Happy New Year! 新年快乐!

新的1年开始，祝好事接2连3，

心情4季如春，生活5颜6色，

7彩缤纷，偶尔8点小财，

烦恼抛到9霄云外！

请接受我10心10意的祝福：

Happy New Year !

新年快乐 ！

Long long ago, there was a security tool named L0phtCrack

A little bit surprise to me when I read the news at the Register about the software export regulations subject to Symantec’s password crack software – named LC5, which came from the acquisition of @stake. Oops, LC 5 is the commercial version of a password auditing / breaking tool better known as L0phtCrack.

L0phtCrack has been rebranded as “LC5” under Symantec.

So annoying news. One after one spry security tools, products are being acquired by Symantec and other “big fishes”. Do you think that’s good news to the end users? I don’t think.

technorati tags: Security, L0phtCrack, Audit

Siemens Acquire Harbournetworks’ Telecom Product Lines with 110M$

A big news in telecom industry was reported yesterday. The famous telecom equipment vendor – Harbournetworks sell out its high-end product lines, including BigHammer  and PowerHammer series, to Siemens,for 110M$, ie. 880MRMB. Some core deveoping engineers and management will be transfered to Siemens along with the acquisition.

Harbournetworks is an emerging challenger at China telecom vendor market, after the “big three” of Huawei, ZTE and UTstarcom. However, at the mid-way of its IPO road, it was hurt badly by the lawsuit with Huawei and not-good-enough revenue number of this financial year. “the acquisition will help solve the lawsuit with Huawei”, an insider said. The acquisition means Harbournetwork won’t play at the telecom equipment arena so that it no longer compete against Huawei directly at China.

The acquisition is very meaningful to Harbournetworks, Siemens and Huawei, and even to the whole telecom equipment industry, including Cisco, Juniper. Because Siemens will be competing more effectively at the communication market, not only at Europe, but also at other regions, while Harbournetworks will be focusing on enterprise market.

My Favorite Theme – Regulus 2

It’s a surprising pleasure to me when I found by accident the “Current Theme Options” under “Presentation”, even after a long time I chose my current theme “Regulus 2”.  It’s so wonderful and with so many of beautiful options to embelish my blog. Say, you can change the header picture, the colour of the blog, and choose:

重量级开源软件退出GPL，Nessus 3.0不再免费

一周前，重量级开源软件Nessus从新版本3.0开始改变了自己的许可证，Nessus 3.0不再免费公开其源代码，退出GPL。按照新闻报道，Nessus当前的机构用户数量在八万左右。软件所有公司Tenable的CEO Ron Gula说 Nessus3.0还可以继续免费使用。但是，公司正在计划退出一个基于Nessus3.0的Appliance硬件，进行商业推销，但是他没有透露价格。

一石激起千层浪，众多Nessus的用户、服务商和爱好者都深感困惑，很多安全开源项目都会受到影响。国内很多安全工程师都有使用研究Nessus的经历，很多漏洞扫描项目和产品都有Nessus的影子。后续的影响将会慢慢显露出来。

紧接着有个令人兴奋的消息称一家叫GnessusUS的英国组织发誓要继续开发免费版本的Nessus。

更多信息，请访问“Nessus 3.0: The End of the Age of Open-Source Innocence?”

以及下面http://www.newsfactor.com/news/Two-Paths-of-Network-Security/story.xhtml?story_id=13000CNVNASS

电信运营商IT高层震荡凸显战略转型-zz from CWeek

CWeek论坛之“通信行业IT发展与回顾”版本周又有重量级文章，请看HULU大侠重量级美文 － IT高层振荡凸现战略转型。文章纵横捭阖，将四大主流运营商的近期IT活动总结得入木三分，精彩不容错过！ 原文位于：http://forums.cweek.com.cn/showthread.php?t=867

