Windows XP SP2, SP3 were vulnerable for Remote Code Execution

Vulnerabilities in Microsoft XML Core Services Could Allow Remote Code
Execution (955218)

Vulnerability in SMB Could Allow Remote Code Execution (957097) - CVE-2008-4037

http://www.microsoft.com/technet/security/bulletin/ms08-nov.mspx -
CVE-2008-4029, CVE-2007-0099, CVE-2008-4033

Microsoft started to patch these vulnerabilities but new Service Packs
not release yet, so your Windows XP is vulnerable.

Good Luck!

Read More...

ပိုက္ဆံ

ေတာက္။ ေစာက္ပိုက္ဆံက အလြယ္တကူ မဝင္ႏိုင္လွဘူး။

Read More...

Firefox was your backdoor

MFSA 2008-58 Parsing error in E4X default namespace
MFSA 2008-57 -moz-binding property bypasses security checks on
codebase principals
MFSA 2008-56 nsXMLHttpRequest::NotifyEventListeners() same-origin violation
MFSA 2008-55 Crash and remote code execution in nsFrameManager
MFSA 2008-54 Buffer overflow in http-index-format parser
MFSA 2008-53 XSS and JavaScript privilege escalation via session restore
MFSA 2008-52 Crashes with evidence of memory corruption (rv:1.9.0.4/1.8.1.18)
MFSA 2008-51 file: URIs inherit chrome privileges when opened from chrome
MFSA 2008-47 Information stealing via local shortcut files

Firefox was your computer's backdoor

Read More...

ALan - 幸せの鐘 - ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံ


ALan - 幸せの鐘


ALan - 幸せの鐘 - shiawase no kane
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံ

雨が降り 大地はそれを 受け入れる - ame ga furi daichi wa sore wo ukeireru
မိုးေတြကစရြာလာ ကမၻာေျမၾကီးက မိုးေရေတြကို လက္ခံေပးတယ္
喜びや 悲しみなどと 色を付けずに - yorokobi ya kanashimi nado to iro wo tsukezu ni
ေပ်ာ္ရႊင္မႈေတြ ဝမ္းနည္းမႈေတြကို အေရာင္မခြဲျခားပဲႏွင့္
色を付けずに - iro wo tsukezu ni ...
အေရာင္မခြဲျခားပဲႏွင့္ ....

夜がきて 朝はどこかで 待ちぼうけ - yorugakite asa wa dokoka de machibouke
ညဘက္ေရာက္လာခဲ့ျပန္တယ္၊ မနက္ခင္းေတြမွာေတာ့ ေစာင့္ေနခဲ့ေပမယ့္လည္း
命という 約束ごとは その中にある - inochi to iu yakusoku goto wa sono naka ni aru
အသက္ရွင္သန္မႈဆိုတာကလည္း ကတိတစ္ခုလိုပဲ ရွိေနခဲ့တာပဲ
その中にある - sono naka ni aru ...
အဲသလို ရွိေနခဲ့တာပဲ ....

幸せの鐘が 聴こえる - shiawase no kane ga kikoeru
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံကို ၾကားေနရတယ္
出会いの数だけ 出会いがあるの - deai no kazu dake deai ga aru no
ေတြ႕ဆံုမႈေတြတိုင္းမွာ ဖူးစာဆိုတာလည္းရွိခ်င္ရွိမယ္
さよならなんて しなくていいよと - sayonaranante shinakute iiyo to
ခြဲခြာမႈဆိုတာမ်ိဳးက မရွိရင္ေကာင္းေပမယ့္လည္း
しなくていいよと - shinakute iiyo to ...
မရွိရင္ ေကာင္းေပမယ့္လည္း

幸せの鐘が 聴こえる - shiawase no kane ga kikoeru
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံကို ၾကားေနရတယ္
誰かがどこかで 手と手を繋ぐ - dareka ga dokokade te to te wo tsunagu
အခ်ိဳ႕သူေတြက တေနရာရာမွာ လက္ခ်င္းတြဲခ်င္တြဲေနမယ္
幸せの鐘を 届けるために - shiawase no kane wo todokeru tame ni
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံကို ဆက္သဖို႔အတြက္
届けるために - todokeru tame ni ...
ဆက္သဖို႔အတြက္

幸せの鐘が 聴こえる - shiawase no kane ga kikoeru
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံကို ၾကားေနရတယ္
私はここから 祈りを捧げ - watashi wa koko kara inori wo sasage
ကိုယ္ကေတာ့ ဒီကေနပဲ ဆုေတာင္းေပးေနပါတယ္
まだ見ぬ君の 笑顔のために - mada minu kimi no egao no tame ni
မျမင္ခဲ့ရတဲ့ မင္းရဲ႕ ရႊင္ျပံဳးေနတဲ့ မ်က္ႏွာေလးအတြက္
笑顔のために - egao no tame ni ...
ရႊင္ျပံဳးေနတဲ့ မ်က္ႏွာေလးအတြက္

