蔡一郎的部落格

Yilang's Blogger

名牌賣場

Published by Yi-Lang Tsai under , on 12/27/2011 02:45:00 下午
有人說:資訊產業是一個變化極快的產業,經常需要不斷的吸收新的知識,才能夠跟上時代的腳步,這個真的是滿有感覺的,從幾年前到目前服務的單位上班後,參加或是受邀去分享個人的經驗,常常出沒在許多的研討會場合中,也因此認識了許許多多在相同領域的前輩與朋友,今天事情較少了些,一邊整理辦公室,把以前參加各個國內外大大小小研討會所發的會議識別名牌整理了一下,還真的有夠多的,算了算都快滿百了,這些我都滿珍惜的,每次回來之後,就會放到辦公室的書櫃中。
這些大大小小的會議,有時候以參加者的身份,有時候以講者的身份,不過大多數的會議,會議的名牌都是由許多的贊助廠商所製作,在識別帶上常見這些廠商的名稱或是識別標誌,可謂五花八門,在以前還沒有接一堆行政工作時,最喜歡的就是參加這些會議吸收新知,產業界總是走在時代的前面。
近五年來比較頻繁的參加國際上的會議,從SC、SysCon、FIRST、Blachkat、DEFcon、The Honeynet Project annual workshop等,除了拓展自己的視野之外,也跟國際的研究接軌,當然也就認識了許多國家的朋友,透過這些會議認識,在往後因為工作業務相關,而有更多的接觸,這個是很重要的,雖然目前服務的單位能夠提供的資源並不多,但也都希望能夠儘量爭取到讓團隊中的工作夥伴,都能夠多參加一些國際上的會議,瞭解一下外面的世界有多大,對於工作與發展的方向,能夠多所啟發。
每一條會議的識別名牌,代表著人生的一段經驗與成長,因為工作、興趣參與了這些會議,有的是專業領域的,有的是與本身自己領域較不同的,不過自我的人生觀就是能夠不斷的學習,是一件相當重要的事,「乘法人生」是最近滿熱門的議題,如何在目前產業不景氣的前提下,依然保有優勢這個就是相當重要的。
不同的會議或是研討會,都有自己的訴求與目的,有些會議也相當的有特色,例如:DEFCon,就是一個相當有特色的國際資安會議,到今年為止已辦了19屆,也意謂著在20年前大家還對於網際網路陌生的時代,就有人一直在討論著資訊安全、電腦駭客等相關的議題,以及發展相關的技術,我想是我們在當下很難想像的,因為有這樣的歷史,每次到會議中大家都會尋求從第一屆就一直參加到現在的教父級人物,而每年的會議,一年比一年還盛大,以今年而言,參加的人數超過了1萬人,這個規模可是在台灣不容易見到的。
每年DEFCon會議的識別證都是大家爭相收集的,皆相當的獨特,以前幾年為例,都是直接用可程式化的電路板來當做識別證,不同的組織可以自己客製所代表訊息,在會場還有人加上無線感測的功能,如果同樣組織的人接近,則識別證上的螢幕,就會顯示特殊的訊息。
參加會議是將別人的經驗轉化成自我經驗的管道,也是相當好的方法,建議大家還是多多參加會議,才能夠掌握最新的資訊產業動態,也能夠結交到志同道合的朋友喔。

舊愛與新歡

Published by Yi-Lang Tsai under on 11/16/2011 12:02:00 上午
自從不小心近視以來,就與眼鏡結下不解之緣,也早已忘了當時是怎麼近視的,從小到大每隔一段時間,都會重新配新的眼鏡,可能因為鏡架已經變形了之外,有時候也因為度數有變化,得重新驗光配鏡。
在新歡來之前,原本的舊愛是Mizuno β鈦合金鏡框,加上Rodenstock的鏡片,雖然近視度數不深,不過可能從小愛打電玩的關係,散光的度數還滿多的,幾年下來都直接選擇Rodenstock的鏡片,避免度數再增加,當時選擇Mizuno β鈦合金的眼鏡框,是看上它的材質、彈性以及整付眼鏡無一根螺絲的設計,而且相當的輕,正適合整天長時間配戴的負擔,有時候還真的感覺不到它的存在。
四年多下來,除了二年前將Zeiss的鏡片換成Rodenstock鏡片之外,還有一次去修鏡架的關節,還真的沒出什麼問題,不料就在二星期前,在擦眼鏡的時候,發現鏡架上的鼻墊居然斷了,原本想要拿去修理一下再戴個幾年,居然因為是β鈦合金而無法點焊,當下實在是心冷了一半,看來又得再配一付新的了。
好幾次跟小朋友摟摟抱抱都不小心撞到了它,終於幾年下來,可能因為常常撞它,直接受力的就是鼻墊,在眼鏡行花了快半小時也無法修復,眼睜睜看著舊愛就這麼離我而去了,實在也找不到把它修復的方法,主要在於這種材質目前無法處理。
另外在鏡片上也有與小朋友玩耍時,掉到地方撞出來的缺角。
既然強調的是不使用一根螺絲,我就直接拆解讓大家瞭解,在鏡架關節的地方,直接利用以下這張圖的幾個組件,很巧妙的將這些組件整合在一起,利用金屬片來控制關節的活動。


