鹤小妖

Discuz!遭黑客攻击内幕：PHPWind逃过一劫

rainy3449157@163.com(鹤小妖) — Fri, 09 Jan 2009 09:16:53 +0800

　　腾讯科技讯 1月9日凌晨消息，昨天中午时分网友acsanny发现自己常去的一个“养鱼的论坛”无法正常访问，于是困惑的她发帖询问大家“ring04h是什么意思啊，是网站被入侵了还是指个人的电脑呢”。

　　就在昨天相同的时间段内，众多网友和站长发现使用Discuz!程序架设的论坛出现异常。网友aijing810对此描述道，“只要新开一个话题，就马上转到个白页，写道Hacked by ring04h,just for fun!”

　　ring04h，对很多人来说是毫无意义的字符串，而却是另一些人顶礼膜拜的对象。

　　当网页上出现“Hacked by ring04h”字样时，不少有经验的站长意识到，自己的网站遭到了来自ring04h的攻击，起码从名义上看是这样。实际上，ring04h正是著名的“邪八”团队的核心成员。

　　“邪八”，全称邪恶八进制(EvilOctal)信息安全团队。如果我们更直白的称其为黑客团体，可能大家会更容易理解。邪恶八进制的志训中这样写道，“整合专业安全与古典黑客精神，努力为祖国的信息安全撑起一片蓝天”。

　　在邪恶八进制的论坛首页可以看到，ring04h还担任着某版的版主，但查看ID详情时得到的提示却是“指定的用户不存在或已被删除”。

　　昨日下午我们辗转联系到邪恶八进制的创始人“冰血封情”，他对腾讯科技表示，ring04h的ID的确已经被删除了，并且“已经换了另一个ID”。显然以ring04h目前在黑客圈的知名度，完全可以给ID拥有者带来些不便。

　　PHPWind走运逃过一劫

　　ring04h上一次影响广泛的攻击，还得追溯到去年五月。当时Discuz!和PHPWind的官网接连被黑，攻击者都留下“Hacked by ring04h & sunwear,just for fun!”的字样。此次事件，一度让国内软件双雄Discuz!和PHPWind相当尴尬。

　　截至1月9日凌晨，腾讯科技始终没有与ring04h取得联系，但却连线到去年五月曾与ring04h一起发起攻击的sunwear。

　　“目的?就是just for fun”，sunwear坦诚而直接的回答了发起攻击的原因。谈及8日对Discuz!的攻击，sunwear指出表面上看显然是ring04h所为，“不过如果涉及法律就要看证据了”。

　　据sunwear透露，昨日的攻击对象原本还包括PHPWind，但由于“PHPWind走运”，最终这次的攻击没有最终波及到PHPWind。sunwear没有进一步说明更为详细的原因，仅仅表示“总之phpwind是放过了”。

　　sunwear承认去年5月发起的那次攻击，并没有为自己招惹上什么法律纠纷。sunwear说“一般这个圈子的人做这些事，只要是非盈利、未给人带来损失就可以，一般很多人也不会追究”。

　　“还是不要打扰他了”，sunwear最终没有向腾讯科技提供ring04h的联系方式。不过sunwear告诉腾讯科技ring04h的确是个比较有神秘感的人，而更贴切的形容是“一个比较腼腆的人”。

　　中国黑客的隐秘生存

　　去年年底，瑞星副总裁毛一丁曾透露国内至少有十几个大规模地下黑客组织，通过损害用户的方式赚取高额利润。

　　“要说地下的可多了，不过都是乌合之众”，在sunwear看来这些都称不上是黑客组织，国内除了0x557、XFocus、wss、幻影旅团等之外都属不入流。sunwear说刚才提到的几个组织不会去赚黑心钱，“或者会，但我不知道”。

　　据熟悉内情的人士透露，邪八、0x557等黑客组织的成员都有自己的一份本职工作。例如0x557的成员中有些在启明星辰，有些在McAfee等机构工作，而邪八则有一些成员在天融信、绿盟或者国外等等公司工作。

　　邪八创始人“冰血封情”对腾讯科技坦言，“我们这个圈子的人都很警惕‘社会工程学攻击’”。冰血封情表示一旦媒体和黑客联系上，他们都会立刻开始确认对方的真实身份，“这是个行事很警惕的圈子”。

　　所谓社会工程学攻击，就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等等不公开资料，为黑客攻击和病毒感染创造有利条件。总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。

　　根据社会工程学的定义，无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。

　　坊间流传着一份《中国顶级黑客组织与人物完全档案》，冰血封情和sunwear等人的简介都赫然在列，不过sunwear却告诉腾讯科技，自己显然不算是中国最好的黑客。(文/孟鸿)