幸せの鐘が 聴こえる - shiawase no kane ga kikoeru
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံကို ၾကားေနရတယ္
朝日は必ず 必ず升る - asahi wa kanarazu , kanarazu noboru
မနက္ခင္းမွာ ေန က်ိန္းေသထြက္ေပၚလာမွာပါ
幸せの鐘を 届けるために - shiawase no kane wo todokeru tame ni
ေပ်ာ္ရႊင္ျခင္းရဲ႕ ေခါင္းေလာင္းသံကို ဆက္သဖို႔အတြက္
届けるために - todokeru tame ni ...
ဆက္သဖို႔အတြက္ ...

#ps: bad comments are NOT allowed!

Read More...

This Year is Full of Bullshits.

Damn it!

Read More...

Google Adwords take money without user permissions

1. I used Google Adwords at 2006, I stopped running ads at that time.

2. And I tried to login again at Oct 14 2008, I only login and check my account status.

3. I didnt click / change any payment options, and I didnt set any auto update options from that start.

but SUDDENLY I got this email from Google after 1 or 2 hours later.

This message was sent from a notification-only email address that does
not accept incoming email. Please do not reply to this message. If you
have any questions, please visit the Google AdWords Help Center at
https://adwords.google.com/support/bin/topic.py?topic=8336&hl=en_US to
find answers to frequently asked questions and a 'contact us' link near
the bottom of the page.
------------------------

Hello,

This is to confirm that on Oct 14, 2008, we received your payment of
JPY10,000. This amount has now been applied to your Google AdWords
account.

Thank you for advertising with Google AdWords. We look forward to
providing you with the most effective advertising available.

Sincerely,

The Google AdWords Team

Your AdWords account number: (DELETED!)

Google Ireland Ltd.
Gordon House, Barrow Street
Dublin 4, Ireland

Registered in Dublin, Ireland | Registration Number: 368047

What? I did paid JPY 10,000??? I didnt do any payment! Why?

Google Take Money from People without user Permissions?

Even there is refund options, I feels really bad for this case.

Read More...

Clickjacking and Flash Updated to version 10

ဝက္ဘ္ေပ့ခ်္ေတြထဲမွာ

၁။ ဝက္ဘ္ ကင္မရာကို ပြင့္သြားေအာင္ လုပ္လို႔ရတဲ့၊
၂။ Security လယ္ဗယ္ကို ႏွိမ့္တဲ့ ခလုပ္ကို ပံုမွန္ HTML ကုတ္ေတြၾကားထဲမွာ ညွပ္တဲ့ နည္းတစ္ခု အခုတေလာ ေခတ္စားေနပါတယ္။

- သင္ ဆိုရွယ္ဆိုဒ္တစ္ခု မိုင္စေပ့၊ ဖရန္႔စတားစတာေတြကို သြားၾကည့္ရံုနဲ႔ ဥပမာ comment တစ္ခုသြားေရးမိျပီး send ခလုတ္ႏွိပ္ခ်ိန္မွာ ေဘးနားမွာ checkbox ေလးေရြးမိတာတို႔၊
- transparent နဲ႔ခလုတ္ကို ေဖ်ာက္ထားျပီး ကလစ္ႏွိပ္တဲ့ခလုတ္ေနရာမွာ Flash နဲ႔ တစ္ထပ္ခံထားတာတို႔လုပ္လို႔ရပါတယ္။

ဒါေၾကာင့္ Flash 10 ကို Urgently Release လုပ္လိုက္ရတဲ့ပံုေပၚပါတယ္။
- ha.ckers.org -> clickjacking-details
- Adobe -> Flash 10
- PoC + video clip (malicious code PoC are not there anymore)

အကယ္၍ သင္ဝက္ဘ္ ကင္မရာနဲ႔ ဆိုရွယ္ဝက္ဘ္ဆိုဒ္ေတြ သံုးသူဆိုရင္ Flash 10 ကို အပ္ဂရိတ္ လုပ္သင့္ပါတယ္။

HTH

Read More...

Riya - 空に光る (sora ni hikaru)

Riya - 空に光る

光る宇宙 光る星 hikaru uchuu hikaru hoshi
ေတာက္ပေနတဲ့ စၾကဝဠာ၊ ၾကယ္ပြင့္ေလးေတြ
回り続ける空 mawari suzukeru sora
လည္ပတ္ေနတဲ့ ေကာင္းကင္ (:P)
光る海 光る土 hikaru umi hikaru tsuchi
ေတာက္ပေနတဲ့ ပင္လယ္၊ ေျမျပင္ေတြ
僕たちは古代種 bokutachi wa kodaishu
တို႕တေတြဟာ ေရွးေဟာင္း သတၱဝါေတြပါ :D

君の手に君の手に kimi no te ni kimi no te ni
မင္းရဲ႕လက္ေပၚမွာ .....
輝きを託した kagayaki wo takushita
ေတာက္ပမႈေတြ ေပးခဲ့တာပဲ
君の目に君の目に kimi no me ni kimi no me ni
မင္းရဲ႕ မ်က္အိမ္အတြင္းမွာ ....
もう何も映さず mou nani mo utsusazu
ဘာမွ ထင္ဟပ္မေနခဲ့ေပမယ့္လည္း ....

