Luca's Blog

五六年前，陆续看过黄仁宇的《万历十五年》、《赫逊河畔谈中国历史》等几本书。感觉相当不错，只是似乎偏重明史一些。 上星期在卓越看到，黄老现在很“显赫”，近期三联刚出了一套黄仁宇作品系列，于是就买全了 :) 晚上翻看了几页中国大历史，又重温了边看书边思考的感觉，黄老的视角颇为独特，在阅读之余结合着自己的生活阅历琢磨琢磨，也容易有些心得的。

前两天到一家基金公司和他们电脑部的老总聊了一会安全，倒是很投机。 他其实并不了解安全，但却有很好的办事方法，说了些很简单却很有道理的话： “员工犯了错误不要紧，只要找出错误的根源，用制度规定好，以后就不会再犯了。所以犯错帮助我们成长。” “但往往有些时候，执行和规则之间有出入，我的作用就是检查这个差异是不是可控的。” “其实技术的事情还是要从管理角度来落实，比如我部门里面每个人，都定好了每周、每个 …

完整的ppt可以参见：http://xfocus.net/projects/Xcon/7.html Xcon 2004将在今年金秋在北京举行，届时将有世界顶尖的安全专家到场，嘿嘿。

因为stardict的音标总是无法正确显示，昨天加了几个字体后运行了defoma-reconfigure，结果却有问题，stardict一点设置就出错退出。 开始没反应过来，直到早上运行ethereal的时候出问题，才意识到这是字体有误： aa@risker:~$ sudo ethereal ** (ethereal:2120): WARNING **: Couldn’t load …

昨天因为产品的事给zxd老总打电话，小聊二十来分钟，期间z总的一句： 离钱近的人和部门，比如销售、售前们，和离钱远的人，比如开发、研究部门的人们，责任心什么的，其实没啥两样，但离钱近的人，给钱逼的，就得对所有事情精益求精。 只是问题在于，回到离钱远的人那里，事情的解决方案又会变得遥不可及了。 我提的观点是： 所有环节的储备都足够，只是在管理上缺乏一个适当的监督机制。很多环节的细节都是黑箱，于是前线 …

前两天火车站买了本讲林彪和四野的书。 红旗到底能打多久的问题，原来是他提的，这也是个悲观主义者嘛 :) 主席的星星之火可以燎原，原来是回答他的长信。 沉默寡言和叱咤风云原来也并不是互斥的。 怀想当年四野在东北战场上的赫赫战功，和战场上抛下的万千尸骨，不容易。 该去买几本战争史的书来看看。

图新鲜，用了debian的unstable，结果fcitx的2.0.2-1版本似乎有问题，和firefox、gaim的配合总是会出错，只好装回2.0.1的。 为了让fcitx在后续的upgrade中不升级，需要这么一条命令： risker:/home/aa# echo fcitx hold|dpkg –set-selections 今后希望fcitx升级的时候，则可以简单用这么一条命令 …

五一，比平时有空些，好好看了看《一寸河山一寸血》这部影片，史料丰富，颇值一看。里面看到薛岳将军，打长沙会战时，老蒋让他退，他愣要打，李宗仁和白崇禧亲赴长少劝他，甚至告诉他，打了，就是抗命，军法从事。居然被薛岳这个部下给骂回去了。薛岳打电话给老蒋，跟他说：这一战，一定要打，打胜了，回来再让老蒋砍头。打败了，他会自己自杀以谢天下人。 结果长沙会战杀敌20000余人，是日本鬼子在正面战场上第一次被重创！ …

版本控制 v0.8 04/18/2004 文档创建 v0.9 04/24/2004 在第三部份中加入分布式扫描和多用户管理的描述 1. 准备工作 1.1 了解你需要什么 在确定要投入精力来配置系统之前，你或许希望了解它能为你带来什么。这么说吧，如果你现在： 负责企业内部的企业安全，希望有一套比较适合企业应用的漏洞扫描系统; 自己的网络和系统管理水平较好，不需要太多的所谓专家顾问支持; 公司在这方面 …

版本控制 v0.1 04/01/2004 文档创建，包含大量示例文件内部发布 v0.2 04/19/2004 删除部份敏感信息，增加国内市场分析、BS7799和OCTAVE概述后，对外发布 近两年网络安全风险评估渐渐为人们所重视，不少大型企业尤其是运营商、金融业都请了专业公司进行评估。本文提出作者个人对国内安全风险评估操作的一些评价，并试图阐述作者所理解的，可裁剪、易操作的风险评估方式。由于内容与 …