信息与计算中心

摘要：VIP邮箱的安全至关重要，而目前的网络安全形势却不容乐观：钓鱼攻击异常泛滥，而电子邮件已经成为钓鱼网站传播的重要途径。

如今，电子邮箱的应用已经非常广泛，特别是免费电子邮箱。但免费邮箱或多或少存在一些局限性，因此，提供付费增值服务的VIP邮箱应运 而生，使用的用户群主要包括高端用户、商业人士等，正因如此，VIP邮箱的安全至关重要。而目前的网络安全形势却不容乐观：钓鱼攻击异常泛滥，而电子邮件 已经成为钓鱼网站传播的重要途径。

通常，不法分子利用诱惑性内容借助电子邮件广泛传播，一旦用户掉入陷阱，则可能丢失个人信息，包括一些重要邮件内容和账户密码，并且被盗账户亦可能成为不法分子的钓鱼传播工具。相对于免费邮箱，VIP邮箱对不法分子更具吸引力，更具价值。

需 要警惕的是，不法分子制作的钓鱼网站越来越精细，单从内容上，很难鉴别。安全专家建议用户：不要随意点击访问陌生邮件中的超链接，保持良好的安全习惯，登 录网站之前核实域名，并定期备份重要邮件。另外，由于VIP邮箱是付费邮件服务，当涉及网银等在线充值时，请务必谨慎处理。

为了帮助广大青年科研人员和研究生学习掌握Linux实用技巧和基于Linux 平台的开发技术，受院人事教育局委托，由国家天文台承办的“Linux基础与实用技术”培训定于2011年9月举行，现将具体事宜通知如下：

培训时间：2011年9月27－28日

培训地点：北京市朝阳区大屯路甲20号国家天文台多功能厅

培训对象：青年科研人员、研究生

主要授课教师：

• 孙浩峰：《网管员世界》杂志副总编
• 施强：荣新IT培训金牌讲师
• 林肯：荣新IT培训金牌讲师
• 崔辰州：国家天文台信息与计算中心主任
• 何勃亮：国家天文台信息与计算中心数据库工程师

主要培训内容：Linux 基础知识、系统安装和网络配置、软件包管理、基本命令和实用程序、用户管理、系统安全、常用服务器配置、HTML基本知识、编程调试等

培训报名：本次培训不收取报名费，由于培训场地限制，可招收100名学员，将根据报名顺序决定学员资格。培训将免费提供专业培训教材。请于9月25日前将报名回执发送至netadmin@nao.cas.cn

信息与计算中心、人事教育处

2011年9月19日

“Linux基础与实用技术”培训报名回执

请于9月25日前将本回执发送至netadmin@nao.cas.cn

12月底由金山公司报告，称掌握了360公司记录用户隐私信息的确凿证据，包括记录上网行为、存留账号密码等。此次事件起因为360公司一台服务器未进行妥善配置，导致其上数据可被搜索引擎查询到。经验证，该服务器上确实存放有用户行为记录和各种密码，附图为事发时谷歌搜索截图。该图显示360的站点上记录了数据库管理员sa帐号和密码。
360站点对此做出回应，称电脑连网与恶意网址数据库比对检测，所提交的数据仅为URL网址，不包含可追踪定位用户的信息如：用户ID、电脑名称等，但未对附件中图片显示的帐号和密码记录做出任何解释。故此认为360软件可能确有收集行为，威胁用户信息安全。
提请各位注意，谨慎使用。

国家计算机网络入侵防范中心发布Google Chrome浏览器高危安全漏洞公告

鉴于Google Chrome浏览器在科研人员中得到广泛使用，中国科技网网络安全应急小组特发布如下警示：Google Chrome浏览器存在高危漏洞，攻击者可以利用这类漏洞向存在漏洞的计算机中植入木马，进行盗窃账号、上传隐私等恶意操作。
影响用户：
使用Google Chrome浏览器7.x及更早版本的用户。
处理办法：
用户点击chrome浏览器右上角扳手图标–>关于谷歌浏览器，确认版本，如果版本为8.0以上则无需进行操作。如果版本为7.x及更早版本，请访问Google Chrome官方网站：http://www.google.com/chrome?hl=zh-CN，下载安装最新。

