周末，又到周末了····来廊坊这边才上了 3 天班，就又到周末了。在廊坊这地方，周末貌似没什么事可做，除了睡觉、吃饭、上网就是打台球，偶尔打打篮球了··

生活过得安逸而有规律，怪不得自己会变胖呢··这次出差回到上海，老妈说这次出差怎么没有变瘦的，我自己也感觉到，好像没有变瘦，称了下体重，竟然胖了 6 斤，有点小郁闷··要注意了··分析了下原因，这次在廊坊出差，事情不多，生活过得很有规律，早饭也按时吃了，晚上没什么事情也早点睡觉了，不像之前做项目，经常熬夜。人也变得很憔悴。不过虽说睡觉很及时，但是好像睡眠还是不够，晚上 12 点睡的话，早上 7 点多就要起床了，因为 8 点坐客户的班车去上班，貌似有点早了，平时做项目，都是 9：30 才到客户那边的，这次 8 点多就要到那边了，睡眠不够哇···

Author: nerex
E-mail: nerex[at]live[dot]com

Google's new Web browser (Chrome) allows files (e.g., executables) to be automatically downloaded to the user's computer without any user prompt.

来源：80sec

漏洞说明：IE8是微软新推出的一款浏览器，其对CSS2.1的完整支持，HTML5的支持，内置开发工具等等。IE8在浏览器安全性上有非常大的改进，内置了一款无法卸载的Xss Filter，对非持久型跨站脚本攻击做了比较好的防护。但是80sec在测试IE8时发现，IE8的Xss Filter存在漏洞，导致在一些东方国家的版本里根本不能阻止URL Xss，譬如在中文版本里，利用一些简单的数据就可以Bypass掉IE8的Filter策略。

最近一直很忙，Blog 也疏于打理了...自从上次从廊坊回到上海，一直都很忙，但要问忙于什么？连自己也不知道...反正整天就好像忙这忙那的，看起来很忙的样子····

前几天Blog 一直没有更新，因为去了次苏州，其实我的目的地并不是苏州，而是泰州。这次出差回上海的一个主要原因就是因为我一个高中的死党要结婚了，记得在高中和大学期间，我们是无话不谈的好朋友，我们一直似对方为自己的死党，所以她结婚，我怎能不参加呢？记得和她说过，她结婚的时候，不管我在何处，我一定会赶回来参加她的婚礼。很庆幸，我实现了自己的诺言。

来源：tombkeeper ‘Blog

原文主要是针对媒体上频频出头大放厥词的专家，所以举了不少相应的例子。其中有些例子还是比较尖锐刻薄的。所以为了避免陷入无谓的“左愤”“右愤”之争，故将那些例子淡去。

我转此文并不在批判那些专家，而是觉得文中总结的专家式思维其实在咱们身边也是屡见不鲜的。有不少人偶然间学会了这种思维，从此就沉浸在这些荒谬逻辑所带来的见识高人一等的快感中。而这些吞吐着卓尔不凡快感烟雾的瘾君子们所构成的人群，正是原作者要批判的那类专家生存的土壤。

企业内部控制规范——基本规范（征求意见稿）

第一章  总  则

    第一条  为了引导和推动企业建立健全内部控制，提高企业内部控制与经营管理水平，促进企业健康可持续发展，维护社会主义市场经济秩序和社会公众利益，依据《中华人民共和国会计法》、《中华人民共和国公司法》、《中华人民共和国证券法》以及其他有关法律、行政法规的规定，制定本规范。

来源：坏狼安全网
eWebEditorNet 主要是一个upload.aspx文件存在上传漏洞。
原理：

代码