tombkeeper2018-10-19 19:58Open options【中国古代没有鸡精和味精，是怎么做出可口的饭菜的？】古人比较通用的呈鲜味调味品至少有各种酱类和高汤。另外鲁菜厨子会用海肠粉。2015-03-24中国古代没有鸡精和味精，是怎么做出可口的饭菜的？ 详情
tombkeeper2018-10-19 19:58Open options【同一个锁的两把钥匙，有一把多两个缺口是什么用的？】可能是某种设计比较简单的AB锁，有缺口的是主人钥匙，可以使无缺口的钥匙失效。2015-03-07同一个锁的两把钥匙，有一把多两个缺口是什么用的？ 图片描述 by gemini-3-flash-preview详情
tombkeeper2018-10-19 19:58Open options【电子邮箱为了安全，默认不下载图片，为什么图片会有潜在的危险呢？】“outlook默认只下载文本，不下载图片。难道图片有潜在的危险吗？图片能自动执行一些代码？”准确地说，是不下载外链图片。如果客户端处理外链，给你发邮件的人至少可以获取：1、这封邮件被阅读的时间；2、阅读者的 IP 地址；3、其它阅读者客户端提交的数据，如 Agent 信息等。2015-02-27电子邮箱为了安全，默认不下载图片，为什么图片会有潜在的危险呢？详情
tombkeeper2018-10-19 19:58被tk转发1次Open options【如何理解物理的尽头是数学，数学的尽头是哲学，哲学的尽头是神学？有什么事例吗？】“个人是无神论者，今天物理课上老师扯谈的时候提到这个，还举了牛顿，爱因斯坦的例子，觉得也有一定道理”杨振宁家过年，想必也有过这样的对话：“小明，快叫杨伯伯”。“这孩子一看就聪明，将来肯定有出息”。小明长大了，去找工作，在简历上写：“杨振宁说我一看就聪明，将来肯定有出息”。2015-05-12如何理解物理的尽头是数学，数学的尽头是哲学，哲学的尽头是神学？有什么事例吗？详情
tombkeeper2018-10-19 19:42Open options【为什么搞安全「猥琐」最重要？】“人们都说搞安全的猥琐最重要，请问这里的猥琐 应该怎么定义？是指哪方面？”正好前几天有个同事找我聊视野和思路的问题。我后来拿出一把锁打比方：多数人只知道拿钥匙开锁，这是一般用户；认真从外部观察过锁的人会想到通过拨锁舌也能开锁，这是比较好的程序员；在相应位置设计一个挡片阻止直接拨锁舌，这是漏洞防护；学过开锁的人，知道怎么通过拨弹子这种通用的方法把锁打开，这是一般的信息安全技术人员；把锁拆开，观察内部原理，这是逆向工程；用逆向工程技术全面透彻地分析某种锁的内外结构、运作细节，设计出甚至无人谈及过的开锁方法，这就是安全研究。然后我向他演示了一种我研究的方法，利用一个漏洞几秒钟就可以把锁打开。所谓“猥琐”，实际上就是基于对某个领域信息的全面掌握，提出达成某个目的的巧妙方法。这其实几乎存在于所有工程技术领域。比如说，利用巨磁阻效应制造硬盘、合成生物学，都属于“猥琐”。2015-03-14为什么搞安全「猥琐」最重要？详情