那年夏天，宁静的海

kinfo_proc 不见了

2011-04-21T15:48:00.001+08:00

以下来自xnu 10.6.7，我受不了了。动不动又PRIVATE，让不让人活了。
#if defined(XNU_KERNEL_PRIVATE) || !defined(KERNEL)
/*
* KERN_PROC subtype ops return arrays of augmented proc structures:
*/

struct _pcred {
char pc_lock[72]; /* opaque content */
struct ucred *pc_ucred; /* Current credentials. */
uid_t p_ruid; /* Real user id. */
uid_t p_svuid; /* Saved effective user id. */
gid_t p_rgid; /* Real group id. */
gid_t p_svgid; /* Saved effective group id. */
int p_refcnt; /* Number of references. */
};

struct _ucred {
int32_t cr_ref; /* reference count */
uid_t cr_uid; /* effective user id */
short cr_ngroups; /* number of groups */
gid_t cr_groups[NGROUPS]; /* groups */
};

struct kinfo_proc {
struct extern_proc kp_proc; /* proc structure */
struct eproc {
省略。。。

Mail2Blog

2011-04-21T01:54:00.001+08:00

懒得每次去写了，直接邮件了。

64bit kernel

2011-04-21T01:42:00.001+08:00

厄，这个寻址。。娘亲啊

很可怕的英语培训机构

2011-04-14T13:56:00.002+08:00

最近感觉自己英语口语在某些专业方向方面有点力不从心，心想找个地方补补课。刚好遇到华尔街的摊点，就去看了看，差点没被忽悠死，这是教育机构还是诈骗机构啊？说起来一套一套的，回家一搜，一片一片的骂声。不仅仅是华尔街，其他的几家也差不多。我想起来都后怕，口才伶俐的销售，各种忽悠手段，这种心思都不在教育上的教育机构，怎么在国内遍地开花到处广告的？得，大不了我自学吧。这国内的语言培训，真如老罗说的那般水深啊，看来老罗同学真不容易。
而面向北美市场的我们，却反过来感受到了诚信带来的好处，看着用户发来的感谢email，我们第一次感觉到自己影响到了这个世界，通过自己的产品让别人的生活更美好了一点。

很久没博了

2011-03-08T04:38:00.003+08:00

很久没写blog了，现在是3月8号临晨4点半，这个安静的时候，让人很有工作的欲望。
等着服务器update，有点困。国外网站上，facebook、twitter等社交链接和动态状态非常流行，以至于动不动就被和谐。现在把我逼成常态翻墙了，好吧，再也不闹心了，国内少部分蜗牛速度的网站，干脆就放弃访问了。没了连接被重置，世界美好了许多。
Make your life easier.

Avatar IMAX

2010-01-13T22:16:00.002+08:00

终于看到这部电影了，强烈推荐！所有中国的导演都膜拜一下吧！
看我老婆看电影的样子。。

From Drop Box

MOTO DEV

2010-01-13T21:33:00.001+08:00

今天去参加MOTO DEV 峰会了，感觉挺不错的。本来有个机会拿个手机的，结果回答问题一着急错了，错失啊。。。
不过无所谓了，手机事小，今天的主要任务基本完成。

Google将离开中国？

2010-01-13T21:28:00.005+08:00

我真的不关心什么政治斗争，也不关心到底是谁家的阴谋。请给个正常点的互联网吧。。
这个状况，估计过几天，那个问号就要变感叹号了！

官方原文请点这里。

努力和坚持

2009-10-01T21:13:00.003+08:00

刚看到一新闻:

22、2009年9月，Twitter融资1亿美元

这次融资对Twitter估值为10亿美元。

我记得很久以前，某知名公司CEO写了本书叫做只有《偏执狂才能生存》，那个时候我不是很理解，现在我有点明白了。无论MS还是Google，或者苹果和阿里巴巴，我们都能看到他们在实现他们梦想的时候的偏执，我知道在整个过程中，这些CEO一定遇到无数的挫折和讽刺。就像当年有人评论twitter，说“会有谁愿意共享自己的blog给别人看呢”，可是今天twitter的市值说明了一切。
可能正是这些人思维方式的与众不同，才会有那么多人当初不认同。
可是现在的世界，最后终会有人发现并支持这样富有创意的想法。
坚持自己的梦想并付出最大努力去实现，这就是我现在所认同的偏执。

Music Online Lite

2009-08-30T09:47:00.002+08:00

投入了很多精力去做这个事情，我知道这在中国还需要一个过程，但是我还是比较愿意押宝Google的，希望不会令我太失望。
有兴趣的朋友可以访问http://yyqidian.com

其实我只要一份平淡

2009-04-29T19:16:00.003+08:00

我并不想要什么精致的菜肴、也不奢求什么贵重的礼物。只希望能有一份平常的开心，大家能在一起吃饭、玩、找乐子。为了这一天而做出的刻意追求，我不喜欢，快乐永远是源自内心的，而不是刻意制造的。
我记得那年调研，几个人跑去吃了虾饺，也经常那个跑去买便宜的小雪糕，然后后者却让我更开心和难忘。就是这样，那些小小的事物不经意地记录着大家会心的笑容，因为分享、因为朋友。

安全驾驶，车一个月了

2009-04-17T18:06:00.002+08:00

今天回家的时候，从立水桥底下过，众所周知的路窄，对面一辆蓝色的车过来，我上坡，对方速度飞快的擦着我的车边过去，我立刻将速度放慢停下，然后看了一下左侧反光镜，确定是不是没事，确定没事正打算走了。对方驾驶位跑出个人来，追到我车前面，吃了火药般大怒：“你怎么停下不走？”
我可能车尾没有留够距离给他通过，上坡弯道，比较窄，他完全可以鸣笛示意啊，为什么要这么动怒呢？而且我就是顿了十秒钟，至于么？我又不是故意要蹭他。。

心无旁物

2008-09-27T15:24:00.000+08:00

仅仅是为了记住自己那瞬间的感受，明白自己在做什么。

Mac X86 Shellcode Tips

2008-03-09T00:41:00.000+08:00

等待发布中，已经投到webzine，可以直接在www.ph4nt0m.org找到。等那边出来这里就会同步放出了。

域名被抢

2008-03-09T00:32:00.001+08:00

郁闷，域名被人抢注了，那个人居然还叫毛毛！
以后要改成n00p.com.cn了，真长，麻烦大家多记一个.com，看来续费还是要勤快点，这年头什么都有人抢！（投名状？）

ms08-010记录

2008-03-07T10:13:00.000+08:00

CVE-2008-0077

From idefense:
When certain properties are assigned malformed values, memory can be corrupted in a way that leads to Internet Explorer making a call to a member function of an already released property object. If the memory location of the released property object happens to be filled by attacker controlled content, the attacker can execute arbitrary code.

From ZDI:

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Microsoft Internet Explorer. User interaction is required to exploit this vulnerability in that the target must visit a malicious page.

The specific flaw exists in the handling of the "by" property of an animateMotion SVG element. By assigning other DOM elements to this property, a memory corruption occurs during the destruction of a Variant data type. The corruption causes an overwrite of a virtual function address allowing for the execution of arbitrary code.

腾讯这公司咋还没倒闭啊？

2008-01-24T18:17:00.000+08:00

如题，现在不仅仅是反感了，更多的是反胃。
为什么？
1. 客户端体积不断增大
2. 程序质量不断降低，占用内存不断增多，我又不需要你那些垃圾功能，非要我装，装了还占内存，还自动启动。
3. 安全隐患一堆，增加功能，又不控制代码安全性和质量，想把大家的计算机都弄成僵尸网络的一部分啊？
4. 啥都要会员，左一个升级会员，右一个升级会员，广告又多得要死。
5. 总而言之，腾讯并非通过改善用户体验，改进软件功能，满足客户需求来实现企业盈利，而是通过不断地“强奸”用户，让你装这个装那个，让你不停地看或点击那些广告来实现目的的。

你说这样的企业恶心不恶心？MSN都越做越漂亮，越做越实用，但是广告还是那些广告，并没有增加多少，Google也有广告，但是做的“人不知鬼不觉”，大家都觉得挺好，为啥腾讯就越做越恶心？反胃了，晚饭都不想吃了。。。。。。

再看看珊瑚虫事件吧。
http://www.helpsoff.com.cn/index.php?action=results&poll_ident=4

现在我基本在我家电脑屏蔽了腾讯的所有url。

台湾人真是太有爱了

2008-01-17T01:02:00.000+08:00

以前收藏了这个blog的rss, 经常性阅读一下, http://blog.nekobe.tw/index.php.
今天发现了其老婆的blog, http://blog.ellen.tw/,实在太有爱了.
这一对都特别会拍照啊. ellen 做的蛋糕让我口水直流, 很好奇盒子怎么做出来的,上面还有透明的一部分呢,我的手工估计没这么好.
对比咱北京, 人人都在努力为生计奔波, 满是落魄流离感, 对于这个城市,一点归属感都没有,一点爱都没有.
这就是差距啊. 咱不需要多高的物质水平, 但是要过得幸福才有意义.
反正这是一片被和谐的地方,也就不注意那么多了.该说啥说啥.

