如果FireEye的核心是taint，那么可能做不到“告诉你我怎么检测你一样躲不过去”。某些基于Payload识别的方案至少我近期将公开的那个exp技术也无法检测到——因为没有Payload。我认为APT防御有两个基本要素：一、多维度并举；二、别主动公开防护方法，也要尽可能避免被分析。

即使不从经济学角度看，搞“光盘”运动也实际上会更多地消耗社会资源：摄入超额热量会引起各种健康问题，最终消耗的社会资源很可能比每天多吃的那几口所避免“浪费”的价值总和多得多。提倡少点菜、少打饭还差不多。

某60后站长，功成名就，资产雄厚，房产就有3000多平米，现在在家舒舒服服当包租公。他最近买了本C语言的书，学了几天后表示编程比打游戏好玩，并且准备“学会了C以后当黑客”。#人牛逼是有原因的#

谈这个问题，一定又会有人扯“每根枕木下都有一具华工的尸骨”。虽然他们自己细想起来也觉得一码事归一码事，但就是忍不住。

三更灯火五更鸡，正是男儿读书时；黑发不知勤学早，白首方悔读书迟。