体系的穿透

在过去的数年中,微软采取了大量的内存保护机制以防止Windows平台上常用软件的漏洞被恶意利用,虽然漏洞被成功利用的可能性大大降低,但并不等于就可以一劳永逸。恰恰就在本月召开的位于美国赌城拉斯维加斯的黑帽“Blackhat”安全大会上,来自IBM和VMware的两位安全研究人员声明找到了一种绕过现有Windows Vista SP1平台上所有内存安全保护机制的方法,并通过该方法成功获得远端主机的控制权限。     

安全

正值年底各团队开始盘点数据,F-Secure's声称,2007年全年,其检测规则翻番,从25万条记录增长到50万条记录,全球木马基数的飞速增长,在两年前,就曾有国外研究者认为,全球参与写木马的人约50万,最近两年可能有更大增长,这样一个地下的灰色帝国与全球各反     

全民皆兵没有价值--一个信息安全工作者的"五一”随笔

全民皆兵没有价值 前一段的“黑客大战”有一个特大景观,就是各大媒体都热衷报道所谓“8万红客冲跨白宫”事件。如果真有8万能称得上黑客水准的技术人员,相信我们的信息化进程不会是这个样子,况且,不要说8万,只要有500个有技术水准的人参与了攻击,其对美国的压力也会比目前大得多。从一个安全工作者的立场,我是不赞同攻击行为的,但暂且抛开是非二字,仅从技术角度考虑,我首先想对技术还模棱两可的网民们说一句:“全民皆兵没有价值。”     

动态语言

Ruby on Rails在近一年的期待之后，终于迎来了Rails 2．0版本的最终发布。Rails创始人DHH也在其博客Ioudthinking．com中撰文表达了兴奋和激动之情，并表示会在近期内把那些曾经鼓舞众多开发者尝试Rails的视频教程，使用新版Rails 2．0重新录制。新版本对URL路由资源添加了命名空间支持，并将Session存储机制默认定义为基于Cookie实现，同时在Action Pack中为应用提供了统一的异常处理机制。Active Record方面，除了增加查询缓存来提升性能，还简化了数据迁移脚本的书写方式，使其更为清晰条理。     

警惕网络设备中的幽灵

安天实验室首席技术架构师,研究方向为反病毒和计算机犯罪取证等。     

体系的穿透

在过去的数年中,微软采取了大量的内存保护机制以防止Windows平台上常用软件的漏洞被恶意利用,虽然漏洞被成功利用的可能性大大降低,但并不等于就可以一劳永逸。恰恰就在本月召开的位于美国赌城拉斯维加斯的黑帽“Blackhat”安全大会上,来自IBM和VMware的两位安全研究人员声明找到了一种绕过现有Windows Vista SP1平台上所有内存安全保护机制的方法,并通过该方法成功获得远端主机的控制权限。