关于本地特权提升
FreeBSD 今天发布了 2009 年第 6 号安全公告 FreeBSD-SA-09:06.ktimer。这个安全公告适用于 7.0-RELEASE 以上到修正日期之前的所有 FreeBSD 版本。
由于这个安全公告修正的是一个零时差 (0-day，也就是发现者直接对问题进行了全面披露，而不是等待供应商修正之后再发布漏洞细节) 披露的漏洞，因此，适当地评估其风险并采取措施就非常重要。安全公告中提到，这是一个"Local privilege escalation"（本地特权提升问题），这种问题属于一类非常常见的（特别是 Linux 内核）、严重的安全漏洞，具体来说，通过一定的方法，登录在系统上的用户可以提升其权限，并实施进一步的攻击。
关于这类漏洞的一个常见的误解是，“本地"漏洞通常是没什么大碍的。然而，那种无关大碍的一类"本地"漏洞，指的是只能在本地控制台触发的问题。例如，如果手中有一张包含了某些工具的Windows PE光盘，用它启动系统便可以得到本地的管理员权限—-这是一个安全问题，但是并不严重，因为事实上如果别人能够接触本地系统，那么他就可以做任何事情。
而 FreeBSD-SA-09:06 指出的问题则不是这类问题。在其上下文中，“本地"是指能够登入系统的任何用户，以及能够以本地用户身份运行的服务进程。对于 Web 服务器而言，这是一个非常严重的安全威胁—-例如，如果在设计时因为疏忽而没有考虑上传文件是否有可能由于某种条件被执行，那么，之前这可能只是一个简单的 DoS 问题（例如，用户可以上传一个不停 fork() 的程序，将 www 用户的进程配额耗尽而导致新的服务请求无法被及时响应），而有了这个漏洞，这些问题便成了远程特权提升问题，其危害也就非常严重了。
阅读全文…El Camino Real上的Washington Mutual换牌
今天路过Castro的时候看到了El Camino Real上那家Washing Mutual上面原先大字的WASHINGTON MUTUAL换成了CHASE的logo，隐约还能看到WAMU大字留下的痕迹。这家百年老店就这样一点一点地消失了。
参与评论夏令时来了
出来混迟早要还的。
PST 01:59:59AM之后，系统立即将时间改成了PDT 03:00:00AM。时间就这样在不知不觉中少了一个小时。
参与评论基于生物特征识别的计算机登录安全吗？
许多新的笔记本计算机系统配备了基于指纹的身份识别系统。与通常人们的认知不同，这类系统的安全性往往仅仅与使用口令相当，甚至要比基于口令的身份认证系统来的更差；这类系统的价值在于，它们简化了用户的身份验证过程，而不是其改善了系统的安全性。
阅读全文…为什么FreeBSD没有CIRCLEQ_*
最近在看 Berkeley DB，发现一套 FreeBSD 上没有的宏， CIRCLEQ_*。
看了一下，这组宏是来自 4.4BSD 的，因此 FreeBSD 曾经有过这个宏；后来， phk 在 2000 年 12 月 29 日从 FreeBSD 里面把它拿掉了（SVN revision 70469），当时的说明如下：
阅读全文…外汇储备能用来"藏汇于民"吗？
刘纪鹏老师一篇很有意思的 文章，对这个问题有兴趣的同学建议读一读。
参与评论OpenJDK on FreeBSD
Maho今天正式commit了 OpenJDK 的port，表面上看这是一小步，但在我看来这却是一项历史性的进步，因为终于可以不再受到之前那个 click-through 许可证的限制了（也就是说，可以几乎没有任何限制地随光盘，或者通过网站提供可用的jdk源代码和二进制版本了）。
阅读全文…为什么是RAID-Z[2]而不是RAID-5
注意：如果您熟悉RAID请不必浪费时间阅读这篇文章。
为什么用RAID-Z/RAID-Z2而不是RAID-5呢？
答案是：RAID-5有一个不可避免的问题，即它必须使用后备电源才能保证写入的正确性。这也是为什么我一直极力反对使用低档RAID卡和软件实现的RAID-5的原因。
阅读全文…1987年
1987年，菲律宾前总统访华，谈到南沙主权问题时说：“至少在地理上，那些岛屿离菲律宾更近。”
邓小平抽了口烟，说：“在地理上，菲律宾离中国也很近。”
阅读全文…一道小学数学题
很久没有shared chaos了，今天来一道小学数学题。
有一个水池，进水的速度恒定，提前接了一定时间的水；水池有若干出水口均在底部，假设所有出水口的出水速度一样（换言之，每多开一个出水口，速度即相应线性提高—-本人注）。同时打开3个出水口，水池水位在80秒后会下降到0；同时打开4个出水口，水池水位在50秒后会下降到0；问：如果同时打开8个出水口，水位需要多长时间下降到0？
参与评论