• 邮件反馈
  • 支持 TK
  • 微博

    • 看看最新
    • 随便看看
    • 过去一周
    • 过去一年
  • 精选

    • 净想好事
    • 安全合辑
    • 疫苗合辑
    • 读书合辑
  • 文档

    • 搜索说明
    • 百元好物
    • tk猴子

  • 支持
上个页面看看最新
下个页面过去一周

© Copyright 2025. All rights reserved.

加入tk真爱粉群
tombkeeper

2021-11-22 18:25

我自己看过一阵子影音媒体相关技术的安全。

先是发现蓝光标准里有 JAVA,可以在碟片里用 JAVA 实现自定义菜单之类的用户交互,或者写个小游戏什么的。我当时就感觉这个地方肯定会有问题。但考虑到蓝光已经推出很久了,我估计十有八九有人研究过。一搜,果然,2015 年就有相关 CVE,可以跳出 JAVA 环境,穿到操作系统层执行代码。我感觉这个思路之下再研究也没意思了,就算在 PS 5 上跑个 Windows 95 又能怎么样。

看字幕文件格式的时候,我发现 ASS 字幕格式标准里竟然支持执行外部命令!就跟当年微软的 wmf、hlp、chm 一样。我非常震惊,于是查了一下常见的几个解析库——果然,大家都没有实现这个功能。可见精神正常的程序员还是占多数。不过你们可以去遍历一下,如果谁实现了那就是一个 RCE,一拿一个准。

阅读全文 >
t0mbkeeper

2022-11-19 18:54

一般发的蔬菜包,都是以土豆、洋葱、胡萝卜、卷心菜这四样为主。所以,做战备预案,其中应该有一项:如何基于蔬菜包尽可能提高饮食质量?

家里可以备几根香肠。这东西耐存,不放冰箱也可以存很久。

洗几个土豆,不必去皮。再拿个一根半根香肠,一起蒸个二十分钟。

土豆放凉后剥掉皮,然后切片。熟土豆片用手一捏就可以捏成泥。也有专门压土豆泥的工具,要是没有倒也不用特意买。

香肠切成碎丁,撒到土豆泥里。再撒一些白胡椒。使点劲搅匀,就可以吃了。口重的就再加点盐。

还可以更丰富一些。比如切点碎洋葱丁出来,用油炒了,最好是黄油。然后把土豆泥放进锅里一起翻匀了。或者你还有一点肉汤、鸡汤,浇进去,搅和搅和,都好吃。

好吃,就是一种反抗,就是一种胜利。

阅读全文 >
tombkeeper

2022-03-25 21:00

【如果一个小国掌握了可控核聚变技术,能成为常任理事国吗?】

不可控核聚变技术才是成为常任理事国的必要条件啊。可控核聚变技术顶多也就能让一个小国取得沙特的世界地位。

2019-07-01
🔗如果一个小国掌握了可控核聚变技术,能成为常任理事国吗?

阅读全文 >
tombkeeper

2020-03-22 20:43

关于“Reddit论坛封禁日本导演竹内亮拍的南京抗疫记录短篇”这个事,我查了一下相关信息。

执行操作的不是 Reddit 的工作人员,而是类似“版主”的人。看自我介绍,是个中学生。

对该条删除操作给出的理由是“违反媒体政策”,但没说具体是什么媒体政策。不过在其它删除操作中有提到认为 youtube 不是一个可信消息来源。我简单翻了一下 Coronavirus 主题下的内容,确实没看到来自 youtube 的内容——倒是看到了新华网的内容。

阅读全文 >
tombkeeper

2019-11-04 07:57

饮食选择权主要取决于工作地点在城里还是在乡下。新浪员工难道不知道在外面吃吗……//@无斋主人Tony:说得其实不错。觉得食堂饭菜不好,自己到外面去吃就行了。只要华为没有强迫员工必须食堂用餐就行了。如果食堂绩效不好,华为自然会考虑改善或裁撤。

手机中国联盟官博

2019-11-03 17:00

#任正非回复研发人员投诉食堂#【研发人员投诉食堂,华为任正非和徐直军这样回复…】

任正非强调,员工都是成年人了,要学会自立、自理,要以客户为中心。员工应多贡献,以提高收入,改善生活。而一些干部不成熟,应该调整其工作岗位。不要把后勤服务作为宣泄的地方,确实不舒服要找心理咨询机构,或者天涯网。🔗研发人员投诉食堂,华为任正非和徐直军这样回复…

阅读全文 >
阅读全文 >
1
...
5961.45962.4
5963.4
5964.45965.4
...
6183