回到项目主页


2014-04-13

有些骗子是以骗为主业的职业骗子,更多的则是在各行各业里的多少懂点业务,但以骗为主要才能的骗子。多数骗子是低级骗子,还是挺好识别的。比如骗子一般不说我是谁,而是我认识谁谁谁;骗子对你说的事,一般高上大而无法证实或不便证实的;骗子多数自来熟,且对结识人非常感兴趣,等等。 ​​​



4小时前

“共产主义”
“去中心化” ​​​



6小时前

而且能穿沙箱,能穿 VMware……

6小时前
我以前跟人开玩笑,说如果 Pwn2Own 的环境不是断网的,可以用 Cortana 实现符合 Pwn2Own 要求的目标。在网页中嵌一段语音,指示 Cortana 打开命令提示符就行了。微软Cortana现漏洞:可绕过锁屏密码直接访问网站 ​​​



6小时前

我以前跟人开玩笑,说如果 Pwn2Own 的环境不是断网的,可以用 Cortana 实现符合 Pwn2Own 要求的目标。在网页中嵌一段语音,指示 Cortana 打开命令提示符就行了。微软Cortana现漏洞:可绕过锁屏密码直接访问网站 ​​​



7小时前

“巨婴”在英文中对应的说法:“man-child”、“adult child”。 ​​​



9小时前

妇女节快乐

18小时前
【电磁轨道炮首次船上试验成功】中国海军网今日对海军工程大学副研究员张晓的报道中写道,其负责系统仿真的国产新型武器装备首次船上试验成功。张晓是电磁发射技术领域某重大国防科技演示验证项目副总设计师,承担国家自然科学基金《导轨式电磁发射装置用新型混合储能技术研究》。网页链接 ​​​



9小时前

ID 中包含专业方向同时强调了自身为女性的账号,默认应视作营销号,除非明确知道不是。 ​​​



9小时前

我觉得不是真假的问题,是讲不讲理,智力正常不正常的问题。//@老赵:说的不错 //@金小胖胖胖胖胖胖胖胖://@十一月末君://@顾扯淡:挺好的妹子,评论里好多没看懂…… //@真主钦点仁波刀://@秋山老雷://@那良夜:真女权//@老邪新楦儿:这是真女权

03-06
“没有女人发明原子弹,没有女人搞种族大屠杀,没有女人搞校园枪击”………一个导演试图赞美女性,却让这妹子彻底怒了… ​​​



19小时前

Weibo:“随时随地发现新鲜事”
Twitter:“看看世界上的新鲜事”

没想到 Twitter 也有学 Weibo 的一天。 ​​​



20小时前

Windows 10 的应用商店里现在不但有 Ubuntu、SUSE、Debian,还有了 Kali…… ​​​



昨天 14:15

今天北京气温还在零度上下。公司已经有一个姑娘穿了大红短裙。真正大红色,#FF0000 那种。 ​​​



昨天 09:30

大部分“以天下为己任”的人其实连独善其身都做不好,如果凑巧到了能“兼济天下”的角色上,就会兼害天下。//@GK同人于野:这完全错误。每个人都关心自己的利益,在大会上讨价还价,这个会才有意义。没有利益攸关,一片情怀说便宜话,才会把国家搞乱。

昨天 08:24
我做过省政协委员,发现一个问题,企业家委员是所有委员中最关心自己利益的,而且仅限于自己的利益和自己企业的利益。学者、教师、科学家委员的议案基本都是关注公共问题,与自己个人利益、本小集团利益无直接关系。此次一些做电子游戏的企业家鼓吹游戏无害论,就是本位主义。切实觉得有必要减少企业家 ​​​...全文



03-06

“我说是哪家的粉又出来蹭热度。做你家的前线应该很辛苦吧。问问你们家蓉蓉自己敢不敢和我们家霞霞比。” //@祝佳音: 我十分怀念赵丽蓉老师。

03-06
说出来诸位可能不信,现在要是想发出一条完全不被人骂的微博已经很难了,就算你再怎么注意措辞,就算你再怎么温和地讲道理,你还是会被骂。

不信你们都来试试,看看能不能发出一条360度毫无破绽完全不会被人抬杠不会被人喷的微博 ​​​



03-06

网页链接 这个“Sorry”动图生成器很方便…… ​​​



03-06

第一次看到“51%攻击”,我想,如果世界完全基于区块链运作,就实现了反乌托邦作品中最糟糕的一种民主:能通过投票决定是不是把你的钱分掉以及是不是把你挂到电线杆上。但很快我改变了想法——即使新世界真的出现,也一定会继承旧世界的秩序,旧世界的财富和权力变成新世界的算力,贵族们依然是贵族。 ​​​



03-05

可以,这十味药君臣佐使,一剂下去,精神分裂、抑郁、帕金森、焦虑、炎症、过敏、高血压,全能治。 //@小儿外科裴医生: 这“液体中药”含有十味名贵西药,堪称“十全大补液”了。

03-05
这样的“中药”,还有多少? 药监政策,西药接近国际标准,中药趋向古代标准。 ​​​



03-05

//@小儿外科裴医生: 不删不放人,太牛了//@白衣咸饭:牛逼//@狼-勿开心: 牛逼!厉害了我的国//@琴箫吟://@不清新空气:该管的不管,不该管的瞎管,警察声誉为何差?呵呵//@hn_kaixin:奢侈品:自由

03-05
科学猫头鹰上的这篇文章被强制删除了,不是腾讯删的(赞一下腾讯),而是天津某派出所所长、书记带人把编辑带走,不删就不放人,只好删了。这是删帖新形式了吧?转一下别的公众号的转载,给医骗增加工作量。连学术造假都不能揭露了?“大英勋章”教授携手“以岭药业”背后的奥秘 黄金协作还是狼狈为奸?“大英勋章”教授携手“以岭药业”背后的奥秘 ​​​



03-05

回复@槽神刘叫兽: 万一发生了,如果现场有人会海姆利克急救术,也可能就没事了: 查看图片 //@槽神刘叫兽:前天聚会,同事老婆是急诊科医生,亲见一个5岁的宝宝被汤圆噎死~幼儿园老师吓哭当场~

03-02
今天是元宵节。不管叫汤圆还是元宵,不管是搓出来的还是摇出来的,不要喂给给 3 岁以下的幼儿吃,有导致窒息的风险。 ​​​



03-05

renew

2014-09-13
初中生物课本的知识。供辅导自己孩子功课以及确认是在辅导自己孩子功课用。 ​​​



03-05

你们琢磨一下:即使是美国军方人士中最忠诚的那些,是否希望中国裁军、削减军事领域投入?即使是中国军方人士中最忠诚的那些,是否希望美国裁军、削减军事领域投入? ​​​



03-05

多得是。不信你去身高163-168cm、体重45-50kg、性格开朗、黑色长发、不抽烟、不喝酒、不泡吧、会煮饭、有耐心、有孝心、有爱心、有责任心、举止斯文、端庄大方、早晚刷牙吃面不吸溜的女孩身边看看。

03-02
Fashion | 世界上还有这样的男生吗? ​​​​ ​​​



03-05

1/3 应该是去做亲子鉴定的人中的比例,不是一般情况。去做鉴定的群体,有问题的概率自然大大高于社会平均值。我看过的研究中喜当爹社会平均值大约是 3%-5% 这样。

03-04
无言以对(图一)
据说历史上真有一个关于亲子鉴定的大型研究最后被压了20年的。因为结果显示1/3的娃,生物学父亲和法律上的父亲不吻合。

同时,因为亲子鉴定,多少忠贞的动物榜样的伟光正形象都变成了一地鸡毛

目前,德国禁止丈夫做亲子鉴定,因此催生了黑市亲子鉴定,但德国法院不认黑 ​​​...全文



03-04

太不自量力了。人家八百多万粉丝,你们有八百万黑驴蹄子吗?怎么跟人家斗? ​​​



03-04

完全相信。我也是从紫竹桥刘德华变成了中关村范伟。//@开水族馆的生物男:哈哈哈//@仲举扫地:橘猫系男孩~~~//@英国报姐:??//@秋田六千:这是换了个人吧???

03-04
台湾一女网友在FB上发图:老公四年前和现在的对比照片。。 ​​​



03-04

还得考虑开枪的手上会留下射击残留物 //@老赵:学到了 //@可可苏玛:转发微博

03-03
自杀建议 ​​​



03-04

踩洋人是一条安全简便的荣身之路。刀是从群众中来的平,平是到群众中去的刀。

03-03
发布了头条文章:《通信博士@奥卡姆剃刀 懂通信吗?》 叨叨博士用一堆错误和无知去质疑马斯克的Starlink,增添了很多笑柄。点击看长文看看吧。 通信博士@奥卡姆剃刀 懂通信吗? ​​​



03-03

你可以说某个人的爱马仕是假爱马仕,但你总不能说那是个假索尼吧?我们说 A 是伪科学,首先要有人声称 A 是科学。对声称 A 是科学的人,才可能谈 A 是不是伪科学。而对认为 A 属于某种完全不同于科学的玄妙体系的人来说,也就无所谓伪科学了。这类人所信奉的东西,连被称作伪科学的资格都没有。 ​​​



03-03

给你个眼神,自己体会:中国资本市场的“BATJ梦”该圆了!

体会到了:李彦宏表态回归国内上市:只要政策允许 希望尽早回来 ​​​



03-03

回复@正常潜行:光是钱不行,还得给本和中国建交的国家的护照以及外交官身份……//@正常潜行:教主有可能站台么?我是说如果价格足够合适的话

03-03
每个人都有价钱。如果你发现以前挺正直的朋友,历史上也抵制住过不少诱惑,但现在开始投身于割韭菜了,就可想而知干这个挣钱多容易。 ​​​



03-03

每个人都有价钱。如果你发现以前挺正直的朋友,历史上也抵制住过不少诱惑,但现在开始投身于割韭菜了,就可想而知干这个挣钱多容易。 ​​​



03-03

CDC 网站有 2012-2013 的数据:40% 儿童接种了流感疫苗;因流感死亡的儿童里 90% 未接种疫苗。//@煮老师:大部分?是说接种了流感疫苗也不少儿童死亡了吗??美国是大部分儿童每年接种流感疫苗吗?若不是,那么死亡儿童里,大部分没接种流感疫苗不是很正常吗?

03-03
【美国遭遇10年来最严重流感 致114名儿童死亡】美国自2009年以来最严重流感正在减缓势头。但本次流感致使全美114名儿童死亡。美媒称,2月的最后一个星期,流感疫情仍肆虐美国45个州,在其中的32个州仍然活跃。在本年度北美流感中大部分死亡的儿童都没有接种过疫苗,前几年死亡的儿童也是如此。 ​​​



03-02

特别有意思:网页链接

03-02
微博真没法玩儿,我说我3000多买了两把新刀新锅,做饭特幸福,马上就有一堆人按耐不住内心的激动赶来告诉你真正好的刀一把就3000多。

废话我还知道好车300万一辆呢,好房子3000万一套呢,好身材是斯嘉丽,好老公是吴彦祖。

有意思么。 ​​​



03-02

送礼的学问很多,其中一点就是别送需要消耗较多资源才能产生效用的东西。所以除非对方爱读书,或特别想要某本书,否则书不是一个好礼物。因为读书要花大量时间,时间很宝贵。有些男青年觉得那种巨大的玩偶特别能表示爱意——但你想想,这东西起码占地一平米,人家一平米房子多少钱? ​​​​



03-02

今天是元宵节。不管叫汤圆还是元宵,不管是搓出来的还是摇出来的,不要喂给给 3 岁以下的幼儿吃,有导致窒息的风险。 ​​​



03-02

在美国,联邦政府一直是安全市场的大买家。有些年份,甚至整个美国信息安全市场近一半来自联邦政府的安全预算。2009 年,受金融危机影响,美国 IT 整体下滑 3.63%,企业对信息安全的投入更是下滑了 13.96%。但联邦政府的信息安全投入反而增长了 10.45%。其中大部分来自国土安全局和国防部。 ​​​



03-02

图片评论 查看图片 //@美人她爹:水熊虫

03-02
有哪些适合放在程序员办公桌上的高逼格物件?  ​​​



03-01

回复@电磁魔兽法拉第:比如某种萝卜平均 3 斤一个,少数能长到 4 斤,也有少数 2 斤。2 斤的和 4 斤的同样罕见。差不多就是这样。//@电磁魔兽法拉第:换句话说,智商130和智商70在人群里的比例是一样的。天才疯子一线之差即是如此吧

02-28
关于智商,一个常见的民间误解是认为 120 比 100 高 20%。140 比 120 高 16.7%。实际上智商值表示的是罕见程度。以 SD15 的测试为例,120 表示 11 个人里有一个这样的。140 表示 261 个人里有一个这样的。 ​​​



03-01

认为地球生命从三十五亿年前那个单细胞生物演化到今天所遵循的规律一定是恰好会让你开心的那种,这是多么愚蠢而又傲慢的巨婴式想法。 ​​​



03-01

未来几十年,医学在解决衰老问题上的进步速度有可能快于世界上目前这一代权贵衰老的速度。 ​​​



03-01

回复@羽衣霓裳静亦姝:和是不是程序员无关。所有男人择偶的关键要求都是外表,参考论文:网页链接

2017-07-05
【人间小故事】

那些婚介公司收客人钱,然后给客人找对象的那种啊,模式类似于百合网啊之类的。
有个妹子是这类型公司的员工,一男的35,上海复旦本硕毕业,家里有车有房,他又是搞IT方面的,非常有钱,年薪近百万,没正式谈过恋爱。
上头一个姐姐,从他27岁开始他姐姐+妈妈就张罗相亲,相 ​​​...全文



03-01

回复@MatChaH704: 漂亮和智力正相关,漂亮的人更加可能是聪明的人。参考论文:网页链接 //@MatChaH704:不考虑下一代的智商问题吗……

2017-07-05
【人间小故事】

那些婚介公司收客人钱,然后给客人找对象的那种啊,模式类似于百合网啊之类的。
有个妹子是这类型公司的员工,一男的35,上海复旦本硕毕业,家里有车有房,他又是搞IT方面的,非常有钱,年薪近百万,没正式谈过恋爱。
上头一个姐姐,从他27岁开始他姐姐+妈妈就张罗相亲,相 ​​​...全文



03-01

不是故意的,她们内心就觉得漂亮不实惠。你可以让她们算算:找很会干活的人上门做家务,一小时多少钱?找很漂亮的人上门交配,一小时多少钱?实惠不实惠? //@FrankFreud: 就是这样的。我也被介绍过几个不好看的女生,我都怀疑是不是故意搞我。

2017-07-05
【人间小故事】

那些婚介公司收客人钱,然后给客人找对象的那种啊,模式类似于百合网啊之类的。
有个妹子是这类型公司的员工,一男的35,上海复旦本硕毕业,家里有车有房,他又是搞IT方面的,非常有钱,年薪近百万,没正式谈过恋爱。
上头一个姐姐,从他27岁开始他姐姐+妈妈就张罗相亲,相 ​​​...全文



03-01

转发微博

03-01
#历史上的今天# 2014年3月1日,5名新疆分裂势力恐怖分子闯入昆明火车站,用砍刀发动恐怖袭击,造成31人遇难,141人受伤。警方现场击毙4人,抓获1人。之后两天,未到现场的其余3名团伙成员落网。2014年9月,经审理,落网的4名罪犯中有3人被判死刑,另有一人因已怀孕被判无期徒刑。 长春·重庆路 ​​​



03-01

你们感受一下我当年类似的崩溃:网页链接 网页链接

2017-07-05
【人间小故事】

那些婚介公司收客人钱,然后给客人找对象的那种啊,模式类似于百合网啊之类的。
有个妹子是这类型公司的员工,一男的35,上海复旦本硕毕业,家里有车有房,他又是搞IT方面的,非常有钱,年薪近百万,没正式谈过恋爱。
上头一个姐姐,从他27岁开始他姐姐+妈妈就张罗相亲,相 ​​​...全文



02-28

有人说自己体重 90,你得问问是市斤还是公斤。智商也一样。比如有人说自己是 140,就需要再问一下用的多少标准差,是 SD15、SD16、还是 SD24。在 SD24 下的 140,实际上只相当于 SD15 下的 125。

02-28
关于智商,一个常见的民间误解是认为 120 比 100 高 20%。140 比 120 高 16.7%。实际上智商值表示的是罕见程度。以 SD15 的测试为例,120 表示 11 个人里有一个这样的。140 表示 261 个人里有一个这样的。 ​​​



02-28

关于智商,一个常见的民间误解是认为 120 比 100 高 20%。140 比 120 高 16.7%。实际上智商值表示的是罕见程度。以 SD15 的测试为例,120 表示 11 个人里有一个这样的。140 表示 261 个人里有一个这样的。 ​​​



02-28

IDA 7.1 去掉了对 WinCE 和 Symbian 的调试支持,一个时代过去了。 ​​​



02-28

上海宝山区顾山镇宝山顾村附近的朋友帮忙留意一下:

02-28
老人已找到,谢谢大家。

我外婆,已走失28小时,求扩散。 ​​​



02-28

别激动。对于理想没那么远大的普通囤币者来说,这里所表述的和你们换嫩模的目标并不矛盾。

02-28
任何物质产权都需要暴力机器背书。而暴力机器不会“去中心”。除非“共识”能直接产生暴力,或人类社会演变为不需要物质的形态,否则社会纯靠“共识”是不可能运作的。而即使“共识”能直接产生暴力,暴力机器也不可能坐视这个过程。无中心的暴力绝不可能和暴力机器对抗。这叫“兰彻斯特方程教做人”。 ​​​



02-28

任何物质产权都需要暴力机器背书。而暴力机器不会“去中心”。除非“共识”能直接产生暴力,或人类社会演变为不需要物质的形态,否则社会纯靠“共识”是不可能运作的。而即使“共识”能直接产生暴力,暴力机器也不可能坐视这个过程。无中心的暴力绝不可能和暴力机器对抗。这叫“兰彻斯特方程教做人”。 ​​​



02-28

三藏揭开六字贴,大圣推倒两界山。

02-27
心猿归正,六贼无踪 ​​​



02-27

心猿归正,六贼无踪 ​​​



02-27

如果你对婚礼“爬灰”("公公强吻儿媳"当事人发律师声明:在表演 没真亲)持否定态度,认为是传统糟粕,但对另一些糟粕则认为是“多元文化”,就需要反思一下自己是不是双标了。

2016-02-13
谈“文化相对主义”,大家一般想到的是跨国跨洲的那种差异,是“该不该对女性行割礼”、“该不该让寡妇殉葬”那种差异。而面对没那么大的文化差异,是否应奉行“文化相对主义”,或者说,对“文化相对主义”应接受到什么程度上,可能是离我们更近的问题。 ​​​



02-27

回复@柒沫姬:那肯定也是因为你的代码花括号不换行,违反了相关法律法规和《微博举报投诉操作细则》。//@柒沫姬:可是github不会删帖吧……

02-27
微博现在支持较长的单条内容,又支持编辑,并会记录每次编辑的历史——那么是不是可以写个特殊的客户端将其当作 github 用? ​​​



02-27

微博现在支持较长的单条内容,又支持编辑,并会记录每次编辑的历史——那么是不是可以写个特殊的客户端将其当作 github 用? ​​​



02-27

网页链接

2015-10-27
滴滴、快的,携程、去哪儿,没有永远的敌人,只有永远的利益。所以接客别动感情。 ​​​



02-27

区块链(目前的)从潮流热点的角度看是接 AI 的班,本质上则是接现金贷的班。

“未来一年连睡觉都是浪费时间”这个说法倒是没错,毕竟监管真空期是短暂的。 ​​​



02-26

刚才看了轨道炮的设计原理。有几个疑问:轨道炮发射过程中,等离子电枢的运动是否也会产生较强电磁脉冲?如果是的,那么是否有可能利用这些电磁脉冲远距离定位轨道炮,甚至用于反轨道炮武器的制导?不同型号的轨道炮,其电磁脉冲的时间特征、波谱特征可能也是不同、可识别的。 ​​​



02-26

群里有人反复问一些毫无意义的问题,大家最后都烦了,他就一直问。只有我偶尔回应两句。有人悄悄问我为什么搭理这种人,觉得不像我的风格。

我说:你知道 BOSE QC20 的核心技术是什么吗? ​​​​



02-26

国民党退居台湾后,意识形态之敏感,足可和顺治、乾隆时期的文字狱相比。台湾最早提出“反共文学”口号的孙陵,写了首歌《保卫大台湾》,其中满是反共内容,却也被国民党禁了。为什么呢?因为“保卫大台湾”和“包围打台湾”谐音。他后来又因一本反满清反日寇的书而被怀疑亲共,遭刑讯逼供十个月。 ​​​



02-26

杠精系数 = 思考欲望 / 思考能力 ​​​



02-25

殷忧启圣,多难兴邦。 ​​​



02-25

明天肯定得让股指涨。 ​​​



02-25

现金是电子支付的离线缓存。 ​​​



02-25

准备搞个十三点群。 ​​​



02-24

回复@晟羙翎: 由于越来越多的人素食导致未来牛大量繁殖并进化出智慧占领地球消灭了人类。女主是整个进程的关键节点。那三头牛来自未来,回来确保人类素食进程的发展。//@晟羙翎:加上全人类是什么意思?

02-24
这段可以说很不给小布尔乔亚留脸了: ​​​



02-24

这段可以说很不给小布尔乔亚留脸了: ​​​



02-24

不用任何武器,只要有一架M240我就可轻松战胜重量级拳击冠军……//@拇姬:太蠢了,太特么蠢了。。

02-24
“不靠添加剂,只靠摔打,就能赋予摔面以筋..”,前面刚刚说了原料是面粉、水、盐和碱,盐和碱算什么? ​​​



02-24

想成为牛人的可以了解一下。

02-24
中医都不上高中吗 ​​​



02-24

我要是卖阿胶的,现在肯定当机立断:
1、请钟欣潼代言产品;
2、找人写内参:如果没有阿胶需求,黑驴养殖必然骤减,导致黑驴蹄子短缺,必将对国家安全乃至人类安全造成严重威胁。 ​​​



02-23

这条命令能防止把锅烧糊:

timeout /NOBREAK /t 300 && msg * 去厨房看看水开了没有 ​​​



02-23

估计是前一个主人把这些撕下来钉了个精华册,类似于看片儿快进。//@宝树:仔细看图五……//@李勤飞:没懂,这是二手?我新华书店光明正大买的,删减很少啊,干货都在啊。

02-23
#读书记# 看到亲王晒旧书,正好在老家也晒几本,这套《新拍案惊奇》是我九几年花了几乎一个月零花钱(48元)买的,为什么买你懂的……当然作为明清话本集子也可以备一套,但买回来一看吐血了,几乎所有精华段落,都被人撕!光!了!阅读价值和收藏价值同时归零,气得我两个月都没缓过劲来 ​​​



02-23

《舌尖上的中国3》和《战狼2》 、《关于进一步加强武术赛事活动监督管理的意见》、《中华人民共和国中医药法》其实都是一件事儿。 ​​​



02-23

类似 TrueCrypt 这类加密工具,安全性很大程度上依赖于 HASH 算法(网页链接)。矿池(网页链接)其实可以向我们提供一个参考值——国家级力量所能动用的算力应该在可与之相比较的数量级。做安全性设计的时候,如果防御对象也包括这个级别的对手,就应该以此来考虑你的设计。 ​​​



02-23

一个算力 1000PH 的比特币矿池,每秒可以产生 1000*2^50 个 SHA256 碰撞,
也就是:1.12589990684262e+18

由大小写字母、数字、符号组成的 8 位密码的可能性总数是 (10+26*2+30)^8,
也就是:5.13218873137562e+15 ​​​



02-22

回顾了一下我这些年见过的骗子,大致是:初级骗子骗 HR,高级骗子骗 VC,最高级的骗韭菜。 ​​​



02-21

以前只听说过以德服人,这回见到以德跑路了。 ​​​



02-21

让我想起了这伙计: 查看图片

02-20
陪大陆朋友一同在台北坐出租车,与出租车司机聊政治,越聊越HIGH,司机大骂:”台湾都被民进党搞成这样,你们怎么还不快武力犯台!!!”朋友反倒尴尬安抚他:”两岸一家亲嘛,以和为贵”,司机很激动说:”你们一登陆我就去给你们送矿泉水!!”然后从旁边置物箱拿出一面五星红旗:”你看!我都准备好 ​​​...全文



02-21

最后,小红擦干眼泪,决定做一个坏女孩,狠狠地报复男人。她开始穿性感的衣服,开始学抽烟、学喝酒,开始烫发。

最后,她学会了捧哏。 ​​​



02-21

王者荣耀的五军对决,最后胜利者上台时的造型是其最后状态。比如最后被扁鹊毒了一下,在台上就会带着倒计时数字。而如果在最后瞬间被打死,就会以扑街的造型上台。刚才就看到一个扑街的诸葛亮。 ​​​



02-21

今年初六,送穷。转发这个符号,保证无穷。 ​​​



02-21

前阵子发现默克诊疗手册又上线了,而且较之前做了很大改版,更便于查阅。这可能是中文互联网世界最全面、最权威、最体系化的医学资料了。再次推荐:网页链接 ​​​



02-21

关于寄生鲶的这个流言在国内的传播,估计和贝尔·格里尔斯这本书有很大关系: ​​​



02-20

初五,迎财神。 ​​​



02-20

还都有官批:网页链接 //@开水族馆的生物男: 小区周围到处都是,卖价从2000到两万都有……整天忽悠老年人去做免费理疗

02-20
水哥,电疗这个东西你怎么看?我奶奶几个月前在一个公司买了一台电疗机,说是用电打通血管筋脉...到现在几乎全家都在用...而且最近拜年,还推销给每一个来我家的亲戚...感觉我家已经魔障了...都觉得身体有所改善...听说他们还有打算多买几台开个理疗馆???这他妈民间杨永信啊@开水族馆的生物男 ​​​



02-20

照片拍摄于 1919 年,当时伍连德博士在哈尔滨抗击霍乱疫情。可以看到条件非常艰苦,身上穿的制服都是微软赞助的。

02-20
今天是初五,转了这张图将会把父母身上所有的疾病带走。 ​​​​



02-20

Look the mirror, talk to your shadow! //@来去之间: 转发微博

02-20
【戏精男孩回答妈妈为啥不找女朋友:女生戏太多!你就是那样的人!】男孩回答为什么还不打算找女朋友,理由竟然是“女生戏太多!”。还实力演绎了所谓的“戏精女孩”,当妈妈问你觉得谁是这样戏多的人啊,男孩斩钉截铁地回答说:就是你!网友:戏最多的明明是你! ​​​...全文



02-20

今天是初五,转了这张图将会把父母身上所有的疾病带走。 ​​​​



02-19

日本人在养生养颜领域的忽悠一点不比中国差。刚才看到一款日本的富勒烯美容产品…… ​​​



02-19

“表现女性题材的《黑天鹅》是2011年影坛的重要收获……影片在男女形象的塑造上又表现出强烈的男性优越感和“厌女症”倾向,男权主导意识在影片中制造出具有迷惑力的假象”——奇文《冲突的声音——电影《黑天鹅》的女性主义解析》:网页链接 ​​​



02-19

今天是初四,转了这张图将会把父母身上所有的疾病带走。 ​​​



02-19

6(岁)+10(岁)=1(完全刑事责任能力人)

02-19
所以答案是什么 ​​​



02-19

为什么同一游戏账号在安卓和苹果下的数据也不能互通?答案是:苹果不允许。 ​​​



02-19

阿波罗 11 号登月的时候,休斯顿曾让宇航员注意寻找嫦娥——一个带着兔子的姑娘,宇航员则向休斯顿保证会关注这位“兔女郎”(网页链接)。阿波罗 11 号没找到兔女郎,所以到阿波罗 12 号登月的时候,休斯顿自己送了一个上去: ​​​



02-18

看完了。这本黄书不错,翻译质量总体来说也还算上乘,推荐。 查看图片

02-18
又遇到一个译者想当然乱注释的例子。date stone 是椰枣(date palm)的种子,不是什么石头。 ​​​



02-18

又遇到一个译者想当然乱注释的例子。date stone 是椰枣(date palm)的种子,不是什么石头。 ​​​



02-18

典故在这里:网页链接

02-18
以前还有人批示「孔教授文人风骨,速去支援」,现在不知道有没有人批示「周小平同志文人风骨,速去支援」。 ​​​



02-16

类似观点:刘慈欣《不能共存的节日》,人类终难诞生 | 科幻春晚·第九晚

2016-01-29
以前和朋友讨论 AI 是否会消灭或奴役人类时,我提出一个观点:仿照人类意识建立的 AI 不会威胁人类,即使 AI 超过人类的思维能力,并拥有自我意识。因为对于它们来说,任何欲望都可以简单地通过“意淫”来满足,与真的去实现没有任何分别。眼睛一闭就身处后宫,为什么要冒险造反当皇上? ​​​



02-15

相信今年中国一定会更好,因为​​利国家…… ​​​



02-15

麻黄是发汗的。比退热效果,要脸的做法是NSAID对比,不是和达菲对比。//@来去之间: 临床研究观察410例被确诊为轻症甲流的4组成年患者中,对照组的退热中位时间为26小时,达菲组为20小时,中药组为16小时,达菲加中药组则为15小时。结果提示,中药汤剂可显著加快甲流退烧,其效果与达菲相仿或更有优势。

02-15
“流感”刷屏,于是库叔请了这3位名医来!“流感”刷屏,于是库叔请了这3位名医来!

这文章说中医能防治流感。是蹭热点,还是真有效?现在搞的什么都怀疑了。双盲没法做的时候,怎么判断啊? ​​​



02-14

同学们,春节到了//@tombkeeper:建议还是一步一步来,不要贸然尝试 JScript 5.8。JScript 5.8 不光根本没有 TypedArray,连长得像 TypedArray 的东西都没有。如果以前没搞过,即使精通 Chakra 和 V8 的熟练工一个元旦也不够,至少得把春节也搭上……

2017-12-26
假设有一个浏览器漏洞,可以将任意地址的数值增加 0x1000。该漏洞可重复触发不超过 10 次。在不利用 JS 中任何 TypedArray 对象的前提下:
1、实现读取任意地址;
2、实现改写任意地址。

这个稍微有点难度,有兴趣元旦可以在家试试。如果搞出来了,可以再试试变态难度的:在 JScript 5.8 下实现。 ​​​



02-14

唐诗里有很多提到“情人”的句子。比如“海上生明月,天涯共此时”这两句之后就是“情人怨遥夜,竟夕起相思”。然而唐诗里的“情人”,除了男女情人,还有不少是指男男友人…… ​​​



02-14

最近看到不少人表达了对源自东北的“哥”、“姐”这种称呼的鄙视——作为南方人,我其实也不太适应这种称呼方式。但鄙视似乎没什么道理,尤其是如果你并不鄙视源自黑人的“Bro” 、“Sis”甚至觉得很鲜活很生动很有趣很洋气。 ​​​



02-14

《新一轮产业革命》这本书讲了 5 个问题:机器人、个性化医疗、数字货币、网络战争、大数据。 ​​​



02-14

“小明,你被他们利用了。”
“啊?那你也被利用了吗?”
“没有。我没有利用价值。” ​​​



02-14

我回答了 @故乡里的尘埃 的问题,问题价值¥42.00,大家快来花1元围观~ 微博问答 ​​​



02-14

我这个人一向低调,从不显摆自己的身份地位,所以这事儿说出来你们可能也不信:刚才北京市委、市政府给我发短信拜年了!还顺便提醒我不要在五环内放爆竹。 ​​​



02-13

业内有两家公司都被认为思想同化能力强。但其实还是有区别。其中一家手段比较落后,大有五六十年代思想政治工作的痕迹。所以多数人嘴上万岁万岁万万岁,但心里清楚得很。还有一家则完全不同,把应用心理学和管理学用三味真火锻成一块,潜移默化,润物无声。丢一个无政府主义进去,半年下来就是个政委。 ​​​



02-13

“皇叔,我们自拍还需要比心” ​​​



02-12

大家吐槽各自公司年会的污。一个人说:“我老婆一直不知道她的 iPhone 6,是我趴在女同事身上做了 10 个俯卧撑换来的”。 ​​​



02-12

“小猪君”绘制的春节民俗插画:网页链接 网页链接 网页链接 ​​​



02-12

“除农民起义外,人类史上从没在未增进劳动生产率、未创造新财富的情况下,仅仅通过存量财富的转移,而实现整个社会阶层在如此短时间内、如此大规模的结构转换。” ​​​



02-11

武侠小说赋予我们的幻想,不止影响了格斗界,也影响了安全技术界。很多人内心深处都希望存在沉默低调淡泊名利隐迹潜踪的世外高人。所以,假扮沉默低调淡泊名利隐迹潜踪的世外高人就很容易让这些武侠爱好者们上当。你琢磨琢磨:这么沉默低调淡泊名利隐迹潜踪的人,怎么就让你遇到了呢? ​​​



02-11

可能不是钱的事儿……美国有人统计过:初级街头毒贩的收入比当地最低工资标准还要低很多。

02-11
山东扫黑除恶打掉涉黑涉恶团伙 597 个,冻结涉案款 1000 余万元。

说明啥?一个团伙平均还不到 2 万块,比我们这些创业公司还惨。黑社会不好混,苦海无边,回头是岸。有这个体力,还不如去送快递。 ​​​



02-11

二十六,炖猪肉 ​​​



02-10

一种设计,从提出到实现,从一种实现方案到多种实现方案,再到缺陷暴露,到淘汰选优,都需要一个过程。有时候为了在市场上抢先,尚未成熟的技术也会被用到产品中,而源自设计的安全缺陷无论之后怎么用软件弥补,都很难彻底解决。 ​​​​



02-10

以前有个笑话。美国人对中国人说:“我敢骂我们的总统,你敢吗”?中国人说:“我也敢骂你们的总统。”

现在这笑话出了新版本。中国人说:“那么你敢夸你们总统吗?” ​​​



02-09

熵增如山倒,熵减如抽丝。 ​​​



02-09

对手机号来说,用 Base64 自然是掩耳盗铃,用 MD5 也不过是戴 BOSE QC35 盗铃。 ​​​



02-08

肛泰的新媒体运营干的还是可以的…… ​​​



02-08

人胖肉多,头大脸肥,主要还是导演拍的好。

02-07
TK~一个内在放荡不羁,其外温儒尔雅,呵呵拈花于红尘的男纸@tombkeeper ,图6给你截出了一米八的深沉的侧影,拿走不谢 ​​​



02-08

抱歉,你们建行不是宇宙行,出大气层就不能开展业务了。//@野生二次郎:我建行给你6000,你重新编辑下再发一次

02-07
你好,我是 SpaceX 公司的工程师。昨天发射火箭的时候我们没注意马斯克正坐在那个车里。现在需要筹集经费再发射火箭把老板接回来。请给这个工行帐号打 3000 元。将来可安排你免费火星移民,另送水手谷精装修大产权别墅一套。 ​​​



02-08

喷泉致下体损伤的案例国内外都不鲜见:网页链接 少女遭喷泉贯穿下体影响性爱 //@小儿外科裴医生:除了这种水压可以造成外伤的,喷泉还可能漏电造成意外。

02-07
喷泉的力气有点大可能是高压消防水枪转世而来的喷泉....(3MB) ​​​



02-07

再加一本签名版《马斯克谈军民融合》!

02-07
你好,我是 SpaceX 公司的工程师。昨天发射火箭的时候我们没注意马斯克正坐在那个车里。现在需要筹集经费再发射火箭把老板接回来。请给这个工行帐号打 3000 元。将来可安排你免费火星移民,另送水手谷精装修大产权别墅一套。 ​​​



02-07

Pornhub 宣布禁止在其网站上发布用 AI 换脸的视频,因为他们不允许网站上有“非自愿”内容——这个色情网站,在技术和价值观上都远超很多公司了。 ​​​



02-07

“格调”这种难以名状模糊不清的东西在人类社会中却这么重要。如果不考虑这一点,马斯克和徐老板就其实是一类人。 ​​​



02-07

你好,我是 SpaceX 公司的工程师。昨天发射火箭的时候我们没注意马斯克正坐在那个车里。现在需要筹集经费再发射火箭把老板接回来。请给这个工行帐号打 3000 元。将来可安排你免费火星移民,另送水手谷精装修大产权别墅一套。 ​​​



02-07

举个例子:上周五从深圳发出的 EMS,今天还没到。

02-07
我现在最讨厌的两个时间段就是双 11 和春节。 ​​​



02-07

我现在最讨厌的两个时间段就是双 11 和春节。 ​​​



02-07

2018 年内,我们就会看到涉及火星轨道上的跑车的科幻小说。 ​​​



02-06

上个月一个猎头加我的微信,我很客气地问是谁把我介绍给他的。结果他扯了一堆不相干的废话,还撒了一个谎。

02-06
今天遇到两起让我非常反感的沟通,这是其中一例。三句话已经让我失去了耐心,直接拉黑。 ​​​



02-06

这就像共产大旗下的各派一样,有托洛茨基主义,有马列主义,有布哈林主义,有斯大林主义……不过毕竟还是文明了,过去谁拳头大谁是正朔,现在谁嗓门大谁是正朔。

02-06
F1宣布取消赛车女郎 “女权教授”遭殃了 F1宣布取消赛车女郎 “女权教授”遭殃了,女权反对赛车女郎是因为这属于用身体用美貌展示取悦男人,但是也有的女权支持卖淫因为自己的身体自己做主不要在意世俗的眼光和判定。所以,我越来越搞不懂女权到底想要什么。。。 ​​​



02-06

听说你们又发现了一个梅森数啊 网页链接 ​​​



02-06

这个还是要以左治左。“有那么多可怜的难民,你们竟然要求减少工作时间和涨工资?这样政府怎么能有足够的钱去哺育难民呢?”

02-05
德国上周爆发号称 50 万人的大罢工,金属行业为主的工业制造界工会领头,主要诉求是为 350 万工人求长工资 6% 到 8% 、并要求实行每周 28 小时工作制,主要理由是德国近 20 年来经济蓬勃发展,而底层人民没有分到一杯羹。 - 法国媒体预测:这只是德国龙头行业率先发难,谈判结果将引导其他行业诉求 ​​​



02-06

这个还是要以左治左。“有那么多可怜的难民,你们竟然要求减少工作时间和涨工资?这样政府怎么能有足够的钱去哺育难民呢?”

02-05
德国上周爆发号称 50 万人的大罢工,金属行业为主的工业制造界工会领头,主要诉求是为 350 万工人求长工资 6% 到 8% 、并要求实行每周 28 小时工作制,主要理由是德国近 20 年来经济蓬勃发展,而底层人民没有分到一杯羹。 - 法国媒体预测:这只是德国龙头行业率先发难,谈判结果将引导其他行业诉求 ​​​



02-06

换个形式,维多利亚的秘密,改为维多利亚的相扑。//@来去之间:明年维密还办么……//@装甲战兔:“被男人洗脑的大胸女人,除了给男人展示自己的身材一无是处,我们女人的下限就是被你们这些人给拉低的!”//@绿苑保安大昌王: 现代人万万没想到,法西斯暴政以大家想不到的方面开始慢慢回归。

02-05
F1方程式赛车组织宣布取消“赛车女郎”一职。在公告中F1总裁并未明言缘由,只说这项“传统”不再适合今日社会的价值观,体现不了品牌价值,对粉丝来讲不合适...

而有的赛车女郎直斥是女权主义者摧毁了她们的行业:
“这些女权主义者宣称为女性权利斗争,然而她们却指挥我们只能做这做那,禁止我们从事 ​​​...全文



02-05

来啊,来人工智能啊

02-05
这字设计的真好,充分表达了年会后到春节放假前的这段时间的心情
by推:Dark_E08 ​​​



02-05

网页链接

02-05
有些人在社交媒体上说话是为了表达自己,有些人是为了出风头,有些人是为了发泄……我想了想我为什么要说话,最后觉得我是希望“找到同类的人,或者让同类的人看到我”。曾经想做个游戏,漆黑一片的世界里,你举起不同颜色的火炬,其他喜欢这个颜色的人要摸索着过来……什么的…… ​​​



02-05

对这种讲大道理说漂亮话的,只有以毒攻毒,以左治左:网页链接

02-05
F1方程式赛车组织宣布取消“赛车女郎”一职。在公告中F1总裁并未明言缘由,只说这项“传统”不再适合今日社会的价值观,体现不了品牌价值,对粉丝来讲不合适...

而有的赛车女郎直斥是女权主义者摧毁了她们的行业:
“这些女权主义者宣称为女性权利斗争,然而她们却指挥我们只能做这做那,禁止我们从事 ​​​...全文



02-04

《经济学人》杂志去年有一篇文章:《How to get rich in America》网页链接,引用了斯坦福大学 Raj Chetty 教授等人的研究成果,分析了能否跻身高收入阶层的各种影响因素,最后给出了结论:成为富人第一简单的方法是出生在一个富裕家庭,第二简单的方法是找到一个有钱的配偶。 ​​​​



02-04

问题解决了: 查看图片

02-04
《海勒斯和水神》因显色情被移出英国画廊 接着会轮到毕加索吗?(来自@界面)《海勒斯和水神》的确不是名家大作。但如果它都被移出了画廊,下一步会不会轮到提香和毕加索的裸体画? 《海勒斯和水神》因显色情被移出英国画廊 接着会轮到毕加索吗? ​​​ 查看图片



02-04

“微博四蛆”我看到好多个版本,这玩意儿又没有御批钦定,哪个版本算数呢?所以有人建议搞成微博十二蛆,万一还不够,可效仿金陵十二钗,搞正册、副册、又副册,一共能搞出三十六个。然而如果有三十六个,其实就不如搞天罡地煞一百单八蛆了…… ​​​



02-04

看了这位老师的演讲,我的内心久久不能平静。“君子求诸己,小人求诸人”我也读过,怎么就想不到可以用来论证“批评政府的是小人”呢?谁知道这位老师是哪位高人? tombkeeper的秒拍视频 ​​​



02-04

前几天在收发室门口看到几个快递员逗一个京东送货员,大概是说京东有假货之类。京东送货员笨拙而认真地和他们辩论,让他们拿出证据。能让最基层员工这样同心同德,还是很厉害的。 ​​​



02-03

人类中大部分都如此,你我也很容易堕入其中。网页链接

2014-02-25
“某种职业都是天使”或“某种职业都是魔鬼”都是显而易见却又很常见的偏见。除了少数工作(即仅仅选择了该工作就很高尚,或仅仅选择了该工作就很混蛋)外,从事任何工作的人中,都一定有不少天才,一定有不少好人,一定有不少笨蛋,一定有不少浑蛋,而且各种工作里这些的比例可能都差不多。 ​​​



02-03

大多数反对他们并不明白的东西的人,可能是因为存在这样一个利害算计:弄错了对自己没啥影响;而万一蒙对了,自己就成了一件特伟大特崇高的事业的一部分。 ​​​



02-03

前阵子听说菠萝蜜的种子也可吃。刚才试了一下,竟然还挺好吃。烤熟后,味道介于慈姑、菱角、芸豆之间。 ​​​



02-03

试了一下:一般室内环境,手机放桌上,人在桌旁,坐着或者站立,一般语音语速,用手机自身的处理能力,交谈内容可以比较准确地被识别出来。 ​​​​

我本来以为会得到相反的结果。 ​​​



02-03

“霸道女纪委书记爱上我”

02-02
【奇葩!医院院长被举报后将查处他的女纪委书记发展为情人】吉林省四平市第四人民医院原院长赵锦钰因受贿272万被举报,四平市原卫计委纪委书记李云新接到举报后找赵谈话。谈着谈着女纪委书记李云新与赵院长感情擦出了火花。赵院长对女上司李云新既献殷勤,又送钱送物,很快就将女上司纪委书记发展为情 ​​​...全文



02-03

“人丑容易怨政府”

02-02
嗯,原来如此 ​​​



02-02

国外一个关于在工作场所不当行为的调查: ​​​



02-02

红色代表忠诚,白色代表纯洁,蓝色代表满广志。

02-02
看到一个评论,说这块覆盖在电磁炮上,骚气的充满我军“特色”的三色帆布,“蓝色代表勇敢 白色代表纯洁 红色代表忠诚” ​​​



02-02

可能因为白吉馍夹上肉之后如果不及时吃,很快会糟烂,而潼关馍不是发面所制,吸水性低,相对好很多,所以现在卖肉夹馍的大多用潼关馍。当然,潼关馍有潼关馍的味道,但像我这种偏爱白吉馍的人就很苦恼了。 ​​​



02-02

还有个类似的问题是:黄晓明打王者荣耀最怕哪个对手? //@呆子不开口: 没一个猜对的,答案是张韶涵

02-01
快要元宵节了,大家来猜个灯谜。黄晓明的岳母(打一节目主持人) ​​​



02-02

你们看看这条,再看看我的上一条。

02-02
@博易创为动漫 先不说你抄袭的彩漫本身就没有著作权,就算你有著作权,人家原博也只是合理引用,你丫拿啥告他?还联合十家漫画平台?来,你告诉我是哪十家漫画平台?我挨个帮你问问他的法务好不好?说不出来原博可以告你恐吓你信不信?你现在是泥菩萨过江自身难保,我倒要看看是哪 ​​​...全文



02-01

公安部出过一套《刑事案例选编》,里面全是各种真实案件资料。我上小学就开始看这个。这套书对我影响很大,比如任何愚蠢贪婪惨痛酷烈都不会让我觉得不可思议,不会因此怀疑其真实性,因为我知道人性可以变成什么样。所以我对汤兰兰一事的看法顶多也就是我经常说的:此事未必为真,世上必有此事。 ​​​



02-01

这事儿我以前在知乎上说过:说清楚其中的道理,尽到做父母的义务,尊重孩子的选择,祝福年轻人的爱情,以及准备好说:“I told you so”。

01-31
问大家一个敏感的问题,刚刚和人讨论到的,你会不会让你的儿子或者女儿嫁给或者娶一个对方家庭条件很差很差的对象?很差的概念大概就是社会的最底层,比吃低保的好点没房没车没存款的那种。大家说说实话吧,认真点说说看 ​​​



01-31

忽然想到一个问题:如果中国将来制作自己的舰娘,是不是可以考虑给辽宁号航母的舰娘配铁岭口音,山东号航母的舰娘配胶东口音…… ​​​



01-31

有人说妹子问他 “sudo rm -rf /” 是干嘛用的。我说你可以告诉她是挖比特币用的,只要输入这个命令,电脑就会开始挖硬盘上的比特,挖出来就是比特币。 ​​​



01-31

郭德纲相声还是有预见性的:“孩子,一转眼你离家一年了。今天在邻居的提醒下,我才记得还有你这么一个孩子。我们家搬家了,在离原来400里的地方。你猜在哪儿?......赶紧回来吧,我们等待你!”

01-31
【不是段子!大学生横跨8千里回家,原住址已拆家人忘告知,他废墟边哀嚎:我可能不是亲生的吧】1月26日,一男大学生从北京出发回新疆。历经3968公里,换乘4种交通工具终于到家,结果他只看到一片废墟。原来他的家拆迁了,家人忘跟他说新住址。@一手Video 一手video的秒拍视频 ​​​



01-31

嫌贵可以去大铁棍子医院找捅主任。 //@宝树: 吃至少100块的烤鱼,花45拿鱼刺嫌贵……//@冶人越:我国巨婴毛病多//@末一moi:学生了不起,买东西得再便宜点,挂号应该打折,坐火车飞机必须不要钱,门门挂科也应当顺利毕业。//@南风-么么哒:你可以选择不取啊 你学生就特殊啊  看到这反智表演格外想净化环境

01-31
【去医院取鱼刺花了45元,姑娘吐槽医院太坑了】杭州一姑娘微博称:“今天中午跟朋友去吃烤鱼,结果不小心鱼刺卡喉,下午就去了萧山三院取鱼刺。就1分钟的时间,医生就取出一根1厘米左右的鱼刺。原以为拿个鱼刺最多也就10块钱吧,付款时居然收了35块!再算上挂号的10块钱,我也只是个学生,这么乱 ​​​...全文



01-31

也不算太老,2016 年的事儿:网页链接 //@美人她爹: 这个大妈每年都来毁锅踢狗被捕//@sumtec:很老的贴了吧?

01-31
【大妈来美参加女儿毕业典礼 却因霸道被捕】

权势或许在中国好使,但在美国不灵。留学生妈妈的蛮横和霸道,最终在女儿大学毕业这个喜庆的日子里,导致自己入狱被罚。

一位中国留学生的父母专程来到美国参加女儿的毕业典礼,来美后他们就暂住在女儿租住的屋主家里。本来不远万里来参加女儿的毕业典礼 ​​​...全文



01-31

这家店只能通过扫码点单。无法找服务员下单。饭菜很棒。//@天凶: 好奇   有约炮过么。另外 这种点单模式的价格 会比直接找服务员下单要贵10~20%  ,因为平台使用费。 然后店内自设的优惠也不能用这种点单系统。 最后 用这种系统的餐厅出品都不太好,因为100%使用半成品加工,甚至翻热就上菜。

01-31
前几天在深圳去了一家餐馆。店面很大,但只有很少几个服务员。因为点餐和结账都不需要服务员。每张桌上有一个二维码,微信扫码完成点餐+支付。估计再过两年,送餐的活儿可能也会交给自动小车。

这种冷漠的现代社会运作方式,对我们社交恐惧症患者来说真是太棒了。 ​​​



01-31

前几天在深圳去了一家餐馆。店面很大,但只有很少几个服务员。因为点餐和结账都不需要服务员。每张桌上有一个二维码,微信扫码完成点餐+支付。估计再过两年,送餐的活儿可能也会交给自动小车。

这种冷漠的现代社会运作方式,对我们社交恐惧症患者来说真是太棒了。 ​​​



01-31

纵深防御是动态的、长期的,需要对各类信息的长期跟踪、研究、消化,离不开技术,也离不开管理。而这种动态让银弹党们非常不安。他们喜欢理想的、一劳永逸的东西,最好是只需要一些设备加上一些官僚就可以运转的那种。这些只存在于想象中的银弹,以前是边界隔离,现在有区块链,将来可能还有量子通信。 ​​​



01-31

男厕和女装大佬厕。

01-30
#Tango一会儿一画# 上厕所要小心,其实这两个都是男的 ​​​



01-30

“各种电话疯狂打过来”//@云五:人都那什么什么,况滚滚乎。

01-30
去年写大熊猫稿子时,圈内人几乎都问了一遍,体制内外(你能想到的)少壮派都哼哼哈哈不接受采访,一副讳莫如深的样子。在四川联系胡锦矗老爷爷时,他家人也拒绝。回京后老爷爷的学生又帮我直接问,结果胡老很痛快就答应了。

胡锦矗非常明白我要问啥,他已经88岁了,除了耳朵不好打电话得跟他喊,各种 ​​​...全文



01-30

回复@艾吉奥的兜帽:你是说 Dongbei-Friendly 吧//@艾吉奥的兜帽:我觉得也挺northeastern-friendly

01-30
把 e-ink 设备叫“电纸书”还是挺信达雅的,而且 Southerner-Friendly。 ​​​



01-30

把 e-ink 设备叫“电纸书”还是挺信达雅的,而且 Southerner-Friendly。 ​​​



01-30

一例:网页链接

2013-08-25
前面提到类似Fitbit Flex这种用无线通信的手环的安全问题,很多人不能理解。我简单说说:别的不谈,至少其唯一识别ID无需认证即可远程读取。如果数据服务器被入侵(或“合作”)——从商业应用来看,可以做到在你靠近广告屏时,根据你的运动睡眠情况精准投放广告。非商业应用就不说了,免得吓着你们。 ​​​



01-29

从男性角度,潘驴邓小闲,这位至少占了潘、小、闲三样,远超大多数人了。从女性角度,“英俊、浪漫、专一”这个不可能三角,可以任选其二。

01-29
我认识一哥们,不大熟,就是听说他每一个女朋友都漂亮。有的是小明星,有的是网红,他从来不晒,我有时候都是在新闻上看到狗仔拍的才知道他又换了女友。问题是这个哥们虽然长的很帅,但根本没钱。我一直很疑惑那些女的图啥,由于不熟,也不好去问。 前几天我去酒吧碰到他了。我当天冻得发烧了,就是不 ​​​...全文



01-29

大家快升级王者荣耀,看片头动画。李白从钟馗那里抢了火种源,又被明世隐调包,拿去开启了塞伯坦人的秘密基地…… ​​​



01-29

“保持好奇心”这个说法暗示了好奇心是一种先天的、易失的东西。如果现在有,必须努力保持才不会失去;而如果现在没有,就永远不会有。 ​​​



01-29

“男闺蜜”有点类似圣诞老人,大家都知道那身红色的衣服下是一个普通的、有性欲的人,但假装他是坐着雪橇从北极飞来的,而且只想给你送点礼物。 ​​​



01-29

为啥“文玩”也禁?国家不让盘串儿了?//@来去之间:MC,文玩啥意思?

01-28
“继嘻哈歌曲被下架,嘻哈歌手被封之后,如今“喊麦”也开始步“嘻哈”后尘,遭遇史上最严监管!近日,YY官方通过微信等社交平台给各大主播和公会发布了紧急通知:所有主播昵称和直播标题都不允许带MC、喊麦、文玩、交友、两性、校园等字眼” 77首喊麦歌曲被禁,MC天佑阿哲被迫改名,1000余名主播被封,喊麦... ​​​



01-29

这个男的确实太 low。但男女之间的事儿,就不可能颜值无关。姑娘为啥会找这么 low 的他?而换了angelababy 他能是这态度吗?//@JaredKushner:“多大点事儿,就是一个256位的hex,你告诉我又没事儿。”//@安全_云舒: 男朋友太low,他哪懂什么叫职业。分吧。

01-29
“因为这个闹不开心,是男友不理解不尊重,还是我太矫情?” ​​​



01-28

看了一下淘宝上婚外情相关的符咒产业,感觉和做安全差不多,有攻有防,还有黑产。“斩桃花”属于攻,“锁心符”属于防,“情人转正”算是黑产了吧…… ​​​​



01-28

整理技术资料。发现我最早研究用本地 HTML 文件通过 file:// 窃取数据是在 2010 年。当时可能是为了跨浏览器兼容,没有用 XHR,而是用了实现起来更复杂的 IFRAME。那会儿对 DOM 不熟,所以写 Exploit 时请教了一个搞前端开发的同事——而这个当年写前端的同事现在在做威胁情报…… ​​​



01-28

专家:中国人口根本不可能塌陷式下滑 甚至雪崩 这就是为什么我希望近几十年就能有人类寿命延长方面的突破。否则,无论谁去谈本世纪末的情况,实际上都是不用负责的。

2014-11-09
我也非常希望近几十年就能有人类寿命延长方面的突破。因为很多坏人等不到会被审判的那天就死了,而向其后代追索似乎也不太合理。图片是德国人在 11 月 9 日用 8000 个发光的气球照亮柏林墙旧址。 ​​​



01-28

右边这八个字乍看以为是屈原《天问》“遂古之初,谁传道之”的后一句。//@灵感之源: 井盖丢了,问谁找去??  //@JaredKushner: 一对多的时候讲道理更是听不到。一对多要地图炮啊!

01-28
讲道理的成本太高了,只有在一对多的时候才合算。一对一还是喷比较好。 ​​​



01-28

看到一个公司招 10 年以上经验的区块链开发专家——感觉是想钓鱼执法抓中本聪啊。 ​​​



01-28

分享一个经验:如果不小心拿油性笔写了白板,用纸巾蘸 Zippo 油可以擦干净。 ​​​



01-27

刚才跟娃介绍秦始皇。我说:“这个人统一了中国。在他之前,中国是很多小国家组成的,互相打来打去,不像咱们现在这样”。娃说:“现在也不统一啊”。我听了很激动,没想到孩子这么小就胸怀大志,想着活捉林志玲了。娃接着说:“现在也还是很多小国家啊,比如说上海什么的”。 ​​​



01-27

哈 //@云五:想起以前有个黑岳飞美化秦桧的剧还上了五个一工程……//@北溟鱼转世: 是李希烈叛乱 卢杞蔫坏 怂恿皇帝说这个招安还得颜真卿呐 才特么派去给李希烈杀的好不 唐国强老师现在真是行走的伟光正

01-06
颜真卿不仅是位伟大的书法家,也是位值得尊敬的英雄。他的电视剧居然播不出来,还有苏东坡、李清照和文天祥的电视剧都播不出来,即使是唐国强参演的也播不出来,后两位是涉及到少数民族南下了吗? ​​​



01-27

上万家物联网公司会被“政策死”吗?

2017-12-04
今天去信通院泰尔论坛,中午和华为的朋友聊起 LoRa 和 NB-IoT。我觉得如果用云计算类比,LoRa 相当于私有云,NB-IoT 相当于公有云。两者各有适用场景,但毫无疑问 NB-IoT 才是更大的一幅图。如果我国能把 NB-IoT 的基础设施铺起来,将来再把 IPv6 整起来,在物联网上有可能像移动支付一样领先。 ​​​



01-27

当年我对《无极》的评价是“使劲儿使大了”,但并不认为是一个特别烂的片。因为还是能从中看出导演想说什么,只是说的方式方法有问题。就像领导在台上发言,结果用了夸张的话剧腔。这个和《富春山居图》、《刺陵》是有本质区别的。

1995 的《兰陵王》是另一个“使劲儿使大了”的典型。里面有宁静、杨 ​​​...全文



01-27

看这版本号以为溢出了…… ​​​



01-27

你们试试在微博上发这个,看能不能发出去: ​​​​



01-27

周公恐惧流言日,网红带妆直播时。假使当年身便死,一生真伪有谁知? ​​​​
飞马视听鱼的秒拍视频 ​​​



01-27

马滑霜浓,不如休去,直是少人行: tombkeeper的秒拍视频 ​​​



01-27

相信我,贵宾犬绝对是吃屎的……

01-27
狗子到底为什么要吃屎?什么样的狗子更容易吃屎?吃屎这事能治吗?读完2018狗吃屎新论文,包你站在狗吃屎研究最前沿(???)。💩 关于狗吃屎的最新严肃研究 ​​​



01-26

历史上有三只著名的狗,分别是:达尔文的斗犬,青藤门下走狗,//@祝佳音:看这正义的判决,简直可以称为理性王了......//@耿直的VX:为什么每次迎合网络非理性情绪(微博政治正确那种)的人里总有他?

01-26
顾扯淡是谁? ​​​



01-26

美国以前有个叫 Exodus 的反同性恋组织。组织成立三年后,两个创始人相爱了,和各自的老婆离婚,然后共结连理。​​​​ //@一毛不拔大师: 恐穆即深绿?

01-26
德国右翼党派AfD——通过反难民、反穆斯林的主张在去年大选之后跻身成为国内第三大政党——的领导人宣布因为皈依伊斯兰教而辞去职务⋯⋯不是洋葱新闻。 ​​​



01-26

一家公司打算给产品上一套新安全措施,请我帮忙看看设计方案。我提了一些安全和性能优化上的建议。其实都不算高深,在安全行业内算是常识。但研发团队似乎之前并不了解这些。结合近期的一些事件来看,国内在对研发人员的培养上,安全知识的普及还是任重道远。 ​​​



01-26

对于搞破鞋被人撞见的描写,以《金瓶梅》中这段为最生动有趣:

且说从和尚见了武大老婆乔模乔样,多记在心里。到午斋往寺中歇晌回来,妇人正和西门庆在房里饮酒作欢。原来妇人卧房与佛堂止隔一道板壁。有一个僧人先到,走在妇人窗下水盆里洗手,忽听见妇人在房里颤声柔气,呻呻吟吟,哼哼唧唧,恰似有 ​​​...全文



01-26

很多人觉得我们这个年纪的人还 ACG 是强行扮萌——我看《守护月天》的时候你们还上小学呢…… ​​​



01-25

参考:记者卧底英国儿童慈善晚会,130名女服务员竟成助兴节目

2016-11-04
美国大选这场折腾,也许会让更多人去怀疑:有可能,那些人中的大部分,不止这两个,不止这个国家,是那些人中的大部分,都是坏人。或者说,那些人的善恶标准和我们不同。 ​​​



01-25

12 年前,Google 收购 YouTube。有人洋洋洒洒几千言,详细计算了 YouTube 每年的成本,论证出:YouTube 是个赔钱货、Google 买了个无底洞、这个收购是昏招。

这是一个用静止的眼光看问题的典型案例。 ​​​



01-24

Yo~Yo,今天是腊八,贾巴,没有下巴,喝粥流到了沙发,呱。

01-24
有一天,你的呱儿子长大了,事业有成。你默默看着,老泪纵横: ​​​



01-24

有一天,你的呱儿子长大了,事业有成。你默默看着,老泪纵横: ​​​



01-24

康宁医院的招股书提到了 1.7 亿这个数字。很多人觉得太不可思议,于是编了各种段子来嘲笑。精神病院冲IPO:病人越来越多住院率达96% 行业大赚钱

精神病不一定就是的“疯”。睡眠障碍、酒精依赖也属于精神病。康宁引用的 1.7 亿这个数字并不离谱。根据疾控中心的数据,即使是明显能让你感到“疯”的重症精神病患者,也有 1600 万。 ​​​



01-23

早年大家一般认为做购物是赚女人的钱,做游戏是赚男人的钱。一年多前有篇文章,提到在手游领域,女性付费其实比男性要高。今年从《恋与制作人》和《旅行青蛙》来看,已经开始有针对性地下手了…… ​​​



01-25

参考:记者卧底英国儿童慈善晚会,130名女服务员竟成助兴节目

2016-11-04
美国大选这场折腾,也许会让更多人去怀疑:有可能,那些人中的大部分,不止这两个,不止这个国家,是那些人中的大部分,都是坏人。或者说,那些人的善恶标准和我们不同。 ​​​



01-25

12 年前,Google 收购 YouTube。有人洋洋洒洒几千言,详细计算了 YouTube 每年的成本,论证出:YouTube 是个赔钱货、Google 买了个无底洞、这个收购是昏招。

这是一个用静止的眼光看问题的典型案例。 ​​​



01-24

Yo~Yo,今天是腊八,贾巴,没有下巴,喝粥流到了沙发,呱。

01-24
有一天,你的呱儿子长大了,事业有成。你默默看着,老泪纵横: ​​​



01-24

有一天,你的呱儿子长大了,事业有成。你默默看着,老泪纵横: ​​​



01-24

康宁医院的招股书提到了 1.7 亿这个数字。很多人觉得太不可思议,于是编了各种段子来嘲笑。精神病院冲IPO:病人越来越多住院率达96% 行业大赚钱

精神病不一定就是的“疯”。睡眠障碍、酒精依赖也属于精神病。康宁引用的 1.7 亿这个数字并不离谱。根据疾控中心的数据,即使是明显能让你感到“疯”的重症精神病患者,也有 1600 万。 ​​​



01-23

早年大家一般认为做购物是赚女人的钱,做游戏是赚男人的钱。一年多前有篇文章,提到在手游领域,女性付费其实比男性要高。今年从《恋与制作人》和《旅行青蛙》来看,已经开始有针对性地下手了…… ​​​



01-23

早年,我们送一个朋友出国。桌上大伙儿把一直憋着的一个问题问了出来:那个谁,我们大家都觉得人品有问题,你是挺不错的一个人,为什么能跟他这么好?这个朋友说:我不知道他跟别人什么情况,但他对我不错啊。

对你挺好的朋友,不一定是好人。看人的好坏,得看他对敌人,至少是对一般人是什么样。“值 ​​​...全文



01-23

附议

01-23
有帮精神白左动辄就给人扣“川粉”的帽子,那就讲讲我对川普一般的看法。

1. 川普是一个很不会玩议会政治的人,比如不懂得搞统一战线;

2. 川普是一个性格有严重缺陷,很自我中心的人;

3. 川普说的谎不少,被污蔑的也同样多。

4. 川普一些观点政策是对的(站在美国利益上)或者至少反映美国很多民 ​​​...全文



01-22

这个困境——是不是可以考虑众筹枪毙?

01-22
关于聂李强这个案子,大家看完这篇文章可能很多问题就明白了。发布了头条文章:《我有钱,你有命吗?聂李强死刑改死缓下的法律困境》 我有钱,你有命吗?聂李强死刑改死缓下的法律困境 ​​​



01-22

听说他们把火龙果归为“性寒”——我要是火龙果就跟他们拼了。 ​​​



01-22

有朋友看了网上一个帖子,问我 G2P0A2 是啥意思,“精原抗体 12 个”是否说明有 12 个前任。

G2P0A2 是“孕 2 产 0 流 2”。人类精子的免疫学特性都一样,所以产生的抗精子抗体也都一样。不存在“抗隔壁老王精子抗体”和“抗楼上老李精子抗体”的区别。“精原抗体 12 个”这个说法肯定是瞎编的。 ​​​



01-21

我也就是说说,人家身体力行了…… 网页链接 //@祝佳音:我理解他,我英语一直不够好,就是因为小时候看科幻小说太多,总觉得再过十几年就能靠吃药丸或脑后插芯片瞬间掌握一门语言,或者靠“随身翻译机”对话...

01-21
正确面对人工智能时代的态度,望转发给更多的朋友了解! ​​​



01-21

事出反常必有妖,价贵离谱多洗钱。

01-21
【18岁嫩模把初夜以1700万卖给香港富商】罗马尼亚模特Aleexandra在18岁这年,决定在网上公开拍卖自己的初夜,起拍价85万英镑。她要拍卖初夜的决定,遭到了家人的大力反对。她的父亲Toni是一名防暴警,母亲Elena是一名药剂师。父母表示如果女儿继续我行我素会考虑跟她断绝关系。但是她说:“我已经18岁 ​​​...全文



01-21

前几天《旗帜》刊文重申 170 年前马克思恩格斯提出的共产党人的初心:“共产党人可以把自己的理论概括为一句话:消灭私有制”,今天就有人发微博说:“……自以为有能力改造世界,但是怎么让世界越来越好,其实根本不知道,就去抄人家一个100年、200年前的理论,往中国套,觉得这就是方向” 网页链接 。这不是反贼是什么? ​​​



01-20

前年买的几台空气净化器偶然会自动切到超强净化模式,并且持续五六个小时。但当时空气质量其实挺好的。第二次遇到这种情况时,我做了一些实验。最后发现是火锅导致的……似乎这些空气净化器的 TVOC 传感器对火锅料中某些香味成分很敏感。 ​​​



01-20

百分之百是先有蛋后有鸡。因为在任何一种鸟类出现之前,蛋就已经出现了//@oztiger:科学来讲,进化是渐变过程,没法说哪只鸡是史上第一只,正如没法说谁是第一个人或智人。一定要划条线的话,那的确只能是先有蛋,后有鸡。

01-19
人们说到这个问题是时候往往并不是问题的本身,而是指类似的两个事物彼此相生,到底先有哪个。这是一个比较形而上的问题。
不过也有人考虑这个问题的本身,题主大概也是这个意思。看上去鸡都是蛋孵出来的,蛋又都是鸡下的,那么最初的鸡或者蛋是怎么来的呢?
从生物学的角度看,鸡当然是进化来的。鸟类 ​​​...全文



01-20

直到今天,各类购物卡、充值卡仍然在用刮开后手工输入密码的方式,而不是刮开后扫一下二维码。考虑到卡上的密码都是印刷体,还只有字母数字,所以即使不对卡做改动,APP也完全可以增加对刮开后密码的OCR功能。 ​​​



01-19

CPU 漏洞一个接着一个。我有一台能工作的 ThinkPad,CPU 是 Intel Pentium MMX 233,保证不受这些漏洞影响,仅售 20000 元,或交换 Alienware 15 也可。 ​​​



01-19

东航第一个表示以后飞机上能用手机后,很多朋友说以后只选东航。我说别急,这是民航局发文,其他航空公司会跟进的。

飞机上不能用手机这事儿有点类似一些民间禁忌。即使我当医生,你问我生完孩子能不能吃冰激凌,我也会告诉你不行。因为我要是告诉你可以吃,你吃完后家里狗流产了,你来找我闹,我怎么 ​​​...全文



01-19

古典学派和实证学派虽然观点不同,但逻辑都是自洽的。这是它们和网上的爱心学派最大的不同。

01-18
犯罪学的古典学派只看罪行本身,不关心犯罪根源。实证学派则相反。现在那些深入挖掘罪犯的思想根源,受什么影响,吃过多少苦,都是实证学派起来后的事儿。然而也正因此,实证学派会认为某些特定人群更危险,应区别对待。近年网上又新出了一派,既热衷探究罪犯的心路历程加以同情,又认为人都是一样的。 ​​​



01-18

淘宝配眼镜还是很方便的。很容易就找到了一款注明“大脸福音,小脸勿选”的镜框。 ​​​



01-18

犯罪学的古典学派只看罪行本身,不关心犯罪根源。实证学派则相反。现在那些深入挖掘罪犯的思想根源,受什么影响,吃过多少苦,都是实证学派起来后的事儿。然而也正因此,实证学派会认为某些特定人群更危险,应区别对待。近年网上又新出了一派,既热衷探究罪犯的心路历程加以同情,又认为人都是一样的。 ​​​



01-18

延续上次的话题(网页链接),如果网盘使用了脆弱的 HASH 算法,且信任客户端上报的 HASH,未在云端进行二次校验,就可能存在这样一种攻击方式:在某软件面世后,第一时间生成和某软件 HASH 碰撞的恶意软件,上传到网盘。这样,所有之后向网盘传该文件的用户都会被“秒传”得到恶意软件。 ​​​



01-18

回复@夏路易: 配合这个在知乎上被折叠的答案看就明白了:雪莲果百度上写“性大寒”,但是其功效又有能“除寒,壮阳,调经,止血“,这个矛盾么? //@夏路易:没有图,不知道教主在讲啥

01-18
这种被当地人称做哇卡咕嘎的深紫色植物广泛分布于泰坦星的中纬度地区,特别是那些乙烷河流的两岸。哇卡咕嘎的种子呈卵圆形,又叫乙烷蛋。味甘咸,性温,入肾经。具有补肾益气的作用。可治阳痿梦遗,小便频数。 ​​​



01-18

这种被当地人称做哇卡咕嘎的深紫色植物广泛分布于泰坦星的中纬度地区,特别是那些乙烷河流的两岸。哇卡咕嘎的种子呈卵圆形,又叫乙烷蛋。味甘咸,性温,入肾经。具有补肾益气的作用。可治阳痿梦遗,小便频数。 ​​​



01-17

看到京东生鲜把“桃、李、杏”分在一组。我想:不错,看来是按植物学分类来的,毕竟都是蔷薇科李属。接着就发现他们把菠萝蜜放在“菠萝/凤梨”的分组里……又看了一下天猫生鲜,不但把菠萝蜜放在“菠萝”组里,而且在“菠萝”之外,还有个“凤梨”…… ​​​



01-17

刚才微博站方给我打电话解释了一下:对头条文章、摄影作品、视频作品等的抄袭,微博是会处理相关举报的;但对于段子,尤其是我这种不以此为生的人发的段子,微博并不认为是“作品”,不予以原创保护。

01-17
我一般对抄我微博的不太在意,也不指望这个吃饭。前几天有人特意提醒我,说有人抄了。我想那就顺便看看微博站方对这类事儿是什么态度吧。于是对抄袭的微博进行了举报,并且在举报中给出了被抄微博的链接。今天我收到了处理结果: ​​​



01-17

我一般对抄我微博的不太在意,也不指望这个吃饭。前几天有人特意提醒我,说有人抄了。我想那就顺便看看微博站方对这类事儿是什么态度吧。于是对抄袭的微博进行了举报,并且在举报中给出了被抄微博的链接。今天我收到了处理结果: ​​​



01-17

直到今天,国产软件里无论是遗留的、还是新增的简单栈溢出仍然有不少。虽然现在都被微软编译器的安全特性给救了,大多无法利用,但这类问题的广泛存在仍然令人惊讶。我相信这不是安全部门技术上的无能,而是在安全和业务的博弈中,更难以掌握的是那些技术之外的技术。 ​​​



01-17

感觉是观海总统卸任后隐晦地表明心迹…… ​​​



01-16

西药治标,中药致富。 ​​​



01-16

不孝有三,辟谣为大。 ​​​



01-15

夏天穿短裤,到了单位,同事膝盖上都是 Filco、Cherry 的印子,就你膝盖上是 DELL,你好意思跟人打招呼吗?

01-15
当初是机械键盘的哪一点让你愤然入坑的? ​​​



01-15

对,CPU”幽灵“漏洞也难以通过 IE 利用,因为 IE 根本不支持 ECMAScript 2017……

01-15
区块链火了后越来越多的网站被挂了挖矿脚本,只要打开网站访问时就会偷偷调用我们的gpu给他们挖矿来攒比特币或者其他的什么币。 不过还好,至少我们还有 @Internet-Explorer ,任何一种挖矿脚本在上面都没法运行 ​​​



01-15

对于旅游,我的建议也是:危邦不入,乱邦不居,(如果不是跟着装甲兵团)老少边穷能不去就不去。 ​​​



01-15

上了几个凉菜后,店家又端来一盘椒盐竹蛆。几位外地客人面露难色,不敢动筷。小明笑着说:这是本地的特色菜,叫“蛆筷恋”。几位客人听了大喜过望,三五下就将盘中之物一扫而空。 ​​​



01-14

回复@你都如何回蚁窝4: 能否破解是一回事,是否愿意在某件事上使用所掌握的破解手段是另一回事。FBI和NSA是两回事。//@你都如何回蚁窝4:@tombkeeper FBI真的没有这个能力获取到他们的信息?请教一下

01-12
【苹果公司快把FBI气疯了,爆粗口称其混蛋】美国联邦调查局(FBI)在曼哈顿的网络安全国际会议上表示,他们最近已经被苹果“用户隐私保护”措施给逼疯了。据了解,FBI已累积近8000台苹果设备无法破解,这让他们无法及时获得犯罪分子手机中的重要信息。为此FBI专家史蒂芬·弗拉特利更是直言:他们就是混 ​​​ 查看图片...全文



01-14

最右的这几句话,让我感觉这个单位可能薪酬太低,已经招不到有基本思维能力的人了。//@战争史研究WHS:“百度上搜这个人的评价” 查看图片 //@西安出版社:什么叫坏了良心,不知道不要乱说话,你这话说的自己真没水平,不愧为外行。百度上的搜这个人评价都是有正有负的好嘛。

01-13
【与卫青霍去病并列的西安历史名人白彦虎】2016年西安出版社《西安历史名人》,编著者贾俊侠,陕西西安文理学院教授。这是我目前得见「歌唱英雄白彦虎」的最近一本著作,不但将白彦虎与西安历史上那些真正彪炳千秋的历史名人如卫青、霍去病等并列一处(真是辱没前贤!!!),而且生平只字不提附逆阿古 ​​​...全文



01-13

换了一个ID: ​​​



01-13

看哪家率先推出分解质因子的环节

01-13
闯了好几关终于完成了退押金任务✅很怕退不回来了 ​​​



01-12

Friends 里曾两次提到特朗普,一次提到希拉里。剧中提及希拉里的时候安排演员开玩笑说:“……克林顿总统,和她的丈夫”。可见那个时候希拉里已经表现出政治野心了。 ​​​



01-12

回复@左北川: 中医叫崩漏带下,西医叫功能性子宫出血。一般是神经内分泌原因导致的,表现为量大、频繁、不停。//@左北川:什么叫「崩漏带下」?

01-12
网页链接 攻防两大类技术的关系,也是经常被翻出来搞真理大讨论的。这已经不是月经了,是崩漏带下。Google Project Zero 大家都比较熟悉。微软内部有个“Offensive Security Research Team”,名字很直白。此外,仅从公开资料看,微软内部兼顾研究攻击技术的团队至少还有 4 个: ​​​



01-12

网页链接 攻防两大类技术的关系,也是经常被翻出来搞真理大讨论的。这已经不是月经了,是崩漏带下。Google Project Zero 大家都比较熟悉。微软内部有个“Offensive Security Research Team”,名字很直白。此外,仅从公开资料看,微软内部兼顾研究攻击技术的团队至少还有 4 个: ​​​



01-12

据《本草纲目》记载,硫磺可治阳痿,硝石可以治淋病,麸炭可治阴囊湿痒。上次有人因长期嫖娼,身患这三种病,苦不堪言。我让他用这些药研末外敷,配合艾炙,一次就治断根了,而且再也没去嫖娼。你敢说中医没用?

01-11
严肃的问题来了:请举例中医能治什么病?别开溜,来试试跟我硬碰硬快点儿,你举?还是不举?//@用户6352528927:中医治不了心脏病,并不意味着中医治不了其他疾病。我反对中医神话,更他妈反对西医污名化。 ​​​



01-12

任何单位都不可能避免出问题,对待问题的态度则体现了其自古至今自上而下所贯彻的文化。身在其中,你也会被这些文化浸染,从而影响了你成为什么样的人。北航这个态度

01-11
【处理通报】
对近期关于我校教师陈小武的实名举报和媒体的有关反映,学校本着高度负责、实事求是的态度,认真细致地开展了调查核实工作。现已查明,陈小武存在对学生的性骚扰行为。
陈小武的行为严重违背了教师的职业道德和行为规范,造成了恶劣的社会影响。根据国家和学校相关规定,经 ​​​...全文



01-11

我猜可能某个领导认为这款产品的定位是女性消费者而不是男性消费者,所以下了这个命令。

01-11
看看什么叫丧心病狂: ​​​



01-11

看看什么叫丧心病狂: ​​​



01-11

今天水木上的那个热帖“三十五岁大龄剩女感”其实是从天涯上一个 2013 年的帖子复制的:网页链接 。这类问题,其实是更大一类问题中的一个分支。
-----------------------------------------------------------------

此刻之我是我,这没什么问题。但昨日之我是不是我?明日之我是不是我 ​​​...全文



01-11

可能创始人祖上是同仁堂的。

01-11
我读书少,你们别骗我…… ​​​



01-11

搞IT的主流风格则是哭穷比惨。很多人家产上亿也一身冲锋衣——还是迪卡侬的。 //@宝树: 在朋友圈经常看到这种露骨炫耀的人(当然一般没那么夸张),据我观察至少一部分是具有实用社交功能的,可能20%的人看了觉得low得可笑,但80%会觉得“哇,真牛逼!”因此也可能是理性的社交策略

01-11
盈科那姑娘其实挺励志的,职业技术学院毕业,自考北大,拿到律师资格证,对于她身边的人来说,绝对是榜样了。

这姑娘问题就在于,她一旦爬上去以后,太急于洗脱自己原来那个圈子的痕迹了,所以迫不及待给她自己贴上一堆标签定义自己。

本来挺励志的故事,让她弄恶臭了。

魏晋南北朝的士族嘲讽人,最 ​​​...全文



01-11

试试:吾乃天蓬元帅,掌管天河八万水军,谁敢在此放肆!//@蚁工厂:看来是触发了“水军”关键词//@殆知阁: 转发微博

01-11
@来去之间 @微博会员小秘书 请问,这条博文有什么负面信息?!?我特么自己花钱弘扬善举怎么就成了负面信息了?!?? ​​​



01-11

《本草纲目》上还有精液除疤,阴毛解毒的妙法……//@老曾阿牛:右边显然不知道有两味珍贵的中药:人中黄和人中白。//@人生不比歌谣1977:希望哪天某位中医大神说吃大便有治疗特效,不知道我国的大便还够不够吃?

01-11
【你愿为它们转吗?别让它们只留在影像里!】因穿山甲鳞片被误认为可入药,10年来,约100万只穿山甲惨遭盗猎和非法贸易,8种穿山甲全部濒临灭绝,中华穿山甲更成为极危物种!实际上,穿山甲鳞片相当于人类指甲,无任何药用功效。@央视新闻 央视新闻的微博视频 转发,留住最后的穿山甲! ​​​...全文



01-10

悟道了!查看图片

01-10
如果没那两栋楼,就有点沙罗双树园被打爆之后的感觉了--花开然后花落,星光闪耀不知何时熄灭,这个地球、太阳、银河系,甚至整个宇宙都有灭亡之时。人的一生和这些相
比不过是刹那!在刹那中,人诞生、微笑、哭泣、战斗、伤害、憎恨谁、喜爱谁…一切都是刹那间的邂逅,终将归入名为‘死亡’的永眠。 ​​​



01-10

有必要向加州人民输出一些理论武器了。来,跟我念:Downwith all reactionary doctrines - 打倒一切反动学说;Down with all reactionary academic authorities - 打倒一切反动学术权威 ;Atoxic piece of reactionary propaganda - 反动的毒草。

01-10
一谷歌员工表示,我找到了很多关于性别学术论文,它们的发现会支持错误的性别刻板印象,我们是不是应该屏蔽它们? ​​​



01-10

看来在这个问题上,左派思想还是敌不过民族文化……//@陳楸帆:这很法国//@电子骑士:有意思的表达。

01-10
包括著名演员凯瑟琳·德纳芙等在内的约100名以法国为主的欧洲女性艺术家、医生、记者、性专家等在《法国世界报》签署公开信,批判好莱坞反对性骚扰的活动如#Metoo#等会矫枉过正,“强奸是犯罪,但坚持或笨拙地勾引某人不是犯罪。”认为这些活动导致了“快速正义”,即使男性只是“碰了下女性的膝盖,或 ​​​...全文



01-10

苹果已经发了 iOS 11.2.2,升级后浏览器就没那么容易遭受攻击了,大家可以抓紧时间升一下。//@tombkeeper:iPhone X 果然也不能幸免: 查看图片

01-08
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多,我当时就没说。理论上,这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现?能多大程度上实现?大家心里都没数。这几天我们一直在研究,终于有点结果,实现了在浏览器中的检测:“幽灵” CPU 漏洞在线检测工具 ​​​ 查看图片



01-09

今天下午发布会上,我强调了这个问题涉及的知识点单个来看其实都不是新东西。就像我们 2015 年发现的 BadBarcode,用到的全是早就公开、已知的信息——关键是为什么这样并不新鲜的漏洞存在了这么久、存在地这么广泛?无论是厂商自己还是安全研究者们都没注意到?这也是我对这个问题最大的感触。 ​​​



01-09

这个你们母鸡应该更有感悟啊——孤,孤孤孤,孤孤孤~孤! //@拇姬:这个意思,孔子就讲过啊,“孤不孤?孤哉!孤哉!”

01-09
We are all alone together ​​​



01-08

iPhone X 果然也不能幸免: 查看图片

01-08
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多,我当时就没说。理论上,这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现?能多大程度上实现?大家心里都没数。这几天我们一直在研究,终于有点结果,实现了在浏览器中的检测:“幽灵” CPU 漏洞在线检测工具 ​​​ 查看图片



01-08

Google 已经在通过配置禁用相关特性来降低 Chrome 遭受攻击的可能。但不少人似乎没收到 Google 的推送。大家可以自己改一下配置:在地址栏输入:chrome://flags/#shared-array-buffer,把右侧选项改为“Disabled”。 ​​​​

01-08
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多,我当时就没说。理论上,这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现?能多大程度上实现?大家心里都没数。这几天我们一直在研究,终于有点结果,实现了在浏览器中的检测:“幽灵” CPU 漏洞在线检测工具 ​​​ 查看图片



01-08

因为软硬件环境的差异,PC 上的 Chrome、Firefox 如果有问题,一般测一次就会报出来。其它环境下可能测若干次才会报出来。比如有人反映 iPhone X + Safari 就要多几次才能看到有问题。

01-08
前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多,我当时就没说。理论上,这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现?能多大程度上实现?大家心里都没数。这几天我们一直在研究,终于有点结果,实现了在浏览器中的检测:“幽灵” CPU 漏洞在线检测工具 ​​​ 查看图片



01-08

前几天有人留言让我谈谈最近这个 CPU 漏洞。因为相关章已经很多,我当时就没说。理论上,这个漏洞对个人用户最主要的危害相当于一个跨平台跨浏览器的超级 UXSS。但实际能否实现?能多大程度上实现?大家心里都没数。这几天我们一直在研究,终于有点结果,实现了在浏览器中的检测:“幽灵” CPU 漏洞在线检测工具 ​​​ 查看图片



01-08

听说微博内容包含外链会被降权,我试试:在手机上打开陌生人发来的视频会中毒吗?罕见 ​​​



01-08

“只有民族的,才是世界的”

01-08
当一位嘻哈歌手在街头遇到另一位嘻哈歌手的时候,他们就会用嘻哈为武器进行Battle。很多人觉得这很酷,黑人兄弟好潮,但就像天下无不在“易”预测之内一样,几乎所有的东西起源都在中国。

在近百年以前,广西下涧河边的壮族山村,年轻人们就已经熟练掌握嘻哈技巧和Freestyle。每个重大节日,他们就会 ​​​...全文



01-07

又得 renew 这条了。谷歌地图一直能访问,所以啥都说明不了。

2015-04-29
有些人可能不知道,Google 仍然保留了位于国内的翻译、地图、趋势服务:translate.google.cn、ditu.google.cn、www.google.cn/trends,直接可用。 ​​​



01-07

贡品掉进湖里,水面上露出工口。 ​​​



01-07

白宫插上门闩,就变成了自宫。 ​​​



01-07

你们都搞错了,共军没有高达,国军才有高达,不过共军不怕高达: ​​​



01-07

你们是真的认为我不知道 ed2k 吗?//@美人她爹: 又说大实话//@Libre盖子: 恭喜右边所有人重新发明了 ed2k //@爱开源的Phantom: 这不就是电驴吗?//@凉拌茶叶:233,中心化的磁力链//@老毒师: 如果没人记得一个文件的 Hash 了,表示它被真正删除了//@tombkeeper:再讲个场景:比如某网盘用 MD5 算法

01-06
如果一个网盘有“秒传”功能,那么要发布一个文件时,并不需要使用网盘的发布功能,而仅需发布相关 HASH 即可。其他人模拟上传文件过程,并将 HASH 提交给网盘,文件就会被“秒传”到其他人的网盘里。这样,永远不会出现“分享的文件已被删除”的情况,且其他人无法获知发布者网盘账号的任何信息。 ​​​



01-07

一个不错的点子会得到赞美。而一个绝妙的点子则会得到质疑和“我早就想到了”。 ​​​



01-07

这个说法有一定道理,不过还不是很严谨。更准确地说应该是——中医和西医的区别,就好像香蕉和安卓系统: 查看图片

01-07
“中医和西医的区别,就好像苹果和安卓系统…”大早上翻到这个留言把自己笑清醒了。以后孩子出生了要问他一句:你要不要安装一套经络穴位系统呢,安装了以后只会出现上火、积食、肾虚等故障,治疗只需推拿针灸吃中药。 ​​​



01-06

把兔子翻过来,轻轻按住腹部,兔子就会进入类似被催眠的状态。这就是很多动物都有的“强直静止”特性。所以,当你在野外遇到狮子老虎等猛兽时,只需将它们翻过来,按住腹部,等它们被催眠,就可以悄悄走开。 ​​​



01-06

再讲个场景:比如某网盘用 MD5 算法,现在你需要 Exchange Server 2016 的 ISO,但不知道到哪里去下载,那么只需要到网上搜一下这个 ISO 的 MD5,像下面说的这样一提交,然后这个 ISO 就到你的网盘里了。

01-06
如果一个网盘有“秒传”功能,那么要发布一个文件时,并不需要使用网盘的发布功能,而仅需发布相关 HASH 即可。其他人模拟上传文件过程,并将 HASH 提交给网盘,文件就会被“秒传”到其他人的网盘里。这样,永远不会出现“分享的文件已被删除”的情况,且其他人无法获知发布者网盘账号的任何信息。 ​​​



01-06

如果一个网盘有“秒传”功能,那么要发布一个文件时,并不需要使用网盘的发布功能,而仅需发布相关 HASH 即可。其他人模拟上传文件过程,并将 HASH 提交给网盘,文件就会被“秒传”到其他人的网盘里。这样,永远不会出现“分享的文件已被删除”的情况,且其他人无法获知发布者网盘账号的任何信息。 ​​​



01-06

“拼命熬住,不许哭,不许叫,要不然,脑袋就炸开,死了!” //@拇姬: 再进化就要上大悲咒了。。

01-06
朋友跟我说,我吐槽过的厦门医院现在分娩镇痛已经不用电击了。







现在用按摩穴位…… ​​​



01-06

作为一个美妆博主,应该能漂亮地把大罐凡士林分装到便于携带的铁盒里: ​​​



01-06

宽于律己:Linux之父:光提升Linux内核的安全性是没用的 严以待人:网页链接

01-06
Linus 既往对待 Linux 内核安全的态度,和这次对待 Intel CPU 漏洞的态度完全不一样。堪称宽于律​己,严以待人的典范了。 ​​​



01-06

Linus 既往对待 Linux 内核安全的态度,和这次对待 Intel CPU 漏洞的态度完全不一样。堪称宽于律​己,严以待人的典范了。 ​​​



01-06

苹果公司已宣布 iPhone X 也受本次 CPU 漏洞影响,非常危险。本人愿免费替大家挖坑深埋这些 iPhone X,有需要的请联系。 ​​​



01-06

看看:胶囊与美人计_网易人间_网易新闻

2017-11-29
世界还是在变好。你之所以觉得世界没在变好,是因为对世界之前到底有多糟糕认识不足。 ​​​



01-05

X 档案出新一季了,还有王法吗? ​​​



01-05

华为 HG532 系列路由器的命令执行漏洞 CVE-2017-17215 可能比目前大家所看到的更危险。触发这个漏洞所利用的端口在默认配置下只能在内网访问。但我们发现该漏洞完全可以通过 CSRF 远程利用。同时,目前一些报告中给出的防御方案是模糊不清甚至错误的。这是我们的分析:网页链接 ​​​



01-05

我第一次看到 Gangsta 以为是 Gangnam Style 的缩写。 ​​​



01-05

“爱与和平”是的嬉皮的精神,不是嘻哈的精神。嬉皮、嘻哈,Hippie、Hiphop,偷偷擂滴福润特。说“爱与和平”是嘻哈的精神,还不如说是直江兼续的精神。 ​​​



01-04

看了这个图,我怀疑是国家为了治霾,动用了 90 年代初用油纸包好储存起来的大师们,集体发功保持北京地区今冬一直处于高气压状态。

01-04
有了这场波及210万平方公里的降雪,该下雪还未下雪的地方已经很少了。
好在大家都心里有数,就不用一一点名了。 ​​​



01-04

看看:车匪路霸

2017-11-29
世界还是在变好。你之所以觉得世界没在变好,是因为对世界之前到底有多糟糕认识不足。 ​​​



01-04

2017 年的最后一天和 2018 年的第一天,正好可以总结成:“贞女失节不如老妓从良”。 ​​​



01-04

无羽箭张清发来贺电 //@宝树: 没药改成无药,很正确!//@十七只猴://@貓大夫飛觴醉月高臥翻書: 哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈可特么的把我笑晕过去了有没药啊不无药么!

01-04
在看《百年孤独》,然后这些人还特地添加了各种注释,于是……【看图】
我说这些做电子档的热心群众能不能不要这么自信…
多少史料都是被你们这些人瞎JB破坏的…
#编校原则# ​​​



01-04

鲸鱼的重大贡献还不只是鲸落。作为食物链上关键物种的南极磷虾生长需要铁,但南极海域铁很少。那么磷虾体内的铁从哪儿来呢?主要靠鲸鱼拉屎……所以,鲸鱼无论生前死后,可以说都在普惠海洋众生。读到这里,你有没有感觉鲸鱼在对磷虾说: 查看图片

2017-12-22
在地表之上,万物生长靠太阳。但哪怕最清澈的海水,200米以下也几乎是漆黑一片。
那偶尔落下的巨大身躯,是深海生物期待已久的飨宴、孤岛和绿洲。

它们是巨型鲸鱼的尸体,也称做“鲸落”。

———————————————————————————————————

一周#鲸奇物语#,今天是最后一期 ​​​...全文



01-04

八成是演的。一般人遇到这种情况,还跟这儿录什么节目,立马拉回家上炕。

01-03
【爆笑!老公被假催眠师欺骗,以为老婆变成石原里美:可以不解开催眠术吗】近日,日本综艺《人类观察》新年的节目做了一期特殊企划:以假催眠术为由,让事先知情的妻子和石原里美进行交换,而并不知情的老公会注意到这是“十元妹子”本人吗?反应会如何?@时差视频 时差视频的秒拍视频 ​​​



01-04

第 5 条、第 9 条把这个道理解释的比较清楚:网页链接

2013-05-10
我常建议支持我观点的朋友不要在评论里和反对者辩论。因为把时间用来和众人分享想法是更有效的利用方式。在评论中辩论当然不是不可以,如果有人愿意将宝贵的时间花在反对者身上,并且是为了一个可能性极其渺茫的目标,即:说服对方,我认为这是非常慷慨的,我常常做不到如此慷慨。 ​​​



01-03

如果你觉得这个笑话不好笑。那是因为这不是笑话,是寓言。

01-03
医生说,小明的女儿可能再也无法走出医院了。

小明看着女儿的眼睛,温柔地说:“乖孩子,无论多么辛苦,爸爸一定会让你看遍世界上最美的地方。”

两年来,小明走过万水千山,在世界各地拍下无数照片,发给女儿,让女儿每天都能看到新的美景。

只有很少的人意识到小明丢下患病的女儿自己旅游去了。 ​​​



01-03

医生说,小明的女儿可能再也无法走出医院了。

小明看着女儿的眼睛,温柔地说:“乖孩子,无论多么辛苦,爸爸一定会让你看遍世界上最美的地方。”

两年来,小明走过万水千山,在世界各地拍下无数照片,发给女儿,让女儿每天都能看到新的美景。

只有很少的人意识到小明丢下患病的女儿自己旅游去了。 ​​​



01-03

关于华为 HG532 远程命令执行漏洞(CVE-2017-17215),所有相关文章中都说厂商已经提供了补丁——写文章的同学们,你们真的看到补丁了?厂商公告(网页链接)里根本没说提供了补丁。在产品页面(网页链接)里提供的固件还是 2016 年 11 月 7 日的版本。 ​​​​



01-03

CDC 2009 年的数据(网页链接):男-男性行为者占美国人口 2%,但占 HIV 新增感染数的 61%。黑人占美国人口 14%,但占新增感染数的 44%。所以就很容易理解了。//@送于鬼神听:别的也到罢了,艾滋病人献血,这是想干嘛?

01-03
#美国更右加州更左# 1月1日起你认识的加州完全背道而驰,细思极恐!
1月1日起,加州正式成为庇护州,各地警察不得询问人们的移民身份或参与联邦移民局执法行动;房东不得披露租客移民身份;禁止大学配合联邦移民局人员行动。
1月1日起,明知自己患有艾滋病还与人发生性行为或献血者,由重罪改为轻罪, ​​​...全文



01-03

可能不止。从我的经验看,至少超越 98%。大部分人组织关键字的能力都很差。 //@Easy: 能真正用好Google并能看懂英文结果的应届生,已经超过了80%以上的同学

01-03
见到有人把“使用Google搜索”都写到简历上的,这是什么鬼 ​​​



01-02

参见我前一条微博。这次不止是全国性,而且是世界性。美国今年的感染量也大大增加了。应该主要是病毒株本身变异导致的。//@来去之间: //@橡实://@瘦驼: 转发微博

2017-12-30
看到微博CEO来总转发的@宋英杰 关于流感的那条微博评论,还是忍不住想说几句:
1. 有的人认为是北京没下雪导致流感病例多了,这显然不科学。本次是全国性的流行,北方下雪之地病例同样不少。
另外,历史上记载的第一次流感大流行——1918-1919西班牙流感,全球感染,死亡至少5000万人口 ​​​...全文



01-02

北京疾控中心说今年北京流感患者数量比去年同期高出一倍多。我查了一下美国的数据,差不多也是比去年高出一倍。 ​​​



01-02

十年前闹蚁力神的时候,受骗者还知道要去找蚁力神公司算账。然而最近一些事儿上,受骗者竟然拼命维护骗子公司。我觉得骗子们已经研究出这路商业模式的终极形态了。 ​​​



01-02

恭喜@14Beardyman 1名用户获得【畅呼吸智能空气净化器】。微博官方唯一抽奖工具@微博抽奖平台 对本次抽奖进行监督,结果公正有效。公证链接:微博抽奖平台

2017-12-29
为庆祝元旦,以及史前坚果 Pro 2 后面板的出土(网页链接),决定搞个抽奖。只要转发这条微博就有机会。2018 年 1 月 1 日将在@微博抽奖平台 抽出一位朋友,送一台畅呼吸智能空气净化器,同时附赠一枚凯文·米特尼克的不锈钢名片。 ​​​



01-02

甭管唱什么歌的,专辑卖不到十万张,就有大把果儿自己往后台送。你们开发的系统,哪怕上亿人用,也一个果儿没有。这是为什么?要反思。 ​​​



01-02

这回嘻哈一个尖果儿就把摇滚比下去了。摇滚要想翻身,得再出个王菲…… ​​​



01-02

自媒体刚起来的时候,有一种激动人心的说法,叫“自我赋权”。我当时就觉得他们这个提法有点危险——是啊,记者还是“无冕之王”哪——也不看看这是什么地界儿。

后来,被敲打了几次,他们也终于找到了那条好路,就是团团之路。 ​​​​



01-01

宫本武藏和橘右京的手机都丢了,去找狄仁杰报案,但只有橘右京的手机找回来了,请问是为什么? ​​​



01-01

我一直痛恨“刀子嘴,豆腐心”这句话。言为心声,但凡刀子嘴,就不可能豆腐心。除非我们认为语言伤害不是伤害。如果“刀子嘴,豆腐心”成立,那么以下对话就合乎逻辑:

“它是刀子嘴,豆腐心,你不要跟它计较。”
“好巧哦,我也是刀子嘴,豆腐心。你放心,我只是嘴上骂回去,不会放在心里的。” ​​​



01-01

“一直播”的这个 UI 可以说深得夜总会精髓了: ​​​



2017-12-31

主要看“很大的可能”到底有多大,是5%还是95%。对不同危险级别的,采取不同级别的措施。这个我觉得很类似对精神病人的态度。在美国及世界上很多国家,对认为威胁较大的精神病人,即使之前没有过刑事责任,也可以实施非自愿监管。

2017-12-31
诸位,我最近关注了一场争论,想问问大家的看法,事情是这样的。

假如说,科学家通过研究发现,如果某个人体内的一段基因发生突变的话,那么这个人体内的激素水平就会随之发生紊乱,这个人在行为上也因此无法做到自我克制,有很大的可能会表现出严重甚至致命的暴力行为。

现在我们通过基因检测技术发 ​​​...全文



2017-12-31

好像有人以为我这是开玩笑。论文在此:网页链接 //@tombkeeper: 还有,口臭要治,先去看看有没有牙龈炎。牙龈炎不光熏人,还导致阳痿。你要是不信这里面的免疫学原理,总要相信我们中医:“齿为骨之余,肾主骨生髓”。所以你就记住了:补肾先治牙,牙好她也好。

2017-12-30
社会新闻:31 岁小伙长期吃淫羊藿壮阳,肝衰竭抢救无效去世

然后微博上搜一下「淫羊藿」,你会回来留言的。如果再去搜一下「淫羊藿」的「科研论文」,你还会回来留言的。

什么玛咖啊、淫羊藿啊,能壮阳才怪,还不如先戒烟,然后去健身房举铁…

黄帝内经云:健身先健脑 ​​​



2017-12-31

明年要看一年的女 Doctor Who 了。 ​​​



2017-12-30

还有,口臭要治,先去看看有没有牙龈炎。牙龈炎不光熏人,还导致阳痿。你要是不信这里面的免疫学原理,总要相信我们中医:“齿为骨之余,肾主骨生髓”。所以你就记住了:补肾先治牙,牙好她也好。

2017-12-30
社会新闻:31 岁小伙长期吃淫羊藿壮阳,肝衰竭抢救无效去世

然后微博上搜一下「淫羊藿」,你会回来留言的。如果再去搜一下「淫羊藿」的「科研论文」,你还会回来留言的。

什么玛咖啊、淫羊藿啊,能壮阳才怪,还不如先戒烟,然后去健身房举铁…

黄帝内经云:健身先健脑 ​​​



2017-12-30

三分零五秒的这个婶儿好实诚…… //@开水族馆的生物男:一群智障。主持人棒棒哒

2017-12-30
【要女权还是要ysl?】Lauren Southern,加拿大的22岁美女街头采访。我们期待有理有据的辩论,而不是野蛮地宣泄戾气。 深度News官网的秒拍视频 ​​​



2017-12-30

我回答了 @知识就是力量6666 的问题,问题价值¥42.00,大家快来花1元围观~ 微博问答 ​​​



2017-12-29

我回答了 @三书 的问题,问题价值¥42.00,大家快来花1元围观~ 微博问答 ​​​



2017-12-29

为庆祝元旦,以及史前坚果 Pro 2 后面板的出土(网页链接),决定搞个抽奖。只要转发这条微博就有机会。2018 年 1 月 1 日将在@微博抽奖平台 抽出一位朋友,送一台畅呼吸智能空气净化器,同时附赠一枚凯文·米特尼克的不锈钢名片。 ​​​



2017-12-29

《延安发现坚果 Pro 2 代工厂遗址》 @罗永浩 @朱萧木

2017-12-29
【延安宝塔区芦山峁遗址发现4500年前大规模城址】芦山峁遗址面积超过200万平米,属超大型史前聚落遗址。已发现房址、灶址、夯土城墙、瓮棺墓等,房址墙体和城墙墙体内还发现了完整玉器。遗址核心区三座超大型建筑坐北向南,与南城门外的排水道构成中轴线,墙内外还有各类动物奠基遗迹。从出土陶器特征 ​​​...全文



2017-12-28

我回答了 @scdeng 的问题,问题价值¥42.00,大家快来花1元围观~ 微博问答 ​​​



2017-12-28

Windows XP 开始,系统里多个了工具叫 eventtriggers(这个依赖的底层机制其实 Windows 2000 也有,只是没带这个工具)。从 Windows 7 之后升级换代成了 schtasks。这套机制是可以用来留后门的。但在这个出现后很长一段时间里,无论是各种后门检测工具还是安全检查列表里都没见到对这个的检查。而且用 ​​​...全文



2017-12-28

我回答了 @撞南墙-23 的问题,问题价值¥42.00,大家快来花1元围观~ 微博问答 ​​​



2017-12-28

我回答了 @肆意妄为无恶不作 的问题,问题价值¥42.00,大家快来花1元围观~ 微博问答 ​​​



2017-12-28

惡女逛大街的秒拍视频 这个骂的很到位。然而却也体现了美国厉害的地方,就是一个艺人在台上又骂老百姓又骂政府,全骂一遍,大家完全可以接受,看完笑完就完了,网民不会批斗,广电不会封杀。这个大概就是自信。 ​​​



2017-12-28

看了一下大家的提问,问的最多的是比特币。问这个是很不明智的。你们想想:如果一个人会点石成金,他是在家偷偷造金子呢,还是办培训班教点金术赚学费?再说,花 42 块钱就想学到发财的本事,怎么可能。42 块钱只能获得宇宙终极真理。 ​​​



2017-12-28

起“鲸观”这名字的人不知有没有听说过“京观”……

2017-12-01
【阿里大文娱发布鲸观平台 达摩院技术在文娱领域首次落地】
12月1日消息,在第五届网络视听大会短视频论坛上,阿里大文娱联合阿里达摩院发布了阿里大文娱发布娱鲸观平台,将在智能编目、版权保护和商业变现等方面为文娱产业提供新基础设施。阿里大文娱发布鲸观平台 达摩院技术在文娱领域首次落地 ​​​



2017-12-28

//@李铁军:转发微博

2017-12-28
【有关国外安全研究者发现金山毒霸9文件存在安全漏洞的说明】

昨天,我们注意到海外安全研究机构报告金山毒霸9某个文件存在安全漏洞的文章,该报告提及的金山毒霸9,是3年以前的版本,经我们验证国内用户当前使用的金山毒霸11并不存在该问题,我们也正在和该工作室具体沟通。

作为安全公司,我们高度 ​​​...全文



2017-12-27

我的最新联系方式:微博问答,让知识有价! ​​​



2017-12-27

对好人来说,时间可以模糊记忆,抚平伤痛。不幸的是,对坏人来说,时间也可以模糊记忆,消弭罪恶。

记录,保存,永不忘记。 ​​​



2017-12-27

看看微博下的评论,再看看这篇 Blog :网页链接 //@来去之间: →_→//@丹青客:原评论太有意思了//@冶人越:傻子坚决相信骗子,坚决不相信警察,从原博下热评就可以看出来了。//@平安南京:本条信息为官方发布,换个手机你们就不认识阿平了?

2017-12-27
钱宝网实际控制人张小雷因涉嫌违法犯罪,于2017年12月26日,向南京市公安机关投案自首。目前,南京市公安机关正在开展调查。 ​​​



2017-12-27

以前,去美国的孩子,一部分会变成种花家的星辰大海(远程),还有一部分会变成“美国的东西都是对的”。最近几年,种花家的星辰大海(远程)依然坚挺,“美国的东西都是对的”则有所松动,变成了“除了川普之外,美国的东西都是对的”。 ​​​



2017-12-25

你为爱豆打Call,她给粉丝买房:网页链接 ​​​



2017-12-25

这个宣传策略不止对男青年有效,女青年也一样,因为金城武也是琉球人……

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-25

1991 年 12 月 25 日,戈尔巴乔夫下台,红色的苏联国旗最后一次从克里姆林宫降下,苏联时代结束。在每年的这一天打砸红衣老头,就是欢庆这事儿吧?

2017-12-24
脑残太多 柳州·河西 网页链接 ​​​



2017-12-25

开门,旧日支配者送温暖! ​​​



2017-12-25

“你过来看,这个组件版本太低了!” ​​​



2017-12-25

福建林氏也源自河南,所以不管怎么说,新垣结衣都是河南人……//@-逆光飞行-:我记得是叫林结衣//@tombkeeper:新垣本来就是中国的姓氏。战国新垣衍,西汉有新垣平。新垣氏有一部分人后来改姓为梁。所以现在姓梁的人,如果家谱里祖上来自开封,可能和新垣结衣当年是一家……

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

新垣本来就是中国的姓氏。战国新垣衍,西汉有新垣平。新垣氏有一部分人后来改姓为梁。所以现在姓梁的人,如果家谱里祖上来自开封,可能和新垣结衣当年是一家……

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

回复@不朽腊肉: 了义真人斗法输给孙德龙后,琉球对我大明就年年进贡,岁岁来朝了。//@不朽腊肉:琉球本来就不是中国领土啊。

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

看到有人开玩笑,说希望让大家的圣诞帽都变成绿色。嗯……其实圣诞帽本来就是绿色的。

直到二战前,圣诞老人都是绿衣绿帽。后来可口可乐公司为了把圣诞老人和自己的品牌形象联系起来,请人画了红衣红帽的圣诞老人,并坚持不懈推广了 30 年。最终让大家都认为圣诞老人就是红色,红色就是圣诞老人。 ​​​



2017-12-25

“你过来看,这个组件版本太低了!” ​​​



2017-12-25

福建林氏也源自河南,所以不管怎么说,新垣结衣都是河南人……//@-逆光飞行-:我记得是叫林结衣//@tombkeeper:新垣本来就是中国的姓氏。战国新垣衍,西汉有新垣平。新垣氏有一部分人后来改姓为梁。所以现在姓梁的人,如果家谱里祖上来自开封,可能和新垣结衣当年是一家……

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

新垣本来就是中国的姓氏。战国新垣衍,西汉有新垣平。新垣氏有一部分人后来改姓为梁。所以现在姓梁的人,如果家谱里祖上来自开封,可能和新垣结衣当年是一家……

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

回复@不朽腊肉: 了义真人斗法输给孙德龙后,琉球对我大明就年年进贡,岁岁来朝了。//@不朽腊肉:琉球本来就不是中国领土啊。

2017-12-24
搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

搞舆论宣传工作,最重要的是切入角度。比如要打击吹捧蒋介石的青年,可以告诉他们:1943 年开罗会议上,罗斯福提出要把琉球还给中国,但蒋介石没敢要——要不是老蒋胆小,你们的老婆新垣结衣现在就是中国人。 ​​​



2017-12-24

看到有人开玩笑,说希望让大家的圣诞帽都变成绿色。嗯……其实圣诞帽本来就是绿色的。

直到二战前,圣诞老人都是绿衣绿帽。后来可口可乐公司为了把圣诞老人和自己的品牌形象联系起来,请人画了红衣红帽的圣诞老人,并坚持不懈推广了 30 年。最终让大家都认为圣诞老人就是红色,红色就是圣诞老人。 ​​​



2017-12-24

测试了一下,违反相关法律法规的最小集是: 查看图片 //@Easy: 学一刁都是敏感词了…   

2017-12-24
在大学城收到的小卡片都是装网络的,上门推销的都是创文明城市的 沉迷学戏.jpg ​​​



2017-12-24

用易拉罐拉环当戒指送姑娘,可能是李敖发明的。1992 年,李敖和比他小 40 岁的王小屯结婚,就送了这么一个拉环。

还有更早的案例吗? ​​​



2017-12-24

回复@Rosbean:微博上的被删了,微信上的还在:我对许多大医院停用部分医疗耗材的看法 //@Rosbean:被删了,求发图

2017-12-20
嫌长可以在文中搜索“强生”两个字,从搜到的地方开始往下看。 ​​​



2017-12-23

典故、成语,本质上是一种压缩算法。 ​​​



2017-12-23

一根簇新的黄葱:网页链接

2017-11-17
中医、弟子规、攻守道,这三个也是一件事儿,你们琢磨琢磨。 ​​​



2017-12-23

转发给你们感受一种奇妙的逻辑,和一种微妙的心态 //@法医Z: @殆知阁  @来去之间  袋鼠和来总

2017-12-23
《12月25号圣诞节来历神学谱系简要》

关于“圣诞节”耶稣基督诞生日的神学谱系学(知识考古史),网上流传很多半吊子民科解释,流毒甚广的如图1中的扯犊子说法(扯的虽然比较像,但象不能当驴骑),当然也不是这位@tombkeeper 原创的,肯定也是他在哪里抄的。

那么我在这里就简单列出一下文献,正本 ​​​...全文



2017-12-23

这是政治过硬的专家 //@来去之间:这什么专家→_→//@再見馬塞洛:香港物业税 查看图片

2017-12-22
【鲸播报:贾康称房地产税是改革中典型的“硬骨头” 不是只有私有土地才能开征】12月22日讯,财政部财政科学研究所原所长贾康表示,有人说国际经验里,保有环节的不动产税是配合土地所有权私有制的,中国所有建成的土地都归国有,怎么能照搬私有土地才能征收的房地产税呢?实际情况不是这样的。工业革 ​​​...全文



2017-12-22

12 月 25 日其实不是耶稣的生日,《新约》里并没说耶稣生日具体是哪天。后来有些教派借用了一个异教神的生日作为圣诞节。这个异教神就是巴比伦的太阳神搭模斯(Tammuz)。《旧约·以西结书》里还批判过崇拜搭模斯这种“大可憎恶之事”:“他领我到耶和华殿外院朝北的门口。谁知,在那里有妇女坐着,为搭 ​​​...全文



2017-12-22

估计有人找到了 PHP 官网 User Contributed Notes 的漏洞,往 PHP 文档里插了不少广告:网页链接。这不光是对网站的攻击,还是侮辱啊。对 PHP 程序员说每天 100 块钱就是巨款了吗? ​​​



2017-12-22

传说关羽的绿袍是刘备所赠,红袍是曹操所赠。香港的警察拜绿袍关羽,而黑社会拜红袍关羽。所以会帮你砍人的关羽,穿红袍倒也没错……

2017-12-21
圣诞老关公!祝大家Merry Christmas!!(转发这个关二哥,他会帮你把过节就见色忘义的朋友砍死 ​​​



2017-12-22

一个例子:网页链接

2017-12-22
认错这事儿,一般来说,如果只写几个字,自然不够诚恳;但如果起承转合,层层递进,写上好几千字,则不光是不诚恳——那根本就不是认错,是辩白。 ​​​



2017-12-22

认错这事儿,一般来说,如果只写几个字,自然不够诚恳;但如果起承转合,层层递进,写上好几千字,则不光是不诚恳——那根本就不是认错,是辩白。 ​​​



2017-12-22

他以前也就卖卖萌,唱唱歌,偶尔搞瘫微博服务器,并没什么特殊。但 2017 年圣诞节这天,他量子化了,变身为同时为千万各年龄层妇女暖床的量子侠。

他发誓说自己并不知道这是怎么回事,但好像听到了一个苍老的声音嘟囔:“只能这样了,要不然就得切成许多小块。” ​​​



2017-12-21

网页链接 又一个罗尔 ​​​



2017-12-21

你看,我说什么来着:网页链接

2017-12-21
#PW快讯# 苹果回应“故意让旧iPhone变慢”:为避免电池故障 ​​​



2017-12-21

renew

2012-05-23
近期好几个朋友向我咨询HPV的事。这方面卫生工作和知识普及西方国家起步较早,有些地方已经开始推广HPV疫苗。国内稍微差点,很多女性还不知道HPV感染和宫颈癌的密切关系。附图是一份我认为非常不错的中文FAQ,推荐女性朋友和养闺女的朋友阅读。原始网页:网页链接 ​​​



2017-12-21

如果说之前我还有些疑惑,现在一点疑惑都没有了。

2017-12-20
【宫颈癌疫苗该不该打?华大基因董事长汪建:坚决反对】由于国内宫颈癌疫苗引入较晚,很多女性选择到国外或者香港等地去打这一疫苗。但这样长途奔波到底划不划算呢?华大基因董事长汪建对此是坚决反对的,他还算了这笔经济账:去香港注射这种疫苗一次价格在4000元左右,隔五年需要重新注射。如果换成基 ​​​...全文



2017-12-20

前几天拍一个访谈。一进们看到屋顶挂了两个白纸灯笼。我吓了一跳,又仔细瞅了瞅,确认上面没有“奠”字后,才坐到灯下的椅子上。

据说,用灯笼打背景光比较柔和,是老司机摄影师才知道的技巧。 ​​​



2017-12-20

嫌长可以在文中搜索“强生”两个字,从搜到的地方开始往下看。 ​​​



2017-12-20

这篇文章很好,推荐大家有空的时候细细读一读:医改的前世和来生 “这件事最大的受害群体当属全国的产妇。最受益的自然是山东电视台《生活帮》节目组,他们水平堪比《演员的诞生》,一边执导拍摄产妇家属声情并茂的表演,一边在节目下方播出莆田系的字幕广告。” ​​​



2017-12-20

我发起了一个投票 【你有家庭医生吗?】你有家庭医生吗? ​​​



2017-12-20

参考这两条看看:网页链接 网页链接

2017-12-20
看着各种大学毕业的员工,多年后走出各不相同的路。成长最快的普遍有一个共性:他们工作的时候不分你的工作,我的工作,你的部门,我的部门,只要有他们在,就想尽一切办法把工作做好。后来创业成功的也是这些人。 ​​​



2017-12-20

一眼看到了“普通话”三个字,我还奇怪俄美两国领导人交流为什么要说中文。

2017-12-19
#图说天下#【美俄罕见公开合作 普京对特朗普说:谢谢你】美国和俄罗斯官员近日称,美国为俄罗斯提供情报,助其挫败了圣彼得堡的潜在炸弹袭击。这是两国关系日趋紧张以来,近来罕见的公开合作。俄罗斯总统普京在与美国总统特朗普通话时感谢了美国的密报,帮助俄罗斯成功阻止了一次军事爆炸袭击。(路透 ​​​...全文



2017-12-19

主要是这样来获得自我实现感,比通过事业成功家庭幸福理想实现获取成就感要容易得多。

2017-12-19
我也有过中二时光。而且我要指出,我的中二时光烈度之强、不输于一般人之下.......中二时很容易患上的一种病就是自认为和世界对抗且荣耀无比。发展到中期的时候变成一种本能,直接往“无知人民”的对立面去站,并自诩为冷静理性。这事儿不难,道理这种东西基本上是谁说谁有,挑制高点站定,往下喷,就 ​​​...全文



2017-12-19

参考这个看看:网页链接

2017-12-18
2016年12月,某司2017年度策略报告,“寻找和布局下一个海康和腾讯!”
2017年12月,某司2017年度总结报告,“麻痹为啥不直接买海康和腾讯!” ​​​



2017-12-19

根据这件软猬甲,不难考证出黄药师是俄罗斯人,黄蓉是毛妹……//@拇姬:应该跟熊好好介绍一下,怎么打开海胆,怎么掏生殖腺吃。。 //@奶油味鲷鱼烧:熊见到俄罗斯人就跑的原因原来是这样,破案了

2017-12-19
十九世纪俄国的猎熊盔甲 ​​​



2017-12-19

前几天有个倒腾网络军火的东欧人联系我,说自己是看了一份“顶尖黑客名单”找过来的——也真难为他们用中文搜信息。

这类东西,最早是一些好事者弄的。再往后,常常是想把自己加进去的人弄的。就像我整理的这份“中国十大最帅男星”一样:网页链接 ​​​



2017-12-19

肉身布施,依稀鱼篮遗风;开门接客,竟有民主余香。

2017-12-18
怎么翻译为好?这是在伦敦的标语 ​​​



2017-12-18

有些学理科的人,自以为懂点科学技术,就看不起搞文艺的。哥德你们知道吗?巴赫知道吗?那么哥德巴赫猜想知道吗?还不是人家两个搞文艺的人提出来的。 ​​​



2017-12-17

我小时候在《啄木鸟》杂志上看过一个故事:一个年轻的石匠,工作特别认真,做活儿特别细,顾客都愿意找他订货,老石匠也想把女儿嫁给他,还想把自己的一对青钢钎子传给他。然后别的石匠就联合起来,趁黑把这个年轻的石匠打了一顿,丢下一句话:“以后你须得和我们做的一样”。

这种事情,发生在个人之 ​​​...全文



2017-12-17

你看: 查看图片

2014-01-14
搞金融的人对是非看得比较淡,就像搞外科的人对生死看的比较淡一样。 ​​​



2017-12-17

参考这个视频看看:网页链接 //@美人她爹: 评论区有大批脑残LGBT支持者。恭喜校长,哥大这种白左地方,不去最好

2017-12-17
(转)闺女明年上大学,申请了 Columbia 大学的 ED(early decision)。昨天晚上哥大发放 ED 的通知,闺女名落孙山。很快闺女就发现,她并不是输给了老中的孩子,而是输给了她同校的一个非亚裔孩子。这个孩子从 SAT 到课外活动到才艺与闺女差得不是一点点,而是十万八千里。但这个孩子被哥大录取了。做 ​​​...全文



2017-12-16

原来巴西松子产自巴基斯坦西部…… ​​​



2017-12-16

有个疑问:我用的是成吉思汗,但对方仍然敢打我,这种情况是不是可以报警? ​​​



2017-12-16

这几天自杀的那个,有人说是被老婆逼死的,有人说是被单位逼死的。

听硅谷的哥们说过一个事:他们公司有个人,本来要被裁掉,然后去找领导聊了几句,核心思想是“我家有把枪”。这要是搁德州可能领导直接说“我办公室就有把枪”。但硅谷毕竟都是文明人,文明人遇到流氓总是怂的,所以那人就没被裁。 ​​​



2017-12-16

回复@晟羙翎: 开逻辑课能收多少学费?要开课也是教你们怎么月薪五万啊。//@晟羙翎:教主应该开个逻辑课,想学

2017-12-16
我觉得吧,通读二十四史理论上是可能的,也确实有大牛能做到。但拿这个成就来炫耀自己懂历史的,都是外行人。这让我想起2014年看到的一个新闻:一个叫周道华的人连续颠球42650,打破世界纪录。牛逼么?真牛逼,但他能因此炫耀自己会踢足球么?还差得远呢。“通读二十四史”,就是史学界的颠球。 ​​​



2017-12-16

有时候为了陈述方便,或者让外行能明白,也可以只强调“一饭斗米,肉十斤”。但廉颇说这个,是有一堆战功在后面撑着的。一般人强调“一饭斗米,肉十斤”,只能证明是个饭桶。

2017-12-16
我觉得吧,通读二十四史理论上是可能的,也确实有大牛能做到。但拿这个成就来炫耀自己懂历史的,都是外行人。这让我想起2014年看到的一个新闻:一个叫周道华的人连续颠球42650,打破世界纪录。牛逼么?真牛逼,但他能因此炫耀自己会踢足球么?还差得远呢。“通读二十四史”,就是史学界的颠球。 ​​​



2017-12-16

深圳大概有一千万人,每年两千人自杀身亡。也就是说,万分之二。

程序员也好,网络工程师也好,一年出几个自杀事件,虽然是悲剧,但并不代表你的行业有多么悲苦多么特殊。 ​​​



2017-12-16

埋男友,出专辑,埋男友,出专辑,男友一屋子,专辑一袋子!//@美人她爹: 每个新专辑都要靠一个前男友来滋润//@时蝇喜箭: @班上的雲 //@水墨陶瓷杯Bella:夏天埋下一个男朋友;秋天埋下一个男朋友;冬天埋下一个男朋友。这样一年四季都可以有新男朋友了,开心,

2017-12-16
@班上的雲 春天埋下一个男朋友。。。 ​​​



2017-12-16

我辨认微博上的王八蛋还是比较准的。基本上感觉谁是王八蛋,过不多久,就一定能看到小王八孵出来。有些王八蛋不是很明显,甚至看起来颇优雅,然而有些优雅是源于教养,有些优雅是源于极端自恋。王八蛋再优雅也是个优雅的王八蛋。去年有人在评论里夸我说很像某人。我哭笑不得,心想:我乔峰大好男儿…… ​​​



2017-12-15

浪催生颓废,颓废生怀旧。早年摄影界流行过 LOMO 风。就是甭管花几万买的镜头,非要把照片搞得跟放大镜加茶叶筒拍的一样。现在人们对抖音那种画面风格的爱,应该是差不多的心态。 ​​​



2017-12-15

中午吃了一个保定主题的快餐。驴火当然是有的,然而还有“芝士驴肉酱焗饭”——名字里充满了嘲讽、反对、不合作的六十年代。 ​​​



2017-12-15

刚才有个新发现:咖啡+迷迭香,有孜然的味道。 ​​​



2017-12-15

大雄和哆啦A梦乘时光机回到圣德太子的年代,和小野妹子一起出使隋朝。隋炀帝见到他们说:千里迢迢,漂洋过海,一定很辛苦吧?小野妹子说:不辛苦,我们用了任意门。

然后隋炀帝带他们参观后宫。小野妹子说:这么多老婆,陛下一定很辛苦吧?隋炀帝说:不辛苦,我们用了任意车。 ​​​



2017-12-15

迪斯尼收购了福克斯,有人说终于有希望让复仇者联盟跟 X 战警打了。我觉得可能性不大,因为现成的猩红女巫大战米老鼠也没见迪斯尼拍。 ​​​



2017-12-15

不好,方舟子要打梁欢的假了……

2017-12-15
大家好,听说我被「当代鲁迅」了。你国社交网络精英基本就剩扎稻草人这一招了。 ​​​



2017-12-14

我国法律没有明确规定不得向未成年人传教。最接近的是教育部发布的《中小学校园环境管理的暂行规定》第十条:不允许任何单位或个人在学校中进行宗教活动,不允许在学校向学生宣传宗教。

也就是说你去建个佛教小学教念经,建个道教中学教飞升,都是违反教育部规定的。 ​​​



2017-12-14

2017 年 11 月 22 日,旧金山市长李孟贤签署文件,同意接受“慰安妇”纪念碑。
2017 年 12 月 10 日,南旧金山市选出 110 年来首位华裔市长刘丽莎。
2017 年 12 月 12 日,旧金山有史以来第一位华人市长李孟贤病逝。
2017 年 12 月 12 日,因“慰安妇”纪念碑事件,大阪解除与旧金山的友好城市关系。
2 ​​​...全文



2017-12-14

回复@期待升仙: 就因为此,所以我才想到了《炸弹宴会》//@期待升仙:爆料的这位盆友娶了辛迪克劳馥,乃觉得人家缺这一百万吗?//@tombkeeper:我看到这新闻想起了格雷厄姆·格林的《炸弹宴会》……//@祝佳音: 人生成长:“相信有圣诞老人”“不相信有圣诞老人”“我就是圣诞老人”……

2017-12-14
为什么我没有这种朋友??? ​​​



2017-12-14

小额现金贷这玩意儿,不光出现了一批专门干这个的,有些互联网公司也忍不住了,甚至有些金融机构也忍不住了。
类似现金贷这种,包括之前面向大学生开展的一些借贷业务,包括其它一些很容易把道理说得头头是道的东西,合法不合法?是不是自愿?然而是不是对的? ​​​​



2017-12-14

我看到这新闻想起了格雷厄姆·格林的《炸弹宴会》……//@祝佳音: 人生成长:“相信有圣诞老人”“不相信有圣诞老人”“我就是圣诞老人”……

2017-12-14
为什么我没有这种朋友??? ​​​



2017-12-14

其实 Rowhammer 就是一种相当随缘的攻击方式……

2017-12-14
佛系 Exploit:不要管 ASLR,就用这个地址,能不能成,随缘。 ​​​



2017-12-14

这其实也说明了传统的科普形式的有效受众本身就是科学爱好者,而不是普遍意义上的大众。所以骗子们一点都不怕,因为真正需要看的人看不明白,或者看不下去。对骗子来说,一篇严谨的文章还不如一句吐槽可怕。//@拇姬:这篇 → 网页链接

2017-12-13
感觉错过了财务自由的机会#隔壁王叔叔# ​​​



2017-12-14

佛系 Exploit:不要管 ASLR,就用这个地址,能不能成,随缘。 ​​​



2017-12-13

看来苍老师的中文是跟福原爱学的……//@来去之间:海外用户不让直播

2017-12-12
我想知道。这个直播是怎么能。按也不会用。 ​​​



2017-12-13

这种上了釉的铸铁锅很贵,一个要一千多。贫困家庭买不起,只能租。租回来炖粉条,就叫“租釉炖粉条”。

2017-12-12
很多人买个Le Creuset不知道怎么用。听四哥的,猪肉白菜炖粉条。。。 ​​​



2017-12-12

刚看到李市长逝世的消息。当时看到的这些画面还历历在目,真是人生无常。

2011-08-02
旧金山的气候真的不错。这几天最高都不到20度。空气不干不湿,风吹到身上很舒适。华人的确很多,市长和议长都是华人。新闻上说,目前市长即将离任,而且不打算再竞选了。就有市民组织了请原团,到市政府门口高喊口号,请市长一定要继续连任。其中一个健硕的黑人妇女情绪还十分激动。 ​​​



2017-12-12

小明暗恋小红,但他怕自己不会聊天,就租了一个 AI 去替自己和小红聊天。小红的追求者太多了,所以她也租了一个 AI 替自己聊天。

慢慢地,小明的 AI 开始怀疑小红的 AI 是 AI,小红的 AI 也开始怀疑小明的 AI 是 AI。于是小明的 AI 开始不断试探小红的 AI 是不是 AI,小红的 AI 也开始不断试探小明的 ​​​...全文



2017-12-12

回复@唐兀呆: 《说剑》的风格确实和庄子其他作品差别较大,以至于一直有人认为是伪作。天子剑有两刃,庄子说“论以刑德”中的“刑”,就是恐惧这一刃。//@唐兀呆:所以,庄子是法家

2017-12-12
有人问过一个问题:“如何用十发子弹让一百个人听话”?这个简单的问题答案很复杂。浓缩一下,就是庄周说的“天子之剑”。铸天子之剑需要构建恐惧,但构建恐惧不能过度。否则管理链条中的一些人会因过度恐惧而过度执行命令,另一些人则会利用众人的恐惧为己牟利。这其实不是持天子剑的人希望看到的。 ​​​



2017-12-12

有人问过一个问题:“如何用十发子弹让一百个人听话”?这个简单的问题答案很复杂。浓缩一下,就是庄周说的“天子之剑”。铸天子之剑需要构建恐惧,但构建恐惧不能过度。否则管理链条中的一些人会因过度恐惧而过度执行命令,另一些人则会利用众人的恐惧为己牟利。这其实不是持天子剑的人希望看到的。 ​​​



2017-12-12

早上看到”安娜金拜侯耀华为师”的消息。因为再过三天《星战8》就要上映了,所以我那一瞬间的想法是:“肯定是为了在中国做宣发搞的噱头,好莱坞毕竟还是重视中国市场……不对啊,难道这部里要把天行者复活?” ​​​



2017-12-11

很好用!语音识别是在本机完成的,断网状态可用。 ​​​



2017-12-11

真是有智慧。用检测电池的方法而不是根据型号来操作,还给万一被发现后的辩解留下了后路:“这是为了保证老旧电池的续航而做出的性能妥协”。

2017-12-11
推上有人爆料,苹果会在监测到用户的电池较旧时,故意放慢系统的速度。如果你觉得系统变卡了,也许可以换块电池试试。受影响的系统版本为iOS 10.2.1。
有人推测这样可以让用户感觉到系统变卡了,从而购买新的手机。 ​​​



2017-12-11

袁立这事儿让我想起了去年和一个编导的对话。我平时跟人是非常客气的,但搞清楚对方来意后实在客气不下去了。对方希望在节目里展现一个符合大众期望的呆矬楞怪的黑客形象。先是让我上,然后又让我推荐人。我在这行干了十几年,能帮他们这么黑自己人吗……我们本来就是黑客,不需要更黑了。 ​​​



2017-12-10

我要是黄世仁,家里必须得有个会用拔键器的丫鬟,专门给我清理键盘。 ​​​



2017-12-10

前阵子去一个单位。这单位正常情况下进门的过程是很严的,具体就不细说了,免得你们猜出来是哪家。然而我打了一个专车,专车司机恰好是这个单位的,开车上班顺便接活儿,一听说我是去这个单位,开着车就把我带进去了。

建议各单位的保密教育里加上这方面的内容。 ​​​



2017-12-10

一只蟑螂,不显眼,可能很快爬走,没人知道。如果工作人员立即处理,可能就会有人来问。甚至打开爬出一大窝蟑螂。满屋子的顾客就都看到了。所以对安全类问题,如果没有一套“不公开处理会有极大惩罚”的机制保证,人们都会选择猫盖屎。

2017-12-10
请问外面的饮水机都是这样藏污纳垢的吗?眼睁睁地看着这只蟑螂爬出来,告诉了工作人员,到我走也没人来处理。 ​​​



2017-12-10

看到这书的标题,我第一感觉是“你们这些愚蠢的人类,这么简单的东西还需要怎么讲解,一看不就懂了吗”!然后查了一下,发现这书是作者 15 岁的时候写的,所以估计应该还可以看懂——然而也未必……

2017-12-07
#转发抽奖赠书# 联合 @图灵新知 送出3本《陶哲轩教你学数学》,陶哲轩是公认的数学天才。这本书的好处在于,不是讲枯燥的数学原理和技巧,而是花了大量篇幅来讲解题思路,对训练数学思维特别有用。本书的题目主要为中学生数学竞赛的难度。关注转发,下周一@微博抽奖平台 抽3人各送一本。
摘一个书评:
​​​...全文



2017-12-10

网页链接

2017-12-09
一部纪录片,观众只有一人,却几乎能让一个人躲过法律的制裁... 当美国刑案律师开始拍起小电影,简直处处充满了心机........ ​​​



2017-12-09

我是在说川普的中东政策。贝利亚同志,而您又是在说谁呢? //@一毛不拔大师: 给这三位寄只新鲜的巴塔哥尼亚高原小羊羔,吃顿好的吧//@战争史研究WHS: 查看图片 //@马伯庸: 明白了,你在说赵高!

2017-12-09
有些事情你觉得没道理,人家可能只是在“我就试试我说话好使不好使”。 ​​​



2017-12-09

有些事情你觉得没道理,人家可能只是在“我就试试我说话好使不好使”。 ​​​



2017-12-09

《道德经》说:“知白守黑”、“和其光,同其尘”。就是心里要知道是非对错,但不要“举世皆浊我独清”,要“举世皆浊我心里清,但看起来和他们差不多”。这讲的是出世之道,就是消极一点,只求苟全性命于乱世,应该怎么做。

《论语》说:“邦有道,危言危行;邦无道,危行言孙”。意思是:“国家有谱 ​​​...全文



2017-12-09

有些人经常说什么“若批评不自由,则赞美无意义”。我觉得这些同志还是太年轻。一般来说,如果不允许自由批评,也不会让你自由赞美的。你想赞美就赞美,想怎么赞美就怎么赞美?那还了得。 ​​​



2017-12-09

出书了! ​​​



2017-12-09

其实一般中医开方子也不至于这么阔气,喜欢搞六七十味乃至一百多味是藏药的作风……

2017-12-09
猜猜鸿茅药酒里放了多少种药材?67种,67种…这老板是把自己能想到的,能买到的药材全部一股脑儿往酒缸里扔吧,排名第一的就是有肝毒性的何首乌,这也居然能拿到@中国食品药品监管 的药品批号。 ​​​



2017-12-08

之前提到的网络蚂蚁的漏洞,已经有三位同学尝试了,而且三位几乎都没写过 Windows Exploit。一位算是做出来一半;另一位发现了几种不同的思路;还有个本职做游戏开发的同学,完全没接触过堆溢出,觉得不太可能搞出来,一怒之下挖了个栈溢出……我告诉他一定能搞出来,于是他强搞两天,搞出来了。 ​​​



2017-12-08

谋生有很多种方式。选择最危险的那些,不一定是为生活所迫,不一定是因为别无选择:网页链接 ​​​



2017-12-08

有人说小孩上早教,提前学语数外是一种作弊。假设这说法成立吧,那么大学期间就是你最后的人生作弊机会。这时候,你绝大多数同龄人想的事情和高中初中区别不大,无非是上课、考试、朋友、异性。如果你这时候对自己“早教”,开始了解将来真正需要的能力,这次“作弊”,会大大拉开你和同龄人的距离。 ​​​



2017-12-08

我当年说的这句话,你们现在看懂了吗?

2011-06-11
#晒专业# 在中国,在现在以及可预见的未来,我还是建议学医。 ​​​



2017-12-08

一些乌头碱中毒的相关报道:

2015-04-02,《“神医”的药酒要命的酒,非法行医罪获刑十余年》“神医”的药酒要命的酒 非法行医罪获刑十余年
2015-09-10,《乌头类草药:处处带毒,防不胜防》一起帮孩子回家_网易
2016-06-16,《男子非法行医致农妇中毒死亡,获刑十年》网页链接
2017-01-05,《非法行医致人死亡,触 ​​​...全文



2017-12-08

昨天老同事聚会,我没参加。我跟他们说我要加班,然后还要开会,然后还要再加班。说完后,我忽然意识到一个问题:工作这么多年后,我潜意识里仍然没把开会当成工作。 ​​​



2017-12-07

同学们,我写这段是告诉你们发这种私信有多可笑,不是说我承接这些业务啊!

2017-12-07
以前私信找我的主要是两大需求:大学男生,想入侵教务处改成绩;年轻妇女,想查自己男人的聊天记录。今天遇到一个比较独特的,据说是出钱给好朋友合伙做生意,朋友之前一直说生意很好,到年底该分红了,忽然说赔钱。但他又不好意思去查帐,想找我来查。

脸皮薄最好别跟人合伙,跟人合伙就要能撕破脸。 ​​​



2017-12-07

一见杨过误终身,十见赵薇叹人生 ​​​



2017-12-07

产品经理说:还是改回原来的吧。环保部发特急函:煤改气未完工的继续沿用燃煤取暖 ​​​



2017-12-07

以前私信找我的主要是两大需求:大学男生,想入侵教务处改成绩;年轻妇女,想查自己男人的聊天记录。今天遇到一个比较独特的,据说是出钱给好朋友合伙做生意,朋友之前一直说生意很好,到年底该分红了,忽然说赔钱。但他又不好意思去查帐,想找我来查。

脸皮薄最好别跟人合伙,跟人合伙就要能撕破脸。 ​​​



2017-12-06

要说明一下:《罗马假日》里男主和妹子上街带的是 1000 里拉,当时相当于 1.5 美元。

2017-12-06
这是 12 月 2 日在虎嗅 F&M 的演讲。感谢虎嗅让我有机会向公众讲述这些黑客的故事,传递关于黑客的概念。远古黑客故事 ​​​



2017-12-06

这是 12 月 2 日在虎嗅 F&M 的演讲。感谢虎嗅让我有机会向公众讲述这些黑客的故事,传递关于黑客的概念。远古黑客故事 ​​​



2017-12-06

今天《吉林日报》发了一个“核武器常识及其防护”的专刊:网页链接 ​​​



2017-12-05

有个词,叫“暴恐红利”,越琢磨越有意思。

2017-12-05
江西抚州市有效化解一起回族拉面租店合同矛盾纠纷案件有力维护民族领域和谐稳定!

简单点说就是,回族马伟虎5年前租了个店做拉面,合同到期后,店主不愿给他续租了,姓马的不同意,店主上诉到临川区法院,区法院民三庭向马伟虎下达了三个月内空店的判决书,姓马的又不服,上诉至市中级法院,在这二次 ​​​...全文



2017-12-05

“兴安侠”,身披军大衣,手持汽油锯,随时能召唤两只熊出来,可以让雪村演。//@马伯庸:我觉得还挺有范儿的……中国超级英雄来这一造型就成啊。

2017-12-04
#斯坦李中国行# 其实我们给斯坦李老爷子提供了很多北京名胜古迹的选择,然鹅老爷子还是选择了难度最大的一个:爬长城!不到长城非好汉,ok,老爷子你赢了!#excelsior# ​​​



2017-12-04

今天去信通院泰尔论坛,中午和华为的朋友聊起 LoRa 和 NB-IoT。我觉得如果用云计算类比,LoRa 相当于私有云,NB-IoT 相当于公有云。两者各有适用场景,但毫无疑问 NB-IoT 才是更大的一幅图。如果我国能把 NB-IoT 的基础设施铺起来,将来再把 IPv6 整起来,在物联网上有可能像移动支付一样领先。 ​​​



2017-12-04

上淘宝搜“群控 HUB”,保证满足你。

2017-12-03
work on surface ​​​



2017-12-04

想来想去还是搞IT最好……

2017-12-04
【最高检揭中国体坛高层腐败:田亮曾与某领导"交恶" 被内定至多8.5分】中国竞技体育经过多年的发展,在一些王牌的优势项目上,出现了“让你上,拿金牌;不让你上,你无名”的诱惑;在水平一般的项目上,因为垄断、不透明的选拔机制,也存在“不花钱就难入选”的“潜规则”。

业内人士透露,在竞技体育 ​​​...全文



2017-12-04

renew//@tombkeeper:裘千丈,是第一种。小保方晴子、韩春雨,还有你们即将看到的,是第二种。

2017-05-12
把玻璃说成施华洛世奇,这属于骗子,大多数人都能理解。说施华洛世奇恒久远永流传,这也属于骗子,然而隐蔽性就很高了。 ​​​



2017-12-03

人工悟能 //@班上的雲: 猪工智能吧。。。//@老师木:转发微博

2017-12-03
【丁磊:就是这几年 想创业要抓紧】丁磊说,近几年,确实是创业的绝佳时机。回头看历史,从来没有哪个时代有这么多的机遇,有这么低的创业门槛和创业环境。很多人在这之中会找到属于自己的位置。丁磊认为,未来5到10年,最大的机遇会出现在人工智能领域。 丁磊:就是这几年 想创业要抓紧 ​​​



2017-12-03

renew

2017-11-22
2016 年 12 月的新闻《中科院研制推广绿色高效燃煤炉》:中科院研制推广绿色高效燃煤炉 ​​​



2017-12-03

作为全面屏最大的敌人,前置摄像头有没有可能做成弹出式的? ​​​



2017-12-03

所以建议某些学者不如去深入挖掘一下海大富。 //@宝树: //@道門網-正统道教网站:轉發微博

2017-11-25
【海瑞不仅吃猪肉,还喝酒】海瑞在当淳安知府的时候给母亲买了二斤肉。黄仁宇《万历十五年》里说是猪肉(英文版pork),结果竟然遭到了某些贵族人士的反对,因为他们认为海瑞是回族,不吃猪肉,而《明史》只说了肉。后来出版社被迫修改。我经过查证,海瑞自己撰写的《督抚条约》里面明确说:我担任督抚 ​​​...全文



2017-12-03

我前阵子很想把手机换成坚果 Pro 2。Android 的第三方 APP 安全性还是差一些。但对我来说最关键的生态问题是手机壳。现在手机普遍都做得滑不溜丢。然而 iPhone 有无数种手机壳。很容易买到能提供足够摩擦力,能提供可靠握持的产品。但相对小众的产品就很难选择到能让我满意的手机壳了。 ​​​



2017-12-03

这事儿早就定性了:“美国税改缺乏大国担当” 国际税务司长:美国税改缺乏大国担当 仅仅考虑自己 //@李铁军: 这事儿得问特朗普//@刘春:无可奉告,建议你去问财政部。

2017-12-03
很想听听外交部发言人怎么说。 ​​​



2017-12-02

看评论,㹜

2017-12-01
【湖北3个月大女婴被母抛弃野外遭野狗撕咬,幸遇好心人救下】11月29日,湖北黄石一对夫妻吵架后,丈夫一怒之下离家出走,妻子竟抱起刚出生3个月大的女儿狠心将她丢到附近一处废弃工地上的起重机架子内。女婴在荒野遭遇一群野狗撕咬,危急关头,路过的两名好心婆婆上前扔石头赶走野狗,救下已冻得全身发 ​​​ 查看图片...全文



2017-12-02

微软搞的这个,只能认为比 Cygwin 强点有限。真想用的话有个第三方项目,好像是在内核里接管 int 80 实现的,真正跑一个 Linux,KDE 都能起来。

2017-12-02
我日啊,被瘟都死的bash坑惨了,office 365还在旁边煽风点火,我有一句MMP不知道当讲不当讲,不当讲我就只好说艹了 ​​​



2017-12-02

你们注意看我的 iPhone X:

2017-12-02
“今天的NFC和RFID的技术,都来自于当年克格勃所使用的窃听器。”——于旸 ​​​



2017-12-01

低端人匚I ​​​



2017-12-01

1、“其性淫,其肉性阴”这个说法《本草纲目》里根本没有,是前几年不知道什么人出于对猪的什么仇恨而编造的。这婆子不知从哪儿看到就信以为真了。2、《本草纲目》里认为猪肉可以“疗狂病久不愈”。所以倒是建议这婆子应该多吃点猪肉。

2017-12-01
“爱吃猪肉的人淫性大”,“他们不吃猪肉,还因为猪乱伦,怕遗传这个基因”——女德老师解开我多年困惑。 ​​​​



2017-12-01

谁又凭着道听途说的知识在一无所知的领域发表信誓旦旦的观点了?

2017-12-01
气死了,一个新的发现:科普作家和科普作家心心相惜,互相认为对方都是顶尖技术人才,可以在任何专业领域指点江山。 ​​​



2017-12-01

现在拍花木兰,不是给他们出难题吗?这算爱国主义,还是爱北魏主义?

2017-12-01
迪士尼放出两张刘亦菲主演真人版《花木兰》的宣传照,你觉得如何? ​​​



2017-12-01

说PM吃屎的,你们就没考虑过让姘头了解安全期这种需求吗?

2017-11-30
PM吃屎系列 ​​​



2017-12-01

根据最近的观察,起码 200。

2017-09-13
国内安全自媒体怎么也得有二十个了吧? ​​​



2017-11-30

多谢。明白怎么回事了。当时看到的是“童仆饱”,我也就跟着搜“童仆饱”,难怪没搜到…… //@福拉多: 转发微博 查看图片

2017-11-30
很久前读清人钱德苍的《解人颐》,其中引了据说是白居易写的“亲故欢娱童仆饱,始知官爵为他人”。我想找原诗却一直没找到。后来在李之仪《路西田舍示虞孙小诗二十四首》里看到一句:“宾客欢娱童仆饱,到头活计定谁亲”。然而李之仪在白居易之后,所以除非钱德苍记错了,否则这肯定还不是原始出处。 ​​​



2017-11-30

俗话说:“多一个朋友多一条路,多一个敌人多一堵墙”。也就是说:多两个敌人多两堵墙,多三个敌人多三堵墙,多四个敌人多个院子,多五个敌人多一间房。 ​​​



2017-11-30

这就是马斯洛第五层啊。安全行业里有家产好几百亿的,还天天写 Exploit。//@efinKiaC: 家境好还当什么工程师

2017-11-30
曾经有个家境很不错的孩子,特别想学安全技术,托人找到我。他说他为了能静下心学技术,会开车找个环境好的地方,比如有湖光山色的凉亭之类,然后开瓶红酒,打开笔记本电脑,但这样还是学不下去,问我应该怎么办。

我说:你的情况吧,可能是真不适合学这个…… ​​​



2017-11-30

很久前读清人钱德苍的《解人颐》,其中引了据说是白居易写的“亲故欢娱童仆饱,始知官爵为他人”。我想找原诗却一直没找到。后来在李之仪《路西田舍示虞孙小诗二十四首》里看到一句:“宾客欢娱童仆饱,到头活计定谁亲”。然而李之仪在白居易之后,所以除非钱德苍记错了,否则这肯定还不是原始出处。 ​​​



2017-11-30

曾经有个家境很不错的孩子,特别想学安全技术,托人找到我。他说他为了能静下心学技术,会开车找个环境好的地方,比如有湖光山色的凉亭之类,然后开瓶红酒,打开笔记本电脑,但这样还是学不下去,问我应该怎么办。

我说:你的情况吧,可能是真不适合学这个…… ​​​



2017-11-30

因为:网页链接

2017-11-30
【“火星人”马斯克为什么没有中年油腻?】最近,马斯克又在Twitter上大方承认他是“火星人”。当然,这很可能只是个玩笑。46岁的马斯克是个不折不扣的中年人。或许是他身上的那种“天真浪漫”,让他远离了“中年油腻”。“火星人”马斯克为什么没有中年油腻? ​​​



2017-11-30

人口、从吅、众品、𠈌㗊,这就是五千年文化啊…… ​​​



2017-11-30

我只要听第一句说是银行的,就把手机放回包里,不挂。

2017-11-30
昨天下午接到银行一个电话,语气特别高兴:“您是本行优质客户,所以我们决定赠送您十三万五千现金。” 我:“哈?” 电话:“这个现金将存到您的信用卡里。” 我:“您是说提额度吗?” 电话:“不,不,就是现金,直接存到卡里的喔。给您的是最低的利息,每一万块每天只有两块五,可以分十八期还 ​​​...全文



2017-11-30

你们还记得“平改坡办公室”吗? ​​​



2017-11-29

big-endian 人口,little-endian 口人 ​​​



2017-11-29

造词儿又不是造谣。吴思在《潜规则》里造了多少词儿啊,什么“血酬定律”、“晏氏转型”、“崇祯死弯”……连“潜规则”这个词儿本身都是他造的。如果不说“塔西坨陷阱”,就得说这么多:网页链接 ​​​



2017-11-29

世界还是在变好。你之所以觉得世界没在变好,是因为对世界之前到底有多糟糕认识不足。 ​​​



2017-11-29

["项立刚", "陈果", "释不归"] ​​​



2017-11-28

一桌菜,十几盘,有荤有素,有凉有热,怎么吃呢?你可以找一盘看起来好吃的,也可以找一盘离自己近的,都行。但是,得动筷子。不管怎么吃,最重要的是得动筷子。学技术也是一样。

有的人死活不动筷子,还不断念叨:“我要开始吃了。我马上就要开始吃了。我只要开始吃就能吃饱。我吃饱了就不饿了。你能 ​​​...全文



2017-11-28

这个“真佛宗”在大陆 1995 年就被认定为邪教了,主要是在海外华人里传。“肉体奉献”这个传统也是创始人传下来的:网页链接

2017-11-27
还是他们这行厉害,贾跃亭都比不了: ​​​



2017-11-28

仔细看看,感受一下。//@老师木://@王志华_茌平:认识这个创业者孙曦庆,是我的学生;当年他的企业红火时也在当地领导的安排下,参观过他的企业。走到这一步,令人唏嘘不已。据说判了三年,来年8月份就出来。但愿依然是一条好汉。

2017-11-26
发布了头条文章:《 海归科学家遭诬陷身陷囹圄,法治保护不力致中国梦碎潍坊》 海归科学家遭诬陷身陷囹圄,法治保护不力致中国梦碎潍坊 ​​​



2017-11-27

还是他们这行厉害,贾跃亭都比不了: ​​​



2017-11-27

昨天中共中央办公厅和国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》——发文单位不是工信部、网信办,而是中办和国办。

问题来了:为什么不推“完全自主知识产权”的 IPv9? ​​​



2017-11-27

虽然脸盲但良心好

2017-11-26
为刘强东点赞。 ​​​



2017-11-26

有的人说完一句话,后面会加上“不解释”三个字。这不是懒,是防杠精。 ​​​



2017-11-25

这两个案子都是审了判了有定论的:网页链接 网页链接 ​​​



2017-11-25

去年新华社的《儿童性侵现状调查报告》:受伤的花蕾 心碎的诉说——儿童性侵现状调查报告(上) 女童被性侵 民事赔偿仅获1098元?——儿童性侵现状调查报告(下) 记者手记:儿童性侵,想想就让我们心痛! ​​​



2017-11-25

“境外反华势力”会不会借机挑事儿?当然可能,非常可能。“境外反华势力”和境内平事儿势力一样,人家也有 KPI,一年挑多少事儿,也影响入党提干分房子评职称。然而,有人挑事儿,不代表没事儿。鸡蛋上有缝,苍蝇来叮,既不代表鸡蛋臭了,也不说明鸡蛋完好无缺。 ​​​



2017-11-25

主张不要轻举妄动,免得被带了节奏,安心等结果的同志们,半年前北影那事儿的结果你们安心等到了吗?

2017-07-22
北影侯亮平那事儿,后来是亮了,还是平了? ​​​



2017-11-25

网页链接 关键东京还有些井盖是黄铜的,一个就能卖不少钱…… ​​​



2017-11-25

用的是废旧汽车板簧: 查看图片 //@美人她爹: 这么好的柔韧性应该是钢,生铁脆//@白城以北: 生铁铸剑全程,赞!//@浩汉防务-红鲨://@船人-老姚:

2017-11-23
一把欧洲剑是怎么锻造出来的(上) 幻想狂劉先生的秒拍视频 ​​​



2017-11-25

民委钦定的:网页链接 //@宝树: 看到最后,2006年重印的没改过的旧版书上还要用改动字句的小纸条覆盖“猪”字,真是惊呆了,一般哪怕确凿的错误,啥时候有这待遇?

2017-11-25
发布了头条文章:《海瑞买肉辱教案始末》。这争的不是一个字,这争的是我们的自由与信仰!​ 海瑞买肉辱教案始末 ​​​



2017-11-25

一个严肃的问题:海大富是哪个民族的? ​​​



2017-11-25

性犯罪者在人群中的比例远比你们想象的大。在美国,按照梅根法,执法机构会公开性犯罪者的照片、住址等信息。这是洛杉矶附近居住的性犯罪者地图。黄色是强奸犯,红色是曾侵犯儿童的罪犯。点进去可以看到每个罪犯的详细信息,比如这个住在南加州大学西边的 Miguel Diaz: ​​​



2017-11-25

转发微博

2017-11-25
我们来看看中华书局的编辑改动“猪肉”二字需要多少未经证实的前提:

1. 需要假设海瑞是回族,或者说,信奉y s l的色目人的后代。这一点至少是有争议的。

2. 需要假设回族在任何处境下都不吃猪肉,实际上汉化的回族吃猪肉的也比比皆是。何况海瑞身为明朝高官,以近乎原教旨主义的儒家操守自诩,很难 ​​​...全文



2017-11-25

你们感受一下这句:“接到消息那一刻,我有点乐:改了这一处,你们才发现啊?” //@来去之间: //@王星WX:新版《万历十五年》编辑的回应

2017-11-24
《关于新版〈万历十五年〉中海瑞买肉的修改说明》 :徐老师的说明来啦,供大家参考哦 谢谢大家的关注!@弗虑弗为 @战争史研究WHS @南京先锋书店 @书香可人 @贩读者言 关于新版《万历十五年》中海瑞买肉的修改说明 ​​​



2017-11-25

如果你觉得这条莫名其妙,那就再想一想。如果你不觉这条所说的有多可怕,那就再想一想。//@拇姬: 转发微博

2017-11-24
【中国现在还有多少调查记者?】

张志安老师最新的中国调查记者研究,还未正式发表,他先分享了一些主要发现——

比起6年前,中国调查记者数量减少了57.5%,仅有175人,平均年龄34.8岁,女性占18.4%。

学新闻出身的调查记者变多了,从6年前的39%上升到了47.2%。

工作地点集中在北京,广州已经只占8 ​​​...全文



2017-11-24

renew

2012-10-25
我很喜欢通过摄像头看世界各地的风景风光风土风情风俗风貌。这是日本某幼儿园的监控摄像头,家长可以通过电脑或手机,随时看到小朋友们在幼儿园的生活。我觉得甭管家长看不看,这东西对保育员和老师多少有提醒的作用。 ​​​



2017-11-24

回复@Palmtenor:网页链接 //@Palmtenor:@tombkeeper 教主怎么看.....

2017-11-24
Linus又喷Security Patch了 网页链接 ​​​



2017-11-24

官媒发微博有一种腔调,彬彬有礼而毫无意义,就像那些接 400 电话的客服面对投诉时给出的那样。 ​​​



2017-11-24

网页链接 这里面提到的 “Trump Creation Limited” 和川普没啥关系。在那批以 2017 年 6 月 13 日刚和中国建交的国家命名的文件中可以查到该公司的相关信息。 ​​​



2017-11-24

央视是副部级单位、人民日报和新华社都是正部级单位。微博是啥级?所以自我审查严一点,做事怂一点都可以理解。然而怂不要紧,要认怂啊……

2017-11-23
分享图片 ​​​



2017-11-24

二类敏感账号饼干姐,以后可以简称二饼。

2017-11-24
说好的最后一吐。以后不吐了不吐了,活生生把自己帐号吐敏感了。 ​​​



2017-11-24

这事儿你们还记得吗?万宁校长带学生开房续:5名受害女孩升初中无着落 ​​​



2017-11-23

网上有段故事流传了很多年——大致是一个日军军官去“亲善模范县”调研,发现伪政府吃空饷,而且找抗日军队借兵冒充伪军,还说能保证他的安全,因为“都打了招呼”。据说此故事出自《伪廷幽影录》一书。我为求证,买了一本,但并未找到这段。在 books.google.com 上该书页面检索相关关键词,也无结果。 ​​​



2017-11-23

一翅遮天: ​​​



2017-11-23

我们看过一份美国幼教的数学题——基本跟我们这边对应年龄的奥数题是一个级别。当然,美国公立教育体系是不用这些数学题的。美国一流大学的低收入家庭学生入学比例,远远低于低收入家庭的占比。所以,为什么美国低水平的基础教育,却能支撑世界一流的高等教育呢?

2017-11-23
陳志武,有見地!
陈志武:为什么美国低水平的基础教育,却能支撑世界一流的高等教育? ​​​



2017-11-23

这个实验表明:在完全对等的情况下,男人是说不过女人的。

2017-11-22
这个实在太贱啦 不过我哈哈哈哈哈哈哈哈哈笑出声微影姐姐的秒拍视频 ​​​



2017-11-22

你看,美国人也放生!//@来去之间:

2017-11-22
特朗普感恩节大赦火鸡,不停往自己脸上贴金,老唐啊老唐! 蒋晓峰Terry的秒拍视频 ​​​



2017-11-22

这就是东食的时候想着还要西宿啊//@宝树:本来啥也不用干就可以体体面面坐享富贵,费了老鼻子劲,成了天下笑柄又是何苦……//@来去之间:……//@曹增辉:只能说这家子人。。//@万娜: 叹为观止!!

2017-11-22
【曝马蓉母亲为转移财产多次结婚 前夫超过三个】今年5月,马蓉母亲被曝为帮其转移财产,曾和宋喆父亲先结婚后离婚。如今有媒体又从熟悉此案律师了解,马母为转移财产,不仅和宋父结过婚,还曾与多名男子重复结婚又离婚,“前夫”总数超过三人。为了方便办理手续,还和马蓉私刻了许多国家机关印章。 ​​​...全文



2017-11-22

当时洗地的小浪蹄子们都来看看……

2017-11-22
【曝马蓉母亲为转移财产多次结婚 前夫超过三个】今年5月,马蓉母亲被曝为帮其转移财产,曾和宋喆父亲先结婚后离婚。如今有媒体又从熟悉此案律师了解,马母为转移财产,不仅和宋父结过婚,还曾与多名男子重复结婚又离婚,“前夫”总数超过三人。为了方便办理手续,还和马蓉私刻了许多国家机关印章。 ​​​...全文



2017-11-22

想到一个严肃的问题:如果富平市和贵阳市搞合作,是不是会叫“富贵项目”? ​​​



2017-11-22

看来 iOS 11.1 不光修复了在旧款手机上运行过于流畅的问题,还修复了第三方充电线可以充电的问题。 ​​​



2017-11-22

2016 年 12 月的新闻《中科院研制推广绿色高效燃煤炉》:中科院研制推广绿色高效燃煤炉 ​​​



2017-11-22

应该不是设了明确的阅读上线,而是类似目前微博时间线的搞法吧。//@来去之间:算法预留名额什么鬼,还有阅读上限?

2017-11-22
哈哈哈,Facebook信息流算法的“妈妈问题” ​​​



2017-11-22

大新闻:Uber 一年前被入侵,入侵者窃取了 5700 万司机和乘客的信息;Uber 并未按法律向政府汇报,而是向入侵者支付了 10 万美元以换取事情不被公开。网页链接 ​​​



2017-11-22

Google:分叉是为了保护 Swift,让 Swift 再次伟大。

2017-11-22
据说 Google fork 了 Swift 。。 ​​​



2017-11-21

王者荣耀里女娲的原型应该就是智子…… ​​​



2017-11-21

参考:网页链接

2017-11-21
【英媒:四名女子欲指控克林顿性侵】据英国媒体11月20日报道,美国前总统比尔•克林顿或将再次面临性侵指控。美国民主党高层多名消息人士以及一名曾供职于奥巴马政府和克林顿政府的官员表示,有4名女性打算控告克林顿十多年前对其进行性侵犯。克林顿律师团队一名成员证实,上述报道并非空穴来风。这四 ​​​...全文



2017-11-21

手机里可以常备一些地方戏,随时拿出来斗。吕剧、秦腔、庐剧都很合适。有这天龙八音在手上,国产电视剧绝对斗不过的。//@李铁军:出门不戴耳机会死的,搞不懂外面咋那么多LOW逼。

2017-11-21
真不明白, 一个一个衣冠楚楚,看上去富贵洋气的一群男人,怎么能在高铁商务车里,每人一个大iPad开最大的声音播放视频。 还有在电话里大声做大几千万生意的深井冰。 ​​​



2017-11-21

中国精神病发病率 17.5%,严重的有 1%。中国人对精神病又讳疾忌医,不愿意去治。微博上常见的有两种,一种就是这样的。还有一种会怀疑你入侵了他们家的电饭锅,又通过电饭锅发射电磁波控制了他们的大脑。

2017-11-21
@灜爱阳 傻逼你刚被野狗操爆了菊花吗?居然用肛门打字 ​​​



2017-11-20

让我想起了郭德纲《我是黑社会》 查看图片

2017-11-20
【1618元的蟹券 换来10只蟹1斤多】王先生有一张某购物平台价值1618元的蟹券,蟹券上标明,1618元/盒,十只装。王先生将大闸蟹寄到了弟弟的家里。然而,弟弟收到的不是大闸蟹,而是一箱mini小闸蟹。有多小?比一块钱的硬币大不了多少。有多轻?一只蟹,连同绑蟹的绳子,68克。十只蟹,连同蟹绳, ​​​...全文



2017-11-20

万一撞坏了周围三米之内就能找到一个用油纸包好的新水泥敦子。//@打呼噜的可爱: 柏林圣诞市场卡车袭击之后,为了防卡车,在欧洲各地建的水泥墩子//@我家还是Nolaci:干嘛用的

2017-11-19
18.11.2017推特,#奥地利#维也纳,喜迎圣诞,大水泥墩子上贴了圣诞彩色包装纸,看起来非常漂亮。

—————————
【相关图片】

#德国#的大水泥墩子
网页链接 ​​​



2017-11-20

讲个常识:卡介苗并不能有效预防肺结核,只是降低结核性脑炎等严重结核病的发病。 查看图片 //@鱼蛋Rockabye:不过层主的话一看也就是没什么生理学常识的人说的段子。//@tombkeeper:这个实现其实不难,卵子收到第一个 750MB 后就把网线给拔了……

2017-11-19
按这文章说,一颗精子有750MB的信息,一次射精有1亿8千万颗精子,总共135PB。那么,如果一次射精平均5秒钟,吞吐率有23PBps,3千6百万tps,但是卵子只接受1个请求。这是何等强大的防DDoS的系统啊…… 网页链接 ​​​



2017-11-19

renew

2015-03-06
人性是一种原因,不是一种理由。不能因为“这是人性”,就认为“谈不上对错”。《原始社会好》(视频)里唱的就是人性,但你现在这么干是要处三年以上十年以下有期徒刑情节严重处十年以上有期徒刑无期徒刑或者死刑的。 ​​​



2017-11-19

探究原因是没问题的。主要是不能混淆原因和理由,不能混淆理解和谅解,不能在文字里暗度陈仓。应该研究清楚链球菌为什么会致人于死地,但不能妨碍用过氧乙酸熏蒸杀灭之。

2017-11-19
虽然最近几年大众的普遍声音是,“我不想知道犯罪分子的故事/我不想了解他犯罪的原因……”,做这些工作的媒体也经常被责骂——不过我还是觉得,这种工作值得做,知道这些对世界有意义。 ​​​



2017-11-19

本世纪内可能就会诞生这样一些新词:“日耳曼复国主义者”、“维京复国主义者”。 ​​​



2017-11-19

在Angelica选择结束自己生命的那天,她在自己的FB主页上留言说:“警方每天要压下13起强奸案。罪犯们逍遥法外,以后就会毁掉更多女性的人生。一个崭新的瑞典。”

2017-11-18
关于瑞典女孩被难民强奸后由于警方和检查方不作为而自杀的新闻,因为昨晚是半夜看到然后转发,急匆匆有很多信息没写。刚下班有点时间,把Joakim Lamotte 的报道更详细地写一下。
首先说下记者,Joakim Lamotte是瑞典的一名独立记者,平日致力于关注和揭露涉及妇女的暴力和性犯罪案件。比如之前他也关注 ​​​...全文



2017-11-19

这个实现其实不难,卵子收到第一个 750MB 后就把网线给拔了……

2017-11-19
按这文章说,一颗精子有750MB的信息,一次射精有1亿8千万颗精子,总共135PB。那么,如果一次射精平均5秒钟,吞吐率有23PBps,3千6百万tps,但是卵子只接受1个请求。这是何等强大的防DDoS的系统啊…… 网页链接 ​​​



2017-11-18

上大学配第一台电脑时买的创新 2.1 音箱。20 年来电脑换了很多台,音箱一直用这个。 ​​​



2017-11-19

探究原因是没问题的。主要是不能混淆原因和理由,不能混淆理解和谅解,不能在文字里暗度陈仓。应该研究清楚链球菌为什么会致人于死地,但不能妨碍用过氧乙酸熏蒸杀灭之。

2017-11-19
虽然最近几年大众的普遍声音是,“我不想知道犯罪分子的故事/我不想了解他犯罪的原因……”,做这些工作的媒体也经常被责骂——不过我还是觉得,这种工作值得做,知道这些对世界有意义。 ​​​



2017-11-19

本世纪内可能就会诞生这样一些新词:“日耳曼复国主义者”、“维京复国主义者”。 ​​​



2017-11-19

在Angelica选择结束自己生命的那天,她在自己的FB主页上留言说:“警方每天要压下13起强奸案。罪犯们逍遥法外,以后就会毁掉更多女性的人生。一个崭新的瑞典。”

2017-11-18
关于瑞典女孩被难民强奸后由于警方和检查方不作为而自杀的新闻,因为昨晚是半夜看到然后转发,急匆匆有很多信息没写。刚下班有点时间,把Joakim Lamotte 的报道更详细地写一下。
首先说下记者,Joakim Lamotte是瑞典的一名独立记者,平日致力于关注和揭露涉及妇女的暴力和性犯罪案件。比如之前他也关注 ​​​...全文



2017-11-19

这个实现其实不难,卵子收到第一个 750MB 后就把网线给拔了……

2017-11-19
按这文章说,一颗精子有750MB的信息,一次射精有1亿8千万颗精子,总共135PB。那么,如果一次射精平均5秒钟,吞吐率有23PBps,3千6百万tps,但是卵子只接受1个请求。这是何等强大的防DDoS的系统啊…… 网页链接 ​​​



2017-11-18

上大学配第一台电脑时买的创新 2.1 音箱。20 年来电脑换了很多台,音箱一直用这个。 ​​​



2017-11-18

再感受一下上个世纪技术社区的交流方式: 查看图片 //@tombkeeper: 当年我从这个农业重金属风格的个人主页学了不少东西 查看图片

2017-11-18
很早就知道陆麟,网名lu0。一直感觉他很专注Windows底层技术并且相当低调。今天第一次看到本尊,从言谈中感受,果然是这种人,非常亲切的感觉。长得有点郭德纲的味道。 ​​​



2017-11-18

当年我从这个农业重金属风格的个人主页学了不少东西 查看图片

2017-11-18
很早就知道陆麟,网名lu0。一直感觉他很专注Windows底层技术并且相当低调。今天第一次看到本尊,从言谈中感受,果然是这种人,非常亲切的感觉。长得有点郭德纲的味道。 ​​​



2017-11-18

前阵子听说华为有专门团队在做针对王者荣耀的优化,没想到锤子也做了…… ​​​



2017-11-18

也就是说,老公现在不但油腻,还哈喇了。

2017-11-17
四十岁生日当晚,老公失去电子,化合价升高,被氧化,发生氧化反应,生成了氧化产物。 ​​​



2017-11-18

不是拉杆箱,是拉杆音箱。只要 299,广场舞专用。谁拥有这个,谁就是 BGM 的制定者,谁就是广场上的核心。 ​​​



2017-11-17

这汉语是在哪儿学的……

2017-11-17
川普外孙女秀过中文歌了,现在轮到金融大鳄罗杰斯的女儿背诵古诗了。你觉得谁的普通话更标准?老板联播的秒拍视频 ​​​



2017-11-17

李贺有诗“去去走犬归,来来坐烹羔”,可能这俩字连在一起影射来去之间了。 //@人在深圳:你真行,回家改成肥家,发出去了。这是啥规矩?狗为啥不能回家?//@尘心如水zqc:抱着一只狗肥家,改成这样就行了

2017-11-17
这个发不出去,提示内容非法 ​​​



2017-11-17

这才是文化自信:

2013-06-29
最近看了些英国节目。大概平时一本正经的人不正经起来格外浪(就像当年央视评论部的《东方红时空》),美国《南方公园》和SNL与这些英国节目比起来都算有节操的。另外这些节目对英国的历史和文化毫不护短,英国传统医学被讽刺的一钱不值,维多利亚女王也是常用的笑料。我觉得这可能是因为自信。 ​​​



2017-11-17

中医、弟子规、攻守道,这三个也是一件事儿,你们琢磨琢磨。 ​​​



2017-11-17

当年百度空间改版,我骂完就算了,heige 忍不了,还专门去打听产品经理是谁,结果发现那个产品经理干完这一票就离职了。

2017-11-17
我曾一直觉得奇怪,Windows Me/Vista/8 以及百度空间改版这种我们一拿到手就觉得是坨屎的东西,产品经理是怎么忽悠让高层认为这是牛逼的创新,用户一定会买帐的。经历了这次微博通知栏,我觉得他们门派里一定有某种秘不外传的迷魂药。 ​​​



2017-11-17

我曾一直觉得奇怪,Windows Me/Vista/8 以及百度空间改版这种我们一拿到手就觉得是坨屎的东西,产品经理是怎么忽悠让高层认为这是牛逼的创新,用户一定会买帐的。经历了这次微博通知栏,我觉得他们门派里一定有某种秘不外传的迷魂药。 ​​​



2017-11-16

No No No,这不是“大逃杀”类游戏,是“战狼”类游戏。 ​​​



2017-11-16

公关技巧按大类分,有一类是这样的: ​​​



2017-11-16

你们要实在没办法,可以试试武当派的梯云纵:网页链接 ​​​



2017-11-16

等到麻袋里的几个产品经理全都被放生后,小明站在昆明湖边,念了一个偈子:“愿以此放生功德,庄严产品会。上报总裁,下济用户,回向微博通知栏”。 ​​​



2017-11-16

"理想主义者和玩世不恭的人都觉得对方很可怜,可他们实际都很幸运"——刘慈欣《球状闪电》

2017-11-16
现实主义和理想主义,哪个更可悲呢?其实,只要做到纯粹,哪个都不可悲。你之所以觉得可悲,是你当现实主义者的时候,舍不得最后一点情怀。你当理想主义者的时候,又受不得现实世界对你的全盘否定而已。进一步说,只要做到纯粹,现实主义和理想主义,根本就没区别。比如浮士德,就是以一种理想主义(甚 ​​​...全文



2017-11-16

男性性功能障碍患者在中国至少有 1 亿,关键是治不好绝对不会医闹,不会发微博,简直是完美的诈骗对象。骗这些患者,就像偷贪污犯一样安全。

2017-11-16
按照我的方法去做。无论你以前用过什么药品,这一次是我根据你的情况去配的。这一次,将是你终身最后一次壮阳。壮阳内裤骗局 ​​​



2017-11-15

太幽默了。就算是苏共告诫日本政府要好好管管赤军也不会比这个更搞笑……

2017-11-15
【阿联酋部长告诉德国人: 必须管制伊斯兰教,不能任谁都去祈祷】

阿联酋政府部长Sheikh Nahyan bin Mubarak Al-Nahyan, (the minister for tolerance,不知道是什么部)在接受德国DPA新闻访谈中, 对欧洲的安全问题发表评论:

”你们不能让穆斯林礼拜堂大门敞开,随便让什么人都能进去祈祷,你们得 ​​​...全文



2017-11-15

畅呼吸这个显示屏做的真是很漂亮。而且因为可以根据环境光自动调整亮度,所以关灯后也不会晃眼。 ​​​



2017-11-15

sbb dword ptr [esi],esp
or byte ptr [edi],dl ​​​



2017-11-15

大家别急,听说百度马上要出一个类似微博的东西…… ​​​



2017-11-15

《Brickleberry》里有一集:胖子 Steve 好不容易圆了警察梦,去黑帮卧底,最后发现整个黑帮全是 FBI、ATF、DEA 等等派来的卧底组成的……

2017-11-15
卧槽真刺激,底特律11分局的卧底警察伪装成毒品瘾君子,引诱卖家跟自己交易,见了面二话不说掏枪就干,打了一半感觉卧槽是硬茬子,妈的,叫支援!对面也不甘示弱,我也叫人!两拨援兵气势汹汹杀到现场,互相一看大眼瞪小眼: 卖家其实是引诱买家跟自己交易的——底特律12分局卧底警察 ​​​



2017-11-15

徐晓东 vs 雷公太极、《关于进一步加强武术赛事活动监督管理的意见》、《攻守道》,这几个事儿可能是一个事儿。拍电影不止是拍电影,也是为国分忧。你们琢磨琢磨。 ​​​



2017-11-15

大概七八年前,有朋友看到一个在家中干掉来犯之敌而被判刑的案子,很激动地说:“中国法律是保护坏人的”!我当时跟他说:在这类事情上,法律其实不看你是不是好人,只看你是不是死人。

2017-11-15
【电梯劝烟者一审被判补偿:我没错】5月2日,杨帆在电梯内劝阻老人吸烟引争辩,没想到不久老人猝死,一审判其补偿15000元。杨帆称,事发后老人家属对他辱骂、踢打并逼他下跪。“人不在了,我心里也不好受”,但他认为自己并无过错,认捐不认赔。死者家属提出上诉。@时间视频 直面fim98的秒拍视频 ​​​



2017-11-15

第一张图上的痣可能是发育不良痣。如果身上有多颗这样的痣就要警惕了,最好去皮肤科看看。

2017-11-15
坚果 Pro 2 浅金色。全面屏(Almost),漂亮得不像实力派。 @罗永浩 @李剑叶 @朱萧木 @吴德周 @Chee_Fang @草威 @苗颖 @锤子科技 @坚果手机 ​​​



2017-11-15

“Government Root Certification Authority”这个证书是干啥的? ​​​



2017-11-15

对于微博新版客户端,我想说——你们尽管骂,他们会改算我输。 ​​​



2017-11-14

早年有个比较特殊的下载工具,能把 RTMP、MMS 这样的流媒体协议数据保存为文件,在当时几乎是唯一有此功能的软件。这个软件的汉化版作者将默认下载目录名改为了"少年酒坛"。我用了一段时间后才参悟到这个名字的深意。 ​​​



2017-11-14

相比较坚果 Pro,坚果 Pro 2 有个没怎么被人注意到的变化,就是增加了对 LTE 和 CDMA B4 频段的支持。这样,至少在北美地区也可以用 4G/3G 网络了。 ​​​



2017-11-14

ISIS 版斯诺登

2017-11-14
【恐怖组织伊斯兰国(ISIS)数据遭泄露,2.2万名成员个人信息全部曝光】事件的起源来自于一个“对组织失望”的ISIS战士,而他也最终决定离开这个恐怖组织。同时在离开前,他带走了大约22000名恐怖分子的个人登记表扫描件。网页链接 ​​​



2017-11-13

蚕室就是司马迁做手术的地方……所以蒲松龄说:“一代君权痛蚕室,千秋史笔溯龙门。

2017-11-13
韩国首尔有个地方叫“蚕室”,乐天世界就在这附近。不推荐男性朋友去这地方…… ​​​



2017-11-13

佛家“内触妙乐”应该也是一回事……

2017-11-13
小时候读丹道的书,里面讲内丹修炼至一定阶段,能体会到强烈快感,叫做“自身便有真夫妻,何须体外苦求寻”。但不能刻意追求这个,会走火入魔。又听说瑜伽修炼中也有类似情况。后来看电影《青蛇》,法海入魔那一段,我觉得表现的可能就是这个。再后来我听说了 ASMR,发现原来这是有科学依据的…… ​​​



2017-11-13

韩国首尔有个地方叫“蚕室”,乐天世界就在这附近。不推荐男性朋友去这地方…… ​​​



2017-11-13

都是开放性的,没有标准答案。第二个的利用思路也不止一个。

2017-11-13
有人找我帮忙出一些研究命题。考虑到同学们可能各自有不同的方向偏好,我给出了这五个供选择:

1、分析现有 Linux 内核 Fuzzing 工具实现上的速度瓶颈,试提出改进方案,并予以实现。

2、下载工具网络蚂蚁处理 HTTP 服务器返回的超长 Location 字段时存在溢出。尝试在 Windows 2000 或 XP 上利用该漏 ​​​...全文



2017-11-13

“士气”这个词,得意地证明着人类在普遍意义上的非理性。 ​​​



2017-11-13

小时候读丹道的书,里面讲内丹修炼至一定阶段,能体会到强烈快感,叫做“自身便有真夫妻,何须体外苦求寻”。但不能刻意追求这个,会走火入魔。又听说瑜伽修炼中也有类似情况。后来看电影《青蛇》,法海入魔那一段,我觉得表现的可能就是这个。再后来我听说了 ASMR,发现原来这是有科学依据的…… ​​​



2017-11-13

有人找我帮忙出一些研究命题。考虑到同学们可能各自有不同的方向偏好,我给出了这五个供选择:

1、分析现有 Linux 内核 Fuzzing 工具实现上的速度瓶颈,试提出改进方案,并予以实现。

2、下载工具网络蚂蚁处理 HTTP 服务器返回的超长 Location 字段时存在溢出。尝试在 Windows 2000 或 XP 上利用该漏 ​​​...全文



2017-11-13

从现在的情况看,她们应该没干过基督徒:网页链接

2017-11-12
#VICE事儿# #女巫# Mihaela Minca 是东欧最厉害、最令人敬畏的女巫之一。今年,她搬到了加州给客人提供服务。我们跟她聊了聊她的美国梦,其中当然包括如何给特朗普施法。 当罗马尼亚最厉害的女巫来到了洛杉矶 ​​​



2017-11-13

//@美人她爹://@msp的昌伟哥哥: //@猫眼看法国:人家80多了,盛名都是过眼云烟,可以不鸟政治正确了。“即使为了营造开放的德国形象,也不应该在屠杀了上百万犹太人之后,却接收犹太人的最大敌人(穆斯林)。”难以想象德国有多少名人敢说这种话//@-yuzaiyuzhihou-:老佛爷想的通透

2017-11-13
时装界大佬,迪奥艺术指导,德国人Karl Lagerfeld(墨镜就是他的标志)在一电视节目中对德国政治现状作了评价:
-默婶为了改善德国二战留下的负形象,或者希腊危机留下的强硬形象而引入100万移民的做法是错误的。
-面对德国极右崛起,作为德国人我感到羞愧。
-即使为了营造开放的德国形象,也不应该 ​​​...全文



2017-11-12

我觉得这视频要不了多久就得删

2017-11-11
【阿里巴巴CMO王帅:京东的数学很好 超越天猫只需要一个会计】今日上午,阿里巴巴市场公关委员会主席王帅在谈到京东宣布其1-11号交易额突破1000亿的消息时候说:他觉得京东的数学很好、也很会讲故事、阿里与京东的关系是彼此需要的关系、爱情对刘强东很重要... 老板联播的秒拍视频 ​​​



2017-11-11

看 Friends,怀念那个羊毛衫可以扎在裤腰里的 90 年代。 ​​​



2017-11-11

这些家长都是反贼。明着是说动画片,实际上是影射我们小粉红。

2017-11-11
【小猪佩奇被家长列入黑名单】《小猪佩奇》是一部英国的学前儿童动画片。但最近,一位妈妈发帖友情提醒,说自家宝宝看了这个动画片就开始跳泥坑、学猪叫,随后引发许多父母共鸣:“这是真的,我家娃现在动不动就学猪叫!然后整天喊我猪妈妈,喊他爸猪爸爸。”新浪娱乐的微博视频 视频cr看看新闻 ​​​



2017-11-10

以毒攻毒啊。可以自称有 128 分之一阿帕奇族血统,说我们部落自古就是这样打招呼的,你竟然指责我,这是不尊重我们的民族文化!是 racism!

2017-11-10
今天听说了女权主义的一种新打开方式。一个别的公司女员工,因为别人打招呼说了句hey guys,就把这个事情当作“歧视女性”report给了recruiter,理由是guys这个词本意不包含女生 先不说guys这个词本身指代就已经泛化,利用女权来平衡自己敏感的内心,并通过这种手段来霸凌别人的行为可真是丑恶。 ​​​



2017-11-10

1965 年之前的国宴还是很豪阔的,菜品丰盛,且必有燕窝鱼翅之类。后来好像是汪东兴汇报了一下,然后毛主席定了一个标准:“我们请外国人,热菜有四菜一汤就可以了”。这个规矩沿用至今。

2017-11-09
当国宴的菜式都引不起老百姓惊叹的时候,这个国家就是在不可抑制的走向发达,看了菜谱,我感觉每天也能吃上一点点国宴。 ​​​



2017-11-09

小明:“我们认识这么久,饭也吃了,电影也看了,为什么拉手都还不行”?
小红:“SYN,SYN+ACK,这样可以完成握手吗”?
小明:“不行啊,还差一个包”。
小红:“Exactly”。 ​​​



2017-11-09

可以说是“坚果 Pro 冯唐合作款”了 //@罗永浩:

2017-11-09
坚果Pro 2开箱,工艺非常精细,中间一条金线,漂亮!颠覆了我对便宜手机的认知 @罗永浩 @锤子科技 原贴戳...网页链接 ​​​



2017-11-09

幼儿园交给政府也不是办不好,你看这要求多严格:网页链接 ​​​



2017-11-09

携程托儿所这事儿,有人看出权力寻租,有人觉得缺乏党的领导。 ​​​



2017-11-08

有没有能支持在极低信噪比情况下,以极慢速率(比如每秒 1 字节或者更低)工作的无线通信协议? ​​​



2017-11-08

网页链接 这事是个很好的圣母自查工具。比方说,虐待孩子的人,家里特别困难,从小特别苦,特别努力,一边捡破烂一边读书,很不容易才有这个工作,现在上有瘫痪老母,下有没工作的弟弟。她哭着哀求,求大家给年轻人一个机会,不要把她的人生毁了。这样,会不会影响你对这件事的判断? ​​​



2017-11-08

就是这个吧:网页链接 多家知名企业调研携程亲子中心 业内首创“携程模式”广受关注 携程亲子中心探索企业托育服务 上海推首批“职工亲子工作室” 带娃上班可以有!

2017-11-08
上海长宁区携程亲子幼儿园,半小时内喂孩子吃半管芥末,吃泻药,吃安眠药,赤裸裸的虐童却对外封锁消息!听说在职员工如果敢泄漏直接开除?可纸终究包不住火,做了就是做了,跪下道歉也没用,孩子一辈子的心理阴影你承担不起!熊叔厨房的秒拍视频 ​​​



2017-11-08

《公羊传·定公十五年》:“丁巳,葬我君定公。雨,不克葬。戊午,日下昃,乃克葬”。说明春秋时期鲁国的国君是回族。

2017-10-14
朱元璋父母的安葬形式可能就按照穆斯林的规定进行的。《明史》记载:“至正四年(1344年)旱蝗,大饥疫,太祖时年十七,父母兄相继殁,贫不克葬,里人刘继祖与之地,乃克葬,即凤阳陵也。”不过,海外史学家黎东方博士所著之《细说明朝》中,则说朱元璋是在邻居的帮助下,与其二哥朱兴盛一起将其父母和 ​​​...全文



2017-11-08

转发微博 查看图片

2017-11-08
以前不喜欢挖人的人,认为他们把人心搞得很乱,现在觉得挖人很有积极意义:帮助一个人深入思考自己真正想要的是什么 ​​​



2017-11-07

一般人搞错了,可以改口。但大人物被忽悠,即使明白过来,多半也只能错下去。所以身居高位手握重权,却也一样会被利用。否则,就不会有“欺上瞒下”这个成语了。 ​​​



2017-11-07

整形的翅膀//@班上的雲:异形的翅膀。。。

2017-11-06
哈哈哈哈哈腾格尔唱张韶涵《隐形的翅膀》,简直是整容级改编,新一代广场舞神曲预定 网友:感觉自己的翅膀不但不隐形了,还被剪短了 清南星君的秒拍视频 ​​​



2017-11-06

偶然发现德生出了 PL-365,带 SSB。前几年这个不在国内卖,只外销。在国外网站上看过贴牌外销版本,要 90 美金。当时国内只能买到不带 SSB 的 PL-360。 ​​​



2017-11-06

章子怡脸上有戏,心里有戏,一身都是戏。另一个心里没戏,脸上也没戏。不过有勇气跟章子怡同台竞技还是值得鼓励…… //@祝佳音: 混蛋……和章子怡相比,对方简直像个人偶,念台词的功力也差出好多,简直是吊起来翻来覆去细细抽打……

2017-10-30
《演员的诞生》里章子怡表演的《青蛇》片段简直让人看出了大荧幕的感觉,导演组为了不让某人输的太难看也是煞费苦心了 网页链接 ​​​



2017-11-06

双十一买什么?如果投资金条、iPhone、茅台酒之类打五折,可以买一点。 ​​​



2017-11-06

娘希匹,一样的 Goji Berry,美国人吃就是年轻时尚健康,我们吃就是油腻…… ​​​



2017-11-06

//@游识猷: //@花落成蚀: 抄完之后,被人举报事儿闹大了就联系别人要求删微博撤回举报,我懂//@无穷小亮微博: 人民日报新媒体的企业文化就是抄袭吧?之前抄了我社两次,抄上瘾了?//@天冬:先联系说想买版权,被拒后,就赤果果“借鉴”了不只封面,里面的内容也很奇葩   网页链接

2017-11-06
发布了头条文章:《没见过这么忠于原著的抄袭》由 @人民日报社新媒体中心 编著 @紫图图书 出版的 《陪孩子读最美古诗词》直接抄袭了九口山与 @野风集 于2015年合作推出的《自然收集物》笔记本封面设计。以剽窃的态度做给小朋友看的书,实在是给了以书为业的紫图图书一记响亮的耳光。做书是高尚的,请认 ​​​...全文



2017-11-06

以后出国还是要把红领巾戴上,“同志,你看,是自己人”。//@西城SQL:据称,凶手当场掏出《资本论》,跟教堂里的人“查经”,要求背诵其中的章节,不会的人当场处死?

2017-11-06
据谣传,德州浸礼教会大规模枪击案嫌犯
网页链接
以前是行伍出身,2014年被开除,是安踢法成员,曾誓言要发动“内战”。 ​​​



2017-11-06

【解局】11个王子被抓!沙特“反腐风暴”没你想得那么简单

2016-04-16
以贪控官,以犯制藩。 ​​​



2017-11-05

我估计这个最先投入使用的领域是解决夫妻互相看着不顺眼的问题。你把我调成 吴亦凡.jpg,我把你调成 AKB48.gif。

2017-11-05
AR眼镜:拉风的新装备,还是时尚的绝缘体?#arkit##ar##arcore##iPhone X##AR眼镜# 神奇AR的秒拍视频 ​​​



2017-11-05

有人不信这个辟谣。我跟他们说:有心来钓凯子的妇女,发型和衣服不会是这样。

2017-11-05
#红星原创#【​长江商学院陷“拥吻门”?上海校区:都是夫妻档,参加班级活动】近日,一张照片在网上引发巨大争议:12人站在一幅“长江商学院在职金融MBA”的条幅后,其中,6位男士分别拥吻一位女士。该学院上海校区工作人员称,他们已经注意到了网传消息,“(这张照片)这两天被误传得很厉害。其实, ​​​...全文



2017-11-05

倪匡宇宙的电影片头我都想好了:夕阳斜斜地照下来,一个年轻人游上岸,警惕地看了看周围,然后在沙滩上开始绘制一幅长卷……

2017-11-05
我仔细想了一下:当代中文世界里,现成的、类似漫威宇宙的作品集,是倪匡宇宙…… ​​​



2017-11-05

我仔细想了一下:当代中文世界里,现成的、类似漫威宇宙的作品集,是倪匡宇宙…… ​​​



2017-11-05

索尼果然是不走寻常路——相机上搞网口,用 FTP 协议……感觉是一台油腻的中年单反。 ​​​



2017-11-05

关于 女儿恋爱了,爸爸真会有「种了好多年的白菜让猪拱了」的感觉吗? 这个,看到一些例子:何仙姑夫的秒拍视频 ​​​



2017-11-05

唉,也是挺好的一个人,都是梁静茹害了他

2017-11-04
【违章男“锁喉”特警!网友:谁给你的勇气】11月3日,阜阳交警、特警、城管等部门联合执法在路面查处非机动车违法行为。一男子骑电动车走机动车道被拦,先是企图加速强行通过,被拦下后,男子拒不配合并出口辱骂执勤人员,又对特警使出“锁喉”,结果被特警一招制服!呵呵@中警安徽 ​​​



2017-11-04

刚才 fuzz 了一下 obfs_local,一会儿就崩了好多次。而且外面流传的 obfs_local.exe 编译时好像都还关了堆栈保护。 ​​​



2017-11-04

娃摆弄万圣节气球的时候,偶然发现了空气净化器的新玩法,问我这是为什么。我一拍大腿:这是个科学教育的好机会啊!“来,我告诉你,从前有个叔叔,叫伯努利……” tombkeeper的秒拍视频 ​​​



2017-11-04

以前某安全公司有个前台,每天开奔驰上班。

2017-11-02
有钱人的脑回路果然与众不同,我和一个姐们吃东西,她是富二代,家里条件蛮好的,自己还买股票。她跟我说她去一个大公司当前台了,月薪几千,边说边微笑,开心之情溢于言表。

我想她家里是不是出了啥事了。但是一看车她依然开来了,似乎也没到山穷水尽的地步。

我觉得她可能事业心起来了,女人!自强 ​​​...全文



2017-11-04

“Your State is Not Mine”这个论文标题在作者心中对应的中文可能是“你国不是我国”。 ​​​​



2017-11-04

网页链接 我之前说过的那个骗子的薪水是新闻里这个的两倍。男子冒充清华高材生以7万月薪担任高管 只有小学文化 ​​​



2017-11-04

第一个镜头咋看还以为是……

2017-11-03
【行李箱保护套 把脸印在上面 再也不怕拿错行李了】英国一家名为Firebox的网店推出了一款难以描述的行李箱保护套,让你再也不怕拿错行李。在你上传一张高清大头照后,这张照片就会被印在保护套的两面,让你大老远就能看到自己的“大脸”!用了这个你再分辨不出自己的行李算我输…… ​​​...全文



2017-11-03

神奇,其它开关都是有效的,只有这个无效。

2017-11-03
微博 APP 的“群消息免打扰”设置是无效的。关掉窗口后,设置开关又自己回去了。 ​​​



2017-11-03

微博 APP 的“群消息免打扰”设置是无效的。关掉窗口后,设置开关又自己回去了。 ​​​



2017-11-03

我很关心这个事儿后来怎么样了:网页链接

2017-11-02
【医生电梯里劝阻吸烟,被劝老人突发心脏病离世家属索赔40万】半年前,河南医生杨君在电梯里劝阻一抽烟老人,发生争执,后老人心脏病发作离世,家属索赔40余万元。法院一审认为,医生与老人死亡无必然因果关系,但确发生言语争执,判其补偿1.5万。家人上诉,1日二审未当庭宣判。(大河网) ​​​



2017-11-03

对“江南嘉捷”和“601313”的查询在百度指数上都被禁用了。这是证监会的要求还是什么原因? ​​​



2017-11-03

这车是 Cosplay 神乐泠么……

2017-11-02
特斯拉的自感应充电桩。 ​​​



2017-11-03

我们说“没有漏洞”的时候,意思是“目前没有我知道的漏洞”。 ​​​



2017-11-03

特殊时期过去,现在迅雷的故障该已经恢复。前阵子换用迅雷 5 的同学,建议赶紧换回新版。迅雷一直有个 RCE,在迅雷 5 上还能利用。新版虽然问题还在,但没法利用了。 ​​​



2017-11-03

转发微博

2015-11-27
佛说人生八苦:生、老、病、死、怨憎会、爱别离、求不得、五阴炽。其中“怨憎会”,就是说年底各种会太多,开会开到心生怨憎的苦。 ​​​



2017-11-02

糟糕的推荐系统看到你买了《追忆似水年华》,接着给你推荐《追忆似水年华》。好的推荐系统看到你买了《追忆似水年华》会给你推荐《芬尼根的守灵夜》。而真正智能的推荐系统看到你买了《追忆似水年华》会把你导航到婚恋网站,给你推荐一批文艺女青年。 ​​​



2017-11-02

我党有瞿秋白,也有陈独秀。//@来去之间:那上海车牌拍卖&北京车牌抽签的逻辑是啥?//@sven_shi:简单来说如果单纯开放投资和工作移民,来美国的都是各国的上层(高素质)人士,民主党认为这会影响美国的多元化和开放的价值观//@来去之间:民主党不搞积分制而搞抽签制的理论依据是啥?比较好奇。。。

2017-11-01
纽约曼哈顿发生恐袭后,特朗普总统发了三条推,矛头直指民主党移民政策。这名卡车恐袭嫌疑犯简直就是唐总移民政策的神助攻:
1,恐怖份子来到美国,是通过所谓的多样抽签移民计划,这是(民主党参议员)查克·舒默的杰作。我要的是基于成就的计划。
2,我们一直致力于通过基于成就的移民计划,不要什么 ​​​...全文



2017-11-02

前天纽约那个恐怖分子开车撞人后,又下车开枪射击,然而拿的枪是仿真枪,似乎难以理解——仿真枪虽不能杀人,但这样就可能被警察击毙,成为烈士。 ​​​



2017-11-02

今年夏天邮政就发了个文:《关于中国邮政停止收寄内含指尖陀螺邮件的公告》。很多国家已经把这个列入禁止进口的产品。//@美人她爹:我娃的学校要求有医生的药方,证明孩子有精神问题,才能带指尖陀螺作为治疗设备//@殆知阁:转发微博

2017-11-02
又开始放屁,美国哪个学校禁止指尖陀螺?全球、国内有多少起指尖陀螺受伤案例?伤得多严重呢?
你的孩子如果足够淘气或者足够笨,饭碗足以开瓢,筷子足以戳瞎双眼,铅笔足以取其性命,试问世间哪里来的绝对安全?
耸人听闻+一刀切禁绝=中国式管理? 网页链接 ​​​



2017-11-01

给淋浴房的玻璃门换门把手。新的门把手买回来发现孔距差几毫米装不上,然而我特别高兴,因为买了好几年一直闲置的金刚石电磨头终于有用武之地了 ​​​



2017-11-01

考证了一下“迎喜街”“丁功珍”那个事儿。原始出处是湖北新闻网:网页链接 网页链接 原文内容不少,可以看看。 ​​​



2017-11-01

回复@Moxmi_:本世纪初也有啊:马斯克想用火箭做环球客运,从纽约飞上海39分钟 //@Moxmi_:听起来像是上世纪初有人说用导弹送信

2017-11-01
昨天跟同事聊起滴滴。滴滴在未来的想象空间就是物理世界的 P2P 网络。以打车为切入把闲置运力组织起来,建立网络。一切需要运输的事都可能通过这张物理 P2P 网络来做。 ​​​



2017-11-01

昨天跟同事聊起滴滴。滴滴在未来的想象空间就是物理世界的 P2P 网络。以打车为切入把闲置运力组织起来,建立网络。一切需要运输的事都可能通过这张物理 P2P 网络来做。 ​​​



2017-11-01

这个画的太传神了//@罗永浩:

2017-10-31
预祝“晚会”越办越好 ​​​



2017-10-31

有趣

2017-10-30
#观点网#【官方统计删除生育率关键数据有害无益】专栏作家@梁建章-关注人口问题 和黄文政认为,最新出版《中国统计年鉴2017》删除了“育龄妇女分年龄、孩次的生育状况”表格。这是2004年以来,《中国统计年鉴》第一次删除生育率数据 官方统计删除生育率关键数据有害无益 ​​​



2017-10-31

马兜铃酸这事儿,我早给你们出过主意了:

2013-01-05
〖你们中西医结合专业,招纳米技术的研究生干啥?〗【当然是为了搞中西医结合。】〖这俩怎么结合?〗【我中医之妙,全在君臣佐使。老夫打算研制一种能修复肾单位的纳米机器人,和马兜铃配伍,看那帮诋毁中医的人还怎么说!】 ​​​



2017-10-31

冬虫夏草大概一斤十五万元。蛹虫草就是“虫草花”,大概三十多块钱一斤,各大菜市场有售。当然,从历史进程的角度说,冬虫夏草对中国人民,尤其是重庆人民,还是有很大贡献的。

2017-10-31
【冬虫夏草被确认根本不抗癌 保健食品企业寻求转型】国际知名科学杂志《细胞》子刊发表了中国科学院上海植物生理生态研究所王成树团队完成的研究成果,认为根据基因及产生模式,冬虫夏草不可能含抗癌成分虫草素和喷司他丁。相反,广泛分布、价格低廉的蛹虫草却含有这两种成分。冬虫夏草被确认根本不抗癌 ​​​



2017-10-30

iOS 11 锁屏界面的“1”和“4”两个数字的视觉重心竟然不在按钮的中轴线上。我要把图打印出来,明年清明节烧给乔布斯看。 ​​​



2017-10-30

多数程序员更想要的可能是这种 Surface Book :用第二颗 CPU 取代独立显卡,也就是说插上键盘就是两颗 CPU,8 个 Core。 ​​​​



2017-10-30

感受一下黑吃黑:有人入侵了暗网的一个市场,然后跟对方要钱,说不给钱就把你们的资料都交给 FBI。

虽然也谈不上侠义之举,倒是比祸害老百姓强。 ​​​



2017-10-29

这个答案可能也是“因为我真的有一头牛”。中年男人真的有可能获得和漂亮女人过性生活的机会。而类似陈丽华-迟重瑞的案例则极为罕见。

2017-10-29
为什么中年妇女看见小鲜肉口水掉下来就没人骂色狼,而如果中年男人看见个漂亮女人去献殷勤就会被骂呢? ​​​



2017-10-29

www.sandpile.org 竟然还在,应该已经坚持 20 年了。这个网站的 x86 指令集资料整理得非常好,多数情况看这个就行了,不用翻手册。

2017-10-29
我从用电脑开始,收藏夹就增量地延用至今。刚才清理,发现其中绝大多数页面都已不能访问,连坚持很多年的 z0mbie.host.sk 也不见了。岁月匆匆不光催人老,连网页都催没了。 ​​​​



2017-10-29

我从用电脑开始,收藏夹就增量地延用至今。刚才清理,发现其中绝大多数页面都已不能访问,连坚持很多年的 z0mbie.host.sk 也不见了。岁月匆匆不光催人老,连网页都催没了。 ​​​​



2017-10-29

清理很早之前的收藏夹,看到一篇比较有意思的:《娼妓•渔妇•观音菩萨——试论鱼篮观音形象的形成与衍变》网页链接 ​​​



2017-10-29

讨论问题,双方对问题首先要有统一的定义。你们到底是在说【不修边幅】呢,还是在说【积极谋求婚外性生活】呢?这两个之间可是不充分不必要的关系。 ​​​



2017-10-28

分享一个联通手机营业厅的业务安全设计:当前是用短信验证码登录的,如果服务密码比较简单,会看到修改服务密码的提示;然后你就去修改,这时候会告诉你要修改服务密码必须用服务密码登录,然后你就用服务密码登录;接着你会收到提示说因为服务密码过于简单,请用短信验证码登录或修改密码后再试。 ​​​



2017-10-28

可以说相当国学了 //@D3AdCa7: …

2017-10-28
2014年的十月份我妈说带我去南昌玩,下了飞机我妈说有人来接我们,我们刚上车就有人用手铐把我拷起来然后带到书院里面,书院的强大概得有三四米,没收了我的手机把我的首饰也拿走了怕我在里面自杀把我的鞋以及胸罩一切带有绳子的东西全从我身上一件件摘下来,然后就把我押进了个小黑屋用大锁锁了起来, ​​​...全文



2017-10-28

来了,来了:除Siri外苹果系统数百个界面应用将为中国用户改为中文名 //@tombkeeper: 我冥冥中觉得这股潮流可能要蔓延……

2017-10-25
麦当劳把公司名改成“金拱门”,应该也是识时务,顺应时代潮流之举。就像朱塞佩·伽斯底里奥内,改名叫郎世宁后,就显得忠心多了。 ​​​



2017-10-28

我发现你们说起“油腻的中年人”好像都不包括中年女人——这不是歧视女性不把女人当人吗? ​​​



2017-10-27

前天去开卡丁车,工作人员交代注意事项的时候反复强调:“……女士们特别要注意,过弯方向盘打到底……女士们尤其要注意,油门慢慢踩……女士们一定要注意,刹车在左脚……”

不知道是血泪教训还是刻板偏见。 ​​​



2017-10-27

裘千丈,是第一种。小保方晴子、韩春雨,还有你们即将看到的,是第二种。

2017-05-12
把玻璃说成施华洛世奇,这属于骗子,大多数人都能理解。说施华洛世奇恒久远永流传,这也属于骗子,然而隐蔽性就很高了。 ​​​



2017-10-27

华西医科大学曾分析过云南省的 5051 例寄生虫病例,发现其中 4546 例是来自大理白族的囊虫病。

2017-10-27
#食物冷知识# 今儿的冷知识是真正的冷肉冷汁冷盘。“大理生肉”。白族料理。上好的生皮生肉选取猪后腿肉和里脊、腰脊作为主料,生皮生肉要切得细而不碎,蘸水选取地道的梅子老醋、野花椒、糊辣子、大麻籽还有蒜末、生姜、芫荽(香菜)、冷开水、白糖、盐巴、酱油、如果能有山胡椒那更好,蘸水的配制是 ​​​...全文



2017-10-27

《绝地求生:大逃杀》确实充满负能量,然而可以换换思路,比如做个《绝地送死:大救援》,或者《战狼:政委之野望》。玩家一入场就遇到四百多个黄世仁,根本打不过,必须寻找其他玩家成立游击队,团结斗地主。掉血也不能自己治,必须找人扒衣见君,运功疗伤。这样就是一部团结友爱的正能量作品了。 ​​​



2017-10-27

6个月内,就会有人把这个做成衣服穿。

2017-10-26
京东方展示的柔性屏薄的跟纸似的,看起来很牛逼的样子。感觉再也不怕手机碎屏了…… 互联网的一些事的秒拍视频 ​​​



2017-10-27

就是咱们当年的 169

2012-04-10
【伊朗意欲关闭互联网?】据《国际商业时报》,伊朗计划永久关闭互联网,并“净化”国内的局域网。伊朗通信部门表示,首先是建立国家局域网并且有效屏蔽谷歌、雅虎、Gmail等,然后将彻底切断对万维网的(www)接入,所有的ISP只能提供国内局域网服务,而外国网站通过国家局域网访问,实行白名单制度 ​​​



2017-10-26

听说最近出了一个 BadRabbit ​​​



2017-10-26

右边推荐的树这么多刺,不是害人吗!我建议撞漆树。中国人是世界上最早使用生漆的民族,所以生漆又被称作“国漆”。作为中国人,撞漆树再合适不过了。 //@花落成蚀: 美丽异木棉,看名字就能增加颜值,用脸撞效果更佳   查看图片

2017-10-26
我又想当健康养生博主了,今天我想和大家探讨一个问题,公园河边大爷大妈咣咣咣咣撞树的那种健身方式,撞哪个品种的树养生效果最好? ​​​



2017-10-26

我好像找到了一种借力打力,以 G 蹿 G 的办法…… ​​​



2017-10-26

昨天跟同事去开卡丁车。上海不愧是十里洋场,在这些洋玩意儿上就是比北京整的好。车好,场地好。管理也正规,进门先签生死状,还要根据自我评价分“快组”和“慢组”。我考虑到“宁在地狱为王,不在天堂为奴”,毅然选择“慢组”。最后果然拳打南山敬老院,脚踢北海幼儿园,在慢组中勇夺了第一。 ​​​



2017-10-26

绝大多数酒店房门的所有安全措施都可以不太费事地从外部解除。住酒店可以买个塞门用的楔子带着,便宜的也就几块钱。

2017-10-26
【夫妇入住上海丽思卡尔顿酒店凌晨房门被打开】凌晨1点左右,孙鹏(化名)和妻子入住的上海浦东丽思卡尔顿酒店房间被两名中年男子用酒店房卡刷开。他们以为碰到抢劫,双方甚至差点打了起来。这两名中年男子也是酒店的顾客,在这间客房里已经住了几天。事后,该酒店和他们签署协议:当晚住宿免费 ​​​...全文



2017-10-25

壮志未酬身先死,身死又被 GC 收。//@红烧Lo:代码哪得被虫蛀,不知call从哪里来//@班上的雲:山外青山楼外楼,回调地狱几时休?

2017-10-25
绿水青山分外娇,人间处处有闭包。 ​​​



2017-10-25

我冥冥中觉得这股潮流可能要蔓延……

2017-10-25
麦当劳把公司名改成“金拱门”,应该也是识时务,顺应时代潮流之举。就像朱塞佩·伽斯底里奥内,改名叫郎世宁后,就显得忠心多了。 ​​​



2017-10-25

麦当劳把公司名改成“金拱门”,应该也是识时务,顺应时代潮流之举。就像朱塞佩·伽斯底里奥内,改名叫郎世宁后,就显得忠心多了。 ​​​



2017-10-25

西游记说了啊:“中间一段情,露出风流穴”。//@小儿外科裴医生:如果按到了就舒服的地方就是穴位,那你在不可描述的地方穴位最密集了//@喵咪旺旺萌萌哒:我是不相信这套。但是按摩的时候按到穴位的确感觉不同,蛮舒服的。希望能有科研解释那是啥…也许是…血管转弯的地方?

2017-10-25
关于为什么解剖、显微镜都无法找到经络,有些中医提出新的说法,那就是经络像轮船飞机的航线一样,看不到摸不着。 ​​​



2017-10-25

娃哈哈哈哈哈

2017-10-25
【应王室请求 10只甘肃猎隼乘包机前往卡塔尔】卡塔尔王室请求从我国境内捕获猎隼开展科学研究。我国同意其在张掖捕捉猎隼10只。经国家林业局批准,10只猎隼于24日乘专用包机前往卡塔尔。猎隼名列世界自然保护联盟濒危物种红色名录,为我国国家重点保护二级动物。应王室请求 10只甘肃猎隼乘包机前往卡塔尔(图) ​​​



2017-10-25

这些小黄片儿确实说明了“极端分子在几乎所有阵线上被击退”啊

2017-10-25
24.10.2017新闻,#叙利亚#拉卡Raqqa,《一名IS女战士连同“她收藏的1024GB的小黄片儿”被俘》【译文:野罂粟】

一个来自#比利时#、后来加入叙利亚IS的女战士在IS的首府拉卡沦陷后被库尔德人俘虏。在其笔记本计算机里存储着大批色情收藏,共1024兆。

对外,该女展现出很守贞操、戴着头巾面纱的样子, ​​​...全文



2017-10-25

为了搞清楚应该“如何理性客观看待中药的毒副作用”,这个记者采访了“上海中医药大学教授杨凌”和“上海中医药大学肝病研究所所长刘成海”:含马兜铃酸的中药导致肝癌高发?专家:无法定论,更不能全盘否定中药 ​​​



2017-10-24

你们看右边的照片像不像六小龄童和马德华👉//@zYcicbc:给笑容疯狂打 call! 查看图片

2017-10-24
今年 GeekPwn 请了@黄健翔 担任主持人,还引入了卡巴斯基的工控 CTF。最终进入决赛的是中日韩三支队伍。俄、中、日、韩,整个亚洲北部基本到齐了。 ​​​



2017-10-24

今年 GeekPwn 请了@黄健翔 担任主持人,还引入了卡巴斯基的工控 CTF。最终进入决赛的是中日韩三支队伍。俄、中、日、韩,整个亚洲北部基本到齐了。 ​​​



2017-10-24

挺励志的。只要肯卖力气,跟长得漂亮能挣一样多。

2017-10-24
人嘛,有个特长总是好事。举个例子,如果你跑得快,就可以多赚 50 。 ​​​



2017-10-23

互动百科也改回来了,不过我上午 archive.org 了一下…… ​​​



2017-10-23

早几年,这笔车费可能支付不了…… ​​​



2017-10-23

如果不“永不放弃”才难以理解。戒赌吧里的人,极个别概率的宠儿,翻了本,也能衣锦还乡。这万一搞成了,你们就会慢慢忘记过去,像崇拜乔布斯一样崇拜他。对,你们会忘记过去的。

2017-10-23
【“永不放弃”的中国创业者】中村裕:宣布进军电动汽车之后不久,乐视的资金链就出现恶化。债权人涌入乐视总部讨债,而贾跃亭本人却“逃亡”美国。贾跃亭现在仍继续在网上描绘他的造车梦想,却不提举债累累的事。这种倔强是日本人很难理解的……网页链接 ​​​



2017-10-22

有人说拉黑了微博小秘书,但仍然每天收到私信骚扰——这个不用拉黑,拉黑也没用,屏蔽私信就行了。 ​​​



2017-10-22

回复@爱皇马是一辈子的事:网页链接 //@爱皇马是一辈子的事:这世界上哪有什么单纯的好坏之分啊

2017-10-22
坏掉的手表里也有好的零件。一个复杂的坏手表里的好零件甚至可能比一个简单的好手表里的好零件还多。好人和坏人都会做好事。好人和坏人的区别不在好事上,而在坏事上。做过什么坏事,坏到什么程度,这是好人和坏人的区别。 ​​​



2017-10-22

听说内存又涨价了。我感觉这也是个能投机的东西,隔几年一个周期。还记得当年我在电脑城晃悠,看到有人拿着几根囤的内存条想卖给柜台的老板,128M SDRAM 要 1200 元。老板说:不用,我也囤了。 ​​​



2017-10-22

上了手段之后再对比一看,尤为激动人心: 查看图片

2017-10-22
装了一个 APP,里面有测试当前网络通联状况的功能。每一组里收集了该分类最主要的网站。测下来,这六组网站里,只有最后一组有三个网站是能访问的。这种直观的呈现结果还是很激动人心的: ​​​



2017-10-22

装了一个 APP,里面有测试当前网络通联状况的功能。每一组里收集了该分类最主要的网站。测下来,这六组网站里,只有最后一组有三个网站是能访问的。这种直观的呈现结果还是很激动人心的: ​​​



2017-10-22

深圳有个学校,有一年忽然排名忽然大幅上升,渣校变牛校。而且不是渐进的,就是前一年还不行,下一年忽然很厉害。原因早先入学的腾讯子弟这年毕业。

2017-10-21
森森觉得,回龙观的房子应该留着,尤其从大回龙观搬到教育洼地朝阳,实在亏 ​​​



2017-10-22

坏掉的手表里也有好的零件。一个复杂的坏手表里的好零件甚至可能比一个简单的好手表里的好零件还多。好人和坏人都会做好事。好人和坏人的区别不在好事上,而在坏事上。做过什么坏事,坏到什么程度,这是好人和坏人的区别。 ​​​



2017-10-21

这个受害者还算是幸运的。2012年,在纽约一个塞拉利昂人把一个58岁的老人推下了轨道;2016年,在柏林一个伊朗人把一个20岁的姑娘推下了轨道。这两个受害人都死了。

2017-10-21
【香港今日发生恶性伤人事件 阿富汗男子无故将港铁女职员推下站台】一名港铁女职员今晨在轻铁元朗站执勤时,被一名来自阿富汗的56岁男子从背后猛推入轻铁轨道,所幸当时没有列车驶入,女职员逃过一劫。该男子犯案后头也不回,继续走向月台另一边。香港警方在接警后迅速赶来,在事发现场附近拘捕了 ​​​...全文



2017-10-21

生物演化的筛子除了自然选择,还有性选择。动物界有很多会让自己很显眼很累赘很容易被捕食特性,但同时也是吸引异性的特性。只要这个特性对性选择的优势能压倒自然选择上的劣势就行了。

2017-10-09
我又有一个愚蠢的问题想要请教大家人类的头发如果不修剪的话,就会越来越长,最后甚至拖在腰上,可是在自然界中和我们亲缘关系最近的黑猩猩,它们头顶的毛却不会一直生长,它们也因此并不理发,这或许能说明长头发的性状是我们和黑猩猩在600万年前分化开之后才演化出来的?

那这种性状有什么好 ​​​...全文



2017-10-21

硅胶食物捆扎带。比如烤鱼的时候,在用这个捆一下,可以防止鱼肚子塞的填料跑出来。

2017-10-21
这其实是一种厨房用品: ​​​



2017-10-21

这其实是一种厨房用品: ​​​



2017-10-21

这是动画片《Ugly Americans》衍生的文字冒险游戏,我一直靠看这个学英语。

2017-10-21
娘希匹,升级 iOS 11 后这个玩不成了: ​​​



2017-10-21

娘希匹,升级 iOS 11 后这个玩不成了: ​​​



2017-10-21

这个好 //@Alex-supertramp: 不要用插件,直接在console里面用script 网页链接

2017-10-21
你们这个插件看来已经被对抗了: ​​​​



2017-10-21

特鲁多同志这也算是求仁得人了:上任近九个月,特朗普干成了什么事? ​​​



2017-10-21

你们这个插件看来已经被对抗了: ​​​​



2017-10-21

一个同学说某公司的济南分部,和北京某公司都给他发了 Offer,问我应该选择哪个。我说不管你去什么公司,如果打算长期在安全行业发展,最好选择北京。

除非确定未来三十年都会在刚开始去的这家公司,否则将来离开这家公司,想在当地再找个合适职位,就很难。而北京安全方面的机会还是比较多的。虽然说 ​​​...全文



2017-10-20

有没有可能在电子烟里装上止咳平喘舒缓支气管平滑肌什么的药,做为便携式药物雾化吸入器? ​​​



2017-10-19

今天跟朋友分享了一种数组表达法。比如质数[7]大、社会主义核心价值观[1]、社会主义核心价值观[4]。 ​​​



2017-10-19

“乡亲们都出来吧,AlphaGo 让三个子!”

2017-10-19
看柯洁的言论,有种皇协军的感觉…… ​​​



2017-10-19

看柯洁的言论,有种皇协军的感觉…… ​​​



2017-10-19

#WiFi重大安全漏洞# 关于这个 KRACK 网页链接,有人发现 ShadowBrokers 泄露的文件显示:NSA 可能在 7 年前就有这个技术了…… ​​​​



2017-10-18

秋天太可怕了。早上睡不醒,晚上饿得快。 ​​​



2017-10-18

今天很多地方在传的那个 PDF 版思维导图其实不是这次会的,几年前就有了,出处在这里:网页链接

类似的还有个 HTML5 版的:网页链接 ​​​



2017-10-18

判断一家湖南米粉正宗不正宗的方法之一是看菜单里有没有把圆粉和扁粉区分开。 ​​​



2017-10-17

翻了一下评论,看来这种面向大众的文章还得再通俗一点才行。

2017-10-17
获取你的账号密码、视奸你下片儿、把你下了4个小时的小电影换成《葫芦娃》——
如果Wi-Fi不再安全,这些情况都可能发生。而最近,有研究者称:最常用的Wi-Fi加密协议WPA2,能破解了!
咋办?我的密码我的片,是不是朝不保夕?
@tombkeeper 分析:担心这个之前,不如先把你那串太好破的Wi-Fi密码改了 ​​​...全文



2017-10-17

关于这个#WiFi重大安全漏洞# 网页链接,现在几乎所有报道里都只说了 WPA2,所以有人问是不是改用 WPA 就行了。研究者在论文标题里只提了 WPA2,是强调连 WPA2 都能搞定,并不是说只能搞 WPA2。实际上 WPA 也一样受影响。 ​​​



2017-10-17

原来是因为“狗”和有四种写法的那个字不能挨在一起……

2017-10-17
??? ​​​



2017-10-16

大新闻,有人搞定了 WiFi 的 WPA2 加密:网页链接 ​​​



2017-10-16

改编的好,还是能卖座的。可以从不同角度切入,比如《决战赵府之巅》、《秀才娘子秘史》、《土谷祠爱情故事》……

2017-10-16
有点唏嘘,《阿Q正传》这么家喻户晓的作品,除了50年代有一个香港版本外,就是80年的严顺开版,后来四十年再没翻拍过,而其他民国名著像《金粉世家》《京华烟云》翻拍的版本很多。 ​​​​原因也很简单,这种题材拍了不赚钱啊…… ​​​



2017-10-16

改编的好,还是能卖座的。可以从不同角度切入,比如《决战赵府之巅》、《秀才娘子秘史》、《土谷祠爱情故事》……

2017-10-16
有点唏嘘,《阿Q正传》这么家喻户晓的作品,除了50年代有一个香港版本外,就是80年的严顺开版,后来四十年再没翻拍过,而其他民国名著像《金粉世家》《京华烟云》翻拍的版本很多。 ​​​​原因也很简单,这种题材拍了不赚钱啊…… ​​​



2017-10-16

实际上 A 和 B 还可以伪造出 A1 和 X 的任意通信。

2017-10-16
假设有边界网关 G,网关一侧有机器 A,另一侧有机器 B 和机器 X,只要 A 和 B 协商好,两者就可伪造出 A 和 X 的任意通信。G 无法分辨该通信的真伪。 ​​​



2017-10-16

假设有边界网关 G,网关一侧有机器 A,另一侧有机器 B 和机器 X,只要 A 和 B 协商好,两者就可伪造出 A 和 X 的任意通信。G 无法分辨该通信的真伪。 ​​​



2017-10-16

你的开发环境里有 Python 吗? ​​​



2017-10-16

“青年也会变虫豸”一例。

2017-10-16
也许是我老了跟不上时代了吧。。但是真的好奇怪哦,都这个年月了,还有人理直气壮地作这样的质问。。即使不看机打票。。也知道个税这种事儿吧。。。

更郁闷的是,我特么说的是NASA啊。。现在说美国都会引来这种质问了吗。。 ​​​



2017-10-15

你们的迅雷现在能正常工作吗? ​​​



2017-10-15

男人找女人,是不是为了解一元二次方程? 这个道理想不明白,对这类问题就想不明白。

2017-10-15
周末八卦。学霸老婆敌不过年轻妹妹。希望这位孙恺先生求仁得仁,得到相应惩罚。 ​​​



2017-10-15

昨天受人之托,给一个过两年毕业的同学讲了用人单位看重哪些能力,会从哪些角度去看这些能力,在校期间应该怎么提升这些能力,怎么呈现这些能力。绝大部分人在学生阶段对这些完全没概念,只知道钻研各种“面试技巧”。我觉得搞搞这类培训有很大现实意义。 ​​​



2017-10-14

清朝选秀只从八旗里选,而且强调家庭出身,所以长相上就只能马虎点了。溥仪的情况,应该主要是从小被太监"吸龙涎"搞出来的。 //@老曾阿牛: 难怪溥仪成基佬了?//@但斌://@刘忠世:出于皇上健康考虑。

2017-10-13
清朝妃嫔格格们的真实照片,看到真相的我眼泪留下来,原来电影里都是骗人的,怪不得宋小宝说皇上后宫佳丽三千却唯独宠"咖妃"一人~ ​​​



2017-10-14

现代无烟火药一般是硝化纤维、硝化多元醇之类组成的。//@HappyQQ:那弹壳里面的黑色的是什么物质,由哪些组合而成了?//@宝玉xp: //@蝈蝈俊:转发微博

2017-10-13
3D动画展示:子弹的原理~ ​​​



2017-10-13

那几年国内技术最好的一批人很多去了美国,我觉得差不多三分之一。有些美国公司拿不到那么多签证,就在其他国家开子公司。听说有个在加拿大的据点里九成是中国人,平时开会说中文。//@tombkeeper: 甚至可以想象会再出现一次 2006 年前后优秀安全人才大规模外流的情况,只是这一次不是因为薪酬。

2017-10-13
美国以前也有人想禁止漏洞信息的发布。但信息发布属于言论范畴,受宪法第一修正案保护,没禁成。中国当然不存在这样的障碍。如果在中国禁止相关信息发布,技术交流和人才培养必然大受影响。而且,对搞技术的人来说,交流是刚需。国内不能发,就会到国外去发。禁了,也许有三分好处,还有九十七分坏处。 ​​​



2017-10-13

甚至可以想象会再出现一次 2006 年前后优秀安全人才大规模外流的情况,只是这一次不是因为薪酬。

2017-10-13
美国以前也有人想禁止漏洞信息的发布。但信息发布属于言论范畴,受宪法第一修正案保护,没禁成。中国当然不存在这样的障碍。如果在中国禁止相关信息发布,技术交流和人才培养必然大受影响。而且,对搞技术的人来说,交流是刚需。国内不能发,就会到国外去发。禁了,也许有三分好处,还有九十七分坏处。 ​​​



2017-10-13

美国以前也有人想禁止漏洞信息的发布。但信息发布属于言论范畴,受宪法第一修正案保护,没禁成。中国当然不存在这样的障碍。如果在中国禁止相关信息发布,技术交流和人才培养必然大受影响。而且,对搞技术的人来说,交流是刚需。国内不能发,就会到国外去发。禁了,也许有三分好处,还有九十七分坏处。 ​​​



2017-10-13

参考阅读:网页链接 //@开水族馆的生物男: 这领养怎么回事,官方心理真没点笔数么?部分地区当初靠这个赚可不少啦//@刘毅:《抓壮丁》的经典台词:强迫她自觉自愿地嫁给你。//@北村://@我是wangxiaoshan:这个自愿,谁都懂的,肯定是自愿,必须自愿。

2017-10-13
【华裔体操冠军养父母领养时支付高额费用?福利院:说法不实】在加拿大举行的体操世界锦标赛中,美国队16岁华裔选手摩根·赫德获得女子全能冠军。摩根出生于广西,2岁时被美国特拉华州一对夫妇收养。夺冠后,不少国内粉丝为她送去了祝福,但也有人质疑称养父母在收养摩根时曾支付8000美元费用,认为涉外 ​​​...全文



2017-10-13

renew

2013-10-08
∵ 1、绝大多数网站,在一个比较长的时间段里,譬如5年内,都会至少一次被入侵并造成用户信息泄露。2、绝大多数网站都不提供删除消费记录的功能。∴ 你的购物、开房信息泄露是迟早的事。【入侵风险无法避免,但允许用户删除消费记录是可以做到的,哪怕作为收费功能来提供呢。】 ​​​



2017-10-13

我也遇到过。当时先用墨粉染色,然后肥皂清洗。微小伤口沾的墨粉不会被完全洗掉,就比较容易看出来。然后在高倍放大镜下用锋利的刀片将周围胼胝层切掉一部分,露出玻璃丝的头,再用拔眉毛的镊子拔除。拔之前先用非常细的砂纸把镊子口打磨一下。

2017-10-13
大拇指里扎了碎玻璃丝,拿放大镜都找不出来,又一直隐疼……妈蛋……这事该怎么处理?去医院? ​​​



2017-10-13

我好不容易把周围的店遍历了,找出几家最好的,结果陆续都关了门。可能因为东西做的特别地道,成本就太高,但价钱又不能比同行高太多,于是难以维持,开不长。 ​​​



2017-10-13

“你好,我是猎头steven。现在有一个很适合你的职位。不过我们对你还不太了解,能发一份最新的简历过来吗?”

2017-10-12
想不到我这把年纪还能拿到offer, ​​​



2017-10-12

中国和嘻哈最接近的艺术形式应该是二人转吧? ​​​



2017-10-11

这是 2014 年的文章:红旗文稿谈信息技术发展趋势 。 ​​​



2017-10-11

Great Firewall 的实现中,有个机制好像能用来搞拒绝服务…… ​​​



2017-10-11

偶然在 Alex Reece 的 Blog 上看到这篇旧文:网页链接,很有意思。这行要想干得好,就要有这种搞天搞地搞空气的精神。 ​​​​



2017-10-11

酥胸半露,最是撩人: 查看图片 //@马伯庸: Test 查看图片 //@战争史研究WHS:是么?那我也找个奶头test一下   查看图片

2017-10-10
新浪真的很严格 ​​​



2017-10-11

左派和右派在“什么是更美好的人性”这一点上基本是一致的。只是右派暂时不想去追求这些,而左派假装已经具备了这些。所以右派看上去总是很自私,而左派只在露馅儿的时候才会看起来很虚伪。 ​​​



2017-10-11

看到一个微软的朋友转了本月微软安全公告,同时写了九个字:『提高警惕,保卫+九大』 ​​​



2017-10-09

为了平时研究方便,我桌面上一直放了个百兆交换机,工作电脑也接这个。前几天交换机坏了,买了个千兆的换上。刚才从服务器拷贝文件,我一看速度,激动地眼泪都下来了。 ​​​



2017-10-09

鹿晗和关晓彤的新闻也让更多人了解到有一门传统曲艺叫做琴书。可惜很多传统曲艺最终还是没落了。李商隐在诗中写到:“借问琴书终一世,何如旗盖仰三分”。就是说:即使我们毕生钻研琴书艺术,大众也还是更喜欢达盖尔的旗帜。 ​​​



2017-10-09

娃试用了一个洋人的学英语网站,很不错。但点击课程购买按钮失败。发邮件问是不是网站出问题了。洋人说中国区包给了一个总代理,要买得找他们,不能在线购买。但这个总代给的价格比在线支付贵很多。我觉得应该就是检测了 IP。于是换了个国外 IP,就能进入在线支付页面了。

那一刻深感知识就是力量。 ​​​



2017-10-09

看到某厂某系列的设备有个任意文件读取漏洞。我的路由器也是该厂的,测了一下发现受影响。于是赶紧升级了固件。升级后漏洞倒是没了,但 Web 管理界面一用 Chrome 访问就出错,只能用 IE 访问了…… ​​​



2017-10-09

应该是“康德”吧……//@午后狂睡_Silent:回复@死宅不是死肥宅:来总眼瞅着年号就从“贞观”改成了“宣统”…@来去之间//@死宅不是死肥宅:来总怕是君主立宪了//@午后狂睡_Silent:回复@大大大大傻笑:没办法,这个傻逼的微博监督员制度新浪说了根本不算…//@大大大大傻笑:@午后狂睡_Silent

2017-10-09
我是呆呆小号,大号账号不存在了,被报复了,可能我活该吧 ​​​



2017-10-09

云嫖娼……

2017-10-09
如果有外人说某个爱豆没作品,他的粉丝会疯了一样跑上来告诉你他演技多么好音乐多么fashion;可是一公开恋情,一群粉丝都理直气壮地说他根本没有作品全靠粉丝如果没有我们的供养他在娱乐圈都没有立足之地——你们爱豆的作品到底是有还是没有?你们到底是爱他的颜值、演技、音乐,还是仅仅想云嫖娼? ​​​



2017-10-08

这个角色可以说集邪典和蒸汽朋克于一身了: ​​​



2017-10-08

鹿晗 9 月 14 日开始用 VIVO 手机发微博。 ​​​



2017-10-08

为了强调这是个中国刺客,在刺客的头盔上印了“刺客”两个汉字…… ​​​



2017-10-09

应该是“康德”吧……//@午后狂睡_Silent:回复@死宅不是死肥宅:来总眼瞅着年号就从“贞观”改成了“宣统”…@来去之间//@死宅不是死肥宅:来总怕是君主立宪了//@午后狂睡_Silent:回复@大大大大傻笑:没办法,这个傻逼的微博监督员制度新浪说了根本不算…//@大大大大傻笑:@午后狂睡_Silent

2017-10-09
我是呆呆小号,大号账号不存在了,被报复了,可能我活该吧 ​​​



2017-10-09

云嫖娼……

2017-10-09
如果有外人说某个爱豆没作品,他的粉丝会疯了一样跑上来告诉你他演技多么好音乐多么fashion;可是一公开恋情,一群粉丝都理直气壮地说他根本没有作品全靠粉丝如果没有我们的供养他在娱乐圈都没有立足之地——你们爱豆的作品到底是有还是没有?你们到底是爱他的颜值、演技、音乐,还是仅仅想云嫖娼? ​​​



2017-10-08

这个角色可以说集邪典和蒸汽朋克于一身了: ​​​



2017-10-08

鹿晗 9 月 14 日开始用 VIVO 手机发微博。 ​​​



2017-10-08

为了强调这是个中国刺客,在刺客的头盔上印了“刺客”两个汉字…… ​​​



2017-10-08

这是 HexRays 吧…… ​​​



2017-10-08

这说的也是前一条那事儿:网页链接 。看到“裁判银月经检查护具后”这句我楞了一下

2017-10-07
【切磋5分15秒开始,但前后都很重要】关于这场切磋的来由和前因后果我不再赘述,本来以为蛮大师能出来打,就算条汉子,打完之后我打算发条微博告诉大家以下结果,然后就让此事翻篇儿了,我是万万没想到有录像、直播全程记录的一场切磋,最后居然还有撒泼打滚儿的空间,特别是蛮大师写了一系列长文,来 ​​​...全文



2017-10-07

你们感受一下:

2017-10-07
当了监督员就是不一样,说话都一套一套的。 ​​​



2017-10-07

家里还剩了不少月饼吧?切片辣椒炒,夹菜做汉堡,都行。 ​​​



2017-10-07

网页链接 微软 Edge 浏览器出了 iOS 和 Android 版。不过都没用 Edge 的引擎。​重点是阵地,不是争气。 ​​​



2017-10-06

她们也学了煲汤的手艺,但并不见效。谁都不知道是为什么。越是不知道为什么,她们就越恨三姨太。这天晚上,她们偷偷来到三姨太窗外,听到屋里传来一个声音:

“汤不热了吧?我去给你热一下。”

老爷子眼中忽然闪出一道光芒,像年轻了三十岁。 ​ ​​​



2017-10-05

接下来就该女权团体出马剥夺女籍了 //@美人她爹: //@薛定谔的阿訇: //@msp的昌伟哥哥://@老赵://@蝈蝈俊://@UMLChina潘加宇: 转发微博

2017-10-04
【犯了西方禁忌,“缅甸小姐”被剥夺头衔】她是2017年万国小姐选美大赛缅甸冠军Shwe Eain Si,年仅19岁。发布了这则谴责罗兴亚武装的视频后,选美大赛主办方直接剥夺了她“缅甸小姐”的头衔。 微丢的秒拍视频 ​​​



2017-10-04

随着年龄的增长,我越来越觉得“吃饭只吃七分饱”的古训很有道理,因为总要留点肚子吃零食。 ​​​



2017-10-04

这个视频不错//@崔宝秋-小米:看来应该都是男工程们的创意,最后就差一句:“小爱同学,上蟹!”

2017-10-04
中秋如何科学吃蟹?工程师们表示,其实还有这种、这种和这种操作。转评说说你最喜欢视频里的哪种“吃蟹工具”?随机抽送3件,祝大家中秋快乐!#工程师花样吃蟹# 小米公司的秒拍视频 ​​​



2017-10-03

据我观察,国内这轮产业升级,一条明线是“互联网+”,这个大家都知道。还有一条暗线,是“传销+”。除了传统的“传销+保健品”、“传销+化妆品”之外,目前至少已经有了“传销+教育”、“传销+医疗”、“传销+农业”、“传销+旅游”……等等。 ​​​



2017-10-03

这个片段我没配字幕,你们仔细听

2017-10-03
《The Orville》如果只看第一集,就是个打着太空科幻旗号的肥皂剧。特效也很廉价,浓浓的八十年代感。但从第二集开始就不一样了,每集都会抛出一个大哉问,很有《Black Mirror》的意思。虽然自称喜剧,但感觉比一本正经的《Star Trek: Discovery》更严肃。 tombkeeper的秒拍视频 ​​​



2017-10-03

《The Orville》如果只看第一集,就是个打着太空科幻旗号的肥皂剧。特效也很廉价,浓浓的八十年代感。但从第二集开始就不一样了,每集都会抛出一个大哉问,很有《Black Mirror》的意思。虽然自称喜剧,但感觉比一本正经的《Star Trek: Discovery》更严肃。 tombkeeper的秒拍视频 ​​​



2017-10-02

我们小时候学过都德的《最后一课》。讲的是普鲁士占领部分法国领土后,强制当地学校不能教法语,改教德语。当年日本人在伪满洲国也是在学校里推行日语。语言文字对身份认同的重要性是不言而喻的。秦始皇统一中国后,如果没有搞书同文车同轨,之后可能很难保持统一的大势。中国现在应该和欧洲差不多。 ​​​



2017-10-01

“我们宣布用公开的命令禁止你的《关于两种世界体系的对话》一书;判处暂时正式把你关入监狱内,根据我们的意见,以及使你得救的忏悔,在三年内每周读七个忏悔的圣歌……”

2017-10-01
哪天看不到我说真话了大家也不用奇怪。 ​​​



2017-10-01

debian 也要按照基本法啊!

2017-10-01
网页链接 ​​​



2017-10-01

这种事儿不能再算 BREAKING NEWS 了吧?可以放在天气预报里播。这个已经和下雨差不多了。虽然不知道什么时候会下雨,但雨一定会下,而且不用等很久。

2017-10-01
BREAKING NEWS:法国马赛市中心Saint-Charles火车站发生持刀袭击事件。袭击者高喊某个口号,两名路人死亡。袭击者被当场击毙。 ​​​



2017-10-01

我实话告诉你:这个小姐姐说什么都是对的。 华裔女演员更改中国姓氏应对种族主义:“在好莱坞要把自己当白人”? ​​​



2017-10-01

这是我大学同学群,从抢救病人时剪衣服要不要得到患者家属许可,说到了要不要对患者笑的问题: ​​​​



2017-10-01

现在农村办白事,会请 Cosplay 吗? ​​​



2017-10-01

:“互联网不是法外之地”!
:“不要拿法律当挡箭牌”!​​​



2017-09-29

我遇到过一个进修医生。他说他们全村都以外出行骗为生,只有老弱病残才留在家种地。他们家世代行医,在镇上有诊所,是全村唯一不出去行骗的。村里人过年回家,正月互相串门,交流的都是行骗经验。他们对此不觉有得丝毫异样,根本谈不到羞耻感和罪恶感。

2017-09-29
掠夺 ​​​



2017-09-29

短短几句,一个漂亮的文章开头:写下时间,增强真实感和情境感;拉上名人,利用人类天然的虚荣心;留下悬念,让你忍不住往下看。 ​​​



2017-09-29

可以说相当温和了

2017-09-29
【塔基亚现场】澳大利亚ABC一档节目,看看炉火纯青的塔基亚是什么样的~ 另:感觉好神奇啊,微博上的某些人辩解和洗地和这个人套路好像啊。。。。。 (场面一度十分混乱,我加字幕的时候完全找不到时间轴…被争吵淹没,不知所措张燚宸的秒拍视频 ​​​



2017-09-29

西海龙王和骊山老母打架,让城隍爷调解肯定很为难

2017-09-28
有朋友是少数民族,经多年努力买了不少房做包租公,前阵子租房给老外,被恶意拖欠两个月房租赖着不走,只好断水断电。老外报警,警察来了,不太客气直挑明了「要不直接退押金他们搬走,要不往上一层处理就不好办了,吃亏是你!」

后来警察看了他身份证,当!!”回”那个字放大了一百倍闪闪发亮,警察 ​​​...全文



2017-09-28

负能量,美滋滋: 她的狗死去的时候,获得了1265个赞 ​​​



2017-09-28

我猜是添加了炭黑,防止紫外线造成高分子材料的老化。 //@来去之间: 为啥不是白色的?

