Chinadu`s Blog

在今年1月12日，我们在这个博客上发表了声明，提到包括 Google 在内的超过20家美国公司遭到来源于中国的黑客入侵。在针对这些攻击的调查过程中，我们发现了一些和中国有关联的人{和}权活动者的 Gmail 帐户被第三方入侵的证据，这些攻击大多数是借助安插在他们电脑上的病毒和恶意程序进行的。这些攻击和监视行为——以及近年中国公民在互联网上的言论自{和}由被大大的限制，包括 Facebook、Twitter、YouTube、Google Docs 和 Blogger 等网站都相继被持续性的封锁——促使我们决定停止在 Google.cn 审查我们的搜索结果。

所以，今天早些时候开始，我们停止了对 Google.cn 所有搜索服务的审查：包括 Google 网页搜索、Google 新闻、Google 图片。访问 Google.cn 的用户将被自动跳转到 Google.com.hk，这里将为这些从 Google.cn 跳转过来的用户提供没有审查的简体中文搜索服务。在香港的用户依然可以通过 Google.com.hk 继续使用无审查的繁体中文服务。由于访问香港服务器用户会的突然增多和此次变化的复杂性，用户可能会在我们调整期间遇到服务速度变慢或者部分产品暂时无法访问的现象。
阅读全文...

http://hr.baidu.com/www/job/jobDetail.action?jobId=1698

职位要求：
-无学历和专业限制，3年以上安全领域相关研究经验
-对国内外安全业界有较清楚的了解，知道如何获取行业信息
-熟悉各种攻防技术，对主流的攻击方法有深刻的了解
-熟悉各种常见的安全工具使用及原理
-有较强的逆向工程能力，熟练掌握至少一种逆向工具
-熟悉C/C++语言，精通网络编程与多线程编程，熟悉数据结构和算法设计
-有下列相关研发经验者优先：
1.浏览器内核及相关安全技术
2.Windows系统内核技术
3.windows安全漏洞，独立分析经验
4.经典的网络应用模型渗透测试经验
-具备一定的英文读写能力，能熟练阅读英文技术文档
-良好的文字表达能力，较强的独立工作能力，做事认真细致，有钻研精神
-强烈的责任心和良好的团队合作精神，较好的沟通能力
-有敏锐的技术洞察力，具有较强的综合分析能力
-能承担较大的工作压力

国内网络游戏开发及运营商第九城市 (纳斯达克代码: NCTY) (以下简称“九城”)，及美国的网络游戏开发商Red 5 Studios, Inc. (以下简称“Red 5”)今日联合宣布双方最终达成投资协议。据此协议，九城将投资约2千万美元以获得Red 5的多数股权。九城董事局主席兼首席执行官朱骏先生表示：“Red 5 是一个极具创新能力的娱乐软件开发商，对游戏研发特别注重易操作性和趣味性。第九城市对Red 5 进行投资后，公司的‘全球应对全球’战略将初步形成。”

朱骏称：“这不但将进一步加 强我们产品开发的能力，更丰富了九城产品储备线的多元化。相信双方的合作将为全球网络游戏市场的玩家，带来全新而令人振奋的娱乐内容。”
阅读全文...

目前，IE是普及程度最高的浏览器，同时也是黑客们乐于攻击的第一目标。虽然相较旧版本，IE7和IE8做了不小的改进，但它们仍不堪一击。

出于安全考虑，笔者选择了Google Chrome浏览器，在使用之前参阅了Google公司的声明，并在使用过程中简单总结了Chrome的几大安全特性，简要分析如下：

一、基于“黑名单”的安全浏览

Google每天都要索引无数个网站，在其索引过程中，它会将可能存在潜在的危害的网站加入“潜在危害黑名单”中，正式发现进攻行为的网站会被添加到“恶意网站黑名单”里。Chrome用户只要开启“安全浏览”功能，浏览器就会每半小时更新一次“黑名单”，当用户试图访问其中的网站时，Chrome会弹出相应提示。

不过这项特性也有遭人诟病之处，为了提高浏览速度，“黑名单”保存在本地计算机中，更新的时候Chrome会将“machineid”和“userid”两个参数，以及部分用户信息一起发送给更新服务器，以验证是否需要更新。虽然Google在隐私协议里保证不会泄露用户信息，但这一举动难免会让某些用户感到反感。

安全浏览技术可以有效提升用户的浏览安全性，但对自己的隐私信息比较关注的用户使用前需谨慎考虑。

阅读全文...

谷歌，Adobe和其他大公司有针对性的攻击的消息上周已经被披露，最初安全人员们预计是采用恶意的PDF文件进行攻击，但在上周四，微软承认攻击是由一个Internet Explorer中新的安全漏洞引发。
目前已经检测到针对此漏洞的攻击代码正在蔓延，相应的恶意代码页面也已经出现，安全研究机构WebSense今日发出安全警告，以下是技术分析截图：

阅读全文...

