大一学生利用音频分析软件破译银行密码

本文非原创,文章来源:新浪科技

  电视剧《暗算》的第一部《听风》,讲的是一位听力奇才,他虽然是一个半痴呆的盲人,但凭借超级灵敏的听力,一次次破译了国民党电台的密码。这个故事告诉大家,声音是可以传递数字信息的。6月13日,金华警方从福建厦门带回了两名犯罪嫌疑人,他们通过音频软件,破译出了别人的银行卡账号和密码,转走了卡里的8万多元。
继续阅读

谷歌促请欧美国家政府要求中国放宽互联网审查

本文非原创,文章来源:美联社

谷歌公司(Google Inc.)的首席法律顾问多姆德(David Drummond)周三说,公司正在请求美国和欧洲国家政府向中国施压,要求它放宽互联网审查,说这是限制自由贸易的不公平壁垒。

多姆德对媒体记者说,西方国家应当利用它们用以投诉中国以低于成本价销售产品的同类规则,来维护信息的自由贸易。

他说,政府间谈判是带来改变的唯一途径,是这种审查趋势或日益增强的审查得到遏制的唯一途径。

谷歌是世界上最大的搜索引擎,今年早些时候停止按照中国的规定对搜索结果进行自我审查,同中国领导人起了争端。此前谷歌说,有中国黑客曾试图窃取它的软件代码并进入人权活动人士的Gmail账户。
继续阅读

网友发文揭穿IPv9奥秘 称域名转换类似DNS劫持

本文非原创,文章来源:IT时报

  几年前曾经打着维护中国网络主权的IPv9技术(或者被称为十进制网络)现在已经悄无声息,当初其发明人谢建平、十进制网络标准工作组及其学术团队 一直以“商业机密”为由,拒绝公开有关IPv9的技术细节,不过最近一位名叫yx9fun的网友发文揭穿IPv9背后的奥秘。
继续阅读

轻松战翻Win7娘 12岁萝莉卖萌为Ubuntu助威

本文系转载,原文地址:http://www.evolife.cn/?p=51966

大家还记得去年为Windows 7日本版代言的水树奈奈吗?出色的宣传和奈奈的火爆人气,让Win7特别版成为了一时的热议话题。 

现在,作为最受欢迎、最流行的Linux版本,Ubuntu操作系统在日本发布10.4版时,也如法泡制了这样一个明星代言活动。不过和喜欢水树阿姨的微软不同,Ubuntu这次的口味明显更幼齿——很多关注日本ACG界和日本综艺节目的朋友,一定会知道这位从去年(2009)火起来的可爱小妹——福原遥。 
继续阅读

CNNIC 我不信任你!

本文系转载,原文地址:http://www.spookzang.net/article/1241

发生了什么事

最近,CNNIC(中国互联网络信息中心),偷偷地获得了 CA 权限!在所有中文用户被隐瞒的情况下!

意味着什么

意味着 CNNIC 可以随意造一个假的证书给任何网站,替换网站真正的证书,从而盗取我们的任何资料!
这就是传说中的 SSL MITM 攻击。以前这个攻击不重要是因为攻击的证书是假的,浏览器会告诉我们真相;现在,因为 CNNIC 有了 CA 权限,浏览器对它的证书完全信任,不会给我们任何警告,即使是造假的证书!
你信任 CNNIC (中国互联网络信息中心) 吗?你相信它有了权限,会安守本分,不会偷偷地干坏事吗?

我对此有3个疑问:

1. 某 party 对 GMail 兴趣浓厚,GFW 苦练 SSL 内功多年,无大进展。如今有了 CA,若 GFW 令下,CNNIC 敢不从否?
2. CNNIC 当年利用所谓官方头衔,制流氓软件祸害网民。如今有了 CA,如何相信它不会故伎重演?
3. 为了得到指定网站的合法证书,其它流氓公司抛出钱权交易,面对诱惑,CNNIC 是否有足够的职业操守?

影响范围

基本上所有浏览器的所有用户均受影响!

测试

如果你访问下面两个网站没有弹出提示则你已经中招了。
继续阅读

搜索引擎安全管理系统

本文非原创,内容未证实

  搜索引擎安全管理系统
  完成人:刘欣然;方滨兴;齐向东;李伍峰;石晓虹;刘正荣;杨臻;丁丽;张鸿;陈斌
  单位: 国家计算机网络与信息安全管理中心;北京三际无限网络科技有限公司;国务院新闻办公室互联网新闻研究中心
  日期:2005年2月2日
  简介:该系统提供了第三方的基于HTTP标准的规范高性能过滤接口,在输入和输出两个环节分三级进行有效的信息过滤;提供了统一管理平台,可以远程进行管理,经单点配置过滤策略即可实现全局同时生效,且策略下发过程可保证对过滤目标的保密要求系统可以采用分布式或集中式的部署结构。系统接入简单,易于部署,适用于绝大多数现有的搜索引擎,可以满足现有国内日查询量的处理要求。该系统已实际部署一些国内较大的搜索引擎,取得了良好的使用效果。全面推广和部署该系统,将为净化国内互联网空间提供有力保障。
继续阅读

从360安全卫士卸载金山网盾看产品设计

本文非原创

做产品的要学会分析用户心理,诱导用户按我们的意愿办事,但还得看起来像是用户做了英明的决策。该文非常多智慧的火花,收藏学习。

闹得沸沸扬扬的“360流氓卸载金山网盾”事件中,别人关注的是国内IT界两个豪门之间的是非,其实这里面最有看头的,是学习一下360安全卫士的产品经理如何熟练的通过产品交互手段操纵用户,打击竞争对手产品。其招式之娴熟狠辣,卖相之道貌岸然,实在令人击节赞叹。

如何利用用户心理的弱点获取竞争利益?如何借助貌似公允的方式诱骗用户乖乖就范?且让我们从一个对话框的设计开始,认真学习360安全卫士的产品团队向我们展示的强大设计手段。对了,学习完后记得作笔记,估计360统一天下,和谐掉金山网盾、QQ医生们以后,这么精妙的手段不容易见到了,要趁现在好好学啊!
继续阅读

谷歌关闭Google.cn,通过香港网站提供服务

本文非原创

北京时间3月23日凌晨2点31分,google.cn自动跳转至google.com.hk,同时界面显示:“欢迎来到谷歌搜索在中国的新家”。

北京时间3月23日凌晨3点07分,雅虎新闻频道援引美联社的报道称,谷歌将转移中国大陆的搜索引擎服务,但会继续保持在中国大陆的其它业务服务。

另据网友反映,若此前用户设置的是谷歌的个性化界面,则在输入google.cn时,域名不会有跳转现象。

UPDATE:谷歌声明:仍保留技术、销售办事处

北京时间3月23日凌晨3点07分,雅虎新闻频道援引美联社的报道称,谷歌将转移中国大陆的搜索引擎服务,但仍会保留谷歌音乐、谷歌热榜、iGoogle等服务,以及在中国大陆的技术和销售办事处,以便为中国大陆的网民做技术支持服务以及继续为中文版的搜索引擎做销售支持。但销售团队需要按照google.com.hk的有关事项行事。 谷歌表示,该决定来自于谷歌美国总部,没有任何的谷歌中国员工参与该决定。

继续阅读