快速链接
最新学院信息
选课&16 人次
张鸿懿教授
选课&152人次
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
友情链接：
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
版权所有：鹤岗音乐学院
地　　址：鹤岗市兴山区南济路10号
邮　　编：154100
兴安校区地址：鹤岗市兴安区济东路67号
编：154100
办公电话：(871 （兴安校区：21）
传真电话：(879
兴安校区：鹤岗市兴安区济东路67号
编：154102
联系电话：(257人气：19328
人气：19334
人气：19354
人气：19374
人气：19422
人气：19521
人气：187223
人气：228613
人气：829192
人气：306645
人气：802865
人气：773777
手游七天乐星期二
人气：2092
人气：3068
人气：3161
人气：3162
人气：3163
人气：3165
人气：3169
人气：3173
人气：3174
人气：3177
人气：3179
手游排行榜
网游周排行网游月排行
单机周排行单机月排行
人气H5游戏最新H5游戏
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
剩余：100%
开测表开服表
时间游戏状态礼包下载
时间游戏服务器礼包下载
推 荐A B CD E FG H JK L MN P QR S TW X YZ #
扫描加官方微信
扫描访问手机版猫叔的生活记录,动漫吐槽 =3=
嗯,我的新阵营在这里 ->
, 还有wiki可以玩 请诸君转移到新阵地围观.谢谢.这里做临时的避难所.长期不更新了.以上.
祝大家新年快乐~新开端并不如想象中的顺利,本来是提出要群P的.结果晚上回到家,忙着给刚到的MAX版MIKU照相.然后一边调整相片一边连撕开屁.结果说了两句话就老死机后来不插麦就没事了.反正重启了数十次,最后得出的结论是声卡有毛病.虽然有板载AC97.但不知道为何,只要启动AC97就很容易在文件管理器中死机蓝屏.至于现在的声卡,是啥soundblast128..都不知道用了多少年了.平时听歌看片都没什么问题.看来一插麦就傲娇.( 你妹的双插你就给我耍脾气嘛 你看AV里那些双插的都不亦乐乎 等老夫有机会了就休了你.=皿= )总之最后也没什么心情待下去了,找了个借口溜号了.米那桑锅免那塞!杯具之外的喜剧就是今天同时到货了两个预订品,一个是MAX版初音,一个是章鱼LUKA.废话不说,先上真相.小结:之前虽然少妇黑了一把,但拿到实物后被精细的做工shock了一把,这个做工的质量超乎了我的意料.非常精细.初音手臂上的合成器还使用了透明的材质才增强质感.当初看原型的时候就知道这个版本的初音弱点是面部的刻画,说老实话,远没有GSC版的表情来的生动.头发的配色也有些奇怪.相片中看不出来,实际上是有些透明感的青色.不过这个版本的强项是质感,衣物和肉体的质感非常强,尤其是衣物的金属感非常赞! 那两大坨头发非常重! 实心的! 比起软腿我倒更担心这两坨头发会把脑袋给扯断...正如之前所说的,这只初音肉感很强.有着丰满的大腿和小裤裤(甚至做成了凸起..我艹,这是R18 PVC嘛..)...要说缺点的话,唯一的一点就是手臂上的合成器面板用了透明材质,所以是可拆卸的,但结合并不太严,相对于手臂面稍微有些凸起.下面是超萌的章鱼LUKA!小结:作为这个档次的产品,问题会很多,比如其中一只的章鱼罐链子掉了.仔细看大图的话,会看到表面比较脏,很多斑点状的杂物.不过整体效果还是很萌,我还算满意吧.看到这几行字,我有种说不出的感觉...大概一切都能解释了.章鱼军团!进攻!最后,大概又有某人来吐槽我照相照的渣.我承认我照相水平有限.但也有几方面的制约.1)光照不足,因为是晚上拍照,只能用日光灯,日光灯的采光基本是100%要启动闪光灯的.而且日光灯的会造成白平衡偏蓝.虽然尽量已经调整了白平衡,但闪光以后看起来还是冷色调为主.