2021-11-22 18:25
我自己看过一阵子影音媒体相关技术的安全。
先是发现蓝光标准里有 JAVA,可以在碟片里用 JAVA 实现自定义菜单之类的用户交互,或者写个小游戏什么的。我当时就感觉这个地方肯定会有问题。但考虑到蓝光已经推出很久了,我估计十有八九有人研究过。一搜,果然,2015 年就有相关 CVE,可以跳出 JAVA 环境,穿到操作系统层执行代码。我感觉这个思路之下再研究也没意思了,就算在 PS 5 上跑个 Windows 95 又能怎么样。
看字幕文件格式的时候,我发现 ASS 字幕格式标准里竟然支持执行外部命令!就跟当年微软的 wmf、hlp、chm 一样。我非常震惊,于是查了一下常见的几个解析库——果然,大家都没有实现这个功能。可见精神正常的程序员还是占多数。不过你们可以去遍历一下,如果谁实现了那就是一个 RCE,一拿一个准。
2019-10-18 07:32
转发微博
2019-10-17 23:21
什么人都能做科普了。
HIV感染分为四个阶段,第四个阶段才叫艾滋病。艾滋病即指合并严重机会性感染或癌症发生时。
抛开伦理学不说,你们真的遇到魔鬼的时候要选清楚。
2012-07-16 09:29
回复@个体小知: 先说感情,又滑到意识。而我根本没有说意识在丘脑还是在大脑的问题。你的行为,很好地说明了情感对理性的干扰,而且你可能还是干扰比较强的那类个体。 //@个体小知:人的意识在丘脑中,不在大脑中,也许你不这么认为,我相信脑科学的进展在几十年内会证明这个论断
2012-07-15 22:18
我以前跟一个朋友说:人类进化的方向应该是纯理性,无感情。朋友问:那还是人吗?我说:那是更好的人。四百万年前,如果你说人类进化的方向应该是别全身那么多毛,也会有人问你:那还是人吗?
2019-05-10 12:28
【如果全世界的程序员都联合起来犯罪,人类文明社会会不会崩塌?】
如果有统一的设计,其实并不需要“全世界的程序员都联合起来”。一些关键位置上有人就行了。加起来可能用不了 100 个。
2018-11-15
🔗如果全世界的程序员都联合起来犯罪,人类文明社会会不会崩塌?