PS:鉴于照片让人这么有感觉,偶也觉得应该多放一点了.

2008年，Mac XNU

2008-01-09T15:23:00.000+08:00

08年，苹果年。
os X shellcode , expliot ,rootkit.

MS07-064 和MS07-069

2007-12-13T10:00:00.000+08:00

http://seclists.org/fulldisclosure/2007/Dec/0347.html
关键：
This vulnerability exists in the DirextShow SAMI parser, which is
implemented in quartz.dll. When the SAMI parser copies parameters into
a stack buffer, it does not properly check the length of the parameter.
As such, parsing a specially crafted SAMI file can cause a stack-based
buffer overflow. This allows an attacker to execute arbitrary code.
不归我管，没空分析。

http://seclists.org/fulldisclosure/2007/Dec/0345.html
关键：
The vulnerability lies in the JavaScript setExpression method, which is
implemented in mshtml.dll. When malformed parameters are supplied,
memory can be corrupted in a way that results in Internet Explorer
accessing a previously deleted object. By creating a specially crafted
web page, it is possible for an attacker to control the contents of the
memory pointed to by the released object. This allows an attacker to
execute arbitrary code.

怎么现在MS都喜欢一下子更新十几个DLL，有毛病啊。
mshtml.dll大概有十几个函数变动，眼花缭乱。不是为了漏洞本身，要快速解决这个可以考虑直接从setExpression的参数入手，猜猜就应该猜到的。纯粹是为了分析着玩。

老婆我错了啊。。。。

2007-10-21T00:00:00.000+08:00

谨以此文忏悔。
太早下定论是不好D。
到底谁炒得好吃还是要PK一下。
结论是，我老婆说她赢了。
还有，我老婆大人决定通过否定我的过去来肯定我的未来。
老婆说：to be continued....

iwlwifi for IBM T60 3945ABG Wireless Card 指南

2007-08-22T02:21:00.000+08:00

如果你跟我一样在用笔记本，例如IBM或者DELL，有可能你正在使用3945ABG的无线网卡。
如果你使用linux，我推荐你用2.6.22的内核，并且推荐你仔细地配置内核，特别是SLUB，新的方式会给你带来很大的惊喜，内存占用降低非常明显。
切入主题：
要用iwlwifi的话，先明白iwlwifi的结构，分为三部分：
1.新的无线网络堆栈，也就是mac80211,需要在内核中配置好，选了这个就不能选老的了，这里应该配置为模块，因为优先加载的问题，直接放内核会导致不能正确设置rate control algorithm。具体可以查看dmesg，rate control algorithm 'iwl-3945-rs' 才是正确的，如果是simple，会拖慢速度。
2.iwlwifi 包，我用的gentoo，这个包已经进入portage了，其实也有内核patch，但是我这里它并不工作。这个其实就是主driver了，生成一个ko模块，通过udev自动加载，hotplug已经没了。
3.iwl3945-ucode，这个是必须的firmware。gentoo上的话，利用USE编译iwlwifi就可以了，会自动判断依赖，不需要单独编译这个包。

如果你需要wpa加密，现在已经支持，wpa配置与ipw3945的一致，基本无变化。
例如我的/etc/wpa_supplicant/wpasupplicant.conf
network={
ssid="donttellyou"
scan_ssid=1
proto=WPA
key_mgmt=WPA-PSK
psk="hide"
pairwise=CCMP TKIP
group=CCMP TKIP
priority=5
}

/etc/conf.d/net中的配置
essid_wlan0=("any")
config_wlan0=("dhcp")
modules=("wpa_supplicant")
wpa_supplicant_wlan0="-Dwext"
wpa_timeout_wlan0="10"
dhcp_wlan0="nontp nonis"

目前的问题：无线网卡灯不亮，driver-in-kernel不正常工作。
启动以后重新启动无线网卡的方法，目前我只发现
modprobe -r iwl3945 & modprobe iwl3945
起作用。
iwlwifi的优点：其实新无线网络堆栈是个必然趋势，而且传输速度快了，本地局域网内测试，大概有20%左右的提高。

我身边的人，我的大学

2007-08-22T01:50:00.000+08:00

在启明工作两个月了，没想到身边嘻嘻哈哈的人却是当年的MVP，当年武汉的事情主角正是他，蔡雪飞，一个和我差不多经历的人。堆积如山的电脑报，想方设法攒机器，也到电脑公司学过组装，也玩过游戏。可能他境遇比我好，有大学愿意特招。我17岁高中毕业，选了全国排名前20的学校，却死活都没有办法进入计算机系，大学花了两年时间，也没办法转系。天意弄人，但是这五年的本科，我也积累了一般理工科不会有的社会、人文、历史、经济方面大量的知识。五年中，在自己不熟悉的领域，熬夜、赶图、学理论学历史，无数次，我被无情地打趴下，伤口还没好又要站起来，自己的意志一再受到磨炼，凭借着计算机给我带来的不会消亡的原动力，最后在学科交叉方向走出让人刮目相看的一步。正是因为明白了自己要做什么，为了自己这个目标，这五年，我与天斗，与命斗，与人斗。
其间，我也见到了李开复，受到了乔布斯一些话语的激励，从孙正义的经历得到启迪，从无数的事情中学习、长大、慢慢成熟。
最后，刚过22岁的我，也来到了这家公司工作，天天和这位MVP共事。现在自己的水平也在稳步地提高。
对于那些追求梦想的人，我会从心底说：无论命运对你多么不公平，你都不能被自己打趴下，一定要永远怀着梦想，只要不放弃希望，总会有拨开云雾将它实现的那天。
我也把乔布斯的这段话转送给有心的人们：
你们的时间有限，所以不要把时间浪费在重复其他人的生活上。不要让他人的观点所发出的噪音淹没自己内心的声音。最为重要的是，要有遵从自己内心和直觉的勇气，它们可能已经知道你其实想成为一个什么样的人。其他事物都是次要的。

后现代

2007-08-20T14:29:00.000+08:00

后现代，在我眼里，我自己的体会，就是科学+人文，唯物与唯心的交叉。

"牲口"

2007-07-03T17:40:00.000+08:00

逛沃尔玛的时候在书那一片呆了半天，买了《墨迹》以及《周易全本》。
今天翻了一会《墨迹》，“女人当男人使，男人当牲口用”。曾子墨这家伙真是一"牲口"，但是在她身上我似乎看到自己的一些影子，当然，我不够她那么努力，但是某一段时间，我也不断地感受到自己在努力战胜自己，突破自己，但是自己那点懒骨头，偶尔还是会发作一下。

Mysql sniff <1>

2007-07-02T01:04:00.000+08:00

最近的一些记录。
首先是第一部分，MYSQL 认证过程分析，直接引用牛人文章了。
http://www.redferni.uklinux.net/mysql/MySQL-Protocol.html
这里的环境是基于4.1以上版本的。

正常访问这里的方法

2007-06-29T12:33:00.000+08:00

如果被伟大的FW和谐了，麻烦大家修改系统盘下
\WINDOWS\system32\drivers\etc\hosts
加上这行
72.14.219.190 wo0wo0noop.blogspot.com
其它的blogspot网站也是一样，ip地址相同，改下域名就行了

北京北京

2007-06-29T09:34:00.000+08:00

终于安顿下来了，可爱的GFW真无聊，又封锁俺blog了。

[ZT]也谈知识员工生产率

2007-06-05T14:20:00.000+08:00

　管理大师彼得·德鲁克在《21世纪的管理挑战》中预言：“在21世纪，管理需要作出的最重要的贡献，是使知识员工的生产率得以提高。”尽管目前对“知识员工”的管理众说纷纭，但无人真正知道该如何进行…

