跳到正文

文章

按时间倒序 · 共 208 篇

105Linus:为何对象引用计数必须是原子的(感谢网友 @我的上铺叫路遥 投稿) Linus大神又在rant了!这次的吐槽对象是时下很火热的并行技术(pa […]2014-12-3117 min106smartos上如何禁用密码登陆我的smartos global zone直接接入互联网,整天被一些程序尝试自动登陆。我决定禁用密码登陆,只允许密钥验证登陆。这样,那些自动扫描程序在尝试连接系统SSH端口时就会被直接拒绝,不给他们猜密码的机会。2014-07-212 min107如何为OpenBSD系统打补丁OpenBSD 5.3/5.4/5.5都受到了这次OpenSSL heartbleed漏洞的影响,如果你运行/维护着这些系统,该如何为系统打补丁呢? 1. 首先,OpenBSD没有二进制的补丁程序,所有补丁都以源码方式发布,因此,打补丁之前你需要下载一份和系统版本对应的源码包,并解压到/usr/src目录下 2. 去对应的系统版本的勘误页面,比如: 3. 找到对应的补丁程序,里面有介绍如何打这个补…2014-04-102 min108OpenSSL HeartBleed: Is your site impacted?最近爆出的OpenSSL heartbleed安全漏洞对互联网的安全又敲了一次警钟。鉴于网络已经成为现代人生活中不可或缺的一部分,大家也只能是提高警惕,而且相信这也不会是最后一个安全事件。 根据媒体报道,中国境内受到影响的服务器有30000个左右,不知道这个数字是否准确,考虑到受到影响的最早的OpenSSL版本1.0.1d发布于2013年2月5号,距今一年零二个月,这个数字并不算少。 那么对于普通…2014-04-092 min109Bruce Schneier: The US government has betrayed the internetThe US government has betrayed the internet. We need to take it back The NSA has undermined a fundamental social contract. We engineers built the internet – and now we have to fix it2013-09-1310 min110Windows上的校验和工具为什么要使用校验和工具?上网浏览与下载/安装软件是我们最常见的使用互联网的方式,同时也是最常见的计算机被病毒/恶意软件感染的方式。安装互联网上下载来的软件比浏览网页具有更大的潜在安全风险,因此需要格外小心。查看所下载文件的校验和是验证文件真伪的一个常见的方式。2013-03-192 min111布鲁斯 施奈德: 互联网就是一个被监听的州互联网是一个被审查的州。 无论我们承认自己与否,也不管我们喜欢与否,我们随时随地都在被追踪。 谷歌在其网页上跟踪我们,甚至在它可以访问的其他页面上也一样。 Facebook也在做同样的事情 ,它甚至跟踪非Facebook用户 。 苹果在对iPhone和iPad上跟踪我们。 有记者用了一个工具,称为collusion,来检查谁在跟踪他。在36小时的测试时间内,105家企业跟踪了他的互联网使用记录 。2013-03-176 min112十个减少个人信息泄露风险的建议看了昨天的3.15晚会,才知道利用浏览器cookie获取用户隐私居然成了一门生意 - 这个创新能力可是相当强!! 面对这种情形,作为普通用户我们该怎么办?戒了互联网?因噎废食,显然是反应过度了。作为一个IT行业的从业者,以及安全问题的关注者,我提供一些建议,来减少网络浏览中被追踪的风险,供大家参考。 1. 不要随便在什么网站上都注册。只在你信任或者一定要使用的网站上注册。 2. 注册时尽量不要留下私人信息,尤其是手机号和身份证号码2013-03-163 min