http://blog.csdn.net/Delphiscn/zh-CNSun, 07 Sep 2008 20:22:00 GMT60严竞雄http://blog.csdn.net/Delphiscn/archive/2008/09/07/2895587.aspxSun, 07 Sep 2008 19:52:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/09/07/2895587.aspxhttp://blog.csdn.net/Delphiscn/comments/2895587.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/09/07/2895587.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2895587.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=28955879月上海之行<img src ="http://blog.csdn.net/Delphiscn/aggbug/2895587.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/22/2810040.aspxFri, 22 Aug 2008 00:03:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/22/2810040.aspxhttp://blog.csdn.net/Delphiscn/comments/2810040.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/22/2810040.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2810040.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2810040Enhance Security with Port Knocking <br><br>BY Khurram Shiraz&nbsp;&nbsp;&nbsp; &nbsp;<br><br>In the field of IT systems security, concept of” port knocking” is relatively new. However with the passage of time, it is getting popular day by day among system and security administrators.<br><br>Port knocking is a method of externally opening ports on a firewall by generating a connection attempt on a set of pre-specified closed ports. Once a correct sequence of connection attempts is received, the <img src ="http://blog.csdn.net/Delphiscn/aggbug/2810040.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/19/2797990.aspxTue, 19 Aug 2008 20:12:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/19/2797990.aspxhttp://blog.csdn.net/Delphiscn/comments/2797990.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/19/2797990.aspx#Feedback5http://blog.csdn.net/Delphiscn/comments/commentRss/2797990.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2797990&lt;img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot1.png" align=""&gt;&lt;br&gt;&lt;img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot2.png" align=""&gt;&lt;br&gt;&lt;img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot1.png" align=""&gt;&lt;br&gt;&lt;img alt="" src="http://p.blog.csdn.net/images/p_blog_csdn_net/Delphiscn/445928/o_Screenshot4.png" align=""&gt;&lt;br&gt;&lt;<img src ="http://blog.csdn.net/Delphiscn/aggbug/2797990.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779446.aspxThu, 07 Aug 2008 00:55:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779446.aspxhttp://blog.csdn.net/Delphiscn/comments/2779446.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779446.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2779446.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2779446From:0x37 Security <br><br>这几天分析了几个大网站的XSS&amp;CSRF漏洞，又开始思考跨域蠕虫的问题。QZ修饰鬼页后发现了在IE6下跨域的BUG，这个发现带来的冲击可不仅仅是盗cookie那么简单:)，不过我下面要提到的跨域蠕虫与这个BUG无关，本文纯属YY一下。<br><br>XSS Worm的流行离不开SNS网络，技术核心非XMLHttpRequest对象莫属，我写了几个SNS网络的Worm，如果这几个Worm之间可以互相通信的话（突破自身无法跨域的缺陷），那危害将会更大，会更有趣:)。首先我们要明确Webx.0世界中的Worm的生存条件以及它们是如何繁殖的（略）。要让Worm之间通信，方法有很多。<br><br>一、Mail-to-Mail Worm：<br><br>邮箱之间可以互发邮件，Mail Worm可以借助这点将payload(XSS Trap)传播到不同的邮箱服务上，当然这时的payload几乎是不一样的。