tombkeeper 粉丝站

2013-06-14 07:24

我父亲年轻时抓过他管片里一个爱打架的孩子，送他去拘留。但等他从拘留所出来，却又帮他介绍工作。父亲说他是脾气不好，但人品不坏，值得拉一把。后来这个年轻人下海做生意，娶妻生子，一辈子过得很好。父亲去世时，他晚上来和我一起守灵。人的脾气可以改，人品改不了，这一点我坚信不疑。

2013-06-13 16:14

renew一下这条。顺便说一句：Charlie Miller，就是搞iOS越狱的那位，说过自己曾为NSA的Tailored Access Operations (TAO)工作。用iPhone的体会一下。

2013-05-24 22:06被tk转发1次

美国人写自己也挺狠的：《How the U.S. Government Hacks the World》网页链接。

2013-06-13 13:54

Edward Snowden如果去了北欧之类的地方，而不是香港，可能对他的批评声音会少很多。寻求香港的庇护，对不喜欢中国政府的人来说，内心免不了会有疙瘩。所以我觉得Edward Snowden事件是一块试金石——认为自己热爱自由的人，你爱的真是自由本身？还是一直在爱自己的狭隘？

2013-06-13 13:36

回复@宫一鸣cn: 具体方式我不清楚。不过从公开或半公开获得的信息分析，有几点可以肯定：1、市面上有成熟的路由器漏洞利用技术；2、黑市里有可在路由器里运行的木马出售；3、十年前就有公开文档谈入侵路由器后的进一步利用问题；4、已知路由器漏洞中有几个很难说是漏洞还是后门。

2013-06-13 12:56

不一定要弄走整个路由器的流量，在需要的时候弄走需要的流量即可。另外，netflow的数据在国家级对抗场景下很有用，举个例子：发现自己被IP_A搞了，但IP_A是个跳板，这时利用4层数据逐级摸，即使有多级跳板也可以找出真实攻击源。

2013-06-13 12:24被tk转发1次

update: NSA的新进展称美早在2009年就开始通过黑入中国运营商骨干网路由器来访问成千上万用户信息，这儿快速探讨一下。update：发现我忘记了一个明显的，就是美国政府要求路由设备厂商直接留后门，不过这个可能么？