今日市场行情

1999年10月05日(周二)
今日导读 .
一个狂热的版主,一群铁杆的烧迷。来自五湖四海探讨共同话题
这里是--最酷的完全电脑行情!今日请看下述丰富内容!
Maxtor公司的金钻三代和36G的钻石八代新硬盘
G400使用中的问题速度还嫌慢
细看“文松TNT2-M64显示卡”显卡选购小窍门之补充范例 cool!
邮件加密软件PGP简介经典文献
内容多多,独一无二!全部是俺喝着凉水亲手键入!
完全信息,完全服务!全方位的观察,最实用的指南!
每日更新,数千文字!纯粹原创,无人能比!
网上网下,笑傲江湖!哈哈哈哈!俺快风了!
注意!这里全是俺独家的报道,目击,分析,评述,报价,秘技!
这里是最酷 的先导,从不遵循,绝不模仿,全部是独家的见闻
和见解,这里没有瞬间的辉煌,这里只有永恒的奉献!
这里定会让你大开眼界!

■Maxtor公司的金钻三代和36G的钻石八代:新硬盘
Maxtor公司已经推出了两款最新硬盘产品,分别面向服务器市场和
PC市场。名为金钻三代的高速硬盘是面向服务器市场的。该产品提供
每一单碟片6.8GB的存储空间,采用Maxtor最新DualWave双重处理器
结构,能够将桌面电脑环境轻松升级至服务器。同时,它也是业内首
台支持视讯编辑系统,并提供完全无压缩广播品质视讯的IDE硬盘。

钻石八代是面向PC市场的,它的4个碟片提供高达36.5GB存储容量,
支持UDMA66接口。值得一提的是,Maxtor为了迎合用户的需要,为
1~2个碟片的产品提供512K缓存,3~4个碟片的产品提供2MB缓存。

 

1999.10.05

■G400使用中的问题:速度还嫌慢
以下为网友在使用G400中遇到的问题:

刚刚买了一块MGA G400,发现了一些问题.小弟的卡是16MB SGRAM的,
装了9月10号的新驱动,Bios是1.3版的.运行在Pwin98+DX6.1下,本人的
机器是PIII450的,超频到504MHz.主板是Via的,装了AGP的VxD驱动.

●运行Final Really1.1发现Overall Score为3.77.

●运行3D MAX2.5 发现用OPEN GL加速时速度并不是很快,准确的说是
不快,不能用于实际的工作中.我曾经听说Matrox的G400是块很不错
的卡,品质不错,D3D&OPEN GL的速度还是很快的,但是我在3D MAX
中看到它的速度并不是很快。

●运行了Quake2并测了demo1.dm2的场景,发现fps为47.58,这个成绩
我本人认为和第四代显卡的称号并不符合!

以上的测试仅供参考.这其中并不排除本人由于失误和并不了解
这块卡的性能而造成的分数低.所以,还请各位高手指点.

"Steven Chang" (xiao_ming@21cn.com)

 

1999.10.05

■细看“文松TNT2-M64显示卡”:显卡选购小窍门之补充范例 Cool!
昨天在“显卡选购小窍门”一文中提到了一些观察显示卡的方法,
由于这些内容没有图象很难表达清楚,所以今日就以一片文松的
TNT2M64显示卡为例子,对着照片来看看详细的区别:

文松的TNT2M64(27KB)
这个就是显示卡的正面,注意,风扇被取了下来,由于它的风扇不是粘的,
而是由弹簧卡子固定的,所以拆卸很方便,散热效果也比胶粘 的好。


显示卡上有一大堆的放大镜,那个就是观察的要点,对于行家来说,
本文大概 值得一提,请跳过,否则别怪俺耽误了您的时间哦!对于
感兴趣的朋友则不妨随这些“放大镜”走一遍吧:

先看上面1排,从左向右数:

●第1个放大镜:这个是显示卡的特性接口,对于许多视频方面的扩充
比较有用,许多显示卡可能有电路却省略了插针。

●第2个放大镜:
这里有许多绕来绕去的S型印刷线,它们相当于小电感,俗称蛇行线,在数字
电路中,由于显卡工作频率很高,这些故意制造的小电感串在里面,可以防止
发生不必要的自激震荡。

