Hongbo's profile真实的ertPhotosBlogListsMore ![]() | Help |
|
|
June 12 对绿坝的安全漏洞分析 by UMich看到一个对国产软件绿坝的安全漏洞分析。我没有时间翻译这篇分析文章,不过可以看出来的总结就是 We examined the Green Dam software and found that it contains serious security vulnerabilities due to programming errors. Once Green Dam is installed, any web site the user visits can exploit these problems to take control of the computer. This could allow malicious sites to steal private data, send spam, or enlist the computer in a botnet. In addition, we found vulnerabilities in the way Green Dam processes blacklist updates that could allow the software makers or others to install malicious code during the update process. We found these problems with less than 12 hours of testing, and we believe they may be only the tip of the iceberg. Green Dam makes frequent use of unsafe and outdated programming practices that likely introduce numerous other vulnerabilities. Correcting these problems will require extensive changes to the software and careful retesting. In the meantime, we recommend that users protect themselves by uninstalling Green Dam immediately. 这是一个有着严重安全漏洞的软件。如果被强制安装在每一台家用电脑上,那么后果将是所有的安装该软件的电脑都会成为高潜质的被控制僵尸电脑。病毒网站可以利用这些漏洞而控制主机,窃取数据。另外升级过程将会给人提供插入恶意代码的机会。并且这个检查只是在12个小时内测试的结果,可以相信如果经过更多时间的分析,更多的问题将会被发现。这款软件需要更长时间的测试和修正才能被使用。所有的用户应该立即卸载该软件。 April 21 悼SUN SUN终于成功的把自己给卖了。这家开发了Unix、Solaris、Mysql、Java、SPARC等等一系列具有划时代意义的产品的公司就这样宣告自己的结束。 他的一生告诉我们:一个在技术上成功的公司不一定是一个在商业上成功的公司。对比一下以前的Xerox, Fairchild, IBM-PC,再看看如今的Intel, Apple, MS就会发现一个技术公司的生存关键也许真的不是技术。 Who knows... February 25 虎落平阳被犬欺February 07 Fortune Cookie昨天吃到了一个Fortune Cookie,上面写着"This year your highest priority will be your family." 呵呵,也许真的是天意吧。这么长时间以来,经历的种种风雨,思睿和我也要告别自己独立的生活,要开始共同计划自己下来的人生了。 Propose真的过程漫长,大家要一定要勇于尝试,方可成功哟:) 朋友们下次再收到我的来信,也许就是“罚款通知单”了,哈哈。 January 21 Talking about 燃烧希望,点亮梦想今天在MSN上见到了一个从未见过的好友请求。随进去看之。惊讶,清馨。 也许是在焦头烂额之际的一种很好的补偿,我看了一个许久未曾相逢的感觉。也许24岁一过,心也老了。没有了清爽呼吸的自由,没有了振臂高呼的快感,没有了体察内心的意识。寻求的只是一小片容身之所,走过也只是碌碌的道路。 某人喜欢薄荷的感觉,也许追求的也是在绿叶的衬托下那一点点露珠的晶莹剔透、清澈透亮。然而那一点点清爽之后,感到的还是内心的沉重和万事的焦躁,以及对自己的不自信,对他人的不信任,对环境的不满意。内心的镜子已经模糊,脚下的道路也已经悬空,高悬的身体也似有万钧的份量缺轻薄异常,一旦落地就会粉身碎骨。仿佛生命也只有刹那间终结才是对自己最好的交代。 不过,年轻的生命是有弹性的,就连手中的白纸也有展翅高飞的那一天。等待并不能成为一种障碍,涅槃也是一种际遇。当家庭的阻力和生活的压力迫使我们自轻的时候,也许力量也是在那一刻开始萌发。没有什么能够阻挡你真心的去爱什么,也没有什么能阻挡你全心全意的去干什么。哪怕只有一线的生机,那她也是我们奋斗下去的动力。 