tombkeeper
2013-10-14 20:47
微软以前一直强调“负责任的漏洞披露（Responsible Disclosure）”。潜台词是：“你报告给我，就算我不理你，你也不能私自捅出去，否则就是不负责任”。2010年他们意识到这种单方面的要求不太讲理，于是把口号改为“协调的漏洞披露（Coordinated Vulnerability Disclosure）——强调了双方都有责任。
tombkeeper
2013-10-14 20:31
很多国际上早有共识的事儿，咱们这儿隔段时间就要来场真理大讨论。这两天不知怎么又扯起漏洞披露来。Exodus Intelligence是一家卖0day的公司，换句话说就是网络战军火商。LdrHotPatchRoutine那个问题被披露后，他们表示之前就已经拥有了该技术，并提供给了“客户”——如果不披露，世界会更安全吗？
图片描述 by gemini-3-flash-preview
tombkeeper
2013-10-14 12:13
#不动然泼# 上大学时候，我们这层有个摇滚青年，追他们班的文艺委员，去批发市场买了几百朵玫瑰送到楼下（后来他介绍经验：买得多可以谈到三毛五一支）。那姑娘十动然接了。后来他对不同姑娘整了若干次类似的，有成有败。第一个姑娘到毕业都没缓过来。 靡不有初，鲜克有终。月盈则亏，情深不寿。
tombkeeper
2013-10-14 09:31
我大概会建立一个叫“全国生殖器上皮细胞传输网”的图形化展示。里面会有终端，有交换机，有路由器，有核心交换机，有骨干路由器。 //@wulujia: 我回头也整理一下，看看能挖出什么有趣的数据不
抱歉，此微博已被作者删除。查看帮助：
网页链接
网页链接