這次選擇Silhouette鏡架+Rodenstock鏡片當我的新歡,一樣採用時尚的設計,以及純鈦的材質,而鏡片則是幾年採用這個品牌的鏡片,度數完全維持住,而且眼睛也比較不容易疲勞,感覺就像沒有帶眼鏡一樣,光線的通透是滿好的,這對於一天近十個小時都在電腦螢幕前處理事務的我而言,這是相當重要的。
質感滿好的眼鏡盒,古銅色的髮絲紋路,透露出高貴的氣息。
Silhouette是奧地利的品牌,老婆配的就是這個品牌,所以這次也決定嘗試一下,它有什麼特色呢?主要純鈦的材質,對於很會流汗的我,是滿好的材質,可以避免產生水垢、汗漬或是生鏽,另外一個特色,就是超級很難想像的「輕」,鏡架本身不到10克,幾乎沒什麼感覺。
這次我選擇無框的造型,鏡片與鏡架就靠幾個支點,而且鏡架關節的設計,就是相當特殊的,。
在中央的鼻墊部份,也不是傳統的設計,配帶起來不會受限於傳統螺絲固定產生不靈活的問題,同樣的也是採用支點的方式,將左右兩個鏡片固定下來。

相關網站:

我的行動辦公室

Published by Yi-Lang Tsai under on 11/11/2011 11:11:00 上午
個人因為工作的關係,經常的需要到處跑來跑去,有時候一個月得出差好幾天,最高曾經創過一年出差110天的紀錄,還因此被公司要求說明原因,(心裏在想:去出差又不是去玩,如果少負責些計畫或工作,當然就不會有這麼多時間得去出差,能夠每天準時回家陪小朋友、家人,該有多好?又何樂而不為呢?),不過因為現在有高鐵的關係,如果是國內的出差,大多會當天來回,交通上是滿方便的,不論在國外或是國內,似乎總有許多得「馬上」處理的事情,有時候一天下來近百封的電子郵件,回信或看完這些信件,都得花上許多的時間,如果到國外出差,還需要再算一下時差,跟親愛的老婆還有可愛的小朋友通個話,需要的準備的環境就越來越多了。
首先,能夠上網是第一個優先的要求,有時候住宿的飯店會提供免費或是需要付費的無線網路,所以在國外怎麼樣連上無線網路,又能夠省下每天四、五百台幣的開支,就是很重要的一件事,有時候會到速食店使用免費的無線網路,或是試試是否有安全認證較弱的,常常參加國際會議的習慣,在會場就趕快上網把需要回覆的信件寄出,如果在飯店內,就會先找尋附近有沒有什麼國際會議在舉行,也許有人會覺得,不在會場中怎麼收無線基地台的訊號呢?此時就得先拿出以下要介紹的第一個好用的工具。

外接式無線網路卡+15dbi無指向天線(Antenna)
無線網路的訊號並不是收不到,而是因為訊號太弱,超出目前使用設備的靈敏度,而是無法被偵測到,主要是因為筆記型電腦中的天線,並無法接收到這麼微弱的訊號,就讓我們以為不存在,使用15dbi的天線需要留意的,當然得搭配可以推得動的外接網卡,不過因為功率較強,所以得再準備一條較長的USB線,把天線放遠一點或是拿到房間外的陽台去。
參考設備:ALFA Network Long-Range Adapter (AWUS036H)+Antenna