这也是为什么照片看不出来头发颜色其实是略透明的青色的原因.2)因为这个初音是全光泽处理的,金属质感比较强,反光很厉害.启用闪光灯以后必定要造成部分画面过曝.若降低曝光补偿,因为初音大部分以黑色调为主,整体画面又看起来偏暗.技术所限,无所解决.3)卡片机镜头小,进光量不足,这是相机本身的缺陷无法弥补4)没有反光板做背景,闪光后光线分别不均匀5)因为光线不足的原因,我又在旁边开了一盏台灯补光,但因为台灯是白炽灯,会造成白平衡偏黄,同时在白炽灯和荧光灯的同时作用下,有几张相片的色调看起来会比较奇怪,一半暖色调一半冷色调.6)摄影水平渣,没什么好解释的.如果仍然被吐槽的话,下次就只好用D80来拍了.此外,关于此blog的去留.相信大家都至于我已经架了一个独立博客,有着一个很地味却闭着眼睛就能认出是猫叔的域名.之前打算是FC2的博客主要记录生活,动漫类比较轻松话题的博客,而独立博客那边主要以严肃话题为主.详细的发展方向会在那边第一篇博文中详述.本来也没有什么好疑惑的,但是主要问题是在这边对于图床的选择很头疼.其根本的矛盾在于,明显是FC2这边(ACG向)对于图床的需求远大于技术向博客.既要速度快,又要大图,实在没有这样好的东东. 最出色的picasa已经被棍法网降伏了.虽然最近有一个服务可以代理picasa的图片,但我看了一下,那个网站本身是在appspot上的.appspot也是棍法网的主要攻击对象之一,虽然刚刚站起来,但不知道什么时候又会被一闷棍砸倒在地.虽然我相信我的访客100%来自推友,但也不能保证100%能够灵活的躲避棍法网的攻击.剩下的几个优秀服务 photobuck,flickr都是不收费没有大图.而且flickr也曾经有挨过闷棍的历史,不大敢用.最后剩下的就只有这个比较冷门的Zooomr了.可能跟线路有关,我这里打开速度并不慢.不过考虑到我的文章不是为我一个人而写,总是被抱怨慢的Zooomr也是迟早被抛弃的对象.但,这样的话,我就没有图床可用了啊!所以只能抱歉让大家再忍受一次Zooomr的速度了.为了补偿,这次多花了些时间直接做了大图的链接,免去大家再多次点击的辛苦."你不是还有自己的主机空间和独立博客吗?"这就是我头疼的地方,主机的速度加上Wordpress的强大自然是发图的不二之选.但是那边我本无意写ACG向的文章.至于主机能否开一个子域名再挂一个WP? 我不知道是否可行.挂两个WP对主机是不是会造成很重的负担我不清楚,暂时不会这么做.这点还需要各位指条明路,实在没办法的话,也只能合并到WP那边废弃FC2了.请大家踊跃发表观点.猫叔在此谢过了.本文到这里就结束了,最后在说一次,祝大家新年快乐! 我相信大家终究会有一天拨开黑暗见到光明的网络世界的!
于是我也跟风来学着写一写年度总结了工作身为一个上班族.三句不离本行这是FML F**K的最深的,先写工作好了.来到新team第2年.梦想完全破碎了.工作比以前更累更辛苦.我想问题主要在于项目的不可控.简单的说,我对所有交付使用的项目代码心里都没底.总是担心着哪天出了这样那样的毛病.(本来这里写了一大段牢骚话,后来想想,有时间归到另一篇软件质量管理的文章里好了)项目自然是问题不断,年终考核能拿到什么样绝望的分数我都不奇怪了.公司的体制化和不思进取实在让我绝望.连提高软件质量的各种免费软件都没有,想用?要经过层层审批才能获准使用. <- 就差没让我们用草稿纸写代码了.公司同事间处的也是平平淡淡.各种集体活动也一概拒绝. (你就宅死算了所谓的集体活动无非是吃吃饭,出去旅游花钱找罪受什么的.我交通不方便,吃个饭要是走晚了随时可能搭上5,60块钱打的回家我还不如自己掏钱吃好点了要是吃一半到时间了屁股走人又显得我跟蹭饭的一样,如此一来还不如一开始就不要去.我不认为这些东西能增进团队精神什么的,真正的团队精神是在工作中培养出来的,不是花钱找罪受搞什么SB野外拓展就能提高的.总之,我想走了.宅一如既往的继续宅并快乐着.一如既往的不懂日语,即使某人吐槽说宅还能不懂日语的?我也只能苦笑无言以对. (不是啪啦叔.脑补禁止.