filed in 安全相关 on 2.22, 2010
今天在大风的博客上看见题为《我们在做什么？将走向何方？》的文章，原文地址
http://hi.baidu.com/aullik5/blog/item/a2fbb110c6950e75ca80c4f8.html
觉得可以了解到企业内部安全部门的发展趋势，所以转载过来。
“我们在做什么？将走向何方？”
这本来是一个极具有哲学意味的命题，在读大学的时候，我的心理课程老师就专门给我们上过一堂这样的课。但今天在这里，我并不想探讨任何哲学或者人生的问题，只是想讲讲我对甲方安全发展方向的一些理解。对面临就业选择的朋友来说，可以作为一个参考。
filed in 生活琐碎 on 2.11, 2010
今天终于收到了EMS，久违的驾照和实习标签，虽然暂时还没考虑买车。回想整个考驾照的过程实在是不容易啊，从一年前的暑假开始理论考，桩考，之后便卡在了项目考试的连续障碍环节，其中曲折经历不想再提了。。。直到最后在这个寒假才通过了路考，自出生以来耗费精力和财力最多的一本证书啊。
filed in 生活琐碎 on 2.10, 2010
2月10日消息，一向号称不做网络游戏的阿里巴巴董事局主席马云，最近却在另一个战场向盛大网络发起冲击。
日前获悉，淘宝网目前已经推出专门的文学频道（http://xiaoshuo.taobao.com/），该网站内容和架构与盛大旗下的起点文学网较为接近。据悉，这也是阿里巴巴集团筹建十年以来首次进入网络文学领域。
业内人士对此认为，淘宝网此举的目的主要是为了吸引流量，以解决业务扩张与流量不足的难题。不过随着业务发展，该业务纳入电子商务体系只是时间问题。
filed in 生活琐碎 on 1.27, 2010
3月中旬就要去实习了，虽然签约的是运维工程师，不过到底什么是运维工程师呢？网上搜索出来的资料也没有明确的定义。不过发现一篇文章写的是对运维工程师的理解，觉得挺好的，转载过来。
对于网站运维，感觉大家还是比较迷惘与不解，确实，这是一个新兴岗位；今天闲来无事，在此结合自已以往的一些经历，与大家先共同探讨一下“什么是门户网站运维”？以下是自已的一些经验和感受请大家斧正，希望和大家一起探讨，共同进步
一、什么是门户网站运维?
首先明确一下，全文所讲的”运维“是指：门户网站运维，与其它运维的区别还是蛮大的；然后我们再对大型网站与小型网站进行范围定义，此定义主要从运维复杂性角度考虑，如网站规范、知名度、服务器量级、pv量等考虑，其它因素不是重点；因此，我们先定义服务器规模大于1000台，pv每天至少上千万（至少国内排名前20），如sina、alibaba、sohu、baidu、网易等 [Read the rest of this entry...]
filed in 生活琐碎 on 1.27, 2010
看到新闻马上注册了一个域名piao2010.com，确实不错，感谢作者月夜，国际顶级域名只要人民币8元，支持支付宝了。以下开始ZZ：
今天发现，继圣诞节爆出顶级优惠码后，全球第一大域名注册商——Godaddy再爆超级优惠——BOWL2010。和上次的优惠码相同，本次优惠码再次让你可以用0.99美元的超低价注册或转移顶级域名。
不过相比上次，因为Godaddy已经开通了对支付宝的支持，所以此次你在支付的过程中甚至可以直接使用支付宝支付，而不是局限于信用卡；换个说法，你可以使用税后8块钱的超低价在Godaddy注册顶级域名，或者将你的顶级域名转移到Godaddy的账户上。月夜 已亲自通过转移域名到Godaddy的实验，证实该方法确实可行。 [Read the rest of this entry...]
filed in 0day, 安全相关 on 1.22, 2010
转载：
无意发现了一个很严重的漏洞，和当年3389 输入法漏洞相似。 不过暂时不影响未系统未加载搜狗输入法（未登录系统）。如果远程服务器装了 搜狗，登录系统后加载了搜狗，而又未及时注销或kill掉搜狗输入法直接关闭了远程连接，那么这些server 就很危险咯。
测试环境：
OS: windows 7 ultimate
搜狗输入法 4.3 正式版
漏洞过程描述： [Read the rest of this entry...]