2017-09-27
#创意产品分享# 黑科技防干旱新方法:美国生产出上亿颗这种黑球,用它们覆盖水面,遮蔽阳光照射,防止水分蒸发,抵抗干旱,每年能节约12亿公升饮用水!厉害了!#创业之桥创新之路# Frank大叔的秒拍视频 ​​​



2017-09-28

德勤虽然也算安全行业,本质上还是个咨询公司,被搞不奇怪。再说,专门做大杀器生意的 Hacking Team 不也被搞了。慑、防、管、控,安全毕竟是一个复杂的系统工程,绝对安全是不存在的。我觉得也许可以参考煤矿在安全上的度量方法——不是强求不出事,而是看每开采百万吨煤要死多少人。 ​​​



2017-09-28

这个和能力无关。靠谱不是事事能办成,而是办到什么程度,有个交代;办成了,有个交代;没办成,有个交代。

2017-09-27
看到一句话,叫:“凡事有交代,件件有着落,事事有回音”。好像也不是很难,其实绝大多数人都做不到。所以你哪怕其它属性不变,只是让自己能做到这些,也会成为稀缺资源,人生会很不一样。 ​​​



2017-09-28

负能量,美滋滋: 她的狗死去的时候,获得了1265个赞 ​​​



2017-09-28

我猜是添加了炭黑,防止紫外线造成高分子材料的老化。 //@来去之间: 为啥不是白色的?

2017-09-27
#创意产品分享# 黑科技防干旱新方法:美国生产出上亿颗这种黑球,用它们覆盖水面,遮蔽阳光照射,防止水分蒸发,抵抗干旱,每年能节约12亿公升饮用水!厉害了!#创业之桥创新之路# Frank大叔的秒拍视频 ​​​



2017-09-28

德勤虽然也算安全行业,本质上还是个咨询公司,被搞不奇怪。再说,专门做大杀器生意的 Hacking Team 不也被搞了。慑、防、管、控,安全毕竟是一个复杂的系统工程,绝对安全是不存在的。我觉得也许可以参考煤矿在安全上的度量方法——不是强求不出事,而是看每开采百万吨煤要死多少人。 ​​​



2017-09-28

这个和能力无关。靠谱不是事事能办成,而是办到什么程度,有个交代;办成了,有个交代;没办成,有个交代。

2017-09-27
看到一句话,叫:“凡事有交代,件件有着落,事事有回音”。好像也不是很难,其实绝大多数人都做不到。所以你哪怕其它属性不变,只是让自己能做到这些,也会成为稀缺资源,人生会很不一样。 ​​​



2017-09-28

就像这种:网页链接

2017-09-28
不要嘲笑精神病。一方面是不道德,而且他们不用负刑事责任。 ​ ​​​



2017-09-28

不要嘲笑精神病。一方面是不道德,而且他们不用负刑事责任。 ​ ​​​



2017-09-27

看看这条微博下有多少不屑,有多少人觉得认真工作都是在为别人好,就会明白你只要稍微靠谱一点,就会比很多人都强了。

2017-09-27
看到一句话,叫:“凡事有交代,件件有着落,事事有回音”。好像也不是很难,其实绝大多数人都做不到。所以你哪怕其它属性不变,只是让自己能做到这些,也会成为稀缺资源,人生会很不一样。 ​​​



2017-09-27

看到一句话,叫:“凡事有交代,件件有着落,事事有回音”。好像也不是很难,其实绝大多数人都做不到。所以你哪怕其它属性不变,只是让自己能做到这些,也会成为稀缺资源,人生会很不一样。 ​​​



2017-09-27

嗯,这也算“鸳鸯楼上横刀立,不许人间有大虫”。//@新浪娱乐:@平安朝阳 通报#王宝强#前经纪人#宋喆#等人因涉嫌职务侵占罪被批准逮捕

2017-09-27
#情况通报# ​​​​



2017-09-27

去年年会,行政部要求抽中大奖的同事都要吃夹了芥末的奥利奥。我估计今年可能会把芥末换成香蕉和冬枣的混合果泥。 ​​​



2017-09-27

《Star Trek: Discovery》在原教旨主义 Trekkie 们看来可能有点背离传统了,不过本身制作的其实还不错。你看,第一集就很有教育意义: ​​​​



2017-09-27

iOS 11 看来是修复了系统耗电过慢的 Bug。 ​​​



2017-09-27

你们注意看第七张图右半边

2017-09-27
#身边的奇葩# No. 511 ​​​



2017-09-27

exec master..xp_cmdshell “rm -rf /*”

2017-09-27
微软 SQL Server 终于出 Linux 版了…… ​​​



2017-09-27

看来微软第三代领导核心彻底否定了“两个凡是”,开始建设有微软特色的 Windows 主义了……

2017-09-27
微软 SQL Server 终于出 Linux 版了…… ​​​



2017-09-27

微软 SQL Server 终于出 Linux 版了…… ​​​



2017-09-26

有不少朋友说我不应该做安全,应该去卖保健品。不过我仔细想了一下,除了安全,我最想做的工作应该是去情感类节目当导师…… ​​​



2017-09-26

对待问题有三种态度,“凭什么”、“为什么”、“怎样才能”:
凭什么他们都喜欢新垣结衣?
为什么他们都喜欢新垣结衣?
怎么才能像新垣结衣那样受欢迎?
成年以后,至少不应该再经常用“凭什么”来想问题了,更不该说出口。 ​​​



2017-09-26

虽然所有公司都说自己重视技术——有一家不太重视技术的互联网公司,某款产品做得不错,用户越来越多,也越来越多人在上面用图片发垃圾广告,不少是色情类的。这种情况已经持续近一年,未见改善。广告模式一直没有变化,说明网站应该根本没有做对抗。因为对抗图片广告要做图片识别,这是需要技术的。 ​​​



2017-09-26

宁赠友星,不予家奴。

2017-09-21
B站上……连这张图都涉嫌色情不能过审,更可怕的是,B站是人工审核…… ​​​



2017-09-26

PPT 真是万能的。有人用 PPT 卖手机,有人用 PPT 造汽车,有人用 PPT 做预告片。

2017-09-26
#四海鲸骑#》实体书预售了!我们特此制作了一款大型预告片!谁看谁心动!四海鲸骑的秒拍视频 ​​​



2017-09-26

征婚启事里常见的一条要求“孝敬老人”,意思其实是“孝敬我的老人”。虽然大家都只写四个字,其实意思都是六个字,你们要拎得清。 ​​​



2017-09-26

台湾认可我教为合法宗教了:2333…台湾成亚洲首个承认“飞面神教”地区!-观察者网

2015-12-21
好像有些朋友还不知道飞面神教,转载一些相关信息: 关于飞面神教的一些资料 ​​​



2017-09-25

据说金圣叹被砍头写下一封信:“字付大儿看。盐菜与黄豆同吃,大有胡桃滋味。此法一传,我无遗憾矣”。他知道这封信一定会被狱卒送给当官的,所以信里用伦理哏占了便宜。

如果金圣叹生活在今天,大概会写“香蕉与冬枣同吃”吧。 ​​​



2017-09-25

虽然跟我没什么关系但不由自主地转了……//@来去之间://@曹增辉:跟随内心,挺好//@一手Video:#一手微评# 家里世代都是守墓人,说不定这是子承家业呢

2017-09-25
【清华女博士辞掉高薪,回乡做守陵人】@清华大学 毕业的博士工程师梅静,家里世代都是守墓人。2014年,她辞去北京高薪工作,回家宣传西陵文化,研究保护清西陵文物,开始了守护陵墓的人生历程。她说,她想在故乡的家山里,寻找存在的意义。@能见度119 一手video的秒拍视频 ​​​



2017-09-25

打了王者荣耀你就会发现中国有相当大比例的人连给自己起个像样的ID都做不到,所以很多人虽然和你说着相同的语言,但你们其实是无法沟通的。

2017-09-06
王者荣耀在社会学上的意义还有待挖掘。我们从小到大经常会被人劝以及劝自己:“这样的只是个别人”。每个人的社交圈毕竟有限,勉强可以相信只是运气不好。但在上亿样本里准随机采样得到的经验就是另一回事了。当你看着一个个坦克灵活地站在射手身后豪情万丈,就很难再让自己相信“这样的只是个别人”。 ​​​



2017-09-25

你们感受一下

2017-09-25
#赔衣服# 我也是醉了。。。一句mmp唱给你。 ​​​



2017-09-25

看到这个视频,我第一个念头是:如果以这间厨房为演化筛,也许最终能得到会关电磁炉的螃蟹。但仔细一琢磨:它已经爬出来了,关电磁炉对自己并没有好处,反而可能保护了竞争者。所以关电磁炉这个性状是否有利,很大程度上取决于锅里剩下的螃蟹是同性还是异性。 tombkeeper的微博视频 ​​​



2017-09-25

田纳西不愧是红脖州。这牧师持枪的场面感觉有点熟悉: 查看图片

2017-09-25
一名苏丹难民持枪闯入田纳西纳斯维尔一座教堂当场打死1名白人女性并打伤6人,所幸当时牧师持枪还击否则伤亡可能更大,那么问题来了,这位难民吃不吃猪肉呢 ​​​



2017-09-25

这种我们叫“阴阳怪气的,先举报了再说”。

2017-09-25
关键词是( ) ​​​



2017-09-25

会沉到河底,变成铁鲤矿: 查看图片 //@梁斌penny:请教下,那这个鲤鱼死了,这些物质是不是又回到河里了呢?//@tombkeeper:鲤鱼的金属含量确实很高。以前比亚迪每年大量进口的磷酸铁鲤,一公斤有700克是铁,其余300克是磷酸。最近几天微博上谈的鲤鱼铜,就是指从含铜的鲤鱼中炼出来的铜。

2017-09-24
笑得肺疼…… ​​​



2017-09-25

鲤鱼的金属含量确实很高。以前比亚迪每年大量进口的磷酸铁鲤,一公斤有700克是铁,其余300克是磷酸。最近几天微博上谈的鲤鱼铜,就是指从含铜的鲤鱼中炼出来的铜。

2017-09-24
笑得肺疼…… ​​​



2017-09-24

听说 iPhone 8 在国内卖的不是很理想。具体销售数据现在有了吗? ​​​



2017-09-23

先进经验,值得引进。

2017-09-23
【两华人在英吉利海峡放生700多只虾蟹 面临十余万罚款】2015年,两名英国华人将361只美洲龙虾和350只螃蟹放生至英吉利海峡,从而引发了严重的生态灾难,有关部门已花费了成千上万英镑的资金去重新抓回这些放生的动物,甚至还奖励当地渔民每人20英镑来回收这些外来生物。20日在法庭上,两人已就放生外来 ​​​...全文



2017-09-23

因为这不只是对奶粉的信任问题。因为 三聚氰胺受害儿童父亲:身体残疾 因维权啃老,因为 原三聚氰胺事件责任人获减刑 涉案官员大多已重新上岗

2017-09-23
【九年了,国产奶找回消费者信任了吗?】中国奶业协会会长高鸿宾称,“中国奶业被三聚氰胺困扰的阶段已经结束了,历史翻开了新的一页。”不过,大多数消费者不这么觉得。在网络上,仍然弥漫着类似“孩子还是喝进口奶吧”“实在没勇气去赌”的言论。2017年上半年,吴松航参加了农垦系统闭门会,国内五六 ​​​ 查看图片...全文



2017-09-23

那条没被删,但目前只有我能看得见。//@ScorpioWannaFly:红绿灯也删了?

2017-09-23
前阵子我有条谈一位老人在信息技术上的远见的微博被转发比较多,虽然后来被删了。一个朋友问这是不是我微博转发量最大的一次。其实不是的。我目前微博转发量最大的还是 6 年前的这条(当然后来也不出意外地被删了): ​​​



2017-09-23

前阵子我有条谈一位老人在信息技术上的远见的微博被转发比较多,虽然后来被删了。一个朋友问这是不是我微博转发量最大的一次。其实不是的。我目前微博转发量最大的还是 6 年前的这条(当然后来也不出意外地被删了): ​​​



2017-09-23

你们还记得崔欣欣是谁吗? ​​​



2017-09-22

感觉特别包容特别多元化

2017-09-12
09.09.2017新闻,#瑞典#《瑞典警察窒息在强奸的陷阱里》【译文:野罂粟】

海量的强奸案让瑞典警察再也处理不了了。瑞典记者Joakim Lamotte先生得到了这个苦涩的消息。因为Stenungssund地区的一名12岁的女童被强奸,他给当地警局打电话,想进行调查。

电话中,他问女警,“对这起案件,您是否有什么资 ​​​...全文



2017-09-22

别人利用你的缺点,你可以改。别人利用你的优点,你怎么办?

2014-05-27
技术高低、资源多少,都是绝对的。体系架构的优劣则是相对的。一种体系架构特别适合做某事,就一定特别不适合做某事。即使其它方面都处于劣势,在体系架构上一定可以找到利于你而不利于对方的点。体系架构的调整既难且慢,以对方体系架构的弱点为目标,不但隐蔽,而且即使对方意识到了,也拙于应对。 ​​​



2017-09-22

智能穿戴大数据区块链走地鸡: 寿县茶庵镇推动区块链养殖 品质数字记录 ​​​



2017-09-22

我现在收到的私信主要是这两种:一是自己大学玩了四年现在要我帮他入侵教务处改成绩然后他就可以浪子回头侍奉双亲做个孝子,二是自己赌输了钱要我帮他入侵赌博网站把钱找回来这样他就可以侍奉双亲做个孝子。 ​​​



2017-09-22

这个应该在客服流程里设立一条单独的分支来处理啊

2017-09-22
为什么那么多人在滴滴丢了东西,客服永远一句“联系不到司机”就不了了之????
我是北京海归科协执行主席关帅,我说一下我的遭遇:
昨天这会儿回家打了一辆滴滴快车,手机落在后座,今天确认在司机朋友那里,他却先要求我微信转账2000,再还手机,还说报警都不怕(微信转账后不认怎么办)!气焰嚣张 ​​​...全文



2017-09-22

大概前天在几个航站楼之间跑得急火攻心,今天有点不舒服。下午看到公司茶水间有两盒大概是给特殊日子的女员工准备的“红糖姜茶”,我就冲了一包。喝完浑身暖洋洋,感觉充满了母性的光辉。 ​​​



2017-09-22

这个新媒体运营水平比多数互联网公司的PR都高了…… //@来去之间://@田一鸣://@leoliu:不能不服//@段冬Arthur:真的服了U

2017-09-19
#一切肛好# 肛泰软膏到底应该怎么用?肛泰君决定用自己(捏)的屁股演示给你看! ​​​



2017-09-21

主要是劝大家不用替有钱人操心…… //@银狐之宗是我:这一条分别撕了王健林、贾跃亭、薛之谦

2017-09-21
我感觉自己还是比较有慈悲心的。听说有人私人飞机在机场被拦住不让出境,或者骗了很多钱在国外不敢回来,又或者美女出来撕情史什么的,就特别想替他们承担这种烦恼。 ​​​



2017-09-21

我感觉自己还是比较有慈悲心的。听说有人私人飞机在机场被拦住不让出境,或者骗了很多钱在国外不敢回来,又或者美女出来撕情史什么的,就特别想替他们承担这种烦恼。 ​​​



2017-09-21

这段儿还能说吗? ​​​



2017-09-20

分享一个繁殖癌:

2017-09-20
很多人问我,所以说一个很多人会误解的常识啊。

很多人以为原著改编影视剧,当然是原著作者最大,拍板定一切,这是个大误解。

在法律层面讲,作者把作品的改编权授权出去之后,他/她的使命就完成了。就像嫁女儿。女儿从此以后生活是否如意开心,父母最多是念叨关照两句,但不会深入去干涉小两口儿怎 ​​​...全文



2017-09-19

七十年代出生的女星里,只剩下舒淇一个少女了。 ​​​



2017-09-19

这是一道逻辑题……

2017-09-19
​​​



2017-09-19

转发一个魂断狼墙的 Little Pink: ​​​



2017-09-19

知道吗,这四个字现在违法了。 ​​​



2017-09-18

看了一下英国猪肉派的介绍。工艺和外观都相当接近于月饼,但又并不是甜的。国内厂家应该考虑效仿这种工艺来制作月饼,可能比现在的鲜肉月饼好吃。 ​​​



2017-09-18

这两天有个段子:姑娘让男朋友买 MAC,结果收到了 MAC Pro,实际她想要的是一种品牌为 MAC 的口红。类似性别哏还是挺多的,我觉得也谈不上歧视女性,因为固然可以理解为歧视只懂口红的女性,但也可以理解为歧视只懂电脑的男性……不过如果女性能懂点电脑,男性能懂点口红,在婚恋市场上就很紧俏了。 ​​​



2017-09-18

出家人参加抗日,五台山还要更有名一些。当年五台山的大和尚然秀说”吾等出家不出国”,和巴斯德所说“科学无国界,但科学家有祖国”异曲同工。

2017-09-18
这两天关于什邡罗汉寺僧人在汶川地震期间,打破佛门禁忌,接纳什邡市妇幼保健院产妇的事又被提起。这事儿当然是真的,相关报道很多:禅床出生地震婴儿回访感恩网页链接。今天是 9·18,当年什邡罗汉寺僧人也参加过抗日战争,51 位僧人全部殉国:什邡罗汉寺51位僧人战场杀敌全部阵亡。 ​​​



2017-09-18

这两天关于什邡罗汉寺僧人在汶川地震期间,打破佛门禁忌,接纳什邡市妇幼保健院产妇的事又被提起。这事儿当然是真的,相关报道很多:禅床出生地震婴儿回访感恩网页链接。今天是 9·18,当年什邡罗汉寺僧人也参加过抗日战争,51 位僧人全部殉国:什邡罗汉寺51位僧人战场杀敌全部阵亡。 ​​​



2017-09-18

其它各网站、各邮箱、还有类似这种 网页链接 我就不说了……

2017-09-18
再举个例子。还有一个过亿用户的软件,也是从十年前的版本就存在两个漏洞,组合起来可以远程执行代码。但其中一个漏洞前几年被补了,另一个漏洞还在,所以暂时不能用了。厂商只以为自己补了一个很小的漏洞,根本不知道这个漏洞和另一个组合起来就是原子弹。 ​​​



2017-09-18

再举个例子。还有一个过亿用户的软件,也是从十年前的版本就存在两个漏洞,组合起来可以远程执行代码。但其中一个漏洞前几年被补了,另一个漏洞还在,所以暂时不能用了。厂商只以为自己补了一个很小的漏洞,根本不知道这个漏洞和另一个组合起来就是原子弹。 ​​​



2017-09-18

不要得罪能轻易伤害你的人肯定是对的啊。国内软件环境整体不安全,所以更要注意。举个例子,有一个过亿用户的软件,从十年前的版本开始就有一个远程堆栈溢出,到现在都没补。后来微软在编译器里增加了 Buffer Security Check,这个漏洞才变得不可利用——漏洞现在还在,只是不可利用,而且多亏了微软。 ​​​



2017-09-18

然而宋晓东在安全四大顶级学术会议上发过 65 篇论文,全世界排名第一。麦克阿瑟天才奖、发明污点跟踪理论、孵化出FireEye这些就不说了…… //@殆知阁:王小云很厉害。我认为

2017-09-18
信息安全技术分很多路线。有研究技术的,有用技术的。当年的 LSD、THC 属于研究技术的,大家比较熟悉的凯文·米特尼克其实就属于用技术的。在研究技术的里面,也分学术界和工业界。即使同在学术界,都是女科学家,王小云、宋晓东也分属两个不同流派。所以,不要吵…… ​​​



2017-09-18

信息安全技术分很多路线。有研究技术的,有用技术的。当年的 LSD、THC 属于研究技术的,大家比较熟悉的凯文·米特尼克其实就属于用技术的。在研究技术的里面,也分学术界和工业界。即使同在学术界,都是女科学家,王小云、宋晓东也分属两个不同流派。所以,不要吵…… ​​​



2017-09-18

忽然想起来:干将莫邪完全可以照这个出一套皮肤啊!

2013-10-27
名字到底有多重要:先默念一声“猪八戒”,再默念一声“悟能仁波切”——是不是完全两种感觉? ​​​



2017-09-18

作为京东十几年的老客户,我可以告诉你们:这里说的“碟片”指的是刻录盘。在当年假碟泛滥的中关村,京东是一股清流,口碑极佳。//@况秀猛:我差点就相信了!//@李牧: 专卖正版碟?//@互联网大事发生:诚信和信任是商业的根本,京东有今天,刘强东功不可没

2017-09-17
刘强东:当年在中关村,5年没有卖过一张假碟片,才成就了今天的京东电商报的秒拍视频 ​​​



2017-09-18

你们感受一下第五个 //@小儿外科裴医生:我觉得第5个更可怕,相比之下,自己选择信中医吃中药什么的不算什么事了。

2017-09-14
#身边的奇葩# No.500 ​​​



2017-09-17

21岁、18岁——那就是两个儿童啊!英国人应该反思自己到底做了什么把两个天真烂漫的儿童逼上了绝路。

2017-09-17
【英内政大臣:两名伦敦恐袭嫌疑人曾寄居慈善夫妇家庭】9月15日,英国伦敦地铁站发生了爆炸,造成了约30人受伤。英国内政大臣表示,除一名18岁嫌疑人被捕外,警方还逮捕了另一名21岁嫌疑人。他们之前寄居于伦敦郊区一个有名的慈善家庭,该夫妇曾在2009年被英国女王封爵,在过去几十年间抚养救助了数百 ​​​...全文



2017-09-17

接下来就看这是个四等扮一等的故事,还是三等扮一等的故事了:

2017-09-17
警方通报 ​​​



2017-09-17

然而这时从群里退出,你就是一个“傲气,看不起我们,有什么了不起,不就是……”的人。

2017-09-17
没问过别人就随便拉进一个全是陌生人的大群,也算一种冒犯吧 ​​​



2017-09-17

星巴克其实已经左地相当努力了。然而大企业在左圈里本身就是原罪。无论你怎么背叛自己的阶级投身革命,躲得过57年反右,也躲不过66年文革。

2017-09-17
秋天星巴克的代表色当然是PSL - Pumpkin Spice Latte。但今年他们遭到了一个女权组织的抗议 - 这个叫做UltraViolet的女权组织指责星巴克说他们卖PSL的钱都用于支持川普和白人至上,论据则是星巴克在川普大厦有店,给川普交了租金……真是智商感人。她们号召全体美国人民抵制星巴克和耐克,抵制P ​​​...全文



2017-09-16

不止是字,不止是病。很多我们认为高尚的、高级的思想,本质都是这个,是政治,不是正义。

2014-12-20
“的”、“地”、“得”,“阀值”、“阈值”,念错的人多了,将错就错,通个假,从个俗,倒也没什么害处。有些病,得的多人多,成了势力,关于这个病的有些情况也就不能说了。 ​​​



2017-09-16

这应该是个误会。他只是加了一个分类。文字描述里“清真菜”三个字 2011 年就有,而且很可能是从别的地方复制粘贴来的。网上有更早的类似内容。//@悬胡青天上-埋胡紫塞傍:找到了,是这个人改的,真是看简介知身份系列 查看图片

2017-09-16
清炒土豆丝也被篡改成了清真菜,部分族群有组织、有计划地大面积篡改百度百科辞条,简直已经丧心病狂。前次建议@百度百科 对辞条的部分内容改动审慎之外,还是建议能够彻底改变任何用户随意创建更改的规则,提高门槛,尽量杜绝这种污损历史文化,破坏百度百科自身公信力的行径。 ​​​



2017-09-16

那为什么香港和台湾版本不用回避呢? //@朱海舟:我觉得苹果中国的翻译可能没网友那么高的政治敏感性,也许只是想回避“你是猪”这个用法。一个猜想。

2017-09-16
又有新成语了:“指猪为兔”——苹果英文版网站对 iPhone X “动画表情”这个功能的介绍中用了“pig”这个词,这个词出现在简体中文版页面上时被翻译为了“兔子”。 ​​​



2017-09-16

又有新成语了:“指猪为兔”——苹果英文版网站对 iPhone X “动画表情”这个功能的介绍中用了“pig”这个词,这个词出现在简体中文版页面上时被翻译为了“兔子”。 ​​​



2017-09-15

回复@蓝田坝硬汉:网页链接 //@蓝田坝硬汉:这人晚上怎么睡得着啊

2017-09-15
给你们介绍一个人:阮铭——早年反右,迫害知识分子,主持万人批斗大会;1984 年起草了著名的“两少一宽”文件;1985 年被开除党籍;1988 年跑到美国开始反华;1997 年跑到台湾,后加入中华民国国籍,一直搞台独至今。 ​​​



2017-09-15

这个没了:网页链接 ,快照还在:网页链接
这个还在:复方丹参滴丸完成美国FDA三期临床试验 ,但这个也没了:网页链接 。 ​​​



2017-09-15

炫个富: ​​​



2017-09-15

给你们介绍一个人:阮铭——早年反右,迫害知识分子,主持万人批斗大会;1984 年起草了著名的“两少一宽”文件;1985 年被开除党籍;1988 年跑到美国开始反华;1997 年跑到台湾,后加入中华民国国籍,一直搞台独至今。 ​​​



2017-09-15

各位女同志可以先回顾一下自己男同学里已知渣男的比例,假设这个比例是z%。因为还有你不知道的,所以实际比例应该是(z+x)%。那么你喜欢的任何男明星是渣男的概率不会低于(z+x)%。当然,从歌单里把他的歌都删掉也没必要。彼以色事君,你就用其色嘛。 ​​​



2017-09-15

中药问题不只是科学问题,还是人性问题。乒乓球是洋人的东西,但咱们已经当成自己的了。你琢磨琢磨为什么?如果有一天中国在搏击类运动上跟乒乓球一样,也不会再有人整天做四两拨泰森的梦。不过新药研发要赶上洋人,我估计还得有三五十年。所以这类事儿起码还得聒噪半个世纪。 ​​​



2017-09-14

renew 的很是时候 //@果然是了啊: 帮教主renew

2016-04-04
不少人对明星(及其他公众形象与其职业密切相关的人)有一种常见的误解,就是很容易把镜头前经过训练的职业化的彬彬有礼和举止得体误解为真实的个人修养,所以也会在梦幻破灭时惊诧万分以至于拒绝相信。 ​​​



2017-09-14

CVE-2017-9805 已经让 Equifax 市值跌掉 50 亿美元了……

2017-09-14
绝大多数软件创造的价值都远比它们的漏洞带来的损失要大,Struts 可能是个例外。 ​​​



2017-09-14

绝大多数软件创造的价值都远比它们的漏洞带来的损失要大,Struts 可能是个例外。 ​​​



2017-09-14

ZDI 刚刚给 Tor Browser 漏洞开出了最高 25 万美元的价码,我猜是帮 FBI 收的。不过这是要在禁用 JS 情况下还能利用的漏洞,外加提权。

漏洞攻击技术也是一种商品,就像铍、锆、钴这些有特殊用处的金属一样。政府想要,合理且可持续的方式就是这样正大光明地走商业途径。 ​​​



2017-09-14

注意这句:“王某辉于2016年2月入侵某部委医疗服务信息系统”

2017-09-14
【7亿条个人信息遭泄露,最全个人保护信息必看!】近日,浙江省松阳县人民法院一审判决一起特大侵犯公民个人信息案,超过7亿条公民信息遭泄露,8000余万条公民信息被贩卖。那么,个人信息是怎么泄漏的?陌生来电、垃圾短信不断…戳图↓↓↓浙江判决侵犯公民信息案:7亿条个人信息遭泄露 ​​​



2017-09-14

下周回国吗? //@来去之间:

2017-09-14
《乐视控股关于网传贾跃亭成立海外信托等不实传言的严正声明》 ​​​



2017-09-13

国内安全自媒体怎么也得有二十个了吧? ​​​



2017-09-13

有人不明白为什么 iPhone 8 之后就 iPhone X 了,为什么没有 iPhone 9。

你想想,Windows 8 之后有 Windows 9 吗?这就是爱情。 ​​​



2017-09-13

我为什么怀疑 Face ID 可能也用了虹膜呢?一是新 iPhone 上有一个前置的红外光源,虹膜识别通常需要红外光。二是据说他们用的技术可以分辨双胞胎,光靠人脸识别要做到这一点还是太困难了。 ​​​​



2017-09-13

“请问东野圭吾先生,您如何看待这次苹果发布会后的那些援交信息?”
“iPhone X 的献身。” ​​​



2017-09-13

查了一些资料,我比较怀疑苹果的 Face ID 实际上还使用了虹膜,甚至包括唇纹。 ​​​​



2017-09-13

看看人家开班教 ARM 逆向的老师: ​​​



2017-09-13

“The Grace of Kings”应该翻译为“皇恩浩荡”吧……

2017-09-12
蒲公英王朝的预售封面??丑哭again。算了谁让是刘宇昆呢,英文版才看了个开头,买就买吧( לּ_לּ) ​​​



2017-09-13

看了苹果新品介绍,我发现了一个惊天大秘密。新的苹果手机全都支持无线充电!无线充电是什么?就是用辐射充电!你们想想,那得多大的辐射才能充进去?警惕啊!不过也不用担心,万一已经买了,我可以免费帮你们处理掉。不用谢,大家都是中国人。 ​​​



2017-09-12

Houson猴姆的秒拍视频 看到这个《缩身》,有人想起了郑渊洁的《红塔乐园》,有人想起了刘慈欣的《微纪元》,而我想起了《灯草和尚》…… ​​​​



2017-09-12

社会文明程度,和在其中生活所需的“社会经验”数量成反比。 ​​​



2017-09-12

新加坡总统是名义上的国家元首,实权在总理手上。选个女性+穆斯林,也能让西方消停点。

2017-09-11
【新加坡首任女性总统出炉】新加坡选举局今天宣布,在提交参选总统资格证书申请的5名人士中,只有前国会议长哈莉玛一人获得总统候选人资格证书。这也意味着新加坡本届总统人选已经提前锁定。哈莉玛不战而胜,将成为新加坡史上首位女性总统和担任最高政治职务的马来族女性。现年62岁的哈莉玛也是新加坡 ​​​...全文



2017-09-11

笔头子很健,推荐阅读:

2017-09-09
他们此时相信的,是当年李银河的那篇《要大大发扬民主,要大大加强法制》,还是这些年很流行的一个结论,中国人还是应该被管起来。 经济学家岂好辩哉 ​​​



2017-09-11

右边这个洋梗很能说明问题……//@Aquawood:Repost 查看图片

2017-09-11
不少 IT 男说自己除了技术之外没什么爱好,和女孩子在一起不知道该说什么。

如果你拙于表达,那么做一个耐心的倾听者也很好。会吹牛逼的男人满地都是,能耐心听女孩说话的男人很少。而这一点无论在东方还是西方,都是很多女性看重的特点之一。 ​​​



2017-09-11

有人发微博说“为什么每逢 911 大家就发这么多纪念,而国内那些就没人发?”

其实不是没人发,是发了就没,你看不到。上面说的问这个问题的那条微博现在也已经没了,相信提问者应该已经领悟了这个道理。 ​​​



2017-09-11

网页链接 这是一个 .Net 技术相关的漏洞。我之前提过,HP 安全部门的漏洞策略很奇葩——能自动升级的问题就不发公告不分配 CVE。但这个漏洞因为我们不但发现了最开始的漏洞,还指出了他们补丁的问题,以及补丁的补丁的问题,所以他们也不好意思了,最终打破惯例发了公告。 ​​​



2017-09-11

不少 IT 男说自己除了技术之外没什么爱好,和女孩子在一起不知道该说什么。

如果你拙于表达,那么做一个耐心的倾听者也很好。会吹牛逼的男人满地都是,能耐心听女孩说话的男人很少。而这一点无论在东方还是西方,都是很多女性看重的特点之一。 ​​​



2017-09-11

看到一个事儿:网页链接 ,让我想起了上世纪国内做的一个研究。同时期美国的类似研究也得出了差不多的结论。不过这样的内容,在目前左风日盛的环境下,不知道还有没有人敢发表。 ​​​



2017-09-11

有个朋友说:如果要求群主承担管理群的责任和后果,就理应在群内每个红包中抽取固定比例给群主。我觉得这话非常有道理。 ​​​



2017-09-11

我觉得可以参考王重阳林朝英……

2017-09-11
我想知道翟欣欣如果嫁给郎咸平。故事会怎么展开 ​​​



2017-09-11

没想到吧,有一天汽车也能超频。 //@来去之间: 。。。

2017-09-11
【特斯拉助佛罗里达车主扩大可行驶里程以逃离飓风】- 在飓风厄玛袭击佛罗里达州之际,特斯拉为部分车辆提供免费的软件升级,以扩大电池容量,让车主可以行驶更远的路程来躲避即将到来的风暴。本次软件更新临时解锁了Model S轿车和Model X运动型多用途车配备的75千瓦时电池的全部容量,让这些车的续航里 ​​​...全文



2017-09-11

论外卖行业为什么要全栈: tombkeeper的微博视频 ​​​



2017-09-10

以色设局自古有之。明朝有本奇书,叫《骗经》,又名《杜骗新书 》,介绍了二十四类骗术。其中第十六类就叫“婚娶骗”。江湖上管这类叫“拿殃儿”、“打乖儿”——租个大宅,雇个妓女,请一堆管家佣人,扮作豪门,然后找媒婆去富家说亲。成婚后,短的三五天,长的一两年,便将富家财物细软席卷一空。 ​​​



2017-09-10

在明码标价按钟算的情形下,男人不会太在意女人是不是爱他钱。因为这种关系只有很简单的一个维度,我只知道你叫柳飘飘,你只知道我叫龙少爷。但结婚是一个非常复杂的事情,是要拿身份证的,是一个会把自己很多弱点和攻击面暴露给对方的行为。这种情况下就不一样了。

2017-09-08
看了今天的复合新闻,感觉男的真的很在意女人是不是爱他钱。想起我以前认识一个客户,早年一直折腾,但都赶上了尾声,在做外贸最热的时候投钱,赔了;后来股票特别好的时候又想炒股,家里给赔个底掉光。然后就酗酒,天天出去找各种合作关系想东山再起,老婆受不了,两人就离婚了。
再后来他开始做进口 ​​​...全文



2017-09-10

推荐一部法国喜剧:《长翅膀的猪》。猪对巴勒斯坦和以色列两国的主体民族来说都是不洁的。这个故事讲的是一个巴勒斯坦渔夫意外得到一头公猪,之后他开始走私猪精液卖给一名以色列姑娘来补贴家用…… ​​​



2017-09-10

上个月公司内网有人问婚后男方是否应上交财政大权,我说“如果老婆忠诚、善良,也不算太败家,夫妻感情很好,没啥不能上交的”。这条回答仅获得 10 个赞同,差不多是我所有回答里获得赞同数最少的。如果他们现在再来读这条,应该会明白这句话里每个词都不是随便写的。 ​​​



2017-09-10

有人发现 Equifax 的 CSO 叫 Susan Mauldin,毕业于乔治亚大学,本科学的是作曲,硕士学的是美术。目前她在 linkedin 上的页面 网页链接 已被删除,但新建了一个 网页链接 。 ​​​



2017-09-10

renew

2016-11-27
不想劳动的女性和净想好事的男性是互联网业务的重要基石。 ​​​



2017-09-09

那个妇女照片已经曝光,如果最后能安然拿着钱跑掉,一定会去整容。 ​​​



2017-09-09

//@Fenng:程序员阿飞遇到林仙儿的故事

2017-09-09
大家好,我是被逼跳楼的WEPHONE 创始人的哥哥,这两天我弟弟的事情持续在网上发酵,传播,感谢大家的关心,同时也对以网上所传的一些事情,进行澄清,以正视听。

首先,我弟弟已于九月七日凌晨五点左右不甘女方骚扰,从楼顶天台跳下,当场死亡。在他跳下之前几个小时,陆续收到了女方许多辱骂威胁恐吓 ​​​...全文



2017-09-09

给程序员们推荐一部防婚骗教学剧:《Imposters》 ​​​



2017-09-09

做人要菩萨心肠,霹雳手段。要知晓与人斗的方法,有与人斗的狠辣,能享受与人斗的其乐无穷,但是选择与人为善。与人为善必须是一个主动的选择,而不是唯一的选项,否则就不是善良,而是软弱。『刚刚,我们失去了一位开发者』刚刚,我们失去了一位开发者 ​​​



2017-09-08

阿拉伯人头上挂六芒星——不如干脆来个圣殿骑士团的十字标啊赶紧买一包收藏……

2017-09-08
论如何同时得罪所有人 ​​​



2017-09-08

回复@最生水:宣扬一男一女组成家庭生孩子,宣扬传统家庭价值观,这么反动落后不该批判吗?//@最生水:第一个是什么原因?

2017-09-08
网页链接 网页链接 这两条参照着看看,感受一下左到一定程度后能疯成啥样。 ​​​



2017-09-08

滴滴专车司机的头像不能点开看大图,但拼车的时候拼友头像可以点开看大图。你们感受一下 PM 的小心思。 ​​​



2017-09-08

网页链接 网页链接 这两条参照着看看,感受一下左到一定程度后能疯成啥样。 ​​​



2017-09-08

嫁鸡随鸡,嫁狗随狗,嫁水产随水产。 ​​​



2017-09-08

猜猜中国有无类似级别的泄漏?再猜猜哪年就发生了?

2017-09-08
美国信用评级公司 Equifax 被黑,泄漏了 1.43 亿用户数据。。 ​​​



2017-09-07

看哪个 PM 敢下班前跟他提改需求…… ​​​



2017-09-07

你们感受到来自女程序员的碾压了吗……

2017-09-07
概率图模型一这门课6天不到满分过关成就达成。。最后那个quiz一天只能提交一次,而且提交之后不告诉你原来选了什么,或者为什么错了。今天提交之前我还是有点忐忑的。。还好是满分为了honours还有半个编程作业没写完,但今天晚上做完是没问题的。。👏 ​​​



2017-09-07

程序员有几种不同形态。最常见的是程序猿,女装后拟态为程序媛,被绿后就是程序鼋了。 ​​​



2017-09-07

人类群体行为很容易操控的。只需要在旁边设一口大缸,里面种点睡莲养条锦鲤,大家就不会再摸雕像,而是改往缸里扔硬币了。这样既保护了雕像,又能挣钱。

2017-09-07
【每天千人摸霍去病雕塑,原因竟是……】甘肃兰州一个公园里,一尊雕塑被摸得油光锃亮。只因名字里有“去病”二字,每天都会有上千人排队来摸它,传说可以祛病消灾,很多游客跟风而为。@能见度119 一手video的秒拍视频 ​​​



2017-09-07

当然是吴京…… //@Fenng: 问题是谁来清除呢?两难啊

2017-09-07
东边的事情,定点清除可能是唯一的办法了。 ​​​



2017-09-07

东边的事情,定点清除可能是唯一的办法了。 ​​​



2017-09-07

常见的“把女人当男人用,把男人当牲口用”这种说法,其实也是假设了女人工作能力不如男人。应该男女都当牲口用。

2017-09-07
所以除了国内的加班文化(“需要体力”),到底是什么让一堆男的都觉得女生天生编程能力不强 ​​​



2017-09-07

类似这个吧:网页链接

2017-09-07
拼车遇到2位一起的男女还一前一后坐,我上车半天后俩人才开始聊天,男的似乎是女的前辈,不断的在给女的分析她的性格,女的就不断的说自己傻白甜天真没有社会经验……尬死我了 ​​​



2017-09-07

回复@甄心cherishm:大概十年前有一次去微软工作的机会,不过工作地点是苏格兰……费半天劲跑出去难道就是为了吃 Haggis 吗?//@甄心cherishm:所以教主不去微软是因为他们给的工资太少了吗//@tombkeeper:当然是微软。西雅图又凉快又不晒。

2017-09-06
如果薪资水平相同,你最想去哪里工作? ​​​



2017-09-07

当然是微软。西雅图又凉快又不晒。

2017-09-06
如果薪资水平相同,你最想去哪里工作? ​​​



2017-09-07

如果用彩色笔不用黑色笔是无意识的种族歧视,那么用黑色笔不用彩色笔难道不是无意识的恐同症吗?

2017-09-07
Quora上看到一个回答,大致是说校园里俩小伙儿做调研,课题是“无意识的种族歧视”,方式是给你做问卷。但是,假如你以为问卷是调查内容就乃伊夫了,其实关键是他们会给你两支笔,假如你用黑笔填问卷就没问题,而用彩色笔填就说明你有“无意识的种族歧视”。让我们为他们的机智鼓掌吧。 ​​​



2017-09-06

王者荣耀在社会学上的意义还有待挖掘。我们从小到大经常会被人劝以及劝自己:“这样的只是个别人”。每个人的社交圈毕竟有限,勉强可以相信只是运气不好。但在上亿样本里准随机采样得到的经验就是另一回事了。当你看着一个个坦克灵活地站在射手身后豪情万丈,就很难再让自己相信“这样的只是个别人”。 ​​​



2017-09-06

赞同老赵,十有八九不是性格问题,就是不会。你看:网页链接 //@老赵:那看上去技术也不一定好 //@ubunoon:聊的时候认为东西很简单,不愿意细说,不容易沟通,不那么容易相处的感觉。

2017-09-06
一个技术还过得去,但性格上看上有些问题,是接受呢还是放弃呢? @刘鑫Mars @灵感之源 求指教 ​​​



2017-09-06

有一个国家,叫大笸箩国。这个大笸箩国已经消灭了所有其它国家。现在地球上除大笸箩国的人之外,就剩下你一个。你受了重伤,也快要死了。面前有一个按钮,按下去就会有五万枚核弹射向大笸箩国,为被大笸箩国杀掉的亿万人复仇。而大笸箩国的人全死了,人类自然也就灭绝了。

你的选择是什么? ​​​​



2017-09-06

这里面的邻居,以及警察,差不多就是生活的常态。不太好,也不太坏。有点不正常,也不是太疯。别太害怕,也别太指望。

2017-09-06
刚才被带派出所了,几点小经验分享大家:

背景:
我现在住个老小区,之前和楼下大姐因为楼下装修扰民问题有些吵嘴,这是背景。

事件:
大姐今儿打电话报警,说我在小区里开车“要撞她、吓唬她、在她前面踩急刹车、之后
倒车要撞她,之后扬长而去”,大姐报警是因为:她觉得我因为吵嘴,今日要报复她 ​​​...全文



2017-09-05

有人从亚马逊买了个东西,UPS 的送货员把这个东西放在了他家门口。但包裹放的位置恰好抵住了门把手,所以他就被关在屋里没法开门了…… ​​​



2017-09-05

我觉得基于 Google Glass 类的设备可以做王者荣耀的硬件外挂。设备可以对捕捉的游戏画面进行实时分析,用 AR 的方式对使用者给出建议。比如分析对方每个英雄惯用战术、行走轨迹等,预测当前可能的位置;根据对方每个英雄特点、发育情况、血量预测等给出哪些可以去单挑,哪些只能等团战的建议,等等。 ​​​



2017-09-05

查了一下山西广电官网,是真的:网页链接 ,可以说相当科幻了。 //@宝树: 新科幻改名今日农业……………………

2017-09-05
近期两则有关科幻期刊的官方公告:6月13日,国家新闻出版广电总局批复,同意《新科幻》更名为《今日农业》;7月20日,四川省新闻出版广电局初审通过《科幻世界杂志社转企改制工作方案》。于是,两家寿命最长的中文科幻期刊,一家停刊两年后更名,销声匿迹已无复刊希望;另一家转企改制,期盼在市场上再 ​​​...全文



2017-09-05

昨天有人说实在不行就移民日本。我说我有个老乡,四十年前说过这么一句话:“现在形势很严峻,我是做了充分准备的。如果形势继续恶化,我就上山打游击。” ​​​



2017-09-05

几年前有个常出差的朋友问我酒店床单会不会传染性病。我说除了阴虱,常见性病一般都不能通过这个途径传播。不放心的话,去淘宝搜索“酒店睡袋”。

2017-09-04
不换床单、不洗浴缸、不擦马桶、不洗漱口杯,我们甚至在床底发现了...
发布了头条文章:《五星级酒店,你们为什么不换床单?》 五星级酒店,你们为什么不换床单? ​​​



2017-09-05

多元化名义上是对处于弱势的少数族群的照顾,实际上是对擅长闹事的少数族群的绥靖。如果真弱势而不会闹事,是得不到相等的“多元化”待遇的。 ​​​​



2017-09-04

爱马仕限量版安全帽,仅售 2975 美元:网页链接 ​​​



2017-09-04

有人问用 Windows 自带的命令行工具扫一个 C 段要判几年。我说如果扫的是绵阳九院你可能就出不来了。他说扫描工具是微软提供的,微软没有责任吗?我说法人代表纳德拉应该也逃不掉的。 ​​​



2017-09-04

我小学那会儿,还上“三防”课。有专门的教材,教你怎么在核爆后防止放射性沾染。不知道现在学校里还教不教。感觉这又要成为显学了。 ​​​



2017-09-04

这个年轻 CEO 可以的: 查看图片

2017-09-03
00后CEO如是说…… ​​​



2017-09-04

有人说要问个技术问题,然后截了七八页微信聊天记录的图,后面跟了一句:“我懒得打字,所以只能这样了”。

做父母的真是不能溺爱孩子。 ​​​



2017-09-04

不必担心。我大宋御敕召忠国师自有祈禳之法,岂不敌他蛮夷的巫毒咒术。

2017-09-03
@巴西驻华大使馆 官方微博发布的消息,巴西总统特梅尔向主席赠送了一件巴西足球队的象征核心的10号球衣。球衣正面还有球王@贝利PELE 的签名:“好运”。 ​​​



2017-09-03

刚才打王者荣耀,用回城技,忽然身上出现一个红圈,我没管,然后我就回到泉水了,然后哪吒跟着飞到泉水里来了…… ​​​



2017-09-03

阳信、临沂、天津、禹城、陵县、莒南、济南、封丘、中牟、华阳寨,蒙阴、商河、岷县、青州、宁津……唐山、 ​​​



2017-09-03

举重不叫举重叫举铁,攀岩不叫攀岩叫抱石。冲浪怎么不叫浪催呢? ​​​



2017-09-03

转发微博

2017-09-02
林爸爸向绿城索赔的究竟是多少金额,和绿城在消防保障上有没有疏漏责任,是两码事。

在巴基斯坦被恐怖组织谋杀的中国人是不是去传教的,和这种惨剧可否「情有可原」甚至「活鸡巴该」,是两码事。

被摔孩子的妇女到底是怎样违法的,以及她那张因伤红肿的脸上到底有没有露出所谓的「谜之笑容」,和警察 ​​​...全文



2017-09-03

判决书:网页链接

2017-09-03
卖VPN按刑法285提起公诉,你们感受一下: 网页链接 ​​​



2017-09-03

卖VPN按刑法285提起公诉,你们感受一下: 网页链接 ​​​



2017-09-03

//@老刘在德克萨斯:一位可敬的护士,不畏强暴,忠于职守。盐湖城市长在道歉中称,警察的行为“完全不可接受”。警察局长称,这一事件给他“敲响了警钟”。参与的六名警察全部被停职。这位护士在记者会上说,血样看着不起眼,但那是病人的血,是个人财产,政府要取走必须符合法律程序。

2017-09-02
【现场画面】7月26日美国犹他州盐湖城一名护士Alex Wubbels 拿出文件,解释警方无权对一名病人抽血取证,去搜查的警察随后强力逮捕她。涉事的两名警察已经停职。现场视频刚刚公布。 空耳同传君的微博视频 ​​​



2017-09-02

一提起《敦刻尔克》,我不知怎么就想起这句:“我说二个他妈妈,你把大木盆给我拿出来嗨!” ​​​



2017-09-02

说的多好啊

2017-09-02
翻译《敦刻尔克》的贾秀琰老师,无疑是我国电影行业德艺双腥的大型公害。那种“我看不懂英文但我张口就来妙语连珠”的自信,还保留着村炮纯朴的活力,仿佛她的时光永远停留在了十五年前进城的第一天。当你进城半生,归来仍是村炮。 ​​​



2017-09-01

色拉里面有一种叫考伯色拉。我第一次在菜单看到时眼花看成了“伯邑考色拉”,不禁大怒:你们这个不正宗!伯邑考应该做饼啊! ​​​



2017-08-31

“听说你也是原始饮食法的信奉者?”
“是啊。”
“太好了,快跟我说说你的食谱。”
“主要是硫磺。” ​​​



2017-08-31

前几天有人谣传腾讯从公益活动筹到的 1500 万里分成,我当时就想到了《少林足球》里三师兄的台词: ​​​



2017-08-31

强推一个硬广 //@Fenng: 新增赞助商,盈动资本。盈动资本说,「只投我们想要的世界」。 只投我们想要的世界

2017-04-11
宣布一件事:《无码科技发布第一款产品》 无码科技发布第一款产品 ​​​



2017-08-31

这是把自己当难民了啊……

2017-08-31
【旗评:重庆人民有点儿厉害了,公租房为什么不建游泳池……】 ​​​



2017-08-31

我估计和法语对数字的表示方法有关,孩子打学说话起基本就开始学数学了……

2017-08-31
看数学强人列表,有没有觉得法国人很厉害?休假多,数学强哦。 ​​​



2017-08-31

从正常人到精神病,也是个正态分布。有很多人精神不太正常,但够不上强制收治。然而国内又没有通用的人身限制令,只有反家暴法里有个类似的。所以就这样了。

2017-08-30
我真的已经忍无可忍了!
我就想问问,为什么会有人在我不在家的时候光天化日之下带着人来撬我家门?撬一次不行还来第二次、第三次!!!还有没有王法了!
我一个活了快半辈子的人,从来没见过这样的事情!我出去演出跟着我也就算了,她还搬到我家楼上,大半夜突然跳出来吓人,半夜往门缝里塞照片,我身 ​​​...全文



2017-08-30

《猩际特工:千猩之城》 ​​​



2017-08-30

无法判断是真蠢还是真了解抗生素,但佛学水平肯定是差了点。细菌和植物一样,不属于有情众生,不入六道轮回。如果佛教徒种菜的时候可以除草,那生病的时候就可以杀菌。 //@奥特曼家小烧麦: 所以这位家属还是具备一定学术水平的咯

2017-08-30
这当然是个奇葩——然而,严格来说,确实有不杀菌的抗生素。各种抗生素里,β-内酰胺类最酷烈,会令细菌浑身肿胀肌肤迸裂而死。大环内酯类的战术则是断其粮道,把细菌活活饿死。但喹诺酮类药物只是将细菌绝育,使其不能繁殖,最后寿终正寝,自然消亡。

所以佛教徒吃吃左氧沙星应该还是可以的…… ​​​



2017-08-30

这当然是个奇葩——然而,严格来说,确实有不杀菌的抗生素。各种抗生素里,β-内酰胺类最酷烈,会令细菌浑身肿胀肌肤迸裂而死。大环内酯类的战术则是断其粮道,把细菌活活饿死。但喹诺酮类药物只是将细菌绝育,使其不能繁殖,最后寿终正寝,自然消亡。

所以佛教徒吃吃左氧沙星应该还是可以的…… ​​​



2017-08-30

网页链接 类似问题其实不罕见。我们曾向某厂商报了一个小问题,厂商发布了补丁。但补丁修复小问题的同时引入了一个更严重的大问题。然后厂商又发布了新补丁。而新补丁并没有真正补好,仍有办法触发漏洞。最后厂商可能也对自己的程序员绝望了,于是干脆把相关功能接口删掉了。 ​​​​



2017-08-30

遇到这种情况,可以看看我这个然后反喷他们:网页链接 //@据悉社: @tombkeeper

2017-08-30
#话唠# 今日大哥又教我了一个在我司开会时顶级装逼大招:

“你这个系统设计考虑过安全方面的问题了么?”

大哥说,你整个会埋头干自己的事一句话都不用听,最后轻飘飘来这么一句,满屋的头头们都会立马肃然起敬觉得这哥们牛逼啊! ​​​



2017-08-30

经常看到“渣浪虽然穷,但素质都还在”、“渣浪虽然穷,但技术还是很棒”,你再想想他们的食堂……恻隐之心人皆有之啊 //@安全_云舒: 能入侵新浪一台服务器,获取到系统最高权限的漏洞,报告给新浪奖励了120块钱……不过我们会继续帮助SRC找漏洞哒——为了维护世界和平和平……

2017-08-30
渣浪的redis真的不值钱啊,三个root 120 ​​​



2017-08-29

听说评选的时候有“从医”、“从教”、“从政”、“创业”四类,但没有“不务正业”这个分类,所以把我们算在“创业”里了。

2017-08-29
偶然看到一张安徽医科大的校友照片,@tombkeeper@许嵩 居然是校友!恐怕是墙上就这两个不是医学界却打上了著名校友的标签的人了 ​​​



2017-08-29

不过,女装黑客其实也是个思路…… //@tombkeeper: 还有个重要的信号是今年看到了几份技术不错的女生的简历。不过二进制搞得比较好的女生还没见到。不知道中国啥时候能出一个像 Joanna Rutkowska、Natalie Silvanovich 那样能和男性分庭抗礼的女性安全研究人员。

2017-08-29
今年收到不少很棒的应届生简历。总体感觉人才形势还是一年比一年好。以中国的基础教育水平,只要社会对网络安全重视了,有足够多年轻人关注这个方向,人才还是不成问题。 ​​​



2017-08-29

还有个重要的信号是今年看到了几份技术不错的女生的简历。不过二进制搞得比较好的女生还没见到。不知道中国啥时候能出一个像 Joanna Rutkowska、Natalie Silvanovich 那样能和男性分庭抗礼的女性安全研究人员。

2017-08-29
今年收到不少很棒的应届生简历。总体感觉人才形势还是一年比一年好。以中国的基础教育水平,只要社会对网络安全重视了,有足够多年轻人关注这个方向,人才还是不成问题。 ​​​



2017-08-29

今年收到不少很棒的应届生简历。总体感觉人才形势还是一年比一年好。以中国的基础教育水平,只要社会对网络安全重视了,有足够多年轻人关注这个方向,人才还是不成问题。 ​​​



2017-08-29

回复@文刀奕:有些人看了前几句可能会觉得是装逼(网页链接)。最后一句就是为了让他们认为这只是段子,以消解前几句给他们带来的不适。用佛家的话说,前面几句是法布施,后一句是恒顺众生。

2017-08-29
早晨想了一个问题:若干年后,AI 们可能也会思考“AI 到底有没有自由意志”这个问题。

无论多复杂的程序,按照程序逻辑,都可预测其运算结果。既然可预测,自然就不存在“自由意志”。除非引入随机数让结果不可预测。那么,自由意志就是随机数。

又或者在运算过程中并无随机数,但生成 AI 程序逻辑的 ​​​...全文



2017-08-29

早晨想了一个问题:若干年后,AI 们可能也会思考“AI 到底有没有自由意志”这个问题。

无论多复杂的程序,按照程序逻辑,都可预测其运算结果。既然可预测,自然就不存在“自由意志”。除非引入随机数让结果不可预测。那么,自由意志就是随机数。

又或者在运算过程中并无随机数,但生成 AI 程序逻辑的 ​​​...全文



2017-08-29

微博引文应该引这段:“……选北大是完全正确的,且不谈清华女生的质量,光是男生必须测试3000米,不达标不准毕业,就是一种非人的折磨。如果钱钟书生活在现代清华,肯定也毕不了业!”

2017-08-24
【唐师兄,少年时轻松摘得奥赛金牌,保送北大物理系,本科毕业收获无数名校offer,最终去了斯坦福做高能物理,博士期间发有两篇PRL,然后就是MIT博后,再然后还是博后……
当年洒脱不羁如谪仙般的唐师兄,如今带着俩个娃,成天被老婆数落死脑筋不能赚钱,君子依旧,但故人风采已再难寻觅……】
​​​...全文



2017-08-28

打仗输了叫“败北”。“兵库北”其实就是“阿森纳输了”。

2017-08-28
兵库北——North of Arsenal ​​​



2017-08-28

兵库北——North of Arsenal ​​​



2017-08-28

“你有权保持沉默,否则你所说的一切,都将被写入区块链”。 ​​​



2017-08-28

对很多人来说,在任何方面取得一点成就,超出社会平均水平,都太难了。哪怕是多读几本书,或是把菜做好吃一点,都太难了。而“喜欢”某个事物,就很容易了。所以,自己追的歌手最好永远不要出名,自己玩的游戏千万不要太流行。这样可以特别容易地让自己感觉与众不同。 ​​​​



2017-08-27

从大家的留言看,德国银行也并未和运营商合作,对接收验证短信的手机进行绑定。这么说起来,看来前几年某个疑案的原因应该是欧洲的黑社会被人给骗了……

2017-08-26
咨询个问题:在德国,如果把 SIM 卡换到一个新手机里,是否仍能接收银行的验证短信?还是需要进行某种额外登记? ​​​



2017-08-27

“三代才能培养一个贵族”。如果不让老人带孩子,两代也行。 ​​​



2017-08-27

iPhone 激活要求插入 SIM 卡。如果插入一个自行写入鉴权信息的 SIM 卡,同时用自建基站让 SIM 卡入网成功,也是可以激活 iPhone 的吧? ​​​



2017-08-27

佛山黄飞鸿跟湘潭李德胜还是没法比…… ​​​



2017-08-27

//@来去之间: //@陌上流云偷换:在中…算了我啥都没说…

2017-08-27
还记得几天前在美国上空的全日食么?华盛顿邮报根据@Flightradar24---China 数据做了一个小视频,可以清晰看到日食时大量航班涌向日食区域,盘旋并最后离开的过程。 航空物语的秒拍视频 ​​​



2017-08-26

还好,没到个税起征点

2017-08-26
猫:不敢当不敢当 ​​​



2017-08-26

咨询个问题:在德国,如果把 SIM 卡换到一个新手机里,是否仍能接收银行的验证短信?还是需要进行某种额外登记? ​​​



2017-08-25

→_→//@FrankFreud:孪生子佯谬

2017-08-25
“愿你出走半生,归来仍是少年”
——爱因斯坦 ​​​



2017-08-25

狗富贵,勿相汪,汪汪。 ​​​



2017-08-25

“愿你出走半生,归来仍是少年”
——爱因斯坦 ​​​



2017-08-25

危机公关典范。也不用卖萌,也不用扮俏,照样把事儿干的漂漂亮亮。

2017-08-25
关于海底捞火锅北京劲松店、北京太阳宫店事件处理通报 ​​​



2017-08-25

刚才面试一个同学,聊到攻击嵌入式系统,我说了自己以前做过的攻击 PDA 的例子。结果同学表示不知道什么是 PDA。没想到 PDA 也成为代沟标志了。 ​​​​



2017-08-24

写出来的同学可直接到我这里面试。

2017-08-23
我前阵子提到过当年著名断点续传下载工具网络蚂蚁直到最后的版本(下载地址:网页链接)都存在一个堆溢出。漏洞本身比较简单:HTTP 服务器返回 Location 字段超长就会触发溢出。这个漏洞在 Windows 2000/XP 上是比较容易利用的。在 Windows 7 上也有办法利用。有兴趣的可以挑战一下试试。 ​​​



2017-08-24

制造、扩大外部矛盾来转移内部矛盾,是政治家必修课。//@老师木:幸亏中国没打,打了就是帮他忙了

2017-08-24
【内乱又起!印度大面积瘫痪,百万银行员工大罢工】由于不满政府的银行政策,印度百万银行职员参与全国性大罢工。今天,印度的公共银行陷入大面积停摆,大多数国立银行关门歇业。与此同时,印度北方邦城市勒克瑙还爆发大规模的合同制教师抗议活动,该市多个核心路段交通瘫痪。印度再次爆发内乱 大批教师抗议致多地交通瘫痪 ​​​



2017-08-24

制造、扩大外部矛盾来转移内部矛盾,是政治家必修课。//@老师木:幸亏中国没打,打了就是帮他忙了

2017-08-24
【内乱又起!印度大面积瘫痪,百万银行员工大罢工】由于不满政府的银行政策,印度百万银行职员参与全国性大罢工。今天,印度的公共银行陷入大面积停摆,大多数国立银行关门歇业。与此同时,印度北方邦城市勒克瑙还爆发大规模的合同制教师抗议活动,该市多个核心路段交通瘫痪。印度再次爆发内乱 大批教师抗议致多地交通瘫痪 ​​​



2017-08-24

江泽民同志,担任长春一汽厂长期间,仅用三个月时间完成了发电系统煤改油,解决了十万市民过冬问题;任电子工业部部长期间,提出电子工业抢救与发展计划,指出应优先发展计算机和集成电路技术;主政上海期间,推出《上海总体规划》,浦东就是该计划成果之一。

2017-08-24
听说现在掐架要验证粉籍。本月初刚写了个问答。“有哪些历史名人原本是天下第一,而后转战其他领域依然生猛得一塌糊涂的例子?” ​​​



2017-08-24

自 1984 年王洪成的“水变油”之后,热力学第一定律在这片热土上隔几年就要被打破一次:青年汽车发布首辆水氢燃料车 加水就能行驶 ​​​



2017-08-24

可惜,“恶有恶报”大多数时候只是人们的一厢情愿,老天爷似乎并不认可这个规则。//@一毛不拔大师:恩,这事王志安已经说得苦口婆心了,问题是对方既没有理想也不配被称为记者//@胡淑芬芬: 他哪是不懂,他就是明知故犯的坏。这极品坏种不会有好下场的。

2017-08-24
张洋,你说新闻最大的善意是真相,你真的不太懂。新闻的真相有多重,不是每一个真相都有披露的意义,比如丽江毁容事件,陌陌就是无关信息,这种所谓的真相,和这一新闻的公共价值没有关系,相反,它却是当事人的个人隐私。作为一名采访者,有义务维护和报道无关的隐私,这就好比一名医生给患者做开腹手 ​​​...全文



2017-08-23

我前阵子提到过当年著名断点续传下载工具网络蚂蚁直到最后的版本(下载地址:网页链接)都存在一个堆溢出。漏洞本身比较简单:HTTP 服务器返回 Location 字段超长就会触发溢出。这个漏洞在 Windows 2000/XP 上是比较容易利用的。在 Windows 7 上也有办法利用。有兴趣的可以挑战一下试试。 ​​​



2017-08-23

Nature Communications 发了一篇文章:网页链接,介绍了一种工作原理不同于传统天线的新型天线,尺寸可以做到小于波长的千分之一。也就是说,WiFi 天线可以做得像蚂蚁触角那么大,而电影里那些米粒大小的窃听器至少在天线问题上也是不违反工程极限的了。 ​​​



2017-08-22

尤克里里又叫夏威夷小吉他。除了尺寸较小之外,尤克里里有四根弦,吉他有六根。 ​​​



2017-08-22

泰琳·萨顿,就是当年那个著名 MV《Wrong Hole》的女主…… //@Easy: //@Sir阿怪:我倒是在作真的純AI全製作作品//@王海鹏Seal:@Sir阿怪

2017-08-22
【世界首张AI谱曲流行专辑出世:听起来像人类写的一样】美国歌手泰琳·萨顿制作了一张名叫《I AM AI》的专辑。尽管AI没有完全参与专辑的方方面面,比如歌词和声乐旋律是萨顿自己写的,但整个过程中人类只是少量参与了歌曲的制作。一起听听AI写的歌好听不世界首张AI谱曲流行专辑出世 由人工智能谱曲的专辑中主打歌《Break Free》 ​​​



2017-08-21

怎么样!举报还是有用的!!正义得到了声张!!!网页链接

2017-08-21
被禁言了…… ​​​



2017-08-21

另外,我建议你们参考看看 1964 年 10 月 16 日人民日报头版头条的副标题: 查看图片

2017-08-21
这玩意儿不像核武器,门槛高,而且发电用的和爆炸用的差别很大。我以前在演讲中谈过安全技术的“民转军”——技术领域也有类似经济学上的“涓滴效应”。所以就算科技能力强的国家不造,但只要民用技术一直发展,最终科技弱的国家也能造,可能恐怖分子在厨房里就能攒一个。网页链接 ​​​



2017-08-21

这玩意儿不像核武器,门槛高,而且发电用的和爆炸用的差别很大。我以前在演讲中谈过安全技术的“民转军”——技术领域也有类似经济学上的“涓滴效应”。所以就算科技能力强的国家不造,但只要民用技术一直发展,最终科技弱的国家也能造,可能恐怖分子在厨房里就能攒一个。网页链接 ​​​



2017-08-21

原作者就因为写了这么一篇文章,被 Google 开除了。国内意识形态领域的斗争我能想明白,洋人的这些总让我困惑,除非:让自己觉得自己很高尚很先进能带来和掌握权力同级别的爽。

2017-08-21
Google的意识形态回音室。本文经原作者James Damore授权翻译。 网页链接 ​​​



2017-08-20

回复@ImCola: 当然,3547厂生产的//@ImCola:所以这个盆算军工产品吗//@tombkeeper:我买过一个这种PLA的塑料脸盆,特别硬特别结实,现在总算明白为什么了……//@来去之间:→_→//@金陵上空的鹰:圣斗士的黄金盾牌 查看图片

2017-07-02
打群架带脸盆是几个意思? ​​​



2017-08-20

这种建立文化自信的方式会被载入史册: 新版中医药教材发布,将纳入中小学课本!网页链接 ​​​



2017-08-20

我买过一个这种PLA的塑料脸盆,特别硬特别结实,现在总算明白为什么了……//@来去之间:→_→//@金陵上空的鹰:圣斗士的黄金盾牌 查看图片

2017-07-02
打群架带脸盆是几个意思? ​​​



2017-08-19

报告政府!微博CEO王高飞曾公开说公司食堂不好吃,导致自己饿到头晕,造成恶劣影响!证据在此:网页链接

2017-08-19
邯郸涉县网友发帖说医院的食堂饭菜价格高,不好吃,也被拘留。。。抄送@邯郸公安网络发言人 @涉县公安网络发言人 ​​​



2017-08-19

这就是人工智能的适用场景啊!搞运营商劫持的应该弄一套内容识别系统,识别哪些内容不能惹,惹了容易被督办。

2017-08-19
这个截图很有讽刺意味 ​​​



2017-08-18

你们注意环球时报这篇文章最下方配的图: 事情发展到要拆华盛顿像这一步,美国良心和媒体不知道该怎么接了 ​​​



2017-08-18

微软人脸识别系统给出的结论: 查看图片 //@不是狐狗是hugo: 我也以为是tk呢//@t0data:哈哈哈,大黑客@tombkeeper  太像了//@法医秦明:中国长安网生日快乐

2017-08-18
#中国长安网一周岁#今晚20点—21点 ,特邀访谈嘉宾是大名鼎鼎的《法医秦明》系列小说作者、安徽省公安厅副主任法医师@法医秦明 ,他将做客@中国长安网 回答大家一切关于法医的那些事儿,讲讲法医工作的真实状态~欢迎点击#中国长安网一周岁#话题后点击【提问】参与互动访谈“万 ​​​...全文



2017-08-17

王者荣耀如果出司马懿这个角色,应该有个技能是变身为一位女性英雄同时解除自身负面控制并加快移动速度 5 秒。 ​​​



2017-08-17

红脖和白左本质上其实差不多,都是想以损害他人利益的方式来实现自己的追求。区别是一个在追求马斯洛下三层,一个追求上两层。中国人追求下三层主要靠自己挣命,追求上两层主要靠养生盘串儿,别的不论,倒是人畜无害。 ​​​



2017-08-17

​​​



2017-08-16

右边那个人只顾自己摆POSE了 ​​​



2017-08-15

今年我们请了凯文·米特尼克。这好像还是他第一次来中国。 ​​​



2017-08-15

国虽大,好战必亡;天下虽安,忘战必危。 ​​​



2017-08-15

贾玉珍成了神仙,仍笨得很,是一个笨神仙。
——倪匡·《神仙》 ​​​



2017-08-15

捶楚之下,何求而不得?KPI 之下,啥事儿干不出来? ​​​



2017-08-14

我就说怎么可能有人敢这么欺负王昭君,随便一个大就五杀了。

2017-08-14
【反转!被大妈怒怼的cosplay女孩承认是摆拍】“穿得这么少,浪给谁看啊!”近日,一大妈在地铁怒骂cosplay女孩的视频火爆网络。然而有网友爆料,女孩和阿姨互相认识,@中粮我买网 被疑是幕后策划。14日下午,cosplay女孩告诉@北京时间 ,自己是被雇来的,有偿拍摄,费用为900元。“大妈怼cosplay女孩”视频涉嫌炒作 当事人承认有偿拍摄 ​​​...全文



2017-08-14

万年青是用油菜做的。贡菜是用莴笋做的。雪菜、梅干菜、老坛酸菜都是用雪里蕻做的。 ​​​



2017-08-14

Linux 内核的 vmslice 出过一个漏洞。有人写了 exploit,文件名是:jessica_biel_naked_in_my_bed.c ​​​



2017-08-14

远程管理软件的客户端,是供应链攻击的重要目标。2012 年,曾有人在 putty、WinSCP、SSH Secure 等软件的汉化版里植入后门。还有人用 CDN 毒化搞过 SourceForge 上相关软件的下载。这次 XShell 后门事件,是新闻,也是历史重演。网页链接 ​​​



2017-08-14

这个不错。网络协议,文件格式、操作系统,搞安全研究这几个基本功必须扎实。 //@holly_lee: 从前我们都是对着 RFC 来写的... //@响马: 好实验

2017-08-14
从零构建 TCP/IP 协议【8.13 热门分享回顾】 网页链接 ​​​



2017-08-14

如果现在发现了人属的其他种,类似尼安德特人,应将其视作动物还是人? ​​​



2017-08-13

灭人之国,必先去其史。你们再仔细读一读这个碑文上的内容: 查看图片

2017-08-13
秽史!中国社科院研究员易卜拉欣·冯今源编攒的《中国的伊斯兰教》书中,伪造了隋文帝要叩拜穆罕穆德的鬼话。我觉得这极大的侮辱了我的民族感情!身为中华民族的民族感情。皇帝受命于天,编造皇帝叩拜穆罕默德的鬼话,难道穆罕默德是我们的天吗?隋文帝驾崩的604年,34岁的穆罕默德还没有抄袭出那本经书 ​​​...全文



2017-08-13

听说了一种免水洗发喷雾。比如你头发比较油,赶着出门,来不及洗头,可以喷一下,搓一搓,头发看起来就不那么油了。

国内卖这个东西打的口号是:“月子专用”。你们感受一下。 ​​​​



2017-08-13

二战时的德国的反坦克驴: ​​​



2017-08-12

大乔:爱如潮水它将你我包围~
王昭君:冷冷的冰雨在脸上胡乱的拍~
老夫子:牵挂你的人是我~ ​​​



2017-08-11

//@王大厨老V: 自己思考了下,回答的很有道理,知乎也不一定非得讲故事才是好答案

2017-08-11
推荐给大家一个记录片,帮助大家了解真实的黑客,避免上当。怎样看待央视纪录片《我是黑客》? - 回答作者: 肉肉 网页链接 ​​​



2017-08-11

你们的老婆不要你们了 //@拇姬:

2017-08-11
好的,你们可以死心了。 ​​​



2017-08-11

去年某件事之后,一个当事人跟我说:“人怎么能这么无耻,他又不是没钱,为什么要这么干”?

我说:“他小时候可能不常吃得到糖”。 ​​​



2017-08-11

//@Fenng: 哈哈哈,安卓工程师来看

2017-08-11
4位客户端工程师和1个产品经理,关在会议室里一个多小时,为什么产品经理还能活着走出来?是因为有一位 Android 工程师飙着圣光从天而降,拯救了他。我写过很多招聘启事,毫无疑问,这是其中最妖孽的一篇。 4位客户端工程师与产品经理的促膝谈心 ​​​



2017-08-11

用爱反恐的实践指南出来了 //@老赵:哗嚓,这活动,牛逼阿。

2017-08-11
丹麦第二大城市奥胡斯(Aarhus),当地最近推出一个新项目“拥抱一名圣战分子”(Hug a Jihadi)。用同情心爱心去感化那些已经走向极端或正在走向极端的宗教分子(见视频)。项目引起很大争议。

美国中情局前调查官、负责审问9·11恐怖嫌犯的詹姆斯·米歇尔博士认为:这是“我为鱼肉”的做法(Prey Beha ​​​...全文



2017-08-11

嗯 //@双子段小段:剧中所有的武器以及国防设备均是由南京军区提供,这段强拆事件当时也确实发生在南京军区,是一个抗日老将被强拆,部队出面与当地警政力量发生了大规模冲突,本来是要剪掉这段,但是南京军区不同意,施压了,意思是你敢干还怕人家说?所以播了。

2017-08-08
《战狼2》中尺度最大的一段戏, 久久不能忘怀, 目前国内没人敢拍, 吴京就是魄力! 秒拍视频 ​​​



2017-08-10

回复@云五:这盒子是铝合金的,我高度怀疑开启时会有指甲刮黑板的声音,所以我不会买的……//@云五:教主鉴定不……鉴定的话我等结果//@tombkeeper:如果真是 wiha 原厂代工的话,这价钱还是很值的。如果 wiha 自己出这么一套,在中国 99 元肯定买不到。

2017-08-09
技术宅的新玩具来啦!米家联合德国工具行业高端品牌wiha,打造99元#米家wiha精修螺丝刀套装#。高精度铝合金收纳盒,内含24枚高精度批头,硬而不脆,韧而不软,满足多数日常所需。8月10日00:00,小米商城/米家有品同步开售。关注+转发,随机抽出一位小伙伴送你把玩! ​​​



2017-08-10

如果真是 wiha 原厂代工的话,这价钱还是很值的。如果 wiha 自己出这么一套,在中国 99 元肯定买不到。 //@kevin379z: 这个得请@tombkeeper  点评下

2017-08-09
技术宅的新玩具来啦!米家联合德国工具行业高端品牌wiha,打造99元#米家wiha精修螺丝刀套装#。高精度铝合金收纳盒,内含24枚高精度批头,硬而不脆,韧而不软,满足多数日常所需。8月10日00:00,小米商城/米家有品同步开售。关注+转发,随机抽出一位小伙伴送你把玩! ​​​



2017-08-09

你们试试在微博搜索“朋友的姐姐”。 ​​​



2017-08-09

“有 66% 的人在 6 次暴露于 HIV 下仍然受到保护,没被HIV感染”,就是说 6 次暴露还是会让 34% 的人感染……//@拇姬:你们高兴得太早了。。这事儿还没那么乐观。。

2017-08-09
在美国,1947 年到 1957 年间,由于青霉素的广泛使用,梅毒发病率下降了 95%,致死病例下降了 75%。1960 年,FDA 批准了第一个口服避孕药。这两项医学进步带来了一个副产品,就是 60 年代到 70 年代的性解放运动。到了 80 年代,青霉素无法治疗的生殖器疱疹和艾滋病的流行,又让人们开始重新思考性解 ​​​...全文



2017-08-09

茅台今年上半年涨了差不多 50%。对“茅台也属于军工股”这个说法,很多人不理解——你们看看这个:

2011-01-20
贵州日报《茅台集团与七大军区结成军企友好共建单位》网页链接:“中国七大军区不约而同与茅台集团结成共建单位,是历史、传统积淀下偶然中的必然”。中国经营报《“地下”茅台》网页链接:“真的茅台酒有60%要供给军队,20%供给贵州省政府和国宴专用”。 ​​​



2017-08-09

在美国,1947 年到 1957 年间,由于青霉素的广泛使用,梅毒发病率下降了 95%,致死病例下降了 75%。1960 年,FDA 批准了第一个口服避孕药。这两项医学进步带来了一个副产品,就是 60 年代到 70 年代的性解放运动。到了 80 年代,青霉素无法治疗的生殖器疱疹和艾滋病的流行,又让人们开始重新思考性解 ​​​...全文



2017-08-09

推荐

2017-08-09
我们挑选了5条短视频合集,展示一个普通人,用猫饼ö能做出怎样的视频来。我以后尽量每天发一条猫饼ö制作的视频。我们内部的评价是,内容已经有相当程度的独特性与识别性,但娱乐性和可消费性还不够——产品上线一个月,不要急,一步一步来。 纯银V的秒拍视频 ​​​



2017-08-08

“文左尔日” //@来去之间:转发微博

2017-08-08
#中东局势# 任IS蹂躏、做恐怖分子老婆生孩子、被洗脑的德国16岁女生文左尔日前在摩苏尔的废墟里被擒获。据称她被抓时衣衫褴褛、身上臭烘烘的、还受了轻伤。这名被解救的德国女孩说她现在想回家,但按照伊拉克法律,她很有可能被界定为恐怖分子,并将被处决。这名德国女孩子家住德国东部,是去年被洗脑 ​​​...全文



2017-08-08

刚刚才知道,原来还有文玩玉米这种东西,也能盘…… ​​​



2017-08-08

这本书里谈到了瑞典激进女权主义的一个副作用,还是挺吓人的。作者为男性,看起来是个左派。 ​​​



2017-08-08

调查一下:有没有哪家公司,在推全站 HTTPS 的时候,没遇到过来自内部的阻力? ​​​



2017-08-07

我是这么看的: 查看图片

2017-08-07
#非洲小朋友举牌# 【“非洲小朋友举牌视频”藏利益链】近日,非洲小朋友举牌送祝福或打广告的视频在网络火了。淘宝上报价150至220元 ,商家自称爱心公益项目,“我们只拿30元,其他都给非洲宝宝了”。而事实上,此类广告最早发迹于快手平台,出镜的小朋友们得到零食或几块钱。对此你怎么看? ​​​...全文



2017-08-06

昨晚播出了下集,这是在线视频:CCTV新闻调查-我是黑客(下)

2017-07-30
《新闻调查·我是黑客(上)》的视频已经出来了,腾讯视频:新闻调查·我是黑客,央视网:网页链接 。一开始我多少还有点担心,因为这个题材很容易拍歪了,变成八卦猎奇。但没想到制作团队非常专业,对安全研究工作的解读全面而客观,大大超出我的预期。感谢几位编导为“黑客”两个字正名。 ​​​



2017-08-05

小时候家里有一本金岳霖的《形式逻辑 》。当时看了感觉很新鲜。对一些道理原本也有朴素的认知,但书里把这些抽象出来,感觉就不一样了。当然,我是很久以后才知道金岳霖是谁……

2017-08-05
【“逻辑课”被中国教育无视数十年】逻辑是一种基础工具,教人如何正确地思考和表达。科学研究对逻辑的倚重自不必说,人生随时随地之言与行,都离不开逻辑。说话没逻辑,不能有效表达自己的想法;做事没逻辑,无法解决真正的问题。世界上很多国家在大、中学阶段,将逻辑作为一种必修的通识教育。但在中 ​​​...全文



2017-08-05

法治胜利了: ​​​



2017-08-05

上流社会谈难民、谈全球变暖,是为了满足马斯洛上三层的需求,然而托着上三层的下面那两层是需要围墙,需要用电的。 //@老赵: 他鼓吹这些就是为了赚钱而已 //@西城SQL:用电用得多,是得诺贝尔和平奖的先决条件之一。//@大聖的小广播: 环保卫士戈尔

2017-08-05
【全球变暖环保主义第一tree hugger 的电费问题】(删节版)

阿尔·戈尔是美国最杰出的环保主义倡导者。他不当国家领导干部以后,就把鼓吹全球变暖和环境保护当作了自己的真正事业。

不过根据美国公共政策研究中心的最新报告。他在纳什维尔的家去年的用电是23.0889万千瓦时。这包括取暖,空调和游泳池 ​​​...全文



2017-08-05

比起来,三和大神都是劳模。人家好歹日结一天玩三天,这个躺一天就能玩一个月。//@tombkeeper:相当于人民币 3 万 3,而且这个不用交税。在中国差不多税前 5 万到手才有这么多。

2017-08-04
03.08.2017推特,#德国#萨安州Merseburg镇,难民阿卜杜拉,他家10.2016的救济金是4285欧元 ​​​



2017-08-05

相当于人民币 3 万 3,而且这个不用交税。在中国差不多税前 5 万到手才有这么多。

2017-08-04
03.08.2017推特,#德国#萨安州Merseburg镇,难民阿卜杜拉,他家10.2016的救济金是4285欧元 ​​​



2017-08-04

看到一个书店把《动物庄园》放在“儿童早教故事”的分类里…… ​​​



2017-08-04

里程碑事件:我买了一件名称中包含“大码”和“中老年”的衣服。 ​​​



2017-08-04

怕了吧? ​​​



2017-08-04

renew

2017-06-12
从近几年一系列的事件看,平台(硬件/系统)厂商是不可能甘心于做平台的。很多人说互联网“下半场”,我觉得下半场的一个重要内容就是平台厂商和应用厂商之战。应用厂商靠纳贡、割地维持不了和平。最后还是得合纵连横。 ​​​



2017-08-04

QQ 旋风终于完成历史使命了 网页链接。我在 2008 年发现了一种新的漏洞类型“模块 UAF”,当时只找到两个实例,一个是 Opera,一个就是 QQ 旋风(就是我在这里 网页链接 提到的“一款国产下载工具”)。不过因为在 QQ 旋风里控制内存比较困难,实际能稳定利用的还是 Opera。 ​​​



2017-08-04

注册开关域名阻止 WannaCry 的英国人 Marcus Hutchins 参加完 DEFCON 后就被 FBI 抓了,据说是和窃取银行账号的恶意软件“Kronos”有关。网页链接 ​​​



2017-08-03

我小时候看到“傩文化”这个词,以为是“瘫文化”。 ​​​



2017-08-03

我发现最近几年碟仙、笔仙、神魔斗法之类题材的影视剧,要么就是古装片,要么背景就设定在民国。当然,我对国内影视剧关注不多——你们有谁看到过近几年拍的建国后成精的片子吗? ​​​



2017-08-02

“10000 小时定律”你可能听过,但不一定算过。
如果每年 250 个工作日每天投入 8 小时,10000 小时就是 5 年。
如果上 8 小时班实际投入时间只有 4 小时,10000 小时就是 10 年。
如果几乎每天都投入 14 个小时,10000 小时就是 2 年。 ​​​​



2017-08-02

来到了西北旺,一起去射天狼。 北京·西北旺 ​​​



2017-08-01

国内做这个是能拿到许可证的:网页链接 这是啥呢?就是老年版磁暴步兵的DIY //@LynetteAwesome:我奶!非要撮合我和卖她保健仪器的!说人家小伙子年纪轻轻就出来赚钱还孝顺!说我读个研究生一无是处!

2017-07-31
别说什么吃保健品老人开心就好,反正吃不死人。自己去医院问问,每年都有老人吃保健品吃死的。转个知乎的贴 【反对那些鼓吹老人对于保健品“花钱买个高兴”的说法。】 - 回答作者: 仝话 网页链接

你们低估了推销员们“榨干老人及其子女口袋里的最后一分钱”的决心和手段,低估了过量食用保 ​​​...全文



2017-08-01

一灯大师对裘千仞说:“杀机既起,业障即生……你只道这是雪人,原无伤人之意。但你掌力猛恶,击掌之际,难道竟无杀人之心麽”?所以信佛的话,打电脑也是不行的:在网络游戏中杀人放火也会造恶业吗?

2017-08-01
我有个朋友,有宗教信仰,不能杀人,玩王者荣耀,只打电脑 ​​​



2017-08-01

Adobe 宣布 2020 年停止开发和更新 Flash。结果 GitHub 上很多人请愿,希望 Adobe 把 Flash 开源,让社区来维护。我觉得 Adobe 应该不会答应。因为 Flash 寿终正寝,但 AIR 还在。把 Flash 开源,也就等于把多半个 AIR 开源了。再说,Adobe 应该不想让人看到 Flash 代码多糟糕…… ​​​



2017-07-31

有人黑了 Mandiant 的人——中文叫“曼迪昂特”,就是靠发布“APT1”报告,分析 61398 部队而出名的那家网络安全咨询公司。攻击者不光偷了数据,还把被入侵的 Mandiant 雇员的 LinkedIn 头像改成了屁股: ​​​​



2017-07-31

Resilio Sync 网页链接,可以理解为一个 P2P 分布式网盘。 ​​​



2017-07-31

GNU Ring 网页链接,以匿名和加密为特色的开源 IM 工具。目前已支持各种桌面操作系统,以及 Android。 ​​​



2017-07-31

sandsifter: the x86 processor fuzzer 网页链接 这个有点意思。我当年被“CPU SEH”这个词忽悠之后也写了一个类似的东西去试图跑 CPU 的漏洞…… ​​​



2017-07-31

一个开学后上高三的同学对我说:自己很喜欢信息安全,但了解到大学信息安全专业所学内容和实际信息安全工作的内容相差比较多,所以对选什么专业比较迷茫。

类似问题很多人都问过。我觉得大家没想明白:信息安全专业固然和实际安全工作有差异,但不会比非信息安全专业和实际安全工作的差异更大。 ​​​



2017-07-30

看了一下 Google 的搜索关键词广告:
1、国航买了“南航”
2、京东买了“淘宝”和“天猫”
3、两个“境外反华势力”网站买了“新闻”
4、一个邪教网站买了“减肥”
5、一个香港诊所差不多买了所有性病相关的词 ​​​



2017-07-30

即使铁皮石斛中的毛兰素在动物实验中体现出来的抗癌功效对人也有效,一个成年人每天要吃下重 113 吨、价值 11 亿元的铁皮石斛才行:网页链接 。我前年的戏言网页链接 看来也成真,真被吃绝了。 ​​​



2017-07-30

《新闻调查·我是黑客(上)》的视频已经出来了,腾讯视频:新闻调查·我是黑客,央视网:网页链接 。一开始我多少还有点担心,因为这个题材很容易拍歪了,变成八卦猎奇。但没想到制作团队非常专业,对安全研究工作的解读全面而客观,大大超出我的预期。感谢几位编导为“黑客”两个字正名。 ​​​



2017-07-30

打着红旗反红旗,穿着耐克反耐克

2017-07-30
今天是全球反耐克日,西雅图人民走上街头,穿着耐克,号召别人不要买耐克。via reddit ​​​



2017-07-29

节目做得是真不错,但并没有把我的脸拍小,看起来是三头身……

2017-07-29
今晚九点半,CCTV 13套新闻频道的《新闻调查》会播出纪录片“我是黑客”。我当时跟导演说了:内容好不好无所谓,拍我的时候注意显脸小就行。 ​​​



2017-07-29

知乎上的“外国红人”又双叒叕被扒皮了一个,就是这个:观察者网专访知乎外国红人兰兰:西方现在的问题就是盲目自信。而且这次是知乎官方扒的,直接封了账号:关于处罚部分恶意营销帐号的公告 。真是心花怒放心潮澎湃喜上眉梢喜不自胜欢天喜地欢欣鼓舞普天同庆弹冠相庆。 ​​​



2017-07-29

在这条微博 网页链接 的评论里看到一句话:“打胎,不代表遗弃孩子”。这些年见过的圣母言论里,当推此句为最。 ​​​​



2017-07-29

今晚九点半,CCTV 13套新闻频道的《新闻调查》会播出纪录片“我是黑客”。我当时跟导演说了:内容好不好无所谓,拍我的时候注意显脸小就行。 ​​​



2017-07-29

我在妇产科的时候,一个怀孕的姑娘在街上晕倒被人送到医院,生了一对双胞胎。她进城打工,同居怀孕后男的跑了。她无钱支付医疗费,也无力抚养孩子,丢下孩子自己走了。后来护士长帮忙联系了一对不孕的夫妇收养了那两个孩子。现在想起来,如果她回来倒打一耙,还真不好办。

2017-07-28
【赤峰一女子怀孕35周做引产手术,男婴被护士救活后送人】2013年4月,家在内蒙古赤峰、刚满18岁的女孩丽丽发现自己怀孕了。怀孕35周多后,其到医院做了引产手术。手术顺利,出院清单上还写明有20元处理死婴的费用。但产房护士梁晓华发现被引产的孩子并未死亡,遂将孩子从存放医疗垃圾的袋子里拿出来抢 ​​​...全文



2017-07-28

为了访问 Google,我买过很多梯子。最后发现还是这个最好用,靠在显示器边上就可以。 ​​​



2017-07-27

回复@墨家_天明: 罗成,手使五钩神飞枪,爱吃朝鲜冷面,又和我一样是个美男子,所以人称"冷面寒枪俏罗成"。//@墨家_天明:五沟神飞枪是谁用的?

2017-07-27
这两条可参照阅读:网页链接 网页链接
警察开枪在舆论上很容易处于被动,能不能配一些方天画戟丈八蛇矛凤翅镏金镗五钩神飞枪什么的…… ​​​



2017-07-27

这两条可参照阅读:网页链接 网页链接
警察开枪在舆论上很容易处于被动,能不能配一些方天画戟丈八蛇矛凤翅镏金镗五钩神飞枪什么的…… ​​​



2017-07-26

作为资深九州粉,听到这个消息还是有点小激动——网页链接 我当年常用的这个 PPT 模板就是自己用九州论坛的背景图做的

2017-07-26
这是个座谈会,《九州缥缈录》的,导演会去,是鞭打创作团队抒发创意的机会,在上海,目前报名的基本都是女孩,想多要一些男人……这个周六,能抽空的拜托了。 ​​​



2017-07-26

各种摇滚爱好者都应该看看第三张图,看当时是怎么黑你们的

2017-07-26
《性风俗》一书直接导致了 28 年前的乌鲁木齐 5·19 骚乱。最后作者和出版社编辑都因此被判刑。

如果说《脑筋急转弯》事件是过于敏感了,这本书至少确有冒犯之处。不过要说冒犯,书中从西方到东方,各文明各宗教都冒犯了,显然不是专门针对谁。作者纯粹就是为了挣钱,从海外小报上杂七杂八找了些涉及性 ​​​...全文



2017-07-26

《性风俗》一书直接导致了 28 年前的乌鲁木齐 5·19 骚乱。最后作者和出版社编辑都因此被判刑。

如果说《脑筋急转弯》事件是过于敏感了,这本书至少确有冒犯之处。不过要说冒犯,书中从西方到东方,各文明各宗教都冒犯了,显然不是专门针对谁。作者纯粹就是为了挣钱,从海外小报上杂七杂八找了些涉及性 ​​​...全文



2017-07-26

真空家乡,无生老母,老母生狄拉克,狄拉克生电子,电子生量子态——所以你们其实是一家啊…… //@拇姬:这种还是不行啊,搁我就搞一个“无生老母医学研究院”。。

2017-07-26
一个中式玄幻 北京·东海中心 ​​​



2017-07-26

那篇《小密圈突然“消失”了,或因涉黄》是扯淡。实际原因——只能说你们再回过头看看这条吧:网页链接 ​​​



2017-07-26

我们说的“居士”,梵文叫“优婆塞”。《优婆塞五戒略论》中说:“若优婆塞共淫女行淫,不与直者,犯邪淫,不可悔;与直,无犯”。意思是:居士拜访失足妇女是可以的,但必须给钱。如果不给钱属于邪淫,给钱就不算邪淫。 ​​​



2017-07-26

当年曾有人把 MSDN 文档翻译成中文,出了本书。谁记得这本书名字是啥? ​​​



2017-07-24

试试访问 s.taobao.com 而不是 www.taobao.com。#世界清静了# ​​​



2017-07-24

昨天去一个酒店讲课,在大堂看到两块指示牌。一块写着我去讲课的这个培训班的信息,另一块写着“XX桩功法总裁研修班”。恍如回到九十年代。 ​​​



2017-07-23

我最早用的搜索引擎是 Yahoo。后来在 Yahoo 上看到了 Google 的广告。试着用了一下,发现特别适合搜索技术资料。之后我几乎是通过 Google 完成了安全技术的自学。现在很难想象一个搜索引擎在另一个搜索引擎上打广告。也很难想象有人能通过 Google 学安全技术。因为要用 Google 本身就需要会安全技术。 ​​​



2017-07-23

小明:请问打乙肝疫苗去哪个诊室?
护士:往前走,看到“西医治未病科”就是。 ​​​



2017-07-22

我第一次去美国玩的时候,请湾区的哥们帮我在地图上把不能去的地方标出来。记得当时他们特别划了一个三角形地带,跟我说这个叫“黑三角”,绝对不能去。

2017-07-22
#视野#【中国游客在洛杉矶穷街拍照遭殴打 致左腿骨裂】一名中国游客在洛杉矶旅游时误入穷街,遭黑人殴打,眼睛受伤左腿骨裂。据悉,在该街区有成千上万的无家可归者、精神病患者、吸毒者和暴力犯罪者住在街边的帐篷里。是全美犯罪率最高的街区之一。即使是开车,洛杉矶本地人都不敢轻易经过这个街区。 ​​​...全文



2017-07-22

这组《亚当斯一家》的 Cosplay 还是很厉害的,Morticia 和 Wednesday: ​​​



2017-07-22

北影侯亮平那事儿,后来是亮了,还是平了? ​​​



2017-07-21

北京市文化局就群众提出的“为什么不允许 Justin Bieber 来华演出”问题做出的回复:网页链接 ​​​



2017-07-22

我第一次去美国玩的时候,请湾区的哥们帮我在地图上把不能去的地方标出来。记得当时他们特别划了一个三角形地带,跟我说这个叫“黑三角”,绝对不能去。

2017-07-22
#视野#【中国游客在洛杉矶穷街拍照遭殴打 致左腿骨裂】一名中国游客在洛杉矶旅游时误入穷街,遭黑人殴打,眼睛受伤左腿骨裂。据悉,在该街区有成千上万的无家可归者、精神病患者、吸毒者和暴力犯罪者住在街边的帐篷里。是全美犯罪率最高的街区之一。即使是开车,洛杉矶本地人都不敢轻易经过这个街区。 ​​​...全文



2017-07-22

这组《亚当斯一家》的 Cosplay 还是很厉害的,Morticia 和 Wednesday: ​​​



2017-07-22

北影侯亮平那事儿,后来是亮了,还是平了? ​​​



2017-07-21

北京市文化局就群众提出的“为什么不允许 Justin Bieber 来华演出”问题做出的回复:网页链接 ​​​



2017-07-20

大侠好身手!

2017-07-20
翻出去越来越不方便了,不过,也不是没有希望 秒拍视频 ​​​



2017-07-20

哈马斯是不是恐怖组织确实是有争议的,主要还是看屁股坐在啥地方。比如美国和以色列认为是,阿拉伯国家大多认为不是。又比如欧盟认为是,然而欧盟法院认为不是……

2017-07-20
看了《新华社新闻信息报道中的禁用词和慎用词(2016年7月修订)》。这个比较长,很多人只猎奇性地关注其中给出了“你妹、滚粗”等不文明用词。我觉得这个文件大部分还是合理的。另外,其中提到要避免用“伊斯兰原教旨主义”,建议用“宗教激进主义”。另外还提到不要将哈马斯称为恐怖组织或极端组织。 ​​​



2017-07-20

看了《新华社新闻信息报道中的禁用词和慎用词(2016年7月修订)》。这个比较长,很多人只猎奇性地关注其中给出了“你妹、滚粗”等不文明用词。我觉得这个文件大部分还是合理的。另外,其中提到要避免用“伊斯兰原教旨主义”,建议用“宗教激进主义”。另外还提到不要将哈马斯称为恐怖组织或极端组织。 ​​​



2017-07-20

《做好宗教工作必须讲政治》全文:做好宗教工作必须讲政治

2017-07-20
浙江某政府公务员今天翻看机关订阅的《求是》杂志2017年14期,从目录中可知第27页开始是国家宗教局局长王作安的《做好宗教工作必须讲政治》一文,然而当他翻到第27页时,发现此文已被抽掉,换作第8期的第27页,而且后续页码也有被第10期duiying页码替换掉迹象。中共中央机关刊物出现这样的问题,令基层 ​​​...全文



2017-07-20

谁跟王者荣耀团队说一下,是时候出一套干将莫邪的新皮肤了。

2017-07-19
林志玲把郭敬明抱起来了………………抱起来了………… ​​​



2017-07-20

欧洲有些国家被 OMCT 逼着立法禁止体罚。不过美国还有约 20 个州的法律把体罚和虐待区分开了。这是加州的: “serious physical harm” does not include reasonable and age-appropriate spanking to the buttocks if there is no evidence of serious physical

2017-07-20
【考试成绩没达标 老师挨个斥责小学生】近日,西安一段小学老师斥责学生的视频热传:几个一年级学生站一排,女老师挨个质问为何漏题、不检查,还用手指戳学生头部。有网友批评老师伤害学生自尊,有人称并无不妥。校方回应:已处理涉事老师,责成其道歉,获家长谅解。@时间视频时间视频的秒拍视频 ​​​



2017-07-20

你们现在再看看这条:

2015-02-15
为墙辩护(或曰“探讨合理性”、“不抱怨”、“积极沟通”)的人,恐怕多数都有办法蹿墙,并且没有意识到这样一点:你今天还能正常上网,是因为他们工作没做好,技术不过硬,他们眼下努力的目标就是解决你们这些漏网之鱼,你们这些漏网之鱼就是他们今年的KPI。 ​​​



2017-07-19

我感觉唐朝至少有过一次僵尸危机,安史之乱很可能是僵尸之乱。从唐诗里就可以看出来:李白“至今西二河,流血拥僵尸”、岑参“羌虏昔未平,华阳积僵尸”、杜甫“大庭终反朴,京观且僵尸”。而且根据“京观且僵尸”这种写法,我怀疑杜甫打过王者荣耀。 ​​​



2017-07-19

这是去年《中共中央国务院关于进一步加强城市规划建设管理工作的若干意见》里的要求,注意看第十六条:中共中央 国务院关于进一步加强城市规划建设管理工作的若干意见

2017-07-19
在北京买新房要注意了,无声之处有惊雷。部分新楼盘,已经接到禁令并且已经执行,建设开放式小区,不再建设小区围墙。这些楼盘只以“绿植”来作为小区的软隔离。如果对“围墙”有依赖的,最好在开发商处确认。 ​​​



2017-07-19

说起网络蚂蚁——我早年发现过一个网络蚂蚁的堆溢出。这个漏洞当年发现的时候没好意思报,因为那个年代大家普遍认为客户端漏洞不算洞,服务器漏洞才是洞。所以你现在去考古探幽,下载一个网络蚂蚁回来,里面还有这个漏洞。 ​​​



2017-07-19

#define guidance(x,y) random()

2017-07-19
【美称:朝鲜导弹不具备打击美国的精确度】美国参谋长联席会议副主席保罗·塞拉瓦周二称,朝鲜7月4日试射的弹道导弹不具备任何精确打击美国的能力。塞拉瓦:“虽然其射程已经可以到达美国,但是专家告诉我朝鲜导弹没有足够的制导能力。” ​​​​



2017-07-18

我刚才在想能不能凑出一支帝王队:刘邦、嬴政、武则天、成吉思汗——然后就想不出来了,刘备、曹操都不合适。最后忽然想到:亚瑟应该也可以啊…… ​​​



2017-07-18

有人提醒说甄姬和蔡文姬也应该算曹操那边的,这个确实是。还有个问题:孙尚香到底按娘家算还是按婆家算?按游戏中的双马尾形象,应该还没嫁人,所以算娘家的。

2017-07-18
我发现王者荣耀里想组个蜀汉队是绰绰有余的:刘备、刘禅、关羽、张飞、赵云、黄忠、诸葛亮。东吴就凑不齐五人,只有:周瑜、小乔、大乔、孙尚香。不过感觉周瑜很幸福。曹魏队更惨,就三个:曹操、夏侯惇、典韦。

最可惜的是有程咬金但是没有秦琼。我一直想试试关羽和秦琼 1v1 。 ​​​



2017-07-18

我发现王者荣耀里想组个蜀汉队是绰绰有余的:刘备、刘禅、关羽、张飞、赵云、黄忠、诸葛亮。东吴就凑不齐五人,只有:周瑜、小乔、大乔、孙尚香。不过感觉周瑜很幸福。曹魏队更惨,就三个:曹操、夏侯惇、典韦。

最可惜的是有程咬金但是没有秦琼。我一直想试试关羽和秦琼 1v1 。 ​​​



2017-07-17

2001 年,美剧《24小时》里出现了一个黑人总统。当时很多人觉得这个编的太过了。后来奥巴马当选,大家都说这是神预言。但你们可还记得——2014 年,《24小时:再活一天》里的总统有一个漂亮的女儿和一个能干的女婿,两人是总统的得力助手…… ​​​



2017-07-17

就不说三观了。做市场的像这样毫无情商,毫无舆论预判能力,也是罕见。现在这行这么好干么?

2017-07-17
奥迪二手车在万达院线投放的这个广告太恶心了,严重物化女性,把女性比作二手车。作为一个世界级大公司,居然拍出这样低级的广告,恶心!!!当时就想吐了,还特么给我放了两遍。 奥迪二手车广告之整容篇 ​​​



2017-07-17

很多人都怕乘飞机旁边坐个婴儿。其实更可怕的是旁边坐了一个刚进入青春期的男孩和一个爱他的母亲。 ​​​



2017-07-16

2016 年 7 月 14 日,恐怖分子在法国尼斯驾卡车冲撞观看国庆日焰火表演的人群,导致 86 人死亡。一个年轻人看到卡车故意撞人,于是穿着旱冰鞋,提着菜刀就去追这辆卡车。几天后,他又因为打了前妻和老板被捕。这让我想到了“战士基因”。一个民族需要有一定比例的人具有战士基因,不能太多,不能太少。 ​​​



2017-07-16

当老板当明星当领导,就必须能忍,必须控制个人情绪,以企业利益为先。不但放弃与人斗的乐趣还要忍受被人斗的憋屈,还要笑脸相迎。也难怪很多人最后忍变态了,必须穷奢极欲荒淫无度才能补偿。 //@罗永浩: 嗯,有道理,取消置顶了。

2017-07-15
希望老罗能撤回这个请求媒体道歉的声明。 希望老罗能撤回这个请求媒体道歉的声明 ​​​



2017-07-16

转发微博

2017-07-15
发布了头条文章:《关于大爆炸功能被指抄袭的澄清》 关于大爆炸功能被指抄袭的澄清 ​​​



2017-07-15

看好坏,要看最坏能坏成什么样,而不是看最好能好成什么样。 ​​​



2017-07-15

回复@该用户无法显示了: 嗯,能代表一部分人在一部分问题上的看法。//@该用户无法显示了:我感觉对无关人员来说还好吧,毕竟败了投资人的钱花给了百姓,我看乐视体育还挺带感的

2017-07-15
【带你走进贾跃亭在美国的家 喷泉泳池,极尽奢华】贾跃亭把他在美国的家安在了在洛杉矶南部一个风景秀丽的海边小镇,常年温度稳定在20多度。这处房产目前市场估价八百五十万美金,这是一栋意大利风格的海边别墅,居住面积大概是700平方米,拥有两英亩的园地,有六个卧室,七个洗手间,还有自己的游泳池 ​​​...全文



2017-07-15

这是个海景房,买房用的公司起名叫 Ocean View Drive Inc 也可以算是对信众们的讽刺了。 查看图片

2017-07-15
【带你走进贾跃亭在美国的家 喷泉泳池,极尽奢华】贾跃亭把他在美国的家安在了在洛杉矶南部一个风景秀丽的海边小镇,常年温度稳定在20多度。这处房产目前市场估价八百五十万美金,这是一栋意大利风格的海边别墅,居住面积大概是700平方米,拥有两英亩的园地,有六个卧室,七个洗手间,还有自己的游泳池 ​​​...全文



2017-07-15

还真是…… //@赵查克: 他们的厨师把雪豆(荷兰豆)也称为中国豆(Chinese Pod Pea)。 查看图片

2017-07-15
看到有人说我们称作“荷兰豆”的东西,荷兰人叫“中国豆”。我查了一下,“荷兰豆”西方叫做“雪豆”。被洋人叫做“中国豆”的是四季豆。 ​​​



2017-07-15

看到有人说我们称作“荷兰豆”的东西,荷兰人叫“中国豆”。我查了一下,“荷兰豆”西方叫做“雪豆”。被洋人叫做“中国豆”的是四季豆。 ​​​



2017-07-15

媒体本来是有“报社通联”这种类似搞法的:网页链接 //@tombkeeper: 古人易子而食,将来要易省而怼了。

2017-07-14
以前地方政府出个SB政策,微博上大家怼的不亦乐乎,管用不管用另说,大家落井下石的欢快心情是一点不受影响的,现在…… ​​​



2017-07-14

古人易子而食,将来要易省而怼了。

2017-07-14
以前地方政府出个SB政策,微博上大家怼的不亦乐乎,管用不管用另说,大家落井下石的欢快心情是一点不受影响的,现在…… ​​​



2017-07-14

专制的反义词不是民主,而是自由。这一点经常被搞错。既民主又专制是完全可能的——想象一下你和 400 个沙特人组成的乌托邦。 ​​​



2017-07-14

前一条中说的林副统帅点名要看《罗马之战》的出处:

2015-01-03
上海电影译制厂配音员苏秀出过一本书,对当年翻译特供电影给领导们欣赏的那段历史有很详细的记述:“……我们做的这个工作不能跟任何人说……任何情况下不许提影片名字,只能说它的代号,如《罗马之战》叫十七号片……江青喜欢好莱坞影星泰伦·鲍华,凡是他主演的都要拿来译制”。【阅独】为“四人帮”唱堂会的日子 ​​​



2017-07-14

这就是那段:秒拍视频

2015-01-03
《阳光灿烂的日子》有一段:首长们在小剧场看《罗马之战》,几个小孩跑进来,首长夫人站起来说:“这是一部受批判的电影,毒性非常之大,小孩看了会犯错误的,会犯很大的错误”。影片中这一段还真不是虚构。比如说,《罗马之战》就是当年林副统帅点名要看,上海电影译制厂加班给他配音出来的。 ​​​



2017-07-14

不如一美元一根收购老鼠尾巴。同时严密监控铁丝笼子的销售情况。//@tombkeeper:也就是说按这项计划,平均消灭一只老鼠要花 16 美元。

2017-07-14
【老鼠肆虐百年 纽约痛下决心掏2.2亿灭鼠】 纽约作为美国的文化和金融中心,泛滥成灾的老鼠始终是纽约市民的心头大患,学者估计大约有200万只左右。随处可见的老鼠在地铁轨道间乱窜,或者在街头倾倒着的垃圾袋上翻找食物。据CGTN报道,纽约市于本周三公布了一项耗资3200万美元(约合人民币2.2亿元)的 ​​​...全文



2017-07-14

也就是说按这项计划,平均消灭一只老鼠要花 16 美元。

2017-07-14
【老鼠肆虐百年 纽约痛下决心掏2.2亿灭鼠】 纽约作为美国的文化和金融中心,泛滥成灾的老鼠始终是纽约市民的心头大患,学者估计大约有200万只左右。随处可见的老鼠在地铁轨道间乱窜,或者在街头倾倒着的垃圾袋上翻找食物。据CGTN报道,纽约市于本周三公布了一项耗资3200万美元(约合人民币2.2亿元)的 ​​​...全文



2017-07-13

意识形态领域有个词儿,叫“文化安全”。别瞎猜什么版权不版权了。全球化时代的中国文化安全危机 全球化时代的中国文化安全危机 ​​​



2017-07-13

1798 年,美国刚建国不久,就搞了一个煽动罪法案。英国作为老师,早在 1606 年就有了“煽动诽谤罪”。这个很厉害,可以杀头,而且即使说的是事实也可以定罪。后来成为英国王座法院首席法官的 Edward Coke 爵士解释说:针对政府、官员的批评言论,会降低公众对政府的尊重,无论真假,都不利于社会稳定。 ​​​



2017-07-13

1798 年,美国刚建国不久,就搞了一个反煽动法。而英国作为老师,早在 1606 年就有“煽动诽谤罪”。这个罪很厉害,可以杀头。而且即使说的是事实也可以定罪。后来成为英国王座法院首席法官的 Edward Coke 爵士解释说:针对政府、官员的批评言论,会降低公众对政府的尊重,无论真假,都不利于社会稳定。 ​​​



2017-07-13

你们的粉丝也是魔羯座最多么? ​​​



2017-07-13

网页链接 看一看全世界机场准点率地图,你会发现全国山河一片红可不是随便说说的。 ​​​​



2017-07-13

刚发现 12306 首页置顶的那个根证书下载链接是 HTTP 的。用 HTTP 下一个有效期 20 年的“所有发布策略”、“所有应用程序策略”的根证书装到自己机器上,想想都刺激。 ​​​



2017-07-13

这个道理唐伯虎也讲过的: 查看图片

2017-07-13
脑袋里有寒气的人是可以去贴三伏贴的,所以贴在脑门上效果最好,最接近正确的贴法是图片里的这种。 ​​​



2017-07-13

我前阵子一直在想,如果要在哈里发的统治和斯大林的统治中选一个,应该怎么选。后来忽然想到:来的也可能是庾澄庆啊! ​​​



2017-07-11

马太效应的一个很好的说明:万达13文旅项目、76家酒店631.7亿转让融创 王健林631亿卖酒店地产 为万达商业回归A股铺路 融创632亿收购款从何而来:大部分通过借贷获得 借钱给融创收购自己 万达借融创296亿 ​​​



2017-07-11

这事儿让我开始重新思考“360 度考核”…… //@王海鹏Seal: 团队协作不容易

2017-07-11
我在王者荣耀中,之前用比较激进的打法。常拿 MVP,也常有队友求我不要再送人头了,但从未被投诉态度消极。胜率在 50% 左右。最近换了个打法,以大局为重,不追求个人得分,从未拿 MVP,胜率在 65% 左右,然而连续被人投诉态度消极。

为解决这个由人类可笑本性引发的矛盾,我也只能利用人类可笑本性来 ​​​...全文



2017-07-11

我在王者荣耀中,之前用比较激进的打法。常拿 MVP,也常有队友求我不要再送人头了,但从未被投诉态度消极。胜率在 50% 左右。最近换了个打法,以大局为重,不追求个人得分,从未拿 MVP,胜率在 65% 左右,然而连续被人投诉态度消极。

为解决这个由人类可笑本性引发的矛盾,我也只能利用人类可笑本性来 ​​​...全文



2017-07-10

转发微博

2017-07-10
【“河南西华女童被老师强奸”案续:女童称骗人的,向老师道歉】近日,“12岁女学生被两教师强奸”一案有了最新进展,涉事女学生姑姑何争先(化名)称,在医院检查后得知,孩子何佳佳(化名)的处女膜“未见明显裂伤”。“(强奸)的数字是我随便编的,我当时心里非常紧张。叔叔说为我做主,没啥,为什 ​​​...全文



2017-07-10

上世纪九十年代,因为第 10 册中某页内容,整套书被收缴销毁了 6000 套。印刷厂和出版社被停业整顿。出版社副社长、总编辑室主任、助理编辑三人被判刑。我看了一下,发现这套书里拿来开玩笑的还有孔孟二圣、民族英雄岳飞、中华民国历任领导人(孙中山、老蒋、小蒋、李登辉。书是从台湾引进的),等等。 ​​​



2017-07-10

网页链接 国防科大破解卫星电话 GMR-2 加密算法的研究估计这两天会被洋人大肆谈论一番。这个研究还是很厉害的。不过国防科大能把这类研究发出来,当然是因为这个领域现在已经没必要捂着了。民用卫星电话商业化窃听设备出现的时间差不多也就比 GSM 的商业化窃听设备出现的稍晚一点。 ​​​



2017-07-10

网页链接 网页链接 保护他,也就是保护我们自己 网页链接 网页链接 网页链接

2013-09-28
我发现有一批人,在鲁若晴的事儿上,他们专注研究照片为什么要PS;在李No.1案上,他们专注于研究受害人的人品;在夏俊峰案上,他们专注于研究夏俊峰媳妇的人品。微博没有加标签收藏ID的功能真是太遗憾了。 ​​​



2017-07-09

人类科技暂时还没发展到各国间不用抢东西的地步,奥巴马当年这段话值得重温,也学学怎么把这种一般不好说出口的话说得这么自然而然:
Well you know I think China has an enormous interest in solving this problem. You know if you talk to Chinese leaders I think they will acknowledge immedia ​​​...全文



2017-07-10

转发微博

2017-07-10
【“河南西华女童被老师强奸”案续:女童称骗人的,向老师道歉】近日,“12岁女学生被两教师强奸”一案有了最新进展,涉事女学生姑姑何争先(化名)称,在医院检查后得知,孩子何佳佳(化名)的处女膜“未见明显裂伤”。“(强奸)的数字是我随便编的,我当时心里非常紧张。叔叔说为我做主,没啥,为什 ​​​...全文



2017-07-10

上世纪九十年代,因为第 10 册中某页内容,整套书被收缴销毁了 6000 套。印刷厂和出版社被停业整顿。出版社副社长、总编辑室主任、助理编辑三人被判刑。我看了一下,发现这套书里拿来开玩笑的还有孔孟二圣、民族英雄岳飞、中华民国历任领导人(孙中山、老蒋、小蒋、李登辉。书是从台湾引进的),等等。 ​​​



2017-07-10

网页链接 国防科大破解卫星电话 GMR-2 加密算法的研究估计这两天会被洋人大肆谈论一番。这个研究还是很厉害的。不过国防科大能把这类研究发出来,当然是因为这个领域现在已经没必要捂着了。民用卫星电话商业化窃听设备出现的时间差不多也就比 GSM 的商业化窃听设备出现的稍晚一点。 ​​​



2017-07-10

网页链接 网页链接 保护他,也就是保护我们自己 网页链接 网页链接 网页链接

2013-09-28
我发现有一批人,在鲁若晴的事儿上,他们专注研究照片为什么要PS;在李No.1案上,他们专注于研究受害人的人品;在夏俊峰案上,他们专注于研究夏俊峰媳妇的人品。微博没有加标签收藏ID的功能真是太遗憾了。 ​​​



2017-07-09

人类科技暂时还没发展到各国间不用抢东西的地步,奥巴马当年这段话值得重温,也学学怎么把这种一般不好说出口的话说得这么自然而然:
Well you know I think China has an enormous interest in solving this problem. You know if you talk to Chinese leaders I think they will acknowledge immedia ​​​...全文



2017-07-08

ESEE 是美国一个著名的野外生存刀具生产商。最近他们和某生存专家合作,推出了一款新产品。据说该野外生存专家多少年经验总结发现这种造型的刀特别适合野外生存。我感觉这个新产品在中国可能不太好卖…… ​​​​



2017-07-08

华东马路两边常见的“法国梧桐”,优点就是生长速度特别快。然而世界上很多城市都种这个作为行道树,纽约、巴黎都有很多。这张图是这种长得快的树在美国的分布范围: 查看图片

2017-07-07
刘震云北大演讲:我们这个民族既缺远见,又缺“笨人”我开车路过我们民族的马路,我们民族的马路两边基本上大家会看到都是杨树。为什么?因为杨树长得快。但是你要到其他的国家,像欧洲、北美其他的发达国家,路两旁全是松树、椴树、楠树、橡树、白蜡,树的质量的对比能够代表一个民族的心态。 ​​​



2017-07-08

维基百科上对此事有非常详细的信息:网页链接 ,看完后我还是觉得加拿大真是……真是太地大物博了。

2017-07-08
#加拿大#白左重灾区!拍案惊奇:枪杀美军获刑,却被加拿大重奖千万!恐怖分子赢得前所未有鼓励 拍案惊奇:枪杀美军获刑,却被加拿大重奖千万!恐怖分子赢得前所未有鼓励 ​​​



2017-07-07

可以考虑设计一种令编码后的数据落在汉字和标点符号内码区间的算法。除了显而易见的原因,数据利用率也比 base64 高。

2017-07-07
@tombkeeper:发出的内容都是加密的,但强度并不大;客户端收到信息后需要进行暴力破解才能看到信息;发布者可以选择每条信息的加密强度,比如在一般系统上需要破解10秒还是1小时。理论上也可以在微博或Twitter等现有平台之上来做,配合浏览器插件工作。 ​​​​
简单实现:网页链接 ​​​



2017-07-06

有情怀,有梦想,敢冒险,这些都是好词儿,但具有这些特质的人并不一定都是好人,每一个引爆炸弹的恐怖分子差不多都符合这些条件。所以,看一个人,关键不是看这些,得看杀不杀人,放不放火,讲不讲信用,偷不偷东西,骗不骗钱。 ​​​​



2017-07-06

有个成语,叫“兔死狐悲,物伤其类”。相对于禽类而言,兔和狐自然都可归为兽类。然而谈物伤其类,兔和狐可不是同类关系,而是食品和食客的关系。兔死狐悲,显然是因为狐狸想到食品又少了。如果有兔子觉得是因为物伤其类,未免太自作多情。 ​​​



2017-07-06

可以设计这样一种信息发布平台:发出的内容都是加密的,但强度并不大;客户端收到信息后需要进行暴力破解才能看到信息;发布者可以选择每条信息的加密强度,比如在一般系统上需要破解10秒还是1小时。理论上也可以在微博或Twitter等现有平台之上来做,配合浏览器插件工作。 ​​​



2017-07-06

这种加虚词儿的表现方法在曲艺里叫“俏口”。看来快手应该归曲协管啊。

2017-07-03
今天我教大家如何一秒钟学会喊麦,首先要熟练运用四个字“我,他,这,那”,然后只要在任意一句诗词上押韵一下即可,举个例子:锄禾 我曰当午!汗滴 这禾下土!谁知 那盘中餐!粒粒 他皆辛苦! 怎么样?你学会了吗? ​​​



2017-07-06

20 年后,磁暴步兵这一代人要么进了养老院,要么进了火葬场,对电子游戏的争论自然就会像历史上对电视的争论一样淡出主流舆论。 ​​​



2017-07-06

当当卖书好像就是直接把书往塑料袋里一装,没有什么防磕碰的措施。前年从当当买过一次书,收到时书角已经碰坏。当时提醒自己记住下次别再从这儿买了。然而今年我忘记了,又买了一次,又收到一本书角碰坏了的。所以必须发条微博备忘。 ​​​



2017-07-06

前几天有人发了一段话给我。大致是说草甘膦是2A类致癌物,所以转基因如何如何。草甘膦作为一种农药,即使被划为2A类致癌物也不奇怪。更不用说猪肉、牛肉也都是2A类致癌物。对比安全性不能拿有草甘膦残留的转基因食品和想象中的无任何农药残留的食品对比,而应该和现实中存在其它农药残留的食品来对比。 ​​​



2017-07-05

出处可能是这里:网页链接,这个网站好像要付费订阅才能看。不过我记得他去年还说“美国应该接收更多难民”。 //@老赵:这年头说个常识真难。 //@时蝇喜箭://@msp的昌伟哥哥:偶像威武//@殆知阁://@咖啡师的杯子略大于银河系: 转发微博

2017-07-05
【比尔盖茨:对待难民,你越是慷慨他们就要得越多】近日,微软创始人比尔盖茨在接受一场德国媒体的采访时表示,欧洲各国领导对待难民,不能再继续施舍他们的慷慨了,“你给予他们的福利越多,就越鼓励他们离开自己的国家前来投奔你”。此外他还建议称,欧洲各国应将入境难度升高,减少接受更多难民,以 ​​​...全文



2017-07-05

电子游戏的问题,关键是让上头想明白:年轻人有游戏可玩,也就没什么心思上街散步。 ​​​



2017-07-05

看来还是比较有希望的:港媒:中国核聚变研究获重大突破 或将解决世界能源问题

2017-07-05
今天是7·5八周年。正好昨天有个好消息:网页链接。如果二十年内能搞定可控核聚变,新生产车辆80%是电动车,二嘎子村也就不能靠着沙里那点东西四处彪了。 ​​​



2017-07-05

我记得以前读过一篇文章,好像是鲁迅写的,里面提到上海租界的一个印度门卫对他说“在孟买,苹果有这样大”,然后用手比划了一个南瓜的大小。还说孟买的凉水和牛奶一样, 喝了肚子不会疼。谁知道这篇文章是啥? ​​​



2017-07-05

回复@隔壁老王-_-: 就是黑海以南红海以东波斯湾以西的一个地方//@隔壁老王-_-:二嘎子是什么梗?

2017-07-05
今天是7·5八周年。正好昨天有个好消息:网页链接。如果二十年内能搞定可控核聚变,新生产车辆80%是电动车,二嘎子村也就不能靠着沙里那点东西四处彪了。 ​​​



2017-07-05

回复@Beta-TNT:只要有能源,很多东西都有合成路径。比如最重要的乙烯,包信和院士他们在甲烷合成乙烯上前几年就有一个突破。再说二嘎子村之外的土里又不是一点东西都没有,再说很多石化产品通过焦化也能得到。//@Beta-TNT:可是石油化工品呢?

2017-07-05
今天是7·5八周年。正好昨天有个好消息:网页链接。如果二十年内能搞定可控核聚变,新生产车辆80%是电动车,二嘎子村也就不能靠着沙里那点东西四处彪了。 ​​​



2017-07-05

今天是7·5八周年。正好昨天有个好消息:网页链接。如果二十年内能搞定可控核聚变,新生产车辆80%是电动车,二嘎子村也就不能靠着沙里那点东西四处彪了。 ​​​



2017-07-05

//@大脸撑在小胸:说得好PS:前情回顾 查看图片

2017-07-04
刚才转了一条疑似未成年女童被性侵后又被强制单独审讯的微博,然后有人在评论里告诉我说@平安西华 辟谣了。

去看了一下所谓的辟谣后,我觉得有时也是要科普一下一些基本的法律知识。

当事id 17:46直接指控西华警方执法违规,西华警方20:21说当事id发布消息失实——这不能叫辟谣,叫各执一词。

什么 ​​​...全文



2017-07-04

Firefox 这个广告够腹黑: ​​​



2017-07-04

假设今天的 123.47 是有人向世界发出的一个信号,那么可能代表什么呢?浮点数 123.47 的内码是 42 F6 F0 A4,按小字节序就是 0xA4F0F642,对应的 IP 地址 66.246.240.164 是一个属于美国国防部的 IP……然后你可以接着往下编。 ​​​



2017-07-04

刚发现这个:网页链接 。看来当年还有韩国人看我的 Blog……

2014-03-23
我2005年绘制了这张简图,2007年在一则Blog中贴了出来,又被《京华时报》引用而使“地下产业链”这一概念广为人知。后来不少朋友也向我索要这张图,用在自己的演讲中。但几乎所有引用这张图和看到这张图的人关注的都是挂马、盗号那部分。其中更重要的那些,甚至都没人向我问起过。 ​​​



2017-07-04

一例:网页链接

2012-04-14
我发现不少人特别爱宽恕,比信八十年天主教的还能宽恕人,尤其是害了别人的那些人。自己上公交挨一下踩能骂半小时,开车被别一下恨不得有把枪把人突突了。但对坑蒙拐骗偷了别人,奸淫掳掠杀了别人的,则满怀慈悲,满口宽恕,满腚温情。别人说两句,它就能喷出一大肠关于宽恕的道理来。 ​​​



2017-07-03

我是同型号、同尺寸、同颜色的鞋子,买 5 双。

2017-07-03
同型号、同尺寸,不同颜色的鞋,一下买三双换着穿,懒人的最佳选择。最讨换上一双不同的鞋,还要重新适应脚感。 ​​​



2017-07-03

以色列真是灯塔…… ​​​



2017-07-03

这么滴溜圆,可能是神经鞘瘤。//@来去之间: 这个啥东东?//@王志安: 马保国引以为傲的掌心太极球,各位医生快来看看,这到底是铁砂掌的神功,还是镇妖降魔的神器?谁来写一篇科普文章,分析一下太极球的前世今生?

2017-07-03
#太极球#接受采访时,马保国展示自己双手,并称左手一个凸起的肉型球为“太极球”,以前没有,是练出来的,起阀门作用。@王志安 网页链接 ​​​



2017-07-02

这是温哥华岛上一家著名餐馆的招牌饮料。我当时试着尝了一口:咸、辣、酸——去超市买罐泡椒,拧开盖,来一口里面的汤,就这味儿。我当然就震惊了,于是仔细观察到底是用啥兑出来的。果然,腌芦笋罐头里的汤、墨西哥辣椒酱、果汁……最后杯里还插上一片厚厚的烤培根。自己点的饮料,含着泪也得喝完。 ​​​



2017-07-02

看过很多折叠自行车的设计,这个是比较有意思的: ​​​



2017-07-02

至少十年前就看到过这种说法:人脑有几百亿神经元,所以电脑有几百亿晶体管的时候就和人脑差不多了。前几天看孙正义的演讲,里面又提到了这个说法,并且说 2018 年 CPU 里的晶体管数量就会超过人脑。

我觉得可能很多人都不知道神经元是啥样的: ​​​



2017-07-01

以现代文明的眼光看,女人裹小脚、男人留辫子,包括现在女德班讲的东西,都是愚昧。所以问题的本质还是“现代文明对文化相对主义应该接受到什么程度”。

2017-07-01
经常有人用“你不让她穿黑袍她们还要跟你拼命说这是她们的自由”来批评穆斯林女性就是愚昧,我跟你们延伸一下——辛亥革命前,你剪了中国男人的辫子,他们也要跟你拼命;你不让中国女人裹小脚,她们恨不得上吊,主动剪辫放脚的只是极少数。这不能说明某个群体愚昧,这只能说明TA们需要更开放的教育。 ​​​



2017-07-01

这是在他的第二个任期内拍的。//@宝树: 都占全了!//@StellaZhang200://@人生若之所初见5:充分证明那时候的清真氛围不浓厚啊!

2017-07-01
我小时候竟然看过这么毒的大毒草……展示和宣扬不健康的婚恋观和婚恋状态、强奸、性虐待,宣扬历史上封建王朝的武力征服,伤害民族感情,对少数民族宗教信仰猎奇,将历史上民族之间的征伐说成国与国之间的战争,对宗教内容戏说调侃…… ​​​



2017-07-01

2017 年 5 月 23 日,Apple 任命 Denise Yong Smith 为包容和多元化副总裁。
2017 年 6 月 27 日,Twitter 任命 Candi Castleberry Singleton 为包容和多元化副总裁。
2017 年 6 月 30 日,Google 任命 Danielle Brown 为包容和多元化副总裁。
要说这是巧合我绝对不信。 ​​​​



2017-07-01

吴效科是中华民族的罪人啊!美国医学会辱华了啊!!啊!!!

2017-06-29
#酱紫就真的很尴尬了# 在昨天6月27号美国医学会杂志(JAMA)上很高兴的看到了一篇来自国内的文章,是一篇关于针灸+克罗米芬治疗中国女性多囊卵巢综合征的临床研究。通讯作者为 黑龙江中医药大学附属第一医院的吴效科教授,参与完成本研究的还包括国内其他27家医院。试验从2012年7月6日持续到2014年11月18 ​​​...全文



2017-07-01

1979 年中美建交进入蜜月期。两边军方来往和走亲家一样,一起防苏联。苏联从 60 年代开始和中国交恶,这时候终于感觉不妙,开始向中国示好,中国也有所回应。所以这时候西方非常担心得罪中国,破坏冷战以来得之不易的大好局面。国家之间没有感情,只有合纵连横。

2017-06-30
1984年12月邓小平谈《中英联合声明》的签署:“香港问题为什么能够谈成呢?并不是我们参加谈判的人有特殊的本领,主要是我们这个国家这几年发展起来了,是个兴旺发达的国家,有力量的国家,而且是个值得信任的国家,我们是讲信用的,我们说话是算数的……我们国家的形象变了。” ​​​



2017-06-30

俄罗斯确实很厉害。但美国绝对不比俄罗斯差。只是两家风格不一样而已。在这方面小看美国的话,一定会吃亏。

2017-06-30
【为什么多数顶级黑客都来自俄罗斯而非美国?】
相信说到俄罗斯黑客,许多人的第一印象就是“牛掰”。要说到他们的战绩,那也就是干扰过美国、法国、德国大选、曝光过奥运选手用药、入侵过纳斯达克等等。那么为什么俄罗斯的黑客如此“牛气冲天”呢?其实这就要追溯到冷战时期了。据说从冷战时期开始, ​​​...全文



2017-06-30

让我想到了新版电视剧红楼梦。原著第二十一回写贾琏“将小厮们内有清俊的选来出火”,新版电视剧再现了这一场景:琏二爷找了一个清秀的小厮给他拔火罐。 ​​​​ //@拇姬: 哈姆雷特是不是要禁。。//@言周又戈你舅舅: 想一想雷雨是不是要禁

2017-06-30
「同性恋」和「乱伦」并列 ​​​



2017-06-30

一位老师问我当年自学时看的是什么书,想推荐给他的学生。十几年前国内安全方面的书不多,选择余地很小。而且我那时啥都不懂,对书也没什么鉴别能力,基本是看到就买,买来就学。所以我把在实验室内部给新同学们讲安全研究者个人成长的 PPT 发给了他,这对同学们来说可能比推荐几本书更有价值。 ​​​



2017-06-30

“世上决没有无缘无故的爱,也没有无缘无故的恨”——我们引用这句话的时候,常常偏重前半句,实际上后半句也很有意义。如果一个人和你没有过交往,而初次打交道就很不友善,那要么对方性格如此,要么你就应该思考一下那些既认识你又认识他的人。 ​​​



2017-06-29

结合这两个新闻看看:网页链接Khyber Pass kebab shop fined over human faeces contamination - BBC News

2017-06-29
【英媒:星巴克、Costa和尼路咖啡所用冰块含粪便细菌】BBC针对英国3家咖啡连锁店Costa,星巴克,尼路咖啡的冰饮抽样调查显示,其冰块含多种细菌,其中包括来自粪便的细菌。十个Costa冰块样本中,有7个含有粪便细菌。而在星巴克和尼路咖啡,十个样品中有3个检查出了一种粪大肠菌。英媒:星巴克、Costa和尼路咖啡所用冰块含粪便细菌 ​​​



2017-06-29

有几个朋友发这个 PPT 网页链接 给我看,我说我也是 Web 前端黑客啊 ​​​



2017-06-29

考试都嫌不公平,你们这是欠九品中正制啊。

2017-06-29
要完全“平等”,至少要先征收 100% 遗产税。然而这还远远不够。
今年广东省高考前十名中有一个是我同事的孩子。他从小跟他爸学编程。高中加入学校电脑协会,不久会长找到他要让贤,说和他比起来自己实在没脸再当会长。所以,还得从小把孩子收归国有,统一教育。
然而,教育统一了,还有基因差异。再怎 ​​​...全文



2017-06-29

要完全“平等”,至少要先征收 100% 遗产税。然而这还远远不够。
今年广东省高考前十名中有一个是我同事的孩子。他从小跟他爸学编程。高中加入学校电脑协会,不久会长找到他要让贤,说和他比起来自己实在没脸再当会长。所以,还得从小把孩子收归国有,统一教育。
然而,教育统一了,还有基因差异。再怎 ​​​...全文



2017-06-29

就因为强制公立学校这么搞之后,很多成绩好的学生集中去了民办学校,所以教育部今年发了通知,要民办学校也要搞电脑随机派位,禁止通过考试招生。 //@ChairmanMeowMeow: 也挺好的,这样促进了民办校的发展。公办学校全都差不多,精英们花重金让孩子上私校。和美国一样。

2017-06-28
原来北京教委这“15条禁令”也是苟仲文当年搞的:网页链接。这里面有些条文是说的过去的,但整体就是进一步强化平均主义。当年小升初搞“电脑排位”后,一些好学校还是想了些办法分部分名额招成绩好的学生。而这“15条禁令”之后,就彻底大锅饭了。也就有了这个故事:网页链接 ​​​



2017-06-29

人如果没有完整的自我,就会有的不安感,如离群之蚁。只有把自己和某个事物结合起来才能缓解这种不安感。可能是某个神、某个伟大理想、某个国家元首、某个手机品牌,也可能是某个房地产开发商:网页链接 ​​​



2017-06-28

回复@tideeeee: “我们的晚餐并非来自屠宰商、酿酒师和面包师的恩惠,而是来自他们对自身利益的关切”——亚当·斯密《国富论》//@tideeeee:公立学校是为了排名还是为了把学生教好

2017-06-28
原来北京教委这“15条禁令”也是苟仲文当年搞的:网页链接。这里面有些条文是说的过去的,但整体就是进一步强化平均主义。当年小升初搞“电脑排位”后,一些好学校还是想了些办法分部分名额招成绩好的学生。而这“15条禁令”之后,就彻底大锅饭了。也就有了这个故事:网页链接 ​​​



2017-06-28

原来北京教委这“15条禁令”也是苟仲文当年搞的:网页链接。这里面有些条文是说的过去的,但整体就是进一步强化平均主义。当年小升初搞“电脑排位”后,一些好学校还是想了些办法分部分名额招成绩好的学生。而这“15条禁令”之后,就彻底大锅饭了。也就有了这个故事:网页链接 ​​​



2017-06-28

因为《古兰经》明确说了禁止利息:“真主准许买卖,而禁止利息”。圣训里把收利息和杀人、变魔术等算作七种大罪。所以伊斯兰有一套独有的金融体系。//@_杨肉_: 连银行系统都独立太牛逼了

2017-06-26
24.06.2017新闻,#瑞典#斯德哥尔摩市,《瑞典警察总署长官Dan Eliasson先生(如图1)说:“请帮帮我们!请帮帮我们!”》

瑞典沉陷在暴力和犯罪的泥潭中。由于几十年不控制移民,危机激化。周三,瑞典皇家警局局长Dan Eliasson介绍了瑞典“危险区”。国家对61个“No-go”区完全失去了控制。

存在着太 ​​​...全文



2017-06-28

是啊,按白左修辞学,世界上也根本不存在什么“非法移民”,而是“无证移民”。//@希波克拉底门徒:中文自媒体信息污染抓现行:瑞典根本不存在什么“禁入区”(no-go area),而是“脆弱区域” 网页链接

2017-06-26
24.06.2017新闻,#瑞典#斯德哥尔摩市,《瑞典警察总署长官Dan Eliasson先生(如图1)说:“请帮帮我们!请帮帮我们!”》

瑞典沉陷在暴力和犯罪的泥潭中。由于几十年不控制移民,危机激化。周三,瑞典皇家警局局长Dan Eliasson介绍了瑞典“危险区”。国家对61个“No-go”区完全失去了控制。

存在着太 ​​​...全文



2017-06-27

出大事了:乌克兰大量重要机构的电脑遭入侵破坏,银行、机场、政府运转受严重影响。 ​​​



2017-06-27

黑森林的旁边住着两兄弟。哥哥叫汉斯,弟弟叫拉尔夫。兄弟俩养鸡为生。
有一天,汉斯在路上遇到一个巫师,巫师想要公鸡羽毛用于魔法。汉斯就把巫师带到家里,给了巫师一根公鸡羽毛。巫师拿出 6 个面包作为回报。汉斯对拉尔夫说:巫师是我领回家的,所以我吃 5 个,你吃 1 个。拉尔夫觉得不公平,就请巫 ​​​...全文



2017-06-27

很久以前,打火机可以带上飞机,饮料也可以带上飞机。恐怖分子们的一个个新发明,导致安检变成现在这样。据说这帮人又发明了把炸弹藏在笔记本电脑里的技术,说不准哪天这也不让带上飞机了。你觉得恐怖分子很远,对你没影响?这就是影响。不知道今天这位撒(硬)币老人会不会导致硬币也不许带上飞机。 ​​​



2017-06-27

据说和川普要求减少 IT 外包和严查 H-1B 作弊有关。

2017-06-27
转自纽约时报:印度IT产业开始大量裁员。麦肯锡预测50-70%的印度科技行业员工可能会在2020年失业 ​​​



2017-06-26

去年某 CEO 说“经常觉得还是当年做安全研究员的时候最快乐”。这话也就跟我们说说,换别人听了肯定以为是在装腔作势。 ​​​



2017-06-26

“又红又专”和“政治挂帅”在大洋彼岸发扬光大了。 //@宝树: 知道白左专政的厉害了吧,管你什么大师名家,你的学生我们就是不要,看谁敢再跟你。

2017-06-25
【专访耶鲁大学教授哈罗德·布鲁姆】“我教了63年书,从18年还是20年前就不再带硕士和博士。两个原因,第一,因为我高度个人的判断和观点,我跟多元文化主义打了半个世纪的漫长战争,从社会意义上我并不反对多元文化主义,我只是认为在文学里它不能取代审美的判断和认知的判断。我的这些理论让我在很多 ​​​ 查看图片...全文



2017-06-26

前端程序员就不能写后端吗?Java程序员就不能写PHP吗?

2017-06-25
翻了一篇三月份的稿子,苟仲文谈冬季项目的改革,说北京冬奥会中国有望拿12块金牌——为实现2022年冬奥会“全面参与”的目标,他表示,“跨界、跨项目、跨年龄,现在已经开始全面恶补短板。”除此前提及的曲棍球运动员转训冰球,还有射击运动员可以从事冬季两项等,从夏季项目上找办法,加快冬季项目普 ​​​...全文



2017-06-26

听某银行的人说过:遇到类似问题,策略就是拖着,耗,耗到你精疲力尽放弃。中国没有惩罚性赔偿一说,受害人最终顶多也就追回被盗款。而因为银行的这种态度而消耗的时间、精力,就只能呵呵了。

2017-06-26
【招行金葵花客户470万不翼而飞 追讨无门维权艰难】2016年4月,招行金葵花客户去银行查询账户发现,自己账户中的470多万元已经“不翼而飞”,其客户经理周一菲也已经于半个月前自杀。而巨额资金丢失的非他一人!巨额钱款究竟去向何处?种种疑问都未能能到招行回应。招行客户470万元不翼而飞 ​​​



2017-06-25

俞俊哲(美国福坦莫法学院在读博士):亚裔细分法案没大事儿
“亚裔细分法案”是美国政府针对华人的迫害吗?、瑞典难民危机没大事儿
网页链接、特朗普是彻头彻尾的民粹主义政治家 为什么说特朗普是一个彻头彻尾的民粹主义政治家、特朗普阻碍司法正义丑闻 特朗普阻碍司法正义丑闻:从科米听证会到特别检察官调查 ​​​



2017-06-25

学到一招,用普通尼龙扎带整理线缆: ​​​



2017-06-24

双鸭山下常凯申 ​​​



2017-06-24

“新加坡抓获了两名试图前往叙利亚成为圣战烈士的潜在恐怖分子,让人惊讶的是,他们的身份竟然是辅警,在新加坡和马来西亚边界的兀兰关卡当警卫,其中一人还有持枪权。更严重的是,其中一人的一些亲友知道他有意到叙利亚参加武装斗争,却没人举报。”

2017-06-24
【十字路口的新加坡】最近,新加坡已故领导人李光耀的家族内部爆发了公开而激烈的争斗。李光耀排行第二和第三的两个孩子,联合起来通过社交媒体Facebook对他们的兄长、新加坡现任总理李显龙进行了毫不留情的攻击,用语之刻薄、态度之决绝让人瞠目结舌。这件事仍然更多是一个偶发的个别事件,虽然抓人眼 ​​​ 查看图片...全文



2017-06-24

我知道一个大学校长,孩子从小不成器。孩子高考那年,校长在学校新设了一个专业。新专业没什么人报考,分数低。这孩子就顺利进了大学。之后还是不成器,但爹是校长,毕业不成问题。最后校长想办法把他送到英国读博士。孩子三十岁后开始醒悟,事业略有小成,现在过的还可以。一般人,如果没有这样的爹一 ​​​...全文



2017-06-24

“Whatever Google’s bug bounty rewards are, the Chinese government will pay more for it,” says Bruce Schneier, a well-known security guru and executive at IBM. ​​​



2017-06-24

当年我们笑话台湾人不了解赛场上的那个胖子,现在轮到台湾人笑话我们不了解官场上的那些胖子。 ​​​



2017-06-24

renew

2016-08-21
无论是搞怪的傅园慧,还是赛场求婚的秦凯,还有谌龙等,这些新一代运动员,在赛场上表现出了更多作为人的一面,而非只是夺牌机器,向世界展现了中国年轻人的形象。本届奥运会不论中国金牌数如何,从对内、对外展现中国体育界形象乃至国家软实力的角度看,都有很大的不同。 ​​​



2017-06-23

高水平乒乓球技能在中国不是稀缺资源,在这个领域很难恃技自重。这些孩子们最终还是会输给权力。 ​​​



2017-06-23

这是一道心障,能过得去就是一个新阶段 网页链接 //@宝树:或者一个保姆……

2017-06-23
突然间,毫无预兆地,一只猴子终结了这一切。 ​​​



2017-06-23

“你跟我说实话!”
“#00FF00” ​​​



2017-06-23

“人要学会活在当下”
——韩信 ​​​



2017-06-22

看侨报新闻说,今年加州大学圣地亚哥分校请了那个世界上最著名大和尚来出席毕业典礼,有的学生“父母不便出席有世界上最著名大和尚演讲的活动”,所以自己也就没参加毕业典礼——我觉得,不便出席有世界上最著名大和尚演讲的活动的父母,一定不是平凡的父母。 ​​​



2017-06-22

人和人的大脑不一样。比如搞婚外恋,对有的人来说其中快乐无比巨大,相比较而言老婆闹事离婚分家产付赡养费这些风险都不值一提。对有的人来说“高尚慈悲”自我感动带来的一哆嗦,抽大烟都不能比。所以想扭转这些人的想法是不现实的。也不用试图去谋求共识。把道理讲清楚,把他们搅混的水澄清就行了。 ​​​



2017-06-22

这么厉害的文明,还没解决CPU散热问题么…… //@宝树: 有趣,不过近乎瞎想……

2017-06-20
【外星人在哪里?牛津科学家认为外星人正在「夏眠」】
1950 年,在一个对话中,有被称为「核时代建筑师」的物理学家 Enrico Fermi,提出了一条非常简单,却启发了无数科学研究的问题:「外星生命究竟在哪里呢?」这个问题现今被称之为「费米悖论」,主要内容为「宇宙既然如此浩大,孕育出外星生命的机 ​​​...全文



2017-06-22

1979 年中越战争爆发后,有大量越南籍华人逃到中国,至今还有几十万生活在南方几省。接收这些难民我觉得挺好的。二战时,上海接收过两万犹太难民,这事儿也挺好的。
以中国之大,安置点常规人类其实是可以的。不求知恩图报,别反咬一口两口三口四口五口就行。 ​​​



2017-06-22

//@打呼噜的可爱:11.09.2015,艾兰的爹就是人口贩运的蛇头,同船的Zainab Abbas女士说“我给他交了1万美元”。他们在土耳其有安稳的生活,他听说欧洲看牙免费就要去欧洲。才过去不到2年,呵呵,居然就又洗白了? 查看图片

2017-06-20
【世界难民日,你还记得那个叫艾兰的男孩吗?】两年前,一张叙利亚三岁小难民艾兰偷渡遇难的照片震惊了全世界。在刺痛人们眼球的同时,人们也纷纷把目光投向了充满硝烟的叙利亚战场。无数难民为了生计被迫离开家园,不惜铤而走险,一路颠沛流离,只为追寻一片宁静的和平之地。 世界难民日,你还记得那个叫艾兰的男孩吗? ​​​



2017-06-22

转发微博

2017-06-22
我想很仔细的给大家介绍一下我们国家在处理难民问题上的一些政策和方法,事实上我国在处理类似问题上的表现极其出色,但是还是希望大家能仔细读一下,毕竟堡垒都是从内部攻破的。
首先我们要清晰的知道接纳难民要付出什么样的代价:难民根据《难民地位公约》有三个大的权利。禁止驱回,也就是说就算难 ​​​...全文



2017-06-22

//@老赵:加油 //@无斋主人Tony://@LibertarianVoter://@圆排骨来了:

2017-06-22
#德国#【我为什么翻译这么多欧洲新闻?】

在难民危机之始,我在国内的家人亲友和我聊天,他们都特别赞成默大妈的举动,觉得默大妈高风亮节/默大妈永垂不烂。因此,我决定把我看见的德国社会一点一滴的变化都记录下来,我不想告诉你【你应该想什么/你应该得到什么结论/你应该怎么做/什么是对的/什么是 ​​​...全文



2017-06-21

从江宁公安到新华社公众号,卖萌技术在官媒体系内的传导速度其实还是偏慢。

2017-06-21
新华社9个字的消息,3个编辑署名,引发一片热议,小编回复更是俏皮……传统媒体转型ing…… ​​​



2017-06-21

梦里没有细想……早上试了一下用 8 位随机数,然后结果除以 0x7F,在用户数十万的时候,结果是可用的。 //@大法子是狗: 你这得数据量多大才能保证足够的置信度啊。。

2017-06-21
网页链接 昨晚梦到的是一个产品要调查男性用户的平均尺寸。但因为这个太隐私了,所以要向用户保证不会真的获取他们的数据。
我在梦里给的方案是:将每个用户填写的数据乘以一个 32 位随机数再发送给服务器,然后将计算出的平均尺寸除以 0x7FFFFFFF。 ​​​



2017-06-21

网页链接 昨晚梦到的是一个产品要调查男性用户的平均尺寸。但因为这个太隐私了,所以要向用户保证不会真的获取他们的数据。
我在梦里给的方案是:将每个用户填写的数据乘以一个 32 位随机数再发送给服务器,然后将计算出的平均尺寸除以 0x7FFFFFFF。 ​​​



2017-06-21

昨晚梦到某个产品部门提出一个需求:想了解某用户数据,但因为涉及隐私,所以不能真的把这个数据收集上来。我在梦里给他们想了一个方案。刚才写代码测试了一下,这个方案真的可行…… ​​​



2017-06-20

国内几大银行里,还有不少网银客户端、U盾驱动等的下载链接也是 HTTP。 ​​​



2017-06-20

美国的数据公开做的很好,但多少也会导致隐私问题。其间的利弊难以评价——你们可以试试在 Google 上搜索:inurl:www.sec.gov/Archives/edgar/data/ ​​​​Beijing ​​​



2017-06-20

女婿和儿媳私奔,然后……德国骨科?//@来去之间:……//@曹增辉:这剧情。。//@头条新闻:

2017-06-20
【吐血!台州女婿儿媳携款私奔称真心相爱】近日台州男子老吴差点被气到吐血,一天之间自己的女婿和媳妇称真心相爱,双双私奔不见,和他们一起消失的还有两户家庭的存款,民警证实两人私奔了,最终,老吴的儿子女儿决定和媳妇女婿离婚。女婿和儿媳双双消失不见 ​​​



2017-06-20

刚才 twitter 弹了个提示,说 POTUS 这个账号已经有很多人关注,推荐我也关注一下。不知道是不是白宫买的广告…… ​​​



2017-06-20

基本整个美国的国民数据都泄露了: GOP数据公司意外泄漏近2亿美国选民的个人资料。这是因为没有用国产自主可控信息系统导致的吗? ​​​



2017-06-19

“怎么样?漏洞挖出来了吗?挖不出来要炮决的哦”。 ​​​



2017-06-19

微博还是很厉害的: ​​​



2017-06-18

这逻辑已经左到左家庄去了。

2017-06-18
【为什么打老婆】联合国有关家庭暴力的特别报告员最近向UN人权理事会提交一份报告,认为以色列打压巴勒斯坦与巴勒斯坦家庭暴力有明显联系。报告的逻辑很奇葩:以色列“占领”导致巴勒斯坦不能建国,进而经济差、失业率高,人权问题不能很好解决,从而影响到丈夫打老婆等家暴问题。特别是加沙地带长期封 ​​​...全文



2017-06-18

看不懂的配合这条看:慎入!辣眼睛!程序员女装大赛!

2017-06-16
孔明见魏军坚守不出,便派使者送了一套女人的衣服给司马懿,想激他出战。谁知司马懿收到后竟当着使者的面坦然将衣服穿上。左右纷纷称赞司马懿胸怀过人。司马懿微微一笑:“诸葛匹夫神机妙算,却没算出老夫是程序员出身”。 ​​​



2017-06-18

请问国内有什么比较好的 Ortholite 鞋垫?以前迪卡侬有一款,质量很好。可惜现在停产了。其余大多是乱七八糟的无牌产品。买过几双,穿几天就开始掉渣,最后零落成泥碾作尘。 ​​​



2017-06-18

“你这人怎么一点亏都不能吃啊”其实就是“你这人怎么一点便宜都不能让我占啊”。 ​​​



2017-06-17

知乎上一个自称医生的人写了一篇《变性(易性癖患者)手术后,尽量不要吃这几样》。这要真的是医生,该吊销医师资格证了吧;这要不是医生,该判刑了吧…… ​​​



2017-06-17

国内几大门户的邮箱,至今还有很多登陆页面非 HTTPS ,真令人发指。 ​​​



2017-06-17

早些年花 15 元买了一套出口余单的便携组合螺丝刀,刀头是机械锁定的,非常好用。后来再想买,在市面上就没找到过机械锁定的,全是磁吸的。找了这么多年,最近总算发现德国 Wera 的组合螺丝刀是机械锁定。只是价钱是当年买的那套的三十倍…… ​​​



2017-06-16

孔明见魏军坚守不出,便派使者送了一套女人的衣服给司马懿,想激他出战。谁知司马懿收到后竟当着使者的面坦然将衣服穿上。左右纷纷称赞司马懿胸怀过人。司马懿微微一笑:“诸葛匹夫神机妙算,却没算出老夫是程序员出身”。 ​​​



2017-06-16

曹操闻听急忙传令:“令出山摇动,三军听分明,我要活赵云,不要死库水”。 ​​​



2017-06-16

常见的炒尖椒肉丝用的辣椒辣度值约1500,朝天椒约10万,警用辣椒喷雾约200万。 //@李铁军: 摸过辣椒揉眼睛跟这个辣椒瓦斯比起来感觉有啥不同?

2017-06-15
目前为止,国内警察蜀黍执法一线最常用的也是最安全的武器,,,警用催泪瓦斯!!为敢于使用警用催泪瓦斯的民警点赞!!对待那些拒不配合甚至胆敢对民警动手的执法对象,要敢于亮剑,敢于使用!赞!! 鍒嗕韩瑙嗛?锛氭樊瀹変竴濂冲瓙鎬掑 ​​​



2017-06-16

建议滴滴搞一个开不开空调的选项。这样就可以让宫寒的司机和宫寒的乘客幸福地凑在一起。免得我们这种宫热的人误上了宫寒司机的车。 ​​​



2017-06-15

判决书是公开的,你们自己看看:

2017-06-15
2013年6月四川达州有个事,一个老太太摔倒,三个小孩去扶,被老太太讹诈反咬。警方调查,认为是老太太讹诈,老太太不服,申请复议。折腾了半年,到当年11月最终认定受伤老太蒋某某系自己摔倒,【其行为属于敲诈勒索,决定对其给予行政拘留7日的处罚。因蒋某某已满70周岁,依法决定不予执行。】这个比“ ​​​...全文



2017-06-15

乍看以为是个道士写的: ​​​



2017-06-15

确实,宗教和科学都需要先假设某些东西是无需证明的事实。不同之处是:宗教需要你相信创造了整个宇宙的神有耐心每天听你嘚吧嘚吧祷告;科学需要你相信 a+b = b+a。 ​​​



2017-06-15

世界各民族都天然形成了宗教,是有其原因的。这玩意儿给人内心带来的舒适感太有诱惑力。病痛、亲人逝去,钱不够花,女友跟人跑了……这些宇宙大爆炸和进化论都解决不了,但宗教和自大型妄想症都能让你在面对这些时仍然快乐。

2017-06-12
当有人问到怎么解决穆斯林问题时候,章晓华老师的答复非常给力:@章晓华微博:只能科普,让下一代都具有科学精神。我就不信,一个谙熟进化论,懂得宇宙大爆炸,了解当代心理学的人,会信仰宗教。 ​​​



2017-06-14

回来的航班上,一个乘客是跟空姐说飞机着火了。空姐很紧张地把安全人员叫过来。安全人员问哪儿着火了,他说冒烟了。安全人员问烟在哪儿,他说我闻到有烟味。然后大家围一圈闻了半天,除了脚丫子味儿什么都没闻到。

2017-06-13
台风登陆,闹得下午三点的飞机现在还在地上。去趟厕所回来毯子又不见了。邻座大爷说是被空乘拿走给别人了。这下天灾、人祸凑齐。 ​​​



2017-06-14

看来核心原理就是这个:网页链接。高压音频电信号产生的电火花可以直接激发出携带音频信号的空气振动。

2017-06-14
我猜是塔吊-导线-地面构成了原始的矿石收音机。塔吊作为一个大导体,能接收无线电波是不奇怪的。泥土中含氧化铁等金属氧化物的矿物可能扮演了检波元件的角色(不过这个假设的问题还比较大)。最难理解的是声音如何发出。视频中导线和地面接触端有电火花。电火花会导致导线震动,而电火花的强弱和电压有 ​​​...全文



2017-06-14

我猜是塔吊-导线-地面构成了原始的矿石收音机。塔吊作为一个大导体,能接收无线电波是不奇怪的。泥土中含氧化铁等金属氧化物的矿物可能扮演了检波元件的角色(不过这个假设的问题还比较大)。最难理解的是声音如何发出。视频中导线和地面接触端有电火花。电火花会导致导线震动,而电火花的强弱和电压有 ​​​...全文



2017-06-13

“大局观”是一个很冠冕堂皇的词儿。然而“大局”是相对的。比如乡长教育村长说要有“大局观”,实际上乡长说的“大局”很可能只是乡长自己的小局,并不是国家大局,甚至都不是县里的大局,只是对村长来说是“大局”而已。 ​​​



2017-06-13

回复@V1nc3nt_sec:机上系统属于刑法中特别强调的三大类信息系统之一,只要构成入侵,无论有没有窃取数据和造成后果,都可以判刑。//@V1nc3nt_sec:得空可以把飞机黑了

2017-06-13
台风登陆,闹得下午三点的飞机现在还在地上。去趟厕所回来毯子又不见了。邻座大爷说是被空乘拿走给别人了。这下天灾、人祸凑齐。 ​​​



2017-06-13

台风登陆,闹得下午三点的飞机现在还在地上。去趟厕所回来毯子又不见了。邻座大爷说是被空乘拿走给别人了。这下天灾、人祸凑齐。 ​​​



2017-06-13

我记得几十年前的书上就强调中国人民坚决支持巴拿马人民收回运河主权的斗争。估计当时两边都没建交,然和美帝相比自然还是亚非拉穷哥们要亲一些。

2017-06-13
【巴拿马宣布:与中国正式建立外交关系!】当地时间12日晚上8点,巴拿马总统胡安·卡洛斯·巴雷拉在国家电视台全国新闻联播节目上正式宣布,巴拿马共和国与中华人民共和国建立外交关系。 ​​​​



2017-06-13

“近几年”、“一系列”,然而还是那么多人认为这只是在说苹果。

2017-06-12
从近几年一系列的事件看,平台(硬件/系统)厂商是不可能甘心于做平台的。很多人说互联网“下半场”,我觉得下半场的一个重要内容就是平台厂商和应用厂商之战。应用厂商靠纳贡、割地维持不了和平。最后还是得合纵连横。 ​​​



2017-06-12

从近几年一系列的事件看,平台(硬件/系统)厂商是不可能甘心于做平台的。很多人说互联网“下半场”,我觉得下半场的一个重要内容就是平台厂商和应用厂商之战。应用厂商靠纳贡、割地维持不了和平。最后还是得合纵连横。 ​​​



2017-06-12

你所站立的地方,就是你的保定。
河北怎么样,中国便怎么样。
亚洲是什么,地球便是什么。
太阳系有光明,银河系便不黑暗。

——摘自长篇科幻叙事诗《深渊上的驴火》 ​​​



2017-06-12

微博这个社区还是很有意思的…… ​​​



2017-06-11

在当前社会背景下,这个结果毫不令人意外。如果不是这样才会让我奇怪——你们还记得去年包贝尔婚礼上扔柳岩那事儿吗? ​​​



2017-06-11

洪洞县衙比较容易接受的是“大槐树旁学馆里个别先生不是好人”,甚至“洪洞县衙里个别衙役不是好人”也行。但你不能说“学馆里很多先生都不是好人”,这是不行的。要是一时生气口无遮拦说了“洪洞县里没好人",那就不止县衙不开心,连路口买菜的都不饶你。所以啊,哪怕坏人再多,还是先只挑一个吧。 ​​​



2017-06-10

电饭锅最重要的是信号要好: ​​​



2017-06-10

“在发生不良反应的药品中,化学药占81.2%、中药占17.3%。与西药相比,中药注射液的不良反应率并不高”——你们制杖专业的就别来谈制药了吧……
『人民日报:中药注射液为啥被黑?应鼓励使用_手机新浪网』人民日报:中药注射液为啥被黑?应鼓励使用 ​​​



2017-06-09

《文汇报》2001年3月29日刊载过一篇《邪教的十个特征》——精神控制、大肆敛财、内部法则高于社会法规、性侵妇女儿童、吸收儿童入会等,可参照阅读:网页链接   //@来去之间: //@微博辟谣:#微博辟谣#

2017-06-09
#微博辟谣# 【网传“人民日报公布邪教组织的十二大特征”系谣言】近日,一篇题为“人民日报:邪教组织的十二大特征”文章在某微信公众号上发布,引发网民关注。文章盗用人民日报名义,恶意曲解邪教组织定义,用片面且具攻击性的语言散布不实言论,极具蛊惑性和欺骗性。无邪君提醒广大网民:切勿 ​​​...全文



2017-06-09

翻了几页我就感觉这很像是码农在 YY。一查,作者果然是个日本码农。 ​​​



2017-06-09

解决喝冷饮和“寒气”的矛盾:

2013-07-02
我妈认为喝冰的饮料不好。于是我买了一些姜汁汽水,对她说:虽然冰镇饮料有寒气,但姜汤祛寒,所以就不怕了。 ​​​



2017-06-09

转发微博

2017-04-20
我围观了@中国第一狗仔卓伟 的回答,该问题价值218.00元,围观仅1元,快来一起围观~ 微博问答 ​​​



2017-06-09

到底是《美丽新世界》,还是《1984》,已经比较清晰了吧…… ​​​



2017-06-08

小明忽然站起来,走到校花面前,打了她一巴掌。老师问他为什么打人。小明说刚才忽然想到将来如果和校花恋爱结婚生子,等小孩上了初中,进入叛逆期,不好教育,两口子一定会因此发生矛盾,而他自己笨嘴笨舌吵不过校花,所以很生气就打了她。 ​​​



2017-06-08

这应该是中国领导人对网络安全事关国家安全的最早阐述: ​​​



2017-06-08

国家不幸诗家幸,公司不幸公关幸。 ​​​



2017-06-08

整个广东省的肝吸虫感染率是 16%。肝吸虫->胆管炎->肝内胆管癌,孙中山就是这么死的。

2017-06-08
【吃一次鱼生染上肝吸虫,吃淡水鱼虾螺都要小心了!】昨天,57岁的张伯本来到医院做常规体检的,结果一查肝吸虫,呈阳性。他说,他就吃过一次淡水鱼生,没想到就感染上了肝吸虫。广州医科大学附属第三医院的专家刘美玲提醒:肝吸虫寿命可达20~30年,在广州的感染率高达10%,属于高发疾病。肝吸虫在感染 ​​​...全文



2017-06-08

被我说中了…… ​​​



2017-06-07

一句话的道理,要讲清楚,也得用一本书。第一修正案的历史,也是对抗政治正确的历史。只是当年的政治正确,已成为了今天的政治不正确。而今天的政治正确,也终将成为历史。唯有证据和逻辑永恒。 ​​​



2017-06-07

“根据孩子的信仰,社会和文化身份认同来指导孩子”,这可不止是性别认同啊。比如小孩在学校被人传了山达基教,父母也必须支持小孩去信这玩意儿了吧?不过我觉得这法有个漏洞——父母可以自己不管,把孩子送到七舅姥爷家住一阵子就是了。

2017-06-07
【加拿大安大略省通过”我是男是女家长不许管“的法律】

安大略省刚刚以63对23票,通过了“2017儿童青年和家庭支持法案”。 根据这个法案,孩子对自己性别的认同受到了法律保护。这个保护包括了性别身份(gender identity)和性别表达(gender expression)。

在以前,安省的法律明确说,家长有指导 ​​​...全文



2017-06-06

鸡蛋到底该多少钱一斤这样的问题,你们居然在意一个鱼丸的看法…… ​​​



2017-06-06

那个司机跟我说,快车的车费基本都归司机,但拼车第二个乘客的车费,有很大比例是归公司的。

2017-06-06
一段三四公里的行程,我加了20元调度费,同时选择“打表来接”,也没有出租车应答。专车、快车也全没有。然后我忽然想到前阵子一个司机跟我讲的一个阴谋论:他们最近在力推拼车,拼车他们挣得多。于是我试了一下拼车,一秒钟就响应了。 ​​​



2017-06-06

一段三四公里的行程,我加了20元调度费,同时选择“打表来接”,也没有出租车应答。专车、快车也全没有。然后我忽然想到前阵子一个司机跟我讲的一个阴谋论:他们最近在力推拼车,拼车他们挣得多。于是我试了一下拼车,一秒钟就响应了。 ​​​



2017-06-05

印小天但凡有个朋友能帮他查查社工库也不至于吃这个亏啊…… ​​​



2017-06-05

仔细看了一下新闻中的照片。这扳手被锯开的那头是14号,用来拧对边距为14mm的螺丝。//@tombkeeper:这个在泌尿外科其实挺常见的: 查看图片

2017-06-05
【男子下体被扳手套住17小时 最后口腔科医生解了围】因不明原因,一男子的生殖器被梅花扳手套住17个小时,头端高度肿胀发紫,有切除风险。医生和消防队员束手无策时,有医生提议让口腔专家参与会诊。口腔医生带着口腔科专用的气动涡轮机匆匆赶来,在花了半个小时,磨坏7、8个钻头后,扳手终于被锯断。 ​​​...全文



2017-06-05

珍珠港被炸了,不能乱阵脚,这是对的。后方维持正常生活,该种粮食种粮食,该造原子弹造原子弹。这和前方打仗不但不矛盾,而且是统一的。

遭受恐怖袭击后平复情绪,保持镇定,继续正常生活也是没错的。但这和“你得不到我的仇恨”是两码事,和用爱反恐是两码事。 ​​​



2017-06-05

牛津大学圣安东尼学院的“达伦多夫自由研究计划”下属的“言论自由大讨论”项目中提出了言论自由十项原则。其中第六项原则是:“我们尊重有信仰的人,但不一定尊重他们信仰的内容”。 ​​​



2017-06-05

这个在泌尿外科其实挺常见的: 查看图片 //@马伯庸: 想起昨天@fall_ark 更新的一个笑话…… 查看图片

2017-06-05
【男子下体被扳手套住17小时 最后口腔科医生解了围】因不明原因,一男子的生殖器被梅花扳手套住17个小时,头端高度肿胀发紫,有切除风险。医生和消防队员束手无策时,有医生提议让口腔专家参与会诊。口腔医生带着口腔科专用的气动涡轮机匆匆赶来,在花了半个小时,磨坏7、8个钻头后,扳手终于被锯断。 ​​​...全文



2017-06-05

王者荣耀的皮肤有些是有道理的,比如孙悟空的“至尊宝”。但有些就很奇怪,比如张良有一个“天堂福音”,又有个“一千零一夜”。哪天再来个“应许之地”,就齐活儿了。

其实我最想要,是给李白来个康生,给武则天来个江青…… ​​​



2017-06-03

老奶化血可能还不是陈老师原创,至少 2011 年就有了:网页链接 //@马伯庸:所以说,即使以传统文化的标准,这些大师的水平也实在堪忧。

2017-06-02
揭露一些伪大师 大师们,您可以讲国学,但麻烦别撒谎好吗? ​​​



2017-06-02

对“民可使由之,不可使知之”还有另一种更进步的断句方式,就是“民可,使由之;不可,使知之”。不过自从打了王者荣耀,我觉得孔子要表达的多半还是不那么进步的意思。 ​​​



2017-06-01

不容易 //@罗永浩:方便的话,请大家帮忙转发一下,感谢

2017-06-01
最大最黑最马『锤子成京东618最大黑马,品牌销量、销售额、单品三项均冲至第四 _ 网易新闻 锤子成京东618最大黑马,品牌销量、销售额、单品三项均冲至第四 ​​​



2017-06-01

今天《网络安全法》正式施行。忽然看到不少风声鹤唳的言论。我估计很多人可能没仔细读过。这个法一方面是把之前一些“规定”、“办法”、“决定”、“条例”、汇总一下,另一方面是给相关部门赋权。抓人用的法条还是《刑法》285、286。 ​​​



2017-06-01

我们高中体育老师经常在操场上单独辅导校花,就是站在身后手把手矫正投篮姿势那种。//@开水族馆的生物男: 欧美很普遍,老师跟女生谈话要么公开场合要么办公室房门大开,有时候同样也是保护自己……这个我觉得跟执法记录仪类似

2017-06-01
说到性骚扰,想到我有一次去开一个会,因为一些问题请教一个教授,他叫我去房间谈了半个多小时;后来又见到他和一个女生在酒店大堂的沙发上说话,说的时间比和我说话长多了,但就是在公共场合坐着。一开始我还纳闷,为啥不和我一样叫到房间里去谈话呢?后来才明白,这就是君子不立危墙啊。 ​​​



2017-05-31

读一读这篇,有助于理解一些信教群众的行为。 ​​​



2017-05-30

有人说红(黑)糖加白酒可以治痛经,非常有效——这其实是一例狐假虎威。2016 年 12 月,《The Journal of Pain》刊登了格林威治大学的一项研究,指出酒精有很强的镇痛作用:网页链接。所以其实光喝酒也有效,白的啤的都行,没有糖什么事儿。 ​​​



2017-05-30

十动然拒,弃医从文

2017-05-30
以前面试过一个交大医学院的同学,他质疑自己是学医的能不能做安全,我和他说你看看@tombkeeper 老师,他精神上认同了。然后拒绝了我们的offer,去从事文学创作了 ​​​



2017-05-30

摄像机右边是 Handheld PC,只有中老年 nerd 才认识了——可能只有中老年 nerd 才知道 nerd 这个词曾经被用来形容自己了。 //@马伯庸: 我靠,还真是,太久没见过这玩意儿了//@真ZH:小的那个是bb机

2017-05-30
候机时忽然发现,国航的这个安全指南页里,简直可以当古董电器鉴赏名录了。那些飞行期间禁止使用的电子设备,全都已经过时很久了:磁带录音机、老式厚笔记本、文曲星、手持摄像机、CD机、计算器、Gameboy、摩托手机,还有两件我不知道是啥,真是时代的眼泪啊……赶紧更新一版吧! ​​​



2017-05-30

雌性的生物本能就是偏好于生存竞争力更大的雄性。至于聂卫平——可以去了解一下聂老的个人生活史 //@虫子在北京: //@东平县长赵子龙:你还是有底限的,不信你看看聂卫平,你怎么不喜欢他。

2017-05-27
女孩子对相貌的接受度真的非常广的,从来没想过会喜欢柯洁那种类型的男性,看他下完一盘棋,立刻爱上了。我们女人心,难以琢磨。 ​​​



2017-05-29

伦敦少林寺海涛法师谈共享经济: 秒拍视频 ​​​



2017-05-29

目前市场上也有用聚胺酯、聚异戊二烯等制作的安全套,可供橡胶过敏者选用。

2017-05-29
几个朋友闲聊,说起过敏这事儿,什么花生瓜子、香蕉苹果,貌似都有人过敏。
有个兄弟说了个不太一样的。
他认识的某位女士精液过敏,外加橡胶过敏……
听着感觉这种体质比花生过敏悲催多了…… ​​​



2017-05-28

小明把一枚咸鸭蛋放进了孵化器。大家都笑他傻。小明不为所动,坚持每天都去看。
.
.
.
.
一个月后,孵化器里孵出一只咸鸭子。
.
.
.
.
小明微笑着对大家说:创业孵化器,孵化奇迹。 ​​​



2017-05-27

去年底看到有人说很讨厌言必称“IP”,我当时甚至略有共鸣。然而到了今年,我却越来越理解了 IP 的意义。 ​​​



2017-05-27

同志们,把截图转成GIF格式,发微博就不会被降低清晰度了。

2017-05-27
这个东西谁有字儿大清晰的截图? ​​​



2017-05-27

这个东西谁有字儿大清晰的截图? ​​​



2017-05-26

北京最近能收到一个 FM 93.2MHz,我觉得应该是个黑电台。北京本地没有 93.2MHz,唐山台倒是 93.2MHz,但应该不是唐山台,唐山台也不可能每天只播一个节目……收听这个频道现在已经是我每天的娱乐项目之一了: 秒拍视频 ​​​



2017-05-26

今天我和我们实验室各得到一份荣誉。而且一个是我作为安全专家混在软件开发大会上,一个是腾讯做为互联网公司混在一堆安全公司里。 ​​​



2017-05-26

去年在知乎上看到有人问量子通信普及后,是不是大家也不用再学信息安全技术了。这两天又有人提起相关问题,所以在微博上转一下。量子通信要解决、能解决的,是信息安全的诸多问题之一,而不是信息安全的所有问题。把活儿都推给量子通信,是不公平也不可能的。 ​​​



2017-05-25

这两天很多人在谈丁璇老师的女德讲座(网页链接)。好学上进的男性朋友可能会觉得很不公平:凭什么我们男人就得不到这样的知识传授呢?所以我要向大家分享一个彭鑫博士的讲座: ​​​



2017-05-25

程序员欺负人啦:【经多位同事综合分析推测,最终识别出首字母组合“SOS”为求救信号……老喻给小张回拨电话,又传递出一串代码,其中含有“6”,并且着重提到“转换”这个字眼。小张说……数字6转换成二级制就是“110”,公司收到信息了!】 程序员掉入传销组织用"代码"求救 同事"秒懂" ​​​



2017-05-24

参考这条看看:“nature的一篇报道说中国政府己经收集了四千万人的DNA信息资料” 网页链接

2012-01-25
刚才护士来通知采血做新生儿疾病筛查。我多心问了几句,原来这筛查和计划免疫一样,是全国统一的。以阴谋论的思维来看,这倒是个偷偷建立公民基因特征库的好托辞。不管这阴谋论成立不成立,我觉得以后一定会出现这样一种黑客产业:用逆转录病毒帮人修改基因特征来躲避身份识别。 ​​​



2017-05-24

张欣拉黑潘石屹那事儿,我感觉可能还是误操作。虽然对微博来说,劫持信道就能实现这个,但如果劫持了张欣的信道,应该不会浪费在恶作剧上…… ​​​



2017-05-24

不少年轻女同志留言教育我说祖国像母亲。但她们好像并没把祖国当母亲,她们是把祖国当鹿晗。 ​​​



2017-05-23

最近在电梯间看了两个广告。一个说自己特别不容易地从西藏取到了最纯净的冰川水运出来给大家喝。另一个说自己跑了三千多公里才把长白山的特别好的水运到西藏给大家喝。这俩广告单独看都特别好,就是不能放在一起看。 ​​​



2017-05-23

每个绿点是一架微型无人机: 网页链接 ​​​



2017-05-23

踏入异国他乡,尤其是经济文化发达的异国他乡,不可避免会受到文化冲击。这种冲击通常分三个阶段:蜜月期、矛盾期、融入期。那个小姑娘看起来还在蜜月期。我相信在毕业后不用很久她也会进入矛盾期,和现在很多批评她的海外华人一样。毕竟石康同志这种多少年如一日处于蜜月期的人还是罕见的。 ​​​​



2017-05-23

风向竟然转到谈演讲水平高低了……老外拍视频夸中国手机支付真方便比美国强多了的时候没见你们研究人家摄像技巧啊。万里之外一个小姑娘的演讲,我不觉得多好,可以一笑了之。然而文革结束 40 年后,人们仍然这么容易被调动起来,就挺吓人了。动不动以公器狮子搏兔,就更吓人了:APP显示空气指数超500 作者收到红头文件建议修改 ​​​



2017-05-22

“外国的月亮更圆”和“月是故乡明”都是主观的、错误的断言。然而我们批判前者,传颂后者。 ​​​



2017-05-22

祖国传统医学到底是瑰宝还是糟粕,主要看能不能活学活用。比如别人劝我夏天别开空调,借助祖国传统医学,三个字问题就解决了:

“我宫热” ​​​



2017-05-22

KIC 8462852 疑似戴森球的事儿,如果你们注意事情发生的时间,就不难猜到,这只是一起大规模 520 示爱行为。 ​​​



2017-05-21

内心的衰老不一定表现为保守,也可能看起来像是激进。进取精神和自信力的丧失,可以扭曲成愤世嫉俗。然而,和那些愤怒的年轻人不同,这些衰老者并非因缺乏思考能力而愤世嫉俗,他们会下意识地回避思考,思维在问题上一触而过,落到最舒适的那个答案上,让退缩和自私看起来都像是某种智慧。 ​​​



2017-05-21

策反要用钱,但不止是用钱。先跟你交朋友,关系近了,给点小钱,也不让你办太为难的事,都是顺手的。你甚至都不觉得是受贿。但人家录音录像了。一举报,即使不坐牢,政治生命也结束了。怎么样,咱们谈谈?你送儿子去美国读书——让年轻人犯错误是很容易的,你自然不想让儿子坐牢。怎么样,咱们谈谈? ​​​



2017-05-21

考虑到大批CIA间谍失联是从2010年开始的,而我党2009年下半年印发了《中国共产党巡视工作条例(试行)》——所以有没有可能CIA以为是间谍被抓,实际是反腐反掉了? 劲爆!《纽约时报》称CIA在华间谍网被捣毁,出现数十年来最大... ​​​



2017-05-20

520,历史上的今天:古巴独立了;三峡竣工了;锤子科技发布了 T1;毛主席发表了《全世界人民团结起来,打败美国侵略者及其一切走狗》。而你在给姘头发红包。 ​​​



2017-05-19

这本书内容十分低幼,几乎是手把手教学的程度……也不能说不好,只是如果你期盼干货,将会发现连丅货都找不到…… ​​​



2017-05-19

我这些年对安全界最大的贡献就是造了不少词儿 网页链接

2017-05-19
未知攻怎知防是哪位老前辈最先说出来的,说得挺有道理的……

#极客聊天# ​​​



2017-05-19

刚才忽然意识到我们实验室这次投入勒索软件研究的三位同事全都是东北人——如果把我也算上的话,黄泛区差不多也有了,我家离黄泛区也就100公里。 ​​​



2017-05-19

我前几天也想到了从释放后内存残像中寻找本地私钥的思路,但考虑的搜索方法还是特征匹配,wannakey的作者暴力搜质数的思路很不错。

2017-05-19
今天的《每日安全动态推送(05-19)》: 集成 NSA 泄露的所有攻击武器的新蠕虫 BlueDoom出现;价值 5000 刀的 404 错误页面; wannakey - Windows XP 内存中暴力搜索 WannaCry 勒索软件的加密 RSA 密钥,解密被 WannaCry 加密后的文件; PowerShell ScriptBlock Logging Bypass ;win32k!xxxDestroyWin ​​​...全文



2017-05-18

如果有一种技术,可以在两车相撞时极大减轻对本车乘员的伤害,但会加大对方车辆乘员受到的伤害,这样的技术应该是不会被允许用在民用车辆上的。 ​​​



2017-05-18

王垠可能终于摸索到了一条好路,也就是团团之路。 ​​​



2017-05-17

上次有人问我为什么还在看 NCIS 这种已经开播十几年的老剧——剧虽老,可情节一直与时俱进啊: ​​​



2017-05-16

坐飞机跟吃自助一样,最重要的就是得够本: ​​​



2017-05-16

刚才一个记者问有多大可能性 WannaCry 是朝鲜干的。我最怕这种问百分比的问题,憋了半天说:基于软件同源性分析发现的线索,好比是监控录像拍下昨天闯入陕西饭店抢走四大罐油泼辣子的蒙面劫匪左臂有个皮皮虾纹身,现在有人注意到去年在家乐福偷卫生巾的贼也有同样的纹身。 ​​​​



2017-05-16

基于软件同源性分析等技术,多个研究人员得出了同一个结论:WannaCry 勒索蠕虫可能是朝鲜干的。 网页链接 ​​​



2017-05-14

在飞机上看了电影《盗墓笔记》,感觉是个 LGBT 主题的片子。 ​​​



2017-05-14

真没想到这条这么快就要renew了……

2017-04-28
2003年8月12日,MSBlaster蠕虫爆发。2003年8月18日,出现了一个Welchia蠕虫。Welchia蠕虫的功能就是清除MSBlaster蠕虫以及给系统打上补丁。但由于Welchia蠕虫设计实现的一些问题,实际上几乎造成了对整个互联网的拒绝服务。后来大家提到这件事的时候,已经几乎没人记得还有个Welchia蠕虫了,都称之为MS ​​​...全文



2017-05-14

特情了,被憋在飞机上。 ​​​



2017-05-14

小明拿出 2003 年“冲击波”蠕虫时写的应急处置方案,改了几个字,发给了工程师们。 ​​​



2017-05-13

这个用“EternalBlue” 中的漏洞制作出来的“WannaCry”勒索蠕虫,其实早在去年就有谶语做出了预言:蓝瘦香菇。 ​​​



2017-05-13

最新消息:由于本次 Wannacry 勒索蠕虫事件影响巨大,微软刚才决定对已经停止支持的 Windows XP 和 Windows 2003 发布特别补丁 网页链接 网页链接 ​​​



2017-05-13

你们懒得打补丁,又不愿交赎金,真的让我很为难。 ​​​



2017-05-13

俄罗斯小伙子穿着一次性拖鞋在黑 Cisco 交换机: ​​​



2017-05-13

船大还是挺稳的,基本感觉不出是在海上。我剧透一下,今天项目里有个 Cisco 的 RCE 0day。 ​​​



2017-05-14

小明拿出 2003 年“冲击波”蠕虫时写的应急处置方案,改了几个字,发给了工程师们。 ​​​



2017-05-13

这个用“EternalBlue” 中的漏洞制作出来的“WannaCry”勒索蠕虫,其实早在去年就有谶语做出了预言:蓝瘦香菇。 ​​​



2017-05-13

最新消息:由于本次 Wannacry 勒索蠕虫事件影响巨大,微软刚才决定对已经停止支持的 Windows XP 和 Windows 2003 发布特别补丁 网页链接 网页链接 ​​​



2017-05-13

你们懒得打补丁,又不愿交赎金,真的让我很为难。 ​​​



2017-05-13

俄罗斯小伙子穿着一次性拖鞋在黑 Cisco 交换机: ​​​



2017-05-13

船大还是挺稳的,基本感觉不出是在海上。我剧透一下,今天项目里有个 Cisco 的 RCE 0day。 ​​​



2017-05-13

回复@ztkernel:当人们对一个人物开启了宗教模式的时候,往往就不会去细想一些本来能想明白的东西。然而如果真的仔细想想,就会发现自己被诱导着相信了“车库里有一只看不见的喷火龙”。//@ztkernel:就数你牛行了吧

2017-05-12
我曾帮一家公司识别过一个骗子。这骗子还是挺厉害的,忽悠住了一大群人。他们HR很高兴地跟我说找到一个大牛,并且问我知不知道他做过的某某事。我仔细询问后,对这个HR说:你回忆一下,他跟你说的东西,有没有任何一样是你有办法证实的?他有没有任何一样你能查的到、看到的成果?30秒后,HR脸色惨白。 ​​​



2017-05-12

把玻璃说成施华洛世奇,这属于骗子,大多数人都能理解。说施华洛世奇恒久远永流传,这也属于骗子,然而隐蔽性就很高了。 ​​​



2017-05-12

我曾帮一家公司识别过一个骗子。这骗子还是挺厉害的,忽悠住了一大群人。他们HR很高兴地跟我说找到一个大牛,并且问我知不知道他做过的某某事。我仔细询问后,对这个HR说:你回忆一下,他跟你说的东西,有没有任何一样是你有办法证实的?他有没有任何一样你能查的到、看到的成果?30秒后,HR脸色惨白。 ​​​



2017-05-12

创业项目是“茶会.app”么 //@纯银V:我们爱你。

2017-05-12
发布了头条文章:《这是翅膀自己公司的招聘启事》 求各路亲友转发并介绍,推荐合适的朋友~~~ 谢谢大家,我爱你们~~~ 这是翅膀自己公司的招聘启事 ​​​



2017-05-12

惠普在安全上是很奇特的存在。比如说,他们认为能通过自动升级来修复的漏洞,就不用发安全公告,不用分配CVE,只有需要用户手工更新的才需要。

2017-05-12
一个声卡驱动悄悄地录下用户的所有按键。这样的测试应该由谁负责呢? 网页链接 惠普大量笔记本现流氓预装:删不掉的键盘记录仪 ​​​



2017-05-12

很有意义的工作,帮转

2017-05-11
【召集参与者】按目前(网页链接 )基金会的优先级,RISC-V Security Task Group计划在2018年度发布Security Spec。(为了方便)可以理解为Spec需要为RISC-V体系内定义类似ARM TrustZone的规范等等。目前工作还在初期,欢迎国内对RISC-V感兴趣、对硬件及系统软件安全有研究的学界和工业界的 ​​​...全文



2017-05-12

本想等个世界小姐决赛入围级的,最后来了一个女子柔道 78 公斤以上级的: ​​​



2017-05-12

“生不逢时”、“怀才不遇”在市场经济环境下是不容易出现的。就算资本主义再怎么邪恶,JACM 没加盖,github 也没加盖啊。 ​​​



2017-05-11

//@马伯庸: 那就好!//@隔壁老刘有点饿:据内部人士爆料,酒店后来报了警,客人支付了现金作为赔偿并表示道歉,再次感谢各位对我们从事服务人员的理解和仗义执言@马伯庸 再次特别感谢马先生

2017-05-11
刚才在上海外滩茂悦办入住,一位器宇轩昂的大爷趿拉着酒店拖鞋,正声嘶力竭地冲前台吼。大概是他要替朋友刷新一张房卡,但前台需要出示房主身份证,他怒斥小姑娘刁难。另一个男前台试图劝住他,小姑娘抽身出来招呼我办手续。突然一个大金壳子手机就砸过来,伴随着大爷委屈的怒吼:“我办不了你们谁也别 ​​​...全文



2017-05-11

《三体》中的这段一直都有现实意义,只可惜叶文洁常有,三体人不常有:

瘦小女人流着泪长叹一声:“后来回城了,可回来又怎么样呢?还是一无所有,回来的知青日子都不好过,而我们这样的人最次的工作都找不到,没有工作没有钱没有前途,什么都没有了。”

叶文洁彻底无语了。

独臂女人说:“最近有一 ​​​...全文



2017-05-11

“举世皆浊我独清”这种话写写诗还可以,如果当真了,就要考虑入院治疗。 ​​​



2017-05-11

按说邻居应该是随机分配的…… ​​​



2017-05-11

👉

2016-08-31
王垠正式宣布加入微软,期待(不久?)之后的《我为什么离开微软》 ​​​



2017-05-11

昨晚了解了一下地质学上用的电子自旋共振定年法的原理,感觉这就是一种侧信道啊……思路值得借鉴。 ​​​​



2017-05-11

德国两名中国女大学生被强奸 从时间上看,可能就是这个案子。 //@tombkeeper: 我记得有人曾写文章指出:中国人很多人无法理解欧洲圣母,可能是因为我们仍然粗鄙而欧洲文明进化到一个我们无法理解的程度了。

2016-11-18
#留德女生遭难民强奸##德国难民新闻#刚PO主收到一条私信,一位女生说她昨天下午16:45分左右,下课后在离学校宿舍不到200米的距离,被一个难民拖到灌木丛里强奸并被抢了钱。她第一时间报警,并报告了大使馆。详情请看附图: ​​​



2017-05-11

慷他人之慨,宽他人之恕 网页链接

2017-05-11
鲁迅先生说,损着别人牙眼,却劝别人宽容的,都是傻逼坏蛋。看到有些个傻逼劝新凤霞的儿子原谅张少华,说什么八十多了什么时代因素,这事可没落他自己妈头上,你看别人骂他一句妈逼他不挑脚半天。 ​​​



2017-05-11

对各种共享 XX 来说,最可怕的事应该是流感爆发吧。 ​​​



2017-05-10

当年谈微软必谈垄断,微软就是垄断,垄断就是微软。其实在 Windows 95 这种完全放开的系统上是很难搞垄断的。微软自己卖 Office,但没办法不让你用 WPS。但从趋势上看,现在所有系统都在往 iOS 的路上走。可信计算技术的设计初衷是为了安全,但最终不知道会把世界带往秩序正义、秩序中立还是秩序邪恶。 ​​​



2017-05-10

上午收到了坚果 Pro。其实更像是 T1 Pro。后盖也是玻璃的。玻璃确实好看,但作为理工男,我还是喜欢轻便耐用的铝合金或 PC。整体设计比 T1 合理,完工度也比 T1 好(可能也是因为合理的设计更容易实现较高的完工度)。能挑出毛病的地方就是侧按键、SIM 卡槽的阳极氧化层质感和边框之间略有差异。 ​​​



2017-05-10

《植物大战僵尸》的这个名字设定真的不要紧吗? ​​​



2017-05-09

真·川粉 ​​​



2017-05-09

这个太有用了。 //@罗永浩://@锤子科技: Smartisan OS 全新的『图钉』功能,能在锁屏界面,钉住你真正需要的内容。

2017-05-09
当我们给手机锁屏的时候,我们到底想锁住什么?
我们推出了『图钉』功能。可以在锁屏界面,钉住你当前最需要的内容。
(二维码是真电影票,先到先得)
#坚果Pro##锤子科技2017春季新品发布会#漂亮得不像实力派# ​​​



2017-05-09

法国新总统 Macron 在国内被戏称做“马卡龙”——

Macron 的妻子 Brigitte 娘家姓 Trogneux。Trogneux 家族世代从事甜点生意。16 世纪的时候,Trogneux 家的先祖就开始制作马卡龙。今天,Trogneux 店里每年光马卡龙就能卖出两百万个:网页链接 ​​​



2017-05-08

这算是钦定了么?

2017-05-08
【这首《TG有点甜》 你会感动几次?】“T"就像一把锤头,“G”则像一把镰刀,“TG”加起来就像我们最熟悉的那面旗帜——中国共产党党旗,“TG"代表的就是中国共产党。这首歌唱尽近代中国兴亡百态,也唱出了我们最心底的声音,每一句歌词都让人泪目! 网页链接 . ​​​



2017-05-07

这条微博总算有了合适的配图: 查看图片

2014-08-01
有人跟我说以前是程序员,问能否转干安全研究。我问他有没有自己研究过什么,他说还没有,但一直很感兴趣。然后我问他感兴趣了多少年,他就沉默了。当然,这至少说明他脑子很快,迅速知道我想表达什么:天天对着电脑,真感兴趣怎么可能从来没研究过——你跟林志玲睡一个床能好几年一直盖棉被纯聊天? ​​​



2017-05-07

busybox 的各项功能实现都是极尽简化的,所以在特定场景下会比原始实现效果差一些。可以对比一下 busybox 的 nc 和标准 nc 创建套接字的那部分代码: 网页链接 网页链接 ​​​



2017-05-07

NCIS LA 用了 Note 7 的梗…… ​​​



2017-05-07

台北有个爽文中学,然而并不教写爽文。 ​​​



2017-05-06

遇到一个搞多种经营的猎头。我说这个职位我不适合。她说我觉得你其实特别适合创业,如果你想创业我帮你找投资人。我说我是搞技术的独自一人创不了业。她说我可以帮你找特别靠谱的合作伙伴。我说:“我上有老下有小 ,你不能这样害我”。 ​​​



2017-05-06

湿疹忌鸡蛋炒亚硫酸钠,银屑病不能吃黄瓜拌氯醛。

2017-05-05
当你从医生那里得到了要忌口哪些食物的答案时,真相可能是这样…(来自怡禾是李志量医生的解答) ​​​



2017-05-05

看好共享充电宝的人,真正看好的不是共享充电吧……

在中国,任何能往用户手机上插 USB 的生意都是好生意。 ​​​



2017-05-05

漫画不是教育人的——怎么可能指望一个漫画把人教育明白。这种漫画的作用,是让能看明白的人会心一笑,让看不明白的人勃然大怒。这不是教育人的,是恶心人的。 //@葡萄喵喵子:你说这些一点用都没有 跟他们说 他们还是不会听嗯

2017-05-04
这个还是常看常新…… ​​​



2017-05-05

悲哀啊,第一张的文案水平比国内很多靠写稿吃饭的人都高……

2017-05-05
【警方破获一西雅图中国大保健连锁】联邦调查局、国土安全部和本地警署通过监视Backpage老司机广告,日前打掉了一以中国人为主的卖淫团伙。为首的是28岁的王方(以下人名均为音译),他在BP上花了超过十万美元投放大保健广告,其他还有27岁的吴永刚、44岁的陈云忠、32岁的何耀安、22岁的张兆丰以及59岁 ​​​...全文



2017-05-05

槽点大家基本都看出来了。我再补充一个,谢尔盖——看看这名字,怎么可能只是在俄罗斯念了书。

2017-05-05
槽点太多,无法吐槽…… ​​​



2017-05-05

槽点太多,无法吐槽…… ​​​



2017-05-05

这个银河护卫队 COS 让我回到了童年: 网页链接 ​​​



2017-05-05

这个事儿最有意思的就是漫画中讽刺的每一种思维方式,你都可以在其微博评论中找到……所以说,这么好的环境,不当骗子简直是辜负上天的眷顾。

2017-05-04
这个还是常看常新…… ​​​



2017-05-04

这个还是常看常新…… ​​​



2017-05-04

毛主席教导我们:阶级斗争要年年讲,月月讲,天天讲。洗粉这个事儿,也要年年抓,月月抓,天天抓。

2017-05-04
重新发明了劣币驱逐良币: ​​​



2017-05-04

雄性竞争就是这样的。唯有人类,作为万物之灵会有点不同——不同之处是人类可以自我欺骗拒绝相信这一点。

2017-05-04
澳大利亚和新几内亚,有一类鸟叫园丁鸟(Bowerbird)。雄鸟简直多才多艺,厉害死了。

一,会盖房。它们一般会用树杈来搭一个建筑,有的像小屋,有的像塔,有的像拱门。

二,会装饰。一般会收集一堆纯色的装饰物来放在建筑周围——花、叶、果实、羽毛、昆虫、硬币、铁钉、塑料、玻璃碎片等等。挑选什 ​​​...全文



2017-05-04

重新发明了劣币驱逐良币: ​​​



2017-05-04

“辫剪了,神留着”,是两头不讨好的。保皇党看到你“辫剪了”,革命党看到你“神留着”。 ​​​



2017-05-04

今天是五四青年节,也是康熙、奥黛丽·赫本和唐国强的生日。 ​​​



2017-05-04

前几天有人在电梯间贴了个公告,刚才看到有人在下面的空白处跟着写了些“顶”、“楼主好人”之类。 ​​​



2017-05-04

这帮人已经左到丧心病狂了……

2017-05-03
【“神奇女侠”胸大惹争议 联合国荣誉大使身份被撤】初代“神奇女侠”琳达·卡特(Lynda Carter)近日因“巨乳争议”,不到2个月遭联合国取消荣誉大使身份。她受访怒斥他们搞错重点:“老娘就是有胸部,超人、蜘蛛人胯下有一大包,上半身还有两块大肌肉,却没有人对此有问题?”“神奇女侠”因胸大被撤大使 ​​​



2017-05-03

“这姑娘适合当老婆”,意思很可能是“这姑娘适合当保姆”。 ​​​



2017-05-03

〖你对 SSL 熟悉吗?〗
【SSL 是什么?】
〖就是安全套接字层。〗
【字层是什么?】 ​​​​



2017-05-03

参考这两条看看: 网页链接 网页链接

2017-05-03
类似祁同伟的问题,总是隔一阵子就要来场真理大讨论,老得麻烦人家天海佑希: ​​​



2017-05-03

类似祁同伟的问题,总是隔一阵子就要来场真理大讨论,老得麻烦人家天海佑希: ​​​



2017-05-02

幺蛾子终于来了:网页链接

2013-08-04
我正想说这个。新ThinkPad的BIOS中有“Anti-Theft”和“Computrace”,而且也默认Enable。如果相关代码没有BUG,控制中心永远不会被入侵,这两个功能应该也不会有什么害处——不过我关了。 //@熊猫阿Bo: 说起来我新买的T430装好驱动之后还有N多的Intel AMT相关的东西没装,听说能防盗的样子 ​​​



2017-05-02

最近看到一些唱衰 AI 的论调。我不太懂这方面的技术,但我看到一些比我聪明很多的人把全部精力都投入了进去。 ​​​



2017-05-02

中文互联网上关于李小龙和阿里的各种说法,可能大多源自这篇文章。这篇文章本身写的挺好:“李小龙为中国人赢得了自尊,正如阿里为千百万黑人所做的一切”。然而日久年深就传走样了,旁人的评论变成当事人的话。甚至还搞出“阿里曾拜李小龙为师”。是啊,阿里拜李小龙为师,李小龙在淘宝卖面膜。 ​​​...全文



2017-05-01

“您倒是喷哪”!“我上嘴唇挨天下嘴唇挨着地没法喷”。“那你那脸哪儿去了”?“我们吹牛的人就不要脸啦”!//@铁臂苍龙苏德鹏: 早请早到,晚请晚到。如若不到,铜锣相叫。框框框框框

2017-05-01
武术其实是个生理学和牛顿力学的事儿,非得搞成玄学,不如干脆学义和团请神上身——

一请天地动,二请鬼神惊,三请茅老道,四请姜太公,五请猪八戒,六请孙悟空,七请沙和尚,八请是唐僧,请来了萨达姆,再请本拉登…… ​​​​



2017-05-01

这句话总算能用上了:“不要拿法律当挡箭牌”。 //@来去之间: 多路掌门约战徐晓冬 专家:私自约架涉嫌违法 //@老编辑不上班:武术市场这么乱,党和政府应该出来管一管了。//@罗昌平:武术市场,这个提法绝妙!

2017-05-01
【“太极金刚”回应陈氏太极应战:应战反而是在抬高徐晓东】5月1日,河南省焦作市温县陈家沟人,陈氏太极拳第十一代传人,人称"太极金刚"陈正雷在接受河南商报记者采访时提到,关于徐晓冬叫战陈氏兄弟一事,是别有用心的人,在扰乱武术市场。陈正雷称,他刚从国外回来,会给陈家沟的年轻人做工作(不理 ​​​...全文



2017-05-01

武术其实是个生理学和牛顿力学的事儿,非得搞成玄学,不如干脆学义和团请神上身——

一请天地动,二请鬼神惊,三请茅老道,四请姜太公,五请猪八戒,六请孙悟空,七请沙和尚,八请是唐僧,请来了萨达姆,再请本拉登…… ​​​​



2017-05-01

网页链接
《The Making of Enter the Dragon》这本书提到李小龙曾研究过拳王阿里,而且很理性地认为1米7、130斤的自己打不过1米9、180斤的阿里:

Bruce knew he could never win a fight against Ali. “Look at my hand,” he said. “That’s a little Chinese hand. He’d kill me." ​​​



2017-05-01

话传走样了。这话的原始出处是一篇比较李小龙和拳王阿里的文章。//@来去之间: →_→//@吖-传说中水龙头儿下面的水仙花: 李小龙73年逝世,那年泰森7岁。//@以琳公子:李小龙当年早就说过这个问题,他说:在拳击赛场他不一定能打得过泰森,在街头格斗泰森不一定能打得过他。说的就是这个。

2017-05-01
#搏击VS太极#传统武术究竟能不能用于实战?八卦拳第四代传人赵大元老先生曾经在中国人民警官大学担任擒拿格斗教官,他用10分钟举例分析了这个热门话题:
1、要把带有规则的体育竞技跟实战分开
2、传统武术用于实战就是生死搏斗,如果限定规则,肯定不行,但如果不限定,那对方不行
3、传统武术如今的训 ​​​...全文



2017-05-01

多看几本王晋康的书就不奇怪了,他其实就是科幻界的黄易啊……

2017-05-01
王晋康《上帝之手》。真是看瞎了……这真的不是科幻小说!可称为医学小说和伦理小说。关键词是三个词:自淫性窒息、同性恋、性欲。情色描写尺度颇大,可也没啥,但一想到作者的年纪,那真是非常了得了。
从小说写作的角度来说,最大的包袱有点虎头蛇尾,一直设下的悬疑最后竟然是这个(不剧透),令人 ​​​...全文



2017-04-30

她这要是去扔手榴弹就能顶个迫击炮啊 //@熊辰炎:曾经她一场比赛20投10中,赛后被记者问“你今天投篮很铁啊,为什么”,蜜汁尴尬

2017-04-29
臂力超群!今年WNBA状元秀、NCAA女篮史上得分王凯尔西-普拉姆如果到了橄榄球场,估计也是一位不错的四分卫 视频来自@NBA 微博视频 . ​​​



2017-04-30

广收门徒还是很重要的。打架什么的就派徒弟去,输了也是徒弟输了,自己的旗子永远不倒。黄药师到最后就很吃亏,啥都得自己上。 ​​​



2017-04-29

川普按钮的新闻,对“京东来点”是多好的传播素材啊。@京东 ​​​



2017-04-28

2003年8月12日,MSBlaster蠕虫爆发。2003年8月18日,出现了一个Welchia蠕虫。Welchia蠕虫的功能就是清除MSBlaster蠕虫以及给系统打上补丁。但由于Welchia蠕虫设计实现的一些问题,实际上几乎造成了对整个互联网的拒绝服务。后来大家提到这件事的时候,已经几乎没人记得还有个Welchia蠕虫了,都称之为MS ​​​...全文



2017-04-28

回复@棠棣融融:供参考:马天平推翻狭义相对论(合集) 网页链接 //@棠棣融融:偏执和执着的区别是啥?所坚持的东西是对的就是执着,反之就是偏执?可是有时候对错很难界定呀

2017-04-28
“只有偏执狂才能生存”这句话我以前认为是夸张的妄语。后来逐渐发现一些偏执型人格的人似乎活得特别好。我想一方面可能是因为大多数人的惰性、畏缩、自我怀疑和偏执狂的盲目自信相比,前者更不利于成功;另一方面,我们的社会文化对偏执和执着分不太清,对偏执行为往往给予嘉许。 ​​​



2017-04-28

“只有偏执狂才能生存”这句话我以前认为是夸张的妄语。后来逐渐发现一些偏执型人格的人似乎活得特别好。我想一方面可能是因为大多数人的惰性、畏缩、自我怀疑和偏执狂的盲目自信相比,前者更不利于成功;另一方面,我们的社会文化对偏执和执着分不太清,对偏执行为往往给予嘉许。 ​​​



2017-04-27

我记得之前已经有人在研究从男性的干细胞培养卵子,这再结合人造子宫技术……不说了,我上 Github 交友去了。

2017-04-26
时代之光!美国费城的研究团队成功使用“生物袋”帮助早产羊胎儿长成羊羔。这种“生物袋”是一套模拟母体子宫环境的培育系统,3到5年内也许就能用于拯救人类的早产儿。

人造子宫,终于实现了! ​​​



2017-04-26

范雨素的文风感觉是呆子不开口和罗玉凤合体。 ​​​



2017-04-26

我去年提到的利用虚拟卡业务的犯罪手法(数字空间和信息安全的进化论),就是这里("苹果36技术"引海量刷单:致iOS手游10亿美元坏账_科技_腾讯网)说的“苹果36技术”。我当时没讲太细,现在大家可以延伸阅读一下。 ​​​



2017-04-25

我感觉这个比九型人格靠谱啊,HR们可以考虑考虑。 ​​​



2017-04-25

回复@沈沉舟:是谁都不去。你想,去就得 30 分钟,回来还得 30 分钟,来回就要耽误 61 分钟。//@沈沉舟:高圆圆你就去了吧

2017-04-25
看了出轨 P9 的事迹,不禁惊叹世上真有真么勤勉的人,为了过点婚外性生活能跑那么远。比如说,范冰冰叫我去开房,如果打车要超过 30 分钟,我就不去了。 ​​​​



2017-04-25

看了出轨 P9 的事迹,不禁惊叹世上真有真么勤勉的人,为了过点婚外性生活能跑那么远。比如说,范冰冰叫我去开房,如果打车要超过 30 分钟,我就不去了。 ​​​​



2017-04-25

春天的故事 //@朱萧木:睇下图底细字

2017-04-25
#锤子科技2017春季新品发布会# 将于 5 月 9 日 19:30 在华润深圳湾体育中心“春茧”体育馆举行。我们将于 4 月 28 日下午两点在大麦网售票。 ​​​



2017-04-25

Aspiring Minds 敢于发出这个报告而不担心种族歧视的嫌疑,除数据是由程序自动给出的而无主观因素外,可能也和他们公司就是由印度人创立的有关。『Solidot | 报告称 95% 的印度工程师不胜任软件开发工作』网页链接 ​​​



2017-04-24

参考阅读,注意时间:美国宠物中毒赖上中国 可能与中美贸易摩擦有关 从维权到劳改到无罪,“结石宝宝”爸爸郭利:我没有感谢的人 ​​​



2017-04-24

公开宣布和马斯克约会了: 查看图片 //@tombkeeper: 嗯,嫁给加勒比海盗了: 网页链接

2013-05-30
如果你看过那部另类的僵尸片《Zombieland》,也许会对Amber Heard有点印象。最近流行的“冷艳高贵”这个词用来形容她再合适不过了。她的演艺事业目前看起来也正在走上坡路。除高清大图外,我还特意找了两张普通新闻照供参考。#每日美图# #640*960# #950*1900# #2560*1920# #1680*1050# ​​​



2017-04-24

每个打算减肥的人都应该好好想一想:如果小吴有一百八十斤,还会这么容易被抱起来摔吗?

2017-04-23
#幼子面前施暴狠摔他人# 受害人小吴神智清醒 状态稳定】1818黄金眼记者独家消息,被施暴猛摔的当事人小吴,25岁,目前神智清醒,状态稳定,需进一步观察与诊治。小吴比较瘦,身高175,体重120斤不到,在一家企业做主管。 ​​​



2017-04-23

又看到有朋友发难忘今宵。这个送给你们:

难忘今宵 - 李谷一
00:00▬▬▬▬◙▬▬▬03:08
⏮ ⏪ ▶ ⏩ ​​​



2017-04-22

欧阳克就是按这个思路培养出来的,可惜没达成设计目标。

2014-05-24
都说女孩要富养,这样长大了才不会被一点点小小的物质诱惑就摧毁三观,我觉得挺有道理的。所以男孩应该淫养。 ​​​



2017-04-21

应该不是这个…… ​​​



2017-04-21

所以还是读医学院好,捐不了钱至少能捐遗体。

2017-04-21
【papi酱捐出2千万 不忘初心培养接班人?】今天下午,你们的爱豆@papi酱 回母校啦!捐出去年广告拍卖获得的2066万元(税后),设立初心奖学金,为@中央戏剧学院 的师弟师妹们搭建更好的成长舞台。人家回趟母校捐款千万,小编回母校最多就在食堂吃一碗酸辣粉,这就是差距啊! ​​​



2017-04-21

问答题:在信息安全领域有哪些攻击方式用的也是类似思路? //@tombkeeper: 这么一比较,感觉我们安全界的人都好踏实。

2017-04-21
太丢人了!著名出版商斯普林格今天发布消息称,其治下的期刊《肿瘤生物学》因为作者编造审稿人和审稿意见而撤稿107篇论文!全部都是中国作者,丢人丢大发了!全晒在这里,有空找出来他们都是谁 ​​​



2017-04-21

接到送餐公司的电话,跟我说定的午餐因为材料缺货,要给我换一种,问我可不可以。
我问换成什么,他说不知道。
我说不知道换成什么我怎么能告诉你可不可以。
他说我去问一下。
过一会儿他告诉我饭菜都没换,主要是汤的材料缺货,所以给我换了一个阿胶炖什么什么汤,对妇女特别补。 ​​​



2017-04-21

这么一比较,感觉我们安全界的人都好踏实。

2017-04-21
太丢人了!著名出版商斯普林格今天发布消息称,其治下的期刊《肿瘤生物学》因为作者编造审稿人和审稿意见而撤稿107篇论文!全部都是中国作者,丢人丢大发了!全晒在这里,有空找出来他们都是谁 ​​​



2017-04-21

单身的“中国中年科技富豪”可不止一个人,你们再想想,往大了想…… ​​​



2017-04-20

昨晚上试着玩了一下王者荣耀,倒是挺好玩的,但妲己的娇喘实在太娇喘,我怕影响家庭和睦,就删了。 ​​​



2017-04-20

我小学前认 300 个汉字在当时就很厉害了,前阵子听说现在有小学前认 GB2312 的。 ​​​​



2017-04-20

这事儿主要影响的还是少数能靠写字儿挣钱的读书人,要不然应该已经有人拿 U 型锁去苹果店了。 ​​​



2017-04-20

以中国股市的奇诡,如果UT斯达康在A股,最近应该涨疯了吧…… ​​​



2017-04-20

这已经不只是以平民为目标了,这是以儿童为目标。『用薯片引诱儿童入套68名孩子惨被炸死_手机凤凰网』用薯片引诱儿童入套68名孩子惨被炸死 ​​​



2017-04-19

给“女神”这个词赋予今天大家常用的那个含义的人真是天才。你看,各种神都是通过暗示可能会给你一些甜头从而让你乖乖献上祭品,但那些献祭的人从来没有真的得到过什么甜头。 ​​​​



2017-04-19

“知识付费”有两种,一种是让你学到知识,一种是让你以为学到了知识。

真正要学到知识,不是付费就行的,还要费劲,谁的脑袋上都没有 USB。所以“让你学到知识”这种知识付费,其实类似健身房。健身房怎么赚钱?只能靠办卡。因为大多数人根本坚持不下来,去几次就不去了。

所以,做知识付费,可能也 ​​​...全文



2017-04-19

这个用真话骗人的技巧真是太高了……美联社的左记厉害啊。

2017-04-19
原来加州枪手杀人前喊的是“god is great”,那一定是白人基督徒了! ​​​



2017-04-18

//@卢昌海:这份文件并非馈赠,而是要我对书稿中有关宗教的文字作出 “自裁”。其实回避一些词语倒不难,最麻烦的是 “宣传无神论和普及科学常识时,要用事实说话,防止批判宗教” 那样的笼统规范,因为在很多时候, “用事实说话” 就已经是在批判宗教了。

2017-04-18
收到编辑寄来的一份出版规范文件,其中的规范之一是严禁使用 “穆斯林恐怖分子” “伊斯兰恐怖分子” 等词语。看来需要大力普及 T(x) ∧ x∈M ≠ ∀x∈M T(x)。 ​​​



2017-04-18

CVE-2017-0199 让我想起了 CVE-2001-0154。 ​​​



2017-04-18

大好河山 ​​​



2017-04-17

我有一台某型号的低端 Thinkpad,去年 3 月充满电后放着一直没动过,刚才开机看电量还有 95%。 ​​​



2017-04-17

“完善国家应急动员机制,建立国家网络防御专用人才数据库,将网络民兵和预备役部队建设纳入人民武装动员的范围,平时按规定编入民兵应急分队进行训练,急时挑选精干人员随队参加遂行非战争军事行动任务,战时按需要成建制征召使用,使国防潜力转变为国防实力。” ​​​



2017-04-17

填空题:迄今为止 The Shadow Brokers 放出的资料可提供____篇稿子的素材,可投胎转世为总额____元的重大科技项目,可推动____条新规的制定。 ​​​



2017-04-17

好像是在 2001 年底,有一个朋友就发现了系统显示西里尔字符的问题,曾用这招在论坛上注册了和我的ID看起来完全相同的ID。 //@xisigr: 网页链接 ,这个域名欺骗,本质上是Chrome地址栏中视觉渲染使用的是IDNA2003标准(并没有使用punycode编码把西里尔字符进行转换)

2017-04-17
今天的《每日安全动态推送(04-17)》:攻击 Windows 10 中的 Wi-Fi Sense 自动连接功能(HITB 2017 AMS 大会放出几个新议题PPT);ShadowBroker 公开了方程式的 SMB、RDP 0Day Exploit; 双剑合璧——WinDBG与GDB之理一分殊;mach_portal 漏洞利用 每日安全动态推送(04-17) ​​​



2017-04-17

明天上午 QCon,晚上做直播,一整天都要出卖色相。

2017-04-12
【QCon北京2017】开幕倒计时,200+技术专家阵容来现场分享技术创新和最佳实践。官博有钱任性,给你与大牛面基的机会。关注并转发此条微博艾特两位小伙伴,4月13日通过@微博抽奖平台抽2名送QCon北京2017门票,价值多少你们自己心里清楚。😎网页链接 ​​​



2017-04-16

renew

2016-08-14
结婚就是搭伙儿过日子,契约包含“不谋求婚外性生活”。有些艺人结婚不为搭伙儿过日子,是为搭伙儿挣钱,实际各玩儿各的。这其实也行,都不吃亏,很公平。天理循环,讲究公平公正;宇宙规律,全都要守恒。然而,万物守恒,唯有宇称不守恒。推荐阅读:《宇称不守恒的发现与未发现》网页链接 ​​​



2017-04-16

苹果买迪斯尼,应该就和咱们买套学区房感觉差不多吧——嗯,可能还比不了。

2017-04-16
【苹果或以2000亿美元收购迪士尼 复联改名苹果联盟?】据《综艺》援引加拿大皇家银行分析报告,苹果将以2000亿美元收购迪斯尼,具体交易为2230亿美元,其中包括9%税率。苹果若达成交易,将成为世界上无可匹敌的超级巨无霸公司,市值有望达到10000亿美元以上。苹果考虑以巨资收购迪士尼 ​​​



2017-04-15

我以前研究这个(网页链接)就是为了能把 Windows 网络共享改到别的端口上去。 //@天使动漫谐星战术研究院: 换默认端口真的很重要,但凡什么服务开了默认端口,那个被扫描日志都会迅速达到了自己看着都烦的程度了…

2017-04-15
关于 The Shadow Brokers 刚放出来的那个工具包,微软发布公告指出其中所用的漏洞都已被修复。也就是说,如果你用 Windows 7、Windows 10 并且及时打补丁,就不用担心。

另一方面,我也注意到,其中一些 2017 年 3 月修复的漏洞,攻击工具的编译时间是 2011 年。也就是说 CIA 在手里至少捏了 6 年。 ​​​



2017-04-15

关于 The Shadow Brokers 刚放出来的那个工具包,微软发布公告指出其中所用的漏洞都已被修复。也就是说,如果你用 Windows 7、Windows 10 并且及时打补丁,就不用担心。

另一方面,我也注意到,其中一些 2017 年 3 月修复的漏洞,攻击工具的编译时间是 2011 年。也就是说 CIA 在手里至少捏了 6 年。 ​​​



2017-04-15

先非常神秘地暗示有大事要发生,勾得一群记者跑过去加关注,最后发现原来是阅兵——这不就是在微博上圈粉的套路么。 ​​​​



2017-04-15

看了最近这批维基解密披露的 CIA 网络攻击相关项目资料,我有个感受:良好的研发文档是项目成功的保障…… ​​​​



2017-04-14

前阵子看了一个纪录片,一个英国女记者去调查日本儿童色情问题,包括JK店(高中女生店)、用成年但各方面看起来都年幼的妇女拍摄色情片、未成年形象充气娃娃,等等。据说她采访导致黑社会都报警了……

最后记者问一个抱着充气娃娃接受采访的宅男:
“你有没有和真正的女人做过爱”?
“从来没有过”。 ​​​



2017-04-13

我记得川普刚上任的时候,有不止一篇分析文章说美国马上就要孤立主义,然而前几天导弹打出去了;还说川普马上会把中国列入汇率操纵国,然而:特朗普:不将中国列汇率操纵国。这么多年来,对历任美国总统的判断,唯一靠得住就是:大选时说的话是靠不住的。 ​​​



2017-04-13

这两天忽然出了一些中美在朝韩问题上达成某种协议的奇特小道消息,说中国会默许美国出兵,只要不打到鸭绿江边上——在相信这些小道消息之前,你们是不是应该先回忆一下中国现任领导人上任以来的做事风格。 ​​​



2017-04-13

你们感受一下生命的丰富多彩//@给时间以生命LIFEFORTIME:大刘是不可能当主席的。这个问题根本就不存在。你又看过多少大刘的作品呢?或者说看懂了多少?

2017-04-12
有人说希望刘慈欣当中国国家元首——我估计这些同志应该是只看过《三体》。 ​​​



2017-04-12

如果不相信“失恋33天剧组有毒”这种乱奇怪神的解释,可能不得不认为这在特定人群中是普遍现象。​ ​​​



2017-04-12

我不是说刘慈欣小说不好啊,他的小说是很好的。但让他当主席,还不如让高晓松当主席哪。高晓松顶多把国家搞成意大利,刘慈欣很可能把国家搞成苏联。

2017-04-12
有人说希望刘慈欣当中国国家元首——我估计这些同志应该是只看过《三体》。 ​​​



2017-04-12

CanSecWest 主办方表示: ​​​



2017-04-12

有人说希望刘慈欣当中国国家元首——我估计这些同志应该是只看过《三体》。 ​​​



2017-04-12

古时候这叫“采生折割”,明清两代对此的刑罚都是凌迟。当年网上传言时,我说:此贴未必为真,世上必有此事。现在还是这句话。//@大脸撑在小胸: 不敢看。。真的以前也看过辟谣说这种只是民间不实传闻

2017-04-11
【山东广饶15年前 #失踪女变残街头乞讨# 卖唱视频曝光!!! 】网上流传在贵州,一名残疾女子在唱歌乞讨。山东广饶的牟家人在反复确认后,认定这名唱歌的残疾女子就是牟翠翠。而走失前的翠翠是一个四肢健全的正常人,身高在165cm左右。微博视频 ​​​



2017-04-12

右边的图片你们一定要看👉 //@战争史研究WHS:图片评论 查看图片

2017-04-12
11.04.2017新闻,#也门#官媒发推【战争的代价:5400名也门的儿童由于沙特对居民区的空袭导致终身残疾。(这还不是最糟糕的)更糟糕的是,主流媒体对此都保持缄默】 ​​​



2017-04-11

听说国家悬赏50万请大家举报间谍,但怎么识别间谍呢?请看:

2013-07-30
美国CIA的前身“战略情报局”在二战期间写了一本小册子,用来指导潜伏在纳粹占领区企业里的间谍破坏企业经营。具体方法包括:任何事都严格要求走流程;有事没事就召集个会议;反复讨论已经决定的事;用“谨慎”、“理智”为由推迟进度;用文书、审批等折磨员工……详见:网页链接 ​​​



2017-04-11

我相信存在少数能克服某些基本天性的人,但我不相信这样的人有很多。所以那些说漂亮话的人,大多是自知或不自知的骗子。

2017-04-11
美联航这个 CEO 曾公开表示反川普的移民政策。现在看来,这位的“多元化”大概只是针对自己的墨西哥老乡。 网页链接 ​​​



2017-04-12

CanSecWest 主办方表示: ​​​



2017-04-12

有人说希望刘慈欣当中国国家元首——我估计这些同志应该是只看过《三体》。 ​​​



2017-04-12

古时候这叫“采生折割”,明清两代对此的刑罚都是凌迟。当年网上传言时,我说:此贴未必为真,世上必有此事。现在还是这句话。//@大脸撑在小胸: 不敢看。。真的以前也看过辟谣说这种只是民间不实传闻

2017-04-11
【山东广饶15年前 #失踪女变残街头乞讨# 卖唱视频曝光!!! 】网上流传在贵州,一名残疾女子在唱歌乞讨。山东广饶的牟家人在反复确认后,认定这名唱歌的残疾女子就是牟翠翠。而走失前的翠翠是一个四肢健全的正常人,身高在165cm左右。微博视频 ​​​



2017-04-12

右边的图片你们一定要看👉 //@战争史研究WHS:图片评论 查看图片

2017-04-12
11.04.2017新闻,#也门#官媒发推【战争的代价:5400名也门的儿童由于沙特对居民区的空袭导致终身残疾。(这还不是最糟糕的)更糟糕的是,主流媒体对此都保持缄默】 ​​​



2017-04-11

听说国家悬赏50万请大家举报间谍,但怎么识别间谍呢?请看:

2013-07-30
美国CIA的前身“战略情报局”在二战期间写了一本小册子,用来指导潜伏在纳粹占领区企业里的间谍破坏企业经营。具体方法包括:任何事都严格要求走流程;有事没事就召集个会议;反复讨论已经决定的事;用“谨慎”、“理智”为由推迟进度;用文书、审批等折磨员工……详见:网页链接 ​​​



2017-04-11

我相信存在少数能克服某些基本天性的人,但我不相信这样的人有很多。所以那些说漂亮话的人,大多是自知或不自知的骗子。

2017-04-11
美联航这个 CEO 曾公开表示反川普的移民政策。现在看来,这位的“多元化”大概只是针对自己的墨西哥老乡。 网页链接 ​​​



2017-04-11

美联航这个 CEO 曾公开表示反川普的移民政策。现在看来,这位的“多元化”大概只是针对自己的墨西哥老乡。 网页链接 ​​​



2017-04-11

这个吃相就有点难看了,关键是吸溜半天还没吃着……

2017-04-10
掐信号这招,也不是什么时候都好用啊。。。CNN主持人连线叙利亚难民,想借扔战斧导弹一事黑川普,没想到难民竟称感谢川普,主持人几次试图把难民往回拉,结果越来越跑偏。川普看见这段视频恐怕都要笑的合不上嘴了。哈哈~~~ 网页链接 ​​​



2017-04-07

“巴蜀”这个叫法来自古代巴国与蜀国,巴国后来为秦所灭——现在考古界常把古代巴国人简称为古巴人。 ​​​



2017-04-07

以前只知道古人管基督教的上帝叫“皇父阿罗诃”,圣约翰叫“瑜翰法王”。刚刚终于看到对
Allahu Akbar 的翻译:

亦有山牛,不任耕耨,但杀以祭鬼,将杀,令巫祝之曰“阿罗和及拔”,译云“早教他托生”。
——宋史·卷489 ​​​



2017-04-06

“我在最没有能力的年纪,碰见了最想照顾一生的人”,实际上就是雄激素最多钱最少的时候遇到漂亮姑娘想跟人家过性生活。要不然怎么不去敬老院当义工呢。 ​​​



2017-04-06

结合这条看看:网页链接

2017-04-05
同样是恐怖袭击,有的国家得到了来自全球的同情和哀悼,有的国家却只能自舔伤口....
俄罗斯地铁爆炸后,西方媒体终于意识到了这一点..... ​​​



2017-04-05

我中学时候有个特别好的朋友,两人整天在一起讨论各种理化生文史哲,十分 nerd。我们俩基本就是学校里的 Sheldon 和 Leonard。当时学校马路对面的楼顶有块巨大的牌子,是徐静蕾做的卫生巾广告。我在讨论科技之余,曾对这个好朋友感叹:要是买卫生巾送这姑娘,买多少也行啊。与王朔和徐静蕾有关的日子 ​​​



2017-04-05

对了,张铁生文革后被捕,出狱后从商,现在身家大概六个亿吧……

2017-04-05
Ziad Ahmed 在斯坦福入学申请表格中 “什么对你最重要,为什么?” 这个问题下写一百遍“BlackLivesMatter”后被录取的事儿,有人将之比作“白卷英雄”张铁生,然后有人力陈 Ziad Ahmed 之前的光辉事迹,说明他进入斯坦福不只是靠写一百遍“BlackLivesMatter”——同志们,张铁生上大学也不只是靠交白 ​​​...全文



2017-04-05

听一个住加州的朋友说他们门口有条破路,一直破了很多年。因为本地承包商安排不出工期,但工会又不允许外地承包商来接这个活。//@来去之间:

2017-04-05
【双语短片】在美国修条公路,政府审批有多难?特朗普总统现场拉出一张大流程图给你看。4月4日在一次建筑业和建筑公会的座谈会上,美国总统特朗普谈到他很熟悉的房地产开发。他说,修一条简单的高速路需要办理几百个许可证,花费10多年时间,最后还不一定通过。#川普总统# 微博视频 ​​​



2017-04-05

Ziad Ahmed 在斯坦福入学申请表格中 “什么对你最重要,为什么?” 这个问题下写一百遍“BlackLivesMatter”后被录取的事儿,有人将之比作“白卷英雄”张铁生,然后有人力陈 Ziad Ahmed 之前的光辉事迹,说明他进入斯坦福不只是靠写一百遍“BlackLivesMatter”——同志们,张铁生上大学也不只是靠交白 ​​​...全文



2017-04-05

在一些反乌托邦作品中描绘的未来,孩子生下后,就会交给某个专门的国家机构进行养育和教育,从此和父母隔离。每个人都不知道自己的父母是谁,每个人都不知道自己的孩子是谁。

在谈论“阶层固化”、“公平”的时候,得想清楚,你要谈的是结果,还是原因。如果你希望在结果上反阶层固化,可能唯一的办法 ​​​...全文



2017-04-06

结合这条看看:网页链接

2017-04-05
同样是恐怖袭击,有的国家得到了来自全球的同情和哀悼,有的国家却只能自舔伤口....
俄罗斯地铁爆炸后,西方媒体终于意识到了这一点..... ​​​



2017-04-05

我中学时候有个特别好的朋友,两人整天在一起讨论各种理化生文史哲,十分 nerd。我们俩基本就是学校里的 Sheldon 和 Leonard。当时学校马路对面的楼顶有块巨大的牌子,是徐静蕾做的卫生巾广告。我在讨论科技之余,曾对这个好朋友感叹:要是买卫生巾送这姑娘,买多少也行啊。与王朔和徐静蕾有关的日子 ​​​



2017-04-05

对了,张铁生文革后被捕,出狱后从商,现在身家大概六个亿吧……

2017-04-05
Ziad Ahmed 在斯坦福入学申请表格中 “什么对你最重要,为什么?” 这个问题下写一百遍“BlackLivesMatter”后被录取的事儿,有人将之比作“白卷英雄”张铁生,然后有人力陈 Ziad Ahmed 之前的光辉事迹,说明他进入斯坦福不只是靠写一百遍“BlackLivesMatter”——同志们,张铁生上大学也不只是靠交白 ​​​...全文



2017-04-05

听一个住加州的朋友说他们门口有条破路,一直破了很多年。因为本地承包商安排不出工期,但工会又不允许外地承包商来接这个活。//@来去之间:

2017-04-05
【双语短片】在美国修条公路,政府审批有多难?特朗普总统现场拉出一张大流程图给你看。4月4日在一次建筑业和建筑公会的座谈会上,美国总统特朗普谈到他很熟悉的房地产开发。他说,修一条简单的高速路需要办理几百个许可证,花费10多年时间,最后还不一定通过。#川普总统# 微博视频 ​​​



2017-04-05

Ziad Ahmed 在斯坦福入学申请表格中 “什么对你最重要,为什么?” 这个问题下写一百遍“BlackLivesMatter”后被录取的事儿,有人将之比作“白卷英雄”张铁生,然后有人力陈 Ziad Ahmed 之前的光辉事迹,说明他进入斯坦福不只是靠写一百遍“BlackLivesMatter”——同志们,张铁生上大学也不只是靠交白 ​​​...全文



2017-04-05

在一些反乌托邦作品中描绘的未来,孩子生下后,就会交给某个专门的国家机构进行养育和教育,从此和父母隔离。每个人都不知道自己的父母是谁,每个人都不知道自己的孩子是谁。

在谈论“阶层固化”、“公平”的时候,得想清楚,你要谈的是结果,还是原因。如果你希望在结果上反阶层固化,可能唯一的办法 ​​​...全文



2017-04-04

你们谁把 Google 翻译给毒化了…… ​​​



2017-04-03

把《饥饿游戏》和这个对比一看,不得佩服詹妮弗·劳伦斯真是天才的角色演员,演少女英雄就英气逼人,演骚泼娘们就贱气入骨。

2017-04-03
把这段看一千遍,能成佛: 秒拍视频 . ​​​



2017-04-03

把这段看一千遍,能成佛: 秒拍视频 . ​​​



2017-04-03

大数据、VR、区块链、人工智能……对任何新技术,都应该先对照 Gartner 的技术成熟度曲线,想想眼下处于什么阶段。这很重要的,因为有的阶段适合开始研究,有的阶段适合开始应用,有的阶段适合开始骗钱。想骗钱,时机不对,就不容易骗到。 ​​​



2017-04-03

“经调查, 2016年4月13日,干警郭增金等人未能及时采取有效措施保护苏银霞的人身安全;2016年4月14日,干警朱秀明等人在多名讨债人员阻止于欢、苏银霞离开接待室的情况下,未采取有效措施。于欢案处警干警在警情处置过程中存在处警不力、对现场处置严重失责等失职行为。”

2017-04-02
#于欢故意伤害案#聊城市对于欢案处警干警立案审查】据聊城新闻网,于欢案经媒体报道后,聊城市迅速成立了由市纪委、市委政法委牵头的联合工作组,就案件涉及有关问题展开调查。调查组按照全面深入、客观公正的原则,认真开展调查工作。调取有关报警电话录音、与苏银霞有关的投诉、相关的报警处 ​​​...全文



2017-04-03

这说的其实就是华夷之辩思想。相较于右边的民族主义,和左边的文化相对主义,华夷之辩可能是真正行得通的路。当然今天的这个“华”,不能狭隘理解为华夏的服章礼仪,而是现代文明。

2017-04-02
英国教授对中国的理解真深刻,一针见血指出中国崛起的秘密……#雅思口语精华# 微博视频 ​​​



2017-04-02

“你们的政府很糟糕,所以你们好可怜,快到我怀里来”。
“你们的政府很糟糕,所以你们很糟糕,快滚到一边去”。

这两种逻辑是可以并存在一个人的思想中的。 ​​​



2017-04-01

如何安全地用微波炉热茶叶蛋: ​​​



2017-04-01

终于又有人咨询我的本行了,而且是 if( 亲子鉴定()==false ){ 人流(); } 这种复杂业务。 ​​​



2017-04-01

全站启用 HTTPS 确实有很多难处,然而日均用户数 7500 万的 Pornhub 已经宣布将于今年 4 月 4 日开始全站 HTTPS 了。网页链接 ​​​



2017-04-01

昨天有很多人骗大家说今天不上班。然而昨天还不是愚人节啊,提前开玩笑是很没有愚人节精神的。而且导致很多人真的以为今天不上班。刚才我只好打电话一个个把没来上班的人都叫来,并且雇了一些监工看住他们: ​​​



2017-03-31

这就是我以前说的:人类社会用信息技术越多,意味着越多的的财富和荣誉将由数字介质承载,越多的风险将是信息安全风险。//@来去之间: //@泰东山人:朴槿惠的闺蜜门,疑似为大陆黑客所为。 俄总理的网购门,疑似为美帝黑客所为。 一场不见硝烟的战争,真的已在网络上打响?