外接式麥克風與喇叭
為什麼需要外接式的麥克風與喇叭呢?筆記型電腦不是有嗎?其實主是在用Skype聊天時,如果有同事合住,就可以切換到手持模式,在通話的隱私上會好很多,如果是自己一個人住時,還可以享受較好音質的音樂,再切換到會議模式,直接放在桌上,就可以一邊聊天,一邊打字,也可以聽聽古典音樂或自然音樂。
參考設備:IPEVO TRIO(CDCU-031P)



3G+Wireless多功能行動基地台
當你有多個裝置或是設備需要上網時,行動基地台就是相當好的幫手,自己又內建充電電池,在沒有外接電源的情況下,也能夠使用個三、五個小時,實在滿方便的,另外如果在外出差,住宿的飯店沒有提供無線網路的服務,只有一條有線的網路可以接,又幾個設備要上網時,例如:iPad、Notebook、Smart Phone等等,利用它就可以直接將有線網路轉成自己用的無線網路,就不需要受限於原本飯店的網路設施了。
參考設備:Sapido (MB-1132)



GPS Travel
出外洽公或是旅遊,如果能夠多點樂趣,也是滿不錯的,GPS導航系統大多應用在車上,不過如果不需要那麼複雜的功能,只想要「走過必留下足跡」,GPS Travel就是最佳的選擇,可以每隔幾秒鐘的時間,自動將目前所在位置的經緯度紀錄下來,再透過軟體呈現整個旅程的路徑,也可以結合照片的功能,在地圖上標示拍照的地點,這些都是可以在旅程中增添些樂趣。
參考設備:i-GatU GT-800



多國萬用轉接插座+充電裝置
在國內的話還用不到它,但是到國外的話,因為許多國家或地區的插座型式就不一定相同了,因此多國萬用轉接插座就是相當必要的,不然如果帶了一堆的設備,結果無法在當地充電,沒有電就什麼都不用說了,另外當然此行所帶的電子設備,電源插頭或是充電器是必要的,曾經有一回我帶了相機,但是卻沒帶充電器,或是帶了筆電,但是沒帶電源轉換器,力耗盡就真的無用武之地了,這個可以是行動辦公室中最關鍵的角色。
參考設備:Swiss Travel Products、電源線、轉換器、充電器



Notebook
筆電幾乎成了我第二個老婆,到那都會帶著它一起去,除了可以處理事務外,也可以用來上網找資料,尤其個人出差或是全家出外旅遊時,有它就帶來很多的便利,由於個人比較喜歡自由行的方式,所以能夠隨時找找資料的話,就方便很多,不過會因為目的不同,會選擇帶不同的老婆出門(別想歪了,這裏指的是不同用途的筆電),有Windows、Linux的平台,以及專門用來做資訊安全方面工作的環境-特殊用途,如果還需要其它的特殊環境,就再準備一下USB開機用的客製環境,例如:Backtrack或是客製的系統,就能夠滿足各種需求的環境了。
參考設備:SONY VPCSB19GW、Fujitsu P8010、HP 5220m



Smart Phone/Mobile Device
自從換了智慧型手機以及平板之後,真的是不論到那,都會隨身帶著它,除了可以隨時接聽或撥打電話之外,也可以在上面裝些好用的APP,例如:Jorte、WhatsApp、RealCalc、條碼掃瞄器、Skype、Google地圖還有旅途如果無聊可以小玩一下的Angry Bird,因為它也有上網存取資訊的需求,所以大家也就知道我為什麼需要「3G+Wireless的行動基地台」了,雖然比較麻煩,不過可以一機多吃,也是滿不錯的。
參考設備:HTC Desire、iPad


相機
留下美好的回憶,或是把美好的景色拍回來跟大家分享,相機是最重要的,不過依據實際的需求,有時候會帶輕便的類單眼相機去,可以快速的拍拍照,娛樂與實用性最高,對行李重量是最不影響的,但是如果今天是到以風景為主的地方,有時候如果行李量不多的話,就會考慮把單眼相機帶去,就能夠更有彈性的進行影像寫真,依據多年的經驗,來拍出各種不同的效果,例如:用慢速快門來處理光影,或是拍出美麗的好山好水的景深。
參考設備:Nikon D80、Canon G11
正常拍攝
慢速快門+變焦=拉出光影

