永远的风 - 科技之光

2012年5大开源软件项目预测

net518@foxmail.com() — Wed, 04 Jan 2012 13:35:46 GMT

如果一切按计划进行，红帽(Red Hat)将成为第一家年收入超过10亿美元的开源软件厂商。这对于开源软件社区将是一个转折点。开源软件社区一直认为他们基于社区的开发方法是可行的、甚至是优越的、可替代传统的软件的开发方式。

红帽CEO吉姆·怀特赫斯特(Jim Whitehurst)称，我认为，我们将看到产生技术创新的地方将发生一个根本的转变，从几家软件公司的实验室转向庞大的开源软件的努力。

随着Linux、Apache Web server、Perl、Apache、Hadoop、OpenOffice、GIMP和几十个其它的开源软件计划给商业性软件带来更大的压力，开源软件在过去的几年里肯定给专有软件世界带来了混乱。但是，明天的开源软件的重量级产品是什么?下面是在2012年需要密切关注的五个项目。这些项目可能构成新的业务和新的行业的基础。这些项目也可能是仅仅因为能够更容易地或者更廉价地完成任务而受到了开发者和管理者的关注。

1.Nginx

在过去10年的大部分时间里，Web服务器软件的选择一直是稳定的。Apache一直在大多数Web服务器上应用，而微软的IIS(互联网信息服务)用于许多其它的服务器。然而，在过去的几年里，第三个进入这个市场的Nginx的应用一直在增长，因为这个软件能够轻松处理高容量的通讯。

据Nginx软件开发人员预测，Nginx目前已经在5000万个不同的互联网域名上运行，大约占整个互联网的10%。Nginx特别广泛地应用于通讯量非常大的网站，如Facebook、Zappos、Groupon、Hulu、Dropbox和WordPress。毫不奇怪，这个软件的创建者伊戈尔·西索夫(Igor Sysoev)在2004年设计Nginx软件的时候就是专门为处理大量同时使用网络的用户设计的，每台服务器最多有1万个连接。该公司共同创始人安德鲁·阿莱克谢耶夫(Andrew Alexeev)称，这是一个非常精细的架构。Nginx公司提供商业版本的Nginx软件。

即将到来的一年将是Nginx的一个好年景。Nginx去年从一些风险投资公司那里获得了300万美元，其中包括戴尔CEO迈克尔·戴尔(Michael Dell)支持的风险投资公司。Nginx与Jet-Stream合作为软件厂商的CDN(内容交付网络)软件包提供Nginx软件。该公司还与亚马逊合作为AWS(亚马逊Web服务)云服务优化Nginx软件。

除了用于大型网站运营之外，阿莱克谢耶夫预计Nginx将更广泛地用于新兴的云计算和共享的服务市场。他说，预计在明年推出的Nginx软件的下一个重要的发布版将更适合共享的托管环境。这个软件将能够更好地应对分布式拒绝服务攻击并且将配置额外的安全功能。

2.OpenStack

OpenStack项目进入云计算领域的时间比较晚。但是，这个项目有一个不可缺少的功能：可伸缩性。

OpenStack项目政策委员会主席乔纳森·布赖斯(Jonathan Bryce)称，我们正在谈论使用OpenStack运行一个拥有100台服务器或者1000台服务器的云。那里的其它选择确实没有考虑到这个规模。

自从2010年推出以来，OpenStack迅速赢得了惠普、英特尔和戴尔等云计算领域的IT公司的支持。OpenStack的贡献者喜欢把自己的工作称作增长速度最快的开源软件项目，参加者包括144家公司和2100多人。戴尔推出一个名为戴尔OpenStack云解决方案的软件包，把OpenStack与戴尔自己的服务器和软件结合在了一起。惠普也推出一个采用这个技术的测试版的公共云服务。

OpenStack的核心的计算组件是在美国航天局艾姆斯研究中心(Ames Research Center)为存储大量空间图片的一个内部云开发的。据曾经负责开发OpenStack云控制器前艾姆斯研究中心CIO克里斯·坎普(Chris Kemp)称，美国航天局管理人员原来试图使用Eucalyptus软件项目平台，但是，发现这个软件很难升级到需要的水平。

管理的托管提供商Rackspace的首席技术官约翰·安格斯(John Engates)说，为了帮助更广泛地应用，OpenStack正在配置许多新的功能，使这个软件更适合企业应用。一个名为“Keystone”的项目允许机构把OpenStack与自己的身份管理系统结合起来，或者与基于微软主动目录或者其它LDAP(轻型目录访问协议)的身份管理系统结合起来。此外，开发人员也正在为这个软件开发一个前端门户。Rackspace还将把这个项目剥离为一个完全独立的实体，希望它成为更多的云提供商的一个诱人的选择。

安格斯称，2011年将是这个产品打基础的一年。但是，我认为，2012年我们将真正开始利用这个基础在许多私有云和公共云中使用3.Stig

过去的一年是Cassandra、MongoDB、CouchDB和无数其它非关系数据库的应用显著增长的一年。但是，在9月份举行的“NoSQL Now”会议上，人们更多谈论的是尚未发布的数据存储Stig。如果幸运的话，我们将在2012年看到Stig。

Stig的维护者称，Stig是为社交网络网站的独特的工作量设计的。Stig是社交网络网站Tagged的软件工程师杰森·卢卡斯(Jason Lucas)创建的。他把这个技术称作分布式图表数据库。Stig旨在支持大量互动的和社交网络应用。这个数据商店的架构允许进行推论性的搜索，允许用户和应用程序查找信息的不同部分的联系。由于Stig是用Haskell功能编程语言编写的，它能够轻松地把自己的工作量分散到多台服务器。

Stig仍然有一些神秘感，因为它到目前为止还没有发布。但是，观察人士预测，它适合社交网络和其它保持广泛的数据的应用。卢卡斯解释说，社交网络的需求从一开始就与其它类型的工作不同，因此将受益于适合它需求的数据库。如果不能升级到行星的规模，你在这个领域就不能成为一个相关的服务。