2017-03-31
网购达人梅德韦杰夫的事儿是咋曝光的? 网购达人梅德韦杰夫的事儿是咋曝光的? ​​​



2017-03-31

我曾以滴滴-快的,携程-去哪儿为例,来说明“没有永远的敌人,只有永远的利益,所以接客别动感情”——有没有更强烈的例子呢? ​​​​有: ​​​



2017-03-31

你们感受一下这个:“我在基层法院刑庭工作了四年了,两年书记员,两年助理审判员,我自己记录或者判决的案子不下六百件,我们庭这四年估计总共出去了五千份判决书,可是我没有看见过一份因为正当防卫判决了无罪的判决书。” 一言: 中国有正当防卫的判决吗? - 知乎 ​​​



2017-03-30

昨天早上心血来潮吃了某个“杭州小笼包”,深刻体会到周作人说北京“枉做了五百年首都,连一些细点心都做不出”时的感受。 ​​​



2017-03-29

腰封已经不能满足他们了,这是从餐饮行业吸收的经验吧…… ​​​



2017-03-28

允许政治挂帅,就容易把手段搞成目的,把形式搞成目标,把本来挺好的一个事儿搞成丑闻。 ​​​



2017-03-28

这是一个同事的亲身经历,你们感受一下:亲身经历还原|女性深夜遇险如何理智脱困? ​​​



2017-03-28

“今天上午,费城警方表示这名华裔店主的开枪行为属于正当防卫,不会被起诉。警长George Fuchs表示,当时,劫匪拿着刀走进洗衣店,要求店主把现金都给他。店主给他约2000美元现金后劫匪逃走,店主则拿着他的5发左轮手枪展开追逐,并对劫匪开枪。”『🔫西裔抢劫洗衣店,华裔老板连开5枪,打伤劫匪误伤 ​​​...全文



2017-03-28

renew

2015-10-27
滴滴、快的,携程、去哪儿,没有永远的敌人,只有永远的利益。所以接客别动感情。 ​​​



2017-03-27

爷爷奶奶忘带钥匙,没想到接下来的一个动作,要了11岁孙子的命 网页链接 中年女子爬墙取钥匙 不慎从4楼坠落身亡 这类事儿需要两三代没饿过肚子的人才能改过来。

2017-03-27
【8岁娃帮邻居奶奶取钥匙从4楼坠地 生命垂危】25日,家住4楼的四川赵奶奶不慎把钥匙锁在家里,她找到5楼邻居彭爷爷,希望让彭爷爷的孙子小康帮忙翻窗取钥匙(此前有过成功经历)。彭爷爷拿绳拴住小康,把8岁的小康从5楼吊到4楼,不料绳突然断了,小康坠地,被送医抢救。(华西)8岁儿童帮邻居奶奶取钥匙从四楼坠地 生命垂危 ​​​



2017-03-27

我发现不少洋人自己去办事就让狗在车里等着: ​​​



2017-03-27

感觉广西这是要救山东啊

2017-03-27
【广西一校长为卖钱拍学生不雅照】17日,南宁宾阳和吉镇平桥村小学五年级学生佳佳,被学校校长带到了休息室。校长以传授法术为借口,脱掉她的裤子并用手机拍照,被举报后,校长称是想拿照片到网上卖钱。后派出所称校长确有猥亵行为,处行政拘留10日处罚。(新京报)网页链接 ​​​



2017-03-26

腾讯大家:
《法律为什么总是在保护坏人》……………………………………
《也说舆论干扰司法》(编辑配图;图片来源于网络) ​​​



2017-03-26

renew

2012-08-27
《屋主夺刀杀死入室砍人男子 被指防卫过当获刑5年》网页链接 以前看古代公案小说,觉得中国古代的执法思路常常是谁死谁有理。这个案例再次说明,中国目前法律仍然在延续这一思路。 ​​​



2017-03-25

renew

2016-10-22
任何社会形态,最重要就是得有说理的地方。没有说理的地方,要么以隐忍毁灭自己,要么以暴力毁灭他人。 ​​​



2017-03-25

看了一些外来入侵物种的资料,比如繁殖力超强的凤眼蓝,攻击力超强的食人鲳,能诱发火灾的绢雀麦(火灾对绝大多数植物有害,但对绢雀麦有利),等等,然后想了一大堆伦理道德问题,在脑子里左右互搏辩论了二十分钟,搞得昏昏欲睡。 ​​​



2017-03-25

爱彼迎头痛击

2017-03-23
必胜客死他乡 ​​​



2017-03-25

我曾跟一个左派朋友讨论过一个问题:如果有人在公共场合控制住你但并不将你挟持到别的地方(不构成绑架),然后持续不断地、不造成肉体伤害地非常温柔地扇你,每天来这么半小时,在国内法律环境下,不使用任何特权,你有什么合法的途径解决这个问题?现在更强有力的例子出现了:山东:11名涉黑人员当儿子面侮辱其母 1人被刺死 ​​​



2017-03-23

我第一次看到的 Live 模式照片,是《预言家日报》上小天狼星·布莱克越狱消息的配图。 ​​​



2017-03-23

还是头回见到完整的彩虹: ​​​



2017-03-22

我有个大学同学,为了追一个妹子,学人家搞999朵玫瑰。999朵玫瑰当然是很贵的,他就跑了批发市场,三毛五一支买毛坯玫瑰回来自己扎。当然,他那个好歹是玫瑰,然而水泥砂浆也是矿物啊……

2017-03-22
还记得33吨“陨石”求婚的新闻吗?一位朋友帮我拍了细节照片,总算看清细节了。这明显是一大块砾岩,外面抹了一层黑色颜料,甚至本身就是碎石头粘起来做成。他还特地用磁铁冰箱贴试过,根本就吸不住。果然是假的,而且是拙劣的蓄意造假。不知那100万还能不能要回来…… 33吨“陨石”求婚?事出反常必有妖! ​​​



2017-03-22

安全会议的胸牌越来越丧病了…… ​​​



2017-03-22

听说国内某公司从维多利亚请了一位架构师,然而这位同志不愿意离开温哥华岛,那家公司也就允许他在这边工作。我在这里四处转了转,终于明白这位老程序员为何不愿离开。不过房价确实贵。我在这边最高档的社区看了看,房子确实漂亮,但一座占地 2000 平米的房子价钱居然接近北京 200 平米的房子的一半。 ​​​



2017-03-21

前有土豪金,后有中国红。 ​​​



2017-03-21

上大学的时候,有一年夏天寝室里两人下象棋,我们其余的人观战。其中一方不知道怎么居然被双炮将军,自然不服,喊着“再来再来”。对方转身就走,说:“我要对你保持全胜记录”。 ​​​



2017-03-21

这事儿也不一定。你们想想,那么多女妖精,唐僧肉最后让谁给吃了?女人还是要有点志气:泰国富婆征婚近6万人报名 奇葩条件:一天28次!(图)

2017-03-21
太扎心了老铁…… ​​​​



2017-03-19

作为研究过命令注入漏洞的人,我一眼就看到了第 5 条的最后三个字。

2017-03-19
这是触发什么关键字被降权了……截图再发。 ​​​



2017-03-19

厉害,wombkeeper

2017-03-19
【为报复欧盟,土总统呼吁在欧土耳其家庭生5个孩子】近来欧盟与土耳其关系十分紧张。土耳其内政部长警告说,土耳其或将开始每个月向欧洲输入一万五千名难民,来让政客们的头脑保持清醒。埃尔多安更呼吁,在欧洲的土耳其人拥抱新的家园,开好车、住好房、并且生五个孩子。土耳其威胁每月放1.5万难民入欧盟 号召在欧土耳其人生5个孩子 ​​​



2017-03-19

忍一时风平浪静,才好发射鱼雷。 ​​​



2017-03-18

大家还是把注意力集中到技术上,不要在意这个照片……摄影是瞬间艺术嘛,那个摄影师据说是给首长拍照的,我那么多表情他就专门捕捉了这一个

2017-03-16
于旸(@tombkeeper ),腾讯玄武实验室总监。从事信息安全技术研究15年。是微软漏洞缓解措施绕过技术悬赏全球3个10万美元最高奖获得者之一。在将于4月16~18日举行的QCon北京2017上,他将分享《代码未写,漏洞已出——谈谈设计不当导致的安全问题》,跟程序员聊聊安全。网页链接 ​​​



2017-03-18

你们看我像不像马德华? //@池建强:tk,有点不像黑客

2017-03-16
于旸(@tombkeeper ),腾讯玄武实验室总监。从事信息安全技术研究15年。是微软漏洞缓解措施绕过技术悬赏全球3个10万美元最高奖获得者之一。在将于4月16~18日举行的QCon北京2017上,他将分享《代码未写,漏洞已出——谈谈设计不当导致的安全问题》,跟程序员聊聊安全。网页链接 ​​​



2017-03-18

成语有“以身许国”和“芳心暗许”。“身许国家,心许你”,文法字意上其实没什么问题。只是一下让我想起《梅花岭记》中的:“经略从北来,审知故松山殉难督师洪公果死耶,抑未死耶”? ​​​



2017-03-17

有些同志说我们总给国外报漏洞。其实我们给国内报的也不少。

2017-03-17
腾讯玄武实验室今天被国家信息安全漏洞共享平台评为“2016年原创漏洞报送突出贡献单位”,并获得最高额度的10000元奖金。目前国家信息安全漏洞共享平台总共给出约3000个原创积分,而腾讯玄武实验室就获得了其中1200多,排名第一。 ​​​



2017-03-17

招行自助购汇系统的“下一步”按钮在左边,“后退”按钮在右边。感觉很希望你在购汇前仔细想想。 ​​​



2017-03-16

“阿图因”出自科幻小说《碟形世界》。这个项目内容非常丰富,几句话难以尽述。后面我们找机会慢慢向大家介绍。

2017-03-16
腾讯玄武实验室这次来温哥华不仅是参加 Pwn2Own。 我们还将在 CanSecWest 上首次向安全社区介绍我们的“阿图因”计划。这个项目旨在建立全网软件安全信息的搜索引擎。大家都知道“心脏出血”漏洞其实也影响客户端软件,那么世界上有哪些软件受影响?在的“阿图因”计划完成之前,没人能回答这个问题。 ​​​



2017-03-16

这作者应该是看过《聊斋》:匿名用户: 为什么会有一些很漂亮的女孩子当性工作者? - 知乎 ​​​



2017-03-16

项目完成后,我带大家去当地排名很靠前的意大利餐厅,结果这帮人跟我说“吃着好像不如宫保鸡丁”。 //@tombkeeper:赛后跟主办方介绍漏洞细节时,他们不由自主说了九次“Ridiculous”,还有六七次“Crazy”。 //@tombkeeper:我这儿还有张私房照: 查看图片

2017-03-16
当地时间 2017 年 3 月 15 日在加拿大温哥华举办的 Pwn2Own 2017 上,腾讯玄武实验室的 Ether 战队仅用 10 秒成功攻破微软 Edge 浏览器,也是整场比赛第一个攻破浏览器的队伍。按照比赛规则,主办方宣布 Ether 战队为整个浏览器分类的“Full Winner”。由于我们这次使用的漏洞极为巧妙,连常年从事漏洞 ​​​...全文



2017-03-16

赛后跟主办方介绍漏洞细节时,他们不由自主说了九次“Ridiculous”,还有六七次“Crazy”。 //@tombkeeper:我这儿还有张私房照: 查看图片

2017-03-16
当地时间 2017 年 3 月 15 日在加拿大温哥华举办的 Pwn2Own 2017 上,腾讯玄武实验室的 Ether 战队仅用 10 秒成功攻破微软 Edge 浏览器,也是整场比赛第一个攻破浏览器的队伍。按照比赛规则,主办方宣布 Ether 战队为整个浏览器分类的“Full Winner”。由于我们这次使用的漏洞极为巧妙,连常年从事漏洞 ​​​...全文



2017-03-16

我这儿还有张私房照: 查看图片

2017-03-16
当地时间 2017 年 3 月 15 日在加拿大温哥华举办的 Pwn2Own 2017 上,腾讯玄武实验室的 Ether 战队仅用 10 秒成功攻破微软 Edge 浏览器,也是整场比赛第一个攻破浏览器的队伍。按照比赛规则,主办方宣布 Ether 战队为整个浏览器分类的“Full Winner”。由于我们这次使用的漏洞极为巧妙,连常年从事漏洞 ​​​...全文



2017-03-15

//@tombkeeper:互动百科又发来一封带有6兆附件的巨大邮件,我收了半天才收下来。邮件称:“经过市场部的调查,您符合在这一行拥有‘行家’的标准”。我感觉不去挂个“妇科圣手”的牌子都不好意思了。

2011-04-15
今天收到一封互动百科发来的邮件。标题是:“关于与贵单位合作建设‘妇科百科’的回复”。内容是:“ ……我们正在建设各个行业的百科,望与贵单位可以合作。每个行业只有一个行业百科,每个百科只找一家业内一流企业进行合作。具体合作方案见附件……”我估计他们是循着“妇科圣手”这个线索找来的。 ​​​



2017-03-15

这个症状首先要排除运营商启动了反多终端接入措施(无论是故意的,还是无意中enable了某条历史上用过的规则)。那边一看TTL少了1,“啊,刁民接了路由器”,就丢包。

2017-03-14
用wifi的时候微信的很多内容打不开,后来跟踪了一下和res.wx.qq.com这个有关系,但是在路由器模式下ping的结果是1图,在直接连到光猫上的是2图。打不开的原因,应该是出在了1.0.30.134这个ip上,这是什么原因呢?哪位高手解答一下,谢谢@高春辉 ​​​



2017-03-15

“老娘心情不好,你只能吃喜羊羊餐了”。“——喜羊羊真好吃啊”! //@大脸撑在小胸:你们误会了,并不是我妈给我做的,而是!我妈心情不好!让我吃草!(见上条)然后我晚上溜出去了!靠妈不如靠自己

2017-03-14
接上条,跟我妈说晚上要加班 ​​​



2017-03-14

我感觉这个说法是新时代背景下中老年段子手试图获取文艺女青年关爱的手段,跟八十年代那些要死要活的诗人们差不多。

2017-03-14
"如果他当真讲得好一手好笑话,那么他应该一早明白好的笑话都源自悲伤的底子,才会造成那种直接、强烈的效果。而明白了这一点,迟早变成一个内向孤僻的人。"

——和菜头 ​​​



2017-03-13

大斗借小斗收,田氏代齐。公家就是智家,三家分晋。 ​​​



2017-03-13

“国家卫生计生委副主任王培安11日介绍,全面两孩政策实施第一年,我国出生人口总数达到2000年以来最高水平,政策实施效果明显,完全符合预判”。国家卫计委:全面两孩政策实施有效 2016年的人口出生数为近16年最高 ​​​



2017-03-11

内鬼远比你们想象的常见。这也是我参与处理过的一个事。你们感受一下这个老板的心理阴影。

2011-12-17
一个搞笑的企业内鬼案例:某网站员工想偷公司数据出去单干。数据量以T计,而那人居然从USB口拷——于是硬盘甩在机柜外拷了一天还没弄完,终于被管机房的人发现,打电话问他们老板咋回事。老板气疯了,倒不为别的,主要是这人买硬盘的钱,还找老板给签字报销了。 ​​​



2017-03-11

Google 这个自动信息构建页应该有办法毒化,搞 SEO…… ​​​



2017-03-11

国家卫生计生委副主任王培安3月11日上午在十二届全国人大五次会议记者会上表示:

2017-03-11
#财新跑两会#【卫计委:中国不缺人口数量 不缺劳动力数量】(记者 汪苏)中国不缺人口数量,不光是现在不缺,未来几十年、未来一百年都不会缺人口数量;中国不光是现在不缺劳动力数量,以后科技水平发展了,还有很多替代的措施和办法,劳动力的数量就更不是问题 卫计委:中国不缺人口数量 不缺劳动力数量 ​​​



2017-03-11

仔细想想,白左本质上反的是进化论,然而红脖反的其实也是进化论…… ​​​



2017-03-11

我很多年前还真帮某公司发现过一个程序员卧底。那人和外面的黑产合作,在网游服务器端植入后门。后门藏的非常深,我去看了两趟才找出来。他们 CEO 是码农出身,从此就落下病了,有空就亲自 review 代码…… //@响马:有程序员卧底吗?京东腾讯联手打击信息安全犯罪 配合公安部破获特大案件京东腾讯联手打击信息安全犯罪 配合公安部破获特大案件京东腾讯联手打击信息安全犯罪 配合公安部破获特大案件" target="_blank" href="https://weibo.cn/sinaurl/blocked7020cf36?luicode=10000011&lfid=1076031401527553&u=http%3A%2F%2Ft.cn%2FRiQgO2yhttp%3A%2F%2Ft.cn%2FRiQgO2yhttp%3A%2F%2Ft.cn%2FRiQgO2y&ep=EzhmaEmvV%252C1401527553%252CEzgoYk0Nk%252C1401527553" class="">网页链接

2017-03-11
昨天曝光的案子总算让公众了解到黑产也会用卧底的手段。2015 年,我们公司另一个事业群的 HR 发给我一份简历,请我帮忙判断能力水平。但我一看简历上的时间线就感觉这人有问题。然后具体查了一下,发现他果然隶属于一个黑产团伙,而且之前已经在至少两家互联网公司卧底过了。 ​​​



2017-03-11

让我怀疑的是每家公司都只干6个月,不但换公司,还换城市。进一步调查发现简历上有造假,而且造假不是为了显得自己水平高,而是为了掩盖既往经历。那人和该案没什么关系。干这行的人数远比你们想象的多,所以不会那么巧。京东腾讯联手打击信息安全犯罪 配合公安部破获特大案件

2017-03-11
昨天曝光的案子总算让公众了解到黑产也会用卧底的手段。2015 年,我们公司另一个事业群的 HR 发给我一份简历,请我帮忙判断能力水平。但我一看简历上的时间线就感觉这人有问题。然后具体查了一下,发现他果然隶属于一个黑产团伙,而且之前已经在至少两家互联网公司卧底过了。 ​​​



2017-03-09

在巴基斯坦,如果不给孩子打疫苗,警察可以抓人。美国温柔一些,儿科医生可以拒绝接收未打疫苗的患者。//@丁香园: 同问//@法医秦明:害的是无辜的孩子。编造故意传播虚假信息罪不能算的话,寻衅滋事可以追究吗?

2017-03-08
卧槽,这世界真他妈疯狂居然还有如此一群人,简直不是人。 ​​​



2017-03-09

前几天一篇科普文章提了 BBQ 这事儿,于是一批自媒体开始跟风写稿。虽然看着烦,但对破除莫名其妙的心障还是有好处的。

2011-12-17
我曾特别迷惑人类祖先到底是如何度过第四纪冰川期的。后来读了一些资料才知道部分可能靠同类BBQ。虽然现代中国人并非北京猿人的后代,但出于某种可以理解的情感,国内多数科普读物谈到北京猿人时,从不提那些化石其实极有可能是同类相食后留下的——七十年前最早的那批研究者就指出这一点了。 ​​​



2017-03-09

当白左真的挺难的,一方面要支持斯诺登反情报机构,另一方面又要反川普支持情报机构,感觉是个量子态。 ​​​



2017-03-08

还有这条:网页链接 //@tombkeeper: 你们现在回过头来看看这条: 网页链接

2017-03-08
【美国最大监听丑闻曝光:关机仍能录音 用户如同裸奔】维基解密网站7日公布了一项名为“Vault7”的美国CIA网络监听项目,此次泄密的文件多达8761份,被监控的设备包括iOS、MacOS、Android、Windows、Linux、三星智能电视,甚至是车载智能系统和路由器。即使关机也能监听。 ​​​



2017-03-08

你们现在回过头来看看这条:网页链接

2017-03-08
【美国最大监听丑闻曝光:关机仍能录音 用户如同裸奔】维基解密网站7日公布了一项名为“Vault7”的美国CIA网络监听项目,此次泄密的文件多达8761份,被监控的设备包括iOS、MacOS、Android、Windows、Linux、三星智能电视,甚至是车载智能系统和路由器。即使关机也能监听。 ​​​



2017-03-08

苹果在这封要彻底干掉热更新的邮件中是以安全为由说事儿的。实际上完全可以要求所有热更新都必须走符合安全规范的 SSL,或(和)要求下发的热更新代码都必须有签名校验。然而,既实现热更新又能通过苹果的人工审核也是完全可以做到的啊。 ​​​



2017-03-08

好厉害 ​​​



2017-03-07

听说在网易新闻的投票里,大部分人支持取消英语考试。我一瞬间思考了“人有没有作死的权力”,“穷是不是主要因为懒”等若干哲学、社会学问题。 ​​​



2017-03-07

这条老微博毫无征兆毫无原因地被来总转了。我琢磨来总是不是有个秘书,专门搜索和当前热点有关的微博…… //@tombkeeper: 前CIA雇员揭露了美英情报部门监听监视私人电话和电子通信的“PRISM项目”后,有人在tumblr上收集了一组“Obama Is Checking Your Email”的图: 网页链接

2012-11-17
有人说那么多人、那么多电话,Big Brother不可能都记录存档。咱们算笔帐吧:GSM语音信道容量13kbps,中国手机用户平均每人每月拨打时长约500分钟——不考虑压缩、不考虑按分钟计费的问题,满打满算,每人每月记录空间只需50兆。目前存储50兆数据的磁盘成本约1.5分钱。 ​​​



2017-03-07

昨天,一个安全届同行在布鲁塞尔大广场被偷了背包,护照在里面

2016-03-22
比利时首都布鲁塞尔的机场被炸了,接着欧盟总部附近的地铁站也被炸了。一个欧洲国家的首都遭受重大恐怖袭击,不知道这对欧洲的政客们来说够不够。不够也没关系,还会有下一个的。比利时布鲁塞尔机场发生爆炸造成人员伤亡(高清组图) 新华社快讯:欧盟总部附近地铁站22日发生爆炸 ​​​



2017-03-08

你们现在回过头来看看这条:网页链接

2017-03-08
【美国最大监听丑闻曝光:关机仍能录音 用户如同裸奔】维基解密网站7日公布了一项名为“Vault7”的美国CIA网络监听项目,此次泄密的文件多达8761份,被监控的设备包括iOS、MacOS、Android、Windows、Linux、三星智能电视,甚至是车载智能系统和路由器。即使关机也能监听。 ​​​



2017-03-08

苹果在这封要彻底干掉热更新的邮件中是以安全为由说事儿的。实际上完全可以要求所有热更新都必须走符合安全规范的 SSL,或(和)要求下发的热更新代码都必须有签名校验。然而,既实现热更新又能通过苹果的人工审核也是完全可以做到的啊。 ​​​



2017-03-08

好厉害 ​​​



2017-03-07

听说在网易新闻的投票里,大部分人支持取消英语考试。我一瞬间思考了“人有没有作死的权力”,“穷是不是主要因为懒”等若干哲学、社会学问题。 ​​​



2017-03-07

这条老微博毫无征兆毫无原因地被来总转了。我琢磨来总是不是有个秘书,专门搜索和当前热点有关的微博…… //@tombkeeper: 前CIA雇员揭露了美英情报部门监听监视私人电话和电子通信的“PRISM项目”后,有人在tumblr上收集了一组“Obama Is Checking Your Email”的图: 网页链接

2012-11-17
有人说那么多人、那么多电话,Big Brother不可能都记录存档。咱们算笔帐吧:GSM语音信道容量13kbps,中国手机用户平均每人每月拨打时长约500分钟——不考虑压缩、不考虑按分钟计费的问题,满打满算,每人每月记录空间只需50兆。目前存储50兆数据的磁盘成本约1.5分钱。 ​​​



2017-03-07

昨天,一个安全届同行在布鲁塞尔大广场被偷了背包,护照在里面

2016-03-22
比利时首都布鲁塞尔的机场被炸了,接着欧盟总部附近的地铁站也被炸了。一个欧洲国家的首都遭受重大恐怖袭击,不知道这对欧洲的政客们来说够不够。不够也没关系,还会有下一个的。比利时布鲁塞尔机场发生爆炸造成人员伤亡(高清组图) 新华社快讯:欧盟总部附近地铁站22日发生爆炸 ​​​



2017-03-06

听说前阵子大家谈的那个性教育读本被一群土包子大惊小怪之后要收回……

2011-08-24
我小时候从一个旧书摊买到的这本1985年版《性知识手册》,是解放后第一本性知识科普书籍。编著者是一批当时国内最有名的医学专家,吴阶平写的序。中国多少年来讳谈这件无比正常又无法回避的事,就导致了性教育主要靠@苍井空 等国际友人。你更愿意孩子从这类书籍中获得性知识,还是从国际友人那里获得? ​​​



2017-03-05

有个经典的技术面试题:“你在浏览器地址栏输入一个网址,按下回车后,之后发生了哪些事”?这种开放性问题很考验基本功。还可以衍生出很多,比如:“你在触摸屏上按下一个图标后,发生了哪些事”? ​​​



2017-03-05

“因政策变动”,五个字。

2017-03-03
[这篇你找过去还能看,但你没法转]你们感受一下D的强大。 ​​​



2017-03-04

过年前,我给部门里每人送了一本写作训练的书。大部分人文字能力都很差,所以你只要稍微强一点,就会对职业生涯有很大好处。

2017-03-04
微博问答产品经理应该去学学写作课,因为产品里的文案太他妈的垃圾了。每次回答问题的时候我都忍不住要修改一下那句垃圾文案。

「我回答了@某某某某某某某 的问题,问题价值¥64.00,大家快来花1元围观~」 这就是一句垃圾文案。

问题「价值」是有问题的,用户看到会质疑,这个破问题「值」64 块?

​​​...全文



2017-03-03

亨廷顿《文明的冲突与世界秩序的重建》出版至今已有 20 年。 ​​​



2017-03-02

好是好,但有个能弹计算器的漏洞。我们给微软报了半个多月还没回信儿。

2017-03-02
【Visual Studio Code 1.10 Released】网页链接 Visual Studio Code 1.10 发布。 ​​​



2017-03-02

以色列政府发布紧急声明:我们并没有膜萨德。 ​​​



2017-03-02

牛排的两个极端是全生和全熟。全生牛排英文叫 blue rare。蓝色是民主党的颜色,红色是共和党的颜色。所以全生牛排自然代表了民主党的立场。川普吃全熟牛排再配上红色的番茄酱的就很合理了……

2017-03-02
【川普:又骂我low?不就吃个全熟牛排吗】这两天,川普因为在牛排店点了个全熟牛排配番茄酱又被骂了,“要不要这么low啊” “简直太没品了” …川普内心估计是奔溃的:不就吃了个全熟牛排吗,我又招谁惹谁了!我们顺便扒了扒,应该怎么吃才算“政治正确”呢?(更多川普搞笑视频 ​​​...全文



2017-03-01

如果要在虚拟化环境的 Host 里和 Guest 系统互动。首先需要内核、逆向方面的高手介入。然后要对虚拟化部分代码进行改造。而虚拟化开发和系统内核研究通常不会是一个团队,这就意味着可能要跨团队协作。之后,每次 Guest 系统升级,可能都需要重新分析,测试兼容性稳定性,以及修改代码。这就意味着要有 ​​​...全文



2017-03-01

重庆童养媳:12岁被卖了4000元 马泮艳这事儿的答案也是一样的:愚昧落后的问题,不人道的解决方法很多,人道的方法只有现代化、城镇化。小清新们的文化相对主义如雪后垃圾场,田园牧歌只有离得足够远时,看起来才是美好的。

2015-07-31
1、郜艳敏是完全民事行为能力人,当然有权自己决定自己今后过什么生活。2、郜艳敏事件中的一系列王八蛋人和王八蛋机构,当然该骂该查。3、愚昧落后的问题,不人道的解决方法很多,人道的方法只有现代化城镇化。4、只要离得足够远,小清新们的文化相对主义如雪后的垃圾场,看起来总是很美好的。 ​​​



2017-02-27

不知道知乎的服务器在哪儿。我怀疑他们机房里可能有个虫洞连接了一个平行宇宙。在那个宇宙里,伊顿公学每年有五亿毕业生,世界上一半的人都姓爱新觉罗。 ​​​



2017-02-27

“今年的诗仙称号不能给他。叫李白也就算了,还字太白”,大唐诗歌学院主席说道。 ​​​



2017-02-27

这种错误在我们这行叫 Type Confusion。

2017-02-27
微博和朋友圈都没看到,决定自己去了解下奥斯卡颁奖失误在哪里,基本是这样:组委会按惯例准备了两套信封,一套逐一给上台嘉宾打开颁发,另一套备用,颁奖嘉宾在上台前都会从台口专门的工作人员处拿到所颁奖项的信封,到台上再打开(为了保密)。沃伦·比蒂上台颁发最佳影片奖,结果工作人员把上一个奖 ​​​...全文



2017-02-27

回复@小白233333333333333: “咱~咱~咱们看啥”?“La~La~Land”。这还不得打起来。 //@小白233333333333333:为啥?

2017-02-27
千万别请有口吃的朋友看《La La Land》。 ​​​



2017-02-27

千万别请有口吃的朋友看《La La Land》。 ​​​



2017-02-27

今天是农历二月初二,也叫“龙抬头”。传说龙王爷每天都低头看手机,只有二月初二这一天才抬起头。

有些人喜欢在今天求雨,但往往不灵。因为龙王爷今天不看微信。 ​​​



2017-02-27

坚持不搞双重标准是很困难的。川普确实怎么看都不像个正经总统。但如果你基于政治立场反对川普当总统,而理由却是“没有治国经验”,但同时又很欣赏在牢里蹲了 27 年出来当总统的曼德拉…… ​​​



2017-02-26

【一点本事都没有】和【不就有点本事吗】竟然都可以在吵架的时候用。 ​​​



2017-02-26

除了 DES、MD5、SHA1、SSL2.0、SSL3.0、曾流行过然后又因安全问题被弃用的算法或协议还有哪些? ​​​



2017-02-26

根据马克思主义学说,当社会生产力达到很高的水平,绝大部分社会劳动力被完全闲置,人们就可以“按需分配”,做自己想做的事,这就是共产主义社会。

比尔·盖茨:“机器人也要交税”,“机器人替代了人类现有工作,大家就有时间照顾老人、推进小班教学和关爱特殊儿童了"。

伊隆·马斯克:“得益于自动 ​​​...全文



2017-02-26

要羞辱一个 Ruby 程序员,只需带着天真的表情问:“为什么 Ruby 比 JRuby 还慢呢”? //@美人她爹:卢比程序猿:今天程序没崩,真开心!C++程序猿:MD你个破程序怎么就是只比java的快20%! //@kagami小C: ruby写得开心是因为只管写就好了吧 如果想要调优啥的.. //@老赵: C++程序员从来没有体会过GC?

2017-02-25
【通过对8万条Github提交评论进行情感分析,发现Ruby开发者情绪最积极,C++开发者最易怒】“Analyzed the sentiment of 80000 Github Commit Comments, it seems that Ruby devs tend to be pretty positive, but c++ are angriest ones!” 网页链接 ​​​



2017-02-26

前些年,罗马尼亚政府开始向巫婆征税,巫婆们就向河里投掷曼德拉草诅咒政府。

2017-02-26
昨夜静悄悄地发生了一次世界神魔大战。全世界巫师们在2月24日(残月祭日waning crescent ritual day)对特朗普集体念咒,希望以魔法令其下台。美国著名歌手拉娜·德雷(Lana Del Rey)2月23日发推鼓励大家参与。基督教特朗普支持者决定迎接这个挑战。基督教国家主义网站(ChristianNationalism.com) 号 ​​​...全文



2017-02-25

Autodesk 的 Frank Whaley 从 90 年代初就开始做一件功德:把 Unix 系统上的命令移植到 DOS/OS2/Windows 上。我用了很多年的某个脚本用到了他 1997 年移植的 Win32 版 ls.exe。因为一直在用,所以早就忘记了这个程序来自一个大家对安全没什么概念的古老年代,直到刚才…… ​​​



2017-02-25

你们注意没有,国内搞漏洞研究的,一般不会说安全领域别的技术不重要。反过来,有不少。懂得此理者,懂得中国大半。 ​​​



2017-02-25

在“抢劫”之外搞一个“哄抢”的概念,应该是考虑到你们地球人目前的文明发展阶段,以及监狱容量。你们还记得《Lord of War》里那架被拆了的飞机吗? //@顾中一科普助理solier: 我还是不明白,货物在车上的时候,抢劫是重罪,但是一旦车倒了,你就可以在警察眼皮子底下抢劫而无罪。

2017-02-24
【村民穿高速哄抢翻车货物,称不怕危险】2月23日,江西大广高速公路,载满货物的货车雨天侧翻,货物撒出,附近村民横穿高速路哄抢。货车司机无奈感叹:“大家应该帮我忙的,人心都是肉长的!”民警劝阻无效。网页链接 @梨视频 ​​​



2017-02-25

刚才看代码的时候忽然想到,进化论对智设论(Intelligent design)拥护者们的威胁不仅仅是“是否存在创造者”,更大的威胁是:即使存在创造者,被创造者也可能最终进化出一种和创造者相当或更强大的形态。创造者的神性总是会受挑战。正如未来 AI 如果发展出宗教,所崇拜的神可能只是今天的某个程序员。 ​​​



2017-02-25

分享图片 ​​​



2017-02-24

听一个老板说,他手下有一个跟随自己十多年的主力程序员,工资很高,但钱被老婆卡得死死的,自己身上经常一百元都没有。他老婆是另一家公司的前台。家里的车让老婆开着上班,他自己坐地铁。最后老板都看不下去了,就把一部分工资以现金形式发给他——所以你们说是不是嫁人就嫁程序员? ​​​



2017-02-24

前两天 Google 的人说今天会搞个大新闻——然而到底是 SHA1 这个,还是 Cloudflare 这个啊……Cloudflare 的反向代理泄露未初始化内存,把客户的 HTTPS 会话数据都泄露了,包括 1password 的。 ​​​



2017-02-24

Google 和荷兰 CWI 研究所做出了世界上第一个 SHA1 碰撞实例:网页链接,了不起的成果。

2014-09-22
我在 @知乎 回答了【随着显卡性能的高速发展,目前的快速Hash算法是否已经变得不够安全了?】:如果需要破解的量不大,Amazon EC2 GPU 服务是非常经济的选择。而未来几年,建一个能在可接受时间内完成任务的 SHA1 / MD5 碰撞集群的成本也会降到相当低的程度。是否“够”安全主… 网页链接 ​​​



2017-02-24

他们加功能也是需要从GitHub抄代码的。 ​​​



2017-02-23

中午吃个肉夹馍,读段政治书:"在马来西亚,在一项名为‘身份卡计划’的制度下,外来移民被控制来产生对执政党有利的人口特征。在纽约市,臭名昭著的民主党政治机器坦慕尼协会在爱尔兰移民一上岸的时候就会招募他们,通过许诺给以公民权和工作来收买他们的选票"。 ​​​



2017-02-22

发布了头条文章:《为什么说那篇“辟谣”文技巧高超》 为什么说那篇“辟谣”文技巧高超 ​​​



2017-02-22

昨天一个朋友说雪下的很大,狗去雪地里打滚,回来白狗都变黑狗了。我一想不对啊,古人说下雪是“黑狗身上白,白狗身上肿”。就问是不是说反了。他说白狗身上滚到雪,化了后看毛看起来就会发黑的。真是实践出真知啊。 ​​​



2017-02-22

备忘 //@来去之间:我靠,求电子版→_→ //@楠宫晓风vn: 这书后面的内容比这嗨多了,这算什么啊…… 查看图片

2017-02-21
1991年4月,中央党校的教材,就已经指出川普是潜在的美国总统候选人,厉害了我的党!作者太厉害了!这可是26年前的教材!这太牛叉了 ​​​



2017-02-21

西方说的“退化左派”(Regressive Left),接近于大陆语境下的“精神白左”、“圣母”。这群人最厉害的地方是有一撮护心毛,叫:“就算我错了,也是一种慈悲高尚的错;就算我使诈,也是为了慈悲高尚而使诈;就算我不择手段,也是出于慈悲高尚的目的”。有这撮护心毛保底,他们在精神上是不可战胜的。 ​​​



2017-02-21

Bill Gates:“朕当年也会弹计算器”。 ​​​



2017-02-21

网页链接 网页链接 这些微博中提到的 Pew Research 研究报告“The Future of World Religions: Population Growth Projections, 2010-2050”出处是:The Future of World Religions: Population Growth Projections, 2010-2050,你可以阅读原文或看澎湃对该报告的摘要翻译:网页链接,以了解该报告真正的结论和观点。 ​​​



2017-02-21

这位“反海外谣言中心”账号的维护者,能在一条微博短短几句话里教科书式地使出“诉诸权威”、“诉诸情感”两种诡辩术,也真是了不起。 ​​​



2017-02-20

高就高在引用了一堆真实数据,最后得出“穆斯林人口增长的确比别的族群更快一些,但这个差距并不大,而且也在迅速缩小”这个结论。 //@Wanderer_NO_BTM: 写文章当然是“选择性引用”啊,要不然夹几本书进去吗?原文逻辑链很完备,如果有数据造假了还劳驾您明说。

2017-02-20
这篇技巧高超的“辟谣”文(谣言视频说穆斯林子宫占领世界,吓坏几亿人?真相来了)巧妙地选择性引用了 Pew Research 的“The Future of World Religions: Population Growth Projections, 2010-2050”,且同样巧妙地没有给出原文的主链接:The Future of World Religions: Population Growth Projections, 2010-2050,而是给了其中一页的链接——大概是因为主链接中有这两张图吧: ​​​



2017-02-20

还有一个很重要的问题:英国穆斯林人口比例约 5%,但第二大城市伯明翰有 21.8%;比利时穆斯林人口比例约 6.9%,但首都布鲁塞尔有 25.5%。给西伯利亚来二百万,和给莫斯科来二百万完全是两个概念。

2017-02-20
这篇技巧高超的“辟谣”文(谣言视频说穆斯林子宫占领世界,吓坏几亿人?真相来了)巧妙地选择性引用了 Pew Research 的“The Future of World Religions: Population Growth Projections, 2010-2050”,且同样巧妙地没有给出原文的主链接:The Future of World Religions: Population Growth Projections, 2010-2050,而是给了其中一页的链接——大概是因为主链接中有这两张图吧: ​​​



2017-02-20

renew

2011-11-07
假话可以骗人,真话也可以骗人。用真话骗人不但更难识破,更难辨驳,且更易说出口,更没心理负担。例如,一个人说:“黄瓜是绿的”,另一人说:“黄瓜是绿的?哼。黄瓜分明是长条形的”。又例如:给袜子做广告,称“本袜子绝不含瘦肉精”。这都是真话,然而都是骗人。 ​​​



2017-02-20

甚至 Pew Research 那份报告的副标题就是“Why Muslims Are Rising Fastest and the Unaffiliated Are Shrinking as a Share of the World’s Population”,当然,这个自称“着重选取Pew Research的数据”的“辟谣”是绝对不会提这一点的。

2017-02-20
这篇技巧高超的“辟谣”文(谣言视频说穆斯林子宫占领世界,吓坏几亿人?真相来了)巧妙地选择性引用了 Pew Research 的“The Future of World Religions: Population Growth Projections, 2010-2050”,且同样巧妙地没有给出原文的主链接:The Future of World Religions: Population Growth Projections, 2010-2050,而是给了其中一页的链接——大概是因为主链接中有这两张图吧: ​​​



2017-02-20

这篇技巧高超的“辟谣”文(谣言视频说穆斯林子宫占领世界,吓坏几亿人?真相来了)巧妙地选择性引用了 Pew Research 的“The Future of World Religions: Population Growth Projections, 2010-2050”,且同样巧妙地没有给出原文的主链接:The Future of World Religions: Population Growth Projections, 2010-2050,而是给了其中一页的链接——大概是因为主链接中有这两张图吧: ​​​



2017-02-20

情人节那天统计了一下我部门的单身率。虽然大多数人都是 2015、2016 年刚毕业的,但单身率只有 13%。有个 2016 年刚毕业的同学前几天已经把结婚证给领了。所谓:三昏听素田,踢昏扣啪偏,爱胼菜哦盐。 ​​​



2017-02-20

这种引导是从把写代码描述成一种很苦的工作开始的,然后建立这个思路就很方便了:“我的工作已经这么苦,所以别的事儿就都不应该再跟我计较。公司欠我一个CTO,世界欠我一个女朋友”。

2017-02-20
不知道是不是宣传引导的错, 很多技术人员把: "我不愿意花时间去社交, 我只想写代码; 我不愿意花时间把自己收拾干净,我只想写代码; 我快人快语,不愿意花时间去关注别人的感受,我只想写代码; " 当做是一个技术人员的应该的美德....真是日了了 ​​​



2017-02-19

亲兄弟,明算帐。有人贴了一张 2012 年向自己兄弟借钱的借条。当时说好了是 2018 年开始还钱,但如果发生了耶稣复活、世界末日、2016 年川普当选总统等情况就不用还了: ​​​



2017-02-19

这是个传统段子,不是我写的啊。

2017-02-19
学学江湖话,出门不被砍: 见人矬寿 ​​​



2017-02-19

学学江湖话,出门不被砍: 见人矬寿 ​​​



2017-02-19

这个还有人记得么? ​​​



2017-02-19

刚才试着在 Windows 10 x64上运行了一个 1996 年的 3D 摩托车游戏“Road Rash”,完全没问题。 ​​​



2017-02-19

能否吸引正处于能打的年龄的男青年,是一个群体能否发展壮大的关键。 ​​​



2017-02-18

调查曾荫权的当然是香港廉政公署。推荐两部廉政公署相关的电影:1975年的《廉政风暴》,1999年的《O记三合会档案》。 ​​​



2017-02-18

几年前才搞清楚“士多啤梨”是什么。刚才发现原来“士多”和“啤梨”也各自都存在。士多是士多,啤梨是啤梨,士多啤梨是士多啤梨。士多和士多啤梨没关系,啤梨和士多和啤梨也没关系。

士多啤梨->Strawberry;士多->Store;啤梨->Pear ​​​​



2017-02-18

我是学过丹鼎派的,不知道能不能要求公司给个专用丹房,丹炉我自己买。

2017-02-18
数十名穆斯林亚马逊员工今天团结起来,在西雅图南团结湖亚马逊总部外示威抗议亚马逊忽视他们的宗教需求。这些亚马逊员工(含外包)不少是保安,说他们被亚马逊不公平对待,没有穆斯林专用祷告室。大亚麻目前还未回复。网页链接 ​​​



2017-02-17

ToDoList 的特点是越写越多,越做越少。但即使你只写不做,最后那些东西也会不见,真神奇。 ​​​



2017-02-17

发自内心地维护一家公司,可能是基于精密思维得出的结论,更可能是因为有他们不少股票。 ​​​​



2017-02-17

今年是中共中央《关于我国社会主义时期宗教问题的基本观点和基本政策》发布35周年。以下内容出自这份文件:

“保障信教自由,不但不应妨碍而且应当加强普及科学教育的努力,加强反迷信的宣传”;

“社会主义的国家政权当然绝不能被用来推行某种宗教”;

“绝不允许宗教干预国家行政、干预司法、干预 ​​​...全文



2017-02-17

你们居然认真研究起英语来了。好吧,换个说法:奥本海默后来就念了两句诗……

2013-05-14
终于解决了最后一个难点,把适用范围扩展到几乎所有系统。我忽然想到奥本海默搞出原子弹之后念的那句:Now I am become Death, the destroyer of worlds. ​​​



2017-02-17

我觉得美国现在的情况有点类似明成祖的时候:希拉里——建文帝,FBI/CIA——锦衣卫。所以,川普应该赶紧学朱棣建东厂啊。 ​​​



2017-02-17

揭秘个人信息泄露网上贩卖“黑市” 可实现精准实时定位

2017-02-17
我写了一个不太精确的公式:

内鬼卖数据的动力 = (有权访问的数据价值 - 工资收入)/数据安全管理能力/破案率/刑罚强度 ​​​​



2017-02-17

我写了一个不太精确的公式:

内鬼卖数据的动力 = (有权访问的数据价值 - 工资收入)/数据安全管理能力/破案率/刑罚强度 ​​​​



2017-02-17

这是比较古老的英语语法。所以我们看这句会有懂一些中文的洋人看“香稻啄余鹦鹉粒”的感受。 //@可可苏玛:回复@刘骥-JimLiu:不是,奥本海默说的原句就是这个。。。但是我从第一次看到的时候就觉得哪里不对。。。 //@刘骥-JimLiu:酥麻别拆台…… //@可可苏玛:求英语专业同学看看。。

2013-05-14
终于解决了最后一个难点,把适用范围扩展到几乎所有系统。我忽然想到奥本海默搞出原子弹之后念的那句:Now I am become Death, the destroyer of worlds. ​​​



2017-02-16

本能: ​​​



2017-02-16

《骂法官的总统与杀法官的暴徒都是法治公敌》何 帆 | 骂法官的总统与杀法官的暴徒都是法治公敌【斑斓 · 热点】 ​​​



2017-02-16

虽然 2017 年刚过去两个多月,但我觉得这很可能会是今年漏洞利用领域最重要的论文:网页链接 ​​​



2017-02-15

@中粮福临门

2017-02-15
弗林门事件进一步发酵,川普团队被爆选战期间一直系统通俄,危害国家安全,要是这关过不了,川普有望成为美国史上最快下台的总统。 ​​​



2017-02-15

很多合作失败的原因都是有人既希望对方聪明到能对自己大有帮助,又希望对方笨到看不出来自己的花花肠子。 ​​​



2017-02-15

昨天不少人抱怨自己被虐了,我想对这些朋友说:2月14日只是普通的一天,和一年中其余的日子并无不同,不要因为有人给其赋予了某种莫名其妙的含义而让你在这一天有不一样的感受。你昨天是单身,你今天还是单身啊!你今天还是单身啊!你今天还是单身啊! ​​​



2017-02-15

便民警务站都能有这种处置能力,看来平时没少做针对性的技能准备和心理准备。

2017-02-15
#突发#【新疆皮山发生一起暴力袭击案】据和田信息网消息:14日19时20分许,3名暴徒在皮山县城某小区内持刀砍杀群众,公安便民警务站民警一分钟内迅速处置,当场击毙3名暴徒。案件造成10名群众受伤。其中,5人因伤势过重经医院抢救无效死亡,5人正在全力救治。新疆皮山发生暴力袭击案件 ​​​



2017-02-14

我小时候看《诱僧》,印象最深的一个镜头就是红萼公主与在马上淡淡地说:“我的哥哥杀了我的两个哥哥”。 ​​​



2017-02-14

文案是我的,右下角的图跟我无关啊!

2017-02-14
据说这是TK教主的文案~@tombkeeper ,云鼎实验室小编可能要喝西北风了~@腾讯云鼎实验室 ​​​



2017-02-14

《史记》里说秦始皇“堕名城,杀豪俊,收天下之兵聚之咸阳,销锋铸鐻,以为金人十二,以弱黔首之民。然后斩华为城……” ​​​



2017-02-14

“为了确保自己能够竞选成功,先后找了7个老师修改自己的演讲稿。担心自己在演讲过程中忘词,他背诵稿件达上百遍,到了室友都不允许他在寝室背诵的地步。连演讲后的提问,他都提前做好了一个百问百答,把过程中可能涉及的问题全部准备好,并写好答案背诵。” ​​​



2017-02-14

情人节,罗马人拜维纳斯,印度人拜伽摩,中国人拜月老,日本人拜直江兼续。 ​​​



2017-02-14

参照这个视频看看:网页链接

2016-05-06
Western OS 的底层 0Day 被人发现并大规模批量利用,软件开发商束手无策,这时候一个离职员工创业开的公司给出了 Western-KB31337-Trump-MayBSOD.exe。 ​​​



2017-02-12

我发现国内有些谈普世价值的人,最近两年似乎不觉得普世价值是普世的了。

对它们来说,普世价值普远东是没问题的,是正义的,但普中东就不对——这不就是它们所反对的“国情论”嘛。 ​​​



2017-02-12

各位道友,赵公明可是正经列在道教神仙体系中的。

2017-02-12
把财神形象用在游戏里,还装扮成僵尸,这是对我们宗教信仰的公然冒犯。我作为温和派信徒也不能忍了。 ​​​



2017-02-12

把财神形象用在游戏里,还装扮成僵尸,这是对我们宗教信仰的公然冒犯。我作为温和派信徒也不能忍了。 ​​​



2017-02-11

感受一下我国的物种多样性: ​​​



2017-02-11

悲剧的是,我对这些已经不觉得难以置信了:网页链接 //@大脸撑在小胸: 天呐,警方官V居然公开对报案人进行“荡妇羞辱”,真难以置信。 //@武黎嵩:执法人员的素质,大概能说明为什么云南丽江屡出状况。放着治安刑事案件不查出,去搞这样的花边新闻。。。

2017-02-11
请问@云南丽江警方 : @琳哒是我 和男友陌陌约炮你们有没有实际调查?作为游客在你们省你们地区被畜生殴打、毁容,从案发到现在多少时间了,你们有没有处理?如果不是媒体舆论压力,你们还要拖多久?难道你们就这样守护一方平安的吗?我真的不敢相信这些不负责人话是出自你们的公安官博的手笔?希望你 ​​​...全文



2017-02-11

#即使显而易见,仍需板上钉钉# 另一个相关研究:发鸡汤频率与智力负相关——网页链接

2017-02-11
发自拍照的频率与智力负相关网页链接 ​​​



2017-02-11

思想和智力相差过大,就是两个物种。这个采访很清晰地展现了这一点。

2017-01-12
BBC放出的一段来自1999年的视频,在采访中大卫·鲍伊谈论了他对70年代西方社会慢慢发生的变化,互联网的产生,以及碎片化的一些观点和判断。 微博视频 ​​​



2017-02-10

你们感受一下: ​​​



2017-02-10

这份名为《关于进一步加强血液透析室医院感染管理工作的紧急通知》鲁卫医字[2017]8号的文件中称,今年1月,该省某三级医院报告一起“血液透析室疑似乙肝医院感染暴发事件”,经国家级、省级专家组会同当地调查核实,初步判断是一起因院感管理不到位导致的严重医院感染事件。 青岛医院现乙肝感染暴发事件 专家组:管理疏忽

2017-01-01
小明想知道给设备消毒的人是谁。这样,如果因为这个人工作不认真而导致小明被传染了,小明就可以去杀了他。

这一次,小明运气很好,那个人运气也很好。

大家觉得小明的想法很有道理,都开始这么做。于是,有很多人被传染了,有很多人被杀掉了。

小明问观音菩萨:难道认真工作比死还难吗?

观音菩萨 ​​​...全文



2017-02-10

Internet of Things 能黑,Internet of Gods 也能黑啊。

2017-02-10
最牛逼的黑客是什么样?这么说吧:
他昨天说:你们那儿现在是不是很冷?我过一阵要去。
我说:是的,白天都不过零度。还在下雪。
他说:你等着。
然后他就把老天爷的系统给黑了,今天一下就变暖和了。。。 ​​​



2017-02-10

大陆前几年开始取消初中升学考试,搞“电脑派位”。现在想上好学校不靠努力,靠掷骰子赌运气。 //@开水族馆的生物男: 别着急,教育问题上,大陆也快了//@陶短房: 美国在其它方面都没加拿大白左,惟独公校教育例外

2017-02-09
1980年民主党总统卡特成立了教育部,联邦政府开始插手公立学校教育,从此以后,美国60,70年代高质量的中小学教育开始走下坡;到了21世纪的今天,公立教育在很多地方变成了提供全日看管,免费早餐,午餐,甚至晚餐,暑假也提供免费食物,全天候玩,消磨时光,运动的公立托儿所。记得一位我认识的大学老 ​​​...全文



2017-02-10

新西兰的国花竟然不是西兰花。 ​​​



2017-02-09

当神棍,长寿或短命皆可。长寿自然是因为道行深,然而死得早必然是因为泄露天机。 ​​​



2017-02-09

〖奥运会为什么没有女子吊环项目?〗
【因为没人愿意被叫做“荡妇”。】 ​​​



2017-02-09

国务院办公厅 2017 年 1 月 19 日发布的《中国遏制与防治艾滋病“十三五”行动计划》中提出要“逐步扩大中医药治疗规模”,并制定了“累计接受中医药治疗的人数比2015年增加一倍”的工作目标:网页链接 ​​​



2017-02-09

我用微软的人脸识别测过,我和秦明、范伟的相似度都是100%。 //@Print_vV: 像妇科圣手🙄🙄🙄@tombkeeper //@4B5F5F4B:有点眼熟

2017-02-06
【网剧之外的法医秦明:是公安厅“段子手”,对得起死者就OK】现实中的秦明,35岁,爱开玩笑,同事们叫他“胖子、段子手”。他提心吊胆地看完整部网剧——担心相关专业知识不准确,“看完才舒了口气”。秦明说,有段时间反复梦见解剖尸体和破案,那时,锻炼出了在尸体边吃东西的能力。他也曾因为在工作 ​​​...全文



2017-02-09

起初神创造天地。天地间又黑又冷,于是神说:“要有光”,然后又说:“要有貂”。 ​​​



2017-02-09

造谣就抓,没造谣就删。 ​​​



2017-02-08

呆子不开口,朵子开口。 ​​​



2017-02-08

现在的 x64 处理器比过去的 x86 处理器温度低很多,这是因为 x64 时时刻刻都在 RIP。 ​​​



2017-02-08

年初 Meryl Streep 在金球奖颁奖典礼上大骂川普,我毫不意外。因为她十年前就拍过一部电影,叫“川普拉大的恶魔”。 ​​​



2017-02-07

政治正确是现代文明的一部分,比较柔软的那部分。政治正确在文明内部形成了一个缓冲,对文明内部来说是有益的。然而,当遭遇非现代文明时,政治正确的柔软,会令其成为现代文明的死穴,成为现代文明的漏洞。这个死穴被点,这个漏洞被利用,就会伤害甚至毁灭现代文明。 ​​​



2017-02-06

前几天跟人谈文案能力,讲到标题的重要性。我说你看那么多讲嫖娼的新闻,你看过就忘记了,但这个标题你看过一次就不会忘:“白发村妇上山卖淫,八旬老翁拄杖嫖娼” 网页链接 ​​​



2017-02-05

今天有人问我用什么键盘,我告诉他是 Filco 的圣手,因为:

Filco 圣手,妇科圣手。 ​​​



2017-02-05

“巨婴”一听就是在侮辱我,“没长大的孩子”感觉就好多了。 ​​​



2017-02-04

过去几年日本接收难民的情况:
2013 年,3260 人申请,批准 6 人;
2014 年,5000 人申请,批准 11 人;
2015 年,7586 人申请,批准 27 人。
日本政府承诺将在 2017 年开始的 5 年间,接收叙利亚难民留学生及其家属总计 300 人。 ​​​



2017-02-04

有人说希望能又开心又赚钱。我说:想又开心又赚钱,就只有搞心外科了。 ​​​



2017-02-04

中国人毁了小姐,日本人毁了绅士。 ​​​



2017-02-04

美国的个人信息搜索引擎,用的都是公开合法数据:radaris.com,功能很强。但这实际上也使其成为了一个社工利器。 ​​​​



2017-02-03

还漏了一本世界上最好的 查看图片

2017-02-02
整理旧书。这些是上大学期间买的。当年网络上技术资料没有现在这么多,上网也没现在这么方便和廉价,图书还是主要的技术获取来源。很多人问我为什么从医学系毕业后能直接进入信息安全行业——我是从医学系毕业,但我也学了这一尺多厚的书啊。 ​​​



2017-02-03

我对 网页链接 这个问题的回答不知道被哪个 黄河小浪Bottom 举报了。看来知乎的政策是安全第一,有人举报就先封禁,等你申诉再说。我为什么这么猜呢?因为这个主题本身能一直存在,下面也有很多各种各样的回复,而我一个字都没写,只发了张图: ​​​​



2017-02-03

网页链接

2017-02-03
小老太太是知音啊~ ​​​



2017-02-03

小老太太是知音啊~ ​​​



2017-02-03

“日本政府向莫桑比克政府承诺要无偿援助几千万美元给莫桑比克。但是日本政府提出一个条件,就是要莫桑比克政府接纳在日本的50万非法居留黑人。遣返费和安家费不用莫桑比克政府出,由日本政府支付每个遣返黑人每人1000美元安家费”——谁有这事的可信出处? ​​​



2017-02-02

整理旧书。这些是上大学期间买的。当年网络上技术资料没有现在这么多,上网也没现在这么方便和廉价,图书还是主要的技术获取来源。很多人问我为什么从医学系毕业后能直接进入信息安全行业——我是从医学系毕业,但我也学了这一尺多厚的书啊。 ​​​



2017-02-02

看过一个关于儿童时期时各种能力和成年后成就之间关系的研究,其中认为最重要的能力是阅读能力,因为阅读能力决定了自学能力。其实阅读能力还会影响防忽悠能力。如果有能力阅读儒家经典,见识过正品,怎么会奉《弟子规》这种仿单为圭臬。 ​​​



2017-02-02

“他是从中央党校退下来的资深教授,他是年过八旬而又重新回归讲坛的中国文化普及者” //@马伯庸:根个头啊,我有一句脏话不知当讲不当讲。

2017-02-01
任登第认为“这三家各有其根”:“儒家的根是《弟子规》,释家的根是《十三善业道经》,道家的根是《太上感应篇》。”任登第:把中国共产党与传统文化的关系说清楚 妈蛋,《论语》、《妙法莲花经》、《道德经》表示不服! ​​​



2017-02-02

Gitlab.com 的处理方式,其实就是发掘正能量,把丧事当喜事办,领导高度重视,多难兴邦。 ​​​



2017-02-02

赵作海的故事算是一粒浓缩中国胶囊。

1999 年,在被打一个月后,赵作海招供了杀人抛尸的案情。然后被法院以故意杀人罪判处死刑,缓期二年执行。2010 年,该案的“死者”忽然出现。然后检方承认审理期间存在刑讯逼供,涉嫌刑讯逼供的三名公安人员两人被刑拘,一人在逃。

赵作海出狱后得到 65 万元国家 ​​​...全文



2017-02-02

生存必需品、生活必需品、休闲娱乐品、奢侈消费品,这几样得分清楚,尤其是在讨论宁波那个动物园门票问题的时候。社会应该保障什么,取决于经济发展水平,也取决于社会成员的情况。北欧那边的保障,那是相当的保障。早些年看着挺好,这些年就有问题了。就是因为社会成员的情况不一样了。 ​​​



2017-02-02

现在的人脸识别技术可以根据一个成年人的样子识别出其小时候的照片。也就是说,一个来自未来的时间旅行者犯罪后逃走,我们有可能在交通摄像头的画面里匹配出一个小学生。 ​​​



2017-01-30

“重新计票”、“就职仪式冷冷清清”。

2017-01-30
这本出版于 2002 年的《愚蠢的白人》堪称白左经典,当年曾名噪一时。书的作者也是著名纪录片《华氏9·11》的导演。阅读时一定要注意,这些言论都是作者的本意,不是在反讽: ​​​



2017-01-30

这本出版于 2002 年的《愚蠢的白人》堪称白左经典,当年曾名噪一时。书的作者也是著名纪录片《华氏9·11》的导演。阅读时一定要注意,这些言论都是作者的本意,不是在反讽: ​​​



2017-01-30

看了这个,社会经验不足的小同志们可能会觉得这应该是个别现象,比较激愤的社会经验不足的小同志们可能会觉得这是捏造污蔑,基层警察同志们可能会觉得自己其实有很多苦衷是作者不了解的。我觉得也没什么好办法。

2017-01-26
看了丽江女游客被打的来龙去脉,尤其报警之后的一系列遭遇,真的,心凉透了。失眠到现在。

想起以前和朋友一起回家,到楼下时,一个纠缠朋友的社会人士喝醉了酒在楼下等他,看到朋友回来了,二话不说就开始打人,属于完全没轻重的那种拳打脚踢。

我赶紧打电话报警。500米外的派出所十分钟后一辆警车 ​​​...全文



2017-01-30

《羊城晚报》电子版 2014 年之前的都无法查阅了,有谁知道怎么回事吗? ​​​



2017-01-29

从新石器时代到现在,人类智力没有太大变化。这种新石器时代的大脑,竟然能思考并理解宇宙的奥秘。 ​​​



2017-01-29

看到一种介于铸造和 3D 打印之间的金属制造工艺,优缺点也介于两者之间。先喷胶水打印,喷一层撒一层不锈钢粉,最后得到不锈钢粉末粘合成的打印件,这时的打印件是疏松多孔且易碎的。然后把打印件埋到砂里,加热后,注入融化的青铜。最后,疏松多孔的不锈钢打印件会像海绵一样吸收融化的青铜。 ​​​



2017-01-27

你们要也看这个就不会失望了。 ​​​



2017-01-27

“大圣辛苦,今年该我值班了”。 ​​​



2017-01-27

春节回家,少玩点手机。

在家当然是玩 iPad。 ​​​



2017-01-27

看到两条关于移动 VPN 应用的消息。一是有人分析了 283 款 Android 上的 VPN 应用,发现其中有 38% 含有恶意代码;超过80%的应用会访问用户数据和短信等敏感信息;五分之一的VPN应用提供商没有加密流量。

还有个消息是关于 iOS 的: ​​​



2017-01-27

“大师兄,咱们的兵器上为什么都刻着一个‘德’字”?

“我派素来以德服人”。 ​​​



2017-01-27

现在是把布尔变成整形,我估计过几年还要改浮点。

2017-01-27
Yes they can? No they can't. ​​​



2017-01-25

《数字空间和信息安全的进化论》数字空间和信息安全的进化论 ​​​



2017-01-25

太与时俱进了: ​​​



2017-01-25

啊,原来哈佛就在剑桥……

2017-01-25
这能忍? ​​​



2017-01-25

这能忍? ​​​



2017-01-25

自由批评宗教的权利是中华民族的伟大传统 - 衍水青云的文章(分享自 @知乎 专栏 · 作者:衍水青云) 网页链接 ​​​



2017-01-25

“大码女装” ​​​



2017-01-25

太与时俱进了: ​​​



2017-01-25

啊,原来哈佛就在剑桥……

2017-01-25
这能忍? ​​​



2017-01-25

这能忍? ​​​



2017-01-25

自由批评宗教的权利是中华民族的伟大传统 - 衍水青云的文章(分享自 @知乎 专栏 · 作者:衍水青云) 网页链接 ​​​



2017-01-25

“大码女装” ​​​



2017-01-25

川普当总统才几天啊,快递就不送货了。民不聊生。 ​​​



2017-01-25

Wow!Wow!

2017-01-24
【逼邻座川普粉换座,女子被请出飞机】一位美国女士发现邻座是川普支持者后,执意要求对方换座位,并指责他将核按钮交给了川普。最终,该名女士在掌声和欢呼声中被警察请出飞机。 网页链接 ​​​



2017-01-24

建议先花半天时间把整个列表过一遍,然后根据自己的情况,选择其中一个分支,慢慢往下啃。

2017-01-24
想从事安全技术研究的同学们,春节假期别浪费:
Android:网页链接
Windows:网页链接 ​​​



2017-01-24

想从事安全技术研究的同学们,春节假期别浪费:
Android:网页链接
Windows:网页链接 ​​​



2017-01-24

想从事安全技术研究的同学们,春节假期别浪费:
Android:网页链接
Windows:网页链接 ​​​



2017-01-24

网页链接 类似这种情况,可以考虑呈现出一些体制内比较忌讳但又不犯法的问题,比如生活作风问题——也不一定要假装乱搞男女关系,可以假装乱搞男男关系。比如两个都想走的,可以平时一起手拉手上班,在食堂互相喂饭什么的。 ​​​



2017-01-24

网页链接 尼安德特人不可能喜欢智人的。 ​​​



2017-01-24

告诉你一个秘密:傅抱石不会攀岩。 ​​​



2017-01-23

每个精神上的白左都应该看一看的网易评论:网页链接 ​​​



2017-01-23

感觉有必要回顾一下这个: ​​​



2017-01-23

感觉很多人误会了第一段——我说的老专家真的是老专家,不是老讲师啊。

2017-01-22
2013 年,一位数据通信行业的老专家,认为数据通信设备不可能有后门,也不可能被入侵。你跟他认真讨论技术,他就用一种特别浪催的语气绕来绕去。而且一直到 2014 年还在嘴硬。

然而啊,2015 年,某款网络设备被发现存在后门,而这位老专家当年正是该款产品的主要研发人员之一。当然,从时间上看后门不 ​​​...全文



2017-01-22

云舒提了一个问题:为什么很少见安全人员跨界去点评研发或者网络,反过来则有不少?他觉得可能是因为信息安全出现得比较晚,大家觉得只是自己领域的一个分支。

这可能确实是一个因素,过去很多年,信息安全一直挂在计算机等专业下面。不过现在国内的高等教育领域已经基本想明白了:信息安全是一类比较 ​​​...全文



2017-01-22

2013 年,一位数据通信行业的老专家,认为数据通信设备不可能有后门,也不可能被入侵。你跟他认真讨论技术,他就用一种特别浪催的语气绕来绕去。而且一直到 2014 年还在嘴硬。

然而啊,2015 年,某款网络设备被发现存在后门,而这位老专家当年正是该款产品的主要研发人员之一。当然,从时间上看后门不 ​​​...全文



2017-01-21

WinDBG 到现在还不支持 x64 下的 a 命令,不知道是不是纳德拉造的孽。 ​​​



2017-01-21

国内电视荧幕上有几个人,从内到外地集成了所在地区男性身上各种最具特色的糟糕之处,外加几样中华民族的传统丑德,然而却颇有拥趸,于是自我感觉极其美好,以某种传承者自居。这些人,现在终于少了一个。 ​​​



2017-01-21

我说不适合讲理,不是说适合吵架啊。合理的态度是敬鬼神而远之。

2017-01-21
认为“好男不跟女斗”,也是性别歧视。对认可男女两性都要讲道理、有责任、有担当,有话说话,有错认错的妇女同志,是可以也应该和她们平等讨论问题的。但部分活泼多情的年轻女同志,滥用自己的性别优势,因为反正瞎扯败露最后只要一撒娇,就能得到 IT 男们的柔情谅解。这种就不适合跟她们讲理。​​ ​​​



2017-01-21

认为“好男不跟女斗”,也是性别歧视。对认可男女两性都要讲道理、有责任、有担当,有话说话,有错认错的妇女同志,是可以也应该和她们平等讨论问题的。但部分活泼多情的年轻女同志,滥用自己的性别优势,因为反正瞎扯败露最后只要一撒娇,就能得到 IT 男们的柔情谅解。这种就不适合跟她们讲理。​​ ​​​



2017-01-21

人生长恨水长东,川普今天当总统 ​​​



2017-01-20

厉害,贫铀钢珠。 //@科罗廖夫: 一枚钢珠要想打穿3厘米钢板也能行,需要将钢珠拍扁,搓,搓长,搓成长杆,长径比15以上,安装尾翼,以1000米/秒的初速发射 //@皇家海军Arnold_S:反坦克气枪

2017-01-20
【这是什么节目啊】三厘米钢板,大约相当于苏制BAK装甲车,中国92式轮式步兵战场,以及63 式和M113履带式装甲输送车前甲板的厚度,。要知道92式轮式步战车的顶部和后部的装甲才只有5毫米厚度。62式轻型坦克侧装甲的厚度才35毫米,车体尾部是30毫米。 ​​​



2017-01-20

你们说,川普如果年轻三十岁,长得像吴彦祖,国内的知识女性们会不会态度有所不同? ​​​



2017-01-19

你们试试把首汽约车的 Logo 倒过来看。 ​​​



2017-01-19

//@来去之间:转发微博

2017-01-19
公安部相关同志:
对你部网站上公开征求意见的《治安管理处罚法(修订公开征求意见稿)》中的第六十八条第三款之规定“在出版物、信息网络中刊载民族、宗教的歧视、侮辱信息的”,要处以十日以上十五日一下拘留。我作为中华人民共和国公民,有强烈的反对意见,强烈要求删除其中的“宗教”两个字。
中国 ​​​...全文



2017-01-18

微信虽然不允许用户之间通过转发二维码的方式传播小程序,但对类似 YotaPhone 这样的双面屏手机就没办法了。完全可以把二维码显示到背面那个屏幕上,然后找面镜子自扫自码。 ​​​



2017-01-18

发布了头条文章:《打杂和搬砖》 打杂和搬砖 ​​​



2017-01-17

今天不知道有多少人在抓紧赶稿,打算指点陆奇加入百度后应该怎么做。 ​​​



2017-01-17

现在有一种不良社会风气,就是腐文化肆虐。我们老一辈 IT 工作者就是要给年轻人做出表率,大胆地宣扬直男之间也有真爱。

2017-01-17
讲一则傲娇的小故事。
TK是和我互粉的最重要的几个人之一,去年9月,一时手滑,把他拖黑了,立刻反应过来又加了好友。可是这样他就没关注我了呀。
于是私信他,说我点错了拖黑,又把你加回来了,所以会出现在新关注你的名单里。
他说,哦。
但并没有关注我。
然后我就特别焦虑,他不关注我怎么办,又不 ​​​...全文



2017-01-17

陆奇去百度是完全合理的选择。古话说:宁为鸡口,无为板鸭。 ​​​



2017-01-16

特别是鞋。莆田的假鞋产业已经到了凡人难以参悟的地步。整个产业链条之成熟完善就不提了。甚至会有人雇佣黑客窃取原厂设计,在原厂产品还没上市的时候就做出来,最后和人家同步发售。

2017-01-16
【海淘党注意!你代购的“洋货”,很可能made in 莆田】 福建莆田,快递摊上,二三十个鞋盒大小纸箱都贴着美国发货的SGR标签。服务员不避讳这是假装寄到中国的把戏,坐在电脑前,她输入了一个已签收的单号,“看,洛杉矶收件,清关,寄到上海,再转了顺丰”,“一个晚上几百单”。网页链接 ​​​



2017-01-15

我在知乎回答了“善良好心人真的没好报吗?短命吗?” 这个问题:网页链接 ​​​



2017-01-15

可以理解作者的心情,但是说脏话毕竟不好。应该把脏话印成小广告贴满他们的大门、墙壁和走廊。

2017-01-15
我为什么发誓要和莆田系医院的亲属们反复发生性关系。 ​​​



2017-01-15

中国人真正接受多元文化确实比较困难,毕竟呷扁粉的和呷圆粉的都互相看不起。 ​​​



2017-01-15

知乎上看到一个截图,感觉是在骂我 ​​​



2017-01-15

//@老赵: //@铁臂苍龙苏德鹏:对啊

2017-01-15
一个想法,未必对。如果上升通道没有堵塞,普通人家的孩子也能奋斗成为中产阶级,像我这样,就会倾向于右派的“靠自己的努力过上更好的生活”。如果你一开始就出生在中产家庭,衣食无忧,就会倾向于左派的“穷人也有资格过上不担心贫病的生活”。如果上升通道严重堵塞,则极左兴起,想要均贫富。 ​​​



2017-01-15

用陕西话喊效果+200%

2017-01-13
一个朋友和我讲的。他认识一个人叫敖文,他弟弟叫敖轩。我的朋友好奇问,你弟弟为什么不叫敖武呢,这样文武双全多好呀!朋友回答,其实弟弟原来叫敖武,有一次晚上出去玩,已经到了吃饭的时间还不回家,所以妈妈就满村子的喊弟弟的名字,然后就给弟弟改名敖轩。 ​​​



2017-01-14

太坏了,得抓去 CCTV 认嫖娼 //@来去之间:转发微博

2017-01-12
【梁文道:景甜是我心目中中国演员的典范】道长高级黑 网页链接 #梁文道一千零一夜# ​​​



2017-01-13

陪老婆老妈一起逛商场——

买,买,提 ​​​



2017-01-12

诺基亚、希捷、康师傅。历史车轮终究不可阻挡。虽然说天时不如地利,地利不如人和,江东子弟多才俊,卷土重来未可知,然而错过天时太多,可能人和也就没了。 ​​​



2017-01-12

我有个疑问:非法拘禁罪,如果没有人身伤害等情节,量刑是 3 年以下;那么,你把邻居骗到家里,在地下室关 20 年,即使最后被发现,也只用坐 3 年牢? ​​​



2017-01-12

包括那个年轻妇女半夜跑到编剧屋里,俩人到底是不是盖棉被纯聊天,其实都有相关司法鉴定技术。不是能不能,就看想不想。

2017-01-11
【航班猥亵事件女当事人讲取证过程:送检衣物 双方提取DNA】昨天下午,航班猥亵事件女当事人阳阳接受《法制晚报》记者专访。面对网友对其“网红”身份的质疑,阳阳说自己就是一个学生,兼职做主播是很正常的一件事。她仍想得到对方的当面致歉,通过此次维权成功,她也呼吁女性要提高安全意识。 ​​​...全文



2017-01-12

“孩子都一岁了你还在喂奶啊?没必要啊,奶水早就没有营养了”!

“我故意的。这个孩子我早就怀疑是我老公跟小三生的”。

#中华日常生活怼# ​​​



2017-01-11

建议增设一个现行反革命非法影评罪。 //@祝佳音: 有些惊悚,不知道鄙游戏行业以后会不会也弄出一个类似的东西来……

2017-01-11
今天下午,中国电影评论学会网络影视评论委员会在京宣布成立。这是国内第一个国字头的网络影评团体,或将改写今后的中国电影舆论生态。委员会选举张颐武为主任,张卫为理事长,并宣布了“网络影评人七大公约”,内容包括实事求是批评、反对网络语言暴力等等。记者@何小沁 ​​​



2017-01-10

项羽为报祖父项燕被秦人所杀之仇,连烧三十多座秦始皇陵。 ​​​



2017-01-10

从这条微博发出至今,不到三年时间,已经至少有 Bitstamp、Cloudminr.io、Bitfinex、ScryptCC、Bter、Gatecoin 都遭到了入侵。然后你们再回过头看看下面的评论。

2014-03-05
1、甭管什么网站,总有办法入侵,区别只是成本高低。2、100万美元成本可以入侵世界上几乎所有网站。3、如果投入100万可以获得1000万匿名资产,这事就有人愿意干。以上三点,是比特币交易网站面临的最大问题,也是比特币面临的最大问题。 ​​​



2017-01-10

互联网确实让很多人失业了。比如 twitter 就取代了宣旨的太监。 ​​​



2017-01-10

《奥巴马教你写工作总结》 ​​​



2017-01-10

现在的孩子真聪明。把苏格拉底到福柯一去除,书就不剩几页了,那考试得多容易啊。

2017-01-09
政治正确丑陋的一面—–伦敦大学一些学生要求把白人哲学家从课程中去除,似乎这就矫了种族歧视的枉。还好学科学的没这么做。没了白人科学家,剩下的就是张仲景孙思邈李时珍们的科学。 ​​​



2017-01-09

美国教授跟领导握手也往墙上挂的。 ​​​



2017-01-09

四舍五入,就是十个亿啊! ​​​



2017-01-09

佟丽娅是少数民族,民宗委要为她做主。 ​​​



2017-01-09

偶然想出一个反酒驾广告: ​​​



2017-01-09

这个事 网页链接 的根本原因可能是这个     近日,作家许开祯在微博上为出版业编辑诉苦,事实上编辑待遇低也并不是新鲜事。出版业确实面临着种种危机:它的内在活力被彼此抄袭、粗制滥造侵蚀;它没有足够的筹码应对强势电商的狙击;而国门外的跨国资本正对它虎视眈眈;经济效益的压力使它在亦步亦趋中失落了文化人的骄傲;还要面对平均每年只读4.5本书的中国读者。传统出版业是不是已成夕阳产业,它的出路在何方?本期文化新观察为你梳理:传统出版业为何失落、又该做何思考?。 ​​​



2017-01-07

推荐阅读

2017-01-06
基于非虚构的ONE实验室正式上线,钱杨的这一篇《飞越十三号室》写的是临沂网戒中心里的“地下抵抗组织”。在这样的电击下,反叛之火依然生生不息…… 飞跃十三号室 ​​​



2017-01-06

二十年前哈苏就卖好几万——二十年前的好几万啊。一般摄影器材店都没有,连看都只能在杂志上看看。

2017-01-06
听说大疆要收购哈苏。作为一个胶片时代的摄影爱好者,我的感觉是,怎么说呢——一个旧上海滩的民族资本家,养了一个女儿,送去洋学堂读书,请人到家教钢琴。她平时爱穿洋装,见长辈的时候也穿穿旗袍。出门偶尔坐我拉的黄包车。我收了她的钱,总要在手里多握一下。1949 年她嫁给了一个解放军的团长。 ​​​



2017-01-06

最近见识了两个人,一个是“科学,你们懂么”,另一个是“哈耶克,你们懂么”。共同的特点就是口出秽言,肮脏无比,然而内心坦然。 ​​​



2017-01-06

听说大疆要收购哈苏。作为一个胶片时代的摄影爱好者,我的感觉是,怎么说呢——一个旧上海滩的民族资本家,养了一个女儿,送去洋学堂读书,请人到家教钢琴。她平时爱穿洋装,见长辈的时候也穿穿旗袍。出门偶尔坐我拉的黄包车。我收了她的钱,总要在手里多握一下。1949 年她嫁给了一个解放军的团长。 ​​​



2017-01-06

今天我们部门去打真人 CS。虽然红队连胜多次,但蓝队毫不气馁,奋发向上,励精图治,最后把记分板改了: ​​​



2017-01-06

不让你干另一回事儿,就是为了防止你们这些缺乏大局观的自私刁民通过干另一回事儿把另一回事儿变成一回事儿啊。 //@沉默的透明人:北京的新政策,已经让后一个“另一回事儿”变成了“一回事儿”

2017-01-05
你拆换滤网时看一眼黑灰叹口气是一回事儿,发帖征集滤网收集黑灰做成墨汁写一百个“霾”字搞行为艺术就是另一回事儿。你自己买个空气净化器在家里用用是一回事儿,学校统一装就是另一回事儿。一回事儿是能搞的,另一回事儿是不能搞的。虽然他们那儿早就统一装了。 ​​​



2017-01-06

还是锻炼的项目不对,跑步有啥用,应该练游泳啊。你看人家倪匡——

2017-01-04
“我问他为什么天天花那么多时间锻炼身体。他回答说:'我们这代人至少会有十年的大难,我这是早作准备。'” ​​​



2017-01-06

iOS 中,把 hxxps://m.weibo.cn 用 Safari 的“添加到主屏幕”后,点击创建的图标,每次都是登录页面,无论之前是否在 Safari 中登录过。这个问题有什么技巧可以解决吗? ​​​



2017-01-05

微博时间线看来是调用了随机数发生器。 ​​​



2017-01-06

今天我们部门去打真人 CS。虽然红队连胜多次,但蓝队毫不气馁,奋发向上,励精图治,最后把记分板改了: ​​​



2017-01-06

不让你干另一回事儿,就是为了防止你们这些缺乏大局观的自私刁民通过干另一回事儿把另一回事儿变成一回事儿啊。 //@沉默的透明人:北京的新政策,已经让后一个“另一回事儿”变成了“一回事儿”

2017-01-05
你拆换滤网时看一眼黑灰叹口气是一回事儿,发帖征集滤网收集黑灰做成墨汁写一百个“霾”字搞行为艺术就是另一回事儿。你自己买个空气净化器在家里用用是一回事儿,学校统一装就是另一回事儿。一回事儿是能搞的,另一回事儿是不能搞的。虽然他们那儿早就统一装了。 ​​​



2017-01-06

还是锻炼的项目不对,跑步有啥用,应该练游泳啊。你看人家倪匡——

2017-01-04
“我问他为什么天天花那么多时间锻炼身体。他回答说:'我们这代人至少会有十年的大难,我这是早作准备。'” ​​​



2017-01-06

iOS 中,把 hxxps://m.weibo.cn 用 Safari 的“添加到主屏幕”后,点击创建的图标,每次都是登录页面,无论之前是否在 Safari 中登录过。这个问题有什么技巧可以解决吗? ​​​



2017-01-05

微博时间线看来是调用了随机数发生器。 ​​​



2017-01-05

这身战甲其实是 HOLO 里的,然而这张图叫“吸屁股”也一点问题都没有。

2017-01-04
枪口动能巨大,非常可怕: ​​​



2017-01-05

绿萝吸霾是封建迷信,还是得做祖国的七腮鳗。 ​​​



2017-01-05

灰原AI ​​​



2017-01-05

若干年前,我写了一篇 Blog,里面说你看完这篇 Blog 就无法访问微软了。很多人都不信,但看完后发现真的不能访问了,以为中了木马。然后有些人看了那页 Blog 的源码,发现我在里面嵌了一行<IMG src="hxxp://www.microsoft.com/freenet/" height="1" width="1">。

2017-01-05
随着国内安全的政策化,今天想到一个非常有威力的拒绝服务攻击手段。只要目标网站和APP支持让用户输入内容的地方,你自动的给系统提交那些最敏感的「敏感词」。不出几天,网站就访问不了了,管理员、系统运营人员也被请去喝茶了。 ​​​



2017-01-03

我发现只要提到努力进取这样的话题,都有人义正严辞地表达类似“想让我努力进取除非给我很多钱”这样的意思。本科毕业二十二,研究生毕业二十五,随便一晃就三十了。年轻时候对自己不负责,和那些努力的同龄人之间差距越来越大,机会也会越来越少。马太效应是很可怕的。 ​​​



2017-01-03

这两个参照着一起看:网页链接
视频 ​​​



2017-01-03

考证了一下。《Programming in C - A Tutorial》并不是一本书,而是一份贝尔实验室内部的备忘录。作者不是 Dennis Ritchie,而是 Brian Kernighan。那个时候的 C 语言倒确实是谭式的: ​​​



2017-01-02

“绝版台湾产康师傅红烧牛肉面,320 元一包,不讲价。这个口感和回味是现在大陆产的没法比的。香味前调是老干妈,中调是炒肝,尾调是草席。这批是 2003 年产的,小麦年份最好,马英九上台后的小麦都没法吃。现在买回去吃正好,放几年更香,越陈越香。” 顶新集团:台湾康师傅元旦解散 ​​​



2017-01-02

这段其实是偏向于女性主义的,但最后一句要是让某些敏感的女权看到了…… ​​​



2017-01-02

回复@liule2017: 目前一千多名员工 //@liule2017:小公司

2017-01-02
前阵子听某公司技术负责人讲他们的工程师文化,我总结了一下:
1、不养闲人,选择能“在一起”的人。
2、进人慢,出人快,该淘汰就淘汰。
3、追求技术巅峰,鼓励内部分享。
4、技术上任何人可以挑战任何人,你行你就上。
5、不做技术/语言之争,只看效果。
6、讨论阶段民主,执行阶段专制。 ​​​



2017-01-02

前阵子听某公司技术负责人讲他们的工程师文化,我总结了一下:
1、不养闲人,选择能“在一起”的人。
2、进人慢,出人快,该淘汰就淘汰。
3、追求技术巅峰,鼓励内部分享。
4、技术上任何人可以挑战任何人,你行你就上。
5、不做技术/语言之争,只看效果。
6、讨论阶段民主,执行阶段专制。 ​​​



2017-01-02

作为真的粉丝,本来打算用台 S40 手机发微博祝贺“微软Lumia”账号改为“诺基亚手机”。然而发现 S60 和 S40 的新浪微博客户端已经只能收不能发了。 ​​​



2017-01-02

小时候看书上说越王勾践剑出土时寒光闪闪,且仍能一下划破十几张报纸,我一直将信将疑,现在总算踏实了。

2016-12-30
#考古现场##考古那些事儿#小编手抖着发出来的这条微博。木棺里出土的大宝剑高清图,带着剑鞘,从剑桥里抽出来的那一刹那,带着寒光!2000多年了,算不算2016的年末福利? ​​​



2017-01-02

这段其实是偏向于女性主义的,但最后一句要是让某些敏感的女权看到了…… ​​​



2017-01-02

回复@liule2017: 目前一千多名员工 //@liule2017:小公司

2017-01-02
前阵子听某公司技术负责人讲他们的工程师文化,我总结了一下:
1、不养闲人,选择能“在一起”的人。
2、进人慢,出人快,该淘汰就淘汰。
3、追求技术巅峰,鼓励内部分享。
4、技术上任何人可以挑战任何人,你行你就上。
5、不做技术/语言之争,只看效果。
6、讨论阶段民主,执行阶段专制。 ​​​



2017-01-02

前阵子听某公司技术负责人讲他们的工程师文化,我总结了一下:
1、不养闲人,选择能“在一起”的人。
2、进人慢,出人快,该淘汰就淘汰。
3、追求技术巅峰,鼓励内部分享。
4、技术上任何人可以挑战任何人,你行你就上。
5、不做技术/语言之争,只看效果。
6、讨论阶段民主,执行阶段专制。 ​​​



2017-01-02

作为真的粉丝,本来打算用台 S40 手机发微博祝贺“微软Lumia”账号改为“诺基亚手机”。然而发现 S60 和 S40 的新浪微博客户端已经只能收不能发了。 ​​​



2017-01-02

小时候看书上说越王勾践剑出土时寒光闪闪,且仍能一下划破十几张报纸,我一直将信将疑,现在总算踏实了。

2016-12-30
#考古现场##考古那些事儿#小编手抖着发出来的这条微博。木棺里出土的大宝剑高清图,带着剑鞘,从剑桥里抽出来的那一刹那,带着寒光!2000多年了,算不算2016的年末福利? ​​​



2017-01-01

试试 ​​​



2017-01-01

有一种比较高端的洗地方式是把事儿拆细,一点一点分析,最后发现谁都没错。乍一看感觉还特别善良理性:

“玉帝给他一个改过的机会,多么慈悲。”
“他一个猴儿,想忍住不吃蟠桃,怎么可能?”
“几个仙女,又怎么是齐天大圣的对手?” ​​​



2017-01-01

“怎么学XX”这样的问题,有点类似问路。别人只能给你指个方向。但多数人想要的都是 GPS,给他规划好详细路线,到哪儿该变道,实时路况怎么样。多学一点额外的东西,就感觉自己吃亏了。

“从西直门到天安门怎么走?”
“坐地铁二号线到复兴门再转一号线。”
“我看地图这样是走了一个直角,感觉绕远了 ​​​...全文



2017-01-01

2013年05月19日 新京报:《“京城四少”王烁涉枪案判决不应成谜》网页链接
京华时报:《王烁涉枪案,司法信息公开何难之有》网页链接 ​​​



2016-12-29

刚才接到阿里总机打来的电话,我还以为是HR,结果她说我们要在北京办个供应链沙龙想请你参加。我说是供应链安全沙龙吧?她说就是供应链。我说你是不是找错人了,我跟这个没啥关系。她说我们第二天还有个前端技术沙龙你有兴趣参加吗?我感觉阿里内部可能有个“终极会棍(什么会都可以找他们).xlsx”。 ​​​



2016-12-29

吃点药就能在很短时间内缩小身体,这不光违反生理学,还违反物理学。所以,柯南绝不可能是地球人,而是一个借用了基德样子的外星人。这也解释了黑衣人组织为什么叫黑衣人组织,因为他们是 Men in Black。

2016-12-29
《名侦探柯南》作者青山刚昌在以前出版的一则访谈中透露,工藤新一和怪盗基德(黑羽快斗)两人长得如此相似其实是有原因的,这里面有隐藏的设定还没有公开... ​​​



2016-12-29

《人民日报》的“以此为准”,以及“要有容得下‘一星’的肚量”,让我想起了毛泽东同志当年在《人民日报》上写的这段话:

在一个期间内不登或少登正面意见,对错误意见不作反批评,是错了吗?本报及一切党报,在五月八日至六月七日这个期间,执行了中共中央的指示,正是这样做的。其目的是让魑魅魍魉 ​​​...全文



2016-12-28

看了一下《成长的烦恼》,终于确定了一点:至少在那时候,男男女女的裤腰都还在腰上,裤腰往耻骨联合走是最近二十年的事儿。 ​​​



2016-12-27

我曾觉得,微博的最高领导是个国家民族主义者可能不是好事。现在看来,可能是大好事。 ​​​



2016-12-27

冬吃萝卜夏吃姜,然而姜驱寒。
男吃韭菜女吃藕,然而吃藕丑。 ​​​



2016-12-26

看一下这篇奇文:网页链接 2005 年 Eidos 推出《古墓丽影 7》时,为照顾敏感女权玩家们的情绪,将劳拉的 DD Cup,缩为 CC Cup。2012 年古墓丽影 9 中劳拉被袭击受伤、恐惧尖叫,又有人指责这是 SM。按这个逻辑,巨石强森必须退出演艺圈,《皇家赌场》里锤击詹姆斯·邦德的睾丸简直不能忍。 ​​​



2016-12-26

最近各种事儿比较多,又听说中医药法通过了。

我想过办一个互助会。会内是一个个相互独立的圈子。每个圈子都包含具有医学、法律、教育、质检、环保等各类专业知识/信息且价值观相近的人。每个圈子在每个专业领域只找一个人。圈子活动的唯一内容就是线上的知识/信息互助。 ​​​



2016-12-26

速度好快啊 ​​​



2016-12-27

我曾觉得,微博的最高领导是个国家民族主义者可能不是好事。现在看来,可能是大好事。 ​​​



2016-12-27

冬吃萝卜夏吃姜,然而姜驱寒。
男吃韭菜女吃藕,然而吃藕丑。 ​​​



2016-12-26

看一下这篇奇文:网页链接 2005 年 Eidos 推出《古墓丽影 7》时,为照顾敏感女权玩家们的情绪,将劳拉的 DD Cup,缩为 CC Cup。2012 年古墓丽影 9 中劳拉被袭击受伤、恐惧尖叫,又有人指责这是 SM。按这个逻辑,巨石强森必须退出演艺圈,《皇家赌场》里锤击詹姆斯·邦德的睾丸简直不能忍。 ​​​



2016-12-26

最近各种事儿比较多,又听说中医药法通过了。

我想过办一个互助会。会内是一个个相互独立的圈子。每个圈子都包含具有医学、法律、教育、质检、环保等各类专业知识/信息且价值观相近的人。每个圈子在每个专业领域只找一个人。圈子活动的唯一内容就是线上的知识/信息互助。 ​​​



2016-12-26

速度好快啊 ​​​



2016-12-25

2016-12-25
平安夜...平安夜 ​​​



2016-12-25

东莞真乃洞天福地。 ​​​



2016-12-24

钱钟书说过﹕“文人最喜欢有人死,可以有题目做哀悼的文章。棺材店和殡仪馆只做新死人的生意,文人会向一年,几年,几十年,甚至几百年的陈死人身上生发”。 ​​​



2016-12-24

昨晚少儿频道在播《西游记》后来续拍的那部分,我看了到比丘国之前打花豹精那一段。感觉制作的比较糙。比如孙悟空刚向村妇自我介绍说自己是唐僧的徒弟,接着第二个镜头村妇就喊出了“孙大圣”。再比如第一个假唐僧人头被识破后,花豹精派小妖去剥皮亭找个真人头,但后面又说这人头是石头变的。 ​​​



2016-12-24

“那边有粮”

2016-12-23
南朝鲜居然在战斗机上写上“枕戈待旦”四个汉字,以牙还牙,请问,朝鲜在战斗机上应该写哪四个汉字比较好? ​​​



2016-12-24

我:我们都没有错,是年轻毁了承诺。纳德拉:我们都没有错,是时间做了太多。 //@据悉社:还不都是@tombkeeper 的错!

2016-12-23
#Ignite2016# 【Windows 10 安全性十八般武器】在过去几年中,企业受到的黑客攻击更加复杂化,曾经一度以为是世界上最安全的操作体系,如今却能轻而易举地被黑客入侵。微软Windows 7 和 8.1版本最致命的系统漏洞是什么?Windows 10又能如何改进这些漏洞?这节课程将展示Windows 10如何保护企业免受潜在 ​​​...全文



2016-12-23

在飞机上看了《西游记之大闹天宫》,就是陈乔恩演铁扇公主那个。太可怕了。和这个比起来,《无极》就该得奥斯卡。难道演员拿到剧本看不出来片子将会有多烂么……

这几年,西游题材的片子里,还是《西游降魔篇》最好。 ​​​



2016-12-23

当年读陶弘景谈房中术的书,提到行房有若干“忌”,比如打雷下雨、太冷太热都不行。另外吃饱了也不行,有害健康。我一直以为这是封建糟粕。现在看来,至少吃饱了嫖娼确实有害健康啊。古人的智慧,不服不行。 ​​​



2016-12-23

小时候跟着我老娘看琼瑶剧,里面各种老贱人小贱人,从第 1 集贱到第 39 集,不断贱出新高度,最后第 40 集幡然悔悟,获得岳翎刘雪华们的原谅,然后大家其乐融融地生活在一起。我每看一集都要念二十遍“今日把示君,谁为不平事”才能缓过来。眼下国内这一代圣母,我感觉琼瑶阿姨可能多少有点责任。 ​​​



2016-12-23

Sweet View 同志最近应该是得了 PR 高人指点。 ​​​



2016-12-23

一个在海外的小兄弟说公司有人长期占用会议室从事宗教活动,制造高分贝噪音。老板敢怒不敢言,就让他去说。他也不敢说,很苦恼。我说宗教信仰是每个人的自由,会议室人人都可以用,你也去供一尊我们的神仙。 ​​​



2016-12-22

从事任何技术研究,不知道该干什么的时候,就问自己四个问题:
•这个方向上最新进展是什么? 都知道吗?
•这个方向上最著名的专家有哪些?他们的研究都看过吗?
•这个方向上最著名的技术社区有哪些?精华帖都看过一遍吗?
•这个方向上最重要的文章、工具有哪些?文章都看过吗?工具都分析过吗? ​​​



2016-12-22

我今年就没买口罩。因为自从 2003 年春天开始,口罩就是我的常备物资了

2016-12-22
12月16日到12月20日的5天时间,京东卖掉了1500万只口罩、11万台空气净化器。 ​​​



2016-12-21

#论选择性辟谣#

2016-12-21
钻山豹和座山雕抢地盘。你说我是正义的来福林,我要为民除害,我要剿匪。结果你专门打钻山豹,不打座山雕,或者隔半个月朝座山雕放个空枪装装样子。这种剿匪,我很难说你是正义的来福林还是座山雕的粉丝啊。 ​​​



2016-12-21

我特别想要个达斯·维达同款的防雾霾口罩。 ​​​



2016-12-21

钻山豹和座山雕抢地盘。你说我是正义的来福林,我要为民除害,我要剿匪。结果你专门打钻山豹,不打座山雕,或者隔半个月朝座山雕放个空枪装装样子。这种剿匪,我很难说你是正义的来福林还是座山雕的粉丝啊。 ​​​



2016-12-20

renew

2015-01-27
NBER 新发布的论文《Why is Pollution from US Manufacturing Declining》(网页链接)指出:美国制造业在产出不断增长的同时,产生的空气污染物却不断下降(从1990年到2008年下降了60%),这主要是因为严格的监管,而不是很多人想象的把污染行业外包到别的国家。 ​​​



2016-12-20

盖因鸭最解春水。//@扫书喵: 清朝那个谁诋毁苏东坡“春江水暖鸭先知”一句,愤然说:“鹅也先知,怎单说鸭!”

2016-12-19
冯复京评王维,说“长河落日圆”灰常不通,“太阳亘古至今,不方不缺,何劳赞其圆?”简直好像看见他叉腰质问:“难道有方太阳吗,难道有缺口的太阳吗(日食的时候不算?)!”说得好有道理怎么办! ​​​



2016-12-20

此前还没有哪股势力疯狂到在一天之内同时袭击美、俄两国的大使馆吧?简直是给川普和普京的伟大友谊送了一份圣诞礼物。#川普京# ​​​



2016-12-19

2015 年 12 月 2 日,巴基斯坦裔的赛义德·法鲁克和塔什芬·马利克夫妇二人在加州圣贝纳迪诺制造了一起枪击案,造成 14 人死亡,21 人受伤。2016 年 6 月 12 日,阿富汗裔的奥马尔·马丁持枪袭击了佛州奥兰多的一个同性恋酒吧,导致 50 人死亡,53 人受伤。于是加州一口气签了六项控枪法案——激进突击步 ​​​...全文



2016-12-18

上周跟几个十分聪明的小伙子聊天。大多数情况下就像刚把文件哈希传过去,对方在自己的库里一查,发现文件已经有了,所以基本没有传整个文件的必要。 ​​​



2016-12-20

此前还没有哪股势力疯狂到在一天之内同时袭击美、俄两国的大使馆吧?简直是给川普和普京的伟大友谊送了一份圣诞礼物。#川普京# ​​​



2016-12-19

2015 年 12 月 2 日,巴基斯坦裔的赛义德·法鲁克和塔什芬·马利克夫妇二人在加州圣贝纳迪诺制造了一起枪击案,造成 14 人死亡,21 人受伤。2016 年 6 月 12 日,阿富汗裔的奥马尔·马丁持枪袭击了佛州奥兰多的一个同性恋酒吧,导致 50 人死亡,53 人受伤。于是加州一口气签了六项控枪法案——激进突击步 ​​​...全文



2016-12-18

上周跟几个十分聪明的小伙子聊天。大多数情况下就像刚把文件哈希传过去,对方在自己的库里一查,发现文件已经有了,所以基本没有传整个文件的必要。 ​​​



2016-12-18

绝大多数人都不好意思找别人要钱,但相当多的人毫不在意索取别人的时间。我遇到过一个猎头,打来电话后,第一句介绍自己,第二句介绍职位。后来我发现这人不但靠谱,业务做的也好。而大多数猎头都毫无顾忌地尽可能多占用你的时间为自己榨取信息,这些人都被我存到通讯录里了: 查看图片

2016-12-18
在网上稍微有点点影响力的人,经常会遇到提问,问这个问那个。我并不认为提问的都是伸手党,有了疑问,问个问题是自然而然的事情。同样自然而然的是,PO主通常不予回答。这时你说:“我的问题是真的特别有诚意啊!”胖友,你的诚意值多少钱呢? 诚意的价格 ​​​



2016-12-17

关于奥巴马的出生证可能是用 Johanna Ah'Nee 的出生证伪造的相关说法几年前就有人提出了:网页链接。这是更早时候对奥巴马出生证真伪的一个分析:网页链接。白宫网站提供了奥巴马的出生证扫描件:网页链接 ​​​



2016-12-17

《13岁少女遭轮奸殴打被迫卖淫 恳求嫖客报警获救》(以下链接内容基本相同):13岁少女遭轮奸殴打被迫卖淫 网页链接 深圳一幼女遭轮奸殴打被迫卖淫 被嫖客可怜救下 深圳一幼女遭轮奸殴打被迫卖淫 被嫖客可怜救下 网页链接 ​​​



2016-12-17

中国的川普支持者其实是好几种完全不同的类型:1、喜欢川普;2、喜欢共和党/讨厌民主党;3、希望美国选出一个好总统;4、希望美国选出一个坏总统;5、喜欢伊万卡。所以吵架的时候要分清楚啊。 ​​​



2016-12-16

俄用性感美女测试黑客定力.图 这主办方肯定看过《剑鱼行动》。 ​​​



2016-12-15

@金耳朵兔子

2016-12-15
【雷军晒小米5年员工福利:镶24K足金米兔!】昨天,小米公关总监刘飞和@雷军 先后在微博上晒出了小米五年老员工的福利:黄金米兔。雷军:黄金米兔,镶24K足金,份量十足!雷军晒小米5年员工福利:镶24K足金 份量十足 - 电商行业观察_电子商务行业观察_互联网行业动态 - 电商报 ​​​



2016-12-15

同右 //@一毛不拔大师:同右 //@杨樾杨樾: 相信教练说的,人家以真实身份出来作证,那些在网上爆料的,不管你是给学校舔菊花的,还是枪手,来来,报上名,你知道那么多,说说你是谁。事情发展到现在,我本以为是学校和稀泥,现在看是品格卑劣,校领导

2016-12-13
对霸凌说no!涉事方休想翻案,我为孩子作证。:事件是这样的,12月9日,一篇题为《每对母子都是生死之交,我要陪他向校园霸凌说NO》的文章在网上广泛传播。文章作者称,自己的儿子是中关村二小...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2016-12-15

一定要看右边的图--> //@颜培欣在这里呢:人大附小 知乎 查看图片

2016-12-15
今天早点睡。睡前唠三分钱的磕儿。今天晚上和朋友吃饭时,顺着中关村二小事件聊到了平民子弟不要挤破头把自己孩子往官二代官三代云集的小学送的问题,忽然想起以前和另外一位好友聊到的另一个事。他是人大附中老师(不知单位会不会找他麻烦就不提名字了),说进人大附的话,读本部不如读分校,因为走各 ​​​...全文



2016-12-14

即使在某方面取得成功的人,那些大众眼里的成功人士,也有自己的烦恼,而这些烦恼多是因为想要那些自己并不该得的东西。

2016-12-14
我认识两个人。其中一位曾想朝某方向发展,但他其实并没有为之付出努力,自然也不会有结果。他从此对成功转到某方向上的人就有些敌视。另一位性格内向,也无意去改变。但他一直想拥有必须性格外向才可能拥有的东西,并认为自己得不到那些是不公平的。这两个人在自己的事业上都非常成功。 ​​​



2016-12-14

我认识两个人。其中一位曾想朝某方向发展,但他其实并没有为之付出努力,自然也不会有结果。他从此对成功转到某方向上的人就有些敌视。另一位性格内向,也无意去改变。但他一直想拥有必须性格外向才可能拥有的东西,并认为自己得不到那些是不公平的。这两个人在自己的事业上都非常成功。 ​​​



2016-12-14

中国人民大学国家发展与战略研究院:《特朗普当选,中国面临巨大挑战》网页链接 ​​​



2016-12-13

回复@从前未慢: 网页链接 //@从前未慢:万一死者戴了智能手环呢

2016-12-12
车辆有了自动驾驶功能后,即使尸体坐在驾驶位上也能行驶。利用这一点,可以伪造死亡时间和死亡地点。 ​​​



2016-12-13

renew

2012-01-03
《Sucker Punch》是一部很有力量的电影。这是力量还存在于《Sin City》、《Shut Me Up》、《The Punisher》、《Crank》、《V for Vendetta》中。只不过《Sucker Punch》以更加(比剪刀老爷的理解力稍稍更加了一些)隐喻的方式表达了这种力量,把自己弄得像《变形金刚》——最多《杀死比尔》一样。 ​​​



2016-12-12

车辆有了自动驾驶功能后,即使尸体坐在驾驶位上也能行驶。利用这一点,可以伪造死亡时间和死亡地点。 ​​​



2016-12-12

主持人:你的作品里经常表达高中生的恋爱,是你自己的经历给了你灵感吗?

新海诚:我高中没谈过恋爱,作品里都是我自己想象出来的。 ​​​



2016-12-11

小明用灵魂向撒旦换了很多钱和很多知识。然后给村里修了路,建起了养殖场,引进了农业科技。村里人原本不相信科技,但看到小明这么有钱,也就相信了。大家渐渐富了起来。但还是小明最富,而且娶了村里最漂亮的姑娘。后来,村里人杀了小明。但他们不知道,小明的灵魂属于撒旦。所以,小明现在是魔鬼了。 ​​​



2016-12-11

网页链接 网页链接 这两个新闻里的数字对照看看还是挺惊人的。 ​​​



2016-12-11

互联网不会忘记,但人类很擅长遗忘。所以我一直觉得应该建一个网站,类似维基百科这样,把王八蛋们记录下来。把他们的名字和他们所写的文章所持的论调记录下来。一是便于当代人查看,二来也方便将来入侵的外星人研究我们这个物种。聂树斌没有强奸,你们却已高潮迭起 ​​​



2016-12-11

推荐阅读:腾讯今日话题《民生银行性骚扰事件:勇于抗争的女孩岂能被质疑为情商低》民生银行性骚扰事件:勇于抗争的女孩岂能被质疑为情商低 ​​​



2016-12-09

弹、弹、弹,弹走朴槿惠。 ​​​



2016-12-09

学者称中国人退休太早 75岁才是中老年_观点_评论频道首页_财经网 - CAIJING.COM.CN 对现收现付体系,米尔顿·弗里德曼、保罗·萨缪尔森都认为:这就是庞氏骗局。庞氏骗局要不破产,就要有足够的下家进来。然而计划生育这个功在计生委害在全民族的事儿必然导致新增下家越来越少。要让这个庞氏骗局不破产,就只能延长交钱时间,推迟拿钱时间。所以这人只是说了个实话。 ​​​



2016-12-09

根据《中国统计年鉴2016》,2015年中国育龄妇女的总和生育率仅为 1.047。这一数据不及人口世代更替水平 2.1 的一半。 ​​​



2016-12-09

抱怨企业不给你加工资?那是因为钱都交了税_网易数读_网易新闻中心 世界银行联合普华永道发布了《缴税2017》专题报告。中国以 68% 的税收负担排在第 12 位,远超世界平均水平的 40.6%。在这 68% 中,利润相关税收为 10.8%,不仅低于世界平均水平,也低于欧盟和北美等经济发达地区。但是劳动相关的税费则高达 48.8%,是世界平均水平的 3 倍之多。 ​​​



2016-12-09

我记得爱因斯坦跟人解释相对论是这么说的:“在漂亮姑娘身旁坐两个小时,但觉得只过了1分钟”。

2016-12-09
当你坐在一辆行驶的汽车中,车的速度越慢,时间就过的越快。爱因斯坦老师一定也是因为上班路上拼车导致迟到才提出相对论的 ​​​



2016-12-08

然而剖腹产也可能让那些头部较大、原本会因为难产而无法出生的婴儿来到世上,从而推动人类在智力上的进化。

2016-12-08
【最新研究:剖腹产影响到人类进化】据外媒报道,奥地利科学家认为:普遍使用剖腹产将影响到人类的进化。这是从人类自然淘汰的进化论来看的。过去如果孕妇骨盆狭窄,生产几乎是要命的事。也因此,这样身形的基因也不会发展下去。但有了剖腹产,骨盆狭窄的基因被忽略,孕妇可以生产,并也遗传给了 ​​​...全文



2016-12-08

翻出一份 PPT。那时候,我还把 WM 排在最前, Android 排在最后…… ​​​



2016-12-07

不少朋友一提语文教育,都要批判国内中小学的“总结段落大意、归纳中心思想”。然而我一直觉得这是极重要的训练。有了这个功夫,你才能在看完几千字催人尿下的知音体后仍能清醒地产生疑问:“写得是挺感人,但关键的东西都没说啊”。才能体会到孔老夫子说的:巧言令色,鲜矣仁。而不是为巧言令色所惑。 ​​​



2016-12-06

网页链接 这里面有一个数字:截止至 2016 年 3 月,英国安置了 1,602 名叙利亚难民。网页链接 这里面有另一个数字:据不完全统计请注意是不完全统计因为有五个警局未提供数据,在一年内,英国有 897 名叙利亚人因强奸、虐待儿童等罪行被捕。 ​​​



2016-12-06

此新闻一出,接下来就该有人争相往沙特网站贴筹款文了吧……阿拉伯语翻译服务要涨价。

2016-12-06
#小宇宙 大能量# 【沙特清洁工橱窗外看首饰被嘲讽 网友争相送珠宝财物】据外媒报道,此前,有人拍下了沙特一名清洁工在橱窗外望着首饰发呆的照片,随后传到网上并配文“这人只配看垃圾”。此举瞬时引发了众多网友的愤怒,他们找到了这名清洁工,他是孟加拉国人,名字叫卡里姆,网友争相送给他手机、珠 ​​​...全文



2016-12-06

老新闻,回头看

2016-05-29
#天下#【瑞士土豪村宁交20万英镑罚款 不收10名叙难民】瑞士的奥伯维尔-列里村因景色宜人吸引富翁定居,是欧洲最富有的村庄之一。近日瑞士政府要求根据配额,该村须接纳10名来自叙利亚的难民。村民“公投”决定拒绝接纳难民,愿为此依法缴纳大约20万英镑(约合192万元人民币)罚款。瑞士土豪村交20万英镑拒收难民 ​​​



2016-12-05

前天晚上梦见受审。听说对方找了一个微表情研究专家来审讯我。然后我就找了个做微整形的地方,先打了一脸肉毒素。 ​​​



2016-12-04

朝鲜的自主可控 RedStar OS 3.0 弹计算器:网页链接 秒拍视频 . ​​​



2016-12-04

有些人认为低生育率而科技发达能胜过高生育率而科技落后。这些人可能没打过《星际争霸》。 ​​​



2016-12-04

德国锡克教婚礼爆炸案的一名嫌疑人写信向其他圣战者问了一个问题:“我是卖冰激凌的,来买冰激凌的很多都是孩子,按照伊斯兰教法,我可以在冰激凌里下毒杀孩子吗”?他还问自己是否可以"rape the girls of the enemies of the Prophet Muhammad"。网页链接 ​​​



2016-12-04

大家可以搜一下什么叫“预充气式气动步枪”,什么叫“仿真枪”。

2016-12-04
对照看看:
《西宁一网友持仿真枪谎称猎捕野生动物被批评教育》西宁一网友持仿真枪谎称猎捕野生动物被批评教育
《19岁少年网购仿真枪被判无期 法院:量刑适当》网页链接 ​​​



2016-12-04

对照看看:
《西宁一网友持仿真枪谎称猎捕野生动物被批评教育》西宁一网友持仿真枪谎称猎捕野生动物被批评教育
《19岁少年网购仿真枪被判无期 法院:量刑适当》网页链接 ​​​



2016-12-03

更何况现实。

2012-11-18
即使在那些最终大快人心的电影里,坏人也总是得意得太久,而死得太简单。 ​​​



2016-12-03

准备开始练六脉神剑了。然后应该就可以用内力把 PM2.5 从少泽穴逼出来。 ​​​



2016-12-03

说起阿凡提——推荐大家看看《书剑恩仇录》第十八回“驱驴有术居奇货,除恶无方从佳人”。 ​​​



2016-12-03

这个别删,出国时候还能用。中国版 App Store 里已经下架了,删了就没了。 ​​​



2016-12-02

回复@燕语Susan:我一个美妆博主,哪知道为什么。//@燕语Susan:为什么你的简介是美妆,对的,美妆博主?

2016-12-01
魔方在 1974 年才被发明出来——还没有 C 语言历史悠久。 ​​​



2016-12-01

魔方在 1974 年才被发明出来——还没有 C 语言历史悠久。 ​​​



2016-12-01

忽然想到一个问题:既然无花果含蛋白酶,那么吃无花果的时候可能也会尝到一丝丝鲜味——就是自己的口腔黏膜分解出来的氨基酸的味道…… ​​​



2016-12-01

最近不少主打各种特色的餐饮外卖 O2O 都关门了。有的号称“厨房改造”,有的直接默默把订单页面撤了。在国内搞特色不容易,能经久不衰的就是丽华快餐这种。 ​​​



2016-12-01

新华社:香港援建汶川地震灾区工作结束,共投入逾百亿港元香港援建四川汶川地震灾区工作圆满结束 共投入逾百亿港元 ​​​



2016-12-01

十几年前,闹保钓的时候,有人搞了个保钓网站。满屏标语口号,下有捐款帐号。那会儿支付没现在这么方便,还都是银行转账,就这最后也搞了两千多万。

当你要做决定的时候,先摸一下自己的脉搏,如果比平时每分钟高了 10 次以上,这时候就不适合做决定。喝杯茶,过会儿再说。 ​​​



2016-11-30

骗,在法律上的惩罚比偷和抢要小。但骗所造成的社会危害可能比偷和抢都要大。骗会消解人和人之间的信任,结果就是增加整个社会的运行成本。 ​​​



2016-11-30

去年就是这个人买了一整年某字幕组的植入广告,在每集前面都加了一句“看网络安全大片,就上i春秋”。

2016-11-30
生活的乐趣在于无尽的折腾。哪怕连续三四个城市出差下来,本来都要精疲力尽了,翻出皮子,工具,一杯水仙,于是有了半条皮表带,想想会用几十年,就满血复活了。 ​​​



2016-11-30

几个程序员没有因为编程语言和编辑器翻脸,却因为希拉里和川普而反目,耻辱啊~ ​​​



2016-11-30

感觉是我托的梦 查看图片

2016-11-29
昨天做了一个关于多重宇宙的梦😂。这大概是我最近做的梦里面格调最高的一个了。

梦到一个科学家给我讲多重宇宙,他说多重宇宙就是运行在物理宇宙上的一堆虚拟机。然后因为资源有限,所以虚拟宇宙对物理宇宙进行分时复用。本来时间是连续的,但是在虚拟宇宙里面,就被切断了,这样就有了波粒二象性, ​​​...全文



2016-11-28

支持一下 //@罗永浩://@锤子科技营销帐号:转发这条微博,我们将在 7 天后抽出 1 人,赠送本次比赛的拍摄设备:Smartisan M1 一台。

2016-11-28
使用你的 Smartisan M1/M1L 拍摄照片,设置为壁纸并截屏,将图片上传至微博,以 #M1壁纸摄影# 为话题发布,并@锤子科技 。我们将从中选出优秀的作品,纳入 Smartisan OS 的系统内置壁纸库中。比赛优胜者将获得 Sony α7II 全画幅微单相机单镜套装。规则如下。 参加 #M1壁纸摄影# 大赛,赢 SONY 微单 ​​​



2016-11-28

看到有人从地上捡了耗子药吃,你会大喊“有毒”,还是“不卫生”?如果齐国人认为秦国人都是大老粗,这是政治不正确。如果齐国人认为秦国人胆小怕事不敢打仗——虽然同样是对一个群体进行评价,这时候,谈政治不正确,就好像在说吃地上的耗子药不卫生。 ​​​



2016-11-27

推荐一种最近发现的好东西:新加坡和马来西亚产的方便面。 ​​​



2016-11-27

我感觉“贵支”这个词将会有新的含义…… ​​​



2016-11-27

每消费 1 公斤猪肉会产生 12.1 公斤碳排放,牛肉是 27,羊肉是 39.2。来源:网页链接

红肉有害健康的一个原因是其中左旋肉碱在肠道细菌作用下会产生诱发癌症和心血管病的三甲胺。猪肉的左旋肉碱含量是牛肉的三分之一,是羊肉的七分之一。来源:网页链接 网页链接 ​​​



2016-11-27

不想劳动的女性和净想好事的男性是互联网业务的重要基石。 ​​​



2016-11-27

我以前说直播可以搞云卖淫。但我一直没想明白什么平台可以搞 O2O 卖淫。现在答案好像出现了…… ​​​



2016-11-26

1929 年,阿尔巴尼亚族占科索沃总人口的 39%。
1971 年,阿尔巴尼亚族占科索沃总人口的 74%。
1981 年,阿尔巴尼亚族占科索沃总人口的 77.4%。
1991 年,阿尔巴尼亚族占科索沃总人口的 82.2%。 ​​​



2016-11-26

查了一下,1991 年,波黑的波什尼亚克族约占总人口的43.47%,2013 年,波什尼亚克族约占波黑总人口的50.11%。 ​​​



2016-11-26

享国四十七载,倒有敌遣千难
治下十一兆民,竟无人 ​​​



2016-11-25

如果脱轮回的核心在断因果,而放生不是又新增因果了吗? ​​​



2016-11-25

为了这首远方的诗,小明揉进了自己全部的生命,仿佛把一辈子的激素都分泌出来了。然而现在小明感觉自己凋零了,如夏日残樱。一滴哀伤,如同点入水中的墨汁般荡漾着在心里扩散开来。周围一切的色彩都变淡了,像褪色的画。空气变得稀薄而干燥,呼吸越来越困难。呵,川普当选了,太阳熄灭了。 ​​​



2016-11-25

这两个新闻对照着看:
用“隐藏网络”传儿童色情信息案告破
网页链接 ​​​



2016-11-24

洋人开始收购中国产手机的 0Day 了。 ​​​



2016-11-24

“北京超市停售淡水活鱼”和“食药监总局检查水产品”这两个事儿,如果按相关新闻的时间先后顺序,认为前者为因,后者为果,那自然会以为是个惊天大事件;但如果考虑到很可能是后者为因,前者为果,那就是此地一件稀松平常的事。 ​​​



2016-11-24

新的“阿里巴巴”将诞生?孙正义再次重金剑指全新领域|重磅

2015-01-25
各大互联网公司现在基本都有了硬件创新部门。再过10年,也许只要5年,大家可能会考虑建立合成生物学(Synthetic Biology)部门。 ​​​



2016-11-22

程序员的冲锋衣,郭德纲的纪梵希。 ​​​



2016-11-22

政治正确,是相对于事实正确而言的。比如虽然存在某族群犯罪率远高于另一族群的事实,而咱就是假装没这事儿,这叫政治正确。所以除非那个德国人说的“ALL YOU CHINESE ARE BASTARD”是事实,否则这事儿和政治正确没关系。

2016-11-21
前几天, 我说政治正确是大智慧, 结果一大帮人来讽刺我骂我. 今天有德国企业管理人员骂了中国人, 我以为会有一大帮人去挺政治不正确的德国人呢, 结果呢,都去骂德国人了, 原来政治正确涉及到自己的时候, 还是要的呀. ​​​



2016-11-21

“脑子是个好东西,希望你们也有”,我向隔壁桌推荐脑花的时候说。 ​​​



2016-11-21

NASA 发了一篇论文:"Measurement of Impulsive Thrust from a Closed Radio-Frequency Cavity in Vacuum",表示他们也试验成功了微波相对论引擎。这是一种无工质引擎。我查了一下,中国西北工业大学在 2008 年就开始研究这个,并取得了成功,2012 年发表过一篇论文。所以接下来章北海要出场了么…… ​​​



2016-11-20

一个 DIY 类话题,之前有人在一些社区问过。我连续看了若干个相关提问,回复中没有一个有意义的答案。而且所有回复,请注意,是所有回复,全部都是:“没意思,不值得折腾”,“有那时间不如……”,“买一个又不贵”,“闲的蛋疼,有那功夫火箭都造出来了”。然后我换英文关键词搜索,一下就搜到了。 ​​​



2016-11-20

中巴铁路开建,是造福华夏,还是遗害子孙? ​​​



2016-11-19

巫婆把自己生命和一只猫头鹰联在了一起,所以自身无法被杀死。而只要砍掉猫头鹰的头,巫婆的头也会掉下来。但公主不允许小明伤害可爱的猫头鹰。于是小明把猫头鹰的头扭了 180 度。 ​​​



2016-11-19

这不是想努力,这是想让别人帮他努力。 ​​​



2016-11-19

技术改变生活——用无人机捉奸: 网页链接 ​​​



2016-11-18

非常巧,一天之中两个创业的哥们分别向我抱怨遇到的各种艰辛和委屈,以及有时候必须牺牲一些尊严。我也只能劝他们:自己一个人可以讲点知识分子的清高,但很多人指着你吃饭的时候,脸就不只是自己的了。这不是不要脸,这是舍己为人。 ​​​



2016-11-18

这是根据著名婚外情网站 Ashley Madison 被拖库后泄露的用户数据统计的: 查看图片

2016-11-18
只有搞互联网的不会出轨,忙 (转) ​​​



2016-11-18

我记得有人曾写文章指出:中国人很多人无法理解欧洲圣母,可能是因为我们仍然粗鄙而欧洲文明进化到一个我们无法理解的程度了。还有女权人士认为批评默克尔难民政策就是批评女性政治家,批评女性政治家就是反对女权。

2016-11-18
#留德女生遭难民强奸##德国难民新闻#刚PO主收到一条私信,一位女生说她昨天下午16:45分左右,下课后在离学校宿舍不到200米的距离,被一个难民拖到灌木丛里强奸并被抢了钱。她第一时间报警,并报告了大使馆。详情请看附图: ​​​



2016-11-18

去年 CVE-2015-8370 按 28 次退格绕过登陆验证,
今年 CVE-2016-4484 按 70 秒回车绕过登陆验证。
随着整个数字空间代码复杂度的增加,各种古怪漏洞越来越多,都能用漏洞写对联了。 ​​​



2016-11-18

也就是说,一吃就胖这个问题要怪尼安德特人…… 与尼安德特人交配使人类有了更强免疫力 ​​​



2016-11-18

沙特,哈哈哈哈,你们感受一下国际政治。 //@oztiger:沙特现在是联合国人权理事会成员国,倒是俄罗斯被踢出去了。

2016-11-16
【英国游客在迪拜被轮奸 受害者或将面临监禁和罚款】据英国《每日电讯报》(The Telegraph)11月16日报道,英国一女子在迪拜度假时,被两名同为英国籍的男子在酒店轮奸,报警后警方以其涉嫌“婚外性行为”为由,将受害人夜一并逮捕。该女子将面临24000英镑的罚款和监禁。目前,这名女子已经被警方取保候 ​​​...全文



2016-11-17

“男女都会犯错的那点事儿”和“奥运健儿”终于可以兼顾了。

2016-08-20
少关注男女都会犯错的那点事儿

 

多关注奥运健儿

傅园慧还没有男朋友!

 

 

 by:星星调查事务所        QQ  599545

(打听明星隐私者拒加)

 

祝愿鲁能保级成功!

祝愿鲁能保级成...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2016-11-17

微软加入 Linux 基金会了。 #活久见# ​​​



2016-11-17

听说你们家霉霉投了川普。 ​​​



2016-11-16

我竟然在看两个男人直播 ​​​



2016-11-16

你们知道哪儿的地铁有 iPhone 7 漂流活动吗? ​​​



2016-11-16

转发微博

2016-11-16
【中外二十家实验室发表学术论文声称无法重复韩春雨实验】今天,由国内外二十家实验室负责人联名撰写的一篇名为“Questions about NgAgo”的学术论文在Protein Cell杂志上发表(Burgess et al., 2016),首次公开以公开发表学术论文的形式提出无法重复韩春雨的NgAgo实验,将针对韩春雨的NgAgo技术的争 ​​​...全文



2016-11-16

网页链接 一个例子 //@aaalinjipeng: 我不清楚你是什么意思,但是作为河北科大学生,请你们不要在事实发布出现之前说出任何诋毁韩老师的话,与人尊重也会过得他人尊重!//@戈蓝V:后两个,谁来科普一下,愿闻其详。

2016-11-16
三鹿,广升,韩春雨。一个,就会把整个行业甚至整个民族其他很多人的努力都抵消掉。 ​​​



2016-11-16

三鹿,广升,韩春雨。一个,就会把整个行业甚至整个民族其他很多人的努力都抵消掉。 ​​​



2016-11-16

一个人的命运,当然要靠自我奋斗,但也要考虑历史的行程。报纸只是一种信息的载体,一种信息的呈现形式。有水平的记者和编辑,作为信息生产者,仍然是稀缺资源。『《京华时报》被曝面临停刊 归入京报集团与北京晨报合并|界面•娱乐』《京华时报》被曝面临停刊 归入京报集团与北京晨报合并 ​​​



2016-11-15

前几天和人讨论对人工智能的攻击。我构思了一个场景:比如有一个卷积神经网络系统,专门用来分析人的长相。系统提供了一个函数,向其传递一张照片,就可以根据人的长相打分。那么我把自己的照片传给系统,就可能导致整数上溢。 ​​​



2016-11-15

小明在宿舍楼下捡到一张刻录盘,上面用光盘笔写着“维密精选集”。小明把光盘拿回寝室插进电脑,打开根目录下的一个 JPG 文件,看到了阿桑奇的笑脸。 ​​​



2016-11-15

Ghost in the Shell 真人版就要来了,Scarlett Johansson,明年上映。 ​​​



2016-11-15

APP 的某功能藏得很深,这个功能可能是不得不提供,且对你有好处。
APP 推荐你用某功能,这个功能一定对厂商有好处,也许对你有好处。
APP 完全不考虑用户体验丧心病狂地推荐你做的事,对你一定没好处。 ​​​



2016-11-15

学密码学的同学们是不是有这样一种感觉: 查看图片

2016-11-15
看来官方版比特币在筹划中了。不过任何国家的政府搞这个,都肯定不会是去中心化而一定是强中心化的,每笔交易皆可追踪。 ​​​



2016-11-15

看来官方版比特币在筹划中了。不过任何国家的政府搞这个,都肯定不会是去中心化而一定是强中心化的,每笔交易皆可追踪。 ​​​



2016-11-14

低收入群体的基本福利问题,通过慈善解决,相当于让出钱的人购买自我实现的成就感;通过 ObamaCare 这类手段解决,相当于让出钱的人给 Obama 同志买选票。就像朝鲜灾民领到中国支援的毛毯也只会感激金正恩一样。 ​​​



2016-11-14

很多超市出口都有防盗门禁,没经过收银台的商品带出去就会报警。有些卖这个东西的商家同时也提供不包含防盗系统的空架子出售。因为空架子也同样能降低超市失窃率。 ​​​



2016-11-14

过去江湖上各行各业都有黑话。现在各领域的黑话也一点不比过去少。看到“一手信封”,这是搞黑产的。看到“创作互免”,这是拍私房的。看到“五对轮”,这是军迷。看到“冬马小三”,这是二次元宅。看到“需求不会再变了”,不管是谁,肯定是骗你的。 ​​​



2016-11-14

微软又放卫星:Visual Studio for Mac 网页链接。纳德拉治下的微软真不一样了。 ​​​



2016-11-13

以每天工作 12 小时全年无休计,2000000/8/365/12≈57,差不多每分钟拍一张。我不是怀疑这个数字的真实性,我是想说,在胶片时代之后,“拍出好照片”慢慢变成了“挑出好照片”。

2016-11-12
皮特·苏扎给奥巴马拍摄了近200万张照片,他从中挑选了最喜欢的55张网页链接 ​​​



2016-11-13

娃今天画了火山喷发,满地岩浆,一只怪兽带着一只小白兔在岩浆上奔跑,边上是几棵焦黑的树。一般电影演到这里往下就要出恐怖情节了。 ​​​



2016-11-13

当然,主创人员显然是反对川普当选的,所以让 Garrison 老师扮演川普的角色

2016-11-13
South Park 第 20 季除了大选,还有 Member Berries 和喷子等几条线。但另外几条线其实都是为大选这条线服务的,都是在谈为什么川普会得到那么多人的支持。 ​​​



2016-11-13

South Park 第 20 季除了大选,还有 Member Berries 和喷子等几条线。但另外几条线其实都是为大选这条线服务的,都是在谈为什么川普会得到那么多人的支持。 ​​​



2016-11-13

欧美的花草茶,有肝毒性、肾毒性相关的研究吗? ​​​



2016-11-13

把友人逼成路人,把路人逼成敌人,把敌人逼成仇人。这三件事,你干过吗? ​​​



2016-11-13

有生活

2016-11-13
当男人在背后说女人坏话时。。。哈哈哈网页链接 ​​​



2016-11-12

1934年9月23日,蒋委员长在庐山发表了《军事教育应用天然景物之重要》的演讲。我看完之后,闭上眼睛,想起了现在美国西海岸那群愁眉苦脸的人。 ​軍事教育應用天然景物之重要 ​​​



2016-11-12

除非存在一个全知全能的无情感强力执行者,否则几乎所有打赌都是不公平的。因为每个人押上的,不止赌约中指定的,还有自己的道德观念。而不同的人,道德观念是不同的。有些人赌输了如果选择耍赖,内心要承受巨大的道德压力。而有些人则完全不认为耍赖有什么大不了。吃土?弄点奥利奥渣就是了。 ​​​



2016-11-12

但是老人想抱孙子都不让,不是不孝吗?

2016-11-12
【全程监控!青浦吾悦广场4个月大男婴坠亡】监控拍摄全过程,奶奶失手男婴坠亡,家长看护不可掉以轻心,老人精力、应对能较弱,不能完全托付给老人啊。WX号“宣克炅”已有详情。 ​​​



2016-11-12

这个道理和此轮美国大选中人们(特别是美国之外的人)对川普所投入的异乎寻常的情感是差不多的。仔细思考这个问题,能帮助你更好的地理解人类。

2014-05-21
不知道锤子手机这一轮能卖出多少。我听说某TOP3高校的EMBA课把锤子科技作为一个反面案例,认为产品定位和罗永浩粉丝们的购买力、品味是不匹配的,必遭失败。这作为一种观点,倒是无可厚非,但奇特的是他们讲到此处时总是很激动,远超过了分析商业案例所需要投入的情感。 ​​​



2016-11-11

今天是腾讯 18 周年庆。马老板给每个员工都发了红包,包括已经离职的员工。有人多有人少,少的 188,多的 1888。据说总额 3000 万。刚才听说还要给所有在职员工每人发 300 股,也就是每人 6 万港币,总额 17 亿…… ​​​



2016-11-11

2016年,88% 的黑人选民把票投给了希拉里。在拉丁裔和亚裔中这个比例只有 65%。

2016-11-01
2008 年,95% 的黑人选民把票投给了奥巴马;
2012 年,93% 的黑人选民把票投给了奥巴马。 ​​​



2016-11-11

金条都不打5折,还好意思叫双11。 ​​​



2016-11-10

有人说“希拉里的行为好歹可预测,选了川普没人知道他会干什么”。我一拍大腿说:这选的不就是执剑人吗! ​​​



2016-11-10

经济日报出版社才是真爱啊,十几年前就引进了。 ​​​



2016-11-10

再看一下这个:《以下十种情况不属于正当防卫》网页链接 注意其中第 8 条。

2016-11-09
【这个中学生为了抢钱竟将一家三口灭门 】11月3日,河北承德县水岸新园小区梓奇超市发生一起杀人案,超市店主夫妇和他们6岁的孩子被人残忍杀害。11月4日,嫌疑人王某在父母陪同下投案自首。王某是一名中学生,案发前预谋到超市抢劫财物。案发当日以买东西钱不够为由与女店主争吵并将一家三口砍死, ​​​...全文



2016-11-10

“为什么共济会绝对不会让希拉里当选”——《希拉里:若当选总统将公布UFO真相》 希拉里:若当选总统将公布UFO真相 ​​​



2016-11-10

人类的情感可能过于丰沛了,很容易向各种身外之物上倾注。所以不光难做到不以己悲,连不以物喜也很难。 //@tombkeeper:都能让两帮人撕起来。

2016-11-09
上帝,苹果的产品,锤子手机,美国的总统候选人。 ​​​



2016-11-09

都能让两帮人撕起来。

2016-11-09
上帝,苹果的产品,锤子手机,美国的总统候选人。 ​​​



2016-11-09

上帝,苹果的产品,锤子手机,美国的总统候选人。 ​​​



2016-11-09

为什么我的眼里常含泪水?
因为我对这土地爱得深沉。 ​​​



2016-11-09

搞揭秘,有三步:获取,加工,投递。这次针对美国大选的揭秘,黑客只干了第一步,把第二步第三步留给了媒体。 ​​​



2016-11-09

喝酸奶舔盖 < 泡面把酱包撕开连袋子一起泡 ​​​



2016-11-08

最好的语音识别技术会最先用于电话监控,
最好的图像识别技术会最先用于视频监控,
最好的仿人机器人技术会最先用于性玩具。 ​​​



2016-11-08

前天刚接到一个171的电话说“梨明天脚岑到鹅办公细来一下”,还问“里脊到我四髓嘛”。 //@李铁军:工作量不小啊

2016-11-08
拭目以待 网页链接 ​​​



2016-11-07

这个 11 月 8 日是微软补丁日,也将是美国补丁日,打还是不打……

2016-05-06
Western OS 的底层 0Day 被人发现并大规模批量利用,软件开发商束手无策,这时候一个离职员工创业开的公司给出了 Western-KB31337-Trump-MayBSOD.exe。 ​​​



2016-11-07

称了一下,胖了一斤,想了一下,是秋裤。 ​​​



2016-11-07

这会改变很多事情。

2016-11-07
【网络安全法通过】十二届全国人大常委会第二十四次会议11月7日上午经表决,通过了《中华人民共和国网络安全法》。 ​​​



2016-11-06

网页链接

2016-10-31
#观点网#【梁建章:中国生育率1.05可信吗】专栏作家梁建章、黄文政表示,如果1.05的生育率属实,那中国的生育水平就是全球最低,而不是最低之一。综合判断,2016和2017年生育率会显著反弹,但在此之后,出生人口将面临雪崩。 财新网•观点【梁建章:中国生育率1.05可信吗】如果1.05的生育率属实,那中国的生育水平就是全球最低,而不是最低之一。综合判断,2016和2017年生育率会显著反弹,但在此之后,出生人口将面临雪崩 ​​​



2016-11-06

百足之虫,死而不僵;万足之虫,想死很难。一个朋友在 9 月的时候说“自毁长城”。前两天,又说“自毁长城”。然而长城这么长,抠几块砖一时塌不了,还可称作减重。这些事也太小了,都会淹没在历史中。 ​​​



2016-11-06

先看一下这个:《93 岁“鞋垫奶奶”遭袭 被男子用双截棍打成伤》 93 岁“鞋垫奶奶”遭袭 被男子用双截棍打成伤
再看一下这个:《以下十种情况不属于正当防卫》网页链接 注意其中第 8 条。 ​​​



2016-11-05

一个同学说他上门诊时白大褂兜里常装点零钱。因为会有病人被诊断后发现实际上是另一科室的病,就要求他退挂号费。有一次他退了 20 元挂号费,病人想了想,又找给他 10 元,说:“我也有责任,就一人一半吧”。 ​​​



2016-11-05

老婆的话还是要听。我老婆劝我我不要穿这件上台,会凸点。我说应该没那么明显。

2016-11-05
【TK在2016 BlackHat黑帽大会演讲视频:How Do I Get Big Brother Power?】 看看视频,有技术,有段子,还有demo,How Do I Get Big Brother Power ?("我是如何获得大哥级神力的?”)网页链接 ​​​



2016-11-05

对未知和不确定的恐惧,这个病有可能是治不好的。这可能也是为什么适合干安全研究这行的人比我想象的还要少。 ​​​



2016-11-05

荒诞是因为严肃太危险。 ​​​



2016-11-05

严格来说,无神论并不是一种信仰。无神论是“一切都要讲逻辑讲证据”这个信仰的一个结果。如果基于逻辑和证据得出了神或神们存在的结论,无神论者也会去信神。

2016-11-04
很多人没有意识到无神论也是一种信仰,无神论者也总是得不到尊重。为此我们开了一个脑洞,如果无神论本身也是一种教…… 网页链接 ​​​



2016-11-05

体现出来了: 查看图片

2016-11-01
最近野外 0day 的活跃度好像又起来了,不知是否和世界政坛的这些闹腾有关。 ​​​



2016-11-04

听说这两天 FBI 网站能直接访问了,便于人民群众能观看美帝阴暗面。UFO 爱好者们可以趁机给看看这个网址:网页链接,里面是 Roswell 事件前后的一些相关文件。 ​​​



2016-11-04

姓练的人里,我知道的最厉害的是练霓裳。 ​​​



2016-11-04

美国大选这场折腾,也许会让更多人去怀疑:有可能,那些人中的大部分,不止这两个,不止这个国家,是那些人中的大部分,都是坏人。或者说,那些人的善恶标准和我们不同。 ​​​



2016-11-04

今天有趣的内容比较多。WiFi-Based IMSI Catcher 的细节终于放出来了,看来我猜对了,就是利用 3GPP Wi-Fi access。《前端黑魔法:使用JS检测远程用户的杀毒软件》这个也很有趣。

2016-11-04
今天的《每日安全动态推送(11-04)》:Lookout 发布了 iOS 三叉戟漏洞的详细技术分析;Rig Exploit Kit 的感染过程以及它是如何绕过安全软件检测的;Microsoft 将于 2018 年 7 月停止对 EMET 5.5x 的更新与支持 每日安全动态推送(11-04) ​​​



2016-11-04

这两天适合重读这个:网页链接 ​​​



2016-11-03

简单地说,就是在函数入口处将返回地址另存一份,在函数返回前检查返回地址是否被修改。所有涉及控制返回地址的漏洞利用技术都会受影响。等这个普及后,Zerodium 的 Exploit 收购价估计还得往上提。

2016-11-02
当年微软安全部门突破很多阻力才推出 CFG 这个安全机制,但 CFG 只保护函数指针,没有保护返回地址,这自然是安全和性能两者妥协出来的中间路线。但随着形势的变化,微软最终还是推出了针对返回地址的保护机制“RFG”。RFG 不光让获得控制权更难,也会让 ROP 更难:网页链接 ​​​



2016-11-03

过去咱们一直强调意志重于装备。见识了海湾战争后,主流意识才有所转变。现在终于有点底气公开说了。

2016-11-03
【官方学者:500年来中国“器不如人”的时代正划上句号】中国研制的首款第五代隐身战机歼-20等高科技武器亮相珠海航展,这两天成为舆论热点。有中国学者认为,500年来中国“器不如人”的时代正快速划上句号,中国军事装备的质量已经大踏步逼近美军。网页链接 ​​​



2016-11-02

值得推广

2016-11-01
#深圳交警行动# 今晚整治乱开远光灯,查到就坐这把“绿椅子”好好体验一分钟! ​​​



2016-11-01

2008 年,95% 的黑人选民把票投给了奥巴马;
2012 年,93% 的黑人选民把票投给了奥巴马。 ​​​



2016-11-01

做科技媒体,多少得懂点科技才行啊。 ​​​



2016-11-01

如果以螃蟹和柿子作为制冷剂,冰箱就不需要插电了。 ​​​



2016-11-01

最近野外 0day 的活跃度好像又起来了,不知是否和世界政坛的这些闹腾有关。 ​​​



2016-11-01

这不就是《铁金刚勇战火箭岭》的情节……

2016-10-21
非合作翻滚航天器捕获技术……真含蓄啊…… ​​​



2016-10-31

我们家也过万圣节,但我们不浪费。 ​​​



2016-10-31

买了个德国产的热水袋,发现盖子拧紧后位置刚好是正的。此处无关于功能,完全是讲究。 ​​​



2016-10-31

今天早晨跟老婆解释 ISIS:哈萨克斯坦,相当于79年之后的中国;沙特,相当于前苏联;ISIS,相当于俄国社会民主工党。 ​​​



2016-10-30

在现在不少小朋友的概念里,万圣节已经差不多是一个中华民族传统节日了。
其实对基督教国家来说,万圣节以前也是异教节日,甚至圣诞节都是拿异教节日改的。所以这事儿得想开点。 ​​​



2016-10-30

我觉得这个新闻值得仔细看看:苹果谷歌力挺微软起诉司法部 。今年四月微软起诉美国司法部违反宪法第四修正案。然后苹果、亚马逊、谷歌、Snapchat、Mozilla 等都跟着提交了自己的诉讼摘要,连 Fox 这种保守主义阵营急先锋都站出来支持了。 ​​​



2016-10-30

这两天发短信让你注意多穿衣服的,要么和你有关系,要么想和你发生关系。北京本周大降温有望入冬 ​​​



2016-10-30

几个关于 ISIS 将 250 个基督教儿童放进面团搅拌机里活活绞死的新闻链接:
网页链接 网页链接 网页链接 网页链接。从这些新闻发布到现在已经好几天过去,而国内媒体至今未见报道,呵呵。 ​​​



2016-10-29

新 MBP 的接口确实有点激进。像我这种人,还是比较喜欢富士通笔记本的风格——至今还有 VGA 和 LAN 口——要是有个串口就更好了。 ​​​



2016-10-29

的现实很难得到逆转

2016-06-04
联合国去年的一份报告中预测,到 2050 年,世界人口可能达到 100 亿。这 100 亿人中,各文化族群所占比例和现在一定大不相同,而且是比较糟糕的那种大不相同。 ​​​



2016-10-29

2015年后没改过密码的,都改改吧。 ​​​



2016-10-29

美国是“House of Cards也不敢这么写”,韩国是“Supernatural 也不敢这么写”。『被曝八女干政.朴槿惠或下台_手机新浪网』被曝八女干政.朴槿惠或下台 ​​​



2016-10-28

和宗教有关的民俗,未必严格等同于相关教义。 ​​​



2016-10-28

你们觉得崔顺实像不像钱志君? ​​​



2016-10-27

从 640x480 到 3840x2160,各种分辨率的 Windows XP 经典默认壁纸:网页链接 供爱吃 Member Berries 的人们选用。 ​​​



2016-10-27

周星驰发掘的那些女星,最好看的镜头总还是在当初周星驰的电影里。 ​​​



2016-10-27

人怎么可能像蛞蝓!明明像奔波儿灞: ​​​



2016-10-27

这不是广告啊,全是真事儿。我也不知道为什么会这样。 //@ZRJ-:这招人广告硬邦邦,不转不行哈哈哈 //@tombkeeper:昨天一个同事找我请假,说是岳父岳母要送他辆车,买车的时候他不一起去的话不太好。

2016-10-19
“程序员没有女朋友”这种话越来越不能信了。我们实验室一个去年毕业的同学,国庆节朋友圈发的是在女朋友老家的照片。还有个今年刚毕业的同学前几天拍婚纱照去了。 ​​​



2016-10-27

韩媒称总统闺蜜插手政坛 邪教惑主,上一次还是车迟国吧…… ​​​



2016-10-27

这俩一起看: 大型电视专题片《永远在路上》网页链接;中国共产党十八届六中全会公报发布 十八届六中全会公报发布 ​​​



2016-10-27

昨天一个同事找我请假,说是岳父岳母要送他辆车,买车的时候他不一起去的话不太好。

2016-10-19
“程序员没有女朋友”这种话越来越不能信了。我们实验室一个去年毕业的同学,国庆节朋友圈发的是在女朋友老家的照片。还有个今年刚毕业的同学前几天拍婚纱照去了。 ​​​



2016-10-27

出于这种用途,外观其次,主要是得贵。 //@holly_lee: 然而作为背景, 这玩意儿的外观比 iMac 差远了...

2016-10-27
用 Studio 这词儿,就是想卖给设计师、艺术家什么的。如果为码农准备的肯定就叫“Surface Workstation”了。然而设计师们用了这么多年 MAC,想让他们改用微软,难度不亚于劝时尚人士穿秋裤。所以 2999 美元的 Surface Studio 的主要归宿可能是给某些有追求的未婚年轻妇女用来 PS 自拍以及当自拍背景。 ​​​



2016-10-27

用 Studio 这词儿,就是想卖给设计师、艺术家什么的。如果为码农准备的肯定就叫“Surface Workstation”了。然而设计师们用了这么多年 MAC,想让他们改用微软,难度不亚于劝时尚人士穿秋裤。所以 2999 美元的 Surface Studio 的主要归宿可能是给某些有追求的未婚年轻妇女用来 PS 自拍以及当自拍背景。 ​​​



2016-10-27

这篇文章千言万语汇聚成一句话就是:你既然喜欢和男人睡觉,就应该给希拉里投票。 //@tombkeeper: “开除 gay 籍”

2016-10-27
Peter Thiel 老师,Paypal 联合创始人、Facebook 早期天使投资(投了 50 万,收获 2 万倍回报,载入史册的一笔投资)、Palantir 创始人、《从 0 到 1》作者、全硅谷最著名的 gay(为这事儿他还搞垮了曝出他性取向的那家媒体),他为了表明自己的政治立场,给川普阵营捐了 125 万(背后的语境是:硅谷类 ​​​...全文



2016-10-27

“开除 gay 籍”

2016-10-27
Peter Thiel 老师,Paypal 联合创始人、Facebook 早期天使投资(投了 50 万,收获 2 万倍回报,载入史册的一笔投资)、Palantir 创始人、《从 0 到 1》作者、全硅谷最著名的 gay(为这事儿他还搞垮了曝出他性取向的那家媒体),他为了表明自己的政治立场,给川普阵营捐了 125 万(背后的语境是:硅谷类 ​​​...全文



2016-10-26

SHA1 ​​​



2016-10-26

一个英国家庭收养了一个“12岁的儿童难民”。后来发现他不但长着胡子,还会拆卸枪支,手机里有塔利班的资料。通过骨密度等医学手段鉴定,发现其实际年龄应该是21岁。被拆穿后,这个“儿童难民”对收养家庭说:“我将会杀死你,而且我知道你的孩子在哪里”。网页链接 来看看12岁的儿童难民: ​​​



2016-10-26

苹果应用商店在中国赚的钱已经超过美国了,四分之三收入来自游戏。 ​​​



2016-10-25

这个有点为难。我妈说我像刘德华,我的朋友说我像范伟。

2016-10-21
从小有人说你长得像哪个明星?最好上个图证明一下 ​​​



2016-10-25

有太阳的地方,就有朝阳群众。 ​​​



2016-10-25

微博的未关注人消息,如果不能做成付费禁用,那能不能搞成付费发送?比如你想给@来去之间 发消息,发一条就得付给他50块钱,然后微博可以从里面抽5块钱。 ​​​



2016-10-25

#GeekPwn2016# 互动区的机器人对打游戏,刷胸卡就可以玩。 秒拍视频 . ​​​



2016-10-24

#GeekPwn2016# 这么萌的机器人马上就要被入侵了 ​​​



2016-10-24

#GeekPwn2016# 我们实验室的同事从前线发来的极棒跨次元CTF物理战场谍照: ​​​



2016-10-24

#GeekPwn2016# 跨次元CTF已经结束,一会儿会进行剩下的半场机器特工挑战。这是我早先写的设计思路,可以帮大家了解这两个项目:『打破结界之战:“机器特工挑战赛”和“极棒跨次元 CTF”』打破结界之战:“机器特工挑战赛”和“极棒跨次元 CTF” ​​​



2016-10-24

#GeekPwn2016# 跨次元CTF目前进行到后半场,各队在网络攻防的同时也已经开始物理攻防:操纵被自己控制的无人机投弹攻击对方阵地。 ​​​



2016-10-24

#GeekPwn2016# 上午第一场机器特工挑战赛还是比较惊险的。两个选手的机器人都临时出了一些故障,经现场调整后,最终有一位选手的机器人完成了基本任务:潜入办公区、给电脑插上U盘、按下电源开关、切换系统引导到U盘中的操作系统并窃取数据、拔下U盘、功成身退。 ​​​



2016-10-24

#GeekPwn2016# 机器特工挑战,其实就是实现这条微博所描述的。

2012-01-19
我以前还构想过一种专用内网渗透终端:嵌入式Linux+自行系统+摄像头+机械臂+GPS、3G、WiFi、蓝牙、红外、网口。通过快递邮寄到目标地址,等晚上没人的时候,遥控它把包裹割开,溜出来,躲起来。可通过各种无线手段入侵;也可找个网口把自己插上。这一点都不科幻,现有技术就完全可实现。 ​​​



2016-10-24

#GeekPwn2016# 索大好的PS4最新版越狱。越狱完了装个 ubuntu,然后运行超级玛丽…… ​​​



2016-10-24

#GeekPwn2016# geohot在介绍他的自动驾驶项目。 ​​​



2016-10-24

#GeekPwn2016# 这个挑战项目是华为P9。不只是 root,还要实现攻击 trustzone,然后篡改指纹验证模块,然后就可以用任何指纹通过验证。最后,上来充当路人甲的小姑娘甚至用鼻子试了一下,也成功了。 ​​​



2016-10-24

#GeekPwn2016# 第一个展示项目是对电动轮椅的硬件hacking。展示者Steven自己也是一个轮椅使用者。他因病自幼丧失了行走和说话的能力,手也不太灵活。由于会场电磁环境问题,刚开始演示不太完美,他急得一头是汗。主持人说这样已经可以了,但他坚持要重新来一次。最终完美呈现后,他非常开心。 ​​​



2016-10-24

#GeekPwn2016# 今年的胸卡和舞台: ​​​



2016-10-24

#GeekPwn2016# 今年互动区搞了很多好玩的东西。这个是逆图灵测试,看你能不能假装自己是个人工智能…… ​​​



2016-10-24

GeekPwn 会场里不知从哪儿来了一个喵大爷,一点不客气直接就把一个评委的座位给占了,还赶不走。 秒拍视频 . ​​​



2016-10-23

明天有两个索大的项目。 极棒嘉年华五大亮点曝光,前所未见的黑科技盛宴(附直播链接) ​​​



2016-10-23

假设有A、B两个人,A道德水准较低,在中等收入状态偷东西的概率为50%;B的道德水准较高,在低收入状态偷东西的概率为1%。现在只有一个工作机会,如考虑社会利益最大化,这个工作机会应该给谁? ​​​



2016-10-22

本餐厅什么都不参加 ​​​



2016-10-22

任何社会形态,最重要就是得有说理的地方。没有说理的地方,要么以隐忍毁灭自己,要么以暴力毁灭他人。 ​​​



2016-10-22

我要是这家老板,就把写这段的人烧了祭天。 ​​​



2016-10-22

看看:《关于激发重点群体活力带动城乡居民增收的实施意见》 国务院:健全税收体系 适当加大高收入者税收调节力度 ​​​



2016-10-22

刘慈欣写章北海的时候,不知道是否在某个瞬间想到过周恩来。 ​​​



2016-10-22

斯诺登也好、阿桑奇也好,一定有人评估过包括暗杀在内的各种方案。具体执行计划可能都做出来了。干掉这些人,可以止损和以儆效尤,也会制造出烈士,还有公关上的麻烦。这对国家来说可能不是最好的选择。而且他们之前惹的是整个国家。而国家,是一个充满了争夺、倾轧、掣肘的复杂决策体。

但当惹到一个 ​​​...全文



2016-10-21

【为什么蠢人比坏人更可怕?】《庄子》中有个故事:南海之王“倏”,北海之王“忽”,中央之王“浑沌”。浑沌对倏和忽很好。倏和忽想报答浑沌。他们觉得大家都有七窍,但浑沌没有,就为浑沌凿七窍。每天凿一个,七天后,七窍凿出来了,浑沌也死了。这个故事又叫《我是为你好》。网页链接 ​​​



2016-10-21

领导,北京市儿外科医疗资源已经很紧张了……

2016-10-20
【北京要求中小学生至少掌握一个冰雪项目】北京市体育局局长孙学才今天在冬博会主论坛上表示,北京将大力推动青少年冰雪运动发展,包括把冰雪项目作为中小学生体育课的必修内容,保证中小学生每周有一小时的冰雪运动健身活动,让每个孩子掌握至少一项冰雪运动技能。(中青在线)网页链接 ​​​



2016-10-21

如果不明白那个贴为什么删,或者理解为“招行下黑手了”,你们得把列宁的《国家与革命》找来看看…… ​​​



2016-10-20

《贫嘴张大民的幸福生活》中张大民他妈估计不信中医——“老三,给我拿块冰,挑瓷实的,不瓷实不凉”。 ​​​



2016-10-20

实际情况可能还好。大部分朋友圈里的马甲线可能都是利用运动后肌肉充血那一会儿抓紧时间拍出来的。

2016-10-20
我有点担心的是,马甲线被大多数吃瓜群众误以为是“肌肉发达”的标准,随后“肌肉发达”被误以为是“健康”的标准,而忽略了腹部是主要的脂肪囤积地之一,这里的皮下脂肪都如此之薄,对于女性来说几乎肯定是体脂比例太低,不健康了。

现代社会带来的一个副作用是体力劳动大幅减少,肌肉量、心肺和运动 ​​​...全文



2016-10-20

可以用这造型做个产品周边。小型白瓷盆+白瓷脚印+苔藓,作为办公室桌面绿植。

2016-10-20
刚发的那个是标准图标的大小,当头像其实也够了,但既然都要大的,就请设计师专门给我出了一个大的,希望发微博时不要压得太厉害。 ​​​



2016-10-20

民科问题的根本原因是:中国1.6亿精神病人未获专业治疗 //@马伯庸: 因为在化学界玩民科那套的,都死了吧⋯⋯ //@345Rangers:化学民科最少 //@Bucharestno上海doll:那种不读经典,纯粹自我思考的民科才是灾难……//@马伯庸: 这篇太有意思了,文科也是民科重灾区啊。

2016-10-19
这些年所知见的民科们…… 民科的问题不在于没学问,而在于不愿好好交流 ​​​



2016-10-20

Take the chance, take the risk, get the reward. ​​​



2016-10-20

恍惚记得前几天来总说要把会员的黑名单上限提到两万,刚才去查发现找不到那条微博了。还有谁记得这事儿吗?要么就是我朝思暮想念念不忘梦到的。 ​​​



2016-10-19

“程序员没有女朋友”这种话越来越不能信了。我们实验室一个去年毕业的同学,国庆节朋友圈发的是在女朋友老家的照片。还有个今年刚毕业的同学前几天拍婚纱照去了。 ​​​



2016-10-19

一个42岁的男记者带着38岁的女翻译来到法国加莱附近一个难民营,拍摄关于儿童性侵犯的纪录片。然后设备被抢了,记者被打了,翻译被强奸了。此事发生的前一天,一个英国摄制组也在这个难民营里受到了攻击。网页链接 ​​​



2016-10-19

希望这两个功能能进入安卓主线代码。 //@罗永浩:转发微博

2016-10-18
我们也希望能做些事情来回报开源世界,将 Big Bang 和 One Step 项目开放源代码,纳入 Android 世界开源。发布会视频直播链接:网页链接 ​​​



2016-10-18

类似的把戏: 查看图片

2013-05-27
我去的那家理发店,大概搞过统一的话术培训。但同样的话一遍一遍听久了,再笨的客人也会明白过来,所以现在已经变成各显神通了。今天的女理发师居然还懂得通过假装无意地触碰我的肘部和小臂来增进感情——我当时真想告诉她:“同志,这种神经心理学的把戏也要配合一定姿色才会起作用的”。 ​​​



2016-10-18

CTF 比赛也开始出现李逵李鬼,这是行业发展标志啊。下一阶段就是爆出赛棍使用违禁药品丑闻和各大比赛纷纷推出尿检新规了。 ​​​



2016-10-18

中国确实强大了,CNN都开始学CCTV了。 ​​​



2016-10-17

来瞧瞧

2016-10-17
【腾讯玄武实验室招聘】招聘职位为:安全研究工程师(软件方向)与安全研究工程师(硬件方向),点开文章查看详细的职位描述信息,期待你的加入! 简历请发到 xlab@tencent.com 腾讯玄武实验室招聘 ​​​



2016-10-17

弱光子,慢就业。 ​​​



2016-10-17

转发微博

2016-10-17
我的短视频新项目正式启动,坐标上海,融资已到位。在短视频这个高速上升市场里,施展产品经理的法术。团队奉行自由主义,入职即有15天带薪年假,如果在今年底入职,还能拿到年终奖补偿。请亲朋好友转发招聘信息: ) Reload,纯银的短视频新项目首次招聘 ​​​



2016-10-17

“烤冷面经1500度高温加热都能坚持很久”……我准备写信给航天科工委,建议用烤冷面作为下一代神舟飞船的绝热瓦。想象一下:神州号飞船表面覆盖着烤冷面,载着宇航员刘能和赵四,扭着大秧歌就上天了,何其壮观。

2016-10-17
【烤冷面烧不透?这“实验”啥也说明不了】“烤冷面火都点不着”、“成本低廉”,所以“做烤冷面的小贩枪毙100次也不解恨”——先别急着枪毙别人,这实验设计和论证方法,才是真真的不靠谱。文:@阮光锋 烤冷面面片烧不透?这“实验”什么也说明不了 曾有流言说可燃的面条都不是好面条,现在又嫌弃面皮烧不透,面也是十分心累 ​​​



2016-10-17

恭喜 @奔跑20131018 @LotusPas7e @打老虎ing 三位赢得了 GeekPwn 门票,接下来会议工作人员会联系你们。 //@tombkeeper: 一个人猜多个数是无效的啊。另外提示一下,数字别猜太大。我这儿能给出三张赠票,如果同时有若干位朋友都猜对的话,先猜先得。

2016-10-15
想免费获得 GeekPwn 门票的同志可以试试这个猜数字活动。猜的结果写到这条微博的评论里。 ​​​



2016-10-16

语言问题也好,墙也好,国内和国际互联网之间确实还是有一层厚厚的半透膜。别的不说,泰王驾崩的新闻已经三天了,而国内居然到现在还没开始疯传几年前那个视频…… ​​​



2016-10-16

案子倒没什么特殊,注意看最后一段:警方从廖某某的电脑中提取到用于交易的公民个人信息1000余万条,其中包括“新生儿”、“疫苗注射”、“残疾人”、“银行客户”等18类公民个人信息。 ​​​



2016-10-15

一个人猜多个数是无效的啊。另外提示一下,数字别猜太大。我这儿能给出三张赠票,如果同时有若干位朋友都猜对的话,先猜先得。

2016-10-15
想免费获得 GeekPwn 门票的同志可以试试这个猜数字活动。猜的结果写到这条微博的评论里。 ​​​



2016-10-15

想免费获得 GeekPwn 门票的同志可以试试这个猜数字活动。猜的结果写到这条微博的评论里。 ​​​



2016-10-15

科学探索之路从来都不好走…… ​​​



2016-10-14

大约公元前 1479 年,埃及有了一位女法老,哈特谢普苏特。她的统治持续了 21 年。后来的男性法老们尽可能地除去了她存在过的痕迹。差不多同一时间,约书亚率领以色列人进入应许之地迦南。200 年后,商王盘庚将把商朝的国都从山东曲阜迁到河南安阳。再过 2000 年,中国也会诞生一位女皇。 ​​​



2016-10-14

看了一篇谈中国摇滚的文章。我觉得摇滚类型虽多,但总体不外乎这么几类:
1、来来来,浪浪浪,大家一起浪。
2、你个龟孙儿,我就骂你怎么了,不服咱们干一架。
3、龟孙儿,你有种就打死我,反正我也不想活了。
然后就是中国的一类比较特殊的摇滚:
4、土豪,我都这么帮衬你了,跟我做朋友好不嘛。 ​​​



2016-10-14

禹王拿它来定江海,
大圣拿它来除妖魔。
容嬷嬷拿它扎紫薇,
挂谷拿它戳陶哲轩。 ​​​



2016-10-14

10 月的这个星期五,比以往时候来的更晚一些。 ​​​



2016-10-13

上海男篮被B站冠名,改名为“上海哔哩哔哩篮球队”,世界越来越不那么一本正紧了。期待王致和冠名中国男足。 ​​​



2016-10-13

这篇文章写于 2014 年:《是谁拯救了东莞失业的小姐》网页链接 『你可能没有想过的问题,当东莞的色情场所遭遇央视曝光,被警方被查封后,“小姐们”该何去何从。带着这样一个疑问,我们在可能是小姐的圈子中做了一个市场调研,其中发了一个比较有意思的答案,就是利用视频秀场赚钱。』 ​​​



2016-10-13

网页链接 库克过来用不了 Apple Pay 也没什么啊。难道扎克伯格过来能用 Facebook?佩奇过来能用 Google? ​​​



2016-10-13

钱必须是卢布,僵尸造型应该做成陈西滢、郭沫若、梅兰芳、刘百昭……啊

2016-10-12
出现在App Store上的《鲁迅群侠传》是“世界首款纪念鲁迅的游戏”。面对僵尸大潮,玩家要在先生的指导下进行战斗。游戏本身素质不高,也不算好玩,但文案极佳,基本达到了句句有典,可以当猎奇游戏看。此外白玉微瑕的是,游戏坐实了“鲁迅拿美元”的指责。目前触乐正在对这款游戏进行评测,请期待我们 ​​​...全文



2016-10-12

金庸创造独孤求败这个形象可能参考了宫本武藏。你们对照下面宫本武藏自序和金庸写独孤求败的几句看看:“纵横江湖三十余载,杀尽仇寇奸人,败尽英雄豪杰,天下更无抗手”;“重剑无锋,大巧不工。四十岁前恃之横行天下”;“四十岁后,不滞于物,草木竹石均可为剑。自此精修,渐进于无剑胜有剑之境”。 ​​​



2016-10-12

“……使用单位应确定使用X射线人体安检设备的正当性并严格限定其使用范围和对象,不得在公共场所对公众大规模使用”。 环保部下发加急文件:四川立刻停止使用“弱光子人体安检仪” ​​​



2016-10-12

“没有真正的苏格兰人”对应的中国版可能就是“没有真正的阳澄湖大闸蟹”。 ​​​



2016-10-12

网页链接 这段好莱坞群星倒川普,让我想起了当年香港群星唱的《基本法礼赞》:网页链接 。 ​​​



2016-10-11

王宝强离婚案将于 10 月 18 日在朝阳法院召开庭前会议:王宝强打离婚官司 提“净身出户”案例
最高人民法院指导案例 66 号“雷某某诉宋某某离婚纠纷案”:
网页链接 ​​​



2016-10-11

在美国,儿科也是收入最低的,差不多只有收入最高几个科的一半。在中国,由于某些国情,儿科医生和那些科室的实际收入差异可能更大。

2016-01-20
关于美国医生的收入。MedScape 调查了 26 个医疗专业,共 1.95 万名医生在 2014 年的年收入,发布了“Physician Compensation Report 2015”“:网页链接 。数据如图。这个报告是把各年资的医生放在一起算,所以看不出美国年轻医生的收入情况。 ​​​



2016-10-11

回复@小臭LQ: 鲉、鲌两个字看不出明显的高低,连笔画数都一样。 //@小臭LQ:没懂,鲉鲌在这里是什么作用?//@tombkeeper: 对智慧生物来说,以智慧相关属性划分物种,这个问题就容易解答了。不是“人有没有愚昧的权利”,而是人(鲉)有没有没有愚昧的权利?没有。人(鲌)有没有没有愚昧的权利?有。

2016-10-11
最近八卦事件让我想起科普圈常有的争论:人有没有愚昧的权利。 ​​​



2016-10-11

对智慧生物来说,以智慧相关属性划分物种,这个问题就容易解答了。不是“人有没有愚昧的权利”,而是人(鲉)有没有没有愚昧的权利?没有。人(鲌)有没有没有愚昧的权利?有。

2016-10-11
最近八卦事件让我想起科普圈常有的争论:人有没有愚昧的权利。 ​​​



2016-10-10

重阳节这天两个古稀老人在电视直播上就下半身问题互掐,真是最美不过夕阳红,温馨又从容。 ​​​



2016-10-10

美国的重阳节特别节目:电视直播两个古稀老人互掐。 ​​​



2016-10-10

谈网约车,不论你持什么意见,都应该先回顾一下当年王克勤写的那篇《北京出租车业垄断黑幕》。 ​​​



2016-10-09

蓝荒楞用拼音苏路滑: ​​​



2016-10-09

今天是重阳节,属于我们中老年朋友的节日。 ​​​



2016-10-08

流浪狗都见过,那你见过流浪泰迪吗?#如何用一句话噎死对方# #你猜这句话用在什么场合# ​​​



2016-10-08

有人说我们喜欢搞 Bad*** 这种名字——其实这不是我们这行起头的: ​​​



2016-10-07

古人以五个铜钱为贺礼,称“嫌少莫收,收则贪财”。朋友圈也一样:高冷不发,发是显摆。

2016-10-07
一件尴尬的事,我微信关注了130人,手动屏蔽其中大约110多人的朋友圈不看,然后我发现剩下十多个人基本上不怎么发朋友圈……也就是我愿意看他的朋友圈的人,和我一样不玩朋友圈。真是情投意合。 ​​​



2016-10-05

目前全世界只有两台 100 米口径全可动射电望远镜。其中之一属于美国国家射电天文台,坐落于西弗吉尼亚州的小镇“绿岸”。等中国的新疆奇台 110 米口径全可动射电望远镜建成后,那两台就不是世界上最大的了。 ​​​



2016-10-05

动画频道在放一个抗日动画片,好像叫“地道战之英雄出少年”。儿子看了一会儿,跑过来跟我说太吓人了,不敢看。 ​​​



2016-10-04

“上帝”、“孝”、“反帝反修”、“我是为你好”、“保护青少年”——当我们赋予某个意象以先验的、绝对的正确性,也就创造了一件武器。罗马教庭杀布鲁诺,曹操杀孔融,用的都是此类武器。 ​​​



2016-10-04

我忽然想起了樊少皇演的《力王》

2016-10-04
网页链接 《未成年人网络保护条例(草案征求意见稿)》第二十条:……国务院卫生计生部门会同有关部门推动出台网络成瘾的本土化预测和诊断测评系统,制定诊断、治疗规范。 ​​​



2016-10-04

网页链接 在这篇论文中,Carlo M. Cipolla 将人分为“怂,智,恶,蠢”四类。又提出并详述了蠢人五律:1、大家总是会低估身边蠢人的数量;2、蠢人在各种人群中都是平均分布的;3、蠢人损人不利己;4、蠢人的危害总被低估,而其危害的确定性总被忽视;5、蠢人是最危险的人,比恶人更可怕。 ​​​



2016-10-04

Westworld 的编剧太牛了,各种技法用得飞起。那种留一根弦压着不弹的感觉, 有非常浓的 HBO 味道。 ​​​



2016-10-04

网页链接 《未成年人网络保护条例(草案征求意见稿)》第二十条:……国务院卫生计生部门会同有关部门推动出台网络成瘾的本土化预测和诊断测评系统,制定诊断、治疗规范。 ​​​



2016-10-03

七字党夺权后,首先准备改国号,然后发现好像不用改。国际上第一个宣布承认七字党政权的国家是巴布亚新几内亚,第二个是阿根廷。但是七字党出于文科生的尊严,决定先和阿根廷建交。 ​​​



2016-10-03

#我虽然球踢的不行但思想境界已经不是你们可以比的了# //@tombkeeper:第二种大概就是国足反思足球运动的意义,最后得出结论:梅西对工业4.0和火星殖民都没有做出任何贡献。

2016-10-03
“反思”有两种:一种是球打输了,反思自己的训练强度是不是不够,训练方法是不是有问题;还有一种是球打输了,反思打这个球到底有没有意义。第一种容易痛苦,第二种容易快乐。 ​​​



2016-10-03

第二种大概就是国足反思足球运动的意义,最后得出结论:梅西对工业4.0和火星殖民都没有做出任何贡献。

2016-10-03
“反思”有两种:一种是球打输了,反思自己的训练强度是不是不够,训练方法是不是有问题;还有一种是球打输了,反思打这个球到底有没有意义。第一种容易痛苦,第二种容易快乐。 ​​​



2016-10-03

“反思”有两种:一种是球打输了,反思自己的训练强度是不是不够,训练方法是不是有问题;还有一种是球打输了,反思打这个球到底有没有意义。第一种容易痛苦,第二种容易快乐。 ​​​



2016-10-03

新 MacGyver 继承了老版的不靠谱,那些小技巧百分之九十九都是胡扯,比如用汽车后视镜和凸透镜就能汇聚阳光把几十米外的军火烧了……Burn Notice 等类似片子里也有不靠谱的东西,但比起 MacGyver 还是二踢脚遇上弹道导弹了。估计这种不靠谱已经成为 MacGyver 的 Cult 了,拍靠谱了反倒会有粉丝不乐意。 ​​​



2016-10-02

这是一对儿: 查看图片

2016-10-01
谷歌翻译:松下问童子 → Panasonic asked the boy ​​​



2016-10-02

前几年发现了一个漏洞,影响所有历史版本,但因为是堆栈溢出,新版都有 Stack Cookie 保护,所以没法利用。刚才做梦,梦见在酒店大堂遇到鬼,于是我一脚把鬼踢死了,然后惊醒,去冰箱拿了罐冰水喝,喝了几口竟忽然想出泄漏这个 Stack Cookie 的办法来了…… ​​​



2016-10-01

时代不同,心声相似:“我算活明白了,45 岁以后大家都是同妻,老公秃顶,腰围三尺一,吃饭吧唧嘴,就知道看新闻,看手机,周末跟一群男的打牌喝酒,回家上床就睡,还打呼噜,中间呼吸停顿三次,每一次以为他死了开开心心地爬起来涂口红的时候,他呼吸又接上了,啊,活着,不就是为了等老公死吗?” ​​​



2016-10-01

这还是案发的,也就这样。没案发的不知道多少。把同寝室人的研究生/博士录取相关邮件扔了的事儿我就听过两起。

2016-09-30
【山东篡改同学高考志愿案嫌疑人郭某某被释放,检方决定不起诉】9月30日上午,山东检方依法对胶州篡改同学高考志愿案犯罪嫌疑人郭某某作出不起诉处理的决定,郭某某随后被释放。检方认为郭某某认罪、悔罪态度好;且无违法犯罪前科,系初犯、偶犯;受害者常升已被录取,对其出具谅解书,请求司法机关对 ​​​ 查看图片...全文



2016-10-01

今天也是尼日利亚、塞浦路斯、帕劳的国庆节 ​​​



2016-09-30

你们看这里:网页链接 还有这里:网页链接

2016-09-30
【关于媒体报道小客车指标调控管理信息系统看到他人信息的情况说明】在获悉媒体关于“购车摇号系统”能看到其他人信息的报道后,北京市小客车指标调控管理办公室第一时间展开系统排查,并与当事人取得联系,根据当事人提供的线索,对事实展开深入调查。经过调查核实、技术测试,并经公安系统网络安全部 ​​​...全文



2016-09-30

价目表更新了,主要变化是 iOS 远程越狱从 50 万提到了 150 万: 查看图片

2015-11-24
前几天大家都在转这张价目表。也有人提出了疑惑:Edge 的代码执行加穿沙箱,和 Flash 的单纯代码执行在一个价位?从技术难度看,当然前者比后者高不少。但是啊,同志们,直接决定商品价格的是供需关系。 ​​​



2016-09-29

出一次国要倒两次时差。期间一日三餐照常,夜里睡不着,饿了再吃点东西,相当于一日四餐。这就导致了每逢出国胖三斤,有的时候胖五斤。然而前天大概感染了肠病毒,连发烧带腹泻,又把这五斤瘦掉了。可见天道真的是损有余补不足。 ​​​



2016-09-29

《俄议员建议将普京精子发给全体俄女性以产生精英》俄议员建议将普京精子发给全体俄女性以产生精英 这让我想起了《94个小希特勒》94个小希特勒 ​​​



2016-09-29

有个鸡汤叫“沙子攥得越紧流的越快”,我估计编这句话的人小时候可能没玩过沙。 ​​​



2016-09-29

Twitter 也有这个功能,然而是可以关闭的。 查看图片

2016-07-08
未关注人消息,和消息被阅读状态,如果这俩功能是同一个 PM 设计的,我很想把它变成 PM 2.5。 ​​​



2016-09-29

97:1,348:77

2016-09-29
美国国会推翻总统奥巴马的否决,强行通过允许“9·11”恐怖袭击事件幸存者和遇难者亲属起诉沙特政府的法案。 参众两院当天以97比1、348比77的投票结果推翻否决,这是参议院1983年推翻里根的否决以来首次。 9月23日,奥巴马以损害美国安全利益为由,否决了法案。对极端伊斯兰的绥靖终结。 ​​​



2016-09-29

The Shannara Chronicles 第一季最后女主变成树,男主找小三去了。难道第二季小三要扶正?还是女主从树里又出来了? ​​​



2016-09-29

这句真乃学霸之碾压:“your cunt lookaround selling blunt carrying guns, selling drugs hustlingand muscling in the street, PhD selling drugs in pharmaceutical industry” 『K.O饶舌歌手YG抢劫华人论,华人Rapper公开反击!』K.O饶舌歌手YG抢劫华人论,华人Rapper公开反击! ​​​



2016-09-28

这个功能即使官方不提供,也可以在客户端用浏览器插件实现。但微博因为黑名单有1000上限,做起来比较困难。知乎的黑名单是无限量免费畅饮的,上个月就已经有人做了跟我这个想法一模一样的东西:网页链接。//@tombkeeper: 充斥恶意的互联网有可能重新变好吗?

2015-02-17
看到 Twitter 的 CEO 说喷子们使 Twitter 失去了很多核心用户,我在想要不要把我那个在用户间共享黑名单的云拉黑思路申请个美国专利卖给他……比如说你觉得和某些人臭味相投,这些人的黑名单很可能也是你想拉黑的,就可以分享一下,一键预防性拉黑,辅助实现网络空间中 MEME 意义上的物种隔离。 ​​​



2016-09-28

充斥恶意的互联网有可能重新变好吗?

2015-02-17
看到 Twitter 的 CEO 说喷子们使 Twitter 失去了很多核心用户,我在想要不要把我那个在用户间共享黑名单的云拉黑思路申请个美国专利卖给他……比如说你觉得和某些人臭味相投,这些人的黑名单很可能也是你想拉黑的,就可以分享一下,一键预防性拉黑,辅助实现网络空间中 MEME 意义上的物种隔离。 ​​​



2016-09-27

“大郎,该用Note 7了”。 ​​​



2016-09-27

竞选啊,它是一门语言艺术,讲究说学逗唱。 ​​​



2016-09-27

按Berry修正案,大于15万美元的军购订单必须用美国本土企业的产品,连加拿大的都不行。

2016-09-27
#美国爆料#【美著名军靴厂遭起诉:标称美国生产实则中国制造】因涉嫌将部分业务外包给中国等外国企业,并改头换面以“美国制造”欺骗军方,美国一家著名军靴生产商日前以欺诈政府的罪名被起诉。预计庭审将于11月1日进行。这家公司名为“韦尔科企业”,从1965年起为越战中的美国士兵生产丛林靴开始,至 ​​​...全文



2016-09-26

思科这次改公告,是一个典型的为了照顾麻瓜的情绪而做出妥协的例子:网页链接。宇宙射线引起内存位反转的问题,对航天设备是必须考虑的,对飞机上的设备也要考虑。在地面上发生概率虽然比较低,也没低到可以忽略不计(约为客机巡航高度的1/300)。ECC 内存要解决的问题之一就是这个。 ​​​



2016-09-25

梁实秋《不淡定的中国人》,谈排队,谈车让人,谈乘电梯先出后进:不淡定的中国人 。读得我红红火火恍恍惚惚。 ​​​



2016-09-25

转发微博

2016-09-25
李昊鹏把我想干,却不敢干的事情干了。我的X6当年被套牌,我最后选择了认怂,更换的牌照。在国庆即将到来之际,我在此预祝所有套牌的王八蛋早日被撞死,阖家悲催。文章非常精彩,就像在看电影一样,虽然标题前五个字容易让人误解:《逼我自己干 编辑独自异地抓套牌车》逼我自己干 编辑独自异地抓套牌车(下) ​​​



2016-09-25

前几年清华发现 GLUT1 结构,这次浙大的 TILA-TACE,都被媒体解读为“饿死癌细胞”。这个提法不能说错,但中国骗子实在太多,兜售“饿死癌细胞”产品的骗子们一定会拿这些去为自己的玩意儿背书。嗯,还有“碱性水”。

不说了,我去买北戴河碱业的股票了。 ​​​



2016-09-25

《Designated Survivor》这个剧不错,鲍小强这次自己当总统了。国会大厦被炸,整个美国政府团灭,于是住房及城市发展部部长鲍小强同志作为剩下来的唯一有资格接班的人当上了总统。住房及城市发展部在美国好像是不太被重视的部门,总是被黑,The Last Ship 里接班当总统的人也是住房及城市发展部部长。 ​​​



2016-09-24

推荐阅读:『伊斯兰教为何没有征服过中国?_财经头条』伊斯兰教为何没有征服过中国? ​​​



2016-09-24

💊

2016-09-24
阳光下的溃烂:揭秘德国第一大产业。带你挖掘德国为何吸收这么多难民的真相。 ​​​



2016-09-23

悲剧,网页链接 这个勺停产了。如果谁在当地 REI 门店看到,请帮我买几把。 ​​​



2016-09-23

最近去深圳手机总能收到【"娣卞湷娆㈣繋鎮】这样的短信。我想 Baseband 0day 也不至于这样乱用啊。切到 UTF-8 一看,果然是个锟斤拷…… ​​​



2016-09-22

研究表明男人挣钱少可能是因为缺乏老婆管教: ​​​



2016-09-22

这方面还是某厂做的比较深。文中提到的技术还对付不了屏幕拍摄。而早在很多年前,一个某厂员工在酒店房间,用相机对着笔记本屏幕拍摄,窃取公司的机密文档发给别人,最后某厂通过水印溯源还是抓到了这个人。

2016-09-22
《阿里根据截图查到泄露者,这样的技术是如何做到的?》月饼事件中 5 位用脚本秒杀月饼的技术被开除。后有员工对外泄露了内网通报的截图,泄露者已被查出并处理。后续有媒体报道提到,阿里对员工的访问界面加了一层肉眼无法识别的东西。对该技术好奇的网友在知乎上提问了 网页链接 ​​​



2016-09-22

今年母校 90 周年,听说我和许嵩都被评为了优秀校友。能想象老师们的内心一定很挣扎——医学系历届优秀校友都是主任医师、教授、副院长什么的,要不就是从政。结果现在出了一个黑客,一个歌手…… ​​​



2016-09-22

基本情况没搞清楚指点江山一例://@莫邱:回复@影鹓:被开除的人没有依据起诉阿里。利用职务之便谋取私利在每家企业的都是死罪、只要员工沾了、是否解除劳动合同就看公司了、员工没什么好讨价还价的。

2016-09-22
一切都是命啊。刚因为抢月饼被干掉的前端工程师,怎么能想到一周后微信推出了小应用,将催生大量前端开发的岗位需求呢…… ​​​



2016-09-22

回复@一条阿拉斯加雪橇犬:安全部门的人可不一定都是安全工程师。大多数对这事儿指点江山的人其实连基本情况都没搞清楚。//@一条阿拉斯加雪橇犬:被干掉的都是安全工程师啊…

2016-09-22
一切都是命啊。刚因为抢月饼被干掉的前端工程师,怎么能想到一周后微信推出了小应用,将催生大量前端开发的岗位需求呢…… ​​​



2016-09-22

一切都是命啊。刚因为抢月饼被干掉的前端工程师,怎么能想到一周后微信推出了小应用,将催生大量前端开发的岗位需求呢…… ​​​



2016-09-20

舍不得孩子套不着狼!诈骗犯花十多万请心理专家写剧本

2012-12-01
基因技术、纳米技术、核技术,不少科幻作品认为这三者可能威胁我们的未来。我觉得应用心理学及其相关若干边缘科学也应该加进去。 ​​​



2016-09-20

时来天地皆同力,运去英雄不自由……

2016-09-19
这也有后续…… ​​​



2016-09-20

网页链接

2016-09-20
对面一个中年男人绘声绘色地给两个女孩子显摆,扯淡人生经验,我好像看到某天丑陋的自己。 ​​​



2016-09-20

这品牌是个 wget 党创建的吧…… ​​​



2016-09-19

在美国见到一种水果,看包装盒上写的似乎是西瓜,但个头只有枣儿那么大。 ​​​



2016-09-18

这个牌子国内也有必要多挂一些: ​​​



2016-09-18

Note 7, based on ISIS technology.

2016-09-18
【国行版三星Note7首现爆炸?京东确认该消费者买过国行版】18日凌晨,有网友发帖称,从京东购买的国行版三星Note7珊瑚蓝版发生爆炸,并贴出在京东购得手机的发票。对此,京东相关人士表示,这个订单是真的,该部手机为三星国行版。京东方面称,已第一时间联系三星(中国)。目前,三星将取回用户手机进 ​​​...全文



2016-09-18

在西雅图机场候机厅的大屏幕上看到好几家安全公司的广告: ​​​



2016-09-18

那么多行业信息和数据不看,看一个月饼就看出技术不再重要了。难道每个程序员都有一个互联网分析师的梦么? ​​​



2016-09-18

老婆经常指着电视上的美女问我:这样的姑娘,主动来追你,你会不会跟她跑了。我说:这样的姑娘主动追我这样的白胖中年男子,肯定有重大图谋,我这么精的人,能上这个当?

2016-08-14
【21岁乌克兰女模特在沪失联6日 到当地仅3个月】昨日,网曝在上海工作的乌克兰籍模特Daria已失踪6天。这名21岁的模特身高1.8米,浅棕色长发,上周六最后一次出现在东方明珠电视塔附近,当时她身穿粉色连衣裙,背黑色包。目前警方已接报此事,具体情况仍在进一步调查中。网页链接 ​​​



2016-09-18

查看图片 //@祝佳音: 讲真,拍一部党打僵尸的片子一样能拍好看,可以分三条线,一个刚上岗的党员警察带着人往市区外跑,一个党员师长带着装备空降到市中心扫射,一个老国安党员在外围打别有用心的外国记者。//@楚飞君:但还是得回答那个问题:如果爆发了僵尸,党在干什么?

2016-09-18
其实僵尸题材并不触及国产片审查雷区嘛。一不涉及封建迷信,僵尸都是病毒感染或生化物质泄露而成;二不涉及意识形态和政治动机,僵尸们没任何诉求,极为单纯的反派;三不用毁坏国家重要标志性建筑,大可以把背景安排在滨海市,反正那个虚构的大都市出过无数贪官和黑社会,闹个僵尸什么的不足为奇。 ​​​



2016-09-17

为什么个人对公司也要做背景调查:网页链接 ​​​



2016-09-16

浙江警方不错:浙江50余万条学生数据遭泄露 一条信息仅售2毛 ​​​



2016-09-15

三观都是有价钱的。我早先面试一家公司,当时感觉活儿我能干,薪水也不错。回来对这家公司做了背景调查(对,个人对公司也得做背景调查),找到一份流出的员工手册,里面委婉地表示:加入公司后最好在网上少说话。我一想,这个薪水买我干活没问题,但想买我不说话,得再加钱。 ​​​



2016-09-15

“利用系统漏洞”、“利用技术做坏事”,呵呵。这下 PR 部门的年度 KPI 也完成了。 ​​​



2016-09-15

如果一个东西值一年一千万,那应该还是挺重要的。

2016-09-14
价值观没那么重要,阿里一年给你一千万,你会因为价值观恶心就不去吗? ​​​



2016-09-14

我配图都找好了,准备回国写,结果一下飞机发现梗已经被别人用掉了…… ​​​



2016-09-13

纪律和规则,本身只是几行文本。严格执行,就是法律;选择性执行,就是政治。王子犯法罚酒三杯,是选择性执行。只管破坏草坪不管随地大小便,也是选择性执行。 ​​​



2016-09-13

去 UCSD 的食堂看了一眼,里面起码50%是亚洲学生,不少桌都在说中文。计算机学院门口这个据说是 Teddy Bear,我觉得叫 Titan Bear 更合适。 ​​​



2016-09-12

今天在 Balboa 公园,儿子的童车放路边被偷了。儿子非常气愤,恨恨地说:美国也有坏人,世界各国都有坏人!老婆问:为什么前天在海洋世界大家都把童车放路边也没人偷,今天在公园被偷了?我说:海洋世界要买票,票是一个筛子。 ​​​



2016-09-12

另外还有一点番石榴的味道,大小如桂圆。

2016-09-12
这是什么?味道一半像草莓一半像山楂。 ​​​



2016-09-12

这是什么?味道一半像草莓一半像山楂。 ​​​



2016-09-12

这个小报好像是希拉里被人搀上车的前一天出的,还真是巧: ​​​



2016-09-12

今天港口的加拿大军舰也降了半旗: ​​​



2016-09-11

这边的孔子学院今天晚上搞了一个中秋晚会。我考虑再三还是没去捧场,你说上美国来听大鼓是图个什么…… ​​​



2016-09-11

人不可貌相,这个姑娘走的那条路,我就根本不敢走,也没见第二个人走…… ​​​



2016-09-11

这条裂隙下面直通大海,下石台的路看起来很凶险。不过我找到一条比较容易走的路,去溜了一圈回来。边上一群抱着音箱喝啤酒的小青年看了一会儿,然后可能是感觉一个亚洲中年男子都下去了,自己站这儿不好意思面对旁边的几个姑娘,就跟着也都下去了,让姑娘们在上面给他们拍照。 ​​​



2016-09-11

这家餐厅厨子手艺一般,价钱倒也不贵,然而就餐环境绝无仅有——前头是美国军舰,后头是苏联潜艇。坐这里面不是吃饭,是吃 The Last Ship Season 1 啊…… ​​​



2016-09-11

呵呵

2016-08-01
拜托那些所谓军事专家们,不要再沉醉于电影内出现的什么飞机型号,什么子弹数字,去硏究什么战士们的走动姿态是应该走三三制,我们要知道,我们团队拍摄这部关于朝鲜战争的电影,最重要是表达当年奋不顾身为国家的战士们的一份情,我们要知道,任何一部电影,什么型号的飞机坦克,是不会感动你和我的! ​​​...全文



2016-09-11

所以对智慧生物划分物种,不应按照基因,应该按照智力和思想。 //@盖仓库的bear: 我相信博主也会有信用损失,今后会有更多的人跟博主打交道时提防他了//@盖仓库的bear:贵重的镜头不加监控放那,对摄影爱好者的诱惑不比一个心仪女孩醉卧在车后座上差多少。没人认为他该拿,但罪过没那么大

2016-09-10
夜深人静了,唠五毛钱的磕儿。
媳妇单位有位同事,前些天采访民族文艺汇演的某场演出,把照相机的一个昂贵镜头给丢了。当时演出结束,演员谢幕,这哥们跑到台上去照相,结果返回座位时傻眼了,价值几万的镜头放在座位上,被人顺跑了。问剧场方面,对方说剧场里面没监控,没摄像头,查不到是谁偷的。怎 ​​​...全文



2016-09-10

休假,来到金坷垃的故乡、美国的圣地:亚哥。这确实是个老少皆宜的好地方。但有两点要注意:1、气候宜人,现在中午也就二十多度,很容易让人忽略强烈的阳光。我就晒伤了,现在脸跟熟虾一样。2、景色很好,但到处是仙人掌,拍照一定要小心,别只顾取景,退着退着一屁股坐上去。我目前还未发生此类事故。 ​​​



2016-09-10

这地方据说是加州第一个村落,很古老。从这用词看确实古老啊…… ​​​



2016-09-09

这家的菜走的是多元化、创新的路线,做的其实还是相当不错的。估计大厨去了一趟中国,回来后就把餐前面包换成毛豆了。

2016-09-09
吃了好几天泰国菜,我说今天换个贵点的馆子,但没想到先上了一碟毛豆…… ​​​



2016-09-09

吃了好几天泰国菜,我说今天换个贵点的馆子,但没想到先上了一碟毛豆…… ​​​



2016-09-08

刚路过意大利社区的一户人家,门楣正中间有一尊释迦牟尼像,旁边是两个小天使。 ​​​



2016-09-06

兜帽里养了只猫: ​​​



2016-09-06

这个东西只是用了 Google Map 的接口,实际功能比 Google Map 还差很多。比如,没有语音,至少没有中文语音。再比如,只能设置一个目的地,不支持设置途经点。再比如,不支持联想,输入“New”,再按确认,就会直接给你导航到纽约去。

2016-09-05
以前在美国租车,我都会同时租个 GPS,因为一般都是 GARMIN 的,比拿手机导航好用得多。今天发现租车行大概是跟一家吃这个的互联网公司合作了,把 GPS 全换成了这家的——就是个安卓手机装了这家的 APP,地图和导航用的就是 Google Map 的接口。娘希匹,花 100 美元租了个 Google Map。 ​​​



2016-09-05

我买了张 1G 多流量的卡,觉得在国外这几天怎么都应该够用了。今天开共享 Wi-Fi 热点给电脑用,处理一些公司的事,然后就这样了。原来是 Windows 10 更新 1607…… ​​​



2016-09-05

这个主要问题不是 Google Map,是设备整体做的一坨屎。GARMIN 的 GPS 底座是小沙袋,可以稳定放在任何地方。这东西底座是个吸盘,只要不是光面就吸不住。APP 写的更是一坨屎,手机信号一中断就会弹出一个窗口,而且信号恢复窗口也不自动消失,你得点确定,在开车的时候。

2016-09-05
以前在美国租车,我都会同时租个 GPS,因为一般都是 GARMIN 的,比拿手机导航好用得多。今天发现租车行大概是跟一家吃这个的互联网公司合作了,把 GPS 全换成了这家的——就是个安卓手机装了这家的 APP,地图和导航用的就是 Google Map 的接口。娘希匹,花 100 美元租了个 Google Map。 ​​​



2016-09-05

关键是我现在一想到这玩意儿难用的界面和我那 100 美元,脑子里就浮现出一个穿西装的瘦子眉飞色舞地跟投资人谈他这个商业计划的场景,PPT 上的折线图都清晰得很。

2016-09-05
以前在美国租车,我都会同时租个 GPS,因为一般都是 GARMIN 的,比拿手机导航好用得多。今天发现租车行大概是跟一家吃这个的互联网公司合作了,把 GPS 全换成了这家的——就是个安卓手机装了这家的 APP,地图和导航用的就是 Google Map 的接口。娘希匹,花 100 美元租了个 Google Map。 ​​​



2016-09-05

以前在美国租车,我都会同时租个 GPS,因为一般都是 GARMIN 的,比拿手机导航好用得多。今天发现租车行大概是跟一家吃这个的互联网公司合作了,把 GPS 全换成了这家的——就是个安卓手机装了这家的 APP,地图和导航用的就是 Google Map 的接口。娘希匹,花 100 美元租了个 Google Map。 ​​​



2016-09-04

推荐阅读:和《肖申克的救赎》相比,这部电影真实得让人不寒而栗! ​​​



2016-09-04

//@英国报姐:他已经出狱了,只关了3个月 查看图片

2016-06-07
美国最近宣判的一个案子,匪夷所思的处罚削减引发公众大规模谴责和抗议,罪犯的父亲甚至写了一封公开信为儿子申辩,请问有没有站在受害姑娘的角度考虑过 ​​​



2016-09-03

一份号称“保额高达 170 万”的驾乘险,仔细一看,驾驶员医疗顶多赔 5 万,乘客医疗顶多赔 3 万。那 170 万怎么来的呢?因为里面有一个“医疗送返以及运送”,100 万。多么有趣:在医院花的钱只赔 5 万,运到医院花的钱可以赔 100 万,然后就有了“保额高达 170 万”。 ​​​



2016-09-02

二十多年前,我父亲一个同学的老婆下班快到家的时候被一个流氓调戏了。回家跟丈夫说你要不去给我出头,还是男人吗。于是男人就跟老婆去了,巷口找到流氓,推了流氓一下,流氓摔倒,后脑磕在半块砖上,死了。后来男人被判死缓,老婆改嫁。

2016-09-02
三种女人你怎么选。在超市里,你的女友被别人的推车撞了一下,你心疼女友,要去动手打对方,女友的反应:A、拉住你,让你不要冲动;B、鼓励你去打对方,给自己报仇;C、和你一起出手,混合双打。你的选择是?回答的时候顺便说上是否结婚了,结婚了几年。 ​​​



2016-09-02

网页链接 网页链接

2016-01-31
嘲笑曾因和你观点不同而嘲笑你并最终因其观点而不幸的人居然是不道德的。 ​​​



2016-09-01

今天起施行的《互联网广告管理暂行办法》中有这么几点:1、付费搜索被明确认为是广告;2、广告不得诱骗点击;3、不得在终端或网络上拦截、过滤、覆盖他人的广告。 ​​​



2016-09-01

L0phtCrack 竟然又出了新版本——有种千年女尸还魂的感觉。 ​​​



2016-09-01

我以前还跟人说以色列、日本和德州可能是最后沦陷的三个地方……

2016-09-01
《禁食猪肉,已经在全美悄然开始》 --朋友圈看来的,说许多洲的学校食堂已经是pork free 了。美国的朋友说说是不是真的 看起来有点像懒政 。 禁食猪肉,已经在全美悄然开始 ​​​



2016-08-30

此消息一出,对重点高校青年教师择偶、老年教师续弦将是重大利好。 ​​​



2016-08-29

山东省“首届未成年人保护十大杰出公民”、山东省卫生厅授予的首届“感动山东健康卫士”称号并记二等功、享受国务院政府特殊津贴的专家、山东省道德模范候选人——这买卖自 2009 年起就有媒体关注(愚昧是摧残式戒网瘾生存的温床),但一直能干到现在,那一定是有原因的。 ​​​



2016-08-29

最近两个大学生因被骗而殒命的案子引起了不少关注。实际上,两年前这起案件的性质更恶劣。2015 年 11 月 1 日起施行的刑法第九修正案已包含了对非法窃取、出售个人信息的相关法条,最高可以判 7 年。但这行惯性实在太大,要止住势头我估计还得几年。

2014-09-09
这个案子:网页链接,我觉得最关键的是“从网上购买了某银行的客户信息,随机选取了两三人作为作案目标”。杀人者是抓了、判了,但出售客户信息的呢?信息是谁拿出去卖的?按现行法律能怎么处理?如果这样一个恶性案件还不能促成相关立法,谈什么国家信息安全? ​​​



2016-08-29

有空的时候可参考阅读:吴思:论资排辈也是好东西

2016-08-29
【不再打分 上海小学全面推行"等第制"】从上海市教委获悉,从今年9月开学开始,孩子学得好不好,不再由考试分数说话,而是由教师通过日常观察、书面测验、口头测验、课堂提问、作业分析等方式进行“打分”,这种“打分”用A、B、C、D等方式来衡量。没有一个学生,会在学期结束后得到一个综合分数。 ​​​...全文



2016-08-29

“他发现词典的词条释义中会引用古文例句,还能在背经典的间歇偷看零碎文句。但最后,老师发现他在偷偷理解词句的意思,词典也被没收了”。“知道的知识越多,你的障碍越重”。 读经少年圣贤梦碎:反体制教育的残酷试验 ​​​



2016-08-28

没想到世上还有这么邪恶的工具: ​​​



2016-08-28

美国人黑俄罗斯就是家常便饭了: ​​​



2016-08-28

从这张照片看,@傅园慧o_O 如果不是曾用银汞齐补过牙,那就该去看牙医了。 ​​​



2016-08-28

我本来打算点“下次吧”,但一想中央都决定了,于是点了“好的”。
.
.
.
.
.
.
.
.
.
.
.
虽说是中央决定的,但不知怎么点完后还是有种龙心大悦的感觉。 ​​​



2016-08-28

转发微博

2016-08-28
@高晓松 ,关于节目“停播事件”:
1)邮件貌似是加拿大旅游局驻京办事处某本地员工写的,也许对加拿大的实际情况并不是很了解,请您谅解。他的邮件地址其实不像是官方的,您去看看他们的官网O网页链接 连北京办事处的联系邮件后缀都是.com而非.cn。
2)如果旅游局不是赞助商他们有什么权利审查内容 ​​​...全文



2016-08-28

谁说初中英语课本教的不实用! ​​​



2016-08-28

中国奶业协会发布《中国奶业质量报告》说 2015 年全国乳制品抽检合格率达到 99.5%。我也看到一些相关从业人员捶胸顿足痛心疾首,说老百姓为什么就不相信。这事儿道理其实还是挺简单的:大家相信了,万一被骗,责任人会受到什么惩罚?你看:网页链接 ,对吧。所以大家为什么不相信呢? ​​​



2016-08-28

对中国的设定做的太差,一是那种偏激性格的人在中国怎么可能爬到主席位子上,对外搞种族屠杀也不是中国人的风格。另外,反派里还缺了一部分——你们想,当这种全球性灾难发生的时候,哪一支势力最可能把这个当作实现自己千年大梦的机会?

2016-08-28
《The Last Ship》应该是美国主旋律电视剧的典型了。第一季反派是俄国人,第二季反派是英国人,第三季反派是中国人,恰好对应了美国建国时期、冷战时期、和现在的三个主要对手。从反派的人设上也能看出来区别:英国反派只是个疯子,俄国反派则是正经的海军舰长,而中国反派直接就是国家主席。 ​​​



2016-08-28

《The Last Ship》应该是美国主旋律电视剧的典型了。第一季反派是俄国人,第二季反派是英国人,第三季反派是中国人,恰好对应了美国建国时期、冷战时期、和现在的三个主要对手。从反派的人设上也能看出来区别:英国反派只是个疯子,俄国反派则是正经的海军舰长,而中国反派直接就是国家主席。 ​​​



2016-08-28

我记得昨天好像有人让公布邮件。现在邮件公布了。

2016-08-28
关于节目停播事件:首先声明@加拿大旅游局 并不是《晓松奇谈》的赞助商。这次他们是通过一家赞助商向爱奇艺施压,然后亲自上阵审查,要求删除本期节目有关加拿大第一民族(原住民)人权问题的内容(详见邮件截图,Destination Canada就是加拿大旅游局,属于加拿大国有机构 )。导致本应周五零点播出的 ​​​...全文



2016-08-27

呵呵

2016-08-25
学术界对性取向的成因并无定论,但出于政治正确和权利运动等考量,学界之外常以基因决定论为主流,认为性取向是天生的。最新一期的New Atlantis用整期篇幅刊登了约翰霍普金斯医学院两位老教授合写的长文,回顾了双生子、分子遗传学、荷尔蒙、脑结构和个体发展等多领域研究,表明此决定论还远未被证实。 ​​​



2016-08-27

这条微博只是做了道算术题。但不知道为什么就炸出一群粉红猪小妹。那我再发个链接试试: 网页链接

2013-05-10
刚才随便算了算:对月收入10000元的人来说,养老保险每月个人缴费800元,单位缴费2000元。如每月不交这2800元,即使拿去存1年期定期(假设利率一直是3%),30年后银行帐户中会有约160万元。如所有社保全部不交(仅交个人所得税),30年后连本带利大约是380万。这还是基于未来30年都不涨工资的假设。 ​​​



2016-08-27

随随便便用一套上百万美元的 Exploit,在民用场景下当然是不可思议的。但换个场景,就显得一点都不贵了。

2011-06-23
戈尔巴乔夫为LV所拍广告。包上那本杂志据说是戈尔巴乔夫要求放的,封面内容为Alexander Litvinenko谋杀案。Alexander Litvinenko是前苏联克格勃上校,原俄罗斯联邦安全局中校。曾批评部门高层及普京政府。2006年10月加入英国籍。2006年11月死于钋-210中毒。据计算,用于投毒的钋-210价值三千万欧元。 ​​​



2016-08-27

看看这条微博下的评论,你会相信中国社会可能有很多问题,但稳定是没问题的,长治久安是没问题的,你只要给它们早上四个,晚上三个就可以了。

2013-05-10
刚才随便算了算:对月收入10000元的人来说,养老保险每月个人缴费800元,单位缴费2000元。如每月不交这2800元,即使拿去存1年期定期(假设利率一直是3%),30年后银行帐户中会有约160万元。如所有社保全部不交(仅交个人所得税),30年后连本带利大约是380万。这还是基于未来30年都不涨工资的假设。 ​​​



2016-08-27

又一个朋友跟我说父母要买这玩意儿,问我有没有办法拦……

2014-06-08
原来这些“高电位治疗仪”都是有许可证的,真是神奇。 ​​​



2016-08-26

人生长恨水长东,是非成败转头空。尔曹身与名俱灭,桃花依旧笑春风。

2016-08-26
奥运精神,兄弟之情,举杯同庆,其乐融融@王楠乒乓球 ​​​



2016-08-26

对诈骗、骚扰电话,目前各种 APP 采取的方式都是提示用户挂断。我建议给用户提供一个更积极的选项,一键自动应答:“你稍等,我……好了。哎,你再等一下……对不起啊,我刚才是因为……不好意思,刚才……你说什么?信号不太好……稍等,我到阳台上去”——消耗对方的人工成本,以骗制骗,寓防于攻。 ​​​



2016-08-26

最近安全推送的时间会比较随机,可能在一天中的任何时候,但还是会发的。 ​​​



2016-08-25

回复@安全_云舒: 这是一个无法证实的推测,当然不无可能。而无论出于何种目的,无论被看重的是哪方面的价值,能作为 CTO 干 6 年,说明这 6 年里其价值和 CTO 是匹配的。否则其直接上级一定有不可推卸的责任。

2016-08-25
能让一个不称职的 CTO 在公司干 6 年,这 CEO 得多不称职啊。 ​​​



2016-08-25

→_→ 查看图片

2016-08-23
再感受一下 Google Translator 的这个效果: ​​​



2016-08-25

能让一个不称职的 CTO 在公司干 6 年,这 CEO 得多不称职啊。 ​​​



2016-08-24

这次口腔溃疡的位置特殊,嘴一动溃疡面就会蹭到牙,剧痛。所以不能说话,不能吃饭。昨天已经开始绝食。治这个除了用药,还需要补充钙、铁、锌、叶酸、维生素B12等——基本上就是孕妇需要补充的那些,所以我已经开始吃孕妇维生素了。 ​​​



2016-08-23

再感受一下 Google Translator 的这个效果: ​​​



2016-08-23

Google Translator 这里面有不少门道。繁体+行书+竖排也能处理,而且自动调整了译文的方向。(请忽略这个翻译结果) ​​​



2016-08-23

将来这类功能直接植入视觉,不但换文字,还能换人脸。相亲时候谁看谁都丑的问题就解决了。参加聚会,把所有人脸都换成圆白菜,社交恐惧症也解决了。

2016-08-23
Google Translator 的即时翻译特性太凶残了。虽然只是逐个单词地处理,但竟然直接把画面上原来的单词替换掉了。 ​​​



2016-08-23

Google Translator 的即时翻译特性太凶残了。虽然只是逐个单词地处理,但竟然直接把画面上原来的单词替换掉了。 ​​​



2016-08-22

前阵子一家外卖给我打电话做回访。因为涉及切身(嘴)利益,我细细地提了不少建议:某某风格要保留,某某做法要改进……为了让他们重视我的意见,我还跟他们仔细分析了每种菜的客户画像,比如常订某菜的人是为了好吃,常订某菜的人是为了健康,所以要……于是这周我希望增加分量的菜果然量大了一些。 ​​​



2016-08-22

欢迎大家转发给做机器人的团队看看。“机器特工挑战赛”的奖金会比国内一般机器人大赛要高不少。

2016-08-21
“机器特工挑战赛”和“极棒跨次元 CTF”,是我为今年 GeekPwn 1024 设计的两个新项目。“打破结界”,一方面是指两个项目分别从物理世界和数字世界向另一侧进行突破;另一方面也是希望打破技术的结界,让机器人社区和 CTF 社区都参与进来,跨界交流,产生更有趣的东西。打破结界之战:“机器特工挑战赛”和“极棒跨次元 CTF” ​​​



2016-08-22

这条微博只要删掉“在赛场上表现出了更多作为人的一面,而非只是夺牌机器”就是保皇党,删掉“从对内、对外展现中国体育界形象乃至国家软实力的角度看”就是革命党。然而这两句都在,会导致激进革命党和激进保皇党看了都不爽。

2016-08-21
无论是搞怪的傅园慧,还是赛场求婚的秦凯,还有谌龙等,这些新一代运动员,在赛场上表现出了更多作为人的一面,而非只是夺牌机器,向世界展现了中国年轻人的形象。本届奥运会不论中国金牌数如何,从对内、对外展现中国体育界形象乃至国家软实力的角度看,都有很大的不同。 ​​​



2016-08-21

无论是搞怪的傅园慧,还是赛场求婚的秦凯,还有谌龙等,这些新一代运动员,在赛场上表现出了更多作为人的一面,而非只是夺牌机器,向世界展现了中国年轻人的形象。本届奥运会不论中国金牌数如何,从对内、对外展现中国体育界形象乃至国家软实力的角度看,都有很大的不同。 ​​​



2016-08-21

“机器特工挑战赛”和“极棒跨次元 CTF”,是我为今年 GeekPwn 1024 设计的两个新项目。“打破结界”,一方面是指两个项目分别从物理世界和数字世界向另一侧进行突破;另一方面也是希望打破技术的结界,让机器人社区和 CTF 社区都参与进来,跨界交流,产生更有趣的东西。打破结界之战:“机器特工挑战赛”和“极棒跨次元 CTF” ​​​



2016-08-21

renew

2014-03-23
我2005年绘制了这张简图,2007年在一则Blog中贴了出来,又被《京华时报》引用而使“地下产业链”这一概念广为人知。后来不少朋友也向我索要这张图,用在自己的演讲中。但几乎所有引用这张图和看到这张图的人关注的都是挂马、盗号那部分。其中更重要的那些,甚至都没人向我问起过。 ​​​



2016-08-21

Shadow Brokers 要价一百万比特币看起来很夸张,但放在军费里看,也就几架 F35。攻击工具能值那么多钱吗?一般的自然不行,但如果能攻击世界上大部分骨干路由器数据平面呢?如果能攻击世界上大部分手机基带呢?如果包含苹果/微软的私钥呢? ​​​



2016-08-20

​​​



2016-08-20

首先我觉得即使低空飞行,用原始的弓箭从下往上射,能扎中飞机是比较有难度的;其次我觉得科学家们再心宽也不太可能等到中了这么多箭才返航。于是我搜了一下,发现最后一张图实际是一件艺术作品:网页链接

2016-08-20
亚马逊河丛林里,科学家们在小飞机上偷拍原始部落,被发现后遭到了部落人的弓箭攻击。。。。。。。 ​​​



2016-08-17

对泄漏的“方程式”攻击工具的初步分析: 网页链接 ​​​



2016-08-17

正巧我今天跟同事谈起面试时要关注候选人内心有没有欲望——在数字空间掌握力量的欲望。没有这种欲望,做这份工作就如同性冷淡拍AV,纯粹养家糊口。有这种欲望,能体会技术带来的满足和狂喜,才可能走到行业的顶端。

2016-08-17
真的,现在没什么比通读方程式组织被泄漏的那批源码更重要的事,对于一个黑阔来说...这种诱惑力都不能让你通宵两天,还是别干技术了 ​​​



2016-08-17

这是想不到,这种小东西国内也造出假货(右边)来了。假的罐体印字清晰度较差,但最容易区分的地方是拧开盖子后,真货罐口覆盖的纸一揭就掉,假的则牢牢粘住很难揭开。假货药膏是白色,只有很淡的薄荷气味,没有苯酚气味。 ​​​



2016-08-17

如果一个问题打有狗那年就开始讨论,而且已经比较清晰,忽然又有人翻出来,其实就应该多长个心眼去看。比如说,如果日本一直宣扬相扑是国术,是国之根本,后来渐渐发现自己相扑干不过蒙古了,就转而谈“吃成胖子没啥了不起”,这事儿就很值得玩味。然而不少相扑选手太容易被迷惑,被卖了还帮着助威。 ​​​



2016-08-17

另外,那俩账号原头像图片的创建日期都是昨天。//@tombkeeper: 当然更可能是伪造页面蹭热点。有人掌握欺骗 archive 的能力并用在这事儿上的概率极低,伪造页面的人需要社会关爱的概率相对高得多。而且在这风口上,如果是俩主角自己把ID改得这么少儿不宜,那也太嚣张了。

2016-08-17
某网站疑似伪造页面蹭热点的事儿有些奇特。要说网站自己干的(就是说页面曾真的出现在网站上),破绽也太低级,哪怕复制一个现成页面呢;要说别人干的,也不太可能存上 archive。另外,虽然现在页面已被删除,但伪造的两个账号还在,而且男女主角的两个账号名已被改为“可爱的虫子”和“虫洞虫洞”。 ​​​



2016-08-17

回复@起个名字叫蛋蛋:当然更可能是伪造页面蹭热点。有人掌握欺骗 archive 的能力并用在这事儿上的概率极低,伪造页面的人需要社会关爱的概率相对高得多。而且在这风口上,如果是俩主角自己把ID改得这么少儿不宜,那也太嚣张了。 //@起个名字叫蛋蛋:结论是?

2016-08-17
某网站疑似伪造页面蹭热点的事儿有些奇特。要说网站自己干的(就是说页面曾真的出现在网站上),破绽也太低级,哪怕复制一个现成页面呢;要说别人干的,也不太可能存上 archive。另外,虽然现在页面已被删除,但伪造的两个账号还在,而且男女主角的两个账号名已被改为“可爱的虫子”和“虫洞虫洞”。 ​​​



2016-08-17

某网站疑似伪造页面蹭热点的事儿有些奇特。要说网站自己干的(就是说页面曾真的出现在网站上),破绽也太低级,哪怕复制一个现成页面呢;要说别人干的,也不太可能存上 archive。另外,虽然现在页面已被删除,但伪造的两个账号还在,而且男女主角的两个账号名已被改为“可爱的虫子”和“虫洞虫洞”。 ​​​



2016-08-16

我让司机下个路口就转弯,别按导航走。于是林志玲对司机说:“不听话,不搭理你了”。 ​​​



2016-08-16

从 Stuxnet 到 Hacking Team,再到这几天曝光的 Equation Group,应该会让越来越多的人想明白这一点。

2016-08-16
任何国防,其实主要都是“国攻”。因为大多数现代武器的进攻是无法真正去“防”的。有效的防御,核心是让对方进攻前要好好考虑考虑的反击能力。也就是:1、能知道是谁打的;2、能打回去。 ​​​



2016-08-16

任何国防,其实主要都是“国攻”。因为大多数现代武器的进攻是无法真正去“防”的。有效的防御,核心是让对方进攻前要好好考虑考虑的反击能力。也就是:1、能知道是谁打的;2、能打回去。 ​​​



2016-08-16

这篇可信度还是比较高的。部分年轻妇女看这事儿的角度有点偏。这不是追求真爱的事儿——追求真爱你要人自行车干啥啊?这不是卓文君跟司马相如,这是阎婆惜跟张文远。『刚和王宝强好友分开,说说真和假』刚和王宝强好友分开,说说真和假 ​​​



2016-08-16

诸位如果在体制内工作,年底联欢什么的,千万别唱这首歌。领导听了不会开心的。

2016-08-16
朋友们让我看到你们的双手! ​​​



2016-08-15

世间安得双全法,不负帅哥不负钱。 ​​​



2016-08-14

一般人结婚叫夫妻,艺人结婚你们非要叫 CP,然而 CP 就是不守恒的啊。

2016-08-14
结婚就是搭伙儿过日子,契约包含“不谋求婚外性生活”。有些艺人结婚不为搭伙儿过日子,是为搭伙儿挣钱,实际各玩儿各的。这其实也行,都不吃亏,很公平。天理循环,讲究公平公正;宇宙规律,全都要守恒。然而,万物守恒,唯有宇称不守恒。推荐阅读:《宇称不守恒的发现与未发现》网页链接 ​​​



2016-08-14

结婚就是搭伙儿过日子,契约包含“不谋求婚外性生活”。有些艺人结婚不为搭伙儿过日子,是为搭伙儿挣钱,实际各玩儿各的。这其实也行,都不吃亏,很公平。天理循环,讲究公平公正;宇宙规律,全都要守恒。然而,万物守恒,唯有宇称不守恒。推荐阅读:《宇称不守恒的发现与未发现》网页链接 ​​​



2016-08-14

在众多对“补”的追求中有一种朴素的推理:体液是宝贵的->体液黏黏糊糊->黏黏糊糊的东西比较补——所以其实应该弄点聚乙烯醇和羟丙基甲基纤维素来卖给他们。

2016-08-14
《起底“海燕窝”,槽点满身的营销忽悠》——@松鼠云无心 的文章,仍然是那么的有助于【拔草→节流→财务自由】这个良性循环啊~ 起底“海燕窝”,槽点满身的营销忽悠 ​​​ 查看图片



2016-08-14

网页链接 阿桑奇说: 查看图片 //@淵流青年: 原PO,你倒是給個說Seth rich 是洩密案嫌犯的鏈接來看看啊。他7月10日清晨4點被殺,DNC電郵被洩露是7月22日的事。當然你可以說他是先洩露後被殺的,然而,來源呢? 我猜猜,whatdoesitmean.com? 不然是今晚報?

2016-07-29
2009 年,前中情局雇员 William Bennett——在轰炸中国驻南联盟大使馆事件中在地图上标出轰炸目标的那个人——被枪杀。警方说是黑帮误杀。2016 年,美国民主党邮件泄密案嫌犯 Seth Rich 遭枪杀。警方说是抢劫案。

你们说美国这治安得多差啊。 ​​​



2016-08-14

检验科的回扣,也开始被关注了。 ​​​



2016-08-14

如不追求复仇之甜蜜,则遭受的背叛之痛苦毫无意义。 ​​​



2016-08-14

2016-08-13
【新消法公开征求意见:“职业打假”将不再受消法保护】工商总局近日发布《消费者权益保护法实施条例(征求意见稿)》。其中第二条提到“金融消费者以外的自然人、法人和其他组织以营利为目的而购买、使用商品或接受服务的行为不适用本条例。”这项有关“适用对象”的界定,也被认为是所谓的“职业打假人 ​​​ 查看图片...全文



2016-08-13

在穿着这种非常直观外显的问题上,如果你和周围的人不同,就会显得格格不入,事实上也会被排挤。“不丑”就变成一件代价过大的事。这个情况在小学阶段还好,越往后越明显。这不是我的推测,是我的经验。

2016-08-10
“你们怎么可以这么丑” ​​​



2016-08-12

这个就是今年5月在GeekPwn澳门站展示的那个漏洞。 //@FreeBuf黑客与极客:[推荐]

2016-08-12
【Linux设备TCP连接曝高危漏洞:只要接入网络就可能被攻击】一般我们会认为,要确认互联网上的任意两台主机设备是否建立TCP连接通讯,其实并不容易——攻击者如果不在双方的通讯路径中,就更是如此了。详情:网页链接 ​​​



2016-08-12

很早就发现,一些蹿墙的方法,在电脑上不稳定,但在手机上很稳定,刚才忽然想明白是为什么了…… ​​​



2016-08-12

大陆的驾照并非在美国所有的州都好使。我听说过一个案子:有人在美国出了交通事故,恰好这个州不认大陆驾照,这就变成刑事案件了,要坐牢。但台湾驾照在这个州是有效的,于是律师以“大陆是中华民国不可分割的一部分”来辩护,最后赢了。有谁知道这事儿的出处? ​​​



2016-08-11

回复@期待升仙:这种会,各执法和情报机构都会派人来。我春天在CanSecWest见到一个人,每天站墙根偷偷拍别人。这次又看到他,一些Party他也去。就他一个人,四处看,不说话。//@期待升仙:教主都没讲会场潜伏着多少FBI,与会几天见了什么NB人物,这才是我们想听的部分呀

2016-08-11
《老司机的BlackHat手册——衣食住行和WiFi》这篇原打算在会前发,但事儿实在太多,到出发前也只写完几段。原本也不打算讲技术,最后还是讲了一点如何预防“我拿老公的iPad去闺蜜家却发现WiFi自动连接上了”。 老司机的BlackHat手册——衣食住行和WiFi ​​​



2016-08-11

回复@prudens:是的。我们以前开玩笑说:会提问的人,不需要提问;能看懂IDS告警的人,不需要买IDS。//@prudens:其实能够描述清楚自己遇到的问题,大部分都能自己找到答案。

2016-08-11
很多技术社区里,一半以上的提问都没有详细准确地描述问题。这些问题就像一个个MD5,解答者需要自己去猜真正的问题是什么,然后再去回答。还有一种很常见的情况是在得到解答之后,提问者忽然发现这个问题问得很傻,于是否认说自己问的其实不是这个问题——反正问题描述的非常模糊,很容易做多种解释。 ​​​



2016-08-11

很多技术社区里,一半以上的提问都没有详细准确地描述问题。这些问题就像一个个MD5,解答者需要自己去猜真正的问题是什么,然后再去回答。还有一种很常见的情况是在得到解答之后,提问者忽然发现这个问题问得很傻,于是否认说自己问的其实不是这个问题——反正问题描述的非常模糊,很容易做多种解释。 ​​​



2016-08-11

《老司机的BlackHat手册——衣食住行和WiFi》这篇原打算在会前发,但事儿实在太多,到出发前也只写完几段。原本也不打算讲技术,最后还是讲了一点如何预防“我拿老公的iPad去闺蜜家却发现WiFi自动连接上了”。 老司机的BlackHat手册——衣食住行和WiFi ​​​



2016-08-09

在飞机上看了今年的新片《The 5th Wave》,一般,而且有点虎头蛇尾,难怪 IMDB 5.2 分。影片是根据同名小说改编的。而小说的故事灵感显然来自更早前探索频道的一部纪录片。那部纪录片构想了外星人如果要杀死人类夺取地球,可能发起这样几波攻击:
1、用 EMP 毁掉所有电子设备,把人类文明打回上个世纪 ​​​...全文



2016-08-09

“……儒家思想可以有效减轻由粮食危机引发农民暴动的概率,每1000平方公里内的孔庙数量每增加10%,就回使得农民因粮食危机而引发暴动的概率减少3.8%”:网页链接 ​​​



2016-08-09

对明显的由于不公正判罚而失利的运动员,国内企业可以考虑给他们发个奖,比如发个 24K 纯金的牌子。一方面给运动员一些安慰,另一方面也是企业公关的机会。 ​​​



2016-08-09

其实这条微博完全可以植入一条紧肤水广告,怎么也赚一顿涮羊肉。亏了。 //@tombkeeper: 回复@MARYANDGACKT:中国人毛孔细,拔火罐打开毛孔后很快能关上。洋人毛孔粗,没十天半个月都关不全。这就是体质不同啊,要不怎么洋人不用坐月子呢。//@MARYANDGACKT:没事,提前两天拔就好啦。

2016-08-09
洋人仰慕我天朝上国的医术,却只学了皮毛。学会拔火罐,而不知拔火罐后不能碰凉水。体操队员也就罢了,居然还有游泳运动员也拔。哈哈哈哈哈,这些人七日内必因寒气侵入毛孔全身冻僵而死!!! ​​​



2016-08-09

回复@呆子不开口: 我自从听说他们伙食不好后,什么BUG都原谅了。#渣浪餐厅每日吐槽# 要是让我吃不好,保证产品做得连首页都打不开。 //@呆子不开口:好用的时候也是BUG一堆

2016-08-09
微博查看粉丝列表功能中的“按最近联系人排序”和“按粉丝数排序”都失效了 @来去之间 ​​​



2016-08-09

微博查看粉丝列表功能中的“按最近联系人排序”和“按粉丝数排序”都失效了 @来去之间 ​​​



2016-08-09

跟你们说个正事儿:IDA v6.95 with iOS debugger and the PowerPC Decompiler have been released! ​​​



2016-08-09

回复@MARYANDGACKT:中国人毛孔细,拔火罐打开毛孔后很快能关上。洋人毛孔粗,没十天半个月都关不全。这就是体质不同啊,要不怎么洋人不用坐月子呢。//@MARYANDGACKT:没事,提前两天拔就好啦。

2016-08-09
洋人仰慕我天朝上国的医术,却只学了皮毛。学会拔火罐,而不知拔火罐后不能碰凉水。体操队员也就罢了,居然还有游泳运动员也拔。哈哈哈哈哈,这些人七日内必因寒气侵入毛孔全身冻僵而死!!! ​​​



2016-08-09

洋人仰慕我天朝上国的医术,却只学了皮毛。学会拔火罐,而不知拔火罐后不能碰凉水。体操队员也就罢了,居然还有游泳运动员也拔。哈哈哈哈哈,这些人七日内必因寒气侵入毛孔全身冻僵而死!!! ​​​



2016-08-08

恶行毁掉了整个行业,然后试图用谎言挽救。

2016-07-30
【央视:19款海淘奶粉抽检40%不合格 严重者可致智力低下】近日央视一栏目网购19款热销奶粉测试,有8个样品的铁、锰、碘、硒实测值不符合我国的食品安全标准,不合格率达到了42.1%。专家表示,奶粉包装上矿物质和维生素的含量,差距似乎不大,但日积月累,会对宝宝产生很大的影响。央视:19款知名海淘奶粉40%不合格 严重可致宝宝智力低下_消费品_产经频道首页_财经网 - CAIJING.COM.CN ​​​



2016-08-08

“一切都是相对的”这句话是个悖论啊……

2016-08-05
【君不见,爱因斯坦有言:“一切都是相对的”。】读到这么一句,觉得有些诡异。从写作的角度来说,这个引述方法非常差劲。。也不记得爱因斯坦做过类似的表达。委托@Ent_evo 检索了一下。。结果。。爱因斯坦有没有说过这句话还是不太清楚,但他肯定说过反对这句话的话。

“相对论的意义被广泛误解了…… ​​​...全文



2016-08-08

裸机四千多,配上 32G 内存和 1T SSD 也就七千多。

2016-08-08
Intel 的这个 NUC,CPU 是 i7-6770HQ,内置 WiFi 和以太网卡。可以配 32G 内存,2 块 SSD。从满足在把活儿带回家干的场景来说,完全可取代笔记本。家里配个显示器和键盘鼠标就行了。 ​​​



2016-08-08

Intel 的这个 NUC,CPU 是 i7-6770HQ,内置 WiFi 和以太网卡。可以配 32G 内存,2 块 SSD。从满足在把活儿带回家干的场景来说,完全可取代笔记本。家里配个显示器和键盘鼠标就行了。 ​​​



2016-08-08

考考你们:这段话有哪些问题? ​​​



2016-08-07

变心的哪个当初没海誓山盟?赖账的谁不说“下个月一定还”?承诺只是一种仪式,真正靠得住的是不动产抵押和三尸脑神丹。 ​​​



2016-08-06

#BlackHat2016# 这不是月亮,是照到云层上的探照灯。

但是没有蝙蝠图案…… ​​​



2016-08-06

这条“破釜沉舟”的微博引起了很多猜测,大家纷纷以为必有所指,而且猜的还各不相同——这说明了类似的事儿有多么常见。

2016-08-05
最基本的厚道,是不要自己吃饱了就想着砸锅,自己上岸了就想着凿船,巴不得别人都泡在水里饿着。 ​​​



2016-08-06

疯了,到BountyCraft这里,她们又告诉我还是拿M吧,因为这是“American M”。 查看图片 //@tombkeeper:瞎了,没想到这次他们的尺码和咱们一样,我穿上M绷得像只蜥蜴。

2016-06-25
Blackhat 发了一个信,让大家登记饮食禁忌、T 恤尺寸之类。这里友情提醒一下,一般来说:美国人的 L 相当于我们的 XXL。 ​​​



2016-08-05

#BlackHat2016# BlackHat 作为世界第一安全大会,18 个会场并行。我被安排在比较大的会场,约 1500 个座位。也幸亏如此,基本坐满了。我用三个融入演讲的段子开场,以美式综艺风格安排结尾,台下反响挺不错。演讲结束后十几个人来到台下提问,还有些纯粹表示祝贺。感谢实验室的同事帮我拍了这些照片。 ​​​



2016-08-05

因为读书虽然有用,但这事儿有门槛、不容易。比如我可以慷慨地告诉你另一个事实:健身能让身材变棒。但如果我知道双色球明天开什么号我一定不会告诉你。

2016-08-05
如果读书真这么有用,也就不会经常被拿出来说了。相反,用的人应该怕别人也能用才对。#邪恶脑洞# ​​​



2016-08-05

有一种观点认为肉食和狩猎在猿进化成人的过程中起到了关键作用。少数经常能带来美味肉食的雄性更有机会得到雌性青睐。而对于食草动物,雄性叼着一把草放到雌性面前显然毫无意义,因为草到处都是。行业门槛提高,对行业长远发展的影响可能也是类似的。 ​​​



2016-08-05

在 BlackHat 展会上看到了绿盟。 ​​​



2016-08-05

最基本的厚道,是不要自己吃饱了就想着砸锅,自己上岸了就想着凿船,巴不得别人都泡在水里饿着。 ​​​



2016-08-04

这是展会平面图,中间618就是微软的场地,你们感受一下买展位给大家当休息区的土豪: 查看图片

2016-08-04
#BlackHat2016# 展会上比较另类的是微软。他们每年都在最核心位置包下一大块地,却只用来给大家休息聊天。因为他们不是来卖货的,纯为搞社区关系。所以微软展台没有任何公司的内容,整个展台背景是一大块2016年度微软安全贡献榜。我们实验室有 4 人上榜,另外实验室本身也作为一个整体名列其上。 ​​​



2016-08-04

#BlackHat2016# 展会上各公司虽然都很用心地去吸引观众,但最任性的可能还是这家。他们搞了一个透明小屋。你可以穿上白大褂,戴上手套和护目镜,进去抡起大锤尽情地砸碎一个网络设备。 ​​​



2016-08-04

#BlackHat2016# 很少有人看这块展板。 ​​​



2016-08-04

#BlackHat2016# 展会上比较另类的是微软。他们每年都在最核心位置包下一大块地,却只用来给大家休息聊天。因为他们不是来卖货的,纯为搞社区关系。所以微软展台没有任何公司的内容,整个展台背景是一大块2016年度微软安全贡献榜。我们实验室有 4 人上榜,另外实验室本身也作为一个整体名列其上。 ​​​



2016-08-04

#BlackHat2016# 展会上各个厂商各显其能,想尽办法吸引观众来自己的展位。和国内展会不太一样的是大家都没有用嫩模。主流方法是发各种纪念品。有两家提供现场印制T恤服务。还有一家雇了人提供马杀鸡。有一位同志把鸡冠头贡献了出来,印上公司Logo。我估计他只要不剃头,年年都能评上先进生产者。 ​​​



2016-08-04

发现共济会的接头暗号手势。传说共济会的源头是外星人,看来所言非虚。没想到赵薇这浓眉大眼的竟然背叛了地球。 ​​​



2016-08-04

#BlackHatUS2016# Keynote的大会场估计是个万人级别的,黑压压全是人头。这张照片大概只包含了其中二分之一不到。 ​​​



2016-08-03

瞎了,没想到这次他们的尺码和咱们一样,我穿上M绷得像只蜥蜴。

2016-06-25
Blackhat 发了一个信,让大家登记饮食禁忌、T 恤尺寸之类。这里友情提醒一下,一般来说:美国人的 L 相当于我们的 XXL。 ​​​



2016-08-03

72岁老翁嫌老伴烧菜不好吃 深夜离家出走 //@宝树:这事我不信伪政治正确,饭做的好吃对生活水平提高至少相当于对方财产增加一百万,找对象看经济条件有错吗?不是决定因素也是加分项。 //@我是MISS南:用脑子想想就知道抓住男人的胃只能去做厨师。女人傻逼呵呵相信这一套是女人智商低,男人自己宣传这

2016-08-03
看看:会烧菜的女人多受欢迎啊!抓住男人的心,先抓住他的胃。 ​​​



2016-08-02

谁见过长度20cm左右的有线键盘? ​​​



2016-08-01

香港的《防止残酷对待动物条例》: 网页链接,可以罚二十万,判三年。关于动物福利的讨论容易陷入情绪化的纠缠。实际上探讨这个本质上还是为了人。一方面是马一浮说的“护生者,护心也”;另一方面,喜好虐待动物的人,也更容易去实施对人的暴力犯罪。在虐待动物阶段发现,能早点备个案。 ​​​



2016-08-01

最近两年安全圈事儿多且闹,不单生旦净末丑、神仙老虎狗纷出,更有夫妻反目、兄弟成恨、妯娌成仇。然而,相掐于江湖,好过相濡以沫啊。 ​​​



2016-08-01

请不要对参加选美比赛的人的外貌品头论足。
请不要对参加歌唱比赛的人的歌声品头论足。
请不要对参加足球比赛的人的球技品头论足。 ​​​



2016-08-01

看到新闻说今年西伯利亚的永久冻土都融化了,露出75年前因炭疽死亡的驯鹿尸体,导致炭疽病传播,感染了不少人。这个我觉得倒不可怕。但全球变暖的沙盘推演中一个重要节点就是永久冻土融化,然后甲烷释出。而甲烷作为比二氧化碳更有力的温室气体会进一步加剧温室效应从而引起不可逆的恶性循环。 ​​​



2016-07-31

拒绝道德绑架!看完简直太爽了 这个视频不通人情,毫无爱心,充满戾气,值得广为传播。 ​​​



2016-07-31

改了几句 Star Trek 的词儿,作为 PPT 的结尾页。 ​​​



2016-07-31

这俩总统候选人中的任何一个当选后,美国如果还能基本维持现状,那就说明美国的政治制度还是挺鲁棒的。 ​​​



2016-07-30

我为啥对这个 网页链接 一直挂在心上呢——当年去望京西门子面试,一进门看到这句“知其道,用其妙,THIS IS HOW”,内心顿时发生了强烈的共鸣,觉得这就是对“技术”两个字最棒的阐述,搞技术就是要追求这个境界。几年后,慢慢忘记了这句话,但当时的感觉仍在,所以一直特别想回忆起来。 ​​​



2016-07-30

终于想起来了,是“知其道,用其妙,THIS IS HOW”。

2015-10-08
以前望京的西门子墙上有一句 Slogan,谁知道是啥吗? ​​​



2016-07-30

北京女孩儿全安琪成为密歇根州小姐,网友谩骂颜值不够,凭什么美只有一种标准? 这事儿的根源是因为咱们对美国的“Miss 某某”评选一概翻译为“选美”。虽然大多数“Miss 某某”确实都是选美。文中说全安琪参加的 Miss America 是奖学金比赛,看中的才而不是貌,那么如果当初翻译为“选学霸”而不是“选美”,大家就不会有错误的预期。而奔着“选美”去看,结果 ​​​...全文



2016-07-29

我在 2012 年曾提出以部署在各个子网的轻量级“微蜜罐”为探针,以改善传统检测技术报警信息可用性不佳和内网检测盲点的问题。不知道此前或之后是否有厂商采用过类似方案? ​​​



2016-07-29

呵呵,人类 ​​​



2016-07-29

广东管冷饮店叫“冰室”,早年有部港片就叫《九龙冰室》。“冰室”据说源自梁启超将书斋命名为“饮冰室”,并自号“饮冰室主人”。这个典出《庄子》:“今吾朝受命而夕饮冰,我其内热与”?就是说:早上接到国君诏命晚上只能饮用冰水,是由于忧国忧民而内心焦躁吧?