感谢写下下面那段话的陌生人。此上这段话,与某人共勉之。 Quote Talking about 燃烧希望,点亮梦想 January 20 写了拜年打油诗一首,瓦咔咔,大家新春愉快逢年过节要送礼 送礼得送人民币 开头小心HD 还得附赠验钞机 过年回家不容易 窗口出票是奇迹 难得出国躲春运 谁知人家没除夕 牛年当学牛人习 灾年更要五更息 踌躇满志办公务 未雨绸缪种玉米 祝大家牛年吉祥如意~ January 18 不折腾的准确翻译--No Z Turn!汉语的博大精深就在于,短短的两个字就能囊括整段整段的长篇大论。 好一个不折腾。要翻译这个词组,难坏了多少英雄好汉。看到了多篇的新闻报道就在讲它应该如何翻译。一个外交官的 avoid self-inflicted setbacks 还算不错。不过,准确可以,但是不够精炼。今天见到一个更为绝妙的,一共就7个字母,绝对形、音、义俱全,那就是: No Z Turn! December 03 好没有创意的space又是一个类似facebook的框架。 你微软什么时候能不能不抄袭别人的东西,就算要抄袭,也不能弃其精华,取其糟粕吧。 space上的blog是你MS space之所以能够存在的根本,可你现在倒好,把blog藏得比谁都深,要看别人的blog,还要先访问别人的profile,找半天才能看到别人的全部连接。就算这样也还接受了,你丫的给每个人的porfile取得什么地址阿,乱七八糟的一长串谁都看不懂的字符。你微软被火星人攻占了,也不会指望着全世界人民都跟着你们学火星文吧。 他facebook因为透露隐私惹得麻烦还不够吗,你微软好的不学,偏学把别人所有的动静(比如谁在谁blog上留言啦,谁加谁为好友了等等)都显示给大家看。你改版之前有没有真的做过市场调查阿,你以为你改成facebook那个样子,你就是facebook了吗? 你微软懂不懂什么叫核心竞争力啊,你要真的有心竞争,就另起一个facebook,最多把我们这些老space的用户都通通自动设为用户,在space上加一些新的属性。就算这样,你也不用把你以前的space拆了重建吧。 用起来真是一头雾水,两眼发晕。 November 10 《爱在光棍帮的日子》隆重推出一部浙大人新出的dv,要在光棍节隆重推出,好在现在(9:52pm, 11/10/2008)地球上还没有那个地方过完了这个节日,所以贴出来还不算太晚。看官自赏,我这里就不再多做评价。 看演职员名单,还有我的琪男小弟的倾情奉献,这里我这老ZJUer向后来者表示敬意。 November 05 奥巴马教主同学,管管你的小弟们不就是你们大哥当选了总统呗,也不用这么疯狂吧,深夜十二点了还在那里敲锣打鼓。一群张狂的样子,让人烦的不行。 刚刚看了选举,在结果还没有揭晓的时候,nbc采访了众多黑人,一个个都是苦大仇深的样子,好像就是,要是巴马不上,这个国家就从来都对不起我们似的口吻。一个一个狂热的不行,真是像极了1933年的德国。 接下来的日子,有的是美国人受的,change虽好,可鬼知道是向好的地方change还是向不好的地方change。一堆人想当然的觉得我们的明天会更好,鬼知道明天的早饭还有没有面包。 也许四年之后我自己再看这篇blog,会发现写的就是个shit,不过现在我就是听着外面的敲锣打鼓想着奥巴马竞选里面承诺的撤军、对top5%加税、还有诸多的福利措施不知道有多少会兑现。不知道等到我要毕业找工作的时候,还会指着奥神的鼻子骂娘,说他是个骗子。 等着瞧吧。 November 02 华人的UIUC ECE刚刚去上厕所,看到门上夹了一个UIUC ECE出版的Resonance, 2008秋季学期版。反正闲着也是闲着,随翻看之。发现上面列了过去一年所有UIUC成功通过博士答辩拿到学位的同学的姓名、导师和dissertation的题目。细细数之,共有60名同学。从姓名判断,其中来自中国大陆的学生有21位,来自台湾的同学3位。 一年60个PhD毕业,其中24个华人,要是成立个政党,差不多都够组阁啦。果然是华人的电子计算机工程系,难怪在这里不用说英语。 October 29 Death ThreateningI am writing this blog to announce a possible death threatening note that was discovered in Undergraduate Library, UIUC. As the note announced, a body would be shot on the Green St. during the Halloween night. Hope everything will be fine, and this note is only a joke. The following is an alert email from the campus police. ====================== As the Halloween weekend approaches, I write to update you on the investigation of a threatening note recently found in the Library. The task force established to investigate this