s****n
发帖数: 8912 | 1 【 以下文字转载自 Military 讨论区 】
发信人: sautin (老将萨乌丁), 信区: Military
标 题: 跨越伤不起啊 追寻高铁夺命软件
发信站: BBS 未名空间站 (Tue Jul 26 20:43:03 2011, 美东)
2011-07-26 03:45:49 来源: 21世纪经济报道(广州) 有6457人参与 手机看新闻 转
发到微博(34)
到底是设备故障？人为操作失误？还是兼而有之？
这是温州7·23特大铁路事故之后一直未停的追问。
顺着设备和软件系统故障的可能性链条，本报记者查看了与甬台温线上列车控制相关的
CTCS二代系统，集中调度系统和监测系统的相关材料，CTCS-2是中国基于点式应答器-
轨道电路运输列车运行控制信息的点-连式系统。基本分为车载系统和地面系统。
甬台温铁路采用的上述系统由至少8家企业提供设备。其中，央企和上市公司占了绝大
多数，但有关整个招投标过程的信息寥寥无几。
本报记者进一步发现，在中国高速铁路的设备领域，多采用进口硬件+国产软件的搭配
方式。
一段央视关于全国铁路第六次安全大提速准备工作的采访视频显示，有一个名为“自... 阅读全帖 |
|
F*V
发帖数: 3978 | 2 发信人: sautin (老将萨乌丁), 信区: Military
标 题: 跨越伤不起啊 追寻高铁夺命软件
发信站: BBS 未名空间站 (Tue Jul 26 20:43:03 2011, 美东)
2011-07-26 03:45:49 来源: 21世纪经济报道(广州) 有6457人参与 手机看新闻 转
发到微博(34)
到底是设备故障？人为操作失误？还是兼而有之？
这是温州7·23特大铁路事故之后一直未停的追问。
顺着设备和软件系统故障的可能性链条，本报记者查看了与甬台温线上列车控制相关的
CTCS二代系统，集中调度系统和监测系统的相关材料，CTCS-2是中国基于点式应答器-
轨道电路运输列车运行控制信息的点-连式系统。基本分为车载系统和地面系统。
甬台温铁路采用的上述系统由至少8家企业提供设备。其中，央企和上市公司占了绝大
多数，但有关整个招投标过程的信息寥寥无几。
本报记者进一步发现，在中国高速铁路的设备领域，多采用进口硬件 国产软件的搭配
方式。
一段央视关于全国铁路第六次安全大提速准备工作的采访视频显示，有一个名为“自动
闭塞系统”的通讯控制系统为我国自主研发，此为CTC... 阅读全帖 |
|
Q*K
发帖数: 3464 | 3 今天上午，360公告称，推出名为“扣扣保镖”的软件，公开宣布要屏蔽QQ主界面广告
，卸载和QQ一同安装的QQ影音、QQ音乐等QQ周边软件。
亲爱的360用户们：
最近一段时间，“360隐私保护器”曝光了少数互联网公司偷窥用户隐私的行为后，受
到了网民的追捧，我们也收到了很多关心360的朋友们向我们反馈，需要一个可以阻止
某些程序查看用户隐私文件的功能，同时可以对账号安全进行保护！
为此，我们开发了一个新产品——“360扣扣保镖”。它不仅仅对360隐私保护器功能做
了进一步完善，而且还全面保护QQ用户的安全，给QQ加速。我们非常高兴地邀请大家尝
鲜试用，并热切期盼您提出宝贵意见和建议。
下载地址：http://down.360safe.com/360koukoubaobiao.exe
版本信息：
软件版本：1.0Beta版
更新日期：2010-10-29
操作系统：WinXP/Vista/Windows7（32/64）
360扣扣保镖的主要功能如下：
1、保护隐私，阻止QQ强行静默扫描用户硬盘；
2、防止QQ盗号，用360云安全体系精确查杀QQ盗号木马；
3、QQ加速，禁用不需要的插件，... 阅读全帖 |
|
s****n
发帖数: 8912 | 4 【 以下文字转载自 Military 讨论区 】
发信人: sautin (老将萨乌丁), 信区: Military
标 题: 跨越伤不起啊 追寻高铁夺命软件
发信站: BBS 未名空间站 (Tue Jul 26 20:43:03 2011, 美东)
2011-07-26 03:45:49 来源: 21世纪经济报道(广州) 有6457人参与 手机看新闻 转
发到微博(34)
到底是设备故障？人为操作失误？还是兼而有之？
这是温州7·23特大铁路事故之后一直未停的追问。
顺着设备和软件系统故障的可能性链条，本报记者查看了与甬台温线上列车控制相关的
CTCS二代系统，集中调度系统和监测系统的相关材料，CTCS-2是中国基于点式应答器-
轨道电路运输列车运行控制信息的点-连式系统。基本分为车载系统和地面系统。
甬台温铁路采用的上述系统由至少8家企业提供设备。其中，央企和上市公司占了绝大
多数，但有关整个招投标过程的信息寥寥无几。
本报记者进一步发现，在中国高速铁路的设备领域，多采用进口硬件+国产软件的搭配
方式。
一段央视关于全国铁路第六次安全大提速准备工作的采访视频显示，有一个名为“自... 阅读全帖 |
|
l*s
发帖数: 6372 | 5 【 以下文字转载自 Military 讨论区 】
发信人: lys (Upekkha~~~~~~), 信区: Military
标 题: Communix操作系统简史
发信站: BBS 未名空间站 (Wed Jan 4 18:17:16 2012, 美东)
一、无名氏初始版
Communix操作系统最早是两个德国人Marx和Engles开发的（称为Communix基础版，或
Communix 1.0和2.0），遵守GPL，它的早期支持者曾经先后组织过两个国际讨论区。
当时少数先进的国家都使用微软的Windows，其他的绝大多数国家要么用DOS，要么作为
受Windows主机控制的远程终端，相比之下，Communix支持的机子很少，但移植
Communix操作系统的努力一直就没停止过。——最早是以法国为主的一些人在巴黎、里
昂等地移植过，但失败了。
此后Communix分成两条路发展，一条是删除一些不兼容的代码，把Communix移植到
Windows操作系统中运行；反对微软的另一批人在俄国著名程序员Lenin的领导下，在俄
国移植Communix操作系统获得成功（第一次发行时称为俄... 阅读全帖 |
|
l*s
发帖数: 6372 | 6 一、无名氏初始版
Communix操作系统最早是两个德国人Marx和Engles开发的（称为Communix基础版，或
Communix 1.0和2.0），遵守GPL，它的早期支持者曾经先后组织过两个国际讨论区。
当时少数先进的国家都使用微软的Windows，其他的绝大多数国家要么用DOS，要么作为
受Windows主机控制的远程终端，相比之下，Communix支持的机子很少，但移植
Communix操作系统的努力一直就没停止过。——最早是以法国为主的一些人在巴黎、里
昂等地移植过，但失败了。
此后Communix分成两条路发展，一条是删除一些不兼容的代码，把Communix移植到