●第3个放大镜:
这个是显示卡的显存,用的都是普通内存芯片,所以和内存的选择技巧是一样,
速度和稳定性还是最重要的,速度就看标号了,一般-8、-7、-6的都有。稳定性
只有看牌子了,一般LGS、SIM和ELITE MT质量比较好。

再看下面1排,从左向右数:

●第1个放大镜:
这个是显示卡的BIOS,采用的是29EE512,它是64KB容量的EEPROM,可电擦除,
如果配合一定的软件则可以自行刷新BIOS了。

●第2个放大镜:
全部的贴片元件,工艺比较成熟。

●第3个放大镜:
显示卡上有自己的稳压元件,不受主板AGP供电不良的影响,这个特性还是很
有用的,早期主板的AGP供电能力就有先天的不足。

●第4个放大镜:
看到这个AGP插槽上的两个缺口了吗?这个就是AGP 4X的,如果只有1个缺口,
就是AGP 2x的了。

●中间的放大镜:
不用说了,就是TNT2 M64啦!150MHz的主频。

风扇(7KB)
这个就是显示卡的散热风扇了,现在几乎所有的显卡都有散热片甚至有风扇
来帮助散热,散热片大家用的都差不多,一般可以认为越大越好,但散热片
和芯片的接触方式各厂家用的方法区别比较大,常见的一种是用双面胶将它
们粘在一起,这简直就是一个隔热层,散热效果是最次了。

这个放大镜下面就是有弹簧的小卡子,可以卡在卡上靠弹簧的弹力固定。
象文松的这个显示卡这样用夹子直接将它们夹在一起,则比较科学,若在
接触面上涂上硅脂则效果更好,包括象耕宇、GVC这些大厂一般也都是用的
这种方式,这个7片扇页画着雪山的foxconn风扇12V 0.09A,据说是比较好的。

这里用的是文松显示卡的图片为例子来介绍的,对于其他品牌的显示卡,大家
可以自行比较一下,有相同的地方,也有不同的地方,那么对做工上的优劣就
可以自行判断而不必人云亦云了。

(joyt)

 

1999.10.05

■邮件加密软件PGP简介:经典文献

                      ●邮件加密软件PGP简介

    *本文原作者为Loking,中文译稿由读者 bingz@writeme.com 提供,特此
致谢。

    PGP——Pretty Good Privacy, 是一个基于RSA公匙加密体系的邮件加密
软件,它可以用来对你的邮件加密以防止非授权者阅读,还能对你的邮件加上
数字签名而使收信人可以确信邮件是你发来的。它让你可以安全地和你从未见
过的人们通讯,事先并不需要任何保密的渠道用来传递密匙。它采用了审慎的
密匙管理, 一种RSA和传统加密的杂合算法,用于数字签名的邮件文摘算法,
加密前压缩等,还有一个良好的人机工程设计。它的功能强大有很快的速度,
而且它的源代码是免费的。

   实际上PGP的功能还不止上面说的:PGP可以用来加密文件,还可以用PGP代
替UUencode 生成 RADIX 64 格式(就是MIME 的 BASE 64格式)的编码文件。

   PGP 的创始人是美国的 Phil Zimmermann。他的创造性在于他把RSA公匙体
系的方便和传统加密体系的高速度结合起来,并且在数字签名和密匙认证管理
机制上有巧妙的设计。因此PGP成为几乎最流行的公匙加密软件包。

   PGP是一种供大众使用的加密软件。加密是为了安全,隐私权是一种基本人
权。在现代社会里,电子邮件和网络上的文件传输已经成为生活的一部分,邮
件的安全问题日益突出,大家都知道在Internet上传输的数据是不加密的,如
果你自己不保护自己的信息,第三者就会轻易获得你的隐私。还有一个问题就
是信息认证,要让收信人确信邮件没有被第三者篡改,就需要使用数字签名技
术。RSA公匙体系的特点使它非常适合用来满足上述要求:保密性(Privacy)
和认证性(Authentication)。