比如sohu mail的XSS Worm与QQ mail的XSS Worm，他们的通信渠道就完全可以借用邮件本身的互发功能。这两个不同<img src ="http://blog.csdn.net/Delphiscn/aggbug/2779446.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779417.aspxThu, 07 Aug 2008 00:38:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779417.aspxhttp://blog.csdn.net/Delphiscn/comments/2779417.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779417.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2779417.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2779417&nbsp;&nbsp;&nbsp; 译者：很有启发的一篇有关社会化网络的广告模式。“在大众媒体上做广告时，需要大名气，因为只有在观众已经知道这个名人是谁时，这些广告才有效。但是在社会化网络中，在他们的小型社区中出名的“小名人”能证明同样有效，甚至可能更有效，特别是如果这些活动能产生共鸣、兴奋和“酷”的感觉。”<br><br>&nbsp;&nbsp; &nbsp;上个星期，在纽约市举办的一次业内会议上，福克斯互动传媒（译者：FIM，新闻集团收购MySpace后组建的互联网部门。参见译言这篇译文）总裁RobertLevinsohn告诉听众：<br><br>&nbsp;&nbsp; &nbsp;“MySpace的主流营销将保持在网站的“阳光”领域，像图书、喜剧电视片、电影和游戏专区，而不是用户的个人档案页面，这些个人页面有的内容控制不太严格－一有一些许多广告商表示担忧的内容。”“我们希望市场营销人员更容易地和我们一起工作。” Levinsohn说。<br><br>&nbsp;&nbsp; &nbsp;我很喜欢Scott Karp对这一声明的反应，他写道：“听起来更像广告将被从用户行为中圈禁<img src ="http://blog.csdn.net/Delphiscn/aggbug/2779417.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779416.aspxThu, 07 Aug 2008 00:35:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779416.aspxhttp://blog.csdn.net/Delphiscn/comments/2779416.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/07/2779416.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2779416.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2779416&nbsp;&nbsp;&nbsp; 11月，一个网络造梦迭出的月份，巨人网络与阿里巴巴分别在纽交所与香港联交所上市了，史玉柱的巨人成为了在美发行的中国市值最大的民营企业，马云的阿里巴巴打破了香港科技股冻结资金的最高纪录。一个是“著名的失败者”，一个是“颠覆传统的草根创业者”。他们相似的年龄与逆境中的激情，让两人成为值得并列比较的企业家。<br><br>&nbsp;&nbsp; &nbsp;很久以前，史玉柱说话，别人说他是骗子；马云说话，人家以为他是疯子。历数中国企业家，史玉柱和马云都属异类。<br><br>&nbsp;&nbsp; &nbsp;这一如他们的长相，马云的五官颠覆了传统比例，史玉柱即使天天穿着白上衣也不会有人说他长的标致。要是在娱乐界，他们都要被贴上丑男的标签。这恰恰验证了一个千古不迭的道理，让男人骄傲的并非容貌，有时，成就与容貌恰恰成反比。<br><br>&nbsp;&nbsp; &nbsp;史玉柱与马云在商业上有着两个共同的特征：第一，他们都特别注重商业模式，巨人与阿里巴巴的成功首先是商业模式的成功，这是一种超越式的创新，史玉柱与马云对商业的理解，已经超越了中国第一代<img src ="http://blog.csdn.net/Delphiscn/aggbug/2779416.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2778178.aspxWed, 06 Aug 2008 18:06:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2778178.aspxhttp://blog.csdn.net/Delphiscn/comments/2778178.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2778178.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2778178.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2778178<div>Anyone who has used Flickr, GMail, Google Suggest, or Google Maps will realize that a new breed of dynamic web applications is emerging. These applications look and act very similar to traditional desktop applications without relying on plug-ins or browser-specific features. Web applications have traditionally been a set of HTML pages that must be reloaded to change any portion of the content. Technologies such as JavaScript programming language and cascading style sheets (CSS) have <img src ="http://blog.csdn.net/Delphiscn/aggbug/2778178.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2778169.aspxWed, 06 Aug 2008 18:04:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2778169.aspxhttp://blog.csdn.net/Delphiscn/comments/2778169.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2778169.