August 2008 Archives

活着回来了（开车来回）！先挖坑，过两天再传照片和感想。

MeetBSD 2008聚会将于11月15－16日在Mountain View的Google Campus举行。本次活动同时是为了庆祝FreeBSD成立15周年，活动报名费为$50。

前几天和网通的人聊起了这项最新科技，看起来这项技术已经民用相当长时间了，它可以与IPv4和IPv6并存（实际上是互相不干扰），并且解决了一些ATM不适应时代的问题。

在折腾了一个多星期之后，Comcast终于派人到家里把cable和网络装好了，庆祝一下。最开始想要订Verizon的服务，但是后来发觉他们在半岛地区没有服务，只好作罢。

现在唯一的问题是貌似需要一个自己的无线路由器。初步想法是买WRT54GL，谁有更好的建议？主要需求是支持IPv6 tunneling，最好有VPN能力、稳定。

Bruce Schneier大师说，DNS漏洞的细节还是被提前披露了，人们开始撰写利用这一漏洞的攻击程序，等等。这里摘录一些比较精彩的内容，推荐您阅读原文。

然而，因此而对 Kaminsky 展开口诛笔伐显然是不对的。在圈外人士看来，也许如果他在这个事情上缄口不语，我们便不会有这许多的麻烦。这显然是不对的， Kaminsky 偶然发现了这个问题，他没有理由相信自己是第一个，更没有理由相信自己是最后一个发现这些问题的。问题出在 DNS 协议本身，而不是 Kaminsky。

这一事件带给我们的真正的教训是：事实上，打补丁这样的工作并不是那么的轻而易举。安全工程师需要在一开始就介入设计----因为发现问题、修补、然后部署补丁这个过程不仅代价高昂、低效而且通常不够完整----这会比事后打补丁要容易的多。这次事件再次证明了这一点----数学家Daniel J. Bernstein设计的djbdns在几年前就已经实现了源端口随机化，虽然他并没有发现 Kaminsky 的攻击，但是他所采取的是对付一整类攻击的方法，因而，这一在2000年发布的程序，尽管没有打任何补丁，仍然做到了对 Kaminsky 攻击的免疫。

写出来备忘。

首先假定你已经找到了新的住址（例如通过 Craigs' List），并且已经拿到了钥匙。湾区的房价和租金都远高于北美的平均水平，通常分成三种，Month-to-Month、6 month和1 year，找房子的时候房东通常会检查你的人品（credit check），一般而言，本地的华裔的信用都不错，所以新来北美的人即使credit score稍低，有时也能够租到房子。

然后在入住之前，最好通知 太平洋电力及瓦斯公司（PG&E） 你准备搬进去，如果原来的住址有他们的服务，那么要通知他们停掉。有时你的房东会告诉你租金里面包括了水、电、煤气，但多数房东都不会这样做。

接下来是Internet、电视（一般来说可能电话反而不太重要，因为多数人都是在用移动电话）。在东湾有三家主要的供应商，AT&T、Comcast和Verizon，而在南湾、半岛的地方则没有Verizon。注意如果原先的住址你的名下有这些服务也要停掉。

这两样会需要一些时间才能装好。一般来说PG&E是当天就能弄好，而宽带、电视等等，通常会需要有人到家里，因此需要更长的时间。

接下来是打包搬家。前面那些是以休眠为主的任务，因此需要优先调度。搬家的时候通常需要去租 U-Haul 的搬家车，去之前应首先预约。一般来说，你会希望在一次之内解决战斗。根据屋子的大小和东西的多少，可以选择不同的U-Haul车。14" 的车上面的驾驶室可以坐3个人。更小一些的车可能只能坐两个人。如果有一个King或者Queen sized床，就需要使用14"的车而不是较小的Van，否则搬起来会很麻烦。距离不太远的情况下，总共的花费应该是40-100美元左右。

总算搬完了，感谢 A core 及夫人帮忙。