一如既往的没有任何专长,无论是作画还是CV还是监督还是评论,只是单纯的看客.今年花了不少钱在PVC上,囤积着的HG还有几只没完成.时间越来越少,腾出大量时间做模型越来越难了.开始用Bangumi,非常好用,感谢 @Saic 和 @Acgism 和所有我不认识的Bangumi一线技术人员和所有用户的努力.微博我是09年6月15号发的第一条推.从那天开始正式接触推特.以前用过饭否,但完全不知道该怎么用.只是因为看见很多人论坛QMD挂着这东西觉得好玩就去注册了一个结果一个人死乞白赖的活了一段时间最终放弃了.今天在推上看见有这么条推昨晚自我介绍的时候，莹酱口误说饭否死后我来到了推特，当时在场的ACG众一致纠正饭否还没有死。。。它还活着，当时我就感动了。。。我没反应.不是我不支持,是因为我对饭否的回忆是零.我对它一点感觉都没有.(不是踩场,只是我个人的感受而已只有推特才是一切的开始,即使饭否回来了我也不会去. (大家都知道吧我不想连说句话都要瞻前顾后.推特让我认识了很多好友,也很大的改变了我的生活.感谢推特,感谢棍法网.PS:上次我将推特说成SNS马上就有人来问我微博算不算SNS.在我看来微博排除了人与人之间的互动,就只是语言的碎片而已.即使是新闻发布,如果没有人RT也不可能让更多的人看到.所以在我看来微博自然是SNSBLOG我之前也说过这是在推特的传染下,看到人人都有微博才开始用的一开始本啦打算这边仅仅放些吐槽话痨ACG相关的东西但还是忍不住写了几篇技术文章.本来打算是在YO2开一个号专门放技术文章的.今天听闻YO2被爆菊了.好吧,这也了了我一个心结.明年看欧欧的合租什么时候能有消息实在不行就去DH买个空间再去买个域名好了.届时FC2是废弃还是按原计划另行再做打算好了.HOBBY模型:毫无建树.上次素组完毕的老虎依然在停工状态植物:毫无建树.一些发芽的种子半死不活的生长着.PVC:GSC两仪式 ver.俯瞰风景 *1, Figma火球大小姐(多罗丝) *1, 火球大小姐扭蛋 *4, GSC初音 ver.supercell(World Is Mine) *1, Max Factory初音 *1 (刚刚几分钟前收到店家短信说到货了), GSC 巡音章鱼挂饰*3 (还没有消息)相机:单反苦手,购入Nikon S620卡片机一台来年目标自我提升* 换工作 (爆* 研究敏捷编程,尤其是TDD在AS/400上的实现* 继续研究时间管理和GTD* 如果有闲暇时间,学习PHP/JS/CSS语言学习* 试着翻译lifehacker/读写网/mashup的优秀文章,每天读些纽约时报/华盛顿时报 (不为肉身翻墙* 学习日文 (话说你这个计划到底计划了多少年了还没有实现HOBBY* 做完囤积的HG以后进军MG,首选白卡,学做旧化,做车模* 种植香草 (听天由命吧还有什么没写吗? 哦,对了,还要收集更多无修的ero动画,我爱无修 (喂! 下次写文大概要到明年了开博只有短短一段时间,谢谢大家的支持 m(_ _)m
刚刚收到了supercell相框版公主不说废话了,上真相,点击看完整大图//这张是用来告诉大家微距用闪光灯是多么白痴 OTL//光滑的大腿呦~//裙底风光是男人的浪漫 (握拳//这两张其实是挂在墙上的效果,但因为周围没有参照物,看不出来.//其实我想说11区国内买到的也是中国产的么?如果说ALTER大陆总代销售的都是大陆产的而非岛国的..那就太TM操蛋了.在本国生产还要用11区的物价汇兑过后买到?坑人也没这样坑的.//前两张微距没有拍好,补拍.可以看到发梢有些毛刺.总体来说,我对这只公主殿下还是很满意的.相框的材质感很强.公主和相框的连接并没有用传统的卡榫,而是在两侧的头发中藏入磁铁吸在相框上的,再加上相框上留有可以容纳公主hime大PP的凹槽,连接的牢固程度没有问题.细节方面,衣物处理的不错,头发感觉上有些粘连,纹理还不够,另外就是不知道是不是材质的问题,两侧头发末梢很薄,因此出现了透明变色的问题本次报道就到这里. =w=-EOF-
