• 邮件反馈
  • 支持 TK
  • 那年今日

  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年

  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客

  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2018-01-08 17:33
iPhone X 果然也不能幸免： 查看图片
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 ​​​ 链接

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2018-01-08 15:22
Google 已经在通过配置禁用相关特性来降低 Chrome 遭受攻击的可能。但不少人似乎没收到 Google 的推送。大家可以自己改一下配置：在地址栏输入：chrome://flags/#shared-array-buffer，把右侧选项改为“Disabled”。 ​​​​
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 ​​​ 链接

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2018-01-08 15:17
因为软硬件环境的差异，PC 上的 Chrome、Firefox 如果有问题，一般测一次就会报出来。其它环境下可能测若干次才会报出来。比如有人反映 iPhone X + Safari 就要多几次才能看到有问题。
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 ​​​ 链接

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2018-01-08 14:31被tk转发4次
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：“幽灵” CPU 漏洞在线检测工具 ​​​ 链接

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2018-01-08 11:32
听说微博内容包含外链会被降权，我试试：在手机上打开陌生人发来的视频会中毒吗？罕见 ​​​
详情
1...37413742374337443745...6607