• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2020-08-16 12:46
参考阅读:不断开拓当代中国马克思主义政治经济学新境界 //@陳楸帆: [允悲]//@白城以北:[允悲]//@来去之间:[允悲]//@LiquidCapital:吴敬琏一辈子的努力就这么被修正了。
观视频工作室
2020-08-15 18:00被tk转发1次
【龚刚:市场可以有效配置资源?亚当·斯密:我可没说过...】
#一勺思想# 市场经济真的能有效优化配置吗?那没完没了的失业,没完没了的经济危机,没完没了的高通胀,还有大量的资源进入了房地产产生的泡沫,都是哪来的?我们又如何去理解现实当中许多发展中国家都是执行市场经济,但是他们却陷入了比如说中等收入陷阱,甚至陷入了贫困陷阱。等等之类的。所以,云南财经大学经济学院院长龚刚老师,今天就来跟我们讲讲,市场真的能够有效配置资源吗?与此同时,如果市场不能有效配置资源的话,那么市场经济的魅力到底何在? 观视频工作室的微博视频
详情
tombkeeper
2020-08-16 09:20
【一个女生怎样才能进入腾讯的玄武实验室?】
『本人是一位热爱网络安全技术的女生,大二开始接触网络安全,因为热爱,大部分时间都在自学网络安全方面的知识技能,有学习主动信息收集,被动信息收集,无线攻击,密码破解,web渗透,metasploit,linux等渗透测试所需技能,正学习python。不断地学习中发现,可能因为网络安全涉及面较广,所以需要掌握的知识较多但不深,而心中有大牛的目标,向往玄武这种顶级的国内安全研究实验室,查看各种资料发现玄武对技术的要求非常专一且深入,再加上玄武好像只有一位女生,有些迷茫不知朝哪个方向努力,才能离玄武更近一步。』

很多人以为我是专门研究二进制安全的,所以偏向二进制方向。其实去年发现的 BadTunnel 就不属于二进制方向:《BadTunnel:跨网段劫持广播协议》BadTunnel:跨网段劫持广播协议。你上面提到的东西,我基本也都搞过。

这是很早以前一份简历里的内容:

• 2002年1月,发现了CheckPoint MetaInfo Sendmail管理接口执行命令漏洞。
• 2002年1月,发现了Snitz Forums 2000 Version 3.1 SR4的管理界面认证绕过漏洞。
• 2002年4月,和一个朋友共同发现了PhpBB等多个论坛程序的BBCode函数拒绝服务漏洞(bugtraq ID 4432、4434)

前几年研究浏览器的二进制漏洞时也同时研究过 Web 前端相关的问题:《浏览器和本地域》网页链接

你说的无线攻击我也研究过:《来自空中的威胁》网页链接

渗透测试做的就更多了。以前在乙方公司,我是渗透测试主力。还记得最忙的一个项目,我和部门领导一起,两个月做了 184 台服务器的渗透测试。

所以我可能是最不会对各类安全技术有偏见的人。

无论哪类技术,背后的需要的东西都是类似的。AFL 这个革命性的二进制漏洞 Fuzz 工具的作者,也是《The Tangled Web: A Guide to Securing Modern Web Applications》这本 Web 安全圣经的作者。

我们实验室有几个做 Windows 方向的同学, 毕业前都没接触过 Windows 安全。但在实验室工作半年后,就开始能做出一些成果。一年多之后,就已经能做出很不错的东西。当然,这并不意味着干这行很容易,人人可为。这几位同学虽然之前没接触过 Windows 安全,但在校期间,在其它方向上都做出了一些东西。我记得其中一个同学,毕业前硬啃了几个月 Apache 源码,发现了一个漏洞。在 Apache 里还能搞出东西来,是不容易的。

工作并不意味着学习的结束,而是另一个开始。我们大多数人至少都要工作三十年,这三十年里还会有很多东西要学。所以不用太在意之前学了什么,更重要的是看你还能学会什么。无论之前学过什么,将来都要再学新东西。无论之前学的是什么,将来也都会有用。艺无止境,功不唐捐。

2017-09-06
网页链接
详情
tombkeeper
2020-08-16 08:55
光缆窃听几十年前就有了,相关信息很多,并不难查到。连这点东西都搞不清楚也学别人做科普,有点可悲。//@沈逸:英国的政府通讯总部,相当于美国的NSA,监听海底电缆的照片。 查看图片
鸿蒙钊哥
2020-08-13 23:44被tk转发1次
钊哥科普:信口开河的沈逸,还值得信赖吗?扎针窃听海底光缆?神经网络?拉一根线? 钊哥科普的微博视频 ​​​
详情
tombkeeper
2020-08-16 08:13
“社会危害不大”//@宝树:最主要的受害者是父母,她哥谅解不应该占很大比重//@冬亚:这事估计主要卡在这个哥哥这,情感上可能无法接受把对他来说的妈妈送进监狱,你先跟你哥哥沟通,这个如果追究,他可以写谅解,去争取缓刑,但他不追究,对不起这么多年真正的亲人
缇萦5路
2020-08-15 13:06被tk转发2次
我尽量简述:就是今年2020年5月26日,我丢失了32年的亲哥哥找回来了。经我爸爸、妈妈、小姨确认,我现在哥哥的养母就是当年把我哥哥拐走的保姆。但高能来了,警察觉得既然人找到了,你们应该照顾被拐儿子的情绪,然后开始道德绑架,既然儿子不愿意让养母坐牢,你们就算了[费解]反正以后说不定要考儿子养老[费解]我们父母都说这是两码事,找回来是一回事,追究犯罪分子是另外一回事,两者不能混为一谈。然后警方又说证据不足。证据不足不是该警方去找证据么?反正快3个月了,警察就是不肯重启立案侦查。对,这事没有所谓的过追溯期,既然立案了,只要重新立案侦查就好了。期间一堆人劝我妈放弃算了。正义感爆棚的妈妈跟我说,我就是当没有这个儿子,也要追究犯罪分子的刑事责任。我们已经信访过了,至今各种没有答复,希望二次元的朋友们帮帮忙。我相信,中国这么大,人这么多,总有办法提我妈妈主持正义的!
详情
tombkeeper
2020-08-15 17:09
每当网络安全行业发展陷入停滞,行业里的第一阶级就会新造一个词。然后第二阶级打开文档,用新词进行查找替换。第三阶级则开始思考拿什么产品改一改能贴上这个新词。 ​​​
详情
1...27482749275027512752...6647