健康夥伴
公務出差或是旅遊,往往回到飯店都已經忙碌了一整天,尤其人如果身在國外,飲食的適應是滿麻煩的,例如:有次到墨西哥出差,一連吃了幾天的「豆泥」食物,是夠營養且新奇的,每餐都可以吃到不同的豆子做的豆泥,第一次發現居然可以用不同的豆子做出那麼多奇怪口味的豆泥,但是個人實在無法入境隨俗,第一天大多還充滿新奇感來品嘗,第二天起每到用餐時間,只會冒出一句話:「又是豆泥」,後來受不了自行找個餐館選擇能夠接受的食物,不過當晚的花費每人就得台幣一千多,實在是不便宜啊!在國外的話,晚上八點後能夠找到東西,大多是速食或是高油脂的食品,或是在便利商店可能有些當天還沒賣完的麵包等食品,再不然就只剩下「液態麵包」,不過隻身在外,人生地不熟的,這個還是少碰為妙,這也難怪許多外國人看來都一身福相,有時候當地的物價也是滿高的,此時就不得不想起台灣的方便,幾乎24小時一定都可以找到吃東西的好地方,晚上工作累了,來杯健康的飲品,不僅溫暖了身體,也重新補充一天的體力與能量,因為可能還有近百封的郵件我得先處理完才能休息,小小反省一下,真是事情接太多了。(註:個人不針對墨西哥食物、麥當勞、肯德基、Subway、7-11等品牌或是高油脂食物有意見,單純是個人在飲食習慣上的不同。)
建議品牌:Herbalife


配備齊全後,就可以依據不同的需求或環境,馬上組合出適用的「行動辦公室」,就能夠利用空檔時間,把公務或私務趕快做個處理,然後再好好的休息,準備明天的體力與挑戰。
我的行動辦公室

每個人的生活型態與工作的方式並不相同,應該比較少人像我這樣閒不下來的,所以呢?以上介紹的行動辦公室不一定適合每個人,但是希望可以讓大家做為參考,怎麼設計出自己的行動辦公室。

媒體報導-新型態Botnet整合多種攻擊手法 自動更新惡意程式

Published by Yi-Lang Tsai under , , , on 11/07/2011 11:00:00 下午

忙、茫、盲

Published by Yi-Lang Tsai under on 11/06/2011 11:11:00 下午
上星期終於將這兩年來的計畫成果,透過成果發表會的方式做了個總結,因為接的計畫也多,又剛好幾個計畫都在十月份驗收,常常往返台南、台北或新竹幾個地區,近一個月來經常性的出差,幾乎已成為高鐵的常客了,不過搭高鐵的100分鐘左右的時間,因為台中以北手機的訊號就不穩定,沒了電話的干擾,卻是處理電子郵件、閉目養神或是整理思緒的黃金時刻,往往這100分鐘的效益,比起在辦公室中,實在是好太多了,幾份文件在不受干擾的情況下,往往不需要花費太多的時間,就可以做完並且將郵件放入回信匣中,等待下次連上網路,就可以一次將所需要回覆的郵件寄出。
在別人或是同事的眼中,我常常不在公司內,有的人會認為我很忙,但也有人會套句當兵常說的,"很茫",這就是人若有私心,怎麼看事情都是有問題的,不過雖然經過半年多的健康調養,體力變好了,但是我也不希望將精力花在盲目的處理工作上,接了管理工作多年以來,一同工作的夥伴雖然不多不少,但是每個人對於工作的態度卻是不同的,有的會趁著我在公司的時候,趕快將還需要討論的事逮到會議的空檔就擠到我的辦公室來,這類型的算是較主動型的,另外有的則是會不定時的將工作的情況回報,或是透過電子郵件讓我知道,還有最後一種類型的,就是悶著頭做事,我如果不去問他,這類型的人也不會主動回報工作的情況,或是所遇到的問題,深怕我注意到他的存在,跟這類型的工作夥伴協調工作就辛苦了,因為他做的事我看不到,當事人也自己會覺得我不夠關心他,往往彼此的距離就這麼產生了。

