Skip to content

业余

mirror with text overlay

贴经文

我很疑惑大段贴经文的人是不是都受过田园“以经解经”训练,以为将不同的经文抽离上下文,随意放在一起,就是宇宙最强的论证手段了。但最近的文化趋势时,贴经文将成为大家最为厌烦的事情。

失明

水,白日梦,我的沉沉的影子,失明……

GITHUB攻击事件以及国内技术媒体反应

阅读本文大约需要: 2 分钟 2018-03-03 eddy 轻轨战舰之EddyEmma 事件 (https://www.wired.com/story/github-ddos-memcached/) GitHub遭遇有史以来最严重的DDoS攻击,相当于每秒钟我都将硬盘上全部数据通过网络投向GitHub——1.35TB/S。或者说,攻击者可以在1秒钟之内把我的硬盘写满,而且攻击持续了20分钟。 这次攻击从技术上来说有两个有趣的地方: 1、攻击GitHub这个技术网站,乃是与人类世界为敌呀。 2、采用了新的memcache protocol, 用udp 11211端口发起攻击。 memcache是所谓内存数据库,可以加快网站的访问速度。但是网上有大概10万个未经保护和登录验证的memcache数据库,所以攻击者可以用一句select all之类的语句引发数据库响应,把放大的网络流量引向攻击目标。 防御方式是增加身份认证机制,关闭对0.0.0.0的监听,关闭UDP端口等等。 报道 感兴趣的读者,可以自行阅读“连线杂志”的报道: GitHub briefly struggled with intermittent… Read More »GITHUB攻击事件以及国内技术媒体反应

wire

阅读本文大约需要: 3 分钟

当我们还在用QQ和微信的时候,世界已经变化到需要端到端加密,保护自己隐私的程度。

即时通讯软件安全评测,给出了一些流行的通讯软件的指标对比。大概看了一下,能够选择的不过是 signal, wire 和 Threema等三种而已。

Read More »wire

permalinks

阅读本文大约需要: 1 分钟

最近的一个耗去不少时间的决策是把博客从bluehost搬到inmotionhosting。因为受到攻击,网站被植入了恶意代码。inmotionhosting停止了为我们服务。

于是只好另寻托管网站。目前暂时用了ipage,但是问题很多。Jatpack不能获取页面,permalinks工作不正常,各种情况频繁发生。

Read More »permalinks

国际象棋常用网站

阅读本文大约需要: 1 分钟 入乡随俗的时候,我就变成了国际象棋观看者,从来不下棋,也谈不上爱好吧。 看直播,https://chess24.com/en 看新闻:http://en.chessbase.com/ 看结果和编排,http://chess-results.com/ 看实时等级分:http://en.chessbase.com/ 比起中日韩的围棋,中国的象棋而言,国际象棋的推广和安排高出不止一二三个身位。 ********************************* 如果还有一点时间,我也喜欢看桥牌。 看直播:bridgebase.com 社交:bridgewinners.com 这就够了。具体的比赛,在到美国桥协的官网上看实时积分。

%d bloggers like this: