分类：业界

Ubuntu 10.10 (Maverick Meerkat) 正式发布

　　Ubuntu Linux是一份基于 Debian 的、完整的桌面Linux操作系统，它启动速度超快、界面友好、安全性好，适用于桌面电脑、笔记本电脑、服务器以及上网本等，并且它可以永久免费使用。并带有社团及专业的支持应。使用者拥有定制及改变他们软件的自由，这包括以任何他们认为适宜的方式。 Ubuntu 每六个月发布一个新版本。代号为Maverick Meerkat的ubuntu 10.10已经正式发布，各版本下载地址如下：
　　下载:Ubuntu 10.10 (Maverick Meerkat)

2010年10月10日网路游侠 1 分钟阅读 0

业界

杭州安恒诚聘：Java/UI工程师、资深安全(售前/售后)工程师

Java高级开发
岗位职责：
1、根据公司产品或项目具体要求，承担开发任务，按计划完成任务目标；
2、配合系统分析人员完成软件系统及模块的需求调研与需求分析；
3、配合系统分析人员完成软件系统及模块的设计；
4、独立完成软件系统及模块的编码；
5、协助测试人员完成软件系统及模块的测试；
6、负责编制与产品或项目相关的技术文档；
任职要求：
1、计算机或相关专业本科及本科以上学历；
2、精通Java语言，2年以上Java软件开发经验，精通J2SE、J2EE，精通Spring,hibernate等相关技术，并熟练掌握一种Java开发框架；
...

2010年10月9日网路游侠 3 分钟阅读 0

业界

杭州某公司招聘售前工程师、技术支持工程师

售前工程师
1. 本科以上学历，2年以上售前工作经历；
2. 熟悉主流操作系统、数据库、网络设备的使用及安全技术；至少精通一种*nix类操作系统或数据库；
3. 熟悉信息安全审计技术；
4. 具备良好的文档编写能力及表达能力；
5. 工作态度严谨细致，责任心强；
6. 能适应频繁出差；
7. 持有CISP、CISA、CISSP等证书者优先；

技术支持工程师
1. 专科以上学历；
2. 熟悉常见的操作系统(Linux、Windows)；
3. 了解对主流数据库系统的基本使用；
4. 熟悉安全攻防技术者最佳；
...

2010年10月9日网路游侠 1 分钟阅读 0

业界

数据库审计

　　新做的数据库审计专题，URL是：DBAudit.YouXia.Org

　　主要提供：数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等，如果厂家乐意，也可能会放数据库审计产品的技术白皮书、宣传PPT等，希望得到各厂家、从业人员、爱好者的支持。

　　其实在 www.youxia.org 也有不少数据库审计的咨询，但是毕竟，搜来搜去的，不那么方便。干脆重新做一个数据库审计的专题，以后关于数据库审计的信息会都发在 http://dbaudit.youxia.org 当然，在 www.youxia.org 也会有，但是这个专题，作为一个数据库审计的专门的页面，会更加专业。

　　如果您乐意在本站推广您的产品或分享您的技术，请联系站长张百川（网路游侠）QQ：55984512 或 55984512。

2010年10月7日网路游侠 1 分钟阅读 0

业界

北京知道创宇诚聘技术型售前5名，有股份期权

本来是watercloud发在华安论坛的，游侠也和几个知道创宇的朋友聊得来，转发下
知道创宇是专心做技术的个公司，招人不要求学历、性别、年龄，值得尊重

我们是：
北京知道创宇信息技术有限公司，一家小公司，你多半没有听说过……
公司网站在这里：www.knownsec.com
我们成立时间不长，追求卓越的WEB安全技术，致力于为网站提供安全产品和SAAS服务，让网站更安全，让网民能安心享受互联网。我们是国内唯一一家美国微软安全服务提供商，也是CNCERT国家漏洞平台支撑单位。你可以google搜索 knownsec 或知道创宇来更好的了解我们
...

2010年10月3日网路游侠 3 分钟阅读 0

业界

新保密法今起实施涉密计算机不得连网

　　解放日报讯 (记者简工博)修订后的《中华人民共和国保守国家秘密法》今天起正式实施。据悉，针对近年来信息化发展的现状和网络泄密高发的趋势，新修订的保密法对计算机网络保密管理提出了新标准，计算机信息系统将按照涉密程度不同，采取不同强度的管理措施，明确涉密计算机和储存设备不得接入互联网。

　　据悉，与保密法修订前相比，定密制度有了改变。不再赋予县级机关定密权和地级市机关绝密级定密权。不同密级

2010年10月1日网路游侠 3 分钟阅读 0

业界

南京军区6名师机关干部因违反保密规定受处分

　　解放军报9月29日报道 9月3日，南京军区某装甲师召开安全保密专题教育动员大会。会上，宣布了对违反保密规定的人员处理决定，2名师机关科长作了检查，4名师机关干部被调离师机关。

　　前不久，该师保密委员会对师机关进行了一次安全保密检查，发现了涉密文件管理不正规等10个问题。对此，少数同志认为这次检查发现的问题，涉及的机关干部比较多，法不责众，只能大事化小，批评教育、整改问题、接受教训就行了。

　　然而，该师党委分析认为，必须维护保密法规的严肃性、权威性，不管涉及谁、涉及多少人都要按照规定处理。师党委研究决定，专门安排一天时间在全师开展安全保密专题教育，责令问题较多的两个科的科长作检查，将4名负有直接责任的干部调离师机关。
...

