Planet Chinese Security Community

最近关注的几篇paper

axis@planet.ph4nt0m.org(axis) — Mon, 08 Feb 2010 17:28:00 +0800

最近看的东西非常杂，而且都值得花很多精力深入一下。

MashSSL Overview

这篇paper讲的东西很有意思，纯粹在应用层实现类似SSL握手的协议，用于保障更安全的应用级数据交换。采用的是一种Trust In the Middle 的思想，以浏览器作为信任中间人，实现安全协议。在restful api的应用中，尤其是跨应用的信任请求中，应该会有用。

讲到RestFul API 安全，有这篇

RestFul API 认证模式

作者主要提到三点安全需要注意的事项：
1. 使用CA证书和全程HTTPS
2. 使用appkey和secret做认证，熟悉开放平台的朋友应该很清楚
3. 对所有参数进行签名。

说到第三点，我就想到了几个月前的flickr的api 签名出的 md5 extensive 漏洞。

相关的，WEB的SSO要怎么设计呢？
可以参考 oAuth

http://oauth.net/documentation/getting-started/

google 的SSO：

SAML Single Sign-On (SSO) Service for Google Apps

SAML 相关：
http://en.wikipedia.org/wiki/Security_Assertion_Markup_Language

http://en.wikipedia.org/wiki/SAML_2.0

此外，MSDN上有篇很不错的文章，或者叫book

A Guide to Claims-Based Identity and Access Control

claims based security 有点像之前我blog里提过的 capability based security，事实上也是如此，不过作者总结的更好一些，是一种设计思想的体现；book有点长，还没看完。

新的绕过 DEP+ASLR的方法：

INTERPRETER EXPLOITATION: POINTER INFERENCE AND JIT SPRAYING

最近讨论的挺多的，不再赘述。

最后，看这篇

Paper: Weaning the Web off of Session Cookies

作者认为http digest auth比现在用的基于session和cookies的认证要好，并列举了许多理由，做了优劣分析；不过我并不看好，觉得挺扯淡的；有兴趣的朋友可以自己看看paper

这是我年前的最后一篇blog了，两天后就休假回家过年，预祝朋友们春节快乐！

阅读全文
类别：象牙塔查看评论

IE地址栏里%5c的作用(续)

axis@planet.ph4nt0m.org(axis) — Mon, 08 Feb 2010 16:45:00 +0800

前两天写了篇blog讲这种钓鱼：IE地址栏里字符转化的一个小特性

今天咱们部门捕获到一个这样的钓鱼链接，算是非常典型的一个例子，一个链接中利用了两个漏洞

http://kr.rd.yahoo.com/*http://www.phishing-site.cn%5cauction.yahoo.com/item_detali.asp?0db2=2117

kr.rd.yahoo.com 是韩国yahoo，在二级目录加个 * 号则会跳转到后面的url(不加*则不会跳转)。

但是韩国yahoo是使用白名单进行跳转判断，如果不是yahoo.com的域，就不进行跳转了

比如

http://kr.rd.yahoo.com/*http://www.phishing-site.com

就会变成

所以为了绕过韩国yahoo的这次判断，钓鱼网站就利用了IE转化字符的功能

http://www.phishing-site.cn\auction.yahoo.com/item_detali.asp?0db2=2117

理想的时候，在IE里会变成 http://www.phishing-site.cn/auction.yahoo.com/item_detali.asp?0db2=2117

可是发现这样还是会被检测到，所以就把 \ 改成了 %5c，最终绕过了判断

http://www.phishing-site.cn%5cauction.yahoo.com/item_detali.asp?0db2=2117

至于为什么要找个302跳转？因为在很多时候，有一个合法的域名，能够使得钓鱼网站绕过更多的安全检查。
阅读全文
类别：象牙塔查看评论

如果360有“后门”，这些国际大牌杀毒软件岂不也都有？

mj0011@planet.ph4nt0m.org(mj0011) — Mon, 08 Feb 2010 16:07:00 +0800

瑞星在污蔑360有“后门”的文章中，把bregdrv.sys和bfsdrv.sys两个文件作为后门存在的铁证，看了实在让人无话可说。bregdrv.sys和bfsdrv.sys是非常传统非常经典的Anti-Rootkit驱动的实现，在绝大多数安全软件中都有存在，怎么可能是所谓的"后门"？瑞星连ANTI-ROOTKIT技术都不懂，竟把别人的高级木马清除技术认为成是“后门”，实在是让国内外安全界的业内人士笑掉大牙。

下面我来分析一下麦咖啡、AVG、趋势、AVAST等几款杀软内含的和360一样的Anti-Rootkit技术，如果按瑞星的逻辑，Anti-Rootkit就是后门的话，这些国际大牌杀毒软件岂不是都有和360一样的“后门”？

在国际老牌麦咖啡（Mcafee）杀毒软件中，就有这样的驱动程序，下面是Mcafee的Anti-Rootkit驱动，同bregdrv.sys一样，存在同样的“越过WINDOWS安全检查”，进行注册表操作的实现功能。同bfsdrv.sys一样，同样会“越过WINDOWS安全检查机制”，操作文件、例如写文件、删除文件等等。

MCAFEE有效签名的ANTI-ROOTKIT驱动程序

驱动中的在内核模式下直接调用ZwSetValueKey进行注册表操作的代码片段，这部分代码将绕过Windows安全检查机制，直接操作注册表：

下面是利用ZwDeleteKey的代码，同360安全卫士的bregdrv.sys类似，在内核模式调用ZwDeleteKey，同样会绕过Windows安全检查机制：

下面是国际著名的趋势科技杀毒软件中的Anti-Rootkit驱动，其中同样会调用内核模式的ZwDeleteValueKey，同bregdrv.sys一样，绕过Windows安全检查机制，进行直接的注册表操作：

存在有效驱动的趋势Anti-Rootkit 驱动内核模式驱动

趋势的Anti-Rootkit驱动会接受应用程序发送的控制码，直接调用ZwDeleteValueKey，可以绕过Windows安全检查机制同bregdrv.sys一样。

趋势的Anti-Rootkit驱动会接受应用程序的命令，直接强制删除文件，绕过Windows安全检查机制。

国际著名的AVG杀毒软件的Anti-Rootkit驱动同样会调用内核模式的函数，绕过Windows安全检查机制，进行文件操作，同360安全卫士的bfsdrv.sys一样。

