tombkeeper2014-05-23 19:36Open options从我发这条微博（微博正文）到2013年初，一年多时间，DARPA的CFT计划收到550个申请，135项获批：网页链接。我以前说过，类似DARPA这种市场化、灵活、高效、开放的机构的存在，是美国军方保持科技领先的重要原因之一。 详情
tombkeeper2014-05-23 19:20Open options刚看到消息，微软对记者说这个漏洞已经在修补中，但没有时间表，并建议大家升级到最新系统，最新IE。厂商处理安全问题的确是有优先级的，这类仅影响某个老版本的漏洞显然优先级比较低。但是从漏洞发现者的利益和用户的利益角度说，定一个最后披露期限也是合理的。tombkeeper2014-05-23 11:12被tk转发1次Open optionsZDI还是挺狠的，他们去年向微软报了一个漏洞，半年后没修复，他们就直接发公告了，当然没提细节。不过，他们自家TippingPoint里加了相应规则，有可能从中找到线索，扒出漏洞。早年国内还没MAPP的时候，我每个月都从洋人的签名库扒漏洞。ISS那种编译成库的签名，我也写了一个自动扒洞程序，用起来很爽。 详情
tombkeeper2014-05-23 18:55Open options我在 @知乎 回答了【当今这个社会如此以瘦为美，胖点就没有一点好处吗？】：这事儿要辩证地看：……她的身体虽不叫做极胖，也有八分身体。未央生才爬上身，被她紧紧抱住，亲一个嘴，叫一声“心肝”，未央生就遍体酥麻起来，觉得妇人睡过许多，未尝有此之乐。 这个甚么原故？… 知乎用户: 当今这个社会如此以瘦为美，胖点就没有一点好处吗？ - 知乎 详情
tombkeeper2014-05-23 18:15Open options刚才简单测了达梦V7_20140512普通版，V7_20140320存在几个比较明显的问题已经做了检查，很不错。据@joehan100说，V7_20140512的普通版仍缺省未开消息校验，说明这些检查可能是得益于新版本的代码改进，而不是安全版特有的消息校验等安全机制。但这也说明，早先的安全版可能也有问题，最好升级到新版。 详情
tombkeeper2014-05-23 11:12被tk转发1次Open optionsZDI还是挺狠的，他们去年向微软报了一个漏洞，半年后没修复，他们就直接发公告了，当然没提细节。不过，他们自家TippingPoint里加了相应规则，有可能从中找到线索，扒出漏洞。早年国内还没MAPP的时候，我每个月都从洋人的签名库扒漏洞。ISS那种编译成库的签名，我也写了一个自动扒洞程序，用起来很爽。 详情