在最近一周中国互联网的用户密码大泄漏事件中，广大网民、肉鸡、麻瓜从纷繁的报道中唯一能记住的大概就是"不要在多个账户中使用相同的密码"。但这只是问题的冰山一角，我们每天要用到的密码少则数个，多则一打，要记忆十几个“优秀”的密码是一件极其痛苦的事情，而且还要定期更换！当然，忘记密码是一件更为痛苦的事情！

所以,密码已不再限于一个技术问题，连篇累牍的”密码三大纪律八项注意“救不了普通老百姓，难怪美国防部高级研究计划局（DARPA） 宣布密码将死，但幸运的是，我们依然有可能在电脑黑客并不擅长的文艺层面探讨轻松而有创意的密码创建和管理之道。

终极的解决办法来了：在重要账户中启用强密码并用纸条记录下来放在安全的地方。我们必须正视一个血淋淋的现实：今后必须记忆多个复杂密码（至少对于在线支付和关键个人信息的网络账户、企业应用）。这样一来，不把最复杂的强密码写下来是不保险的，当然，写下来其实是不安全的。两害相权取其轻，还是写下来吧。

注意，写下来分两种，一种是写到纸上，贴在床头。另一种是“写”到一个统一的密码管理器里，例如iPhone手机的Msecure应用或者桌面端的RoboForm、Lastpass或keep ass，对不起，应该是Keepass里面，这些密码管理软件通常采用用高级密码加密低级密码的方法。

但是我们应该意识到密码管理器的局限性。密码管理器通常有两种备份密码的方式：云端和本地。云端意味着密码会被备份到一个远隔十万八千里的服务器上，这就好比你辛辛苦苦把鸡蛋集中放到一个篮子里然后挂在风筝尾巴上，这不是杞人忧云，Lastpass就曾经爆出被黑客攻破取走用户密码。

好吧，有人说他的Android或iPhone手机密码管理程序只有本地备份，实际上有相当一部分采用手机程序管理密码的人根本没有用U盘或者PC备份，手机一旦丢失或爆炸，所有的密码都需要重置。

不要害羞，即使你是一个自视极高的科技狂人，把密码写在纸上也不是什么丢人的事，微软的高管Jesper Johansson就曾经鼓励人们把密码记下来，说这样有助于人们鼓起勇气使用高强度密码。关键在于不要把记录密码的纸片贴在可能会脱离控制的物体例如钱包上，贴在家里显示器和或键盘的背面（如果你怕记不住保险柜密码的话），这些地方便捷而隐蔽，即使你出差时忘记密码，家人也不用以抄家的方式帮你找密码纸片。

除了写下密码这一“低科技”建议，我们最后推荐一种艺术性的，简单易行，不需要哈希算法的，让黑客而不是自己崩溃的强密码设置手段，这需要使用者灵机一动和发挥想象力的，选取一些生活中随处可见的，黑客攻击词典里永远不会出现的字串，例如笔记本电脑或者数码相机的产品序列号，每个季度你都可以选择家里一款数码产品的产品序列号更新密码，你只需要记住用的是哪款产品就好了。或者你书架里任意一本书的ISBN编号也可以，当然你还可以在在这些数字的基础上给黑客增加一点难度，例如在ISBN书号9787508615821前后加上三两个你有信心记住的英文字母（最好还有大小写）。当然，我们也不反对你每周购买一张机选双色球彩票作为密码素材，看看是黑客幸运还是你幸运。

你还可以很写意地编一个句子然后利用第一个字母来制作密码。如“I want to punch my boss in his face  ”（我要扁老板的脸），就可以变成密码Iw2pmbihf。你还可以故意拼错字或置换字符，如把cashcow变成c@$hc0w。混合了大小写字母及数字(字母o换成数字0)，就会比单纯的cashcow防护性强许多。最后你还可以使用万恶的£ 符号，很多黑客都没有把£ 列入破解列表当中，因此这绝对是一个“坑爹”的选择，不过要在非英国键盘上打出这个符号，需要按住 Alt 键然后再输入 0163，这意味着当需要用手机输入密码时，£ 会让所有人崩溃。

记住，密码通常是越长越好，构思再精巧的八位密码也不如13个ISBN数字串来得刚猛。不信你用这个密码安全网站测试一下。

（原载：IT经理网）

第一名：IE浏览器。这个不用多说了，今年7月有研究公司声称经调查后发现使用IE浏览器的人智商偏低，后来BBC虽然辟谣说这只是一个虚假报告，但是IE浏览器的人品已经被定格。

