- 資訊安全：
1.网络安全管理的“模拟人生” by 杨昀煦
当代密码学，包括椭圆曲线密码体制，被广泛用于保护我们的在线支付、银行交易、电子邮件甚至语音通话。今天大多数加密算法都基于公开密钥体制，通常被认为是安全的，可以抵御来自当代计算机的攻击。然而，量子计算却能借助比传统计算机更快地反向计算出私钥的能力而轻易打破这种安全性。
近期，美国国家安全局以公开宣布他们将转变到抗量子算法的方式承认了量子计算的威胁。公开承认量子计算威胁引起了人们对广泛用于保护万维网安全的公钥基础设施（PKI）的关注。
量子计算机对对称加密算法（分组密码）和非对称公钥加密算法（RSA、DSA和ECC）都是一个威胁。这些计算机可以在一个细小的时间段里就将每一个流行的公钥算法攻破。量子算法，比如秀尔算法，可以用于在多项式时间里还原出一个RSA密钥。不过，具备这种能力的量子计算机现在还没被研发出来。
3.苹果又曝安全问题？Mac平台Gatekeeper可被绕开 by 新浪网
Gatekeeper是一项苹果公司在OS X Mountain Lion系统当中加入的全新安全检测功能，可以有效地帮助 Mac 用户守护他们的机器，以防一些恶意软件的入侵。
Gatekeeper不但可以作为Mac App Store的应用诊断医生，还能够对开发者的身份进行识别。如果开发者在Mac App Store之外发布他们的应用软件，可以在苹果开发者网页上进行注册，随后会收到苹果官方发布的证书。利用这份证书，开发者可以对自己的应用进行签署，方便用户对其进行下载。同时苹果也能够对开发者进行跟踪识别，一旦探测到任何恶意活动就会立即终止他们的证书。
Synack 对媒体表示，他们发现 Gatekeeper 通过了某些软件的“审核”之后，它就不会再关注这些软件的后续动作。也就是说，被通过“审核”的软件如果再访问到其它的恶意软件，Gatekeeper 是不会检测到的。对于不怀好意的黑客来说，想要入侵电脑就变得简单多了，他们只需要对通过审核的软件进行重新命名，然后再塞入各种各样的病毒就可以了。
Ixia Cyber Range In One Box解决方案，旨在帮助企业实现对自身安全架构的攻防对抗练习、新技术验证等，进而全方位的保障企业云安全。
首先是主架构，Ixia的模拟流量发生器会模拟出互联网上的用户端及服务器端，以及企业网面的网段等等这些信息，产生不同的流量形式；另一个是流量的分布器，Ixia的NTO设备也叫网络可视化设备，主要是指BreakingPoint平台产品和PerfectstormOne的产品，它可以把流量做拓朴变化，完成包括正常和攻击流量的发送和接受，并进行实时的流量分析。
这两个重要的部分组成了整个网络靶场的第一部分——主架构。其次是同第三方网络安全厂商的合作。因为现在的企业网里经常合并了不止一种的网络安全防御手段，比如防火墙，下一代防火墙， IPS 攻击检测等，Ixia为了尽可能真实的模拟企业网络的环境，积极同第三方网络安全厂商进行合作，集成多种设备在Cyber Range In One Box解决方案中。第三部分就Ixia 的开源软件。Ixia 根据现在流行的攻防环境添加了开源软件，此后也会添加主流的开源工具来丰富网络靶场的手段。
Ixia还将目光扩展至教育行业。去年10月，新加坡理工学院网络安全学院联合Ixia建立了一个网络靶场，旨在通过网络军事战争游戏将IT专业人士置身于真实的攻击场景中，提高IT安全培训，培养出更多高技能的网络安全专家。
2.密码危机 量子计算机威胁现代密码学 by 安全牛
当代密码学，包括椭圆曲线密码体制，被广泛用于保护我们的在线支付、银行交易、电子邮件甚至语音通话。今天大多数加密算法都基于公开密钥体制，通常被认为是安全的，可以抵御来自当代计算机的攻击。然而，量子计算却能借助比传统计算机更快地反向计算出私钥的能力而轻易打破这种安全性。
近期，美国国家安全局以公开宣布他们将转变到抗量子算法的方式承认了量子计算的威胁。公开承认量子计算威胁引起了人们对广泛用于保护万维网安全的公钥基础设施（PKI）的关注。
量子计算机对对称加密算法（分组密码）和非对称公钥加密算法（RSA、DSA和ECC）都是一个威胁。这些计算机可以在一个细小的时间段里就将每一个流行的公钥算法攻破。量子算法，比如秀尔算法，可以用于在多项式时间里还原出一个RSA密钥。不过，具备这种能力的量子计算机现在还没被研发出来。
3.苹果又曝安全问题？Mac平台Gatekeeper可被绕开 by 新浪网
Gatekeeper是一项苹果公司在OS X Mountain Lion系统当中加入的全新安全检测功能，可以有效地帮助 Mac 用户守护他们的机器，以防一些恶意软件的入侵。
