2013-06-29 09:37
这条微博中提到的“一个很好的案例”就是EMET 4预览版在实现防御时引发的问题(报告给微软后,在正式版中已修复:🔗网页链接)。我现在的直觉是:一旦Windows试图在系统中集成对ROP类技术的根源性防御,可能就意味防御复杂度拐点的到来。
2013-04-19 12:50
我在微软发布Vista时就说过:各种安全机制本身实际上也会增加系统复杂度,而系统复杂度的增加,反过来又会增加出新问题的可能。特别是多种漏洞防御技术的叠加,可能会反而引发有利于漏洞利用的情况。我原先预计这种情况会在一两年后出现,没想到今天就发现了一个很好的案例。真是有意义的一天啊。
2020-10-29 13:20
对同一圈层的博主,潜在喷子群体可能比较重合。所以只要搞个黑名单共享机制就可以了。//@来去之间: 一直建议说粉丝超过10万,陌生人互动默认关闭,手动打开……10万粉丝,5%的人不喜欢你,其中5%天天喷你,每天就是250人专注于喷你……
2013-10-09 21:28
回复@瘦肉丁: 我老婆宁可开车送我也不会让我跑的。她在我司经营多年,耳目众多,别说包二奶了,我上午去买条金鱼,她下午就能知道…… //@瘦肉丁:考勤这事不是好兆头,管得越死跑得越快。