Colin的专栏---Security Management

dsecrg公布OSSIM2.1的3个漏洞很久了

colin doug — Sat, 07 Nov 2009 10:38:00 +0800

Digital Security Research Group 公布OSSIM2.1 的3个严重漏洞很久了。详情见 http://www.secservice.net/bbs/viewtopic.php?f=2&t=239

金融理财潜规则

colin doug — Fri, 14 Aug 2009 16:43:00 +0800

潜规则，是相对于“明规则”而言的。顾名思义，就是指那些看不见的，明文没有规定的但却又是广泛认同、实际起作用的，人们在某些领域所必须“遵循”的规则。详细说来，潜规则具有如下一些特点：

　　首先，潜规则也是一种规则。只不过，它在特定领域、特定人群中起作用，并不为大众熟知。既然如此，潜规则下发生的行为和现象就绝非个案（或独特的陷阱），而是带有一定的普遍性。

　　其次，潜规则区别于其他规则之处就在于不透明性，内部人清楚，而外部人不清楚。显然，这种不透明性造成了信息的不对称，而信息不对称时很容易发生逆向选择和道德风险。

　　再次，潜规则是以内部人利益最大化为目标的，这样的目标通常会伴随着以邻为壑、损害外部人利益情况的发生。

　　社会上，映入公众眼帘的潜规则有很多，如娱乐圈名导演与女演员之间的潜规则，一些高校招生过程中的黑幕，很多餐馆关于开瓶费的规定，各大牛奶企业都心照不宣地添加三聚氰胺，大卖场向供货商收取进场费、赞助费、过节费等。

　　当然，投资理财领域也

调查称760亿地震捐赠80%流入政府财政专户

colin doug — Wed, 12 Aug 2009 17:59:00 +0800

调查称760亿地震捐赠80%流入政府财政专户
2009-08-12 08:30:31　来源: 中国青年报 (北京)　手机看新闻
http://news.163.com/09/0812/08/5GGKJ4RV0001124J.html

中国青年报8月12日报道南京一个名叫徐超的乞丐，把自己讨来的零钱兑换成百元大钞，塞进街头的募捐箱;上海一个外企白领从自己的工资卡上汇出1000元;北京一家报纸的总编辑取出10000元捐作特殊党费……
去年“5·12”汶川地震之后，类似这样来自全国各地、各式各样的抗震救灾捐赠款物，截至今年4月30日，总数达到了767.12亿元(其中捐赠资金约653亿元，物资折合约114亿元)，被公认创下“中国捐赠史的新纪录”。
在这个庞大的数目一天天累积的过程中，有些疑问被反复提及：这些钱物流向了哪里?
最近，清华大学公共管理学院的一支团队对这些问题进行了研究。根据他们为期半年的调研，这些来自公众个人或企业腰包的钱，极可能80%左右流入了政府的财政专户，变成了政府的“额外税收”，由

be [prove] a great boon to [for]

colin doug — Tue, 04 Aug 2009 17:24:00 +0800

be [prove] a great boon to [for] (成为)对...极可感谢的[有用的]东西收起更多词典Securitization – the shift of assets from commercial bank balance sheets to investors via the capital markets – has been a particular boon to investment banks.

Grails开发命令

colin doug — Tue, 04 Aug 2009 15:54:00 +0800

以开发一个GTest的项目为例

选择一个目录,在命令行创建项目:
grails create-app GTest
cd GTest

创建类和控制器：
grails create-domain-class com.do.MyClass
grails create-controller com.con.mycontrol.

编写代码和测试用例后,执行测试:
grails test-app.

运行:
grails run-app.

查看:
http://localhost:8080/GTest

支持Static Scaffold
根据指定Domain类生成视图：
grails generate-views

指定Domain类生成controller和Viever:
grails generate-all com.

Monitoring and Troubleshooting Using Event Logs

colin doug — Tue, 04 Aug 2009 13:53:00 +0800

原文: http://www.windowsnetworking.com/articles_tutorials/Monitoring-Troubleshooting-Event-Logs.html
This article reviews best practices for working with Windows event logs including how to interpret event messages, how to configure event logs, how to search and filter events, how to view events on remote systems, and how to use EventCombMT.exe and other tools to monitor events on multiple systems.
The event logs on Windows systems are helpful for both troubleshooting when thi

CentOS5打开端口

colin doug — Tue, 04 Aug 2009 10:33:00 +0800

1,编辑/etc/sysconfig/iptables文件，如：开TCP端口53:-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 53 --state NEW -j ACCEPT开UDP端口1514:-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 1514 --state NEW -j ACCEPT其它举例:-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 25 --state NEW -j ACCEPT-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 80 --state NEW -j ACCEPT2,重起iptalbes服务：service

fever pitch 狂热, 极度兴奋

colin doug — Mon, 03 Aug 2009 11:30:00 +0800

fever pitch 狂热, 极度兴奋

We worked at fever pitch.
我们拼命地干着。
That's only an economy at fever pitch.
那只不过是种过热的经济而已。

The world of investment banking has long exerted a fascination for academics, management consultants, and financial analysts as well as practitioners.Today the fascination has reached fever pitch as the business, having grown globally at a phenomenal rate in the 1990s of perhaps three times GDP in key markets like the US and Europe,

在Eclipse中开发Grails项目

colin doug — Thu, 09 Jul 2009 16:20:00 +0800

在Eclipse中开发Grails项目 1、环境变量：配置GRAILS_HOME，GRAILS_HOME所指的目录是Grail的根目录.用Grails命令行创建项目：grails create-app提示输入项目名，假设输入GrailsTest为项目名。2、Eclipse装上Groovy-Eclipse插件，可以使用link方式。3、导入Grails工程，如果工程不在eclipse的工作空间中,可选中"Copy projects into workspace"4、选中Grails工程,右键,工程的属性中，勾选 "Disable Groovy Compiler Generating Class Files",这样阻止groovy文件被Eclipse编译成class文件。5、工程属性的Java Build Path中，选择Libraries，选择Add Variable，添加变量GRAILS_HOME，并将其中的所有文件夹内的所有jar文件全部引入工程(可以使用sh

嗅探程序Wireshark(支持Vista)

colin doug — Tue, 07 Jul 2009 16:51:00 +0800

Wireshark 支持在vista下进行嗅探.但是需要winpcap支持,并且需要NPF driver,NPF driver集成在winpcap内.在运行wireshark进行嗅探前要运行NPF driver,执行如下指令运行NPF driver:net start npf否则会报错: "The NPF driver isn't running..."以上命令在每次运行wireshark前都要执行,如果要避免这个麻烦,可以让NPF driver一直运行,执行如下指令将其变成自动运行的服务即可:sc config npf start= auto停止 NPF driver:net stop npf Each NIC in the system gets assigneda GUID by Windows when the NIC gets discovered (though I don't know ifthose GUIDs wi