2014-05-02 08:36
我知道有在中国生活数年还是不喜欢中国菜的洋人，也有吃过中国菜后感觉前半辈子白活了的洋人。用“单样本统计学”争这事儿没什么意义。这事儿要有足够抽嘴的结论，只能等哪个土豪有闲心带着八大菜系的厨子去美国那几个政治比较中立的州搞个样本足够大的抽样调查。
2014-05-02 08:24
“中国菜特别好吃”和“中国菜比其他国家菜都好吃”是不同的，我同意前者，不同意后者。当然后者还衍生出“除了中国菜其他国家菜都不好吃”和“全世界人民都羡慕中国菜”思潮，就更不太能要了。
2014-05-01 12:10
几年前曲P9开始研究flash时，我问过他这么搞的可行性，不过直到现在才有人用还是出乎了意料。攻防对抗往后越来越精彩了。
2014-05-01 11:46
攻击者很聪明啊，把关键的ie漏洞触发代码加密放到flash文件里面，通过flash里面的ExternalInterface.call来运行javascript代码来实现漏洞触发，而不需要直接把javascript触发代码放到网页里面，规避一些模式匹配.
2014-05-01 09:37
更正一点：SGSRC的虚拟货币汇率似乎不是固定的，对低价商品约1:5，高价商品约1:10。大概是鼓励攒多一些再兑换。
2014-05-01 09:25
首先恭喜SGSRC（@搜狗安全应急响应中心）开张。从各种设计看，可能也参考了TSRC这个国内*SRC的始祖，甚至奖励的虚拟货币对人民币的汇率也是约1:5。但SGSRC设计时可能误以为TSRC的“积分”就是“安全币”，其实两者间存在最高1:90的关系。这导致了在SGSRC，最严重漏洞的积分是10，相当于人民币50元。