2024-08-01 12:46
回复@用户7925311900:图片评论 🔗评论配图 //@用户7925311900:如果是冬天呢？
2024-07-31 14:26
12 年前我就给大家介绍过一些僵尸世界生存小知识。今天再讲一个。
假设你被僵尸堵在家里出不去，又停水了，不过燃气和电没停，这时可以如何获得饮水？
空调制冷时会产生冷凝水。平时这些水通过管道被排到室外。但必要时也可以把空调室内机的凝水管接口引到一个盛水容器里。
根据空调功率和环境湿度不同，一台空调每小时大约能产生数百到数千毫升冷凝水。按每小时 500 毫升算，那么每天就是 12 升。这不仅足够一家人饮用，甚至还可以洗脸刷牙淘米做饭。
2017-11-13 16:25
有人找我帮忙出一些研究命题。考虑到同学们可能各自有不同的方向偏好，我给出了这五个供选择：
1、分析现有 Linux 内核 Fuzzing 工具实现上的速度瓶颈，试提出改进方案，并予以实现。
2、下载工具网络蚂蚁处理 HTTP 服务器返回的超长 Location 字段时存在溢出。尝试在 Windows 2000 或 XP 上利用该漏洞实现执行 Shellcode。
3、以 Chrome 浏览器的历史漏洞为研究对象，尝试分析漏洞数量、严重性和代码编写者、代码提交时间等因素之间的关系。
4、对比 IoTivity、Thread、AllJoyn 三种物联网协议和安全相关的设计特点，分析每种协议可能存在的安全缺陷，以及人们具体实现这些协议时可能犯的错误。
5、分析最流行的几款 Web 后端漏洞自动化挖掘工具以及半自动辅助工具，总结这些工具的优缺点，并提出改进思路，给出一个优化后的 Web 后端漏洞挖掘工具设计方案。
2014-03-28 17:59
“自主”就能“可控”么？如果是自己开发，少量自用，不公开发行，也许是的。但别说打算公开发行，就算是自用的地方多了，流出的风险大了，自主比不自主的还不可控。
2012-01-11 17:30
这些年一直强调重要信息系统要尽可能用国产软件，怕国外产品里留了猫腻。这个初衷当然没错。但考虑到国产软件安全性的现状，国外软件 VS 国产软件，实际上就是【未知数量的、可能的、故意留下的后门】VS 【大量的、几乎肯定的、无意留下的漏洞】。
2025-07-03 17:09
据《2024 胡润财富报告》：中国富裕家庭数量在 2017~2022 持续上升，2023~2024 连续两年下降；近几年跌出富裕家庭范围的主要是不动产投资者和职业股民。
2011-08-05 09:39
我原计划一到#black hat#会场就把手机调到离线模式。不过后来受@孙昊鹰 之托，做微博报导，只得冒险上网。当然也勉强只敢用GPRS。现在总算告一段落，心中一块石头落了地。
