我希望跟我讨论问题的人，是一群有着使命感的，具有最高技术要求和产品要求的人。妥协那是商务去做的事情，技术人员和产品人员不能降低质量和品味标准，时刻都要有激情。两句话就把我拉回到“客户要……”的对话，我就推给我们的其他合伙人。客户的需求当然是第一位的，我更想做出超出预期的东西。

前面在朋友圈说过：“致谢是一个重要的信息来源”，这里当然包括有技术方向的观察，比如某些大佬研究方向、漏洞攻击面等，当然也报告一些可以yy的8挂信息，比如通过MS致谢搜索ExChange：网页链接 当然很多8挂的东西往往只能意会，不可说 ：）

日本人搞伪科学养生是有一套的。国内很多此类玩意儿都是日本人先鼓捣出来的。氢在日语里叫“水素”。日本人就搞过一个东西叫“水素水”。传到国内后有些还叫水素水，有些改叫“富氢水”。氚在日语里叫“三重水素”。那么搞出“水素水”的小机灵鬼们，如果哪天再搞个“三重水素水”我也不会意外。

对于手机来说，覆写是比较可行的做法。关于销毁硬盘，可参考希捷给出的建议  网页链接    查看图片   查看图片 //@涂山鸿水: 固态硬盘数据存储方式和机械硬盘完全不一样，要完全删除（覆盖）特别难，因为ssd的寿命就是写入次数，理论上大多数仅仅标注清空的文件都能恢复//@GeekPwn:

#信息安全# #隐私保护# 加强监管……

中出了一个叛徒

一个高级知识分子教育出来的子女，也都是受过高等教育，连相册和日记都不要了，还被人拿走了毛选，我怎么这么难受。培养子女出国就干这事？//@tombkeeper:所以要发微博。微博是我们的魂器。

其实不用设计新的，可以直接上氚普

回复@新poker付:即便魂器不在了，粉丝里的食死徒们也各自携带了一部分灵魂碎片。//@新poker付:那也得微博不倒闭才行吧//@tombkeeper:所以要发微博。微博是我们的魂器。

#分享# 为什么getpwnam(daemon)失败

好看！有趣的是Disco在中国也一样同“反叛” “解放天性”有关——大概那个时代不会回来了。这么一看，Disco还真是一种快乐自由的音乐，YMCA！

转发微博

原来是这么个逻辑呀 （如果消息都是真的）#福岛渔业界强烈反对核废水入海#（网页链接）#美国支持日本福岛污水入海决定#（网页链接）#美国加州常年倾倒有毒废物入海#（网页链接）

所以要发微博。微博是我们的魂器。

新消息说是光缆故障 查看图片

很好奇为什么打车和和外卖这种平台软件会采用大数据杀熟这种手段赚灰钱呢？通过大数据分析，不给杀熟的目标人群发代金券，而其余的人群发代金券是不是好点。感觉这样挑不出啥毛病吧，问就是随机做活动？

当时没看，回头找来看一下。更早还有一部《中国神火》，好像是这个名字，类似题材。

看到社区产生的贡献，超级超级开心，我们的能力和精力毕竟有限，无论是插件还是主题（有两个审美真的特别好），大家愿意一起玩我们就有信心了。有想抽“Goby红队专版”的冲动。

Android 更新服务器遭黑客攻击 ，德产手机被安装恶意软件Android 更新服务器遭黑客攻击 ，德产手机被安装恶意软件随着软件产业的发展，软件的供应链也愈发复杂，对于整体安全保护的难度不断变大，近几年针对软件供应链的攻击事件频频发生。最近，一场新的软件供应链攻击瞄准了一家德国手机厂商。近日，德国手机制造商 Gigaset 透露其 ...全文

深度揭密高通4/5G移动基带消息系统和状态机深度揭密高通4/5G移动基带消息系统和状态机本文为看雪论坛精华文章看雪论坛作者ID：vessial(xee) 背景本文通过对高通的4/5G移动基带系统进行深入逆向工程提示其内部消息通信机制以及核心架构设计逻辑。本文的研究基于高通的4G基带MDM9707以及5G基带模块sdx55的固件，高通 ...全文

#湖南电信回应网络瘫痪##湖南电信网络瘫痪系遭黑客攻击##湖南电信网络崩了#  现阶段这样规模的境外DDoS攻击，究竟有没有可能？原因是什么？

网页链接 攻击Tesla Model 3上的大屏浏览器，不错的浏览器入门实战文章

不服输，是一种多么难得的品质。世间万般事情我们都不关心，都可以无所谓，我们不攀比吃穿，不在乎豪车别墅。但是在我们自己的专业领域，谁敢碰我一下，我们必须一拳打回去，不能认输，不能往后躲，哪怕被打趴下了，下次再站起来就会变得更强。输不怕，认输才可怕，认为输了无所谓更可怕。

