日志分类:生活空间

信用卡实体传输过程中的安全隐患

2010/01/22 | 13:13 | 分类:生活空间 | 标签: | 337次阅读

  中国工商银行牡丹卡中心居然也使用某民营快递寄送信用卡。当然,这是市场化的好现象。不过,看看这个寄送的信封,还是有一定安全隐患的。这一隐患与民营的性质无直接关系,而与具体的技术实现相关。
信用卡实体传输过程中的安全隐患
  隐患一:使用普通信封邮寄信用卡,不需拆封,用一支铅笔(或一张复写纸)加一张白纸就可以把卡号、有效期、姓名拼音拓印出来了(很多人小时候都拓印过硬币吧)。而在很多境外网站消费,不但不需要密码,甚至连“后三码”(CVC 或 CVV)也不需要(这不是漏洞,是特性)。因此,邮件路由上的所有经手人都可以轻松得到这些信息。待持卡人开卡之后,使用其卡面信息恶意消费。
  隐患二:信封上没有任何戳记,快递单和信封通过一个订书钉钉了一起。这简化了中间人攻击的流程。拆开信封,获取重要信息(“后三码”、持卡人中文姓名、证件号码、单位、电话等)之后,如果不能将信封复原,只需要换用新的信封,和快递单钉了一起即可,不需要伪造邮戳之类。使用办公级的打印设备伪造银行信封并非难事,而获得了持卡人的详细信息之后,可以从事更多的不法行为。
  因此,在收到用普通信封邮寄来的信用卡时,建议大家检查信封上有无拓印痕迹,订书钉有无重钉痕迹。如果有,务必谨慎开卡。为解决信用卡实体传输过程中的上述隐患,一种可能的思路是使用一经拆开难以复原的封装,并对信用卡凸印文字使用硬质材料遮掩。当然,这些都需要成本的。不过技术的约束永远在第二位,事在人为。

《长一岁》

2009/12/31 | 23:44 | 分类:生活空间 | 标签: | 334次阅读

  雪花冰花腊梅花,
  喜鹊飞来叫喳喳,
  叫弟弟,叫妹妹,
  都是爸妈的好宝贝,
  过了新年长一岁!

  80 后、90 后,有多少人还记得这个儿歌。记得没错的话,这篇应该是经典的《365 夜儿歌》的第一篇吧。把这个作为祝福短信发给同学,就怕他们对“长一岁”有所误会。
  2009,自己是忽悠了一点输出,但相比之下,一个不再走进课堂的研究生,如何从“去中心化”的输入源汲取信息并有效加工,生成切实的输出,成为了新的挑战。
  2009,我终于做了一些自己长期以来想做的,但可能没有什么共性意义的事。这一年也算是我自 2004 年暂住北京以来,最忙却最能忙里偷闲地去认识这个城市的一年。
  2009 年就要过去了,有多少人很怀念它呢?坐在实验室里不用管什么伪金融危机的影响是否继续显现,因为它从来没有对我们产生过影响。值得怀念的,倒是一个与我们相关的产业的黄金十年的逝去。但不能因此而叹息,因为人和社会总是在波浪式前进、螺旋式上升。有的人已经找到了下一个十年的黄金,而我们也需要考虑自己的一摊子事如何应对新的机遇和挑战。
  2010,也许“云”只是一个传说,“云地一体化”才会使得“明月照关山”吧。
  2010,做一个有文化的人。

探访唐家岭,反思“蚁族”

2009/11/22 | 20:37 | 分类:生活空间 | 标签: | 1,691次阅读

  不能不说《蚁族》一书拉动了唐家岭小月河等地的旅游业。当然,这种所谓的“旅游”对大多数游客来说只是“想看一看”而已,对当地的经济基本没有正面作用,反而增加了交通的压力。今天,我与 Jeepidealee 同学慕名探访了唐家岭,参观了新时代知识青年的实现生活环境。

  我们从中关村软件园沿唐家岭路走向唐家岭村。住在唐家岭的外来人口很多在上地、软件园一带工作,所以这条路成为唐家岭对外最重要的通道。很窄的双行道,公交开行密度却很大,但也难以满足上下班人群的需求,来往的车辆均塞满了人。安全起见,行人和自行车往往要走在柏油路外侧的土路上。
探访唐家岭,反思“蚁族”