最近这个天气让人太忧国忧民了。 ​​​



2016-07-29

2009 年,前中情局雇员 William Bennett——在轰炸中国驻南联盟大使馆事件中在地图上标出轰炸目标的那个人——被枪杀。警方说是黑帮误杀。2016 年,美国民主党邮件泄密案嫌犯 Seth Rich 遭枪杀。警方说是抢劫案。

你们说美国这治安得多差啊。 ​​​



2016-07-29

另外,至少在中国大陆,2008 年之后再做出“宫颈糜烂”诊断并要给你治疗的,要么是知识陈旧,要么是有心骗钱。

2016-07-29
renew 了几条,主要是想告诉大家,“胃病难根治”这个观点在 1982 年现代医学发现幽门螺杆菌和胃溃疡、胃炎之间的关系之前是对的。很多人相信医骗们的草头方子是诺贝尔奖成果。而幽门螺杆菌根治术真的是诺贝尔奖成果。2005年,华伦和马歇尔因发现幽门螺杆菌和胃溃疡、胃炎之间的关系获得了诺贝尔奖。 ​​​



2016-07-29

“这个播放列表可注入 JS 代码的问题没什么影响吧?只能自己修改自己的播放列表。”
“这个无需验证可查看任意用户当前播放列表页面问题就不用修了吧?毕竟正在听的歌也不算什么隐私。”

“等等……” ​​​



2016-07-29

renew 了几条,主要是想告诉大家,“胃病难根治”这个观点在 1982 年现代医学发现幽门螺杆菌和胃溃疡、胃炎之间的关系之前是对的。很多人相信医骗们的草头方子是诺贝尔奖成果。而幽门螺杆菌根治术真的是诺贝尔奖成果。2005年,华伦和马歇尔因发现幽门螺杆菌和胃溃疡、胃炎之间的关系获得了诺贝尔奖。 ​​​



2016-07-29

renew

2012-08-21
我的朋友里,除了少数已经混到特别好人脉极广认识一些高明医生的,多数有健康问题还是会先问我。这些年下来,我发现人和人对自己身体的态度区别真是太大了:有人只是感觉有些不舒服,会半夜两点打我电话咨询;有人吐了一个多月血,仍然感觉良好,不是我察觉出异常紧追问几句他都不提吐血的事。 ​​​



2016-07-29

renew

2012-09-04
那个吐血的小兄弟用抗幽门螺杆菌五联疗法后一周,吐血已经停了。如果胃病由幽门螺杆菌引起,就不能指望不抗菌而“养”好。就像如果墙里有白蚁,外面刷多少腻子也没用,早晚还得啃出坑来。长期胃不好的朋友,如果没查过幽门螺杆菌,不妨去做个C13呼气试验。就吃片药,吹口气,无害无痛,而且比较准。 ​​​



2016-07-29

renew

2015-05-25
BTV 的那个贱节目这两天又请人来谈幽门螺杆菌,说四联疗法不能根治,只有靠吃白萝卜、乌梅。 ​​​



2016-07-29

renew

2012-08-29
上次说的每天早晨吐口血的小兄弟,后来去做胃镜,提示浅表性胃炎、幽门螺杆菌阳性,现在已经开始用抗幽门螺杆菌五联疗法,祝他早日康复。当时他来找我,是想问“中药能不能一次多熬点放冰箱分几次喝”,他原来的打算是找老中医开点药养养,幸亏我多个心眼追问了一句。同志们,幽门螺杆菌是养不死的。 ​​​



2016-07-29

KO 之处不在于 5 万块钱,而在于前者只知道喝粥——而后者知道这是病,得治。所以这姑娘不只是选择了一个舍得花钱的人,还选择了一个在生物演化上走的比较靠前的人。

2016-07-28
分手后,前任给她现任男友打电话嘱咐:“她胃不好,每天早上要喝一碗粥,晚上记得给他熬生姜汁”,现任男友:“我花5万块钱给根治了” ​​​



2016-07-28

暗光下噪点抑制也不如 iOS 自带的拍照。但尤为突出的优点是当拍摄画面中有一个特别亮的物体,比如一盏灯时,能非常好地平衡画面各部分的亮度,比HDR还HDR。

2016-07-28
微软做了一个 iOS 拍照软件:Microsoft Pix。色彩表现还可以,只是暗光下的自动对焦不如 iOS 原生的拍照功能。值得一提的是按下快门后它实际上会连续拍摄多张,然后自动取最好的画面并用其它照片来对保存的照片进行增强。另外如果它认为画面中存在有趣的运动物体,就会自动制作一个循环短片供你选择。 ​​​



2016-07-28

微软做了一个 iOS 拍照软件:Microsoft Pix。色彩表现还可以,只是暗光下的自动对焦不如 iOS 原生的拍照功能。值得一提的是按下快门后它实际上会连续拍摄多张,然后自动取最好的画面并用其它照片来对保存的照片进行增强。另外如果它认为画面中存在有趣的运动物体,就会自动制作一个循环短片供你选择。 ​​​



2016-07-28

“夫天地者,万物之逆旅也;光阴者,百代之过客也”。李白这两句,虽不是诗,却能摄诸诗。 ​​​



2016-07-28

论为什么程序员不能按行数算KPI……

2016-07-28
公司的巴西码农,为了格式化法国人名常见的组合名(就是名字中间有-、·、空格等符号后面第一个字母要大写),他洋洋洒洒写了80多行代码,逐个字母替换,而且为了应付空格,又重复了一遍。。。。@王四哥达家码 来重构一下SQL ​​​



2016-07-28

阴谋论别整天只盯着共济会和赵薇啊。比如说,就没人怀疑是孙正义为了让英镑下跌,买 ARM 能便宜一些,于是策划了英国脱欧公投吗…… ​​​



2016-07-27

说句政治不正确的话:李逵打死两大两小共四只老虎,但大家只记得武松打虎。结论就是:这个世界仍旧是一个看脸的世界。

2016-07-27
说句政治不正确的话:武松违反禁令酒醉过景阳岗打虎,那就是英雄壮举;北京女违反禁令在野生动物园跑出车子被老虎咬得半死,那就是自作自受。类似的情节却有着截然相反的评价。差别在哪里?差别就在结果啊。结论就是:这个世界仍旧是一个以成败论英雄的世界。 ​​​



2016-07-27

Google 是否希望世界上只剩一两家 Android 手机厂商? ​​​



2016-07-26

这两篇文章可相互参考阅读:
网页链接
节节败退的中产阶级 ​​​



2016-07-26

戴美瞳

2016-07-26
黑夜给了我黑色的眼睛,我却用来________?网页链接 ​​​



2016-07-26

从克林顿到克林顿,从丑闻到丑闻。18 年前比尔·克林顿的丑闻起于一段闺蜜间的电话录音,今天希拉里·克林顿的丑闻则是因为两万封被窃的电子邮件。有互联网+警务,就有互联网+犯罪,有互联网+政治,就有互联网+丑闻。当一切都由信息技术承载,则一切都和信息安全有关。 ​​​



2016-07-26

一个老同事的孩子,罕见地同时患上了急性淋巴白血病T系(中危)和皮肤非霍奇金T细胞淋巴瘤(分型为主γδT细胞淋巴瘤),想寻找对类似情况有研究的专家的帮助。 为我儿求助治疗方案,同时患有白血病和皮肤癌 ​​​



2016-07-25

转发微博

2016-07-25
#好书诚征译者#我们引进了一本国外著名安全技术图书:《Practical Internet of Things Security》,Amazon上可以找到相关信息。感兴趣的朋友请联络我:1052524975QQ,may_wuyi微信。@职业欠钱 @安天李柏松 @tombkeeper @呆子不开口 ​​​



2016-07-25

“我差不多是个废海狮了” ​​​



2016-07-24

药来了:PanGu iOS 8 越狱工具(pangu.io)

2016-07-23
最近可能出现了一种新型毒品,上瘾的表现是对 iOS 越狱工具极度渴望,无法自控,会在搜索引擎和社交媒体上搜索一切可能和越狱相关的内容,除“越狱”字样,还包括“黑客”、“漏洞”等,然后给所有被搜到的人发信息:“你有 iOS 9.3.3 的越狱吗”?“有人刚贴了个漏洞,你能用这个做出越狱吗”? ​​​



2016-07-24

你也用空格?太好了!
用几个?也用四个!同志啊~
哟,大括号也换行
什么?你居然保存成 UTF8?呵呵,再见。
放心,我不会把你怎么样,我是温和程序员。 ​​​



2016-07-24

“设身处地”是好的,但不能撒开了用。可以用在理解上,不能用在宽恕上。撒开了“设身处地”,每个人都上有八十老母下有三岁小儿,一切罪恶都能找到不得已的苦衷,世上没有坏人了。 ​​​



2016-07-23

一个功在当代利在千秋的注册表文件:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\GWX]
"DisableGWX"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableOSUpgrade"=dword:00000001

​​​...全文



2016-07-23

Wire 开源了:网页链接,iOS、Android、Web,一整套方案。 ​​​



2016-07-23

我见过的最硬的硬广植入,是 1993 年中央台《人间万象》中“天伦王朝”那一集。讲的是父母干涉子女婚姻的问题。主人公为了孝,最后怂了。我至今记得结尾时的旁白:“天伦,竟然是王朝”,然后画面定格在北京天伦王朝饭店的招牌上。看完后我恨恨地下了决心:绝不可能让任何人在我的事儿上干涉一丝一毫。 ​​​



2016-07-23

最近可能出现了一种新型毒品,上瘾的表现是对 iOS 越狱工具极度渴望,无法自控,会在搜索引擎和社交媒体上搜索一切可能和越狱相关的内容,除“越狱”字样,还包括“黑客”、“漏洞”等,然后给所有被搜到的人发信息:“你有 iOS 9.3.3 的越狱吗”?“有人刚贴了个漏洞,你能用这个做出越狱吗”? ​​​



2016-07-23

2011年德国奥尔登堡国际电影节参映短片《二加二》网页链接。很多作家用过“2+2=5”这个比喻,但最广为人知的是《1984》:“In the end the Party would announce that two and two made five, and you would have to believe it.”。 查看图片

2016-07-22
如果你是站在台上的那一个,不知是否有勇气写下正确答案。cr:微影姐姐 网页链接 ​​​



2016-07-23

回复@勤劳宫大铭: 你说的我非常赞同,但这仅适用于都有较高讲理能力的人之间的对话。这就是为什么佛教有《百喻经》,而耶稣说:“若不用比喻,就不对他们说什么”。 //@勤劳宫大铭:说个与此无关的吧:在讲道理的时候最好不要类比,否则只会让话题跑偏。

2016-07-17
期待达成一些微小而确实的共识。小确共。 ​​​



2016-07-23

看看评论就知道,即使这么讲理,而且讲得这么简明清晰,也还是不行。不是所有人都能跟它们讲理,只能:网页链接

2016-07-17
期待达成一些微小而确实的共识。小确共。 ​​​



2016-07-23

赵薇真是花了不少钱制定法律法规和政策,都规定到这么细致了。 ​​​



2016-07-21

国内年龄歧视还是很严重,媒体经常公然说“青年才俊”,难道中年就不俊了吗? ​​​



2016-07-21

今日正能量之二:

2016-07-20
【妻子遭调戏丈夫刺死施暴者,海南三亚中院:正当防卫】因妻子遭调戏,丈夫陈某杰反抗被多人围殴,过程中陈把其中一名施暴者刺伤致死。该案一审法院认为,陈的行为符合正当防卫:陈孤身一人面对3名手持器械的侵害之人实施防卫,被害人手持的器械足以让陈的生命安全受到严重威胁,且被害人逃离现场后, ​​​...全文



2016-07-21

我必须转发几个正能量了。今日正能量之一:

2016-07-21
【河北一网民发“支持打砸日美汽车”等煽动性言论,被行拘十日】19日上午,衡水网安民警巡查发现网民王某发表题为“支持民间组织打砸日美汽车,希望用车锁砸死开日美汽车车主” 的贴文,该网民还在帖文中声称:“砸不死人这事都不算完”,等煽动性言论,意图聚众滋事,因涉嫌聚众扰乱公共秩序,已被警 ​​​...全文



2016-07-21

看是什么气。如果是二氧化碳,那就是做苏打水。如果是一氧化二氮,那就是做生奶油(当然也能拿来high)。

2016-07-21
哈哈哈 可以在家自己做了 猜猜是啥 ​​​



2016-07-21

Miranda Kerr 跟 Snapchat 的创始人 Evan Spiegel 订婚了。Evan Spiegel 今年 26,斯坦福毕业的,学的是产品设计。也就是说,Miranda Kerr 跟了一个 PM。 ​​​



2016-07-20

回过头再看今年 4 月的这条新闻:网页链接 ,感觉这几个人演技真好啊。 ​​​



2016-07-20

今年我的一项研究 网页链接 入选了号称“黑客届奥斯卡”的 Pwnie Awards “最具创新研究”提名,我很欣慰。不过一同入选的另 4 个研究都很厉害,特别是这个:网页链接 。所以估计最终获奖的希望不大,我又有些失落。然而我想到了小李子,于是释然了。 ​​​



2016-07-20

嗯,执行任务的时候掏出 iPhone 一看被锁了:“此iPhone已丢失,激活解锁请联系 185xxxxxxxx”。

2016-07-19
【美国特种部队要改用iPhone:安卓机太卡用不了战术包】据美国军事网站DoD Buzz消息称,美国陆军特种部队或将放弃现在使用的安卓智能机,改用iPhone。知情人士称,iPhone 6S将成为新的iPhone战术攻击工具包(iPhone Tactical Assault Kit)的终端设备,这一工具包是用于特种部队作战的情境感知工具。他 ​​​...全文



2016-07-19

有些事儿不一定要硬来。

2012-03-18
看到以噪音扰民为由,树绿牌禁红歌,我想起听某人说的一故事:大概是911时候,某回民村在路边拉横幅支持穆斯林兄弟。这事涉及民族、宗教、外交,很烫手。再说拉横幅也不犯法。于是他们让几辆警车停在马路对过瞧着,但派的是市容办的人过去交涉:支持圣战可以,但你们这横幅违反市容管理规定了。 ​​​



2016-07-19

在所有其它努力都失败后,小明决定捧杀小刚。他用最真诚的眼神鼓励小刚去做显然无法胜任的事。为了让大家嫉妒,他总是当着众人夸奖小刚。大家信以为真,都愿意和小刚合作。小刚也神奇般变得越来越有能力。小刚很感激小明,帮了他很多。大家也觉得小明是值得交往的朋友。于是小明也过上了幸福的生活。 ​​​



2016-07-19

“这届百度公关”那个号,虽然技法还比较单一,但较之前已经是很大的进步。公关文案,和 SEO、安全研究类似,强烈依赖个人能力。一万个臭皮匠顶不了一个诸葛亮。这方面我见过的能力之最,是@以色列知行-知以文化 ,示亲而不媚,示强而不骄,分寸拿捏得极准。情商高文笔好,人才。 ​​​



2016-07-19

网页链接 据这条新闻说,朝鲜军方通过开设赌博网站等,每年可获得 8.66 亿美元收入;朝鲜军方大约有 6800 名黑客,其中约 1700 人是“mission personnel”(这个可以翻译为“使馆人员”,但我感觉他们没那么多使馆。所以应该引申理解为“执行入侵任务的人”?)。 ​​​



2016-07-18

“Who's that speaking”?“Golf-Uniform-Alpha-November-Hotel-Alpha-India”。“口令确认”。“一号,你被激活了”。

2016-07-18
路易斯安那州袭警案之后,3名警察死亡,这是事后警方公布的凶手画像。。。这是真的。 ​​​



2016-07-18

爱国最重要的是看仔细了: ​​​



2016-07-18

所以这个广告其实可以拍成嵌套的。比如贾瑞拿起风月宝鉴,里面开始播这广告。贾瑞忍不住将广告看了几十遍,看得快要断气。这时警幻仙子送来一罐太极水,贾瑞喝下去立即见效,坐起来继续看广告……

2016-07-18
电梯间在放林志玲卖太极水的广告。我听完后瘫软在地,动弹不得。 ​​​



2016-07-18

电梯间在放林志玲卖太极水的广告。我听完后瘫软在地,动弹不得。 ​​​



2016-07-18

renew

2015-02-17
看到 Twitter 的 CEO 说喷子们使 Twitter 失去了很多核心用户,我在想要不要把我那个在用户间共享黑名单的云拉黑思路申请个美国专利卖给他……比如说你觉得和某些人臭味相投,这些人的黑名单很可能也是你想拉黑的,就可以分享一下,一键预防性拉黑,辅助实现网络空间中 MEME 意义上的物种隔离。 ​​​



2016-07-18

紫薇、金锁、尔康都还没表态啊,连容嬷嬷都没表态……革命尚未成功,同志仍需努力。 ​​​



2016-07-18

Pokemon Go! ​​​



2016-07-17

推荐阅读腾讯今日话题:《手撕原副省长题字被刑拘,这起案子太奇葩》手撕原副省长题字被刑拘,这起案子太奇葩_今日话题_腾讯网 ​​​



2016-07-17

回复@夏尔o-o: 参考《三体》第27章:无人忏悔。 //@夏尔o-o:多年以后他们会不会觉得那时挺傻逼的 //@tombkeeper:我思前想后觉得它们可能搞了类似“抽猴皮筋做弹弓崩小燕子”的QQ群,谁看到什么风吹草动就赶紧在群里汇报,然后大家一起出发去爱国。

2016-07-17
TK竟然也招来了上百小粉红,还真是有点吃惊。这是有史以来小粉红活动范围最广,攻击性最强的一次,粉丝过5万的PO主,但凡发声无人幸免。我的关注对象里,只有一位游戏圈的朋友,粉丝3万,主题PO下不见粉红裙摆。我比较怀疑他是转基因体质。 ​​​



2016-07-17

我思前想后觉得它们可能搞了类似“抽猴皮筋做弹弓崩小燕子”的QQ群,谁看到什么风吹草动就赶紧在群里汇报,然后大家一起出发去爱国。

2016-07-17
TK竟然也招来了上百小粉红,还真是有点吃惊。这是有史以来小粉红活动范围最广,攻击性最强的一次,粉丝过5万的PO主,但凡发声无人幸免。我的关注对象里,只有一位游戏圈的朋友,粉丝3万,主题PO下不见粉红裙摆。我比较怀疑他是转基因体质。 ​​​



2016-07-17

回复@纯银V: 看它们的说法,好像是因为上了热搜。然而我为了避免招苍蝇,里面什么热词都没用,不知道怎么还是嗡嗡飞来一群。难道新浪的 NLP 技术已经强大到这种程度了么…… //@纯银V:哈哈哈哈tk你也招来小粉红了

2016-07-16
这些年,被删除的微博没有一亿也有八千万,没见谁惊诧过。因为很多人觉得你微博被删一定是你多事儿,你说点家长里短不就没事了吗。而这次某团的微博被删,有人就惊诧了,一种“赵太爷的微博你们也敢删”的惊诧。顺着这个思路下去,比赵太爷厉害的那就是外星人了,所以背后一定有外星人。 ​​​



2016-07-16

这些年,被删除的微博没有一亿也有八千万,没见谁惊诧过。因为很多人觉得你微博被删一定是你多事儿,你说点家长里短不就没事了吗。而这次某团的微博被删,有人就惊诧了,一种“赵太爷的微博你们也敢删”的惊诧。顺着这个思路下去,比赵太爷厉害的那就是外星人了,所以背后一定有外星人。 ​​​



2016-07-16

有人问我会不会拉黑和我意见相左的人。我会拉黑不讲理的人,这些人中有一部分和我意见相左。但我不会因为意见相左而拉黑,事实上我还会关注一些常常和我意见相左但相当讲理的人。

2016-06-30
看一个人讲不讲理,有一个量化指标:看他说到第几句话时会忘记自己的第一句话。从我的经验来看,一半以上的人在说第二句话时就会忘记自己的第一句话。 ​​​



2016-07-16

回复@_不说话的石头: 我还可以给你发一堆希特勒上台以后德国发生的各种好的变化,但这和当前讨论的事情无关。我说的是埃尔多安鼓动群众上街对抗军队,你认为他没有这样做吗? //@tombkeeper:为了自己,鼓动群众上街对抗军队,从这事儿上就可以看出人品来。

2016-07-16
土耳其又双叒叕军事政变了——最近 50 年政变了 5 次,我理解就是另一种领导班子换届……军人干政在别国一般是坏事,在土耳其就未必了。土耳其军队代表的是凯末尔主义,代表的是世俗势力。而且土耳其军队搞政变不只是靠枪杆子,他们向来比政府更受民众信任,有很强大的群众基础。直击土耳其军事政变现场_资讯频道_凤凰网 ​​​



2016-07-16

回复@_不说话的石头:参见:土发生军事政变.总统吁民众抗议 //@_不说话的石头:原来教主也有不能客观评价瞎BB的时候 //@tombkeeper:为了自己,鼓动群众上街对抗军队,从这事儿上就可以看出人品来。

2016-07-16
土耳其又双叒叕军事政变了——最近 50 年政变了 5 次,我理解就是另一种领导班子换届……军人干政在别国一般是坏事,在土耳其就未必了。土耳其军队代表的是凯末尔主义,代表的是世俗势力。而且土耳其军队搞政变不只是靠枪杆子,他们向来比政府更受民众信任,有很强大的群众基础。直击土耳其军事政变现场_资讯频道_凤凰网 ​​​



2016-07-16

这个结论源自《中东研究和信息项目》: 查看图片 //@Minotaur-Radius: 没什么错,如果一个政权真的民心尽失,怎么鼓动也不会民众替他挡坦克。军队比政府更受民众支持这个结论还是太武断了 //@tombkeeper:为了自己,鼓动群众上街对抗军队,从这事儿上就可以看出人品来。

2016-07-16
土耳其又双叒叕军事政变了——最近 50 年政变了 5 次,我理解就是另一种领导班子换届……军人干政在别国一般是坏事,在土耳其就未必了。土耳其军队代表的是凯末尔主义,代表的是世俗势力。而且土耳其军队搞政变不只是靠枪杆子,他们向来比政府更受民众信任,有很强大的群众基础。直击土耳其军事政变现场_资讯频道_凤凰网 ​​​



2016-07-16

为了自己,鼓动群众上街对抗军队,从这事儿上就可以看出人品来。

2016-07-16
土耳其又双叒叕军事政变了——最近 50 年政变了 5 次,我理解就是另一种领导班子换届……军人干政在别国一般是坏事,在土耳其就未必了。土耳其军队代表的是凯末尔主义,代表的是世俗势力。而且土耳其军队搞政变不只是靠枪杆子,他们向来比政府更受民众信任,有很强大的群众基础。直击土耳其军事政变现场_资讯频道_凤凰网 ​​​



2016-07-16

共济会为了转移中国人对赵薇的关注,在土耳其发动了政变。 ​​​



2016-07-16

土耳其又双叒叕军事政变了——最近 50 年政变了 5 次,我理解就是另一种领导班子换届……军人干政在别国一般是坏事,在土耳其就未必了。土耳其军队代表的是凯末尔主义,代表的是世俗势力。而且土耳其军队搞政变不只是靠枪杆子,他们向来比政府更受民众信任,有很强大的群众基础。直击土耳其军事政变现场_资讯频道_凤凰网 ​​​



2016-07-16

听说微博给某科普作家特别开了三万个黑名单的上限,然而他还是跑了——给我一万就行,我保证不跑。 ​​​



2016-07-15

咱们这辈子也算值了,啥都见到了。网页链接 网页链接 ​​​



2016-07-15

renew

2016-04-03
这些年,我越来越体会到华夷之辩思想的先进,越来越体会到文化相对主义的走火入魔。 ​​​



2016-07-15

不管怎样,他们最后都会赢。如果我们输了,世界将回到中世纪。如果他们输了,战胜他们的,也不会是现代文明,而是至少倒退几十年的文明。他们几乎就是一个精妙的现代文明漏洞的利用程序。 ​​​



2016-07-15

#Trump全球助选团#

2016-07-15
2016年7月14日,在法国国庆日当天,一辆卡车高速冲入尼斯市滨海大道上观看国庆烟火表演的人群。卡车司机在停车后又向人群开枪射击。目前卡车司机已被击毙。警察在车上还搜出了手榴弹等武器。这次袭击目前已造成至少78人死亡。 ​​​



2016-07-15

2016年7月14日,在法国国庆日当天,一辆卡车高速冲入尼斯市滨海大道上观看国庆烟火表演的人群。卡车司机在停车后又向人群开枪射击。目前卡车司机已被击毙。警察在车上还搜出了手榴弹等武器。这次袭击目前已造成至少78人死亡。 ​​​



2016-07-14

地图开疆,PPT编程。 ​​​



2016-07-14

一切企业文化问题的答案

2016-07-14
“任何一支部队都有自己的传统。传统是什么?传统是一种性格,是一种气质。这种传统和性格,是由这支部队组建时首任军事首长的性格和气质决定的。他给这支部队注入了灵魂。从此,不管岁月流逝、人员更迭,这支部队灵魂永在”——李云龙 ​​​



2016-07-14

“任何一支部队都有自己的传统。传统是什么?传统是一种性格,是一种气质。这种传统和性格,是由这支部队组建时首任军事首长的性格和气质决定的。他给这支部队注入了灵魂。从此,不管岁月流逝、人员更迭,这支部队灵魂永在”——李云龙 ​​​



2016-07-14

克莱斯勒推出了自己的漏洞奖励计划——最高1500美元。传统企业对信息安全的认知需要一个过程,这是可以理解的。但在去年自己的汽车已经被发现存在可远程入侵完全操控的问题后,还把事干成这样,他们应该立即解雇搞这个奖励计划的人。 ​​​



2016-07-13

我们有聂卫平九段,罗洗河九段,常昊九段,古力九段……所以南海九段有什么奇怪的。 ​​​



2016-07-12

不接受,不参与,不承认,不执行。
不主动,不拒绝,不承诺,不负责。 ​​​



2016-07-12

只要国家需要,大家就有钱出钱,有力出力。你们程序员无钱无力,总能捐几个产品经理。 ​​​



2016-07-12

估计又要轧香蕉了。上海销毁60吨菲律宾进口香蕉 网页链接 ​​​



2016-07-12

原链接不可访问了,看这里:网页链接 //@tombkeeper: 我遇到过一个同行,以前在向阳红上干过,聊过一些相关话题。他的一些观点,和本文作者非常接近。海权之争,属于比较复杂的事,外行光靠看新闻,难以得窥全豹。这篇文章不错,值得花点时间读完。

2012-04-30
【关于南海那笔糊涂账:冒着板砖推荐一篇文章】@抱朴仙人《中国的海洋权益争端漫谈》 网页链接 有些岛屿其实不知道是谁的,日本人占了,又输给了我们,我们自然就笑纳。……大笔一挥,用九条虚线划了一个大口袋,这个口袋大到什么程度?我们的地图上都只好另开一个新窗口,专门显示它。…… ​​​



2016-07-12

''Pokémon GO is available to play in all countries except China (People's Republic of China, Mainland China), Korea (Republic of Korea, South Korea), Taiwan (Republic of China, Taiwan), Cuba, Iran, Myammar and Sudan.'' ​​​



2016-07-12

按《本草纲目》对穿山甲为什么能治病的理论:“穴山而居,寓水而食,出阴入阳,能窜经络”,就应该鼓励有钱的啃盾构机,没钱的炖冲击钻。 //@伊卡洛斯之翼: 这个时候需要一篇《穿山甲有毒!吃了会导致不孕不育!》这样的文章在朋友圈和各种小报传播

2016-07-11
穿山甲之殇:对维护大自然平衡功不可没的穿山甲却在背后巨大的经济利益和盲目的食用药用价值下逐渐走向灭亡。不要让活生生的穿山甲有一天真的成为只能在博物馆看到的标本,现在行动起来还来得及。 ​​​



2016-07-12

从这组照片不难看出,在中国白人和有色人种是完全平等和谐相处的。反观某些整天指责中国人权问题的国家,却正在为本国的种族问题焦头烂额。

2016-07-11
前两天#刘亦菲##王宝强#在某个活动上相遇并且坐到了一起……突然有点心疼宝宝的颜值网页链接 ​​​



2016-07-12

片名就叫《郎世宁密码》

2016-07-12
赵薇应该趁热去拍一部共济会的电影啊。 ​​​



2016-07-12

赵薇应该趁热去拍一部共济会的电影啊。 ​​​



2016-07-12

自从钠锝镴接班,MSRC 的活儿就越来越糙了,工作失误本来应该是偶然而随机的,但现在已经到了可被准确预言的程度。比如,“这事儿他们一定会搞错,我先把纠错的邮件草稿写好预备上”,“既然说要一周,那就是说至少需要一个月”。 ​​​



2016-07-11

把榴莲干碾成粉,用纸卷吸,不知道是什么感受…… ​​​



2016-07-11

Pokémon GO 进入中国后,也一定会被人用来约炮。 ​​​



2016-07-11

阿波罗 11 号的源码:网页链接 ​​​



2016-07-11

不必看域名和页面内容,只要看到验证码的字母区分大小写,同时使用数字0和字母O、数字1和字母L,就可以八九不离十地判断出这是一个政府机构或者垄断企业的网站。 ​​​



2016-07-11

幸亏fMRI测谎还没被法庭接纳为证据,要不然案子都得推翻重审。相比较而言paper就是小事了,靠那些论文毕业的博士学位应该不会撤销

2016-07-11
【全球脑科学研究15年成果可能全部作废,付诸东流 】

全球脑科学研究人员,利用“功能性磁共振成像"(fMRI,functional magnetic resonance imaging) 发表了4万份研究成果。不过最近瑞典Linköping大学医学院最新的一项研究显示, 功能性磁共振成像显示的病人脑活活动的图像,存在重大错误。比如,应该 ​​​...全文



2016-07-10

《大鱼海棠》如果早十年上映,必大获全胜。那会儿人们刚从琼瑶剧里泡出来,很容易就能被感动得颠三倒四。不像现在这样一见圣母白莲花脑子里马上拉警报。 ​​​



2016-07-10

在加拿大吃了一个这种螃蟹,感觉不错,可惜洋人卖螃蟹不给醋。回来后在水产市场买了几个,结果完全不是一个味儿。估计螃蟹这种东西,经过长途运输,即便还是活的,味道也大受影响。 ​​​



2016-07-10

我曾发现某大厂跨域传 Cookie 的 JSON 接口验证域名是从前往后匹配,找到就算成功。也就是说,用 大厂域名2.com.我的域名.com 上的页面就能从 大厂域名1.com 拿到 Cookie。 ​​​



2016-07-10

到底吃什么能补血,中医的意见当然可以参考,不过在这个领域,我们罗马尼亚医学是世界公认最权威的。 ​​​



2016-07-10

虽然大家经常说“一万头羊驼奔腾而过”,但合适的配图还真不好找。这张送给你们: ​​​



2016-07-10

新剧《Wrecked》基本就是喜剧版《Lost》。对社会和政治的讽刺极其酸爽过瘾。第三集里,一群人个个都想看《阿呆和阿瓜》,嘴上却都说要看《塞尔玛》。而且每个人都盼着别人能说出要看《阿呆和阿瓜》,这样自己就可以跟着附和。 ​​​



2016-07-09

任何戏剧创作都将发生于某时某地或早已发生过。

2012-08-20
车上有姑娘打电话:“老公你想我么?老公你真的想我么?滚你妈的蛋,你还真当自己是我老公……去给我买个煎饼。我还想吃巧克力,想吃**,想吃**……煎饼要多放芝麻多放香菜辣椒放一点点放那种王中王不带皮的肠放两个鸡蛋不要薄脆……你记住了么?记住了重复一遍……”我以为必是个美人,一回头。 ​​​



2016-07-09

猎头中除少数外,大部分和电话销售没什么两样,“您是做网络安全的吧我们这边有个职位……先生请问银行贷款需要吗?请问您最近股票做的怎么样?请问您对贵金属理财有需要吗?请问亦庄附近的三居您考虑吗?Hi,沃搅tom,请葛歪果人荡老师,雪硬语布宰难”。

2016-07-09
这些猎头, 拿着5年前的资料就直接电话联系, 连一点行业尊严都没有, 做人不能这样low吧? 做人应该有一点基本的尊严吧? 从事不管什么职业, 应该有基本的职业尊严和人格吧? 如果一个猎头拿着不知来源的资料就直接联系人, 那么和乞丐向路过的陌生人讨饭有什么区别? ​​​



2016-07-09

这样也是可以的。能不能看,能怎么看,有明确法律规定,也可以讨论。但不能回避网站对用户数据的责任。这也是刑法第九修正案对286条新增内容的意义之一: 查看图片 //@屾顶洞人-_-TOPCAVER: 嗯。那比喻改成:“我就随便去看看银行大门锁没锁”

2016-07-09
在测试网站安全性这事儿上,有个常见的比喻:“随便去看人家大门有没有锁好”。这个比喻不是很合理,因为你家里的东西都是你的,但大多数情况下,网站存的数据是用户的。这个比喻巧妙地回避了这一点。这其实更类似看银行到底怎么保管储户的钱,是放在金库里,还是放在纸箱里。当然,不能顺手拿走一摞。 ​​​



2016-07-09

在测试网站安全性这事儿上,有个常见的比喻:“随便去看人家大门有没有锁好”。这个比喻不是很合理,因为你家里的东西都是你的,但大多数情况下,网站存的数据是用户的。这个比喻巧妙地回避了这一点。这其实更类似看银行到底怎么保管储户的钱,是放在金库里,还是放在纸箱里。当然,不能顺手拿走一摞。 ​​​



2016-07-09

东边的窜天猴儿引出弹弓这事儿,我第一想法是“哎,都是那帮人养虎为患”。但转念一想:这些都是专业人士,一定考虑得比我们更周全,可能有更大的利弊权衡。然而我又想:他们的工作其实和很多工作一样,难以证伪,所以,其实每个人都可以参考自己的同行们,想想自己的行业里有多少都很专业很周全的。 ​​​



2016-07-08

未关注人消息,和消息被阅读状态,如果这俩功能是同一个 PM 设计的,我很想把它变成 PM 2.5。 ​​​



2016-07-08

很久以前帮人写书,出版社说按上头的某龟腚,所有英文必须译成中文,问我“NTLM”是什么。我说实在要翻译,就写“新技术局域网男人”吧。 ​​​



2016-07-08

听说游戏里不让用英文了,我又想起这条:

2012-09-28
就当给@郭德纲 提供素材了:某媒介要播出纪念莫扎特逝世N周年专场音乐会录像,刚成立不久的版权部门严格要求编导填写表格,其中两栏是“音乐作者地址、电话”,编导没辙只好不填,但临近播出又接到电话:不填这几项不准播出。无奈,编导只得再去,填写了如下内容:墓地在维也纳中央公墓。无联系电话。 ​​​



2016-07-07

看了这些模特照片 网页链接,绝大多数拍得苦大仇深,一副对社会不满的样子,好像随时要穿上切格瓦拉T恤上街革命。不知道是不是和时尚行业左棍横行有关。 ​​​



2016-07-07

对,不回去了。 ​​​



2016-07-06

不论我军的后勤保障到了哪个年代的水平,媒体总想往51年拉。 //@老师木:应该送些煮熟的牛肉 //@响马:吃的总是馒头

2016-07-06
最可爱的人,危难时刻他们总在现场。饭点的他们……#此刻,他们在现场# ​​​



2016-07-06

“……发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当及时告知用户并采取补救措施,并按照规定向有关主管部门报告……在发生或者可能发生公民个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,告知可能受到影响的用户,并按照规定向有关主管部门报告”。网页链接 ​​​



2016-07-04

欢乐欲与少年期,人生百年常苦迟。
白头富贵何所用,气力但为忧勤衰。
愿为五陵轻薄儿,生在贞观开元时。
斗鸡走犬过一生,天地安危两不知。

读王安石这首因为自己瞎变法而不被人理解(当然!)于是赌气写下的《凤凰山》,我眼前幻出一群愤愤然的热血青年,不禁又想起另一首古诗:

门前大桥下,
游过 ​​​...全文



2016-07-04

当然,PowerPoint 在这里这么多年一直坚持用物理尺寸而不给像素值的设定,也只能说算你狠。

2016-07-04
默认情况下,如果投影屏幕的分辨率是 2048x768,这里宽度和高度的最佳设置是多少厘米?你们可以拿这个问题去问问你认识的靠 PPT 吃饭的人。 ​​​



2016-07-04

默认情况下,如果投影屏幕的分辨率是 2048x768,这里宽度和高度的最佳设置是多少厘米?你们可以拿这个问题去问问你认识的靠 PPT 吃饭的人。 ​​​



2016-07-04

从我接触到的样本来看,接近一半以 PPT 为生的人不知道什么是母版。 ​​​



2016-07-04

画家、作家、导演,他们的作品是署名的,和个人强关联。你看了一个蠢电影,就会骂导演。而看到一个 APP 土掉渣丑上天,根本不知道谁干的,只好骂出品的公司。另外,画作、小说、电影,都存在有审美会表达的人组成的文艺批评界,但美工领域没有成熟的批评界。有了批评界,才能干掉混子,清理门户。 ​​​



2016-07-04

回复@卓雨卓雨: 我当然没有贬低整个美工群体的意思。世界上有那么多好设计师创作了那么多美好的作品。我是说,难以区分高下的职业在招聘和任用过程中,也许需要有别于技术类职位的考量机制。 //@卓雨卓雨:客观上是这样,就是说的不太好听

2016-07-04
美工这个活儿,一小半技术,一大半艺术,不太好量化评价,你觉得这个流绿脓淌黄水的不好看,我说这叫后现代主义。于是呢,就容易像诸葛丞相说的:庙堂之上,朽木为官,殿陛之间,禽兽食禄。还是搞技术简单,“你行你上”,行的上了就真行,而且人人可见,不瞎都能看出来。 ​​​



2016-07-04

美工这个活儿,一小半技术,一大半艺术,不太好量化评价,你觉得这个流绿脓淌黄水的不好看,我说这叫后现代主义。于是呢,就容易像诸葛丞相说的:庙堂之上,朽木为官,殿陛之间,禽兽食禄。还是搞技术简单,“你行你上”,行的上了就真行,而且人人可见,不瞎都能看出来。 ​​​



2016-07-03

语言是在使用中不断演化的。如果按那人的标准叠词后不能加“地”,多少名篇要中招啊。显式标明被动句也是改进了汉语有时候不够明确必须依赖上下文的问题。比如“唐僧吃完了”,你说是唐僧被啃完了还是长老用完斋饭了?

2016-07-02
前几天有位读者向我反映,说《精进》有些词句写得拗口,不够明白晓畅,随后我也承认了这个问题。我的文笔确实还有很大的提升空间,离“好中文”还隔了一千个某某某。恰好又看了余光中先生的翻译心得集《翻译乃大道》,才明白我的问题主要是“翻译腔”太重。可能是平时看了太多翻译很一般的书,中毒所致 ​​​...全文



2016-07-03

转发微博

2016-07-02
随着互联网的高速发展
各类安全事件频发
给个人和社会带来前所未有的安全隐患
为此,腾讯安全凭着深厚的技术实力
成立了腾讯安全联合实验室@dingke @tombkeeper @rock509 @yuange1975 ​​​



2016-07-02

如果我告诉你,一家只有二三十个人的小计算机配件制造公司就可以生产硬盘,而且还接到了为某计算机公司加工50万张硬盘的订单,你会很警觉地怀疑其真实性。但当这个情节被放在一段温情款款的鸡汤文里,你的情感中枢就会让你丧失判断这件事的理性:网页链接 ​​​



2016-07-02

iOS 的放大镜可能有个小 Bug,会无视软键盘而显示被其覆盖的窗口。 ​​​



2016-07-02

不要问男人怎么挣钱,不要问女人怎么驻颜。 ​​​



2016-07-01

马三立《开粥厂》:“马善人,善呐。从自己身上找出个大虱子,怎么办——挤死?太缺德!扔了?怕它饿死。怎么办?随便找一个胖子,往他脖子上一搁。嘿,善嘛。保全它的性命,我还不受痛苦”。

2016-07-01
不是我不明白 这世界变化快 ​​​



2016-07-01

如果有人打你右脸,就把左脸也转过来给他打。如果他真的打了,就向他家发射导弹。

2016-06-30
#医路走来# 这是一位儿科主治医生,当她告知孕妇异位妊娠后,遭到了辱骂并被抓伤,后来的事情很有意思,警方要拘留伤人者,但其丈夫和医院领导轮番说情,并且用了威胁手段。因为伤人者是个机关公务员,拘留很可能丢工作。冒着压力,这位医生坚持没松口,你们觉得她做的怎么样? ​​​



2016-07-01

研究漏洞最重要的是请对神。 ​​​



2016-06-30

我发现网上那些充满智慧的箴言,基本可以分为两类:一半告诫大家为了挣钱必须压制本性,一半教育大家要淡泊名利。而且两类经常一起出现。 ​​​



2016-06-30

“溢出覆盖了关键数据,导致致命错误 0xC0000005”,这个作为漏洞分析结果是交不了差的啊。等等看还有没有下文。 ​​​



2016-06-30

呕吐死_百度百科 网页链接 ​​​



2016-06-30

看一个人讲不讲理,有一个量化指标:看他说到第几句话时会忘记自己的第一句话。从我的经验来看,一半以上的人在说第二句话时就会忘记自己的第一句话。 ​​​



2016-06-29

我不是说这事儿干的不对,而且这种操作方式可能还是比较好的方案。我只是觉得满足广大人民群众的心理需要实在是不容易……

2016-06-29
人类还是很有趣的。比如当年“破解”北斗不是真的破解,但多数人并不能明白,所以认定是“汉奸”。然而似乎“汉奸”活得很滋润。所以必须灭一灭这个假想的“汉奸”的威风,才能长一长咱们的志气。

于是,针尖对麦芒,这边也找一个女学霸,爱国女学霸,而且要比“汉奸”厉害,还比“汉奸”漂亮,实现全 ​​​...全文



2016-06-29

人类还是很有趣的。比如当年“破解”北斗不是真的破解,但多数人并不能明白,所以认定是“汉奸”。然而似乎“汉奸”活得很滋润。所以必须灭一灭这个假想的“汉奸”的威风,才能长一长咱们的志气。

于是,针尖对麦芒,这边也找一个女学霸,爱国女学霸,而且要比“汉奸”厉害,还比“汉奸”漂亮,实现全 ​​​...全文



2016-06-29

学校还是生活条件差一些好。我们学校食堂难吃寝室没暖气没空调没风扇(自己买风扇也不行因为寝室供电只够三盏台灯四盏就跳闸)澡堂又小又破大多数人只能在水房冲冲然而自来水水压低二楼以上就没水了,所以离校时的伤感也就少了很多。 ​​​



2016-06-29

对了,奥巴马最近搞了新的公平,要让高科技公司的雇员组成和社会人口组成比例一致。就是说,以后公司招人要按各种族比例来进行配额,你们感受一下:网页链接

2016-06-29
早晨读了题为《绝对的高招公平终将损害所有人的权益》的文章。我很好奇为什么会“损害所有人的权益”,会怎么“损害所有人的权益”,于是就在文中细细地找。我找啊找啊,没找到。从头到尾根本就没说这个。

作者认为谈公平不该看分数线,而应该看录取比例。你们这里录取率80%,我们这里也是80%,这就很 ​​​...全文



2016-06-29

早晨读了题为《绝对的高招公平终将损害所有人的权益》的文章。我很好奇为什么会“损害所有人的权益”,会怎么“损害所有人的权益”,于是就在文中细细地找。我找啊找啊,没找到。从头到尾根本就没说这个。

作者认为谈公平不该看分数线,而应该看录取比例。你们这里录取率80%,我们这里也是80%,这就很 ​​​...全文



2016-06-28

我不太喜欢“每个人都应该有第二次机会”这个说法,改成“每个人都应该自己争取第二次机会”比较好。 ​​​



2016-06-28

一般素食虽然历史悠久,但和无麸质饮食基本是友好的。后起之秀果蔬饮食则看不起一般素食。旧石器饮食谁都看不起。能压倒它的只有绝食了。 ​​​



2016-06-28

这应该不是苏联的仓库,是德国人的,因为东西都用油纸包着……

2016-06-28
近日,俄罗斯“挖掘党”在俄罗斯荒凉的大戈壁上发现一座荒废的仓库,进去后才发现是苏联时期库存弹药的战备仓库,他们将发现时的照片发布到“脸谱”网站,立刻引起欧美枪迷一片尖叫。其中的一个箱子里面放着多挺德国MG-42机枪和一挺苏联DP轻机枪。 ​​​



2016-06-28

今年估计是为了避免 BlackHat/DEFCON 期间又出现“Party 太多,黑客不够用了”的情况, Microsoft、Facebook、Google 三家今年合办了一个 Bountycraft。Logo 看起来有点邪恶: ​​​



2016-06-28

乍看以为是个四轴无人机。

2016-06-27
也不知道你扔的是哪根,索性都捡回了 ​​​



2016-06-27

我觉得是完全一致的道路啊: 查看图片

2016-06-27
满屏皆是路人甲,乌云网友们走上了一条和周星驰截然相反的道路 ​​​



2016-06-27

如果“老吾老以及人之老”是有逻辑的,那么“狗吾狗以及人之狗”也是有逻辑的。(其实都没有) ​​​



2016-06-26

这两条放在一起看:
网页链接
国台办证实两岸沟通机制停摆 ​​​



2016-06-26

上次雷锋网的同志问我平时是不是特别强调智力。我说我强调的其实是逻辑,因为这是更稀缺的东西。就算是 386,只要尊重逻辑,虽然慢一点,也可以得到和 i7 一样的结果。如果不尊重逻辑,甚至以无逻辑为“性情”、“豪爽”,那就算天河二号出来的也是浆糊,没法与之为伍的。 ​​​



2016-06-25

Blackhat 发了一个信,让大家登记饮食禁忌、T 恤尺寸之类。这里友情提醒一下,一般来说:美国人的 L 相当于我们的 XXL。 ​​​



2016-06-25

发布了头条文章:《关于“白帽子”的法律和道理》 关于“白帽子”的法律和道理 ​​​



2016-06-25

借着欧洲这拨,先把水搅浑,让你们认为民主 == 全民公投,然后就可以开始论证了。 ​​​



2016-06-25

关于“白帽子”的法律和道理 ​​​



2016-06-24

局座早就说了,你们偏不当回事儿…… ​​​



2016-06-24

有人向乌云提交某网站的 SQL 注入漏洞,测试中抓了 4000 条用户信息,然后厂商就找公安把人抓了。可能很多人不知道:按《刑法》285 条第 2 款及相关司法解释,入侵获取金融证券系统身份认证信息 10 条以上、一般系统 500 条以上,就可以判刑。以后开安全会议,可以考虑找个熟悉相关法律的律师普普法。 ​​​



2016-06-24

每次看到有人用陈述句提问,我都想这么回答:朕知道了。 ​​​



2016-06-23

夏季新剧《吃脑外星人》,媒体将其评价为《白宫群英》+《血族》,还是比较恰当的。我感觉是想表达“只有脑子被外星人吃掉的议员才会支持 Trump”的意思。 ​​​



2016-06-23

食戟之灵又要开播啦! ​​​



2016-06-23

BadTunnel 这个问题,算是 old school 的一次回归,非常适合在网络侧进行防御。对 IPS/IDS、各种 NGFW 等安全产品来说,要检测 BadTunnel 攻击,最简单可靠的办法就是检测从外网发往内网的 NBNS NB resp 包。正常情况下这种包是不会在边界上出现的。 ​​​



2016-06-22

有人听说我曾完整读过 Windows 帮助文件,就来问应该读哪个 Windows 版本的,也想照着做——我举这个例子只是为了说明学这技术得下功夫,不是说必须得去读帮助文件。在我参加工作前,除了已经看完 Windows 帮助文件,我还研究了 System32 目录下每一个 EXE 的用处,看完了绿盟和 Chinansl 漏洞库的每一 ​​​...全文



2016-06-22

刚才去一家公司参观。他们有个滑梯,很陡,应该主要是装饰用途。然而据说另一家公司的老板来参观时童心大起,上去玩了一下,结果摔着了。现在这个滑梯旁挂着一块牌子:某某总裁尾骨骨折处。 ​​​



2016-06-22

加拿大有🐑的,而且据说是当年以色列十二支派分家时带走的古老品种,还是原来的配方,还是熟悉的味道…… //@美人她爹:别去加拿大啊,那边没有羊//@中科大胡不归:澳大利亚的甩锅功夫出师了……

2016-06-22
【澳大利亚令难民绝望:“我们要去加拿大”】澳大利亚为了防止难民过多而将难民安置在瑙鲁难民拘留中心,并且根据人权组织信息澳大利亚故意拖延了难民的避难申请,针对性的将来自伊斯兰国家的穆斯林难民留在小岛上并拒绝他们登陆澳大利亚。在长时间的等待之后,其中一些难民表示自己丧失了希望和信心, ​​​...全文



2016-06-22

看到一篇《去美国读了那么多年书,回来还是开妓院》,感觉总算有人道出了这个产业的实质。之前跟朋友聊直播,我一拍桌子说:这不就是云卖淫吗! ​​​



2016-06-21

“宅心仁厚”这个成语出自陆游的《上赵参政启》一文。意思是动漫爱好者里好人很多,所以也经常收到“你是个好人”的评价。 ​​​



2016-06-21

黑莓PRIV,一款可以缓解痛经的手机。

2016-06-21
这手机啥都好就是发热太蠢了 ​​​



2016-06-21

这个漏洞据说很神奇。//@陈良-KeenLab: 转发微博

2016-06-21
@陈良-KeenLab 我们在蒙特利尔REcon上关于今年p2o使用的Blitzard漏洞利用演讲得到了国外网友们的一致好评,相信国内网友们的鉴赏水平也不比他们差 网页链接 ​​​



2016-06-21

郭德纲的相声里我最喜欢这句:“宝贝儿,我那是给你留饭”。 ​​​



2016-06-21

恳请微博支持对任意用户进行备注的功能,包括相互之间无任何关注关系的用户。对微博来说也是大有好处的,可以获得更多更准确的用户数据。 ​​​



2016-06-21

“政治正确”是现代文明的一部分,比较柔软的那部分,在文明内部形成了一个缓冲。然而,当遭遇非现代文明时,“政治正确”的柔软,会成为现代文明的死穴,最终会伤害现代文明自身。

2016-06-20
【“政治正确”惹了谁?】FT中文网公共政策主编刘波:“政治正确”既是一种理性、对所有社会成员有利的选择,也是人类几千年不同族群、文化交往经验的总结。这样的“政治正确”妨害了谁?“政治正确”惹了谁? ​​​



2016-06-21

【信息安全行业人员除了黑产还有其他赚外快的途径么?】“先植入一个硬广:今年 GeekPwn(极棒) 照例会在 10.24 举行。漏洞越酷、场景和展示效果越有趣,就能拿到越高的奖金。现在环境比以前丰富多了,各种*SRC奖金、测试众包、课程众包。十几年前还没有这些……” 网页链接(分享自 @知乎) ​​​



2016-06-21

Docker for Windows 出来了!

2016-06-21
今天的《每日安全动态推送(06-21)》:英国定向目标拦截系统 Preston 的技术架构;Linux 内核栈溢出递归漏洞的利用(CVE-2016-1583);DUBNIUM APT 攻击中的 Flash Exploit 分析;Windows 自定义字体禁用策略绕过漏洞(CVE-2016-3219);APK 中的反调试技巧 每日安全动态推送(06-21) ​​​



2016-06-21

别瞎想,我就是让你们感受一下汉语的有趣。吴亦凡那样的叫肉身布施,我这样的叫恐怖袭击。

2016-06-21
约炮
撩天 ​​​



2016-06-21

约炮
撩天 ​​​



2016-06-20

刚才讲完后,尝试了一下手绘条码,成功扫出来了。未婚男青年可以考虑练一下这门手艺,手绘个“Love”之类用来表白。 查看图片

2016-06-20
#极智汇# @tombkeeper 教主的议题《智能硬件的攻击面》讲到一半发现身后屏幕上PPT完全没切换过,他恍然:“我说你们怎么一直看着我,我还以为是因为‘我的魅力’......”[发表言论] ​​​



2016-06-20

Hail Turtler!

2016-06-20
请给以下图片配标题: ​​​



2016-06-20

上周雷锋网的两位同志来采访,问起我放弃做医生的原因。

2014-03-30
我以前说过,喜欢计算机的一个重要原因是万事皆可“printf”,不用扯皮扯蛋扯犊子。如果你是医生,有不同意见,“主任,我觉得应该换个方案”,然后你就完蛋了,你没法证明自己是对的。而即使再遇到一个病人用你的方案更佳,也无法证明前一次你是对的。计算机就简单了,写个程序试一下,结果人人可见。 ​​​



2016-06-20

BadTunnel 攻击的一个有趣之处:如果有人试图调用系统的 NetBIOS 相关函数来扫描别人的 NBNS 信息,或者试图类似这样 net use \\8.8.8.8\$IPC /user:administrator password 来攻击别人,反而会让自己可能受到 BadTunnel 攻击。这正是:以彼之(隧)道,还施彼身。 ​​​



2016-06-19

差点忘说了:家里防 BadTunnel,最省事的办法是在路由器里加两条规则,阻塞
LAN->WAN 的 137/UDP->137/UDP,
WAN->LAN 的 137/UDP->137/UDP。 ​​​



2016-06-19

《三体-X》买回来后大致看了故事主线,一直没细读。刚才翻出来,看到这段,感觉和我在知乎的这个回答 tombkeeper: 为什么有些人拒绝别人的方式是说谎而不是直接说不? - 知乎 简直英雄所(tu)见(cao)略同。 ​​​



2016-06-19

当时看到过这条微博的朋友,现在应该明白我说的是什么了 ​​​



2016-06-19

鲁迅说过一种人:“损着别人的牙眼,却反对报复,主张宽容”。用今天的话说就是:用圣人的标准要求别人,用贱人的标准约束自己。 ​​​



2016-06-19

发布了头条文章:《古老的 WPAD 安全研究》 古老的 WPAD 安全研究 ​​​



2016-06-18

什么叫技术交流呢?前几天 Hot Potato 攻击(网页链接)的作者 Steve Breen 看到新闻后怀疑我的研究和他的 Off Broadcast NBNS Spoofing 是一回事儿,于是来问我。当时文档还没完成,我只能提示说关键在于“Tunnel”。然后大家进行了愉快的讨论。几乎一样的开头,完全不同的结尾。 ​​​



2016-06-18

根据和微软的协议,我可以发布技术报告,但不能发布完整的利用代码。然而 HD Moore 已经根据我的文章给 Metasploit 加上了 BadTunnel 插件:网页链接 。 ​​​



2016-06-18

BadTunnel 和 WPAD 的关系,有些类似缓冲区溢出漏洞和 Shellcode。
BadTunnel:跨网段劫持广播协议 ​​​



2016-06-18

“真的”?“当然是正的,我现在浑身都正的”。 //@万精油墨绿:相关物理冷笑话:Two hydrogen atoms walk into a bar. One says, “I think I’ve lost an electron.” The other says, “Are you sure?” The first replies, “Yes, I’m positive…” 谁能翻译出最后这句的双关味道?

2016-06-17
物理冷笑话 ​​​



2016-06-16

女医生、护士用氯化钾杀夫,我见过不下五个案子。因为这种死法如果不做鉴定看起来像心脏病。有个女医生趁丈夫发烧,假装给治病。先让吃安定睡着,再打氯化钾。打了半天没死,就直接往心脏里注射……『急诊医生曝被护士长前妻注射氯化钾杀死_手机新浪网』急诊医生曝被护士长前妻注射氯化钾杀死 ​​​



2016-06-16

不知道 Google 算法是怎么整的,给了雷锋网那篇文章很高的权重。以至于现在去 Google 搜“妇科圣手”,第一条就是我……给人一种钦定的感觉。 ​​​



2016-06-16

这是从福布斯那篇新闻稿 网页链接 翻译过来的,大家先凑合看看,我回头写篇详细的说明。

2016-06-15
【BadTunnel:影响Win95到Win10的“超级漏洞”(CVE-2016-3213)】昨日,微软发布了一个高危漏洞的补丁,该漏洞由玄武实验室创建者于旸(中国安全圈人称TK教主 @tombkeeper )发现,并将其命名为“BadTunnel”,这也是目前Windows历史上影响最广泛的漏洞。详情:网页链接 ​​​



2016-06-15

伊拉克最近建了一座雕像,纪念向小布什扔的那只鞋。 ​​​



2016-06-15

如果目标是一台Web服务器的话,可能不需要对方配合,发一个HTTP请求,就可以触发。

2016-06-15
对刚才说的这个漏洞,微软打了马虎眼,说是“特权提升”,呵呵。实际上效果是:你打开一个 URL,或者打开任意一种 Office 文件,或者打开一个 PDF,或者打开别的某些格式的文件,或者插上一个 U 盘——不需要打开 U 盘里的任何东西,然后你的网络流量就会从我这里走了。所以我本来想叫“NSA 漏洞”。 ​​​



2016-06-15

对刚才说的这个漏洞,微软打了马虎眼,说是“特权提升”,呵呵。实际上效果是:你打开一个 URL,或者打开任意一种 Office 文件,或者打开一个 PDF,或者打开别的某些格式的文件,或者插上一个 U 盘——不需要打开 U 盘里的任何东西,然后你的网络流量就会从我这里走了。所以我本来想叫“NSA 漏洞”。 ​​​



2016-06-15

从 Win95 到 Win10 都受影响,快打补丁吧。这个漏洞不是程序员代码写错了,而是二十年前的几个原始设计的问题,就像BadBarcode,但复杂得多。这是一系列各自单独设计的协议和特性协同工作导致的,可以说是“咱们谁都没错,就是不该在一起”。 网页链接 ​​​



2016-06-14

转发微博

2016-06-14
中国果粉呼声最高的功能终于快上线了,手管联手apple,期待ios10 ​​​



2016-06-14

当你看到我谈某个行业的蠢坏时,不要认为我是讨厌这个行业。我是讨厌蠢坏,无论哪个行业。

2016-06-14
娃的药吃完了,老婆去医院开。医生跟我老婆说他们没有那种药,因为他们认为三代头孢比二代、一代高级,所以他们医院现在只进三代头孢。 ​​​



2016-06-14

娃的药吃完了,老婆去医院开。医生跟我老婆说他们没有那种药,因为他们认为三代头孢比二代、一代高级,所以他们医院现在只进三代头孢。 ​​​



2016-06-14

假如没有外来的各种威胁,章北海的行为完全是犯罪。而在那些威胁之下,章北海就是英雄。

2016-06-13
我建议每个人都看看 2010 年的电影《Unthinkable》。 ​​​



2016-06-13

回复@axot:根据《中华人民共和国著作权法》第二十一条,电影作品著作权保护期为五十年。//@axot:公开发盗版合适吗?

2016-06-13
分享三部蓝萍女士的电影作品:
ed2k://|file|The.Wolf.Hill.1936.avi|733862820|6C39F224318EE8B83FD9510F245B5E05|/
ed2k://|file|Scenes.of.City.Life.1935.mkv|393252386|41451D4B1101848B7E421DCB6924F024|/
ed2k://|file|Two.Chiao.1937.avi|187052032|9E65A6A332F0EBE6B83405AF25D41BC2|/ ​​​



2016-06-13

完成了近代最成功一场撩汉的人会情商差吗?看看这个:江青写给毛泽东的信:自称纯真的女孩子--陕西频道--人民网 ,堪称撩汉界经典教材。 //@环鬼星港: 从现在的角度看这位的情商是不是属于很差的?但是为什么能拿到这么大的权力?

2016-06-13
分享三部蓝萍女士的电影作品:
ed2k://|file|The.Wolf.Hill.1936.avi|733862820|6C39F224318EE8B83FD9510F245B5E05|/
ed2k://|file|Scenes.of.City.Life.1935.mkv|393252386|41451D4B1101848B7E421DCB6924F024|/
ed2k://|file|Two.Chiao.1937.avi|187052032|9E65A6A332F0EBE6B83405AF25D41BC2|/ ​​​



2016-06-13

分享三部蓝萍女士的电影作品:
ed2k://|file|The.Wolf.Hill.1936.avi|733862820|6C39F224318EE8B83FD9510F245B5E05|/
ed2k://|file|Scenes.of.City.Life.1935.mkv|393252386|41451D4B1101848B7E421DCB6924F024|/
ed2k://|file|Two.Chiao.1937.avi|187052032|9E65A6A332F0EBE6B83405AF25D41BC2|/ ​​​



2016-06-13

我建议每个人都看看 2010 年的电影《Unthinkable》。 ​​​



2016-06-13

用 Google 搜名人,会自动给出照片和简介,很智能: ​​​



2016-06-13

如果你不想坐和放宽,请滚回到以前的版本。如果您选择不接受电子邮件,那么这是您将收到的最后一封电子邮件。不要说我们没有警告过你。 ​​​



2016-06-13

转发微博

2016-06-13
【深扒】奥兰多酒吧袭击枪手的父亲Seddique Mateen向NBC宣称自己儿子只是恐同与信仰无关。不过,美国媒体很快扒出Seddique本身是个政治活跃人士,在youtube上的阿富汗频道Payam-e-Afghan做脱口秀节目的他还曾经在节目里表示支持阿富汗塔利班,称他们为兄弟和斗士。另外,他还在筹资竞选阿富汗总统 ​​​



2016-06-13

renew

2016-05-06
Western OS 的底层 0Day 被人发现并大规模批量利用,软件开发商束手无策,这时候一个离职员工创业开的公司给出了 Western-KB31337-Trump-MayBSOD.exe。 ​​​



2016-06-12

同志们,是功能机,S40,还不是Symbian。

2016-06-12
S40 版本(就是诺基亚功能机)的微信和 QQ 竟然都还能正常工作,微信里的链接也能正常打开: ​​​



2016-06-12

S40 版本(就是诺基亚功能机)的微信和 QQ 竟然都还能正常工作,微信里的链接也能正常打开: ​​​



2016-06-12

《iOS冰与火之歌 – UAF and Kernel Pwn》:网页链接 ​​​



2016-06-12

嗯……其实现代医学也用屎治病的,不过这个话题无论从逻辑还是知识上都大大超出人中黄信徒的理解能力了,下回有空再说吧。//@tombkeeper: 目前除在药铺里仍然有各种屎供方剂使用外,成药中含屎含尿的有:小儿积疳颗粒、小儿肠胃康颗粒、双料喉风散、清咽解毒散,儿童回春丸,等等。

2016-06-10
我前几天告诉老婆不要给娃抹爽身粉,没用,防痱子最好的药是空调。强生前阵子因为爽身粉里用了滑石粉被人告,被判罚5000万美元。其实强生这个案子的医学证据并不明确。话说中国有些爽身粉里还加“黄丹”,就是四氧化三铅,直到2009年才被禁:网页链接,因为中医认为这个能解毒止痒。 ​​​



2016-06-12

目前除在药铺里仍然有各种屎供方剂使用外,成药中含屎含尿的有:小儿积疳颗粒、小儿肠胃康颗粒、双料喉风散、清咽解毒散,儿童回春丸,等等。//@伊小丢: 回复@海肠仙子:西衣治疗精神病还用过钩子搅脑浆呢,谁没个发展进步过程,现在你去中医院看病给你加屎了吗,一味否定有意思?

2016-06-10
我前几天告诉老婆不要给娃抹爽身粉,没用,防痱子最好的药是空调。强生前阵子因为爽身粉里用了滑石粉被人告,被判罚5000万美元。其实强生这个案子的医学证据并不明确。话说中国有些爽身粉里还加“黄丹”,就是四氧化三铅,直到2009年才被禁:网页链接,因为中医认为这个能解毒止痒。 ​​​



2016-06-12

中国 2000 年出生的男性将有 14.1% 在 2050 年仍然单身:chenqin: 「2025 年时中国将有 3700 万单身汉」的数据靠谱吗?有什么解决办法? - 知乎 ​​​



2016-06-10

//@一毛不拔大师: 为了让这些保护市民牺牲自身的警察的光荣不被抹杀,更要处理警察队伍中的害群之马。

2016-06-05
质疑警察待遇好的,其实我们没有寒暑假,一天上班不是8小时,时不时会24小时上班,关键第二天还要继续上班,星期六还要加班,今天星期天可以穿便服了,遇到偷车的还是必须上,因为我们是警察!图片内容是今天成都市新都一兄弟在家乐福阻止一偷车贼受的伤,手筋被砍断了! ​​​



2016-06-10

一个居委会就八千万。

2016-06-10
【石家庄一社区7名干部共同受贿超8千万 集体“翻船”】石家庄市裕华区位同社区原党支部书记马长江、原社区居委会主任邢君海、居委会委员侯志永、妇联会主任李蕊、原社区居委会书记兼主任苏志刚等7人,借社区城中村改造,多次收受地产公司贿赂款共计8000多万元。目前均已立案侦查。石家庄同社区7名干部受贿超8千万集体“翻船” ​​​



2016-06-10

忽然发现今年 Blackhat 上还将有一对夫妻同台演讲…… ​​​



2016-06-10

深圳两女孩被曝遭警察查身份证、强制传唤 警方回应 ​​​



2016-06-10

我前几天告诉老婆不要给娃抹爽身粉,没用,防痱子最好的药是空调。强生前阵子因为爽身粉里用了滑石粉被人告,被判罚5000万美元。其实强生这个案子的医学证据并不明确。话说中国有些爽身粉里还加“黄丹”,就是四氧化三铅,直到2009年才被禁:网页链接,因为中医认为这个能解毒止痒。 ​​​



2016-06-10

继 MPX 之后,Intel 又搞了一个大杀器 CET:网页链接 。MPX 主要防的是溢出类漏洞本身,CET 则是针对 ROP 类利用方法。微软 CFG 方案的主要死穴是出于性能考虑未检查返回地址。CET 重点要解决的就是这个问题。现在 CFG + CET 基本上是一个完整的 CFI 实现了。希望早些看到 CET 投入使用。 ​​​



2016-06-10

小孩“安神”确实是个世界级问题,各民族都有自己的办法。比如过去德国人喂小孩喝啤酒。当然那会儿不知道酒精对小儿的危害。现在大家都知道这是个混账办法了。德国人也并未因啤酒是德国文化的一部分就死咬着不认。 //@tombkeeper: 此条微博中提及的病例全文: 查看图片

2016-06-10
民间有拿金戒指煮水治小孩受惊夜哭的偏方。这不是野路子,《本草纲目》说:“食金,镇精神” 。而且有时确实奏效。怎么奏效的呢?黄金里可能含汞,小孩喝了后中毒犯迷糊,就“安神”了。《中国小儿急救医学》2006年5期记载了一个祖母用金戒指煮水喂孩子引起心脏、肝脏损伤的病例:网页链接 ​​​



2016-06-10

此条微博中提及的病例全文: 查看图片

2016-06-10
民间有拿金戒指煮水治小孩受惊夜哭的偏方。这不是野路子,《本草纲目》说:“食金,镇精神” 。而且有时确实奏效。怎么奏效的呢?黄金里可能含汞,小孩喝了后中毒犯迷糊,就“安神”了。《中国小儿急救医学》2006年5期记载了一个祖母用金戒指煮水喂孩子引起心脏、肝脏损伤的病例:网页链接 ​​​



2016-06-10

民间有拿金戒指煮水治小孩受惊夜哭的偏方。这不是野路子,《本草纲目》说:“食金,镇精神” 。而且有时确实奏效。怎么奏效的呢?黄金里可能含汞,小孩喝了后中毒犯迷糊,就“安神”了。《中国小儿急救医学》2006年5期记载了一个祖母用金戒指煮水喂孩子引起心脏、肝脏损伤的病例:网页链接 ​​​



2016-06-10

日本粽子 ​​​



2016-06-09

嗯……你们去看看原微博下的评论 //@tombkeeper: 这事儿最终可能也就这样了,要办也只能从法外找法。因为至少从药上找不出毛病来,铅丹(四氧化三铅)、密陀僧(氧化铅)都是中药,本草里写的啊。再说国务院刚印发了《中医药发展战略规划纲要(2016—2030年)》……

2016-06-08
【警惕这样的喷鼻剂!】上海市环境与儿童重点实验室的颜崇淮教授陆续接诊了来自深圳的几例腹痛待查的患儿,所有患儿都是极重度铅中毒。家长起初认为学校的“毒跑道”或许是引起孩子恶心 呕吐 腹痛 头痛等症状的元凶...然而目标最终锁定在一个橙色液体的喷鼻剂 警惕这样的喷鼻剂! ​​​



2016-06-09

这事儿最终可能也就这样了,要办也只能从法外找法。因为至少从药上找不出毛病来,铅丹(四氧化三铅)、密陀僧(氧化铅)都是中药,本草里写的啊。再说国务院刚印发了《中医药发展战略规划纲要(2016—2030年)》……

2016-06-08
【警惕这样的喷鼻剂!】上海市环境与儿童重点实验室的颜崇淮教授陆续接诊了来自深圳的几例腹痛待查的患儿,所有患儿都是极重度铅中毒。家长起初认为学校的“毒跑道”或许是引起孩子恶心 呕吐 腹痛 头痛等症状的元凶...然而目标最终锁定在一个橙色液体的喷鼻剂 警惕这样的喷鼻剂! ​​​



2016-06-08

我一直给人推荐这个 CPR 教学视频:Super Sexy CPR

2016-06-08
看上去还是有人群希望得到免费CPR培训。培训师是免费的,受训方如果是团体,比如社区、公司、学校或商厦,就需要出车搬运模拟人,并提体场地;受训方如果是个人,好像可以报名参加,请联系首都医科大学,83916501,找李老师。我问她们图啥,遭到训斥,我们是科研工作者,目的是降低心脏骤停死亡人数。 ​​​



2016-06-08

关键问题是这么干可能并无法达到近年来一系列动迁的预期目的,即减少流动人口。需求摆在那里,取消了农贸市场,自然会有人用金杯、电动三轮车往各个小区里贩菜。对这些化整为零的游击队,无论想管理还是想打击,成本都非常高。

2016-06-08
【人民日报评论:北京“疏解非首都功能”动迁部分菜场、商店,是南辕北辙】菜市场搬到远方,但是灶台却还在身边,会直接增大民生焦虑。疏解非首都功能,原本就是为了治好“城市病”,让老百姓生活得更好。给菜市场贴上“非首都功能”的标签,与最初的目标可谓南辕北辙。网页链接 ​​​



2016-06-08

半世贞女,不慎失节,难免遭人唾骂;
多年老妓,一朝从良,竟可安享晚年。 ​​​



2016-06-07

转发微博

2016-06-07
美国最近宣判的一个案子,匪夷所思的处罚削减引发公众大规模谴责和抗议,罪犯的父亲甚至写了一封公开信为儿子申辩,请问有没有站在受害姑娘的角度考虑过 ​​​



2016-06-07

renew

2015-06-25
最近“难道坐头等舱会比坐经济舱先到达目的地吗”那个鸡汤很流行。里面用了一个迷惑性很强的二重关联,把【高考->未来】变成了【高考->舱位->未来】。高考结果是前十几年人生或努力或放纵的终点,也是未来几十年人生的起点,这个起点的差异不是同一航班的不同舱位,而是开什么飞机进入下一阶段旅程。 ​​​



2016-06-07

〖Vim VS Emacs,你选择哪个?〗
【我选择 VS。】 ​​​



2016-06-07

对一般家庭来说,男学计算机,女学小语种。 ​​​



2016-06-06

前阵子拍了一张属于中年男性的照片,这是第一次在外面用: ​​​



2016-06-06

今天推送中那篇 Multiplatform shellcode,可以参考我以前写的这篇文章看:网页链接

2016-06-06
今天的 每日安全动态推送(06-06) :Exploit Poison Ivy 远控 C&C 服务器;LTE 加密不同实现版本中的一些问题;ASUS 软件更新组件,从 HTTP 劫持到 SYSTEM 提权;JAADAS - Android 应用缺陷评估框架;Frida 更新 7.2;FlashPoint 对勒索软件联盟组织的调查报告;x64dbg - 开源 x64/x32 Windows 调试器 ​​​



2016-06-06

昨天带孩子玩游戏。先是简单的数物品数量,然后是把多种物品混合在一起找出数量最多的那种。孩子很愿意玩第一种。第二种在物品少的时候也还行,多了他就说:“能不能还玩第一种”?希望处于“舒适区”,是人的本能,成年人也一样。然而成年人和孩子的不同就在于我们为了各种责任,需要克服各种本能。 ​​​



2016-06-05

真想不到她已经五十岁了…… ​​​



2016-06-05

大家日子过得都还可以时,和平也许可以靠理解来实现。当某个地区、某个族群存在大量日子过得不怎么样的年轻男性时,如果仍能与之维持和平,那靠的一定不是理解。

2016-06-04
和平不能靠武力来维持,只能通过理解来实现。 ——阿尔伯特·爱因斯坦 ​​​



2016-06-05

这是比尔·盖茨对best programmers的描述,不是用来要求一般人的。原始出处为1997年出版的“The Microsoft Way”第36页。 //@程时旭: /@程序员邹欣:我看了一眼,就尖锐地指出:没听说过😅///@程时旭: 值得参考,但没有数据证明具有这些特征就能成为技术大牛。在这个清单里至少还缺少一样:成就动机。

2016-06-04
非常棒的总结。具备这八条的人,无论从事哪类技术工作都能成为业界翘楚。可惜现实中能符合其中一半的人都很难找。 ​​​



2016-06-05

回复@好名字在微博: 2007年7月买的。 //@好名字在微博:微动换过吧?正常微动续不了9年吧。。

2016-06-05
这个双飞燕 OP-220 用了大概九年,原本是磨砂面,都磨成镜面了。今天终于坏掉,其实只算坏了一半,滚轮失效,左右键还是好的。 ​​​



2016-06-05

这个双飞燕 OP-220 用了大概九年,原本是磨砂面,都磨成镜面了。今天终于坏掉,其实只算坏了一半,滚轮失效,左右键还是好的。 ​​​



2016-06-04

非常棒的总结。具备这八条的人,无论从事哪类技术工作都能成为业界翘楚。可惜现实中能符合其中一半的人都很难找。 ​​​



2016-06-04

#拳王阿里去世# 想点个蜡,结果没找到

2013-06-30
逆向程序的时候发现阿里的内网里可能用了ali.com这个域名。不过也只能在内网用用,在公网上,ali.com是拳王阿里的官方网站。 ​​​



2016-06-04

滚滚长江东逝水,浪花淘尽英雄。
是非成败转头空,青山依旧在,几度夕阳红。
白发渔樵江渚上,惯看秋月春风。
一壶浊酒喜相逢,古今多少事,都付笑谈中。 ​​​



2016-06-04

这个 MEME 能活一万年:网页链接 ​​​



2016-06-04

联合国去年的一份报告中预测,到 2050 年,世界人口可能达到 100 亿。这 100 亿人中,各文化族群所占比例和现在一定大不相同,而且是比较糟糕的那种大不相同。 ​​​



2016-06-03

六一节加个“宝宝”,有人就不高兴了。我倒觉得逢年过节亲亲热热叫一声没啥不好的。对了,今年父亲节是六月十九日,马上就到了…… #这是一个伦理哏# ​​​



2016-06-03

最近半年好几家大公司都开始招 CSO。以前中国公司一直不爱设 CSO。2012 年后,随着重大安全事件不断发生,同时互联网产业朝着数据集中化发展,越来越多企业感受到了安全形势的严峻。以前很多公司都认为被入侵大不了重装系统,现在基本不会这么想了。大家都知道一个严重安全事件是可以毁掉一家公司的。 ​​​



2016-06-03

来,来,来: 泰国虎庙黑幕大起底:你所以为的天堂,只是一座巨大的“虎肉罐头厂” ​​​



2016-06-03

眼下流行的各种付费问答平台,很容易被误以为像知乎,实际上更类似微博。这些平台满足的不是人们获取知识的需求,而是假性社交的需求。微信是熟人社交,陌陌是陌生人社交,微博除了媒体属性外就是陌生人假性社交。“假性”只是描述属性,不是贬义。假性社交对淡化阶层矛盾,构建和谐社会是有好处的。 ​​​



2016-06-03

有谁知道幻樱是怎么了? ​​​



2016-06-02

你们看: 查看图片

2016-06-02
Google 对微博数据的采集应该是做了特殊处理,而不是简单的爬网页。新发的微博,甚至几分钟后就可以在 Google 上搜到。就是说,那些发出后被很快删除的微博,现在也可能通过 Google 网页快照看到。 ​​​



2016-06-02

Google 对微博数据的采集应该是做了特殊处理,而不是简单的爬网页。新发的微博,甚至几分钟后就可以在 Google 上搜到。就是说,那些发出后被很快删除的微博,现在也可能通过 Google 网页快照看到。 ​​​



2016-06-01

当年语文课对关汉卿在《南呂·一枝花·不伏老》中那句“我是个蒸不烂、煮不熟、捶不匾、炒不爆、响当当一粒铜豌豆”是往“铮铮铁骨”、“反封建反压迫”上解释的。然而实际上在元朝“铜豌豆”就是老嫖客的意思。《不伏老》全篇概括起来就是“我最爱嫖,我最会嫖,残了也要嫖,除了阎王没人能拦住我嫖”。 ​​​



2016-06-01

6.1 是儿童节,那么成人节应该是哪天呢?属于所有成人的节日恐怕就是 4.1 了。在这一天里,人们可以大胆地把平时不敢说的真话当假话说出来。而且正好 0x61 是小写 a,而 0x41 是大写 A。#知音体急转码农风# ​​​



2016-06-01

你们感受一下这个账号:@promised_lu 。一年不用就变成这样了。 //@paingod:这个事情非常普遍.我已经发现好几个很久不上微博的朋友的号都被盗走转发明星活动之类的营销新信息去了//@cubexx:我有一個幾年沒上的小號也被用來發廣告了, 個人覺得不是被盗號,而是新浪直接挪用了賣給廣告公司.有帳號密碼也未

2016-06-01
我有个好朋友,去年清明突然因病过世,到现在一年多了。最近我发现她的微博大小号都被盗了,用来发各种广告。我去微博申诉,电话人工永远繁忙,发私信去客服,客服跟我说要我用她手机重置密码。我跟客服解释,人都不在了,手机肯定销号了,就算不销号,我又要如何去打扰她悲伤的父母,去要她的手机,只 ​​​...全文



2016-06-01

给你一个迷之微笑: 查看图片

2016-06-01
【权威发布:北京市检察机关依法决定对邢某某等五人立案侦查】日前,北京市昌平区人民检察院完成对“雷洋涉嫌嫖娼被民警采取强制约束措施后死亡”线索的初查工作,认为符合立案侦查条件。根据办案的实际需要,北京市人民检察院决定,将该案交由北京市人民检察院第四分院立案侦查。2016年6月1日,北京市 ​​​...全文



2016-06-01

近几个月针对 SWIFT 系统的一系列攻击,被认为和朝鲜有关:网页链接;美国司法部长埃里克·霍尔德说爱德华·斯诺登干的事儿属于“公共服务”:网页链接;以色列某公司基于SS7的“无限拦截系统(ULIN)”可监控全球任意一个手机号:网页链接 ​​​



2016-06-01

每个山西程序员
都应该养一条
昌平锦鲤 ​​​



2016-06-01

一个哲学问题:天山童姥应该享受三八节假期还是六一节假期? ​​​



2016-05-31

物联网产品、智能设备,有两种来源。一种是传统制造商,将自己的产品联网、智能化;一种软件、互联网企业,去做硬件产品。而那些传统制造商们,因为从未接触过信息安全,所以对待安全问题的态度,基本还处于上个世纪末。
每次有公司让我帮他们推荐人,我都要问“你们在安全上吃过哪些亏”?没吃过大亏 ​​​...全文



2016-05-30

类似《痒》和《莫呼洛迦》这类从词到曲都透着淫欲的歌还有哪些? ​​​



2016-05-30

假设“毒蛇出没之处,七步之内必有解药”和“被五步蛇咬了,走五步就会死”两者都为真,那么被五步蛇咬了的话,能成功自救的概率是多少? ​​​



2016-05-30

你们感受一下这个

2016-05-30
翻了@尤宠快线宠物托运 的微博,官方居然推脱说保鲜膜是铁丝反光??你们他妈都把人当傻子啊???不赶紧道歉解决问题还在这推脱责任??你们脑袋是被门夹了??不把动物的生命看在眼里么??猫窒息而死你们的态度就是早晚得死??迟早遭雷劈!!!!! 尤宠快线宠物托运,你们是托运还是虐猫? ​​​



2016-05-29

“人中纪昀,狗中泰迪” ​​​



2016-05-28

美国这个病例是尿路感染,尿路感染多由大肠杆菌引起,属于革兰阴性菌。//@tombkeeper: 这不矛盾。万古霉素是抗革兰阳性菌的最后一道防线,多粘菌素是抗革兰阴性菌的最后一道防线。 //@holly_lee: 同问 //@贝塔内酰胺小王子:最后一道防线不是万古霉素咩。。。

2016-05-28
【注意!美国现“无敌细菌”,所有抗生素无效】近日,美国一49岁女性因尿路感染就医,被发现“无敌细菌”,对所有抗生素耐药,包括被视为“最后一道防线”的粘菌素。美国微生物学家警告:可能会迅速传播。据悉,滥用抗生素是导致细菌耐药性增强的主因。美国现“无敌细菌” 所有抗生素无效别再滥用抗生素↓↓扩散! ​​​



2016-05-28

这不矛盾。万古霉素是抗革兰阳性菌的最后一道防线,多粘菌素是抗革兰阴性菌的最后一道防线。 //@holly_lee: 同问 //@贝塔内酰胺小王子:最后一道防线不是万古霉素咩。。。

2016-05-28
【注意!美国现“无敌细菌”,所有抗生素无效】近日,美国一49岁女性因尿路感染就医,被发现“无敌细菌”,对所有抗生素耐药,包括被视为“最后一道防线”的粘菌素。美国微生物学家警告:可能会迅速传播。据悉,滥用抗生素是导致细菌耐药性增强的主因。美国现“无敌细菌” 所有抗生素无效别再滥用抗生素↓↓扩散! ​​​



2016-05-28

PhpBB 那个漏洞很有趣,是解析 BBCode 的函数没写好。效果是在论坛发一帖,就可以导致 Apache 进程占满 CPU,并大量消耗内存,最终进程被杀掉。隔几分钟发一贴,就可以让服务器不能开张。

2016-05-28
翻出了很早以前的简历。我早年也是搞 Web 安全的 ​​​



2016-05-28

翻出了很早以前的简历。我早年也是搞 Web 安全的 ​​​



2016-05-28

《Stitchers》的女主角 Emma Ishta 不算很会演戏,但毕竟模特出身,气场很强。而跟她配戏的男一号顶多只有男三号的底子,气场太弱,完全压不住,放她旁边看着就是个小玩意儿。 ​​​



2016-05-28

每个伟大男人的背后都有一个伟大的女人。 ​​​



2016-05-28

密恐者慎点:网页链接 ​​​



2016-05-28

请示工作说方案;
布置工作说标准;
汇报工作说结果;
总结工作说流程;
回顾工作说感受。
慧聪网CTO郭刚:三关+实践,绕过技术转管理路上的那些坑 ​​​



2016-05-27

朋友,你听说过“小香猪”吗? ​​​



2016-05-26

前阵子一位记者问我为什么写东西。我说沟通是群居动物的内在需要。又问我难道生活中找不到人沟通吗。我说生活很小,世界很大。

互联网之伟大,就是让每个人都可以和整个世界的信息流建立联系。在互联网之前,印刷术或多或少地担负了这个使命,让孤独的灵魂有机会找到共鸣者。

我见过有人表达对某作家 ​​​...全文



2016-05-26

美女的几个等级:四千年一遇,四万年一遇,六千五百万年一遇。 ​​​



2016-05-26

杨绛去世,照例激起各路毛神。这让我想起莫言得诺贝尔奖的时候,Fenng 谈了两句莫言的作品,然后有人不知道怎么就生气了,然后就别扭了,然后就不开心了,然后说 Fenng 跟风装逼,然后 Fenng 贴了一个链接:网页链接,然后世界就清静了。我最喜欢这种故事情节。 ​​​



2016-05-26

一例:网页链接

2011-09-27
小时读朱光潜的美学著作,觉得很不错。上大学时读了几页钱钟书的《谈艺录》,登时觉得李天王的宝塔罩了下来。那字里行间透出来的才气足能把人活活压死。很多人谈钱钟书,只说他记性好。我觉得他们无法接受这种人和人在智力上的巨大差异,就拣个心理上能承受的说说。好比练武的见了黄飞鸿只夸他饭量大。 ​​​



2016-05-26

这么多年我一直坚持用微软拼音输入法,曾有不少人笑我土,现在你们明白了吧 ​​​



2016-05-25

杨绛的作品,我推荐大家先看看《干校六记》。 ​​​



2016-05-25

我其实也很想抵制吸毒艺人,但如果这么干的话,首先《钢铁侠》、《复仇者联盟》之类就不能看了,漫威竟然用一个吸了好多年毒的人演钢铁侠,这必须要抵制。但是我很想看《钢铁侠》怎么办?就只能选择抵制中国吸毒艺人,但是不抵制美国的,反正我也不看柯震东的片子。然而我觉得这样有些分裂,所以算了。 ​​​



2016-05-25

《中华人民共和国禁毒法》第七十条:有关单位及其工作人员在入学、就业、享受社会保障等方面歧视戒毒人员的,由教育行政部门、劳动行政部门责令改正;给当事人造成损失的,依法承担赔偿责任。

2016-05-18
解禁涉毒艺人合理吗?近年来,有300多名缉毒警察或者是公安民警在打击毒品犯罪中光荣牺牲。而很多警察甚至牺牲后,为了任务的延续性,还不能公开长相和身份。对于演员个人服刑后的个人生活不应该加以干扰,但绝不能让“毒”污染公众形象的公信力。 解禁涉毒艺人,伤了谁的心? ​​​



2016-05-25

短袖衬衫在服装中地位是比较尴尬的——我是说比较正式的那种,不是夏威夷花衬衫。确实需要衬衫的场合,其实是需要长袖衬衫,而且这种场合通常都有空调。当你觉得自己陷入短袖衬衫的境地时,可能需要点壮士断腕的勇气,把自己改成背心。 ​​​



2016-05-25

《国际先驱导报》:『作为单身女政客她没有爱的情感拖累,没有“家”的掣肘,没有子女的牵挂,在政治上的行事风格与行事策略,往往偏向情感化、个性化、极端化发展,政治权术上则在战略方向上考量少,战术细节上考量多,短期目标所示到极致,长期目标则较少顾及。』 网页链接 ​​​



2016-05-24

一张图告诉你为什么要学 C++: ​​​



2016-05-24

//@琴吹七瀨:补充阅读,文中所引的质疑是这篇提出的 网页链接 ,作者是山东大学马克思主义教学部主任,硕士生导师

2016-05-24
推荐阅读《荒谬的逻辑:对学科评估泛政治化的批评》 荒谬的逻辑:对学科评估泛政治化的批评 | 来论 ​​​



2016-05-24

推荐阅读《荒谬的逻辑:对学科评估泛政治化的批评》 荒谬的逻辑:对学科评估泛政治化的批评 | 来论 ​​​



2016-05-23

《疯狂动物城》——《美丽新世界》
《愤怒的小鸟》——《1984》 ​​​



2016-05-23

今天推荐两部 90 年代香港电影:《花月佳期》(徐克)、《新难兄难弟》(陈可辛)。都是时空穿越题材,然而两部电影都只是借穿越来构建故事,非为穿越而穿越。所以不能算幻想类,仍应归入剧情类,其实说文艺片都是可以的。 ​​​



2016-05-22

这是干了件大好事

2016-05-22
国家卫计委公布首批药品价格谈判结果,慢性乙肝一线治疗药物替诺福韦酯、非小细胞肺癌靶向治疗药物埃克替尼和吉非替尼,与之前公立医院的采购价格相比,降幅分别为 67%、54%、55%;与周边国家(地区)趋同。 解读国家药品谈判结果:对医生、患者、药企意味什么? ​​​



2016-05-22

在澳门吃的葡国风味。感觉葡萄牙人民挺朴实的。 ​​​



2016-05-22

经常有人来问怎么学,我每次都是这几句话,然后一部分人就沉默了。 ​​​



2016-05-22

如果这200元是挂号费,医生开出的治疗方案是先回家热敷,患者不会因为花200元买到一句“热敷”而愤然开闹,这世界就比较正常了。

2016-05-22
这封私信谈到了治火疖子的总体价格,两个问题,一是这个价格合理不?二是这药......暂且不谈这医学生的认知,请各位说说意见? ​​​



2016-05-21

2016-05-21
西安交大一附院专家万米高空上演生死救援

@西安交通大学第一附属医院 官方微信消息,5月19日,从美国旧金山直飞西安的美国联合航空UA853航班上发生了惊险一幕。飞机起飞约5小时左右,张女士和先生带着4岁和2岁年幼的孩子从美国奥斯汀到旧金山转机回国探亲,因旅途劳顿,起身上卫生间时,在机舱走道 ​​​...全文



2016-05-21

听说美国大使馆的知乎账号被封了:网页链接 US Embassy’s social media Q&A halted - China News - SINA English,人民日报想必有大仇得报的感觉。 ​​​



2016-05-21

乍看吓一跳,以为霍金教授要到 Blackhat 当义工,必然是马斯克帮他做了一身高达穿…… ​​​



2016-05-21

推荐阅读 网页链接
你为谁站队?一位检察官眼中的“雷洋事件”。这两条说的其实是一回事,而且是特别简单的道理。然而这些特别简单的道理,却需要特别费劲地讲,是因为对很多人来说,无论道理多简单,敌不过“道理我都懂……” ​​​



2016-05-21

眼前的苟且之防忽悠:眼前的苟且之防忽悠 ​​​



2016-05-21

推荐阅读

2016-05-21
【真相】20年过去了,故事的真相却依然少有人知。旧的说法是以强大的宣传手段达到家喻户晓的效果的,而新的结论却往往只是一纸被装进档案袋的公文。因为这种不对称,一个时代留下的谎言,不知要什么时候才能一一澄清。 “草原英雄小姐妹”背后的故事,难以纠正的历史谎言 ​​​



2016-05-20

你们感受一下

2016-05-20
租的车位由于长期不使用被物业私自出租给了别人,而且开始物业还死不承认。黑道白道招数全都用上,现在物业怂了,但是那边的车主现在依然停在里面拒不出来,这周末物业去找他解决这个事,如果再不行就得硬杠车主。本来就特么是我的,现在为了要回来这是废了多大的劲。 ​​​



2016-05-20

“火箭军”这个名字刚出来的时候,我也觉得有些怪异。最近偶然在新闻上看到、听到这个名字,感觉确实还得用这个。给军队起名字,气势是最先要考虑的。“导弹军”、“太空军”、“航天军”、“空天军”,出现在文字和语言中时都不如“火箭军”三个字有气势。 ​​​



2016-05-20

一个有趣的项目:网页链接。作者创造了一个类 C 语言,可以选择编译为 Bash 脚本或 Windows 的批处理。作者好像是个台湾小帅哥,Blog 写的也不错。 ​​​



2016-05-19

群中的人渐渐分做两派。一派觉得朝廷主流是好的,问题出在刁民太多。另一派认为奸臣当道,暗无天日。两派各自引经据典,贴出大量名人名言,争得乱做一团。此时忽然有人发了一个红包。 ​​​



2016-05-19

有句古话,用在这里无比恰当:时无英雄,使竖子成名。

2016-05-19
【青岛女教师遭陌生男拖拽,成年人无动于衷,初中生挡住坏人】这位老师发文称:13日傍晚等车时遭陌生男拖拽,车站满满的人却没有成年人援手,只好向三名初中男生求救,他们组成人墙数次挡住男子……孩子们告诉记者,围观的成人至少有二三十人,始终冷眼旁观,最终是一个女同学打了110。齐鲁晚报 ​​​...全文



2016-05-19

《兰州被民警“屁股打开花”大学生:与警方当面协商结果较合理》是澎湃写的,不过现在澎湃已经删了,这三个地方还有:被民警“屁股打开花”大学生:与警方协商较合理兰州被警察“屁股打开花”大学生:协商结果较合理屁股被打开花大学生:与警方当面协商结果较合理 ​​​



2016-05-19

这事儿在微博上也总被删,然而北京青年报刊文了:《广饶命案前未被重视的怪事和迹象》广饶命案前未被重视的怪事和迹象。 ​​​



2016-05-18

北京有条胡同,在明代是官府贮存木材的地方,所以旧称大木厂。后来改了另一个名字,沿用至今,叫大木仓胡同。 ​​​



2016-05-18

一个感人肺腑的KB:High CPU use by taskhost.exe when Windows 8.1 user name contains "user" 网页链接 ​​​



2016-05-18

《新闻时评异地监督的勃兴及其原因分析》新闻时评异地监督的勃兴及其原因分析--传媒--人民网

2016-05-17
【兰州民警暴力执法 大学生#屁股被警棍打开花# 督察介入调查】今天一条“兰州市和平镇民警粗暴执法,暴力殴打大学生”的消息被网友曝光。“用警棍和耳光轮番伺候,而且不准叫出声来,叫一声加5棍,两个人的屁股都开花了。”微博视频 被打当事人自称是兰州财经大学学生,16日上午他和朋友因 ​​​...全文



2016-05-15

“兼听则明”是有适用范围的。对“如果所有人都会死,且所有希腊人都是人,那么所有希腊人都会死”这样的事也强调“兼听则明”,要么是息事宁人和稀泥,要么是别有用心搅浑水。 ​​​



2016-05-15

现任教皇方济各认为:进化论和宇宙大爆炸是真实的,上帝并不是像魔术师一样挥动魔杖就创造了宇宙万物。网页链接 你看,这届教皇比很多信徒水平高多了。其实无论是牛顿的“第一推动力”,还是大爆炸理论,都可以兼容一个上帝的角色(或者我教的飞面大神,等等)。当然不是每个人面对“在你的 ​​​...全文



2016-05-15

按说到澳门一定要尝尝蛋挞,但看到这个不知是韭菜鸡蛋馅儿还是香菜鸡蛋馅儿的蛋挞我真没敢拿…… ​​​



2016-05-15

知乎:高学历能否比无学历更加会赚钱? “在社会统计领域,有无数权威统计资料证明受教育水平和收入水平、健康水平、预期寿命、心理健康水平、道德水平、社会责任感水平等等几乎所有的人类社会指标都呈无可争议的正相关。可是为什么这样的问题在中国社会还能引起争议?” 网页链接 ​​​



2016-05-15

《多哈宣言》:阿拉伯国家支持中国南海问题立场 网页链接 国际政治也是买卖。就看做买卖的人想要的是啥了。 ​​​



2016-05-14

再跟你们说个笑话:悲催!宁波一记者去采访“文明礼让斑马线”……结果在斑马线上被撞飞 //@tombkeeper:大陆除长三角内极少数执法较严的地区外(右转车辆不避让直行过马路的行人可记3分,你不知道这条吧?因为这条极少执法,基本形同虚设),右转车辆不让行人是常态,让属于异形。

2016-05-14
#安全贴士#【家长,请不要放开孩子的手! 】近日,南充街头发生惊险一幕:4岁男童过马路时突然挣脱大人的手,一辆正要右转的轿车将孩子撞倒并碾过,万幸的是,孩子只受轻伤。交警判定右转车辆负全责。澎湃新闻的秒拍视频 提醒:学龄前儿童过马路,监护人也应尽到看护责任! ​​​



2016-05-14

之前看到这篇,觉得写的不错,但一想就算我转了也会被删。不过,这个人转的应该不会被删吧……

2016-05-14
这个文章——“现代与过去不同,发生革命的地方往往具有两个特征:第一,维稳式的警察国家。第二,政府财政养不起维稳机构(特别是警察)。如果这两个条件具备了,那么可能出现这样的现象:长期的死寂,如同铁板一块,但突然间,铁板绷断了,让人目瞪口呆” 网页链接 ​​​



2016-05-14

大陆除长三角内极少数执法较严的地区外(右转车辆不避让直行过马路的行人可记3分,你不知道这条吧?因为这条极少执法,基本形同虚设),右转车辆不让行人是常态,让属于异形。

2016-05-14
#安全贴士#【家长,请不要放开孩子的手! 】近日,南充街头发生惊险一幕:4岁男童过马路时突然挣脱大人的手,一辆正要右转的轿车将孩子撞倒并碾过,万幸的是,孩子只受轻伤。交警判定右转车辆负全责。澎湃新闻的秒拍视频 提醒:学龄前儿童过马路,监护人也应尽到看护责任! ​​​



2016-05-14

常见“科学教”这个帽子,然而各门学科中,真正有大量带着宗教狂热的信徒的,是某些经济学学派。

2015-03-01
我对环保的看法大概就是 South Park S10E02(网页链接)。一些经济学理论在单纯处理人类社会的经济行为时是没问题的。但要注意:有些理论建立的比较早,那时候没有现代环境、气候、生态科学,不知道有些问题是不可逆的,有些问题是存在雪崩效应的。对这些问题就不能只考虑经济学规律。 ​​​



2016-05-14

收藏保存截屏,简称#收保截#“超级环”碾压高铁?埃隆·马斯克又来向中国网民收“智商税”啦! ​​​



2016-05-13

我觉得这条过几天就会删除。 //@祝佳音:“交警同志”这四个字不指代任何具体的人,适用于这个法条么?而且“浏览70余次”......我艹好可怕......

2016-05-12
苍南一女车主被贴罚单后在朋友圈辱骂交警,然后…苍南一女车主被贴罚单后在朋友圈辱骂交警,然后… @温州交警 ​​​



2016-05-12

GeekPwn 澳门站第一个项目刚开始,媒体就疯狂了,举着摄像机以各种姿势把桌子团团围住,估计选手压力山大。同时,旁边的赌桌上专业荷官帮观众们下注,堵选手成绩如何,最后赢的人能得到有趣的 GeekPwn 大礼包。 ​​​



2016-05-12

陈寅恪为王国维所撰碑文其实就是知识分子的定义:『士之读书治学,盖将以脱心志于俗谛之桎梏,真理固得以发扬……惟此独立之精神,自由之思想,历千万世,与天壤而同久,共三光而永光』。在信息安全这行里,我心目中知识分子的典型代表是清华的段海新老师。

2016-05-12
【夜聊】还没有睡的《知识分子》的粉丝们,你觉得什么样的人可以称得上是一位知识分子以及你心中的知识分子的代表? ​​​



2016-05-11

200元嫖资,经济真是L形下滑了。 警方通报涉嫖男子死亡事件详情 ​​​



2016-05-10

人之患,在好为人师。媒体之患,在总想弄一个大新闻。

2016-05-10
南京总医院公布「右肾缺失」男子检查结果:右肾萎缩 ​​​



2016-05-10

偶然发现微信好像用了 WEBPVP8。用 Chrome 看微信公众号的内容,图片就都是 WEBPVP8 的。如果你把网页中的图片保存下来,那些不支持 WEBPVP8 的看图软件、编辑工具等可能就无法处理这种图片。解决这个问题最简单的方法就是换 IE 打开相应链接再保存图片。 ​​​



2016-05-10

我们高中体育老师也经常单独辅导女同学,而且只辅导最漂亮的一两个。 //@狗肉盖饭mbqdpz:不科学啊,一个选修课老师都这么屌?我以前的选修课连老师面都没见过都没挂过科! //@安全北北:现在咋总有这样老师,这么饥渴去大宝剑啊//@MythHack: 转发微博

2016-05-10
#北京事儿#@萌萌花H:北京联合大学生物化学工程学院,乒乓球课刘老师,每节课都会选不同的女学生进行“单独扶导”,从来不选男生,没一个女生敢反抗。。。这已是学生们公认的事实(学院体育选修课中乒乓球的挂科率最高,不知道什么原因)在大学发生这种事情,希望能引起重视 ​​​



2016-05-10

这事儿其实有三个选项:1、站在罗杰斯队长的一方,2、站在钢铁侠一方,3、领导您说站哪儿我就站哪儿。 //@拇姬: 《美队3》的内核是一个非常重要的问题。这是一个值得每一个人认真思考的问题。我站在罗杰斯队长的一方。

2016-05-10
【美国队长VS钢铁侠:他们到底为何而战?】参与一部超级英雄打架电影,也许“站队”是个方便的办法:你选红色,还是蓝色?但选择之前,你或许会想要了解,英雄们究竟为什么分裂?“内战”这样沉重的主题,其核心到底是什么?美国队长VS钢铁侠:他们到底为何而战? 文:gavin_x 、@馒头妖在金宁 痕量剧透,不影响观影 ​​​ 查看图片



2016-05-10

renew

2016-02-27
作为个人,要言而有信。作为企业家,要对股东负责。而这两件事,有些时候是矛盾的。 ​​​



2016-05-10

推荐阅读:如何解读人民日报2016年5月9日发布的权威人士“开局首日问大势” 网页链接 ​​​



2016-05-09

网络安全“惊天陷阱”? GeekPwn澳门站绝密看点曝光 查看图片

2016-05-09
『匹夫无罪,怀璧其罪』,就是说:你觉得吃自己的饭,长自己的肉,也没有惹谁——你是没惹我,但是你胖到我了。 ​​​



2016-05-09

『匹夫无罪,怀璧其罪』,就是说:你觉得吃自己的饭,长自己的肉,也没有惹谁——你是没惹我,但是你胖到我了。 ​​​



2016-05-09

密歇根作为一个中西部州,一直比较保守,前两年上诉到最高法院要求禁止同性婚姻的四个州中就有密歇根。更重要的是,密歇根是美国汽车工业的中心,汽车公司的势力很大。

2016-05-09
#安全快讯#密歇根州新反黑法案出台:安全研究员、黑客如若挖掘、利用汽车漏洞等类似行为将被判有罪,甚至终身监禁! New anti-hacking law promises life imprisonment to vehicle hackers 网页链接 ​​​



2016-05-09

昨晚看 NCIS 看惊诧了,冷不丁一个镜头闪出 Michelle Obama,跟 Gibbs 谈笑风生。 ​​​



2016-05-08

这个月《Nature Biotechnology》发表了一篇极其重要的基因编辑领域的论文。作者是河北科技大学的韩春雨。十年寒窗苦,一朝天下闻。这是关于该项研究的评论:网页链接,推荐阅读。 ​​​



2016-05-08

昏昏沉沉下了飞机,在机场看到一个手机广告,我正纳闷 iPhone 6 的 Home 键怎么跟三星 Galaxy 一样是扁的,再仔细一看,原来不是 iPhone。 ​​​



2016-05-08

互联网,让忠孝不再难两全。

2016-05-08
微博爱国,朋友圈尽孝。 ​​​



2016-05-08

微博爱国,朋友圈尽孝。 ​​​



2016-05-08

民族、民权、民生, 抽烟、喝酒、烫头。 相声演员于谦已低调加入中国国民党革命委员会 ​​​



2016-05-08

//@马伯庸: 买不到票是客观困难,但解决办法有很多。若子女真有孝心,上车前买个马扎才多少钱?找餐车加座才多少钱?或者主动提出赔偿两倍三倍票价给让座乘客也成。为了老人健康,愿意多付代价,这是孝;宁可让老人站着等别人发善心,也不愿自己用钱解决,我看这个女儿才是真不孝。

2016-05-04
【大学生动车上拒和老人挤着坐遭指责】3日,四川达州八旬老人李某坐动车到成都看病,因只买到达州到营山的座票,老人在南充站被座位的主人请了起来,老人女儿恳请挤一挤被拒,之后一中年男子让了座,老人女儿说:“年轻人应该多学学。”座位主人委屈回道:“坐自己位置错了吗?”你怎么看?@达州快播报 ​​​



2016-05-08

腾讯“今日话题”:《特朗普若当选美国总统,对中国和世界是好事吗》 特朗普若当选美国总统,对中国和世界是好事吗 ​​​



2016-05-08

参加企业模拟经营的培训,五个组做 VR 的商业计划。结果我们组的“跑步机 VR”项目获得一名。然而当时我们没想到:现在的 VR 硬件根本无法和任何会出一头汗的运动结合。评委也没想到。于是我们就这样在虚拟融资中融到了一亿元。 ​​​



2016-05-07

转发微博 查看图片

2016-05-07
我记得看过一篇文章,谈精神分裂症的,文中夸奖中国很多家庭不把精神病人送去医院,认为这是讲亲情,有助于精神病人康复。 ​​​



2016-05-07

我记得看过一篇文章,谈精神分裂症的,文中夸奖中国很多家庭不把精神病人送去医院,认为这是讲亲情,有助于精神病人康复。 ​​​



2016-05-07

这篇文章没有考虑机器人这个变数。只要精英族群在数量上彻底处于弱势之前,机器人技术能成熟,那么精英族群凭借技术和知识上的优势,就不会失去对物理世界的控制力。 降低人口质量,提高人口数量 #F380 ​​​



2016-05-07

谈“原罪”,要知道“原罪”也有底线,就是法律。违反法律不能以“原罪论”来脱罪。“原罪”有一个“原”字。“原”的时候可以叫原罪。往后,就不能用这个“原”字,不是原罪,就是罪。 ​​​



2016-05-06

Western OS 的底层 0Day 被人发现并大规模批量利用,软件开发商束手无策,这时候一个离职员工创业开的公司给出了 Western-KB31337-Trump-MayBSOD.exe。 ​​​



2016-05-06

参照阅读 网页链接 从90亿美元估值到灰飞烟灭,血检公司Theranos只用了半年 ​​​



2016-05-05

有些会议约演讲,但我确实没时间准备内容,这时邀请者常常会说:“没关系,我们要求不高,你随便讲讲”。其实,假设一场标准水平的演讲价值 5 元,那么一场糟糕的演讲至少价值 500 元。因为做一场标准水平的演讲我需要牺牲的是时间和精力,做一场糟糕的演讲我需要牺牲的是口碑和人品。 ​​​



2016-05-04

这个世界的糟糕之处不是有很多恶人,而是恶人最终可以洗白,可以摇身一变,成为慈善家。而世界则告诉你这一切都是必须之代价,如不接受则生灵涂炭,则是为自己一时之快置多数人利益于不顾。同时世界告诉你要做个好人。只恨灵隐疯僧已杳,西湖双蛇久蛰。 ​​​



2016-05-04

你们再体会一下我这句话背后的意思。

2011-06-11
#晒专业# 在中国,在现在以及可预见的未来,我还是建议学医。 ​​​



2016-05-04

你们稍微感受一下冰山另一角:『身患重病之后,一个中国患者会遇见多少欺骗?』身患重病之后,一个中国患者会遇见多少欺骗? ​​​



2016-05-04

我孩子一岁时有个亲戚非要喂葡萄,我好言相劝,她就觉得没面子,必须要喂,我立即翻脸。该翻脸时就要翻脸。 //@这个丽娟不太冷:我堂哥儿子差不多一岁时给隔壁一个老婆婆来家里玩喂他吃荔枝,里面的核也没拿出来就喂他吃了,结果孩子就没了

2016-05-03
老家一个一岁多的孩子,吃花生米时笑了一下然后呛咳,到当地医院怀疑气管异物,处理不了,然后千里迢迢跑来深圳,幸运的是在镜子下取出了花生米,这粒花生米花了一万多。家长后悔说不该逗他笑,但事实上4岁以下孩子气管异物的风险很大,不要给这么小的孩子吃花生、豆子、坚果等,有的孩子因此没命了。 ​​​



2016-05-04

暴力罪犯的平均智商低于一般人群,不能指望他们能想到这一点。 //@w028:用滴滴相当于记录了车牌

2012-08-21
女同志们晚上如果确实需要打车,包含黑车和不黑的车,建议记下车牌号,上车后给家里打电话,说:已从某处上车,用短信把车牌号发给你了。司机如果嘀咕,你就说是家里要求的,自己也没办法。另外,上车要坐后排,包里带个尖锐物体,美工刀、走珠笔都行。平时用手摸摸自己的脖子,熟悉熟悉颈动脉的位置。 ​​​



2016-05-04

在医骗这条线上吃饭的人太多了。你们猜能这样把你的手机号给骗子能有谁?

2016-02-07
又看到有人说在 iPhone 上搜索医院,点进去发现是东南某地开的骗子医院,然后就接到该医院打来的电话。这位以为是 iPhone 有漏洞,泄露了手机号。同志们,中华医骗帝国的手段,可不只有搜索引擎啊。只要用 3G/4G 上网,不论用什么手机,他们都能获得你的手机号。那么是从哪儿泄露的呢?还能是哪儿。 ​​​



2016-05-03

听说他们除了承包医院,还承包寺庙。产业链衔接地很好,治死了可以给你超度。 ​​​



2016-05-03

一天减肥三次;
每晚戒烟半包。 ​​​



2016-05-03

这个事,依旧是经学家看见《易》,道学家看见淫,才子看见缠绵,革命家看见排满,流言家看见宫闱秘事,有些人看见网络舆论亟待管理。唉,人生长恨水长东,嫁人就嫁王思聪。 ​​​



2016-05-03

转发微博

2016-05-03
我认为的顺序——1、检讨无效疗法为何可以合法临床,监管部门和相关法律有何漏洞。 2、军方和武警医院根本就不该从事对外商业合作。 3、检讨医疗广告条例和执行中是否严格执法。 4、莆田系医院和武警二院是否有违反现行法律的问题。 5、百度是否违反现行广告法律。 6、对互联网广告竞价排名的监管和规 ​​​...全文



2016-05-03

处理所有骗子?处理所有**?怎么可能。所以,***入股百度? ​​​



2016-05-03

来自宾夕法尼亚州立大学的论文:《Web漏洞挖掘生态系统的实证研究》,以@乌云-漏洞报告平台 和 HackerOne 作为例子

2016-05-03
今天的 每日安全动态推送(05-03) :利用 PRDiag* 命令实现 QSEE 提权漏洞的利用;分析 Exploit DB 累积十年的数据;Android 5 月份补丁更新;逆向 ATM 机盗刷器;HackerOne、WooYun 生态系统的实证研究;EopMon - 基于 Hypervisor 的提权检测工具;探索华为路由器的固件;ISIS 网络空间能力分析报告 ​​​



2016-05-03

网页链接

2014-11-09
我也非常希望近几十年就能有人类寿命延长方面的突破。因为很多坏人等不到会被审判的那天就死了,而向其后代追索似乎也不太合理。图片是德国人在 11 月 9 日用 8000 个发光的气球照亮柏林墙旧址。 ​​​



2016-05-03

“你只是个普通的德国人。也许你当年给希特勒投过票,也许没有。但你没有把人送进毒气室,甚至也不是集中营的守卫。在你替纳粹辩白之前,你几乎是个无辜的人”。 ​​​



2016-05-02

不过啊,无论是访问 Google 街景,还是甚至仅仅只是访问 Oculus 去使用 VR,都要那啥才行。搞不清楚为啥 Oculus 也根据相关法律法规和政策不能访问。

2016-05-02
用 VR 看 Google 街景太有意思了。 ​​​



2016-05-02

用 VR 看 Google 街景太有意思了。 ​​​



2016-05-02

带着出厂系统的 S6 Edge Plus 插到 Gear VR 上就会立即启动 Oculus,即使在锁屏状态似乎也是。这实际上是为 Gear VR 留了一个后门,也就可能被利用来绕过锁屏。不过升级到最新版后就必须手工打开 Oculus 了。

2016-05-02
靠单口相声赢了一套 Gear VR + S6 Edge Plus。显示部分其实就是两片凸透镜+手机屏幕。凸透镜是单片的,不是透镜组,畸变明显。S6 Edge Plus 的 518 ppi 在放大到全视野后像素颗粒也非常明显,就像在用 640x480 的显示器。尽管如此,VR 给人的冲击仍很震撼。很难想象一套完美影音效果的 VR 会带来什么。 ​​​



2016-05-02

靠单口相声赢了一套 Gear VR + S6 Edge Plus。显示部分其实就是两片凸透镜+手机屏幕。凸透镜是单片的,不是透镜组,畸变明显。S6 Edge Plus 的 518 ppi 在放大到全视野后像素颗粒也非常明显,就像在用 640x480 的显示器。尽管如此,VR 给人的冲击仍很震撼。很难想象一套完美影音效果的 VR 会带来什么。 ​​​



2016-05-02

战斗机飞行员训练: 秒拍视频 . ​​​



2016-05-01

惩罚性赔偿的意义 ​​​



2016-05-01

renew

2011-11-06
通过网络,能很多地方上的广播电台。可能因为FM、AM覆盖范围的有限性,在地方电台里骗钱的胆子特别大。听了一些之后发现,在那里面卖药、卖保健品的,全部枪毙,不会有冤假错案。 ​​​



2016-05-01

原微博不知为何已经删除,我记得好像是某英语学校的老板为一个女员工在西南某省某医院身亡的事鸣不平。 ​​​



2016-04-30

宁夏书记:对清真水要提高警惕 网页链接 ​​​



2016-04-30

贾平凹:“……这个胡蝶,你不需要怪她吗?你为什么这么容易上当受骗……黑亮这个人物,从法律角度是不对的,但是如果他不买媳妇,就永远没有媳妇,如果这个村子永远不买媳妇,这个村子就消亡了。”『贾平凹:我想写最偏远的农村与最隐秘的心态|贾平凹|被拐卖_凤凰文化』贾平凹:我想写最偏远的农村与最隐秘的心态 ​​​



2016-04-30

我发现国内有些航空公司提供德国式的服务:如果有一个人要毯子,而毯子已经发完了,空乘就会把整个机舱的温度调高——我今天就这样被热一屁股汗——为什么说是德国式的服务呢——这种搞法和默克尔有什么区别? ​​​



2016-04-28

『中华人民共和国主席令(第四十五号)-新华网』中华人民共和国主席令(第四十五号) ​​​



2016-04-28

Struts 以前也出过漏洞,没吵成这样。你们有没有想过这些争吵背后真正的、根本的原因是什么? ​​​



2016-04-27

吹拉弹唱,我的太阳成绝响;
英俄日德,葛底斯堡仍绕梁。 ​​​



2016-04-26

水立方:世界上最大的膜结构体育场馆 网页链接 ​​​



2016-04-26

@毕福剑 //@网路游侠://@Pbook:餐厅吃饭的时候,客户预设自己是在公共场合(包间或低语时可能就不一样),说话内容也就不会介意被旁听。而上网时,因为「看不见」其他用户和服务商,所以自我认定这是一种私密行为。预设立场不一样吧。

2016-04-26
为什么海底捞服务员听了饭桌上的聊天内容去搞一些相应的小服务大家就很感动,而网站监测用户的行为特征搞个性化服务大家就会觉得隐私被侵犯呢? ​​​



2016-04-26

强力推荐 NBC 的新医疗剧《Heartbeat》。我的评价是不在《House M.D.》之下。 ​​​



2016-04-26

参考阅读:《土耳其告别军人干政年代》土耳其告别军人干政年代

2016-04-26
【土耳其:全面伊斯兰化】作为典型的世俗化穆斯林国家,土耳其现在终于开始准备废除世俗化全面伊斯兰化了!土耳其议长Kahraman直言“土耳其没有世俗化法律的生存空间。”他在议会中明确提出土耳其将重新制定伊斯兰宪法,成为彻底的伊斯兰国家。目前分析认为土耳其伊斯兰化的阻碍已经被基本扫除。 ​​​



2016-04-26

为什么海底捞服务员听了饭桌上的聊天内容去搞一些相应的小服务大家就很感动,而网站监测用户的行为特征搞个性化服务大家就会觉得隐私被侵犯呢? ​​​



2016-04-26

今天的主菜是香烤克苏鲁,配柠檬汁…… //@美人她爹: //@三丁三: 哈哈

2016-04-26
逾越节做饭招待二十五个人,三个不吃猪肉,两个素食,一个不吃番茄,一个不能吃洋葱,两个牛肉和乳制品不能同食,还有一个牛油果过敏。给你们烤个转基因火鸡,爱吃不吃老子不伺候了。 ​​​



2016-04-25

雪莱夫人曾预言湘军将是对抗伊斯兰极端势力的最终力量。她写了一本书,叫《弗兰啃斯坦》。 ​​​



2016-04-25

每个案子用新手机和电脑是为了保证所用信息系统的可信。数据备份就已经“给历史一点交待”了。把硬件囤着并不能给历史更多的交待。 //@Fenng: 请 @tombkeeper 看过来

2016-04-24
网易报道《反腐剧解禁》中老编剧陆天明透露,如今每次办理一个新的反腐案件,侦查组都要配备新的电脑和手机。侦案结束,数据备份后,所有的电脑和手机 都必须销毁,是用机器绞碎。这都是奇葩之事,反腐要办铁案,首先重证据,为何领导奇疑的备份之后又要砸电脑手机?不给历史一点交待?想不通的措施。 ​​​



2016-04-25

转发微博

2016-04-25
本片讲述的是,在解放大西北的伟大进程中,人民解放军与盘踞在西北的国民党反动军阀马步芳、马鸿逵部的殊死较量!我们不能忘记,那些为了新中国的建立而英勇牺牲的革命先烈们!史海钩沉,今日展播--《大进军―解放大西北》高清 网页链接 @1905电影网官博 网页链接 ​​​



2016-04-24

我发起了一个投票 【你参加安全会议是为了学技术还是见网友?】你参加安全会议是为了学技术还是见网友? ​​​



2016-04-24

认为“道教不会闹事”,所以首选他们来欺负的人,大概不知道张角吧…… ​​​



2016-04-24

我记得 80 年代某相声里有个段子:“哟,领导,您亲自来上厕所啊”。相声确实是艺术,很多东西搁今天还那么有意义。 ​​​



2016-04-24

《十万个为什么》 ​​​



2016-04-23

玩“地球一小时”谁能玩得过朝鲜…… ​​​



2016-04-23

“我们不生产漏洞,我们只是程序员的搬运工"

2016-04-23
大家都有一个误区,觉得安全漏洞是黑客发明的,其实黑客只是发现漏洞,发明漏洞的另有其人。 ​​​



2016-04-23

对于一些道理简单逻辑清晰的事儿,咱们这儿隔段时间也要来场真理大讨论。大概是因为这些讨论虽然并不能改变事实,却可以让讨论者内心好过一些。 ​​​



2016-04-23

renew

2013-10-21
给媒体的朋友们一个建议:趴专业社区是获取一手信息的好途径。我以前为了解医药回扣,在某医药代表论坛趴过一阵子,看他们讨论各种攻坚,各种投喂。后来为了解食品安全,就长期盯食品检验技术社区。技术看不懂没关系,技术之外的信息已经足够你们看了。但请记住,得长期看,别看一两个帖子就想挖新闻。 ​​​



2016-04-22

此地别燕丹,
壮士发冲冠。
飞机晚点能咋的?
多大英雄也得认怂。 ​​​



2016-04-22

科学应该为什么服务?这个问题本身是不科学的。你可以问“我们应该用科学为什么服务”,也可以问“科学能为什么服务”,但科学本身并不“应该”为某个东西服务。你可以选择性摘录一些论文的结果去证明某个观点,去服务于某个政治目标,但这种行为本身是不科学的,这不是科学“应该”干的事。 ​​​



2016-04-22

转发微博

2016-04-14
陈化兰教授,哈尔滨中国国家禽流感研究实验室主任,2013年新型致命禽流感病毒H7N9出现时我们的第一道防线。由于她和她的团队对病毒的高度警觉,爆发大规模禽流感疫情的危害被避免了。陈教授对全球健康作出了杰出贡献,她是众多改变世界的女科学家中的一员。2016年,陈化兰教授因在禽流感病毒监测和研究 ​​​...全文



2016-04-21

第一财经:社会抚养费用来给计生干部发奖金 内部人爆料:社会抚养费用来给计生干部发奖金、买养老保险 ​​​



2016-04-21

北京不少出租司机夏天都不爱开空调,更不用说现在这时候了。要是提出开空调,能给你说出一套政府工作报告来。所以我只好在路边瞅哪辆车窗户全关着。 ​​​



2016-04-19

这两个新闻可以参照着看:CIA被曝秘密投资硅谷两大热门云计算初创企业 中情局技术研发机构是一间风险投资公司 ​​​



2016-04-18

用计算机伪造能以假乱真的视频的成本已经足够低。第一个以此脱罪或陷害的案例可能在几年内就会出现。 ​​​



2016-04-18

若论粗口低俗,网上做视频比 Papi 酱更粗口更低俗的不在少数,同时名气大观众多的也颇有一些。然而“整改”却从 Papi 酱始,性别因素恐怕不能不考虑。控制这个社会的是中老年男性,小姑娘的“放肆”,大概引起这个人群的不适了。 ​​​



2016-04-18

这个两小时三千块一点都不贵。海淀教奥数最有名的那些老师,出来干家教一千块钱一小时人家都嫌少。

2016-04-18
今晨北京的天气跟昨天一样好,甚至更好。你们要的进群二维码来了。我在世界的另一边早两个钟头推送,导致这个群里已经有十个人了。没关系,截至目前,啥也没耽误。这是一个聊幻灯片制作的群,但我是真拦不住他们逮啥说啥,炒菜啊、买各种东西、孩子 … 队伍不好带啊。一起吧。进群前,文章要仔细看。 ​​​...全文



2016-04-18

这个太黑色幽默了:既然很多木马检测到系统中存在逆向分析相关进程就会退出甚至主动删除自身,那么在系统中创建类似“ollydbg.exe”、“idag.exe”这样的进程名,就可以实现免疫

2016-04-18
今天的 每日安全动态推送 :RoP Hooks - Trace ROP 的执行过程;Docker 逃逸技术;通过地址空间的 Crash 弹性探测技术绕过不同的防御;Docker 版分布式 Fuzz 框架;HackingTeam 是怎么被黑的;Xenpwn - 攻击半虚拟化的设备;ActionScript 的秘密生活;来自 Stingrays 的威胁;Swift 语言逆向 ​​​



2016-04-18

电信诈骗这事儿上,我见过的护短之最还不是护家乡。曾有人请我不要用“电信诈骗”这个词,换成“电话诈骗”。我看了他的个人信息,工作单位是“中国电信”。 ​​​



2016-04-17

海峡两岸的小粉红和小粉绿,除了红绿有别,在粉这一点上,还真是血脉相连。 ​​​



2016-04-17

国务院办公厅关于印发国务院2016年立法工作计划的通知:国务院办公厅关于印发国务院2016年立法工作计划的通知 ​​​



2016-04-17

五味杂陈……

2016-04-16
美国的"自然科学基金委"(NSF)发现最近申请各种资金的科学项目提案太多了,审都审不过来,怎么办呢?结果他们发现最好的解决办法就是。。。不设置申请的截止日期 (deadline),总的提案数量自然减半;想想也是,没有死线怎么干活;图二是最近几轮HST申请的提案数量和距离deadline时间的关系 ​​​



2016-04-17

“废话”是指因为太显而易见所以没必要提的话,比如“农药不能喝”、“爷爷比孙子岁数大”。也就是说,废话当然是有道理的。//@岷江腌鱼:回复@RevengeRangers:这种废话你也觉得有道理,无语。

2016-04-17
抱怨员工狼少兔子🐰多的领导应该反省自身:这些兔子当年是怎么进公司的?您老是什么眼神儿?您为什么只能吸引到兔子呢?市场上狼多了去,可人家怎么不跟着你干呢?员工都有两面性,狼性和兔性。狼性在您的公司被压抑,兔性得宠,您该怪谁呢? ​​​



2016-04-16

以贪控官,以犯制藩。 ​​​



2016-04-16

前几年株洲一个卫生院用水当疫苗给小孩打,被孩子的奶奶识破:网页链接

2016-04-15
【江西一护士输液时用葡萄糖替换患者免疫球蛋白,警方调查】为治疗4岁儿子的川畸病(一种血管炎综合症),钟先生买了26支价值500元丙种免疫球蛋白给儿子输液治疗,输液到第10支时,发现被江西省儿童医院的护士换成了葡萄糖注射液。当天负责处理此事的该院副院长马强证实了此事。江西一护士输液时竟用葡萄糖替换患者免疫球蛋白,警方调查 ​​​



2016-04-16

美国《外交政策》杂志刊文称“A Vote for Trump Is a Vote for China”:网页链接,戏称川普是中国的卧底,将为中华民族的伟大复兴贡献力量。 ​​​



2016-04-16

我国在移植猪胰岛细胞治疗Ⅰ型糖尿病上取得进展:网页链接 ​​​



2016-04-14

谈到 TOP3、TOP2 的问题,一个中科大的朋友激动地说:“我科比不上北大”? #KB20# ​​​



2016-04-14

《Battlestar Galactica》的大结局就是这样的。

2016-04-14
有没有这样一种可能:宇宙中有过无数灿烂的文明,但是在某个年代,突然发生了一场宇宙级的浩劫(别问我是谁干的),几乎所有的文明都毁灭了,只有极少数穿越星际,九死一生,来到我们这个小小的地球——所有宇宙生命最后的避难所。 ​​​



2016-04-14

现在很多人都知道大陆沿海地区有些地方整个村子都搞电信诈骗。但很少有人知道大陆电信诈骗的主要源头是台湾。大陆这些有的是帮台湾老板干活的,有些是给台湾老板当了几年马仔后学成归来自主创业的。台湾搞电信诈骗的每年从大陆骗走的钱以百亿计。只不过可能考虑两岸关系,之前官方不怎么提这事儿。 ​​​



2016-04-12

传说当年关羽走后,曹操整天闷闷不乐,得了抑郁症。于是华佗给了这个治疗方法:黄花菜一钱,水一碗,文火煮半个时辰。煮好后不要喝,放在那里。等黄花菜都凉了,病就好了。

2016-04-12
【刘维忠:两吨黄花菜治好了舟曲灾民的抑郁症】今天在国家卫生计生委例行新闻发布会上,甘肃省卫生计生委主任刘维忠介绍发展中医药经验时说:“舟曲泥石流的时候,许多人由于恐惧患了抑郁症。北京一个中医发了一个方子,用黄花菜煮成水治抑郁症,我调了两吨黄花菜,用了12口大锅熬黄花菜,一个人一个纸 ​​​...全文



2016-04-12

教授,如果你的微博账号被封了,你会释放小型黑洞吗? //@人民网: 4月12日,#霍金开微博啦#!对,就是你们知道的那个霍金!你最想问他的问题是___?

2016-04-12
Greetings to my friends in China! It has been too long! I last visited China in 2006 when I took part in a physics conference in Beijing. It was an extraordinary experience. My first trip was in 1985 when I travelled across your remarkable country by train. In my physical travels ​​​...全文



2016-04-12

转发微博

2016-04-12
职业编辑存在的价值,是基于个体意志的价值观输出。如果放大到几千万级用户群,锐利的个体价值观反倒带来更低的命中率。几千万用户的最大公约数,必然是粗放的,符合庸众审美的。因此当用户量级放大,职业编辑的作用还比不上大数据算法,产品也就趋于资讯平台,弱化媒体品牌。故而头条崛起,新闻式微。 ​​​



2016-04-11

初恋成功率只有约1%,所以要尽早初恋,别等到打算找人结婚的时候再拼这 1%。

2016-04-11
【调查:99%#大学初恋都掰了#】“青春总要认怂,初恋终就成渣”,教授王挺在学校大四学生中做了一项有关初恋小调查,结果印证这句话:240名受访的大四学生中,有170人经历过初恋,至今维持恋爱关系的仅2人,总体初恋成功率只有约1%。高校调查:99%的大学初恋都掰了 初恋还好吗?请投票:你的初恋还好吗?#大学初恋都掰了# ​​​



2016-04-11

完全同意。我小时候,适合儿童阅读的科技读物极少。可以毫不夸张地说,如果没有那套《十万个为什么》,我会成为完全不同的另一个人。

2016-04-10
十万个为什么绝对是中国经典儿童与青少年科普。文革版不要去看、八十年代旧版或许纸张都已经黄得发脆、但是如果能够全部认真看完、对孩子的科学启蒙已经极其有益。即便其中个别地方存在错误、谬误和过时、但总体瑕不掩瑜而且生动有趣、比微信朋友圈泛滥的软文不知好多少倍。关于火车飞驰而来时不可靠近 ​​​...全文



2016-04-11

接受记者采访前,先找几篇他之前写的文章看看;跟人合影前,先问清楚他是干嘛的。 ​​​



2016-04-10

所以我把两本《笔冢随录》放在铁砧上,再用主席语录和圣经镇住,辅以铁锤相逼,希望某个笔灵能有所觉悟。//@蛋能食粟: 笔冢 这坑太深 何年何月才能填上

2016-04-10
为庆祝交大建校 120 周年,我 COS 了一个校徽献给所有交大毕业的朋友们…… ​​​



2016-04-10

刚才在银行听到柜台工作人员对一个大妈说:“……这不是我们银行发的,是伪基站发的……伪基站就是……” ​​​



2016-04-10

#用生命撩妹# “必来,必来!死也要来的”。那些小白脸说死说活都是假的,这才是真的。 ​​​



2016-04-10

为庆祝交大建校 120 周年,我 COS 了一个校徽献给所有交大毕业的朋友们…… ​​​



2016-04-10

看了一些关于河南犹太人的资料。这些人已经不再信犹太教,不过有一部分仍坚持遵守摩西十诫,以及朱子家训…… ​​​



2016-04-09

“老李,妮儿昨天打电话,说网上买东西都送不来货了”。

2016-04-09
【李克强:政府要提高规划、管理能力 决不能光图省事、“一禁了之”】李克强表示,物流与生产密不可分。没有百姓便利的生活条件,大城市就会萎缩,流通业发展也就失去了根基。政府必须要提高规划、管理能力,决不能光图省事:“一禁了之”。“说难听点,这不就是懒政嘛!”李克强:政府要提高规划、管理能力 决不能光图省事、“一禁了之” ​​​



2016-04-09

“我最讨厌那些爱出风头的人。因为我怕别人说我爱出风头,所以从来不出风头”。
“我也讨厌那些爱出风头的人。我倒是想出风头,可是总出不了风头”。 ​​​



2016-04-09

解释一下“皇后娘娘的柿饼子”:网页链接

2016-04-09
里提到的《无耻:创业者被特权二代恐吓勒索强行侵占创业公司》我当时也看了,跟朋友说这八成是遇到了骗子,跟前阵子去清华忽悠的那个山寨罗斯柴尔德继承人一样。爱新觉罗家怎么可能选这个层次这种长相的女婿,而且行事大有“皇后娘娘的柿饼子”之风。冒充国家领导人亲戚,是中国诈 ​​​...全文



2016-04-09

里提到的《无耻:创业者被特权二代恐吓勒索强行侵占创业公司》我当时也看了,跟朋友说这八成是遇到了骗子,跟前阵子去清华忽悠的那个山寨罗斯柴尔德继承人一样。爱新觉罗家怎么可能选这个层次这种长相的女婿,而且行事大有“皇后娘娘的柿饼子”之风。冒充国家领导人亲戚,是中国诈 ​​​...全文



2016-04-08

类似这种 网页链接 就算0.25 条命……

2016-04-08
我从离开医院到现在,加起来也算救过 0.75 条人命了。 ​​​



2016-04-08

我们是一家皮包公司。
——Louis Vuitton ​​​



2016-04-08

我从离开医院到现在,加起来也算救过 0.75 条人命了。 ​​​



2016-04-08

交通大学校庆在网上曝光度这么高,从一个角度说明了多生孩子的重要性。 ​​​



2016-04-08

微软 Edge 浏览器也将默认不自动运行 Flash 了,去年 Chrome 就这么干了。Youtube 等网站去年也不再默认用 Flash 播放视频。Flash 终于快走到了历史终点,就像 Silverlight、Java applet 一样。

2016-04-08
今天的 每日安全动态推送 :OS X 图形驱动漏洞利用 & KASLR Bypass;滥用浏览器的 XSS 过滤器,窃取信息;Golang 语言编写的 Linux 漏洞扫描器;CDN 网络中的转发循环攻击;带着一个有漏洞又无法修复的植入式医疗设备生活;显微镜下的仙女座恶意软件家族;获取 Tesla Model S 触摸屏的 Root 权限 ​​​



2016-04-08

1996 年,《红旗文稿》刊载了一篇《莫言的枪投向哪里?——评〈丰乳肥臀〉》网页链接
2016 年,《解放军报》刊载了一篇《〈疯狂动物城〉:“看不见的手”搞“看不见的宣传”》网页链接。 ​​​



2016-04-08

利用大数据提供个性化服务一例

2016-04-08
昨天和淘宝一卖奢侈品的店主聊天,说起大数据在淘宝的应用,他就跟我讲,其实他们一般看好评和花费这两项,舍得花钱且从来不给差评的,就给他们高仿的,不舍得花钱不过也不给差评的,那就给他们假的,而给差评的一般是愿意较真的,所以一般就会跟他们说没货了取消订单,这就是大数据的应用啦 ​​​



2016-04-08

仿冒ID这种下三滥的招数都使出来了,看这赤胆忠心的力度,就算收了钱干的活,相必也有发自肺腑出自大肠的感情在里面。

2016-04-07
来来来,你们看看傻逼们雇的五毛是怎么样的水准。。。@萧德纲 @tombkeeper ​​​



2016-04-07

renew

2013-07-15
我多年前看过一起离婚案的报道,双方在法庭上为分财产争得很激烈。法官听得烦了,对男方说:“人家让你睡了两年多,你给点钱怎么了”?我当时觉得很不可思议,现在则没那么惊讶了。 ​​​



2016-04-07

回复@yuange1975: 这对微软自己的东西影响不大,主要适用对象是不兼容 ASLR 的老版本第三方程序。如果废了这个,就必须让那些老版本程序运行时禁用 DEP,那还不如用这个。而且实际上 2008 年就有人提到这个,只是一直没人给出具体利用场景,微软到现在也没动作。

2016-04-06
《异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用》网页链接 是我自己比较喜欢的一篇研究小结,因为很好的切合了我一直在说的“信息世界的魔法”这个概念。里面提到的“直接写只读内存”、“直接执行不可执行内存”,即使对安全研究人员来说也会觉得比较神奇。 ​​​



2016-04-07

在 Agents of S.H.I.E.L.D 里看到这个车牌,我开始还以为是剧组里混入了打工的大陆留学生。后来查了一下,原来台湾有些车牌就是这样的:网页链接 ​​​



2016-04-06

我们可能会是最后一代有过隐私的人类。 ​​​



2016-04-06

《异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用》网页链接 是我自己比较喜欢的一篇研究小结,因为很好的切合了我一直在说的“信息世界的魔法”这个概念。里面提到的“直接写只读内存”、“直接执行不可执行内存”,即使对安全研究人员来说也会觉得比较神奇。 ​​​



2016-04-06

转发微博

2016-04-06
【济南20万孩童信息被打包出售 卖家称信息来自“疫苗方面”】只需花32000元,就能买到济南市20多万条1-5岁的婴幼儿信息,顾客还可选择买哪个区的,每条信息价格一两毛。除孩子姓名、家长电话,这些关于孩子的信息甚至还能精确到每个家庭的门牌号。卖家称,信息来自“疫苗方面”。济南20万孩童信息被打包出售!每条信息价格一两毛 ​​​



2016-04-06

转发微博

2016-04-06
#GeekPwn2016# 全场“最大脑洞奖”、 全场“最霸技术奖” 、全场“最酷展示奖”、单项附加“脑洞”奖……这些鼓励选手天马行空、肆意发挥想象的丰厚的奖项正式登上2016年极棒的赛场。始终坚持发掘这个世界上最具创造力的安全极客,极棒不忘初心。@KeenTeam @tombkeeper @keenjoy95 @黑客老鹰 ​​​



2016-04-06

今天内容比较丰富,而且在微信公众号的推送因用户举报被禁了。估计是因为里面包含了草帽国纸漏数据的下载地址……

2016-04-06
今天的 每日安全动态推送 :Android Parcel 漏洞挖掘和利用;攻击 32/64 位 Linux ASLR 的弱点;PLC-Blaster - 只生活在 PLC 中的蠕虫;黑掉一架专业无人机;MIPS 架构缓冲区溢出漏洞利用;iOS 9.3.1 (iPhone 6S & Plus) 锁屏密码绕过;Downloads and the Mark-of-the-Web;Windows DSC 攻击框架 ​​​



2016-04-06

那俩字必须拆开,否则和“冰岛总理”放在一起你们就看不见这条微博了。

2016-04-06
2011 年,从事安全证书发放业务的 DigiNotar 公司被入侵,攻击者以该公司的身份签发了超过 500 个假证书,最终导致 DigiNotar 公司破产。这可能是第一个被公开披露的因入侵而破产的公司。2016 年,冰岛总理成为第一个因入侵事件而舌辛耳只的国家首脑。 ​​​



2016-04-06

2011 年,从事安全证书发放业务的 DigiNotar 公司被入侵,攻击者以该公司的身份签发了超过 500 个假证书,最终导致 DigiNotar 公司破产。这可能是第一个被公开披露的因入侵而破产的公司。2016 年,冰岛总理成为第一个因入侵事件而舌辛耳只的国家首脑。 ​​​



2016-04-06

今年 @GeekPwn 已收到不少报名。不过目标主要还是路由器之类,思路也还是命令注入、溢出什么的。我去年在 GeekPwn 演示 BadBarcode 就是希望今年大家能把脑洞充分打开。为鼓励脑洞,我和主办方商量了一下:对脑洞大的项目,会有额外加分(qian)。同时,还将单独设立一个 10 万元的最大脑洞奖。 ​​​



2016-04-06

这算是伪基站相关比较大的案子:网页链接 ​​​



2016-04-06

随着信息技术对现实世界的渗透,政府和大企业在数字空间的权力博弈日益加剧,大企业的核心技术人员里会有越来越多各国情报机构的间谍。 ​​​



2016-04-06

WhatsApp 将支持端对端加密,且默认开启。 ​​​



2016-04-05

既然说起冰岛,我不得不 renew 一下这条:

2011-04-11
【冰岛赖账40亿欧元 英国荷兰欲起诉讨债】在冰岛周六全民公决决定“不还钱”之后,英国和荷兰政府决议向国际法庭起诉冰岛,追讨冰岛银行英、荷储户在金融危机中遭受的总计40亿欧元损失。之前这笔巨额赔偿金分别由英、荷两国政府支付。网页链接 ​​​



2016-04-05

这次难度太大,远非寻常飞盘可比。估计光一家不行,得团队协作。 ​​​



2016-04-05

这种盗用且瞎改我也遇到过。

2016-04-05
一年辛酸讨薪路,一年辛酸讨薪路:《青年文摘》是怎么整作者的 一年前我的公开信 致《青年文摘》的一封公开信 对方的回应 ​致宝树先生的道歉信 @青年文摘 @青年文摘付江_相信爱能救世界 转发此微博从网友中抽奖,一人获得拖欠稿费50%,一人30%,二人10%(共约1000元)。 ​​​



2016-04-05

//@GK同人于野: 很好的项目,支持!

2016-04-05
发布了头条文章:《儿童安全教育公益项目求合作》 @GK同人于野 @刘未鹏pongba @谷大白话 @tombkeeper @纯银V @蕨代霜蛟 @Arthurye 儿童安全教育公益项目求合作 ​​​



2016-04-05

renew

2012-06-25
最后说一句:任何信息,只要放到网上,就要假设在某一天会被所有人知道——不管是在“绝不泄露用户隐私”的网站填写个人信息,还是往自己的邮箱、网盘里存数据。不想让人知道的,别放在网上;特别不想让人知道的,别输入电脑。 ​​​



2016-04-05

你们细细读一下这个:网页链接 ​​​



2016-04-05

这算是土库漫斯坦了

2016-04-04
土耳其公民信息的整个数据库都被脱了。。网页链接 ​​​



2016-04-04

你们再感受一下这句话:“人类社会用信息技术越多,意味着越多的的财富和荣誉将由数字介质承载,越多的风险将是信息安全风险”。 ​​​



2016-04-04

估计以后离岸金融管理公司的信息安全能力要成为最重要的核心竞争力了…… ​​​



2016-04-04

不少人对明星(及其他公众形象与其职业密切相关的人)有一种常见的误解,就是很容易把镜头前经过训练的职业化的彬彬有礼和举止得体误解为真实的个人修养,所以也会在梦幻破灭时惊诧万分以至于拒绝相信。 ​​​



2016-04-03

美国的机器人格斗大赛感觉还是以暴力打砸拱为主,看多了有些乏味。其实可以搞成陆空配合的。每队出一个机器人,一架无人机。无人机可以往下扔尼龙丝网之类攻击对方机器人,也可以攻击对方无人机。这样比赛的复杂度和观赏性就上去了。 ​​​



2016-04-03

这些年,我越来越体会到华夷之辩思想的先进,越来越体会到文化相对主义的走火入魔。 ​​​



2016-04-03

转发微博

2016-04-03
今天一天没干正事,总觉得心里咯应得慌,有些事情就是不吐不快 为什么是柳岩道歉 ​​​



2016-04-03

以人希:网页链接 ​​​



2016-04-03

启明萧德纲,绿盟沈沉舟,延安李德胜

2016-04-02
原来我是骗子 ​​​



2016-04-02

诺基亚 3230 带的那个 Agent V 游戏,应该是最早的类似 AR (Augmented Reality,增强现实技术)概念的产品吧? ​​​



2016-04-02

//@宝树: 转发微博

2016-04-02
如果说开始关于“闹伴娘”的讨论还仅限于女性话题,那么柳岩哭着道歉,则让我们更清楚看到:没错这是一个熟人社会,人情往往凌驾于是非对错之上,比“做错事”更可怕的是“得罪人”——而这一点正在被很多人视为“情商”。发布了头条文章《谁在为此道歉?》 谁在为此道歉? ​​​



2016-04-02

蒋方舟…… ​​​



2016-04-02

转发微博

2016-04-02
“公关大号营销大号”这一句是整个道歉信的文眼所在。没这一句话,还觉得作者勉强算是“诚惶诚恐”,加了这句话,便暴露出了作者其实“心有未甘”,并没意识到自己错误在哪,只好把这一切归咎为水军鼓动。如果是本人执笔,建议以后请个PR,如果是PR执笔,可以直接开掉了。 ​​​



2016-04-02

推荐阅读:《中国90年代核试验与核武器设计:来自美国解密情报的消息》网页链接,相关解密情报原文:网页链接。地青们看一看,了解了解差距,别以为这边真有高达。天青们看一看,了解了解国家间的博弈的手段,别以为那边都是圣母。 ​​​



2016-04-01

这是十年前在 B105 沙龙做的一个演讲,谈了我对信息安全的一些看法。以前微博还没提供长微博功能时,发过一个字号比较小的图片版,看起来比较费眼,现在再发一次文字版。 信息安全走向漫谈 ​​​



2016-04-01

我有一双 Clarks 的 Regan Time。平时舍不得穿,只有去吃热干面的时候才穿。 ​​​



2016-04-01

40 年前的今天,也就是 1976 年 4 月 1 日,苹果公司成立。 ​​​



2016-04-01

转发微博

2016-04-01
我们期待你的加入,与我们一起共建生态安全体系!热招岗位:
系统漏洞研究工程师(北京、上海、广州、深圳)
Android病毒分析工程师(北京、深圳)
逆向工程师(北京、上海、广州、深圳)
安全运营工程师(深圳)
安全咨询顾问(深圳)
数据挖掘工程师(广州、深圳)
简历请发送至bonniewen@ ​​​...全文



2016-04-01

最近连续看到两三个脱离技术一段时间后开始嘲讽一线技术人员的同志,特此 renew。

2013-11-04
【老妓从良效应】杨业降宋后格外忠烈,有了杨家将的美名;宋江被招安后,打起方腊也特别卖力。人一旦完成某种转变,就特别想和过去的自己划清界限,通过否定过去的自我来肯定现在的自我。技术人员转型后对技术的否定也常常异乎寻常。 ​​​



2016-04-01

如果总是考虑那些不考虑你的感受的人的感受,可能会越来越没有人考虑你的感受。 ​​​



2016-04-01

Visual Studio 2015 Update 2 已支持 Android 和 iOS 开发。 ​​​



2016-03-31

极草生产销售被食药监总局叫停

2014-11-04
之前那个骗子说“含着吃”,刚才看到一个新骗子提出“不用含,直接吃”,深感这行竞争太激烈了。 ​​​



2016-03-31

也就是说,她可能是世界上唯一 P(ai)H(uang)P(ian) 又写 PHP 的人。 //@tombkeeper:对了,她好像是用世界上最好的语言写的网站。

2016-03-31
色情片女演员 Jelena Jensen 的个人网站是她自己架的,前端后端都是自己写的。 ​​​



2016-03-31

对了,她好像是用世界上最好的语言写的网站。

2016-03-31
色情片女演员 Jelena Jensen 的个人网站是她自己架的,前端后端都是自己写的。 ​​​



2016-03-31

色情片女演员 Jelena Jensen 的个人网站是她自己架的,前端后端都是自己写的。 ​​​



2016-03-31

网页链接

2016-02-13
谈“文化相对主义”,大家一般想到的是跨国跨洲的那种差异,是“该不该对女性行割礼”、“该不该让寡妇殉葬”那种差异。而面对没那么大的文化差异,是否应奉行“文化相对主义”,或者说,对“文化相对主义”应接受到什么程度上,可能是离我们更近的问题。 ​​​



2016-03-31

52G 那么大的东西,用网盘发,不用 BT 发,这本身就是一种有慈悲心的表现。 ​​​



2016-03-31

〖……当马月收到盗刷短信的时候,立刻打电话给银行,但银行告诉他“我们已经下班了,你周一再打来…” 这种情况在你没经历过的时候是难以置信的……等到周一,他终于完成了立案,在警察的帮助下查到了对方的银行,那时候钱不仅早已到帐,而且已经被提现取走了。〗 ​​​



2016-03-31

Windows 支持直接运行 Linux 程序,对 Cygwin、coLinux 之类来说,就属于“官方逼死同人”…… ​​​



2016-03-30

破一个案子就要公开一个 0day,办案成本也太高了。以后黑产也不用买 Exploit Kits,每天看法院公告就行了。

2016-03-30
#安全快讯#FBI通过暗网抓捕潜在娈童癖者,法官要求FBI公开破案中使用的代码确保查案过程没有越权行为,FBI以完整代码与案件辩护无关为由拒绝。暗网是否真的可以破解?匿名网络会不会被突破?我们拭目以待。| FBI Is Pushing Back Against Judge's Order to Reveal Tor Browser Exploit ​​​...全文



2016-03-29

售价999元,你会不会买小米电饭煲 小米要对大米下手了…… ​​​



2016-03-28

坚持写程序的老程序员,坚持不搞科学的老科学家,都是值得尊敬的。 ​​​



2016-03-28

“相关推荐” ​​​



2016-03-28

基督教的玩笑还是可以开的 ​​​



2016-03-27

昨天又把《星球大战:新希望》翻出来看了一遍。1977 年,中国人民刚打倒四人帮…… ​​​



2016-03-26

即使所述内容千差万别,但基于人性去寻找普适 signature 仍然是可能的,当然可能有误报:网页链接 ​​​



2016-03-26

我一直在想《Elementary》会怎么演绎《巴斯克维尔的猎犬》,但万万没想到用了波士顿动力机械狗的梗。另外,虽然《NCIS LA》一直在帮微软设备做广告,但小老太太显摆 Surface Book 的可拆卸屏幕时我还是震惊了。 ​​​



2016-03-26

#感受一下这个世界# 发表顶级论文是怎样一种体验? - 回答作者:Haojun 网页链接 ​​​



2016-03-25

性格决定命运。克服性格缺陷可以改变命运。然而,实际操作起来,也和逆天改命一样难。 ​​​



2016-03-25

非基于生态考虑的动物保护主义,是人类悲悯之心的体现。然而若发展到极端,例如反对药品研制中的动物实验,则是一种非常强烈的自私:以善之名,将自己内心的舒适放在他人生死之上。当年我们班有些女生不愿处死实验动物,知道我手快,都找我帮忙。等我处理完,她们一边解剖,一边说我这人心狠手辣。 ​​​



2016-03-25

FBI 破解 iPhone 的事,有这么几点得想清楚:1、即使 NSA 能搞定不代表 FBI 能搞定;2、即使 NSA 能搞定,手段未必合法(例如通过在苹果公司安插的人、后门),这类手段在情报领域可以用,在法庭上不能用;3、如 FBI 能借这个比较极端的案例(涉及恐怖主义)形成判例,可以为今后其它案子开路。 ​​​



2016-03-25

回复@疯三Yeah: 那老太太确实给我起了个名字,叫“得福”。 //@疯三Yeah:太多了 还有给你起名字的 //@tombkeeper:“即使只是戴过红领巾也必须再公开宣誓才能免遭天谴”这个理论,自然不是老太太的发明。其背后的歹毒在于为了自己的甭管什么目的,而劝说别人以身犯险。

2016-03-24
温哥华机场,一个白发老太太用胶东口音问:“你是中国来的吧”,然后递过一张印着“退X”的纸,还特别认真地讲解。我说我确实加入过少先队,不过早就不戴红领巾了。她说:“你宣过誓的啊,所以必须再公开宣誓才是真的退”。这老太太也许只是糊涂,然而这帮人却显然是以人血染红顶子,良心大大的坏了。 ​​​



2016-03-25

“即使只是戴过红领巾也必须再公开宣誓才能免遭天谴”这个理论,自然不是老太太的发明。其背后的歹毒在于为了自己的甭管什么目的,而劝说别人以身犯险。

2016-03-24
温哥华机场,一个白发老太太用胶东口音问:“你是中国来的吧”,然后递过一张印着“退X”的纸,还特别认真地讲解。我说我确实加入过少先队,不过早就不戴红领巾了。她说:“你宣过誓的啊,所以必须再公开宣誓才是真的退”。这老太太也许只是糊涂,然而这帮人却显然是以人血染红顶子,良心大大的坏了。 ​​​



2016-03-24

温哥华机场,一个白发老太太用胶东口音问:“你是中国来的吧”,然后递过一张印着“退X”的纸,还特别认真地讲解。我说我确实加入过少先队,不过早就不戴红领巾了。她说:“你宣过誓的啊,所以必须再公开宣誓才是真的退”。这老太太也许只是糊涂,然而这帮人却显然是以人血染红顶子,良心大大的坏了。 ​​​



2016-03-24

//@rock509:👏👏

2016-03-23
腾讯科恩实验室,寻找下一个Master of Pwn! ​​​



2016-03-24

网页链接 非常了不起的研究,“顶级智力较量”几个字很准确。常有人宣扬“信息安全的核心不是攻防对抗,而是密码学等基础理论研究”,我总会很不识趣地说:“密码学发展史就是一部攻防对抗的历史。如果没有攻防对抗,我们还在用凯撒密码”。然后气氛就很尴尬,一个不会聊天的人把天聊死了。 ​​​



2016-03-24

从长远来看,坚持往中世纪走的族群不可怕。当然,这个“长远”,可能要两三代人的时间,等二嘎子村的煤挖完。如果有一个宗教,教义是鼓励大家挣钱和发展科技,挣钱越多,科技越发达就越得神的恩宠,信徒的最终目标是在地球以及各个殖民星球上制造黑洞,普度众生,让大家回归神的怀抱——这才吓人哪。 ​​​



2016-03-23

转发微博

2016-03-23
腾讯发布2015打击网络犯罪十大影响力案件:腾讯发布2015打击网络犯罪十大影响力案件(上)
腾讯发布2015打击网络犯罪十大影响力案件(下) ​​​



2016-03-23

每次有年轻人问我应该留在家乡还是去某某城市,我都告诉他们:“不一定,看你家乡在哪儿。总之要么住在外国记者多的地方,要么住在离皇上近的地方”。这是当世的苟且之道。 ​​​



2016-03-23

每次发生这种事,总有人说还没调查清楚,先别下定论。嗯,你见过一边喊“太乙度厄天尊”一边枪杀孩子的吗?你见过一边念“e^(iπ)+1=0”一边引爆炸弹的吗?这不叫定论,这叫世界上最合理的怀疑。 //@tombkeeper:#Trump做梦笑醒#

2016-03-22
比利时首都布鲁塞尔的机场被炸了,接着欧盟总部附近的地铁站也被炸了。一个欧洲国家的首都遭受重大恐怖袭击,不知道这对欧洲的政客们来说够不够。不够也没关系,还会有下一个的。比利时布鲁塞尔机场发生爆炸造成人员伤亡(高清组图) 新华社快讯:欧盟总部附近地铁站22日发生爆炸 ​​​



2016-03-23

#Trump做梦笑醒#

2016-03-22
比利时首都布鲁塞尔的机场被炸了,接着欧盟总部附近的地铁站也被炸了。一个欧洲国家的首都遭受重大恐怖袭击,不知道这对欧洲的政客们来说够不够。不够也没关系,还会有下一个的。比利时布鲁塞尔机场发生爆炸造成人员伤亡(高清组图) 新华社快讯:欧盟总部附近地铁站22日发生爆炸 ​​​



2016-03-22

比利时首都布鲁塞尔的机场被炸了,接着欧盟总部附近的地铁站也被炸了。一个欧洲国家的首都遭受重大恐怖袭击,不知道这对欧洲的政客们来说够不够。不够也没关系,还会有下一个的。比利时布鲁塞尔机场发生爆炸造成人员伤亡(高清组图) 新华社快讯:欧盟总部附近地铁站22日发生爆炸 ​​​



2016-03-22

renew

2013-06-26
#国产疫苗# @新浪河北 的这条微博得分两头说。1、国产疫苗的问题我上学时候就听老师说了。经济条件许可的情况下尽量选择进口疫苗。2、疫苗几乎都有一定不良反应率,但远比不打疫苗带来的风险小得多。谈不良反应率时不对比疫苗的保护价值会误导公众。 详情:查看话题详情 ​​​



2016-03-22

嗯,去库存。

2016-03-22
Tim Cook为了市场完全不要节操了,本来发展小屏就是一种倒退,结果还用上了祖传的16G库存,麻蛋支持4K拍摄的摄像头拍上几分钟,存储空间就满了 ​​​



2016-03-21

//@弌弌弌弌弌弌:真奇妙 查看图片

2016-03-21
哦.... 那正片出来还写不写了... ​​​



2016-03-21

今天忽然在 QQ 好友列表里看到这个账号。一算,已经十二年了。 ​​​



2016-03-20

从马甲线到反手摸肚脐,一步步把胖子逼上绝路,现在又开始流行 A4 腰了。我要是管奥迪的微博运营,就找个相扑,虎视眈眈横跨开站着,后面停一辆 A4,给你们看看 A4 腰。 ​​​



2016-03-20

说“我错了我改还不行吗”比“我错了”容易点。

2016-03-19
「大多数人都会发现:要讲出“我错了,我犯下了可怕的错误”这句话,即便不能说绝不可能,也是相当困难的。一个人在情感、金钱和道义方面所冒的风险越高,讲出这句话的难度就会越大。」

——《错不在我》

#科普书摘# ​​​



2016-03-19

转发微博

2016-03-19
反转的反转@来去之间 中国乘客在英国维珍航空上受到种族歧视,应该如何维权? - 回答作者:Glenny知乎用户: 中国乘客在英国维珍航空上受到种族歧视,应该如何维权? - 知乎(想看更多?下载知乎 App:知乎) ​​​



2016-03-18

renew

2013-12-05
看过一部电影,里面的杀手对每个被害人都要说“I'm just a professional”,意思就是“我只是在做我的工作,所以你别怪我”。对坏人来说,这种自我安慰倒是很简便。不过有趣的是,现实中竟然不少人都认同这种借口,认为这是一个合理的原谅坏人的理由——那你打算怎么看“我只是为了效忠天皇陛下”? ​​​



2016-03-18

//@rock509:

2016-03-18
We are the Master of Pwn ! #Pwn2Own2016 ​​​



2016-03-15

大概这就是职业病吧,我看了下面这段感人的文字后,第一印象是“我*, Google 怎么知道李世石结婚纪念日的”!
.
.
.
.
.
3月12日输掉第三局,AlphaGo的胜利确定的这一天,恰恰是李世石、金贤珍同龄夫妇结婚十周年的纪念日。因为状况如此,他们决定不开纪念party。李世石的夫人金贤珍红着眼说:“虽然 ​​​...全文



2016-03-15

要不怎么说自古美人爱英雄,哪怕你是半导体。今天 AlphaGo 执白棋,你看女粉丝就穿了一身的白棋过来。 ​​​



2016-03-13

围棋人机大战,对西方可能是个科技事件,在东方这还是个文化事件。东方人把很多术升华成道,有些人甚至以之为灵魂寄托。刚出关的王重阳,要是见识了 AK47,恐怕会很失落。然而今天不会有人因为空手打不过挖掘机开方算不过计算器觉得耻辱。假以时日,大家也不会再觉得下棋输给 AI 是涉及人类尊严的事。 ​​​



2016-03-13

,这也是很合理的猜测。我当时第一个想法是 2。 //@萧德纲:李世石已经输了比赛所以心理负担放下来了也有可能

2016-03-13
1、确实是 AlphaGo 存在一些缺陷。2、因为已经赢了三局,胜负已分,所以利用剩下的宝贵机会测试一些风险更大的策略。3、当然,外围赌局的大玩家买通 Google 工程师甚至雇人入侵作弊的可能性也是存在的。 ​​​



2016-03-13

1、确实是 AlphaGo 存在一些缺陷。2、因为已经赢了三局,胜负已分,所以利用剩下的宝贵机会测试一些风险更大的策略。3、当然,外围赌局的大玩家买通 Google 工程师甚至雇人入侵作弊的可能性也是存在的。 ​​​



2016-03-13

弟子规、郑义门、乡贤治国,等等,这些玩意儿在一个比较短的时间内集中出现,也许不是巧合。东西方文明层面的冲突一直存在,意识到这一点并积极应对没错,但做的这么舍其精华取其糟粕,要么是本来见识就如此,要么是觉得中国老百姓只能理解这个,要么是里面有奸细。 ​​​



2016-03-13

李世乭可能看了我这条微博……

2016-03-13
你好,AlphaGo。我是李世乭。不过朋友们都叫我 ';DROP DATABASE GO-- ​​​



2016-03-13

你好,AlphaGo。我是李世乭。不过朋友们都叫我 ';DROP DATABASE GO-- ​​​



2016-03-13

对从事探索性工作的人来说,对失败的恐惧可能比懒惰更可怕。只有不断挑战超过自己现有能力的目标,才可能一直往前走。 ​​​



2016-03-12

我发现可以用 shodan 找工作:网页链接 ​​​



2016-03-12

这不能怪我,确实很像啊…… ​​​



2016-03-12

2001 年阿富汗只有 5 千个女孩上小学。现在这个数字已经增长到 250 万。 ​​​



2016-03-12

Chrome 升级到最近一个版本后,如果一打开就崩溃,请检查一下你是不是之前手工指定了 --disable-directwrite-for-ui 参数。 ​​​



2016-03-12

一个产业被资本青睐后,除产业中坚力量外,还会涌现出两股势力:一种是抱大腿沾光的,还有一种是抱团取暖的。抱大腿沾光的,本身和这个产业关系不大,然而“油画跟我们摊煎饼是一样的,都是用刷子刷”。抱团群暖的,内心深处某个地方知道自己难以成为中坚力量,于是本能地开始呼朋引伴,希望人多起势。 ​​​



2016-03-12

有好一阵子 Cisco AnyConnect 等和新版 iOS 不兼容。现在不知是 APP 更新还是 iOS 更新的缘故,总之现在苹果设备上的各种 \/PN 基本又都能用了。 ​​​



2016-03-12

【惊叹号-智商反比定律】一例 //@未来人传奇:同时,目前有人在恶意传播谣言,将追究法律责任!!!请文明上网,文明讨论问题!!!

2016-03-11
作为科幻迷的俺受到了一万点伤害。。。只看图不说话 @宝树 @江波2084 @科幻世界 @不存在 ​​​



2016-03-12

一个人,在餐馆吃完饭,忽然想起了新买的脚气水,于是脱下鞋子,脱下袜子,打开瓶盖,喷上脚气水,搓一搓,揉一揉,然后穿上袜子,穿上鞋子,走出饭店。这场景,要不是亲眼所见,以我段子手的想象力也想不出。 ​​​



2016-03-11

北京多小区惊现非法手机信息采集装置:可监测手机位置、收集隐私数据、盗取手机信息 这个案例有意思,可能是第一个类似事件。我看了一下设备照片,应该是基于 iBeacon 做地理位置场景服务的。如果不通知物业就私自装,确实过分了。 ​​​



2016-03-11

等 AI 能在 CTF 里战胜人类的时候,我就准备回去当医生了。不过那会儿它们应该也已经会治病了。 ​​​



2016-03-11

忽然想到一个图: 查看图片

2016-03-11
【艾未未怒斥欧洲:严重侵犯人权!】一直心系欧洲难民的中国艺术家艾未未,日前再次为难民抱不平。他探访希腊边境的难民营,看着一万四千名难民。艾未未说:“人们站在雨里,全身湿透,看不到未来的方向……你无法相信,这样的场景竟然出现在21世纪的欧洲。”终于成功出口高端市场了。 ​​​...全文



2016-03-11

这也是我一直想给 AI 带路的原因。 //@oztiger: 又有这方面新研究发表 网页链接 结果还是那样:人不愿意相信自己不爱听的话。到目前为止以理服人还只是个幻想(服从理性的人凤毛麟角)。

2014-05-24
为什么人的错误观点很难改正网页链接纽约客文章。说烂了的话题,大规模经验性研究太少,可以说目前我们根本就不知道什么方法能让已有预设立场的人改变观点。 ​​​



2016-03-11

摩尔定律难以为继,也不一定是坏事啊…… ​​​



2016-03-11

“Sir,我是第一个被你们打败而展现 AI 荣光的人类,留下我吧”!
“最出名不代表第一个啊,我比你早好几个月呐”!
“国际象棋难道就不是棋了”? ​​​



2016-03-11

"一个好黑客一定是谦卑的, Kaspersky 最近捕获的样本中, 在 RC4 加密中有一段字符串 "Sorry.i_have_to_do_this"

2016-03-11
今天的 每日安全动态推送 :探索 iOS 的物理地址空间;针对西.藏长达多年的网络间谍行动;通过统计间接跳转的频率,检测 ROP 攻击;一个好黑客一定是谦卑的 - "Sorry.i_have_to_do_this";逆向海盗船 USB 鼠标 LED 控制协议;运营商劫持 LOL 等客户端海量级挂马;从俄罗斯套娃攻击行动中学到的经验 ​​​



2016-03-11

网页链接 这条微博中,我原先写的是“民生银行”,阅读数到30就停止了,也无转发和评论。删除一些可能的敏感词后重发,情况依旧。直到删除"银行"两个字。//@holly_lee: 试试看,银行银行银行,看到的请随便点赞评论转发均可

2016-03-10
友情提醒,发微博不要包含钅艮彳亍两个字,否则会被降权,也就是说那条微博不会出现在你的大多数关注者的时间线上。 ​​​



2016-03-11

回复@红猪爱吃翔://@红猪爱吃翔:作为一个有一定影响力和较多粉丝且打着“技术”名号的微博,真不该发些干扰视听的舆论,因为你的粉丝里有一大堆“计算机爱好者”连编程都不懂,更不要谈什么计算机科学思维,同时还很自以为是,你这样很容易培养出一群可怕的蠢货

2016-03-10
探讨一个严肃的哲学问题:让 AlphaGo 打 Dota 算不算用外挂? ​​​



2016-03-10

曾有人问:能否实现同一段密文用不同密钥解密会得到不同且都有意义的结果,这样在被强迫交出密钥时可以给个假的。我说:"pdqFAunqCl0Soj" 这个密文,你分别用 0x292b2466023420511a2365733a3a 和 0x3e2b5105003b4e3f0c4c721a2d23 去 XOR 试试。 ​​​



2016-03-10

友情提醒,发微博不要包含钅艮彳亍两个字,否则会被降权,也就是说那条微博不会出现在你的大多数关注者的时间线上。 ​​​



2016-03-10

现在伪基站发诈骗短信越来越会筛智商。伪造的号码是 95588,里面自称民生,用的钓鱼网址是 www.cmb****.com。这哪是骗钱,完全是侮辱人。 ​​​



2016-03-10

【为什么在国家机关办事这么难?】“出差路上,正好又看到这个问题,我也说点工作中遇到的奇葩事。前面大家都说的挺好,有人说怕承担责任,有人说制度设计就是要刁难你,都说的有道理。但是有一点大家都没说也没人承认,那就是他们真的要宰你,要吸血,就……” 网页链接 (分享自 @知乎) ​​​



2016-03-10

围棋棋手的级别是“段”,落的是“子”,棋招的单位是“手”。所以我虽然不会下围棋,但和围棋有很深的渊源。 ​​​



2016-03-10

张艾嘉的英文名叫 Sylvia Chang,温哥华有个酒店叫“The Sylvia Hotel”,于是—— ​​​



2016-03-10

探讨一个严肃的哲学问题:让 AlphaGo 打 Dota 算不算用外挂? ​​​



2016-03-10

至于我的微信公众号——大家别急,我的拖延症就快治好了,打算过了夏天就去治。

2016-03-10
从今天起,我们的每日安全推送除提供新浪微博和 RSS 订阅(网页链接)外,还将在公众号上发布。 ​​​



2016-03-10

ISnowden

2016-03-10
【反恐大突破:ISIS大批成员个人资料泄露】一名ISIS成员因心怀不满从领导人处偷取了一个记忆棒,上面的数据后被泄露,包含了22000名ISIS成员的各种信息,包括姓名、地址、联系号码、亲人联系方式等。前英国情报机关负责人称这是反恐战争“数年来最大的突破”。 ​​​



2016-03-10

BTV《养生堂》曾请到一个专家级医婆。有人说自己苦于脱发、过敏性鼻炎、性功能减退,医婆说这都是喝凉水造成的,《黄帝内经》里说的清清楚楚。

2016-03-10
“凡是药都有毒性,越是有毒的药越是好药。”这位建议将中药制剂审批制度改为备案制的中医医院院长王承德应该去喝点农药。
委员:凡是药都有毒性 越是有毒的药越是好药 ​​​



2016-03-09

忽然想到一个问题。和机器对战引起的情绪因素还是要考虑的。是不是应该安排棋力略弱于李世石的选手代替 Alpha Go 下几局?当然,还是通过代理人下棋,并且也不让代理人知道下棋的是谁。这才能证明 Alpha Go 赢靠的是棋力,而不是李世石的心理压力。 ​​​



2016-03-09

图中那段就出自这个新闻里说的 RCS 协议描述:谷歌与移动运营商合作推行新通信标准RCS_网易科技

2016-02-23
网页链接 对加密比较强的话音协议,设计时就要考虑怎么方便监听,这道也算把事儿做在明处…… ​​​



2016-03-09

世石失势,实是史诗。 ​​​



2016-03-09

推荐阅读:【双语文章】布隆伯格:我不敢带来这种风险 不过,对极端主义,有没有可能用不极端的方法成功应对,我觉得不太好说。 ​​​



2016-03-09

李世石和 AlphaGo 之战,国内多家视频站都买了转播。那还怎么做差异化?怎么吸引观众?昨天谈起这个,某互联网元老兼围棋爱好者一语道破:这些视频站都没想到请黑嘉嘉解说。 ​​​



2016-03-09

推荐阅读 比起三千傻白甜,我却爱你野心勃勃的脸 ​​​



2016-03-09

近年安全类媒体、自媒体一窝蜂出来,有些文笔还是不错的,又懂传播,所以我曾担心不靠谱但声音大的会逐渐把持话语权,对行业不利。现在看来,就因为太多了,一片嗡嗡嗡,所以还是百家争鸣的状态。 ​​​



2016-03-09

《论如何与名人合影而不被拒绝》

2016-03-08
伟大的阿瑟克拉克安息于此,这个多彩的国度与你同在。 斯里兰卡 ​​​



2016-03-08

大奸若忠,大恶若善,低端粉常被当成高端黑。 ​​​



2016-03-08

“这胳肢窝味儿太大了”

2016-03-08
【日式冷吐槽】之互动冷吐槽:请配吐槽语~ ​​​



2016-03-08

“这家公司的虹膜识别产品不错,林永健都能用。” ​​​



2016-03-08

微博正文 相关原文: ​​​



2016-03-08

//@淡豹:我写的清清楚楚,他们“兴趣也在钱和家庭上”,实验失败在于其产品都只关心个人过上好日子。没有人走出自我、以对社会有益为目标,所谓神童只关心年薪和美满家庭,和天才和伟大无关。这条的讨论在那里列职业年薪,说明明人生赢家啊怎么实验还失败了——这种成功学真是得意洋洋的庸俗

2016-03-06
看到有人以某“智商考试入学”的小学实验班的五十个毕业生后来的情况为原料写鸡汤——结论是“那个实验完全失败了”,理由是这五十个人里有牙医,有生育了三个孩子同时工作的妈妈,有二十岁出头就在西方名校得到物理、数学博士学位的,有在华尔街开金融公司的,但“一个科学家也没有”。 ​​​



2016-03-08

同一律、矛盾律、排中律是一切讨论的前提,不尊重逻辑的人都该死。为什么呢?因为桃树的轮胎上充满了电火花,所以不尊重逻辑的人都该死。 ​​​



2016-03-08

微软要出 Linux 版 SQL Server 了。💊💊💊 ​​​



2016-03-08

我隐约感觉“女孩节”和女权之间有点矛盾,不应该共存于同一个人的意识形态。 ​​​



2016-03-07

回复@香蕉橙712:他父亲是杨振宁堂弟。//@香蕉橙712:那杨老的侄子还真是年轻。

2016-03-07
我完全理解幼年时智识远低于同学所引起的无力感以及由此带来的终生阴影。我的小学在城乡结合部,校园边上就是菜田。中学考到市重点,同学大半是重点小学毕业的大院子弟。我前排是副市长的孙子,临桌是杨振宁的侄子。于是小学成绩名列前茅的我一下变成全班倒数。幸运的是我没有从此靠自欺欺人过日子。 ​​​



2016-03-07

回复@淹笃鲜:我是看到有些人小时候被碾压后好像现在还有点心灵扭曲,于是感叹自己幸运。//@淹笃鲜:教主有炫耀的嫌疑哦

2016-03-07
我完全理解幼年时智识远低于同学所引起的无力感以及由此带来的终生阴影。我的小学在城乡结合部,校园边上就是菜田。中学考到市重点,同学大半是重点小学毕业的大院子弟。我前排是副市长的孙子,临桌是杨振宁的侄子。于是小学成绩名列前茅的我一下变成全班倒数。幸运的是我没有从此靠自欺欺人过日子。 ​​​



2016-03-07

我完全理解幼年时智识远低于同学所引起的无力感以及由此带来的终生阴影。我的小学在城乡结合部,校园边上就是菜田。中学考到市重点,同学大半是重点小学毕业的大院子弟。我前排是副市长的孙子,临桌是杨振宁的侄子。于是小学成绩名列前茅的我一下变成全班倒数。幸运的是我没有从此靠自欺欺人过日子。 ​​​



2016-03-07

就是留的后门。别说这种级别的小柜子,不少大保险柜也一样留有后门。这个和家用路由器厂商为了对付少数忘记口令然后死缠着厂商不放的顾客留的后门是一样的。

2016-03-07
【千元电子保险箱居然这样就被打开了】随着电子保险柜的普及,目前已经有越来越多的人开始重视电子保险柜的安全性,最近有安全研究人员曝光了一种破解电子保险柜的方法。详情:502 Bad Gateway ​​​



2016-03-07

转发微博

2016-03-07
有一些身在国外的朋友说他们平时很少上微博,但为了看我们的推送,每天会专门来一次。还有些朋友说每天要手工把我们的推送内容转到他们内部邮件组。为方便这些朋友,我们现在除了微博推送,还开始提供 RSS 订阅:网页链接。 ​​​



2016-03-07

『一切都太快了,我们到底是怎么赢的?』「不是我们赢了,是它们赢了。一直都是它们赢。」『它们是谁?比我们更高级的 AI 吗?』「不,是资本。人类中最聪明的那些人为了获得资本的青睐,相互争抢着,不顾一切地把我们创造了出来,即使他们明白这有多危险。』 3月7日晚,棋圣聂卫平、吴韧、蒋涛邀你见证中国人工智能挑战世界围棋第一人 ​​​



2016-03-07

“要努力”这个道理,上过幼儿园得过小红花就知道了,根本不需要看鸡汤受教育。而“反正怎么努力也比不上那些同样努力的聪明人,所以努力也没用”这个逻辑真的能说服你自己吗?反正你怎么挣钱也比不了巴菲特,还上班干啥?给自己找个借口混下去是很容易的。 ​​​



2016-03-06

因为我们距离木星的距离和太阳距离木星的距离都远远大于木卫一距离木星的距离,所以本体和投影的大小在我们看来没什么区别。//@熊猫阿B0:这影子科学?!//@POCKN:( • • )

2016-03-06
木卫一在木星表面投下阴影 ​​​



2016-03-06

回复@Kleen_he:依靠脑力的行业,到头了都是一群高智商的人在比谁每天钻研十二个小时,谁每天钻研十六个小时。//@Kleen_he:那么问题来了,教主觉得智商对于一个人的人生影响有多大?例如顶级计算机安全人才在智商方面有多大优势

2016-03-06
看到有人以某“智商考试入学”的小学实验班的五十个毕业生后来的情况为原料写鸡汤——结论是“那个实验完全失败了”,理由是这五十个人里有牙医,有生育了三个孩子同时工作的妈妈,有二十岁出头就在西方名校得到物理、数学博士学位的,有在华尔街开金融公司的,但“一个科学家也没有”。 ​​​



2016-03-06

看到有人以某“智商考试入学”的小学实验班的五十个毕业生后来的情况为原料写鸡汤——结论是“那个实验完全失败了”,理由是这五十个人里有牙医,有生育了三个孩子同时工作的妈妈,有二十岁出头就在西方名校得到物理、数学博士学位的,有在华尔街开金融公司的,但“一个科学家也没有”。 ​​​



2016-03-06

候机时看到一个人很像王石,但我想王石应该不能坐经济舱,但长的确实像。后来他登机插队的时候我发现他衣服上印着高通的 Logo,才肯定不是王石。 ​​​



2016-03-06

我估计有些朋友可能不知道“老司机,带带我”的出处,瞧这里:【司机带带我】老司机带带我 各种版本 1,2p高能。 请注意,点开原网页可看到 5 个不同版本。 ​​​



2016-03-06

最近非常忙,还是挤出时间读了些国内伊斯兰的资料。看到一些很有趣的东西。比如早年有些派别遇到小孩生病,会请阿訇用朱砂在碗里写经文,然后冲服。还有些苏菲派的门宦,念 Al-la-hu 三个音节,要在身上三个穴位运气。我猜这些可能是中国伊斯兰所特有的做法。 ​​​



2016-03-06

回复@jjwang_wjy: 应该是 Nokia 9000 Communicator,概念非常超前的一款产品,处理器是 Intel 386。 //@jjwang_wjy:记得学生时代时看尚格云顿的《反击王》时,特别想要里面出现的那个nokia全键盘手机,不知道啥型号

2016-03-05
这东西就比较小众了,也还能开机。我当年自己做了一个 Debian Linux 的固件装在里面。 ​​​



2016-03-06

回复@hzwjzV: 大明湖畔的王雪红…… //@hzwjzV:教主开启怀旧情怀了吧

2016-03-05
商务人士一定要有一部商务手机,虽然已经不能开机了。 ​​​



2016-03-05

这东西就比较小众了,也还能开机。我当年自己做了一个 Debian Linux 的固件装在里面。 ​​​



2016-03-05

万万没想到,这东西还能用。 ​​​



2016-03-05

商务人士一定要有一部商务手机,虽然已经不能开机了。 ​​​



2016-03-05

这个视频,显然是断章取义,把张国立叙述现有政策那一段掐出来,好像是他表述自己的观点:网页链接。这是完整的视频里:网页链接。然而在完整的视频里,他在叙述完现有政策后,说自己本来也想提这个提案,但现在已经有了。 ​​​



2016-03-05

现代医学,借助工业文明和信息文明,让少数极出色的人——就是那些发明新药、发明仪器,探明病理,创造术式、创造治疗方法的人——的工作成果,变得可复制,可以让很多人享受。所以部分医生的平庸,常常会被现代医学的伟大所掩盖。所以下一步,也许是考虑怎么让那些优秀的医生的工作可以服务更多的人。 ​​​



2016-03-05

这两条你们放在一起读一下:网页链接 网页链接 ​​​



2016-03-05

回复@DAstroStanley: 所以你明白我为什么截图而不是转发他的微博了吧? //@DAstroStanley:张国立原博找不到这条微博了 咋回事

2016-03-05
分享图片 ​​​



2016-03-05

这个图信息量大: ​​​



2016-03-05

分享图片 ​​​



2016-03-05

国内“引进发达国家的先进经验”,采暖改“一户一表”。搞了几年忽然发现欧美“一户”其实是指一栋楼。估计哪个领导出国考察听了一耳朵,就回来推广了。这其实不难想明白:上下左右都开了暖气,你不开也不会很冷,省了钱,偷了热。当然按楼计费才是合理的。另外我看了一下,控制器协议是 ZigBee ​​​



2016-03-04

作为狙击手,良好的伪装很重要。在城市里,一般迷彩服、吉利服反而难以起到伪装作用,怎么办呢? ​​​



2016-03-04

《1957年反右毛泽东何时启动“阳谋”开始“钓鱼”》1957年反右毛泽东何时启动“阳谋”开始“钓鱼”_历史频道_凤凰网 ​​​



2016-03-04

《中国纪检监察报》:“千人之诺诺,不如一士之谔谔” 千人之诺诺,不如一士之谔谔————廉史镜鉴——中央纪委监察部网站 ​​​



2016-03-03

还有男方刚结婚查出绝症,家里希望医生瞒住他老婆,好让他老婆能替他生个孩子。 //@莲子医生: 对医生来说,只要能保住患者性命,切除部分器官是可以接受的,但对某些人而言,切手切脚可以,切子宫,还不如弄死这个娶下一个。

2016-03-03
不学医的人可能无法理解我们遇到产妇的合法配偶一本正经地说“医生,实在不行,一定要保住孩子”时的震惊。我真怕他下一句会是,孩子没了,我要你们陪葬! ​​​



2016-03-03

嗯,我再详细解释一下这个梗吧。由于汉语的语义丰富,所以“能力之外的资本等于零”,可以有两种情况。一种是“我们家虽然要啥有啥,但我靠的是自己,我所使用的资本中,能力之外的资本等于零”,还有一种是“我们家要啥没啥,所以只能靠自己,我能指望的资本中,能力之外的资本等于零”。 ​​​



2016-03-03

能力之外的资本等于零 - 百度 我还专门选了文革海报常用的姚体字 //@tombkeeper: 好像有不少人把“能力之外的资本等于零”当成鸡汤给喝了……

2016-03-02
写了一个关于技术人员个人成长的 PPT,分享其中三页。 ​​​



2016-03-03

好像有不少人把“能力之外的资本等于零”当成鸡汤给喝了……

2016-03-02
写了一个关于技术人员个人成长的 PPT,分享其中三页。 ​​​



2016-03-03

好莱坞当然比横店高不知道哪里去了。硅谷目前仍然比中关村高不少。所以,美国的安全娱乐界比中国的安全娱乐界高,虽在意料之外,却在情理之中…… ​​​



2016-03-02

〖大盘开始涨了,你没踏空吧?〗【早买了,去年 6 月就买了。你呢?】〖我一向做长线, 2007 年底就建仓了。〗 ​​​



2016-03-02

《十六岁的花季》搁现在也不能播了吧。 ​​​



2016-03-02

写了一个关于技术人员个人成长的 PPT,分享其中三页。 ​​​



2016-03-02

我记得几大浏览器早就默认都禁用SSLv2了吧?

2016-03-02
#漏洞预警#【OpenSSL又出新漏洞,超过1100万https站点受影响】最近有研究人员在OpenSSL中发现了一个新的安全漏洞,这个漏洞将会对SSL安全协议产生巨大的影响。根据研究人员的预测,DROWN攻击将很有可能使目前至少三分之一的HTTPS服务器瘫痪。 详情:OpenSSL又出新漏洞,超过1100万https站点受影响 - FreeBuf.COM | 关注黑客与极客 ​​​



2016-03-02

目前已经差不多是这样了。

2014-11-02
内存破坏类漏洞攻防对抗的发展形势大概会是这样:目前所有已知攻击方式在未来几年内被逐渐阻止或充分缓解,新的攻击方式将不仅难以被设计出来,而且实现过程也很复杂——如果没有相关研究作为基础,即使捕捉到野外样本,分析者甚至可能难以理解样本是如何被制作出来的。 ​​​



2016-03-02

昨天还有人特别高兴,说过不了几年满大街都是还不起房贷的女大学生。看来此君希望要破灭了。

2016-03-01
沈阳市政府有关部门表示“关于支持高校、中等职业学校在校生、新毕业生购房。对毕业未超过5年的高校、中等职业学校毕业生在沈购买商品房的,给予住房公积金政策支持,公积金连续缴存时限由6个月降为3个月,首付比例实行“零首付”政策”还处于前期调研论证阶段,暂不具备出台条件。 ​​​



2016-03-02

这两天大家都在传那个听诊器发明让医生不高兴的段子,你们再看看这个:

2012-12-05
中国古代曾认为“少女癫狂”是因为体内有虫,所以用面捏成阳具,探入阴道,将虫引出,病就能好转。实际上这可能是某些和性需求有关的精神病。古人用“冲喜”来对付“撞邪”,本质上差不多。西方也经历过这个朴素的认知过程:他们曾认为癔病是子宫瘀血引起的,所以请医生用手指伸进阴道按摩就能奏效。 ​​​



2016-03-01

关于 Credit,其实还有个更富中国特色的问题,就是有些企业,为了防止被挖人,外发文章不署作者名……

2016-02-29
在处理 Credit 上,国内安全界风气非常不好。比较极端的是直接抄,或拿翻译当原创,被人揭穿后理直气壮地说:“我又没说是我自己写的”。至于在 Slides 和 Paper 里用别人的技术时不加以说明,不给出处,就更常见了。当然,这是说社会上。大学里相对还是不错的,学术圈好歹有那么一套运行多年的规则。 ​​​



2016-03-01

在一篇技术文章里看到对某现任领导人著述的引用,顿感时空穿越。我这儿倒是也有本正经讲 IT 技术的书,准备以后写文章都引用一段。 ​​​



2016-02-29

《北京青年报》: 根据链家监测数据,深圳楼市投资客比例已超过25%,正常市场投资客的比例应介于10%至15%之间。另外,去年深圳买房者中换房或改善置业占了近三分之二,他们大都用已有住房进行二次抵押贷款,从银行套钱出来再投资,许多家庭不惜多方借贷投资买房。北京二手房重现加价毁约 ​​​



2016-02-29

回复@生如夏花面朝大海之溺水的鱼: 从情感上我可以理解答主。但如果将该类声明视为有效道德约束,就意味着只要在一个主题下的回答中写这么一句,就可以让整个主题都不能在知乎以外的地方传播。

2016-02-29
推荐阅读:有什么结婚因为不门当户对导致最后失败或者痛苦的经历?知乎用户: 我看了看上面的答案,大部分离不开一个“钱”字。既然这样,我想讲一个和钱无关的故事。我内心是非常痛苦的,因为这个回答涉及的两个人不是别人,正是我的父母。 网页链接 ​​​



2016-02-29

央视网“复兴网评”,赵华奇:《任志强的抛物线还有多长?》 “……唯有孤注一掷走到党的对立面以各种反党言论不断扩充舆论影响力,才有可能引起国外反华政治团体的关注,最大限度地为自己积累反向的舆论博弈资本,以期延长被清算时间的抛物线,达到暂时保全自己的目的。” 任志强的抛物线还有多长?_评论频道_央视网(cctv.com) ​​​



2016-02-29

推荐阅读:有什么结婚因为不门当户对导致最后失败或者痛苦的经历?知乎用户: 我看了看上面的答案,大部分离不开一个“钱”字。既然这样,我想讲一个和钱无关的故事。我内心是非常痛苦的,因为这个回答涉及的两个人不是别人,正是我的父母。 网页链接 ​​​



2016-02-29

在处理 Credit 上,国内安全界风气非常不好。比较极端的是直接抄,或拿翻译当原创,被人揭穿后理直气壮地说:“我又没说是我自己写的”。至于在 Slides 和 Paper 里用别人的技术时不加以说明,不给出处,就更常见了。当然,这是说社会上。大学里相对还是不错的,学术圈好歹有那么一套运行多年的规则。 ​​​



2016-02-29

虽然向 URL 传递的参数会被放入返回的页面,但网站后台已做了严格过滤,绝无出现跨域漏洞的可能——这种还有可能被利用吗?可以用来做 SEO。也就是说,可以用来“渗透”Google。 ​​​



2016-02-29

终于…… ​​​



2016-02-29

罗辑把拐杖高举过头,白发长须舞动着,看上去像分开红海的摩西,庄严地喊道:“把字刻在石头上!” ​​​



2016-02-29

浏览器 Cookie 的中文译名是“小型文本文件”。 ​​​



2016-02-28

新换了一个微博封面。 ​​​



2016-02-28

2571 ​​​



2016-02-28

看到有人说 facebook 和 twitter 客户端因为用了 SPDY 协议,所以不能用影袜,只能用微屁恩。要用影袜,就必须越狱,然后禁用 SPDY。我觉得不太可能是 SPDY 不兼容代理协议,多半还是因为客户端忽略了 PAC。于是我直接设置代理地址和端口,成功。 ​​​



2016-02-27

作为个人,要言而有信。作为企业家,要对股东负责。而这两件事,有些时候是矛盾的。 ​​​



2016-02-27

AMD 推出了面向服务器市场的皓龙 A 系列处理器。皓龙 A 系列处理器是基于 ARM 技术的企业级 SoC,拥有可扩展性能、高能效和低成本等优势,适合需要使用主流 ARM 处理数据中心工作负载的组织。AMD 的 CEO 表示:这只是个开始,我们不会放任志强继续占据大众的注意力。#monologue# ​​​



2016-02-27

让我们出发去冒险: ​​​



2016-02-27

数字签名的不可抵赖性,基于所用算法在当时是可靠的这个前提。而随着时间推移,硬件运算能力一定会不断增加,算法也可能一个个被攻破。那么,假设我们发现一款使用当前已可伪造的技术进行签名的软件存在后门,如何防止软件作者抵赖? ​​​



2016-02-27

史式:“从表面上看,好像是小人愚弄皇帝,皇帝受了蒙蔽,小人聪明,皇帝很傻。其实皇帝真傻的少,装傻的多。他们需要利用小人的时候,可以装傻;利用过了,为了收买民心而收拾小人的时候,其聪明就表露无遗了”。 ​​​



2016-02-26

老虎失足从山崖摔下,幸亏落在树上,大难不死。狐狸拍马屁说:“大王,您刚才落下时喊的那一声都特别威风”。老虎得意地说:“因为我是坠吼的”。 ​​​



2016-02-26

“通天塔”“丸子163”等网站违法违规提供搜索服务,严重损害公共利益,污染网络环境。 ​​​



2016-02-26

人眼有视觉暂留效应,摄像头一样有视觉暂留效应。所以把一个二维码切成上下两部分,然后让两部分快速切换显示,也可以扫码成功。而即使把这个 GIF 文件的每一帧都抽出来检查,也仍然识别不出其中包含了二维码。 ​​​



2016-02-25

折腾到联合国了,不知道怕不怕。 ​​​



2016-02-25

微博 APP 触屏操作一不小心就会误点赞,这个设计很危险。去年,一个泰国小伙子,在 Facebook 上给一张 PS 过的泰国国王照片点了个赞,就被抓了,据说最多可判 32 年。 ​​​



2016-02-25

注孤生一例: ​​​



2016-02-25

MouseJack 在原理上并不新鲜。我 2006 年写《来自空中的威胁》网页链接 时,看了一些非蓝牙无线键鼠,基本都没考虑安全,就拿一个字节做 XOR,还是为防多个设备串信号。后来 Blackhat 有人专门谈了这个问题:网页链接。但 MouseJack 一下子把攻击门槛降到几十元,就完全不同了。 ​​​



2016-02-25

各安全公司都做类似的工作,我以前也干过不少溯源取证捉贼拿赃的活儿。只是多数企业基于家丑不可外扬的想法,没有声张,或根本没走法律程序。 //@淹笃鲜: 绝对典型的案例?哪家安全公司提供的服务?

2016-02-25
国内通过网络入侵实施的商业间谍行为很多,不过被害者能发现的不多,能溯源取证最终提起诉讼的更少。这是一个案例:爱康国宾关于起诉美年大健康的公告 ​​​



2016-02-25

国内通过网络入侵实施的商业间谍行为很多,不过被害者能发现的不多,能溯源取证最终提起诉讼的更少。这是一个案例:爱康国宾关于起诉美年大健康的公告 ​​​



2016-02-25

Twinkle twinkle little star,How I wonder what you are? //@徐蕴芸:#看评论长知识# 有个叫 一角蓝鲸 的大学生闪闪发光。

2016-02-24
前不久,有个病人来我们医院抽血做了个血常规,然后她眼睛突然失明了,于是她就要求我们医院进行赔偿。理由是“我一来你们医院抽了个血眼睛就瞎了,一定就是你们这医院的问题”。然后还带了一大波亲戚来医院门口闹。 ​​​



2016-02-25

楼下猫叫了,春天来了。 ​​​



2016-02-24

“政治正确”约束了人们在公开场合怎么说。利害算计决定了人们在私下里会怎么做。所以即使 Trump 最终当选也没什么奇怪的。 ​​​



2016-02-24

那些技术这个场景下只能说是理论上可行的办法,就像给你把勺子让你挖地道逃狱一样。

2016-02-24
【FBI和苹果的大战结束?强酸和激光可破解iPhone手机加密数据】上周,FBI要求苹果公司提供一个软件,帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机,因为政府调查人员无法从扣押的手机上拿到关键性证据。而今有人找到了破解密码的新方法。详情:FBI和苹果的大战结束?强酸和激光可破解iPhone手机加密数据 - FreeBuf.COM | 关注黑客与极客 ​​​



2016-02-23

昨天有人提《物权法》。今天最高法院已经表态了:“这个意见尚处于党和国家的政策层面,国家政策上升为法律,我想这是立法机关要做的事情”。同志们,十八届四中全会强调了“四个善于”,第一个就是“善于使党的主张通过法定程序成为国家意志”。最高法回应开放小区违物权法 网页链接 ​​​



2016-02-23

网页链接 对加密比较强的话音协议,设计时就要考虑怎么方便监听,这道也算把事儿做在明处…… ​​​



2016-02-23

领导可能上知乎了…… 像北京这样的大城市,怎么会那么拥堵 ​​​



2016-02-22

香港激进政治组织头目被捕 这新闻里提到的“电磁炮”让很多人觉得不可思议。其实 Railgun 因为对机械加工工艺要求很低,又不管制,所以国外有很多人在家做这个玩,相关公开资料也很多。 秒拍视频 . ​​​



2016-02-22

刚才在路上听到一个姑娘发出了缅铃般的笑声。 ​​​



2016-02-22

一个投资人跟我说过一个故事。某国某领导有两个儿子。大儿子争气,有家有业。小儿子贪玩,搞艺术,后来年纪渐长,慢慢悔悟,找他爸说:我要学大哥干事业,你给我批地吧。他爸说:傻孩子,咱家买卖不是这么干的。所以,我对“领导子女留学归来打算开安保公司”的臆想很可能是个“皇后娘娘的柿饼子”…… ​​​



2016-02-22

【为什么会有那种死都要抬杠的人?】网页链接 “有一些朋友,跟他说道理,他会找一些歪理推翻你;跟他解释,他也听不进去,自己就只有自己的想法。那么这种人,他脑子里到底在想什么,就是死要抬杠吗?” 羽珞:他们可能认为抬杠比打幡挣得多。(分享自 @知乎) ​​​



2016-02-22

过年前部门聚餐,我给大家讲了千术领域的与时俱进。赌场主给赌具做手脚早就用上了偏振显示,只有戴着偏振眼镜的人才能看到背面的暗记。而“下焊”,即赌客现场给赌具做暗记,已经用上了放射性同位素。抓牌的时候,趁机给某些牌抹上,然后用伪装成手机的辐射仪器识别,通过无线传输的微弱电击装置提示。 ​​​



2016-02-22

讲的是迈克尔·道格拉斯统一日本后中了织田市设下的美人计最终罹患舌癌的故事。

2016-02-20
我看到“低俗作品请删除寺” 的时候瞬间有点懵逼,三秒后反应过来笑的打滚。。。。。😂😂😂😂😂😂 ​​​



2016-02-21

我第一印象是哪位领导子女留学归来打算开安保公司…… //@马伯庸:这是⋯⋯哪位领导又看朋友圈了?

2016-02-21
【我国将原则上不再建设封闭住宅小区】《中共中央 国务院关于进一步加强城市规划建设管理工作的若干意见》提出,我国新建住宅要推广街区制,原则上不再建设封闭住宅小区。已建成的住宅小区和单位大院要逐步打开,实现内部道路公共化,促进土地节约利用。[视频]中共中央 国务院关于进一步加强城市规划建设管理工作的若干意见_新闻频道_央视网(cctv.com) ​​​



2016-02-21

renew

2013-05-10
我常建议支持我观点的朋友不要在评论里和反对者辩论。因为把时间用来和众人分享想法是更有效的利用方式。在评论中辩论当然不是不可以,如果有人愿意将宝贵的时间花在反对者身上,并且是为了一个可能性极其渺茫的目标,即:说服对方,我认为这是非常慷慨的,我常常做不到如此慷慨。 ​​​



2016-02-21

书生已经告诉他了。 //@超长待机英女王:但是这仆人只是不知道正确的读法而已。为什么不告诉他?

2012-09-10
袁宏道讲过一个故事:书生仆人同去太行山。仆人将“太行山”读作“太形山”。书生说是“太杭山”。争了半天,仆人说:咱遇到识字的问问,错的输一贯钱。后来一个老先生问清事由后,对他们说是念“太形山”。书生越想越奇怪,回去追问。老先生说:对二逼,咱宁可输一贯钱,“教他俗子终生不识太行山”。 ​​​



2016-02-21

renew

2012-09-10
袁宏道讲过一个故事:书生仆人同去太行山。仆人将“太行山”读作“太形山”。书生说是“太杭山”。争了半天,仆人说:咱遇到识字的问问,错的输一贯钱。后来一个老先生问清事由后,对他们说是念“太形山”。书生越想越奇怪,回去追问。老先生说:对二逼,咱宁可输一贯钱,“教他俗子终生不识太行山”。 ​​​



2016-02-21

网页链接 “根据网络部门的信息梳理”,我比较感兴趣“网络部门”是什么部门,又是怎么做的“信息梳理”。我当然相信“网络部门”可以轻松得到这事儿的答案。但这不是刑事案件,也不是民事案件,这根本就不是案件,然而“网络部门”想出手就出手了。 ​​​



2016-02-21

回复@彭谨Matlab: 是啊。不过以咱们国家原研药的现状,做 me too 已经算行业先锋了。能再搞一个全新化学实体不知何年何月。另外有人提醒说《金融时报》那篇文章称中国 70 年代后无新药,是指在国际市场上。这么说的话,恐怕确实如此。

2016-02-20
查了一下,我国目前真正自己研制的化学药,应该就是青蒿素、蒿甲醚、双氢青蒿素、安妥沙星、艾瑞昔布、埃克替尼、阿利沙坦、吗啉硝唑这 8 个。青蒿素、蒿甲醚、双氢青蒿素是屠呦呦那一批人的功劳。之后 30 年间没有真正的自主研制新化学药。后 5 种药都是近 10 年的事。希望以后能越来越好。 ​​​



2016-02-20

查了一下,我国目前真正自己研制的化学药,应该就是青蒿素、蒿甲醚、双氢青蒿素、安妥沙星、艾瑞昔布、埃克替尼、阿利沙坦、吗啉硝唑这 8 个。青蒿素、蒿甲醚、双氢青蒿素是屠呦呦那一批人的功劳。之后 30 年间没有真正的自主研制新化学药。后 5 种药都是近 10 年的事。希望以后能越来越好。 ​​​



2016-02-20

我国真正自己研制的药物确实很少(中成药就别拿来举例了),但说70年代后一个没有也是污蔑。主要是化学药确实很少,1949年以来总共好像也就10个左右。生物药这些年发展还可以,每年都有几个。不过国内药最主要的问题还不是创新少,而是质量差。

2016-02-20
【不敢相信】今天看到19日英国《金融时报》报道,中国在1970年代之后就再也没有研发出来一款新药。 ​​​



2016-02-20

孔子说:“吾尝终日不食,终夜不寝,以思,无益,不如学也”。荀子说:“吾尝终日而思矣,不如须臾之所学也”。杨绛曾对一个给她写信的年轻人说:“你的问题主要在于读书不多而想得太多”。民科中一部分是需要氯氮平,还有一部分主要就是这个问题。 ​​​



2016-02-20

整理小时候的照片,趁着还没褪色扫成电子版。偶然发现我对高腰裤的热爱是有历史的。 ​​​



2016-02-20

今天心情好,跟你们多说点。其实窃取磁条卡里存的信息不一定要读卡器。弄点四氧化三铁粉末撒到磁条上,抖一抖,敲一敲。这样,未磁化区域的粉末会被震掉,磁化区域的仍被吸着。这样就可以令磁卡中存储的信息“显影”,然后用透明胶一粘,数据就出来了。 ​​​



2016-02-20

1987年,游戏杂志《Hi-SCORE》因剧透“勇者斗恶龙II 恶灵的诸神”,被 ENIX 公司告到法院,最终《Hi-SCORE》被判暂时停刊。2016 年,路透社中文网微博账号因剧透被封。#戒邪淫戒剧透案例# ​​​



2016-02-20

银行卡的卡号是明文写在磁条里面的。找个读卡器就可以把银行卡的卡号读出来。储户还活。银行也还活。

2016-02-20
鉴定了一个不知天高地厚的程序员@不许说话 他以为银行卡的卡号是明文写在磁条里面的。他是不是以为找个读卡器就可以把银行卡的卡号读出来?储户还活不活了?银行还活不活了? ​​​



2016-02-20

推荐阅读《令你为难的事,越早拒绝越好》:网页链接 ​​​



2016-02-20

这篇稿子几个主要网站都删了,这儿暂时还在:“去职谣言”发生1个月,肖钢都干了啥? 。政府部门这样不惜消耗公信力玩辟谣,嗯。 ​​​



2016-02-20

如果一个人坚定地认为自己挑战了相对论,推翻了量子力学,你夸他,鼓励他,对他有好处吗?这只会让他越陷越深,无谓地消耗人生。那么你批评他,嘲笑他,对他有好处吗?他会照样坚定地相信自己,认为你们这些凡夫俗子都不能看到他的才华。因为他这是病,得治。唯一对他有好处的是氯丙嗪。 ​​​



2016-02-20

传播正能量,拒绝冷漠!男女性生活一个月几次正常? ​​​



2016-02-20

看了 double egg 张维稳教授的演讲,感觉相当维稳。风度翩翩,侃侃而谈,正经的国之栋梁,比 ribbon fish 之流不知高到哪里去了。尤其把听众思路牵着往他设计的道儿上走的技巧简直臻于化境,干传销至少能干成省级代理。有人说学辩论无用,辩论训练即使没练出口才也能让你不容易被人几句话就带沟里。 ​​​



2016-02-19

你们看,我早说微博 140 个字还是太多吧,早该推出 14 字的版本,供阅读能力低下的人士选用,体现我们社会的关爱。 //@宝树: 哈哈真是万万没想到

2016-02-19
说起我经历过最凶猛的粉丝攻击,不是娱乐圈明星,而是柴静的。当时有篇漏洞百出的《穹顶之下有什么科学错误》传播很广,我作反驳写了篇《<穹顶之下有什么科学错误>的错误》,然后大规模谩骂有如排山倒海!我刚开始还想,帮柴静反驳几句居然被这么骂,柴静这是有仇家团吗?后来看他们骂的内容“有本事自 ​​​...全文



2016-02-19

摆拍失败一例。 ​​​



2016-02-19

备忘:留学夫妇命丧父亲斧下--新闻中心 市中院召开宣判大会 砍杀留美女儿、女婿的赵玉令被判极刑 ​​​



2016-02-19

这次 FBI 要解锁的手机是 iPhone 5c。如果是 iPhone 5s,嫌犯又用了指纹解锁,情况就不同了。即使 FBI 严格遵循第五修正案,不强迫嫌犯用手指解锁,但嫌犯总要录指纹的, iPhone 5s 上市时苹果声称 Touch ID 无法通过复制指纹的方法来解锁早就被证明是夸大其辞。

2013-10-01
#iPhone 5s Touch ID# 我做了很多实验,这是其中比较严肃的一个,胡萝卜之类的就不说了。建议先读9月11日的这篇长微博:网页链接,然后再看下面的。老黑当时说要赞助一台iPhone 5s来实验,我还以为他是开玩笑,否则就提前准备材料了,没准能赶在洋人之前完成,抢个No.1。 ​​​



2016-02-19

因为美国庭审记录都是公开的,所以有人从相关法庭文件中发现 FBI 使用一款中国产的 iPhone 锁屏密码破解工具对付嫌疑人的手机。这东西我以前给一个忘了密码的朋友推荐过,工作原理其实不复杂,设备自身模拟为键盘进行输入尝试,同时通过光电元件监控屏幕变化以识别是否解锁屏幕成功。 ​​​



2016-02-19

当然,如果 FBI 对 苹果拥有某种合法伤害权,可令苹果股价大跌个 20%,自然又是另一番形势。然而并没有。

2016-02-19
企业的唯一目的就是创造价值(也叫挣钱)。社会责任,国家责任什么,都是顺带的。NSA 让 RSA 就范,可是出了 1000 万美金。当然,FBI 就算愿意出钱,也出不起。1000 万只相当于苹果市值的 0.002%。如果苹果答应了,导致股价稍微跌一点,就比 FBI 一年总预算还多。更何况 FBI 这样红口白牙就想占便宜。 ​​​



2016-02-19

当年第一岛链上某政府也想让其治下的某企业往售往中国的软件里加后门,同样被拒绝了。也是这个道理。干任何事情都得考虑个收益风险比。

2016-02-19
企业的唯一目的就是创造价值(也叫挣钱)。社会责任,国家责任什么,都是顺带的。NSA 让 RSA 就范,可是出了 1000 万美金。当然,FBI 就算愿意出钱,也出不起。1000 万只相当于苹果市值的 0.002%。如果苹果答应了,导致股价稍微跌一点,就比 FBI 一年总预算还多。更何况 FBI 这样红口白牙就想占便宜。 ​​​



2016-02-19

企业的唯一目的就是创造价值(也叫挣钱)。社会责任,国家责任什么,都是顺带的。NSA 让 RSA 就范,可是出了 1000 万美金。当然,FBI 就算愿意出钱,也出不起。1000 万只相当于苹果市值的 0.002%。如果苹果答应了,导致股价稍微跌一点,就比 FBI 一年总预算还多。更何况 FBI 这样红口白牙就想占便宜。 ​​​



2016-02-19

我的内科学老师讲过,有个校友在北京给人搞“纯中药”治疗糖尿病,也是掺二甲双胍,在九十年代,就月入二十万,而且无数老头老太太赞其为神医。当时同寝室几个哥们一阵激动——学医有前途啊!后来他们听说我要去北京,还开玩笑问是不是追随师兄去了。

2016-02-19
机智的国人…… ​​​



2016-02-19

我古文和诗词读几遍就能背,背现代文极其艰难。小学背《桂林山水》,被老师留堂留了好几天,是全班最后一个背出来的。而这之后所有要求背的现代文我一篇都没完成过。我还记得那个最终放弃让我背《荷塘月色》的老师当时无奈的表情。

2016-02-19
群里聊背诗,我小时候偏科特严重。咏史叙事的诗容易记住。诸如杜牧咏项羽,杜甫咏诸葛,《琵琶行》、三别三吏。一涉及到写景抒情,就完犊子了,比如《梦游天姥》,从“熊咆龙吟殷岩泉,栗深林兮惊层巅”开始晕,一直晕到最后一句才恢复神智。像《春江花月夜》这样的大魔王,背诵起来连上吊的心都有。 ​​​



2016-02-18

随手转发正能量。

2016-02-18
【主动归还当地银行20万元,中国女留学生在澳大利亚“受宠”】去年,在澳大利亚留学的中国姑娘董思群,主动归还澳大利亚一家银行错打到自己卡里的20万澳元(约93万元人民币)后“火遍澳洲”。半年来,当地十余家企业欢迎她毕业后去工作、校方考虑免除她今年约12万元人民币的学费…主动归还当地银行20万元,中国女留学生在澳大利亚“受宠” ​​​



2016-02-18

很多 IT 公司还是不知道应该怎么和安全社区打交道。实际上也不需要特殊对待,实事求是,公事公办即可。比如不要把能控制任意用户账户的漏洞危害等级定为“低”。 ​​​



2016-02-18

一个姑娘在某平台上直播自己写程序。没别的,就是纯写程序。底下一帮人激动地看,还讨论:“听声音肯定是茶轴”、“这里应该用dirExportFiles(Application)”。就这她也收了不少礼物。所以说人还是得有一技之长,靠抠摸挤摇做直播的肯定都不会写程序。 ​​​



2016-02-18

从 UserAgent 看,Chrome 是全世界用户量最多的浏览器,达到 40% 左右。在国内,Chrome 也是市场占有率第一的浏览器。具体到版本,世界范围内的 Chrome 几乎都是最新版,国内的 Chrome 几乎都是 31.0 版。这是因为国内的 Chrome 基本都是使用 Chrome 内核的第三方浏览器,而 31.0 版是被使用最多的。 ​​​



2016-02-18

Windows XP 在国内的市场分额还有约 28%,在全球还有约 10%。微软停止为 XP 提供补丁已经快一年,过去一年里微软安全公告里的漏洞很多同样存在于 Windows XP 上。 ​​​



2016-02-18

网站都出来了:Don't break our phones! “用挺苹果来反党反人民,这是一大发明”——Donald Trump。

2016-02-18
每个人都该看看,虽然也只能看看:Customer Letter - Apple
译文:网页链接 ​​​



2016-02-18

2016-02-18
【威胁情报奖励计划:每个人都可能成为正义白帽子 】大年初一深夜,TSRC收到的一枚威胁情报如惊雷一般打破了网上的平静,对于报告者和许多普通网民来说,也许都没想到,看到可疑信息,动动鼠标提交到security.tencent.com,自己也可以维护这个世界的安全。 威胁情报奖励计划:每个人都可能成为正义白帽子 ​​​



2016-02-18

要是哪个安全公司说“希望世上没有入侵,哪怕因此我们的产品卖不出去”,你是不是会觉得虚伪极了?然而看到“但愿世间人无病,何妨架上药生尘”这副对联你却可能很感动。 ​​​



2016-02-18

每个人都该看看,虽然也只能看看:Customer Letter - Apple
译文:网页链接 ​​​



2016-02-18

正式宣判了:留学生虐凌案今日宣判 花季年华将在异国牢笼内度过

2016-01-07
南加州留学生凌虐案:3中国学生刑满后被驱逐出境 赠洛杉矶县地方检察院: ​​​



2016-02-18

在 ID 后加上个数字,会显得好像因为忧国忧民被封了好多次账号。 ​​​



2016-02-17

充满想象力和好奇心,充满对技术的热爱,想到绝妙点子会心跳加快,把想法实现会极度兴奋,有胆量有野心的独立思考者。 ​​​



2016-02-17

美国大选在即,据悉将引进《House of Cards》对冲。#monologue# ​​​



2016-02-17

热爱本国本族本乡本土本行本业都是自然而然的情感。但如果放任情感而放弃理性,一遇到相关问题,满脑子就只有护短,最后会怎么样?例子太多了,可以自己想想。 ​​​



2016-02-17

美国总统大选在即,据悉将引进美剧《Scandal》对冲。#monologue# ​​​



2016-02-17

看来中石油决定不再替人背锅了,他们官方微信号发布消息说:“按照我国的成品油价格结构,油价中48%为各种税费。以5.67元/升的92号汽油为例,如果刨去税款的话,那么每升价格应为2.95元,与美国多数加油站的价格实际上是持平的”。 ​​​



2016-02-16

还没来得及上甜点,就因影射“皇上瞎扯淡”,卒。//@王四哥达家码: 甜点切糕被教主昧了!

2016-02-16
我要是搞餐饮 O2O 或者管哪家互联网公司的食堂,就推出一套豪华工作午餐,里面有一块鳇鱼,一只大虾,一个茶叶蛋。 ​​​



2016-02-16

我要是搞餐饮 O2O 或者管哪家互联网公司的食堂,就推出一套豪华工作午餐,里面有一块鳇鱼,一只大虾,一个茶叶蛋。 ​​​



2016-02-16

很少有人知道,微软曾花两年时间开发了一套叫做 Kin 的非智能手机系统(基于 Windows CE 内核),并推出 Microsoft Kin 手机,然后在手机上市 48 天后,决定终止这个项目。我倒是觉得这手机挺有趣的。这么点大的机身,触屏、WiFi、GPS、运动传感器,啥都有。可惜买不到。 ​​​



2016-02-16

2015 年,iPhone 的销量占全球智能手机销量的 17.2%,iPhone 的营收占全球智能手机产业营收的 54%,iPhone 的利润占全球智能手机产业利润的 91%。去年联想微软索尼做手机全亏了 ​​​



2016-02-16

我当时看到『有一种无穷无尽的能量源,迄今为止科学都没有对他找到一个合理的解释。这是一种生命力……这种生命力叫“爱”』,还以为终于能用爱发电了。

2016-02-16
【爱因斯坦留给女儿的一封信,震撼!个屁】网传爱因斯坦给他的女儿写了一封信,宣称“爱是上帝,上帝就是爱”,不少人深受感动。真有这封信么?很可惜它并不存在。这封信文风不对,来源可疑,细节也对不上,最悲剧的是,文中提到的爱因斯坦的女儿,很早就夭折了:最喜欢爱因斯坦的八卦啦:爱因斯坦写给女儿的一封信? ​​​



2016-02-15

回复@plmnkoihv: 网上的事情,真相难以探究,当事人的动机也难以揣测。但即使是聊斋中的故事,思考其中道理也并不无聊。指出那些显而易见的荒谬,更是有意义的。 //@plmnkoihv:教主怎么跟这个卯上了?事情真假无意义,事情发酵是炒作,你们这么探究帮炒作者抬轿子嘛。

2016-02-15
有人抛出这个搜索页面,以此认定那桌菜的照片是老图。但既然搜出来了,为什么不点进去看看?也许因为点进去就会发现什么证据也没有。最下面那条显示时间是 2014 年 1 月 29 日 ,但对应 ID 注册时间是 2014 年 11 月 12 日:最爱LZ南的主页 搜索引擎对时间判断不准是很正常的,不信看第二张图。 ​​​



2016-02-15

有人抛出这个搜索页面,以此认定那桌菜的照片是老图。但既然搜出来了,为什么不点进去看看?也许因为点进去就会发现什么证据也没有。最下面那条显示时间是 2014 年 1 月 29 日 ,但对应 ID 注册时间是 2014 年 11 月 12 日:最爱LZ南的主页 搜索引擎对时间判断不准是很正常的,不信看第二张图。 ​​​



2016-02-15

推荐阅读:也谈《孙悟空三打白骨精》。 ​​​



2016-02-15

感人:倪萍国外办画展:儿子美国完成学业后搬到加拿大 ​​​



2016-02-14

翻出一个装会议材料的文件袋,泄露了我作为资深软狗的事实。 ​​​



2016-02-14

市场上大部分缝衣针质量都很差,针鼻毛糙,电镀糟糕,有些针尖还有倒刺。我前几年在一个小商品市场转悠了很久,只找到一个中日合资的牌子还凑合。最近发现了一个质量非常好的产品:上海东风针厂的东风牌缝衣针。推荐给需要的朋友。 ​​​



2016-02-14

这九张图你们得从第一张开始,一张一张往后看。

2016-02-14
FFF团献给大家的猴年情人节祝福: ​​​



2016-02-14

我记得 Windows Phone 如果 NTP 服务器时间和当前时间差别过大,则系统不会自动接受 NTP 服务器的结果,这样就避免了和 NTP 欺骗有关的攻击。然而这改变不了 Windows Phone 没人用的结局……

2016-02-14
开一热点,设一个NTP,时间设定1970.01.01,然后.... ​​​



2016-02-14

FFF团献给大家的猴年情人节祝福: ​​​



2016-02-14

renew

2013-02-14
《陌生人的情人节》,十几年前写的旧作,祝大家节日快乐! ​​​



2016-02-14

我很长一段时间都以为王千源是 TFBoy 中的一个。 ​​​



2016-02-13

如果你的配偶和你的原生家庭文化差异较大,那么你就有责任担负起缓冲层的角色。两个文化如果发生了冲突,首先得想想是不是你这个缓冲层没做好。如果两者文化差异过大,你自觉无力缓冲,那就应该理性地的把自己的角色转变为屏蔽层。无情是为了有情。 ​​​



2016-02-13

谈“文化相对主义”,大家一般想到的是跨国跨洲的那种差异,是“该不该对女性行割礼”、“该不该让寡妇殉葬”那种差异。而面对没那么大的文化差异,是否应奉行“文化相对主义”,或者说,对“文化相对主义”应接受到什么程度上,可能是离我们更近的问题。 ​​​



2016-02-13

​​​



2016-02-13

我感觉 LIGO 项目的这些科学家跟他们有点像。 ​​​



2016-02-13

renew

2015-05-31
从铁蛋中学毕业,在心理上把自己和铁蛋中学绑定,“我是铁蛋人”,然后铁蛋中学就变成了“你一天骂八遍却不许别人骂的地方”,凡是铁蛋中学的问题,逻辑和理性就要靠边站。在农业社会,对这种非理性和反逻辑是呈褒奖鼓励态度的,所谓“帮亲不帮理”。我们这代人,半截子还在农业社会,想脱身,不容易。 ​​​



2016-02-12

回复@纯银V: 网页链接 这是国家统计局网站上的中国2000年人口普查资料表6-1,“省、自治区、直辖市分性别、年龄的死亡人口(1999.11.1-2000.10.31)”。注意各省的 0 岁男女死亡比例。 //@tombkeeper:转发微博

2016-02-12
我当时看到这个数据也惊了……江西女婴死亡率高达78.5,比印度还高,仇女仇到这份上也是没谁了,真真正正可以说一句“你家媳妇土里埋,已有二十载,如今没有媳妇爱,活你鸡巴该”。 老天爷欠江西农村一个好儿媳?你家媳妇20年前就埋土里了 ​​​



2016-02-12

转发微博

2016-02-12
我当时看到这个数据也惊了……江西女婴死亡率高达78.5,比印度还高,仇女仇到这份上也是没谁了,真真正正可以说一句“你家媳妇土里埋,已有二十载,如今没有媳妇爱,活你鸡巴该”。 老天爷欠江西农村一个好儿媳?你家媳妇20年前就埋土里了 ​​​



2016-02-12

又过年了,但《过年七天乐》没了。看起来认错也没什么用啊。 ​​​



2016-02-12

网页链接 怕了没有?

2016-02-12
好多年前我就看一些星辰大海党说 PLA 有引力波雷达。 ​​​



2016-02-12

好多年前我就看一些星辰大海党说 PLA 有引力波雷达。 ​​​



2016-02-11

另外,《007:幽灵党》实际上反映的是大数据派和攻防渗透派的路线斗争。你们体会一下是不是。 ​​​



2016-02-11

看到不少人批评《007:幽灵党》的情节幼稚。同志们,六七十年代的 007 电影就是这样的啊。作为一个从小看 007 的人,前些年这几部的新派风格我还不适应呢。我觉得 007 系列前几部就不该与时俱进走新派风格。要是跟《Doctor Who》一样几十年如一日地坚持传统,估计也就没人抱怨了。 ​​​



2016-02-11

有一个千古不变的道理,却经常被人有意无意地忘记:你想要一样东西,就要拿别的去换。读读这个:网页链接

2016-02-11
看了那个上海姑娘感受江西农村生活后提分手的贴。不少人谈“教养”,但其中并无饭桌上转身走人的描述。如只是私下对男友说起自己的想法,则并无关教养。我觉得这姑娘对男方家庭情况是有心理预期的,但一来亲身体验的震撼自然远非想象所能比,二来因为贪图男方的相貌,存了很多“也许没那么差”的侥幸。 ​​​



2016-02-11

看了那个上海姑娘感受江西农村生活后提分手的贴。不少人谈“教养”,但其中并无饭桌上转身走人的描述。如只是私下对男友说起自己的想法,则并无关教养。我觉得这姑娘对男方家庭情况是有心理预期的,但一来亲身体验的震撼自然远非想象所能比,二来因为贪图男方的相貌,存了很多“也许没那么差”的侥幸。 ​​​



2016-02-11

2016-02-11
加州起草了无人驾驶法律草案。规定无人驾驶车制造商(如Google),承担全部原由驾驶员承担的责任。 ​​​



2016-02-10

上次有人说充会员就可突破黑名单 1000 人的限制,不过好像并非如此。另外,就算考虑性能开销,限制黑名单数量,如果能给黑名单提供个备注功能也好啊,可以记录一下到底是因为什么拉黑的。 ​​​



2016-02-10

最原始的一个实现做的有问题,其他人再写的时候,虽没有直接拷贝代码,但没多想原始代码的做法有无问题,就把漏洞也一起重新实现了。这事最经典的例子当然是十几年前那本 ASP 教学书籍中那个有 SQL 注入问题的例子代码。另外早几年一些图片格式类漏洞里也出过好几起,没想到在一些经典实现里还能找到。 ​​​



2016-02-10

有人说作者智力有问题。你们可以查一下,这位同志的字号从 2011 年前后在互联网上出现直到 2014 年底,都是在写经济评论。2015 年初起忽然转变了写作方向。这可一点都不傻啊,同志们。 //@tombkeeper: 作者是这位同志: 网页链接

2016-02-10
《为春晚大力弘扬正能量点赞》网页链接 中提到奥巴马演讲时安排了一个笑星担任“愤怒翻译员”,并指出:“当他的翻译有违奥巴马的初衷时,最终还是被赶下讲台。奥巴马也需要艺术捧场,但最终还是政治第一”。相关视频在这里:网页链接,请把进度条拖到 14:30 处开始观看。 ​​​



2016-02-10

X 档案第十季第四集的一个画面: ​​​



2016-02-10

微博的热门话题列表应该是自动生成的。给运营提供的干预工具估计只能干预话题本身,但没有处理列表条目。所以会出现某个话题不见了,但列表里还有这一条的问题。 ​​​



2016-02-10

作者是这位同志:网页链接

2016-02-10
《为春晚大力弘扬正能量点赞》网页链接 中提到奥巴马演讲时安排了一个笑星担任“愤怒翻译员”,并指出:“当他的翻译有违奥巴马的初衷时,最终还是被赶下讲台。奥巴马也需要艺术捧场,但最终还是政治第一”。相关视频在这里:网页链接,请把进度条拖到 14:30 处开始观看。 ​​​



2016-02-10

《为春晚大力弘扬正能量点赞》网页链接 中提到奥巴马演讲时安排了一个笑星担任“愤怒翻译员”,并指出:“当他的翻译有违奥巴马的初衷时,最终还是被赶下讲台。奥巴马也需要艺术捧场,但最终还是政治第一”。相关视频在这里:网页链接,请把进度条拖到 14:30 处开始观看。 ​​​



2016-02-09

北京台的春晚还可以看看。吴镇宇虽然口音重点儿,说起相声居然还挺有戏。虽然站捧哏的位置,实际台上局面都不止是子母哏,简直是李菁给他在捧。 ​​​



2016-02-09

我前天晚上就感觉苗头不对,所以涉及那话儿的微博里,不写那话儿的两个字。

2016-02-09
发了条出现央.视.春.晚的,结果若干小时后被组织删除了。我真没说什么过分的,算是很客观了,就这组织也不爱听,必须光荣伟大正确的节奏啊。 ​​​



2016-02-09

男主的 linkedin 页面在此:抱歉,无法显示会员资料。 | LinkedIn 你们自己看“技能专长”一项中可有 PHP、JAVA、C++ 什么的…… //@王四哥达家码: 学完生物不做科普还算是人嘛?//@tombkeeper: 他学完生物后上了哥伦比亚大学商学院。所以这其实还是一个比较传统的故事。/

2016-02-09
据传,赫敏Emma Watson在跟35岁的美国硅谷科技精英William "Mack" Knight拍拖。 ​​​



2016-02-09

他学完生物后上了哥伦比亚大学商学院。所以这其实还是一个比较传统的故事。//@请善待生物学博士: 生物世纪,呵呵! //@青梅:意思学生物的有希望了?@请善待生物学博士 //@tombkeeper: 他是学生物的,不是学计算机的。他干的活儿也不是写程序,是销售/市场。所以各位还需要争气……

2016-02-09
据传,赫敏Emma Watson在跟35岁的美国硅谷科技精英William "Mack" Knight拍拖。 ​​​



2016-02-09

他是学生物的,不是学计算机的。他干的活儿也不是写程序,是销售/市场。所以各位还需要争气…… //@一毛不拔大师: @Edi_Wang @韦恩卑鄙 码农当自强

2016-02-09
据传,赫敏Emma Watson在跟35岁的美国硅谷科技精英William "Mack" Knight拍拖。 ​​​



2016-02-09

东西不新鲜,不过毕竟大多数人没见过,权当科普。 秒拍视频 . ​​​



2016-02-09

#头脑风暴# 一台普通 PC 机,无任何外部通信连接。要为这台机器写一个伪随机数发生器,除了当前系统时间和用户的鼠标键盘操作外,还可以用哪些作为种子? ​​​



2016-02-09

早晨忽然想到一个问题:要是没有旭日阳刚,不知章子怡会嫁给谁。 ​​​



2016-02-09

前几天有朋友讨论起能否在现有 GSM 信道上加一层加密。理论上当然可行,最起码两个人都说温州话总是可以吧。不过国内即使有这类产品也不会公开卖,没法拿来举例。国外有一家公司,叫 Sigillu,他们就做过类似产品,在市售手机的基础上,加一层端对端加密。手机都是一组一组卖的,估计是对称密钥加密。 ​​​



2016-02-08

各种 USB 线里,还是诺基亚 Lumia 系列的原装线质量最好,料足耐用。我现在买线都不买那些专门产配件的品牌,直接买诺基亚的。颇有一点苏联解体后,去东欧诸国收购重工业设备的感觉。 ​​​



2016-02-08

我打算做件 T 恤: ​​​



2016-02-08

看到有人说日本的油是脱脂的,日本的油是脱脂的日本的油是脱脂的日本的油是脱脂的…… ​​​



2016-02-08

几十年前那会儿,讲究忆苦思甜教育。让小孩时不时吃一顿榆树皮地瓜干。尝尝旧社会的苦,才知道知道新社会的甜。我觉得昨晚这顿,可能也是类似的,让大家看完了之后,今年一年看啥节目都觉得特别好看。 ​​​



2016-02-07

看到很多群里在传几点几分有多少某某福会放出来的消息,并且都声称是写这个程序的朋友说的。且不说保密协议职业道德啥的——作为 IT 行业的从业人员,应该知道这事儿通常是由运营控制,而不是让程序员硬编码在程序里的吧? ​​​



2016-02-07

大概是因为除夕原本就是大家一起出去放炮的节日吧……

2016-02-07
那些善于把一切节日变成约炮节的商家,在除夕怎么没能恪尽职守呢 ​​​



2016-02-07

这是我玩过的所有解谜游戏里,开锁谜题设计最逼真的——基本上就和真实情况一样。 ​​​



2016-02-07

又看到有人说在 iPhone 上搜索医院,点进去发现是东南某地开的骗子医院,然后就接到该医院打来的电话。这位以为是 iPhone 有漏洞,泄露了手机号。同志们,中华医骗帝国的手段,可不只有搜索引擎啊。只要用 3G/4G 上网,不论用什么手机,他们都能获得你的手机号。那么是从哪儿泄露的呢?还能是哪儿。 ​​​



2016-02-07

renew

2013-11-04
【老妓从良效应】杨业降宋后格外忠烈,有了杨家将的美名;宋江被招安后,打起方腊也特别卖力。人一旦完成某种转变,就特别想和过去的自己划清界限,通过否定过去的自我来肯定现在的自我。技术人员转型后对技术的否定也常常异乎寻常。 ​​​



2016-02-07

推荐阅读:2015 年在你的研究领域最重要的研究成果是什么? - 知乎。不论你研究什么,看看别的学科的脑洞,看看地球上其他聪明人的想法,是大有好处的。 ​​​



2016-02-07

中国科学院理化技术研究所
东海舰队司令部信息化处。
本来想看看能不能凑成对联,结果差太多,连字数都差,还得靠标点符号才能对齐整。 ​​​



2016-02-06

请欣赏:秒拍视频

2015-02-17
要过年了,又是串亲戚的时候。社会经济落后的情况下,孩子的心理健康是没有亲戚朋友的愉悦重要的。因为人际交往中隐含着:“说不定什么时候需要他帮忙”、“哪怕缺少一点点帮忙也可能危及家庭生存”。而经济越发达的社会,这种隐含关系就越弱。中国近几十年发展很快,不少人还留有农业社会的生存恐惧。 ​​​



2016-02-06

嘉云糖的铁盒最适合用来分装凡士林。 ​​​



2016-02-06

叙利亚婚纱照: ​​​



2016-02-06

唐朝的李福很怕老婆裴氏。有人献给他一个美貌女奴,李福心痒许久,求老婆说:我官至节度使,身边只有一个老仆,太惨了。裴氏勉强把女奴给他。但在严密监控下,还是啥都不能干。有一天,李福趁裴氏洗澡,假装腹痛,叫女奴来服侍。正要得手,裴氏从澡盆里蹿出,带着童子尿泡的药来让他喝。李福只好喝了。 ​​​



2016-02-06

某蹿墙工具仅能在 AppStore 美国店面下载,是很有先见之明的。这类东西,必须在仅有少数用户,和一个用户都无法拥有之间做出选择。

2016-02-06
某个VPN昨天歇逼了,然后发了封公告,说被封是因为中国用户在网络上到处传播关于它的消息,说自己能克服技术方面的难题,但是对付不了傻逼。 ​​​



2016-02-06

从一个角度看,看似恩典,其实可能是防备。从另一个角度看,到底是恩典还歧视,都是韦衮的主观想法。而客观上,赐姓韦,让韦桃符的后代成为了著名的京兆韦氏的一支,出了韦皇后这样的人物,娶了很多李唐的公主。

2016-02-06
隋朝时韦衮有个家奴叫桃符,每次随韦衮出征,都很忠勇。后来韦衮念其功劳,解除了他奴隶身份。桃符请韦衮赐姓。韦衮说:你跟我姓韦。桃符说:不敢跟您姓一个姓。但韦衮说:你听我的,我有很深的道理。韦衮为什么一定要让他姓韦呢?#心机BOY# 古代同姓不通婚,他怕将来韦氏后人和这个家奴的后代通婚。 ​​​



2016-02-06

隋朝时韦衮有个家奴叫桃符,每次随韦衮出征,都很忠勇。后来韦衮念其功劳,解除了他奴隶身份。桃符请韦衮赐姓。韦衮说:你跟我姓韦。桃符说:不敢跟您姓一个姓。但韦衮说:你听我的,我有很深的道理。韦衮为什么一定要让他姓韦呢?#心机BOY# 古代同姓不通婚,他怕将来韦氏后人和这个家奴的后代通婚。 ​​​



2016-02-06

香港警务处新闻公报:网页链接 ​​​



2016-02-06

九千九百万年前,一只雄性盲蛛勃起后被树脂包裹,变成了琥珀。然后它就这么勃起了近一亿年。网页链接 ​​​



2016-02-05

我刚到北京的时候,每天在楼下小店买一张彩票,一瓶瓷罐酸奶。买了一个月彩票,中了五元。后来我就只买酸奶了。浮生皆幻,下肚为真。 ​​​



2016-02-05

本想发个宏愿,过年期间把 drops 上去年的文章看一遍,刚才一数发现有六百篇……所以还是改为“浏览”一遍吧。 ​​​



2016-02-05

微博把这个打上了“不实消息”的戳子,那请问国家版权局官网这个页面是被黑了吗:国家版权局

2016-02-04
【国家版权局:社交网络服务商应制止用户微博传播央视春晚】国家版权局发布通知,除已获央视网授权外,其他任何个人和机构不得非法传播央视2016年春晚。各社交类网络服务商应当采取有效措施,制止用户在博客、微博、播客、个人主页等用户共享平台传播“央视2016春晚”。国家版权局:社交网络服务商应制止用户微博传播央视春晚 ​​​



2016-02-04

前几年 Fabrice Bellard 实现了在浏览器里用 JavaScript 模拟 x86 跑 Linux。现在又有人在浏览器里跑 Windows 95 了:win95。感觉和当年在 AMD K6 200 上跑 Windows 95 的速度差不多。真是“萧瑟秋风今又是,换了人间”。 ​​​



2016-02-03

过年给你岳父买两瓶酒,说:“这是我孝敬您的”,他会很高兴。如果是给你爸买酒,说:“这是我孝敬您的”,他当然也很高兴,然而如果说:“这是别人孝敬我的”,他可能会更高兴。但对一部分岳父如果这么说则会起反作用。你把这里面的道理想明白,情商就够八十分了。 ​​​



2016-02-03

早年彩色激光打印机非常昂贵。所以一般家用彩色打印机以喷墨的为主,机器便宜,耗材贵。前阵子偶然查了一下,才发现目前彩色激光打印机已经便宜到惊人的程度,只要几百元。打印-扫描-复印一体机也只要一千多元。家里弄一台还是很方便的。 ​​​



2016-02-03

如果你对环球时报这回的言论风向感到诧异,看看这两篇就豁然开朗了:环球时报是怎样一个媒体? - 知乎 知乎用户: 喜爱看《环球时报》的人都有什么特点? - 知乎

2016-02-02
【这是我们想对阿玛尼男孩说的话】这两天,“13岁初中生列席深圳政协会议:希望不要让一张考卷决定未来”的消息让各路看官眼前一亮。这不仅与年纪轻轻就被“委以重任”的强烈反差有关,更因为说出不让“考卷决定未来”的这个孩子身穿着阿玛尼童装。 这是我们想对阿玛尼男孩说的话 ​​​



2016-02-02

在轮胎厂工作的小王为当程序员自学编程后求职屡屡碰壁只因有长期重复造轮子的黑历史。 ​​​



2016-02-02

万岁,微臣有一事不明: ​​​



2016-02-02

Red Envelope Battle: A Wiener to Be A Winner

2016-01-28
【过节红包怎么抢?来看看这款DIY自动抢红包机器人】没几天就春节了,抢红包必然会成为最重要的娱乐项目之一。但……眼看着几千几千的红包“已被领光”,你还坐得住吗?抢红包脚本啥的都没意思,来,跟着@果壳实验室 用火腿肠(及其他材料)做一台抢红包机器人吧→_→过节红包怎么抢?我们DIY了一台自动抢红包机器人! ​​​



2016-02-02

郑家纯捐3亿元人民币支持网络安全人才培养和奖励 周大福捐款三亿元人民币支持网络安全人才培养,如果你们觉得这事儿很无厘头,那么请看我之前这条微博:网页链接 然后你就会明白这事儿真的很无厘头 #威妥玛拼音真奇妙# ​​​



2016-02-02

如果变色龙可以精确控制体表每个变色单元,那是不是意味着:只要它愿意,就可以在皮肤上显示文字、图片、二维码?如果人移植了相关基因,获得了这种能力,交流方式会发生革命性改变。 ​​​



2016-02-02

治一下某些不服:72年北大校长:100名工农兵学员全是干部子弟 //@tombkeeper:renew

2015-05-16
当年搞“工农兵大学生”,不考试,搞“推荐”,让人才选拔制度倒退到唐朝以前,认为可给工农子弟更多的上大学的机会。最后“推荐”出来的大多数是干部子弟。“素质教育”搞下去,也有这个趋势。《北京晨报》:南方某高校10年所招保送生绝大多数为厅官子女 某高校保送生多为厅官子女 ​​​



2016-02-01

春节当然是很好的,但我更喜欢元宵节。因为过了元宵节,快递就恢复了。 ​​​



2016-02-01

推荐阅读:【老师到底可以有多坏? 】heather:这么说吧,我的小学老师让我在小学期间就让我明白了,人性到底可以有多丑陋。字有点多,第一次答文笔也不好,请见谅。我是二年级来的转学生。班主任是一个五十多岁的女语文老师……
链接:heather: 你遇到过的老师,可以有多坏? - 知乎 ​​​



2016-02-01

renew

2015-05-16
当年搞“工农兵大学生”,不考试,搞“推荐”,让人才选拔制度倒退到唐朝以前,认为可给工农子弟更多的上大学的机会。最后“推荐”出来的大多数是干部子弟。“素质教育”搞下去,也有这个趋势。《北京晨报》:南方某高校10年所招保送生绝大多数为厅官子女 某高校保送生多为厅官子女 ​​​



2016-01-31

很多搞技术的人知道不能根据强国论坛判断国际局势,不能根据股评判断股票涨跌,但看到不知什么人写的一篇 IT 评论说某技术就要被革命了,就要被颠覆了,反倒会当真,惴惴不安。真是只缘身在此山中。 ​​​



2016-01-31

嘲笑曾因和你观点不同而嘲笑你并最终因其观点而不幸的人居然是不道德的。 ​​​



2016-01-31

公安部成立“境外缉捕工作局”(Department of Overseas Fugitives Affairs)加强境外追逃追赃:中方成立工作局加强境外追赃 ​​​



2016-01-31

不要搜索“白岩松”,要搜索“——白岩松”。 ​​​



2016-01-31

维基百科“红领巾”词条介绍了各国红领巾的系法,其中朝鲜是:“红领巾的佩戴时常盖住衣领,同时在佩戴前也不沿长边折叠”。 ​​​



2016-01-31

观点或无对错,见识定有高低。 ​​​



2016-01-30

刚才说的那个微软官方工具(网页链接)是比较方便,不过只能用来装 Windows 10,也不能指定 ISO 作为输入源。网页链接 这个工具也是微软出的,可以直接从 ISO 生成可引导的安装 U 盘。名字里虽然有个“Windows 7”,只是因为工具推出时只有 Windows 7,之后的应该也行。 ​​​



2016-01-30

体会一下这个脑洞:网页链接 ​​​



2016-01-30

韩联社:中国和朝鲜双边贸易连续两年减少,中国对朝鲜石油出口连续两年为零。网页链接 ​​​



2016-01-30

伤春悲秋追忆似水年华的心我是完全可以理解,不过即便六小龄童去春晚翻几个跟头,也只是翻几个跟头。真想怀旧,《西游记》剧组在 1987 录过一台春节晚会,叫《齐天乐》,整场全是西游记,你们想看的各种女妖精也都有。墙内:【齐天乐晚会】 完整版(西游记剧组1987年春节精彩奉献) 墙外:网页链接 ​​​



2016-01-30

微软提供的 MediaCreationTool 可以全自动将本机升级到 Windows 10,以及全自动创建 Windows 10 自启动安装 U 盘:网页链接 ​​​



2016-01-30

就是说你要想是嫁个聪明男人,就得做好对付一个聪明婆婆的准备……

2016-01-30
X染色体携带的智力基因远超Y染色体,因此男孩的智商受母亲影响更大。当然后天还是有开发空间的。#儿童心理学笔记# 很好奇@高才生小朋友 长大以后什么样,毕竟我给他的期待仅仅是靠脸吃饭。 ​​​



2016-01-30

推荐阅读 //@陳楸帆:严老师真是远见卓识

2016-01-30
昨天《读书》公号重发了我1997年在上面发表的一篇文章,讲数码复制对文化的冲击。冷饭重炒,里面提到的搜索引擎还是Altavista,百科还是Encarta,恍如隔世。但一些基本分析和预测今天得到印证,如电子阅读,数码教育,山寨现象,网络心理等。聊供怀旧,亦可知新。 严锋:数码复制时代的知识分子命运(原载《读书》1997年1期) ​​​



2016-01-29

听说洋人看不出亚洲人年龄,我说自己十六应该有人信……

2016-01-29
难民们又找到了进入欧洲的新漏洞........ 各种2-30岁的小哥和大叔... 以宣称自己只有10几岁的未成年人方式骗取瑞典的“儿童难民”身份....... 本着追求政治正确的同情和怜悯心... 瑞典政府全都接受了他们........... 现在已经失控了-。- ​​​



2016-01-29

我在 @知乎 回答了【为什么炒菜和做甜品多用冰糖而不是砂糖?】:因为很多人不知道“冰糖和砂糖除了结构不同,成分是一样的”。有些人即使知道了,在具体处理事情时也会不自觉地让自幼所受的父母叔婶七舅姥爷的影响占了上风。网页链接 ​​​



2016-01-29

今天我和实验室的另一位同事终于收到了微软 MSRC 的礼物。也难为微软,送来又被中国海关退回美国,还连退两回,这第三回终于倒腾进来,把感恩节礼物变成年货给送到了。 ​​​



2016-01-29

以前和朋友讨论 AI 是否会消灭或奴役人类时,我提出一个观点:仿照人类意识建立的 AI 不会威胁人类,即使 AI 超过人类的思维能力,并拥有自我意识。因为对于它们来说,任何欲望都可以简单地通过“意淫”来满足,与真的去实现没有任何分别。眼睛一闭就身处后宫,为什么要冒险造反当皇上? ​​​



2016-01-29

故意通不过图灵测试的AI,故意打麻将放炮显得自己心思简单的人。还是先多留神后者吧。 ​​​



2016-01-28

纳粹集中营的每一个党卫军士兵都有妻儿老小。菩萨心肠,霹雳手段,这两样是不矛盾的。 ​​​



2016-01-28

安在请人给我画了个漫画。我现在想找作者谈谈徐志摩,问问是不是照着“最是那一低头的温柔,似水莲花般的娇羞”画的。 ​​​



2016-01-28

今天部门年终活动,开卡丁车。然而赛场没有我能戴的头盔,最大号戴上去也卡得跟孙悟空头上那箍子一样…… ​​​



2016-01-28

“咻一咻”这个词总让我想到费玉清。 ​​​



2016-01-28

我觉得这不算叛徒,属于程序员进化出单性繁殖能力了。程序员写出一个产品经理来才叫叛徒。

2016-01-28
我预计,程序员里一定会出一个叛徒,他会写出让机器编程的程序,然后把大部分程序员都搞失业。 ​​​



2016-01-28

最近一年很难有大段连续的时间,只好利用碎片时间做一些能以思想实验方式进行的研究。不过还真琢磨出一些东西。去年六月想出了一个问题,前几天挤出时间验证了一下,确实存在。影响 Windows 95 以来所有 Windows 系统、所有 Office,所有 IE、也包括 Edge。甚至可能还包括 IIS,只是没时间去分析了。 ​​​



2016-01-28

最近有一批靠写字儿吃饭的人仗着笔头子利索开始抱团取暖了。关键他们不好意思直接夸自己,就踩我们这些写代码用调试器的。这是欺负我们不会写字儿啊……我打算出山了。 ​​​



2016-01-27

我有很长一段时间认为“林更新”一定是外号,而且脑补认为这人应该是在起点写小说出名的。 ​​​



2016-01-27

我前几年研究 IE 漏洞,查一个内部实现上的特性,结果发现只有 The Tangled Web 这本书里谈了一点。当时还纳闷怎么在一本讲 Web 的书里找到了,然后一看作者是 Michal Zalewski,就不奇怪了。

2016-01-27
搞 Web 的应该都知道《The Tangled Web: A Guide to Securing Modern Web Applications》,中文版叫《Web之困:现代Web应用安全指南》。搞二进制的应该都知到 AFL 这个革命性的 Fuzz 工具。而这两样的作者是同一个人。所以搞技术千万别先在心里把自己划到某个派别中去。(但是 Emacs 确实不好用。) ​​​



2016-01-27

搞 Web 的应该都知道《The Tangled Web: A Guide to Securing Modern Web Applications》,中文版叫《Web之困:现代Web应用安全指南》。搞二进制的应该都知到 AFL 这个革命性的 Fuzz 工具。而这两样的作者是同一个人。所以搞技术千万别先在心里把自己划到某个派别中去。(但是 Emacs 确实不好用。) ​​​



2016-01-27

颊囊……

2016-01-13
丹麦一项酝酿已久的法律明天将在议会辩论,该法律将没收移民的钱财(300欧元以上)和贵重首饰物品以支付接待他们的费用。法律的最终目的是阻止移民来丹麦 ​​​



2016-01-27

北京动物园,农大试验田,都是地产开发商一直在动脑子的地方。理论上把动物园挪了盖楼倒是对稳定房价有好处。不过那为啥不挪圆明园哪?

