Tag: security

Mybookworld is not safe

我的 Mybookworld samba service 建有若干用户，各自的目录是凭各自的密码访问。昨天发现，Mybookworld 竟然不再问密码，任由我畅行在各个用户目录。Mybookworld 有一个 ip address 和一个自称的 device name，还有一个路由器指派它的 device name。凭前二者访问仍然正常，只是凭路由器指派的 device name 访问时密码失效。 我刚开始还以为我上次误点了“记住密码”，运行 net use * /d Mybookworld 还是任由我畅通无阻。奇了怪了，难道 windows 有其他我不知道的地方记住了访问密码？转念一想，不是 windows 的原因，因为我不可能多次为多个用户误点“记住密码”。 于是重启 Mybookworld，问题依旧。正好有个 firmware 更新，更新后问题还是依旧。没辙了！ 原本准备在 internet 上开放对 Mybookworld 的 ssh 访问，这下打消主意 —— Mybookworld 不够安全，samba 会出这等问题，保不准 ssh 也会出问题。 别说我是事后诸葛亮，刚拿到 Mybookworld 时，我看了一下它的配置，就觉得它很容易出现安全漏洞。举个例子：用 Mybookworld 自带的 web interface 创建的用户并不是 Linux 用户，这些用户属组全是… Continue reading Mybookworld is not safe

PayPal Spoof

I had an email from PayPal a while ago. I believe it was sent by some careless staff of PayPal. PayPal always remind people aware of phishing emails. At the bottom of the email, it says – How do I know this is not a spoof email? Spoof or ‘phishing’ emails tend to have generic… Continue reading PayPal Spoof

Bonjour is not virus

不知道 Bonjour 是怎么进入到我的电脑的，我不用Sarifi已经好多年。我不喜欢Apple的东西，装Sarifi只是为了测试，测试完毕重装系统也没再想着把Sarifi装回来。 第一次注意到 Bonjour 进程的存在着实让我担心了一把，还以为是什么病毒，Google 了一下才知道是 Apple 开发的一个玩意儿才打消了我的顾虑。今天我再次安装Sarifi，里面提到 Bonjour，因为事先跟 Bonjour 有过接触，所以注意到了，拷屏下来告诉初识 Bonjour 的人，Bonjour 是无害的（但我也没意识到 Bonjour 有什么好处）。

轻触米兰

在有限的天数内游历尽可能的地方，这种旅游思维还是有很多支持者的。我们的旅游团有一个可选的项目就是用一天时间顺访意大利米兰，结果90%的人都选择去。 我们在报名的时候就选择去米兰，现在想想，倒有些后悔——既然来了瑞士，应该留在瑞士多看几个城市，何必又跑出瑞士去意大利呢？旅游团行程中没安排日内瓦和苏黎世，我们就可以趁今天空档自己去。不过想太多也没用，反正钱已经交了，意大利也没去过。 还没下车，导游提醒说，米兰扒手多，要我们小心钱物。我们想到上个月在巴黎地铁遭遇女扒手的经历（她们偷窃未遂），旅游中就带着小心，或多或少影响了兴致。一个城市要是不能给游客以安全感，那是整个城市的悲哀。 米兰在我眼里没有什么可圈可点的，看了一圈，算是来过了。足球场是应该去看看，可是听说去一趟挺费时间，就作罢了；时尚品牌店满地都是，但是这么贵的价格，不符合我的购物理念（我喜欢 Boxing Day 品牌打折时的那种疯狂），所以啥也没买。

Solution to chm file error of navigation cancelled or invalid address

最近我又对 plobe 起了兴趣，找来了一个说明文档竟然是 chm 格式。我这里用了“竟然”，因为 plobe 不是微软的技术，文档编写者却用了微软的 html help。用了微软 html help 也罢了，可它竟然打开后读不了。提示信息是：已取消到该网页的导航，或无效地址。 我试了很多办法，但都不切中要害： 修改区域和语言为中国和中文 注册文件关联 regsvr32 某些控件 从微软网站下载 hhupd.exe 来安装 降低 IE 安全级别 结果我的电脑搞得一团糟，还是没解决问题。Google 了好久（google 这回不聪明了，把好的答案藏起来了）最后解决问题的方法是： 在 CHM 文档上右键查看属性 -> 常规 -> 在下面有一个和属性相邻的安全：此文件来自其他计算机，可能被阻止以帮助保护该计算机。 右边有一个解除锁定的按钮。 单击一下 解除锁定 -> 应用 就可以了！ BTW, I found this chm file is not worth opening and reading at all. Does it… Continue reading Solution to chm file error of navigation cancelled or invalid address

Controversial safe_mode

safe_mode 恐怕是 php 里最有争议的环境参数了。要我说，这个参数名取得就不好，争议就难免了。safe_mode 可以设为 on / off，但并不是说 safe_mode = off 就不安全了。很多 ISP 的 shared hosting 环境下 safe_mode 也是 off 的，godaddy deluxe hosting 就是一例。 光靠 safe_mode = on 是把不住安全关的，反而会限制某些程序的正常运行，比较麻烦。尽管麻烦，尽管我不是 share hosting，但我还是喜欢最大范围内设置 safe_mode = on。 但是由于我习惯性使用 mod_php，最近才意识到 mod_php with safe_mode = on 在 php upload 时无法解决 “先有蛋或是先有鸡” 的问题，因为 apache 试图操作 user1 的目录。为了允许 apache 操作 user1 的目录，必须在… Continue reading Controversial safe_mode

Samba can share files over internet

Samba 太强大了，我没想到它可以在公网上共享文件和文件夹，如同在局域网内一样。 如果给 samba server 一个公网 ip，就可以在 internet 上凭着 \\ip 就访问共享文件和文件夹。有点可怕，因为我原先认为 samba 会区别对待局域网内和局域网外用户，不经过一些特别的设置，samba server 不会让 internet 用户用 \\ip 访问共享文件和文件夹。事实不是这样，至少目前 samba 3.2.8 版不是。 同理，如果把 WD Mybook World 建为 dmz，它的 public folder 就暴露给所有 internet users 了。 所以得特别当心，如果想给 samba server internet visible，就不得设置 windows 局域网内共享常见的 guest 无密码访问。