Posts for: #Tech

网络安全兵器谱

nmap的作者fyodor在站点上做过“兵器谱”排名的 活动,在2000年是评选Top 50,2003年选出了Top 75都在业内有些影响,这回2006年的Top 100,是由nmap的3243位用户投票选出的,应该有相当的权威性。俗话说:熟读唐诗300首,不会吟诗也会吟。常见论坛上有些朋友在问:能不能教我 快速掌握网络安全的实用技能。捷径其实有,摸透这100个工具再说吧 ;)

另外,比较高兴的是,X-Scan这回也名列其中,排名第69,如果我的记忆没有出错的话,这应该是这个列表中第一个中国人的安全软件,还是值得高兴的,祝贺glacier一下 ;)

学学PDM

刚开始做电子文档安全,信心满满地认为,目前同行中的竞争对手普遍缺乏信息安全方面的实践经验,我们可以很轻易地超过他们,最好地满足用户需求。经过一段时期的摸索,越来越发觉,这里面的学问还很深。虽然目前技术上已经处在比较领先的地位,但对行业特点了解还很肤浅。

电子文档安全,往浅里说,可以做得与应用系统没什么关系,就是一个放之四海而皆准的产品。但真要深入挖掘出它的潜力,就得好好琢磨琢磨不同行业客户对电子文档和图纸的保密要求,以及他们的行业特点了。

所以,恶补一下PDM(Product Data Management)相关的知识,在用户面前,不至于太一无所知 ;)

PDM在线学习:http://www.stcsm.gov.cn/learning/lesson/guanli/20010730/20010730_m.asp

PDM专题:http://industry.ccidnet.com/pub/series/s38.html

随手画了个Mindmap如下:

顺便说一句,在我的ubuntu上,freemind一开始总是不听话,运行不到两分钟,就会键盘输入无效,找了找原因,发现是输入法scim导致的,换上fcitx就OK了。

顺便再说一句,xfce窗口管理器挺不错,用起来很适应,看来下回不用折腾fluxbox和fvwm了 :)

什么是创新?

周日晚上给家里的台式机装了一个ubuntu 6.06,解一解长期没有linux桌面的馋。这一安装,发现ubuntu的一个很棒的创新!

以往所有操作系统的安装,清一色的都是由光盘启动,进入安装界面,分区,根据提示一步步往下操作直至安装完毕,重启进入系统……

可ubuntu不是,它的光盘也是一张liveCD,安装系统的过程如下:

  • 由光盘启动,进入LiveCD的图形界面,这时可以操作、测试所有ubuntu系统所具备的功能,包括游戏、浏览网页、聊天等等;
  • 此时桌面上有一个Install的图标,双击图标,开始图形界面的安装操作;
  • 安装过程中您可以用这台电脑进行文字处理、上网……一切随心所欲,安装过程就是跑在电脑上的一个进程而已,这时再也不觉得装系统的时间难熬了;
  • 安装完毕,重启进入新系统 :)

LiveCD技术,成熟得很了,根本没什么新意。

系统安装程序……从RedHat到SuSE到Debian,各有各的方法,技术也很成熟……

可为什么没人想过这种安装方式呢?(其实国内有一个发行版MagicLinux,曾经也有些创意,它的MagicInstall,在安装过程中,会有个小游戏让你不至于在电脑前枯坐,但这比起ubuntu来,还是不够“漂亮”)。

这就让我想起“创新”问题了,什么是创新?未必非得搞个新发明、新专利才叫创新,将现有技术结合,应用到一个别人未曾想过的领域,能够收到良好效果,这也算创新。

顺便补充一句,ubuntu真的已经做得很好了,安装完毕,设置完升级服务器后,只需要apt-get install xfonts-wqy下载文泉驿的字库,然后重起X,一切中文化问题都解决了 :)

Linux下方便的备份工具

服务器上重要数据越来越多了,不做个备份,睡觉也不踏实。以前用过rsync做过服务器同步,但现在想想,需要的功能很简单:

1、能通过配置文件方便地指定目录打包、压缩后统一存放到指定目录下;

2、能够配置保留几份备份文件;

3、可以创建md5校验值;

4、必要的时候,可以将文件通过ftp或者ssh上传到其它服务器保存;

翻了一堆开源软件,找到了backup-manager,非常合用。另外找到一款用于对压缩包进行管理的atool,用perl写的脚本,很简单实用。

顺手将它们记在wiki上了,感兴趣的朋友可以看backup-manager wikiatool wiki,也欢迎对XFOCUS的维基百科进行编辑 :)

网络与信息安全维基百科

XFOCUS开始了网络与信息安全维基百科这样一个项目,wiki是一种很好的多人创作机制,我在论坛里和朋友交流时写了我的想法:可以把这个东西弄成一个持续更新的知识库。这样,假设哪天,你想查某个产品或者某个软件,某个公司的情况,一搜就能比较系统地找到。

欢迎大家来创作 :)

网络与信息安全维基百科项目由网络安全焦点发起,主题将涵盖网络与信息安全的方方面面,如果有朋友愿意加入到编辑队伍中,可以点击用户设置进行注册,注册用户有权限编辑页面。如果您还不熟悉维基百科的使用,可以参考帮助-新手入门,阅读后希望测试的朋友可以到维基沙盘演练上练练手,但请不要仅仅为了试一下,就在没有有价值内容的情况下创建新的网页,请大家共同维护维基使用守则

在这里,可以谈及的话题包括,但不限于网络安全相关的安全公司安全或黑客组织安全事件商业产品免费或开源工具安全服务安全管理甚至包括安全方面的名词解释等等…… 好了,请您开始自己的维基百科之旅吧