tombkeeper2014-05-24 10:23Open options前几天在CNNVD特别论坛，提问环节有听众问中央政府采购为什么禁止Windows 8。各种无凭无据的猜测就不说了——Windows 8的用户可能会登陆Windows Live ID，使用各种在线功能，对控制服务器或信道的人来说，追踪、定位、分析、控制用户就变得十分容易。我觉得这就是禁Windows 8而不禁Windows 7的原因。 详情
tombkeeper2014-05-24 09:46被tk转发1次Open options小米安全中心奖金额其实还行。高危漏洞最高2000元，其实是平均水平。TSRC的高危WEB漏洞最高600安全币，正好可兑换一个iPad Mini，市价也差不多2000元，只不过iPad Mini就是比2000元有感觉……不过我之前以为他们会自称“XSRC”或“MiSRC”，但没想到是“MSRC”，这让*SRC之祖的微软MSRC咋办…… 详情
tombkeeper2014-05-23 19:36Open options从我发这条微博（微博正文）到2013年初，一年多时间，DARPA的CFT计划收到550个申请，135项获批：网页链接。我以前说过，类似DARPA这种市场化、灵活、高效、开放的机构的存在，是美国军方保持科技领先的重要原因之一。 详情
tombkeeper2014-05-23 19:20Open options刚看到消息，微软对记者说这个漏洞已经在修补中，但没有时间表，并建议大家升级到最新系统，最新IE。厂商处理安全问题的确是有优先级的，这类仅影响某个老版本的漏洞显然优先级比较低。但是从漏洞发现者的利益和用户的利益角度说，定一个最后披露期限也是合理的。tombkeeper2014-05-23 11:12被tk转发1次Open optionsZDI还是挺狠的，他们去年向微软报了一个漏洞，半年后没修复，他们就直接发公告了，当然没提细节。不过，他们自家TippingPoint里加了相应规则，有可能从中找到线索，扒出漏洞。早年国内还没MAPP的时候，我每个月都从洋人的签名库扒漏洞。ISS那种编译成库的签名，我也写了一个自动扒洞程序，用起来很爽。 详情
tombkeeper2014-05-23 18:55Open options我在 @知乎 回答了【当今这个社会如此以瘦为美，胖点就没有一点好处吗？】：这事儿要辩证地看：……她的身体虽不叫做极胖，也有八分身体。未央生才爬上身，被她紧紧抱住，亲一个嘴，叫一声“心肝”，未央生就遍体酥麻起来，觉得妇人睡过许多，未尝有此之乐。 这个甚么原故？… 知乎用户: 当今这个社会如此以瘦为美，胖点就没有一点好处吗？ - 知乎 详情