Logo Home   Web Log   Documents and Lists   Create   Site Settings   Help  
Web Part Page Title Bar image
Larryexchange's Web Log

 

collapse Monday, September 06, 2004
让IBM安全芯片帮你管理众多的密码
面对众多的应用、网站,几乎个个都需要有自己的密码。用同一个密码,当然是不明智的,可是面对越来越多的密码,我们的脑子恐怕也终会有一天不够用的。也许有朋友用过一些小工具来帮助管理密码。但假如工具本身就来自恶意的开发者或者工具自身包含漏洞,恐怕会造成我们更大的损失。

目前市面的一些型号的IBM笔记本和台式机安装了一块安全芯片。该芯片的用途很多,现让我们看看他是如何帮助我们管理密码的。(这个IBM嵌入式安全子系统通常都会被用户忽略,很多人不知道自己买的电脑中有他的存在,有些即便知道也不了解如何利用它。)

该系统可以将各种应用、网站的账号、密码存放在安全芯片中。并且将那些密码同注册的某个用户关联。而所谓注册的用户,也就是,该子系统可以为每个Windows用户注册一对密钥。其中公钥用于加密那些密码和账号。而当用户通过热键调用该密码管理工具帮助我们输入网站的账号和密码时,系统会提示输入一个密码。而该密码时访问密钥对中私钥所需要的密码。故而,我们只需要记住一个密码,就可以访问所有的网站。同时不用担心那些密码被人窃取(即便他是管理员或将笔记本借给别人)。如果觉得输入密码还是不安全,那么我们还可以通过指纹或者smart card来访问自己的密钥。

当然上述系统并非完全没有漏洞:
  • 最大的危险来自IBM,如果IBM做了什么手脚,我们就不得而知了,除非IBM愿意公开这一系统的所有源代码。
  • 最近密码界最大的热点,就是人们开始怀疑公钥、私钥算法的唯一性。如果一旦发现密钥对在数学上不是唯一的,那么所谓的安全性就不再成立了。不过,这样一来的话,业界的几乎所有加密标准都要重新考量。那些SSL加密的站点也不在是什么安全站点。不过这是后话。普通用户不必太担心。
更多关于密码管理器的信息,可以访问IBM中国的网站下载《密码管理器版本1.3 用户指南》

3:05 PM | Comments
collapse Wednesday, September 01, 2004
走过路过,不要错过!
知道什么叫性价比,但没见过性价比这么高的。自个觉得有必要记录下来以肆同我一样的电脑发烧友,同时也算帮人吆喝两声。否则的话就真是暴殄天物了。

DELL的Precision650图形工作站 DELL Precision650MT (Client LOB Monthly Promotion-PAD) E-VALUE CODE:L620524
  • 两颗使用最新的INTEL EM64T技术的XEON处理器 英特尔至强处理器 3.06GHz/533MHz 1024K L2缓存
  • 2GB(2X1024MB)PC2100 ECC双通道 DDR266 SDRAM内存
  • 36GB Ultra 320/M SCSI(10,000RPM)硬盘(可能这个硬盘不能令大多数人满意,但是新型的650是支持SATA/IDE/SCSI多种接口的。价格有大又快的硬盘轻而易举。)
  • 128MB Qudrao FX500/NVS280显卡(这块显卡可能作为专业的图形工作站不能算好,不过对于如我一般缺乏艺术细胞同时又不感冒游戏的人来说,已属浪费了。)
  • 48X/32X/48X可读写光驱(现在DVD刻录机已经很便宜了,加一部当然是应该的。只是恐怕很难找到黑色面板的。)
  • 声卡/千兆网卡/1394等均为标准设置
  • 加1800元,将可扩充到4GB内存(4X1024MB)

这款机器现在在易趣上的售价为14800,而DELL的官方报价为36670.45。

还等什么,赶紧抢啊!

