对刚才说的这个漏洞，微软打了马虎眼，说是“特权提升”，呵呵。实际上效果是：你打开一个 URL，或者打开任意一种 Office 文件，或者打开一个 PDF，或者打开别的某些格式的文件，或者插上一个 U 盘——不需要打开 U 盘里的任何东西，然后你的网络流量就会从我这里走了。所以我本来想叫“NSA 漏洞”。

从 Win95 到 Win10 都受影响，快打补丁吧。这个漏洞不是程序员代码写错了，而是二十年前的几个原始设计的问题，就像BadBarcode，但复杂得多。这是一系列各自单独设计的协议和特性协同工作导致的，可以说是“咱们谁都没错，就是不该在一起”。 🔗网页链接

转发微博

当你看到我谈某个行业的蠢坏时，不要认为我是讨厌这个行业。我是讨厌蠢坏，无论哪个行业。

娃的药吃完了，老婆去医院开。医生跟我老婆说他们没有那种药，因为他们认为三代头孢比二代、一代高级，所以他们医院现在只进三代头孢。