AVG的驱动程序绕过Windows安全检查机制，直接删除文件。

国际著名的AVAST!杀毒软件中的Anti-Rootkit驱动同样有类似的功能，下面是AVAST!的Anti-Rootkit驱动：

可看到有Avast!的公司ALWIL Software的有效数字签名。

所以，瑞星把Anti-Rootkit说成是后门，要么是无知，要么就是故意诬陷。我觉得不排除瑞星真的有可能是出于无知，这倒是和瑞星的技术水平很相称。

类别：默认分类查看评论

MMSeg算法说明

apple@planet.ph4nt0m.org(apple) — Mon, 08 Feb 2010 14:36:00 +0800

原文

http://technology.chtsai.org/mmseg/

一个修正版本：http://www.coreseek.cn/uploads/sources/mmseg-0.7.3.tar.gz

MMSeg算法说明

首先来理解一下chunk，它是MMSeg分词算法中一个关键的概念。Chunk中包含依据上下文分出的一组词和相关的属性，包括长度(Length)、平均长度(Average Length)、标准差的平方(Variance)和自由语素度(Degree Of Morphemic Freedom)。下面列出了这4个属性：

属性	含义
长度(Length)	chuck中各个词的长度之和
平均长度(Average Length)	长度(Length)/词数
标准差的平方(Variance)	同数学中的定义
自由语素度(Degree Of Morphemic Freedom)	各单字词词频的对数之和

Chunk中的4个属性只有在需要该属性的值时才进行计算，而且只计算一次。

其次来理解一下规则(Rule)，它是MMSeg分词算法中的又一个关键的概念。实际上我们可以将规则理解为一个过滤器(Filter)，过滤掉不符合要求的chunk。MMSeg分词算法中涉及了4个规则：

规则1：取最大匹配的chunk (Rule 1: Maximum matching)
规则2：取平均词长最大的chunk (Rule 2: Largest average word length)
规则3：取词长标准差最小的chunk (Rule 3: Smallest variance of word lengths)
规则4：取单字词自由语素度之和最大的chunk (Rule 4: Largest sum of degree of morphemic freedom of one-character words)

这4个规则符合汉语成词的基本习惯。

再来理解一下匹配方式复杂最大匹配(Complex maximum matching)：

复杂最大匹配先使用规则1来过滤chunks，如果过滤后的结果多于或等于2，则使用规则2继续过滤，否则终止过滤过程。如果使用规则2得到的过滤结果多于或等于2，则使用规则3继续过滤，否则终止过滤过程。如果使用规则3得到的过滤结果多于或等于2，则使用规则4继续过滤，否则终止过滤过程。如果使用规则 4得到的过滤结果多于或等于2，则抛出一个表示歧义的异常，否则终止过滤过程。

最后通过一个例句--“研究生命起源来简述”一下复杂最大匹配的分词过程。MMSeg分词算法会得到7个chunk，分别为：

编号	chunk	长度
0	研_究_生	3
1	研_究_生命	4
2	研究_生_命	4
3	研究_生命_起	5
4	研究_生命_起源	6
5	研究生_命_起	5
6	研究生_命_起源	6

使用规则1过滤后得到2个chunk，如下：

编号	chunk	长度
4	研究_生命_起源	6
6	研究生_命_起源	6

计算平均长度后为：

编号	chunk	长度	平均长度
4	研究_生命_起源	6	2
6	研究生_命_起源	6	2

使用规则2过滤后得到2个chunk，如下：

编号	chunk	长度	平均长度
4	研究_生命_起源	6	2
6	研究生_命_起源	6	2

计算标准差的平方后为：

编号	chunk	长度	平均长度	标准差的平方
4	研究_生命_起源	6	2	0
6	研究生_命_起源	6	2	4/9

使用规则3过滤后得到1个chunk，如下：

编号	chunk	长度	平均长度	标准差的平方
4	研究_生命_起源	6	2	0

匹配过程终止。最终取“研究”成词，以相同的方法继续处理“生命起源”。

分词效果:

研究_生命_起源_
研究生_教育_

阅读全文
类别：搜索技术查看评论

blackhat价值4000,defcon价值3500.

sunwear@planet.ph4nt0m.org(sunwear) — Mon, 08 Feb 2010 11:13:00 +0800

现在的黑客是什么单子都能接……

不管你是世界第一还是世界第二，统统千元搞定。

阅读全文
类别：默认分类查看评论

过年了，大出血一把……

sunwear@planet.ph4nt0m.org(sunwear) — Mon, 08 Feb 2010 05:31:00 +0800

HTC HD丢了，今天看手机，一狠心，买了个IPHONE 3GS ，还有一个N97 ……

这下破产了……

类别：默认分类查看评论

推荐：Newswipe with Charlie Brooker

flowercode@planet.ph4nt0m.org(flowercode) — Sun, 07 Feb 2010 11:01:00 +0800

特别推荐：S02E02，12:10 - 14:10。

这很可能是少有的几个告诉你现代新闻制作过程的节目之一，夹杂了大量的英式幽默和巧妙的夸张手法，以及对新闻报道方式的批评和讽刺。

国内新闻报道也有向这种风格靠拢的趋势。唉，不学好……

类别：娱乐查看评论

偶滴神凤阿～～～

icbm@planet.ph4nt0m.org(icbm) — Sun, 07 Feb 2010 10:22:00 +0800

没有看完的，一定要看完，爆发吧小宇宙
类别：默认分类查看评论

再次测试一个应用软件通用

yuange@planet.ph4nt0m.org(yuange) — Sat, 06 Feb 2010 23:14:00 +0800

再次测试一个应用软件通用,这些天测试测试最新版本看看.
类别：默认分类查看评论

用Kmplayer播放视频有明显马赛克解决

baicker@planet.ph4nt0m.org(baicker) — Sat, 06 Feb 2010 22:18:00 +0800

摘要:

重装了N遍驱动，N遍Kmplayer，包括不同版本的，完美解码等，调试了无数回解码器，渲染器，分离器什么的，还是没有解决
最终发现是......