Windows操作系统中运行；反对微软的另一批人在俄国著名程序员Lenin的领导下，在俄
国移植Communix操作系统获得成功（第一次发行时称为俄版Communix Beta或Communix
3.0 Beta），一度做到15个主节点、20多个子节点的大规模并行Cluster，并影响到亚
洲、东欧、拉美等一些地方。
一个小插曲：在Lenin之后，俄版Communix项目的两个CEO对Communix 3.... 阅读全帖 |
|
Y******d
发帖数: 1938 | 7 Propublica的高级记者Julia Angwin、普林斯顿的Joseph Bonneau和电子前哨基金会的
Peter Eckersley 根据7个标准评估了流行即时通讯软件的安全性，结果显示腾讯的QQ
是最不安全的即时通讯软件。他们依据的7个技术标准是传输过程是否加密，供应商是
否能读取加密信息，用户是否能验证联系人身份，如果密钥被盗信息是否安全，代码是
否开放供独立审查等。QQ的得分是0，而最安全的即时通讯软件是Cryptocat（曾被记者
Glenn Greenwald 使用）、Silent Text和Silent Phone（月费9.95美元），
TextSecure、Signal和ChatSecure + Orbot都是7分，其它流行的工具如Facebook chat
、Skype、WhatsApp和Google Hangouts是2分，苹果的iMessage是5分。 |
|
l***0
发帖数: 353 | 8 蜡像 你期待已久的建国大业终于来了
◎中 文 名 建国大业
◎英 文 名 The Founding of a Republic/Founding of the Nation/The Great Caus
e of China's Foundation/Jian Guo Da Ye
◎年 代 2009
◎国 家 中国
◎类 别 剧情/历史
◎片 长 135Min
◎导 演 韩三平 Sanping Han
黄建新 Jianxin Huang
◎主 演 唐国强 Tang Guoqiang ....【该用户发言已被安全软件自动屏蔽】
张国立 Guoli Zhang ....蒋介石
许晴 Qing Xu ....宋庆龄
刘劲 Jin Liu ....【该用户发言已被安全软件自动屏蔽】
陈坤 Kun Chen ....蒋经国
王伍福 Wufu Wang ....【该用户发言已被安全软件自动屏蔽】
王冰 Bing Wang ....张澜
金鑫 Xin Jin ....李济深
王学圻 Xueqi Wang ....李宗仁
刘沙 Sha Liu ....【该用户发言已被安全软件自动屏蔽】
王 |
|
N**O
发帖数: 1106 | 9 乐子好人啊
蜡像 你期待已久的建国大业终于来了
◎中 文 名 建国大业
◎英 文 名 The Founding of a Republic/Founding of the Nation/The Great Caus
e of China's Foundation/Jian Guo Da Ye
◎年 代 2009
◎国 家 中国
◎类 别 剧情/历史
◎片 长 135Min
◎导 演 韩三平 Sanping Han
黄建新 Jianxin Huang
◎主 演 唐国强 Tang Guoqiang ....【该用户发言已被安全软件自动屏蔽】
张国立 Guoli Zhang ....蒋介石
许晴 Qing Xu ....宋庆龄
刘劲 Jin Liu ....【该用户发言已被安全软件自动屏蔽】
陈坤 Kun Chen ....蒋经国
王伍福 Wufu Wang ....【该用户发言已被安全软件自动屏蔽】
王冰 Bing Wang ....张澜
金鑫 Xin Jin ....李济深
王学圻 Xueqi Wang ....李宗仁
刘沙 Sha Liu ....【该用户发言已被安全软件 |
|
w********1
发帖数: 3492 | 10 2012-07-26 06:15:00[北京时间]
安全软件开发公司Intego的工作人员最近发现了一个新的特洛伊木马病毒。据悉，
这个病毒攻击的目标是Mac平台的OS X 10.6和10.7系统。
报道称，虽然这款名为Crisis（危机）的恶意软件尚未在其它平台出现，但Intego
公司表示，Crisis给安全专家带来的难题是“非常棘手的”。Intego的发言人希望大众
能提高对这一恶意软件的警觉性，因为它极有可能在用户不知情的情况下，绕过OS X系
统的防卫功能并自行安装。
电脑病毒安全专家发现，Crisis在攻击用户的计算机后，每隔五分钟会反馈一次程
序指令。目前，OS X 10.6和10.7是有可能遭到Crisis攻击的两个系统。无需电脑用户
输入密码，Crisis就能自动在系统内运行。重启计算机的方式并不能将它移除，因此用
户必须在杀毒软件的帮助下将其揪出。更为严重的是，如果Crisis成功进入了用户帐号
的根权限，它将通过生成其它应用程序的方式将自己“隐藏”起来。
不论有没有进入根权限，Crisis都会自动生成以下文件：
/Library/ScriptingAddition... 阅读全帖 |
|
r****y
发帖数: 26819 | 11 我总觉得windows还是应该分很多差别很大的版本，或者一个版本安装时选择安装类型。
给家庭用户的，就简单得像个OS X界面，只能做一做最基本的操作，系统则完全受到保护
不允许修改。安装软件也都不能修改任何系统文件，防毒，防火墙全部内置在系统里，
系统自动在网上做补丁。
给办公室或者计算机专业人士用的，就分管理员身份，软件安装员的身份和普通用户
身份。只有管理员能够改系统，修改系统注册表，只有软件安装员可以安装软件，修改
应用软件注册表。用户只能阅读和修改自己的文档，运行一些给了执行权限的文件。
软件安装员只能阅读一些系统文件但不可以修改。软件安装员不能修改系统安全设置和
进行用户，硬件，网络设备管理。
但是系统升级采用自动身份验证，使得普通用户在验证身份后可对系统上网做补丁。
一句话，把系统和安装软件的操作分别开，把用户与这些操作都分别开。
这里说的系统管理员，软件安装员，一般用户，既指人，也指在相应帐户下能运行的
所有程序的最高权限。
而且Workstation上对管理员，软件安装员和普通用户采取身份排他
设置，就是在普通用户登陆时禁止管理员或软件安装员登陆帐户。禁止非普通用户身份 |
|
s****n
发帖数: 8912 | 12 2011-07-26 03:45:49 来源: 21世纪经济报道(广州) 有6457人参与 手机看新闻 转
发到微博(34)
到底是设备故障？人为操作失误？还是兼而有之？
这是温州7·23特大铁路事故之后一直未停的追问。
顺着设备和软件系统故障的可能性链条，本报记者查看了与甬台温线上列车控制相关的
CTCS二代系统，集中调度系统和监测系统的相关材料，CTCS-2是中国基于点式应答器-
轨道电路运输列车运行控制信息的点-连式系统。基本分为车载系统和地面系统。