    RSA(Rivest-Shamir-Adleman)算法是一种基于大数不可能质因数分解假
设的公匙体系。简单地说,其原理就是找两个很大的质数,其中一个向外界公
开(公匙),另一个不告诉任何人(私匙)。这两个密匙是互补的,用公匙加
密的密文可以用私匙解密,反过来也一样。假设甲要寄信给乙,他们互相知道
对方的公匙。甲就用乙的公匙加密邮件寄出,乙收到后就可以用自己的私匙解
密出甲的原文。由于没别人知道乙的私匙所以即使是甲本人也无法解密那封信,
这就解决了信件保密的问题。另一方面由于每个人都知道乙的公匙,他们都可
以给乙发信,那么乙就无法确信是不是甲的来信。认证的问题就出现了,这时
候数字签名就有用了。

    在说明数字签名前先要解释一下什么是“邮件文摘”(message digest),
简单地说就是对一封邮件用某种算法算出一个能体现这封邮件“精华”的数来,
一旦邮件有任何改变这个数都会变化,那么这个数加上作者的名字(实际上在
作者的密匙里)还有日期等等,就可以作为一个签名了。 确切地说,PGP是用
一个128位的二进制数作为“邮件文摘”的,用来产生它的算法叫MD5(message
digest 5),MD5的提出者是Ron Rivest,PGP中使用的代码是由Colin Plumb
编写的,MD5本身是公用软件。所以PGP的法律条款中没有提到它。 MD5是一种
单向散列算法, 它不像CRC校验码,很难找到一份替代的邮件而与原件具有一
样的“精华”。

    回到数字签名上来,甲用自己的私匙将上述的128位的“精华”加密, 附
加在邮件上,再用乙的公匙将整个邮件加密。这样这份密文被乙收到以后,乙
用自己的私匙将邮件解密,得到甲的原文和签名, 乙的PGP也从原文计算出一
个128位的“精华”来再用甲的公匙解密签名得到的数比较, 如果符合就说明
这份邮件确实是甲寄来的。这样两个要求都得到了满足。

    PGP还可以只签名而不加密,这适用于公开发表声明时, 声明人为了证实
自己的身份(在网络上只能如此了),可以用自己的私匙签名。这样就可以让
收件人能确认发信人的身份,也可以防止发信人抵赖自己的声明。这一点在商
业领域有很大的应用前途,它可以防止发信人抵赖和信件被途中篡改。

    那么为什么说PGP用的是RSA和传统加密的杂合算法呢? 因为RSA算法计算
量极大,在速度上不适合加密大量数据,所以PGP实际上用来加密的不是RSA本
身,而是采用了一种叫IDEA的传统加密算法。我先解释一下什么叫传统加密,
简单地说就是用一个密匙加密明文,然后用同样的密匙解密。这种方法的代表
是DES(US Federal Data Encryption Standard),也就是乘法加密,它的主
要缺点就是密匙的传递渠道解决不了安全性问题,不适合网络环境邮件加密需
要。IDEA是一个有专利的算法, 专利持有者是ETH和一个瑞士公司Ascom-Tech
AG。非商业用途的IDEA实现不用向他们交纳费用。IDEA的加(解)密速度比RSA
快得多, 所以实际上PGP是用一个随机生成密匙(每次加密不同)用IDEA算法
对明文加密,然后用RSA算法对该密匙加密。这样收件人同样是用RSA解密出这
个随机密匙,再用IDEA解密邮件本身。 这样的链式加密就做到了既有RSA体系
的保密性,又有IDEA算法的快捷性。 RSA体系70年代就已提出,但由于速度问
题一直没有推广应用,PGP的正好解决了这个问题,PGP的创意有一半就在这一
点上了。那么PGP创意的另一半在哪儿呢?下面我再谈PGP的密匙管理。

    一个成熟的加密体系必然要有一个成熟的密匙管理机制配套。公匙体制的
提出就是为了解决传统加密体系的密匙分配难保密的缺点。比如网络hacker们
常用的手段之一就是“监听”,如果密匙是通过网络传送就太危险了。举个例
子:Novell Netware 的老版本中,用户的密码是以明文在线路中传输的, 这
样监听者轻易就获得了他人的密码。当然 Netware 4.1中数据包头的用户密码
现在是加密的了。对PGP来说公匙本来就要公开,就没有防监听的问题。 但公
匙的发布中仍然存在安全性问题,例如公匙的被篡改(Public Key Tampering),
这可能是公匙密码体系中最大的漏洞,因为大多数新手不能很快发现这一点。
你必须确信你拿到的公匙属于它看上去属于的那个人。为了把这个问题说清楚,
我举个例子,然后再说如何正确地用PGP堵住这个漏洞。

