昨天談到IIS整合式Windows驗證會優先嘗試Kerberos，不行再改用NTLM，那麼如何得知現在用的驗證方式是哪一種？ 瀏覽器的F12開發工具雖然有HTTP往來記錄，但不會顯示驗證過程，因此，Fiddler才是最佳觀察工具。 為了捕捉標本，我特地用Hyper-V架了AD，還學會用「setsp...

在企業內部寫ASP.NET的人都用過整合式Windows驗證吧？來個小測驗： 沒加入網域的PC可以用AD帳號登入隸屬該網域的IIS嗎？ 在測試環境建立一測試網域，與公司正式AD網域間無信任關係。正式網域PC是否可以用測試網域帳號登入測試網域的IIS？ 承上，正式網域PC需...

多年前發展過一種可快取查詢：呼叫GetCachableData函式時傳入Cache Key、查詢或產生資料Callback函式、Cache保留期限（或指定閒置未用多久自動清除）三個參數，GetCachableData會依「若Cache有資料就直接沿用；若Cache無資料則當場產生並存入Cache」...

清明時節，返鄉掃墓兼跑馬的時刻又到了，連續第三年的鳳梨馬。 今年安排較充實的行程，前一天去了台灣地理中心碑、埔里酒廠跟紙教堂。 行前功課沒做足，對於哪個才是「台灣地理中心碑」有點迷惘，先在山下看到一個感覺不夠威，加上Fenix 3高度計顯示的海拔與資料上的555公尺差約100公尺，爬階攻上山頂找到...

我經常寫小工具程式，不用安裝程式，單一EXE檔隨Copy隨用是最理想的部署設計。不過，程式稍稍複雜就難免依功能屬性拆分多個專案，有時需用到跨專案的共享程式庫，至於引用Json.NET、Dapper、NLog等必備套件的情況更是普遍。例如以下專案，Tool為Console Application(E...

問題情境如下：整理原屬舊作業系統碟的硬碟，在刪除檔案時常遇到系統檔被設定只有TrustedInstaller等系統帳號才能刪除的狀況，此時需修改NTFS進階安全設定克服。 如下圖所示，檔案被設成TrustedInstaller才能完全控制權限，連Administrators都無法修改權限。唯...

在Windows，你為什麼不睡覺？一文中，我學到播放影片軟體會佔用音效裝置，導致Windows閒置自動睡眠設定失效，而powercfg /requests指令則可用來快速查詢資源是否處於使用中。此後，每次讓電腦睡眠前，我會特別關掉播放中的影片，避免半夜Windows自動更新或其他排程甦醒後不再自...

同事報案網頁在IE與Chrome表現不同，依稀記得遇過，但沒寫成沒找到明確記錄，花了時間回想、研究、實驗，得到結論後才恍然憶起，從HipChat對談翻出以前的辦案記錄。明明是前科犯還重啟調查，記憶力壞掉好可怕，也懊悔浪費了時間。由此得一結論－「勿以茶包小而不記，永遠別信任中年人的記憶力」，故寫此...

前天提過的TFS Build Queue卡單今天再度上演，一樣又是重啟TFS Build Service才解決，由於已非偶發罕例，決定展開調查。由事件檢視器查到一筆發生在卡單前一刻的可疑錯誤，Build 1257號，正好是被卡住1258號的前一筆，訊息為An error occurred whi...

今早使用TFS Build Service建置部署時，建置作業卡在Queue裡遲遲不開始，等了五分鐘感到不對勁，展開調查。 狀態顯示我排在第二順位，似乎在等待其他建置執行完畢，但超過5分鐘頗為異常，決定查查前面的烏龜車是哪一台。 登楞！整個Queue裡只有我一人。夾緊擴約肌在廁所門口...

雖然現在遇到使用者輸入條件查詢DB，我一律都用參數化查詢（順推超好用的Dapper）不再偷懶組裝SQL指令，但關於SQL Injection，我心中始終藏著一個疑問：流傳千古的… WHERE Col = '" + input.Replace("'", "'...

接獲報案：某支Java開發的程式以內嵌IE方式顯示特定網頁，在特定機器執行時網頁出現異常。 初步蒐集情報如下： 於問題機器單獨使用IE或Chrome可正常顯示該網頁 問題機器之IE版本為IE11 問題僅出現在特定機器，同一Java程式於其他機器執行正常 於異常網...

要穿過防火牆連上一台SQL（1433 Port有開，網路芳鄰NETBIOS封閉），發現用SQL帳號登入（SQL Authentication)可成功登入，若用AD帳號（Windows Authentication)則會出錯。 錯誤訊息為： 已超過連接逾時的設定。在嘗試使用登入前的信...

寫Stored Procedure時有一個麻煩情境是由外界傳入參數當作WHERE IN條件，由於參數數量不定，難以事先寫成WHERE … IN (@val1, @val2, @val3)，開發者往往會走上用傳入參數組裝SQL指令的險路，稍有不慎就搞出SQL Injection，導致難以想像的災難...

Nokia N1新入手用了幾天，感覺一切都好，心想「網購七天退貨大絕」是用不到了，貼上保護貼正式啟用。 昨天想到試試語音輸入才發現大事不妙，麥克風全無反應！試了影片錄製，有影無聲，檢查確認App有「錄製音訊」授權。更！我放棄七天退貨權才發現自己拿到機王，心中滿是狂奔羚羊～ 既然無法退貨上網查...

路跑熱潮稍退，賽事報名不再場場秒殺，硬得要命的櫻花馬卻依然搶手。心知不一定搶得到，報名當天只想碰碰運氣，哪知忙起來整個忘光，等回神已錯過報名開始，報名網站早被眾人殺到暈頭轉向，怎麼喴都沒回應，混亂間看到「已額滿」訊息，心想大勢已去，罷了。幾分鐘後接獲線報，馬拉松LDS搭檔忠孝哥傳來還有名額的消息...