甬台温铁路采用的上述系统由至少8家企业提供设备。其中，央企和上市公司占了绝大
多数，但有关整个招投标过程的信息寥寥无几。
本报记者进一步发现，在中国高速铁路的设备领域，多采用进口硬件+国产软件的搭配
方式。
一段央视关于全国铁路第六次安全大提速准备工作的采访视频显示，有一个名为“自动
闭塞系统”的通讯控制系统为我国自主研发，此为CTCS系统的组成部分，可将高速运行
的两列动车组的间隔时间控制在5分钟，防止列车追尾事故的发生。时任铁道部副总工
程师的张曙光还曾在采访中提及，该系统的安全测试里程已经相当于绕地球一周。
截至发稿时，抢险指... 阅读全帖 |
|
g**1
发帖数: 10330 | 13 工行6.23事件内部通报首曝光 因IBM软件缺陷所致
中国网 www.china.com.cn 2013-07-09 10:50 打印 | 转发 | 评论
近日，中国工商银行信息科技部就6月23日工行系统故障事件（以下简称“6·23事
件”）正式作出内部通报，这份通报称，工行数据中心（上海）主机系统出现故障，是
由于IBM提供的主机DB2V10版本内存清理机制存在缺陷引发。
而在技术问题之外，工行本身的管理问题以及国内银行业信息系统落后的沉疴可能
也是此次事件的诱因。
事件原因直指IBM：软件存在缺陷
6月28日上午，工行某直属一级分行信息科技部员工陆续收到内部通报邮件。该通
报就6·23事件的情况及原因作了基本描述，但对事件影响范围、内部处理能力判断均
语焉不详。
通报称，“6月23日上午，数据中心（上海）监控发现主机CPU利用率升高，经分析
判断与6月23日凌晨实施的主机DB2数据库软件升级版本有关（从V9升级到V10），在紧
急回退升级系统软件版本后系统运行恢复正常。”同时，工行总行信息科技部将该事件
直接原因归为IBM公司提供的软件产品存在缺陷，并称这点“经IBM公司... 阅读全帖 |
|
c******c
发帖数: 418 | 14 比较牛的是这一句：“我认为对绿坝的负面评价和攻击都是别有用心的”
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2009-06-16南方都市报
张东锋
美国密歇根大学一个研究团队日前发布了对“绿坝-花季护航”的研究报告，
报告称绿坝软件有严重安全漏洞，可能导致黑客远程控制电脑，泄露个人隐私。
同时，绿坝软件涉嫌窃取美国一家同类型滤网软件的代码。
很快，国内网络安全公司、杀毒公司都验证核实了绿坝漏洞的存在，并建议
用户暂停使用该软件过滤功能，以策安全。美国SolidOak公司也声明自己产品的
代码确实被窃取，甚至绿坝会登录该公司服务器更新屏蔽地址库。
开发绿坝软件的郑州金惠公司做出回应，总经理张晨民承认绿坝确有安全漏
洞，“但这很正常，任何软件都会有bug。”他介绍说工信部已经要求他们尽快
修复漏洞。
至于剽窃问题，张晨民说绿坝与美国公司软件的黑名单地址库确有“类似之
处”，但“我们没偷他们的软件代码”。
美国密歇根大学计算机科学与工程学院的J.AlexHalderman等三位研究人员
11日发布了绿坝的分析报告。测试报告得出两个结论：一是绿坝本身十分脆弱，
极容易受 |
|
c*******e
发帖数: 373 | 15 不管是自己业余学，还是平时工作中有涉及到的，主动去学习、承担，或者公司内部成
立安全团队，愿意接受内部没有安全经验的人转岗，都要抓住机会，尤其是安全开发方
面。
现在因为人才紧缺，所以很多公司不管是外部招聘、还是内部转岗，要求门槛都不高，
进场正是机会。码工们的开发功底，再往安全方向转移时，大部分也仍然会发挥价值，
不会浪费。
整个世界，信息化程度已经很深，可是信息安全落后太多，各个公司欠的债几乎是还不
完的。我是做这个方面的所以更了解内情。
可以说是一塌糊涂，现在暴露出来的这个公司，那个银行被攻击，都只是冰山一角。大
部分的攻击都是很弱智很简单的。很多所谓的黑客，也就是拿着别人写好的工具，东戳
戳西捣捣，结果到处都是捅出来的窟窿。
窗户没关，大家一眼就看见。软件中某个地方有个漏洞，除非花大量时间仔细分析代码
逻辑，否则根本看不见。自动化工具效率高，但是只能发现特定类型的问题，而且误报
也往往很严重，仍然需要大量人工分析。
后面5年，10年，20年，信息安全状况只能是越来越严重。而目前信息安全人员已经是
严重紧缺。很多公司几个月、甚至1年都找不到一个合适的人，尤其是既懂安全也懂开
发的... 阅读全帖 |
|
l******a
发帖数: 3339 | 16 2010年10月，一场伤人不见血的拉锯战在两大网络巨头之间悄然展开，作为集万千荣耀
于一身的腾
讯，正式向网络安全软件管家的奇虎360下达战书。在国内，两家公司可谓是家喻户晓
，均拥有数
以亿计的网络用户，据官方统计资料显示，奇虎拥有用户3亿，腾讯拥有用户高达6亿。
战争始于2010年10月，起因是奇虎披露腾讯扫描腾讯用户电脑硬盘私人信息资料，侵犯
网民隐私
权。对于局势的不明朗，一些网络枭雄作壁上观，虎视眈眈。
至11月进入白热化阶段，双方使出浑身解数，希望在这场网络之战中压倒对方。11月4
日，腾讯发
布申明，网络用户必须在腾讯QQ和奇虎360安全软件中做出选择，如果要继续使用QQ，
必须卸载
360安全软件。腾讯通过网络技术手段，强行扫描QQ用户电脑硬盘，对于发现安装有360
安全软件
的用户，弹出指令性页面要求卸载360软件，否则无法使用腾讯QQ。
对于这种强加给用户的霸王条款，大多数网民用户选择了无奈的沉默，虽然满腔怒火。
腾讯为何敢
冒天下之大不韪，置网民利益于不顾，选择这种报复性的、嫁祸式的复仇行动，难道他
不担心网民
不买他的单，他不怕激起“民”变？笔者以为，腾讯实在是... 阅读全帖 |
|
c****t
发帖数: 19049 | 17 第二部·日记杀机 - 我·Lin·旺角
我的意识很快醒觉过来。 全身数以亿计位经过分解、传送后，又重新结合，一一归
位。 我离开光栅。 传送需时虽然甚短，大概不足十秒，但我已去到网络旺角，
距离铜锣湾很远。如果不用光栅，在网络世界里步行时间少说也要一个小时。主人仍然
没有回复。 不过，和他失去联络早已经超过七十二小时，我本来就不存厚望。确定
没有人跟踪我后，我走进附近一条小街。 Lin住在这里，她的主人也真的住在现实
世界里的旺角。 他们早在我为主人服务前已结识。主人从来没有提及他们如何开始
，也没提及她的背景资料，大概是青梅竹马的玩伴。 至于主人为什么在已有女伴的
情况下，还要我继续在网络上物色其他异性，他也没有说明。 我曾私下拿她和主人
做配对，得分只有五十多，难怪，难怪。 既然如此，主人为什么还要跟她继续来往
？这不符合投资回报，完全是浪费时间。 Lin的唯一优势，就是不像刚才见过的女
哲学家般理论和怨言多多，比较愿意聆听──不论古今中外，长舌妇永远不受欢迎。
当下我不该想太多，我只知道，如果世上只有一个人可信的话，肯定非她莫属。如果
我无法从网络世界联络主人... 阅读全帖 |
|
c***s
发帖数: 70028 | 18 网民同声怒吼：你可曾在乎我?