阅读全文

009 2010-02-06 22:18 发表评论

我改了一个疑似错别字

swan@planet.ph4nt0m.org(swan) — Sat, 06 Feb 2010 13:19:00 +0800

表扬信（感动360工程师）

好久没有感动的感觉了，但今天去实实在在地被360安全卫士的一位客服工程师感动得一塌糊涂。

本人是一电脑小白，电脑买回来也没有装过杀毒软件，平常有空就上网看看网络小说，打开过不少乱七八糟的网站，结果电脑最近就慢得要死，网络小说也打不开了。

今天上班，就跟同事拷了朋友买的杀毒软件，结果这病毒太强悍了，杀毒软件一执行，立即就被删除。

我另一个同事说他自己用的是360，非常好，我就让他帮我用360杀毒。他先帮我下载了360的顽固木马强杀的那个软件，但是可惜，杯具再一次发生了，一执行，程序立即被删掉了。重启，进入安全模式，蓝屏，朋友无语了。

只好打360的客服电话。

说实话我不抱什么希望，这年头，收费的都不管用，何况免费的。

但朋友似乎蛮信任360，电话打过去，接线员很热情，他们提供了一种方法，让我给软件先改名字。

改了名字仍然不行。

电话再打过去，他们让我下载一种AV终结者的软件。

仍然没有解决问题。

电话再次打过去。

我都有点有不好意思了。不过，360的客服人员仍然还是耐心的，他们找了一个工程师加我的QQ。

此时，时间已经是将近中午。那个工程师（QQ名叫Z-ZAGE，他让我称他为ZZ）。

ZZ工程师就远程帮我解决问题，从十一点多，一直到下午三点多，(中午的时候间他没有吃饭，我看到他一直在帮我远程帮我处理)，下午三点后，他花了五分种时间，吃了中饭，又开始帮我处理。

因为这些东西我不太懂，所以过程我也不可能说得详细。

我感动的地方在于：

一个是我从未交给360公司一分钱，此前也从未用过他们的产品，现在是遇到了困难才找到了他们。

第二，一直忙了几个小时，中饭一直拖到很晚才吃。这种敬业的精神，花在一个免费的客户身上。

第三，在整个过程当中，我的网络很卡，比较慢，（否则应该早就完成了）。我自己都想，如果是我自己，我可能就会说：网络太卡了，我没法弄。他如果这样讲，我应该无话可说，而且依然心存感激。但是，他依然在尽心尽力的帮我处理问题，一直弄了很长时间，一直将问题解决好。

第四，360并没有借此机会向我提出收费的要求。

我不是IT界的高手，我也分辨不出，哪种杀毒软件的技术高低，但是我相信一点，有这样的员工，有这样的精神，这样的公司不崛起，真的是天理不容。

阅读全文
类别：默认分类查看评论

QQREADER232375DD265C3698

flowercode@planet.ph4nt0m.org(flowercode) — Sat, 06 Feb 2010 05:27:00 +0800

QQREADER232375DD265C3698
类别：默认分类查看评论

送数百万美元级别的礼物了

yuange@planet.ph4nt0m.org(yuange) — Fri, 05 Feb 2010 23:45:00 +0800

ms的内核级别的代码提权漏洞。

ms的server服务的内核驱动代码有严重漏洞，对调用者身份认证存在严重漏洞，可以进行提权。

大致伪代码如下：

if(callerEPROCESS==0) callerEPROCESS=EPROCESS;

......

if(EPROCESS!=callerEPROCESS)

{

if(iocontrol==xxx) return AccessError;

......

}

解释：

1、初始化调用者身份，保存调用者的内核进程块，也就是第一个调用的就是主人；

2、如果调用者不是主人，那么检测是不是特权调用，如果是特权调用那么返回权限错误。

利用办法：

1、利用拒绝服务或者ms08067等的漏洞的不完美实现，杀死主人；

2、加载自己的程序，期望你的程序有好运气，捡到主人的身份证callerEPROCESS；

3、特权调用，提权，不成功的话重复2。

阅读全文
类别：默认分类查看评论

口水

yuange@planet.ph4nt0m.org(yuange) — Fri, 05 Feb 2010 23:16:00 +0800

我的目标一年一个内核提权就可以了，看来以后都得转向这个方向了。谁要？现在下单还有现货，晚了就得等了哦。准备以后一年只一个，晚了就不知道定单能排到哪年了。

http://kaoshi.gmw.cn/content/2010-02/01/content_1048077.htm

谷歌揭微软漏洞上演“中国版” 360曝瑞星“漏洞门”

　刊发时间：2010-02-01 14:54:17　　[字体：大中小]　

月1日，针对瑞星公司称其“本地提权”漏洞对用户没有影响的声明，360安全专家石晓虹博士表示：“本地提权”漏洞危害巨大是安全行业的常识。任何软件都可能出现漏洞，出漏洞本身并不可怕，但是把一个危害巨大的漏洞说成对用户“没有影响”，不是一家合格的安全公司应有的做法。

瑞星“漏洞门”事件一波三折 攻击代码已扩散

瑞星“漏洞门”事件源于1月23日波兰安全组织NT Internals发布的一则公告。公告称，该组织于一年前将瑞星杀毒软件存在的两个漏洞秘密通报给瑞星公司。但是瑞星至今仅仅“部分修复”第一个漏洞，第二个漏洞则“完全没有修复”。于是，NT Internals不得不按照行规曝光予以警示。

消息传到国内后，瑞星先是声明称早就“彻底修复了两个漏洞”。这一说法被很快揭穿后，瑞星第二次发表声明，不再提已修复漏洞的说法，而是改称“用户在上网时不会受到这种漏洞影响”。

对此，南京大学计算机系软件小组表示：“安全软件存在这样严重的安全漏洞非常罕见。瑞星的第二个漏洞完全没有修复，可以使黑客获得系统最高权限，让用户电脑以及政府机构和企业的内网完全丧失防御能力。”

360安全中心的验证结果也与NT Internals和南大软件小组一致：瑞星的漏洞并未得到修补，而且利用这两个漏洞的攻击代码已开始大面积扩散，很有可能会被利用来攻击360等其它安全软件。为此360紧急开发出临时补丁，供瑞星用户下载安装。

目前，针对瑞星漏洞的攻击代码已经在国内外安全网站上大量流传，其中不乏国外最权威的漏洞安全网站如exploit-db、securityfocus、serucrityvluns等。相应的木马样本也已现身黑客论坛。经多家网站测试，在不使用360临时补丁的情况下，漏洞攻击代码可轻松破坏用户电脑上所有安全软件的保护。

瑞星“本地提权”漏洞危害巨大 同类漏洞可卖数百万美元

针对瑞星提出的“本地提权漏洞无害说”，360安全专家反驳说:“行业里一般把本地提权漏洞的安全级别定义为‘高危’。如果有谁发现了微软的本地提权漏洞，在国外黑客圈私下交易的黑市价格可以达到几百万美金一个。而瑞星的这个漏洞属于提权漏洞中危害最大的‘内核提权’漏洞。”

