招商银行5.1.3.8版本继续无法使用中
__【已过时的信息】__本篇所描述的问题,已经得到了部分修正。本文将不再更新,请参见后续的进展报道。
继续昨天的话题。今天,招商银行的工作人员给我打来电话,建议我升级到最新版本。现将情况告知大家如下:
* 如同之前他们所做的事情一样,这个版本依然没有数字签名。在打了客服电话之后,我勉强执行了这个版本。[20061205更新:招商银行已经在网站上修正了这个问题]
* 如同之前的版本一样,这个版本仍然无法运行在amd64版本的Windows 2003上。
* 为了掩人耳目,这个版本中的WinIO.dll被改头换面放到了用户目录下的CMB\PB40\SysData\cmb8783.dat。
* 而另一方面,那个驱动的名字,变成了CertClient.dat。
(20061201修改:此处删去了一些具体的信息。这些信息出现在了招商银行专业版所安装的某些文件中,并且其内容确实有可能包含敏感数据。)
阅读全文…有关招行网银的sbmc32.*文件
【已过时的信息】 此文章所描述的行为,已经变为这样。本文未来将不再继续和维护,其内容可能已不再反映现时的情况,请参考本blog的后续报道。
使用招商银行专业版的朋友会发现,近期的招行网银升级引入了一个叫sbmc32.dll的文件,并导致在64位Windows系统上的安装无法正常进行。这个文件是什么呢?
答案是WinIO—-一个来自Internals.com的软件。它的作用是什么呢?按照作者的说法是:“This library allows direct I/O port and physical memory access under Windows 9x/NT/2000 and XP. Version 2.0 provides faster I/O port access, better memory mapping support and can be used from non-administrative accounts under Windows NT/2000 and XP."。简而言之—-通过给Windows开这样一扇后门,即使没有管理员权限的进程,也可以监控你的计算机的一举一动了。
阅读全文…大局之困:救一个遵纪小孩还是一群违纪小孩zz
From: 中国管理顾问网
来源:《IT时代周刊》 添加日期:06-11-26
深圳汉捷咨询公司高级咨询师/靖爽(供《IT时代周刊》专稿)
目前,网上流传着一个小故事,且不论这个故事是否确有其事,听起来还是饶有兴趣且颇需思量的:
有一群小朋友在两组铁轨上玩,一组还在使用,一组已经停用。众多小朋友集中在仍然使用的铁轨上玩,只有一个小孩子选择了停用的铁轨。很不巧,火车来了。这时,如果你正站在铁轨的切换器旁,你可以让火车转往停用的铁轨救了大多数的小朋友;但是那名在停用铁轨上的小朋友将被牺牲。你会怎么办?
问题是,选择停用铁轨的小孩显然作出了正确决定——选择安全的地方,而他的朋友们则是无知或任性地在不该玩耍的地方玩。为什么作出正确抉择的人要为了大多数人的无知而牺牲?另外,一条铁道会被停止使用,自有它的道理。是否代表着这个铁道本身有问题,未经验证就使用它会遇到潜藏的危险呢?如果切过去之后,牺牲的就不只是一个或一群小孩了,而是整车的乘客。
我们从小被灌输「顾全大局」的思想,然而什么是大局?您是否期望在「大局」面前成为「规范」的牺牲品?
阅读全文…招商银行新版本与64-位 Windows不兼容
\SystemRoot\SysWow64\Drivers\KBWatch.SYS has been blocked from loading due to incompatibility with this system. Please contact your software vendor for a compatible version of the driver.
真是无话可说了。
参与评论小故事大道理13连发(zz)
平时注意积累实在是太重要了~
From Benjamin
《故事1》
有一个住在山里的小男孩,某天闲来无事在山里玩耍时,好不容易捡到了一块石头,随手就把它扔了出去。
【心得】
这故事告诉我们: 读书最要紧。把书读好,将来长大要多少块石头拿来随手扔都不是问题。
《故事 2 》
有一个住在山里的小男孩,某天闲来无事在山里玩耍时,好不容易捡到了一块石头,随手就把它扔了出去。
结果打死了一只梅花鹿,小男孩高高兴兴地扛着梅花鹿回去向族人炫耀。
【心得】
这故事告诉我们: 强健的体魄还是最重要的。因为机会是不等人的,我们必须随时做好准备。
USB硬盘盒是一种SCSI总线转USB总线的设备
有点想骂人了,您讲讲您做过的项目,跟大家讨论自己的经验一下不很好吗?干吗非得拔高,懂的跟不懂的一起讲?
