Monthly Archives: February 2007

OpenID

Posted on February 20, 2007 by Gea-Suan Lin

這幾天在寫 OpenID 的 server (以交大裡的三套郵件系統為認證基礎：D2、Faculty、Mail)，讀 OpenID Authentication 1.1 規格書發現 spec 寫的好與壞對於規格的推動有很大的差異 -_- OpenID 的規格書是屬於超難懂的那種，第一個原因是裡面用了不少關於密碼學的理論或是實做 (HMAC、SHA-1、Diffie-Hellman key exchange)，第二個原因是很多細節的地方缺乏具體的定義，如果不直接看其他人已經寫出來的 source code，讀起來很辛苦… @_@ 不管怎麼樣，希望這幾天寫一寫，到時候就可以利用 OpenID 跑很多東西…

Posted in Computer, Mail, Murmuring, Network, Security, WWW | Leave a comment

在 WordPress.com 上用 LaTeX 數學式

Posted on February 18, 2007 by Gea-Suan Lin

在 WordPress.com 的 Blog 上看到 WordPress.com 上可以用 LaTeX 數學式了：Math for the Masses。 用 Google 找了一下發現有人寫出來了：Using LaTeX in WordPress，雖然我自己用不到，不過對於拿 WordPress 來放數學題目的人倒是蠻有用，像是這個：93學年度清華大學數學系應數組碩士班考試高等微積分第五題。

Posted in Blog, Computer, Murmuring, Network, Software, WWW | 1 Comment

Google Summer of Code 2007

Posted on February 16, 2007 by Gea-Suan Lin

Slashdot 上看到 Google Summer of Code 2007 開放報名了，如同往年，Google 讓許多 Open Source Community 提出 project，由 Google 買單：Google Launches Summer of Code 2007。

Posted in Computer, Murmuring, Programming, Software | Leave a comment

AOL 支援 OpenID

Posted on February 16, 2007 by Gea-Suan Lin

剛剛 AOL 與 AIM 的使用者都可以使用 AOL 的 OpenID server：AOL and OpenID: Where we are。

Posted in Computer, Murmuring, Network, Security, WWW | Leave a comment

Firefox 2.0.0.1 安全漏洞

Posted on February 16, 2007 by Gea-Suan Lin

在 mozilla links 上看到 Firefox 2.0.0.1 因為對 DOM 的處理不當造成 Cookie 外漏以及其他的安全漏洞：New Firefox cookie vulnerability, workaround，Bug Report 在 Bugzilla@Mozilla 的 Zalewski cookie setting / same-domain bypass vulnerability。 按照 Bug Report 上的說明，問題在於 location.hostname 這個變數上。惡意的站台可以故意將 location.hostname 設為 ‘evil.com\x00foo.example.com’，於是真正在連 hostname 時會因為 C-style string 而只判讀到 … Continue reading →

Posted in Browser, Computer, Firefox, Network, Security, Software, WWW | 1 Comment

µTorrent 1.6.1

Posted on February 16, 2007 by Gea-Suan Lin

µTorrent 1.6.1 版出爐，又再次說明只有 full disclosure 才能促使商業公司注意軟體安全。 Anyway，這次除了安全性更新外，還改善 (以及修正) 了許多 WebUI 的東西，完整的內容請參考 Changelog。

Posted in Computer, Murmuring, Network, P2P, Security, Software | 1 Comment

趨勢防毒軟體的安全漏洞

Posted on February 14, 2007 by Gea-Suan Lin

趨勢防毒軟體的安全漏洞：Another Anti-Virus Problem，趨勢官方的安全通告在這裡：Antivirus UPX Parsing Kernel Buffer Overflow Vulnerability，因為 UPX buffer overflow 而產生的安全問題。 剛剛查 Wikipedia 上的資料才知道 Trend Micro 總部設在日本…

Posted in Computer, Murmuring, Security, Software | 3 Comments

幾個安全漏洞…

Posted on February 13, 2007 by Gea-Suan Lin

兩個安全漏洞： Sun Solaris 10 與 11 的 Telnet 有安全漏洞，可以讓外面的人直接拿到 root：Solaris Telnet 0-day vulnerability。 µTorrent 1.6 安全漏洞，看 source code 是從 torrent 檔下手：This is a PoC remote exploit for uTorrent 1.6，這幾天應該就會有新版了。

Posted in Computer, Murmuring, Network, OS, P2P, Security, Software | Leave a comment

插圖

Posted on February 12, 2007 by Gea-Suan Lin

我第一眼看到這篇文章的時候第一個想到的是「這不是蘋果日報的圖嗎？」XD Via：WSJ story on buzz features a bunch of Netscape Navigators!

Posted in Joke, Murmuring, Photo, Recreation | 6 Comments

某些地區的 Gmail 不再需要邀請函

Posted on February 8, 2007 by Gea-Suan Lin

在 Google Operating System 看到某些地區的 Gmail 不再需要邀請函就能註冊了：More People Can Sign up for a Gmail Account。 Gmail is now a public beta in Europe, the Middle East and Africa, Brazil, Australia, Russia and Japan, according to BBC. If you live in … Continue reading →

Posted in Computer, Mail, Murmuring, Network, WWW | 2 Comments