刚在群里看到的消息，原来昨天晚上造成全国 DNS 瘫痪的元凶竟然是 暴风影音，恩··果然很NB ···赞一个···

关于昨晚用户上网故障的说明（暴风影音客户端软件存在缺陷）
由于暴风影音客户端软件存在缺陷，5月19日21时许开始，在暴风影音域名授权服务器工作异常的情况下，导致安装该软件的上网终端频繁发起域名解析请求，引发我省DNS拥塞，造成大量用户访问网站慢或网页打不开。据中国电信集团公司反馈的信息，全国范围内各运营商在此期间也发生类似故障。

早就在五一的时候就计划和媳妇去西塘玩了，无奈五一媳妇要回家，一推再推，终于在上周六去了次西塘，整体来说还是不错的，值得一去，不过要看你们有没有我们的那么好的运气了，哈··为什么这么说呢？听我慢慢道来...

先从定酒店说起，网上查了很多酒店，发现酒店的图片和介绍都挺漂亮的，但谁也不知道到底怎么样？本打算在携程上定的，打电话过去一问，竟然没有西塘镇上的酒店，只要嘉善了。看来只有在网上找了，在古镇网上对比了几家，挑选了一家信誉比较好的，打电话过去一问，临水的房间竟然要 280 一晚，比上海的酒店都贵··我汗下···但我看网上介绍说大概 130 就可以定一间的啊，问了下店家，说因为是周末，而且那个是临水的房间，所以才比较贵···想想难得和媳妇出去次，也就住一晚上，所以就选择了一个最贵的，280 的那间，后来证明我当初的决定还是很明智的··哈···

今天在整某证券公司的安全规划报告，顺便写点东东····
信息安全规划报告总的来说就是一份企业在未来 3-5 年内在信息安全方面所需做的事情，结合之前项目的经验，安全规划通常为 3 期，每期为一年，通常的安全规划报告应包括如下方面：

昨天下午和同事在楼下吃饭，有人提议去买彩票，饭后就一起过去买了···记得前两年那公司有买彩票的习俗，好多人都在买··搞得我自己也无聊去买了几次，但很遗憾只中过一次 5 块的··
这次也是跟着同事去买了 5 注双色球的，NND ，今天早上到公司，不是看到同事拿着彩票，我都将这事情忘记了，赶快查了下中奖号码。不知道这次开的啥号码，上次特别号是 11 ，这次竟然还是 11 。。。崩溃死，我 5 注都没买 11 ，丫丫的··火大···再看看我买的其他号码，都是中了 1 个，有的一个都没中·· 狠狠的郁闷了一下···今天早上还被媳妇鄙视了一下···
大家都知道彩票这东西嘛，中的机会相当相当的小，但是为什么还是有那么多人去买呢？大概分析了下：

Acunetix.Web.Vulnerability.Scanner.Consultant.Edition.v6.1.20090504 最新破解版

早上刚找的，放上来，大家共享下··呵呵··有需要的朋友可以直接下载了··这里我只放 patch 了···因为安装程序太大了，原程序可在如下地址来下载：

昨天晚上送走安静后，一个人到家实在不知道吃什么了，很郁闷···后来突然想起来，自己住的地方还有个电饭锅呢，上次搬家的时候，我姐送我的，还没怎么用过，但是没有油、米之类的东西，而且一个人也实在提不起做饭的兴趣，直接在外面凑合顿就算了···一般都是在类似于兰州拉面、沙县小吃之类的地方随便吃点了··但这些东西吃多了，实在是腻了··前 2 天和女朋友在看奋斗，里面有个广告是讲的 湾仔码头 水饺的，女朋友当时还说湾仔码头的水饺挺好吃的··想起来自己那还有个电饭锅呢，就买点速冻的水饺放冰箱里，饿了的话，就用电饭锅下点速冻饺子吃吃也不错··哈哈···

来源：CB
突发消息，Google摩洛哥分站被黑！黑客在其首页上留下了地址和联系方式，并注明“Cyber-Criminal Was Here”（网络犯罪就在这里）的口号，并提供了组织的链接。具体原因迄今不详

影响版本:PJBlog 3.0.6.170
程序介绍:PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。

这是一幅据说准确度极高的心理测验用图，专供俄军征兵时测试新兵的心理状态时使用。如果你感兴趣的话，不妨用它测试一下自己的心理，看看自己究竟是个怎样的人。
当然了，心理测验不一定像1+1=2这样准确，所以，你大可对测验结果一笑了之

一个男人，你可以没有很多钱，但你必须要有上进心和事业心；
一个男人，不能给予自己心爱的女人丰富的物质生活，但你必须给她最好的精神生活；

曾经看过这样的一段话，“男人应该感谢在你二十几岁一直陪在你身边的女孩，那个时候的男人一无所有，要事业没有事业，要金钱没有金钱，可以说是最穷困潦倒的时刻，而二十几岁的女孩子却是她一生中最美好最漂亮的时光，男人你真的应该好好感谢她，因为她没有嫌弃你，她把她最好的时光给了你！”

5月2日，暴风影音日常更新的版本：Build version : 3.9.4.27中发现0day漏洞。(详情请参见：http://www.lengmo.net/post/1320/)安装了该版本暴风影音的用户在访问挂有恶意代码的网站的时候将可能被木马入侵。暴风影音3.9.4.27版本于4月30日上线，目前使用用户30-50万。暴风于5月4日上午发布该漏洞的官方补丁。提醒该版本用户及时通过暴风影音官方论坛下载补丁进行安装升级。

来源：51cto

对于一些大型网站来说，通常拥有一整套已经执行了的WEB站点安全防范解决方案，但是，为什么一些网站还是会被攻击者挂载木马?其中一个最主要的原因是已经实施的WEB站点安全解决方案只能够应对已经出现的安全漏洞和威胁。而攻击者总是在通过各种手段来分析网站中可能会存在的弱点或漏洞，以便能够成功绕过网站当前的安全防范措施来实施挂马攻击。针对这样的一种WEB站点安全现状，最好的方式就是在部署相应的安全防范安全解决方案的同时，还必需采取与攻击者相同的手段，也就是在网站的运营过程中，不断对它进行安全评估，以此来找到网站中可能存在的弱点和漏洞。

最近一直在跟某证券公司的项目，虽然有点累，但也学到了很多东西··现在越来越认识到技术很多时候不是万能的，技术只是和用户交流的一种必备的技能。最近的项目使我认识到如下几点：

1、作为一个好的项目经理，不是你能做多少事情，而是你能带动大家做多少事情。应该能带动项目成员的主观能动性，使得大家团结一致，共同将项目顺利的完成。而不是自己盲目的去将所有的事情都做完，这样才算一个好的项目经理。一个项目成功的标志不是项目经理的技术能力有多高，而是和用户的沟通和协调能力有多强，还有就是如何将任务成功的进行分解，按照项目成员个人的能力不同，分配相应的任务。

来源：Cnbeta
国内安全研究者在5月1号凌晨公布了暴风影音的两个ActiveX远程溢出漏洞(link1,link2)。当安装了暴风影音的用户在浏览黑客精心构造的 包含恶意代码的网页后，可能会导致系统遭受到黑客的攻击。现在在著名exploit网站milw0rm上已经出现了相应的漏洞利用程序。

五一节女朋友回家去了，原定的去旅游的计划也就此夭折了···..五一三天准备恢复宅男生活，哈哈··在家宅个 3 天···昨天买了好多吃的，放在家里，饿的时候就吃，累了就睡，3 天不出门，继续之前的宅男生活···哈哈···

最后祝大家五一快乐··