tombkeeper2014-04-05 09:00Open options回复@instruder:国内对那个字体漏洞研究最透彻的人就在360……//@instruder:360不少内核漏洞估计做了hook 防止用现成的内核漏洞攻击 ，不知道那个字体的防了没 若没防 直接用字体触发漏洞之后 改写360box里面的一个标志位 沙盒就过了tombkeeper2014-04-05 08:50被tk转发1次Open options早晨去上坟时候就堵，现在正以1米/秒的车速往回赶。看来这回360要完胜。本着损有余补不足的原则，给正在试图过360盾甲的同志提供点思路：除了在盾甲环境下搞成一个内核漏洞，还可以在文件扩展名上想想办法。再就是边信道，不过这是通用技，不仅对盾甲有效，我估计你们即使搞出来也不舍得用在这里。 详情
tombkeeper2014-04-05 08:50被tk转发1次Open options早晨去上坟时候就堵，现在正以1米/秒的车速往回赶。看来这回360要完胜。本着损有余补不足的原则，给正在试图过360盾甲的同志提供点思路：除了在盾甲环境下搞成一个内核漏洞，还可以在文件扩展名上想想办法。再就是边信道，不过这是通用技，不仅对盾甲有效，我估计你们即使搞出来也不舍得用在这里。 详情
tombkeeper2014-04-04 18:25Open options搜了一下茅于轼在这次会议上的发言：网页链接，建议看一看，然后你们会对“断章取义”这个成语有比较感性的认识。鲍迪克2014-04-04 15:56被tk转发1次Open options【炎黄春秋年会】杜导正：拥护十八大三中全会决定；胡德平：中国经济崛起，改变了中国面貌，也为世界作出了巨大贡献；李步云：我对实现中国梦充满信心；茅于轼：大部分列强都欺负过我们；闫长贵：否认毛泽东的功绩，就是历史虚无主义；胡德华：纳粹建立的举国体制，使德国发展非常快（详见四月期杂志） 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-04-04 16:58Open options你们看看McAfee这篇RTF 0-Day分析的作者和下面那几个对该文有贡献者的名字：网页链接，全是中国人。//@tombkeeper: 有很多公司抱怨互联网企业把国内安全技术岗位的用人成本拉高了，不过这可能也让更多技术人员留在了国内。2006年前后出去了很多人，而且都是一流好手。 详情