Luca's Blog

关于Tombkeeper的这篇文章：支付宝控件漏洞——到底是谁在撒谎？ 地址在：http://hi.baidu.com/tombkeeper/blog/item/ff8abbd372898334960a164f.html 请各位经常来看我BLOG的朋友尽量帮忙宣传和转贴，对淘宝在支付宝这次高危漏洞的处理上，我觉得，需要让他们的公关人员学会尊重事实。 软件有BUG不可怕，有高风险的漏洞也不可怕，毕竟 …

晚上吃饭的时候，小鼻涕顺手打开电视，正在放中央二套的《商务时间》节目，这集讨论的是企业是否应该捐助公益事业，节目还请来了蒙牛的创始人牛根生，05年我看过一期节目里说到他的聚财散财之 道，今天节目里看到的老牛，温文大度，在记者问到他将现在市值几十亿的蒙牛股份全部捐赠的事情时，他表示：看一些电视和书，大宅门也好，乔家大院也好，胡 雪岩也好，那些主人公都是经商的天才，但最后下场都不怎么好。他认识到，人的 …

关于Tombkeeper的这篇文章：支付宝控件漏洞——到底是谁在撒谎？ 地址在：http://hi.baidu.com/tombkeeper/blog/item/ff8abbd372898334960a164f.html 请各位经常来看我BLOG的朋友尽量帮忙宣传和转贴，对淘宝在支付宝这次高危漏洞的处理上，我觉得，需要让他们的公关人员学会尊重事实。 软件有BUG不可怕，有高风险的漏洞也不可怕，毕竟 …

事件的经过是这样的： 1、cocoruder在网络安全焦点(http://www.xfocus.net)发布阿里巴巴支付宝远程代码执行漏洞，该漏洞可能导致远程攻击者在 被攻击者系统上执行任意代码，进而可安装木马以及间谍程序，窃取相关敏感信息比如淘宝帐号/密码，或者支付宝帐号/密码。 2、DSW Avert(http://www.dswlab.com)第一时间发布公告，并升级超级巡警，升级后的超级巡 …

文档维护：tombkeeper[Base64Decode(“dG9tYmtlZXBlckB4Zm9jdXMub3Jn”)] 文档创建：2007年02月09日 最后更改：2006年02月09日 cocoruder去年底向阿里巴巴报了一个淘宝旺旺ActiveX控件溢出的漏洞： http://www.xfocus.net/articles/200701/901.html 结果阿里 …

这些天事情很多，往往从早上睁眼到晚上睡觉，都在忙（这种状态是不对的，俺自己也晓得，我应该至少拿到40-60%的时间来管人，才算是相对正常的，目前明显自己扑到事情中了，但短期内，还比较无奈，谁让俺是全能选手呢……）。 不过，就在这么忙碌的情况下，今天俺还是跟黄师傅请了一天假，原因是：俺结婚一周年啦。回想起来，这一年过年匆匆忙忙的，真象是只眨了一下眼睛，就过来 了。都说一年是纸婚，很脆弱，不过今年看起 …

安装了Ubuntu 6.10 Server，考虑到平时根本不会有时间去管理服务器，只能用懒汉的方法来折腾了，就是做个cron让它自己定时更新，特地看了一下，apt有个-y的参 数，可以跳过每次更新时的交互式确认，于是进/etc/cron.daily/打算扔个脚本，一看里面居然已经有个apt脚本，仔细看看，功能挺强，它的 注释如下： This file understands the …

大伙一块小小的腐败了一把，可惜今年还没法跟东北的弟兄们一块过，下个生日，争取大家一块儿到某个城市旅游。 卡丁车场上整装待发，烧烤炉上的美味鸡翅 😇 至于泡温泉的照片，当然不能往外发 😁 killer啥时候把你们去玩的也发出来吧 :)

先看两则新闻，其一是《不服处罚考研女生反指监考违规l》： 2007年全国硕士入学考试中西南大学考场监考老师多次违规：未按照规定时间发卷、提前收卷、为报复敢于提出异议的学生居然上报学校导致两名被教师声称敢于“挑衅老师”的考生该科成绩0分，更有甚者是，当该学生（王洋、洪辉）提供了8名同考室考生的书面证明，向西南大学提出申诉后，居然学校能凭“常务副院长李名扬及资环学院书记刘文政没有参与对考生的调查，王雪 …

最近这两周，旅途奔波，从南到北，从北到南，又从南到北地跑着。也因为如此，有不少时间是在路上，只能用阅读来打发，这些书，等俺慢慢道来： 明朝那些事儿（一、二） 这两本白话明史绝对值得一看，作者当年明月，笔法轻松诙谐，把明朝那些事儿跟拉家常似地给说完了。明朝这些皇帝，我觉得最不容易的，是朱祁镇。先当皇上， 御驾亲征了一把，就不小心当了一年人质。好不容易回了京城，已经当上皇帝的亲弟弟又软禁了他七年。九死 …