分类目录归档：IT圈内

2014
12-12

如何用你家的猫黑掉邻家的无线网络

上月月底，华盛顿特区的郊区，一只叫Coco的暹罗猫在社区里游荡。它花了三个小时遍历了附近邻家的后院。它杀死了一只老鼠，然后得意的把死老鼠带回它80岁的老主人南希的家里。Coco在外闲逛时，顺便对附近街坊的无线路由器做了些调查，发现，其中4家路由器是老式的，很容易破解，还有4家根本没有密码。Coco不知道，它脖子上的项圈是南希孙女婿、安全研究员Bransfield设计的。Bransfield在项圈里安装了一个SparkCore芯片... 继续阅读 >

2014
12-12

GitHub上的十一款热门开源安全工具

作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。GitHub上的十一款热门开源安全工具作为开源开... 继续阅读 >

2014
12-12

黑客攻击我们的11步详解及防御建议

安全公司Aorato的一项新研究显示，个人可识别信息（PII）和信用卡及借记卡数据在今年年初的Target数据泄露实践中遭到大规模偷窃后，该公司的PCI合规新计划已经大幅降低了损害的范围。利用所有可用的公开报告，Aorato的首席研究员TalAorato‘ery及其团队记录了攻击者用来攻击Target的所有工具，并创建了一个循序渐进的过程，来讲述攻击者是如何渗透到零售商、在其网络内传播、并最终从PoS系统抓取信用卡数据的。关... 继续阅读 >

2014
12-12

超级黑客的传奇事件

随着手机隐私的泄漏，人们对于网络安全和个人隐私的关注越来越高，黑客利用iPhone的iCloud存储服务可以获得众多用户的个人信息，也让人们对黑客这一群体充满了恐惧与好奇。下面就为大家介绍一些“声名远播”的黑客与他们的传奇事迹。弗雷德•科恩：计算机病毒之父弗雷德·科恩创造了计算机病毒，而他又教人们如何战胜病毒。从1983年他创造计算机病毒之后，31年来无数的公司和个人虽然付出了巨... 继续阅读 >

2014
12-12

10大最常见的数据库安全问题

数据库作为非常重要的存储工具，里面往往会存放着大量有价值或敏感信息，这些信息包括金融财政、知识产权、企业数据等方方面面的内容。因此，数据库往往会成为黑客们的主要攻击对象。网络黑客们会利用各种途径来获取他们想要的信息，因此，保证数据库安全变得尤为重要。尽管意识到数据库安全的重要性，但开发者在集成应用程序或修补漏洞、更新数据库的时候仍然会犯一些错误，让黑客们乘虚而入。本文列出了数据库系统10... 继续阅读 >

2014
12-12

这样设置路由：99.9%的黑客都攻不破

路由安全，是个大话题。路由器的后台设置项太过专业，蹭网卡风靡一时，传说中的黑客似乎厉害的没影......看起来家里这台路由器根本就没得救了。只要有位稍懂的黑客盯上，分分钟被攻破。宅客君（公众号『Letshome』）之前曾从多个角度探讨这个话题，包括技术分析、测试、协议规范溯源等等。但这些东西里边，都没有谈过路由本身多年发展的安全机制。我们忽略了最重要的东西：其实通过路由本身的安全防护，已经可以做... 继续阅读 >

2014
12-12

能存活19年的bug不是bug——有感于微软宣布修复了一个存在了19年的安全漏洞 推荐

近日，各大网站，包括新浪、腾讯、网易、搜狐都报道了一则关于微软宣布修复了一个存在了19年的安全漏洞的新闻，以腾讯科技为例，它的标题是《微软修复已存在19年的漏洞》。对于一个软件制造界外的人来说，这是一个大快人心的消息，就跟一个隐藏了19年的纳粹分子终于被抓住的新闻一样轰动。但以程序员为职业的我，听到这样一个消息，却有一种非常不解、甚至是荒谬、搞笑的感觉。从软件生产的角度讲，如果一个bug能存活19年，那... 继续阅读 >

2014
12-12

盘点互联网巨头奉献的十大开源安全工具

Facebook等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时，这些巨头就选择反客为主，成为创新技术的推动者和提供者。同样的情况也在信息安全领域中发生着。不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。本月早些时候安全牛曾介绍过Google开源的web安全测试工具FiringRange、... 继续阅读 >

2014
12-12

3 分钟视频讲解 SYN Flood 攻击原理

SYNFlood是一种广为人知的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。SYNFlood或称SYN洪水、SYN洪泛是一种阻断服务攻击，起因于攻击者传送一系列的SYN请求到目标系统。当用户端试着与服务器间建立TCP连线时，正常情况下用户端与服务器端交换一系列的信息如下：用户端透过... 继续阅读 >