我觉得昨天的此文有误导之嫌,所以今天重新订正此文.众所周知,这段时间连续发生了帐号入侵的事件,我尝试在推特上展开讨论未果,于是琢磨着写一篇东西来谈谈我的看法.在开始之前,必须声明,本文旨在试图寻找一个足够复杂安全而多样化的密码和便于记忆的平衡点.请诸君自行判断是否将本文提供的方法作为自身的密码管理原则. 事件回顾 首先是RockYou的用户密码失窃事件.一名自称Tom的Hacker使用SQL注入攻击获得了RockYou数据库的直接访问权限,然后他发现了超过3200万用户的帐号和明文密码.事情的结局比较戏剧性,Tom本无意公开这些信息,但RockYou企图掩盖真相并欺瞒用户的态度激怒了他,他将部分信息公布在了他的上.相关报道:
再来是博主的Google Account失窃事件.据博主Amit Agarwal称,他使用了足够复杂的密码来保证安全.虽然他还不完全了解整件事情是如何发生的,但我看来,忽略了Gmail中的密码重置邮件很显然是致命的原因.幸运的是Amit Agarwal及时向Google证明了自己的身份从而拿回了帐号的控制权.相关报道:
针对这两件事情,读写网,Lifehacker,TechCrunch都用了多篇文章来探讨密码管理的问题.我并不打算深入讨论这两件事,仅以此作为引文来讨论一下密码管理. 怎样的密码才叫安全相信大家心里都有数了,现在的网站注册时大部分都有实时检测给出密码强弱的评级. 请记住,一个真正好的密码应该是满足以下条件足够复杂,包括大小写字母,数字,符号(如果网站允许使用符号的话)方便记忆,最好的密码管理应且仅应存储在大脑中而不是使用任何媒介.但矛盾在于,越来越多的密码需要记忆,我们不得不在方便记忆和安全性之间找到一个平衡点以解放大脑.假如所有的服务密码全部不一样的话,我想一般人几乎是不能记住它们的. 使用MD5作为密码是否安全?有人提出一种安全又好记的密码生成方法,使用网站域名的字符串做MD5 HASH,使用Hash值做密码,够长够复杂了,同样也可以延伸为使用喜欢的歌曲,文件,等等生成MD5. 可是这样并不会安全.首先域名MD5法规则太简单了,攻击者也可以如法炮制来尝试密码.文件MD5法则会因为文件不经意的改变(比如Mp3 tag的改变等)会造成无法还原之前的MD5.相对安全些的是使用域名+密钥的混合字符串生成的MD5.然而最致命的是,曾经认为安全的MD5已经不再安全,有兴趣的可以用关键字王小云,MD5碰撞去喂食古狗. 应该被重视却往往被忽视的一条规则 - 不要所有的帐号都用同一密码又要复杂到不容易被攻破,又要好记,而且每个网站都不同? 哪有这么好的事情?所以连我自己都是在翻来覆去的用那两三个密码.虽然明白这个道理,可真正用起来就是另一回事了.相信大家都有过这样的经历:某个长期不去的论坛突然需要上去看看,可怎么都想不起来当初注册时的密码了,别说密码,就连密码提示问题都忘记了.我就试过登录某个网站时,因为长期不上忘记了ID和密码,把自己常用的id和密码组合来试了几十次都进不去 (试着找回密码,结果要我自己填密码提示问题 =皿= 掀桌,鬼记得啊!)所以我自己都对这个问题很头疼.我们来谈谈如何解决这个矛盾. 用主密码+规则去管理所有的密码比如我的主密码是cat(下文缩写为MK Master Key)规则:MK+网站名称例子:gmail - catgmil twitter - cattwitter 太简单?那再加上数字规则:MK+最喜欢的数字(比如说250)+网站名称gmail - cat250gmail twitter - cat250twitter还是嫌简单?那好,太小写混用规则:最喜欢的数字+MK(最后一位大写)+网站名称(第3,4位大写,若不够长则后2位大写)gmail - 250caTgMAil twitter - 250caTtWItter这么复杂了还是不满意?好,再加上符号!规则:最喜欢的数字+MK(最后一位大写)+网站名称(第3,4位大写,若不够长则后2位大写)+最喜欢的数字倒序shift对应的符号gmail - 250caTgMAil)%@ twitter - 250caTtWItter)%@都这样了还不行?谁吃饱了撑的破这么复杂的密码啊??