6/14/2010

黑客培训网站危害难以预计 遏制黑客迫在眉睫

在最近20年的时间里,互联网已逐渐成为了人们生活中不可或缺的一部分,无论工作、学习、还是休闲、娱乐,互联网因其快速便捷的特点给我们的生活带 来了极大的方便,让我们的生活不断提速。可是同时,网络世界也潜伏着我们看不到的杀手--"黑客"。近日,湖北警方破获了一起黑客案, 从这起案件中,我们 发现黑客的破坏力和危害令人震惊。

  一、利用黑客技术敲诈勒索

  前不久,湖北省麻城市公安局成功打掉了一个国内最大的黑客培训网站,截止案件告破,这个网站已开办4年时间,注册会员将近20万人。如此大规模 的一个黑客培训网站被发现,要源于2009年一个女孩的报案。

  湖北省黄冈市网监支队副队长 吴慧斌:"急匆匆到我们麻城网监大队来报警,说她存在电脑里的重要资料别人窃取了,而且犯罪嫌疑人通过掌握到了他的这个重要资料来向她实施敲诈、勒索。"

  最让女孩疑惑的是,资料就存在自己的电脑里,并没有其他人接触过这台电脑,这些重要资料是如何不翼而飞的呢?接案后,麻城市公安局网监大队迅速 出动,在女孩的电脑里寻找蛛丝马迹,终于顺藤摸瓜,追查到偷取资料并进行敲诈的人,高某。令人意外的是,高某交代的作案过程,异常轻松。

  犯罪嫌疑人 高某:"就是一个远程控制软件,生成一个病毒,病毒之后就是发送给她,她接收了之后,我就能控制她电脑。"

  记者:"这种软件叫什么?"

  高某:"灰鸽子。"

  "灰鸽子",一种远程攻击木马,可以让攻击者完全控制对方电脑。它的破坏程度比著名的"熊猫烧香"还要严重得多,感染范围也更大。更可怕的是, 高某向受害者传送并运行"灰鸽子"的整个过程,对方都没有任何察觉。

  犯罪嫌疑人 高某:"比如把那个病毒的名字给它改成照片之类的名字,通过QQ就是给别人发送文件,别人打开之后,他一打开就中毒了,就在他不知情的情况,有杀毒软件也 没有作用。"

  就这样,高某进入女孩的电脑如入无人之境。在进一步的调查中警方发现,这并不是高某实施的第一起网络犯罪。在起获的高某的电脑里,警方发现了数 百个高某盗窃的QQ号码和密码,敲诈的聊天记录,甚至还有网银账号。高某交代,他曾成功进入一个网银账户,转走一笔钱,而对方可能至今也没有发觉。更令人 震惊的是,高某还多次利用黑客软件对别人的私生活进行偷拍和偷录,而对方根本不知道,自己的一举一动都被一个陌生人尽收眼底。

  不仅攻击个人电脑,高某还曾经利用自己控制他人电脑的本事,对一家网吧发动大规模的网络攻击,继而进行敲诈。

  这次攻击不仅造成了这家网吧网络瘫痪,还造成了包括当地税务局和司法部门在内的40多加单位网络全线瘫痪长达70多个小时。而造成如此大面积损 失的攻击行为,黑客实施起来也同样非常轻松。

  犯罪嫌疑人 高某:"我控制大量的电脑,就是很多台,同时把这IP地址打上去,同时给他发送垃圾流量,造成他的网络堵塞。"

  记者:"堵塞然后呢?"

  高某:"堵塞就会掉线。"

  记者:"你控制电脑能控制到什么程度?"

  高某:"就跟用自己的电脑是一样的。"

  帮助高某作案的是各种黑客程序,据高某交代,这些黑客程序不但在网络上随处可见,而且掌握这些程序也易如反掌,不仅他,很多人都能轻松做到。

  高某:"这些软件现在网络上已经很普及了。就是随便一个人下载下来,半个小时就可以学会。"

  自己的电脑一旦被黑客入侵后,就完全被他控制了,电脑里的所有信息,包括个人隐私甚至是各种密码都可能落入黑客的口袋。黑客侵入电脑就像家里进 了小偷,但更可怕的是,自己家里进了贼还能被发现,而电脑被黑客入侵后,绝大多数的时候电脑的主人并不知情,而是毫不察觉地与黑客共处一室,想想都不寒而 栗。那么高某是如何成为一个黑客高手,威胁他人电脑的安全的呢?在警方对高某进一步调查中,发现了更大的隐情。

