愛耍酷的Style

2007年3月在泰國的海灣，由98位世界隊的跳傘運動員組成的王室蓮花圖案。

2007年7月在厄瓜多爾，遊客在為一隻駝背的鯨拍照

Gmail、雅虎拍賣出現釣魚郵件，內嵌惡意網頁比例變高，也有越來越多駭客利用自動轉址功能，將網頁直接導向惡意網頁。要杜絕類似的攻擊，定期修補漏洞、不連可疑網址、查網域名稱是自保之道。

當企業對大型搜尋和入口網站依賴日深同時，有越來越多的駭客假冒Google、Yahoo等提供的服務，趁機竊取使用者帳號、密碼。近來除發現 Gmail、雅虎郵件都出現偽冒的釣魚郵件外，資安廠商Cisco IronPort也發出警告，近期透過Google、雅虎公開的轉址服務，連結到惡意網頁的比例有逐漸升高的趨勢。
Gmail釣魚郵件以提升郵件容量為餌
多數人都知道Gmail提供大容量免費信箱服務，但這個大容量究竟是多少，不見得有許多人清楚。日前就有駭客假冒Gmail小組發信給特定對象， 表示可將郵件儲存容量從4GB提升到6GB外，並提供一個看似是Gmail官方連結的連結 （mail.google.com/mail/updateservices），但若從釣魚郵件點選此一網址後，則會被導引到其他的惡意網址 （googleaccounts-login.dynalias.com /google/ServiceLoginservicemail&passivetrue/Fmail.google.com3Dl
網駭科技資安技術顧問曾信田表示，這個假網址會自動導引到特定的惡意網頁，該惡意網頁內含針對IE瀏覽器MS-06014漏洞的iFrame攻擊。他指 出，進一步查詢該惡意網頁發現，該網域為臺灣某一高科技產品代理商的網址，顯見該公司網域已經成為駭客的跳板。曾信田進一步分析攻擊來源發現，這些來源 IP與去年12月網駭科技偵測到的網軍攻擊IP，都是來自中國同一省分，該攻擊是否會擴大仍有待觀察。
除了駭客假冒Gmail工作小組發送釣魚郵件之外，雅虎奇摩拍賣也在討論區公布，有不法份子假冒雅虎奇摩名義發送「Yahoo！奇摩用戶緊急安全 通知」的電子郵件，內含釣魚網址，企圖竊取雅虎奇摩會員的帳號與密碼。雅虎奇摩也在討論區公開表示，不會發送任何緊急安全通知的電子郵件外，目前駭客最常 使用的欺騙手法包括：透過網站名稱與雅虎奇摩相似的釣魚網站，或者是偽裝寄送匯款通知，卻內藏木馬程式等手法，欺騙網友受騙上當。
垃圾郵件內含惡意網頁轉址連結
Cisco IronPort日前發表的資安警告中也指出，Google、雅虎提供的自動轉址功能遭駭客濫用。IronPort臺灣暨華南區技術顧問總監林育民表 示，.這個手法在過去2個月逐漸增加，「全世界大約有1％的垃圾郵件，隱含這種轉址攻擊的網址連結，使用者若沒察覺，就會連結到惡意網頁。」他說，駭客將 合法的網頁利用轉址的功能，把使用者的連線自動轉址到惡意網頁。
另外，林育民也提醒，Google特有的好手氣（I’m Feeling Lucky）服務也遭到駭客濫用。網路使用者若使用好手氣服務，會針對所有搜尋結果，直接轉址到搜尋結果的第1個。駭客可以透過在搜尋結果加上惡意轉址參 數，連結到惡意網頁。目前除了Google外，包括雅虎、AOL等入口網站都提供類似的轉址服務。
曾信田表示，要杜絕類似的攻擊，除了必須經常修補系統漏洞之外，定期清楚掃描惡意程式、更改密碼，不失為可以預防的方式之一。林育民則指出，不亂點可疑連結是最佳的自保之道，若對連結網址存疑時，則可進一步檢查可疑網址的網域名稱，不失為一種預防的方式。文⊙黃彥棻