评各大网站道歉：我敢打赌，他们做不到

rainy3449157@163.com(鹤小妖) — Thu, 08 Jan 2009 09:26:36 +0800

因为内容低俗被点名，各大门户网站都在显要位置刊登了道歉信，而且是充满诚意的道歉信，至少比《非诚勿扰》看上去有诚意。这次我真的笑了，三大网站比冯小刚幽默。但是我敢打赌，一个月后，你将在各大门户网站中继续看到低俗的内容。

这次道歉比较积极的是新浪、搜狐、网易。腾讯也道歉了，但是他们的道歉页面不知道为什么删掉了。不作恶的股沟没有道歉，不直接作恶但可以帮助别人作恶的百度也没有道歉。至于其他规模不太大的网站，大概意识还不强，在未来24小时内迫于压力会极不情愿地假装真诚道歉。

我欣喜地看到，新浪用“深感痛心并高度重视”这样的措词来形容他们被点名后的心情，哦，天哪，我可没看出来，他们痛心也是痛心少了很多点击吧？我一直觉得，这家网站就该关门，省着祸害那么多人。至于搜狐，他们也“深感愧疚”，“这与搜狐网一直所追求的价值观和理念相背离，与搜狐网立志成为有责任感的媒体和企业公民的理想不相符。”咦，我怎么没看出来呢？我觉得张朝阳老师就差把自己的裸照贴出来了。

这些诚恳地道歉轻如鸿毛，我看到的是他们对利益的追求倒是重如泰山。其实道歉不道歉都是摆摆样子，我国对某些东西的清理都是一阵一阵的，这阵子过去，他们会继续作恶。既然他们一直以来就肩负很多职责，为什么都出事了？我认为互联网都没有底线和尺度，凡是传播信息的新媒体，都没有最起码的尺度和底线——我指的是保护青少年这方面。

原文出自王小峰博客

Quick Media Converter - 音视频文件格式快速转换软件

rainy3449157@163.com(鹤小妖) — Tue, 06 Jan 2009 23:11:55 +0800

Quick Media Converter 是一款免费的音视频转换软件，几乎能转换所有的音视频文件格式，功能强大，操作方便。

Quick Media Converter 主要有3个功能模块组成（如上图所示），分别是文件转换、视频录像和屏幕录制，其中文件格式转换又分为简易模式（默认）和专业模式。在简易模式下，用户只需将自己想转换的文件拖到软件窗口内，再选择一个转换格式就可以了，无需太多操作，大大简化了用户的操作难度。

涂改网 - 不错的在线图片处理网站

rainy3449157@163.com(鹤小妖) — Tue, 06 Jan 2009 23:05:28 +0800

涂改网是一个在线图片处理网站，用户可以免费上传自己的图片，进行简单实用的图片放缩、剪切、旋转、滤镜、添加文字、调整亮度/对比度等操作。

涂改网目前支持jpg、gif和png三种图片格式，操作非常简单，只需要上传图片后点击图片编辑器界左侧的工具按钮，进行相应设置即可，全部可视化操作，并且支持撤销和回退操作。涂改网还提供了一些简单的特效，比如黑白滤镜、素描滤镜、气泡对话框、个性印章等。

腾讯网页QQ“我的QQ”限量封测开启

rainy3449157@163.com(鹤小妖) — Mon, 05 Jan 2009 18:39:02 +0800

腾讯正式推出网页版本QQ，看网页就能聊QQ。目前需申请试用测试，同时使用网页QQ时，已登陆的QQ软件会暂时下线。

腾讯QQ官方声明：

从今天起,能看网页就能上QQ,无需下载,安装,等待,升级...直接在页面上与QQ好友以及群保持联系：

查收未读的QQ邮件

跟踪好友的最新动态

便捷查看和处理未读消息

温馨提示："我的QQ"目前处于封闭测试期，由于报名踊跃，第一期试用申请现已截止，我们将陆续为已申请的QQ用户开放使用权限，请留意我们通过QQ消息发给大家的试用通知。