Stig目前在Tagged网站的一台服务器上运行，不过，该公司预计将把Stig扩大应用为该公司唯一的数据库。开发人员原计划在12月开放这个软件的源代码，但是，后来推迟到2012年的某个时候。

咨询公司Kelly-McCreary & Associates的语义解决方案设计师丹·麦克里(Dan McCreary)说，我看到的情况是非常有趣的。他赞扬这个数据库的功能语言架构。这个架构将使这个数据库在多台服务器上部署更方便。

4.Linux Mint

尽管开源软件支持者的多年宣传，Linux从来没有广泛应用于台式电脑。但是，一直有一个用户友好的Linux发布版作为替代微软Windows的软件在使用。在最近几年，Canonical公司的Ubuntu已经完成了自己的任务，尽管日益流行的Linux Min也许会因为更容易使用而超过Ubuntu。

软件工程师克莱门特·勒费布尔(Clement Lefebvre)在评估了在线论坛中的各种Linux发布版之后首先创建了Linux Mint。勒费布尔在这个工作中产生了在这个理想的发布版中应该有什么功能的想法。就像Canonical为自己非常流行的Ubuntu感谢Debian Linux发布版一样，勒费布尔把Ubuntu作为Linux Mint的基础。现在，Linux Mint项目得到了捐献者的资金、自己网站的广告收入和来自用户搜索的收入。最后一项收入是通过与DuckDuckGo建立的一个有争议的合作实现的。

Linux Mint是仅需要桌面操作系统而不想了解更多的Linux工作原理的用户设计的。这个方法使安装和运行这个软件非常容易，维护也不成问题。更胜过Ubuntu的是，Linux Mint强调轻松的使用性，在新功能证明自己值得使用之前，一般不使用新的功能。

例如，Linux Mint避开有些争议的“Unity”桌面界面。Canonical应用这个界面更轻松地把Ubuntu移植到移动平台。相反，Linux Mint坚持使用更知名的和更成熟的Gnome界面。

事实上，由于Ubuntu的伤害，这种严格坚持可用性的做法也许有助于Linux Mint。Linux Mint称它的操作系统是全球排名第四位的桌面操作系统，仅次于Windows、苹果Mac和Ubuntu。在过去的一年里，Linux Mint在DistroWatch Linux新闻网站产生的网页浏览量甚至超过了Ubuntu。这个指标反映了Linux发布版的流行程度。毫无疑问，2012年将看到Linux Mint更多的增长。

5. Gluster

红帽能够给存储软件领域带来它曾给Unix操作系统市场带来的那种革命性的变化吗?今年10月，红帽收购了开源软件公司Gluster。这家公司制作的开源软件GlusterFS且文件系统能够把商品化SATA(串行高级技术附件)硬盘和NAS(网络附加存储)系统连接到大规模的可伸缩的存储池。红帽计划使用它占领Linux操作系统市场的方法统治存储领域。

据红帽CEO吉姆·怀特赫斯特称，存储软件市场每年收入达40亿美元，不过，这不是红帽对这个技术感兴趣的原因。相反，红帽感兴趣的是找到一种能够使云迁移更方便的存储技术。他说，我们寻找一些开源软件能够作为更强大的技术创新的方式的地方。我们正在寻找一些能够盈利的地方。在这方面，还没有其它的解决方案。

这个软件已经有一些增长势头，至少在管理员下载和测试这个软件方面是如此。在过去的一年里，GlusterFS的下载量增长了300%。在今年11月，这个软件的下载次数超过了3.7万次。(编译/胡杨)

本文转载自企业级IT信息服务平台-网界网-CNW.com.cn
原文地址：http://www.cnw.com.cn/news-report/htm2012/20120103_240087_2.shtml

2012年云计算领域将发生6件大事

net518@foxmail.com() — Wed, 04 Jan 2012 13:25:44 GMT

云计算已经如此广泛地被人们接受，因此不能列为2012年的一个令人兴奋的发展。相反，人们将看到更多的有组织的合作利用资源与核心IT部门进一步推动云应用。下面是2012年云计算领域预计将发生的主要事情。

1. 2012：混合云之年

这个趋势的最明确的表述是认真关注私有云计算。在这方面，更多的企业数据中心将应用虚拟化的和自动化的操作，包括最终用户的自助服务。为什么，因为如果得不到完全的信赖的话，公共云只能是这个领域的长期参与者。向内部云计算过渡与公共云并不是对立的。相反，这个情况反映了IT内部日益认识到它自己的环境需要尽可能的高效率和兼容性。

对于兼容EC2的通用的Nimbula Director云操作系统Eucalyptus Systems和OpenStack的关注显示了认真的私有云计划和实施的全部迹象。如果虚拟化止步于虚拟化的服务器边缘，VMware的云计划就会失败。但是，虚拟化没有止步于虚拟化的服务器边缘。虚拟化扩展到了存储、I/O和网络。把这些资源作为一个虚拟化的池进行管理是向内部云计算迈出了一大步。戴尔支持VMware的云软件和VMware吸引程序员参加其Cloud Foundry的能力都表明人们有兴趣使用未来的私有云计算。

2.在云中实施软件开发

谈到Cloud Foundry，这个今年4月推出的不同寻常的开源软件计划(对于专有软件公司VMware来说是不同寻常的)已经结出了不同寻常的果实。人们越来越多地理解：云中的应用程序是不同的;除非云的开发迁移到云中，否则，这个敏捷的软件开发永远达不到开发运营要求。这些认识支持在市场研究公司Evans Data最近对程序员实施的调查中把Cloud Foundry提名为最佳开发平台。它必须击败微软的Azure和IBM的Smart Cloud(智能云)。微软和IBM的软件都是使用开发人员工具以及谷歌应用引擎设置的。

