Rorschach
网站版主
-
注册时间
-
上次访问
由 Rorschach 发表的全部内容
-
-
-
-
有录音。。。。 这倒无所谓。。。 录音吧 有回音 我一边说一边听自己说。。。 支支吾吾半天都没说清楚。。。 结果给我打了4次电话都没找到地方 值班的太2了 今天从高架桥上虚虚来着 浇到了桥下的2只汪汪 一只黄的一只黑的 黑的貌似很享受的样子 黄的还知道抬头看。。。。。 估计看到我的小JJ了
-
脱掉的是一层层豆皮儿。。。。 留下来好多豆汁儿。。。 掉下来好多豆腐渣。。。
-
节约纸张，拯救森林 http://www.wwfchina.org/action/mobilizatio...avingpaper.shtm 当你使用种类繁多的报纸杂志、各式各样的纸巾、色彩鲜艳的包装、用于记录短讯的即时贴、打印各种文件时，你是否想过，这些行为正迅速消耗着我们宝贵的森林资源。 如果全国的机关、学校、企业都采用电子办公，每年减少的纸张消耗在100万吨以上，节能造纸所消耗的能源达100多万吨标准煤。 你的一个小小行动将影响整个地球的未来。今天是6月5日世界环境日，承诺采取下述行动，减少浪费纸张，用你的行动拯救森林！
-
-
-
-
-
-
-
著名黑客大赛DefCon CTF（Capture The Flag，夺旗赛）资格赛日前落下帷幕，451支队伍中最先完成比赛的前7支队伍获得了决赛资格，他们分别是：Routards、 Pandas with Gambas、 Guard@MyLan0、 Shellphish、 Taekwon-V、 WOWHACKER 和 PLUS，去年的冠军1@stPlace也将应邀参加决赛。 CTF资格赛的参赛门槛很低，只需要网上报名注册即可，但是大会组织者会手工筛选出最后确定的参赛队伍名单，要想在资格赛中胜出，不仅要有扎实的基本功，还必须要有一定的创造性思维以及在互联网上搜索资料的技巧。资格赛分五个项目：Trivia、Forensics、Potent Pwnables、Real World和Binary Leetness。 Trivia正如其名字，里面的问题都较为轻松，而且不见得就是与技术相关，可能会有那些与黑客文化相关的问题出现；Forensics基本上是热身，一般是在给定的文件中找出作为密匙（Key）的字符串；Potent Pwnables和Real World则是与现实网络攻击最为接近的项目，最终目的是获得服务器管理权限并从服务器上获取密匙字符串；Binary Leetness可以看作是前面三者的结合。 规则如下：每个项目中都有5道题，分值为100分到500分不等，除了最开始的一个问题是开放的之外（Lead Question），其他所有问题均是关闭的，最先做出Open Question的队伍将有资格选择任意一道问题作为新的Lead Question，其他队伍可以选择是继续原来的题目或者跳到这个新的问题上去，直到所有问题被打开或者规定时间到，比赛结束。 对于每道题，最先完成的队伍可获得该题对应的全部分数，第二名获得95%的分数，其余的完成队伍则获得90%的分数，提交问题答案的次数没有限制，但是由于是线上赛，因此导致记分牌死机的频繁提交或者试图黑掉服务器的方法是严格禁止的（事实上，比赛服务器是由一个名叫kenshoto的技术精英小组负责维护的，这些尝试基本上是浪费时间）。以下图片是比赛记分牌，图中绿色代表已经完成的题目，蓝色代表目前已经开放的题目，紫色代表你目前正在做的题目，黄色代表其他队伍打开的题目（Lead Question），灰色代表关闭的题目： 今年资格赛的所有题目以及部分解法可以在这里找到，感兴趣的朋友可以尝试一下（最好是FreeBSD环境），如果觉得不过瘾，这里和这里是2007年和2006年的题目和解法。（个人认为，Forensics是比较好玩的） P.S.本来2006年kenshoto提供了服务器环境的下载以便那些感兴趣的人在自己的机器上测试那些牵涉网络攻击的题目，但是我突然找不到了。（汗） DefCon是全球两大公开黑客集会之一（另一个是BlackHat），汇集了民间诸多技术高手，期间会举行众多的活动，其中最有名的就是CTF夺旗赛，它的基本规则是队伍在有安全缺陷的计算机上运行程序，完成队伍之间的相互攻击和自身防守，并且队伍人数没有限制。下面是CTF的现场布置： CTF基本规则：每个队伍分配一台服务器，服务器上运行着很多网络服务，这些服务多半有着安全缺陷。每个服务中包含一个权杖（Token，每个队伍的Token不一样），并分为Public、Private和Overwrite三种类型，参赛队伍要做的就是要么获取服务中的Token，要么把自己的Token写入其他队伍的服务中去，因此得分方式也就有三种：1、Breakthrough，最先取得某一服务的控制权；2、Steal，获得某一服务中的Private Token，并将其提交到积分服务器上；3、Overwrite，用自己的队伍Token去覆盖其他队伍的专有Token。整个比赛将持续3天左右。 DefCon CTF决赛将于今年8月份在拉斯维加斯举行。
-
-
-
-
北京时间6月4日消息：据国外媒体报道，迈克菲（McAfee）在星期二发布报告，分析了互联网上最危险或包含恶意软件的网站域名，香港域名(.hk)位居首位。 在这份McAfee Mal Web报告中，19.2%的.hk域名网站对用户存在安全威胁，随后是中国(.cn)、菲律宾(.ph)、罗马尼亚(.ro)和俄罗斯(.ru)。 相比之下，互联网上最安全的域名是芬兰(.fi)、日本(.jp)、挪威(.no)、斯洛文尼亚(.si)和哥伦比亚(.co)。 报告指出，上网时下载间谍软件、广告软件、病毒或其它不良软件的几率较2007年增长了41.5%。 迈克菲的研究人员通过SiteAdvisor工具得出的这些结论。SiteAdvisor通过监测互联网来浏览站点、下载文件和在注册表单中输入信息，得出结果进行分析。 McAfee的研究者Shane Keats表示，即使.hk域名的恶意网站比例最高，但这并不能说明所有香港的网站都不安全。 Keats认为，恶意网站选择包括最少规则的最顶级域名，最容易注册并且价格最低。在中国注册域名只需要1元，不需要其它条件，而日本和澳大利亚的域名安全性高，部分因为该国要求注册公司证明其确实使用该顶级域名。 至于在线色情，这类网站总体上危险性并不比其它网站高。因为有可行的商业模式，色情网站不需要使用恶意软件赚钱。但是，也有些色情网站危险性相当高。
-
-
-
-
-
-
-
-
