tombkeeper2013-06-29 09:37Open options这条微博中提到的“一个很好的案例”就是EMET 4预览版在实现防御时引发的问题（报告给微软后，在正式版中已修复：网页链接）。我现在的直觉是：一旦Windows试图在系统中集成对ROP类技术的根源性防御，可能就意味防御复杂度拐点的到来。tombkeeper2013-04-19 12:50被tk转发2次Open options我在微软发布Vista时就说过：各种安全机制本身实际上也会增加系统复杂度，而系统复杂度的增加，反过来又会增加出新问题的可能。特别是多种漏洞防御技术的叠加，可能会反而引发有利于漏洞利用的情况。我原先预计这种情况会在一两年后出现，没想到今天就发现了一个很好的案例。真是有意义的一天啊。 详情
tombkeeper2013-06-29 07:47Open options还没做到100%全自动，90%吧。争取明年初能做到99%。 //@yuange1975: 自动ROP，@tombkeeper 老早就想做的，做好了没有？keithcool2013-06-28 18:13被tk转发1次Open options现在微软手上已经有的CF防护方案里面，另外一个是vTable Guard，依赖于cookie来保护vtable。但今年oakland'13上的JIT code reuse(🔗网页链接 ) 以及MWR lab在pwn2own'13上对chrome的攻击，都完美了展示了如何泄露一个字节就可以泄露全世界。这种攻击的出现，基本宣告着cookie模式已经过时... 详情
tombkeeper2013-06-28 22:54Open options二战时英国物资匮乏，丝袜也是稀罕物。于是英国妇女们研究出了用熬成深色的肉汤、红茶等刷到腿上取代丝袜的办法，还会用笔在腿肚子上竖着画一道，模仿丝袜结合处的缝线（那时候的丝袜有接缝）。#女人来自金星# 图片描述 by gemini-3-flash-preview详情
tombkeeper2013-06-28 20:43Open options《素女经》：“……欲得男子，不能自禁，食饮无味……阴中有虫……用面作玉茎……” //@京虎子: 回复@tombkeeper:这个出自何典呀？有出处吗？//@tombkeeper: 这方面东西方倒是出奇地一致。中国古代认为这种病是因为体内有虫，所以用面捏成阳具，探入阴道，将虫引出，病就好了。京虎子2013-06-28 09:30被tk转发2次Open options《慰妻》 - 人权、女权加上美国的具体情况，别说没有拍卖老婆的习俗了，就是真有这种习俗，当丈夫的也不敢拍卖老婆，真动真格了，谁拍卖谁还不一定哪... 🔗网页链接 图片描述 by gemini-3-flash-preview详情