今天邀請了一個金融業的客戶到 MTC 參觀 Hyper-V ( 微軟 Windows Server 2008 上的重頭戲 -> 虛擬化)。 其實虛擬這個詞對我一點都不陌生,學生時代作3D虛擬實境專案,還有物件導向程式設計中鼎鼎大名三大支柱-虛擬,直到今日的 Hyper-V也是虛擬。 虛擬這個詞在咱們中國文化代表以假為真,看看今日的科技發展! 硬體虛擬了,作業系統虛擬了,軟體虛擬了(想了解軟體如何虛擬請搜尋 softgrid) 。似乎在資訊科技領域每件事愈來越真假難辨,以長久的眼光來看是好是壞很難說。
Read More...
這一兩個月來真的是風風雨雨,到這禮拜還是有客戶遭受攻擊。 回想早在 2002 年台灣微軟就投入許多資源宣導預防 SQL Injection,過了 6 年還是常常災情不斷。 好的軟體專案除了滿足功能性需求外,也不要忽略諸如安全性的非安全性需求啊! 苦命的程式設計師們,如果你還沒聽過 SQL Injection,請快拜讀胡百敬先生寫的這兩篇文章,看看你寫的程式會如何被攻擊 : SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上) http://www.microsoft.com/taiwan/sql/SQL_Injection_G1.htm
Read More...