• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2020-07-04 10:38被tk转发1次
2010 年,我在修理一台条码阅读器的时 微博正文,想到可以利用这条路径入侵系统。

2015 年 10 月,我和同事一起完成了这项研究,并将该问题命名为 BadBarcode。后来甚至还发现了可以通过发射激光来实现攻击的方法:用激光入侵系统——腾讯玄武实验室 BadBarcode 研究的新进展

2016 年,我们和微信支付合作,开始对国内条码阅读器厂家提供安全检测服务。这项工作一直持续至今。我们在大部分送检产品中都发现了包括 BadBarcode 在内的多种安全问题,并帮助厂家进行了修复。大家也可以在其中一些产品上看到我们实验室的标志。我对此一直很自豪。我们的研究保护了包括医院在内的众多行业的安全。

2020 年 6 月,美国大西洋城 Bump and Grind 赌场有人用这项技术入侵了用来做新冠检测的设备,并篡改了检测结果,让 13 名感染了新冠病毒的赌场工作人员被认为是健康的。因为相关检测设备会扫描标本瓶上的条码:网页链接

2020 年 7 月,IOActive 公司发了一篇文章,宣称 6 月份发生在大西洋城的这个攻击用的技术他们早在 2020 年 5 月就发现了:网页链接

也就是说,IOActive 重新发现了我们 2015 年的研究。[偷笑]

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2020-07-04 09:41
孔子说:“富而可求也,虽执鞭之士,吾亦为之”。只要能发财,就算给人赶大车他也愿意。中国人认为个人奋斗获得财富是完全正当的,反倒是不太喜欢那些似乎没有付出太多努力的成功者。当然,这主要是因为人们普遍不认为艺人也要付出很多艰辛。
柿油dang人文集
2020-07-03 18:34被tk转发1次
看一本经济学的书,里面提到高薪行业和仇富心态。
华尔街高管的收入增幅跟好莱坞演员、NBA巨星的收入增幅差不多,但社会反馈不一样。普通美国人觉得好莱坞明星赚钱多是理所当然的,演员开跑车,住豪宅都是应得的。对于企业高管,美国人认为他们不值得那么高工资。
这种情况在中国是反过来的,中国人普遍对明星(尤其是小鲜肉流量明星)的天价片酬不满,而对企业白领高薪没那么大怨恨。
鹅厂猪厂、陆家嘴的员工拿了高额年终奖,很少有媒体出来指责。老一辈人谈起子女的工作,都是攀比哪家孩子的收入高。年轻人之间互相聊工作跳槽,也认为进入名企,拿高薪水是应得的。

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2020-07-03 14:11被tk转发2次
我估计顶多明后天就会有人用“弱势群体”、“有钱人”、“阶级”等词汇来解读这个简单的盗窃案。 ​​​

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2020-07-03 13:53
你发的任何一条微博,都会在末尾被加上一个 ASCII 的空格,以及四个 Unicode 字符 U+E2808B,“ZERO WIDTH SPACE”。

如果有人复制这条微博的内容,就会把这些看不见的字符也复制过去。这在一般情况下不会带来什么问题。但如果这条微博的末尾是一个无协议头的 URL,例如 weibo.com/101174,别人复制了这个 URL,粘贴到地址栏,就会变成:
weibo.com/101174%20%E2%80%8B%E2%80%8B%E2%80%8B%E2%80%8B

这会导致访问出错。解决方案是在 URL 末尾加一个半角问号。因为问号后面的无效内容会被绝大多数服务器忽略。或者也可以在 URL 后加一个回车,再输入一个半角的点。

据@蚁工厂 测试,还有个办法是发出微博后编辑一下,删除末尾这些字符。当然这个办法只有微博会员才能用。
详情
tombkeeper
2020-07-03 12:54
荷兰有个很著名的新媒体叫“特派员”。“The Correspondent”是他们去年搞的一个英文版,形式和内容都不错。

这篇《新自由主义时代即将结束,接下来是什么》可以看看:thecorrespondent.com/466/the-neoliberal-era-is-ending-what-comes-next/61655148676-a00ee89a ​​​
详情
1...28142815281628172818...6662