Cloud Foundry为什么会取胜?业界人士认为Evans Data的调查对于独立的程序员有吸引力。这些人不经常使用IBM Rational或者微软Visual Studio开发工具。此外，VMware正在小心翼翼地培养一个让所有的人都欢迎的开放的氛围。Cloud Foundry是Java程序员的“Spring Framework”计划的起点。但是，在11月中旬，Tier3和Uhuru软件贡献了.Net框架的支持。Cloud Foundry本身是用Ruby语言编写的并且将支持PHP和Python等动态语言。它将成为少数得到广泛支持的开发平台之一。许多编程团体将采用这个平台。因此，更多的开发将迁移到云中。

3.虚拟化的客户机

然而，比开发更大的趋势是支持虚拟化的客户机。到目前为止，成功的故事一直是虚拟化的服务器，大量的困惑的客户机远远地落在后面。在2012年，这种情况将发生改变。在思杰系统公司的领导下，保护客户机的安全在某些方面已经去到巨大进步。如果虚拟桌面比物理台式电脑更安全，那么，采用虚拟桌面的一个重要的成本理由就成立了。能够从一个设备迁移到另一个设备的虚拟用户界面将解决阻止在工作中使用个人计算机的一些冲突。看看主要ATM机供应商Diebold解释的它如何利用虚拟最终用户交易保证其ATM网络的安全。如果用户数据不在端点交易机器上，用户数据就不会被窃。如果这对于ATM机起作用，它也会对你的最终用户客户机起作用。

4.深入的云安全

Capgemini首席技术官乔·科伊尔(Joe Coyle)在一次谈话中做出了一个有趣的预测：2012年将出现一个让人们接受的安全模式。亚马逊在2011年开始推出新的执行PCI标准的评级系统并且表示在EC2服务中可以执行安全的信用卡交易。在2011年，云提供商Terremark在佛罗里达州迈阿密的美国数据中心的网络接入点通过了美国国防部的资讯保证验证与认证过程。同时，Harris采用市场领先的纵深防御技术部署了用于健康医疗数据处理的集成中心。这是客户和厂商对谁承担哪方面责任的理解问题。在2012年，将推出一个如何实现这个目标的蓝图。

5. 节能的数据中心

包括Facebook、谷歌、亚马逊和微软在内的新的数据中心的建设者都吹嘘他们达到的新的节能水平。人们不久就能向密切监视家庭耗电一样监视单个数据中心的耗电情况。节能的云对于IT部门和消费者都是有吸引力的。并非所以的应用都需要300瓦、高容量和高速度的服务器。在某些情况下，15或20瓦就能完成任务。高级的节能的数据中心可能大量使用移动设备，采用惠普曾宣布的配置Calxeda公司的ARM芯片的服务器。采用Cortex芯片的服务器耗电量比普通服务器减少89%，也许不是传送球赛等视频的最佳平台。但是，这些服务器适用于偶尔发布数据告诉你比赛的得分。这些服务器可以使你避开能源消耗太多的红色区域。

6.将发生黑客攻击公共云服务事件

在2012年，我们将看到黑客突破公共云的第一起事故并且产生危害和破坏。这个黑客似乎理解公共云基础设施、公共云防御措施并且阻止被驱逐出去。首席信息官杰里·约翰逊(Jerry Johnson)解释的黑客如何进入Pacific Northwest National Lab(太平洋西北国家实验室)的理由是一个非常诱人的故事，使人们相信公共云有更好的防御。在云计算的目前阶段，通向公共云的有许多大门不断地打开和关闭以便让防御措施发现所有可能发生的事件。纵深防御是需要的并且将推出。但是，纵深防御还不足以阻止事件的发生。(编译/胡杨)

本文转载自企业级IT信息服务平台-网界网-CNW.com.cn
原文地址：http://www.cnw.com.cn/news-international/htm2012/20120102_240086.shtml

2011年重大IT安全事件回顾

net518@foxmail.com() — Sun, 25 Dec 2011 13:00:59 GMT

在2010年新年前夜，由于无人知道密码，旧金山无法获取其紧急行动中心上运行的备份系统，这或许可以被视为一个不祥的预兆。

2011年即将过去，我们需要回顾并盘点一下这一年中发生的重大IT安全事件。其中的一些事件甚至可能被定性为2011年度高级持续性威胁。

3.15黑客攻击事件

RSA执行总裁Art Coviello在3月15日称，RSA遭到黑客攻击，获取认证的SecurID相关信息被窃取。而这只是麻烦的开始。在这起数据泄露事件中，黑客随后攻击了RSA客户，包括洛克希德马丁公司。Coviello的声明让高级持续性威胁(APT)成为了一个流行词汇。

APT一词最初由美国空军使用，现在演变为专指对网络不间断的攻击行为。RSA的数据泄露在去年第二季度为其母公司EMC带来了5500万美元的损失。

APT在2011年全面爆发。挪威国家安全局在11月称，石油、天然气和防务公司已经成为了这一复杂攻击的目标，这些公司的行业秘密和机密合同谈判等信息均遭到了窃取。据称，有10家挪威公司遭到了带有病毒的特制邮件的攻击，而邮件中的病毒却不会触发反恶意软件探测系统。不过，挪威安全部门并没有透露这些APT可能的来源。

修补这个漏洞!

YGN道德黑客组织(The YGN Ethical Hacker Group)发现安全厂商迈克菲的网站McAfee.com存在严重漏洞，并私下与迈克菲取得了联系，向该公司通报了隐患情况。由于迈克菲迟迟没有解决这些隐患，YGN在3月份对外公布了这一情况。YGN的这一举动让迈克菲非常尴尬，并向客户解释并不存在风险。此外，YGN还在苹果开发者网站上发现安全漏洞的消息。YGN为缅甸的网络安全研究机构，身份为白帽黑客。尽管他们仅进行“道德”攻击，以发现软件存在的弱点，但是他们在实际操作中对公共网站进行未经授权的弱点测试违反了美国的法律。

芝麻开门!开源也遭黑

开源软件的领军公司MySQL.com、拥有Linux.com和Linux.org的Linux基金会、Kernel.org以及开源的OS Commerce软件都遭到了恶意软件的黑手。一名俄罗斯黑客甚至以3000美元的价格叫卖My.SQL域名的超级用户访问权限。

你能听到我的呼唤吗?