  通过调查,麻城警方发现,高某所学专业与从事的职业都与计算机无关,而他所掌握的娴熟的黑客攻击技术,都是在一家叫做"黑鹰安全网"的网站学得 的,高某就是这家网站的论坛管理员,管理的也正是交流黑客技术的板块。

  黑鹰安全网,打的旗号是网络安全技术培训,然而记者在这个网站上看到有将近一半的内容,都是黑客入侵的教程。网站还挂有大量黑客软件可供下载, 其中包括黑鹰自己开发的远程攻击软件。只要注册为该网站的会员,缴纳498元到1280元会费不等,不但可以免费下载网站提供的所有软件,还能获得教学光 盘,或在线接受培训。

  据警方介绍,在我国黑客圈,黑鹰安全网是最知名的黑客培训网站之一,创办者李某也被圈内称作"黑客教父",网站每天的访问量高达5、6万,会员 数量也飞速增长。截止2009年底,黑鹰安全网注册会员将近20万人,收取的会员费高达700多万元。除了高某,黑鹰安全网的其他一些会员也都有利用黑客 软件入侵他人电脑的违法行为,记者在论坛区看到,不少人对作案经验津津乐道。麻城警方迅速行动,奔赴浙江、安徽和河南三省,将分散安置的服务器全部扣押, 同时抓捕了包括李某在内的网站主要负责人,一举打掉了这个全国最大的黑客培训网站。

  麻城市公安局副局长 黄绍魁:"它打着的旗号是网络安全,但是它行的事实恰恰是危害网络的安全。所以我们感觉到这个危害呀,它比黑客的个人这个危害更大,因为我一个人犯罪,我 只能做几十起,上百起,因为精力有限,那么我把这种工具在上面进行传播,进行教授,他所带来的危害,就不可预计。"

   二、为所欲为的危险黑客

  记者在搜索引擎中输入"黑客网站""黑客论坛"等关键词,都会出来上千万的搜索结果。据警方介绍,目前国内规模较大的黑客培训网站还有黑基网、 华盟网等等。如何让他人电脑成为肉鸡,如何种植木马,如何快速入侵……这些黑客教学内容都堂而皇之地挂在网站首页上,有的网站干脆大张旗鼓开辟出"黑客培 训"的专区。

  不但黑客教程多,黑客软件更是不计其数。记者在一些知名的大型软件下载网站,都能看到黑客软件的身影,它们伪装成办公软件,下载次数在排行榜中 名列前茅。这些软件几乎没有任何阻拦地大肆传播着,黑客,也成了威胁网络安全的代名词。

  国家计算机应急中心反病毒联盟专家 齐向东:"现在随着互联网的普及,黑客这个词已经变成了一个贬义词了,专指做木马偷东西的那一群人。"

  据专家介绍,黑客的入侵行为可以分为窃取信息、发动攻击以及恶意发布广告等几种,而黑客所使用的工具,绝大部分是木马程序。这些木马一旦种植到 电脑里,不但可以让电脑变成肉鸡,为所欲为,还很难为人察觉。

  【记者现场】

  这里有两台完全独立的电脑,分别连接上了互联网,其中左边这台电脑里存着我的照片,还有一些文件,现在它被种植了一种黑客们经常使用的可以远程 控制的木马,我们现在就在电脑工程师的协助下,来看看这种木马究竟能做些什么。

  电脑工程师 韩作杰:"这个链接就是你的电脑,现在我们点一下,就能直接操控你的电脑。你看,这就是你的桌面,桌面上是你的照片和你的文件。"

  记者:"完全一样的桌面"

  韩作杰:"对,现在我们就看一下你桌面上的文件……而且我还可以随意上传文件到你的电脑上……现在在你的电脑桌面上木马程序已经生成了。"

  随着黑客软件的操作,记者电脑里的文件被任意打开、传送,而整个过程记者的电脑却没有任何反应。也就是说被攻击的电脑已经完全被黑客掌控,而电 脑的主人却毫不知情。不仅如此,记者电脑的摄像头也已经被黑客软件控制。在体验的整个过程中,记者始终没有接触过面前的电脑,可是黑客软件却已经把电脑的 摄像头打开了。

  电脑工程师 韩作杰:"我现在已经把你的摄像头打开了,不知道吧?"

