刚才听某老黑客说，他十几年前在某国企下属酒楼当经理。集团办公室主任到酒楼吃饭，吃得性起，要爱抚女服务员。他看不下去，就把主任那伙人赶走了，于是光荣下岗，为生计被迫走上IT道路，后来干了我们这行。主任十几年前随性一摸，成就一个优秀黑客，所以说领导确实还是有水平的。

有些人认为我似乎很擅长解决我自己遇到的问题，所以认为我也应该很擅长解决他们遇到的问题。然而绝大部分人从我这里得到的答案都是“我不知道”。因为我的确不知道。

如果你至少完成了小学二年级的课程，那么应该还记得《小马过河》。那里面就已经把道理讲的非常清楚了。

你来到一个路口，想知道该往左还是往右。你拿起电话，随便拨了一个号码，问道：我现在应该往哪边走？

你知道你此刻在哪里，你知道你从哪儿来想到哪儿去，你知道自己家住哪里年纪多大体力多强，你知道自己早上吃的什么身上带了什么，你知道天气是晴是阴有没有风有没有雨，你知道前方是草是树有没有鸟有没有驴——此刻，你的记忆，你的视觉听觉嗅觉中包含了和这个选择有关的若干亿字节的信息。但你不可能把若干亿字节的信息传递给别人。这就是为什么对类似问题的提问几乎都是没有意义的。

当然，解决这个问题也许只需要若干亿字节中的 1 字节。但你不可能知道需要的是哪 1 字节。知道解决问题需要哪些信息的人，通常自己就知道该怎么解决问题。

所以，我不知道。

前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多，我当时就没说。理论上，这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现？能多大程度上实现？大家心里都没数。这几天我们一直在研究，终于有点结果，实现了在浏览器中的检测：🔗“幽灵” CPU 漏洞在线检测工具