腾讯仍无停战时间表 360称决定搁置争执让互联网恢复平静 法律滞后行业巨头打架普通网民遭殃
腾讯高管泣不成声
昨日上午，腾讯召开发布会，就与360之间的纠纷进行说明。腾讯公关总经理刘畅形容这是腾讯公司成立十二年以来最惨烈的一次。“这么做已经是我们采取的最轻的方式，我们不愿意让战火烧到大家的电脑上，我们本可以用更强硬、更果断的技术方式，结束这场战争”，她在描述事件时一度泣不成声，并称“昨晚马化腾等高管一夜没睡”。
这“悲情”一幕在网友间广为传播，但也有网友发帖表示难以理解：“绑架”用户还好意思哭？ （中广）
QQ用户状告腾讯
昨日，深圳一名QQ用户“天涯浪子”向法院控告腾讯公司，索赔10元，要求腾讯向广大网友道歉。
原告“天涯浪子”本姓王，是“爱心互助网”的组织者。他在诉状中陈述：爱心互助网是以捐资助学为宗旨的公益性民间组织，为方便会员联系，2008年起，原告多次为使用QQ群服务支付费用。前晚他在使用QQ时被迫退出QQ并卸载了360软件。腾讯因为与案外人的纠纷，擅自改变约定的服务内容，强加不合理的要求给用户，给原告造成了一定的损失，故提出诉讼。
王先生昨日下... 阅读全帖 |
|
c***s
发帖数: 70028 | 19 习奥会后，中美之间的网络安全争端似乎有所缓和，从各种官方渠道发布的信息看，合作已经成为主旋律。
不过期望两国之间在网络安全领域的长期分歧和利益纷争在一夜间消弭显然太过乐观，最近多家国外媒体就在热炒美国制裁黑客行动瞄准中铝宝钢等多家大国企，可以肯定的是这一定不是单纯的舆论战，桌面下中美之间的网络安全博弈一定会长期存在。
中国是互联网大国，网民数量和互联网渗透率都处于世界前列，随着互联网+计划的推进，传统行业逐步数据化、在线化和智能化，人、企业、社会服务甚至整个国家都与网络深度绑定，网络安全将更深刻地影响到现实世界。由网络攻击造成的网络瘫痪、核心信息泄漏和数据资产流失对于企业、社会和国家的影响都将是灾难性的。
而事实上，中国是网络攻击的受害国，相关数据显示，中国每月有超过一万多个网站被篡改，80％的政府网站受到攻击，攻击的主要来源来自国外。来自中国互联网安全大会的信息显示，截至2015年7月底，360威胁情报中心监测到的针对中国境内政府部门、电信运营商、大型企业、科研院所等组织机构发动APT攻击的境内外黑客组织13个。最早可以追溯到2007年，而最近三个月内仍然处于活跃状态的APT组织至少... 阅读全帖 |
|
g**1
发帖数: 10330 | 20 14% APP可监听通话 谁为用户隐私买单
2018年03月15日 06:46:30
来源：证券时报
1人参与 1评论
随着互联网和手机技术的提升，移动支付已成为社会的支付主要方式。
在往年的3·15晚会中，电信诈骗以及移动支付都有上榜。当网络越来越深地渗透人们
日常生活的时候，与之而来的信息安全的问题也越来越凸显。
层出不穷的用户隐私遭曝光的消息，以及频频发生的网络勒索问题已让人们无法忽视网
络时代的信息安全问题，尤其是含有大量个人信息的手机。
近日，江苏省消协发布的《关于手机应用程序侵犯消费者个人信息安全的新闻通报》指
出，目前手机APP存在获取权限未尽到告知义务，这侵犯了消费者的知情权。
相关人员在下了100个左右APP进行测试后发现，其中79个可获取定位权限。在“电话与
联系人”一项，有14个应用可以监听、挂断电话。
数据显示，目前中国的手机APP数量已超1700万个。移动支付的高速发展，在一定程度
上增加用户信息泄漏的风险。手机安全软件问题中，支付陷阱占比高达九成。
此前，国家计算机病毒应急处理中心通过互联网监测发现，十余款违法有害移动应用存
在于移动应用发布平台中，其主要危... 阅读全帖 |
|
e**y
发帖数: 423 | 21 央视曝光 网秦串通飞流恶意扣费
央视3·15晚会上公布了一组奇怪的现象：大量水货手机流入中国，需要刷机才能
安装操作系统，这些操作系统在出售时自动捆绑了网秦、飞流等软件，而且用户在刚刷
机后无法看到，插卡6个小时后才能发现，并且无法删除，删除后也会自动安装。
飞流软件自动安装后，没有进行任何操作，手机屏幕左上角会出现联机提醒，开始不断
下载数据，数据下载完成后提示安装3个程序。随后手机就开始出现缓慢现象，并且经
常死机，用户就会怀疑手机是否中毒。
但是蹊跷的是，手机之前安装的手机卫士等安全软件，在飞流软件运行后就自动消
失。不过有一个手机安全软件还存在，就是网秦。
但是用网秦手机卫士查杀，显示无法查杀最新病毒，根据提示，需要通过网络更新
才能查杀，而更新则需收费2元，更新成功后可查杀飞流下载。
网秦杀毒和飞流下载有关联
公开信息显示，北京飞流九天科技有限公司是一家移动互联网软件产品和信息资源
综合服务提供商的创新企业，公司由一批具有多年技术研发、产品管理和推广运营经验
的创业青年在2009年创立。
根据央视报道，该公司和网秦有着密切的关系：网秦对飞流下载软件有投资，网秦
投资49.5万... 阅读全帖 |
|
s*******n
发帖数: 4605 | 22 中国有自己的操作系统吗？
龙腾“全自主解决方案”铸就信息安全壁垒
http://www.sina.com.cn 2011年11月11日 11:23 太平洋电脑网
神舟八号飞船11月1日发射升空，并顺利与天宫一号进行空间交会对接，实现“太
空之吻”，而自主创新成果则为这一吻提供了技术支持。不仅在航空领域，各行各业都
离不开自主创新。在IT行业，自主创新的重要性尤为凸显。
1988年，邓小平同志旗帜鲜明地指出“科学技术是第一生产力。”科技的进步使信
息化成为发展的一种趋势，并渗透到电子政务、电子商务、电子金融、电力、能源、通
信、交通、科学研究、网络教育、网络医疗保健和社会保障等方方面面，在带来便利的
同时也让安全问题浮出水面，安全防护必不可少。然而，要想实现真正意义上的安全，
在产品设计、制造、技术上不受制于人，就要先杜绝一切安全漏洞，破解国外技术垄断
，解决信息系统最核心层的软件、芯片、操作系统的技术自主问题，实现解决方案全自
主化。
摒弃“拿来主义”倡导自主创新
10月27日，“2011年中国高性能计算机TOP100排行榜”揭晓，曙光公司以35%的市
场占有率再次问鼎该榜单的冠军... 阅读全帖 |
|
w******k
发帖数: 1382 | 23 你的电脑安全吗？联想电脑被爆安有“硬件后门”
2013-07-31
【新三才综合】大量的实验室测试显示，联想电脑的硬盘存在“后门”，芯片含有“固
件”漏洞。澳大利亚、美国、英国、加拿大、新西兰等五个国家禁止联想电脑进入“机
密”网络。
近日澳媒报导，中国个人电脑制造商“联想”，已被澳大利亚、美国、英国、加拿大、
新西兰等五个国家的情报机构禁止使用。大量的实验室测试显示，联想电脑的硬盘设有
“后门”和存在芯片漏洞，可被他人在没有用户个人信息的情况下远程操作。
