Hongbo's profile真实的ertPhotosBlogListsMore Tools Help

真实的ert

风随心动之追求永恒——九天之上盘桓,九州之滨徜徉。山,吾之所依,海,吾之所息。问苍穹以觅道,行六国以立色,朝四方以树德,善天下以大同。

Hongbo Zhang

Occupation
Location
bb
Photo 1 of 15
June 12

对绿坝的安全漏洞分析 by UMich

看到一个对国产软件绿坝的安全漏洞分析。我没有时间翻译这篇分析文章,不过可以看出来的总结就是

We examined the Green Dam software and found that it contains serious security vulnerabilities due to programming errors. Once Green Dam is installed, any web site the user visits can exploit these problems to take control of the computer. This could allow malicious sites to steal private data, send spam, or enlist the computer in a botnet. In addition, we found vulnerabilities in the way Green Dam processes blacklist updates that could allow the software makers or others to install malicious code during the update process.

We found these problems with less than 12 hours of testing, and we believe they may be only the tip of the iceberg. Green Dam makes frequent use of unsafe and outdated programming practices that likely introduce numerous other vulnerabilities. Correcting these problems will require extensive changes to the software and careful retesting. In the meantime, we recommend that users protect themselves by uninstalling Green Dam immediately.

这是一个有着严重安全漏洞的软件。如果被强制安装在每一台家用电脑上,那么后果将是所有的安装该软件的电脑都会成为高潜质的被控制僵尸电脑。病毒网站可以利用这些漏洞而控制主机,窃取数据。另外升级过程将会给人提供插入恶意代码的机会。并且这个检查只是在12个小时内测试的结果,可以相信如果经过更多时间的分析,更多的问题将会被发现。这款软件需要更长时间的测试和修正才能被使用。所有的用户应该立即卸载该软件。

reference: http://www.cse.umich.edu/~jhalderm/pub/gd/


April 21

悼SUN

SUN终于成功的把自己给卖了。这家开发了Unix、Solaris、Mysql、Java、SPARC等等一系列具有划时代意义的产品的公司就这样宣告自己的结束。

他的一生告诉我们:一个在技术上成功的公司不一定是一个在商业上成功的公司。对比一下以前的Xerox, Fairchild, IBM-PC,再看看如今的Intel, Apple, MS就会发现一个技术公司的生存关键也许真的不是技术。

Who knows...
February 25

虎落平阳被犬欺


可怜的Cadence。

一个从来不知名的公司居然在San Jose机场发了这样一张广告挂在几乎每一个进出硅谷的人都能路过的通道里。呵呵,也不知道Cadence的CEO在出差的时候看到这个什么感觉。

还是干脆在经济危机期间,所有公司一律禁止外出,索性也眼不见心不烦了。

呵呵,当然,这篇blog只是开一个玩笑,请各位在Cadence工作的亲朋好友不要介意,毕竟发广告的不是我,hoho;)




February 07

Fortune Cookie


昨天吃到了一个Fortune Cookie,上面写着"This year your highest priority will be your family."

呵呵,也许真的是天意吧。这么长时间以来,经历的种种风雨,思睿和我也要告别自己独立的生活,要开始共同计划自己下来的人生了。

Propose真的过程漫长,大家要一定要勇于尝试,方可成功哟:)

朋友们下次再收到我的来信,也许就是“罚款通知单”了,哈哈。

January 21

Talking about 燃烧希望,点亮梦想

今天在MSN上见到了一个从未见过的好友请求。随进去看之。惊讶,清馨。

也许是在焦头烂额之际的一种很好的补偿,我看了一个许久未曾相逢的感觉。也许24岁一过,心也老了。没有了清爽呼吸的自由,没有了振臂高呼的快感,没有了体察内心的意识。寻求的只是一小片容身之所,走过也只是碌碌的道路。

某人喜欢薄荷的感觉,也许追求的也是在绿叶的衬托下那一点点露珠的晶莹剔透、清澈透亮。然而那一点点清爽之后,感到的还是内心的沉重和万事的焦躁,以及对自己的不自信,对他人的不信任,对环境的不满意。内心的镜子已经模糊,脚下的道路也已经悬空,高悬的身体也似有万钧的份量缺轻薄异常,一旦落地就会粉身碎骨。仿佛生命也只有刹那间终结才是对自己最好的交代。