管理大师彼得·德鲁克在《21世纪的管理挑战》中预言：“在21世纪，管理需要做出的最重要的贡献，是使知识员工的生产率得以提高。”

　　在谈论如何管理“知识员工”之前，我们首先需要讨论一个问题是“知识员工”究竟是怎样工作的？

　　事实上，基于工业时代长期以来管理“体力劳动者”的习惯性，管理者几乎很少深入思考和追问这个问题，至少，他们总是在无意间将用于管理体力劳动者的方法，譬如命令、服从、考核、执行等等典型的工业时代的管理，原封不动的直接搬来用于管理知识员工。
　　一般说来，早期的体力劳动者，或者说是蓝领工人，他们的基本工作需求，是出于维持个人基本生存为目的，他们的心理需求，是渴望获得稳定收入的安全感；他们个人价值最大化的路径，是通过组织内部升迁获得更大满足感。

　　但是知识员工或者说白领阶层，则恰好与蓝领工人的需求相反，今天的白领阶层除了为了满足基本生存之外，更多的是为了获得个人快乐或价值观而工作。

　　因此，其工作机理相较于蓝领工人――依据严格执行程序和记忆重复性的工作为企业创造价值，则表现为以从事创造性活动为主，但遵循程序，执行命令，在某种程度上已经成为创造力致命的束缚。

　　这方面典型而突出的矛盾，要属打卡机了。

　　没人说的清是谁发明了打卡机，即使真有其人也未必敢公开承认，否则可能会招致很多人的暴揍。究竟是谁喜欢这个玩意，难道是老板喜欢，员工深恶痛绝？打开机岂不是成了老板与员工两厢对立的象征？

　　管理专家郭梓林对管理学有个经典评论，认为管理的两个目标就是实现不偷懒和不撒谎，他解释说偷懒和撒谎有好处的时候，人们就这样做，偷懒本身就是降低了自己的劳动成本，撒谎是规避风险，人为什么要撒谎？就是怕说出真话以后受损害，人就是一个趋利避害的动物。偷懒就是趋利，撒谎就是避害。其实打卡机解决的问题就是撒谎问题，它之所以能够解决这个问题决不是因为它比人高明，而恰恰是没有那么多的人情世故，也没有所谓的“人性”。

　　从企业管理的角度来说，打卡机的推行反映出企业管理者对员工的极度不信任，带有很强的“有罪推定”的逻辑，这种防备、威慑的做法可能会有一时之效，但从长远来看，势必造成员工对管理者心理上的反感、情感上的疏远，既不利于员工心情舒畅的投入工作，为企业创造更多更好的业绩，也不利于企业管理的改善，更不利于企业向心力、凝聚力的形成。一个企业如果组织纪律涣散，迟到、早退、旷工现象严重，其根本原因在于企业的制度、管理和文化的层面，任何高科技设备都无法根治这些深层次的问题，管理设备的更新换代并不必然带来管理水平和效果的提升。只有通过企业制度的完善、管理的规范和文化的塑造，调动员工的工作积极性才是上策。打卡机在技术手段上有先进之处，在管理理念上却是非常的原始。

　　由此做进一步的思考，事实上，知识员工的管理面临着一系列的挑战。

　　在德鲁克看来，知识员工具有如下特征：知识员工自带生产工具，与组织联系松散；除非把知识应用于工具，否则毫无意义；组织无法有效的监督知识员工；组织无法以薪资赢得员工的忠诚。

　　那么知识员工的创造性从何而来，知识员工的绩效如何评估，知识员工的组织模式如何建立，知识员工的忠诚度怎样打造？

　　知识员工的创造性从何而来？知识员工具有较强的自主性，他们不仅不愿受制于物，更无法忍受上级的遥控指挥，他们更强调工作中的自我引导；其次，知识员工往往比管理者更加专业，他们对自己的工作比管理者掌握的更多，更有能力作出正确地决策；再次，下放决策权满足了知识员工被委以重任的成就感需求，使他们对工作抱有更大的热情。管理者不应独揽大权，阻碍知识员工发挥专长，否则不仅会扼杀知识员工的创意和才能，而且会扼杀知识员工的工作积极性。

　　知识员工的绩效如何评估？知识员工的工作内容高知识含量、高挑战性的，因此其工作的完成一般需要较长的时间，工作成果在短期内难以体现出来。此外，知识型企业更加强调创造性，那么考核会不会扼杀创造性，考核是否应该更注重团队绩效，知识型企业的量化是否存在相当的难度？

　　知识员工的组织模式如何建立？现代管理是一种他人管理，而后现代管理追求的是自我管理的境界。所谓自我管理，就是让“知识员工”按照自己的意愿、方式，自己进行时间和空间的统筹而完成工作任务的管理方式。由于自我管理模式很适合“知识员工”高智商、高创造性和高主观能动性等特点，因此很受“知识员工”欢迎。对于“知识员工”而言，自我管理模式可以使他们获得最大程度上的被尊重，他们的智慧也将得到最大限度的发挥。

　　知识员工的忠诚度怎样打造？一个简单的公式说明了该问题，那就是：

　　智力资本＝能力*忠诚度

　　一个忠诚而没有能力的员工对于企业的发展不会发挥什么作用，然而一个有能力但是不忠诚的员工对企业的发展可能会造成很大的危害。例如泄漏重大技术等商业秘密；错过或痛失有利商机；误导企业经营者做出错误决策等。而即使不发生败德行为，这些流动性很强的知识员工也会因为缺乏对企业的忠诚而离开企业，造成企业的人才流失。

　　在爱立信公司所建立起来的沟通机制就是最大限度的倾听员工的声音：

　　“We Share”（我们共享）――公司通过名为“We Share”的邮箱随时向每一位员工通过电子邮件发布公司内部信息，让每一位员工都能及时掌握与公司相关的第一手资料；

　　“10 minutes with Mats”（总裁十分钟）――在每两个月通过公司内网发布的“总裁十分钟”中，爱立信大中华区总裁会通过视频亲自回答员工提出的问题；

　　“Talk to management”（对话管理层）――员工可以随时通过内网上该频道的“建议箱”对公司和业务的任何方面提出问题、建议或投诉，并点名由哪一位高级管理人员（副总裁以上）予以回答。公司向员工承诺有问必答，并将回答公布于网上。

　　“Dialogue”（对话）――爱立信公司每年委托第三方公司在全球所有爱立信机构内进行名为“Dialogue”的员工满意度调查。员工匿名回答，由第三方将答案分类总结后发送给各层经理人员。经理根据调查结果制定薄弱项的改进方案，并将调查结果和改进方案与员工分享。

　　除了正确的引导和沟通之外，更重要的是其相关的激励体系的建立：

　　适配原则（Fit）――在人力资源与职位匹配上，尽可能使员工在工作岗位上可以充分发挥自己的专长和技能。

　　职业发展（Career）――公司为每一种工作类别都规划了系统的职业发展途径。

　　内部提升（Within）――爱立信公司的“管理梯队计划”和“技术专家人才计划”是覆盖全公司范围的晋升机制。

　　能力管理（Competence）――爱立信公司的能力管理体系非常完善。从能力管理的政策到模型、流程及实施都有精确的定义和规范。

　　目标（Objectives）――公司实施完善的绩效考核体系，使员工明确知道自己的工作与公司整体目标的关联性。

　　自治（Autonomy）――公司给予员工在工作中作决策的空间，并通过岗位描述予以规范。充分的授权会很大程度上激励员工增加对于工作内容的责任感。

　　这大概就是大家期盼已久的人性化管理吧，起码是一部分。

　　当然，任何管理策略都要因时而动，因时而宜，围绕如何管理知识员工，如何提高其生产率问题所引发的探索和实践远远不止于此。其中管理知识员工时如何做到人与组织之间的信息对称，如何完善企业生产的组织方式，生产方式向生活方式回归的组织革命是否必然发生， “员工是企业的资产”这句话真正落实待于何时等等的难题还有待更多的探索和实践。

　　凡是问题，必有其解答，但解答正确与否就只有待实践的检验了。
作者信息：
周厚彬，北京意畅公关咨询有限公司，地址：北京市海淀区阜成路58号新洲商务大厦402室，电话：8610 88132996 转 355，邮件：hb.zhou@e-chance.com.cn

About Phrack 64

2007-05-29T11:04:00.000+08:00

介绍里面这段话
No, nothing is or was ever lost. Things change, security becomes a business, some hackers sell exploits, others post for fame, but Phrack is here, totally free, for the community. No business, no industry, no honey, baby. Only FREEDOM and KNOWLEDGE.
这才是真正的phrack。
http://phrack.org/