文是华为总裁任正非在2009年12月31日发表的新年致辞。往年的公司新年致辞，任正非并非亲自为之，因此今年意义格外不同。
任正非提到，华为2009年销售额将超过300亿美元，销售收入将达到215亿美元；2010年销售额则要达到360亿美元。同时他嘱咐员工“不要忘了给爸爸、妈妈洗次脚”，“不要忘了身边卖火柴的小女孩”；最后提醒“没有什么能阻挡我们前进，唯有我们内部的腐败。”

文 题“春风送暖入屠苏”源自北宋王安石的《元日》诗：“爆竹声中一岁除，春风送暖入屠苏。千门万户瞳瞳日，总把新桃换旧符。”原诗描写在新年元日热闹、欢乐 和万象更新的动人景象——在阵阵鞭炮声中送走旧岁，迎来新年；原作者抒发了除旧布新，强国富民的抱负和乐观自信的情绪。

结尾“日出江花红胜火，春来江水绿如蓝”则出自白居易的《忆江南》。如任正非在文中自述：“我们已经听得到新年的炮声，炮火振动着我们的心，胜利鼓舞着我们，我们只要坚持自我批判不动摇，我们就会从胜利走向胜利。”以下为全文：

阅读全文...

新闻来源:ZDNet(台湾)
研究员指出，Adobe Flash的安全政策有漏洞，可能导致骇客操纵浏览器处理Flash档的方式，造成访客浏览使用者上传内容的网站时涉险。
Foreground Security资深研究员Mike Bailey周三接受访问时表示，问题出在Adobe Flash的原始安全政策。他说：「Adobe应修改Flash Player处理安全政策的方式，不该允许任意的内容在未经许可的情况下，迳自存取应用程式。」

Bailey指出，Flash Player的预设状态是什麽都信任，但应该「只信任获使用者允许的」。

例如，某人可能上传看似某社群网站的图片，但其实却是一个有问题的Flash档，一旦开启就会在浏览器内执行恶意程式码。Foreground Security资讯长Mike Murray说，任何人只要阅览该图片，电脑就可能中毒。
阅读全文...

又来一个新的库, 中国信息安全漏洞库（China Information Security Vulnerability Database，简称CNVD)

国家信息安全漏洞共享平台共建成员单位如下：

以下排名不分先后：

工作委员会：

国家计算机网络应急技术处理协调中心（CNCERT/CC）

国家信息技术安全研究中心

北京神州绿盟科技有限公司

北京启明星辰信息技术有限公司

沈阳东软系统集成工程有限公司

北京安氏领信科技发展有限公司

奇虎360软件（北京）有限公司

Dark-Alex.org论坛的管理员之一，因为发布过自己修改版的HEN而小有名气的骇客m0skit0，就M33小组以及PSP骇客世界至今没有破解5.55的情况，回答了部分网友的问题，以下是主要内容摘录：

来源：Dark-Alex.org
翻译：NC组melphi9

This has been said and argued again. I'm gonna repeat it, because you seem a bit dumb, my friend. Yes, that's the way it's gonna be because experienced sceners don't want Sony to take the upper hand just before releasing the Go. This way, I'm sure those FW are already cracked but this is kept secret so Sony cannot know it. Hoping PSPGo will be taken by surprise and quickly hacked if it uses a similar OFW than those available right now. You're certainly one of the few idiots with no knowledge trying to hack it and give Sony the excuse to release a new FW and that way the upper hand when PSPGo is released. Because, why would Sony bother changing the encryption if this last one has not been cracked (or at least that's what they think)? Use that grey matter once in your life...

And dude, wanna play those games? Then put OFW and above all: buy them. CFW is mainly for homebrew as stated a trillion times. Don't like it? Then do it yourself. Stop bothering other people to do what you want but can't do.
阅读全文...

据美联社报道,百度公司CEO李彦宏周三在斯坦福大学进行演讲.据悉,大约有600名斯坦福大学的学生来到了会场聆听李彦宏的演讲.
据悉,李彦宏在斯坦福大学演讲中表示称,没有任何一家搜索引擎能比百度更能了解中国人.李彦宏表示,“如果你不能在百度上搜到,你就不可能从别的地方搜到.”有意思的是,有评论表示这是李彦宏在谷歌两位创始人佩奇和布林母校的造势.据悉,李彦宏还在演讲中表示,他不认为经济衰退已经结束了.“我仍然觉得目前的经济状况没有变得更好,而是更糟了.”

以下为美联社发布李彦宏演讲文章:

今年四十岁的李彦宏是百度公司的创始人和首席执行官.该公司在运营了9年后,其在中国互联网搜索领域的地位就如同谷歌在其他主要国家搜索领域的地位一样坚固.李彦宏的非凡成就让他在斯坦福大学赢得了摇滚明星般的待遇.而这里,正是佩奇和布林 1998年开始创业前,在学生时代孕育谷歌的摇篮.

李彦宏是一名中国人,是毕业于布法罗的纽约大学的研究生.他看起来很享受在竞争对手的“后院”接受众人的追捧.当李彦宏做完这次将近50分钟的演讲后,斯坦福的亚洲裔学生们纷纷找他合影留念并索取名片.他在接受美联社的一次简短采访中说:“这种感觉有些特别.”
阅读全文...