  唐家岭村口,和一般的乡村也差不多,但拱门上的标语既不是“欢迎来到”也不是“建设和谐”,而是强调该村是“全天候电子监控区域”,居民要“严格自律”、“注重行为规范”。这显然是写给外来人口看的,给人以压抑感。
探访唐家岭,反思“蚁族”

  村里最热闹的路段还是那一条唐家岭路,路边密集地排布着各种商店、餐馆、网吧、理发店、澡堂、诊所以及中介公司,一片繁荣景象。公共厕所也不少有当街的,臭味直冲对面的店铺。路过的房屋中介公司里都排着长队,门外有人把风,我没有敢拍照。
探访唐家岭,反思“蚁族”

  路边也见到几个综合治理办公室岗亭,周围有一些穿军大衣的人出没,不知道他们是不是所谓收“水费”的“治安员”。可惜我们来的不是时候,没有赶上收“水费”,没能收藏到传说中的“外来人口缴纳卫生费、水费凭证”。
探访唐家岭,反思“蚁族”

  繁华的唐家岭路背后,更多的则是像这样狭窄的无名小路。路面晴天是土雨天是泥,冬天还要小心高处落下的冰柱。小路两侧是二层以上的建筑,绝大多数都是面向外来人口的寄居场所。其中有较大规模的集体公寓,也有民房改建的、按间或按床位出租的出租屋。遍天的电线、电话线、网线也衬映了这里居民的文化构成。
探访唐家岭,反思“蚁族”

  村里最常见的广告当然是房屋招租了,从这种大广告牌,到院墙上随处可见的小广告。可见这早已成为唐家岭村的主要经济支柱,同时也让人慨叹一个农村的畸形流经发展模式。很多出租屋美其名曰“白领公寓”,也可见北京的高学历和白领职业早已泛滥,像 IT 民工这行当与普通外来务工人员的差异正在日益缩小。
探访唐家岭,反思“蚁族”

  这是一栋在建的小楼。尽管是寒冬,但整个村子里的建设氛围却没有受到影响。据说这里的很多建筑都是违章的,即使是合法的建筑,其质量也不敢恭维。估计当城市化的蔓延到唐家岭时,这些建筑的拆迁又会成为村民致富的另一条途径。
探访唐家岭,反思“蚁族”

  像这样的小楼,主体结构完成后外表不用装修,安装一个简易的金属楼梯就可以对外出租了。空调等设备也能够配备,当然需要租房者自行承担相应费用。10 平方米的单间算是奢侈,4 到 8 个人挤一间的床位房是刚刚毕业的大学生的经济选择。
探访唐家岭,反思“蚁族”

  这是一条水泥铺成的“自建路”,在我们走过的线路中是比较罕见的。墙上告示中一句“后果自负”显示出修路者那种“此路是我开”的霸气。在这条路的尽头,我们看到了几座民房。农具、大白菜、板车、看门狗,终于有了一些农村的生活气息。
探访唐家岭,反思“蚁族”

  在返回村口时,我们有幸遇到了中国政法大学法律援助中心和海淀区劳动争议调解中心在做劳动者维权方面的法律宣传。这又一次提醒我们,这里是北京城八区之一的海淀,还没有出“城”呢。政法大学的研究生们冒着寒风向过往的行人发放《劳动者维权实用手册》并接受群众的法律咨询,只是在我们路过的那阵子似乎没有多少人响应。
探访唐家岭,反思“蚁族”

  此外,村北气派的村委会大院、人满为患的唐家岭北公交车站也给我们留下了深刻的印象。但这两个地方把风的人都比较多,我也不方便拍照。也有人说只有走进那些出租屋看看,甚至住一两个月才能真正体会唐家岭外来人口的艰辛生活。我们这一次没有做此类计划,《蚁族》已经告诉我们了许多,下次有机会再和有相关经验的人去参观出租屋吧,地点可以在小月河之类。

