这个题目，很像小学生作文 ;)
今天是某人的生日，为了帮助小朋友过一个有意义的生日，我于是向黄胖子请了一天假，陪着到高交会馆晃悠。
在会馆门口，就有黄牛来低声兜售入场券，号称带进去才给钱。我们没助长这种风气，买票进场了，50元/人，入场时验票很严，而且眼见保安拦下了两个用假票的参观者。
我最感兴趣的，还是一号馆，毕竟我仍然在计算机和信息产业摸爬滚打。
俯瞰：
Posts for: #Life
CIO面临的新挑战：旧设备数据泄露
来源：IT 世界网
2008年10月1日，英国外交部发言人证实了，一位买家在eBay上花17个英镑购买了一个二手照相机，结果发现这只照相机曾经是英国军情六处（MI6）用过的。照相机里有许多机密数据，包括恐怖嫌疑人的名字和指纹、火箭发射器和导弹的图像、基地组织的信息、打击基地武装分子等。英国的国家安全部门五次造访取证后，目前已经确认部分文件属于军情六处的"绝密"等级，这次泄密行为非常严重。
对于保密单位（比如军工、航天等设计部门）、政府机关甚至企业的信息部门而言，目前他们面临着越来越多的泄密风险，有多少CIO们了解，并且已经采取了必要的措施进行防护了呢？
比如说：
★ 旧电脑在更新换代时，是否有经过消密处理后才离开保密环境？
★ U盘、移动硬盘、光盘、笔记本电脑等存储设备，虽然轻巧便携，但是也容易被人窃取，一旦设备丢失，是否还能保密？
★ 数码相机、手机等电子设备更换是，其中的存储卡是否经过消密处理？
★ 大家是否知道，简单地格式化硬盘或者重装系统，并不能真正清除里面的文件？
面临这样的新挑战，CIO们应该怎样作出最好的应对呢？
其实，综合以上所述，我们可以将旧设备的数据泄密分成几个大类：
★ 设备更新换代时未消密导致政府、企业秘密外泄；
★ 设备遗失导致机密信息泄露；
★ 消密不当导致的文档或图纸泄密；
针对这三种情况，其实目前是有一定的技术解决方案的，比如：
一、硬盘加密方案
这种方案，国内没有完善的实现方案，但是国外有多种解决的办法，这里介绍两种：
★ checkpoint的商业方案
对全盘进行加密，方案支持Windows、MacOS、Linux，有很多企业在使用——甚至包括全球500强的企业。它的原理图如下：
最近看的电影
水啸雾都：http://www.douban.com/subject/2297877/，三星。
幸福终点站：http://www.douban.com/subject/1292274/，四星，前面情节比较拖沓，得稍稍有些耐心看。凯瑟琳·泽塔-琼斯。
夺宝奇兵4：http://www.douban.com/subject/1428051/，四星，夺宝奇兵系列，剧情这些东西没太多好说的，能消磨时光，看着不算太腻味，就够了。
潘神的迷宫：http://www.douban.com/subject/1767042/，四星。把战争和童话放在一起，编剧和导演还是很牛的。
九：http://www.douban.com/subject/2173673/，这个是 tk 在很久很久以前给我拷的，三星吧，觉得不是很精彩，如果不是 TK 拷的，估计看不下去。
麦兜的故事：http://www.douban.com/subject/1302476/，三星，动画片，傻傻的麦兜还是挺逗的。
人类之子：http://www.douban.com/subject/1478064/，三星，不知道为什么 IMDB 上得分挺高，我看着很一般而且乏味冗长……当然也可能是我困了。
上帝之城：http://www.douban.com/subject/1292208/，五星。去看吧，电影说明一切。
美味情缘：http://www.douban.com/subject/1947144/，三星。凯瑟琳·泽塔-琼斯老了。
死亡挑战行动：http://www.douban.com/subject/1867403/，三星。凯瑟琳·泽塔-琼斯胖了。
帝国的毁灭：http://www.douban.com/subject/1309115/，三星，希特勒、德意志帝国最后的日子，其实这片不错，只是我看的时候分成了多截。
黄金三镖客：http://www.douban.com/subject/1401118/，二星。
