一个国外论坛上有人发帖说在他老板的电脑里发现了恶意软件，用各种手段都追查不出源头，最后问老板：“最近生活有什么改变”？老板说：“我戒烟了，改抽电子烟”。老板新买的电子烟是通过 USB 接口充电的。他们发现这支电子烟在充电时会向电脑植入恶意软件。

🔗Half of U.K. Firms Would Hire Hackers, Ex-Convicts to Secure Their Networks ：毕马威在英国的大企业中进行的一项调查结果显示：在过去的两年里，安全人才越来越供不应求，甚至有 52% 的被调查者表示愿意雇佣有网络犯罪前科的人。🔗网页链接

很多人都想师从名家，但优秀的老师往往也很难容忍甘于平庸和疏于自律的学生。如果你没做好努力上几年的准备，也许一开始就不该选这样的老师。 //@杨珉_天天的理想: 嗯。

上周去深圳、广州做了两场演讲，谈到漏洞研究进阶的一条路：基于相当数量的实践，从案例归纳抽象出模型，再反过来指导实践。在深圳那场讲得兴起，讲着讲着想出了一个新模型，觉得程序设计者很可能会大规模犯这个错误。周末人工看了一下，已经找出了一个簇新的 0day，由设计错误导致的漏洞。

这个问题问的并不是“罗永浩存在……缺点/罪恶/毛病，你为什么还支持他”，而是一个“那么多人都……你为什么不……”式的问题。从部分人的反应看，我一直认为应该从小学开始设逻辑学课程，现在这种感觉更强烈了。