李善友:创业,如何以小博大

 2013年4月24日

小公司要打败大公司,不能靠突破技术,而要靠颠覆性营销定位。 中欧曾有一道著名的题目,有一艘小船和一艘大船打仗,小船如何活下来而且要击败大船?试问你是要比大船更好,还是要与它不同? 如果小船像一个新的创业者,那么大船就是行业中的巨无霸。我想99%的创业者会说:要与大船不同,但商业世界中的现实却是大家都挤在一个成熟的领域打仗。我们通常喜欢用简单的思维寻找简单的方法——别人这么做成功了,我也要跟他一样,...

王帅:如何完胜腾讯

 2013年4月24日

让你的产品不要跟腾讯核心价值做正面竞争。腾讯的核心价值其实就是用户基数庞大,任何一个想从用户基数这个事儿上跟腾讯拼产品的,都会面临失败。 真正该做的是,让你产品的核心价值,远离腾讯所擅长的事儿,不要陷入跟腾讯拼用户基数和用户关联性的局面,找到可以竖起壁垒的方法,迅速占领市场。 举几个完胜腾讯的案例: 1、360。 当360的安全卫士通过免费模式压制住老牌杀软金山和瑞星,成为了中国装机量最庞大的安全...

鹅眼看黑客:不是所有的奶都是特仑苏

 2013年4月24日

RSA差不多快结束了,从参加的各位大牛,特别是mcafee和fireeye大牛的反馈消息看,今年参展的好多都有浓厚的APT味道。关于APT,全世界都在搞或被搞,按照之前Mandiant那篇报告,大辽国是重灾区,大宋国是重灾的发起地。这里的重灾,不是说受了核级别或者物理定律的攻击,而是被三八大杠持续地,连绵不断地,不厌其烦地搞了N年。你想正常人被牙签戳几下也会烦的,更别说戳了几年。所以,鉴于这种半公...

防黑科普:当你打开一个文档

 2013年4月24日

如果跳出一个计算器,那是一个玩笑, 如果什么都没跳出来,那是一个神经病。 ——唐纳德·牛大腿 当然,还有一种情况是你打开了然后闪了一下又打开一个正常文档,接下来有两个分支:甲)你勤打补丁的话,你是个VIP;乙)你不打补丁的话,你是菜鸽子。由于科普三大定律第一条的约束,我不准备讨论菜鸽子,只讨论你是VIP的情况,顺带说一句,如果遇到了,麻烦VIP同学把样本fw一份给我。 最常见的流程,我拿doc文档...

微安全:从一个Android手机的开发需求谈手机安全

 2013年4月24日

4月23日,绿色兵团元老 @goodwell-龚蔚 在微博提出了一个开发需求: 项目开发外包需求:模拟android 关机(俗称假关机),1 挟持用户长按关机按钮动作,2 跳出关机屏显,3 播放关机黑屏动画,4 挟持之后触控屏任意操作,5 对任意来电和短信拒收应答处于关机状态 6 特定号码拨打用户号可自动接听并开启免提! 可提供小部分代码支持。 很明显:探测用户关机行为,关机的时候,阻拦关机行为,...

成龙:组织雅安赈灾 但基金会网站连续遭到攻击和篡改

 2013年4月24日

游侠安全网(www.youxia.org)从成龙的新浪微博获悉:成龙基金会网站连续遭到黑客攻击,并对网站信息进行了篡改(疑捐款帐号被篡改),因此成龙在谴责黑客的同时,也提出了另一个办法:邮箱发到13121618469,之后成龙基金会将会发捐赠协议。 游侠安全网强烈谴责如此道德败坏的黑客行为!同时也希望WEB安全公司能承担自己的社会责任,协助成龙基金会度过此次危机。

美联社Twitter账号被黑:发布奥巴马受伤假消息、股票下跌

 2013年4月24日

北京时间4月24日早间消息,美联社的Twitter账号周二被黑客劫持,并发布假消息称,美国总统奥巴马(Barack Obama)在恐怖袭击中受伤,导致道琼斯工业平均指数也出现短暂跳水。 美联社的Twitter账号被黑后发布消息称:“突发新闻:白宫发生两次爆炸,奥巴马受伤。”这一消息迅速在Twitter上引发了强烈反响,几秒钟之内被转发了数百次。 但几分钟后,美联社的Twiter账号被暂时关闭,证明...

