Category Archives: Security

Security :p

IE 7.0

大家本來就預期 Microsoft 會在今年的 RSA Conference 2005 上發表一些東西,只是沒想到今天早上在 randomlog 看到的新聞會是這個:

At RSA Conference 2005, Microsoft Chairman and Chief Software Architect Bill Gates announces Internet Explorer 7.0, designed to add new levels of security to Windows XP Service Pack 2. Feb. 15, 2005, San Francisco.

在這邊有 Microsoft 網站上的說明:Gates Highlights Progress on Security, Outlines Next Steps for Continued Innovation,在 MozillaZine 上也有一些消息:Microsoft Internet Explorer 7.0 Beta Due This Summer

另外,IE 7.0 將主力放在 Windows XP 及 Longhorn 上,Windows 2000 不在正式 support (但是依據文章內容,會佔 5% 的比率?),而 Windows 95/98/ME 則是完全不支援。

gethostbyname 的問題

現在這家 hosting 的 gethostbyname() 以及 checkdnsrr() 都怪怪的 (可以參考 http://gslin.org/gethostbyname.php 以及 http://netnews.nctu.edu.tw/~gslin/gethostbyname.php),所以透過 DNSBL 查詢 spamhaus 擋 spammer 的動作就沒辦法作了,我只好在 DNS-anti-spam.php 上動一些手腳…

最簡單的方是就是改檢查傳回值是不是 /^127\./ (因為目前看到的 DNSBL 都會用 127.x.x.x 當作傳回值),改了以後「理論上」應該沒問題了…

CAcert

del.icio.us 上看到的玩意:CAcert.org。這個站台成立的目的是:

It’s been a long time coming, but the wait was worthwhile, finally you are able to get security at the right price… Free!

For years we’ve all been charged high amounts of money to pay for security that doesn’t and shouldn’t cost the earth.

The primary goals are:

Inclusion into mainstream browsers!
To provide a trust mechanism to go with the security aspects of encryption.

在 “CAcert.org Statistics” 可以看到目前的數量,而在 “Root Certificate” 可以 import root certificate。

不過很可惜,要手動 import key… XD