原文在此：
DJB在芝加哥的伊利诺斯州大学开设课程：MCS 494: Unix Security Holes,该课程的homework要求发现在当前使用的unix软件里10个从未发现的安全漏洞。最后该班25个人一共发现了44个漏洞。漏洞涉及的软件包括: CUPS, NASM, mpg123, MPlayer, xine-lib，以及其它一些软件。这些漏洞报告和邮件可以在这里找到。
随机看了几个漏洞，发现大多数漏洞还是和 Buffer Overflow有关。比如：qwik-smtpd的漏洞，就是使用strcpy()来复制HELO参数到一共32字节的clientHelo缓冲区。其实像strcpy()之类的漏洞其实是可以通过一些工具来扫描源码发现的，这一点上确实对一些相对冷门的开放源码软件是个很大的威胁－－一方面源代码开放，hacker可以借助工具发现代码中的漏洞，另一方面，由于用户数缺少，这些缺陷被报告的几率也就降低了。所以发布源码之前最好先检查不安全函数调用。
另外这个课程好像也有中国学生的，我看到一个Qiao zhang的报告是关于vb2c的漏洞。
来自朋友的邮件
> 上海市公积金网站（相信贷款买了房子的tx肯定非常熟悉）
>
> www.shgjj.com
>
> 上海市民信箱网
>
> http://www.smmail.cn/citizenmail/Ru...ce=user.INDEX01
>
> 上海劳动保障网（养老金缴纳等信息的查询）
>
> http://www.83666.com/index.jsp
>
> 上海医保网（可以查询自己医保的费用、余额）
>
> http://ybj.sh.gov.cn/webquery/index.jsp
>
> 上海市民政局
>
> http://www.shmzj.gov.cn/
>
> 在线计算个人所得税
>
> http://www.sinotalents.net/view/taxol.htm
>
> 上海彩票网（与偶同样做着发财梦的彩民txm注意了）
>
> http://www.swlc.sh.cn/
>
> 各大银行的网址，可以进行存折的查询与转帐
>
> 工行：http://www.my95588.com/index.jsp
>
> 建行：http://www.ccb.cn/portal/cn/home/index.html
>
> 招行：http://www.cmbchina.com/
>
> 农行：http://www.abchina.com/abcon/pages/index.html
>
> 交行：http://www.bankcomm.com/servlet/Ser...rd&target=Index
>
> 中行：http://www.sh.bank-of-china.com/
>
>
>
> 中国银联电子服务公司（转帐是要有一定费用的）：
>
> http://www.chinapay.com/
>
中国上海市政府：
>
> http://www.shanghai.gov.cn
>
> 上海邮政：
>
> http://www.shpost.com.cn
>
> 票务之星(网上定票的好地方)：
>
> http://www.tickets365.com.cn/
>
> 上海交通网：
>
> http://www.jt.sh.cn/
>
> 上海移动通讯有限公司：
>
> http://www.shmc.com.cn/
>
> 中国民航信息网：
>
> http://www.caac.cn.net/hbsk/hbsk.htm
>
> 问天网：
>
> http://www.tq121.com.cn/
>
> 黄页在线：
>
> http://www.shanghai.yellowpage.com.cn/
>
> 查询火车车次：
>
> www.shtlfj.com
>
> IBM提供的网页翻译站点，贴入链接，直接将网页翻译成中文、法文、英文等：
>
> http://alphaworks.ibm.com/aw.nsf/html/mt
>
> 另一个网页翻译站点：
>
> http://babelfish.altavista.com/
>
再一个网页翻译站点：
>
> http://www.readworld.com/finance/index.html
>
> 帮你取英文名字：
>
> http://www.zelo.com/firstnames/search.asp
>
> WEB-FAX网上免费发传真：
>
> http://uniserver.jsol.net/webfax.htm
>
> 北大天网FTP、WWW文件搜索引擎（根据文件名查文件）：
>
> http://bingle.pku.edu.cn/
>
> 金山词霸在线版本（没装金山词霸的也可以查字典了）：
>
> http://www.iciba.net/
>
> 青藤?屋的繁?中文???(Big5→GB)帮你把BIG5文章转成GB码：（word2000也有这个功能）
>
> http://artvine.com.tw/images/uu.htm
>
> 最棒最流行的万年历查询功能很强，佩服做这个页面的人：
>
> http://www.21page.net/public/calendar.asp
>
> 手语学院网上学手语：
>
> http://cyc7.cycnet.com:8090/qingcong/user/index.jsp
>
> 教育部考试信息网：
>
> http://www.51test.com/index.asp?page_id=0
>
> 一票通：
>
> http://www.tickets.com.cn/
>
> 国家外汇管理局查汇率的网站：
>
> http://www.safe.gov.cn
>
> 论坛搜索引擎：
>
> http://www.teein.com
>
永和大王网上订餐24小时为您服务！
>
> http://www.yonghe.com.cn/order/orde...p?ProductType=1
> 上海火车时刻表：
>
> http://hangzhou.chinese.com/tr/chaxun.asp?dxid=021
>
> 上海餐馆指南（有众多餐馆的点评）：
>
> http://www.zsurvey.com/ADVsearch.asp?City=1