  记者:"电脑上没有任何提示告诉我摄像头开了啊。"

  韩作杰:"对,当然不能让你知道,只要是电脑开机联网,我就可以随时进行偷拍。"

  也就是说,被黑客攻击的电脑,已经成了一个秘密的监控设备,电脑主人的一举一动都被黑客监控了。

  更令人震惊的是,记者现场申请了一个强度最高的信箱密码,但轻而易举地就被木马破解了。

  记者:"我的密码也出来了!在这里。"

  韩作杰:"对,我们用这个用户名和密码就可以直接登录你的信箱,查看你的邮件。"

  记者:"太可怕了,但我这已经申请了是一个强度最强的密码了。"

  韩作杰:"强度再高也没用,这个木马是键盘记录,它可以记录你输入的任何密码。甚至有一些比较强悍的木马,可以直接记录你网银或者QQ,或者 msn的密码。或者网络游戏的密码。"

  就这样,记者通过电脑所进行的一切活动都能被木马记录下来,私人信息完全暴露无遗,除此之外,同一款木马还能在记者的电脑上瞬间弹出上千条广 告,导致电脑最终瘫痪。

  电脑工程师 韩作杰:"攻击电脑,窃取信息啊,这些木马都能做到,你的电脑现在已经是任人宰割的肉鸡了。"

  三、遏制黑客迫在眉睫

  我们的电脑一旦被黑客侵入,就成了一个巨大的炸弹,电脑上的个人照片,网络银行的帐号和密码,甚至股票交易帐号和密码,一切隐私的、重要的资料 都已经成为黑客的囊中之物,而此时电脑真正的主人却还被蒙在鼓里。

  记者发现,黑客行为带来的种种危害也触目惊心,轻则让网民丢失重要信息,泄露个人隐私,蒙受经济损失,重则影响企事业单位的正常运行,破坏社会 稳定,甚至威胁国家安全。

  专家介绍,黑客入侵电脑的最主要途径,是利用即时通讯工具或者电子邮件,把木马伪装成普通信息发送,对方一旦打开,就会被种下木马。此外,木马 往往潜伏在一些热门网站或文章里,用户一旦点击下载,就会中招。尤其是不良内容的网站,由于网民普遍有猎奇心理,最容易被黑客利用。

  360安全中心网络工程师 赵君:"木马产业和色情产业相互捆绑,或者相互推广,这是现在非常常见的一个组合手段。"

  与此同时,随着无线互联网以及手机网络的发展,木马也有了更多的入侵途径。

  国家计算机应急中心反病毒联盟专家 齐向东:"现在针对无线局域网进行渗透的木马有增长的趋势,这是非常危险的,就你在任何一个地方打开你电脑的无线天线的时候,要登陆互联网的时候,有可能 从天上向你的电脑里边就掉了几个木马,然后威胁你的安全。"

  此外,黑客犯罪所使用的木马程序也有日渐泛滥趋势,据国家计算机病毒应急处理中心病毒样本库的统计,2009年新增木马近250万个,是 2008年新增木马的5.5 倍。木马黑市年产业规模已经超过2亿4千万,造成的损失超过76亿元,预计2010年这个数字将超过100亿元。

  专家建议,目前对于个人计算机用户而言,预防黑客入侵的最有效办法,就是提高防范意识,不轻易接收陌生人发来的可疑文件,尽量避免登录不良网 站,不点击来路不明的网贴,并最好安装防护软件,将黑客和木马拒之门外。

  国家计算机应急中心反病毒联盟专家 齐向:"你上网不装安全软件,就等于在互联网上裸奔。木马产业链赚钱就是偷东西,偷东西就是偷网民的东西,那么如果每一台网民的电脑,都能够防护住木马, 让木马进不来,那木马产业链自然就赚不到钱了。"

面对日益严峻的网络安全状况,国家有关部门也积极出台了一系列措施。2009年通过的《刑法修正案第七草案》中,正式把"非法控制计算机信息系 统"新增为罪名,并加重了刑罚力度,此举给日益猖獗的黑客带来一定的威慑。但截至节目播出,记者看到仍然有众多黑客培训网站堂而皇之地传播黑客技术,也仍 然有不计其数的黑客软件还在免费提供下载。如何有效打击网络上的杀手,保证广大网民能够享有一个安全的网络环境,是摆在我国监管部门面前的一个紧要任务。  

文/央视网

feedburner再次被墙

feedburner再次被墙,目前"feeds.feedburner.com"已经无法访问了。据月光的记录 ,FeedBurner上次解封是在2008-12-3,活得时间够长的了。

其实feedburner有多个地址都可以访问的,这次只是其中的一个被墙。具体是哪个地址,我就不公布了。

6/13/2010

转帖:总结一下五毛十个攻击韩寒的理由

转自:club.china.com/data/thread/1011/2713/53/70/5_1.html

1。韩寒连高中都没毕业,因此没文化,其言不值得信赖,他需要多读书;
答曰:老百姓是该信真才实学,还是信学历?