Gatekeeper不但可以作为Mac App Store的应用诊断医生，还能够对开发者的身份进行识别。如果开发者在Mac App Store之外发布他们的应用软件，可以在苹果开发者网页上进行注册，随后会收到苹果官方发布的证书。利用这份证书，开发者可以对自己的应用进行签署，方便用户对其进行下载。同时苹果也能够对开发者进行跟踪识别，一旦探测到任何恶意活动就会立即终止他们的证书。
Synack 对媒体表示，他们发现 Gatekeeper 通过了某些软件的“审核”之后，它就不会再关注这些软件的后续动作。也就是说，被通过“审核”的软件如果再访问到其它的恶意软件，Gatekeeper 是不会检测到的。对于不怀好意的黑客来说，想要入侵电脑就变得简单多了，他们只需要对通过审核的软件进行重新命名，然后再塞入各种各样的病毒就可以了。
- 自我成長：
1.金錢其實可以買到快樂，但你得花在「對的地方」 by 廖庭瑋
不論花錢的動機或者方式都不重要，只要是把錢用在別人身上，都能令人快樂；不必然非得是很偉大的事情，細微瑣事也能得到同樣效果。
在工作團隊上，「把錢花在別人身上」的用錢哲學甚至能凝聚團隊，創造更高價值。也就是說，如果給團隊成員一筆錢，請他或她將錢花在其他隊友身上，團隊之後的整體表現將會更成功，士氣也更好；其結果遠超過將錢直接給團隊成員，讓他們用在自己身上的成效。
另外，研究也顯示：將錢投資在「經驗」上，會比起只用金錢滿足自我物慾的人，更快樂和更受歡迎。因為物質帶來的快樂可能只有剛購買時的前幾天，但是經驗可以一再咀嚼回味，也能成為與他人的話題，進而增進人際關係，帶來快樂。
2.聽過IQ、EQ，你知道什麼是CQ嗎？與世界職場接軌最不可或缺的能力 by British Council
有別於以往強調高競爭力的國際觀，CQ更注重的是對於不同文化的「理解力」和「調適力」。而構成文化智商有以下四個要素：
動機型文化智商(motivational CQ)：對於文化知識是否具學習動機。
認知型文化智商(cognitive CQ)：本身對不同文化知識的學習與了解程度。
策略認知型文化智商(meta-cognitive CQ)：代表一個人是否得以透過觀察和互動，來理解異文化知識。
行為型文化智商(behavioral CQ)：定義為當個人與不同文化的人相處時，能正確的使用該文化中的語言及非語言的行為。
要成為職場的搶手人才，簡單來說，必須要有一定的知識，對文化的基本背景要有一定的了解，還要具備能觀察或解讀特定情境的用心，最後才能以恰當的應對技能，找出適用於跨文化環境中的行為模式。
3.文化可以翻譯 by Erin Meyer
（1）辨認出差異層面
（2）讓每個人發聲
（3）保護最有創業的單位
（4）訓練每個員工都遵循關鍵規範
（5）各地的單位都維持異質性
不論花錢的動機或者方式都不重要，只要是把錢用在別人身上，都能令人快樂；不必然非得是很偉大的事情，細微瑣事也能得到同樣效果。
在工作團隊上，「把錢花在別人身上」的用錢哲學甚至能凝聚團隊，創造更高價值。也就是說，如果給團隊成員一筆錢，請他或她將錢花在其他隊友身上，團隊之後的整體表現將會更成功，士氣也更好；其結果遠超過將錢直接給團隊成員，讓他們用在自己身上的成效。
另外，研究也顯示：將錢投資在「經驗」上，會比起只用金錢滿足自我物慾的人，更快樂和更受歡迎。因為物質帶來的快樂可能只有剛購買時的前幾天，但是經驗可以一再咀嚼回味，也能成為與他人的話題，進而增進人際關係，帶來快樂。
2.聽過IQ、EQ，你知道什麼是CQ嗎？與世界職場接軌最不可或缺的能力 by British Council
有別於以往強調高競爭力的國際觀，CQ更注重的是對於不同文化的「理解力」和「調適力」。而構成文化智商有以下四個要素：
動機型文化智商(motivational CQ)：對於文化知識是否具學習動機。
認知型文化智商(cognitive CQ)：本身對不同文化知識的學習與了解程度。
策略認知型文化智商(meta-cognitive CQ)：代表一個人是否得以透過觀察和互動，來理解異文化知識。
行為型文化智商(behavioral CQ)：定義為當個人與不同文化的人相處時，能正確的使用該文化中的語言及非語言的行為。
要成為職場的搶手人才，簡單來說，必須要有一定的知識，對文化的基本背景要有一定的了解，還要具備能觀察或解讀特定情境的用心，最後才能以恰當的應對技能，找出適用於跨文化環境中的行為模式。
3.文化可以翻譯 by Erin Meyer
（1）辨認出差異層面
（2）讓每個人發聲
（3）保護最有創業的單位
（4）訓練每個員工都遵循關鍵規範
（5）各地的單位都維持異質性
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言