• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2026-06-04 21:08
大约在 2009 年,当时我工作的部门来了一位新同事。他姓刘,虽然比我略小,不过现在肯定也不小了,还是叫他老刘比较妥当。

领导安排我给老刘当导师。他以前是程序员,主要写浏览器控件,而当时部门里没人搞 IE 漏洞,所以领导让我教他挖 IE 浏览器的漏洞。

但领导忘了一件事:虽然我会写 IE 的 Exploit,但当时我自己没挖过 IE 的漏洞。

也就是说,领导让我去教老刘我自己也不会的东西,而且他还完全没有相关基础。按道理这时候我应该说“你还是另请高明吧”,不过当时我想了两秒钟,对领导说:好的。

然后我让老刘先给办公电脑装一下系统,然后看看公司内网,熟悉一下规章制度,明天再开始工作。

当天晚上,我先学习了 IE 浏览器的 Fuzzing 技术,然后对当时流行的几种 Fuzzing 路线做了评估,找了一种最适合老刘的。第二天一早,我把前一天晚上才学会的技术教给了老刘,告诉他具体应该怎么做。但他因为完全不懂漏洞,所以心里没底。我就仔细跟他讲了 IE 漏洞挖掘的整体形势,告诉他 IE 里还是有很多漏洞的,并且让他相信有我运筹帷幄,他一定能决胜千里,这个技术路线一定可以成功。

这一年,老刘因为发现了一批严重的 IE 漏洞,获得了公司当年的优秀新人奖。他在年终总结里说:虽然 TK 每周只跟我说几句话,但这几句话对我的帮助特别大。

所有人都不知道我教他的技术是我头天晚上才学会的。
详情
tombkeeper
2026-06-04 16:42
2026-06-02,特朗普发布了一份总统令《Promoting Advanced Artificial Intelligence Innovation and Security(推动先进人工智能创新与安全)》。主要内容是:

1、对 AI 领域减少监管,鼓励创新。
2、升级国家网络防御系统。
3、成立国家级“AI 网络安全信息共享中心”。
4、用联邦资金资助高级 AI 漏洞检测项目。
5、扩大美国技术部队中对网络安全专家的招聘。
6、制定一套机密的基准测试流程,以判断模型是否具有高级网络安全能力。
7、鼓励模型厂商在模型发布前通过上述测试判断模型的网络安全能力,但这并非强制。

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2026-06-04 13:53
联想 YOGA Air 14 Ultra 有三个配色:浅灰、浅紫、浅黑,官方起了云绢、烟绫、夜缎三个好听的名字。有人买了“烟绫”色,结果发现因为名字里有“烟”导致无法报销……微博正文

这个案例也值得其他厂商好好学习一下。

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2026-06-04 13:01
今天的盲猜关注列表活动开始啦!//@西西猫之猫来猫旺:标题应该改为,刚离异社会男一月内诱惑大三在校女搬出宿舍校外痛苦,女孩父母沟通无效无奈强送至戒网瘾学校
南方周末
2026-05-27 12:04被tk转发1次
#家人为逼分手将女儿骗入戒网瘾学校#【失控的爱:#女大学生被家人骗入戒网瘾学校#的11天】 2026年3月15日上午10点左右,作为北京一所师范学校的音乐学大三学生,素伶(化名)正要去给学生上钢琴课。但她刚进单元楼,就被蹲守的二姨妈和父亲带走。家人称素伶的表弟犯了事,要她回老家运城同表弟一起接受调查。

在返回老家的路上,素伶被严格管理。最后,车子停在了一个写着“励萱教育”的地方。素伶的直觉是,表弟是不是因为犯事,被关进了这种类似青少年矫治学校的地方。于是随口问父亲:“(表弟)小耿在哪里?”父亲没有看素伶,冷冷地回答:“就是送你来这的。”

素伶之所以被送进励萱教育,是她的父母要她把“太糟糕的男友”给忘了。在这之前,父母与素伶曾因她的恋情多次争执。在派出所,素伶表示希望父母不要过度干涉自己,却被父亲一脚踢倒,母亲也扯住她的头发开始扇她耳光。最终,素伶没有选择验伤,并签下了谅解书。

当天下午,素伶的男友虚空(化名)意识到情况不妙,信息反常、电话不接,联想到素伶曾被父母在派出所当众殴打,他报了警。当晚,派出所表示无法确认素伶的人身安全,第二天,派出所表示通过视频核实了素伶没有人身安全问题。但虚空仍然不放心,在3月16日下午,他赶到了素伶老家。在与素伶姨父沟通的过程中,虚空注意到对方漏出的口风:“送去了XX学校”。3月22日,虚空找到事发当天的监控。次日,他以素伶被非法拘禁为由报案,当晚,虚空看到了素伶声称要与自己分手的视频,他相信这个视频很有可能是素伶在被胁迫的情况下录的,决心自己想办法救人。3月24日,根据从对方律师口中得到的消息,虚空驱车前往三门峡。

从进入励萱那一刻起,素伶就在琢磨怎么出去。她决定表现得配合一些,等学校老师教官放松警惕。在第11天,素伶被带出了励萱教育,回到了表哥家。趁旁人不注意,素伶把自己的位置发给了虚空。时隔11天,两人终于重聚。

4月5日,素伶带着所有的证据,在北京的派出所,以自己遭到非法拘禁为由报案。29日,素伶收到了北京市公安局通州分局的不立案通知书。警方认为素伶遭到非法拘禁一事“没有犯罪事实”。素伶不认可,她准备继续追究此事。
失控的爱:女大学生被家人骗入戒网瘾学校的11天 | 封面人物
详情
tombkeeper
2026-06-04 12:50
另外,30 年前的 Tifa 是这样的: 查看图片
tombkeeper
2026-06-03 20:22被tk转发1次
今年是《古墓丽影》发布 30 周年,会有一部新作《古墓丽影:亚特兰蒂斯遗迹》。看起来还行,按小 DEI 中 DEI 大 DEI 来看顶多是小 DEI。

人物造型设定回归了第一代。不过和第一代对比看,真是翻天覆地的变化。再过 30 年,又会是怎样呢?

图片描述 by gemini-3-flash-preview

详情
1234567...6541