开启DNSSEC

Cloudflare已经支持dnssec了

CloudFlare’s mission is to make the web more secure. That’s why we spent the last two years working on Universal DNSSEC. With just a few clicks, you can now protect your domain name from DNS cache poisoning and man-in-the-middle attacks at no extra cost. All you need to do is upload one DNS record to your registrar.

If you care about the integrity and reputation of your brand, you should learn more about how DNSSEC helps prevent domain hijacking.

三言二拍：创新者的杀手？

最新一期计算机世界的封面报道是关于腾讯的，并且起了个极具轰动效应的名字《"狗日的"腾讯》。实际上这篇报道也没写出什么新东西，不过是把互联网行业流传已久的"全民公敌"的说法，给具体化了一下，迎合了一把所谓的"民意"，属于比较讨巧的报道。不过读到说腾讯是中小互联网企业的"创新天敌"，"互联网创新者的杀手"这段，我还是忍不住笑起来。如果说腾讯是山寨天敌、山寨者的杀手，恐怕还靠谱。创新？我倒想问问，到底有些什么"创新"，被腾讯给扼杀了？难道联想打败了中关村的攒机商，也要背负扼杀创新的罪名？

奇虎360，跨省追捕您

作者：可可mars  来源：http://zkaip.com/2010/07/17/qihoo-360-provinces-pursue-your/

奇虎公司的360安全卫士凭借着良好的推广和较好的软件体验，拥有了过亿的用户。

曾经，我也十分信任360，但是，现在我彻彻底底的把360卸载了。

360从体贴用户的安全管理软件彻底沦为流氓软件，甚至进行安全恐吓，用木马后门技术劫持用户电脑。

——————————奇虎公司的副总裁发言————————–

2010年7月16日，在北京某会议上：

• 奇虎网的副总裁上台分享如何和谐掉用户的言论。
• 奇虎的副总裁又说，交互式栏目与搜索引擎是重点的审查区域，主要是关键词过滤。
• 奇虎副总裁再说，我们的交互式栏目有2000多个黑名单关键词。
• 审查，是中国互联网的主要基调。
• 奇虎副总裁继续说，我们会随时随地删除用户发的有害信息。
• 奇虎副总裁在说到内容审查的时候，提到了色情信息、暴力信息、非法贩卖信息，但一直不提政治敏感信息。
• 他很聪明，一直说审查主要是为了过滤色情信息。
• 奇虎副总裁说，"希望政府部门加强审查促进互联网的发展。"

中国互联网的发展不是靠审查来促进的，相反，不透明的审查让中国互联网变得毫无生气。一个又一个的web2.0网站因为审查倒下，一次又一次的创新因为审查被扼杀。有时，你甚至不知道做了什么，网站就凭空消失了。via @jason5ng32

——————————奇虎公司的斑斑劣迹————————–

• 360 and 搜索引擎管理系统 (墙外) (墙内)（平实可读的技术文）
• 赶快放弃你的360软件吧（除了360还有更多选择）
• 瑞星和360只顾口水战，软件的安全问题到底还要不要理~~~~(国产杀软都不可信）
• 安全恐吓，360的决战大杀器（通过恐吓用户获得市场份额，360无出其右）
• 傅盛连7篇微博质问周鸿�:360为何拦截可牛杀毒（后门技术的最佳应用）
• 奇虎360利用"后门"拿走了2.6亿用户什么？（随时和谐你，随时跨省你，随时屏蔽你，随时上传你）
• 奇虎招聘 -内容监控专员（奇虎公司的和谐专员）

——————————————————————————-

你可以审查，你可以上传用户隐私，你可以电脑植入木马，你可以随时屏蔽，你可以安全恐吓。

你以为做好用户体验，就能拿下全部东西吗？

那些只是表面，如果没有一个尊重用户的态度，你最终将被用户唾弃。

奇虎公司做的不是互联网，它做的是偷窃和抢劫还有强奸和洗脑。

抵制360从我做起！！！

日本Twitter获奖小说

　大奖作品

　　她每周三都会来这所镇上的小邮局。邮局的人管她叫星期三小姐。今天她又如约而至……"对不起，这样写无法投递的"，拿 着没有写对方姓名的信封，邮局的小伙子苦笑着抬头看了看她。 只见她微微低着头、抿着嘴，双眸闪烁着热切的目光，紧紧地注视着他。

　　评委 会特别奖作品

　　小时候事故的关系，妹妹只能记得三个人——父母和我。在她16岁生日那天，我对她说："如果你有了喜欢的人，就把我忘了、 将那个人记在心里吧。"
　　"我才不会呢"，妹妹笑了。
　　第二年的某一天，妹妹和她的男友一起找到我，她带着哭腔对我说："哥哥，我是 谁啊？"

　　优秀作品赏

　　一个初冬的深夜，空旷的垃圾场。明天是丢弃大型梦想的日子。每个人都会到这里来，丢弃自己伤痕累 累的梦想。今夜，一个男子来到这里，与他成为棒球选手的梦想诀别。 过了不一会儿，一个老人出现了，"这个看上去还能使"，老人一边将那个梦想装入大口袋，一边朝着驯鹿的耳边喃喃道，"你们说，把这个梦想放在哪个孩子的枕 边呢？

　　大拇指上有一根肉刺，不小心越剥越长，哧溜一下剥到了指根。进而一直剥离手腕、肘部、甚至到了脖子和脸。就这样一直蔓延到了全 身，剥离的皮肤成了一个人的形状。我突然感到了恐惧，从肉里渗出汗滴。而皮肤则晃悠悠地站了起来，自顾自迈步走去。

　　找不到工作。没有钱 吃饭。朋友给了一片口香糖，虽然不足以果腹，但不管三七二十一嚼了起来。嚼着嚼着，一直嚼到没有一点滋味，"噗！"地吐了出来，居然成了一尊佛像。又试了 一次，这次变成了千手观音。于是，我就这样成了口香糖佛像师。真的哦！

　　周日：被拉去联谊凑人数，结果对她一见钟情。
　　周一： 千方百计从朋友那里要到了她的电话。
　　周二：下定决心打电话过去结果自己都不知道说了些什么。
　　周三：她打电话过来了！心脏快跳出了 胸腔。
　　周四：赴约一起用午餐，但她却跟我倾诉说喜欢我的那个朋友。
　　周五：请假。
　　周六：发誓一辈子当这两个人的好朋 友。

　　佳作奖

　　我是整形医生。现在，女孩正向我告白。"我喜欢你，把我的脸整形成你喜欢的样子吧。"这样的要求还是头一 回听到。数小时后麻醉渐渐消除，她醒了，说："我的脸怎么什么都没变？"我回答："没错。我从以前就喜欢你了。"我们拥抱在了一起。"啊"，她自言自语， "我的胸部变大了"。

　　妻子给我做了饭团。"里面放了什么？""我的感情哦。"我的心猛然一跳，因为夫妻之情早已淡薄如水。正想着如何修 复两人的关系，可转念一想，万一里面是空的……还好，饭团里是我最爱吃的鲑鱼。 我开心得很，正想跟妻子说声谢谢，舌头却麻痹了，什么也没说出口。

　 　亲爱的圣诞老人。我今年，什么礼物也不要。但是，我有一个请求。请把我带到爸爸妈妈的梦里去吧。 自从我去了天国，爸爸妈妈就一直在哭，谢谢你们这么爱我，请不要再为我哭泣了。 我希望我最喜欢的爸爸妈妈能够一直、一直笑着。

　　10年 都在同一张桌子上办公，这私人物品都跟工作物品混一块儿了。来整理一下吧。
　　啊，这不是软磁盘嘛，该不会是什么重要的资料吧。还有好几支不出水 的笔。这、这糖果保质期是上个世纪咧！ 哎，这是……结婚证书？我，原来想要结婚的啊……

　　男人在床上等死，他跟妻子说，想点支她喜欢的 芳香精油。妻子略喜，准备好了道具，每天补充精油。 但是，男人并没有用来点燃，而是每天深夜独自一人偷偷喝掉了。他早已没有了味觉。第二年，男人死了。 一阵浓香包围了火葬场，也抚慰着追悼会上除妻子外的人。

　　女友停住了脚步，站在一只装有弃猫的纸箱前，想抱回去养。我说，家里只有供我 们两人生活的钱；她说，那就把你扔了，自己带着猫回去。"祝你找到新的主人哦~"，她丢下这话，跟猫回家了。剩下的我，只好茫然爬进了纸箱。

