跳到主要內容

羽雨





散落一地

如我滿地的思念



靜止的時間

亦有如你我沒變的證據

保留了你我的時間





滑落全身

如我溢出的悲傷



我使盡全力

讓時間的齒輪開始轉動

我不想就這樣結束





你組成了翅膀

賦予了我

是讓我想飛嗎

是想讓我飛到你身邊嗎



Can you forgive me.

I am a sinner.

it's me.

Who makes you painful.

it's me.

Who brings the sadness.

If can let me choose again.

I will love you again.



Can forgive my timidity and cowardliness.

I fear to lose you.

I fear to lose friendship with you.

I fear to lose love with you even more.

It is hurt and wronged to let you receive.



I'm sorry.

Can you give me a chance.

For future.

For our future.

Let me give to you happily.



好幾次...

我都不敢夢見

天使降落人間

其實他一直在我身邊

留言

匿名表示…
世界唯一的妳

作詞:徐世珍+永邦 作曲:曹格



是你 第一眼我就認出來這是命運最美麗的安排

是愛 讓你略過慢長等待 我們只要現在相愛 幸福就來

恨我來不及參於你的過去 抱歉讓你等待

我願意付出一切交換 我靈魂的另一半

這個世界唯一的你 是我擁有的奇蹟

對我說的一字一句 都是我們的秘密

緊緊擁抱唯一的你 無可救藥的堅定

就算世界與我為敵 我也願意 我什麼都願意



看開過去所有的悲哀都只是訓練我為妳 勇敢

真愛照亮了漆黑的夜晚 尋找了彼此一輩子 再不分開

恨我來不及參於你的過去 抱歉讓你等待

我願意 付出一切交換 我靈魂的另一半



I will climb the highest mountain

I will swim the deeper sea

對我說的一字一句 都是我們的秘密

緊緊擁抱唯一的妳 無可救藥的堅定 

就算世界與我為敵 我也願意 我什麼都願意



我願意 付出一切交換 我靈魂的另一半 

就算上天下地 我什麼都願意為妳

緊緊擁抱唯一的妳 無可救藥的堅定 

就算世界與我為敵 我也願意 我什麼都願意
匿名表示…
Dear毅:

我又找到ㄌ一篇了^^,我發現到...,英文的美

會因為每人了解程度的不同,解讀也就會有所不

同了...而我喜歡你的英文勝過於中文...英文

讓我發現你一點有不膽怯(對於愛),但...未來

會有我們嗎?又或者未來依然是你或是我?有一

本書你可以看看..."失落的一角"!!就像是詮

釋著你我一樣喔^O^

這個網誌中的熱門文章

WUSON的CISSP課後筆記整理-葉柏毅Alex Yeh

  CISSP考試心得-Alex Yeh 心智圖 心智圖PDF Structure Architecture Framework Approach Methodology Domain 口訣 Domain 1. Security and Risk Management   C、I、A+GRC(安全和風險管理) Domain 2. Asset Security   盤點、分類、保護(資產安全) Domain 3. Security Architecture and Engineering   時時都安全、處處都安全(安全架構和工程) Domain 4. Communication and Network Security   處處都安全(通信及網路安全) Domain 5. Identity and Access Management (IAM)   I + 3A(身分識別及存取控制) Domain 6. Security Assessment and Testing   查驗、訪談、測試(安全評鑑及測試) Domain 7. Security Operations   日常維運、持續改善(安全維運) Domain 8. Software Development Security   時時都安全、處處都安全(軟體開發安全) 美國法定目標(FISMA)/ 資通安全法 CIA C機密性:資料不被偷 I完整性:資料不被竄改 A可用性:資料隨時可用 Integrity完整性 Data Integrity(資料完整性) Authenticity(資料真偽;真實性) Non-repudiation 不可否認性(法律上):傳送方不能否認未傳收;接受方不能否認未收到。 FISMA NIST FIPS 199 NIST SP 800 資產Asset:有價值Value的東西,且值得保護 Assets 通常指資訊系統 資料 電腦系統 操作系統 軟體 網路 資料中心(機房) 人(最重要) 業務流程 資安目標(定義): 透過安全管制措施,保護資訊資產不受到危害,以達到CIA目標 進而支持組織的業務流程 將安全融入組織業務流程(人事/採購),產銷人發財 支持組織的「產品」及「服務」持續交付 為公司創造價值,實現公司的使命及願景 公司最高經營階層的管理作為就叫做治理. 管理是達成目標的一套有系統的

