关于检测自身是否跑在虚拟机里的技术，这篇文章总结得不错：🔗网页链接，末尾还有完整的代码。

@游识猷 的《骨质疏松：青年埋祸，老年遭殃》这篇文章（🔗网页链接）里，我最喜欢这句：“肥肉飘飘者运动健骨的效果更好过瘦如竹竿者”。

ext4 文件系统的代码，看698行和1039行：

这就是我常说的：凭着道听途说的知识在一无所知的领域发表信誓旦旦的观点。

TSRC搞的这些小研究项目不错。前几天OSX、iOS那个，是系统库的问题。而这个，则是APP开发者的问题。但结果都一样：导致https通讯可被劫持。所以，还是那句话：良好的设计不一定被良好的实现。理论上的安全和实际的安全中间还隔着很多编码失误和半铫子专家。