真情假爱：http://www.douban.com/subject/1305553/，四星。凯瑟琳·泽塔-琼斯。
凯瑟琳皇后：http://www.douban.com/subject/1443648/，剧情也就值二星。年轻时的凯瑟琳·泽塔-琼斯。
对了，最后，一定要感谢 VeryCD 的：http://www.verycd.com/groups/team/368396.topic。
晚餐的寿司
下午与妻子、岳父母一起买了些做寿司的材料回家，我还窝在客厅角落看电影，妻子跟爸妈已经开工了。拍些照片，炫耀一下 
从中国的 Skype 开始搜索
在 cnbeta 上看到两则新闻：
到 CNN 上搜索了一下，找到这篇文章：
Questions arise on Skype snooping
顺便在 CNN 上找到了温总理的访谈：
第二个视频中，记者 zakaria 问了一些很敏感的问题，其中包括了 GFW，温总理的回答，还是很好的。
寻找脑科专家
手机上，一位好友发来短信求助。
他父亲（63 岁），经脑部鞍区垂体瘤手术后，引发脑室出血，昏迷超过十天。心跳，血压正常。
问题是：无自主呼吸，颅压高。
如果有朋友有这方面的医学资源，可以提供帮助的，可以告诉我。谢谢！
祝愿大家平安快乐。
同行是冤家？
一位同行让我看看百度的“加密软件吧”，我去了，大开眼界。
看图片即中毒！微软GDI+漏洞防不胜防（转载）
这篇是公司的软文，但是确实还有大部分人机器上都还有漏洞，所以，转载一下。
北京时间9月10日消息微软发布了9月份的安全公告，曝光了4个安全等级为“严重”的漏洞。其中主要包括：GDI图形界面漏洞。按微软官方说明解释，此漏洞属于最严重的的危急漏洞。受其影响的软件包括微软自己的：IE、Office、Windows Media Player以及大量第3方应用软件，造成了极其严重的安全隐患。
XCon2008安全焦点信息安全技术峰会议题征集函
中国，北京，2008年11月18~19日 （http://xcon.xfocus.net）
XCon 秉承一贯的严谨求实作风竭诚欢迎热爱信息安全技术的人员积极投稿，参加会议，共享精彩盛会。
参加会议对象：
任何热爱信息安全的人士，包括：信息安全专家、信息安全爱好者、网络管理工程师、网络安全顾问、CIO、黑客技术发烧友等。
会议地点:：
北京金台饭店 http://www.bjjintaihotel.com/
征文范围 （不限于所列方向）：
—新领域安全
- Vista 安全
- Web 2.0安全技术
- 3G/4G网络
- 移动手持设备安全
- 银行金融安全
- GPRS和CDMA安全
- 路由设备安全
- 虚拟化技术
— 应用安全
- Web 应用程序弱点研究
- 应用程序逆向工程和相关自动化工具
- 数据库安全和攻击
- 协议安全利用
- 高级木马、蠕虫、后门技术
- 加密和破解技术
— 入侵检测/取证分析
- 文件系统分析和恢复
- 实时结构数据恢复
- 逆向工程 （恶意代码分析技术，弱点研究）
- 流量分析
- 入侵检测和检测对抗技术
— 无线和VoIP 安全
- 802.11x、CDPD、Bluetooth、WAP/TDMA、GSM、SMS
- PDA 和移动电话协议分析
- Palm、Pocket PC安全
- Wireless 网关
投票：是否应该在公司主页宣传铁卷成功案例
今天，在公司内部的知识管理系统上发起了一个投票，针对的主题是“是否应该在公司主页宣传铁卷成功案例”，选项有三个：
应该宣传；
不应该宣传；
无所谓；*
销售同事们的普遍建议是应该宣传，理由是：
1、在征得用户同意的情况下发成功案例，有助于提高客户我们的信任度；
2、销售可以省去很多解释的工作；
3、同行几乎都有写，只有我们不宣传，显得我们很弱势；
4、一位同事举例：有个客户，看到 XXX OEM 厂商的网站上挂着 A 公司（我们几家大客户之一，上市公司）是他们的客户，就很相信 A 公司是他们的客户，我们说，是我们做的，客户说，“那怎么不见你们网站上有写”；
5、……
而不想放成功案例的原因比较简单（一直是我个人的观点）：对客户负责，不希望客户用什么安全软件的信息被黑客、对手获取；
各位朋友的意见是怎样的？是否有既可以很好地宣传公司和产品，同时客户也能从中获得收益的办法？