12:40 PM | Comments
高薪聘请得力助手一名 -- IBM T42 KH6
公司高层曾经承诺的“最powerful的笔记本”没有等来。但对于现在这台的性能越来越不满意。别说跑两个Virtual PC了,一个都慢的让人抓狂。于是才会有客户奇怪,为什么我会随身带着两台电脑(另一台强一些的是从Lab借来的)。“减肥!”最官方的说法当然不能令人满意,于是各种非议随之而来,“显摆!”“神经!”好在这不是我第一次被人骂“神经”。上次是因为带了两部手机。

于是多次向team manager, gourp manager, general manager反应要求更换电脑。可怜的manager们被逼急了,只得说这个财年没有把这笔开支做进预算。唉,都这份上了,我还能说什么,等FY06吧。

在等待中被折磨,在等待中被鄙视。我的凄惨也许得到了LD小本本的同情。它以实际行动来支持我--罢工。先由“2”、“w”、“s”和“x”四个作代表,拒绝一切妥协。不得已LD只得特批了一笔Budget让我找个机会找人顶班,让她的小本本放放假。

多么千载难逢的好机会啊!在我连骗带蒙的鼓动下,我们的预算一再被突破,最终选定了IBM的T42 KH6。价格15900。准备再去买个ultrabay slim的第二块硬盘模块(500元左右),把我的40GB的USB硬盘拆开来放进去。下面是这台机器的一些配置。
  • Pentium M 725 1.6G(2M缓存,是迅驰的下一代CPU)
  • 1GB RAM
  • 60GB 5400rpm HDD
  • 14.1SXGA+(1400x1050) TFT LCD
  • 64MB ATI Radeon 9600
  • 24x24x24x/8x CDRW/DVD
  • Intel 802.11b/g wireless(MPCI)
  • Modem(CDC)
  • 1Gb Ethernet(LOM)
  • UltraNav
  • Secure Chip
  • 6 cell Li-Ion battery
  • WinXP Pro
  • 2.25公斤

相似的机器,IBM官方报价,高得惊人。比如T42 8XC,配置比它差多了,却开价29000。真是暴利啊!感兴趣的朋友,赶紧到豪脉网上去预定,据说现在只剩一抬了。

11:11 AM | Comments
collapse Friday, August 20, 2004
LD的新玩具
每次关于采购方面的争议都是一如既往的以我的失败而告终。这部最终我们还是买了一款典型的口袋机 CASIO的Z40而且是黑色的。听说场子里黑色的可不多哦。


究竟有多小,看看她和信用卡放在一起的样子就清楚了。

至于厚度么,上一张和memory stick在一起的pp(她用的可不是记忆棒而是SD卡,和我的手机一样,所以我们就省了买闪存的钱)。

来张特写,正面的。有没有发现她用的镜头是PENTAX的?其实这一款同PENTAX的S4/S4i从外形到镜头几乎一样。但电池的电量是后者的2.5倍(1320mA)

这是背面,液晶屏够大有2英寸。

唯一让人觉得不方便的是必须通过这个底座来充电,真不懂厂商怎么想的。出门在外当然东西是越少越好。挺小巧的机器非得要带上这么个座子。麻烦!

10:40 AM | Comments
collapse Tuesday, August 17, 2004
我要努力成为“摄影爱好者”
由于我们的DC倍南京的老人长期霸占,加之我和LD都对DV的效果极不满意,决定在近期采购一部新的DC。

我看中了SONY的F828。





关于F828我和LD有如下的对话:
“F828太专业了,我们不需要”
“错,专业的都用DSLR,单反相机。F828也是消费DC。”
“好吧,那至少也是摄影爱好者用的。而你的技术连我都还赶不上。”
“那么如果我成为了摄影爱好者,是不是就可以考虑呢?”
“可以吧。”
“好,从今天起我立志成为一名摄影爱好者!”
“FAINT,摄影爱好者的目标应该是要立志成为摄影家才对么。”
“没必要吧,我对单反相机又没有兴趣。”
“... ...”

