我朝畜牧业部队的事儿这回算闹大了，这些年闹得最大的一次。这几天不光西方媒体火力全开，刚才看到连地方台新闻都在评论这事儿。估计签证悬了……我准备Skype远程来吧。

//@土人谭晓生: @水洋 的建议很靠谱！//@水洋: 效率很高，连夜上线，对于信息安全，所有产品都应该保持这种零容忍度。PS 其实你们把邮箱稍微加几个*号隐藏几个字母就好了。

今年对ROP的研究，原本是想做一个霸道的片断搜寻工具，借助工具飘忽的搜寻能力，实现半自动ROP构建。没想到上周偶得了一种新的ROP思路，利用简单且常见的代码片断按照比较通用固定的模式即可构建成功，对模块没特别要求，自然也易于实现半自动。下半年如果能空出时间来，打算拿到国外交流交流。

常听说张将军的茅山派咒术修为如何了得，甚至能和球王贝利的巫毒派咒术一争高下。这回不由得不信了：《2011-11-23，张召忠：朝鲜半岛近期不会出现紧张局势》 🔗网页链接

FireEye 的这篇《Shellshock in the Wild》总结了他们发现的各种 CVE-2014-6271 利用方式：🔗网页链接 ，很值得一看。