　 　病床上的他，已是癌症晚期。
　　突然他问道："如果明天世界就要完结，你怎么办？"，我无言以对。
　　"如果那样的话，我就要拼命活到 后天。"他笑着说到。
　　那夜，他就停止了呼吸。 不知道他是否成功到达了后天以后的世界。

　　来源：新媒体营销观察站

陶宏开PK摩尔庄园CEO：虚拟社区与网瘾

儿童版开心网"摩尔庄园"运营一年多来，一直处在是否在诱导孩子沉迷网游的争议声中。这个国内最大的儿童虚拟社 区，目前已有3000多万注册用户，随之而来的是不断的质疑。不断有家长抱怨孩子沉迷游戏；央视两次"炮轰"庄园，愤 怒的 "90后"网友蜂拥至央视百度贴吧，集体"爆吧(在百度贴吧不停地发无内容的废帖，影响贴吧秩序)"；去年9月，"摩尔庄园"作为网络及其应用部分的教 案，被正式收录于武汉市课改教材，再次引发争议。

　　昨日，这个"庄园"的创立者——上海淘米网络科技有限公司CEO汪海兵，国内知名青少年戒网瘾专家陶宏开就此接受了记者的采 访。

　　汪海兵：说网瘾是病对孩子不尊重

　　两年前，被誉为"QQ宠物之父"的汪海兵从腾讯离职，创办上海淘米公司，因为他坚信：儿童接触互联网的趋势不可逆转。

　　在汪海兵看来，任何时代的儿童都有自己喜欢的东西，如"80后"小时候大多喜欢看电视，"90后"的孩子喜欢上网。"把网瘾看成病，是对孩子的 不尊重。有自己喜欢的东西，这算什么病呢？应该保护孩子们喜欢的东西。"他说。

　　汪海兵强调的是他们的调查数据："摩尔庄园"里儿童每天平均上线时间在半小时左右，一天玩几个小时的孩子是极个别。"一些家长愿意花100元给 孩子买现实玩具，却不愿花10元买虚拟玩具。"汪海兵坦陈，虽然"摩尔庄园"日益火爆，但尚未实现盈利。

　　陶宏开：虚拟游戏使儿童远离现实

　　知名青少年戒网瘾专家陶宏开不赞同汪海兵的说法："他的说法很好笑。游戏和电视、小说等不同，它是具有参与性的，虚拟游戏做得越好，危害其实就 越大，因为它使儿童离现实越来越远。喜欢什么没有错，但如果喜欢上网成为非理性的行为且影响了生活，就应该算精神疾病了。"

　　在陶宏开看来，在内容上，"摩尔庄园"是健康的，但在形式上还需要改进：当小网友们的行为引发"爆吧"事件，这本身就证明了该游戏存在一定的危 害性。他建议，要给孩子健康、绿色的网站，游戏厂家不能急功近利，家庭和社会也要起到监督的作用。（记者陈博雷 通讯员钱海涛 吴嘉仪）

你的在线权利（2010年24周）

作者：Xizhi Zhu 来源：http://xizhizhu.blogspot.com/2010/06/your-rights-on-line-wk242010.html

有中国用户抱怨其GMail账户被未知的美国IP访问，也有若干美国用户抱怨其GMail账户被未知的中国IP访问。顺便提醒一下大家，为提高安全性，GMail记录了用户最近访问的IP地址，并从3个月前开始警告可疑的账户登录。

从7月开始，在广州任何一家网吧上网都必须刷第二代身份证。而武汉则从6月15日就开始了相同的要求。显然，这样的做法能够被很容易的用来记录个人的在线活动情况。

澳大利亚政府似乎要推迟先前提出的互联网过滤法案，因为今年年底就要进行下一轮的联邦选举。可见，这样的过滤法案并不受到澳洲民众的欢迎。

不幸的是，一位来自意大利的欧洲议会医院，Motti，希望完全的消除网络匿名，希望"所有上传的文本、图片或视频都能被执法机构追踪"。

根据Google的中国大陆服务可用性页面的报告，在6月18日，仅有GMail在中国大陆能够被完全使用，前几天还能完全使用的网络搜索、图片、新闻和广告等都被部分封锁。

周五的时候，委内瑞拉政府请求国际警察组织逮捕该国唯一一个批评其左翼总统查维斯的电视台的老板。尽管这次委内瑞拉政府的理由是其非法储藏汽车，并试图通过销售而获利，但他在今年3月也曾被政府逮捕，原因是在国外论坛公开批评政府。

================

While a Chinese user complains his GMail account is accessed from an unknown American IP address, some American users complain their GMail accounts are access from unknown Chinese IP addresses. As a side notification, to improve security, GMail has recorded the user's recent access IP address for a while, and started alerting unusual activities about three months ago.

Since July, it's required to have your personal ID card checked when going to Internet cafe in Guangzhou. The same rule also applies in Wuhan since June 15th. Obviously, this can be exploited easily to monitor the personal online activities.

Australian government seems to postpone the proposed Internet filtering policies due to the next federal election later this year. Well, it's so clear that the Australian people don't like this.

Unfortunately, an Italian MEP, Motti, wants to completely eliminate the anonymity over the Internet, hoping 'each upload of text, images, or video clips must be traceable by the authorities'.

According to Google's mainland China service availability page, on June 18th, only GMail is fully accessible, but web search, images, news and ads, which were fully accessible a couple of days ago, are partially blocked.

On Friday, Venezuela asks Interpol to arrest the owner of the only TV station that is still criticizing its leftist President Hugo Chavez. This time, the Venezuela government accuses him of illegally storing vehicles, intending to sell them for a profit. However, he was previously detained in March, accused of criticizing the government during a public forum outside the country.

国新办：中国公民依法享有网上充分言论自由

http://news.qq.com/a/20100608/001005.htm

新华网北京6月8日电 （记者赵超、璩静）中国国务院新闻办公室8日发布的《中国互联网状况》白皮书表示，中国公民依法 享有互联网上充分的言论自由。

白皮书指出，《中华人民共和国宪法》赋予公民言论自由 的权利。中国公民在互联网上的言论自由受法律保护，可以通过各种形式在网上发表言论。网上交流活跃是中国互联网发展的一大特点，论坛帖文、博客文章数量之 巨大，在世界各国都是难以想象的。

白皮书说，中国的网站十分注重为网民提供发表言论 的服务，约80％的网站提供电子公告服务。中国现有上百万个论坛，2．2亿个博客用户，据抽样统计，每天人们通过论坛、新闻评论、博客等渠道发表的言论达 300多万条，超过66％的中国网民经常在网上发表言论，就各种话题进行讨论，充分表达思想观点和利益诉求。

白皮书表示，互联网新应用新服务为人们表达意见提供了更广阔的空间。博客、微博客、视频分享、社交 网站等新兴网络服务在中国发展迅速，为中国公民通过互联网进行交流提供了更便捷的条件。网民踊跃参与网上信息传播、参与网上内容创造，大大丰富了互联网上 信息内容。

白皮书还表示，中国政府积极推动健全相关立法和互联网企业服务规范，不断 完善公民网上个人隐私保护体系。《全国人民代表大会常务委员会关于维护互联网安全的决定》规定，非法截获、篡改、删除他人邮件或其他数据资料，侵犯公民通 信自由和通信秘密，构成犯罪的，依照刑法有关规定追究刑事责任。依据互联网行业自律规范，互联网服务提供者有责任保护用户隐私，在提供服务时应公布相关隐 私保护承诺，提供侵害隐私举报受理渠道，采取有效措施保护个人隐私。

探营全国“扫黄打非”办：4个月收到14万条举报

转自：新浪网

一幅幅不堪入目的黄色图片呈现在电脑屏幕上，陶君如(化名)

迅速地拉动着滚动条。“这非常厉害！”他轻声说。如今，他已经不敢再点开这些黄色图片了。半年多以来，他的电脑已经重装了四五次——
黄色网站的病毒实在太多。

2009年11月，全国“扫黄打非”办、新闻出版总署、国家版权局决定将各自原有的举报中心合并为全国“扫黄打非”办举报中心，原本在中国版权保护中心工作的陶君如被安排到了这里。自那时起，赶上了网络扫黄专项行动的陶君如每天都要打开上千条黄色网站的链接。

电话铃声不断响起，在这间50多平米的办公室里，全国“扫黄打非”办举报中心的四名工作人员，每天都在忙碌地重复着同一个动作——
输入举报人提供的网络地址，核实是否为黄色内容，然后分类备案并转给相关职能部门。

