重温《我是风筝》
昨天走路回家，到家很晚。我认为最近我忽略了一些很重要的事情，包括很多细节，有很多的事情需要重新review。
回到家，翻出了一张CD，里面正有这首《我是风筝》，搜索了以前的blog，发现有这么一篇blog。生活总是有许多需要自己一个人去面对的东西，我发觉自己非常需要一段安静的、没有人打扰的时间去思考。
参与评论有关招行网银安全，回应一位网友
针对这篇blog，一位名为"醉梦流仙"的朋友给出了下列回应：
要破，也要立。如果像你这样只是破，那毫无意义。。 网银的安全要怎么做？我是研究游戏安全的，顺便也研究了一下网银，实际上网银做不到绝对安全，只要你用计算机，不管你用什么技术手段都不可能有绝对安全，只是需要增加难度，通过增加门槛让木马制作更困难些。。
你一味的追究数字签名这样的问题，更是舍本逐末，对大部分用户而言是否签名没有意义，签名也保护不了程序安全—-可以运行时修改内存。。
总之，程序放在客户端执行，不可能做到完美，只能通过把事情搞复杂，提高技术门槛，来减少木马。。
加了这个ActiveX控件，起码通用型木马截取不到其密码，难道不是进步？
安全不能建立在别人不知道的基础上，这是过于理想化。你的银行卡，为什么我不能网上取你的款，那就是因为我不知道你的卡号/密码/身份证等等；你的这个BLOG为什么我不能冒充你的身份登录发表文章，只是因为我不知道你的用户名/密码；为什么现在有大量的加壳软件？就是要把程序搞复杂，让人难破解。。
实际上运行在客户端的东西，总是可以研究透的，只是时间问题，那还加壳干嘛，以前很多公司用软件狗，现在很多共享软件用序列号，难道它们都是不能破解的？不可能，只是难度问题。复杂度和难度达到一定程度，就可以挡住很多或者说多数攻击者，这样至少比祼奔要安全。
这位朋友为招商银行着急，我完全可以理解，但是，你对安全存在很多常识上的误解，我不得不为你所开发的网游的安全性捏一把汗。
阅读全文…tarsier上面的交换机换成了29
今天 陈总 去机房把NetGear换成了一台Cisco的29系列产品。但愿能把捣乱的人抓住……
除了这个之外，也试试看Cisco对我做的一些TCP协议变动是否支持良好。
参与评论给tarsier增加了1GB内存
前一阵观察发现tarsier的负载主要来自于对内存的过度使用。遂为其增加了1GB内存，目前做压力测试中。
压力测试工具为make -j4 universe
参与评论收衣服啦！gettext又要更新了!!
ade老大说他准备更新gettext了。有兴趣测试的同学看这里。
参与评论据说自由软件基金会要禁止Novell发行Linux?
谁有这条消息的原始来源？
参与评论汗了……
发现首都时代影城在新浪的blog左下角的音乐播放里面的《菊花台》，是票友唱的……按说搞定这个的授权对他们来说应该不是什么问题啊？搞不懂……
参与评论招商银行大众版密码控件再度「升级」
今天看到招商银行网站上发出了一篇公告说：
尊敬的客户： 因业务发展需要，我行定于2007年2月2日升级网上个人银行大众版密码控件。客户第一次登录大众版时，将看到浏览器弹出窗口提示安装新密码控件，客户确认后即可自动完成升级。
一如既往地，在一个涉及用户安全的产品上，这个公告采取了模糊和回避的态度。计算机的所有权属于用户，升级控件没问题，可是到底为什么升级？是否也应该告知用户？
阅读全文…对FreeBSD 4.x版本的官方支持正式宣告结束
历经7年，发布了12个主要发行版本的FreeBSD 4-STABLE代码系的官方（安全）支持，在今天正式宣告结束了，与此同时结束的还有FreeBSD ports tree对这一系列版本的支持。
阅读全文…诡异的freetype2问题
今天帮同事调一个程序。
问题：服务器，FreeBSD 6.2上，某程序速度是一台配置较低的笔记本上的Ubuntu的大约1/10。
折腾许久，手工改了一堆port，发现没作用。遂祭出ktrace，发现那个程序十分不理性地mmap一个中文ttf文件；将字体改为英文的，则速度一样。另一个诡异的问题是，使用中文字体会疯狂吃内存。
然后改了freetype2，令其不使用mmap，发现不再出现不理性的内存占用了，速度提高10倍。
阅读全文…