Security

DNS漏洞解析

| Security | #BIND | #DNSsec | #FreeBSD | #Ubuntu | #俯卧撑 | #打酱油

最近炒的比较火的一个漏洞是 DNS 协议本身发现的一个严重问题（CERT VU#800113）。国内媒体对此的报道多数都语焉不详，因此我想有必要说说这个漏洞到底是怎么回事。

阅读全文…( 本文约 2084 字，阅读大致需要 5 分钟 )

在 FreeBSD 的 Firefox 3 上使用 Google Toolbar

| Security | #Firefox | #FreeBSD | #Google Toolbar

之前一直比较公开的一个秘密是，Google Toolbar实际上是可以在 FreeBSD 上运行的（注意不是通过 Linux ABI 支持）。不过 Firefox 3 发布之后，以前通过 Linux Firefox 安装 toolbar 这条路被堵住了，因此只好寻求新的解决途径。

阅读全文…( 本文约 320 字，阅读大致需要 1 分钟 )

预告：本blog本周将出现服务中断现象

| Security | #IDC | #机房 | #迁移

如题，机器将从亦庄机房迁移到另一个机房，目前测试速度不错。

参与评论

垃圾电邮30周年了

| Security | #e-mail | #spam

一段鲜为人知的历史。

据考证，世界上公认的第一封垃圾电邮，是1978年5月3日由 DEC 公司的销售代表 Gary Thuerk 发出的，两个行业随后相继诞生。

参与评论

IPv6真的要普及了啊

| Security | #IPv6 | #spam

06年 工大 上 IPv6 的时候，我曾经说过，什么时候从 IPv6 上收到了垃圾邮件，才说明 IPv6 真的要普及了。到后来，我自己的机器也上了 IPv6，而这个 IPv6 的应用也仅仅是邮件而已。

阅读全文…( 本文约 244 字，阅读大致需要 1 分钟 )

ZFS时代FreeBSD系统的数据冗余策略

| Security | #data redundant plan | #zfs

2008硬盘磨损年！

我相信很多人都遇到过硬盘卡壳、掉链子的情况。当然，这篇文档的主旨不是告诉你怎么样可以绕过那些老爷子写的课本上说的金科玉律──重要的数据都应该有备份──如果你的数据最终丢失了，那么我的问题是：你的备份呢？

但是，即使你有经常备份的习惯，有些数据还是会难免出现一些没有及时备份而导致丢失的情况。我的观点是，没有备份计划的数据都不是重要数据，不要等到数据丢失了再去后悔，但是我们显然应该采取各种各样的手段来阻止没有及时备份的那一小部分数据的丢失。

硬盘

大家一起默念：它很便宜！它会坏掉！

是的，实战经验会告诉你，它很便宜！它也会坏掉！不管这个硬盘是来自什么厂商，也不管它是SATA、SCSI、SAS或者是传统的ATA接口，它出现故障只是时间早晚的问题。

为了解决这个问题，人们提出了廉价磁盘冗余阵列（RAID）的概念。例如，使用两块相同容量的磁盘组成 RAID-1 (MIRROR) 阵列，可以在其中任意一块出现问题时，从另一块中取出数据。而如果有至少3块硬盘，便可以组成 RAID-5 （注：还有其他RAID级别可以用3块硬盘组成冗余结构），只损失 1/n 的容量（n为硬盘数量）来得到带冗余的存储，使得存储可靠性得以提高。

除了改善可靠性之外，RAID还可以用来改善读写性能。例如用多块硬盘组成 RAID-0 阵列，可以将读写性能提高 n 倍，等等。我们并不讨论这些RAID级别。

不幸会发生

和很多人已经想到的一样──不要高兴的太早……

带数据冗余的 RAID 的一个基本假设是，磁盘是不骗人的，它有两种状态：好、坏，并且，主机（或RAID控制器）能够可靠地识别这种状态。

很不幸，这句话只对了一半。一块磁盘要么是好的、要么是坏的（这里，“坏的"的定义是读写时会发生任何错误），但是主机未必能够识别这种状态。

更为严重的是，有些时候主机甚至连读出来的数据是否是正确的这件事都不知道！当你发现自己的程序在其它机器上都很正常，但是在某台机器上总是神秘的崩溃的时候，你就要看看是不是那台机器的内存或者其他存储器出现问题了。

阅读全文…( 本文约 3066 字，阅读大致需要 7 分钟 )

FreeBSD的坏损硬盘修复工具──recoverdisk(1)

| Security | #2008 | #FreeBSD | #phk | #数据恢复 | #硬盘磨损年

2008硬盘磨损年，你需要这个工具，是的，即使你有备份，只要那备份不是实时的，你还是会需要这个工具。

recoverdisk(1)是FreeBSD 7.0新引入基本系统（/sbin!）的磁盘复制工具，这个工具对于修复硬盘、光盘、存在坏盘上的文件等各种情形都能非常有效地进行迅速修复：它首先尝试以1MB的块尺寸读取和写入数据，随后是64K和512字节（1扇区），遇到错误时会自动跳过，从而最大限度地从损坏的磁盘上恢复数据（如果是用 dd(1) 来恢复数据，通常在遇到坏区时会丢掉整个block，而recoverdisk则是先跳过，然后回过头来用较小的块尺寸重新读取直到失败，而此时主要的数据都已经恢复了）。

参与评论

域名中不应出现下划线

| Security | #BIND | #DNS | #域名

目前我知道国内有至少两家主要的互联网公司用了这样的域名，不知道他们用的是什么域名服务器，至少 BIND 9 是不支持这样做的。

RFC 952 - 美国国防部互联网主机表规范中的相关条文如下：

阅读全文…( 本文约 480 字，阅读大致需要 1 分钟 )

关于邮件的安全

| Security | #e-mail | #security

今天在 车东 的 blog 上看到一篇说 关于邮件安全的文章，这里也说说我对这个问题的看法。

基于邮件的 XSS 问题其实是困扰 Webmail 供应商的一个很严重的问题。其实，未必是 XSS，有时可能是更简单的内存泄露问题。比较简单的是我 1999 年左右在某国内邮件服务提供商提供的邮件服务发现的一个问题，即，一方面我可以发脚本，获得 cookie；另一方面，我可以用 HTML 去构造一个特殊的 GET 请求（通过 IMG tag）来把这些cookie拿到。

接下来的故事就很简单了，攻击者通过在本地种这些 cookie，便可以访问收到并打开邮件的用户的邮件。严格地说，这甚至算不上一个跨站脚本攻击。解决方法也很简单，在服务器端的session中保存用户的登录 IP 地址。

然而，新一代的攻击变得越来越复杂了。一种典型的攻击是，发送垃圾邮件的人通过各种方法令你访问某个特定的 URL，并借此确认你的邮件地址有效。

阅读全文…( 本文约 1040 字，阅读大致需要 3 分钟 )

Upgraded to MovableType 4.1

| Security | #movable type | #security

Finally found some time to do this, upgraded to 4.1, perhaps this will be faster?

This version is a security update. Is 4.1 production-ready? Who knows…

参与评论