Luca's Blog

中国2G网络设备厂商市场份额

Gartner首席分析员沈哲怡表示:“中国对所有厂商而言都是个具有战略意义的市场,因此我们预计这场竞赛将会空前激烈。 目前已在2G市场上占有大份额的厂商们将在这场竞赛中占有明显优势。然而,未来的3G市场也为那些目前没有在2G市场上取得重大市场份额的厂商们提供了一 些机会,只要后者能在营运商的试验网中显示出实力,并且在国际市场上证明其卓越表现。” 虽然中国2G市场的增长正在放缓,但其生命周期颇 长, …

[阅读全文]

移动设备 OS 的几个数据

2005 年 Q1 各操作系统的装机比率,数据由 Garner 提供。 2005 年 Q3 移动设备厂商的出货量,数据由 IDC 提供。 一直觉得,palm 已经是快要瘦死的骆驼了,但从 IDC 的这个数据来看,他们业绩似乎还不错。当然,前提是 windows mobile 里还有很多中小厂商…… Linux 呢?OSDL 有一个 Mobile Linux Initiative,力图统一标准。一定 …

[阅读全文]

黄山

的确是个值得一去的地方。这张是小鼻涕照的,山峰俊秀。 松石云山 远眺山景

[阅读全文]

华为 3com 的安全走向中小城市/企业

10月28日上午,温州。 在酒店看到两天前的旧报纸上,有一则华3 的软文,题为《信息化:中小企业也安全》,提出了 SPN(安全渗透网络),号称以 IPS 和 EAD(端点准入防御)整合成的解决方案,产品的定位目标是中小企业。 实际上,华为自身的 SPES,也就是 benjurry 这家伙由 SARS 得来的灵感,用“人民战争”的方式解决企业内部信息安全问题的产品也相当不错。 zhaol 博士在《中 …

[阅读全文]

Source quench received

晚上在 ping 两台 HP-UX 的服务器时,发现回应不太一样: E:>ping 10.153.4.129 Pinging 10.153.4.129 with 32 bytes of data: Reply from 10.153.4.129: Source quench received. Reply from 10.153.4.129: Source quench received. …

[阅读全文]

Sybase数据库评估指南

安全评估中数据库评估是很重要的一个环节,但国内在 sybase 安全方面的资料极为匮乏,希望这篇文档能够对初学者起到基本指引的作用。 20050926_Sybase数据库评估指南_wlj_v1.0.pdf

[阅读全文]

Sybase数据库评估指南

安全评估中数据库评估是很重要的一个环节,但国内在 sybase 安全方面的资料极为匮乏,希望这篇文档能够对初学者起到基本指引的作用。 这类文档,事实上就是简单的翻译,估计多数公司都有类似的“粗糙”版本,只是弊帚自珍罢了,其实有价值的 checklist 部份,纯属翻译。 Sybase数据库评估指南

[阅读全文]

推荐一个虚拟启动软盘工具

这些天出差在外,用小鼻涕的 x40,装了很多软件做测试,甚至包括 Oracle、DB2 和 Sybase,上午觉得机器爆慢,就卸载了一堆乱七八糟的东西,结果可好,机器重启后,非但速度没有提高,反而一个 svchost 起来就占 99% 的 CPU,而且居然网卡属性页只剩下一个“Microsoft 网络客户端”,其它全没了,也安装不上。于是无法改 IP 地址,想要上网,就只能到 linux 下过把 …

[阅读全文]

渗透测试操作实务

渗透测试(Penetration Test)是指安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段,对目标网络/系统/主机/应用的安全性作深入的探测,发现系统最脆弱的环节的过程。渗透测试能够直观的让管理人员知道自己网络所面临的问题。 本文用尽量简洁的方式说明网络安全评估中最困难的环节—渗透测试的操作过程,希望读者能够揭开其神秘面纱。能够组织甚至操作一次企业内部的Penetration …

[阅读全文]

渗透测试操作实务

渗透测试(Penetration Test)是指安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段,对目标网络/系统/主机/应用的安全性作深入的探测,发现系统最脆弱的环节的过程。渗透测试能够直观的让管理人员知道自己网络所面临的问题。 本文用尽量简洁的方式说明网络安全评估中最困难的环节―渗透测试的操作过程,希望读者能够揭开其神秘面纱。能够组织甚至操作一次企业内部的Penetration …

[阅读全文]