Gmail釣魚郵件手法分析流程圖
從近期發現的Gmail釣魚郵件中，可以看到駭客將釣魚網頁頁面做的跟正牌Gmail頁面幾乎一模一樣之外，釣魚郵件內容以既有的Gmail服務做延伸，容易讓人一時不查受騙上當。

從釣魚網頁提供的連結網址進行連線，網頁頁面與正版Gmail網址相似度幾近99.9％。差別在於第1個斜線之前的網址，雖然跟Google有類似的字眼，卻不是Google。再者，一般的Gmail頁面不會出現Google帳戶更新驗證的字眼。

若檢視該網頁的原始碼，這些程式碼都經過編碼，看起來就是一堆亂碼，看不出特殊之處。

若將該網頁原始碼經過解碼後，就可以發現，在網頁程式碼的第511行中，被植入2個原本不應該存在的iFrame。若從該釣魚郵件連到此一連結，只要一連到該網頁就被植入iFrame。

原文連結

微軟限Yahoo三週內接受收購提案
據國外媒體報導，微軟本週六向Yahoo發出「最後通牒」，聲稱如果無法在4月26日之前達成交易，就將以更低的價格發動惡意收購。
微軟首席執行官史蒂夫·鮑爾默(Steve Ballmer)在寫給Yahoo董事會的信中稱：「如果不能在未來三週內達成一致，我們將被迫把這一交易直接訴諸於Yahoo股東，包括發動一場代理權 爭奪戰，以選出新的Yahoo董事。如果我們被迫直接向Yahoo股東報價，將會給Yahoo的公司價值帶來你們不想看到的影響，因為我們對於未來發展前 景的看法將會反映到收購報價中。」到目前為止，Yahoo還沒有就此發表評論。
鮑爾默同時表示，自微軟提交收購報價以來，Yahoo在搜 索市場佔有的份額、以及頁面訪問量均出現下滑，而它們是衡量Yahoo運營狀況的兩大重要指標。今年1月31日，微軟向Yahoo董事會提交收購報價，希 望以每股31美元的現金加股票收購後者股份，這一價格較Yahoo當時股價溢價62%。但是，Yahoo董事會隨後拒絕了微軟的收購請求，認為微軟嚴重低 估了Yahoo的價值。
按照微軟提交報價時的股價，這一交易的總價值約為446億美元。但隨著微軟股價持續下跌，交易價值已經縮水至 410億美元左右。為了阻擊微軟收購，Yahoo過去一段時間一直在尋找其他替代方案，包括與穀歌、新聞集團和時代華納探討開展某種形式合作的可行性，但 並未產生實質性的結果。
鮑爾默表示，他已經注意到Yahoo為尋求替代方案所做的努力，但對Yahoo在沒有收到其他報價的情況下仍然拒 絕與微軟談判感到困惑。他說：「我們為Yahoo股東提供的收購方案公平合理，而且你們沒有其他選擇。隨著經濟環境進一步惡化，我們的收購方案變得更具吸 引力。我們相信，Yahoo大部分股東都贊成這一觀點，儘管Yahoo此前出臺了一項財務計畫，聲稱營收將於未來三年增長70%以上。」
在 提交收購報價之初，微軟就曾明確表示，為了完成對Yahoo的收購，將不惜採取一切可能的手段，包括直接向Yahoo股東出價，以及發動一場代理權爭奪 戰，在Yahoo2008年股東大會上選出新的Yahoo董事。目前，Yahoo還未確定股東大會召開時間。近日有消息稱，微軟已經聘請了一家代理權顧問 公司，幫助其開展惡意收購。(摩爾）
微軟寄出的信函
原文連結

SkyTran01

SkyTran02

SkyTran03

SkyTran04

最近研發中的未來的大眾交通工具「SkyTran」已經有雛形藍圖了，它將由兩條軌道組成，上層是高速行駛的主幹線，下層是上下車的幹線，無人駕駛的車廂可以坐兩個人，車站只需一個公車停車站牌就可以上下車，十分方便簡單。雖然簡便，但是在都會區可跑160公里 ，郊外更達240公里 。IDEA很好，剩下是什麼時候可以通車。期待中…

