2023-12-23 16:59
2023-12-23,《证券时报》刊登了署名为九圜青泉科技首席投资官陈嘉禾的文章:《为上证指数正名》:🔗网页链接 (目前该链接已不可访问)#媒体评论称为上证指数正名#
文章认为,美国的道琼斯指数在 127 年的历史中累计涨幅 913 倍,年复合增长率 5.5%。而上证指数设立 33 年来累计涨幅 28 倍,年复合增长率 10.8%,几乎是道琼斯指数的 2 倍。即便是纳斯达克指数,53 年来上涨 149 倍,年复合增长率 9.9%,仍然不如上证指数。
作者在最后引用了历史上楚庄王“三年不飞,一飞冲天,三年不鸣,一鸣惊人”的故事,让读完文章的我陷入了深深的思考之中。
2012-08-02 19:12
有一家公司,做事风格狠辣,相关的白道黑道传说甚多,所以国内搞漏洞研究的基本不敢和他们打交道。现在终于被洋人捅出来了。安全问题能捂一时,捂不了一世。小企业也许还可以等,不过做到那么大还不当一回事,就难免栽跟头了。信息安全这一关,将来很可能成为类似环保指标这样的进入西方市场的门槛。
2014-04-05 09:00
回复@instruder:国内对那个字体漏洞研究最透彻的人就在360……//@instruder:360不少内核漏洞估计做了hook 防止用现成的内核漏洞攻击 ,不知道那个字体的防了没 若没防 直接用字体触发漏洞之后 改写360box里面的一个标志位 沙盒就过了
2014-04-05 08:50
早晨去上坟时候就堵,现在正以1米/秒的车速往回赶。看来这回360要完胜。本着损有余补不足的原则,给正在试图过360盾甲的同志提供点思路:除了在盾甲环境下搞成一个内核漏洞,还可以在文件扩展名上想想办法。再就是边信道,不过这是通用技,不仅对盾甲有效,我估计你们即使搞出来也不舍得用在这里。