Posts for: #Life

在google已经成为搜索引擎代名词的今天，聪明的人们不断发掘google的新用途，2004年在拉斯维加斯举行的BlackHat大会上，有两位安全专家分别作了名为You found that on google ? 和google attacks 的主题演讲。个人觉得颇为精彩，因此编译整理，简单介绍，不求甚解，只是希望能够引起大家的重视。 参见：http://risker.org/tech/GoogleHacking/

2004年8月26日，是网络安全焦点的五岁生日，祝她生日快乐，并回忆从她出生起的点点滴滴…… 可以参见：http://risker.org/misc/xfocus/ 。

自己的自觉性真的不够，2003年初就签下来，欠着朋友的一本书，直到现在还是拖着。 现在向自己承诺，2004年12月15日之前，我要将这本书完成。当然，得借助兄弟们的力量共同来做。

google的创意体现在很多看似不起眼的细节上，比如google网站的图案，比如orkut的邀请方式，比如gmail的标签。 今天在上gmail的时候，速度很慢，估计是超时了吧，结果居然蹦了这么个可爱的脸蛋，一笑 :)

吴国柱·顾问的人生戏话

王国维在《人间词话》里谈到：“古今之成大事业、大学问者，必经过三种之境界：‘昨夜西风凋碧树。独上高楼，望尽天涯路’。此第一境也。‘衣带渐宽终不悔，为伊消得人憔悴。’此第二境也。‘众里寻他千百度，蓦然回首那人却在，灯火阑珊处’。此第三境也。”而对于咨询顾问，如何看待ppt也有三种境界。

第一重境界，雾里看花

属于刚入门的顾问级，喜欢看复杂、花哨的ppt，典型的表现是喜欢字多的，图形复杂的，这种ppt大多页面多，一不小心就超过100页，图形多且复杂，一般来说最起码超过2兆容量。当ppt很多的时候，选择因素极简单，按文件大小排列，小于2兆的不看。这种大容量的ppt可以极大的满足新顾问的学习要求。这种情形有点像刚解决温饱的人，吃饭的要求就是实在。以己推人，这个阶段的顾问，在做ppt的时候，也是按照大而全的要求去做ppt。要么是对某个主题没有深入了解，通过大量的ppt页面来轰炸客户，在客户似懂非懂之际蒙混过关。要么是不注意客户的实际要求，想一下子把所有的东西都灌输给客户。猛地往客户脑子里塞东西，殊不知，知识转移必须在合适的时间以合适的方式传递给合适的个人，不恰当的信息不仅不能帮助客户，反而成为客户行动的障碍。

第二重境界，小楼一夜听春雨

从第一重境界的兴奋过渡到清醒，终于明白过量的知识就是垃圾，渐渐的从表面形式转向到结构与逻辑。就像吃饭一样，从原来的量的要求更多的转向质的要求。在看ppt的时候，会更加关注整个ppt的逻辑主线，在阅读的过程中会思考每一张ppt在整个陈述中的作用，ppt之间是如何沿着合理逻辑延展看来，脑子里逐渐能够有一个“big picture”。这个时候顾问的表现是，在阅读ppt的时候，时而快速如风的翻阅，时而停下陷入沉思。这个时候的阅读不再是一种简单的单向接收，而是一种带有自我思考的批判学习。而在顾问本身的ppt制造过程，会更加注重从客户的角度出发力求保持整个ppt的清晰结构，在陈述中，自然转和，重点突出。

第三重境界，横空出世

随着项目的增多，阅历的加深，终于明白逻辑是在ppt之外的。相同的ppt，背后是不同的故事，相对于一个结果，更重要的也许是具体的过程和对所处背景的真正了解。他是如何一步步的同客户一起统一认识，找到共同答案。为什么有些明显不合逻辑的东西，放在特定的环境下又是多么真正的符合逻辑。这些都是无法在ppt中找到答案。在对待ppt的态度上，看破红尘，知道ppt只是一种表达的工具，手中无刀，心中有刀，ppt不再是重点，重要的是，事前对客户的把握、对背景的了解，在陈述过程中根据当时的形式，加以发挥，打动对方的是在一言一行中体现出来的对自身实力、对客户充分了解的自信，ppt只是一种依托的形式。

