tombkeeper
2013-07-08 20:37被tk转发2次
和@NP就是P 关于芯片后门的讨论3和讨论4。有些问题我也不是很确定，所以特别想请教对硬件比较内行的朋友：类似讨论中提及的、假设建立在CPU芯片内部逻辑中的后门会因为“用户态”、“Priviledge”等机制的限制而无法控制MMU吗？之前的讨论1和2也附在其中，供参考。
图片描述 by gemini-3-flash-preview
tombkeeper
2013-07-08 16:31
前几天在家休假没环境，下午抽空看了一下，找到一种触发加载jscript.dll的办法，不知道和你的办法是否相同，就是在css里用expression。IE检测到这个之后会先加载jscript.dll再加载jscript9.dll。
该账号因被投诉违反《微博社区公约》的相关规定，现已无法查看。查看帮助 
网页链接
网页链接tombkeeper
2013-07-07 22:47
《安全风险漫谈之三：免费WiFi和网银》面对一座固若金汤的城池，只能硬拼强攻？攻击者的目标并非突破城墙，而是进入城内。所以三千年前希腊人就选择了另一条路，让认为自己有HTTPS和U盾就可高枕无忧的特洛伊人吃了一惊，然后把他们都杀了。（你可能注意到了这是“之三”，之二还没写好，先帖这个。）
图片描述 by gemini-3-flash-preview
tombkeeper
2013-07-07 21:15
《安全风险漫谈之一：后门和借钱》你也许有这样一个同事，他为人和善，品行端正，从无劣迹。现在这个同事找你借100元，你会借给他吗？你会和他约定还款日期吗？你会要求他写借条吗？如果借款金额是100万呢？500万呢？1000万呢？……借钱的还是这个人，为什么我们的态度会不同？