2010年的Q1，如果不出意外，Intel将发布其最高端的服务器XEON芯片，8个Core的Nehalem-EX。这将是CPU技术的一个突破。笔者对此是充满了期待，弯曲评论上也曾经有过相关报道【作者为硅谷老人】。如果能主持，sorry，如果能够参与，这样一个项目，应该说是金钱与美女，我都不换。至少金钱的魅力比不上Nehalem-EX的光芒。美女的问题可以戒急用忍。。。

下面来看看这款芯片的一些情况，以飨弯曲评论发烧友天天浪费带宽的不容易。

如果阅读Nehalom在Wiki的页面，细心的读者也不会太注意一个Intel的design项目叫做”Beckton“。这就是Intel的Nehalem微机构的Tip of the Sword！精英中的精英；皇冠上的珍珠。一个拥有8个Core；支持超线程的，可以4个CPU互联，8个CPU互联的，世界上将最牛叉的CPU。

下图所示为Nehalem-EX的Die的组成部分。非常的优美。。。

上图所示，可以看见4个QPI Interface，或者我们说CSI Interface。SMI是Nehalem-EX的Memory Interface。4个QPI接口可以被用来与其他的3个CPU互联，剩下的一个QPI要被用来连接IOH（南桥）。

Die中间的部分是24M的Layer-3的Cache缓存。从图中可以看出，在实现上，是把24Mcache 拆成8份。每个3M与一个core（1/8) tightly coupled。8个3M cache通过一个ring bus连接起来，形成一个一致性的24M的cache。下图所示是Nehalem-EX关于Cache的实现逻辑图：

下面来看看基于Nehalem-EX的4 和8 socket（CPU)系统互联：

Nehalem-EX在8个socket互联的时候，4个QPI如何用？似乎是不够了？事情是这样的。。。
每个QPI被拆分（Split）为二。因此每个socket可以有8个half-QPI Interconnect。这样，用7个做socket（CPU）互联，剩下的那一个，显然，是I/O，chipset IOH芯片的QPI Interface。

QPI被拆开用？什么意思？

QPI其实就是一个Serial-I/O。在PHY层，是20个bit。这是缺省情况下的使用。在8个socket互联的情况下，就是用10个bit来传输。当然，确实QPI在8个socket的情况下互联的Latency就会比较大一点。

我想这也是为什么说Nehalem最佳是4个socket互联，但可以最大扩容到8个socket互联的原因（之一）。

【编者注：这是H3C的一个产品解决方案文档关于互联网如何穿透NAT的原理。写的非常深入浅出。是一篇不可多得的好文章。作者是著名的通信系统专家阿丘。这是弯曲评论与H3C合作的一个典范。。。】

互联网应用如何穿越NAT

在上图中，ICG网关后面有两台主机分别是有线主机192.168.1.2和无线主机192.168.1.3，现在这两台主机都要访问网站www.tektalk.cn（弯曲评论，域名解析后地址为74.220.215.202），根据专栏第三期介绍，ICG要将内部主机地址进行转换（NAT），换成网关的WAN口地址发起访问，否则网站数据无法正确返回。

我们先看看问题是怎么产生的，192.168.1.2和192.168.1.3同时访问弯曲评论，网关NAT后，数据包的源和目的都是一致的（[源地址78.145.16.88；目的地址74.220.215.202]，为了叙述方便，简写为[源地址“ICG网关”；目的地址“弯曲评论”]），因此弯曲评论在返回数据时，源和目的也是一致[源地址“弯曲评论”；目的地址“ICG网关”]，为了聚焦NAT转换，图中将保持不变的弯曲评论地址略去。

那么问题就出现了，ICG同时收到两份数据（目的地址是ICG网关），ICG该如何处理呢？

1.         由于目的地址是ICG网关，所以全部由网关接收处理；后果是内部主机都无法打开网页

2.         由于192.168.1.2访问弯曲评论，所以全部转交给192.168.1.2；后果是无线主机无法打开网页

3.         由于192.168.1.3访问弯曲评论，所以全部转交给192.168.1.3；后果是有线主机无法打开网页

4.         智能地将一个包转给192.168.1.2，另外一个转交给192.168.1.3；没有后果，无线有线主机都能打开网页

经过以上比较，我们可以发现第四种处理方式最为合理，这种方式我们就称为“互联网应用穿越NAT”简称为“NAT穿越”。接下来就重点介绍ICG如何实现第四种方式的。

阅读全文»