2。韩寒不爱国,总靠贬低自己的国家出名;
答曰:爱国就是爱朝廷吗?连D和国都分不清楚,还有脸来批评韩寒不爱国?

3。韩寒不爱民,他自私自利,写博是想炒作,赚取粉丝的钱;
答曰:写博前韩寒就能赚很多钱了。生活在现实中国的人都清楚,韩寒再这样写下去,他的个人安全将是个问题。

4。韩寒的粉丝都是些没有头脑的人,以占据第一页为荣,或者只是发表感叹的人;
答曰:既然如此,五毛们为什么要如此紧张,为啥躲再后面的删贴老爷们,对一些说理透彻的帖子绝不手软呢?

5。支持韩寒,就是奴才孝敬主子,读者要独立思考,不要被他误导,不要被他的言论所害;
答曰:韩寒无权无势,而能拥有有这么多奴才,这意味着什么?某某喉舌整天霸占着电视和报纸,为何没无法获得大家的信任??

6。韩寒的文章没有独立思考,人云亦云,哗众取宠;
答曰:既然如此,何不听之任之,让其自生自灭呢?你们为何将他一连好几篇都河蟹掉了?

7。韩寒的文章写的并不好,点击率高不等于文章好;
答曰:我们多数人都不太在意文学,只在乎事实和道理。

8。韩寒的文章只是提出问题,没有解决之道或建设性意见;
答曰:解决的办法,天知地知你知我知,除非你想要让韩寒做牢。而且老百姓纳税养活的是ZF,而不是韩寒,想办法的事似乎是ZF的义务,而不是韩寒必然的义务吧?

9。韩寒人格道德有问题,有时说自己不是作家,有时又把自己看作顶尖作家;
答曰:没有人期望韩寒是完人,你可以不断章取义的引用韩寒的相关原文,并且你说的问题丝毫不影响我们对其文章的认同。

10。韩寒是西方生活方式的代言人,是帝国主义的走狗,是汉奸,大家要警惕。

答曰:先不说你们这种过时了好几十年的抹黑别人的方法,到底还有多少大脑正常的人相信,就算要研究韩寒究竟是谁的代言人,你们完全可以去问问老百姓,谁是走狗,谁是汉奸,我们究竟该警惕谁,恐怕百姓心里清楚,你心里也清楚吧......

6/12/2010

韩寒:莫名,我就仇恨你

莫名,我就仇恨你

我最近经常在论坛里看到69圣战,当时我并不了解内容,很明显,我对69两个字的好感要大于圣战两个字,我挺害怕看见"圣战"两字的,就像我害怕看见"坚决打倒""旗帜鲜明"等带有恐怖色彩的词汇一样,所有的这些词汇都代表着民间狂热煽动和失去理智,官方完全排他和铲除异己。经过了大致了解,发现这好在只是一场大学生欺负初中生事件,说实话,我为两方都觉得挺惭愧的。

我与韩国人的唯一接触是五年前在韩国一支车队比赛,参加亚洲的一个方程式锦标赛,我的队友是一个韩国车手,家境非常一般,以前在这个车队做维修工,后来变成了韩国很不错的赛车手,算是一个励志故事。那个时候无论我去韩国比赛或者他们来中国比赛,都觉得挺融洽。

突然之间,中国的年轻人,尤其是网民对韩国人非常反感,其反感程度大大超过了日本,说实话我点我觉得挺奇怪的。后来开始传出韩国人掠夺中国文化遗产的事情,我本人作为非物质文化遗产也被抢过一次。好在新中国几乎没有留下什么文化遗产,所以也避免了现代文化遗产被别的国家抢去的恶果,于是盛传韩国人要抢我们古代的文化遗产,从四大发明到文人墨客,都成为韩国人争相论证有韩国血统的对象,我中华民族文化人上下五千年来几乎从来没有过可以随心所欲写文章的时候,基本上还没写出代表人类进步的东西来,身体器官就会缺少一点什么,大则脑袋小则鸟,写点前朝的事已经算是最大尺度了,所以留下的真正文化遗产屈指可数,我们都是很宝贝的,你随便抢走一个,我们就损失了百分之二十五啊,大家的激动我很能理解,如果我们国家哪天宣布莎士比亚,伏尔泰,高尔基,舒伯特,但丁,雨果,海明威,川端康成均拥有中国血统,我估计八国联军得再出动,一个国家的文化是一个成熟国民对自己国家自豪感的重大来源。偏偏韩国人最喜欢抢中国文化。

