布啦布啦布啦

東扯西扯

我只懂二次開發，我不懂二次創作

蝸牛

今天早上看到PTT在講著作權，實在沒有空整串爬完，我還以為什麼事咧，中午看到新聞，就整個串起來了。

侵權就是侵權，不管你是侵權10%，還是1%。就算是一個音節相同，都是侵犯著作權（google 抓盜版音樂的技術超強）。谷阿莫事件，我覺得，不出來自己講還好，講了就害死自己。 Read more →

系統漏洞不是發生 也不是產生 是發現

蝸牛

系統漏洞是被發現的，是一直存在的，不是發生，而是發現。不是設計師故意弄的(非惡意的話，最多是不小心)，而是攻擊手法的進展，探測的技術進步，使用功能的增加，運算效能的強大，才會發現漏洞的。

其實WAF不是萬靈丹，只是能擋掉低階的機器人爬蟲掃瞄和攻擊，講穿了Web Application Firewall網路應用程式的防火牆，就是針對應用程式，把進出的封包拿出來看，分析行為有攻擊性，就把攻擊擋下來。其實是在OSI中第7層的防護，應用層上的保護，可以擋入侵，但是如果是溢位型漏洞，WAF是擋不到的。我覺得，WAF的概念(有錯請指正)，應該要看成針對應用程式發展出來的IPS(入侵偵測)，說成主動防禦，有一點包裝過了頭。

捕夢網，服務差，還跟我收代管費，被入侵，跟我說要買WAF，我自己管為什麼都沒有被入侵，放到你家會，你只有說，你水管大，所以容易被攻擊。 Read more →

台灣真的是發展資金公司的好地方

蝸牛

話說，我這邊寫過，人力銀行資料外流，拿了一堆資料，結果是帳騙帳戶這件事，聽說最近還蠻多人又開始收到。

這幾天和資訊業的前輩聊了一下，他最近在幫忙管理所謂的資金公司，也就是線上賭場收注付款。

服務的速度真的很重要，我這裡指的服務的速度，指的是轉錢入帳，匯款出帳回戶頭的時間，三分鐘到帳開始下注，這真的只是基本的。 Read more →