2004年06月02日

老鹰蜕变

老鹰是世界上寿命最长的鸟类。 它一生的年龄可达七十岁。 但要活那么长的寿命,它在四十岁时,必须做出困难却重要的决定! 当老鹰活到四十岁时,它的爪子开始老化,无法有效地抓住猎物。 它的啄变得又长又弯,几乎碰到胸膛。 它的翅膀变得十分沉重,因为它的羽毛长得又浓又厚。 使得飞翔十分吃力! 它只有两种选择: 1.等死, 2.历经一个十分痛苦的蜕变过程――一百五十天漫长的操练。 它必须很努力地飞到山顶。 在悬崖上筑巢。 停留在那里。不得飞翔。 老鹰首先用它的喙击打岩石,直到喙完全脱落。 然后静静地等候新的喙长出来。 然后,它要再用新长出的喙,把指甲一根一根的拔出来。 当新的指甲长出来后,它们便再把羽毛一根一根的拔掉。 五个月以后,新的羽毛长出来了。 老鹰开始飞翔。 重新再过得力的三十年岁月! 在我们的生命中,有时候我们也必须做出困难的决定。 开始一个更新的过程。 我们必须把旧的习惯,旧的束缚抛弃, 使得我们可以重新飞翔。 只要我们愿意放下旧的包袱,愿意学习新的事物, 我们才有机会能发挥我们的潜能,开创另一个崭新的未来。

2004年05月28日

看到有个东西挺好玩,时候大概看了看,可惜讨厌的是要注册,还夸张的要$,唉,telnet一下吧,再加上个简单的“‘”什么的,还不是时候。


静下心来的时候,细细的考虑,从router情况、ip分配情况、系统情况一直到页面、第三方程序的情况,往往等资料收集完了,也是一个月或者两个月后了。


有个国外的站点很让人头疼,第一次分析的时候觉得情况平平,没什么太复杂或者太BT的地方,静下心来才发现原来是个大家伙!从系统配置到页面文件,几乎都是无懈可击,呵呵,看来是块硬骨头咯……


收到Bugtrag的信件后第一反映是那个站有戏了!不过还是别急,仔细看看情况再说,于是又花掉一天去看具体情况,直到把东西研究透彻——还是别急,拿自己的系统做个测试先,预先考虑了各种情况,可以动手了——往往就是5分钟的事,很容易就有了突破性进展,剩下的只是时间问题而已……


一直说安全是个整体,忽然发现这句话太抽象、太平庸,还不如说安全是个气球:任何一个小小的孔,都能让气球爆炸或者完全焉掉……

2004年05月26日

一个人在办公室加班,开着灯,开着窗,喜欢风吹进来的感觉。可是,一只惊恐的小麻雀飞了进来。我没有理它,只是饶有兴致的看它飞来飞去,向着光亮而又不可避免的碰壁。


为了把它送到没有拘束的天空,害我大敞开窗户,灭了灯。可是它还是飞不出去!只能我来代劳了——费了好大劲才抓住这个小家伙,又不能伤它又要抓住它,害得我手伤了几处,指甲都破了,唉。


更奇怪的是,第一次抓住它,送它到窗口,张开手,这个古灵精怪的小家伙又飞回来了!又在屋子里乱窜,只能再次更小心的抓住它,略微有点粗暴的把它扔进黑漆漆的夜里……


我是不是该把它留下来?好好照顾它?……

2004年05月20日

一直在网络安全这个圈子里混,虽然鱼龙混杂,但也井然有序。一直不愿意把自己放在入侵者的角度的想问题,除非是在做系统防护的时候。今天偶然有机会去国内一个大站里面转了一圈,呵呵,竟然发现这种感觉很不错……我堕落了?呵呵,我问自己……

2004年05月19日


标 题: 一个北大人的工作感悟

【 以下文字转载自 Triangle 讨论区 】
【 原文由 saikexi 所发表 】

发信人: 玲珑猪 (LLpig), 信区: PKU 
标  题: 一个北大人的工作感悟 
发信站: 一塌糊涂 BBS (Sun May 16 21:03:34 2004), 本站(ytht.net) 

