Security

注意必须是原信，转发不算。如果有的话请和我联系。

Finally I have finished the setup. Now the Bayesian system is there.

If you send unsolicited e-mails, do not miss the following trap:

Mail the bot!

And you will be blocked soon :-)

关于 FreeBSD 的某处默认安全设置的问题，给security team发信，得到security-officer的一封关于对这个问题进行更深入阐释的质询，以及一封来自另一个committer的反驳意见。写信挑战了一把，看看结果吧。总体来讲我觉得权威错了，不过即使他对了，我想这次也能学到不少东西。

很郁闷，不知道什么时候才能好。。。

So someone has hacked 210.51.165.42, which apparantly is an open proxy that can lead to attacks. The box has tried to trick my mail server into trusting him and thus relay spams, but my postfix configurations has rejected all its requests. Considering to have pf configuration to avoid it…

Colin has finally added portsnap and related stuff (bsdiff, etc) to FreeBSD 7.0-CURRENT. This would not be MFC’ed before 6.0-RELEASE, but still good enough because it will attract more users to use it.

Portsnap is a secure and efficient alternative to the current ports tree update approach. Since it goes through HTTP, it is much easier than other existing methods to use it to obtain ports, especially from some brain-damaged administrated networks.

2021年1月31日更新： 惊喜地发现 http://ttud.com/gg/images/duba8.gif 已经没了。

终于发生了，两个人都拿着SecureID卡，可是谁也无法进入系统。。。有想咬人的冲动。

今天有人跟我說他裝的sshd2莫名其妙地起了100多進程，登上去一看果然如此，十分吊詭。用OpenSSH就一點事都沒有，於是開始建議所有人改回OpenSSH(過去OpenSSH確實有過一些安全上的不良記錄，不過在OpenBSD一群人的努力之下已經兩年沒有出過安全問題了，所以我認爲可以重新開始信任這一軟体)

中华人民共和国公安部令第51号令 2000年4月26日

第一条 为了加强对计算机病毒的预防和治理，保护计算机信息系统安全，保障计算机的应用与发展，根据《中华人民共和国计算机信息系统安全保护条例》的规定，制定本办法。

第二条 本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。