Dzisiaj natknąłem się na następującą perełkę: Firma Sunbelt Software dokonała dość niemiłego odkrycia. Znane wszystkim (a przynajmniej bardziej zaawansowanym) użytkownikom Windows certyfikaty Thawte wcale nie zapewniają bezpieczeństwa. Całość tu (Chip Online), źródłem informacji (no może nie samym) jest natomiast ITBlog. Cóż za odkrycie! Normalnie na miarę odkrycia Ameryki! Zaraz, ale przecież to jest oczywiste...
Ciąg dalszy "Kapcie z nóg... czyli po co podpisywać programy" »Thursday, September 13. 2007
Tuesday, September 11. 2007
Poligono Industrial
Tak naprawdę, to tytuł tego wpisu ma niewiele wspólnego z jego treścią, ale co mi tam, fajny kawałek :) A o czym chcę napisać? Kilka razy pisałem o tym, że należy stosować walidację danych wejściowych i encoding danych wypisywanych. Teraz chcę zwrócić uwagę na wydawałoby się jedną, oczywistą rzecz. Te środki ochrony należy stosować konsekwentnie.
Ciąg dalszy "Poligono Industrial" »Monday, September 10. 2007
ifstated - bo karta się wiesza...
Ponieważ kata WiFi, jak już wielokrotnie pisałem, wiesza mi się, postanowiłem wykorzystać wbudowane w OpenBSD narzędzie ifstated. Wcześniej miałem skrypt uruchamiany w cron. Jak na razie działa zgodnie z oczekiwaniami.
Swoją drogą miałem rację ze 100% powtarzalnością wywoływania zawieszenia karty. Mianowicie wydawało mi się. Gdy kilka dni później eksperyment powtórzyłem, to skuteczność nie była już 100%. Aczkolwiek w innej sytuacji nie udało mi się tej karty zawiesić...
Saturday, September 8. 2007
I znowu mamy cyrk
21 października będą znowu wybory, które oczywiście kosztują (czyli mamy tanie państwo). Teoretycznie zgodnie z przysłowiem Polak mądry po szkodzie można oczekiwać, że PiS nie będzie miał dobrego wyniku. Ale bardziej prawdziwe jest stwierdzenie Polak przed szkodą i po szkodzie głupi. Mogę się założyć, że kampania upłynie pod znakiem haków i rewelacji w stylu dziadka Tuska. A dla znacznej części naszego społeczeństwa to, co powie premier czy minister jest święte, nawet jeśli są to bzdury. Myślenie niestety boli...
Ciąg dalszy "I znowu mamy cyrk" »Friday, September 7. 2007
Dalej mi się karta wiesza...
Dawno, dawno temu pisałem, że wiesza mi się karta sieciowa. Ówczesne zeznania muszę albo zmienić (albo coś się zmieniło). Wcale nie musi być włączony pf, musi być za to IPSec. Niestety, nawet w wersji 4.2 (jeszcze nie wydanej) problem występuje... Na chwilę obecną wydaje mi się, że jestem go w stanie wywołać w 100% powtarzalnie.