2014-05-23 18:55
我在 @知乎 回答了【当今这个社会如此以瘦为美,胖点就没有一点好处吗?】:这事儿要辩证地看:……她的身体虽不叫做极胖,也有八分身体。未央生才爬上身,被她紧紧抱住,亲一个嘴,叫一声“心肝”,未央生就遍体酥麻起来,觉得妇人睡过许多,未尝有此之乐。 这个甚么原故?… 🔗知乎用户: 当今这个社会如此以瘦为美,胖点就没有一点好处吗? - 知乎
2014-05-23 18:15
刚才简单测了达梦V7_20140512普通版,V7_20140320存在几个比较明显的问题已经做了检查,很不错。据@joehan100说,V7_20140512的普通版仍缺省未开消息校验,说明这些检查可能是得益于新版本的代码改进,而不是安全版特有的消息校验等安全机制。但这也说明,早先的安全版可能也有问题,最好升级到新版。
2014-05-23 11:12
ZDI还是挺狠的,他们去年向微软报了一个漏洞,半年后没修复,他们就直接发公告了,当然没提细节。不过,他们自家TippingPoint里加了相应规则,有可能从中找到线索,扒出漏洞。早年国内还没MAPP的时候,我每个月都从洋人的签名库扒漏洞。ISS那种编译成库的签名,我也写了一个自动扒洞程序,用起来很爽。
2014-05-23 10:57
你竟然还转出来,这是想让果粉围攻我啊——算了,我也转出来吧…… //@se_is_noop: 回复@tombkeeper:顶iOS是杜月笙软件 //@tombkeeper:如果Windows是流氓软件,那iOS就是杜月笙软件啊 //@se_is_noop:这是屁股决定脑袋的典型案例之一,其实GPL协议细看一下也是有流氓性质的协议……
2014-05-23 09:49
“安全”,围绕这个词可以扩展出很多方向,远不止眼下看到的这些。类似的,围绕“对抗”这个词也可以扩展出很多方向,虽然比不上前面那个,但也足够大了。