Posts for: #Life

带你到我家参观参观吧

屋里空气不错,如果有脚比我臭的兄弟就不要脱鞋了 ;)

上了台阶,有盆绿色小植物

然后是我的书房兼工作室,注意眼看手勿动哦,这是家中难得一块保持我的“混乱”本色的地盘了。偶尔小鼻涕会缩在放笔记本的那个小地盘旁若无人地聊QQ……完全把我当空气嘛……

书房当然不能少了书柜,现在书还不多

给张特写,看到焦点的镇宅宝典了吗,哎哎哎,你,说的就是你,先填借书登记再碰 ;)

窗台有株小植物,听说叫“豆绿”,是很绿。

卧室这么私人的地方,你们也要往里闯,KK……咬他……没咬着?算了,那,让你们看一小角吧,满足一下你们的偷窥欲望,隆重推出--床头柜之跳跳虎……

好了好了,出来啦,另一间卧室父母房不开放参观啦。还不到午饭时间,不用急着往餐厅坐……

来厨房打打下手我是欢迎的,这里是我洗碗的地方,你大老远来一趟不容易,体验体验吧?平时工作较晚时,无敌的辣白菜泡面就是从这里诞生的。

烤鸡翅啥的,少不了它的功劳

哎,年纪轻轻的,才走这么几步就闹着要嘘一把,莫非一到广东才知道身体不好?洗手间,右手边

Freemind,还是Freemind

昨天做的代理商培训,由于来不及做一个完整的ppt,只好用freemind组织思想,并且将一些零散的资料整合起来,效果也还不错。

freemind还有一个很大的好处,就是能够导出成html,与他人共享,比如我这次的代理商培训(当然,附件就不放上来了;)。

企业秘密保护与陷阱网络

前些时候考虑企业秘密保护时,认为陷阱网络能够在其中发挥一定的作用,因此做了些构思,基于一定的访问控制策略,违规者发送的数据将被透明地转发至陷阱主机,但对正常操作者毫无影响。

访问控制策略包括以下几种:

1、基于时间的控制; 2、基于协议和开放端口的控制; 3、基于IP地址的控制; 4、基于扫描和攻击的控制;

这几种访问控制还能够在一定程度上区分出“违规者”、“渗透者”、“试探者”和“攻击者”,并且根据不同分类,转发至不同的陷阱网络中。例如:对内部违规者,可以是一台“内容级”的陷阱主机,主机上存放着部份“关键数据”;但对外部扫描者,则陷阱网络可是是一个Honeyd的“机群”,用来迷惑攻击者。

如下图所示,不同IP地址的访问者,由不同的策略控制,对同一台设备的访问,实际上被转发到了不同目标机器上了。

对企业机密保护来说,这种陷阱网络,一方面能够转移攻击者的注意力,另一方面也能够为企业可能进行的法律诉讼工作提供证据。

给出幻灯片,希望朋友们看过以后,能够给出些建议。

无题

靠近中午的时候,到 i170 找楚江,见了他们精干的开发团队,见到了他们调试完善中的 i170 客户端,听了楚江对 i170 的部份思路、规划以及当前状态的介绍,还是眼界大开。目前我们所看到的 i170 看来只是他们计划中的一部份,更精彩的在后头呢 :)

glacier 昨天订的两根甩棍,今天接到电话,自个儿去取了回来,回来后就高兴地给我打电话让我“验货”去,26寸,三截,黑色,手感相当好。对我来说,26的似乎有点儿长有些沉,甩开后差不多从我的指尖到肩关节那么长,劈的时候如果使足了劲,就感觉小臂有些收不住被往下带,然后在网上找到一个不错的论坛,平时可以练练“棍法”,让 glacier 教我,一来健身,二来防身。否则,深圳这地方最近的治安,让人不敢恭维。

