• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2019-10-30 07:53
不止是佛系的问题,还包括对不劳而获和平均主义的追求:微博正文 //@tombkeeper:我去年就感觉出变化了,所以写了这条:微博正文 而这条下面的评论似乎也证明了我的感觉是对的。但我并不知道为什么变化会发生在这个时间点。
tombkeeper
2019-10-29 21:42被tk转发3次
看门人问子路:“你从哪里来?”
子路说:“我从孔子那里来。”
看门人说:“是那个明知做不到却还要去做的人吗?”

这就是“知其不可而为之”的出处。

看门人笑话孔子知其不可为而为之,所以他也就是个看门的。尽管他是个看门的,他还笑话孔子知其不可为而为之。

从我的感受来看,2018 年可能是一个分水岭。在 2018 年以前,人们整体是积极的。讲“知其不可而为之”的道理会有很多人响应。很多人会认为这个看门的是个妄人。

而 2018 年以后,一些人的想法变成了“难道知其不可为而为之就不用看门了吗”、“看门人再努力又有什么用呢”、“这不就是骗我们努力当社畜吗”。

这比和平演变可怕多了。
详情
tombkeeper
2019-10-30 07:24
我去年就感觉出变化了,所以写了这条:微博正文 而这条下面的评论似乎也证明了我的感觉是对的。但我并不知道为什么变化会发生在这个时间点。
tombkeeper
2019-10-29 21:42被tk转发3次
看门人问子路:“你从哪里来?”
子路说:“我从孔子那里来。”
看门人说:“是那个明知做不到却还要去做的人吗?”

这就是“知其不可而为之”的出处。

看门人笑话孔子知其不可为而为之,所以他也就是个看门的。尽管他是个看门的,他还笑话孔子知其不可为而为之。

从我的感受来看,2018 年可能是一个分水岭。在 2018 年以前,人们整体是积极的。讲“知其不可而为之”的道理会有很多人响应。很多人会认为这个看门的是个妄人。

而 2018 年以后,一些人的想法变成了“难道知其不可为而为之就不用看门了吗”、“看门人再努力又有什么用呢”、“这不就是骗我们努力当社畜吗”。

这比和平演变可怕多了。
详情
tombkeeper
2019-10-29 21:42被tk转发3次
看门人问子路:“你从哪里来?”
子路说:“我从孔子那里来。”
看门人说:“是那个明知做不到却还要去做的人吗?”

这就是“知其不可而为之”的出处。

看门人笑话孔子知其不可为而为之,所以他也就是个看门的。尽管他是个看门的,他还笑话孔子知其不可为而为之。

从我的感受来看,2018 年可能是一个分水岭。在 2018 年以前,人们整体是积极的。讲“知其不可而为之”的道理会有很多人响应。很多人会认为这个看门的是个妄人。

而 2018 年以后,一些人的想法变成了“难道知其不可为而为之就不用看门了吗”、“看门人再努力又有什么用呢”、“这不就是骗我们努力当社畜吗”。

这比和平演变可怕多了。
详情
tombkeeper
2019-10-29 19:06
昨天 CNVD 发了公告(网页链接),所以我现在可以说一下 CVE-2019-11932,就是 android-gif-drawable 库的漏洞。

这个漏洞最初是被一个安全研究者 Awakened 作为 WhatsApp 的漏洞报给 Facebook 的。虽然 Facebook 的公告和 Awakened 自己的分析文章里都说了问题根源出在 android-gif-drawable,但只有很少的人注意到了这个问题,并关注这个漏洞是否还影响其它 APP。

因为我们很早以前就开始关注供应链安全,2015 年研发的阿图因系统的一个重要功能就是软件供应链安全,所以借助阿图因系统很容易就看到全世界其实有四万多 APP 都用了有漏洞的库。几乎每个互联网巨头都有产品用了这个库。

当然,用了这个库不一定有漏洞触达路径。我们实验室做了抽样测试,从结果看,可能有 5%~10% 的 APP 中漏洞是可触达的。因为基数很大,所以即使保守估计可触发漏洞的 APP 绝对数量也至少过千。而且测试中我们发现有一些用户量过亿的 APP 用了这个库并且漏洞可触达。

两周前我们把信息报送给了 CNVD,同时也通知给了一些相关互联网企业。但因为影响范围太大,所以如果你是安卓 APP 开发者,建议自查一下是否用了这个库。
详情
tombkeeper
2019-10-29 12:57
不要小看信息泄漏。任意地址执行也要配合信息泄漏才能发挥作用。 ​​​

图片描述 by gemini-3-flash-preview

详情
1...31683169317031713172...6762