Phrack 64 is out

2007-05-25T23:24:00.000+08:00

Check FD. We are still there, underground. :D

推荐《华尔街的肉：我从股市绞肉机中死里逃生》

2007-05-24T01:10:00.000+08:00

一本写得很不错的书，估计给广大股民消遣一下还不错。

Intel PROSet Wireless bug

2007-05-24T00:59:00.000+08:00

Intel PROSet Wireless 11.x版本存在一个bug，我本子的3945ABG网卡不定期出错，发现原来是新版本的驱动为了支持49xx无线网卡，用了新的驱动版本，估计有点毛病，换回原来的10.x以及对应的NET3wxxx驱动就没问题了，不排除和其它软件兼容问题的可能，没时间测试了。

境由心生

2007-04-15T18:05:00.000+08:00

一个人的处境是苦是乐常是主观的。
　　有人安于某种生活，有人不能。因此能安于自己目前处境的不妨就如此生活下去，不能的只好努力另找出路。你无法断言哪里才是成功的，也无法肯定当自己到达了某一点之后，会不会快乐。
　　有些人永远不会感到满足，他的快乐只建立在不断地追求与争取的过程之中，因此他的目标不断地向远处推移。这种人的快乐可能少，但成就可能大。
　　苦乐全凭自己判断，这和客观环境并不一定有直接关系，正如一个不爱珠宝的女人，即使置身在极其重视虚荣的环境，也无伤她的自尊。拥有万卷图书的穷书生，并不想去和百万富翁交换钻石或股票。满足于田园生活的人也并不艳羡任何学者的荣誉头衔，或高官厚禄。
　　你的爱好就是你的方向，你的兴趣就是你的资本，你的性情就是你的命运。各人有各人理想的乐园，有自己所乐于安享的花花世界。

ps:xchat 太恶搞了，2.8.2版本里面居然出现什么葵花宝典

blog访问不了?

2007-04-11T11:31:00.000+08:00

好久都访问不了自己的blog,怎么回事呢.

生活步入正轨

2007-03-28T01:39:00.000+08:00

身边有个人的日子过得好快，事情随之多起来，也得好好安排时间了。看着她正睡得香，心里蛮开心的，希望做的是美梦啊。

她

2007-03-18T18:18:00.000+08:00

话梅花生做法，记录一下先。
材料：梅怡馆话梅50克，上好花生250克，水适量。
步骤：
1。花生洗净，浸泡1小时。
2。花生及浸泡的水倒入锅中煮（水的多少要考虑慢火炖2小时而不会干的样子）
3。水开后倒入话梅，转小火炖约2小时
4。关火后放入碗中，花生继续浸泡水中约1小时。吃的时候再沥干

为什么写这个？嘿嘿，自己猜猜。
我和她之间发展得很快，就在再会的那天，便成了恋人。
此刻的她正在厨房为我这个病人煮面，说来也不怕人笑话，偶还是觉得蛮幸福的，也希望这日子能一直走下去。

长征

2007-03-18T01:31:00.000+08:00

从体育中心走到了龙口东路，吃完必胜客又走了回来，累趴下了。记录一下，难得啊，头一回，还是和敏压马路来着。

蝶非蝶，花非花

2007-03-10T01:19:00.000+08:00

桃花盛开的春天，离我很近，却也很遥远。名为花城的广州，却始终少了点什么。春天的雨也依然淅淅沥沥，冲将出去，没有丝毫的弥蒙雨雾，没有沁人心肺的泥土气息，却夹杂着都市特有的味道，汽车尾气。
春天，乘着在我心中还未模糊的时候，赶紧写写吧。
蝶非蝶，花非花，蝶恋花，前世花为蝶影，今生蝶化花魂，红尘为伴，想绕成息，生生世世注定离不了的眷念缠绵。
依然记得这样的情景，花初开时只是点点红，缀于青嫩树枝之间。不过数日，便红胜似火，漫山遍野。蝶绕花丛，花落蝶影。空气中弥漫的芬芳，让人陶醉而不自觉。
不写了，有空再补吧。一切恐怕都被人为摧毁，不复存在了，想起来，能留下的，也只有这些许记忆片断了。

奔跑

2007-03-06T14:32:00.000+08:00

在非洲，瞪羚每天早上醒来时，
它知道自己必须跑得比最快的狮子还快，
否则就会被吃掉。
狮子每天早上起来时，
它知道自己必须超过跑得最慢的瞪羚，
否则就会被饿死。
不管你是狮子还是瞪羚，
当太阳升起的时候，你最好开始奔跑。

New LCD

2007-03-04T13:10:00.000+08:00

跑去弄了个新的22寸宽屏，效果还不错。

秦皇汉武

2007-02-25T01:10:00.000+08:00

原以为秦始皇乃粗鄙之人，汉武帝也只是在前人基础上修养生息。现在才明白，两位都是难得的帝王。无知真可怕。

吉姆·罗杰斯的一封信

2007-02-20T19:08:00.000+08:00

亲爱的读者朋友：

你喜欢投资市场吗？你对投资有热情吗？当我21岁开始接触投资市场时，我就知道这是我这辈子最有兴趣的领域。因为喜欢，所以有热情；因为充满热情，所以我花很多时间在做研究，研究竞争对手、研究市场信息、研究所有可能影响投资结果的因素。

找到热情所在，就找得到机会。所以每个人都要问问自己：最喜欢的领域是什么？如果喜欢园艺，就应该去当园艺家；喜欢当律师，就朝这个方向努力前进。不要管别人怎么说，也不论有多少人反对，反正只要是自己喜欢的，就去追寻，这样就会成功。

我强调“专注”，在做投资决策前，必定要做很多功课，也因此我并不赞同教课书上所说的“多元投资”。看看全世界所有有钱人的故事，哪一个不是“聚焦投资”而有的成果？

投资成功致富是来自事前努力的做功课，因为做足了功课，了解投资的产品价格被低估才买进，所以风险已经降到最低。并不是分散投资就叫做低风险，如果你对于所投资的市场、股票不熟悉，只是把鸡蛋分别放在不同的篮子里，这绝对不是低风险的投资，谁说只有一个篮子会掉在地上？

就好比有人认为分散投资于50家公司，一定比投资于5家公司的风险低。但是是这样吗？你不可能完全掌握50家公司的详细状况，相对来说，如果只集中投资在5家公司，就可以做比较仔细的研究。所以说，5颗鸡蛋放在一个相当稳固、安全的袋子，一定比放在50个不牢固的袋子要好得太多了。

有些伤感

2007-02-16T22:45:00.000+08:00

看到你开始谈婚论嫁了，其实心里说不出的难受。希望我离开广州之前能再见次面。

PS：鉴于我家敏敏蛮有意见的，就不再见了罢。 Edit:07年3月14日.

应酬

2007-02-11T20:26:00.000+08:00

一再应酬，回家过个年，就是为了这个么？朋友都未聚过，应酬倒是不少。哎，不说，罢了。为了这些，忽视亲人，忽视家中花甲之年的老人。那些虚荣，那些功名利禄，就那么重要么？生命的价值这样子就能得到体现了？

过年了，别忘了家里的老人

2007-02-11T12:40:00.000+08:00

就一句话，不要等到“子欲孝而亲不待”再来后悔。

[ZT]支付宝控件漏洞——到底是谁在撒谎?

