Luca's Blog

观点 刻意隐瞒真实身份的『骇客』一样会被挖出真实身份，更何况没有安全意识的老百姓； 对『安全专家』而言，莫伸手，伸手必被捉（可能暂时没事，但人生路长，习惯了这种伸手方式，总会跌进某个坑里）。 新闻重放 『丝路』（Silk Road）是著名的比特币交易网站，也是最大的地下毒品交易市场； 2013年10月3日，丝路被查抄，管理员Ross Ulbricht（网名『恐怖海盗罗伯茨』，Dread …

最近有两款路由器分别被爆出固件中存在后门。 D-link D-link是台湾公司，成立于1986年，『公司致力于高级网络、宽带、数字、语音和数据通信解决方案的设计、制造和营销，是业界的全球领导者』（官网描述）。他们的后门是：设置User-Agent为『xmlset_roodkcableoj28840ybtide』，可不经认证访问web控制界面。 字符 …

查看原文：http://blog.unnoo.com/?p=1387 防泄密软件究竟能否真正做到对程序源代码进行加密？ 我们认为，在目前的技术实现中： 1、试图用常规的“透明加解密软件”对付有经验的程序员，是“不可能完成的任务”； 2、使用桌面虚拟化技术，代码全在远程，才有可能做到对程序源码的“完美加密”。 为什么说常规的透明加解密软件无法对程序源代码完美加密呢？原因简述如下： 因为应用程序最终需 …

很多人可能知道，GSM通讯是可以被监听的。不过，我猜测，知道下面这几点的可能不多： 廉价的监听设备只需要数十元成本； 所需要的技能只是懂英语，会编译Linux程序； 至少在2010年，技术已经成熟，2011年有开源实现。 基础 OSMOCOM-bb全称Open source mobile communication Baseband，是GSM协议栈的开源实现。开发团队的介绍文字是： …

花了一天整理了《中国信息安全相关法律法规汇编》，把能搜集到的中国信息安全相关所有公开的法律法规都放到一起了（类似27号文之类不允许公开的，没在里面），有需要的朋友自行取用吧。如有遗漏，欢迎提建议。 中国信息安全相关法律法规汇编下载：http://bbs.unnoo.com/forum.php?mod=viewthread&tid=150&fromuid=2 一. 2000年以前 2 …

当国外媒体自2008年以来累计七次早于官方精准“猜中”国家统计局随后正式公布的宏观经济数据时，宏观经济数据正在面临的“走 光风险”已经受到各方面的高度重视和持续关注。据国家统计局新闻发言人最新对外公布的消息，有关方面正在调查宏观经济数据泄密问题，相关工作人员也因涉嫌 宏观经济数据泄密正在接受司法调查。 宏观经济数据事关国计民生，许多经济政策的制定和发布也需要依靠最新的权威经济数据来支撑，所以这种宏 …

由933万考生参加的2011年全国高考刚刚结束不久，网上便出现了公开叫卖“2011高考考生名单”的信息，据相关媒体的记者调 查，一位网名为“高考资源”的卖家自称，手中有售价为500元的2011年全国高考武汉市的2.4万考生信息，并且随后还可能会弄到荆州高考考生的信息！ 而在这个卖家给暗访记者发过来的部分考生详细资料及联系方式中，高考考生的籍贯、身份证号、家庭住址、监护人姓名以及他们的详细联系方式等 …

原文链接：http://soft.yesky.com/info/174/30114174.shtml 根据今年4月份相关媒体的报道，某知名外企离职员工涉嫌在离职前窃取涉及该企业家电部门核心技术的信息，事件暴露后警方迅速进行了介入，但是由于核心技术 泄密给企业造成的重大损失已经无法挽回。据了解该离职员工可能是为了给自己的下一份工作提供一些竞争优势，他利用自己在离职前尚未被完全收回的权限，访问 了存储 …

股市历来是经济发展的“晴雨表”，任意一个与经济领域相关的货币信息或金融数据都有可能引发股市的波动，进而影响到社会层面方方 面面的利益，但是近一个时期据相关权威媒体的报料：国内的部分券商和研究机构于今年的3月至5月分别在国家统计局正式公布宏观经济数据之前，成功“预测” 了当月的中国居民消费价格指数(CPI)，并且这个“预测”数据与国家统计局随后正式公布的宏观经济数据几乎是分毫不差！其实还不光是今年部 …

时间：2011-05-22 作者：[email protected]，大成天下 关键词：数据防泄露,加密,安全网关,压力测试 一、测试环境 由于铁卷防泄密网关近期要在大用户环境下部署，因此希望测试出其能承载的压力情况，测试环境如下： 后台web服务器：dell 2950双核，8G内存，千兆网卡 铁卷防泄密网关：赛扬1.6，2G内存，双百兆intel网卡 前端LoadRunner测试机：AMD …