February, 2010的归档


February
26th
2010

微软:Security Essentials 2010不是我们的杀软

业界动态 没有评论

评分: 很差劲不怎样还可以还不错太棒了
Loading ... Loading ...

微软免费杀毒软件Microsoft Security Essentials(MSE)发布后受到了用户的欢迎,而且获得了评测机构的一致好评。随着MSE逐渐站稳脚跟,一些虚假软件和病毒也开始伪装成MSE 的样子来欺骗用户,比如说近日出现的Security Essentials 2010,无论是名字还是外观都十分类似微软MSE。

Security Essentials 2010会提示用户另外付费,因为其系统携带的恶意软件太多。微软David Wood表示:“一个欺诈软件惯用的伎俩就是使用类似的名字或是拥有相似的外观,伪装成合法的安全软件。微软安全中心对此已经司空见惯,所以见到和MSE 相似的东西时我们并不感到意外,比如Security Essentials 2010。如果说有什么是我没想到的,那就是这么久它们才出现。”


February
11th
2010

WebLogic严重安全漏洞出现 甲骨文忙于修补

信息安全 没有评论

评分: 很差劲不怎样还可以还不错太棒了
Loading ... Loading ...

2月8日消息,在俄罗斯一位安全人员发布了这个安全漏洞的细节两个星期之后,甲骨文急忙发布了一个补丁修复其WebLogic应用服务器软件中的安全漏洞。

甲骨文说,这个安全漏洞存在于WebLogic的节点管理器软件中。一般来说,防火墙将封锁这个软件。然而,如果黑客能够访问节点管理器的管理端口,就会造成灾难性的后果。甲骨文在详细介绍这个安全漏洞的博客中说,成功地利用这个安全漏洞会全面攻破Windows平台上的目标服务器。在其它平台(Unix、Linux等)上,攻击者能够以WebLogic服务器进程相同的权限访问目标服务器。

甲骨文在1月12日发布了最新的补丁。这一次发布补丁显然是在安全公司Intevydis在1月23日公开这个安全漏洞细节之后不得不采取的行动。这家俄罗斯公司在1月份公布了十几个安全漏洞的细节,以便引起人们对于没有修复的大量的服务器和数据库安全漏洞的关注。

甲骨文发言人不愿意对这个安全补丁发表评论。甲骨文在安全警告中称,它强烈建议尽快使用补丁修复这个安全漏洞。这个安全漏洞影响WebLogic 7和以上版本的软件。

Intevydis首席执行官Evgeny Legerov说,他的公司不遵守提前通知厂商安全漏洞信息的标准的行业做法,因为这将使厂商免费利用安全研究人员做质量保证工作。

Legerov在星期五发表的电子邮件中证实,甲骨文没有提前得到这个安全漏洞的通知。因为我们的资源非常有限,我们不是为甲骨文工作的,我们不采取负责任的披露路线。

他解释说,这是一个严重的安全漏洞。远程攻击者不用任何身份识别就可以执行操作系统命令。


February
5th
2010

New CCNP – Official Announcement

业界动态 没有评论

评分: 很差劲不怎样还可以还不错太棒了
Loading ... Loading ...

The table below lists all the valid ways to become certified. Note the expiration date of the options using ISCW and ONT. Candidates in the process of obtaining their CCNP, who wish to certify before the new TSHOOT exam becomes required, must pass all the required exams on or before July 31 2010. After July 31, 2010, all CCNP candidates will be required to pass the TSHOOT exam.

CCNP  = BCSI + BCMSN + ISCW + ONT       (Last day July 31, 2010)
CCNP  = COMP + ISCW + ONT                     (Last day July 31, 2010)
CCNP  = BCSI + SWITCH + ISCW + ONT     (Last day July 31, 2010)
CCNP  = ROUTE + BCMSN + ISCW + ONT    (Last day July 31, 2010)
CCNP  = ROUTE + SWITCH + ISCW + ONT   (Last day July 31, 2010)
CCNP  = BSCI + BCMSN + TSHOOT
CCNP  = COMP + TSHOOT
CCNP  = BSCI + SWITCH + TSHOOT
CCNP  = ROUTE + BCMSN + TSHOOT
CCNP  = ROUTE + SWITCH + TSHOOT

There is an official announcement here though it doesn’t show yet on the main CCNP page. More information on the announced changes can be found here.
You can now mark July 31 as the focal point, the end of the road for the current track.
The one thing that does come out from this new information is that even if you fail to complete all 4 exams by July 31 you will not lose everything. The only catch is ISCW & ONT being bundled for the TSHOOT exam but BCMSN and BSCI will count for a new track exam. not a bad deal.


