tombkeeper 粉丝站

2013-05-04 11:03

[落叶]

2013-05-04 11:01被tk转发1次

抱歉，作者已设置仅展示半年内微博，此微博已不可见。

2013-05-04 10:57

美国媒体上这种负面新闻其实挺多的，而转到国内来的凤毛麟角。其实可以搞个微博账号，专门翻译转载这种新闻——就是不知该去哪里领工资……

2013-05-04 10:48被tk转发1次

美国很多监狱是私营的（我想起了《力王》），政府买单。和估算程序开发成本差不多，按人日算钱。关的人越多，时间越长，监狱挣钱越多。宾夕法尼亚州的法官Ciavarella JR被指控收了私营监狱数百万美元的贿赂。作为回报，他对超过5000名少年犯以最高刑期量刑：网页链接

2013-05-04 10:48被tk转发1次

美国很多监狱是私营的（我想起了《力王》），政府买单。和估算程序开发成本差不多，按人日算钱。关的人越多，时间越长，监狱挣钱越多。宾夕法尼亚州的法官Ciavarella JR被指控收了私营监狱数百万美元的贿赂。作为回报，他对超过5000名少年犯以最高刑期量刑：网页链接

2013-05-04 10:31

1、动态取核心代码即可。AJAX技术里有很多清缓存的技巧。另外，HTTPS默认就不缓存。2、把URL做成一次性的，只有第一次访问会返回内容，这样无论再交给WaterEar还是活人都分析不出什么。3、WEB页完全可以判断访问者是程序还是活人。这一点，淘宝里某个部门研究的很深[嘻嘻]。

2013-05-04 09:55被tk转发1次

该账号因被投诉违反《微博社区公约》的相关规定，现已无法查看。查看帮助网页链接

2013-05-04 10:12

回复@HUANG-JIAMING: 和这些没关系。本质上也是我之前所说的“系统复杂度增加累积，量变引发质变”。不过这个更加典型，是更大维度上多个环节的细节叠加引起的问题。 //@HUANG-JIAMING:secure flash、secure boot可以堵住你的某个环节吗？TPM2.0有市场吗？

2013-05-03 17:53被tk转发2次

前几天在家忽然想出一个渗透框架，越想越觉得可怕。这几天把各个环节测试了一遍，发现果然很可怕。现有企业防御体系中常被省略的几个点，居然凑巧可以连起来。