2009年05月_一小猿

05月 03月

原创可度量的安全-Making Security Measurable

这是美国MITRE公司提出的信息安全标准化活动，该公司主要为政府部门提供咨询服务，安全界著名的漏洞库CVE-ID就是由它维护的。此活动的官方网站是http://measurablesecurity.mitre.org/MITRE推动安全量化的目的我还不知道，但它的方法是：1. 枚举enumerating基础安全数据;2.提供标准化语言language用于准确地信息交换;3.通过

2009-05-29 17:14:00 1182

原创 CERT

CERT全称是Computer Emergency Response Center即计算机应急响应中心，它隶属于卡耐基-梅隆大学的软件工程研究所。官方网站是http://www.cert.org/它提供的主要服务有：1. Softeware Assusance，软件保障，我还是头一次看到这个词，呵呵，具体有三个方面：（1）Secure Coding 安全编码，在检查了大量的漏洞后总

2009-05-29 16:05:00 1324

原创 US-CERT

US-CERT全称是United States Computer Emergency Readiness Team即美国计算应急预备小组，隶属于美国国土安全局。官方网站是http://www.us-cert.gov/reading_room/网站上会发布一些漏洞警告，信息安全方面的小文章以及安全报告。

2009-05-29 15:37:00 992

原创 NIST-CSD介绍

NIST全称是National Insititute of Standards and Technology，即美国国家标准与技术研究所。CSD全称是Computer Security Division，即研究所下属的计算机安全部门，它有四个研究小组，分别是：1. security technology group: Our work in cryptography is makin

2009-05-29 15:16:00 1352

原创 non-technical techniques

在阅读Technical Guide to Information Security Testing and Assessment时看到一段比较有趣的内容，我的英文不好，可能是我理解的不对，“非技术性技术”，呵呵，那段原话如下，请明白其意义的赐教。In addition to the technical techniques described in this publication, the

2009-05-29 15:12:00 605

《USB开发大全(第4版)》介绍了有关通用串行总线(Universal Serial Bus，USB)的工作方式、设备硬件及软件编程等方面的知识和工程实例，内容大致可分为4个方面。第一，阐述USB协议，包括基本常识、设备枚举、传输过程、设备类、主机通信方式以及总线状态等。读者通过学习，可迅速掌握USB接口的工作原理和组织结构。第二，详细地介绍了USB硬件，从控制器芯片的选择、电源供给、集线器原理，到线缆的电气和机械特性，几乎涵盖USB硬件的全部技术细节。第三，讨论了USB的程序编写，涉及设备固件和驱动，重点阐述了HID设备类驱动程序的开发，并给出了在厂商专属设备上应用WinUSB的方法。第四，作者也关注了几种开发工具的使用。本书在组织上真正做到了协议、硬件、软件、工具的完美结合，对4方面的论述渗透全书。

2015-01-28

effective c++ 3rd英文版

Topics from the second edition have been extensively revised to reflect modern design considerations, including exceptions, design patterns, and multithreading.Important features of Effective C++ include: Expert guidance on the design of effective classes, functions, templates, and inheritance hierarchies. Applications of new "TR1" standard library functionality, along with comparisons to existing standard library components. Insights into differences between C++ and other languages (e.g., Java, C#, C) that help developers from those languages assimilate "the C++ way" of doing things.

2009-09-21

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

lxd121的专栏

原创可度量的安全-Making Security Measurable

原创 CERT

原创 US-CERT

原创 NIST-CSD介绍

原创 non-technical techniques

USB开发大全（第4版）中文

effective c++ 3rd英文版

空空如也

原创 可度量的安全-Making Security Measurable

原创 CERT

原创 US-CERT

原创 NIST-CSD介绍

原创 non-technical techniques

USB开发大全（第4版）中文

effective c++ 3rd英文版

空空如也

原创可度量的安全-Making Security Measurable