tombkeeper
2012-03-28 11:15
咱们说的其实不矛盾。机器解决的是第三次华山论剑级别的对抗，这儿主要说的是第一次和第二次。 //@flashsky: 漏洞挖掘层面不一定,至少5-10年内,大多数软件的developer是没有专业安全开发的意识与能力,使用机器对抗就可以了,不是每家软件企业都能象MS那样玩SDL.
tombkeeper
2012-03-28 10:47被tk转发1次
漏洞挖掘，是RCEer和Developer的对抗，不能指望Fuzzing Machine和Developer对抗。APT防御，是Defender和Intruder的对抗，不能指望Defense Machine和Intruder对抗。艺术不是不能工业化，但印出画册搁店里卖还行，拿去画廊和别的油画拼胜负，必输无疑。
tombkeeper
2012-03-28 10:47被tk转发1次
漏洞挖掘，是RCEer和Developer的对抗，不能指望Fuzzing Machine和Developer对抗。APT防御，是Defender和Intruder的对抗，不能指望Defense Machine和Intruder对抗。艺术不是不能工业化，但印出画册搁店里卖还行，拿去画廊和别的油画拼胜负，必输无疑。
tombkeeper
2012-03-28 10:34
有人问，花两个亿，能不能建一个Fuzzing Cloud，这边吃一个软件，那边拉出几个漏洞？我说：把钱给我，我帮你建个黑屋子，屋里是什么你别管，反正能达到你想要的效果。他说：别是一屋子人吧？那不行。我说：那就没办法了。人毕竟不如机器听话，所以安全感弱而控制欲强人们总是更爱机器一些。
tombkeeper
2012-03-28 10:01
茅台和PLA合作六十多年了。茅台集团和7大军区是友好共建单位。 //@lwh_deepin: 挺好，中国航天器原来是要加法国红酒才能起飞的
该账号行为异常，存在安全风险，用户验证之前暂时不能查看。查看帮助 
网页链接
网页链接