刚才看到这里的帖子,谈到工作的,我来写一点把。 

1,我刚工作的时候,在一家小公司,很小很小的。和我一起进去的另外2个都
是普通一点的学校的。我们刚去的时候,基本上有了电话都是我站起来跑过去
接,其它人根本就不动身。以至于到了后来,电话一响,如果我不起身,大家
就会一直等着,一直等到我终于忍不了了起身去接。每天下班以后,我要检查
办公室的垃圾袋,看看是不是需要把垃圾袋提走。而其他人,比如老员工和另
外的实习生,他们根本不会去提垃圾袋。我是北大人。我不狂。 

2,工作形势非常严峻。尤其是对于刚毕业的学生。如果是大公司,它们可能
有能力支付生手的培训时间和金钱,也有能力承受生手因不熟悉业务而给公司
带来的损失,但是对于绝大部分小公司,它们根本就不愿意或者说无法承受这
些。所以在一个大专毕业的熟手和一个北大毕业的生手中间,他们宁可选择前
者。 

3,中关村乃至海淀乃至北京,是一个廉价高等教育人才市场。这个大环境决
定了我们在用人单位眼里,都是金属,而不是金子。在这里,大学生就是廉
价劳动力,商人看刚毕业的大学生的感觉,和建筑工地上包工头看民工的眼
光没有任何区别。尤其在以赚钱为唯一目的的大部分小公司。所以,刚毕业
的同学最需要做的,就是赶紧让自己成为一个熟工。 

4,在学校的时候,多交几个真心的朋友。因为工作以后,你可能就永远丧失
了交朋友的权力和勇气。特别是同事,你可能一直到离开某个单位的时候,
你都恋恋不舍,觉得这个单位的同事很不错。但是没准在后来的某一天,你
突然因为偶然的机会发现,每天对你温柔微笑的同事曾经在你背后捅了一刀
或n刀,而这些刀的直接后果就是你滚蛋。 

5,在学校的时候,好好享受自尊的感觉。有人说,他读大学的时候,以为他
毕业后要变成一条狗只需要3年的时间,但是工作后,他发现对自己真是太不
自信了,其实要变成一条狗根本不用3年,半年就足够了。这话是我大4时看见
的,过了2年后,我发现这条伟大真理完全可以和牛顿定律媲美。我们在北大
里,享受的是中国最大的自由和民主,这是个可怕的甜蜜。因为当你第一次受
到指着鼻子的责骂时你一下子无法接受。 

6,你在北大的时候,可能会觉得某人很俗。离开北大的时候,你可能会立志
你绝对不要俗。但是过了几年后,你会发现只有那些完成了由不俗到俗的成功
转变的同学才能衣着不俗地参加聚会,而那些尚未完成转变的同学则可能潦倒
落魄地出现在你面前。所以,当你在学校的时候,千万不要讥笑(哪怕是在心
里)身边那些俗又俗的同学,因为他们很可能就是将来同学聚会上的主角,也
是你mm对你进行再教育的榜样。 

7,当你在北大的时候,千万不要看不起那些在西门外那排小平房租房准备以
考研方式杀进北大的年轻人,他们中的某些人在你看来可能很功利、没有道德
观、为了目的不达手段。但是你工作后你会发现这3点恰恰是北大没有教给我
们的生存技能。如果我们能够掌握这3点,再加上我们的学历背景,北大人一
定会战无不克。事实上,我们中的大部分人在离开学校后都会往这个方向努力
,所以,他们其实是很值得尊敬的,因为他们比我们成熟得要早。他们可能在
更年轻得时候就受过挫折,所以他们懂得从此以后拼命。而我们一直是幸福宝
宝,等到毕业的时候才开始接受人生中第一次真正意义上的挫折,所以我们拼
命得比他们要晚了很多。 

