Windows 7 是否支持挂载 CD/DVD ISO 映像？如果没有，在 Windows 7 64 位下使用的最佳工具是什么？我正在寻找一种解决方案，允许安装 MSDN 下载而不将它们刻录到 CD/DVD。
嗨 Linux/UNIX 霸主，
对于 Linux 服务器上有多少上下文切换（每个处理器核心）是正常的，你们中有人有经验法则吗？
我在这里的大学提出了它，他在 8 核x86_64机器上看到了 16K 。
以下是过去几天来自 sarface 的一些统计数据......
替代文字 http://src.autonomy.net.au/imagebin/81895e338fae67d3d205c09db44a81e6-Picture_10.png
要查看进程创建统计信息，请查看同一图表的对数视图...
替代文字 http://src.autonomy.net.au/imagebin/7481f7e52bead4effc90248fc23c72fe-Picture_11.png
而且8核都闷死了……
替代文字 http://src.autonomy.net.au/imagebin/0e94326652e977fd74edcd840f94200f-Picture_12.png
CS 与 IOwait（x10000 比例）
替代文字 http://src.autonomy.net.au/imagebin/a52a2a8a120394849c0da4045933e306-Picture_13.png
如果有人问，更多无用的信息..
我想用 dns 黑名单保护我的邮件服务器以对抗垃圾邮件。
那里有很多黑名单。
目前我使用：
ix.dnsbl.manitu.net
cbl.abuseat.org
bl.spamcop.net
safe.dnsbl.sorbs.net
dnsbl.njabl.org
我应该添加/删除一些条目吗？哪些是最好的黑名单？哪些黑名单不应该使用（如 spamhaus）？
基本上我要问的是，有没有人遇到过将 rsync 包装在 ssh 中的方法。
使用 OpenSSH v4.9+ sftp 有一些不错的选项，允许您对传入的连接进行 chroot 等 - 这是我会考虑的解决方案，但是我坚持使用 RHEL，并且 RHEL4 或 RHEL5 都不支持该版本SSH。
我目前的解决方案是使用客户端用户的密钥向服务器端添加这样的东西......
server% cat ~/.ssh/authorized_keys command="cd /srv/rsync/etl && tar --exclude './lost+found' -pcf - ./" ssh-rsa...
......因此客户端将被限制为一件事，只有一件事......
客户端% ssh -T -i ${HOME}/.ssh/id_rsa oracle@database.com > sensative.tar
这确保了连接以及服务器（来自客户端）的安全，但是效率低下，因为将一遍又一遍地检索所有文件。
我正在使用 rsync 做类似（或更好）的事情。
我不是 Mac 人（但计划在今年将其添加到曲目中）但我一直在关注 SF 上的许多 Mac 问题。defaults 命令经常出现，从问题/答案的上下文中我得到了它的作用。只是好奇，是否有用于编辑设置的 GUI？在我看来，这有点类似于 Windows 中的注册表编辑器（尽管我希望注册表能做更多的事情）。
我很想知道这里是否有人管理大型环境（200-500 台服务器）并且拥有非常大的公共客户群（100,000+），是否已经设置（或至少考虑设置）蜜罐？我对那些为讨厌/邪恶/敌对网络提供服务的人特别感兴趣。
如果你设置了一个，你能详细说明你的经验吗？事实上，如果你不认为你的环境很大，请评论，即使是包含一些敌对网络的小环境也是完美的！
我计划在我工作的地方设立一个，但自然而然地，这将从管理层的一些战斗开始。存在风险 - 最大的风险是设置不正确，并且您的生产服务器加入了您的蜜罐“集群”，或者只是关于您的网络的信息泄漏（任何信息都是信息过多）。
生产蜜罐用于协助组织保护其内部 IT 基础设施，而研究蜜罐用于收集证据和信息，以研究黑客或黑帽犯罪的攻击模式和动机。
生产蜜罐对组织尤其是商业组织很有价值，因为它有助于减少或减轻特定组织面临的风险。生产蜜罐通过监管其 IT 环境以识别攻击来保护组织。这些生产蜜罐可用于捕获具有犯罪意图的黑客。生产蜜罐的实施和部署比研究蜜罐相对容易。
我一直在为一些工作中的管理服务器运行 KVM，实际上我对它非常满意，现在想进入下一阶段，并部署一些繁重的服务（数据挖掘、ETL、等）到他们身上。
我想知道这里是否有人将 KVM 用于严肃的事情并且有任何问题或意见。
我对您遇到的与性能相关的问题特别感兴趣（假设您一开始没有遇到稳定性问题。
为问答制定这个...