2007-02-11T11:54:00.000+08:00

文档维护：tombkeeper
[Base64Decode("dG9tYmtlZXBlckB4Zm9jdXMub3Jn")]
文档创建：2007年02月09日
最后更改：2007年02月09日

cocoruder去年底向阿里巴巴报了一个淘宝旺旺ActiveX控件溢出的漏洞：
http://www.xfocus.net/articles/200701/901.html
结果阿里巴巴偷偷把漏洞补了，但是不肯发公告。

有了这个教训，前两天cocoruder发现支付宝登陆控件代码执行漏洞的时候就直接公布了：
http://www.xfocus.net/articles/200702/906.html

阿里巴巴的态度还是一样：偷偷把漏洞补上了。有媒体问阿里巴巴是不是有这回事，阿里巴巴完全否定：
http://tech.sina.com.cn/i/2007-02-08/06481375187.shtml

而且派人时刻盯着支付宝社区，凡出现相关主题的不利帖子立即删除，所以现在我们在支付宝社区能看到的都是“形势一片大好”的帖子：
http://club.alipay.com/show_thread-20-1--5930514-.htm

如果事情到此为止也就算了，安全研究界要的也不过就是对自己工作的认可，你想藏着掖着，我们也可以理解。彼此间也没什么深仇大恨，你不承认也就不承认吧。除了腾讯，国内的公司我还没见到几家愿意诚实地发布自己产品安全公告的，我们早就习惯了。

但是事情没有结束。

昨天wlj在donew上发了一篇关于此事的文章，原来的链接是这个：
http://home.donews.com/donews/article/1/110127.html
但是今天早晨我发现这篇文章已经不见了。

而且还针对这篇文章请“天威诚信数字认证中心”搞了一个“专家检测”：
http://club.alipay.com/show_thread-79---5930928-.htm

最无耻的是，可能因为wlj在文章里引用了我说的“就在2月8号，支付宝控件升级了。如果没问题，升级什么呢。”，阿里巴巴来了这么一句：“为了用户更安全，我们加固了支付宝控件。如果您看到升级提示，请按要求操作。”这种行为不但是对全体支付宝用户的愚弄，也是对我们这些信息安全研究者的侮辱。

阿里巴巴在这里表现最突出的不是欺骗，也不是邪恶，而是愚蠢。认为死不认账就叫作危机公关了，殊不知裤子是遮不住屎的。下面就让我们看看阿里巴巴屁股帘后面藏的东西。

有问题的文件是pta.dll，这个东西属于“ActiveX控件”，只要装了这个东西，你访问的任何网页都可以通过IE浏览器来调用这个控件。也就是说，如果这个控件有问题，你在访问任何网站的时候，都可能被该网站上的恶意网页攻击，在机器上安装木马。这种漏洞并不是什么稀罕东西，最近几年从 Flash到微软的Media Player等都出过很多类似的。而这种漏洞也是目前国内木马最为流行的传播方式。

明白了漏洞是怎么回事，再让我们来看看阿里巴巴的登陆控件到底有没有这个漏洞。是不是像“专家检测”的那样：“并未发现上述问题及其它隐患”。

先让我们来访问淘宝的登陆页面：
http://member1.taobao.com/member/login.jhtml

如果你以前没有安装过支付宝的控件，这时候就会看到一个安装的提示。在网页上点击右键，察看源代码，在其中搜索“aliedit”，你会看到类似这样的两行：
https://img.alipay.com/download/1009/aliedit.cab
http://img.alipay.com/download/1009/aliedit.exe
这两个都是支付宝的控件，前者是可以通过IE提示你安装的，后者是你可以手工下载安装的。控件的当前版本是1.0.0.9。

阿里巴巴在技术方面的愚蠢之处就是在事发后，仍然把各个版本的登陆控件保留在服务器上。所以我们可以通过访问下面这些链接取得所有版本的控件：
http://img.alipay.com/download/1006/aliedit.cab
http://img.alipay.com/download/1007/aliedit.cab
http://img.alipay.com/download/1008/aliedit.cab
http://img.alipay.com/download/1009/aliedit.cab
http://img.alipay.com/download/1006/aliedit.exe
http://img.alipay.com/download/1007/aliedit.exe
http://img.alipay.com/download/1008/aliedit.exe
http://img.alipay.com/download/1009/aliedit.exe

当然，本文发布后，阿里巴巴十有八九会把1.0.0.9之前的版本删除。不过我相信，在他们删除之前，已经有足够多的人看到了这篇文章，下载了这些文件。并且我已经把存在漏洞的1.0.0.7版文件传到了这里：

http://tombkeeper.googlepages.com/1.0.0.7_aliedit.cab
http://tombkeeper.googlepages.com/1.0.0.7_aliedit.exe

（相信阿里巴巴的活动能力不至于能从googlepages上删除文件，所以本文涉及的所有文件一律放在googlepages上。）

那么上面这些文件会不会是我伪造的，用来陷害阿里巴巴的呢？ActiveX控件的一大特点是必须有数字签名来保证其身份。请大家在aliedit.cab 或者aliedit.exe上单击右键，察看其属性。在属性窗口里有“数字签名”这一栏。任何人通过察看这里都可以确认该程序是由阿里巴巴发布的。

如果你不太懂为什么数字签名可以证明这个程序的确是由阿里巴巴发布的，请致电专业的数字认证公司“天威诚信数字认证中心”(010-84603568 转 708），问问他们，数字签名是不是能够认定这一点。

没考虑数字签名这个茬，这是阿里巴巴在这件事情上第三个愚蠢之处。

存在漏洞的pta.dll是从1.0.0.7版开始有的。这个1.0.0.7版的数字签名时间是2006年2月 22日 23:00:31，也就是说差不多也就在这个时间之后不久发布。1.0.0.8版控件的签名时间是2007年2月7日 22:30:09，在这个版本中，pta.dll被修复。从2006年2月到2007年2月，这个危险在我们的计算机上差不多存在了一年。

那么这个1.0.0.7版的控件到底有没有安全漏洞呢？现在大家都升级了控件，怎么测试呢？

很简单，从这个地址下载1.0.0.7版控件，然后关闭IE等浏览器安装控件：
http://img.alipay.com/download/1007/aliedit.exe

如果上面这个地址已经下载不到东西，那就是阿里巴巴已经动手删除了，大家可以从我这里下载：
http://tombkeeper.googlepages.com/1.0.0.7_aliedit.exe

下载后请察看一下数字签名，确认是“ZHEJIANG ZHIFUBAO NETWORK TECHNOLOGY CO., LTD.”发布的，而不是我造的假。

安装时会提示“目标文件已存在，而且比源文件要新”，点击“是”确认安装。如果提示要重新启动，就重新启动，否则旧版本控件不会生效。

然后访问下面这个链接，这是cocoruder提供的一个测试代码，如果执行成功，会运行系统的“计算器”；即使不成功，也会让IE出错崩溃：

http://tombkeeper.googlepages.com/alipay_1007_calc_poc.htm

现在任何人都可以确定无疑地知道，在2007年2月8日之前，阿里巴巴的支付宝控件的确是有极其严重的漏洞的。

事情到此结束了么？还没有。

我昨晚抽空看了一下修复了漏洞之后的1.0.0.9版本的pta.dll，发现这个文件仍然有问题，虽不至于导致入侵系统，但还是可以导致IE浏览器崩溃。

无论你的支付宝控件是什么版本，即使是最新的，访问下面这个URL都会导致IE崩溃：

http://tombkeeper.googlepages.com/alipay_1009_crash_poc.htm

根据操作系统和IE版本的不同，你可能会看到类似这些的窗口：

那么作为普通用户，如何保护自己呢？

很简单，运行系统的“命令提示符”，在其中输入：
regsvr32 /u %SystemRoot%\System32\aliedit\pta.dll

这样就解除了pta.dll在系统中的注册，任何网页都无法调用它。大家再访问上面的链接就不会崩溃了。

思想者是孤独的

2007-02-11T11:48:00.000+08:00

很少有人愿意去理解那些复杂的东西，你往往会发现，身边热爱思考的人是如此之少，以至于不得不右手托腮，坐地沉思。

ilja is cool

2007-02-05T15:16:00.000+08:00

看了他在CCC的演讲，搞了不少东西嘛，嘿嘿。
http://blogs.23.nu/ilja/stories/13882/

最好你们谁都别有创造力[ZT]

2007-02-04T15:10:00.000+08:00

我知道美国人最想的是什么。美国人希望这个世界上，其他别的国家的人才全部都是marketing 和sales。这样，当美国创造出了产品，别的国家的marketing 和sales就成了现成的工具，可以很快的把产品打向全世界。
实际上美国，或者说跨国大公司也是这么做的。他们在世界的任何一个商业区域攻城略地，需要大量的市场推广和销售人才。他们不遗余力的鼓励和培养这个人才的市场，以高薪相邀，大sales， sales管理，市场营销，渠道，渠道管理。。。这些是中国商业中的热门词汇。
如果是我，我也会这么想，最好你们谁都别有创造力，最好你们知道的只是市场和销售。把创造力交给我们，让我们告诉你们该怎么做，怎么用，怎么生活，你们就负责把我创造出来的产品牢牢的锁定在大众的脑袋里，迅速的把它买出去，我保证能分给你一杯羹。
现在毕业的孩子们，都看不起技术，都要搞市场，都要做营销，都想当大sales，做管理。能做了，拿着商务手机，穿的光鲜闪亮，就觉得很风光。宛如成功人士了。而此时跨国大公司们都在偷笑呢，只要是所谓的”商业”成为社会的时髦，而不是创造力，这些公司们就永远会高枕无忧，毕竟越来越多的人在争先恐后的愿意成为自己的工具，而不是自己的竞争对手，自己还可以在越来越大的工具箱里面慢条斯理的挑选自己中意的工具，岂不是快哉。
转帖完毕，最后写点我的想法：中国人似乎还有个更为根本的毛病，就是喜欢跟风，说啥流行，就往那扎堆去了。

Apache开发

2007-02-03T16:29:00.000+08:00

我都快成0.1个apache开发专家了，看了一堆东西，本来想仅仅了解一下相关函数，写几行代码就完事，结果越看越多。
PS: blogspot 怎么有个停运通告：停运时间11AM PST .这是咋回事？

滿城盡帶黃金甲

2007-02-02T12:48:00.000+08:00

厄，居然没有trackback，那就贴个url了。
文章最后一句话说得很对：
如果他不能忘了這個獎, 他將離這個獎越來越遠.