好吧,继续满足你变态的愿望规则:最喜欢的数字+MK(最后一位大写)+网站名称(第3,4位大写,若不够长则后2位大写)+最喜欢的数字倒序shift对应的符号+错位循环插入辅助密码(这里以miku为例,比如密码体为cat123,循环插入后为cmaitk1u2m3i)gmail - 2m5i0kcuamTigkMuAmiilk)u%m@i twitter - 2m5i0kcuamTitkWuImtitkeurm)i%k@u最后一招,字母变换!密码规则如上,但进一步进行字母变换.比如,i1, 0@ (大小写敏感)gmail - 2m51@kcuamT1gkMuAm11lk)u%m01 twitter - 2m51@kcuamT1tkWuImt1tkeurm)1%k0u 如果这样的密码都不能满足你缺乏的安全感,我劝阁下还是拔了网线玩单机吧 =。=选择好能记牢的规则,多少个密码都不成问题. 主密码的选择主密码可以用缩写或者经过某个简单规律变换得到(太复杂反而容易忘记,这里建议用比较简单的变换).比如i love miku可以变为ILM或者倒序缩写MLI又或者某个容易记的键盘按法.比如(不明白规律的照着字母在键盘上按一次就知道了)asdf753951qzwxec等等,以此类推密码规则生成大多数情况下适用于仅用人脑去记忆的情况.然而单规则的情况始终还是有隐患.网络生存的情况很复杂.可能你有意无意在某处暴露了你的密码设置规则.后果同样是连锁效应般的密码暴露.(请参考
)所以最好的情况是结合密码管理软件使用随机密码一起使用. 密码管理软件虽然有上面的规则来帮我们记忆密码,但有些时候限于网站自身的限制可能会不让用这些密码,比如说不允许有特殊字符等.这时候我们需要抛弃密码生成规则来选一个例外的密码.但时间一长可能还是会忘记.而更为重要的是,使用单一的规则来生成密码会成为社会工程学攻击的目标.比起传统的暴力破解,社会工程学显然更适用于这种状况来逆向你的思维找到你密码的规则性.于是,我们在规则性上还需要不规则,亦即随机密码.于是我们还是需要一个密码管理软件来帮助我们记忆.在这里我推荐使用KeePass或者火狐自带的密码管理(一定要使用主密码保护).用火狐/Xmarks/Weave时大部分情况下我不建议把密码同步到云端.不管云端有多么好的安全体系保证,始终会有这样那样的问题出现.RockYou便是一例.在没有爆出这个密码时间以前,有多少人知道他在RockYou上登录各种网站的密码竟然是用明文存储的呢? 退一步来说即使用MD5加密,在现在这个时代,用GPU或者PS3网络进行MD5碰撞来暴力破解也不是不可能了.私以为云端储存还有很多问题,比如服务器宕机,公司倒闭服务器变卖啥的.储存在本地的话管理会安全许多.当然本地储存并不包括公司用电脑和笔记本电脑的情况.我更推荐KeePass.因为除了网络用的密码还可以存储日常使用的帐号密码(当然如果这么做的话会增加风险等级,请自担风险).相对于公司电脑和笔记本电脑的情况,可以使用U盘装载密码数据库的方式来解决.不过对于不那么重要的帐号(如淘宝帐号,网银帐号),比如论坛ID等不疼不痒的密码,可以用两种方法解决.一是简单到死的密码,比如12345.当然用这种密码的心态也就是成了爱盗盗,不盗滚的心态.使用稍微复杂一些的密码但有无关敏感信息的情况下我认为还是可以使用云端密码储存减轻本地密码管理的负担的. 比如用LastPass,xmark/weave同步.我从来不用xmark/weave进行密码同步也不会用firefox保存密码,不知道它们能否选择性的同步某些密码.感觉上LastPass+KeePass分别管理非敏感重要密码和敏感重要密码会简单些. 注意:SNS密码我认为当属于敏感密码.由于各个SNS服务间的关联性太强,很容易从一个SNS服务顺藤摸瓜找到你的另一个SNS服务最终以致于你的全部信息都将泄密.比如你的推特密码被盗,从你的各种自动推信息可以分析出你可能使用facebook,likedin,last.fm,google reader等等,如果你使用同一密码的话,恭喜你,你所有的一切将如赤身裸体般暴露在攻击者的面前.