2014-03-29 14:25
老婆最近又开始抽风,说要通过控制经济大权来防二奶防小三。她一直没闹明白,她最大的优势在于比绝大多数女人讲理,有事可以简单地和她讲道理,不必动手;二是她比绝大多数女人省事,不会成天闹这个纪念日那个纪念日。找个二十多岁成年幻想各种浪漫的小三来烦我,我疯啦?有那工夫写几行代码多好。
2014-03-29 13:46
美国联邦法院最近作出裁决,认为百度有权对搜索结果进行审查,向用户提供符合中国政府要求的搜索结果。法院认为,搜索引擎提供何种搜索结果,也是一种言论自由,受美国宪法第一修正案保护——这消息看得我心里五味杂陈,就是一下子涌出两万多字,但又一句话说不出来的那种感觉。
2014-03-29 12:21
刚才偶然翻到10年前友情帮忙处理的一起攻击事件。那个攻击导致了上千万元的损失,最值得一提的是手法百分之百符合今天所说的APT的所有特征,甚至包含了一些和后来Stuxnet、Flame等相似的技巧。我把当时手工找出来的一套木马用Virustotal扫了一下,直到今天仍然没有一个杀毒软件能查出来。
2014-03-28 23:06
刚才看了一下360的“XP盾甲”。如果打开其中的“关键程序隔离引擎”,即使漏洞利用成功,想读取文件也得设法突破Sandbox。而他们这个Sandbox的实现还是相当完善的,作为Sandbox该防的地方都考虑到了。要在这环境下完成挑战,那个价钱就不值了。