2015年9月29日 星期二

9/29 晨摘

  • 資訊安全:
1.泰国意欲建立自己的互联网审查防火墙 by 东盟网

泰国政府已经下令有关部门建立一个单一的网关互联网,这将会允许它对传输到国内的内容进行监测。

近年来,泰国并没有回避禁止那些诽谤其国家领导人或带有显示明确色情的网站,但其互联网还没有像中国那样的审查系统。这一切都将会改变的,因为根据官方政府发布的消息来看,泰国的军事政府已经为此奠定了政治基础,这大大改变泰国的互联网现状。

2.一款流行DDoS木马工具的分析 by Freebuf

文件名:DbProtectSupport.exe MD5:412e6b0de470907cba75e00dde5a0086

该DDoS工具启动后,会先获取主机信息(系统版本、CPU架构,网卡信息,MAC地址),然后主动通过设定好的域名来连接远程主机。

建立连接后,将这些信息发送给远程主机。同时,工具会创建线程等待主机发来攻击目标IP。当远程控制机与该DDoS进行一系列的准备工作通信后,会给其发送一个攻击指令包,该指令包会包含攻击目标IP地址。

该DDoS工具接收到攻击指令后,会自助将目标IP填充为SYN包,然后调用Winpcap驱动,直接操作网卡发送填充好的攻击流量包。

3.微软因证书泄漏对D-Link(友讯)撤消信任证书 by 360安全播报

微软因上个礼拜友讯公司无意中泄漏证书信息,于本周星期四对D-Link公司撤消信任证书。微软说它已经修改了证书信任列表,移除对四证书的信任,该证书可能已经在攻击中被利用来签署恶意代码。

泄露一个合法的代码签名证书有潜在的严重后果。在恶意软件开发者中使用被盗的数字证书是一种常见的现象,攻击者寻找一种方法来获取他们的过去的安全系统的代码。许多安全技术将信任的那些已经被签名过的文件,并且让他们通过。许多APT组织都会在有针对性的攻击中,充分利用丢失的或被盗证书签署恶意软件。

  • 自我成長:
1.休假後如何重振工作活力? by 張茂芸

休假前:把休假後應做的工作列成一張簡短的清單,分別註明應從哪裡繼續進行。把開工第一週必做的事,一一設好定時提醒,並預留幾段長時間,專心處理這些工作。

休假後:把你的電子郵件自動回覆功能多開一兩天,這樣你的同事和客戶就不會期望你立即回信。避免跨部門的社交活動,也先把電話鈴聲關掉,有助於自己專心。工作時不妨換個新的音樂播放清單,做些平日你喜歡但常無法顧到的事情,讓工作更有樂趣。

2.學習孤獨不再撒嬌,是讓你成長最快的途徑 by 張國洋

我們周圍有很多年輕朋友,也是才出社會三五年。 一開始起薪未必很高,但憑藉著正確的觀念跟堅持,慢慢也獲取了自己的舞台。 這些人的共通點就是,他們很少真的在抱怨甚麼。

他們讓自己遠離安適區,而且眼睛永遠看著前面 - 看著那些自己可以,但還沒有做到的事情;看著那些自己還可以努力,還可以提升的部分。 很少聽他們說,我試試看,不行就回家。 也很少聽他們談社會多險惡,還是學校好。

不讓自己輕易有撒嬌的環境,不讓自己輕易聽到別人說:「你已經做得很好了」、不輕易讓自己可以投奔回家、不輕易讓自己可以在外面發脾氣然後收拾包袱逃避。 這樣,你的忍受度會提升,你會從小事開始慢慢習慣自己做決策,你會忘記很多原本你以為自己無法忍受的痛苦,你會習慣大人的世界,你會隨時觀察世界運行的原則。 因為你假設自己不能後退,只能前進,那就會逼著自己得想辦法穩當前進。

3.「從良」的藝術 by 白斐嵐

說到從色情產業出身,最後風靡全球、登上高雅大堂的,除了「探戈Tango」,大概沒人比它更有資格。源自十九世紀末的阿根廷布宜諾斯艾利斯的探戈,有著和美國爵士近似的歷史起源──只是少了點思鄉哀愁與奴役苦情,反而多了些情慾催化。

早期身為西班牙殖民地的阿根廷,雖然已於十九世紀初獨立,但在迅速工業化的趨勢下,依然吸引了大批來自歐洲的移工,再加上被迫或自願來到此地的非洲、南美、印度移工,讓布宜諾斯艾利斯成了集結各地文化的混居港口。

相較於內陸較多舉家遷徙,在這兒則充滿了台灣人所謂的「羅漢腳」,出外討生活的單身男性,遙望著無垠海洋或是遙遠大陸另端的家鄉,想辦法度過一個又一個寂寞的漫漫長夜。妓院,於是成為各階級、各族群男子打破彼此社交界線的取暖處。

在此同時,混雜著移民各地母國文化的音樂新品種「探戈」,也於街頭誕生,不但在這海港持續混搭調味,也迅速成為妓院裡排遣時光、跳舞助興的要角之一。

人們總說,職業無貴賤,在藝術世界又何嘗不是如此。只是這些藝術表現,往往在不知不覺間被貼上標籤,或著被換上別的標籤。也許這就是人性,如希臘諸神世界般難以抵擋的命運,剩下的只能留待時間證明。就像多年以後,當年的妓院音樂登上古典樂廳殿堂,還會有不少觀眾覺得在這高雅場地,反而失了音樂應有的生命呢。

如欲閱讀更多文章摘要,請見 每日晨摘

沒有留言:

張貼留言