“我们的前期工作就是要核查举报人提供的IP地址，属于黄色信息的转给公安部门，属于低俗信息的转给网络管理部门。”全国“扫黄打非”办干部杨孟西(化名)说。

四个月收到14万条举报

他们属于幕后的网络扫黄英雄，按照规定，他们的姓名与身份严格保密。虽然全国“扫黄打非”办是高规格的领导机构，但举报中心这四名工作人员大多选调于国家新闻出版总署下属的事业单位，属于事业编制。

面积足够大的举报中心办公室里，左半部分专门辟出一块会客区，用来接待来访的举报者。当然，除了来访，这里还接受电话、邮件等任何举报方式。

在陶君如的邮箱内，满屏都是举报信件。每一封举报邮件他都要复制链接，打开页面，分类转递。除此之外，他还需拆开无数快递信件，海量的黄色信息从全国各地涌到了这位38岁的中年男子面前。

仅仅到2010年4月，举报中心已经接到相关举报线索14万多条，查找核实互联网与手机wap(无线应用协议)网站上淫秽色情和不良信息的网站
IP地址和网站属地共计13万多条。

2010年初，全国“扫黄打非”办对山西一名举报32个淫秽色情网站的举报人施以万元重奖，引起一轮举报黄色信息的热潮。

这位署名“山西省忻州市一名刚毕业大学生张某某”的举报人，利用一下午的时间搜到32个淫秽色情网站，并结合自身以及周边同学的经历，写下近
2000字的举报信。“现在，这封信成了一个格式，在那之后全国‘扫黄打非’办举报中心接到的许多举报信，都模仿了小张的写法。”杨孟西笑着说。

陶君如已经非常熟悉业务，但他仍然惊诧于网络上的黄色信息居然如此之多。他当过十几年兵，做到营级干部。军队有自己的网络系统，他并没有多少机会接触互联网。即便是后来转业到中国版权保护中心，他也没有与网络打太多交道。

对于举报信息，陶君如都会非常仔细地筛选。这个活儿并不轻松。“经常有举报者不理解我们。”他说，“有些举报者质问为什么他们举报了数量庞大的黄色网站，却并没有得到奖励。”

在全国“扫黄打非”办举报中心接到的举报信件中，有的举报者甚至列出了多达700多条黄色网站地址。他们不知道的是，被举报的黄色网站必须是在全国“扫黄打非”办、公安部等几家举报中心没有举报过的，必须是第一举报人，才能得到奖励。而目前举报中心接到的举报信息中八九成都是重复举报。

网址已经变了，但网页仍然是那个网页

对于这些被重复举报的网站，陶君如说绝大部分使用的都是境外服务器，“我们没有办法干涉。关掉一个网址，黄色网页会自动跳转，十多个乃至更多的地址都指向同一个页面，根本没办法彻底清除。”

但举报者并不相信相关部门处理不了境外服务器，许多人愤怒地指责扫黄行动是“雷声大，雨点小”。

“我们解释不好，很多人就接受不了。”陶君如说。他随意打开一封举报邮件，复制链接，放在专门的IP地址查询网站。查询结果显示该黄色网站属地是美国。“大部分在美国，也有加拿大的。”据他了解，相关职能部门对于这类网站曾在技术上做过努力，但目前并无结果。

“甚至，公安部门所使用的IP地址查询信息库也是旧版本的，新版本只有工信部门才有。”一位不愿透露姓名的扫黄工作人员说。

4月16日，在一次扫黄行动相关部门的会议中，迫于举报者质问处理效果的压力，公安部相关人员表示，公安部已经将著名的黄色网站“草榴社区”列为重点督办案件，必要时甚至准备采用非常手段，通过国际刑警组织对该网站采取行动。

陶君如对“草榴社区”非常熟悉，在他的邮件内，对“草榴社区”的举报信件不胜枚举。实际上，“草榴社区”的国内维护人员，在2009年4月已经被法院以传播淫秽物品牟利罪判处有期徒刑3年，缓刑3年，并处罚金5000元。

但是，“草榴社区”的运行并没有终止，人们仍然可以在网络上搜索到它。陶君如随意打开几个举报信中的网络链接，几乎无一例外地最终都指向“草榴社区”。

“IP地址是动态的。治理黄色网站，只是把国内搞维护的人抓起来而关不了服务器的话，网站通常都还在运行，这不只是‘草榴社区’一家。”陶君如说，诸如“白宫会所”、“奸夫淫妇网”等黄色网站，情况与“草榴社区”一样。网址已经变了，但网页仍然是那个网页。

据了解，对于那些设在境外服务器的黄色网站，应公安部门的要求，全国“扫黄打非”办只做备案，已经不再转递给他们。使用国内服务器开设黄色网站，打击非常简单，而要通过观察那些使用境外服务器的黄色网站运行中的蛛丝马迹来抓捕其在国内的维护者，难度相当大。

对于接下来的网络扫黄行动来说，这是一个绕不开的难题。

模糊的“低俗十三条”

作为一个高规格的协调机构，全国“扫黄打非”办公室的成员单位包括了28个部门，占了国家党政部门的一半。另外还包括最高人民法院、最高人民检察院。

“谁主管谁负责”一直是“扫黄打非”办的工作原则。然而，什么信息是黄色的？什么信息是低俗的？目前并没有明确的划定界限。

即便是作为全国“扫黄打非”办的工作人员，对于黄色与低俗，也大多是个人判断。“手机黄段子应该属于黄色内容吧。”陶君如不大肯定。

“黄色还好判断，低俗比较难办。”他接着说，在全国“扫黄打非”办举报中心，许多举报人都会举报一些视频网站中的搞笑视频，以及泳衣之类的图片。举报者言之凿凿，认定那些视频和图片都属于低俗范畴。

由于有太多的举报者举报网络上的避孕广告图片、仿真器具、内衣广告等内容，陶君如曾经专门咨询过相关部门，他得到的答案是，这些都经过相关国家部门许可，并不属于低俗范畴。

对于黄色与低俗，他们曾经向拥有最终解释权的国务院新闻办了解过。新闻办给他们传来了一份专门为清理整治网上低俗内容而发的低俗“十三条”。

在这十三条中，“传播一夜情、换妻、性虐待等的有害信息”，“恶意传播侵害他人隐私的内容”，“推介淫秽色情网站和网上低俗信息的链接、图片、文字等内容”，“非法性药品广告和性病治疗广告等相关内容”等，都属于低俗内容。

陶君如认为，这样一来，许多原本应该是黄色内容的却列入低俗范围去了。而对十三条中“以庸俗和挑逗性标题吸引点击的内容”、“直接暴露和描写人体性部位的内容”等等却又缺乏可操作性。

“艺术图片没办法说是低俗吧，但它却直接暴露和描写了人体性部位。庸俗和挑逗性也没有标准。”陶君如说。

某著名网站的质检组主编向本刊记者介绍，他们在分辨黄色与低俗时，通常也是依据各自经验。就她个人而言，露点是绝对不允许的，即便是一些内衣广告、仿真器具等商品网站，也同样不允许露点。

“不如只谈黄色。”陶君如说。低俗既然这么难以界定，那就没有必要去专门整治。目前，全国“扫黄打非”办举报中心转递到职能部门的低俗内容举报只有不到1%。

很多举报电话在凌晨打来

1月15日，在第23次全国“扫黄打非”工作电视电话会议上，2010年的工作重点被概括为：打击非法出版物作为“重中之重”，打击互联网和手机传播淫秽色情信息作为“突出任务”，打击侵权盗版和非法报刊作为“日常监管的重点”。

作为“突出任务”的互联网和手机扫黄正在步入高潮。据了解，在4月16日扫黄行动相关部门的会议中，公安部门表示将在近期公布一批各地破获的大案要案。全国“扫黄打非”办公室也发出通知，其督办案件最高可获得20万的经费补贴。

对于给举报者的奖励，截至4月6日，今年举报中心向491名举报人发放了共计49.7万元奖励，但有些举报者却选择了放弃。“领取奖励需要对方的一些个人信息，许多人担心是诈骗。”杨孟西笑着说。

另外，为了激励职能部门，全国“扫黄打非”办公室每年都会给他们一定的办案补贴。除此之外，每年年终都会举办一次评奖活动，奖励先进个人与集体。通常情况下，先进个人的奖金是一万元，先进集体的奖金是四万元，这比以前翻了一番。

