Tag Archives: security

FreeBSD 11.0 重新發行...

Posted on September 29, 2016 by Gea-Suan Lin

本來已經發行的 FreeBSD 11.0，因為最近的安全性問題 (應該是講 OpenSSL？)，決定不以 security update 的方式更新，而是直接發新版了：「[REVISED] [HEADS-UP] 11.0-RELEASE status update」。 Although the FreeBSD 11.0-RELEASE has not yet been officially announced, many have found images on the Project FTP mirrors. However, please be aware the final 11.0-RELEASE will be … Continue reading →

Posted in Computer, FreeBSD, Murmuring, OS, Security, Software | Tagged , , , | Leave a comment

另外一套用 shell script 寫的 ACME client (或者說 Let's Encrypt client)

Posted on September 28, 2016 by Gea-Suan Lin

acme.sh 是另外一套用 shell script 寫的 ACME client，由西安的 Neilpang 寫的。我也包成 Ubuntu PPA 了：「PPA for acme.sh」。 我建議的用法是先建立 /etc/acme.sh，把各種設定都放到這個目錄裡面，然後用這樣的指令執行： $ sudo acme.sh --issue -d www.example.com -w /srv/www.example.com/webroot/ --home /etc/acme.sh/ 不過 acme.sh 有個問題，沒有將檔案與目錄權限處理好... 我申請完後發現目錄是 drwxr-xr-x，而 key 是 -rwxr-xr-x，這樣會有安全性的問題，需要自己再修改。

Posted in Computer, Murmuring, Network, Security, Software | Tagged , , , , , , , , , , , , , | Leave a comment

letsencrypt.sh 改名為 dehydrated

Posted on September 28, 2016 by Gea-Suan Lin

在 Twitter 上被提醒 letsencrypt.sh 改名為 dehydrated 了： Hi @gslin letsencrypt.sh 已經 rename 成 dehydrated 建議一下看是否 letsencrypt.tw 的文件要不要調整一下 — johnpupu (@johnpupu) September 26, 2016 在「renamed project to dehydrated and main script to dehydrated.sh」這邊可以看到對應的 commit。 原有的 letsencrypt.sh PPA 仍然會保留，但不會再更新 (維持 letsencrypt.sh 所發行的最後一個版本，0.3.0)，要使用的人請使用 … Continue reading →

Posted in Computer, Murmuring, Network, Security, Software | Tagged , , , , , , , , , | Leave a comment

Mozilla 對 WoSign 事件的決策 (草稿階段)

Posted on September 27, 2016 by Gea-Suan Lin

在「Mozilla 在考慮移除 WoSign 的 CA Root」這邊提到的事情，隨著時間的發展，大家發現事情愈來愈誇張。 在兩個小時前 Mozilla 的 Gervase Markham 提出了對 WoSign + StartCom 處置的草稿：「WoSign and StartCom」，草稿在 Google Docs 上的「WoSign and StartCom」這邊可以看到。另外 Mozilla 在 wiki 上「CA:WoSign Issues」將 WoSign + StartCom 的事情都整理了出來，也是重要的資料。 文章很長，先講結論：目前 Mozilla 打算把 WoSign 與 StartCom 所簽出的 certificate … Continue reading →

Posted in Browser, Computer, Firefox, Murmuring, Network, Security, Software, WWW | Tagged , , , , , , , , , , , , , , , , , | 3 Comments

貨運公司每次都把腳踏車弄壞...

Posted on September 26, 2016 by Gea-Suan Lin

在「Our secret’s out.」這邊看到 VanMoof (腳踏車生意) 對於托運公司每次都把腳踏車給弄壞的解決方法 XDDD genius idea alert: @vanmoof bikes had problem with shipping damage. So it put flat TVs on its boxes. Problem solved. pic.twitter.com/dsomNATUoY — Jason Gay (@jasongay) September 4, 2016 因為包裝很像平板螢幕，就掛個平板螢幕的圖片上去，然後運送的損壞率就下降 70%～80%： Earlier this year … Continue reading →

Posted in Murmuring | Tagged , , , , , , , , | Leave a comment

Akamai 阻擋 DDoS 能力的上限

Posted on September 26, 2016 by Gea-Suan Lin

這應該是最近在看 DDoS 事件中比較重要的新聞了，從這次的事件知道 Akamai 沒有能力擋下某種 620Gbps 以上的 DDoS 攻擊，而這是攻擊者已經有能力「示範」出來的量：「Akamai kicked journalist Brian Krebs' site off its servers after he was hit by a 'record' cyberattack」。 The assault has flooded Krebs' site with more than 620 gigabits per second of traffic … Continue reading →

Posted in CDN, Cloud, Computer, Murmuring, Network, Security, WWW | Tagged , , , , , , , , , | Leave a comment

Yahoo! 這次應該是史上最大的一次 leak...

Posted on September 24, 2016 by Gea-Suan Lin

Yahoo! 這次爆出來的 leak 應該是目前史上最大的一次：「An Important Message About Yahoo User Security」。 目前 Yahoo! 的研判是 2014 年時由政府單位搬出去的： A recent investigation by Yahoo has confirmed that a copy of certain user account information was stolen from the company’s network in late 2014 by … Continue reading →

Posted in Computer, Murmuring, Network, Security, WWW | Tagged , , , | Leave a comment

歐盟法院認為公開無線網路的營運者不需要對使用者的侵權行為負責

Posted on September 24, 2016 by Gea-Suan Lin

歐盟法院 (The Court of Justice of the European Union) 認為公開無線網路的營運者不需要對使用者的侵權行為負責：「EU Court: Open WiFi Operator Not Liable For Pirate Users」。 不過這是有一些前提的，法院認為應該要符合這幾個要件，營運方才不要負責。基本上完全沒有 filter 限制的無線網路會符合這些條件： The Court further notes that in order for such ‘mere conduit’ services to be exempt from third party … Continue reading →

Posted in Computer, Murmuring, Network, P2P | Tagged , , , , , , , , , , , , , , , , , , , | Leave a comment

Google Allo 減弱本來的安全設計

Posted on September 23, 2016 by Gea-Suan Lin

Google Allo 減弱了本來的安全設計：「Google backs off on previously announced Allo privacy feature」。 藉由修改預設行為減弱： The version of Allo rolling out today will store all non-incognito messages by default — a clear change from Google’s earlier statements that the app would only store … Continue reading →

Posted in Computer, Murmuring, Network, Political, Security, Software | Tagged , , , , , | Leave a comment

Dropbox 儲存密碼的方式

Posted on September 23, 2016 by Gea-Suan Lin

記得 Dropbox 前陣子才強迫所有使用者重設密碼：「The Dropbox hack is real」，官方的報告在這：「Resetting passwords to keep your files safe」，當時洩漏出來的資訊可以知道 2012 年的時候 Dropbox 用的是 SHA1： What we've got here is two files with email address and bcrypt hashes then another two with email addresses and SHA1 hashes. … Continue reading →

Posted in Cloud, Computer, Murmuring, Network, Programming, Security | Tagged , , , , , , , , , , , , | Leave a comment