在长沙 VARA 2014 的演讲中，我重点谈了信息泄露问题。在所有安全问题中，信息泄露最容易被轻视，而实际上从大家熟悉的 SQL Blind Inject，到 Padding Oracle（前几天的 SSLv3 Poodle Bites 就属于这个），再到各种神奇的 Timing Attack，本质都是边信道攻击。而边信道攻击所利用的，就是信息泄露。

树欲静而风不止，＿＿＿而水不停。

把《饥饿游戏》和这个对比一看，不得佩服詹妮弗·劳伦斯真是天才的角色演员，演少女英雄就英气逼人，演骚泼娘们就贱气入骨。

还有一本更侧重逆向的《Practical Malware Analysis》，相对更深一点，学会了差不多就直达Master级别了。 //@王红阳: //@清华诸葛建伟:好书推荐 //@耕耘中的小蚂蚁:转发微博

前几年参与了一部科幻动画的前期制作。虽然片子在剧本阶段被毙了，不过在那一年多的时间里我学到不少新知识。

作为技术顾问其实只需要关心技术相关的设定。但为了尽量把事情做好，我也试着去了解动画电影工业的各个方面。当时找到一部非常棒的纪录片：《Into The Unknown: Making Frozen II》。一共六集，详细介绍了《冰雪奇缘 2》的制作过程。

前几天我又重新看了这个记录片，忽然意识到，在 AIGC 时代，“故事板画师”这个职业可能要逐渐消失了。 🔗tombkeeper的微博视频