我和 glacier 都把玩了甩棍一晚上,真棒。

白描吕欣欣、洪波和王翌

六月底到北京走了一圈,除了开会、和老朋友们见面谈天之外,还约了几位在网志、SNS圈子里面比较活跃的朋友。

6月27日 吕欣欣

之前看过欣欣的blog,在qq群里也小聊过几句,脑子里对他的猜想俨然是:头大、人帅、嘴刁。(脑子转得比较快,按理脑瓜不该太小;闲扯时酷爱泡妞并自夸成功率颇高,想必不丑;日志文风可估计谈吐不会太木讷……) 约了时间过去,电话里欣欣的声音起来很开心开朗。 他的思路很多很杂,基本集中于做“互联网用户”相关的事情,比如现在的Feedsky;脑子也转得快,看起来很喜欢和人玩脑力激荡游戏;圈子里认识的朋友也挺多;对技术不熟,但发散型思维可能会将不同类型的技术捏合到一块…… 闲扯半天,顺便蹭了午饭。告别了这个快乐创业着的互联网草根。

btw:对他的三个猜想,中了俩。

6月30日 洪波

我的blog曾经有段时间访问量涨了不少,纳闷一段时间后,看到洪波给我做了个链接,于是释然。 很多人对洪波的印象是他照片上歪头叼着一根烟很拽的样子,我也是。电话里听他的声音挺深沉的,与他的拽拽外型匹配度颇高。

事实上,我们都被他骗了。我见到的洪波是:

1、休闲装,腰上系着一个足有二十个口袋的大腰包。 2、话未出口,笑容先行。 3、烟多。

总体来说,亲和度很高,不象黑帮大佬,或许是某些女生心中的邻家大哥模样。 只是,走在路上,有风吹过时,突然注意到,长发还是会泄露几分按捺不下的张扬 :)

7月1日 王翌

初见王翌是XCON 2004,这厮来了,聊了,走了。报上只字未见,恨恨。 后来caoz引见,被拉进王翌的blogger群里,便聊得多了些。

1、这个照片上笑得很憨厚的胖子,在他们编辑部里,穿个短裤,有点随意。 2、看来颇是长袖善舞。 3、热心、热情。比如实践实验着“胜总”之类的名词(我还的确没搞懂也没想搞懂这是啥玩意儿……) 4、换了新笔记本,QQ、MSN同时与无数人聊天中。

祝他前程远大。

匆匆小聊,匆匆离开,回到深圳,白描几笔以记之 ;)

蓄势待发“一起来”

早在半年多前,楚江就有了做一起来的想法了,只是一直在招兵买马潜心开发,就在这两天i170测试版上线,我也就试了试,随手用freemind做了下记录。

其中有几点想展开的包括:

1、既然要开发客户端,就可以充分考虑到普通网民的备份需求以及一些高级用户的PDA应用。 2、BSP现在并不好做,本身群雄割据,blog用户的转移成本太高,但如何提供类似feedsky那样的blog烧制功能,则使用者会多许多,会少一些“死用户”。 3、记事本,名为记事,与网摘就可以靠一靠,使用起来最好比blog简洁些好。 4、既然有工作平台,何妨再加个休闲平台?irc、mud、江湖……

还顺带看了看其它几个原来没注意的网站,igooi和豆瓣,试了一下,都挺喜欢。

有多少人是井底之蛙

米特尼克这个牛逼的黑客,为他新书推广做了个访谈,在记者问起他“Do any hackers scare you?”时的回答是:“The people who are scary are the people in China, like the Xfocus group. Don’t forget that China has been oppressed; [people are] not even able to visit Western news sites.”

大意是:“那些引起恐慌的黑客应该是中国人,比如 XFOCUS 小组。别忘了中国人都很压抑,因为他们甚至不能浏览西方的新闻网站。”

感慨一下,在 XFOCUS 举办第四届 XCON 邀请国际信息安全界的部份牛人(比如 Phrack 杂志的主编、eeye 公司的安全研究员)来中国进行交流时,不少人的脑子里,中国落后封闭,人民处在水深火热之中……

走出去,请进来。往后几年 XFOCUS 应该再多做一些这样的事情,至少在我们的职业领域中,让更多人了解、理解和支持中国。

XCON 2005,我们不妨请 Kevin Mitnick 来中国看看。