Posts for: #Life

投票

看到一个颇具所谓 web 2.0 味道的投票网站:http://vote.hellocity.cn/,觉得做得很棒,推荐一下,也试着创建了一个投票:您的单位是否发生过严重的电子文档泄密事件?欢迎投票 :)

投票的结果应该会在下图实时显示出来。

在写完这个 blog 的时候,突然想起今天看书读到的一句很有意思的话:“民主集中制,就是听大多数人的意见,跟少数人沟通,一个人做决定。”

其实很多时候,我们的决策也是这么做出来的。

评论:又见无间道

原文:又见无间道

无间道续集,这回是听说(仍然是道听途说,但真实性应该在 9 成以上吧),有一家美其名曰做安全的公司(既然称之为美其名曰,肯定是有道理的,因为他们实际上做的是鸡鸣狗盗的事,到处偷人的文档、产品源码、 exploit……并以此赢利),在招聘员工的时候,面试了一个写得不错的啥啥之门的木马作者,让人带着电脑过去,说可能要看看他的代码,以此判断一下实 际工作能力……

人到了,让他把笔记本放在外屋,将小伙子请进会议室,恳切地长谈。

外屋却有小孩,悄悄的将人家电脑开机,插入 LiveCD 启动,全盘搜索有价值的资料。于是乎,那啥啥门的代码就此沦入他人之手……可怜年轻小伙儿,眼巴巴地将源码大老远送上门来,还搭上了路费。

我的观点一向是,要做生意,先交朋友。生意可能是一时的,朋友却是一世的。人品差了,没人跟你交心,就算一时占到些便宜,长久终究要栽跟头的。

好多年没有这种虚脱的感觉

与疯狂的 glacier 和体形健硕的 coolc 同学一起报了个跆拳道班,上周日下午是第一堂两小时的课。

马上就尝到下马威的厉害了。

两个小时下来,每周踢球的 glacier 居然中场就被迫休整,我在中间有几次手脚酸软眼前发黑,咬着牙坚持下来了。只有年轻的 coolc,嘴里还扯着:“没事,年轻就是本钱,我还能再上一节。”不过,教练瞅他那小样,全身除了嘴之外,哪都是软的了,坐地上还哆嗦着,也就没跟他较真。

好多年没有这么体力被压榨到极限的感觉了。今天全身上下没有一个地方不酸痛,但晚上仍然坚持着去跳了会绳,压了压腿。

希望下节据称“运动量会大得多”的课上,还能咬牙扛过来。

又见无间道

原文:HW GW 不为人知的故事 无间道啊无间道!

今天从朋友那里知道了一个确切的案例,某知名企业恶意破解竞争对手高管邮箱,以取得产品、人力资源信息。

看来商场上要干净还真不容易啊

到处都是流氓

killer 贴了个图:

有个家伙,做了个木马到处散布,中招者 word 文档被隐藏起来,硬盘上留下这么个文件。一般的受害者就只能老老实实地汇款,或者坐视文档荡然无存。

不得不佩服这些人活的大脑和厚的脸皮,照理说,这种人应该很容易抓才对,哎……

推荐销售朋友看《青瓷》这本小说

里面很多细节描写相当值得玩味。

中国式的经商之道啊……

有人评论道:商业和关系的问题在中国可以说是经典话题,甚至引起西方商界的关注;而且商业和关系之间的那种微妙关系很容易让人剑走偏锋。《青瓷》惟妙惟肖 地再现了当代中国商人对关系的顶礼膜拜和娴熟利用,让我感触颇深。或许,中国商人应该从书中得到警示并反思其中利弊,而西方商人则值得去理解其中的联系。