但这是真的么,这些都不是真的,除了端午节和韩国的端午祭有名字上的冲突以外,其他的所有有关韩国掠夺我们文化遗产的事件都是我们自己捏造或者夸大的,这事情说出来其实挺难接受的,但事实就是如此,我不喜欢你,于是我编造了你来我家偷东西的故事,并且意淫了没偷着被我家的狗给咬了的结局。

 

我喜欢韩国么?说实话,我并不喜欢韩国,我的生活里几乎没有什么韩国的产品,韩国的电器在中国卖很贵,性价比不高,韩国车进步很大,但始终不能算作一流,我肯定不会购买,看过几部韩国电影,有两三部很不错,其他也都一般,那些不错的电影也普遍压抑,我绝对不会看韩剧,我绝对不会听韩国歌星唱歌,也不喜欢他们的打扮,我也不喜欢韩国料理——但我绝不讨厌韩国,我甚至尊重韩国。如果你了解一些韩国的民主进程,你应当敬佩韩国人民。韩国虽然国土面积不大,但是他们居然向世界的部分,全亚洲,尤其是中国输出了他们当代的文化。你不管这个文化深刻还是肤浅,韩国做到了,韩国还输出了他的自主商品品牌,而且还都不低端。

 

中国和韩国官方之间始终没有大的敌意,我不明白为什么两国的年轻人会有那么大的敌意,当然,主要其实还是我国不同年龄段网民之间的互掐。我们何必要这些莫名其妙的仇恨和对立。如果有商家在背后做推手,那就更不应该挑起这些不同民族不同时代的年轻人之间的矛盾。中国人,韩国人,韩国年轻人,中国八零后,中国九零后,我们其实应该坐在一起点着篝火好好聊天才对,你握握我们的手,我握握你们的手,你泡泡我们的妞,我泡泡你们的妞,多么和谐,当然,如果是你泡泡你们的妞,我泡泡你们的妞,那就更和谐。

 

我一直不知道中国的大孩子们在自豪些什么,我知道小时候我自豪是因为老师老说中国大,只有加拿大和苏联比中国大,后来苏联解题,我很高兴,因为这下苏联没中国大了吧,结果俄罗斯还是比中国大,我很伤心,我经常看着澳大利亚和美国庆幸,庆幸他们没有再大一点,否则就比我们还大了,我也经常看着印度和蒙古神伤,觉得如果这两个是我们的,那我们就更大。后来等知道了,什么才是一个国家真正值得骄傲和荣耀的东西以后,我再也不嘲笑别的国家小。看到中国人疯狂去国外够买奢侈品的时候我很伤感,看到劳斯莱斯和法拉利宣布中国市场成为亚洲第一的时候我很伤感,但这些也许是很多人自豪感的来源,尽管其实他们廉价的劳动为他们老板的劳斯莱斯奉献了一颗螺丝,他们的土地和房子为当地官员太太的路易威登奉献了一个扣子,哦,对不起,他们从来没有土地,但是他们依然很自豪,因为他的老板,他们的官员,他们的太太二奶和孩子都是中国人,哦,对不起,孩子很可能已经不是中国籍,我理解这种自豪,不过我挺自卑的,因为我以文化而谋生,当我和别的国家的文化人在一起的时候,我没有办法和他们吹牛逼,我也不能列举出中国的媒体,音乐,文学,影视,服装,美术,哲学对世界的影响,哪怕来点所谓的流行文化,让韩国人和日本人来哈哈咱们,也一个都说不上来。到头来我也只能说,你别气我,小心我们当官的儿子去你们国家买光你们的法拉利,让你们的艺术家都买不到。

 

