tombkeeper
2014-04-08 15:16
推荐阅读@乌云知识库 中这篇OpenSSL“心血”漏洞分析：🔗网页链接。作者提到应对OpenSSL这样的关键安全基础设施进行安全审计。我和朋友讨论“自主可控”时，也说了类似观点：除非斥巨资组织对核心代码的安全审计，否则，拿个开源OS无论怎么汉化，怎么定制界面，最多只是实现了“自主编译”。
tombkeeper
2011-03-15 09:06
简单解释一下：老莫是一位绿盟科技日本分公司的员工，因为很多轨道交通停运，他今天将骑自行车30公里去上班。
tombkeeper
2017-08-31 14:19
这是把自己当难民了啊……
tombkeeper
2021-04-10 21:35
上次看到一个上海人交流经验，说劝家里老人不要参与传销如果别的办法都没用，可以说这个传销组织的总部在河南。//@老赵: 还是比较进步的，打80分吧 ![[允悲]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_yunbei-a14a649db8.png){kind=icon}
//@程序员邹欣://@芸豆和雨豆: 笑死。爱情冲破性别和偏见，然而死于地域。
tombkeeper
2014-05-01 09:25
首先恭喜SGSRC（@搜狗安全应急响应中心）开张。从各种设计看，可能也参考了TSRC这个国内*SRC的始祖，甚至奖励的虚拟货币对人民币的汇率也是约1:5。但SGSRC设计时可能误以为TSRC的“积分”就是“安全币”，其实两者间存在最高1:90的关系。这导致了在SGSRC，最严重漏洞的积分是10，相当于人民币50元。