Security

一个未能完全实现ESMTP的破烂防火墙，以及aaazzzaaazzz邮件的罪魁祸首。大家千万不要用，我打算抽时间写篇文章来介绍为什么PIX会破坏电子邮件的安全性。

看到 一篇文章 虽然测试方法并不可取，但是很显然，我们的工作中存在的问题应该得到解决。留存一份记录备忘。

Seems that my blog was targeted by spammer. I have a work around here that makes comments to be pre-approved for most cases.

由于购买 OpenBSD CD 的人数日益减少，导致 OpenBSD 最近几年财务困难，最近两年亏损达四万美元。如果再找不到资金来源，恐怕 2007 年的 OpenBSD hackathon 将无法如期举办，因为其花费在1-3万美元之间，还不包括将提供给贫困和在校开发者的旅行补助。

第一个是发垃圾邮件的，我很少看到这么执着的家伙：

Mar 5 20:34:12 tarsier postfix/smtpd[5567]: NOQUEUE: reject: RCPT from unknown[218.13.181.114]: 450 <server_9.netstar.com>: (此处略去为什么拒绝此邮件); from=falkon@163.com to=cnproj-cvs-request@lists.cn.freebsd.org proto=ESMTP helo=<server_9.netstar.com>

有完没完啊，哥们我都拒绝你一个多礼拜了，看不看RFC??

我们今天发布了 FreeBSD SA-06:09.sshd，这是一个针对 sshd 的 DoS 攻击。如果您使用的是 FreeBSD 5.3、5.4或5.5-PRERELEASE(到昨天之前的版本)，请立即升级到最新的安全分支。

想着想着还是给忘了，忘记了更新证书，以至于看到「根据您系统的当前时间，服务器提供的证书已过期」发愣了一阵。

也许应该写一个自动提醒程序？

也许是时候了，因为今天的互联网已经不再是以前那个人人都愿意和你做好邻居的互联网，假定人人都是良民的互联网设计者，如何能够设计出完美的适应钓鱼、蠕虫、不良信息等丛生的新网络环境？

昨天感觉身体不适，于是请假在家，到傍晚的时候才醒过来。

然后发现手机上有一条短信说，FreeBSDChina.org倒了。后来问了一下，说是有人DoS。

From quakelee:

Important data is those which you do not make everyday use, not big in size, and you want to get it back someday, while it is already lost.