All posts by gslin

Computer, Murmuring, Security

護照與 RFID 的應用

6 Comments

轉錄了這項新聞：US govt admits RFID passports are danger to Americans。

美國政府想要在護照上面加上 RFID 儲存資料，但由於測試的結果發現在三英呎的距離還可以讀到 RFID 的內容 – 遠超過當初所說的「英吋」，所以美國政府不得不承認，現在反對人士相當高興。但也不用高興的太早 – 美國政府現在正在嘗試補強。(於是 RFID 還是很有可能會被放上護照)

Computer, Murmuring, Network, Programming, Security

如何寫一個安全的 PHP script

在 看到 Writing Secure PHP，原文在 Writing Secure PHP。

由於 的語言結構與 C/C++ 相近，所以對不少人來說相當容易學習。在文中提到了很多 coding 時應該注意的地方，以免產生 security issue。這句話說的很好：

Writing secure PHP is also known as “Never, ever, ever, under any circumstances trust your users.”

不要假設使用者會給你正確的東西 :)

Computer, Mail, Murmuring, Network, Spam

AOL 被列入 MAPS

被列入 MAPS (Mail Abuse Prevention Systems)：AOL lands on spam blacklist，起因是因為有幾個 spam site 透過 AOL 的 outbound SMTP server 送廣告信：(當然，這些 spam site 是 的客戶)

The action by MAPS appears to have been prompted in part by several spam runs somehow relayed through AOL’s mailservers on behalf of a pill site named simple-meds.com.

不過在最後面的 Update 提到 MAPS 似乎拿掉了 的 outbound SMTP server，不知道是因為 AOL 解決問題還是 MAPS 決定給 更多時間反應：

UPDATE: Looks like MAPS changed its mind. As of Tuesday afternoon ET (GMT -4:00), AOL’s listing at the MAPS site is gone, and a lookup shows AOL’s mail servers no longer seem to be on the MAPS RBL list. No word yet on whether AOL resolved the spam problems, or if MAPS just decided to give AOL more time.

Computer, Murmuring, Network, Search Engine, Spam

TrustRank – 主動攻擊 Web Spam

1 Comment

在 看到 註冊了新的商標：New marks for Google，是關於 Search Engine 對抗 Web Spam 的技術：

As uncovered by search industry sleuth Gary Price, Google registered with the U.S. Patent and Trademark Office in March for the mark TrustRank, a term linked to mathematical algorithms for eradicating Web spam.

換句話說， 也認為 nofollow 只是一個替代性的方案，對付 Web Spam 還是要靠自動化的 algorithm 分析處理。

nofollow 一方面需要改現有的程式，但有很多 Web Spam 是在很久都沒有人管理的留言板上面 spam。另外一方面，現有的 nofollow 使用方式都是格殺勿論 (像是 的 comments)，但有些其實是正面的資訊，卻因為 nofollow 的關係沒有加到分數，有害於 的計算。

PS：比較詭異的是， 找到第一篇 的論文是兩位 以及 的研究員寫的，看起來應該也是原始論文，怎麼是 註冊走了？