2010年9月29日网路游侠 4 分钟阅读 0

业界

德国专家设想给网络信息设“失效期”

　　不少人喜欢在网上发布信息。一些信息，如一时冲动写下的不恰当评论或拍摄的不雅照片，日后可能给发布者带来麻烦。德国一名信息技术专家设想开发一种技术，让人们今后在互联网上发布信息时能给信息设置一个在网上留存的期限，超过期限，信息就会自动从网上消失。

　　办法
　　即使经常去删除发布在网上的文字和图片仍难以消除痕迹，因为搜索引擎会自动“梳理”网络，记下上面发布的一切信息。
　　德国萨尔州大学信息安全和密码系统专家迈克尔·贝克说，要想彻底清除所发布信息，“需要阻止数据自动存储”。
　　德新社２６日报道，按照贝克设想，只要在电脑中安装一个插件，在网上发布信息时就可以设置一个“失效日”。
...

2010年9月27日网路游侠 2 分钟阅读 0

业界

杭州安信检测技术有限公司招聘“攻防人员”

　　公司介绍
　　杭州安信检测技术有限公司是一家专业从事信息安全等级保护测评、信息安全风险评估、信息安全体系建设咨询与服务的独立第三方机构。是浙江省公安厅等级保护工作的主要技术支撑单位，及浙江省通报中心技术支持单位。
　　公司目前拥有信息系统测评实验室、物理安全测评实验室等专业信息安全测评实验环境，具有专业的检测工具、专业的信息系统安全测试软件及物理安全专业测试相关设备等。
　　与上海交通大学信息安全学院、DNV中国、国内信息安全专业机构及行业领先企业均建立了良好的合作关系和战略联盟。
...

2010年9月15日网路游侠 1 分钟阅读 0

业界

游侠原创：利用Nessus进行WEB应用安全扫描

　　在此前的文章中，游侠谈到过 [免费网络和主机漏洞评估程序Nessus 4.2.0安装试用]，可能有朋友注意到，Nessus只是扫描主机、网络设备等的漏洞，而对于目前相当流行的Web应用安全漏洞没有涉及，其实Nessus是有此项设置的，不过默认没有打开——理由是会延长扫描时间……游侠感觉还是有必要说一下的。
　　Nessus可以扫描的Web应用安全项目包括：
　　·SQL injection
　　·Cross-Site Scripting (XSS)
　　·HTTP Header Injection
　　·Directory Traversal
　　·Remote File Inclusion
　　·Command Execution
　　在Google搜了下，居然没有中文文档，就自己啃e文吧……

2010年9月14日网路游侠 3 分钟阅读 0

业界

游侠原创：某涉密磁介质数据清除工具功能展示

　　有挺多朋友问游侠，数据清除类产品有什么功能？刚好游侠(www.youxia.org)拿到了某厂家的一套“涉密磁介质数据清除工具”。刚好，在这里截几个图。
　　本“涉密磁介质数据清除工具”的产品形式是光盘+USB加密狗，自带Windows PE操作系统，可以用此光盘启动计算机，这样即使您的计算机是非Windows操作系统，如Linux、FreeBSD也都没问题。当然，这样的话，您可能只能清除分区数据或清除物理硬盘数据。
　　下面是启动后的界面，最上面是主菜单，左侧是资源管理UI，右侧是主显示区。

　　如果你比较图省心，直接在涉密磁介质数据清除工具点“智能清除记录”，

2010年9月8日网路游侠 2 分钟阅读 0

业界

特别报道：汽车黑客攻击的下一个目标？

　　CNET科技资讯网9月3日国际报道新型计算机化汽车或遭黑客攻击，但不会成为大多数恶意黑客的主要攻击目标。

　　安全专家表示，由于对计算机依赖程度日益增加的新无线技术能够使汽车更安全、能耗更低、更现代化，汽车遭黑客攻击已开始由以前的理论转入现实世界。

　　安全厂商NetraGard首席技术官兼总裁艾德里尔·迪索特斯（Adriel Desautels）说：“现在，计算机化系统已控制汽车关键部件，如汽油、刹车等。我们现在依赖的技术还不成熟。”

　　通常，创新目的是提高汽车安全。例如，2000年福特汽车中使用的费尔斯通（Firestone）轮胎召回后，美国国会通过强化交通工具召回责任和文件法案（Transportation Recall Enhancement Accountability and Documentation， TREAD），要求在新型汽车中安装轮胎压力检测系统（TMPS），一旦轮胎充气不足，将及时提醒驾驶人员。
...

2010年9月4日网路游侠 6 分钟阅读 0

业界