2015年12月20日 星期日

12/20 晨摘

  • 資訊安全:
1.2016企业安全9大技术趋势 by Freebuf

(1)威胁情报继续升温
(2)安全态势感知成热点
(3)大数据安全分析获认可
(4)终端检测响应产品兴起
(5)边界防御进入协同时代
(6)漏洞响应渐成主流需求
(7)安全即服务成为新导向
(8)万物互联时代工控安全备受关注

2.圣经和古兰经APP中被发现监控木马 by Freebuf

Proofpoint负责威胁运营副总裁Kevin Epstein表示,攻击者可以通过这些应用程序窃取用户个人信息、密码以及PIN码等等,例如攻击者可以通过IP地址与智能手机之前的通话者进行“交流”。

网络攻击者似乎信仰极度缺失。数量可观、含恶意程序的《古兰经》程序在应用商店中同样受到了“欢迎”。ElevenPaths的确提到了一些《古兰经》应用程序中带有恶意软件,例如“Holy Quran Go Locker Tema, uQuran-Understand Quran 以及 The Amazing Quran”这三个APP。

3.Juniper Networks(瞻博网络)现后门,可解密VPN流量 by Freebuf

Juniper高级副总裁兼首席信息安全官Bob Worrall称,在最近的内部代码审计过程中发现了两枚漏洞,影响ScreenOS 6.2.0r15—6.2.0r18,6.3.0r12—6.3.0r20版本。

其中一个是未授权代码漏洞,可解密VPN流量;另外一个可允许攻击者通过SSH或者telnet远程管理访问设备。Juniper提到这些系统的访问会被记录,密码认证也会成功,但是攻击者可改变或者删除日志条目。

  • 自我成長:
1.人生是你自己的,做自己不等於自私 by 周志建

在人生這所大學裡,他最想修的,就是自由。他知道,如果不自由,他絕對不會快樂。所以二十八年來,他到處旅行。每天醒來的第一件事,就是問自己:「我快樂嗎?我今天要做什麼才可以讓自己快樂?」

旅人發誓:窮畢生之力,他都要把這個「自由」學分給修好。如此,他的生命才會完整,他的人生才沒有白活。

2.「請給我一片地板就好」──在台灣,我們真的能讓外國人「賓至如歸」嗎? by 安娜趴趴走

我們很少承認,自己有種族歧視的傾向,但當在台工作的外籍勞工碰上齋戒月結束,一起齊聚在台北車站歡慶時,在台人民開始發出了種種不歡迎的言語。

當最近又再度因齋戒月的問題,而開始有人出來反彈時,我想,對我們大多數而言,台北車站始終是一個乘車的過渡站,車站時常人潮壅擠,大家為了上班、回家、出遊等都在這裡往返著,對我們來說,重要的是目的地,而不是台北車站。

可是對大多數外籍勞工而言,台北車站不是過渡,而是他們在台灣重要的連繫感情的地方,或許在南北工作後,可以短暫相約此地,彼此聊著天以排解思鄉情懷。

不同種族在不同國家時,我們該學會的是互相尊重彼此的文化背景。當有衝突時,則用良好的溝通取代先入為主的批判。要如何擁有國際化的思維,第一步是要學著如何接納外來文化,因為整個大環境的影響下,外籍勞工在台灣的現象看似只會攀升而不會減少,我們能做的不是一昧痛斥他們霸佔了公共場所,而是該去了解背後原因,並試著去尋找雙贏的局面。

3.40歲的我們,永遠不要忘記曾經對愛的勇敢 by 角子

幸福,不是把對方變成自己喜歡的樣子,而是更懂得欣賞,對方的固執,因為他對妳的愛,也是他的固執的一部分;幸福,更不是凡事都要一起看見,而是可以各自帶著彼此的心,去經歷,最後再回來一起分享,因為分享,才是幸福裡最美好的那部分。

如欲閱讀更多文章摘要,請見 每日晨摘

沒有留言:

張貼留言