首页
社区
课程
招聘
[活动小结]『2007.看雪论坛.上海微软软件安全技术研讨会』小结
2007-12-2 22:42 60032

[活动小结]『2007.看雪论坛.上海微软软件安全技术研讨会』小结

2007-12-2 22:42
60032


2007年11月29日,看雪论坛与上海微软(安全支持部)合作,在上海成功举办了论坛会员技术沙龙。这次会议地点是位于徐家汇的美罗大厦微软会议室。


此次活动的参与者主要是看雪论坛上的技术高手,同时也邀请了微软软件安全支持部的几位安全方面的高手。沙龙13:30正式开始,从下午一点起,参会者就陆续到场,他们中有两位特地从外地赶来,一位是来自北京的马贞辉,另一位是深圳腾讯的Aker。其他的都是上海本地或效县的朋友。众多参与者虽然在现实生活中各个角色不同,但在网络上,他们都是关注论坛,关注软件安全技术的朋友。这次活动给了大家一个面对面的交流机会,这和网络虚拟社会交流完全不同。

在这我代表看雪论坛感谢微软的战略安全架构专家裔云天先生组织的本次活动!感谢微软大中华区首席安全官江明灶先生给与的大力支持!本次交流会的主题为“软件安全”,首先由江明灶先生带来了关于微软安全的精彩演讲,演讲的内容点涉及的比较多,如vista的安全,Assesing Network security这书的一些内容,介绍了微软即将推出的身份认证系统Card Space,以及微软对安全漏洞态度等。关于漏洞这块,微软鼓励大家研究漏洞,但不希望用这漏洞来谋利,而是希望你将漏洞报告微软,作为感谢,微软会在patch包里署上你的名字(对漏洞发现者来说,就成名了),同时如果你的研究项目需要微软支持,他们可能愿意与你做更多的沟通。


菩提先生与我们做了“模式识别与互联网安全”主题讲解,使我们对这种新型的技术了有了一个了解,人脸的识别就是模式识别一个利用。模式识别这一技术,还可以应用到病毒查杀,软件逆向分析等领域。模式识别可以智能学习,提供一些病毒或代码特征,它可以智能学习处理,能大大提高工作效率。交流会结束后,菩提还带大家到其公司(公司刚好在附近)参观了现场演示,让大伙感觉这技术特神奇,这一技术在互联网上用于身份验证,将大大提高个人电脑使用的安全性,很有发展前景。

曾半仙大侠有着丰富的程序开发经验,他这次给我们带来了“安装程序的故事”和“.net安全”2个话题,曾半仙言词幽默,讲解风趣,很复杂的东西经他一讲解,变得很好理解了。


张晓亮先生对Metasploit Framework,SQL 注入都有较深的研究,这次给大家带来的话题是“代码溢出初探”,深入浅出了向大家介绍了溢出代码技术,同时也简单介绍了操作系统服务溢出,应用程序溢出(EXE),网页控件溢出(ActiveX),框架代码溢出( MFC 的 FindFile 溢出)等内容。


光通娱乐的董光华先生向大家做了“网络游戏协议安全”话题讨论,其概括地介绍了一下当今游戏安全的一些技术,使大家对这一技术有了更深的认识。大家对这一话题比较感兴趣,进行了热烈的交流讨论。


最后上场的就是年青一族的代表人物LOVE,他给大家做了微软OEM产品的安全讲解,演示的同时,也让大家看到了他移动硬盘中的众多宝贝。

其他来到现场的还有ffsj,ffsj是位驱动专家,短短的聊天,使我们对hard-ice有了更深的了解。
来自北京的马贞辉非常善谈,接触的事物也很广,这次交流时间有限,下次去北京再找你。
晨讯科技的李强,他本来给大家带来的话题是“智能手机的私密安全”,由于来的晚,没来得及上场,以后有机会再找他学习。
这次很高兴又看到window了,明显发福了,要控制身材。;)
Win32的版主 北极星2003 也来现场捧场了!非常的感谢,下次得让他带个话题来。
腾讯的Aker从深圳特意飞来,很让人感动,Aker保养的很好,看上去比实际年龄要年青7,8岁。
感谢驱动牛人Prince来捧场,这次由于时间有些匆促,不然一定要让他上讲台Show一次。
bughoho应是这次参加者中最年青的一位了,显得很有朝气,未来的虚拟机王子。
最后是感谢壹只老虎特意从松江赶来,不知是逃课还是请假来的。;)

同时,裔云天先生还邀请了微软软件安全支持部的几位高手与大家认识,终于让我们有幸与这些微软安全专家面对面的交流。
会议结束后,裔云天先生赠送了每人一本Assesing Network security原版书籍,另外,还有2本由于数量有限,一部分人拿到了。

这次聚会我准备的不是太充分,一些考虑不周到的地方,还望各位参与者谅解!和裔云天先生沟通了一下,以后还会举办类似的活动,地点很可能放北京,不过这是春节后的事了。
同时,也十分感谢Ivanov对本次活动所做的策划,由于其在俄罗斯不能来现场,比较遗憾。Ivanov也给会议准备了一篇文档“微软连接器加速的秘密”,由于时间匆促,就没有帮他念了。