至于KeePass本地储存可能发生的天灾人祸(硬盘浮云了,硬盘被狗吃了等)则不在本文的讨论范围内了.这属于数据备份范畴.(还是啰嗦一句,可以考虑将密码数据库用超强密码加密压缩后定期用dropbox同步,由于这个数据库异常敏感,即使用N层加密压缩也不为过) 密码安全控制为了减轻我们的风险管理负担.这里我建议将密码的风险程度分类三级第三级: 被盗了/泄密顶多没法继续用服务了,但是并没有直接的损失.第二级: 被盗了/泄密会造成财产损失,比如付费服务,以及各种个人信息的泄露,如SNS帐号第一级: 直接关系到财产安全,比如alipay/paypal帐号以及各种银行卡账号密码等第三级密码的管理建议直接使用云端服务,比如LastPass,自动生成随机密码第二级密码的管理建议使用本地密码管理,比如KeePass,不在自家电脑以外的机器上登录使用随机生成密码定期更换密码,比如每三个月更新一次密码牢记自己的注册邮箱以及密码找回提示和答案第一级密码的管理尽量不用任何软件,纸记载.对于各种银行卡的密码相信大家都能死记记住.相对复杂些的网银帐号和密码请按照自己能够记住的规则生成.如果实在记不住请一定要使用本地密码管理,尽量不要直接记录密码本身而是记录提示.比如记录成这样:银行卡号+变换+尾缀.相应的变换只有你自己才知道,就算别人得到这个提示也没有用.网银一类同样需要定期更换密码.如果不用软件记忆可以考虑使用规则更换,比如比如上文的250,每三个月更新密码时加上到期时(需要再次更换)的月份,比如06,对应符号位也跟着变化.如此类推.而对于银行卡信用卡不大可能定期换密码的只能靠自身的保密功夫了. 注意: 使用随机密码一旦没有软件的辅助要记起来是不可能的.(另一个局限性就是必须在装有此软件以及有密码数据库的情况下使用)使用随机密码方法时请一定要注意密码数据库的备份管理以及使用U盘携带时的安全.(如果是需要在自家以外的地方登录的情况,请尽量考虑使用LastPass而不是携带密码数据库,LastPass可以用web访问.当然相应的保护措施需要自行考虑)使用这种策略时可以考虑区分密码的安全等级来考虑是否用随机密码,比如google account是通用的,有时候可能在公司也会忙里偷闲读读GR,或者在手机上也看看.想这种密码则可以使用一个自己能记住的复杂密码或按照规则生成.而诸如网银等跟金钱打交道的,或者只会在家里用的,可以考虑用随机密码(配USBkey效果最高)此外,使用随机密码请确实自己清楚知道所用帐号的密码重置的方法.一旦丢失随机密码,至少还有方法挽救. 额外,对于邮箱的安全管理各种密码重置的邮件和注册信息都会发到我们的邮箱里当然不排除各种白目网站会以明文发送邮件给我们这种情况下.邮件应当作为密码管理的最后一道防线,是重中之重.对于邮箱的安全,这里有一些建议1.不要存放任何包含明文密码或者密码重置邮件2.定期检查邮件的登录IP确保没有可疑IP登入3.定期检查邮件的forward设置.主邮箱不应该forward任何邮件出去,一旦forward目的地的邮箱被攻破,在不知情的情况下,当我们使用密码重置服务时,密码重置邮件同样会被forward到已经被攻破的邮箱中.当然不排除被恶意设置为forward,所以任何情况下主力邮箱都不应设置forward4.使用聪明的密码提示问题什么样的是聪明的问题?你的第一位老湿,第一位基友,第一只猫,最喜欢的音乐都不是聪明的问题,上文提过,这些都可以在社会工程学的攻击下暴露无遗.退一步来说,现今关联性如此多的web2.0,哪样不会暴露出你各式的喜好?所以这些你"自以为只有自己知道答案"的问题不是好问题,一个好问题应该是简单的问题或者说蠢问题+意想不到的回答很简单的例子问题: 我的gmail id是什么?回答: 你傻啊,当然是xxxxx,233攻击者无论如何都不会猜到你会用这种方法来设置答案.正是因为问题太简单简单到没人不知道而答案又经过微妙的变化,只有暴力破解方可做到.当然回答不要设置的过于口语化否则你就要试遍你所有知道的neta了233魔术师杨元帅的密码也是很经典的例子:
