最近又有很多人来问漏洞方面的学习资源。首先我必须诚实地说：如果不能自己用搜索引擎解决类似“寻找学习资源”这样的问题，也许就不该选择学这个。同时，我推荐一个非常好的资源索引：🔗网页链接。我甚至建议国内开设相关课程的学校在编写教材时能参考一下这个索引。

所以我强调技术人员要站自己这一队。有人谈“长期”、“短期”——短期来看，表忠心可能是有利的；长期来看，如果钱花在公关上更有效，那为什么要给你们呢？ //@yuange1975: 这种事情最开心的是公关公司。比赛10万刀都舍不得，公关可以轻松掏出500万，其实有时候想想很悲哀。

“……尽管这次比赛在设计上有些问题，但我觉得还是值得鼓励。在腾讯、奇虎、阿里等公司的先后努力下，国内的漏洞奖励计划做得已经不输国外，但还没有“Pwn2Own”。我希望这场不成熟的比赛能成为一个起点……” 🔗关于“XP挑战赛”

我有个观点：技术人员尽量不站队。PR们胡扯因为那是他们的工作。再说，你站其实站的也是别人的队。真要站，所有干这行的技术人员是一队，帮这行的忙才是帮自己的忙。虽然咱们没有工会，但心里得有数。另外，caoz曾在Blog中转述过俞军的话：“站在事实一边，你就立于不败之地”。俞军的话，与君共勉。

技术归技术，公关归公关。我那几条纯谈技术的微博看来可能被几方各自拿来证明自己的观点，所以特renew此条。如果你要问我什么观点，我没有观点。