少しだけ息を吸った 生きてる sukoshi dake iki wo sutta ikiteru
အသက္ရႈသံ ေျဖးေႏွးစြာနဲ႔ ရွင္သန္ေနေသးတာ
泣いてたんだ その美しさに naitetanda sono utsukushisa ni
ငိုေနခဲ့တာ ဒီလိုလွပမႈေတြမ်ိဳးနဲ႔ ....

光る宇宙 光る星 hikaru uchuu hikaru hoshi
ေတာက္ပေနတဲ့ စၾကဝဠာ၊ ၾကယ္ပြင့္ေလးေတြ
回り続ける空 mawari suzukeru sora
လည္ပတ္ေနတဲ့ ေကာင္းကင္ (:P)
光る海 光る土 hikaru umi hikaru tsuchi
ေတာက္ပေနတဲ့ ပင္လယ္၊ ေျမျပင္ေတြ အနားမွာ
僕たちはその民 boku tachi wa sono tami
တို႔ေတြဟာ ရြာသူရြာသားေတြ ပဲေလ..

君のため君のため kimi no tame kimi no tame
မင္းအတြက္ ၊ တကယ္မင္းအတြက္ ...
終わらない夢見た owaranai yume mita
မျပီးဆံုးႏိုင္ေသာ အိပ္မက္ကို မက္ခဲ့တာပဲ
君の目は君の目は kimi no me wa kimi no me wa
မင္းရဲ႕ မ်က္ဝန္းေပၚမွာ ...
遠くをもう見てた touku wo mou miteta
ဟိုအေဝးအထိ ျမင္ေနခဲ့မွာပါပဲ ....

光る宇宙 光る星 hikaru uchuu hikaru hoshi
ေတာက္ပေနတဲ့ စၾကဝဠာ၊ ၾကယ္ပြင့္ေလးေတြ
回り続ける空 mawari suzukeru sora
လည္ပတ္ေနတဲ့ ေကာင္းကင္ (:P)
光る海 光る土 hikaru umi hikaru tsuchi
ေတာက္ပေနတဲ့ ပင္လယ္၊ ေျမျပင္ေတြ တဝွမ္းမွာ
僕たちは生まれた boku tachi wa umareta
တို႕ေတြ ေမြးဖြားလာခဲ့ၾကတယ္

どんな時もこの時も donna toki mo kono toki mo
ဘယ္လိုအခ်ိန္မ်ိဳးပဲျဖစ္ျဖစ္ ၊ အခုလိုပဲျဖစ္ျဖစ္
そばにはいなくても soba ni wa inakutemo
အနားမွာ မရွိေနတဲ့ အခ်ိန္မွာလည္းပဲ ...
いつまでもここにいる itsumademo koko ni iru
ဘယ္ေတာ့မဆို အဲဒီအနားမွာပဲ
ずっと見守ってる zutto mimamotteru
အျမဲ ၾကည့္ရႈေစာင့္ေရွာက္ေနပါတယ္

君のため君のため kimi no tame kimi no tame
မင္းအတြက္ ၊ တကယ္မင္းအတြက္ ...
終わらない夢見た owaranai yume mita
မျပီးဆံုးႏိုင္ေသာ အိပ္မက္ကို မက္ခဲ့တာပဲ
ありがとうありがとう arigatou arigatou
ေက်းဇူးပါပဲ၊ တကယ္ေက်းဇူးပါ ...
声が届かなくても koe ga todokanakutemo
ကိုယ့္အသံ မၾကားႏိုင္ေပမယ့္လည္း

ありがとうありがとう arigatou arigatou
အရမ္းေက်းဇူးတင္ပါတယ္လို႕ ...
いつまでも祈ってる itsumademo inotteru
အျမဲ ဆုေတာင္းေပးေနခ်င္ပါတယ္ ...

Read More...

သင္ဒါမ်ိဳးေလးေတြ ဖတ္ထားရင္ အက်ိဳးမယုတ္ပါဘူး။

အျဖဴေရာင္ဟက္ကာမ်ားအလုိရွိသည္...

Read More...

Guest OS run better than Host Machine

Do you believe Guest OS run better than Host Machine for most cases?