2014
12-12

我们常用的软件就是这样耍流氓的

你肯定有过这样一种经历，就是下载安装了某些软件之后，要么自己的使用习惯被恶意更改，要么是系统里莫名其妙多出奇怪的东西。技术稍微好点的朋友还能够通过查找问题源、把被修改的主页、修改的注册表再修复回来，不太懂的小白用户通常只能投靠“技术宅”，而如果任由情况不管，时间一长重装系统就是铁定的下场。那么常用的软件到底都是如何耍流氓的呢？今天我们就来聊聊这个话题。有提示和无提示的捆绑安装插... 继续阅读 >

2014
12-11

创业公司失败的20大原因 没市场需求排第一

美国科技市场研究公司CBInsights近期通过分析101科技创业公司的失败案例，总结出了创业公司失败的20大主要原因，包括融资烧完、竞争力不足、产品糟糕和商业模式不佳等。以下是这20个原因：1、没有分析需求就贸然开发产品42%的失败创业公司出现过这个问题。创始人执着于执行自己的创意，却没有弄清楚创意是否符合市场需求。PatientCommunicator的创始人对CBInsights说：“我意识到实际上我们没有客户... 继续阅读 >

2014
12-11

单身创业的迷思

2010年五月，我向公司申请了一个月的停薪留职，我计划用这整整一个月的时间去建立一个我自己的网站形式的创业公司。我的目标就是利用这一个月的假期，把自己关在屋里，编写一个月的代码，把网站的基本架构搭建好，使核心部分能够正常运转，能够创造利润。毋庸置疑，我没有实现原定目标，但是失败的原因并不是那些典型的缺陷，例如项目计划不切实际，没有重心，等等。不是这些原因，我失败的原因是，我只看到了那些成... 继续阅读 >

2014
12-11

决定创业起 两年的感想

木知科技到现在，虽然没有什么大的成就，但我总算做了自己希望做的事。只能说刚起步，在路上。这两年中，对我影响最大的人就是老罗，无论是曾经的老罗语录还是演讲，都让我明确应该以一个什么样的态度去看待这个社会，看待创业这件事。去试试钱钟书先生说:“年轻的时候，我们总是把创作冲动误以为是创作才华。”但不管怎样，不试怎么知道，万一真有才华呢？12年的我比11年更成熟，14年的我比1... 继续阅读 >

2014
12-11

马云：创业智慧！

1、马云：我最遗憾的错误01年，我犯了一个错误，我告诉我的18位共同创业同仁，他们只能做小组经理，而所有的副总裁都得从外面聘请。现在十年过去了，我从外面聘请的人才都走了，而我之前曾怀疑过其能力的人都成了副总或董事。我相信两个信条：态度比能力重要，选择同样也比能力重要！2、马云：不能统一人的思想，但可以统一人的目标千万不要相信你能统一人的思想，那是不可能的。30%的人永... 继续阅读 >

2014
12-11

最优秀的创业者 都需要经历这样的“蜕变”

我最近的一篇博客聊了聊“ProductPerson”，以及在创始团队当中有一位具备艺术家般的远见的人，有多么重要。属于稀有人群的这类人，也是为何只有为数不多的创业公司最后成功的一大原因。但是，想要成为一名优秀的创业者并打造出一家成功的公司，光有远见还不够。过去的十五年里，在和许多优秀创业者一起工作的过程中，我发现了他们的一个共同点：优秀的创业者们最初都是不听劝的、有远见的、充满艺术气息... 继续阅读 >

2014
12-11

25岁的杨致远改变了世界 45岁的杨致远在做什么

《浪潮之巅》的作者吴军博士曾经用「英名不朽」来形容杨致远，因为他在25岁那年创立的雅虎开启了一个时代。书中写道：「一百年后，如果人们只记得两个对互联网贡献最大的人，那么这两个人很可能是杨致远和费罗（DavidFilo）。他们对世界的贡献远不止是创建了世界上最大的互联网门户网站雅虎公司，更重要的是制定下了互联网这个行业全世界至今遵守的游戏规则——开放、免费和盈利。也许一百年后雅虎公司会不... 继续阅读 >