回家了

2007-02-01T23:41:00.000+08:00

在家呆了一天多了，啥都挺好的，就是床真硬啊，坐床上8舒服。
另外：本blog评论是需要审核的，不用评论两次哈，我看到自然会给你通过的，恶意评论除外。

坚持和良好心态近乎道[ZT]

2007-01-28T09:53:00.000+08:00

过去有一位年轻和尚，一心求道，希望有日成佛。但是，多年苦修参禅，似乎没有进步。
有一天，他打听到深山中有一破旧古寺，住持某老和尚修炼圆通，是得道高僧。
于是，年轻和尚打点行装，跋山涉水，千辛万苦来到老和尚面前。
两人打起了机锋。
年轻和尚：请问老和尚，你得道之前，做什么？
老和尚：砍柴担水做饭。
年轻和尚：那得道之后，又做什么？
老和尚：还是砍柴担水做饭。
年轻和尚于是哂笑：那何谓得道？
老和尚：我得道之前，砍柴时惦念着挑水，挑水时惦念着做饭，做饭时有想着砍柴；得道之后，砍柴即砍柴，担水即担水，做饭即做饭。这就是得道。

翻译成程序员，编一个故事：
过去有一位程序员，一心想追求技术，希望有一天能成为顶级高手。但是，多年学习，似乎没有进步。
有一天，他打听到某高手，到了首都北京，其水平享誉业界，是公认的权威。
于是，程序员打点行装，从牙缝里挤出差旅费，坐火车来到北京，迷了几次路后，咬牙打的找到了高手。
两人开始探讨程序员应该怎么个人发展的问题。
程序员：请问高手，你在名声大震之前，干什么？
高手：在公司写程序。
程序员：成名之后呢？
高手：还是在公司写程序。
程序员于是哂笑：那有什么不一样？
高手：没什么不一样，不过我近来进步，做事情更专心了，不再老是想着写程序发不了财了。这样我就成了高手。

其实，写程序就是写程序。这本身就和前途啊，财富啊不直接关联。只不过时代使然，使它成为刚好是个待遇较好，也是较有机会的行业。因此，年轻一代涌向这个行业，只有一小部分人是兴趣使然。这样，我们所见到的，有毅力，沉得下心的人颇为难得。很多人，坐在电脑屏幕前，要么视为苦差事，要么东张西望，不能定心。如此哪能成功。

每一行都有自己的道，和尚想成佛，俗人想成功。但是不管是谁那行，都只有定心苦修，克服心魔才能有所建树。

PS:上篇文章写SPIKIE是开玩笑的，不要认真哈。

word

2007-01-27T03:07:00.000+08:00

研究12-14的word poc 中.
ollydbg还是用得不够好,嘿嘿,学习ing.
what?SPIKIE,fuzzer?
word这个东西有点难度厄,是否有同好也在研究?

疯了

2007-01-23T03:33:00.000+08:00

发现连续好几年的技术文档,我都要认真仔细地看,以前错过太多东西了,我看的老的文章中有1996年和1998年的,也觉得价值无穷。于是连续work了不知道多久，每天到实在不行了才睡觉，身体似乎有点反映了，还是赶紧睡吧，各位还在奋战的，也早点休息吧。

RkUnhooker

2007-01-23T02:59:00.000+08:00

不是我喜欢半夜发文，是因为白天那网速，实在浏览不了什么网页，也查不了什么资料。
在台湾看到这个东西：http://x-solve.com/blog/?p=92
ADS+Filesystem 的rootkit. 虽然不是什么特别新的技术，但是，嘿嘿，自己看就明白了。
另外提一句：luoluo把JRE那个写成了java class单个文件，发到了bugtraq上，哈。
http://seclists.org/bugtraq/2007/Jan/0470.html
恭喜恭喜阿。

dynamic code obfuscation

2007-01-21T23:42:00.000+08:00

Additionally, security researchers plan to release a utility called VOMM, as part of the Metasploit framework for security testing. The new utility will automate the dynamic code obfuscation process, allowing hackers to break antivirus signatures by adding characters, line breaks and spaces to malicious code。
看起来是个不错的东西，不知道什么时候发布。

JaSiLDBG

2007-01-21T23:40:00.000+08:00

不能再写everthing about debug了，哈哈。
这是javascript的一套debug 技术，文档连接如下。
http://jasildbg.googlepages.com/en

Everything about fuzz

2007-01-21T23:35:00.000+08:00

这年头，fuzz横行天下，不能不跟上关注关注了。
开个新标签来关注fuzz工具和方法。

Gentoo

2007-01-16T20:34:00.000+08:00

看来国内的Gentoo用户是越来越多了，不过似乎没有ubuntu增长得快，哈。
包总也回来继续玩gentoo了，还是蛮好的嘛。

安全管理机制的作用

2007-01-16T20:31:00.000+08:00

我向来认为，在一个安全体系中，人是最不安全的因素。
但是最近看到很多集群所采用的一些管理机制，觉得通过一定的机制来减少人本身带来的负面效应，还是相当不错的。例如这套东西：www.i-on.net 。韩国人也真会搞哈，生意做得蛮大的，都进军中国了。

续atime ctime mtime

2007-01-08T20:50:00.000+08:00

其实要修改这个很简单，思路如下：
linux下关于这三个time有一个时间结构，利用这个结构将原文件，或者说atime,ctime,mtime正确的文件的三个属性读入buf,再覆盖，然后再传递回去。记得目录的这三属性也要改的。

About the atime mtime and ctime

2007-01-08T03:56:00.000+08:00

Linux的文件系统通常包括change time，access time和modification time这3个时间标签。
st_atime
Time when file data was last accessed. Changed by the
following functions: creat(), mknod(), pipe(),
utime(2), and read(2).
st_mtime
Time when data was last modified. Changed by the fol-
lowing functions: creat(), mknod(), pipe(), utime(),
and write(2).
st_ctime
Time when file status was last changed. Changed by the
following functions: chmod(), chown(), creat(),
link(2), mknod(), pipe(), unlink(2), utime(), and
write().

在实际shell命令中，

touch 影响 atime和mtime，可以通过选项开关选择；
ls未加选项时，time一栏显示的是mtime；
chmod，chown，chgrp影响ctime；
读写操作通常影响atime和mtime；

先记录到这，后续会增加部分解释如何控制这三个标签不被变更。

DOOM启示录

2007-01-01T17:39:00.000+08:00

请允许我冒昧地把这个放在技术标签内，因为只有真正懂技术为何物的人才会明白这本书的内涵。
其它的不多说了，到处有下载，强烈推荐各位下载看看。我只引用那最后一段：
卡马克厌恶那种貌似先哲圣贤般的夸夸其谈，但如果你一定坚持，他也会聊聊他的想法。“在信息时代，客观障碍已不复存在，”他说：“所谓障碍都是主观上的。如果你想动手开发什么全新的技术，你不需要几百万美元的资金，你只需要在冰箱里放满比萨和可乐，再有一台便宜的计算机，和为之献身的决心。我们在地板上睡过，我们从河水中趟过。”

2007年

2007-01-01T00:20:00.000+08:00

猪年？也不管什么年，这个blog所在是什么时间，反正新年到老，洗洗睡啦。

自由人

2006-12-31T19:21:00.000+08:00

“是你自己的软弱使你沦落到今天的这个地步，你又怎么配得上称自己是自由人呢？我告诉你，假如一个人自己内心里面就藏着奴隶的灵魂，无论他的出身如何，他终究将沦为奴隶，仿佛水自然就会往低处流一样，不是吗？假如一个人自己内心里具有自由人的灵魂，无论他再怎么遭遇不幸，他仍然能在自己的城市里获得荣誉并受人尊敬，不是吗？”

----《巴比伦富翁的理财课》
在ayazero那里看到这段话，记录一下。

Crypto Challenge

2006-12-30T00:06:00.000+08:00

nequ writes: You have gotten past the outer barriers. You have installed a network sniffer. You were able to get access to some key-files. Full of hope you analyze the traffic of past days. Will you be able to break their code?

