Month: January 2006

Bill Gates 與 Steve Jobs 的台風

在 看到這篇：Bill Gates and Sony, still unable to "Out-Jobs" Steve Jobs，不過更清楚的是第一篇 comment 所提到的文章：Gates, Jobs, & the Zen aesthetic。

光是使用 Slide 的能力，就差超多的啊...

PS：去年介紹 x86 Mac 的影片 (WWDC2005) 有人有留下來嗎？:p

Update：我在 上找到了，正在下載... :p

Update：我放在 這裡，不過這個版本有影音同步的問題，我再找看看其他版本。

Update：潛水的路人提供了一個影音同步的版本 (用 Media Player Classic 看也正常)，我放一份 local mirror 到 這裡。

Google Pack

剛剛在 那邊的 Google Pack 這篇看到 裡居然有 Norton AntiVirus 2005 Special Edition (六個月的試用期) 就跑去裝起來試看看 :p (雖然交大一直都有買 Norton AntiVirus Enterprise Edition 的授權，不過我都沒裝，主要是中文版軟體裝在英文版 Windows 上每次都會有奇怪的問題...)

裝起來之後病毒碼是 2005 九月的版本，Live Update 更新到 2006 一月的，用起來還可以，就測到下次重灌 Notebook 吧。

中華電信的校園專案

前幾天在 nctu.talk 看到張組長在講 的校園專案，如果是帶本來有的門號過去，通話費率以經濟型 (月租 200 不可抵型) 計算，不過月租費用 200 不用繳。

表格在這裡下載：140.113.103.207/c_version/downloadin.htm，帶既有門號過去的不需要印證件那張，新辦的才要。

早上跑去事務組把單子交出去，剛剛上 看就看到已經設定完成了，應該是下個月就不需要繳月租費了吧 :p

PS：GSM/GPRS 的費率在 這裡，經濟型的費率大約比月租可抵 288 型還便宜一些，再加上群組如果愈大折扣愈多，大約在九折之間吧，如果在交大用 的人就跳過去吧 :p

ncku.tw

在 jal 板上看到 ncku.tw 居然不是成大，用 whois 查下去發現：

Domain Name: ncku.tw
Registrant:
華網資訊社
SinaCom Tech.
5Fl.,No.26,Gungyuan W.Rd.,GangShan Jen,Kaohsiung,Taiwan 820,R.O.C.

   Domain Name: ncku.tw

   Contact:
      WeiJon,Hu   weijon.hu@msa.hinet.net
      TEL:  (07)6221702
      FAX:

   Record expires on 2006-10-28 (YYYY-MM-DD)
   Record created on 2005-10-27 (YYYY-MM-DD)

   Domain servers in listed order:
      dns.tvbid.com.tw       61.222.240.134
      dns.tvbid.com.tw       61.222.240.134

Registrar: SEEDNET

跟 ncku.com.tw 是同一個：

Domain Name: ncku.com.tw
Registrant:
華網資訊社
SinaCom Tech.
5Fl.,No.26,Gungyuan W.Rd.,GangShan Jen,Kaohsiung,Taiwan 820,R.O.C.

   Domain Name: ncku.com.tw

   Contact:
      WeiJon,Hu   huweijon@ms9.hinet.net
      TEL:  (07)6244545
      FAX:  0943315449

   Record expires on 2006-02-16 (YYYY-MM-DD)
   Record created on 2004-02-08 (YYYY-MM-DD)

   Domain servers in listed order:
      dns.tvbid.com.tw       61.222.240.134
      dns.tvbid.com.tw       61.222.240.134

Registrar: HINET

教育部沒有幫忙保留？還是發生什麼事情了？(該不會跟 NetworkSolutions 之前發生的疏失一樣吧...)