据《澳洲金融报》报导，英国和澳大利亚的多家情报和国防消息来源证实，存在一个书
面禁令，禁止这家中国制造商的电脑进入“机密”网络。这项禁令在2000年代中期推出
。大量的实验室测试显示，联想电脑的硬盘存在“后门”，芯片含有“固件”漏洞。
一位国防部发言人证实，联想电脑产品，从未被澳大利亚的秘密和绝密网络授权使用。
绝密禁令凸显了对中国电脑公司生产的芯片中“恶意电路”和不安全固件（Firmware，
固化在了硬件中的软件）的担忧。固件是计算机硬件和操作系统之间的接口。
联想的总部在北京，并在2005年收购了IBM的个人电脑业务。
IBM... 阅读全帖 |
|
k****n
发帖数: 780 | 24 北京时间3月19日，在加拿大温哥华举行的Pwn2Own 2015世界黑客大赛上，来自中国的安全研究团队360Vulcan Team仅用时17秒就率先攻破微软Win8.1系统和最新的IE11浏览器。这是亚洲团队9年来第一次在世界大赛中攻破IE，从而一举打破了欧美国家在该项
目上的统治地位。
Pwn2Own是全球公认级别最高的黑客大赛，比赛主办方为惠普ZDI项目，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品，单项奖金分别为75000美元和65000美元，而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。
与往届相比，今年Pwn2Own的IE11挑战难度空前，国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的I... 阅读全帖 |
|
m******n
发帖数: 1691 | 25 谁能看懂标题？
出现在超级兔子的官方主页上：
http://www.pctutu.com/software-sr.html
超级兔子是一款拥有超过10年的电脑功能辅助软件，可助用户轻松辨别硬体的运作状态
、安装硬件的驱动程式、维护系统安全、安装系统补丁及软件升级、优化系 统功能、
清除系统的多余文件、提升电脑速度、保护IE安全、监测危险程序、屏蔽广告弹窗、清
理流氓软件，真正为用户打造属于自己的贴身安全系统。 |
|
p*********w
发帖数: 23432 | 26 Communix 操作系统简介zz
http://www.hudong.com/wiki/Communix
(如果看不见了，可能是communix系统正在 reboot）
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
纠错 编辑摘要
目录
1 概述
2 早期发展
3 俄版Communix
4 重要的修改版本
5 dDF子系统
Communix - 概述
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
Communix - 早期发展
Communix操作系统最早是两个德国人Marx和Engles开发的（称为Communix基础版，或 C
ommunix 1.0和2.0），遵守GPL，它的早期支持者曾经先后组织过两个国际讨论区。
当时少数先进的国家都使用微软的Windows，其他的绝大多数国家要... 阅读全帖 |
|
T****t
发帖数: 11162 | 27 凤凰科技讯 北京时间2月19日消息，据路透社报道，网络安全专家周四称，联想在其笔
记本中安装了一个类似于病毒的软件，使得设备更加易于遭受攻击。
用户最早在去年6月就报告称，联想在消费级笔记本中预装的一个名为“Superfish”的
程序是广告软件。美国安全研究公司Errata Security CEO罗伯特·格雷哈姆(Robert
Graham)表示，Superfish是恶意软件，能够劫持和侵入公开加密连接，为黑客发动中间
人攻击铺平道路。
格雷哈姆称，联想已经在运行微软Windows系统中的消费级电脑上安装了Superfish。“
这有损联想的声誉，”他说，“显示出联想既不知道这一严重漏洞，也不关注绑定在他
们笔记本上的软件。”
联想官方网络论坛管理员在1月23日表示，Superfish已经暂时从消费级电脑中移除。格
雷哈姆和其他专家称，联想疏忽大意，即便这些电脑卸载了Superfish，也可能易于遭
受攻击。Superfish通过自我授权的方式劫持连接，将自身伪装成可信赖和安全的软件
，即便其被卸载。
市场调研公司IDC发布的数据显示，去年第三季度，联想在全球PC市场的份额为20%... 阅读全帖 |
|
f******e
发帖数: 804 | 28 从公安机关经手的各类信息泄露案件分析，个人账户最成功设置密码方式是用一句古文
或者其首字母设密码，“比如床前明月光”，因为全部用拼音输入不容易被猜出来，如
果再加上123更不容易被猜出来
http://finance.caixin.com/2015-07-03/100824852.html
【财新网】（记者 张宇哲）
近年，随着新兴网络支付的蓬勃发展，网络支付风险漏洞百出。6月30日，在中国清算
支付行业协会举办的“防风险、促合作、共筑行业安全防线”行业风险信息共享研讨会
上，一位公安部网络安全保卫局专家表示，支付违法犯罪呈现全国化、网络化特点，不
管是商业银行或者是第三方机构或者是电商，应联合应对，谁都无法单独面对这一局面。
这位专家分析，手机银行是以后的发展趋势，这相当于一个“银行卡+互联网+移动
接入”，手机就相当于身份证，兼具银行卡和身份证的功能，便捷的同时也极大地提高
了风险。
目前，网上支付最大的风险就是个人信息泄露引起的资金被盗。如何防范个人信息
泄露，公安部专家现场支招。
个人信息泄露风险
财付通科技有限公司在线支付部助理总经理、风控总监张平表示，互联网账户信息
安全面... 阅读全帖 |
|
m*****n
发帖数: 5245 | 29 中国黑客找苹果软件漏洞 盈利超25万美元
2010年07月16日 16:50 新浪科技
http://tech.sina.com.cn/it/2010-07-16/16504437822.shtml
中国安全研究员吴石
导读：美国《福布斯》杂志网络版今天撰文称，中国安全研究员吴石发现的浏览器
漏洞中，有半数都来自苹果Safari浏览器。他认为，苹果借助较小的市场份额而免受安
全问题的困扰的日子将一去不复返。
以下为文章概要：
无名英雄吴石
如果说“严厉的爱”是解决软件故障的最佳方法，那么吴石(Wu Shi，音译)或许就
是信息安全领域众多的无名英雄之一。
自2007年以来，这位家住上海的35岁研究员已经发现并报告了IE、Safari和Chrome
等浏览器中存在的100多个严重漏洞。当用户浏览被感染的网页时，黑客可以借助这些
