tombkeeper
2020-06-23 21:59
十来年前研究前端安全的时候，集中找过一批各家的跨域类漏洞，加起来有大概七八十个。这几天整理资料的时候翻出来看了一下，发现基本上都修了。国内这些年安全能力提升确实挺大。
不过修和修还是不一样。有的站可以看出来有非常整体的安全设计，包括一个当年安全最糟糕的大站现在也做到了这一点。但也有些还是零敲碎打。比如对XSS的防护还是用删除用户输入中的尖括号来实现……
不过修和修还是不一样。有的站可以看出来有非常整体的安全设计，包括一个当年安全最糟糕的大站现在也做到了这一点。但也有些还是零敲碎打。比如对XSS的防护还是用删除用户输入中的尖括号来实现……
tombkeeper
2020-06-23 14:17
漂亮是爹妈的功劳，野性主要还是造型师的功劳。你看这就一点也不野： 查看图片
tombkeeper
2020-06-23 12:52被tk转发1次
基督教有一段祈祷文，特别好。信不信耶稣都应该读一读。
God,
Grant me
the serenity to accept the thing I cannot change,
the courage to change the thing I can change,
and wisdom to separate the difference.
神啊，
请赐与我宁静，好让我能接受，我无法改变的事情；
请赐与我勇气，好让我能改变，我能去改变的事情；
请赐与我睿智，好让我能区别，以上这两者的不同。
God,
Grant me
the serenity to accept the thing I cannot change,
the courage to change the thing I can change,
and wisdom to separate the difference.
神啊，
请赐与我宁静，好让我能接受，我无法改变的事情；
请赐与我勇气，好让我能改变，我能去改变的事情；
请赐与我睿智，好让我能区别，以上这两者的不同。
tombkeeper
2020-06-23 12:47
这个好改，有现成的解决方案： 查看图片
大河报
2020-06-23 10:27被tk转发1次
【土生土长的中国品牌#黑人牙膏要改名#？专家回应】城门失火，殃及池鱼。因美国非裔男子乔治·弗洛伊德被白人警察暴力执法致死，在全球范围引发反种族歧视的风暴，远在中国被叫了80多年的黑人牙膏也“躺枪”，可能因此要被迫改名。
据路透社报道，美国日化巨头高露洁正在与合作伙伴协商，对于旗下的中国牙膏品牌“黑人牙膏”进行评估审查和进一步完善，包括品牌名称。该品牌的英文名起初叫“黑人”，后来更名为“达利”，但中文名称一直是“黑人牙膏”，并且从1933年沿用至今。
“黑人牙膏如果要改名的话，对于品牌来说绝对是一个重大打击。”中国快消行业知名分析师朱丹蓬告诉红星新闻，“黑人牙膏在中国消费者品牌记忆里根深蒂固，一旦改名有从头再来的味道。从目前情况看，改名的可能性很大，应该八九不离十。”
据路透社报道，美国日化巨头高露洁正在与合作伙伴协商，对于旗下的中国牙膏品牌“黑人牙膏”进行评估审查和进一步完善，包括品牌名称。该品牌的英文名起初叫“黑人”，后来更名为“达利”，但中文名称一直是“黑人牙膏”，并且从1933年沿用至今。
“黑人牙膏如果要改名的话，对于品牌来说绝对是一个重大打击。”中国快消行业知名分析师朱丹蓬告诉红星新闻，“黑人牙膏在中国消费者品牌记忆里根深蒂固，一旦改名有从头再来的味道。从目前情况看，改名的可能性很大，应该八九不离十。”