“雷神之锤，封印解除！”
波布兰把视线投向尤里安，尤里安流利地在操作盘上滑动着手指头，把一连串的密码输入回路中。
“一杯俄国茶。不调果酱或橘皮果酱，用蜂蜜调味。”
波布兰那被血汗弄湿了的脸上不禁笑开了。这种密码和刚刚的军事情况的紧张及兴奋完全无关。这也是类似于聪明回答的好例子.5.一旦发现邮箱有可疑的情况,马上改密码.比如频繁的密码重置邮件6.其实gmail可以关联手机,向手机发送SMS重置密码,可是...好吧,列表里没有China.FML.棍法网之外的朋友们可以试试.7.设置备用邮箱.同样要安全性高的.比如另一个gmail帐户或者yahoo mail,同样,反复强调过的事项,不要使用跟Gmail一样的密码8.如果最不幸的事情发生了,那么至少在发生之前你需要准备好相应的信息向邮箱提供商证明你的身份.以Gmail为例,你需要知道(越多越好) * 创建Gmail的年月.试试翻翻你最早的邮件看能不能知道* 如果你的Gmail是受邀创建的,记录下邀请者的邮件地址,如果不知道的话,试试"in:all has invited you to open a free Gmail account"* 前5名最频繁的联系人的邮件地址* 任何你创建的自定义标签的名字* 其他任何Google服务(AdSense,Reader,Blogger,Picasa,FeedBurner..etc.)的开始使用年月日,如果不知道确切日期,大概的也行9.永远使用https连接邮箱最后,再重复一次不要对所有的服务用同一密码!另带一提,使用任何会储存第三方网站密码的服务时,好好阅读隐私协议! (比如 )作为数字化生存的物种们,把各种密码好好管理是当务之急.否则,轻则被人肉个体无完肤,重则是看到天价网银账单口吐白沫.祝诸君安全上网快乐!最后:如果你正在疑惑我提供的密码为什么不能登陆进我的帐号的话,那么我想说,你也是个人才了 -EOF-
本站作品采用进行许可
Author:猫叔
欢迎光临猫叔的表人格小屋---表人格属性: 肥宅,大叔,模型党,PVC党,植物党(?)---能力:糟糕换字的能力,日语无能的能力,种植失败率90%的能力,模型涂装入门的能力,想买PVC又不舍得的能力,前途一片黯淡的能力,自闭的能力
mnbjhgytr:我这个头发没毛刺，嘿嘿。现在面临的问题是怎么挂，这个实物背后没绳子的，难道一定要用钉子 (01/30) via ()
澜池?:=。= 猫叔还真是对MIKU非常的执着啊。 (01/19) via ()
Kiyora:博主这是赤裸裸的日西啊T血T话说 挂到墙上的效果很微妙 (01/18) via ()
boday:不知道 SSH 连接超时自动断开的问题各位是怎么解决的？一段时间空闲后，基本上每次打开需要代理的网站时就会提示拒绝连接，然后必须等几秒钟 Myentunnel 重新连接才行 (01/06) via ()
糟糕萌:虽然不想打击猫叔，不过这图刷出1/3它们就再也不动了，原尺寸也无限缓冲嗯……orz我我我要看章鱼啊捶地TAT (01/01) via ()
某个路过的少妇:底座蛮好看的。（肯定开闪光了，不开闪光肯定没那么好看的猫叔乃扪心自问一下啊不过（话锋一转），对肉体的刻画上还真是神技……考虑到卖点是pose和质感的话，那两坨透明 (01/01) via ()
虫:拍得好闪……稍微离远点把镜头拉出来拍是不是好些啊？或者用弱一级的闪什么的。背光板什么的太专业啦～直接靠墙照不就好了(ΦωΦ)话说小章鱼好有趣呀～尤其是跟那个囧脸 (01/01) via ()
susankid:我说那MIKU的底座怎么能这么闪，实在是太耀眼了！！！（捶地！LUKA也好萌。。分掉吧（伸手~~~还有你们居然在群P。。。~撒比西~~最后我这个撒比西星人祝猫叔新年快乐= (01/01) via ()
hugging:多亏了当年（？）猫叔的那个list把大家聚到了一起，泪流满面猫叔新年快乐！ (01/01) via ()
探:为什么只有裙底那张刷不出来捶地至于主机能否开一个子域名再挂一个WP&&这种的好像见过但是我不懂摊手 (01/01) via ()}