tombkeeper2012-04-11 10:25Open options再举个例子:监听在127.0.0.1上的TCP服务内存破坏类漏洞,有什么用?以前没用,现在有用极了。在代码安全问题上,切不可感觉某处不太可能被利用,就随意一些,得一视同仁。 详情
tombkeeper2012-04-11 10:00Open options从我干这行十年来的经验看,几乎没什么“小问题”真的是小问题。一开始认为是小问题的,或能变成大问题,或能牵出大问题,以前内存信息泄露之类的漏洞,发现了都不好意思跟人说。现在则比溢出还珍贵。真是三十年河东,三十年河西。 详情
tombkeeper2012-04-11 09:47Open options回复@吕吕爻,@加尔文异教徒: 我不知道应该如何评估什么因素更起决定性作用,只是陈述一下事实。其中一个事实是Instagram前身的原型代码是他写的(网页链接)。tombkeeper2012-04-11 09:14被tk转发1次Open options原来Instagram的CEO是做市场营销出身,下班后自学编程,最后创业的。 详情
tombkeeper2012-04-11 09:06Open options假设上帝探指一点,克服所有困难,在中国复制了一个Instagram——我也不认为一个13人的公司能在中国卖出10亿人民币。我们还没进化到对人类智慧的价值足够尊重的那个阶段。2012-04-10 18:45被tk转发1次Open options该账号因用户自行申请关闭,现已无法查看。详情