漏洞劫持用户的电脑。仅去年一年，他就将其中50多个漏洞出售给了Zero Day
Initiative(以下简称“ZDI”)和iDefense等漏洞悬赏项目。这两个项目分别归属于惠
普和VeriSign，他们专门花钱从研究人员那里购买漏洞信息，并在安全产品中使用这 |
|
p*********w
发帖数: 23432 | 30 Communix 操作系统简介zz
http://www.hudong.com/wiki/Communix
(如果看不见了，可能是communix系统正在 reboot）
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
纠错 编辑摘要
目录
1 概述
2 早期发展
3 俄版Communix
4 重要的修改版本
5 dDF子系统
Communix - 概述
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
Communix - 早期发展
Communix操作系统最早是两个德国人Marx和Engles开发的（称为Communix基础版，或 C
ommunix 1.0和2.0），遵守GPL，它的早期支持者曾经先后组织过两个国际讨论区。
当时少数先进的国家都使用微软的Windows，其他的绝大多数国家要... 阅读全帖 |
|
p*********w
发帖数: 23432 | 31 Communix 操作系统简介zz
http://www.hudong.com/wiki/Communix
(如果看不见了，可能是communix系统正在 reboot）
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
纠错 编辑摘要
目录
1 概述
2 早期发展
3 俄版Communix
4 重要的修改版本
5 dDF子系统
Communix - 概述
Communix是流行操作系统的一种。曾经与Windows并称世界两大主流操作系统。版本、分
支众多。采用单一内核模式和集中式系统资源管理模式。但目前装机数量已经大不如前
。
Communix - 早期发展
Communix操作系统最早是两个德国人Marx和Engles开发的（称为Communix基础版，或 C
ommunix 1.0和2.0），遵守GPL，它的早期支持者曾经先后组织过两个国际讨论区。
当时少数先进的国家都使用微软的Windows，其他的绝大多数国家要... 阅读全帖 |
|
j****u
发帖数: 1413 | 32 剑客出山，IT职场千军破！
通知与速度报名请见：http://www.ustcif.org/default.php/content/1151/
出席活动务必报名，报名表8月12日之前开放，座位有限，组织者随时保留提前终止报
名的权利。
2011年8月18日晚，昆仑万维科技有限公司高级副总裁方汉应邀向中国科大年轻校友演
讲，其主题为《IT职场规划与建议》。感兴趣者速度报名，拒绝胖人或已吃晚饭者入场
（座位有限，饥肠辘辘者挺胸收腹占地少，可以多站几个人！）
时间：2011年8月18日（周四）晚18:30
地点：北京市中关村地区中国科学院某研究所（待定）
主办：中国科学技术大学校友总会、中国科技大学北京校友会
承办：中国科学技术大学校友新创基金会
协办：中国科学技术大学实习与职业发展协会
对象：
1）在京学习或工作之中国科大校友；
2）在京实习的中国科大高年级本科生或研究生。
演讲嘉宾方汉简介
方汉，安徽省贵池市人，昆仑万维科技有限公司高级副总裁。
1990年考入中国科学技术大学近代物理系（904校友）。1995年在中国科学院高能物理
研究所工作，负责北京正负电子对撞机电子学仪器维护；199... 阅读全帖 |
|
K*Q
发帖数: 1001 | 33 当帕维尔-鲍迪斯（Pavel Baudis）于1998年编写出杀毒软件时，他怎么也不会想到，
他的公司（ALWIL）将为超过1亿的用户提供安全服务。作为ALWIL公司创始人，鲍 迪斯
在软盘中发现了病毒后就潜心编写安全软件。“以前，我发现一款病毒之后，往往需要
等上半年的时间才能看到新病毒出现，”鲍迪斯笑道。
鲍迪斯回忆：“许多杀毒软件开发公司的历史都要追溯到上世纪80年代末或90年代初。
当问题出现时，我们就会研究解决方案。尤金-卡巴斯基（Eugene Kaspersky）也紧随
我们进入安全市场。”
尽管卡巴斯基和ALWIL几乎是同时进入安全市场，它们的经营模式却截然不同。
那么免费杀软的经营模式究竟怎样呢？ALWIL公司总裁文斯-施特克勒（Vince Steckler
）表示：“一小部分客户会选择升级我们的付费产品，但我们最为看重免费社区的价值
。他们为我们做广告，并且把我们的产品推向市场。”
免费杀软用户升级付费版有一定的原因。施特克勒称：“消费者习惯性地认为付费产品
会更好。市场营销促使用户购买软件。我们不会采取任何偏离免费版软件的营销活动。
事实上，我们的Avast! 5. |
|
a*********g
发帖数: 8087 | 34 观点：软件将吃掉整个世界？
正文 评论(4) 更多观点的文章 » 分享到新浪微博 分享到搜狐微博 转播到腾讯
微博 分享到QQ空间 投稿 打印 转发 英文字体Marc Andreessen
最近，惠普(Hewlett-Packard)（我是该公司的董事会成员）宣布，正在考虑放弃其处
境艰难的个人电脑业务，转而更多地投资于公司认为增长潜力更大的软件业务。与此同
时，谷歌(Google)也在计划收购手机制造商摩托罗拉移动(Motorola Mobility)。二者
的举动都令科技界感到震惊，但它们也符合我观察到的一个趋势，这个趋势让我对美国
和世界经济的未来发展持乐观态度，尽管最近全球股市发生动荡。
简而言之，这个趋势就是：软件正在吞食这个世界。
在20世纪90年代的互联网泡沫破裂十多年后，Facebook和Twitter等十几家新型互联网
公司在硅谷引发了争议，原因是这些公司在私募市场的估值增长迅猛，有的甚至还成功
实现了首次公开募股。鉴于Webvan和Pets.com等科技企业泡沫破裂带来的创伤还令投资
者记忆犹新，人们不禁要问：“这不会又是一个危险的新泡沫吧？”... 阅读全帖 |
|
y*j
发帖数: 3139 | 35 伪基站
出自 MBA智库百科http://wiki.mbalib.com/
目录
1 什么是伪基站
2 伪基站的工作原理
3 伪基站的社会危害[1]
4 伪基站的预防措施
5 参考文献
[编辑]
什么是伪基站
伪基站，又称假基站、假基地台，是一种非法无线电通信设备，也是高科技仪器，
主要由主机和笔记本电脑组成，能够搜取以其为中心、一定半径范围内的SIM卡信息，
并任意冒用他人手机号码强行向用户手机发送诈骗、推销等垃圾短信，通常安放在汽车