Thats because of Guest OS can run entirely in RAM without using slow harddisks (with the help of ramdisk)

- First of all you will need decent computer with lots of RAM (eg, 4GB, 8GB)

- If your CPU support Virtualization, thats great.

- To make ramdisk, in linux just mount it /dev/ram0 -> /ramdisk (for eg), for windows, you will need some third-party programs.

- There is lots of VM softwares, i tried in kvm , VirtualBoxOSE in linux and, in windows, i tried VirtualBox and vmware (vmware is great in multimedia support but virtualbox's sound driver is seems experimentals on 64bit machine, not working on mine, may b depends on host sound card also)

- Another good things is you can backup by copying the whole system easily and on the other hand you can discard the system easily when u did unattended installations or similar problems :-)

- and also you can defrag system with few seconds :D

Cheers -)

Read More...

Converting Babylon's .bgl file to source file

Babylon ရဲ႕ .bgl လို႔ေခၚတဲ့ compiled ဖိုင္ေတြကေန Source .gls ကိုေျပာင္းတဲ့ဟာေလးပါ။

ကိုမင္းေက်ာ္နဲ႔ ရွာေဖြရင္းနဲ႔ ေတြ႕ရွိထားတာေလးပါ။

ဒီေဖာ္ရမ္မွာ ေဆြးေႏြးထားတာ ကိုေလ့လာၾကည့္ရင္ ပိုသိမွာပါ။

Compiled ဗားရွင္း blggls.zip

c++ ကေန compile လုပ္ယူခ်င္ရင္လည္းရပါတယ္။ forum မွာ source code ေတြပါပါတယ္။
လိုင္စင္ အေၾကာင္းေတာ့ မပါတဲ့ အတြက္ personal သံုးမယ္ဆိုရင္ ရႏိုင္ေလာက္ပါတယ္။

Read More...

CLI သို႔ GUI လား

က်ေနာ္ကေတာ့ CLI ပရိုဂရမ္ေတြကို ပိုသေဘာက်ပါတယ္။ တကယ္ပါ။

က်ေနာ္ ၁၉၉၆ ခုႏွစ္ေလာက္တုန္းက DOS 6.22 နဲ႔စသင္ခဲ့ရလို႕ျဖစ္မယ္ထင္တယ္။ BASIC ပရိုဂရမ္ကို စသင္ခဲ့တယ္။

အခုေလာေလာဆယ္ နက္ဝပ္အလုပ္လုပ္ေနတာဆိုေတာ့ Telnet ဆိုတဲ့ ပရိုဂရမ္ကလြဲျပီး ဘာမွမလိုဘူး။

စစ္စတမ္ ကေတာ့ အတတ္ႏိုင္ဆံုး လင္းနပ္စ္ သံုးပါတယ္။

အခ်ိန္ကုန္မဲ့အရာ၊ မတတ္သာတဲ့အခါမွပဲ ဝင္းဒိုးသံုးပါတယ္။ သံုးရင္လည္း Performance ကိုဦးစားေပးျပီး သံုးေလ့ရွိတယ္။
Themes ဆိုတဲ့ ဆားဗစ္ တစ္ခုလံုးပိတ္ျပီး သံုးတယ္။ ဗိုင္းရပ္စကန္ကို တတ္ႏိုင္သေလာက္မသံုးဘူး။

သီခ်င္းနားေထာင္တဲ့ ပေလရာေတြေတာင္ Skin ေတြကိုအကုန္ျဖဳတ္ျပီးမွ သံုးေလ့ရွိတယ္။

ဘေရာက္ဇာမွာလဲ အေရာင္ေတြျဖဳတ္တယ္။ တစ္ခါတစ္ေလ ပံုေတြပါျဖဳတ္ျပီး ၾကည့္တယ္။ မဆိုးလွပါဘူး :D

နဂိုပါလာတဲ့ အင္တာနက္ အိတ္စ္ပလိုရာကို ျဖဳတ္ပစ္တယ္။

စက္ထဲမွာ

၁။ ဖိုင္းယားေဖာက္ရယ္
၂။ ၇-ဇစ္ ရယ္
၃။ ႏုတ္ပက္++
၄။ တယ္ရာ တမ္း
၅။ ဒယ္မြန္ တူးလ္စ္

ဒါပဲရွိတယ္ ဟဲဟဲ။

Read More...

Why Linux is Better

Just have a look, there is lots of good stuffs there :-)

http://www.whylinuxisbetter.net/

And I've realized that one thing is really true.

Why does your Windows get slower day after day?

:P

Read More...

Building Javascript Shell with V8 (Chrome's Engine)

First of all, checkout from google svn.

svn checkout http://v8.googlecode.com/svn/trunk/ v8

then just build with scons (make sure you already have installed scons)
jeos@jeos:~/v8$ scons
scons: Reading SConscript files ...
scons: done reading SConscript files.
scons: Building targets ...
...........

