共295篇文章。
前几天 hzqbbc 兄 [blog]在blog上留言中提及此事，正好就这个话题说两句。
通常我们在设计安全系统的时候，会希望在满足功能的前提下为每个用户授予最少的权限。对一个数据元而言，假如我们限定允许的权限包含：写、读(获取其内容)、验证(判断给定值是否有很大概率与其相等)、判断其是否存在、完全没有这5类时，通常我们会发现，比较靠前的权限会包含(或暗含)靠后的权限，或者说，靠前的授权要比靠后的授权来的大。(注意，此处我们并不考虑拥有写权限，而没有读权限这种情形，这种授权通常见于文件系统)。
上了一个极端严厉的策略，看看是否管用？
最近四、五天的垃圾邮件明显增多，哪位在MSN的朋友方便透露一下怎么回事吗？
Apache基金会今天发布了修正CVE-2006-3747的Apache httpd 1.3.37、2.0.59和2.2.3版本。
受CVE-2006-3747问题影响的版本：启用了mod_rewrite的Apache 1.3.28以上的所有1.3.x版本、2.0.46以上的所有2.0.x版本、所有2.2.0以上的2.2.x版本。
注：这篇文章属于作弊条性质，本人不负责其内容所依据理论之正确性。
a. 路由器重置方法：断电，用笔按住背面的RESET按钮，并接上电源，直至路由器提示灯都变成正常的样子为止。
b. 路由器默认IP为192.168.1.1，用户名和口令均为admin。
最近一直觉得自己的邮件服务器的垃圾邮件明显增多，于是仔细检查了一下，发现灰名单策略放的太过靠后，以至于前面的一个策略使得灰名单能够被轻易绕过。查了一下db的时间，原来这已经持续很久了，怪不得。。。
地震来时，你躲在哪里？如果你依照小时候老师教我们的方法乖乖躲在桌子底下，床铺底下，那么，我必须告诉你，你的伤亡率，高达百分之九十八！！那该怎么办？
美国国际搜救队长教你正确的躲避位置。道格卡普是美国国际搜救队长，自一九八五年至今，他及他的队员己参与全世界七十九次重大灾难的救灾工作，他曾经爬进近七百栋因为地震、爆炸而严重倒塌的建筑物内 搜查受 困的生还者以及罹难者的遗体。除了参与两年前日本神户大地震及美国俄克拉荷马市联邦大楼爆炸案救搜工作，十二年来国际新闻中的重大灾难救灾，他都没缺席。本月十九日他离华前，传授在建筑物倒塌时如何求生。
高人对四大杀毒软件的评价（卡巴 麦咖啡 诺顿 nod32）
一、卡巴就好象西毒，凶猛强悍，神功盖世，对敌决不留情，出手狠辣，招招夺命，绝少失手，不愧为一代枭雄，但毕竟练的不是纯正内功，容易走火入魔，导致系统出问题。
从这个版本开始支持了Domain Key的milter，不过还有一些小问题需要修正。期待最终版本中。