tombkeeper2015-06-12 11:05Open options上周在 MOSEC 上又见了 Nicolas Joly。他长得显年轻，所以可能很少有人想到他今年 40 岁。这两年安全行业起来了，所以更多年轻人开始关注安全研究。这是好事，但带来的一个负面影响就是导致有些人心态比较猴急，希望一两年走完十年的路。心无旁骛，足够努力，一天当两天用是可能的，但不能当十天用。 详情
tombkeeper2015-06-12 10:16Open options转发微博腾讯安全玄武实验室2015-06-12 10:14被tk转发1次Open options今天的 每日安全动态推送：Facebook 内部用的静态代码分析工具；逆向 DexGuard 的字符串加密；VBSCript CSubMacthes::get_Item 漏洞的 PoC；Qemu 逃逸漏洞；用 UTF-8 绕过 Rosetta Flash 漏洞的补丁修复；把 PaX 集成到 Android 系统。 详情
tombkeeper2015-06-12 10:02Open options似乎有部分女同志对这种比较土的男人颇有微辞。据我多年观察，人土通常也比较靠的住。我这个土土的朋友，生活作风就很严谨，中国生意场上常见的下半身诱惑，他就顶住了。所以，这事儿吧，就看你取舍了，世间安得双全法，不负PRADA不负卿。tombkeeper2015-06-11 20:02被tk转发1次Open options我感觉身边的朋友里，但凡不搞技术的，挣了钱之后生活品味都能上去。搞技术的，挣多少钱都还保持土土的本色，买个机械键盘就算奢侈品。下午一个朋友刚对外公布了把公司卖给阿里的消息，然后掏出手机搜快捷酒店准备晚上住。手机充电线还是破的，缠了一圈红塑料胶布。 详情
tombkeeper2015-06-11 22:30Open optionsAPT 确实不一定要用 0-Day。A 是描述手段的精妙。0-Day 当然是一种精妙，但别的方面精妙也一样。如果手段不够精妙，那就是 PT，顶多 aPT，不好说 APT（当然对 A 的定义可能国标和 ISO 也不一样）。到底有多 A，很大程度上取决于目标多弱。所以发 0-Day 倒也算是尊敬，而发 EXE 不但是搞，还是侮辱。 详情
tombkeeper2015-06-11 20:02被tk转发1次Open options我感觉身边的朋友里，但凡不搞技术的，挣了钱之后生活品味都能上去。搞技术的，挣多少钱都还保持土土的本色，买个机械键盘就算奢侈品。下午一个朋友刚对外公布了把公司卖给阿里的消息，然后掏出手机搜快捷酒店准备晚上住。手机充电线还是破的，缠了一圈红塑料胶布。 详情