tombkeeper
2013-01-14 11:20
renew
tombkeeper
2010-09-26 09:07被tk转发3次
苏联时期，李森科在一次科学会议上批判“资本主义的”摩尔根遗传学，推广“社会主义的”米丘林生物学。物理学家朗道问：您的意思是，如果我们总是割掉牛的耳朵，这样一代一代下去，就能培养出一种不长耳朵的牛？李森科回答：对，就是这样。朗道说：很好，那么请您解释一下为什么女人在出生时都是处女？
tombkeeper
2013-01-14 11:02
和牛顿晚年试图用科学的方法证明上帝的存在类似，爱因斯坦晚年曾试图用科学的方法证明人类需要社会主义，就这样也不放过他老人家啊。
tombkeeper
2013-01-14 10:29
我记录过一段时间@瘦肉丁 的言论。譬如2002年12月28日早晨他说：“我不是黑客，我是嫖客”。//@yuange1975: 回复@瘦肉丁:对于黑客，放弃一次这样亲自操刀的机会，恐怕比贪官退账还难受！ //@瘦肉丁:没那么残暴，要给新同事成长锻炼的机会，我能放弃自己动手机会跟你们下去吃饭也不容易的。
绿盟科技威胁响应中心
2013-01-12 20:25被tk转发2次
Oracle Java Runtime Environment存在一个严重安全漏洞，远程攻击者可能利用此漏洞通过诱使用户访问恶意网页执行任意指令。此漏洞影响Oracle Java 7版本，目前为0day漏洞，已经被利用来进行网页挂马攻击。目前oracle尚未提供安全补丁，绿盟科技产品已提供该漏洞的扫瞄和攻击防护。网页链接
tombkeeper
2013-01-14 09:53被tk转发1次
基于Sandbox的检测方式，如果攻击者能接触到产品，仍然可以较容易地有针对性绕过。真正“告诉你我怎么检测你一样躲不过去”的方案应该着眼于Pre Exploit到Payload之间这段时间。不知道FireEye具体是怎么做的。
tombkeeper
2013-01-14 09:33
该观点似乎需要基于几个假设：1、不通过故意刁难对本就该办也无供给不足的事索贿受贿。2、索贿受贿行为仅限于经济行为领域，不存在收钱捞人、收钱抓人、收钱害人等情况。如果以上假设成立，我也赞同该观点。
抱歉，此微博已被作者删除。查看帮助：
网页链接
网页链接