在这个大朋友欺负小朋友的游戏里,大朋友们其实应该再想的多一点,多替你们的小妹妹小弟弟想想,他们傻么,他们是有点傻,而我想告诉那些小弟弟小妹妹们,每个人都有自己的偶像,甭管他是哪个国家的,等大家长大了以后,有些人觉得自己真有眼光,偶像自己也很争气,你说出自己的偶像的时周围人都觉得你有品,你可以继续粉他,你可以不粉他,但你无悔自己年少时的选择,在你的一生里,你都可以大声的说,我的偶像是叉叉叉。而有些人长大以后都不好意思告诉别人自己年少的时候粉的是叉叉叉,恨不得把当时的日记和照片都撕了,别人帮你回忆起来,你还不愿意承认。小心成为后者。我不是假装过来人在和你装逼似的传授人生经验,那是怪叔叔,你要小心的,我是另一个大朋友。

 

然后要说给大朋友们,就像买车一样,现在人家小朋友就喜欢韩国车,你说人家脑残,你们要买我们自主品牌国产车,结果人家小朋友还是买了韩国车,那是你的自主品牌比人家差,轮到你买车的时候,因为你积累的比人家多点,你不一样买美国车和欧洲车,最好也就买个合资品牌的号称国产车的进口车。你觉得人家追韩国明星傻逼,你不一样天天看美剧,千万不要用这种假爱国情操来欺负人家小朋友,我赞叹你们的团结与志气,但是你要像爱护你的小弟弟一样去爱护你的小弟弟。当年你也学过紫龙,你也模仿过流川枫,你也追过F4,你也迷恋过莱昂纳多,当时没有人给你戴帽子说你不爱国,你不能去辱骂你的小弟弟喜欢SJ。在你们圣战的前后日子里,有多少同胞需要你们的支援,那些比你们年纪大一些,你的哥哥们,他们在和工厂争斗,他们争斗来的每一分钱也许就是你们未来的基本工资,你表示无所谓,曾经你的父辈们,他们在为敏感词而争斗,你表示不清楚,一个月前,曾经你的爷爷们,他们在为全新的中国而争斗,你表示没兴趣,你好意思和你的小弟弟小妹妹们谈爱国么?


韩寒:向国家机器道歉

via 韩寒 by 韩寒 on 6/11/10

有个朋友告诉我,参与圣战的有相当多网友,你别得罪这么多年轻人。我说,我又不是投机分子,看哪里人多就替人家说两句话拉点支持者来。我还是这个观点。以前很难想象,在这个没有信仰的国家里,居然还有一场"圣战"。我朋友又说,你刻意回避了我们其实只是要求那群脑残粉丝向武警和警察道歉这个正当要求。那就来说一说这个正当要求。

 

"圣战"这个名字起的非常好,虽然我特别反感这个词汇,但它特别容易激起人们的狂热,再加上有爱国主义和抵御外来文化入侵的大伞,有要求那些脑残粉丝向武警战士们道歉的目的,在政治上也显得非常的正确,最后加上了"这些中国粉丝破坏了中国在国际上的形象,破坏了世博会的和谐"这一护身符,一切真是太周全了。就差官方盖个章承认其合法性了。可惜不会的。5月30日,世博园的这些韩国偶像团体粉丝们的确秩序混乱,并且对武警无礼,但这远远不够"破坏中国在国际上的形象"的程度,真正破坏了中国在国际上的形象的事件,相信你们这些网络热血青年们不是不知道,但是你们知道这是敏感的,没有上面的那些护身符,你敢组织一个"圣战",你早就被跨省了,你我都会懦弱,相关内容和帖子都会被屏蔽,聪明的孩子们马上会察觉这不要去碰,自然也没有那么多人应和。

 

我之所以反对圣战,是因为这是一个太容易被扩大的词汇和行动,而且带有强烈排他性,我会被变成脑残,有些媒体马上也将变成脑残,他们执着于整个事件的细节,一旦你没把来龙去脉完全说一遍,你也是不明真相的脑残,想给双方都说几句话的就是不了解那些脑残有多脑残的脑残,最后只要对他们的行动持有异议,你一概是脑残,他们开始感受到一个组织给他们带来的一呼百应的力量,觉得身边都是兄弟。如果没有人反对它,他有可能由某场演唱会开始形成一次学生运动,而且是一次丢脸的学生运动。你们的第一次团结的力量居然用于修理自己品味不高的小弟弟小妹妹,甚至还拉上了武警给你们做合法靠山,连要帮那些韩国明星的粉丝竖立国格都出来了。我反正有点不好意思。

虽然不少人也说你们是愤青,打了鸡血,其实我不太赞同,这一次和上一次的家乐福事件还有所不同,可惜一腔热血,撒错地方。

 