第五代美国战机F22和F35

【编者注：Intel的第一个32纳米技术的CPU是基于Nehalem的design的Shrink（Compaction），微结构的代号叫做Nehalem-C，后来正式名称为Westmere。基于Westmere的Tapout在Intel内部的项目代号是Clarkdale and Arrandale。目前产品已经正式发布。 其中包括Core i7，i5，i3，patium和低端的Celeron。Intel的微结构名称与CPU的名称（Brand）的关系是一个M:N的映射关系。很容易糊涂。有兴趣的读者可以参阅：Intel CPU名称与微结构映射关系】

WebGoat是OWASP旗下的开源项目中比较著名的一个，有高人翻译为“待宰羔羊”了，确实深得其意。该软件就是被人们鱼肉宰割的。系统包括了一个基于的TomCat server的含有人为漏洞J2EE Web应用。人们可以通过攻击这些漏洞学习和理解Web attack的一些基本概念，让诸多菜鸟也体验一下黑客的乐趣，最重要的是很安全，不触犯法律。

WebGoat主界面大体如上图，左侧是待选取的各种类型的攻击实验课程，中间是实验区，上部工具条是帮助系统。

WebGoat涵盖了下列的攻击类型，主要的Web漏洞都照顾到了：

* Cross-site Scripting (XSS)
* Access Control
* Thread Safety
* Hidden Form Field Manipulation
* Parameter Manipulation
* Weak Session Cookies
* Blind SQL Injection

* Numeric SQL Injection
* String SQL Injection
* Web Services
* Fail Open Authentication
* Dangers of HTML Comments
* …

最让人喜欢的还是其人性化的实验帮助系统。

1.如果学习者无法完成一个攻击题目，则可以点击“hints”，系统会给出提示。如果仍然完不成则可以继续多次要求hint。

2.若是还搞不定可以点击“Show Solution”，此时系统会给出图文并茂的完整的答案以及攻击的详细步骤。

3.对于头脑仍然不灵光者，系统给出了link，可以download包含完整攻击步骤的视频。

4.再完不成就建议检查一下脑袋是否被x踢过:-)

OWASP也有独立项目，基于ModSecurity为WebGoat打个Virtual patch。网络扫描设备也可以用WebGoat做实验，看看能检查出多少漏洞。

总之，WebGoat是傻瓜型学习工具，只要会玩游戏者几分钟内即可上手，可以在各个级别的网络安全培训中直接使用，也是一个造福人类的好项目。

最后需要大家注意的是Webgoat作者的真挚的提醒：

1.不要把学到的技术用在真实的网络上面实验，你很可能被抓获。

2.不要把webgoat在你的公网IP上面启动，这种带有多种漏洞的系统，很容易被攻陷。

叶子感言：老外真的很善良。

苹果新近推出了备受期待的平板电脑iPad。值得注意的是其中央处理器是苹果自行研制的芯片，A4。A4芯片就是iPad的电池可以坚持10个小时，并且能支持1024×768分辨率下OpenGL 3D游戏的最大秘密（A4集成了GPU）。A4是由苹果自己的半导体部门设计。

2008年4月，苹果以两亿七千八百万美元收购了芯片设计公司PA Semi。PA Semi当时的主要产品是基于PowerPC的低功耗处理器，主要客户是美国国防部。

A4的CPU部分是ARM-Cortex A9，iPhone 3GS使用的是三星制造的基于ARM-Cortex A8的嵌入式处理器。

把芯片控制在自己手里有很多好处。可以集成更多的功能，如图形加速，音频处理，各种接口电路。也能进一步降低功耗同时控制成本。可能除了少数芯片（如存储器件、GPS等）难以集成，其他都可以做到一个芯片里。部件减少就简化了组装工序，降低了对第三方的依赖性。 同时，因为芯片自产，有些功能难以被第三方替代，也提高了竞争门槛。

iPad的操作系统是基于iPhone OS，也是苹果核心战略的延续。一方面可以兼容iPhone上的应用（到目前有140,000个）。另一方面iPhone OS没有对Intel芯片的依赖性。X86的处理能力虽然较强，但是无论耗电和价格都难以达到苹果所需要的设计目标。苹果当然也不希望继续提高Intel对移动芯片的市场渗透。以前，ARM系列的产品仅仅局限于智能手机，电子阅读器等设备，此次iPad则是全功能型的产品（苹果已经把iWork办公套件移植到iPad上，类似于MS Office）。iPad的竞争对手并不限于SONY（电子阅读器）、Amazon（Kindle）和Nintendo（手掌游戏机DS）等，也包括广大的Tablet厂家（HP、DELL、Asus等），甚至包括Intel和Microsoft。