Posts for: #Life

前两天看新闻，IBM 的 Lotus notes 第二季度销售成绩较去年同期增长 17% 已经连续三个季度呈两位数增长，联想起前段时间看到OASIS的OpenDocument，这种开放的文档格式能够让用户方便地转移办公平台，并且不同办公系统用户之间的沟通不再困难。目前 Koffice、OpenOffice、Lotus notes 已经朝这个方向作出努力，国内也有类似永中 Office 之类的产品。不知道这些企业的努力，能不能将微软从固执的专有格式改变过来。当然，微软有他们独到的创新之处，事实上，仅仅是 Office 2003 中的 OneNote、InfoPath 等产品，已经有些颠覆传统办公平台的想法了。OneNote 的宣传语“万千笔记，一处锁定”，的确很是诱惑。

书房没有装空调，渐渐无法抵抗酷暑，于是买了块 tp-link 的 PCI 无线网卡，往台式机上一插，将台式机搬到卧室了。可是，冲动型消费就是这样，我购买之前压根没考虑到这块网卡能否在 linux 下驱动起来……试了 NdisWrapper 无果，于是将台式机又装成 Windows 了。一装完，安装软件的时候，被众多流氓软件围攻：3721、一搜、ebay……隔天，glacier 也不幸被 cnnic 插入，这个垃圾软件，卸载提示成功，实际稳当当地还趴你机器上。不卸载仅禁用功能，转眼又发现所有功能选项丫又全帮你勾上了，流氓做到这份上，我是服了，快赶上 3721 了，不过 3721 多成功啊，这年头，流氓是一个有前途的职业。

san 从北京到深圳，给客户做安全编程、漏洞挖掘的培训。正赶周末，当然北京流氓得和深圳流氓交换心得，吃饱喝足高谈阔论后，一起到小区楼下冲着沙袋发泄了一番。san 一到，glacier 就被带衰了，一下午电脑死了 8 回。大家谈起 Windows Mobile 的前景，san 说，一定要跟对老大。我的想法是：下一个 PDA 应该从 palm 转移到 ppc 了，电脑重装成 Windows 看来也是对路的。

上周末，收到 ben 的一封邮件，推荐了一本杰克韦尔奇的《赢》，很长时间没和他联系了，推荐的书想必不会错，于是上卓越翻翻，订了几本，今天送到。

原来 heilulu 推荐过《他改变了中国》，认为抛开成见读一读，会有收获；而之所以买《切格瓦拉画传》，也是由于 heilulu 说起过这个红色战士，心仰慕之。

顺便要说一句的是，卓越也算是国内电子商务的大站了，却也在一些小地方玩起“骗人”的小聪明，让我觉得挺可笑的：明明是购书满 100 元便免送货费，可在你购买值一百出零的时候，他们却会提示：

小处不可随便，小聪明也不宜滥用。因为，往往细微处能见真精神。

半斤多的基围虾去须，三只红蟹洗净对半剖开并去除腹部两排蟹腮。 大片生姜放进热油中爆香后，放虾蟹并加盐适量，翻炒半分钟左右至微红。

电饭煲煮粥至水开后倒入虾蟹，继续煲至火候适当。 粥色微红，鲜香四溢，一高兴，我和小鼻涕的嘴全吃破了……

味道很好，据说大补，喝得巨饱。

圈外人的眼中，8月18至20日的 XCON 绝对是一场黑客大会。

1、对于会议组织者 XFOCUS，让我们看看媒体上的一些标题吧：XFocus发现有史以来在Windows中传播最为广泛的漏洞、网上惊现利用Windows新漏洞的代码、Xfocus大爆Windows漏洞，微软急查……瞧瞧他们都干了些什么啊！？ 2、在会议进行演讲的人是什么来头？举个例子，看看这篇稿件，里面提到的 phrack 这个杂志的主编，叫 skyper ，看起来好象和要在 XCON 上讲<黑客的过去、现在和将来>的兄弟同名？在新浪上搜一搜 eeye ，这家美国公司在漏洞发掘方面锋芒极盛哦，他们研究部却仅有7个人，不过，这回会有两位出现在 XCON 会场……国内演讲者中除了 XFOCUS 团队的三位技术人员外，还有北京大学信息科学学院网络与信息安全研究室、公安部、中科院软件所等科研机构的人员……啥会啊？规格还挺高？ 3、开这么个会，谁赞助的啊？国内顶级信息安全公司启明星辰和中联绿盟都来了，还有微软？从媒体上看，XFOCUS 不是老给微软找麻烦吗？为什么……？ 4、演讲主题里有什么新东西吗？就举 funnywei 博士带来的<结构化的签名和签名的结构化>吧，系统展示了他几年来对二进制补丁分析的研究结果，搞明白这个，对 0day利用程序编写、漏洞分析、入侵检测签名都有重大帮助。这么说吧，XCON 上基本就不讲老东西 ;)

