tombkeeper
2014-12-02 10:32
今天再推荐一次老肖的文章：肖新光：开放博弈方能网络强国
tombkeeper
2012-01-11 17:57被tk转发4次
国内企业对安全研究社区的态度，多数还停留在“公关”甚至恐吓上。导致了一大怪象：中国研究者不愿研究中国软件。但漏洞不会因为你不认帐就自己消失。企业迟早要做出选择：更友好地和国内社区合作，改进软件；或者穿着皇帝的新装，让漏洞一个一个默默录入国外的漏洞库。然后，某一天，嘭！
tombkeeper
2014-12-01 23:07
所以我说一想到 Google 的 Project Zero 现在聚集了一帮什么样的人，我就不寒而栗。前几天刚把这个列表发给一位同志作汇报用，让上头看看 Google 的玩法：在一个团队里集中各个领域的一流高手。技术不是1+1=2，是1+1=20，何况1+1+1+1+1+1……
ga1ois
2014-12-01 22:51被tk转发1次
project zero阵容，大致看，有chris evans, ben hawks, tavis ormandy, james forshaw, fermin serna, ivan fratric, gynvael coldwind, joshua drake, Mateusz "j00ru" Jurczyk, ian beer, Natalie Silvanovich, John Mueller。![[嘻嘻]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_xixi-643ef6e48d.png)
图片描述 by gemini-3-flash-preview
tombkeeper
2014-12-01 21:29
这不是什么新鲜东西，但可能还有人不知道——iPhone 在电话界面输入 *3001#12345#* 然后拨号可以进入 Field Test 模式。有时候在外面临时想看点信息啥的可能有用，比如人肉识别假基站什么的……