备份和代码审计

这次回北京之前的周末，FreeBSD安全团队发表了内部通知，发现 FreeBSD.org 有些机器被入侵，最近终于做了全面披露了。目前，基本的代码审计和攻击检查已经做完，部分机器还在重装的过程中。

对 FreeBSD 这样的开源项目来说，在基础设施遭到攻击之后，首先必须被怀疑的便是有可能有人在代码库中植入了新的后门。由于代码量十分巨大，逐行审计是非常不现实的。由于 FreeBSD 在 BSD 时代即采用了版本控制系统（最早 BSD 时代是 SCCS，FreeBSD早期是CVS，现在是 subversion），因此，每一行代码的来源，包括作者、具体的修改时间，以及为什么那样修改等等，都可以很容易地查找到。

阅读全文…( 本文约 795 字，阅读大致需要 2 分钟 )

Avo走了

2012-11-10 05:18 | Tribute | #Li Shijun | #Avo | #Esperanto | #tribute | #翻译

阅读全文…( 本文约 22 字，阅读大致需要 1 分钟 )

FreeBSD Vendor Summit 201211

FreeBSD Vendor Summit 是定期举行的使用 FreeBSD 的公司的交流会，这次是在 Yahoo 总部举办。不过，早上因为没有注意收听广播，结果在 237 上堵了半个小时，到会场的时候已经在演示 VTune 了。

阅读全文…( 本文约 865 字，阅读大致需要 2 分钟 )

MeetBSD CA 2012流水账

昨天是会前的开发人员峰会，参加的人基本都是 src/ committer。我参加的讨论是安装、虚拟化和存储。关于安装程序，目前基本的共识是 bsdinstall 需要重做（基本上 bsdinstall 是个 drive-by commit，作者现在态度是管杀不管埋，bug很多），而先前 Devin Teske 所做的 bsdconfig （目前未接入 world 联编，试了一下太 XX 复杂和强大了）和 DruidBSD 有很多东西可以添到安装程序中，而一票 committer 也已经为他撑腰，所以应该问题不会太大。

阅读全文…( 本文约 972 字，阅读大致需要 2 分钟 )

节省你的时间，对不起，我不感兴趣

多年之前，老贾说过，对什么人都不能太好了，认识的，不认识的，都是这样。我觉得这方面我就是一直不觉悟。

最近有个人没事就在MSN上问我一堆问题，而这些问题完全是文档写得清清楚楚，或者稍微试一下就能知道答案的。我觉得我之前纯粹就是犯贱，照说，对这种问题应该直接假装看不见，本来咱也不认识，何必呢？

阅读全文…( 本文约 531 字，阅读大致需要 2 分钟 )

FreeBSD 9.1-RC3

总算是命名了……现在 re@ 已经开始拒绝所有的变动请求，包括前几天的 High Point Technologies 驱动更新。不出意外的话，两周之内应该会正式 release 了。

参与评论

gmpy/离散对数

前几天做一个解离散对数的题用到了 gmpy，它是 GMP 的 Python 封装，用来算大数。

这里记两笔。首先是大整数需要用 mpz 对象，例如：

p = mpz(13407807929942597099574024998205846127479365820592393377723561443721764030073546976801874298166903427690031858186486050853753882811946569946433649006084171)

判断大数是否是质数：is_prime(p) （求离散对数其实用不着）

求逆元 $x^{-1}$ ：invert(x, p)。例如， y = invert(x, p) 则 $(x * y) \mod p = 1$