Verizon在2010年12月推出的4G LTE网络出现全国性的大面积中断。大面积的网络中断事件在去年不只出现这么一起。黑莓的数据服务在10月份出现了持续四天的全球范围内的中断。在黑莓正在全力让迎战苹果iPhone的挑战时候，出现这种情况想必也是黑莓不愿意看到的。RIM号称的“双冗余、双容量的核心交换机” 出现故障，备份交换机也未能激活，这导致全球的黑莓用户要么出现了问题，要么没有服务。RIM公司在首席执行Mike Lazaridis被迫为此事件公开向用户道歉，并表示这次特殊的服务中断事件是公司历史上最糟糕的事件。

在11月份，北美和欧洲之间出现了短暂的互联网中断。这一事件明显与进行边界网关协议升级的Juniper路由器存在泄漏有关，这导致美国宽带运营商Level3等公司受到了影响。这一事件提醒我们，我们每天习以为常的互联网很容易出现故障。

或许根本就不在云上……

微软基于云的BPOS通信与协作套件在6月份出现了服务中断，此前亚马逊的EC2服务在2月份出现过访问问题并在8月份出现了短暂的中断。VMware的Cloud Foundry服务在测试期间就出现了服务中断事件。此外，我们不应当忘记诺斯罗普格鲁门公司。该公司已经同意向弗吉尼亚州的26个政府部门支付500万美元，以作为数据中心服务中断的赔偿金。

到底是俄罗斯黑客攻击了伊利诺斯州供水系统，还是承包商碰巧在俄罗斯旅行?

是俄罗斯境内的IP地址11月份对伊利诺斯州Curran-Gardner城区供水系统的SCADA系统发动攻击，远程遥控水泵频繁开关并最终导致烧毁的吗?伊利诺斯州反恐与情报中心(STIC)在11月份针对此事件提交了一份秘密报告，不过能源行业分析师Joe Weiss在当月就向《华盛顿邮报》的记者披露了报告的内容。在媒体纷纷报道这一事件的时候，美国FBI和国土安全部表示，他们已经调查了伊利诺斯州反恐与情报中心的报告，但是手中没有证据能够证明这些猜测。消息人士称，网络访问来自俄罗斯这一疑问目前与Curran-Gardner城区供水系统承包商碰巧在俄罗斯远程访问Curran-Gardner网络有关。不过，美国国土安全部表示，事件分析还在进行当中。

2011年数据泄露排行榜

在4月份发生的“索尼被黑”事件导致黑客从索尼在线PlayStation网络中窃取了7700万客户的信息，包括信用卡账号。这一黑客攻击事件导致索尼被迫关闭了该服务。索尼在5月份表示，攻击导致其损失了1.7亿美元。

Epsilon公司在4月份称，一名黑客窃取了其大约2%的用户名和客户地址，这些客户包括了Walgreens、百思买、花旗银行、摩根大通、Kroger连锁超市。

在Comodo、DigiNotar和GlobalSign等SSL数字认证提供商纷纷发生数据泄露问题之时，一名自称为“Comodohacker”的21岁伊朗学生声称对其中的部分公司发动了攻击。攻击手法包括伪造谷歌证书，通过这种方法，攻击者可以窃取用户Gmail账户登录细节，同时用户的浏览器也不会发出用户所登录的网站并不是真正谷歌网站的警告。这一黑客攻击发生后，荷兰政府禁止使用DigiNotar证书，这最终导致荷兰Vasco安全系统旗下的DigiNotar破产倒闭。

美国政府的研究实验室一直以来都是黑客攻击的目标。4月份发生的网络攻击迫使位于田纳西州的橡树岭国家实验室关闭了其电子邮件和互联网访问。在这起网络攻击中，该实验室的573名雇员均收到了钓鱼邮件。由于在今年夏季收到了类似的鱼叉式网络钓鱼攻击，美国能源部下属的太平洋西北实验室也关闭了其电子邮件和互联网连接。

6月份，花旗集团承认有黑客侵入并有超过36万用户的信用卡数据被黑客盗取。这起黑客入侵事件为花旗集团造成了270万美元的损失。

由于德克萨斯州320万市民的社保账号和个人信息被泄露，该州审计官办公室解雇了其信息安全主管和创新与技术主管。

11月份，有大量Facebook用户的信息流中出现了色情和暴力图片,其中部分是伪造的贾斯汀·比伯(Justin Bieber)和其他名人的不雅照。Facebook被迫清除了这些色情数据。

罗马尼亚有关部门逮捕了一名26岁的黑客，指控其非法侵入多个NASA服务器，导致美国宇航局的系统损失了50万美元。

谁在关注应用商店?

由于发现了恶意应用，谷歌在3月份被迫从其安卓市场上下架了大约50个安卓应用，这是一个令人震惊的消息。DroidDream恶意软件的影响远远超过了之前谷歌安卓市场遭到的任何攻击。

Anonymous黑客组织崛起

2011年是活跃的黑客组织Anonymous崛起的一年。该组织通常以全球的商业和政府机构为攻击目标，他们窃取数据后并对外公布，或是发动攻击迫使网站下线。由于试图跟踪Anonymous黑客组织，该组织在去年冬季对安全技术公司HBGary Federal公司发动了攻击，并引起了外界高度重视。据信，Anonymous领导了对美国科氏工业集团、美国银行和北约的攻击，以及对纽交所的DDoS攻击。Anonymous在 “占领华尔街”和旧金山湾区疾速交通网(BART)的抗议运动中非常活跃。

此外，外界认为Anonymous还参与了针对突尼斯、巴西、津巴布韦、土耳其、澳大利亚、马来西亚政府和佛罗里达商会的攻击行动。近期，Anonymous活跃分子将攻击目标转向了儿童色情网站和墨西哥贩毒集团，后者被指绑架了Anonymous成员。