或者一个比较隐蔽的地方发送。伪基站运行时，用户手机信号被强制连接到该设备上，
无法连接到公用电信网络，以影响手机用户的正常使用。
[编辑]
伪基站的工作原理
它是利用移动信令监测系统监测移动通讯过程中的各种信令过程，获得手机用户当
前的位置信息。当用户的位置信息（Cell－id）与业务选择发送的特定区域一致时，为
用户下发业务定制的短信。为获得准确、全面的用户信息（当前位置信息和用户手机号
），信令检测系统需要监控移动通信网络中的相关信令链路（即下面的拓扑图中双向箭
头所对应的物理链路），包括：MSC到BSC之间的信令链路（A接口）、MSC到HLR... 阅读全帖 |
|
H********g
发帖数: 43926 | 36 【 以下文字转载自 Military 讨论区 】
发信人: Lwangls (老王老师), 信区: Military
标 题: 央视调查：WiFi万能钥匙软件轻松连入外交部和银行
发信站: BBS 未名空间站 (Thu Mar 29 04:44:41 2018, 美东)
多家国家机关金融机构WiFi密码被窃 9亿用户如“裸奔”
重大预警！多家国家机关、金融机构WiFi密码被窃，9亿用户如同“裸奔”
WiFi全称叫做无线保真，和蓝牙一样，属于在办公室和家庭中使用的短距离无线通
讯技术。一般来说，消费者都是自己花钱购买WiFi设备，缴纳电信的流量费用，设置属
于自己的登录密码，但实际上，你的WiFi密码，你花钱购买的流量，可能早就被人悄悄
地偷走了。
从个人到商场，从外交大楼到金融重地，“万能钥匙”统统可以轻松窃取密码
根据观众的举报，《经济半小时》记者打开手机软件商店，无论是安卓手机系统还
是苹果手机系统，软件商店里都有一款叫做WiFi万能钥匙和WiFi钥匙的免费软件。它的
下载排名非常靠前，销售业绩非常火爆，它的图标如同一个电波发射信号，寓意着无论
你身在何处，WiFi都可以一键链接... 阅读全帖 |
|
b*****d
发帖数: 61690 | 37 长沙要求宾馆酒店等安装软件记录宾客上网
http://www.sina.com.cn 2012年07月14日03:39 潇湘晨报
昨日，长沙市公安局召开“全市网络信息安全工作推进会”，会议明确将全面推进
全市宾馆酒店、中西餐厅等为流动人口提供非经营性上网服务场所的安全技术保护措施
工作，明确要求此类场所必须安装互联网安全管理审计系统。据了解，安装该系统将由
非经营性上网服务场所自行承担费用，对拒不执行安装工作的单位最高将罚款1.5万元
。本报记者刘志杰 实习生李雅洁 通讯员胡喆 长沙报道
进度 年底前安装不到位，最高可罚1.5万元
为加强全市网络管理，确保非经营性上网服务场所信息网络安全，昨日，长沙市公
安局相关负责人公布了《关于开展信息系统安全等级保护检查工作的通知》和《关于进
一步推动非经营性上网服务场所落实安全保护技术措施工作实施方案》。长沙市公安局
网监支队支队长曹跃辉表示，将全面推进全市宾馆酒店、招待所、休闲会所、中西餐厅
、商务会所、洗浴中心、量贩式KTV等为流动人口提供非经营性上网服务场所的安全技
术保护措施工作(包括相关场所提供的WIFI无线网络服务)。
此类场所... 阅读全帖 |
|
u***************r
发帖数: 11227 | 38 发信人： xuexinglong(狼性家族), 信区： Living
标题： 网吧的电脑配置很低，却很流畅，这是为什么？
发信站： BBS未名空间站(Mon Aug 14 08:18:22 2017,GMT)
在家上网不如去网吧，那个爽，艾玛这电脑咋这么好用呢？那又为啥呢？
家里的电脑配置多用机械硬盘,长时间使用产生大量碎片,导致读写速度不高,部分减缓
了响应速度。网吧电脑多采取无盘技术(种类很多,还有混合盘的也有),访问服务器上的
系统镜像(或写入到内存),速度极快,不存在磁盘碎片问题.(如果写入到内存,运行速度
将比固态硬盘快很多)。
家里的电脑一般也都会有安全软件,部分减缓了响应速度；而网吧电脑大多数没有安全
软件,只有网吧管理软件。
网吧操作系统非常纯净,在有需求的时候(比如某款游戏需要某个版本的
Redistributable),网吧管理软件会临时安装这些包。
网吧有还原系统每一次开机都等于是新系统没有缓存残留项，所以自然会比家里更快一
些，且不会因为电脑重复使用而改变性能。
附：电脑优化、电脑加速的方法,请参考哦！
1 定期的，对电脑内的灰尘进行清理，台式机关机后打开机箱，... 阅读全帖 |
|
M******n
发帖数: 43051 | 39 from 小众软件
http://www.appinn.com/flashback/
Mac 无病毒的神话已经被彻底正式终结了。Flashback 是当下最流行的 Mac 病毒，全
球已经有 50 万台 Mac 被报告感染了该病毒或变种，数目还在不断增长中。这个病毒
最牛逼的地方在于，不需用户任何操作（不提示、不需输入管理员密码），自动侵入系
统。基本上，Flashback 病毒之于 Mac, 如同冲击波病毒之于 Windows。
4 月 4 日，Dr.Web 公司声称发现了一个 Mac 机组成的蠕虫网络，感染数量有五十五
万之巨。当天下午，该公司一个分析师发推表示数量已经激升到六十万，其中苹果总部
所在城市 Cupertino 至少有 274 台 Mac 被感染。其实，Flashback 木马在 2011 年
就已经出现，当时是伪装成 Flash Player 安装程序让用户亲手把病毒种到 Mac 上。
而最新 Flashback 变种利用了 Mac OS X 中 Java 部件的一个漏洞，只要访问恶意网
页，病毒在无知觉中就能感染系统。苹果公司也是在病毒爆发的消息被广泛报道之后才
... 阅读全帖 |
|
p****r
发帖数: 9164 | 40 【 以下文字转载自 PDA 讨论区 】
发信人: player (Let it go), 信区: PDA
标 题: 菜鸟问题： linxu 虚拟机 比一般windows 安全吗？
发信站: BBS 未名空间站 (Fri Oct 17 18:55:35 2014, 美东)
看到有人说用linux +Xp 虚拟机， 用户的安全性会提高， 别人不容易识别到你的机
器。
想请教一下， 安装到虚拟机的软件还能读到这部机硬件的信息吗？像mac , harddrive
ID , CPU ID etc? 如果还能，有什么办法阻止吗？ 现在一个应用是不想让安装
到自己PC 上的软件识别此机器。 我只是改了IP, Mac address ，感觉安装的软件还是
能确认这台PC，虽然对方系统不能自动识别。
linux+virtual box， KVM etc 为什么比直接用windows 会难被 识别？ 如果