第二名：Flip。今年早些时候思科公司的业绩遇到点麻烦，于是该公司决定变得“专注”。Flip摄像机于是成 了思科勒紧裤腰带的牺牲品。思科2009年收购了名噪一时的Pure Digital公司获得Flip，但思科随后很快调整消费业务，停掉了Flip项目。让人震惊的是思科甚至没有出售任何Flip相机来弥补损失。

第三名：Windows Mobile。微软公司在移动设备上从来就没找到过北，Windows Mobile更是不值得乔布斯一骂，但2011年Windows Mobile却以一种出乎意料的曲线方式小小地成功了一把：向Android产品厂商收取专利费。微软还威胁十家Android厂商不得透露具体专利名 称。但Barnes&Noble公司最终没忍住气，宣称这些专利都是“细枝末节”和“无关紧要”的。

第四名：黑莓手机。RIM曾经在智能手机市场呼风唤雨，黑莓手机的用户更是充满了自恋和恋机情结，保时捷牌黑莓 手机将这一情结推向极致。但是即将过去的2011是RIM公司最糟糕的一年，他们在移动手机军备竞赛中濒临淘汰，平板电脑Playbook也销量直线下 滑。在一片愁云惨淡中，黑莓手机的服务宕机，足足中断了四天，招来用户各种法律诉讼威胁。现在，RIM公司开始通过免费赠送软件，Playbook买二送 一等手段来挽留客户，境况不可谓不凄惨。

第五名：WebOS。其实不仅仅是WebOS这个花费了33亿美金的烫山芋。惠普公司整体在2011年表现得都像一个棒槌，TouchPad刚发布一个月就撤摊，你见过这么不靠谱的事情吗？但惠普确实让它发生了，而且还不止一起，在WebOS上的摇摆已经导致CTO集体逃亡，我们还记得该公司不久前宣称要卖掉PC部门，吓得供应商们纷纷商量改弦易辙，但随后又改口说要保留PC业务。惠普更换CEO的方式和速度也一度超过了夜店里的花花公子，现在有人说英特尔有意购买WebOS，无论谁愿意出手，赶紧的吧。

今天，国航的国内首个无线局域网航班首次直飞北京-成都航线，旅客可以在飞行中聊天、预订酒店、享受游戏及音乐应用，也可以下网络订单购买商品。从11月15日开始，WiFi航班将在北京-成都航线投入试运营，执行航班为北京-成都CA1405/1407，成都-北京CA1406/1408。
 
引人注目的是，国航WiFi航班上提供的是局域网服务，而不是国外航班成熟的WiFi互联网接入服务。国航的一位负责人解释说，“国外的航空公司主要考虑地空通讯，并没有做客舱内专门的局域网。我们前期也做过调查，对于广大旅客而言，在飞机上连入互联网并非是旅客的首选项，旅客更关注于如何通过丰富多彩的活动打发自己的飞行时间。”
 

那么国航首创的“空中局域网”服务是否更加合理呢？

从目前获知的情况来看，国航WiFi航班的主要应用可以归纳为：空中社交、空中娱乐、空中团购三大类，空中社交允许乘客通过IM在机舱内交友，但目前让人产生疑问的是，如果不能联入互联网，这里的IM应该指的是类似聊天室的开放式聊天工具，这种临时的、毫无私密可言的聊天方式不大可能产生类似头等舱的“积累人脉、获取商务合作的机会”。

空中娱乐方面，如果是iPad用户的话，相信国航很难提供比AppStore里面更吸引人的娱乐内容；剩下只有空中团购听上去有些商业价值，可能给国航的知音商城带来直接的订单。其余两项目考虑到航班乘客数量、接入时间等限制，不会有太大实际意义，而且在使用笔记本电脑的人群里，大多数都会选择处理本地文档或者本机娱乐，除非国航能够在局域网内为不同终端提供高质量的流媒体服务。
 
业内人士分析，国航采取了免费开放的策略，目的在于提升航空公司竞争力。不过对于商城业务，消费者可能并不会买单，毕竟在几个小时的航班上下订单的几率并不高，且商品选择、价格可能难以丰富。
 
综合以上，感觉国航的WiFi航班作秀的成分大于做局，这在现阶段更多意义上是一种营销手段而不是一种有可靠商业模式的业务创新。虽然国航一再强调国外航班接入互联网服务费用高昂，暂未考虑，但对某些乘客来说，尤其是那些航班延误超过2个小时的商务乘客来说，却是“must have”的关键服务。

