与灵魂无关

　　是的，你没有看错～分类就是“游戏&娱乐”～～ ^_^ 不要以为看到卡巴斯基就一定是说网络安全、信息安全喔～

　　哈哈，这是一部超有爱的小电影喔～嗯嗯……尤金大叔应该去竞争奥斯卡最佳新人奖啊～～笑得我肚子痛……

　　来～分享一下～《卡巴斯基：俄国IT业沙皇》～

　　本周一，由于一家名为Matasano Security的美国安全公司的疏忽大意，在其回应另一家安全公司的技术推测时，竟然在公司博客上披露了互联网域名服务器（DNS）重大漏洞（该漏洞会导致攻击者轻松地伪造任何网站，如银行网站，搜索引擎，以及Web邮件网站等等等等！）的产生机制和其他相关技术细节。

　　虽然Matasano在不久后删除了这篇文章，但相信该文已经通过互联网传播开来。

　　美国网络安全产品和服务提供商IOActive安全研究员丹·卡明斯基（Dan Kaminsky）于半年前首先发现了这一DNS漏洞。业界专家称，如果该漏洞不及时得到修补，黑客很有可能借机控制网络流量。

　　卡明斯基也表示，利用上述DNS漏洞，黑客们不但可以攻击企业用户的内部计算机网络，而且还可窃取用户电子邮件和其他机密商业数据。

　　发现该DNS漏洞后，卡明斯基立即与微软等科技巨头取得了联系。并且在过去数月中，各大计算机业巨头一直忙于修补该漏洞，直到上周发布了一款补丁。

　　卡明斯基表示，在各

　　很烦躁，很郁闷，很上火。

　　晚上在WoW里面，不知道什么原因大脑过度兴奋，一不留神被一个SB套走了一句话，很不爽，很烦躁！

　　简直比那个SB还SB！！！

　　七月修补的这个DNS漏洞是一个很严重、很危险的漏洞，希望大家尽量补上。

　　这个补丁(KB951748)带来的几个新的问题，这是微软没有提到的，只好大家自己动手来解决了……

　　主要有这么两个问题：

　　打不开网站、无法使用邮件客户端收信等等，这是因为该补丁将本地DNS动态端口从1024-5000修改为了49152-65535，而一些防火墙的规则过严造成了无法解析域名从而访问失败，需要重新修改规则，或者某些防火墙已经提供了最新的升级补丁以适应KB951748补丁，当然，你也可以卸载该补丁来恢复，但是不推荐这么做。

　　BT等软件下载速度突然变得很低，下载时网页很难打开，这是因为该补丁(KB951748)将TCP/IP连接数恢复成了默认的数值10，常用BT等p2p软件下载的朋友需要对TCP/IP连接数重新修改。

　　附：Microsoft 安全公告摘要（2008 年 7 月）

Deckard Cain's Journal
迪卡·凯恩的日记

翻译：冰巫妖 Woopy AiurTemplar
美工：Cine