【被黑的安全感】 黑员工安全感
前两天，网络安全行业里的一个朋友透露了一个账号密码泄露查询网址，页面上显示： 数据库包含人人、天涯、猫扑、Weibo、 CSDN、178、7k7k、嘟嘟牛、多玩。
共有 76,677,062 条记录。
搜了一下自己常用的网络ID，果真发现在天涯的密码漏了，虽然只是一个马甲，但还是直扑天涯看个究竟。
必须要表扬一下天涯，这次“三观”相当正确――天涯在网站首页上置顶通告密码泄漏，让用户即时更改密码。
再看看其他一些受害的网站，刚开始不是矢口否认就是遮遮掩掩，不过看看今日天朝之风范，从古到今，自上而下，大都如此行事，可以理解。
但是，对用户还是要有一定的尊重和关怀，如今信息如此透明，而且用户也在成长。
这种黑客用技术手法非法侵入商业网站数据库的行为，安全行业里通常称之为“爆库”，爆掉之后就是“拖库”，就是把网站的数据库拖下来。
至于拖下来的用户数据是用来贩卖还是怎么的，就只有拖库者自己知道了。
“拖库”与“脱裤”谐音，所以安全圈的人称此次系列用户账号密码泄露事件为“脱裤门”，国内著名网络安全专家Tombkeeper在微博上是这样评价的： 和娱乐圈潜规则一样，本来娱乐圈里都知道的事情，一下子陈冠希的相机丢了，地球人就都知道了。
其实，据笔者了解，国内网站被拖库的比例相当惊人，现在大家看到的，不过是冰山一角，不夸张地讲，每一个用户都已无处藏身。
谁是安全圈子里的“陈冠希”？这个真的不重要，每一个知情者都有可能是传播者。
Tombkeeper称他们团队在2010年底总结网络安全形势的时候，发现挂马（在网页上直接挂木马获取用户信息）现象少了，大家还很欣慰，看来一年的安全工作卓有成效。
但是很快，在2011年年初，他们发现挂马少了的原因是已经全面转向拖库，深入基层，直捣核心，手段更隐蔽了，还更容易变现。
另一方面，受害者不仅难以查到作案者，而且出于某些方面的考虑还不愿声张。
国内第一次“拖库”呈现在公众视野是在2011年2月，国内某连锁酒店的库被拖，在网上传播，但其用户群相对较小，虽有用户在网上投诉，仍未引起媒体关注，几乎没有相关报道，几天下来此事就没人提了。
但这次如此大规模的恶性爆发，再加上各路媒体的迅速跟进，一下子这个问题就彻底爆到了公众面前，令全中国网民人人自危。
按照某些安全界人士的极端说法，几乎所有电子商务网站都被拖过库，甚至谣传某些银行也被定期光顾（不一定是拖库，手法多样）。
想来也不算什么，2011年8月份，国际货币基金组织的库也被拖了。
可见拖库之患，全球亦然。
此次“脱裤门”是中国网络案例史上的一个里程碑，对于最终用户而言，没有特别的防护手法，惟一能做的是保证在不同的网站注册时尽量用不同的密码；而对于网站运营方，不要只顾着产出，数据安全意识还要加强――用户没有安全感，用“脚”投票，最终受损的还是网站，按照Tombkeeper的说法就是“安全，应该是互联网标配，而不是选配。
” （感谢Billy提供查漏网址；感谢Tombkeeper提供专业意见；感谢Baoz提供案例分享） 书香 《文明》 作者：[英] 尼尔・弗格森定价：69.00元 出版社：中信出版社 出版时间：2011年12月 1500年，北京生活着近70万人，伦敦人口仅有5万人；400年后，伦敦以超过600万的人口成为全球特大城市；1990年，美国人均富裕程度是中国的70倍。
短短500年中，西方如何在发展中获得巨大优势？但今天的西方危机频频，它的主导地位已经结束了吗？未来的世界新秩序又将是怎样？英国最重要的金融历史学家之一尼尔・弗格森在新书中深入探讨了东西方文明的发展模式。
明朝时的中国在15世纪无疑是当时世界上最伟大的文明古国，其海军曾远征至非洲海岸。
这种逆转的原因是什么？今天的西方文明正在失去活力，而其他文明正在蓬勃崛起。
东方是怎样学到了西方的秘密武器？作者在本书中深刻分析了东西方文明的碰撞，认为世界权力的天平正在从西方向东方转移，本世纪剩下的时间将会向我们展示这种转变如何完成。
《帝国》 作者：[英] 尼尔・弗格森定价：68.00元 出版社：中信出版社 出版时间：2012年1月 短短400年间，大英帝国是如何崛起，并如何塑造现代世界的？今天的英国，它的主导地位已经结束了吗？英国最重要的金融历史学家之一尼尔・弗格森在新书中深入探讨了大英帝国的崛起以及对政治、经济和世界贸易所起到的重要作用。
这个远眺欧洲大陆西北沿岸的多雨的群岛国家何以能在全球称霸？这不仅仅是英国历史所关注的，也是世界历史所需解释的基本问题。
作者在这本书中无意详细描述大英帝国通史，只是想记录大英帝国以及殖民地推动下的全球化发展。
本书总体上以时间顺序为框架，主要以商品市场全球化、劳动力市场全球化、文化全球化、政体全球化、资本市场全球化、战争全球化这六大主题为主线记述一个帝国崛起的原因，以及对其他国家的深远影响。