threat continues to work toward identifying the author and assessing the credibility of the note. Despite our efforts, we have no information to lead us to believe the threat is any more or less credible than we did when it was first discovered. The note stated that on Oct. 3, the note's author had damaged a vehicle window at the Savoy 16 Theaters at 232 W. Burwash Ave., Savoy. The note threatened that on Halloween night (Oct. 31), the suspect intends to shoot a person on Green Street. More specifically, the note stated that "On Oct. 3rd 2008 I Used a Ruger 22. caliber rifle to take shot at a black sedan in parking lot of Savoy Theatre." The note further stated that "On Halloween Night 2008" another shot will be taken "on Green Street in the night life district." We are asking the campus community again for your help in identifying the person who left the note. If you have any information regarding who may have written the note or damaged the vehicle in Savoy, contact the University of Illinois Police Department at 217-333-1216, or you may anonymously contact Crime Stoppers by calling 217-373-8477, by submitting anonymous tips online at www.373tips.com or by texting Tip397 plus the relevant information to 274637 (CRIMES). Contrary to rumors circulating on campus, this is the ONLY threat we have received. Although this note may be some sort of hoax or prank, we are taking it extremely seriously. It is also understandable that this threat is causing much concern for students, parents and the university community. We remain hopeful that the author of the note will come forward or can be identified prior to Halloween to relieve these concerns. A separate task force has been planning police operations on Halloween. Additional police resources, assets, strategies and tactics will be deployed as needed throughout the campus district. People have asked whether they should avoid Green Street on Halloween night. Some may choose to not be present where the threat was focused, but no matter where you are, we advise you to always be aware of your surroundings and to immediately report any suspicious activity to the police. If you are celebrating Halloween by wearing a costume, you absolutely should NOT carry any type of replica, toy or fake weapon. We encourage you to sign up for the UI Emergency Notification System at emergency.illinois.edu. Thank you. Sincerely, Interim Police Chief Jeff Christensen This mailing approved by: The Office of the Chancellor 转一篇有意思的纽约时报一百多年前的对李鸿章的采访 这是一篇发表在1896年9月3日的文章《Li on American Hatred》。