tombkeeper
2014-02-22 23:27
从这事来看，语文基础知识的普及任务似乎更加艰巨。//@明朝万达王志海: 密码基础知识普及任务坚巨，一个与加密完全无的Bug都会被认为是密码技术的问题。@phreaker @北京呼叫
tombkeeper
2014-02-22 20:28
学院派专家一大特点是谈安全必称加密，而完全忽视（可能根本就没见过不明白无法理解）良好的设计不一定被良好地实现，所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto（大概复制粘贴的时候手抖了）导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。
tombkeeper
2014-02-22 21:53
现在你们明白我为什么一定要大括号了吧![[嘻嘻]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_xixi-643ef6e48d.png){kind=icon}
tombkeeper
2013-09-13 11:17
这两天学习了一下够浪（golang.org），感觉不错。没 perl 那么乱，又不像 python 没有大括号，有C++/Java之长而无其之短。其实说起来还是 JavaScript 最合我口味，可惜不方便搞系统编程。我决定以后以够浪为主要工作语言。
tombkeeper
2014-02-22 21:09
代码：🔗网页链接，第630行，
tombkeeper
2014-02-22 20:28
学院派专家一大特点是谈安全必称加密，而完全忽视（可能根本就没见过不明白无法理解）良好的设计不一定被良好地实现，所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto（大概复制粘贴的时候手抖了）导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。
tombkeeper
2014-02-22 20:46
对了，前一条（🔗网页链接）说的问题不止影响OSX，因为Apple产品的SSL库都是那么一套代码，所以这个问题也影响 iPhone、iPad、Apple TV。你们先感受一下，然后赶紧升级 iOS 7.0.6 吧。
tombkeeper
2014-02-22 20:28
学院派专家一大特点是谈安全必称加密，而完全忽视（可能根本就没见过不明白无法理解）良好的设计不一定被良好地实现，所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto（大概复制粘贴的时候手抖了）导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。