8,在我们所受到的教育里,师长一直告诉我们要诚实、对人真诚。还有,中
国的老话叫“买卖不成仁义在”。这在企业竞争已经到人性化程度的西方世界
可能还是真理,但是在现在的中国商场上那是……胡说。举个例子吧,我的诚
实让公司失去了一个客户,让我个人赢得了一个朋友;当这个朋友因我的诚实
而给我带来一个大买卖时,我已经被公司老板因那次业务失败而炒了鱿鱼;所
以最后我把这宗大买卖带到了新服务的公司。 
   这件事的结果最后是好的;但是这只是一个幸运的偶然。我想大部分人不
会这么幸运。工作以后,如果你每天统计一下,你会惊讶于自己现在从早晨
走进办公室的那一刻起就开始说假话,这假话对同事说、对老板说、对客户
说、一直说到家里,如果你的女友or男友还没有工作,而是留在学校上研上
博(就像我的情况),你会让他们大为震惊,他们很可能悲痛欲绝地对你说
“你怎么能这么说?”然后,你可能更加愤慨地对她or他说:“这只是交际
的手段/业务的需要/如果你能给我提供一个饭碗我肯定不这么说……”最后
的最后,你们很可能对彼此失望,比如,对方觉得你变了;你觉得对方too 
 naive,too simple,不理解你,在你每天承受压力的同时还要给你放一把
火;然后最后的最后,你们很可能分道扬镳。 

9,北大太自由了,这是身为北大人的幸运,也是不幸。在北大了你可能学会
了直言不讳,而这可能正是你的老板最忌讳的。中国人都是有劣根性的;中
国的富人和西方的富人区别很大,中国的老板和西方的老板也很不同。我们
看过很多例子,里面讲到某人因为直言而被认为是被炒鱿鱼,最后却升职了:
这种故事在现实世界中简直就像是……相信灰姑娘当上皇后一样又美丽又白痴
。在北大人眼里,人生来平等,即使你是老板;北大的人不少是完美主义者,
他们看见陈规陋习会直接指出来;这下完蛋了,因为当老板发现你在某些方面
比他还高明的时候,他会郁闷to death。即使最终他终于采用了你的建议,你
也离滚蛋不远了。我相信,这也是很多外界评论北大人狂的原因之一。对此我
的理解是,呸,有种的你就说我们狂,也别用我们的建议,别吃了我的葡萄长
了肉还要说葡萄是酸的! 

10,当你还在学校的时候,平时有空多看几部白痴一点幼稚一点的片子,比如
《流星花园》那种。当年我对此嗤之以鼻,现在我一想起一个宿舍的女生围着
一台破电脑看它的情景我就鼻子发酸!!!!现在我们已经没什么心思能沉在
一部片子里耐心地看下去了,偶尔看看电视,就是拿着遥控器拼命跳台,然后
骂:“tmd!这帮编电视的都狗屎!什么玩意,我要是老板非统统开除了不可
,饿死他丫的!”(ps:这些话我上大学时听着都脸红,现在越说越溜) 

11,当你还在学校的时候,多去上上课,少在宿舍打游戏睡觉。多看看那些底
高望重的老教授,没问题也找几个出来问问吧,就当小时候听奶奶讲故事。因
为,工作以后就不要指望谁这么耐心给你讲东西了,老板要是让你做啥,不懂
的话千万别问!自己想办法查!不要以为像在学校一样,好问是美德!你多问
几句,脾气好的老板会不理你,晾着你知道你自己讪讪地走开,脾气稍微不好
地老板会对你阴阴地说:“你们北大的就这素质?这都不会?”你可能会心里
喊冤:“拜托!我接触这项业务才2天,我不问我怎么知道?”你这么想就错
了。老板要的是结果,不是过程。他管你怎么做到的,总之你做到了才算完。
我现在每想到大学时候不少次我都在课堂上睡觉,我就觉得特别对不起讲堂上
的老师。 

12,当你还在学校的时候,能谈恋爱就谈场恋爱,那时候谈恋爱才叫谈恋爱!
你的她很可能只是因为喜欢你而跟你谈恋爱;你们可能大夏天一起挤公交去动
物园,在臭气烘烘的车厢里晃来晃去都是一种甜蜜一种幸福;工作以后你就别
指望了!如果她跟你谈了3年你还没有能买房能加薪的迹象,你就完蛋了!如
果你跟她谈了3年你还没有能买房能跟她结婚的迹象,你也完蛋了,你可能会
开始怀疑你是不是在耽误她的青春她的时间。那时候你们一起再坐公交车,你
都会觉得心酸:你堂堂一个北大男子汉,还要让lp挤公交车! 