目前，全国“扫黄打非”办每年的办公经费是1200万元。每年年终的评奖活动加上日常办案补贴，大概花去他们办公经费的一半——       600万元。

对于陶君如他们来说，现在最主要的压力恐怕就是工作量。举报中心每天都要24小时值班，处理四五百条黄色网站信息，以及其他涉及“扫黄打非”的举报。“很多举报电话都是在凌晨两三点、四五点打来，每天都有。”陶君如说。

这些都由他们四人完成。前不久，《望新闻周刊》撰文分析说，鉴于“扫黄打非”工作的经常性、重要性，“扫黄打非”办这样一个议事协调的临时机构
“做实”的趋向明显。但全国“扫黄打非”办尚未听到任何此类信息。“现在要编制太难了。”杨孟西说。■

个人电脑信息安全指南

来源：http://www.williamlong.info/archives/2201.html
由于笔记本电脑的普及，越来越多的用户发现个人电脑信 息安全的重要性，当你的电脑被盗、被抢、被黑，或者因为不可抗拒力被他人获得，如 何才能保证自己电脑信息的损失最小化，并且自己的秘密信息不被他人所获 得，这值得所有的笔记本电脑用户关注，"艳照门"事件给普通的个人电脑 使用者敲响了警钟：谁没有一些重要的资料？谁没有一些只属于自己的"秘密"？从担忧甚至会产生一些"恐惧"，谁也不知道什么时候又会什么不可预期的事件发 生在自己身上，因此，针对个人电脑的安全问题，我这里总结一套安全 方案，供大家参考。

中国互联网维护日

因技术故障，本站今日被维护

“我表面上很平静、但是内心无比愤怒却又无奈的告诉您一个不幸的消息： 由于众所周知的原因...本博客需要做技术性维护...关于这个“众所周知”的原因此处省略198,964个字...如果你不知道，去问维 基百科...不要再来问我了！party说，这个不能说...！

在下鄙人我，绝对是中华人民共和国的一等良民，虽然喜欢搬个小 板凳坐在马路边看来来往往的MM，但是只是看看而已啦，却从未做过拿机枪向人群扫射、开着坦克把人碾压在履带之下的血腥之事...真的没有！

目 前大中华局域网的各 大网站、博客正如火如荼的进行技术性维护，以示清白之身，本人亦将对本博客进行技术维护，以证明本人为一等良民，清白之身！ 本站维护时间：公元2010年6月4号零点 － 公元2010年6月6号零点。 哪位兄台告诉我一下：我得维护一下什么才好呢？我觉得我得维护自己的心情，让自己平和一点！ 为了忘却的纪念...!勿忘 壹玖捌玖.陆肆...！ 二零一零年六月四号”

世博会封网通知(4月29日至5月1日,9月30日至10月1日,10月30日至10月31日)

来源：http://bbs.chinaz.com/Club/thread-1544711-1-1.html

世博会封网通知(4月29日至5月1日,9月30日至10月1日,10月30日至10月31日)

一、封网通知:
   为做好2010年上海世博会期间通信报障工作,我中心将对所有IDC托管机房进行封网,请用户做好相应准备。
封网时间: 2010年4月29日、4月30日、5月1日、9月30日、10月1日、10月30日、10月31日
封网期间,用户维护人员不得进出机房,硬件设备也不得进出机房,停止机房工程施工。

   以上时间机器如果服务器有故障将没法维护,必须等过了封网时间后才可以,所以在这段时间尽可能减少重启以防起不来,也尽可能减少一些没有把握的设置,比如IP安全策略等,容易导致机器自己远程也上不去,做什么操作都确认必须自己远程可以上。

以前的封网都是维护人员可以进出的,这次是唯一一次维护人员也不可以进出的,所以请所有用户小心误操作,否则只能自己承担相关损失。

二、世博值班
   世博期间,所有网站的交互栏目,包括论坛,博客,留言本等能让人发言的,全部要做到先审后发,并且24小时全天侯必须能联系到人,万一有有害信息要删除,必须做到随时能联系到人,否则只能断线处理,请所有用户配合我们的工作,谢谢。

上海龙联网络科技有限公司
2010年4月27日

http://idc.51vip.cn/news/nws_dtl_10000075.asp

网站备案拍照开始执行：站长需现场办理核验

来源：南方都市报  转自：腾讯网

南都讯 记者从国内网站接入商处获悉，网站备案拍照工作已经开始进入正式执行阶段，网站主办者除须赴接入商处拍照备案外，还须与接入商共同签署信息真实承诺书，方可完成网站信息真实性核查工作。

　　一周前，工信部在5月6日公布了网站备案拍照背景原始图和拍照背景使用说明图。此举表明工信部已经将网站备案站长须拍照列入工作日程。

　　一家接入商称，目前正按照工信部发布的64号文件《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)通知》执行拍照等相关工作。

　 　对于接入商来说，首先须在原始背景图的基础上，在图示中指定位置按要求添加该单位公司名称，将添加好公司名称的图片作为核验过程中拍照实际背景，同时将 带有公司名称的拍照实际背景图片按原始比例印制成不小于1600m m×1600m m的拍照背景，作为对网站负责人现场拍照的背景幕布。

　　根据64号文件规定，对于网站主办者来说，网站主办者在接到通知后，由网站负责人本人携带核验所需证件原件、材料到接入服务单位备案现场办理核验手续。

　　相关文件显示，网站主办者需要拍摄彩色正面免冠半身照，包含网站负责人和拍照背景中本单位的名称。接入商确认网站负责人和本单位公司名称清晰可见后将照片留存，并且需要显示拍照时间模式，照片分辨率设置为800×600像素。

　　此外，在拍照完成后，网站主办者与接入商还须填写网站备案信息真实性核验单，并对信息真实性进行联合承诺。

　　主办者需要填写包括域名、姓名和网站类型在内的三项基本信息。接入商则需要对网站主体信息、联系方式、备案信息和接入信息报备等进行核验。核验完成后，双方需要共同签署信息真实保证书。

　　不过，业内人士也认为，对于网站主办者与接入商异地的情况，拍照备案措施很难实施，一定有变动的法子。

如何隐藏你的踪迹，避免跨省追捕[2]：个人软件的防范

 作者：编程随想  来源：编程随想的博客

 

　　俺在前面的帖子介绍了和网络有关的招数。接下来，再来说说和个人软件有关的防范知识。

　　★为啥要防范个人软件？
　　去年那个臭名昭著的"绿 � 事 件"，大伙儿应该记忆犹新吧？据说这玩意儿可以把你上过哪些网站、甚至通过键盘打了哪些字都记录下来，然后发送到"绿 �"公司的服务器上。如果你的电脑上装了它，基本上你的一举一动，都在党国的监视之下（这就是所谓的"老大哥在看着你"）。这时候，你即便再搞什么隐藏IP、加密代理，也是白搭。

　　所以捏，你必须彻底杜绝这种带有后门性质、木马性质，且受控于党国的软件。那么除了"绿 �"，还有哪些软件可能会暴露你的隐私和行踪捏？俺粗略整理了几种类型，介绍如下。

　　★即时聊天（IM）软件
　　说到聊天工具，自然就会提及QQ——毕竟这玩意儿占据了国内IM市场的大头。所以俺就具体说一下，党国是如何利用腾讯公司来监控/打压不和谐的声音。

　　◇监控聊天内容
　　首先，党国会利用QQ监控你的聊天内容（不论是1对1聊天还是群聊）。比如，党国60大寿前后，很多QQ群被封——因为群里面的讨论的内容涉及了某些敏感词。另外，还可以到网上搜一下标题为"腾讯QQ如何监视你的聊天记录"的帖子，看看别人的遭遇。另外还有很多揭露QQ的文章（比如"这里（墙外）"）。

　　◇利用聊天历史记录取证/抓人
　　有些维权人士、异议人士、民运人士明显缺乏对党的斗争经验，居然敢用QQ相互联络。结果是：不光自己暴露了，还牵连了别人。这样的例子太多了，俺就拿前几天（4月20日）刚宣判的"严晓玲、范燕琼案件"来说一下。
　　话说福建的年轻女子严晓玲神秘而离奇死亡。有些网友看不下去，在网上为她喊冤。结果捏，统统被福州警方捉拿归案——罪名都是"涉嫌诬告"，其中三人被判有期徒刑。在办案过程中，咱们的公检法部门，充分利用QQ进行顺藤摸瓜，以迅雷不及掩耳盗铃之势，把这些维权者一网打尽。请看被捕网友郭宝峰的原话：
各位，够胆就继续用QQ吧，监狱等着你们去闯。警方当时不但通过QQ把我们几个一网打尽，而且一个警察曾经拿着厚厚的一叠我和游兄的聊天记录让我签字，我完全没有想到我和他说过如此多的话而且多数记录和本案没有直接关系。我拒绝签字，那位警察就说："你不签也没关系，我们有证据。"
　　这下知道QQ的利害了吧？