坦率的讲,中国的警方其实在对待近年的群体事件还算是比较克制的,虽然他们有时候是我们的兄弟,虽然他们有血有肉,但他们是国家机器,他们今天在维系治安,救难救灾,我赞美他们,他们也会滥用职权,掩盖真相,我不敢去批评他们。因为几个心智尚未成熟的孩子向他们吐了口水而发动几十万学生要求他们整个群体道歉,而国家机器曾经所有的失职,我们从来没有听到过任何一个道歉,根本无权要求,甚至没有解释。说到底,小孩子不懂事,只是吐了几口口水,推搡拉扯了几下而已,演唱会的保安都能承担这些,我们的武警战士难道不能承担这些,需要你们来做出煽情视频,扯上玉树地震,播放感人音乐,来证明武警遭受了必须被道歉的委屈?你见过另外一些场景,另外一些弱者,面对国家机器的那种真正的委屈和绝望么?他们享受过道歉么?

我觉得这一个吐口水的孩子可以向这一个被吐到的战士说对不起,这一个群体不应该向另一个群体道歉,虽然做错就要道歉,但这是第一次群体向群体的道歉。6月9日,一群学生怎么可以逼着另一群学生率先向国家机器隆重道歉。

 

圣战没有任何的必要,不是日本文化,韩国文化,欧洲文化,美国文化入侵我们,只是因为中国文化在世界上太过于弱势了,所以你才觉得人家是在入侵。文化应该是互相交流互相容纳最后互相进步的,没有了韩国,一样有别的国家的文化来占领我们年少的小弟弟小妹妹们,一样有操着其他国家语言的人成为他们的偶像,我也不喜欢他们,但至少韩国人没有教他们吸毒,暴力,乱性,互相攻击,阶级斗争,她们也就是显得有些突兀和幼稚,但我们也都从来没有试过去了解她们,没有那么坏的孩子,也就是在网络上护着自己的偶像,谁不这样,就像圣战中的很多人,没想太多只是发了一个帖子,然后就要想尽一切理由要证明自己的正当性和师出有名。把中国自己的文化弄弄好,去入侵别人吧,这才能带来最踏实的民族自豪感。

中国罢工愈演愈烈政府禁止媒体报道

来源:BBC中文网

中国江苏昆山台资厂罢工工人和警方冲突

中国江苏昆山台资书元厂罢工工人和警方冲突。

由富士康事件引发的中国罢工浪潮愈演愈烈,已由广东迅速向其他省份扩散。中宣部颁布命令,禁止媒体报道罢工事件。

从广东开始的罢工已经蔓延到江苏、江西、上海、陕西等地,这一现象使得依靠工人运动起家的中国共产党感到极为尴尬。

中国媒体曾对去年的东莞罢工和日前的佛山本田罢工进行了大量报道。但香港南华早报周六(6月12日)引述内地报界人士说,他们现在接到上级命令,不许对罢工事件进行报道与评论。

分析人士说,中国当局在针对罢工事件态度上的180度大转弯,说明北京清楚感觉到了罢工浪潮所带来的威胁,担心媒体的报道会起到火上浇油的作用。

但已经开始的工潮却没有因为当局对媒体的禁令而有所放缓,正迅速地由广东向其他省份扩散。

分析人士说,中国政府的当务之急应当是寻找导致罢工的原因,找出解决的方法,而不是封杀媒体的报道。

一些学者评论说,新一轮的工潮汹涌澎湃,已经影响到了社会的稳定。中国政府应当慎重对待,倘若一味维护资本家的利益,很可能会引发严重后果,甚至危及中共政权。

学者们表示,中国经济发展迅速,各地生活水平不断提高,但工厂员工的基本工资却与发展形势相差甚远,导致工人们的不满与日俱增,许多地方已处于干柴烈火的状态。

个人信息安全(一):计算机安全

作者:Xizhi Zhu  来源:http://xizhizhu.blogspot.com/2010/06/blog-post.html

前几天的一个热门话题是著名维权人士冯正虎的Twitter ID被调包。尽管这一事件在被推友发现后迅速解决,但也是再一次提醒大家注意保护计算机和网络账户安全!今天先从原理开始说,以后再慢慢讲具体技术。

其实计算机安全说白了也就两样东西:一个是访问控制,另一个就是加密。为什么我不说杀毒软件?你自己Google一下,看看有多少人装了杀毒软件并且及时更新病毒库了,一样被病毒困扰的吧!一方面是不断膨胀的病毒库,另一方面则是对未知病毒几乎无效的启发式搜索,我也就不多说了吧!