You will get libv8.a

Then build js shell from sample

jeos@jeos:~/v8$ scons sample=shell
scons: Reading SConscript files ...
scons: done reading SConscript files.
scons: Building targets ...

You will get a file named shell

jeos@jeos:~/v8$ ./shell
V8 version 0.3.4.1
> 

Run some js test
>   for(var i=0; i<5;i++) print(i);
0
1
2
3
4
regex test
> /^[a-z]*$/.test("abcd")   
true
>

Wow, Pretty easy huh?

Read More...

တုပျခင္း

ေလာကမွာ သူမ်ားလုပ္တာ လိုက္လုပ္တာေလာက္ ေသာက္ရွက္မဲ့တာမရွိဘူး။

Read More...

Thursday, October 9, 2008

You may not be happy about your changing moods today because you cannot settle into enjoying the pleasures that seem so close. Although your current restlessness can get in the way of being happy, there's little you can do to change your dissatisfaction, even if everything looks good on the surface. Paradoxically, it's better to stir things up instead of suppressing change, because ultimately this can reestablish balance faster and assure a new-found stability.

Read More...

Google is BULLSHITS!!!

Google is Bullshits!

Google Locked out my mail account for a day because of uploading big file in Drafts.

Sons of the Bitches!!!!

#ps, dont comment me from the side of google, I will say you f**k you!

Read More...

ဪ ေဒၚလာ

ေဒၚလာေစ်းေတြပဲ က်ေနတာလား။ ယန္းပဲေစ်းတက္တာလားေတာ့ မသိဘူး။
ေလာေလာဆယ္ေတာ့ တစ္ေဒၚလာကို ယန္း ၁၀၀ ဝန္းက်င္ပဲရွိေတာ့တယ္။

Read More...

Programmer Mind

ပရိုဂရမ္ေရးတတ္တဲ့သူေတြဟာ အေျခအေနရရင္ ျပန္ျပန္ေရးျဖစ္ေနတယ္။
ဘာလို႕လဲေတာ့ မသိဘူး။ သိပ္မစဥ္းစားျဖစ္ေအာင္ လုပ္ေနတယ္။
အခ်ိန္ေတြေတာ့ နဲနဲပိုထြက္လာတယ္လို႕ ထင္ရတာပဲ။ စက္လဲေတာ္ေတာ္ေပါ့သြားတယ္။
တျခား လုပ္သင့္တာေလးေတြ လုပ္ရဦးမယ္။

Read More...

ပ်င္းရိျခင္း

ပ်င္းရိျခင္းကို အႏို္င္တိုက္ႏိုင္မယ့္ အရာ မေတြ႕ေသးဘူး။

Read More...

မင္းအတြက္ အင္တာဗ်ဴး အေျဖ

ခပ္ရိုင္းရိုင္း ဟက္ကာတစ္ေယာက္ရဲ႕ အင္တာဗ်ဴးေလွ်ာက္လႊာလက္ခံပံုမ်ားကို ခပ္ၾကမ္းၾကမ္း ျပန္ေရးထားသည္။

Apparently my boss thought it would be a good idea for me to hire a new security guy for some upcoming work, so he posted on a few job sites and the results are sent to me. Turns out I hate everyone.

Dear person who has no chance of getting hired,

* I don’t give a fuck what your middle name is.
မင္းရဲ႕ ေဆာက္ေရးမပါတဲ့ Middle နာမည္ ကို မသိခ်င္ဘူးကြ။
* I’m not reading 6 pages, you’re not that important.
ေဟ့ေကာင္။ မင္းေလွ်ာက္လြာ ၆မ်က္ႏွာေလာက္ေရးထားတာ ကို ငါ ဖတ္ဖို႕အခ်ိန္မရွိဘူးကြ။ မင္းအဲေလာက္ အေရးမပါဘူး။
* Try to spell the name of the employer you “worked” at for 4 years correctly.
မင္း အလုပ္ရွင္ နာမည္ စာလံုး မွန္ေအာင္ မေပါင္းႏိုင္ရင္ မင္းဘာလာလုပ္တာလဲ။
* Your “Objective” seems to be rather broad for a job listed as “Sr Security Engineer”.
ေခါင္းစဥ္က Senior Security အင္ဂ်င္နီယာေနာ္။ ေသခ်ာမွတ္ထား။

Objective: To contribute as VPE, CTO, principal architect, chief scientist, staff mentor, or hired gun consultant.

* Once again the title is “Sr Security Engineer”, that means don’t email me from your AOL account.
ထပ္ေျပာဦးမယ္။ Senior Security အင္ဂ်င္နီယာ။ မင္းဘိုးေအ AOL Free အီးေမးလ္ အေကာင့္ ကေန လာပို႕မေနနဲ႕။
* “System Administration and Network Security” is not a “Professional Association”, it’s a fucking sentence fragment.