三甲医院堡垒机的应用

 2013年4月24日

堡垒机技术作为目前内网安全最前沿、最核心和最全面的技术趋势,针对对医院信息中心的核心服务器、数据库、交换机、HIS系统等设备资源,提供了最核心的监控和保护。

华为宣布放弃美国市场:已经失去兴趣

 2013年4月24日

北京时间4月24日早间消息,在对美国政府展开了长达数月的大力游说后,华为最终于周二宣布放弃美国市场。 华为执行副总裁徐直军周二在年度分析师峰会上说:“我们对美国市场已经没有兴趣了。” 但华为CTO李三琦随后说:“别搞错了,我们其实很希望进军美国市场。但我们得面对现实,所以需要集中精力发展其他地区,这些市场已经足够大,而且增长十分迅猛。” 就在上月,美国移动运营商Sprint和日本移动运营商软银还表...

数据库审计产品从根本化解“统方”难题

 2013年4月22日

医院信息系统是以医院局域网为依托,以医院的财务管理为中心,以病人为数据采集线索,覆盖患者在医院就诊的各个环节的计算机网络系统。随着近年来国内数字化建设的快速从发展,医疗系统日常工作对信息系统的依赖度越来越高,新建的医疗信息系统体系不断庞大,结构越来越复杂,管理难度剧增,因此核心敏感数据的泄密问题也逐渐显露出来。“统方”行为,正是伴随着医院信息化发展进程不断发生的行为。 “统方”是医院对医生用药信息...

工信部:智能手机不得预置五大类软件

 2013年4月21日

工信部官网昨日对外公布《关于加强移动智能终端管理的通知》,加强智能手机的入网管理。其中,对于公众抱怨已久的恶意软件,工信部明令要求“不得预置五大类软件”。 工信部指出,近年来移动智能终端快速发展,在给用户带来便利的同时,各种新的安全问题也日益凸显,如未经用户允许收集用户信息等,严重损害了用户合法权益。该《通知》对于智能手机等的入网管理做了进一步明确规定,要求生产企业不得预置具有以下性质的应用软件:...

微信支付业务预计7月上线 或采用二维码支付

 2013年4月21日

挟用户已突破3亿之势,微信携手“同门兄弟”财付通,正对第三方支付市场摩拳擦掌。针对近期市场“微信申请支付牌照”的传言,昨日记者从财付通相关负责人处获悉,微信并未单独申请第三方牌照,而是将与已经获得支付牌照的财付通在支付环节展开合作。预计今年年中,微信的移动支付功能将与公众见面。 微信联手财付通介入支付 日前,有媒体报道称央行主管的中国支付清算协会透露,正在研究允许微信开通支付功能和为其发放牌照,并...

苹果:Siri用户数据被苹果服务器保存时间最长达2年

 2013年4月21日

据国外媒体报道,苹果用户向Siri提出的所有问题,发出的所有信息以及命令在苹果服务器中保存的时间最长达2年。 苹果发言人特鲁迪·穆勒(Trudy Muller)近期对苹果隐私政策做出解释,他表示这是苹果首次对外公布Siri数据被保存的时间。不过,最先对Siri隐私政策提出质疑的美国民权同盟律师尼科尔·奥泽尔(Nicole Ozer)认为,苹果还需要做的更多。 当用户向Siri讲话时,语音信息将被传...

美空军2014年计划:“网络攻击运营”花费1970万美元

 2013年4月21日

美国国防部日前首次披露了有关空军反网络攻击运营、军队经费等方面高达3000亿美元预算的具体使用情况。有分析认为,美方此举的主要目的是为了继续得到纳税人和政府相关部门对此项工作的经济支持。以下是文章主要内容: 自2011年以来,美国军方高级官员就一直承认美国在遭受网络攻击情况下有能力进行反击的事实。部分预算分析师认为,美国国防部此次公布网络攻击项目预算方面的具体使用情况主要是为了说服立法委员和纳税人...

北京知名互联网公司招聘JS主管

 2013年4月20日

工作职责: 1.负责网站、客户端前端页面开发制作,以及前端与业务层交互设计、开发和维护,负责浏览器相关插件开发; 2.持续的优化前端体验和页面响应速度,优化代码并保持良好兼容性,提升web界面的友好和易用; 3.与设计师合作完成网站页面前端的特效和最新的应用; 4.组织团队学习JS开发新技术,并在项目中运用新技术。 5.部门工作计划安排协调与任务完成。 6.人员招聘、团队建设、绩效管理、工作计划安...