选择chaos这个词是因为~~实在很难找到一个更合适的词来形容这儿了……
Bruce Schneier大师说，DNS漏洞的细节还是被提前披露了，人们开始撰写利用这一漏洞的攻击程序，等等。这里摘录一些比较精彩的内容，推荐您阅读原文。
然而，因此而对 Kaminsky 展开口诛笔伐显然是不对的。在圈外人士看来，也许如果他在这个事情上缄口不语，我们便不会有这许多的麻烦。这显然是不对的， Kaminsky 偶然发现了这个问题，他没有理由相信自己是第一个，更没有理由相信自己是最后一个发现这些问题的。问题出在 DNS 协议本身，而不是 Kaminsky。
这一事件带给我们的真正的教训是：事实上，打补丁这样的工作并不是那么的轻而易举。安全工程师需要在一开始就介入设计—-因为发现问题、修补、然后部署补丁这个过程不仅代价高昂、低效而且通常不够完整—-这会比事后打补丁要容易的多。这次事件再次证明了这一点—-数学家Daniel J. Bernstein设计的djbdns在几年前就已经实现了源端口随机化，虽然他并没有发现 Kaminsky 的攻击，但是他所采取的是对付一整类攻击的方法，因而，这一在2000年发布的程序，尽管没有打任何补丁，仍然做到了对 Kaminsky 攻击的免疫。
Read more...写出来备忘。
首先假定你已经找到了新的住址（例如通过 Craigs’ List），并且已经拿到了钥匙。湾区的房价和租金都远高于北美的平均水平，通常分成三种，Month-to-Month、6 month和1 year，找房子的时候房东通常会检查你的人品（credit check），一般而言，本地的华裔的信用都不错，所以新来北美的人即使credit score稍低，有时也能够租到房子。
然后在入住之前，最好通知 太平洋电力及瓦斯公司（PG&E） 你准备搬进去，如果原来的住址有他们的服务，那么要通知他们停掉。有时你的房东会告诉你租金里面包括了水、电、煤气，但多数房东都不会这样做。
接下来是Internet、电视（一般来说可能电话反而不太重要，因为多数人都是在用移动电话）。在东湾有三家主要的供应商，AT&T、Comcast和Verizon，而在南湾、半岛的地方则没有Verizon。注意如果原先的住址你的名下有这些服务也要停掉。
这两样会需要一些时间才能装好。一般来说PG&E是当天就能弄好，而宽带、电视等等，通常会需要有人到家里，因此需要更长的时间。
接下来是打包搬家。前面那些是以休眠为主的任务，因此需要优先调度。搬家的时候通常需要去租 U-Haul 的搬家车，去之前应首先预约。一般来说，你会希望在一次之内解决战斗。根据屋子的大小和东西的多少，可以选择不同的U-Haul车。14" 的车上面的驾驶室可以坐3个人。更小一些的车可能只能坐两个人。如果有一个King或者Queen sized床，就需要使用14"的车而不是较小的Van，否则搬起来会很麻烦。距离不太远的情况下，总共的花费应该是40-100美元左右。
Read more...总算搬完了，感谢 A core 及夫人帮忙。
Read more...大嘴王Linus再次出言不逊，这一次OpenBSD的一位开发人员迅速抓到了商机—-连夜印制了T-Shirt给fans们。Linus本人如此，你能指望Linux如何呢？
Read more...2021-01-31 更新：此处曾经有一个我没有备份的图，原先位于 http://p.gkp.cc/pics/1216220929.jpg 。
Read more...最近炒的比较火的一个漏洞是 DNS 协议本身发现的一个严重问题（CERT VU#800113）。国内媒体对此的报道多数都语焉不详，因此我想有必要说说这个漏洞到底是怎么回事。
Read more...以下内容引用蛇s：
UNIX的原则是"你丫爱用不用！"
“我就提供对的功能，你丫要是用错了活该！”
之前一直比较公开的一个秘密是，Google Toolbar实际上是可以在 FreeBSD 上运行的（注意不是通过 Linux ABI 支持）。不过 Firefox 3 发布之后，以前通过 Linux Firefox 安装 toolbar 这条路被堵住了，因此只好寻求新的解决途径。
具体做法：
下载 Google Toolbar：
fetch http://dl.google.com/firefox/google-toolbar-ff3-linux.xpi
将其解压缩到一个空目录：
mkdir google-toolbar
cd google-toolbar
tar xf ../google-toolbar-ff3-linux.xpi
修改 install.rdf，将其中关于em:targetPlatform的描述改为FreeBSD。
删除 META-INF，我们之前的操作破坏了数字签名。
重新打包成 .xpi 文件（用zip）
修改 Firefox 配置（通过about:config，将extensions.hideInstallButton修改为false）
在 Tools -> Addon 里面按Install，选择我们自己的.xpi文件。
根据提示重启 Firefox。
今天伟大的 A core 说起我blog上面一个很严肃的问题，tag cloud似乎只是罗列了字母序的关键词，一看果然如此，还不完整，也许是 MT 系统要惩罚一下我最近的懒惰了？
说说最近的事情，流水帐。
一件折腾了很长时间的事是，公司的 filer 终于在 6 月 25 日那天寿终正寝。了却了一件心事，以后就准备一直用server去代替了，据说 NetApp 原来和我们公司是在一个院里起家的，不管是不是真的吧，这台 filer 也算是见证了相当长一段时间的历史，到最后连 EBay 上面都买不到它用的硬盘了。
总而言之，值得纪念的一天（顺手把UDP mount都改成TCP mount了）。
Hans Reiser的案子判了，15年，在最后关头他供出了埋老婆的地方，奇怪的美国法律，为什么这样可以从一级谋杀改判为二级谋杀？从新闻报道看，这个家伙很倒霉，被一个人差点骗走了公司，并且把老婆也抢了，然而杀人……之前以为美国警察逻辑混乱，现在看来，老婆失踪立刻把老公控制起来还是对的，十之八九跟那家伙有关。不过真是很可惜，ReiserFS恐怕从此走向死亡了，一个相当有成就，而且有了两个娃的技术专家，最后居然因为杀人而锒铛入狱，真是一件非常可惜的事情。现在人都怎么了？
Read more...俯卧撑是一种很好的无器械锻炼手段。今天看到一个网站介绍如何科学地练习俯卧撑。简单地说：
第一步，分级测试。现在就趴在地上连续做俯卧撑，看看自己能做多少。
然后，分六周时间循序渐进。这里可以下载俯卧撑训练手册。打印出来贴在墙上吧。大家一起锻炼一下。
Read more...