Chinadu`s Blog

《深圳市人民政府公报》近日发布了《深圳市公安局公共服务白皮书》。根据该白皮书，深圳市公安局将把网络虚拟财产保护纳入监管范畴。

白皮书对将网络虚拟财产保护纳入深圳警方的管理范围给出了时间表：今年3月底前，深圳市公安局将协调各大游戏运营商，整合本地网民虚拟财产安全保护各项需求，制定本地网民虚拟财产(装备)被盗、丢失找回机制工作方案；6月底前，该局将探索建立本地网民(深圳户籍)玩深圳本地游戏(游戏运营商在深圳)的虚拟财产(装备)找回服务流程，为深圳户口网民提供虚拟财产(装备)找回服务；9月底前，该局将虚拟财产(装备)找回机制的服务对象向拥有深圳居住证的网民拓展，为拥有深圳居住证的网民玩深圳本地游戏(游戏运营商在深圳)提供虚拟财产(装备)找回服务；12月底前，该局将进一步探索跨区域协调机制，建立深圳户口网民和拥有深圳居住证的网民玩外地游戏(游戏运营商在深圳以外其他地市)的虚拟财产(装备)找回服务机制。（ 游春亮 实习生 陈晓君）

当美国用户在Google.com输入与自杀有关的关键字之后，搜索结果页面会在第一位显示美国防自杀热线（如上图），以尽可能的减少自杀人数。据说这个想法来自一位Google用户，一位母亲写信给Google，她的女儿吃了一些自认为危险的东西想自杀，她急于想找到控制毒药的方法，这位 母亲建议Google能将结果放到顶部做的醒目些，帮助更多的人。现在，你搜索类似毒药控制的关键字，也可以直接得到救助热线电话号码（下图）。

这引出了一个新问题：Google是否能操纵我们的思想？假设你搜索“我要买个SUV”，Google置顶提示“为什么不买更环保的自行车？”；假 设你搜索“什么烟最好”，Google置顶提示“尼古丁正在吞噬你”；假设你搜索“麦当劳订餐电话”，Google置顶提示“距离你最近的减肥中心电话 是……”

4月4日上午10点左右，网名“好玩”，京钓会员，北京江民科技有限公司，江民杀毒软件老板王江民先生，在京西信翔鱼池钓鱼时，心脏病突发，抢救无效，逝世！

请在文后留下您的评论，让我们记念这一传奇人物！

王江民生平

1951年出生于上海。三岁因患小儿麻痹后遗症而腿部残疾，人生赋予他的似乎是一条不可能成功的路。初中毕业后，回到老家山东烟台的王江民从一名街道工厂的学徒工干起，刻苦自学，成长为拥有各种创造发明20多项的机械和光电类专家。1979年，因为在激光产品方面获得多项国内外先进水平的科研成果，王江民被评选为全国首批105个新长征突击手标兵之一。 1985年，他获得“全国青年自学成才标兵”称号；1991年，他被命名为“全国自强模范”。1989年，王江民３８岁开始学习计算机。不出几年，他就成为中国最早的反病毒专家。 1996年的一天，王江民打了一辆黄色的“面的”来到中关村，开始了他的创业之路。 2003年，王江民靠着他的杀毒软件，挤身“中国ＩＴ富豪榜50强”。成为新世纪“知识英雄”的典范。

“38岁开始学习计算机，两三年之内成为中国最出色的反病毒专家之一；45岁只身一人独闯中关村办公司，产品很快占据反病毒市场的80％以上。”,这些事实已经让我们无法忽视王江民对中国软件开发带来的影响力，在业内被尊称为老师的王江民，凭借坚持而开拓出了杀毒软件市场，这也成为中国软件产业所仅有的几个亮点之一。尽管现在KV系列产品中早已没有了一行他的代码，而且在市场中的表现也差强人意。但毋庸置疑，KV系列让众多的程序员知道了王江民，而他身残志坚的毅力和品质也让很多程序员面对困难和挫折时，从中得到鼓舞。

王江民，北京江民新科技术有限公司董事长兼总裁，著名的反病毒专家、国家高级工程师、中国残联理事、山东省烟台市政协委员、山东省肢残人协会副理事长，荣获过"全国新长征突击手标兵"、"全国青年自学成才标兵"、"全国自强模范"等荣誉，有着20多项技术成果和专利，在信息安全领域更作出了突出贡献，是一个受人尊敬的长者、专家。钟情于残疾人事业，先后向国家残联个人无偿捐资百万元。

其开创的江民新科技术有限公司，业内技术和资金实力最雄厚，公司拥有中关村地标建筑五星级写字楼近7000平米产权，是中国最大、开发环境最好的反病毒基地。

KV江民杀毒王，2001年产品出品日本，2003年销量直逼日本杀毒市场前三强，是国内首家以自主知识产权出口海外市场的软件厂商。
阅读全文...