其实LD是希望购买一个轻巧的DC,就如SONY的T11那样的。原因有二:(对于这两点我也非常同意)
  • 便于携带,可以随时抓拍生活中有趣的细节。
  • 价格便宜,一些所谓强大的手动功能是绝大多数时候是我们用不到的。
另一方面,我看中F828也有几条在许多DX看来也许非常可笑的理由:
  • 外型够酷,全金属,也够分量(必要时还能防身,毕竟重1公斤),再有偶不喜欢塑料的东东。
  • 能够拍摄不限制长度的640X480 30FPS的短片。通常我们用DV拍摄后多数情况下都懒得再转换到电脑里,就是因为太麻烦。如果能够像照片一样COPY出来不是很爽?所有非常喜欢这个功能
  • 长焦、广角都集成在一起,没有换镜头的麻烦。(这也是我不喜欢真正的单反的原因。)
究竟该买哪个?依我看,长枪、短炮都需要。你说呢,LD?

2:47 PM | Comments
collapse Monday, August 16, 2004
夜游浦江
来上海整十年了,除了早年的摆渡,就没什么机会仔细地看一眼身边的这条黄浦江。

昨晚我们给LD的一个小侄子过生日,有幸借小寿星的光有了一把浦江。立志成为摄影爱好者的我,当然不能放过这样一个好机会。LD当然也多了一个展示她新买的小裙裙的场合。可是谁成想由于高温,昨晚的浦江两岸的灯大都没开。只有震旦整个楼面上用无数的节能小灯泡打出硕大无比的两行字“响应市政府号召,节约用电!”。我的摄影佳作当然泡汤了。而LD的小裙裙也少了许多观众。否则LD可以斜倚在船尾,任岸上无数的聚光灯闪烁。呵呵,还不把她美死!

11:08 AM | Comments
collapse Sunday, August 15, 2004
电视里播的大众广告的完整版
似乎德国有意整合南北大众为中国大众。

前些天,有朋友送LD一个宝来的1:18的车模,是一汽大众的礼品,相当的精致。可惜是个手动的豪华银宝宝,而我们更喜欢自己的自动豪华白宝宝。不过这部可是带T的哦。


不仅前车门和后备箱可以打开,而且两个前座都可以调整。甚至方向盘也可以转动。当方向盘转动是,前轮也会随之转向。


注意到了发动机的Turbo字样么。银色、1.8T、手动挡、豪华,恐怕是宝来最经典的车型了。

10:16 AM | Comments
collapse Tuesday, August 10, 2004
Flexible Working Time
Flexible Working Time意思是灵活的工作时间。这个说法一直被我的经理以及我们group manager积极支持。事实上我们香港的同事的确就是这样操作的。每两个礼拜到Office gather一次。大家update一下这两周都干了些什么或是self study了些什么。而我们在大洋彼岸的同事就更是纯粹的work at home。甚至公司在他们的家里建立测试所需的lab。真是让人羡慕啊,流口水ing...

可惜就差一步,我们的SOHO梦就要成真了。该建议最后被上海这边的高层否决掉了。想想也是,我也个人觉得我们team已经够特殊的了,如果再加上这条... ...虽然是工作性质使然,但作为公司的决策层,要考虑的可能更多。他们担心这种部门之间的差异会导致整个组织的不稳定。也罢,其实即便实行这个flexiable working time,我也是一定会来公司的。毕竟对我而言在家里的工作的效率是成问题的。再有最近几次都发现8点半出门的话高架特别好走,一般只要15分钟就可以到公司。而我试过7点一刻,7点半,7点三刻,八点整甚至9点整都至少需要半个小时。所以打算以后都改为8点半出门,避开rush hour。即便迟到一点也问题也不大(公司对我们的要求是在10点以前出现在公司露脸就可以了,呵呵)。