网恋奔现：

恭喜@WIOTMATW 等3名用户获得【1本这个书！】。微博官方唯一抽奖工具@微博抽奖平台 对本次抽奖进行监督，结果公正有效。公示链接：微博抽奖平台

“地铁修好后开车的就少了”，我以前一直不理解这句话，开车的人怎么会因为有地铁了就不开车了？现在我有点明白了，比如杭州修地铁搞得天目山路到处是暗坑深沟。等地铁修好了，大家的车也就颠坏了

关于日本福岛的那些水，这两天大家讨论比较多。我看了一下，双方都是观点多，证据少。当然，我也没证据，所以不敢轻易形成观点。不过作为外行，有一个事儿想不明白：日本为啥为啥不在冷却系统里循环使用那些水？ PS：评论中有网友贴了一段解释，说目前存的水主要是流经核污染区域的地下水，而非冷 ...全文

分享图片

哈哈哈哈哈……你的视角真是总众不同，能总结出这么刁钻的结论。

例行更新//@GobySec:Goby 红队专版 4.12 日新增 浪潮V4.0任意代码执行漏洞、H3C IMC PrimeFaces 5.x任意命令执行漏洞 等  6 条热点漏洞。

今天看到一篇友商采访文章，让我想起了2015年福布斯中文网对IC的一篇采访文：《网络安全，要靠国家买单才有未来》 网络安全，要靠国家买单才有未来 正如采访里说“我们看到的东西超前小10年吧” 已经印证了6年了 ：）

清明带陈北雁去黄山之前跟她说好了，带她去玩可以，玩回来要写一篇游记，写一页就可以。但我是半开玩笑时说的，没多上心，回来就有些忘了这事。今天小勇在"清明雨中黄山"下面留言，提醒了我。

最近有好几个有趣的话题可写，不过怎么也得等半个月后了。这阵子每天能抽出时间写几条微博都不易。

#信息安全# #隐私保护# 可以尝试下载软件视频等将内存占满，再恢复出厂设置，多重复几次可以将之前存储的的隐私信息覆盖掉……

“有人敲门，让我先看看监控”

小心！手机恢复出厂设置数据仍可“复活”小心！手机恢复出厂设置数据仍可“复活”很多人会在换新手机前会卖掉旧手机，并将旧手机恢复出厂设置，来删除手机上的数据，希望以此规避信息泄露风险。但恢复出厂设置真的“万无一失”吗？ 答案是否定的。据央视记者调查，手机在恢复出厂设置后，仍然可以通过特殊手段来恢复 ...全文

分析ollvm混淆非标准算法分析ollvm混淆非标准算法本文为看雪论坛文章看雪论坛作者ID：laifuling前言样例来源于3W班9月份第三题，考察还原ollvm混淆后的算法。思路对于经ollvm混淆的算法，动态一步步调试，或者静态分析，都是一个比较大的工程。通用的思路就是trace汇编指令及寄存器变化，追 ...全文

人允许犯错误，因为认知不同，面对同一件事情的动作就会不同，结果也会不同。这种我们就叫做试错，通过尝试去真切地感受事情的发展方向，给自己不同的样本固化成经验，以后就能越来越准确。但是试错一定不是针对价值观的，是非对错的大原则是一定的，不能改。在我看来，德大于才。

#信息安全##隐私# clubhouse超130万用户信息泄露，包括用户id 、姓名、照片url等……官方回复称不是泄露，这些信内容都是可以被爬虫怕爬取的公开信息……这跟前两天领英泄露事件中官方回复的内容相似 Facebook与领英各泄露超 5 亿用户数据 | 你收到的offer可能是黑客在钓鱼

转发微博

利空出尽？

不太懂，为什么捡了个iPhone就要兴奋地给自己戴上顶绿帽子？

//@tombkeeper:不太懂，为什么捡了个iPhone就要兴奋地给自己戴上顶绿帽子？

恭喜@地刺Principle-First 等3名用户获得【《悉达多》中译本】。微博官方唯一抽奖工具@微博抽奖平台 对本次抽奖进行监督，结果公正有效。公示链接：微博抽奖平台

………… 平心而论前三张图警察态度是比较公事公办；但后面解释得很耐心也很详细了……

吃财政饭的先搁一边不说，自己挣钱养老的，不知有多少人愿意延迟退休？或者换个选项，把之前上缴的养老金全额退还，以后不再上缴，但与此同时，退休后国家也不再发放退休金，这个选项不知有多少人愿意接受？只是个疑问句，不是反问句。

再绑个虚拟机逃逸进去

每次看公关稿吹嘘什么分布式AI大脑，C2M就想笑。装什么外宾，自己心里没点B数？

合上电脑，发现今年已经是POI的第十年了，我非但没有Harold的技术也没有Harold的金钱，但我有了Harold落枕的脖子

分享图片

让你们知道金刚跟哥斯拉到底谁厉害：  tombkeeper的微博视频

看了这个，你们这些搞互联网的还好意思说自己懂什么叫“增长黑客”吗？//@沈沉舟:设计精妙？

设计精妙？

初中时曾喜欢的这个女人，今天又给我发微信了，说需要我 评论配图

周末不打烊

我感觉这两年出的 07 式夏袜比十年前的更舒适透气，但好像没之前的耐磨。不知道是不是我的错觉。