　　◇利用QQ搜罗电脑中的文件
　　今年1月份，坊间又有新的传言，说QQ还会扫描你硬盘上的某些文件（具体请看："这里"、"这里（墙外）"、"这里"）。如此一来，QQ的危险性又增加了一层。不排除今后有关部门利用QQ庞大的装机量，收集QQ用户电脑中的敏感文件。这虽然有点耸人听闻，但俺一向不惮以最坏的恶意来揣测咱们伟大的党。

　　◇还有哪些IM可能被监控？
　　既然党国的有关部门会利用QQ进行监控，它自然也不会放过其它几款国内的聊天工具——毕竟它们的老窝还在天朝之内，有关部门要它干啥，都得乖乖听话。因此，如下的几款IM，都有可能处于党国有关部门的严密监视之下。
移动的飞信
淘宝的旺旺（后改名阿里旺旺）
新浪的UC（前身是朗玛UC）
网易的泡泡
百度的HI
　　另外，Skype虽然是国外进口软件，但它的Tom版，后门可是大大滴哦！所以，如果你平常使用Skype，一定要用国际版（在"这里"），千万别用Tom版！另外再�嗦一下，不要开启Skype的自动升级功能。

　　◇比较可靠的IM
　　那如何选择可靠的聊天工具捏？俺建议使用如下几款：
Google推出的Gtalk
Skype的国际版

　　★杀毒软件
　　不光国内的IM工具不保险，国产的杀毒软件也要多加小心。

　　◇国产杀毒软件的危险
　　在2010年初，瑞星和奇虎360给大伙儿上演了一出狗咬狗的闹剧（瑞星咬奇虎的在"这里"，奇虎咬瑞星的在"这里"）。大伙儿在看热闹之余，也应察觉出某些杀毒软件厂商的险恶用心——在杀毒软件中暗藏后门。到底有多少国产杀毒软件暗藏后门，俺不敢随便乱说。但是既然360开了个头，不排除有其它厂商会效仿；另外，也不排除某些后门，就是党国的有关部门要求增加的。
　　咱不妨设想这样一个场景：
　　你用了某款国产杀毒软件，而该软件恰好又安放了受党国控制的后门。那么，它就可以名正言顺地对你硬盘中的每一个文件进行扫描；然后，在扫描的过程中，顺便收集一下你电脑中的敏感文件；再然后，利用在线升级的机会，顺便把收集到的信息传回厂商的服务器上；最后，党国的有关部门发觉了你的异动，到你家来敲门。

　　◇应对措施
　　要规避上述风险，也挺简单——就是尽量不用国产滴杀毒软件，改用国外滴。 目前党国滴触角还不够长，还没有伸到国外杀毒厂商那里。

　　★浏览器
　　◇浏览器的选型
　　最近这些年，搞Web浏览器似乎成为时尚潮流，稍有实力的公司都去跟风。因此，Apple推出了Safari、Google推出了Chrome、腾讯搞了个TT浏览器、奇虎搞了个360安全浏览器......真是好不热闹。
　　面对这么多花哨的浏览器，大伙可得留神。像腾讯、奇虎这些国内公司推出的浏览器，同样有可能暴露你的行踪。还是用国外大公司的浏览器比较靠谱。具体的道理和杀毒软件类似，俺就不再多�嗦了。

　　◇记得清除上网的痕迹
　　某些浏览器（比如Firefox 3.5、IE 8）支持"隐私浏览模式"。如果你通过浏览器进行某些敏感的操作，建议在隐私浏览模式下进行。这样，当你干完事情后，只要关闭了浏览器，那些浏览历史以及cookie信息就不会保存下来。避免将来被党国拿去，成为你的罪证。
　　万一你用的浏览器比较土，没有这种模式，咋办捏？那你就得保持一个好记性，每次干完事情后，清除一下上网的缓存、浏览历史、cookie等痕迹。

　　◇小心浏览器的CA证书
　　浏览器的CA证书，一直是被忽视的薄弱环节。直到2010年初，CNNIC通过招摇撞骗，成为根证书颁发机构，这个薄弱环节才引起少数网友的重视。如果你对CA证书缺乏了解，请先翻墙看看"数字证书扫盲帖"，然后再看看"CNNIC证书的危害及清除方法"。看完之后，应该就明白CNNIC证书的危害性了。

　　★个人软件使用总结
　　通过上述介绍，大伙儿应该看出点门道了——但凡国产的、带有网络功能的应用程序，只要用的人多了，都可能被有关部门盯上。所以，不要怨俺崇洋媚外，实在是党国的爪牙无孔不入啊！
　　可能会有人质疑说：老美的软件，也可能植入了美帝的安全局的后门啊！
　　但是俺想反驳说：即便国外的那些软件，都带有美国国安局的后门，俺也不怕。毕竟他们不会对俺实施跨国追捕 :)

　　关于个人软件的话题就聊到这儿，下一个帖子，俺来介绍一下"操作系统的防范"。

版权声明

本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者"编程随想"和本文原始地址。

俺的邮箱：program.think@gmail.com

俺的推特：@programthink

俺的收藏：https://code.google.com/p/program-think

想翻墙的同学，请看翻墙扫盲帖

如何隐藏你的踪迹，避免跨省追捕[1]：网络方面的防范

作者：编程随想
来源：http://program-think.blogspot.com/2010/04/howto-cover-your-tracks-1.html

本帖国内镜像：
http://program-think.spaces.live.com/blog/cns!F5B0090663FEEADA!675.entry

　　前一个帖子介绍了本系列的动机。本帖开始讲正题。
　　在网络方面，要想隐藏自己，重点是要保护好自己的真实IP和通讯内容。下面且听俺细细道来。

　　★IP地址的防范
　　大部分暴露行踪的人，都是因为暴露了自己的公网IP。
　　通常，你需要通过ISP（互联网服务提供商）接入互联网。不论你用的是宽带（比如ASDL、有线通）还是老式的Modem拨号，ISP都会分配给你一个公网IP地址（以下简称"公网IP"）。这个公网IP是你第一个要保护的东东。

　　◇公网IP是如何暴露你的行踪？
　　请看下面的例子：
　　假设你是一个愤青，经常在家里上网发帖。某天，你头脑一发热，在某些网站（尤其是党国控制的网站）发表了恶毒攻击党、毁谤国家的言论。
　　很多网站会记录用户的访问记录。虽然网站不知道你是谁，但是他们可能会保存如下的用户访问记录：某个公网IP、在某个时间点、发表了某个言论。因此，你的这个抨击党国的行为，就被记录在案了。
　　然后，如果你的言论引起了"有关部门"的注意（"有关部门"是传说中某个神秘的部门，其介绍在"这里"），它们会要求该网站提供上述的"用户访问记录"。根据该记录，可以知道你发表言论时，所使用的公网IP及具体的时间点。
　　再然后，有关部门根据这个公网IP，可以判断对应的是哪个ISP（电信、网通、广电、等）。然后它们会找到这个ISP，调阅那个时间段的上网记录。通过这个上网记录，可以知道在那个时间段，这个公网IP分配给了哪一个终端用户。
　　对ISP来说，一旦定位到了终端用户，基本上也就知道你的家庭住址了。然后，有关部门就会直接去敲你家的门。俺估计，当年不幸被跨省追捕的王帅同学，就是这么暴露滴
:(

　 　刚才说了在家上网的情况，假设你在公司/政府机关/企事业单位里上网，问题也差不多。一般来说，大部分组织机构都是宽带上网，且大部分都具有固定的公网
IP。有关部门可以通过网站的访问记录，定位到你所在的组织机构的公网IP。然后就可以到你上班的地方来排查。这时候，距离你的彻底暴露，估计也就是一步
之遥了。

