tombkeeper
2014-02-22 20:46
对了，前一条（微博正文）说的问题不止影响OSX，因为Apple产品的SSL库都是那么一套代码，所以这个问题也影响 iPhone、iPad、Apple TV。你们先感受一下，然后赶紧升级 iOS 7.0.6 吧。
tombkeeper
2014-02-22 20:28被tk转发2次
学院派专家一大特点是谈安全必称加密，而完全忽视（可能根本就没见过不明白无法理解）良好的设计不一定被良好地实现，所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto（大概复制粘贴的时候手抖了）导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。
图片描述 by gemini-3-flash-preview
tombkeeper
2014-02-22 20:08
对技术工作来说，8小时的意思是一个工作日，不是0.5*16小时，0.5*16小时可能只等于1小时。“两个月都做不完这点吗”？两个月是可以的，但60天不行。
tombkeeper
2014-02-22 18:30
现在不搞个电子胸牌都不好意思开安全会议了，而且好像有越搞越大越搞越复杂的趋势。这是刚刚在印度举行的NULLCON的胸牌。这种恶性竞争持续下去，总有一天会场里人人胸口都挂块A4纸大小的PCB。
图片描述 by gemini-3-flash-preview
tombkeeper
2014-02-22 17:15
主要是医院得有保安，做不到像美国那样配枪，可以弄根银行那种狼牙棒。不讲理和精神不正常的人总占一定比例，只要从事和人打交道的职业，早晚会遇上。我以前值夜班遇到过喝醉酒摔一脸血跑医院撒酒疯的，扯着夜班护士的头发在地上拖，我们去劝阻就追着我们打。医院又禁止和病人对打。
![[怒]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_nu-0ddf642bed.png){kind=icon}