13,当你还在学校的时候,多原谅舍友的小过失,不要因为她or他不小心把一
杯水泼在你的英语词典上就对她or他生气甚至要求赔偿;不要因为她or他的
臭袜子忘记从你床上拿走你就对别人抱怨!不要因为她or他借了你2块钱买水
果一直忘记还就在意。不要不要因为她or他的无意中的缺点或失误而对他生
气。当你工作以后,你会发现其实他们原来并没有那么讨厌,你会惊讶当初你
干吗总是为这种事情而生气,你会慢慢忘记他们的不好而只记得当初你们床头
夜话时的温馨、买一包零食回来大家一起吃的开心。当你刚上大学的时候,你
可能感叹过真心朋友只有在高中才交得到;但当你工作以后你会发现,大学才
最可能交到一辈子的能互相倾诉互相帮忙的朋友! 

14,如果你是女生,当你还在学校的时候,多体谅那些你不喜欢甚至讨厌但
是狂追你的男生!因为无论你多讨厌他,毕竟他们是真心喜欢你的,在他们
眼里,你很可能就是天使!而在工作后,你在老板看来,很可能你只不过是
狗屎!人的一生中没有多少机会得到一些最真最纯的东西,很多年后那些看
起来又矮又丑的男生可能结婚成家,你很可能已经被世事磨得没有知觉,而
当你再和他们相遇,你很可能会突然发现他们原来这么好、这么好、这么这
么好,原来他们一点都不丑……你会很想很想哭! 

15,当你在学校的时候,多读一点书,少上网做一些没有意义的东西,比如
灌水比如聊qq!因为你一旦离开校园,你就很可能顶多只有读读《瑞丽》
《成都今夜将我遗忘》这样的垃圾杂志和快餐书,而不再有机会去想万圣和
风入松!更不会有机会有时间有气氛去看那里的书!我在大2的时候,曾经惊
觉我读的名著基本上停留在高中时代,而当我工作后我发现我读过的书完全
停留在大学毕业以前! 

16,当你还在学校的时候,不要总是抱怨北大的宿舍太烂太小(虽然这是事
实,特别是对于那些住普通宿舍的同学)不要总是抱怨楼长阿姨太凶。你不
用考虑每个季度有一堆电话水费电费物业费上网费等等等等堆在你面前,不
用考虑每个季度有房东来催你交房租!不用担心万一你哪天被老板炒鱿鱼了
就要露宿街头,不用每天下了班回到狭窄而空荡荡的房间痛苦地回想今天是
否又挨了骂、明天要计划拜访哪个客户、这个case到底哪里让老板不满意…
…!!!!不用再想说话的时候突然发现竟然想不起谁可以现在说说话!!! 

17,当你还在学校的时候,你可能为那些该死的偷车贼而痛不欲生咬牙切齿,
你可能会在临上课前5分钟才起床,然后慢悠悠散步去4教上课;当工作以后,
你最大的可能就是每天6点起床,在沙丁鱼罐头一样的公交车里焦急地等待你
的公交车在堵车长龙里挤牙膏一样一点一点地往前爬;当你因某天某段路发
生交通事故而迟到了5分钟却因为老板还没来而庆幸时,很可能某个你的亲密
同事已经在准备报告给老板了。当你晚上再经历同样的堵车回到家想看点书时
,你很可能发现时钟已经指到9了,而你这时候很可能还没吃饭! 