有的人也許會覺的換個位置就換了腦袋,說實在的,這是正確的,因為必須從執行者要變成規劃者,或是管理者,角色不同則需要的視野是不同的,如果以執行者的角度來規劃工作藍圖,格局的大小與方向的正確與否,就會滿值得商確的,但隨著彼此角色的轉換,有的人可以適應,有的人卻希望我仍然像以前一樣,殊不知以目前所扮演的角色,需要處理的事情,已經不同以往了,需要做的決策,也不再是在設備上要下什麼指令而已,環境隨著時間改變,感嘆的是人的心態往往無法跟上環境改變的時間。
常常跟工作夥伴講的一些概念,就是得知道自己為什麼在這,如果對於這個環境有緒多不滿,那在無法改變現實環境的前提下,就是自己想辦法適應,或是選擇另一片天,生活才會過得快樂,每個人的生命也才會變得有意義,說來容易,講來輕鬆,不過卻是言重心長的希望對方能夠聽得進去,幾年下來真正能夠引起共鳴的,並不在多數,許多在目前這個公司的環境,大多是選擇當個沒有聲音的人,不過這並不是真正的沒有聲音,私下的意見是不少的,但是又不想要改變自己,說起「改變」這兩個字,並不是每個人都有這樣的勇氣。

工作最重要的是要能夠獲得「快樂」,雖然忙碌,但是因為做的是自己有興趣的工作,當然是快樂的,如果處處想要打混摸魚,三十而立就想要輕鬆過下半輩子,遇到工作就到處閃,也是可以「茫」的很快樂,而找不到工作的目標或是生活的樂趣,變成了「盲目」的工作,卻不知所以然,這大概是唯一不夠快樂的類型,與其充滿不滿四處報怨,倒不如鼓起勇氣下定決心換個環境,但說的容易,願意這樣做的卻是少之又少。

專欄與技術文章

Published by Yi-Lang Tsai under , on 11/06/2011 10:21:00 下午
專欄與技術文章
專欄、技術文章
發表刊物
發表日期
出版商
虛擬化安全導入-從企業角度看虛擬化服務的導入與實戰Info Security資安人 no.802011年11月法蘭克福新時代傳媒有限公司
直擊DEFCon 18駭客現場NetAdmin網管人 no.572010年10月PCuSER電腦人文化事業股份有限公司
國際資安盛會Black Hat USA 2010Info Security資安人 no.712010年9月法蘭克福新時代傳媒有限公司
從第21屆FIRST年會看趨勢與技術Info Security資安人 no.652009年9月紐奧良文化事業股份有限公司
以建置OSSEC主機型入侵偵測系統NetAdmin網管人 no.332008年10月PCuSER電腦人文化事業股份有限公司
以FreeNAS建立網路儲存空間(下)NetAdmin網管人 no.302008年7月PCuSER電腦人文化事業股份有限公司
以FreeNAS建立網路儲存空間(上)NetAdmin網管人 no.292008年6月PCuSER電腦人文化事業股份有限公司
認識檔案系統的結構NetAdmin網管人 no.282008年5月PCuSER電腦人文化事業股份有限公司
IT治理與資訊安全管理系統NetAdmin網管人 no.272008年4月PCuSER電腦人文化事業股份有限公司
建立網路標準時間NetAdmin網管人 no.262008年3月PCuSER電腦人文化事業股份有限公司
Linux監控技術面面觀NetAdmin網管人 no.242008年1月PCuSER電腦人文化事業股份有限公司

軟體介紹-UMPlayer

Published by Yi-Lang Tsai under on 11/06/2011 09:25:00 上午
影音撥放的軟體,以往個人一直是Media Classic Player的愛用者,喜歡它的簡單以及配合解碼軟體或外掛之後,能夠支援相當多的影音格式,不過最近重新安裝電腦後,不小心在網路上看到「UMPlayer」這套以自由軟體方式發佈的撥放軟體,起初並未對它有太多的期待,以試用的心態安裝到新的電腦,主要是因為它強調本身就支援多種的影音格式,而不需要額外安裝解碼軟體,安裝的過程相當的簡單。
多國語言的使用者界面,其中也包括我們最熟悉的繁體中文,對於一般的使用者而言,可以免除操作界面上的語言障礙,UMPlayer也提供軟體外觀外掛的功能,預設就已經提供多個滿漂亮的外觀可以選擇,例如:Mac、Vista等等。
 當然除了比Media Classic Player好看的外觀之外,對於影音格式的支援,其實是最重要的,預設就支援了許多主要的影音格式,分成了Audio、Video以及播放清單的格式,這對於目前影音格式多樣化的時代,可以省去使用者有時候為了播放某種特殊格式,而需要到處找解碼程式或是使用專屬軟體的問題,是相當方便的。
當然在軟體的操作上也提供了快速鍵的功能,不過大多數的軟體都不提供自訂的功能,但是UMPlayer卻提供了這樣的貼心設計,可以讓使用者依據自己的使用習慣,設定快速鍵、滑鼠、以及滾輪的動作。
 除了可以直接開啟本機上的影音檔案之外,UMPlayer也提供直接播放來自網路上的影音檔案,也可以直接搜尋YouTube上的影片,算是相當方便,也能夠跟上目前網路環境。
官方網站除了提供程式的下載之外,也有許多的參考文件、論壇等,如果有問題,使用者也可以直接透過互動的討論,或是查詢相關的文件,取得需要的資料,不過再次提醒一下,要下載應用軟體,最安全的方式就是直接到官方網站取得原始的程式,並且檢驗一下MD5的Hash是否正確,除了可以較安心的使用軟體之外,也可以避免許多的安全疑慮。


