ocean

PFIF网上寻人协议：打通不同网站采集的数据

4 月 222013

雅安芦山发生地震后，国内外各大网站相继开通寻人平台，有网友呼吁打通不同平台收集的数据。这个需求早在911事件后就被人们所重视，现在已经有一套完整的方案，这就是网上寻人协议PFIF。我们转载此文同时也呼吁国内网站采用这个全球通用的标准，为救灾工作提供更大的便利。

本文的主要内容来自Wikipedia(http://en.wikipedia.org/wiki/People_Finder_Interchange_Format)

PFIF全称People Finder Interchange Format，是一个应用广泛的数据开源的标准协议，这个协议主要是设计用来在不同的政府、救援组织、或是其它的一些灾难中生存者和其亲人联系的网站间进行数据交换的一种协议。

这个协议基于XML，信息中包括人的身份标识，还有人目前的位置和状态等一些信息。PFIF可以通过Atom和RSS feed出去。PFIF可以允许不同的寻人站点进行数据交换和合并。每一条记录都有一个唯一的标识，这个标识说明了这是由哪个域名创建的。这样，当A站点获得B点的某个人的数据时，在A站点可以对这个人的增加的信息可以转到其它站点上再被增加相关的信息，因为有一个唯一的ID，所以信息可以在不同的站点上被附加。 Continue reading »

辽宁官方指责《走出“马三家”》严重失实，记者愿当庭对质

杂事杂谈没有评论 »

4 月 222013

《财经》旗下杂志《Lens视觉杂志》刊登了《走出“马三家”》的长篇报导，记者走访多位曾被劳教人员并采集相关物证等，披露了辽宁马三家劳教所对女性劳教人员使用老虎凳、电击、黑小号、缚死人床等令人触目惊心的酷刑，数年间该所已经有数千人遭受这样的待遇。

报导产生了巨大反响，辽宁政府机构组成的调查组对马三家劳教所进行了调查。官方新华社报导称，调查结果几乎否认了所有指控，称“ 调查组认为，文中所谓体罚、虐待劳教人员问题，均为不实之词。文中提及的原被劳教人员陆某、梅某、盖某和赵某等４人被‘上大挂’和赵某被‘坐老虎凳’系恶意捏造和无中生有。”

《走出“马三家”》一文记者袁凌在新浪微博上发表声明，“建议辽宁教养院起诉本人，双方当庭对质，出示人证物证。若我果然造谣污蔑，尽可追究刑责。若报道属实，也请法庭追究教养所虐待者以及包庇的司法厅官员刑责。此外，要公开调查组成员名单，追究制造假新闻的调查组人员和法制网记者霍仕明、新华网的诽谤责任，向本人赔礼道歉，消除恶劣影响。”新浪已经删除了上述博文，但仍然有拷贝保存。

龙卷风可能诱发地震余震

地震交流没有评论 »

4 月 222013

在一场5.8级地震发生五天之后，飓风艾琳（Hurricane Irene）通过了美国东海岸。通常，地震的余震频率会随着时间的推移而下降，但当飓风艾琳通过时余震的频率却上升了。科学家推测，龙卷风可能诱发了地震余震。

领导这项研究的乔治亚理工大学地震学家Zhigang Peng说，他们最初没有注意到这一不同寻常的模式，因为余震的震级大多很小，而龙卷风本身能产生大量地震噪声。他的团队检查了地震记录，发现5.8级地震后发生了700次余震，10倍于以前的记录。他们随后比较了地震的时间和震区的大气压力，发现气压较低时余震频率没有上升，但龙卷风席卷之后出现了余震的峰值。

IPv4再无地址，IPv6期待打破“政策局”

IPv6 新一代网络没有评论 »

4 月 222013

2013年4月8日，国家主席习近平出席海南博鳌论坛开幕式并发表主旨演讲，图像和声音通过网络、卫星等传递到每个角落。与往年不同，最新的下一代互联网技术IPv6被首次应用，全球IPv6用户都能通过新网络上网浏览博鳌论坛上的一举一动。《IT时报》记者采访获悉，今年中国三大运营商IPv4地址都将正式告罄，IPv6作为一项解决当下IPv4地址危机的下一代互联网技术，有望突破长期以来政策主导发展的局面。

