tombkeeper
2018-01-09 12:39
这个你们母鸡应该更有感悟啊——孤，孤孤孤，孤孤孤～孤！ //@拇姬:这个意思，孔子就讲过啊，“孤不孤？孤哉！孤哉！”
该账号因被投诉违反法律法规和《微博社区公约》的相关规定，现已无法查看。查看帮助 
网页链接
网页链接tombkeeper
2018-01-08 17:33
iPhone X 果然也不能幸免： 查看图片
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 链接
图片描述 by gemini-3-flash-preview
tombkeeper
2018-01-08 15:22
Google 已经在通过配置禁用相关特性来降低 Chrome 遭受攻击的可能。但不少人似乎没收到 Google 的推送。大家可以自己改一下配置：在地址栏输入：chrome://flags/#shared-array-buffer，把右侧选项改为“Disabled”。
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 链接
图片描述 by gemini-3-flash-preview
tombkeeper
2018-01-08 15:17
因为软硬件环境的差异，PC 上的 Chrome、Firefox 如果有问题，一般测一次就会报出来。其它环境下可能测若干次才会报出来。比如有人反映 iPhone X + Safari 就要多几次才能看到有问题。
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 链接
图片描述 by gemini-3-flash-preview
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 链接