官方網站:UMPlayer官方網站
SourceForge網站:UMPlayer

2011年演講與授課清單

Published by Yi-Lang Tsai under , on 11/03/2011 01:00:00 上午
2011年-演講與授課清單
日期講題地點主辦單位
2011/12/19The Honeynet Project台灣分會發展與規劃台大醫院國際會議中心2011 Innovation Information Security Summit in Taiwan
2011/12/19Security Guidance for Critical Areas of Cloud Computing台大醫院國際會議中心2011 Innovation Information Security Summit in Taiwan
2011/11/29從Google Hacking看資訊安全南台科技大學雲端運算暨行動智慧裝置安全研討會
2011/11/22資訊安全攻擊手法與防禦技術台灣大哥大台灣大哥大資訊室
2011/11/04深入殭屍網路追蹤與分析技術台灣科技大學2011台灣反駭客技術與雲端安全會議
2011/10/21Honeynet建置實務聯成電腦士林分校TWNIC網安教育訓練
2011/10/14系統日誌分析與視覺化技術技專校院入學測驗中心技專校院入學測驗中心
2011/10/04弱點掃瞄與入侵偵測系統建置內政部警政署內政部警政署
2011/09/05資訊安全趨勢與殭屍網路威脅金門縣政府金門縣政府
2011/08/25資訊安全檢測技術與工具東華大學東華大學
2011/08/23如何撰寫安全的雲端應用程式財政部財稅資料中心財政部財稅資料中心
2011/08/18惡意程式防護與檢測技專校院入學測驗中心技專校院入學測驗中心
2011/08/16Google Hacking技術解析技專校院入學測驗中心技專校院入學測驗中心
2011/08/11Botnet偵測與反制技術宜蘭大學宜蘭大學
2011/07/21Botnet社群網戰中央研究院人文館Bot2011研討會
2011/07/20Honeynet建置實務中興大學中興大學
2011/07/14TANet資安應變與防禦技術義守國際中小學TANet 27屆區縣市網暨教育推動研討會
2011/06/08資訊安全與產業趨勢正修科技大學正修科技大學
2011/05/13Honeynet建置實務聯成電腦士林分校TWNIC網安教育訓練
2011/05/06資訊網路產業發展及職場就業趨勢義守大學義守大學資訊工程學系
2011/04/13從雲端運算看Botnet攻擊防禦中山大學中山大學
2011/03/10行為分析與數位鑑識技術台大醫院國際會議中心2011台灣學術資訊安全國際研討會
2011/02/24雲端運算與網路安全趨勢清華大學雲端運算技術與應用聯盟
2011/02/17入侵跡證的保存與採集中山大學中山大學
2011/01/05誘捕網路建置與殭屍網路偵測技術雲林科技大學雲林科技大學

