CCTV1黄金时间正在播一部电视剧 <密战>.

这两天看了两集, 也看了很多网上的评价. 褒贬不一.

我个人认为这部片子还是有它的现实意义的. 专业人士就不要去挑什么剧情、电脑，防火墙的bug了， 对于普通观众来说，能够通过这部电视剧提高自身保密意识，意识到“危险无处不在”，也就算是成功了。

CCTV新闻：密战！就在生活的细节中间

国防部网站首月遭230万次攻击

据YY, 奥巴马提了很久的cyber czar,有望在感恩节之前正式任命.

最终的竞争应该是

http://exploits.offensive-security.com/

Offensive Security 接手了. milw0rm.com不知道是否永久停止更新了.

http://static.youku.com/v1.0.0062/v/swf/qplayer.swf?VideoIDS=XMTEyMjQ0OTI0&embedid=-&showAd=0

采访黑鹰基地掌门人

纯转贴:

Government Use Of Windows 7 Hinges On Security Spec

The Federal Desktop Core Configuration, which defines 300 PC settings for improved security, has yet to be finalized for Windows 7.

By J. Nicholas Hoover, InformationWeek
Nov. 12, 2009
URL:

作为科普,学习, 再转贴一篇, 来自某网马工作室.

本文有"毒",阅读者风险自负.

转贴开始:

文章出处：小锋网马工作室www.jxfhack.com
欢迎转载。
文章标题：一台肉鸡能创造多少价值？为您讲解网站流量赚钱

作为科普,学习, 转贴一篇, 来自某网马工作室.

本文有"毒",阅读者风险自负!

转贴开始:

关于流量，木马，插件，网马赚钱的关系与释义

（不介意转载，转载请注明来自www.jxfhack.com)

一直想写一篇关于流量的方面的文章。在网络这行，流量让无数人发了大财。好多人挤破脑袋想进入这行，但是在这

和讯消息 据纽约时报网站2009年10月11日署名为斯蒂夫•洛尔的专栏记者发自美国纽约的报道,惠普公司(Hewlett-Packed, HP)在美股收盘后宣布,已经与3Com达成一份最终协议,将以每股7.90美元的价格收购3Com,收购总值约27亿美元。双方董事会已批准交易协议。此举将有助于惠普改善其在中国的业务以及拓展其网络设备业务。

详细的声明,参见收购

我喜欢看收购的新闻, 刺激, 弥漫着资本味道,

又一个熟悉的品牌消失了.

M86 Security 收购Finjan

http://sec.chinabyte.com/325/11031325.shtml

全球网络和信息安全产品供货商M86 Security，今天宣布收购安全网关解决方案领导厂商Finjan。本次收购，Finjan公司的企业级安全网关产品和SaaS的解决方案将被纳入M86的网络和电子邮件安全解决方案产品组合，这将大

Microsoft SDL向来被认为只适用于像Windows, SQL Server这样的产品, 而非Agile development.

其实SDL一直有涵盖Agile, 但是可能覆盖的广度和深度都赶不上需求.

今天Microsoft SDL Team发布了新的SDL-Agile, 专门针对敏捷开发的SDL.

SDL的的更新和升级, 也反映出了威胁/风险的变化, 和安全需求的变化.

可以下载SDL 4.01a, Agile SDL是其中的一部分,

60 Minutes拍了一个关于"cyber war"的短片, Sabotaging The System

讲了一些很玄乎的故事.

具体自己看吧: http://www.cbsnews.com/sections/60minutes/main3415.shtml

美国众议院科学与技术委员会今天通过一项新的法案,增加了NIST在网际安全(cybersecurity)方面的职能.

根据此法案, NIST将负责指定一个计划来协调政府和国际组织间在开发新的网际安全标准方面的合作.

同时, NIST也将于政府机构, 业界和学术界共同合作, 对网际安全风险和最佳实践等, 进行公众教育

NIST-美国国家标准技术研究院（National In

OSVDB的人从以前的老CVE里面翻出来几个比较有意思的. 尤其现在回过头来,看10年前的CVE,

早期CVE是通过投票来决定是否收录某一个漏洞.

可以点开具体看看: 倒数第2个就比较搞

http://cve.mitre.org/cgi-bin/cvename.cgi?name=1999-0345 - CVE contributors can be stumped

昨天报道的TLS中间人攻击, 今天OpenSSL已经有了补丁, 速度挺快.

不过这个补丁并不是从协议上修补了漏洞,而只是默认情况下关闭了renegotiation.

使用OPENSSL的用户, 可以去其官网升级了: http://www.openssl.org/source/

不过如同牛人们(Tom Cross@ISS,