　　◇防范措施之"代理上网"
　　要防止因为公网IP而暴露，简单有效的办法，就是通过代理来上网。
　　代理又分两种方式：Web代理和代理软件。具体介绍可以参见之前俺写的帖子"如何翻墙？"。
　　当你通过代理方式访问某些国内网站并发表言论，这些网站记录下的是那个代理的公网IP，而不是你自身的公网IP。而且，同一个时间段，使用这个代理的人可能很多，因此就难以区分出到底是谁通过代理发表了不良言论。

　　◇防范措施之"公共场所上网"
　 　在家里使用代理上网，可以防止暴露自家老巢的公网IP。但是，你还可以有另外的法子——干脆不在家上网。你可以拿着自个儿的笔记本电脑，到某些带有
WIFI热点的公共场所上网，或者到网吧上网。在这些公共场合的网络中，完成某些敏感的操作。如使用这个招数，要牢记"打一枪换一个地方"的原则，以防万
一。

　　★传输内容的防范
　　但是，光隐藏公网IP，是远远不够滴！你还需注意传输内容的曝光。

　　◇传输内容是如何暴露你的行踪？
　　请看下面的例子：
　 　现在，很多大的公司/政府机关，都在内部网络部署了网络审计系统。所谓审计系统，通俗地说，就是进行网络监控的设备。它会实时监视网络间传输的数据内
容，并进行分析，然后把分析结果保存下来。通过这种设备，公司的老板们可以了解到哪些员工利用工作时间，干一些不良的活动（比如看有颜色的网站、打网游、
炒股、看视频）。
　　假设你经常上某国内论坛去谩骂伟光正，或者你经常浏览国外的反动网站，没准也会被单位里的审计系统记录在案。
　　到时候你们的网管去查阅审计系统的历史记录，你的小动作就全暴露了。

　　◇如何防范？
　　为了防止你上网的行为被监控，传输的内容被截获，要记住如下两点：
　　第1点：能用加密协议，就不用明文协议。
　　比如，Gmail同时支持http协议和https协议。这时候， 你就一定要用https协议。因为https是加密滴，有助于防止被传输的内容被监视。
　　比如某些版本的MSN messenger是明文传输聊天内容，你最好别用。要用就得装一些加密聊天内容的MSN插件。

　　第2点：能用加密代理，就不用明文代理。
　　无论你用代理软件还是Web代理，切记一定得用加密的！不加密的明文代理是不安全的。
另外，用VPN软件去访问敏感网站，也可以防止被审计系统监控。关于VPN的介绍，同样可以参见俺之前的帖子"如何翻墙？"。

　　网络方面的防范先说到这儿，下一个帖子，俺会介绍主机方面的防范。
________________________________
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者编程随想和本文原始地址：
http://program-think.blogspot.com/2010/04/howto-cover-your-tracks-1.html

普通IPv4网使用IPv6方法

注意：这里只是提供了暑假在家宽带上网使用IPv6的方法，由于公网到教育网带宽的问题，还有freeip的问题，不保证可以连接上 和连接速度。
一、ISATAP隧道
注：下面注意Vista/Win7与XP/2003设置方法是有区别的哦。
1、上海交通大学
Windows XP/2003 设置如下:
开始—运行—cmd，在dos下，依次运行 CODE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router isatap.sjtu.edu.cn
Vista 设置如下:
鼠标右键点击“开始－>程序－>附件－>命令提示符”，选择“以管理员身份运行”。
在新开启的【命令提示符】窗口中执行以下两条命令： CODE:
netsh interface ipv6 isatap set router isatap.sjtu.edu.cn
netsh interface ipv6 isatap set state enabled（部分Vista系统的电脑会在本地LAN中发出IPv6 RA，导致相邻用户不走隧道，此时最好在本地网卡上禁用IPv6选 项）
Linux 设置如下: CODE:
ip tunnel add sit1 mode sit remote 202.120.58.150 local a.b.c.d
ifconfig sit1 up
ifconfig sit1 add 2001:da8:8000:d010:0:5efe:a.b.c.d/64
ip route add ::/0 via 2001:da8:8000:d010::1 metric 1注意: 上面的 a.b.c.d 请使用你的真实IPv4地址代替
配置好之后 ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址，hostid为5efe:a.b.c.d，其中a.b.c.d为你的真实的IPV4地址。推荐使用ISATAP隧道方式接入，不要和下 面的另一种6to4隧道同时使用。
参考资料：http://ipv6.sjtu.edu.cn/news/041231.php
2、清华大学
清华大学 ISATAP隧道路由器的IPv4地址是：59.66.4.50；用户设置 ISATAP隧道的接入点为：59.66.4.50；清华大学 ISATAP 隧道IPv6地址前缀为:2001:da8:200:900e::/64
Windows XP/2003下设置: QUOTE:

C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>IPv6
netsh interface>IPv6>install
netsh interface IPv6>satap
netsh interface IPv6 satap>set router 59.66.4.50

参考资料：http://ipv6.tsinghua.edu.cn/end.php?ID=49
3、华中科技大学
Windows XP/2003 设置如下: QUOTE:

C:\Documents and Settings\Administrator>ipv6 install
C:\Documents and Settings\Administrator>netsh
netsh>int  
netsh interface>ipv6
netsh interface ipv6>isatap  
netsh interface ipv6 isatap>set router isatap.hust.edu.cn

参考资料：http://ipv6.hust.edu.cn/
4、台湾亚太电信
Windows XP/2003 设置如下: QUOTE:

C:>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router tb.ipv6.apol.com.tw

参考资料：http://www.apol.com.tw/ipv6/ipv6-tb-1.html
二、6to4隧道
1、上海交通大学
Windows XP/2003 设置如下: CODE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>6to4
netsh interface ipv6 6to4>set relay 202.112.26.246 enable然后 ipconfig后应该看到一个2002:xx:xx为前缀的v6地址，hostid亦为xx:xx，其中xx.xx为你的真实的IPV4地址转化成得ipv6地 址。自动获得的默认网关是2002:ca70:1af6::ca70:1af6
参考资料：http://ipv6.sjtu.edu.cn/news/041231.php
三、六飞接入
官网地址:http://www.6fei.com.cn/
工具下载地址：http://www.6fei.com.cn/dl/6feiInstall.exe
访问www.6fei.com.cn，下载5.37MB的客 户端安装包，通过邮箱注册获取验证码就可以安装六飞客户端软件（6Accessβ），用户随即可以实现在普通的IPv4环境轻松获得IPv6的 永久地址。
一分钟安装“六飞”方法
一、安装：

1. 下载安装程序，启动安装程序
二、注册：

1. 输入您的邮箱和密码。
2.您输入的邮箱中会收到注册用的验证码，请查看您的邮箱。
3.请在注册画面中输入您所收到的验证码。
三、连接：

1. 运行安装好的应用程序
2.右键点击屏幕右下角任务栏中的六飞图标，然后从菜单中选择“连接”。连接成功以后会显示您的IPv6地 址。
参考资料：http://www.ipv6bbs.com/thread-4726-1-1.html
四、其他隧道
1、泰国的NECTEC(http://tb.ipv6.nectec.or.th/)， 免费申请，立即生效。
2、Hurricane Electric (http://tunnelbroker.net/)，简称HENET，免费 申请，申请24小时后生效。
测试IPv6是否安装成功：
1、CNGI高校驻地网 http://6rank.edu.cn/ 看是否显示IPv6地址。
2、日本的KAME项目 http://www.kame.net/  IPv4看到的不会动的乌龟，IPv6看到是动的乌龟。 
附：一些常用的IPv6资源网址
IPv6 电视墙：http://www.ipv6bbs.com/wall.php
IPv6 PT下载站大全：http://www.ipv6bbs.com/bt.php
IPv6在线电视直播：http://www.ipv6home.cn/bbs/dszb.php

小心你送出的密码

新闻来源:七叶 原创
如果你的密码是大小写英文数字混合，长度也超过八位，又绝对性的不会被人猜出，电脑上的安全措施做得天衣无缝，是否就安全了呢？这里得遗憾的告诉你，不 能，永远不能。在这里我们将探讨将探讨我们在不经意间填写送出的密码。 我们的密码 针对大多数人，我们可能会记忆 1-5 个密码。比较普遍的情况是两个计算机密码，两个数字密码。其计算机的两个密码，一个适用于大多数的情况中，如 Windows 登录密码、网站密码、QQ 密码等；另一个密码被称为二级密码，适用于某些网站的二级密码、支付密码或安全码。而数字密码，在国内一般是六位数字，被用于银行卡、移动通信账户、股票 基金账户中，有些银行还会区分查询密码、取款支付密码等。根据不同情况，我们会有更多密码需要记忆。