* You listed “INTERNATIONAL HACKERS CONFERENCE LAS VEGAS” under “Education”, you mean defcon or blackhat was your professional edumafukincation???
မင္း ပညာအရည္အခ်င္းေအာက္မွာ "ႏိုင္ငံတကာ ဟက္ကာ ေဆြးေႏြးပြဲ" ကို ထည့္ထားတာ၊ မင္း ရဲ႕ အရည္အခ်င္းဆိုတာက အဲဒီကမွ စသိတဲ့ ဟာမ်ိဳးလား။
* I understand you may not want to email your resume from your current employer, that’s fine, but if you don’t have at least one external email address you can get securly to, you’re not a “security guy” in the first place, go away.
မင္း အခု အလုပ္ကေန ေမးလ္ မပို႕ႏိုင္တာ ဟုတ္ပါျပီ။ ဒါေပမယ့္ မင္း ကိုယ္ပိုင္ အီးေမးလ္ ေလး တစ္ခုမွ မရွိဘဲ၊ မင္းဘယ္လို Security ေကာင္ ျဖစ္မွာလဲ။
* We don’t hire one handed engineers, they type half as fast.
ေဟ့ေကာင္။ မင္း စာေလးရိုက္တာေတာင္ ဒီေလာက္ ျမန္ေအာင္ မရိုက္ႏိုင္ဘူးလား။ ငါတို႕ လက္တစ္ဖက္ပဲ ရွိတဲ့ ေကာင္ကို မငွားဘူးကြ။

SUMMARY OF EXPERIENCE: Over 10 years of Hand - On IT Network Administrator experience
* A Windows 2003 Server logo in your resume is sad, pathetic and worthy of a cock punch.
မင္း ဝင္းဒိုး ၂၀၀၃ က အရုပ္ၾကီးကို မင္း ေလွ်ာက္လႊာမွာ ထည့္ ထားတာ သိပ္ေစာက္ျမင္ကတ္စရာ ေကာင္းတယ္ကြာ။
* Yeah I get it, you’re Chinese and don’t like plural words, but when the proper name of a product contains an “s” at the end, try and fuckin use it.
အိုေက။ ငါသိျပီ။ မင္းတို႕က တရုတ္ေတြ မို႕လို႕ အမ်ားစာလံုးေတြမွာ "s" ေတြ မထည့္တာငါသိပါတယ္။ ဒါေပမယ့္ နဂို ကတည္းက ပါတဲ့ "s" ကိုေတာ့ ေစာက္ဂရုေလးစိုက္ျပီး ထဲ့စမ္းပါကြာ။
Network Management Tool: Ciscowork LAN Management Solution, CiscoWork 2000, Cisco Call Manager
* Once afuckinggain how fucking half ass are you to not bother to change your objective to something that kind of sorta just maybe fits the position, this time the job title was “Senior Network Engineer”.
LIE TO ME AND PRETEND THAT IS WHAT YOU ACTUALLY WANT TO DO.
ေဟ့ေကာင္။ လာလိမ္ မေနနဲ႕ မင္းလုပ္ခ်င္တာ Cisco အလုပ္၊ မင္းတတ္တယ္ဆိုတာလဲ အဲတာ။ ဒီမွာ Senior နက္ဝပ္ အင္ဂ်င္နီယာ လာလိမ္ျပီး ေလွ်ာက္မေနနဲ႕။

Career Objective: To broaden expertise and apply my Electrical Engineering skill set in a creative manner to motivate present and future technologies.
"မိမိရဲ႕ပညာကို အသံုးျပဳျပီး ကိုယ္ရဲ႕ေနာင္တစ္ခ်ိန္တိုးတက္မႈနဲ႕ ေနာင္ေပၚလာမယ့္ နည္းပညာေတြကို လိုက္စားခ်င္ပါတယ္"
* You sent your resume today at 8:38AM, 11:13AM and 5:15PM, I deleted all 3 at 9:22PM.
မင္း ေလွ်ာက္လြာ ပို႕တာ ၃ခါရွိျပီ။ ငါအကုန္လံုး ဖ်က္ပလိုက္ျပီးျပီ။ ေဆာက္ပိုေတြ လာေျပာမေနနဲ႕။
* If this appears in your resume, you’re not getting hired.
အဲဒီစာလံုးေတြပါတာနဲ႕၊ မငွားဘူးလို႕သာမွတ္ထား။

Member of International High IQ Society, USA
* Almost more than anything else, I don’t fucking care what frat house you were in.
မင္းဘာသာ ဘာေကာင္ဘဲျဖစ္ျဖစ္ ေဆာက္ဂရုမစိုက္ဘူးေဟ့။
* Gee, thanks for telling me about the position your applying for.
မင္းလုပ္ခ်င္တဲ့ ေနရာကို ေျပာသြားတာ ေက်းဇူးပါကြာ၊ ေတာက္။

The Solution Architect is a sales focused technology specialist who creates great client intimacy by their technical expertise. As well as being viewed as a trusted technical advisor to the client, as a Solution Architect I’m also involved in developing new products and services, by working as the technical arm of the Practice.

