tombkeeper 2011-08-05 05:34Open options#black hat# 午餐时,谈起stuxnet。昨晚大会给stuxnet颁了奖。当然,没人来领这个奖。我环顾了一下四周,对大家说:写stuxnet的人很可能就在这几百桌人中;如果他真献身领奖,估计也离死不远了。 阅读全文 >
tombkeeper 2011-08-05 05:25Open options#black hat# 午饭时,我们这桌的服务员是个华人。刚开始和我们说英语,后来发现我们几个是中国人,京片子就甩出来了。还特别给我加了杯冰茶。我们夸他来美国这么多年北京话还很纯正。他说“不行了,一起住的那个天津人把我口音都带歪了”。 阅读全文 >
tombkeeper 2011-08-05 05:23Open options#black hat# 小道消息:下个月,一款带有新型安全机制的CPU将面世。新增的安全机制将大大增加内核安全漏洞的利用难度。其意义虽然比不上当年NX技术的出现,但也足够大了。 阅读全文 >
tombkeeper 2011-08-05 05:21Open options#black hat# 现在这场讲的是加密算法使用不当所带来的问题。两个演讲者一胖一瘦,一唱一和,如同说相声,很有意思。内容也比较有价值,视角独特,方法实用。 阅读全文 >
tombkeeper 2011-08-05 01:43Open options#black hat# 今年关于SCADA和APPLE的演讲数量激增。我原本受@沈沉舟 之托,要听IOS的演讲,却被日程中满眼的iOS所惑,跑错了会场。WEB仍然是热点,云计算和虚拟化各有一些。漏洞发掘和利用技术方面很少,质量也一般。这是可以理解的——这些太容易直接换钱了。 阅读全文 >