Luca's Blog

利用 gmail 实现组织/企业漏洞跟踪

很多组织/企业中有大量的 IT 应用,就我目前所服务过、观察过的单位情况来看,绝大多数单位的网络中有多种不同产品提供商提供的设备/应用程序,在这种情况下,要做好漏洞跟踪,工作量会相当大。有些单位甚至组织开发了一些小的 IT 工具来辅助这类应用程序安全跟踪。 王建硕写到过:“专业”的解决问题,往往会花费比实际要高,因为专业人士的视角不够广阔,会忘记了自己所在的时间和空间,忘记了“借力”和“过犹不 …

[阅读全文]

Google 的登陆验证码

其实很简单,Google 在注重安全的同时,还是尽量考虑人们的使用方便性。很多商务网站在登陆的时候,要么是每次登陆都需要输入一个验证码,要么是干脆无须验证。 前者太烦,后者有被暴力猜解口令的可能性。Google 则是常规情况下无须验证,一旦登陆错误次数超过 10 次,便弹出验证图片,挺好的。

[阅读全文]

报纸上的两幅广告

前些天,在北京往厦门的飞机上翻阅南方周末(被抽掉脊梁骨的南方周末已经越来越不好看了),七八年前曾经试图混过广告圈,因此对漂亮的广告还是会仔细看看的,尤其是–很多广告上都有美女养眼,对恢复眼部疲劳很有效果 ;) 因此看到两幅 IT 广告图片,便夹带回家,拍照共享了。 1、联想笔记本 a. 广告总体做得不错,借“保持长城的古朴魅力”扬联想笔记本的“中华精神”、“环保”和“厚实”。 b. “ …

[阅读全文]