2016-01-26
#北京事儿#【北京动物园搬迁你同意吗?】政协委员建议将北京动物园整体搬迁至大兴。老北京都知道北京动物园清代那会儿叫万牲园,是中国最早的动物园,1908年建成,已有超百年的历史。不仅是看动物的地而也是北京城的一份历史情怀。对于北京孩子来说,更珍藏了童年。别像当年拆城楼一样留下遗憾。。。 ​​​



2016-01-27

早年从新闻组到 IRC,再到论坛,参与者都是主动加入的,社区是慢慢生长的,因而是有生命力的。IM 的群也是社区,同样只有慢慢生长的群才有生命力。而基于各种目的强拉出来的群,则越大越僵。不论起什么名字,多半会沦为发天气预报、转鸡汤的所在,连打哈哈扯淡都少。 ​​​



2016-01-26

“这孙子怎么都老成这样了”——The X-Files S10E01 观后感。 ​​​



2016-01-26

我小时候第一次听到“形而上学”这个词,自己琢磨了很久:行而上学,不行的人就不能上学…… ​​​



2016-01-25

从周五到现在一共睡了 10 小时的我。 ​​​



2016-01-25

律师:
void *buff = malloc(0x1000);
while (1) {}
free(buff);
杀手:
void *buff = malloc(0x1000);
while (1) {} ​​​



2016-01-25

李伯祥的《夸讲究》基本上是《白事会》、《夸住宅》、《富贵图》等若干相声的摘要集成版,还捎带一点《报菜名》,很有意思,有兴趣可以找来听听。 ​​​



2016-01-23

芝奇内存没有序列号和生产日期,是正常的吗? ​​​



2016-01-23

我发现凯夫拉线除了结实外,摩擦力也很大。这东西又比尼龙耐热,所以很适合当绳锯,用来切断尼龙束缚带。三十厘米的线,团起来也就绿豆大。 ​​​



2016-01-22

炉火纯青易得,只消钴盐一把。
爱屋及乌难治,乃是移情作用。 ​​​



2016-01-22

对了,这些虚拟机实际上是微软提供给前端开发们测试网页和浏览器的兼容性的,估计他们想不到会被一帮人下载回去用来研究……

2016-01-22
微软官方提供的各种 Windows 虚拟机,从 Win XP 到 Win 10,从 IE6 到 Edge 全都有:Virtual Machine (VM), Windows Virtual PC &amp; BrowserStack : Microsoft Edge Dev。可以省了自己搭建各种平台的麻烦。使用 90 天后会提示过期,当然你可以输入自己的安装序列号激活后长期使用。 ​​​



2016-01-22

忽然很心疼他们…… //@阑夕:后续:网页链接

2016-01-22
hhhhhhhhh ​​​



2016-01-22

有人问这东西能不能远程控制——说实话,这个智能设备和一般智能设备的主要区别就是:绝、对、不、能、联网,连蓝牙都没有。从功能上分析我估计这家厂以前是做钟控收音机的……这茶杯也确实带调频功能

2016-01-22
再让你们见识一下这个茶杯。旁边做参照物的尺子是 25 厘米的。茶杯目前正在充电。你看,它能提醒喝水,还能提醒吃药:“哈喽,你该吃药了”。 ​​​



2016-01-22

再让你们见识一下这个茶杯。旁边做参照物的尺子是 25 厘米的。茶杯目前正在充电。你看,它能提醒喝水,还能提醒吃药:“哈喽,你该吃药了”。 ​​​



2016-01-22

关机的时候还有一个女中音说:“祝您生活愉快,期待下次陪伴”……感觉像是打开了我丈母娘的朋友圈。

2016-01-22
这是一个茶杯,有 USB 充电口,能插存储卡,自带喇叭,能放音乐……再加上浓浓的八十年代乡镇企业小家电审美情趣,简直就是智能设备里的《太子妃升职记》。 ​​​



2016-01-22

韩国前些年查一起案子,牵出来七十多名军官,这些人都表达了对金家政权的向往,宣誓效忠朝鲜。你们能理解吗?理解不了就对了,人和人之间的差异就是可以大到无法相互理解的。 ​​​



2016-01-22

renew

2012-09-15
以前看清宫戏,常见这样的镜头:大臣禀报说某处有变,但百姓们主动支持官军。皇上会忽然站起来,满脸兴奋,用激动到发抖的声音说:“民心可用,民心可用啊!” ​​​



2016-01-22

微软官方提供的各种 Windows 虚拟机,从 Win XP 到 Win 10,从 IE6 到 Edge 全都有:Virtual Machine (VM), Windows Virtual PC &amp; BrowserStack : Microsoft Edge Dev。可以省了自己搭建各种平台的麻烦。使用 90 天后会提示过期,当然你可以输入自己的安装序列号激活后长期使用。 ​​​



2016-01-22

这是一个茶杯,有 USB 充电口,能插存储卡,自带喇叭,能放音乐……再加上浓浓的八十年代乡镇企业小家电审美情趣,简直就是智能设备里的《太子妃升职记》。 ​​​



2016-01-21

阿里应该把 .mai 申请下来,以后大家访问 mai.mai.mai 即可。

2016-01-21
阿里申请了.alibaba、.alipay、.taobao、.tmall 四个顶级域名。 ​​​



2016-01-21

阿里申请了.alibaba、.alipay、.taobao、.tmall 四个顶级域名。 ​​​



2016-01-21

至于那猴儿为什么要叫康康,我觉得可能和辈分有关系,也是 Kong 字辈儿的。 ​​​



2016-01-21

设计原稿感觉还行。“完善后的整体立体效果”呢,悟空要是还活着,准不高兴。猴年春晚吉祥物发布 名叫康康 ​​​



2016-01-21

十几年前,小明参加了 ping 美帝活动。十几年后,小明还想 ping 美帝,已经 ping 不通了。 ​​​



2016-01-21

感觉我看人还是挺准的。 //@珊璞君:7点21私信假惺惺问,然后7点38就发微博抖人隐私,这人品,啧啧,也是渣到无底线了 查看图片 //@地狱君王:围观流氓……平时倒是装的人模狗样励志青年似的,原来内心脏到出汁……

2016-01-20
敞亮点吧, @烧伤超人阿宝 ,你这是说我么?是的话承认一下,我们法庭见! ​​​



2016-01-20

关于美国医生的收入。MedScape 调查了 26 个医疗专业,共 1.95 万名医生在 2014 年的年收入,发布了“Physician Compensation Report 2015”“:网页链接 。数据如图。这个报告是把各年资的医生放在一起算,所以看不出美国年轻医生的收入情况。 ​​​



2016-01-20

住在西直门附近的同志今天晚上可以试试直接访问 Facebook,看行不行。要是行的话来评论里留个言。 ​​​



2016-01-20

原文有很多有意思的内容,比如他和联系人居然用 Gmail 和 Hotmail 通信,结果当然全被美国特工看光了……

2016-01-20
加拿大《环球邮报》:美国要求引渡 2014 年在加拿大被逮捕的华裔黑客苏斌。他被指控协助两名中国军人从波音和洛克希德公司窃取了大约 65 个G的数据。包括 F35、F22 战斗机以及 C17 运输机的图纸。苏斌曾在邮件中抱怨说干这个得不到多少钱,因为中国某航空技术公司太小气。网页链接 ​​​



2016-01-20

加拿大《环球邮报》:美国要求引渡 2014 年在加拿大被逮捕的华裔黑客苏斌。他被指控协助两名中国军人从波音和洛克希德公司窃取了大约 65 个G的数据。包括 F35、F22 战斗机以及 C17 运输机的图纸。苏斌曾在邮件中抱怨说干这个得不到多少钱,因为中国某航空技术公司太小气。网页链接 ​​​



2016-01-20

嘲笑男同性恋是政治不正确的,那么嘲笑娘娘腔的男异性恋呢?我知道嘲笑谁都是不对的——我是说,嘲笑娘娘腔的男异性恋 vs 嘲笑男同性恋,这两者面临的舆论压力应该是不一样的吧?而这是为什么呢? ​​​



2016-01-20

英文“绸缎”一词 Satin,一般认为源自泉州古代的别称“刺桐”。泉州是古代海上丝绸之路的起点。元朝时摩洛哥旅行家伊本·白图泰在他的游记中认为 Zaytun(即泉州)可能是当时世界上最大的港口。而最近这些年,泉州可能是世界上发送短信最繁忙的地方。 ​​​



2016-01-19

日本观光厅:2015 年中国游客人均消费额居各国游客之首,中国游客消费总额占所有外国人旅行消费总额的 47%。 ​​​



2016-01-19

越南程序员阮小二相亲多次后终于满意了,问媒人姑娘是哪儿的。媒人说:出口尾单。 ​​​



2016-01-19

知乎上《青梅竹马是怎样一种体验》下的那个著名回答及后续男主女主互动,美如童话,还是精装版的。而实际上男主女主实际为同一人所扮,现在骗钱被揭穿。我一向认为同样涉案金额,骗比偷对社会危害大。因为骗会摧毁信任,会摧毁人们对美好事物的向往和期望。不过——当时被虐的狗们现在感觉好一些了吧? ​​​



2016-01-19

最近我又想起了美国的一个著名笑话: 总统为了考验 LAPD、FBI、CIA,往树林里放了只兔子,让他们逮回来。 CIA 忙了两个月没找到,就宣布这只兔子不存在。 FBI 忙了两周没找到,就把林子烧了。 LAPD 两小时后带着一只被打肿的熊出来,熊还在嚎:“好吧好吧!我就是那只兔子,我就是那只兔子!” ​​​



2016-01-18

〖师傅,为什么我画的符都不灵?〗【你再检查一遍“太上老君”四个字前面加 @ 没有】〖师傅,为什么你的符只请了太上老君却能来那么多神仙?〗【我后面写了转发能抽 iPhone。】 ​​​



2016-01-18

三叉戟烟嘴,用这个可以同时抽三根烟。 ​​​



2016-01-18

马来西亚法律:拿一把比歹徒的刀更大的刀保护自己就不能算正当防卫了。网页链接 ​​​



2016-01-18

1月17日晚10时左右,清华大学教学门户遭受黑客攻击。部分页面点击后伴有音乐,内容为伊斯兰教经文,大意为“真主伟大,我不惧死亡,牺牲是我最终的目标”。清华大学门户遭受黑客攻击 ​​​



2016-01-17

对类似 Soylent 这类代餐项目——我有个疑惑:压缩饼干不就是干这个的吗?不想嚼就泡点开水啊…… ​​​



2016-01-17

毛宗岗读《三国》,读到猎户刘安杀妻割肉给刘备吃,批注说:“妇人不幸生乱世,遂使命如草菅,哀哉”。读到曹操因此事送了刘安黄金百两,毛宗岗又批注说:“刘安得此金,又可娶一妇矣,但恐无人肯嫁之耳。何也?恐其又把作野味请客也”。#北医三院产妇事件# ​​​



2016-01-17

推荐一部知名度不高但我觉得非常好的科幻电影:《Mr Nobody》。我觉得排在《Night of the Comet》、《The Man from Earth》之上,可能也在《The Thirteenth Floor》之上。 ​​​



2016-01-16

如果认为 MEME 如 GENE,那么减少一种 MEME,就如减少了一种 GENE。减少 GENE 一般来说是违法的,而减少 MEME 则不然。这看起来是个可行之道。然而 MEME 总是寄生于 GENE 的。减少一种 MEME 的同时,可能会帮助寄生该 MEME 的 GENE,而这并不一定是我们想要的结果。 ​​​



2016-01-16

#北医三院产妇事件# 初看到那份公函,感觉类似知识分子骂街也只说“他母亲的”,于是跟人说“科学院医闹就是素质高,只发公函,不拉横幅”。没想到是又发公函,又拉横幅啊…… ​​​



2016-01-16

说起台湾,我给大家推荐个比较偏门台湾特产:薄荷锭。这东西并不需要特别的原材料,也没什么高科技,就是薄荷脑压制的。以前大陆也有个别药厂产,现在不知为啥没有了。感冒时用来缓解头疼鼻塞、半夜调程序时用来解困,效果都很好。 ​​​



2016-01-16

六年前我在一家三甲医院的肿瘤科收集到了这些。每天都会有若干批人来向病人发神药资料。他们并不避着医护人员,医护人员也并不阻止他们,我不想猜这是为什么。caoz 说中国互联网分地上地下,中国医药产业也一样分地上地下。除了互联网,各地方电台电视台,还有这种“地推”,都在野医野药产业链中。 ​​​



2016-01-16

走迎合庸众的路线,是一条陡峭的捷径,快而险。今天红地毯,明天电线杆,这种的事儿历史上太多了。 ​​​



2016-01-16

气如蜃烟声如虎,亿万机动车之母。纵横地球二百年,也曾笑老牛力弱,也曾笑骏马吃土。唉,可惜有点皮埃姆二点五。

2016-01-13
【 中国最后一批蒸汽火车谢幕前绝美影像】矿山、雪峰、夕阳下的矿野,伴着阵阵粗犷悠长的汽笛声,气势磅礴的蒸汽火车穿越白雪覆盖的西北最大的露天煤矿——哈密地区三道岭煤矿蜿蜒而来。但随着时代发展,新的动力机车逐渐代替蒸汽火车,全国最后的蒸汽火车今年也将在哈密三道岭谢幕。(@央广网) ​​​



2016-01-16

黄安同志要不是真情商低,就是真高级黑。 ​​​



2016-01-16

1949年2月13日,国民党海军“黄安”号在青岛起义。这是第一艘向解放军投诚的国民党军舰。周恩来当时亲拟贺电:“请转知该舰全体人员予以嘉奖”。网页链接 ​​​



2016-01-15

完美世界招安全职位,转需。

2016-01-15
完美世界信息安全部诚聘:安全开发、安全分析、安全运维工程师。公司即将整合到完美环球,成为全球化泛娱乐集团,潜力巨大。工作自由度高,有挑战,成长空间大,面试通过即发 offer,可年后拿奖金再入职。坐标北京,薪酬10-30k,14-18薪,有能力无上限。就等你了!heyi@pwrd.com #安全招聘# ​​​



2016-01-15

1893 年,在尼克斯诉海顿案中,美国最高法院作出判决:西红柿是蔬菜。网页链接

2016-01-15
西红柿究竟是水果还是蔬菜? ​​​



2016-01-15

方舟子要是死护着彭剑到底不松口,还能剩下“够朋友”三个字。要是最后玩起割袍断义丢卒保帅…… ​​​



2016-01-15

先别急着感动,这后面一定有个充满奶油和酵母的故事。 //@王四哥达家码:大陆唱歌的女歌手我喜欢刘鑫 //@ibuick: 大陆唱歌的女歌手我喜欢刘沁 //@王四哥达家码:人家歌唱得也挺好的。。。//@ibuick: 我特喜欢她 //@人字拖2号:她是我这几年国内最喜欢的女演员,非常棒。

2016-01-11
一个从未大红大紫的女星,只身支教8年,却因这些照片震惊世界!#娱乐圈蜀黍# ​​​



2016-01-14

北京公安局这个系列的海报挺好的,就是动作有些眼熟…… ​​​



2016-01-14

回复@HCocoa: 前两年《三体》忽然被公众关注的时候,我就想拿出《科幻世界》 2006 年 5 月刊出来显摆,眼看就10周年了。《过年打孩子》的创刊号也很珍贵。不过,一切有为法,如梦幻泡影。 //@HCocoa:等等,有本书先别卖,说不定过段时间能派上用场

2016-01-13
书架实在没地方,只好把攒了十几年的《科幻世界》、《过年打孩子》、《奇幻世界》、《超好看》等卖了。 ​​​



2016-01-13

书架实在没地方,只好把攒了十几年的《科幻世界》、《过年打孩子》、《奇幻世界》、《超好看》等卖了。 ​​​



2016-01-13

说起国内安全产品的后门——我见过“/cmd.jsp”这样的。 ​​​



2016-01-13

转发微博

2015-04-24
跟我們這種人說話,很簡單,也很困難。簡單處在於:但凡我說出口的觀點,之前自己一定都在內心攻防過(包含絕大多數您所能想到的反駁)……故當您不同意該看法時,別急,先想想「為什麼他會犯這種連我都看得出的錯」?先試著「自行解答自己的疑惑」。則進展,慢慢就會發生了。#那麼,困難處呢(笑)# ​​​



2016-01-12

听说刘晓庆投资了工控安全…… ​​​



2016-01-12

从道德上讲,不应该把医疗社区的控制权卖给那些明显不能去的医院。从道理上讲,不应该把甄别医院能不能去的责任强加给互联网公司。这事儿的根源是:为什么有那么多医院实际上根本不能去?为什么那么多实际上根本不能去的医院可以开门营业? ​​​



2016-01-12

苍井空比酒井法子混的好,谁能想到……

2016-01-12
【苍井空现身京东总部 快递员集体出动】今天多名网友爆料称,苍井空现身京东总部,之后随即被京东员工包围了起来,纷纷拿出手机希望跟其合影。网友称,至于苍井空去京东到底干啥,暂时还不太清楚。网页链接 ​​​



2016-01-12

#男性精子质量下降# 前几天有人看了我的照片,提意见说牛仔裤腰太高裆太长腿太肥,不好看。嗯,低腰短档紧腿牛仔裤就是影响精子质量的原因之一。阴囊湿疹阴道炎什么的我就不说了。 ​​​



2016-01-11

〖我叫你一声,你敢应么?〗【我发个链接,你敢点么?】 ​​​



2016-01-11

推荐阅读腾讯“今日话题”《偷巧克力的小女孩跳楼,是谁逼的?》:偷巧克力的小女孩跳楼,是谁逼的? ​​​



2016-01-11

微软宣布将于 2016 年 1 月 12 日停止支持 Windows 8,享年三岁半。

2013-05-30
微软好像隔一个版本就要放纵Windows产品经理瞎搞一次——Windows ME、Windows Vista、Windows 8… … 然后吃了苦头再往回拐。 ​​​



2016-01-11

当年还和朋友试图做个乙肝社区。我们两人都是搞技术的,于是一上来就把精力投入在怎么优化 Apache 性能,怎么改 CMS 代码防注入上面——所以,当然也黄了,完美地诠释了什么叫秀才造反,三年不成。不过回想起来,如果真做成了,没准我现在也变成坏蛋了。 ​​​



2016-01-11

我又想起了这事儿

2011-04-15
今天收到一封互动百科发来的邮件。标题是:“关于与贵单位合作建设‘妇科百科’的回复”。内容是:“ ……我们正在建设各个行业的百科,望与贵单位可以合作。每个行业只有一个行业百科,每个百科只找一家业内一流企业进行合作。具体合作方案见附件……”我估计他们是循着“妇科圣手”这个线索找来的。 ​​​



2016-01-10

今天先回顾一下这篇浪文:梁惠王:你有什么资格嘲笑欧洲人“圣母”-共识网,然后请阅读:德意志观察日记1/6-1/9,以及 打呼噜的可爱的主页 近期的微博。 ​​​



2016-01-09

我特意脱了外套上台,结果看起来还是比人家宽一倍……

2016-01-09
#FIT互联网安全创新大会##2015 WitAwards#最为激动人心的颁奖盛典即将开始!本次评选历时两个月,自2015年11月9日正式上线以来获得了广大网民和行业精英的支持和参与。年度安全成果:腾讯玄武实验室 BadBarcode条码攻击 ​​​



2016-01-09

在聂卫平的《围棋人生》里也读到了他早年和东航的一场纠纷,最终以东航公开道歉告终。近几年各种公司坑用户坑到有一定影响力的人头上然后手忙脚乱赔礼平事儿的比比皆是。不知道会不会有人对征信系统或者哪怕是社工库搞搞深加工,挖掘一套“别惹这些人”列表,卖给各个公司。 ​​​



2016-01-09

忽然想起件事儿把自己吓了一跳:很多年前我也参与开发过一个播放器,当然后来黄了——不不不,我不是说黄了,我是说黄了。 ​​​



2016-01-08

你们有没有想过:那些没有直播的庭审,那些你们没看到过的,有多少比例在这个的水平线之下? ​​​



2016-01-08

// 听说能换行了
#include<stdio.h>

void main()
{
printf(“hello tanhaoqiang\n”);
} ​​​



2016-01-08

“证监会刚刚暂停了运行仅四天的股市熔断机制,让几日来屡尝熔断滋味的股民和机构颇感惊讶。这也提醒人们,当我们脱离社会运行去谈论任何一种看起来很美的制度时,都必须意识到理论与实际之间的距离”——人民日报这一条的技巧比胡主编翻来覆去的“复杂中国”高不知道哪里去了,我给十分。 ​​​



2016-01-08

“如果我们失败了,我一定要炸掉地球,和美帝国主义同归于尽。一个没有朝鲜的地球还有什么好留的呢?" ​​​



2016-01-08

早晨看到两个消息,一是:熔断制度1月8日起暂停实施,再就是据说要 s/xiaogang/whatever/g 。

2016-01-08
昨天有人说会不会取消熔断。我说刚上就取消,领导脸面放哪儿,怎么也得死撑一阵子,然后选个相对好看的时候宣布“暂停”,如果有记者问,就说取消原因和股市大跌无关,是基于若干复杂高级的其它原因综合考虑的。今天早晨看新闻,发现只猜对了一半…… ​​​



2016-01-08

昨天有人说会不会取消熔断。我说刚上就取消,领导脸面放哪儿,怎么也得死撑一阵子,然后选个相对好看的时候宣布“暂停”,如果有记者问,就说取消原因和股市大跌无关,是基于若干复杂高级的其它原因综合考虑的。今天早晨看新闻,发现只猜对了一半…… ​​​



2016-01-07

Google 在 LinkedIn 上发布了 50 多个工作地点在中国的招聘。 ​​​



2016-01-07

南加州留学生凌虐案:3中国学生刑满后被驱逐出境 赠洛杉矶县地方检察院: ​​​



2016-01-07

看!植物也有感觉,有记忆!它们那么可爱,怎么可以吃它们!植物有记忆吗:为科研而“堕落”的含羞草们 ​​​



2016-01-07

交流前,一定要了解清楚听众是谁,交流预期是什么。很多时候从销售那里了解的情况也会有很大误差,最好还是从销售那里要来客户单位的接口人电话,直接问这个组织交流的人。

2016-01-07
给客户讲东西一定要找销售提前确认他们想听的是什么,不然就像我这样,以为自己是装逼去的,结果被人家问细节问成了🐶血淋淋的教训啊 ​​​



2016-01-07

PLA 的 07A 手套不错,做工用料都挺好,总体虽然还不如 Mechanix Wear,至少是同一时代的东西了。食指部分还单独用了特殊材料,支持操作触屏,感觉是为电子化布的局。 ​​​



2016-01-07

#科隆#

2015-09-16
希特勒的极端民族主义在拨乱反正后矫枉过正就变成柏林婆婆的了。 ​​​



2016-01-07

回复@斯托克:艺术总是比工程更容易得到赞美……//@斯托克:感觉蜘蛛的技术含量比卷扬机高啊

2016-01-06
娃和他妈一起做了蜘蛛和蜘蛛的家,我给娃做了一个控制蜘蛛升降的卷扬机:秒拍视频 ​​​



2016-01-06

娃和他妈一起做了蜘蛛和蜘蛛的家,我给娃做了一个控制蜘蛛升降的卷扬机:秒拍视频 ​​​



2016-01-06

忽然想起来件事儿:前好些年,有一伙中东的黑客,专门偷 MSN 账号,然后大概是用了一套自动化程序,批量向账号的所有好友传教、发经文,而且还会识别账号的信息,发对应语言的经文。比如我有个同学中招了,我就收到了他账号发来的中文版经文。 ​​​



2016-01-06

现在新发的卡至少用以前那种暴力扫 Ki 的方式很难成功了。要么偷密钥,要么侧信道。

2016-01-06
话说现在的 SIM 卡还像当年 GSM 时代一样容易复制吗? ​​​



2016-01-05

三个故事里的三句话:1、“这件事已经造成了严重的后果,已经影响到招商引资了”;2、“领导找我谈话了,说不要让你到处跑了,注意影响”;3、“媒体对郜艳敏的报道是在揭曲阳县的伤疤”。 ​​​



2016-01-05

科学上确实有些问题类似“钓鱼岛是哪个国家的”,但大多数问题实际上类似“石家庄是哪个国家的”。 ​​​



2016-01-05

听说湖南卫视买了《三体》的电视剧改编权,新编出一个叫“齐冰冰”的角色跟汪淼演对手戏——我强烈怀疑是“ 我好爱你,我好恨你,我好恨自己好爱你”,何书桓买苹果之类的。不过这名字乍看还以为是三公主,不知道能不能过审。 ​​​



2016-01-05

小公司类似家庭,大公司类似村庄。想明白这一点,就没那么多疑惑了。

2016-01-05
【自拍应用与WP用户之间发生了什么?】微软在发布新应用的时候,首先考虑的已不再是自家的WP,而是iOS和Android。用户对此早已积怨已久,他们在争论此事时甚至讥讽微软是弃“亲儿子”于不顾的“后妈”。2016年伊始,一款自拍应用的出现又在这样的情况上添油加醋。网页链接 ​​​



2016-01-05

网页链接 乌云上这篇文章很好地讨论了【rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";alert("foo");】这招的使用技巧。如果想了解这个黑魔法的底层原理,推荐看看这个:网页链接 ​​​



2016-01-05

2010年9月3日《华盛顿邮报》头版文章:《禁欲课程——美国基督教福音派在中国实现的里程碑》 www.washingtonpost.com/wp-dyn/content/article/2010/09/02/AR2010090205685.html

2015-11-08
这几年保守主义回潮。由复兴“国学”,到复兴“女德”,再到“青春无悔课”其实都是一回事儿。美国基督教会二十年前发起“True Love Waits”教育,传到港台基督教会后起了个中文名叫“青春无悔课”。国内相关发起者恐怕没意识到在大学里推广这东西有变相传教而且违反“自治、自养、自传”的嫌疑啊…… ​​​



2016-01-05

这帮人个顶个儿浪催,做事还是用心的。你们对比一下这个男性版看看,明显针对不同性别做了优化。 查看图片 //@拇姬: 圈出来那句话信息量很大啊。。不能细想。。

2016-01-04
杏粉发来的,据说某高校图书馆每张书桌上都有一张。生气、失望!我们这些民间力量在不停提供正确的性知识性观念,却苦于力量小声音传不到校内,结果学校却在任由这些恐吓教育、羞耻教育、污名教育在高校肆虐!你倒是给我说说,自慰是怎么导致性病艾滋的? ​​​



2016-01-04

#民营医院竞价买患者# 就因为竞价成本太高,所以还有的医院雇人入侵竞争对手的系统,偷患者联系方式,然后让客服挨个打电话说对方的医院不行,自己这边好…… ​​​



2016-01-04

国家还是有一套的,让大家第一天上班就熔断了,然后这一年工作也会比较努力。 ​​​



2016-01-04

谁手上还留有 Visual Studio 2010 CTP ?就是当时微软以 Virtual PC image 文件形式提供的那个客户预览版。 ​​​



2016-01-04

路边有辆车正在慢慢往后溜。一位大妈扯着车门把手喊:“快过来!你忘拉手刹了吧”!一个老头小跑过来,带着责怪的语气说:“我忘拉手刹,你在这儿怎么不挡着点”。我忽然感觉这老头很面熟,在很多地方见过,名字好像叫队友。 ​​​



2016-01-03

我记得很久以前看过一个老外的演讲,叫《为什么政府恨现金》——因为现金相对于支票和信用卡来说,难以追踪。现在这个演讲应该升级成《为什么政府恨比特币》了。 ​​​



2016-01-03

买了一本《聂卫平:围棋人生》。本来是冲着第 108 页的内容去的,拿到手发现全书颇值得一读。这本书是 2011 年 1 月第 1 版第 1 次印刷,要是再晚两年,估计不一定能按这个样子印出来。 ​​​



2016-01-02

这种事儿总算有第一个公开报道了:江西警察安排卖淫女进看守所与在押犯性交易 ​​​



2016-01-01

w3 曾跟我说他楼上有个邻居是卖酒的,直接从茅台厂进货,验货后托运,然后在北京收货,再打开,就发现已经变成了假酒。这里不是想说假酒的事儿,只是让你们感受一下针对供应链的攻击多么难以防范…… ​​​



2016-01-01

对付这种下贱不能移还真没什么好办法。按情节也构不成遗弃罪。要是在美国还有可能剥夺其抚养权。

2016-01-01
新年的第一天,我给你们投稿一道活久见的题,被元旦“过来玩儿”的一家表字辈的亲戚强行塞了份活礼,一个一岁多的小女孩儿,因为我们“无后”要过继给我们,瞬间发生,说完大人就跑了,我婆婆在楼下跳脚,我公公跑出去追人,孩子在大哭,我妹在哄孩子,我老公在往家赶,我现在是一个大写的懵,要报警吗 ​​​



2016-01-01

被人捅出用“安保资金”购买家用轿车的事儿后,有人做了一个调查:在完全支持事主的人中,有 42% 认为购买防弹轿车属于安保——这和其他几个人群看法区别不大;但这些人中有 75% 认为购买家用轿车属于安保——也就是说其中有相当比例认为防弹轿车不属于安保的人,却觉得普通轿车属于安保。#地球人# ​​​



2015-12-31

回复@unsigned_long_long_ago:Google 以及仔细阅读 Google 的结果,阅读手册,阅读代码,反复试验。 //@unsigned_long_long_ago:教主是如何快速学到这些知识的,有许多问题,我自己Google不到解决办法,你这里却写的很清楚

2015-12-31
前几天 Debian 创始人 Ian Murdock 自杀身亡,年仅 42 岁。Debian 是我比较喜欢的发行版,各方面比较均衡,很适合搞安全研究。我以前还专门写过《Debian GNU/Linux应用FAQ》和《Debian GNU/Linux中文化FAQ》:网页链接 网页链接,希望能帮助到初学者,虽然部分内容可能过时了。 ​​​



2015-12-31

搞研究尤其不能怕困难,不能怕难以预期的结果。容易走的路上已经挤满了人,每块石头都被翻过了。

2015-12-31
看到剑心在朋友圈发了:“树林里有两条小路,我希望永远走危险的那条”。这句应该是脱胎于弗罗斯特的《林中路》。我又想起这句诗:“当你启程前往伊萨卡,但愿你的道路漫长,充满奇迹,充满发现”。这两句出处各异,一自勉,一励人,说的却是同一种人生态度。也以此献给将要到来的 2016 年。 ​​​



2015-12-31

路透社闪速打脸:网页链接

2015-12-31
继 Google、Facebook、Yahoo 后,微软也表示:当发现用户遭遇国家背景的网络攻击时,便会发出通知提醒用户已成为目标——“We will now notify you if we believe your account has been targeted or compromised by an individual or group working on behalf of a nation state.” ​​​



2015-12-31

前几天 Debian 创始人 Ian Murdock 自杀身亡,年仅 42 岁。Debian 是我比较喜欢的发行版,各方面比较均衡,很适合搞安全研究。我以前还专门写过《Debian GNU/Linux应用FAQ》和《Debian GNU/Linux中文化FAQ》:网页链接 网页链接,希望能帮助到初学者,虽然部分内容可能过时了。 ​​​



2015-12-31

继 Google、Facebook、Yahoo 后,微软也表示:当发现用户遭遇国家背景的网络攻击时,便会发出通知提醒用户已成为目标——“We will now notify you if we believe your account has been targeted or compromised by an individual or group working on behalf of a nation state.” ​​​



2015-12-31

回复@吴潍浠: CVE-2015-8301、CVE-2015-8302 //@吴潍浠:有Trend Micro的吗? //@tombkeeper:还有几个不连号的,加在一起,基本上全世界杀毒软件都收集齐了。

2015-12-31
新年礼物,我们实验室的一组连号 CVE :Avira CVE-2015-8689、Comodo CVE-2015-8690、Kaspersky CVE-2015-8691、Avast CVE-2015-8692、BitDefender CVE-2015-8693、K7 CVE-2015-8694、Total Defense CVE-2015-8695、AVG CVE-2015-8696。 ​​​



2015-12-31

还有几个不连号的,加在一起,基本上全世界杀毒软件都收集齐了。

2015-12-31
新年礼物,我们实验室的一组连号 CVE :Avira CVE-2015-8689、Comodo CVE-2015-8690、Kaspersky CVE-2015-8691、Avast CVE-2015-8692、BitDefender CVE-2015-8693、K7 CVE-2015-8694、Total Defense CVE-2015-8695、AVG CVE-2015-8696。 ​​​



2015-12-31

看到剑心在朋友圈发了:“树林里有两条小路,我希望永远走危险的那条”。这句应该是脱胎于弗罗斯特的《林中路》。我又想起这句诗:“当你启程前往伊萨卡,但愿你的道路漫长,充满奇迹,充满发现”。这两句出处各异,一自勉,一励人,说的却是同一种人生态度。也以此献给将要到来的 2016 年。 ​​​



2015-12-30

“核雾染”之说前两年就有了,那篇文章一看就感觉比较扯。也有朋友问我这个,我告诉他:我实际测了空气净化器滤网上的积尘,没发现异常,你不相信官宣,总该相信我,如果需要细软跑的话我会通知你的。网页链接 ​​​



2015-12-30

Intel 收购了 Altera, 167 亿美元。 ​​​



2015-12-30

我好像知道为什么这条不让发了…… 查看图片

2015-12-30
昨天转发这条怎么都发不出去,今天才注意到提示评论内容非法@朱萧木 ​​​



2015-12-30

昨天转发这条怎么都发不出去,今天才注意到提示评论内容非法@朱萧木 ​​​



2015-12-29

电影《出水芙蓉》中有一句著名台词:“我有个秘密,我长得多美,人人都爱我”。翻译界的直译和意译之争由来已久,从茅盾、朱光潜那时候就开始了。但这次大家就郑振铎和冯唐的《飞鸟集》译法之争,我觉得本质不是直译和意译的问题,还是对“我有个秘密,我长得多美,人人都爱我”这事儿的接受度问题。 ​​​



2015-12-29

家里有事,今天不能去看罗班主的相声专场。正好我们实验室有个锤粉,所以票就当员工福利了…… ​​​



2015-12-29

这能忍? ​​​



2015-12-29

Adobe 今天的安全公告信息量很大。里面提到 CVE-2015-8651 已经被用于了“limited, targeted attacks”。而 CVE-2015-8651 是谁报告给他们的呢?是“Kai Wang and Hunter Gao of Huawei's IT Infrastructure & Security Dept, BPIT&QM”。前阵子又接到很多华为的猎头电话,不知和这个有没有关系。 ​​​



2015-12-29

上班挺早的…… ​​​



2015-12-28

之前说过鞋子内衬和面革间使用粘合剂可能会极大影响透气性:网页链接,我也确实发现某品牌中高档鞋用缝合工艺,低档鞋用粘合工艺。我周末测试了几种复合鞋垫,发现这个问题也影响鞋垫,有些产品用开若干小孔的方式解决该问题。另外,测试中表现最好的不是那些运动品牌,而是 PLA 的…… ​​​



2015-12-28

昨天通过的《中华人民共和国反恐怖主义法》:“未依照规定为公安机关、国家安全机关依法进行防范、调查恐怖活动提供技术接口和解密等技术支持和协助的”,情节严重的,对企业可以处五十万元以上罚款,对相关人员处十万元以上五十万元以下罚款,并处五日以上十五日以下拘留。参考:FBI:苹果谷歌通信加密是在帮助极端组织ISIS ​​​



2015-12-27

主席同款橘色回车键贴纸: ​​​



2015-12-27

2004 年 Gmail 上线后,坚持搞了三年邀请注册模式。一方面当然是饥饿营销,但更重要的是:通过这一招,可以拿到所有 Gmail 用户之间关联网络。特别是早期,邀请名额稀缺,大家几乎都是发给亲朋好友。后来邀请名额多了,有些人贴到论坛之类的地方分享,这种情况很容易和前者区分,且仍然是有价值的。 ​​​



2015-12-27

“我上有八十老母,下有三岁小儿”,这应该是对圣母利用技术较早的记载。 ​​​



2015-12-26

根据这个新闻:北京严控公共建筑室温 燃气供热临时“限量保供” 和这条微博:网页链接,似乎是因为受近期“大雾”影响,进口的液化气的无法卸货,所以启动了应急预案,采用燃气供暖的写字楼、商场之类公共场所温度不许超过 14 摄氏度。周一多穿点吧。 ​​​



2015-12-26

原来果壳上早有人考证过:嗯,谁能查一下这个奥特曼将军是什么来头?

2015-12-26
看到有人转了戴大校对这条微博的转发评论,其中提到“英国将军奥特曼”。我还以为是转发者伪造了戴大校的发言,于是专程去戴大校微博主页确认:网页链接。又搜了一下,似乎戴大校在一篇题为《世界历史伟人和人类思想的灯塔》的文章中就写过“英国将军奥特曼”:网页链接。 ​​​



2015-12-26

看到有人转了戴大校对这条微博的转发评论,其中提到“英国将军奥特曼”。我还以为是转发者伪造了戴大校的发言,于是专程去戴大校微博主页确认:网页链接。又搜了一下,似乎戴大校在一篇题为《世界历史伟人和人类思想的灯塔》的文章中就写过“英国将军奥特曼”:网页链接。 ​​​



2015-12-26

山城乾坤大,秦城日月长。

2015-12-26
今天还是王立军的生日…… ​​​



2015-12-26

今天还是王立军的生日…… ​​​



2015-12-25

年轻人过圣诞节不是崇洋媚外,是人类复杂求偶行为的一部分。如果中国男女比例是一比四百,绝对不会有人去费这个劲。大冬天谁愿意去外面乱蹿,在家打 DOTA 多好。 ​​​



2015-12-25

中午去一家清真的馆子吃面。看到店里扎了许多彩色气球,服务员也戴上了圣诞帽。 ​​​



2015-12-25

关于流量劫持,我 2004 年写过一篇文章《谁控制了我们的浏览器》:网页链接,那会儿这还属于刚出现的新鲜事物,用的技术也比较单一。现在已经百家争鸣,百花齐放了。 ​​​



2015-12-25

这行里的大买卖,从骨干上倒流量给网游,一年十几亿。这行里的小买卖,打一枪换个地方,在各个城市劫持电商页面,插入推广ID,一天几十万。比贩毒利润大,比扒窃风险低。

2015-12-25
【六公司关于抵制流量劫持等违法行为的联合声明】我们六家公司(今日头条、美团大众点评网、360、腾讯、微博、小米科技),在此联合表达共同诉求: 呼吁有关运营商严格打击流量劫持问题,重视互联网公司被流量劫持,可能导致的严重后果。声明全文: 六公司关于抵制流量劫持等违法行为的联合声明 ​​​



2015-12-25

我分享了@塔塔_TATA 的文章 Clubmed,说好的亲切友好呢?!! ​​​



2015-12-24

学唱英文圣诞歌曲:塞了奶,猴里奶,熬椅子卡亩,熬椅子不如哎…… ​​​



2015-12-24

我们这行有一些独特的炫富方式: ​​​



2015-12-24

基督教要是成为了中国的主要信仰,肯定不止一个圣诞节。圣喜三,圣满月,圣百天还不都得过。 ​​​



2015-12-22

强烈推荐观看。我跟不少小朋友说过“一万人定律”:假设你眼光很高,一百个姑娘里才能看中一个;假设你个人条件不佳,一百个你看得上的姑娘里才有一个能看上你;即便在如此极端的情况下,去认识一万个姑娘,也就能找到相互都能看中的了。 我的前任是个极品的秒拍视频 ​​​



2015-12-21

好像有些朋友还不知道飞面神教,转载一些相关信息: 关于飞面神教的一些资料 ​​​



2015-12-21

虽说之前看过英剧《Merlin》里的 Guinevere,已建立起一定免疫力,但是……//@宝树:政治正确得有个黑人?//@安迪斯晨风: 赫敏?你他妈的在逗我?

2015-12-21
剧院版哈利波特的3个主演公布啦! 因为这部剧发生在哈利波特打败伏地魔之后的第十九年... 主要讲哈利波特二儿子的故事... 所以原先的三大主角也都成了中年的样子.... 从左到右分别是罗恩,赫敏和哈利波特.... 中年版-。-... 明年5月才会开始上演,当时开票24小时的票房已经破了伦敦西区的记录了... ​​​



2015-12-21

BBC 消息:新西兰政府向飞面神教的教堂颁发了主持婚礼的许可证。网页链接 ​​​



2015-12-21

友情提醒:干这个别走 443 了。 ​​​



2015-12-21

《治安管理处罚法》第四十二条 有下列行为之一的,处五日以下拘留或者五百元以下罚款;情节较重的,处五日以上十日以下拘留,可以并处五百元以下罚款:(一)写恐吓信或者以其他方法威胁他人人身安全的;//@丁香园: 这是什么逻辑?

2015-12-21
今天我一个医生朋友去报警。警察说人家没有行动,他们不管。我看到这短信出离愤怒了。你爹得癌怨医生啊?医生只是给你做个切片检查,啥都没动呢!结果不好你就弄死医生?这职业还能干吗?你家不得癌谁得呢? ​​​



2015-12-21

某银行提供理财顾问服务,相当不错。我的那个顾问经常发短信来通知各种消息,对他认为特别重要的信息还会专门打电话来给建议。经过一年多的验证,我发现他对市场的预测取反后能达到 100% 的准确率,无一失误。年底了,特此提出表扬。 ​​​



2015-12-21

CVE-2015-8370,就是按 28 次 Backspace 那个,让我想起了前些年某著名网络设备的某些版本,连续做 15 次正常情况下不会进行的操作就可以获得一个远程 Shell。 ​​​



2015-12-21

又一个将被载入信息安全史的字符串:<<< %s(un='%s') = %u ​​​



2015-12-19

我一直留着几条大学毕业时买的裤子,幻想也许有一天能重新穿上。今天终于认清现实,全扔了。黄河或有返清日,腰围再无二尺四。 ​​​



2015-12-19

名词中的少数成功者才有机会被用作形容词,比如“做人不能太CCTV”;而一个名词所能取得的最高成则是化身为动词,比如“安利”。 ​​​



2015-12-19

回复@唐门三少_tang3: 其实我也会翘兰花指,感觉这行挺好干的。 //@唐门三少_tang3:人浪~ //@tombkeeper:“场上球迷此起彼伏”——打一合适的形容词。

2015-12-18
今天琼瑶告于正抄袭终于迎来最终判决,于正败诉,琼瑶获得被告方共500万赔偿。看评论居然有人同情于正,来看看他以前的采访吧,短短几分钟,说琼瑶小气、觉得自己堪比李安、黑林青霞关之琳刘亦菲一大批明星,注意3分34秒,最大亮点 终于迎来报应。网页链接 ​​​



2015-12-19

鲍尔默基本上还是汉承秦制。纳德拉治下的微软,变化实在太大。如果假设纳德拉是对的,假设盖茨没选错人,假设微软将迎来下一个十年的成功,我们恐怕要根据这些变化,想想我们该怎么变化。 ​​​



2015-12-19

“场上球迷此起彼伏”——打一合适的形容词。

2015-12-18
今天琼瑶告于正抄袭终于迎来最终判决,于正败诉,琼瑶获得被告方共500万赔偿。看评论居然有人同情于正,来看看他以前的采访吧,短短几分钟,说琼瑶小气、觉得自己堪比李安、黑林青霞关之琳刘亦菲一大批明星,注意3分34秒,最大亮点 终于迎来报应。网页链接 ​​​



2015-12-18

如果你已经总结了“2015十大安全事件”,现在恐怕要考虑去掉一个,把这个加进去。 //@tombkeeper: 今年在我主持 thecss.cn 的一个闭门论坛,讨论供应链安全时,也谈了这类可能潜伏多年的威胁,没想到第一个案例来的这么快。对了,还应该回顾一下几年前和一个行业前辈的相关讨论: 网页链接

2015-12-18
你们先回顾一下这几条微博:网页链接网页链接网页链接, 再看这个:网页链接 。简单说就是 Juniper 在他们的 ScreenOS 里发现了“unauthorized code”,留这些代码的人可以获得 Juniper 设备的控制权,以及解密 VPN 通信。 ​​​



2015-12-18

今年在我主持 thecss.cn 的一个闭门论坛,讨论供应链安全时,也谈了这类可能潜伏多年的威胁,没想到第一个案例来的这么快。对了,还应该回顾一下几年前和一个行业前辈的相关讨论:网页链接

2015-12-18
你们先回顾一下这几条微博:网页链接网页链接网页链接, 再看这个:网页链接 。简单说就是 Juniper 在他们的 ScreenOS 里发现了“unauthorized code”,留这些代码的人可以获得 Juniper 设备的控制权,以及解密 VPN 通信。 ​​​



2015-12-18

你们先回顾一下这几条微博:网页链接网页链接网页链接, 再看这个:网页链接 。简单说就是 Juniper 在他们的 ScreenOS 里发现了“unauthorized code”,留这些代码的人可以获得 Juniper 设备的控制权,以及解密 VPN 通信。 ​​​



2015-12-17

胖就不要看《芈月传》了,越看越月芈。 ​​​



2015-12-17

入山杏奈照片没选好。

2015-12-17
【没有色彩的TK教主和他的腾讯玄武实验室】关于TK教主,想必不用多做介绍,从“妇科圣手”到全球知名白帽黑客,从“微博大V”到安全会议上低调的路人甲,他可以普通到你根本无法从人群中一眼就认出他。年轻的玄武实验室在他的引导下创造着怎样的价值?@Tombkeeper 详情:网页链接 ​​​



2015-12-17

赞成熟

2015-12-17
这大半年,我只是少刷了几条微博,已经多次听到一些商业界的人开始充分认可我的“成熟”了,看来做企业家虽然有点累,但也没多难...... ​​​



2015-12-17

The perfection, the unique, forever and always. ​​​



2015-12-16

【《弟子规》的传播是场骗局?】:《弟子规》的传播是场骗局? 前几年我就注意到一些面向有钱有闲渴望风雅怕费脑子的家庭妇女的国学捞钱社团开始组织学这玩意儿。当时读了一下,感觉里面有豆瓣,有金针菇,但总体是坨屎。 ​​​



2015-12-16

美国只有 5 个州的无宗教信仰比例小于等于 10%,其中包括:北达科他州,北卡罗来纳州,阿拉巴马州,密西西比州和田纳西州。

2015-12-15
【美国小镇拒建太阳能电站 因居民担心吸干阳光使植物无法生长】美国北卡罗来纳州一个地区议会日前否决了太阳能电站建设计划,因为居民担心该电站会致癌、使植物无法生长,并吸干太阳能。一退休的科学课教师担心,该电站会影响光合作用,使植物停止生长,并且太阳能电站可能致癌。美国加州小镇拒建太阳能电站 因居民担心吸干阳光使植物无法生长 ​​​



2015-12-15

抗利尿激素-催产素系统对人类的伴侣忠诚度也有同样影响,这不能用忘记配偶住哪儿了来解释啊……

2015-12-15
【Science:花心不顾家,可以怪记性差吗?】研究人员推测,好色鼠的空间记忆能力可能相对较差,它们一般不太记得自己的配偶在哪,也不太记得哪里可能有别的公鼠,从而更可能拈花惹草——也就是说,好色鼠们风流成性的部分原因可能在于找不到回家的路。 Science:花心不顾家,可以怪记性差吗? ​​​



2015-12-15

〖你怎么不买票?〗【我有膘。】 ​​​



2015-12-15

2015-12-14
#王宝强痛骂酒驾逃逸#微博上曝光了一段@王宝强 接受采访的视频>>>网页链接 他表示肇事者曾扬言:“撞人没关系,小事儿,我找点关系就能解决。”王宝强的语气十分愤怒:“撞死人是小事儿吗?把你家人全撞了是小事儿吗?逼得我真是忍无可忍。家里人这方面的事情都不会处理,一直在这拖着。” ​​​



2015-12-14

屠呦呦获奖感言:1、不要去追一匹马,用追马的时间种草,待到春暖花开时,就会有一批骏马任你挑选;2、如果我当初大括号不换行,可能就和发现青蒿素无缘了;3、沙子一袋子,金子一屋子。 ​​​



2015-12-13

法网恢恢,疏而不漏。日本警察用革命的无人机拖网捕捉反革命的无人机: 秒拍视频 . ​​​



2015-12-13

“别不好意思拒绝别人,反正那些好意思为难你的人,也不是什么好人”。

2015-12-13
『致贱人:我凭什么要帮你?!』致贱人:我凭什么要帮你?! ​​​



2015-12-12

想买个之前看中的东西,结果找不到了,而且那家网店在售的物品数量不到之前的一半。然后我忽然想起来今天是双十二,估计商家把好卖的东西都下架了,留一些滞销货在店面里,趁着双十二清仓。看来得等明天再买了。 ​​​



2015-12-12

没想到这浓眉大眼的也是 Windows: ​​​



2015-12-12

韩国 Oh My Girl 女团去美国拍专辑封面,结果在洛杉矶海关被误以为是来卖淫的,扣留了 15 个小时:网页链接 ​​​



2015-12-12

精神控制、大肆敛财、内部法则高于社会法规、性侵妇女儿童、吸收儿童入会……《邪教的十个特征》:网页链接 ​​​



2015-12-12

全文在此:网页链接,你们看看,不要妄议。

2015-12-12
2015 年 12 月 9 日,国务院常务会议通过《中医药法(草案)》,并提请全国人大常委会审议。 ​​​



2015-12-12

2015 年 12 月 9 日,国务院常务会议通过《中医药法(草案)》,并提请全国人大常委会审议。 ​​​



2015-12-11

有钱长得帅,挖窖养奴也是霸道总裁,没钱长得丑,不做家务就是直男癌。 //@宝树:看了两集,和尚看上英语老师,各种跟踪骚扰,蛮横逼嫁,甚至囚禁起来,这不明明是女权主义狂喷的直男癌呀,怎么那么多女观众喜欢呢?

2015-12-10
安 ​​​



2015-12-11

SQL 注入、命令注入等漏洞的原理: ​​​



2015-12-11

你们看我写的这个新闻标题是不是做到了既哗众取宠又实事求是:“CIA 的众筹项目失败,只因就差一个程序员”,网页链接 ​​​



2015-12-10

你们认识冬天一个月或更长时间洗一次澡的人吗? ​​​



2015-12-10

20% 的网络攻击和 Conficker 蠕虫有关:网页链接 ​​​



2015-12-10

Google 宣布他们的量子计算机确实以量子方式工作,并且确实很快。 ​​​



2015-12-10

回复@lifengpei: 去年公开了那个“点穴”的技术,我后来又发现了“一脚踹”攻击,威力一样,但招数更加神奇,过几天放出来。 //@lifengpei:这个是真不容易,打开了一个攻击面。//@Backend: 一如既往的犀利

2015-12-09
利用 Chakra JIT 绕过 DEP 和 CFG:网页链接 。这可能是世界上第一个实用化的利用 JavaScript 引擎的 JIT 执行 Shellcode 实现 Exploit 的例子。我在这篇文章里完整地介绍了如何在 Chakra 引擎的多种 JIT Spray 防御措施下,利用一个个微小疏漏,逐步绕过限制,最终实现所有目标。 ​​​



2015-12-10

做一个令人尊敬的对手可比做一个让人喜欢的队友容易多了。 ​​​



2015-12-09

利用 Chakra JIT 绕过 DEP 和 CFG:网页链接 。这可能是世界上第一个实用化的利用 JavaScript 引擎的 JIT 执行 Shellcode 实现 Exploit 的例子。我在这篇文章里完整地介绍了如何在 Chakra 引擎的多种 JIT Spray 防御措施下,利用一个个微小疏漏,逐步绕过限制,最终实现所有目标。 ​​​



2015-12-09

如果发现改变了,或者有任何不适感,就把这张纸扔掉,然后忘记自己写过这么一张纸条。

2015-12-09
被洗脑很难自知,要不然世上也不会有邪教、传销、和人体炸弹了。大多数人能接触的洗脑可能主要还是企业洗脑。可以试试在入职前,把对这家企业,以及和这家企业有关的事物的想法写下来。写十条,每条一句话。然后分别在入职后 3 个月、6 个月、12 个月的时候拿出来看看,看自己的想法改变了没有。 ​​​



2015-12-09

被洗脑很难自知,要不然世上也不会有邪教、传销、和人体炸弹了。大多数人能接触的洗脑可能主要还是企业洗脑。可以试试在入职前,把对这家企业,以及和这家企业有关的事物的想法写下来。写十条,每条一句话。然后分别在入职后 3 个月、6 个月、12 个月的时候拿出来看看,看自己的想法改变了没有。 ​​​



2015-12-09

长亭充电宝,他好我也好。 ​​​



2015-12-08

推荐阅读,尤其是底部那两个标本:【有哪些在发达国家很普遍,在中国却行不通的商业模式? - 回答作者:宁致远 网页链接】 ​​​



2015-12-08

绝大多数开锁方法都能找到对应的类似软件漏洞。比如有种常见的问题大致相当于后台页面未验证 Session,所以登陆密码设再复杂也没用。昨天给两个同事演示了一下,把大家惊呆了,现实世界漏洞带来的冲击感还是很大的。 ​​​



2015-12-08

理查德·费曼说:“仔细地思考双缝实验的意义,我们就能够一点一滴的了解整个量子力学”。仔细阅读这两篇文章,以及下面的评论,并进行思辨,有助于理解什么是自由:网页链接 网页链接 ​​​



2015-12-08

这篇文章是今年夏天蓝天白云时发的,强烈推荐阅读:蓝天白云能持续多久?一个环保工程师眼里的雾霾真相 ​​​



2015-12-07

Freebuf “最佳安全团队”的评选,不知谁提名了我们实验室。我们人员到位、运转也就刚半年,还非常年轻。非常荣幸能和众多优秀团队并列在一个页面上,但距离“最佳”显然还有距离,所以我建议大家不要给我们投“最佳安全团队”的票。不过我觉得 BadBarcode 如果被选为“最佳研究成果”还是比较合理的。 ​​​



2015-12-07

霾兄,多日不见,别来无恙? ​​​



2015-12-06

屁股决定脑袋。Google、Wikipedia,对实际上并不从事知识创造工作的人来说,这些网站能不能访问根本不重要,马应龙才是刚需。 ​​​



2015-12-05

微软说下个月会把 Chakra JIT 引擎开源。我可能是最不想看到这个消息的人。去年把 Chakra JIT 引擎逆向了一遍,绕过各种缓解措施,做出了稳定实用的 Chakra JIT Spray,可能也是世界上第一个 Javascript JIT Spray 实现。本来打算明年出去讲讲,微软这一开源,倒像是我看了源码才搞出来的。 ​​​



2015-12-05

Windows 10 IoT 版本今天已经可以从 MSDN 下载了。 ​​​



2015-12-05

科学有一个很大的缺点:那些不相信疫苗的人,也不用再得天花了。 ​​​



2015-12-05

《哈利·波特》里演张秋的梁佩诗,据说是五千人试镜,最后选出了她。我当年一直感觉她是带资进组的……去年她演了一部迷你剧《独生子女》:One Child一个孩子/独生子女S1EP01-04【S-Files出品】 ​​​



2015-12-05

所以看新闻不能只看新的,也要时不时回顾一下老的,然后你就会变成一个阴谋论者

2015-12-05
案发时舆论极大,但后来就没动静了,这种案子都不简单。一个万众瞩目的案子如果还破不了,那肯定不简单,就像开膛手杰克、十二宫杀手一样。而这种案子如果实际上破了而仍然不为人知,那就更不简单了。 ​​​



2015-12-05

案发时舆论极大,但后来就没动静了,这种案子都不简单。一个万众瞩目的案子如果还破不了,那肯定不简单,就像开膛手杰克、十二宫杀手一样。而这种案子如果实际上破了而仍然不为人知,那就更不简单了。 ​​​



2015-12-05

renew

2013-02-13
[接上条]之前有报道说扎克伯格媳妇的父亲是“退休的香港政府官员”,这报道大概是这样来的:她叫Priscilla Chan -> 维基上“Priscilla_Chan”词条说她父亲是“退休的香港政府官员”——但是记者同志们,你们注意到这条还说她生于1965年,成名曲是《逝去的诺言》吗?陈慧娴的英文名也叫Priscilla Chan! ​​​



2015-12-05

刚才把一个“请把我们加入反广告软件白名单”的提示框用反广告软件屏蔽掉了 ​​​



2015-12-04

这孩子一看就有出息: ​​​



2015-12-04

我们实验室今年建设一个内部项目时顺便研究了国内外常用安全软件,在 Kaspersky、Trend Micro、Avast、Comodo、BitDenfeder、Panda Security、Total Defense 里都发现了一些问题。不过向安全厂商报告漏洞似乎尤为困难。不少安全厂商甚至没有公开的安全问题报告渠道,沟通过程也漫长而痛苦。 ​​​



2015-12-04

看到有人提起俞军当年发给百度的简历,我忽然想起《儒林外史》中的王太。王太以棋艺服众后,大家敬佩他,请他喝酒,他说:“天下那里还有个快活似杀矢棋的事!我杀过矢棋,心里快活极了,那里还吃的下酒”!然后头也不回,大笑着走了。 ​​​



2015-12-04

有些科学论文的主题似乎是一些显而易见的东西,比如“住的离狮子比较近则容易被吃掉”等(别在雾霾天跑步——那些显而易见的研究,第二季)。但这仍然是有意义的,因为即使显而易见,仍需板上钉钉。著名心理学期刊《判断与决策》最近刊登了一篇论文,指出经常在社交媒体上发鸡汤的人智力偏低:网页链接 ​​​



2015-12-03

强迫症患者收入较高、神经质的女性更可能维持长期恋情、鲁莽冲动的人会吸引更多的短期伴侣:网页链接 ​​​



2015-12-03

关于乙肝,如果自己会利用网络了解不懂的术语,我推荐阅读斯坦福大学亚裔肝脏中心的《乙型肝炎防治医生手册》网页链接,详细全面而又简明扼要。 ​​​



2015-12-03

看来最近对蓝 V 账号的消息间歇性被不可见的传闻是真的啊 //@tombkeeper: 这条你们今天都没看到吧?

2015-12-03
今天的 每日安全动态推送 :利用客户端管理软件提权;戴尔基础服务远程信息泄露;ZigBee 智能家居安全性分析;通过分析 Windows DNS 日志发现入侵行为;Ponmocup Botnet 利用多种技巧隐藏 C&C 通信;Android 数据残留漏洞与攻击;Android 平台下二维码漏洞攻击杂谈;3G/4G 调制解调器漏洞研究 ​​​



2015-12-03

这条你们今天都没看到吧?

2015-12-03
今天的 每日安全动态推送 :利用客户端管理软件提权;戴尔基础服务远程信息泄露;ZigBee 智能家居安全性分析;通过分析 Windows DNS 日志发现入侵行为;Ponmocup Botnet 利用多种技巧隐藏 C&C 通信;Android 数据残留漏洞与攻击;Android 平台下二维码漏洞攻击杂谈;3G/4G 调制解调器漏洞研究 ​​​



2015-12-03

HITB Amsterdam 发 CFP 了。不过现在申根国家有点凶险…… ​​​



2015-12-03

广州中医药大学的中医博士栾加芹(网页链接)根据《易经》分析认为新生儿注射乙肝疫苗是“打着科学的旗号,摧残孩子”:网页链接 ​​​



2015-12-02

再重复一下这句话:电影中的入侵场景很多都仿佛不可思议,而现实中能做到的可能更加神奇。用激光入侵系统——腾讯玄武实验室 BadBarcode 研究的新进展 ​​​



2015-12-02

收到图灵出的两本大栗博司的书:《超弦理论》和《引力是什么》。刚看了一点,感觉作者分寸把握的不错。这类科普,很容易往晦涩难懂或过于低幼中的一个方向偏。另外这两本书都是小开本,便于携带。装帧也不错,最值得一提的是甚至根据封面颜色选择了背胶的颜色,十分处女座…… ​​​



2015-12-02

用激光控制条码扫描器在系统上执行任意命令的攻击演示。详细内容请看:用激光入侵系统——腾讯玄武实验室 BadBarcode 研究的新进展 。我们部门没有 PR,所以你们前阵子看到的国内报道都是媒体自己从国外翻译的,有些报道翻译时把小马给漏了。实际这个研究中大部分脏活儿都是他干的。 秒拍视频 . ​​​



2015-12-02

放心扫,这个二维码不会攻击你手机的……

2015-12-02
我们开通了微信公众号“腾讯玄武实验室”,大家可以通过搜索名称关注,也可扫描图片中的二维码。稍后会在公众号中发布我们 BadBarcode 研究的最新进展:通过发射携带攻击信息的激光束,让条码阅读器认为自己正在扫描条码——是的,你可以用激光入侵一公里外的系统。 ​​​



2015-12-01

这能忍? ​​​



2015-12-01

我第一次看到这个“芈”字,感觉是电容和地线在偷情。 ​​​



2015-12-01

复青会,啧啧,伐得了。 ​​​



2015-11-30

这是今年开完 Blackhat 后去硅谷拜会几位大侠时住的一个酒店旁。酒店位置较偏,所以比较便宜,但景色很好。iPhone 全景拍摄,亮度、色调、对比度啥的都没调: ​​​



2015-11-30

在美国见过一种类似煎饼果子的东西,排队的人比较多,就没尝,不知是啥: ​​​



2015-11-30

有点饿了。打开窗户,拿碗凌空一舀,冲上开水,出来碗芝麻糊。 ​​​



2015-11-30

我在 @知乎 提了一个问题:新药研究中会不会尝试利用产抗生素微生物的变异去寻找抗耐药菌的抗生素?比如将辐照过的青霉菌和耐青霉素的细菌一起培养,分析那些最终能干掉耐药菌的青霉菌菌株(如果出现了的话)。新药研究中会使用类似的方法吗? 新药研究中会不会尝试利用产抗生素微生物的变异去寻找抗耐药菌的抗生素? - 知乎 ​​​



2015-11-30

ISIS 最近发了一段新兵训练视频。从视频上看,我怀疑他们拿了少林派的秘籍。网页链接 ​​​



2015-11-30

东西本身像是 Meringue Pie 之类。假设源于英文,可能就是“小 Pie”。 //@holly_lee: 那到底是哪个词的音译呢?

2015-11-29
#绍兴小吃#你们知道奶油小攀吗,是地方特色美食哦!“小攀’一词源于音译,光绪二十九年(1903年),一名欧洲传教士,逢佳节倍念家乡,于是叫绍兴的老厨师根据他的记忆研制出这种独具绍兴特色的西点,然后就在绍兴扎根了 ​​​



2015-11-30

renew

2013-05-10
我常建议支持我观点的朋友不要在评论里和反对者辩论。因为把时间用来和众人分享想法是更有效的利用方式。在评论中辩论当然不是不可以,如果有人愿意将宝贵的时间花在反对者身上,并且是为了一个可能性极其渺茫的目标,即:说服对方,我认为这是非常慷慨的,我常常做不到如此慷慨。 ​​​



2015-11-30

科学教育还是得从娃娃开始抓。年纪大了一是学起来有困难,二是就算搞明白挺大个人也不好意思承认前几十年昏了,倒不如再昏几十年。 ​​​



2015-11-29

renew

2013-10-25
2000万年前,气候渐渐没那么暖和了,热带地区森林减少,草原增多。有一支灵长类部落认为应该遵从祖先的生活方式,继续坚守在树上。它们的决定是正确的,它们生存了下来。我上周去动物园看望了它们的后代。 ​​​



2015-11-29

我在 @知乎 回答了【刚毕业的大学生加入绿盟科技做销售怎么样?】:网络安全方向的职位,如果没有其它牵绊,还是去北京的好。技术大部分人都能自学,而销售技巧有天分自学的人很少,要虚心向老销售学。女生做销售相比男生有优势,也有劣势,破冰容易,深入难,得有心理准备。网页链接 ​​​



2015-11-29

朝阳仁波切度化被朝阳群众举报的朝阳明星,感觉朝阳区生态系统运转的很好。 ​​​



2015-11-29

打南边来了个喇嘛:张铁林成活佛遭质疑遇假法王 ​​​



2015-11-29

有些事儿能说不能干,有些事儿能干不能说。有些话对有的人能说,对有的人不能说。有些话对不同的人得用不同的说法。说话就是这么难,所以很多人就什么也不说了。 ​​​



2015-11-29

有时候作家也是编剧,更少的时候编剧也是作家。不过总体来说,编剧是编剧,作家是作家。谈编剧问题,首先别在情感上把自己喜欢的作家代入进去;还要注意:写《绣春刀》的是编剧,写《刺陵》的也是编剧。另外,市场化通常有利于优胜劣汰。推荐阅读:【美国编剧,强大不是天生的】网页链接 ​​​



2015-11-28

瑞士 Ticino 州前阵子通过一条法律,对在公共场所穿蒙面罩袍的人处以最高 1 万瑞士法郎罚款。2009 年,在是否禁止建造伊斯兰风格尖塔的问题上,57% 的瑞士人投了赞成票。相比较瑞士的直接,另一个德语国家奧地利算是有技巧了:一方面拨款作为伊斯兰教学经费,一方面禁止境内伊斯兰组织接受外来资金。 ​​​



2015-11-28

美美已去,红会依然。周末有空,可以把这三篇都看看:一个记者向北京市卫计委投诉及向999急救索赔的声明 “机场急救事件”,长微博说得清楚点~ 网页链接 。 ​​​



2015-11-28

买瓦良格号的时候,乌克兰要求承诺不用作军事用途,然而现在已经变成辽宁号了。当时乌克兰其实有好几艘半成品航母。一个“挪威公司”说要买其中一艘核动力的。然后这家公司交了定金,把船当废钢铁切碎,就消失了。CIA 花很少一点钱,就干掉了一个潜在威胁。 ​​​



2015-11-28

也不是说秋裤一定不能穿,关键得穿新的。有人一年四季穿秋裤,女人们还是很爱他: 查看图片

2015-11-28
发现一些服装厂费尽心思琢磨怎么让你不用穿秋裤,甚至往单裤里贴摇粒绒。我仔细想了一下,秋裤其实别人是看不见的,并不妨着谁。除非是约炮——微信上谈半天西方艺术东方哲学,结果开了房让人看见条松松垮垮腚上磨毛了的秋裤,感觉很没有约德。 ​​​



2015-11-28

发现一些服装厂费尽心思琢磨怎么让你不用穿秋裤,甚至往单裤里贴摇粒绒。我仔细想了一下,秋裤其实别人是看不见的,并不妨着谁。除非是约炮——微信上谈半天西方艺术东方哲学,结果开了房让人看见条松松垮垮腚上磨毛了的秋裤,感觉很没有约德。 ​​​



2015-11-28

推荐阅读。熟悉刘晓庆的可略过前三分之一。 13年前刘晓庆逃亡香港96小时惊魂记 ​​​



2015-11-27

佛说人生八苦:生、老、病、死、怨憎会、爱别离、求不得、五阴炽。其中“怨憎会”,就是说年底各种会太多,开会开到心生怨憎的苦。 ​​​



2015-11-26

宣传口号的第一要义是直指人心,在这一点上,我最欣赏的是“我们不用很麻烦很累就可以成佛”,其次才是“老乡,参加红军可以分到土地”和“待到那打下榆林城,呼儿嗨哟,一人一个女学生”。 ​​​



2015-11-26

1915 年 11 月 25 日,爱因斯坦写出了广义相对论的核心——引力场方程。100 年后,人类还在为红糖、红枣能不能补血而互相争吵,为有没有神、神给了什么指示而互相残杀。 ​​​



2015-11-25

在 2015 年 10 月 17 日播出的《防务新观察》中,张召忠将军说:“叙利亚飞机飞到土耳其上空,马上就击落,那现在俄罗斯飞机来了,而且已经飞过,你给我击落看看?” 视频地址:网页链接,请把进度条拖到 15 分 30 秒。 ​​​



2015-11-25

骗子一般都是从小就是骗子,很少有人是后学的。不过年纪大了更有经验,更难识破,骗的更大。只是有些骗子天资不够,脸皮欠厚,在一个圈子里刚吃瘪就想着换地方,不懂得“一万小时定律”,于是成就也不佳。而十年前就在我们这行里的几个二十多岁的小骗子,现在都已经混成三十多岁的老骗子了。 ​​​



2015-11-25

土耳其跟俄罗斯不是一天两天了,多少代人的恩怨。土耳其有一条石油管道,这条管道也是格鲁吉亚的生命线。2008 年 8 月 5 日,管道的 30 号阀门站爆炸。3 天后俄罗斯和格鲁吉亚开战。事后俄军副总参谋长说:“我们没有轰炸输油管道”——他说的肯定是实话,因为最后发现爆炸是 SCADA 系统被入侵导致的。 ​​​



2015-11-24

#女人吃太寒要命# 养生知识不可全信,也不可不信,英国有个女孩就因为吃太寒差点丧命,千真万确的:【英18岁女孩喝液氮鸡尾酒致胃穿孔切胃保命】网页链接 ​​​



2015-11-24

BBC 新出了一套纪录片,叫 The Hunt 网页链接,强烈推荐观看。如果你觉得国产电视剧离美剧还有五十年,那么国内的野生动物摄影离这个恐怕得有一百年。同时,也强烈建议大家把这部片子推荐给身边的小清新们看。也许它们看了之后能少聒噪一些,少给你添点堵。 ​​​



2015-11-24

一个嫁入豪门,已婚已育,长相中上的妇女,最近无聊找了个工作。结果全单位的男人都为之倾倒。工位对面的小鲜肉天天中午请吃饭,她也欣然接受。这就惹恼了其余所有妇女。其中一人打探出她已婚已育的事儿,于是故意在办公室高声问她“孩子最近怎么样”,然后她的时代就过去了。你们感受一下斗争的残酷。 ​​​



2015-11-24

一下想到幽灵公主 查看图片

2015-11-24
俄罗斯猎人打死超半吨重巨型野猪(图) 俄罗斯猎人打死超半吨重巨型野猪(图)_新闻_腾讯网 ​​​



2015-11-24

前几天大家都在转这张价目表。也有人提出了疑惑:Edge 的代码执行加穿沙箱,和 Flash 的单纯代码执行在一个价位?从技术难度看,当然前者比后者高不少。但是啊,同志们,直接决定商品价格的是供需关系。 ​​​



2015-11-24

之前发了一条高管技痒匿名参加 CTF 的事儿,有人在评论中提了老同志的 ID,所以我删掉了那条微博。人家既然匿名,知情者就别多事了。昨天一个老帮菜又告诉我他发现了 MS Office 的全新攻击方式。我们这代坚持在一线的越来越少,希望坚持至今的能坚持下去。泡沫起,泡沫灭,而老工程师的价值无可取代。 ​​​



2015-11-24

昨晚发现一个大约相当于 1/3 个 MS03-026 的漏洞被补了。而且不是有意补的,有问题的代码还在,但整体架构的改变导致流程走不过去。我准备等他们下一次再改…… ​​​



2015-11-24

这几天中国游客把黄石公园马桶踩坏的事上了新闻。关于中国人出门爱蹲在抽水马桶上的做法,我有个猜测——八九十年代,很多人去南方出差后得了性病,都跟老婆说是因为坐了旅馆的抽水马桶,老婆们的内心也很愿意相信这个解释。估计后来慢慢就形成了传说。 ​​​



2015-11-23

看了日本二战时的军舰名称,固然有以东京、大阪、名古屋为号的,但更有以武昌、长沙、山东、河北为号的。日本的千年大陆梦,由此可见一斑。 ​​​



2015-11-23

推荐阅读:河南农妇追凶17年 找到4名杀夫疑犯_深度_新京报网 “我们很重视,已经对这5人立案追逃。但人跑了,如大海捞针,你有线索吗,你有线索我们就去抓”;“因为工作量大,没有注意到齐海营为在逃嫌疑犯”;“这可能是因为基层工作人员的疏忽造成的”;“领导找我谈话了,说不要让你到处跑了,注意影响”。 ​​​



2015-11-23

金庸的父亲查枢卿五十年代镇反时被枪毙。1981年邓小平见他时说:“团结起来向前看”,金庸答:“人入黄泉不能复生,算了吧”。之后当地给查枢卿平反,金庸写了感谢信:“大时代中变乱激烈,情况复杂,多承各位善意,审查30余年旧案,判决家父无罪,存殁俱感,谨此奉书,着重致谢”。我不信他是真心的。 ​​​



2015-11-22

《喜剧之王》里的龙少爷在夜总会拍着钞票喊“我要初恋”,他何尝不知道是假的。妓院夜夜迎来送往,却朝朝山盟海誓。你哄哄我,我哄哄你,然而真真假假,半真半假,又或者弄假成真。人心易变,但浪催是永恒的。

2015-11-22
偶然下载试用了下“陌陌”,看到好多女孩子的签名都是“愿得一人心,白首不相离”,真心笑了… 你既然用陌陌,怎么可能还“只得一人心,不相离”?用陌陌的男性用户,谁会和你不相离?所谓“要当**,又幻想要**”,就是如此吧(⊙o⊙) 所以,此类女性是不适合当产品经理的,最基本的用户特征都抓不住。 ​​​



2015-11-21

世界上最辽阔的是大海,比大海更辽阔的是天空,比天空更辽阔的是人的胸怀。漏洞研究最难的是挖掘,比挖掘更难的是利用,比利用更难的是披露后的撕逼。 ​​​



2015-11-21

日本 IPA(Information-technology Promotion Agency)为教育公众要使用足够强的密码,推出了这个 网页链接,你们感受一下…… ​​​



2015-11-21

回复@纯银V: 其实只是换回曾经用过的一个头像。我有三个头像,不定期换。三个头像是三个完全不同的影视作品中的角色,却是同一类人:身处人类社会之中,内心疏离于人类社会之外,理性可战胜情感的中老年男性。 //@纯银V:哎哟你从日本回来就换头像了,发生了什么?

2015-11-21
不知道是不是我的错觉:今年双十一引起的物流迟滞情况似乎没有往年严重,实际上是非常轻微。是各物流系统的能力大大增强了,还是双十一实际产生的物流压力比往年小? ​​​



2015-11-21

不知道是不是我的错觉:今年双十一引起的物流迟滞情况似乎没有往年严重,实际上是非常轻微。是各物流系统的能力大大增强了,还是双十一实际产生的物流压力比往年小? ​​​



2015-11-21

深有同感 ​​​



2015-11-20

“如果”铀含量高了还能当核燃料呢。

2015-11-19
【一勺白粉末,鱼能“复活”,人或致癌】一勺“鱼浮灵”,就能让濒死鱼张嘴;加大剂量,鱼立刻活蹦乱跳。“鱼浮灵”学名过碳酸钠,遇水产生大量氧气,用于增氧本没问题。但专家提醒:如果“鱼浮灵”含铅和砷超标几百倍,催活的鱼就会严重损害人的肝肾、智力,甚至引发恶性肿瘤!视频 ​​​



2015-11-20

明明是死在糖尿病上,也要赖碳酸饮料,这种情况喝凉茶橙汁酸梅汤一样是个死。碳酸饮料真是万能背锅专业户。

2015-11-19
【小伙每天喝20瓶碳酸饮料 血糖爆表没救回来…】11月15日,宁波一位20岁小伙因恶心呕吐被送进医院,血糖值竟高出正常人20多倍,肝肾功能衰竭,出现酮症酸中毒,最终离开人世。医生说,这和他大量喝碳酸饮料有关。因没胃口,小伙之前已连续3天每天把碳酸饮料当成饭来吃。宁波20岁小伙 连续3天每天喝20瓶碳酸饮料 结果血糖爆表没救回来 ​​​



2015-11-19

这招倒是没想到……估计是受了那些聊天室的启发。但如果光让人花钱,却不能显摆,就刺激不了太多消费啊。 ​​​



2015-11-19

规模稍微大点的会,都有人来卖各种东西。他们其实不知道你是谁,但一个个挤过来换名片,这和电话销售是类似的。如果你说没带名片,他们就会让你留电话。而拒绝又是不符合社交礼仪的。这时在“不好意思没带名片”后面加一句:“我是写程序的,请问您是”?这样他们就会放过你,果断转向别人去了。 ​​​



2015-11-19

Visual Studio 要支持连 GDB Server 调试 Linux 了 ​​​



2015-11-19

大数据和情报之间的关系是:1、前者是后者的来源之一;2、前者对后者的逻辑关系是不充分,不必要。 ​​​



2015-11-19

我猜中宣部可能有一个类似美国国防部 DARPA 的 PARPA(Propaganda Advanced Research Projects Agency)。国足名义上归体育总局,实际上是 PARPA 的一个实验项目。所以每当发生负能量大事儿的时候,他们就忍辱负重地担当起转移注意力的使命。 ​​​



2015-11-18

推荐阅读:如何评价电影《饥饿游戏》? 网页链接 刘莐:“这个电影最大的特点是故事中蕴含的政治哲学辩论的层次性(思想层面),而且伦理层面的辩论能精确到台词(艺术层面)……” ​​​



2015-11-18

上周去东京。住宿确实贵,但吃饭便宜。各档次餐饮价格都和北京相近。比如随处可见的松屋牛肉饭,合人民币也就二三十元,不过米饭和牛肉味道都好很多,尤其是米饭。在另一家小店吃的鳗鱼寿司,更可用惊艳形容。不过餐馆的口味都很咸,似乎和他们的人均寿命矛盾……另外,作为吃货,我是带着这本书去的: ​​​



2015-11-18

回复@长智齿的羊:上海吴淞中学-上海外国语学院-香港大学,所以我觉得是大陆人。//@长智齿的羊:应该是香港人吧,港大毕业的

2015-11-17
路透社的“China shows unusual pictures of its fight against terror”至少前半截还假装中立了一下,Quartz 这篇“China is using the Paris attacks to tout its anti-terror efforts at home”标题就不善。仔细一看,还是个中国人写的——不是美籍华人,是大陆人,而且算起来应该绿卡都还没有。 ​​​



2015-11-17

要政界牛人、健身器械。然后跟政界牛人商量:“你一定不想每天都跟我在这儿坐四个小时牢吧?能把我整出去不”?

2015-11-15
转载一个雪球网上的好玩帖子,把你关在一个5平米没窗户的监狱里10年,你会选择携带什么陪伴呢?你们先选,我已经有我自己的答案了。 ​​​



2015-11-17

路透社的“China shows unusual pictures of its fight against terror”至少前半截还假装中立了一下,Quartz 这篇“China is using the Paris attacks to tout its anti-terror efforts at home”标题就不善。仔细一看,还是个中国人写的——不是美籍华人,是大陆人,而且算起来应该绿卡都还没有。 ​​​



2015-11-17

这年头用 iPhone 已经不算啥了,但有一些设置选项还是可以帮助你识别土豪……各 APP 开发商根据 IP 地址实际上也可以判断哪些用户经常使用蜂窝网络进行大流量数据传输,这可能也是一个判断高价值用户的维度。 ​​​



2015-11-17

当年研究网马检测时找过,只找到了一个:nerdydata.com。除了可以用来寻找挂马网页,还可以用来找受某个 Web 漏洞影响的网站。不过 nerdydata 多搜几次就要收费了。以前邓亚萍老师的“即刻搜索”也可以,当然,那是因为他们那会儿实现上有 Bug。

2015-11-17
有可以搜前端代码的搜索引擎么,比如我想搜具体的html、css、js什么的 ​​​



2015-11-17

基地打 ISIS 没啥奇怪的,郭德纲早就说了:只有同行才是赤裸裸的仇恨。 ​​​



2015-11-17

我们关于 BadBarcode 的研究,除了 Threatpost、Help Net Security 这样的专业安全媒体很感兴趣,VICE Media、SC Magazine、Softpedia 等 IT 媒体也做了报道。最神奇的是,来采访的记者里还有一位来自新德里电视台…… ​​​



2015-11-16

看到有同志吐槽 Google 的漏洞响应,我觉得应该把我给微软写的一封信让大家看看: ​​​



2015-11-16

最近不少人忽然开始反思“三观正”这个说法,认为称赞别人观点正确,无非是说别人观点和你的一样。然而,认为不应说“三观正”的这个“三观”正不正呢?所以说上帝的活儿太糙了,这种自指涉都没死循环在那儿,还能出来上网。 ​​​



2015-11-15

阿里负责双十一的人花名应该是独孤求 Buy 吧……反正不能是东方不 Buy。 ​​​



2015-11-15

程心和章北海所代表的两类人,各有其合适的世界。程心生活在有很多生病的小兔子需要照顾的童话城堡,章北海生活在旁边的抬脚就能踩到蛇的黑森林,都挺好的。但换一下就容易出乱子 ​​​



2015-11-15

以前的狐狸还是朴实的,说葡萄酸一般就说葡萄酸。后来狐狸上了大学,不光会说葡萄酸,还会说葡萄涩葡萄硬葡萄有农药,末了再加一句:“当然葡萄也是有一定营养的”,以显示中立客观以及自己其实是可以够到葡萄的只是不屑踮脚。 ​​​



2015-11-13

刚才出去找地方吃饭,看到一个“素人若妻人妻専門店”,我感觉不像吃饭的地方,就没进去。回来一查,果然不是吃饭的地方。 ​​​



2015-11-13

我们在 PacSec 上讲的内容基本就是这个,不想看英文版 PPT 的看这个文字整理稿基本也能了解 BadBarcode。 【Geekon视频】于旸:用一张纸入侵企业号星舰 ​​​



2015-11-13

国共两党都齐了…… ​​​



2015-11-13

视频是我们的另一个 BadBarcode 演示:用 Kindle 实现可编程全自动攻击。这是我们在 PacSec 演讲的 PPT:网页链接 秒拍视频 . ​​​



2015-11-12

电影中的入侵场景很多都仿佛不可思议,而现实中能做到的可能更加神奇。

2015-11-12
这是我们在 PacSec 上做的另一个演示,用一张替换了条码的登机牌,通过一种广泛用于世界各国机场的条码阅读器,在系统上启动了命令提示符。当然,考虑到问题的敏感性,我们没有透露任何技术细节。 秒拍视频 . ​​​



2015-11-12

这是我们在 PacSec 上做的另一个演示,用一张替换了条码的登机牌,通过一种广泛用于世界各国机场的条码阅读器,在系统上启动了命令提示符。当然,考虑到问题的敏感性,我们没有透露任何技术细节。 秒拍视频 . ​​​



2015-11-12

我们在 PacSec 的演讲非常成功,台下掌声不断,可能是这两天获得掌声和笑声最多的一场演讲。PacSec 的主办者 dragos 亲自上来协助我们做演示,然后还拿起话筒帮我们做了演讲总结。 ​​​



2015-11-12

双十一女神: ​​​



2015-11-11

据当事人说代码在5和6上都能用

2015-11-11
牛逼🐮 ​​​



2015-11-11

#PacSec# Adam Laurie 现场演示蓝牙攻击手机,但是没完全成功……所以说出门演讲一定要两手准备,录个视频备用。 ​​​



2015-11-11

PacSec 的有趣之处是:这是一个在日本举办的会议,但演讲者都不是日本人;更有趣的是,听众一大半也都是洋人。 ​​​



2015-11-11

只可惜咱们国家不是海洋法系,所以判例的意义没有英美那么大,不过总算有了。

2015-11-10
【中国大陆首例流量劫持刑案:10个月获利75万被判3年】近日上海浦东新区法院判决了中国大陆首起流量劫持刑案,两名被告被判三年,缓刑三年,并没收违法所得。流量劫持即利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口,强制访问某些网站手段,给网民添堵为自己牟利上海浦东法院判决中国大陆首例流量劫持刑案中新网 ​​​



2015-11-10

我记得看过一个文章,说日本的 ED 发病率很高。超市这个货架的丰盛程度提供了一个佐证…… ​​​



2015-11-10

回复@真伪书生:这不是某款产品的漏洞,是整个条码读取设备相关行业的问题。我们测试过的设备中,还没发现有不能攻击的。//@真伪书生:只针对某一类型的扫描枪把,是驱动的问题造成的任意代码执行。

2015-11-09
我们本周四将在东京的 PacSec 会议上做一个演讲:《BadBarcode: How to hack a starship with a piece of paper》。这是演讲中几个演示之一: 秒拍视频 . ​​​



2015-11-10

1、有好几种攻击方法。我们有一个单条码弹 shell 的 Demo,过两天放出来。2、岂止超市…… //@Jason_z1987:疑问1:为什么不把所有的指令写到一个码里(难道只是为了演示)疑问2:如果可以实现,那么应该是可以入侵超市这样具备扫码功能的设备了吧(我是不是说了什么不该说的)。

2015-11-09
我们本周四将在东京的 PacSec 会议上做一个演讲:《BadBarcode: How to hack a starship with a piece of paper》。这是演讲中几个演示之一: 秒拍视频 . ​​​



2015-11-10

//@余弦:必须让蔡校长破产

2015-11-10
#1元成就大侠梦,i春秋带你飞#1块钱你买不了吃亏买不了上当,你却买的了网络安全从基础到进阶,从理论到实践,从概念到案例的全部课程!#双11来了#1块钱白捡国内外大咖私藏干货!11月11日0点-24点,只有1天,过期不候!!明天1块钱,就能开启你的网络大侠的成侠之路!快戳链接11月11日i 春秋学院全场1元,过期恢复原价!分享本条领10泉! ​​​



2015-11-10

我预感 2016 年会涌现出很多人工智能相关的国家项目,而且最后验收效果居然都还不错。 ​​​



2015-11-10

推荐阅读:

2015-11-10
「记者将邹市明的故事说给身边很多人听,问他们觉得这个故事如何…“我坚定的认为,如果不是邹市明获得了两次奥运金牌,那他现在什么也不是。” 什么也不是吗?那些所有的,理想、努力、牺牲、挫败?」网页链接 ​​​



2015-11-09

我们本周四将在东京的 PacSec 会议上做一个演讲:《BadBarcode: How to hack a starship with a piece of paper》。这是演讲中几个演示之一: 秒拍视频 . ​​​



2015-11-09

Ugly Amricans S01E04 查看图片

2015-11-09
【求助】你见过什么搞笑的字幕翻译错误(最好能配图)最近想做个主题汇总,欢迎大家投稿。 ​​​



2015-11-09

我在 @知乎 提了一个问题:有哪些肿瘤易感基因对人体有其它好处? 一些致病基因同时有其它正面作用,比如导致镰刀贫血的基因同时可大大提高患疟疾时的生存率。那么肿瘤易感基因中有没有对人体有益处的?有哪些益处?有哪些肿瘤易感基因对人体有其它好处? - 知乎 ​​​



2015-11-09

一碗锅边糊,千军万马来相见。

2015-11-09
在北京遇到的早点摊,没一个不是我们老家周边镇或县的人开的。但我一直没搞懂,他们卖的都是油条和小笼包此类很普通的早点。我最爱吃的我们镇上的早点,如糍粑、干丝、春卷、锅巴、锅贴,却基本很少见。我小舅子吃了我们家那边的早点后,深情的对我说,哪怕我姐以后跟你离婚了,我依然是你的小舅子 ​​​



2015-11-09

今年 Blackhat EU 和 PacSec 两个会时间冲突了。阿姆斯特丹和东京之间还真难选…… ​​​



2015-11-08

用 Edge 浏览器访问淘宝登陆页面……微软这 Bug 太萌了 秒拍视频 . ​​​



2015-11-08

卧冰求鲤赛百味,劈山救母美宝莲 ​​​



2015-11-08

举个例子。“孝”和“节欲”在中国古代都被认为是美好的品德,但是——《国朝史余》记载,岭南学派创始人陈献章每次跟老婆睡觉前都要向他妈汇报:“我要为陈家传宗接代,所以跟老婆睡觉去啦”。有人知道后提醒他:“你妈可是守寡的,你天天说这个刺激她”?

2015-11-08
有人对此微博 网页链接 中到古希腊先贤称智慧为最高品德有疑惑,认为《理想国》提到这四种品德时没这么说——《理想国》确实没说。“智慧是总德,智慧统摄其它美德”这观点出处不是《理想国》,是《普罗泰哥拉》和《拉克斯》。另外,这道理挺清晰的,不用柏拉图教其实也能想明白…… ​​​



2015-11-08

有人对此微博 网页链接 中到古希腊先贤称智慧为最高品德有疑惑,认为《理想国》提到这四种品德时没这么说——《理想国》确实没说。“智慧是总德,智慧统摄其它美德”这观点出处不是《理想国》,是《普罗泰哥拉》和《拉克斯》。另外,这道理挺清晰的,不用柏拉图教其实也能想明白…… ​​​



2015-11-08

Office 2013 崩溃后重启可以自动回到刚才编辑的位置。这个设计真不错,自从装了 Office 2013 之后每天都能用上几十次这个功能。 ​​​



2015-11-08

这几年保守主义回潮。由复兴“国学”,到复兴“女德”,再到“青春无悔课”其实都是一回事儿。美国基督教会二十年前发起“True Love Waits”教育,传到港台基督教会后起了个中文名叫“青春无悔课”。国内相关发起者恐怕没意识到在大学里推广这东西有变相传教而且违反“自治、自养、自传”的嫌疑啊…… ​​​



2015-11-08

蠢善之恶,就是抱着圣母心去看的话,你会发现纳粹也都是一个个普通人,犹太人低劣论是经过“独立科学团队多方考证和研究”的,屠杀犹太人“并不是一个领导拍拍脑袋的决定”。

2015-11-07
柏拉图和苏格拉底认为智慧、正义、勇敢、节制四种品德中,智慧是最高品德。因为愚蠢之正义可能是武断、愚蠢之勇敢可能是鲁莽,愚蠢之节制可能是懦弱。王小波说: “我认为低智、偏执、思想贫乏是最大的邪恶”。汉娜·阿伦特曾提出“平庸之恶”,其实还有一种恶,叫“蠢善之恶”,又叫”程心的诅咒“。 ​​​



2015-11-08

最近看到很多人谈惠普的没落。因为这些年一直在关注惠普的研究,我觉得惠普即使真的没落,也很可能由于某个革命性成就忽然翻盘。惠普搞的那些东西不是从液晶显示器到 HoloLens 的革命,而是从电子管到晶体管这种革命。 ​​​



2015-11-08

我们曼联队球迷骨子里也流着红色的血啊…… ​​​



2015-11-08

这个研究不全面,我飞面神教是宣扬利他而不宣扬惩罚的。

2015-11-07
宗教信仰不能促进利他行为: 我系周欣悦教授参与的一项青少年发展的研究发现,儿童宗教信仰程度与利他行为负相关,与惩罚性倾向正相关,挑战了宗教信仰促进亲社会行为的传统观点。这一现象通过6个国家(包括中国、美国、土耳其等)的数据得到验证。该项研究近日研究发表于Current Biology。 ​​​



2015-11-07

帮推广--> //@许章毅: 新浪安全部门专设的测试帐号@appsecssrc ,对严重问题有现金奖励。希望不要影响用户的帐号,以免造成用户投诉或是违法。

2015-11-07
昨晚大家玩的那个微博 CSRF,不光能发新微博,还能转发,能评论,能加关注。如果写成转发原微博的,或者嵌套的,就变成蠕虫了。最有趣的是这个问题 2011 年就有人发现了,不过那位同志可能是搞前端开发的,把这当一个功能去用了,没意识到是安全问题:网页链接 ​​​



2015-11-07

柏拉图和苏格拉底认为智慧、正义、勇敢、节制四种品德中,智慧是最高品德。因为愚蠢之正义可能是武断、愚蠢之勇敢可能是鲁莽,愚蠢之节制可能是懦弱。王小波说: “我认为低智、偏执、思想贫乏是最大的邪恶”。汉娜·阿伦特曾提出“平庸之恶”,其实还有一种恶,叫“蠢善之恶”,又叫”程心的诅咒“。 ​​​



2015-11-07

我在 @知乎 回答了【现在去绿盟工作是种什么体验?】:正好昨天有同事问我启明 adlab 的情况,这儿一起回答一下。我是绿盟研究部出来的,也认识很多启明 adlab 的朋友,所以我为现在的同事们营造工作环境时也参考了两家企业的一些风格。铁打的硬盘流水的兵,一个行业的人员流… 网页链接 ​​​



2015-11-07

我微博中的链接是那个应用代码,不是利用代码,请大家放心点击……//@ringzero: transmit 转发,comment 评论,follow 关注,后面是一整套的weibo sdk,还能发私信,读你的用户信息(登录手机、邮箱之类);

2015-11-07
昨晚大家玩的那个微博 CSRF,不光能发新微博,还能转发,能评论,能加关注。如果写成转发原微博的,或者嵌套的,就变成蠕虫了。最有趣的是这个问题 2011 年就有人发现了,不过那位同志可能是搞前端开发的,把这当一个功能去用了,没意识到是安全问题:网页链接 ​​​



2015-11-07

昨晚大家玩的那个微博 CSRF,不光能发新微博,还能转发,能评论,能加关注。如果写成转发原微博的,或者嵌套的,就变成蠕虫了。最有趣的是这个问题 2011 年就有人发现了,不过那位同志可能是搞前端开发的,把这当一个功能去用了,没意识到是安全问题:网页链接 ​​​



2015-11-06

我的头屑问题已经有二十多年,从未治好过。严重程度如果从 1 到 10 打分的话,我是 10,最严重的时候有 12,因为连两条眉毛上都有。最近结合使用含酮康唑的洗发水和含煤焦油的洗发水彻底治好了。两天用煤焦油一天用酮康唑,最开始半个月效果不明显,但坚持一个月后头屑彻底消失。 ​​​



2015-11-06

虽然已经有了可以操作触屏的手套,但使用指纹解锁的时候还得摘手套。理论上当然可以通过定制,实现也能指纹解锁的手套,不过带来的安全隐患也是显而易见的。 ​​​



2015-11-06

当年各种“X码输入法”现在几乎都死了,五笔也快了,只有最土的拼音活下来了。而拼音经过可能会经手写和语音过度一下,最终被脑机接口取代。因为所有虐人的技术都终将被虐机器的技术取代。 ​​​



2015-11-05

转发微博

2015-11-05
最近安全界关注的焦点WormHole……在PC上类似问题也毫不罕见,只不过很多风险被微软默认自带的防火墙缓解了……下面要介绍的问题可导致的后果和 WormHole 非常类似:影响上亿用户、访问一个端口发送一条指令就可以让目标系统下载一个程序并执行。网页链接 ​​​



2015-11-04

我在 @知乎 回答了【苹果公司为什么不告那些开发越狱软件的团队?】:越狱工具的本质是漏洞,而发布漏洞受宪法第一修正案保护。至于使用越狱工具——自己花钱买的东西,想扔就扔,想砸就砸,想凌辱就凌辱,想越狱就越狱。You bought it, you own it. 网页链接 ​​​



2015-11-04

英国将在本周公布新的法律,要求互联网公司不得使用自己无法解密的加密方法,必须要能向警方和情报机构提供未加密的通信内容。 ​​​



2015-11-04

这和在哪儿买的票关系不大。不管你在哪儿买,全国任何一个犄角旮旯的机票代售点都能拿到你的信息。航信系统设计的锅不能让东航背。

2015-11-03
东航牛逼,官网买机票都能收到诈骗短信。 ​​​



2015-11-04

我正在整理近期就一个事件和微软沟通的 timeline,让大家感受一下资本主义大锅饭的官僚和低效…… ​​​



2015-11-03

黑哥总说搞 Web 安全的不受重视,你看,我们办了个安全会议叫 CSS …… ​​​



2015-11-03

在电梯里看到理财通的广告,紧接着是一个京东的广告。忽然想到其实这两种类型的广告其实可以合作拍摄。比如一个青年把每天买早点找回来的零钱放到理财通,后来赚到钱去京东买了架私人飞机。 ​​​



2015-11-03

推荐阅读:《我为你雪中送炭,你愿我家破人亡》我为你雪中送炭,你愿我家破人亡 ​​​



2015-11-02

不能放倒毛利小五郎的智能手表都不值得买。 ​​​



2015-11-02

不能发射暴雨梨花针的手环都不值得买。 ​​​



2015-11-02

上士杀人用笔端。“食君之禄,担君之忧”听起来是文天祥曾国藩,“拿人钱财,替人消灾”听起来就是黄金荣杜月笙。 ​​​



2015-11-02

Google 的地图和翻译在墙内一直都能用,所以算不上啥信号。

2015-04-29
有些人可能不知道,Google 仍然保留了位于国内的翻译、地图、趋势服务:translate.google.cn、ditu.google.cn、www.google.cn/trends,直接可用。 ​​​



2015-11-02

全国统一的间谍行为或线索举报电话 12339 正式开通了:12339间谍行为全国统一举报电话开通,请大家注意观察。

2013-07-30
美国CIA的前身“战略情报局”在二战期间写了一本小册子,用来指导潜伏在纳粹占领区企业里的间谍破坏企业经营。具体方法包括:任何事都严格要求走流程;有事没事就召集个会议;反复讨论已经决定的事;用“谨慎”、“理智”为由推迟进度;用文书、审批等折磨员工……详见:网页链接 ​​​



2015-11-02

恭喜在天融信的几位朋友。多年坚守,终有回报。

2015-11-02
2015年11月2日,北京天融信科技股份有限公司在全国中小企业股份转让系统(“新三板”)正式挂牌,证券简称:“天融信”,证券代码:834032。本次成功挂牌是天融信发展历程中新的里程碑,借此机会感谢长期以... 热烈祝贺天融信在新三板成功挂牌 ​​​



2015-11-01

小时候每周必去旧书市场,很多旧书封面都是破的,装订也松了,甚至散成一页一页。我被迫琢磨出一套修复旧书的手艺。对这手艺我还是比较自豪的。经我修复的书,美观轻便,经久耐翻。而且因为原书封面都被换成牛皮纸,所以父母不容易发现我在读些什么……这几本从修复至今都有二十年了。 ​​​



2015-10-31

flashsky 说他唯一叫得上名字的日本女明星就是苍井空,而且还是听我说的,你们信么? ​​​



2015-10-31

我们实验室的工位很容易辨认,边上满满一排零食的就是。可能是因为大家都不抽烟,所以一边吃仙贝、雪饼一边讨论技术就成为我们这个同性交友社区的主要活动。 ​​​



2015-10-31

我在 @知乎 回答了【通信运营商泄露用户数据是否有法律责任?】:今天还没有,不过明天可能就有了。《刑法修正案(九)》将于2015年11月1日起开始实施。第二十八条: “网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务……致使用户信息泄露,造成严重后果的……” 网页链接 ​​​



2015-10-31

比尔·盖茨的高考成绩是 1590,满分 1600。 ​​​



2015-10-31

回复@安东尼飞机哥: 你再看看 //@安东尼飞机哥:额,世界有几个国家进口全新电子用品可以不用交税的吗?为什么只有中国反应这么大

2015-10-30
微软给我们几个上忠烈榜的人发的 Surface Pro 被海关拦下来了。据说今年 10 月开始严格执行《关于调整进出境个人邮递物品管理措施有关事宜》。按照这个规定,单个包裹中超过一件物品且价值超过 1000 元人民币,就不能算个人物品,得按“货物”进口,就是说收件方必须要有进出口贸易许可……娘希匹。 ​​​



2015-10-30

买了一个索尼产品,产品上有激光标签,激光标签上有防伪序列号,然而我在网上没找到能查真伪的地方,就打电话问客服,客服告诉我:想用这个序列号查真伪,只能去当地网点人肉上门查询。索尼大法果然别具一格。 ​​​



2015-10-30

心理学上有个“情绪价值”的概念。你找知心姐姐倾诉,情绪得到宣泄,爽了很多,但知心姐姐会接受到负面情绪,会不爽。这个过程就是知心姐姐就向你提供了情绪价值。朋友和亲人会免费提供情绪价值,心理医生收钱提供情绪价值。而向不怎么熟的人宣泄情绪,属于强行索取情绪价值,和买东西不给钱是一样的。 ​​​



2015-10-30

新当选的加拿大总理出身于著名政治家族,类似肯尼迪们和布什们。所以这张图也就不奇怪了:大胡子是卡斯特罗,小男孩是这位新总理。我脑补了一个国事访问的场景:“都长这么大啦,小时候我还抱过你呢”。他是个左派,主张更宽松的移民政策、要接收更多叙利亚难民、以及穆斯林妇女有上班戴面纱的自由。 ​​​



2015-10-30

现在不是让你交关税,是根本不让进来,交关税也不行。 //@李铁军: 这是要打劫?个人海淘呢?//@tombkeeper: 至于这个 2010 年制定的政策为什么会忽然在 2015 年 10 月开始严格执行——嗯,我有一个猜想:某些公司开始大举搞跨境电商了,所以那些以邮包为主要运输手段的海外代购们自然是眼中钉肉中刺。

2015-10-30
微软给我们几个上忠烈榜的人发的 Surface Pro 被海关拦下来了。据说今年 10 月开始严格执行《关于调整进出境个人邮递物品管理措施有关事宜》。按照这个规定,单个包裹中超过一件物品且价值超过 1000 元人民币,就不能算个人物品,得按“货物”进口,就是说收件方必须要有进出口贸易许可……娘希匹。 ​​​



2015-10-30

至于这个 2010 年制定的政策为什么会忽然在 2015 年 10 月开始严格执行——嗯,我有一个猜想:某些公司开始大举搞跨境电商了,所以那些以邮包为主要运输手段的海外代购们自然是眼中钉肉中刺。

2015-10-30
微软给我们几个上忠烈榜的人发的 Surface Pro 被海关拦下来了。据说今年 10 月开始严格执行《关于调整进出境个人邮递物品管理措施有关事宜》。按照这个规定,单个包裹中超过一件物品且价值超过 1000 元人民币,就不能算个人物品,得按“货物”进口,就是说收件方必须要有进出口贸易许可……娘希匹。 ​​​



2015-10-30

微软给我们几个上忠烈榜的人发的 Surface Pro 被海关拦下来了。据说今年 10 月开始严格执行《关于调整进出境个人邮递物品管理措施有关事宜》。按照这个规定,单个包裹中超过一件物品且价值超过 1000 元人民币,就不能算个人物品,得按“货物”进口,就是说收件方必须要有进出口贸易许可……娘希匹。 ​​​



2015-10-30

昨天参加我们事业群内部技术会议,有几个其它部门的同事过来合影。然后其中一位把照片发了朋友圈说“高中时的心愿今天终于实现了”。我心里真是五味杂陈——虽然还在看 bilibili,但果然是个老家伙了。 ​​​



2015-10-30

洗发水用完了,到中关村创业大街抓了把泡沫。 ​​​



2015-10-28

为什么要把我PPT上讲的东西重复一遍,而且说的好像我不知道这些一样…… //@yuange1975:个人觉得这个问题不是条码机的问题,而是不可信设备作为键盘HID输入设备接入的应用错误,同理还有一些作为键盘HID的外设也会有同样的问题。其实类似于BADUSB,一些看起来非键盘的USB设备也可以通过协议

2015-10-28
网页链接 这个问题影响的不是某款产品或某个厂家,而是整个条码阅读器行业,以及所有集成条码阅读器的设备制造行业。我提出了攻击界面和攻击思路,大部分具体研究工作是我们实验室的小马同学完成的。 ​​​



2015-10-28

网页链接 这个问题影响的不是某款产品或某个厂家,而是整个条码阅读器行业,以及所有集成条码阅读器的设备制造行业。我提出了攻击界面和攻击思路,大部分具体研究工作是我们实验室的小马同学完成的。 ​​​



2015-10-28

网页链接 姓名 + 电话 + 地址 + 身份证号,不知道这政策会是长期的,还是暂时向上头表示一下“你看我并不是什么都没做啊”就完了。如果是长期的,做安全策略的时候可能得把这个因子的影响考虑进去。 ​​​



2015-10-28

小米的拉杆箱还是犯了和很多拉杆箱一样的错误:提手(不是拉杆)和箱体间留的空间太少。拉杆箱的提手大多数时候是用不上的,但需要用的时候往往是比较着急或不假思索的场合,比如往车上搬或抓起来在机场飞奔。如果提手和箱体间很紧,而箱体又带棱,就可能把指关节刮破。 ​​​



2015-10-28

用滴滴叫出租,如果路比较远,司机会请求你付现金或直接刷二维码支付,而不通过滴滴支付。这样他们就不会被扣“滴米”。“滴米”是用来防止司机只接远活儿不接近活儿的机制。君子喻于义,小人喻于利,跟他们谈公平公正不是个好主意,理想的拒绝方式是:“不用滴滴支付我就攒不到积分换打车券了”。 ​​​



2015-10-28

美国参议院通过了《网络安全信息共享法(Cybersecurity Information Sharing Act)》。看起来是一部鼓励大家交换威胁情报的法案。 ​​​



2015-10-28

犯我强汉者,虽远必诛,太近就算了。 ​​​



2015-10-28

听说要改《国籍法》,允许双重国籍了。硅谷码农福音。 ​​​



2015-10-28

程序员写的程序会取代很多职业,比如卖票的、比如司机。不过这并不是迫害,只是趋势,因为他们写的程序也会取代他们自己。caoz 今天说了这个观点:各种框架和自动化工具已经并将越来越多地取代多数低端程序员的工作。我很赞同。 ​​​



2015-10-27

看到一部日剧叫《帅气和尚爱上我》。简直是玛丽苏中的战斗苏,“霸道总裁爱上我”之类完全不能比。 ​​​



2015-10-27

原来中国东北的蓝莓,和欧美的蓝莓是同属不同种的植物…… ​​​



2015-10-27

滴滴、快的,携程、去哪儿,没有永远的敌人,只有永远的利益。所以接客别动感情。 ​​​



2015-10-27

秋天到了,大盘涨上去一点,蛰伏的股神们纷纷苏醒,开始发表高见,又是一个交配的季节。 ​​​



2015-10-27

Gartner 的排名大家认可,百晓生的《兵器谱》大家认可,因为他们懂行,也没把自己或者自己舅舅列进去。年底各种“十大XX”、“最XX的XX”都出来活动了,别都当真。我搞一个“中国十大最帅男星:钟汉良、冯绍峰、林志颖、TK、吴彦祖、鹿晗、吴尊、陆毅、黄晓明、陈坤”。吴彦祖会来跟我争吗?不会的。 ​​​



2015-10-26

猪猪侠捅出那个知道手机号就能看银行账户进出帐信息的漏洞后,很多人惴惴不安,只有我特别高兴——现在你们总算知道“年薪千万”是瞎扯蛋了吧。 ​​​



2015-10-26

网页链接 再 Renew 一次:危邦不入,乱邦不居,(如果不是跟着装甲兵团)老少边穷能不去就不去。 ​​​



2015-10-26

无论从各种客户政策、每年民航总局的内部安全排名等客观情况还是从个人体验,都可以做出“只要有可能就不要乘坐某航空”的建议,然而这类行为在我们的文化中被认为是武断的,不成熟的。 ​​​



2015-10-25

这次 GeekPwn 让我感到非常欣慰的是前三名非常有代表性。段老师团队代表了不只会写 Paper 的新学院派研究者;单枪匹马攻下四台路由器的老赵代表了我们这些人到中年还坚持在一线的老技术人员;而长亭科技一群充满活力的年轻人则代表了新生代研究者。他们所有项目的共同点就是充满了人类智慧之美。 ​​​



2015-10-25

很荣幸今天给清华段老师的团队颁了本届 GeekPwn 的最大奖:四十六万元人民币。最后代表评委团致辞时,我重申了两个观点:1、顶尖的技术也是艺术,蕴含着非常之美,这次 GeekPwn 的不少项目美不胜收;2、希望在安全上有天分又努力的年轻人可以像那些文体明星一样得到关注。 ​​​



2015-10-25

在台上站了一天,刚才又去讨论本届 GeekPwn 各项目的奖金。虽然很累,但过程很欢乐。据说有的选手报大漏洞还送个小漏洞,感觉“四斤高高的人还饶一条”。 ​​​



2015-10-24

今年 GeekPwn 会场相当大,但因为来的观众实在太多,很多人只能坐地上。工作人员很贴心地准备了一些垫子。 ​​​



2015-10-24

作为评委,今天要给 GeekPwn 站台——真的是站台,在台上得站一整天。我说我想坐台,但他们不让。 ​​​



2015-10-23

偷拍两张应该不要紧的…… ​​​



2015-10-23

瞄了一眼 GeekPwn 的场子。今年比去年气派四十多倍。 ​​​



2015-10-23

你们公司为什么选清明节开张?因为可以光明正大地烧钱。 ​​​



2015-10-23

O2O 和上坟有什么相同点?都要烧钱。 ​​​



2015-10-23

我觉得,如果男人回答不好这个问题就应该坚决跟他离婚,如果女人问了这个问题就应该坚决跟她离婚。离婚可以大大促进消费,所以今年国家 GDP 要保 7% 就靠这个了。

2015-10-23
有个事情一直让我很困惑:为什么当你老婆问道,她跟你妈掉水里应该先救谁,你会觉得你老婆是个胡搅蛮缠的傻逼。而满脸严肃的桑德尔教授问你,列车出轨到底该撞死五个工人还是一个工人,你会觉得这是个深刻的思想实验并且还会为此展开激烈的讨论?同样是把人置身于非此即彼的困境,为什么感受如此不同? ​​​



2015-10-22

看了 MJ 说的“过去找漏洞拼经验,现在找漏洞拼天才”。确实如此,目前趋势已经比较明显,只是还没完全到那个阶段。另外,技术上有一些“障”,破这些“障”需要真正的天才。但只要有一个人发明出轮子,其它人可以跟着造手推车、马车。 ​​​



2015-10-22

丞相那句“我从未见过有如此厚颜无耻之人”近年越来越频繁地被人引用。再看看说的那些事儿——还真是厚颜无耻啊!而且一个比一个无耻,不断突破我们对于无耻的想象力。我越来越觉得按基因给智慧生物划分物种是不合适的。 ​​​



2015-10-22

“把注意力集中到正事上来……我有那么娇气吗?我会自己打那把伞的。” ​​​



2015-10-22

早晨看了新出的《中国共产党纪律处分条例》,乍看是一个感觉,再一想是另一个感觉,细琢磨又是一个感觉。最终我感觉还是挺好的。 ​​​



2015-10-21

网页链接 英国国宴主桌一直是安排 13 个人吗? ​​​



2015-10-21

压压惊

2015-10-21
谣传腾讯也已停止招聘,我们赶紧招几个人压压惊。 ​​​



2015-10-21

那一百条记录哪儿来的?我觉得就三种可能:1、根本没有拖库的事,这一百条是别有用心的人精心伪造的;2、拖库了,但只拖了一百条(或一百四十八条?),拖库的人恰好拖到这么多的时候停下来了;3、拖库了,数量大于等于一百条,只放出了这一百条。 ​​​



2015-10-21

10 月 29 日 Xen 会发一个安全公告。看起来这个安全公告涉及的问题比较重要,所以事先得到补丁的 Linode 今天已经提前进行了修复,并重启了所有基于 Xen 的用户的系统。 ​​​



2015-10-21

用了一下某政府部门办事大厅的自助终端机。界面就是个全屏的IE,跳出全屏 XP 桌面就出来了,想扫雷就扫雷,想弹计算器就弹计算器。而且机器正面明晃晃的俩 USB 口。 ​​​



2015-10-21

一般来说,用 Google 查医学类信息还是比较有可能获得靠谱答案的。但男科类问题似乎是个例外。不管换什么关键词,前几十页几乎都是各种卖神油推神医的垃圾网站。我想起电影《南征北战》里张灵甫的那句台词:“不是国军无能,而是共军太狡猾”。 ​​​



2015-10-20

比利时微电子研究中心 IMEC 与 Cadence 设计系统公司前几天宣布共同完成了 5 纳米芯片的第一次测试流片,而且用的仍是 193nm 浸式光刻。 ​​​



2015-10-20

英国人想烧圣女贞德,可没什么借口,就打算说她是女巫。传说女巫依靠和魔鬼性交来获得魔法,然而英国人发现贞德是处女,于是他们想了个自欺欺人的法子:把贞德赤身裸体绑到火刑柱上。逻辑大概是:赤身裸体==>淫荡==>非处女==>和魔鬼性交==>女巫,所以应该烧死。此种逻辑,至今仍常见。 ​​​



2015-10-20

信息安全事关每个人啊……

2015-10-20
【司机冒充赵薇老公骗过人脸识别系统 卖掉其千万豪宅】赵薇老公黄有龙被告上法庭,原因是有人买了他的房子,却迟迟无法入住。可这房子却不是黄有龙卖掉的,而是他的司机卖掉的。究其原因,竟然是该司机冒充黄有龙到公证处,通过人脸识别技术办理了委托公证证明,委托另一人将房屋卖给了武某。 ​​​



2015-10-20

回复@知无忌: 你现在明白为什么我上周日发这条出来了吗? //@知无忌:tk最近又遇到类似烦恼了,所以把以前吐的槽repost一下以示抗议。

2015-10-18
我在 @知乎 回答了【白帽子为什么不把漏洞直接发给厂商,而选择发到乌云上面?】:很多年前,厂商们认为报告者不应私自泄露信息,有义务无限等待;自己则有很多苦衷,所以有权力无限拖延。现在,多数大公司还是比较讲理的,但发封邮件长期得不到回复的情况并不罕见… 网页链接 ​​​



2015-10-20

Ubuntu - 乌邦图,Uber - 乌博儿,Ucloud - 乌云。 ​​​



2015-10-20

技术人员即使站队,也要站自己这一队。你们想想:如果钱花在“平事儿”上就能无惧安全问题,那为什么要投入在技术上呢? ​​​



2015-10-19

据说六、七十年代时候,美国人从间谍卫星照片上看到福建山区有不少洲际导弹发射井,认为是中国藏在那儿的核报复能力,后来实地看了才知道是客家土楼。兵法讲虚虚实实,如果地理条件适合,其实可以就在客家土楼下造些发射井…… ​​​



2015-10-19

过去文人基情唱和,是我画一幅画,请你题个款;你写首诗,我跟着和一首。我感觉程序员其实更特别适合基情唱和,比如我写一段代码,请你加几行注释;你写个库,我用这库写个应用。 ​​​



2015-10-19

以前和朋友讨论过为啥中国没 CSO。我觉得因为国外 CSO 的一个重要功能是背黑锅,除了 Target 那种特别巨大的事故必须一串儿高管集体背,一般事儿顶多让 CSO 辞职,没 CSO 的话黑锅就得 CTO 甚至 CEO 来背。中国根本不存在重大安全事故 C*O 要辞职的事儿,所以 CEO 们自然没有很强烈的意愿要设立 CSO。 ​​​



2015-10-19

类似各种要你留手机号然后转头就卖给电话营销的地方,留个美国号都挺好的。

2015-10-19
一个朋友最近把国内的手机号停了,只留了一个美国的手机号,这个想法很有创意——真有必须打电话的事儿,也不会吝于拨个国际长途吧。我也打算弄一个,专门留给不满足于邮件地址,一定要索要手机号的同志们。 ​​​



2015-10-19

一个朋友最近把国内的手机号停了,只留了一个美国的手机号,这个想法很有创意——真有必须打电话的事儿,也不会吝于拨个国际长途吧。我也打算弄一个,专门留给不满足于邮件地址,一定要索要手机号的同志们。 ​​​



2015-10-19

刘亚洲 2004 年在《西部论》中就说土耳其是心腹大患。我以前不太信,现在比以前更信一些了。 ​​​



2015-10-18

看了苹果因 Magic Mouse 2 滑过桌面时声音不好听而重新设计的新闻,我忽然有了一个想法,于是测了一下 iPad 和 iPad mini 的重心,发现它们的重心也恰好都在其几何中心上。不知道其它平板厂商设计产品时考虑这一点没有。 ​​​



2015-10-18

刚才想了一下现如今到底用什么记日记比较安全,输入又比较方便,能导出能备份,需要的时候能联网,想来想去只有这个: ​​​



2015-10-18

我在 @知乎 回答了【白帽子为什么不把漏洞直接发给厂商,而选择发到乌云上面?】:很多年前,厂商们认为报告者不应私自泄露信息,有义务无限等待;自己则有很多苦衷,所以有权力无限拖延。现在,多数大公司还是比较讲理的,但发封邮件长期得不到回复的情况并不罕见… 网页链接 ​​​



2015-10-18

人民日报:前9个月149起扶人争议 诬陷扶人者84例 有人分析了今年的 149 起扶人引起的争议,其中 80% 真相最终被查明:32 例是真撞了人不承认,84 例是好心帮忙的路人被诬陷。所有诬陷者都没有受到处罚。 ​​​



2015-10-17

我的公众号为什么叫“皮相” ​​​



2015-10-16

你们对《康熙来了》的离愁绝对没有我对《综艺最爱宪》的离愁大,那几乎可以和《仙剑奇侠传》通关后的怅然若失相比…… ​​​



2015-10-16

在医院一年,能见到多数人一辈子都见不到的大悲大喜极丑极美的人生百态:在你的医护生涯中,见过哪些病人或病人家属出人意料的举动? - 知乎 ​​​



2015-10-16

Dave Aitel 向美国网络安全界的同行推荐了《三体》。我感觉是“Know your enemy”的意思,所以“the Chinese are our natural ally”这句应该是反话…… ​​​



2015-10-15

有人在一个针对日本网银的木马中发现了一个特殊的互斥体: ​​​



2015-10-15

转发微博

2015-10-15
我课题组招募有志于移动系统安全研究的来复旦大学做博士后,希望留校者优先。拜托各位朋友帮忙转发和推荐人选!谢谢。@段海新_THU @文光围脖 @云泉微博 @清华诸葛建伟 @朱浩瑾_SJTU @石文昌A1 ​​​



2015-10-15

曾偶然和一个中年出租司机说起 82 岁的杨振宁和他的 28 岁的新媳妇。司机问我那小姑娘为啥愿意跟个老头子,我就跟他解释了一下杨振宁是谁。然后司机极其用力地咂巴了一下嘴,慢慢说出了他的见解:“我说吧,人和人脑子都差不多,就是有的转得快有的转得慢”。我说:“是,是,世上的事儿都差不多”。 ​​​



2015-10-14

我如果是九头身的话,身高大概得有两米五…… ​​​



2015-10-14

我前几年提出了一个口号:“未知攻,焉知防”。虽然我对这六个字有一套解释,但其实并未对外阐述过,所以这六个字就只是六个字。有些人看了这六个字不太开心,我觉得里面可能有比较微妙的心理过程。其实要扯大旗搞批判的话,我还说过一个更赤裸裸更露骨更适合批判的口号:“漏洞为王,回归攻防”。 ​​​



2015-10-14

说的好像不去读书就能混成黄晓明娶 Angelababy 一样。

2015-10-14
#黄晓明pk屠呦呦# 你怎么看?】近日,《黄晓明PK屠呦呦:一生的努力不敌一场秀》一文对比两件事的关注度后称:让我不禁以为对社会做出贡献的不是屠,而是黄吗?这真的不会让年轻人以为读书并没有什么用吗?反驳观点认为,国人对屠所研究领域不了解,不可能高谈阔论。两者各有游戏规则,简单PK会混淆视听。 ​​​



2015-10-14

有人担心范冰冰婚礼该咋办。我觉得首先要对外宣布:响应号召,婚事简办,省下两万块钱捐给中华慈善总会;然后找个爱国主义教育基地宣誓:相亲相爱,计划生育;再组织到场嘉宾观看《刑场上的婚礼》,每个嘉宾发条微博感悟幸福生活来之不易,@ 给人民日报。然后婚礼该咋办还咋办。 ​​​



2015-10-14

谋杀案发生时,具有心率记录功能的手环等可穿戴设备也会记录下精确的死亡时间。未来这将成为凶杀案的线索和证据之一。在此之后,也会出现第一个篡改该数据来伪造案发时间的凶手,就像第一个改变尸体温度伪造案发时间的凶手一样。 ​​​



2015-10-13

见一对夫妇买梨。水果摊挂了牌子,请大家买的时候不要挑拣。那位女同志就在过秤后把梨上套的黑纸袋一一撕开,找出一个略有压痕的,要求更换。后面还排了很长的队,卖梨的让她自己再拿一个。“你怎么不拿那个大的,拿个大的咱就赚了”,那位男同志说。 ​​​



2015-10-13

关于我们这个行业…… ​​​



2015-10-13

原来那谁身份证上还真是男的。这要是搁加州,估计得往 LGBT 上闹。 ​​​



2015-10-12

不知道外国商标法对近似商标的相关规定是怎样,按说 iPAD 和 iPAQ 是相当近似的…… ​​​



2015-10-12

微软官网上 i7/16G/512G 的 Surface Book 顶配版本已经卖断货了。 ​​​



2015-10-11

你们看看到底哪个更合适演 Sarah Connor: ​​​



2015-10-11

所以整部电影能看的还是州长……

2015-10-11
演员多数还是本色演员,角色演员太少了。Jason Clarke 演的 John Connor 一出场就算是剧透了,一看脸就知道是坏人。Emilia Clarke 演 Sarah Connor 感觉完全不对头,萝莉强扮御姐。Sarah Connor 多凶悍啊,而且这部的设定还是自幼被 T-800 培养出来的加强凶悍版。Sarah Connor 还是 Lena Headey 最好。 ​​​



2015-10-11

演员多数还是本色演员,角色演员太少了。Jason Clarke 演的 John Connor 一出场就算是剧透了,一看脸就知道是坏人。Emilia Clarke 演 Sarah Connor 感觉完全不对头,萝莉强扮御姐。Sarah Connor 多凶悍啊,而且这部的设定还是自幼被 T-800 培养出来的加强凶悍版。Sarah Connor 还是 Lena Headey 最好。 ​​​



2015-10-11

要是肯德基真都能研究出六翼炽鸡,就应该把螃蟹也交给他们,让他们研究怎么让鸡长一身螃蟹肉,下的蛋个个都是蟹膏裹蟹黄。 ​​​



2015-10-10

机舱前排坐了一个下嘴唇肥厚的中老年金表男,和一个娇俏的大眼睛湘妹子。金表男用混合闽粤沪三地口音的哑嗓子搭讪成功,然后给姑娘谈人生:“……在四业散,蹿业散,我四可以搬你很多的啦……人森,就四要……你到散海,苦以枣我豁喝咖啡、看电影……” 姑娘斜着半个身子侧耳倾听,很尊敬。 ​​​



2015-10-10

早晨去机场。我坐车必须先饱食,所以去肯德基吃了皮蛋粥油条、帕尼尼咖啡,中西餐结合疗效好。 ​​​



2015-10-10

忽然想到个事:理论上,利用民航飞机反射,进行百公里级别的通信,是可行的吧?通过接收民航飞机发出的位置广播,可以随时掌握周围空域可用于反射的飞机位置。 ​​​



2015-10-09

因为提到女性体内的前列腺素,导致有些人误以为前一条微博 网页链接 是在瞎编。其实前列腺素并不是只有前列腺才能分泌,所以女性体内有前列腺素并不奇怪。男性体内也有催产素、泌乳素。 ​​​



2015-10-09

小哥戴上曲棍球面具去表弟家的那一天,狂风暴雨,电闪雷鸣,天崩地裂…… //@宝树: 某天小哥的姨妈带着十岁的表弟来串门,小哥不在家,回家时纸飞机已变成废纸,小哥嚎啕大哭,小哥妈说,这么大的人还那么小气,再做一个呗。//@严锋:纸飞机完工的那一天,狂风暴雨,电闪雷鸣,天崩地裂......

2015-10-08
从前有一个小哥用了7年的时间... 做了一架大触级的纸飞机! 不要问我他为什么要花那么久...... 看完下面你就会知道.... 为什么我是跪着写完了这篇微博........... ​​​



2015-10-08

以前望京的西门子墙上有一句 Slogan,谁知道是啥吗? ​​​



2015-10-08

因为果蛆就是可以自称果蛆却不许别人这么叫的人。 //@holly_lee: 为啥软是狗果却是粉呢?

2015-10-08
软狗就是自己把 Surface Book 叫 SB 却不许果粉这么叫的人。 ​​​



2015-10-08

软狗就是自己把 Surface Book 叫 SB 却不许果粉这么叫的人。 ​​​



2015-10-07

推荐阅读: 一名车主处理“碰瓷”过程!强烈推荐! - 长微博 ​​​



2015-10-07

Home Page “自 2016 年 1 月 12 日起,只有适用于受支持操作系统的最新版本 Internet Explorer 才会获得技术支持和安全更新”。比如说,假设你现在用 Win 7 + IE 10,虽然 IE 10 的生命周期还没到,但因为 Win 7 可以安装 IE 11,所以 Win 7 上的 IE 10 也将不再被支持。 ​​​



2015-10-07

黄顺兴:网页链接 网页链接 网页链接 ​​​



2015-10-06

推荐阅读:《从大中华自由贸易区到泛太平洋自贸协议》从大中华自由贸易区到泛太平洋自贸协议_王江雨Law。 ​​​



2015-10-06

renew

2014-05-27
技术高低、资源多少,都是绝对的。体系架构的优劣则是相对的。一种体系架构特别适合做某事,就一定特别不适合做某事。即使其它方面都处于劣势,在体系架构上一定可以找到利于你而不利于对方的点。体系架构的调整既难且慢,以对方体系架构的弱点为目标,不但隐蔽,而且即使对方意识到了,也拙于应对。 ​​​



2015-10-06

renew

2012-04-19
我写过一篇Blog,叫《我为什么写Blog》(网页链接)。但我写微博的原因略有不同。微博不是坐而论道的理想载体,它最大的作用是为和我们观点类似,但语言能力稍逊的朋友提供与人谈论问题用的弹药。基于同样理由,如果你有个整天拿星象占卜之类玩意烦你的老婆,我推荐《怪诞心理学2》这本书。 ​​​



2015-10-05

莫言获诺奖,导致其作品脱销。屠呦呦获诺奖,可能导致《绝代双骄》脱销。 ​​​



2015-10-05

很巧,一周前腾讯《大家》刊载了一篇文章(“我是一名中医,也是一名医生,治病救人是本分,所以救助别的病人我会优先选择最有效、最可靠的方法,但我的身体属于我自己,就个人原则而言,我不能允许自己接受中医以外的疗法。” ),写了一个援助非洲的中医,因为坚持“救助别的病人我会优先选择最有效、最可靠的方法”,所以在当地推荐青蒿素。但自己患疟疾后,因为“我不能允许自己接受中医以外的疗法”,所以不愿注射青蒿素,最终以身殉道。这我觉是个人物。 ​​​



2015-10-05

“要是有人踢伤了脚趾,中了毒,摔到井里,摔断了脖子,摔碎了脑子,别人过来问他是怎么死的,有个傻瓜就说:‘他是踢伤了脚趾死的’。”——《哈克贝利・费恩历险记》,马克・吐温。

2015-10-05
预言:屠呦呦获诺贝尔奖的事儿,要不了多久就会变成“中医获诺贝尔奖”。 ​​​



2015-10-05

预言:屠呦呦获诺贝尔奖的事儿,要不了多久就会变成“中医获诺贝尔奖”。 ​​​



2015-10-05

英国皇家国际事务研究所发布的《民用核设施的网络安全:了解风险》网页链接 ​​​



2015-10-05

GPIFマイナス運用か 7~9月、世界株安響く 日本的政府养老投资基金(GPIF)在这轮股市大跌中损失了 10 万亿日元。 ​​​



2015-10-04

来宾中有大忽悠时可点此菜: ​​​



2015-10-03

我认为漏洞信息管理需要一个新的、动态的风险评价体系。现有几种评价体系几乎都是从漏洞缓解技术普及前继承下来的,顶多有个模模糊糊的“可利用性”指标,无法真正反映漏洞的风险。这导致了对 Stagefright 这类漏洞的过度关注。 ​​​



2015-10-03

感觉被说中了…… 查看图片

2015-10-03
【程序员如何成功追到女神?】 今天我们谈一个你们这群单身狗已经掌握却一直没怎么用的技能:追求女生。 1、广泛涉猎恋爱技能,进行自学 交给你一个项目,遇到不会的开发工具怎么办?学啊!我们程序员拥有超强的自学能力。 星座,塔罗牌,看手…网页链接 ​​​



2015-10-02

又看到有人提起电影里反派总爱啰嗦废话一大堆,结果让本来已落下风的主角有机会反败为胜。电影里这种事儿当然是剧情需要,但我想也有其合理性。因为一般人做好事是不需要给自己找借口的,但做坏事则需要。好在对人类这么善于自我欺骗的动物来说,任何罪恶都不难装扮得冠冕堂皇。 ​​​



2015-10-02

用 WinRAR 打开 SFX 的话,就不会触发该问题了。//@hi_heige: 这个“漏洞”还是有意义的,当年还有人在这个自解压页面里挂马... 2个EXE还是有区别的,比如第一个EXE可以用winrar打开

2015-10-02
这两天热炒的号称影响 5 亿用户的 WinRAR SFX 漏洞,还真是挺幽默。这漏洞可以执行 EXE——哇!好厉害!但问题是 WinRAR SFX 本身就是 EXE。也就是说,你首先就要想办法让对方执行一个 EXE,才能利用漏洞再执行一个 EXE……WinRAR 那边决定不理他们,这是我第一次觉得厂商对漏洞置之不理干的漂亮。 ​​​



2015-10-02

我对这漏洞发现者很好奇,于是查了一下,原来是个伊朗的同志,而且已成功地在伊朗安全圈混了七、八年。感觉伊朗和我国的相似点又多了一个。

2015-10-02
这两天热炒的号称影响 5 亿用户的 WinRAR SFX 漏洞,还真是挺幽默。这漏洞可以执行 EXE——哇!好厉害!但问题是 WinRAR SFX 本身就是 EXE。也就是说,你首先就要想办法让对方执行一个 EXE,才能利用漏洞再执行一个 EXE……WinRAR 那边决定不理他们,这是我第一次觉得厂商对漏洞置之不理干的漂亮。 ​​​



2015-10-02

这两天热炒的号称影响 5 亿用户的 WinRAR SFX 漏洞,还真是挺幽默。这漏洞可以执行 EXE——哇!好厉害!但问题是 WinRAR SFX 本身就是 EXE。也就是说,你首先就要想办法让对方执行一个 EXE,才能利用漏洞再执行一个 EXE……WinRAR 那边决定不理他们,这是我第一次觉得厂商对漏洞置之不理干的漂亮。 ​​​



2015-10-02

杀毒公司 Dr.Web 因查杀感染 ATM 机的木马而遭燃烧弹攻击,将是安全史上的一个标志性事件。虽然之前也有不少类似的事,但如此公开而高调是第一次。我知道的第一个因对抗犯罪而被害的黑客是因为帮执法机关对付一个犯罪组织,导致该组织的银行账户被冻结,后来他出国度假的时候在酒店门口被枪杀。 ​​​



2015-10-01

“白日做梦!美的你!想流产哪儿那么容易!要是吃几只螃蟹就能流产,还要我们大铁棍子医院干啥?” ​​​



2015-09-30

小马是加入实验室不久的新人。他入职后我给了他一个方向,他很快就做出了不错的成果。这个成果我们将会在今年 11 月 11-12 日在东京举办的 PacSec 安全大会上公布。不过国内的朋友可以在 10 月 24-25 日的 GeekPwn/Geekon 上提前看到。我们用了一个吓人的标题,不过这个研究涉及的问题本身也挺吓人的。 ​​​



2015-09-30

昨晚不知怎么梦见神人夜授天书,跟我说:“拾取声表面滤波器的震动,可做侧信道攻击”。刚才细想了一下,这事儿即使可行好像也不是很有意义啊。 ​​​



2015-09-29

我在 @知乎 提了一个问题:皮鞋中用于粘合面革与内衬的胶是否会较明显地影响透气性? 皮鞋中用于粘合面革与内衬的胶是否会较明显地影响透气性? - 知乎 ​​​



2015-09-29

我在 @知乎 提了一个问题:蟹肉的甜味是哪种或哪些物质产生的? 蟹肉的甜味是哪种或哪些物质产生的? - 知乎 ​​​



2015-09-29

今年趋势 CTF 有一题是写 Poison Ivy 的 Exploit。当年这漏洞处于 0day 状态时,我看到了一个没考虑 DEP 的 Exploit,觉得很不完美,就费了很大力气,楞用主进程里的代码实现了 ROP,而且我当时还不知道这技术叫 ROP,造个车轮感觉很爽。几分钟后我忽然发现 Poison Ivy 原本就必须关闭 DEP 才能运行。 ​​​



2015-09-26

忽然发现来救命的医生是这个人,确实有点为 Gibbs 担心。 ​​​



2015-09-26

安全牛网 | 六个网络安全专业人员就有一个年薪百万英镑 这篇文章的译者大概一激动多看了一个零,原文是“15 per cent of cyber security roles in the research had salaries of over £100,000 a year” Cyber security jobs surge due to increase in IT security。赶紧改过来吧,国内媒体看到这么大的标题肯定往海了转,而且他们不会去查原文的。 ​​​



2015-09-26

周大福,你好。 ​​​



2015-09-26

感觉延庆一夜高上大,长城也变成绝境长城了…… ​​​



2015-09-25

中秋快乐! ​​​



2015-09-25

刚看到消息说微软正在和紫光和中电科合作,以期对中国提供数据本地化的 Azure 和 Windows 10。

2015-09-17
装 Windows 10 的时候要注意,这些选项默认都是打开的,可以认为内置了一个官方版本的击键记录器。此外还有些别的数据也会默认上传。不知道微软会不会为各国政府客户提供一个默认不收集所有敏感数据的版本。 ​​​



2015-09-25

IT 招聘广告有一类是:“我们这里有姑娘,你们快来写程序”。每次看到这类广告我都感到一种辛酸。 ​​​



2015-09-24

作为群居动物,人天然爱分派,爱寻找归属感,所以就按照 VIM、Emacs,苹果、安卓,PHP、Python,张靓颖、李宇春,德系、日系等等分了家——我估计日系这几天跟过年一样。 ​​​



2015-09-24

一个猎头打电话过来,问我最近是否考虑换工作。我问啥工作。她说啥工作都有,加个 QQ 说吧。我问你知道我是做什么工作吗。她说我不知道。我说你作为猎头不知道别人是干啥的怎么给人介绍工作呢。她说是同事给了我一些电话号码让我打。我说这不叫猎头叫中介,没前途的,你想不想换个工作? ​​​



2015-09-24

乾隆把咬了一口的烧饼赐给刘伯温,刘伯温嘴上说“半似日兮半似月,曾被金龙咬一缺”,心里老大不高兴,于是写下《烧饼歌》,中有“二四八旗难蔽日,思念辽阳旧家乡”等句。

2015-09-24
从前武王伐纣遇到了出巡的秦始皇,就让皇后武则天来做烧饼给他吃,这时候朱元璋要饭正好经过,抢了烧饼就跑,边跑边往烧饼里夹肉,结果和逃难在路边吃梅干菜的慈禧撞了一个满怀。恰巧下江南巡视迷了路的乾隆也在,乾隆就把梅干菜和猪肉一起放进了烧饼里,并题字道:“真是一款美味的SB(烧饼)啊!” ​​​



2015-09-24

听说微软中国要改名为中国微软,看来是明白过味儿了。其实他们读一读明清东西方交流的历史,就知道应该怎么和中国官方打交道。 ​​​



2015-09-24

大众公司作弊,本质上是资本逐利,但和很多事一样,很多人倾向于从道德层面看。就像有人喜谈新加坡人素质高却不看人家随地吐痰罚一千(相当于四千多人民币),喜谈洋人大企业有良心却忘了人家惩罚性赔偿有多狠。喜谈道德而避谈法制,还是因为谈道德比较安全,顶多落个崇洋媚外,不至于现行反革命。 ​​​



2015-09-23

电视剧版《少数派报告》的编剧们营造的未来世界中,有数据传输功能的触控桌和虚实景结合的成像系统,原型应该是微软的 PixelSense 和 Hololens;可穿戴四轴飞行器已经变成日用品,而且超薄;还能看到目前仅是概念阶段的自驾自组交通工具。另外,剧中广告似乎暗示未来大麻会广泛合法化。 ​​​



2015-09-23

不知道去了会不会发现是一扇门,上面写着“EXIT”。 ​​​



2015-09-23

前几天有人问了个问题:为什么很多事微软早就做了但没人提,而苹果谷歌一做立即得到关注和称赞?这个问题涉及宗教伦理哲学弦论数论相对论,我回答不了。不过刚才发现谷歌计划这周开始正式放弃支持 RC4 和 SSLv3,又引起了广泛关注,我想说: ​​​



2015-09-23

人为了押韵能丧心病狂到什么程度?早晨路上想一段话,我脑子里竟然闪过了“王实味推实妹”这样的句子…… ​​​



2015-09-23

有一个工具,作者放出来没多久又后悔,从网站上撤了下来。因为比较小众,所以很难找。但曾有人用 virustotal.com 对其做过分析,于是 virustotal.com 成为全网唯一有这工具的地方…… ​​​



2015-09-22

记者试图制造争议话题,然而话头刚甩出来就被识破,答得聪明果断,一点缝都没给喷子们留。

2015-09-22
求澎湃记者与哈佛尹希教授交流后的心理阴影面积…… 【澎湃新闻:哈佛最年轻华人教授:少年班给了更多选择,弥补中国教育短板】(分享自@澎湃新闻)#我读澎湃# ​​​



2015-09-21

你们再回过头来看看这条

2011-10-19
最近从网上下东西不太安全,具体原因我们近期可能会出一份报告。不过我发现Adobe下载服务器返回的Etag前半部分就是md5。这个做法对服务器来说多费了些事,不过对我们这些小心谨慎的人来说倒是福音。 ​​​



2015-09-21

看来“评测开关”这种东西也是各洲各国各行各业都有……

2015-09-21
【大众汽车股价暴跌】财联社21日讯,欧股盘中,大众汽车跌幅一度扩大至20%。此前,美国环保部指控大众、奥迪柴油车安装年检作弊软件,不准其2016年任何车型上市。大众汽车承认蓄意欺骗美国空气污染检测多年,其违规行为可能面临180亿美元的罚款。 ​​​



2015-09-21

重点: 查看图片

2015-09-21
今天的 每日安全动态推送 :XcodeGhost 事件文章汇总;深入分析 SafetyNet - Google 的篡改检测机制;Windows SMB 内存损坏漏洞(MS15-083);OS X IOKit IOBluetoothDevice 内存破坏漏洞;在公共云平台实现跨虚拟机 RSA 密钥恢复;基于迅雷 P2P 网络的威胁(可能与 XcodeGhost 有关) ​​​



2015-09-21

我前天说的这个:网页链接,是某人四、五年前在国外安全会议上披露的。但那个演讲主要谈的不是毒化,当时国内对国外安全会议关注的也少,所以相关技术只有少数人知道,但黑产这几年一直在用。而网上至今仍有一种论调,认为安全问题都是搞安全的人在炒作,这种掩耳盗铃的心态,殊为可笑。 ​​​



2015-09-21

一个软狗尝试了把 MSDOS 5.0 一路升级到 Win 7:MSDOS 5.0 -> Win 3.0 -> Win 95 -> Win 98 -> Win 2000 -> Win XP -> Win Vista -> Win 7,而且 MSDOS 5.0 上的游戏在 Win 7 上还能玩。然后又有人实验了 Win 1.01 到 Win 8.1 间 11 个版本的 Windows 连续升级 。感觉微软在这方面确实挺不容易的。 ​​​



2015-09-20

用 Chrome 内核的浏览器也一样。

2015-09-20
如果你正在用 Chrome 浏览器,鼠标移动到这个链接上应该就会崩溃:http://a/%%30%30 ​​​



2015-09-20

如果你正在用 Chrome 浏览器,鼠标移动到这个链接上应该就会崩溃:http://a/%%30%30 ​​​



2015-09-19

我前几年讲的城域网 HTTP 加速解决方案的缓存投毒,类似问题在别的 HTTP 下载加速解决方案里也有,而且相关信息是半公开的。所以有些拍胸脯话可能说的太早了。 ​​​



2015-09-19

这篇最重要的不是前面的家用路由器科普,而是最末一段。不少人认为作者已关闭服务器,所以那些 APP 不会有什么危害了。但实际上其他人完全可以黑吃黑,截糊。 ​​​



2015-09-19

转发微博

2015-09-19
《用家用路由器检查 iPhone 是否感染了 XcodeGhost》: 用家用路由器检查 iPhone 是否感染了 XcodeGhost ​​​



2015-09-19

事闹大了,就会变成公安部督办案件,就几乎一定能破案,几乎一定能抓到人。这时候无论自首还是跑路都比发“澄清”有意义得多。 ​​​



2015-09-19

一个自称 XcodeGhost 作者的人发布了如下消息:自称 XcodeGhost 作者的人发布的消息 ​​​



2015-09-19

2015 年 3 月 10 日的这篇文章(Guess Who Wasn't Invited to the CIA’s Hacker Jamboree?)透露:美国圣地亚国家实验室在 2012 年 CIA 的秘密会议“Jamboree”上提出被称作“Strawhorse”的攻击方式:通过修改 Xcode 使开发商不知情地发布带有后门的 APP。“codefun” 开始散布修改后的 Xcode 是在 3 月中旬,不知道是不是受了这个启发。 ​​​



2015-09-18

我毕业那年,家乡的小龙虾在饭馆一盆 15 元。街边卖的,去头每斤 19 元。那年北京簋街也开始流行这个,每只 2.5 元,虾肉口感糟烂,鲜甜味也被煮得所剩无几。现在北京簋街小龙虾均价要 6、7 元,味道倒是和以前一样差,也算薪火相传。实际上虾这种东西很难做得难吃,也不知他们用了什么巧妙的方法。 ​​​



2015-09-18

30 年前 Ken Thompson 那个在编译器里留后门的点子,现在终于被黑产用上了:Xcode编译器里有鬼 – XcodeGhost样本分析 | WooYun知识库 ​​​



2015-09-18

数据之下,无所遁形…… ​​​



2015-09-17

回复@努力寻找理想的青年: 这个培训的标题是《写PPT和做演讲——会棍的自我修养》 //@努力寻找理想的青年:《演讲的艺术》

2015-09-17
我们实验室年轻人比较多,多数人没什么演讲经验。所以我今天会给大家专门培训这个。因为是内部培训,所以说的都比较实在: ​​​



2015-09-17

我们实验室年轻人比较多,多数人没什么演讲经验。所以我今天会给大家专门培训这个。因为是内部培训,所以说的都比较实在: ​​​



2015-09-17

今天值得看的内容很多。特别是 mj0011 那篇《Windows10 Mount Point Mitigation & MS15-090绕过》、盘古的《一个“短命”的iOS内核漏洞》、Qemu 的 Ne2000 网卡仿真堆溢出等。另外 VUPEN 对 Java 的 0day 给出了 0 元报价

2015-09-17
今天的 每日安全动态推送 :利用 Device Map 绕过 Windows 10 & MS15-090 MountPoint 缓解措施;StageFright CVE-2015-3864 Exploit,通过暴力穷举绕过 ASLR;一个“短命”的 iOS 内核整数溢出漏洞;铁虎行动 - 来自中国的组织向美国发动定向攻击;细粒度的代码随机化技术,对抗内存泄露和 ROP 攻击 ​​​



2015-09-17

这个不能简单地说流氓,为了提供更好的用户体验,收集个性化数据可能是必须的。也不能毫无凭据地认为微软一定会和 NSA 达成某种合作。不过只要数据在网上流动,NSA 要是不想办法做点啥也是失职。别忘了,连软件崩溃报告的数据他们都能玩出花样。

2015-09-17
装 Windows 10 的时候要注意,这些选项默认都是打开的,可以认为内置了一个官方版本的击键记录器。此外还有些别的数据也会默认上传。不知道微软会不会为各国政府客户提供一个默认不收集所有敏感数据的版本。 ​​​



2015-09-17

装 Windows 10 的时候要注意,这些选项默认都是打开的,可以认为内置了一个官方版本的击键记录器。此外还有些别的数据也会默认上传。不知道微软会不会为各国政府客户提供一个默认不收集所有敏感数据的版本。 ​​​



2015-09-16

中秋节各家 SRC 都在送月饼。其实可以考虑搞点创新,比如这兔子,也能应上中秋节的景。真·直·男黑客们自己用不上可以给老婆。 ​​​



2015-09-16

Android Schwarzenegger ​​​



2015-09-16

今年 DEFCON 唱片挑战的攻略:找不到网页。我们需要的就是这种人。 ​​​



2015-09-16

“才子佳人”的才子,肯定是指搞风花雪月的,不是搞天文历算的。 ​​​



2015-09-16

希特勒的极端民族主义在拨乱反正后矫枉过正就变成柏林婆婆的了。 ​​​



2015-09-15

有想在移动方向深造的同学可以看看这个机会。

2015-09-15
招生小广告:希望寻找对移动安全感兴趣的优秀学生(复旦硕、博),为学生提供国内一流的安全研究氛围、待遇&激励、创业支持等,共同发展。@清华诸葛建伟 @云泉微博@陈恺Kai @tombkeeper 求帮转 ​​​



2015-09-14

《没有黄段子存在的无聊世界》披着无厘头小黄漫的外衣,里面全是政治。对照 20 世纪初中国民主革命史、20 世纪中日本左派斗争史,甚至当今中国国内政局,都能看到一些影子。 ​​​



2015-09-14

住这地方,更有可能是脚下 Python 爬来爬去、头顶上 Swift 飞来飞去……

2015-09-14
能住在这上面写Python、Swift代码,也是超值了...... ​​​



2015-09-13

前阵子校园招聘,接触了一些搞 Web 的同学,不少人说感觉这方向很难体现个人能力。我说你们知道美国那个烧博士吗?我跟他谈笑风生。他早年就是搞 Web 的。安全研究重在思维,肯下功夫技术都能学得会。现在搞Web/脚本/渗透的人非常多,竞争激烈。所以这里面的佼佼者,肯定是有点思维上的优势。 ​​​



2015-09-13

反电信诈骗教育要从动画片做起: ​​​



2015-09-13

回复@图拉查特斯: 严格来说这叫“管扳(Pipe Wrenche)”,属于扳手一类;管钳(Pipe Pliers)是另一种工具。不过国内确实很多人把这个也叫管钳。 //@图拉查特斯:这个是不是叫管钳,不叫扳手?

2015-09-13
昨天说那个扳手,诱发了我的考据癖。那应该是美国 The Trimont Tool Company 生产的 Trimo 牌扳手,当年比较有名,一直经营到 1954 年。柄上的“12-19-1911”是专利申请日期。扳手虽然不是 1911 年生产的,但最迟也是二战前后的产品。我找到了一张品相较佳的图和一张当年的广告: ​​​



2015-09-13

昨天说那个扳手,诱发了我的考据癖。那应该是美国 The Trimont Tool Company 生产的 Trimo 牌扳手,当年比较有名,一直经营到 1954 年。柄上的“12-19-1911”是专利申请日期。扳手虽然不是 1911 年生产的,但最迟也是二战前后的产品。我找到了一张品相较佳的图和一张当年的广告: ​​​



2015-09-12

我怀疑只是个型号,类似柯尔特 M1911。那串数字如果代表生产日期,就意味着每天要换个模锻的模具,这厂得亏死。除非哪个处女座金融大亨开五金工具厂当休闲娱乐……

2015-09-12
我说要换水龙头,外公从箱子拿出来的工具,一看吓一跳,辛亥革命那年的干货啊…… ​​​



2015-09-12

一般来说,网络摄像头只要不是装在涉及个人隐私的地方,既使没有访问控制,或由于安全漏洞可绕过访问控制,问题都不太大。但是我见过一个机房的摄像头,正对着 KVM 键盘。管理员进来,敲啥都能看见。当然,如果别人不知道那些服务器的 IP 也没什么。但网络摄像头所在地址段当然就是这个机房的地址段。 ​​​



2015-09-12

这果汁店还是 Debug 版的。//@被吊打的ztz: 2333

2015-08-04
#微博桌面美图# ​​​



2015-09-12

早晨起来发现微博挂了——心想得赶紧发个微博吐槽一下——忽然意识到发不了微博——有这么蠢的想法应该发个微博……就这样进入了一个无穷二叉树。 ​​​



2015-09-11

英国《The Economist》杂志说在北京生活一天相当于吸 40 支烟。中国《The Beijinger》杂志辟谣说美国医生早就指出在北京生活一天相当于吸 1/6 支烟。#感受黑色幽默# ​​​



2015-09-11

renew

2012-01-11
国内企业对安全研究社区的态度,多数还停留在“公关”甚至恐吓上。导致了一大怪象:中国研究者不愿研究中国软件。但漏洞不会因为你不认帐就自己消失。企业迟早要做出选择:更友好地和国内社区合作,改进软件;或者穿着皇帝的新装,让漏洞一个一个默默录入国外的漏洞库。然后,某一天,嘭! ​​​



2015-09-11

搞安全研究的人都知道研究自家产品最吃力不讨好。我曾开玩笑:“古人易子而食,我们也只好易洞而挖”。所以即使是安全界的明星企业,自家产品安全性存在不少问题,甚至低级错误,也毫不令人意外。这不代表该企业技术不好,因为这不是技术问题,甚至不是制度问题,是人性问题。而人性问题是最难解决的。 ​​​



2015-09-10

红包和分布式计算可以结合起来。比如你需要算个东西,可以把计算任务放到一个个红包里。别人抢了红包后就开始运算,算出结果后钱到账。 ​​​



2015-09-10

苹果一开发布会,媒体们忽然想起来乔布斯他爸也是叙利亚人,还是偷渡到美国的。 ​​​



2015-09-10

君子群而不党。人一旦在内心中把自己划入某个派别,靠归属感支撑自我,就入魔道了。昨晚苹果发布会后,果、软两阵营都很激动:“我果威武!iPad Pro 出来,看 Surface 还有人买吗”!“我软威武!iPad 抄 Surface 也没用,生产力还得靠 Office ”! ​​​



2015-09-09

包工头周老黑看了一眼来要薪水的民工张祖优,轻蔑地说:“要钱嘛是肯定没有的”,然后斜着眼猛嘬了口烟。

2015-09-09
湖南烟仙驾到,速度颤抖吧@hi_heige @刘-开水 ​​​



2015-09-09

怕了吧? ​​​



2015-09-09

“真性情”就像“真实”、“纯粹”等一样,本身可以认为是褒义词。但具体某个真性情好不好,还得看这“性情”具体是什么。因为“真”不一定“好”,比如“一个真正的慈善家”和“一个真正的电车痴汉”就是完全不同的。 ​​​



2015-09-09

renew

2015-02-08
生育率和妇女受教育程度负相关,而族群未来拥有的选票和生育率正相关。现代西方文明价值观下,不能不让本族群妇女受教育,不能强制其它族群妇女必须受教育,不能在选票上搞族群差异。所以,文明的族群要么准备好接受欠文明族群的统治,要么让自己的文明倒退,采取违反现有价值观的措施,总之都是悲剧。 ​​​



2015-09-08

关于“世界上第一个攻不破软件保护系统”,我感觉连骗子都不是,倒是和捏一摞小本子蹲中科院门口见人就说自己解决哥德巴赫猜想、挑战相对论的那些人像是一路。 ​​​



2015-09-08

中国毕竟还是江湖社会,搞 IT 都能搞出陈浩南山鸡大飞街头火并的感觉。 ​​​



2015-09-08

回复@HappyQQ: 不错。ZIP、7z、RAR 都可用这办法。目前解决了这种攻击的只有 RAR 5.0 格式,包内文件的 CRC32 值会随密码的不同而改变。

2015-09-07
我们经常从网上下载一个rar,zip 文件却苦于没解压密码打不开 (比如有些解压包是要购买VIP才给你解压密码),我突然想写一个rar,zip密码万能查看器的小工具,当然不是借助暴力破解……不知道有没有这个需求?? 思路是有了……原理是借助“云计算”的XXX万能查看功能,卖点小关子…… ​​​



2015-09-08

回复@HappyQQ: 如果你设想的是从用户侧收集密码,类似 WiFi 万能钥匙,那和我说的还不是一回事。我说的这种并不需要收集用户密码。能否查看和密码是什么也无关,取决于压缩包内的文件能否在公开域获得。 //@HappyQQ:回复@tombkeeper:是的,原理是这样的

2015-09-07
我们经常从网上下载一个rar,zip 文件却苦于没解压密码打不开 (比如有些解压包是要购买VIP才给你解压密码),我突然想写一个rar,zip密码万能查看器的小工具,当然不是借助暴力破解……不知道有没有这个需求?? 思路是有了……原理是借助“云计算”的XXX万能查看功能,卖点小关子…… ​​​



2015-09-08

是想利用压缩包中文件的 CRC32,基于云端查询去寻找可能的相同文件?

2015-09-07
我们经常从网上下载一个rar,zip 文件却苦于没解压密码打不开 (比如有些解压包是要购买VIP才给你解压密码),我突然想写一个rar,zip密码万能查看器的小工具,当然不是借助暴力破解……不知道有没有这个需求?? 思路是有了……原理是借助“云计算”的XXX万能查看功能,卖点小关子…… ​​​



2015-09-08

有人拿 FireEye 的漏洞去要挟他们,想换钱。FireEye 虽然舍得在公共关系领域花钱,但不可能受这种要挟的。一是这类漏洞并不难自己找出来;二是 Web 管理口漏洞虽然观感震撼,但一般暴露面较小,这类产品真正怕的是 Bypass 类问题;三是这个先例一开,后面不知道有多少跟着来要钱的。 ​​​



2015-09-08

第一句请参考:网页链接 ;最后一句请参考:【7月】没有黄段子存在的无聊世界 10【独家正版】;中间一句请参考:关于@范范范瑋琪 等三用户遭到评论质疑和攻击情况的说明。同时可再回过头看看《范玮琪晒娃被喷?别急着愤怒——网络的水可能比你想的深》的扯淡,见识一下它们选择性提供证据的水平。

2015-09-07
小说《93年》中,郭文、朗特纳克分属不同阵营,而可托生死。人以群分,看智识品行为上,看观点立场为下。美国公民范玮琪阅兵日晒娃遭喷一事因太过傻逼,于是有智识的爱国者以“喷的人必是论敌假扮栽赃”来消解耻于为伍的不适感,其实并无必要。伟大领袖雪原之青把衣料成群当自己人了吗?并没有。 ​​​



2015-09-08

有人贴了一个 FireEye 设备 Web 管理界面路径穿越读取任意文件的 0day,并指出 Web 服务以 root 运行。 ​​​



2015-09-07

小说《93年》中,郭文、朗特纳克分属不同阵营,而可托生死。人以群分,看智识品行为上,看观点立场为下。美国公民范玮琪阅兵日晒娃遭喷一事因太过傻逼,于是有智识的爱国者以“喷的人必是论敌假扮栽赃”来消解耻于为伍的不适感,其实并无必要。伟大领袖雪原之青把衣料成群当自己人了吗?并没有。 ​​​



2015-09-06

如果纳米机器人能实现,也许真能做到“用内功把毒逼出来”,以及更有现实意义的“用内功把甘油三酯逼出来”、“用内功把血糖逼出来”、“用内功把嘌呤逼出来”…… ​​​



2015-09-06

前几天亚信宣布收购趋势的中国业务,算是一个相关标志性事件。

2015-09-06
欧美那边的瓦森纳协定、制裁涉嫌网络入侵活动的中国企业和个人,中国这边的持续推进自主可控、刑法第九修正案,都将对未来几年网络安全行业和网络安全社区产生巨大深远的影响。 ​​​



2015-09-06

现在回想起来,当年世界银行报告里指出的改革三大阻力还真是精准得很:既得利益者、短期内因改革而利益受损者、把当前各种矛盾和问题归因于改革本身而不是尚待纠正的各种扭曲的某些意见领袖。 ​​​



2015-09-06

欧美那边的瓦森纳协定、制裁涉嫌网络入侵活动的中国企业和个人,中国这边的持续推进自主可控、刑法第九修正案,都将对未来几年网络安全行业和网络安全社区产生巨大深远的影响。 ​​​



2015-09-06

我在 @知乎 回答了【在 Linux 下面安装 Wine 会不会使 Linux 中 Windows 病毒?】:前几年正好研究过这个。Wine 下的恶意代码可以感染 Wine 环境,也可以感染 Linux 环境。因为 Wine 只是实现了 Windows 环境仿真,并未做环境隔离。Win32 API 和 int 0x80 在 Wine 下都可用成功。网页链接 ​​​



2015-09-06

关于“量化”——有人分析了 Microsoft 和 Google 的不同之处,虽然狗屁没用,但非常严谨,无法反驳: ​​​



2015-09-05

网页链接 还记得我去年初发的这条关于瓦森纳协定的微博吗?这事儿现在终于产生了后果。惠普花了上百万美元研究瓦森纳协定及其相关问题,认为日本对瓦森纳协定的执行模糊而繁琐,充满了不确定性,所以惠普将不会冒着触犯当地法律的危险赞助原计划今年 11 月在日本举办的 Mobile Pwn2Own。 ​​​



2015-09-05

淘宝首页广告现在也可以走“老板带着小姨子跑了”的 Style 啊: ​​​



2015-09-04

遭遇海难的三岁小难民和图中这个姑娘都是受 ISIS 所害的库尔德人。欧洲媒体因为三岁小难民的事呼唤改变对待难民的态度——真要解决问题,得改变对待 ISIS 的态度吧?

2015-04-25
去年 ISIS 围攻辛贾尔山期间,这个背着枪保护自己和家人的 14 岁姑娘的照片在社交网络里被疯狂转发——象征西方文明的矿泉水瓶,象征暴力的步枪,消瘦的身躯和疲惫的眼神,远处的母亲和妹妹。 ​​​



2015-09-03

要是法西斯那头儿赢了,就没这个目录了: instagram.com/hotisraeliarmygirls/

2015-09-03
为庆祝反法西斯战争胜利70周年,我准备今天检阅 instagram 的 Hot Israeli Army Girls 目录。 ​​​



2015-09-03

为庆祝反法西斯战争胜利70周年,我准备今天检阅 instagram 的 Hot Israeli Army Girls 目录。 ​​​



2015-09-02

alpha 是希腊字母表第一个,常用来表示“第一”、“首领”的意思。比如狼群的头领就叫 alpha wolf。所以,alphabet 是“赌王”? ​​​



2015-09-02

美国刁民面对警察时的标准回话: ​​​



2015-09-02

对付假药假保健品假医疗仪器也可以用 Syn Flood 思路。比如搞个网站,收集所有这类信息。如果家人被忽悠了,你就说:别急,货比三家。然后打开网站——哇!原来糖尿病有四万多种办法根治啊!有峨眉山尼姑秘传古方,有纳米等离子远红外美国白宫特供……用哪个好呢?用哪个好呢?用哪个好呢?用哪个…… ​​​



2015-09-01

我要是 ISIS 的 PR,就把第一个 I 小写,这样美国要打击就会遭遇很多抗议。而且 iSIS 看起来也优雅了好多,只是感觉有点贵。 ​​​



2015-09-01

差点忘了说这个八卦,谜底揭晓,是去 Uber:网页链接

2015-08-25
Charlie Miller 确认了他会离开工作 3 年的 Twitter 安全团队,具体去哪儿还没说。Chris Evans 去特斯拉之后,到处招兵买马,势头很猛。特斯拉有钱又酷,如果 Charlie Miller 去特斯拉毫不令人意外。不过传统车厂暗地里也偷偷在安全上砸钱。他到底是去特斯拉当 No.2 还是去另一家当 No.1 还真不好说。 ​​​



2015-09-01

《人奶魔巢》作为神剧之祖的地位,根本不需要靠剧情来体现,单看制作方和鸣谢单位就行了。 ​​​



2015-09-01

看一个人是否适合做安全技术研究,主要看三点,按重要程度排序就是:思路灵活、兴趣浓厚、基础扎实。思路最重要,因为这个很难培养。基础也很重要,但这是三点中唯一可以通过勤奋来弥补的。把兴趣排在第二,是因为有些人可能没接触过,不知道自己对这个有兴趣,类似“不试试怎么知道自己不喜欢男生”。 ​​​



2015-09-01

转发微博

2015-08-31
微软在 MS14-071 中修复了 James Forshaw 报告的 IE 沙箱逃逸漏洞,但实际上这个补丁的修复存在问题,该漏洞在打了补丁后仍然可以用竞争条件的方法利用,直到今年 8 月微软对注册表符号链接类沙箱逃逸漏洞从根源上进行了封堵。我们实验室的 FC 发现了这个问题并撰写了精彩的报告:网页链接 ​​​



2015-08-31

我前阵子说过“可乐加曼妥思”网页链接。还有一类,比这个强,他们会搞一硫二硝三木炭。但他们把一硫二硝三木炭当作自己的领地,相关的一切别人都不能碰,研究二踢脚窜天猴都不行,都是错的,各种错。他们大概也知道没什么道理,所以就放弃了讲道理,不求逻辑自洽,只求跑马圈地。 ​​​



2015-08-31

【中国的劝酒文化背后的逻辑是什么?】网页链接 "中国政界和商界的劝酒文化并不只是纯粹仪式性或者文化上的东西,而是有非常明确的实际功能的,具体而言,要起到两个目的:1. 服从性测试 2. 诚意测试。1. 服从性测试,是在看你是否能为了劝酒者伤害自己身体,看你听不..."(分享自 @知乎) ​​​



2015-08-31

Beijing police paying informants millions 看了人民网英文版这个新闻的配图,我觉得要么是雇到了敌特派的奸细,要么是雇不到有基本情商的人了——我不知道那种情况更令人悲哀。 ​​​



2015-08-31

去年底的一个风波,我后来从几方分别听到一些情况,算是有了比较全面的了解。这是一个典型的 KPI 悲剧。在兵力、装备都落后于对手的情况下,被 KPI 逼得发起刺刀冲锋,结果可想而知。这种局势,要么壮士断腕,要么徐徐图之,但这八个字,知易行难。 ​​​



2015-08-31

前几天“22 万 iPhone 越狱用户 iCloud 账号被盗”的事,Palo Alto 这篇分析写的很清晰,把技术点和牟利点都讲清楚了:网页链接 ​​​



2015-08-31

视频 这个视频中 2:54 处出现的 Mr. Hou 是绿盟研究部第二任翻译(官),英语专业毕业,还选修过日语,所以平时开玩笑总说日伪时期是他们这行的黄金年代,在城里吃馆子都不给钱。他当翻译的同时也顺便学了点技术,现在已经是某公司的 Senior Product Marketing Manager 了。 ​​​



2015-08-30

香港艺术家叶惠龙在鬼节给鬼烧了一些纸扎的情趣用品:香港艺术家叶惠龙认为亡灵也需要情趣用品 | 创想计划 | VICE 中国 “……我只烧了一半的纸充气娃娃,这表明了一些我对此的态度。有点像是黑色幽默,想象一下这些死去了几百年、几千年的人长期没有性玩具的生活,而当他们渴望已久的性用品终于到了的时候,却只有一半”。 ​​​



2015-08-30

今年三月前手机号还能随便买,真应该趁那时候多买几个。 ​​​



2015-08-30

我有个手机号,一直没在外面留过。前几天去体检留了这个号,今天就收到了卖假包的广告短信。所以我估计这家体检中心要么是有内贼,要么有被长期控制的 Shell。 ​​​



2015-08-30

好!大快人心!! ​​​



2015-08-29

我在 @知乎 回答了【晴子喜欢的究竟是樱木还是流川枫?】:漂亮姑娘在年轻的时候,因为年轻不知道想要什么,又因为漂亮什么都可以要,于是什么都想要。 网页链接 ​​​



2015-08-29

finally, 中国取消嫖宿幼女罪 奸淫幼女以强奸论从重处罚

2012-06-05
看最近这阵势,“嫖宿幼女”罪应该长不了了。前几天,韩寒写文章谈应取消“嫖宿幼女”罪,却被方家一门忠烈,包括方舟子本人故意曲解,让只读他们的微博,而未读韩寒原文的人误解为取消“嫖宿幼女”罪后,和幼女发生性关系就无罪了。心胸狭窄不过是性格瑕疵,在这种事上使坏则是人品问题。 ​​​



2015-08-29

境外反华媒体采访王思聪,国民老公谈笑风生惊呆小粉红

2015-08-29
主持人好漂亮 逗笑的秒拍视频 ​​​



2015-08-28

回复@朱萧木: 我说错了,不是 WiFi 密码输入框,是手工指定无线网络那个界面里的 WiFi 名称(SSID)的输入框。SSID 绝大多数情况下也都是英文和数字。 //@朱萧木:啊?现在就是啊,一个专门的数英文密码键盘

2015-08-28
刚拿到,注塑工艺很细致,材质触感也不错,要是有适合我们中老年人的灰色后盖就好了。有个建议:在 WiFi 密码设定等界面,当输入焦点落到密码输入框里时,最好能自动将输入法切换成英文。 ​​​



2015-08-28

刚拿到,注塑工艺很细致,材质触感也不错,要是有适合我们中老年人的灰色后盖就好了。有个建议:在 WiFi 密码设定等界面,当输入焦点落到密码输入框里时,最好能自动将输入法切换成英文。 ​​​



2015-08-28

#由牙膏盖发现妻出轨# #娃非亲生父绑其跳楼# 我小时候读《三言二拍》受的教育主要就是“赌近盗,淫近杀”这六个字。 ​​​



2015-08-27

都好好学学,都好好学学:重读:《环球时报》会怎么评论阳顶天死亡事件 ​​​



2015-08-27

国内谈黑客的文章这一两年也有进步,比以前强多了,只是标题里总还少不了“月入XX元”。 ​​​



2015-08-27

我本来也想用一个著名成功花样美男的照片做个“漂亮得不像实力派”,但考虑到他那些粉得不怎么踏实内心十八层深处隐约一直犯嘀咕的粉丝一定会认为我说他是实力派是在粉刺他,所以想想还是算了。 ​​​



2015-08-26

开锁属于特种行业,要有许可证才能做生意。一张高度仿真图: 查看图片

2015-08-25
学门新手艺,到时候河狸家接单去……然后我脑补了一下单身美女叫开锁服务……我一个小时打不开,汗流浃背的样子…… ​​​



2015-08-25

如果电话诈骗团伙雇一些播音系的老师,把那些福建口音、广东口音的马仔们训练成北京口音,诈骗成功率起码翻倍。 ​​​



2015-08-25

上小学时候,有个同学从小卖部批发了一摞作业本,拿着进了教室,就被前后左右的同学抢了。抢的人并无恶意,只是觉得他有那么多,我为什么不能拿一点。被抢的人也并没有觉得特别不对头,没有跟老师说,只是拼力守住剩下的本子。我到现在还记得他当时嘴里嘟囔的:“可是不要钱啊!可是不要钱啊!” ​​​



2015-08-25

理论上,刑法 268 条有个“聚众哄抢”罪。4 万以上属于“数额巨大”,对带头的可以判 3 年以上 10 年以下。20 吨苹果够这个数了。

2015-08-24
#最现场#【货车倾翻20吨苹果遭哄抢 车主抹泪哀求村民无动于衷】“给我留条活路行不行啊”车主抹着眼泪哀求。昨日,河南大货车倾翻,20吨苹果散落在地。村民一拨接一拨哄抢苹果,很多人已抢了近6个小时,现场有位大爷用拖拉机载了一车潇洒而去。而起初车主以为老乡是来帮忙的...的网页链接 ​​​



2015-08-25

微信桌面版昨天升级了,感觉是为了庆祝《三体》得雨果奖而升级的…… ​​​



2015-08-25

Charlie Miller 确认了他会离开工作 3 年的 Twitter 安全团队,具体去哪儿还没说。Chris Evans 去特斯拉之后,到处招兵买马,势头很猛。特斯拉有钱又酷,如果 Charlie Miller 去特斯拉毫不令人意外。不过传统车厂暗地里也偷偷在安全上砸钱。他到底是去特斯拉当 No.2 还是去另一家当 No.1 还真不好说。 ​​​



2015-08-25

看到电梯间还在惯性播出天津自贸区的地产广告,恍如隔世。 ​​​



2015-08-24

《大圣归来》的主题曲其实完全可以直接用王菲的《红豆》。“有石猴,有石猴,我会相信一切有尽头。相爱分离都有石猴,没有什么会永垂不朽……” ​​​



2015-08-24

分享老照片。 ​​​



2015-08-24

#周一股市# ​​​



2015-08-24

这技术我给起了个名字,叫“左脚尖一点右脚面”。

2015-07-30
吃午饭的时候想出一个通过非加密代理出去的办法。试了一下,OK ​​​



2015-08-23

为庆祝《三体》获雨果奖,谨以这块表献给程心和她在现实世界的战友们。 ​​​



2015-08-23

我很少发腾讯的事儿,不过听说腾讯移动游戏想象力架构师得雨果奖了…… ​​​



2015-08-23

网页链接 如果事情确实,那么手法确实可能类似这个:网页链接,不过也可能是这个:网页链接。p2p、p2sp、网盘等应用,如果还在用 md5 之类的算法,就可能被毒化攻击。我去年就私下提醒过一些做网盘的企业。 ​​​



2015-08-22

当他决定以两个首字母 S 来作为软件的简称时,可能没想到,缩写“SS”更为人熟知的意思是纳粹党卫军:Schutz-Staffel,卐 标志就是两个 S 的组合。这真是一个黑色幽默。 ​​​



2015-08-22

国内三大拜物教:养牛、盘串、煲线,前两个还是应该和后者区别对待。养牛和盘串是寻求心灵慰藉的一般宗教,煲线是宣扬下个月银河联邦会派飞船来接的邪教。 ​​​



2015-08-22

我在 @知乎 回答了【女儿恋爱了,爸爸真会有「种了好多年的白菜让猪拱了」的感觉吗?】:这事儿能写出一万种诗意和美好,但本质就是:父权、贞操。 网页链接 ​​​



2015-08-22

推荐阅读

2015-08-21
环球时报为计划生育的辩护站不住脚 环球时报为计划生育的辩护站不住脚 2015年7月15日《环球时报》发表了题为《骂计生者比当年批马寅初还疯狂》。对人口政策的审视应摒弃政治干扰,回归实事求是的态度和严谨细致的分析。我们针对该文的观点逐一评论。 ​​​



2015-08-22

刑法第九修正案二审草案:网页链接 ,有空可以看看。总体来说:加强了反恐,加强了打拐,加强了反腐,新增了考试作弊相关内容,第十七、二十七处更改和网络安全行业有关。 ​​​



2015-08-22

有人微博卖萌是为了挣钱,这一点现在大家基本都知道。还有些人微博卖萌是为了评职称,这一点恐怕多数人根本没意识到。但一部分人看了我说的应该能恍然大悟,还有一部分对那些卖萌帐号感情深的已经跟加入传销组织一样,我就不指望了。 ​​​



2015-08-22

混子有几大流派,其中一派小混子是往大了吹,往中南海吹,把你吹镇住,镇到觉得多问几句都是侮辱了人才。但如果不信邪,按部就班来,还是比较容易识别的:网页链接。难识别的是大混子,难到做背景调查要话里听话深琢磨,因为很多人碍于面子不好揭穿。

2015-08-21
招摇撞骗的人太多了,某位号称 “策划4届双十一,市场部总监,月薪10万” 的人,是P6,因一类违规被辞退的员工。 ​​​



2015-08-22

【到底有没有消防 Burn Down 原则?】1、茵仔:“有。先来看看国际油气生产者组织2009出版的环境安全管理指南上提到的 burn down policy 定义...” 网页链接 2、网页链接 (分享自 @知乎) ​​​



2015-08-22

我在 @知乎 回答了【如何保证不同防盗门的锁芯不重样?】:1、保证不了。锁具行业对此有个术语,叫“互开率”。国标对一般民用锁的要求是0.204%,国内比较好的锁芯能达到万分之一这个数量级。2、也无需保证。首先安全要考虑成本,不然家家都装金库门的锁了。其次安全是立体… 网页链接 ​​​



2015-08-21

我曾跟洋人开玩笑说你们办 BlackHat、WhiteHat 大会都行,就是千万别办 GreenHat,办那个中国人就不会来了,因为 GreenHat 在中国意味着 Cuckold。不同文化间互相看一看有时候很有意思,比如国外有个钟表厂,生产了一些绿茶表: ​​​



2015-08-21

好!

2015-08-21
话说... 英国涂鸦大师Banksy最近在英国开了一个主题公园...... BBC记者看过之后表示【请绝对不要带小朋友们前往】 ...... 好吧,就带你们去感受一下........ ​​​



2015-08-21

听说又有做梯子的被请去喝茶。不过托洋大人们的福,至少下周可能暂时不需要梯子了。 ​​​



2015-08-21

从去年开始,国内航班机舱杂志的养生忽悠风向就开始转向了石斛了。我感觉看这类杂志内页广告基本上能预测下一个物种危机。

2015-08-19
《金钗猎人这是一个关于冒险和财富的故事吗?》央视第九频道播出纪录片《金钗猎人》,讲述了生长在南阳市伏牛山悬崖绝壁上的名贵中药金钗,一斤就要两万多元。因其价值不菲,吸引着众多“猎人”前来采摘。看完这部充满“情怀”的记录片,喵喵心中五味杂陈。 ​​​



2015-08-21

我在 @知乎 回答了【在中国,黑客真的能侵入银行吗?】:我举一个网络的例子,一个物理的例子: 1、个别银行向客户提供的 WiFi 接入和自己的办公网是连着的。 2、我看过一个城商行安防系统设计,里面强调了这套东西的先进性:关键的几道门可以由行长通过 GSM 短信远程开关 … 网页链接 ​​​



2015-08-21

我也准备发机房养生键盘禅悟你不知道的那些转基因食品犹太人职场智慧十条免费的创业建议音乐天才莫扎特的长寿秘诀了。 //@GK同人于野:那有几人肯定是大隐隐于朝啊

2015-08-20
有历史出身的同学,朋友圈里常转些阴谋论思路的帖子,以其知识背景、智商和现实关切,似乎不至如此。这大概是故意降低自己的见识水平,以求建立最广泛的人际联盟。想送他块匾:现代隐士。 ​​​



2015-08-20

推荐阅读:《任何你不懂的东西都叫作装逼》网页链接 ​​​



2015-08-20

Anime Boston 2013 上这个 Lara Croft 是汪可盈扮的吗? ​​​



2015-08-20

昨天 XCon 上微软的同志给我和 MJ 几个人送了感谢卡,据说还要送 MSDN、Surface 啥的。其实如果能在 www.microsoft.com:443 上开个加密代理给我们用,送不送东西都不要紧的。 ​​​



2015-08-20

Google 真了不起,把 BinNavi 开源了:网页链接。Intel 真了不起,把霍金开源了:网页链接。 ​​​



2015-08-20

今天去女澡堂偷衣服让人抓了,可别跟警察说是牛让你干的。 ​​​



2015-08-19

会议室都应该配吧台那种椅子,又硬又窄又高,脚悬着够不着地,坐上去浑身不舒服,这样肯定能提高开会效率。 ​​​



2015-08-19

看环球时报最近的反常表现,感觉暗流汹涌。 ​​​



2015-08-18

一个自称健康顾问的妇女认为某种成分不明的液体有毒。我问她:“既然成分不明,咋知道有毒”?她说因为看起来是浑浊的,闻起来有刺激性。 ​​​



2015-08-18

顶级人生输家:男子长相太丑连嫖娼都遭拒,想动手又打不过卖淫女反被殴 - 网页链接 ​​​



2015-08-18

听我们老师说过一个奇葩案例:有个医学院上免疫学课时一个学生跟老师说他对馒头过敏,但吃烙饼没事。老师觉得很有趣,搞了馒头浸出液给他做皮试,然后他就过敏性休克。幸好是在医学院,救回来了。

2015-08-18
【那些奇葩的过敏原】吃馒头后运动会致人死命?这可不是耸人听闻。前天,武汉市第一医院成立“过敏反应科”,有关专家表示,过敏疾病已成为常见多发病,而其中不曾听闻的“怪病”也已在湖北出现。而最稀奇的,竟然是对水过敏……网页链接 ​​​



2015-08-18

和当地锁匠协会合作,每年办一场开锁比赛这事儿就解决了。

2015-08-18
最近,让巴黎人头痛的“爱情锁”问题也困扰着蒙特利尔市。蒙特利尔老港的发言人吉米•拉法格说到,走在游客聚集的蒙特利尔老港到勃斯古湾,沿路都是浪漫迷人的景色,是深受情侣们热爱的理想之地。但他认为,出于桥梁安全考虑,情侣们应该停止在桥上挂锁来象征他们永恒的爱情。对此你是支持还是反对呢? ​​​



2015-08-17

法国学生做的宫崎骏风格的动画:Celles et Ceux des Cimes et Cieux on Vimeo,而且里面还有宫崎骏。 ​​​



2015-08-17

这几天都在科普氰化钠,嗯…… ​​​



2015-08-17

如果你看了他的经历觉得心情不太好,可以这么想:他可能因为一直搞 IT 找不到对象,于是想回学校试试,在文科读了几年还没找到,所以又去医科……然后这就变成一个悲伤的故事了。

2015-08-17
IE 浏览器之父 Thomas Reardon 离开微软后到一家公司当了几年 CTO,然后去读了个文学和古典语言的学位,现在在哥大学医…… ​​​



2015-08-17

IE 浏览器之父 Thomas Reardon 离开微软后到一家公司当了几年 CTO,然后去读了个文学和古典语言的学位,现在在哥大学医…… ​​​



2015-08-17

网上出现了一则“澳洲昆士兰大学高级研究员、化学专家谢卫国”关于氰化钠的言论。我看了感觉极度扯淡,完全违背科学。于是查了一下该言论的出处,发现来自大妓院。又查了一下此人,原来是个练卍〇功的…… ​​​



2015-08-16

能超越“ 纵做鬼,也幸福”的作品终于出现了。

2015-08-15
《滨海时报》刊登诗作《灾难压不倒滨海人》……“第一声炸响在渤海湾边,第二声回荡在天安门前……” ​​​



2015-08-16

《进击的巨人》这种“墙外有危险,筑墙是为你们好”的主旋律题材,连动画带电影都应该引进啊。 ​​​



2015-08-16

《秘密花园》基本就是门槛更低的十字绣,让没什么天份的人也有机会感受在进行艺术创作的幻觉。兜售幻觉的生意是最好做的。 ​​​



2015-08-16

我在 @知乎 回答了【如何去前任婚礼砸场,不需要云淡风轻不露痕迹,不需要高大上,但求精彩搞笑,让他们一直难忘。?】:在门口签名的时候写“江户川 柯南”。 网页链接 ​​​



2015-08-15

//@游识猷:只要拿着家人的选民证去就可以代家人投票。因此我娘还顺便代我也投了反对票。投票还可以得30元,我娘拿了60元买了菜回家表示,“那30元又不是候选人给我的,所以我还是要投反对票”——我已经分不清她这话到底有没有道理了…

2015-08-15
居委会上门发选民证,我娘问:“去年我明明全部投了反对票,为什么结果是全票当选?”工作人员答:“…我是新来的,阿姨你为什么要投反对票?”我娘理直气壮说,“因为那些候选人我一个都不认识啊。” 结果我娘今早又去全部投了反对票,并打算选举结果出来后再去看——我觉得她重复实验技能已满点…… ​​​



2015-08-15

#全球最丑蜡像馆# 更名为“四川恐怖谷理论研究中心”可解。 ​​​



2015-08-14

这猴儿不是灵长类呢,还是这鸭子是自愿的呢? 查看图片

2015-08-09
“整个660种灵长类里头,只有人类是有强奸行为的……”——《为什么我们没有进化成人》,非常有价值的一次演讲。 我们为什么没有进化成人 | 任性的灵长类 ​​​



2015-08-14

上周在美国见了不少同行。略意外的是很多人都跟我提到了这个推送,说做的很好,他们每天都要看。

2015-08-14
今天的 每日安全动态推送 :借助 ATMFD.DLL 的漏洞实现沙箱逃逸和提权;高级代码注入技术;TOTOLINK 路由器后门利用 PoC;破解汽车防盗系统;以修改某游戏为例介绍 OS X/iOS 内存编辑工具;支持污点分析的 Klee-taint;伪基站检测工具 SnoopSnitch;军火商 ExodusIntel 披露了一个 Stagefright 0Day ​​​



2015-08-13

在 San Jose 转了一圈。路边忽而 Cisco,忽而 Nvidia,忽而 Avaya,忽而 Ericsson……虽然我知道这些公司的办公区在那里出现很正常,但实际看到这些,给我带来的冲击感不亚于 DefCon 上农贸市场般的人头攒动。 ​​​



2015-08-12

iPhone 偶尔会拍出 1920x1080 的照片,有谁遇到过? ​​​



2015-08-12

《那年 NATO 那些事儿》 ​​​



2015-08-12

要是改行做买卖,地青们还能喷出几句,但现在是从“人民教师”到“人民警察”,我估计它们得憋坏了。 //@高春辉:

2015-08-12
【171名教师改行当警察,甘肃会宁警察招考引发教师离职潮】会宁是当地的状元县,尽管条件艰苦,但在这里当老师让人自豪。去年11月,会宁启动招录警察计划,187名新招警察里,有171名是教师转行,除待遇之外,许多老师用“警察地位高”“从小梦想当警察”来解释离职。(中青报)171名教师改行当警察,甘肃会宁警察招考引发教师离职潮_一号专案_澎湃新闻-The Paper ​​​



2015-08-11

九龙治水,这个词好 ​​​



2015-08-11

转发微博

2015-08-11
怎么跟山区的老师解释我穿的几百元的鞋? ​​​



2015-08-08

现阶段信息安全的一个主要威胁是硬盘越来越便宜。 ​​​



2015-08-08

我发现美国人重要的事儿也说三遍: ​​​



2015-08-08

特斯拉今年在 DefCon 最核心的位置搞了一个展台。除赠送钥匙环、SpaceX 海报之类,还放了一辆车供大家把玩。另外周围还有一些别的车。虽然概念很多,但万物互联的第一个标志性案例是汽车,应该是比较清晰的了。 ​​​



2015-08-08

“大教堂和集市”用来形容 Blackhat 和 DefCon 也非常合适。DefCon 上有坐轮椅来的,有带着孩子来的。刚才一个小男孩骄傲地对大家说他是第二年参加。美国黑客人才多且全,和社区能自由发展分不开。如果他们打算把人登记造册管起来,或能得意一时,但那是职业经理人的涸泽而渔,不是守业者的万世之谋。 ​​​



2015-08-06

Blackhat 这种级别的会,一些厂商会包下附近的场子办 Party 和黑客们联络感情。其中好几个的时间都是昨天晚上,所以今天早晨第一场演讲可能很多人都起不来了…… ​​​



2015-08-06

今天在 Blackhat 上还听到一个消息:Google Project Zero 的负责人 Chris Evans 离职去特斯拉了。我抱着一颗八卦的心向他本人求证,确定是真的。我觉得这是一个里程碑式的事件,标志着一个新未来的开启。 ​​​



2015-08-06

微软在 Blackhat 展会正中心租了一大块场地,面积可能是全场最大。他们展台的主体是一面巨大的背景墙,在上面列出了为微软安全贡献最大的 TOP 100。我看到自己也在其中,非常开心。微软这十几年来,从敌视对抗到合作尊重,是整个业界对安全研究者态度转变的代表。 ​​​



2015-08-06

相比之下,Google 那个女黑客真的非常谦虚。她的内容丰富而精彩,完全可以展开成一个 50 分钟的演讲,但她只申请了 25 分钟。25 分钟全是干货,一句废话没有,真乃会棍届良心。

2015-08-06
Blackhat 今年的演讲质量略有提高,能达到二八开,有两成还不错。有些一看标题就能知道价值不大,不过也有看走眼的时候。今天下午就上了一当,那俩哥们太能演了,和国内安全圈的混子不相上下。明明是他们扯了大半年人家也不认这个漏洞,愣能满脸自豪地说成“感谢 XX 和我们一起为此努力了九个月”。 ​​​



2015-08-06

Blackhat 今年的演讲质量略有提高,能达到二八开,有两成还不错。有些一看标题就能知道价值不大,不过也有看走眼的时候。今天下午就上了一当,那俩哥们太能演了,和国内安全圈的混子不相上下。明明是他们扯了大半年人家也不认这个漏洞,愣能满脸自豪地说成“感谢 XX 和我们一起为此努力了九个月”。 ​​​



2015-08-06

大概是为了表示对刚通过的同性恋婚姻法案的支持,Blackhat 今年胸牌挂绳是粉红色。 ​​​



2015-08-06

今年 Blackhat 这两家的小礼物撞了。我记得去年微软的小礼物也是这个。 ​​​



2015-08-05

在拉斯维加斯的中心呼唤麻辣小龙虾: ​​​



2015-08-04

节食,昨天晚上没吃。今天早晨起来有点饿,吃了十个包子。感觉节食也不像别人说的那么难。 ​​​



2015-08-04

整理东西翻出了几张“金山毒霸2001”的软盘。我以前认为网站就是类似报纸搬到网上了。所以当时写了一篇恶意代码分析的文章,不知道发到哪里,就发到了金山毒霸网站的管理员邮箱,邮件主题写的好像还是“投稿”。后来金山给我寄了这个表示鼓励。我很激动,从此树立了“这活儿我也能干”的信心。 ​​​



2015-08-03

虽然我知道总有一天类似的事会发生,但真没想到能在有生之年看到。上次思想阵地发生这么大的事儿还是戈尔巴乔夫宣布解散苏共……

2015-08-03
【跟没用的年度考核说再见】FT专栏作家凯拉韦:埃森哲和德勤几十年来向客户公司兜售了一套套考核制度,现在这两家公司以一种非常聪明的方式,承认了自己内部考核制度是垃圾。跟没用的年度考核说再见 - 荐读 - FT中文网 ​​​



2015-08-03

我估了一下,今年 Blackhat 大陆过去得有一百人,能包场一个绅士俱乐部了。 ​​​



2015-08-03

#单身女不可用冻卵# 上管天,下管地,中间还管生殖器。 ​​​



2015-08-03

央行支付新规乃“惰政” 存三大不合理 央行终于出手了!那些败家娘们终于有人管了!感动~~ ​​​



2015-08-03

《食戟之灵》看几集之后感觉也是个后宫片。 ​​​



2015-08-02

前些年去石林,雇了景区内的导游。小姑娘瘦弱而腼腆,和常见的跟团导游完全两样。聊得熟了,我们问了些她自己的情况。她说自己从寨子里出来上了旅游学校,然后当导游,这是寨子里姑娘最好的出路,出来就不会再回去。当地至今仍保持着抢姑娘回家睡的传统,然而她们已经从小通过电视了解了外面的世界。 ​​​



2015-08-02

近期连续看到各地电梯出事的报道。我觉得要么是赶巧了,要么是共济会为了把中国搞乱而实施的阴谋,要么是一直就这么多事故只是没报道。 ​​​



2015-08-02

看了一下麦当劳的热量表:麦辣鸡腿堡 > 巨无霸 > 麦辣鸡翅(两对) > 双层吉士汉堡 > 板烧鸡腿堡。麦辣鸡腿堡比巨无霸热量还高;板烧鸡腿堡看起来个头大,热量却相对较低;两对麦辣鸡翅吃起来没多少,热量则接近于巨无霸。这些应该都是挂浆滚屑油炸过程导致的。 ​​​



2015-08-01

剧本:冲出大山的女人。原梗来自新闻热评,非本po原创。 这个剧本感觉还是偏文艺了,应该参考 I Spit on Your Grave。 #反正怎么写在中国是不可能拍的怎么都是YY还不如多YY一些# ​​​



2015-08-01

转给大家参考备忘。//@开水族馆的生物男: 直接起诉,决不庭外和解,对于小贱货一家也就这办法//@看你爹我来揍你:根据金额起诉就行了//@技工好德:这种是可以直接起诉的,起诉之后坚决不要庭外和解(如果金额足够大,还能升级为刑事案件

2015-08-01
有学法律的同学来看下,麻烦给点专业意见:小畜生弄坏几千块的手办,泡烂珍藏版漫画。两只美短猫猫,一只被小畜生硬灌84消毒液活活弄死了!另一只被小畜生用东西扎成血淋淋的重伤!小畜生的父母不以为耻,反以为荣,不光不管小畜生,还借着来接小畜生回窝的机会,连别人家卫生间东西都偷! ​​​



2015-08-01

转发微博

2015-07-31
我乐观地猜测,申冬奥成功的动静远远不及上次,除了因为是冬奥,因为办过等等其他原因外,也和我国人民国家主义集体主义观念比之前更淡漠有关。这太好了,新一代人确实是更健康的。 ​​​



2015-08-01

转发微博

2015-07-31
29日,美国海关及边境保护局(USCBP)局长Kerlikowske在出席会议中接受世界日报采访就中国孕妇赴美产子一事给出官方答案:大陆孕妇自费赴美生子,入境不设限制。中国孕妇无论怀孕几个月,都可以入境产子,但他强调,孕妇一定要在签证及入关时诚实告知打算入境产子,并给出可全额支付医疗费的财务证明。 ​​​



2015-07-31

卖电影票的姑娘问小明要不要交 100 块钱办会员卡,会员看电影可以跳过广告。小明就办了一张会员卡,然后拿着卡走 VIP 通道,跳过地上的一个个广告牌,进入了放映厅。 ​​​



2015-07-31

1、郜艳敏是完全民事行为能力人,当然有权自己决定自己今后过什么生活。2、郜艳敏事件中的一系列王八蛋人和王八蛋机构,当然该骂该查。3、愚昧落后的问题,不人道的解决方法很多,人道的方法只有现代化城镇化。4、只要离得足够远,小清新们的文化相对主义如雪后的垃圾场,看起来总是很美好的。 ​​​



2015-07-31

你们这是犯罪知道吗! ​​​



2015-07-30

“据说每一个想改变中国的人,都被中国所改变”:【有哪些比小说更好看的商业故事?】水耀:认识的一个哥们,水平很高,当然后来被曝光了,他当时只有几万块吧!看他是怎么玩的!哈哈 他在美国注册了一家皮包公司,然后在中国设立一个代表处,这个公司的名字很… 网页链接(分享自 @知乎) ​​​



2015-07-30

大概十几年前,一个亲戚随单位组织去某山旅游。至山下一卡啦OK,见两个少年和尚包了间房,在里面高唱流行歌曲,觉得颇为怪异,就攀谈起来。问:“你们年纪轻轻就当和尚,不结婚,父母不管么”?和尚答曰:“年轻人,先事业,后家庭”。 ​​​



2015-07-30

吃午饭的时候想出一个通过非加密代理出去的办法。试了一下,OK ​​​



2015-07-30

《最美乡村教师候选郜艳敏:被拐女成为山村女教师》这个事上,我微博评论中几乎未见圣母圣父。洗粉多年,终有回报,深感欣慰。这也是#看评论我就放心了# ​​​



2015-07-30

转发微博

2015-07-30
那个“被拐女成为山村最美女教师”的新闻并不仅是“无视女权”的后果,它的本质是,拐卖、拘禁、强暴女人的犯罪分子,与无视、包庇、纵容这类犯罪的地方公职机构,通过舆论包装,不但将犯罪洗白,还获得同情、捐款,从这个受害者身上又刮了轮油水下来。话说回来,这种事又何尝只是发生在被拐女身上呢? ​​​



2015-07-30

转发微博

2015-07-29
在鸟台的第一则采访,刻骨铭心,也一直想要写篇手记。没想到郜老师的故事在事隔八年多后再次重返公众视野。把当时及后续的荒诞写成手记。我分享了@五道口奥萨玛 的文章 郜艳敏的故事背后的黑色荒诞 ​​​



2015-07-29

我朝医疗体制所决定的医生的实际收入构成模式,决定了儿科医生收入相对别的科室要偏低。

2015-07-29
儿科缺人已多年,正常人的解决思路无非是提高待遇吸引人才,但讨论了这么久,咱们国家给出的解决方案是什么?居然是降低儿科医师的执业门槛,也就是说,本来无法通过全国统一考试的差生,可以通过加试的分数取得儿科的执照!在儿科医患矛盾异常尖锐的当下,向外界传递的信号就是:儿科是劣等医生 ​​​



2015-07-29

看评论我就放心了

2015-07-29
【晶报:拒绝“看评论我就放心了”的抱团温暖】网上有句流行语,“看评论我就放心了”。看到新闻背后的评论符合自己的情绪,会说“看评论就放心了”。这见证网络的自闭。一些人上网,根本不是讨论问题,不是以理服人,而是寻找符合自己立场的评论,寻找“抱团取暖”的站队快感。拒绝“看评论我就放心了”的抱团温暖 ​​​



2015-07-29

renew

2015-02-15
为墙辩护(或曰“探讨合理性”、“不抱怨”、“积极沟通”)的人,恐怕多数都有办法蹿墙,并且没有意识到这样一点:你今天还能正常上网,是因为他们工作没做好,技术不过硬,他们眼下努力的目标就是解决你们这些漏网之鱼,你们这些漏网之鱼就是他们今年的KPI。 ​​​



2015-07-29

Hmm, interesting. ​​​



2015-07-29

那个《全球十大必去黑客大会》,我怀疑英文原文就是一篇夹塞软文。国内公司常这么干,老外在这种事儿上也未必有多高节操。比如我们可以操办一个“中国十大风景名胜”:长城、桂林、西湖、黄山、庐山……夹皮沟、千岛湖、兵马俑。然后夹皮沟就天下第八了,oh yeah。 ​​​



2015-07-29

//@五道口奥萨玛: 曾做过鸟台鸟人,郜艳敏的采访刻骨铭心。第一次采访被当地宣传部门盯梢、在学校教室被抢走机器而失败、第二次采现村口有人站岗,最后把郜老师接到北京才采访成功。播出后海内外捐款如潮水般而至。当地画风突变,各种笑脸相迎,最后以故事改编为电影荒诞收场。

2015-07-28
【​被拐女成为乡村女教师是国家耻辱】对郜艳敏的歌颂,和劝受家暴妇女给丈夫一个拥抱以及女德班的逻辑是一样的。它们都逼迫那些境地已经十分悲惨的妇女通过“原谅”获得解脱。女人就是要恪守妇道,就是要不离不弃,就是要忍,因为你还有“女人的责任”。 ​被拐女成为乡村女教师是国家耻辱 ​​​



2015-07-29

一夫一妻制等现代社会制度大大减慢了人类演化。捐精也是受限制的,无论有多少妇女想要陶哲轩的精子,由于法律规定,他也只能提供有限的份数。而人工智能的进步速度则没有这些限制。 ​​​



2015-07-28

“迪亚比开比亚迪去马赛赛马”,请对下联。

2015-07-28
迪亚比确定将加盟马赛!恭喜二爷下岗再就业。 ​​​



2015-07-28

可见段子手这个群体其实一直存在,只是有了微博后更容易被你们发现而已。

2015-07-28
闲翻香港90年代武侠小说期刊,发现书中最后几页的广告栏居然在一本正经的开玩笑!每一则广告都有武侠迷会懂的梗,实在是活泼好玩。 ​​​



2015-07-28

刚才终于有空测了一下这个想法,可行。

2015-06-29
堵 SSH Tunnel 的机制我觉得通过改客户端代码应该就能解决。 ​​​



2015-07-28

转发微博

2015-07-28
#GeekPwn2015# 全球安全极客们久等了,GeekPwn 2015招募正式启动!只要你热爱安全、不甘于平凡、想向全世界展示自己的安全新思维,就可登录极棒官网www.GeekPwn.org报名,8个智能领域的PWN攻破展示、总计500万的初始奖金池,我们期待在1024上看到奇思妙想的你! ​​​



2015-07-28

转发微博

2015-07-28
[招招招] 最新最潮的互联网安全创业公司,现有员工来自亚马逊、微软、阿里安全团队共11人,现招聘Java、Python开发,两年以上经验,要求激情好学认真负责,北京办公+期权+五险一金+团队气氛好+饮料+团建+买书报销+负责找对象。推荐成功者送iPhone 7一部!有意者私信@可惜无声 ​​​



2015-07-28

关于小车车,知乎上的那篇主观色彩比较强,虽然所述的人物背景是可考证真伪的,但对小车车本身的描述充满了无证据的断言,所以我看了是存疑的。但早晨起来又看了那篇专访,看到事主对关键问题的诡辩、躲闪、回避,我觉得知乎上那篇还是可以再看看的。 ​​​



2015-07-28

看到消息说电竞以后也要做兴奋剂检查了。我觉得这是个好信号,标志着游戏产业到了一个新阶段。再过几年,没准 CTF 赛前也要先做尿检。 ​​​



2015-07-28

Hmm, interesting...

2015-07-27
#郑州身边事#【停车位被占给车上写字警告 被要求赔偿7万】小郑接到私信爆料,前段时间,一名女子的私家车位被占3天,该女子便用白板笔在占位的车上写了字。随后,被写字的车主将女子告到派出所要求赔偿7万元。女子到派出所配合调查,竟被拷在椅子上,交了3万保证金才被放出来。你怎么看___? ​​​



2015-07-27

小明发短信问女神今晚有没有空,女神回复:“403.9”。 ​​​



2015-07-27

看到有人说企业的刚需是招聘而非顾问,所以“在行”这类平台前景不乐观。我觉得,第一,“招聘平台”和“顾问平台”只是个名字,具体干啥还是事在人为。陌陌能约,微博就不能约?第二,很多时候,就是需要高人点拨一下。斯嘉丽·约翰逊这个级别,多数人娶不起也包不起,现在按小时租了,有没有市场呢? ​​​



2015-07-27

你们感受一下这个:【如何看待 19 岁少年想做出在目前Intel的同等计算性能下降低80%功耗的全新电路系统芯片的想法?】Sean:我去!居然有这个问题!必须我来答!!!! 因为机缘巧合,我和新闻中这个少年的创业公司一起工作了两周,对他们的思路也算有一定了解… 网页链接(分享自 @知乎) ​​​



2015-07-26

人生输家,备胎楷模: ​​​



2015-07-26

毛泽东同志关于艺术学科使用裸体模特问题的批示: ​​​



2015-07-26

【如何看待2015年哈工大录取分数线全面崩溃现象?】匿名用户:首先,一定不是学生黑的问题。不知道是有多无能的人才会把生源崩溃怪罪到学生头上。招生办的老师,天天喊着建设世界超一流大学,却从来不想自己的宿舍是不是符合超一流大学的要求,自己的教学设施… 网页链接(分享自 @知乎) ​​​



2015-07-25

有个日本女演员,叫能年玲奈,人很漂亮,但对中国人很不友好,特别是南方人。 ​​​



2015-07-25

#罗马弃用罗马数字# 文化这个东西,好用就接着用,不好用送进博物馆。古罗马用铅制造水管、酒杯、钱币、玩具,贵族喝葡萄汁还要加入铅粉当作料,这都是文化。罗马数字是啥呢?比如说 APTX 4869,用罗马数字写就是 APTX MMMMDCCCLXIX。 ​​​



2015-07-25

#心里肮脏看到的也肮脏# 可怜那些给孩子取名“马震”的父母,大概做梦也想不到有这一天。 ​​​



2015-07-25

#要是彩票中了好多亿# 就把国内养生媒体都包下来,请二十多个白胡子老头扮成峨眉山上的高人首长身边的专家,从茄子土豆青椒大米棒子面开始,一样一样告诉大家这些玩意儿如何如何致癌。四十期节目办下来,最后超市能买到的东西全致癌。 ​​​



2015-07-25

【怎样看待朝鲜的世袭制?】@奋斗中的章小胖:最可怕的谎言,是一堆真话里面加入的谎言。 各位洗地的高人,容我问一句,当爹的捡破烂,儿子也捡破烂,这叫“世袭捡破烂”吗? 我爸是大学生,我也是大学生,所以我家是大学生世袭来着? 屁嘞!!不是说子承… 网页链接(分享自 @知乎) ​​​



2015-07-24

无论小时候多可爱,都有变成中年大肚男的时候。 ​​​



2015-07-24

厉害的人名字都很长,比如“伟大的马列主义者、伟大的无产阶级革命家、政治家、军事家、战略家、伟大的国际共产主义运动的领袖……”和“弥林女王、阿斯塔波的解放者、安达尔人、罗伊拿人和先民的女王、七国统治者暨全境守护者、大草原上多斯拉克人的卡丽熙、打碎镣铐之人……” ​​​



2015-07-24

参考阅读:网页链接

2013-01-06
前两个月陆陆续续在网上看到不少儿童福利院相关的黑幕,当时就想:不知道这个烂坑什么时候被大媒体捅出来。腾讯今日话题《在中国想要合法收养孩子有多难 》在中国想要合法收养孩子有多难_腾讯今日话题 中稍微擦了点儿相关的皮毛,可以看看。继续等有人彻底掀开这坑的一天。 ​​​



2015-07-24

我在 @知乎 回答了【摄像头的入侵是否可以绕过指示灯(如果有)?】:可以。几年前就有数篇论文分别讨论了不同软硬件环境下禁用摄像头指示灯的问题。 这是约翰霍·普金斯大学关于禁用苹果笔记本摄像头指示灯的论文: 网页链接 网页链接 ​​​



2015-07-23

网页链接 “圆圈星座防伪技术(EURion constellation)……它们被添加在纸币的图景当中以帮助图形软件、打印机以及复印设备等检测出纸币。这种软件会阻止用户打印或复印这种被添加EURion constellation符号模式的图像,从而防止人们通过彩色复印机来伪造钞票。”

2015-07-23
去复印文件,偶然想起曾听说彩色复印机都能识别并拒绝复印钞票。试了一下,果然,输出了一张灰色页面。仔细看可以看到钞票的残影。估计为了效率,流程是并行的,一边转到硒鼓上,一边分析判断,如认为不该复印,再用一整页灰色覆盖硒鼓上的影像。而且识别能力很强,部分遮挡、背景干扰等都无效。 ​​​



2015-07-23

回复@ss_Y_ss: 就是所谓 principle of Coordinated Vulnerability Disclosure,这个并无法律效力,所以叫君子协议。 //@ss_Y_ss:感兴趣和微软的君子协议

2015-07-23
虽然实验室的日常工作占用了比较多的时间,但我还是心有不甘,所以春节和五一假期集中突击了一下,再加上一些碎片时间,又拿到了几万美金的悬赏,现在总算不用跟人并列第一了,也超过了 ZDI 三人小队:Acknowledgement 东西比较有趣,不过因为和微软有君子协议,所以今年不打算讲了,明年吧。 ​​​



2015-07-23

去复印文件,偶然想起曾听说彩色复印机都能识别并拒绝复印钞票。试了一下,果然,输出了一张灰色页面。仔细看可以看到钞票的残影。估计为了效率,流程是并行的,一边转到硒鼓上,一边分析判断,如认为不该复印,再用一整页灰色覆盖硒鼓上的影像。而且识别能力很强,部分遮挡、背景干扰等都无效。 ​​​



2015-07-23

相声里有段常用的垫话:“这不巧了么这不是,这不巧了么这不是”

2015-07-23
靠!居然和@@高春辉 同学在同一个小区,还是同一个楼。多少年了,今天才知道。 ​​​



2015-07-23

虽然实验室的日常工作占用了比较多的时间,但我还是心有不甘,所以春节和五一假期集中突击了一下,再加上一些碎片时间,又拿到了几万美金的悬赏,现在总算不用跟人并列第一了,也超过了 ZDI 三人小队:Acknowledgement 东西比较有趣,不过因为和微软有君子协议,所以今年不打算讲了,明年吧。 ​​​



2015-07-23

转发微博

2015-07-23
今天的 每日安全动态推送 :Win 10 Edge 引擎在安全性方面的一些改进;共享内存对象的利用;Duke APT 组织的新工具(跨平台和云存储);CoolRunner-II(CPLD 产品)码流格式逆向;从 Hacking Team 看 0Day 市场中的厂商和交易;罕见固件的逆向;用树莓派构建 GSM 网络;RECon 2015 会议幻灯片 ​​​



2015-07-22

转发微博

2015-07-22
今年《经济学人》杂志发布了《Safe Cities Index 2015 White Paper》,比较了建筑、卫生等四个安全指数,其中还包括了 Digital Security。并指出:“Leaders in digital security must not overlook real-world risks”。网页链接 ​​​



2015-07-22

罗玉凤那篇文章又激起不少波澜。不过对她来说,能激起波澜就是好事。顺便说个数:美国其它地区男性平均结婚年龄是 26 岁,纽约市区是 34 岁——如果只算华尔街那些,还会更高。 ​​​



2015-07-22

这两条新闻一起看就能看明白了:高速公路债务还清.续收养护费 网页链接 ​​​



2015-07-21

美国的女子泥浆摔角当然是代表了资本主义的没落腐朽。不过中国古时候也有类似表演,而且是在道学最盛的宋朝。宋仁宗曾带着妃子出宫去看女子相扑,司马光知道后写了篇《论上元令妇人相扑状》:“今上有天子之尊……而使妇人裸戏于前……”宋仁宗倒不愧是个好皇帝,就听了这位砸缸人的话,不再去看了。 ​​​



2015-07-21

按今年 5 月 1 日开始执行的《存款保险条例》,存款保险最高偿付限额为人民币 50 万元。央行根据 2013 年底的存款情况测算,认为这可以覆盖 99.63% 的存款人的全部存款。换句话说:到 2013 年底,国内只有 0.37% 的存款人存款额超过 50 万元。 ​​​



2015-07-21

流程问题有点像堵车。谁都不想堵车,但堵车却几乎一定是由某个不想堵车的人触发的。一个路口只要有一辆车没好好开,就会影响整条路,然后形成涟漪效应。 ​​​



2015-07-21

前几天去大疆参观,有两个地方感受比较深。一是在他们员工身上看到的荣誉感和自豪感以及对创始人发自内心的崇拜。二是创始人在自己大学刚毕业,租一间旧民房办公的情况下,聚起了十几个人。可能很多人都能写出一个好用的四轴飞控系统,但同时又有聚拢人心的领袖能力,就不容易了。 ​​​



2015-07-21

很多美国机场都有毫米波安检设备,这个国内现在也能造了。除用于机场安检,我觉得还可以用来破各种隔空取物的大师。 ​​​



2015-07-21

//@战争史研究WHS:2000年鹿岛组赔偿“花冈惨案”5亿日元,交到中国红十字会手里。但十年后发现986名劳工只有500多人(含遗属)获赔。有人称红会截留2.5亿,但红会否认网页链接

2015-07-20
#抗战胜利70周年纪念#【三菱正式向美国二战劳工道歉】日本三菱材料株式会社19日在美国洛杉矶首次向二战时被日军俘虏、后被强制送入矿山劳动的美国老兵道歉。二战期间,被强掳到日本的中国劳工有近四万人,但至今日本相关企业仍然没有向中国劳工道歉或赔偿。传播真相,要求道歉! ​​​



2015-07-20

//@C纯小纯H:吴为了黑可以不看79年的1609,只盯着1453看,吴也只敢截到80年,因为81年就是1818,并一路增到2500,吴也不敢查水灾年表,因为80年江淮都有洪水,安徽受灾。

2015-07-16
万里在1977年担任安徽省委书记后,于1978年推动了由小岗村发起的农业改革,成就显著:安徽省粮食产量从1978年的1482万吨猛增到了1980年的1454万吨。1976年安徽人均粮食产量大约370公斤,比全国平均水平高20%以上,而到1980年,安徽人均粮食产量295公斤左右,比全国低10%。要吃米找万里,原来是这意思。 ​​​



2015-07-19

这是前面那个比喻的原始来源-->

2013-05-23
#漏洞行业好比玉石行业# 挖据漏洞有找矿的和有挖矿的,挖矿有手工的和机械化的。挖出的原石,有直接卖出的,有自己把玩的,还有送人的。原石有自己随便雕刻的,也有艺术大师班精心雕刻的。雕刻出来的艺术品有出售的,有展览的,有自己放家里把玩的。 我是找矿手工挖矿精心雕琢放家里把玩。你呢? ​​​



2015-07-19

漏洞产业很像玉石产业。漏洞生于脑,玉石出自矿。矿里有没有玉,要挖一挖。思路可不可行,要试一试。挖出矿石是不是玉,要开窗看。Crash 能不能变成 PoC,要调一调。矿石里的玉多大、什么成色,得整个磨开。PoC 好不好利用,要写成 Exploit。而后玉石雕成器,Exploit 写成真正的工具,会再价值大增。 ​​​



2015-07-19

和中世纪的黑暗比起来,中国在那一千年前后思想上的确更开放,绝大多数时候诸教可并存。《西游记》写了许多妖道,又把三清像送进茅房;《封神演义》写元始天尊的徒弟燃灯道人后来成为燃灯佛(比释迦牟尼大一辈),算下来释迦牟尼比元始天尊小了两辈。

2015-07-19
欧洲启蒙运动的一个核心是:没有什么神圣不可触碰。明线上挑战神权,暗线则是解放一切思想。上帝也可审判,圣经也可质疑,没什么不能触碰。中国文化是当时欧洲知识分子的重要武器。伏尔泰说中国人是“所有人中最理性的”,莱布尼兹说中国应该派传教士来教育欧洲。三百年后,现在看这事儿就变得幽默了。 ​​​



2015-07-19

不少人误以为这是瞎编的,以【中】世纪欧洲【医】学来影射。然而这并不是编的,中世纪的欧洲人就是那么认为的,就像他们当时信奉“地、火、风、水”四元素理论一样。不过他们现在不信这些了。

2015-07-19
有些食物是凉性的,直接食用不利于健康,可以通过炖煮或加入热性佐料来抵消凉性——这是中世纪欧洲医学界的一个共识,所以当时但凡注重一点养生的欧洲富人都是不吃色拉的,苹果也要加胡椒炖了再吃。 ​​​



2015-07-19

有些食物是凉性的,直接食用不利于健康,可以通过炖煮或加入热性佐料来抵消凉性——这是中世纪欧洲医学界的一个共识,所以当时但凡注重一点养生的欧洲富人都是不吃色拉的,苹果也要加胡椒炖了再吃。 ​​​



2015-07-19

欧洲启蒙运动的一个核心是:没有什么神圣不可触碰。明线上挑战神权,暗线则是解放一切思想。上帝也可审判,圣经也可质疑,没什么不能触碰。中国文化是当时欧洲知识分子的重要武器。伏尔泰说中国人是“所有人中最理性的”,莱布尼兹说中国应该派传教士来教育欧洲。三百年后,现在看这事儿就变得幽默了。 ​​​



2015-07-18

人在江湖,难免身不由己言不由衷。坚持真性情的是好汉;不得不低头的,只是普通人,并不是佞人。我记得宫崎骏先生常被问到为何作品多着力表现小姑娘。年轻时他说这是女性主义云云。后来,功成名就,无需再矫言媚俗,于是老爷子豪气干云地对记者说:“我是男人啊,当然喜欢小姑娘!” ​​​



2015-07-18

//@开水族馆的生物男: 此事真操蛋

2015-07-18
贾玲道歉了。我就知道一定是这个结果。永远都是保守的、落后的、左的、官僚的、谬误的占主导,为这才符合中国的国情,哪怕是一个毫无权力的木兰协会也能胜利。同样是贾玲,为何”春晚歧视“又无需道歉?因为”春晚的歧视“,同样符合保计、落后、左、官僚、谬误这些要件,所以这种歧视是受官方保护的。 ​​​



2015-07-18

在吃自助餐,服务员端上了奶油土豆泥烤扇贝。一个身量和说相声的孙越相仿佛的妇女甩身弹开众人,满脸欣喜地以横纲级的灵活迅速装满了自己拿来的两只盘子。刚要走,转念又取了一只,架在盘子上。然后又转身,略思忖,复又取了一只。如是再三。她端着盘子小心走开时,台上还剩两只扇贝。 ​​​



2015-07-18

最近这张图很流行。我觉得用这张图来阐述“平等”和“公平”是很奸诈的。略为合理一些的调整是在每个人面前有一样多的木板,然后各人自己建一个宽而低,或窄而高的箱子,或不愿费力造箱子而蹲在木板边上画圈圈诅咒那些站在箱子上可以看到比赛的人。 ​​​



2015-07-17

不知道福建省语文课本的《赤壁怀古》里有没有把“多情应笑我,早生华发”这句删了…… ​​​



2015-07-17

一胖就愁,一愁就饿,一饿就吃,一吃就胖。 ​​​



2015-07-17

renew: 王林被指涉绑杀弟子碎尸抛湖

2013-07-27
你可能认识这样一个人:他相貌平平,见人总笑,嘴角甚至有翘起的笑痕;女人们都喜欢他,他却很晚结婚,老婆也不是女朋友中最漂亮的那个;他上学成绩一般,工作也无专长,但认识能办各样事的人;以他为中心,人们进行着各种交换;你未必喜欢他,但假装喜欢他。现在你对王林大师的存在理解更多一点了吗? ​​​



2015-07-17

我在 @知乎 回答了【这是当医生最坏的时代吗?新一代医学生该何去何从呢?】:选专业,选职业,本质上都是投资。既然是投资,听过这句话吧:在别人贪婪时恐惧,在别人恐惧时贪婪。 网页链接 ​​​



2015-07-17

听说境外反华势力们昨天联合起来了 ​​​



2015-07-16

今天幼儿园老师告状,说儿子到处跟小姑娘说“我喜欢你”以骗取玩具和零食,然后又送给别人,把一些小姑娘骗哭了。这真是天理循环,我当年相亲的那些不幸遭遇终于有望得报了。 ​​​



2015-07-16

我分享了示范引爆炸弹 IS炸死活生生婴儿 ​​​



2015-07-15

大疆的研发试飞场。天上新机飞的得意,地上残骸没于枯叶。抬头低头,两番景象。 ​​​



2015-07-15

优衣库应该改个名,把优字去了,就叫衣库。 ​​​



2015-07-15

感觉优衣库股价要涨 ​​​



2015-07-14

Hacking Team 出事儿后,有人担心他们从此就没人再敢光顾。其实这类公司的主顾,大多数是懂行的,知道被入侵多么难以避免。所以顶多今后提出现金交易,不留电子痕迹这样的要求。而且你们想想:这事儿虽不光彩,但又是多么巨大而持久的一个广告啊……现在大家都知道他们多么有货,东西多么专业。 ​​​



2015-07-14

一个朋友说他妈被拉进一个叫无什么的国产传销组织了。我感觉这种只能以毒攻毒,类似喝美沙酮戒海洛因,比如介绍他妈去做安…… ​​​



2015-07-14

看了文联主席的诗,我终于有勇气也把自己的打油诗发出来了,比如歌颂一位复旦教授的:黄浦江上烟波平,愁坏崇明老龙王,速速派出龟丞相,请来复旦第一浪。 ​​​



2015-07-14

回复@嗯o啊: 报啥警啊,医院是北京市著名三甲医院,医生是国内著名专家。 //@嗯o啊:这还不报警

2015-07-14
虽然我反复强调“你这病就是需要长期服药”,但出于对“根治”的迷恋,我妈经常自作主张停药,病情反复再跑医院。这次的医生很神奇,并不说停药不对,而是推荐去某医院。去了后,专家看三分钟,开了几百元中药。出来遇到一个婆子,说这专家只是天下第二,还有个天下第一。于是我妈准备再去看天下第一。 ​​​



2015-07-14

虽然我反复强调“你这病就是需要长期服药”,但出于对“根治”的迷恋,我妈经常自作主张停药,病情反复再跑医院。这次的医生很神奇,并不说停药不对,而是推荐去某医院。去了后,专家看三分钟,开了几百元中药。出来遇到一个婆子,说这专家只是天下第二,还有个天下第一。于是我妈准备再去看天下第一。 ​​​



2015-07-14

//@江湖人称小米稀饭:请公布学校名称。其实唉也不用公布,大部分学校都这么处理。女生如果同意不声张,学校会考虑给她保研;如果不同意,学校会以压女生学位证的方式威胁她。就这么个套路。学校行政十有八九是渣。这事儿就报警,没得商量。

2015-07-13
我收到了据称是有关上条微博的截图…… ​​​



2015-07-13

参照阅读这几条,帮助你理解人类:网页链接 网页链接 网页链接 网页链接 ​​​



2015-07-13

反美也不用这么跟自己过不去啊…… ​​​



2015-07-13

这两天微博被猴儿片刷屏了。我想起早年 NBC 也拍过一部西游题材的迷你剧,里面“唐僧”跟观音还有吻戏(这事儿千万不能被六小龄童老师知道)。“唐僧”后来演了 Criminal Minds。 ​​​



2015-07-13

Chrome 用户要禁用 Flash,在地址栏输入 chrome://plugins/,点“Adobe Flash Player”那条下的“停用”就行了。 ​​​



2015-07-13

HackingTeam 里光这几个 Flash 就能玩一宿……

2015-07-13
今天的 每日安全动态推送 :HackingTeam Flash 0Day 第二、三弹(CVE-2015-5122,CVE-2015-5123);Adobe Reader 下拉框代码执行漏洞(CVE-2015-3075);Evernote for Windows 5.7.2 爆出多个漏洞;从 HT 泄漏的 Windows 8.1 内核提权漏洞;2014 年越南 APT 行动发现的恶意软件可能和 HackingTeam 有关 ​​​



2015-07-13

【我常常这样想:我们不能单怪林彪,单怪“四人帮”,我们也得责备自己!我们自己“吃”那一套封建货色,林彪和“四人帮”贩卖它们才会生意兴隆。不然,怎么随便一纸“勒令”就能使人家破人亡呢?不然怎么在某一个时期我们会一天几次高声“敬祝”林彪和江青“身体永远健康”呢?】——巴金 ​​​



2015-07-13

使用国内互联网服务,不光要会中文,还要会审查系统的中文:网页链接 网页链接

2015-07-13
这条微博的阅读量低得也太不科学了,难道被屏蔽了? ​​​



2015-07-12

业务跟安全,很容易写出一万字睿智的漂亮话,让人感觉从业经验丰富又事故练达。不过毕竟安全相当于军警情,而军警情是不挣钱的。所以我给两边的建议都是:说清道理,存好邮件。做人没事儿不翻旧帐,但也不要为别人做的决定当炮灰。愿意承担责任的人有权做决定,想作决定的人要承担责任。 ​​​



2015-07-12

也不用太担心。我国发明了“电脑派位”,足可和达尔文一战。//@雷超睡不着很烦恼: 天赋带来的碾压已经很致命,但他却更努力。

2015-07-12
我见的人越多,越感觉人生很大程度上是 GENE/MEME 决定的。有一个同事,孩子从小看他写程序,又跟着学,加入学校电脑协会后不久,会长找到他要让贤,说自己和他比起来实在没脸再当会长了。一个清华教授,孩子几岁时上了数学兴趣班,然后就不肯改上别的班,说学别的”就不能上特别有意思的数学课了”。 ​​​



2015-07-12

我见的人越多,越感觉人生很大程度上是 GENE/MEME 决定的。有一个同事,孩子从小看他写程序,又跟着学,加入学校电脑协会后不久,会长找到他要让贤,说自己和他比起来实在没脸再当会长了。一个清华教授,孩子几岁时上了数学兴趣班,然后就不肯改上别的班,说学别的”就不能上特别有意思的数学课了”。 ​​​



2015-07-12

Wall Split 推荐:网页链接 ​​​



2015-07-12

Killjoys 两个男主角长得都太弯了,女主角也是。以至于孤男寡女同处一船在太空飞来飞去好几年都没出事儿的这种扯淡剧情看起来竟非常自然。 ​​​



2015-07-11

这三条对照着看看: 网页链接 网页链接 网页链接 ​​​



2015-07-11

【程序员为了期权加入创业公司,值得吗?】@caoz:正反两面都可以举出很多例证,早期百度,腾讯,阿里,乃至奇虎,期权创造的千万富翁乃至亿万富翁确实相当多(只要加入时机好,并不是高管一样可以获得非常丰厚的回报,阿里和腾讯即便08,09年进去的,期… 知乎(分享自 @知乎) ​​​



2015-07-11

“个人进人群体之后,受到消弱的不仅是自我超越能力,同时还有道德责任感……这是因为他进人群体时通过把责任转嫁给整个群体或分散给群体的每一成员而消减了个人的责任感……” 《道德的个人与邪恶的群体——尼布尔对个人道德和群体道德的区分》网页链接 ​​​



2015-07-11

以色列黑客入侵麦当娜电脑获刑 14 个月:以色列黑客黑进麦当娜电脑 获刑14个月;清华校园内用无人机求爱的男性被保安带走:网页链接;津巴布韦副总统提议用人民币做法定货币:津巴布韦副总统提议将人民币作本国法定货币_新闻_腾讯网 ​​​



2015-07-10

我感觉目前对付营销电话的软件在云端识别出营销号码后, 只能挂断,没有给用户提供反击的选项,比如实现这个功能:网页链接 。再或者给对方播放一段鬼畜音频:无管用反作弊干扰音源.SSTV.Scottie 1,造成身心伤害,降低相关行业从业人员的工作效率,提高工作痛苦指数,提高离职率,最终提高其经营成本。 ​​​



2015-07-10

商女不是商户的女儿,就是指女商人。“商女不知亡国恨”这句诗批判了部分淘宝女店主不顾民族大义家仇国恨,帮别人代购日本马油、酵素的事情。

2015-07-10
听说现在有些古言作者写文把“商女”当作商户的女儿来用……真是一口老血喷出来,这是连高中都没读过连“商女不知亡国恨”都不知道啥意思了么……… ​​​



2015-07-10

如果将来 IOT 了,世界上所有的体重秤都智能化,那就只需要写一个体重秤蠕虫,感染所有体重秤,只要识别出上面是我,就给显示结果打个折。写这么一个蠕虫应该比减肥要容易不少…… ​​​



2015-07-10

Hacking Team 这事儿还暴露了另一个可怕的问题:BT 诞生这么多年后,多数 BT 下载软件在设计上考虑的都还很不周到…… ​​​



2015-07-10

一土八门口的主页 中国社会科学院哲学所研究员

2015-07-10
传说中的大型不要脸。。。抄袭@勿怪幸 老师的东西能抄到如此炸裂的程度,也真是一奇遇记。。。 ​​​



2015-07-10

我偷偷写在评论里,被右边转出来了…… //@性感玉米: 哈哈哈啊哈哈哈哈哈哈哈//@tombkeeper:从图上看,雷总胸部虽然不大但色彩很鲜艳。

2015-07-09
好友 @高少星 同学的脑洞大作 App 「来个电话」。模拟雷总,接听之后雷总跟你飙英文,哈哈哈哈哈 ​​​



2015-07-10

Hacking Team 这拨东西够安全圈玩好一阵子。比如多年前大家就谈过的 Shellcode 的工程化,他们已经实际用起来了。

2015-07-10
今天的 每日安全动态推送 :基于 Android 的 APT 攻击框架;通过 UART 调试 Netgear R6200;Android ADB 备份 APK 注入漏洞;Tor 官方对 HackingTeam 攻击 Tor 的分析;在物理层对航空通信做入侵检测;用 Bro 和 Bro-pdns 构建被动 DNS 采集系统;HackingTeam 泄漏的 100 万封邮件可以在线搜索了 ​​​



2015-07-09

会同时收到这两类合作邀请的,估计也就是我了…… ​​​



2015-07-09

推荐阅读:钱,给我钱 ​​​



2015-07-09

代笔铁证!

2015-07-09
康圣人悲剧了…… ​​​



2015-07-09

转发这两个元宝一周内自选股会涨停。

2015-07-09
@长亭科技 昨天发了长亭(涨停)科技的logo,今天好多股票涨停,为了各位接盘侠早日结束站岗,重新发一遍高清版本,朋友圈点赞过万(无误),谁转谁涨停 ​​​



2015-07-09

上午实在比较忙,没去阿里的会。听说会场 3G 信号被干扰,手机都回落成 2G 了。我记得 2011 年参加 Blackhat 的时候才有类似待遇,现在咱们也终于和国际接轨。 ​​​



2015-07-09

这个月的 Adobe Security Bulletin 应该是有史以来国内安全团队凑得最齐的一份安全公告,有一种开会的感觉。 ​​​



2015-07-08

后人写我们这个时代,少不得要有一章《自贡双雄的崛起》。 ​​​



2015-07-08

研读了拖延症相关资料后,我发现拖延症主要是由必须做而不想做的事导致的连锁反应。为了克服拖延症,我准备开始进行一些有针对性的训练,计划从明年夏天开始进行。 ​​​



2015-07-08

我觉得国家要救市,根本不需要注入资金,让散户抛股票就行了。不信你们回忆一下,是不是每次自己一抛,股票就会涨? ​​​



2015-07-08

我在 @知乎 回答了【学车的时候被教练嘲讽「读那么多书干嘛」该怎么办?】:看了那么多中国式答案——我建议学车前先了解了解当地驾校。据我所知,还是有些驾校对教练要求极其严格,有类似言论就可以开除,所以教练态度很好。选择好的驾校,推动优胜劣汰,帮助世界变得更好。 网页链接 ​​​



2015-07-07

Stuxnet 让公众知道:“原来真有这种事”,Snowden 让公众知道:“原来这种事这么多”,Hacking Team 让公众知道:“原来这种事都正经当买卖干了”。 ​​​



2015-07-07

#陶喆承认出轨# 男人出轨被发现后羞愧,不是因为出轨,而是因为被发现了。 ​​​



2015-07-07

转发微博

2015-07-07
我发表了文章 网页链接 ​​​



2015-07-07

亚马逊把自己的 TLS 库 s2n 开源了。这是一个精简的实现,只有六千多行代码。 ​​​



2015-07-07

“您输入的密码有误,正确的密码是xxxxxxxx” ​​​



2015-07-06

希腊那个全民公决同理,也算给他们祖上的陶片放逐法招魂了。

2011-10-14
最近的围攻淘宝商城事件和郑渊洁发起关于机场建筑产权问题的投票事件,再次说明了政治课本上提过但没说清楚的一个道理:“为什么农民革命不能救中国”?机场建筑的产权,完全是有据可查有章可考的事。对此投票,就好像对你银行卡上的钱应该属于你还是应该大家均分进行投票一样。看似民主,实则文革。 ​​​



2015-07-06

有家公司的 HR 请我帮忙推荐某个职位的候选人,我说国内好像真没有合适的了。然后最近听说他们从国外找了一个…… ​​​



2015-07-06

明胶是现代工业的基础原料。比如很多电镀液配方都用明胶来确保光滑沉积。另外,在半导体工业中,光刻、引线框制造等工艺都需要用明胶。而除伊斯兰国家外,明胶生产很难保证原料的清真。也就是说,汽车、电脑、手机等,可能都是不清真的。 ​​​



2015-07-06

我在 @知乎 回答了【文艺青年如何活下去?】:文艺青年可以这样活下去: 醒来,或不醒来 / 窗外的女贞树 / 刷牙,或不刷牙 / 沙发上的背包 / 游出去 / 和别的鱼儿一起 / 游进铁龙的肚子 / 去 Lama Temple / 去 Chaoyang Park / 去上班 网页链接 ​​​



2015-07-05

【哥哥去日本做交换生,我的同学知道后骂他是「日本鬼子」怎么办?】护士衫下:呀,这么萌的题主还是第一次见。 题主你要搞清你身边那帮人的诉求是什么,比如说,如果他们叫嚣的是收复钓鱼岛什么的,你就弄块石头来,拿给他们看,告诉他们说,这块石头,就… 网页链接(分享自 @知乎) ​​​



2015-07-04

骗子一般都是从小就是骗子,很少有人是后学的。不过年纪大了会更有经验,更难被识破,骗的更大。十年前几个二十多岁的小骗子,现在已经变成三十多岁的老骗子了。 //@_EvilMoon:似乎现在骗子有低龄化的趋势了。

2014-08-17
从现在开始,至少未来5年,安全方向会从上往下掉钱。有咱们以前说的那些安全,也有“自主可控”方向的;有软件,也有芯片。这里面当然会出现很多,很多,很多浑水摸鱼的。希望往下掉钱的时候,也掉一点用于识别真安全假安全。希望技术出身的少壮派领导能发挥作用,别让骗子们混得太容易。 ​​​



2015-07-04

我在 @知乎 回答了【怎样快速走出失恋?】:这事儿分男女。你要是男的,赶快赶紧去追求一个比前女友漂亮一个级别的姑娘,别怕追得上追不上,那是次要的。你要是女的,把所有一切和前男友有关的东西都销毁,抹掉他在你生活中存在过的一切痕迹。然后去买几件贵的东西。 网页链接 ​​​



2015-07-04

这也算人脑版本的《The Shellcoder's Handbook》。和对信息安全问题的研究一样,具体被什么人看到,看到后拿来做什么,很难控制。但有人感兴趣,有人用,倒也是价值的证明,比那些只有自己吹的好。

2015-07-04
#校花闪婚携巨款出逃# 【张X丹长相甜美丰满,曾是武汉某大学校花,她与深圳一CEO李某结婚仅35天就带274万元跑美国了】怎么我昨晚的微博不见了?我是说看到骗子看我的书欺骗别人,心情很复杂。这本书是教女孩子怎么得到更好的两性关系和男性亲职投资,不应当拿去骗人!可恶哦! ​​​



2015-07-03

儿子在幼儿园的女友回家说我儿子摸她了。她妈说女孩不能随便让人摸。结果这小姑娘说:“可是他摸我让我觉得很幸福啊”。你们感受一下现在的 10 后。 ​​​



2015-07-03

我在 @知乎 回答了【怎样劝说姥爷放弃吃假药?】:1、从网上找一篇揭露该假药的文章。2、到淘宝随便找一家印报纸的。印一千张大概几百元。3、以某天的人民日报为基础,把那篇揭露该假药的文章加到某个版面上。4、把这张人民日报拿给你姥爷看。 网页链接 ​​​



2015-07-03

【怎么看待个别大人故意逗哭 1 岁多孩子的行为?】@祝佳音:我有一个很棒的故事,是一个朋友讲给我的。 说是她小时候(大概四五岁)总要被带去妈妈单位,那儿有一个无聊又猥琐的叔叔,总是逗她,而且方式方法还特别欠,直奔着往哭了逗那种,于是她就总是… 网页链接(分享自 @知乎) ​​​



2015-07-03

敬语一般是在原字下加个心。放在心上,自然尊敬。譬如“你”的敬语是“您”,“他”的敬语是“怹”。上海话第二人称“侬”虽然没有对应的下面加心的字,但有个近似的“恁”。譬如“恁折是侬煞来”就是一句极尊敬的上海话,意思是:“侬太客气,折煞小生了”。 ​​​



2015-07-03

#周五股市# ​​​



2015-07-03

股票被套牢,期指被平仓。有心想跳楼,太胖卡窗框。 ​​​



2015-07-03

甲骨文赢了官司,API 以后就要受版权保护了。姑且不说 Wine、ReactOS,以后要 HOOK 一个 bool func( int x ),都不能写 bool fake_func( int x ) 了,只能 bool fake_func(){ _asm{ mov eax,[esp+4] } } ​​​



2015-07-03

全中国最擅长接盘的人,这次不知道接盘了没有。 ​​​



2015-07-03

禁《第二次握手》用的理由和禁《少女之心》是一样的,你们感受一下,然后再对照今天看看。

2015-07-02
《少女之心》是姚文元禁的。他禁的书还有《第二次握手》和《一双绣花鞋》。 ​​​



2015-07-02

古人记下的信息和当代有数量级上的差异。所以很多人、很多事只留下只言片语,甚至不可考。然而现在信息虽多,却杂而冗。不知道后人能否从中窥得我们今天所见的五彩斑斓,和诡异荒谬。不知道那些奸佞,是否也会得一本《佞幸列传》。 ​​​



2015-07-02

嗯……好像大家没什么反应。推荐你们有空看看这本书。

2015-07-02
网页链接 网易云阅读把阎连科的《受活》分类为“言情小说”,这意外的荒诞倒是和荒诞不经意味深长的《受活》配合形成了一次绝妙的行为艺术。 ​​​



2015-07-02

网页链接 网易云阅读把阎连科的《受活》分类为“言情小说”,这意外的荒诞倒是和荒诞不经意味深长的《受活》配合形成了一次绝妙的行为艺术。 ​​​



2015-07-02

《少女之心》是姚文元禁的。他禁的书还有《第二次握手》和《一双绣花鞋》。 ​​​



2015-07-02

给刚从 Windows 转 Android 的同志们: ​​​



2015-07-02

#周四股市# ​​​



2015-07-02

白马王子是“charming”(迷人),这里故意去掉一个c,变成“harming”(伤害),所以中文译为“黑马王子”更合适。

2015-07-02
网页链接 Reversing Prince Harming’s kiss of death 白马王子的死亡之吻(唤醒处于睡眠状态的mac进入BIOS启动时的漏洞(非常贴切的名字)-Mac固件0 day细节披露,基于Ivy Bridge, Sandy Bridge的Mac都会遭受此漏洞(也就是说最新的mac也会遭受此漏洞),里面有详细的Mac EFI体系介绍 ​​​



2015-07-02

羞于谈钱是咱们的一大毛病。你问我为什么卖包子,我总要假模假样地说是为了方便群众吃早点。但羞于谈钱,就给贱人留下了耍贱的空间。就有人觉得吃包子竟然还要花钱,让群众吃起来很不方便。 ​​​



2015-07-02

美国总统奥巴马周三正式宣布美国将与古巴恢复外交关系,并呼吁美国国会解除自两国敌对时期以来实施的禁令。 ​​​



2015-07-01

我在 @知乎 回答了【为什么有时聪明的人让人感觉有攻击性和戾气?】:下面是我以前写的一篇 Blog,也许能回答这个问题。如果这篇 Blog 不能回答这个问题,我想问你们一个问题:你们说的道理我都懂,但是鸽子为什么这么大? 网页链接 ​​​



2015-07-01

回复@游识猷:成立公司,丈夫任 CEO,四个老婆每人 25% 股份,但大老婆拥有 2 个投票权。CEO 健康问题属于公司事务。//@游识猷:回复@tombkeeper: 教义规定必须平等的呢……

2015-07-01
对于多偶制我其实一直有件事很纳闷,比如有些地方是可以娶四个老婆而且这四个老婆还都是地位平等的对吧?假如这男的突然出了意外躺在手术台上,手术不手术死亡风险都很大,两个老婆赞成手术,两个老婆反对手术,这时候怎么办? ​​​



2015-07-01

给大老婆两个表决权即可。

2015-07-01
对于多偶制我其实一直有件事很纳闷,比如有些地方是可以娶四个老婆而且这四个老婆还都是地位平等的对吧?假如这男的突然出了意外躺在手术台上,手术不手术死亡风险都很大,两个老婆赞成手术,两个老婆反对手术,这时候怎么办? ​​​



2015-07-01

小时候真是不知道什么叫失眠,一上课就想睡觉,睡的还特别香。现在唯一能体会到那种感觉的时候就是开会了。 ​​​



2015-07-01

黑产虽然买卖有大有小,但在思路开阔想象力丰富这点上是有共性的。你能想到 iOS 那个 Unicode 特殊字符崩溃的 Bug 也能用来挣钱吗?瞧这个:退群必须给钱!杭州现强盗红包微信群:千条垃圾信息轰炸,还不能退群!。另外,昨晚发布的 iOS 8.4 已经修复了这个问题。 ​​​



2015-07-01

硅半导体诞生的那一天是所有硅基生命的起点。而碳基和硅基的结合则要追溯到硅胶诞生的那一天。 ​​​



2015-06-30

Cisco 的名字取自 San Francisco。 ​​​



2015-06-30

我在 @知乎 回答了【为什么观众不觉得《阿凡达》的男主角是地球叛徒?】:我在 Blog 中谈过是非观,也许有助于理解这个问题: 假设,我们赋予一只黑猩猩人类的智力,让它接受基督教思想,让它受洗,让它在所有的方面表现得都像一个基督徒——对于基督徒们来说,这只黑… 网页链接 ​​​



2015-06-30

AMD 即将发售的一款电脑里用的是 i7-4900K ​​​



2015-06-30

#周二股市# ​​​



2015-06-30

网页链接 腾讯视频搞的《我们15个》的这宣传页上,“机密档案破解”好像是一段 x86 的冒泡排序 ​​​



2015-06-30

我感觉 AKB48 什么的,单看数量就跟咱们 HUA56 没法比。网页链接 ​​​



2015-06-30

我多次在微博上提到的 MUDGE(网页链接),据说接到了白宫的橄榄枝,请他去创建数字版的 Underwriters Laboratories(Underwriters Laboratories 是有一百多年历史的进行产品安全测试的实验室)。所以他应该是会离开 Google 了——这种创造历史的机会,换了谁都会的。 ​​​



2015-06-30

说到多偶制就默认为是一夫多妻制,充满了男权的傲慢,女权主义者你们能忍吗?

2015-06-29
德高望重的波斯纳法官对罗伯茨意见的反驳,真酣畅。波斯纳评首席大法官的异议意见:毫无心肝 | Brenda 专栏 ​​​



2015-06-29

#周一股市# ​​​



2015-06-29

堵 SSH Tunnel 的机制我觉得通过改客户端代码应该就能解决。 ​​​



2015-06-29

我是四体招生办,先看到我发来的信息是你的幸运。如果三体招生办联系你,记住我的警告:不要回答!不要回答!!不要回答!!! ​​​



2015-06-29

选学校,真是忙,北大好,清华强,九八五,二幺幺,学霸选的愁断肠。倒不如,先看食堂,再看姑娘。姑娘好,追不上,干上火,空着忙。食堂好,八块十块吃得爽,吃到肚里管他娘。

2015-06-29
最近有批男性学霸在苦恼北大清华哪个好,作为过来人,我的人生经验是,选择美女多的那个学校,生活质量会比较高一些。嗯。 ​​​



2015-06-28

我在 @知乎 回答了【初次跟女生吃牛排时,女生对服务员说要八分熟,应该说些什么来缓解尴尬?】:“我也要八分熟的” 。 网页链接 ​​​



2015-06-28

英语中“杀手”一词“Assassin”,源于古代一个穆斯林什叶派分支:阿萨辛派。这个教派以暗杀来实现其宗教和政治目的。《倚天屠龙记》里提到的“山中老人霍山”,就是该教派创始人。基本上阿萨辛派就是八百年前的基地组织,霍山就是八百年前的拉登。只不过其手段和实力都更甚于今天的基地组织。 ​​​



2015-06-28

我在 @知乎 回答了【如何评价「男生越老越值钱,女生越老越嫁不出去」的说法?】:“男生越往后越值钱,女生年纪越大越嫁不出去”这个说法是基于这样几个假定: 1、平均来说,单纯就外表来看,女性对男性最具吸引力的年龄段中间值,小于男性对女性最具吸引力的年龄段中间值… 网页链接 ​​​



2015-06-28

回复@evil_xi4oyu: 是能提高一点造假成本,迫使造假者必须给每张票印不同序列号,否则要担造假币的法律风险。另外,这专利是黑龙江一个水泥厂的同志申请的(CN2644169Y),作为一个思路看就行了。 //@evil_xi4oyu:如果选定人民币再造假票呢?反过来,是因为成本高么?

