- 資訊安全：
1.小米、华为、联想等多家国产品牌手机被经销商预装间谍应用的研究 by Freebuf
根据德国安全厂商GDATA放出的2015年Q2移动恶意病毒报告中指出：市场上至少有26款的Android手机在卖给消费者时藏有恶意程式，受害的不乏知名品牌，包括小米3、华为的Huawei G510、联想的Lenovo S860等，这些手机品牌主要销售地区在亚洲和欧洲。
据介绍，这类间谍软件主要伪装在Facebook和谷歌等流行的安卓应用程序驱动中。用户手机在没有解锁的情况下，是无法删除这些应用的。
经过对样本的分析以及调查后，我们可以得出结论： 手机中预装病毒确有其事，但GData的报告有些过于夸大事实了。首先这些病毒样本并不是在小米、华为和联想等厂商出厂时安装的，而是在销售的过程中，被经销商预装了病毒或刷入了带有病毒的固件。
其次，这些病毒的主要目的是为了进行软件推广，并不会过分的收集用户隐私，所以中毒的用户不用太担心类似iCloud照片门事件的发生。
2.1100万的Ashley Madison密码已经被破解 by 360安全播报
研究人员在对源代码进行审查的过程中得到了一个惊人的发现:在这个使用了bcrypt哈希加密的数据库中,有一千五百二十六万的密码使用了MD5进行处理,而MD5是一种哈希算法,它所追求的是速度以及有效性,而不是为了拖慢密码破解者的速度。
Ashley Madison所使用的bcrypt的“cost”值被设置为了12,这也就意味着会使用哈希函数来对每一个密码进行2的12次方处理,即4096次。加密程序中的问题涉及到一个MD5算法生成的变量,这个参数名为“$loginkey”。在这篇文章准备发表的时候,这个致命的错误使得CynoSure Prime组织的成员能噢股灾很短的时间内成功地破解了一千一百多万的敏感密码。
3.“贴心”微软：无论升不升Win10，更新文件自动下载 by Freebuf
Windows 10已经推出了一个多月，微软为了推广新系统采取了不少新政策。现在不管你有没有选择升级，Windows Update会自动下载Windows 10的更新文件。
微软周四确认，公司通过Windows Update功能向Windows 7、Windows 8.1系统的用户推送升级Windows 10 所需的文件，即便你没有向微软预定Windows 10升级。
根据德国安全厂商GDATA放出的2015年Q2移动恶意病毒报告中指出：市场上至少有26款的Android手机在卖给消费者时藏有恶意程式，受害的不乏知名品牌，包括小米3、华为的Huawei G510、联想的Lenovo S860等，这些手机品牌主要销售地区在亚洲和欧洲。
据介绍，这类间谍软件主要伪装在Facebook和谷歌等流行的安卓应用程序驱动中。用户手机在没有解锁的情况下，是无法删除这些应用的。
经过对样本的分析以及调查后，我们可以得出结论： 手机中预装病毒确有其事，但GData的报告有些过于夸大事实了。首先这些病毒样本并不是在小米、华为和联想等厂商出厂时安装的，而是在销售的过程中，被经销商预装了病毒或刷入了带有病毒的固件。
其次，这些病毒的主要目的是为了进行软件推广，并不会过分的收集用户隐私，所以中毒的用户不用太担心类似iCloud照片门事件的发生。
2.1100万的Ashley Madison密码已经被破解 by 360安全播报
研究人员在对源代码进行审查的过程中得到了一个惊人的发现:在这个使用了bcrypt哈希加密的数据库中,有一千五百二十六万的密码使用了MD5进行处理,而MD5是一种哈希算法,它所追求的是速度以及有效性,而不是为了拖慢密码破解者的速度。
Ashley Madison所使用的bcrypt的“cost”值被设置为了12,这也就意味着会使用哈希函数来对每一个密码进行2的12次方处理,即4096次。加密程序中的问题涉及到一个MD5算法生成的变量,这个参数名为“$loginkey”。在这篇文章准备发表的时候,这个致命的错误使得CynoSure Prime组织的成员能噢股灾很短的时间内成功地破解了一千一百多万的敏感密码。
3.“贴心”微软：无论升不升Win10，更新文件自动下载 by Freebuf
Windows 10已经推出了一个多月，微软为了推广新系统采取了不少新政策。现在不管你有没有选择升级，Windows Update会自动下载Windows 10的更新文件。
微软周四确认，公司通过Windows Update功能向Windows 7、Windows 8.1系统的用户推送升级Windows 10 所需的文件，即便你没有向微软预定Windows 10升级。
- 自我成長：
1.如何為失去平衡的生活找回平衡？ by PINSOUL
用0-10為自己打個分數，0分代表你完全的忽略，而10份代表的你投入了很多注意力在這上面：
（1）健康：我們身體上的福祉。我們如何吃東西、體重的增減、休息、放鬆、如何調適，維持合適的狀態。
（2）家庭：花了多少時間在彼此的情感維持上、一起放鬆、玩樂、互動、活動、滿足與共享彼此的責任。
（3）精神層面：投入宗教、靈性方面的練習、花時間接觸自然、冥想或是靜修。
（4）學習：透過教育獲得學位或是有效的技巧與知識發展。
（5）關係：婚姻、浪漫或是有所承諾的關係。