“内核提权漏洞的可怕之处在于可以让一个程序直接从用户态穿透到内核态。用户态和内核态是WINDOWS系统利用硬件屏障为自己建立起来的几乎牢不可破的安全防御门槛。其中内核态的程序拥有一切权限，在WINDOWS系统上，没有任何其他软件可以限制内核态程序的行为。所以，内核提权漏洞一旦被触发，攻击者就可以操纵系统一切可以操纵的资源，做任何想做的事情，没有任何安全措施可以阻止。它可以被用来关闭瑞星及所有安全软件的保护，还可攻击网站服务器或企业域用户。政府和企业网站如果受到这类漏洞攻击，很可能会被黑客渗透到内网中。”

360安全专家认为，瑞星“漏洞门”事件几乎是前不久谷歌披露微软漏洞的翻版。上周谷歌工程师公布了微软的一个“本地提权”漏洞，为此微软立刻发布了紧急安全通告，并以最快速度给用户提供了临时解决方案, 由此可见“本地提权”漏洞威胁之大。“面对同一类型的漏洞，瑞星和微软的态度可谓截然不同。”

截至发稿前，瑞星公司仍未向用户说明漏洞的真正危害，也没有提供临时解决方案，更没有披露何时才能真正修复漏洞。

附1：

NT Internals披露瑞星杀毒漏洞1：http://www.ntinternals.org/ntiadv0805/ntiadv0805.html

NT Internals披露瑞星杀毒漏洞2：http://www.ntinternals.org/ntiadv0902/ntiadv0902.html

NT Internals再次确认从瑞星中文官网下载2010版中仍存在本地提权漏洞：

http://www.ntinternals.org/index.php（最后一条Is RISING Antivirus 2008/2009/2010 still vulnerable? 《瑞星杀毒软件2008/2009/2010还有漏洞吗？》）

瑞星公司第一次声明：《关于瑞星0day漏洞的说明》http://www.rising.com.cn/about/news/rising/2010-01-28/6530.html

瑞星公司第一次声明：《针对奇虎360声称"瑞星产品存在重大漏洞"的声明》http://www.rising.com.cn/about/news/rising/2010-01-29/6553.html

360为瑞星漏洞研发的临时补丁下载地址：http://dl.360safe.com/risingpatcher.exe

附2：某黑客论坛公布瑞星“本地提权“漏洞攻击样本实例

附3：关于瑞星“本地提权”漏洞的危害（以下部分摘自百度百科对提权漏洞的解释）

“权限提升”漏洞，简单来说，就是通过这个漏洞，一个本来非常低权限、受限制的用户，可以获得更高的甚至最高的系统权限。权限控制是WINDOWS安全的基石，也是一切安全软件的基石，一旦这道门槛被突破，任何防御措施都会失效。

“权限提升”漏洞通常是一种“辅助”性质的漏洞，当黑客已经通过某种手段进入了目标机器后，可以利用它进入更高的权限状态。但绝不能说这种漏洞不严重或难以利用。相反，往往这种漏洞更容易被利用、带来的后果比远程漏洞更严重。

这种漏洞实际上远比远程漏洞稀有，往往一个微软本地提权漏洞在国外黑客圈的私下交易价格可以达到几百万美金。因为远程漏洞其实是很普遍的，一个网站存在网页问题，就可能被篡改，传入WEBSHELL（一种控制网站机器的网页控制端）。但此时权限是非常低的，黑客无法种植木马，控制目标机器，也无法渗透到服务器更深层的机器。在企业内网和政府内网也是这样，通常这些网络环境中都有用户权限控制，即使误中木马，也不会造成多少影响，更无法传播，但是这些在存在提权漏洞的机器上都是可以彻底突破的

阅读全文
类别：默认分类查看评论

大家要发财了

yuange@planet.ph4nt0m.org(yuange) — Fri, 05 Feb 2010 21:48:00 +0800

谁要本地提权漏洞,我这微软的本地提权一大堆,批发价100万美元一个吧.

http://msn.ynet.com/view.jsp?oid=63194345

瑞星与奇虎口水仗:一周发数篇声明互相攻击

2010/02/04 16:59 来源：北京晨报发表评论

　　据北京晨报报道，杀毒软件行业模式争夺正在升级，免费厂商与收费厂商之间的“口水仗”愈演愈烈。一周以来，奇虎360与瑞星之间已经发出了数篇声明互相攻击。

　　昨日，360的声明称，瑞星“本地提权”漏洞危害巨大，同类漏洞国外黑客圈子私下交易可卖数百万美元。而瑞星则表示遭到“恶意诽谤”。

　　据了解，此事起因源于1月23日波兰安全组织NT Internals发布的一则公告。公告称，该组织于一年前将瑞星杀毒软件存在的两个漏洞秘密通报给瑞星。但是瑞星至今仅仅“部分修复”第一个漏洞，第二个漏洞则“完全没有修复”。消息一出，360随即从各个角度解读和传播。

　　瑞星随后回击，称已对漏洞进行处理，并强调很多国际知名厂商的产品均出现过数十个此类漏洞，由于该漏洞“无法通过网络实现，威胁程度极低”，通常都进行常规性升级处理，包括全球安全厂商赛门铁克都是如此，并未被黑客实际利用过。360紧接着公开声称，瑞星的漏洞并未得到修补，而且利用这两个漏洞的攻击代码已开始大面积扩散，“为此360紧急开发出临时补丁，供瑞星用户下载安装。”

　　昨晚，360再度发出消息，称NT Internals确认瑞星中文官网下载的瑞星2010版仍然存在“本地提权”漏洞，并且“又找到了一个新漏洞”。对此，瑞星强调，产品漏洞早已修复，不存在安全隐患。

阅读全文
类别：默认分类查看评论

美国网络战部队

yuange@planet.ph4nt0m.org(yuange) — Fri, 05 Feb 2010 21:01:00 +0800

http://www.nsfocus.net/news/7263

谷歌将与美国国家安全局开展“网络反恐”行动

发布日期：2010-02-05

人民网

     人民网2月4日电搜索引擎巨头Google（谷歌）目前正在同美国国家安全局就“网络反恐”问题进行谈判，预计双方将在网络安全领域展开一系列密切合作。据悉，美国家安全部门将协助谷歌调查其服务器遭不明身份黑客袭击一事，从而保护这家搜索引擎的客户在未来免受类似活动的“骚扰”。

