Posts for: #Life

会话劫持与中间人攻击

MSN 上,Richard 说想到一个好的比喻来跟用户介绍“会话劫持”的概念:与带蓝牙支持的手机极其相似,A 正持手机与 B 在通话,C 打开 A 的蓝牙耳机,这时 A 的通话就断了,C 却能够用 A 的手机与 B 继续刚才的会话。

我想起在机械工程出版社的《信息安全工程》(顺便推荐一下这本书,很值得一看,并非纯计算机书籍,其中还包含了一些如银行薄记系统、核武器保护系统、防伪钞……等等的安全设计,对拓宽眼界很有帮助)中看到的一个战争案例:

20 世纪80 年代后期,南非在纳米比亚与安格拉附近与古巴交战,当时南非的空军实力较强,雷达系统也比较发达,拥有一套用于敌我识别,避免误伤的质询/响应系统,称作 IEF,只有拥有密钥的南非飞机才能够解密并发送正确的回应信号。

按理说,南非拥有制空权,但一次战役中,古巴却成功地轰炸了南非的阵地,他们是如何实现的呢?

原来,当南非轰炸机前去轰炸古巴地面的军事目标时,古巴的米格战机悍然直入南非空防区。当南非的 IEF 发送质询信号时,米格将信号发回基地,基地转发给南非轰炸机并取得其回应,再送回米格,米格就近乎实时地获取了 IEF 的响应信号……整个过程中,米格战机和古巴基地实际上并不知道这些质询响应信号的意义……

这就是中间人攻击了,多酷 :)

员工配备笔记本电脑的策略

小鼻涕有位朋友所在的公司,笔记本电脑需要员工自行购买,但只要满足:

1、不是日本品牌; 2、价格适中(如从 12000 - 16000 的价格约束);

公司将在工作满三年后返还员工1/2的电脑款项,电脑的所有权归员工个人,当然,如果员工要离职,那必须将属于公司的“信息”归还。

感觉这样做挺好的,从公司角度,一来节约了初期购买大批笔记本电脑的资金占用,二来避免了电脑迅速折旧带来的损失。从员工角度,可以自由选择喜爱的品牌、不必用别人用过的二手电脑、离职前不用忙着买电脑来拷贝数据……

记下来,以后说不定也可以用这种方法 :)

胡思乱想

最近突然有些恢复“文学青年”的品性了,买的书里小说的比例明显增高。今天在机场顺手又带回一本叫《血色浪漫》的小说,飞机上看了大半,到家后又一口气看完了。小说不错,里面的主角是个对生活充满好奇的人,很是可爱。

看到一半的时候,就想起了余华的《兄弟》、梁晓声的《年轮》和一本好多年前看的似乎作者叫老鬼的一本《血色黄昏》,和今天看的一样,这些书里写过些上山下乡、文化大革命这个历史时期的事。以前读书的时候,似乎是教美学的老师说过,国家不幸诗家幸。可不是吗,瞧瞧这些书吸引的眼球。

写到这里,突然又想起个问题:乱世出英雄,那治世呢?翻翻历史书,浓墨重彩描述的多是朝代更迭时的刀光剑影,那活在太平盛世的哥们如果想把名字搁到历史书里,做啥行业最好?

敦煌

这次西行路上的敦煌莫高窟,我向往许久。普通门票能看 10 个普通窟,如果要看特窟(精品窟),就得另买票,不同窟有不同的价格,有些窟因为涉及很多宗教知识,还不是一般导游能讲解的。冬天来这里很是幸运,本来参观莫高窟是要聚齐一二十个参观者后,统一由讲解员带入解说。我和小鼻涕则是享受了专家的待遇,一位解说员只为我们导游讲解 :)

虽然只看了十个窟,但感受很难言说。那么多学者画家在这里流连忘返,是有道理的。如果倒回几百年,是不是我也会在这里开个窟坐禅?

几个小时,看的是普通窟,自然意犹未尽,于是买了本画册,先了解更多一些,下回再有机会,当来看特窟。

那位卢姓解说员闲聊时还介绍了一些特窟,其中 465 窟,门票是 500 元/人,是元代密宗壁画,有很多双身像,色彩艳丽,对比强烈。据说不少参观者看完出来,都有眩晕欲呕的感受。Arrow 或许可来一观 ;)

在网上找了一幅 465 窟一角壁画:

曼陀罗主尊是大幅上乐金刚,男女双身,相互紧抱,勾腿交臂,嘴角相亲。男尊面生三目,双臂紧搂女尊,左手扫金刚杵,右手拿金刚铃,项挂骷髅璎珞。女尊亦面有三目,左臂缆住男尊脖颈,手中持钵,右腿勾住男尊左腿。

评论:左权

原文:左权

 左权,1905年3月15日生,1942年5月25日死。在很多报中央军委、毛主席的战斗命令、总结等信件中,署名是:朱、彭、左。

今年是左将军诞辰100周年,买了本《左权:一团奔突的火》,细细读了,算作纪念。

在电影《太行山上》中,也对左将军有一定的刻划。现在记得《太行山上》里的一句话是:“将有必死之心,士无贪生之念”。

据说在黄埔军校里有两副对联,一副是:杀尽敌人方罢手,完成革命始回头。另一幅是:升官发财请往他处,贪生怕死勿入斯门。横批:革命者来。

简洁洗练,豪气逼人。

引用通告地址 (0):复制引用通告地址http://www.i170.com/article/7026/trackback 复制引用通告地址http://www.i170.com/article/7026/trackback/GB