tombkeeper 粉丝站

2013-10-21 22:00

应该不是故意拖。我感觉是该产品的开发人员在安全对抗方面的思维弱了一点，所以光看漏洞描述无法理解严重性，这也是可以理解的。所以我构造了一个简单的PoC给他们，估计他们会大吃一惊[哈哈]。//@yuange1975: 微软现在是不是策略是没POC就能拖就拖？这种策略总有哪天他会被搞的。

2013-10-21 21:44被tk转发2次

我们一个月前给Android报了一个很严重且易于验证的漏洞，虽反复询问，却一直杳无音信。几个月前给微软报的一个Anti-Anti-DEP/ASLR问题，也是很久没有音信，不过靠着“朝中有人好办事”，总算一直Coordinate着。今天把PoC发了过去，不知道开发人员看到他们设计的对抗措施被我对抗掉了是什么表情[嘻嘻]。

2013-10-21 21:44被tk转发2次

我们一个月前给Android报了一个很严重且易于验证的漏洞，虽反复询问，却一直杳无音信。几个月前给微软报的一个Anti-Anti-DEP/ASLR问题，也是很久没有音信，不过靠着“朝中有人好办事”，总算一直Coordinate着。今天把PoC发了过去，不知道开发人员看到他们设计的对抗措施被我对抗掉了是什么表情[嘻嘻]。

2013-10-21 20:51

#要性感也要有节操# 【Be Sexy, Be Abstinent】

2013-10-21 20:32

产品经理要提高自身业务水平，一方面要加强日常学习，多读类似《微信背后的产品观》这样的好文章，另一方面要积极参与业界讨论，多和同行交流，尤其是向百度这种大公司的产品经理学习：王琳_小宅女的主页 OliviaLLLLL的主页西二旗ocean的主页。

2013-10-21 16:35

把“得饶人处且饶人”当作普适美德，后果就是大家都知道做骗子的风险成本很低，所以很容易怀疑别人是骗子。