     不愿透露姓名的知情人士对《华盛顿邮报》指出，谷歌将在不侵犯美国用户隐私权的前提下，向国安局提供各类重要信息。换句话说，美国安局不会直接监视用户的网络搜索和电子邮件活动。美国安局长布莱尔宣称，如果美网络公司拒绝同政府进行合作，那么针对美国公司的网上袭击活动将很难被遏制。

     知情人士透露，谷歌同美国情报机构的合作意在提高该公司未来抗拒黑客袭击的能力。此外，美国联邦调查局和国土安全部也都表示将为美公司提供网络安全保护服务。其实，过去10多年来，很多硅谷地区的美国高技术公司都同国家安全机构开展了不同程度的合作。目前，谷歌和国安局尚未公开评论双方的合作计划。

     美国家安全局长布莱尔日前还就反恐问题发表了一番让美国人权组织感到不安的谈话：美特工将在必要时击毙在海外参与针对美国的恐怖活动的美国公民。布莱尔表示，在开展此类活动前，美方将进行全面调查，以确定其符合一系列严格的法律和政策程序。美国认为，有多名美国公民正在外国策划针对美国的袭击。

     自从去年11月美军胡德堡基地发生枪击事件后，调查人员将目光集中到了“隐居”也门的美国人安瓦尔身上，并认为这名加入“基地”组织的伊斯兰教士是本次袭击事件的“精神导师”。去年底的底特律未遂炸机事件让美方进一步确认了安瓦尔所发挥的重要“煽动”作用，并相信此君已对美国家安全构成了严重威胁。

     美国国防部副部长林恩近日也曾警告说，很多在常规军事力量上无法与美国抗衡的敌人，可以派遣手段高超的黑客摧毁美国的金融系统、通讯系统和水电基础设施。美方认为，开展此类袭击的成本远远低于建造一架第五代战斗机。五角大楼因此开始大力发展自己的网络攻击能力，并将其应用到实战之中。

     与常规战争不同的是，网上不存在国家边界。网络战的另一个重要特点就是其“不对称性”，防守一方必须时时刻刻都要小心提防一切对手。进攻者只要抓住敌人的一个漏洞便可偷袭得手。此外，防守一方很难判断网络袭击者是好奇贪玩的青少年，还是恶贯满盈的犯罪团伙，或者外国敌对势力及其支持的犯罪团伙。

     美国网络战部队的作战目标是以自己手中的键盘操纵敌军的电脑网络。美国参谋长联席会议希望美军拥有将对方电脑网络搞瘫痪的能力，中断敌人对关键信息和系统的访问和使用，并且用假信息欺骗对手，让其对现实情况做出误判。至于如何实现，那就属于“不能公开讨论”的军事机密范畴了。据悉，美军的网战部队人数在8.87万人左右。

     由于网络袭击具备转瞬即逝的特点，一旦敌人发现美国网络系统的弱点并发动攻击，美国再进行防御就为时已晚。美国五角大楼官员由于透露，进攻才是有效的网络防御。美国海陆空三军都在制定了自己的网络战细则。不过，由于美军的网络战政策迄今仍然十分不规范，容易导致美国“误打误撞”地卷入一场网络战。

欢迎访问我们的站点http://www.nsfocus.com/
绿盟科技给您安全的保障

阅读全文
类别：默认分类查看评论

selinux与kernel 0day

wzt@planet.ph4nt0m.org(wzt) — Fri, 05 Feb 2010 17:50:00 +0800

kernel NULL pointer的利用需要把shellcode映射到内存0处，大家在测试exp的时候，总能发现一个规律，开着selinux就能溢出成功，关闭就不能溢出成功了。看了下内核源码，终于搞清楚了： mmap在做匿名映射的时候，会经过LSM层来做安全验证， LSM初始化的时候，会将selinux作为它的第一验证模块， capablity作为它的第2验证模块。这2个模块在做mmap映射的时候，都指向了dummy_file_mmap_addr这个函数：
usr/src/debug/kernel-2.6.18/linux-2.6.18.i686/security/dummy.c:

static int dummy_file_mmap_addr (struct file *file, unsigned long reqprot,
unsigned long prot,
unsigned long flags,
unsigned long addr,
unsigned long addr_only)
{
if ((addr < mmap_min_addr) && !capable(CAP_SYS_RAWIO))
return -EACCES;
return 0;
}
mmap_min_addr代表了用户能映射的最小内存地址，它在/proc/sys/vm/mmap_min_addr进行设置。这里还要对当前进程的CAP_SYS_RAWIO能力做个判断，就是说如果进程有这个能力的话，不管mmap_min_addr的值是多大，都可以满足用户的需求，当然就可以映射0地址了。那么这跟selinux有什么关系呢？进程在被执行的时候，尤其是调用了execve这个函数，进程的权能是需要重新来计算的，在selinux开启的时候， selinux是LSM的第一验证模块，看下它是怎么计算进程在被execve后的权能的：
void cap_bprm_apply_creds (struct linux_binprm *bprm, int unsafe)
{
/* Derived from fs/exec.c:compute_creds. */
kernel_cap_t new_permitted, working;

new_permitted = cap_intersect (bprm->cap_permitted, cap_bset);
working = cap_intersect (bprm->cap_inheritable,
current->cap_inheritable);
new_permitted = cap_combine (new_permitted, working);

if (bprm->e_uid != current->uid || bprm->e_gid != current->gid ||
!cap_issubset (new_permitted, current->cap_permitted)) {
current->mm->dumpable = suid_dumpable;

if (unsafe & ~LSM_UNSAFE_PTRACE_CAP) {
if (!capable(CAP_SETUID)) {
bprm->e_uid = current->uid;
bprm->e_gid = current->gid;
}
if (!capable (CAP_SETPCAP)) {
new_permitted = cap_intersect (new_permitted,
current->cap_permitted);
}
}
}

current->suid = current->euid = current->fsuid = bprm->e_uid;
current->sgid = current->egid = current->fsgid = bprm->e_gid;

/* For init, we want to retain the capabilities set
* in the init_task struct. Thus we skip the usual
* capability rules */
if (current->pid != 1) {
current->cap_permitted = new_permitted;
current->cap_effective =
cap_intersect (new_permitted, bprm->cap_effective);
}

