tombkeeper 粉丝站

2013-07-25 10:17

原先谈的是对固定密码-穷举帐号这种攻击方式的防御。防止朋友间共享帐号密码就是另一个话题了，对吧。 //@xisigr: 请教了移动研究员的负责人，使用MAC这种方式，存在着修改MAC地址的情况。虽然可以加大攻击的难度。但存在着你可以把MAC和密码告诉你的朋友，然后他就会直接登录。

2013-07-24 20:47被tk转发1次

@xisigr 提出了一个很有意思的攻击场景讨论：微博正文。以下是我设计的防御方案，欢迎大家讨论。

2013-07-25 09:14

回复@Mr_营: 下个月那家伙就要公开了，国内运营商也已经开始着手处理了。漏洞就像饮料里的冰，最终都会不见的，看开点吧。 //@Mr_营:教主！你别再说了~我的漏洞~我的漏洞啊！！！！！！！

2013-07-24 22:14被tk转发1次

刚才看了几家运营商的规范文档，好像国内OTA的MAC校验算法用的都是DES……

2013-07-25 09:06

古人对什么时候能性交，什么时候不能性交也有严格讲究，算下来一年没几天合适。但这类禁忌少有人遵守。唉，真是为了爽把祖宗都忘了，痛心啊。 //@虫子在北京: 我生理期吃冷的运动游泳跑步啥的什么都干。从小到大从来没有痛经过。 //@袁莉wsj: 很奇怪，生理期这个不行那个不行，怀孕、坐月子更不用说。

2013-07-24 23:24被tk转发1次

生理期到底要不要运动？建议诸妹纸们根据自身情况量力而行。果壳网的贴子，妹纸们有时间请仔细看下评论，有国外的文献。请联系自身情况再决定自己的运动模式→_→【为什么只有中国教育女孩子生理期不能吃冷的？美国啊欧洲啊甚至日本都没有这样的传统？】网页链接（分享自 @果壳网）

2013-07-24 22:38

分享&备忘

2013-07-24 22:32被tk转发1次

分享一个安全研究者和安全会议的大PARTY: 🔗网页链接 🔗网页链接 @tombkeeper @yuange1975

2013-07-24 22:23

这两天不知怎么又扯起坐月子来。我其实是非常赞同坐月子的，毕竟我们中国人和外国人体质不同，生完孩子必须坐月子。我老婆生完孩子后，我就按照我们傣族的传统习俗坐了月子，现在身体特别好。

2012-03-19 22:56被tk转发1次

【西南少数民族现在还有男人坐月子这种风俗么？】《马可·波罗游记》：“傣族妇女产子，洗后裹以襁褓，产妇立起工作，产妇之夫则抱子卧床四十日”。《黔记》：“……咸宁州……妇人产子，必夫守房，不逾门户，弥月乃出。产妇则出入耕作……”