在chinacissp论坛上看到一些朋友在讨论安全相关的警句、顺口溜，觉得蛮有意思的，摘录几条：
1、江泽民就消防工作的做的题词
隐患险于明火,防范胜于救灾,责任重于泰山。
2、深圳思睿迪安全咨询公司培训资料
密码设全，文件收好；
外出锁屏，下班关机；
常打补丁，定期杀毒；
版权保护，法不容情；
便携设备，注意监护；
网络内外，品行一致；
复印传真，严格程序；
邮件论坛，言必由“忠”；
执行制度，贵在坚持；
信息安全，人人有责；
3、来源未知，chinacissp用户“安全新手”所贴，看去较象华为风格
人走机锁文件收，工号密码自己留
秘密不问也不听，听到只能锁心里
数据不传也不存，用时早早来申请
文件邮件设密级，信息保密要申明
秘密经手妥保存，安全常常记心间
终端入网别忘记，拿好地址来登明
工号权限要审批，机房出入需批准
工作里面常留意，安全隐患快说明
4、来源不详，从jordan blog上转载
非法进不来
进去找不到
找到拿不走
拿走打不开
打开看不懂
《士兵突击》里反复出现的这句话，用在企业经营和团队建设中，也是一样的。
不抛弃，不放弃。 六个字容易说，要真的理解和做到，太难了。
就如我IM上的签名，近两年来，都是两个字：坚持。
刚刚在做明年的运营计划和预算，初步画出个结果后，对明年要花的钱的数目，有些惊讶。太多了些。
然后开始慢慢拆解，看哪部份的成本是可能压缩的。看的过程中，边和一位朋友聊天，朋友提到一句话：“我们比我们好几个国外客户规模都大了，我们最小一个国外客户5个人，可是他们一个月销售相当于我们一年。”
让我猛然有些醒悟，在预算过程中，我光追求把组织结构尽量搭建得完美了，结果，单是深圳公司的人员数量，在计划中，就增长了一倍。但，人员翻番了，创意和开发的能力、服务能力、收入能力就能够翻番，甚至翻十番吗？
对我们公司而言，初步把生存问题解决了，下一步的工作，应该是能够找到切实可行的，能够让公司十倍速发展的行动方向。小公司，光有200%的成长，是远远不够的。
有时候，听朋友们聊天，偶尔会提起某个项目，然后说，如果有多少多少钱，来操作某个项目，那么一定能够经营得怎么怎么样。最后往往是慨叹，可惜啊……
其实，有位兄弟说的很有意思，他认为小公司要做的商业模式，一定要简单，搞清楚，谁会掏钱？通过哪几个步骤，就能将我们的劳动转换成钱？而简单，就表示：
1、掏钱的人，是很清晰的群体，我们可以直接找到他们，或者比较容易将信息推给他们；
2、步骤一定要少，太复杂的流程步骤，一个环节出问题，就满盘皆输。
从这个角度看，我认为，小企业（或者大企业中的小项目），起步发展时，所要经营的项目，未必需要多少雄厚的资金。好的项目，本身就能通过自身发展带来现金。（当然，话也要说回来，当然有必须融资的时候，但融资，绝对不该是雪中送炭型的，而应该是锦上添花型的。）
推荐电影：V.for.Vendetta，看到一半，我去找了瓶酒来喝，看到结尾处，人们脱下面具，注视着大厦倒塌时，眼眶发热，眼泪差点下来了。
中文译名居然叫《V字仇杀队》，实在是……
推荐给glacier看。
刚看到一则新闻，SCO申请破产保护，觉得，实属意料之中。
高新技术企业，本来就该以创新为本，如果什么时候沦落到不思创新，靠阻扰和攻击他人来谋生，那，离破产也就不远了。
上午一来，Killer告诉我，XFOCUS论坛上有位朋友说，wiki.xfocus.net出现错误：
IOError
[Errno 28] No space left on device
赶紧登陆一看，发现/usr目录满了……
用du -k|sort -rn|more看了一下，占用最大的是apache下的logs，进去一看，大汗淋漓，error log占了4G……
清掉以后，现在清静了，是不是得考虑不要error log了？
web:~# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda1 4.7G 122M 4.6G 3% /
tmpfs 507M 0 507M 0% /dev/shm
/dev/sda9 51G 34G 18G 67% /home
/dev/sda8 953M 4.6M 948M 1% /tmp
/dev/sda5 4.7G 511M 4.2G 11% /usr
/dev/sda6 4.7G 162M 4.5G 4% /var
在Linxer加入到超级巡警开发团队后，虚拟脱壳机的脱壳能力，让不少原先一直认为国内反病毒、反木马领域脱壳能力远落后于欧美的人们，跌了一回眼镜，多谢Linxer ;)
这回XCON 2007上，Linxer讲了个议题《AV引擎之虚拟机脱壳技术》，有不少朋友感兴趣，将PPT放出来供大家下载，一个供测试的脱壳机，可以在俺们主站下载。目前：
我们的工作
– 目前的脱壳支持能力（经过测试验证支持的壳列表包括57种300个版本）
– 准确解密和模拟跟踪方案
VMUnpacker 引擎SDK（欢迎同行联系脱壳引擎的合作事宜，可以发邮件到[email protected]）
– 无需关心脱壳过程和脱壳方法
– 支持将壳脱到文件和脱到内存缓冲区,并且直接返回OEP
大成天下数据安全实验室总结的壳排行列表（http://dswlab.com/toppacker.html）如下：
排 名
IDS的市场占有率，启明星辰占了22.4%的份额，是当之无愧的老大。安氏的份额居然比绿盟高，倒是挺让我意外的。
但是，IPS的市场占有率，却是恐怖的一边倒，CISCO、Juniper、McAfee、TippingPoint、CheckPoint，一水的国外厂商，仅有绿盟撑着6.8%个点。
再看看IDC在2006-2011年安全市场规模预测中提到的，IDS增长乏力，IPS却日渐上扬，到2011年时，两者的规模会相当，看来……