Category: Computer

英國的 24Mbps 寬頻網路

上看到英國的 這家公司提供了 24M/1.3M 的寬頻網路，只要£24：24 Mb Consumer Broadband Launched。

£24 換算台幣約 NTD$1416 (匯率換算 - Yahoo!奇摩股市)，再將國民生產毛額 差距 (以英國 USD$23680/year，台灣 USD$13950/year 計算) 換算進去，給台灣人的感覺大約是 NTD$834？hmmm...

另外對 peering 的費用調降不少後，似乎還是沒看到各 ISP 對 end user 的動作？(還是都拿去調降機房費用了？)

MySQL 5.0

5.0「餅乾版」釋出 (我很喜歡這個詞，可是我忘記是誰開始用的)：MySQL 5.0 Candidate Released、MySQL 5.0 Release Candidate Available. Win an iPod nano!。

5.0 在某些機器上已經跑了一陣子 (當初是為了 VIEW 的功能使用 5.0)，用了幾個月下來還算蠻穩定的。(如果不會用到奇怪的功能...)

Update： 在他的 blog 上介紹了一下 5.0：MySQL 5.0 Release Candidate Available。

Google Secure Access 的最後一個關卡

剛剛逛 看到的：Google Secure Access on Mac OS X，簡單來說 的程式只是幫你去 https://vpn.google.com/getpass/ 取得帳號密碼 (會傳回一份 XML data)，然後塞到 PPTP 設定裡面。

所以其他 OS 的使用者如果真的想用 ，其實可以自己手動做這件事情 XD

IEEE 802.1X

下面是我在 tw.bbs.campus.nctu (== nctu.talk) 發表的文章，電話是快六點的時候接到的...

作者: DarkKiller (悸動) 看板: nctu.talk
標題: Re: 802.1X 與 RFC
時間: Sat Sep 24 21:28:37 2005

老師好，

※ 引述《ltc@xx.nctu.edu.tw》之銘言：
> 其它管制衝 IP 的技術必須定時從 router 取得 IP、MAC table，從 switch 取得
> MAC、switch port table，做交叉比對，代價太高，因為上網連線時間平均值，絕
> 對遠大於抓取table 的時間，跟連線、離線紀錄負擔差太多。

今天有個女生打電話到我家裡的 ADSL 附掛電話，接起來聽聲音不知道是誰，
我也不清楚他怎麼拿到這隻附掛電話的號碼。

對話的過程大概是這樣：

女：你是 DK 嗎？

我：啊？ (楞了一下)

女：你是 DarkKiller 嗎？

我：呃... (問題不是我是不是 DK，問題是你怎麼知道這隻號碼？)

女：你負責 802.1X 的部分嗎？

我：呃... (我的精神狀態持續 ... 中)

女：我以前也管過網路，現在住在女二舍，為什麼要啟動 802.1X 才能防止衝
    IP 啊？

我：呃... (還在恍惚，正想要回答的時候女生又繼續講)

女：我記得學校用的是 Cisco 2950，不是每個 Port 設一組 ACL 擋 source
    IP 就好了嗎？幹嘛又要啟動 802.1X 又要鎖 MAC address？

我：呃... 你說的好像也對... (好強... *震驚*)

女：那就不要再用 802.1X 了啊，blah blah... (後面幾句沒在聽了，然後她
    就掛電話了)

我：... (這是哪位大神啊)

然後我覺得我的生命安全受到威脅，趕緊跑出去跟學長去清大夜市吃晚餐，還
順便跟學長猜了老半天「這個人是誰」，剛剛才回到家。

但是我覺得這位女二舍的同學 (學姐？) 說的有些道理：

* 如果要管制衝 IP，只要對每個 Port 設 ACL 正向表列每個 Port 可使用的
  source IP address，總共 48 組。

  以 ARP 的行為來說，現有的設備沒有辦法阻止衝 IP 的現象發生，但可以利
  用 ACL 設定到「如果不使用正確的 IP 就不會通」，而降低衝 IP 的意願。

另外給女二舍的大神：

我沒有負責處理 802.1X 啊，您弄得到我的電話代表您神通廣大，您應該也弄
得到負責人的電話，不要打給我抱怨啊 =_=

--
                                                Resistance is futile.
                           http://blog.gslin.org/ & <gslin@gslin.org>

7-Zip Security Issue

在 Windows 下我一直都用 ，常看到的格式都可以解 (對我來說，能解 zip、rar 兩種最常看到的格式就好了)，另外一個重要的原因是 Open Source () & Free (at price)。

剛剛在 看到 的 Security Advisory：7-Zip ARJ Archive Handling Client-Side Buffer Overflow Vulnerability，指出了 處理 ARJ 壓縮格式的部分有安全性問題...

手上還沒更新到 4.27 beta 的更新一下吧 :p