June 2009 - Posts
试用建议或意见可回复在这里。
Read More...
标题有点大。刚看到微软免费防病毒软件Morro（开发代码名称） 截图 被放到了网上，名字也被改为了Microsoft Security Essentials（MSE），据说今年年底会发布正式版。这个时间点应该是正确的，这和它为什么要从收费的Onecare变成现在免费的初衷是一致的：为正版Windows用户提供增值服务，就像过去正版用户可以下载个什么农历转换的小程序、Private Folder、屏保什么的，只是那些实在太寒碜。 从Morro就想到了同期发布的Win7。下半年发布Win7是一定的，如果到时候说服不了身边买新机的亲戚好友放弃从Win7降级为XP的念头的话，那就是我的失败。这些亲戚好友中，多数认为我在上海是专业攒电脑的，也有一些在听我说起工作和安全相关后，恍然大悟“
Read More...
凌晨发布的安全公告中，可能会引起比较多注意的是 MS09-022 中的CVE-2009-0228。这个问题对Windows Server 2000的影响很大，好在这么多年来很多安全服务公司，包括国密局，对Windows 2000的安全加固方案中都会对服务器版本建议禁用Print Spooler服务，希望这样加固的服务器多些，可以减少影响。据说一些特殊部门，将服务器系统日志实时打印在远端打印机上，确保纸质日志不存在被篡改、销毁的可能性，这种情况下该服务可能没有被禁用，就需要安装这个补丁了。另外需要注意的是，攻击者“
Read More...
这几天不太忙，更新了这几篇blog，几个月来没贴blog也就一直忽略访问统计，刚刚看了一下，发现每天都有从 Baidu 、Google搜索关键字“ 危险期 做 ”来到这里的。为了不让这些访客来此无功而返，想起了Flashsky转述的某位北京安全人士讲解安全时的名言，贴出共勉：“ 事前戴*，好过事后吃* ”。 看来这张来访地域图并不能真实反映信息安全人士分布
Read More...
六月安全公告 数量较多（谢谢报告其中几个漏洞的ruder、bing、wushi等等——还有 Nils ），也涵盖了不少可能会让人跃跃欲试的关键字。任何人和组织都有发布、公开安全公告分析和PoC的权利，我们无意改变已有的习惯或规则，只希望那些不再需要证明自己实力、或者即使所在的组织企业默许Just for fun的白帽和灰帽朋友们，尽量能够帮助保护微软用户的安全，毕竟没有了你们的无私发布，不少黑帽的作品还是 难以造成破坏的 。 下面推荐MSRC Engineering近日的两篇Blog，明天大家应该可以在那里看到关于六月份公告的安全观点，建议感兴趣的朋友订阅
Read More...
下面集中列出了一部分结案的cases，真诚谢谢各位协助我们 保守秘密、负责任的 报告者！希望确认为安全问题的报告者，继续协助我们不要公开所报告的问题细节，保护所有微软产品使用者的安全。也希望一些来访者，自重同时也尊重各位报告者，勿恶言，勿跨IP追捕或追讨。 致谢 ： 剑心 报告反映问题 2008年下旬报告一个某服务器产品中存在的跨站脚本攻击问题。 分析结果 确认该问题属于安全缺陷。 响应说明 将在该服务器下一个GDR Release中修复。 致谢 ： 剑心 报告反映问题 2008年下旬报告一个IE8
Read More...
这个季节应该是强对流天气多发季，一个多小时前上海下了10分钟左右平均蚕豆大小的冰雹，是我见过的冰雹中不太大、但最密集的，打在人身上估计不青也得红了吧，不知有无路人受伤。冰雹那会儿天还有些亮着，现在天已经完全黑了下来，电闪雷鸣。刚才围观窗外冰雹的时候，部门某位当年以状元身走出大别山、目前潜伏在美帝企业任劳任怨的兄台说了句：“ 为什么不是昨天下？ ” 左边是化掉一半的冰雹颗粒；右边是写着“怕上火”的今天自燃的成都公交 最后为近期杭州车祸、株洲高架、法航空难、成都公交自燃等等中逝去的人以及罗京，和他们的家人祈祷。灾害和疾病面前，才是人人平等。担心空难、高架有些过于杞人忧天，留意公交安全却是可以做到的，虽然自燃或爆炸瞬间引起的失明、缺氧、中毒使逃生不易，我们这些平时坐公交的依然可以养成有感觉到异味或异动尽量提前下车、尽量少坐封闭车、不坐最后排的习惯（把危险留给别人？）。前两年嘉年华，我还非剧烈刺激性运动不玩，现在胆量没变，却已经再没念头要玩了，因为不相信自己有侥幸：“凭什么你就是个SM(Super
Read More...
昨天看到 Natal ，除了再一次恍惚间反思“ 自己现在从事为什么不是如此令人激动的创造性工作 ”以外，也忽然意识到，原来，以“ 研发十五年后产品 ”为目标的MS Research不只是会对 “ 很X很XX ” 的对联。 上面最后一句是说笑，很久以前看过MS研究院的一些项目，对其中的动态图像、语音提取分析和识别等印象还是很深刻的，比如在Windows中搜索“ 本来这件事是一个美好的事 ”，系统会把 赵老师的音频 文件给呈现出来等等。但这么些年过去了，一直没深刻的体会到实际的应用，反而同样的研究人员跳槽到了Google，就Earth、Chrome、WAVE
Read More...