Duqu病毒：我们并不期盼的东西

Duqu病毒在10月份被发现。匈牙利研究实验室CrySyS与全球顶级反病毒厂商分享了他们对这一新威胁的分析情况。

卡巴斯基实验室在苏丹和伊朗均发现了Duqu病毒感染案例。据信，Duqu病毒与震网蠕虫病毒有着密切的联系。Duqu为非常灵活的恶意软件传输架构，其可用于偷运数据。

木马主要模块由三个部分组成：将流氓库(DLL)注入至系统程序中的核心驱动;用于诸如写入注册表或执行文件等处理与命令与控制服务器和其它系统操作间通信的DLL;配置文件。

CrySyS最终公布了一个用于探测与删除病毒的工具包。微软也公布了一个专用工具，允许Windows用户手动修补系统，以应对Duqu病毒威胁。

Duqu病毒据信已经发起了多起针对机构的定向攻击。该病毒极可能在2012年大爆发。

十天大雨

在3月份，韩国境内的计算机受到了一个多层僵尸网络为期十天的攻击，这一事件证明僵尸网络是一种极难对付的威胁。然而正当人们开始全力应对时，攻击戛然而止，同时恶意软件突然给予僵尸计算机致命一击，破坏了其文件并让机器无法启动。迈克菲的安全专家称，攻击是由朝鲜发起的，整个攻击设置极为复杂——40个命令与控制服务器、能针对探测进行的代码、多重加密表，这些已经远远超过了发动有效DDoS攻击的需要。迈克菲的观点是：这起被称为“十天大雨”的攻击事件旨在侦察和评估韩国政府和军事承包商的应对速度，这对于日后发动毁灭性攻击是一个非常有价值的情报。

本文转载自企业级IT信息服务平台-网界网-CNW.com.cn
原文地址：http://www.cnw.com.cn/news-international/htm2011/20111205_238625.shtml

过去25年危害最大的10次黑客事件

net518@foxmail.com() — Sun, 25 Dec 2011 13:00:00 GMT

美国媒体周一刊文，列出了过去25年中危害最大的10次黑客事件。这其中包括以脱衣舞女命名的病毒，以及针对五角大楼和微软的僵尸网络攻击事件。

以下为文章全文：

上周，一些不知名的黑客对多家网站进行了持续的攻击，这使得各国政府和各大公司的网络管理员陷入恐惧之中。此次黑客事件的规模是前所未有的，成千上万业余爱好者为捍卫互联网自由而自发参与攻击。

真正的黑客对此有不同看法。他们认为，此次用于攻击Visa、万事达卡和PayPal的工具只是一些简单的脚本，业余人士只需点击几次鼠标即可发动攻击，因此不应被媒体上升到目前这样的高度。

在计算机发展的早期，真正的黑客和程序员曾对政府、企业和其他大型机构的网络发动毁灭性的攻击。其中一些黑客被判入狱及罚款，另一些黑客则躲过了追踪，还有一些幸运儿则借此开始了职业生涯，并成为信息安全专家。

美国媒体列出了过去25年中10起最著名的黑客事件，包括蠕虫病毒和拒绝服务攻击等。

10.1990年6月，凯文·保尔森(Kevin Poulsen)攻击KIIS-FM

保尔森是一名十几岁的电话黑客。当时他劫持了电话线路，使自己成为洛杉矶广播电台KIIS-FM举办的“周五赢保时捷”活动的赢家。在随后的数个月中，他还窃听了好莱坞一名女演员的电话，并攻击了美国军方和联邦调查局的计算机。几个月之后，联邦调查局以欺诈和洗钱等罪名对保尔森提起诉讼。保尔森最终被判51个月监禁，以及向广播电台赔偿5.6万美元。他还被禁止在3年内接触计算机。目前，保尔森已是《连线》杂志的一名记者，并主办知名的“Threat Level”博客。今年6月6日，他首先报道了布拉德利·曼宁(Bradley Manning)是维基解密机密信息的来源。

9、2002年2月，阿德里安·拉莫(Adrian Lamo)攻击纽约时报服务器

在布拉德利·曼宁向维基解密提供了大量机密文件之后，他告知了拉莫，这也使拉莫再次引起媒体关注。拉莫此前曾通过Kinko商店和星巴克的网络攻击纽约时报等公司的服务器。2002年2月，拉莫成功侵入纽约时报公司的服务器，将自己的名字添加到Op-Ed投稿人名单中，并在Lexis-Nexis数据库中搜索自己，3个月内的搜索次数达到3000次。联邦调查局表示，这些搜索导致纽约时报公司损失了30万美元，拉莫则应当被判处15年监禁。最终，拉莫被判处缓刑2年、6个月软禁，以及6.5万美元罚款。

8、2008年1月，Anonymous攻击科学教网站

在一个名为“Project Chanology”的项目中，Anonymous组织的黑客攻击了科学教网站Scientology.org。与此次攻击封杀维基解密的网站类似，黑客利用软件发动了大规模的拒绝服务攻击，导致Scientology.org一度断线。Anonymous的目标是“对抗科学教的洗脑，将人们从科学教中解救出来”。当时，一个监控了网络流量的安全专家表示，攻击的规模中等，并且不是一两个人就可以完成的。

7、2000年7月，Mafiaboy攻击雅虎、CNN、eBay、戴尔和亚马逊网站

加拿大的一名年轻人发动了互联网上第一次大规模的分布式拒绝服务攻击，攻击目标包括当时互联网上最知名的网站。2000年2月，15岁的“Mafiaboy”迈克尔·卡尔斯(Michael Calce)发起了“Project Rivolta”项目，导致当时最大的搜索引擎和第二大内容网站雅虎宕机。在侥幸成功之后，他又开始攻击CNN、eBay、戴尔和亚马逊的服务器。卡尔斯向世界表明，即使是一个小孩也可以很容易地攻击全球各大网站。卡尔斯最终被加拿大警方抓获，被判处青少年管教中心的8个月监禁，以及向慈善组织捐款250美元。

