Jeremiah Grossman:给高级用户的额外5条安全建议

天！10条建议为什么不一块写呢？非要分开两次。高级用户的概念，天晓得到底多么高级才算“PowerUser”，大概就是有PowerUser组身份的用户吧！

Jeremiah说，要关掉JavaScript，Java，ActiveX和Flash。基本上什么都不要做了（，除了浏览一下可爱的W3C标准的网站）。当然这额外5条建议的确应该follow的：

• 删掉缓存(Cache)和Cookie
• 小心过长的URL
• 缩短URL的重定向网站（技巧：用命令行确认一下实际的地址）
• 泄露你更多信息的“安全问题”
• 使用虚拟机

这些我就不再具体诠释了，人家Blog里说的很清楚。不过我觉得第5条跟我很有共鸣！如果你用VMWare，然后把网络设置为NAT，那么就算你的虚拟系统不是很安全，浏览过程中被人用XSS入侵了，至少你的真实机器所在的子网（以及你的SOHO／ADSL路由器）还应该是安全的。VMWare的Guest系统的子网替你把问题扛下来了。这同某些网络严格控制端口有某种类似的效果。你需要关照的就是安装好虚拟机的Gest系统后，做个镜像的备份就好了。一张DVD+/-R的问题嘛！

Jeremiah Grossman: 5条避免被黑的要诀

Grossman在他的blog里列举了Jeremiah 不被黑的5条要诀。
分别是：

• 换掉Internet Explorer浏览器：这大概是你能做的最重要的一件事了。换成Firefox, Mozilla, Safari, 任何不是IE的浏览器。尽管微软要发布被寄予厚望的IE7，传说中比其他任何浏览器都安全一光年的东西。它太具革命性了，以至于要强制升级！作者看来还是远离一个有争议的东西而使用替代品比较稳妥。


• 加强浏览器的安全：NoScript，Netcraft 反钓鱼工具栏，E-Bay工具栏，Google工具栏都是不错的选择。这些工具能够挫败“钓鱼网站”，防止被黑，密码外泄等。


• 不要点email里的链接：一盎司的偏执换来的是一磅的补丁。无论何时何地都要尽量不点击email里的链接，特别是某些链接本身就很危险，而钓鱼email有时又很难察觉。如果你和一个网站有生意往来，它给你发邮件，让你“点击这里”来更新身份数据，而不是让你手动登录它的网站，那你要当心了。而有的邮件的链接相对安全一些，比如你注册、修改密码后的几分钟内发过来的确认邮件。


• 防护你的Web邮箱：使用较长的难猜测的密码，每六个月更换一次。不要在任何其他地方使用这个密码。删掉带有敏感信息的邮件。许多人把所有重要的帐号都集中关联在一个邮箱地址，如果有人得到你的email帐户，所有关联的帐号都会有危险。你能做的最好的就是使用不容易猜的密码，且绝不要用在其他地方。如能删除含有敏感信息的邮件则更佳。


• 使用单一的信用卡进行在线购物：我们在线购物的信用卡号被偷的可能性还是存在的。最好把可能的损失限制在最小。只使用一张信用卡可能是监视异常交易的最好方法。还有，千万别用借记卡在线购物，因为缺乏法律保护。

Youtube: AppleStore里的MacBook也会RSS(随机关闭)

讽刺啊，自己的商店，自己的展示机展示的居然是问题。


via appledefects.com

......

偶尔看到了“所費不貲” 这个成语，然后google了一下“赀”字，发现香港中文大学人文电算研究中心的粤语检索数据库。道不存也久已！刚刚听新闻报道说中小学增加传统文化课程，不过估计到执行时会变质的。很多学术的东西还是香港台湾做的更好一点。虽然也许不如耶鲁、斯坦佛或者一些欧陆名校，但是香港的学校还没听说有教授只上一两个月的课拿九个月工资（，国内学校大概上九个月课拿12个月工资吧），或者至少没有那么多人质疑这类事情。岭南大学的许子东说香港的学校就是如就业培训班一样，那么大概内地的学校连就业培训班也不如了。中国内地的大学，不知道除了土地面积，究竟大在什么地方呢？大学除了收钱多，申请的基金多，既不能穷天理，又不能济万民，是孰之过？

面对星空极速，打10000行吗?

虽然俺不是电信用户：

cnBeta.COM - cnBeta独家报道:面对星空极速 打10000行吗?请看一位普通网民的抗争实录: "
最直接了断的说'我是学计算机的,不用多说了,我需要的是取消MAC和我的上网账号的绑定',我这样试的,1分钟之内就取消绑定了"

俺们穷人不掏钱

BBC调查，iPod用户不辞劳苦的回避iTunes，购买CD然后rip到iPod里：83％的iPod用户不常光顾iTunesStore，而iPod上只有5%的音乐是自iTunes购买。看来大家还是比较偏爱没有DRM的东西啊。事实上，正如Slashdot上的留言“iPod主人购买的大部分音乐来自CD，而iTunes储存在设备上的音乐大部分都没付钱。”

Thinkpad引发恐怖袭击

洛杉矶国际机场（LAX）候机厅发生爆炸！炸弹是以Thinkpad(IBM，不是Lenovo)电池形式携带进入机场的。炸弹携带者将Thinkpad扔在地上后，爆炸持续了15秒左右，然后起火，引发一阵恐慌。本.拉登和其他基地组织尚未对此次爆炸发表评论或承担责任。