前两天到一家基金公司和他们电脑部的老总聊了一会安全,倒是很投机。 他其实并不了解安全,但却有很好的办事方法,说了些很简单却很有道理的话: “员工犯了错误不要紧,只要找出错误的根源,用制度规定好,以后就不会再犯了。所以犯错帮助我们成长。” “但往往有些时候,执行和规则之间有出入,我的作用就是检查这个差异是不是可控的。” “其实技术的事情还是要从管理角度来落实,比如我部门里面每个人,都定好了每周、每个 …
Luca's Blog
Xcon 2003的ppt放出来了 :)
完整的ppt可以参见:http://xfocus.net/projects/Xcon/7.html Xcon 2004将在今年金秋在北京举行,届时将有世界顶尖的安全专家到场,嘿嘿。
Couldn’t load font Sans 10
因为stardict的音标总是无法正确显示,昨天加了几个字体后运行了defoma-reconfigure,结果却有问题,stardict一点设置就出错退出。 开始没反应过来,直到早上运行ethereal的时候出问题,才意识到这是字体有误: aa@risker:~$ sudo ethereal ** (ethereal:2120): WARNING **: Couldn’t load …
钱这东西
昨天因为产品的事给zxd老总打电话,小聊二十来分钟,期间z总的一句: 离钱近的人和部门,比如销售、售前们,和离钱远的人,比如开发、研究部门的人们,责任心什么的,其实没啥两样,但离钱近的人,给钱逼的,就得对所有事情精益求精。 只是问题在于,回到离钱远的人那里,事情的解决方案又会变得遥不可及了。 我提的观点是: 所有环节的储备都足够,只是在管理上缺乏一个适当的监督机制。很多环节的细节都是黑箱,于是前线 …
四野林彪
前两天火车站买了本讲林彪和四野的书。 红旗到底能打多久的问题,原来是他提的,这也是个悲观主义者嘛 :) 主席的星星之火可以燎原,原来是回答他的长信。 沉默寡言和叱咤风云原来也并不是互斥的。 怀想当年四野在东北战场上的赫赫战功,和战场上抛下的万千尸骨,不容易。 该去买几本战争史的书来看看。