不过,年轻的生命是有弹性的,就连手中的白纸也有展翅高飞的那一天。等待并不能成为一种障碍,涅槃也是一种际遇。当家庭的阻力和生活的压力迫使我们自轻的时候,也许力量也是在那一刻开始萌发。没有什么能够阻挡你真心的去爱什么,也没有什么能阻挡你全心全意的去干什么。哪怕只有一线的生机,那她也是我们奋斗下去的动力。

感谢写下下面那段话的陌生人。此上这段话,与某人共勉之。

Quote

Talking about 燃烧希望,点亮梦想
     一个人面对外面的世界时,需要的是窗子。一个人面对自我时,需要的是镜子。面对外面用窗子才能看见世界的明亮,面对自我用镜子才能看见自己的污点。其实,窗或镜子并不重要,重要的是一个人的心,你的心明亮,世界就明亮了,你的心如窗,就看见世界,你的心如镜,就观照了自我。无论生命有多少天,每天早晨那轮喷薄而出的红日,都会给我们带来新的内涵和新的希望。有我所爱,不如爱我所有,无论是什么梦想,自己才是实现梦的天使。如果生命是大树,梦想就是悬在叶下的滴滴露珠,永远晶莹在生命的精彩中。那朵我们眼中漂亮的花,轻轻地绽开,却又悄然逝去,就像美丽的千纸鹤,在生命的天空中,踩着云朵轻轻飞过,留下的是到浅浅的痕,却深深地洛在我们的心中。
  我思想
  我是蝴蝶
  万年后小花的轻呼
  透过梦无醒的云雾
  来振撼我斑斓的彩翼……
 

January 20

写了拜年打油诗一首,瓦咔咔,大家新春愉快


逢年过节要送礼
送礼得送人民币
开头小心HD
还得附赠验钞机

过年回家不容易
窗口出票是奇迹
难得出国躲春运
谁知人家没除夕

牛年当学牛人习
灾年更要五更息
踌躇满志办公务
未雨绸缪种玉米

祝大家牛年吉祥如意~



January 18

不折腾的准确翻译--No Z Turn!


汉语的博大精深就在于,短短的两个字就能囊括整段整段的长篇大论。

好一个不折腾。要翻译这个词组,难坏了多少英雄好汉。看到了多篇的新闻报道就在讲它应该如何翻译。一个外交官的

avoid self-inflicted setbacks

还算不错。不过,准确可以,但是不够精炼。今天见到一个更为绝妙的,一共就7个字母,绝对形、音、义俱全,那就是:

No Z Turn!


December 27

OMG,现在的小学生,现在的舆论.......


这里不多作评论,只是很惊愕。


  


December 03

好没有创意的space


又是一个类似facebook的框架。

你微软什么时候能不能不抄袭别人的东西,就算要抄袭,也不能弃其精华,取其糟粕吧。

space上的blog是你MS space之所以能够存在的根本,可你现在倒好,把blog藏得比谁都深,要看别人的blog,还要先访问别人的profile,找半天才能看到别人的全部连接。就算这样也还接受了,你丫的给每个人的porfile取得什么地址阿,乱七八糟的一长串谁都看不懂的字符。你微软被火星人攻占了,也不会指望着全世界人民都跟着你们学火星文吧。

他facebook因为透露隐私惹得麻烦还不够吗,你微软好的不学,偏学把别人所有的动静(比如谁在谁blog上留言啦,谁加谁为好友了等等)都显示给大家看。你改版之前有没有真的做过市场调查阿,你以为你改成facebook那个样子,你就是facebook了吗?

你微软懂不懂什么叫核心竞争力啊,你要真的有心竞争,就另起一个facebook,最多把我们这些老space的用户都通通自动设为用户,在space上加一些新的属性。就算这样,你也不用把你以前的space拆了重建吧。

用起来真是一头雾水,两眼发晕。




December 02

今天过qual了

终于收到系里的通知,qualify通过了。我的皮挨着地生涯正式开始。
 
This person's network is empty (or maybe they're keeping it private).