.hk 是最危險的網域？
Posted on 2008-06-05 • (0)
有點諷刺，.hk 竟然是全世界最危險的網域，比大陸、俄羅斯或者羅馬尼亞等等還要厲害。姑勿論大陸的數字是否準確（幾乎肯定不準），但至少別的國家不會有網絡長城，數字應當是比較準的。
不過再想一下，其實是很正常的。香港人用甚麼態度對待保安問題，有目共睹。Foxy? 媒體炒作的好對象，千夫所指，但有誰會花半[......]
防毒軟件 = 防無聊軟件
Posted on 2008-04-03 • (0)
因為一點小病，今天需要在家裏躺下來。稍好一些後，覺得無聊，但仍然未到能夠工作的狀態，只能做些不用腦的事情，所以不常做的事也去做：就是幫 Windows 掃病毒。就因為這次掃毒，令我整晚都不再無聊。
用 AVG 掃完一次後，結果嚇了我一跳。平常工作需要用的工具，全部被隔離了。
What happens after sending email to Bugtraq?
Posted on 2008-03-28 • (0)
As most people remotely interested in computer security should know, bugtraq is one of the ultimate mailing list one should subscribe in order to get the latest news or vulnerabilities (sans full-disclosure and a few others). But few people mentions what should be done before sending to the mailing list, and what will happen afterwards. Here is my little experience to be shared:
[......]
現代的「華人與狗不得進內」
Posted on 2008-03-12 • (0)
之前看 Zone-H，留意到一則評論，基本上是網絡上的反華主義文章。和當初聯想收購 Thinkpad 的情況其實已經差很遠，華為不是全面收購 3com，只是佔少於 20% 的股份；但不同的是被美國政府以國家安全理由腰斬。不想中國染指美國的技術，向來都是這樣的，很正常。
中國人的 IT 技術，十居其九都是左抄抄右抄抄得出來的，真正自家研究得出的成果少得可憐可笑；即使是中國人本身，也清楚得很，許多都是高官、紈袴子第、親戚朋友的家家酒遊戲，不會對這些「大企業」有甚麼指望。所以被別人瞧不起，也毫無反駁餘地。說到底現在中國還有幾億人在挨餓，還說 IT ?
裏面有一兩句，可以很明顯看到文章的立場：
[......]
WordPress fanboys: ‘WordPress more secure than SSH’
Posted on 2008-03-02 • (0)
Here we take a glimpse of WordPress fanboys’ mindset. Why WordPress is more than SSH? Because SSH is vulnerable to username guessing (more formal term: enumeration), while WordPress isn’t! But why?
[......]
來自 ??? 的電郵
Posted on 2008-02-16 • (0)
比之前提及來自 Mandriva 那一封電郵更過癮。今次有可能是來自俄羅斯、白俄羅斯之類的國家的。內容也很簡單，只是問我還有沒有任何 0-day exploit (請看(Continue reading…)
WordPress Charset SQL Injection Vulnerability
Posted on 2007-12-10 • (1)
As promised in previous post (in Chinese, sorry), here is the full advisory of WordPress SQL injection vulnerability I have mentioned. Excerpt below:
[......]