clicklog

aka today's click

5 Ways to Molest Internet Users

Security Network DNS
5 Ways to Molest Internet Users
http://asert.arbornetworks.com/2008/04/5-ways-to-molest-internet-users/

danny によるポスト。VeriSign の SiteFinder のお仲間みたいな問題が起ってるらしい。
しかも、XSS のセキュリティーホールがあったため、いろんなサイトを騙れる状態になっていたらしい。
PITMAs (Provider In The Middle Attacks) と呼ばれてるらしい。

で、danny の挙げる悪いこと
  • Domain tasting
  • whois サーバの管理者が、登録されてないドメインを片っ端から登録する
  • NXDOMAIN を返す名前を片っ端から登録する。うまくいけば売れるかも。
  • DNSサービスを提供して、顧客のサブドメインを悪用する (ちゃんと契約にも潜り込ませてね :)
  • SiteFinder の夢よもう一度

Google Earth

google
前の VAIO では重かった Google Earth が、今の MacBook Pro ではいい感じに動く。
4.3beta で太陽の動きが見られるようになったからキャプチャしてみた。

http://screencast.com/t/Ks2VTWgl

GNS3

IOS dynagen dynamips GNS3
というわけで GNS3 (dynamips/dynagen) を動かしてみた。
4台くらいつないで、OSPF を動かしてる。

GNS3-example.png

すごい簡単。

ちなみにデフォルトだと線を引く時、どこにつながるか分からないから、
Preferences - General - Always use manual mode when adding links
にチェックをしとくといいと思う。

Firmware Password Utility

Mac Security
MacOS X Leopard (on MacBook Pro) で Firmware Password Utility、

firmwarepasswordutility.png

を使うと、起動時のこれらのショートカットがすべて無効になる。

shortcutkey-on-boot.png

その代わり、この表にはないけど「option キー」を押し続けると、

firmwarepassword.jpg

というようにパスワードを聞かれ、HDD/CD/外付けディスク などを起動ディスクとして選択できるようになる。