我们为什么活得没有安全感

关于郭德纲徒弟打人，我觉得一点都不对. 可事情到现在跟郭德纲及其徒打人，已经变了味，成为另一件事情，所以我得说些真话，也只......>>点击查看新浪博客原文.

日本新干线系统：安全没有妥协余地. 中国高速铁路发生重大事故，人们对铁路安全担忧升级的同时，开始重新审视日本新干线近半个世纪安全业绩. 日本新干线有关人员说，只有安全才能有安心，在安全面前没有妥协余地. 2011年3月11日下午2点46分，日本东部地区发生里氏9. 0级地震的瞬间，在福岛、宫诚、岩手和青森4个县震中附近行驶的11班次新干线列车上，前期地震探测系统启动，列车自动断电并紧急煞车.

这关键是信任体系和风控技术的差别. 其他人说的都是为何「中国特色」下支付宝为何需要安全控件，我来告诉你为什么美国不需要安全控件吧. 一个简单的案例能够解释清楚本质的区别：你在 PayPal 上支付了 $1000 买了一件东西，结果发现是假货，接着发现商家跑了. 跟你在支付宝上买了 ￥1000 假货的处理方式会有什么区别.

原文：The triumph of coal marketing – Seth Godin. 翻译+整理：David Frank. 你对核能发电是不是也有一些看法. 相比其他的发电方式，它们谁更安全. 数据来自这里，图片来自这里，上图是一幅毫不夸张的数据简化图. 同样的发电量，每当核能发电误杀一个人，煤炭发电会导致4,000人的死亡.

1、防止入侵者对主机进行ping探测，可以禁止Linux主机对ICMP包的回应.  iptables 防火墙上禁止ICMP应答.  关闭不必要的端口，时常检查网络端口情况.  nmap  可以扫描端口.  关闭不必要的服务和端口.  为网络服务指定非标准的端口.  开启防火墙，只允许授权用户访问相应的服务端口.

ActiveMQ中所有安全相关的概念都是通过插件的形式实现的.这样可以通过ActiveMQ的XML. 配置文件的元素来简化配置和自定义安全认证机制.ActiveMQ提供两种认证方式:.     简单认证插件 -- 直接通过XML配置文件或者属性文件处理认证.     JAAS认证插件 -- 实现了JAAS API,提供一种更强大的可自定义的认证解决方案.

1.Memcached -l参数. 1.Memcached -l参数. 最近整理了组内使用的Memcached. 发现很多问题，其中一个问题就是开发机器测试机器可以直连线上的Memcached. 这也是memcached公认的问题：memcached 是一种很简单、有效的协议，但也有其缺点，就是 memcached 自身没有 ACL 控制（或者相当弱）.

session id 安全性问题. 最一般的方法是自己管理session id. 用户login后，在后台加密出一个accessToken，并返回给用户. 客户端接收到accessToken，可以将它存起来，web的话可以存在session storage，手机也可以保存accessToken，用于单点登录.

6月份 Google 推出带视频群聊的社交网络 Google+ 之后，Facebook 马上联合 Skype 推出基于网页版的一对一视频聊天服务，上周 Google 宣布推出 Google+ 上的社交游戏平台，并首先上线了《愤怒的小鸟》、Zynga 的《德州扑克》等游戏之后，Facebook 马上回应对游戏进行了一系列的改版，包括游戏分辨率更高，侧边栏 News Feed 等.

收藏到 del.icio.us |.