DNS漏洞续----为什么我们需要全面披露

| Security | #djb | #DNS forge | #schneier

Bruce Schneier大师,DNS漏洞的细节还是被提前披露了,人们开始撰写利用这一漏洞的攻击程序,等等。这里摘录一些比较精彩的内容,推荐您阅读原文。

然而,因此而对 Kaminsky 展开口诛笔伐显然是不对的。在圈外人士看来,也许如果他在这个事情上缄口不语,我们便不会有这许多的麻烦。这显然是不对的, Kaminsky 偶然发现了这个问题,他没有理由相信自己是第一个,更没有理由相信自己是最后一个发现这些问题的。问题出在 DNS 协议本身,而不是 Kaminsky。

阅读全文…( 本文约 467 字,阅读大致需要 1 分钟 )

在湾区如何搬家

| Life | #moving | #U-Haul

写出来备忘。

首先假定你已经找到了新的住址(例如通过 Craigs’ List),并且已经拿到了钥匙。湾区的房价和租金都远高于北美的平均水平,通常分成三种,Month-to-Month、6 month和1 year,找房子的时候房东通常会检查你的人品(credit check),一般而言,本地的华裔的信用都不错,所以新来北美的人即使credit score稍低,有时也能够租到房子。

阅读全文…( 本文约 702 字,阅读大致需要 2 分钟 )

搬家

| Life | #moving

总算搬完了,感谢 A core 及夫人帮忙。

参与评论

Spanky says "Linus Torvalds called me a Masturbating Monkey"

| Life | #Linus Torvalds | #OpenBSD | #大嘴

大嘴王Linus再次出言不逊,这一次OpenBSD的一位开发人员迅速抓到了商机—-连夜印制了T-Shirt给fans们。Linus本人如此,你能指望Linux如何呢?

参与评论

芙蓉姐姐首场个人演唱会,门票售出8张,其中......

| Shared Chaos | #geoffrey | #OMG | #WTF

2021-01-31 更新:此处曾经有一个我没有备份的图,原先位于 http://p.gkp.cc/pics/1216220929.jpg

参与评论

DNS漏洞解析

| Security | #BIND | #DNSsec | #FreeBSD | #Ubuntu | #俯卧撑 | #打酱油

最近炒的比较火的一个漏洞是 DNS 协议本身发现的一个严重问题(CERT VU#800113)。国内媒体对此的报道多数都语焉不详,因此我想有必要说说这个漏洞到底是怎么回事。

阅读全文…( 本文约 2084 字,阅读大致需要 5 分钟 )

蛇s对Unix的评论

以下内容引用蛇s:

UNIX的原则是"你丫爱用不用!"
“我就提供对的功能,你丫要是用错了活该!”

参与评论

在 FreeBSD 的 Firefox 3 上使用 Google Toolbar

| Security | #Firefox | #FreeBSD | #Google Toolbar

之前一直比较公开的一个秘密是,Google Toolbar实际上是可以在 FreeBSD 上运行的(注意不是通过 Linux ABI 支持)。不过 Firefox 3 发布之后,以前通过 Linux Firefox 安装 toolbar 这条路被堵住了,因此只好寻求新的解决途径。

阅读全文…( 本文约 320 字,阅读大致需要 1 分钟 )

很久不写blog了......

今天伟大的 A core 说起我blog上面一个很严肃的问题,tag cloud似乎只是罗列了字母序的关键词,一看果然如此,还不完整,也许是 MT 系统要惩罚一下我最近的懒惰了?

说说最近的事情,流水帐。

一件折腾了很长时间的事是,公司的 filer 终于在 6 月 25 日那天寿终正寝。了却了一件心事,以后就准备一直用server去代替了,据说 NetApp 原来和我们公司是在一个院里起家的,不管是不是真的吧,这台 filer 也算是见证了相当长一段时间的历史,到最后连 EBay 上面都买不到它用的硬盘了。

总而言之,值得纪念的一天(顺手把UDP mount都改成TCP mount了)。

Hans Reiser的案子判了,15年,在最后关头他供出了埋老婆的地方,奇怪的美国法律,为什么这样可以从一级谋杀改判为二级谋杀?从新闻报道看,这个家伙很倒霉,被一个人差点骗走了公司,并且把老婆也抢了,然而杀人……之前以为美国警察逻辑混乱,现在看来,老婆失踪立刻把老公控制起来还是对的,十之八九跟那家伙有关。不过真是很可惜,ReiserFS恐怕从此走向死亡了,一个相当有成就,而且有了两个娃的技术专家,最后居然因为杀人而锒铛入狱,真是一件非常可惜的事情。现在人都怎么了?

阅读全文…( 本文约 1436 字,阅读大致需要 3 分钟 )

训练计划:6周之内连续做100个俯卧撑

| Life | #俯卧撑 | #锻炼

俯卧撑是一种很好的无器械锻炼手段。今天看到一个网站介绍如何科学地练习俯卧撑。简单地说:

第一步,分级测试。现在就趴在地上连续做俯卧撑,看看自己能做多少。

然后,分六周时间循序渐进。这里可以下载俯卧撑训练手册。打印出来贴在墙上吧。大家一起锻炼一下。

参与评论