前两年参加过一个6G项目评审，没想到今年实验星就已经上了//@唐史主任司马迁:PNT再落一子

我自己看过一阵子影音媒体相关技术的安全。

先是发现蓝光标准里有 JAVA，可以在碟片里用 JAVA 实现自定义菜单之类的用户交互，或者写个小游戏什么的。我当时就感觉这个地方肯定会有问题。但考虑到蓝光已经推出很久了，我估计十有八九有人研究过。一搜，果然，2015 年就有相关 CVE，可以跳出 JAVA 环境，穿到操作系统层执行代码。我感觉这个思路之下再研究也没意思了，就算在 PS 5 上跑个 Windows 95 又能怎么样。

看字幕文件格式的时候，我发现 ASS 字幕格式标准里竟然支持执行外部命令！就跟当年微软的 wmf、hlp、chm 一样。我非常震惊，于是查了一下常见的几个解析库——果然，大家都没有实现这个功能。可见精神正常的程序员还是占多数。不过你们可以去遍历一下，如果谁实现了那就是一个 RCE，一拿一个准。

昨天非诚勿扰来了个叫王欢的男嘉宾，是作家，高中就发表了第一部小说集！他爱养蟒蛇，养了许多；还是意拳传人，天天要练功。更可怕的是，他父亲也是作家！我很替他担心。

我妈前几天感染了。一早打电话跟我说有点发烧有点咳。我说你先观察观察，如果体温很高或者身体特别不舒服再吃药。

大概刚过半个小时，我妈我说体温已经飙到很高了，身上也很痛。我说那就把之前给你的药吃了。

然后又过了一会儿，我妈跟我说不行了，刚才躺在沙发上就胸闷，喘不上来气，不过坐起来就好了。所以她认为自己病很重，是肺炎，必须要打 120 去医院。我说你在沙发上窝着肯定胸闷啊。于是就让她先别急着打 120，等我给她送个血氧仪去看看。

结果我妈拿到血氧仪测出来完全正常。这会儿大概药效也充分发挥了。她告诉我说感觉不发烧，身上也不疼了，精神也起来了，决定要下楼去溜达溜达。我说你别出去传染人家。她说她找没人的地方走。我知道我也拦不住她，就告诉她如果不发烧就别吃药，如果血氧正常就别给人家 120 添麻烦。

第二天早上她告诉我已经不发烧了，就是前一天夜里嗓子比较疼，不过现在嗓子也不疼了。前后就吃了那么一粒药。

可能因为我妈平时身体还行，又打了三针新冠疫苗+一针流感疫苗，所以整个过程算是很轻的了。

转发微博