读清朝梁廷楠的《海国四说》，看到一段对天堂地狱、末日审判的质疑：……岂日日群居聚处，安于无所事事，得逍遥翱翔于空虚廖廓之表乎？抑既各与以神通，复责以职守乎？将使生前之父子、兄弟、夫妇、朋友遇之而漠不相识乎？抑仍以类聚乎？君父至尊，旧为之臣子者，乃等诸陌路，其魂也而谓之灵乎？

“政治正确”实际上就是“别惹他们，他们人多”。不说民族、宗教这种碰不得的东西，即使是肺结核，如果得的人多到一定程度，主流声音也会倾向于去强调非活动期不传染，而不谈活动期传染。

关于 Google 这次按照“90天原则”公布漏洞的三篇文章，正方：🔗网页链接；反方：🔗网页链接；中间：🔗网页链接 。

PZ负责人不是拍美国队长去了吗？ //@rock509: 这个是跟ZDI学的,对MS来说,90天时间太短了,对GOOG来说,这个时间相当长了,貌似这就是传统软件企业和互联网企业的差距...更何况,我怀疑MS没有联系到PZ负责人,他休假都快两个月啦...GOOG不是第一次这么干了,MS要反击阿,

简单的90天策略比较粗暴，并且短期来说可能对用户不利。但是，无条件无限期的等待也是对厂商的纵容，长期来说对用户不利，对报告者也不公平。我觉得理想的方式是有一个曝光度足够的公共平台发布漏洞报告的沟通情况，并用直观的方式把厂商对漏洞的响应时间呈现出来，搞一些历史统计图表。