資訊技術安全評估共同準則 (CC, ISO/IEC 15408, GB/T 18336) 產品檢測與認證服務

  資料來源: https://www.tksg.global/mod/page/view.php?id=43792 資訊技術安全評估共同準則 (CC, ISO/IEC 15408, GB/T 18336) 產品檢測與認證服務 資訊技術安全評估共同準則 資訊技術安全評估共同準則 ( Common Criteria for IT Security Evaluation, ISO/IEC 15408 ),簡稱共同準則 (Common Criteria) 或 CC,是針對實現資/通訊產品所使用 資訊技術的安全性 所進行的安全技術認證。  共同準則是資訊安全性的架構,是建立在資/通訊產品的開發者可以在安全標的 (Security Target, ST ) 檔案當中,標示安全功能需求 (Security Functional Requirements, SFR ) 及安全保障需求 (Security Assurance Requirement, SAR ),或者也可以從資/通訊產品的保護剖繪 (Protection Profile, PP ) 中取得這些資料。 開發商 CC 文件準備指南 (Guidelines for Developer Documentation)   ISO/IEC TR 15446 Information technology — Security techniques — Guidance for the production of protection profiles and security targets 加解密組認證 (Cryptographic Module Validation Programme, CMVP) - FIPS 140-3 Standards 開發商可以實現或是聲明其產品的安全屬性,檢測實驗室可以評估這些產品, 根據不同的安全保障級別 (EAL),評估與檢測的深度也不同 ,並確認其是否符合聲明的屬性。換句話說,共同準則提供了保證,資/通訊安全產品的規格、實現以及評估可以用一個嚴謹、標準化且可重覆的方式進行,而且可以與目標使用環境相稱。共同準則會維護一份已認證產品的清單,其中包括作業系統、存取控制系統、資料庫、及密鑰管理系統等。 參照相關國際標準: ISO/IEC 15408-1 Information securit

[補充]Common Attacks

  參考來源: Wuson - Common-attacks  , Wiki 如翻譯或解釋有誤,歡迎提出更正。 Brute force: 蠻力攻擊 (英語:Brute-force attack) ,又稱為 窮舉攻擊 (英語:Exhaustive attack)或 暴力破解 ,是一種 密碼分析 的方法,即將密碼進行逐個推算直到找出真正的密碼為止。 Advanced Persistent Threat (APT) :高級長期威脅(英語:advanced persistent threat,縮寫:APT),又稱高級持續性威脅、先進持續性威脅等,是指隱匿而持久的電腦入侵過程,通常由某些人員精心策劃,針對特定的目標。其通常是出於商業或政治動機,針對特定組織或國家,並要求在長時間內保持高隱蔽性。高級長期威脅包含三個要素:高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標,並從其獲取數據。威脅則指人為參與策劃的攻擊。 Multi-vector, polymorphic attacks Buffer Overflows: 緩衝區溢位 (buffer overflow),在 電腦學 上是指標對 程式設計 缺陷,向程式輸入 緩衝區 寫入使之溢位的內容(通常是超過緩衝區能儲存的最巨量資料量的資料),從而破壞程式執行、趁著中斷之際並取得程式乃至系統的控制權。 Mobile Code: ActiveX, JavaApplet, Flash, JavaScript Malicious Software (Malware) Drive-by download attacks: 路過式下載 ,網頁掛馬攻擊 (Drive-by Downloads) Spyware Trojan Horse Keyloggers Password Crackers Spoofing欺騙 Masquerading,偽裝 Sniffers,竊聽 Eavesdropping,竊聽(隔牆有耳) Tapping,竊聽 Emanations 流出 and TEMPEST Spontaneous emission of electromagnetic radiation” (EMR) subject to TEMPEST eavesdropping 受 TEMPE