Boing Boing 的新聞:Shmoo Group exploit: 0wn any domain, no defense exists ,這是透過 IDN (International Domain Name) 產生的問題…
Demo site 很輕鬆的幹掉了 Paypal。關於詳細的內容可以在 The state of homograph attacks 得到。
目前 IE 以及 Firefox 都沒有抵抗能力 -_-
Update:IE 不受影響。
Computer Technical Notes
Boing Boing 的新聞:Shmoo Group exploit: 0wn any domain, no defense exists ,這是透過 IDN (International Domain Name) 產生的問題…
Demo site 很輕鬆的幹掉了 Paypal。關於詳細的內容可以在 The state of homograph attacks 得到。
目前 IE 以及 Firefox 都沒有抵抗能力 -_-
Update:IE 不受影響。
其實這沒什麼好驚訝的,只要是有中央伺服器在處理的 P2P Network 一定會有的事情 (就如同 ed2k 的 server 可以知道、Bittorrent 的 tracker 也會知道),只是這些公司都會拐他們的使用者「我們沒有記錄使用者下載了什麼東西」,而這次 Kazaa 被迫在法院裡說明他們有這項資訊而已:Slashdot 報導的 “Court Docs Reveal Kazaa Logging User Downloads“。
Anyway… 繼續看就是了 :p
因為 DreamHost.com 一直沒搞定,所以跟 pesty 一起搬到這家了:http://www.hostaffect.com/solutions/hosting.php,目前看起來還頗不錯…
另外發現 MySQL 5.0 downgrade to 4.0 只要把 charset 的設定都拿掉就可以了… (當然,也有可能是因為我用 utf8 的關係,不需要面對 big5 使用到特殊字元所產生的一堆問題)
跑一陣子看看,順利的話,另外一位長輩也會搬過來就是了 :p
在 InsideGoogle 看到的:Google Paying Less And Less To AdSense Publishers。不過繁體中文的 Adsense for Content 還是沒出現啊啊啊…
Slashdot 看到的新聞 “Microsoft Seeks Latitude/Longitude Patent“,在 “Compact text encoding of latitude/longitude coordinates” 可以看到這個 !@#$%^ 的專利內容。(裡面的英文不難懂,把他看完,你就知道為什麼全世界有這麼多奇怪的專利了…)
InsideGoogle 看到的 “Google Suggest Hates MSN Search“,看看就好 :p
permlink 改格式了,主要是因為發現 IE 看起來有各種奇怪的問題 (設定不一樣造成的),所以就換成跟 ijliao 一樣的了 XD
Quick Spam Filter 是在他更新的時候在 freshmeat 上看到的,目前出到 1.0.15 版,但 FreeBSD ports 內的 mail/qsf 只有更新到 0.9.18 (喂喂)。
這套 Spam Filter 目前還在玩,看起來「有機會」可以把系統裡的 DSpam 給換掉:
有興趣想玩 qsf 的人可以先到 Problem Report ports/77160: Update mail/qsf 把 diff 弄出來自己玩看看。(這個 port 有人 maintainer,要等到 maintainer 同意才會 commit 進去)
這是在鳥窩上看到的新聞:Volume 4 終於要出版了… 不過,是一部分 -_-
該死的賊老頭 Donald E. Knuth 終於要把一部份的 Volume 4 丟出來了:(quote from Exclusive Excerpt from Volume 4 of The Art of Computer Programming)
Finally, the answer to one of computer science’s most burning questions, “When is Volume 4 coming out?”
More than forty years in the making, the long-anticipated Volume 4 of The Art of Computer Programming is about to make its debut… in parts. Rather than waiting for the complete book, Dr. Knuth and Addison-Wesley have elected to publish it in installments (“fascicles”) à la Charles Dickens.
雖然大家都沒期待他能活著寫完七本 (別打我,這的確蠻多人都這樣想的啊 :p),不過許多人對於他又丟出了一些 (讓大家少了一些遺憾?) 還是蠻高興的 :P
一樣是在 InsideGoogle 看到的 “Google Showing Images In Search Results“,但是我剛剛試了一下,發現繁體中文介面似乎沒有 :p