tombkeeper
2013-05-02 10:16被tk转发1次
刚才看到exploit-db上新发布的某国产软件POC，我想起当年刚开始流行Fuzz的时候，我曾想测这个软件。结果由于软件Bug实在太多，三步一崩溃，五步一异常，连设置过滤器都成为几乎不可能的任务。几十个漏洞淹没在几万个Bug里，我分不清谁是谁是政委，谁是翠花，就这样陷入了人民战争的汪洋大海。
tombkeeper
2013-05-02 09:53
浏览了一遍Crowdstrike的“Deep Panda”报告（网页链接），有两个感想： 1、看来APT1掀起了一股写报告的热潮，往后可能一个接一个。Panda出来，Kung-Pao Horse也不远了。2、解放这么多年，主要还是靠游击队吗？还是正规军力量太强，踏雪无痕，来去无踪，根本没人能发现？我谨慎怀疑是前者。
tombkeeper
2013-05-02 00:00
一直盯着Amazon上某款产品，原想和别的东西凑几样一起买。刚才发现厂家彻底停产了，Amazon上也没货了。赶紧在淘宝上搜了搜，发现国内一家做代购的那里还囤有几件现货。也不顾价钱，赶紧买了。
tombkeeper
2013-05-01 23:48
有个年龄和我差不多的朋友，开了很多年IT公司，他感慨：开个砖厂即使工人都跑了也还能省下几座窑，再招人也容易得很；开IT公司一旦人跑了就剩几台不值钱的破电脑，啥都没有。 //@Fenng: 的确很...
该账号因被投诉违反《微博社区公约》的相关规定，现已无法查看。查看帮助 
网页链接
网页链接