6、2008年11月，不知名人士攻击微软Windows

如果有一个词能够令互联网安全行业感到恐惧，那么将是“Conficker”。从2008年底开始，Conficker蠕虫病毒利用了微软Windows操作系统的一系列漏洞。一旦该病毒控制了被感染电脑，就能够将这台电脑加入一个大规模的僵尸网络，并被病毒作者控制。在首次被检测到之后，Conficker病毒已经感染了数百万台计算机和多个国家的企业网络。而相关机构一直没有找到该病毒的作者。有一种看法认为，该病毒有军方背景。

5、1999年8月，乔纳森·詹姆斯(Jonathan James)攻击美国国防部

詹姆斯有可能是史上最知名的黑客。1999年，他攻破了美国军方国防威胁降低局的计算机，并窃取了数千机密信息、登录信息，以及用于控制国际空间站维生环境的价值170万美元的软件。在被发现之后，他的攻击又迫使美国宇航局将网站关闭三周，并花费数千美元进行安全升级。2007年，詹姆斯自杀身亡。在遗言中，他否认了近期所有可能与他相关的黑客攻击事件，并称他“对局面失去控制，而自杀是恢复控制的唯一方式”。

4、2009年8月，俄罗斯黑客攻击格鲁吉亚博客Cyxymu

2009年夏季，俄罗斯黑客对格鲁吉亚博客主“Cyxymu”发动了拒绝服务攻击。Cyxymu表示，尽管这些攻击可能是由普通黑客发动的，但他仍怀疑黑客得到了俄罗斯政府的授意。Facebook网络安全主管马克斯·凯利(Max Kelly)也表示：“这是一个从多个位置同时对他发起的攻击，目的是不让他发出声音。”

3、1999年3月，大卫·史密斯(David L.Smith)攻击微软Word和Excel

1999年，新泽西人史密斯给佛罗里达一名脱衣舞女送上大礼：一个以她名字命名的计算机病毒。通过一个偷来的AOL帐号，史密斯在讨论组Alt.Sex上发布了一篇已感染Melissa病毒的Word文档。这一病毒随后通过电子邮件进行传播，并会通过被感染电脑向50个其他电子邮件地址进行转发。这一病毒导致许多邮件服务器不堪重负，迫使微软、英特尔、洛克希德马丁和朗讯等公司关闭了电子邮件网络。最终，Melissa病毒造成了8000万美元损失，而史密斯被判处10年监禁和5000美元罚款。不过，他最终仅服刑20个月。

2、2009年7月，不知名人士攻击美国和韩国多家网站

2009年7月，韩国最大报纸网站、最大互联网拍卖网站、一家银行网站、韩国总统办公室网站、美国白宫网站、五角大楼网站，以及驻韩美军网站遭到最多由16.6万台电脑组成的僵尸网络的拒绝服务攻击。有业内人士怀疑攻击使用了著名的Mydoom蠕虫病毒，不过这一说法没有得到任何证明。

1、1988年11月，罗伯特·塔潘·莫里斯(Robert Tappan Morris)攻击整个互联网

1988年，当莫里斯在康奈尔大学攻读研究生时，他设计出一种可以自我复制的蠕虫病毒，并赋予该病毒一个全新的使命：探测互联网的规模。然而，在感染了数千台计算机之后，该蠕虫病毒的复制最终失去了控制，造成上百万美元的损失，并导致美国政府建立了计算机的应急反应机制CERT。莫里斯最终被以《计算机欺诈和滥用法案》起诉，并被判赔偿1万美元，以及400小时的社区服务。该蠕虫病毒的源代码目前被保存在一个3.5英寸软盘中，并在波士顿科学博物馆中展出。

本文转载自企业级IT信息服务平台-网界网-CNW.com.cn
原文地址：http://www.cnw.com.cn/security-anti-virus/htm2010/20101216_214630.shtml

媒体盘点全球十大“时代终结”

net518@foxmail.com() — Sun, 18 Dec 2011 14:36:46 GMT

----------------
近日，有美国媒体评出了2011年十大“终结的时代”。其中，美国航天飞机退役和乔布斯逝世等均榜上有名。在这些落幕的时代中，有的高调画上句号，有的则是黯然收尾。
今年7月21日，美国“阿特兰蒂斯”号航天飞机平稳降落，为美国30余年的航天飞机时代画上了句号。早在1981年，伴随着“哥伦比亚”号的成功发射，人类开启了太空探索的新篇章。尽管成绩斐然，可1986年和2003年的两次爆炸，也让14名航天员献出了宝贵生命。
乔布斯的黯然离世同样入选该榜单。作为一名首席执行官，乔布斯拥有独特的个人魅力，但也有着自私刻薄的性格特点。他创造了苹果帝国的神话，iPhone 4S预定首日突破100万台，《乔布斯传》中文版20天即告售罄。面对生命的终结，乔布斯曾淡然一笑：“这就是为何我不喜欢给苹果产品加上开关吧。”
除此之外，奥普拉脱口秀告别荧幕、哈利.波特系列电影完结等众多2011年的标志性事件也都登上了榜单。而这些“时代的终结”，都给人们的生活带来了深远影响。(中国新闻网)

纯电动汽车上牌照无需摇号

net518@foxmail.com() — Wed, 19 Oct 2011 13:48:22 GMT

　　北京将为纯电动汽车的推广大开绿灯。记者昨天从市经信委等部门获悉，北京计划出台新政鼓励纯电动汽车销售。私人购买纯电动汽车拟无须摇号，可直接上牌。在即将出台的北京汽车行业“十二五”规划中，有望规定在京购买和行驶的纯电动汽车将不被纳入限购范围，购车后仍需遵守尾号限行规定。同时，本市还将制定纯电动汽车补贴方案，每辆车最高可获补贴12万元。目前，福田汽车、北汽新能源公司及长安汽车均有车型入围纯电动汽车试点，环卫、公安及出租行业是首批试点的主要行业。
　　尽管购买纯电动汽车拟不限购、不摇号，但购买混合动力汽车仍需摇号。混合动力汽车是指车上装有两个动力源，电、油可以切换供能的车型。记者昨天发现，有市民曾在北京市小客车指标调控管理信息系统的政策咨询栏提问，购买混合动力车是否需要摇号。对此，北京市小客车指标调控管理办公室回复称，需要摇号后取得指标，方可购买混合动力汽车。另外，纯电动车不限购政策也只是在一定时期内适用。（新华网）