7:56 AM | Comments
collapse Saturday, August 07, 2004
嘉定自驾游
这次大概是我们开车出去最远的一次了,Kevin和他的女友,Jack加上我和LD五个人两部车,从我家出发由顾戴路A20入口上外环。在领教了外环的空前大堵车后终于磨蹭到了真南路出口。还好沪宜公路还相对好走,我们终于在午饭时分赶到了古猗园。南翔的小笼10年以前刚到上海的时候就垂涎,今天终于尝到了。可惜味道只能说一般,而且名气颇响的古猗园居然至今都没有安装空调。顶着30多度的高温,吃着热腾腾小笼,这滋味,嘿嘿...反正我觉得不如南京四川酒家的小笼好吃(不过后者的价格也是南翔的6倍)。也许Jack可不这么认为,瞧他吃的多专注。



而鱼丸汤则是LD的最爱



按计划我们还游历了孔庙,在嘉定县城一家叫迪欧的咖啡馆避了一阵子暑后,来到了新修建的F1赛场。





虽然没有赛事,大门是关着的,但还是当不住身手矫健的Jack。



感谢Jack给我们带来下面的照片







12:00 AM | Comments
collapse Friday, August 06, 2004
走,吃小笼去!
Jack之邀,明天我和LD将参加他组织的自驾车嘉定游。

嘉定区,面积459平方公里,人口50万。素称文化之邦,历代文教昌明,人才辈出,又以嘉定、南翔两大历史文化名镇和秋霞圃、古漪园两大古典园林而著称。今日嘉定又成为上海西北副城,以科技城、汽车城和旅游城而闻名。

自驾车线路:市区--沪太路--汶水路--沪嘉高速公路(A12公路嘉定出口)--博乐路

b线:上海--南翔(古猗园)--嘉定(孔庙)--昆山(周庄角直)—



此行我想Jack和我除了多少都抱有练车技的共同目的外,大方向却截然不同。Jack是钟情于山水,而我期待的是热腾腾的包子。流口水ing...

4:35 PM | Comments

(Items 1 to 10)Next
 

 归档的日志

显示下面时间段的日志:
这个月
上个月
两个月以前
 

 管理Blog

Access denied. You do not have permission to perform this action or access this resource.
 
 

 Blog评论

评论Filter
爬围墙的照片都好意思贴出来
Anonymous
怎么不更新了,急呀
jack
谢谢你添加了
Oliver Lu's Blog

但gao723已经改为
http://gao723.sts.winisp.net了
luming
据称在国际密码学会近期的一次会议上,中国的一个女教授发表了一个演讲,称已找到MD5的破解方法。。。。不敢想象,一瞬间互联网大部分程序都又失去了安全保障。
Kevin
FAINT
Larry
终于找到留言的地方了。 :-)

---Jack到此一游

cheers
jack
不好意思,只是讨论,口气不好。 ^_^

希望经常看到你的更新。
luming
教训的是。不过面对一个能够提高效率的工具,我是不作他想的。至于Professional,大家有不同的理解也正常。
Larry
很敬佩。
但是,business和Personal应该分开。否则是很不professional的行为。
luming
是的,什么叫奉献,说的就是咱吧
Larry
终于更新了。
你的笔记本是自己买的?以私谋公?
luming
FT!!!那么便宜啊
Kevin
唉,差距啊!但愿下次去你那里,能在Lab的门口找到你们丢弃的650。虽然重是重了点,但也一定要搬回来,就当锻炼吧!呵呵
Larry
This is my working machine :-)
rangew
呵呵,不太喜欢这个颜色。

无法
够小巧的,几百万像数的呀?我还打算购一台800万像数的呢!!!!
amy
hehe,提醒她多次了。不过他有两个挡箭牌。其一,同我比;其二,上次在美容院测脂肪含量3%(对那部机器甚是怀疑)
Larry
买口袋机,当然是要把LD培养成摄影爱好者
Larry
你LD有点发福了,不要告诉她哦!!呵呵
amy
选择口袋机后还成为摄影爱好者不?
amy
1 - 20 Next