/* AUD: Audit candidate if current->cap_effective is set */

current->keep_capabilities = 0;
}
我们看到如果当前进程不是init进程的话，权能还是会被继承下来的。

在selinux关闭的时候， capabiliy模块成为了LSM的第一验证模块，看下它是怎么计算的：
static void dummy_bprm_apply_creds (struct linux_binprm *bprm, int unsafe)
{
if (bprm->e_uid != current->uid || bprm->e_gid != current->gid) {
current->mm->dumpable = suid_dumpable;

if ((unsafe & ~LSM_UNSAFE_PTRACE_CAP) && !capable(CAP_SETUID)) {
bprm->e_uid = current->uid;
bprm->e_gid = current->gid;
}
}

current->suid = current->euid = current->fsuid = bprm->e_uid;
current->sgid = current->egid = current->fsgid = bprm->e_gid;

dummy_capget(current, ¤t->cap_effective, ¤t->cap_inheritable, ¤t->cap_permitted);
}

static int dummy_capget (struct task_struct *target, kernel_cap_t * effective,
kernel_cap_t * inheritable, kernel_cap_t * permitted)
{
*effective = *inheritable = *permitted = 0;
if (!issecure(SECURE_NOROOT)) {
if (target->euid == 0) {
*permitted |= (~0 & ~CAP_FS_MASK);
*effective |= (~0 & ~CAP_TO_MASK(CAP_SETPCAP) & ~CAP_FS_MASK);
}
if (target->fsuid == 0) {
*permitted |= CAP_FS_MASK;
*effective |= CAP_FS_MASK;
}
}
return 0;
}
注意看这行：
*effective = *inheritable = *permitted = 0;

selinux将当前进程的权能全部清0了，所以excve后的普通进程是没有任何权能的。也就没有了CAP_SYS_RAWIO权能，也就不能映射0内存了。所以想阻止NULL pointer kernel 0day的攻击，最好把selinux关掉，或升级到最新的内核版本。同时把mmap_min_addr的值设为大于4096。

阅读全文
类别：Kernel 查看评论

[转]一封给H同学的表扬信

mj0011@planet.ph4nt0m.org(mj0011) — Fri, 05 Feb 2010 17:41:00 +0800

表扬信（感动360工程师）

好久没有感动的感觉了，但今天去实实在在地被360安全卫士的一位客服工程师感动得一塌糊涂。

今天上班，就跟同事拷了朋友买的杀毒软件，结果这病毒太强悍了，杀毒软件一执行，立即就被删除。

只好打360的客服电话。

说实话我不抱什么希望，这年头，收费的都不管用，何况免费的。

但朋友似乎蛮信任360，电话打过去，接线员很热情，他们提供了一种方法，让我给软件先改名字。

改了名字仍然不行。

电话再打过去，他们让我下载一种AV终结者的软件。

仍然没有解决问题。

电话再次打过去。

我都有点有不好意思了。不过，360的客服人员仍然还是耐心的，他们找了一个工程师加我的QQ。

此时，时间已经是将近中午。那个工程师（QQ名叫Z-ZAGE，他让我称他为ZZ）。

因为这些东西我不太懂，所以过程我也不可能说得详细。

我感动的地方在于：

一个是我从未交给360公司一分钱，此前也从未用过他们的产品，现在是遇到了困难才找到了他们。

第二，一直忙了几个小时，中饭一直拖到很晚才吃。这种敬业的精神，花在一个免费的客户身上。

第四，360并没有借此机会向我提出收费的要求。

我不是IT界的高手，我也分辩不出，哪种杀毒软件的技术高低，但是我相信一点，有这样的员工，有这样的精神，这样的公司不崛起，真的是天理不容。

类别：默认分类查看评论

编译器与安全问题

flashsky@planet.ph4nt0m.org(flashsky) — Fri, 05 Feb 2010 17:19:00 +0800

参考TK的BLOG

http://hi.baidu.com/tombkeeper/blog/item/8cf696356e147c1a91ef390d.html

及时编译器未来会有更多的安全问题暴露,VISTA/WIN7提供的安全特性绝大多数是依靠编译器选项支持才能生效的,及时编译器方式第一是无法使用这些安全特性的,第二提供了第三方控制内存的可能.

其实非及时编译时产生的问题,也会有类似的问题.在2007年我提供给MS VISTA RC的安全攻击报告中,就报告了一种利用CRL机制饶过ASLR的方法,因为RC版本下CRL是使用固定内存存放临时操作的数据的,只要提供的数据带有需要的编码,就会存放在固定区域内,直到下一次操作的数据替换掉.后面MS在新的版本里予以了修正,对CRL操作数据的临时区域予以了随机化处理.

阅读全文
类别：默认分类查看评论

JIT火了

yuange@planet.ph4nt0m.org(yuange) — Fri, 05 Feb 2010 13:22:00 +0800

JIT火了,很多就知道乱叫的好好看看别人做了些什么工作.我和他做了很多类似的的工作,可能我做得更多.看了CPU资料看了IE浏览器看了火狐狸看了编译原理看了PDF几乎能看的都看了.就这个看了不知道多少人需要多少年的努力才能达到.

我还有长期对安全本质的理解对操作系统的熟悉,对完美和谐利用的追求,可能算走得更远,目前的利用办法还只能算dep+aslr实现上的一些和别人配合的问题,还不算真正意义上的过了dep+aslr.最终我的完美稳定和谐利用的思想是落实在十多年前的几篇文章的精髓上.

目前公开的JIT技术用来演示是完全没有问题,但离我的真实利用的要求还有距离.我不喜欢给别人送礼送0day.我的要求是不死不卡不占稳定通用.目前我的完全达到这个要求,在vista下编写,win2003和win2000下面测试,做好后在win7和win7x64下直接通用.目前应该是windows除了mac机没有测试,其它的差不多都通用,我相信很可能windows的手机等系统也可以通用.思想上是mac机,unix系统等都通用.