18,如果你是女生,当你还在学校的时候,不要为了减肥而生饿自己把自己
弄出胃病来!因为你会发现一旦你有了胃病而后工作你会郁闷 to  death!
而且很可能你的工作会导致你不得不得上胃病,因为你根本就没时间也没胃
口吃任何东西!你在学校的时候,很可能因为某天例假来了而轻易就选择不
去上课,而当你工作后,哪怕你痛得浑身发凉你也可能强迫自己不请假!因
为你要把一年里有限的几个请假机会留给你最最需要的时候!在学校的时候,
你可能觉得在苗条和健康中你会选择前者,等到你工作了,你会发现,健康才
是人生最大的财富!因为你的病假越多,你的奖金扣得越多!很可能最后还会
导致你失业乃至完蛋! 

19,当你还在北大的时候,好好念书,享受自己作为北大人的光荣和梦想。
因为很可能你工作以后你会发现北大人这个牌子不但不是你的盾牌,还很可
能成为你收到暗箭的主因。 

20,当你还在北大的时候,好好享受人生中最纯洁最快乐的时光!好好享受
自己作为一个成人能够享受的权利和感觉。因为在你工作满5年之前,你很可
能要一直像一条狗一样听人训斥:“你too  naive!too simple!你在浪费
我的时间!” 

21,当你还在北大的时候,把英语学好,多学几个软件,修一个经济双学位
,多培养自己的忍耐功夫,多学点拍mp……少把时间花在理别人攻击北大的
言论上,少和他们争论,因为这些都是没有意义的!有本事就好好学东西,
在你养活自己之前,北大无论是上天堂还是下地狱,都和你没有太大关系。 

22,最后一点:不要再讥笑拜金主义者。不要再相信什么穷人也有骨气。再
过几年,你很可能会悲哀地发现自己,原来3年前你讥笑的人恰恰正是3年后
的自己!人生最大的痛苦,除了穷,就是自己宣判自己…… 



还在北大的师弟师妹或者师兄师姐,看了这些可能会很难过,
但是有些事情,越早知道以后受的苦走过的弯路会越少……
我一直相信我是一个乐观主义者,因为我从来不会因为我外界
的原因而丧失希望,但是当我想在我的母校的bbs上写下这些
东西的时候,我突然发现原来我的心里其实塞了很多很多令人
难过的东西。也许是因为我从来不会面对活着的东西无论是现
实中还是网络中的人抱怨,所以它们一直积累一直积累到成为
一个角落里的球……

我依然有梦想,我梦想将来有一套自己的房子,可以在伤心的
时候一个人泡在浴缸里泡上整整一天,不用在月底的时候心惊
肉跳地等着房东上门收租
我梦想将来有一天我不用挨骂,不用小心翼翼,不用忍着屈辱
每天假笑面对冷冰冰的客户
我梦想将来有一天我不用担心我会挨饿会露宿街头会万一我妈
妈生病我还付不起昂贵的医药费
我梦想将来有一天我什么都可以不想地安然入睡……

但是我已经没有了理想……我想这是我最大的悲哀,也是我走向
成熟的第一步……

转的,不多说了,看看吧……

       英特尔将在今年晚些时候打开其最新的代号为“Prescott”的奔腾4处理器中的安全功能。这个新功能将封锁黑客应用最广泛的攻击通道之一:缓存溢出。


  英特尔总裁兼首席运营官PaulOtellini日前在该公司的春季分析师会议上表示,“Prescott”支持NX(NoExecute,禁止执行)功能。这个功能可以阻止蠕虫或者病毒在制造了缓存溢出的故障之后执行代码。


  Otellini说,这样就关闭了被利用最多的Windows操作系统的一个漏洞。


  NX功能将要求得到WindowsXP服务包2的支持。微软计划在今年晚些时候推出这个软件。对于封锁缓存溢出故障的支持只是微软WindowsXP服务包2中的诸多增强的安全功能之一。


  英特尔的竞争对手AMD已经上市的Athlon 64和Opteron处理器也都包括了NX功能。


 


