博文

目前显示的是 七月, 2016的博文

乌云多名高管“被捕”被迫停摆,真踩上雷了?

图片
先说说乌云是什么: 方小顿联合几位同道者在2010年成立了乌云网。其宗旨是成为“自由平等”的漏洞报告平台,为计算机厂商和安全研究者提供技术上的各种参考以及漏洞bug的修复。 中科院软件研究院博导丁丽萍曾参加过乌云网组织的圆桌会议。 她认为,一直以来,乌云网争议的焦点是,有没有权利检测别人的漏洞,以及有没有权利公开漏洞——即便有着高尚的出发点。从事网络安全工作的付德明认为,漏洞披露流程的每一个环节的正当性,都值得深入探讨。 他举例说,有相应技术的黑客们,“黑”进一家企业的系统并发现漏洞,相当于一个江洋大盗撬开了银行的保险柜。 按照白帽子、黑帽子约定俗成的分野,黑帽子黑客会直接将保险柜中的财宝席卷一空; 但是白帽子黑客的做法,是并不偷拿保险柜中的“一针一线”,而是好心好意告诉银行,保险柜的锁不够安全,应该及时加固,更有甚者,会告诉银行加固的方法。 如果银行的保险柜失窃,丢没丢东西,只要清点一下数目即可。但是数字化的系统对于“闯入者”性质认定就极为复杂,因为数据有着极其容易复制的特性,偷看数据、复制数据都可以非常隐蔽地进行。“数据没有丢失,但不代表没有被偷看、复制。”他说。   “我出去躲两天。” 方小顿显然没有意识到事态的严重性,前不久,他在朋友圈发“跑路”信息时,还配上了一组做鬼脸的微信表情。以IT男为主的好友群体纷纷点赞,并配合字里行间的轻松姿态,附上留言:“方小遁”。 他终究没能“逃遁“成功。2016年7月20日,著名漏洞报告平台乌云网(Woo Yun)贴出“服务升级”公告,网站一时无法访问。与此同时,南方周末记者从多处信源获悉,包括方小顿在内的“多名高管被抓”,乌云网被迫停摆。

Namesilo转移续费域名,国内外价格对比

图片
小败域名还有1个月到期,所以最近都在折腾域名转移续费。 先说说目前的域名吧:是在 hostinger 购买虚拟主机送的 ,当时在它家折腾免费主机,后忍受不了升级收费的。,现在续费价格72元 坑爹啊这是。 最先想着续费转移域名就先看了马云爸爸家,嗯 也不贵 !现在的域名注册和续费价格也就是四五十多块钱。反观国外的域名商 Godaddy 、 Namecheap 和 Name.com 的域名价格续费偏贵。 想到我的.CN域名的被我大天朝网信办 一言不合就停掉补充资料的遭遇,还是国外吧,就去 qi 的博客看下转移教程,步骤很简单: 1、Namesilo官网:  www.namesilo.com/ 2、纯英文站点谷歌浏览器翻译,打开域名转移,输入转移码(EPP码) 注意:这里记住一点要先在域名提供商那关掉隐私保护,不然最后的确认邮件就收不到。坑已经被我先趟过了 3、付款支持支付宝(仅需8.99美元且赠送域名隐私保护的续费价格仍低于其他域名注册商。使用优惠码减免1美元 7.99刀软妹币49.4) 最后分享我收集的优惠码:来自 堕落的鱼 优惠码1:1us 优惠码2:reduce1usd 优惠码3:duoluodeyu

