前几天 hzqbbc 兄 [blog]在blog上留言中提及此事，正好就这个话题说两句。
通常我们在设计安全系统的时候，会希望在满足功能的前提下为每个用户授予最少的权限。对一个数据元而言，假如我们限定允许的权限包含：写、读(获取其内容)、验证(判断给定值是否有很大概率与其相等)、判断其是否存在、完全没有这5类时，通常我们会发现，比较靠前的权限会包含(或暗含)靠后的权限，或者说，靠前的授权要比靠后的授权来的大。(注意，此处我们并不考虑拥有写权限，而没有读权限这种情形，这种授权通常见于文件系统)。
上了一个极端严厉的策略，看看是否管用？
最近四、五天的垃圾邮件明显增多，哪位在MSN的朋友方便透露一下怎么回事吗？
看到一条消息：
日前广州信息时报有报道说网易免费邮箱不能做为申请游戏《水浒Q传》使用一事件，并将该事件与之前的网易梦幻西游研发人员跳槽联系起来，网易公司为此发出声明：网易免费邮箱不会拒收正常的电子邮件，更不存在媒体中所猜测的报复行为。此次金山公司发送passport信件的域名（staff.kingsoft.com）所做SPF（SPF是当前应用很广的一种反垃圾技术）记录不全，由于其用来发送信件的部分IP没有在其SPF范围内，导致被网易系统判断为假冒发件者，因此被认为是垃圾邮件而拒收。做为全国最大的邮箱供应商，网易公司一直以方便用户使用为己任，严格遵守《互联网电子邮件服务管理办法》以及RFC的相关国际标准，尤其在反垃圾邮件方面更是起到了表率作用。网易拥有7x24小时的客户服务体系，用户和企业可以获得全面完善的咨询和支援服务。关于此事，网易客服至今未收到任何用户及企业的寻求支援。
Apache基金会今天发布了修正CVE-2006-3747的Apache httpd 1.3.37、2.0.59和2.2.3版本。
受CVE-2006-3747问题影响的版本：启用了mod_rewrite的Apache 1.3.28以上的所有1.3.x版本、2.0.46以上的所有2.0.x版本、所有2.2.0以上的2.2.x版本。
注：这篇文章属于作弊条性质，本人不负责其内容所依据理论之正确性。
a. 路由器重置方法：断电，用笔按住背面的RESET按钮，并接上电源，直至路由器提示灯都变成正常的样子为止。
b. 路由器默认IP为192.168.1.1，用户名和口令均为admin。
最近一直觉得自己的邮件服务器的垃圾邮件明显增多，于是仔细检查了一下，发现灰名单策略放的太过靠后，以至于前面的一个策略使得灰名单能够被轻易绕过。查了一下db的时间，原来这已经持续很久了，怪不得。。。
从这个版本开始支持了Domain Key的milter，不过还有一些小问题需要修正。期待最终版本中。
看看用的都是一些什么不上档次的用户名。。。
愈发习惯FreeBSD下的生活之后，用Windows反而时常感觉不爽。例如最近微软推出的Internet Explorer 7的Beta 3，竟然不允许从Beta 2直接覆盖升级，实在让人感觉十分不快。