关于 curl/libcurl 这个漏洞（🔗网页链接）为什么要在 10 月 11 日发补丁，我有个猜测：因为微软会在每个月第二个周二发补丁。

curl 已经是 Windows 的一部分了（🔗网页链接），那么微软是不是也需要修这个漏洞？所以合理的做法就是微软先发补丁，紧跟着 curl 再发。

来玩啊~ 🔗tombkeeper的微博视频

这几天一反常态攘起外来。话说攘外必先安内，但攘外也可以是为了安内。看了不少风言风语后，我不知怎么想起苏铸同志来。

据说Vupen还没搞定IE10。我冥冥中预感，在IE10+Win8，最多再往后一个版本的环境中，由于多种防御技术叠加导致反而有利于漏洞利用的情况就会出现。

HP 大概是看了 Google 那篇抱怨的 Blog（🔗网页链接），一赌气也把东西放了出来。然后差距就显出来了：HP 那是完全实用的东西，绝对值 10 万美元。所以 Google 这回算是打错了主意，觉得自己三张 K，对方顶多三张 A，就先亮了牌，没想到人家一把同花顺。