WinRAR 那个漏洞影响的可不只是 WinRAR 呀。刚才用我们的阿图因系统看了一下，至少有 39 款共计 63 个版本的软件受影响。

推荐搞云存储和WEB设计的看看mega.co.nz这个网站的实现。mega.co.nz基本上就是一个支持大文件的pastebin，上传和下载都是匿名的。这个网站把HTML5用得非常好，而且做到了内部实现复杂，而用户界面简单。安全上也花了不少心思，譬如在HTTPS的基础上，传输文件时还用JS又实现了一层AES加密。

我把家里的水银血压计、体温计都给淘汰了。但这些东西扔垃圾箱也不合适。北京市有没有什么能妥善处理这类东西的机制？

@赵武360 咱就别扯那些虚的了。我跟你说一个事实：直到昨晚，@360安全应急响应中心 在私信中仍然声称未收到第一份漏洞报告，这就是你说的流程？厂商不承认收到了报告，报告者怎么能肯定接收漏洞报告的邮箱是有效的？怎么发送第二份报告？

这大概是目前民用技术能实现的最小 GPS 追踪装置。不过只是接收和记录，不包含实时数据回传功能。就是说使用方法是：偷偷藏在某人身上，一段时间后再偷偷取回，从设备中读取此人这段时间内的活动轨迹。