差评君:评测小米Air笔记本

图片
这几天,室外都是近 40 度的高温,真的是热到流油。。。 连雷军,雷布斯都理了 “ 中年人的第一个发型 ” 来应付这样天气。。。 (差评君第一次见到五个扣子的袖口) 当然,其实这个发型主要还是为了小米今天的新品发布会。 发布的产品有早被曝光的 “ 十核双茎头 ” 手机,红米 Pro。 (“ 哦,上帝啊,这该死的文案 ”) 不过,在大部分人眼里,这次发布会的主角并不是手机,而是小米的首款笔记本产品 —— 小米笔记本Air。 (要不是有个 “ MI ” 以及运行着 Win 10 操作系统,差评君差点都以为是 MacBook 了。) 雷布斯说,在看了京东的笔记本畅销排行后发现,排名前十的笔记本有 5 款性能本和 5 款轻薄本。 但,小米要 “ 兼得 ” ,所以它的笔记本的定位就是高性能的轻薄本。。。 来,咱们先看看小米 Air 有多轻薄。。。 国际惯例,在发布会上,雷布斯就把自家的笔记本和苹果的 MacBook Air 进行了对比(都是 13.3 寸)。 Round 1 比薄厚 机智的雷布斯,把小米笔记本 Air 最薄的地方跟 MacBook Air 最厚的地方做了一下对比。。。 (一个是机子屁股,一个是机子的头。。) 甚至还跟硬币比薄,咋一听还是蛮恐怖的 。。。 (。。。) 喂喂喂,怎么把硬币立起来了,犯规啊! 如果这么说的话。。差评君的本本简直比一元纸币薄多了。。。 (以上只是对文案的调侃,不对机) 不过,坦白说,整体机身能做这么薄还是蛮厉害的。。。 Round 2 比重量 小米的笔记本比 MacBook Air 轻 5% Round 3 比屏占比,及大小 屏占比比 MacBook Air 高了 7.9% 整机比 MacBook Air 小 11% 好了,差评君已经感觉到由于没有吐槽,空气中弥漫着尴尬的气氛。。。 但,不吹不黑,在轻薄程度上,小米确实是做到了,而且,做的还挺好。 不过,值得一提的是,小米 Air 没有像之前曝出的那样,在机身正面加了 “ MI ” 的 Logo 。 (差评君看到了这张曝图也大吃一惊。。) 对的,小米 Air 实际的正面是这样的。 雷布斯以一脸 “ 说出来你可能都不信 ” 的表情,告诉大家正面就是没有 Logo 的设计,为的是让别人不会发现你用的笔记本是小米的。。。 好吧,其实官方的原话是这样的。。。 现出售苹果背面贴纸给购买小米 Air...

维基解密创始人:DNC邮件泄露还只是个开始

图片
据外媒报道, 自美国民主党国家委员会(DNC)近2万封邮件遭到曝光之后,维基解密创始人朱利安·阿桑奇发出了警告--这还只是个开始。 他在接受CNN采访时表示,维基解密手上还持有大量关于美国总统竞选的材料,它们将很快也要公开。阿桑奇指出,这将对美国政坛产生巨大影响。虽然有机构通过研究分析得出了DNC服务器网络攻击系俄罗斯政府所为,但阿桑奇对此的看法却显得模棱两可。 他既没有认定是俄罗斯就是幕后黑手,也没有正面否决。 对此,俄罗斯方面否决了这一指控。现在,美国FBI已经就此事展开了调查。

占领道馆!《精灵宝可梦GO》香港玩家逼退广场舞大妈

图片
法媒称,手机游戏《口袋妖怪Go》在香港触发狂潮,街头到处都见到站着不动眼睛盯着手机屏幕的玩家,不是在捕捉小精灵就是从补给站补充药物和精灵球,不过没有人想到,《口袋妖怪Go》的热潮竟然连战无不胜的大妈,也得俯首称臣。 法国国际广播电台网站7月27日引述香港《苹果日报》消息称,平日在香港新界西北天水围天秀路公园非常活跃的大妈,7月26日晚上却被逼从公园撤退,因为公园一早已遭到《口袋妖怪Go》的机迷霸占。 据称当地有至少两个补给站以及藏有多个小精灵的“道馆”。 根据读者提供的信息,26日下午开始,尽管天气炎热,但公园已经聚集了100多个“精灵训练员”,到了入夜后人群越来越多,从远处望过去,现场多个手机荧幕,犹如点点繁星。 香港居民潘先生家中露台面向天秀路公园,他指公园至深夜近11时,增至近千人聚集;接近午夜时,人潮成未散去,并不断传出起哄声音。 潘先生又称,该公园平日人流稀少,入夜只有大妈聚集跳“广场舞”,但26日晚公园反而有大批“精灵训练员”聚集,大妈则被赶走,人群至深夜11、12时仍未散去,对上一次如此多人,已是去年中秋。 位于新界西北的天水围,人口接近30万,由于与香港市中心有一段相当的距离,而且当地人口比例上有偏多的新移民,仿似自成一城。 从大概3年前开始,大妈广场舞即进驻天水围天秀路公园,每晚更聚集过百名大妈跳舞。由于大妈配以大型扩音机播放国语舞曲伴舞,音乐及舞步拍子声令附近居民不胜其烦,康文署证实收到多宗声浪过大投诉,但因市民在公园跳舞并无违法,无计可施下派职员做人肉测量声量机,手持分贝量度器量度噪音,发现超标即劝喻大妈收声。