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2778169.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2778169随着信息技术的进一步发展，互联网的不断普及，使得企业产品或者服务的存储和传播成本变得越来越低，而针对传统产业的帕雷托原则在互联网时代，特别是 WEB2.0时代有了新的突破和延伸：在传统商业模式下被企业所忽略或者不重视的80%显得越来越重要。有人认为长尾理论是对二八原则的一种颠覆，但笔者 认为，这不是一种颠覆，而是一种新的突破和延伸，是一种解决更好利用80%的商业价值的模式。那么到底如何来理解长尾理论？是不是所有的企业都适用长尾理 论？如果应用长尾理论的企业应该如何来运作自己的品牌，与传统的品牌运营模式有哪些差别？这些问题的探讨可能不是一篇论文就能探讨清楚的，笔者尝试着从理 论、案例以及品牌运营的方面来对以上三个问题进行剖析。<br><br><br>第一，如何理解长尾理论？<br><br>长尾（The Long Tail）这一概念由《连线》杂志主编Chris Anderson在2004年十月的“长尾”一文中最早提出，用来描述诸如亚马逊和Netflix之类网站的商业和经济模式。传统商业认为只要抓住20% 的有重要市场价值的部分就能占据绝大部分市场，某种程度上这种说法还是很正确<img src ="http://blog.csdn.net/Delphiscn/aggbug/2778169.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2777461.aspxWed, 06 Aug 2008 16:29:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2777461.aspxhttp://blog.csdn.net/Delphiscn/comments/2777461.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2777461.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2777461.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2777461Web2.0商业模式设计的9类借鉴类型<br><br>1、 虚拟货币与黏度社区<br>&nbsp;&nbsp; &nbsp;提到虚拟货币，首当其冲的要数国内虚拟货币的始作俑者腾讯QQ币。数以亿记的注册用户规模，最全面的网络产品线，极高的用户社区黏度共同催生了腾讯Q币这一独特盈利方式， QQ游戏、QQ秀、虚拟空间布设、黄钻收费会员等越来越多的收费服务，让Q币的生存空间无限扩展。Q币成功关键还在于其大规模、高粘度的用户数量，再加上丰富多样的网络服务，形成了一个虚拟消费的环境。如今这类通过虚拟物品的使用与买卖展开的商业模式在国内许多社区网站流行。<br><br>&nbsp;&nbsp; &nbsp;提到本地社区与虚拟货币结合的成功案例，当属发轫于南京的西祠胡同（后被艺龙网收购），不仅线上用户活跃，线下，南京有一大批公司的生存依赖西祠。比如南京主要的照相师和婚纱摄影师基本上都在西祠，南京媒体的摄影、摄像记者都在西祠。此外像南京的酒吧、理发店、美容美发店、珠宝、餐饮等一大批的企业都在西祠招揽顾客。这形成一个非常独特的业态。西祠推出“熊猫卡”，会员用消费积分可以兑换“西贝”（西祠的一种虚拟货币）。<img src ="http://blog.csdn.net/Delphiscn/aggbug/2777461.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2776073.aspxWed, 06 Aug 2008 12:54:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2776073.aspxhttp://blog.csdn.net/Delphiscn/comments/2776073.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/06/2776073.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2776073.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2776073漏洞说明：PHPWind 论坛系统 是一套采用 php+mysql 数据库方式运行并可生成 html 页面的全新且完善的强大系统。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱。但是80sec在其中发现了一个安全漏洞，成功利用此漏洞可 以直接修改管理员的密码进入后台，取得管理员权限。<br><br>漏洞厂商：<a href="http://www.phpwind.net/" title="http://www.phpwind.net" target="_blank">http://www.phpwind.net</a><br><br>漏洞来源：<a href="http://www.80sec.com/release/phpwind-admin-pass-change-vul.txt" title="http://www.80sec.com/release/phpwind-admin-pass-change-vul.txt" target="_blank">http://www.80sec.com/release/phpwind-admin-pass-change-vu<img src ="http://blog.csdn.net/Delphiscn/aggbug/2776073.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773386.aspxTue, 05 Aug 2008 21:51:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773386.aspxhttp://blog.csdn.net/Delphiscn/comments/2773386.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773386.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2773386.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2773386风险评估杂谈<br><br>文章作者：amxku<br><br>1 、需要先进的方法论<br> 信息安全风险评估基础是风险量化所有的计算都是数学模型，所以风险评估的方法论就显得尤为重要了再好的团队。如果你的方法论错了，那你拥有在先进的技术， 其结果一定是错误的。作为一个专业的安全服务公司你必须要有自己明确的风险评估的方法论，并且提出他的合理性。通俗的讲，就是风险是如何构成，影响风险的 要素是什么，我们怎么来取值 最后如何计算等等。