February
3rd
2010

十大最热门IT职位

业界动态 没有评论

评分: 很差劲不怎样还可以还不错太棒了
Loading ... Loading ...

据资讯网站NetworkWorld报道,市场调研机构Gartner分析师马克· 麦当劳预计,2010年IT业逐渐回暖但很难恢复到2002年时的繁荣水平,各大公司对招募新员工和薪金方面十分保守,未来就业形势并不明朗。 美联邦劳工统计局的最新统计显示,硅谷高科技从业人员薪水自2000年来下降近14%。由此可见,经济的严寒确实给业界带来很大冲击,但是 IT业的发展更新是非常迅速的,往往会培养出新型人才,以下就是马克列举的未来一段时间里业界最抢手的十个IT职位: 1、安全技术人员
每个IT公司都需要安全技术人员应对可能发生的网络攻击。上个月,互联网巨头谷歌遭受黑客攻击更加坚定了在维护公司数据安全方面的决心。
如果你的简历里有CTIA发售的安全认证,想必获得一份工作会变得轻松许多。

2、虚拟系统管理员
虚拟化和自动化技术搭乘Cloud云计算获得飞速发展,今后系统管理员也要与之接轨。

3、网络工程师

网络工程师作为传统的一项职位依然十分强势。Gartner预计,由于资讯和竞争的需要,未来几年中社会交往和协作会更加密切。这一切要求 网络技术和网络工程师发挥更多的作用。

4、开源技术人员
免费、开源产品越来越受到人们的欢迎,公司依靠此类产品能迅速占领用户市场,然后形成一系列付费功能维持运营体系。这一切都需要熟悉开源程 序的开发人员才能实现。

5、质量保障工程师
一个成功的产品或服务,除了技术开发以外,还需要服务保障人员的努力才能完善。IBM惠普等大公司都在部门内部建立类似确保产品生命周期正 常运转的职位。

6、电子商务经理
CTIA预计在今年12个月内将新增7万个IT职位,才能满足政府对公民健康体系带来的空缺。因为电子商务的日益发展,使企业的经营形态发 生了根本改变,经营形态改变以后,电子商务的份额不断扩大,电子交易经营人员就显得尤其重要。其主要职能是选择供应商,联系客户并与之建立有效的联系。

7、项目管理人员

这个行当要求你具备整体管理项目的能力,包括做计划、项目实施、日程管理、预算、资源分配和商品交付质量管理等。所需技能:有管理大型、复 杂与并行项目的能力,包括计划开发、项目实施和客户管理的经验,最好有较强的Internet技术应用和软件开发背景。

8、IT审计师

IT审计师目前已成为全球范围最抢手的高级人才。这些人才一般都具备全面的计算机软硬件知识、对网络和系统安全有独特的敏感性,并且对财务 会计和单位内部控制有深刻的理解。随着计算机技术在管理中的广泛应用,传统的控制、管理、检查和审计技术都受到巨大的挑战。国际会计公司、专业咨询公司的 高级管理顾问都将控制风险,特别是将控制计算机环境风险和信息系统运行风险作为管理资咨询和服务的重点。

9、储备技术员
不一定要求某些权威认证和精通的领域,但要具备较高的接受新事物的能力、敏锐的洞察力,反应迅速且善于合作。

10、IT行业顾问
随着IT业的发展,行业竞争也逐渐加剧。市场前景越来越难以估计。对企业给予专业的顾问咨询,需要的不仅是专业知识,还要有行业经验的市场 感觉,这是IT行业的专业顾问咨询人才的价值所在。