本文转载自大风的博客文章，原文链接：http://hi.baidu.com/aullik5/blog/item/16cbd66326fa77dbe7113a84.html


（by axis, 转载请注明出处)

漏洞是安全的主要话题，但不是全部。

在很多时候会出现一种困扰，就是某个漏洞到底是否重要，往往是公说公有理，婆说婆有理。

程序员一般会和安全人员在这个问题上扯皮，比如一个XSS，程序员很可能就认为这个

      剽悍的华为人原来是这个样子滴……
    

以下部分是转载内容：

       在华为3COM呆了一年，有付出，有收获，有很多辛酸，也有些许欢乐。一个老实人终究无法融入其中，但离开后回首，却发现不乏苦中作乐的点滴，摘录一二。

       1、思想学习
       办事处无论多忙，办事处每月总是要组织周六日

编者按：全球瞩目的信息安全会议Black Hat USA 2008上周在美国拉斯维加斯开幕，众多的安全厂商和独立安全研究人员都在会上发表了自己最新的研究成果。作为亲身经历的Wayne，将自己的所见、所闻、所想与大家分享。

会场就在我住的旅馆的对面，但是还是很早起床，因为每天都很忙，除了听一些 talk 还有很多人要碰。今天天气很好，有太阳时才发现我房间看出去的view还不错：

到了会场，今年一样布置得很漂亮：

       Dan Kaminsky便装出现在今年的黑帽大会，他刚刚于昨天结束一场现场观众达1000人的演示会，这是10年来，他第9次在黑帽大会上发言。现年29岁的Dan自称为DNS达人，在今天早些时候曾发现了DNS系统的一个严重漏洞，为了不让Internet遭受重创，他一直不肯透露漏洞的细节（DNS漏洞细节被泄露，攻击即将开始）。VentureBeat（VB）的记者Dean Takahashi在黑帽大会上对Dan Kaminsky（DK）进行了采访。

       最近发现自己已经越来越离不开Google了，使用Google的在线应用产品越来越多，数了下已经可以罗列出七、八种了……
①Search（http://www.google.com）
这是最早使用的Google产品，现在每天都会用到它……
②Gmail（http://www.gmail.com）
这是现在除了公司邮箱以外使用的最频繁的邮件系统，一方面图的是它的大容量（这个现在已经不是什么优势），另一方面是因为它的加密方式比