对企业而言Mac安全性低于Windows

在Black Hat大会上，研究人员指出苹果电脑的DHX认证方法存在安全漏洞，可以在数分钟内入侵局域网中的其它苹果Mac电脑. 安全公司iSec的CTO Alex Stamos表示，Mac电脑对个人使用来说是足够安全，但当和其他电脑联在局域网内后，它的安全性就降低了.

新款的 Mac Mini 不论在各方面应该都足以担当一般办公室的伺服器重任，但要真的把它放进大型服务器机房中，似乎总觉得会有些格格不如（或者应该是说不能「优雅的」插上 1U 机架中）. 现在，拜 Sonnet 所赐，不久将来你的这台迷你服务器将能拥有以 Thunderbolt 连接各种用途外接卡的 1U 机壳.

更多企业选择 Mac 和 iPad. 1月 11 日消息，据国外媒体报道，市场研究机构 ForresterResearch 发布的最新报告显示，越来越多的企业选择 Mac、iPad，而不是 Windows 电脑. Forrester Research 称，虽然 Windows 电脑到 2013 年仍将在办公场所占据主导地位，但是苹果产品正改变企业硬件市场.

支付宝在星期五发布了 Mac 版支付宝安全控件，Safari、Chrome、Firefox 三大苹果电脑上的浏览器都支持. 简单说就是有人盗取了你的账号密码，也偷不走钱. 因为只有安装了数字证书的苹果电脑才能交易. 除了安全，实际操作中也更方便：每次支付宝转账付款时可以省去手机短信验证那一步了. Mac 版支付宝安全控件下载链接.

一位安全研究员发现了Mac OS X Lion系统的一个安全漏洞，可以让任何能接触到已登录Lion系统的人都可以通过一个简单的命令更改当前用户的登录密码，且这一过程不需要输入任何密码. 只要登录后在终端中输入如下命令：“dscl localhost -passwd /Search/Users/[当前用户名]”，之后就会提示输入新密码，这一过程并不需要输入旧密码.

   从今年起一直在关注企业安全，包括一些运维安全、开发安全以及企业安全运营，这会是我以后的方向. 我一直回避“黑客”这个词，也从来不把这两个字说到自己身上，虽然现在的工作很大一部分是授权入侵各种大小企业，尝试拿到最敏感的数据，我入侵过无数大大小小的企业内网，甚至一些巨型上市企业，可以把渗透做的非常细.

随着Mac电脑的不断成熟和发展，越来越多企业的工作人员开始在自己的工作环境中使用它--虽然公司可能并没有正式允许Mac使用. 研究机构Forrester今天表示，企业应该开始研究如何在工作场所使用苹果电脑. 研究显示，目前在办公室内已经形成了一个“Mac灰色市场”，员工们将Mac带到工作环境中来，并与其他人分享技巧和策略，同时想方设法绕过公司的限制在工作中使用.

数字安全事件我们常有耳闻，比如  12306 账户信息泄露和携程用户信用卡泄露，它们都属于网络安全范畴. 而最近两件重大安全事件则实属罕见，一个是系统级别的漏洞，一个是固件层面的隐形蠕虫. 几天前，网络安全机构 Zimperium 在 Android 系统上发现了一个堪称 Android 有史以来最严重漏洞——Stagefright.

安全管理要想真正做好真不容易，主要是看高层和业务方的支持. 我专门针对密码安全这块做过一些研究，也根据自己的一些经验，最终是产出了一些密码和用户名字典，有手写了上千个，也有根据自己写的词根来生成一些，当然只是普性字典，还有一个专门针对的企业员工信息安全的大数据平台（大杀器）正在研发，我们要把经验做成自动化来玩.

為了螢幕的問題弄得相當疲倦 XD. 這幾天可以在一般的店家通路買到新的 Mac Mini，但沒事先做好功課，配上 Dell U2711 讓人碰了不少壁…. 買完 Mac Mini 後第一個想法是用 DVI & USB KVM 同時接 PC 與 Mac Mini，於是順便買 ATEN CS682，裝上去後發現只能支援到 1920×1080… 想想算了，其他地方也還用的到.