这么多问号 :) 这样的会议，从来都是蒙着一层神秘色彩的，什么人该来看看呢？

1、技术研究者，在这里，不管帽子颜色，只论技术短长。 2、特殊部门里希望深入了解信息安全领域攻击与防御技术的人。因为，XCON 上所讲的都是前沿技术和未公开漏洞。 3、政府信息中心、运营商、电力、金融机构等信息安全极其重要的机构技术研究人员。攻防永远是在相互制衡中此消彼长的，要彻底营造“盾”，首先得知道“矛”有多利。 4、上述机构，当然，还有安全公司，他们人力资源管理者也该去看看，瞧，除了演讲者，可还有两三百号人呢。 5、媒体。 6、希望一睹国际知名黑客风采的人。

这届的 XCON 与往年不同，更开放，更自由，所以，希望更热闹。嗯，当然，还得有象我这样，凑热闹的人 ;) 广告：有想参加的，到这里注册吧。

午餐的饭是绿豆饭，闻起来很是清香，据小鼻涕说吃了消暑解腻。一肉一菜一盅雪梨银耳一罐啤酒。

一阵风卷残云……

只留下一堆计划给 kk 的骨头，还不晓得他爸让不让吃呢……那个小西瓜，传说中叫黑美人，饭后半小时，可以玩小鼻涕最热衷的西瓜搬家游戏……

用 tk 的话说，这是一个里程碑。 从 qq 还叫 oicq 的好些年前起，因为种种原因，我曾经几次说过，不上 qq 了，但终究食言。这回 qq 帮我下了决心，因为深圳，因为腾讯，成为实名制的一个“试点”。 现在是群管理员实名制，以后呢？

兄弟们扔开了 qq 群，躲到自建的加密 irc 里聊了会天，对实名制，总体来说，想法是这样的：

1、如果美国实行实名制，可能是网络开始走向规范化的表现，但在中国，绝对是封锁； 2、当前的这种实名制可能会引起一些注重安全的人的抵制，但普通用户感觉是“透明”的； 3、实名制很可能是某些利益集团给当权集团洗脑的结果，目标当然是利润； 4、实名制对信息控制与封锁大大有利，但对类似腾讯之类的商业公司大大不利，矛盾之下，最终会是变味的实名制； 5、走了样的玩意儿，最终是会完蛋的。

即便腾讯是被迫的，我仍然认为，作为一家在香港上市的公司，腾讯应该能够找到一些更技巧的办法来应对政府的需求。走到这一步，一半是被迫，一半则是自己主动献媚的结果。

不管怎么样，我还是认真地从机器上删掉了这个软件，先将几百个好友拉到黑名单，然后再删除，然后再取消手机绑定……很认真地……以后兄弟们找我，上 MSN 或者 IRC 吧 ;)

最后，推荐两篇文章，都曾发表于科幻世界，《寂静之城》最早在 glacier 家看到的，tk 觉得《真名实姓》写得更精彩。

****一直觉得竞争情况与信息安全的结合会很有趣，因此，竞争情报绝对是一个值得关注的领域 ;)堡垒是这样攻破的—–真相００７商业情报收集实录

		大凡看多了００７的影片，大家眼中的国外商业侦探都是能飞檐走壁，能上天能遁土。其实，商业侦探也是人，只是因为工作性质不同而显得有些神秘而另类罢了。

　　2001年冬天,某港资企业欲在中国国内投资成立特种灯泡工厂。该特种灯泡专业性很强，科技含量很高，主要用于烤炉、医用消毒柜生产企业。港商在投资前了解到，在中国大陆，沈阳已经有一间外资的工厂生产同类产品，名称不详、地址不详、规模不详、、、、、、、、

