tombkeeper2019-11-09 08:49Open options“悔教夫婿觅封侯”这个道理很多妇女同志年轻的时候想不明白，人到中年才能慢慢明白。2019-11-09 02:25被tk转发1次Open options该账号因用户自行申请关闭，现已无法查看。详情
tombkeeper2019-11-09 07:57Open options搜了一下港大Dem Beat到底是啥，我十分惊诧。台湾傻事的微博视频因为这太荒谬了——不是说Dem Beat荒谬，哪怕阿里郎我都不觉得荒谬——我无法想象有人能既以拥有自由主义的意识形态为自豪，同时又以这种集体主义的东西为自豪。这简直和“汉奸爱国同盟会”或者“反同基友团”一样荒谬。 详情
tombkeeper2019-11-08 11:50被tk转发1次Open options我们实验室的工作分两部分，一半对内，一半对外。由于安全工作的特殊性，对内部分大多是不能说的。就像国庆阅兵，也不是什么都能拿出来给你看。所以大家能看到的主要是对外那 50%，于是很容易误会我们的工作只有这 50%。这也带来了一个问题：宣称玄武实验室“只是做一些酷炫研究对业务没有贡献所以没有前途”已经成为最近几年某些公司 HR 校招时给应届生洗脑的一套策略。比如今年我们小小一个实验室在 BlackHat 和 DEFCON 就有四个演讲入选，在某些 HR 那里，这反倒成了我们实验室“没有前途”的证明。前些年有个别同学信了这套鬼话，于是那些 HR 完成了 KPI，而这些非常适合从事安全研究的同学去做了其它工作。实际上即便是对外的、你们能看到的这 50%，其中很多也和业务密切相关。比如这两天有个新闻，国外有团队发现了用激光控制智能音箱的技术——这其实是世界上第二个通过激光进行入侵的实现，因为第一个是我们在 2015 年研究出的用激光通过条码阅读器控制系统的技术（网页链接）。这个够酷炫吧？但我们为什么要研究这个呢？因为条码阅读器是移动支付的核心节点。从 2016 年起，我们就开始和微信支付合作，帮助国内的条码阅读器厂商检查和修复安全问题，保障商户们的安全。到今天，国内扫码类设备中多数都有我们的贡献。不论你用哪家的扫码支付，我们的研究都在其中起着作用。还有我们在 2017 年发现的的屏下指纹“残迹重用”漏洞（新推出就被攻破？一张纸秒破屏下指纹锁，全面屏手机纷纷中招），“一张纸、一秒钟”就能破解指纹识别，也够酷炫吧？这一样有很大业务价值。今天，华为、小米、OPPO、VIVO，不论你用哪个品牌的哪款手机，只要带屏下指纹技术，里面就有我们的贡献。这些还只是我们日常工作中很小的一部分内容。在实验室管理上，我一直在努力寻求同事们的个人成长和为公司创造价值这两者间的平衡。每个人都免不了成为大机器上的螺丝钉，但我希望实验室的同学成为镀铬镶钻闪闪发光的螺丝钉。图片描述 by gemini-3-flash-preview详情
tombkeeper2019-11-08 09:22Open options如果认为一万小时可以抹平你和爱因斯坦之间的差距，那就太蠢了。如果认为一万小时不能让你超过普通人，那不光是蠢，还懒。//@oztiger:转发微博2019-11-08 08:30被tk转发1次Open options抱歉，作者已设置仅展示半年内微博，此微博已不可见。 详情