• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2019-10-29 21:42被tk转发3次
看门人问子路:“你从哪里来?”
子路说:“我从孔子那里来。”
看门人说:“是那个明知做不到却还要去做的人吗?”

这就是“知其不可而为之”的出处。

看门人笑话孔子知其不可为而为之,所以他也就是个看门的。尽管他是个看门的,他还笑话孔子知其不可为而为之。

从我的感受来看,2018 年可能是一个分水岭。在 2018 年以前,人们整体是积极的。讲“知其不可而为之”的道理会有很多人响应。很多人会认为这个看门的是个妄人。

而 2018 年以后,一些人的想法变成了“难道知其不可为而为之就不用看门了吗”、“看门人再努力又有什么用呢”、“这不就是骗我们努力当社畜吗”。

这比和平演变可怕多了。
详情
tombkeeper
2019-10-29 19:06
昨天 CNVD 发了公告(网页链接),所以我现在可以说一下 CVE-2019-11932,就是 android-gif-drawable 库的漏洞。

这个漏洞最初是被一个安全研究者 Awakened 作为 WhatsApp 的漏洞报给 Facebook 的。虽然 Facebook 的公告和 Awakened 自己的分析文章里都说了问题根源出在 android-gif-drawable,但只有很少的人注意到了这个问题,并关注这个漏洞是否还影响其它 APP。

因为我们很早以前就开始关注供应链安全,2015 年研发的阿图因系统的一个重要功能就是软件供应链安全,所以借助阿图因系统很容易就看到全世界其实有四万多 APP 都用了有漏洞的库。几乎每个互联网巨头都有产品用了这个库。

当然,用了这个库不一定有漏洞触达路径。我们实验室做了抽样测试,从结果看,可能有 5%~10% 的 APP 中漏洞是可触达的。因为基数很大,所以即使保守估计可触发漏洞的 APP 绝对数量也至少过千。而且测试中我们发现有一些用户量过亿的 APP 用了这个库并且漏洞可触达。

两周前我们把信息报送给了 CNVD,同时也通知给了一些相关互联网企业。但因为影响范围太大,所以如果你是安卓 APP 开发者,建议自查一下是否用了这个库。
详情
tombkeeper
2019-10-29 12:57
不要小看信息泄漏。任意地址执行也要配合信息泄漏才能发挥作用。 ​​​

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2019-10-29 07:16
“既然丁字裤都穿了,这渔网袜您也绷上点儿吧?”
欧洲时报
2019-10-28 23:35被tk转发1次
【活久见 教科文组织巴黎总部给裸体雕塑穿丁字裤[哆啦A梦吃惊]】据法媒10月28日报道,在今年9月下旬的文化遗产日活动期间,位于巴黎7区的联合国教科文组织总部里的几尊裸体雕塑竟穿上了丁字裤。法国《观点》周刊报道,教科文组织总部在遗产开放日期间,要求雕塑家斯特凡·西蒙给裸体雕像穿上内裤,以避免对观众造成不适。因此举过于匪夷所思,一度被怀疑是假新闻。教科文组织总干事阿祖莱在接受媒体采访时回应称,此事件是个“错误”,若事先知情,“不会强求艺术家这样做”。#近距离看法国#

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2019-10-28 23:25
回复@吹风春有声:微博正文 //@吹风春有声:一个疑问:马克·扎克伯格为啥提前知道我国会先行发行加密货币的消息 ,就算以他的身份提前知道消息了 ,在议会上把这个消息发布出来 ,权衡利弊了吗?
tombkeeper
2019-10-28 23:04被tk转发2次
看看正规军怎么玩:“我国央行将要推出的数字货币(DC/EP)的意义在于它不是现有货币的数字化,而是M0的替代。”黄奇帆:中国央行很可能在全球第一个推出数字货币 ​​​
详情
1...30423043304430453046...6636