• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2025-05-30 14:27
上午有个朋友跟我说他脱离技术一线后的一些焦虑。他所在的行业,脱离一线就真的脱离一线了。不过我们这个行业想回一线是随时可以回的。

我以前跟你们简单讲过找微软追讨 CVE-2018-8469 的事。

2017 年初,有同事找到一个 Edge 的漏洞,以及一个能在 Edge 里直接调用 IE 的漏洞。那么,如果再有一个 IE 本身的任意代码执行漏洞,再加上一个 IE 穿沙箱漏洞,四个漏洞组合就可以实现在 Edge 里访问网页导致系统被控制,可以去 Pwn2Own 玩了。但因为我们并没针对 Pwn2Own 投人力,所以没储备可以配合的漏洞。另外当时距离 Pwn2Own 已经很近,也没时间再去找一套 IE 和 IE 沙箱的漏洞了。

找一个 Edge 漏洞也不容易,如果不能组合成一套完整利用还是挺可惜的。记得当时天已经黑了,我回到办公室,一个人坐那儿在大脑里模拟和 IE 有关的各种操作。这么高耗能地运转了大概七八分钟,我忽然想到一个可能性。

那时候的 Windows 资源浏览器和 IE 还是紧耦合的。如果在 IE 里打开一个本地目录,系统就会切换为用资源浏览器访问这个目录,而资源浏览器进程当然是没有沙箱的。那么如果先创建一个名为 trojan.exe 的目录,让 IE 打开,然后在系统切换到用资源浏览器打开这个目录之前的那个瞬间把 trojan.exe 换成一个可执行文件,是不是就等于让资源浏览器执行了 trojan.exe ?

我请同事用 Python 写了个程序快速试了一下,果然可以。也就是说,用这一个漏洞就可以完成本来需要“在 IE 里执行代码”+“突破 IE 沙箱”两个漏洞组合才能实现的功能。

于是,我们就在 Pwn2Own 2017 成功地用这个漏洞攻破了 Edge,拿到 8 万美元的奖金。这里还有个小插曲。我当时给这个漏洞的呈现设计了一种不同于“弹计算器”的方式:先打开一个 Notepad,然后通过发送窗口消息,在里面用打字机效果输出一段 Credit 内容。当时长亭的同学看了觉得很酷炫,找我问了是怎么做的,后来在他们的项目里也用了这个呈现方式。

然而,微软在现场认了 Edge 的漏洞,但觉得我想出的这个穿沙箱的问题不是漏洞。他们认为这不是程序员犯的错误,而是 Windows 系统的一种功能设计,也就是传说中的“It's a feature, not a bug”。

一年之后,Google 的 Lokihardt 也发现了这个漏洞,并向微软报告。也许因为这次处理漏洞报告的和当初在 Pwn2Own 现场的不是一拨人,也许因为他们知道 Google 的风格是不管你补不补我都是要公开的,反正这次微软就认了,进行修复并分配了漏洞编号 CVE-2018-8469。但微软一开始在漏洞的致谢里并没提到我。于是我就给他们写了邮件,提醒了一下,告诉他们这个漏洞就是我当初发现的那个。还不错,最后他们把我加进去了,而且排在 Lokihardt 前面。

这可能就是我们这个行业的特点,对外界条件的要求很低,想搞随时可以搞。今年,我安排一个同事去找一些某类漏洞。他表示早年这种问题比较多,但现在未必好找。我开完会后回到办公室,花 5 分钟找出了一个拿给他看。

徒弟去化斋的时候,为师自己也能降妖。 tombkeeper的微博视频
详情
tombkeeper
2025-05-30 12:44
粉丝群里有个房东说自己的房客拖欠房租。房客说自己的男朋友不能及时给钱,所以就不能及时交房租。我说你可以建议房客多找两个男朋友,负载均衡。结果房东表示还真有房客就是这样做的,一个男朋友不给房租就再找一个给。 ​​​
详情
tombkeeper
2025-05-30 12:20
今天是全国科技工作者日。

从事科学知识和技术技能的生产、传播、扩散、应用及相关服务为职业的劳动者都属于科技工作者。所以科技工作者不只是科研机构和高校的研究人员,也包括科技企业里的技术人员,从程序员到网络工程师(甚至还有产品经理)都属于科技工作者。此外,从事科技政策制定、科技推广传播的人也属于科技工作者。

最近两百多年来,人类的福祉主要都是由科技工作者创造的。请大家骄傲起来。
详情
tombkeeper
2025-05-30 11:03
美国(以及全世界)的反智主义不是一天两天了。阿西莫夫就说过:微博正文 。但在代议制环境下,反智主义能当家做主人,提速降费功不可没。
风云学会陈经
2025-05-30 08:12被tk转发1次
大多数美国人首次认为美国正走在正确的轨道上

这是拉斯穆森报告的民意调查,历史首次。

这事大约是这样的,特朗普旗帜鲜明地反智、乱吹牛逼、胡乱折腾,这是以前的总统不敢做的。但是,美国大多数人就是反智的。

特朗普敏锐地觉察到了这个漏洞,大胆地采取了彻底的民意路线。反智民意最大,什么经济学原理、科学原理、逻辑原理,通通不如群众喜欢。只要民意支持,我啥都对!

美国人大多数是一些红脖子老粗,一直被精英看不起、带节奏。总统都是精英团伙推出来的,都差不多。只有特朗普是自己直接对接底层老粗,是唯一说话小学生都能听懂的总统。

特朗普不是共和党推出来的,他反而绑架了共和党,不少地区候选人要他背书。

以哈佛大学为首的大学精英团体对特朗普极为抵制,因为这是违背基本认知的反智主义。但是,美国下层群众支持特朗普狠狠整死这伙拿腔拿调的知识分子。最近这些事,让美国群众很开心,总算是不一样了,方向正确了。

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2025-05-29 21:46
收到了微博送的端午节礼物。卡片还是手写的,充满诚意。

这个粽子形的钥匙包很好看,我拿在手上感觉自己充满了母性的光辉。给我妈用应该比较合适。 ​​​

图片描述 by gemini-3-flash-preview

详情
1...553554555556557...6594