NXPowerLite能通过智能地压缩图片和文字来优化Microsoft Word文档，Excel电子数据表和PowerPoint演讲文件。它运行快速，高效，并且极其便于使用。只需选择需要压缩的Word，Excel或PowerPoint文件，然后选择适当的压缩级别并点击“压缩”按钮即可完成操作。

今日在CB看到百度hi发布了百度hi v1.0.4.1版本，还没下载更新，先把文章转到blog上。夜火我从3月26日收到百度hi邀请之后便一直使用着百度hi，虽然常联系的一些朋友都转移过来了，但是还有很多偶尔联系的朋友还在使用QQ，没办法，就百度hi与QQ一起挂着了~废话不多说，下面看百度hi v1.0.4.1 的部分更新

4月8号microsoft再次发布了一个系统内核的补丁(KB941693),微软对该漏洞描述为: 此安全更新解决 Windows 内核中一个秘密报告的漏洞。 成功利用此漏洞的本地攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。这是用于 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 所有受支持版本的重要安全更新。此安全更新通过修改 Windows 内核验证从用户模式传递过来的输入的方式来解决此漏洞。

从这个介绍中我们看到这个漏洞影响非常广，从2000到2008。为了能一睹这个漏洞的细节，我分析了ms08-025的补丁，发现该漏洞存在于win32k.sys 模块中。在这个补丁中修补了win32k.sys中的多个地方，其中出问题的地方非常有趣，是因为溢出寄存器来绕过 ProbeForWrite函数对用户层传来的指针的检查，下面我们就从 NtUserfnOUTSTRING函数中的问题来展开我们的分析(我分析的平台是winxp sp2)

什么是Gmail Romote Command(GRC)？GRC是一款Gmail的插件。功能：
1、定时检测Gmail邮箱，这里是1分钟一次
2、如果检测到特定邮件头的邮件则可在本地计算机执行某条命令
我们看看Gmail Romote Command(GRC)的用法：

夜火：和以前的2000/xp/vista下5次shift的粘滞键利用差不多，感觉这个比人人皆知的shift后门要好上许多。。。感觉，感觉而已~

CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
 

夜火：距离Ubuntu 8.04 LTS 正式版发布日期还有14天，现在已经开发完毕，冻结代码了，Ubuntu 8.04 LTS正式版即将到来~~再耐心等等，如果大家实在忍不住，就先下个Ubuntu 8.04 LTS Beta 先爽爽，过过瘾吧~

Ubuntu 8.04 Hardy Heron非语言包翻译冻结,内核冻结.其进入了开发的最终冻结阶段,这预示着经历了六个Alpha版的和一个Beta版Ubuntu 8.04已定型,开发已经进入收尾工作.剩下的就是Bug修复了.一周后,就也是4月17日, Ubuntu 8.04 RC版将发布，同时语言包翻译截止.Ubuntu 8.04正式发布的版本将包括如下功能:

夜火：最近事情比较多，有段时间没给大家更新最新的卡巴斯基6.0 卡巴斯基7.0key文件下载了，看到以前发的免费最新卡巴斯基7.0KEY和卡巴斯基7.0key 及卡巴斯基7.0 8.0下载（这里面还有最新的卡巴斯基7.0 卡巴斯基8.0的下载）还有不少朋友在访问下载，但是大多的key都不能用了，今天给大家补上最新的卡巴斯基6.0 卡巴斯基7.0的key下载。

虽然说类似的文章也转过好多遍了。但是大家还是巩固一下.毕竟少一份不如多一份

夜火：喜欢尝鲜的上吧，不怕死的小白们冲吧，我才换到IE7没多久，而且IE8还只是beta1，而且俺还不想那么快死翘翘，就不试IE8了

在过去十年中，层出不穷的 Web 应用和人们对互联网的依赖程度有显著的增加。Web 的发展带来了一系列新机遇、身临其境的体验、联机服务和标准。对于许多人来说，缺少互联网的生活是不可想象的。Internet Explorer 8 使 Web 体验涉及网页之外，无论您是撰写标准的 Web 开发人员，还是发现新联机服务的用户，Internet Explorer 8 都将引进全新的方法，使 Web 体验无缝化和最佳化。

夜火：相信经常关注夜火 & 轨迹's Blog的朋友都知道我接下来要说什么了。。。。。，腾讯QQ的圈钱大计无时无刻不在进行着，前2天QQ 2008 beta1 开始针对会员发布，现在终于轮到我们“广大群众”了，捞钱也并没什么错，我也不多说了，看内容

该版本以“安全”、“精彩”为重头,为QQ帐号安全保驾护航的同时,也给QQ用户带来了酷炫的个性化体验,惊喜尽在其中。
# QQ2008 Beta1(兼容Windows Vista)

简单说,这个命令就是模拟键盘操作,将一个或多个按键指令发送到指定Windows窗口来控制应用程序运行,其使用格式为:
object.SendKeys string
"object":表示WshShell对象
"string":表示要发送的按键指令字符串,需要放在英文双引号中.