2015-01-13 10:38
简单的90天策略比较粗暴,并且短期来说可能对用户不利。但是,无条件无限期的等待也是对厂商的纵容,长期来说对用户不利,对报告者也不公平。我觉得理想的方式是有一个曝光度足够的公共平台发布漏洞报告的沟通情况,并用直观的方式把厂商对漏洞的响应时间呈现出来,搞一些历史统计图表。
2015-01-12 22:19
有人拍了一部关于张益唐的纪录片,名叫《Counting from Infinity》,目前还只能看到预告片,我给搬到墙内来了。要说华人之光,民族自豪,这个是真的。🔗Counting from Infinity