“安全”，围绕这个词可以扩展出很多方向，远不止眼下看到的这些。类似的，围绕“对抗”这个词也可以扩展出很多方向，虽然比不上前面那个，但也足够大了。

看了VUPEN在Pwn2Own 2014上用的Firefox漏洞（🔗网页链接），深感其实力之强。虽然类似思路我自己想到过，另外至少听两个人分别谈起过，但我们都不可能像VUPEN一样把全部精力投入在这一件事上。在眼下的环境里，我们可能永远没有机会参与VUPEN或FireEye这样的团队，把技术做到极致。

eBay用户数据被窃这事如果是真的，可能是今年商业信息安全领域最大的事，也会进一步促进相应的投资。

我在CNNVD特别论坛。吴石他们太实诚了，好多年没见过有人讲这么多漏洞发掘的内容。我的邮箱没收到更新后的会议通知，所以还以为是个沙龙性质的圆桌会议，只准备了10分钟的内容。所以和他们一比，我下午要讲的东西就是渣啊……

回复@USTC_xysheep:这个我考虑了，所以说TOP3。TOP2大家都知道是哪两个，但TOP3就没有定论了。所以二桃可以杀三士，TOP3就能撕半年。//@USTC_xysheep:说top2的高校我能理解，top3是啥意思？后面一堆不服气的