tombkeeper2013-08-05 09:42Open options在物理世界中，李小龙再厉害，打不过100个路人甲。网络世界里的李小龙，打1个路人甲和打10000个路人甲差不多。这就是未来。 //@yuange1975: 其实网络安全的一个特性就是，在高手面前，普通人哪怕一些搞攻防的，都是菜板上的肉。Baidu-蓝莲花2013-08-04 10:51被tk转发1次Open options美国拉斯维加斯当地时间19点40分，整个赛场都笼罩在PPP神队的阴影之下，已经有7支队伍手上的Flag都被抢光了，有队伍已经忍受不了折磨退场了。这切断了@安全宝-蓝莲花 战队赖以追分的Flag源。血腥无情的赛场深刻阐述了Cyber空间强者恒强、弱者恒弱的生存法则@安全宝-蓝莲花 战队不能作为软柿子，加油！ 图片描述 by gemini-3-flash-preview详情
tombkeeper2013-08-04 23:17Open options#洪仲丘#案当然是个悲剧，但看到微博上那几个著名保皇党王八蛋因为此事绞尽脑汁选角度掰扯，一副愁肠百转夜不能寐的样子，我不禁有些高兴。 详情
tombkeeper2013-08-04 20:31被tk转发2次Open options我正想说这个。新ThinkPad的BIOS中有“Anti-Theft”和“Computrace”，而且也默认Enable。如果相关代码没有BUG，控制中心永远不会被入侵，这两个功能应该也不会有什么害处——不过我关了。 //@熊猫阿Bo: 说起来我新买的T430装好驱动之后还有N多的Intel AMT相关的东西没装，听说能防盗的样子[晕] 详情
tombkeeper2013-08-04 15:19Open options@可惜无声 我前几年跟你说的马桶也终将智能化，终将被入侵，现在已经实现了。就不知道是不是能实现喷开水烫屁股[哈哈]Vulcan_mj2013-08-04 12:57被tk转发1次Open options比开发智能马桶还蛋疼的是找这个马桶的安全漏洞，近日Trustwave的SpiderLabs公布了日本LIXIL公司开发的可用手机控制的智能马桶（🔗网页链接）的安全漏洞（🔗网页链接），这应该是首个马桶0day漏洞吧，攻击方法很简单。 详情
tombkeeper2013-08-04 10:40Open options回复@劉海粟X-Secure，@suchasplus: CMOS设置是习惯叫法。实际上新ThinkPad用了UEFI，设定甚至并不保存在的CMOS里。tombkeeper2013-08-04 10:30被tk转发1次Open options仔细看了刚买的ThinkPad整个CMOS设置，Wake On Lan和PXE默认Enable，这两个一起Enable确实是安全隐患。不过好在默认启动顺序中，PXE是排在最后的。不过，单独一个Wake On Lan其实就会引入安全风险，而且对一般桌面用户，尤其是笔记本用户来说，使用率低到可忽略不计，默认还是Disable比较好。 详情