• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2018-10-21 10:05
【挖到CVE是一种什么感受?】

2002 年,我发现了第一个漏洞,是金山毒霸邮件监控程序的堆栈溢出,可以远程执行代码。接着又发现了一个 ASP 论坛的管理界面验证绕过、一个国外的邮件服务器管理界面的命令注入,也都可以远程执行代码。不过当时根本没去想 Web、二进制什么的,也不知道什么叫 CVE,只是觉得这个事儿太有意思了。

后来发现了一个当时挺流行的 PHP 论坛程序的拒绝服务漏洞,发个包含特殊数据的帖子就可以导致服务器内存耗尽,磁盘占满。虽然我这时候还是不知道什么叫 CVE,也不懂 PHP,但当时已经认识了一些搞安全的朋友,他们帮我进一步分析了漏洞成因,并向厂商报告。后来漏洞被 Bugtraq 收录,分配了一个 CVE-2002-0533。

发现漏洞确实是激动的,直到现在也是。但即使是第一次分配到 CVE 好像也没什么感觉。领结婚证怎么可能有入洞房兴奋。

2017-07-24
挖到CVE是一种什么感受?
详情
tombkeeper
2018-10-21 10:05
【如何看待商汤科技给西安邮电大学一本科生开出年薪 30 万的高价?】

在计算机技术领域,即使同样是本科毕业生,生产力也可能相差 10 倍。所以薪酬差个两三倍,别不服气。

更不用提在很多场合,能干的就是能干,不能干的来一万个也干不了。生产力相差 ∞ 倍。

2018-03-07
网页链接 ​​​
详情
tombkeeper
2018-10-21 10:05
【知乎里编的故事就没有任何价值吗?】
“私以为编一个看不出来是编的的故事也是需要很多知识储备的呀,就没有价值的嘛?”

当年种地主要靠粪肥的时候,有人专门收购大粪。收的时候,要用到比重计,测大粪的比重。为什么呢?因为卖大粪的人会往里面兑水。所以要测一下比重。如果比重过低,就说明粪太稀,掺了假,是兑水大粪。

什么东西没有价值呢?连屎都有价值。

艺术家用胶泥、颜料,可以制作出能以假乱真的红烧肉。这个有没有价值呢?当然有。但你去餐馆吃饭,别人给你端上这么一盘。一咬,牙碜,满嘴泥渣。你表示愤怒,而服务员反问:“难道这么逼真的假红烧肉就没有任何价值吗”?

这时候你怎么想?反正我想浇他一瓢有价值的大粪,不掺水的。

2018-05-27
知乎里编的故事就没有任何价值吗?
详情
tombkeeper
2018-10-21 09:34
不可能。独立的公司总归是从最早的一个部门开始的,然而“通用计算部”的缩写谁敢用? //@美人她爹: 哈哈哈gcc 如果是gc就更好了[喵喵]//@梁斌penny: 转发微博
常亮姓徐
2018-10-21 09:06被tk转发1次
【加入阿里前的那段时间】sunmu团队招我并不是只做hadoop,入职前就了解到了阿里(当时是说集团研发院)会自己做一个系统,我应该还问过为什么不用hadoop,忘了具体给我的回复,或者更可能是不相信给的回复。哪想到,后面自己竟然会亲手上阵去打造这个平台。
拿到offer到真正入职的确花了半年多(错过了好多原本可以和马总合影的机会,哈哈),主要是等家里做些准备,可结果一等却把杭州房价等了翻一番,都差不多要考虑不去阿里,另谋工作和另谈薪资了。
那段时间,飞天和飞天众大神的名字,还有云梯的名字应该都已定了,进去之后非常喜欢这些名字,没想到后面很长时间和云梯2也划成了等号。我加入的那个组叫AUC,不要以为这是个算法组,其实主要取的Utility Computing的意思,和自来水(utility一般用作总称水、电、煤气)类比,可以说我们是要完成自来算的那个组,这么高大上的名字我好像也没去确认下到底谁取的。阿里云的名字那时还没有,说是博士还想过取通用计算有限公司来着,但当然那时根本不知道要单独成立一家云计算公司来着。

【新华智云的筹建期】这个筹建期也花了半年,这半年里是一生中估计喝咖啡最频繁的时间段了,四处撩人,京杭不断反复跑,还去过上海,深圳,广州。还是好多人给予了充分的信任,啥也不确定就一起加入筹建中的新华智云。我一开始可能还有想法如果有某种原因智云不成立,我就再回阿里,但团队已经凝聚2、30人的时候,除非都能招到阿里,不然想着就和这只团队一起自费(当然一定要拿‘奖学金’)创业干点名堂出来。
筹建过程中要给公司取名字,一开始就想用数闻,甚至用中国数据新闻社这个名字,取数据即新闻、新闻即数据。我更是神神叨叨的总是念 before it's news,it's data,after it's news,it's data(不知道多少人听懂了,或者能懂几层,这至少是个值1000元的问题)然后我们公司现在的主域名就是shuwen.com 。但公司的名字还是取得新华智云,表明行业-媒体,表明重点技术-人工智能/大数据,表明服务方式-云

标题建议:
1、开弓已无回头箭
2、程序员最怕的就是取变量名,取了就是种承诺

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2018-10-21 09:20
【伴娘信佛,劝说我的结婚喜宴戒荤,我该如何劝说她?】

“谢谢,你的意见对我们很重要。我们内部先开会讨论一下,你回去等消息吧。”

2017-12-14
伴娘信佛,劝说我的结婚喜宴戒荤,我该如何劝说她? ​​​
详情
1...35173518351935203521...6667