* Yes, it’s a technical resume, but this is just dumb
LANGUAGES: Spanish = Fluent
ဘာသာစကား။ စပိန္ဘာသာ = ကၽြမ္းက်င္ျခင္း
* Is English that hard of a language? “and Linux in LAN”? wtf?
ဟမ္ အဂၤလိပ္စာ။ အဲေလာက္ပဲ ခက္သလားကြာ။ LAN မွာ Linux??။ ဟမ္။ ဘာေတြလာေျပာေနတာလဲကြာ။

Have worked extensively for Troubleshooting and Designing networks comprising of Windows 2000/NT, Novell NetWare, and Linux in LAN as well as WAN.
* Use words that are words please.
စကားလံုးေတြ ေသခ်ာသံုးစမ္းပါ။ ဘာကို ဆိုလိုခ်င္မွန္းမသိဘူး။

Troubleshooting, upgradation of system hardware as and when required.
hardward ေတြျပင္တတ္၊ အဆင့္ျမွင့္တတ္ပါတယ္။
Upgradation of System BIOS and firmware with latest available version.
BIOS ကိုအပ္ဂရိတ္လုပ္ဖူးပါတယ္။
DOS 5.x 6.x.
DOS ဝင္းဒိုးမေပၚခင္က Text-based OS.
* It’s 2006, don’t put “proficient with a hammer” on your resume
အခု ၂၀၀၆ ခုႏွစ္ေရာက္ေနျပီ။ မင္း တူေကာင္းေကာင္းသံုးတတ္တာ ဘာမွ သံုးစားလို႕မရဘူး။

My technical career started in 1985 as a Senior Field Engineer
၁၉၈၅ ကတည္းက စီနီယာ အလုပ္လုပ္ပါတယ္။
* No, the word “Senior” implies that it didn’t start there, you’ve just had an inflated sense of importance from the start
စီနီယာ ဆိုတာ မင္း စလုပ္လုပ္ခဲ့တာကို ေမးတာမဟုတ္ဘူး။ မင္းကိုယ္ေမြးထားတဲ့ ျမင္း အထီးမွန္း မသိသလိုဘဲကြ။

* You worked for a company called “GetRelevant” during dot com, you obviously have bad judgment…maybe that’s why your job title goes from VP to manager?
မင္းအလုပ္လုပ္ဖူးတယ္ ဆိုတဲ့ ကုမၸဏီဆိုတာက အခု သူမ်ားဝယ္သြားျပီ။ ဒါဟာ မင္းအသံုးမက်တာကို ျပတာပဲ။

Remarkable knowledge on FTP
FTP အေၾကာင္း ေကာင္းေကာင္းၾကီးသိတယ္။
* Well I have Remarkable knowledge on breathing
ေအး၊ ငါလဲ အသက္ ေကာင္းေကာင္းၾကီး ရွဴတတ္ပါတယ္ကြာ။

Pls find the profile of our consultant Jane Doe for QA positions
*Pls*
* In professional communications do not email me using IRC slang
အီေမးလ္မွာ ဒီလို စကားလံုး အတိုေတြ ဗန္းစကားေတြနဲ႕ လာေရးမေနစမ္းနဲ႕။

original - http://www.fthe.net/

သိလိုက္ရတာေတာ့၊ ဪ ဒီလိုလူမ်ိဳးေတြပါလားလို႕။ ဟဟ။

Read More...

Debug commands and PE Router

Debug commands ေတြဟာ ပံုမွန္ CER တစ္ခုအတြက္ troubleshooting လုပ္ရာမွာ အသံုးဝင္ေပမယ့္ က်ေနာ္တို႕ PER ဘက္မွာ ေတာ္ရံုတန္ရံု မလုပ္ပါဘူး။ ေဒတာ အဝင္အထြက္သိပ္မ်ားတာေၾကာင့္ PER Crash ျဖစ္တဲ့အထိျဖစ္ႏိုင္လို႕ က်ေနာ္ တို႕ ပံုမွန္ troubleshooting မွာ မသံုးပါဘူး။ တစ္ခါတစ္ေလ ISDN Backup လိုင္းေတြေလာက္မွာပဲ msg ေတြလိုအပ္လို႕
debug isdn q921 နဲ႕ debug isdn q931 ပဲမတတ္သာမွ သံုးေလ့ရွိပါတယ္။

Read More...