与许多混迹于各大论坛、吹牛不上税的Linux咨询顾问类似,这位仁兄的惊人之语还有:
- 「如果守护进程死掉,操作系统很快也就死掉了」
- 「有一个整理内存碎片的守护进程」
- 「超级终端是指一种功能十分强大的终端设备」
- 「这个minicom我在RedHat 7.2上面没有试成功,所以我在Windows XP下面做了」
- 「商业软件里面有一些东西可能你们破解不了,如果作为产品中使用可能回出现问题」
招商银行发布安装文件竟然不做数字签名?!
在招商银行发布"网上银行安全助手"引致问题不久,招商银行再次干出了一件令人瞠目结舌的事情—-他们发布的安装文件,竟然没有做数字签名。
一家金融机构制作的,具有如此重要意义的文件,居然不做数字签名?更可气的是,致电95555投诉的时候,客服竟然很礼貌地告诉我,域名对就可以保证安全。
阅读全文…读《美国网站在中国失败的10大思路性执行错误》
今天从TechWeb上读到了这篇文章的转载。感觉这篇文章对很多问题看得很有洞察力(我想用insightful这个词),建议大家看一看。
阅读全文…发现自己有些事实在是太孤陋寡闻了
昨天看公司的新闻才知道自己问了一个非常愚蠢的问题 :-(
参与评论孩子,我想当一个富豪的妈妈……zz
From Zoom.Quiet
孩子,我想当一个富豪的妈妈……
——中国教育与犹太教育的比较
1992 年,当我辗转回到以色列的时候,13岁的老大、12 岁的老二和10岁的小女儿都还暂时留在中国。选择在那时回到以色列,完全是穷途末路:我的父亲是犹太人,二战时逃亡到上海,并在那里生下了我。母亲在我很小的时候就抛弃了我们,12岁那年父亲去世,我就成了孤儿。长大后,我在上海铜厂当体力女工。结婚生下3个孩子后,丈夫离我们而去。留在上海,满眼都是痛苦的回忆。正好那时中以正式建交,怀着一种逃避的心情,我成为了第一批回到以色列的犹太后裔。
初到以色列的日子,比想象中要困难许多。我不懂得那里的语言 (父亲教的古希伯莱语早已不在以色列使用),不懂得移民优惠政策 (新移民可以有一笔安家费),在特拉维夫的大街上,我压根不知道怎样才能生存下去。
我从上海带去的积蓄只能维持3个月的生活开支,我必须找到赚钱的办法,还要早日把孩子接到我身边。我苦攻希伯莱语,学最基本的生活语言,然后,我在路边摆了个投资最小的小摊卖春卷。
以色列的官方货币是谢克尔,1 谢克尔兑换人民币2块钱,更小的币值是雅戈洛,1 谢克尔等于100雅戈洛。我的春卷小摊,每天能赚到十来个谢克尔。
当我的小摊生意慢慢稳定下来以后,1993年 5月,我把3个孩子都接到了以色列。孩子们初到以色列的时候,受到了不少邻居们的责难。以前在国内时,我一直秉承再苦不能苦孩子的原则,到了以色列以后,我依旧做着我合格的中国式妈妈:我把孩子们送去学校读书,他们上学的时候我卖春卷。到了下午放学的时候,他们就来春卷摊,我停止营业,在小炉子上面给他们做馄饨下面条。
一天,当3 个孩子围坐在小炉子旁边等我做饭的时候,邻居过来训斥老大: “你已经是大孩子了,你应该学会去帮助你的母亲,而不是在这里看着你母亲忙碌,自己就像废物一样。 “然后,邻居转过头训斥我:“不要把那种落后的中国式教育带到以色列来,别以为生了孩子你就是母亲 ……”
阅读全文…