NETGEAR WNDR4300漏洞确认

English Version

固件版本:V1.0.1.64PRRU

直接输入 http://<your router IP>/BRS_02_genieHelp.html

wndr4300-vulnerability.png

点击其中的选项即可绕过路由器的验证。我倒是更愿意把它称作一个漏洞而非后门。也得会有人这样做个后门啊。

还有一个注入漏洞。

打开 http://<your router IP>/ping6_traceroute6_hidden_info.htm,在ping6 to的框内输入`reboot`,即可重启你的路由器。不过这个页面在V1.0.1.64PRRU版本的固件上是要求登录的。在前几个版本的固件中,访问该页面不需要登录,利用这个,可以获得路由器的root权限。

大家可以在ftp://downloads.netgear.com/pub/netgear/updates/ftp://download.netgear.com ...

View comments.

more ...

Linux下修改系统时区

CentOS下:

sudo mv /etc/localtime /etc/localtime.bak
sudo ln -s /usr/share/zoneinfo/<path to your timezone> /etc/localtime
sudo nano /etc/sysconfig/clock

千万不要直接把时区文件复制到/etc/localtime,否则夏令时到来时,时区文件会更新而/etc/localtime就不变了。

Ubuntu下:

sudo dpkg-reconfigure tzdata

View comments.

more ...

用vnstat监控服务器流量

安装还是很简单的sudo apt-get install vnstat

但是在Ubuntu 14.04下时,vnstat是以vnstat用户来跑的,无法记录数据。这时应该修改文件权限。

cd /var/lib/vnstat
sudo chown vnstat:vnstat <filename>

可以使用命令vnstat -l -i <interface> -ru查看实时统计。也可以使用命令vnstat -tr 10 -ru查看10秒内的平均值。

#一些常用内置命令 所有的命令后加参数 -i <interface> 就可查看特定interface的流量统计
vnstat #列出所有interface
vnstat -h #小时统计
vnstat -d #天统计
vnstat -m #月统计
vnstat ...

View comments.

more ...

国内的众筹已经被玩坏了

看着某东众筹上多个分分钟筹到数万资金的众筹项目,我只能说国内的众筹已经被玩坏了。

众筹最早是为了个人或者缺少资金的小团队筹到资金来实现他们的想法。公众选择自己认同的项目进行投资,甚至不求太大的回报(比如花$25得几张贴纸)。各种各样的东西都可以众筹,艺术创作、智能硬件等等,众筹真正的目的不是为了得到多少钱,而是能让与你有相近想法的人们聚在一起,建言献策,推动这个项目的发展。

而在国内的众筹平台上,事情似乎并不是这样发展的。一大批相对成熟的企业涌入众筹平台,把众筹平台变成炒作新产品,做营销,卖期货甚至发起团购的地方。各种十几分钟就筹到上百万的产品似乎让大家觉得众筹就该是这样,钱多速来。在这种情况下,已经几乎没有留给个人与初创团队的空间了。这样的众筹真的是我们要的吗?

View comments.

more ...

公开课录像理应得到学生的许可

国外相当多的大学都会发给学生一份类似于Class Recording Policy的东西,教师大多会在课前提醒他们这堂课可能会被录制,用于在线公开课或者供实在无法到场的学生观看。

但是,几乎所有的国内的中学,甚至是部分的大学都没有这样做。究其原因便是权利意识不足。

赫芬顿邮报2011年11月17日的报道:密苏里大学更新了新政策:只有获得教师与同学的书面许可后才可以录像。

可供外界观看的课堂录像无疑会让学生有所顾忌,不敢发表自己的观点,讨论他们的想法与意见。并且也有可能侵犯到学生或教师的隐私权。外界对部分内容的断章取义,更有可能会对老师或同学带来不必要的麻烦。

但如果因噎废食,怕解决相关问题的麻烦就停止公开课的录制,对于社会也是一个损失。信息的自由流通对于整个社会来说,应该还是有好处的。现在风行的MOOC也能说明这个问题,公开课程资源能够让更多的人受益。

校方要做的应该是对公开课录像进行规范:

  • 提供不会被拍摄到的后排座位
  • 事先征求学生的许可
  • 部分信息应当只允许在参加者们的学生间流通,便于交流讨论、课后复习

View comments.

more ...