2100年人与机器人成一体

net518@foxmail.com() — Thu, 22 Sep 2011 04:57:09 GMT

据国外媒体报道，科技的日新月异总给我们带来难以想象的事物，最近，世界知名科学家预测，2100年人与机器人将融合。同时，也介绍了比较有创意性的科学新知。

互联网隐形眼镜(2030年前)。想象一下，眨一下眼睛就能马上上网。华盛顿大学西雅图帕尔维兹教授正在研制一种内含8×8发光二极管阵列的隐形眼镜。他说：“最终将会有成百上千的发光二极管，它们可以在眼睛前形成图像。这种硬件基本上是半透明的，这样佩戴者就可以随意走动而不会撞到东西或失去方向感。

这样的隐形眼镜还可以识别人脸、显示某人的生平资料或把一种语言翻译成另一种语言，于是你将会在眼镜上看到字幕。

人体商店(2030年前)。在遭遇事故或患病后，你将可以从“人体商店”订购用你自己的细胞培育出的备用器官。科学家已经能够培育软骨、鼻子、耳朵、骨头、皮肤、血管及心脏瓣膜。第一个人造膀胱四年前培育成功，第一根人造气管去年培育成功。在五年左右的时间内，第一个人造肝脏将出现。

为了培育器官，韦克福雷斯特大学安东尼•阿塔拉博士预备好一个可以生物降解的海绵状塑料模型。他在上面播种上某个人的细胞，并使用一种特殊的生长素来促进生长，然后这些细胞扩散至海绵中。最终塑料分解，留下来的是人体器官的完美复制品。

心灵感应术(2030年前)。在科幻电影中我们常遇到比我们先进数百万年的外星文明，那些外星人能通过意念移动物体和控制计算机。但是你不用等上几百万年就能使用这种技术了。今天，瘫痪的中风患者的大脑中被植入与笔记本电脑相连的芯片。最终这些患者将学会如何用意念写电子邮件、玩电脑游戏和使用互联网。

加州大学伯克利学校肯德里克•凯甚至正在编纂一部“意念词典”。他编写了一个可以破译大脑发出的无线电信号的电脑程序。他说：“单单通过测量大脑的活动，也许很快就可以把人的视觉经验还原成图像。”

复活灭绝的动物(2070年前)。未来我们将会有展出灭绝动物的动物园。罗伯特•兰扎博士能够从死于25年前的动物尸体内提取有用的DNA。他把DNA植入母牛的卵细胞内，九个月之后一头克隆动物呱呱坠地，成为最早被复活的灭绝动物。

战胜癌症(2100年前)。在现阶段，如果你感觉胸部有个肿瘤，那么你体内或许已经有100亿个癌细胞正在生长。不过在未来，植入你家马桶内的DN A芯片可以分析出区区几百个癌细胞所释放的蛋白质，而此时距肿瘤的形成还有十年的时间。“肿瘤”这个词可能会从英文词汇中消失。

科学家目前已经创造出“纳米粒子”，这种微小的分子能够把癌细胞各个击破，就像是智能炸弹一样。在一些测试中，这些粒子杀死了90%的癌细胞，这将使癌症治疗出现革命性变化。

与机器人融合(2100年前)。目前，绝大多数机器人，比如机器人吸尘器，其智力相当于蟑螂的水平。然而，在未来数年内，机器人的智力或许会达到老鼠的水平，然后达到猫狗的水平，再然后达到猴子的水平。到了这个时候，它们或许就会变得危险起来。一些人担心，机器人的智力有朝一日将超过我们，变成一种威胁。

有人建议，我们应当在它们的“大脑”中植入芯片，假如它们有杀人的想法时，芯片就会给它们断电。然而，还有一些人说，我们为什么不与机器人合二为一呢？这就是布鲁克斯的想法，他是麻省理工学院人工智能实验室的前主任。

他称，50年后，我们有望看到人体通过转基因的方式发生彻底的改变。人类种群将以我们今天无法想象的方式扩张。我们将发现自己不再受达尔文进化论的局限。

预计，在2100年之前，我们每个人生活中的每一处都将用到非常智能的机器人。然而，我们与它们不是分开的我们将成为半个机器人，并与许多机器人相互联系。这么做的好处是：有一天，当你醒来时，你会发现自己的身体完美无缺：漂亮、超级强壮并且长生不老。

韩国小学生迎来机器人老师

net518@foxmail.com() — Thu, 22 Sep 2011 04:55:24 GMT

BWCHINESE中文网讯，韩国的科学家们一直致力于机器人的发明，并且，研发的机器人已深入到各个行业，并具有其不同的特色功能。这些研发出来的机器人包括：机器人婚礼司仪、完整人形机器人HuboII及Rogun、老年人伴侣机器人Sil-bot、能干家务的保姆机器人Maru-Z等。

其中，可称之为“英语教师终结者”的机器人英语助教EngKe，引起了世人关注。该机器人最近被《时代周刊》评为“2010年世界50个最佳发明”之一。此排行共涉及技术、交通、医疗健康、生物工程、绿色能源、服装、机器人与软件以及军事八个领域，其中苹果iPad、飞行汽车、喷气飞行包均榜上有名。

日前，机器人英语助教EngKe已正式进入小学教学。据报道，在韩国大邱市鹤亭洞鹤亭小学的“英语区”，机器人“EngKe”负责教授孩子们英语。一名小学生说“同机器人一起上课更有趣，学习也非常有意思。”