安全措施 这些密码轻则关系到我们的账户所有权，重则关系到身份盗用、财产安全等。我们一般所熟悉的安全措施如：保证操作系统及时更新、使用防毒软件、使用如密码保 险箱类软件、良好上网习惯、不易猜测的密码、各类字符混用的密码等。当然，大部分人对以上这些良好习惯都没有做到，还有许多人在使用诸如姓名、电话号码、 生日的类似密码。
这些安全措施针对的就是最常见的盗号方式，如木马截取、猜测、暴力破解等。然而，还有更危险的事情……

潜在的威胁 我们生活在这样一个密码的时代，银行、手机、网站、邮箱、游戏、软件……永远都没完没了的密码，试想半年之后如果你为确保安全一次修改所有使用的密码，你 可能要忙上大半天，或是遗漏掉某些，而如果两年之后你登陆某早起注册的网站，你可能要试验四到五个密码，也许还没有成功登陆！

这也只是针对我们自身使用的难题，而如果密码的泄露，我们可能会丢掉所有东西！

我们多多少少都曾遇到过例如"中奖"的虚假信息，诈骗者多以各种方式骗取汇款，而还有一种是骗取诸如QQ、游戏、邮箱密码，其网站精美程度，程序的完 美，400的客户热线……随时都在迷惑你的眼球。骗子们老套的方法用上三五年都没有过时，傻子看来还够用。如果将密码主动提供给对方，泄露的就不止一个账 号。暂且假设读者们都没有上当受骗，那我们要不要庆幸："我火眼金睛，那些伎俩骗不了我！"？请不要得意，这不是我们今天的重点。

设想我们注册过的非诈骗的正常网站，某游戏，某网站，某论坛……我们的眼睛与头脑告诉我们，这不是骗子。加上某些网站的心理与应用引导，我们有可能急匆匆 的注册这些网站。少则几个几十个，多则累计到几百个……我们的重点在这里。

有半数的网站与开源程序在其密码储存方面设置了不可逆哈希加密，如 MD5、SHA1 算法，使密码储存后只可对比验证不可查看原文。不过较简单的 MD5 密码也有某些破解字典网站，不能确保其完全安全。而开源程序中的密码加密，开发者与网站所有者也可以轻易移去，比如我们最常注册的论坛程序。如果网站所有 者、开发者或其他工作人员有意盗取密码，便可轻易从数据库获取。而如果被黑客入侵盗用数据库，密码一样被泄露。

如果我们在 100 个网站注册时填写了同样的密码，其中一份资料的丢失，便是剩下 99 份的丢失。

密码丢失的后果 大部分网站注册时必填项包括用户名和 Email，有些网站同时需要真实姓名、生日，甚至身份证号码。

如果密码获取者获得的 Email 密码正确，丢失邮箱可能是最大风险。涉及到我们的个人隐私、工作隐私，还有关联的其他注册资料！如一部分网站注册后会发送注册用户名、时间、密码、详细资 料到注册者的 Email，或是定期的通知和电子杂志，盗取者通过这些资料，可获取到用户的其他注册信息。

此外最大风险的就是诸如支付宝、网银的电子财产密码。众所周知，支付宝大多用户以 Email 注册，同时可以通过 Email 找回密码，丢失了邮箱，也就是丢失了支付宝，如果账户中有余额即可被轻松转走。而网上银行如今大多登陆成功也无法交易，需电子证书或口令卡。当然不排除有 部分读者把银行数字证书、口令卡存在邮箱。

剩下的还有游戏的虚拟装备与虚拟游戏币等，部分职业玩家可能游戏账号就具有一定价值。

我们此时也不难理解国内各类密保卡的出现，以及腾讯作为国内最艰难的密码受害者所推出的一系列措施。笔者见过某网站的登录需要输入 2 个密码，验证数字子证书后，还要验证密保卡与手机验证码（缺一不可）。
难以找回的密码 密码如被修改，主要找回途径是网站的密码找回功能，但找回往往不简单。

中国网民存在低端用户较多的问题，用户对互联网的不重视、不信任，都会造成填写虚假资料的现象，其密码提示资料乱填的不在少数，往往丢失时找回困难。而中 国丢失帐号频率最高的也恰恰是这些低端用户。

大部分网站密码找回手段只有一种，就是 Email 或密码问题，而如果恰恰这种方式无法使用。剩下的就是通过证件直接求助于网站所有方，但其手续麻烦，而填写虚假资料或不提供该服务的网站，到最后只能放弃 帐号。

还有一些荒唐的情况。如某些网站找回密码时，让用户选择密码提示问题，再填写答案；有些则是使用"安全码"，安全吗不易记忆，而且终身不可修改；有些需要 填写注册的详细资料，一字不差；还有的干脆没有找回密码的功能或无法使用。

继续改善密码 或许我们不得不重视密码问题，因为我们没有办法去完全的鉴别网站对我们密码的保护程度。或许我们身边某个大型网站便是明文密码的收集者。

最简单的方法，便是不同网站使用不同密码。在没有更好的选择之前，建议根据网站的重要程度设置不同密码。网银与电子钱包使用最高级别密码，其次邮箱使用另 一密码。剩下对不重要的密码再另行设置。对密码管理，有诸如 KeePass 类的产品，但往往依赖电脑使用，而每个网站都使用不同的随机密码更不现实。还有初期上网者将密码写在小本子上，但一旦丢失便是所有密码的丢失。此外，根据 网站的不同。用户可以使用多个不同的用户名或邮箱，这在安全防范上也有一定作用。

信任一家密码托管商 OpenID 技术便是针对该问题的最佳理论解决方案，这类似某些网站的通行证。不同的是使用一个帐号或 URL，可以登录所有提供 OpenID 接口的站点，可以申请 OpenID 的服务商如 MyOpenID。同时也有类 OpenID 的出现，如 Google、Yahoo、人人、Live 等。

遗憾的是，尽管 OpenID 的服务托管商已经很多，但大多网站并未支持 OpenID。此外，虽然 OpenID 可以让你一个帐号游遍所有 OpenID 接口站点，也帮你解决了改几百个密码的问题，但是你必须完全信任你的密码托管商！因为密码的托管商同时可以控制所有用户的帐号，被使用你慎重不会有察觉。 另外，如果丢掉了你的 OpenID，也是丢掉了所有密码。

面对未来的更多密码 我们只会使用越来越多的密码。密码问题永远不会有最终解决的一天。

如果未来政府或第三方信任机构，规范了相关标准，提供了密码和个人资料的同意托管，无疑是没办法的最好办法，而这也要用户改变习惯，并且对其信任。我们都 晓得信任国家和信任国债是两回事。
而数字证书与生物识别技术如可以普及，也是解决密码问题的重大进步。但当下显然还有很长的路要走，笔者各银行的 USB 证书就已经有 6 个，如钥匙一样挂成一串。

明天的路得走了才知道，今天请务必小心你的密码！

360的可怕

作者：白鸦  来源：http://uicom.net/blog/?p=862

几年来，站在"道德"的高度，以"杀流氓软件"为口号，以"打系统补丁"为基本切入点，以"推荐应用列表"为扩展，以"安全卫士"自居的360，装了近3亿电脑，赚到了"网民"的充分"信任"。甚至连多数当初叫嚷着"打完补丁就立即删除"的业内人士，也已经忘记了"立即删除"的动作。

某一天，当你浏览网站的时候，突然弹出提示："您没有使用'360安全浏览器'访问该网站，可能不安全！立即下载"。OK，下载吧！很自然的，你成了"360安全浏览器"的用户。

其他浏览器初次打开时会自动提示"导入收藏夹"，但"360安全浏览器"不会，而且他还会给你默认"360安全网址"为浏览器的"首页"。虽然这是个很小的细节，但你很自然就成了"360安全网址"的用户。

有一天，你的网站会员在"360安全浏览器"下正确输入用户名和密码，死活就是登录不了，电话打到客服。你解释：您用的是'360浏览器'吗，最近 '360浏览器'在密码输入的时候是偶尔会有点问题，建议您换IE浏览器试试。你的用户会破口大骂：放屁！"360安全浏览器"怎么可能不安全！你们网站 自己有问题、不安全就算了，干嘛说人家360，太无耻了！

