Luca's Blog

以前没有感觉，这回在合肥出差，在酒店、客户的办公环境等地方，随随便便都有三几个未设安全机制的AP，连WEP加密都不用，真方便 :)

以前没有感觉，这回在合肥出差，在酒店、客户的办公环境等地方，随随便便都有三几个未设安全机制的AP，连WEP加密都不用，真方便 :)

很多组织/企业中有大量的 IT 应用，就我目前所服务过、观察过的单位情况来看，绝大多数单位的网络中有多种不同产品提供商提供的设备/应用程序，在这种情况下，要做好漏洞跟踪，工作量会相当大。有些单位甚至组织开发了一些小的 IT 工具来辅助这类应用程序安全跟踪。 王建硕写到过：“专业”的解决问题，往往会花费比实际要高，因为专业人士的视角不够广阔，会忘记了自己所在的时间和空间，忘记了“借力”和“过犹不 …

昨天晚上也不知为啥，突然动了上 http://www.windows.com 看看的念头。结果一看吓一跳，flash 被用得如此漂亮，叹为观止啊。

有兴趣尝试的朋友可以：http://www.i170.com/work/928 下载。 是一个比较好的知识管理工具。

其实很简单，Google 在注重安全的同时，还是尽量考虑人们的使用方便性。很多商务网站在登陆的时候，要么是每次登陆都需要输入一个验证码，要么是干脆无须验证。 前者太烦，后者有被暴力猜解口令的可能性。Google 则是常规情况下无须验证，一旦登陆错误次数超过 10 次，便弹出验证图片，挺好的。

前些天，在北京往厦门的飞机上翻阅南方周末（被抽掉脊梁骨的南方周末已经越来越不好看了），七八年前曾经试图混过广告圈，因此对漂亮的广告还是会仔细看看的，尤其是–很多广告上都有美女养眼，对恢复眼部疲劳很有效果 ;) 因此看到两幅 IT 广告图片，便夹带回家，拍照共享了。 1、联想笔记本 a. 广告总体做得不错，借“保持长城的古朴魅力”扬联想笔记本的“中华精神”、“环保”和“厚实”。 b. “ …

中秋后回了趟家，很久没有回去了，翻翻架上旧书，找找屉里杂物。无意中竟然翻出几张老光盘。 那大概是 98 年那会儿，那时的网费很贵，用 33.6k 的小猫费力地拨号上网，每月都得花几百大洋。网上很少安全、黑客相关的资源。因此，经常光顾电子城里的光盘地摊，上面这张就是当时买到的一张“宝贝”，仔细看看里面的内容： 当时台湾象 coolfire、软体蛀虫的一些 Hacking、Crack 的文章，就在里面 …

glacier 同学用他残次的低分辨率手机照下了民生银行脚本出错的一张图片。 从上面这幅图，我们至少可以知道： 1、内网负责取款机款项划拨的是一台 web 服务器; 2、服务器的 IP 地址; 3、服务器上跑的是 java 程序，jsp 的脚本; 4、客户端运行的是 Windows; 5、客户端与服务器都没有做好出错处理; 6、平时出门带一部轻便的数码像机是有必要的。 图虽然不是很清楚，还是很有价 …

这还是一张老光盘。BO 对于大家当然不陌生 :) 让我敬佩的是光盘制作者的“商业头脑”，一个 BO 便做了一张盘，而且，为了增强光盘的吸引力，在产品外包装上还是下了些功夫的。 1、有句“原来你什么都不想要，除了我的电脑之外”的广告词 :) 2、故作神秘地将光盘内的数据加密处理……