这两天 twitter 上有个冒充 CMU 留学生的骗子在活动，而且很可能是洋人冒充的中国人。此人目前正在骗取安全届各 KOL 的 follow。显然是为了用这些关注作为背书进行信任滚动。还不知道最终目的是什么，大家留神。

第一句话其实就暴露了，搞安全的同学怎么可能称呼我为 Yang 嘛

规定未满 18 岁不判死刑、死缓的是《刑法》。规定未满 18 岁不公开审理、不公开判决书的是《刑事诉讼法》和《关于人民法院在互联网公布裁判文书的规定》。这些其实和《未成年人保护法》都没啥关系。

今年是波黑战争爆发20周年。这段历史距今时间不长，相关资料比较全，各种视角的都有，有兴趣可以了解了解，也许你会对“干涉内政”这事儿有新的认识。图中是战区人们为了在那个乱世中生存，用液压管制作的枪支，用啤酒箱加旱冰鞋制作的运水小车。

2018年之前，官媒上类似新闻并不罕见：🔗网页链接 //@赏味不足://@三里河贝塔://@汤汤木头人:最近花边新闻挺多，但都是生活为主。可以考古看看以前是怎么搞的，这里面随便拿一个出来都是巨佬，尤其是李薇，已经有些传奇色彩了[二哈

远程管理软件的客户端，是供应链攻击的重要目标。2012 年，曾有人在 putty、WinSCP、SSH Secure 等软件的汉化版里植入后门。还有人用 CDN 毒化搞过 SourceForge 上相关软件的下载。这次 XShell 后门事件，是新闻，也是历史重演。🔗网页链接