如果你能清楚的给用户讲明白一枚银币仍上天空后，所有能影响他掉落的各种因素，并有准确的计算方式那么你即时你告诉用户，这枚硬币仍上 去的一刹那我们就已经清楚的知道他落下来后是人头还是字。我相信用户也会被你折服的。否则你就是在扯蛋。<br> <br> 2 、除现场人员外 应该有一个专门支持的队伍 <br> 应该具备一个优秀的团队，这不仅是达到用户现场的这些工程师，微软每年大约会出几十个补丁，安全弱点每天以10个左右的速度在全世界各个范围公布，这需要一个庞大的专业团队去关注他，并了解这些弱点被利用的各种可能性。而我们达到用户现场的可能只是这个团队中的一<img src ="http://blog.csdn.net/Delphiscn/aggbug/2773386.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773316.aspxTue, 05 Aug 2008 21:26:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773316.aspxhttp://blog.csdn.net/Delphiscn/comments/2773316.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773316.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2773316.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2773316Re: A Samba Problem<br><br>Dear Yan ;<br><br>Actually I'm interested in sending this message as looked at your profile in Centos GROUP.<br><br>I'M in 20 years old and studying at MSA university in Cairo-Egypt , im new<br><br>in Linux OS some how but i hope to help me for something im trying to<br><br>access it . Its my Uni network , thier server windows 2003 and they<br><br>configure DHCP SERVER YES I configure dhcp on my linux Ubuntu , and i<br><br>saw their network . 1) Control ROOM 2) their w<img src ="http://blog.csdn.net/Delphiscn/aggbug/2773316.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773279.aspxTue, 05 Aug 2008 21:16:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773279.aspxhttp://blog.csdn.net/Delphiscn/comments/2773279.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/08/05/2773279.aspx#Feedback1http://blog.csdn.net/Delphiscn/comments/commentRss/2773279.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2773279在大学 一切靠自己<br><br>深夜，疲倦的我来回行走于漆黑的校园中，形单影只。在阴冷的黑暗中仰望苍穹，清冷的风告诉我，一旦清醒了就必须立刻回到教室自习。当时一个人在他乡异地，深夜里唯一能让我感到的就是孤独和凄凉。可是，我始终理性的告诉自己，如果要成功，就要像狼一样凶残的努力，像狮子一样独来独往，把前方挡在我奋斗道路上的所有障碍撕的粉碎，成为一个孤胆英雄。 我不断鼓励和鞭策着自己。当再次走在漆黑的夜里，在陌生的地方，漫长的黑路上，我不再像少年时代那么的单薄。哪怕是遇见恶鬼，我也一定要比他更凶狠。吃得苦中苦，方为人上人。 依稀想起我小的时候，是那么的胆怯于黑暗，可现在却如此有勇气的去直面他，心里不禁释然。&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;—— 卓宇兄<br><br>自勉之！ <br><img src ="http://blog.csdn.net/Delphiscn/aggbug/2773279.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/06/06/2517292.aspxFri, 06 Jun 2008 16:10:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/06/06/2517292.aspxhttp://blog.csdn.net/Delphiscn/comments/2517292.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/06/06/2517292.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2517292.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2517292LKM Rootkits on Linux x86 v2.6<img src ="http://blog.csdn.net/Delphiscn/aggbug/2517292.aspx" width = "1" height = "1" />Delphiscnhttp://blog.csdn.net/Delphiscn/archive/2008/01/28/2070639.aspxMon, 28 Jan 2008 22:10:00 GMThttp://blog.csdn.net/Delphiscn/archive/2008/01/28/2070639.aspxhttp://blog.csdn.net/Delphiscn/comments/2070639.aspxhttp://blog.csdn.net/Delphiscn/archive/2008/01/28/2070639.aspx#Feedback0http://blog.csdn.net/Delphiscn/comments/commentRss/2070639.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2070639Downloader Code For CSharp<img src ="http://blog.csdn.net/Delphiscn/aggbug/2070639.aspx" width = "1" height = "1" />