别做坏事系列:Chrome扩展Just Proxy VPN 快速FQ

图片
小败继续更新别做坏事系列,今天介绍的是一款Chrome扩展翻墙:「 Just Proxy VPN 」 只需要你下载、安装Google Chrome扩充功能,即可一键开启VPN加密连线,让你直接隐藏真实IP位址,或从其他国家节点来进行连线。 Just Proxy VPN目前支援19个节点 ,遍及美国、英国、新加坡、加拿大、德国、法国、荷兰、澳洲、印度和日本,不过免费方案仅能使用纽约、伦敦及新加坡三个节点,但用来应急的话倒是个可以考虑的选择,只是缺点是速度不快,如太多人使用的话延迟会非常明显。 So。。。。快撸吧,人多就卡成狗了。 Chrome地址: 从Chrome线上应用程式商店下载   注:昨天还行 今天就没什么卵用了,文章待删。

盘古苹果iOS9.2-iOS9.3.3越狱工具:完美,也不完美

图片
在时隔 10 个月之后,中国的安全团队 盘古 在周日推出了针对 iOS 9.2-9.3.3 的越狱工具, 它使用了一个在 iOS 10 beta2 中被封堵的漏洞 。值得注意的是,这次越狱和此前的工具稍有不同,一是 iPhone 5、5c、4s,iPad 1、2、3、4、mini 1 被排除在了越狱名单外,二是盘古称之为“按需越狱”的机制。 第一个改变的原因是这次的越狱工具只支持 64 位设备( 更新 :开发者 qwertyoruiopz 在推特上说 将尝试移植到 32 位设备);第二个改变则比较复杂,盘古团队在官网上称新的越狱程序对系统文件改动较少,从而避免了越狱失败造成的系统破坏。同时一个更明显的改变,就是这次越狱可以在“越狱”与“非越狱”的状态之间切换。 完美越狱? 此前越狱社区对越狱工具有三种界定,tethered,semi-(un)tethered 和 untethered,中文里 tether 并没有合适的对应译词,比如手机分享 4G 网络给电脑,那个网就是 tethered network,有连结的意味。 Tethered 和 semi-(un)tethered 需要在移动设备(手机、iPad)硬启动之后连接 PC 进行引导重新越狱,而他们之间的区别就是前者无法自启动,后者可自启动但是丢失越狱。Untethered 可以始终保持越狱状态。 由于缺乏中文的对应术语,中文越狱社区一般会把 Untethered 称为“完美越狱”,其他的需要借助其他电脑设备来恢复越狱的越狱方法都是“不完美”。 那么从盘古的介绍来看,重启之后丢失越狱,然后启动越狱程序恢复越狱,这就是 semi-untethered 的情况,是不完美的越狱。但事实上盘古这次的做法,又有不同。因为盘古的工具在恢复的时候并不需要 PC,“越狱程序”是安装在手机里的“PP 助手”应用。 不借助外部连接进行硬启动,并保持越狱状态,盘古这次的工具全做到了,所以,从理论上来说,这次依然是完美的越狱。 或者,更完美的越狱? 移动设备的安全性在最近几年获得了很大的关注,使用人数较多的 iOS 设备也频繁成为黑客攻击的对象。相对安卓和越狱设备来说,苹果的可控花园一直是用户比较信赖的平台。这次的盘古越狱可以让用户轻松返回未越狱(也就是在大多数人看来更安全)的状态进行各种操作,然后再回到越狱状态使用各种方便的...

