tombkeeper2012-04-11 11:19Open options继续举例子：昨天浏览某著名新闻网站，可能因网络问题，和服务器之间的通信延时过大，触发了某种异常，结果服务器把数据库查询语句完整打印出来了。后来仔细分析，可能是程序员开发时为方便调试，加了那么一行，但上线后没删除。 详情
tombkeeper2012-04-11 10:25Open options再举个例子：监听在127.0.0.1上的TCP服务内存破坏类漏洞，有什么用？以前没用，现在有用极了。在代码安全问题上，切不可感觉某处不太可能被利用，就随意一些，得一视同仁。 详情
tombkeeper2012-04-11 10:00Open options从我干这行十年来的经验看，几乎没什么“小问题”真的是小问题。一开始认为是小问题的，或能变成大问题，或能牵出大问题，以前内存信息泄露之类的漏洞，发现了都不好意思跟人说。现在则比溢出还珍贵。真是三十年河东，三十年河西。 详情
tombkeeper2012-04-11 09:47Open options回复@吕吕爻，@加尔文异教徒: 我不知道应该如何评估什么因素更起决定性作用，只是陈述一下事实。其中一个事实是Instagram前身的原型代码是他写的（网页链接）。tombkeeper2012-04-11 09:14被tk转发1次Open options原来Instagram的CEO是做市场营销出身，下班后自学编程，最后创业的。 详情