卡巴斯基披露了他们发现的一个主要针对东欧国家的至少持续了5年的大规模APT行动：🔗网页链接。政府、能源、航天、核能等机构都是攻击对象，目标当然是窃取情报。卡巴斯基将此行动命名为：“红色十月”。

回复@iceyes汪利辉: 《个人所得税法》确实提到对“福利费”可以免征，但《个人所得税法实施条例》对什么是“福利费”做出了定义。后来又有一个国税发[1998]155号文件，明确指出只有给困难职工的补助才属于免征的“福利费”。 //@iceyes汪利辉:月饼税本来就违法，福利不交税

问了从Blackhat回来的同事关于微基站和OTA攻击SIM卡那两个演讲。微基站那个，我觉得本质在于设计失误，局端不该把放在用户家里的微基站当做可信设备，居然把鉴权密钥发过来了。所以现在那个阻止设备被Root的修复方案也是掩耳盗铃。至于OTA攻击SIM卡那个，同事说对方临时提前了演讲时间，没听着……

上次跟@glacier 谈佛，我用傅立叶变换来解释为什么密宗的咒用梵音、藏音、汉音念都有效。//@return_humeafo: 好老师或大师除了讲历史，还会讲理论的实际应用以及和其它理论之间的内在横向关联，这些东西对于提升学生的洞察力以及加深记忆都非常有益。

昨天有新闻说几种进口婴儿奶粉里都加了香兰素，朋友问我要不要紧。我说婴儿奶粉加香兰素确实不符合国标，但这东西比较安全，已经吃了也不用担心，没新闻说的那么吓人。朋友怀疑这可能又是没出息的国内奶粉企业搞的，我也觉得疑点甚多。今天，他们果然把拉出来的屎又坐回去了：🔗网页链接