如果您错过了本次申请，请留意im.qq.com的最新公告，我们一定会尽快开放给更多用户试用。

非常感谢大家的支持！

申请页面：http://im.qq.com/webqq/apply.shtml

淘宝网投资13.6亿建淘宝城资金来自阿里巴巴

rainy3449157@163.com(鹤小妖) — Mon, 05 Jan 2009 18:29:36 +0800

昨天，记者从淘宝网获悉，其在杭州市余杭区建设的淘宝城正式开工。这项工程预计将投资13.6亿元。

　　据了解，淘宝城未来五年内将主要分两期工程建设。整个项目只属于淘宝网使用。建设完毕后，淘宝网现有1700多名员工将全部搬入淘宝城办公。

此外，该项目还将专门开辟创业区，为淘宝网未来培育更多中小型电子商务卖家提供孵化场所。

　　在金融危机背景下，对于淘宝网大兴土木的举动，淘宝网新闻发言人卢维兴表示，该项目是早在2007年年底定下来的。此外，据统计，2008年淘宝网上有40多万人单纯依靠淘宝网收入解决就业问题，并有100多万人间接依靠淘宝网就业。淘宝网预期，今年将有60多万人直接且充分依靠淘宝网就业，并有近200万人在淘宝网上间接就业。

　　值得注意的是，虽然淘宝网已经拥有一定收入规模，但与投资13.6亿的大规模投入相比，可谓捉襟见肘。卢维兴表示，这笔资金主要来源于阿里巴巴集团此前对外宣布将为淘宝网投入的50亿元。

全国整治互联网低俗之风第一批曝光网站名单

rainy3449157@163.com(鹤小妖) — Mon, 05 Jan 2009 09:46:58 +0800

应该是互联网什么什么中心发布的，恭喜上榜网站。

　　人民网北京1月5日电　据互联网违法和不良信息举报中心网站消息，根据公众举报，今日公布如下网站存在大量违反社会公德、损害青少年身心健康的低俗内容：

　　1、“google”的“网页搜索”、“图片搜索”结果中存在大量淫秽色情网站链接。该网站接到举报中心的通知后，未采取有效措施。

　　2、“百度网”的“百度贴吧”以及“百度空间”中存在大量的低俗图片，部分版块存在淫秽色情的内容；“百度搜索”的“网页搜索”结果中存在大量淫秽色情网站链接。该网站接到举报中心的通知后，未采取有效措施。

　　3、“新浪网”的“相册”栏目、“博客”栏目对新增低俗内容删除不及时。

　　4、“搜狐网”的“相册”栏目、“博客”栏目、“论坛贴图”版块对新增低俗内容删除不及时。

　　5、“腾讯网”的“搜搜图片”、“相册”栏目、“个人空间”对新增低俗内容删除不及时。

　　6、“网易”的“相册”栏目对新增低俗内容删除不及时。

　　7、“中国人”社区的“贴贴图图”版块对新增低俗内容删除不及时。

　　8、“中搜”社区的“贴图版块” 对新增低俗内容删除不及时。

　　9、 “猫扑网”图片的“漂亮MM”版块对新增低俗内容删除不及时。

　　10、“天线视频网”的“用户分享频道”存在大量低俗视频。该网站接到举报中心的通知后，未采取有效措施。

　　11、“第一视频网”的“体育频道”存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　12、“天涯社区”的“相册”、“天涯来吧”栏目存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　13、“游久网”的“美眉频道”存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　14、“天极网”图库的“美女”、“明星写真”；热图吧的“网友自拍”及“美女风情”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　15、“合肥热线”论坛的“美女贴图”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　16、“铁血网”图鉴的“美眉图片”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　17、“131游戏网”的“美眉频道”存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　18、“搜刮网”网站资讯的“写真”频道、相册的“疯狂自拍”、“明星图库”、“漂亮MM”版块存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　19、“快车网”的“图片”频道存在大量低俗图片。该网站接到举报中心的通知后，未采取有效措施。

　　互联网违法和不良信息举报中心要求以上网站认真清理不良低俗信息，并请网民监督以上网站清理效果。同时，欢迎网民积极举报互联网上违法和不良信息。

腾讯告离职员工案两员工与腾讯达成和解

rainy3449157@163.com(鹤小妖) — Sun, 04 Jan 2009 14:26:37 +0800

　　腾讯科技(深圳)有限公司状告15名前员工违反竞业禁止义务案，昨日在福田区法院开庭，腾讯请求法院裁决前员工立即从现在工作单位离职，并返还相关股票期权收益。该竞业禁止协议是否有效成为庭审焦点。

　　腾讯认为离职员工未尽竞业禁止义务

　　腾讯公司诉称，15名员工入职该公司时，双方在劳动合同中约定：乙方(员工方)无论因何种原因离职，自离职之日起两年内不得在研究、生产、销售或维护甲方(腾讯公司)经营范围的同类产品与服务(包括即时通信软件产品、通信聊天交友服务、移动通信增值服务、网络电子游戏、网络娱乐、互联网信息资讯、其他网络产品、其他通信产品、其他软件产品等)的企业事业单位或与甲方有竞争关系的企业事业单位工作，也不得以任何方式直接或间接地为这些企业事业单位工作或提供服务。