所有一切都跟"安全"绑的很死。所有这些发展过程，都只需要耍一个手腕：安全恐吓。 这一套，作为普通网民，你不得不吃，也很好吃。

"360安全网址"让你忘记Hao123.com的原因，不只是在内容设计和体验上比hao123强点，主要是因为会恐吓到让你认为它比hao123"安全"，因为人家是"安全网址"。

"360安全卫士"也许对杀毒软件有杀伤力，但其实并不能带来多少经济收入，甚至投资会大于收入。"360安全浏览器"同样也不会带来多少收入。但，"360安全网址"不同，收入可以有，大大的有。

这里有一些民间传言数据，基本不可信，且玩读一把：

hao123在2009年的标价收入是4.3亿RMB，百度内部结算给hao123的实际是2.1亿RMB。拿国内某著名社区的数据来说，短短一两月时间，"360安全网址"带过去的流量已经超过hao123的40%。

而且，现在"360安全网址"的安装源还只是来自于"360安全浏览器"内置，当大量由"360安全卫视"推荐的软件开始"设置'360完全网址'为你的浏览器首页"时，这个增长速度我相信会再掀起一波高潮。那么，当"网站联盟"开始被动用的时候呢？

这样下去，如果"360安全网址"两年内能做到hao123的80%，那么至少有1.6个亿的收入。仅仅这一项，够上市了吧！

别急，还有呢。

百度的总搜索量接近30%来自hao123，另外一家搜索引擎总搜索量的40%以上来自浏览器。如果360是搜索引擎，他已经占据了中国10%以上 的市场。如果"360安全网址"可以超过hao123，那么Qihoo很轻松就取代了谷歌，做到中国搜索引擎的第二。（Qihoo的搜索团队还是很优秀 的，不可小看噢～）

更可怕的不只是这些，而是在360前进的路上，我们没有看到"狙击者"。前途似乎必然一片顺畅，所向披沥。可能很快有一天，"360安全卫士"可以捐出去，让自己的"道德高度"再拔高到顶点。反正它不赚钱，反正捐了还一样归自己用。

最后，我们不妨把自己当作小人来预测一下：

1、什么时候，你正在聊QQ，会弹出"您使用的不是xx聊天工具，可能不安全！" ？
2、什么时候，你正在用百度搜索，会弹出"您使用的不是xxx搜索，可能不安全，所以我们自动给你切换到了Q搜索" ？
3、什么时候，…

是的，一切为了您的"安全"！

———————————————

更新：此文是抱着一种欣赏的心态来分析360在产品上的一些发展过程和做法。但网友回复中攻击性语言太多，包括对我本人的，也有很多包括对360的。 故删除并关闭了评论。

中文域名落选首批 ccTLD 国际化域名

2010年1月21日（美国时间）互联网名称与数字地址分配机构（ICANN）官方网站公布了已经获得批准的第一批国家 和地区 代码国际化域名（ccTLD IDN）信息。它们是埃及、俄罗斯、沙特阿拉伯和阿联酋，这四个国家通过了语言字符串的评估。这 是2009年12月16日ICANN公布了ccTLD IDN 接受申请、在16份申请中获批准的第一批。

据本报记者所了解，递交了"中文域名"的申请至少有".中国（CNNIC申请）"、".香港（HKIRC申请）"、".台湾（TWNIC申 请）"三家，不过一家都未获通过。截至1月28日，为此本报记者进行了全球范围采访，希望有关专业人士能提供有价值的信息。本报记者第一时间联系 CNNIC，相关负责人对此结果表示不解和失望。

记者电话找到香港互联网注册管理有限公司（www.hkirc.hk）的APTLD秘书处的陈先生（Secretariat Director），他说，香港递交的".香港"申请没有收到来自ICANN的评估回复。记者又电话咨询ICANN及IETF的IDN工作组主席庄振宏 （James Seng）先生、通过Skype采访ICANN现任董事Vanda Scartezini（巴西互联网专家）、瑞士互联网注册商互联网委员会（CORE协会）秘书处负责人兼执委会副主席WernerStaub先生，他们都 很奇怪这次中文域名申请都没有通过。ICANN的CTO也在MSN中回答记者"不清楚"。

ICANN专门负责国际化域名相关的政策开发与项目管理的主管 Tina Dam女士在回答本报记者邮件采访时，引用了她在ICANN网站上的博客观点，她在回复邮件中解释说，这次共有16份国际化域名申请书，尚有12份仍然在 审核中，因为签有保密协议，无法提供更详细资料。ICANN将尽快完成这些评估工作。如果想知道原因，也可咨询CNNIC或者中国政府主管部门，他们或许 能提供更详尽的信息。

本报记者为此通过MSN采访近10年来一直负责中国台湾中文域名技术开发的吕爱琴工程师（TWNIC负责人之一），她给出的原因是"所有中文（域名申请） 都没有通过。现在域名服务器稳定性阶段审查（阶段）"，"不是没过，是（ICANN）还有疑虑，还在审查。"她表示，"我觉得是ICANN不太懂中文，所 以可能要说清楚些"，"我想是他们（ICANN）对中文不清楚"这是她最后的结论。

分析人士指出，目前使用的中文域名是本地标准的，全世界用户还不一定能通行访问，ICANN中文域名入根受阻，迟滞了中文全球化的普及步伐，给中文域名的 市场预期蒙上了一层阴影。本报将及时将最新的信息向公众报道。

---

热烈祝贺中文域名落选

来自太空的第一条Tweet

国际空间站的宇航员是第一个从太空直接发消息到微博上的人。
本周先有比尔盖茨加入Twitter，现在宇航员也加入到了Twitter的庞大队伍中。美国东部时间2010年1月22日下午约3点38 分，NASA（美国太空总署）Expedition 22团队的工程师T.J.Creamer从国际空间站发了一条Twitter消息。这是从地球以外发来的第一条Twitter消息。

"Hello Twitterverse！"Creamer在Twitter上说，他的Twitter用户名是Astro_TJ，"我们现在在国际空间站上"现场发 送"Twitter消息——这是第一条来自外太空的tweet！"。

接下来他还说到，"大家有什么问题想问，都可以告诉我，"。Creamer在Twitter上有5000多个follower。

过去NASA宇航员也在Twitter上更新他们的动态，但是他们发送的消息需要通过地面指挥中心转发。而现在国际空间站的常驻人口可以直接向微博类网站 发送消息，这多亏了一个新建的直接网络连接。

新网络连接被称为机组支持局域网，该网络通过现有的通讯连接使宇航员享受到全面的网络连接。太空中的工作人员们还可以使用电子邮件、网络电话以及视频会议 等网络攻击。

当然，宇航员是不会在Twitter里透露细节性工作内容的。NASA说，他们需要和陆地上的政府工作人员遵守同样的工作规定。

Creamer不是本周唯一一个受到瞩目的Twitter用户。微软创始人之一比尔盖茨也在19日加入Twitter，不过他的第一条twitter消息 非常简单——"Hello World"。比尔盖茨希望通过Twitter进一步提高人们对海地震后恢复工作的关注。

中国坚决反对美国利用互联网问题进行无理指责 -该评论已关闭

http://news.163.com/10/0122/15/5TL52E4K0001124J.html

外交部网站1月22日消息 问：美国国务卿克林顿21日就"互联网自由"问题发表演讲，其中谈到中国互联网管理 政策，认为中方限制互联网自由，请问中方对此有何评论?

答：美方指责中国的互联网管理政策，影射中国限制互联网自由。对于这种违背事实、损害中美关系的言行，我们坚决反对。

中国互联网是开放的，中国也是互联网发展最活跃的国家，到去年底，中国网民达3.84亿，网站达368万个，博客1.8亿。中国宪法保 护公民的言论自由，推动互联网的发展是我们的一贯政策。中国有自己的国情和文化传统，中国对互联网坚持依法管理，符合世界通行做法。

中国法律禁止任何形式的网络黑客行为和侵犯公民个人隐私的行为。中国是世界上主要的黑客攻击受害国之一。中国主张通过加强国际合作，共同严厉打击网 络黑客行为，维护网络安全和依法保护公民个人隐私。

我们敦促美方尊重事实，停止利用所谓互联网自由问题对中国进行无理指责。我们希望美方同中方一道，认真落实两国领导人就发展新时期中美关系达成的共 识，加强对话、交流与合作，尊重彼此核心利益和重大关切，妥善处理分歧和敏感问题，以维护中美关系健康稳定发展。

(本文来源：外交部网站 )
【该评论已关闭】


这条新闻都不让评论了,中国互联网的确是"很开放"。