標籤: 新聞

Google 阿根廷的網域過期忘記 renew 並遭購買

2021 年 4 月 27 日2021 年 4 月 27 日日落尚無留言

BBC 一篇報導中說有人發現 www.google.com.ar 無法顯示，那位老兄意外的把網域買下來，並發現真的可以設定顯示自己的網頁。

Google Argentina’s domain name bought by man for £2
“I entered www.google.com.ar into my browser and it didn’t work,” he said. “I thought something strange was happening.”
He decided to go on to the Network Information Center Argentina (NIC) – the organisation responsible for operating the .ar country code domains. He searched for Google – and up popped Argentina’s Google domain available for purchase.
Despite thinking it would not work, he “followed the steps and then I received an email with the purchase invoice”, he said.
……
Dumbfounded, he tapped www.google.com.ar into his search bar and pressed enter. “My personal data appeared,” he said.

他最不該做的事情，不是買下 Google 的網域 …. 是將網域指向自己的網頁，當原本要使用 Google 搜尋服務大量的流量，全部都會轉去他的網頁，真是有夠嗨的 XD

Google, XD, 新聞

master.php.net 的使用者資料庫可能已經外洩

2021 年 4 月 9 日2021 年 4 月 9 日日落尚無留言

看到 Hacker News 的新聞「PHP Site’s User Database Was Hacked In Recent Source Code Backdoor Attack」：

While this was initially treated as a compromise of the git.php.net server, further investigation into the incident has revealed that the commits were a result of pushing them using HTTPS and password-based authentication, leading them to suspect a possible leak of the master.php.net user database.

從伺服器的記錄猜測，攻擊者是透過 HTTP authentication 的方式，在 git repository 偷偷藏入 backdoor。若猜測是正確的，表示攻擊者可能已經取得 master.php.net 的使用者資料庫。另外也提到網站運作的環境太老舊，攻擊者也可能已經找到軟體上的弱點並透過這些弱點來設計攻擊。

官方已將網站改用 TLS 1.2，並將密碼儲存方式從 MD5 更新為 bcrypt 雜湊。比較好奇如果沒有保留密碼，要怎麼從 MD5 更新為 bcrypt？Hash 二次嗎？ XD

PHP, 新聞, 資訊安全

鮭魚改名事件

2021 年 3 月 21 日2021 年 3 月 21 日日落尚無留言

這次因為商業活動而改名「鮭魚」的人不少，一是浪費社會資源，更改姓名後也必須修改健保、公司、銀行等相關證件的姓名；二是活動結束以後，這群人又要把名字改回去 (雖然有些人沒機會再修改了 XD)。

就此事件讓政府思考是否要設置「改名冷靜期」，讓人真正思考過後再決定是否要更改姓名。

PTT 網友也特別表示改名需要注意：

已經有兒女的人千萬不要這樣
這樣神主牌上會寫上顯考鮭魚
以後子孫每次拜拜上香完都會想說
好想吃鹹烤鮭魚啊…

XD, 新聞