2013-12-17 10:13
看了这两天@xisigr 关于#HTML Imports#的介绍。我认为这个目前尚处于草稿状态的特性,除了如@xisigr 所述会对WEB安全产生不少影响外,也会对内存类漏洞产生影响。譬如,浏览器在支持该特性的代码里,很可能会产生新的UAF。另外,HTML Imports可能成为一个不依赖于JS的新Heap Spray途径。
2013-12-17 09:39
renew
2013-12-16 14:48
声明:《电脑报》2013年第42期第19版所刊登的我的“观点”,一共有4个自然段,其中前3个自然段所表达的都不是我的观点,第4个自然段所阐述的和我的观点也有很大出入。
2013-12-17 09:26
民航地空间用的就是一般VHF模拟信号,所以经常被干扰,这其实都算不上新闻。轻易也不好改,得改全世界的飞机和全世界的塔台。//@奥卡姆剃刀: 居然被200块钱的破旧电台干扰,恰恰反映出了航空无线通信的落后性,一旦遭遇恐怖分子的定向攻击咋办?为什么不使用扩频技术?为什么不使用加密数字语音?
2013-12-17 08:41
【飞行员呼叫塔台遭干扰:晚上吃蹄花还是羊肉汤】11月23日,一架飞机刚离地升空,等待地面塔台的下一步指令。本来传来的应当是“ca4107,高度3300米出走廊,金堂报告”,可飞行员在接听指令时听到的却是:“晚上吃蹄花还是羊肉汤?”“指令”伴有严重杂音,飞行员心里焦急起来。