阅读全文
类别：默认分类查看评论

美国人对中国的看法

apple@planet.ph4nt0m.org(apple) — Fri, 05 Feb 2010 12:15:00 +0800

想起一句话：并不是所以中国人都没有出息，正如并不是所有美国人都有出息一样。

有些话有一定道理，每个民族有自己的特点，有则改之，无则加勉。

http://www.20ju.com/content/V138808.htm

节选：
中国的需求对日本走出衰退起到了促进作用。日本状况给世界经济带来了风险。关于这一点，怎么说都不夸张。日本巨额的债务会产生多米诺骨牌效应，逐渐波及到全世界。在中国有力的帮助下，危险似乎已经过去。中国全球化给美国带来了很多影响。最明显的是，中国成为美国商品最大的市场。可口可乐早就完成了那个看上去像是神话的目标：卖10亿瓶可口可乐；曾经嘲笑中国梦的通用在中国卖了很多的别克汽车，在困难时期，中国带来的利润占通用利润的很大一部分；中国联想购买IBM个人电脑业务，挽救了这个垂死部门的工作岗位。中国提供更低价的生活必需品给美国人的生活水平做出了很大的贡献，尤其是对阿拉不是那么富裕的居民而言。有迹象表明由于能够购买中国低价的出口货物，低收入美国人的生活水平可能提高了5%到10%。

中国金融体系的不合理意味著中国建造了垂死企业，导致巨大的生产力过剩。近些年来，中国财政政策上的反复无常导致过度建造，对铁、铝、水泥和其他原材料产生了巨大的需求。日本人和现在的中国人看上去似乎会买下世界上所有的东西，但是当你看到他们的财政状况的潜在问题时，你会发现一个黑洞。日本人在90年代陷入了这样一个黑洞，至今还在努力地爬出来。中国人很多年后仍将会为目前这种无节制的狂热的购买行为感到心痛。

中国人缺乏诚信和社会责任感。中国人不了解他们作为社会个体应该对国家和社会所承担的责任和义务。普通中国人通常只关心他们的家庭和亲属，中国的文化是建立在家族血缘关系上而不是建立在一个理性的社会基础之上。中国人只在乎他们直系亲属的福址，对与自己毫不相关的人所遭受的苦难则视而不见。毫无疑问，这种以血缘关系为基础的道德观势必导致自私，冷酷，这种自私和冷酷已经成为阻碍中国社会向前发展的最关键因素。

国人没有勇气追求他们认为正确的事情。首先，他们没有从错误中筛选正确事物的能力，因为他们的思想被贪婪所占据。再有，就算他们有能力筛选出正确的事情，他们也缺乏勇气把真理化为实践。

中国人习惯接受廉价和免费的事物，他们总是梦想奇迹或者好运，因为他们不愿意付出努力，他们总想不劳而获。很少有中国人明白一个事实，就是威望和成就是通过一步步努力的工作和牺牲实现的，不付出就没有所得。简单来说，如果是为了谋生，那一个人只有去索取；但如果是为了生活，一个人必须要去奉献。

由于在贫穷的环境下生长并且缺少应有的教育，大多数中国人不懂得优雅的举止和基本的礼貌。他们中的大多数人着装笨拙粗鄙却不感到害羞。

中国文化不鼓励敢于冒险这种优良品质，所以中国人极力避免冒险，他们也不想寻求机会来改善自己的生活。中国人对于生活的平衡性和意义性并不感兴趣，相反他们更执迷于对物质的索取，这点上要远远胜于西方人。大多数中国人发现他们不懂得“精神灵性“，“自由信仰“以及“心智健康“这样的概念，因为他们的思想尚不能达到一个生命（补：即肉体和灵性的并存）存在的更高层次。他们的思想还停留在专注于动物本能对性和食物那点贪婪可怜的欲望上

中国的教育体系很大程度上已经成为一种失败和耻辱。它已经不能够服务于教育本应所服务的对象：社会。这个教育体系不能提供给社会许多有用的个体。它只是制造出一群投机分子，他们渴望能够受益于社会所提供的好处却毫不关心回报。

中国可以培养出大批的高级技能人才，但却很少可以培养出合格的可以独立主持的管理级专家。服务于一个公司或者社会，光有技术是不够的；还需要有勇气、胆量、正直和诚实的领导才能，这恰恰是大多数中国人所缺少的品性。正如亚瑟.史密斯，一位著名的西方传教士一个世纪前所指出的，中国人最缺乏的不是智慧，而是勇气和正直的纯正品性。这个评价，虽然历经百年，如今依旧准确诊断出中国综合症的病因。

大多数中国毕业生对选择出国并为外国工作不会感到内疚，事实上他们首先欠下了中国人民在教育上为他们所做出的牺牲。随着传统文化价值观的破坏和逐步衰弱，大多数的中国人，包括受过教育的人都徘徊在精神和内心世界的路口，像迷失的狗一样不知何去。

来源：草根网(www.20ju.com) - 互联网界的读者文摘

阅读全文
类别：读书笔记查看评论

追杀到底

zeta@planet.ph4nt0m.org(zeta) — Thu, 04 Feb 2010 22:48:02 +0800

敌人真狡猾，把司令藏到我军大本营。

但本帅不是善男信女，追杀令坚决执行到底。

敌军最后的心理防线终于崩溃，纷纷弃械投降。

阅读时间－ 20100204

sbilly@planet.ph4nt0m.org(sbilly) — Thu, 04 Feb 2010 22:16:47 +0800

GSM 越来越危险了！GSM Encryption Broken – Cellular Calls At Risk

美称中国发展攻击型军力研制网络战太空战武器

议会小组成员对中国军队建设以及美国国防部对抗亚洲强国的计划表示关注。有人质疑奥巴马政府对中国的“威胁”是否足够重视，其他人则提出要警惕中国最近购买大量对于美国经济至关重要的资源，包括稀土和矿产资源。

太搞笑了，不知道是翻译还是原文。稀土资源中国根本不是购买，而是限制出口好吗？

天价建站深度调查：多家政府网站建站费逾百万，呵呵～就应该这么监督～

报告称密码设为 123456 不如直接叫“来黑我”

海地地震还真乱啊，政局不稳定再加上天灾，太惨了～不给这些年轻人工作的机会，那些忧伤的年轻人没法活的时候就很容易出乱子～

data.gov.uk rocks，的确是个路子。

互联网产品秘籍，周鸿祎虽然人品不好，但是的确挺强。

无论你的想法高明与否，我认为都不如用户的选择高明。有了任何想法，不要奢望做到完美再推向市场，不如先简单地做出一点点，就拿到市场上做实验，一旦对了就迅速跟进，一旦不对调整的成本也很低。把用户作为试金石，集小胜为大胜。腾讯今天非常成功，它的商业模式难道是马化腾一天想出来的吗？肯定不是，最初就是一个简单的聊天工具，打动了用户的交友需求。