主人公在商场官场情场的游刃有余,在书的收篇变成了碎落一地的青瓷。人在江湖的老大们可要保重啊。

防火墙的漏洞

我是昨天晚上看完这部片子的,本来当时就想写一篇《防火墙的漏洞》来吓人,困了,就拖到现在了。

这部片子的社会工程学写得很好,但技术部份令我有些困惑。

1、口里喃喃自语说要加 IPS 规则,怎么是配 ACL 呀,再仔细看看规则……蒙人呢……

2、让我们看看经由韩国、香港和马来西亚的 IP 地址吧……抓到了,黑客是 192.168.0.10,还不马上抓起来?这内部黑客咋还知道是韩国啥啥的呢……(顺便提一句,现在网上银行密码暴力猜解也不那么容易,至少还得过一个验证图片的关,更不用说密钥了……)

3、入侵银行的办公网,而且安装了支持图形界面的远程控制程序,能实时观察电脑屏幕并且更改,有点牛……可是,银行通常有内外网隔离吧,更不用说电影中的这家银行还是安全而著称的……

4、秘书叫 janet,老板叫 arlin,收购公司的家伙叫 gary,保安主管叫 harry,这封邮件想写给谁?

5、仔细看看这个排序,当前结余的现金,从大到小,最大的也只是 99999.27 呀 ;)

6、继续看屏幕,手机拍下来的照片里,哪里有什么密码?刚看的时候就在疑惑,如果任何一个终端都能看到密码,那钱岂不是很容易偷,果然是导演在骗人。

7、再看这里,上一张图的两家银行,一家叫 landrock pacific,一家叫 HopeMan Bank,这个可好,俩都是 HopeMan,果然是能带来希望的男人啊,这不,救了全家子了 :)

8、补充回顾一下,发病毒邮件,马上散布到全网,真是厉害得不得了,可是……好象还没有任何人执行邮件里的程序吧?

天啊,我真是太无聊了,居然找这个漏洞这么起劲……

谁认识杨叔仲吗?

我来试试网络的一个最简单应用吧,寻人,找一个好朋友,我的初、高中同学。

来这里串门的朋友,如果有认识这哥们,帮我跟他说一声 :)

杨叔仲,男,福建泉州人,绰号粽子,瘦高斯文戴眼镜。

毕业于厦门大学,学的是据说压力奇大的无线电物理专业。毕业后曾经在厦门联创微电子股份工作过几年,后来就不知道去哪里了,按理应该仍在厦门。

我买了第一个猫以后,怎么设置拨号网络,什么是 www,怎么浏览网页,都是他教我的。这厮还教过我怎么装 VB,怎么用 VB 画个窗口写个小程序啥的……只可惜我没学好 ;)

手机和通讯薄都丢过,也不知道他现在到哪了。

去年打过一个电话到他原来的公司,前台接电话的小女孩已经完全不知道有个叫杨叔仲的人了,问起当初我认识的几个人:邸鹏、李剑……小姑娘也都一头雾水,那回寻人于是就宣告失败。

写这篇“寻人启事”的时候,突然又想起原先在厦门阳光书坊(现在叫光合作用)的一位同事杜锦绣杜姐,也是几年前打过电话,已经离职了,就再没联系过。

好朋友得找回来,要不多遗憾啊,粽子,你啥时候自己 google 一下自己的名字,然后跟我联系,快点。 查看全文

评论:中国移动的IM计划

原文:中国移动的IM计划

比较感兴趣,下载了一个试了一下,功能上没有太多新异之处,目前主要的区别就是与手机结合较紧密。

对《传言中移动封杀SP即时通讯业务 欲自己当老大》文中提到的“市场观察人士认为,移动此举是逆市场趋势而为,市场要产业链各方配合,共同做大,而不是移动独占。”大不认同。国内目前的情势,或者说习惯就是如此,否则也不会 IM 一窝蜂了。

另外,运营商做 IM 有其独到的优势,或者说,运营商现在面临 VOIP 的巨大压力,一旦 skype、263 et、uutone 这些厂商真的能落地拨打固话甚至海外长途,他们目前在固网的利润将会受到极大的冲击。从这个角度来看,运营商对这一领域的介入应该也是无奈之举,不这么 做,饭碗就要被人砸啦 😛