（当我解决它时，我最终会，我会将我的一个 LVM 推送到一个负载非常大的（非生产）环境中，我会让大家知道它是怎么回事。我们运行的数据挖掘服务是尽可能重，所以我相信这个测试会很有成效！=) - 同时，我仍然期待任何想要分享的人对上述问题的更多答案。非常感谢到目前为止所有回复的人。
我们正在尝试设置一个 Gentoo Linux 机器来为我们的互联网连接运行 Quagga BGP 路由器。我们尝试了很多方法，但是我们尝试的所有方法都导致 Quagga 报告没有可用的 BGP 网络并且它永远不会连接到邻居路由器。我认为重新开始将是我们最好的选择，所以我们的问题是：
我们需要使用什么配置 (bgpd.conf/zebra.conf) 才能使以下设置正常工作：（
请注意：我只是选择了几个随机的 Google IP 范围，这些不是真正的 IP 地址）
我们目前有这个设置并通过运行 DD-WRT 固件的 Linksys 家用路由器运行。它像冠军一样工作，但负担开始变得太大了。我们已经考虑了路由器的几种选择，出于各种原因，我不会讨论，运行我们自己定制的路由器似乎是最受欢迎的选择。
预先感谢您的帮助，我们一直在努力解决这个问题！
数字签名发生时，您将私钥应用于特定消息（或在大多数情况下该消息的哈希）。
收件人然后获取您的公钥- 毫不奇怪是公开可用的 - 然后通过将其应用于签名消息来验证您的身份。
另一方面，加密发生时，您可以获取消息的目的地人的公钥，并将其应用于消息。完成此操作后，您实际上已对所有人（包括您自己）锁定了它，而解锁该消息的唯一方法是让收件人将其私钥应用于加密消息。
在上述两种情况下，我都使用了“应用”一词，这是因为这是我解决最后一个问题的下一个要点。
数字加密和签名基本上是一个非常大的数字（公钥/私钥）的数学上合适的消息表示的数学乘法。当私钥“乘以”公钥时，它们会相互抵消（有些简化的描述）。
我写这个使用的Diffie-赫尔曼的简化例子在这里。
现在考虑到这一点，这是我正在考虑的场景......
想象一下，您使用标准的非对称密码术（pri/pub 密钥）为某人加密了一条秘密消息。然后，您通过不安全的通道将该消息发送给收件人。
窃听者轻敲线路并捕获您的消息。
然而，给他们的消息是加密的——他们猜测消息的真正接收者（拥有相应私钥的人）使用相同的公钥/私钥对进行签名，就像她加密一样。
他们以某种方式操纵/说服消息的真正收件人签署“某些文件”，假设她这样做了。文档当然是捕获的消息，但收件人不知道这一点。
刚刚发生了什么？收件人已将她的私钥应用于已由她的公钥签名的消息。
然后她会将消息交还给攻击者（为了争论，我们假设这是一个盲签名请求）。
攻击者现在有解密的消息？
感谢所有回复的人 - 似乎我没有说出我的问题，因为每个人都误解了它 - 这是我的错，很抱歉。
说明：假设对整个消息执行“签名”操作（此处出于学术目的），而不是该消息的哈希值。是的，我知道这不是实际所做的，并且出于某些原因（包括性能和大小），签名是在消息的固定长度加密哈希上完成的，而不是消息本身，但是对于这个问题，请假装这个事实并非如此。
Linux 这个词有正确的发音吗？
有人能写出发音“Linux”的语音，还有臭名昭著的变体“Lye-nix”吗？
我觉得这是对的...
...也许...
有人可以确认正确的拼音吗？（听听莱纳斯对此事的看法）。
linux ×4
security ×3
performance ×2
bgp ×1
blacklist ×1
copy ×1
defaults ×1
disk-image ×1
email-server ×1
gentoo ×1
gpg ×1
honeypot ×1
ip-routing ×1
iso ×1
mac-osx ×1
networking ×1
pgp ×1
router ×1
rsync ×1
spam ×1
ssh ×1
tar ×1
windows-7 ×1