在一切围绕互联网展开的今天提供古董式的局域网服务，无疑是一个糟糕的开始，哪怕它是免费的。

（原载：IT经理网）

“再见，惠普”是惠普个人系统CTO Phil Mckinney的最新博文标题。

Mckinney的离职时机非常尴尬：就在上周惠普宣布不放弃PC后不久，紧随惠普首席策略与技术执行官Shane Robison刚刚离去的脚步声。当然，在经历一连串让人应接不暇的公关危机后，惠普公司对此类事情已经产生了足够的耐受度。

Mckinney九年前进入惠普，从创新顾问的职位做起。此前他曾供职CSC和Teligent公司，还是福布斯的专栏作家。Mckinney在博客中含蓄地指出：“这并非传统意义上的退休，不是为了去打高尔夫或者在家让妻子抓狂，我还有许多的激情许多的精力许多的想法。我所说的退休是指在没有公司架构约束下，能够自由写作，发言，指导，建议，教育。”

是的，Mckinney的意思也许可以理解为，惠普已经不再是那个能够吸引、激发、承载和交付激情与创意的公司，不再是那个激发乔布斯创业的“车库传奇”，“惠普之道”已经神消骨蚀。Mchinney的同行在他博客里的留言毫不掩饰对惠普公司的失望：“惠普是一艘快沉的船”、“走吧，到别的地方继续玩WebOS”。

当然，我们并不能确定促使Mchinney放弃惠普成为“浪人”的真正原因，是顽固的媒体情结作祟，亦或对女掌门Meg Whitman、董事会和职业前景绝望之后的决绝？Robison走了之后，在前eBay女皇的治下，Mckinney这些CTO们只能向各自部门的领导，而不是一位掌控大局的核心人物汇报…

我们可以确定的是，惠普已经不再是那个能够策动、引领创新能力的公司，留不住关键人才，甚至无法正确辨别人才，抓不住技术机遇，甚至成为明星技术的坟墓而不是摇篮。

如果一头大象即不会跳舞，又失去了所有象牙，其前景，将相当的不妙。（本文原载于IT经理网）

西门子的工程师显然保留着古典Hacker气质，他们在设备的固件中留下的复活节彩蛋不仅仅是会跳舞的大猩猩，同时也给黑客留下了一组待字闺中的“固定密码”，这好比世界杯决赛上卡恩的黄油手，毁灭性超过罗纳尔多很多倍。

西门子工程师在设备固件中暗藏的复活节彩蛋：一堆会跳舞的大猩猩和一句德文谚语(大意为:只学习不玩耍，聪明的娃也变傻)

近日安全专家在西门子工业控制系统中再次发现大量漏洞，包括固件中烧录的一个固定密码（hard-coded password），这使得黑客能够用恶意命令重新对系统编程，毁坏关键设施并让合法管理员无法登陆系统。
这些漏洞存在于西门子多款可编程逻辑控制器（PLCs）中,这些控制器被用于各国（包括我国）核电站，制造工厂，医药生产车间，汽车生产线，以及D车等关键设施中，也是超级蠕虫Stuxnet攻击的对象。

Stuxnet病毒在去年攻击伊朗核实施的行动中一战成名，Stuxnet以西门子Step7软件为突破口，该软件被用于监控和控制西门子的PLC。Stuxnet可以截获并替换Step7软件发往PLC的合法指令,一面让离心机疯狂旋转,一面向监控人员传回事先录制好的安全生产数据,一切与《碟中谍3》中欺骗CCTV（监控录像）的手法如出一辙。

最新发现的漏洞显然比Stunext更近一步，它可以让黑客绕过Step7软件直接与PLC通讯！其中最严重的一个漏洞是西门子工程师烧录在S7-300 PLC模块固件中的一组用户名和密码被曝光：都是Basisk！这相当于给整个控制系统留下一个超级后门，黑客可以通过该账户获取整个控制系统和所连接设备的情况，随意进行重新编程。

我们都知道Stuxnet当年采用的多个漏洞在黑客市场的估值高达数百万美金，也是被认定为政府秘密行动的重要依据，但已如惊弓之鸟的各行业信息主管们做梦也想不到的是，国家级黑客，最后也比不上一颗物美价廉，富有骇客文化底蕴的彩蛋来得更加让人防不胜防，哭笑不得。

美国联邦政府历史上第一位CIO，世界上最大的信息技术的消费者——美国政府的首席信息官Vivek Kundra即将于8月份卸任前往哈佛大学任职。对于他的继任者来说之前，需要推动Kundra未尽的事业并不是一件轻松的事情。