Will you spot the weaknesses?

the files you grabbed are: central.ref: 02 02 04 04 07 07 10 11 21 24 26 30 31 33 34 35 36 40 43 45 45 45 50 50 51 56 62 63 65 71 72 74 user.smith.ref: 01 01 05 07 12 12 13 13 16 16 23 26 27 35 36 37 40 41 44 45 46 47 50 53 54 60 60 60 61 64 71 77 role.smith.clerk.ref: 01 02 04 13 16 16 16 17 21 24 25 31 33 34 35 36 37 44 47 52 53 56 64 65 67 67 70 70 71 71 72 72

maybe you will: have the log of a black-hat-session that is denied get logs that leak more information, because of a thoughtless server-update .. in the next days.

at the moment there seems to be a TAN-generator. the client sends the init for the generator, the server selects which TAN to see. but what are the *.ref files good for? why are there five TAN-transactions before login suceeds? maybe you have to take a closer look and rethink your presumptions.

if you think you can take the risk, than start a session by posting a comment that includes your transmission. please make a new topic per session, i will post the servers answers. one session per NO-member maximum! if you make it to the prompt you win. here are the logs:
---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:51:37 Nov/01/2006 (GMT) C: login user=smith role=clerk C: 03 03 05 05 07 07 10 11 12 14 16 17 20 22 32 35 37 41 45 46 52 54 57 60 60 62 64 70 71 76 76 76 S: 2 C: 73405261 S: OK C: 00 07 10 15 16 20 24 27 27 30 32 33 34 36 37 42 43 45 50 54 56 62 62 62 63 67 71 71 75 75 76 76 S: 1 C: 72045361 S: OK C: 01 05 06 11 14 20 21 25 31 34 34 36 40 40 42 42 45 45 53 53 53 54 57 60 63 67 71 73 74 75 76 77 S: 0 C: 21750463 S: OK C: 00 05 12 15 17 17 17 20 21 22 23 25 27 32 34 37 40 41 43 51 51 54 54 56 56 60 61 64 70 73 75 75 S: 0 C: 14362075 S: OK C: 02 04 07 07 10 10 10 13 17 22 27 30 31 32 33 34 37 40 43 45 51 52 54 61 62 65 71 71 75 75 76 76 S: 2 C: 61435207 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:52:39 Nov/02/2006 (GMT) C: login user=smith role=clerk C: 02 05 07 10 10 12 12 15 15 21 24 26 26 26 34 35 36 41 42 43 44 46 47 52 53 57 61 61 63 67 71 77 S: 2 C: 07153264 S: OK C: 02 02 03 03 06 06 10 11 20 24 24 24 27 31 32 35 40 40 41 45 53 54 57 61 62 63 70 71 72 74 75 77 S: 0 C: 01425673 S: OK C: 02 02 03 03 04 04 10 11 12 15 16 17 20 21 25 25 25 32 34 36 42 46 47 50 50 56 57 60 66 71 74 75 S: 1 C: 14623075 S: OK C: 00 01 03 04 05 07 10 13 17 17 17 21 24 26 31 31 32 32 36 36 43 44 50 56 57 61 64 65 73 73 74 75 S: 1 C: 46217530 S: OK C: 01 01 02 02 04 04 12 14 17 24 26 27 30 30 36 37 40 43 43 43 45 50 53 54 55 56 57 62 63 65 70 77 S: 2 C: 70261354 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:59:07 Nov/03/2006 (GMT) C: login user=smith role=clerk C: 04 05 07 10 10 12 12 15 15 20 25 27 31 31 34 37 40 43 46 51 53 53 53 56 61 63 64 65 66 67 71 77 S: 2 C: 27065134 S: OK C: 01 01 02 02 03 03 12 13 15 20 24 24 24 26 32 35 37 40 40 45 47 50 55 60 62 64 65 66 67 73 74 76 S: 2 C: 70126435 S: OK C: 03 04 05 15 15 16 16 17 17 21 22 30 31 31 32 40 41 42 43 44 46 50 52 56 61 63 63 63 64 72 75 76 S: 0 C: 60153247 S: OK C: 03 03 04 04 05 05 12 13 17 20 20 21 26 31 35 36 43 45 46 50 52 52 52 57 60 66 70 71 72 75 76 77 S: 2 C: 75620143 S: OK C: 00 06 10 15 17 20 23 26 26 32 34 35 40 42 43 44 46 47 50 53 57 61 61 65 65 67 67 72 72 72 74 76 S: 0 C: 17563204 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:54:07 Nov/04/2006 (GMT) C: login user=smith role=clerk C: 02 03 06 10 10 12 12 15 15 21 24 27 27 27 31 33 41 42 43 44 46 47 50 52 53 60 64 67 71 71 73 76 S: 2 C: 27143056 S: OK C: 01 01 04 07 12 12 13 13 16 16 23 24 27 30 30 30 31 35 40 42 45 50 51 53 54 55 57 62 63 67 71 77 S: 1 C: 01365427 S: OK C: 01 01 01 02 05 12 12 14 16 20 20 23 23 27 27 30 36 37 41 45 47 50 51 52 54 55 56 62 66 70 74 76 S: 0 C: 45076312 S: OK C: 03 04 04 04 06 10 12 15 22 26 30 32 33 34 35 36 42 45 46 46 51 53 54 60 60 61 61 67 67 70 71 72 S: 0 C: 42135607 S: OK C: 00 05 10 14 15 15 20 21 22 24 25 27 30 34 37 41 42 43 53 53 56 56 57 57 60 63 67 71 71 71 72 75 S: 2 C: 46325701 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:53:02 Nov/05/2006 (GMT) C: login user=smith role=clerk C: 03 03 06 07 14 16 17 20 22 23 24 26 27 31 31 34 34 35 35 40 40 40 42 43 51 54 57 60 61 62 73 77 S: 1 C: 03416257 S: OK C: 00 02 03 04 06 07 13 16 17 23 24 24 26 33 34 41 41 45 45 47 47 51 53 57 60 61 62 70 72 72 72 74 S: 2 C: 32647051 S: OK C: 01 04 05 10 16 17 21 26 27 31 31 32 32 37 37 40 43 43 46 50 53 54 55 56 57 63 66 73 74 74 74 75 S: 0 C: 62705314 S: OK C: 02 06 07 11 14 20 21 23 34 36 37 37 37 42 42 43 43 45 45 51 52 53 60 61 63 64 66 67 70 71 74 74 S: 0 C: 61240735 S: OK C: 01 02 05 14 14 14 16 17 22 26 30 31 32 42 45 46 46 50 54 57 60 60 61 61 63 63 71 72 74 75 76 77 S: 0 C: 24175603 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:54:54 Nov/06/2006 (GMT) C: login user=smith role=clerk C: 04 05 06 11 13 14 15 16 17 20 25 26 34 36 37 37 40 41 43 51 53 53 53 57 66 67 70 70 72 72 75 75 S: 0 C: 23756410 S: OK C: 01 01 05 05 06 06 12 14 16 21 23 27 30 32 33 34 36 37 40 44 51 54 56 60 63 67 67 67 70 70 72 74 S: 0 C: 02631745 S: OK C: 00 01 02 04 05 07 12 14 15 15 20 21 26 34 36 37 44 45 53 53 56 56 57 57 62 64 67 70 71 71 71 75 S: 2 C: 36504721 S: OK C: 03 06 06 06 07 12 16 17 20 21 25 30 30 32 32 34 34 40 42 45 53 55 61 63 63 65 70 71 73 75 76 77 S: 1 C: 65312704 S: OK C: 00 01 12 12 14 14 17 17 20 25 27 30 31 33 35 36 37 40 42 47 52 53 56 60 61 61 65 71 73 76 76 76 S: 0 C: 10237654 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:51:51 Nov/07/2006 (GMT) C: login user=smith role=clerk C: 00 01 02 04 05 07 12 15 15 17 22 25 32 34 36 40 41 41 41 45 53 53 54 54 56 56 62 64 67 70 71 76 S: 1 C: 40726135 S: OK C: 03 03 03 04 07 11 17 20 21 25 31 35 37 37 40 41 43 44 45 47 52 53 54 60 61 62 70 70 72 72 76 76 S: 2 C: 14263507 S: OK C: 03 03 03 04 06 12 13 14 20 21 27 31 36 36 37 40 41 43 44 46 47 50 52 57 60 60 62 62 65 65 76 77 S: 2 C: 15263074 S: OK C: 00 03 04 05 06 07 13 14 16 21 23 24 30 35 37 37 37 44 45 51 51 52 52 53 53 60 61 67 74 75 75 76 S: 1 C: 43267150 S: OK C: 03 03 04 04 05 05 10 11 23 26 27 31 32 35 41 43 45 50 56 56 56 57 60 60 61 62 70 71 72 75 76 77 S: 0 C: 01627453 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:55:25 Nov/08/2006 (GMT) C: login user=smith role=clerk C: 01 04 04 05 11 14 21 23 27 31 35 37 42 42 43 43 47 47 50 53 56 60 61 64 65 66 67 70 70 70 74 76 S: 1 C: 07231546 S: OK C: 04 04 04 06 07 10 13 15 20 21 23 33 37 43 45 47 47 51 54 56 60 63 64 65 66 67 70 70 71 71 72 72 S: 0 C: 42715630 S: OK C: 01 03 07 07 07 10 11 12 13 15 17 22 23 30 30 34 34 36 36 40 42 46 51 56 57 60 62 65 72 73 73 75 S: 1 C: 64712530 S: OK C: 01 01 02 02 05 05 10 14 14 14 16 21 23 27 30 33 40 40 43 47 51 52 53 60 61 63 64 66 67 72 74 76 S: 0 C: 04215736 S: OK C: 01 02 03 10 15 17 22 26 35 35 35 36 37 40 42 43 51 52 56 56 60 60 63 63 64 64 71 72 73 75 76 77 S: 0 C: 26147503 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:53:27 Nov/09/2006 (GMT) C: login user=smith role=clerk C: 01 01 02 02 03 03 13 14 17 21 23 27 30 35 35 35 36 41 45 46 50 50 54 57 60 63 64 65 66 67 70 77 S: 0 C: 02746531 S: OK C: 01 02 07 13 13 13 15 16 21 24 27 34 35 35 37 42 43 46 50 50 51 51 52 52 61 63 64 65 66 67 75 77 S: 2 C: 01265734 S: OK C: 02 04 05 10 10 12 12 14 14 21 23 27 27 27 31 32 33 35 36 37 42 45 46 51 55 63 64 67 71 71 75 76 S: 1 C: 21643750 S: OK C: 03 04 06 12 14 15 21 22 23 25 26 27 33 37 41 43 46 51 53 57 57 62 65 65 65 67 70 70 74 74 76 76 S: 2 C: 05342617 S: OK C: 03 03 05 05 07 07 10 10 12 14 21 25 26 30 31 31 31 36 40 44 52 53 54 60 61 62 63 64 66 73 74 75 S: 0 C: 05641237 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith> ---8<-----[sniffer started] S: hello, this is broken-tin.neverbank.co.uk S: localtime: 07:54:48 Nov/10/2006 (GMT) C: login user=smith role=clerk C: 03 03 05 05 06 06 10 10 12 17 20 22 30 31 31 31 34 40 41 42 43 44 47 52 53 57 62 63 65 71 74 75 S: 1 C: 10764325 S: OK C: 00 03 10 14 17 20 23 23 26 31 31 34 34 37 37 40 46 47 50 52 53 55 56 57 62 64 65 72 72 72 73 75 S: 2 C: 40672351 S: OK C: 02 06 07 12 14 17 17 17 20 21 22 24 25 27 31 35 36 41 41 43 43 46 46 54 55 60 61 65 70 74 74 75 S: 2 C: 51307426 S: OK C: 00 01 03 05 06 07 13 16 16 17 23 25 27 33 36 42 43 45 50 51 51 51 56 62 62 64 64 65 65 70 71 72 S: 0 C: 35217406 S: OK C: 00 02 10 13 14 21 21 23 23 24 24 30 34 36 42 45 45 45 47 50 52 52 56 63 65 67 70 72 74 75 76 77 S: 1 C: 72136054 S: OK S: welcome Mr Smith! S: /usr/local/clerk/bin/smith>