　　该客户在投资前，委托了我公司找到这间外资工厂并展开一个全面的背景调查。

　　客户发来一份传真，传真共两页，罗列调查要求共１５项，分别是：

１、 确认准确厂名

２、 确认准确地址

３、 员工人数

４、 生产线数量、设备情况、生产能力

５、 产品，正在生产的，曾经生产的；

６、 产品的样品、规格、价格

７、 车间分布情况、仓库面积、车间面积、厂区面积

８、 外资管理人员数量，占员工总数的比例

９、 外资董事长姓名、年龄、文化程度、相貌描述；

１０、 出口港；目的港；

１１、 开户银行、账号；

１２、 主要客户

１３、 厂房是租的还是买的，如果是租的，出租方的资料；

１４、 员工的年龄结构、籍贯、薪水状况、对工厂的认同度、是否加班，每月加班多少小时，加班薪水状况。

１５、 当地居民对工厂的认同度；

　　我清楚的知道，客户的目的已经不仅仅是做一个背景调查了，他要打败他的对手。

好象一个剑客，凭手中一柄剑，悄无声息，直指对手的咽喉。

　　通过客户提供的一个不十分准确的线索，调查员费了很多周折，用了半个月的时间终于找到了这个目标工厂，但是在跟进调查的过程中却遇到了麻烦、、、、、、、

　　由于该厂国外订单稳定，货源充足，不接受普通客户的委托加工业务。

　　调查员又以求职人员等的身份试图打入该厂内部，但该厂在短时期不招聘员工、、、、、、、

　　三名调查员试图以各种掩护身份接触目标工厂。采购商、供货商、速递公司业务员、推销员、、、、、、、无奈外资工厂纪律严明，都无功而返。

　　调查一度陷入僵局。

　　说来，有效的调查手段不外乎以下几条：

１、 正面接触

正面接触看似简单，其实最见真工夫。正面接触的掩护身份多数是采购商或者是供应商，正面接触的首要条件是要设定合理的掩护身份，然后直接与目标重点任务对 话。正面接触对调查员的要求是很高的，基本要求是熟悉产品的名称、术语、价位、用途、市场走向等等，这样才显得专业、内行，共同语言多了，才有机会了解到 有价值的信息。更重要的是把握机会、创造机会的应变能力。

２、 贴靠

在企业越来越重视商业秘密保护的前提下，正面接触已不能满足调查的需要。贴靠的目地通常是发展企业的中、低及管理人员为我方“线人”，在合理的时间、合理 的地点、合理的理由有效的贴靠目标人物为我所用，贴靠的技巧非常重要。尽管多数时候不能把贴靠目标发展为线人，但是也能了解到一些有价值的信息，就工厂而 言，包括：工厂的车间分布、生产线情况，正在生产的产品、员工人数、老板的大概情况等等。

３、 收买

收买主要针对企业中层以上管理干部，由于涉及商业贿赂的法律问题，一般很少使用。

４、 卧底

卧底也是开展调查业务的重要手段，优点是事半功倍，缺点是往往缺乏时机、或应聘调查员不符合招聘部门的条件而无法创造机会。

尽管调查员使出浑身解数，还是没有进展。

　　前期工作，调查员不仅确认了目标工厂的准确厂名和地址，还通过有效贴靠，了解到：

１、 目标工厂有员工人数４－５００人

２、 目标工厂的老板姓Ｘ，五十多岁，Ｈ国人。

３、 目标工厂对外的业务联系人是一个姓崔的小姐，此人还兼翻译的工作。

床的粘度很大，周一早上6:20睡眼惺松依依不舍地爬起来，赶上深圳->重庆的飞机。 重庆果然爆热，从机场大巴终点站上清寺出发，在路上走了不到10分钟，感觉背后汗湿透了，赶紧找了家德克士休息，顺便搞定午餐，服务员里有个小姑娘看上去很秀丽清新的样子，声音也温温婉婉的，十分钟的午餐吃得颇是赏心悦目，重庆mm果然pp :)

赶往陈家坪长途车站坐了一个多小时车，谈事，事毕，再坐车回重庆，订了周二上午回深圳的机票。

这重庆一日好紧张，想起三年前在重庆打单时的一个月，天天在解放碑边上晃悠，多自在呀 :)

反恐里，信息安全是不是能占领一席之地？ 有没有些商机？

我国北方15个省区市建立反恐协作机制

法制日报 本报讯　刘海清 陶炜 记者史万森 　　 15日下午，来自我国北方15个省区市的代表，在内蒙古呼和浩特市共同签订了《“三北”地区反恐怖情报、案件协作协议书》，搭建起我国省际间首个反恐协作平台。 据悉，以制度化的形式固定下来的这一协作平台，将按照“统一指挥，协同作战”、“情报先导，全面协作”、“建立机制，长效发展”和“求真务实，重在实效”的原则，重点加强情报信息交流共享转递和涉恐案件联防协查机制等方面的合作，更好地维护祖国北疆的安全和稳定。