tombkeeper2014-07-25 20:25Open options在教堂旁边看到一群人跳广场舞。我还纳闷牧师、执事啥的怎么也不出来管管，仔细一看：动作和寻常广场舞大不相同，还有些类似忠字舞的动作；音乐也完全不是“月亮之上”的风格，舒缓而严肃……是赞美诗！她们跳的是基督教广场舞！不知道这是不是广场舞的终极完全体形态…… 详情
tombkeeper2014-07-25 15:20Open options昨天就听余弦说今年 KCon（网页链接） 赞助商里还有玛莎拉蒂。我问为什么会有这样奇怪的赞助商，余弦说会派玛莎拉蒂接送演讲者。我问玛莎拉蒂里面有没有郭美美，他说这倒是没准备。我觉得他们诚意不够，再说我有公交卡。 详情
tombkeeper2014-07-25 13:51Open options谢谢褚老板的解答。如果需要关闭类似延迟释放的措施才能触发，那确实可以不认为是漏洞，类似被 killbit 的控件。//@褚诚云: @tombkeeper @promised_lu 这个看来大家还是有些误解……如果我们分析认为由于Memory Protector而彻底消除了特定问题的UAF的可能，我们才决定不修补。tombkeeper2014-07-25 11:24被tk转发1次Open options@promised_lu 说向微软报漏洞，微软回复：“we only fix issues that are reproducing in IE in the default settings (with memory protector on)”。看来微软在思路层面还是想走捷径，寄希望于各种大招，不愿老老实实一个一个补漏洞。有机会得让他们明白漏洞多了是可以拿来编程的，啥大招都不管用。 详情
tombkeeper2014-07-25 12:00Open options这是 BlackHat 2011 的一个演讲，我以前在微博上介绍过：微博正文 。这种原理独特效果神奇但用处不大的东西，最适合发Paper做演讲[呵呵]。伯乐在线官方微博2014-07-25 08:43被tk转发1次Open options《一比特之差：无需利用漏洞的DNS劫持》Bitsquatting表示去注册一个域名，它和知名的域名只有一个bit的差别。这个单词源自typosquatting，意为注册一个和知名域名只有一字之差的域名。在解析域名时，bitsquatting可能通过DNS导致计算机上的硬件错误......全文：网页链接 @终曲_ 译 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-07-25 11:37Open options刚才发现 TSRC 的礼品兑换（网页链接）居然上了一些 COACH、GUCCI 之类的东西。这些不能让你们媳妇知道，否则攒安全币换 iPhone、MacBook Pro 之类的计划就要受影响了。 详情