招商银行5.1.3.8版本继续无法使用中

| Security

__【已过时的信息】__本篇所描述的问题,已经得到了部分修正。本文将不再更新,请参见后续的进展报道。

继续昨天的话题。今天,招商银行的工作人员给我打来电话,建议我升级到最新版本。现将情况告知大家如下:

* 如同之前他们所做的事情一样,这个版本依然没有数字签名。在打了客服电话之后,我勉强执行了这个版本。[20061205更新:招商银行已经在网站上修正了这个问题]
* 如同之前的版本一样,这个版本仍然无法运行在amd64版本的Windows 2003上。
* 为了掩人耳目,这个版本中的WinIO.dll被改头换面放到了用户目录下的CMB\PB40\SysData\cmb8783.dat。
* 而另一方面,那个驱动的名字,变成了CertClient.dat。

(20061201修改:此处删去了一些具体的信息。这些信息出现在了招商银行专业版所安装的某些文件中,并且其内容确实有可能包含敏感数据。)

阅读全文…( 本文约 415 字,阅读大致需要 1 分钟 )

有关招行网银的sbmc32.*文件

| Security

【已过时的信息】 此文章所描述的行为,已经变为这样。本文未来将不再继续和维护,其内容可能已不再反映现时的情况,请参考本blog的后续报道。

使用招商银行专业版的朋友会发现,近期的招行网银升级引入了一个叫sbmc32.dll的文件,并导致在64位Windows系统上的安装无法正常进行。这个文件是什么呢?

答案是WinIO—-一个来自Internals.com的软件。它的作用是什么呢?按照作者的说法是:“This library allows direct I/O port and physical memory access under Windows 9x/NT/2000 and XP. Version 2.0 provides faster I/O port access, better memory mapping support and can be used from non-administrative accounts under Windows NT/2000 and XP."。简而言之—-通过给Windows开这样一扇后门,即使没有管理员权限的进程,也可以监控你的计算机的一举一动了。

阅读全文…( 本文约 1346 字,阅读大致需要 3 分钟 )

大局之困:救一个遵纪小孩还是一群违纪小孩zz

| Shared Chaos

From: 中国管理顾问网

来源:《IT时代周刊》 添加日期:06-11-26
深圳汉捷咨询公司高级咨询师/靖爽(供《IT时代周刊》专稿)

目前,网上流传着一个小故事,且不论这个故事是否确有其事,听起来还是饶有兴趣且颇需思量的:

有一群小朋友在两组铁轨上玩,一组还在使用,一组已经停用。众多小朋友集中在仍然使用的铁轨上玩,只有一个小孩子选择了停用的铁轨。很不巧,火车来了。这时,如果你正站在铁轨的切换器旁,你可以让火车转往停用的铁轨救了大多数的小朋友;但是那名在停用铁轨上的小朋友将被牺牲。你会怎么办?

问题是,选择停用铁轨的小孩显然作出了正确决定——选择安全的地方,而他的朋友们则是无知或任性地在不该玩耍的地方玩。为什么作出正确抉择的人要为了大多数人的无知而牺牲?另外,一条铁道会被停止使用,自有它的道理。是否代表着这个铁道本身有问题,未经验证就使用它会遇到潜藏的危险呢?如果切过去之后,牺牲的就不只是一个或一群小孩了,而是整车的乘客。

我们从小被灌输「顾全大局」的思想,然而什么是大局?您是否期望在「大局」面前成为「规范」的牺牲品?

阅读全文…( 本文约 1752 字,阅读大致需要 4 分钟 )

招商银行新版本与64-位 Windows不兼容

| Kernel

\SystemRoot\SysWow64\Drivers\KBWatch.SYS has been blocked from loading due to incompatibility with this system. Please contact your software vendor for a compatible version of the driver.