之前Kundra作为联邦的首席信息官，首要任务是将联邦机构的数据中心进行大规模的整合，使整个联邦数据中心的数量由2094个缩减为800个。

Kundra引用研究报告指出，数量庞大的数据中心是整个联邦效率低下和IT经费居高不下的重要原因。他所作出的努力有望在今年关闭137个数据中心，这些关闭的数据中心所承担的业务将转移到更高效的数据中心或者是云计算平台。

虽然白宫表示Kundra的辞职并不影响联邦政务对整合数据中心及发展云计算战略的决心，但 Kundra先于奥巴马离开华盛顿，意味着这个雄心勃勃的计划在政府内部实施起来并不如想象中激情四射。 当然，困扰Kundra的问题远比“云计算”这个词汇更加可怕。

Kundra在接受记者采访时也忍不住抱怨在政府部门推动IT变革的诸多困难：“每年都有数十亿美金的IT项目落后于计划，很多项目不是过期就是已经陷入焦油坑。即使是美国总统，也要为使用上一部黑莓手机而费尽心机。美国国防部的一个项目，实施了12年，前后耗资10亿美元，最后不了了之。繁冗的官僚主义让我感觉回到了几十年前。

对于Kundra的继任者来说，最大的挑战就是如何在白宫的政治框架内做一个高效率的CIO。Kundra认为这个职位有四个重点：第一如何让美国政府每年在IT上花费的80亿美金预算，这些纳税人的钱不被浪费在与提高人民生活品质无关的事情上。第二，如何对目前效率低下的基础设施动刀，通过数据中心整合提高效率。第三，在网络安全方便改变过去纸面报告的落后方式，书面报告对于国家安全事件和集团网络犯罪来说都太古老了。第四，也是最重要的一条，利用信息技术体察民意。华盛顿是个一言堂，但实际上这里的思想或决策往往并非最优，网络信息技术能让成千上万的美国人参与建设更美好的家园。

1.白宫摄影师Pete Souza的主力镜头是35L定焦；

2.无敌兔在ISO1600时，噪点数量已经接近画质崩溃的边缘；

3.惠普笔记本已经是政府和大企业采购的首选，thinkpad已经不再被信任；

4.奥巴马手里没有PS3手柄。

5.没有人使用iPad之类的平板电脑。

阿桑吉选中位于瑞典首都斯德哥尔摩的Pionen数据中心用来存储其“维基解密”原始文档，这个数据中心位于地下100英尺，可以抵御核武器攻击，内部采用德国U型潜艇的引擎作为备用发电机。 “阿桑吉的城堡”充斥着007邦德电影的设计元素：悬空的会议室，玻璃长廊，类似月球表面的办公环境。

在瑞典法律的保护下，没有人能够起诉wikileaks的行为。在“阿桑吉的城堡”庇护下，没有人能够端掉wikileaks的服务器，阿桑吉的梦幻城堡也许是继Google之后，新一代IT办公文化的缔造者。

整个8月，无线安全都是IT业界除“赫德之门”外最热门的话题。而Android手机病毒的问世和WPA2被攻破的消息，则无疑是两个标志性的事件。Android手机木马病毒会化妆成media player播放软件，私下里却偷偷向付费号码发送短信，该木马病毒在用户使用其他软件时被触发，行窃方式类似于之前Symbian操作系统上的 SYMBOS_FLOCK.I.恶意软件，Android手机病毒本身毫无创意，但此事件在互联网上的广泛传播意味着无线安全问题已经进入主流媒体和大众视野。

 同期，从拉斯维加斯举行的第18界黑客大会传来一个“噩耗”，被IEEE称为wifi安全问题终结者的WPA2被来自Airtight的技术经理当场终结，该技术经理演示了公司“内鬼”如何利用WPA2协议的一个漏洞发动中间人攻击，与之前通过交火显卡霸王硬上弓式的的WPA破解方法相比，Airtight的破解可谓一针见血，轻灵脱俗。这意味着“蹭网时代”并不会随着WPA2的普及而终结，相反，破解WPA2的速度将来也许会成为高端显卡炫耀性能的重要指标。

随着智能手机市场渗透率的狂飙，2011年开始，“智能手机”这个说法也许将成为黄历，因为所有的主流手机都将是触摸屏智能手机，于是，又一个让人啼笑皆非，防不胜防的安全问题出现了：智能手机触摸屏上的油手印会泄漏机主的开机密码，这可不是开玩笑！宾夕法尼亚大学的研究人员通过分析触摸屏手印的运行轨迹（将手机侧对光线拍照+PS，无需火烤！），破解Android手机开机密码的准确率高达92%，现在你知道午饭后头件事是什么了吧：找块湿毛巾擦手机！