  同样都是大学毕业生,我们的确比唐家岭的新知识青年们幸运一些。目前的体制和政策是有不当之处,需要决策者改进,但“蚁族”自身有没有深入地反思过自己的选择?“蚁”字赞扬了这一人群的高智商、锲而不舍精神和聚沙成塔的力量,但同时也反映了这一人群与社会性动物类似的特点——群体行为。陷入“蚁族”的生活究竟是真的无奈还是一种被动的跟风?除了做“蚁族”真的没有别的选择了吗?都说高中教育磨灭个性,把所有学生塑造成了同一个样子,那么大学教育呢?也许只是有限的 N 个样子吧!“蚁族”们在公司里要装扮得体体面面,对家乡父老要表现出事业有成,自己却要忍受着经济压力苟且偷生。原本是奋斗者的心态,在群体行为的高压同化下变得麻木并盲目了。就业和住房的压力,政府是有责任,但其中有多少比例是自己给自己强加,甚至是自己给社会输出的呢?中国不仅仅是由北京、上海等几个大城市构成的,IT 业也并非只能在中关村、张江等地方发展,更不用说那些高学历人群从事的低起点行业了。当然,选择的权利始终在你自己手里,但不要忘记了,你还有思考的权利,不要让群体思维覆盖了自己的思维。

  而对于暂时还没有遇到生活压力的我们——身在福中要知福。

我的肖像又一次被“误用”了……

2009/10/13 | 00:41 | 分类:生活空间 | 标签: | 702次阅读

  上一次是 2007 年 2 月,参考这里
  这一次很“荣幸”,是在 ZDNet“最受欢迎的 50 大中国技术博客”页面:
我的肖像又一次被“误用”了……
  第 27 名,林昊同志,用的是我林健的肖像。两个名字可以说是一字之差,也可以说是 50% 的误差。这是 ZDNet 编辑粗心搞错了呢,还是林昊朋友在故意开玩笑?这个网页左下角的广告正好说明了我的感觉:好囧呀。
  看了看这个名单,还不错,第 13 名高昂、第 21 名刘未鹏、第 44 名简朝阳都是我们《我是一只 IT 小小鸟》的作者,把我的照片混在里面还不至于太离谱。正巧林昊也是一位博文视点的作者,他的《OSGi 原理与最佳实践》我有机会要找来看看,服务框架方面的东西还是挺有意思的。这个博客名单里面还有几位我曾谋过面的 IT 达人,以及 RSS 订阅列表中的对象,看来我还是挺 IN 的呵。
  期待我的博客哪天真的上个什么(非负面的)排行榜吧,哈哈!


  Update (2009-10-13 12:34):与 ZDNet 沟通后,他们已经修正,换上了原版帅哥林昊。


  P.S. 同学报告,还有转载文章也照抄了我的肖像——
我的肖像又一次被“误用”了……

纪念陈志行教授

2009/10/12 | 21:06 | 分类:生活空间 | 标签: | 419次阅读

  今天是中国电脑围棋的先行者、中山大学化学系陈志行教授逝世一周年的日子。

纪念陈志行教授
陈志行、徐心和教授与北理工团队

  我认识陈老先生是在 2007 年重庆工学院举办的第二届中国机器博弈锦标赛上。作为中国计算机博弈界的元老,陈教授既是那次比赛的特邀嘉宾,也是重量级的参赛选手。为了鼓励新手,陈教授宣布自己只参加对弈而不计算成绩。在每局比赛中,陈教授总是同年轻的选手亲切地交流,点评他们程序的优劣、向他们传授围棋与编程两方面的经验。我当时参加的不是围棋项目,自己也不怎么懂围棋,但在旁边观战时却能够深切地感受到他条理的思路和无私的精神。陈教授对自己当时已处于肺癌晚期的事实毫不避讳,对于自己不能完成的事业仍怀有理性的规划,因此对年轻人也充满了殷切的期望。

纪念陈志行教授
手谈 v.s. 理治棋壮(围棋)

  陈志行教授研制的《手谈》软件在计算博弈界与围棋界可谓无人不晓,《手谈》在上世纪末、本世纪初的多项国际赛事中屡屡夺魁。可惜在盗版软件泛滥的大环境下,《手谈》的商业版本在国内并没有太大的营利,其主要市场在日本等周边国家,让发行商 KOEI 占尽了风头。陈教授 2000 年还出版过《电脑围棋小洞天》一书,讲述了他的电脑围棋生涯、经验和感悟,然而这毕竟属于一个小众领域,这本书的印量并不大,成为了业界同仁的经典收藏。

纪念陈志行教授
《手谈》(中文版)与《电脑围棋小洞天》

  “少年好学志于行”——这是陈志行教授名字的来历,也是他给予青年人的赠言。在陈教授逝世一周年的日子,让我们以此句自勉。

页面存档: 上页 1 2 3 4 5 6 下页