值得庆幸的是,美国人的文字档案工作还算不错,使得这种百年前的文章都有迹可循。 李大人的话,在今天开来,不外乎是一个有过见识的早先国人对于处在上升期的美国的一个很有见地的判断。的确,在那个时期,日不落帝国的余晖仍旧照耀地球,但在紧接着的一系列变革之后,这篇文章发表的短短的几年之后,美国就在各个方面超过了欧洲,并将他们远远的甩在身后。 另外,这篇文章的另一个重要主题就是当时的《排华法案》。不得不承认华人的适应性,对于生育的渴望,以及他们的勤劳和俭朴对每一个移民地的地主都构成了极大的威胁(虽然大多时候,对比与其他种族和宗教的人群,华人并没有多少侵略性)。这部影响深远的种族主义法案,便是出自与华人在北美被作为苦力(现代英语里还有这个词:coolie)大量移民后,对华人的整体性防范,反映了先入移民对后入移民的恐惧和憎恶。有意思的是,虽然历史上大规模的美洲移民,无论是规模还是时间长度上来讲,黑人都比华人要多、要长,但是可以理解为正是因为华人的这些优点,使得这些来自欧洲的早期移民者对于这些来自亚洲的后来者充满了更多的恐惧。对亚洲人作为整体性防范的不断加强,也才有了今天的旧金山。 李大人在对于竞争的概念,不得不令人钦佩。很难想像这些话是出自一个被万千人诟骂,输掉了中日甲午战争,亲手签立条约割让辽东半岛、台湾澎湖列岛给日本的岌岌可危的清代重臣。这些对于贸易和劳动力竞争和保护主义的措辞,在今天看来仍旧有效。对于华人的世界性恐惧,其实一直都在,无非就是从对在北美的华人到了现如今遍布全球的“made in China”。 NYT的link:http://query.nytimes.com/mem/archive-free/pdf?_r=2&res=9B04E1DB1E31E033A25750C0A96F9C94679ED7CF&oref=slogin&oref=slogin
October 22 坐而论道——对印度的战略刚刚吃饱了饭,不想干活,索性天马行空,写写印度。 最近关于印度的声音在mitbbs上处处可见。 其一是,印度人自己发射了一枚月球卫星,不论装置,其战略意义就已经令刚刚发射了嫦娥一号卫星和神舟七号的中国人和世界人为之侧目。 其二是,一则在天涯论坛上附有大量令人作呕但却震撼的关于印度人卫生习惯的照片的主题帖,将印度民生风俗的最为丑恶的一面摆在世人面前。 国人对于印度,不可不察。对之策略,要弱其心志,而不可卑其颜面。印度现在综合实力确实不行,不过印度有争心,所以不能以现阶段论未来。印度处处以中国为目标,所以对待印度最好的方法就是放低我们自己的身价,不断的给他们带高帽子,空乏其心使之松懈,才能让他们沉迷于少数的几个城市、几种行业上的光彩,而忽视更为根本的民智、民俗和等级制度上的改变。长远来看,对印度,中国才能有大的胜算。 而中国正是需要印度在后面戳戳脊梁骨才能发展好。 中国人向来生于忧患,死于安乐。讲的是入则无法家拂士,出则无敌国外患者,国恒亡。任何朝代太平日子久了,国民就开始疏于奋斗,荒于内耗。我觉得印度还不够强,他们应该更强些,买更多的技术,让国人看到危机。现在的国人太过自负,动不动就喊什么“盛世”,可惜现在国家还不够强,这非常危险。如果上升期能够伴随印度这样的强邻一起起步,而中国又始终能够领先半步这不失为一个天大的机遇。 附印度奔月计划详细介绍(英文) 附天涯的主帖(内有大量、非常容易令人作呕、害怕的尸骨照片。胆小的、上了年岁的都不要进来。) September 21 真是糟糕这一周过的真不容易,天天连轴转。到了周六,身体就跟散了架似的。可最近总觉得最近好像少了什么事情没有做,今天和室友的mm聊起说处女座的这个月就要过了,才发现我居然忘记了爸妈的生日。他们都是处女座的人,生日刚刚过去。 以前他们的生日,我都从来不忘记的,可唯独这一年却忘记了。真的忘记了,好像就是妈妈生日的那天,我还记得给她打电话过去告诉她不要再喝家里的牛奶了,却没有想起来那天刚好是她的生日。真是糟糕。 都说离家远了,心应该更近了,可我却没有做到。希望以后的日子能够补上今年的缺憾。下不为例! clock来看看我的homerun~ 7次homerun,这可是我第三天就打出来的哟;) 哇咔咔,小小自满一下下 September 20 俺家的小白wii 俺家的小白wii早就到了,可惜最近太忙,没有时间玩。 贴几张刚刚收到伊时的样子。 邮寄的盒子到了,小白在里面:) 小白的第一次:) 白白的 元件总列,自左向右: 电源、小白、控制器、电池、说明书+游戏盘、底座 接收器底座、音频视频线、控制器二、接收器 主机的序号: 最最重要的东东:接收器 两个控制器 说明书+光盘 视频线近照 接上电视,下载更新 恩,the game begins... |
|
|