上面是刚上来blog上看见的,copy了下来,暂时没有看到NX的细节,不太好多嘴。如果这个所谓的新技术或者高技术,同MS的“安全的服务器系统Windows 2003”一样是个天大的玩笑的话,那只能说MS等大牛们又一次和我们开了个玩笑;如果NX果真有预言的那么厉害的话,那不得不说应该是种非常好的技术,因为毕竟缓冲区溢出开辟了网络安全的新天地,也大大降低了“黑客”的门槛,让刚上小学的小didi都能用这样的溢出工具杀服务器了。希望以后所谓的“黑客”都能做一些比较复杂却又能体现出真正黑客水平的事,抛弃掉现在的傻瓜工具,投入到比如网络设备入侵等一系列真正的技术上来。


中国的黑客,又一个别人的笑柄……

2004年05月14日

        1、如果是男孩,白袜;如果是男人,灰袜。

  2、如果坐公车,宁可站在女友座位旁边也不肯去坐那个较远的空座;如果开车,不在堵车的时候气急败坏乱摁喇叭。

  3、手要干净,决不留长指甲。

  4、短发,清爽利落,天天洗头。

  5、让同行的女孩走在马路内侧,自己在外侧隔绝灰尘阻挡车辆。

  6、礼物不在多频繁,在于出其不意;不在多贵重,在于里面夹的小字条。

  7、短信、E-mail、电话永远也比不上亲笔写的信或卡片。

  8、衣服的颜色只尝试黑白蓝灰。永远不用牛仔裤配皮鞋,西裤配旅游鞋。

  9、抢着付账,认为男人买单天经地义。哪怕是假装。

  10、明确拒绝自己并不喜欢的追求者。

  11、送女孩回家,看着她上楼,房间灯亮后才转身离开。

  12、等待对方先挂电话。


原来的地址:http://www.netxeyes.com/cgi-bin/bbs3000/bbs.cgi?menu=show&id=x&slttitle=20040514121040&see=18

2004年04月30日

Some people tell me, He finded DVBBS7’s bug,and he use this loophole to attack DVBBS7’s authorities web.Of cuease,he also succeeded………


2004 is a no peaceful year,so many loophole has be finded–web,rpc,iis,mssql……OH….


Up to today,I know 3 loopholes can attack DVBBS7 for SQL edition,one is easy ,two are diffcult.BUT!I don’t think it’s well——Labor Day may be a Disaster Day!


……………….. 

2004年04月26日

If you want to find some software’s register number,you can use “google”,some technique can help you to quick find it.You can use this format to find it by convenience:


Software+Edition+94fbr


Then you can find it .

  女友:最近一直在加班,赶着在五一前把该处理的工作做完,好让五一有个比较轻松的假期。可惜女友不干了,虽然嘴上没说没陪她,可是八里外都能感到她的不快。没办法咯,只能两边忙——真累!


  黑客:MS也学乖了,公布几个补丁吧,还藏了几个漏洞,你说这不是自己找自己麻烦吗?而且2000/xp/2003通用,几天工夫21个漏洞被搞了大半出来,exp到处都是,虽然这次不好利用这些漏洞做蠕虫,但有服务器的管理员可要小心了,国内网络太乱了。


  网络:现在这个ISP暴慢,上次被DOS,叫他把我们服务器放防火墙后面,放进去后人家再DOS,把整个IDC都搞掉了,没办法又换了一个。宽代原来挺快,现在三个钟头掉一次线,你打电话过去吧,人家把电话拿起来,还让你认为他忙得没办法,气死。哼!不要以为好脾气就是没脾气,那几个烂路由,不想搞你……


  烟:倒霉啊倒霉,上次说戒烟,非典来了,听人说抽烟的人别在非典时候戒烟,于是又开始抽了;这次又戒烟,第三天又说北京出了几个非典,靠!郁闷,还得抽。


  生活:


为感情忙碌……


为工作忙碌……


为生活忙碌……


为朋友忙碌……


为亲人忙碌……


为……我自己呢?还是忙完了这些再说吧……