Luca's Blog

Office 2007的漂亮图标

微软Office 2007开发小组已经对新一代Office办公软件各个产品组件图标进行了全新设计。 新设计旨在给用户最直观的产品功能印象,方便用户在第一时间区别、寻找到自己需要的产品组件。Office设计小组表示,新图标通过更为直观的功能Logo以及不同颜色对各个Office组件进行区分,希望能够为最终用户提供最人性化的图标设计。 果然赏心悦目。

[阅读全文]

X影音 VS 暴风影音

产品X影音暴风影音****基本信息版本V 1.0V6.04.08采用机制Mplayer动态链接库MPC+各种解码器是否自带全功能解码器是是网址http://www.xsf.comhttp://www.yesure.com/storm/程序大小安装包大小4.10MB21.2MB安装完的大小5.04MB42.8MB部份多媒体文件资源占用对比(高性能机器) (CPU占用/内存峰值) 本测试采 …

[阅读全文]

部署安全产品的成本有多高?

Jordan转载了一篇文章Estimate the true cost of a new security control,看完颇有感触:无论是中立的咨询顾问还是产品厂商,在与客户交流的时候,能把这些信息给客户交代清楚,一则尽责,二来其实也可以提高印象分 :) 简单翻一下,文章大意如下: 部署一款新的安全产品,需要考虑的成本大致包括以下几类: 1、采购成本 各种软硬件及服务的直接成本(可能还包括需 …

[阅读全文]

国家干部、凶犯和天下大势

这个标题真有气势,哈。其实这只是三部小说的名字。 这些日子很喜欢看小说,上面列的三部,是这星期看完的(有些玩物丧志了,甚至还有点想为安全圈子里的一些人和事为素材,也练练笔法呢,有空再说吧……)。 《国家干部》里有一段话,是一个随波逐流的区委书记对一位刚正不阿的副市长说的:“其实啊,在这个世界上,像你这样的人是极少数,在干部队伍里,象你这样的领导也一样是极少数。而像那种无恶不作的坏人恶人,像那种贪得 …

[阅读全文]

铁卷的透明加解密

铁卷所号称的内核级的透明加解密究竟是怎么回事呢?说白了,就是应用软件(例如Word)压根不晓得什么加不加密、解不解密的事儿。 铁卷躲在核心里,悄悄地做了个二传手。当Word打开加密doc前,铁卷先将加密过的文档解密了,交给word,这时候word接收到的是一个标准的、符合doc文档格式规范的文件,自然就能解开。但如果是用notepad试图打开这个doc,铁卷一看进程不对,便不做解密,于 …

[阅读全文]

铁卷在等级保护中如何体现?

等级保护的核心 对信息系统分等级、按标准进行建设、管理和监督。 如何分级 a) 第一级为自主保护级 b) 第二级为指导保护级 c) 第三级为监督保护级 d) 第四级为强制保护级 e) 第五级为专控保护级 等级认定流程 企业根据信息系统具体情况等自主定级,由所在地公安分局转报等级保护办公室(等保办),如果等保办认为定级合适,转测评机构进行测评;等级确认后备案,每年审核。 安全公司能够起到的帮助 定 …

[阅读全文]

投票

看到一个颇具所谓 web 2.0 味道的投票网站:http://vote.hellocity.cn/,觉得做得很棒,推荐一下,也试着创建了一个投票:您的单位是否发生过严重的电子文档泄密事件?欢迎投票 :) 投票的结果应该会在下图实时显示出来。 在写完这个 blog 的时候,突然想起今天看书读到的一句很有意思的话:“民主集中制,就是听大多数人的意见,跟少数人沟通,一个人做决定。” 其实很多时候,我们 …

[阅读全文]

面试者的心态

昨天约人面试,打电话通知之后,收到这样一封邮件: 您好,贵公司招聘要求中,本人对网络编程方面知识比较欠缺, 可能需要经过一段时间(比如一个月培训),才能达到全部要求。 我现将个人详细以附件形式《个人简历》发过来,如果 您觉得我能胜任公司工作的话,再约我过来面试,好吗?谢谢! 仔细看过他发来的图文并茂的简历后,觉得这小伙子虽然水平不见得太好,但还蛮实在,应该能见一见,看看是否能带起来,于是又给他打了 …

[阅读全文]

如何用X影音播放或预览eMule下载未完成的文件

由于X影音具有容错性高的特点,对存在部分格式错误以及数据损失的媒体文件的读取识别远超出同类产品,由于BT、eMule等下载工具的普及,网民经常会遇到下载的媒体文件不完整,数据有缺失的情况,X影音对相当部分数据缺失的媒体文件可以轻松播放。 以下介绍eMule下载中的文件预览和播放: 1、首先打开eMule的“选项”->“文件”,点击“视频播放器”后面的“浏览”按钮,选择X影音安装目录下 …

[阅读全文]

评论:又见无间道

原文:又见无间道 无间道续集,这回是听说(仍然是道听途说,但真实性应该在 9 成以上吧),有一家美其名曰做安全的公司(既然称之为美其名曰,肯定是有道理的,因为他们实际上做的是鸡鸣狗盗的事,到处偷人的文档、产品源码、 exploit……并以此赢利),在招聘员工的时候,面试了一个写得不错的啥啥之门的木马作者,让人带着电脑过去,说可能要看看他的代码,以此判断一下实 际工作能力…… 人到了,让他把笔记本放 …

[阅读全文]