（6）性：感官和性經驗的質與量。
（7）玩樂：娛樂、旅遊、冒險、運動、活動等等，一些沒有特殊目的只是想要獲得歡樂的活動。
（8）表達創意：任何可以讓我們發揮原創性的活動，例如唱歌、跳舞、寫作、繪畫、發明、設計、表演、烹飪、園藝等等。
（9）情緒福祉：內在的療癒，自尊的建立、修復自己的能量，增強對自己的信任等等。
（10）職業：在工作上擁有滿足、有目的與有意義的經驗。
（11）財務：適當地儲蓄或是維持收入、維護自己及用的資金、以及自己物質上的安全感。
（12）友誼：擁有與別人滿足、信任、可以互相依賴的關係與友人。
（13）家：維護自己居住處的舒適、美麗、安全性。
（14）服務：對社會有所貢獻、增加自己願意對別人好的意願。
2.旅行，帶孩子感受真實的歷史 by 第五德嘉
在今年父親節前夕，我們選擇的是區間車鐵道旅行，由於孩子中午補習結束後很趕，我們在來不及看火車時刻表的情況下，趕到台北火車站，選了一班區間車就往南出發，目標是往苗栗走，在一路乘車轉車的過程中，孩子見識在歷史地理課本上也許看過，其實從未到過的地名，也經過一些我們兩個從來都沒聽過的小車站。
在這種旅遊的過程中，任何一個孩子，不管原本居住在台灣的任何一個地方，只要跟著自己的爸爸「走闖」他鄉，都能看見跟自己原鄉差距很不同的世界。
孩子也能瞭解不同地方的經濟模式，還有在各種交通工具選擇上，價格、時間、後續接駁的難題，孩子可以理解「都會區生活費用實在太高」，「某些鄉市鎮交通不便利」的差別，與孩子一起在旅行中，我分析了台灣各種歷史地理真正的發展邏輯上的兩難，他也可以跟我討論課本上面寫的內容與現場的異同分別。
3.学习ADP，永远做一头在风口上飞的猪 by 李宇浩
把握住自己的核心业务和服务，并且跟随时代的角度去重塑自己的商业模式和运营逻辑，可能才能够最终胜利。因为“风口”这个东西，总是会在变的。目前中国“互联网+”似乎成了国家主题，一时间所有企业似乎都患上了“互联网思维缺乏恐惧症”。
而有些所谓的互联网企业，在风险投资的推动下也飞上了天空。但是，这个“互联网风口”会永存吗？从ADP的角度来看，“自动化大型机”持续了27年；“PC软件”持续了14年；“互联网”持续了11年。每一阵风刮的时间，正在不断地缩短。而只有坚持自己的核心业务和服务，才算有了自己的翅膀，才能永远飞翔。
用0-10為自己打個分數，0分代表你完全的忽略，而10份代表的你投入了很多注意力在這上面：
（1）健康：我們身體上的福祉。我們如何吃東西、體重的增減、休息、放鬆、如何調適，維持合適的狀態。
（2）家庭：花了多少時間在彼此的情感維持上、一起放鬆、玩樂、互動、活動、滿足與共享彼此的責任。
（3）精神層面：投入宗教、靈性方面的練習、花時間接觸自然、冥想或是靜修。
（4）學習：透過教育獲得學位或是有效的技巧與知識發展。
（5）關係：婚姻、浪漫或是有所承諾的關係。
（6）性：感官和性經驗的質與量。
（7）玩樂：娛樂、旅遊、冒險、運動、活動等等，一些沒有特殊目的只是想要獲得歡樂的活動。
（8）表達創意：任何可以讓我們發揮原創性的活動，例如唱歌、跳舞、寫作、繪畫、發明、設計、表演、烹飪、園藝等等。
（9）情緒福祉：內在的療癒，自尊的建立、修復自己的能量，增強對自己的信任等等。
（10）職業：在工作上擁有滿足、有目的與有意義的經驗。
（11）財務：適當地儲蓄或是維持收入、維護自己及用的資金、以及自己物質上的安全感。
（12）友誼：擁有與別人滿足、信任、可以互相依賴的關係與友人。
（13）家：維護自己居住處的舒適、美麗、安全性。
（14）服務：對社會有所貢獻、增加自己願意對別人好的意願。
2.旅行，帶孩子感受真實的歷史 by 第五德嘉
在今年父親節前夕，我們選擇的是區間車鐵道旅行，由於孩子中午補習結束後很趕，我們在來不及看火車時刻表的情況下，趕到台北火車站，選了一班區間車就往南出發，目標是往苗栗走，在一路乘車轉車的過程中，孩子見識在歷史地理課本上也許看過，其實從未到過的地名，也經過一些我們兩個從來都沒聽過的小車站。
在這種旅遊的過程中，任何一個孩子，不管原本居住在台灣的任何一個地方，只要跟著自己的爸爸「走闖」他鄉，都能看見跟自己原鄉差距很不同的世界。
孩子也能瞭解不同地方的經濟模式，還有在各種交通工具選擇上，價格、時間、後續接駁的難題，孩子可以理解「都會區生活費用實在太高」，「某些鄉市鎮交通不便利」的差別，與孩子一起在旅行中，我分析了台灣各種歷史地理真正的發展邏輯上的兩難，他也可以跟我討論課本上面寫的內容與現場的異同分別。
3.学习ADP，永远做一头在风口上飞的猪 by 李宇浩
把握住自己的核心业务和服务，并且跟随时代的角度去重塑自己的商业模式和运营逻辑，可能才能够最终胜利。因为“风口”这个东西，总是会在变的。目前中国“互联网+”似乎成了国家主题，一时间所有企业似乎都患上了“互联网思维缺乏恐惧症”。
而有些所谓的互联网企业，在风险投资的推动下也飞上了天空。但是，这个“互联网风口”会永存吗？从ADP的角度来看，“自动化大型机”持续了27年；“PC软件”持续了14年；“互联网”持续了11年。每一阵风刮的时间，正在不断地缩短。而只有坚持自己的核心业务和服务，才算有了自己的翅膀，才能永远飞翔。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言