Pank: September 2015 Archives

若想要設個啟動密碼保密 Outlook, 增加隱私, 可以設定 PST 檔密碼
Outlook 並沒有啟動密碼保護的功能, 但可以針對 PST 檔設定密碼
如此每次啟動 Outlook 時, 就需要輸入密碼
附圖的是 Outlook 2003, 新版畫面可能略有不同

wget -qO- http://ncu.dl.sourceforge.net/project/davmail/davmail/4.6.2/davmail-linux-x86_64-4.6.2-2377.tgz | tar zxv
mv davmail-linux-x86_64-4.6.2-2377 /usr/local/bin/davmail
wget -qO- http://davmail.sourceforge.net/serversetup.html | grep -A131 "DavMail settings" > /usr/local/etc/davmail.properties

Change davmail.url and davmail.*Port settings in /usr/local/etc/davmail.properties

Start up
/usr/local/davmail/davmail.sh /usr/local/etc/davmail.properties &

ref. DavMail for Windows

2015-10-08 Update:
Gmail does not support \ in username
(Errror message "Username contains prohibited characters. Gmail supports all printable characters in the username, except &, >, <, \ and spaces.")
Solution is setting davmail.defaultDomain=yourdomain in davmail.properties
then you don't need to prefix domain\ in username.

wget http://downloads.sourceforge.net/project/ss5/ss5/3.8.9-8/ss5-3.8.9-8.tar.gz
tar zxf ss5-3.8.9-8.tar.gz
cd ss5-3.8.9
./configure
make && make install

Configuration without authentication
echo auth 0.0.0.0/0 - - >> /etc/opt/ss5/ss5.conf
echo permit - 0.0.0.0/0 - 0.0.0.0/0 - - - - - >> /etc/opt/ss5/ss5.conf

Configuration with authentication
echo auth 0.0.0.0/0 - u >> /etc/opt/ss5/ss5.conf
echo permit - 0.0.0.0/0 - 0.0.0.0/0 - - - - - >> /etc/opt/ss5/ss5.conf
echo username1 password1 >> /etc/opt/ss5/ss5.passwd
echo username2 password2 >> /etc/opt/ss5/ss5.passwd

chmod +x /etc/init.d/ss5
/etc/init.d/ss5 start

LINE HERE 這支 APP 的功能是即時定位分享, 回傳位置資訊是理所當然的,
不過, 我發現它只要安裝後, 就一直持續回報位置資料, 無論你有沒有分享。
是的, 來看一下它傳了什麼資料

longitude=經度
latitude=緯度
speed=速度
time=時間
chargingBattery=是否充電
battery=電力%
奇怪的是為什麼要回傳手機電力資訊

一般的認知是要分享才會回報資料, 而事實上, LINE HERE 不管你有沒有分享,
大約每五分鐘就會回報一次資訊, 根本不尊重隱私。
LINE HERE 的 Slogan 應該要改成「讓 LINE 隨時隨地都能確認您的所在位置」

註: LINE HERE 通訊是用有加密的 https, 本文的資訊是用 MITM 的方法取得

ip4.tw
Just another 查 IP 網站, 雖然同類型網站已經很多了, 但還是自己做一個
名稱短又好記, 歡迎利用

CLI 環境下以下指令即可取得連外 IP
curl ip4.tw

支援查詢國家
curl ip4.tw/country

Whoscall 在 2015-09-02 波卡搶購事件後, 在 FB 官方粉絲頁公開了一些統計數據, 等於自爆會記錄用戶外撥的電話。
一名網友在 FB 貼文指出「何時在哪打電話給誰、當下網路環境、手機型號、對方有沒有接他全部記錄」
後來我再做了一些測試, 結論是一樣的, 確認無論打電話或接電話, 都會傳送資料到 gga.whoscall.com
用戶有知的權利

先看撥電話的手機傳了什麼

uid: 使用者代碼
ts: 時間, micro-seconds since 1970-01-01
cache: 是否有 cache 資料
contact: 是否在通訊錄內
lnglat: 大略的經緯度, 我在兩個不同地點測試, 這個值跟實際位置, 都差了超過一公里, 在 Android 的設定/定位有看到 whoscall, 所以它應該也是調用系統的 API, 但不致於誤差這麼大啊
lookup_source: CallDiaglogOut 應該就是外接電話
ntype, ntypes: 應該是網路環境
num: 很明顯是電話號碼
user_status: RING (我試了有接, 沒接掛斷, 拒接, 都仍是 RING)

接電話的手機傳了什麼

大致上差不多

Whoscall 在 2015-09-05 在 FB 官方粉絲頁貼文「對不起，讓你們擔心了！」做了一些說明,
但是卻沒有交代為什麼要回傳每一通電話資訊, 沒有理由要記錄用戶所有的通聯。
貼文中有一張圖:

就這張圖的 QA 內容來看, 是對的
但是實測撥打通訊錄內的電話, 仍會回報 gga.whoscall.com。我打電話給老婆為什麼還要跟 Whoscall 回報?

Whoscall 查詢 API 主機是 apiscdn.whoscall.com, 查詢某電話號碼被標記的名稱
來看一下 API 回傳的資料

telecom: 電信公司的 Unicode, 圖例 \u53f0\u54e5\u5927\u9580\u865f 轉成中文就是「台哥大門號」
geocoing: 地理位置 Unicode, 圖例 \u53f0\u7063 轉成中文就是「台灣」
其他看名稱就大概知道意思, 欄位滿完整的

寫這篇的用意, 是要告訴大家, 用 Whoscall 的服務, 是要付出代價的, 就是每一通電話都會被 Whoscall 所記錄。
寫這篇時的版本是 4.3.2, 希望之後的版本, 隱私權的部份能改善。

註: Whoscall 通訊是用有加密的 https, 本文的資訊是用 MITM 的方法取得

VMware P2V 實體機轉虛擬機
把 vCenter Converter 安裝到你要轉的電腦,
安裝時選第一個 Local installation

Source System
source type 選擇 Powered-on machine, This local machine
Destination System
destination type 選擇 VMware Infrastructure virtual machine
下面輸入 VMware Infrastructure server 資訊 (我的環境是 ESXi) 的 Server IP, User name, Password
Destination Virtual Machine
輸入機器名稱
Destination Location
選擇 Datastore 及 VM 版本, 留意不要超過 Destination System 的最大支援,
例如 Destination System 只支援到 Version 8, 最大只能選 Version 8
Options
硬體參數調整
Summary 完後就開始轉了, 轉換時間大概需要數小時

第一次轉遇到一個錯誤
FAILED: Unable to create a VSS snapshot of the source volume(s). Error code:
2147549183 (0x8000FFFF)
結果跟 這篇 的狀況相同, 少了 vssui_dll 檔, 補完之後,
再照 KB940184 步驟做一次, 重開機, 就可以了