来源：CB
突发消息，Google摩洛哥分站被黑！黑客在其首页上留下了地址和联系方式，并注明“Cyber-Criminal Was Here”（网络犯罪就在这里）的口号，并提供了组织的链接。具体原因迄今不详

影响版本:PJBlog 3.0.6.170
程序介绍:PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。

这是一幅据说准确度极高的心理测验用图，专供俄军征兵时测试新兵的心理状态时使用。如果你感兴趣的话，不妨用它测试一下自己的心理，看看自己究竟是个怎样的人。
当然了，心理测验不一定像1+1=2这样准确，所以，你大可对测验结果一笑了之

一个男人，你可以没有很多钱，但你必须要有上进心和事业心；
一个男人，不能给予自己心爱的女人丰富的物质生活，但你必须给她最好的精神生活；

曾经看过这样的一段话，“男人应该感谢在你二十几岁一直陪在你身边的女孩，那个时候的男人一无所有，要事业没有事业，要金钱没有金钱，可以说是最穷困潦倒的时刻，而二十几岁的女孩子却是她一生中最美好最漂亮的时光，男人你真的应该好好感谢她，因为她没有嫌弃你，她把她最好的时光给了你！”

5月2日，暴风影音日常更新的版本：Build version : 3.9.4.27中发现0day漏洞。(详情请参见：http://www.lengmo.net/post/1320/)安装了该版本暴风影音的用户在访问挂有恶意代码的网站的时候将可能被木马入侵。暴风影音3.9.4.27版本于4月30日上线，目前使用用户30-50万。暴风于5月4日上午发布该漏洞的官方补丁。提醒该版本用户及时通过暴风影音官方论坛下载补丁进行安装升级。

来源：51cto

对于一些大型网站来说，通常拥有一整套已经执行了的WEB站点安全防范解决方案，但是，为什么一些网站还是会被攻击者挂载木马?其中一个最主要的原因是已经实施的WEB站点安全解决方案只能够应对已经出现的安全漏洞和威胁。而攻击者总是在通过各种手段来分析网站中可能会存在的弱点或漏洞，以便能够成功绕过网站当前的安全防范措施来实施挂马攻击。针对这样的一种WEB站点安全现状，最好的方式就是在部署相应的安全防范安全解决方案的同时，还必需采取与攻击者相同的手段，也就是在网站的运营过程中，不断对它进行安全评估，以此来找到网站中可能存在的弱点和漏洞。

最近一直在跟某证券公司的项目，虽然有点累，但也学到了很多东西··现在越来越认识到技术很多时候不是万能的，技术只是和用户交流的一种必备的技能。最近的项目使我认识到如下几点：

1、作为一个好的项目经理，不是你能做多少事情，而是你能带动大家做多少事情。应该能带动项目成员的主观能动性，使得大家团结一致，共同将项目顺利的完成。而不是自己盲目的去将所有的事情都做完，这样才算一个好的项目经理。一个项目成功的标志不是项目经理的技术能力有多高，而是和用户的沟通和协调能力有多强，还有就是如何将任务成功的进行分解，按照项目成员个人的能力不同，分配相应的任务。

来源：Cnbeta
国内安全研究者在5月1号凌晨公布了暴风影音的两个ActiveX远程溢出漏洞(link1,link2)。当安装了暴风影音的用户在浏览黑客精心构造的 包含恶意代码的网页后，可能会导致系统遭受到黑客的攻击。现在在著名exploit网站milw0rm上已经出现了相应的漏洞利用程序。

五一节女朋友回家去了，原定的去旅游的计划也就此夭折了···..五一三天准备恢复宅男生活，哈哈··在家宅个 3 天···昨天买了好多吃的，放在家里，饿的时候就吃，累了就睡，3 天不出门，继续之前的宅男生活···哈哈···

最后祝大家五一快乐··

      1 ：拿什么整死你，我的爱人
　　2 ：收银员说：没零钱了 找你两个塑料袋吧
　　3 ：我的优点是：我很帅 `` 但是我的缺点是：我帅的不明显。
　　4 ：什么是幸福 ? 幸福就是猫吃鱼 , 狗吃肉 , 奥特曼打小怪兽 !
　　5 ：别人装处，我只好装经验丰富

/* CVE-2009-0065 SCTP FWD Chunk Memory Corruption
* Linux Kernel 2.6.x SCTP FWD Memory COrruption Remote Exploit
*
* coded by: sgrakkyu <at> antifork.org
* http://kernelbof.blogspot.com
*
*
* NOTE: you need at least one sctp application bound on the target box

来源：Cnbeta

Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）
修复方法(修复前请备份重要数据)：

debian用户请执行apt-get update ; apt-get upgrade -y

centos用户请执行yum update udev

即日起冷漠博客多了位主人，她就是我的女朋友啦，以后将由我和我的女朋友来共同打理这个Blog ，以后大家看到 Mr shi 发布的日志即为我女朋友写的···我发布的用户名都是 !4p47hy ，为了怕大家日后看的不明白，所以就特意说明下··嘿嘿···

PS：刚发现的··不错

更新内容如下：

1、支持UNICODE编码，不同语言完美呈现
2、支持SQL Server 2005

上个星期五搬了新的地方，现在的这个住所是找了好久才找到的，也算是个无奈的选择吧。本想在徐家汇或体育馆附近租个房子的，找了半个多月，实在没有合适的，稍微好点的动辄就是 2000 一个月还是合租的那种···哎···无奈之下，只有退而求其次，只能在地段和住宿的条件之间选择一个了，最终确定还是要住的稍微好一点，故在一个离市区有点距离但交通还算方便的地方租了一个单间，房子整体来说还行吧，算新装修，比较干净、清爽，最主要的是比较安静，一点都不吵··呵呵··一个人住足够了···