前几天，找我兄弟要了个小木马，有嗅探、记录击键、记录密码的功能。他写的程序，一般情况下是名家出品，品质保证的，测试了一把，在自己机器上装上了。 可是奇怪的是，隔天我重启系统时，居然发现出现下面的对话框：

唔，瞧，不是所有的牛人写的程序都没有bug嘛，俺一乐，拎着臭虫找我兄弟去了。 他觉得不太可能出这问题，于是我恨恨地查……发现注册表里面HKLM..Run: [ExFilter] 里写的：

Rundll32.exe C:WINDOWSSystem32hookdll.dll,ExecFilter solo

为了确认hookdll.dll是我兄弟的木马生成的，我特地删掉C:WINDOWSSystem32hookdll.dll，再运行一下我兄弟的木马，马上hookdll.dll诞生了，这下没话说了吧……哼哼，这么老土的招数，写这么没创意的注册表文件，害我检查到最后才检查注册表的这个土键值，我心里暗骂……发邮件兴师问罪去……

隔了一会，兄弟回邮：

WK，我仔细搜了一遍代码，注册表里的这行不是我写的，我的hookdll.dll里也没有导出ExecFilter这个函数。估计是跟其他软件的hookdll.dll重名了，你把这个hookdll.dll发给我瞅瞅吧。

再过一会儿，再发一封邮件给我：

google上找到两个跟“Rundll32.exe C:WINDOWSSystem32hookdll.dll,ExecFilter solo”有关的链接，不知道是IE插件还是病毒，反正挺狠的，不只你的机器上有。 http://www.pcsos.cn/bbs/viewtopic.php?t=23743 http://community.rising.com.cn/Forum/msg_read.asp?FmID=33&SubjectID=4182695&page=1

原来……原来我又中招了，真没面子!真好运气!是我兄弟的木马帮我杀的毒呀……

得出两个结论： 1、我运气挺好 :) 2、我兄弟比我认真。

http://risker.org/misc/ssp2p/index.html

很早以前曾经贴过的，日子一长，又淡忘了，似乎又喜欢奇技淫巧了…… 奥卡姆剃刀原理是：“如无必要，勿增实体”。

介绍文字见《三思科学》电子杂志：http://www.oursci.org/magazine/200204/020410.htm

卡莉.费奥瑞纳传P48里讲了一个她“击败最难缠的大男子主义群体”的故事。 当时她担任朗讯全球服务提供商业务负责人，公司新并购了一家升达通信公司，企业文化粗放，她担心将大男子主义带入朗讯，在一次给升达和朗迅2000名销售代表进行大型演讲时，她用坦率甚至粗俗的口气说话，演讲的最后，她说：“朗讯的人认为你们这帮家伙是一群大老粗，你们可能觉得我们是一群软蛋。我觉得我们真正认识一下彼此是非常有必要的。”说着她将上衣外套脱到一边，露出裤裆里一个极其明显的凸起–那是她用三只卷起来的运动袜做出来的大得惊人的部位……然后说：“我们的家伙儿不比别人小!” 演讲戛然而止，人们尖叫、呼喊、喘息着，会议在混乱中结束了，5分钟后他们仍然难以置信地议论纷纷。 第二年，大男子主义的升达文化被瓦解了，销售代表学会了按朗讯的方式工作，不肯改变的人，则被解雇了。

这样的事情，是这样一个女人做出来的，你相信吗？

在博客中国上看到一篇《央视被“摆平”的一个不应忽略的“细节”》，详见：http://www.blogchina.com/new/display/37025.html，唤起了某些回忆。 六七年前，大学还没毕业的时候，我到市里的晚报社实习，该报是那里最主要的纸介质媒体。 实习生，自然到最没有记者愿意呆的类似“市民热线”的地方呆着“等新闻”。 有人打电话来，声称村里建学校，村领导与施工单位有问题，直接导致建筑质量极差，学校刚建成，尚未投入使用，已经有多处裂缝。于是拉了个摄影记者去了那个村子，做了简单的采访，发了篇图片报导，没有多少文字，只是写实性地说新学校建筑质量存在问题，附上几张照片。 之后一周无事。 再以后，那摄影记者找到我，说有人找了领导压下来，必须登报声明采访失实，没有细节，不知道“有人”的“人”是谁…… 再以后，我没搭理，也不实习了，走了。 毕业这些年，曾经很喜欢焦点访谈，曾经很喜欢南方周末，现在，不想那么多了。