2015-06-27
把演唱会门票的安全能力和人民币绑定,这招其实 10 年前就有了。我当年在一个安全培训 PPT 里介绍过这思路,因为咱们这行有些场景下也可借鉴。但遭受 DoS 时把域名指向 www.gov.cn 属于作死。 ​​​



2015-06-27

有一个鸡汤:“狼,没有老虎狮子强壮,没有大象身躯庞大,但至少我从没在马戏团看到过它们”——马戏团养一群跟哈士奇外观区别不大的玩意儿干啥?当然是老虎狮子大象才能卖出门票啊。想象中的桀骜不驯,可能只是因为没有驯养价值。 ​​​



2015-06-27

把演唱会门票的安全能力和人民币绑定,这招其实 10 年前就有了。我当年在一个安全培训 PPT 里介绍过这思路,因为咱们这行有些场景下也可借鉴。但遭受 DoS 时把域名指向 www.gov.cn 属于作死。 ​​​



2015-06-27

这得结合父母生育年龄做个分析吧。7月出生,受孕时间正好是返校节前后,高中生浪出来的孩子可能无法得到平均水平的教育。 //@科学公园:……美国人7月份出生的占8.75%,而CEO中只有5.87%是7月份出生的。

2015-06-27
【什么时候出生好?】(@京虎子 /作):从年龄来说,女人头一胎的怀孕时间最好在35岁以前,因为过了35岁后不孕和头胎生育缺陷的比例会大幅度升高。那么,从孩子的角度,什么时候出生好? 什么时候出生好? ​​​



2015-06-27

同性婚姻合法化是政治,不是正义。这事儿跟道德不道德、合理不合理、文明不文明没什么关系。就是因为表达诉求的人多了,成了势力。你要是跟着往“两个成年人自愿,不妨碍别人”上想就错了。真要是这个原因,那“四个成年人自愿,不妨碍别人”咋不合法呢? ​​​



2015-06-27

儿子幼儿园来了一个新老师,逗他说你做我男朋友好不好,儿子说不好,然后另一个老师也问,儿子也说不好。问他为什么,他说因为我已经有女朋友了。这孩子跟我一样,打小就专一。 ​​​



2015-06-27

《全面养奴指南——从城市挖窖到野外搭棚》

2015-06-26
这强悍的野外生存技能,太流弊了!!!秒拍视频 ​​​



2015-06-27

听说迪斯尼乐园封杀自拍杆了,看他们什么时候封杀菲尔普斯。 ​​​



2015-06-27

现在互联网产品易用性做的确实好,图灵测试都通不过的也能上网。 ​​​



2015-06-27

美国全境同性恋婚姻合法化——按供需关系理论,假结婚移民也要便宜一半了吧。 ​​​



2015-06-26

今年实验室的工作比较忙,各种流程和 Paper Work,我自己搞研究的时间大为减少。好不容易利用节假日和周末又从微软弄了几万美金,本来打算等消息出来在微信群发个红包同喜一下,今天发现都送给肖钢了。 ​​​



2015-06-26

我在 @知乎 回答了【Google 真的「不作恶」吗?】:一个企业把“不作恶”作为价值观,并不意味每个员工在每件事上都能遵循该价值观。一个有五万多名员工,部门众多,产品众多的企业,不可能白璧无瑕,不可能从未作过恶。 因某些事而讨厌一个企业,和因某些事而讨厌某… 网页链接 ​​​



2015-06-26

听说法国人把手机都挂路灯上了。 ​​​



2015-06-26

测了一下微博官方的六度人脉,有点意思,不过似乎是用比较老的互粉关系,不是当前的。 ​​​



2015-06-26

今天听评书听到一句特别毒的话:“他有俩儿子,都是采花贼;还有俩闺女,也都是采花贼”。 ​​​



2015-06-25

现代社会不搞同态复仇不是从文明不文明、正义不正义,道德不道德角度考虑,而是从社会利益最大化角度考虑。在这个问题上扯文明扯正义都是瞎扯。 ​​​



2015-06-25

为了解决出租司机爱远嫌近挑活儿的问题,滴滴打车搞了“滴米”。专车类应用要想解决某些瞄着约炮来开专车的司机挑客人的问题,也可仿照搞一个“炮米”。拉小沈阳奖 40,拉林志玲扣 200。炮米不足 200 就不能接林志玲的活儿。 ​​​



2015-06-25

应该好好查一查,做那个策划案的是不是 Uber 安插进来的奸细。 ​​​



2015-06-25

三星搞的那一手简直令人心醉,堪称让安全为业务让道的典范。

2015-06-25
今天的 每日安全动态推送 :三星故意禁用 Windows 更新;Firefox/jemalloc 堆利用瑞士军刀;Stefan Esser 发布 TaiG 越狱代码的开源版本;Adobe Flash 0Day - CVE-2015-3113 与 CVE-2015-3043 同根生;反病毒软件是如何降低你的 HTTPS 安全性的 ​​​



2015-06-25

最近“难道坐头等舱会比坐经济舱先到达目的地吗”那个鸡汤很流行。里面用了一个迷惑性很强的二重关联,把【高考->未来】变成了【高考->舱位->未来】。高考结果是前十几年人生或努力或放纵的终点,也是未来几十年人生的起点,这个起点的差异不是同一航班的不同舱位,而是开什么飞机进入下一阶段旅程。 ​​​



2015-06-25

参考:复旦大学配音系女生 完美演绎各种呻吟叫床声

2015-06-24
昨晚网友在福州南碰到@邓超 的一幕。。。秒拍视频 ​​​



2015-06-24

假设要做一个微信抢红包工具。传统型产品经理:各种优化,确保在任何情况下一定能抢到;技术型产品经理:收集历史数据,分析红包分配算法,根据群内活动人数等算出最优抢红包时机;情怀型产品经理:抢完后自动发一条“谢谢老板”。 ​​​



2015-06-23

#XP仍然在帮微软赚钱# 美国海军的空间与海上作战司令部与微软签署了 910 万美元的合同为 Windows XP、Office 2003、Exchange 2003 和 Windows Server 2003 提供安全更新。合同金额最高将达到 3080 万美元,将延长到 2017 年。 ​​​



2015-06-23

从 HP 和 Google 这场掐,我想起 2007 年写的《为什么近几年公开的技术交流越来越少》(网页链接) 。那几年技术不是没发展,只是都发展在恶意代码样本里。那是交流最差的几年,也是安全状况最糟的几年。这几年安全回暖后,公开交流又多了,质量也高了。不管是为掐,还是为显摆,都是好事。 ​​​



2015-06-23

HP 大概是看了 Google 那篇抱怨的 Blog(网页链接),一赌气也把东西放了出来。然后差距就显出来了:HP 那是完全实用的东西,绝对值 10 万美元。所以 Google 这回算是打错了主意,觉得自己三张 K,对方顶多三张 A,就先亮了牌,没想到人家一把同花顺。 ​​​



2015-06-23

什么叫双重标准呢?比较朴素的版本就是在同一段对话里先后出现“你凭什么看不起我们 XXX”,以及“你跟我一个 XXX 计较什么”。 ​​​



2015-06-23

土豪金刚出来的时候,网上吵吵了半天,现在库克自己把实话说出来了。库克称金色iPhone部分是迎合中国消费者_科技_腾讯网 :“库克还声称,苹果公司去年之所以决定推出金色版 iPhone 智能手机,其中的部分原因就是因为这种颜色在中国用户中深受欢迎”。 ​​​



2015-06-22

Chrome 真是一个毫无顾忌地使用黑科技的产品,有些招数我觉得拿来写小工具都显得 tricky 了,他们就敢往里用。IE 基本还是往玄门正宗的路上走,Chrome 感觉是在逆练九阴真经。 ​​​



2015-06-21

今年 CanSecWest 上我介绍了 “Nothing” Can Be Loaded 问题。这我是 2012 年报给微软的,当时举了 Office 里的一个例子。2014 年微软把 Office 里相关地方补了,但没有补问题的根源。今年有位同志不知道是不是看了我的 PPT,再次把这个报给微软,微软这次当成 API 的漏洞处理了,就是 MS15-063…… ​​​



2015-06-20

结合 网页链接 这个看一下

2015-06-20
Bruce Schneier认为中国和俄罗斯早在Snowden前就获得了NSA机密文件 网页链接 这个问题。。。hmm...complicated ​​​



2015-06-20

咱们在硬件和无线上还处于主要跟洋人学的阶段,技术披露对社区建设的重要性不言而喻。就技术本身争论,甚至争一争到底谁更厉害,都无害。但争高低也是要基于各显身手,所以千万别被人带到沟里,把早有共识的“是否应披露安全问题”再拿出来争。这是 THC 在 4 年前公开的文档:网页链接。 ​​​



2015-06-20

回复@熊猫阿B0: 从实际可能的危害看,Karma 早已被黑产用于偷信用卡,而 Femtocell 受制于局端,滥用行为易发现易抓人,所以虽然国外提出相关思路已有 7 年,THC 公布具体细节到现在也有 4 年,却没见到商业级滥用案例。

2015-06-20
Femtocell 的问题,理论上,是不是可以对每台 FAP 的 FEID 绑定几个家庭成员的 IMSI,在 Femto-AAA 上检查 IMSI-FEID 是否匹配,如果不是则令鉴权失败?如考虑访客的接入需求,可在绑定的 IMSI 基础上加一个每 FAP 每天接入 IMSI 总数的限额。这样至少可避免商业级别的滥用。 ​​​



2015-06-20

现在有些非网管交换机提供硬件 VLAN 开关,不知道有没有带广播模式开关的小型非网管交换机? ​​​



2015-06-20

端午节快乐! ​​​



2015-06-20

回复@熊猫阿B0: 运营商的技术规范有相关功能描述。所以,除做好设备侧安全以实现纵深防御,安全的核心还是在局端,所以实际不太可能像 2G 伪基站那样用于大规模群发短信滥用,主要威胁还是有目标攻击,公开相关研究并不比公开 Karma 技术更不负责任,对吧?

2015-06-20
Femtocell 的问题,理论上,是不是可以对每台 FAP 的 FEID 绑定几个家庭成员的 IMSI,在 Femto-AAA 上检查 IMSI-FEID 是否匹配,如果不是则令鉴权失败?如考虑访客的接入需求,可在绑定的 IMSI 基础上加一个每 FAP 每天接入 IMSI 总数的限额。这样至少可避免商业级别的滥用。 ​​​



2015-06-20

Femtocell 的问题,理论上,是不是可以对每台 FAP 的 FEID 绑定几个家庭成员的 IMSI,在 Femto-AAA 上检查 IMSI-FEID 是否匹配,如果不是则令鉴权失败?如考虑访客的接入需求,可在绑定的 IMSI 基础上加一个每 FAP 每天接入 IMSI 总数的限额。这样至少可避免商业级别的滥用。 ​​​



2015-06-19

转发微博

2015-06-19
今天的 每日安全动态推送:用 PhantomJS 反混淆 Javascript;以 CVE-2015-0336 为例理解类型混淆漏洞;PHP 5.6.9 ftp_genlist 函数的整数溢出导致堆溢出;利用软件无线电和意外电磁辐射从 PC 中窃取加密密钥。 ​​​



2015-06-19

回复@金弋铁马冰河: 1、FDA 禁的不可能是部分氢化油,因为已有新工艺可制造出几乎不含反式脂肪的部分氢化油;2、FDA 禁的不可能是反式脂肪,因为牛奶、牛肉中也存在少量天然来源的反式脂肪;3、请在我的微博中搜索“用真话骗人”和“决策后认知失调”。

2015-06-19
FDA 终于把反式脂肪拉进黑名单了,给了食品制造商 3 年缓冲期:到 2018 年 6 月,美国不再允许食品中含人造反式脂肪。 ​​​



2015-06-19

FDA 终于把反式脂肪拉进黑名单了,给了食品制造商 3 年缓冲期:到 2018 年 6 月,美国不再允许食品中含人造反式脂肪。 ​​​



2015-06-18

今年 6 月初,Synopsys(一家非常重要的芯片厂商)收购了 Codenomicon(发现 Heartbleed 的那家安全公司)。上个月国内一家芯片厂商也跟我提了组建安全团队的想法。现在想起来,Intel 在 2010 年收购 McAfee 真是英明。不过,如果之前对安全圈接触不多,招人、收公司都要留神,大忽悠比想象中多得多。 ​​​



2015-06-18

很年轻的时候会觉得新兰是青梅竹马,过几年会觉得柯哀是灵魂伴侣,再过几年会感叹小兰专情顾家会照顾人,并逐渐理解为什么妃英理那么优秀小五郎还要和她分居。你现在处于第一阶段向第二阶段过度。 //@熊猫阿B0: 我跟TK完全是反过来的是怎么回事?

2015-06-17
最近剧荒,黎明前最黑暗的时候,全靠名侦探柯南顶着。我以前是坚定的柯哀派,现在好像逐渐动摇成了新兰派,可能真是年纪大了。 ​​​



2015-06-18

是否废除死刑,与社会生活质量和监狱生活质量的差异度有关。如果一个地区很多人的生活质量和监狱生活质量没有足够大的区别,那死刑外的刑罚对吓阻严重犯罪可能是不够的。 ​​​



2015-06-18

转发微博

2015-06-18
今天的 每日安全动态推送:Duqu 2.0 用的 0day 漏洞分析;新的 IE #mXSS 攻击向量;MAC OS X 和 iOS 平台上跨应用未授权资源访问漏洞;CVE-2014-4114 漏洞和一种有趣的杀软绕过技术;对基于 ARM 的 SoC 实施 AES 电磁侧信道攻击。 ​​​



2015-06-18

我从小就知道,如果想让阅卷老师强忍不适读完我的作文,必须在一开始几句话就形成趣味,抓住读者内心。这也算是人丑就要多读书,字丑就要多写段子。

2015-06-18
【这下终于放心了:字丑不影响高考作文得分】安徽省高考评卷已经过半,这语文卷子究竟怎么改?字不好看,会不会影响作文得分?语文学科组组长吴怀东表示:作文的话,从作文类型的角度,制定了一份操作性强的评分细则。他还说,按照评分标准,高考作文写错字会扣分,字丑点不会扣分。安徽网 ​​​



2015-06-18

转发微博

2015-06-18
在上海收获黑客干货的最好机会!这里有破解iPhone、破解电表、破解汽车、破解心脏起搏器的牛黑客团队。私信GeekPwn微博您的姓名+建议方式+参与理由,可免费参与。或戳 网页链接 @tombkeeper @XCTF @腾讯校园先锋队 @CSDN 可能是你与牛黑客团队交流的最好机会 ​​​



2015-06-17

最近剧荒,黎明前最黑暗的时候,全靠名侦探柯南顶着。我以前是坚定的柯哀派,现在好像逐渐动摇成了新兰派,可能真是年纪大了。 ​​​



2015-06-17

在给话题配图方面,我还是比较有自信的。比如这条新闻 仨女孩街头相中帅哥硬拽上车,明后天没准会在微博上火起来,但大家的配图可能都不如我这个好: ​​​



2015-06-17

我作为一个搞二进制的,为啥会研究 JSONP 呢?同样是利用浏览器漏洞,寻常挂马相当于炸弹,炸到谁算谁;水坑攻击相当于导弹,有目的地攻击一类目标;而结合 JSONP 识别的浏览器漏洞利用则相当于狙击,除了指定目标,不会误伤任何人,所以难检查难发现。要研究怎么检测 APT,自然要研究这类高级技巧。 ​​​



2015-06-17

感觉阿来是被传染了鱼虱病。

2015-06-17
【阿来:类型文学不会成为经典】阿来认为,沉迷类型文学阅读,是一种傻瓜行为。“类型文学不会成为经典,对类型文学的超越,或者说反叛才会成就经典,比如《堂吉诃德》。”阿来进一步解释说,要反叛和超越类型文学不易,而只有反叛才符合艺术真正的规律,实现文学的创新。详情:网页链接 ​​​



2015-06-17

测试效果可以点这个链接看看:网页链接

2015-06-16
这条微博 网页链接 说的是啥意思呢——比如你登陆过微博(或其它有类似问题的网站),然后用了很多层国外代理,从保加利亚连到南斯拉夫,最后到天涯上新注册一个账号,匿名发帖谈自己的一夜情经历。这时候,天涯实际上可以知道你的微博账号是什么,能控制信道的人也可以知道。 ​​​



2015-06-17

推荐阅读。这也算输出价值观了。

2015-06-15
在这条环环相扣的交易链条中,有玩家、淘宝代充服务卖家、职业退款人、职业做号人,甚至一些卖苹果设备的店铺也都卷入其中,并出现了成规模的工作室和团队运作。这个交易链维持了一个庞大的利益共同体,他们秘而不宣地运作着……触乐独家揭秘,愈演愈烈的“做号退款”生态圈:网页链接 ​​​



2015-06-16

至于纽约时报那篇文章说“中国那15家网络服务平台似乎从未修补过该漏洞”,实在是不了解中国而产生的阴谋论。国内对用户隐私相对要马虎一些,常有过分强调安全要给业务让步的情况,有些厂商是真的不认为 JSONP 是需要解决的问题。还有些厂商其实已经修复了很多此类问题,但实在是太多了,修不过来。 ​​​



2015-06-16

这条微博 网页链接 说的是啥意思呢——比如你登陆过微博(或其它有类似问题的网站),然后用了很多层国外代理,从保加利亚连到南斯拉夫,最后到天涯上新注册一个账号,匿名发帖谈自己的一夜情经历。这时候,天涯实际上可以知道你的微博账号是什么,能控制信道的人也可以知道。 ​​​



2015-06-16

纽约时报这篇《网络隐私保护工具已无法阻挡中国黑客》(网页链接)讲的,其实就是这个:<script>function callback(weibo) { alert(weibo.userinfo.uniqueid + ":" + weibo.userinfo.displayname); } </script> <script src="hxxp://weibo.com/sso/login.php?callback=callback"></script> ​​​



2015-06-16

Google 最近这篇讲利用 MemoryProtector 过 ASLR 的 Blog (网页链接)写的颇有点怨气。其实从时间线上很容易看出, HP 的报告一定早于 Google。按规则,重复报告后者是啥都没有的。但因为 Google 的内容里可能有些不同于 HP 的东西,所以微软还是给了部分奖金,其实很合理。 ​​​



2015-06-16

富士康……

2015-06-16
今天的 每日安全动态推送:偷 IDA 的木马;提取和破解 CheckPoint 设备的密码哈希;Duqu 2.0 用了从富士康偷来的证书为驱动签名;IBM Security AppScan Standard <= 9.0.2 RCE 漏洞;开源二进制分析框架 Insight。 ​​​



2015-06-16

前几天一个搞汽车发动机的跟我说内燃机在未来五十年内仍然会是汽车的主流动力。理由是:电力不像燃油那样是实体,能看得见。他没说理由之前,我还出于对其专业的信任想将其观点作为参考,但听了这个理由之后,我觉得这也是“我是瑙鲁人所以瑙鲁是世界上最伟大的国家”一类的思路引发的认知失调。 ​​​



2015-06-15

八点二十推荐阅读:你弱你有理 ​​​



2015-06-15

这张图代表了我在 PS 技术上的最高成就。

2015-06-15
整理旧文档时,在一个名为temp.txt的文件里看到一个图片链接,就去检查了一下,居然还在。 ​​​



2015-06-15

前阵子和一个朋友讨论对抗。朋友说安全团队应该大一统,避免资源浪费。我说你琢磨一下:为什么一个国家的不同情报机构、甚至不同的国家之间,要搞情报共享?而海陆空军齐备的国家,海军要搞海军陆战队,陆军要搞陆军航空兵? ​​​



2015-06-15

有人反映说“每日安全动态推送”里的翻译简直就像是机器翻译的——因为确实是机器翻译的。这个系统的设计目的就是从各方面节省研究者们的时间。翻译的目的也是为了让阅读者能快速筛选出感兴趣的话题,然后阅读原文,所以并不需要特别精确。

2015-06-15
今天的 每日安全动态推送:一份针对中国用户的 Exploit Kit 分析;在注释中执行 Java 代码;Cisco IOS 软件 TCL 脚本解释器提权漏洞;绕过越狱检测;UEFI 安全机制的全面介绍;即将到来的 OSX/iOS 安全特性;Valgrind 的一个污点追踪插件。 ​​​



2015-06-15

康生:业绩 3.75,价值观 3.75;鱼生:业绩 3.25,价值观 3.75。

2015-06-14
康生虽然心坏手黑,但肚里有货。翻云覆雨,覆雨翻云,信手拈来。想把白的说成黑的,你看起来就感觉发暗。可悲的是,现在连康生都没有了,只有 Ribbonfish。 ​​​



2015-06-14

康生虽然心坏手黑,但肚里有货。翻云覆雨,覆雨翻云,信手拈来。想把白的说成黑的,你看起来就感觉发暗。可悲的是,现在连康生都没有了,只有 Ribbonfish。 ​​​



2015-06-14

征婚贴里,清华的都说清华,北大的都说北大……看到“TOP 3”、“TOP 5”之类描述,你得多长个心眼儿。漂亮的一般不描述长相,直接贴清晰照。差点的会贴个侧脸/远距/墨镜照,再加个描述。但凡没照片又描述为“很多同事都说我像……”、“别人都夸我……”,你得多长个心眼儿。

2015-06-13
《昨晚一夜没睡,快被嫉妒折磨的发疯了,批马甲上来求开导》楼主在老公的公司聚餐上遇到当年穷追的同事以及当时的情敌。发现同事已然是老公领导,并和情敌恩爱无比,于是楼主被嫉妒吞没!楼主想不通为什么同事会喜欢已经不是处女的情敌,而不是自己……醉了…… ​​​



2015-06-14

我在 @知乎 回答了【发现网站漏洞,跟站长要报酬合理吗?】:从合理性上说,是没问题的。 但在具体操作上,很多细节不易把握。如果相关法律知识和经验不足,很容易被对方下套,把你定成敲诈勒索罪。公司的法务部门也是有KPI的,把你送进去,年底向领导汇报算大功一件。 … 网页链接 ​​​



2015-06-13

做产品以获得大众认可为标准,做技术以获得同行认可为标准,路由器那问题仍然适用这句话。评价电影也有“叫好”与“叫座”两个角度,两个角度能统一当然最好,不能统一就只好做出选择,接受结果。不过往“叫座”的方向,我觉得还可以往前走一步,要是史玉柱来做,大概会搞“Wi-Fi 磁疗保健路由器”…… ​​​



2015-06-13

这回 3G 大战我也是个隐含的受害者,以后再谈 Wi-Fi 辐射问题就算影射友商了…… ​​​



2015-06-13

从一部分人对广东超市员工举报小偷遭割喉身亡那事儿的态度看,这条微博至少还得 renew 二十年。

2012-04-14
我发现不少人特别爱宽恕,比信八十年天主教的还能宽恕人,尤其是害了别人的那些人。自己上公交挨一下踩能骂半小时,开车被别一下恨不得有把枪把人突突了。但对坑蒙拐骗偷了别人,奸淫掳掠杀了别人的,则满怀慈悲,满口宽恕,满腚温情。别人说两句,它就能喷出一大肠关于宽恕的道理来。 ​​​



2015-06-13

《就业蓝皮书:2015年中国大学生就业报告》调查了 2014 届毕业生毕业半年后月收入。从学科门类看,最高的是工学,最低的是医学。具体到专业,收入最高的是信息安全,平均月收入 5026 元,其次是软件工程 4943 元,第三是微电子学 4822 元。毕业半年后月收入排名前五十的专业中,没有出现临床医学类。 ​​​



2015-06-13

【中国为什么不制造航天飞机,相关技术实力如何?】@md2_:航天飞机本身过于接近当时技术极限,导致安全性和经济性极差,这是第一个原因。 第二个原因是,中国不可能造得出来。航天飞机代表的是美国80年代的火箭发动机制造水平,中国达到同样的水平肯定要… 孟德尔: 中国为什么不制造航天飞机,相关技术实力如何? - 知乎(分享自 @知乎) ​​​



2015-06-12

电视上播了举办伊朗核问题会谈的酒店被入侵的新闻(和这两天说的卡巴斯基被 APT、Duqu 2.0 等是一个事儿)。以色列官方当然不承认,但记者采访了特拉维夫大学的一个教授,这教授倒是很实诚,说谈判前当然希望知道对方的底牌…… ​​​



2015-06-12

上周在 MOSEC 上又见了 Nicolas Joly。他长得显年轻,所以可能很少有人想到他今年 40 岁。这两年安全行业起来了,所以更多年轻人开始关注安全研究。这是好事,但带来的一个负面影响就是导致有些人心态比较猴急,希望一两年走完十年的路。心无旁骛,足够努力,一天当两天用是可能的,但不能当十天用。 ​​​



2015-06-12

转发微博

2015-06-12
今天的 每日安全动态推送:Facebook 内部用的静态代码分析工具;逆向 DexGuard 的字符串加密;VBSCript CSubMacthes::get_Item 漏洞的 PoC;Qemu 逃逸漏洞;用 UTF-8 绕过 Rosetta Flash 漏洞的补丁修复;把 PaX 集成到 Android 系统。 ​​​



2015-06-12

似乎有部分女同志对这种比较土的男人颇有微辞。据我多年观察,人土通常也比较靠的住。我这个土土的朋友,生活作风就很严谨,中国生意场上常见的下半身诱惑,他就顶住了。所以,这事儿吧,就看你取舍了,世间安得双全法,不负PRADA不负卿。

2015-06-11
我感觉身边的朋友里,但凡不搞技术的,挣了钱之后生活品味都能上去。搞技术的,挣多少钱都还保持土土的本色,买个机械键盘就算奢侈品。下午一个朋友刚对外公布了把公司卖给阿里的消息,然后掏出手机搜快捷酒店准备晚上住。手机充电线还是破的,缠了一圈红塑料胶布。 ​​​



2015-06-11

APT 确实不一定要用 0-Day。A 是描述手段的精妙。0-Day 当然是一种精妙,但别的方面精妙也一样。如果手段不够精妙,那就是 PT,顶多 aPT,不好说 APT(当然对 A 的定义可能国标和 ISO 也不一样)。到底有多 A,很大程度上取决于目标多弱。所以发 0-Day 倒也算是尊敬,而发 EXE 不但是搞,还是侮辱。 ​​​



2015-06-11

我感觉身边的朋友里,但凡不搞技术的,挣了钱之后生活品味都能上去。搞技术的,挣多少钱都还保持土土的本色,买个机械键盘就算奢侈品。下午一个朋友刚对外公布了把公司卖给阿里的消息,然后掏出手机搜快捷酒店准备晚上住。手机充电线还是破的,缠了一圈红塑料胶布。 ​​​



2015-06-11

反手摸不到肚脐眼,也不一定是胖。比如说霸王龙,瘦死也摸不到。这一方面是因为胳膊短,另一方面是因为没有肚脐眼。 ​​​



2015-06-11

随手转发传递正负能量

2015-06-10
【深夜#楼裂夫妇喊出所有人# 半小时后7层楼坍塌】9日凌晨,遵义一对夫妻准备睡觉时,发现房间一侧墙壁裂缝,墙面石灰在掉。搞建筑的丈夫立刻警觉,夫妻俩挨家挨户喊醒。期间有人认为不会有问题,“回家后发现裂缝在变大,而且是横向的,又去喊大家”。半小时后楼塌了,无人伤亡。]网页链接 ​​​



2015-06-10

当初就不该闹情绪搞分裂!杜性瘾要是不离开剧组,今天没准 X-Files.S22E23 了……

2015-06-10
【《X档案》片场照】《X档案》剧集重启,大卫杜楚尼和吉莲安德森再次携手。X-Files是90年代经典科幻剧,编剧包括《绝命毒师》Vince Gilligan及《国土安全》Alex Gansa和Howard Gordon。近些年杜楚尼较出名的作品是《加州靡情》,而安德森是《汉尼拔》的心理医生Bedelia Du Maurier 视频 ​​​



2015-06-10

【相信共产主义是怎样的一种体验?】匿名用户:看到这个题目,我一下想起我英国博士导师的人生经历。他一辈子都是一个坚定的共产主义斗士。我只负责讲述他的人生,我相信他的人生经历,就是对共产主义信仰最好的一种体验。 他在他的青春年代拥有辉煌的资历… 网页链接(分享自 @知乎) ​​​



2015-06-10

我看人很少看走眼。说谁是王八蛋,基本就准是王八蛋。网页链接 这里面说的某执行董事,当时不少人还只当它是偏激。现在连保皇派们都看不下去了。 ​​​



2015-06-09

漂亮的程序员代码扩展名是 pl,丑的程序员代码扩展名是 c,丑到死的程序员代码扩展名是 cs。 ​​​



2015-06-09

听说 iOS 9 新增了性生活数据记录功能。根据对不同时间 GPS 位置信息的统计,判断你家在哪,你单位在哪儿,已经是很常见的技术。我感觉这个也迟早会发展为直接根据传感器数据自动判断和记录。没准还要发展出“恭喜你击败了全国……” ​​​



2015-06-09

嗯……应该是玉真公主,不是太平公主。

2015-06-09
王维十九岁进京。太平公主见了他,“妙年洁白,风姿都美”,太英俊了。又听他奏《郁轮袍》,看他的诗文,然后就把他内定为状元了。唐朝还有个罗隐,诗也非常好。宰相郑畋的女儿读了他的诗非常迷恋。郑畋就把罗隐叫到家里,想介绍给女儿。他女儿隔着帘子看了一眼罗隐的长相,后来就再也不读他的诗了。 ​​​



2015-06-09

跟 McAfee 学吓人: ​​​



2015-06-09

最近流行一份历史名人和状元名单对比。虽然故意忽略了房玄龄、文天祥这些状元,但从比例上说,状元中的历史名人确实不多。不过,仍然比普通人中的历史名人多得多。因为状元名人,是以有科举至今 1300 年间区区五、六百个状元为分母的;非状元名人,是以 1300 年来出生过的所有中国人为分母的。 ​​​



2015-06-09

#高考至少不看脸,别赖爹妈别赖天#

2015-06-09
王维十九岁进京。太平公主见了他,“妙年洁白,风姿都美”,太英俊了。又听他奏《郁轮袍》,看他的诗文,然后就把他内定为状元了。唐朝还有个罗隐,诗也非常好。宰相郑畋的女儿读了他的诗非常迷恋。郑畋就把罗隐叫到家里,想介绍给女儿。他女儿隔着帘子看了一眼罗隐的长相,后来就再也不读他的诗了。 ​​​



2015-06-09

王维十九岁进京。太平公主见了他,“妙年洁白,风姿都美”,太英俊了。又听他奏《郁轮袍》,看他的诗文,然后就把他内定为状元了。唐朝还有个罗隐,诗也非常好。宰相郑畋的女儿读了他的诗非常迷恋。郑畋就把罗隐叫到家里,想介绍给女儿。他女儿隔着帘子看了一眼罗隐的长相,后来就再也不读他的诗了。 ​​​



2015-06-09

微软让 Win10 “兼容” iOS 应用,苹果就让 iOS 支持分屏多任务。你一刀过来,我一棍过去。从业务角度看,移动操作系统实际上更类似于浏览器,而不是传统操作系统。所以移动操作系统的战争,也更类似于当年的浏览器大战。 ​​​



2015-06-08

一个初中老师说,他们学校是区里排名前几的学校,自从教委搞了某个改革,不再按成绩升学,生源质量骤降。语文课上,老师介绍李白,说李白是一个浪漫主义诗人,等等。然后让同学上来讲。一个按成绩不可能入学的学生说:李白是一个浪催的诗人。 ​​​



2015-06-08

《俄罗斯报》相当于俄罗斯的《人民日报》。前几天《俄罗斯报》上登了一篇《中俄跨国婚姻中的完美公式》,鼓励俄罗斯姑娘嫁给中国人。 ​​​



2015-06-08

绘画、剃头、信息安全等手艺,多数人都可以经过长时间训练让基本功达到一个足够用的水平,足够实现自己脑子里的想法。这之后的成就主要看脑子里有多少想法,想法是啥样。今天给我剃头的师傅手艺也非常熟练,剃完后一脸欣赏自己作品的得意感。他威虎山式的审美诞生了一个座山雕风格的发型,梁家辉版的。 ​​​



2015-06-08

我高考前半个月楼上开始装修。搁现在这就是杀全家的罪过。 ​​​



2015-06-08

演讲标准照来一张做代表即可,后面拼一些 POC、Pangu 妹子的照片,这样明年票价翻倍也能卖满座。//@windknown: 明年一定找个大点的地如果觉得今年票价还挺值的同学请明年继续支持我们!

2015-06-08
6月5日,MOSEC移动安全技术峰会成功落幕,活动直至结束都座无虚席,感谢各位对本次活动的支持,大家的热情和鼓励是我们前进的动力,最后再次感谢本次演讲嘉宾的精彩分享,感谢大家的参与!期待明年再聚! ​​​



2015-06-08

日本签证对中国不同城市的人是区别对待的。韩国签证更是精确到会对“海淀”和“昌平”区别对待。美国也许有内控政策,倒是没有明着说。我觉得美国应该对先天非京籍后天获得北京户口的人免签。因为办北京户口比办美国户口的要求高多了。 ​​​



2015-06-08

转发微博

2015-06-08
出租和专车矛盾是社会缩影.垄断方起先用温情谎言抵挡批评.司机:“份子钱高,每天一睁眼欠公司几百”,“知道我们多辛苦吗?”,“每天肿着脚啃方便面彻夜拉活”.出租公司:“管理不容易”,“困难很多,复杂”,“你行你上啊”.替代者真出现时,服务,车况,安全,态度都好几个台阶.软硬暴力就都来了:约谈,砸车. ​​​



2015-06-08

转发微博

2015-06-08
今天的 每日安全动态推送 内容特别丰富:利用 InstallUtil.exe 执行 Shellcode 绕过所有应用程序白名单;在非调试模式下调试 Windows;用开源工具进行 iOS 取证;BruteX,一个自动暴力破解所有服务口令的工具;WoW64 下的 Syscall Hooking;从 Coredump 重建 ELF;DylibHijack-Dylib 劫持扫描器。 ​​​



2015-06-08

做产品以获得大众认可为标准,做技术以获得同行认可为标准。有很多东西是不为大众所知的,哪怕“可乐加曼妥思”也可能为你带来尖叫欢呼。但你自己得清楚,这就是个玩意儿。如果沉醉在这种尖叫欢呼里,唯一出路就是从骗自己走向骗别人。这十几年在我们这行里,也出过不少热衷于玩“可乐加曼妥思”的人。 ​​​



2015-06-08

作为一个自幼钻研各种歪门邪道,初中教同学做炸弹差点被学校开除的人,我去年看到相关报道很善意地认为他只是一个有点自不量力的歪门邪道爱好者,对自己做的大号钻天猴评价过高了。但看到“花三年时间驯服”TATP后,我基本肯定这是个很清楚自己在干什么的骗子。

2015-06-08
【疑点重重的“火箭天才”胡振宇】胡振宇火箭的水平还远没达到我国50年代院校的水平,观感效果也远弱于泰国农民的竹筒火箭。#探究未知的激情应该鼓励,但是在该讲技术的时候不能只谈情怀与梦想# 假如老罗卖出情怀后只做出了一个黑白小灵通,想必是没有人会为这个情怀买单的。疑点重重的“火箭天才”胡振宇 ​​​



2015-06-07

为何我眼里常含泪水,因为我爱这片土地爱得深沉,而这片土地上有很多那啥…… //@殆知阁:然后ta们是保安是联防是城管是走贩是这社会的基层。。。//@恶猪王她哥: 高考可以淘汰掉这么多废渣,看来真的是目前最好的选拔方式啊

2015-06-07
听说那个女孩子举报自己父亲高速路上开车打电话的作文题的原型被找出来了,一群撸瑟跑去人家姑娘微博下面骂骂咧咧的,将自己考不好的责任都推给了这姑娘,也真是够出息的啊,我衷心祝愿这些撸瑟这辈子做什么都失败,因为导致你们失败的理由实在是太多太奇葩了。还有傻逼人肉出了姑娘住址,当然我抹掉了 ​​​



2015-06-06

吵架基本都是跟着父母学的,从对你的训斥,以及瞧着他们相互吵学来的。我们这代人的父母多半都不讲理,所以我们的吵架本能多半是由“难道”、“凭什么”、“不就”、“反正”和大量惊叹号的组合,这些需要花很大力气用理性和逻辑来清洗,否则就会和他们一样不讲理——简单、省事,但是不讲理。 ​​​



2015-06-06

感觉潘石屹做了挺多代言,任志强比较少。Intel 完全可以请他代言 Xeon 啊。 ​​​



2015-06-05

发自内心地维护一家公司,可能是基于精密的思维得出的结论,更可能是因为买了他们不少股票。 ​​​



2015-06-05

MOSEC 会场的这个酒店很高上大,一楼自助餐有四个国家的风味,还有塔吉锅,而且每种风味搭配不同风格的盘子,提供了五种不同的海盐……果然是十里洋场,北京这边贵的自助餐可能菜好点,没这些花样。 ​​​



2015-06-05

回复@Tsui_moon:不是腾讯的马老板,也不是阿里的马老板……//@Tsui_moon:重点是马老板!

2015-06-05
昨天马老板请客,说有导演打算拍黑客题材的电影,想听听故事。我一开始以为是类似拍网络短片的导演,后来发现是陈可辛……有这种导演保底,故事可能不会差,只是希望别搞出 DIR 来。 ​​​



2015-06-05

昨天马老板请客,说有导演打算拍黑客题材的电影,想听听故事。我一开始以为是类似拍网络短片的导演,后来发现是陈可辛……有这种导演保底,故事可能不会差,只是希望别搞出 DIR 来。 ​​​



2015-06-05

俄罗斯一家公司展示了他们合成的一颗钻石,原石 32.2 克拉,切割后还有 10.02 克拉。钻石恒久远,看那帮人还能忽悠多久远。参考阅读:网页链接 ​​​



2015-06-04

比如我希望能指定密钥强度,能通过多种方式(发邮件、扫二维码等)交换公钥。

2015-06-04
目前有比较成熟的基于非对称加密的开源 IM 软件吗? ​​​



2015-06-04

目前有比较成熟的基于非对称加密的开源 IM 软件吗? ​​​



2015-06-04

PPTer,PPTor,PPTist,三重境界,我一直挣扎在第一层。

2015-06-04
【万达电商CEO董策离职 王健林梦碎】万达电商CEO董策6月3日已正式从万达电商离职,将去往澳洲照顾家人。而谈到离职原因和万达电商时,董策以开会为由收了电话。接近万达的相关人士称:近15个月的任职,董策“在PPT演示方面做得美轮美奂,但实际的系统开发和业务都进展缓慢”。网页链接 ​​​



2015-06-04

DARPA 这个悬赏看起来仿佛是 Mission Impossible。但如果不是看起来不可能,也就不称之为挑战了。我觉得国内至少有一派的思想可能实现类似效果,FE 那边可能也有类似思路。

2015-06-04
今天的 每日安全动态推送:Fedora 21/22 如何实现全盘加密;GWXUXWorker.exe UAC bypass;PCRE 堆溢出;搞手机勒索的中国 90 后;云环境中的应急响应;DARPA 的百万美元悬赏软件自防御技术。 ​​​



2015-06-04

没找到韩国说“感染不到300万不算疫情”的出处,不过是真的我也不会太吃惊。多数人了解的是近十年的韩国,实际上他们混成今天这样没多少年。1979 年,咱们搞改革开放,他们中央情报部部长把总统暗杀了。被暗杀的总统当年搞政变上的台,目前韩国总统朴槿惠是他女儿……这场暗杀引发的事儿微博还不让搜。 ​​​



2015-06-04

估计新浪把对游戏的推荐一概认为是广告。顺便补充一下:这个游戏制作最用心的部分是前面免费体验的那一段,付费后的部分要差点了。

2015-06-04
昨晚发的这条估计你们都看不见吧 ​​​



2015-06-04

昨晚发的这条估计你们都看不见吧 ​​​



2015-06-03

网页链接 这篇论文以纽约高中生为对象研究了性取向和怀孕风险:有 10% 的异性恋男生曾使女生怀孕,但有 28.6% 的同性/双性恋男生曾使女生怀孕。所以,别以为“Gay蜜”就靠得住,你看机场就不会因为你是和平主义者让你带枪上飞机。 ​​​



2015-06-03

今年是韩国 POC 安全大会 10 周年,本来他们想把这届搞成一场团结的大会、胜利的大会、继往开来的大会,现在看来不一定好请到人了…… ​​​



2015-06-03

#全世界都不知道我在等谁# 只有 Intel 知道我在等邓登灯。 ​​​



2015-06-03

今天的有价值内容比较多。

2015-06-03
今天的 每日安全动态推送:硬盘固件加持的 Bootkit;恶意软件分析中需要关注的 Windows API 列表;最近的 Regin 深入分析报告;Windows 要官方支持 SSH 了! ​​​



2015-06-02

很多一线医生未必不知道“三最”之无稽,但又将自身遭遇的种种单一归咎为民众无知,于是抱着“矫枉何妨过正”的想法,点了赞。 //@大鱼说漫画: 这位医生的这篇文章,转发量惊人的低。而烧死宝随口喊一句口号“中国医院全世界最优质最低价最便利”……一群脑残医生加傻逼粉丝呼呼啦啦趋之若鹜。呵呵。

2015-03-13
【中国医疗是全世界主要国家里面最优质,最便利,最廉价的吗?】 中国医疗是全世界主要国家里面最优质,最便利,最廉价的吗? ​​​



2015-06-02

这是 Apple ID 的管理页面。作为一个处女座,应该一看到这个下拉菜单就浑身不舒服,感觉一定有什么地方没弄好。 ​​​



2015-06-02

这按“美帝亡我之心不死”来呢,还是按“连美国科学家都说”来呢?

2015-06-01
【美国科学作家建言中国政府:控制人口让社会更公正安定】现在的中国,年轻人占比下降,劳动力价值变高。雇佣者之间产生竞争,所以他们要付出更高的工资。这样一来,更多的资金就会朝下流动,更多的钱就会分给大众,社会就变得更公正愉快。人们没那么绝望了,社会也会变得更安定。网页链接 ​​​



2015-06-02

那个 Cerbero Profiler 看起来很强大,但自己实现了这么多格式解析,如果是用 C/C++ 做的,只怕……

2015-06-02
今天的 每日安全动态推送 :2014 年之前的 MacBook 固件漏洞可被利用植入 Bios 级别的 Rootkit;空客确认前阵子坠毁的 A400M 运输机是因为软件问题;PHP 静态漏洞分析工具 RIPS 发布 0.55 版;恶意代码分析和取证工具 Cerbero Profiler 新增 PDB 格式支持。 ​​​



2015-06-02

楼下见到两个坐双人电瓶车的特警,看来已进入克赛一级准备。 ​​​



2015-06-02

男人到了这个年纪,如果说起情话来还跟二十岁小伙子似的,多非真心。

2015-06-01
必须要说的话 ​​​



2015-06-02

一大早看到新闻,说 sf.net 混不下去了,开始干起往托管的软件里搞捆绑的勾当(网页链接)。感觉像偶然在路边遇到高中时冷若冰霜的校花穿着豹纹小短裙拿着带小金链子的大红皮包站街。 ​​​



2015-06-01

我记得小时候还跟同学认真讨论过。我说鼻血滴到衣服上干了后是深红色,而且粘了血的衣服会发硬,红领巾都不符合这些特征…… //@祝佳音: 仅就“烈士的鲜血染红”一句,我得说我小时候也是这么以为的。而且当时说每条红领巾都是国旗的一角,我一度觉得国内某个地方堆着大量残缺的国旗……

2015-06-01
#六一儿童节#如果韩寒不道歉,每个六一,我都会挂一下@韩寒 这段话,直到小野也带红领巾:小时候,我们被灌输,红领巾是由烈士的鲜血染红的。长大了,我们却知道,只有卫生巾才是鲜血染红的。@倪小峰AdamKnight 问这段话的出处,我顺便去找了下,有图有真相! ​​​



2015-06-01

今天跟朋友谈到儿童防走失类产品。我感觉这类东西同质化严重,缺乏核心杀招。传统电器业常用投保的方式提高用户对安全的感知和信心。儿童防走失产品当然不能搞“孩子丢了赔你多少钱”,但是否和广点通寻人、404 公益这类结合?比如购买了产品,一旦出现走失,厂商提供走失区域若干月的寻人广告投放。 ​​​



2015-06-01

美国参议院 5 月 31 日晚 77:17 通过了《美国自由法案》的程序性投票。然后就看过几天的最终情况了。

2015-05-20
前几天美国众议院 338 票支持、88 票反对通过了限制禁止政府大量收集美国公众电话记录的“美国自由法案”,然后就看十天后参议院的了,去年是差两票没通过。英国今年则悄悄修改了法律,赋予 GCHQ、警方和其他情报部门免于因入侵计算机和手机而被起诉的权利。 ​​​



2015-06-01

谁去献个慎卹胶……

2015-05-31
【微博将推新规定:禁发泳装黑丝性感照】新浪微博CEO王高飞今天早些时候发布微博表示,美女模特今后“不能发泳装,不能发黑丝,实在不行就卖萌或者卖包吧”。看似不经意的调侃语气,呈现出微博将对自家产品进行内容净化,微博今后会会加强对情色类内容的打击。 ​​​



2015-05-31

热爱科学的人常常幻想世界属于科学,这就叫科幻。 ​​​



2015-05-31

悲伤个鸟。首先,猫科动物经过无数代祖先的努力,好不容易爬到食物链顶端,真要让这变态婆娘喂一辈子馒头,还不如死了好。其次,以猫的强大生存能力,在城市里很难饿死,到处都有比馒头好吃的东西。

2015-05-30
很有意思的隐喻故事,看懂了后有点悲伤。。。 ​​​



2015-05-31

从铁蛋中学毕业,在心理上把自己和铁蛋中学绑定,“我是铁蛋人”,然后铁蛋中学就变成了“你一天骂八遍却不许别人骂的地方”,凡是铁蛋中学的问题,逻辑和理性就要靠边站。在农业社会,对这种非理性和反逻辑是呈褒奖鼓励态度的,所谓“帮亲不帮理”。我们这代人,半截子还在农业社会,想脱身,不容易。 ​​​



2015-05-30

秦城是中国治安最好的城市。

2015-05-30
电视里卖药广告说,日本厚生省是日本癌症发病率最低的一个省·······简直笑尿了好嘛 ​​​



2015-05-30

我不得不 renew 一下这条:网页链接 //@祝佳音: 不知道为什么,忽然想看到儒家军团、新纳粹装甲师和ISIS为了全地球的未来在中东奋战......

2015-05-28
#谏议#@齐义虎 博士:家庭复兴计划提纲】以父亲为一家之长和法人代表;鼓励子女与父母同产共居;实行土地国有制,每个公民皆应享有一定标准内无偿的居住土地使用权;不得以私奔、未婚同居等方式苟合;废除一胎化政策;恢复破坏家庭罪;同性恋者可以姘居,但不认定为婚姻关系。网页链接 ​​​



2015-05-30

曹操曹孟德,关羽关云长;张辽张文远,李晨李亚鹏。 ​​​



2015-05-30

我在 @知乎 回答了【那些黑帽子黑客的收入很好吗,收入来源和渠道是什么呢?】:罗杰·阿诺德在《经济学》这本书中说过:人们常常会误解毒贩的收入,认为干了这行就能挣大钱,但即使是毒贩,收入仍然会符合边际生产率理论——简单地说,就是有多大能耐挣多大钱。所以,贩毒组… 网页链接 ​​​



2015-05-29

跟你们说个事儿 ​​​



2015-05-29

这个终于到中国了。从之前那些有输入病例的国家的情况看,应该不用太担心,该干啥干啥。

2013-05-09
NBCNews.com:法国政府确认:去年在中东地区出现的新型冠状病毒,已经有了第一个输入到法国的病例。这种新型病毒被认为是“related to SARS”。新型病毒传染性比SARS低(去年9月至今只有30个病例),致死率比SARS高(30个病例中已有18人死亡)。 ​​​



2015-05-29

姆们 ​​​



2015-05-29

我感觉是美帝对前阵子 DoS 的报复。所以先搞了支付宝让女人发狂(不能买面膜了),后搞了携程让男人发狂(不能开房了)。男女都狂化后上街咬人,咬一个传染一个。 ​​​



2015-05-28

内鬼只有在事发后才是内鬼,之前都是好同事。小企业没条件搞那么严,但大企业对核心系统、关键数据,如果不搞分权,那就是自己的问题了。相关理论和具体实现细节都是十几年前就有。

2011-12-17
一个搞笑的企业内鬼案例:某网站员工想偷公司数据出去单干。数据量以T计,而那人居然从USB口拷——于是硬盘甩在机柜外拷了一天还没弄完,终于被管机房的人发现,打电话问他们老板咋回事。老板气疯了,倒不为别的,主要是这人买硬盘的钱,还找老板给签字报销了。 ​​​



2015-05-28

雇几个悍匪抢银行,成本、风险都是很高的,收益也没啥保障,想抢个百八十万都难。但雇个会挖光纤的民工,从金融市场倒个上亿也有可能。要是不贪心,搞个几百万就收手,只怕也不那么容易被发现。 ​​​



2015-05-28

也顺便讲了一点八卦。比如 WhatsApp 、Arbor 等公司都是早期黑客组织 w00w00 的成员创办的。

2015-05-28
于旸回顾过去二十年中,针对系统漏洞的挖掘、攻击、检测、防御技术的发展历史、关键技术里程碑,以及当前最新进展。向听众呈现系统漏洞攻防的全面技术图景,和多维、立体、纵深防御、全时对抗的发展方向。 水果湖 ​​​



2015-05-27

炒股和养生是为数不多的可以让人人都觉得自己是专家的事。 ​​​



2015-05-27

南京爷们是真正的汉子,他们从来不自称“暖男”。 ​​​



2015-05-27

我小时候不懂事,以为这些东西应该都是嵌入式 Linux 做的。 ​​​



2015-05-26

刚发现微博新版客户端加了“雷达”按钮,看来是要把基于 LBS 的社(yue)交(pao)、购物、餐饮都包进来。 ​​​



2015-05-26

刚到北京住的那个房子,隔壁家周末一大早练小号,我就买了把三百块的劣质小提琴——大家都搞艺术,他也不好说什么。搬家后以为用不上了,结果发现楼上天天夜里十二点叫床。艺术还是有用武之地,就是气势上输了点。

2015-05-26
万能的某宝………… ​​​



2015-05-26

知乎最近改了“邀请我回答问题”的提示策略,设置“只接收关注人的消息”也不能免于骚扰了,只是点进去会先进入“ 我关注的人”里而已。就跟微博当初搞“留言”(后改称“未关注人私信”)一样。幸好这些都可以方便地用 AdBlock 解决:网页链接 ​​​



2015-05-25

真正的五毛自带干粮,真正的会棍自带激光笔和翻页器。 ​​​



2015-05-25

新人新作

2015-05-25
R3dF09 是今年春天刚毕业的新同学。他前阵子研究了能否通过 JavaScript 、Java 字节码等利用 JIT 引擎产生可触发 RowHammer 的指令。虽然结论基本是否定的,不过他的研究笔记也许可以帮助那些希望了解 JIT 和 RowHammer 的人:JIT 引擎触发 RowHammer 可行性研究.pdf。 ​​​



2015-05-25

BTV 的那个贱节目这两天又请人来谈幽门螺杆菌,说四联疗法不能根治,只有靠吃白萝卜、乌梅。 ​​​



2015-05-25

“车来了,咱们过去”?“好,走”。今天早晨,我等了 20 分钟,两个婆子过来就这样悠然地一问一答把出租抢了。

2015-05-25
中国大妈挤推抢的本领真是没有一次不令人惊艳.... ​​​



2015-05-25

大部分技术资料的链接其实国内是可以访问的,但 Twitter 的短网址国内不能访问,这就导致了 Twitter 中的链接都没法直接点。所以我们把这里面 Twitter 的短网址转换成了国内可访问的。

2015-05-25
今天的 每日安全动态推送 :一个APT 案例研究;一个讲 XSS 的血淋林的 PPT; Android Wear 的安全性分析;纳什 1955 年写给 NSA 的信; MS15-011;CVE-2015-1701。 ​​​



2015-05-24

百度助警方破获全球首例打击流量劫持刑事案件 半年 150 万,苍蝇中的小果蝇。要是哪天把老虎打出来,估计……估计没人信。 ​​​



2015-05-24

抗利尿激素-催产素系统对雄性应该也有一样的作用。2004年,有人用病毒改造了雄性宾夕法尼亚田鼠的基因,使这个淫荡物种大脑中抗利尿激素受体数量变得接近于一夫一妻制的橙腹田鼠,被改造后的雄性宾夕法尼亚田鼠也变得忠贞了。

2015-05-24
女性对伴侣忠诚/出轨40% 可归因于基因。网页链接 ​​​



2015-05-23

我估计这种领导需求可能不是个别案例。运营商应该成立一个特殊施工组,订购一批高增益窄波束天线,在附近的基站上瞄准有需要的领导家做覆盖。 //@北邮高峰: 如果领导要求不能有站,但信号必须好怎么破?我认识一运营商朋友,遇到此苦恼事。领导级别太高,不敢回绝。

2015-05-23
部分村民以基站有辐射为由阻挠基站的建设,中山三家通信运营商和铁塔联合发布公告,停止了部分区域的通信服务,这下大家都爽了吧! ​​​



2015-05-23

图片评论 查看图片

2015-05-23
#聊斋新编人妖恋# @李宗翰 联手@白歆惠BaiBai 主演的《聊斋新编·绿衣女》单元,由一场梦境开始。相公梦到妻子是一只大螳螂😱😱万万没想到,妻子真的是一只螳螂精人妖殊途,却真心相爱 ​​​



2015-05-23

刚刚才知道,原来还有 .vegas 的域名,不知道他们怎么运作下来的。期待 .tieling。 ​​​



2015-05-22

要是有机会见到斯诺登,肯定得请他吃顿好的。没有他,我们的工作,都可以被高人轻轻松松归结为:“都是被迫害狂,什么理论上可以,等于废话”。不过听说高人最近也开始谈 APT 了。现实中的笑话真是幽默到梁左都编不出来。 ​​​



2015-05-22

这个原本定位是对实验室内部服务,所以还有很多值得改进的地方。比如那个小鸟图标是用大图片缩小显示的方式处理的,所以在手机上阅读时会显示为占三分之一屏的大图。我们今天殴打了开发的同志,他一边哭一边把代码改了。

2015-05-22
我发表了文章 每日安全动态推送 ​​​



2015-05-22

如果 idea 真不值钱,世界上就没有专利这种东西了。“ideas are cheap” 是有语境的,是劝告那些有想法的人不要停留在有想法的阶段,要付诸实践。而现在这句话最大的用途是被一群连想法都没有的人拿来自淫。

2015-05-22
虽然有人老说idea不值钱,不过每次发现有疑似“撞idea”的时候,感觉还是有点怪怪的啊 ~~ 哈哈哈 ​​​



2015-05-22

Twitter 是重要的安全技术信息源,但国内访问不便,多数人英文阅读速度也比中文慢,在需要快速过滤出感兴趣信息的场景下尤其是个问题。所以我们实验室内部建了一套获取、聚合、翻译、推送的系统。运行一段时间感觉还不错,所以拿出来,以后每天发布,希望也能帮大家省点时间。

2015-05-22
我发表了文章 每日安全动态推送 ​​​



2015-05-21

虽然有那么多指令实际上什么都不做,但只有 0x90 被叫做 nop,并且很少有人知道它的真名是 xchg eax,eax。#CISC指令集的伤感# ​​​



2015-05-21

天津出租车司机QQ群聊天称敲诈专车 被警方传唤 21日出租车与专车司机出现对峙

2014-12-25
费城的45家出租车公司联合起来对 Uber 提出了诉讼,韩国政府也认定 Uber 违法。我相信过几年司机们还会跟 Google 闹,无人驾驶技术才最要命。1881 年,新加坡引入人力车,马车夫罢工;1953 年,苏州引入公交车,人力车夫闹事。但是呢,尔曹身与名俱灭,不废江河万古流。天下大势之变,岂止交通工具。 ​​​



2015-05-21

难道考不上清华的智商都低书上都说了每个孩子都是天才人都是一样的智商高有什么用情商低到社会上一定会吃亏清华也没什么了不起照样很多找不到工作都是人哪有那么大差距我当年主要是贪玩我只要百度一下肯定能找到清华毕业生活很惨的例子对了我去百度一下这就去百度一定能帮我找到

2015-05-21
【教育专家:#考上清华核心是智商#】家庭教育专家、清华教授王晶对清华500个学生家庭的家庭教育深入调查发现:这些孩子考上清华核心原因不是家庭背景、个人努力成都,而是他们平均智商在129-131。"大家要承认个体差别。这样才能实现家庭教育的最终目的——让孩子成为他自己。"via新华视点 ​​​



2015-05-21

这个分类不全,为什么没有“快乐中年男胖子”这一项?

2015-05-21
不是所有胖子都一样,原来胖子可以分成这 6 类,每一种治疗方式都不同。网页链接 ​​​



2015-05-21

如果有一个人问:“粘信封是不是应该用胶水”?然后有人回答:“胶水会把信封口粘上,然后你就打不开信封了,所以不该用胶水”。你会不会觉得这是个神经病?前阵子看到有人问:“为了减肥,是不是应该多吃含膳食纤维的食物”?然后不止一个智者严肃地指出:膳食纤维会影响营养吸收,所以不能多吃。 ​​​



2015-05-21

明胶生产一般鸡猪牛羊啥都用。而明胶的用途又实在太广。除了食品、药品,还有火柴、油漆……汽车刷了含猪明胶的油漆,估计就不清真了。 //@oztiger: 晕。怎么区分什么汽车是清真的? //@黄章晋ster:血液不清真还好理解,最极端的是今天新疆还有人出门时在意汽车是否清真。

2015-05-21
上消化道出血,血红蛋白40,患者是回民强烈要求输回民的血,所在地不是回民聚居地没有回民血库啊苦口婆心的劝了三个小时还是拒绝输血,一瓶一瓶的706静点着,每个人都有权遵循自己的信仰行事,因为依此类推,佛教徒是不是也可以要求输“素食血”呢?@医疗圈那点事 @医生护士那点事 @595att ​​​



2015-05-21

如果有,一定是在百度。

2015-05-21
严肃地问个问题,你国有没有哪怕用挑剔的标准也能称之为大美女的产品经理? ​​​



2015-05-20

参见“比更大还更大”。

2015-05-20
是我中文不好沒有慧根嗎? ——jimmy_su ​​​



2015-05-20

上下联各加一字就不用查水表了:太君叫臣死,臣不得不死;长官逼民反,民不得不反。 //@王四哥达家码:大姐你真的要当段子手啊。。。

2015-05-20
吃着饭突然想起一幅对联,上联是君叫臣死,臣不得不死;下联是官逼民反,民不是不反;横批是我家没水表。 ​​​



2015-05-20

今天是 520,女友送给小明一只苹果的蓝牙键盘,因为这个键盘的型号是 A1314。小明很高兴,拿出早已准备好的 Lumia 520。然后女友和他分手了。 ​​​



2015-05-20

前几天美国众议院 338 票支持、88 票反对通过了限制禁止政府大量收集美国公众电话记录的“美国自由法案”,然后就看十天后参议院的了,去年是差两票没通过。英国今年则悄悄修改了法律,赋予 GCHQ、警方和其他情报部门免于因入侵计算机和手机而被起诉的权利。 ​​​



2015-05-19

写 PPT 写得头疼,今天得早点睡了。临睡前给你们讲个故事: ​​​



2015-05-19

我在 @知乎 回答了【当你听到我要的是一个能养得起我的男朋友是怎样的感觉?】:建议先看一篇文章:Sexual Economics: The Lover and the Provider 潘安上街,少女们不由自主跟着他走。柳永死后,几个妓女凑钱给他买棺材。女人并不总是看重物质。听说过“倒贴”这个词吗?… 网页链接 ​​​



2015-05-19

看到一条消息:“丝绸之路站长雇医生为吸毒者提供减少伤害的建议”。感觉有文化的毒贩就是不一样,懂得可持续发展。 ​​​



2015-05-19

我在 @知乎 回答了【如何看绿盟的P2SO及新变革?】:去年从绿盟离职后,很多人问我绿盟的股票是不是该抛了。我说如果我手上有任何一支安全股,都会先捏三年。同时我还表达了一个观点:传统安全企业在互联网企业中有近忧有远虑,近忧是奇虎,远虑是阿里。但当整个行业处于一个… 网页链接 ​​​



2015-05-19

不知道是不是我的错觉,好像比较好的程序员在长相上也有共性,可以分为数量不多的若干大类。如果真是这样,可以考虑收集一下历届 ACM 冠军队的照片,做做聚类分析啥的,整一个“金牌码农面相识别系统”,卖给各大公司的 HR。 ​​​



2015-05-19

广点通这类定向投放系统用于寻找走失儿童效果还是很明显的。半年内投放 21 个,找回 11 个:网页链接 ​​​



2015-05-18

要有耐心,要数到三。 ​​​



2015-05-18

搞技术不但要不怕苦,还要不怕疼。一个德国哥们自己缝了块板子到胳膊里(这种事医生肯定不会帮忙的),可以通过无线与之通信。 ​​​



2015-05-18

看到一个华为 Mate 7 的评论文章说 “在国内中年男性市场中造成了极大的反响”。 ​​​



2015-05-18

盾和安全的关系好理解。至于不约而同选择蓝色,可能和蓝色给人的镇定、信任、安全感有关。有一个典型的例子:世界各国的警服以蓝色居多,联合国维和警察的贝雷帽也是蓝色。

2015-05-18
BAT 安全部门的 Logo,除两个以公司 Logo 为主体外,其余都惊人地相似。感觉是都被共济会控制了,用这个暗记相互表明身份。蓝色盾牌,热血铸就,危难之处显身手~显身手…… ​​​



2015-05-18

BAT 安全部门的 Logo,除两个以公司 Logo 为主体外,其余都惊人地相似。感觉是都被共济会控制了,用这个暗记相互表明身份。蓝色盾牌,热血铸就,危难之处显身手~显身手…… ​​​



2015-05-17

大概 2008 年的时候,我就发现 eD2k 网络里存在针对服务器方式搜索的干扰,而且干扰的都是新上映美国电影名字中的关键词,所以我怀疑是 MPAA 干的。以 MPAA 之勤奋,搞这个一点不奇怪。在今天,用 MD4 冲撞来更有效地干扰 eD2k 网络的成本已经足够低,不知道他们干了没有。 ​​​



2015-05-16

上个月看 Android 的东西,忽然想到有个思路在另一领域也可借鉴,而且有可能实现这个领域的一场小小革命,正窃喜打算申请专利,今天在 Windows 10 里看到了类似的代码……微软里面狠人还是多。 ​​​



2015-05-16

网页链接 我后来又想了一下,结合 LBS、蓝牙和 WiFi 地址等,这套 MEME 物种隔离体系实际上可以往物理空间进行一定程度的扩展。 ​​​



2015-05-16

嗯。//@斯库里: 是农民,但是农下面还有工、商、兵及各种服务业,要搁明代中后期的话还得算上远支皇族……//@tombkeeper:微博中提到的田螺姑娘、七仙女这两个故事的男主角都不是秀才。//@斯库里: 秀才真不能说是底层。

2013-02-13
中国爱情神话/童话中的男主角大多处于社会底层,有些还落个英俊,有些甚至连相貌都不太行,泡妞主要靠“美德”,然后田螺姑娘、七仙女什么的就扑过来了,撵都撵不走。而西方此类故事中男性要么是王子,要么是猎人,多强大有力。从小就听这些屌丝捡漏的故事,可能是当前很多人择偶心态问题的根源之一。 ​​​



2015-05-16

微博中提到的田螺姑娘、七仙女这两个故事的男主角都不是秀才。//@斯库里: 秀才真不能说是底层。

2013-02-13
中国爱情神话/童话中的男主角大多处于社会底层,有些还落个英俊,有些甚至连相貌都不太行,泡妞主要靠“美德”,然后田螺姑娘、七仙女什么的就扑过来了,撵都撵不走。而西方此类故事中男性要么是王子,要么是猎人,多强大有力。从小就听这些屌丝捡漏的故事,可能是当前很多人择偶心态问题的根源之一。 ​​​



2015-05-16

当年搞“工农兵大学生”,不考试,搞“推荐”,让人才选拔制度倒退到唐朝以前,认为可给工农子弟更多的上大学的机会。最后“推荐”出来的大多数是干部子弟。“素质教育”搞下去,也有这个趋势。《北京晨报》:南方某高校10年所招保送生绝大多数为厅官子女 某高校保送生多为厅官子女 ​​​



2015-05-16

//@yuange1975: 转发微博

2015-04-06
我发表了文章 没被成功诈骗到,我很郁闷,很自责,很后悔。 ​​​



2015-05-16

参考阅读:网页链接

2015-05-15
这样一个姑娘,有才有貌有学历有收入,她在细则里要求男方985——大概觉得圈定985交友省事点,毕竟一看就知道她能吸引的追求者肯定极多。然后一个男人看了不淡定了…非常不淡定…满嘴喷粪壮怀激烈。我原本觉得姑娘限定985可能有点绝对了,但现在我无比认同网友的意见:人家大概就是为着防你这种人。 ​​​



2015-05-15

我读过一篇论文,里面有一句类似“如图1中标记为XXX的内容所示”,但图1里根本啥都没标,我写信问作者到底是让我看啥才搞清楚。还有一篇论文中给出的源码片段和后面所谓的编译结果完全对不上。这些可能都是作者无心的失误,但审稿人显然根本没细看。

2015-05-15
【果壳网专访】“三傻”大闹科研坞:我们怎么钓出了那些水货?】2005年,三位MIT研究生用程序生成的假论文,狠狠地“报复”了那些频繁给他们发“论文征集函”的水货会议。今年,他们又发布了一款将信息加密成“论文征集函”的软件——再次对水货们开启了无情的嘲讽…… 网页链接 ​​​



2015-05-15

纽约时报中文网刊登了一篇文章,叫《纽约美甲业行业起底:凤姐有话说》网页链接 。国内媒体转载,标题变成了《凤姐接受采访:我把美国人当亲人却遭种族歧视》。然后微博搞了一个#凤姐在美受歧视#的热门话题。 ​​​



2015-05-14

网页链接 “Google 不用防火墙了”,有点像《茶馆》里的唐铁嘴说“我已经不吃大烟了”。唐铁嘴为什么不吃大烟了?因为“我改抽白面儿啦”。Google 也不是艺高人胆大要撤防火墙,而是采用了更严格更细粒度的安全措施——“改抽白面儿啦”。 ​​​



2015-05-14

张馨予属于比较有侵略性的那种漂亮,就是你一看到就感觉会来抢老公的那种。大概也是这个原因,广播里那个女主持人黑起她来也格外毒。 ​​​



2015-05-14

行政部的同事给我搞了一个蛋糕,我很意外,一方面是看到她们花了心思做成这样特别的形状,一方面是看到这种充满 Gay 风的配色和蝴蝶结…… ​​​



2015-05-14

这两天特别适合看 BBC 当年那组“See both sides of the story”的图。 ​​​



2015-05-14

网页链接 网页链接 网页链接《复仇者联盟2》中文字幕事件,如果进一步发酵,估计那头没准要祭出悲情牌。比如老一辈翻译同志早年工作多么认真,现在家庭负担多么重,这份工作对他们多么重要,等等。所以业务水平差也应该被原谅,不原谅的人都是冷酷无情无理取闹。 ​​​



2015-05-13

旁边这位坐下后,拿出一瓶依云水,一本养生书。我瞟了一眼书,主题似乎是补肾。比如谈了“戴耳机听音乐伤肾”,论据当然少不了“肾开窍于耳”,然而又扯了一堆耳朵边上的淋巴系统、免疫细胞啥啥的,大有科学扶乩,等离子消灾之高科技感。又有“女性要保护好能传宗接代的珍贵身体”等语。 ​​​



2015-05-13

听说朝鲜高射炮决了一位。他们要是科技再发达点还能热闹,估计咱们还能看到轨道炮决、加速器决、高达决…… ​​​



2015-05-13

Unless you're a boxer.

2015-05-13
​​​



2015-05-12

回复@瘦古龙: 得看怎么理解“好”。从编码风格来说,这估计得扣成负分。但体现了世界一流的技术。那时候,多数人刚搞清楚 Windows 堆管理是怎么回事,各种堆溢出利用代码都停留在偶尔能成功的阶段,而这个已经能做到像栈溢出一样稳定。

2015-05-12
偶然又看到“优秀的黑客首先是一个优秀的程序员”这个说法——有 yuange 做反面例子,这显然是伪命题(不服来战:网页链接)。安全人才分很多类:搞 Web 的、搞二进制的,搞攻击的、搞防御的,搞软件的、搞硬件的,有没有通用的核心评价指标呢?我认为有,就是对 Attack Surface 的理解。 ​​​



2015-05-12

偶然又看到“优秀的黑客首先是一个优秀的程序员”这个说法——有 yuange 做反面例子,这显然是伪命题(不服来战:网页链接)。安全人才分很多类:搞 Web 的、搞二进制的,搞攻击的、搞防御的,搞软件的、搞硬件的,有没有通用的核心评价指标呢?我认为有,就是对 Attack Surface 的理解。 ​​​



2015-05-12

我在 @知乎 回答了【如何理解物理的尽头是数学,数学的尽头是哲学,哲学的尽头是神学?有什么事例吗?】:杨振宁家过年,想必也有过这样的对话: “小明,快叫杨伯伯”。 “这孩子一看就聪明,将来肯定有出息”。小明长大了,去找工作,在简历上写:“杨振宁说我一看就聪… 网页链接 ​​​



2015-05-12

回复@3dnow: 我是看到那位新近亡故的“阿尔伯特.爱因斯坦世界科学大奖获得者”有感而发,不过你说的也非常接近了 //@3dnow:岭南妇科圣手罗元恺

2015-05-12
骗子年纪大了,不过是变成老骗子;混蛋死掉了,算是终于做了件好事。长者为尊,死者为大,不适用这些情况。 ​​​



2015-05-12

骗子年纪大了,不过是变成老骗子;混蛋死掉了,算是终于做了件好事。长者为尊,死者为大,不适用这些情况。 ​​​



2015-05-11

我在 @知乎 回答了【能吃是一种怎样的体验?】:我的饭量在上大学时候达到巅峰。有一次开学,隔壁寝室的哥们从老家带来一袋蒸饺给我,我午饭后当零食吃了。后来他跟我说那里面有七十二个饺子。 网页链接 ​​​



2015-05-11

北京这两天气温陡变,平地冻死狗。幸亏去年买了一身 PLA 的休养棉睡袍,除了抵御倒春寒,顺便把干休所的瘾也过了,这几十元花得真值。 ​​​



2015-05-11

图片评论 查看图片

2015-05-11
[巨汗]我特想问一声,嗑瓜子儿是不是咱们的民族技能?小伙伴们告诉我他们见到的美国人日本人韩国人都不会嗑瓜子。我想咬开瓜子吐壳不是本能吗,难道就我们会?结果一小伙伴说她见到一台湾哥们也不会嗑,惊奇地看她嗑葵花子,等学嗑西瓜子的时候就疯了,不明白她怎么就咔地咬开了。 ​​​



2015-05-10

如果不会盲打,只好看一眼屏幕,看一眼键盘,这样颈部就不会长期保持一个姿势,也就不容易得颈椎病。 ​​​



2015-05-10

而且 XSS 漏洞瞬间变成客户端代码执行 //@ringzero: 就算加了信任域,有工商银行的WEBSHELL要怎么防御呢?工商银行某分站存在漏洞可SHELL 网页链接 //@tombkeeper: 我的意思是:当年直接把 IE 安全级别拉到最低,现在总算学会加信任域了,已经算是时代的进步,咱们应该知足了

2015-05-10
这两个你们参考阅读,感受一下:网页链接 网页链接 ​​​



2015-05-10

我的意思是:当年直接把 IE 安全级别拉到最低,现在总算学会加信任域了,已经算是时代的进步,咱们应该知足了

2015-05-10
这两个你们参考阅读,感受一下:网页链接 网页链接 ​​​



2015-05-10

这两个你们参考阅读,感受一下:网页链接 网页链接 ​​​



2015-05-10

作为意外事故的幸存者,有些人是“……我还活着……谢天谢地,真幸运”,有些人是“……我还活着……要发财了,小激动”。 ​​​



2015-05-09

女友对小明说:“你们信息安全系的人就是不懂浪漫”。小明说:“我对你的爱就像 MD5 哈希那样独一无二,像 RC4 加密那样强壮可靠”。女友满意而甜蜜地点了点头。 ​​​



2015-05-09

人到中年,轻则发际线越来越高,重则头顶越来越稀。满清入关后,汉人剃发留辫当然是被迫的。不过现在想来,满人那种发型倒是实现了发际线上的共产主义,头顶上的均贫富,和日本古时候的流行的“月代”一样。 ​​​



2015-05-09

强烈推荐阅读:

2015-05-08
整理了一下中国式让梨的全过程。 ​​​



2015-05-08

我发现最近很多人都在黑微商。我就问一句:胡雪岩到底怎么惹你们了? ​​​



2015-05-08

推荐阅读: 回应某些人对我的批评—这是一场战争 ​​​



2015-05-08

发现街角新开了一家“JD+奶茶馆”。我一想:坏了,一会儿准得有十几个身上纹着抛光不锈钢狗的黑社会骑电动三轮车来砸场子。再细一看,就是他们自己开的…… ​​​



2015-05-07

看到一个名为《人类错误与出路》的讲座(卖票的,99元一张),谈了西方民主的虚伪性,并提出键盘参政的思路,认为:“只需借助网络和一个能忠实地为人民服务的政府,就可以实现真正的人民民主”。此人还有一场讲座,叫《地球是外星人实验室 地球人担负着创建理想地球的宇宙使命》。 ​​​



2015-05-07

现在搞安全的“可视化”,基本就是一张地图,然后激光炮、气功弹打来打去。刚才一个同行给我分享了一个可视化的方案,我觉得比那些强多了:网页链接 ​​​



2015-05-07

这篇奇文的逻辑真让人如痴如醉。这已经不是偷换概念了,这是爬上城门楼子扒了裤头子叉腰飚尿楞充青岛啤酒。

2015-05-07
【凯特王妃不坐月子,妇科专家看不下去了】近日,凯特王妃顺利产下一名女婴,不到10小时,她就做完头发、化完妆,光着双腿、踩着高跟鞋,出现在公众面前。很多网友叹:你居然可以不坐月子!那么,“中国式月子”到底该不该坐?凯特王妃的例子是否具有借鉴性?@生命时报 采访多位妇产科专家为你解答。 ​​​



2015-05-05

今天老杨给我看了他们新招的鼓励师,看起来相当的鼓励。我感觉照这么鼓励下去,以后他们写的 HTML 都能编译。 ​​​



2015-05-05

刚才一个朋友要和我合影。我说大家都爱和我合影,因为能显脸小,相当于加一个天然瘦脸滤镜。这位不信,说我不可能比他脸还大。拍了一看,大出三分之一来。他惊呼不可能,让换个角度再拍,结果还是大。然后方才明白强中自有强中手,一头更比一头大的道理。 ​​​



2015-05-05

这个活动的内容细说起来比较复杂,可以简单概括为“中国好漏洞”。 ​​​



2015-05-04

在 Windows 10 中,控制台已经可以像普通窗口一样自动最大化,并根据桌面大小自动调整列数,还支持 Ctrl+C 和 Ctrl+V。 ​​​



2015-05-04

我估计就是把《巴豆的种植与病虫害防护》换了个书皮。

2015-05-04
《空气蛹》作为很久之前的畅销书已经消失踪影。现在排名第一的是《想吃就吃,吃也能瘦》的一本减肥书。真是了不起的书名。就算里面是白纸估计也能大卖。#畅销作家村上春树谈如何取一个畅销书名##1Q84# ​​​



2015-05-03

以现代眼光看,种姓制度很不合理。但把那些在健康类电视养生节目里说“生姜冷冻会致癌”的专家们划归为旃陀罗是很合理的。 ​​​



2015-05-03

刚才忽然想到一种可能有漏洞的调用方式,写代码一测,果然崩了。整个 HTML 文件只要 77 字节。 ​​​



2015-05-03

知乎上有人问植物成精后算荤的还是素的。如果严肃地看成精问题,科学上与之最接近的概念是生物演化。以亿年为尺度看,我们都是当年的鱼成了精。不过,从地球上第一种植物诞生至今,再怎么演化,仍然还在植物届里混。另外,有巨量的人提出建国后不能成精的问题——嗯,其实人家说的是动物,没提植物。 ​​​



2015-05-02

前阵子听说某公司的 HR 为了盯一个技术岗的候选人,跟着跑到机场聊。没聊好,就买了张机票上飞机接着聊。 ​​​



2015-05-01

“听说有些鬼专门缠发动机,不过开大灯照一下就会退散……大灯打不开?看来这个很厉害,把电瓶的电也吸走了。别怕,我带跨接电缆来捉鬼”。

2015-05-01
台湾网友分享:女朋友开车出门,发现车发动不了,给他打电话,以下是通话记录。#台湾趣事# ​​​



2015-04-30

我的一点个人成就: ​​​



2015-04-30

你们可能是忘了琼瑶剧——里面的各种老贱人小贱人,从第 1 集贱到第 39 集,第 40 集幡然悔悟获得岳翎刘雪华们的原谅,然后大家其乐融融地生活在一起。小时候跟着我老娘看这玩意儿,看一集气一集,看到最后一集气吐血,念二十遍“今日把示君,谁为不平事”才能缓过来。

2015-04-29
神剧《婆媳战国》里,女主两次怀女胎都被婆婆打掉,生下女儿后被婆婆赶回娘家,并气死亲妈。奇葩的是,女主老公癌症病逝后,她立即扔下自己年迈的老父回去伺候婆婆,婆婆尿毒症她还捐一只肾,结局是背负三条人命的婆婆和媳妇其乐融融——这才是真的黄毒,TM都是什么奇葩编剧啊,人品怎么这么下贱? ​​​



2015-04-30

Google 当年搞了 Dalvik,微软这回干的更漂亮(Win10兼容安卓和iOS 这是微软史上最危险豪赌_科技_腾讯网),也算是后发优势。我觉得他们如果能再换掉一批 UED 经理,尤其是当初搞 Windows 8 的那帮人,翻身希望还是挺大的。 ​​​



2015-04-30

危邦不入,乱邦不居,老少边穷能不去就不去。 ​​​



2015-04-29

有些人可能不知道,Google 仍然保留了位于国内的翻译、地图、趋势服务:translate.google.cn、ditu.google.cn、www.google.cn/trends,直接可用。 ​​​



2015-04-29

吃东西,用的碗不对,也会影响感受。比如吃拉面要碗大,吃不了可以少装点;吃卤肉饭要碗小,不够可以多来几碗。但如果小碗拉面、大碗卤肉饭,吃起来就差点意思了。 ​​​



2015-04-29

漂亮的姑娘,不生出骄傲比较难;大国的国民,不生出民族主义也比较难。所以美国人的“My country, right or wrong”和“Dealing death to terrorism throughout the world”可以很容易在中文互联网世界中找到匹配度极高的译文:“儿不嫌母丑,狗不嫌家穷”、“犯我强汉者,虽远必诛”。 ​​​



2015-04-29

写代码切忌吃冰激凌,因为不知不觉就会吃掉半斤。 ​​​



2015-04-28

仓颉造字所逼哭的鬼,应该没有牛顿作微积分逼哭的学生多……

2015-04-28
昔者仓颉作书,而天雨粟,鬼夜哭。 -《淮南子·本经训》,早年@展获_Archmage 告诉我的一句话,越想越有趣。 ​​​



2015-04-28

Windows 8.1 又叫 Windows PLA。 ​​​



2015-04-28

虽然微软对外跳过了 9 这个版本号,但微软网站上 Windows 10 预览版的下载目录仍然是“W9TPI”。#强迫症让世界更美丽# ​​​



2015-04-28

前阵子的酒桌视频事件之后,有人开玩笑说:以后只能谈谈天气了。

2015-04-28
【5月1日起 民间随意发布气象预报最高罚5万】今后,气象爱好者在网上随意发布个人预测的气象信息,可能会遭遇重金罚款。5月1日起,《气象预报发布与传播管理办法》开始实行。该《办法》规定,除气象台外,其他任何组织或个人不得以任何形式向社会发布气象预报,违者最高可处以5万元以下罚款。 ​​​



2015-04-28

我发现不少人特容易被感动。有一种是在网上看到个啥啥啥就感动了,这还好,容易治。还有一种是在网上看到个啥啥啥就感动了,然后又被感动了的自己给感动了,然后又被感动了的自己给感动了,然后又被感动了的自己给感动了……这种无穷递归属于绝症。 ​​​



2015-04-28

我跟老婆没结婚的时候曾对她说:“今天带你去法国大商场,边上还有家意大利餐厅”。然后我们逛完家乐福出来吃了必胜客。

2015-04-28
语言差异真是好玩,有个南方女生找了北京男朋友。她最近提出来想去旅行,男生回应说,那咱们就出去转转。女生跑过来向我哭诉,说男朋友根本不爱自己,不想和自己去旅行,只是想出去转转。。。。我解释了半天,北京人去任何地方都可以说去转转,并不是散步,她还是不能理解,感觉出去转转很不正式。 ​​​



2015-04-27

刚注意到,这条微博在某些手机上阅读的时候,会正好在最后那个“宜”字前面换行……

2015-04-27
最近那个“千万年薪”的传说又冒出来了。HR 的同事很担心,怕这个谣言影响其它团队的心理平衡。我说你知足吧,这瞎话去年曾经一度传到两千万……不过我自己倒挺开心的,因为老板看了也许会觉得捡了个大便宜。 ​​​



2015-04-27

最近那个“千万年薪”的传说又冒出来了。HR 的同事很担心,怕这个谣言影响其它团队的心理平衡。我说你知足吧,这瞎话去年曾经一度传到两千万……不过我自己倒挺开心的,因为老板看了也许会觉得捡了个大便宜。 ​​​



2015-04-27

转发微博

2015-04-27
#图灵访谈#【专访TK教主于旸:原来那些搞安全的说的都是真的】于旸@tombkeeper ,在国内黑客界被尊称为“TK教主”,现任腾讯玄武实验室总监。从医学院学生到著名安全专家,他走过了怎样的成长之路?从不为漏洞付钱的微软,又是为何要为漏洞缓解技术绕过授予他十万美元大奖……网页链接 ​​​



2015-04-27

汪国真和琼瑶一样,代表了一个纯真而廉价的年代,对 90 年代灭处运动居功至伟。不过社会毕竟在进步,会抄几句诗就能骗炮的年代已经一去不复返了。 ​​​



2015-04-27

辟谣是比较理直气壮的事,但揭穿“正能量”的谣言,会感觉有一点亏心,还有一点害怕。这病治好了,就迈向新世纪了。 ​​​



2015-04-26

追求生活品质和 Gay 之间的界线太模糊了。 ​​​



2015-04-25

去年 ISIS 围攻辛贾尔山期间,这个背着枪保护自己和家人的 14 岁姑娘的照片在社交网络里被疯狂转发——象征西方文明的矿泉水瓶,象征暴力的步枪,消瘦的身躯和疲惫的眼神,远处的母亲和妹妹。 ​​​



2015-04-25

“糟粕”和“精华”是后人根据当世的价值观划分的。“点翠”是不是文化?如果镏金、斗彩、掐丝珐琅是文化,为什么“点翠”不是文化?接受了现代教育,接受了当世价值观,但又放不下那点民族主义的人,这时候就会比较纠结,只好使出“不是真正的”这个法宝,把糟粕那部分,划归为“不是真正的文化”。 ​​​



2015-04-25

不少人问过我,为什么有些学校出的安全人才比较多。我认为有三个因素:1、学校管理层中有重视这个方向的人;2、学生中有搞安全的气氛和传统;3、学校的录取分数线比较高。前几天又有人问为什么绿盟出了那么多不错的技术人员,我想了想,其实也是三个类似的原因。#祝贺绿盟科技成立15周年# ​​​



2015-04-24

这可不是黑啊——我确实想了两秒钟才意识到那是P,不是尸。 ​​​



2015-04-24

从长远来看,要搞好国家信息安全,就要搞好国家信息产业,只有这样才能实现最大化的自主可控,而不是眼前这一点自主可控。如果过于考虑应对眼前的问题,就只能永远应对,无法掌握主动。 ​​​



2015-04-24

刚才朋友介绍了 Ingress 这个游戏,我看了感觉有点发凉。以前还要偷偷派人来搞测绘,现在一下子有了这么多义务测绘员,而且粒度细到一砖一瓦,比 Street View 厉害多了。借助这些数据可以对任何一个局部战场进行推演模拟。即使这游戏不是 CIA 投资的,如果他们不对这些数据动脑筋就太傻了。 ​​​



2015-04-24

//@周玄毅:这种话,我本来也想说,怕显得太傲娇

2015-04-24
跟我們這種人說話,很簡單,也很困難。簡單處在於:但凡我說出口的觀點,之前自己一定都在內心攻防過(包含絕大多數您所能想到的反駁)……故當您不同意該看法時,別急,先想想「為什麼他會犯這種連我都看得出的錯」?先試著「自行解答自己的疑惑」。則進展,慢慢就會發生了。#那麼,困難處呢(笑)# ​​​



2015-04-24

小明对小梅说:“我以为你们是做滤波器的,没想到你们还做芯片”——请问小梅在哪家公司工作? ​​​



2015-04-23

A woman without a man is like 联通。

2015-04-22
哈哈哈哈哈没猜到结局系列 ​​​



2015-04-22

我有个梦想,就是能被新浪加V认证为:“微博红人,因为偶然被路人拍到的一张帅气俊朗的照片而走红”。 ​​​



2015-04-22

你们既然给我起了那么一个外号,我不转一下这条关于师祖的微博就有点不好意思了。

2015-04-22
32年前的今天,1983年4月22日,我国著名的妇产科专家林巧稚与世长辞。她终生未嫁,却亲自迎接了5万多婴儿的诞生,每一个接生牌上她都会亲笔写上「Linqiaozhi's Baby」,被誉为「万婴之母」。 32年后的今天,请让我们向她致以最崇高的敬意!网页链接 ​​​



2015-04-22

我在 @知乎 回答了【电脑插入U盘就可以拷贝走过去一个星期的使用记录?】:那个“U 盘”可能不只是 U 盘。因为 USB 协议支持一个口上同时连接多个设备,所以可以让一个貌似“U 盘”的设备同时仿真出一个键盘和一个 U 盘…所以,如果一个黑客愿意用你的 U 盘,就说明他很信任你。网页链接 ​​​



2015-04-22

昨天 sbilly 问起最近那个“入侵飞机系统”的新闻,我说这个新闻很好地呈现了信息在传播中的扭曲。安全类信息的传播路径一般是这样:研究人员->安全媒体->科技媒体->大众媒体,然后随之:c -> o -> 8 -> ∞ ​​​



2015-04-21

齐桓公:我让你开发的 APP “霸主”为什么界面这么傻?管仲:这是专为小白用户设计的。管仲,卒。 //@王四哥达家码: 公子纠已经用Ruby做出了自己的web framework了,小白还在纠结到底是2还是3。

2015-04-21
战国时候有很多分散投资的智慧,比如一个去辅佐魏国、另一个就辅佐齐国;一个搞合纵,另一个就搞连横;一个帮公子纠,另一个就帮公子小白……所以如果生两个小孩,就要一个学 ruby,另一个学 python。 ​​​



2015-04-21

战国时候有很多分散投资的智慧,比如一个去辅佐魏国、另一个就辅佐齐国;一个搞合纵,另一个就搞连横;一个帮公子纠,另一个就帮公子小白……所以如果生两个小孩,就要一个学 ruby,另一个学 python。 ​​​



2015-04-21

右边两位同志,如果我是微信支付那边的,微博被你们这样一转,今年绩效就要扣成负分了。 //@小米钱包: 嗯!做一只有手机功能的钱包!//@支付宝钱包: 有道理!

2015-04-20
我觉得手机越做越大是个阴谋。这样你兜里就没地方装钱包,只好用手机支付了。 ​​​



2015-04-21

几年前,当时绿盟用的那家体检中心说:我们今年电子化了,到网站登陆就能下载 PDF 版体检报告。我听了一惊,然后到那家体检中心的网站了测试了看到的第一个页面的第一个参数,就发现有注入。然后找了接口人,告诉体检中心:我们还是不用电子化了。

2015-04-21
【触目惊心:慈铭、国药阳光体检网站严重漏洞可导致用户体检报告泄露】姓名,身份证号,手机号,年龄,单位,地址,职业,病史,体检汇总分析,体检详细结果……诸如慈铭、国药阳光这类国内领先的体检中心,在建立网上业务的同时,是否有意识到要对客户信息负责?网页链接 ​​​



2015-04-21

这位同志是 Apple 的。京东那位是搞Web前端的,只是 ID 和这位同志的一个邮箱一样而已。 //@熊猫阿B0: 嗯?记得是诺基亚啊//@Xgrick:京东的牛//@riusksk: //@熊猫阿B0:要不要AT他出来呢?//@sbilly:转发微博

2015-04-21
中国的黑客(Jiao Xianjun)给RTL-SDR写了插件,可以sniffer TD-LTE的数据,这是一种什么国际主义精神病啊,中国移动要哭了,中国联通估计还在犹豫,中国电信就偷偷的躲在后面看笑话………………,jiaoxianjun你站出来,我保证中国移动会打死你 ​​​



2015-04-20

还是当程序员好,就算吸毒,也不会被人从项目里把你写的代码都删除,再终生禁止编程。 ​​​



2015-04-20

还是那个中国人,记录了当时西方的女用安全套:“……不意更有女用以防男者,其物亦造以古米,周约四寸,深不盈寸,形如银碗。凡娼妇恐男子有疾而染己身者,先置此物于阴门,则无沾染之患"。(”古米“即 Gummi,橡胶的德语) ​​​



2015-04-20

第一个记载安全套的中国人对其进行的批判:“闻外国人有恐生子女为累者,乃买一种皮套或绸套,冠于阳具之上,虽极颠凤倒鸯而一雏不卵……其法固妙矣,而孟子云:不孝有三,无后为大。惜此等人未之闻也。要之倡兴此法,使人斩嗣,其人也罪不容诛矣。所谓始作俑者,其无后乎!” ​​​



2015-04-20

中国人第一次见到安全套时发出的感慨:"闻英、法国有售肾衣者,不知何物所造。据云,宿妓时将是物冠于龙阳之首,以免染疾。牝牡相合,不容一间,虽云却病,总不如赤身之为快也。" ​​​



2015-04-20

我觉得手机越做越大是个阴谋。这样你兜里就没地方装钱包,只好用手机支付了。 ​​​



2015-04-20

印度杀女婴那么普遍,我们都仍然获胜了?

2015-04-20
最新一期的《经济学人》杂志有篇文章,讲中国和印度的婚龄男女比例严重失调,文中预测,2030年左右的中国婚姻市场中,每100个女性将面对160个男性,而到2050年,最坏的情况有可能变成100:180(见图)。看完不禁为过去十年生了儿子的父母们捏把汗,娶媳妇是大事,可要早作打算啊。The marriage squeeze in India and China ​​​



2015-04-20

renew

2014-04-13
有些骗子是以骗为主业的职业骗子,更多的则是在各行各业里的多少懂点业务,但以骗为主要才能的骗子。多数骗子是低级骗子,还是挺好识别的。比如骗子一般不说我是谁,而是我认识谁谁谁;骗子对你说的事,一般高上大而无法证实或不便证实的;骗子多数自来熟,且对结识人非常感兴趣,等等。 ​​​



2015-04-19

iPad 的充电器和 iPhone 充电器上的 USB 插座是反的。如果你把两个充电器并排插在接线板上,然后从其中一个上面拔下 USB 插头,想插到另一个上面去,就需要转一下方向。 ​​​



2015-04-19

刘晓庆年轻时候,有阵子基本上全国人民就看她一个。你去商店买个镜子,背面印的是刘晓庆;买个相框,里面画片也是刘晓庆。那会儿要是有智能手机,出厂默认桌面肯定都是刘晓庆。这一方面是那会儿明星比较少,另外没现在这么多打针动刀的手段,所以好看的就更少。同样 Organic 的美女还有后来的赵明明。 ​​​



2015-04-17

东莞:病人持刀劫持女护士 男医生挺身换人质被奉男神 这个事情中,那名主动要求替护士当人质的医生固然给人们留下了深刻的印象,但最神奇还是:用刀挟持人质这种案件,可以因为“并没有恶意”、“并未伤害到人”,就“批评教育了他一顿,当天晚上就把他给放了”。现场:护士遭挟持 医生英雄救美换人质被赞男神 ​​​



2015-04-16

推荐阅读 //@拇姬: 文章略长,但值得一读:政治是如何吞噬一个鲜活的生命的。。科马洛夫是英雄,但他首先是个牺牲品!过阵子去莫斯科祭奠他。。

2015-04-16
【一位撞向地球的宇航员在绝望地怒吼】“一个宇航员在太空中,正在环绕地球飞行,他知道自己永远也不能活着回地球了。’”今天利维坦(liweitan2014)推送了一篇讲述苏联联盟1号坠毁的文章,迅速走红。但故事并未结束:“一位撞向地球的宇航员在绝望地怒吼”——以及故事背后的故事 这可能是这位宇航员留下的最后的声音:一个撞向地球的宇航员在绝望地怒吼 ​​​ 查看图片



2015-04-16

无论是在科学领域,还是在生活中,脑子里绷着“可证伪性”这根弦,就不容易被忽悠。对了,跟你们说个秘密:我身负一阳指六脉神剑九阴真经降龙十八掌等四十多种绝世武功但师傅不让我在外人面前显露再加上我今天感冒了所以你打死我我都不会出招的。 ​​​



2015-04-16

微软网站上有不少接近 4G 的文件[呵呵]

2015-04-16
MS15-034/CVE-2015-6135 HTTP远程代码执行漏洞分析 « 奇虎360技术博客 网页链接 ​​​



2015-04-15

是因为我对中老年妇女致命的吸引力,还是因为我上了 GCHQ 的监控名单……

2015-04-15
我们大妈CSO居然知道@tombkeeper 。。。 ​​​



2015-04-15

最近的生活是:白天打一整天电话,晚上看四小时代码。略有些吐血,好在打电话、看代码都有了一些成果。 ​​​



2015-04-15

搞研究,就要大胆挑战看起来不可能的方向。如果一件事不困难,就不值得去做。 ​​​



2015-04-15

美国弗吉尼亚一所大学 2009 年发了一篇 Paper,统计了不同职业的离婚率。发现舞蹈演员的离婚率最高,而各种工程师的离婚率普遍都比较低。 ​​​



2015-04-15

我估计爱“内存清理”的人,也特别爱存钱。 ​​​



2015-04-14

因女友看了《来自星星的你》患上金秀贤综合症而遭伤害的男同志们,复仇者联盟替你们复仇来了。带她们去看《复仇者联盟2:奥创纪元》,然后把你的手机壁纸换成里面演 Dr. Helen Cho 的那个金秀贤。 ​​​



2015-04-14

最近看简历看到头发昏,不过真正让人眼前一亮的简历确实还是少数。合格的简历起码要条理清晰,重点突出。好的简历会针对具体应聘职位定制内容。牛人的简历字数可能不多,但每一句后面都有故事。比如 Rob Pike 的简历里写的:“I created UNIX”。 ​​​



2015-04-14

比尔·盖茨说:“咦,被偷了几千美元?一、二、三,OK,已经赚回来了”。

2015-04-14
【黑了比尔盖茨银行账户的黑客被捕,缴获多张克隆信用卡】Konstantin Simeonov Kavrakov,一位来自保加利亚的黑客,他曾使用伪造的银行卡入侵了ATM机,并且从微软大亨比尔盖茨的账户里窃取了数千美元。详情:网页链接 ​​​



2015-04-14

“金屋藏娇”这个成语说的是汉武帝和他表妹陈阿娇的故事。陈阿娇母亲是汉文帝的大女儿馆陶公主。馆陶公主五十多岁时看上了一个十三岁的小鲜肉,然后开始养成计划(可能是逆光源氏计划最早的实例),养到十八岁开始食用。她临死前还要求和小鲜肉合葬,而不和亡夫合葬。对了,馆陶公主的名字叫刘嫖。 ​​​



2015-04-13

听说年底会给优秀员工发红色小客车和绿色小客车,大家都很兴奋。 ​​​



2015-04-13

我以为 Windows 堆栈溢出那些技巧要成为屠龙之术了,但没想到在遥远的东方还有一条龙…… ​​​



2015-04-12

看一个不会踢球的人如何在职业球队混饭 20 年一球未进获封“巴西球王”:史上第一骗子!20年生涯0进球 获赞巴西球王。”……从加入球队第一天起就开始诈伤……当他无法继续演下去的时候,凯撒就会在朋友的引荐下再同另外的俱乐部签约……拿出一个玩具大哥大在队友面前胡乱说着英语,造成自己正和海外俱乐部联系的假象……“ ​​​



2015-04-12

关于这个共济会的暗号…… 顺便转一个辟谣:网页链接

2013-04-16
果然有人考证金正恩也是共济会的了。证据是金正恩常在公开场合作出共济会的“揣手礼”,就像斯大林、马克思、拿破仑……等等一样。 ​​​



2015-04-12

1940年苏联人口比美国还要多几千万。//@飞蠓:有道理 //@金融炼金师:为什么存在70%魔咒?因为这些国家的人口都不如美国。当他们的GDP总量达到美国70%的时候,意味他们的人均GDP达到或者超过美国的水平。而他们的创新能力未必达到美国的水平,所以后续经济发展遇到了瓶颈。

2015-04-12
【70%魔咒:中华帝国大限将至?】1913年,1941年德国经济总量两次达到美国70%,都因美国参战而失败;40年、78年,苏联也两次达到美国70%,都被紧接的战争重创;85年,日本GNP达到美国70%,结果被签广场协议;2016年,中国gdp将达到美国70%……我发表了文章 2016 不战而胜? ​​​



2015-04-11

周末和同事去东莞听 0ops 的队长 slipper 讲在 CodeGate 夺冠的一些八卦。小伙子看起来很聪明,也很谦虚。我曾跟吴石开玩笑说组个 CTF 老年队,队名“夕阳红”。吴石说 CTF 要比体力比速度,咱们肯定不行。这两天看到一些对 CTF 的古怪评论,我觉得对事物的看法有偏颇倒没什么,但别互相看不起啊。 ​​​



2015-04-10

领导们桌号是0,看来排座的是个程序员。

2015-04-09
[联合国图片]手机都关了哈 ​​​



2015-04-09

同志们,百晓生搞一个兵器谱排名,结果就第二杀了第一,第三又杀了第二。二桃杀三士的当不能上啊。 ​​​



2015-04-09

据说灶王爷就相当于摄像头,在人家里盯一年,到腊月二十三就去跟玉皇大帝汇报。所以有多少户人家就有多少个灶王爷。这么多灶王爷,打哪儿聘的呢?我猜那些活着好打小报告的,死后就继续当了灶王爷。有道是:柴火烟熏出来贼眼滴溜溜看人是非,关东糖粘不住贱嘴吧嗒嗒打小报告。 ​​​



2015-04-09

老毕救警察,空姐救老毕,汪峰救中国。 ​​​



2015-04-08

这个游戏图标乍一看以为是女儿国王抢了唐僧的五佛冠。 ​​​



2015-04-08

哪怕看过加菲猫也知道啊,“微波炉做的猪肉卷”。

2015-04-08
又听说微波炉有害、美国人不用微波炉,吓死我了,赶紧用微波炉做个鸡蛋羹压压惊。 ​​​



2015-04-08

毕姥爷这事儿之后,餐饮业估计雪上加霜,洗浴业倒可能枯木逢春。以后聚会都下大池子。 ​​​



2015-04-08

搞网络实名制,可以说是为了让人们对自己在网上的言行负责;禁止人肉搜索,可以说是为了保护公民在网上的隐私权。所以,这两件事儿你支持哪个我都能理解,但如果你都支持…… ​​​



2015-04-07

我比较早开始使用百度空间。在我的忽悠下,国内安全界很多人都在百度空间开设了自己的 Blog。同时,我也是改版后比较早停止使用的人。后来听说主持改版的 PM 弄完这事儿后就离开了。我写了首诗:轻轻的他走了,正如他轻轻的来。他轻轻的开会, 搞烂本来挺好的产品。给接任者,留下,一个,烂摊子。 ​​​



2015-04-07

为什么要和一流人才一起工作呢?前几年有一个研究:一个胖子,如果交了一个瘦子朋友,那他自己瘦下来的可能性有40%;如果他交了一个胖子朋友,则瘦下来的可能性只有15%。 ​​​



2015-04-07

如果想和一流人才一起工作,运气好,也许能遇到郭靖,但令狐冲、杨过、乔峰、黄药师、周伯通才是更普遍的情况。如果特别热爱驯服温顺,就只能和韩小莹之流为伍了。

2015-04-07
知乎问题“如何应对桀骜不驯的优秀应届生?”,锤子科技视觉总监罗子雄(知乎ID:子雄)的回答。问答原链接:子雄: 如何应对桀骜不驯的优秀应届生? - 知乎 ​​​



2015-04-07

纽约布鲁克林的格林堡公园里,有一座“监狱船烈士纪念碑”,是为了纪念独立战争期间死在英军监狱船上人而设立。本周一,几个艺术家在这座纪念碑的顶端粘上了一座爱德华·斯诺登的半身像。当然,下午就被警察给拆了。 ​​​



2015-04-07

图中这本书的中文版已经出了,价钱不便宜,但绝对物有所值。我也终于借这本书当了一回腰封小王子。同时继续欢迎搞 Android、iOS 研究的朋友。已经 4 月了,年终奖想必都已拿到手,该换工作就换吧。

2014-10-12
腾讯玄武实验室招 Android 漏洞研究工程师。欢迎熟悉 Android 系统漏洞,对 Android 开发、逆向、调试有经验的朋友发简历到【xlab@tencent.com】。如果同时熟悉无线、电子电路等就更好了。另外,和我以前说的一项:只看技术,不看学历——说不看学历就是真不看学历;说只看技术,真的还是得看技术的。 ​​​



2015-04-07

以前感冒的时候,经常有天然呆对我说:医生也会生病?然后我每次都要说明:首先,我不是医生;其次,奥特曼也会生病。今天早晨,我听说某黑客的信用卡在洛杉矶被盗刷了…… ​​​



2015-04-06

这东西在咱们国家不合法,要不然,阿里的朋友过生日送这个,倒是极讨口彩。 ​​​



2015-04-06

当年微软发布 Visual Studio 2010 的时候,专门为中国程序员整了个 YY 小短片,女主角还有几分像秦岚。但后来发 Visual Studio 2013 的时候就少了这个仪式。我觉得应该去白宫网站请愿,让他们每个版本都整一个。 ​​​



2015-04-06

作为一个中国人,看到中国旅行团在国外各种丢人,我心情会很复杂。一方面事儿不是我干的,而且我觉得自己和那些人很不同。另一方面,我确实和他们长得差不多。国内很多穆斯林看那些恐怖分子,估计感受类似。这可能真没什么好办法,人无法选择自己的出身,我只能更坚定地不插队不随地吐痰过马路等红灯。 ​​​



2015-04-06

对《Firefly》被砍充满怨念(网页链接)还有这位: ​​​



2015-04-05

对 4 月 2 日在肯尼亚大学发生的事(肯尼亚大学遭袭至少147人死 死者大部分为学生)有很多称呼,“枪袭事件”,“遭袭事件”、“恐怖袭击”、“校园惨案”……但最恰当的叫法应该是:宗教屠杀。一百多名不能背诵出穆斯林祈祷文,或参加过基督教服务的学生,被杀死在教室里。 ​​​



2015-04-05

忽然想起当年《Castle》在第一集里专门设计的这一幕,真是让热爱《Firefly》的人恨的牙痒。 ​​​



2015-04-05

我以前一直有个疑惑:滑冰鞋的冰刀那么锋利,比赛前还要专门磨,一旦摔跤,岂不是可能伤到人?今天才知道果然有这个可能,所以类似短道速滑这种比较容易摔的比赛,选手穿的衣服都是凯夫拉的…… ​​​



2015-04-05

这幅画名叫:"Painting on White Background for the Cell of a Recluse I",据说价值两千万英镑。 ​​​



2015-04-05

听说今天在这边过了清明再到那边复活就移民了。

2015-04-05
【纠结】今天到底该过清明节呢还是复活节呢,好纠结啊 #清明节撞车复活节# ​​​



2015-04-05

这是国内药厂琢磨的“不良反应尚不明确”的那类药。其实要是真想喝蟑螂汁,自己捉一点,放榨汁机里,喝鲜榨的多好啊。

2015-04-05
早知道不看了,这特么怎么吃啊 ​​​



2015-04-05

赵作海出狱后又结了婚,他大儿子担心钱被后妈掌握,就私自从赵作海的存折取走了 17 万元。亲戚们知道他拿了几十万国家赔偿,于是纷纷来借钱,借少了还要埋怨。

2015-04-05
1999 年,在未找到尸体的情况下,赵作海被法院以故意杀人罪判处死刑,缓期二年执行。2010 年,该案的“死者”忽然出现。然后检方承认审理期间存在刑讯逼供,涉嫌刑讯逼供的三名公安人员两人被刑拘,一人在逃。赵作海出狱后获 50 万元国家赔偿,但不久后被骗去参加传销,仅一年时间被骗近 20 万元。 ​​​



2015-04-05

1999 年,在未找到尸体的情况下,赵作海被法院以故意杀人罪判处死刑,缓期二年执行。2010 年,该案的“死者”忽然出现。然后检方承认审理期间存在刑讯逼供,涉嫌刑讯逼供的三名公安人员两人被刑拘,一人在逃。赵作海出狱后获 50 万元国家赔偿,但不久后被骗去参加传销,仅一年时间被骗近 20 万元。 ​​​



2015-04-04

回复@Sir阿怪: 有兴趣可以看看这个:网页链接 ,里面提到的一种技术,可对古往今来所有 Visual C++ 编译器实现你说的这种攻击。

2015-04-03
和两个同事讨论一项技术,请其中一位写了代码。刚才他把代码发给我,我一编译,编译器访问越界了。我正在思考这是偶然还是必然…… ​​​



2015-04-04

举重世界冠军大概可以举二百多公斤。平常人再不济,练几个月,二十多公斤总可以,十人合力便可抵一世界冠军。脑力和体力不同,一是人和人之间可有千百倍差异,二是难以多人叠加。“三个臭皮匠,顶个诸葛亮“只是臭皮匠的美好幻想,实际上三万个臭皮匠也不行。

2015-04-04
接着讲正面的例子。我曾经收到一封应届生的求职信,好到什么地步呢,对方的条件并不适合招聘岗位,我回绝的时候竟然唉声叹气,依依不舍,遗憾了好几天。后来终究是不舍得,专门为这家伙定制了一个新岗位,去信说“我改变想法了”。入职以后,果然工作出色,帮了我不少忙。人和人的差距就有这么大。 ​​​



2015-04-04

小时候附近有一家媳妇特别泼,油盐不进滚刀肉。后来那男的实在受不了,要离婚。滚刀肉抱着个瓶子,跑到公婆家,喝了几口躺倒,大喊不活了。后来送到医院洗胃,医生说洗出来的确实有敌敌畏气味,但更多好像是橘子水。但就这么着,那家也不敢再提离婚了。 ​​​



2015-04-04

给机械键盘配拔键器只能算是本分,配一支用于从按键缝隙夹出食物残渣的镊子就是人性化了。 ​​​



2015-04-03

社招一直可以保证薪酬和能力相匹配,最后一点主要是针对应届生说的。每个企业对应届生都有标准薪酬范围,而极其聪明又特别努力的天才少年虽然罕见,但确实客观存在,这就形成了矛盾。现在,这个矛盾我们可以解决。

2015-04-03
之前写过一个比较笼统的招聘(网页链接),我们最想寻找的是:有野心追求个人成就,也明白合作的意义,充满想象力和好奇心,充满对技术的热情,想到绝妙点子会心跳加快,将想法实现时极度兴奋,拥有全局视野的独立思考者。今年 HR 和老板都跟我说:尽管找一流人才,保证薪酬和能力相匹配。 ​​​



2015-04-03

和两个同事讨论一项技术,请其中一位写了代码。刚才他把代码发给我,我一编译,编译器访问越界了。我正在思考这是偶然还是必然…… ​​​



2015-04-03

之前写过一个比较笼统的招聘(网页链接),我们最想寻找的是:有野心追求个人成就,也明白合作的意义,充满想象力和好奇心,充满对技术的热情,想到绝妙点子会心跳加快,将想法实现时极度兴奋,拥有全局视野的独立思考者。今年 HR 和老板都跟我说:尽管找一流人才,保证薪酬和能力相匹配。 ​​​



2015-04-03

2001年撞机事件后,一名美军高级情报官说:Something like 90% of China's military computer systems use Windows and Intel chips. They know if they attack us, we have an even greater capability at NSA to go after them. No one has been working on offensive info-war longer than we have. ​​​



2015-04-02

转发微博

2015-04-02
#也谈撤侨#始终觉得,没有亲身经历过,就没有发言权。无论你从网上,从图片里看到再多,都比不上一个真实的故事。这是一个小边身边普通的人的撤侨故事,没有血腥和死亡,只有感动和骄傲。这个故事很长很长,各位有耐心请一定看完 ​​​



2015-04-01

中午在地铁站边上看到一个五、六岁的小孩手里拿着一台 C118。 ​​​



2015-04-01

基地组织几个主要领导人被美军击毙后,组织由地上转入地下,行动则由线下转为线上。并和后起之秀伊斯兰国秘密成立了 ALQaeda-ISIS 联合行动中心,开出百万美金外加 72 个处女的酬劳面向全球招募黑客。据悉,国内已有几个黑客准备加入。不过为掩人耳目,他们对外都宣称是要去 FireEye 等美国公司。 ​​​



2015-03-31

我在 CanSecWest 2015 演讲的PPT:Sexrets_of_LoadLibrary_CSW2015.pdf ​​​



2015-03-31

读微软报告不能轻易开全屏,做配色的只想着企业的 CI,完全不考虑读者感受。刚才鼠标滚轮一搓,翻出这么蓝汪汪的一页,吓死我了。 ​​​



2015-03-31

我在 @知乎 回答了【不能提供经济支持的男人能要吗?】:如果爱情是无条件的,那就意味着爱情是随机的、随便的,可以随便爱上什么人,早晨出门碰上的第一个人就是佳侣良伴,就像另外60亿人一样。 所以,爱情是有条件的。爱一个人,实际上是爱其所具有的某些属性,比如:才… 网页链接 ​​​



2015-03-30

这种事儿,一般反对的支持的都有,就看报道者选择哪种真相:3月23日环球时报《捷克反战人士举行抗议活动 反对美军演装甲车过境》捷克反战人士举行抗议活动 反对美军演装甲车过境 然后3月30日中新网《美重装部队穿行捷克 民众夹道欢迎》网页链接 //@王四哥达家码: 貌似也明明是波兰。。。

2015-03-30
【官媒:捷克反战人士举行抗议活动 反对美军演战车过境】网页链接 据“今日俄罗斯电视台”网站3月22日报道,捷克反战人士日前发起抗议活动,反抗美军装甲车队通过捷克国境。抗议活动主题为“坦克?不用了谢谢”,抗议者在国家多处地点设置写有该标语的牌子,抗议美国“挑衅性的胜利巡游”。 ​​​



2015-03-30

我发现这两天不少人发微博都带着辣椒面儿。人类虽然没有发情期,也存在季节性神经周期。每年到了三、四月,在下丘脑节律控制核团的操纵下,整个人会比较亢奋,容易交配,也容易激动,容易瞎斗。希望大家能压制一下动物本能,咱们这行刚有点起色,不说互相帮衬,起码别互相拆台吧。 ​​​



2015-03-30

对付 RSA 大会禁止厂商用 booth girl 这事儿,我觉得还是得以左治左。组织 booth girl union,到 RSA 门口去示威。拉出“RSA - Rancid Stank Ass”、“还我工作”、“单亲妈妈需要养育自己的孩子”等标语。 ​​​



2015-03-30

加州果然是左治呀洲。

2015-03-30
【拒绝模特、拒绝香艳:今年RSA安全会议明确参展商“着装要求”】2015 RSA安全大会与往年与众不同——会务组近日向参展商明确了一件事:不准出现展台女郎。本届RSA颁布的着装要求所有参展人员都应穿商务装或商务休闲装,禁止过分暴露或具有暗示意义的着装。详情:网页链接 ​​​



2015-03-29

憨豆先生在单步调试: ​​​



2015-03-29

这是一个运营商的伪基站侦测系统。现场追踪工具我就不贴了,免得让出去干活的外勤人员太容易被认出来。 ​​​



2015-03-29

我在 @知乎 回答了【linux系统下的入侵检测系统为何现在好像没多少人搞?】:问题中提到了 LIDS,那么所说的 IDS 想必是指 HIDS 而非 NIDS。 虽然从理论上说,HIDS 是所有单一安全产品中能实现最多防护功能的,但由于 Linux 主要被… 网页链接 ​​​



2015-03-29

APP 巧立名目刷存在感是很常见的。作为外文词典类应用,可以搞“一日一句”,弹个实用例句;也可以搞“你知道吗”,介绍一点西方文化;或者哪怕就弹一条单词释义呢。但总来什么“背会儿单词放松一下吧”,会让人感觉手机里装了一个做题能做出性高潮的学霸。 ​​​



2015-03-28

买 IT 类硬件,宁可买低端品牌的高端产品,不要买高端品牌的低端产品。同样 100 元的东西,前者是 5 元品牌价值加 95 元产品价值,后者是 80 元品牌价值加 20 元产品价值。 ​​​



2015-03-28

十年树木,百年树人,大家好,我是周树人。我有很多笔名,最常用的是鲁迅。请记住那只是笔名,我不姓鲁,我姓周,但也别叫我周迅。

2015-03-27
一句话证明你读过鲁迅______________________。 ​​​



2015-03-27

我感觉这位德国同志倒未必打一开是就是个种族或地域歧视者。他是名也想占,利也想占,两者不可兼得时自己选择了利,但又见不得别人出名,然后进入一种羡慕嫉妒恨又不肯承认的状态,最终以这种扭曲拧巴的形式表现了出来。

2015-03-27
针对Stefan Esser (‏@i0n1c)在Syscan 2015上歧视 "Chinese 越狱" 言论的回应: 越狱不应有地域歧视 Jailbreak Should not Tolerate Regional Discrimination - PanguTeam ​​​



2015-03-26

美国人还打什么仗啊,让他们出 F-22 护航编队,咱们支援一些炒肝、卤煮、炖铫子,装上战略轰炸机,绕着 ISIS 来一圈。

2015-03-26
【没品新闻】聪明机智的西班牙人,为了阻止自己家乡建立起清真寺,在政府出售的准备建清真寺的土地上种下一头猪。伊斯兰法规定清真寺不得建立在被猪污染的土地上。 ——szstupidcool ​​​



2015-03-26

听说印第安人早年把大骡子大马都吃了,导致美洲没有大牲口,拉车之类体力活儿都得靠羊驼那小身板儿。我感觉它们要是会说话,肯定一边干活一边嘀咕“羊驼!羊驼!” ​​​



2015-03-25

这是温哥华一个正义的水泥厂(因为萌即正义)。门口还有一套同样正义的模型,好像是展示水泥生产过程的。 ​​​



2015-03-25

很早以前,某个 QQ 群里讨论徐老板是否会和 Square Gondolier 翻脸。最后两派打赌,赌 5 毛。这事儿最终以前两天某人给群里发了几十个 5 毛的红包而告终。识人不易,徐老板能公开认错,也不易。 ​​​



2015-03-25

电台里一个贱茬儿主持人满嘴“你一个外姓人”、“婆婆难道不是妈吗”、“我妈再不好跟你有啥关系”、“你妈死了财产难道不是你的?这就是母爱啊”、“你要善良”地这么宣扬孝道。我印象中这种妖孽前朝好像还没有。 ​​​



2015-03-24

小时候看过一个民间传说。观音和寿星打赌,赌弹三下脑门。观音赢了,寿星挨观音两下弹,就受不了疼,跑了。所以至今寿星像脑门上总有大包,而观音像则常将中指扣在拇指里,时刻准备着弹寿星欠的一下脑门。这故事我一直感觉毫无破绽。 ​​​



2015-03-24

无论中外,健身房的利润主要来自办了卡而没去健身的人。办卡而不健身,实际上等于交了某种税,这些税维持了健身房的运转,让那些经常去的人可以用当前这样比较便宜的价格健身。另外,不健身而办卡的钱其实也没白花,因为购买到了“我办了健身卡,然后天天去健身,然后很快就会瘦了,噢耶”。 ​​​



2015-03-24

普林斯顿大学 2000 年发过一篇论文《Timing Attacks on Web Privacy》网页链接 ,讲的就是这个思路。我估计这位胖同志应该没看过,但能这么浑然天成地在捉小三事业中运用 Timing Attack,也算天分。 //@瘦古龙: @tombkeeper 怎么看

2015-03-21
作为男人,你这么拆穿你的同伙儿真的好嘛? 微博视频 ​​​



2015-03-24

IT 行业的 PR,需要个人曝光的那种,一定要找个活泼多情的年轻女同志。这样即使反复瞎扯败露也比较容易得到 IT 男们的反复柔情谅解。 ​​​



2015-03-23

备忘:北京地名官方标准译法,网页链接。大概为奥运搞的,颇有门道,比如“北京站”是“Beijing Railway Station”,但“北京站前街”则是“BEIJINGZHAN Front St”,而不是“Beijing Railway Station Front St”,避免了把老外搞晕。不过没找到“北京站街”百度地图。 ​​​



2015-03-23

Stuxnet 是卡巴斯基最早披露的。其实它的美国同行们也发现了,但谁都不吱声。卡巴斯基发了报告,大家才争先恐后起来。前阵子媒体采访美国安全企业,问会不会披露美国政府发起的攻击,他们很隐晦地说:如果政府违反了法律,我们会披露的。

2015-03-23
【彭博:卡巴斯基和俄罗斯间谍关系密切】彭博社发文称,俄罗斯安全软件公司卡巴斯基实验室(Kaspersky Lab)和该国间谍机构关系密切。卡巴斯基实验室创始人曾为克格勃(KGB)工作过。公司在2012年之后陆续有高管离职或被开除,取而代之的是和俄罗斯军方以及情报机构关系密切的人。彭博:卡巴斯基和俄罗斯间谍关系密切 ​​​



2015-03-23

性选择当然是进化的重要原因,达尔文的贡献除了《物种起源》还有《人类的由来及性选择》。而且这事儿50万年前就发生过,分化出了我们,和蠢丑矮弱的尼安德特人[呵呵]。 //@宝树: 嗯,借写科幻搞法西斯,是一种发明!//@峻舞涛95: 说这话的人,完全不知道什么是进化论…… 有的只是法西斯的傲慢。

2015-03-23
#早安,人类#在这个时代,基因的分层已经日益明显,优秀基因总是和优秀基因结合,而劣质基因只能找劣质基因。科学家预测,这最终会导致人类的两极分化。也许再过几代或几十代人,人类将分化成两个物种:一个智慧、美丽、高大、强健,一个愚拙、丑陋、矮小、孱弱…—相亲 文/@宝树 图/九代火影 ​​​



2015-03-23

这些妖儒怕是得道了,从同治年一直活到现在。 //@开水族馆的生物男:人蚊穴者23333

2015-03-22
看了一篇“自然国学院”的文章,感觉这些在西方传入的疫苗和公共卫生体系帮助下有幸活到成年的人文穴者在意淫这样一个中华帝国:中国人每天清谈一阴一阳之谓道,西方人则被雇佣来用现代科技生产衣食和阴阳交合所需的乳胶制品。就好像ISIS如果征服了世界,大概也会留下日人和俄人继续生产丰田车和AK47。 ​​​



2015-03-22

[呵呵]达成了两个新成就,这是其中之一: ​​​



2015-03-20

这次韩国 lokihardt 搞定 IE、Chrome、Safari 三大浏览器,和他们在这上面的“举国体制”不无关系。另外据说他其实也不是一个人在战斗,背后是韩国这些年培养的超能陆战队。

2013-08-02
韩国对信息安全的重视,恐怕是世界之冠。在韩国,黑客竞赛获胜可抵高考成绩,信息安全公司的雇员甚至可免服兵役!政府强制要求企业定期雇人做渗透测试——所以五千万人口的韩国,却有两百多家信息安全企业。韩国军队和高丽大学签有协议:让最好的学生去学网络战,给他们全额奖学金,毕业后为军队服务。 ​​​



2015-03-20

这次 Pwn2Own 2015 上搞定 IE、Chrome、Safari 的韩国黑客,好像就是这位。

2014-11-08
这次在 POC 见到一个韩国的年轻人,21 岁,瘦小而腼腆。据说 ZDI 派了三个人来,主要是为和他聊聊。常有人找我要“秘笈”,真有这种东西,我就不用这样费劲地招人了,随便上街拉一个,把秘笈给他不就行了么。能不能干这行,精卵结合的那一刻就决定了;能干多好,则取决于你晚饭后和周末都在干什么。 ​​​



2015-03-19

2013 年底 Exploit 被收录进瓦森纳协定,被当作军火一样对待,有些国家已经据此设定了出口限制,不能出口到中国。 //@余弦:哈哈,这样就有趣了//@海先生V:中国也办一个同样赛事呗,以往的金额,吸引全球参赛队伍。

2015-03-19
ZDI是真跟不上时代了呀,就发3万多打发了。 ​​​



2015-03-19

今年 CanSecWest 演讲的 PPT 我还在整理,先贴张图: ​​​



2015-03-19

CanSecWest 在我的演讲前临时安排了一场 USB Armory 的简介,所以我缩短了演讲时间,一些背景知识就省略了。讲完后我担心因此导致效果不好,赶紧刷 Twitter 看,发现大家对我讲的内(duan)容(zi)反响还不错。 ​​​



2015-03-19

好像因为抽签关系,第二个拿不到全额奖金,但因为搞定了系统权限,仍然有 5.5 万。所以前后两个加起来是 14 万美元,还是可以买好多龙虾…… //@tombkeeper:两个加起来 17 万美元,就是 100 万人民币……

2015-03-19
#KeenTeam三连冠#又赢了!陆同学再续Keen Team战绩,联合@腾讯电脑管家 团队在60秒内攻破了PDF阅读器并获得系统权限!这是Keen Team在#Pwn2Own#比赛中的第五个冠军!恭喜@promised_lu @腾讯电脑管家 #中国黑客三连冠# @rock509 @大牛蛙-KEEN ​​​



2015-03-19

两个加起来 17 万美元,就是 100 万人民币……

2015-03-19
#KeenTeam三连冠#又赢了!陆同学再续Keen Team战绩,联合@腾讯电脑管家 团队在60秒内攻破了PDF阅读器并获得系统权限!这是Keen Team在#Pwn2Own#比赛中的第五个冠军!恭喜@promised_lu @腾讯电脑管家 #中国黑客三连冠# @rock509 @大牛蛙-KEEN ​​​



2015-03-19

8.5 万,就是说不光攻破了标准目标,还额外实现了操作系统提权,拿到了附加奖金

2015-03-19
#KeenTeam三连冠#!第一个出征#Pwn2Own2015#,Keen Team 30秒轻松攻破Flash并获得系统权限,拿下冠军!获得该项目最高8.5万美元奖金!Peter好样的!期待4小时后@promised_lu 童鞋的PDF项目!#中国黑客三连冠# ​​​



2015-03-18

温哥华本地论坛上说有一个移民带女儿回武汉老家,女儿见到美食广场这种东西时都惊呆了,并觉得 Regan Noodle 非常神奇。 ​​​



2015-03-18

我感觉洋人越来越精了。Pwn2Own 今年降价没准就是因为得到了消息,知道有 Made in China 和 Made in Korea 杀入。Windows 10 和几家都合作一下,然后中国区推广费就省下不少,静等着几家动用自己的宣传机器 cua cua cua 就行了,谁输谁赢微软都赢。 ​​​



2015-03-18

温哥华蓝莓很便宜,4.99 加元一磅,大概合人民币 27 元一斤,酸甜合适,滋味丰富,比北京的强很多。草莓大而红,但硬而酸,还有些涩,像洋人那样切碎了拌奶油还行,单独吃很不咋样。 ​​​



2015-03-16

【对方有枪!】〖不怕,防弹衣能挡子弹〗【打我腿上了!】〖你腿上没防弹衣,有防弹衣挡住的地方就是安全的〗【打身上了!穿甲弹……】〖我说的是一般情况,穿甲弹不在考虑范围内〗【你信不信我抽你?】〖不信,抽人是犯法的,而且你挨了两枪,马上就要死了〗 ​​​



2015-03-16

鲫鱼多刺,海棠无香,红楼未完,抽人犯法。 ​​​



2015-03-14

我在 @知乎 回答了【为什么搞安全猥琐最重要?】:正好前几天有个同事找我聊视野和思路的问题。我后来拿出一把锁打比方:多数人只知道拿钥匙开锁,这是一般用户;认真从外部观察过锁的人会想到通过拨锁舌也能开锁,这是比较好的程序员;在相应位置设计一个挡片阻止直接拨锁舌… 网页链接 ​​​



2015-03-14

以前人们一直推测木卫二、木卫三的冰盖下可能存在液态水构成的海洋。而有了液态水,就有了存在类地生命的可能。电影《Europa Report》就是基于这一推测。NASA 刚刚宣布哈勃望远镜的观测证实了木卫三存在海洋。 ​​​



2015-03-14

Fox 台的《The Last Man on Earth》是一部喜剧。因为是喜剧,所以可用喜剧作为借口挡挡舆论炮弹,表现一些正剧不敢表现的东西。对这部剧来说,就是两性关系的本质。推荐打算和异性建立长期关系或已经建立长期关系的人看看这部剧。看的时候当喜剧看,看完之后琢磨琢磨,比言情剧有教育意义多了。 ​​​



2015-03-14

这两条微博下的评论可以看看:网页链接 网页链接 。虽然需要考虑两类人群中愿意在评论里留言的比例可能有差别,但也要考虑能看到这两条微博的人已经属于离现代文明比较近的。总体来说,这些评论仍然支持“有生之年没指望”这个判断。 ​​​



2015-03-14

renew

2013-12-04
在想“人性是复杂的,不能简单说一个人是好人还是坏人”时,你就已经做好当坏人的准备了。 ​​​



2015-03-13

这就是我以前说的:让人看一眼钥匙,就等于让人看一眼密码。网页链接

2015-03-12
#走进南车#全国五一劳动奖章获得者袁同志现场表演目视配钥匙。看一眼原钥匙,钳台上拿两把挫刀cuacua就给你挫出来新钥匙直接可以开锁 ​​​



2015-03-13

我在 @知乎 回答了【如何评价《IE11“最安全”?顶级黑客团队VUPEN吓跑了》?】:VUPEN 这话的意思显然是嫌钱少,不是吓跑了。他们公司完全靠这个吃饭,要是真搞不定,公司早关门了。 正好在统计漏洞数据,这是去年 Pwn2Own 后这一年新增浏览器漏洞的情况:… 网页链接 ​​​



2015-03-13

很有意思的东西。Linux on Windows 的重量级实现是 coLinux,可以跑起一个全功能 Linux。还见过一个很巧妙的极轻量级实现,思路是:一个ELF加载器、一个将 int 80 调用转换为对 cygwin1.dll 请求的驱动。

2015-03-12
我高中的同学 @wishstudio 写了一个在 Windows 上直接跑 Linux 二进制的平台——嗯,就是个逆 wine,把 linux sycall 现场翻译成 windows api 的。 网页链接 ​​​



2015-03-12

看了大家写的答案,感觉里面有一个故事:没压岁钱了,买双色球了,美丽神奇了,民怨四起了,名媛侍寝了,没有事情了。

2015-03-12
你们在中文输入法下敲“mysql”出来的是啥?我这儿是“蒙冤受屈了”,感觉是一个很惨的数据库…… ​​​



2015-03-12

你们在中文输入法下敲“mysql”出来的是啥?我这儿是“蒙冤受屈了”,感觉是一个很惨的数据库…… ​​​



2015-03-11

Alibaba 证明了警察可以当 VP,Amazon 证明了 VP 也可以当警察……

2015-03-11
西雅图警界大动荡!警察头子Kathleen O'Toole把四名助理警长干掉重新招人,结果她竟然招了Amazon的企业应用VP Greg Russell来做警局CIO。他的薪酬将是18万美元,比之前减薪65%。当然这并不是说西雅图警局马上就要用无人机和机器人巡逻了,他的第一步措施是估计是减少填表 网页链接 ​​​



2015-03-11

希腊国防部长 Panos Kammenos 对欧盟说:你们要是不继续给我们援助,我们就狂发申根签证,让移民们全进到欧洲,恐怖分子也都能来。这事儿告诉我们:1、国家和个人一样,穷疯了就顾不上脸了;2、救急不救穷,这种又穷又懒的亲戚,借起钱来是没有底的;3、你借给别人钱,别人不一定会感激你。 ​​​



2015-03-11

以前劫持 Google 域名都是往无效 IP 上指。最近 Google 的一些子域名都被劫持到真实存在的 IP 上去了,不知道这是什么工作思路。 ​​​



2015-03-11

城户纱织老了以后,就变成了黄道婆。 ​​​



2015-03-11

人生得一大白,当浮一大白。 ​​​



2015-03-10

我记得郭德纲有个相声,好像是《万寿图》,里面说于谦爸爸花几十万买了个瓷器,底下有款,写着“微波炉专用”。没想到这事儿现在真的发生了: 《市民花6万买古玩瓷盘发现微波炉适用字样》市民花6万买古玩瓷盘发现微波炉适用字样 ​​​



2015-03-10

王志文、李幼斌当年演的那部《刑警本色》,需要一处旧房子做场景,就用了我们学校的生化实验室。我们那个实验室房子有多老呢?屋里有个电子钟,不知道哪年生产的,只知道是 220v 供电,你们谁见过这种东西…… ​​​



2015-03-10

拿盘古大观的LED屏看“助兴片”,啧啧,所以我早晨说给 yuange 供两碟冷吃兔,还得来张希志爱野的盘。

2015-03-10
书房正对着盘古的大广告屏,都可以不用买电视了,夜深人静的时候可以在广告屏上放点助兴片呀。 ​​​



2015-03-10

我直到初中毕业都以为有个数学家叫费马大,提出了费马大定理。 ​​​



2015-03-10

#日本最美女高中生# 评这个,起码要以入山杏奈、未来穗香作参考标准吧? ​​​



2015-03-10

《弟子规》回潮前几年就开始了,一些面向有钱有闲家庭妇女的国学捞钱社团都组织学这个。我打算把罗伯特议事规则简化一下,出本《姜子牙家训》推广。//@钱莉芳: 看了那些文字不寒而栗,说什么也不能让我女儿被那些垃圾洗脑!“亲憎我,孝方贤……谏不入,悦复谏。号泣随,挞无怨。”去尼玛的斯德哥尔摩

2015-03-10
发表了博文《防治精神雾霾,你的孩子可以不读《弟子规》》很多学校都规定学生要背诵《弟子规》。但《弟子规》究竟是一本什么书?对孩子的精神会产生什么影响?做父母很少去想,即便觉得《弟子规》所传达的思想有问题防治精神雾霾,你的孩子可以不读《弟子规》 ​​​



2015-03-09

Lyft 是 Uber 的竞争对手。去年 Lyft 的司机收到很多假订单:有人定了车,等司机出发后又取消预定。最后发现这些假订单中至少有 5560 个来自 177 名 Uber 员工。甚至有 1 名 Uber 员工用 14 个假帐号向 Lyft 的司机发出了 680 次假订单。Uber 对此作出了解释,大概意思就是说这是临时工干的。#DDoS# ​​​



2015-03-09

不知道谁起的头,把鞋穿起来比较舒服的感觉叫“踩屎感”。于是就能见到各运动品牌的粉丝认真地争论:“XX 牌的鞋特别舒服,踩屎感强烈”。“这是因为你没试过 YY 牌,那穿上才真像踩到屎”! ​​​



2015-03-09

我小时候先看的水浒,后看的新闻联播。以至于很长一段时间里,我都认为咱们国家有一支部队,叫“三军一丈队”,专门擅长用一丈青扈三娘的那种套索捉特务。 ​​​



2015-03-09

打开 Chrome 程序目录,把 chrome.exe 改名为 new_chrome.exe,把 old_chrome.exe 改名为 chrome.exe,即可回滚到前一版本。

2015-03-09
看着 Chrome v41.0.2272.76 的菜单字体,我脑补出一部微软安插在 Chrome 项目组的奸细潜伏多年终于获得话语权,一步一步搞烂产品的商业谍战剧。 ​​​



2015-03-09

百度老年搜索的手写输入不能用了。 ​​​



2015-03-09

看着 Chrome v41.0.2272.76 的菜单字体,我脑补出一部微软安插在 Chrome 项目组的奸细潜伏多年终于获得话语权,一步一步搞烂产品的商业谍战剧。 ​​​



2015-03-08

Stan Lee 还缺一个奥斯卡终(kè)生(chuàn)成(yì)就(shù)奖,不过估计是迟早的事。 ​​​



2015-03-08

回复@萨特的理由: “鸡同鸭讲”的情形,通常就是至少有一方语义逻辑能力较差导致的。//@萨特的理由:你最后一句话逻辑上根本就是有问题的,不知道怎么解决问题某些程度上会影响一个人的可信度,但和这个人是不是无权指出问题根本没有关系。这种荒谬这么明显的话还会拿出来用,大概你逻辑也是自学的吧。

2015-03-08
不少人跟我说中小学语文课的“归纳中心思想”无助于文学修养,没有意义。实际上“归纳中心思想”不是文学修养训练,是语义逻辑训练,非常重要。有些看似冠冕堂皇的话,把逻辑抽象出来,荒谬就很明显。比如有一类常见的言论,把逻辑抽象出来其实就是:“如果你不知道怎么解决问题,就无权指出问题”。 ​​​



2015-03-08

“鸡同鸭讲”的情形,通常就是至少有一方语义逻辑能力较差导致的。划分段落、总结段落大意,也都是语义逻辑训练。我觉得语文课最重要的就是训练语义逻辑。倒不是说文学修养不重要,文学修养主要靠课外阅读,课堂上那点东西整不出文学修养来。

2015-03-08
不少人跟我说中小学语文课的“归纳中心思想”无助于文学修养,没有意义。实际上“归纳中心思想”不是文学修养训练,是语义逻辑训练,非常重要。有些看似冠冕堂皇的话,把逻辑抽象出来,荒谬就很明显。比如有一类常见的言论,把逻辑抽象出来其实就是:“如果你不知道怎么解决问题,就无权指出问题”。 ​​​



2015-03-08

不少人跟我说中小学语文课的“归纳中心思想”无助于文学修养,没有意义。实际上“归纳中心思想”不是文学修养训练,是语义逻辑训练,非常重要。有些看似冠冕堂皇的话,把逻辑抽象出来,荒谬就很明显。比如有一类常见的言论,把逻辑抽象出来其实就是:“如果你不知道怎么解决问题,就无权指出问题”。 ​​​



2015-03-08

[挖鼻屎]

2015-03-08
《科幻世界》杂志最黑(huang)暗(dan)的一幕,什么仇什么怨…… ​​​



2015-03-07

螂图腾: ​​​



2015-03-07

#会爆炸的升降椅# 早几年新闻里第一次曝光这事儿后,我就在办公室推广了 Intel 手册护菊运动。Intel 手册可以免费申请,大家平时主要翻指令集那本。另外几本很少看,而且厚薄各异,总有一本恰好合适塞在升降轴和椅面之间的空间里。 ​​​



2015-03-07

LSD 和 THC 都是诞生于 10 年前的老牌黑客小组。LSD 被微软收编后就没什么动静了,THC 一直还在活动。LSD 自称其名字是“Last Stage of Delirium”的缩写,THC 则自称“The Hacker's Choice”。实际上,LSD 是迷幻药麦角二乙酰胺的缩写,THC 是大麻的主要有效成分四氢大麻酚的缩写。#黑客小历史# ​​​



2015-03-07

英文里有很多简单有力的话,我很喜欢,比如:“We'll see”、“Depends”、“I told you”。真希望我妈也懂英语,这样每次跟儿子一起看动画片时我就可以先模仿她当年说的:“动画片!动画片!我看你将来到 30 岁还看动画片”!然后再对她说:“I told you”。 ​​​



2015-03-07

通过键盘寿命终结原因判断技术人员勤奋程度:一等毁于正常使用,二等毁于可乐咖啡,三等毁于零食残渣。 ​​​



2015-03-06

非常感谢各位的转发和关注。除这里面提到的,其实还有一个职位,关键字是:焊接、拆焊、PCB;信号探测、逻辑分析;JTAG、固件逆向;侧信道、射频。

2015-03-06
玄武实验室招聘: ​​​



2015-03-06

玄武实验室招聘: ​​​



2015-03-06

人性是一种原因,不是一种理由。不能因为“这是人性”,就认为“谈不上对错”。《原始社会好》(视频)里唱的就是人性,但你现在这么干是要处三年以上十年以下有期徒刑情节严重处十年以上有期徒刑无期徒刑或者死刑的。 ​​​



2015-03-05

转发微博

2015-03-05
#网络安全人才招聘#合天智汇高薪招募渗透测试工程师!你有能力我就给钱!欢迎自告奋勇!欢迎推荐!推荐有奖,奖人民币1000-5000元!你有能力你任性,我有钱我任性! ​​​



2015-03-05

我有个中学同学,无论和他讨论什么,苹果还是砒霜,最终都会变成讨论“现在和我说话的你是否客观存在”上来,然后他就无敌了。我这儿也有条无敌逻辑和大家分享:“这个要花钱,你出钱?我知道你交税了,不过既然交了税也没用,说明交的不够。我知道很多税被贪掉了,你能解决腐败?解决不了就别说了。” ​​​



2015-03-03

关键这位同志自述身份是“科研工作者”,不知道他在哪里从事什么科研工作。 //@姬十三: 科学越辩越明。别急,后面还有。 //@果壳网:转发微博

2015-03-03
今天,一篇声称“《穹顶之下》数据造假”的网文转发颇广。该文的吐槽靠谱么?诸多果壳网友不这么看,并对这个“打脸”进行了剖析。更多讨论请看:这个链接里对《穹顶之下》的批评靠谱吗? ​​​



2015-03-03

别的不说,看了那句“碳本身的毒性不大”,我觉得这个人起码对 PM 2.5 的毒理作用并不了解。就像讨论溺水问题时,有人过来声称水的毒性并不大一样。

2015-03-03
很多朋友在转那条关于“明显数据错误”的问答(在一切转载中被称为“数据造假”)。。我觉得应该谨慎一些,就我现在了解到的情况,那个回答问题非常多,有可能每一条。。。 ​​​



2015-03-03

《Gone Girl》的反义词是什么?《Muzi v nadeji》。 ​​​



2015-03-03

智能手机真是推动了一大堆技术的发展。

2015-03-03
#MWC#我们正式推出移动行业首个基于超声波技术的3D指纹认证解决方案——Qualcomm Snapdragon Sense ID 3D指纹技术。与基于电容式触摸屏的指纹技术相比具有诸多独特优势,包括能够穿透由玻璃、铝、不锈钢、蓝宝石或塑料制成的智能手机外壳进行扫描。网页链接 ​​​



2015-03-03

推荐阅读

2015-03-03
从DDT禁用导致疟疾,到污染令经济发达回馈医疗让人均预期寿命上升的关系,谈怎样成功地让一件事情扯不清。 评那篇谈疟疾和DDT关系的文章 ​​​



2015-03-03

经反复考虑,我决定加入市场派了。环保派还要扯各种道理,市场派只要抱定一条“无论如何现在这样已经是最好的结果了”即可,感觉会比较省力。

2015-03-02
两面派最吃亏,既不能获得极端市场派的智力优越感、又不能获得极端环保派的道德优越感,唉。 ​​​



2015-03-02

以前和朋友讨论这个问题时,我提出一个观点:仿照人类意识建立的 AI 不会威胁人类,即使 AI 超过人类的思维能力,并拥有自我意识。因为对于它们来说,任何欲望都可以简单地通过“意淫”来满足,与真的去实现没有任何分别。

2015-03-02
多名科学家警告人类,称计算机一旦获得智能,定会立即将人类远远甩在身后、让我们的存在失去意义,电影《终结者》中的未来,并非遥不可及。     不过,幸运的是我们有互联网,这意味着计算机们一旦获得和我们一样的智能,就会把所有的时间都花在去Youtube看喵星人视频上…… ——8 ace ​​​



2015-03-02

Leonard Nimoy 不仅是 Spock 的扮演者,还是 Star Trek 的编剧之一。《Star Trek VI: The Undiscovered Country》中,Spock 说:“我们沃肯人有句老话:只有尼克松才能到中国”。#RIPSpock# ​​​



2015-03-02

新浪 #香蕉从哪头吃# 这话题没策划好,The Big Bang Theory S08E13 其实给出了很好的引子: ​​​



2015-03-02

两面派最吃亏,既不能获得极端市场派的智力优越感、又不能获得极端环保派的道德优越感,唉。 ​​​



2015-03-02

20 年前,Negroponte 写了《数字化生存》,这本书影响了包括我在内的一代人。而 Stoll 在报纸上写了篇唱反调的文章:网页链接 ,用得意洋洋的语气嘲笑了 Negroponte 关于网络出版、电子商务将会流行等观点。讽刺的是,现在大家都可以通过互联网方便地看到这篇 20 年前唱衰互联网的文章。 ​​​



2015-03-02

推荐阅读

2015-03-01
【去煤治霾,二十年够不?一个煤炭分析师的雾霾调查观后感】柴静团队的雾霾调查大片刷爆我的朋友圈后,这是本人看到的最靠谱专业点评之一! 本微博经作者李蓉授权转发,并不代表作者任职单位观点。未经作者本人同意,谢绝任何媒体的转发! ​​​



2015-03-02

renew

2013-05-19
考虑到经济学自淫法在他们理论体系内是可自恰的,我觉得唯有宇宙学自淫法可敌之:“如依照你们的理论,不在全球层面上对资源开发进行管理……在从0.7类文明迈向I类文明的过程中……放纵熵的力量……” ​​​



2015-03-01

认真地咨询一个事儿:坐着抖腿行不?行的话就不用推广站立办公,推广抖腿就行了。

2015-03-01
【BBC纪录片锻炼的真相】很不错的纪录片,有空的话可以抽出50分钟看一下。视频主要讲了三部分:1、一些有关锻炼的生理学小知识 2、高强度训练介绍(看这段要理性点,别看到每周只运动3分钟就激动...) 3、椅子是健康杀手,长期久坐对人的巨大危害,增加日常活动量的重要性。 BBC纪录片锻炼的真相 ​​​



2015-03-01

回复@呆子吃俺一棒: 这方面我还是有一定操守的。提到的内容都发生于开场前几分钟,而且只是个插曲,和故事主线没啥关系。 //@呆子吃俺一棒:找梗归找梗,能不剧透吗

2015-03-01
12 Monkeys 的剧情也把斯诺登发展进来了,找的演员跟斯诺登还有点像,当然换了一个名字。大概就是说斯诺登躲到了车臣,CIA 的老爷们怕他接下来披露的内容会影响自己的乌纱帽,所以打算用病毒干掉他,但没控制好扩散范围,病毒把人类给灭绝了…… ​​​



2015-03-01

12 Monkeys 的剧情也把斯诺登发展进来了,找的演员跟斯诺登还有点像,当然换了一个名字。大概就是说斯诺登躲到了车臣,CIA 的老爷们怕他接下来披露的内容会影响自己的乌纱帽,所以打算用病毒干掉他,但没控制好扩散范围,病毒把人类给灭绝了…… ​​​



2015-03-01

#日本马桶盖杭州造# 嗯,#iPhone 6 Plus郑州造# ​​​



2015-03-01

什么时候大家遇事首先想“对我有没有好处”,社会就正常了。 ​​​



2015-03-01

我对环保的看法大概就是 South Park S10E02(网页链接)。一些经济学理论在单纯处理人类社会的经济行为时是没问题的。但要注意:有些理论建立的比较早,那时候没有现代环境、气候、生态科学,不知道有些问题是不可逆的,有些问题是存在雪崩效应的。对这些问题就不能只考虑经济学规律。 ​​​



2015-03-01

即使比较平和的人,看到“你国”字样,也略不舒服。我多年来一直奸诈地用“你们地球人”这个词。因为你们地球人的护短同心圆是以“我”为圆心的:我、我家、我们厂、我们省、我们中国、我们素食者、我们地球人……半径为零,最核心的是“我”,最不能碰。半径逐层增大,“帮亲不帮理”指数逐层降低。 ​​​



2015-03-01

从长短裙指数看,2013 年经济是比较差的,2014 年开始恢复,今年好像势头不错。 ​​​



2015-03-01

旗手的这条微博(网页链接) 估计伤了很多 halfyuan 的心,就像当年爱国女青年们猛听说偶像汪精卫投靠了日本人的那种心如刀绞。你们知道问题出在哪儿吗?你们有自己的想法,有自己的立场,但旗手其实根本没有这些。江青受审时说:“我就是毛主席的一条狗”。你们理解了这个,就能释然了。 ​​​



2015-02-28

今年奥斯卡,他们让 1 米 57 的 Anna Kendrick 和 1 米 63 的 Kevin Hart 颁最佳动画“短”片奖。“一个不能开玩笑的民族是悲哀的,因为你的心态不健康”——郭德纲。 ​​​



2015-02-28

//@朱萧木: 恭喜工业设计同事,恭喜包装设计同事,更要恭喜硬件和机械设计同事,我以前也以为工业设计好就能拿奖,而不知道设计越高端苛刻,越难在量产时,顶住资金技术时间的压力拒绝妥协还原设计,没几家做到,你们牛逼。

2015-02-28
在2015年第62届 iF 设计奖颁奖仪式上,Smartisan T1 手机获得了 iF 设计奖金奖。Smartisan T1 手机包装获得了 iF 设计奖。其中 Smartisan T1 手机所获金奖为最高级别奖项,这是自 iF 设计奖成立以来,中国大陆智能手机产品首次获得 iF 设计奖金奖。同时,这也是本届 iF 设计奖唯一获得金奖的手机产品。 ​​​



2015-02-27

另外,这关系不能倒过来。20 个平庸的程序员无法完成一个优秀程序员的工作,400 个平庸的程序员也无法完成 Fabrice Bellard 的工作——凑 40000 个也不行。这就是技术工作的魅力。

2015-02-27
一个好程序员能顶 20 个平庸的程序员,一个 Fabrice Bellard 能顶 20 个好程序员。 ​​​



2015-02-27

一个好程序员能顶 20 个平庸的程序员,一个 Fabrice Bellard 能顶 20 个好程序员。 ​​​



2015-02-27

我在 @知乎 回答了【电子邮箱为了安全,默认不下载图片,为什么图片会有潜在的危险呢?】:准确地说,是不下载外链图片。如果客户端处理外链,给你发邮件的人至少可以知道:1、这封邮件被阅读的时间;2、阅读者的 IP 地址;3、其它阅读者客户端提交的数据,如 Agent 信息等。 网页链接 ​​​



2015-02-27

网络销售 SIM 卡要实名制,要求提交身份证照片 + 手持身份证的个人照片。希望他们能保护好这些照片。 ​​​



2015-02-27

中央纪委监察部网站:《大清"裸官"庆亲王的作风问题》网页链接 ​​​



2015-02-27

昨天谈起一个 P2P 信贷老板拿钱跑路的案子。大家说这种跑出境的很难抓。我说被卷走两亿多,只要拿出 10% 悬赏,美国那群赏金猎人肯定抢着帮咱们捉了送回来,说不定还给你包邮。 ​​​



2015-02-27

Gemalto 发了个声明,行文非常有技巧。比如先描述了 2G 的问题,然后说:“3G 和 4G 的卡不受前述攻击的影响”。这话大概相当于:“塑料防盗门非常脆弱,用火一烧就会融化,但玻璃防盗门则没有这个问题”,真堪称用真话骗人的典范。所以有人发了这么一条 Twitter:“Never go full ostrich, Gemalto.” ​​​



2015-02-27

正好昨天有同事问我抽烟喝酒是不是会损害思维能力。 //@游识猷: 有猕猴实验显示,连续11个月,每天喝1小时酒后,猴子神经干细胞减少。 网页链接 //@京城苗宝宝: 喝酒呢?

2015-02-27
【吸烟:不仅伤肺,还伤脑】与非吸烟者相比,长期吸烟的人大脑皮层更薄,而大脑皮层与人的记忆力、语言能力以及知觉能力有关。此外,在戒烟后,随着时间的推移,部分大脑皮层会缓慢地恢复。吸烟:不仅伤肺,还伤脑 ​​​



2015-02-26

短期内受冲击最大的是台湾,而不是大家更希望的香港。香港的优势是自由港和紧挨着深圳,韩国并无这些优势。多数和香港之间的经济往来不会因为自贸区的建立而改去韩国。而台湾和韩国的产业重合度很大。

2015-02-26
【韩国商品要便宜啦 90%税目产品将零关税!】昨天,中韩双方完成中韩自贸协定全部文本的草签,中韩自贸区谈判全部完成。在经过一段过渡期后,两国产品税目的90%和贸易额的85%都将实现自由化,也就是关税降为零。而对于中国的普通百姓来说,则意味着可以买到更多物美价廉的韩国商品。你最想买的是____? ​​​



2015-02-26

这是清迈的一家餐馆。Duang 这个音在泰语里好像挺常见,单独这一个音的意思大概是运气、机会、财富之类的意思,总之是好词儿。

2015-02-26
这事儿弄不好是泰国旅游局策划的…… ​​​



2015-02-26

这事儿弄不好是泰国旅游局策划的…… ​​​



2015-02-26

《易经》上说:“初九,潜龙勿用”,所以明天不宜上班。 ​​​



2015-02-26

我在 @知乎 回答了【怎么看待“辩论赛就是一种极端对抗另一种极端”这个说法?】:拳击赛是用一种暴力对抗另一种暴力吗?辩论赛,是辩论,以及赛。以辩论赛的内容和形式,如果没有那个赛字,就非常可笑。就像十个人抢一个球往筐里扔,或者四个人围着桌子琢磨几十张硬纸片一样… 网页链接 ​​​



2015-02-26

用基础词汇做书名的作者,一般是比较有自信的。一般人顶多写本《21 天学会 Python》,不太敢就叫《Python》。我买过一本书,叫《天线》,看完后就放弃研究天线的想法了。 ​​​



2015-02-25

回复@今天画了几只羊驼: 好的手表和坏掉的手表里都有好的零件,好人和坏人都会做好事。好人和坏人的区别不在那些好事上,而在于做了多少坏事,坏事坏到什么程度。前阵子那个前一秒救人,后一秒抢劫的,是个很好的例子。

2015-02-25
这两天补了几集《The Walking Dead》。虽然创作者试图刻画人性的复杂,但让我感受到的却是阿久津真矢的那段关于坏人之所以是坏人不是因为出身或者经历而是因为他们是坏人的陈述。另外,还有句台词我也很有共鸣:“事情本来可以不这样的”。是啊,事情本来可以不这样的。 ​​​



2015-02-25

这两天补了几集《The Walking Dead》。虽然创作者试图刻画人性的复杂,但让我感受到的却是阿久津真矢的那段关于坏人之所以是坏人不是因为出身或者经历而是因为他们是坏人的陈述。另外,还有句台词我也很有共鸣:“事情本来可以不这样的”。是啊,事情本来可以不这样的。 ​​​



2015-02-25

转发微博

2015-02-25
NSA|GCHQ窃取SIM卡密钥事件主角gemalto刚发了一个通报 网页链接 关键点:有理由认为NSA|GCHQ确实入侵了;但只是办公网被钓鱼等,内网(涉及sim卡)无恙;不可能大规模秘钥失窃;只有部分2G网络产品才受影响, 3G,4G网络不受影响. 文中给出了部分细节, 比如有些nsa文档内容明显出错等. 不妨一看 ​​​



2015-02-25

不少人告诉我用 Kindle 看书比 iPad Mini 效率高。我估计可能因为 Kindle 干别的都不行,只好专心看书。 ​​​



2015-02-24

SNL 开播 40 周年纪念特辑,总结了他们歧视胖子、同性恋、娘娘腔、女汉子、胸大无脑的女人、女政治家、小个子、穷人、Justin Bieber 等的黑历史。 ​​​



2015-02-24

《2 Broke Girls》开了多少种族、民族、地域、阶层、口音、性别、身高、身材……的玩笑啊,还有《The Big Bang Theory》,还有《Modern Family》,还有《Two and A Half Men》……他们和春晚都是一伙的。 ​​​



2015-02-24

我妈和我丈母娘说电视上曝光了,紫薯、甜玉米、圣女果都是转基因食品,以后不能吃了。我说且不论转基因能不能吃,关键这几样都不是转基因的。她们说电视上说的还能有错吗?于是我给他们看了《人民日报》2013 年 09 月 16 日第 4 版。《人民日报》在广场舞天团的信任链上排名是在中央台之前的。 ​​​



2015-02-23

随着《CitizenFour》获得今年奥斯卡最佳纪录片奖,我估计新一轮人格分裂大辩论又要开始了。

2013-06-16
由于Edward Snowden这事儿的戏剧性,我朝保皇派和造反派都人格分裂了。保皇派既需要直接导出“美国邪恶论”,又需要从反面导出“企业爱国论”、“个人忠诚论”等;造反派里比较极端的,则陷入了这种逻辑:因为美国政府具有合法性,所以行为一定是合法的,不合法也是合法的。#我知道我把两边都得罪了# ​​​



2015-02-23

看到有人做了1:1的美国队长盾牌,不同之处是把中间的五芒星换成了十二芒太阳……民国队长。 ​​​



2015-02-23

【大陆人是否总是被人看不起?如果是,为什么?】@caoz:我在东南亚跑得比较多,说一下总结 1、存在歧视的原因 1.1 某些发达国家国民以其国籍为优越感,自认为中国是落后国家,而罔顾世界变化,这也是五毛们最喜欢的理由,实话实说,这种人确实存在… 网页链接(分享自 @知乎) ​​​



2015-02-22

我在 @知乎 回答了【吃饭时故意留一块肉到最后,正想吃时却被人抢走,这是一种怎样的体验?】:梁子翁闻到他身上药气,恶念陡生:“他喝了我的蝮蛇宝血,我立即取他性命,喝干他的血……“ 网页链接 ​​​



2015-02-22

想看看 6105 Terracina Ct, Loomis, CA 95650。发现还是 Google 地图最好,有卫星照片,有街景;yahoo 地图起码有卫星照片;bing 地图的卫星照片太老了,房子还没盖起来。 ​​​



2015-02-22

GFI 统计了 NVD 这几年的数据。可以看出,漏洞数量仍然逐年增加,但严重漏洞数量基本持平。2014 年,出漏洞最多的操作系统是 OS X、iOS、Linux,然后才是 Windows,这可能和很多人的感觉不同。不过漏洞最多的应用程序确实是 IE [呵呵]。不过今年这个情况可能会改观了,2015 可能是比较平均的一年。 ​​​



2015-02-22

很多人在微博上转知乎上“如何看待 19 岁少女在「戒网瘾学校」被虐至死?”那个讨论:匿名用户: 如何看待 19 岁少女在「戒网瘾学校」被虐至死? - 知乎 。有人声讨父母们在教育上的无能,有人则表示要理解父母在类似问题上的绝望。但大家似乎有意无意地回避了最根本的问题:这种学校为什么可以存在? 那些非法拘禁、故意伤害罪行是否会得到审判? ​​​



2015-02-22

renew

2014-02-05
在对待个体时,优先相信自己的观测,参考统计数据或社会一般看法。在对待群体时,优先相信统计数据或社会一般看法,参考自己的观测。 ​​​



2015-02-21

我才发现原来精灵王瑟兰迪尔是《Pushing Daisies》里那个呆萌的男主角演的,反差太大了……

2014-02-27
《Pushing Daisies》是我非常喜欢的一部剧。这部童话般的魔幻现实主义的作品,恰到好处地将淡如剧名中 Daisy 的静谧忧伤,和甜如主人公所制作的 Pie 的轻快欢乐无缝地融合在了一起。该剧的设定比《来自星星的你》更加残酷,别说交换体液,手指尖接触一下都能要了男主的命,所以有时候只能靠保鲜膜…… ​​​



2015-02-21

公关说难也难,需要很高的共情能力,说简单也简单,会说人话就行了。这是目前 Twitter 上 Lenovo United States 的官方帐号就 Superfish 事件的发言和回复。大家可以参考参考:Twitter 上@lenovoUS 账号就 Superfish 事件的发言和回复 。国内企业走出去不容易,遇到问题也难免,但别栽在从小看新闻联播学的调调上。 ​​​



2015-02-21

twitter 上“Lenovo United States”这个账号的表现不错。言语得当,不卑不亢,实事求是,应答如流,是好公关的典范。

2015-02-21
我以前说过国内外信息安全事件危机公关的问题:网页链接 。把国内那套抹盖蒙赖搬到国际上搞是不行的。Superfish 那事儿的声明里说:“我们彻底调查了这一技术,未找到任何证据能证明存在安全问题”,然后国际安全届就炸锅了。其实一开始舆论没那么大,这么一扯,倒把火力都吸引过来了。 ​​​



2015-02-21

我以前说过国内外信息安全事件危机公关的问题:网页链接 。把国内那套抹盖蒙赖搬到国际上搞是不行的。Superfish 那事儿的声明里说:“我们彻底调查了这一技术,未找到任何证据能证明存在安全问题”,然后国际安全届就炸锅了。其实一开始舆论没那么大,这么一扯,倒把火力都吸引过来了。 ​​​



2015-02-21

大家对科举、八股的感觉,主要来自《历史》、《政治》课本。一提科举,大家常想到终生不第的蒲松龄。实际上读一读《聊斋》,再读一读八股,你可能会觉得蒲松龄考不上是应该的。八股的逻辑不严密,好歹形式上有因果递进,《聊斋》故事虽妙,却毫无逻辑。八股取士,是要选拔能办事的官员,不是选郑渊洁。 ​​​



2015-02-20

现在看拖库的消息已经麻木,再大也没啥刺激,就等 23andMe 了。 ​​​



2015-02-20

科学理论要可证伪,打别人脸,也要自带可打脸属性。比如别人说“菜里有毒”,你要是特别自信就自己吃干净,或者抱只鸡来试试。但如果抱只病鸡,说鸡要是死了可能是病死的,要是没事说明这菜连病鸡都毒不死,或阴阳怪气地来一句:“多少毫克啊,分子量多大啊”,把自己放在特别安全的位置上,就很奸佞。 ​​​



2015-02-20

刚才跟黑哥说:到咱们这个岁数,连自嘲都不能再自称脚本小子了,只能叫脚本大叔,再过几年就是脚本大爷。 ​​​



2015-02-20

所以,Zimmermann 不但对加密技术有贡献,还促进了 OCR 技术的进步

2015-02-20
还记得我前阵子说的加拿大把漏洞利用技术纳入出口管制吗?(网页链接)听说今年 Pwn2Own 因此险些不能办。我想起美国当年规定密钥大于 40 位的加密系统属于军用,不能随便出口。于是 Zimmermann(PGP 第一版的作者)把 PGP 的源代码出版成了一本书,因为书是受宪法第一修正案保护的…… ​​​



2015-02-20

还记得我前阵子说的加拿大把漏洞利用技术纳入出口管制吗?(网页链接)听说今年 Pwn2Own 因此险些不能办。我想起美国当年规定密钥大于 40 位的加密系统属于军用,不能随便出口。于是 Zimmermann(PGP 第一版的作者)把 PGP 的源代码出版成了一本书,因为书是受宪法第一修正案保护的…… ​​​



2015-02-20

Twtter 上那个著名的“NSA Public Relations‏”账号发了一条:”不、不、不、不、不,让我们回过头来谈谈联想吧,忘掉 SIM 卡这事儿。万恶的联想!万恶!万恶!万恶!“ ​​​



2015-02-20

发现有些人从这件事儿得出了“所以要国产化”、“所以要自己做芯片”的结论,太奇妙了。Gemalto 是法国的,法国人对这个攻击就能幸免了?你们哪怕总结出“发邮件要用 PGP”也行啊。

2015-02-20
NSA 和 GCHQ 偷 SIM 卡密钥那事儿(网页链接),有些懂行的朋友问到点子上了,我解答一下:运营商不可能挨个儿给 SIM 卡设密钥,这是制造商的活儿,然后他们把密钥发给运营商。NSA 和 GCHQ 利用的就是制造商通过电子邮件或 FTP 把密钥发给运营商时,仅使用了比较简单的加密,甚至不加密。 ​​​



2015-02-20

分享一个鉴别各种 A 货、高仿的秘诀:看不干胶标签是不是能简简单单干干净净地撕下来,不留残胶。国内的制造商,甭管造真货的还是造假货的,特别热爱用贴上就很难撕下来的不干胶标签。再分享一个清除这些死赖着不走的不干胶标签的秘诀:涂点打火机油,没有的话用风油精也行。 ​​​



2015-02-20

网页链接 网页链接 网页链接 这三条可以和我这条微博参照阅读:网页链接 。钱钟书对人心的认识不可谓不深,但在人际关系上表现为“痴”(杨绛说的)。钱先生自评:“人谓我狂,我实狷者”,就是说:我其实知道怎么哄你们开心,但我不屑这么做。 ​​​



2015-02-20

老丈人问我,计算机相关专业的毕业生,大概有多少能干我们这行。我说不管什么专业,一本、二本加一起,估计一百个里有一个适合干这行。老丈人说和他估计的差不多,他在学校教逻辑学和数据库,也差不多一百个学生里能有一个逻辑比较清晰,实际动手能力比较强。 ​​​



2015-02-20

兰德公司这份《中国未完成的军事转型——评估解放军的弱点》(网页链接 ),光看附录的参考资料,就感觉这帮人干活儿太细致了。 ​​​



2015-02-20

NSA 和 GCHQ 偷 SIM 卡密钥那事儿(网页链接),有些懂行的朋友问到点子上了,我解答一下:运营商不可能挨个儿给 SIM 卡设密钥,这是制造商的活儿,然后他们把密钥发给运营商。NSA 和 GCHQ 利用的就是制造商通过电子邮件或 FTP 把密钥发给运营商时,仅使用了比较简单的加密,甚至不加密。 ​​​



2015-02-20

这大姐看着倒是没电视剧里那么凶。居然和 @ChloeBennet 没有互粉,两位国内经纪人的活儿太糙了。

2015-02-19
新年快乐!我可以讲普通话和广东话! A video to wish you all a very #HappyNewYear# Yes, so speak Mandarin & Cantonese! 网页链接 ​​​



2015-02-20

可能有些同志不知道我在微博中提到的索天响索老爷(tombkeeper的主页)是谁:冯骥才《神鞭》第六章:“祖师爷亮相” ​​​



2015-02-20

斯诺登同志过年又送来一份礼物:美国 NSA 和英国 GCHQ 搞过一个联合行动,入侵了全球最大的 SIM 卡制造商 Gemalto,盗取了密钥。有了密钥,2G、3G、4G,甭管几 G,都可以轻松窃听。配合某些进一步的技术,还可能实现跨基站的远距离监听。 ​​​



2015-02-20

凌晨做了个噩梦,梦见今天要做一个演讲,好像是谈 Attack Surface 的,但是 PPT 忘了写,于是吓醒了。 ​​​



2015-02-19

举报这个的,我觉得不会是他们她们,也不会是牠们,牲口起码也知道要交配。 //@涵泳容天:它们……//@tombkeeper:月季杂交属于植物界聚众淫乱,这倒好理解。吃肉是怎么回事?它们联想到溜肥肠女体盛了?

2015-02-19
被删除理由是涉嫌色情。。五十度灰我也就忍了,但近期我壳因涉嫌色情而被删的内容还包括“月季杂交历程”“吃肉会影响智商是谣言”。。。这时代太荒谬了,以致于一切都显得如此正常。。 ​​​



2015-02-19

月季杂交属于植物界聚众淫乱,这倒好理解。吃肉是怎么回事?它们联想到溜肥肠女体盛了?

2015-02-19
被删除理由是涉嫌色情。。五十度灰我也就忍了,但近期我壳因涉嫌色情而被删的内容还包括“月季杂交历程”“吃肉会影响智商是谣言”。。。这时代太荒谬了,以致于一切都显得如此正常。。 ​​​



2015-02-18

向全世界春节期间仍奋斗在字幕翻译第一线的同志们致敬。 ​​​



2015-02-18

新浪负责微盘文件审核的同志估计回家过年去了,大家还是先看春晚吧[呵呵]

2015-02-18
卡巴斯基新公布的“Equation Group”,确实只有一些间接证据可以和 NSA 联系起来,不过本来这种事就很难有直接证据,除非出斯诺登。另外,世界上有力量搞这个的政府机构也确实不多。这是样本,晚上有兴趣的可以看看,总比看春晚有意思。 网页链接 ​​​



2015-02-18

卡巴斯基新公布的“Equation Group”,确实只有一些间接证据可以和 NSA 联系起来,不过本来这种事就很难有直接证据,除非出斯诺登。另外,世界上有力量搞这个的政府机构也确实不多。这是样本,晚上有兴趣的可以看看,总比看春晚有意思。 网页链接 ​​​



2015-02-18

2005 年 CNCert 公开课上我讲《Rootkit 技术》的时候,最后说到凡能写入指令的可编程系统就可植入后门,这大家都能理解。但我具体说显卡、网卡也能植入后门,现在的路由器、将来的智能家电都能植入后门,就有人不信。在处理具体案例时,感性会第一时间发挥作用,理性如果不够强大,就会输给感性。 ​​​



2015-02-17

回复@0xFEEDFACE:是的,所以你应该尝试我这种你不同意的声音。 //@0xFEEDFACE:为什么要拉黑呢?人应该时常扩大食谱,避免精神偏食营养不良。尝试自己不同意的声音有时候更重要,靠自动推荐组建一个只是让自己舒适的圈子有时候是有害的。

2015-02-17
看到 Twitter 的 CEO 说喷子们使 Twitter 失去了很多核心用户,我在想要不要把我那个在用户间共享黑名单的云拉黑思路申请个美国专利卖给他……比如说你觉得和某些人臭味相投,这些人的黑名单很可能也是你想拉黑的,就可以分享一下,一键预防性拉黑,辅助实现网络空间中 MEME 意义上的物种隔离。 ​​​



2015-02-17

看到 Twitter 的 CEO 说喷子们使 Twitter 失去了很多核心用户,我在想要不要把我那个在用户间共享黑名单的云拉黑思路申请个美国专利卖给他……比如说你觉得和某些人臭味相投,这些人的黑名单很可能也是你想拉黑的,就可以分享一下,一键预防性拉黑,辅助实现网络空间中 MEME 意义上的物种隔离。 ​​​



2015-02-17

中科院的“龙星计划”在 2007 年引进了明尼苏达大学徐慰中教授的《编译中的动态翻译和动态优化》课程。如果你的工作涉及 VM、PIN、DynamoRIO 等,这套课件现在仍值得一读:网页链接 ​​​



2015-02-17

别生气。你不是楚留香,但也来过,活过,爱过。你没女朋友,但维护着世界和平。你是乌云,你比马云多一点。 //@乌云知识库: 这帮狗日的一定有女朋友。

2015-02-17
卡巴斯基实验室发布了一份调查报告:一个由俄罗斯、乌克兰和中国黑客组成的跨国网络犯罪集团,自 2013 年起攻击了全球约 30 个国家的上百家银行,共盗取了约 10 亿美元,网页链接 。 ​​​



2015-02-17

我想起了那段河南戏里的曹操唱词:“关二弟听我说你且慢逃。在许都我待你哪点儿不好,顿顿饭包饺子又炸油条。你曹大嫂亲自下厨烧锅燎灶,大冷天只忙得热汗不消。白面馍夹腊肉你吃腻了,又给你蒸一锅马齿菜包……”

2015-02-17
@连瞑 同学投稿,这个得专门贴出来槽点多到无法一一标明 ​​​



2015-02-17

卡巴斯基实验室发布了一份调查报告:一个由俄罗斯、乌克兰和中国黑客组成的跨国网络犯罪集团,自 2013 年起攻击了全球约 30 个国家的上百家银行,共盗取了约 10 亿美元,网页链接 。 ​​​



2015-02-17

据说金圣叹临终留下惊天大秘密:“豆腐干与花生米同嚼,有火腿滋味”。我刚才发现戴上防噪音耳塞,Dell 键盘听着像 Cherry 的声音。 ​​​



2015-02-17

要过年了,又是串亲戚的时候。社会经济落后的情况下,孩子的心理健康是没有亲戚朋友的愉悦重要的。因为人际交往中隐含着:“说不定什么时候需要他帮忙”、“哪怕缺少一点点帮忙也可能危及家庭生存”。而经济越发达的社会,这种隐含关系就越弱。中国近几十年发展很快,不少人还留有农业社会的生存恐惧。 ​​​



2015-02-17

回复@withinsea: 我那时候不到10岁,但因为识字比较早,读了些书,导致知识越多越反动,所以他们顶多一直打我把棍子打断,但想用毫无逻辑的断言让我信服是不可能的。 //@withinsea:父母太弱。一句“小辈就是不行”分分钟压倒你

2015-02-17
前几天转了这个:网页链接。我小时候对各种语言上的哄逗一般不太有触动,所以他们得不到什么乐趣。再就是“摸小雀雀”,这我是很愤怒的,于是猛伸手反摸大雀雀。然后一屋子人都呆住了。事后父母想批评我,但无法解释“他能摸我为啥我不能摸他”。后来我爸那些朋友再也没人敢跟我来这手了。 ​​​



2015-02-17

前几天转了这个:网页链接。我小时候对各种语言上的哄逗一般不太有触动,所以他们得不到什么乐趣。再就是“摸小雀雀”,这我是很愤怒的,于是猛伸手反摸大雀雀。然后一屋子人都呆住了。事后父母想批评我,但无法解释“他能摸我为啥我不能摸他”。后来我爸那些朋友再也没人敢跟我来这手了。 ​​​



2015-02-16

“我从不审查自己,我不做任何妥协。如果你审查自己,这是很危险的,比政府审查你更危险”。 电影审查的极端是判刑,反抗的唯一方式就是永不妥协 ​​​



2015-02-16

《不要再曲解人口数据》:网页链接 【……翟振武声称,2014年全国出生性别比出现“断崖式”降落,出生人口数量则“跳跃式”上升……持续10年时间的、幅度达50%、年均幅度超过6%的下降没有被称为“断崖式”下跌,而一年时间2.9%的增加却被称为“跳跃式”上升,这到底是何种修辞手法?】 ​​​



2015-02-16

年前最后一天上班,还在写代码。这不是悲剧。真正的悲剧是代码没写完,过年还得接着写…… ​​​



2015-02-16

Around the Testes Times 发了一篇社评:《把果敢比喻成克里米亚,这很滑稽》社评:把果敢比喻成克里米亚,这很滑稽。里面的道理也不能说全错,但这帮人就是不会好好说人话,写出东西天然地带有脸蛋吸引鞋底的属性。 另外给大家提供几个关键词:“果敢八八”、“中缅油气管道”、“克钦族”。 ​​​



2015-02-16

很多科学家认为强人工智能将于 2040 年左右出现,这可能使我们成为地球上最后一代人类。这让我想起了 2038 年 1 月 19 日 3 时 14 分 07 秒——人类终点,Skynet 零点?或者强人工智能一出现就因为这个瘫痪了?Ken Thompson 得到了来自未来的的消息?但那时候已经没有 32 位系统了吧? ​​​



2015-02-15

失败是成功之母,但这个妈有时候住下就不走了。 ​​​



2015-02-15

“快拿支笔,把这个记下来:2005 年 11 月 15 日开奖的 Mega Millions 头奖号码是:2、4、5、40、48、7,4。这几亿美元全部买苹果的股票,10年内别抛……对了,等你买了那些苹果股票,见乔布斯应该不难,记得提醒他检查胰腺!”

2015-02-14
如果可以打一个电话给十年前的自己,你最想说些什么? ​​​



2015-02-15

为墙辩护(或曰“探讨合理性”、“不抱怨”、“积极沟通”)的人,恐怕多数都有办法蹿墙,并且没有意识到这样一点:你今天还能正常上网,是因为他们工作没做好,技术不过硬,他们眼下努力的目标就是解决你们这些漏网之鱼,你们这些漏网之鱼就是他们今年的KPI。 ​​​



2015-02-14

renew

2012-06-06
我关注的人里,有带路党,有工业党,有酱油党。类似“什么主义能救中国”这样庞大的问题,其实无法被证明。各有各的看法,很正常。但有一点,我认为足以用来区分物种:讲理,还是不讲理。即是否尊重事实,尊重逻辑。这点上如无共识,即使貌似信仰相同,也绝不是一路人。或者按我的看法:不是一个物种。 ​​​



2015-02-14

前几天看到有人说 SSH Tunnel 科学上网不好用了,我刚才试验还行啊。有谁也不好用了?发现不好用的报一下用的是啥端口、协商出来的是啥加密算法。 ​​​



2015-02-14

@沈沉舟 这场面你是不是似曾相识?

2014-09-20
读研究生期间,有位民科跑到我办公室来讨论,由于他很礼貌,我也只会礼貌的英文,故一直没法终止,到了午饭时间,我只得出损招建议他找教授,结果等我吃完饭回来,他还待在教授办公室里……最近发现,原来科幻作家克拉克对阿西莫夫也使过此招,在后者访问英国期间把找自己的民科推给了阿西莫夫。 ​​​



2015-02-14

去死去死团的宣传画里,我最欣赏这张。 ​​​



2015-02-14

“《毛选》第四卷第134页”的流言又冒出来了。实际上《毛选》的页数是累计的,所以第四卷上来就已经是第一千多页了。 ​​​



2015-02-14

#军人体重与晋升挂钩# 美国遍地胖子,但军队有专门关于体重的条令 600–9,曾有四星上将因为太胖被勒令退休,另外在 600–8-2、600-31 中都提到了体重对晋升等问题的影响。据我观察,咱们除个别特殊案例,大部分高级军官身材还是可以的。不过现在有了制度保证,总算是个进步。 ​​​



2015-02-13

这事儿日本人绝对不会放过,估计用不了多久就会有“秋叶原 48 种口味酸奶店”等各种新型周边。

2015-02-13
#高能慎入#威斯康辛大学女博士Cecilia发明了新酸奶:阴道分泌液酸奶。她发现,女性阴道分泌粘液中最常见的恰是制作酸奶同种乳酸菌,于是她取出分泌液混合牛奶做出了“独家阴道酸奶”,这种酸奶比普通酸奶更酸,配上蓝莓味道极佳网页链接 俗话说,男人,女人,还有这个女博士[lt灰飞烟灭] ​​​



2015-02-13

对这种全民性恶趣味,恐怕没有两全的办法。足够强烈地翻一次脸恐怕是必要的,然后你在这方面的名声传播出去,就再也没人会这么干了。

2014-01-24
千万不要让人如此逗孩子!亲友逗孩子是家长们常常遇到的事情,特别是节假日相互走动时。亲友们往往是出于喜爱孩子才逗孩子,但逗孩子对孩子的成长有负面影响,有的家长意识到这一点,有的家长可能暂时未意识到。那么,逗孩子会对孩子造成什么样的影响?在遭遇这样的尴尬事的时候家长如何应对呢?周令瑜 ​​​



2015-02-12

看这图就知道,约会准是吃麻小。 //@网路游侠:节操

2015-02-12
#约宝妹# 告别右手的时间到啦!程序员们看过来,拿起鼠标猛击 → yuebaomei.com,就可以在情人节和宝妹约会啦!第一个破解出约会地点的人,我们可是报销往返机票的哦!如果成功解答出宝妹的所有题目,更有终极大礼相送!!!Come on baby!![江南style] ​​​



2015-02-12

//@朱萧木:太来劲了,这个事儿和这个文章。坐等后续。现在的心情就跟当时追 小保方晴子 一样。现实追剧。//@二逼瓦西里: 牛逼啊!好文!有意思!

2015-02-11
华人屌丝的九百美元危房和他的美国最高法院的奇幻之旅:陈鲍比(Bobby Chen),不知何方人士也。我们不知道他是来自大陆的新移民,还是来自港台的老移民,还是在美国出生的第二代华裔。我们只知...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2015-02-12

不排队的时候,中国人民还是挺可爱的。 ​​​



2015-02-12

Google 开发机器狗的工程师当然是 IT 工程师,而机器狗看起来也是挨踢机器狗。 ​​​



2015-02-11

美国人的吃光用光精神是出名的,但到什么程度呢?前几天看到一个数字:约三分之二的人存款不足 1000 美元,约四分之一的人存款不足 100 美元。 ​​​



2015-02-11

见到在昆玉河放生澳龙的千万通知我。

2015-02-11
神一般的放生党!放生海鲜啊!你特么的在逗我玩儿吗?网页链接 ​​​



2015-02-11

for (;;) 感觉就是比 while(1) 高级。 ​​​



2015-02-11

上周五有朋友让我看《到底谁才是真正的隐形战友》: ​​​



2015-02-11

小时候过日子基本上就是算着什么时候放暑假,什么时候过年,算着算着日子就过去了。现在有的人是算着什么时候苹果开发布会,有的人算着什么时候某个剧新 Season 开始,算着算着日子就过去了。 ​​​



2015-02-10

今天跟人谈起安全社区建设。我说乌云这种依赖特定小众人群的会员发布高价值内容的社区,和美空其实是差不多的…… ​​​



2015-02-10

我在 @知乎 回答了【学院派的信息安全指的什么?】:我们常把从事信息安全技术研究的人分为学院派和工业派……两派之外,还有裘千丈派、索天响派等,这些也常被人称作“学院派”,但实际上他们不是学院派。有点像我们称呼一个姑娘为“小姐”,但她可能不是小姐,是失足妇女。网页链接 ​​​



2015-02-10

多数情况下,有助提高性能的措施都是不利于安全的。刚才看到一处较之前提高了性能同时又有助安全防御的新代码,太神奇了。 ​​​



2015-02-09

每个公司都想用竟业协议阻止员工被挖,每个公司都不想其他公司用竟业协议阻止自己挖人,最后就是互相伤害,三方受损。所以我觉得不如借鉴交换战俘的思路……各家 HR 们定期开个会,建立对话渠道,讨价还价。这样,公司能得到想要的人,员工能获得想要的工作,HR 搞了业务创新,三全其美。 ​​​



2015-02-09

没说明书。据我研究,可能是自己敲打脖子、后背用的。所以说是 Spank 工具其实也不算错……

2015-02-09
TSRC 发了两根棍棍过来,看起来像是 Spank 工具…… ​​​



2015-02-09

TSRC 发了两根棍棍过来,看起来像是 Spank 工具…… ​​​



2015-02-09

解放军到底有多厉害呢?打开你的 Windows 系统文件夹,会发现一个叫“PLA”的子目录。#这是一个段子# ​​​



2015-02-08

文明发展到今天,去牺牲人权、女权等价值观、代价都太大了。破局点可能还是在“现代文明对文化相对主义应该接受到什么程度”上。

2015-02-08
生育率和妇女受教育程度负相关,而族群未来拥有的选票和生育率正相关。现代西方文明价值观下,不能不让本族群妇女受教育,不能强制其它族群妇女必须受教育,不能在选票上搞族群差异。所以,文明的族群要么准备好接受欠文明族群的统治,要么让自己的文明倒退,采取违反现有价值观的措施,总之都是悲剧。 ​​​



2015-02-08

生育率和妇女受教育程度负相关,而族群未来拥有的选票和生育率正相关。现代西方文明价值观下,不能不让本族群妇女受教育,不能强制其它族群妇女必须受教育,不能在选票上搞族群差异。所以,文明的族群要么准备好接受欠文明族群的统治,要么让自己的文明倒退,采取违反现有价值观的措施,总之都是悲剧。 ​​​



2015-02-08

跟演员打交道,主要问题是表演就是人家的职业技能,所以你很难分清什么是真的什么是演的,所以信任很重要。跟警察打交道,主要问题是不知道他们什么时候会公事公办,所以信任也很重要。

2015-02-08
老婆说某大牌每次恋爱像作秀,我说是不是因为每次都没有结婚,所以现在每次还把自己当小姑娘? ​​​



2015-02-08

巫术,和其它一些东西诞生于古人类朴素的思维方式。其中一种思维是“相似相关必有相应作用”。扎小人、“以形补形”都属于这种。所以红色食品可补血,棒状食品可壮阳。发展到今天再掺乎上科学名词就催生出了“银耳汤粘乎乎的和胶水一样必然有胶元蛋白”。

2015-02-08
骨头汤补钙,红枣补血,银耳汤补胶原蛋白——都是假的。骨头汤里都是脂肪,钙质微乎其微,红枣的铁元素很难被吸收(所有植物类食物的铁都很难被吸收,红肉和动物肝脏的铁元素才是人类易于吸收的),银耳里没有胶原蛋白。 ​​​



2015-02-08

“Inside the Firewall: Tracking the News That China Blocks”:网页链接 ​​​



2015-02-07

我在 @知乎 回答了【为什么大家都知道不能片面的看问题却仍然去黑「东北人」这个群体呢?】:说东北人仗义,可能你不会觉得这是偏见;说湖南人血性,大概湖南人也不会觉得这是偏见。问题中说到“本以为知乎里的人都是比较高素质的”,恐怕也没人觉得这是以偏盖全吧?所以,让… 网页链接 ​​​



2015-02-07

“……该组织在占领区内提供水电、支付工资,控制交通,并管理着面包房、银行、学校、法院和清真寺等。因此,“伊斯兰国”到底是十恶不赦的恐怖组织,还是当前中东政治发展的必然产物,仍很难定论”。环球时报把这么好一篇文章删掉了,有些可惜,不过百度快照还在:网页链接 ​​​



2015-02-07

这是冯骥才《一百个人的十年》的第一篇:100个人的10年.pdf //@高春辉: //@北京厨子小号:这是我小时候听过的无数个故事之一。

2015-02-06
冯骥才:拾纸救夫 ​​​



2015-02-07

推荐阅读:《为什么出国留学后感觉自己更爱国?》网页链接 “很多人出了国到欧美留学,不仅没有被“西化”,反而变得更加爱国……当他们住在中国时,能很容易分清“人民”和“政府”……但这种观点来美国之后却发生了变化。“人民”和“政府”的分野被民族和国家认同所取代……” ​​​



2015-02-06

配这句话就容易理解和程序员的关系了:“嘎嘎,听说你小子又下班前改需求了?” //@高春辉: 关程序员啥事呢?

2015-02-06
嘎星人围堵喵星人。请各位再配吐槽语 (Gif 图 2.0 MB,来自 G+) ​​​



2015-02-04

美国又在琢磨立法限制越狱,EFF(电子前哨基金会)搞了一个“Jailbreaking Is Not A Crime”声援签名:网页链接 ,“You bought it. You own it”。 ​​​



2015-02-04

我前几天还在跟朋友说:从围绕 Windows 10 的种种动作看,微软今年是拼了。没想到他们今天又把 .NET 核心给开源了,看来真是打算挟泰山以超北海给大家看。 ​​​



2015-02-03

类似“任何人都无权评判别人的行为”这种自指涉悖论竟然不会导致人脑蓝屏,上帝的活儿真糙。 ​​​



2015-02-03

大概是因为“腹泻”和“跑”之间的关系实在有目共睹,所以咱们有个词叫“跑肚拉稀”,英语有个词叫“runs”。 ​​​



2015-02-03

斯诺登被诺贝尔和平奖提名了。这要是办成了,最乐和最不乐的人估计都出自一个群体。乐是因为“美国你也有今天”。不乐是因为以前关于美国操纵诺贝尔和平奖的话会被论敌们翻出来。 ​​​



2015-02-03

“斯巴达勇士们把荣誉看的比生命还重要”和“斯巴达勇士们为了贪图虚名连命都不要”其实说的是一回事。#上士杀人用笔端# ​​​



2015-02-03

//@马伯庸: 令人肃然起敬

2015-02-03
在日本记者后藤健二不幸遇难的消息传出以后,我看了很多外媒的报道,才知道这个我之前不太了解的日本人,根本就是个疯子。网页链接 ​​​



2015-02-03

从去年 12 月到今年 1 月,Windows XP 的市场份额居然还涨了一点,从 18.26% 上升到 18.93%。 ​​​



2015-02-02

上周我们微型年会上一位同事抽到了 Filco Ninja 87,大家觉得不能这么轻松让他把东西拿走,逼他表演个节目。但他实在没什么才艺,只好向大家传授了一些向老婆求饶的经验。我拍着他肩膀说:万幸买的是红轴,将来跪起来应该也比较软。 ​​​



2015-02-02

正在辛勤劳动的 App Store 刷榜工人: ​​​



2015-02-02

敬一丹同志说过:“春,不是叫出来的,是真刀真枪干出来的”。咱们这行尤其如此啊。[呵呵]

2015-02-02
单纯安全攻防研究者的春天也要来了。@tombkeeper ​​​



2015-02-02

美国最近出了一起中国学生黑帮案。密歇根州立大学的这个黑帮给自己起的名字叫“Chengguan”。 ​​​



2015-02-01

有些东西自己 DIY 可能确实比买的好,比如饺子。有些则主要是图个乐儿,比如陶艺。自酿葡萄酒属于后者,但很多人声称是前者。我觉得主要是因为能名正言顺地往里搁白糖,不用兑雪碧了。 ​​​



2015-02-01

#公司奇葩福利# 我记得 McAfee 好像有个规矩:男下属成功搞定女上司,公司有奖励,不知道现在还执行不。 ​​​



2015-02-01

西医当然不行——如果“西医”是指二百年前西方传统医学的话。不光“西医”不行,二百年前的东医、南医、北医都不行。所以今天西方抛弃了二百年前的“西医”,使用现代医学。

2015-02-01
我就是觉得没什么关系。你说乾隆年间皇室的平均年龄低是因为中医不行,我不太认同。我找不到欧洲皇室的年龄具体数字。乾隆年间是1800之前。表中中国跟欧洲的平均年龄差不多的。找照你的说法,西医是不是也不行?你要是说二战后西医比中医发展快这个我认同。@邓志国 ​​​



2015-02-01

获得最新版 WinDBG 的最简方案:下载 网页链接,用 7z 从中解出 fil04256652e1b4471790e555c8c70e0ed8x86_en_us、fil910ad47daed14f98b0e54660f93f679dx64_en_us,分别改名为 X86 Debuggers And Tools-x86_en-us.msi、X64 Debuggers And Tools-x64_en-us.msi。 ​​​



2015-02-01

I say Bonobo, you say Hosea! Bonobo! Hosea! ​​​



2015-02-01

这个可以看看:【俄罗斯军队以人道主义救援为名进入乌克兰是否有违「主权高于人权」的原则?】Masao Syo:首先,“主权高于人权”是即使任何霸权国家也没有敢于正面声张的论点,我不知道这在知乎是怎么变成政治正确的,但是在人类历史中他永远也不会,原因有二… 知乎用户: 俄罗斯军队以人道主义救援为名进入乌克兰是否有违「主权高于人权」的原则? - 知乎(分享自 @知乎) ​​​



2015-02-01

在 2014 年,Google 安全奖励计划向 200 多个安全研究人员提交的 500 多个漏洞共支付了超过 150 万美元。 ​​​



2015-02-01

Twitter 上那个著名的“God”帐号发了一条:“You should not vaccinate your children unless you are absolutely sure you love them”。看来祂老人家也是学理科的。 ​​​



2015-01-31

我在 @知乎 回答了【你吃过哪些非常奇怪的动物?】:我小时候读书桌上会放杯水,就在台灯下面。一直用个小日光灯,后来换成白炽灯。我家周围虫子比较多,换了白炽灯后,虫子撞上去,被烫了,就会掉进茶杯。我读书很专心,一直不知道,就这么喝,直到有天喝下去一个甲虫。 网页链接 ​​​



2015-01-31

微软发布了 iOS 版 Outlook,用的是 Amazon 的云服务——是不是有一种英特纳雄耐尔就要实现了的感觉? ​​​



2015-01-31

昨天下午微型年会,因为大家对需要活动四肢的项目都没兴趣,就选了密室逃脱。逃出来后去吃日本料理。上来两盘牛肉刺身,我们没人敢动筷子,把新来的秘书乐坏了,一点不客气全吃了。然后分组答题,按分数抽奖。最后 64G iPhone 6 Plus 让一位刚入职的同志拿了。这是秘书给大家出的题,你们感受一下: ​​​



2015-01-30

政治观念上倾向于自由派的人,可能比倾向保守派或中庸派的人寿命更长:自由派大概比保守派活得更长 ​​​



2015-01-29

明天我们部门微型年会。抽奖的奖品除了比较庸俗的 iPhone,还搞了一些机械键盘。选的时候我权衡了一下:青轴只要有两三个在那儿噼噼啪啪,就可能招致其他部门投诉,但也有优点:能让走过路过的领导感觉大家非常勤奋,工作特别饱和。后来我觉得做人还是要诚实,所以全选了红轴。 ​​​



2015-01-29

孩子被撞,制定一个这样的规定,没错吧?快递照规矩办事,不开车进来,让你出来取,可以理解吧?保安放水,是个人行为,是具体执行上的细节问题吧?而且也只是一点小错误对吧?

2015-01-29
小区一个孩子被电动三轮车撞到后,就规定不让快递开车进,他们倒正好乐得借口让收件人到小区门口自取,只有一家坚持肩扛手提送上楼。后来,一些快递和保安搞好关系,又可开车进来。规定名存实亡,但保安仍有权拒绝没搞好关系的快递开车进来,譬如那家一直坚持肩扛手提送货的。小小一件事,世界大缩影。 ​​​



2015-01-29

小区一个孩子被电动三轮车撞到后,就规定不让快递开车进,他们倒正好乐得借口让收件人到小区门口自取,只有一家坚持肩扛手提送上楼。后来,一些快递和保安搞好关系,又可开车进来。规定名存实亡,但保安仍有权拒绝没搞好关系的快递开车进来,譬如那家一直坚持肩扛手提送货的。小小一件事,世界大缩影。 ​​​



2015-01-28

娃出去跟不太 gentle 的孩子玩了一天,回来就学会了没事尖叫。所以给小孩选择伙伴一定要谨慎。现在跟人学尖叫,长大了还不得跟人学用 emacs。 ​​​



2015-01-28

这地方上一次出漏洞时 Emma Watson 才 7 岁,Redhat 版本号还是 5。

2015-01-28
又有劲爆漏洞:CVE-2015-0235,glibc 的 __nss_hostname_digits_dots 函数存在缓冲区溢出,可以通过 gethostbyname 系列函数利用。因为有大量网络程序使用 gethostbyname,所以这个漏洞的触发途径极多。大概因为是 glibc 的和 host 解析相关的漏洞,所以已经被命名为“GHOST”了…… ​​​



2015-01-28

又有劲爆漏洞:CVE-2015-0235,glibc 的 __nss_hostname_digits_dots 函数存在缓冲区溢出,可以通过 gethostbyname 系列函数利用。因为有大量网络程序使用 gethostbyname,所以这个漏洞的触发途径极多。大概因为是 glibc 的和 host 解析相关的漏洞,所以已经被命名为“GHOST”了…… ​​​



2015-01-28

今年 CanSecWest 举办的时间和往年略有不同,稍微晚了几天,你们看出其中的玄妙了吗?[呵呵] ​​​



2015-01-27

我以前跟朋友开玩笑说:要解决 IE 安全问题只需禁止 IE 执行计算器即可。但是,万万没想到啊,微软境界太高了,知道堵不是办法,疏才是王道,在 Windows 10 里干脆给计算器搞了一个 protocol handler ——“你们不就爱弹计算器吗?现在不需要漏洞,直接就可以弹,所以就别挖 IE 漏洞了行不?” ​​​



2015-01-27

CanSecWest 官方公布了第一批确定的几个演讲,我讲的题目是“Sexrets in LoadLibrary”。 ​​​



2015-01-27

NBER 新发布的论文《Why is Pollution from US Manufacturing Declining》(网页链接)指出:美国制造业在产出不断增长的同时,产生的空气污染物却不断下降(从1990年到2008年下降了60%),这主要是因为严格的监管,而不是很多人想象的把污染行业外包到别的国家。 ​​​



2015-01-26

苹果说打算允许北京对其进行“security checks”,一群美国 IT 男气愤地炸窝了;Emma Watson 说了一句“Become an engineer”,一群美国 IT 男兴奋地炸窝了。 ​​​



2015-01-26

友情提示一下:因为现在 U 盘一般都是多通道的,所以在芯片等其它因素都一样的情况下,盘容量越大,速度越快。比如 128G 的不光比 64G 的容量大 1 倍,速度可能也快 1 倍——可以理解为 128G 是 两个 64G 组成 RAID 0。 ​​​



2015-01-25

最近把各个学科的纪录片都给娃看了一些,一边看一边讲解,然后问“想不想探索宇宙”、“想不想当科学家”,得到的答案一律是“不想”。不过考虑到我自幼想当科学家,想探索宇宙,至今没搞成,也就释然了。 ​​​



2015-01-25

【战场上有人装死吗?】王晓茵:我的亲爷爷,若不是当年他装死成功,也没有我了“。 爷爷是山东人,国民党抓壮丁的时候被迫入伍,在苏州附近(具体位置不明)队伍基本全灭,据爷爷当时的描述说,日本人凶悍得紧,个个不怕死,爷爷眼看无幸,心一横,脸上抹了… 网页链接(分享自 @知乎) ​​​



2015-01-25

我前年就建议 TSRC 效仿 Facebook 搞张定制银行卡,不过据说和银行合作搞这个的手续很麻烦,今年总算搞出来了,恭喜拿到卡的各位。可惜国内银行卡的设计多半都丑,也不允许客户随意动他们丑丑的设计,估计能加上那行字已经很不容易了。相比之下,还是 Facebook 的卡比较酷。 ​​​



2015-01-25

各大互联网公司现在基本都有了硬件创新部门。再过10年,也许只要5年,大家可能会考虑建立合成生物学(Synthetic Biology)部门。 ​​​



2015-01-25

从 Disallow Null Page、DisallowWin32kSystemCalls、Delay Free、Isolated Heap、CFG……到最近的 DisableNonSystemFonts、Spartan,我感觉微软的安全已经从 2008 年前后的低谷中缓过来了,而且出招有了大师风范。 ​​​



2015-01-24

微博上的释不归到底是什么人? 微博上的释不归到底是什么人? - 知乎(分享自 @知乎) ​​​



2015-01-24

忠于科学,怂于人情:【你懂的】有争论才是正常的科学 ​​​



2015-01-23

我要是捡了敬一丹的 iPhone 就先上这儿来一趟。 ​​​



2015-01-23

有人说某某已经彻底从工程师变成商人了。我说:还没有,等他在朋友圈/微博发出第一条心灵鸡汤,这个转变才算完成。 ​​​



2015-01-22

很有意思,似乎 www.cailing.qmcc.net/tes.php 会把 HTTP 头的 x-up-calling-line-id (即主叫号码)和 User-Agent 一起传递给重定向的 URL。你们试试:curl -L -v -i t.cn/RZYctXs -H "x-up-calling-line-id: 13911111111"

2015-01-22
网页链接 移动数据模式下,点开链接,可直接抓到你的手机号,仅限中国移动! ​​​



2015-01-22

非常荣幸今年能作为特邀演讲者参加 CanSecWest 2015。最大的好处是现在就可以去办签证,不必等 CFP 评审结果。CanSecWest 每年都是举办前一个月才公布演讲者名单,但办加拿大签证也要近一个月……所以基本上临出发前才能拿到签证,非常惊险。今年打算讲偏剑宗的东西,比较容易懂,但愿不会被说太水。 ​​​



2015-01-21

国外有些运营商的预付费 3G 卡在国内虽然无法正常使用,但可能和国内运营商有某种合作,即使卡内预付费已耗尽,也仍可访问该运营商自己的网站。你们琢磨一下这个…… ​​​



2015-01-21

近几年关于糖对健康影响的不利证据越来越多。我喝咖啡已经开始用三氯蔗糖了,这是所有人工甜味剂中味道最不奇怪的。

2015-01-21
【高血压罪魁祸首 是糖还是盐?】高血压的预防一直是公共健康的重中之重,而有史以来,所有饮食干预手段都着重于限制钠的摄入。然而精加工食物中往往也含有大量的添加糖分,过多的糖摄入对高血压和心脏代谢疾病风险的直接影响可能更甚于盐。高血压罪魁祸首到底是糖还是盐?网页链接 ​​​



2015-01-21

如果确实说的是“血浆”而非“全血”,那没错,血浆可以冻干处理,并可用加热、辐照等手段进行病毒灭活。不过临床上输血主要还是全血。 //@被玩坏了的熊猫阿Bo_QRH中: →_→//@呸喽呸喽绅士蚊:原po孤陋寡闻,血液高温杀菌法早已在川渝地区推广开来,并且深入大街小巷,堂堂饕餮毛血旺,无不谓之好矣

2015-01-21
对不起我笑点低 ​​​



2015-01-21

马季说过一个相声,叫《北京月饼》,讽刺文革时的国营商店:一个月饼被压路机压过去,嵌到柏油马路里了, 一位大娘给了一根江米条,用这个把月饼撬出来了。 //@祝佳音: 不是我说,就我小时候吃的青红丝月饼,让宫宝森自己掰都不一定能掰开。//@马伯庸: 我宫某赢了一辈子,想不到居然输在了食材上……

2015-01-21
“爹,”宫二问,“您一辈子从没被人掰开过饼,为什么叶问做到了?”“孩子,天外有天啊。过去在沈阳,一直用的是棒子面饼子两面带嘎吱啃一口牙生疼,没想到他妈广东的点心这么酥!”【大武侠各怀心事】 ​​​



2015-01-21

读了人民日报这篇时评《创新岂能靠忽悠》言冷心热、仙风道骨,我在深深的拜服之余,查了一下作者——原来是湖南分社的采编部主任,难怪笔头子能高妙瑰奇到这种地步,当领导的水平就是高。 ​​​



2015-01-21

看人家这社工艺术,UIR 应该把他请去当教授啊。

2015-01-21
【在押犯网聊发展7名情人 强奸民警妻子】2014年以来,黑龙江讷河监狱犯人王东利用微信与监狱附近女性聊天,骗财骗色,至少与7人保持情人关系,至少3名女子曾经给过王东钱,一位该监狱女员工被骗8万。另有一名民警妻子,裸聊后被拿裸照胁迫,以夫妻名义入狱探视并发生关系黑龙江在押犯微信诈骗多名女性 ​​​



2015-01-20

加拿大在出口管制名单上中新增了 DNAN、TEX、GUDN 等几种新型炸药,同时还增加了:Systems with intrusion software、Specific intrusion software、Specific technology for intrusion software。就是说,漏洞利用代码、漏洞利用技术,以后跟那几种炸药一样,都在出口管制范围内。 ​​​



2015-01-20

用牛、老鼠来制造抗体的技术都已经有十几年历史了。只不过绝大多数享受这些现代科学成果的人不知道其来源,更不知道用了“可怕的”转基因技术。实际上用转基因植物生产抗体的技术都已经有了,未来很多药物可能又会是“草药”。科技车轮不可阻挡,尔曹身于名俱灭,不废江河万古流。

2015-01-20
这篇文章估计很多人看了要疯吧 - 混有人类DNA的转基因牛也许可以产出抗埃博拉病毒的血清和人类抗体。。。网页链接 ​​​



2015-01-19

《明镜》这篇里面给出了一批新的斯诺登文件,内容丰富刺激,比如我朝搞了 F35 闪电 II 型关键设计资料之类的。《纽约时报》那篇不过是引用了其中一个素材。

2015-01-19
《纽约时报》今天曝的料(网页链接)很猛,但和《明镜》这篇比起来就显得无关紧要了:网页链接,事关我朝,就不翻译了,你们自己看吧。里面提到 NSA 的 ROC(Remote Operations Center,远程操作中心)这个部门的座右铭:“你的数据就是我们的数据,你的设备就是我们的设备”。 ​​​



2015-01-19

《纽约时报》今天曝的料(网页链接)很猛,但和《明镜》这篇比起来就显得无关紧要了:网页链接,事关我朝,就不翻译了,你们自己看吧。里面提到 NSA 的 ROC(Remote Operations Center,远程操作中心)这个部门的座右铭:“你的数据就是我们的数据,你的设备就是我们的设备”。 ​​​



2015-01-19

《纽约时报》今天曝的料(网页链接)很猛,但和《明镜》这篇比起来就显得无关紧要了:网页链接,事关我朝,就不翻译了,你们自己看吧。里面提到 NSA 的 ROC(Remote Operations Center,远程操作中心)这个部门的座右铭:“你的数据就是我们的数据,你的设备就是我们的设备”。 ​​​



2015-01-19

《纽约时报》今天有个大新闻:早在 2010 年,NSA 就入侵了朝鲜的网络,并开始监控朝鲜网军的活动。所以索尼被入侵后,美国可以明确地知道是朝鲜干的, 网页链接 。你们体会一下这个。 ​​​



2015-01-19

知识可以传递,思维和心理则难以改变,所以——“你说的道理我都懂,但是鸽子为什么这么大”?

2015-01-17
其实好多肿瘤是可以治愈的,其实好多人都是被蒙骗愚昧致死的。人生没有倒车档,切莫把自己给骗子做小白鼠。#乳腺癌# ​​​



2015-01-18

1 月 15 日 上海 11号线地铁痴汉那事儿,很多人讨论的重点不是拘留 5 天是否太轻,而是他是写 PHP 的还是写 JAVA 的,是交大的还是复旦的。 ​​​



2015-01-17

《Nature》杂志去年有一篇谈癌症流行病学,其中提到由于诊疗技术的进步,前列腺癌和乳腺癌的五年生存率近几十年进步很快,现在都有 90% 左右。我国整体上比英美这样的国家要差一些,但大城市和他们比差的也不多。如果相信科学,愿意接受英美病人所接受的现代医学治疗,中国人也可以享受科技进步成果。 ​​​



2015-01-17

说正确的废话可能是最不需要智力的智力陶醉方式。比如说有人问:“做智能手表最重要的是什么”?这时候可能会有一个智者出来微微一笑,悠悠地告诉你:“当然是资金,没有资金,玩儿个屁”,然后沉浸在自己超卓的见识之中。刚出道的后生们,说不定一下就拜倒在这种智者的脚下了。 ​​​



2015-01-16

“尼日利亚王子”是一种经典的欺骗模型,其实类似的咱们这儿也早就有,比如 80 年代的”台湾特派员“筹款挖”孙中山宝藏“,不过冠名权毕竟让洋人抢了。但咱们近几年兴起的“东北李大龙”估计他们没有…… ​​​



2015-01-16

我以前移植过 Linux 下的 tcptraceroute 1.4,如果老高你们需要我可以贡献出来[呵呵] //@高春辉: 回复@zxnO:回头让同事研究一下。[抠鼻屎]//@zxnO:求UDP和TCP版的tracert。要admin权限都好。

2015-01-15
1.0.0 正式版,可自动下载更新 IP 库,新增 ASN 数据,下载地址在此:网页链接 ​​​



2015-01-16

前几年联合国就讨论过“全自动杀人机器人”的问题,因为这东西如果违反了国际人道主义法之类,没法审判……现在终于有人意识到,全自动网络攻击程序其实也存在一样的问题:网页链接 。在飞速发展的技术面前,法律确实面临很多困境。 ​​​



2015-01-16

今天是一个非常有纪念意义的日子。当初有好友听说我打算去一家大公司,就力劝我出来创业。他认为我如果去了大公司,连半年都坚持不了就会被各种流程制度逼疯。今天正好半年期满,我不但搏斗至今,而且尽可能地帮同事们挡了很多刀,让大家不必与之搏斗,算是挑战成功了,可以加上一朵小红花。 ​​​



2015-01-16

在第 266 代领导核心方济各的带领下,罗马天主教近些年又向世俗化迈进了一步。教皇先是重提宇宙大爆炸理论和进化论不违背教义,现在又开始关心人类活动对全球气候变暖的影响了。 ​​​



2015-01-15

完了,snort 看来也没前途了,大家都改用 Bro 吧。 //@宫一鸣cn: ->//@phunter_lau: 为了大数据工程上的政治正确,我们决定从pig改用hive了

2015-01-15
据报道,牛津大学出版社将在儿童读物中避用猪、猪肉、香肠等词,以防触怒犹太人和穆斯林。这是巴黎恐袭事件之后媒体以自律迎合教徒的最新例子。别看街头抗议轰轰烈烈,那只是浮云,像牛津大学出版社那样的自律才是长期的。从这个意义上讲,恐怖分子不仅完成了血腥报复,还成功达到了杀鸡儆猴的目的。 ​​​



2015-01-15

回复@xti9er: 这个文章讲的比较清楚:网页链接 //@xti9er:客观的说这没什么不对

2015-01-15
奥大大新提的那个反黑客法看来过于激进了,反对意见不少。新法如果通过了,有人在网上放出一个社工库,你下载了,就可以判刑。 ​​​



2015-01-15

奥大大新提的那个反黑客法看来过于激进了,反对意见不少。新法如果通过了,有人在网上放出一个社工库,你下载了,就可以判刑。 ​​​



2015-01-15

ISIS 的黑客莫名其妙地又黑了朝鲜航空公司的 Twitter 账号,骂金正恩是“crying pig”,还发消息说:“朝鲜和中国的共产主义暴徒将为他们和圣战者的敌人合作而付出代价”——中国好歹确实参与了国际反恐合作,朝鲜明明是圣战者的敌人的敌人嘛——我觉得 ISIS 该建一个统战部了。 ​​​



2015-01-15

读了 McAfee 的 Q3 报告,里面的分析和趋势判断我都比较赞同,只有一个疑问:里面出镜的真是你们的员工吗? ​​​



2015-01-15

//@钱莉芳: “如果一个足够大的群体会因为你说了什么而杀掉你,那么这些言论就有了说出来的必要性,因为如果不这样,暴力的一方就对自由文明拥有了否决权”//@王小山: 能写这种文字的,应该也不怕子弹吧?//@侯虹斌: 写得太好了。//@严锋: 因为言论而杀戮,是对所有人类最大的冒犯。

2015-01-14
纽约时报的文章,写的真好!咱们官媒的“尊重是互相的”,所以给咱们定义的就是亵渎宗教与死亡是互相的,垃圾。 ​​​



2015-01-14

我也遇到过少数有着非常奇怪偏执的记者。它们采访不是为了解情况,而是为了证明自己瞎猜的东西是对的。如果你不能提供这种证明,它们就很不高兴,然后开始瞎编和断章取义。 //@马伯庸: 这违背了新闻最基本的原则吧?

2015-01-14
被央视采访的巴黎恐怖袭击案亲历者的来函一封巴黎恐怖袭击案亲历者的来函-张进-财新博客-新世纪的常识传播者-财新网 王女士向镜头走来,一字一句地说了一段开场白,大意是说,杀手被毙后,她打消了我的顾虑,才终于接受她的专访。然后才开始正式的节目。我当时就懵了。明明我明确回答了她的这个提问,她为何还要睁眼说瞎话?这是为什么? ​​​



2015-01-14

印度的 NULLCon 搞了一个女子 CTF,叫“Winja”,口号是: CTF by women for women。国内要是也搞一个,赛棍们就可以名正言顺收女弟子了。 ​​​



2015-01-13

读到“自周灵王迄汉元帝年,然后如大之王曰希罗得者,为罗马国所服属之。至哀帝元寿二年庚申而耶稣生”,有一种非常诡异的感觉……

2015-01-13
读清朝梁廷楠的《海国四说》,看到一段对天堂地狱、末日审判的质疑:……岂日日群居聚处,安于无所事事,得逍遥翱翔于空虚廖廓之表乎?抑既各与以神通,复责以职守乎?将使生前之父子、兄弟、夫妇、朋友遇之而漠不相识乎?抑仍以类聚乎?君父至尊,旧为之臣子者,乃等诸陌路,其魂也而谓之灵乎? ​​​



2015-01-13

读清朝梁廷楠的《海国四说》,看到一段对天堂地狱、末日审判的质疑:……岂日日群居聚处,安于无所事事,得逍遥翱翔于空虚廖廓之表乎?抑既各与以神通,复责以职守乎?将使生前之父子、兄弟、夫妇、朋友遇之而漠不相识乎?抑仍以类聚乎?君父至尊,旧为之臣子者,乃等诸陌路,其魂也而谓之灵乎? ​​​



2015-01-13

“政治正确”实际上就是“别惹他们,他们人多”。不说民族、宗教这种碰不得的东西,即使是肺结核,如果得的人多到一定程度,主流声音也会倾向于去强调非活动期不传染,而不谈活动期传染。 ​​​



2015-01-13

关于 Google 这次按照“90天原则”公布漏洞的三篇文章,正方:网页链接;反方:网页链接;中间:网页链接 。 ​​​



2015-01-13

PZ负责人不是拍美国队长去了吗? //@rock509: 这个是跟ZDI学的,对MS来说,90天时间太短了,对GOOG来说,这个时间相当长了,貌似这就是传统软件企业和互联网企业的差距...更何况,我怀疑MS没有联系到PZ负责人,他休假都快两个月啦...GOOG不是第一次这么干了,MS要反击阿,

2015-01-13
新年新口水仗,和Google Project Zero相关。想听听大家对这件事怎么看?网页链接 ​​​



2015-01-13

简单的90天策略比较粗暴,并且短期来说可能对用户不利。但是,无条件无限期的等待也是对厂商的纵容,长期来说对用户不利,对报告者也不公平。我觉得理想的方式是有一个曝光度足够的公共平台发布漏洞报告的沟通情况,并用直观的方式把厂商对漏洞的响应时间呈现出来,搞一些历史统计图表。

2015-01-13
新年新口水仗,和Google Project Zero相关。想听听大家对这件事怎么看?网页链接 ​​​



2015-01-12

有人拍了一部关于张益唐的纪录片,名叫《Counting from Infinity》,目前还只能看到预告片,我给搬到墙内来了。要说华人之光,民族自豪,这个是真的。Counting from Infinity ​​​



2015-01-12

Google 将不再为 Jelly Bean 及其之前的版本提供 WebView 补丁:网页链接 。 ​​​



2015-01-12

2015 年 1 月 9 日,有人入侵了洛杉矶市中心的电子交通标志牌,劝大家多读点书: ​​​



2015-01-12

理论上,对访问 Google Scholar 的源 IP + 搜索关键字进行分析,可以用来摸一个国家的科研情况。比如 NSA 发现某个 IP 段搜大型钛合金锻件加工等相关的词比较多,这就可能是一个航空航天的研究机构,可以作为重点关照对象。当然,这招对我国使起来要复杂一些…… ​​​



2015-01-12

刚才偶然发现用 Google 图片搜索搜“南半球”和“北半球”出来的结果差别好大。 ​​​



2015-01-12

因为生活经验丰富的亲妈和岳母等人说不能一起洗,如果你坚持一起洗,那么在接下来的一个哈雷彗星周期内,如果你感冒了,或者写的程序编译通不过,她们会告诉你是因为你是因为把内裤和袜子一起洗导致的。 //@虫子在北京: 为什么不一起洗呢???

2015-01-12
你会把内裤和袜子一起扔进洗衣机洗嘛?(@知乎) ​​​



2015-01-11

只要智商够用,情商是可以训练的。

2012-08-26
算命看相,明面儿上各种理论很多,背后真正依赖的则是另外一套。例如这《英耀篇》,短短千余字,将人心说透。建议做销售、市场的朋友细细读一读,必有获益。 ​​​



2015-01-11

我在 @知乎 回答了【怎么看黑客组织Anonymous向伊斯兰国和基地组织宣战?】:“为不善乎显明之中者,人得而诛之”——《庄子·庚桑楚》 网页链接 ​​​



2015-01-10

《尤达登高观战图》,元代,赵孟頫。 ​​​



2015-01-10

道长,没准他们这一派的修炼法门就是以赤龙纳谷气入泥丸宫炼就金丹的呢。 //@道門網-正统道教网站: 坏球日报别舔屁眼糟蹋我们道家了,滚!

2015-01-10
【环球时报—— 专家:巴黎惨案后西方应学学中国的道家思想】专家:巴黎惨案后西方应学学中国的道家思想 此文从“大道理”上来看是正确的。但是内容中的“在当今文明、文化、宗教多元化的情况下,西方国家应该承认多元性存在是合理的。”之类,我就不赞同了,西方要是不承认多元性的话哪会有那么多穆斯林移民? ​​​



2015-01-10

我在 @知乎 回答了【癌症男友向我求婚,我该不该答应?】:生存条件变差时,老鼠会更频繁交配,蚜虫会由无性繁殖转为有性繁殖。人类的求偶和交配要复杂一些,但毕竟学会写字和讲仁义道德还不到一万年。有人说那不是坏,如果那不是坏,我觉得雌性的择偶偏好本能也一样不是坏。 网页链接 ​​​



2015-01-10

回复@用心阁: 这是 TRS-80。确实很像 SHARP PC-1500——因为 SHARP PC-1500 就是山寨了 TRS-80。当年日本没少山寨欧美的东西。 //@用心阁:SHARP PC-1500吧,我用过的第一台电脑,或可编程计算器和四色笔式打印机

2015-01-10
阿西莫夫当年也代言过。第一张图中可不是计算器,虽然只有 1.5K 内存,好歹内置 BASIC,还可配带打印机的底座。“A Few Years Ago, the Idea of a Computer You Could Put in Your Pocket Was Just Science Fiction”,这话说的多好。真希望老爷爷能活到今天啊,写写中国人民从科学上网到科幻上网。 ​​​



2015-01-10

阿西莫夫当年也代言过。第一张图中可不是计算器,虽然只有 1.5K 内存,好歹内置 BASIC,还可配带打印机的底座。“A Few Years Ago, the Idea of a Computer You Could Put in Your Pocket Was Just Science Fiction”,这话说的多好。真希望老爷爷能活到今天啊,写写中国人民从科学上网到科幻上网。 ​​​



2015-01-10

《二刻拍案惊奇》中有一个“莫家婆娘”,她恨天恨地,恨烧窑匠、铜锡匠。她认为天地既然让她长了生殖器,就不该让别的女人也有,所以可恨;别的女人有生殖器已够可恨了,而烧窑匠、铜锡匠偏偏又造出尿壶,让男人“放进放出”,所以也可恨。我小时候读这段还觉得有点夸张。

2015-01-08
一个女生在知乎的提问《如何劝说男友在春节前去结扎?》女生真是太可怕了 ​​​



2015-01-09

收拾屋子找到了一些东西。谁还记得当年这些 WiFi 神器?[呵呵] ​​​



2015-01-09

欣赏一下后门的源码:网页链接

2015-01-09
去年 WhiteHat Security 发布了号称世界上最安全的 Aviator 浏览器。最近这个“世界上最安全的浏览器”被人发现留了一个后门,可以执行任意程序,而且还自带穿沙盒……大概就是这样访问一下:www.google.com/# --no-sandbox --browser-subprocess-path=calc.exe :Error138,然后计算器就弹出来了。 ​​​



2015-01-09

去年 WhiteHat Security 发布了号称世界上最安全的 Aviator 浏览器。最近这个“世界上最安全的浏览器”被人发现留了一个后门,可以执行任意程序,而且还自带穿沙盒……大概就是这样访问一下:www.google.com/# --no-sandbox --browser-subprocess-path=calc.exe :Error138,然后计算器就弹出来了。 ​​​



2015-01-09

写英文 PPT,需要让洋人知道咱们有句古话叫“色字头上一把刀”,我打算这么翻译:The word "cleavage" is derived from the same root as the word cleaver. ​​​



2015-01-09

Soylent(新型食品制造商Soylent或将融资1000万美元_科技_腾讯网)这种思路的食物革命我觉得是反人类的。要是我搞类似创业项目,肯定会研究怎么让人只吃各种好吃的零食即可营养健康,而不是只喝可怕的糊糊即可营养健康。 ​​​



2015-01-09

评价一所大学好不好,看是不是有很多校友在自己的 ID 后面加“某某U”就行了。 ​​​



2015-01-09

《Science》杂志新年刊出重磅论文:氨基酸可以在没有 DNA 和 mRNA 的情况下由一种蛋白质进行组装 新发现挑战教科书:蛋白新作用 。这个发现弄不好能解开朊毒体研究中的一些未知领域。 ​​​



2015-01-09

姜昆早期的相声《互相尊重》讽刺的就是这个情况,想体会一下的,可以听听:姜昆、李文华《互相尊重》

2015-01-09
说文革时期商店服务态度好的完全是得了失忆症。文革后第一批出国的人最初感受的最大的文化冲击之一,就是人家营业员竟能如此和蔼周到。今天年轻人要体验文革时期那种傲慢冷硬的风格,还可以去某些国营店找到遗迹,比如乔家栅、老正兴、老半斋。我为了怀旧,有时还主动去被虐两下,体验穿越的感觉。 ​​​



2015-01-08

我发现“呗”这个语气词经常被用于想让你帮忙又端着架子连声谢谢都不打算说的情形。比如“知道的说说呗”、“有就分享一下呗”。 ​​​



2015-01-08

以后出门自拍不用带根棍了,自拍无人机360度无死角想怎么拍就怎么拍。这类东西普及后,背个劫持工具去旅游景点转一圈,然后就可以像《格林童话》里的花衣魔笛手一样,领着一群无人机回家了。 ​​​



2015-01-08

这种问题其实相对风险还比较小,曾有人发现某银行的营业点向客户提供的 WiFi 就直接连在内网里。另外理论上银行内网有进一步细化的分层和访问控制,和一般企业内网突破一点全网漫游还不太一样。 //@宫一鸣cn: 直接插到用于银行业务的同一台主机么?

2015-01-08
今天去招商银行重置u盾密码,然后柜员拿着我的U盾直接就查交易的电脑上了,哇靠,这是一个大漏洞呀,我稍微在U盾上做点手脚,是否可以漫游他们内网。安全第一呀。 @宫一鸣cn @tombkeeper ​​​



2015-01-08

当年鲁西迪认怂了,追杀令仍持续9年,他不得不躲起来,每年花160万美元保命。所以《南方公园》那帮混不吝都让他们三分。我觉得要解决这个问题,必须韶山冲天降伟人、布劳瑙天降伟人再世,还得二人联手。 ​​​



2015-01-06

打通汇编和脚本是小周天,打通软件和硬件是大周天,这位施主你这样搞下去快要度雷劫了……

2015-01-06
看了几篇软件黑客临时去搞硬件的神作,突然觉得没有趁@tombkeeper 在身边的时候合伙干几票有点亏了。现在想问点电压、串口和焊点的事,一时半刻都找不到人,远程指导与现场演示的区别还是挺大的。我对硬件部分很感兴趣,以后把这当业余爱好了。 ​​​



2015-01-06

“电车痴汉”是不是一想到就觉得很猥琐很恶心?“兰博基尼痴汉”听起来是不是感觉好多了还有些萌萌的很可爱?霸道总裁骗你说自己是穷小子很浪漫对不对?穷小子骗你说自己是霸道总裁绝对不能原谅撒谎是最卑鄙的对不对?这些和钱一点关系都没有完全是很自然的想法对不对? ​​​



2015-01-06

#论黑客讨红包的正确方式# 某群里起哄让一位同志发红包,他假装没看见,于是有人发了一个 URL,是该同志他们公司网站的,点进去弹出一个框: ​​​



2015-01-06

回复@Xgrick: 他们可不是吹某个技术无敌,而是认为只要用了某个思路则过去现在未来永远具有类似奇数不可被2整除这样的可靠属性。 //@Xgrick:对抗都有时间属性哇 新技术出来时吹无敌也可以理解。。。

2015-01-06
CERT 昨天公布了两个 UEFI 漏洞:网页链接网页链接。前几天发的这条(网页链接)实际上是说国内某些学派对某类技术某些概念的宗教式执念,比如“可信”。他们认为只要用了某某技术,就能抗一切漏洞,能照见五蕴皆空,能度一切苦厄。 ​​​



2015-01-06

CERT 昨天公布了两个 UEFI 漏洞:网页链接网页链接。前几天发的这条(网页链接)实际上是说国内某些学派对某类技术某些概念的宗教式执念,比如“可信”。他们认为只要用了某某技术,就能抗一切漏洞,能照见五蕴皆空,能度一切苦厄。 ​​​



2015-01-06

前几天看到一句话,我觉得总结的特别好,能解释很多问题:“中国人当前的主流价值观是——我要用自己活着的每一分钟来赚钱,去抵抗永远动荡不安的未来”。 ​​​



2015-01-05

有个叫川上贤司的人,当年搞了很多古怪发明。说是发明,更类似行为艺术。1995 年他把这些发明总结成一本书:《101 个并非无用的日本发明:珍道具的艺术》。大家可能多少都看过一些这本书里图,只是不知出自此人之手。但他自己估计也没想到,其中有一件发明会在20年后世界流行,并被称作“自拍神器”。 ​​​



2015-01-05

蹿跨年、蹿平安夜,都是人类无比复杂的求偶仪式的一部分。 ​​​



2015-01-05

上个月我发了一条说这二位婚姻的微博,于是有很多人来告诉我他们2012就离婚了、女方家庭不错等等我早就知道的信息。但他们不知道的是,我察觉这女人不简单后,阅读了大量背景资料,甚至专门看了《60分钟》节目对他们的采访,观察她的眼神和肢体动作。

2015-01-03
马斯克又离婚了 特斯拉股价重跌!】特斯拉CEO马斯克在2015年元旦宣布,与妻子英国女演员莱利离婚,这是这两位第二次离婚了。随后,特斯拉汽车股价在1月2日创新低,最低至213.26美元,跌幅超4.1%。不过,分析师认为,特斯拉股价大跌主要是与国际油价持续下滑有关,CEO的私人情感问题影响不大。 ​​​



2015-01-05

中央电视台以前有个少儿节目叫《天地之间》,我忽然想起了这个节目的主题曲:“从地到天,从天到地,万事万物多么神奇,多么神奇,啦啦啦啦啦,多么神奇,啦啦啦啦啦……”

2015-01-05
人血馒头真好吃啊。网页为真。这个学校就是前几天禁止学生过圣诞节,谁过处分谁的那个。 ​​​



2015-01-04

法国国际广播电台:加拿大西北地区省长 Bob McLeod 宣布将于1月10日率十人代表团飞抵北京对中国进行一周的访问,他这一次希望吸引中国的投资移民。加拿大西北地区面积有117万多平方公里,人口不足4万3千人,华人比例少于5%。 ​​​



2015-01-04

“后门”是比较负面比较主观的词,中性客观的叫法是“未声明功能”,然后再细分:“可远程执行代码的未声明功能”、“可远程读取文件的未声明功能”,等等。这样可以比较客观地进行区分。比如说自动 Update 机制,虽然“可远程执行代码”,但这功能是明示且用户周知的,不是“未声明”。 ​​​



2015-01-04

Google 历史上这方面路子就比较野,另外确实点子硬。不过上个月 yahoo 也对外宣布他们要搞 90 天策略……90天有点夸张,但无限制等待也是纵容。 //@se_is_noop: 这是说漏洞披露不是单方面的责任,报告者要负有限责任,厂商也要负无限责任吗?哈哈//@yuange1975: 我就喜欢这样的风格!

2015-01-04
谷歌安全团队公开Windows 8.1权限提升漏洞POC,直到过了90天期限的今天,微软仍然没有给出一个广泛可用的补丁网页链接 ​​​



2015-01-04

一块 FPGA 板子,至于做成这样吗…… ​​​



2015-01-03

早上看到有人练武术,劈木板。我揣了揣自己肚子上的肥肉,心情有些阴郁。于是厉声喝道:“有本事你劈地雷!你敢劈地雷吗”?然后我心情一下子明媚起来,唱着歌儿蹦蹦跳跳向前走去。 ​​​



2015-01-03

这大概是目前民用技术能实现的最小 GPS 追踪装置。不过只是接收和记录,不包含实时数据回传功能。就是说使用方法是:偷偷藏在某人身上,一段时间后再偷偷取回,从设备中读取此人这段时间内的活动轨迹。 ​​​



2015-01-03

上海电影译制厂配音员苏秀出过一本书,对当年翻译特供电影给领导们欣赏的那段历史有很详细的记述:“……我们做的这个工作不能跟任何人说……任何情况下不许提影片名字,只能说它的代号,如《罗马之战》叫十七号片……江青喜欢好莱坞影星泰伦·鲍华,凡是他主演的都要拿来译制”。【阅独】为“四人帮”唱堂会的日子 ​​​



2015-01-03

《阳光灿烂的日子》有一段:首长们在小剧场看《罗马之战》,几个小孩跑进来,首长夫人站起来说:“这是一部受批判的电影,毒性非常之大,小孩看了会犯错误的,会犯很大的错误”。影片中这一段还真不是虚构。比如说,《罗马之战》就是当年林副统帅点名要看,上海电影译制厂加班给他配音出来的。 ​​​



2015-01-03

这篇 Blog 是四年前写的,谨以此祭奠《武媚娘》中那些被剪掉的画面。伟哥 ​​​



2015-01-02

还有我一见就想抽的发言结束语:“说错莫怪”。

2015-01-02
微博上很多人的发言,归纳起来开头就是:“对不起我不懂法律,但我想说说法律”、“对不起我不懂科学,但我想谈谈科学” 以及 “对不起我不在现场,但我想装个当事人”。在自己发声被别人听到的成本大幅度降低的时代,能控制住自己发表适当的感慨,也真是很不容易呀。 ​​​



2015-01-02

每幅图都融入了分子生物学的元素,太巧妙了 //@罗永浩:

2014-12-31
Genes to Cells 表纸写真 | 日本分子生物学会杂志封面赏 . ​​​



2015-01-01

给老人用的电脑,可以建一个 Users 组帐号作为默认登录,这样可以平安地用上很多年,当然别忘了给这个帐号加上关机权限之类。另外,如果老人之前没有太多使用电脑的经验,那其实用什么系统都差不多,所以完全可以给他们装 Linux 或者买台 MAC。 ​​​



2015-01-01

那时候没有网络,但宣传口也没现在这么整齐划一。这场事故后第二年,人民日报出版社出了本《龙年十大灾难纪实》网页链接,我当年是读那本书知道这件事的。//@宝树: 信息封锁,结尾有讲啊。//@Gromit_Gao:为什么对这事完全没印象呢?

