过来的那班飞机上有三个女空乘，一个男空乘。我看了其中两个女空乘后感到很诧异，觉得她们是走后门进来的。并推测这两个必然会结成一组，另一个在正常区间的女空乘和男空乘会是一组。结果，我猜对了。

一个自称健康顾问的妇女认为某种成分不明的液体有毒。我问她：“既然成分不明，咋知道有毒”？她说因为看起来是浑浊的，闻起来有刺激性。

昨天粉丝群有人提到全栈的问题。在安全研究上，其实不需要全面的全栈，只要能局部全栈就行了。大部分技术本身没多难，难的是克服对陌生的恐惧。

国内几个破解社区加起来有十来篇关于某个 Electron 软件的文章。这些文章在二进制调试分析部分都还行，就算讲不清楚但至少能看出来是搞定了。但一到 JS 部分就很含糊，大多只是搬了早先一篇文章里的东西。而那篇文章的作者也没完全搞明白，所以提供的破解方法十分凑合，要零零碎碎改一堆地方。但实际上只要在一个关键函数的入口加一条 return 就行了。

国内搞破解的对二进制都比较拿手，而大多不熟悉 JS，这当然是很正常的。但要说 JS 比二进制难，恐怕很难说得过去。而且对这个任务来说，并不需要全面掌握 JS，只要克服陌生感，花一两个小时也就能学会必要的知识，把问题搞明白，然后和二进制的结果相结合，做出一个漂亮而优雅的工作。

但大部分人宁可用自己熟悉的锤子重复地砸一个又一个钉子，也不愿意多学几种工具。光靠锤子就能出人头地其实反而很难，得有索尔和李元霸那样的资质。对大部分人来说，“十八般武艺”可能反而是更现实的路。

登机后，我发现旁边是两个美女，前排也是美女，后排也是美女，走道那边是一大片美女。看起来都是一起的，可能是某个演艺或是礼仪公司。

从历史经验看，这不应该。除非宇宙出问题了。果然，很快旁边两个姑娘发现自己坐错位置了。

PS：她们挂着航司的工牌，应该是下班的空乘。

美国政府新推出的“网络安全框架”项目文档：🔗网页链接。主要针对电力、电信等关键基础设施的网络安全。