    以你和Alice的通信为例,假设你想给Alice发封信,那你必须有Alice的公
匙, 你从BBS上下载了Alice的公匙,并用它加密了信件用BBS的Email功能发给
了Alice。不幸地,你和Alice都不知道,另一个用户叫Charlie的用户潜入BBS,
把他自己用Alice的名字生成的密匙对中的公匙替换了Alice的公匙。 那你用来
发信的公匙就不是Alice的而是Charlie的, 一切看来都很正常,因为你拿到的
公匙的用户名是“Alice”。于是Charlie就可以用他手中的私匙来解密你给Alice
的信, 甚至他还可以用Alice真正的公匙来转发你给Alice的信,这样谁都不会
起疑心,他如果想改动你给Alice的信也没问题。更有甚者,他还可以伪造Alice
的签名给你或其他人发信,因为你们手中的公匙是伪造的,你们会以为真是Alice
的来信。

    防止这种情况出现的最好办法是避免让任何其他人有机会篡改公匙,比如
直接从Alice手中得到她的公匙,然而当她在千里之外或无法见到时, 这是很
困难的。PGP发展了一种公匙介绍机制来解决这个问题。 举例来说:如果你和
Alice有一个共同的朋友David,而David知道他手中Alice的公匙是正确的(关
于如何认证公匙,PGP还有一种方法,后面会谈到,这里假设David已经和Alice
认证过她的公匙)。这样David可以用他自己的私匙在Alice的公匙上签名(就
是用上面讲的签名方法),表示他担保这个公匙属于Alice。当然你需要用David
的公匙来校验他给你的Alice的公匙,同样David也可以向Alice认证你的公匙,
这样David就成为你和Alice之间的“介绍人”。这样Alice或David就可以放心
地把David签过字的Alice的公匙上载到BBS上让你去拿, 没人可能去篡改它而
不被你发现,即使是BBS的管理员。这就是从公共渠道传递公匙的安全手段。

    有人会问:那你怎么安全地得到David的公匙呢, 这不是个先有鸡还是先
有蛋的问题吗?确实有可能你拿到的David的公匙也是假的, 但这就要求这个
捣蛋者参与这整个过程,他必须对你们三人都很熟悉,还要策划很久,这一般
不可能。 当然,PGP对这种可能也有预防的建议,那就是由一个大家普遍信任
的人或机构担当这个角色。他被称为“密匙侍者”或“认证权威”,每个由他
签字的公匙都被认为是真的,这样大家只要有一份他的公匙就行了,认证这个
人的公匙是方便的,因为他广泛提供这个服务,假冒他的公匙是很极困难的,
因为他的公匙流传广泛。这样的“权威”适合由非个人控制组织或政府机构充
当,现在已经有等级认证制度的机构存在。

    对于那些非常分散的人们,PGP更赞成使用私人方式的密匙转介方式, 因
为这样有机的非官方更能反映出人们自然的社会交往,而且人们也能自由地选
择信任的人来介绍。总之和不认识的人们见面一样。每个公匙有至少一个“用
户名”(User ID),请尽量用自己的全名,最好再加上本人的Email地址,以免
混淆。

    注意!你所必须遵循的一条规则是:在你使用任何一个公匙之前,一定要
首先认证它!!!无论你受到什么诱惑,当然会有这种诱惑,你都不要,绝对
不要,直接信任一个从公共渠道(由其是那些看起来保密的)得来的公匙,记
得要用熟人介绍的公匙,或者自己与对方亲自认证。同样你也不要随便为别人
签字认证他们的公匙,就和你在现实生活中一样,家里的房门钥匙你是只会交
给信任的人的。

