GHOST Vulnerability (CVE-2015-0235) 這篇文章主要說明一個 1月底才發現的 Linux 嚴重的資訊安全風險，這個風險透過 GetHostName 的Buffer Overview 導致 Linux Server 被入侵。 由於幾乎有的 Linux 主機都收到這個風險的影響，因此建議盡快更新 Linux 版本。這篇文章說明： 這個風險是什麼…
資訊安全
密碼字典檔
密碼字典檔 這篇文章主要介紹幾個網路的資源，提供大量的密碼字典檔 也藉此說明密碼強度的重要性。因為一個容易記或是平凡的密碼 很容易透過類似這樣的字典檔被駭客透過這樣的方式或許相關資訊。 另外，也可以看看自己常設定的密碼是否有在這樣的密碼檔案裡面。 字典檔 這個檔案超過 4G ，有許多語言十分完整的字典 https://crackstation.net/buy-crackstation-wordlist-password-cracking-dictionary.htm https://crackstation.net/buy-crackstation-wordlist-password-cracking-dictionary.htm http://bit.ly/KrTcHF https://xato.net/passwords/ten-million-passwords/ https://raw.githubusercontent.com/discourse/discourse/master/lib/common_passwords/passwords.txt 另外，如果要下載小型的字典檔， http://download.openwall.net/pub/wordlists/ http://downloads.skullsecurity.org/passwords/rockyou.txt.bz2 …
學員學習目標與自我期許
學員學習目標與自我期許 這門課程 “Windows internals and Troubleshooting” 主要說明 windows 運作的基本原理、 application 出錯的時候的除錯、 以及效能上問題的資訊收集與初步的分析 我在第一堂上課時請大家填寫，自己對於這門課程學習的期許與目標， 這也提供給講師的我的一個教學目標與參考，分述如下： 希望增加Windows debugging 技巧，學習不同的工具與知識，希望應用於工作 主管推薦。找問題的技巧 加強自己測試方面的專業知識 更多Tool的使用，運用在自己部門的產品測試…