访问控制, 就是保护你计算机运行的时候,机密文件不被非法访问。最简单的访问控制,就是基于用户身份的访问控制。比如说你登录Windows的时候需要输入用户名和 密码。但这个技术的问题在于,一旦登录进去,所有程序都有了完全一样的权限,完全不受控制——你万一中毒了,那这个病毒程序就能毫不费力的访问你的所有文 件。所以就有了基于应用程序的访问控制,比如Linux下的AppArmor或者SELinux。

简单的说,这个技术就是让不同的程序具有不同的访问权限。举个简单的例子,比如说我们还是要使用这个会不断扫描你硬盘文件的QQ,那我们就可以使用这个技术,给QQ设定特定的权限,让他不能访问其他目录。这样一来,他即便有足够的偷窥欲,也无法得到满足。

推广开来,这一机制的优点在于,即使你的系统被病毒入侵,病毒仍然无法读取机密资料,也无法破坏重要数据。相反,系统的安全模块还能够知晓有程序试图访问未经授权的资源,一下子就可以把病毒揪出来。不幸的是,其缺点也非常突出:黑名单机制对未知病毒完全无效,而白名单机制则需要大量的配置。并且,这个访问控制模块本身也有可能存在漏洞。

但是,访问控制并不是全部,一旦你的计算机丢失或者被查抄,里面的数据就能够通过其他手段轻松的得到。这个时候,我们就需要加密技术了。即使你尝试用各种手段摧残硬盘,其中的数据仍然可能被恢复!要知道,2003年爆炸的哥伦比亚航天飞机的硬盘上99%的数据被成功恢复!

简单的,你可以用比如GnuPG对某个文件进行加密。你首先解密这个文件,然后用Word对他进行编辑,然后保存并重新加密。看上去似乎没什么问题,但事实并非如此!最简单的,Word或者OpenOffice这一类的文本编辑软件会创建一大堆未经加密的临时文件,虽然在关闭编辑器时会被删除,但仍然能够容易的恢复。即便是没有临时文件,该文件在内存中的数据也有可能通过虚拟内存技术被交换到硬盘上,并以明文形式保存,一样能被黑客获取。

这个时候,磁盘加密技术就派上用场了。比如说TrueCrypt,或者Linux下的dm-crypt,等等。通过磁盘加密,整个文件系统,包括虚拟内存,都能够被加密,而且在打开文件时不用你手动解密,关闭文件后也不用手动加密!

但是磁盘加密也并非绝对安全:无法对引导区进行加密保护。所以,黑客一旦能够直接接触你的计算机,仍然能够在引导区上植入诸如stoned这样的木马,在你以后使用时获取加密密钥等信息。此外,在使用计算机的时候,你的解密密钥仍然保存在内存之中,而内存上存储的信息在断电后仍然能够保存数秒甚至数分钟之久,黑客仍然有机会解密你的磁盘。

基本来说,一旦黑客能够在物理上接触到你的计算机,安全就很难保证!因此,我建议你:
1、保护好管理员账户,日常使用不同的非特权帐号。平时上网一个号,访问敏感资料用另一个帐号,这样能够尽可能避免因为帐号被入侵导致资料泄漏。但要注意的是,在Windows上,即使使用非管理员帐号,默认仍然能够读取计算机上的几乎所有文件,必须手动进行设置。如果是用的Linux,则建议开启AppArmor或者SELinux,并根据最小权限原理进行相应设置。
2、对计算机进行磁盘加密,个人比较推荐TrueCrypt,但最好自己编译源代码。Windows Vista还可以使用BitLocker,Mac的话也可以用FileVault,Linux的话自然就是dm-crypt了。
3、对重要信息定期备份,并加密存储在云存储服务器上,推荐使用DropBox。一旦你的计算机(怀疑)被黑客接触,或者受到病毒袭击,就立即格式化整个硬盘,并重新安装操作系统,然后从服务器上恢复数据。
4、保护好备份数据的账户。特别要注意的是,不同的账户最好使用不同的密码,并且要难以猜测。而对于备份数据这一类的重要账户,千万不要让其他任何人知晓。这一点我会在下次详细的说说。

最后要强调的是,尽管有着一万种保护计算机安全的手段,但黑客仍然有着一万零一种攻击手段。没有任何计算机系统是绝对安全的!但我们可以通过采用一些简单的安全机制,来极大的提高黑客攻击的成本和难度,尽可能的确保安全。