tombkeeper
2014-12-01 23:07
所以我说一想到 Google 的 Project Zero 现在聚集了一帮什么样的人，我就不寒而栗。前几天刚把这个列表发给一位同志作汇报用，让上头看看 Google 的玩法：在一个团队里集中各个领域的一流高手。技术不是1+1=2，是1+1=20，何况1+1+1+1+1+1……
ga1ois
2014-12-01 22:51被tk转发1次
project zero阵容，大致看，有chris evans, ben hawks, tavis ormandy, james forshaw, fermin serna, ivan fratric, gynvael coldwind, joshua drake, Mateusz "j00ru" Jurczyk, ian beer, Natalie Silvanovich, John Mueller。![[嘻嘻]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_xixi-643ef6e48d.png)
图片描述 by gemini-3-flash-preview
tombkeeper
2014-12-01 21:29
这不是什么新鲜东西，但可能还有人不知道——iPhone 在电话界面输入 *3001#12345#* 然后拨号可以进入 Field Test 模式。有时候在外面临时想看点信息啥的可能有用，比如人肉识别假基站什么的……
图片描述 by gemini-3-flash-preview
tombkeeper
2014-12-01 20:37
@0xBigBan 新的不能给你看，这个是我 2008 年那个设计中的一页 PPT（一直憋着，没机会跟人讲[生病]）：基于行为特征而非数据特征的签名 + 基于必经攻击路径的精确未知漏洞检测 + 云端滚动运营。