……

志在千里！

作为中国传统运营商，中国电信的信息化建设，越来越引起其管理层的重视。从ITSP到CTG-MBOSS，每一个规划都倾注了一代电信人的心血，并寄托深厚的希望。刘总年中接手IT部，时值CTG-MBOSS落地的关键时刻，可谓临危受命，更有一种赶鸭子上轿的感觉（毕竟刘总之前主要从事互联网相关工作，对B/OSS相关的积累有限）。在任时间虽然有限，但给业界的印象确实很务实很专业的！先是九月，开所有运营商之先河，召集中国电信周围的IT系统建设厂商，一起在北京新世纪大酒店召开了CTG-MBOSS论坛成立大会，与IBM、华为、中兴、亚信、联创、国信朗讯等公司结成战略合作伙伴关系，充分调动了外部资源的力量。此后十月，通过在江苏组织CRM现场会，将年初的IT建设重点从EDA转到九七改造的主线，并理顺与市场部的职责管理，毕竟对中国电信来说，目前面临的最主要的是操作型CRM数据集中的问题。之后的11月，在安徽召开的资源管理会议，再次将重点锁定在盘活客户和资源两个库上，全面吹响CTG-MBOSS落地实施的号角。并在11月上海科技委的会议上，就3G、NGN、IPTV等新业务支撑上，与各方专家进行会谈，将一个历来务虚的会议，开得接近务实，实属不易！坦白的说，中国电信的CTG-MBOSS规划很完美，刘总带领的落地路线图也日渐清晰，但毕竟信息化建设由IT部、业务支撑中心、市场部三驾马车齐驱的局面短期内难以改变，所以也面临CRM与计费接口的问题、ODS如何全局共享的问题、EDM模型落地问题、营维一体等问题，或多或少给CTG-MBOSS的落地带来一定的影响。业界多次有传闻企业信息化部和业务支撑中心要融合，毕竟国内中移动、中联通这方面的前车之鉴也值得吸取，所以这次人事调整也可以理解为老骥伏枥、志在千里！

……

中国安全市场进入战国时代(最终版)

贴出这篇稿子后，得到了众位朋友和同仁的热烈响应，不少论坛都转贴了这篇议论。虽属一管之窥，但仁者见仁、智者见智，在这个互联网的年代，在Web2.0的大潮隆隆中，把自己的真实的客观想法与大家分享。下面的文字是前面“战国时代”的更新和修订。

如同在安全焦点上的“大潘怒了”带来的热烈讨论所言，2000年以来的愈演愈烈的市场竞争使得每一个生存者都伤痕累累，“踏着其他公司的尸骨，擦着 自己的伤口”，其言戚戚切切者！每一个生存者都有生存者的道理，都有生存的理由。我们应该有一个共识，虽然中国市场以强调“关系”著称，但是客户关系可以 “一时”，不能“一世”，只能战术上起作用，不能战略上决定公司的发展态势。况且，大家的“关系”会逐渐达成一种平衡或者制约，最终能够决定你是否能够生 存的是公司股东和管理层的视野、公司治理和成熟度、产品和技术先进性、稳定性、财务（现金流）的稳健等这些内在因素。华为们的成长和胜利、宏智们的倒塌值 得我们思考。

安全市场的竞争一方面在国内市场激烈展开，另外一方面“走向世界”的赛跑也在上演。中国的经济现在正处于外向型经济主导的上升 期，基本上所有蓬勃发展的公司都在外向贸易上收获颇丰。华为、中兴、UT的成功为国内的民族企业指明了进攻方向。走出去海阔天空！这个观点得到了主导安全 公司高层的多数认可。“安全”不能因为国内政策壁垒的保护而闭上自己转向海外蔚蓝色的眼睛！

Ruby-On-Rails(RoR)旅途的第一步

Have you on-rails today? Ruby on Rails or simply Rails are really a hot topic at the weblogers and blogers. This post share with you my direct experience when first step after getting my hand dirty.
我的操作系统是Windows，下载Ruby后点击安装非常简单，假设安装在D:\ruby，其中已经附带了Rubygems软件包管理程序，然后到Rubyforge.org那里下载standalone版本的Rails到本地，记得是个gem文件，然后 d:\RoR> gem install rails
得到安装成功的提示后，

D:\RoR> “d:\ruby\bin\ruby.exe” “d:\ruby\bin\gem” install rails
Attempting local installation of ‘rails’
Successfully installed rails, version 1.0.0