2014-05-04 17:17
从 FireEye 近年抓到并公开的攻击看，感觉那些 Exploit 的作者多数更像是为老板打工的，不像自己创业的。当然其中也有相对尽心尽力一点的，但比较少。我猜 FireEye 可能也抓到过一些好的利用代码，但只是默默在产品里加了相应检测方法，公开的报告里没提。
2014-05-04 12:23
前些年，我偶尔还和几个朋友打打CS。架设服务器的那个朋友因为连续多次被RUSH，就认为我一定用了作弊器，怒而把我踢出。他可能不明白：一个足够骄傲的人打CS是不会用作弊器的。有不少人问我是否看好锤子手机。客观上，我掌握的信息不足以对此做出判断；主观上，我非常希望罗永浩这样的人成功。
2014-05-03 18:26
我在 @知乎 回答了【白帽子和搞黑产的能成为朋友吗？所谓的道德底线在两者看来有何不同？】：“朋友”是很复杂的概念，人的道德观念也非常复杂。比如说，多数自己不搞破鞋的男人是可以接受和搞破鞋的男人做朋友的，但多数自己不做贼的人很难接受和贼做朋友。具体到个别案例，… 🔗知乎用户: 白帽子和搞黑产的能成为朋友吗？所谓的道德底线在两者看来有何不同？ - 知乎
2014-05-03 17:11
CTF三成技术，七成战术。想拿到好看的分数，有针对性的“应试教育”必不可少。至于反思不反思，主要看想不想发展这个。我觉得国内还是应该多搞搞，起码是个选拔人才的好途径。 //@rock509:难道我们又得反思教育吗?
2014-05-03 16:56
#百度杯bctf决赛#比赛还有十分钟官方结束了。hitcon217小伙伴都累趴下了。据了解他们都是很年轻的台大学生，大概也只有半年经验，第一次参加这类型的ctf比赛。恭喜他们！！