【授課】
100學年度第1學期

  • 系統安全實務

金門之旅-回顧

Published by Yi-Lang Tsai under , on 10/28/2011 11:45:00 下午
前些日子到金門縣政府演講之後,一直沒有時間整理一下相關的照片,趁著今天因為連續忙了近兩個星期,家住台南卻在兩個星期內往返北部八天之多,雖然有高鐵這個好朋友,不過說真的只要出差,幾乎都會影響到原本需要處理的工作,在休息前整理一下先前去金門的照片,稍稍的舒壓一下。
話說這次去金門,雖然有公事在事,不過人一整個滿期待的,主要是長這麼大,居然還沒到過金門,說真還滿汗顏的,金門在我的印象中,一直停留在以前的戰地印象,不過此次親自來這,倒是多了些不同的感觸,也許是因為非假日的關係,趁著搭機前半天多的時,租了台機車走訪了金門幾個主要的景點,不過說真的因為時間不多,大多數的景點並沒有辦法停留太久,在金門許多的景點,都可以看到許多軍事的設施以及裝備,像坦克車等等,在許多的地方都有,雖然我服的是陸軍,但是飛彈看過很多,倒是沒這麼近看過戰車,雖然已成了古蹟,但仍感受到不一樣的氛圍。
 「古寧頭」這個以前只在歷史教科書中知道的地名,此次當然一定要親自來這走走,想要瞭解整個古寧頭的歷史,從戰史館著手是相當好的,裏面有滿完整的史實紀錄可以瞭解當時的時空背景。
 「金門鎮總兵署」就在我住的飯店後面不遠的地方,是滿有歷史典故的地方,保留了原本的建築外觀,能夠讓人感受到早年的歷史與其重要性,來這除了可以看看古蹟之外,個人推薦門口左前方有家蚵仔麵線的小吃店,真的料多實在,值得試試。
 老街另一頭還有一座「貞節牌坊 」,斗大的「孝節旌欽」就在眼前。
講到金門,一定會讓人聯想起「風獅爺」,提供維基百科的解釋供參考,據當地人說每一個村莊都會有自己的風獅爺,用來「鎮風辟邪」,這次沒法多停留一、兩天,不然我還滿想找找金門每個村莊的風獅爺在那裏。
金門當地的幾項名產,我想大家也都猜得出來,答案就是「金門高梁」、「貢糖」以及近幾年熱門的「牛肉乾」等,雖然個人平時不太喝酒,不過這次也是帶了許多名產回來台灣,分送了幾位親朋好友。


惡意程式分析技術概觀

Published by Yi-Lang Tsai under , , on 10/11/2011 12:07:00 上午
近幾年做了許多惡意程式的分析與研究,也研究了許多相關的解決方案,參考了許多的網站,以下是初步整理出來的資料,提供有興趣的資安研究人員參考,其中有一些剛開始發展,也有已經發展成商業服務的。

As a free service:
* Norman SandBox (http://www.norman.co...security_tools/)
* Anubis (http://anubis.iseclab.org)
* CWSandbox (http://www.mwanalysis.org/)
* ThreatExpert (http://www.threatexpert.com)
* Comodo Camas (http://camas.comodo.com)
* MalBox (http://malbox.xjtu.edu.cn)
* Xandora (http://www.xandora.net/)

Commercial products:
* Norman SandBox (http://www.norman.co...re_analyzers/en)
* GFI Sandbox (http://www.sunbeltso...belt-CWSandbox/)
* Joe Sandbox (http://www.joesecurity.org)

Freeware:
* Buster's Sandbox Analyzer (http://bsa.isoftware.nl)

Open Source:
* Cuckoo Sandbox (http://www.cuckoobox.org)
* Truman Sandbox (http://www.securewor...h/tools/truman/)
* ZeroWine (http://sourceforge.n...jects/zerowine/)
* ZeroWine Tryouts (http://zerowine-tryo...ourceforge.net/)
* Minibis (http://www.cert.at/d...minibis_en.html)
* BitBlaze (http://bitblaze.cs.berkeley.edu)
* TWMAN (http://twman.nchc.org.tw/)
* Mallheur (http://www.mlsec.org/malheur/)

Malware Scanner:
Virultotal (http://www.virustotal.com/)
F-Secure (http://www.f-secure.com/en_...ats/tools/online-scanner)
Xecure Deezer (http://aptdeezer.xecure-lab.com/)

後續再持續更新...

2011-加拿大之旅(五)-美食篇

Published by Yi-Lang Tsai under , on 10/02/2011 10:00:00 下午
此次到加拿大十天的時間,扣除在飛機上的餐點之外,就簡單的介紹一下在當地吃的非中式料理,大致上這邊的料理,在口味是可以接受的,不禁又想起之前去墨西哥時,每天吃豆泥,吃來吃去,都是一坨不同顏色的豆泥,加拿大當地的飲食習慣,基本上跟美國極相像,也是都可以找到許多美國品牌的速食站、餐飲站,在當天停留了七天的時間,除了幾餐與加拿大當地的朋友一同享用之外,其餘因為配合團隊的旅遊,選擇上是有限的,大多是合菜或是幾種套餐可以選擇,西式料理的處理方式,就大同小異了。