IPv4地址今年将告罄

在日前举行的2013全球IPv6下一代互联网高峰会议上传出消息，2013年中国三大电信运营商的IPv4地址数将正式告罄。实际上，从2012年开始，电信运营商就已经开始消化存量IP地址了，今年将基本用完。 Continue reading »

unbound启用DNSSec，该如何配置？

DNSSec and DNS 5 条评论 »

4 月 212013

注意：启用DNSSec只能验证dns记录是否被篡改，并不能加密你的dns查询传输数据；如果你需要加密dns查询，还是需要用opendns推出的dnscrypt工具。
http://www.opendns.com/technology/dnscrypt/ 和 http://dnscrypt.org/

1. 获得trust anchor
trust anchor和根证书的意思类似。unbound-anchor 可以创建和更新 trust anchor。用下面的命令来下载和立即检查trust anchor的完整性，这个检查是使用 unbound-anchor 内建的 ICANN 证书进行的，如果不确认的话，还应检查它的完整性，包括 unbound-anchor -l 和检验源代码，不过源码包一般都经过校验，可以认为没有问题。

ubuntu系统的root.key一般在/var/lib/unbound/root.key路径
$ sudo -u unbound unbound-anchor -a "/var/lib/unbound/root.key"
如果一切正常，则系统不会给出任何提示。

当然如果root.key的路径指定错误了，就会有提示。比如我一开始在 Continue reading »

阿里巴巴关闭中国雅虎邮箱服务

网络学院没有评论 »

4 月 202013

阿里巴巴旗下的中国雅虎/雅虎中国宣布于8月19日停止服务，建议用户尽快登录邮箱注册和绑定一个阿里云邮箱收发原邮箱邮件，或者可选择搬迁至Yahoo.com或其他第三方电子邮件供应商。

在2013年8月19日前，用户可以正常使用原有中国雅虎邮箱。但在此时间之后，若没有进行如上操作，原中国雅虎邮箱中的所有邮件和相关的帐户设置都将被删除且无法恢复。

雅虎中国早在2005年就成为阿里巴巴旗下的网站。美国雅虎的子公司雅虎香港因为向中国政府披露异议人士的信息而受到广泛批评，中国官方向雅虎香港发送信函索要@yahoo.com.cn邮箱帐号信息、相关IP地址和邮件内容，雅虎披露的信息直接导致多位异议人士入狱。

新浪屏蔽“一帆风顺”

杂事杂谈没有评论 »

4 月 202013

一个流行的成语变成了一个敏感词。在新浪微博上搜索“一帆风顺”，会显示“根据相关法律法规和政策，搜索结果未予显示” 。

昨天香港国有媒体《大公报》传出国家领导人打的被司机认出并题词“一帆风顺”赠之，随后该信息得到官方新华网的确认，2个小时后新华网声明这是假消息，看上去国家领导人可能打的也可能没打的。大量转载大公报的国内媒体都纷纷删贴了之（如1，2，3，对应百度快照1，2，3），谈论此事的新浪微博贴子也遭到了大规模的清除，官方的审查波及到了流行的成语。

因TeliaSonera向独裁者销售证书，Mozilla考虑将其移除出CA信任列表

网络学院没有评论 »

4 月 172013

浏览器默认信任的Root CA证书曾引起过许多次争论，如2010年Mozilla接受CNNIC Root CA证书就因为CNNIC的政府身份引发了安全方面的担忧：如果CNNIC滥用其CA信任，它可以帮助政府发动中间人攻击，解密加密流量。在Mozilla的安全邮件列表上，开发者开始讨论另一个Root CA供应商，争议是否将TeliaSonera移除出Root CA供应商列表，原因是TeliaSonera与公认的独裁或严重侵犯人权的国家和政府交往密切，开发者担心阿塞拜疆、哈萨克斯坦、格鲁吉亚、乌兹别克斯坦和塔吉克斯坦政府会利用TeliaSonera的CA监视国民，发行伪造的证书展开中间人攻击。