2011-07-24 21:57
嗯……虽然我不想提,但事实就是事实:温州基督徒占市民比例15%,应该是全国之冠了。 //@瘦肉丁:你指望一个传教士还能说出什么话来?……而事实呢?挪威的那个基督徒又爆炸又扫射的;中国的一帮温州无神论者们赚钱之余又自发救人又献血的。
2018-10-11 07:47
一是三千多万人口的国家怎么也架不住希特勒和斯大林两个一起上(还有个斯洛伐克),二是闪电战这玩意儿以前谁都没见过。//@日暮酒肆:那当年德国怎么轻易就拿下了波兰……
2018-10-17 22:07
真的可以。我报告的一个漏洞缓解绕过,Win7 修复后在 Win10 上又出现了。我发现后以为是微软出于某种需要故意这么干的,就没在意。后来有人报了,又换了几万美元。//@houjingyi1996:学到了漏洞挖掘新方法:捡别人没被认的漏洞再报一遍
2018-10-17 18:45
文件名为空的文件可被 LoadLibrary 加载这个问题的危害我 2012 年就报告微软了。当时我举了 Office 里的一个例子。2014 年微软头痛医头地在 Office 里把相关地方补了(CVE-2014-1756)。但 LoadLibrary 可以加载文件名为空的文件这个问题他们不认为是漏洞,没补。我 2015 年公开这个技术后,有人又报给了微软。这次微软就认了(CVE-2015-1758)。
2017 年我想出利用 IE 处理本地文件时的竞争条件来执行任意程序的办法,在 Pwn2Own 上还用了,现场让他们看了效果。当时微软认为这是一个功能设计,不需要修复。上个月 Lokihardt 把这个问题报给微软,结果他们修复了,就是 CVE-2018-8469。
鲍尔默欠我一个 CVE,纳德拉又欠我一个 CVE。娘希匹。
2012-07-04 11:01
量子理论已经包含了时间的不连续性。认为时间和长度、能量一样,有最小值。我记得也已经被实验证明了。 //@yuange1975: 有段时间在想时空微观上是不是不连续的,和量子理论一样,也是由一个个量子一样的东西组成。视频最后说说水,我们在里面感觉到是连续的介质,其实也是一个个的分子组成,有空洞。
2022-05-02 13:28
之前讲过《Friends》里的“三不猴” 🔗网页链接 。今天讲一个“沉默的六秒钟”。
第一季第八集,六个人在一起看老照片,偶然翻出一张莫妮卡外婆年轻时的照片——照片中的外婆也是二十多岁的年纪,和她的朋友们一共六个人,在一个咖啡馆里。
彼时彼刻,恰如此时此刻。画中人,也是眼前人。
看了这张照片后,大家都没有说话,沉默了六秒钟。在情景喜剧里,这样的沉默是不多见的,显然是有意为之的留白。创作者用这六秒钟的沉默,硬是在一个情景喜剧里创造出了物哀之美。
然而这也毕竟是一个情景喜剧。所以,在六秒钟的留白之后,创作者又用一个段子及时地把观众从淡淡的哀伤之中抽了出来。
这个片段后来在第七季第二十一集通过回忆的形式又出现过一次。
顺便说一句,在英文里,Java 是咖啡的代称,Joe 也是咖啡的代称,“Java Joe's”当然一定是咖啡馆的名字(现实中纽约也确实有“Java Joe's”咖啡馆)。创作者用“Java Joe's”这样一个名字来确保观众能领会到“照片中之景,正是你们眼前之景”。可惜当年一些字幕翻译没有理解这一点,把“Java Joe's”翻译成了“爪哇乔家”或是“爪哇乔店”。视频中的字幕是我改动之后的。 🔗tombkeeper的微博视频