2014
12-11

移动互联网时代的9大赚钱机会

近两年移动互联网火了，看大家都想在移动互联网行业捞桶金，在此，我就扒一扒那些我见过的赚钱方式，给大家指路，祝没有发财的朋友们早日发财。1.炒概念赚钱大家咋一看，炒概念也能赚钱？估计好多人有点看不懂，我就给各位看官详细道来，其实每一个概念火的时候总有一批炒概念赚钱的人，比如之前微信火的时候，有个人以微信营销大师自居，到处讲微信营销，收听课费，一堂课将近一万，很多传统行业人士不懂，但是又... 继续阅读 >

2014
12-11

初次创业的人必须避免的30个错误

初次创业的人必须避免的错误都有什么？本文最初来自于问答网站Quora，回答者为LucasCarlson(CenturyLinkCIO,AppFog创始人)，翻译如下：•不要总觉得自己什么都行，听不进其他人的意见。如果你不是一个极其理智的人，那么你就无法自己做出所有决定，也无法依靠自己让公司继续前进。当你的代办事项列表上有许多事情还没有处理，你会躲藏在各种借口之后，给自己的拖延找理由。而且你自己的内心中也很难相信这些借... 继续阅读 >

2014
12-11

技术创始人如何挑选非技术合伙人？

有很多文章和博客都在为创业者如何找到一个绝佳的技术合伙人指点迷境，而在现实中想要找到一个技术合伙人是其实并不困难。从 FounderDating 上讨论的话题来看，一个非常重要却又很少被提及（至少媒体上没有什么报道）的问题是如何寻找到一个管理公司的非技术合伙人。最近一年来在FD的Q&A板块中被持续讨论最长时间的的话题就是：技术合伙人用什么标准来评估非技术合伙人？这事怎么就这么难！当你本... 继续阅读 >

2014
12-11

15个创业者素质，你有吗?

如果让你回答创业者会有什么特征，你会如何作答?激情?专注?乐观?当然，这些都没错。然而，用“缺乏安全感”和“乐于自找麻烦”来形容他们或许更准确一些。本文描述的这些特点、性格、癖好是否与你的情况相符呢?如果相符的话，很可能你正是一位创业者(如果你不是，那就说明你拥有成为创业者的潜质)。行动派BarbaraCorcoran是TheCorcoranGroup集团的创始人，真人秀电视节目《创智赢家》(Shar... 继续阅读 >

2014
12-11

扎克伯格清华演讲全程中文

10月22日下午6点30分，身穿灰色短袖T恤、蓝色牛仔裤的Facebook（FB.O）公司创始人兼首席执行官马克•扎克伯格（MarkZuckerberg）出现在了清华经管学院舜德楼，并与主持人进行了一场全程中文的对话。以下是对话实录：扎克伯格：大家好，我是扎克伯格。我的中文很糟糕，但是我天天都会用。我觉得自己还需要练习。主持人：大家对于你能说中文非常吃惊，你为什么要学习中文？扎克伯格：第一，我太太是... 继续阅读 >

2014
12-11

作为独立开发者 别人不会告诉你的事

很多人刚毕业的时候都认为自己会创建一个出色的游戏程序、在一家AAA游戏公司找到一份工作，不久后名气和财富就会一一到来，然后我就可以做自己喜欢的游戏了，但是事实的真相到底是不是这样？作为一名独立游戏开发者，TheSwordofAhkranox的开发者AlexNorton在reddit上分享了他成为一个独立开发者想对后来人说的话：与大多数人一样，上大学的时候，他梦想着毕业之后去知名游戏公司开发游戏，但现实太残酷，往往... 继续阅读 >

2014
12-11

360周鸿祎：互联网带来的十大警示

本文文字节选自《周鸿祎自述：我的互联网方法论》显然，互联网已经深入到我们生活、工作的每个细节，影响到我们的方方面面。面对互联网，传统企业忧心忡忡、担心被新生事物随时颠覆；软件免费策略已经蔓延至硬件领域；用户体验成为企业、产品最重视的细节……本文摘取了我新书中的一些内容，给出一些警示。1、没人能打败趋势还在几年前，电商会不会冲击实体店这个问题大家还在争论不休。有的人说... 继续阅读 >

2014
12-11

为什么你的 App 留不住用户？

在多数Mobile创业者的想像中，精心制作的App完成，上架到AppStore/GooglePlay之后，那就是刺激的开始，源源不绝的用户会来下载，接着可以透过数据分析，不断改善产品。但在真实的世界里面，多数创业者会发现App上架之后，根本只有小猫两三只来下载。这时只好硬着头皮，四处去请媒体帮忙报导。但好不容易赢得了曝光，转换出一些下载，多数用户根本只把App打开一次，就再也没有回来。很多人甚至只是下载，连开... 继续阅读 >