tombkeeper 粉丝站

2016-07-09 10:19被tk转发1次

在测试网站安全性这事儿上，有个常见的比喻：“随便去看人家大门有没有锁好”。这个比喻不是很合理，因为你家里的东西都是你的，但大多数情况下，网站存的数据是用户的。这个比喻巧妙地回避了这一点。这其实更类似看银行到底怎么保管储户的钱，是放在金库里，还是放在纸箱里。当然，不能顺手拿走一摞。

2016-07-09 09:44

东边的窜天猴儿引出弹弓这事儿，我第一想法是“哎，都是那帮人养虎为患”。但转念一想：这些都是专业人士，一定考虑得比我们更周全，可能有更大的利弊权衡。然而我又想：他们的工作其实和很多工作一样，难以证伪，所以，其实每个人都可以参考自己的同行们，想想自己的行业里有多少都很专业很周全的。

2016-07-08 11:28被tk转发1次

未关注人消息，和消息被阅读状态，如果这俩功能是同一个 PM 设计的，我很想把它变成 PM 2.5。

2016-07-08 08:25被tk转发1次

很久以前帮人写书，出版社说按上头的某龟腚，所有英文必须译成中文，问我“NTLM”是什么。我说实在要翻译，就写“新技术局域网男人”吧。

2016-07-08 08:20

听说游戏里不让用英文了，我又想起这条：

2012-09-28 01:13被tk转发1次

就当给@郭德纲提供素材了：某媒介要播出纪念莫扎特逝世N周年专场音乐会录像，刚成立不久的版权部门严格要求编导填写表格，其中两栏是“音乐作者地址、电话”，编导没辙只好不填，但临近播出又接到电话：不填这几项不准播出。无奈，编导只得再去，填写了如下内容：墓地在维也纳中央公墓。无联系电话。