　　但是，15名被告员工从腾讯公司离职后，未履行其所应尽的竞业禁止义务，任职于与腾讯公司有竞争关系的某公司，该行为严重违反了双方的劳动合同条款约定，并且对腾讯公司的日常营运带来极大的负面影响。腾讯公司请求法院裁决被告员工立即从现在的工作单位离职，其中8名员工返还腾讯公司给予的股票期权收益，并承担本案诉讼费用。

　　记者在法庭获悉，已有两名员工和腾讯公司达成和解协议，因此被告员工的人数已减至13人。庭审显示，被腾讯公司所指的挖墙脚对象是上海“我要网络”发展有限公司，该公司创办了社交网站51.com。

　　被告方称竞业禁止协议不成立

　　昨日，13名被告员工没有到庭，而是统一委托上海的两名律师出庭应诉。律师辩称，13名员工离职后，腾讯未再支付任何竞业禁止补偿，因此该协议并不成立。《深圳经济特区企业技术秘密保护条例》规定“竞业禁止协议约定的补偿费按年计算不得少于该员工离开企业前最后一个年度从该企业获得的报酬总额的2／3。竞业禁止协议没有约定补偿费的，补偿费按照前款规定的最低标准计算。否则竞业限制协议自动终止”。腾讯向其中部分员工支付每个月工资中的200元作为竞业禁止补偿费，显然过低，该协议应当自动中止。

　　对于腾讯还要求其中8名员工返还相关股票期权收益，被告方代理律师认为：他们目前拿到的证据显示，当时的期权授予计划中并没有关于员工购买期权要受到保密协议和竞业限制的条款。何况公司给予员工期权，是对其以前工作的奖励，而不能作为竞业禁止补偿费。根据法律规定，竞业禁止补偿费应该是货币，而不是收益不确定、没有保障的期权，因此被告员工可不返还期权收益。

　　腾讯公司则称，根据广东省高级法院相关司法解释，用人单位与劳动者约定竞业限制的，应当在竞业限制期限内依法给予劳动者经济补偿，用人单位未按约定支付经济补偿的，劳动者可要求用人单位履行竞业限制协议。至工作交接完成时，用人单位尚未承诺给予劳动者经济补偿的，竞业限制条款对劳动者不具有约束力。竞业禁止补偿并没有包含在工资里，而是该公司给予员工的一项单独的费用，如期支付给了员工。即使这些员工离职后，腾讯公司也向他们表示过愿意支付其竞业禁止补偿费，但对方拒绝接受。该公司和其中8名被告员工签订了期权认购协议，约定条件是员工必须遵守竞业禁止约定，保守公司商业秘密，这也是该公司对这8名员工的竞业禁止补偿。现在8名员工违反了竞业禁止约定，就应该返还当时所得的期权收益。该公司还申请法院向香港的证券公司调取当时的期权交易记录。

　　目前，此案还在进一步审理之中。（包力于瀛）

英国评出游戏开发TOP100 暴雪仅排47位

rainy3449157@163.com(鹤小妖) — Sun, 04 Jan 2009 14:14:15 +0800

　　英国产业开发杂志Develop日前发布了他们评选出的全球TOP 100游戏开发商第一名的位置属于历史悠久的老牌游戏厂商任天堂，他们过去12个月在英国的累计收入为1.29亿英镑，几乎比排在第二名的EA加拿大（6800万英镑）多出2倍，第三名的位置则被去年凭借《刺客信条》大红大紫的育碧蒙特丽尔工作室（5217万英镑）夺走。

　　从整个排行榜的厂商分布情况来看，整个榜单几乎被来自日本、美国、加拿大和英国的开发商或工作室所霸占，入选的欧洲和澳洲游戏开发商总数不超过10家。以下列出的是排名前20名的厂商，完整名单可以登陆Develop官网浏览：