技术支持：
中国科技网网络安全应急小组，010-58812935，cert@cstnet.cn

详细信息：
当Google Chrome在处理XPath表达式中未定义的函数时，某些情况下会在错误处理路径上对同一数据结构进行两次内存释放，导致出现内存损坏，攻击者可以利用该漏洞在浏览器沙箱的范围内执行任意恶意代码。该漏洞属于内存损坏漏洞（memory corruption）中的双重释放（double free）类型，起因是对相同的内存地址进行了两次释放操作。多余的释放操作会破坏进程堆中的关键数据结构，在满足一定条件时可以被攻击者用来改写指针或者函数的返回地址，从而控制程序的运行流程。

信息来源：
国家计算机网络入侵防范中心

中科院邮件系统于2010年9月3日再次扩容，将用户邮箱的基本容量由2GB扩容到3GB。与此同时，也将“网络硬盘”、“文件中转站”的容量分别由1GB扩容为2GB。不仅如此，院邮件系统在进行扩容工作时，没有影响用户对邮箱的正常使用。此举不仅更好地满足了用户的实际需求，而且充分体现院邮件系统公益性、服务性的宗旨，竭诚为用户服务。

扩容后，院邮件系统邮箱的标准配置如下：

根据微软的安全公告，黑客能利用带有.link后缀的恶意快捷方式文件自动运行恶意软件。当 USB设备插在PC上时，恶意软件也可以在一些系统上自动执行。

所有版本的Windows，包括刚发布的Windows SP1 beta版以及近期退出市场的Windows XP SP2和Windows 2000，都受到此漏洞影响。

Microsoft has acknowledged that attackers can use a malicious shortcut file, identified by the ".lnk" extension, to automatically execute their malware by getting users to view the contents of a folder containing a malformed shortcut. The risk is even greater if hackers use infected USB flash drives to spread their attack code, since the latter automatically executes on most Windows PCs as soon as drive is plugged into the machine.

All versions of Windows are vulnerable to attack, including the just-released beta of Windows 7 Service Pack 1 (SP1), as well as the recently retired Windows XP SP2 and Windows 2000.

更多信息请访问这里

应大家的要求，目前我台A座各会议室（A208、308、408、508、601、453、135、 多功能厅）都安装了固定的无线网络系统。在您 开会时，只需要打开贴有“无线网 络”标签的电源开关，等无线路由器启动后（不超过1分钟），就会发现一个名为 “NAOC-WLANG-(room number)”的无线网络标识。

新的无线路由器发射功率是原来路由器的5倍，带宽也有很大提升，（应该）能够 满足全部会议参加人员的上网需求。希望新的无线系统能给大家带来方便。

转载自：http://it.rising.com.cn/safe/protect/2009-09-01/4129.html

 国家天文台高性能计算资源申请指南：

1) 深腾6800机群目前已经完成宇宙学多体数值模拟计算、南极CSTAR数据处理等应用课题的研究计算。欢迎国台各研究团组高性能并行计算应用课题，申请应用本系统，并鼓励国内其他兄弟单位合作使用。

2 ) 深腾6800超级计算机群基本硬件配置：

35个并行计算节点，每个节的配置为：4颗 单核Intel Itanium 1.3GHz CPU，256KB二级缓存，3MB三级缓存，8/16GB内存， 73GB SCSI本地硬盘。

机群所有用户的应用研究成果（包括但不仅限于科研课题成果、文章，程序，算法）需要提交给 我们一份，并且应当在适当的位置（如文章的“前言”或“致谢”中），注明应用中国科学院国家天文台超级计算机群。

• 国家天文台高性能计算服务用户申请表
  
• 深腾6800高性能计算机上机指南
• 深腾6800性能测试报告