这次会议对于大家的技术交流非常有意义,以后论坛将会更多的举办类似活动,为大家搭建技术传播和交流的平台,搭建更广的人脉做出努力。



阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

最后于 2019-4-1 16:08 被CCkicker编辑 ,原因:
上传的附件:
收藏
点赞0
打赏
分享
最新回复 (34)
雪    币: 1829
活跃值: (1333)
能力值: (RANK:50 )
在线值:
发帖
回帖
粉丝
backer 1 2007-12-2 22:44
2
0
先坐个沙发再说
雪    币: 1946
活跃值: (238)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
Bughoho 8 2007-12-2 22:46
3
0
先坐个板凳再说

ps:
love的小硬盘里的宝贝让人垂延三尺啊
雪    币: 359
活跃值: (430)
能力值: ( LV9,RANK:150 )
在线值:
发帖
回帖
粉丝
iawen 3 2007-12-2 22:50
4
0
不是吧,老大,就这么简简单单的总结一下,也分享一下最新技术成果啊
雪    币: 709
活跃值: (2280)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
sudami 25 2007-12-2 23:02
5
0
口水啊~~~
雪    币: 424
活跃值: (10)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
大菜一号 21 2007-12-2 23:05
6
0
我要照片` 我要真容照片
雪    币: 1505
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
bithaha 5 2007-12-2 23:08
7
0
支持啊 呵呵 什么时候有机会也去一览众大侠的风采
雪    币: 321
活跃值: (271)
能力值: ( LV13,RANK:1050 )
在线值:
发帖
回帖
粉丝
combojiang 26 2007-12-2 23:10
8
0
哈,不错,争取下次活动参加。
雪    币: 6051
活跃值: (1441)
能力值: ( LV15,RANK:1473 )
在线值:
发帖
回帖
粉丝
lelfei 23 2007-12-2 23:21
9
0
支持一下先!

在11月初去上海了,没时间参加这次研讨会甚是遗憾!
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
nbw 24 2007-12-2 23:40
10
0
菩提先生和曾半仙先生也都到场了阿。
雪    币: 107
活跃值: (11)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
ykzhujiang 1 2007-12-3 00:11
11
0
这次讲座内容不知道是否方便整理一下发布
雪    币: 87
活跃值: (47)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
wangdell 6 2007-12-3 09:36
12
0
图文并茂。。。意犹未尽
都是高手,话题都不懂,来北京的话也不好意思去了。
雪    币: 1969
活跃值: (46)
能力值: (RANK:550 )
在线值:
发帖
回帖
粉丝
hawking 12 2007-12-3 10:19
13
0
期待这次活动的专辑资料
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
fonge 5 2007-12-3 10:22
14
0
讲一讲“安装程序的故事”吧!
雪    币: 314
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
throb 2007-12-3 10:30
15
0
没文挡,没有真相.放文档.

关于漏洞这块,微软鼓励大家研究漏洞,但不希望用这漏洞来谋利,而是希望你将漏洞报告微软,作为感谢,微软会在patch包里署上你的名字(对漏洞发现者来说,就成名了),同时如果你的研究项目需要微软支持,他们可能愿意与你做更多的沟通。

想的美,不要钱的东西,研究了,估计都是饿死,不是一天两天能搞出来的,能搞出microsoft 的0day,估计早就成名了.
不过一般发现的人都在大的安全公司里工作,肯定会报告给公司的的,不过什么时间报告给microsof就是不知道了。也许等到出现漏洞利用的程序之后.
天下没有免费的午餐,搞个驱动签名还要钱呢.0Day 已经是产业化了...
雪    币: 2003
活跃值: (61)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
LOVE 2007-12-3 11:46
16
0
=。= 小秘密都被你看光了
雪    币: 311
活跃值: (99)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
SkyJack 2007-12-3 12:56
17
0
期待研讨会的相关资料...
雪    币: 112
活跃值: (16)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
壹只老虎 7 2007-12-3 13:16
18
0
要求出专集:
绝对有用的资料:
期待下一次!
===================
BTW:看雪老大也出场了!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lOOp 2007-12-3 14:00
19
0
羡慕死了
雪    币: 226
活跃值: (15)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
十三少 2 2007-12-3 14:17
20
0
在桂林/小小的动物园里/我见到一只老虎。我挤在叽叽喳喳的人群中,/隔着两道铁栅栏/向笼里的老虎/张望了许久许久/但一直没有瞧见/老虎斑斓的面孔/和火焰似的眼睛。宠里的老虎/背对胆怯而绝望的观众,/安详地卧在一个角落,/有人用石头砸它/有人向它厉声呵斥/有人还苦苦劝诱/它都一概不理!又长又粗的尾巴/悠悠地在拂动,/哦,老虎,笼中的老虎,/你是梦见了苍苍莽莽的山林吗?/是屈辱的心灵在抽搐吗?/还是想用尾巴鞭打那些可怜而可笑的观众?
雪    币: 288
活跃值: (112)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
rick 7 2007-12-3 17:16
21
0
啥宝贝啊,秀一秀啊
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 14 2007-12-3 20:24
22
0
最近都在看数据挖掘方面的资料。。。“模式识别与互联网安全”。。。不知道牛人的玩法跟我准备玩的是不是一样。。。错过学习的机会了。。。
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
wynney 24 2007-12-3 21:11
23
0
下次放在北京好,下次放在北京好,
雪    币: 466
活跃值: (119)
能力值: ( LV9,RANK:190 )
在线值:
发帖
回帖
粉丝
kusky 4 2007-12-3 22:12
24
0
支持支持!我要是能上现场写新闻稿就好了!
雪    币: 496
活跃值: (1369)
能力值: ( LV9,RANK:410 )
在线值:
发帖
回帖
粉丝
tzl 10 2007-12-4 12:26
25
0
恭喜盛会圆满成功!
游客
登录 | 注册 方可回帖
返回