digg it!

12月29日

2006-12-29T23:23:00.000+08:00

田鼠的雅思成绩过了，估计可以顺利去港大了，虽然最后我没有去，但是我想促成了人家的好事，也算功德圆满了。每个人都会有自己的路，我也得在我的路上坚强地走下去，我知道很孤单，面对所有的问题都几乎是孤身一人，但是这才是我的梦想啊，在任何时候都在心底呼唤我的东西。
今天基本完成了内核内存管理部分，有一部分东西绕过去了，没有时间理了。开始中断和调用部分，涉及很多微处理器的东西，能看多少算多少了，看完要尽快code。

午后的暖日

2006-12-24T15:41:00.000+08:00

我的床放在窗边，每天午后，都有暖暖的太阳透过窗户照进来。懒懒地躺着，享受着亲人般的温和。昨晚看到一文写村上春树的流行，勾起我无数回忆。依文章所言，我也算是国内第二批村上的读者了，读的应该是第二版的《挪威的森林》，也因此钟爱披头士那首曲子。村上的书适合一个人的半夜，慢慢地品读。村上书中那种现代社会的孤独和无奈，似乎多少为这种时刻的读者带了一丝慰藉，或许这世上还有人同在这一时刻读着村上的作品，享受着“小资”的孤独吧。
渡边的三十多岁独身男人的生活方式，摆脱了物质、精神两方面都在低水准挣扎的悲哀（这几乎是我们的宿命），宽容地对待他人的选择，骄傲地坚持自己的选择。不必太在意外界的事情，专一一意地过自己的生活。当然在选择一种相对自由的生活方式时，也将随之而来的孤独全盘接受，不带抱怨地生活着，不带抱怨，这是一种尊严。

冬至

2006-12-23T16:55:00.000+08:00

在广州,冬至是个重要的节日了.
自己煮了些汤圆,当晚饭吃了,其实心里还是有些伤感的,想上来写点什么,但写发现打开blog,却不知如何动笔.
难道现在的我对广州仍然没有半点感情么?怎么会呢.毕竟是生活了五年的地方,到处都留下了自己的足迹,虽然夏天会热得受不了,但是这种随意的生活,却让人很自在.就连我以前不曾过的冬至,也会弄些汤圆来应节.想想明年这个时候我将远离广州,其实多少有些伤感的.
一年了,这一切真的要成为永远的回忆了么?

exec-shield

2006-12-20T15:31:00.000+08:00

发现Gentoo自己的gentoo-sources居然没有exec-shield补丁，那样子的话，其实还是挺危险的。虽然整个系统自行编译的，很多地址并不完全一致，但是有些时候还是能暴力猜解到的。
可以通过cat /proc/sys/krenel/exec-shield察看，具体值代表什么就去看源代码咯，这个patch一直跟随着内核版本更新中。
另一个randomize_va_space是大家都有D，就不多说什么了。但是有意思的是，linux-gate.so.1这个地址却是固定的。有文章详细讨论了为什么，看得头晕。晚点再补上来。

12月20号

2006-12-20T15:15:00.000+08:00

跟人说话说到凌晨才睡，临睡的时候却停水了。
今天中午才起来，阳光很好，弄了点东西吃。
更新一下软件，继续Linux kernel学习了。

一份宁静

2006-12-17T02:52:00.000+08:00

我是一个很平淡的人，看透钱，看透各种欲望的人。很多时候，仅仅是需要一份平静，不太喜欢无缘无故被人打扰。所以，把blog搬来了这里。
外面还响彻着高速公路汽车的声音，不喜欢这么多车，也不喜欢这样子的城市。生命价值的标准不仅仅是钱，不仅仅是经济发展水平，一切向钱看，只会把人变成除了钱一无所有的人，可是似乎这种标准依然在蔓延。
JY做了个pizza，改版了space空间，也挺有意思。