Microsoft 提前公佈 WMF 安全性更新

剛剛收到 寄來的通知，也看到 上報導了：Microsoft to Patch WMF Exploit Early。

用 應該就可以看到更新了。

K2 Forum

的 forum 搬家了，用的是 ：Binary Bonsai Forums，搬家的原因在 ATTENTION: New Support Forums! 有提到：

First of all, there have been some complaints over the speed of flickr, and the occasional downtime. This should hopefully be cleared up on BB. And if nothing else, I can now actually do something about it if there's a problem.

Also, there are some forum features I've been wanting to implement, but haven't been able to.

I'll be styling it so it's a bit easier on the eyes as soon as I can find the time (K2 takes priority though).

雖然原來的還是會在，不過看起來整個重心會移過去 :p 那還是現在開始習慣 好了... (對，我還沒習慣)

無名小站的 XSS 安全漏洞

前言

在 Year.new(2006) 這篇幹剿無名小站的 XSS 安全漏洞，沒有講的很明白，加上我這陣子沒在實驗室遇到 (是的，我跟他是同一個指導教授)，所以一直沒有跟他說這個在國外已經「開發」好一陣子的安全漏洞。

Javascript 是在使用者端 (Browser) 跑的程式，理論上來說，讓使用者輸入自己的 Javascript 並不會有什麼問題，但實際上自從 XMLHttpRequest() 被大量應用後 (一開始發展 所使用的核心技術之一)，有些人就發現 XMLHttpRequest() 是可以拿來當作攻擊的工具。

舉例說明

舉個例子說明會比較清楚。以目前最大的 為例，「修改個人資料」的頁面是在 http://www.wretch.cc/user/modify.php?admin_user=1 這個位置，會以 POST 的方式送給 http://upload.wretch.cc/user/do_modify.php，那麼我就可以在文章裡面嵌入一段 Javascript：(修改自 Use the XMLHttpRequest Object to Post Data)

var objHTTP, strResult;
objHTTP = new ActiveXObject('Microsoft.XMLHTTP');
objHTTP.Open('POST',
  "http://upload.wretch.cc/user/do_modify.php",false);
objHTTP.setRequestHeader('Content-Type',
  'application/x-www-form-urlencoded');
objHTTP.send("依照 form 的內容填入一些東西");
strResult=objHTTP.responseText;

上面的程式碼是 IE Only 的程式碼，但是要弄 IE & 並存的程式碼其實只是加個 if 判斷句後改用 new XMLHttpRequest 而已...

原因

問題來了：為什麼這樣做有效？那我隨便用 丟個東西進去 server 不就炸了？

答案是：使用 XMLHttpRequest() 連線時，會送出使用者的 Cookie，於是 server 端會以這個 Cookie 的擁有人去做 Javascript 要做的事情！接下來就 !@#$%^...

再一個例子

你會說我只是隨便講講？其實這件事情在兩個月前已經在 MySpace.com 上發生過了，而且還寫成 worm 自動感染：Cross-Site Scripting Worm Floods MySpace ()。

Google 應對的方法

回過頭來提 Google 對 XSS 的應對 這篇所提到的例子。

假設有個人在他自己的網站上 (假設是 www.example.com) 放個 Javascript，用 XMLHttpRequest() 連 mail.google.com (Gmail) 的某些 function，幫使用者刪除所有的 mail。在平常的時候，會因為 example.com != google.com 而無法產生 XMLHttpRequest Object，但是在「頁庫存檔」的時候就會在同一個 Domain 下！於是 必須避免這種情況：硬把 www.google.com 換成 IP address，這樣就沒問題了。

你可以測試 http://www.google.com/search?q=cache:http://www.google.com/ 這個頁面，會發現 會故意換到 IP address。

的另外一個服務是 。你會發現 可以讓你隨便修改 Template 填入各種 code，於是你就可以對 *.blogspot.com 下面的 site 進行 XSS 攻擊：但實際上 的 Control panel 放在 blogger.com，於是根本不怕你利用 Template 惡搞。

結語

最後，Javascript 是邪惡的，平常逛網站請不要打開 Javascript：請安裝 以避免被 ox 掉 :p