BGP soft-reconfiguration

BGP soft-reconfiguration ဆိုတဲ့ config ရွိေနမွ clear ip bpg * soft ဆိုတဲ့ command သံုးလို႕ရပါမယ္။

soft ဆိုတာမပါရင္ BGP session တစ္ခုလံုး reset ျဖစ္သြားပါမယ္။ တကယ့္ နက္ဝပ္ၾကီးေတြမွာ အဲလိုလုပ္လိုက္ customer ဆီက claim ခ်က္ခ်င္းေရာက္လာမွာ ေသခ်ာပါတယ္။ :P

ဒါေၾကာင့္ က်ေနာ္ တို႕ကေတာ့ ရွိသမွ် circuit အားလံုး soft-reconfiguration inbound command ကိုထည့္ထားပါတယ္။

ဒီလို ၾကိဳျပီး configure လုပ္ထားရင္

router bgp 65001
 neighbor 10.1.1.2 remote-as 65002
 neighbor 10.1.1.2 soft-reconfiguration inbound

ဒီလိုလုပ္လို႕ရပါတယ္။
clear ip bgp * soft

တခ်ိဳ႕လဲ soft မထဲ့မိပဲ လုပ္မိသူေတြရွိပါတယ္။ custom ကို ျပန္ေတာင္းပန္ရတာနဲ႕ ပိုအလုပ္ရႈပ္သြားၾကပါတယ္။

က်ေနာ္ကေတာ့ soft မရိုက္ခင္ enter ႏွိပ္မိမွာစိုးလို႕ texteditor မွာ ေရးျပီးမွ copy paste လုပ္ပါတယ္။

မာ့ခ္

Read More...

BGP timers

Default အေနနဲ႕ကေတာ့ keepalive is 60s, and hold time is 180s
တခ်ိဳ႕Carrier ေတြနဲ႕ Interconnection လုပ္တဲ့အခါမွာ က်ေနာ္တို႕ကေတာ့ ေလွ်ာ့ျပီးလုပ္ေလ့ရွိပါတယ္။
ဥပမာ keepalive 5s, hold time 15s

Router A

router bgp 65001
 timers bgp 5 15
 neighbor 172.17.1.2 remote-as 65002

Router B
router bgp 65002
 timers bgp 5 15
 neighbor 172.17.1.1 remote-as 65001

20s ေအာက္ဆိုရင္ IOS က warning ေတာ့ေပးတယ္။ ဒါေပမယ့္ လိုအပ္ေတာ့လည္း ေျပာင္းရတာေပါ့။

Read More...

အေမရိကန္ႏွင့္ တရုတ္ႏိုင္ငံဟာ botnet ျဖင့္တိုက္ခုိက္မႈအမ်ားဆံုး

ကြန္ပ်ဴတာ ပညာရွင္ အမ်ားက စက္တစ္ခုထိသြားျပီဆိုရင္ အျခား နီးစပ္ရာကြန္ပ်ဴတာေတြကိုပါ ထိခိုက္ႏိုင္လာျပီဆိုတာကို သိျမင္ထားၾကပါတယ္။

အခုတေလာ တိုက္ခုိက္ခံရတဲ့ ဆိုဒ္မ်ားမွ ေကာက္ယူရရွိတဲ့ သတင္းအရဆိုလွ်င္ အေမရိကန္က ကြန္ပ်ဴတာအလံုး သန္း၂၀ေက်ာ္ ရွိပါတယ္။ တရုတ္က ေနာက္ကလိုက္ျပီ ၇.၇ သန္းရွိပါတယ္။ အဲဒီေနာက္က ဘရာဇီးက ၁.၆၆ သိန္းခန္႔၊ ေတာင္ကိုရီးယားက ၁.၆ သိန္းခန္႔၊ ပိုလန္မွ ၁.၅သိန္ခန္႕၊ ဂ်ပန္မွ ၁.၄ သိန္းခန္႔ ၊ ရုရွမွ ၁.၃ သိန္းခန္႕ရွိပါတယ္။

ဒါဟာ ဘာလို႕လဲဆိုရင္ အေမရိကန္နဲ႕တရုတ္မွာ ေဖာက္လို႕လြယ္တဲ့ ကြန္ပ်ဴတာေတြ အမ်ားၾကီးရွိေနပါတယ္။ အဲဒီ ကြန္ပ်ဴတာေတြကို တစ္ဆင့္ထိန္းခ်ဳပ္ျပီး လိုအပ္သလို နာမည္ၾကီးဆိုဒ္ေတြကို တိုက္ခိုက္တာေတြ လုပ္ၾကပါတယ္။
ဒါဟာ ဘာကိုဆိုလိုသလဲဆိုရင္ သင့္အလုပ္၊ ဒါမွ မဟုတ္ သင့္ကိုယ္ပိုင္ကြန္ပ်ဴတာကို လံုခ်ံဳေအာင္မကာကြယ္ထားႏိုင္ရင္ သင္တစ္ေယာက္ထဲ ထိခိုက္တာမဟုတ္ပဲ၊ ၾကီး