《网络商品交易管理暂行办法》将出台，淘宝原有的扩张逐渐将到天花板

男人约你动机查询表

日本发现聪明细菌可改变通信网络

印尼说，且慢！——零关税助阵，中国再下南洋

中国房地产四大谜题

谷歌联合创始人将各出售约 500 万股公司股票

并非是简单的昨日重现，看了这个我更担心了 ………… 文章中很多的“证据”都是明显有问题的数据呀～～

Google 说自己其实想留

Facebook启动中国业务

Google 公布了 Chromium 漏洞的行情，个人认为这不是个好行为。这样 0day 更贵了，只能促进地下经济的发展。负责人的发布会受影响。我个人还是比较赞同 m$ 的不为漏洞付费的策略。

光脚不怕穿鞋的，昨天就输在这个事情上。哈哈哈～虽然是借口:P

一个浏览器市场占有量的图，图挺好看的～呵呵

“喜讯”：中国地方 GDP 总和再超全国，亩产十万吨了啊！

这种橡皮泥太好玩了吧！！

物质下的中国社会啊～少女妈咪：一个援助交际少女的另类青春

互联网整风运动和自我审查

双刀内裤男说：“没衣服、没饭吃，就只能去偷去抢。并不是我不想做好人，是家庭环境、社会现实没有给我机会”。

美国终极山寨被抓现行，哈哈哈哈～

广电酝酿打包申请国际宽带出口，自建 IDC 中心

美国是怎么管色情网站和内容的

国家真“好”啊～啥都管解决啊！为啥拿我们纳税人的钱去解决“公仆”们的私人问题呢？为啥我们同样的问题就没有人帮忙解决呢？？

CNN 一篇名为《U.S. enables Chinese hacking of Google》的文章报道说 Bruce Schneier 认为：为了遵守政府搜查用户数据的命令，Google创造了一个后门存取系统，可以随时登录用户的Gmail帐户，Schneier 认为中国黑客便是利用这个后门通道入侵某些用户的帐户。

强烈推荐《沉重的起飞》，唉～～

《铁道部长别用“当场道歉”玩花活》顶！！

呵呵，很多年前有个帖子说中国政府和美国政府大楼的比较，转贴数量非常多。今天看到有人说这个帖子是完全的捏造。用作者的话来说：“本来对现实有诸多不满的，被这帮人活活恶心成了五毛。” 帖子里面的第一个例子：

有人说这是“美国麻省政府楼,很别致噢,象个小教堂”

真的麻省政府楼是什么样？wikipedia 上很清楚：

中国开始准备正式的黑客相关的司法解释了，这次好像真的很严格噢。连从色情网站买流量都算犯罪了～

泡菜国网银好威猛！天朝的“黑客们”快去输出革命吧～

JIT Spray技术

tombkeeper@planet.ph4nt0m.org(tombkeeper) — Thu, 04 Feb 2010 21:56:00 +0800

白天说的那个Paper在这里：http://www.semantiscope.com/research/BHDC2010/BHDC-2010-Paper.pdf。利用JIT在内存中制造可控可执行代码这个思路的确很有创造性。

整个Paper的核心其实是“DEVELOPMENT”这部分。前面大量的篇幅主要在讲如何用一个非常淫荡的方法获取实际内存地址。不过那种获取地址的方式虽然极其巧妙，但是比较耗时，完成一次操作需要至少数分钟的时间，比较学院派。实际完全可以用稍微粗糙但更有效率更实用的技术来取代这种精确定位的方法。

新技术在带来新正面特性的同时必然引入新负面特性。这是源自辩证法的一个普适的规律。无论你信不信，这个规律都是存在的。JIT相对来说就是一个新技术，就是狐狸精。这狐狸精能极大提高脚本引擎的效率，所以Flash现在用了，Chrome用了，Firefox据说也用了，好像连未来的IE9也要用。这种确实有效的技术，只要一家用了，别家必然也要跟着用。丽春院引进了几个狐狸精，醉红楼肯定也要引进，要不然客人都跑了。

虽然理论上也有一些办法对抗这种技术（譬如在JIT编译中不使用任何立即数，更加随机地分配地址，随机调整JIT编译优化选项，等等），不过恐怕很难彻底根除。x86的指令太复杂了，总能有办法的。而且对抗必然意味着执行效率下降，这就违背了JIT技术的初衷。

即使这个技术真不能用了，也至少还有两种其它的办法。这个宇宙的熵毕竟是恒增的，混乱而非秩序才是未来。

顺便说句闲话：任何高明完美的流程制度规范方法体系理论架构，都是由不完美的人设计的，还要由部分不高明不完美的人来执行。如果完美的理论可以解决问题，那么《侠客行》中金乌派任何一个人都能打得过雪山派任何一个人。因为金乌派的武功完全是一招一式对照着雪山派的功夫设计出来的克制之术。而且从理论上来说，《笑傲江湖》中泰山派的那招“岱宗如何”是世上第一厉害的剑法――都微积分了。

阅读全文
类别：默认分类查看评论

终于看到win7x64的庐山真面目了

yuange@planet.ph4nt0m.org(yuange) — Thu, 04 Feb 2010 19:30:00 +0800

启动了几个小时，装上windbg，终于看到win7x64的真面目了，和32位系统差别不大，不过系统内核还没看到。

回去把自己的系统都做成x64的。

类别：默认分类查看评论

Planet Chinese Security Community

最近关注的几篇paper

SAML Single Sign-On (SSO) Service for Google Apps

Paper: Weaning the Web off of Session Cookies

IE地址栏里%5c的作用(续)

如果360有“后门”，这些国际大牌杀毒软件岂不也都有？

MMSeg算法说明

MMSeg算法说明

blackhat价值4000,defcon价值3500.

过年了，大出血一把……

推荐：Newswipe with Charlie Brooker

偶滴神凤阿～～～

再次测试一个应用软件通用

用Kmplayer播放视频有明显马赛克解决

我改了一个疑似错别字

QQREADER232375DD265C3698

送数百万美元级别的礼物了

口水

http://kaoshi.gmw.cn/content/2010-02/01/content_1048077.htm

大家要发财了

谁要本地提权漏洞,我这微软的本地提权一大堆,批发价100万美元一个吧.

http://msn.ynet.com/view.jsp?oid=63194345

瑞星与奇虎口水仗:一周发数篇声明互相攻击

美国网络战部队

selinux与kernel 0day

[转]一封给H同学的表扬信

编译器与安全问题

JIT火了

美国人对中国的看法

追杀到底

阅读时间 － 20100204

JIT Spray技术

终于看到win7x64的庐山真面目了

阅读时间－ 20100204