　　1.Nintendo 任天堂(129.83m)/日本

　　2.EA Canada (68.78m)/加拿大

　　3.Ubisoft Montreal (52.17m)/加拿大

　　4.Konami (41.67m)/日本

　　5.Infinity Ward (39.6m)/美国

　　6.EA Black Box (37.31m)/加拿大

　　7.Maxis (36.84m)/美国

　　8.Bungie (31.45m)/美国

　　9.Sega Studios Japan (27.7m)/日本

　　10.Traveller's Tales (27.06m)/英国

　　11.Ubisoft France (25.37m)/法国

　　12.Yuke's (24.5m)/日本

　　13.Amaze Entertainment (24.07m)/美国

　　14.EA LA (22.49m)/美国

　　15.Capcom (22.3m)/日本

　　16.Rebellion (20.13m)/英国

　　17.EA Redwood Shores (19.99m)/美国

　　18.Vicarious Visions (17.56m)/美国

　　19.A2M (17.5m)/加拿大

　　20.Hudson (16.22m)/日本

　　因wow大受欢迎的暴雪收入8百64万排在47位，差点跌出TOP50。

马化腾：把利润投到长远发展里

rainy3449157@163.com(鹤小妖) — Sun, 04 Jan 2009 14:08:25 +0800

　　“2008年是很不平凡的一年，我感觉这次危机是在多次的挽救中拖延，最终还是爆发了，”腾讯CEO马化腾表示，有非常多的隐忧要处理，不是政府拿出5500亿，再加几千亿这么简单就可以解决的，很多债务、很多不良资产的影响需要相当长的时间来消化。

　　但他认为，此次危机对于不同的行业来说受的影响面是不一样的，对于中国的互联网行业，是对新兴的创业公司压力比较大，因为这个时候需要有想象力，需要有概念去支撑他们融资，这个时候的变化对融资影响很大。对于已经稳定下来的这几家互联网公司来说影响不大，反而可能比较有利于它们。

　　“我觉得中国的增值服务和网络游戏的发展还是刚刚起步，”马化腾表示，相信还有2~3年的快速增长期，这个时间也是各个互联网公司要努力抓住市场份额和抓住用户的两三年。

　　具体来看，马化腾认为有几个不同的垂直板块要区别对待，如电子商务，因为和商业、进出口有紧密的联系，尤其是从中国的商业规律看，短期来讲它们受的影响会大一些。网络广告会有一些压力，因为毕竟整个环境有变化，而网络广告也是依赖于各个企业的发展，所以这里面会有一些压力。但也要看不同的网络广告的板块，无论是快销品行业的，还是房地产行业的，或者汽车行业的，都有不同的发展趋势。

　　互联网还有几个板块，比如增值服务、无线增值业务、网络游戏等，这些板块马化腾都认为情况良好。因为网民不会像运营商、开发商这么直接受到影响，就像网络游戏也是廉价的一种娱乐，消费不多，会给用户带来一个很快乐的时光。但是比如旅游可能会受比较大的影响，因为是单次消费比较高的服务。

　　“遇到经济危机，并不是所有遇到困难的企业都需要拯救，”马化腾表示，有一些该淘汰的确实要淘汰。在这个过程中，大浪淘沙，会有新的一轮洗牌的机会，但相信对很多企业是一个新的机遇。

　　马化腾表示，腾讯的用户分布比较均衡，业务线很多，所以腾讯在这次全球性的经济压力面前，有一些板块发展增长会受阻，但是有一些板块会发展得更快。像网络游戏的板块增长非常迅速；第二个就是网络广告，尤其是体育用品、快销品等受这次全球性经济变化的影响小一点。

　　“中国的互联网变化非常快。不管企业做到什么样，都要保持一种诚惶诚恐、非常担心的心态才行。”马化腾认为，一有什么新东西就赶紧跟进、先去尝试，如果好，要及时决策。马化腾坦言，腾讯正处在一个转变的过程中。如腾讯网在逐渐朝主流影响力方面去做。包括未来很多高端的财经、科技、产经等各种栏目，腾讯也会加大投入去建设。而互联网增值服务是要保持强化，因为这是腾讯转型过程中非常重要的供血的来源。没有现金流，根本支撑不了长时间的竞争。

　　对于腾讯来说，希望借助各个业务的高速发展，能够立足长远，“我们并不希望腾讯把利润放在账面上，我们更加希望把很多利润投入到长远的发展里。”马化腾表示，比如在中国未来的3年，绝对是中国网民增长非常关键的3年，之后的增长率可能会降低不少，因为网民会突破3亿多的数字，这样的话，增长率肯定进入一个比较稳定的时期。

　　马化腾认为，这两三年应该是非常重要的圈地时间，这个时候如果过分谨慎、丧失机会的话，对未来长远发展是不利的。2008年９月中旬腾讯率先展开校园巡讲，宣布将从深圳等全国１７个城市４０余所高校招聘７００名新员工，工作岗位涵盖软件工程、产品策划、网页及ＵＩ美术设计、专利管理等，逆势与微软、谷歌等“抢人”，储备人才，以应对在更多市场领域扩张的需要。

鹤小妖