是这样，
有什么软件推荐吗？ 最好是免费的， linux 和VM 软件都需要推荐。一般买到的安
装windows 8 的PC, 想改成linux+ XP 虚拟机，有什么比较简单的教程吗... 阅读全帖 |
|
d****i
发帖数: 4809 | 41 看看阿里的技术大拿怎么客观看待开源和闭源的：
*************************************************
陈皓：关于开源和闭源软件我个人Naive的看法
对开源软件来个可能会引发争议的观点：对于绝大多数的软件产品来说，1）闭源的软
件产品的技术含量要比开源的要大得多。2）大多数的开源软件都在抄闭源的商用软件。
首先，我先表达一下开源软件的伟大，并向开源的人们致于我最真诚的敬意。但，即使
这样，我们也要很客观的承认大多数开源软件是存在大量问题的。就像我这个人主观上
并不喜欢微软和 IBM，但是我必需要承认，没有微软和 IBM，计算机这个行业不会有今
天这样的爆炸。（插曲：我 94 年上大学选的专业是计算机科学，当时很多人都觉得计
算机专业是一个 ZB 的专业，因为几乎没有哪个企业在用电脑，但我幸运的是 95 年的
时候微软出了 Win95，Sun 出了 Java，然后互联网极度膨胀，才导致我选的专业最终
变得很火）。
至于我说的这两句话，我知道是有争议的，尤其是我用了“抄”，在此请原谅我用词不
当，像从事开源的朋友道歉。这个“抄”其实是“模仿”的意... 阅读全帖 |
|
h******e
发帖数: 209 | 42 我想知道，学习计算机安全看什么书最有用？
不仅仅是网络安全，也想学习系统安全和软件的安全
一般需要掌握哪些常用的安全技术，看哪些资料最好？ 最好是中文的。 |
|
p********a
发帖数: 10 | 43 据互联网安全机构上半年的统计，一款作为“流氓软件”的截图软件，被捆绑了五款软
件，受影响的用户数量116万。其中一款软件每有效安装一次报价为0.7元，照此计算，
该截图软件总共可从软件厂商处获利81.2万，捆绑的五款软件半年获利或达上百万元。
早在之前，中国互联网协会就公布了“流氓软件”的定义，其特征包括强制安装，难以
卸载，浏览器劫持，广告弹出，恶意收集用户信息，恶意卸载，恶意捆绑等。区分预装
是普通推广还是“流氓软件”，一个重要指标就是看预装软件能否被用户轻易卸载，“
不能卸载的，就是一种流氓行为”。
在预装软件和“静默安装”背后，是一些软件公司为了增加用户量，会与推广联盟合作
或成立自己的软件推广联盟，推广自己的软件产品。厂商在联盟上提供了安装包，供注
册会员下载。但其中一些“静默安装包”会被“流氓软件”利用，而注册于各推广联盟
，从事推广各类软件的职业推广人也随之出现。这类推广方式，即使网络安全从业人员
，也很难监测到相关安装轨迹，并固定证据进行维权。
“流氓软件”泛滥成灾背后，离不开利益驱动。以手机为例，新手机内预装的软件，分
别来自厂商、通讯公司开发和第三方应用。手机从出厂... 阅读全帖 |
|
发帖数: 1 | 44 你有没有遇到这些情况，刚在网上报考，就有培训机构电话短信过来;刚在招聘网站投
简历，没投过简历的公司也发短信来了;刚注册小黄车，摩拜短信也来了;刚买完车，保
险公司电话就来了……类似的事情还有很多，这时你有没有疑问，你的信息是如何被他
们知道的。
可能你觉得自己的手机号被泄漏是没多大事儿，但如果你看到“央视记者亲测：只需手
机号，就能把你身份财产查个底儿掉!”的相关新闻，不知道你的态度是否会有改观。
骗子仅凭一个手机号，你的照片、身份证号码、户籍所在地、民族、支付宝账号、淘宝
记录、车辆信息、打车记录、手机通话记录等个人信息就可以被信息贩子轻松get到，
更甚者，其还可以对移动、联通和电信的手机用户进行定位，获取你的实时位置信息。
这些个人信息被卖到几十至上千元不等。
网络时代，我们在网购、网上支付、注册账号等过程中，经常需要填写各类个人信息，
但是骚扰电话、诈骗短信、人肉搜索等事件屡见不鲜，个人信息被泄露情况严重，如何
更好的保护个人信息安全，是一个值得我们共同重视、关注的问题。
实际上，对于个人信息我们自己是很难以有保障的，因为毕竟还要生活，在全民上网的
时代，每个人几乎都是网购，... 阅读全帖 |
|
c***s
发帖数: 70028 | 45 虽然网友曝光过360安全聊士界面图以及疑似"360安全卫士"产品会议视频截图,但是一直没有得到360方面的证实,而且周鸿祎微博公开辟谣。但是11月4日上午，腾讯公司发布了第二封致客户信《难以承受之痛的背后》，随后在腾讯北京公司所在地银科大厦召开了新闻发布会。
腾讯高管在会上宣称，360腾讯大战中腾讯是弱势，而360则对整个行业有所威胁，扣扣保镖有后门程序，还盗取了用户的QQ密码。随后有记者专访了360公司副总裁刘峻。
记者：腾讯公关部总经理刘畅在发布会说，国家检测中心出具的报告证明360有四个后门。360能否让用户安心使用？
刘峻：之前也一直有人说360有后门，但360已经把所有软件的源代码提交到中国最有公信力的监测机构去备案，完全透明，目前只有360一家做到这样公开透明。
记者：此前有消息称，工信部、公安部已就此展开调查。能否为我们介绍一下情况？
刘峻：这个情况目前我们还不方便透露。
记者：腾讯称360与QQ的不共存将持续进行而不是一次性实现。360对此有何看法？
刘峻：我们完全尊重用户的选择。
记者：腾讯认为360的行为是“对行业中合法公司的侵犯”，并表示他们“不是一家公司在战斗”... 阅读全帖 |
|
c***s
发帖数: 70028 | 46 昨日下午专程从西安赶往郑州刘洋父母家所在的小区，刘洋父母家中已经聚集了来自全国各地的多家媒体。刘洋的父母和亲戚正一同在家收看神九相关新闻，当刘洋成为中国首位女宇航员的消息确定后，全家人激动不已，都为刘洋感到骄傲。
刘洋父母家里，不大的房间围满了来自全国各地的数十家媒体。房间面积不到100平米，装饰简单、普通。刘洋的父母和20多位亲戚聚集在这里，正在观看电视直播。蜂拥而至的众多媒体，让这个并不算大的家一下变得有些拥挤。
刘洋父母、亲戚和媒体一起观看直播期间，刘洋的母亲表示，相信党相信政府。电视直播过程中有记者提到了关于航天员安全的问题，刘洋母亲的情绪突然失控，双手合十，她把刘洋的照片紧紧抱在怀里，泪流满面。在刘洋父亲的安慰下，她才慢慢平静。当媒体记者问及刘洋的母亲，“女儿在外，父母亲是不是特别担心？”刘洋母亲说，儿行千里母担忧，女儿从小生在郑州，成长在郑州，但是自从参军后就很少再回家，都只是通过电话联系，做父母的十分牵挂。还有记者问到刘洋生孩子的问题。她母亲说：“这也是我们的愿望。”刘洋的亲戚们也非常激动，说刘洋是全家的骄傲，他们为刘洋感到自豪。
记者今日将在刘洋父母的家中与刘洋的亲人们... 阅读全帖 |
|
