Security

What's "important" data?

（最后修改：） Security

From quakelee:

Important data is those which you do not make everyday use, not big in size, and you want to get it back someday, while it is already lost.

参与评论

国内的某些邮件服务提供商，你们就不能专业一点么？

（最后修改：） Security #Email #DNS #Spam

今天 hengdm 同学投诉说他无法接收某个来自国内著名邮件服务提供商的邮件，一看果然被spamassassin拦住(注意我已经大大放宽了杀信的尺度)，结果是：

X-Spam-Status: Yes, score=14.944 tag=2 tag2=6.31 kill=8.6 tests=[AWL=-0.927, BAYES_99=4.3, DNS_FROM_RFC_ABUSE=0.2, DNS_FROM_RFC_DSN=2.597, DNS_FROM_RFC_POST=1.708, FROM_EXCESS_BASE64=1.309, HTML_FONT_FACE_BAD=0.156, HTML_MESSAGE=0.001, HTML_OBFUSCATE_10_20=1.77, MIME_BASE64_NO_NAME=0.224, MIME_BASE64_TEXT=1.885, SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, SUBJECT_ENCODED_TWICE=1.723]
X-Spam-Score: 14.944

阅读全文… ( 本文约 412 字，阅读大致需要 1 分钟 )

准备FreeBSD-SA-06:01

（最后修改：） Security

受影响的版本：FreeBSD 6.0-RELEASE, FreeBSD 5.4-STABLE, FreeBSD 6.0-STABLE, FreeBSD 7.0-CURRENT
问题描述：已经确认，在内核中存在一处程序设计缺陷，这一缺陷会导致内核中的某个不确定位置的内存被返回给用户态应用程序。

阅读全文… ( 本文约 174 字，阅读大致需要 1 分钟 )

一个不太明显的安全问题

（最后修改：） Security

在内核里面，程序的结构大概是这样：

函数开始……
struct bar foo;

某些处理(没动foo)，然后……
strlcpy(foo.field, k->field, sizeof(k->field));

其他对foo其他字段的赋值处理……

最后
error = copyout(&foo, someaddress, sizeof(foo));

现在问题来了，上面这些东西的问题是什么？应该如何解决？

阅读全文… ( 本文约 219 字，阅读大致需要 1 分钟 )

有感于「DNS所致」

（最后修改：） Security

呵呵，什么东西都可以是DNS。如果说这话的人不是讲冷笑话的话，我不知道您是觉得别人都是白痴，还是什么意思。

若想人不知，除非己莫为。

算了，不说了。

参与评论

[全面披露] delphij.net所用的反垃圾策略

（最后修改：） Security

对于所有进入的连接：

  • 必须发送EHLO或HELO
  • 拒绝无效EHLO
  • 允许经过身份认证的用户绕过余下的测试
  • 禁止特定EHLO名字
  • 拒绝EHLO机器名非FQDN的情形
  • 拒绝不可解析的EHLO名字
  • 除上述禁止情况之外，进入下一流程。
阅读全文… ( 本文约 356 字，阅读大致需要 1 分钟 )