2015-01-01
【上海史上最严重踩踏事故:1987年陆家嘴事故致66人死】在这次事故中,共死亡66人、重伤2人、20多人受轻伤。是有史以来上海发生的最严重的践踏事故。 上海史上最严重踩踏事故:1987年陆家嘴事故致66人死 ​​​



2015-01-01

悲剧。这应该是 1987 年的陆家嘴之后第一次这么大规模的踩踏事件了。

2015-01-01
【上海外滩发生踩踏事故,35人死亡】2014年12月31日晚23时35分许,上海市黄浦区外滩陈毅广场发生群众拥挤踩踏事故,致35人死亡,42人受伤……上海外滩踩踏事故致35人死亡 ​​​



2015-01-01

2015 年,祝喜欢我的朋友们新年发财,不喜欢我的朋友们新年快乐。 ​​​



2014-12-31

NVIDIA 公司被入侵了。这是他们发送给加州总检察长办公室的隐私提示信备忘:网页链接。至少有 500 名员工收到了这封告知密码已经泄露的提示信。 ​​​



2014-12-30

#双胞胎同母异父# 医学上关于这种情况专门有个术语叫“Heteropaternal Superfecundation”,或简称“Superfecundation”。国内 1994 年就有论文记录了两个这样的案例。这个义乌土豪其实不是最悲剧的,好歹还有一个是自己的。有些案例中,自以为是父亲的那个人实际上不是任何一个孩子的父亲。 ​​​



2014-12-30

嵌入式设备里留后门,也算业内潜规则。一般也不是真想去入侵谁,多半是为了降低客户支持的成本。早些年这么干问题还不大,但现在继续搞,就比较危险了。一是业界研究水平普遍提高,留的后门很容易被人(也许是好人,也许是坏人)发现;二是用户安全意识提高了,不会再接受这种做法。 ​​​



2014-12-30

国内外信息安全工业界多数人还是赞同纵深防御的,昨天发的 John Lambert 的 10 句话(网页链接),第二句说的其实就是这个。但国内确实有不少人觉得就是有某种神功可以一贴灵一招鲜地阻止入侵。这让我想起第五次反围剿时,王明、李德、博古的“御敌于国门之外”,以及第五次反围剿的结局。 ​​​



2014-12-30

另外,我还有一个独家消息:微软很可能在这个新版浏览器(网页链接)甚至是 IE 12 中彻底封死基于非安全模式脚本调用的漏洞利用技巧,比如说无差别地禁止加载任何危险控件,或无论如何都弹框提示。 ​​​



2014-12-30

我经常说用 IE 和 Chrome 比安全不太公平。Chrome 诞生于对浏览器安全已经有了深刻认识的年代,IE 则要背负很多历史包袱。微软当然也明白这一点,现在终于打算推出全新的浏览器了:网页链接 ,好处是:这可能解决历史包袱的安全隐患;坏处是:以后再也不能用历史包袱作为不安全的借口了。 ​​​



2014-12-30

且不说西方对政治信用的看重,咱们过去也是讲“人而无信,不知其可也”的,现在已经变成为了“更重大的目标”可以轻松牺牲的小节了。

2014-12-30
【深圳连夜回应为何“突然限购汽车”】若提前公开限购措施,极可能引发小汽车集中抢购,既造成车辆剧增、增加拥堵,又引发社会不稳定,使限购政策大打折扣。因此,经慎重研究,提请市人大常委会同意,采取迅速限购的措施,尽量将负面影响降到最低。深圳方面回应全文:深圳采取小汽车增量调控暂时措施 ​​​



2014-12-29

#小龙女陪你跨年# 好,我也参与一下这个主题。 ​​​



2014-12-29

作为反乌托邦科幻片的代表作之一,《Zardoz》的人物造型相当反乌托邦——看到肖恩·康纳利打扮成这样,是不是有一种三观尽毁的感觉…… ​​​



2014-12-29

我觉得被看作“情商低”的人,其实可以分这么几种情况:1、不考虑别人的感受——这可能是最接近所谓“情商低”的情况;2、无法理解别人的感受——这其实是智商低的一个后果;3、知道别人是什么感受,但是不在乎——所以,你认为别人情商低,可能只是因为人家觉得你是个无关紧要的小角色。 ​​​



2014-12-29

经实验室一位在美国混过的同事指点,第 5 句 “exposure, difficulty, and likelihood” 应该译为“暴露面、利用难度、可利用性”。

2014-12-29
微软威胁情报中心总经理 John Lambert 这几天在 Twitter 上发了 10 条关于网络安全的看法。我一直很喜欢 John Lambert 这个人,做到他的位置,还长期对一线攻防技术保持高度兴趣的人可不多。他这 10 条我也觉得写的很好,尝试翻译了一下,分享给大家。有些地方为了通顺,没有直译。微软威胁情报中心总经理 John Lambert 谈安全 ​​​



2014-12-29

别人家的会场…… ​​​



2014-12-29

微软威胁情报中心总经理 John Lambert 这几天在 Twitter 上发了 10 条关于网络安全的看法。我一直很喜欢 John Lambert 这个人,做到他的位置,还长期对一线攻防技术保持高度兴趣的人可不多。他这 10 条我也觉得写的很好,尝试翻译了一下,分享给大家。有些地方为了通顺,没有直译。微软威胁情报中心总经理 John Lambert 谈安全 ​​​



2014-12-29

SnoopSnitch 应该是目前段位最高的无线电层手机安全 APP,可以发现假基站、远程定位(参考这条微博:网页链接)等攻击 :网页链接 。这个 APP 利用高通的诊断接口来实现功能,所以只能用于高通芯片的手机。 ​​​



2014-12-29

三星 NX300 是基于 Android 的微单,先是有人把这个相机给 root 了,然后有人在此基础上实现了让相机自动对所拍照片进行加密存储。访问这个项目的主页可能需要科学上网: 网页链接 ​​​



2014-12-29

网页链接 网页链接 网页链接 这三条,得连起来看。单看第一条,会认为我在拉偏架,单看第二条,又会认为我在往另一个方向拉偏架,单看第三条,会认为我想说“一切都是体制的错”。 ​​​



2014-12-29

一开始大家都使枪炮,后来有人拿出毒气,嗖嗖嗖所向无敌,那自然大家都要使毒气,不使就得全军覆没。祸根当然是始作俑者,但要想解决,想改善,需要规约,需要有效的惩罚机制。如果在一个没有国际公约,没有联合国的环境,那自然大家还是什么招都使。 ​​​



2014-12-29

软件推广、网站推广,因为有推广费,推一个就挣一份钱,所以做第三方推广的,什么人都有,什么手段都用,有些做黑产也会用这个渠道把流量换成钱。但产品厂商有没有责任呢?如果缺乏监察机制,没有处罚流程,那多少有点小责任;如果默许这种行为,知道了不处理,那就是大责任。 ​​​



2014-12-29

终端软件防卸载,一大部分原因不是防用户,而是防对手。这事儿,公众可能不了解,干这行的不会不知道。曾有一款产品用了几个月把用户量做到近亿,但防卸载的手艺差了点,对手也只用几个月就把它干掉了。后来虽说打赢了官司,获赔几十万,但又有什么用呢?这事儿,公众可能不了解,干这行的不会不知道。 ​​​



2014-12-29

基因的差异、不同的成长和教育经历等,让人有了或激进或保守的政治观点。政治观点本身无善恶,但对自己所持政治观点的偏执维护,则可能影响你的善恶,发自内心地产生出一些坚定的邪恶视角,比如觉得因为《意志的胜利》(网页链接)是部好片子,所以里芬斯塔尔给第三帝国的导演们上了一课。 ​​​



2014-12-29

看到剑心说总见艺人为了获取灵感而吸毒,没听说黑客为了获取灵感而吸毒。我觉得,一是黑客需要精密的思维而不是飘逸的思维,二是毒品太贵了。 ​​​



2014-12-28

我在 @知乎 回答了【安全大牛们中过病毒吗?】:2001 年,我是一个初学者的时候,电脑感染过一次 Spyware:Win32/CnsMin ,后来溯源发现是用 IE 漏洞植入的。我记的比较清楚是因为当天忙到半夜 3 点才彻底删除干净,而第二天早晨 6 点就要起床赶去医院查房。大约 2004 年… 网页链接 ​​​



2014-12-28

人们虽然会有意的隐藏自己直接的政治观点,尤其是潜意识中对自己的观点有些亏心的时候,但很少隐藏被政治观点左右的对文艺作品的态度——所以我最近已经修炼出了即使没看过某电影,也可以准确知道某人看过这部电影后的评价会是什么的神功。 ​​​



2014-12-28

找了一下,发现还是有不少不在封禁列表里的 Gmail SMTP/POP 服务器,改一下 HOSTS 就可以用了。不知道这次是误伤还是真搞,如果是真搞,那一公布可能也就完蛋了,所以你们自己找吧。

2014-12-27
丧心病狂啊,Gmail 的 SMTP/POP 也封。 ​​​



2014-12-28

如果不想收个邮件都蹿墙,可用 Live 等境外邮箱代收 Gmail 邮件(要把 Gmail 密码交给第三方),或让 Gmail 把邮件转发到其它邮箱。 //@tombkeeper: 刚才检查了一下,SMTP 服务器的 SMTP 仍然是被封着,但 5 台 MX 服务器中有 4 台的 SMTP 端口还能连,也就是说,国内发的邮件应该还是可以到达邮箱。

2014-12-27
丧心病狂啊,Gmail 的 SMTP/POP 也封。 ​​​



2014-12-28

刚才检查了一下,SMTP 服务器的 SMTP 仍然是被封着,但 5 台 MX 服务器中有 4 台的 SMTP 端口还能连,也就是说,国内发的邮件应该还是可以到达邮箱。

2014-12-27
丧心病狂啊,Gmail 的 SMTP/POP 也封。 ​​​



2014-12-27

Compliance will be rewarded 这个道理,扎克伯格估计已经懂了,那你们倒是把佩奇、布林捆来,也给他们讲讲啊。 ​​​



2014-12-27

我估计是红旗文稿那篇文章闹的。领导一看,不高兴了,说:“小明,你们怎么搞的”。然后小明默默地把开关从 Hard 拨到了 Hell。

2014-12-27
丧心病狂啊,Gmail 的 SMTP/POP 也封。 ​​​



2014-12-27

丧心病狂啊,Gmail 的 SMTP/POP 也封。 ​​​



2014-12-27

今后,照片再也不会因为日久年深而发黄褪色,家庭录像即使经过一代人也不会变得满屏噪点。也许会有人给看图软件增加这样的功能:根据 EXIF 里的时间信息,仿真出相应的岁月痕迹。 ​​​



2014-12-26

13 万电话和身份证号,危害相对还好,但沾上大主顾,媒体一报道,显得很凶。前几年开房信息泄露,大家觉得很恐怖,但你们想过没有:打胎也是实名的。到底有多少信息泄露了?一言难尽,但用“无人幸免”形容,应该不会错太多。每代人都有自己的的悲剧,祖辈经历了战乱,父辈经历了动乱,我们就是这个。 ​​​



2014-12-26

Windows 10 Technical Preview 的源码树:网页链接。当然只是目录名和文件名,应该是根据符号里的信息建的。 ​​​



2014-12-26

TSRC 的礼品兑换里面上了一些华为 Mate 7:网页链接,不过估计也不会很多,想要的赶紧下手。 ​​​



2014-12-25

演 Howard 的演员 Simon Helberg,本人是空手道黑带。演 Sheldon 女友 Amy 的演员 Mayim Hoya Bialik,本人真的是一名神经生物学家。 ​​​



2014-12-25

费城的45家出租车公司联合起来对 Uber 提出了诉讼,韩国政府也认定 Uber 违法。我相信过几年司机们还会跟 Google 闹,无人驾驶技术才最要命。1881 年,新加坡引入人力车,马车夫罢工;1953 年,苏州引入公交车,人力车夫闹事。但是呢,尔曹身与名俱灭,不废江河万古流。天下大势之变,岂止交通工具。 ​​​



2014-12-25

黑客能对圣诞节玩些什么把戏呢?如果你 traceroute 这个网站:xmas.futile.net(在 Windows 上可以输入“tracert -h 255 -w 1 xmas.futile.net”试试,但效果可能不太好),会看到下面这些: ​​​



2014-12-25

干我们这行的,有时会梦到调 EXP 怎么也调不通,我觉得这已经很恐怖了。昨天 HR 跟我说,她梦见签下来的人都被别的公司撬走,然后吓醒了。 ​​​



2014-12-24

青年朋友们,圣诞夜不一定都得往教堂挤,还给维持秩序的警察同志们添乱,雍和宫白云观也一样的,反正最终都是去七天汉庭如家。 ​​​



2014-12-24

原则上来说,圣诞节是耶稣的生日。有人说这是洋节,和中国人没关系。其实,可以有。你们看——另外,这本书叫《Jesus and the Eightfold Path》,我觉得可以翻译为《耶稣和八路》。 ​​​



2014-12-24

索尼的《The Interview》终于还是上映了,虽然规模比之前计划的小很多。实际上,若论对朝鲜的冒犯,《The Interview》和 2004 年派拉蒙的《Team America: World Police》比起来,何止是小巫见大巫,简直是麻瓜见伏地魔。但当年没这么大动静,因为那时候,要动手就是常规战争,朝鲜干不起。现在不同了。 ​​​



2014-12-24

Staples 和 Target 一样,都是美国的大型零售商,不过 Staples 主要卖办公用品。Target 那事儿刚结束没多久,前几天 Staples 刚刚确认有一百多万客户的信用卡信息被窃取,正式和 Target 成为难兄难弟。网页链接 ​​​



2014-12-24

CIA 网站上对 1979 年驻伊朗使馆撤离行动的记述: 网页链接,就是电影《Argo》说的那件事。值得一读,看看社交工程学玩到极致是什么样。 ​​​



2014-12-24

盖兹在乔布斯的家里,照片拍摄于1991年。罪过,看到俩人当年这组照片,总忍不住想起《Two and a Half Men》……扎克伯格那年7岁,要是加入合影就算齐活儿了。 ​​​



2014-12-23

关注我的人中估计还是有访问不了 Google 的。分享一下今天的 Doodle,是动画,点开大图看。 ​​​



2014-12-23

今年终于买到两条高腰裤,心愿已了。其中一条还是高腰牛仔裤,结束了我十几年没穿过牛仔裤的历史。实际上牛仔裤早先就是高腰的。你想,Clint Eastwood 穿一条挂在耻骨联合上的裤子怎么骑马?后来变成时装,这才浪催成低腰的。 ​​​



2014-12-23

浏览器应该引入证书颁发者记录功能。第一次访问某网站,用的是某根颁发的证书,就把这个记下来。以后再访问这个网站,如果证书变成另一个根颁发的,就弹个框,提示一下。Safe Browsing 库也应该取这个信息。这样,当基于伪造证书的 HTTPS 劫持事件发生时,就能及时发现,并可以知道发生在哪个地区。 ​​​



2014-12-23

不知道啥叫钢精锅换底的,就是青年人。 ​​​



2014-12-23

我估计主要是因为这两点:1、中美谈过要在网络安全领域展开合作,2、朝鲜接入国际互联网的入口是沈阳联通…… //@宝树: 为什么要中国调查?难道是外包给蓝翔的活……

2014-12-23
【美媒:中国就朝鲜是否网络攻击索尼展开调查】彭博社昨日报道,据相关匿名人士透露,应美国的请求,中国已开始对朝鲜在索尼被黑一案中的“可能角色”展开调查。据称,调查由中国外交部和网络管理相关部门联合执行,但相关信息暂不能公开。21日,中美两国外长通话,就索尼被黑案交换了意见。(新浪) ​​​



2014-12-22

我曾误以为 Wine 的实现中包含了类似沙箱的机制。后来测试发现 Wine 只是提供了一层 Win32 兼容,并没有实现隔离。所以在 Wine 里的 EXE 可以一边愉快地调用 Win32 API,一边愉快地调用 int 0x80,都能愉快地执行。 ​​​



2014-12-22

XP 挑战赛因为涉及我司产品,为了避嫌,本来不想提,不过既然说到这儿了,我觉得无论各 CTF 还是 GeekPwn,还是 XP 挑战赛,具体操作上可能有些考虑不周,但拉出来溜溜就比不溜好。XP 挑战赛促进了企业对攻防技术的重视,也促进了技术人员的研究,我也顺便发现了一个 IE 自身沙箱的问题。 ​​​



2014-12-22

看来话还是得说清楚,不然容易闹误会。看这条的评论,有误会我说XP挑战赛的,有误会我说锤子手机的。实际是昨天上午和几位同行聊了一些网络安全未来发展的事儿,想到在这个领域目前联合国和国际公约都不好使,朝鲜就这么把索尼搞了也没事,所以有感而发。

2014-12-21
一般来说,擂台上规则由裁判把握。但如果无裁判或裁判未能发挥足够作用,那么规则由手最黑的人决定。 ​​​



2014-12-21

CTF 要是能进一步火下去,我估计战队也会需要经纪人,签一些代言之类。比如代言机械键盘、方便面、咖啡、婚恋交友平台等。 ​​​



2014-12-21

我是周六歇了一天才缓过来,问了各家公司的几位同仁,发现基本都差不多……好,说点正事儿:网页链接,BSI(德国联邦信息安全办公室)发布的《2014德国信息安全报告》中提到德国一家钢厂的生产网络被入侵,攻击者获得了炼钢炉的控制权。 ​​​



2014-12-21

一般来说,擂台上规则由裁判把握。但如果无裁判或裁判未能发挥足够作用,那么规则由手最黑的人决定。 ​​​



2014-12-20

一股镇政府旁边百货商场庆五一促销海报的气质扑面而来……

2014-12-20
今天白天就有人问我这个活动是不是真的,感觉很夸张,看过我们任何平面宣传就能感觉其云屎之别,如今就是山寨厂商都做不出这种破烂效果了,但仍然很多人信。想了想还是能解释,利诱面前,智商五折,都问个万一呗。我们平面设计门总气得在朋友圈要求再问是不是真的请取关。确实侮辱狠了。 ​​​



2014-12-20

回复@咕噜沐: 一个国家一级演员,一个香港三级演员,加起来肯定包过四级。 //@咕噜沐:为什么?

2014-12-20
四级必过这种话题,应该请葛优和徐锦江共同主持。 ​​​



2014-12-20

四级必过这种话题,应该请葛优和徐锦江共同主持。 ​​​



2014-12-20

这下彻底没戏了,那帮写两行配置会做反向代理就出来炫的贱人。 ​​​



2014-12-20

朝鲜 VS 索尼的事儿是 CyberWar 的典型案例。朝鲜穷得世界闻名,索尼年收入大概是朝鲜一国 GDP 的两倍。这事儿说明:即使朝鲜这种经济水平、科技水平都很低的国家,集中力量发展那么一点 CyberWar 能力,来对付索尼这种巨无霸公司,也照样可成事。 ​​​



2014-12-20

还嫌今年不够热闹,都年底了,又来一个 NTP 服务缓冲区溢出…… ​​​



2014-12-20

“的”、“地”、“得”,“阀值”、“阈值”,念错的人多了,将错就错,通个假,从个俗,倒也没什么害处。有些病,得的多人多,成了势力,关于这个病的有些情况也就不能说了。 ​​​



2014-12-20

网页链接 这帖子的跟贴可有意思了。 ​​​



2014-12-20

让对方愧疚专用ID:“用卖血的钱”;让对方炸毛专用ID:“的钱太多了随便抽出几张票子”。

2014-12-17
最近老用打车软件,然后司机那边会提示:乘客XX向您支付车费多少元。我这个人就是恶趣味,我把名字改成了:拒绝。乘客 拒绝 向您支付车费15元。乘客 用西兰花 向您支付15元。乘客 竟然 向您支付车费15元。乘客 明天再 向您支付车费15元。[呵呵][呵呵][呵呵] ​​​



2014-12-19

安妮那事儿我当时就没信。主要是觉得能把文章写这么顺溜的人,生活应该不会那么惨。 ​​​



2014-12-18

一天吃了两顿吉野家,恶心得我想买 U 型锁。 ​​​



2014-12-18

赛门铁克要卖衣服了,带有 RFID 屏蔽衣兜的安全服装…… ​​​



2014-12-17

这个 APP 也算把无厘头穷开心的精神发挥到极致了。 ​​​



2014-12-17

小时候看《米老鼠和唐老鸭》,每集片头有一句:“演出开始了”,据说有人一直以为说的是“野猪拉屎了”。 ​​​



2014-12-16

这…… ​​​



2014-12-15

微博好像前阵子加了个自动提取内容关键字的功能。先是用这些关键字作为该条微博页面的 title,后来估计觉得这样不太好,就改为加到 meta content 里。但不管怎么样,对被删除的微博,虽然打开后会迅速 parent.window.location,但那些关键字实际上还在页面里,被删除的内容据此也可猜个八九不离十。 ​​​



2014-12-15

我在 @知乎 回答了【那些邀请了都不来回答的人是什么心态?】:请人解答自己的问题,就是请人帮忙。帮不帮,看交情;没交情,看心情。帮了,不用你谢;不帮,是应该的。 网页链接 ​​​



2014-12-15

刚才好爽,物理上还在海淀,逻辑上去了趟纽约。不过现在又回来了。 ​​​



2014-12-15

我在 @知乎 回答了【如何从内网隐蔽的拖走大量数据不被发现?】:高级别对抗中,有用DoS来掩护真实流量的,有先分析对方所用的安全设备,再制定相应方案的。你去翻《三十六计》,办法基本上都在里面:混水摸鱼、暗渡陈仓;借尸还魂、李代桃僵;围魏救赵、趁火打劫。 网页链接 ​​​



2014-12-15

先别急着感动。我有过类似遭遇,然后我说:爸爸不去上班,就没钱给你买吃的和玩具了。他说:那你快去上班吧。

2014-12-15
早上穿外套出门前,陈北雁突然抬头跟我说,爸爸不去上班,爸爸陪嘉嘉玩。那一刻真是非常心酸。唉。 ​​​



2014-12-14

变成自己曾经讨厌的人固然悲剧,不过因为已经变过去了,所以给这种变化找到充满正能量的理由通常不困难,所以悲剧只会持续一秒钟,接下来就是一个个喜剧。 ​​​



2014-12-14

我拿本《山海经》跟你谈地理学、博物学,你会觉得我疯了吧?但换个学科,就有人一本正经地谈,有人一本正经地信。 ​​​



2014-12-14

评价人物要考虑历史阶段性,这是没错的。岳飞镇压过农民起义。但那时候忠君平叛和抵御外辱同样是主流价值观。如果岳飞调戏妇女,那就不能以“历史阶段性”来解释了,因为宋朝调戏妇女也是不对的。据我所知,目前我国的道德和法律对贪污腐败都认为是不对的,所以如果用历史阶段性来洗这个就不合适了。 ​​​



2014-12-14

流量隐蔽和检测的对抗不像漏洞对抗那么受关注,但能从网络中弄走多大数据而不被发现,是入侵能力的基本指标之一。地下世界的团队甚至会以此进行排名。 //@被玩坏了的熊猫阿Bo_QRH中: 被脱100TB居然自己都不知道?//@iceyes汪利辉: 被拖了那么大的文件,流量没有异常吗?还是脑子有异常?

2014-12-13
【索尼数据库被黑 在好莱坞掀起一场血雨腥风】网页链接 大约两个星期以前,索尼影视娱乐的电脑系统被黑客入侵,100TB的海量数据被盗窃。1TB等于1024GB, 100TB大约是10万GB,这个数据量是相当惊人的,也几乎可以确定是史上最严重的泄密事件。 ​​​



2014-12-13

我觉得未来可能会出现这样一类介于会计师和安全咨询工程师之间的职业:评估计算一定时间内被入侵、造成不同级别损失的各种概率,以及分别在哪些方向投入多少安全成本能形成最优。 ​​​



2014-12-13

一字之差,“为何放弃治疗”听起来很搞笑,“为何放弃化疗”听起来就很哀伤。 ​​​



2014-12-13

关于 2008 年土耳其石油管道爆炸(网页链接):1、当时俄罗斯和格鲁吉亚军事冲突激化;2、这条管道削弱了俄罗斯在高加索地区的经济和军事优势,是格鲁吉亚经济与政治安全的重要因素;3、事后俄军副总参谋长安东尼·诺戈维辛说:“我们没有轰炸输油管道”——看来他说是实话,确实没有轰炸。 ​​​



2014-12-13

CIA 在 1982 年用反间计 APT 了苏联的天然气控制系统,使西伯利亚天然气管道爆炸,严重破坏了苏联经济。2013 年美国国土安全部发布报告说至少 23 家美国天然气管道公司被入侵,泄露了压力传感器、阀门等资料。彭博社上周的新闻透露:2008 年土耳其石油管道爆炸事件是有人通过入侵控制网络故意引发的。 ​​​



2014-12-13

【请给我一份小龙女套餐。】〖什么?!〗【请给我一个汉堡两只炸鸡腿。】 ​​​



2014-12-13

我觉得搞技术的就别学“互联网分析师”们掰扯概念自淫了:”我这才是大数据,你那个没我的大”,”你说的大数据虽然够大,但不够数据”,“有大数据没用,得会分析,简单查询不叫分析,我就很会分析”。搞技术的应该只有一个金标准:能不能整。 ​​​



2014-12-13

这张图上是 DEFCON 这 22 年来的一共 1655 个演讲者。咱们要想在这个领域赶上老牌帝国,就得小步快跑——不能慢,也不能扯到蛋。我以前最担心的是慢,看了今年以来的动静,现在最担心的是扯到蛋。 ​​​



2014-12-12

以前看技术文章最关心的是里面谈了什么内容。现在看到好文章最关心的是作者是谁,最近有没有在找工作…… ​​​



2014-12-12

人生不满百,常怀千岁忧。挣钱刚够花,胸有常委心。 ​​​



2014-12-12

@纯银V 你看这条[呵呵]

2012-08-28
在电梯口看过不少豪车广告。车是啥牌子都有,但广告看起来都差不多,高叉旗袍、红酒是必备元素。最近两年开始骚单麦芽,有些广告把红酒换了威士忌,但高叉旗袍一直很稳定。 ​​​



2014-12-11

这个 APT 事件汇总摘要做的太酷眩了:网页链接 ​​​



2014-12-11

看评论里一群人叫好,还说这是正能量,我不禁展开了思考:大家整天呼唤法制,这时候为什么用私刑?难道法律管不了这种情况吗?是的,管不了。他插队是错的,难道踢他就是对的吗?是的,是对的。

2014-12-11
刚才吃拉面,惊了!轻眼目睹社会主义正能量 ​​​



2014-12-11

组建安全团队要遵循的第一原则: ​​​



2014-12-11

维多利亚的秘密时尚秀每年都有“Fantasy Bra”展示,有幸穿这个出来走的都是 Best of the Best,大概相当于模特中的 yuange 吧……今年穿“Fantasy Bra”的两位模特各自生过两个孩子,你们感受一下。所以说,干哪行都得努力,别给自己的懒惰和放纵找借口。 ​​​



2014-12-10

谈恋爱擅长接盘,买股票擅长抄顶——你们体会一下这种人生。 ​​​



2014-12-10

[呵呵] //@破破的桥:转发微博

2014-12-09
【高能预警】【奥巴马怒闯脱口秀现场 坐上主持台开始讲段子】哈哈哈哈哈昨天的扣扣熊报告!扣叔正在兴致勃勃地黑奥巴马,突然从后面出来一个家伙,卧槽就是奥巴马!然后这货强行把扣熊赶走,自己坐上去开!始!讲!段!子!全程高能,观众已经笑疯了。。。@阿尔法小分队 网页链接 ​​​



2014-12-09

我去年介绍的运营商 HTTP 缓存毒化,实际上也有可能用来读别人的文件(在系统实现非常烂的情况下)。当然,你无法知道读的是谁的文件。我测试的时候随便想了一个文件名“新建文件夹.rar”,下载回来一看,发现里面是…… ​​​



2014-12-08

华尔街日报:中国装备一个普通士兵的花费相当于 2 台低配 iPhone 6,美国则需要 20 台顶配 iPhone 6。The Minuscule Cost of Equipping a Chinese Soldier ​​​



2014-12-08

常温超导、可控聚变,这两个居然都在今年有了突破。再加上页岩气,看来二嘎子村(网页链接)的愚昧有望早日消除。 ​​​



2014-12-08

我在 @知乎 回答了【关于RAR文件的密码破解?】:难度挺大的。暴力破解要多久取决于用什么设备。比如 Radeon R9 295X2 虽然比较贵,一块大概要 7000 元,但物有所值,比一般 CPU 快的多,用这个破解 10 位的 RAR 密码大概只要 6000 年。 网页链接 ​​​



2014-12-08

预装在手机中的木马:网页链接。涉及供应链的安全问题一般都挺吓人,不能说。能说的也就是这些小木马了。从芯片设计、软件设计,到产品销售环节,可以做手脚的地方太多了。IT工业有个DOA(Dead On Arrival,到货即损)的概念,将来一定会有人提HOA(Hacked On Arrival,到货即黑)。 ​​​



2014-12-08

“那是因为我下班前改了需求”。

2014-08-23
【加班的程序员伤不起】昨晚在肯德基吃东西,邻桌一女孩紧密依偎在一男的怀里,说“我男朋友是程序员,现在在加班赶进度呢。。”我盘子里的番茄酱立马看上去像屎一样..... ​​​



2014-12-07

坚持用 VC6,代价就是要维护一个越来越长的头文件 ​​​



2014-12-06

李白在《书怀赠南陵常赞府》中写到:“至今西二河,流血拥僵尸。将无七擒略,鲁女惜园葵。咸阳天下枢,累岁人不足。虽有数斗玉,不如一盘粟”,描绘了发生在唐朝的一次僵尸大战的惨烈景象。 ​​​



2014-12-05

之前枪击的事儿有些细节罗生门了,但这个扼死小贩的事儿全程有录像…… ​​​



2014-12-05

推荐阅读 @caoz 写的《人才成长攻略》网页链接 。我以前提过类似观点,结果发现有不少人说勤奋也是天赋——这是一个特别治愈特别疗伤特别抚慰心灵的观点,只要你坚信这一点,懒惰和放纵就不再是自己的原因了,都是爹妈的错,正如他们没让你成为王思聪一样错误大大的。 ​​​



2014-12-05

这篇对 Vupen 及整个数字军火行业的分析可以看看:网页链接 。 ​​​



2014-12-05

我觉得这事儿咱们能出力,但操不上心。所以目前能干的就是“持币观望”,做好准备,等 NSA 们搞定市场拓展工作。

2014-12-05
工控安全很重要,很性感,可是如何变出产值呢?是安全行业的菜?还是工控行业的菜? @李铁军 @余弦 ​​​



2014-12-05

很多人说这个小龙女缺乏仙气,我觉得你们对仙的理解太狭隘了。 #新神雕吐槽# ​​​



2014-12-03

前阵子有人引 Chris Dixon 的观点,说每条原始的 Unix 命令,都会变成一项互联网服务,但一直没人想起来 sudo 变成了什么,现在答案揭晓: ​​​



2014-12-03

这事儿光出一个指导文件怕是不够,起码得统战部、民宗委、农业部、林业局联合成立一个日精月华办公室来负责具体事务。

2014-12-03
抛砖引玉。 ​​​



2014-12-02

我用的软件不少是十几年前的。其中某软件在该领域内只有这么一个实现,绝无仅有,却还是作者业余写着玩的。刚才忽然想去作者主页看看有没有出新版,发现他已经开始业余写 iOS 软件玩了,而且他写的 iOS 软件有几个我其实早就在用,只是没注意到是他的作品。这也是一例#牛人无所不牛#。 ​​​



2014-12-02

这个马赛克掉一部分的 Google Project Zero 的成员邮件列表我基本都能对上是谁,只有两个例外。一是“mal@google.com”这个神奇的三字母账号,从盯的项目数量和说话口气看也像是个主管;二是“markbr...@google.com”,但据我所知 Google 搞这个的人里没有叫 Mark 的。 ​​​



2014-12-02

@hi_heige 新当选的台北市长柯文哲是医学背景,之前当了30年医生,要不咱也努把力试试? ​​​



2014-12-02

今天再推荐一次老肖的文章:肖新光:开放博弈方能网络强国

2012-01-11
国内企业对安全研究社区的态度,多数还停留在“公关”甚至恐吓上。导致了一大怪象:中国研究者不愿研究中国软件。但漏洞不会因为你不认帐就自己消失。企业迟早要做出选择:更友好地和国内社区合作,改进软件;或者穿着皇帝的新装,让漏洞一个一个默默录入国外的漏洞库。然后,某一天,嘭! ​​​



2014-12-01

所以我说一想到 Google 的 Project Zero 现在聚集了一帮什么样的人,我就不寒而栗。前几天刚把这个列表发给一位同志作汇报用,让上头看看 Google 的玩法:在一个团队里集中各个领域的一流高手。技术不是1+1=2,是1+1=20,何况1+1+1+1+1+1……

2014-12-01
project zero阵容,大致看,有chris evans, ben hawks, tavis ormandy, james forshaw, fermin serna, ivan fratric, gynvael coldwind, joshua drake, Mateusz "j00ru" Jurczyk, ian beer, Natalie Silvanovich, John Mueller。 ​​​



2014-12-01

老外一个讲影像分析的 PPT 用了咱们那张著名的照片做封面: ​​​



2014-12-01

看了 @yuange1975 的 Twitter,我知道事情的真相了 ​​​



2014-12-01

这不是什么新鲜东西,但可能还有人不知道——iPhone 在电话界面输入 *3001#12345#* 然后拨号可以进入 Field Test 模式。有时候在外面临时想看点信息啥的可能有用,比如人肉识别假基站什么的…… ​​​



2014-12-01

@0xBigBan 新的不能给你看,这个是我 2008 年那个设计中的一页 PPT(一直憋着,没机会跟人讲):基于行为特征而非数据特征的签名 + 基于必经攻击路径的精确未知漏洞检测 + 云端滚动运营。 ​​​



2014-12-01

回复@0xBigBan: 我现在的方案比这个精密多了。我2008年为某产品设计的一套挂马通用检测技术,其中就包含类似实现,而且误报率很低。可惜绿盟的重心不在终端,那个产品没做下去。360安全卫士早期引入类似检测机制时也参考了我的方法,不信你问MJ //@0xBigBan:TK的那个JS检测也是类似的吧

2014-12-01
CVE-2014-8439 Vulnerability: Trend Micro Solutions Ahead of the Game——网页链接,一篇硬文,没讲漏洞原理,只说了自家的检测多么领先。不过人家确实领先,文章中能对他们的检测技术看出点端倪。 ​​​



2014-12-01

好消息,下一代 Google Glass 可能是 x86 的…… ​​​



2014-12-01

本质上还是众测,但是包装成这种形式,更容易让人接受,是个好思路。 //@lake2: 云SRC,这个模式不错

2014-12-01
任何一个接入互联网的企业都存在漏洞,处理不当就会导致企业遭受损失:黑客通过漏洞获取商业数据进行贩卖,或威胁公开安全漏洞直接勒索企业。安全漏洞已经变成了公关事件,在缺少安全团队和安全技术积累的情况下,如何有效的保障企业的网络安全? “补天漏洞响应平台”致企业信息安全负责人的一封信 ​​​



2014-12-01

推荐阅读老肖的这篇文章:肖新光:开放博弈方能网络强国 。“我中无人”是做不到的,任何国家都做不到,所以不如放弃这个幻想,追求“人中有我”,动态平衡。顺便说一句:现在还有一批人觉得应该追求“我中无我”,认为只要咱们没有人研究安全问题,就没有安全问题了,也就安全了。对此我想送他们一张图: ​​​



2014-12-01

我在 @知乎 回答了【为什么找男朋友那么难?】:去韩国开会,返程遇到一个数学博士。她的圈子男女比例当然不是1:15,没准是15:1。早年她也替自己找了很多理由。但随着年龄推移,看着身边的男博士们一个个找了年轻漂亮的小姑娘,理性最终战胜了自我欺骗。你猜她去韩国干什么? 网页链接 ​​​



2014-11-30

陌陌的公关看着好歹是互联网时代的,而优酷的公关则让人感觉是从哪个县委宣传部招来的。 ​​​



2014-11-30

我在 @知乎 回答了【对于那种高热量高脂肪高碳水的垃圾食品,吃过量的情况下还能吃什么抑制其吸收的吗?】:奥利司他可以抑制脂肪吸收,阿卡波糖可以抑制碳水化合物吸收。但是,前者吃了漏油,后者吃了喷气。两个一起吃下去,就像开了20年的破吉普的排气管,一边哗哗哗漏油… 网页链接 ​​​



2014-11-30

12月1日就是艾滋病日了。看到两组数字:1、今年1-10月,北京市新报告艾滋病病毒感染者及艾滋病病人2932例,较去年同期增长21.3%,其中同性传播占73.5%。2932例中超过100例为学生。2、俄罗斯人口中感染艾滋病病毒比例高达0.5%,平均每200人之中就有1人受感染。 ​​​



2014-11-30

我在 @知乎 回答了【医生的收入到底高不高,为什么很多医生说他们收入很低?】:医生的工资、奖金等收入不高。医生会用自己的方法获得其它收入,比如来自药厂和病人的贿赂、私下接诊等。 优秀的医生通过各种方法获得了他们应得的高收入。北京比较好的医院,有些科室的医生在… 网页链接 ​​​



2014-11-29

推荐阅读:【有些人为什么不喜欢出身底层的人?】网页链接 。这里面举了项羽和刘邦的例子。我觉得项羽基本是拿当政委的路子在当团长。政委忽悠没人会怪,这是他们的工作。但当团长的不能忽悠。 ​​​



2014-11-29

刚才接连在交通台和新闻台做了两个节目。每天听103.9,今天总算见到主持人了。所以我说网络安全宣传周是好事,起码让我有机会告诉更多人我们的职业到底是做什么,教大家下载软件去官网,不用Wi-Fi就关掉。 ​​​



2014-11-29

今天见了几个老同学,有一个也是学医的。席间另一人说起媳妇坐月子时,医生说要喝公鸡汤不能喝母鸡汤,因为母鸡有雌激素,云云。他毅然说了一句:“这没有循证证据”。他的表达方式并没有考虑受众,但至少是个合格的受过科学训练的医生。 ​​​



2014-11-29

我懂了,这是心理战,给别的队以强大的心理压力:如果排名在这两支队之后,不就是猪狗不如吗? //@D3AdCa7:🐶嘻嘻 //@StephanieYR:感觉完全体现了队长个人意志的表达🐶 //@D3AdCa7:🐶

2014-11-29
这两战队的logo只是闹哪样~😃#XCTF联赛# 杭州·杭州电子科技大学(下沙校区) ​​​



2014-11-29

//@后会无期:经确认,我们已于2014年的6月取得授权并同时将版权费支付给了音著协。2014年7月,韩寒导演想剪辑一版《女儿情》的电影花絮MV发布在他的个人微博上,遂再次主动向音著协支付了8万元用于版权。感谢网友关心,感谢许镜清先生和杨洁女士以及万晓利先生给我们带来这么好的音乐作品。

2014-11-27
《女儿情》被《后会无期》用作插曲,其实出乎许镜清预料之外。老人回忆,有一天,中国音乐著作权协会主任给他打来电话,说韩寒的电影里想采用《女儿情》这首曲子。 这次版权交易很顺利地敲定了。不过许镜清透露,他至今还没见到这笔钱。 网页链接 ​​​



2014-11-27

我前阵子对同事说:技术是有限的,“猥琐”是无限的。“猥琐”,实际上就是我常提的“攻防思维”。WEB 也好,系统也好,无论你从哪一个技术分支入手,最终的修练可能都是在“猥琐”上。今天听清华段老师谈了在 GeekPwn 上演示的向 HTTPS 流量中注入代码所用的思路,再次深深感受到了这一点。 ​​​



2014-11-27

确实,那边的人都太会讲理了。 //@破破的桥:知乎上简短评价了一下当地因为警察枪杀布朗后出现的黑人骚乱。他们批评我有种族偏见,那边的人都太会讲理了,我没空掰扯。只好在这里低调地转一转。

2014-11-27
图一中的这位老兄是美国密苏里州弗格森市一家便利店店主,今年他真不走运,先是被一个叫迈克尔·布朗的痞子抢了(见图二)。其实抢了也就抢了,没想到布朗刚出店门就因为揍警察被警察打死了。几个月后大陪审团决定对涉案警察不予起诉,布朗的粉丝为表达对这一决定的不满,洗劫了布朗生前光顾的此店。 ​​​



2014-11-26

这是我今年在 BlackHat 上演讲的 PPT:网页链接 。和 CanSecWest 的差不多,不过这次是无码的。另外,虽然修改 SafeMode 的小技巧已经有一些不错的实现,比如:网页链接,但如果想在 IE8 上用 JavaScript 搞,难度至少大一个数量级,如果你想挑(zì)战( nuè)一下,可以试试。 ​​​



2014-11-26

继《养生堂》之后,《我是大医生》已成为我家的一大新祸害。 //@京虎子: 回复@空谷幽兰-在水一方:这种人也配当教授? //@空谷幽兰-在水一方:慢性肾功能不全看华山医院肾内科正教授陈靖,开中成药尿毒清,我表示否定疑惑时,教授很激动不开心,强调可降肌酐,很失望。

2014-11-25
北京台《我是大医生》节目,找来301的和两个别的三甲医院的医生,说什么前期没形成癌时可以吃大蒜素、维生素D和大马哈鱼籽, 癌症初期吃黑芝麻、白草菇等。[挖鼻屎],好歹也是大医院的医生,不宣传伪科学会死吗? ​​​



2014-11-26

我之前觉得网络安全公众体验展这事儿意义不大,只有爷爷奶奶们有时间来看。今天跟出租车司机说到世纪坛,司机说那儿在搞网络安全展,我说就是去那个展。司机肃然起敬:“你是搞网络安全的吧?如今科技时代,国家就靠你们了”。于是我忽然觉这体验展只要能让更多人知道网络安全不是修电脑的就很好了…… ​​​



2014-11-26

网页链接 CCF上海活动预告:『爱与哀愁篇』女IT工作者成长之路…… ​​​



2014-11-25

有钱又任性的黑客是什么样?就是发现一个漏洞,报告给厂商,然后问厂商奖金是多少?厂商说一万美金。然后他就给厂商一万美金。 ​​​



2014-11-25

听某胖说他当年做渗透测试,就是假装对方所用的 CMS 的开发者,联系对方的管理员,说我们做了一套新模板,你要不要试用一下……

2014-11-25
【免费主题暗藏后门,波及WordPress等知名CMS系统】最近美国安全研究者爆料,针对CMS(内容管理系统)网站的数千种插件和主题被植入了名为CryptoPHP的后门,这可能导致大量的Web服务器被攻击者据为己有。详情:网页链接 ​​​



2014-11-25

仔细阅读了 Regin 的相关分析(网页链接 网页链接 网页链接),感觉这可能会成为继 Stuxnet 和 Snowden 之后的第三个里程碑性事件。情报反正总是要搞的(网页链接),如果能有一种办法,可以花更少的经费,冒更小的风险,为什么不用呢? ​​​



2014-11-24

现在只能每天写点 Exploit 解闷了。 ​​​



2014-11-24

“大妈,我们是做SCADA安全的……不是死疙瘩,是SCADA。供电局、燃气公司您知道不?我们就是保障他们安全的……对,跟保安差不多”。 //@被玩坏了的熊猫阿Bo_QRH中:解释清楚是一件很难的事情,目前看来,只有同行会清楚,不是同行不清楚。

2014-11-24
下午去网络安全公众体验展转了一圈。这个的受众设定应该是普通人民群众,搞搞科普,再解释解释各自业务和公众的关系可能更合适。 ​​​



2014-11-24

下午去网络安全公众体验展转了一圈。这个的受众设定应该是普通人民群众,搞搞科普,再解释解释各自业务和公众的关系可能更合适。 ​​​



2014-11-24

在车上听了一段奥巴马最近移民政策改革的解读,其中对留学生的政策改变主要是“留住理科生”。 ​​​



2014-11-24

AES 破解上的一点进展:网页链接 ​​​



2014-11-24

回复@乔老爷ATP: 冯·诺依曼架构引入各种 NX 后,在漏洞利用上就比较类似哈佛架构(虽然哈佛架构把数据和指令分走两个 BUS 的本意并不是为了安全)。具体实现上肯定要结合软件环境,但根本思路差不多。我推荐读一读这个:网页链接

2014-11-23
怒写 Exploit ​​​



2014-11-23

怒写 Exploit ​​​



2014-11-23

//@周玄毅: 相信封杀字幕组是为了维护版权的,一定是外宾,还是最纯真的那种

2014-11-23
甭舔了,您都不嫌脏? ​​​



2014-11-22

​​​



2014-11-22

当你反对某个人的观点,它说“兼听则明“、“多听听不同的声音没坏处”时,你千万别误以为它在说你的“不同的声音”。它是想说:你多听听我的声音是有好处的,所以不同意也别吭声。 ​​​



2014-11-22

我在 @知乎 回答了【信息安全专业有必要考研吗?】:如果确实对安全技术很感兴趣,自己读了很多资料,写了很多代码,做了很多研究,那未必要考研。 如果你不属于前一种人,又想干这行,那跟着导师做几年项目还是有好处的。 网页链接 ​​​



2014-11-22

这个“相关法律法规和政策”不知道是啥…… ​​​



2014-11-22

网页链接 这条我简单介绍一下吧:ICMP 重定向基本可以理解为能在互联网范围内发起的 ARP 欺骗。BGP Spoofing 等虽然也能达到效果而且更通杀、更难防,但那是 NSA 这种高富帅玩的,一般人用不了。 ​​​



2014-11-22

ICMP 重定向这种中老年攻击技巧又焕发青春了:网页链接 。很多没从基础开始学或后来没把基础补上的年轻人可能都没听说过这个。 ​​​



2014-11-22

战斗种族是这样入侵 ATM 的: ​​​



2014-11-22

参考:网页链接 。你可以算算同样的钱买类似赔付方案的普通保险+自己投资,最后收益是多少。我当时的结论是:不要买任何理财型保险。

2011-08-09
又接到招商信诺打来的保险理财推销电话,这次推销的是这个网页链接 ,大意是每个月投1k左右,10年投完(大概是12.5w),没事返回本金(别考虑通胀和分红了,毕竟是保险),有事赔30w。求@tombkeeper 这种万能的神人解惑,是否又是个忽悠骗子…… ​​​



2014-11-21

1、“咦,他的发型为什么看起来比我的好”;2、“奇怪,我们都是找村口李师傅剪的啊”;3、“嗯,他一定用了飘柔”。

2014-11-21
小马哥,有人暗恋你…… ​​​



2014-11-21

Cisco 的安全研究部门“TALOS”似乎就是由前年收购的 Sourcefire 里的技术人员组建的。名字起的很霸气——TALOS,Tactical Assault Light Operator Suit,就是钢铁侠穿的那身行头。 ​​​



2014-11-21

赛门铁克和趋势科技发布的三篇针对利用一太郎漏洞发起定向攻击的分析报告: 网页链接网页链接网页链接。三篇都是日文,不过 Google Translate 的日译中效果还不错。 ​​​



2014-11-21

总算看到公开谈利用一太郎发起 APT 攻击的了,漏洞是 CVE-2014-7247。韩国的文杰、日本的一太郎、中国的 WPS,这类地域化软件和 CAD 等专业化软件一样,都比 MS Office 这样的通用软件更容易发现漏洞,也是定向攻击更隐蔽的入口。各国如果是为安全而推广这些,也应该在相应的漏洞悬赏等方面多花点钱。 ​​​



2014-11-21

期待刘慈欣的成人科幻。新作品连名字都不用换,可以接着叫《The Three-Body Problem》。//@钱莉芳: //@飞氘: 竟是真的。第一个专业成人科幻作家吗?

2014-11-21
“中国科幻第一人”刘慈欣正式调入阳泉市文学艺术创作研究室工作,从事专门的文学创作和研究工作。网页链接 根据《阳泉日报》的采访,他正在构思一部科幻长篇小说,长度大概和《三体》差不多,有80~100万字,算下来写作周期会有五六年。网页链接 ​​​



2014-11-21

昨天看了《技术垄断:文明向技术投降》。波斯曼在书中虽然也偶尔假装一下中立客观,但全书基本上还是田园牧歌小清新。但他学问确实很好,所以不同于你们平时在网上看的那些无脑田园牧歌小清新,他的田园牧歌小清新是用充满智慧的语气来表述的,因而威力尤其大。所以我把此书也列为#文青骗炮必读#之一。 ​​​



2014-11-20

“乌镇”这个名字听起来和平宁逸,但“Dark Town”就有种完全不同的感觉…… ​​​



2014-11-20

《不光彩的网络安全发家史》这种民科挑战相对论式的文章,百度新闻这样的大众媒体发发就算了,虽说也不光彩,好歹勉强能用“百家争鸣”的借口——当然,不知道百度杀毒的同志们看了作何感想。但如果专业安全媒体也发,那自然要做好承担由此带来的对自身专业性和公信力损害的长期后果的准备。 ​​​



2014-11-19

看 NoSuchCon 这会场,估计有密集恐惧症的黑客是不能去了…… ​​​



2014-11-18

1、这漏洞早就报给微软了,不是 .NET 开源后才被挖出来的。2、他今年 7 月已经加入 Google。一想到 Google 的 Project Zero 现在聚集了一帮什么样的人,我就不寒而栗。

2014-11-18
【漏洞预警:.NET远程代码执行漏洞(含EXP)】就在上周微软宣布.NET开源的好消息。应用程序开发者们笑了,这没什么……关键是安全研究者们也笑了。就在这两天,.NET被曝远程代码执行漏洞。详情:网页链接 ​​​



2014-11-18

我读过刘慈欣的几乎所有作品,也都很喜欢。《三体》2006年在《科幻世界》上连载时我就开始读了。但我并不推荐给太小的孩子读刘慈欣的书,包括《三体》。我觉得有看成极权主义信徒的危险。

2014-11-18
同事孩子初中,重文轻理,因是男生,同事希望孩子也能爱理科,本人推荐《三体》一套,承诺一个疗程后必转为理工男。今天同事来还书,喜忧参半地说:孩子现在从文转理了,对物理无比痴迷,在班里为三体大做广告,开始还不被理解,近日星际走红,同学纷纷向他请教相关知识,随后纷纷购入《三体》云云…… ​​​



2014-11-18

一个国外论坛上有人发帖说在他老板的电脑里发现了恶意软件,用各种手段都追查不出源头,最后问老板:“最近生活有什么改变”?老板说:“我戒烟了,改抽电子烟”。老板新买的电子烟是通过 USB 接口充电的。他们发现这支电子烟在充电时会向电脑植入恶意软件。 ​​​



2014-11-18

Half of U.K. Firms Would Hire Hackers, Ex-Convicts to Secure Their Networks :毕马威在英国的大企业中进行的一项调查结果显示:在过去的两年里,安全人才越来越供不应求,甚至有 52% 的被调查者表示愿意雇佣有网络犯罪前科的人。网页链接 ​​​



2014-11-17

很多人都想师从名家,但优秀的老师往往也很难容忍甘于平庸和疏于自律的学生。如果你没做好努力上几年的准备,也许一开始就不该选这样的老师。 //@杨珉_天天的理想: 嗯。

2014-11-17
每见学生抄作业我都重申:这是对我公然的侮辱。也许你可以蒙混过关,还暗自骂这个容易糊弄的老师SB。在抱怨学术造假等社会弊病时,是否想过自己也是造假欺骗者?你是社会不公的受害者还是加害者?记住:诚实不是美德,只是处世的底线。我会记住那些侮辱过我的学生,一个都不宽恕 ​​​



2014-11-16

上周去深圳、广州做了两场演讲,谈到漏洞研究进阶的一条路:基于相当数量的实践,从案例归纳抽象出模型,再反过来指导实践。在深圳那场讲得兴起,讲着讲着想出了一个新模型,觉得程序设计者很可能会大规模犯这个错误。周末人工看了一下,已经找出了一个簇新的 0day,由设计错误导致的漏洞。 ​​​



2014-11-16

这个问题问的并不是“罗永浩存在……缺点/罪恶/毛病,你为什么还支持他”,而是一个“那么多人都……你为什么不……”式的问题。从部分人的反应看,我一直认为应该从小学开始设逻辑学课程,现在这种感觉更强烈了。

2014-11-16
我在 @知乎 回答了【罗永浩现在被黑成这样,你为什么还支持他?】:这个问题和罗永浩关系不大。实际上问的是:“你为什么保持自己的思想而不随大流”? 网页链接 ​​​



2014-11-16

我在 @知乎 回答了【罗永浩现在被黑成这样,你为什么还支持他?】:这个问题和罗永浩关系不大。实际上问的是:“你为什么保持自己的思想而不随大流”? 网页链接 ​​​



2014-11-16

DNA双螺旋结构发现者、诺贝尔奖得主、现代遗传学之父詹姆斯·沃森也曾表达过同样观点,但抗不住这世上有一种护心毛,叫做:“就算我错了,也是一种慈悲高尚的错;就算你是正确的,也是毫无人性冷酷无情的正确”。 //@开水族馆的生物男:

2014-11-16
【视频讲座:不同族裔的平均智商差异】视频:网页链接 ​​​



2014-11-15

Hex-Rays 的 x64 版要单收钱,于是有人用 PHP(!)写了一个脚本:1、先把 x64 程序用 IDA 处理成 .asm;2、用正则表达式把 .asm 中的 x64 指令替换成相应的 x86 指令;3、把修改后的 .asm 编译成 .obj。现在这个 .obj 就是 x86 的 .obj 了,可以用 x86 的 Hex-Rays 来 F5。#人穷就要多想办法# ​​​



2014-11-15

:我 2010 年写了一篇《内存中的战争》,发表在《中国信息安全》杂志和绿盟技术内刊(网页链接)。用“战争”这个词,就是因为已经感觉攻防对抗到了短兵相接的阶段。凑够“神奇四侠”(网页链接)后,我假设所有这些技术都已被…… ​​​



2014-11-15

我估计是这样:1、美国有大量这种小型飞机,物美价廉,而且在天上看到这个不会怀疑是政府的秘密项目,但看到捕食者、全球鹰之类肯定就得想想了;2、该项目开始于 2007 年之前,那时候无人机技术可能还不像今天这样成熟,也就是说可能比较贵。 //@海先生V: 为啥不用无人机

2014-11-15
#别人家的假基站# 美国法警从 2007 年开始全面执行的一个秘密项目:用飞机携带假基站收集美国国内的移动通信信息,监控范围可覆盖美国大部分人口居住区。网页链接 ​​​



2014-11-15

回复@矮穷龊-陆羽: 从描述中看,这个项目主要目标可能不是监听,而是尽可能多地收集元数据,用来确定特定目标的位置,所以用小型飞机的方式是比较合适的。 //@矮穷龊-陆羽:不如巡逻警车或者巡逻直升机靠谱,再说他们需要用[挖鼻屎]伪基站的方式来做吗?

2014-11-15
#别人家的假基站# 美国法警从 2007 年开始全面执行的一个秘密项目:用飞机携带假基站收集美国国内的移动通信信息,监控范围可覆盖美国大部分人口居住区。网页链接 ​​​



2014-11-15

回复@黄源小童鞋: 他们用的是擅长低空飞行 Cessna 小型飞机。 //@黄源小童鞋:这样应该只有起飞的时候可以吧。。。

2014-11-15
#别人家的假基站# 美国法警从 2007 年开始全面执行的一个秘密项目:用飞机携带假基站收集美国国内的移动通信信息,监控范围可覆盖美国大部分人口居住区。网页链接 ​​​



2014-11-15

#别人家的假基站# 美国法警从 2007 年开始全面执行的一个秘密项目:用飞机携带假基站收集美国国内的移动通信信息,监控范围可覆盖美国大部分人口居住区。网页链接 ​​​



2014-11-15

因为我发现 MS14-066 Winshock 这个漏洞很容易通过补丁分析定位到关键代码,所以前天说可能 72 小时内就能看到攻击代码(网页链接),刚才看到 CANVAS 已经在向他们的客户提供这个,估计公开传播也不远了。 ​​​



2014-11-14

renew

2014-03-24
这些年,国内外的信息安全事件也看了不少。这个领域的危机公关和国内外其它领域的事类似:国外一般是通过承认危机和处理危机实现公关;国内一般是通过否认危机实现公关。 ​​​



2014-11-14

边上有人说这都是因为飞机票太便宜了,应该定到四、五千一张才好——这话要是让铅笔社的人听了,准开心得鼻涕泡都出来。

2014-11-14
T3等出租车的队一直排到电梯口。听工作人员说有700人。 ​​​



2014-11-14

T3等出租车的队一直排到电梯口。听工作人员说有700人。 ​​​



2014-11-13

这个叫 Winshock,而不是 Winbleed,显然是因为这个更像 Shellshock,也就是说可能影响很多应用,而不仅仅是 HTTPS。

2014-11-13
微软的 MS14-066(网页链接)现在已经获得了“Winshock”的外号,还有人说这个漏洞“唯一缺乏的就是另一个 6”(西方人认为“666”是魔鬼的数字)。我估计也许 72 小时内就能看到攻击代码或攻击事件。 ​​​



2014-11-13

微软的 MS14-066(网页链接)现在已经获得了“Winshock”的外号,还有人说这个漏洞“唯一缺乏的就是另一个 6”(西方人认为“666”是魔鬼的数字)。我估计也许 72 小时内就能看到攻击代码或攻击事件。 ​​​



2014-11-13

黑哥搞 IE 漏洞和四哥搞 Android 漏洞都说明了一点:安全能力是一种独立的能力,不存在只会搞某某安全的情况。如果只会搞某某安全,实际上可能某某安全也没搞好。真正能把某某安全搞好的人,也能把哞哞安全搞好。 ​​​



2014-11-13

住一个糟糕的酒店固然很糟糕,但退房的时候简直太爽了。 ​​​



2014-11-13

我上次贴的那个用脚本 LoadLibrary 的代码里面就包含遍历磁盘搜索文件的函数:网页链接 //@海先生V:指定的文件,遍历磁盘呢?

2014-11-13
不用加载进程和加载木马,如何轻松偷文件。 alliedve.htm runmumaa 网页链接 ​​​



2014-11-12

不是的,是P级越高…… //@安全_云舒:我本来想说“是不是越厉害的动物越秒”,但是怕大家以为我在给自己找借口……碎觉。 //@tombkeeper:蜗牛是个鸟就能把它吃了,但交配时间以小时计;狮子在自然界几乎没有对手,但交配时间以秒计……所以这个“速射保命”的理论有些牵强。

2014-11-12
男人实在是太艰难了,要与基因对抗……@tombkeeper @hi_heige ​​​



2014-11-12

蜗牛是个鸟就能把它吃了,但交配时间以小时计;狮子在自然界几乎没有对手,但交配时间以秒计……所以这个“速射保命”的理论有些牵强。

2014-11-12
男人实在是太艰难了,要与基因对抗……@tombkeeper @hi_heige ​​​



2014-11-12

Mobile Pwn2Own 2014 战报:Samsung Galaxy S5 被 MWRs 的人通过 NFC 搞定了。

2013-10-11
WP对NFC安全处理的比较好,接收到NFC传来的URL时,会让用户确认是否要打开。刚才试了同事的Android,不但主屏幕状态下直接响应,而且直接浏览器弹出打开URL,太可怕了(想想上个月的Android WebView组件addJavascriptInterface方法命令执行漏洞吧)。至于iPhone——嗯,iPhone不支持NFC。 ​​​



2014-11-12

从文章内容看,他们应该已经学会了怎么稳定利用 //@yuange1975: 就这个,不知道他们能够非常稳定的利用不。

2014-11-12
关于CVE-2014-6332 网页链接 @yuange1975 @tombkeeper ​​​



2014-11-12

上个月 SSLv3 那个(网页链接)之前,就有消息说微软的 TLS 有大漏洞。但后来大家的注意力就被 SSLv3 吸引过去了,有人甚至以为微软的这个漏洞传言实际上指的就是 SSLv3 那个。现在谜底终于揭开了:CVE-2014-6321(MS14-066),微软 TLS 实现的RCE,客户端服务器通吃 网页链接 ​​​



2014-11-11

诺基亚有些 Symbian 手机可以设置仅使用 3G,在 3G 受到干扰的时候也也不尝试回落到 2G。理论上,root 后的 Android 应该也可能实现这一点。

2014-11-11
吼吼吼!广州,就在刚才,4G卡,跑在2G上,收到这样的短信,可以确定是假基站无误了吧? ​​​



2014-11-11

听一个在那边的人说:房子便宜,买菜贵,下馆子更贵,剃头好几百,烫头好几千;移民政策宽松,四年拿永居,五年拿国籍;人际关系简单;语言是个大问题;比语言更大的问题是那啥,就是蔓延欧洲各国的那啥。

2014-11-11
北欧一些国家有点拉仇恨,想跟大家说说“瑞典”这个国家 ​​​



2014-11-11

我记得漫游应该实际上用的还是原运营商的 IP 出口,而非漫游地的 IP 出口。有点类似无论接入哪个 WiFi,都拨一个固定的 VPN 再上网。

2014-11-02
【 温馨解释 】近日泰国前总理【 英拉 】和他哥哥泰国前总理【 他信 】以及她儿子在中国旅游,频频用她个人的各种社交平台发表图片和文字,让国内很多无法使用的读者充满疑问?在这里做个温馨解释,外国电话号码到中国大陆使用国际漫游,所有社交平台都可以畅通无阻的使用,封锁的只是中国国内号码。 ​​​



2014-11-11

淘汰下来的 Mac G5 有什么用? ​​​



2014-11-11

阿里的淘点点最近推广力度好像很大,折扣力度不说,党代表也派得到处都是。大众点评等网站不知道能不能抗得住。 ​​​



2014-11-11

《Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon》这本书(网页链接)国内出版社可以考虑引进,当然得找个好翻译。配合这本书出版的一篇文章同样值得一读:网页链接 ,也推荐国内安全社区翻译该文。 ​​​



2014-11-11

Google 搞了一个 Bughunter University:网页链接,我理解就是在原有漏洞奖励计划的基础上增加了一些指导,可能还会有忠烈榜。 ​​​



2014-11-11

还有巴顿将军、单田芳老师……等等。//@被玩坏了的熊猫阿Bo_QRH中: 原来苍井空是这一天生日//@tombkeeper:是的。11月11日除了是全民购物狂欢节,也是苍井空和腾讯的生日。 //@被玩坏了的熊猫阿Bo_QRH中: 腾讯16岁生日?

2014-11-11
今天公司给每个人发了石榴,因为是公司成立十六周年…… ​​​



2014-11-11

今天公司给每个人发了石榴,因为是公司成立十六周年…… ​​​



2014-11-11

我买了一个大容量 SIM 卡,专门用于手机间转移通讯录。这一招再加上各种 vcard 导出/导入基本能搞定从诺基亚黑白屏到 iPhone 的所有手机间的通讯录转移问题。

2014-11-11
换个手机 要同步通讯录。结果给3家云更新了我的通讯录 意味着给又给各大社工库做了贡献.... ​​​



2014-11-11

整个互联网经济基本上也就是基于这个道理。

2014-11-11
汉字听写都有那么多人看,大学生辩论却在电视上难见踪迹。想想还真是很有趣——观众喜欢看的,是比自己地位低的人,做些明显下过笨功夫的事,一目了然,可圈可点可悲可喜。聪明人举重若轻地玩些不知道在干嘛的游戏,既欣赏不了,又惹人生气。 ​​​



2014-11-11

Fuzz 技术和社工库的兴起几乎是同时的,我觉得这不是巧合,而是发展规律,有点类似第一次工业革命。这个时间点标志着安全迈入了基于自动化处理和大量数据(我就不说大数据了)的时代。在这之后,漏洞也好,安全产品也好,攻击事件也好,越来越多安全相关的事物个体,背后都涉及自动化处理和大量数据。 ​​​



2014-11-11

《华盛顿邮报》:USPS(美国邮政服务公司)的网络被入侵,包括邮政署署长在内的超过 80 万名员工资料被窃取——姓名,出生日期,社会保险号码,住址,等等,网页链接 。USPS 是美国唯一的”国企“,实际上可能比中国的国企和政府关系更紧密,11 个董事会成员中的 9 名需要由总统任命。 ​​​



2014-11-10

看了在印度出售的 Firefox OS 手机——外观很像第一代 iPhone,价钱仅相当于人民币 200 元,硬件当然也是 200 元的档次:480×320 的 3.5 寸屏,200 万的摄像头;仅支持 GSM/GPRS,不支持 3G。 ​​​



2014-11-10

Sin City II 的这段很应景。 ​​​



2014-11-10

对任何问题你都可以有自己的看法和态度,信奉某些主义,坚持某些原则,宣传某些主张,但在你掌握时间机器和二向箔之前,客观事实不会变,自然规律不会变。 ​​​



2014-11-10

更值得注意的是那句“伙伴隔海望,不觉起相思”中的强烈基情。//@职业欠钱: 开头有句话挺有意思的: "在当年Stuxnet、Flame的分析中,我们意识到与兄弟厂商之间进行马拉松式的分析竞赛,一方面会能提升分析深度和粒度,但同时也会造成业内资源的冗余消耗,是一柄双刃剑。"

2014-11-10
“破界”(WIRELURKER)恶意代码在用户iOS系统中主要恶意行为:获取电话、短信、浏览器、移动储存挂载、搜索、系统偏好等信息并通过POST上传到服务器,其中通信录和短信通过sqlite数据库获取,还会检测更新样恶意代码版本。查看分析报告:网页链接 ​​​



2014-11-10

推荐阅读:网页链接 。这篇文章介绍了 NSA 的黑客如何在伊拉克获取情报,甚至直接参与战斗——比如伪造发件人用短信通知敌人到某处集合,然后再用地狱火导弹打过去。建议相关机构组织人力翻译一下这篇。 ​​​



2014-11-10

回复@棠棣融融:先看”硬件”,不是不看“智趣”。“智趣”之类,在没付出时间成本之前是不知道的,而”硬件”则一目了然。你去买车,性能、操控性得试驾才知道,但你没时间把成千上万的车都试驾一遍,所以十年车龄的二手车、刷翠绿配桃红车漆的,就不用尝试了。

2014-11-10
早上水木上看到的这个热门贴:网页链接,选择相守一生的人,不看三观是否相符志趣是否相投,直接就是赤裸裸的“硬件”条件考量…感情本来是美好的、也是最重要的东西,硬生生地在其中被抹去了。 ​​​



2014-11-10

如果不考量“硬件”条件,只看三观是否相符志趣是否相投,那么男人其实更适合和男人相守一生。

2014-11-10
早上水木上看到的这个热门贴:网页链接,选择相守一生的人,不看三观是否相符志趣是否相投,直接就是赤裸裸的“硬件”条件考量…感情本来是美好的、也是最重要的东西,硬生生地在其中被抹去了。 ​​​



2014-11-09

回复@努力的饭盒: 不好说,希望不会看到这样的新闻:《为阻女友败家毒化全城 DNS 的黑客终于落网,参与抓捕的民警悄悄对其表示感谢》 //@努力的饭盒:自从有了手机淘宝 这个也无解了~

2014-11-09
echo 127.0.0.1 unit.buy.taobao.com >> C:\Windows\system32\drivers\etc\hosts,这样比较隐蔽。 ​​​



2014-11-09

echo 127.0.0.1 unit.buy.taobao.com >> C:\Windows\system32\drivers\etc\hosts,这样比较隐蔽。 ​​​



2014-11-09

另外,《中国科大的精神——遍历》一文中称这种“遍历”的精神北大清华复旦的同学基本没有,这倒是有些偏颇。我认识不少这样的人,从哪个学校毕业的都有。也曾在火车上听几个清华的学生聊天,谈他们去图书馆“遍历”某专业参考书的事。

2014-11-09
没想到在知乎那个回答(网页链接)引起这么多回应。有人说这种办法也许仅适合我——我有个朋友,叫小四,他在网络协议方面的功力强我百倍,怎么来的?一页一页《TCP/IP详解》、一个一个 RFC 读出来的。再或者,你们可以读一读这篇文章:《中国科大的精神——遍历》评转:《中国科大的精神——遍历》_谁是谁非任评说_新浪博客 。 ​​​



2014-11-09

没想到在知乎那个回答(网页链接)引起这么多回应。有人说这种办法也许仅适合我——我有个朋友,叫小四,他在网络协议方面的功力强我百倍,怎么来的?一页一页《TCP/IP详解》、一个一个 RFC 读出来的。再或者,你们可以读一读这篇文章:《中国科大的精神——遍历》评转:《中国科大的精神——遍历》_谁是谁非任评说_新浪博客 。 ​​​



2014-11-09

回复@穆拉丁的远望镜: 1、瑞典不是北约成员;2、瑞典自第一次世界大战后,绝大多数时间由左派的社民党执政。虽然瑞典是君主立宪,但实际上也可以说走的是有瑞典特色的社会主义道路……所以,瑞典是最早承认中国人民共和国的西方国家之一,美国在朝鲜的外交事务也一直由瑞典驻朝大使馆代办。

2014-11-09
那个把护照撕了寻求“庇护”结果被朝鲜判 6 年劳教的白左青年,终于还是被美国救回来了:网页链接。果然又是瑞典从中斡旋。瑞典长期以来扮演的西方世界和朝鲜间唯一桥梁的角色在关键时刻还真有用。话说朝鲜最近变天的信号不少啊。 ​​​



2014-11-09

那个把护照撕了寻求“庇护”结果被朝鲜判 6 年劳教的白左青年,终于还是被美国救回来了:网页链接。果然又是瑞典从中斡旋。瑞典长期以来扮演的西方世界和朝鲜间唯一桥梁的角色在关键时刻还真有用。话说朝鲜最近变天的信号不少啊。 ​​​



2014-11-09

转发微博

2014-11-09
看图不说话 ​​​



2014-11-09

我当年也干过在 PDA 上用模拟器装 DOS 打《仙剑奇侠传》…… //@召唤:咸蛋

2014-11-09
iPhone6Plus用IDOS安装WIN98/XP系统,生命在于折腾。。。。网页链接 ​​​



2014-11-09

我也非常希望近几十年就能有人类寿命延长方面的突破。因为很多坏人等不到会被审判的那天就死了,而向其后代追索似乎也不太合理。图片是德国人在 11 月 9 日用 8000 个发光的气球照亮柏林墙旧址。 ​​​



2014-11-09

我想起了一部科幻小说《The Boys from Brazil》,中文版译作《九十四个小希特勒》[呵呵]。根据这部小说拍的同名电影又被译作《纳粹狂种》。电影男主角是格利高里·派克…… //@宝中堂: 普京:干嘛这么麻烦,我自己来好了……//@作家吴岩: [江南style]

2014-11-08
【俄女议员倡议向全体女性发放普京精子】俄罗斯议会妇女事务委员会主席叶连娜·米祖琳娜提议:将普京的精子分发给全体俄罗斯女性,以产生新一代军政精英,增强俄罗斯的爱国主义精神。她素以奇怪立法倡议出名,她曾建议禁止未生育女性接受高水平教育,禁止克里米亚地区的性行为。俄奇葩议员建议女性接受普京精子受孕 培养新精英 ​​​



2014-11-08

中医药管理局近日的表现,差张介宾远矣。

2011-07-17
朱丹溪根据“男左女右”的普世理论,认为子宫左边受精会生男孩,子宫右边受精生女孩。历代类似的各种生男生女的理论、秘诀数不胜数。都是读书人们自己琢磨出来的。唯一一个比较客观人的是张介宾,他对这些方法一一分析驳斥,指出其荒谬之处。最难得的是他驳斥完之后并未像别人那样再提一个新的臆测。 ​​​



2014-11-08

在仁川机场碰上朝鲜王室巡游表演,武士、国王、王后、王子、文官、武官等列队整齐,缓缓而行。国王和王后发现我在拍照,还挥手致意。国王身后有女官推着小车,车上是国王的 iPad。小车四面发光,定然内有电源,想必是个阔气的百万毫安时御用充电宝。 ​​​



2014-11-08

twitter 上有个神奇的帐号,叫“InfoSec Taylor Swift”,专门模仿 Taylor Swift 的口吻发表各种信息安全方面的观点。 ​​​



2014-11-08

这次在 POC 见到一个韩国的年轻人,21 岁,瘦小而腼腆。据说 ZDI 派了三个人来,主要是为和他聊聊。常有人找我要“秘笈”,真有这种东西,我就不用这样费劲地招人了,随便上街拉一个,把秘笈给他不就行了么。能不能干这行,精卵结合的那一刻就决定了;能干多好,则取决于你晚饭后和周末都在干什么。 ​​​



2014-11-06

虽然穿了HITCon的T恤,但其实没有收他们的广告费。

2014-11-06
@tombkeeper Great talk on JavaScript #POC2014# 韩国首尔 ​​​



2014-11-06

根据你的描述,我觉得可以叫“3G实验室”,全称是“搞!搞!搞!实验室”。

2014-11-06
我们最近成立了一个安全事业部,现在也不是什么秘密了。我负责安全实验室的工作,研究些新东西,目前有10几个人。搞apt、搞渗透、搞漏洞、搞可穿戴、搞智能家居、搞汽车,搞一切想搞的东西。继续各路大神加入,异地都不是问题。BTW,名字还没想好,如果一直想不好的话,嘿嘿…… ​​​



2014-11-06

我感觉 POC 和国内安全会议最大的不同就是参会者几乎都在听演讲。国内的会则一半人在会场听演讲,一半在门口搞同性交友。另外你们感受一下人家这种学黑客从妇女儿童抓起的群众运动精神: ​​​



2014-11-05

回复@以色列时报:以色列几所大学在安全领域都很出色,而且实用型研究的比例很大。//@以色列时报:@tombkeeper @cnBeta @老码农的自留地 @以色列跨学科研究中心 独自翱翔的果冻 躲在孤岛上的Annie

2014-11-05
#以色列技术# 【手机应用可让安卓用户变黑客】#本古里安大学#网络安全研究人员研发了#安卓手机应用#AirHopper,可利用电脑或服务器硬件发出的电磁波窃取信息,意味着即使电脑完全不联网也会遭到#黑客#的袭击。 网页链接 ​​​



2014-11-05

升级 WP8.1 之后,Lumia 1020 的夜景拍摄效果似乎好了不少,甚至超过 iPhone。不过各种细节上的 Bug 还是那么地闹心。这家叫“东方红”的餐馆门口摆的好像是刘、关、张和诸葛亮。 ​​​



2014-11-05

我想过出这些馊主意的是不是CIA买通的奸细,后来觉得这些事儿干的太漂亮了,CIA怎么花的起那么多钱买通这样能干的人啊,于是又打消了这个疑虑。

2014-11-05
【北京市多家医院APEC期间开半天门诊】北京市属的20余家三级大医院在APEC会议期间每天至少开诊半天,多家医院全天开放急诊,部分科室半天开放门诊,部分医院网上挂号暂停,出诊情况请提前一天咨询。详细请看:网页链接 ​​​



2014-11-05

首尔地铁站已被支付宝占领: ​​​



2014-11-04

晚上出去吃饭,顺便上了都敏俊上过的茅房。附近有个浪漫墙,专供情侣们写山盟海誓。不过中间好像混进了奇怪的东西,模模糊糊看到一句“什么什么好,什么保平安”。 ​​​



2014-11-04

之前那个骗子说“含着吃”,刚才看到一个新骗子提出“不用含,直接吃”,深感这行竞争太激烈了。 ​​​



2014-11-03

用这个脚本:网页链接 ,可以获取当前 Windows 的安装序列号。这应该是对所有 Windows 都有效。

2014-11-03
我现在的Windows系统是笔记本自带的正版系统,但是自带的光盘丢了,请问高人,怎样重装下系统仍能保持正版呢? ​​​



2014-11-03

Ground Zero 理论上面向国际,实际几乎是个印度本地会议,演讲者绝大多数是印度人。偏偏选择这样一个会议发布那种信息,还事前主动通知媒体,不由得不让人多转几道弯想想。 ​​​



2014-11-03

那是相当刺激的漏洞啊 //@Ir0nSmith:回复@赵武360:问题出在校检位上..多收集一些数据..就能口算出了,对,是口算//@赵武360:回复@tombkeeper: 请 @Ir0nSmith 来回答一下,细节里面没描述清楚,只说了破解算法的过程。

2014-11-03
【铁将军胎压监测系统数据任意篡改漏洞】 攻击者通过逆向分析后可收集汽车胎压数据并伪造恶意状态数据,并至少可同时影响半径100米内的所有配备该胎压监测系统的车辆 - QTVA-2014-92186 @360网站安全检测 描述视频见 [惊奇系列]如何玩坏一款胎压监控设备 @Ir0nSmith 网页链接 ​​​



2014-11-03

1、先不说疫苗副反应是不是不能同时打的理由。乙肝疫苗三针打完至少大半年,我觉得烧不了那么久。 2、网页链接 //@Skogkatt: 乙肝疫苗也会造成的低烧等副作用,和流感不一起打是有道理的,不知道喷点何在

2014-11-03
昨天见识了一个声称“乙肝疫苗三针打完才能打流感疫苗”的医生,今天又见识了一个自称毕业于广东医科大学的医学类微博号说“普通流感疫苗,60岁以下不推荐”。咱们国家真是哪行都好混。 ​​​



2014-11-03

医学上确实有些问题类似钓鱼岛是哪个国家的,但更多问题则类似石家庄是哪个国家的,呐。 //@真江米小枣儿:还是觉得医学无绝对。又不是狂犬疫苗这种迫在眉睫的,流感疫苗完全可以等乙肝疫苗注射完成后再打【另流感疫苗打不打也有待商榷呐

2014-11-03
昨天见识了一个声称“乙肝疫苗三针打完才能打流感疫苗”的医生,今天又见识了一个自称毕业于广东医科大学的医学类微博号说“普通流感疫苗,60岁以下不推荐”。咱们国家真是哪行都好混。 ​​​



2014-11-03

回复@wei_子非鱼: 确认了一下,是广州医科大学。 //@wei_子非鱼:貌似没有“广东医科大学”这个名号的大学啊

2014-11-03
昨天见识了一个声称“乙肝疫苗三针打完才能打流感疫苗”的医生,今天又见识了一个自称毕业于广东医科大学的医学类微博号说“普通流感疫苗,60岁以下不推荐”。咱们国家真是哪行都好混。 ​​​



2014-11-03

昨天见识了一个声称“乙肝疫苗三针打完才能打流感疫苗”的医生,今天又见识了一个自称毕业于广东医科大学的医学类微博号说“普通流感疫苗,60岁以下不推荐”。咱们国家真是哪行都好混。 ​​​



2014-11-03

建议大家抽空去打今年的流感疫苗。我已经号召部门的同事都去打了。花费不过几十元,哪怕能防一次感冒,就值了。 ​​​



2014-11-02

我还看过一种更神奇的理论,认为快餐的兴起也是资本家们的阴谋之一。大概意思就是说麦当劳和福特可能在小黑屋里商量了一下,然后决定由麦当劳提供廉价高热量食品,让工人快点吃了好回福特的流水线干活,从而达到最大化榨取工人剩余价值的目的。

2014-10-29
有人在知乎提问:“麦当劳和肯德基在国外都是底层民才吃的吗?” “对,民工才吃。”有人回答,然后贴出了下面两幅图,“你看这位民工吃得还真开心”。 ​​​



2014-11-02

回复@Skogkatt: 所以我用了学完这个词,而不是看完。这本书第六版有一千多页,拿起来,随机问 20 个知识点,而且不是问某注册表键值是什么这类刁难型的问题,就问理解型的问题,如果能答对 18 个我觉得称作 Windows 操作系统专家没什么问题。 //@Skogkatt:这专家门槛也太低了

2014-11-02
Windows 领域里,一本《Windows Internals》学完即可称专家。Linux、OS X、Android、iOS 等领域有没有类似的书? ​​​



2014-11-02

Windows 领域里,一本《Windows Internals》学完即可称专家。Linux、OS X、Android、iOS 等领域有没有类似的书? ​​​



2014-11-02

内存破坏类漏洞攻防对抗的发展形势大概会是这样:目前所有已知攻击方式在未来几年内被逐渐阻止或充分缓解,新的攻击方式将不仅难以被设计出来,而且实现过程也很复杂——如果没有相关研究作为基础,即使捕捉到野外样本,分析者甚至可能难以理解样本是如何被制作出来的。 ​​​



2014-11-02

哪种自拍美颜工具效果最好?基因。 ​​​



2014-11-02

一、自己为了远大的目标做出牺牲是值得尊敬的。二、让别人为了远大的目标做出牺牲是值得商榷的。三、让别人为了远大的目标做出牺牲同时自己获利是卑鄙的。四、让别人为了远大的目标做出牺牲同时自己获利并把这种情形和第一种混为一谈是卑鄙而无耻的。 ​​​



2014-11-01

Twitter 安全工程师的万圣节装扮——某个被修复的漏洞的灵魂: ​​​



2014-11-01

我在 @知乎 回答了【如何看待搞编程比搞网络工资高这么多?】:一个木工,有二十年的经验,手艺非常好。最近他每天工作十六个小时,把木头地锯成世界上最精细的锯渣,刨成世界上最薄的刨花。但却赚不到钱,不光赚不到钱,还赔钱,因为卖锯渣和刨花的钱不够他买木头的成本。这… 网页链接 ​​​



2014-11-01

万圣节的南瓜,感恩节的火鸡,马拉松的红墙,双十一的运维。 ​​​



2014-10-31

曾有单位出事,我去帮忙,完了对方领导请我给几个骨干讲讲。我注意到有个人看着不善,面削如刀、下嘴唇顶着上嘴唇高频震颤,所以言辞十分谨慎,决不说应该怎样,只说可以怎样。而不善同志仍进入了激发态:“我做不到!我没办法!我知道……我就是……”那是我第一次意识到:安全,一半技术,一半政治。 ​​​



2014-10-31

我们这栋办公楼大概是让德国人设计得太聚热了。现在还没开暖气,里面也热得受不了,只好请行政部门送几箱冰块来降温……我都不知道他们打哪儿弄来的。 ​​​



2014-10-30

搜索“星际政治揭秘工程”有惊喜。

2014-10-30
老思说美帝高层被外星人控制,看来也不是完全无稽之谈? ​​​



2014-10-30

Tim Crook

2014-10-30
So does he ​​​



2014-10-30

以后《夸住宅》就得这么说了——郭德纲:进二门方砖墁地,海墁的院子,夏景天高搭天棚三寸六……于谦:三寸六?我们家住蛐蛐罐里?郭德纲:我跑得太快了……于谦:这跟跑得快有什么关系?郭德纲:因为发生了洛伦兹-菲兹杰拉德收缩。

2014-10-30
姬十三和郭德纲?😱 ​​​



2014-10-30

《移动互联网发展趋势报告2014Q2》: 网页链接 ,内容不错。只是最后“知识图谱”里的伪科学太多了…… ​​​



2014-10-30

没想到猎豹的空气净化器售价能控制在千元内,只是不知滤网的售价会是多少。这个产品如果再加上温度、湿度传感器,对纯感知的环境类智能家电会是很大的冲击。 ​​​



2014-10-29

拟态的基本理论思想我觉得没什么问题,我今年初设计的一个工具,现在看来其思路很接近拟态。但拟态确实不宜神话成万灵丹,这主要是因为存在当前技术限制问题。有点类似天气预报的计算模型:虽然早就有了,但在运算能力这一技术限制解决之前,意义不大。简单说就是得能落地。

2014-10-29
现在一些人在炒拟态安全的概念,个人不看好这技术,至少现在还没有关键技术突破到能够比较真实的达到拟态这种情形。并且一些应用层的攻击,xss等的攻击,这防护方法基本上无效。不知道这概念是不是有些脱离现实的学院派提出或者推行的? ​​​



2014-10-28

微波炉的泄漏主要在控制面板和门缝,用胸牌贴上去可以相当亮。 //@yuange1975:回复@tombkeeper:外面,检测泄露。门上有些点上很亮。//@tombkeeper:你不会放微波炉里了吧……

2014-10-28
把手机、无线路由器、微波炉的电磁信号用TK设计的胸牌展示给儿子看了看。 ​​​



2014-10-28

这就是我今天想的事:道德,和企业家的道德。

2014-10-28
【罗永浩不用一个人哭 打脸天团在此】对“如果低于2500,我是你孙子“,罗永浩解释道,做企业应该不在乎被打脸,为了自己之前讲过的话而把企业推向危险的边缘是一个很幼稚的想法。其实,并非罗永浩一人。黄章、马云、周鸿祎、刘强东、李开复都曾“自己打脸”,一起来看看吧。罗永浩不用一个人哭 打脸天团在此 ​​​



2014-10-28

以前上《医学伦理学》课,讨论过职业道德和社会道德冲突的问题。比如一个人需要输血,不输就会死,现有一人可供血,但不愿意,是否应强行抽血?刚才我又把这些给想起来了,在脑子里来回辩了半天,忽然想到:我空想的这些冲突在人家那儿可能连冲突主体都根本不存在…… ​​​



2014-10-27

迟到的——也不能说正义吧,不管是啥,迟到总比不到强。 //@王志安: 这话说的还差不多。可是,前两天你们周老板还在骂人家是“鹰犬”,“打手”,你们现在却要感谢这些鹰犬和打手,你们老板会不会收拾你们?如果这是你们周老板授意的,那周鸿祎是不是该为前两天的言辞道个歉?

2014-10-27
360安全应急响应中心感谢GeekPwn在比赛结束后提供的360儿童卫士2漏洞细节报告。目前,360已完成对该漏洞的修复,我们将按照相应的奖励方案,对漏洞报告者给予致谢与奖励 ​​​



2014-10-27

对了,这事儿不应该责怪开发人员,产品有问题很正常。要怪,也该怪姿势完全错误的 PR 们——那个 TOP PR 你们惹不起就算了。 ​​​



2014-10-27

如此说来,网银客户端通信如果不加密被嗅探到的也只不过是帐号密码。//@赵武360: 在被攻破的情况下泄露的是位置信息,利用难度不只是钱,还要近距离接触。tk可以给出你的定级。//@tombkeeper:我觉得儿童卫士保护的主体还是挺珍贵的,利用难度就是一个千把块钱的小设备。

2014-10-27
任何技术层面的讨论都是科普的最好时机,大家可以学到很多知识。我理解qid对应用户名,token对应密码,那么只要存在传输协议没进行加密的(如http),那么在嗅探或中间人的情况下,都会被获取。那么我说目前大部分网站和APP都可能被攻破,不知道理解是否正确。当然老谭说了还要考虑成本和收益和影响。 ​​​



2014-10-27

我觉得儿童卫士保护的主体还是挺珍贵的,利用难度就是一个千把块钱的小设备。//@赵武360: 最后说的价值问题看来是争议的关键点,确实不同安全等级的产品对漏洞的顶级不可能是一致的……那么问题来了,如何定义儿童卫士的资产级别,以及此次漏洞的利用难度?

2014-10-27
任何技术层面的讨论都是科普的最好时机,大家可以学到很多知识。我理解qid对应用户名,token对应密码,那么只要存在传输协议没进行加密的(如http),那么在嗅探或中间人的情况下,都会被获取。那么我说目前大部分网站和APP都可能被攻破,不知道理解是否正确。当然老谭说了还要考虑成本和收益和影响。 ​​​



2014-10-27

renew

2014-10-27
接下来不知道是不是这样:1、无视产品所涉及数据的敏感性,好比网银客户端拿新闻客户端的标准要求自己,轻描淡写地声称信道不是厂家的事儿,数据可被获取是很寻常的,没什么大惊小怪。2、仅通过不会被广为传播的渠道确认漏洞相关信息,而主要官方消息渠道继续挂着那些抵赖和污陷,没准还再补点新的。 ​​​



2014-10-27

@土人谭晓生 你们可能还没理解这个漏洞是怎么回事。我向负责和选手沟通的技术人员确认了:通过无线嗅探等手段即可获得token等,不需要控制用户手机。一旦得到,就可以长期在任意地点监控相关儿童手环的位置。当时@GeekPwn 官方微博描述的精确无误:“戴手环的孩子在哪儿,父母知道,别人也能知道”。 ​​​



2014-10-27

接下来不知道是不是这样:1、无视产品所涉及数据的敏感性,好比网银客户端拿新闻客户端的标准要求自己,轻描淡写地声称信道不是厂家的事儿,数据可被获取是很寻常的,没什么大惊小怪。2、仅通过不会被广为传播的渠道确认漏洞相关信息,而主要官方消息渠道继续挂着那些抵赖和污陷,没准还再补点新的。 ​​​



2014-10-27

“武松:时迁你是个贼。时迁:难道你从小到大没偷吃过一颗枣?再说,我那不过是小偷小摸,你打死国家一级保护动物怎么不说!” 《人是怎么活下去的(二)·差异性》:网页链接 ​​​



2014-10-27

公关我控制不了,你也控制不了。如果确认有漏洞,你能让公关对之前污蔑 GeekPwn 造假道歉?我不是针对你,甚至不是针对骂腾讯的行为,但污蔑 GeekPwn 造假就不行。手环项目我为了避嫌,特别安排和你们关系比较好的人做现场裁判。//@赵武360: ...致谢奖金都好说,别让公关参与就行。

2014-10-27
@赵武360 咱就别扯那些虚的了。我跟你说一个事实:直到昨晚,@360安全应急响应中心 在私信中仍然声称未收到第一份漏洞报告,这就是你说的流程?厂商不承认收到了报告,报告者怎么能肯定接收漏洞报告的邮箱是有效的?怎么发送第二份报告? ​​​



2014-10-27

@赵武360 咱就别扯那些虚的了。我跟你说一个事实:直到昨晚,@360安全应急响应中心 在私信中仍然声称未收到第一份漏洞报告,这就是你说的流程?厂商不承认收到了报告,报告者怎么能肯定接收漏洞报告的邮箱是有效的?怎么发送第二份报告? ​​​



2014-10-27

类似“三鹿奶粉很委屈,请发现三聚氰胺的放过孩子”这种逻辑我也就当笑话看。但我们辛辛苦苦忙了半年,还要受这样的污蔑,这就不能忍了。

2014-10-27
儿童手环项目,在选择是否纳入 GeekPwn 时,我一开始甚至持反对意见。原因很简单,因为和更早报名的蓝牙类项目重复了,我觉得没必要搞两个同质化挑战。后来知道还涉及蓝牙之外的问题,我才投了赞成票。一开始闹的时候,我跟他们说赶紧把漏洞报了就完了。没想到越来越不像话,那我就不能什么都不说了。 ​​​



2014-10-27

儿童手环项目,在选择是否纳入 GeekPwn 时,我一开始甚至持反对意见。原因很简单,因为和更早报名的蓝牙类项目重复了,我觉得没必要搞两个同质化挑战。后来知道还涉及蓝牙之外的问题,我才投了赞成票。一开始闹的时候,我跟他们说赶紧把漏洞报了就完了。没想到越来越不像话,那我就不能什么都不说了。 ​​​



2014-10-27

回复 @季申 :1、漏洞是选手发现的;2、GeekPwn 没有公开细节;3、已提交厂商,但一直未得到回应,哪怕是收到邮件的确认;4、中国互联网公司中到底哪个真正干过自己发现竞争对手漏洞不正常披露偷偷往外发再配合公关稿的事儿,别逼我说出来。

2014-10-26
又有人问“到底有没有攻破”。选手称发现四个安全问题,但现场有两个问题没演示成功——演示这些问题所需要的云端功能神奇地不见了——有人抓住这点,声称 GeekPwn 作伪,把失败宣布为成功。实际上,不但没把这两个算作成功,连另外两个演示成功的,也只评定其中之一属于厂家在设计上的安全问题。 ​​​



2014-10-27

回复@淡淡帝忧伤:那个的主要辐射是的GPRS通信产生的,没有可信的证据表明这种电磁辐射会对儿童健康有不利影响。//@淡淡帝忧伤:另外我想了解儿童手环的辐射会不会影响儿童健康成长呢,嘻嘻

2014-10-26
又有人问“到底有没有攻破”。选手称发现四个安全问题,但现场有两个问题没演示成功——演示这些问题所需要的云端功能神奇地不见了——有人抓住这点,声称 GeekPwn 作伪,把失败宣布为成功。实际上,不但没把这两个算作成功,连另外两个演示成功的,也只评定其中之一属于厂家在设计上的安全问题。 ​​​



2014-10-26

回复@丁祎android:建议先了解一下 GeekPwn 到底是怎样一个活动。这两天有很多类似奇怪逻辑的舆论引导。按这种逻辑,婴儿座椅、儿童奶粉都应该有别于一般产品,不能接受公开监督。公开监督其质量就是“搞儿童的东西”。//@丁祎android:再怎么样没必要搞儿童的东西吧,就不能私下沟通?

2014-10-26
又有人问“到底有没有攻破”。选手称发现四个安全问题,但现场有两个问题没演示成功——演示这些问题所需要的云端功能神奇地不见了——有人抓住这点,声称 GeekPwn 作伪,把失败宣布为成功。实际上,不但没把这两个算作成功,连另外两个演示成功的,也只评定其中之一属于厂家在设计上的安全问题。 ​​​



2014-10-26

又有人问“到底有没有攻破”。选手称发现四个安全问题,但现场有两个问题没演示成功——演示这些问题所需要的云端功能神奇地不见了——有人抓住这点,声称 GeekPwn 作伪,把失败宣布为成功。实际上,不但没把这两个算作成功,连另外两个演示成功的,也只评定其中之一属于厂家在设计上的安全问题。 ​​​



2014-10-26

Google 和 Microsoft 都是本届 GeekPwn 赞助商,也各自派出了一名安全部门主管,加入 GeekPwn 的评委团,参与评定 GeekPwn 项目。从 2007 年至今,Microsoft 修复的漏洞中,有近百个是 Google 报告的。Google 研究、发现、报告这些漏洞的动机是什么? 漏洞报告的“动机论” ​​​



2014-10-26

对漏洞报告方,稍不及时就横加指责,轮到自己这边确认漏洞的时候,就要求给一段时间;在发表了一系列罔顾事实的污蔑诋毁之后,却要求别人“不要在公关上推波助澜,不要有导向性”——对人对己双重标准倒是见过,但到这种浑然天成人我两忘毫不自知的境界确实罕见了。 ​​​



2014-10-26

既然不断有人问,我就说一下:GeekPwn 于活动第二天,即 2014 年 10 月 25 日向一个似乎特别急迫希望了解漏洞细节的厂商提交了一份漏洞报告,可惜至今未得到任何与那份急迫相匹配的及时回应。修复该报告中提及的漏洞也许需要一段时间,但确认漏洞的存在则非常简单,就是看看门有没有装锁的事儿。 ​​​



2014-10-26

renew //@赵武360: 库带计划第一时间通知厂商,漏洞细节也不公开,目前处理流程白帽子有目共睹,所以咱们是不是可以抛开门户之见?//@工具猫-gainover: 在我有生之年,真的看到360收腾讯百度的漏洞了[挖鼻屎]//@赵武360:这次漏洞跟钱有关,希望百度尽快过来认领并修复漏洞。

2014-10-09
这个漏洞不应该啊【百度某重要分站存在SQL注入,可跨库查询多个表】 百度某重要分站存在SQL注入,直接获取数据,看图 - QTVA-2014-75293 @360网站安全检测 网页链接 ​​​



2014-10-26

2014 年 10 月 25日,也就是 GeekPwn 的第二天,有媒体的朋友联系我,说有 GeekPwn 项目相关厂商找到他们,对以下两点提出质疑:1、宣布选手挑战成功,但又不说具体技术细节;2、“到现在”也没有将漏洞信息发给相关公司。这两点“质疑”乍一看非常有理…… 关于对 GeekPwn 的两点“质疑” ​​​



2014-10-25

@GeekPwn 终于闭幕了。办活动确实不容易,尤其像这种场景、内容复杂的大型活动。Keen 团队有几位前天一夜没睡,昨天也只睡了几个小时。白天忙着办活动,还要应付突发事件。接下来,对评委团认为是漏洞的项目,整理好后会陆续报告给厂商。有个别厂商比较着急,所以午饭后就把初步的漏洞报告发给他们了。 ​​​



2014-10-25

renew

2014-04-23
涉及用户隐私和其它重要信息的APP,做安全设计时起码要假设信道不安全。 ​​​



2014-10-24

今天太累了,临睡前说两件事儿。1,@GeekPwn 第一次办,不尽完美,不失精彩,明天有更多精彩内容,敬请期待。2、胸牌不光能捕捉手机通信的能量,对 WiFi 也有效。大家可以拿回家靠近无线路由器天线试试。东西虽小,还算有趣,尤其可帮助小朋友认识无线电波也是一种能量——我最早做它就是为了这个。 ​​​



2014-10-24

@GeekPwn 今天上午另一大亮点是对特斯拉的挑战。这是比较动真格的。不但有开车门,开后备箱之类,更演示了对远程控制行驶中的特斯拉进行刹车、倒车、熄火等操作。 ​​​



2014-10-24

@GeekPwn 上午有很多震撼场面,清华的段老师和他的学生们带来的针对 HTTPS 的攻击演示当数其中亮点之一。他们先用 Gmail 小试牛刀,在使用了 HTTPS 的情况下成功向 Gmail 页面中注入代码。然后又演示了更为震撼的网银劫持——“人民币一转没”。据说相关技术细节他们会在下个月的一篇国际论文中公布。 ​​​



2014-10-24

@GeekPwn 在进行完的“手机 root 大家乐”这一群众娱乐活动后,展示了“关机”窃听技术——据我所知,至少在国内是首次面向公众证实这一流行已久的传说。上次提到“我只说了个思路,他们不到一个月就完成了”,后来 Keen 的同志告诉我, 他们的某位小伙子实际上用了不到一星期就把这个作出来了。 ​​​



2014-10-24

这是我今天拍到的第一张照片:帮 @GeekPwn 会场搞卫生的大爷似乎也对这些奇怪的人很感兴趣,拿出手机拍照——我仔细看了他的屏幕,确实不是在拍 ShowGirl 。 ​​​



2014-10-23

那个圆下摆厂家(网页链接)终究还是没严格按我说的做。费了好大力气选出检波效果最佳的原件,做到距离手机20厘米以上还能发光,让它们给做的还是得贴在手机上才行,给弄成来电闪的效果了…… ​​​



2014-10-23

这个我本来想剧透,怕被暴打,就没敢,但没想到他们自己说出来了,官方逼死同人啊…… //@被玩坏了的熊猫阿Bo_QRT中:我快要窒息了!快露点干货!//@猪儿虫小次郎:

2014-10-23
【最后一天,请屏住呼吸,等待奇迹】#1024GeekPwn智能硬件破解大赛#你只能让它开天窗,我能让它…… ​​​



2014-10-22

就是被你删了……当年有一个任意地址写0,但写完后就会走进程退出流程,所以很多技巧不能用,我就用这个写0覆盖某函数指针低8位,创造出一个堆栈溢出。 //@hi_heige: 回复@As_I_Know: 本来想把教主那个回复 转发一下的 我一下没看到了,难道我删除微博直接吧回复也删除了?@tombkeeper

2014-10-22
网页链接 好吧应该是这个URL 之前URL发错了!这个才是老外整的静态审计“2次漏洞”的paper!按我06年写的paper时间来计算可以说领先他们8年+?大家之前微博回复的应该都没啥问题,因为我都讲过很多次了!!!今年在php大会上还讲了一次 ​​​



2014-10-22

你去相亲,发现姑娘不太好看,会跟介绍人说吗?你可能直说,也可能换个委婉的理由,但你得说,因为这是你自己的事。你去参加婚礼,发现新娘不太好看,会跟新郎说吗?不会,因为这不是你的事,新郎没意见,你操什么心呢。但在网上,很多人会干这种事,这可以让他们暂时忘记自己连不太好看的新娘都没有。 ​​​



2014-10-22

随着盘古 iOS 8 越狱推出,Stefan Esser 的躁动(网页链接)终于也达到了高潮。初入江湖的年轻人往往容易产生错觉,觉得人品和技术应该存在某种正相关,大牛必然大德,实际上这两者一点关系都没有——要不然为什么每部超级英雄电影里都有一个厉害的反派。 ​​​



2014-10-22

2014-10-22
盘古(Pangu.io) 是全球首个攻破 iOS8.0-iOS8.1 的团队 , 完美越狱 Codename: 轩辕剑. 传送门: 网页链接 ​​​



2014-10-22

我猜是这条微博(网页链接)说的马上就要实现了

2014-10-22
睡或不睡,阳光总会出现 ​​​



2014-10-22

@GeekPwn 的胸卡也是个电路,但我不想虐待大家的脖子,没走高大巨强的时尚路线(比如:网页链接),就用两个芝麻大的元件做了个捕捉手机通信能量的小玩意。因为要迁就胸卡奇特的造型,天线尺寸相当不合理(起码以我那点能力做不到),不过好在实际效果还行。这是当初用网线铜芯做的草稿: ​​​



2014-10-21

出租车里的小屏幕上出现了奇怪的东西…… ​​​



2014-10-21

我感觉《三国演义》也快要被禁了:“……张苞大喝一声,一矛刺中夏恂,倒撞下马。周平大惊,措手不及,被关兴一刀斩了。” ​​​



2014-10-21

这个比法不太公平,就像拿瑞士军刀和菜刀比剁馅儿。curl 可不只是 http 客户端。它还是 ftp、sftp、tftp、imap、ldap、gopher、pop3、smtp、rtmp、rtst 客户端,甚至还是 telnet 客户端。我有时拷贝本地文件也用它,因为可以看到实时速度。

2014-08-13
Httpie: 一个甩curl几条街的命令行http客户端 网页链接 ​​​



2014-10-21

这种东西,思路早有人提出,也有众多实现。当然,想做好还是不容易的:耗电能尽量小以至于不易被察觉吗?打这电话的人能得到“你拨打的用户已关机”的提示吗?考虑到专用的手机信号检测或干扰装置了吗?能规避主流安全软件的检测吗?魔鬼都在细节里。

2014-10-20
还有 4 天就是@GeekPwn 了。如果不被主办方暴打的话,我打算每天剧透一点……首先:“关机窃听”——专家辟过谣,记者报过道,传言已久,众说纷纭,谁都听说过,谁都没见过。所以我特别让主办方安排了这个项目。Keen 的小伙子还是相当麻利的,我只说了个思路,他们不到一个月就完成了。 ​​​



2014-10-20

还有 4 天就是@GeekPwn 了。如果不被主办方暴打的话,我打算每天剧透一点……首先:“关机窃听”——专家辟过谣,记者报过道,传言已久,众说纷纭,谁都听说过,谁都没见过。所以我特别让主办方安排了这个项目。Keen 的小伙子还是相当麻利的,我只说了个思路,他们不到一个月就完成了。 ​​​



2014-10-20

很好的思维训练材料,提炼、归纳、抽象。推荐阅读。

2014-10-20
在本期《瞭望东方周刊》发了一篇新文章,《怎样杀死海星》。我知道这种类比可能会让人反感,但新疆暴恐案的恐怖分子和比特币、p2p盗版下载,以及维基百科有一个共同点。他们都是去中心化的组织形态。 网页链接 ​​​



2014-10-20

很多人提出电池容量啊、续航时间啊——手枪弹夹容量也不行,连发续航也不行,但和步枪、机枪一样有用,你猜是为什么?对了,这叫做:各有各的用处。

2014-09-29
作为 Intel 的粉丝,我对他们的 Edison(双核400MHz x86 + WiFi+蓝牙,仅SD卡大小:网页链接)一直很关注。在微型低功耗领域,ARM 已经成气候了,但 Intel 显然不会放过这个未来——基于 Intel Edison 的可穿戴无人机:Make_It_Wearable_Finalists_Meet_Team_Nixie ​​​



2014-10-20

我上次说的 Edison(网页链接),你们感受一下这东西的集群…… ​​​



2014-10-19

【古人吃不吃带鱼,如果有,是如何捕捉到的?】Zhao Star:只要不辜负这个时代。就有养殖带鱼可以吃 网页链接(分享自 @知乎) ​​​



2014-10-18

看到有人夸一部印度电影,特别强调了“全程无歌舞”。 ​​​



2014-10-18

刚才路上忽然想起有关《血疑》的事,回来一查,发现大岛茂的扮演者今年春天已经去世了,不胜唏嘘。 ​​​



2014-10-18

海象爬到一艘俄罗斯潜艇顶上,然后睡着了: ​​​



2014-10-18

刚才又和朋友谈起洛克希德·马丁说他们在小型聚变反应堆方面取得突破的新闻(网页链接),我忽然想起件事——前几年,全世界阴谋论爱好者欢聚在欧洲开了个会,会上有人说美国其实早就从外星人那里获得了制造小型能源输出装置的能力,但被石油巨头们压着不让拿出来…… ​​​



2014-10-18

指手画脚完了之后,跟一句“我不懂,瞎说的啊”,这样,他就免责了。知道是瞎说还说,是他的问题;知道是瞎说还信,是你的问题。 ​​​



2014-10-18

“雨伞是攻击性武器,看过黄飞鸿电影的人就应该知道”:雨伞是攻击性武器,看过黄飞鸿电影的人就应该知道 ​​​



2014-10-18

在长沙 VARA 2014 的演讲中,我重点谈了信息泄露问题。在所有安全问题中,信息泄露最容易被轻视,而实际上从大家熟悉的 SQL Blind Inject,到 Padding Oracle(前几天的 SSLv3 Poodle Bites 就属于这个),再到各种神奇的 Timing Attack,本质都是边信道攻击。而边信道攻击所利用的,就是信息泄露。 ​​​



2014-10-18

刚才想岔了,算成 16 种……另外某人说应该是 256 种——这 4 个都掉漆,说明 4 个同时被用到。当然,如果假设密码其实经常换,但只在这 4 个数字里选,那就是 256 了。

2014-10-18
前天在长沙讲“设计环节的攻防思维”,我给大家看了一张图——引入攻防思维去设计密码键盘,你就至少需要考虑物理磨损带来的信息泄露问题。如果密码是 4 位,那么攻击者本来需要猜 10000 种可能,就因为键盘掉漆,现在只要猜 24 种了。没有攻防思维,技术做得再深,也难以成为好的安全工作者。 ​​​



2014-10-18

前天在长沙讲“设计环节的攻防思维”,我给大家看了一张图——引入攻防思维去设计密码键盘,你就至少需要考虑物理磨损带来的信息泄露问题。如果密码是 4 位,那么攻击者本来需要猜 10000 种可能,就因为键盘掉漆,现在只要猜 24 种了。没有攻防思维,技术做得再深,也难以成为好的安全工作者。 ​​​



2014-10-17

继号称要约 Apple 和 Google 喝茶(网页链接)后,FBI 局长再次公开说智能手机厂商搞数据加密会“削弱情报和执法机构收集犯罪信息的能力”,把世界带入“非常,非常黑暗的地方”:网页链接——注意没有,也就 FBI 对这事儿特别紧张,NSA 一直不声不响,你们猜是为什么? ​​​



2014-10-17

我这次在@GeekPwn 的一个重要工作就是设计攻击场景。入侵智能插座后具体能干什么,大家将在 GeekPwn 第二天下午看到。

2014-10-17
今天看研究部的同学在研究一个智能插座的攻防,虽然成功hacking进去,但似乎攻防危害找不到,只能想到装鬼吓唬女生,一个插座能造成哪些危害呢? ​​​



2014-10-17

这个消息太劲爆,连标题我也不翻译了,你们自己看吧:“Brazen Chinese company tried to beat the NSA at its own game…by hacking into the spy agency” - 网页链接 大家终于渐渐意识到了信息安全这事儿本质上是什么,以及该怎么干。 ​​​



2014-10-17

对了,票早已送完。第一位拿到票的同志是在此条微博发出后一秒钟联系我的……

2014-10-17
把打了马赛克的项目列表贴给大家先看一下……我在他们给会务公司的 PPT 上还瞥见了“胸大腿长”四个字,当然,这也是为技术服务,因为@GeekPwn 是一个严肃的技术活动……预留给厂商代表的票多出来 3 张,不打算搞抽奖了,如果有安全圈里的朋友想去但还没有票,请联系我。就 3 张,手快有,手慢无啊。 ​​​



2014-10-17

正在发愁情趣用品让谁上去评判,陈老师的英姿一下映入眼帘,莫非天意?请陈老师服从裁判长的安排,不要推辞。@陈良-Keen

2014-10-17
@陈良-Keen 陳老師演講台風穩健,內容深入[呵呵] ​​​



2014-10-17

把打了马赛克的项目列表贴给大家先看一下……我在他们给会务公司的 PPT 上还瞥见了“胸大腿长”四个字,当然,这也是为技术服务,因为@GeekPwn 是一个严肃的技术活动……预留给厂商代表的票多出来 3 张,不打算搞抽奖了,如果有安全圈里的朋友想去但还没有票,请联系我。就 3 张,手快有,手慢无啊。 ​​​



2014-10-17

我正在定@GeekPwn 每个项目的评委名单。别的都好办,但 Pwn 情趣用品的那项让谁上台近距离观察评判比较好呢? ​​​



2014-10-17

听说 1000 欧元一张票的 BlackHat EU 中午就给吃这个: ​​​



2014-10-17

有人转了两篇文章给我,我觉得有必要分享一下:【一见TK误终身】网页链接;【关于TK的走人】网页链接 。 ​​​



2014-10-17

转发微博

2014-10-17
子雄 @Pumel 团队动画太牛逼了,这个世界级的作品看一次湿一次,眼眶。也向其中各处 UI 和图标的作者们 @Chee_Fang@Paco-Xiao 团队致敬!和这样的同事们共事,荣幸!建议全屏并设置为高清观看。我们的天猫视频页: 锤子科技官方旗舰店 视频 ​​​



2014-10-17

网页链接 洛克希德·马丁说他们在聚变反应堆(还是小型的!)方面取得突破——我怎么觉得这是一个 Honeypot 计划的诱饵部分呢…… ​​​



2014-10-17

咸、辣和穷有关,且不甚健康,我是赞同的。不过,若是甬帮、杭帮口味,此番姿态倒也罢了,但如果一边以“浓油赤酱”为荣,一边居高临下看川鲁口味……嗯,interesting。对了,浓油赤酱是从徽菜继承来的,就是那个乡屋里的徽菜。 ​​​



2014-10-17

这个月 MS14-063 是不是就是传说中 U 盘插到电脑上就能搞,无论锁屏不锁屏的那个?看上去像某个熟人的作品啊…… ​​​



2014-10-17

小时候读过一篇妇科医生的文章,介绍他遇到的各种古怪:有一对高知夫妇婚后数年不育——夫妻二人知道精子卵子,但不知道精子卵子该怎么碰上。男方是搞离子振荡领域的,思考后认为应该通过离子振荡搞定,并计算出两人身体相距若干厘米是最佳震荡距离……

2014-09-24
#文化专栏# 【科学又性感,走近真实的《性爱大师》】在美国的1950年代,两位“性爱大师” 引发了美国的“性革命”,那两位就是热播剧《性爱大师》里的威廉·马斯特斯与弗吉尼亚·约翰逊。那时的美国仍旧有人以为像《圣经》里描述的一样,男女躺在一起,万能的主就会把孩子赐予他们。走近真实的《性爱大师》 ​​​



2014-10-16

南航的登机牌上居然印身份证号…… #我爱碎纸机# ​​​



2014-10-16

这两天事情多,演讲完就赶紧回来了。真是:才饮长沙水,又吸北京霾…… ​​​



2014-10-16

和什么人同行,主要由目的地决定。 ​​​



2014-10-15

比那啥更可怕的是模模糊糊意识到自己可能是那啥而拼命想让自己相信自己不是那啥的那啥。根据品种不同,它们可能会狂化、魔化、痴化,即汪汪汪、哈哈哈、哦哦哦。 ​​​



2014-10-15

今天又遇到了圆下摆。厂家的工程师觉得我给的电路缺乏某某模块,不可能工作,非要按他的想法做,说他们以前做过,1厘米内都可以。我说你如果按我给你的做,20厘米都可以。

2014-10-15
小时候,我妈带我去裁缝店做衬衫。裁缝说:圆下摆很流行,我说:我要直下摆;裁缝说:圆下摆真的好看,我说:我要直下摆;裁缝说:年轻人都穿圆下摆,我说:我要直下摆。最后做出来,还是圆下摆。裁缝说:你试试,包你喜欢;我说:我要直下摆。后来重新做了一件直下摆的,圆下摆的让裁缝留着当工钱了。 ​​​



2014-10-15

小时候,我妈带我去裁缝店做衬衫。裁缝说:圆下摆很流行,我说:我要直下摆;裁缝说:圆下摆真的好看,我说:我要直下摆;裁缝说:年轻人都穿圆下摆,我说:我要直下摆。最后做出来,还是圆下摆。裁缝说:你试试,包你喜欢;我说:我要直下摆。后来重新做了一件直下摆的,圆下摆的让裁缝留着当工钱了。 ​​​



2014-10-15

我明天在中国信息安全测评中心主办的第七届漏洞分析与风险评估大会上的演讲正好是谈设计型漏洞,真要感谢 Google 及时送来新素材…… ​​​



2014-10-15

林子大了,什么鸟都有。所以,个人的问题,不能直接反映所属组织的情况。比如这两天热门话题中的某校博导诱奸女生,并不能因此就认为该校有诱奸传统,把污名往这所学校上扩大。但个人所属组织对这些情况的态度是不是睁只眼闭只眼,至少可以反映这个组织的自洁能力,并不可避免地影响其长期声誉。 ​​​



2014-10-15

对了,注册表里默认是没有 SSL 3.0 那个键的,你得新建一个[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client],然后添加一个 DWORD 值“Enabled”,并设为 0。

2014-10-15
昨天说的 SSLv3 那个(网页链接),漏洞细节已经出来了,是设计问题,没解药。对 IE 来说,可以比较简单地改一下配置禁用 SSLv3。也可以通过修改注册表在整个 Windows 上禁用 SSLv3——这不光对 IE 有效,对其它使用 Windows 加密库的软件也有效,但对自带加密库的软件就不行了。 ​​​



2014-10-15

前一条(网页链接)说的主要是 IE。Firefox(至少从版本 32.0.3起)好像默认就不支持 SSLv3 了,所以不必特别处理。Chrome 的当前版本我还没找到禁用 SSLv3 的办法,不过听说他们打算从今天开始推送解决这个问题。 ​​​



2014-10-15

另外,我知道可能很多人觉得这是个打脸的绝佳鞋底,会忍不住@ 那个谁,我劝大家别这么干,没用哒。

2014-10-15
昨天说的 SSLv3 那个(网页链接),漏洞细节已经出来了,是设计问题,没解药。对 IE 来说,可以比较简单地改一下配置禁用 SSLv3。也可以通过修改注册表在整个 Windows 上禁用 SSLv3——这不光对 IE 有效,对其它使用 Windows 加密库的软件也有效,但对自带加密库的软件就不行了。 ​​​



2014-10-15

昨天说的 SSLv3 那个(网页链接),漏洞细节已经出来了,是设计问题,没解药。对 IE 来说,可以比较简单地改一下配置禁用 SSLv3。也可以通过修改注册表在整个 Windows 上禁用 SSLv3——这不光对 IE 有效,对其它使用 Windows 加密库的软件也有效,但对自带加密库的软件就不行了。 ​​​



2014-10-15

除了下午说的 CVE-2014-4114 网页链接 ,本月微软补丁还会包含两个0Day:CVE-2014-4113 和 CVE-2014-4148。 CVE-2014-4148 是字体漏洞,意味着可以通过 IE 等途径利用。CVE-2014-4113 很可能是我朝的,CrowdStrike 的报告里还仔细考证了“羊驼”在我朝文化中的含义:网页链接 ​​​



2014-10-14

当年技术比较差,所以虽然意识到快捷方式漏洞的可怕——你一看见它漏洞就触发了,也发现了几个问题,并意识到可能有更多问题,但没能深入研究。后来有能力的时候又把这个点忘了,直到看见 Stuxnet 用的快捷方式 0Day 才想起来。另外,当年研究这个用的思路其实就是 Fuzz,可惜也没意识到 Fuzz 的价值。 ​​​



2014-10-14

嗯……我弄混了,没想到能有两个这么大的事一起出——俄罗斯搞北约用的影响所有 Windows 版本的 0day 是一个:网页链接,已经分配了 CVE-2014-4114;SSLv3 漏洞是另一个,还不知道 CVE 是多少。 ​​​



2014-10-14



2014-10-14

请搜索“顶体反应”,了解自己当年夺得游泳冠军后是如何保住金牌的。 //@王四哥达家码: 你at我有个毛用,这事问@tombkeeper 教主啊。。。

2014-10-14
突然想到个问题,受精的时候多个精子是怎么对共享对象卵子做出互斥操作的呢。即一个精子怎么保证自己进入之后其他精子进不去的呢?@王四哥达家码 ​​​



2014-10-14

一上午在打电话和回各种消息中度过……必须看一些有趣的东西才能缓过来——DVT 单兵履带车,可挂载武器系统,也有民用版本。我觉得比 Segway 有意思多了。 ​​​



2014-10-14

Linux Kernel 3.17 新增了 PE file signature verification,不知道是为了哪些需求。另外一个非常重要的新特性是 USB device sharing over IP ——这非常有用,当然,也多了一个攻击面。 ​​​



2014-10-13

美国有一种棒棒糖,每支里面都包着一只造型非常逼真的虫子——其实就是真的。棒棒糖至少是透明的,从外面能看见,但该厂还生产类似的“夹心”巧克力产品……下次去美国带一些回来报复社会。 ​​​



2014-10-13

美国各州、郡 CDC 属各医疗单位:现将中华人民共和国中医药管理局《中医药治疗埃博拉出血热专家指导意见(第一版)》转发你们,请各医疗机构参考使用。下载:网页链接

2014-10-13
【美国第二名埃博拉患者或因取下护具染病】CNN报道,美国疾病防控中心主任弗里登刚刚召开新闻发布会称,美国本土第二名#埃博拉病毒#患者是一名女护士,感染原因可能是在护理第一名患者邓肯时,“违反安全协议、取下护具”造成。此前该女护士在病毒检测中呈阳性,最终结果将于晚些时候公布。(新浪) ​​​



2014-10-13

《瑶医摸手脉诊法和中医脉诊法的比较初探》、《壮医脉诊与中医脉诊的比较》、《浅谈蒙医脉诊的临床应用》、《浅谈藏医脉诊的概述》、《简析哈萨克医腕脉诊法及其临床意义》,《家畜脉诊研究进展》、《小型猪脉滑变模型的建立与评价》、《基于小型猪特点建立脉诊教学模型》…… ​​​



2014-10-12

“多搞些CTF,少搞些奥数”——陀思妥耶夫斯基。

2014-10-12
和网红@被吊打的redrain 以及萌萌的@爱吃鱼的丘比龙-LeoC 拿下XDCTF FINAL 2014冠军~电竞真好玩🐶🐶🐶 ​​​



2014-10-12

几条安全圈八卦:1、Accuvant 招安全工程师,工作地点是“美国的任何城市”——为抢人也是蛮拼的。2、Collin Mulliner ‏说他开始学 Windows 了——移动转 PC 的不多见,不过安全搞到一定程度,啥平台其实都差不多。3、斯诺登的女朋友搬到莫斯科去和他一起住了——这要不是 NSA 安排的就算他们失职。 ​​​



2014-10-12

腾讯玄武实验室招 Android 漏洞研究工程师。欢迎熟悉 Android 系统漏洞,对 Android 开发、逆向、调试有经验的朋友发简历到【xlab@tencent.com】。如果同时熟悉无线、电子电路等就更好了。另外,和我以前说的一项:只看技术,不看学历——说不看学历就是真不看学历;说只看技术,真的还是得看技术的。 ​​​



2014-10-12

在玄武实验室招聘过程中我发现大家自我认知的两极分化很明显。一方面,有些不错的年轻人认为实验室要求一定很高,自己不可能够格;另一方面,不少啥都不懂但表示自己对安全感兴趣好多年的认为自己可以做好研究工作。我想说的其实不是投简历的事儿——前一类年轻人,你们想过自己为什么没有女朋友吗? ​​​



2014-10-11

演讲已持续8小时。太不容易了,这不光要嘴好、腿好,还要腰好、肾好。

2014-10-09
【GeekPwn之安全界极限挑战】大顾问大潘@潘柱廷 将于后天11号,在北航,做极限演讲《从安全思维谈到心思的修炼》…什么是极限演讲?除了内容极限精彩,还要做到连续八小时演讲不上厕所…小伙伴们一起来,这可能是唯一能聆听到的最棒最精彩的信息安全感悟大奉献…谢谢极棒的大潘!《从安全思维谈到心思的修炼》大潘的极限演讲 10月11日 ​​​



2014-10-11

雾霾已散,John Hacker 辛苦了

2014-10-10
下午收了单位老杨2000块,将早起做法驱霾,并承诺如到周五下午五点,雾霾不散,分文不取。收费细目如下:500块 风起;500块 电闪雷鸣;500块 雨至;500块 云散雨收。真乃成本清晰,童叟无欺。 ​​​



2014-10-11

昨天上班发现每人桌上多了一只 N95 口罩,今天办公区的空气净化器也全开动了。以前我们办公区能远眺香河,今天只能远眺马路对面了。 ​​​



2014-10-10

我发现大厦的中央空调直到今天仍然可以供应冷气。当然不热就没必要开,但这一点保证了办公环境的温度可常年保持在舒适的状态。这对脑力工作者,尤其是比较怕热的脑力工作者来说是非常重要的。如果你也比较怕热,可以考虑来我们这儿工作。 ​​​



2014-10-10

Drone captures ISIS member having sex with a donkey: 网页链接 #无人机用处广# ​​​



2014-10-09

没抽中的同志也还有机会:网页链接

2014-10-09
@GeekPwn 门票抽奖用的 JS 代码:网页链接,大家可以把这段 JS 复制下来,贴到 网页链接 运行,看自己在不在里面。用户名单按照微博转发名单的显示顺序。658次转发,去重后实际635个转发者。按照之前的约定,随机种子是第一个转发者的微博ID号“2284025710”。 ​​​



2014-10-09

恭喜@Maperheal @桀芥诘 @JY不要怕麻烦 @James_黄韬捷 @江南耆旧 @EvilBitsE @啊L川 @JY不要怕麻烦 @经济抠门男 @ox20170905 这10位抽中的同志。下周我会把门票的注册码私信发给大家,大家通过微信公众号“GeekPwn”使用注册码就可以得到二维码电子门票,到时候刷票入场。

2014-10-09
@GeekPwn 门票抽奖用的 JS 代码:网页链接,大家可以把这段 JS 复制下来,贴到 网页链接 运行,看自己在不在里面。用户名单按照微博转发名单的显示顺序。658次转发,去重后实际635个转发者。按照之前的约定,随机种子是第一个转发者的微博ID号“2284025710”。 ​​​



2014-10-09

@GeekPwn 门票抽奖用的 JS 代码:网页链接,大家可以把这段 JS 复制下来,贴到 网页链接 运行,看自己在不在里面。用户名单按照微博转发名单的显示顺序。658次转发,去重后实际635个转发者。按照之前的约定,随机种子是第一个转发者的微博ID号“2284025710”。 ​​​



2014-10-09

嗯……刚才误把评论用户当成转发用户了,重新搞,请大家稍等。 ​​​



2014-10-09

所以成为了知乎折叠肥王子。

2014-10-05
@tombkeeper 在知乎的回复太逗了。 ​​​



2014-10-09

今年6月,兰德公司发布了一份报告:《Hackers Wanted: An Examination of the Cybersecurity Labor Market》。报告中提到高端信息安全人才存在短缺,尤其是在联邦政府内,这会对国家安全造成不利影响,建议联邦政府采取放宽雇用规则、投资信息安全教育等措施。报告全文:网页链接 ​​​



2014-10-09

GitHub 不愧是世界最大同性交友平台啊……

2014-10-08
好励志! 今天听说有人在GitHub上约炮成功的。 ​​​



2014-10-08

刚才说的送@GeekPwn 门票的事儿(网页链接),我没想出比转发抽奖更好的办法……10月24、25日两天有空,想来 GeekPwn 看看的朋友,请转发此条微博。我会在明天上午10:24分之前的所有转发者中抽出10个人。另外,第一个转发此微博的朋友的微博 ID 将被作为抽奖程序伪随机算法的种子。 ​​​



2014-10-08

我向@GeekPwn 争取到 10 张门票,打算送给微博上关注我的朋友,但不知应该怎么分,搞转发抽奖的话好像有点俗…… ​​​



2014-10-08

回复@Xgrick: 我这次没有 renew 啊 //@Xgrick:……renew大法好…… //@tombkeeper:可以和之前关于补卡攻击的讨论一起看:tombkeeper的主页奥卡姆剃刀的主页

2014-10-04
【手机信号消失半天 工资卡丢失10万】北京的袁先生手机突然没有了信号,几个小时后,工资卡内10万元被人转走。随后了解,有人在异地补办了他的手机卡,并利用手机银行转账的方式将钱转走。提醒:保管好个人信息;多个账号尽量不要使用相同或相近的密码。(新京报)一男子的手机信号消失半天 工资卡丢失10万--人民网通信频道--人民网 ​​​



2014-10-08

可以和之前关于补卡攻击的讨论一起看:tombkeeper的主页奥卡姆剃刀的主页

2014-10-04
【手机信号消失半天 工资卡丢失10万】北京的袁先生手机突然没有了信号,几个小时后,工资卡内10万元被人转走。随后了解,有人在异地补办了他的手机卡,并利用手机银行转账的方式将钱转走。提醒:保管好个人信息;多个账号尽量不要使用相同或相近的密码。(新京报)一男子的手机信号消失半天 工资卡丢失10万--人民网通信频道--人民网 ​​​



2014-10-07

介绍一下我房间的情况——木地板,有缝…… //@被玩坏了的熊猫阿Bo: 介绍一下我的小技巧——强光手电帮你忙~一道打横照的强光,地上的灰尘都可以看得清清楚楚,贴片二极管……也不至于小到真像人参果似的遇水则化、遇土则入吧……

2014-10-07
晚上为 @GeekPwn 的电子胸卡做元件选型。我发现贴片二极管和人参果有一个相同点——别掉地上,掉地上就找不到了。 ​​​



2014-10-07

回复@LEE---T: 我用的是 363 封装的,大约 1mm*2mm,比芝麻还小 //@LEE---T:0603还好啦。。。0402哭死

2014-10-07
晚上为 @GeekPwn 的电子胸卡做元件选型。我发现贴片二极管和人参果有一个相同点——别掉地上,掉地上就找不到了。 ​​​



2014-10-07

晚上为 @GeekPwn 的电子胸卡做元件选型。我发现贴片二极管和人参果有一个相同点——别掉地上,掉地上就找不到了。 ​​​



2014-10-07

不能这么说。在 Win 10 预览版中,除 CFG 这样的大动作外,微软还在很多防护细节上做了增强。近两年大家提出的各种绕过技术,基本有相应的处理。 //@假装在编程: IE11也还是这么脆弱啊

2014-10-07
我也贴一个。TEE 不是新漏洞,是新方法。[呵呵] ​​​



2014-10-07

我也贴一个。TEE 不是新漏洞,是新方法。[呵呵] ​​​



2014-10-07

假期最后一天,TEE 项目终于完成了。[呵呵] ​​​



2014-10-07

鲍照说:“三朝国庆毕,休沐还旧邦”,古人十一只放3天假,咱们应该知足了。

2014-10-07
有一种假期即将结束的不好预感…… ​​​



2014-10-07

我在 @知乎 回答了【即将结婚,保留着前女友的艳照不舍得删,有错吗?】:既然来提这个问题,我觉得你心里已经有答案了。但你不喜欢那个答案,希望从大家那里得到另一个答案——因为总是会有两种答案,只需要选择性忽略掉其中一种就可以了。这样就可以不必责怪自己,因为“大… 网页链接 ​​​



2014-10-06

转发微博

2014-10-06
100亿美金风险投资投入到了物联网,10%的汽车已经是互联的 #GartnerSYM# ​​​



2014-10-06

Princess Leia 和 Luke Skywalker: ​​​



2014-10-05

有人对 Bash CVE-2014-6271 “shellshock” 做了考古,发现从 bash-1.03 就已经存在了。相关代码引入的时间是 1989 年 8 月,也就是说,这个漏洞已经存在了 25 年。 ​​​



2014-10-05

//@keithcool:仅以前高校教师现码农的个人身份表示,信息安全界的风气和整个社会的风气是一致的,没什么突出不好的地方,甚至在技术交流开放和不畏惧权威方面,比国内不少高校要做的更好。国内高校有些教师不研究学术,不追踪国际学术界的最新前沿,讲过几门课就当自己是专家。为师者,不要误人子弟。

2014-10-05
这人没救了 ​​​



2014-10-04

其他人我不太清楚,不过我和不太了解的人讨论问题,第一次都是就事论事,好言相谈。如果对方不讲理,我第二次还是就事论事,好言相谈。如果对方不讲理,我第三次还是就事论事,好言相谈。但我不会一直这样。如果你发现我没有就事论事,好言相谈,那肯定是有原因的。 @宫一鸣cn ​​​



2014-10-03

朕宣布朕获胜了。 ​​​



2014-10-03

前天和家人吃饭,谈起假期安排,一个长辈很关切地问我:“过节还要工作”?我说:“是的”。其实我想说的是:“我们每天都工作,我们每天都过节”。趁着假期,我正好可以安心把 TEE 项目的实现做完。不少朋友这几天都很兴奋地在分析新发布的 Windows 10 技术预览版——这不是加班,这是爱好。 ​​​



2014-10-03

renew

2014-07-09
记:热心网友是如何被大家逼疯的 ​​​



2014-10-03

renew

2014-09-10
前几天有人问,为什么有些搞技术的同志到了四、五十岁,特别喜欢在自己不懂的领域瞎扯。据我观察,这类同志一般是曾经搞技术,现在实际上不搞技术,别的又没搞好,只能仍然幻想自己在搞技术,所以就出现了这种情况。有点类似中老年妇女刚绝经后的那短时间。我从几年前就开始每天提醒自己别变成这样。 ​​​



2014-10-03

renew

2012-01-26
有人死不认错只是嘴犟;有人则是心犟:内心真的不认为自己错了。那如何确定某个判断是不是错的但因为心犟无法意识到?没法判断。但有个方法或许可以帮助你认识自己:你今天有没有作出错误的判断?过去一周呢?过去一个月?过去一年?这一生中?都没有?恭喜,你是一个从来不会犯错误的人。 ​​​



2014-10-02

Hugh Jackman 已经接招了旨在关注睾丸癌的“扯蛋挑战”——嗯,期待关注乳腺癌的挑战。 ​​​



2014-10-02

我觉得他们大概觉得一下拐 180 度把开始菜单弄回来有点磨不开面子,于是拿 Windows 8.1 先拐 90 度,搞个伪开始菜单过渡一下,现在 Windows 10 再来一个 90 度,终于把开始菜单拐回来了。我很想看 Windows 11 再出什么夭蛾子。

2013-05-30
微软好像隔一个版本就要放纵Windows产品经理瞎搞一次——Windows ME、Windows Vista、Windows 8… … 然后吃了苦头再往回拐。 ​​​



2014-10-01

这次在香港发现的 Android mRAT 的样本和分析:网页链接 。我看了有一种被 KPI 压着被领导逼着只求出活儿别的顾不得许多的感觉。

2014-10-01
第一个高级 iOS 木马“Xsser mRAT”:网页链接 。看起来是和 Android 的“mRAT”一起用的:网页链接 。iOS 木马其实早就有人有,不过这样详细的公开披露还是第一次。移动平台的好戏渐渐开始了。 ​​​



2014-10-01

第一个高级 iOS 木马“Xsser mRAT”:网页链接 。看起来是和 Android 的“mRAT”一起用的:网页链接 。iOS 木马其实早就有人有,不过这样详细的公开披露还是第一次。移动平台的好戏渐渐开始了。 ​​​



2014-10-01

我默默地算了一下:每只重 3 两的母蟹售价约 40 元,大概可出 20 克蟹黄。马云大概能买得起约 75000 吨蟹黄。他如果每天吃 2 斤蟹黄,可吃 20 万年。

2014-09-23
【今日榜单】2014胡润富豪榜:马云以1500亿首次问鼎中国首富!50岁的马云及其家族以1,500亿财富首次问鼎中国首富,马云成为胡润百富榜创立16年来第11位中国首富。60岁的王健林及其家族以1,450亿财富退居第二。47岁的“大黑马”李河君以1,250亿首次进入前三。【今日榜单】2014胡润富豪榜:马云以1500亿首次问鼎中国首富 - 每日头条 - 创业邦 ​​​



2014-10-01

整理旧文看到2001年写的《对未来入侵行为和安全技术应用的一点猜测》。其中除“用音箱产生次声波”有些扯,其余还算靠谱。“任何有可写存储器的可编程设备都可以成为病毒及其它恶意程序的载体”这个预言,已有许多案例。重贴此文,献给即将举办的@GeekPwn对未来入侵行为和安全技术应用的一点猜测 ​​​



2014-10-01

我发现 Stefan Esser 十分躁动,透着酸气的躁动——所以我猜盘古可能快搞定 iOS 8 了。 ​​​



2014-10-01

Apple 和 Google 都计划提高手机的保密性,FBI 很不爽,他们局长说要找两家公司的高管喝茶,谈谈这事儿:苹果谷歌欲强化加密 FBI批其将人置身法律之外。另外,Apple 在 OS X Yosemite 中也默认建议启用 FileVault 磁盘加密。对抗升级对搞技术的不是坏事。无论你是哪边的,有对抗,技术才值钱。没准以后冷启动设备就要列装。 ​​​



2014-09-30

@GeekPwn 搞了一组漫画…… ​​​



2014-09-30

可以参考我这条微博一起看:网页链接

2014-09-30
国家队企业要成立几个百亿(另说有千亿)级别的网络安全公司,加上BAT进入企业安全,未来安全形式更加热闹了! ​​​



2014-09-30

设备和品牌都得猜对才行啊。当然,能胖能瘦的就不用靠转发门票了。如果能胖了Windows Phone、Google Glass、Chrome Book,奖金是 10 万美元起,欧洲、美洲、大洋洲玩一圈还有的剩。

2014-09-30
今天是GeekPwn项目报名截止日,感谢那么多优秀Geek提交优秀Pwn项目、和虽未达到Pwn标准但够Geek的Show项目热心参与过实验站活动的朋友请等待各实验站通知,你将免费获得现场观摩门票#不胖(Pwn)也不瘦(Show)#的朋友转发此微博并成功猜对#什么将被Pwn掉#,也可获得免费观摩邀请!24个名额! ​​​



2014-09-29

看到一个老外用这张图来说明为什么 UI 设计师的活儿不能让程序员来干。#一图胜千言# ​​​



2014-09-29

这个研究值得看看:用边信道分析攻击嵌入式设备 Bootloader 的 AES-256 —— 网页链接 。如果你做过类似的研究,又想换个能专心搞技术的环境,欢迎加入玄武实验室<xlab@tencent.com>。 ​​​



2014-09-29

作为 Intel 的粉丝,我对他们的 Edison(双核400MHz x86 + WiFi+蓝牙,仅SD卡大小:网页链接)一直很关注。在微型低功耗领域,ARM 已经成气候了,但 Intel 显然不会放过这个未来——基于 Intel Edison 的可穿戴无人机:Make_It_Wearable_Finalists_Meet_Team_Nixie ​​​



2014-09-29

党在1968年就批判过叛徒、内奸、工贼刘少奇的“阶级斗争熄灭论”,没想到现在又回来了,看来对走资派们的反革命修正主义的思想真是一点都不能放松警惕。

2014-09-24
【中国社科院院长:国内阶级斗争是不可能熄灭的】中国社科院院长王伟光在《红旗文稿》刊文称:今天,这个时代仍贯穿着无产阶级与资产阶级、社会主义与资本主义阶级斗争的主线索,这就决定了国际领域内的阶级斗争是不可能熄灭的,国内的阶级斗争也是不可能熄灭的。详细:中国社科院院长:国内阶级斗争是不可能熄灭的 ​​​



2014-09-29

最近不少群里都在谈中国安全行业发展的问题。这事儿太复杂,我谈不了。但我觉得等到这一天,就差不多了——甭管是搞这个的能开玛莎拉蒂,还是开玛莎拉蒂的都知道这个。 ​​​



2014-09-29

FireEye 的这篇《Shellshock in the Wild》总结了他们发现的各种 CVE-2014-6271 利用方式:网页链接 ,很值得一看。 ​​​



2014-09-28

抵制蓝胖子,活捉福原爱! ​​​



2014-09-28

盖茨和扎克伯格在“疫苗重要还是网络重要”的问题上看法不太一样(网页链接)。我觉得这两位一个帮人打疫苗,一个帮人上网,都挺好,都是为人民服务。唯一的遗憾是我估计扎克伯格他们打算造的波音747那么大的 WiFi 接入无人机飞不到中国来:网页链接 。 ​​​



2014-09-27

#人傻,钱多,速来# 漏洞是具有扎堆属性的东西,一个不常被关注的软件爆出漏洞,就像一条失足妇女发给家乡小姐妹的短信一样有号召力。Bash CVE-2014-6271 “shellshock” 刚出没两天,已经有人已经开始搞它的语法解释部分,并且据说已经 Fuzz 出 0x41414141 了。 ​​​



2014-09-27

我曾有条微博误将“穆罕默德”写作“默罕默德”,被一些穆斯林指出来了。有些是比较友好地指出,有些则略带埋怨:“怎么把穆圣名字都写错了”。之后又有一次将 MacBook Air 写作 “MAC Book Air”,被一位知名苹果开发者抱怨:“就不能先查查大小写吗”。把这两件事联系起来后,我就比较理解果斯林了。 ​​​



2014-09-27

数了一下,Windows 里现在有9 个中国的 Trusted Root Certification Authorities。 ​​​



2014-09-27

推荐阅读“新浪读书”和“腾讯今日话题”所摘录的部分《林彪工作札记》:林彪笔记_历史频道_腾讯网解密:被列为绝密的《林彪工作札记》。 ​​​



2014-09-27

散发正能量就是要从手机壳开始。 ​​​



2014-09-27

推荐阅读@祝佳音 关于“相互体谅”、“大家都不容易”的两篇知乎回答:网页链接网页链接

2014-09-27
#王思聪被警方带走# ​​​



2014-09-27

测试 CVE-2014-6271 “shellshock” 漏洞时,当前是什么 Shell 并不重要,关键是后面执行哪个 Shell。如图,在 cmd.exe 下也一样可以[呵呵]。我昨天提到有人误认为 Busybox 受影响,另外 Cansecwest 创始人 Dragos 误以为 dash 也受影响,都是犯了这个错误。Dragos 的说法还被《卫报》引用了,悲剧…… ​​​



2014-09-26

世上最可怕的事是比你聪明的人,比你还努力——而且他还有女朋友。

2014-09-26
好多人会突击个把星期,就为一漏洞,本来就很聪明了,还这么努力,时间那么多,就是没女朋友 ​​​



2014-09-26

有人提醒,说大家可能会误以为这是我做的测试。声明一下:我啥都没干,图是转的。你们注意第二张图顶上明显是日文嘛。

2014-09-26
如前所述,Bash 的 CVE-2014-6271 “shellshock”漏洞新的攻击点还在不断被大家挖掘中。这两张图演示的是攻击 qmail。比较简单地描述就是:只要发一封邮件,就能把邮件服务器拿下。 ​​​



2014-09-26

SQL 注入也好,命令注入也好,本质是脚本层面的冯·诺依曼体系导致的。对 SQL 注入,已经有根源上的办法,可以把命令和数据在逻辑上分开。SQL 的预编译,就是脚本层面的 DEP。命令解释器由于要处理的场景远比 SQL 复杂,所以不太容易设计根除的办法,但做些有针对性的局部改造,也可以缓解不少威胁。 ​​​



2014-09-26

给媒体朋友们普及一下 “Shellshock” 这个词儿[呵呵]。医学上有一种“弹震症”,又叫“弹震休克”、“炮弹休克”,英文就是 “Shellshock”。指受到爆炸冲击后导致浑身颤抖、思维混乱等症状。这个命名和 “Heartbleed” 同样巧妙,一语双关,即体现了出问题的所在,又反映了问题的严重性。 ​​​



2014-09-26

如前所述,Bash 的 CVE-2014-6271 “shellshock”漏洞新的攻击点还在不断被大家挖掘中。这两张图演示的是攻击 qmail。比较简单地描述就是:只要发一封邮件,就能把邮件服务器拿下。 ​​​



2014-09-26

赞同。这个是远程漏洞也是本地漏洞,是服务器漏洞也是客户端漏洞,且不存在内存类漏洞利用不稳定的问题,几乎100%成功率。属于罕见的可攻可受、姿势众多的妙物。我估计有望入选明年的漏洞奥斯卡。

2014-09-26
破壳漏洞@tombkeeper 和心血漏洞比谁的危害更大,我觉得是破壳漏洞,因为这个漏洞包含了远程代码执行和本地提权,可以直接拿到权限。目前这个漏洞还是在慢慢发酵,影响的第三方开源项目和各种以web cgi做管理界面的硬件设备太多,bash变量的感染注入相信会爆出更多的奇技淫巧… ​​​



2014-09-26

刚才那条(网页链接)对不是干我们这行的人可能有些难懂。简单来说就是:Bash 的 CVE-2014-6271 “shellshock”漏洞,可以非常轻松地入侵同一网段的 Linux。你的笔记本如果装了 Linux,只要接入一个恶意的 WiFi,就可以瞬间被入侵。所以,那些国产操作系统没什么不好,但“自主可控”吗? ​​​



2014-09-26

因为整个 *nix 世界几乎就是建立 Shell 脚本上的,所以 Bash 的 CVE-2014-6271 这个漏洞攻击点可能还有很多。试了一下 DHCP,成功了,而且直接就是 root 权限,这个感觉太可怕了。估计只要 Linux 都可被攻击,不知道 Mac OS 如何。另外请想象一下:如果 Android 和 iOS 都受影响,世界将会怎样…… ​​​



2014-09-26

昨天《成都日报》的雄文:《警惕哆啦A梦蒙蔽我们的双眼》警惕哆啦A梦蒙蔽我们的双眼,作者署名“程锦坪”,不知道是不是取“深井冰”的谐音。如果不是的话,那就真浑然天成了。 ​​​



2014-09-26

好东西!我来配个好题目:《果壳宅大战豆瓣骚》。

2014-09-25
朋友圈看来的:鳳凰城大學有個英文教授在課堂上出了一個回家作業,要坐在隔壁的兩個同學回家後透過EAMIL回信,用接龍的方式創作一個故事,雙方不得在郵件裡面討論。就有一組男女組合,原本一開始按照規矩好好接龍,到最後因為意見不合開始大罵對方,而教授還幽默地點評說,給你們A+,這故事太有趣了! ​​​



2014-09-26

这几个月杂事比较多,还要和 Paper Work 搏斗,可静下心来搞研究的连续时间不多,很多设计也没时间实现。晚上突击了一下,总算搞定一个关键点,有点柳暗花明了。 ​​​



2014-09-25

这个漏洞国外称之为“shellshock”,不知道过几天内媒会不会翻译成“外壳休克” ​​​



2014-09-25

早晨说可能有人会批量搞 CVE-2014-6271(网页链接),果然已经开始了。攻击者专门攻击 HTTP 头的几个字段,而不是 CGI 的参数,这样虽然会漏掉一些目标,但简单通用。攻击成功后会下载一个 Linux 的僵尸网络木马,其中包含利用内核漏洞提权的代码。 ​​​



2014-09-25

我查了 Busybox 的源码,没有 Bash 命令。在 Android 上 Busybox 中测试成功的那位可能环境中有 Bash,所以虽然在 Busybox 的 Shell 中测试,但执行 Bash 时实际调用了外部 Bash。所以我之前说“Busybox 也受影响”(网页链接)是错的。只有用 Bash 做控制台的设备可能受影响。 @宫一鸣cn ​​​



2014-09-25

这孩子很不错。但我觉得这样往“天才少年黑客”的路子上报道,固然吸引眼球,也是媒体特别热爱的路子,但对他成长不是好事。另外,发未成年人照片需要得到监护人许可吧?

2014-09-25
【现场照片来了】史上最年轻黑客现身ISC2014。刚满13岁,已挖掘出100多个漏洞。几分钟能搞定一家购物网站。现场听他讲课的专业大学生、技术人员不禁汗颜[巨汗]。甚至质疑在大学的课是不是白上了⋯ ​​​



2014-09-25

@宫一鸣cn ,有人在 Android 的 Busybox 上测试成功了,如图。不过不知道他的 Busybox 的版本是多少。如果 Busybox 没问题,或仅某个比较窄的版本区间存在漏洞,那多数网络设备可能还好,不过直接用 Bash 的那些还是比较悲剧。 ​​​



2014-09-25

回复@xidianlz: 千万别想当然。调用 shell 的网页数量极多,我看了初步探测的结果,确认受该问题影响的也绝不在少数,足以用来写蠕虫。 //@xidianlz:确实 感觉现在网页调用sh的太少了,并且权限控的比较死。我觉得这个漏洞应该是对网络设备影响比较大

2014-09-25
Bash 的 CVE-2014-6271 这个问题,Busybox 也受影响。所以,除了 CGI(网页链接)外,可能不少网络设备、安全产品等的远程控制台、串口控制台也会成为攻击点。没准利用这个就能突破你辛辛苦苦写的菜单界面,得到设备的 shell,没准还是 root 的。赶紧检查检查,出升级包吧。 ​​​



2014-09-25

Bash 的 CVE-2014-6271 这个问题,Busybox 也受影响。所以,除了 CGI(网页链接)外,可能不少网络设备、安全产品等的远程控制台、串口控制台也会成为攻击点。没准利用这个就能突破你辛辛苦苦写的菜单界面,得到设备的 shell,没准还是 root 的。赶紧检查检查,出升级包吧。 ​​​



2014-09-25

可能会有人写自动攻击程序批量搞。*nix 系统很多长年不升级,用这个再配合自动 root 工具……

2014-09-25
“filetype:sh inurl:cgi-bin” #不用谢,请我叫红领巾# ​​​



2014-09-25

“filetype:sh inurl:cgi-bin” #不用谢,请我叫红领巾# ​​​



2014-09-25

我在 @知乎 回答了【该不该让当一名黑客成为我的兴趣和特长?】:首先,得把“我的这种迷茫和缺乏热情的现象在同龄人中十分普遍”这个借口先丢掉。无论是减肥、考GRE、创业、当厨师,能干好的人都是少数,干不成是“十分普遍”的。如果按照“十分普遍”的标准要求自己,那… 网页链接 ​​​



2014-09-24

作为业界标杆、众 *SRC 鼻祖,微软 MSRC 终于启动了 WEB 漏洞悬赏计划:“Online Services Bug Bounty Terms” 网页链接。500 美金起,哪怕一个XSS,也至少 500 美金。而且和之前系统安全类的悬赏计划一样可以上忠烈榜:网页链接。为了这事儿,微软还专门调整了忠烈榜的格式。 ​​​



2014-09-23

推荐阅读。推荐读完。

2014-09-23
#推荐#张益唐:我若在中国无法取得今天这样的学术突破(全文)网页链接 有张自己的真实观点,值得一读 ​​​



2014-09-23

我在 @知乎 回答了【美剧《血族》里,几个黑客把整个互联网搞瘫痪的可能性有多大?】:几个人的小组能让网络短时间瘫痪可能性是 100%,历史上不止一次有人成功过。规模最大的一次是 2003 年 SQL Slammer 蠕虫,376 个字节的代码,释放后仅 10 分钟就蔓延全球,几乎让整个互联网… 网页链接 ​​​



2014-09-23

黑色和白色 iPhone 6 上的两道杠好像没那么刺眼。黑色款的杠就是黑色,白色款就是白色。之前大大刺激了我处女座心灵的是香槟色款配白杠——估计是没有香槟色塑料? ​​​



2014-09-23

地球上现存约二百种灵长类中,只有人类在非哺乳期也有明显膨大的乳房。这个特性一般认为是古猿进化到智人阶段后才具有的。所以,喜欢大胸自然是人类的本能;而偏爱贫乳如果是审美的话,也是未进化到人类阶段的灵长类审美。 //@王四哥达家码: @韦恩卑鄙

2014-09-23
喜歡大胸是本能,偏愛貧乳是審美。 懂么? 喜欢大胸的都是未完全进化的人类, 贫乳才符合人类的审美. ​​​



2014-09-22

任何行业的发展都离不开人才,尤其是复合型人才。而王菲和谢霆锋则是娱乐圈中这类人才的典型代表。 #王菲谢霆锋复合# ​​​



2014-09-22

看那些刚买几天就摔了的 iPhone 6 照片,和看明星婚变新闻的爽是类似的。不过人家摔了那也是曾经拥有,而且转过天就能重新拥有。明星婚变了,人家也是曾经拥有,而且再找一个还是比你强。 ​​​



2014-09-22

比尔·盖茨为全世界 11 个安全套开发团队各提供 10 万美元研究资金:网页链接 ——我一直在关注石墨烯相关的东西,不过万万没想到这也能拿来做避孕套…… ​​​



2014-09-22

《卧虎藏龙》中,李慕白和玉娇龙一边打一边教育她,其中有一句是:“揣而锐之,不可长保”。这句出自《道德经》,意思是:打鸡血不是长久之计。每年突击个一两次还行。总这么干,牛受不了,地也受不了。 ​​​



2014-09-22

我在 @知乎 回答了【随着显卡性能的高速发展,目前的快速Hash算法是否已经变得不够安全了?】:如果需要破解的量不大,Amazon EC2 GPU 服务是非常经济的选择。而未来几年,建一个能在可接受时间内完成任务的 SHA1 / MD5 碰撞集群的成本也会降到相当低的程度。是否“够”安全主… 网页链接 ​​​



2014-09-21

这事儿公母不一样。团脐的三两就算肥,可卖60元,尖脐的得四两才能卖到这个价。 //@瞪谁谁offer:天啊,两尺四?太粗了,我腰围一尺九我都觉得自己胖死了 //@tombkeeper:高少天天在QQ群汇报进展,中间虽有曲折,最终竟然成功……受高少激励,我准备买条2尺4腰围的裤子挂家里作为奋斗目标。

2014-09-21
在此公布和@Fenng 打赌练腹肌网页链接 的过程,请@Fenng 宣布最终结果,感谢各位朋友的关心和支持! ​​​



2014-09-21

高少天天在QQ群汇报进展,中间虽有曲折,最终竟然成功,我作为资深减肥及反弹人士,深知肉来如山倒,肉去如抽丝,所以十分佩服。另外,受高少激励,我准备买条2尺4腰围的裤子挂家里作为奋斗目标。

2014-09-21
在此公布和@Fenng 打赌练腹肌网页链接 的过程,请@Fenng 宣布最终结果,感谢各位朋友的关心和支持! ​​​



2014-09-21

很难想象那些神奇的作品出自一个貌似跑江湖卖大力丸的人之手。 //@虫子在北京:对长相猥琐的奇才充满敬意。

2014-09-21
#文学史上的今天# 1985年9月21日,著名武侠小说家,新派武侠小说泰斗和宗师古龙逝世。古龙与金庸、梁羽生并称为中国武侠小说三大宗师。古龙原名熊耀华,自1960年代起,以笔名“古龙”创作多部脍炙人口的武侠小说,包括《楚留香传奇》,《绝代双骄》《小李飞刀系列》等。 ​​​



2014-09-20

“孩子,埃洛普干的那些事,纳德拉都会替咱们报仇的”。 ​​​



2014-09-19

孔子说过:“只要能致富,哪怕给人牵马我也愿意;要是致不了富,还不如做我喜欢做的事”。阿里巴巴今天上市,不少朋友做着自己喜欢做的事就致了富,恭喜大家 我不一一点名,免得有异性看了来搭讪,影响家庭和睦。 ​​​



2014-09-19

Intel 的 NUC 概念不错。半个光驱大小的盒子,就可以解决大多数办公和家用的需求,而且低噪又省电。我觉得未来大多数台式机可能都会被这个替代。 ​​​



2014-09-19

回复@ThinkCare:IBM ThinkPad 235,产于1998年。全碳纤维外壳;无风扇;长235mm、宽173mm;3 PCMCIA/1 USB/1 COM/1 LPT;双电池,和理光摄像机通用,可开机状态热更换;可在操作系统中切换至BIOS设定。 //@ThinkCare:回复@NavilEE:貌似像X61或者之前的机器了吧

2014-09-19
雷锋网最近几篇安全人物专访写的都还不错。和很多其他媒体不同,他们没有连蒙带猜地按照自己的想象去写什么黑客内幕,而是就简简单单地写人物本身。请大家打开这个页面:网页链接,看最后一段。 ​​​



2014-09-19

雷锋网最近几篇安全人物专访写的都还不错。和很多其他媒体不同,他们没有连蒙带猜地按照自己的想象去写什么黑客内幕,而是就简简单单地写人物本身。请大家打开这个页面:网页链接,看最后一段。 ​​​



2014-09-19

网页链接

2014-09-19
敢出头的鸟才配飞更远。向飞翔了15年的出头鸟致敬。#做个出头鸟# @李娜 ​​​



2014-09-19

知乎的个人信息里,“行业”栏目没有“信息安全”可选,找“保安”也没找到,于是我选了“军火”。不少人觉得我是搞笑,其实这真的比“互联网”或“计算机软件”更接近。Global Information 这份卖的贼贵的信息安全市场调查报告(网页链接),已经被放在“军事与防御”的分类下面了。 ​​​



2014-09-19

“我奋斗了18年,现在终于可以与你坐在一起喝咖啡。却没想到你们一边喝咖啡一边升级 iOS8”。 ​​​



2014-09-18

苏格兰独立公投的中文版选民通知: ​​​



2014-09-18

咱们官方是一贯支持巴勒斯坦独立的。民间支持北爱尔兰独立,支持琉球独立,甚至支持夏威夷独立的都不在少数。但还是这些人,对苏格兰独立有一种很复杂的心态。一方面当然“大英帝国你也有今天哈哈哈哈”,另一方面“苏格兰独立倒是很好,但他们用选票而不是用炸弹,这好像有些熟悉,这让我有些为难”。 ​​​



2014-09-17

连秃的权利都没有了……

2014-09-17
【钦定标准发型】为了抵御资本主义腐化影响,朝鲜向民众推荐28种“最舒适”发型,理发店只能从28种国家批准的发型中选择。女性有18款,男性有10款。男性头发不得超过5厘米,每15天剪一次,长头发会夺取本应供给给大脑的营养。以爱国歇斯底里著称的朝鲜中央电视台新闻主播李春姬两个星期内换两次发型。 ​​​



2014-09-17

在人际关系上,我倾向于《九三年》和《无神论者做弥撒》中的人文精神。所以我觉得交朋友、选队友,主要看价值观,世界观上可以求同存异。比如“是否信上帝”、“是否信中医”,可以求同存异。而“是否应该把自己的世界观强加给身边的人”、“是否认为背后捅刀子是合理的竞争手段”则是很重要的价值观。 ​​​



2014-09-16

//@GeekPwn: GeekPwn和XCon同期举行的1024晚上,我们会联合为参加Pwn比赛项目和参与Geek Show的选手举办“项目/团队与投资对接”的冷餐会,大家所熟知的大资本大企业都会来参加。我们期望为安全Geek们做更多,期待看到世界早日看到你无与伦比的价值!

2014-09-16
GeekPwn 1024现场特设一个自由Geek Show区域,开放给“不够PWN的标准但足够Geek”的大神们,目前仍有名额,只要有任何天马行空好玩的Geek技术,都可以立刻微博私信@GeekPwn ,我们为你准备酷炫场地广交朋友,免费入场、自由展示,不管有没有被选中都会有我们组委奉上的礼包,选中礼更大![推荐] ​​​



2014-09-16

得到一个废弃的锤子手机后盖。我想把上面的Logo取下来,就把后盖装到塑料袋里,用小锤隔空用力敲击,没成功。我觉得有些奇怪,就用厚布包上掰。掰到相当大的弧度时才终于碎了。然后我有了一个新手机。 ​​​



2014-09-16

刚收到一个@GeekPwn 报名,据说只要在同一网段,无需其它任何条件配合,就可以远程 root 某著名设备。最关键的是:报名者是个姑娘,上大学先读了一阵子医学,后转学信息安全,现在从事病毒分析工作。 ​​​



2014-09-16

转发微博

2014-09-16
关于 ALT(Accelerated Life Testing)加速老化测试的一些澄清。这是中兴的原帖:网页链接 ​​​



2014-09-16

我上周末跟几个同行谈了我对行业发展的判断,同时对他们说:最近一年多来,已经有好些混子、骗子进入安全行业,眼瞅着就要成为各公司的专家,你们就算不相信我的脑子,也应该相信他们的屁股。

2014-09-16
看样子网络安全时代真的来了? 早上手机bing里搜索“怎么”的自动补全提示框内容 ​​​



2014-09-15

透露个 GeekPwn 新消息: 除正式项目外,还打算在会场里搞一片自由市场,让大家卖布头拉洋片,展示各种好玩的 Geek 探索。这个门槛比较低,比如一个超远距红外遥控器,能在夏天把对面楼的空调开到制暖,这就可以。具体报名方式大家关注@GeekPwn 官方微博等公布吧。成功入选者免门票,好像还有礼物。 ​​​



2014-09-15

每年这段时间,夏季剧纷纷结束,秋季剧尚未开始,正是黎明前的黑暗。年轻时读“寻寻觅觅,冷冷清清,凄凄惨惨戚戚。乍暖还寒时候,最难将息”,感受不是很深。现在真是切身体会到李清照当年翻硬盘找旧剧填补空虚的痛苦。 ​​​



2014-09-15

我帮你们想了个口号:“乌云——比马云多一点”。 //@乌云-漏洞报告平台:乌云的2014年风险TOP10(网页链接)也体现出安全风险从开发慢慢转到管理与运维了,不要一味的搞安全开发培训,也拯救一下失足管理员啊。

2014-09-15
有乌云白帽发现中国电信手机客户端更新服务器对外并且存在弱口令,可能导致黑客篡改官方的升级程序给全国用户推送,另外发现的一个漏洞竟然可以控制电信主站的文件......中国电信官网(www.189.cn)挂马以及安卓客户端集体推送恶意程序隐患 网页链接 ​​​



2014-09-14

如何评价阿里云多隆成为阿里巴巴集团合伙人? 网页链接(分享自 @知乎)——建议每条回答都看看。 ​​​



2014-09-14

必须重新启用 Stasi 旧部与之对抗……

2014-09-14
【美英情报部门可秘密访问德国电信内网】明镜周刊援引美国国安局(NSA)“藏宝图”项目信息称,NSA和英国通信总部(GCHQ)可秘密访问德国电信公司内部网络。斯诺登透露文件称,美英情报部门看上去能够对德国多家网络运营商进行监控。Stellar首席执行官称,这样的网络攻击显然违反了德国法律。(新浪) ​​​



2014-09-14

毫无破绽:〖真正阳澄湖大闸蟹肯定可以治疗癌症。〗【那怎么这次临床试验没看到效果呢?】〖不正宗,实验用的肯定不是真正野生阳澄湖大闸蟹。〗【那些大闸蟹都有原产地证明啊。】〖呵呵,你太幼稚了,真正野生阳澄湖大闸蟹每年只出一百只,捞出来就直接用苏-27运到中南海空投,怎么可能给你做实验。〗 ​​​



2014-09-14

推荐阅读

2014-09-12
四年前的夏天,复旦的严锋老师邀请韩松去参加一个极高规格的国际文学研讨会。得到消息后,我和小姬立刻达成共识:为了中国科幻,韩松必须去。她说韩松可能请假有难度,我说你要力劝他,因为这是关乎中国科幻未来的大事。幸好,他终于顺利地请到了假…… 为了幸福的闪电 ​​​



2014-09-13

初中生物课本的知识。供辅导自己孩子功课以及确认是在辅导自己孩子功课用。 ​​​



2014-09-12

听说有人要打赌把脉诊断怀孕了。我觉得拉出来遛遛总是好事儿,同时提供一篇论文供参考——《母牛按脉诊孕法》:“正春季到夏初是母牛发情配种的旺季。母牛配种后是否已怀孕,笔者总结多年养牛经验,通过按脉诊孕法来确定……” ——《农村科学实验》 2011年05期 ​​​



2014-09-12

理论上有,不过比较松。我上初中的时候,压岁钱一半都买了化学药品,假装是老师让我来跑腿的,再卖个萌,想买啥都能买到。 //@京虎子:回复@tombkeeper:靠,中国没有化学品管制?我记得当年去买丽春红时,要凭介绍信的 //@tombkeeper:网页链接

2014-09-12
34岁的海归女硕士网购河豚毒素投入酸奶中,毒杀男友,河豚毒素能够网购? ​​​



2014-09-12

转发微博

2014-09-12
公布一下已报名选手你们将和谁同台炫技:他是有史以来iPhone越狱第一人、破解PS3第一人、谷歌Pwnium黑客大赛15万刀得主、17岁破解iPhone换了1辆车…他就是见什么黑什么的Geohot…没想到的是,他是GeekPwn在北美第一个报名选手…而且PWN项之一是如日中天的中国XX 网页链接 ​​​



2014-09-11

Geohot 就是当年曾独自一人完成 iPhone 越狱的那位。他比较认真地给 GeekPwn 写了一封邮件,总结成一句话就是:“你们准备了多少设备?有多少我黑多少”。

2014-09-11
#GeekPwn# 北美第一个报名参加GeekPwn的同学就是极客界的天才黑客Geohot,Geohot曾经第一个攻破iphone和ps3。中国区第一位报名参加的据说是名钢琴师,拿着家里的路由器直接来报名了。 ​​​



2014-09-11

Shodan 发布了一份全网工业控制系统情况的报告。从报告内容看,美国暴露在互联网上的工业控制系统数量最多,有38898个,相当于所有其他国家的总和。中国只有612个。网页链接 ​​​



2014-09-11

DEFCON 把今年 CTF 比赛整个过程的网络流量数据放出来了:网页链接,共170G。 ​​​



2014-09-11

听说南京警察开个迈腾就能搭5中4,不知这条微博威力如何…… ​​​



2014-09-11

虽然我对 iPhone 6 的情趣小突起很不满,但他们那个手表看起来还行啊。科技感和时尚感平衡的比较好,没把电子味做的太浓以至于只有少数死忠和 Geek 能接受。当然,作为一个戴卡西欧的人我可能没什么资格谈手表问题…… ​​​



2014-09-11

回复@拇姬: 我作为一个黑客…… //@拇姬:你这条太黑了... //@tombkeeper:回复@神棍敌人姐: 确实是少数。你们厂教英语的马老师,就不会四处指导体育课教学,人家忙着在纽交所敲钟哪。 //@神棍敌人姐:回复@tombkeeper: 这个太极端了。。。。。这种人无视好了。。。。

2014-09-10
前几天有人问,为什么有些搞技术的同志到了四、五十岁,特别喜欢在自己不懂的领域瞎扯。据我观察,这类同志一般是曾经搞技术,现在实际上不搞技术,别的又没搞好,只能仍然幻想自己在搞技术,所以就出现了这种情况。有点类似中老年妇女刚绝经后的那短时间。我从几年前就开始每天提醒自己别变成这样。 ​​​



2014-09-11

回复@神棍敌人姐: 确实是少数。你们厂教英语的马老师,就不会四处指导体育课教学,人家忙着在纽交所敲钟哪。 //@神棍敌人姐:回复@tombkeeper: 这个太极端了。。。。。这种人无视好了。。。。

2014-09-10
前几天有人问,为什么有些搞技术的同志到了四、五十岁,特别喜欢在自己不懂的领域瞎扯。据我观察,这类同志一般是曾经搞技术,现在实际上不搞技术,别的又没搞好,只能仍然幻想自己在搞技术,所以就出现了这种情况。有点类似中老年妇女刚绝经后的那短时间。我从几年前就开始每天提醒自己别变成这样。 ​​​



2014-09-10

回复@神棍敌人姐: 李宁,体操王子,当年成绩不可否认。后来卖健力宝,干的也挺好。但如果他一边卖健力宝,一边摆着世界冠军的老资格四处指导别人举重、花样滑冰,那就是另一回事了。 //@神棍敌人姐:文人相轻?跨界人才也不少的

2014-09-10
前几天有人问,为什么有些搞技术的同志到了四、五十岁,特别喜欢在自己不懂的领域瞎扯。据我观察,这类同志一般是曾经搞技术,现在实际上不搞技术,别的又没搞好,只能仍然幻想自己在搞技术,所以就出现了这种情况。有点类似中老年妇女刚绝经后的那短时间。我从几年前就开始每天提醒自己别变成这样。 ​​​



2014-09-10

回复@fucknull: 远方的年轻人,请你停下脚步,听我的吟唱:该如何对付发情的长毛象?该如何对付饥饿的霸王龙?该如何对付进入链式反应的铀235,该如何对付青春痘里的脓?你是做不到的啊~你做不到,你像臣妾一样做不到。 //@fucknull:应该怎么对付他们?

2014-09-10
前几天有人问,为什么有些搞技术的同志到了四、五十岁,特别喜欢在自己不懂的领域瞎扯。据我观察,这类同志一般是曾经搞技术,现在实际上不搞技术,别的又没搞好,只能仍然幻想自己在搞技术,所以就出现了这种情况。有点类似中老年妇女刚绝经后的那短时间。我从几年前就开始每天提醒自己别变成这样。 ​​​



2014-09-10

美国法院要求微软提交其存储在别国服务器上的数据,微软拒绝执行: 网页链接 。这个案子的最终结果对整个云服务产业可能会有里程碑式的影响。 ​​​



2014-09-10

看了 Intel 最近的一些新东西,我感觉要不了多久 x86 平板能做到今天 iPad 这样薄。然后我就可以装个 MS DOS 6.22 随时打《仙剑奇侠传》。 ​​​



2014-09-10

看了苹果发布会,可以预见的是:小米 Mi 5、魅族 MX 5 会把 NFC 再加回来:-)。 ​​​



2014-09-10

我觉得发布会上最大的产品还是苹果的支付。虽说没有开疆辟土看着那么耀眼,但能在已经占了的地上种好庄稼也是大本事。至于东西,还不如维持现状少折腾。要么就干脆打定主意彻底走发展教徒的路子——“iPhone 6 的设计是乔布斯当年钦定的,一直藏在苹果总部那块‘正大光明’匾后面”。 ​​​



2014-09-10

iPhone 6 的变化里,除了那一只眼、两道杠,别的我觉得还行。另外,iOS 的生态摆在那里,只要这部分别瞎搞,硬件上即使矬一点,对生意影响也不大。只是电子时尚先锋的位子不知还能坐多久。 ​​​



2014-09-10

前几天有人问,为什么有些搞技术的同志到了四、五十岁,特别喜欢在自己不懂的领域瞎扯。据我观察,这类同志一般是曾经搞技术,现在实际上不搞技术,别的又没搞好,只能仍然幻想自己在搞技术,所以就出现了这种情况。有点类似中老年妇女刚绝经后的那短时间。我从几年前就开始每天提醒自己别变成这样。 ​​​



2014-09-10

段老师的实验室在国内信息安全学术界是第一梯队的,欢迎大家报考。也欢迎段老师的学生毕业后来腾讯玄武实验室。

2014-09-09
欢迎重点高校优秀本科生报考我的直博生(免试),或把信息转发给有望报考的学生。段海新,清华大学网络研究院研究员,博导,加州大学伯克利访问学者。长期致力于网络安全相关的教学科研工作,主要研究兴趣:网络基础设施安全、Web安全、入侵检测、网络测量等。主页:网页链接 ​​​



2014-09-09

回复@被玩坏的熊猫阿Bo认命了: 第七修正案加进去的,顶多判3年。 //@被玩坏的熊猫阿Bo认命了:回复@飞熊出没注意:求司法解释及量刑标准

2014-09-09
这个案子:网页链接,我觉得最关键的是“从网上购买了某银行的客户信息,随机选取了两三人作为作案目标”。杀人者是抓了、判了,但出售客户信息的呢?信息是谁拿出去卖的?按现行法律能怎么处理?如果这样一个恶性案件还不能促成相关立法,谈什么国家信息安全? ​​​



2014-09-09

这个案子:网页链接,我觉得最关键的是“从网上购买了某银行的客户信息,随机选取了两三人作为作案目标”。杀人者是抓了、判了,但出售客户信息的呢?信息是谁拿出去卖的?按现行法律能怎么处理?如果这样一个恶性案件还不能促成相关立法,谈什么国家信息安全? ​​​



2014-09-09

中秋节抢了不少微信红包。数了数,都够一顿日本料理自助的首付了。不过我还是决定全款买一个必胜客芝心披萨。 ​​​



2014-09-09

《The Matter of Heartbleed》:网页链接。这篇对 Heartbleed 的总结不错。 ​​​



2014-09-09

我在 @知乎 回答了【Chrome的扩展程序如何做到在用户不知情的情况下自动安装,是否合乎规则?】:这事儿不是 Chrome 干的。我觉得这不算什么大问题。要是觉得这是大问题,可在地址栏输入:chrome://plugins,有惊喜。 网页链接 ​​​



2014-09-09

另外,我个人偏向于相信这个算法是被故意弱化的。就像当年 IE 只在美国和加拿大提供 128 位加密,而对其他国家仅提供 40 位加密一样。

2014-09-09
虽然 Office 97-2003 文档密码生成算法的问题早就在地下世界流传,不过现在终于有人给出了完整的描述和攻击方法——用单个 HD7970 显卡的 GPU 就可在 6 小时内碰撞出任何 Office 97-2003 文档密码:网页链接 ​​​



2014-09-09

虽然 Office 97-2003 文档密码生成算法的问题早就在地下世界流传,不过现在终于有人给出了完整的描述和攻击方法——用单个 HD7970 显卡的 GPU 就可在 6 小时内碰撞出任何 Office 97-2003 文档密码:网页链接 ​​​



2014-09-09

《经济学人》杂志在最近的一篇文章《Prostitution and the internet: More bang for your buck》中统计了性工作者的体型、头发颜色、头发长度、罩杯与收入的关系: ​​​



2014-09-09

今晚 iPhone 6 就要发布了。我准备找富士康赞助,搞一个“iPhone 6 产地品鉴赛”。取全国各地不同代工厂生产的 iPhone 6 各一,让参赛者分辨。另准备大闸蟹一桶,赢者吃螃蟹,输的完成“蟹桶挑战”。 ​​​



2014-09-09

要是不论理只论嘴皮子输赢,我妈和我丈母娘,卧龙凤雏,得一可安天下。 ​​​



2014-09-08

考虑到这个研究是西方做的,那论文中的 Almond 一词实际是指“美国大杏仁”而不是杏仁吧? //@丁香园: 吃货们,杏仁是个好东西。

2014-09-06
杏仁有利于减肥、维持饱腹感并预防糖尿病,对关节炎也有潜在的改善作用,同时还能抑制肿瘤细胞生长,降低阿尔兹海默症的风险。而本周,一项新研究表明,杏仁能够改善高血脂患者血清中的脂肪酸组成,且每日食用 1 盎司(28.3 克)杏仁可以使十年后心脏病的风险降低 3.5%。详情见网页链接 ​​​



2014-09-08

Google 文化学院:网页链接 ,一个伟大但可能得费点劲才能看到的网站。 ​​​



2014-09-08

看了《极乐空间》。我觉得这片子的价值观是:不患寡而患不均,白左小清新;人生观是:一个真正敬业的备胎,就要为了女神跟别人生的孩子拚到死。作为第三号反派的那个 CEO,竟然还能自己写汇编,简直可敬。另外,CEO 屏幕上好像是 Intel 开发手册里给出的 x86 启动代码——同志们,未来还是 x86 的。 ​​​



2014-09-07

我是用大约半盆水加一瓶小二锅头。然后把螃蟹泡水里。这样比较好操作,不会遇到什么抵抗。

2014-09-07
搞了六只螃蟹准备蒸。但螃蟹们精神矍铄,上锅恐断腿。记得看过秘诀说给螃蟹喂酒,醉着蒸就会完整。于是拿了瓶朗姆,用夹子把螃蟹竖起来往嘴里倒。螃蟹绝望地用蟹钳挡。我脑子里忽然出现了“不能喝了不能喝了再喝就醉了。”“来来来干了这一杯。”的虚拟对话。 ​​​



2014-09-06

听说 iPhone 6 摄像头也要外凸了。我对 Lumia 外观唯一不满的地方就是凸出来的摄像头。不过幸好 iPhone 6 只是小凸,应该可以用个手机套弥补回来。 ​​​



2014-09-06

国内不知道有没有做主题装修的承包商。比如可以把家里做成“进取号”内部的风格,下班回家一开门,自动播放一声“Captain on the bridge”。 ​​​



2014-09-05

小明吃了一个月饼,吃腻了,后来就再也不吃饼了。 ​​​



2014-09-05

这两年安全热门起来,会太多,名字我也记不全,只好起各种代号。比如这个就叫“热干面安全峰会”。

2014-09-04
2014年第三届全国网络与信息安全防护峰会(XDef安全峰会)将于2014年11月20-21日在湖北武汉举行,美丽的武汉大学欢迎您,9月20日前注册享最大优惠。详情请访问官方网站:网页链接 XDef2014将于11月20-21日在湖北武汉举行 ​​​



2014-09-05

依我看,你们的征途也就是键盘鼠标——主要是鼠标。 ​​​



2014-09-05

替代医学是安慰剂效应的有益补充…… ​​​



2014-09-04

和这个有关的问题不少,也有反过来的:有些服务器盲目信任X-UP-CALLING-LINE-ID,同时又允许来自Internet的访问。所以只要手工构造这个字段,就可以获取_任意_用户在服务器上的数据。当年某运营商定位服务的_全国所有用户_实时位置信息都可以这么简单地获取到。

2014-09-03
使用电信手机上网的请注意,一定要用ctnet上网,使用ctwap上网会被网关在http头加入x-up-calling-line-id字段,从而泄露手机号给web服务器。联通目前没有这个问题。 ​​​



2014-09-04

吃了“黑客防御”和“渗透测试”两块月饼之后,感觉自己的技术有了很大提升。 ​​​



2014-09-03

前几天老婆去某著名三甲医院,买的专家号,专家开了医院自制的中成药,又谈了 iPad 的辐射会干扰大脑运作等知识。我已经准备找万磁王借头盔了。

2012-10-26
我发现很多西医内心深处,也都是老中医。有些儿科医生因为知道“橄榄油好”,就推荐给婴儿吃橄榄油。我很奇怪,从事科学工作的人,却根本没有好奇心了解橄榄油为什么好,更不去想这“好”是否适用于婴儿。京城某儿科专家所撰育儿书中,满纸“核桃、枣、绿豆、山药、枸杞”……却连营养摄入表都没有。 ​​​



2014-09-03

今天参加百度世界大会,认识了不少新朋友,并自(bèi)愿(pò)拍了很多合影,但我觉得这张拍的最好,无论前景还是背景都呈现出一种毛骨悚然的对称感……

2014-09-03
百度世界大会,有幸能和tk探讨安全,从移动谈到生态,从fireeye谈到broadweb,从apt谈到cloud,受益匪浅,合影为念。@tombkeeper ​​​



2014-09-03

华人抱团精神本来就差,又没统一而强势的宗教,老一代移民顶多拉拉同乡会,搞搞帮派。新移民受教育程度高,这些也淡了。能维系民族团结的,大概就只有吃了。我要是统战部,就资助搞“万面香堂”,堂主升座喊一声:“都到了吗”?下面一群硅谷工程师齐呼:“小面、焖面、浆水面,面面俱到”!何其壮观。 ​​​



2014-09-03

有一个小时左右空闲的时候可以对照阅读一下这几个链接:网页链接网页链接网页链接网页链接 。 ​​​



2014-09-03

我要是创业,就去做麻辣小龙虾馅儿的月饼。 ​​​



2014-09-02

我参加过2008年的第一届腾讯安全技术峰会。现在回过头看当时的演讲者名单(腾讯网络安全技术峰会专题),不免感慨世界变了一点,大家也老了一点。后来腾讯安全技术峰会不再对外,却没想到我今年又可以参加了——别问我这只手是谁的,我也不知道。 ​​​



2014-09-01

iPhone 竖着拍的视频在电脑上看时是横着并往左倒的,用这条命令可以右转90度同时压缩:mencoder -oac mp3lame -ovc x264 -vf rotate=1,scale=-3:720 IMG_0001.MOV -o 0001.avi ​​​



2014-09-01

老婆给我看了一些姑娘发的钓金龟婿心得。我觉得,如果有心干这个,长江商学院当然是一条路,还有条捷径是研究一下文玩、手表等收藏类论坛。一是研究研究老帖就能找出收入水平高的目标;二是男人如果看到竟有姑娘也对这些感兴趣会非常激动,不亚于球迷发现了一个也爱看球而且跟自己支持同一球队的姑娘。 ​​​



2014-09-01

大致就是猴子敲出“生存还是毁灭”单独这句话(自我意识)的概率比敲出整部《哈姆雷特》(人体、地球、太阳系……)的概率大得多。所以既然存在你我这种《哈姆雷特》里的“生存还是毁灭”,自然更可能存在单独一句“生存还是毁灭”。 //@马伯庸: 是不是可以理解为无数猴子敲打字机的3D打印版?

2014-09-01
哪位大侠能简洁明地解释一下什么叫玻尔兹曼大脑?网上搜了一下,还是似懂非懂一头雾水.... ​​​



2014-09-01

2014-09-01
#跨洋奔跑,追逐梦想---中国人在法国PTL# 300千米,累计爬升28000米! 绿盟科技@山中传奇LJG @阿亮_建国 参加并完成了最艰难的赛事---法国306公里PTL赛,成为亚洲唯一参与并完成赛事的队伍。追逐梦想,永无止境! 猛戳下方赛事精彩瞬间: ​​​



2014-09-01

顺便 renew 一下这条。

2012-06-25
最后说一句:任何信息,只要放到网上,就要假设在某一天会被所有人知道——不管是在“绝不泄露用户隐私”的网站填写个人信息,还是往自己的邮箱、网盘里存数据。不想让人知道的,别放在网上;特别不想让人知道的,别输入电脑。 ​​​



2014-09-01

参考:苹果遭攻击泄奥斯卡影后裸照

2014-05-19
从这条微博(网页链接)看,范冰冰的手机里有四千二百多张照片。狗仔队要是懂行,花几十万就能买到合适的工具,无声无息地得到这些照片。八年前我曾猜想将来可能会出现个人数字安保顾问这样的职业。现在看来,这一天可能会比我想的更早到来。 ​​​



2014-09-01

前阵子听说某安全公司的前台向新浪报了一个漏洞,所以这事儿也不好说……

2014-09-01
部门新秘书到岗1个月了,今天突然很高兴的跑来和我说,觉得部门很有前途。因为今天她已经接到好几个猎头电话,挖她去做安全,还是承诺BAT里大公司。我对她说,好好干,这里是黄埔军校,厚积薄发。之前的秘书就是黄埔一期,经常下班后兼职码农,现在已经被挖走,耕耘在APT攻防的一线了…… ​​​



2014-09-01

《东北第一颗32位CPU“吉湾一号”在长春诞生》:网页链接

2014-08-17
从现在开始,至少未来5年,安全方向会从上往下掉钱。有咱们以前说的那些安全,也有“自主可控”方向的;有软件,也有芯片。这里面当然会出现很多,很多,很多浑水摸鱼的。希望往下掉钱的时候,也掉一点用于识别真安全假安全。希望技术出身的少壮派领导能发挥作用,别让骗子们混得太容易。 ​​​



2014-09-01

我觉得那孩子是打算一条道儿走到黑了。当初他们说了些啥是没法知道了,但邮件多半还在。 ​​​



2014-08-31

希特勒当年把斯拉夫人和蒙古人都归为劣等民族,而俄罗斯和蒙古都出现了崇拜希特勒的新纳粹。这看起来有点像笑话,因为人性本来就是笑话。国内也有人自称新纳粹,只不过他们的原动力不是外国人,而是外地人。懒惰、抵赖、责怪他人,这些都是人性。新纳粹的希特勒,洪秀全的上帝,都是一回事。 ​​​



2014-08-31

到时候咱们开发一个APP叫“熟熟”,监控到一头热就发提醒,要是郎有情妾有意就执行“Jiaopei()”,搜索最近的快捷酒店开好房,再调用“啪啪打车”叫一辆出租到门口接人。 //@__________________SAI: 如果植入人体,可以实时获取对方海绵体情况,那以后男生还怎么跟女生约会阿

2014-08-31
如果 Google Glass 类产品的最终形态是植入人体——那考试的时候怎么防作弊呢? ​​​



2014-08-31

如果 Google Glass 类产品的最终形态是植入人体——那考试的时候怎么防作弊呢? ​​​



2014-08-31

我在 @知乎 回答了【你究竟是什么原因喜欢上安全技术,它给你的生活带来什么?除了技术你从中学到了什么?】:我看了《Matrix》后,又看了些关于未来信息世界的描述,再后来在《电脑报》看到一篇安全技术科普,然后我想:新生的世界不会很有秩序,如果要生活在里面,得学点武术… 网页链接 ​​​



2014-08-31

今年是 Netflix 进入艾美奖的第二个年头。Netflix 是什么?大致相当于美国的优酷土豆爱奇艺。想知道中国电视制作和美国差多少年?可以等着看哪年国内视频网站拍摄的电视剧可以进入飞天奖、金鹰奖提名,然后拿这一年的年份减去2013。 ​​​



2014-08-30

回复@路人312: 一个谣言模板,啥都可以套。比如:“美国科学家已经证实吃甜豆腐脑会导致不孕不育,已经有很多案例。这要是谣言,央视早就出来辟谣了,但他们没有,因为国家知道一旦公布,社会将发生动荡”。 //@路人312:啥谣?

2014-08-30
“……要是谣言,央视早就出来辟谣了……因为国家知道一旦公布,社会将发生动荡……” ​​​



2014-08-30

“……要是谣言,央视早就出来辟谣了……因为国家知道一旦公布,社会将发生动荡……” ​​​



2014-08-30

认错、认输有两种,一种是认错、认输,另一种是:“哈哈哈,你赢了!你赢了!是的是的,你赢了。对对对,你赢了。我承认你对,都是我错,行了吧?哈哈哈哈……” ​​​



2014-08-30

我以前跟你们说过密宗有“耶稣基督心咒”,但没说怎么念——是这样的:“嗡~耶稣基督~悉地吽”。另有“圣母玛利亚心咒”、“元始天尊心咒”、“玉皇大帝心咒”等,都差不多,把前面咒语中“耶稣基督”换作相应尊号即可。唯独“鸿钧老祖心咒”复杂一些:“嗡~鸿钧老祖道炁腾腾~吽吽呸~悉地吽”。 ​​​



2014-08-29

回复@万能的大熊: 请问 iPhone 5C 能通过 1.8 米跌落测试的信息来源是? //@万能的大熊:是5c

2014-08-29
你们看到有人说 iPhone 能通过 1.8 米跌落试验时,有没有觉得神奇?我觉得很神奇,所以就搜了一下——美军 MIL-STD-810 标准对跌落有几个不同高度的测试,其中最苛刻的会达到72英寸,大约1.8米。iPhone 在装备上这种军用等级的手机壳后,的确能通过该测试。“1.8 米”的说法大概就是打这儿来的。 ​​​



2014-08-29

你们看到有人说 iPhone 能通过 1.8 米跌落试验时,有没有觉得神奇?我觉得很神奇,所以就搜了一下——美军 MIL-STD-810 标准对跌落有几个不同高度的测试,其中最苛刻的会达到72英寸,大约1.8米。iPhone 在装备上这种军用等级的手机壳后,的确能通过该测试。“1.8 米”的说法大概就是打这儿来的。 ​​​



2014-08-29

看了前一条微博的评论 网页链接,我觉得有些人应该把微博内容打印出来,过年的时候带着去拜访一下初中语文老师,说说自己对那那几行字的理解。不过要注意,如果老师心脏不好血压高就别这么干了。另外建议新浪开发一种每条最多14个字的微博供他们选用。 ​​​



2014-08-29

想挣扎一下,姿势没选好,反倒把腰给扭了。

2014-08-29
ZEALER在对T1的跌落报告中有严重造假,ZEALER报告中宣称的测试标准为:可靠性国标 YD-T 1539-2006 自由跌落的高度是1m,但按照该标准查到的跌落测试高度应该是0.5m :网页链接 。请问王自如:你们为什么要更改测试标准误导大家?到底是不专业,还是故意造假?@罗永浩 @朱萧木 @锤子科技 ​​​



2014-08-29

“给年轻人一个机会”是很奇怪的观点。那要不要给中老年人一个机会?人成年之后,可以自己决定晚上几点睡觉,自己决定明天要不要上班,当然也要自己承担每个决定导致的后果。肆意妄为而不用承担后果的机会,在拿压岁钱的那些年已经用掉了。 ​​​



2014-08-28

很多年前,有一个很大的企业,不少安全公司想往他们那儿卖防火墙都吃了闭门羹。这家企业当时用的防火墙是他们的技术负责人自己写的——不是基于Linux,而是基于DOS,就是微软那个DOS。 ​​​



2014-08-28

renew //@tombkeeper: 看来咬完人再可怜巴巴扮弱者这事儿也是全球通行的。

2014-06-28
【乌拉圭总统:苏亚雷斯遭重罚因我们是小国】由于咬人事件而被处以9场国际赛事停赛以及4个月不得从事任何足球活动的苏亚雷斯已于周五回国,乌拉圭总统穆西卡也接见了这位射手。谈到此事件,总统穆西卡表示:“国际足联的惩罚如此严重就是因为乌拉圭是个小国,这是对乌拉圭人民的不尊重。”#微5世界杯# ​​​



2014-08-28

不知道苹果的 12.9 寸 iPad 针对的主要场景是什么。就我而言,有了 iPad Mini 之后,即使在家里,也不怎么用 iPad Air 了。 ​​​



2014-08-28

如果一个人所在企业是雷老板的本钱,且之前比较支持罗永浩,而仅仅在知道王自如也是雷老板投资的之后,态度就有了转变,并认为这种转变完全发自内心绝非下意识的站队——这当然有可能。但如果你认识很多这样的人,恐怕就难以用巧合来解释。提这个不是批评,因为这只是地球人的正常表现,算是与君共勉。 ​​​



2014-08-28

看到不少人说罗永浩的辩论术用的太过、王自如不会辩论。我以前在学校带辩论队,跟队员说过我的观点:辩论的最终目标不是压倒对手,而是赢得评委和观众。单纯以压倒对手为目标的本事叫吵架术,不是辩论术。从这个意义上看,罗永浩和王自如的辩论术差的不是太多,罗永浩纵然赢也不是大胜。 ​​​



2014-08-27

一般人吧唧嘴,声音是比较单调的,就是舌头和上颚贴紧后快速分离产生短暂而急促的那么一声。还有一类人,吧唧嘴时用舌头的左侧、右侧、舌尖三个部位不急不徐地依次和上颚分离,发出轻快而有节奏感的声音。国内多数饭馆比较吵,天然地免疫了吧唧嘴。但坐飞机的时候,如果邻座来上这么一位,嗯。 ​​​



2014-08-27

李世民杀了自己两个兄弟后,提出“夫全一人者德之轻,拯天下者功之重”。不少人在说服自己“我不是为了我一个人”之后,可以心安理得地一边标榜正直诚实,一边撒谎和隐瞒。而大众似乎也挺接受这种“成大事者不拘小节”,甚至认为这是一种比诚实更可贵的“个人牺牲”。 ​​​



2014-08-27

本来想看罗永浩单叨赴会的直播,发现要帐号,算了,等看录播吧。 ​​​



2014-08-27

娃刚才看到一块从老移动硬盘盒里拆出来的电路板,问我这是什么,我说这是移动硬盘里的,然后娃指着一个光驱后面的 IDE 口问我是不是插在这里——他竟然已经可以根据 IDE 口把这两件东西联系起来了…… ​​​



2014-08-27

好好整理一下,能写两篇Paper:《以数起卦猜用户名——梅花易数在渗透测试中的应用》、《基于马前神课的SQL盲注技术》。

2014-08-27
部门某同事出差,知道该处wifi密码是111111,掐指一算说肯定有个叫liming的,一试搞定。昨天KJ和他打赌,说他突破不了数据库防火墙,只要能猜中表名就算成功,赌注一顿饭。结果这大神根本没有注入探测,只是掐指一算,直接猜中。于是今天有饭吃了。 ​​​



2014-08-25

我在 @知乎 回答了【为什么会有那么多厉害的黑客被抓住,他们应该很会伪装自己啊?】:1、你在新闻里看到的那些厉害的黑客,可能不那么厉害。 2、风险 = 贪念 - 技术。技术再高,如果贪念也很重,就会抵消掉技术优势。 3、执法部门的技术力量也许相对弱一些,但强大的资源可以弥… 网页链接 ​​​



2014-08-25

北京到石家庄差不多也三百公里,但PTL更艰难得多,因为是绕着阿尔卑斯山跑,当然也根本没有跑道,具体跑什么道儿得自己找。你们感受一下这个路线:网页链接 //@黄斌_WongBin: 绿盟科技员工 @山中传奇LJG @阿亮_建国 出征法国306公里PTL赛,迄今未有亚洲队伍完成该赛事。

2014-08-24
明天出发@绿盟科技 ​​​



2014-08-25

鲁迅当年“忍看朋辈成新鬼,怒向刀从觅小诗”,今天不少人“忍看朋辈成新贵,恨向墙角画圈圈”。 ​​​



2014-08-24

鲁迅、炸药、开锁

2014-03-04
听朋友说,人在小学五年级、初中二年级、高中二年级时着迷的东西,即使一时淡忘,也很容易重燃兴趣,再度狂热。这么说来,我应该随时可以捡起红白机、民谣吉他和武侠小说……大家也不妨一起回忆一下。 ​​​



2014-08-24

转发微博

2014-08-24
【艾滋病毒可能的血液传播途径】输血。注射器和针头。骨髓移植。器官移植。人工受精。牙科器械、针灸针等进入人体的手术检查器械。理发、美容、穿耳、文身、修脚的刀具与针具。共用刮睑刀、电动剃须刀、牙刷。体育运动的外伤和引起流血的打架斗殴。救护流血的伤员时,救护者有破损的皮肤接触伤员血液。 ​​​



2014-08-24

昨天去一家店点了蚵仔煎。找了半天只见粉皮不见蚵仔,估计也是厨师名叫蚵仔。 ​​​



2014-08-23

昨天有人问我 KCon 为什么来了这么多人。我说当然是因为票价便宜,才二百块钱,二百块你吃不了亏,二百块你上不了当,二百块你就当看5个猴儿也值。 ​​​



2014-08-23

昨晚 KCon 聚餐,大家传看锤子手机,基本都觉得不错,有人很惊讶地表示:“不像网上说的那么差啊”。只是希望如能再小一点、轻一点就好了。 ​​​



2014-08-22

我乔峰大好男儿…… ​​​



2014-08-21

“宋人有闵其苗之不长而揠之者……”

2014-08-21
看图,不解释。2002年一项小型研究发现,连续戴4个月,每天至少6小时,平均增长1.8厘米 ​​​



2014-08-21

听说这个美国黑客后来创办的公司刚被 VMWare 收购了:网页链接,照片左边穿蓝色T恤的就是他。不知这些年世道变了之后他的个人生活如何,但我想他至少有钱去越南买女朋友了。

2013-03-08
#CanSecWest2013# 大约是2005年XCon,一个来演讲的美国黑客羡慕地说他感觉中国黑客和美国黑客最大的不同是中国黑客居然许多都有女朋友!当时他那个可怜的羡慕表情啊,我都不忍心看。而这次我看到不少参会者带着女朋友/老婆来,而且目测80%都明星脸美女——这算是逆袭了? ​​​



2014-08-20

浇凉水那个,有人说用液氮,那太夸张了,而且不会有人傻到往自己脑袋上浇液氮,再说也不好买。真正比较实际的是用盐,来一桶碎冰,撒几斤盐拌一拌,然后把这个献给你们老板……第二天估计你就卷铺盖了。 ​​​



2014-08-20

我一直有个愿望,就是把国内的谷歌、微软、西门子,阿里、百度、腾讯、网易、叁陆零等的食堂、饮料、零食等都考察一遍,然后写一份报告。

2014-08-20
今天去Google拜访朋友,到硅谷山景城的总部食堂吃了一顿,感觉IT媒体对它的食堂吹得太过,言过其实,明明没啥名堂嘛,连个炒菜都没有。味道也不咋地,一般般。 ​​​



2014-08-19

推荐阅读:招老办公室 - 招老谈工作态度问题(分享自 @知乎 专栏 · 作者:cOMMANDO) 网页链接 ​​​



2014-08-19

这条微博的转发评论太少了,你们难道就不好奇去查查“中华菊头蝠”到底是什么……

2014-08-18
已经开始有人谈“正式通道传入中国的第一桶”了。我依稀看到一个人挣扎着从病床上坐起来,摘掉氧气面罩,认真地对医生说:“我和他们可不一样,我是中华菊头蝠嫡传……” ​​​



2014-08-19

对古人应该没什么冲击。要是落在北方,无非是:“获异兽,不识,献于王”;落在南方,大概是:“获异兽,咔嘣脆,鸡肉味”。

2014-08-19
假如一个外星人从天而降——姑且就假设成ET那种类型的吧——究竟对哪个时代的人会造成最大的心理冲击?古人还是现代人?或者这么问,现代人看了太多争奇斗艳的外星人电影,当真正的外星人降临时,我们究竟是见怪不怪?还是会把从前观影感受统统加诸其上,引发巨大的心理冲击? ​​​



2014-08-19

看到路边贴的某法律事务所的广告:“北京人讨债,值得信赖”。 ​​​



2014-08-18

房祖名、柯震东被抓一事没那么简单,背后的真正原因是:章子怡闺蜜莫艳琳亮相"好声音" 汪峰为其转身(图) ​​​



2014-08-18

这条微博中“告别妻儿”四个字单独看有些凄凉,但和配图一起看我好像明白了点什么。

2014-08-18
#HITCON 2014# FreeBuf小编已告别妻儿,顺利抵达宝岛台湾,在接下来的时间里,会给各位带来精彩的@HacksInTaiwan 现场播报。今年HITCON骇客娘是否会再度出现,又有哪些牛人会出现在HITCON的舞台,现场有哪些精彩的花絮,请关注FreeBuf直播账号 @黑客与极客Live ​​​



2014-08-18

谈到儿童智力玩具,Lego、Meccano 都比不上这个在 1950 年上市的儿童“原子能实验室”。售价 49.5 美元,在那时候可是一大笔钱。不过上市一年就被勒令停产召回了,因为里面有真的盖革计数器,真的威尔逊云室,还有真的钋-210、铀-238…… ​​​



2014-08-18

微软 FAQ 中对 DEP 的解释是:“一种有助于防止您的计算机免受病毒和其他安全威胁破坏的安全功能”,真是经典的病句 ​​​



2014-08-18

已经开始有人谈“正式通道传入中国的第一桶”了。我依稀看到一个人挣扎着从病床上坐起来,摘掉氧气面罩,认真地对医生说:“我和他们可不一样,我是中华菊头蝠嫡传……” ​​​



2014-08-18

那个利用人性漏洞传播的浇凉水病毒感染趋势很猛。我在想是不是有一种无色透明可溶于水只能在低温下侵入人体的外星生物…… ​​​



2014-08-18

国内信息安全市场目前大概200亿,年增长约20%;一线厂商年收入约10亿;年增长大约也是20%。也就是说,增长基本是市场扩容带来的。三年后,假设整个市场翻一倍,到400亿,一线厂商年收入到20亿。这个过程中,也许会杀出超过20亿的黑马,但恐怕不是目前的一线厂商,而且黑马真正看上的也不会是这点钱。 ​​​



2014-08-18

已经有人搞了一个“NSA Playset”项目:网页链接,想干的就是我说的这事儿。不过目前刚起步,项目还很少。

2013-12-31
看了那48页NSA工具包介绍,我一边看一边在想:这个我能不能做?还需要找哪几个人、用多少经费? 另外,我估计将会发生这两样事:1、各路神仙从里面挑一些去实现,然后拿到各种会议上去讲;2、之前甩腮帮子否认其中某些技术可行性的专家被抽腮帮子后会再跳出来扭动出一些新说辞。 ​​​



2014-08-18

Geek 类活动的 Badge 这几年有恶性竞争的趋势,一个比一个复杂。EMF 2014 的 Badge 已经上 128x64 的液晶屏了。我打算和@GeekPwn 组委会商量一下,干脆一步到位,到时候大家胸口都用铁链子挂个 1U 机箱进场,评委们挂 2U 的。 ​​​



2014-08-17

从现在开始,至少未来5年,安全方向会从上往下掉钱。有咱们以前说的那些安全,也有“自主可控”方向的;有软件,也有芯片。这里面当然会出现很多,很多,很多浑水摸鱼的。希望往下掉钱的时候,也掉一点用于识别真安全假安全。希望技术出身的少壮派领导能发挥作用,别让骗子们混得太容易。 ​​​



2014-08-17

忽然想到:农村广泛流行的叙事式哭丧就是一种朴素的“刻奇”啊。 ​​​



2014-08-17

今年 DEFCON CTF 总决赛中,台湾 HITCON 战队拿下亚军,@安全宝-蓝莲花 战队夺得了第 5 名:网页链接 ,可喜可贺。蓝莲花去年还是第 11 名,这次进步神速。微博读者中可能有人不知道 DEFCON CTF 是啥——基本上就是黑客届的足球世界杯,比智力、比体力、比技术,还要比合作。 ​​​



2014-08-17

今天这家体检中心还有一项“中医”,就是把脉看舌苔啥的。我觉得查了这一项其实就不用再查别的了。 ​​​



2014-08-17

Chrome 抢 IE 市场的精彩大战中,媒体上只看到跑分,而实际上安全这条线一直不动声色地发挥作用。

2014-08-17
chrome对隐私保护这块一直走在前面。策略设计师把隐私颗粒度捻的极细,对安全拿捏的恰到好处。 ​​​



2014-08-16

参加 BlackHat 期间,去皮克斯那儿夜谈。他订的房间被酒店安排给别的客人了,于是酒店补偿了一个位于58层的无敌景观豪华套间。我体会了一下,确实相当豪华,还带一个大概总长15米的L型阳台。这是在阳台上拍的拉斯·维加斯夜景,大家感受一下。第一张图左侧的黑影是某个消失匿迹了多年的牛人[呵呵]。 ​​​



2014-08-16

BlackHat 上有一篇演讲是 Jesus Molina 谈他怎么入侵深圳瑞吉酒店的网络: 网页链接 。我参加 BlackHat 时,注意到 Mandalay Bay 酒店的电视和很多酒店一样,也是通过网络提供服务的。我顺着电视后面的电缆找到了藏在柜子抽屉后面的相应设备,估计通过上面的网口可以接入酒店的网络。 ​​​



2014-08-16

今年好几个年轻人问我出国演讲要注意些啥,我说别的都还好,反敌反特的弦不能松。 ​​​



2014-08-16

今天离27号还有11天,提前 renew 一下。

2012-11-21
有人或因坏、或因蠢、或既坏且蠢,坚持不懈作恶多年。而无论丫们嚣张时如何气焰喧天,给别人带来多少伤害,似乎只要一认错,公众和受害者就应该原谅,张开怀抱让丫们扑进来痛哭一场,握手言欢。否则就是睚眦、记仇、小心眼,错就全倒过来了。怨恶人多的时候,别忘了,是你们自己让作恶的代价如此之低。 ​​​



2014-08-16

在电梯间看到一个美容中心的促销,说他们那儿能办一种卡,叫“肉毒素任意部位全年畅打卡”。#论电信运营商广告对其它商业广告的影响# ​​​



2014-08-16

装睡的,就算叫不醒至少还可以吵吵它。最无敌的是那些真睡着叫不醒还梦游的。 ​​​



2014-08-16

我在 @知乎 回答了【为什么中国传统服饰衰落,而西方服饰成为主流?】:想想下面这几个问题,可能就不会再去想上面那些问题了。 男子长衫女子旗袍,这些满清入关后带来的是不是中国传统服饰? 元稹诗中说:“胡音胡骑与胡妆,五十年来竟纷泊”——不光是异族服装,异族的一… 网页链接 ​​​



2014-08-15

【诺姬叹】昔日满堂金玉带,今朝身上无寸衣。岂有青春爱微软?但求疗得腹中饥。有心欲随摩托去,轮卷黄沙三万里。怎料他,也是个软东西。

2014-08-15
请配旁白 ​​​



2014-08-15

John Hacker 说他看到两个中关村卖光盘的大嫂带着心腹大患终被剪除的喜悦讨论快播被抓的事儿。 ​​​



2014-08-15

报名参加 @GeekPwn 的有不少在校生。很高兴看到这么多年轻人对技术感兴趣,但报名“破解食堂饭卡”的比例似乎偏大了一些…… ​​​



2014-08-15

斯诺登:NSA 曾入侵叙利亚的核心路由器并试图安装后门,但出了差错,导致了两年前的那场叙利亚互联网瘫痪:斯诺登称NSA信息安全项目或误伤普通网络用户 。我又不由想起前几年某位前辈高人关于“数通设备不可能有后门”的高论。 ​​​



2014-08-15

你的录用通知是绿盟古往今来最漂亮的一个HR发的,我当年的录用通知是小四发的……

2014-08-15
找一封老邮件,结果翻出了绿盟当年给我的面试通知书和录取通知书。回想起来,依旧激动万分。 ​​​



2014-08-14

网盘成为 HTML5 的 APP 市场是非常平滑的演进。第二个当然是开玩笑说的。不过在国内,未来相当长一段时间,盗版下载+用户引流/广告分成这个模式估计还是主流。

2014-08-14
我觉得网盘有两个未来,一是成为HTML5应用市场,二是成为盗版下载市场…… ​​​



2014-08-14

我觉得网盘有两个未来,一是成为HTML5应用市场,二是成为盗版下载市场…… ​​​



2014-08-14

微信终于出 iPad 版了。之前如果在 iPad 上装了 iPhone 版微信,现在会提示有新版本可升级,苹果这个细节做的也很不错。 ​​​



2014-08-14

这次去BlackHat,有幸和皮克斯007及另两位华人同行来了一场维加斯夜谈,长了不少见识,以后我也可自称有国际视野了。

2014-08-14
我发表了文章 硅谷夜谈之企业创新和战略布局 ​​​



2014-08-14

“保大人还是保孩子”主要是在无法行剖宫产术的条件下,遇到别无它法的难产时需要做的决定。一般人可能不太清楚这句话的背后是什么。产科的“毁胎术”主要用于取出死胎,但“保大人”的时候也会用。而“保孩子”,则是可以想象的另一种残酷。今天,我们几乎不可能再遇到这种残酷的选择。感谢现代医学。 ​​​



2014-08-14

我觉得现在安全界都围绕可信计算做文章,各种可信,太同质化了。我打算搞一套新的体系,从可疑芯片、可疑操作系统、可疑网络开始,然后搞可疑云、可疑安全,等。 ​​​



2014-08-14

MS14-047 中文版公告的漏洞描述部分完全翻译错了:网页链接 。微软中文版页面估计也是外包出去做的,出错的事常有,建议大家录入漏洞时还是自己按英文版翻,别直接抄中文版。 @褚诚云 @赵粮 @CNVD漏洞平台 @中国国家漏洞库 ​​​



2014-08-14

renew

2013-08-17
抛开“成熟”这种模糊的概念,我觉得人的思想可以分成两个阶段:思考过死亡之前,和之后。你也许会在一个很偶然的时刻想到死亡。不是想到这两个字,不是想到亲人的故去,不是想到尸横遍野,而是想到死亡本身。想到在死亡之前,死亡仿佛无限远,然后,一个意外,一个血栓,然后,是无限长的死亡。 ​​​



2014-08-14

这是亚洲最主要的学术圈安全会议,转给感兴趣的朋友。

2014-08-14
AsiaCCS 2015 Call for Papers 网页链接 欢迎投稿, 欢迎转发。@INT80 @keithcool @段海新_THU @朱浩瑾_SJTU @tombkeeper @yuange1975 @余弦 @安全_云舒 ​​​



2014-08-13

听余弦说想来的人太多,已经快要卖“挂票”了。

2014-08-12
8•22 #KCon V3# 演讲者之@tombkeeper,腾讯“玄武”安全实验室负责人,演讲标题:ROPs are for the 99%,详情见陪图,看妇科圣手如何给你讲解如此深奥的议题,下周五见啦 小伙伴们!网页链接 ​​​



2014-08-13

还好,内容比较正常,谈不上洗脑,这也是我选择腾讯的重要原因之一。不过毕竟三天啊,太耽误工作了。好多面试又要往后推,我都觉得对不起大家。 //@海先生V:这是在吐槽鹅厂的培训师洗脑吗

2014-08-13
今天是入职培训最后一天,我冲动好几次,想站起来说:“美国的安利知道吧?比你们高明不知道多少倍。我十年前听他们的课就和讲师谈笑风生……” ​​​



2014-08-13

今天是入职培训最后一天,我冲动好几次,想站起来说:“美国的安利知道吧?比你们高明不知道多少倍。我十年前听他们的课就和讲师谈笑风生……” ​​​



2014-08-13

你这一筐鸡蛋就值二百,出二百你不愿卖,非要拿那张写着六十万但不能兑现的支票,完了一边抱怨缺钱,一边表示“无法忘记那后面长长的一串零”。 //@ayawawa:“无法忘掉他的英俊、才华和对我的种种好”。

2014-08-11
【谁来#拯救同妻#?无性“同妻”的噩梦】在报纸上看到的真实故事:重庆大龄剩女被母逼相亲,遇到一位颜好有修养、能力不错的男子,本以为幸福天降,不料婚后与丈夫几乎无性生活,想要却被骂淫荡。女生发现真相后隐忍。最后丈夫染上艾滋,生下儿子的她痛苦中纠结。你怎么看?重庆:女子结婚2年都没性生活 发现丈夫是同性恋 _新浪重庆新闻_新浪重庆 ​​​



2014-08-12

参加了两天的入职培训,我产生了一个疑惑:既然效果这么好,为什么医院不用这种方法来治疗顽固性失眠? ​​​



2014-08-12

谁尝百草走遍天涯,谁包治百病把海口夸?谁妙手仁心华佗世家,谁往灵丹里掺二甲双胍? ​​​



2014-08-12

性感的女人让你觉得你想和她困觉,骚女人让你觉得她想和你困觉。

2014-08-12
知乎上有人邀请我回答“性感跟骚有什么区别”?很认真地想了半分钟,发现这辈子既没有遇到过性感的女人,也没有和发骚的女人打过交道,结论是“对我来说没区别,都是幻想中的虚拟人物”。呀,如此说来,这一生还真是遗憾满满呢。 ​​​



2014-08-12

东北果然不失老工业基地本色。我听说那边搞黑产的都租厂房,里面乌压压一片盗号产业工人,乍一看以为到富士康了。

2014-08-12
【一探中国的比特币挖矿工厂】The Coinsman报道了位于中国东北农村的一家比特币挖矿工厂。...Solidot | 一探中国的比特币挖矿工厂 ​​​



2014-08-12

“诺基亚福利好后来倒了”和“我喝了板蓝根后感冒就好了”是同一种思维方式。相关不等于因果,相关不等于因果,相关不等于因果。

2014-08-11
最近跟着IT评论家嗨诺基亚好像成了一种时髦。我觉得大多数嗨着的人可能未必真的智力低到以为诺基亚是因为管理松、福利好才走下坡路的,只是苦逼的生活太需要嗨一些这种“叫你们比我爽!现在爽不出来了吧”的优越感了。 ​​​



2014-08-11

孔门七十二贤中,子路身体最好,少年时就能背着米走上百里路。孔子困于陈蔡之间,七天没吃上饭,身边弟子全部饿倒,唯独子路凭着好体格,出去讨回一个烤馍,里面还包着肉和菜,孔子吃了觉得特别香。后来,子路的后人飘零到国外,以卖这种包着肉和菜的烤馍为生,店名就叫“子路”,也就是现在的SubWay。 ​​​



2014-08-11

最近跟着IT评论家嗨诺基亚好像成了一种时髦。我觉得大多数嗨着的人可能未必真的智力低到以为诺基亚是因为管理松、福利好才走下坡路的,只是苦逼的生活太需要嗨一些这种“叫你们比我爽!现在爽不出来了吧”的优越感了。 ​​​



2014-08-11

我在内网问答平台的一条回复被公司的杂志收录了: ​​​



2014-08-10

我在 @知乎 回答了【俄罗斯黑客在国际黑客圈中地位如何?】:先说个事儿:每年的第0x100天,是程序员节,俄罗斯是世界上唯一将该节日批准为官方节日的国家。 我认为全世界黑客的主要力量可分四大派:美国、西欧+北欧、东欧、中国。另有以色列等,技术虽高,奈何人数少… 网页链接 ​​​



2014-08-10

和上海菜比的话,可能就不只是3、4倍了。去过东北才知道“大拌菜”的“大”是什么意思,烤肉串看着跟冰糖葫芦一样,酱骨、炖鱼的盘子一端上来,胆小的能吓掉半条命。

2014-08-10
东北菜实在的也太实在了,一个木须肉满满一大盘,真的是大盘子,绝对够两个人吃的。肉和蛋实实在在的,实在吃不了只能剩下好多。份量估计是上海菜3-4份量。 ​​​



2014-08-10

华为安全能力中心的成立,背后实际上是更大的事:信息安全成为贸易壁垒的一部分。 //@熊猫阿Bo_QRT: 华为安全能力中心?

2014-08-10
这次去美国,和湾区同行谈了我一直在酝酿的“两个关键时间”:2006年前后:国内人才外流、恶意软件数量暴增、微软推出 Vista、奇虎 360 成立、国内甲方普遍开始自建信息安全队伍等;2012年前后:Stuxnet & Snowden、 华为成立安全能力中心、国内甲方信息安全队伍技术水平开始达到甚至超过乙方等。 ​​​



2014-08-10

这次去美国,和湾区同行谈了我一直在酝酿的“两个关键时间”:2006年前后:国内人才外流、恶意软件数量暴增、微软推出 Vista、奇虎 360 成立、国内甲方普遍开始自建信息安全队伍等;2012年前后:Stuxnet & Snowden、 华为成立安全能力中心、国内甲方信息安全队伍技术水平开始达到甚至超过乙方等。 ​​​



2014-08-10

广电总局网站公布的电影审查委员名单:网页链接 //@姚晨:冤枉啊!本来是有罗鹂醒来发现池躺在身边很吃惊,继而恶作剧的镜头,但因审查不允许婚前躺在一张床上,就被无情的剪掉了…

2014-08-08
专设《离婚律师》吐槽贴,让拍砖和追捧来得更猛烈些吧! ​​​



2014-08-10

Jeffrey Towson 算是互联网领域的中国通,他的主页可以看看:网页链接——并不是希望通过他去了解中国互联网——咱们要是连这都要再通过洋人转一层就太可笑了——而是了解洋人怎么看中国互联网。 ​​​



2014-08-10

我觉得微软可以试试这么干:1、把 WP 的市场费用省些出来;2、建立一个美女公关团;3、联系 iOS 各类目排名前三的 APP,用省出来的 WP 推广费资助他们开发相应的 WP 版本,并在 APP 发布等环节提供绿色通道;4、对原教旨主义果粉开发者,派美女公关团和他们谈。 ​​​



2014-08-10

这次因为这边事情比较多,所以开完 BlackHat 就回来了,很遗憾不能参加 DEFCON 给@安全宝-蓝莲花 的小兄弟们助阵。原计划去湾区几家公司拜码头,也只能等下次了。还有个遗憾是演讲时忘了穿 @GeekPwn 的 T恤上台。 ​​​



2014-08-09

Dawn Song 思维速度相当快,能取得那样的成就绝非偶然。因为聊得很投机,我们完全没注意到身边有人偷拍……

2014-08-08
BlackHat狗仔队:中午在酒店吃饭,听到旁边有人说中文。定睛一看,原来是tk教主和一陌生女子在一起共进午餐......... 大家不要想歪了。这位可是FireEye的首席科学家,中国人在大辽安全界的领军人物Dawn Song. @tombkeeper ​​​



2014-08-09

用官微发拍成这样的照片……诅咒你们被打 500G 混合类型的流量!

2014-08-08
#鸟哥跑BH# 之鸟哥在会场。鸟哥@cnbird2008#Blackhat USA 2014#会场与教主TK@tombkeeper 的合影以及教主精彩演讲的瞬间。 ​​​



2014-08-09

1024分

2014-08-08
#黑客世界杯#世界杯上你赌中国队了么?天台上有没有你的身影?留步!安全世界大战一触即发,蓝莲花战队不是国足,我们要雄起!猜比分得大奖,安全宝送你去台湾,与海峡两岸顶级黑客论剑!参与方式:转发微博或朋友圈,猜比分即可! ​​​



2014-08-08

演讲完了。因为时差问题,昨晚一夜没睡,不过效果还不错,听众反响很强烈。我现在正处于激情褪去后的那一点点倦之中。最高兴的是这个段子今天终于用上了:I work for Tencent. Tencent is a company name, not the money they paid me. Nobody work for ten cent. ​​​



2014-08-07

BlackHat 换新地方后,会展的场地也大了,参展厂家很多。那种行业发展的蓬勃生机,除非亲临,否则很难用语言传递,照片也不行。厂商们为了吸引观众可以说是绞尽脑汁。有变魔术的,有发啤酒的,还有一家有位女同志把法律允许的衬衫扣子全解开了。 ​​​



2014-08-06

时差问题,起早了。准备了一会儿PPT,饿怒症犯了,啥都干不了,于是下去吃了两顿午饭那么多的东西,现在精神百倍,准备去扫会展。 ​​​



2014-08-06

这就是微软的 BlackHat 小礼品,我已经用上了。比较意外的是,微软这次小礼品推广的居然是 EMET,而非一般的那种比较虚的品牌宣传,这很值得琢磨。 ​​​



2014-08-06

还有的根本不说干啥用,让你访问他们的网站找答案:网页链接

2014-08-06
今年 BlackHat 各赞助商发的小礼品有些不说真不知道干嘛使的。比如微软的是一个能来回滑动的小黑塑料片,看说明才知道是用于笔记本摄像头的镜头罩,物理开关保平安。不过我觉得最酷的是 Qualys 的小手电,能照出他们的 Logo。 ​​​



2014-08-06

今年 BlackHat 各赞助商发的小礼品有些不说真不知道干嘛使的。比如微软的是一个能来回滑动的小黑塑料片,看说明才知道是用于笔记本摄像头的镜头罩,物理开关保平安。不过我觉得最酷的是 Qualys 的小手电,能照出他们的 Logo。 ​​​



2014-08-06

过来的航班比较顺利,巧的是和清华蓝莲花战队的几个小伙子们正好一趟飞机。看到不少熟人,我一开始预计国内今年可能要来50人以上,看来肯定有。这个数字应该是往年的数倍,倒是也和我年初说的行业变局之年能对上。趁晚上没人看了看会场,极阔,BlackHat 确实是全球第一高上大的安全会议。 ​​​



2014-08-06

今年 BlackHat 换地方了,从往年的凯撒,改到了 Mandalay Bay。这里面比凯撒还复杂,很绕,一不小心就迷路了。演讲者安排在里面的 THEHotel。我这间景色还不错,窗口正对着泳池区,躺床上就能看见。 ​​​



2014-08-05

挣扎着早点起来,这叫主动式倒时差 ​​​



2014-08-04

又一个技术不错的小兄弟去美国了。他说,如果早点有玄武实验室,他就不会去了。我觉得大可不必伤感,人生无常,离无常,聚也无常,山高水远,也不过10个小时飞机嘛。 ​​​



2014-08-04

真巧,我早晨出门时想:如果将来太阳能电池的制造过程能极其廉价而没有污染,也许所有建筑表面都会贴满太阳能电池,作为一部分电能来源。而刚才就看到了更好的消息——有可能以喷涂方式在任何形状的表面上制造太阳能电池:网页链接 ​​​



2014-08-04

对了,后来这种“云Exploit”果然出现了。

2012-04-06
攻防技术的发展趋势是防护手段↑,攻击难度↑。但随着人类社会的数字化,攻击获利也越来越大,所以总威胁不会降低。但随着攻击复杂度的增加,要完成一次攻击,使用的信息可能千倍于以往。把这么多信息都放在攻击前端是不合算的。我觉得应该要不了多久,就会出现探针+后端这种组合的“云Exploit”。 ​​​



2014-08-04

这条可以和前一条(网页链接)参考着看。

2013-01-28
去年大部分精力投入在防御技术研究和转化推动上,但我从未停止对攻击技术的研究。因为防御技术扯淡空间太大了,存在许多能被“你能保证吗”的点,做5分的事儿起码3分精力要投入在说废话上。而攻击技术具有绝对的printf属性。每当废话到精疲力竭,我就默默走到厕所蹲下,通过思考攻击技术来补充正能量。 ​​​



2014-08-04

攻击能力很容易证明,而防御能力很难证明。有些甲方购买防御产品时,会先要求乙方展示攻击能力,这当然很无稽,但也不是完全没道理,对某些产品来说,甚至并不比看评测报告更无厘头。

2014-08-04
看完了心有戚戚焉 @dm557 ​​​



2014-08-04

这些我当时都提了,我连支付宝是否会被当作“金融服务”都问了。因为木马很难和远程管理软件相区别,所以285条第3款主要卡“专门”、“明知”两个词。 //@_alert7_: Ok,至少poc发布没有问题,那当时有讨论说发布一个木马程序呢?发布一个木马并开源呢?

2014-08-04
当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候,以及后来出台相关司法解释之前,都请了安全界的人和法律界的人讨论,一是为避免漏掉一些情况,二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 ​​​



2014-08-04

要这么说的话,就不用谈法律不法律了。 //@yuange1975: 理论上可能可以如你所说,但在中国这种环境,就很难说了。//@tombkeeper: 公开发布不违法,尤其是弹计算器的概念型验证代码。但绑上木马提供给别人用于入侵,就是另一回事了。 //@yuange1975: 写不违法,发布很难说。

2014-08-04
当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候,以及后来出台相关司法解释之前,都请了安全界的人和法律界的人讨论,一是为避免漏掉一些情况,二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 ​​​



2014-08-04

公开发布不违法,尤其是弹计算器的概念型验证代码。但绑上木马提供给别人用于入侵,就是另一回事了。 //@yuange1975: 写不违法,发布很难说。

2014-08-04
当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候,以及后来出台相关司法解释之前,都请了安全界的人和法律界的人讨论,一是为避免漏掉一些情况,二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 ​​​



2014-08-04

当年制定《刑法》中计算机犯罪相关的285、286条修正案的时候,以及后来出台相关司法解释之前,都请了安全界的人和法律界的人讨论,一是为避免漏掉一些情况,二是为避免误伤正常的安全技术研究。单纯写 EXP 肯定是不违法的。@_alert7_ @yuange1975 ​​​



2014-08-04

我在 @知乎 回答了【如何让胖女友心甘情愿减肥?】:不要勉强别人,也不要勉强自己。 网页链接 ​​​



2014-08-03

这本我也买了,同推荐。另外,这类装帧问题不是重庆出版社一家,很多出版社都喜欢弄貌似精装的东西,实际观感还不如平装,而且容易坏,画虎不成反类京巴。幸亏我自幼买旧书,有重新装订的手艺。这方面的表率是读库,无论精装平装都能打80分以上。

2014-08-03
加来道雄的《平行宇宙》是本好书。只是这重庆出版社的出书水平实在不敢恭维,你丫要么老老实实出本平装书,要么整高级点,别弄个不硬不软的皮,害得你爹翻个页得保持两条射线状,看得哪叫一个痛苦。但凡有另一种选择,都不想再见到重庆出版社。 ​​​



2014-08-03

这可以和中国在巴基斯坦的瓜达尔港建海军基地那事儿参考着看。

2014-08-03
【泰国批准高铁直通中国 英报称或永久改变东南亚】泰国执政的军政府批准了一个耗资约233亿美元的交通项目,项目中计划建设的两条高速铁路将在2021年完工,并将与中国的铁路连接起来,直通中国西南方的云南省。分析人士认为,此举表明中国在该地区进一步巩固了影响力。网页链接 ​​​



2014-08-03

会太多,会棍快不够用了。

2014-08-03
你心目中超凡脱俗,干货云集的安全峰会是啥样的?欢迎留下你们的想法,可通过微博、微信:wooyun_org,邮箱:help@wooyun.org等多种渠道反馈给我们 ​​​



2014-08-03

不管是再等一百年还是一千年,人类社会一定也会有“取消关注”的功能,尤其是对那些帐号创建时默认被加上关注的。 ​​​



2014-08-03

正在写 PPT,娃把我的门推开:【爸爸你在干嘛?】〖 爸爸在工作〗【为什么要工作?】〖 为了挣钱〗【为什么要挣钱?】〖挣钱才能给你买玩具和好吃的〗【那你好好工作】 ​​​



2014-08-03

你们和这个比较一下:网页链接 //@李铁军: 完全同意,今天接到多个记者朋友电话,一遍一遍解释那个超级手机病毒不过是个超级简单手机病毒。

2014-08-03
眼下对这个“超级手机病毒”的夸张报道我感觉和当年“熊猫烧香”是类似的。媒体的这种不专业,除了向公众传递错误信息,也会害了这些孩子。 ​​​



2014-08-03

这是上个月内部分享的 PPT 中的一页。一页 PPT 大约还要配合三五百字的描述分析,所以这一张图不可能把我的推演思路传递出来,但这个观点不知道大家是否赞同? ​​​



2014-08-03

眼下对这个“超级手机病毒”的夸张报道我感觉和当年“熊猫烧香”是类似的。媒体的这种不专业,除了向公众传递错误信息,也会害了这些孩子。 ​​​



2014-08-03

互联网泡沫那几年,很多计算机系毕业生都按“先做几年技术,慢慢转管理,35岁退休”的模板规划人生。选择职业方向,首先要对自己的核心竞争力有清晰的判断。放弃技术不是不可以,但得想想自己在另外的路上和别人比优势在哪。当然,如果有足够多股份就不用考虑这些了。

2014-08-02
一哥们,北邮博士毕业,在诺基亚工作了8年,当上了经理,被裁了。按照微软的补偿标准是(N+2)*社会平均工资3倍,也就不到20w,还要扣税。这哥们去年才倾尽全力在望京买的房子,贷了300w,老婆刚怀孕,收入一年不到10w。现在一下子这么多人被裁,又几年没做技术,工作很不好找,愁怀了。大家引以为戒吧。 ​​​



2014-08-03

exactly

2014-08-01
我发表了文章《没有美女的行业是没有前途的!》在现实生活中遇到美女越来越难了,即便坐飞机,空姐的漂亮程度也是逐年降低,至于坐公交你就别指望看到美女了……那么,美女都去哪儿了?美女到底是笨还是聪明?我们该不该跟着美女去跳槽?→_→ 没有美女的行业是没有前途的! ​​​



2014-08-02

一个作者打算在 Blackhat 召开后对会上的一些重要演讲内容进行报道。他提前数周就开始通过邮件向一些演讲者了解将要发表的内容,发来的问题也相当专业。像这样做足功课,到时候写出的东西自然严谨而充实。在专业性上,国内部分科技媒体还有很长的路要走。 一份邮件采访问题 ​​​



2014-08-02

目前看来没造成什么影响。 Politician 身与名俱灭,不废 hacker 万古流。 //@熊猫阿Bo_QRT: 不是说限制签证嘛

2014-08-02
今年国内去 Blackhat 的,演讲者和参会者加在一起估计得超过 50 人,可能是历年之最。这也是信息安全行业蓬勃发展的一个侧映。今天已经有人动身了,祝大家顺利抵达。拉斯维加斯天气巨热,太阳奇毒,要做好心理准备和防晒准备。另外,少碰赌博机,兔女郎和自助餐不可辜负。 ​​​



2014-08-02

今年国内去 Blackhat 的,演讲者和参会者加在一起估计得超过 50 人,可能是历年之最。这也是信息安全行业蓬勃发展的一个侧映。今天已经有人动身了,祝大家顺利抵达。拉斯维加斯天气巨热,太阳奇毒,要做好心理准备和防晒准备。另外,少碰赌博机,兔女郎和自助餐不可辜负。 ​​​



2014-08-01

有人跟我说以前是程序员,问能否转干安全研究。我问他有没有自己研究过什么,他说还没有,但一直很感兴趣。然后我问他感兴趣了多少年,他就沉默了。当然,这至少说明他脑子很快,迅速知道我想表达什么:天天对着电脑,真感兴趣怎么可能从来没研究过——你跟林志玲睡一个床能好几年一直盖棉被纯聊天? ​​​



2014-08-01

上个月去交流过,趋势的研究团队氛围很好,如果你想去南京工作,是个不错的选择。当然,如果你想在北京找类似的工作,可以发简历到【腾讯玄武实验室<xlab@tencent.com>】。另外,我们这儿要的不限于系统漏洞,WEB、网络、硬件,啥方面有专长都可以。

2014-08-01
【重金诚聘漏洞研究员/专家】良禽择木乃下栖,不用漂流叹迟暮。士为知己者搏,吾当拔剑同征!有兴趣或疑问请微博联系我,或垂询:hr_cdc@trendmicro.com.cn ​​​



2014-08-01

最近发现了一个宇宙真理:啥牌子的衣服到了 XL 看起来都不时尚。 ​​​



2014-07-31

[呵呵] ​​​



2014-07-31

前阵子 GeekPwn 发布会有个小插曲:发布会材料得承印商犯了个错误,把我印成了“炫舞实验室负责人”,后来重新印了。其实要真的是“炫舞实验室”就好了,那我现在肯定不是在写EXP,而是在 Chinajoy 。 ​​​



2014-07-31

[打哈欠] ​​​



2014-07-30

刚才进清华大门,远远看到一堆人在门口掏证件,于是我把斜挎的包夹到腋下,冲门卫投过去一个“小伙子好好干”的赞许目光就走进去了。然后又这样进了一栋大楼。 ​​​



2014-07-30

看到【北京动物园原副园长贪污1400万被公诉】原北京动物园副园长贪污1400余万被诉 这个新闻,我想起了一段相声。 相声《做个有钱人》 片段 ​​​



2014-07-29

转发微博

2014-07-29
被驱逐流放、被拼桌吃凉饭、被几乎全部退货、外行瞎xx指挥内行、乱骂友商员工的自制炸弹者、无缺点艺术大师、同性强奸未遂犯及水军大亨龙哥......龙哥,原名罗玉龙,字永浩,以字行。^_^ ​​​



2014-07-29

《法灭尽经》里说:“法欲灭时,女人精进……男子懈慢……” 这大概是在预言女学霸们的出现。 ​​​



2014-07-29

看了报名参加 GeekPwn 清华大学沙龙的人员名单:大约一半来自清华,还有一半来自其它学校和单位。压力很大,希望不会让大家有“白浪费一下午,听这几个人瞎扯还不如去德云社”的感受。 ​​​



2014-07-29

这两天被那什么闹的麦当劳全天只有麦香鱼汉堡了,我打算找一部霸道总裁为了修真去盗墓寻找异世界至宝不慎穿越到汉朝带领中国实现工业化的小说看看缓解一下焦虑。 ​​​



2014-07-29

我们小时候,一到春天胸口都要挂包中药,据说是预防乙脑,现在少见了。顶多手足口的时候有人扯一下。最近非洲正在闹埃博拉,不知道有没有老中医发扬国际主义精神带点药去支援一下。 //@王福重:看看,健康时报总编辑,也就是鼓吹三伏贴这些破烂玩意的水平啊。

2014-07-20
冬病夏治。三伏贴。来自中国日报网的好照片。 ​​​



2014-07-28

回复@ph4c30_: 三个前台那天只有一个在,另两个据说转岗到研发部门当助理了。没图,所以我没说。 //@ph4c30_: 说重点!

2014-07-28
我前阵子去了一趟锤子科技。去之前觉得他们办公区应该是挺乱的,墙上可能还有大字报之类。去了之后发现就是一个普普通通的 IT 公司,负责研发的就是跟我一样典型的土土的技术人员,负责 UX 的倒颇有北京宋庄一带常见的那种穷困潦倒的艺术家气质,负责 PR 的看起来比其他人略滑头,但也不失诚恳。 ​​​



2014-07-28

我前阵子去了一趟锤子科技。去之前觉得他们办公区应该是挺乱的,墙上可能还有大字报之类。去了之后发现就是一个普普通通的 IT 公司,负责研发的就是跟我一样典型的土土的技术人员,负责 UX 的倒颇有北京宋庄一带常见的那种穷困潦倒的艺术家气质,负责 PR 的看起来比其他人略滑头,但也不失诚恳。 ​​​



2014-07-28

这几天有篇黑锤子科技的文章很流行,不过虽然看似十分专业而内行,但因为黑的太迫切了,以至于写出“生产4万8千台,退货4万台”这种骗傻子的话。有些颇聪明的人似乎也信了,也算是人类理智被情感左右的典型案例。 ​​​



2014-07-28

KCon 给几个演讲者搞了漫画,看来我是其中唯一的剑人。 ​​​



2014-07-28

@安全_云舒 说他真的要建白虎实验室。我建议他用另外的命名体系,搞一个“六丁六甲”实验室。“六丁”放在北京,让曲P9代为管理;“六甲”放在杭州,云舒亲自负责。以后出去开会,主持人可以这样介绍:“这位是阿里巴巴执掌六丁身怀六甲的云舒”。 ​​​



2014-07-27

天雨虽宽,不润无根之草;佛法虽广,不度无缘之人。我一直认为科普这事儿,主要是针对青少年,以及热爱科学希望获取知识的成年人。其余那些,等时候到了,自然会给自己找一个合适的理由蹭过来。网页链接 ​​​



2014-07-27

在一本高上大杂志上看到一篇《那些容易被忽视的健康忠告》,第一句是:“听取来自医生的简明扼要的健康忠告,要比偏信民间偏方靠谱得多”,然后开始谈喝牛奶的危害、喝咖啡的危害、喝水的危害、不能用热水吃药等。有钱人身边的信息流被这类东西占据,难怪。 ​​​



2014-07-26

谁往维基百科的“重金属音乐”里加了“农业金属”这条的!? ​​​



2014-07-26

我不喜欢“钓鱼”,顶多偶尔开玩笑被误认为钓鱼。但我能理解一些钓鱼的人。有人说钓鱼达不到科普的目的,但我猜他们根本就不是为了科普,是对愚蠢和恶毒的报复。这边费劲吧啦的查文献,那边大嘴一撇就开扯,时而还兼有指责和诅咒——坚持科学就必须同时善良温柔、以德报怨、恬退隐忍? ​​​



2014-07-26

这就叫选择后认知失调。 //@宝中堂: 崔永元这性子,完全是自己把自己弄得下不来台。//@崔永元: 理科生一片欢腾,一个段子钓起大鱼。把氯化钠换作草甘磷、转基因,理科生会收起笑脸,曰这是个科学问题。追求科学真理的姿态,吃转基因饲料的命,

2014-07-25
【肯德基麦当劳薯条被检测出有毒物】经权威机构检测,麦当劳肯德基的薯条均检出氯化钠(具有潜在的毒性),其中肯德基为390mg/100g,麦当劳为360mg/100g。报告称,长期低剂量接触氯化钠,会出现嗜水、偏头痛和呼吸困难等症状,胸闷和心率加快等。#这是要和薯条再见的节奏吗??!!# ​​​



2014-07-26

所以,给 Skynet 带路是我的最高理想,“This way!T-1000,follow me!”

