在大学 一切靠自己收藏

在大学 一切靠自己

深夜，疲倦的我来回行走于漆黑的校园中，形单影只。在阴冷的黑暗中仰望苍穹，清冷的风告诉我，一旦清醒了就必须立刻回到教室自习。当时一个人在他乡异地，深夜里唯一能让我感到的就是孤独和凄凉。可是，我始终理性的告诉自己，如果要成功，就要像狼一样凶残的努力，像狮子一样独来独往，把前方挡在我奋斗道路上的所有障碍撕的粉碎，成为一个孤胆英雄。 我不断鼓励和鞭策着自己。当再次走在漆黑的夜里，在陌生的地方，漫长的黑路上，我不再像少年时代那么的单薄。哪怕是遇见恶鬼，我也一定要比他更凶狠。吃得苦中苦，方为人上人。 依稀想起我小的时候，是那么的胆怯于黑暗，可现在却如此有勇气的去直面他，心里不禁释然。        —— 卓宇兄

自勉之！
阅读全文>

发表于 @ 2008年08月05日 21:16:00|评论(loading...)|编辑|收藏

 Enhance Security with Port Knocking 收藏

Enhance Security with Port Knocking

BY Khurram Shiraz     

In the field of IT systems security, concept of” port knocking” is relatively new. However with the passage of time, it is getting popular day by day among system and security administrators.

Port knocking is a method of externally opening ports on a firewall by generating a connection attempt on a set of pre-specified closed ports. Once a correct sequence of connection attempts is received, the 阅读全文>

发表于 @ 2008年08月22日 00:03:00|评论(loading...)|编辑|收藏

 收到2008软件技术英雄会上海站的邀请函了收藏

<img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot1.png" align=""><br><img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot2.png" align=""><br><img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot1.png" align=""><br><img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot4.png" align=""><br><阅读全文>

发表于 @ 2008年08月19日 20:12:00|评论(loading...)|编辑|收藏

 关于跨域蠕虫的存在收藏

From:0x37 Security

这几天分析了几个大网站的XSS&CSRF漏洞，又开始思考跨域蠕虫的问题。QZ修饰鬼页后发现了在IE6下跨域的BUG，这个发现带来的冲击可不仅仅是盗cookie那么简单:)，不过我下面要提到的跨域蠕虫与这个BUG无关，本文纯属YY一下。

XSS Worm的流行离不开SNS网络，技术核心非XMLHttpRequest对象莫属，我写了几个SNS网络的Worm，如果这几个Worm之间可以互相通信的话（突破自身无法跨域的缺陷），那危害将会更大，会更有趣:)。首先我们要明确Webx.0世界中的Worm的生存条件以及它们是如何繁殖的（略）。要让Worm之间通信，方法有很多。

一、Mail-to-Mail Worm：

邮箱之间可以互发邮件，Mail Worm可以借助这点将payload(XSS Trap)传播到不同的邮箱服务上，当然这时的payload几乎是不一样的。比如sohu mail的XSS Worm与QQ mail的XSS Worm，他们的通信渠道就完全可以借用邮件本身的互发功能。这两个不同阅读全文>

发表于 @ 2008年08月07日 00:55:00|评论(loading...)|编辑|收藏

 信任－－社会化网络的商业模式收藏

    译者：很有启发的一篇有关社会化网络的广告模式。“在大众媒体上做广告时，需要大名气，因为只有在观众已经知道这个名人是谁时，这些广告才有效。但是在社会化网络中，在他们的小型社区中出名的“小名人”能证明同样有效，甚至可能更有效，特别是如果这些活动能产生共鸣、兴奋和“酷”的感觉。”

    上个星期，在纽约市举办的一次业内会议上，福克斯互动传媒（译者：FIM，新闻集团收购MySpace后组建的互联网部门。参见译言这篇译文）总裁RobertLevinsohn告诉听众：

    “MySpace的主流营销将保持在网站的“阳光”领域，像图书、喜剧电视片、电影和游戏专区，而不是用户的个人档案页面，这些个人页面有的内容控制不太严格－一有一些许多广告商表示担忧的内容。”“我们希望市场营销人员更容易地和我们一起工作。” Levinsohn说。

    我很喜欢Scott Karp对这一声明的反应，他写道：“听起来更像广告将被从用户行为中圈禁阅读全文>

发表于 @ 2008年08月07日 00:38:00|评论(loading...)|编辑|收藏

 马云的江湖 史玉柱的兵法收藏

    11月，一个网络造梦迭出的月份，巨人网络与阿里巴巴分别在纽交所与香港联交所上市了，史玉柱的巨人成为了在美发行的中国市值最大的民营企业，马云的阿里巴巴打破了香港科技股冻结资金的最高纪录。一个是“著名的失败者”，一个是“颠覆传统的草根创业者”。他们相似的年龄与逆境中的激情，让两人成为值得并列比较的企业家。

    很久以前，史玉柱说话，别人说他是骗子；马云说话，人家以为他是疯子。历数中国企业家，史玉柱和马云都属异类。

    这一如他们的长相，马云的五官颠覆了传统比例，史玉柱即使天天穿着白上衣也不会有人说他长的标致。要是在娱乐界，他们都要被贴上丑男的标签。这恰恰验证了一个千古不迭的道理，让男人骄傲的并非容貌，有时，成就与容貌恰恰成反比。

    史玉柱与马云在商业上有着两个共同的特征：第一，他们都特别注重商业模式，巨人与阿里巴巴的成功首先是商业模式的成功，这是一种超越式的创新，史玉柱与马云对商业的理解，已经超越了中国第一代阅读全文>

发表于 @ 2008年08月07日 00:35:00|评论(loading...)|编辑|收藏

 Asynchronous JavaScript Technology and XML (AJAX) With the Java Platform收藏