微博热搜第一:北京375路公交车灵异事件

图片
天  太热,来点凉飕飕的......微博热搜第一:北京375路公交车灵异事件。节选天涯原帖: http://bbs.tianya.cn/post-16-730568-1.shtml 这个事情在近年来依靠网络的力量.为很多人所熟知.也由于网络平台独有的特色.出现了很多的版本. 基本上发贴的人都是转贴.一传十十传百 .后续添油加醋出现了很多的版本. 我发这个帖子.也是由于看到了网上有很多关于这件事情的转贴.在各种帖子中.有很多全国各地的网友跟贴表示自己的看法. 我想在我来说这件事之前.首先和大家说一下。网络上的各种我已经看到的版本目前在细节上没有一个是完全真实的。 这个事情是不是发生在95年老实说.我已经不记得了。因为那会还在念小学. 但是应该是在93年到95年之间发生的。 本人是一个北京土著. 这件事.基本上85年以前出生的北京孩子都或多或少的会有印象.因为当时确实是在北京引起了轰动. 网络上有版本说这个事情发生之后北京晚报做了报道.这个我确实不清楚.但是电视上的报道是有的。具体是什么记不清了.是北京台的报道.当时报道的时候也就是在事情刚刚发生.做为新闻进行的播报.很简略.但是立即引起了北京市民的热议.随后立即马上紧接着各种媒体的报道全部都不见了。 是上头有人给压了下来. 但是这件事情在北京民间热议了很长一段时间.至少几个月.因为当时的北京不比现在.外地人是很少的.那会二环路修没修好我都不清楚.而这个事情当时涉及到的是北京公交集团.那会大家家里都不是很富裕.很少有人家里有车的.基本上都是坐公交或者骑自行车出行.所以当时公交集团的员工很多.有很多四九城的老北京的家属在公交集团工作.知道内情.而这个事情实在太过离奇. 我知道这个事情的真实情况.也是因为我的发小现在在北京公交工作.已经工作了十几年.一次和他聚的时候聊起这个事儿.从他的口中知道了当年当事车辆所在车队的老员工和他说的详细的情况.这个事情的细节情节我不一一赘述了。 我只说和网络中传的事实不符的内容.这辆车后来是北京八宝山的后山上找到的 .当时发现车的时候车是在山上。司机售票员不是全部死了 .是失踪了.但是那个山是个荒山。没有路.为此.公交集团专门做了试验. 最后得出的结论是。不管通过什么办法.那辆公交车是绝对不可能开到山上的那个位置去的.后来这个事情逐级上报.上峰的领导马上意识到了这个事情非比寻常.所以就把媒体的...

Steam《奇异人生:第一章》全平台开启免费

图片
王八蛋G胖带着他的小姨子跑了 Steam游戏游戏奇异人生全平台免费了,良心的SE啊! 这里是《奇异人生》第一章的领取地址: 点我这里

为什么后厂村之堵制约中国互联网发展的瓶颈

图片
网上有一个广为流传的段子: 问:制约中国互联网未来10年发展最大的瓶颈是什么? 答:后厂村路。 后厂村路为什么会成为制约中国互联网发展的瓶颈?因为堵。 7月20日,北京天降暴雨,虽然中国知名堵城在暴雨影响下全城陷入更加严重的拥堵,但后厂村路的拥堵依然独树一帜、别有风格,堵出了名气。 据在中关村软件园上班的小伙伴发回的前方报道,今天,从西二旗地铁站到 百度 、 网易 、 新浪 等互联网公司短短不过3到4公里的路程,有些人走了70多分钟,这70分钟的路程使用了“坐车堵在路上动弹不得”+“绝望的不得不下车步行”两种方式。 在强大的工作热情驱使下,很多在中关村软件园上班的员工终于在公司食堂供应午饭的时候及时赶到。 先来认识一下后厂村路。 后厂村路为东西走向,东起西二旗北路与京新高速交叉处,西至永丰路,全长4公里。后厂村路之所以能被载入中国互联网的史册,是因为在这条路的南边,分布着百度、新浪、网易、滴滴、联想、亚信、浪潮等知名互联网与IT公司。 由于众多互联网公司的办公地点位于后厂村路附近,因此后厂村路成为广大互联网从业人士的上班必经之路。 堵因一:扎堆园区上班,周边小区多 后厂村路附近有多少互联网公司?我们来看看地图。 腾讯、百度、网易、新浪。 联想。 亚信、浪潮、Expedia、广联达等。 滴滴、 IBM 等。 环绕中关村软件园的小区也非常多。 后厂村路附近上班全群居住地分布图(由百度地图提供) 公司多、小区多,这决定了后厂村路承担的通行需求非常大。 堵因二:道路接驳不 科学 既然是这么多知名公司连接外部的重要道路,那么后厂村路路况到底如何? 后厂村路况(来自腾讯街景) 后厂村路为双向四车道,另两边分别有非机动车道和人行道。尽管道路看似宽阔,但如果看看这条四车道马路要承接多少通行需求便会理解,后厂村路为什么会堵的让人生无可恋。 (设计同学因大雨拥堵未到公司,没有美术基础的我只好拿起画笔) 从上面的居住地分布图可以看出,中关村软件园超过一半的上班族居住在回龙观,而从回龙观到中关村软件园,必须跨过G6京藏高速,对回龙观观民来说,过京藏高速有四条主要道路,由南向北分别是:回龙观桥、北郊农场桥、二拨子桥和北清路。 无论从哪条道路跨过京藏高速,最终都要通过后厂村路才能进入中关村软件园。而与后厂村路接驳的其他主要道路,如北清路、友谊路、永丰路等都是双向六车道设计,这意味着当车辆并入后...