    下面,我讲讲如何通过电话认证密匙。每个密匙有它们自己的标识(keyID),
keyID是一个八位十六进制数,两个密匙具有相同keyID的可能性是几十亿分之
一,而且PGP还提供了一种更可靠的标识密匙的方法:“密匙指纹”(key's
fingerprint)。 每个密匙对应一串数字(十六个八位十六进制数),这个数
字重复的可能就更微乎其微了。而且任何人无法指定生成一个具有某个指纹的
密匙,密匙是随机生成的,从指纹也无法反推出密匙来。这样你拿到某人的公
匙后就可以和他在电话上核对这个指纹, 从而认证他的公匙。 如果你无法和
Alice通电话的话,你可以和David通电话认证David的公匙,从而通过David认
证了Alice的公匙,这就是直接认证和间接介绍的结合。

    这样又引出一种方法,就是把具有不同人签名的自己的公匙收集在一起,
发送到公共场合,这样可以希望大部分人至少认识其中一个人,从而间接认证
了你的公匙。

    同样,你签了朋友的公匙后应该寄回给他,这样就可以让他可以通过你被
你其他朋友认证。有点意思吧,和现实社会中人们的交往一样。 PGP会自动为
你找出你拿到的公匙中有哪些是你的朋友介绍来的,那些是你朋友的朋友介绍
来的,哪些则是朋友的朋友的朋友介绍的……它会帮你把它们分为不同的信任
级别,让你参考决定对它们的信任程度。你可以指定某人有几层转介公匙的能
力,这种能力是随着认证的传递而递减的。

    转介认证机制具有传递性,这是个有趣的问题。PGP的作者Phil Zimmermann。
有句话:“ 信赖不具有传递性:我有个我相信决不撒谎的朋友, 可是他是个
认定总统决不撒谎的傻瓜,可很显然我并不认为总统决不撒谎。”

    关于公匙的安全性问题是PGP安全的核心,我在这里就不细说了。 和传统
单密匙体系一样,私匙的保密也是决定性的。相对公匙而言,私匙不存在被篡
改的问题,但存在泄露的问题。 RSA的私匙是很长的一个数字,用户不可能将
它记住,PGP的办法是让用户为随机生成的RSA私匙指定一个口令(pass phase)。
只有通过给出口令才能将私匙释放出来使用,用口令加密私匙的方法保密程度
和PGP本身是一样的。所以私匙的安全性问题实际上首先是对用户口令的保密。
当然私匙文件本身失密也很危险,因为破译者所需要的只是用穷举法试探出你
的口令了,虽说很困难但毕竟是损失了一层安全性。在这里只用简单地记住一
点,要像任何隐私一样保藏你的私匙,不要让任何人有机会接触到它。

    PGP在安全性问题上的精心考虑体现在PGP的各个环节。比如每次加密的实
际密匙是个随机数,大家都知道计算机是无法产生真正的随机数的。 PGP程序
对随机数的产生是很审慎的, 关键的随机数像RSA密匙的产生是从用户瞧键盘
的时间间隔上取得随机数种子的。对于磁盘上的randseed.bin文件是采用和邮
件同样强度的加密的。这有效地防止了他人从你的randseed.bin文件中分析出
你的加密实际密匙的规律来。

    在这里我提一下PGP的加密前预压缩处理, PGP内核使用PKZIP算法来压缩
加密前的明文。 一方面对电子邮件而言,压缩后加密再经过7bits编码密文有
可能比明文更短,这就节省了网络传输的时间。另一方面,明文经过压缩,实
际上相当于经过一次变换,信息更加杂乱无章,对明文攻击的抵御能力更强。
PGP中使用的PKZIP算法是经过原作者同意的。 PKZIP算法是一个公认的压缩率
和压缩速度都相当好的压缩算法。在PGP中使用的是PKZIP 2.0版本兼容的算法。

    在今天的Internet上随处可见用PGP签名的文章,PGP的版本也在飞快地更
新,据说PGP 3.0 再有几个月就要推出了。世界上越来越多的人们在使用PGP,
我们中国人也应该重视保护自己合法的隐私权。我翻译整理这篇文章就是为了
在国内宣传推广PGP的使用。 尽管它还是个新生事物,可是我们要看到在网际
空间(Cyber Space)中它肯定能迅速成长起来, 中国虽然起步晚,但比美国
也差不太多,我们应该迎头赶上。

 

1999.10.05


700T大奖-11KB 买精英主板赠上网机时-3KB 摄像头-4KB
DFI-20KB 文松科技-5KB

【本页完】