据悉，一直到明年3月，机器人“EngKe”将被配置在大邱地区21个小学给孩子们进行课后的英语指导课程。这是韩国知识经济部及地方政府和当局耗资15亿8700万韩元，将29台机器人运用于教学的示范项目，每台机器人的价格为1000万韩元(约为5万元人民币)。

机器人“EngKe”具有远程授课机器人和自律型机器人两大类型。远程授课机器人按照讲师的运作而移动，还会有皱眉或眨眼的表情。而自律型机器人是为了帮助教师授课，将已经输入好的教材内容教给学生，指导学生们的单词、句子的发音以及会话和英语游戏等。

韩国开发机器人英语教师，是因为目前韩国英语教师资源稀缺。此前，韩国预计在2011年有500个机器人投入幼儿园，2013年达到8000个，以期在不久的将来，解决农村和偏远地区英语教师紧缺的问题。

但是用机器人代替英语教师的观点，还是引发了很多争议。一些教师对此也表示出担忧，并认为用机器人代替人来教英语很可笑，也不可能给孩子们带来关爱。但有专家们表示，机器人有可能最终淘汰人类英语教师。

机器人对话思维如人类

net518@foxmail.com() — Thu, 22 Sep 2011 04:51:41 GMT

BWCHINESE中文网讯，在本周印度古瓦哈提市召开的计算机科学节上，这款系统能够让59.3%的测试者认为和他们聊天的并非是计算机，而是真实的人类，参与测试者人数为1334人。

据国外媒体报道，目前，英国最新研制一款叫做“智能机器人”的智能聊天语言系统，可以赋予计算机类似人类的“思维”。

研究人员卡彭特说：“智能机器人更像一个擅长对话的维基平台，每次人们与它进行聊天将表达不同的内容信息，换另一个人进行聊天时，它就会快速变换角色。它能够真实地模拟人类聊天，伴随着这项技术的完善，该技术或将更加智能化。”

为何iPhone成中国人身份的认同介质？

net518@foxmail.com() — Thu, 22 Sep 2011 03:55:00 GMT

史蒂夫•乔布斯(Steve Jobs)于 8月21日宣布辞去苹果公司首席执行官后，立刻在世界各地激起了此起彼伏的惋惜和感叹之声。与当今绝大多数大人物不同，对于乔布斯，我们听到的只有一边倒的赞誉，几乎没有一丝一毫的诋毁。更有人断言：乔布斯的辞任标志着“一个伟大时代的结束”，不光对苹果而言是这样，对全球科技业都是如此。

乔布斯的确实至名归，1997年他刚回归时，徘徊在破产边缘的苹果公司的市值仅17亿美元。而到他辞职之前，苹果以超过3350亿美元的市值取代埃克森美孚，成为全球市值最大的公司。这个数字，还相当于欧元区前32大银行市值的总和。这实在是个奇迹！要知道，没有iPad，地球照样转；但如果没有了能源，这个世界大概一分钟都支持不下去——就连iPad本身都将变成废塑料一块。

乔布斯留给苹果公司的，是一个好得令世界上每一个CEO都会羡慕不已的财务状况：几年来，公司的毛利润率一直维持在将近40%。这是得益于苹果产品价格的坚挺——与科技类产品的一般市场规律十分不一样，iPhone、iPad、甚至iPod上市以后，基本上就都没有大幅度地降过价。即便如此，苹果公司还总是抱怨自己的产量难以跟上不断增加的市场需求。直到现在，苹果门店前排长队的现象在美国依然十分普遍；而在中国，当Ipad2正式上市时，北京的买家在专卖店门前还发生了一场打斗事件。今年，苹果在大中华区的销售额已首次超过全球第三大个人电脑制造商——联想。目前，苹果在中国的4家门店，是它全球所有门店中最为繁忙、平均销售额也最高的。据统计，从去年来势，中国就已成为仅次于美国的全球第二大iPhone销售市场。

有意思的是，包括乔布斯和他的接班人蒂姆•库克(Tim Cook)在内的苹果高层从来都没有过正式访华的记录，而且至今好象也没有这方面的计划。而其它西方企业则千方百计利用这种方式获得中国政府的庇护和消费者的垂青，其中最显眼的是苹果的老对手微软公司及其创始人比尔•盖茨。相反，曾有中国的“果粉”在微博上发言说，他在北京地铁里亲眼见到了慕名已久的乔布斯！引来无数人评论说，这位博主对苹果产品的狂热使他短暂丧失了理智……

正因为这样，人们不吝用“苹果之魂”、“苹果教父”、“苹果的指路明灯”等字眼儿来形容乔布斯。他获得了“十年最佳CEO”的称号，但谷歌董事长施密特认为这还远远不够：“史蒂夫・乔布斯是美国最近25年来最成功的CEO……他别具一格地融汇了艺术家的灵感与工程师的视野，打造出一家出类拔萃的公司，他是美国历史上最伟大的领袖人物之一”。而硅谷金融家罗杰•麦克纳米则如此称赞他：“乔布斯是最后一位伟大的建造者。他的与众不同之处在于，当美国几乎所有的CEO都在想方设法削减成本与裁员之际，他却可以凭空创造出工作岗位与经济活动。”
正如一家美国媒体所说，乔布斯在整个职业生涯中不断挑战人们对于个人计算机的既定理解。他不仅极大地改变了电脑、手机、电影、电视、以及出版和其他许多产业，同时还改变了人们看待科技的方式。“对大多数人来说，如果能在一个重要方面改变世界就已十分幸运，而乔布斯却在他商业生涯的不同阶段、在多种情况下以多种方式改变了全球科技和媒体产业。人们的生活方式也因此而改变。”英国媒体则更加直截了当地宣布，苹果公司的成就来自于乔布斯“善于凝聚技术愿景与审美情趣”的特殊才能。并且，“历史似乎表明，这只能来自另一个天才，而不是一支管理团队，无论这个团队多么富有才华。”

问题在于，乔布斯是如何做到这一点的？或者说，乔布斯的核心贡献在哪里？