供应链攻击，既然叫供应“链”攻击，而不叫供应“源”攻击，就因为攻击可能在整个链条的任何一个环节发生。

我以前讲过茅台酒的掉包问题：有个老板自己去茅台酒厂进货，出厂的时候自己做了暗记，自己押运，到北京打开一看，暗记没了，酒被调包了。

能换掉茅台酒，自然也能换掉别的东西。

我发现一些英文版港片里，只有粤语被译成了英文，影片里的普通话、闽南话、山东话之类一概都不翻译。

可能是为了让洋观众明白那些角色说的是“另一种语言”。

看到一种叫“V 脸帖”的东西。贴在腮帮子下面，往上一拉，脸看起来就瘦了。据说很多拍视频搞直播的网红都用这玩意儿。

我仔细看了一下这东西——就是外科用的透明敷料。真是思路决定出路。

又看到有人提起电影里反派总爱啰嗦废话一大堆，结果让本来已落下风的主角有机会反败为胜。电影里这种事儿当然是剧情需要，但我想也有其合理性。因为一般人做好事是不需要给自己找借口的，但做坏事则需要。好在对人类这么善于自我欺骗的动物来说，任何罪恶都不难装扮得冠冕堂皇。

最近几年，不少商业安全会议的质量越来越水。一来为了拿赞助，肯定要给厂商一些演讲名额，厂商的演讲往往很水（微软好像是个例外，他们的演讲通常不错，有时还主动放弃演讲名额）；二来为了多卖票，更愿意接收玩花活的演讲。与之形成对比的是，厂商自己办的会，质量一直保持稳定，因为不指望这个挣钱。