Gea-Suan Lin's BLOG

Ubuntu 11.04 最近一次 kernel 升級後沒聲音…

Posted on January 24, 2012 by Gea-Suan Lin

桌機還在用 Ubuntu 11.04，剛剛 apt-get 升級後沒聲音了 (有注意到 kernel 有更新)，後來是用「Ubuntu 11.04 – No sound at all」這篇的方法解決：

rm -r ~/.pulse ~/.asound* ~/.pulse-cookie
sudo rm /etc/asound.conf

重開機後就有聲音了…

Posted in Computer, Linux, Murmuring, OS, Software | Tagged sound, ubuntu | Leave a comment

The Pirate Bay (海盜灣) 從 Torrent 檔下載換成 Magnet URI (磁力連結)

Posted on January 15, 2012 by Gea-Suan Lin

The Pirate Bay 將把 torrent 檔下載方式換成磁力連結：「The Pirate Bay Will Stop Serving Torrents」。

Magnet URI 下載 BitTorrent 檔案其實只是多了一個抓 torrent 檔的步驟：首先先從 Magnet URI 內取得 SHA1 值，然後透過 DHT 抓到 torrent 檔的 metadata，然後後面就可以照舊進行… 至於 DHT 的初次建立，除了可以透過中央式的 router.utorrent.com 取得外，也可以透過其他 torrent 檔案下載所提供的 tracker 找到節點。在取得一批節點後，透過 PEX 交換出更多的節點。

DHT + PEX 的技術逐漸成熟 (愈來愈多程式支援)，然後是最大的 torrent site 採用。之後的 public torrent site 應該都會改朝這個方向走…

Posted in Computer, Murmuring, Network, P2P, WWW | Tagged bay, link, magnet, p2p, pirate, the, thepiratebay | 1 Comment

儲存密碼的方式

Posted on January 9, 2012 by Gea-Suan Lin

主要是參考「Cryptographic Right Answers」這篇給的建議：

Password handling: As soon as you receive a password, hash it using scrypt or PBKDF2 and erase the plaintext password from memory.
Do NOT store users’ passwords. Do NOT hash them with MD5. Use a real key derivation algorithm. PBKDF2 is the most official standard; but scrypt is stronger.
Please keep in mind that even if YOUR application isn’t particularly sensitive, your users are probably re-using passwords which they have used on other, more sensitive, websites — so if you screw up how you store your users’ passwords, you might end up doing them a lot of harm.

其中 scrypt 是作者自己發展的演算法，這邊看看就好。

你可以用 PBKDF2 (RFC 2898)。這邊假設的前提是，你不需要常常重複計算使用者的密碼是否正確。在這個前提下，我們可以把演算法弄得很複雜，而且很耗時，要複雜到用硬體加速也無法產生實質上有效的攻擊。

如果你對密碼學這個領域並不熟，Colin Percival 這篇文章可以拿來當做起點，文章裡面告訴你，某些類型的問題會用某些工具解決。

Posted in Computer, Murmuring, Network, Security | Tagged crypto, hash, key, password, plaintext, security | 1 Comment

自己編 rTorrent 與 libTorrent…

Posted on January 8, 2012 by Gea-Suan Lin

Ubuntu 提供的 rTorrent 比較舊，11.04 上面只有 0.8.6 可以用，11.10 則是 0.8.7。目前最新的 stable 是 0.8.9，有支援 magnet uri… 找了 launchpad 上面有沒有人做，看起來是沒有 :/

因為不想影響到系統舊版的 libTorrent 與 rTorrent，所以裝在自己的 home directory 下。

先安裝 libTorrent，用 ./configure --prefix=/home/gslin/foo 之後用 make 編完後 make install 就可以了，有缺軟體的部份會跳訊息出來，用 apt-get 補上 -dev 版本後再繼續安裝。

再來是 rTorrent，首先要注意的是要裝 libncursesw5-dev，也就是有 wide character support 的版本，不然顯示 UTF-8 會有問題 (實際在磁碟上的檔名不會有問題，但顯示會有問題)，接著用 libtorrent_CFLAGS="-I/home/gslin/foo/include" libtorrent_LIBS="-L/home/gslin/foo/lib -ltorrent" ./configure --prefix=/home/gslin/foo 指定 libtrorrent 所在位置，然後用 make 編完後 make install。

接下來用 ~/foo/rtorrent 執行，應該就會是新版的 rTorrent 了…

Posted in Computer, Linux, Murmuring, Network, OS, P2P, Software | Tagged libtorrent, rtorrent, ubuntu | Leave a comment

請更新 HP 印表機的韌體…

Posted on January 7, 2012 by Gea-Suan Lin

HP 發了安全通告「HPSBPI02728 SSRT100692 rev.2 – Certain HP Printers and HP Digital Senders, Remote Firmware Update Enabled by Default」，在安全通告內列出的印表機都有安全問題，「允許遠端安裝未經授權的印表機韌體」，攻擊者可以遠端直接安裝有木馬的韌體：

A potential security vulnerability has been identified with certain HP printers and HP digital senders. The vulnerability could be exploited remotely to install unauthorized printer firmware.

另外可以參考 CVE-2011-4161 的說明：

The default configuration of the HP CM8060 Color MFP with Edgeline; Color LaserJet 3xxx, 4xxx, 5550, 9500, CMxxxx, CPxxxx, and Enterprise CPxxxx; Digital Sender 9200c and 9250c; LaserJet 4xxx, 5200, 90xx, Mxxxx, and Pxxxx; and LaserJet Enterprise 500 color M551, 600, M4555 MFP, and P3015 enables the Remote Firmware Update (RFU) setting, which allows remote attackers to execute arbitrary code by using a session on TCP port 9100 to upload a crafted firmware update.

能更新的就想辦法更新吧，無法更新的看看有沒有辦法處理 port 9100…

Posted in Computer, Hardware, Murmuring, Network, Security | Tagged exploit, firmware, hp, printer, remote, security | Leave a comment

Akamai 買下 Cotendo…

Posted on December 22, 2011 by Gea-Suan Lin

Akaiami 的新聞稿先出來了：「December 22, 2011 – Akamai to Acquire Cotendo」，Cotendo 的只有在 Twitter 上看到官方帳號提到 Akamai 的新聞稿。

併購的金額在：

Under terms of the agreement, Akamai will acquire all of the outstanding equity of Cotendo in exchange for a net cash payment of approximately $268 million

上個月月底的時候就有消息了：「Akamai Reportedly Buying Rival Cotendo For Up To $350 Million」，不過一直都是謠傳而已…

Cotendo 的產品在 Akamai 裡面都有對應的產品，這次併購看起來比較像是減少競爭對手，或是買專利…