tombkeeper 粉丝站

2014-04-07 20:25

当然，对做生意来说，没必要一步到位，可以一边卖一边根据情况再改进。目前对抗还没激烈到黑市上的Exploit都要求必须Bypass FireEye那个程度——但这一天的到来不会很久了。

2014-04-07 20:19被tk转发1次

未知漏洞检测技术现在已能达到较好的效果。除性能外，面临的主要问题是：一旦攻击者获得检测工具，通过逆向甚至只是黑盒测试，就几乎一定能找到绕过方法。对传统模式的软硬件来说，这个问题只能通过限制分发解决，而限制分发意味着限制盈利和非市场化。只有基于云或部分基于云的技术才能解决这个矛盾。

2014-04-07 20:19被tk转发1次

未知漏洞检测技术现在已能达到较好的效果。除性能外，面临的主要问题是：一旦攻击者获得检测工具，通过逆向甚至只是黑盒测试，就几乎一定能找到绕过方法。对传统模式的软硬件来说，这个问题只能通过限制分发解决，而限制分发意味着限制盈利和非市场化。只有基于云或部分基于云的技术才能解决这个矛盾。

2014-04-07 13:16

最近又有很多人来问漏洞方面的学习资源。首先我必须诚实地说：如果不能自己用搜索引擎解决类似“寻找学习资源”这样的问题，也许就不该选择学这个。同时，我推荐一个非常好的资源索引：网页链接。我甚至建议国内开设相关课程的学校在编写教材时能参考一下这个索引。

2014-04-07 12:33

所以我强调技术人员要站自己这一队。有人谈“长期”、“短期”——短期来看，表忠心可能是有利的；长期来看，如果钱花在公关上更有效，那为什么要给你们呢？ //@yuange1975: 这种事情最开心的是公关公司。比赛10万刀都舍不得，公关可以轻松掏出500万，其实有时候想想很悲哀。

2014-04-07 11:37被tk转发1次

“……尽管这次比赛在设计上有些问题，但我觉得还是值得鼓励。在腾讯、奇虎、阿里等公司的先后努力下，国内的漏洞奖励计划做得已经不输国外，但还没有“Pwn2Own”。我希望这场不成熟的比赛能成为一个起点……” 关于“XP挑战赛”

2014-04-07 11:37被tk转发1次

“……尽管这次比赛在设计上有些问题，但我觉得还是值得鼓励。在腾讯、奇虎、阿里等公司的先后努力下，国内的漏洞奖励计划做得已经不输国外，但还没有“Pwn2Own”。我希望这场不成熟的比赛能成为一个起点……” 关于“XP挑战赛”