真是无话可说了。

参与评论

小故事大道理13连发(zz)

| Shared Chaos

平时注意积累实在是太重要了~

From Benjamin

《故事1》
有一个住在山里的小男孩,某天闲来无事在山里玩耍时,好不容易捡到了一块石头,随手就把它扔了出去。
【心得】
这故事告诉我们: 读书最要紧。把书读好,将来长大要多少块石头拿来随手扔都不是问题。

《故事 2 》
有一个住在山里的小男孩,某天闲来无事在山里玩耍时,好不容易捡到了一块石头,随手就把它扔了出去。
结果打死了一只梅花鹿,小男孩高高兴兴地扛着梅花鹿回去向族人炫耀。
【心得】
这故事告诉我们: 强健的体魄还是最重要的。因为机会是不等人的,我们必须随时做好准备。

阅读全文…( 本文约 2344 字,阅读大致需要 5 分钟 )

USB硬盘盒是一种SCSI总线转USB总线的设备

| Shared Chaos

有点想骂人了,您讲讲您做过的项目,跟大家讨论自己的经验一下不很好吗?干吗非得拔高,懂的跟不懂的一起讲?

与许多混迹于各大论坛、吹牛不上税的Linux咨询顾问类似,这位仁兄的惊人之语还有:

阅读全文…( 本文约 302 字,阅读大致需要 1 分钟 )

招商银行发布安装文件竟然不做数字签名?!

| Security

在招商银行发布"网上银行安全助手"引致问题不久,招商银行再次干出了一件令人瞠目结舌的事情—-他们发布的安装文件,竟然没有做数字签名。

一家金融机构制作的,具有如此重要意义的文件,居然不做数字签名?更可气的是,致电95555投诉的时候,客服竟然很礼貌地告诉我,域名对就可以保证安全。

阅读全文…( 本文约 391 字,阅读大致需要 1 分钟 )

读《美国网站在中国失败的10大思路性执行错误》

| Blogging

今天从TechWeb上读到了这篇文章的转载。感觉这篇文章对很多问题看得很有洞察力(我想用insightful这个词),建议大家看一看。

阅读全文…( 本文约 1368 字,阅读大致需要 3 分钟 )

发现自己有些事实在是太孤陋寡闻了

| Life

昨天看公司的新闻才知道自己问了一个非常愚蠢的问题 :-(

参与评论

孩子,我想当一个富豪的妈妈……zz

| Shared Chaos

From Zoom.Quiet

孩子,我想当一个富豪的妈妈……
——中国教育与犹太教育的比较

1992 年,当我辗转回到以色列的时候,13岁的老大、12 岁的老二和10岁的小女儿都还暂时留在中国。选择在那时回到以色列,完全是穷途末路:我的父亲是犹太人,二战时逃亡到上海,并在那里生下了我。母亲在我很小的时候就抛弃了我们,12岁那年父亲去世,我就成了孤儿。长大后,我在上海铜厂当体力女工。结婚生下3个孩子后,丈夫离我们而去。留在上海,满眼都是痛苦的回忆。正好那时中以正式建交,怀着一种逃避的心情,我成为了第一批回到以色列的犹太后裔。

初到以色列的日子,比想象中要困难许多。我不懂得那里的语言 (父亲教的古希伯莱语早已不在以色列使用),不懂得移民优惠政策 (新移民可以有一笔安家费),在特拉维夫的大街上,我压根不知道怎样才能生存下去。

我从上海带去的积蓄只能维持3个月的生活开支,我必须找到赚钱的办法,还要早日把孩子接到我身边。我苦攻希伯莱语,学最基本的生活语言,然后,我在路边摆了个投资最小的小摊卖春卷。

以色列的官方货币是谢克尔,1 谢克尔兑换人民币2块钱,更小的币值是雅戈洛,1 谢克尔等于100雅戈洛。我的春卷小摊,每天能赚到十来个谢克尔。

当我的小摊生意慢慢稳定下来以后,1993年 5月,我把3个孩子都接到了以色列。孩子们初到以色列的时候,受到了不少邻居们的责难。以前在国内时,我一直秉承再苦不能苦孩子的原则,到了以色列以后,我依旧做着我合格的中国式妈妈:我把孩子们送去学校读书,他们上学的时候我卖春卷。到了下午放学的时候,他们就来春卷摊,我停止营业,在小炉子上面给他们做馄饨下面条。

一天,当3 个孩子围坐在小炉子旁边等我做饭的时候,邻居过来训斥老大: “你已经是大孩子了,你应该学会去帮助你的母亲,而不是在这里看着你母亲忙碌,自己就像废物一样。 “然后,邻居转过头训斥我:“不要把那种落后的中国式教育带到以色列来,别以为生了孩子你就是母亲 ……”

阅读全文…( 本文约 3885 字,阅读大致需要 8 分钟 )