tombkeeper 粉丝站

2012-06-25 18:29

（接上条）5、截屏和照片同样需谨慎。6、避免谈详细行程计划，事后再说不迟。6、不要透露规律/习惯性的内容，例如爱去哪家饭馆。7、职务内容要谨慎。“谈成一笔大单，晚上腐败”就比“王总太照顾我了，晚上一起去夜总会哈皮”要好。8、不要透露在其它网站的帐号。9、保护自己，也别晾朋友的信息。

2012-06-25 18:16

被@caoz 点名了，简单说说微博隐私问题。1、首先是文字内容，要避免提具体地点、医院/幼儿园名称等。2、发照片时，检查背景中是否有可能泄露地理位置的标记，如门牌号、地标性建筑物等。3、一家人，天天见面，就不用互相关注了，更别互相转发来转发去。4、朝廷防不了，不代表不需要防山贼。（接下条）

2012-06-25 12:42

这也属于WEB编程的经典错误了。说某个设计错误是“经典错误”时，意思就是说：一般人类的思维方式特别容易导致这种错误。所以，经典错误总是恒久远，永流传。

2012-06-25 12:27被tk转发1次

一个任意修改其他用户密码的漏洞是怎样产生的：由于某些逻辑的设计中存在缺陷，攻击者可以修改唯品会任意其他用户的密码，从而完全控制其他用户的账户，查看详细住址，电话，订单记录等敏感信息，甚至进行其他的消费操作唯品会任意修改其他用户密码漏洞 | 网页链接

2012-06-25 12:33

上次开会谈工控安全防御时我就说，伊朗之后，大家开始关注运行过程的防御，其实开发过程是一个大坑，防御对象更复杂，更难管理。不知道他们听进去没有。 //@vessial: 这个牛逼了，非常有价值，突然邪恶的想入非非//@潜伏鹰:这个，真不敢评论了。。。

2012-06-25 11:26被tk转发1次

ESET发现了一个AutoCAD Worm(medre)，特点：用AutoLISP语言编写、主要针对秘鲁、窃取后的文件通过中国邮箱（163、QQ...)回收。ESET WhitePaper: 🔗网页链接

2012-06-25 12:06

应该庆幸是重启不是死锁。不过有些情况还是可能带来麻烦，例如：1、内核挂掉重启可能导致的文件系统损坏；2、有些系统正常运作需启动后由管理员进行一些操作；3、特别强调高可用性的系统，如金融行业。

2012-06-25 11:41被tk转发1次

北京时间7月1日7:59:59全球授时服务器会进行闰秒调整。2.6.18-164.el5以下内核处理闰秒消息时会挂掉。无论什么发行版本，如果内核版本较低，又运行了NTPD服务，到时可能自动重启。参考：网页链接网页链接解决方法是升级内核，或当天暂停NTPD。（via 网页链接）