清明节始于周代，“春分后十五日，斗指丁，为清明，时万物皆洁齐而清明，盖时当气清景明，万物皆显，因此得名。”这是一个扫墓祭祖的日子。

有祖即是有根，对于中国网络游戏来说，现在还处在根的阶段。从1999到2010这十来年里，所有的先锋或者先烈，都为整个游戏产业的发展提供了经验或者教训。

而在清明节，我们尤其应向那些已经死去的游戏产品致敬。那些可以成为先烈的游戏，大多都有探索前进道路的意味。而这种探索所付出的代价，换来了已经膨胀达到数百亿产值的一个产业。

每一个已死亡的游戏背后，都凝结着无法驱散的记忆，有来自经营者的，也有来自玩家的。那些死去的游戏，有的几乎无人记起，有的还有玩家在倡议重开复活，还有的，已经复活并即将面市。对于推出这期《中国游戏死亡档案》的编辑来说，这不仅仅是一份名单，更是一份厚重的情感。

十年，几乎耗去了一代人的青春和热血，他们不该被遗忘。他们的故事，令生者更加珍惜今朝，勇往直前。

你认为以下哪些是游戏死亡的最大原因：

1.外挂，这个太害人了
2.游戏品质太差，还有更差的吗
3.后续乏力，等新版本等两年了
4.水土不服，中国玩家不喜欢
5.运营不善，换个代理多好
阅读全文...

近日，听到多玩在做一期中国网络游戏死亡档案的专题，我提前看到了样稿内容，回顾中国网游过去发展的十年历史，每年都有大量的游戏冒出来，而每年也都有不少的游戏彻底的销声匿迹。作为一个在游戏行业摸爬滚打了多年的工作者，看到这个专题，我不禁思考中国网络游戏如此大量死亡的原因，首先让我想起的两大幕后黑手：私服和黑客。

我们的故事从一款网页游戏说起。作为国内首款基于JAVA引擎开发的2.5D图形化MMORPG网页游戏，成都汉森开发的《倾城》在2009年10月正式运营后，立即受到了众多玩家的追捧，然而，在游戏运营的前三个月，虽然用户注册和营收的成绩都不错，但是却还是没有能够达到汉森和投资方松禾资本之前的预期。

这一切，都与《倾城》遭遇到的私服与黑客的冲击有关。

阅读全文...

觉得看图不真实的话，请按以下步骤访问新的Google搜索：

1. 请前往Google.com

2. 打开之后，在浏览器的地址栏贴上以下代码：

javascript:void(document.cookie=”PREF=ID=20b6e4c2f44943bb:U=4bf292d46faad806:TM=1249677602:LM=1257919388:S=odm0Ys-53ZueXfZG;path=/; domain=.google.com”);

3.按下Enter

4.刷新页面，oh，一个新的Google Search出现了。

There's a function within PDF specs to launch executables. Or to run JavaScript. Why do we need these things?

With specs like these, it's no wonder it takes ages for Adobe Reader to boot up and load all the plugins.

It's no wonder there are regular security problems with PDF readers in general.

The perfect example is the "Escape from PDF" demo from Didier Stevens' blog.

Users of Foxit Reader: try opening Didier's demo PDF file. After opening, it will run CMD.EXE on your system; no questions asked. And this is a legitimate PDF file which uses no exploits.

One way to reduce your risk is not to download PDF files from the web to your machine at all. Instead of opening the files on your local machine, you can open them remotely in viewers like Google Docs. This process can be made completely automatic with plugins like gPDF (for Chrome/Opera/Firefox/Iron). Do note that it will only work with PDF files you access in the public web.

Otherwise, our guidance would be to use a PDF reader that's as unpopular as possible. The less users a product has, the less attacks it will attract.

PS:下载demo PDF file运行后会弹出CMD.exe 建议各位使用chrome+Docs PDF/PowerPoint Viewer

圈子简介
网络安全博客集合。

圈子公告
欢迎各位网络安全博客的博主加入这个圈子。

博客圈地址：

http://network.feedsky.com/hacker

Update on Secunia Advisory SA38608

Mozilla was contacted by Evgeny Legerov, the security researcher who discovered the bug referenced in the Secunia report, with sufficient details to reproduce and analyze the issue.  The vulnerability was determined to be critical and could result in remote code execution by an attacker.  The vulnerability has been patched by developers and we are currently undergoing quality assurance testing for the fix.  Firefox 3.6.2 is scheduled to be released March 30th and will contain the fix for this issue.  As always, we encourage users to apply this update as soon as it is available to ensure a safe browsing experience.  Alternatively, users can download Release Candidate builds of Firefox 3.6.2 which contains the fix from here:  https://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/3.6.2-candidates/build3/

Update: To clarify, as originally claimed this issue affects Firefox 3.6 only and not any earlier versions. Thunderbird and SeaMonkey are based on earlier versions of the browser engine and are not affected. People testing “3.7″ development builds should upgrade to 3.7 alpha 3 or the latest nightly build to ensure they have this fix.

最新的参见：

http://www.google.com/prc/report.html