有人对 Bash CVE-2014-6271 “shellshock” 做了考古，发现从 bash-1.03 就已经存在了。相关代码引入的时间是 1989 年 8 月，也就是说，这个漏洞已经存在了 25 年。

//@keithcool:仅以前高校教师现码农的个人身份表示，信息安全界的风气和整个社会的风气是一致的，没什么突出不好的地方，甚至在技术交流开放和不畏惧权威方面，比国内不少高校要做的更好。国内高校有些教师不研究学术，不追踪国际学术界的最新前沿，讲过几门课就当自己是专家。为师者，不要误人子弟。

其他人我不太清楚，不过我和不太了解的人讨论问题，第一次都是就事论事，好言相谈。如果对方不讲理，我第二次还是就事论事，好言相谈。如果对方不讲理，我第三次还是就事论事，好言相谈。但我不会一直这样。如果你发现我没有就事论事，好言相谈，那肯定是有原因的。 @宫一鸣cn

朕宣布朕获胜了。

前天和家人吃饭，谈起假期安排，一个长辈很关切地问我：“过节还要工作”？我说：“是的”。其实我想说的是：“我们每天都工作，我们每天都过节”。趁着假期，我正好可以安心把 TEE 项目的实现做完。不少朋友这几天都很兴奋地在分析新发布的 Windows 10 技术预览版——这不是加班，这是爱好。