摘要：
书摘： 1. 盗窃超级用户 许多年前，我们中的一个人想要访问一台学术计算机上的root账号．虽然该系统的管理员允许我们访问root账号，但是本地的系统管理员却不想告诉我们root密码．他宣称，访问root账号是很危险的(这是正确的)，而他对Unix要比我们懂得多(这可不一定)，因此我们不需要这种... 阅读全文
摘要：
书摘： 1.从我们的实践中发现，这种不确定的自动禁用账号并没有实际的帮助。更好的做法是在登录的时候，使用一种递增延迟的机制。在一定次数的不成功登录之后，在每个提示符之间就加入了一段递增的延迟。在网络环境中要实现这样的延迟，就必须维护一份错误登录的记录。这样即使攻击者断开连接，然后再重新连接，也无法... 阅读全文
摘要：
本随笔无什么实际内容. 只是用来记录下我这个星期关注的Extjs技术。 阅读全文
摘要：
原来一卡通系统的门禁授权功能按钮界面摆放得杂乱无章，估计连原编写者都不能操作得流畅，而这套系统的门禁功能一直没什么客户使用,忽然来了个客户要使用门禁功能，于是乎我的维护工作就大大增加了。 原先还不想大改，只在原来的基础上修修补补，但发现不行，那界面的设计本身就已经烂透了，无论如何修整都不能满足客... 阅读全文
摘要：
真是烦不胜烦，眼看我就要被一套极不完善的系统给害惨了，面对经销商与用户的质疑，压力真大，反过来说，或许这也是一个锻炼自身的好机会，顶得住，说明自己强大了，顶不住，也尽力了，从中也吸取到了经验，不行最多走人，这有什么的。 软件漏洞太多，又没有彻底的测试，客户往往又是测试的白老鼠，结果是客户那出现很多问题，我们的做法往往是改数据打补丁，不过长期已往久而久之，打得太多的补丁客户会觉得系统的稳定性不够，最终会产生许多怨言。 搞笑的是那代理商居然劝我们去学学别公司的软件，看一下别人是怎么做的，其实这些建议很不错。 我也努力去测试维护改进了，但好像有点孤军奋战，一个人的时间真是不够用的，没有全面的检测，. 阅读全文
摘要：
我们公司的软件真是极不完善，完善了这么多年还是这么不完善。 像我那个软件也是诸多问题，有时甚至自己搞个坑把自己栽进去了都不知道，像存款里居然加上了句On Error Resume Next ，导致存款出错了不知道，没写进卡里却写到数据库里面了。 本来就是一个增删改查的玩意，却搞出这么多小毛... 阅读全文