關於人肉搜索
什麼是人肉搜索？
人肉搜索與刺青、美白、護膚、減肥等直接在人肉上施行的種種行為無關。 顧名思義，人肉搜索就是利用現代信息科技， 變傳統的網絡信息搜索為人找人，人問人，人碰人，人擠人、人挨人的關係型網絡社區活動， 變枯燥乏味的查詢過程為一人提問、八方回應，一石激起千層浪，一聲呼喚驚醒萬顆真心的人性化搜索體驗。 人肉搜索不僅可以在最短時間內揭露某某門背後的真相， 為某三某七找到大眾認可的道德定位，還可以在網絡無法觸及的地方， 探尋並發現最美麗的叢林少女，最感人的高山牧民，最神秘的荒漠洞窟，最浪漫的終極邂逅…… 人肉搜索追求的最高目標是：不求最好，但求最肉。
谷歌為什麼要創建人肉搜索引擎？
谷歌自進入中國市場以來，一直致力於根據本地需求改進用戶的搜索體驗。 谷歌很早就意識到，自發的、分散的、有意或無意的人肉搜索行為早在中國互聯網誕生之初就存在並茁壯成長著。 中國互聯網界發生的幾乎每一起重大事件，尤其是娛樂性事件，都有可能成為人肉搜索技術的試金石。 為了豐富人民群眾的業餘文化生活，為了使廣大網民在最短時間內趕超人肉搜索的世界水平， 谷歌決定投入巨資打造亞太地區最大的人肉搜索引擎。
谷歌人肉搜索引擎有哪些特點？

規模最大：第一期工程擬招募人肉搜索志願者2500萬名，完成後將成為亞太地區最大的人肉搜索引擎。
創新最多：256項專利技術，1024篇相關論文，4096次用戶調研，65536輪預覽版測試。
領域最全：搜索範圍涵蓋娛樂、影視、體育、社會、名人、百姓、歷史、地理、物種、太空等領域。
速度最快：平均查詢響應時間32秒。
挖掘最深：曾在預覽版測試中，用時128秒，成功定位了中國大陸生產的第一隻自動沖水馬桶。

人肉搜索招聘需求
人肉搜索志願者管理專員
組織和領導以志願者為核心的超大規模人肉搜索團隊， 整合來自數千萬搜索志願者的小道消息，從茫茫人海中發掘信息背後的奧秘。 嚴格管理，制止人肉搜索過程中可能出現的扯皮、造假、謠傳、起鬨、攻訐、謾罵等不文明行為， 創造合理、有序、創新、務實的人肉搜索新秩序。
能力要求:

博士以上學歷
管理學、傳播學或相關專業畢業
掌握五種以上方言
有八卦主義精神和凡事不著調作風者優先

請將您的中英文簡歷以文本或HTML的格式發至renrou-jobs@google.com, 並在郵件的標題中註明「人肉搜索志願者管理專員」。郵件正文請使用中文，所有英文信息請以附件形式提交。
人肉搜索志願者（兼職）
在業餘時間為人肉搜索引擎奉獻智慧、汗水和好心情。利用谷歌研發的人肉搜索平台，與其他數千萬志願者並肩工作， 使用並行人肉計算的方式，對疑難問題堅持不動搖、不軟弱、不拋棄、不放棄的肉骨茶原則， 為廣大網民提供第一手的，帶有人情味兒的，具有震撼力和可傳播性的搜索結果。
能力要求:

學歷不限，專業任選
有強烈的好奇心和求知慾
對常人無法獲取的信息有敏銳的感知能力和打破砂鍋問到底的堅定信念
自備聯網電腦一台，電話機一部，粉筆若干，餐巾紙一箱，《八卦人物風雲榜》16開大字本一套共40冊

請將您的中英文簡歷以文本或HTML的格式發至renrou-jobs@google.com, 並在郵件的標題中註明「人肉搜索志願者（兼職）」。郵件正文請使用中文，所有英文信息請以附件形式提交。

致獵頭公司：對於未簽約的獵頭公司提供的簡歷，谷歌將不支付任何費用。

Google 人肉搜索