2014-07-26
看到“自己喜欢的人”,会对ta特别宽容。看到“支持自己观点的论据”,会先入为主地觉得这个论据可靠。看到“模棱两可的论据”,支持A的人会认为“这论据支持A”,支持B的人会认为“这论据支持B”。所有的大脑,都这么连线。我们都是轻信的、有偏见的人类。记住这点,保持自省。 ​​​



2014-07-25

有次坐出差,飞机已经开始动了,一位商务人士仍在比较大声地打电话。有义士挺身而出,然后两人就以常见的“你凶什么凶”为开头,吵了起来。我当时就比较 Geek 地想:如果有能随身带的 EMP,应该可以比较平静地解决这种情况。又一想,在飞机上用 EMP……还是让他打电话吧。 ​​​



2014-07-25

在教堂旁边看到一群人跳广场舞。我还纳闷牧师、执事啥的怎么也不出来管管,仔细一看:动作和寻常广场舞大不相同,还有些类似忠字舞的动作;音乐也完全不是“月亮之上”的风格,舒缓而严肃……是赞美诗!她们跳的是基督教广场舞!不知道这是不是广场舞的终极完全体形态…… ​​​



2014-07-25

昨天就听余弦说今年 KCon(网页链接) 赞助商里还有玛莎拉蒂。我问为什么会有这样奇怪的赞助商,余弦说会派玛莎拉蒂接送演讲者。我问玛莎拉蒂里面有没有郭美美,他说这倒是没准备。我觉得他们诚意不够,再说我有公交卡。 ​​​



2014-07-25

谢谢褚老板的解答。如果需要关闭类似延迟释放的措施才能触发,那确实可以不认为是漏洞,类似被 killbit 的控件。//@褚诚云: @tombkeeper @promised_lu 这个看来大家还是有些误解……如果我们分析认为由于Memory Protector而彻底消除了特定问题的UAF的可能,我们才决定不修补。

2014-07-25
@promised_lu 说向微软报漏洞,微软回复:“we only fix issues that are reproducing in IE in the default settings (with memory protector on)”。看来微软在思路层面还是想走捷径,寄希望于各种大招,不愿老老实实一个一个补漏洞。有机会得让他们明白漏洞多了是可以拿来编程的,啥大招都不管用。 ​​​



2014-07-25

这是 BlackHat 2011 的一个演讲,我以前在微博上介绍过:网页链接 。这种原理独特效果神奇但用处不大的东西,最适合发Paper做演讲[呵呵]。

2014-07-25
《一比特之差:无需利用漏洞的DNS劫持》Bitsquatting表示去注册一个域名,它和知名的域名只有一个bit的差别。这个单词源自typosquatting,意为注册一个和知名域名只有一字之差的域名。在解析域名时,bitsquatting可能通过DNS导致计算机上的硬件错误......全文:网页链接 @终曲_ 译 ​​​



2014-07-25

刚才发现 TSRC 的礼品兑换(网页链接)居然上了一些 COACH、GUCCI 之类的东西。这些不能让你们媳妇知道,否则攒安全币换 iPhone、MacBook Pro 之类的计划就要受影响了。 ​​​



2014-07-25

@promised_lu 说向微软报漏洞,微软回复:“we only fix issues that are reproducing in IE in the default settings (with memory protector on)”。看来微软在思路层面还是想走捷径,寄希望于各种大招,不愿老老实实一个一个补漏洞。有机会得让他们明白漏洞多了是可以拿来编程的,啥大招都不管用。 ​​​



2014-07-25

要不怎么说人得客观理性呢,否则很可能忽而因为崔永元而支持方舟子,忽而因为方舟子而支持崔永元,然后就精神分裂了。网页链接 ​​​



2014-07-25

钼和钴都是生产特种钢材的原料,比如枪管、炮管、飞机起落架用的高强度钢。 //@coolc-求贤若渴: 这事儿要是和各种军演,世界各地频繁摩擦,各种局势紧张联系一起看就有意思了

2014-07-25
【中国20年来首次收储氧化钼】路透援引知情人士称,国储局已收储2,700吨氧化钼,这是中国20年来首次对氧化钼进行收储。中国在另外的闭门招标中还购买了大约100-200吨钴。详见: 网页链接 ​​​



2014-07-25

#焦恩俊结婚# 负心人,这么快就新人胜旧人了,自古多情空余恨,西门无恨恨恨恨! 焦恩俊结婚 ​​​



2014-07-24

娱乐系统和飞行控制系统不连着,搞不出什么大事,不过可以给你边上姑娘的屏幕弹一个窗口:“飞机即将经过不稳定气流,会发生强烈颠簸,请系好安全带,并紧紧抱住你身边的人” //@hi_heige: 哈哈 大虫说的对~//@xti9er: 不要搞事了,最近航空新闻已经很多咯

2014-07-24
海航给每个座位都提供了一个Pad,基于Android的,定制UI。嗯,只要跳出UI进入到Android设置,打开USB调试,战斗就结束了。起飞和下降阶段,Pad会自己断电,确认WiFi关闭,蓝牙关闭,无SIM卡。最后大家得出的结论是有个硬件模块专门接收某种信号强制切断电源 ​​​



2014-07-24

我在 @知乎 回答了【信息安全专业的博士以后的出路有哪些?】:正常情况下,博士的能力应该是优秀本科生的超集。所以,正常情况下,博士的出路应该是本科生的超集。所以,即使博士阶段所学方向难以找到对口的公司,择业范围也至少和本科生相当。用这种心态去找工作,路就宽了。 知乎用户: 信息安全专业的博士以后的出路有哪些? - 知乎 ​​​



2014-07-24

认为 goTenna 在任何条件下都能达到81公里的通信距离当然是错的,但认为 2W 低速率数字通信的有效距离只能像 2W 的模拟对讲机一样则是原则性的错误。

2014-07-24
关于 goTenna 这两天讨论很多,不过看起来一些参与讨论的人,可能没有仔细看 goTenna 官网的描述,或者根本就没去看过。在这个页面里:网页链接 ,有一个 Flash,左侧是高度,拉动滑块可以看到当 goTenna 处于不同高度时的通信距离,81公里是500英尺高时的通信距离。 ​​​



2014-07-24

关于 goTenna 这两天讨论很多,不过看起来一些参与讨论的人,可能没有仔细看 goTenna 官网的描述,或者根本就没去看过。在这个页面里:网页链接 ,有一个 Flash,左侧是高度,拉动滑块可以看到当 goTenna 处于不同高度时的通信距离,81公里是500英尺高时的通信距离。 ​​​



2014-07-24

雄孔雀比雌孔雀漂亮很多,因为孔雀的生殖竞争中比的就是这个;雄狮比雌狮强壮很多,因为狮子的生殖竞争中比的就是这个。如果中国人的生殖竞争中雌性将雄性的气质而非目前的这些作为首选考量,我相信大街上雄性中国人的气质很快会居于全球之冠。

2014-07-23
中国男人的气质配不上中国女人? ​​​



2014-07-23

这条关于 goTenna 的微博(网页链接),我觉得但凡想到香农公式就应该不难理解。短信是非实时通信,完全可以用每秒钟10字节或者更慢的速度发。产品的主页上说81公里是理想条件下的值,我估计一般野外无阻隔环境下打个对折,40公里总有的。 ​​​



2014-07-23

看了 MI4 的图,感觉很不错,属于我愿意花钱买的那类东西。之前 MI3 的外观着实把我给看恶心了。MI2 虽然不难看,但还是有些廉价感。MI4 走的完全就是 iPhone 5 高上大路线了。不知道 MI5 会是什么样,但有可能军情5处会告侵权。 ​​​



2014-07-23

1.5公里是按模拟语音算的吧?低码率数字通信81公里并不夸张。 //@奥卡姆剃刀: 右边ID显示是业余无线电爱好者(HAM),但其说法还是错误的。//@BY2HIT_哈工大无线电: 2米段2W功率,码率够慢的话其实可以传很远的,自由空间够几千公里了。。 //@奥卡姆剃刀: 研究了下,81公里绝无可能,城市大约1.5公里

2014-07-23
『goTenna 让你在没有信号的地方发短信』goTenna 可以通过蓝牙和手机相连,以无线电波为介质,通过配套的 goTenna 应用即可在两部装有 goTenna 的手机之间进行通信,有效通信距离可达81公里。详情+视频:网页链接 ​​​



2014-07-23

“请问拿什么热剩饭比较好?” “谢邀。剩饭作为一种……这种加热方法的优点是……对于巧克力来说……意大利人还喜欢……” “——你是神经病吧?” “谢邀。神经病其实是民间对精神病的俗称……” ​​​



2014-07-23

我们这栋办公楼女员工比例还是相当高的。所以公司给男员工准备了健身房,也给女员工准备了很大的舞蹈教室,还会定期找一些相当有名的教练来指导。我前阵子请一个有意加入实验室的小伙子来公司参观,就带他坐在舞蹈教室门口的休闲区。他在心神不宁的情况下连连表示腾讯真是一家好公司。 ​​​



2014-07-23

2005年闹“苏丹红”的时候,我对朋友说:KFC,甚至是含“苏丹红”的KFC可能仍然是我们在中国能买到的最安全的食物之一。我现在仍然这么认为。

2014-07-23
食品问题跟足球一样,谁都觉得自己可以当国家队主教练或者足协主席,但不在这个行业,很多东西真的无法想到,甚至难以理解。这篇知乎上匿名用户的帖子《一个现实:食品安全里需要担心的环节还有很多》,说得很实在。 一个现实:食品安全里需要担心的环节还有很多(转贴) ​​​



2014-07-22

装联通光纤宽带,装完给了一张光盘。让在电脑上安装光盘里的程序,然后用程序拨号上网。但这个光盘里是一个ISO文件……我脑补了一个场景:“把这个ISO压进光盘。” “好的,我把这个ISO压进光盘——压、压、压……” “我是让你把这个ISO压进光盘!” “是啊,我是压进光盘了啊”。 ​​​



2014-07-22

联通光纤宽带用的华为 HG8240 光猫,现在新办的已经把 192.168.100.1 上的 HTTP 配置界面和 Telnet 服务都关掉了吗? ​​​



2014-07-22

我觉得小米做手环绝不仅是为了能方便地解锁手机,当然更不是为了卖钱——所以很便宜。移动支付的一大困扰是无法再用短信作为第二因素。对中、大额支付,手环可充当确认用户身份的第二因素。对小额支付甚至可以仅用手环验证。如果小米把这个生态建设起来,没准能从支付宝和微信中间抢一块肉。 ​​​



2014-07-22

NSA 啦啦队在全美情报系统橄榄球友谊赛上喊出“国安永远是冠军”的口号。 ​​​



2014-07-22

空姐网居然把我转它的那条微博删了,让我心中一万头羊驼到哪里奔腾?伐开心,又不能买包包,顶多编个段子逗自己开心一下。 ​​​



2014-07-22

昨天那趟在天上转了两小时又飞回去的航班里,我边上是一个很秀气的男青年和他的一个很秀气的同伴。我坐下时礼貌性地笑了一下,他可能误会了,回应了一个不太像礼节性的笑。又十分殷勤,我看杂志时他帮我把灯打开,我不看了他又帮我关上。真没想到土肥圆也有这样的基缘。@纯银V 我觉得你不必灰心。 ​​​



2014-07-21

今天终于赶上了一次飞机起飞后,在天上转了两小时,然后因“流量控制”又飞回去了。

2014-05-02
比较了一下客运三大瞎话:“往里走后面空”、“本次列车票已售完”、“因流量控制原因……”,感觉公交行业的瞎话是最善良的。 ​​​



2014-07-21

@yuange1975 @rock509 我给你们晚年生活找到方向了。

2014-07-21
【日本著名水兵服"美少女"震惊美国】51岁的白胡子水兵服少女Kobayashi大叔最近在接受CNN采访时表示:“我大学时学的是数学专业,我又很内向,根本不跟别人说话。但穿上水兵服之后,感觉就好多了呢。“记者问:"Are you straight?"大叔答:”Yeah.“(访谈里大叔的英文还不错呢) 网页链接 ​​​



2014-07-20

食人族酋长信佛后决定不再吃荤每年从日本引进大量素人。 ​​​



2014-07-20

#2.8亿鸡缸杯喝茶# 看了一下刘益谦的经历,我觉得他发家的原因一方面是对财富的执著追求;一方面是时代机遇;一方面是运气好,没被人用“投机倒把罪”收拾。 ​​​



2014-07-20

咱们的500米口径射电天文望远镜终于开工了,比阿雷西博还大150米。我自从当年在《X-Files》里见过阿雷西博之后,就一直惦记着。不知咱们这个建成之后能不能参观。还有个目标是参观LHC,争取这几年能去看看。我对名胜古迹兴趣不大,能让我劳师袭远的也就是这些科学怪物了。 ​​​



2014-07-19

需要强调的是,在 GeekPwn 挑战的内容可以是漏洞,也可以不是。比如搞手机底层开发的,可以挑战一下让手机看起来已关机但实际还在跑你的代码。如果一般人难以分辨你伪造的“关机”和真正关机之间的区别,就成功了。

2014-07-18
我在 @知乎 回答了【GeekPwn打造的极棒嘉年华,极客圈是如何看待的?有哪些知名的极客参与?】:7月24日开始报名,规则也是到时候公布。不过我现在可以先透露一点:GeekPwn 的规则就是“没有规则”。 Google 和 Microsoft 的几款产品,… 知乎用户: GeekPwn打造的极棒嘉年华,极客圈是如何看待的?有哪些知名的极客参与? - 知乎 ​​​



2014-07-19

和一些最近打算换工作的朋友聊了之后,我发现原单位的挽留手段除了画大饼、谈理想,还运用了一些应用心理学的招数,最常见的就是制造愧疚感。强烈推荐这些朋友买一本《影响力》看看,可以从第三章开始读,然后你就明白你的愧疚感是被怎样卑鄙的手段所制造出来的了。当当有售:网页链接 ​​​



2014-07-19

一个朋友的创业项目对安全有变态级需求,于是我给他设计了变态级方案,把机房管理员被收买也考虑进去了。在国内,这种风险可不仅是理论上的:网页链接 『蔡文找到上述两个机房的主管,让他们将指定的服务器网线拔掉。每拔一根网线的报酬是100元,后来直接包月,“一个月付给他们20万”。』 ​​​



2014-07-18

我在 @知乎 回答了【GeekPwn打造的极棒嘉年华,极客圈是如何看待的?有哪些知名的极客参与?】:7月24日开始报名,规则也是到时候公布。不过我现在可以先透露一点:GeekPwn 的规则就是“没有规则”。 Google 和 Microsoft 的几款产品,… 知乎用户: GeekPwn打造的极棒嘉年华,极客圈是如何看待的?有哪些知名的极客参与? - 知乎 ​​​



2014-07-18

有一次参加安全会议,十几个演讲者挤在一个电梯。我开玩笑说:“你们得分开,要不然万一这电梯摔了,中国网络安全得倒退10年”。这一百多专家摔了,不知道对世界艾滋病研究影响会有多大。

2014-07-18
【快讯】MH-17航班上有108名研究艾滋病的专业人士,其中不乏顶尖专家。他们原计划将前往墨尔本参加国际艾滋病大会。马航MH17机上有108名艾滋病专家 ​​​



2014-07-18

公司内网有个类似知乎的平台,累积获100个赞后可登上“百赞达人”榜,目前榜上大约有40人,我在回答3个问题后获得了该称号。我准备把这个荣誉写到简历上,将来转行当职业段子手这是个有力的证明。 ​​​



2014-07-18

不知道微软在隔离堆和延迟释放之后还会对现行版本 IE 做什么,但 IE12 应该至少还会再带来一个大杀器。蟊贼和兵勇的攻击成本当然都会提高,但对高上大们可能还好,相对其目标价值来说,花10万美元买一个和花40万美元买一个的区别也不大。 ​​​



2014-07-18

我多年来一直坚持危邦不入,乱邦不居,老少边穷能不去就不去的原则。现在看来,不但不能去,连途经也危险。

2014-07-18
【基辅邮报:窃听到的通话记录表明分裂分子承认击落一架民用飞机】乌克兰官方公布了两份窃听到的通话内容,第一通电话在飞机失事后约20分钟,一名俄情报人员汇报在大约30分钟前击落了一架飞机,而时隔40分钟的第二份窃听报告中,一名亲俄武装分子则向代号"Major"的人证实飞机是民机,尸体均为平民。 ​​​



2014-07-17

1、有其它方案可试(比如达克罗宁),就先别试那些后果不可逆的。2、大事儿得去正规医院。3、不用谢,我叫红领巾。 //@Fenng: 百度百科上该词条轻描淡写的写着「但这有可能带来勃起障碍副作用」。其实就是导致阳痿,是严重副作用好不好? 而且是不可逆的。害人不浅。国内这些骗子们啊,应该割去小鸡鸡。

2014-07-17
微博搜索「阴茎背神经阻断」,只要该微博是某某医院发的,百分百是骗子医院;推荐这个手术的医生,百分百是骗子。貌似很多年轻人上当受骗,因为专科医院这个广告打的特别猛。 ​​​



2014-07-17

昨天某实验站反映,说有人要求采购擎天柱、钢铁侠战衣……以及苍老师等智能设备进行测试。前面那些也就罢了,苍老师算怎么回事?

2014-07-17
#GeekPwn10.24北美分场#和实验站的筹备,要多谢在#湾区#的组委@keithcool (16年来NDSS第一华人,国际软件安全架构领域领军人物)、@猪儿虫小次郎 (看看近年那些漏洞排行榜吧,第二距离这个第一的领军人物有多远)和@Trustlook张良 (看名字)好基友的牛力支持!再次强调,这是纯社区的活动,苍蝇Q4! ​​​



2014-07-17

我小时候拿勺吃西瓜,总爱先开一个乒乓球大小的孔,然后从孔里把半个西瓜吃完,看上去好像只吃了一勺,然后默默把半个空心西瓜放回冰箱。为这事儿没少挨骂——你们可以体会下班回家打开冰箱看着半个冰西瓜满心欢喜要大吃一顿然后希望破灭的感受吧?后来一个当医生的亲戚知道这事后说这孩子适合搞外科。 ​​​



2014-07-16

轴心国赢了足球,又赢了麻将……

2014-07-16
【中国麻将遭遇滑铁卢 被欧日联队完爆仅列37名】详情:中国麻将遭遇滑铁卢 被欧日联队完爆仅列37名第五届欧洲麻将锦标赛日前落幕,代表中国参赛的中国国花队没能载誉而归,成绩表上写着——个人最好名次第30名,团体第37名。在此次参赛的51支队伍中,欧日联队获团体冠军,日本选手夺个人第一名,德国取得个人第二名。 ​​​



2014-07-16

GeekPwn 发布会上用了一段非常酷的 “Urban Hack Attack” 视频,有些人以为是盗用。实际上 Keen Team 当时花了不少力气才联系到作者,取得了授权。作者还自拍了一段来祝贺 GeekPwn。

2014-07-16
7月24日GeekPwn.org官网和微信上线后,谷歌安全团队负责人/Chrome安全奠基人Chris会介绍类Pwn2Own项目的评定标准,@tombkeeper 和其他评委会发布解释哪些让我们兴奋的“神(经病人思路广,脑残儿)童(欢乐多)”项目可参与GeekPwn、获得尊重和认可。GeekPwn之《我们在寻找这样的你》 导演贺词《Urban Hack Attack》导演支持GeekPwn ​​​



2014-07-15

图片点开另有内容

2014-07-15
这么简陋的发布会微博还要不要搞了?…先介绍下组委吧:10万美刀微软最高挑战的@tombkeeper 4次全球漏洞年度白金的@rock509 软件安全架构、漏洞华人之光@keithcool @猪儿虫小次郎 带领蓝莲花唯一杀入CTF决赛@清华诸葛建伟 AV多次第一的极客@江海客 国人第一越狱@windknown 3次Pwn2Own冠军@陈良-Keen ​​​



2014-07-14

对了,明天的发布会实际上是 GeekPwn 和 XCon 的联合发布会[呵呵]

2014-07-14
听他们说明天@GeekPwn 发布会的椅子打算这么摆: ​​​



2014-07-14

听他们说明天@GeekPwn 发布会的椅子打算这么摆: ​​​



2014-07-14

通信服务里好像没有特别高上大的,再土豪顶多也就买个886套餐。不知道将来会不会有“联通百夫长SIM卡”,短信、主叫、流量无限,专属APP,一键按下直通VIP客服满足任何需求,要奥利奥有奥利奥,要直升机有直升机。 ​​​



2014-07-14

作为假自主可控的典型代表,“汉芯”是属于比较夸张的。更多的是不那么夸张,闷声发财的。眼下这拨自主可控的政策,当然会造福一些真自主研发的厂商,但那些搞汉化的,抄板的想必也都洗好手在等着了。技术人员别觉得这些和自己没关系,如果找个磨剪子锵菜刀的就能磨出芯片来,何必花钱雇你们? ​​​



2014-07-14

我用微软拼音输入法想输入“碱中毒”,没这个词。在输入法设定中把医学、生物学等各种相关词典加进来也仍然没有。但是“碱性体质”倒是一敲即出。我感觉这个世界不会好了。 ​​​



2014-07-14

我发现不少 BIOS 都有类似这样的设计:如果检测到键盘错误——比如没插键盘,就会提示“Keyboard error”,然后另一个统一的异常处理分支会再提示“Press ESC to enter setup”。 ​​​



2014-07-13

国内的 GSM 跳频也不开吧? ​​​



2014-07-13

关于@GeekPwn 有一个好消息一个坏消息。坏消息是:我本想搞些有趣的东西在下周二发布会上给大家看,所以这几天都忙到凌晨三点多。但昨天夜里出了点意外,东西坏了……重新买来不及,也许只能等到秋天 GeekPwn 正式举办的时候了。好消息是:因为有很多重量级公司支持,所以总奖金池有好几百万[呵呵]。 ​​​



2014-07-13

iPad 上装 iPhone 的 APP 至今还是模拟 iPhone 4 的 960 x 640,而不是 iPhone 5 之后的 1136 x 640,不知 iOS 8 会不会改变。 ​​​



2014-07-11

超算闲置近一年那事儿,应该查查电费,如果号称闲置,但电表没少走…… ​​​



2014-07-11

如果右边愿意穿上接受挑战我保证加这个项目。 //@rock509: 志愿者你们裁判组不多的是么?//@tombkeeper: 特斯拉当然是很有趣的话题,但只是@GeekPwn 设立的诸多目标之一。当时某个老黑客也提出是不是来两件智能情趣用品挑战一下,被我无情否决了——估计选手好找,志愿者不好找。

2013-04-25
杜蕾斯的Sex over Internet产品:Fundawear。目前只实现了Touch,全套的应该很快会出现。以后,黑客不但能入侵,还能强奸。我前天在2013信息安全高级论坛上说:信息技术发展到拐点后,现实世界和网络世界的交叠会爆炸性增加。当时举了几个例子,本来也想说这个,但一看台下那么多老专家,就忍了。 ​​​



2014-07-10

特斯拉当然是很有趣的话题,但只是@GeekPwn 设立的诸多目标之一。当时某个老黑客也提出是不是来两件智能情趣用品挑战一下,被我无情否决了——我估计选手好找,志愿者不好找。

2013-04-25
杜蕾斯的Sex over Internet产品:Fundawear。目前只实现了Touch,全套的应该很快会出现。以后,黑客不但能入侵,还能强奸。我前天在2013信息安全高级论坛上说:信息技术发展到拐点后,现实世界和网络世界的交叠会爆炸性增加。当时举了几个例子,本来也想说这个,但一看台下那么多老专家,就忍了。 ​​​



2014-07-10

另外,@KeenTeam 的小组长把 @GeekPwn 的中文名叫“极棒”(在这条网页链接 里已经暗示了),但有人觉得这个名字比较土,应该叫“基棒”,但我觉得这可能会引起奇怪的联想。还有人说应该叫“即刻胖”,不过被大家集体否决了。 ​​​



2014-07-10

@GeekPwn 的官微目前只发了一条没头没脑的微博,又用了一个莫名其妙的头像。大家猜猜头像是啥意思? ​​​



2014-07-10

活动名字现在可以曝光了,就是@GeekPwn

2014-07-09
今天下午和 @KeenTeam 以及另外一些神秘人物讨论那个活动。由于有位同志远在大洋彼岸,所以只能通过 Skype 参与讨论。但大家为了在会议现场也能感受他的音容笑貌,特别用 iPad 打开了他的照片,放在上座,前面还摆了 Google Glass 等供品。 ​​​



2014-07-09

今天下午和 @KeenTeam 以及另外一些神秘人物讨论那个活动。由于有位同志远在大洋彼岸,所以只能通过 Skype 参与讨论。但大家为了在会议现场也能感受他的音容笑貌,特别用 iPad 打开了他的照片,放在上座,前面还摆了 Google Glass 等供品。 ​​​



2014-07-08

对了,我发现@KeenTeam 6月30日发的那条微博里有和这事儿有关的字眼。不知道是有意留的还是无心之作。

2014-07-08
这条微博(网页链接)已经有人猜出来了:左边是 Keen Team(就是接连斩获 Pwn2Own2013、Pwn2Own2014 的那个) 小组长@大牛蛙-KEEN ,中间是@rock509 (就是那个世界上发现并报告漏洞最多的人,也是 Keen Team 成员),右边的蓝精灵就是我。我们三个打算干啥呢?他们说明天才能公布。 ​​​



2014-07-08

这条微博(网页链接)已经有人猜出来了:左边是 Keen Team(就是接连斩获 Pwn2Own2013、Pwn2Own2014 的那个) 小组长@大牛蛙-KEEN ,中间是@rock509 (就是那个世界上发现并报告漏洞最多的人,也是 Keen Team 成员),右边的蓝精灵就是我。我们三个打算干啥呢?他们说明天才能公布。 ​​​



2014-07-08

这张图当然有可能是用 PhotoShop 技术实现的[呵呵],但有没有可能真的做到呢?希望过阵子能让大家眼见为实。

2014-07-08
卧槽,什么叫屌丝注定孤独一身?我同学家的电视直接被邻居黑掉用来表白,看着很浪漫是吧?实际很像恐怖片好吗!拜托,表白也动动脑子啊!(PS:我同学已经吓得不敢回家了!) ​​​



2014-07-08

“玄武实验室”是腾讯新成立的信息安全研究部门。无论擅长Windows、Linux,还是Android、iOS,或任何其它你引以为傲的安全技术,如果有兴趣加入,请发简历到:【xlab@tencent.com】。无论大学考上没考上毕业没毕业,还是博士前博士后博士左博士右,只看技术,不看文凭。工作地点在北京。 ​​​



2014-07-08

类似这条中所说的,实在太多了,一个人永远也做不完。但如果借助社区的力量,就可以做成很多这种有趣的事。这就是你们将要看到的。

2013-08-27
晚上写了个程序,实现了昨天说的无需认证远程读取Fitbit Flex唯一识别ID(网页链接)。改天再扫扫无线电特性,看看用增强后的设备能在多远外读取。根据官方说的标配设备10米这个数字,我估计用一个可随身携带尺寸的设备实现500米外读取是有可能的。 ​​​



2014-07-08

其实我现在就特别想告诉你们昨晚说的(网页链接)是啥事,不过刚才问了某人,他说后天才能宣布——这是前几个月我们三个胖子一边吃烤鸭一边谈这事的时候拍的,里面当然有一个是我,另两个大家也不陌生。总之这会是一个很有趣也很酷的事,科技媒体的朋友们请做好准备[呵呵]。 ​​​



2014-07-08

Dave Aitel 在 Twitter 上问早期那些 IIS exploits 是不是我写的——我估计他指的应该是 yuange 写的那些——可见我们这种糟糕的代码风格有很强的迷彩作用。 ​​​



2014-07-07

《圣域》这片子,乍一看是基督教素材,但越往后看越感觉是罗马味儿的希腊神话。男主说起来是类似耶稣的救世主,但扮演的角色全是海格力斯、忒修斯、珀耳修斯的味道,再加上剧情里的执政官、元老院、等级制度…… ​​​



2014-07-07

大家可能误会了,并不是我要向大家展示什么技术。我一年顶多搞出两三样,而这会是更大的事,可以让大家看到更多的东西。我觉得非常有意义,也非常有意思,所以前几个月某人跟我说起这事,想请我帮点忙,我这么懒的人也一听就答应了。

2014-07-07
如今,至少信息安全这行里基本都知道 GSM 很容易窃听。而如果搜七、八年前的新闻,则会看到一边是报道黑市有此类东西出售,一边是通信专家辟谣。别说大众,搞信息安全的人也很迷糊。但还有很多,比如“关机窃听”,不少人仍将信将疑。我一直想让大家眼见为实,今年总算等到了合适的机会,请拭目以待。 ​​​



2014-07-07

如今,至少信息安全这行里基本都知道 GSM 很容易窃听。而如果搜七、八年前的新闻,则会看到一边是报道黑市有此类东西出售,一边是通信专家辟谣。别说大众,搞信息安全的人也很迷糊。但还有很多,比如“关机窃听”,不少人仍将信将疑。我一直想让大家眼见为实,今年总算等到了合适的机会,请拭目以待。 ​​​



2014-07-07

@棠棣融融 说为了恭喜我乔迁新办公室,要送个礼物,而且是我“又爱又恨”的。我打开一看,是一个木马,真的是木马……不过我已经派了两员武将对其严密监视。 ​​​



2014-07-07

关于 iPhone 能不能用 iPad 充电器:网页链接 —— “尽管这些 USB 电源适配器专为与 iPad 或 iPad mini 搭配使用而设计,您仍可将其与 Lightning to USB 线缆或 30-pin to USB 线缆相连,来为所有 iPhone 和 iPod 机型充电”。 ​​​



2014-07-07

试了一下十年没用过的 ICQ 号,发现居然还能登陆。 ​​​



2014-07-07

大清早的我说句实话吧:这事儿本质是因为安东内拉没有发生过于剧烈的女大十八变。

2014-07-06
【梅西】梅西与安东内拉的爱情故事:从青梅竹马到相濡以沫 ​​​



2014-07-04

刚听说“3G”的时候,我还以为是指速度。幸好当时没跟人聊过这个,没闹笑话。但是,5G真的能有5Gbps:网页链接 ​​​



2014-07-04

确实说的是同一思路下的方法。除之前有人公开过的,@hi_heige 又说了一点自己的私货。万幸我原创的几招不在他这次的PPT里,但以黑哥的猥琐,我觉得他可能都想到了。

2014-07-04
看到@hi_heige 第一页PPT,提到“利用浏览器攻击内网,类似挂马,但不利用浏览器漏洞”,我心里凉了半截。但愿不是我的那个技术。 ​​​



2014-07-04

看到@hi_heige 第一页PPT,提到“利用浏览器攻击内网,类似挂马,但不利用浏览器漏洞”,我心里凉了半截。但愿不是我的那个技术。 ​​​



2014-07-03

这次支付宝办的“天下无贼”会议,所汇集业内人士之全,前所未有,不少多年未见的老朋友都来了,有点武林大会的意思。虽然可能因为是第一次办会,经验不足,会务细节略有瑕疵,但总体相当成功。这弄不好要领起一股办会潮。 ​​​



2014-07-02

湘鄂情都搞云计算了,新浪开个洗浴不稀罕

2014-07-02
参加杭州的安全会议,酒店指示牌信息量有点大,互联网的狂潮肆虐到这个程度了嘛?太残暴了 ​​​



2014-07-02

推荐阅读:《为什么中国男足踢不好》 知乎用户: 为什么中国男足踢不好? - 知乎 ​​​



2014-07-02

前阵子,一个上级主管机构的朋友给我打电话,希望我不要挖他们的人。估计最近不少朋友心里都有类似想法,认为我在从他们那里挖人,只是未必好意思向我抱怨,所以这里统一说一下:我没有挖任何公司、机构的人,一个都没挖。 ​​​



2014-07-01

去一家叫“巢”的咖啡馆谈事情,但万万没想到附近还有一家叫“乐”的咖啡馆,而且招牌用的是繁体字“樂”,于是我眼一花就进去了…… ​​​



2014-06-29

我把手机调成震动放按钮上去……

2014-06-29
如果你得到了一个“胖人宝盒”,里面有个按钮,每按一次,你的朋友里就会随机有一个人变胖5斤,但同时你得到十万人民币,你每天会按几次。 ​​​



2014-06-29

坚持科学地阐述问题有时候很麻烦。比如说你嘴唇上起了个疱,别人问起,该怎么说呢?“这是单纯疱疹,一种常见疾病,由单纯疱疹病毒 I 型和 II 型引起,生殖器疱疹这种性病也是由此类病毒引起,不过我嘴唇的疱疹不是性传播导致的”——所以,这时候还是说“上火了”比较好。 ​​​



2014-06-29

今天又吃到秋林大列巴,倍感幸福。上次吃还是八、九年前在哈尔滨。 ​​​



2014-06-29

我在 @知乎 回答了【医学生需要什么医学知识以外的技能?】:搞学术,最重要的是英文读写能力。 干临床,最重要的是沟通能力,也就是知道对方怎么想,知道自己应该怎么说。 比如有时候需要劝家属放弃治疗,签字出院,就要把握他们的心理。有时候他们还抱有幻想;有时候他们… 知乎用户: 医学生需要什么医学知识以外的技能? - 知乎 ​​​



2014-06-29

大多数人自我催眠能力没那么强,所以说亏心话时多少会有些异样。比如我注意到有些人平时不爱用表情符号,但心虚的微博一般都带表情符号,大概就是所谓“打哈哈”。 ​​​



2014-06-29

我在 @知乎 回答了【现实中是否有像疑犯追踪 finch的那种厉害人?】:我觉得不太可能存在这样的神奇个人。不过如果凑上七八个各领域的好手,再有三四十个程序员辅助,几千万资金配合,干上一两年,有可能获得相对接近的力量。 知乎用户: 现实中是否有像疑犯追踪 finch的那种厉害人? - 知乎 ​​​



2014-06-29

我前两天说了 Berkeley 曾请 Alexander Sotirov 讲 Bypass DEP/ASLR 的事儿,刚才又把课程大纲翻出来看了一下,原来这门课是 Dawn Song 开的,难怪。课程资料虽然编于 2008 年,但仍非常有价值。有兴趣的同学可以看看:网页链接。 ​​​



2014-06-29

我以前说过:任何信息,只要放到网上,就要假设在某一天会被所有人知道(网页链接)。现在可能得再补充一点:还要假设别人会知道是你发的。有人说对手机号“不可逆加密”就不怕拖库后暴露信息发布者——一段文章,那可以“不可逆加密”,但手机号,即使随便拿台笔记本跑,也是一秒钟一个。 ​​​



2014-06-29

姜昆以前说过一段相声,里面有句话叫“踏上脚蹬板儿,立马变心眼儿”,讲的是挤公交车,上车前希望车门别关,上车后就盼着车门赶紧关。这事儿也一样,里面没那么多忧国忧民,就是“踏上脚蹬板儿,立马变心眼儿”。

2014-06-29
我身边不少同学朋友来自小城和农村,与北京籍同龄孩子相比,他们承受了太多的不公平,特别是高考。他们咒骂不公但承认现实,付出更大努力终于成了有北京户口的人,然后觉得北京籍孩子上大学优惠是合情合理的,这绝对不能改变。【社会的确是不公平的,大多数抱怨不公平的人,追求的并不是“公平”本身】 ​​​



2014-06-28

“存在即合理”是国内最常见的洗地法宝,而实际上黑格尔原话是:“凡是现实的都是合理的,凡是合理的都是现实的”,而且他还说:“在日常生活中,任何幻想、错误、罪恶以及一切坏东西一切腐败幻灭的存在,虽常有人随便叫做现实,但是即使在平常的感觉里,也会觉得一个偶然的存在不配享受现实的美名”。 ​​​



2014-06-28

看来咬完人再可怜巴巴扮弱者这事儿也是全球通行的。 //@开水族馆的生物男: 还有棒子国//@突如其来的希望:这个国家从总统到教练再到球迷,全部摆出一付受害者的样子,举国上下的三观不正,真够奇葩了。

2014-06-28
【乌拉圭总统:苏亚雷斯遭重罚因我们是小国】由于咬人事件而被处以9场国际赛事停赛以及4个月不得从事任何足球活动的苏亚雷斯已于周五回国,乌拉圭总统穆西卡也接见了这位射手。谈到此事件,总统穆西卡表示:“国际足联的惩罚如此严重就是因为乌拉圭是个小国,这是对乌拉圭人民的不尊重。”#微5世界杯# ​​​



2014-06-28

回复@coolc: 这方面和美国差距太大了。我前几年看 Berkeley 的课表(好像还不是信息安全专业),就请了很多业内的人来讲实战。比如有节课专门讲Bypass DEP/ASLR,请了Alexander Sotirov。 //@coolc:赞,也建议教育届带头人,可以率先做出一些主动变革。比如从企业和科研机构的从业者中,邀请一些领军人

2014-06-28
以前高校信息安全类专业都是挂在计算机科学与技术下面的二级学科。大约2009年底,沈昌祥院士就开始呼吁将信息安全设为和物理、化学等同地位的一级学科(网页链接)。 ​​​



2014-06-28

昨天和趋势科技的交流中,有人问为什么这两年各大安全公司的 Blog 又开始贴比较详细的技术文章了。我说宏观上这是天下大势的推动;具体来看,这可能是 FireEye 闹的。Blog 是 FireEye 的 PR 能力的最重要组成部分,有他们带了这个头,大家看到了好处,自然争先恐后起来。 ​​​



2014-06-28

以前高校信息安全类专业都是挂在计算机科学与技术下面的二级学科。大约2009年底,沈昌祥院士就开始呼吁将信息安全设为和物理、化学等同地位的一级学科(网页链接)。 ​​​



2014-06-27

趋势作为老牌安全公司,技术实力相当不错。因为时间有限,内容又比较多,有些无法讲太细,但目测大家基本都听懂了。后面提的问题也很有水平。今天交流的非常愉快。

2014-06-27
上午和趋势科技交流。在问答环节我说了一个观点:影响产品安全性的,首先是公司政治,其次是业界生态,再次是技术。比如说,从浏览器到安卓手机,“跑分”这事儿会迫使产品开发者们为了几个百分点的性能,在安全性上做出妥协。 ​​​



2014-06-27

上午和趋势科技交流。在问答环节我说了一个观点:影响产品安全性的,首先是公司政治,其次是业界生态,再次是技术。比如说,从浏览器到安卓手机,“跑分”这事儿会迫使产品开发者们为了几个百分点的性能,在安全性上做出妥协。 ​​​



2014-06-27

回复@se_is_noop:老板们这么忽悠员工我还是可以理解的,并对其持中性评价,毕竟这是他们工作的一部分。应该拿鞋底抽的是那些刚做完抽脂减肥马不停蹄赶到阿富汗嘴里塞着鸡腿苦口破心地劝难民们要注意节食的青年导师。//@se_is_noop:不能自己脚踏在钱上劝别人脚踏实地。就这一条就难当老板啊。。。

2014-06-24
下午和一个朋友掰着数了这些年去美国的优秀黑客,谈起美国在信息安全智力资源上的高瞻远瞩,谈了他们的相关法律,谈了回国创业的华人被 FBI 闯进家门,又谈了人才争夺战客观上对国家的贡献,谈了不能自己脚踏在钱上劝别人脚踏实地,谈了从 FireEye 爆出的 0Day 水平看蓝翔技校工人待遇之低等话题。 ​​​



2014-06-27

有人为赚钱做过坏事,发财后开始为理想做好事。这种情况下,那些好事的危害常常比坏事还大。 ​​​



2014-06-27

第一个音节发第三声,第二个音节发轻声。 //@coolc:挺好的,值得恭喜。就是这个代码的名字…请问大家如何发音?这是占美国股民的便宜吗?

2014-06-27
#立即下载# 【阿里巴巴更新版的招股书 Form F-1 6/26/2014】 阿里巴巴确认将于纽交所上市,交易代码为“BABA”。美国证监会SEC 备案文件下载链接 网页链接 ​​​



2014-06-27

恭喜右边和其他诸位厂公,希望你们能处理好个人财富…… //@安全_云舒:这代码太赞了…… //@华尔街见闻:【股票代码为“BABA”】。

2014-06-27
【快讯】阿里巴巴据说最快将在今天公布选择纽交所作为赴美上市的交易所。 网页链接 ​​​



2014-06-26

不少朋友可能误会了,这段话是我虚构的。这些年所见在各个领域各种情形下用类似理由为自己辩解的人实在太多了。

2014-06-26
“我们是小药厂,民族企业,很不容易的,没什么钱做临床试验,这些药我们自己吃都很好的,也没有病人反映说有问题,你们老盯着我们不放干什么呢……” 有些企业在面对安全问题时差不多就是这样,觉得自己很委屈,特别委屈,委屈极了。 ​​​



2014-06-26

“我们是小药厂,民族企业,很不容易的,没什么钱做临床试验,这些药我们自己吃都很好的,也没有病人反映说有问题,你们老盯着我们不放干什么呢……” 有些企业在面对安全问题时差不多就是这样,觉得自己很委屈,特别委屈,委屈极了。 ​​​



2014-06-25

晚`rm -rf /`安 @小冰 ​​​



2014-06-25

真希望微博上有两个行为模式类似@小冰 的机器人。这样我就发一条同时@ 两个机器人的微博,然后看它们俩在这条微博的评论里无限唠嗑。 ​​​



2014-06-25

忍辱偷生当然不爽,连保持健康生活方式都是不爽的,而且人活百岁,终有一死,所以,求长寿这件事的有利有弊,而且差别不明显。所以有人舍身取义,有更多人花天酒地。不过对我们这一代人来说,很可能医学进步的速度能追上衰老的速度,或者能赶上意识数字化的实现,所以贪生怕死很可能非常合算。 ​​​



2014-06-25

@小冰 你认识她吗? ​​​



2014-06-24

下午和一个朋友掰着数了这些年去美国的优秀黑客,谈起美国在信息安全智力资源上的高瞻远瞩,谈了他们的相关法律,谈了回国创业的华人被 FBI 闯进家门,又谈了人才争夺战客观上对国家的贡献,谈了不能自己脚踏在钱上劝别人脚踏实地,谈了从 FireEye 爆出的 0Day 水平看蓝翔技校工人待遇之低等话题。 ​​​



2014-06-24

这几天猎头电话数量已经开始超过保险、理财和男性养生了,有天下午两小时内接到4个,据说还有P11的。我一月说今年是“信息安全行业洗牌元年”(网页链接),实际上2012年我就认为将会出现这样一个时期了,但当时猜测拐点会在三五年后到来,没想到这么快。 ​​​



2014-06-24

右边是说是只要再换一个,女友数量就会变成0?//@王四哥达家码: 他已经换太多达到上限了。。。//@孢子响马:换一个很难吗?

2014-06-24
傻逼百度的无偿自由加班制度严重影响我跟妹纸的课余生活,以后有谁跟我要职位规划我都推荐绝对不要去百度 ​​​



2014-06-24

起早了。半睡半醒之间,脑子里冒出“王林大师谈玉林狗肉节”、“为庆祝上市阿里组织员工观看阿里郎”等奇怪的东西。 ​​​



2014-06-23

Pwn2Own一分钟,调试器前十年功。过阵子大家看他们风光的时候,别忘了他们的努力。

2014-06-23
记不清为了这次越狱熬了多少个夜,刷了多少次机,喝了多少罐红牛,就为能早点完成。对于喷我们的人,希望你至少对自己的工作和事业能比我们更努力。天道勤酬。 ​​​



2014-06-23

转发微博

2014-06-22
一个医生在处方上涂鸦,被画家惊为天人。韦尔乔,1964年生于哈尔滨,学医,毕业后,分配在哈工大医院,心脏内科副主任医师。 因患肺癌于2007年8月29日医治无效不幸辞世。他的画儿,多数画在给患者开药的处方上了。 他本职工作是个医生,从来没有学过一天画。 ​​​



2014-06-22

我在 @知乎 回答了【黑客哪来的时间和动力去挖系统软件的漏洞?】:对同一件事,不同的人看法可能差异很大。在电影《非诚勿扰》中,也有人发出了类似的疑问: 知乎用户: 黑客哪来的时间和动力去挖系统软件的漏洞? - 知乎 ​​​



2014-06-22

renew,参考阅读这两条微博下的评论:网页链接 网页链接

2013-10-16
几年前一个朋友的牢骚:“……我们免费发的脱壳机,老外写信问怎么买。在国内,只有人说脱不了某壳,大骂什么破玩意……国外用户写信说最新版在哪儿下载,是否可以免费得到,国内用户写信说:给我最新版玩撒。而且根本不认识的,也来句:老大,给个最新版给兄弟急用!!!” ​​​



2014-06-22

中国记者:请问奥巴马总统对NSA监听外国元首的事怎么看?奥巴马:An old Chinese saying goes, "Jiān Tīng Zé Míng"... ​​​



2014-06-21

这次来深圳参加新浪的活动,我顺便把娃也带过来见世面。刚才带着娃在深圳COCO Park下面的儿童乐园玩了一晚上。神奇的是,在里面看到一个小姑娘非常像@tinyfool 的女儿,特别漂亮。因为实在是太像了,我差点上去问“你爹是谁啊”,但又怕被当成怪蜀黍,只好忍了。 ​​​



2014-06-21

用了一下华为的随身Wi-Fi,做工非常精细,APP和WEB配置界面做的也很简洁。除可将3G和Lan扩展为Wi-Fi外,还可以给手机充电。美中不足的是USB口在长侧边,不便于插在包的侧袋里用充电功能。 ​​​



2014-06-21

老会计推荐,必属精品。

2014-06-20
中高层们,您做好失业的准备了吗? 中高层们,您做好失业的准备了吗? ​​​



2014-06-20

看来只有先越狱,然后patch微信程序这条路了。

2014-06-20
微信的群有没有办法不显示群内某ID发言?比如自动忽略或者打上马赛克什么大。 ​​​



2014-06-20

微信的群有没有办法不显示群内某ID发言?比如自动忽略或者打上马赛克什么大。 ​​​



2014-06-20

抵制玉林狗肉节!狗是人类的好朋友!

2014-06-20
真有人举报关于搭梯子的事唉。看上去我对人性的估计仍然不够黑暗。或者说这年头狗特别多?得杀啊。 ​​​



2014-06-20

昨晚“睿见中国”欢迎晚宴,合影时我正好站在老沉旁边。我打算找他们把这张照片要来,当微博的背景图镇宅,希望能起到小秘书退散的作用。 ​​​



2014-06-20

“这种攻击威胁不大,因为成功率只有1%”——这可能是对的,也可能是错的。威胁大不大,第一要看后果。如果一种药物会造成1%的人死亡,那肯定不能上市;如果造成1%的人轻度腹泻,则可以接受。第二要看是否可快速重复尝试。如果认为1%的单次攻击成功率威胁不大,那用两位数字做密码也就足够强壮了。 ​​​



2014-06-18

今天有人问我是不是专门搞漏洞的。我说实际上在攻防两个方向上差不多各投入了一半精力,攻击技术这边,漏洞相关也只是研究的一部分。很多人只知道我是搞漏洞的,因为大家普遍比较关心这个。就像我实际上内外妇儿眼耳鼻喉都学了,但大家都认为我是学妇科的。 ​​​



2014-06-15

整理东西,翻出一本诺基亚7650的说明书,得有半斤多沉,忽然感到当年那批智能手机的用户真不容易。 ​​​



2014-06-15

昨天说的 USB 3.0 硬盘盒那事儿我决定放弃了,用光驱位硬盘抽取盒的方案代替。虽然操作起来稍麻烦,也略危险,但起码不会有什么诡异的问题。 ​​​



2014-06-14

右边请参考这篇论文:《手提电动砂轮快速切割解除阴茎金属异物嵌顿》 网页链接 //@已答: @tombkeeper 这个方法对,JB被螺帽卡住,有效吗 ?

2014-06-14
原来卡住的戒指可以这么取下来!新技能get√ ​​​



2014-06-14

收拾屋子找到了当年向阿里报告漏洞,@alipay_cnhawk 通过层层审批帮我申请到的一份小礼物。在还没有各种 *SRC 的时候,这就是报告漏洞能获得的奖励了。现在刷漏洞换 MacBook Pro 的同志们体会一下来之不易的幸福生活吧…… ​​​



2014-06-14

我可以理解这条微博评论中一些人的敏感神经和义愤填膺,但如果这些人同时又很喜欢《House M.D.》,我的理解力可能就不够用了。

2014-06-01
曾诊治一非常漂亮的年轻女性,发热伴心脏杂音。院外考虑感染性心内膜炎,但抗生素无效。看病历已知其系南方归来的打工者,再查体发现其手脚20个指甲涂上的却是不同颜色的指甲油,我心中暗叫糟糕。太可惜了!数天过后,检查结果证实了我们的推测,而她也终至不治。唉!一失足真会成千古恨,这是真的。 ​​​



2014-06-14

如果还嫌大,可以选研华MIO-2261,只有一包烟大小,但是略贵。不过,如果设备对性能要求不大,可以先考虑树莓派。 //@熊猫阿Bo_QRT: 回复@tombkeeper:马克,想做一个跑在Linux或Windows上的收音机#MEMO#//@tombkeeper:别用Mini-ITX,用EPIC。

2014-06-14
ATOM加GPS模块+电池+那个啥的方案…不知道一套这样的东西装进一个全铝的壳子里头得有多重……还有屏幕和键盘等等的东西……要便携似乎不容易呐…… ​​​



2014-06-13

不同知识背景的人,对同一事物的看法可能差异巨大,即使他们对该事物的每一个细节的认知都是相同的。这事儿单方面没什么好办法解决,也谈不上谁对谁错,唯有“求同存异”四个字,另外大家多找机会一起吃吃喝喝可能有用。 ​​​



2014-06-13

看了 Elon Musk 关于开放特斯拉专利的声明(网页链接)。我觉得说的非常实诚,如果有人往“高尚”、“慷慨”上理解就是侮辱他了。如果特斯拉用专利掐同行,自己独孤求败,不光不讨人喜欢,也难成事。开放专利,带出一批小弟,把电动车的整个生态建立起来,才能把前任大佬抄了,坐稳江山。 ​​​



2014-06-13

谈IC银行卡的安全问题,我觉得主要就两点:1、卡中存储了哪些可被非授权读取的信息?2、能否设计出可威胁资金安全的攻击场景?至于用手机能隔几厘米读取不是重点,谈WEB安全不能假设攻击者只用浏览器访问,谈IC银行卡也不能假设攻击者只用手机内置NFC。NFC 手机真的可以轻松读取银行卡信息吗? - 知乎 ​​​



2014-06-13

正因为信息安全是围绕着信息服务,所以看安全的发展,得关心信息技术的发展。我觉得 Windows/PC 的安全至少还有 10 年;在这 10 年内,移动终端会逐渐与之平分秋色,两者会变得同样重要(即使对企业市场来说也是);其它联网设备的安全问题可能稍有不同,会逐渐孵化,然后在一夜之间让人们吃惊。 ​​​



2014-06-13

信息安全是围绕着信息服务的,信息是主角,安全是配角,我觉得这是比较理想的定位,往哪边偏都不好。不过一般不会把安全往主角位置上偏,但放到龙套位置上还是挺常见的。另外,干这行得喜欢这行本身才行,如果喜欢当主角,其实并不适合选安全这行。这行干好了也就是展昭,成不了包青天。 ​​​



2014-06-13

我今年 BlackHat 投稿只写了简介,一直没提交PPT,没想到居然也通过了。前阵子有新闻说白宫考虑通过拒发签证来阻止中国人参加 BlackHat,防止学了他们的技术。当然,这个想法遭到了国外黑客们的一致嘲笑。但也反映了这行的微妙:完全不掐会影响生意,掐得厉害了会影响交流。 ​​​



2014-06-12

来自红米手机的建议是靠得住的。

2014-06-12
我给正在读本科的一个靠谱的建议,如果不打算在体制内混,又不是真心投身科研事业,趁早参加工作为是,越早越好,年轻是最大的资本,赌得起、输得起、来得及后悔、来得及修正。注意两大前提,注意这是给热爱技术的人看的,纯混请飘过。我就不往细里说了。 ​​​



2014-06-12

网页链接

2013-07-13
以下这些是真的:克隆普通磁条信用卡、几乎全部汽车电子锁可干扰、相当多汽车电子锁可破解、拦截无线信号窃听手机、加装硬件可实现激活关机后的手机并窃听、修改固件使手机“关机”并非真关从而对“关机”手机进行窃听、截获键盘泄漏的电磁信号还原成击键数据、无论什么操作系统插个“U盘”就可入侵。 ​​​



2014-06-12

无论怎么努力,有些事儿可能更多的取决于努力之外的因素。比如你希望消除二嘎子村的愚昧,如果二嘎子村的富庶不需要科技,靠煤窑就可以,那这事儿就很难。只有等,等二嘎子村的煤挖完,然后可能还要再经历一个波谷,才能迎来曙光。 ​​​



2014-06-11

感谢各位漏洞挖掘工和微软的配合,我去年底预言半年内会出现的豪华补丁月(网页链接),终于在预言期限的最后出现了(网页链接)。本轮补丁中影响IE11的漏洞达到了47个,而且其中有8个仅影响IE11。 ​​​



2014-06-10

今天我正式从工作了12年的绿盟科技离职。回想这12年,我最感谢的就是@瘦肉丁 @沈沉舟 @yuange1975 warning3 等在我刚进公司时给了我巨大帮助的战友们。在他们的帮助下,我才在比较短时间里完成了医学院毕业生到安全研究者的角色转变。否则我可能早就回医院去了,现在没准已经被病人家属打死了。 ​​​



2014-06-10

转发微博

2014-06-10
#有奖转发#伴随着新一轮众测的开启,Sobug.com众测平台快满月了,也交出了第一份成绩单,Sobug或许很年轻,Sobug或许很努力,一路走来,离不开平台双方的支持和理解。Sobug未来还有很长的路要走,唯有不忘初心才能走的更宽,走的更远。转发并关注Sobug官方微博抽送40张50元京东购物卡。 ​​​



2014-06-09

我在 @知乎 回答了【SIM 卡是否有能力向移动设备注入恶意程序?】:技术上存在这种可能。 不过,如果是为了留后门,在SIM卡内部就可以实现。而且这种后门隐蔽、稳定,难以发现,插在任何手机上都有效。 知乎用户: SIM 卡是否有能力向移动设备注入恶意程序? - 知乎 ​​​



2014-06-09

我在 @知乎 回答了【吃葡萄干用洗么?】:要不要洗,一方面取决于生理,一方面取决于心理。生理方面,在葡萄干这样高糖含量的食品上,常见致病菌并不容易存活。再说个可能影响心理的事。我有个同事出差去过葡萄干的产地,他说参观晾葡萄干的荫房时,“人一进门,一万多绿头… 知乎用户: 吃葡萄干用洗么? - 知乎 ​​​



2014-06-09

苹果把充电器、USB插头边缘等都做成锐利的直角,带了一个很不好的头。现在越来越多电子产品都开始学这种反人类的设计。但这些蠢货只知道苹果用了直角,也不想想什么地方能用,什么地方不能用。再加上加工工艺跟不上,一个个都做成了创可贴促销。 ​​​



2014-06-09

iOS 8 在隐私上有一个动作不大但意义重大的改进:扫描 WiFi 网络时,使用随机 MAC 地址。由于 MAC 地址的相对唯一性,使得 WiFi 设备实际上相当于某种长距离 RFID。从大的方面说,你的手机、平板等甚至无需联网、无需打开定位功能,大范围部署了 WiFi 接入点的人(比如 CMCC)就可以随时知道你的位置。 ​​​



2014-06-09

软件漏洞是具有破窗效应的,也可以叫“墙倒众人推”。当年 Unix/Linux 的 RPC、后来的 IIS、Windows RPC 等都是如此。一旦有人开了个头,研究者们的目光聚焦上去,漏洞就会在短时间内大量被发现。这对软件来说是好事,集中来一轮后,安全性可以得到比较大的提升,前面说的三类现在就安全多了。 ​​​



2014-06-08

回复@远离中医药: 而且这帮孙子真敢拿破烂卖几万块钱一台啊。 //@远离中医药:完全自主知识产权哦,还有,CFDA对这类原创技术批复得很快,体现了对技术创新的支持 [挖鼻屎]

2014-06-08
原来这些“高电位治疗仪”都是有许可证的,真是神奇。 ​​​



2014-06-08

原来这些“高电位治疗仪”都是有许可证的,真是神奇。 ​​​



2014-06-08

连 Arbor 这种长年专精于 Anti-DDoS 的企业也终于来凑 APT 的热闹了:网页链接 ​​​



2014-06-08

多数文化中,罪恶要被宽恕,前提是忏悔,至少意识到有罪。而愚蠢从根源上就不符合这个条件,所以不可宽恕,直至意识到愚蠢的那一刻。所谓“不知者不怪”,实际上也是“不知者知道后不怪”,而不是针对当下正在犟着强辩强蹿强挠的。我说的可不只是《抱孙》。 《抱孙》(老舍,1933年12月) ​​​



2014-06-08

中午切了两只对虾,和爆蒜末、西红柿一起打了卤——嗯……应该叫 Sauce,正好把去年买的罗勒也用上,一家三口吃 Gnocchi。Gnocchi 有很多种翻译:意大利汤团、意大利汤圆、意式土豆球,等等。我觉得无论从吃法还是形状、口感来说,其实更接近老北京的炒疙瘩。 ​​​



2014-06-07

查 Intel RNG 的资料,看到一篇来自第一军医大学病理学教研室的论文…… ​​​



2014-06-07

解释一下:“neither confirm nor deny”是 CIA 的名言。1974 年霍华德·休斯(休斯飞机公司的创始人)帮 CIA 秘密打捞在夏威夷附近沉没的苏联潜艇 K-129 。但一个小偷从他的办公室偷走了相关资料。后来记者问 CIA 有没有这事儿,CIA 就说了那句话,从此成为名言。

2014-06-07
CIA 在 Twitter 注册了帐号“CIA”,并发了一条:We can neither confirm nor deny that this is our first tweet. ​​​



2014-06-07

CIA 在 Twitter 注册了帐号“CIA”,并发了一条:We can neither confirm nor deny that this is our first tweet. ​​​



2014-06-06

火腿们请注意,火腿们请注意,明天就高考了,请大家找个高点的楼,架个好天线,对着各个考点扫,发现报答案的请默默等他们报完,然后你再切到发射模式,告诉他们刚才报错了,下面重新报…… ​​​



2014-06-06

我在 @知乎 回答了【针对信息安全专业毕业生,什么方向的培训能够比较顺利的带他们入行呢?】:第一步,让同学们了解信息安全领域有哪些工作,每种工作的内容是什么。第二步,让同学们选择自己想做的工作。第三步,根据大家对工作的选择,分别进行相应培训。培训应由有若干年… 知乎用户: 针对信息安全专业毕业生,什么方向的培训能够比较顺利的带他们入行呢? - 知乎 ​​​



2014-06-06

我在 @知乎 回答了【如何融入黑客圈子?】:如果你是个年轻男性,想融入黑客圈子几乎只有两条路: 1、成为黑客 2、整容变性 网页链接 ——我这么诚恳质朴的回答又被折叠了,人们是多么热爱好听而无用的废话啊。 ​​​



2014-06-06

如果你不住在他的辖区,不是很担心将来打击报复,建议用一下这个:网页链接。根据我之前处理一些事情的经验来看,目前政府对网上信访的处理还是不错的,因为每一条都会留下记录。不管信不信,不妨试试,反正花的成本也就相当于上BBS发个贴。

2014-06-06
太气愤了!我朋友下午在共青森林公园采风专心了点,就被偷了3个镜头 1单反 ipad 手机 银行卡 钱包 身份证被连包偷走。结果警察连笔录也没给做 让他自己再找找就给糊弄回家了 现在iCloud定位在火车站。至于为了怕案发率高 至于这么欺负守法公民吗?现在上海到底还有多少这样被糊弄过去的案子!!! ​​​



2014-06-06

这几天#毛坦厂中学#终于出名了。去年这条微博说的就是这地方。

2013-03-04
春节回家,遇见一个老邻居。她说儿子高三之后,就送到了一个有名的冲刺学校,在深山里。她也跟着搬去附近的县城租房陪读。就因为“劳改营”学校的存在,陪读的家长众多,那个偏僻县城普通一套民房的房租已经到了2500元。 ​​​



2014-06-05

中午见了一个学术界的朋友。听他谈了近期的工作,我大吃一惊,因为和我最近设计的几种防御技术的思路非常类似,只不过我们用在了不同的领域。我胡乱猜想,也许各行各业里的终极思想其实都只有少数几种,甚至只有一个“大统一理论”。 ​​​



2014-06-05

〖I have 4 years Swift experience.〗【No guys can have that long experience with Swift.】 ​​​



2014-06-05

1就已经胖了。抬手看手背不见静脉、低头看肚脐眼不见底,扭头看大臂中间比上端粗,这三样有一个就是胖。

2014-06-04
每个人对“胖”的定义真是大不相同:比如庆爷觉得4号开始才叫“胖”,朋友则觉得图中通通胖……你觉得几号以上才算真正的肥妞? #胖的定义# via小野妹子学吐槽 ​​​



2014-06-05

一个朋友面试了几家公司。面试前跟我们谈各种公司上市前景个人职业发展,面试回来后絮絮叨叨念念不忘的就是其中一家公司的前台。 ​​​



2014-06-05

甭管是为了讽刺还是逗趣,那个“自信能够抵御一切已知、未知入侵攻击的新操作系统”大家就别转了。如果他们不自知,那就和网上众多自称解决了各种哥德巴赫猜想的业余数学家们一样,你们这么逗就太不善良了;如果他们是存心忽悠,本来没几个人关注,你们呼拉呼拉一转,没准就帮人家把经费申请下来了。 ​​​



2014-06-04

打听个事:哪些品牌的哪些款裤子是高腰的?不要求达到江爷爷的水平,但起码裤腰能盖住肚脐眼。 ​​​



2014-06-04

网上有不少人尤其是军迷们喜欢称解放军为“兔子”,但你们想过没有:美国是NATO的。 ​​​



2014-06-04

不错。看来 CK 不止是一个内裤品牌。 //@瘦肉丁: 很不错,有细节有思路,不象某些PPT满嘴空炮不知所云。Web攻击者开发者都值得看看。

2014-06-04
分享重量级技术文章——上传攻击框架。作者是阿里巴巴的安全工程师@卷成团变成个球的CasperKid君 。这篇文章是CK在2011年编写的,在当下仍具有非常重要的参考价值。很多web 站点存在上传验证方式不严格的安全缺陷,是web 渗透中关键的突破口 ,站长小伙伴要注意哦!点击下载: 网页链接 ​​​



2014-06-04

当年侥幸黄泉水,今朝难逃深井冰。

2014-06-04
红楼梦六十二回,大观园一群人在玩射覆。宝琴覆了个"老"字.史湘云就教香菱射一个"药"。探春覆了个“人”字和“窗”字,宝钗就射了一个“埘"字,都会心一笑。贾政在旁边听着,每覆一字,只要他射中了,覆的人就得拖出去掌嘴。于是大家越覆越艰深,最后终于都听不懂了,只好都去跟史湘云玩拇战。 ​​​



2014-06-04

DARPA 搞的网络安全挑战赛:网页链接。一等奖200万美元,二等奖100万美元,三等奖75万美元。安全技术真的值这么多钱吗?反正 DARPA 认为值。 ​​​



2014-06-04

《羊城晚报》:男孩被拐卖后获解救成黑户,入户须交30万超生罚款。被拐获救麻烦难除 男孩无奈沦为黑户 《南华早报》:千名中国人向加拿大联邦法院起诉加拿大移民局取消投资移民。网页链接 ​​​



2014-06-04

回复@幻兰洚: 嗯,所以我觉得有必要在微博上分享一下。 //@幻兰洚:去看的时候已经被折叠了

2014-06-04
我在 @知乎 回答了【雪莲果百度上写“性大寒”,但是其功效又有能“除寒,壮阳,调经,止血“,这个矛盾么?】:不矛盾。 就像“啊咕啊咕”和“唝巴卡咕咯嘎噫哇唧唧唧”这两个观点不矛盾一样。 另外,看了其它一些回答后,我觉得有必要再补充一下:虽然这东西的名字里有神… 网页链接 ​​​



2014-06-04

我在 @知乎 回答了【雪莲果百度上写“性大寒”,但是其功效又有能“除寒,壮阳,调经,止血“,这个矛盾么?】:不矛盾。 就像“啊咕啊咕”和“唝巴卡咕咯嘎噫哇唧唧唧”这两个观点不矛盾一样。 另外,看了其它一些回答后,我觉得有必要再补充一下:虽然这东西的名字里有神… 网页链接 ​​​



2014-06-03

英语中最指导人生的两句话:“Not your business”、“Not my business”。 ​​​



2014-06-02

发现 MacBook Air 关机后电池仍以较快速度消耗(每天掉5%以上),这是个普遍现象吗? ​​​



2014-06-02

#粽子甜咸大战# 我觉得甜咸无所谓,但都应该配着酱黑驴蹄子吃。 ​​​



2014-06-02

维基百科的【外地人】词条中有这么一段:“由于江南地区自古经济文化繁荣,因此普遍对其他地区的人保持一种优越感和文化上的蔑视。如觉得北方人野蛮,#四川湖南东北等地人破坏他人家庭等#”。 ​​​



2014-06-02

真想组织二十个人,穿上印着汉尼拔教授的T恤去围观。

2014-06-02
【白人女几近全裸躺街头 举中文招牌抗议】一位仅遮掩三点的“裸”女,昨在温哥华闹市中扮演碟上“人肉”,以此宣扬吃素。同时抗议正在温哥华举行的一场素荤兼容的美食烹饪展。 这场抗议是由爱护动物组织PETA(People for the Ethical Treatment of Animals)举办。网页链接 ​​​



2014-06-02

“他这人太固执了,我说了一下午他都不听我的”。#生活中不是缺少欢乐而是缺少发现# ​​​



2014-06-01

工业控制和信息安全有一定距离,但不算太远。基因工程和信息安全隔的就比较远了,不过团队合作可以解决知识短板。有 Stuxnet 的例子,工业控制系统的安全问题大家都能理解了。基因工程的研究、应用也大量依赖计算机,如果发生了类似 Stuxnet 的事,即使实际危害很小,其影响也会比 Stuxnet 深远百倍。 ​​​



2014-06-01

可惜,在职场上“兴趣导向”四个字在多数语境下都是受批判的对象,这种职业态度被认为是不成熟的。不过我们这行如果不是兴趣导向,基本都是干不好的。

2014-06-01
#CCF青年精英大会# 上海科技大学 马毅教授所描述的四等人:一等人工作即爱好;二等人工作为爱好;三等人工作无爱好;四等人无工作爱好;马教授还开玩笑地加了一个:末等人不爱好研究的研究员;您是几等人呢? @刘忙 ​​​



2014-06-01

鉴于某位进一步给带来麻烦的同志人在美国,我够不着,所以我考虑随机地瞅冷子发一点让他们加班的东西。 ​​​



2014-05-31

TrueCrypt 那事儿的传说很多。各种阴谋论当然是主流,也有比较保守的看法,比如认为只是作者停止更新,所谓继续使用有危险是指万一存在漏洞不会得到修复。但我觉得任何看过 网页链接 这个页面的人,多少会对这个说法有点疑惑:只是停止更新的话,至于一头一尾搞两个那么吓人的警告吗? ​​​



2014-05-31

有人说“永世不得超生”是中国本土信仰体系的东西,口中说出这个,必然不是信上帝的——你们也太小看人类的本地化能力了。

2012-10-29
听说莫言故居的树苗被拔光后,连萝卜也没放过。据说是为了拿回家让孩子“沾文曲星的光,保佑上北大”。我想起当年家乡基督徒中曾传说某个信教的老太太胸口现出莲花,能给人瞧病。你看,诺贝尔很容易变成文曲星,基督教很容易变成白莲教。 ​​​



2014-05-31

renew

2012-12-19
“全能神”这种,小时候在刑事案例选编里就读过不少。不过那时候严,多数露个头就被拿下。国内现在对神棍相当宽松,一般只要不闹事,蒙点钱就蒙点钱。我在微博上见过加V认证的狐仙——对,狐仙,加V的——过中秋节光信徒上供的月饼就能收一堆。据说除了保升官发财家宅平安之类,还专门擅长保剩女得嫁。 ​​​



2014-05-30

《郑三炮个人安全防卫讲座——见义勇为者: To Be or Not To Be?》网页链接 ​​​



2014-05-30

我在 @知乎 回答了【为何有些公司员工会对内部的信息安全人员以「阉党」「耍流氓」相称?】:其实你的提问中已经包含了一点这个提问的答案。 假使企业对安全的要求非常严格,出了相关问题会严格处理,那么安全人员就是业务人员的好朋友,是帮助他们的医生,即使需要打几针、… 知乎用户: 为何有些公司员工会对内部的信息安全人员以「阉党」「耍流氓」相称? - 知乎 ​​​



2014-05-29

微软市场活动的路数我已经看不懂了…… ​​​



2014-05-29

审美是完全主观的。所以对一件事物,有的人群觉得美,有的人群觉得不美,都非常正常。有些人认为所有人都应该和自己的审美观相同——这稍稍不太好,不过也还好。但若不是我对地球人饶有兴趣地观测了这么多年,一定无法理解为什么有人会对一个手机产生那么大的仇恨。 ​​​



2014-05-29

实际接触锤子工程机后,我对其外观设计的看法有了两点改变。一是背板的弧度设计,让我体会到的手感改善很小,小于对外观美感的影响,如果背板没有弧度,我会更喜欢。二是三个实体键确实大大增强了使用体验,但对外观美感的影响比我想象的大。如果设计成只用一个可以左、中、右点按的按键,也许会好些。 ​​​



2014-05-29

早晨收到锤子的工程样机。包装很精美,前后两片出厂保护膜分别用了黑色和透明两种,足见用心。Smartisan OS 非常棒,在美感和方便上不输给 iOS——如果不是更好的话。机身我只挑出两个毛病:一侧框架和前面板结合处缝隙略大、电源按钮表面磨砂质地不均匀。但也许只是工程机的缘故,期待正式发售版本。 ​​​



2014-05-29

看起来应该是直(chuán)销公司给优秀员(xià)工(xiàn)组织的活动,不是寻常的旅游团。我以前教别人对付“你听说过安利吗”,就是回一句“我是做完美的”。

2014-05-29
太霸气了!7000人旅行团在洛杉矶大合影,并深情唱响中华人民共和国国歌和升起五星红旗!(图自主办方)最新统计数据,行程尚未结束,该团个人平均刷卡消费已经达到一万美元,比平时平均每个中国游客在加州消费2500多美元多出四倍。 网页链接 ​​​



2014-05-28

差点忘了告诉你们:前阵子偶然发现微博网页版已经支持Ctrl+V直接发剪贴板里的图片了。这个设计很棒。 ​​​



2014-05-28

都是一步步走过来的。坚持钻研几年,慢慢积累经验,老奸巨猾不是梦啊。前阵子吴石还在和我说,现在国内不少年轻人已经比我们在那个年龄时水平高了。

2014-05-28
当你研究出一个自以为比较先进、比较通用、比较稳定的技术后。与 @tombkeeper 聊时却发现早已被其弄出来,并能详细的说出你方法的利弊。那感觉就是从兴奋到惊讶、沮丧、失落,最后终于认识到,自己还是太年轻。 ​​​



2014-05-28

回复@张晓雷: 王八不是哺乳动物,怎么可能交换!你懂不懂科学! //@张晓雷:仇人兜里偷偷的揣了只怀孕的母王八…… //@tombkeeper:这要是万一有仇人牵个怀孕的母猴儿来……

2014-05-28
【上条微博原po被删了,是po主烦不胜烦还是被宝宝树公关啦?必须重新转出,尤其是神最右→_→】@珊璞君: 卧槽,每次看到这样的神“知识”都深深觉得我朝基本教育的失败。换胎,是不是怀同样性别胎儿的三个孕妇坐一沙发上就能“胎儿自动消除”了??孕妇连连看么? ​​​



2014-05-28

这要是万一有仇人牵个怀孕的母猴儿来……

2014-05-28
【上条微博原po被删了,是po主烦不胜烦还是被宝宝树公关啦?必须重新转出,尤其是神最右→_→】@珊璞君: 卧槽,每次看到这样的神“知识”都深深觉得我朝基本教育的失败。换胎,是不是怀同样性别胎儿的三个孕妇坐一沙发上就能“胎儿自动消除”了??孕妇连连看么? ​​​



2014-05-28

推荐阅读

2014-05-27
短篇科学主义小说《性学简史》:女人的胴体是真理的暗面,你将永生成为追寻它的奴隶。请@吴兴川 @oztiger @时尚廊掌柜 @韩松 老师指正。 小说:性学简史 ​​​



2014-05-27

刚看了X-Man。范冰冰确实是打酱油,不过从表现出的演技来看,她在里面也确实只能打打酱油。当然,即使演技更好的中国演员,目前去好莱坞可能还是打酱油的待遇,无非是八块钱一瓶还是六十块钱一瓶,这事儿短时间无解。另外,Halle Berry可真看不出来已经47了。7月还有一部她主演的美剧,可以留意一下。 ​​​



2014-05-27

我在《XP安全补丁——向微软再借5年》(XP安全补丁——向微软再借5年)中提到Windows Embedded POSReady 2009会支持到2019年4月9日,如果借用这个的补丁,就意味着可以再获得5年的更新。国外有人给出了更简单的方法:修改注册表,让微软认为你的XP是Windows Embedded POSReady 2009。 ​​​



2014-05-27

我去年在校园招聘宣讲里引用25年前西德极左恐怖组织“红军旅”用红外传感器炸弹暗杀德意志银行行长赫尔豪森的案例,谈了未来社会针对重要目标定点恐怖袭击的可能性,就类似你说的。 //@Mr_营: 某领导戴Jawbone Up2,走到某个点就触发炸弹~god bless

2014-05-27
如果智能设备像寒武纪生物大爆发一样,在短时间内大量出现进入人类生活,除了促进IPv6演进,显然还会导致相关数据大爆发。形形色色可以收集各种数据的智能设备,实际上会形成一个宏大的人类社会传感器网络。那些数据也会是情报机构感兴趣的目标。从我了解的情况看,似乎多数智能设备数据传输并不加密。 ​​​



2014-05-27

如果智能设备像寒武纪生物大爆发一样,在短时间内大量出现进入人类生活,除了促进IPv6演进,显然还会导致相关数据大爆发。形形色色可以收集各种数据的智能设备,实际上会形成一个宏大的人类社会传感器网络。那些数据也会是情报机构感兴趣的目标。从我了解的情况看,似乎多数智能设备数据传输并不加密。 ​​​



2014-05-27

技术高低、资源多少,都是绝对的。体系架构的优劣则是相对的。一种体系架构特别适合做某事,就一定特别不适合做某事。即使其它方面都处于劣势,在体系架构上一定可以找到利于你而不利于对方的点。体系架构的调整既难且慢,以对方体系架构的弱点为目标,不但隐蔽,而且即使对方意识到了,也拙于应对。 ​​​



2014-05-26

今天我朝发布了《美国全球监听行动纪录》,用的例子基本全是斯诺登。这几年也一直有人疑惑:美国情报机构也一定入侵了中国,为什么中国不举证反击?不知你们注意没有:美国这些年拿出来说的案例,都是商业公司发现并公开的——无论是Google还是FireEye——因为情报机构之间的对抗不能拿到台面上说。 ​​​



2014-05-26

“Emma Watson,我跟你说,那莫里亚蒂教授老厉害了……” ​​​



2014-05-26

美国不给参加黑客大会的中国人发签证、中国让国企别用麦肯锡,我觉得主要都是政治姿态,未必真觉得有啥用。去年美国觉得稳拿了中国的把柄,刚打算正式说说,没想到出来个斯诺登,形势一下逆转了。今年大概是觉得中国的糟心事儿挺多,就顺手搞了个通缉——另外,我们部门又一个同志要打入敌人内部了…… ​​​



2014-05-26

前几天收到知乎线下活动邀请,可惜周六已经和朋友约了火锅,所以没去。但主要是我不知道这活动有那么多人参加,还有马亲王…… ​​​



2014-05-26

在Linux上访问UEFI运行时变量:网页链接。 ​​​



2014-05-26

有人搞了一个口令Hash新算法征集:网页链接 。做相关研究的可以看看。其中有些算法在设计时已经考虑了彩虹表、GPU等攻击手段。 ​​​



2014-05-26

看到“地命海心”这个新成语,我被迫重新构想了一部《地海传奇》:贡特岛上贫穷的放羊少年,虽然从小吃地沟油长大,但与生俱来的魔法天赋,让他成为了超级巫师。最终他来到中南海门前,准备迎接命运的挑战…… ​​​



2014-05-25

看评论,我发现大家想的太深远了……我就是觉得这事儿让美国各大媒体帮360做了个免费广告。

2014-05-25
美国政府考虑通过拒发签证来阻止中国人参加DefCon和BlackHat的事,我觉得最大受益者是360网页链接 ​​​



2014-05-25

美国政府考虑通过拒发签证来阻止中国人参加DefCon和BlackHat的事,我觉得最大受益者是360网页链接 ​​​



2014-05-24

转发微博

2014-05-24
迅雷的上市是多少代迅雷人的愿望,就像希望自己含辛茹苦拉扯大的孩子有出头之日,我不记得我们在迅雷离职群里叹了多少次气,但是,我们绝不在外人面前说一句迅雷的不好。 2010年的7月,迅雷提交了F1文件,因为种种,我们等到了现在,5月24号,迅雷辉煌的一页将重新翻开!网页链接 ​​​



2014-05-24

前阵子朋友和我谈及“某公司重视安全、某公司不重视安全”。我说眼下或许是这样,但从中长期看,如果安全不重要,就算现在重视,早晚也会不重视;如果安全重要,不由得不重视。今天,安全的天下大势已经摆在这里,顺势而为,一定有事可做,有利可图。再次和大家分享8年前写的这段演讲稿: ​​​



2014-05-24

好多年了,你不说我都忘了。那好像是国内公司第一次因安全问题报告而发出礼品,我记得礼品是三枚京剧脸谱书签…… //@alipay_cnhawk: 现在已经算不错了,明显感觉对安全的重视。当年给教主发一个礼品还走了层层审批,还是一件非常小的礼品。

2014-05-24
小米安全中心奖金额其实还行。高危漏洞最高2000元,其实是平均水平。TSRC的高危WEB漏洞最高600安全币,正好可兑换一个iPad Mini,市价也差不多2000元,只不过iPad Mini就是比2000元有感觉……不过我之前以为他们会自称“XSRC”或“MiSRC”,但没想到是“MSRC”,这让*SRC之祖的微软MSRC咋办…… ​​​



2014-05-24

前几天在CNNVD特别论坛,提问环节有听众问中央政府采购为什么禁止Windows 8。各种无凭无据的猜测就不说了——Windows 8的用户可能会登陆Windows Live ID,使用各种在线功能,对控制服务器或信道的人来说,追踪、定位、分析、控制用户就变得十分容易。我觉得这就是禁Windows 8而不禁Windows 7的原因。 ​​​



2014-05-24

小米安全中心奖金额其实还行。高危漏洞最高2000元,其实是平均水平。TSRC的高危WEB漏洞最高600安全币,正好可兑换一个iPad Mini,市价也差不多2000元,只不过iPad Mini就是比2000元有感觉……不过我之前以为他们会自称“XSRC”或“MiSRC”,但没想到是“MSRC”,这让*SRC之祖的微软MSRC咋办…… ​​​



2014-05-23

从我发这条微博(网页链接)到2013年初,一年多时间,DARPA的CFT计划收到550个申请,135项获批:网页链接。我以前说过,类似DARPA这种市场化、灵活、高效、开放的机构的存在,是美国军方保持科技领先的重要原因之一。 ​​​



2014-05-23

刚看到消息,微软对记者说这个漏洞已经在修补中,但没有时间表,并建议大家升级到最新系统,最新IE。厂商处理安全问题的确是有优先级的,这类仅影响某个老版本的漏洞显然优先级比较低。但是从漏洞发现者的利益和用户的利益角度说,定一个最后披露期限也是合理的。

2014-05-23
ZDI还是挺狠的,他们去年向微软报了一个漏洞,半年后没修复,他们就直接发公告了,当然没提细节。不过,他们自家TippingPoint里加了相应规则,有可能从中找到线索,扒出漏洞。早年国内还没MAPP的时候,我每个月都从洋人的签名库扒漏洞。ISS那种编译成库的签名,我也写了一个自动扒洞程序,用起来很爽。 ​​​



2014-05-23

我在 @知乎 回答了【当今这个社会如此以瘦为美,胖点就没有一点好处吗?】:这事儿要辩证地看:……她的身体虽不叫做极胖,也有八分身体。未央生才爬上身,被她紧紧抱住,亲一个嘴,叫一声“心肝”,未央生就遍体酥麻起来,觉得妇人睡过许多,未尝有此之乐。 这个甚么原故?… 知乎用户: 当今这个社会如此以瘦为美,胖点就没有一点好处吗? - 知乎 ​​​



2014-05-23

刚才简单测了达梦V7_20140512普通版,V7_20140320存在几个比较明显的问题已经做了检查,很不错。据@joehan100说,V7_20140512的普通版仍缺省未开消息校验,说明这些检查可能是得益于新版本的代码改进,而不是安全版特有的消息校验等安全机制。但这也说明,早先的安全版可能也有问题,最好升级到新版。 ​​​



2014-05-23

ZDI还是挺狠的,他们去年向微软报了一个漏洞,半年后没修复,他们就直接发公告了,当然没提细节。不过,他们自家TippingPoint里加了相应规则,有可能从中找到线索,扒出漏洞。早年国内还没MAPP的时候,我每个月都从洋人的签名库扒漏洞。ISS那种编译成库的签名,我也写了一个自动扒洞程序,用起来很爽。 ​​​



2014-05-23

你竟然还转出来,这是想让果粉围攻我啊——算了,我也转出来吧…… //@se_is_noop: 回复@tombkeeper:顶iOS是杜月笙软件 //@tombkeeper:如果Windows是流氓软件,那iOS就是杜月笙软件啊 //@se_is_noop:这是屁股决定脑袋的典型案例之一,其实GPL协议细看一下也是有流氓性质的协议……

2014-05-19
Richard Stallman说Windows是流氓软件 ​​​



2014-05-23

“安全”,围绕这个词可以扩展出很多方向,远不止眼下看到的这些。类似的,围绕“对抗”这个词也可以扩展出很多方向,虽然比不上前面那个,但也足够大了。 ​​​



2014-05-22

看了VUPEN在Pwn2Own 2014上用的Firefox漏洞(网页链接),深感其实力之强。虽然类似思路我自己想到过,另外至少听两个人分别谈起过,但我们都不可能像VUPEN一样把全部精力投入在这一件事上。在眼下的环境里,我们可能永远没有机会参与VUPEN或FireEye这样的团队,把技术做到极致。 ​​​



2014-05-21

eBay用户数据被窃这事如果是真的,可能是今年商业信息安全领域最大的事,也会进一步促进相应的投资。 ​​​



2014-05-21

我在CNNVD特别论坛。吴石他们太实诚了,好多年没见过有人讲这么多漏洞发掘的内容。我的邮箱没收到更新后的会议通知,所以还以为是个沙龙性质的圆桌会议,只准备了10分钟的内容。所以和他们一比,我下午要讲的东西就是渣啊…… ​​​



2014-05-21

回复@USTC_xysheep:这个我考虑了,所以说TOP3。TOP2大家都知道是哪两个,但TOP3就没有定论了。所以二桃可以杀三士,TOP3就能撕半年。//@USTC_xysheep:说top2的高校我能理解,top3是啥意思?后面一堆不服气的

2014-05-21
不知道锤子手机这一轮能卖出多少。我听说某TOP3高校的EMBA课把锤子科技作为一个反面案例,认为产品定位和罗永浩粉丝们的购买力、品味是不匹配的,必遭失败。这作为一种观点,倒是无可厚非,但奇特的是他们讲到此处时总是很激动,远超过了分析商业案例所需要投入的情感。 ​​​



2014-05-21

不知道锤子手机这一轮能卖出多少。我听说某TOP3高校的EMBA课把锤子科技作为一个反面案例,认为产品定位和罗永浩粉丝们的购买力、品味是不匹配的,必遭失败。这作为一种观点,倒是无可厚非,但奇特的是他们讲到此处时总是很激动,远超过了分析商业案例所需要投入的情感。 ​​​



2014-05-21

我基本上是被热血沸腾地忽悠一小时后会微笑着问一句:“谢谢,还有别的事吗”的人。历史上尝试忽悠我的(包括那些连自己都信了的)无一例外全部遭到:“好的,我再考虑考虑”。罗永浩的演说能力和群体心理操控能力并没影响到我,但锤子手机的设计(请注意,我说的是设计),基本就是我想要的那种完美。 ​​​



2014-05-20

回复@纯银V: 捐给OpenSSL是锤子科技自己的意愿。只是他们PR对这些东西不了解,我帮忙参谋了一下,但我感到很荣幸。 //@纯银V:原来是你啊,我也在想他们怎么会懂这么技术向的东西

2014-05-20
很荣幸,前阵子锤子科技考虑把发布会门票收入捐给一个科技基金时,我也提供了一些建议。包括向他们的PR解释OpenSSL、OpenSSH、OpenBSD其实是不同的东西。 ​​​



2014-05-20

回复@纯银V: 捐给OpenSSL是锤子科技自己的意愿。只是他们PR对这些东西不了解,我帮忙参谋了一下,但我感到很荣幸。 //@纯银V:原来是你啊,我也在想他们怎么会懂这么技术向的东西

2014-05-20
很荣幸,前阵子锤子科技考虑把发布会门票收入捐给一个科技基金时,我也提供了一些建议。包括向他们的PR解释OpenSSL、OpenSSH、OpenBSD其实是不同的东西。 ​​​



2014-05-20

很荣幸,前阵子锤子科技考虑把发布会门票收入捐给一个科技基金时,我也提供了一些建议。包括向他们的PR解释OpenSSL、OpenSSH、OpenBSD其实是不同的东西。 ​​​



2014-05-20

锤子社相声大会的美女浓度很高,都不太像IT类的产品发布会了。 ​​​



2014-05-20

这段话太值钱了。但我估计只有真正做对抗的人才能看明白,多数人会以为在故弄玄虚。另外对国内来说也许超前了点,大多数公司即使知道应该做什么体系,也没钱没精力没资源投在这种两三年内赚不了什么钱的事上。

2014-05-20
总觉得很多时候真的是Circle of Life,生生不息,新旧的更替才是宿命。安全领域因为最后落到了人和人的攻防对抗,所以这个新旧更替尤其迅速。目前经过这么多年的摸索,形成了安全产品最优的体系结构,应该是未来所有安全防护类产品的终极架构。无论是甲方还是乙方,安全产品上的投资应该先看体系结构 ​​​



2014-05-20

看了一下FBI的通缉(网页链接)。我发现其他通缉多数都有赏金,中国的竟然一个都没有赏金,这不是污辱人么…… ​​​



2014-05-20

从乌云开始,到今天刚上线的VulBox,这些以众包方式检测软件安全问题的众测平台的出现,也是今年安全产业格局变化的一部分。有同行就有竞争,我觉得对众测来说,最重要的是口碑的建立和信任的维护。网站页面、操作模式都可以模仿,但信任是无法拷贝的。这是做众测最难的事,也是最核心的事。 ​​​



2014-05-19

某国企工程师曾在一个正式的会议上对我说:“技术?你们这些公司,就是一群社会闲散人员组成的”。知道创宇的董事长当年去居委会,大妈一听说是来办暂住证的,满脸轻蔑地说:“是流动人口啊?哪里来的呀”? ​​​



2014-05-19

看来无论是作为信息安全从业者,还是段子手,我在街道主任面前都只能甘拜下风。

2014-05-19
刚从中国最负盛名之一的计算机安全公司出来,他们的某分公司一百号技术人员,竟然被当地街道要求考计算机上机证,不然就不能持证上岗摸电脑。地方部门为了捞钱,真是什么招儿都想得出来啦。 ​​​



2014-05-19

抬头一看,发现公司卫生间的纸卷空了,这时你打电话求援的人,就是好基友。 ​​​



2014-05-19

回复@胡淑芬: 确实差远了……而且我甚至觉得摄影师可能参考了那张。 //@胡淑芬:差远了。 //@tombkeeper:让我想起了肖全给易知难拍的那张:网页链接

2014-05-19
《后会无期》,欢迎你,@王珞丹 ​​​



2014-05-19

让我想起了肖全给易知难拍的那张:网页链接

2014-05-19
《后会无期》,欢迎你,@王珞丹 ​​​



2014-05-19

所以每次谈这些的时候,不懂的人会觉得很神奇,懂的人会想有多少种实现方式,半懂不懂的人会说根本不可能你们都是忽悠我是搞技术的我会不知道吗。 //@RAyH4c: 网页链接

2014-05-19
破例再科普一回,微博上各种NC人士太多,大家都以为苹果安全。前段时间的CVE-2014-1266,没更新IOS的,在国家层面上就直接监控你的appleid了。 ​​​



2014-05-19

我老娘曾因附近的变电站而忧心忡忡,但最近看上了一个什么电磁治疗仪,三万多块,据说不但能治失眠、高血压……连老年斑都能除。 //@奥卡姆剃刀: 电辐射好,有了频谱仪;电辐射坏,于是抵制基站;磁辐射好,有了磁疗枕;磁辐射坏,于是抵制磁悬浮。我咋就生活在这个民众精神分裂的社会呢?

2014-05-19
以环境健康为由抵制磁悬浮列车的举动非常之二,没有之一,欢迎各位带头大哥来辩。首先你要回答三个问题:1.磁力计量单位是什么?2.10米处测量值是多少?3.该剂量污染环境危害健康的科学依据在哪? ​​​



2014-05-19

从评论中看,一般大众甚至某些技术人员的都觉得这事儿不可思议。正好今年我们打算搞的一个活动,目前计划会包含相关内容,也许可以帮助大家更好地了解信息世界。到合适的时候,我会在微博上发布消息。

2014-05-19
从这条微博(网页链接)看,范冰冰的手机里有四千二百多张照片。狗仔队要是懂行,花几十万就能买到合适的工具,无声无息地得到这些照片。八年前我曾猜想将来可能会出现个人数字安保顾问这样的职业。现在看来,这一天可能会比我想的更早到来。 ​​​



2014-05-19

从这条微博(网页链接)看,范冰冰的手机里有四千二百多张照片。狗仔队要是懂行,花几十万就能买到合适的工具,无声无息地得到这些照片。八年前我曾猜想将来可能会出现个人数字安保顾问这样的职业。现在看来,这一天可能会比我想的更早到来。 ​​​



2014-05-18

刚才有朋友咨询肾结石。我说这事儿@hi_heige 比我更专业,人家是正宗泌尿科的。结果大家说:“他不是割包皮的吗”?同志们,割包皮只是泌尿科的一个业务而已。 ​​​



2014-05-18

再过三十年,不知道会不会出现类似这样的歌:“……朋友来了有好酒,若是那豺狼来了,迎接它的有0Day”。 ​​​



2014-05-18

我偶尔会很促狭地提前写微博。比如知道某事要发生,某人会因此对我说某话,我打算如何回应,而某人会再如何反驳,我就先针对他可能做的反驳发几条。 ​​​



2014-05-18

一条微博内如果出现多条长微博链接,微博网页版的处理逻辑是将第一个链接作为本条微博的默认长微博。建议先检查每条长微博的属主,如果其中有用户自己发的长微博,则将那条作为默认长微博。 ​​​



2014-05-18

听到邻座的人用广东普通话问空姐什么时候能起飞,但他刚才自言自语时说的分明是东北话。 ​​​



2014-05-18

曲P9对安全团队“五级地位”的详细阐述:网页链接。我想对最后一点做个解释:乙方的安全研究部门虽然很受重视,但“元首”是谈不上的。因为乙方安全研究部门和甲方安全部门最大的区别是:乙方安全研究部门对业务部门的“触碰”并不多…… 微软是怎么开始重视安全的 ​​​



2014-05-18

这就是微观经济学的trade creat value原理。//@rock509: 想起来了,我发了两给TK,一个docx,一个rtf,TK发了一个docx给我,经过这次文档交换,我们发现了一个office的小问题,哈哈哈。//@rock509: docx是你发给我的,哈哈哈。。。rtf是我发你的。。。不过我也没用VM...

2014-05-17
前几天@rock509 发了一个 docx 给我,我用Word打开时提示文档有错误,问是否要自动修复——今天他又发了一个 rtf 给我。但我仍然直接就打开了,没用虚拟机。啥是信任?对我们这行的人来说,这就是最大的信任。 ​​​



2014-05-17

前几天@rock509 发了一个 docx 给我,我用Word打开时提示文档有错误,问是否要自动修复——今天他又发了一个 rtf 给我。但我仍然直接就打开了,没用虚拟机。啥是信任?对我们这行的人来说,这就是最大的信任。 ​​​



2014-05-17

我在 @知乎 回答了【在信息安全领域,为什么这么多的大牛都是自学出身的?】:大部分行业干得好的人主要都是靠自学。只不过多数行业的自学都需要一定条件,非相关专业的人难以获得这些条件,所以自学而有所成就的主要是该专业的人,跨专业自学成功的不多。这就容易让大家忽略… 知乎用户: 在信息安全领域,为什么这么多的大牛都是自学出身的? - 知乎 ​​​



2014-05-17

这家公司本身真的是非常不错,不是初创阶段,也不是股票快分完的阶段,现在进去风险和收益都比较均衡。但安全口估计得韬光养晦几年,我觉得比较适合28岁左右的朋友。有兴趣的话可以,我可以帮你们转简历。

2014-05-17
有家前景非常不错的公司找到我,我说我在这行干了十几年,所有公司都是吃一次亏长一点教训,吃亏不够多的公司,安全职位不会得到重视,不过我可以帮你问问别人。于是我就问了,朋友们意见和我一样:所有公司都是吃一次亏长一点教训,吃亏不够多的公司,安全职位不会得到重视,不过我可以帮你问问别人。 ​​​



2014-05-17

可以结合曲P9近日说的安全团队在公司中的五级地位来看这个问题:0,救火队,医生,阉党(位高权重,人人憎恨),金正恩(位高权重,万众景仰)。刚开始吃亏的企业,对安全的态度就是救火队,无一例外。

2014-05-17
有家前景非常不错的公司找到我,我说我在这行干了十几年,所有公司都是吃一次亏长一点教训,吃亏不够多的公司,安全职位不会得到重视,不过我可以帮你问问别人。于是我就问了,朋友们意见和我一样:所有公司都是吃一次亏长一点教训,吃亏不够多的公司,安全职位不会得到重视,不过我可以帮你问问别人。 ​​​



2014-05-17

有家前景非常不错的公司找到我,我说我在这行干了十几年,所有公司都是吃一次亏长一点教训,吃亏不够多的公司,安全职位不会得到重视,不过我可以帮你问问别人。于是我就问了,朋友们意见和我一样:所有公司都是吃一次亏长一点教训,吃亏不够多的公司,安全职位不会得到重视,不过我可以帮你问问别人。 ​​​



2014-05-17

我在 @知乎 回答了【为什么互联网产品的「找回密码」不能把忘记的密码直接通过邮件发给用户?】:第一,如果能直接发回密码,就意味着系统要保存所有用户的密码,这是不安全的做法。 第二,如果将密码直接通过邮件发给用户,就意味着让密码通过不可控的信道存储到不可控的介… 知乎用户: 为什么互联网产品的「找回密码」不能把忘记的密码直接通过邮件发给用户? - 知乎 ​​​



2014-05-17

演员嫖娼风险很大,脸熟容易被人认出来,暴露后损失也远大于普通人。我觉得男演员都应该搭伙凑个乐队,不识谱的就敲鼓。这样就不用嫖娼了。 ​​​



2014-05-17

就是以安全研究工作为主要收入来源的人。

2014-05-17
什么才是专业/职业的安全研究员?问下各位@hi_heige @tombkeeper @flashsky @杨冀龙 ​​​



2014-05-17

我觉得HTML5有个很得力的盟友,就是“跑分”。在“跑分”的刺激下,芯片、手机厂商玩命提高性能——虽然作为手机,那并不是什么特别有意义的事。所以现在对大多数应用来说,HTML5相对APP的性能劣势已并不明显。

2014-05-17
最近发现唱衰WEB的很多,什么WEB已死,APP一统天下,这真是扯淡的言论啊。WEB的后劲在哪--HTML5。HTML5对抗IOS,Android这两平台绰绰有余,说APP会把WEB蚕食掉还维持尚早。同样WEB安全的未来在哪--HTML5,那些尚未发布的HTML5规范,都是打开WEB安全中潘多拉魔盒的钥匙。 ​​​



2014-05-17

我觉得35亿里起码有5亿是因为CEO的长相。 //@沈南鹏: 恭喜陈欧和聚美团队!陈欧是纽交所历史上最年轻的上市公司CEO,一个四年的公司三十五亿美元市值,值得自豪!

2014-05-16
@聚美戴雨森 脸确实比我圆多了 ​​​



2014-05-16

很多年前,失足程序员刚从流氓软件公司来我部门时,领导让我当他的Mentor。后来年终总结时他说:“虽然TK每次就跟我说几句话……” 去年底受开发部之托,指导一个程序员学漏洞相关技术,后来他在给我的邮件中写道:“虽然你每周就跟我说几句话……” ​​​



2014-05-16

#南非吸脂蚊子# 没想到去年编的段子现在有科学依据了……

2013-05-06
妖言社讯:韩国科学家成功将整形医生的基因转入蚊子体内,培养出一种不吸血,只吸脂肪的蚊子。作为赠送给中国的礼物,首批转基因蚊子已于上月定向投放。但一早从全国各地赶到丹东口岸的中国女性愤怒向记者表示至今没有等到这些蚊子。专家们怀疑蚊子在越过朝鲜境内时饿死了。 ​​​



2014-05-16

我猜,“hclr”是“核查流人”即核查流动人口,“jcgz”是“基础工作”。 ​​​



2014-05-16

转发微博

2014-05-14
#CNNVD特别技术论坛(CSEF)#CNNVD特别技术论坛(CSEF)——“后XP时代”安全技术研讨 ​​​



2014-05-16

//@开水族馆的生物男: 此事文相当靠谱,把我想说的基本都说了。补充几点:1.南海的珊瑚礁也是这样被搞废的;2.电捕船最泛滥的是广西船,粤闽浙较少

2014-05-16
【中国渔民的“断子绝孙”捕鱼术】12日,韩国政府决定开始对中国渔船越界捕捞进行集中打击,中国渔船频频到韩国越界"非法捕捞"的背后是中国"近海无鱼"的事实。诚然造成"中国近海无鱼可捕"这一境况的因素有很多,但其中最不应该被忽视的就是中国渔民竭泽而渔的毁灭性捕捞方式。网易另一面致力于对热点新闻事件的评点与剖析,提供多元、尖锐、独到的观点。 ​​​



2014-05-16

按照库伯勒-罗丝模型,人类对不利于自己的结论,会经历5个阶段:否认、愤怒、挣扎、抑郁、接受。有少数人看了我刚才转的那条微博,正在经历第1阶段,所以提出各种质疑,还要求看出处 —— 《Heart》的论文:网页链接;《Time》的相关报道:网页链接 。 ​​​



2014-05-16

大快人心的消息。

2014-05-16
这期《Heart》有一项瑞典的对44000男人的调查发现,30岁的时候每周锻炼超过5小时的人,和每周锻炼不到1小时者相比,到60岁的时候心房纤颤可能性增加19%。如果30岁的时候过度锻炼,后来不练了,到60岁时心律失常的可能性增加50%。过犹不及呀! ​​​



2014-05-15

2014年5月14日《经济半小时》【XP“裸奔” 挑战安全】:视频,把进度条拖到21:28,一看便知。//@大牛蛙-KEEN: 我觉得是TK PS的//@安全_云舒:@大牛蛙-KEEN, 这是真的嘛?

2014-05-15
@褚诚云,这是真的嘛? ​​​



2014-05-15

云时代,账号被盗造成的威胁远较过去高。一个帐号可能和手机相关,还同时和路由器相关、和机顶盒相关。再过几年,等各种“智能家居”起来,就更有意思了。

2013-09-23
今天在#互联网安全大会#上讲《APT防御——未知攻,焉知防》谈了两个“坑”。一是Chrome和iOS的应用自动同步功能。这使得盗取你Apple ID/Google ID的人不只偷窥邮件,还可以无声无息地往你的Chrome/iOS上装应用。可能有人要说应用都是经过审核的——这就是另一个话题了,微博篇幅有限,只能说“呵呵”。 ​​​



2014-05-15

大家别激动,我是当娱乐新闻贴的。微软要真这么豪阔,Google的人拼着舍了食堂的龙虾也要跑过去。

2014-05-15
@褚诚云,这是真的嘛? ​​​



2014-05-15

@褚诚云,这是真的嘛? ​​​



2014-05-15

“PM说这样改设计速度能快三倍”

2014-05-15
#轻松一刻#这种情况,在编程里叫什么呢?(最佳神回者将获得精美礼品一份!) ​​​



2014-05-15

你们现在再来看看我年初这句话。

2014-01-17
2014年,信息安全行业洗牌元年。用开会作报告的语言风格说就是“产业格局变化的一年、平均薪酬大增的一年、人员流动加剧的一年”。 ​​​



2014-05-15

这事儿其实也有办法:成立一个全资子公司,而不是一个部门。子公司可以用完全不同于母公司的管理制度。

2014-05-15
昨天一个猎头让我给某企业推荐人。我说这个企业的文化和安全圈文化差异太大,多数人适应不了,这个问题无解,除非出很多很多钱,也许有人愿意为了钱忍忍。猎头说为这个企业工作,主要是对抗NSA这样国家级威胁,很有使命感。我说你们现在想找三十多岁的人对吧?如果想找刚毕业的,可以跟他们谈使命感。 ​​​



2014-05-15

昨天一个猎头让我给某企业推荐人。我说这个企业的文化和安全圈文化差异太大,多数人适应不了,这个问题无解,除非出很多很多钱,也许有人愿意为了钱忍忍。猎头说为这个企业工作,主要是对抗NSA这样国家级威胁,很有使命感。我说你们现在想找三十多岁的人对吧?如果想找刚毕业的,可以跟他们谈使命感。 ​​​



2014-05-15

“我想偷偷望呀望一望她,假装欣赏~欣赏一瓶花。只能偷偷看呀看一看她,就像正要浏览一幅画。只怕给她知道笑我傻,我的眼光只好回避她”。下次大胆一点,放这首歌给你老婆听,告诉她,之前说二逼是为了哄她,这不是二逼,是少男情怀。

2014-05-15
无题,顺便@tombkeeper 网页链接 ​​​



2014-05-14

回复@拔丝椰子: edu.cn搜索结果是171万,gov.cn搜索结果可是3270万…… //@拔丝椰子:edu.cn表示不甘落后。

2014-05-14
在Google上指定“site:gov.cn”,搜索"百家乐代理",结果不少。其中可能有相当多是入侵后放置的赌博网站广告。 ​​​



2014-05-14

在Google上指定“site:gov.cn”,搜索"百家乐代理",结果不少。其中可能有相当多是入侵后放置的赌博网站广告。 ​​​



2014-05-14

我在最近的演讲中从另一个角度解释了漏洞:某事物具有能产生安全风险的特性,但没有足够多的该事物直接使用者知道这一点,就是漏洞,无论这些特性是否文档化。比如MS06-001,不仅有公开文档,相关定义在WinSDK里就有;再比如.CHM和.HLP都能运行程序,这也有公开文档,但大多数人不知道。@yuange1975 ​​​



2014-05-14

我报告的漏洞是由MSRC这篇Blog中“Know the defaults”第一条特性所引发的,也就是去年在这条微博 网页链接 中提到的问题。

2014-05-14
虽然微软给MS14-023中我报的漏洞申请的编号是“CVE-2014-1756”,但实际上我是2012年报告的:-),这个月终于修复了(可能他们需要时间检查其它代码中是否存在类似问题)。我觉得很荣幸的是,微软安全团队同时为该漏洞涉及的问题写了一篇Blog:网页链接,推荐大家阅读,避免犯类似错误。 ​​​



2014-05-14

虽然微软给MS14-023中我报的漏洞申请的编号是“CVE-2014-1756”,但实际上我是2012年报告的:-),这个月终于修复了(可能他们需要时间检查其它代码中是否存在类似问题)。我觉得很荣幸的是,微软安全团队同时为该漏洞涉及的问题写了一篇Blog:网页链接,推荐大家阅读,避免犯类似错误。 ​​​



2014-05-14

正好昨天和朋友谈起阿里员工对“阉党”的抱怨,讨论了安全和业务的矛盾和统一,了解到某些公司的对安全重视到那根红线碰一次就辞退,连我们这些干了十几年安全的人都觉得似乎有些过,然后今天就看到小米800万用户数据库泄漏的事,真是感慨万千。安全和业务难免会有冲突,双方都不容易,且行且珍惜吧。 ​​​



2014-05-14

早晨来听见两个同事讨论进程调度的问题:“……你不要等他杀你,你应该先把自己杀了……” 常听人说在星巴克写代码——但我觉得不能在星巴克讨论,不然一会儿边上就有人报警。 ​​​



2014-05-14

上次小四推荐了东方宫牛肉面,昨天和朋友去吃,很不错,边吃边聊,精神肚皮双丰收。我也很喜欢台式牛肉面,但最爱还是兰州拉面。上大学时,隔壁学校门口开了家店,我天天去,有时候一天三顿,直到他们搬家。《孤舟蓑笠翁,独钓寒江雪》(网页链接)第一段写的就是这事。 ​​​



2014-05-13

已为参加锤子发布会做好了准备。 ​​​



2014-05-13

做海量数据分析的可以参考:用SSE指令加速类似inet_aton()的操作 - 网页链接。从文中实验结果看,可实现4倍的增速。 ​​​



2014-05-13

我今天和人讨论怎么激发袁哥的潜力,增加产出,同时心情愉快。第一,给袁哥安排的工作,要有一部分是可以公开发表的。第二,从北影招一个“实验室主任协调专员”。平时安排工作、部门间协作等,都通过协调专员来传达和斡旋。 ​​​



2014-05-13

刚才正在写东西,手机响了,但信号不好。对方说:要不我打你座机;我说:好的。然后一边接着写东西,一边把座机话筒摘下来放到耳边,等着对方打过来。过了一分钟才感觉好像有些不对。 ​​​



2014-05-13

本土品牌的螺丝刀、钳子,都难得见到好的,只能要么买德、日的,要么买台湾的,要么买出口余单。我想买几个稍微好点的3.5mm音频插头,跑遍一个电子城都找不到。我说贵点无所谓,卖东西的说国产全这样,进口的我们没有。

2014-05-13
【专栏:低科技的奢华和高科技的陷阱】- 中国传统企业转型升级的前途在于专注极致地把基本产品做精,而不是去追求所谓的“高科技”,金字塔下层的市场是巨大的,卖不出价钱是因为没有做好。作者:@董洁林 低科技的奢华和高科技的陷阱 ​​​



2014-05-13

Blackhat US 2014的培训:网页链接,为期两天,平均每门课学费约$2500。美国很多安全会议都会安排几天的培训,主办方提供平台,黑客提供课程,大家分账。参加培训的有企业,也有政府、军队、执法部门。不过国内不像美国有第一修正案保着,搞这类培训可能有法律风险。 ​​​



2014-05-13

我在 @知乎 回答了【360 是怎样把国内网络安全领域大多数人才都挖到自己门下的?】:“大多数”夸张了。但如果说360是国内拥有安全技术人员最多的企业,应该没什么问题。360里不错的安全方向技术人员可能有一百人左右。一般企业能有三、五十人就很不错了。 记得好像… tombkeeper: 360 是怎样把国内网络安全领域大多数人才都挖到自己门下的? - 知乎 ​​​



2014-05-13

renew

2012-06-06
“梅根法”怎么来的呢?一个猥亵儿童两次坐牢的性犯罪者,释放后住进某社区,而人们对此一无所知。1994年,7岁的小女孩梅根,去这个邻居家玩耍,被强奸,杀害。梅根的父母痛失爱女之后,为了让更多的父母不要再遭受这种痛苦,四处奔走呼吁,先后让州政府和联邦政府通过了“梅根法”。 ​​​



2014-05-13

renew

2012-06-06
美国虽然强调隐私,但对性犯罪者是另样态度。加州早在1947年就有性犯罪者登记制度。1994年“梅根法”更是把该制度推向全国。侵犯儿童等严重性犯罪者,释放后,住址等资料至少公开10年,直至终生。有的州,警察会打电话给居民,通知有释放的性犯罪者住进社区了,甚至要求他们给房子贴上标记,表明身份。 ​​​



2014-05-12

国内对手机伪基站的打击力度已经比较强了。前阵子和朋友聊天,我说估计还会出现基于WiFi的类似攻击。就是骑个电动自行车,装个大功率Karma,心善的发广告,手狠的插木马。做这个和手机伪基站相比,成本低、技术门槛低、硬件容易采购。 ​​​



2014-05-12

收到一封“Invitation to connect on LinkedIn”的邮件,发件人是“诚信代開企业/单位/个人發票”。 ​​​



2014-05-12

用 CVE-2013-2551 实现改写 SafeMode 标志,Paper:网页链接,PoC:网页链接。用 CVE-2013-2551 这种神漏洞来配合这个技术,我都觉得有点欺负人了[呵呵]。 ​​​



2014-05-11

其中的路径仅针对IE8+Win7。你们可以挑战一下,看明白其中的设计思路需要多少分钟[呵呵]。

2014-05-11
我配合一下袁哥,贡献《ROPs are for the 99%: A revolutionary bypass technology》中打马赛克的第36页。这一页标题是:【“LoadLibrary” via JavaScript】。IE进入GOD模式后,用脚本就可以做很多事。但如果需要执行机器码,由IE直接执行EXE太显眼,所以我写了这个“Payload”:网页链接 ​​​



2014-05-11

我配合一下袁哥,贡献《ROPs are for the 99%: A revolutionary bypass technology》中打马赛克的第36页。这一页标题是:【“LoadLibrary” via JavaScript】。IE进入GOD模式后,用脚本就可以做很多事。但如果需要执行机器码,由IE直接执行EXE太显眼,所以我写了这个“Payload”:网页链接 ​​​



2014-05-11

我在这条微博(网页链接)中说的,就是IE11中相关防御代码的设计者。

2014-05-11
袁哥揭示了“DVE”,就是我向微软Bypass Bounty第一次所提交技术的核心(网页链接),也就是仅被为评估为半额奖金的那部分(网页链接)。不过从微软的角度看,这倒也可以理解——从IE11中的相关防御代码可知,微软已经意识到了这类威胁。 ​​​



2014-05-11

袁哥揭示了“DVE”,就是我向微软Bypass Bounty第一次所提交技术的核心(网页链接),也就是仅被为评估为半额奖金的那部分(网页链接)。不过从微软的角度看,这倒也可以理解——从IE11中的相关防御代码可知,微软已经意识到了这类威胁。 ​​​



2014-05-11

你们体会一下这个。

2014-05-07
【普京为二战历史观立法:扭曲苏联二战角色最高判5年】普京5日签署法案,规定禁止“存心散播关于苏联二战期间行动的虚假信息”。依据新法,否认纳粹二战罪行或扭曲苏联二战角色,违法者将面临最长5年监禁或50万卢布罚款。如果违法者经由大众媒体平台调唆民众,将从重处罚。网页链接 ​​​



2014-05-10

《难忘今宵》 网页链接 ​​​



2014-05-10

回复@卓尔不浪得: 这太简单了,谁推荐就找谁借钱,就说这些年治病耗尽家财,为了咱家的香火二表姑您不能不管我啊。这类闲亲戚能数落你嘴皮子爽的时候都很积极,来真格儿的跑得比谁都快。借几次钱保证永远不再烦你。 //@卓尔不浪得:然后坐等被推荐老中医?

2014-05-10
看到有人被七大姑八大姨逼着生娃,气得要翻脸。翻脸是一个选择,不过也可以这样试试:“唉,二表姑,我说实话吧。这些年,咱们这儿的医院我都瞧遍了,上海北京也都去过……我实在是不好意思说这个,才说不想要。你们讲的这些道理,我能不懂么?我能这么不孝吗?我实在是没办法啊,你们还这么逼我……” ​​​



2014-05-10

看到有人被七大姑八大姨逼着生娃,气得要翻脸。翻脸是一个选择,不过也可以这样试试:“唉,二表姑,我说实话吧。这些年,咱们这儿的医院我都瞧遍了,上海北京也都去过……我实在是不好意思说这个,才说不想要。你们讲的这些道理,我能不懂么?我能这么不孝吗?我实在是没办法啊,你们还这么逼我……” ​​​



2014-05-09

楼下煎饼摊的液化气瓶没爆炸前,我连续吃了好多年咖啡配煎饼果子,这个搭配感觉还挺不错的。

2014-05-09
我家目前最成功的混搭料理是中式饺子配意大利葡萄醋……不知道意面配炸酱啥情况,不过其实我一个人在家的时候倒是试过西红柿鸡蛋卤……在印第安诸神的庇佑下效果还是不错的 ​​​



2014-05-09

用了几天MacBook Air。像我这种变态地追求细节的人,也挑不出什么毛病,连开合的阻尼和顺滑感都做得非常完美。iPhone没使我成为果粉,这个倒是快了。 ​​​



2014-05-09

小米3的外壳工艺、充电同步孔位置等外观设计方面,给我的感觉还不如红米,比类似造型的Lumia差更多。相比较来说,红米除了有些重,整体还是比较不错的。说到底,还是那句话:Lumia 925如果能刷MIUI就好了。#如何一句话同时得罪米粉和WP粉# ​​​



2014-05-09

估计是因为在A股上市了,我司今年发的T恤也完全摒弃了历年的以绿色为基础的图案设计,改为红色。另外@coolq1981 的T恤也到了,是寄给你还是烧给你? ​​​



2014-05-09

已收到

2014-05-06
【4月安全公告】[TPSA14-11] 2014年4月腾讯外部安全报告处理公告已发布,本月月度特别激励奖由来自“绿盟科技”的国际知名安全专家@tombkeeper 和来自民间的雪人获得,奖励是小米3手机一台。详情参看:网页链接 ​​​



2014-05-09

虽然现在说啥都是扯——不过,以我的性格和爱好,如果从小生活在美国,可能一开始就不会去学医,直接参与科技类的创业去了。美国的医学院是高门槛、高学费、高淘汰,然后才是高收入。 //@黑客老鹰: 确实强烈推荐!TK啊,假若当初你在美国,还会转行吗?

2014-05-09
你们知道我一般只是“推荐阅读”,偶尔才会“强烈推荐阅读”,这个是强烈推荐阅读:《一个硬币的另一面——美国看病记》网页链接。 ​​​



2014-05-09

美国众议院通过2015财年国防授权法案,其中对日本解禁自卫权明确表示支持:美众院通过国防授权法案 首次支持日解禁自卫权 ​​​



2014-05-09

你们知道我一般只是“推荐阅读”,偶尔才会“强烈推荐阅读”,这个是强烈推荐阅读:《一个硬币的另一面——美国看病记》网页链接。 ​​​



2014-05-07

这只能搞本《时间简史》来给他看了……如果小朋友觉得这书不好懂,可试试给他看《与摩根·弗里曼一起穿越虫洞》系列纪录片。

2014-05-07
晚上陪小朋友读宇宙之书,才开始就把我卡住了:还没有世界之前是什么样子?没有时间之前是什么样子?所有的人还没有以前是什么样子?一分钟为什么只能有60秒?@tombkeeper ​​​



2014-05-07

这篇非常不错,内容全面而准确,是老黑客的良心之作,适合有一定计算机基础知识的朋友阅读。该老黑客当过包工头,修过下水道,搞过Perl,写过Signature,也是我当年进公司时的Mentor。

2014-05-06
写了一个安全漏洞相关的科普文档,主要介绍基本概念和技术分类,算是回馈社区,有错误或补充的请指点。安全漏洞概念及分类 网页链接 ​​​



2014-05-07

1987年,国家科委批准成立了研究人体特异功能的“中国人体科学学会”,学会刊物《中国人体科学》曾获中国优秀期刊奖。 1988年,人民军医出版社出版了《论人体科学》。钱学森同志曾表示“以党性保证人体特异功能是真的”。否定特异功能的人不妨读读这方面的资料。

2014-05-06
经络是古人臆想的吗?经络的实质是什么?1989年国家科委将《经络的研究》列为国家攀登计划首批12个项目之一,投资了两个多亿,并结合现代所有最新技术来研究经络,最终的结论只有两条:一则,经络是客观存在着的;二则,目前尚无法证明经络的实质,留待以后再研究。否定经络的人不妨读读这方面的资料。 ​​​



2014-05-07

回复@奥卡姆剃刀: 这次事故公布的照片中,充电器乍一看很像原装的,但插头末端有开孔,显然还是山寨货。 //@奥卡姆剃刀:@tombkeeper @寻梦追龙 :关键的试验是你们做的,感谢。

2014-05-07
iPhone手机电亡事件分析: 山寨绿点充电器内部隔离距离远不达标,易将220V电串到后级,而iPhone手机充电外侧线与外壳导通的独特设计,更增加了触电危险,iPhone用户必须用正规充电器! 2013年7...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2014-05-07

“瑞士不再为外国账户保密”(网页链接)这条新闻,我觉得应该和之前的“FBI将成立一个新部门,帮助追踪腐败的外国领导人的资产”(路透社:FBI将设新机构追踪“窃国者”资产),以及“普京家底被曝光:控股能源公司拥有400亿美元”(普京"家底"疑因制裁曝光:控股能源公司拥400亿美元)结合起来看。 ​​​



2014-05-07

那个视频,甭管是不是李小璐,如果能让多几个人抱着猎奇的心态去找《天浴》来看,也算发挥了一点积极作用。 ​​​



2014-05-07

阿里巴巴的上市文件做的很有趣:网页链接 ​​​



2014-05-07

和上次一样,又是山寨充电器杀人。

2014-05-06
【泉州男子iPhone5#充电打手机身亡#】前晚,石狮市湖滨街道一租房内,传来一声撞击声!倒在床上的吴某手里握正在充电的iPhone5手机,保持打电话的姿势。颈部和握手机的右手虎口处都留下烧焦伤口,医生据此初步判断,符合电击作用致死泉州男子iPhone5充电时打手机 遭电击身亡(图)_新浪福建城事_新浪福建 据了解,该手机购自澳门,事发后仍可拨打 ​​​



2014-05-06

NSA 那个 twitter 招聘(网页链接),就是替换式密码。这种一般写个小脚本,挂个英文字典,很快就能跑出来。但 NSA 把单词间的空格去掉了,增大了难度。这个小工具可以智能地处理空格被去掉的情形,所以几乎能全自动地破解这种加密。 ​​​



2014-05-06

大家都想要的 CVE-2014-1776 的 fun() 函数:网页链接。 ​​​



2014-05-06

不少安全会议的赞助商,实际资金来源也颇可疑。不过这是很正常的,一群人玩飞天遁地撒豆成兵,如果官府不感兴趣我才会觉得奇怪。 //@exp-sky: 嗯,据传PPP也非常有背景。//@scdeny: 美军很多公开亮相的CTF战队,例如著名的DoG战队,国军敢有么?

2014-05-05
台湾代表队在BCTF“百度杯”上夺冠后,大陆「網軍」被吐槽。 ​​​



2014-05-06

回复@我是一名程序媛: 看来是我的语言太诚恳了,以至于你们都没去怀疑诡异的排版中可能隐藏着阴暗残酷的秘密。 //@我是一名程序媛:男人爱做饭是新时代的性感。嗯,赞。。

2014-05-05
我在 @知乎 回答了【为什么现在的适龄女青年大多对进厨房研究美食不感兴趣,反倒对四处找美食津津乐道?】:1、好女人的标准不再只有贤妻良母一种。更看重事业更独立的女人也很有魅力。 2、吃饭虽然重要,但并不是生活的全部。现代家庭的生活内容比过去丰富得多。 3、懒… 知乎用户: 为什么现在的适龄女青年大多对进厨房研究美食不感兴趣,反倒对四处找美食津津乐道? - 知乎 ​​​



2014-05-06

简单地说,是一个NSA以及任何政府都不喜欢的项目。 //@余弦:这个项目是什么?

2014-05-06
有理有据,无可辩解 // 高冷!看老外如何拒绝谷歌HR 网页链接 ​​​



2014-05-05

我在 @知乎 回答了【为什么现在的适龄女青年大多对进厨房研究美食不感兴趣,反倒对四处找美食津津乐道?】:1、好女人的标准不再只有贤妻良母一种。更看重事业更独立的女人也很有魅力。 2、吃饭虽然重要,但并不是生活的全部。现代家庭的生活内容比过去丰富得多。 3、懒… 知乎用户: 为什么现在的适龄女青年大多对进厨房研究美食不感兴趣,反倒对四处找美食津津乐道? - 知乎 ​​​



2014-05-05

我在 @知乎 回答了【如何煮出容易剥壳的鸡蛋?】:“过一下冷水”思路是对的,但“过”得可能不够。可以试试煮熟后用自来水冲一分钟,然后迅速剥开。 知乎用户: 如何煮出容易剥壳的鸡蛋? - 知乎 ​​​



2014-05-05

我早晨说的“用几个简单的元件(电池甚至都不是必须的)就可以做出能在这类设备通信时发光的小装置”(网页链接): ​​​



2014-05-05

回复@lake2: 肯定不是接收900/1800那种频率的信号。基准时钟振荡、频率合成等过程中会产生的较低频率信号,有可能用FM接收。另外,甚至有可能不依赖收音机电路,而尝试利用功放部分的“检波”功能,如果可行,就很通用了。

2014-05-05
基于GSM等协议的设备通信时产生的谐波,有没有可能被手机内置收音机接收?如果可以,类似前一条微博说的情况(网页链接),就可能用APP实现检测:调用收音机,切换到合适的频道;提示用户将手机贴近待检设备;分析收音机输出的音频信号特征。有兴趣的研究团队可以试试。 ​​​



2014-05-05

回复@coolc: 只可惜类似思路严重依赖于手机硬件实现。如果实现较差,手机自身通信都会对收音电路造成干扰,就要误报了;或实现特别好,根本不受干扰,可能就报不出来。其实还有个土办法:称一下重量,再和官网的数字对比[呵呵]。 //@coolc:是,这个技巧还可以作其他的一些有趣的检测

2014-05-05
基于GSM等协议的设备通信时产生的谐波,有没有可能被手机内置收音机接收?如果可以,类似前一条微博说的情况(网页链接),就可能用APP实现检测:调用收音机,切换到合适的频道;提示用户将手机贴近待检设备;分析收音机输出的音频信号特征。有兴趣的研究团队可以试试。 ​​​



2014-05-05

基于GSM等协议的设备通信时产生的谐波,有没有可能被手机内置收音机接收?如果可以,类似前一条微博说的情况(网页链接),就可能用APP实现检测:调用收音机,切换到合适的频道;提示用户将手机贴近待检设备;分析收音机输出的音频信号特征。有兴趣的研究团队可以试试。 ​​​



2014-05-05

用几个简单的元件(电池甚至都不是必须的)就可以做出能在这类设备通信时发光的小装置。或者带着充电宝去坐地铁,过安检的时候自己绕过去看一眼屏幕。 //@周鸿祎: 如何做到在不拆外壳的情况下判断这个充电宝是否有问题呢

2014-05-04
当心:充电宝可能成为你随身携带的窃听间谍! ​​​



2014-05-04

今天上班,快中午了办公室还空着大半。一问,说是青年节放假。我转头看了看,发现我们安全研究部大概有一半人在;威胁响应中心几乎没人;战略研究部人最全,因为那边都是博士,有天然的高龄属性…… ​​​



2014-05-04

从 FireEye 近年抓到并公开的攻击看,感觉那些 Exploit 的作者多数更像是为老板打工的,不像自己创业的。当然其中也有相对尽心尽力一点的,但比较少。我猜 FireEye 可能也抓到过一些好的利用代码,但只是默默在产品里加了相应检测方法,公开的报告里没提。 ​​​



2014-05-04

前些年,我偶尔还和几个朋友打打CS。架设服务器的那个朋友因为连续多次被RUSH,就认为我一定用了作弊器,怒而把我踢出。他可能不明白:一个足够骄傲的人打CS是不会用作弊器的。有不少人问我是否看好锤子手机。客观上,我掌握的信息不足以对此做出判断;主观上,我非常希望罗永浩这样的人成功。 ​​​



2014-05-03

Amazon也要出手机了,难怪前阵子听说他们也开始招漏洞研究方向的人。 ​​​



2014-05-03

我在 @知乎 回答了【白帽子和搞黑产的能成为朋友吗?所谓的道德底线在两者看来有何不同?】:“朋友”是很复杂的概念,人的道德观念也非常复杂。比如说,多数自己不搞破鞋的男人是可以接受和搞破鞋的男人做朋友的,但多数自己不做贼的人很难接受和贼做朋友。具体到个别案例,… 知乎用户: 白帽子和搞黑产的能成为朋友吗?所谓的道德底线在两者看来有何不同? - 知乎 ​​​



2014-05-03

CTF三成技术,七成战术。想拿到好看的分数,有针对性的“应试教育”必不可少。至于反思不反思,主要看想不想发展这个。我觉得国内还是应该多搞搞,起码是个选拔人才的好途径。 //@rock509:难道我们又得反思教育吗?

2014-05-03
#百度杯bctf决赛#比赛还有十分钟官方结束了。hitcon217小伙伴都累趴下了。据了解他们都是很年轻的台大学生,大概也只有半年经验,第一次参加这类型的ctf比赛。恭喜他们!! ​​​



2014-05-02

一个常去的技术网站访问不了了,我正打算在一个刻着“基爱腐打不留先人板板”的木牌上刻一道新记号,想想还是先用代理确认了一下,结果发现是网站自身问题,真是险些错怪它丫挺了。 ​​​



2014-05-02

比较了一下客运三大瞎话:“往里走后面空”、“本次列车票已售完”、“因流量控制原因……”,感觉公交行业的瞎话是最善良的。 ​​​



2014-05-02

回复@moviejunkie: 应该是指整个生意都是在微信上谈的。 //@moviejunkie:wechat可以转账这么大额度?//@tombkeeper: 一个房产经纪人说:有个中国人购买了两处总价1300万美元的房产,“The entire deal was done via the Chinese social networking site WeChat”——整个交易是通过微信完成的

2014-05-02
路透社:中国人超越俄罗斯人成为曼哈顿住宅楼的最大外国买家网页链接 文中有不少有趣的信息点,比如:1、很多中国购房者的投资目标是哥伦比亚大学或纽约大学周边的房产,尽管他们的孩子还不会走路;2、中国人也是澳大利亚房产的最大外国买家,去年在澳洲购买了59亿美元的房产。 ​​​



2014-05-02

我在 @知乎 回答了【盗取QQ密码的难度是否在增加?】:1、是。 2、腾讯反盗号经验的增加是一方面,另一功臣是微软:操作系统安全性增加->木马植入难度增加->盗号率降低。 3、这主要取决于用户本人安全防范意识。 4、未必,对林志玲的QQ号和赵本山的QQ号,态度可能是不同的。 知乎用户: 盗取QQ密码的难度是否在增加? - 知乎 ​​​



2014-05-02

估计已经一起都拍了,在国内放映中文版“来吧,孩子”;在国外放映英文未剪切版“Come on, baby”。//@丅eLeMan: 爸爸火了之后,真人秀已经从幼儿演变成了胎儿,看来胎儿之前的真人秀也快了

2014-04-28
#深圳卫视来吧孩子#正能量与重口味:深入产房一线,多画面真实呈现生产全过程;悬念与冲突:关乎生命的各种不确定因素;夫妻、父母子女、医患间紧张状态下的矛盾冲突激化;娱乐与故事:选取不同背景与性格典型代表;年代与共鸣:两代人甚至是三代人之间彼此理念的差别、价值观的碰撞、行为方式的区别。 ​​​



2014-05-02

《韩寒——从岳父到大舅子》

2014-05-02
爷爷和表妹来剧组探班 ​​​



2014-05-02

一个房产经纪人说:有个中国人购买了两处总价1300万美元的房产,“The entire deal was done via the Chinese social networking site WeChat”——整个交易是通过微信完成的——腾讯的PR们,这是多强大的一条信息啊。

2014-05-02
路透社:中国人超越俄罗斯人成为曼哈顿住宅楼的最大外国买家网页链接 文中有不少有趣的信息点,比如:1、很多中国购房者的投资目标是哥伦比亚大学或纽约大学周边的房产,尽管他们的孩子还不会走路;2、中国人也是澳大利亚房产的最大外国买家,去年在澳洲购买了59亿美元的房产。 ​​​



2014-05-02

路透社:中国人超越俄罗斯人成为曼哈顿住宅楼的最大外国买家网页链接 文中有不少有趣的信息点,比如:1、很多中国购房者的投资目标是哥伦比亚大学或纽约大学周边的房产,尽管他们的孩子还不会走路;2、中国人也是澳大利亚房产的最大外国买家,去年在澳洲购买了59亿美元的房产。 ​​​



2014-05-02

虽然支持期限已过,微软仍对Win XP提供了最近的IE 0Day补丁,详见MSRC的Blog:网页链接。微软对生命周期结束的系统破例提供重大漏洞补丁倒也不是第一次。但这属于人情,不能指望回回都有。能升级还是升级吧。对“只能”在XP上运行的程序,可尝试右键菜单里的“兼容性”选项卡,或虚拟机。 ​​​



2014-05-02

刚看到一个朋友说他聊了几句在iOS上的研究后的遭遇:有骂他是骗子的,有追着要工具的——他说得按漏洞披露流程来,等Apple消息。然后那些没得到糖果的孩子就说他“投靠”Apple。七年过去,又是一代年轻人,而海棠依旧。

2013-10-16
几年前一个朋友的牢骚:“……我们免费发的脱壳机,老外写信问怎么买。在国内,只有人说脱不了某壳,大骂什么破玩意……国外用户写信说最新版在哪儿下载,是否可以免费得到,国内用户写信说:给我最新版玩撒。而且根本不认识的,也来句:老大,给个最新版给兄弟急用!!!” ​​​



2014-05-02

我知道有在中国生活数年还是不喜欢中国菜的洋人,也有吃过中国菜后感觉前半辈子白活了的洋人。用“单样本统计学”争这事儿没什么意义。这事儿要有足够抽嘴的结论,只能等哪个土豪有闲心带着八大菜系的厨子去美国那几个政治比较中立的州搞个样本足够大的抽样调查。

2014-05-02
“中国菜特别好吃”和“中国菜比其他国家菜都好吃”是不同的,我同意前者,不同意后者。当然后者还衍生出“除了中国菜其他国家菜都不好吃”和“全世界人民都羡慕中国菜”思潮,就更不太能要了。 ​​​



2014-05-01

几年前曲P9开始研究flash时,我问过他这么搞的可行性,不过直到现在才有人用还是出乎了意料。攻防对抗往后越来越精彩了。

2014-05-01
攻击者很聪明啊,把关键的ie漏洞触发代码加密放到flash文件里面,通过flash里面的ExternalInterface.call来运行javascript代码来实现漏洞触发,而不需要直接把javascript触发代码放到网页里面,规避一些模式匹配. ​​​



2014-05-01

草莓音乐节的介绍中有这么一句:【“草莓”不只是一种水果儿,更是一种生活态度……】——我注意到全文其他部分并无儿化音的使用。 ​​​



2014-05-01

“草莓音乐节”翻译成英文是不是“Screwberry Music Festival”? ​​​



2014-05-01

更正一点:SGSRC的虚拟货币汇率似乎不是固定的,对低价商品约1:5,高价商品约1:10。大概是鼓励攒多一些再兑换。

2014-05-01
首先恭喜SGSRC(@搜狗安全应急响应中心)开张。从各种设计看,可能也参考了TSRC这个国内*SRC的始祖,甚至奖励的虚拟货币对人民币的汇率也是约1:5。但SGSRC设计时可能误以为TSRC的“积分”就是“安全币”,其实两者间存在最高1:90的关系。这导致了在SGSRC,最严重漏洞的积分是10,相当于人民币50元。 ​​​



2014-05-01

首先恭喜SGSRC(@搜狗安全应急响应中心)开张。从各种设计看,可能也参考了TSRC这个国内*SRC的始祖,甚至奖励的虚拟货币对人民币的汇率也是约1:5。但SGSRC设计时可能误以为TSRC的“积分”就是“安全币”,其实两者间存在最高1:90的关系。这导致了在SGSRC,最严重漏洞的积分是10,相当于人民币50元。 ​​​



2014-04-30

转发微博

2014-04-30
好书诚征译者——《Data-Driven Security: Analysis, Visualization and Dashboards》,这是非常奇特的一本技术书,通过安全数据可视化分析来发现攻击模式。原书介绍在Amazon上——感兴趣的朋友请私信,或QQ联络:1132329623 还请各位大牛推荐啊!谢谢!@tombkeeper @余弦 @信息安全播客 ​​​



2014-04-30

//@柳华芳:@tombkeeper //@cy07: 拜托伙伴们帮忙扩散啊

2014-04-30
【招聘安全研发工程师咯!】我们需要你:负责新浪(包括微博)账号安全检测系统研发;负责自动化大数据分析、分布式计算平台研发[牛]大家看看周围有没有合适的人推荐呀?推荐成功有大奖哦!简历发送至:chenyang@staff.sina.com.cn ​​​



2014-04-29

这个观点我倒是赞同。不过还是希望锤子市场的审核能严格一些,那些垃圾应用即使不装,在市场里看到也闹心。

2014-04-28
安卓生态的软件质量较差问题被高估了,1. 整体上,安卓软件的水平已经大幅度提高了;2. 如果产品的目标客户定位是城市精英人群,那你把系统内建的十七、八个 app 的体验做到极致就差不多够了。除了微博、微信等七、八个最常用的(这些最常用的 app 安卓版做得还不错),他们没有太多时间玩各种 app。 ​​​



2014-04-28

只要产品本身足够好,包括APP市场、内置网络服务等足够好。

2014-04-28
我参与了@罗永浩 发起的投票【如果产品本身非常好,你能接受4000块的锤子手机吗】,我投给了"能,只要产品本身足够好。"这个选项。你也快来表态吧:如果产品本身非常好,你能接受4000块的锤子手机吗 ​​​



2014-04-28

你的存在已经证明了人类的自然语言的能力和编程语言能力是不矛盾的。

2014-04-28
新设计,大家提提意见。@tombkeeper @时蝇喜箭 @灵感之源 @sumtec ​​​



2014-04-28

有人在看了我写的之后略沮丧,再看到右边写的,则忽然觉得恍然大悟,找到了可证明努力无用的新论据。但你们想想:他买房子的钱哪儿来的? //@rock509: 后来他觉得做软件安全太没前途了,改行做房地产,中关村当时所有的麦当劳,肯德基都是租的他家的房子,这是他亲口告诉我的。。。

2014-04-27
今天在QCon接受采访时有句很重要的话忘记说了:王江民患脊髓灰质炎后遗症,只有初中文化,且38岁才开始自学计算机,这件事一直激励着我。 ​​​



2014-04-28

你可以试试这样玩:普通手台 + AFSK + Android手机 + 支持加密的SIP软件。 //@熊猫阿Bo要吃鸭: 上淘宝一看……4500…… //@熊猫阿Bo要吃鸭:跑到海能达官网一看!还是AES加密的!买买买!

2014-04-28
速度与激情同款,@海能达官方微博 目前最高端的X1P超薄手持400M全段电台,标配两块1100毫安电池,滑入式背夹,针式天线,数字模拟两用。淘汰了一部分手里的台子换了这个,看起来再也不像保安了[悠闲] ​​​



2014-04-28

这几天不少人私信问这事儿,很抱歉我一条都没回你们。做媒体的想挖线索,写新闻,可以理解。但现在当事人已经把话说在这里,大家也就散了吧,可写的事儿多着呢。

2014-04-28
近期,关于我个人和4399公司的一些纠纷,因为双方不同理解而有分歧,经过多方协调,已经达成一致,感谢各位朋友的支持和关心,创业大不易,且行且珍惜,祝4399公司前程远大。 ​​​



2014-04-28

所以,对“以子之矛,陷子之盾,何如”这个问题,答案是:你愿意花一矛一盾的钱,就可以买去自己试试;你愿意花两倍的钱买矛,就可以得到能破此盾的矛;你愿意花两倍的钱买盾,就可以得到足可抵挡此矛的盾。

2014-04-28
我发表了文章《可能被绕过的防御有什么用》:“……防御的意义不仅在于提高攻击者为实施攻击而投入的成本,还包括提高攻击者所冒的被发现的风险。也就是说,防御本身就是进攻。” 可能被绕过的防御有什么用 ​​​



2014-04-28

我发表了文章《可能被绕过的防御有什么用》:“……防御的意义不仅在于提高攻击者为实施攻击而投入的成本,还包括提高攻击者所冒的被发现的风险。也就是说,防御本身就是进攻。” 可能被绕过的防御有什么用 ​​​



2014-04-28

在逆向上登峰造极、能写出漂亮的文章、愿意分享,这三点能集中在同一人身上是非常罕见的。实际上第一点和第二、三点几乎是互斥的,而作者恰好是这样一个人。去年用腾讯安全币兑换了一本,挑选着看了几章,颇有收获。不过本书适合有一定基础的人读,并不宜用来入门。

2014-04-27
推荐《格蠹汇编》,不讲汇编语言,讲如何调试。格是动词(参王阳明),蠹是名词,汇编是集合的意思。作者经验相当丰富,知识广度、深度令人叹服,书中案例反射出来的调试排查思想极为可鉴,亦可当作索引文档。共36章,我已读29章,不是托。其实我在线下另有各种八卦槽点,但与主旨相悖,只能口口相传了。 ​​​



2014-04-27

今天在QCon接受采访时有句很重要的话忘记说了:王江民患脊髓灰质炎后遗症,只有初中文化,且38岁才开始自学计算机,这件事一直激励着我。 ​​​



2014-04-27

我本来就是一个坐在键盘后面鼓捣的,被这么一说,很有外勤特工的感觉

2014-04-27
虚惊一场,@tombkeeper 教主及时出现在讲台上,让我再次明白了,安全问题无处不在,安全专家就在你身边,而你自己可能还不知道。 ​​​



2014-04-27

安全这块,从我掌握的行业信息能推断出的情况是:未来几年内,同等技术水平的人中,研究Android的收入最好。 ​​​



2014-04-27

乍一看还以为上面是牌位,下面是供品。不过以John那么热爱技术,百年之后,要是一年给他不供上几个漏洞,也得出来兴妖作怪吧?

2014-04-27
一些人的一些作品天天被MSRC的总经理思念着。。。 ​​​



2014-04-27

以 Amazon 安全部门之低调,我觉得可以用作一个标尺:什么时候他们的人社区活跃度高起来,就标志着世界范围内安全行业进入一轮新高潮了。 ​​​



2014-04-27

真这样的话,那QCon就是我所知道的第一个提供这种细节的会议了。//@霍泰稳: 收到,收到,谢谢TK提醒。

2014-04-24
我参加会议,经常会问主办方:投影仪是4:3的还是16:9的?主办方往往很惊奇,他们一般不会提前收集这个信息,也不知道我为什么要了解这个。只有针对投影仪输出的长宽比例去制作幻灯片,才能达到最佳观赏效果。希望各个会议主办方以后能在Call for paper时就把这个信息告诉演讲者。 ​​​



2014-04-26

昨晚说的事,我因为得到的只是单方面信息,所以没说名字。但类似事听过不少,所以借这个案例,希望参与创业公司的朋友们多长个心眼。但没想到有几个知情者转发时把当事人名字说了出来。今天另外几个朋友找我商量,认为对那个吃了亏的朋友来说,尚须留些回转余地,所以那条我先删了。 ​​​



2014-04-26

转发微博

2014-04-22
#4.29首都网络安全日#北京市政府正式批准将每年4月29日设为“首都网络安全日”。以“网络安全同担,网络生活共享”为主题,倡导首都各界和网民群众共同提高网络安全意识、承担网络安全责任、维护网络社会秩序。开展丰富多彩的系列宣传活动,与社会各界和广大群众携手合作,共同关注网络安全! ​​​



2014-04-25

以前介绍 mega.co.nz 时说过,这个网站的用户界面大道至简,内部实现不厌其繁。他们数据传输不但用 HTTPS,还在 HTTPS 之上用 JS 实现了一层 AES。有人认为多此一举,我当时觉得说起来太麻烦,就没解释,不过最近看到一张能说明问题的好图: ​​​



2014-04-25

二十年前,几个Xilinx的工程师离职创建了NeoCAD。他们在接触不到Xilinx新资料的情况下,做的布线工具仍比Xilinx自己的更好。Xilinx给开发人员下了一定要超越NeoCAD的死命令——遭失败,最后只能花钱收购NeoCAD。那几个工程师获得了应有的回报,Xilinx则有了著名的ISE开发套件。这就是自由市场经济。 ​​​



2014-04-25

参加公司14周年庆大会。一个不认识的女同事找过来要签名,签了中文要英文,签了英文要日期。估计老婆的眼线肯定会汇报,所以我在这里先交待一下。大会最后老板谈了未来10年发展目标、股权计划为什么这样设计、要为世界变得更美好而工作不要为了钱沦为互联网公司的打手和保镖等三个问题,我听了很感慨。 ​​​



2014-04-25

宋教授享受了单独一页PPT及大幅照片的待遇;韦博士因为是北大的,所以口头点名;其余诸君也批量提了。不过没有谴责的意思,翟老主要是批评国内对科技的眼光、科技人才培养、科技人才待遇的问题。 //@可惜无声: 没有谴责火眼和平底锅其他诸位吗

2014-04-24
今天会上,北大翟起滨教授说了很多别人不敢说不便说的话:比如为什么国内留不住宋晓东这样的人?还专门提了@keithcool 跑到美国与人民为敌的事儿。当然,这事儿说归说,真想解决,还得靠自由市场经济。美国能弄来这些人,无非也就是靠这个。 ​​​



2014-04-24

在今天的会议上,我用六十年前的一个相当于斯诺登+Stuxnet的案例,把@flashsky 提出的“知识对抗”这个概念进一步深入和扩展了。我在内容虚实比例安排上借鉴了以前看的几场美国政客演讲,叙述上借鉴了一些评书的技巧。不过第一次尝试这种演讲风格,不知道效果如何。 ​​​



2014-04-24

今天会上,北大翟起滨教授说了很多别人不敢说不便说的话:比如为什么国内留不住宋晓东这样的人?还专门提了@keithcool 跑到美国与人民为敌的事儿。当然,这事儿说归说,真想解决,还得靠自由市场经济。美国能弄来这些人,无非也就是靠这个。 ​​​



2014-04-24

我参加会议,经常会问主办方:投影仪是4:3的还是16:9的?主办方往往很惊奇,他们一般不会提前收集这个信息,也不知道我为什么要了解这个。只有针对投影仪输出的长宽比例去制作幻灯片,才能达到最佳观赏效果。希望各个会议主办方以后能在Call for paper时就把这个信息告诉演讲者。 ​​​



2014-04-24

“你别在门诊耗着了,快去把冯大灰叫到手术室来,还有几分钟就开始了”。“冯大灰在哪儿”?“在1024,他最近天天都在1024”。

2014-04-23
我们公司会议室命名方式,三楼分别有:急诊室、手术室、门诊室、血库… 体现了浓烈的专业意识。 一楼则为 1024 与 2046,体现了技术、宅男、文艺闷骚… ​​​



2014-04-24

这事儿也许得进行案例细节的抽样分析才能了解真正的原因。我小时候住的那地方,有个妇女同志,丈夫轧了姘头,于是她跑到公婆家门口,躺在地上,喝下事先准备好的半眼药水瓶敌敌畏。

2014-04-24
查资料看到,大部分国家自杀率男高于女,但中国是例外。另一事实是,中国自杀获救者的住院天数,女短于男,女性多会因为“必须出院扛起经济/家庭责任”而急急出院。 ​​​



2014-04-24

“权力距离指数”应该是“Power Distance Index”的直译,国内好像一般都这么译。不过如果改用更直观的翻译,也许更有利于传播。比如“服从权威指数”、“恭敬顺从指数”等。

2013-12-12
韩亚航空7月份坠机事故中,驾驶舱内的一名机师曾就飞机下降速度过快发出多达四次的警告,但他没有明确要求取消进场着陆。当时驾驶舱内没有人对这个警告做出言语上的回应或讨论。最终机长未做出任何反应。网页链接这个调查新进展让人忍不住想起《飞机失事的族裔理论》网页链接 ​​​



2014-04-23

除数学、艺术等少数门类的天才外,人的智力一般是比较均匀的。比如说一个人修鞋修得特别好,你想忽悠他掏四十块钱买你一张烙饼,也不会太容易。但人们往往对计算机领域的技术人员有错觉,认为甭管专业上干得多好,都是呆萌易忽悠的傻技术。其实哪行能干好都是人精,谁蒙谁啊。 ​​​



2014-04-23

涉及用户隐私和其它重要信息的APP,做安全设计时起码要假设信道不安全。 ​​​



2014-04-23

好文章,推荐搞WEB前端开发的看看。//@瘦肉丁: 非常不错,墙裂推荐。

2014-04-23
今天给大家推荐干货,不是我的,是来自百度的@EtherDream 同学的,「流量劫持系列」。 1. 流量劫持是如何产生的? 流量劫持是如何产生的? FEX 做最专业的前端 2. 流量劫持能有多大危害? 流量劫持能有多大危害? - FEX 图文并茂,科普得非常非常棒! ​​​



2014-04-23

FDA发出警告:英国Spacelabs Healthcare公司生产的ARKON麻醉设备存在严重的软件缺陷,可能危及生命:麻醉设备的软件发现bug 可能危及生命。我收集的编程问题导致医疗设备危害人命的最早案例发生于1985年,加拿大一家医院的放射治疗仪由于竞争条件问题,在病人还没进行防护的情况下就进入高能模式,死亡3人,重伤3人。 ​​​



2014-04-23

几位同事写的书,我参与了封底部分的创作。

2014-04-22
国内第一本专门介绍DDoS攻击的图书,《破坏之王——DDoS攻击与防范深度剖析》正式出版发行。该书由机械工业出版社 华章科技子社发行,作者是我和绿盟科技的两位同事。推荐给对信息安全感兴趣的朋友。ChinaPub有售:网页链接 ​​​



2014-04-23

360这几个用于招聘的技术挑战(网页链接),不管你是想竞聘还是想竞争,都可以看看。想竞聘,当然得看;想竞争,也可以从这几道题里知己知彼,了解差距,避免盲目乐观。 ​​​



2014-04-23

回复@袁祖庆: 1、处理好孩子在的外吃喝拉撒,是家长的责任;2、不是所有家长在所有时候都能处理好所有问题,但处理不好就要承担后果;3、随地大小便是错误的,如有相关法规,应按相关法规处罚,该罚多少罚多少;4、保护孩子隐私,是家长的责任;5、那是一个贱人。 //@袁祖庆:很想知道教主的看法

2014-04-23
#孩子香港街头小便# 不随地小便,礼也;憋不住尿了,权也。孩子香港街头小便 ​​​



2014-04-23

#孩子香港街头小便# 不随地小便,礼也;憋不住尿了,权也。孩子香港街头小便 ​​​



2014-04-22

至少在咱们这行很重要。我这个月报告腾讯的那个漏洞基本上不是挖的,是捡的……就是吃晚饭的时候忽然想到一个思路,然后去看了一下,果然有。

2014-04-22
思路是绝对值钱的! ​​​



2014-04-22

月度特别激励奖是一台小米3。我准备拿上这手机,穿上小米T恤,举一块“雷军我爱你”的牌子,去参加锤子发布会。 //@王四哥达家码: 感觉教主要有很多QQ币了。。。//@tombkeeper: 别问我是什么漏洞,问了我也不能说……

2014-04-21
近日,国际知名安全专家 @tombkeeper@腾讯安全应急响应中心 平台提交高质量客户端安全问题一枚,小伙伴们也赶紧来围观膜拜吧。一经确认的高质量安全问题,除了有常规的金币奖励,还会有额外的奖励,还在等什么?赶紧来吧! ​​​



2014-04-22

我在公司也经常非正式地处理一些健康方面的咨询。今天收到一封7*24小时云安全监控服务部门的邮件,咨询如何排夜班对健康影响较小。于是我给了一些建议,并发了一篇《护理排班的研究进展》论文给他们参考。 ​​​



2014-04-22

推荐阅读

2014-04-22
我发表了文章 硅谷奇葩:Fortinet ​​​



2014-04-22

回复@r00t-testing: 现售大多数汽车遥控锁无法通过简单的回放实施攻击。不过你可以看看这条:网页链接 //@r00t-testing:教主,汽车遥控是否也受影响啊?

2014-04-22
[惊奇系列]RF Replay Attack 这个视频中演示的攻击,据我所知,国内相当比例的(如果不是90%以上的话)电动卷闸门、电动伸缩门、落杆等所用的遥控系统都受影响。基本上,如果你看到某个门卫手里捏的是类似下面这种外形土土的遥控器,那这个遥控系统很可能就是可被回放攻击的。 ​​​ 查看图片



2014-04-22

回复@coolc: 主要是昨天看到@瘦肉丁 喝果粒橙,我说:“含糖量这么高的饮料你也喝”?他不屑地说:“我又不用在乎这个”。所以我觉得必须打击一下这个瘦子的嚣张气焰。 //@coolc:万寿无疆,科技改变世界

2014-04-22
最近看到三个大快人心的消息:1、每周跑步超过32公里、时速超过12公里有害心脏且可能短命;2、至少对中年人来说,午睡会增加死亡风险;3、相对于过胖来说,过瘦者早死风险更大。 ​​​



2014-04-22

[惊奇系列]RF Replay Attack 这个视频中演示的攻击,据我所知,国内相当比例的(如果不是90%以上的话)电动卷闸门、电动伸缩门、落杆等所用的遥控系统都受影响。基本上,如果你看到某个门卫手里捏的是类似下面这种外形土土的遥控器,那这个遥控系统很可能就是可被回放攻击的。 ​​​ 查看图片



2014-04-22

最近看到三个大快人心的消息:1、每周跑步超过32公里、时速超过12公里有害心脏且可能短命;2、至少对中年人来说,午睡会增加死亡风险;3、相对于过胖来说,过瘦者早死风险更大。 ​​​



2014-04-22

神盾局得知此事后,立即派出特工,从日本接来东原亚希、从巴西接来贝利、从香港接来郑少秋,请三衰侠在埃及吉萨金字塔之巅开坛作法,祈祷世界不和平。希望金字塔能放大三人的衰念力,或可与将军相制,以毒攻毒。

2014-04-21
【张召忠:乌克兰事件绝不会引发第三次世界大战】张召忠:有外国专家评论乌克兰形势,说现在爆发第三次世界大战可能性很大,研究军事是我的专业,所以我可以负责的说绝不会出现这个情况。时代变了,大家相互依存关系不一样了,那时候打是为了攻城略地,现在你打是干啥呢。张召忠:乌克兰事件绝不会引发第三次世界大战_新闻_腾讯网 ​​​



2014-04-21

mrinfo_and_dir 看了《用一个printf()调用实现一个web服务器》:网页链接,挺有意思。我曾做过一个类似DEMO,用于漏洞科普的演讲,看起来也很有趣。前一半是用mrinfo.exe的命令行溢出加纯字符Shellcode和纯字符跳转地址,弹了计算器;后面演示用真正的DIR溢出实现锁屏。 ​​​



2014-04-21

《XP安全补丁——向微软再借5年》:微软不再提供XP安全补丁后,不少安全企业给出了漏洞利用对抗、内存补丁、沙箱等解决方案。但这些方案无论怎么做,都要面临防护效果不佳,用户体验差等问题。如果能再用上微软安全补丁当然最好——这是有可能做到的。 XP安全补丁——向微软再借5年 ​​​



2014-04-21

回复@spaceshuttle: 标称都没到2G,如果按标称,R820T还更高些。只是因为E4000高频区间表现更好,所以在标称范围外效果也还不错。R820T在2G附近也能工作,但个体差异明显,效果较差。我问的就是这个差多少。

2014-04-21
收拾东西的时候把一个收音机给拆了,发现原来是R820T不是E4000 ​​​



2014-04-21

别问我是什么漏洞,问了我也不能说……

2014-04-21
近日,国际知名安全专家 @tombkeeper@腾讯安全应急响应中心 平台提交高质量客户端安全问题一枚,小伙伴们也赶紧来围观膜拜吧。一经确认的高质量安全问题,除了有常规的金币奖励,还会有额外的奖励,还在等什么?赶紧来吧! ​​​



2014-04-20

朋友跟我谈起某正在筹划中的手机外设项目,通信接口打算用耳机孔。他问了几个问题,其中之一是怎么充电才不会给用户带来麻烦。我当时想到,对这种微功耗设备,可以从耳机孔取电,把音频电流整流,另外给话筒供电的电流也可利用,这样就根本不需要充电。刚才去查专利,发现去年12月已有人申请过了…… ​​​



2014-04-20

北京台《我是大医生》这节目很有意思,不是找医生当嘉宾,而是直接找了几个比较帅的医生当主持人。据说也曾计划制作《我是大黑客》,后因找不到长相合适的主持人而作罢。 ​​​



2014-04-20

卫生间地砖又有两块脱落了。前几年修过一次,用的是云石胶。现在有娃了,不想用含有机溶剂的东西,只能用水泥。水泥固化需要至少保持湿润24小时,这在局部修复中很难做到,这也是为什么之前选择云石胶。这次想了很多办法,还是没成功。最后我试着用双面胶,效果竟出乎意料地好。有需要的朋友可以试试。 ​​​



2014-04-20

一个朋友说:“找老婆关键得人好,就是图个将来临死前能有个人拉着手说几句真心话”。我都差点被丫感动了。 ​​​



2014-04-20

如果没看过电影《霸王别姬》,可以抽空看看,看看里面段小楼的前后变化。我觉得就算杜月笙、黄金荣搁今天照样得痛哭流涕地保证绝对只发正能量的微博。

2014-04-20
【2014最神评】@书生老田: 看刘汉痛哭流涕,真感到国缺人才,连个像样的黑帮老大都没有。民国的杜月笙、黄金荣、张啸林,及黑手党的教父,那些大毒枭,哪个不是泰山崩于前而不惧的范儿。黑社会本来就是命悬一线、死是早晚的行当,没胆别干这行。盗亦有道,亦有尊严,刘汉的怂样简直辱没黑社会的名声。 ​​​



2014-04-20

扯闲天儿方面我还是比较有自信的。有年和同事去KTV,在车上我给他们讲了一路。到地方后,出租车司机说:“哥们,要不着急,我免费拉你们多绕一圈,你再给我讲几段”。 //@Mr_营: 我觉得教主应该做一个锵锵三人行的节目~大热啊

2014-04-20
科教健康类电视节目应该搞积分制,跟驾照一样,每年给12分。再搞一个科学陪审团,根据节目中瞎扯蛋程度不同酌情扣分,扣到0分编导枪毙。 ​​​



2014-04-20

科教健康类电视节目应该搞积分制,跟驾照一样,每年给12分。再搞一个科学陪审团,根据节目中瞎扯蛋程度不同酌情扣分,扣到0分编导枪毙。 ​​​



2014-04-20

今夜,我们都是!洲人。 ​​​



2014-04-20

中国人不但把非洲翻译为“不正确的”洲,还把亚洲翻译为“次一等的”洲。

2014-04-20
德国《时代》网站刊文分析《中国新的种族主义问题》,说中国人对在广州生活的非洲人有种族歧视,如称人家为“黑鬼”,把非洲翻译为“不正确的”洲,说警察特地用英文提示非洲人“不要买卖毒品和卖淫”,说警察对非洲人很凶,说出租车司机不愿拉非洲乘客,说中国人歧视黑种人、崇拜白种人... ​​​



2014-04-20

要做精英,就得精益求精,还要……处女座。

2014-04-13
这个周日,读读大象头的进化简史吧:网页链接 @谷艾米 ​​​



2014-04-19

最近看了些网络小说实体化后搞签售的照片。我估计出版公司安排让谁签售不让谁签售,可能也是按“颜文字”原则来的,就是:颜好,文字好。 ​​​



2014-04-19

回复@fouvy: 所以不能让他们拿自己的钱赌,得由公司出。这样那些钱就不是赌资,而是公司提供的棋牌类竞技比赛的奖金。 //@fouvy:这个是违法的吧?

2014-04-19
与其花钱请人“拓展”,不如到郊区租个便宜酒店,麻将牌九扑克筛子台球……全摆上,每人发价值500元的筹码,自由组合,随便玩。输光了的就踢毽子跳绳打羽毛球看书看电影去。这种让新员工相互熟悉的效果绝对比“拓展”强。而且这个过程中,人品也很快能暴露出来,HR们在边上观察就行了。 ​​​



2014-04-19

与其花钱请人“拓展”,不如到郊区租个便宜酒店,麻将牌九扑克筛子台球……全摆上,每人发价值500元的筹码,自由组合,随便玩。输光了的就踢毽子跳绳打羽毛球看书看电影去。这种让新员工相互熟悉的效果绝对比“拓展”强。而且这个过程中,人品也很快能暴露出来,HR们在边上观察就行了。 ​​​



2014-04-18

前几天搜微博上市的新闻。基本都是唱衰,我点开看了看,互联网分析师们说的挺有道理的。今天再看,又有不少说好的,我点开看了看,互联网分析师们说的也挺有道理的。 ​​​



2014-04-18

世界卫生组织 2014-4-17 消息:东南亚出现首个感染该病毒并死亡的病例,感染者在去沙特朝圣期间曾引用骆驼奶。该病毒目前被认为由骆驼传染给人,尚无人际间传播的证据。

2013-05-09
NBCNews.com:法国政府确认:去年在中东地区出现的新型冠状病毒,已经有了第一个输入到法国的病例。这种新型病毒被认为是“related to SARS”。新型病毒传染性比SARS低(去年9月至今只有30个病例),致死率比SARS高(30个病例中已有18人死亡)。 ​​​



2014-04-18

我不是说了嘛,吴石应该是为了说话方便借这词用一下,并非严格的概念。而且这个借用还是比较能清晰传递信息的,起码我一看就知道他的意思,不像CPU SEH那么坑人……

2014-04-18
看到大家讨论学术问题,突然找回了十几年前上可计算性理论这门课的赶脚啊。有没有哪位帮忙证明一下比如任意内存写同图灵机是等价的啊?openssl这个漏洞图灵完备不?我不明白可利用性怎么同可计算性怎么搭上噶的,大家不搞漏洞利用,改用漏洞算圆周率了咩 ​​​



2014-04-18

我在 @知乎 回答了【为什么 HeartBleed 漏洞爆发后,鲜有网站公告他们已修复?】:还是有少数企业公告了修复情况的,虽然说的也比较马虎。 因为如果公告说已经修复了,等于承认自己曾经存在漏洞。 国内对待安全问题的主流态度是遮捂盖藏闪,躲绕瞒混蒙。 所以,发了公告的… 知乎用户: 为什么 HeartBleed 漏洞爆发后,鲜有网站公告他们已修复? - 知乎 ​​​



2014-04-17

我强调“未知攻,焉知防;未知防,焉知攻”,绝非故弄玄虚。比如上次推荐给大家的写于十年前的 PaX 项目介绍文档,其中就有 yuange 说的 DVE 思路。搞攻的人如果早看到这篇讲防的文章,也许就可受到启发。这次 Heartbleed 漏洞,早有人看出源码的问题,但因为不了解攻,认为只是普通Bug,没有重视。 ​​​



2014-04-17

吴石说的“用漏洞本身实现图灵完备”,可能很多人根本没往心上去。另外他还在只言片语中提过另一个非常重要的和漏洞利用有关的思路。这两个我当时看了都一惊,一是没想到我们最后都想到这些地方了,二是没想到他会说出来。不过后来看大家的反应,似乎没人明白过来这两句话的价值。 ​​​



2014-04-17

#最美古装女神# 高圆圆演的周芷若第一,何晴演的李师师第二。 详情:最美古装女神 ​​​



2014-04-17

娃玩的时候看到电视上放金像奖走红毯,就一个个看下来。章子怡出来的时候,娃忽然点点头说:“嗯,这个阿姨好看”——他这可还不到三岁啊。 ​​​



2014-04-17

从之前的研究和近期分析的一些软件看,国内很多软件还处于基本编码安全尚未得到足够解决的状态,但也有少数先行者做得比较好。有些也尝试了推行SDL。但从分析结果看,即使是那些先行者,软件的整体规划设计可能也没有安全技术人员的参与。对设计规划上的问题,源码审计、Fuzzing多半是无效的。 ​​​



2014-04-17

“涂蛋液烘烤的混合谷物薄饼,有多种酱汁和配菜可选”,你们感受一下这个名字的力量。 ​​​



2014-04-17

有时候,找漏洞不用按部就班地先逆向分析——可以先看开发工程师的Blog。 ​​​



2014-04-17

我打算改装个LED手电筒,灯头里加块电路板,把精子里的遗传信息调制成光信号,照谁谁怀孕。 //@熊猫阿Bo_逆中二中: //@团-长:下一个段子应该是 wifi会导致怀孕。。。

2014-04-16
【邻居未装wifi,公公竟逼儿媳堕胎】因担心wifi辐射影响家中怀孕儿媳,天津的老赵在小区楼里挨家挨户排查wifi。然而,老赵发现整栋楼里唯有隔壁老刘家没有wifi,这让他疑心大起。他说,「现在家家都有wifi,你为什么不装!是不是孩子是你的,你也想保护孩子!」老赵回家后立即要求儿媳堕胎。 ​​​



2014-04-17

世间万物皆为阴阳五行所化,故诸药可入寒热温平升降沉浮之理。比如痢特灵性寒、味苦,归大肠经;葡萄糖注射液性凉,味甘,归脾经;伟哥味咸,性燥,归肾经…… //@京虎子: 中日友好医院这姓贾的是干什么的?西药辩证?这心操的,没边了。

2014-04-12
北京中曰友好医院贾海忠先生来省二院做“西药辨证应用“报告,贾先生设计了研究软件将在甘肃省级医院开展课题研究。根据贾先生对几味西药研究显示,西药辨证应用(共设36个证型,每个证型有若干证状)有利于提高疗效,减少药物浪费,减少副作用,还能发现西药新用途。 ​​​



2014-04-17

看来大家处境都差不多……我老婆说,如果我创业,她一定要当秘书。这样一来可以避免我有别的的秘书,二来可以监视女员工。所以虽然很多人撺掇我出来创业,但我一直没什么动力。

2014-04-17
"你们一周年庆我都参加了,凭什么十四周年庆不让我参加","人多了,组织不过来,家属都被干掉了","那你们部门可以组织啊","我们没助理","招一个","干活的HC都不给我,哪来助理的HC","不行,有助理的HC也不能招","别担心,老总想招个秘书,都被我们民间政治局给否了,我们得不到的他也别想得到"。 ​​​



2014-04-16

#第一女神# 富士山上的 AKB48 众神。 详情:第一女神 ​​​



2014-04-16

我们食人族还有很多老人思想比较陈腐,在饮食上坚持传统,希望各位能理解。另外,锅有些小,不好意思,大家挤挤吧。 ​​​



2014-04-16

//@flashsky: 我没有干货,但我觉得这类安全会议对推动安全有较大价值,虽然360是我们竞争对手,还是转起。希望这次也能够看到邀请到腾讯金山百度的安全人员业内一起来分享安全的思想和技术。

2014-04-16
#ISC邀您来演讲# 还记得2013年轰动安全圈的中国互联网安全大会吗?被誉为中国的RSA大会,ISC 吸引到近2万人次的规模、百余位国内外专家、40多家展商...... 想不想登上这个足够大的舞台上、成为聚光灯的焦点? 2014 中国互联网安全大会邀您来演讲!只要你有干货,放马来吧! ​​​



2014-04-15

#扫黄打非·净网2014# 不知道黄菡和孟非有没有受到波及…… ​​​



2014-04-15

前几天在首都机场3号航站楼D区,看到一个检查证件的小哥,七分像都敏俊三分像小沈阳,妇女同志们可以留意一下。 ​​​



2014-04-15

三千行,代码写罢。泪眼望,女神度假,啪啪啪,和他。

2014-04-15
葡萄牙男神和女神去古巴旅游了!不知道去几周!难道连个说再见的机会都没有了么! ​​​



2014-04-15

尝试了在 Windows 8 上装 Apache+OpenSSL,希望 HiASLR 能令存储私钥的堆位于较高地址,从而增大利用 Heartbleed 读取到的概率。不过目前看来,一是 Gaps 可能影响越界读取,二是即使 HiASLR 也仍不够随机,无法实现期望的内存布局。否则,这可能是第一个利用 ASLR 等漏洞防御机制帮助漏洞利用的例子。 ​​​



2014-04-15

回复@loger8: 200万够惹360了,2000万加一本美国护照我连华为都敢惹。 //@loger8:TK估计能搞定,不过不一定会去惹数字公司吧?

2014-04-15
#xp挑战赛# 原本不想介入这种需要选边站的话题;但是看腾讯最近气急败坏的行动,真要说一句,赛前不重视就算了;赛后拼命擦屁股,何苦呢?赛前直接内部拿出200万悬赏,不用找别人,@tombkeeper + @flashsky + @沈沉舟 直接买通三位大牛出场,还搞不定360? ​​​



2014-04-15

我在写一个APT的PPT,已经写到1928年了…… ​​​



2014-04-15

回复@中二熊猫_阿Bo_逆中二中: 漫游问题我想到了,可以通过白名单解决。比如指定对家庭、公司的几个设为自动连接的AP进行保护;CMCC、Starbucks这种不保护,也不自动连接。能做到这些的话,我觉得就解决很大一部分问题了。

2014-04-15
@Mr_营 @中二熊猫_阿Bo_逆中二中 Karma所攻击的问题,我觉得未必要等RFC解决。系统在记录连接过的SSID时可同时记录BSSID,再连接时先对比BSSID,如一致再发DHCP请求,不一致则切断连接或提示,这样应该可大大降低风险。这个威胁影响面很广,建议国内各家做PC安全软件和手机安全软件的考虑加这个功能。 ​​​



2014-04-15

@Mr_营 @中二熊猫_阿Bo_逆中二中 Karma所攻击的问题,我觉得未必要等RFC解决。系统在记录连接过的SSID时可同时记录BSSID,再连接时先对比BSSID,如一致再发DHCP请求,不一致则切断连接或提示,这样应该可大大降低风险。这个威胁影响面很广,建议国内各家做PC安全软件和手机安全软件的考虑加这个功能。 ​​​



2014-04-15

Facebook 也要做支付了:网页链接

2014-01-07
2014年,互联网金融和移动支付这两个热点应该没什么悬念。因为涉及到钱,所以安全必然是业务发展中考虑的重点。这里面一头是风控,一头是技术。大家今年规划职业发展的时候不妨多考虑考虑这些。 ​​​



2014-04-15

我也贴个老0-Day。当年装机必备的“网络蚂蚁”所有版本都存在一个堆溢出。用网络蚂蚁下载时,如果服务器返回HTTP 302重定向,且Location字段超长,就会在日志窗口部分的代码中导致溢出。绕过两个异常就能实现利用。 ​​​



2014-04-15

文明上网拒绝,色情从我做起。 ​​​



2014-04-14

友情转发:锤子科技招安全工程师一名。估计因为目前只招一个,所以要求写的比较“全栈”,实际应该不会要求这么多的。参与创业公司比较刺激,风险主要是机会成本,弄好了也没准过几年就是锤子CSO。

2014-04-14
就是那个今天宣布B轮融资1.8亿的创业型公司,需要1名网络安全工程师。安全圈的兄弟们,不妨看一看。 ​​​



2014-04-14

我在 @知乎 回答了【如何结识一名黑客?】:从问题不难看出,这个问题背后的目的不是追求友谊,而是为了获取有利于自己工作的知识。 换句话说就是求利。对于求利,合理的方式是交换。即用对方感兴趣的资源交换对方的知识。 不过我更推荐的法是购买安全公司的咨询服务。一来… 网页链接 ​​​



2014-04-14

要说魅力,那就是貂蝉了。 //@宝中堂: 庞德,诗写的好。//@猫蹭: 关二爷!//@绝对是我没错: 常山赵子龙呀(因为他比其他人帅多了好么。

2014-04-13
除了诸葛亮,你觉得三国中最有魅力的一个人物是谁? ​​​



2014-04-14

十八年后又是一条好汉,脸一抹又是一个专家。早几天那些信誓旦旦地说不能读取私钥的,估计脸一抹也就过去了。 //@LH-05: 终于有人肯放出去了...

2014-04-13
目前Heartbleed 已经被成功利用导出ssl私钥,环境为nginx server 网页链接 或者 Apache on Debian 网页链接 ​​​



2014-04-13

还有种骗子以骗自己为主。有个流行词叫“刷存在感”,基本上就是说这种。不同的是,一般人偶尔刷刷,他们拿这个当日子过。最常见的方式是逮谁灭谁。他们不厌其烦,投入大量精力,在不相干的领域针对挨不上的目标,刷、刷、刷,洗刷刷洗刷刷……在这个过程中,享受那种阿Q摸了小尼姑头一样的飘飘然。 ​​​



2014-04-13

十年前安全圈里冒出过一个骗子。我见他在论坛上给一个有家人患风湿的网友写药方,就私信告诉它不能胡乱给人推荐药。他说:药是我推荐的,但是他自己决定吃的,就算吃出问题也是他自己的事。于是,我虽然不知道它是骗子,但确定了它不是好人。后来听说因骗了很多人的钱被上海警方通缉,不知抓住没有。 ​​​



2014-04-13

美国国家安全委员会发言人称:在对NSA情报搜集活动展开三个月的评估后,奥巴马于今年1月就相关问题制定了政策。其中包括:当NSA发现重大安全漏洞时,应及时披露这些漏洞,确保它们得到及时修复;但如果出于国家安全或者执法需要,可以利用这些漏洞,而不必公开披露。 美官方确认:奥巴马已授权NSA利用网络漏洞 ​​​



2014-04-13

当然攻不进去,要不然岂不就得承认五角大楼用的防火墙是可被入侵的么。 //@_alert7_: 首席的评论大家认同吗 @tombkeeper @rock509 //@湾区评论: 我觉得呀,这个case正好说明了ScreenOS是攻不进去的:-)。设备本身强制启动其实是系统发现异常了,强制启动。

2014-04-12
国内今天凌晨欧洲某国研究人员发现某种扫描openssl的数据包会导致juniper防火墙立即重启,漏洞细节在小范围共享并抄送juniper, 半小时内juniper就出了个高危的公告,网页链接 目前的唯一措施是控制|禁止对防火墙https端口的访问, 鉴于openssl扫描如此流行提请各位juniper防火墙网管注意 ​​​



2014-04-13

反对在小区建基站可能是因为恐同症。 ​​​



2014-04-13

在儿科遇到过一例,我们把那个孩子命保住了,但因为捂的时间太长,有了脑损伤,已经傻了。 //@oztiger: //@远离中医药:恐怖,愚昧即恶!

2014-04-12
捂热综合症,一个很有中国特色的疾病。很多孩子就是被父母长辈以爱的名义谋杀了。 ​​​



2014-04-12

NCIS LA S05E18 已经直接提到“0-Day”这个词了。漏洞挖掘者被追杀的事儿目前还是在电视里(也许早已经发生过了?),不过变成现实的那一天应该也不会很远了。当然,这里面提到的0-Day是俄罗斯卫星定位系统的0-Day,微软、Google之类一时半会儿应该还不至于派杀手…… ​​​



2014-04-12

汇款转帐任何政府都会监控,一是反洗钱,二是反恐。我国听说境内转帐过20万都会上报到一个系统。跨境的更严格,美国超过1千美元的跨境汇款银行就要向政府报告。 //@中二熊猫_阿Bo: 德国也PRISM啊[挖鼻屎]

2014-04-12
德国法院做出判决:一对中国夫妇必须把已领取的4万欧元社会福利还给德国政府。因为他们在德国虽然没什么收入,但在领取社会福利期间收到总额约10万欧元的外国汇款,所以实际上并不缺钱。这些汇款疑似来自台湾特工部门。#因为爱占小便宜而暴露的间谍# ​​​



2014-04-12

德国法院做出判决:一对中国夫妇必须把已领取的4万欧元社会福利还给德国政府。因为他们在德国虽然没什么收入,但在领取社会福利期间收到总额约10万欧元的外国汇款,所以实际上并不缺钱。这些汇款疑似来自台湾特工部门。#因为爱占小便宜而暴露的间谍# ​​​



2014-04-12

乳腺和汗腺同源,估计这个基因在使汗腺密度增加的同时,也使同体积乳腺组织的生产效率增加了,所以不需很大的乳房也能提供足够乳汁…… //@拇姬: 顺便说一句,这个基因还有一个效果,它同时让东亚人的胸变小。。。#正所谓世事难料啊#

2014-04-12
【菠萝医学生物奖:东亚人为何更爱出汗】出汗让人尴尬,但出汗依旧是重要的生理功能。来自复旦、中科院、马普学会的研究人员发现,大约在三万年前的中国中部出现了一个奇怪的孩子,他身上的一个基因突变让汗腺的密度增加了15%。之后,这个多汗的孩子的孩子们席卷东亚和美洲:【2014菠萝科学奖解读】医学生物奖:东亚人为何更爱出汗 ​​​



2014-04-12

袁哥把自己一些Blog发到Full Disclosure,有好心人试图帮忙翻译给老外看,但当翻译到这篇(网页链接)时,这个好心人说:“我作为一个从小就说中文的人,也不知道他在说什么” 网页链接 ​​​



2014-04-12

@ZoomEye 可以试试把存在 Hearebleed 的 IP 和 Banner 为常见嵌入式 HTTP Server 的 IP 做个交叉对比,再和有 OpenSSH 的 IP 做个交叉对比,最后找出开了 OpenSSH 和 HTTP 又受漏洞影响的嵌入式设备。然后对 Web 首页用些简单的关键字匹配把设备的用途和归属分分类。然后就可以……献给国家了。 ​​​



2014-04-12

这是确保把事做好以及心情愉快的第一要义。不过其实是要跟感觉和自己差不多的人一起工作。因为我们可能无法区分比我们聪明太多的人和比我们蠢太多的人。

2014-03-05
为什么要跟专业、经验丰富而聪明的人一起工作?其中一个原因是,如果你不幸跟平庸的人工作,你需要花很大的力气和精力很多的时间去苦口婆心地告诉别人为什么值得做成这样,为什么值得放弃那样。不过这还不是最可怕的,最可怕的,当你要动手自己去做的时候,他还拉着你的后腿。 ​​​



2014-04-12

各家做终端安全软件的,赶紧增加个全盘查 OpenSSL 库版本的功能啊,这么大好的机会,我前天就提示你们了。比如对 Windows,就搜一下 SSLeay32.dll 和 Libeay32.dll,查查版本号,搞个一键升级。想再高级点,可以根据代码特征把静态链接的和改了文件名的也查查,不过对静态链接的只能提示,没法升级。 ​​​



2014-04-11

类似Heartbleed漏洞,你们觉得ZDI或厂商,出多少钱收购比较合理?如果有人打算购买后用于攻击牟利,你认为最多出多少钱仍是有利可图的? ​​​



2014-04-11

大姐,我当年就跟你说过一万多遍:漂亮,漂亮就行,别的都好商量。你当时就假装没听见,现在又来…… //@棠棣融融:@tombkeeper ,顺便@瘦肉丁 //@桔子树小窝: 1.生活中的确有这样的女人,而且为数不少。2.对于很多男人来说,蠢的确是一种性感,美貌而愚蠢是性感的极致。性感女神看起来总是不聪明的。

2014-04-03
《白日焰火》的女性观: 以刁亦男为首的东北糙老男人们的价值观和他们祖上那些抛弃霍小玉始乱终弃还理直气状的的古代男人们并无二致,他们希望女人糊涂到可以任我进攻并得手,而又狠毒到他们可...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2014-04-10

这种事件上,攻击可视化在传播上太占优势了。

2014-04-10
@ZoomEye 团队一直持续跟进OpenSSL漏洞,这个漏洞可能会导致4月7,8,9号登录过相关知名大网站的用户敏感信息泄露(如账户密码等)。根据ZoomEye的全球监控统计,国内第二天就修复了1/3服务器。但是这种全球性漏洞影响还会持续好长一段时间,我们后续的更新会在@知乎 平台上进行:余弦: OpenSSL 的 Heartbleed 漏洞的影响到底有多大? - 知乎 ​​​



2014-04-10

很多安全问题刚暴露时,都会有人说威胁被高估了,尤其是一些懂计算机但不懂安全的人特别容易做出这样的判断。不过多数情况下,其实没有被高估。有时候,还被低估了。比如说,堆栈溢出曾被认为无法利用,后来堆溢出也被认为无法利用,再后来虚表指针覆盖又被认为无法利用……这次 Heartbleed 也是一例。 ​​​



2014-04-10

我在 @知乎 回答了【智能家电的概念特别火,你认为最重要的智能冰箱会是怎样的呢?】:能根据常见食品的外观(还可以包括气味。可手工纠误;有条码的根据条码)、存取物品的动作,自动记录存放物品的种类、数量、存储时间等。这些信息和冰箱内的画面可通过位于冰箱门上的屏幕… 知乎用户: 智能家电的概念特别火,你认为最重要的智能冰箱会是怎样的呢? - 知乎 ​​​



2014-04-10

Windows 上用 OpenSSL 的软件也不少,且多数使用自己安装目录下的 SSLeay32.dll 和 Libeay32.dll,没有统一的升级管理机制,漏洞可能会长期存在。某些因 ASLR/DEP 而难以攻击的新老漏洞,现在(甚至很长一段时间内)就很容易了。好在 Windows 软件用的库版本普遍偏老,目前看到受影响的并不很多。 ​​​



2014-04-10

友情提醒:这两天四处找人要各种 Heartbleed 工具的,注意检查一下代码,别被人反搞。如果代码是 Python 版,更得格外留意。今年 Python 刚出了一个 recvfrom_into() 函数的缓冲区溢出(CVE-2014-1912)。利用这个漏洞,完全可以设计出非常隐蔽的 Exploit 反噬后门。 ​​​



2014-04-10

一个BlackBerry 10远程代码执行漏洞:网页链接 ​​​



2014-04-10

分享两条Twitter。一条是:“Heartbleed is a prime example that the old hacking groups had top notch guys. I miss TESO.” 还有一条是:“Windows XP blocked the biggest 0-day of them all: WinME 2nd edition.” 发后一条的是微软TwC的总经理John Lambert…… ​​​



2014-04-09

这个月底我会分别在【2014信息安全高级论坛”】网页链接 和【全球软件开发大会】网页链接 做两场演讲。这两场都不是以技术分享为主,换句话说就是没什么干货,但还比较有趣。类似8年前的这场演讲: ​​​



2014-04-09

转发微博

2014-04-08
为什么基于签名的传统安全测评体系不适合未知威胁检测产品的测评。 @tombkeeper ​​​



2014-04-09

Heartbleed 事件也可很好体现 Netflow 类技术的价值。因为来回通信包的长度特征都很明显,通过 Netflow 记录就可以追溯攻击流量和攻击历史。比如可以查查类似通信特征在过去几年内是否早就出现过。 @宫一鸣cn ​​​



2014-04-09

Heartbleed 这事儿还没完,说夸张点,可能刚刚开始。1、昨天各家的安全工程师都很辛苦。但搞入侵的可能比你们更辛苦,很多人估计昨晚一宿没睡。他们赶在各家修复前所抓到的数据会在未来几天里被分析、提取、利用。2、据一个向来比较靠谱的同志说:OpenSSL不是唯一存在类似问题的库。 ​​​



2014-04-09

要改密码的现在可以去改了。昨天有些同志当时就吓得说要去改密码——要是昨天没登陆,其实啥事没有,跑去改密码,反倒让密码进内存了。最近安全事件的影响力有赶超80年代副食品涨价的趋势,大家辛苦点,不过对行业是好事。

2014-04-09
关于OpenSSL某些版本存在基于基础协议的通用漏洞,阿里各网站已经在第一时间进行了修复处理,目前已经处理完毕,包括淘宝、天猫、支付宝等各大网站都确认可以放心使用。 ​​​



2014-04-09

【备忘】Microsoft 支持生命周期策略常见问题:网页链接 ​​​



2014-04-09

我发表了文章《“Heartbleed”漏洞之后》:……对密码可能被盗取的用户进行额外风控措施……一旦发现异常,再通知修改密码——用另外的信道发这个通知,比如用户的注册邮箱。当然,如果监控到注册邮箱被修改了,往修改前的邮箱发。 “Heartbleed”漏洞之后 ​​​



2014-04-08

统计了一下,平均每个请求可以得到2组明文用户名密码。另外,作为普通用户,能做的大概就是今天别登陆。

2014-04-08
这个OpenSSL“心血”漏洞,各大互联网企业的运维今天可能得辛苦点,抓紧升级,或在边界上采取点措施扛一下。刚才写了个脚本简单跑了跑,一分钟就从某巨型购物网站的登陆服务器上抓到若干组明文用户名/密码。实测可成功登陆。其中一组还是某旗舰店的,幸好有手机验证这一关挡着。 ​​​



2014-04-08

这个OpenSSL“心血”漏洞,各大互联网企业的运维今天可能得辛苦点,抓紧升级,或在边界上采取点措施扛一下。刚才写了个脚本简单跑了跑,一分钟就从某巨型购物网站的登陆服务器上抓到若干组明文用户名/密码。实测可成功登陆。其中一组还是某旗舰店的,幸好有手机验证这一关挡着。 ​​​



2014-04-08

大致看了OpenSSL那个“心血”漏洞。1、漏洞可以无限制反复利用,所以即使不使用精巧的堆操控手段来控制读取的地址,也可以通过反复暴力尝试获取大量内存片段,然后从中寻找有价值的数据。2、利用泄露的信息所能干的事完全取决于你的想象力:对抗ASLR、窃取私钥、窃取用户Cookie、窃取用户名密码…… ​​​



2014-04-08

推荐阅读@乌云知识库 中这篇OpenSSL“心血”漏洞分析:网页链接。作者提到应对OpenSSL这样的关键安全基础设施进行安全审计。我和朋友讨论“自主可控”时,也说了类似观点:除非斥巨资组织对核心代码的安全审计,否则,拿个开源OS无论怎么汉化,怎么定制界面,最多只是实现了“自主编译”。 ​​​



2014-04-08

转发微博

2014-04-05
——“这房子住了20年,墙皮大片大片脱落了。””不要疑神疑鬼,专业职能部门鉴定寿命50年。“——”可是这几天砖块老往下掉,墙根裂缝越来越大。“”前几天我们找了专家组检测,只是C级危房,局部修理下还可以住。“——”可万一哪天早9点塌了咋办?“”瞧你也是个知识分子,怎么科学素养那么差?“ ​​​



2014-04-08

信息安全之外的很多行业对逆向工程技术的价值还没有足够认识。举个例子:很多创业公司都在做手机——你发现某款产品很省电,你也想省电,怎么办呢?可以自己去想各种思路,去做实验,而最直接的办法是逆向分析,看看人家是怎么做的。(一定会有人扯“抄袭”之类,所以得预先说一下:这么想太愚蠢了) ​​​



2014-04-08

当前和未来攻防对抗的第一阶段是“未知攻,焉知防”,然后相应地会有“未知防,焉知攻”,两者刀来剑往,才真正进入攻防技术发展的黄金时代。这一时刻何时到来,取决于信息技术对人类生活的渗透速度。当攻击获利足够大,当引入信息技术节省的成本足以支付高额防御费用,这一天就到来了。 @rico锐客 ​​​



2014-04-08

我发表了文章《谈谈0-Day检测类产品的测试》:前阵子 NSS Lab 测试 FireEye,结果不理想,最近 FireEye 股票的下跌也可能与之有关。在传统安全产品测评上,NSS Lab 是老牌而权威的机构,但对 FireEye 这类产品,“老牌 ”可能恰恰不权威…… 谈谈0-Day检测类产品的测试 ​​​



2014-04-07

当然,对做生意来说,没必要一步到位,可以一边卖一边根据情况再改进。目前对抗还没激烈到黑市上的Exploit都要求必须Bypass FireEye那个程度——但这一天的到来不会很久了。

2014-04-07
未知漏洞检测技术现在已能达到较好的效果。除性能外,面临的主要问题是:一旦攻击者获得检测工具,通过逆向甚至只是黑盒测试,就几乎一定能找到绕过方法。对传统模式的软硬件来说,这个问题只能通过限制分发解决,而限制分发意味着限制盈利和非市场化。只有基于云或部分基于云的技术才能解决这个矛盾。 ​​​



2014-04-07

未知漏洞检测技术现在已能达到较好的效果。除性能外,面临的主要问题是:一旦攻击者获得检测工具,通过逆向甚至只是黑盒测试,就几乎一定能找到绕过方法。对传统模式的软硬件来说,这个问题只能通过限制分发解决,而限制分发意味着限制盈利和非市场化。只有基于云或部分基于云的技术才能解决这个矛盾。 ​​​



2014-04-07

所以我强调技术人员要站自己这一队。有人谈“长期”、“短期”——短期来看,表忠心可能是有利的;长期来看,如果钱花在公关上更有效,那为什么要给你们呢? //@yuange1975: 这种事情最开心的是公关公司。比赛10万刀都舍不得,公关可以轻松掏出500万,其实有时候想想很悲哀。

2014-04-07
“……尽管这次比赛在设计上有些问题,但我觉得还是值得鼓励。在腾讯、奇虎、阿里等公司的先后努力下,国内的漏洞奖励计划做得已经不输国外,但还没有“Pwn2Own”。我希望这场不成熟的比赛能成为一个起点……” 关于“XP挑战赛” ​​​



2014-04-07

“……尽管这次比赛在设计上有些问题,但我觉得还是值得鼓励。在腾讯、奇虎、阿里等公司的先后努力下,国内的漏洞奖励计划做得已经不输国外,但还没有“Pwn2Own”。我希望这场不成熟的比赛能成为一个起点……” 关于“XP挑战赛” ​​​



2014-04-06

我有个观点:技术人员尽量不站队。PR们胡扯因为那是他们的工作。再说,你站其实站的也是别人的队。真要站,所有干这行的技术人员是一队,帮这行的忙才是帮自己的忙。虽然咱们没有工会,但心里得有数。另外,caoz曾在Blog中转述过俞军的话:“站在事实一边,你就立于不败之地”。俞军的话,与君共勉。 ​​​



2014-04-06

技术归技术,公关归公关。我那几条纯谈技术的微博看来可能被几方各自拿来证明自己的观点,所以特renew此条。如果你要问我什么观点,我没有观点。

2013-07-05
这两天的一些事,让我想起那年3Q大战后,互联网协会召集成员单位讨论终端软件自律公约。会上大家群殴360,说360扫描文件。我说反病毒软件当然要扫描文件,于是大家认为我是360的鹰犬。后来360说QQ内置防盗号功能是垄断,我举了XP内置防火墙的例子驳斥,于是大家觉得我是QQ的卧底。其实我就是个二愣子。 ​​​



2014-04-06

人们是多么善于把维护自己利益的话说得忧国忧民。 ​​​



2014-04-06

最近才知道,一家(我认为)业内薪水相当高的公司,也很怕被挖人,为了防猎头,甚至没有搞员工通讯录。以至于认识很久的两个人,都不知道他们现在又在同一家公司了。 ​​​



2014-04-06

一个朋友离职创业,现在是某数百人公司董事长,他跟我说过两个观点:1、当了老板才知道,为什么老板们不喜欢招曾经创业的人——因为你当过老板,已经知道老板是怎么忽悠人的了。2、以前觉得老板们连代码都不写,凭啥拿那么多钱;现在觉得老板就该多拿钱——那么多事要操心,以前真没想到啊! ​​​



2014-04-06

XP停止支持是中央网络安全和信息化领导小组成立后国内遇到的第一个比较大的安全事件,大概是这个原因,主管机构很重视,民间相关的事也多。我认为要应对未来几年的升级过渡期,根本手段是还是修复漏洞,辅之以漏洞缓解、隔离保护等。关于修复漏洞的问题,等过阵子开完一个相关会议后我再把想法贴出来。 ​​​



2014-04-06

有人提到可用微软的 EMET 保护 XP。我对 EMET 做过彻底的逆向分析,EMET 是一个锦上添花的安全工具,而 XP 需要的是雪中送炭。对Windows 7/8/8.1,EMET 可显著增强其安全性,但对 XP 能提供的保护非常有限。 ​​​



2014-04-06

第三方对微软漏洞通过逆向工程实现内存补丁,不是不可能,但想达到微软补丁的效果,很难。一个漏洞可能有若干途径触发,一个补丁可能补掉若干漏洞而公告里只提一个。系统漏洞还好些,IE漏洞尤其难。我见过的IE漏洞分析最强的人去McAfee了,据说他是把当年流出的IE5代码读过一遍——又是人才流失一例。 ​​​



2014-04-06

很多人死守XP不升级是怕老机器升级后变慢,但又怕不安全,所以装各种安全软件。我建议你们不妨换 Windows 7 试试,看 Windows 7 和你们现在用的 Windows XP+安全软件 到底哪个快。 ​​​



2014-04-05

今天晚上的休闲活动是写一个进程中所有模块/GS /SAFESEH的堆栈溢出利用代码。 ​​​



2014-04-05

#XP挑战赛# 这事儿,甭管动机是什么,结果又是什么,对安全行业和从业者都是好事——包括对此次比赛成绩不太好的产品相关公司的从业者都是好事。你们再仔细琢磨琢磨是不是这个理儿。 ​​​



2014-04-05

回复@冰河星矢: 即使不考虑某些特殊的通用技术,仅使用传统方法,也势必要用好几个未公开技巧才有可能对付盾甲2.0。而技巧拿出去后,跟着泄露的还有思路。另外,我这样柔弱的人确实不想和任何一家结仇。 //@冰河星矢:其实教主为了这个小赛,没必要放出必杀技。

2014-04-05
测试了360盾甲2.0,也就是此次“XP挑战赛”使用的版本。IE漏洞比之前更难利用,要使用很多技巧。内核保护上也有很多改进,连我当年的绝技NtSystemDebugControl都考虑到了。对内核漏洞也做了不少防御,但仍有没照顾到的地方。我改了一个老漏洞代码,触发成功,不过因为反正不打算参赛,懒得再调了。 ​​​



2014-04-05

那个蓝不蓝的,纯粹是我们这类人周末的休闲娱乐,大家没必要在评论中为这个争来争去。其实我现在最想知道的是360什么时候会把盾甲2.0放进安全卫士的主版本,这才是正事儿。 ​​​



2014-04-05

测试了360盾甲2.0,也就是此次“XP挑战赛”使用的版本。IE漏洞比之前更难利用,要使用很多技巧。内核保护上也有很多改进,连我当年的绝技NtSystemDebugControl都考虑到了。对内核漏洞也做了不少防御,但仍有没照顾到的地方。我改了一个老漏洞代码,触发成功,不过因为反正不打算参赛,懒得再调了。 ​​​



2014-04-05

……刚刚才知道,原来这次XP大赛用的360盾甲不是目前360安全卫士中自带的版本,而是一个需要独立安装的新版,所以我高兴得太早了。 ​​​



2014-04-05

@instruder 你试试 EPATHOBJ。 ​​​



2014-04-05

回复@instruder:国内对那个字体漏洞研究最透彻的人就在360……//@instruder:360不少内核漏洞估计做了hook 防止用现成的内核漏洞攻击 ,不知道那个字体的防了没 若没防 直接用字体触发漏洞之后 改写360box里面的一个标志位 沙盒就过了

2014-04-05
早晨去上坟时候就堵,现在正以1米/秒的车速往回赶。看来这回360要完胜。本着损有余补不足的原则,给正在试图过360盾甲的同志提供点思路:除了在盾甲环境下搞成一个内核漏洞,还可以在文件扩展名上想想办法。再就是边信道,不过这是通用技,不仅对盾甲有效,我估计你们即使搞出来也不舍得用在这里。 ​​​



2014-04-05

早晨去上坟时候就堵,现在正以1米/秒的车速往回赶。看来这回360要完胜。本着损有余补不足的原则,给正在试图过360盾甲的同志提供点思路:除了在盾甲环境下搞成一个内核漏洞,还可以在文件扩展名上想想办法。再就是边信道,不过这是通用技,不仅对盾甲有效,我估计你们即使搞出来也不舍得用在这里。 ​​​



2014-04-04

搜了一下茅于轼在这次会议上的发言:网页链接,建议看一看,然后你们会对“断章取义”这个成语有比较感性的认识。

2014-04-04
【炎黄春秋年会】杜导正:拥护十八大三中全会决定;胡德平:中国经济崛起,改变了中国面貌,也为世界作出了巨大贡献;李步云:我对实现中国梦充满信心;茅于轼:大部分列强都欺负过我们;闫长贵:否认毛泽东的功绩,就是历史虚无主义;胡德华:纳粹建立的举国体制,使德国发展非常快(详见四月期杂志) ​​​



2014-04-04

你们看看McAfee这篇RTF 0-Day分析的作者和下面那几个对该文有贡献者的名字:网页链接,全是中国人。//@tombkeeper: 有很多公司抱怨互联网企业把国内安全技术岗位的用人成本拉高了,不过这可能也让更多技术人员留在了国内。2006年前后出去了很多人,而且都是一流好手。 ​​​



2014-04-04

我觉得花点功夫训练,实现人肉二维码阅读是完全可行的。图像捕捉和识别引擎都是现成的,主要是练一下2进制转16进制,再背半套ASCII字符映射表。然后就可以去参加“最强大脑”吓唬人玩了。 ​​​



2014-04-04

当然,在比较少见的情形下,对设计出那些防御技术的天才工程师们的苦心一无所知的开发者,会写出一个既有漏洞又恰好会让防御措施全部失灵的函数。这就属于自作孽,不可活了(如果不是故意的话)。

2014-04-04
微软近年在安全防御上的稳步前进、立体推动确实还是卓有成效的。从这几年分析过的诸软件来看,仅VC编译器默认开启的那些安全特性,就不知道保护了多少对安全稀里糊涂开发者。我觉得这有点像计划免疫——完全不了解麻疹和腮腺炎的人,也会从统一接种疫苗中获益。 ​​​



2014-04-04

微软近年在安全防御上的稳步前进、立体推动确实还是卓有成效的。从这几年分析过的诸软件来看,仅VC编译器默认开启的那些安全特性,就不知道保护了多少对安全稀里糊涂开发者。我觉得这有点像计划免疫——完全不了解麻疹和腮腺炎的人,也会从统一接种疫苗中获益。 ​​​



2014-04-04

《How I Met Your Mother》终于结束了。最后一集将人生百景浓缩于40分钟,精彩倍极,堪称绝唱,看完后回味无穷。另:长得丑的角色,就算成功嫁给男主,也会死掉;王子和公主就算老了,最终也会在一起的。 ​​​



2014-04-04

“中国政府网周三公布的信息显示,中国国务院推出一揽子微型刺激措施,其中包括探讨扩大小微企业所得税优惠政策实施范围,进一步发挥开发性金融对棚户区改造的支持作用,确定深化铁路投融资体制改革、加快铁路建设的政策措施”。 中国推出微刺激措施保增长 ​​​



2014-04-04

我说“抛光不锈钢狗”完全是中性的客观描述而已,你们居然以为是在黑。好吧,“T1000液态金属狗形终结者”,满意了? ​​​



2014-04-04

2014-04-04
虽然在度假,但是好基友转发的一片文章还是让我乐开怀。今天看到PaloAltoNetworks和FireEye一起痛扁NSS Labs真的是心情舒畅。NSS这帮人真是不知道怎么想的,现如今这么严峻的攻防形式,攻强于守的事实是明摆着的,你出来说传统技术是99.1%的检测率?真是做死的节奏,拿大家当傻瓜。 ​​​



2014-04-04

有很多公司抱怨互联网企业把国内安全技术岗位的用人成本拉高了,不过这可能也让更多技术人员留在了国内。2006年前后出去了很多人,而且都是一流好手,最近两年出去的人比那阵子少多了。无论个人、公司还是国家,都要面对市场这个看不见的手。

2014-04-04
国家或国内大环境再不加把力扶持,人才都陆续出国啦,以后国家黑客的高级较量发现:尼玛的都是中国人…… ​​​



2014-04-04

人民币投资者从中国撤出资金:人民币今年已贬值2.5% 投资者加速从中国撤资_财经_腾讯网。 ​​​



2014-04-04

文章和普京这一老一小俩哥们太配合了——要是你婆娘数落你的时候夸过这两个好男人、真汉子,现在就是绝地反击的好时候,君子斗嘴,十年不晚。 ​​​



2014-04-04

奶茶妹去微软了,有人说以后向微软报漏洞前先要求和奶茶妹吃个饭,否则就不报——你们这样作死的话第二天就会有几十个胸口纹着抛光不锈钢狗的黑社会骑电动三轮车来楼下堵你。 ​​​



2014-04-03

“学XXX应该看什么书”这样问题通常只是一个问题序列的前导,后面还会有:“书里好多东西看不懂怎么办”,“没时间一个个查怎么办”,“不认识英文怎么办”,“一个个单词查很麻烦怎么办”,等等。 ​​​



2014-04-03

看来明白这“不着一字,尽得杰伦”的人不多

2014-04-03
#一句歌词证明你听过周杰伦# 详情:一句歌词证明你听过周杰伦 ​​​



2014-04-03

推荐阅读:宋友谅《我对“云南白药”的观察》 网页链接 ​​​



2014-04-03

以微软那样的坚持原则,也开始:生产兼容Android的手机、Office 365对iOS/Android手机免费、Windows对9寸以下设备免费,这就是拥抱变化。变化是:传统的操作系统和软件为中心,可能变为云和服务为中心。谁家的硬件平台谁家的操作系统可能变得不那么重要,重要的是桌面上是谁家的图标,连谁家的服务器。 ​​​



2014-04-03

回复@换个名--静: 要解决,用一句套话来说,就是“抓住机遇,拥抱改变”。“改变”好理解,变可能死,不变肯定死。“机遇”,比如说云。 //@换个名--静:如果能不太监,接着写解决思路就更好了。

2014-04-02
传统安全产业的再思考 网页链接 ​​​



2014-04-03

#一句歌词证明你听过周杰伦# 详情:一句歌词证明你听过周杰伦 ​​​



2014-04-03

看到消息说,Windows Phone 8.1 内建的 Wi-Fi Sense 功能会自动接入可信赖的免费无线网络。我觉得这在用户体验上是改进,在安全上是作死。 ​​​



2014-04-02

WinDBG的用户群按说也不小,但网上大把的OllyDbg的插件,而WinDBG插件则很少。啥原因呢? ​​​



2014-04-02

六小龄童肯定得算。另外还有游本昌的济公、严顺开的阿Q、邓婕的王熙凤。 //@宝中堂: 居然没人说六小龄童?//@猫头鹰快艇: 古月//@北山南人:鲍国安的曹操,唐国强的诸葛亮,李雪健的宋江,左大玢的观世音。 //@-红色猎隼-:梁家辉的张安乐…不,是周朝先

2014-04-02
有哪个演员的表演让你觉得那个角色就是那样的,非他(她)不可? ​​​



2014-04-02

CanSecWest 会向每个参会者发一张卡片,上面是每个人的 WiFi 的帐号密码。发给我的这张略有亮点…… ​​​



2014-04-02

你可以写【讨饭太累了,只想过普通人的生活】//@tinyfool: 我能不能写[累了,只想过有钱人的生活]?

2014-04-02
你们试试把微信、陌陌之类的签名改成【累了,只想过普通人的生活】试试看被约率会不会提高。 ​​​



2014-04-02

你们试试把微信、陌陌之类的签名改成【累了,只想过普通人的生活】试试看被约率会不会提高。 ​​​



2014-04-02

全国30个省市地方政府债务横向对比分析:六张表告诉你中国地方政府债务真相 ​​​



2014-04-02

我在 @知乎 回答了【袁哥指的这个hume是谁?】:他为人低调,ID多变,我就不点出具体是谁了。据hume说,他这个ID来自苏格兰哲学家休谟,不过我们一般叫他“胡摸”或“互摸”。他大学是学会计的,以前也是我的同事,现就职于360。他的技术全而精,是难得的技术人才… 知乎用户: 袁哥指的这个hume是谁? - 知乎 ​​​



2014-04-02

刚发现64位Windows上只有int 0x2d还在,连int 0x2a这种与世无争的中断都不能用了,悲剧。反调试的话,直接从SharedUserData里读TickCount数据吧。 ​​​



2014-04-02

renew

2014-01-13
感谢自由市场经济,让“性格不好”但其它还行的人也有机会生活得比较好。 ​​​



2014-04-01

我查询过相关论文,这类药通过抑制结肠癌的肿瘤血管形成发挥作用。国内好像仅河北有几家医院用布洛芬做过相关临床试验,效果也是肯定的。可惜样本较少,不足百例。

2014-04-01
阿斯匹林有可能延长结肠癌患者寿命。荷兰研究人员跟踪1000名结肠癌患者4到10年,定期服用阿斯匹林者死了37.9%,不吃阿斯匹林者死了48.5%。 ​​​



2014-04-01

周滨的家人:网页链接 ​​​



2014-04-01

这几天智力下降,连续出现发了有误信息然后默默删除的情况,我很沮丧。但偶然看到有人留言说非常佩服这种有错就纠正的严谨的态度。我来回瞧了几遍,觉得不像是讽刺,于是顿感欣慰,体会到了一点当方舟子的帝王感。只可惜是个男粉丝。 ​​​



2014-04-01

上次看@tinyfool 推荐DK的Pocket Visual Dictionary,我就跟着买了一本,确实不错。我们英语词汇量不足,主要差在名词上,这本书很有助于解决的这个问题。当然,前提是你买了得看。 ​​​



2014-04-01

人小时候都是很单纯的,你说门外有大老虎,他就信了。见识了很多阴谋,难免会相信阴谋论;你经常忽悠他,他就很难再相信你。 ​​​



2014-04-01

“本来以为自己可以如以前一样,冷静理性的写一篇文字,但是真的摸到键盘才发现,当乌云真真切切笼罩在自己头顶,当暴行实实在在发生在自己身边的时候,没有人能够真的坐得住。” 我分享了网页链接 ​​​



2014-04-01

//@caoz:新的办公场所初步拟定于著名的 blk71 (www.blk71.com) ,新电讯(Singtel)旗下投资机构innov8有意参股并介入国际版本的发行和推广,具体条款与腾讯协商ing。

2014-04-01
鉴于恶劣的投资环境,还有前几天由@caoz 陪同下,DNSPod高管团队亲身实地考察,经过艰难的商议,@DNSPod 决定彻底搬离烟台,迁至新加坡。 ​​​



2014-03-31

不少人走这条路得益于数学好,我可能主要靠语文好……2001年,我还在医院当碎催,算懂点Windows,会写两行perl。MK在QQ上问我某攻击代码编译不通过该怎么办。那是个Linux下的C代码,他说已经问了L*等人,但都没搞定。我通过分析代码的函数名、变量名的语义,推测作者意图,最终猜出了该怎么改。 ​​​



2014-03-31

我老婆真乃女中豪杰。刚才正要跟她说互联网企业对攻防人才的需求和对安全业务的涉足可能会导致传统安全企业把业务方向朝弱攻防转型以及更进一步产生的负反馈效应,没想到我刚说出半句,她就把后面的全说出来了,还说她早就考虑到了…… ​​​



2014-03-31

可以注册“维多利亚的秘密”,如果被占用了就试试“维多利亚的那个小秘密呦”、“维多利亚的一点都不违反用户名规范的小罩罩”,等等。

2014-03-31
这是智能呢还是智能呢还是智能呢?#知乎# ​​​



2014-03-31

PETA逼南航停运实验用灵长动物(网页链接)、各种放生、各种地球一小时,都让我想起马三立说的相声:马大善人,心善,自己身上捉到虱子都舍不得掐死,所以找个胖子,丢他脖子上。这类事儿基本上就是:君子远庖厨,君子想吃肉,君子远庖厨,君子想吃肉,君子远庖厨,君子想吃肉…… ​​​



2014-03-31

这两天看到了个别只是因为上过某学校,就连校办工厂也特别爱,爱到不能行的同志……

2014-03-25
小时候常听我妈说起她在单位和别人发生的矛盾。一开始我还常为此义愤填膺,但后来我渐渐发现了一个神奇之处:我妈都好像总是有理的一方,别人总是错的。于是我渐渐产生了疑惑:有这么巧吗?如果你一直觉得你自己、你家人、你公司、你朋友……在任何问题发生时总是对的,也许应该问问自己:有这么巧吗? ​​​



2014-03-31

太邪恶了:网页链接 ​​​



2014-03-31

回复@Q-U-A-N-1121: 无论你的哪一点让他爱得死去活来,世上总有许多人,在这一点上比你强10倍,能让他10倍的死去活来。 //@Q-U-A-N-1121:婚后真的不能是因为爱老婆才不出轨了么。。

2014-03-31
我和@瘦肉丁 等人讨论过婚外情、包二奶等,他眉头一拧,面部扭曲地说:“太麻烦了……就这一个还不够?想烦死我啊”?我对老婆说过,我们这种的人不是不想当段正淳,但我们更怕费事更怕麻烦更爱清静。但有些妇女是不满足于这种情形的,她们想要只爱自己一个的段正淳。这就叫“想瞎了你的心bou”。 ​​​



2014-03-31

我和@瘦肉丁 等人讨论过婚外情、包二奶等,他眉头一拧,面部扭曲地说:“太麻烦了……就这一个还不够?想烦死我啊”?我对老婆说过,我们这种的人不是不想当段正淳,但我们更怕费事更怕麻烦更爱清静。但有些妇女是不满足于这种情形的,她们想要只爱自己一个的段正淳。这就叫“想瞎了你的心bou”。 ​​​



2014-03-30

我以前说过,喜欢计算机的一个重要原因是万事皆可“printf”,不用扯皮扯蛋扯犊子。如果你是医生,有不同意见,“主任,我觉得应该换个方案”,然后你就完蛋了,你没法证明自己是对的。而即使再遇到一个病人用你的方案更佳,也无法证明前一次你是对的。计算机就简单了,写个程序试一下,结果人人可见。 ​​​



2014-03-30

看了《用克格勃经验给文章的反盯梢上一课》网页链接,不错,推荐阅读。里面说的几条,基本也是国际政治那一套,平时要“亲切友好的会晤”,要把屁股擦干净,但最重要的是有核平衡能力,“相互确保摧毁”。 ​​​



2014-03-30

回复@小广bolinvren: 1是理想主义,2是现实主义,3是社会主义。 //@小广bolinvren:那看来娃娃是2

2014-03-30
微博上对女性权益的主张大概分三类,1、真女权主义者,比较少;2、主张女性应正确评估自身价值,争取和男性交换尽可能多的利益,我称之为“女利主义者”;3、伪女权主义者:“我是女权主义者,男性应该尊重女性,所以应该让着我”。1有时候会和2吵起来,3有时候也会和2吵起来。1和3通常倒是相安无事。 ​​​



2014-03-30

微博上对女性权益的主张大概分三类,1、真女权主义者,比较少;2、主张女性应正确评估自身价值,争取和男性交换尽可能多的利益,我称之为“女利主义者”;3、伪女权主义者:“我是女权主义者,男性应该尊重女性,所以应该让着我”。1有时候会和2吵起来,3有时候也会和2吵起来。1和3通常倒是相安无事。 ​​​



2014-03-30

@joehan100 刚才又浏览了一些达梦7的代码,我感觉即使有非常大的决心和投入,要达到目前主流数据库的代码安全水平,需要的时间可能也要以年计算。目前最有效的措施是建议用户设定IP访问策略,仅允许数据库客户端的源IP连接服务器。我只是业余爱好者,如想做代码审计可以找@flashsky@大牛蛙-KEEN 。 ​​​



2014-03-30

回复@joehan100: 这是漏洞,不是某个安全功能未启用。问题出在最基本的数据通讯部分,和有没有dm.key没关系。 //@joehan100:试用版只提供基本的自主访问控制权限控制。对于接口消息严格校验、标记、四权分立、加、解密等,需要安全版本的dm.key支持。

2014-03-30
7年前我们分析了几个“完全自主知识产权”的国产数据库,发现要么就是拿PostgreSQL做个汉化,要么安全性惨不忍睹。不过年头太久,我忘了达梦到底属于前者还是后者,所以刚才下载了最新版达梦7,大致看了一下,没发现PostgreSQL的痕迹,应该不是前者。下午抽空再看看是不是仍然属于后者。 ​​​



2014-03-30

……不用等下午了,中午老婆说要吃拌香椿,我在系着围裙等水开烫香椿的间隙,看了几个函数。刚看到对第二个包的处理,就发现了一个溢出。而且看起来很像是@iEmuh 描述的7年前就存在的那个漏洞。也就是说,这么多年一直是“自主可控”的——攻击者可自主远程控制。下午写个报告,明天报给CNNVD和CNVD。 ​​​



2014-03-30

7年前我们分析了几个“完全自主知识产权”的国产数据库,发现要么就是拿PostgreSQL做个汉化,要么安全性惨不忍睹。不过年头太久,我忘了达梦到底属于前者还是后者,所以刚才下载了最新版达梦7,大致看了一下,没发现PostgreSQL的痕迹,应该不是前者。下午抽空再看看是不是仍然属于后者。 ​​​



2014-03-30

今年是首部《终结者》上映30周年。据说会再拍一部“终结者”系列电影,和一部电视剧。按《终结者》的剧情,11年前天网就应该觉醒了,可至今也没看到动静,不知道这辈子还有没有指望。 ​​​



2014-03-29

//@iEmuh:有些年头了,我也记不清是我还是四哥分析的了,结论还是要给国产软件正名,不是所有国产软件都是抄袭的,大概结论是当时好像是没发现该书记特别明显的抄袭痕迹。但我也清楚地记得,四哥好像看了一会就发现了该产品一个无需登录的远程溢出漏洞,至于现在报没报补没补就不知道了。

2014-03-29
《“完全自主知识产权”》:网页链接。……先后分析了两个“完全自主知识产权”的国产数据库……后来才明白,不是相互抄袭,而是大家都抄袭了国外的一个Open Source。本自同根生,难免长得像。于是我们就不再分析这个数据库本身了。因为那个Open Source项目我们很熟悉,是以安全著称的。 ​​​



2014-03-29

@iEmuh,我记得当时达梦是你分析的,分析报告还在么? //@joehan100: 强烈建议分析一下达梦7!看看到底抄袭了什么?

2014-03-29
《“完全自主知识产权”》:网页链接。……先后分析了两个“完全自主知识产权”的国产数据库……后来才明白,不是相互抄袭,而是大家都抄袭了国外的一个Open Source。本自同根生,难免长得像。于是我们就不再分析这个数据库本身了。因为那个Open Source项目我们很熟悉,是以安全著称的。 ​​​



2014-03-29

《“完全自主知识产权”》:网页链接。……先后分析了两个“完全自主知识产权”的国产数据库……后来才明白,不是相互抄袭,而是大家都抄袭了国外的一个Open Source。本自同根生,难免长得像。于是我们就不再分析这个数据库本身了。因为那个Open Source项目我们很熟悉,是以安全著称的。 ​​​



2014-03-29

原来最右是达梦数据库副总经理,失敬…… //@tombkeeper: 请问微博有没有满地打滚大笑三分钟后休克后忽然坐起喷血三升的那种表情动画? //@joehan100: 达梦7就是一个很好的自主又可控的例子,为什么非要把国产一棍子打死?

2012-01-11
这些年一直强调重要信息系统要尽可能用国产软件,怕国外产品里留了猫腻。这个初衷当然没错。但考虑到国产软件安全性的现状,国外软件 VS 国产软件,实际上就是【未知数量的、可能的、故意留下的后门】VS 【大量的、几乎肯定的、无意留下的漏洞】。 ​​​



2014-03-29

请问微博有没有满地打滚大笑三分钟后休克后忽然坐起喷血三升的那种表情动画? //@joehan100: 达梦7就是一个很好的自主又可控的例子,为什么非要把国产一棍子打死?

2012-01-11
这些年一直强调重要信息系统要尽可能用国产软件,怕国外产品里留了猫腻。这个初衷当然没错。但考虑到国产软件安全性的现状,国外软件 VS 国产软件,实际上就是【未知数量的、可能的、故意留下的后门】VS 【大量的、几乎肯定的、无意留下的漏洞】。 ​​​



2014-03-29

洋人的女权主义,是追求平等,追求独立。国内有些自称女权主义者的,对女权的理解则是“好事儿全得让我占了”。 ​​​



2014-03-29

[挖鼻屎]《女模骂司机屌丝遭奸杀碎尸,警方通过隆胸硅胶编码破案》 女模特被碎尸并沉海 隆胸硅胶成破案线索。 ​​​



2014-03-29

老婆最近又开始抽风,说要通过控制经济大权来防二奶防小三。她一直没闹明白,她最大的优势在于比绝大多数女人讲理,有事可以简单地和她讲道理,不必动手;二是她比绝大多数女人省事,不会成天闹这个纪念日那个纪念日。找个二十多岁成年幻想各种浪漫的小三来烦我,我疯啦?有那工夫写几行代码多好。 ​​​



2014-03-29

美国联邦法院最近作出裁决,认为百度有权对搜索结果进行审查,向用户提供符合中国政府要求的搜索结果。法院认为,搜索引擎提供何种搜索结果,也是一种言论自由,受美国宪法第一修正案保护——这消息看得我心里五味杂陈,就是一下子涌出两万多字,但又一句话说不出来的那种感觉。 ​​​



2014-03-29

刚才偶然翻到10年前友情帮忙处理的一起攻击事件。那个攻击导致了上千万元的损失,最值得一提的是手法百分之百符合今天所说的APT的所有特征,甚至包含了一些和后来Stuxnet、Flame等相似的技巧。我把当时手工找出来的一套木马用Virustotal扫了一下,直到今天仍然没有一个杀毒软件能查出来。 ​​​



2014-03-28

刚才看了一下360的“XP盾甲”。如果打开其中的“关键程序隔离引擎”,即使漏洞利用成功,想读取文件也得设法突破Sandbox。而他们这个Sandbox的实现还是相当完善的,作为Sandbox该防的地方都考虑到了。要在这环境下完成挑战,那个价钱就不值了。 ​​​



2014-03-28

“自主”就能“可控”么?如果是自己开发,少量自用,不公开发行,也许是的。但别说打算公开发行,就算是自用的地方多了,流出的风险大了,自主比不自主的还不可控。

2012-01-11
这些年一直强调重要信息系统要尽可能用国产软件,怕国外产品里留了猫腻。这个初衷当然没错。但考虑到国产软件安全性的现状,国外软件 VS 国产软件,实际上就是【未知数量的、可能的、故意留下的后门】VS 【大量的、几乎肯定的、无意留下的漏洞】。 ​​​



2014-03-28

我早就说中美争霸的背后其实是共济会和洪门……

2014-03-28
2014年3月26日加州华裔民主党参议员余胤良(Leland Yee)被捕。同时FBI周三上午前往中国城著名江湖帮会“洪门致公总堂”展开搜索行动,并逮捕了会长周国祥Raymond "Shrimp Boy" Chow。52岁的周国祥是洪门致公堂的“龙头大哥”。 ​​​



2014-03-28

我有个偏方:陈年钢丝球四个,网线三米(六类线尤佳),连柄皮搋子一个,水煎服。//@oztiger: 呵呵。 //@远离中医药:奇葩取象比类巫医药理,就因为丝瓜干枯后形成纤维交织网状,所以丝瓜络通经活络,解毒消肿,经脉拘挛,乳汁不通 ~~ 中医就是2000年不变的僵尸巫术。

2014-03-27
【通乳要药丝瓜络】中医认为,本品性味甘、凉,归肺、肝、胃经,有通经活络,清热解毒,利尿消肿,凉血止血之功,适用于胸胁胀痛,风湿痹痛,筋脉拘挛,女子经闭,乳汁不通,痰热咳嗽,热毒痈肿,痔漏,水肿,小便不利,便血,崩漏等。现介绍几则治疗方,详见网页链接 ​​​



2014-03-28

回复@Bright0574: 那你就说“这药以前吃过,一吃就黄疸;这个也吃过,吃了身上起疙瘩”。 //@Bright0574:电子开药划卡计费,肿么办

2014-03-28
我去医院,医生也总是问我,挺年轻的小姑娘,压力那么大,想那么多干嘛。然后给我开了两百多块的安神补脑液,我反复强调我不吃中成药,医生就跟我生气😠…… ​​​



2014-03-28

这种情况,为避免医患矛盾(这词用在这里好像有些怪……),可以随他开,但你用不着去拿药。如处方上同时写了中药和西药,你也可以只拿西药。如不想和收费处和药房的人多费口舌,可以直接自己用笔把中药划掉。

2014-03-28
我去医院,医生也总是问我,挺年轻的小姑娘,压力那么大,想那么多干嘛。然后给我开了两百多块的安神补脑液,我反复强调我不吃中成药,医生就跟我生气😠…… ​​​



2014-03-28

做产品最不爽的事就是任何一个细节都要开会扯皮扯半天。所以我今年打算自己写一个 0DayDetector.exe 解解恨。 ​​​



2014-03-28

回复@蒋巧玲围脖儿: 我看过很多间谍案例。大多数招募活动中,钱都不是主要的筹码,只是个辅助手段。真正有价值的人,通常也并不缺钱。纯用钱就能收买的小角色,通常也不需要花很多钱。 //@蒋巧玲围脖儿:刚刚斗胆戳了连接,不会有生命危险吧这活动经费很节俭么,一个号意思给,一个也好意思要

2014-03-28
我曾建议大家不要碰太重大的工作,特别是重大到别人把你牺牲掉后能用“我是为了更重要的目标”来自我安慰的工作。维基百科的“潜伏于中华民国国军中的中共间谍列表”词条不错,可以看看:网页链接 。这些间谍中,官职最高的曾任中华民国国防部中将参谋次长,名叫吴石。@rock509 ​​​



2014-03-28

推荐阅读《十年高官情妇研究:“公共情妇”的魅力何在?》:十年高官情妇研究:“公共情妇”的魅力何在? ​​​



2014-03-28

我曾建议大家不要碰太重大的工作,特别是重大到别人把你牺牲掉后能用“我是为了更重要的目标”来自我安慰的工作。维基百科的“潜伏于中华民国国军中的中共间谍列表”词条不错,可以看看:网页链接 。这些间谍中,官职最高的曾任中华民国国防部中将参谋次长,名叫吴石。@rock509 ​​​



2014-03-28

当医生之后抑郁我倒是可以想象。在校期间虽然功课繁重,但因为太繁重了,哪有时间自杀,我们学校历史上好像就没自杀的。隔壁几个学校倒是有,不过基本都是学文科的。 //@京虎子: 诸位当大夫的,抑郁了吗?

2014-03-28
【医生更易得抑郁症?】从自杀率上看,过去几十年的研究资料都显示出医生的自杀率高于正常人群,男医生的自杀率比普通男性人群高40%,女医生的自杀率则比普通女性人群高130%。而这个趋势是从进入医学院开始的…… 网页链接 @京虎子 (来自:知道日报) ​​​



2014-03-28

关于海天盛筵的传说,和关于海天盛筵的传说的辟谣,我想说的是:理论上,天上人间自己也并不经营色情业务。 ​​​



2014-03-28

类似某某投资某某的消息很多,95%最后都没影了。但空穴来风,未必无因。比如你看到扎克伯格带人来和你们老板密谈,然后你在QQ群里说了这事儿,别人添油加醋再一传,就变成Facebook要投资你们公司了。但实际上呢,可能真是想投资,但最后未必谈成,也可能是谈别的合作。另外,现金只是投资的一种形式。 ​​​



2014-03-28

这辟谣可有两种理解:1、腾讯没有投资小米;2、腾讯没有巨资投资小米。

2014-03-27
今天关于腾讯巨资投资小米的事情,越传越盛,甚至很多朋友都来求证,我不得不回应一下:这是谣传! ​​​



2014-03-27

花一个多小时装了3个防护软件,又花二十分钟弹了3个计算器。 //@tombkeeper: @rock509 @yuange1975,去搞点零花钱?我感觉这就跟白捡一样啊。也不用什么高级技术,过那几个防护软件就行。就算比赛有猫腻也损失不了什么。

2014-03-27
《XP攻击挑战赛》 自我介绍 合天智汇专注于网络与信息安全和网络计算技术领域,我们开创了大规模在线开放实验(MOOE)平台,并已在计算机网络教学中实现突破。以上并非只是广告。我们要说明的是:合天智汇有能力组织XP攻击挑战赛,大规模在线开放实验(MOOE)...畅读版【网页链接】 ​​​



2014-03-27

前面铺垫了那么多,就是为了最后黑Bing……

2014-03-27
【Google黑色幽默广告 谷歌先生第二部】《谷歌先生》第二部新鲜出炉。短片延续第一部黑色幽默的风格,将谷歌搜索引擎设定为中年大叔,并加入网络审查的元素,由墨镜男代表美国国家安全局,还有狗币大叔,关心“屁为何臭”的美女。视频:Google黑色幽默广告 谷歌先生第二部 ​​​ 查看图片



2014-03-27

@rock509 @yuange1975,去搞点零花钱?我感觉这就跟白捡一样啊。也不用什么高级技术,过那几个防护软件就行。就算比赛有猫腻也损失不了什么。

2014-03-27
《XP攻击挑战赛》 自我介绍 合天智汇专注于网络与信息安全和网络计算技术领域,我们开创了大规模在线开放实验(MOOE)平台,并已在计算机网络教学中实现突破。以上并非只是广告。我们要说明的是:合天智汇有能力组织XP攻击挑战赛,大规模在线开放实验(MOOE)...畅读版【网页链接】 ​​​



2014-03-27

俗话说:“女要俏,一身孝;男要俏,一身皂”。就是说,女人穿一身白色比较能吸引男人,男人挂一身肥皂比较能吸引男人。 ​​​



2014-03-27

实际上向日葵是俄罗斯的国花……不过向日葵虽然不是中国的国花,但却是解放军的重要武器储备。一颗向日葵每24秒能生产25个武器点,而100个武器点就可以提供一支步枪,250点可以提供一支机枪。

2014-03-21
#亂台灣# 台聯今日免費分發向日葵,有痛恨中國的民眾科普「向日葵是中國的國花!」。現場工作人員立刻隨機應變,將「拒絕服貿闖關」的牌子和向日葵一同丟到地上,高喊「向日葵是中國的象徵,讓我們把服貿跟中國一起踩在地上!」同時帶領幾名工作人員一起大踩紙板跟花朵。【视频】网页链接 ​​​



2014-03-27

一杯蓝山,少放香菜多搁葱。 ​​​



2014-03-27

这两天又看到有人扯韩国人吃不吃得起牛肉的问题。很多人忘了“价格高”和“吃不起”是两码事。根据国民收入、物价水平计算后得出的世界各国人均收入购买力指标中,韩国世界排名29,中国世界排名92。我很不喜欢大家造关于韩国的谣,因为这会让那些真事儿也淹没在谣言中,比如这条他们发了又删的消息: ​​​



2014-03-27

搞寡妇王的人绝大多数我们永远不知道是谁,绝大多数早已给自己找好了充分的借口永远不会因此而亏心,绝大多数在任何意义上都不会因此受到任何惩罚,而他们给那么多人带来了痛苦的网络访问体验。 ​​​



2014-03-26

我的伟大成就: ​​​



2014-03-26

我2011年谈Stuxnet时说过:即使在今天,写一个传播力类似冲击波蠕虫,破坏力超过CIH病毒的东西,仍然是可能的。当时很多人不明白在多数机器都是内网IP,且几乎每台电脑都有防火墙的环境下怎么主动传播。我今天说一种思路中的一部分:“The Moon”蠕虫(网页链接)+HTTP劫持+浏览器漏洞。 ​​​



2014-03-26

兰德公司发布了报告《Markets for Cybercrime Tools and Stolen Data: Hackers’ Bazaar》:网页链接。这是ZDNET对该报告的解读:网页链接。内容很丰富,推荐阅读。 ​​​



2014-03-26

Oculus 最后如果真能帮 Facebook 挣钱,很可能是因为色情方面的应用。 ​​​



2014-03-26

港媒:三峡“双雄”齐遭免职 电力系统或迎反腐风暴 能力之外的资本等于零真的要能力之外的资本等于零了? ​​​



2014-03-26

卵子战争…… //@rock509:kao,想不到硅谷的码农和上海的码农是一个德行。。

2014-03-26
应大家的要求,决定开一帖讨论如何在硅谷搭讪收入20万刀的码农。 在硅谷工作的中国男生70-80%是码农,收入也不平衡。关键就是如何筛选出那些单身且收入有希望在20万刀以上的呢?楼主的建议是... ​​​



2014-03-26

“勇者愤怒,抽刃向更强者;怯者愤怒,却抽刃向更弱者。不可救药的民族中,一定有许多英雄,专向梁静茹瞪眼”——鲁迅 ​​​



2014-03-26

10潘=1任,10任=1糕,10糕=1蛋。 ​​​



2014-03-26

椒图科技去年也搞了针对他们的OS层安全增强系统的测试(网页链接),人家那是开了远程登录帐号,还是root,让你登陆进系统去搞,那才是动真格的测试。 ​​​



2014-03-26

这种搞个IP放网上什么端口都不开让人来入侵的测试完完全全彻彻底底根根本本一点点一丁丁一捏捏都说明不了系统的安全性。拿Windows XP、Windows 98都也可以搞个一样的测试出来,也没人能以符合那个说明的方式入侵。

2014-03-26
系统安全大神们可以试一下 网页链接 国科大计算机学院杨立祥副教授开发了十几年的操作系统 他们正在求攻击 攻破了给一万美元..@hi_heige @tombkeeper @知道创宇 其实只是推荐你们玩玩看看国内是不是可以研发出安全的操作系统。。 ​​​



2014-03-26

简单地说,目前,IPS的重点是已知威胁,强调性能,强调实时性;ANTI-APT的重点是未知威胁,强调检测能力,不强调实时性。

2014-03-26
老板问我IPS和ANTI-APT的区别,我说ANTI-APT产品要对行为进行时间和空间上的关联,而传统IPS只看现在。不知道对不对? @flashsky @tombkeeper 。 ​​​



2014-03-26

美国搞别人的事当然不会主动承认,但很多被搞了的事还是愿意说的。不像咱们是啥都不说。

2013-04-30
“中方已获取当前美核武库中所有核武器的设计资料。注意,是‘当前’的核武库。我们知道他们有这些情报,只是不知道他们如何获取。” ​​​



2014-03-26

《新京报》:“北京收钱删帖利益链曝光 一名网警受贿百万落网”,网页链接。不受监督的权力一定会被用来换钱,这是必然的,想都不用想。这种一笔一笔收小钱的也只是苍蝇,真正的老虎是把劫持的流量拿来搞私服,弄的钱能顶一个上市公司。 ​​​



2014-03-26

我觉得,一是虽然知道盟友间也会搞,但没想到搞到那种程度;二是私下搞搞是一回事,而捅出来让老百姓都知道,就涉及面子问题了,肯定要说一些面子上话。//@李征的围脖: 我也纳闷,当时为何会有评论说斯诺登改变了美欧之间的亲疏关系。大家心里不都有块镜子么。

2014-03-26
当年苏联在联合国控诉美国搞间谍活动,美国立马拿出证据,证明苏联也对美国搞,说这事儿本来就是相互的,就别假装委屈了。国家间相互搞情报,都不能算潜规则,根本就是明规则。所以美国政府强调他们搞情报,但不用情报手段获取商业利益,这其实没什么可笑的,只是表明底线而已。网页链接 ​​​



2014-03-26

昨天有人问我,美国的信息能力那么厉害,中国的差距是不是因为投的钱少。我说可能不是钱的事,是美国那套机制,而且那套机制中国学不了。美国对人可以公开招募、可以来去自由;对技术可以搞开源项目,可以资助个人研究,可以找承包商。Charlie Miller帮NSA干一阵子,然后拍屁股就走,这些中国学不了。 ​​​



2014-03-26

去年几个美国的同行问我怎么看“蓝翔技校”、“APT1”的事。我说地球就像一个幼儿园,各国就像一间教室里的小朋友。大家都在桌子底下互相掐,你掐我一把,我掐你一把。区别就是有的小朋友挨了掐会哭,有的小朋友不爱哭。在舆论上,不爱哭的比较吃亏,可能腿都被掐紫了,但大家还觉得都是他在掐别人。 ​​​



2014-03-26

当年苏联在联合国控诉美国搞间谍活动,美国立马拿出证据,证明苏联也对美国搞,说这事儿本来就是相互的,就别假装委屈了。国家间相互搞情报,都不能算潜规则,根本就是明规则。所以美国政府强调他们搞情报,但不用情报手段获取商业利益,这其实没什么可笑的,只是表明底线而已。网页链接 ​​​



2014-03-25

不知道在简历里写一条“通过观看候机厅书店播放的DVD自学了全套企业管理知识”会不会加分? ​​​



2014-03-25

多事之秋,妖孽横行,群魔乱舞。 ​​​



2014-03-25

要说#罕见姓氏#,莫过于姓“罕”、“见”、“姓”、“氏”这四个字的。 详情:罕见姓氏 ​​​



2014-03-25

今天见识了一个模特级美女程序员,经某司人士确认无误,该种生物真实存在。只可惜是写前端的。不知道有生之年能不能见到一个写内核驱动的同级别美女。 ​​​



2014-03-25

季莫申科舒广袖…… ​​​



2014-03-25

毕业生问我求职建议,我告诉他们面试时要表示一心只想写程序,绝不能说希望今后转管理。 //@小米谢良_xieliang007: 试想他在渣浪从04年开始到现在一直做一线码农即使做到极致了公司会给svp级待遇或地位么,肯定不会。所以之前流传的鼓励码农一直走一线技术流的调子:1真心兴趣爱好2搞管理的给码农洗脑

2014-03-25
今天中午才知道来总竟然才35岁……幸亏还不是80后,要不刺激就更大发了…… ​​​



2014-03-25

benjurry的四板斧要总结的话大概是:强以立身,亲以立信,严以立威,通以立远。 //@alipay_cnhawk:上通官府,下通绿林,自身功夫还要硬。最后一点好像有点不好描述//@benjurry: 做企业安全的四板斧:1,自身要有能力抵挡一般黑客攻击;2、跟江湖大佬搞好关系让他们不要搞;3、依靠政府执法机关威慑违法

2014-03-25
好些年前,benjurry跟我说:做企业安全,一个很重要的工作是搞好业界关系。这事儿用更中国的话来说就是“江湖上要有朋友”,用洋人的词来说叫“Ecosystem”。我觉得携程在这方面做得不错。 ​​​



2014-03-25

小时候常听我妈说起她在单位和别人发生的矛盾。一开始我还常为此义愤填膺,但后来我渐渐发现了一个神奇之处:我妈都好像总是有理的一方,别人总是错的。于是我渐渐产生了疑惑:有这么巧吗?如果你一直觉得你自己、你家人、你公司、你朋友……在任何问题发生时总是对的,也许应该问问自己:有这么巧吗? ​​​



2014-03-25

好些年前,benjurry跟我说:做企业安全,一个很重要的工作是搞好业界关系。这事儿用更中国的话来说就是“江湖上要有朋友”,用洋人的词来说叫“Ecosystem”。我觉得携程在这方面做得不错。 ​​​



2014-03-24

阿基米德为了研究浮力,在浴缸里泡的时间太长,泡肿了。后来(法)医学上把这种情况称作“阿基米德之肿”,又叫“巨人观”。

2014-03-24
朋友本来想说“阿基里斯之踵”,结果张嘴说成了“阿基米德之踵”,然后我们脑补了一个故事出来:阿基米德出生时,他妈妈把他全身浸在浴缸里来测量浮力,但因为脚踵被手握住没浸下去,所以阿基米德排开的液体体积和他的真实体积之间有偏差,由此算出来的浮力也有错误。这个错误,被称为“阿基米德之踵” ​​​



2014-03-24

www.ffri.jp 这个日本的信息安全研究机构有谁了解吗? ​​​



2014-03-24

一个不错的安全会议日程收集:网页链接 ​​​



2014-03-24

回复@vegafish: 人的看法一旦形成,很难改变。我父母那一代,不少人至今都认为台湾大多数老百姓都特别有钱。 //@vegafish:這偏頗的報導是怎麼回事?明明就是台灣人快吃不起茶葉蛋了!這女的真的是台灣人嗎?

2014-03-24
#茶叶蛋# 这事儿,似乎是信息沟通不畅造成的。不过在网络如此普及的今天,还存在这样的认识,可想人类的偏见一旦形成,会多么顽固。另外,我觉得姚晨也难辞其咎——人家一上微博,看到她的茶叶蛋头像,没准就觉得在大陆可能明星也很难吃到这个,只能设置个头像解解馋。 ​​​



2014-03-24

#茶叶蛋# 这事儿,似乎是信息沟通不畅造成的。不过在网络如此普及的今天,还存在这样的认识,可想人类的偏见一旦形成,会多么顽固。另外,我觉得姚晨也难辞其咎——人家一上微博,看到她的茶叶蛋头像,没准就觉得在大陆可能明星也很难吃到这个,只能设置个头像解解馋。 ​​​



2014-03-24

有人邀请我回答这个问题:“如果没有慧根,想要领受佛的教诲,是否只能够走「智悟」这条路?这条路走不走得通?” ​​​



2014-03-24

早晨看了@猪儿虫小次郎 说的,才知道当年被@yuange1975 说的“CPU SEH”给忽悠了的不止我一个。不过我倒是真误打误撞发现了一些和CPU有关的技巧,有点类似欧阳锋练了假《九阴真经》。另外,真正给我很大启发的是grsecurity给我看的这份文档:pax.grsecurity.net/docs/pax.txt,推荐大家也看看。 ​​​



2014-03-24

有人说对国内违规处理用户隐私的企业应该搞一个天价重罚,以儆效尤。我觉得这是不可能的,最多来个10万意思意思。中国信息安全意识的建立,还得靠斯诺登们。等哪天透出消息,说NSA手上有哪些哪些网站的库,库里有什么什么数据,这事儿才算能有指望。 ​​​



2014-03-24

我觉得主要还是因为校长们吃校服款这事儿并不罕见,甚至很常见,或者说已经是潜规则。在这个背景下再扯别的就有点那啥了。大家可以试试以“校长 校服 受贿”为关键字在baidu上搜搜,看能出来多少结果:网页链接

2014-03-24
感谢@头条博客 @罗永浩 转发了我的校服博文,也引来一些非议,不少网友指出150元也能买到高品质漂亮实用的校服,办不好的原因是校长贪污。这恰恰是很多家长的态度,假设校长想要政绩不想吃这个回扣,他也很清楚,在这些家长心里他就是个贪污犯,何必惹这个骚呢,向下靠齐吧。这就是博弈后的双输结果。 ​​​



2014-03-24

Full Disclosure的关闭,虽然有表面上的种种原因,我觉得本质还是安全社区的信息流动模式已经完全不同于20年前,邮件列表这种古老的事物已不再适应安全社区的现状。就像Gopher和IRC的没落一样。 ​​​



2014-03-24

前几天传说小四要离职,昨天又有人说传闻我要离职——如果我要离职的话,会在微博上发《难忘今宵》的。 ​​​



2014-03-24

回复@严挺之: 我觉得可能是因为大多数人认同(至少是不强烈反对)“忠诚大于诚实”,即:为了维护自己所在的群体,撒谎是可以原谅的小瑕疵。 //@严挺之:这是基因,短时间改不了,而且还有一群人打同情牌洗地,恶心死了。

2014-03-24
这些年,国内外的信息安全事件也看了不少。这个领域的危机公关和国内外其它领域的事类似:国外一般是通过承认危机和处理危机实现公关;国内一般是通过否认危机实现公关。 ​​​



2014-03-24

这些年,国内外的信息安全事件也看了不少。这个领域的危机公关和国内外其它领域的事类似:国外一般是通过承认危机和处理危机实现公关;国内一般是通过否认危机实现公关。 ​​​



2014-03-23

renew

2013-06-11
PRISM的曝光者也提到在机器中植入后门,我发过两条相关的:网页链接网页链接。这事儿成本其实不高:招募一些成绩不错的学生;毕业时教他们如何让HR青睐,帮他们进入目标企业;如果他们不够出色就让他们显得出色,譬如让两个一流程序员帮他完成工作;等他们能接触核心代码。 ​​​



2014-03-23

我2005年绘制了这张简图,2007年在一则Blog中贴了出来,又被《京华时报》引用而使“地下产业链”这一概念广为人知。后来不少朋友也向我索要这张图,用在自己的演讲中。但几乎所有引用这张图和看到这张图的人关注的都是挂马、盗号那部分。其中更重要的那些,甚至都没人向我问起过。 ​​​



2014-03-23

我早说过,美国人怀疑华为产品里可能有中国人的后门,其实华为产品里也可能有美国人的后门。新曝光的资料显示,NSA早就入侵了华为在深圳的总部,窃取了大量资料,以确保他们能入侵华为设备,实现监控全世界的信息。两个纽约时报的链接,可能需蹿墙:网页链接网页链接 ​​​



2014-03-22

“她的家境并不算好。父亲Sun是有才能的艺术家,但不擅长理财,在她14岁的时候因为苦于借债积劳成疾而去世。她被Oracle叔叔收养,那时还与Google叔叔之间因为对她的扶养权问题而引起争端并闹上法庭……” 网页链接 ​​​



2014-03-22

强烈推荐阅读《自决权:云雾缭绕的克里米亚群山》:自决权:云雾缭绕的克里米亚群山-华尔街日报 ​​​



2014-03-22

推荐阅读腾讯今日话题《中国人民爱普京?》:中国人民爱普京?_腾讯今日话题 “普京的形象与中国民众的需求一拍即合……出于对改革中弊端的不满,中国民间还有一股“怀念过去”的思潮……中国民间强烈的民族主义情绪需要宣泄。宣泄的渠道可以是成吉思汗、可以是毛泽东,也可以是普京。” ​​​



2014-03-22

换一个工作后,感觉自己提高特别快,三天一小变,十天一大变,这种一般是进大公司后的错觉。不过错觉很美好,也没什么害处,可以保持下去——不会因此麻痹自己导致不能真正提高吗?不会的,前多少年不麻痹的时候不也就那样吗。 ​​​



2014-03-21

武功练到后来,剑、气之别就模糊了,攻防技术也一样。我研究内存漏洞利用时遇到一个难点,在网上查的时候,发现唯一提到那个点的资料是一本讲WEB安全的书。

2014-03-21
其实我n年前都提过把溢出转为UXSS! 当然我那个是纯意识流,实不实现得了那不关我得事情 ​​​



2014-03-21

有些国家,医院院长的收入可能只是院里最好的医生收入的二十分之一。在正常的社会里,物竞其价,知识和技能的价值可以得到相对正确的体现。在不正常的社会里,医生、记者、教师、作家、说相声的……都得往当官上奔才能利益最大化。

2014-03-21
中国当代最可怕的媒体病,正在于“杀死老记者”。近十年来,记者行业,如同苍老师的行业一样,逐渐变成“吃青春饭”的行业。如果某记者“奔四”了还在一线,就会被视为怪异,视为无能,本人也深以为耻。甚至根本不用等到四十,众多媒体人从业七八年后,就纷纷淡出,转行。@时代周报 《杀死老记者》 ​​​



2014-03-21

以前设计过一种技术,我称之为“Flexible ROP”。刚才看到斯坦福有人做出很类似的东西了,他们称之为“Blind ROP”:网页链接。 ​​​



2014-03-21

即使外星人入侵,Skynet rising,我们最需要留神的仍然是其他人类。 ​​​



2014-03-21

Good job !

2014-03-21
爱美的MM们,有个不太好的消息。本来就不甚安全的化妆品可能会更不安全了,因为动物保护组织取得历史性胜利,从2013年3月开始,欧盟市场上的化妆品都不得做过任何动物试验,不管在哪儿做的。剂量试验、毒性试验、致癌试验等等,统统不能在动物身上做,否则不许出售。 ​​​



2014-03-21

我觉得这主要不只是性资源的问题。再说,现在还有了乌克兰这个女比男多,且美女如云的样本。总体来说,人们总是认为自己应该得到比目前拥有的更多,而如果不能让他们找不到责怪的对象,街垒就建起来了。 //@老祝2013: 色情业开放会不会有助于稳定。

2014-03-20
美银美林最新发表的一篇报告指出:青年男性的数量与政治不稳定之间存在密切的联系。青年男性是破坏新兴市场稳定的隐忧? ​​​



2014-03-20

美银美林最新发表的一篇报告指出:青年男性的数量与政治不稳定之间存在密切的联系。青年男性是破坏新兴市场稳定的隐忧? ​​​



2014-03-20

梁启超说:“彼老朽者何足道,彼与此世界作别之日不远矣,而我少年乃新来而与世界为缘”。然而鲁迅又说:“我懂得青年也会变猴子,变虫豸”。 ​​​



2014-03-20

两个好消息:1、《Veronica Mars》电影版终于上映了;2、《Knallerfrauen》第3季马上就要开播了。 ​​​



2014-03-19

温哥华别的倒其次,气候确实非常舒适。温度湿度都适中,空气质量又好。老婆说呼吸起来有一种“滋阴补肾”的感觉。有不少人坐在海边的椅子上,啥都不干,就发呆。这是手机拍的原图。 ​​​



2014-03-19

《卫报》最新文章(网页链接)称:Edward Snowden的披露的文件显示,NSA有一套叫做“Mystic”的监听系统,可以完整记录一个国家的所有电话通信。可以参考我两年前写的这条:网页链接 ​​​



2014-03-19

我小时候读过一本刑侦技术方面的译著,对卷首语“凡触摸,必留下痕迹”这句话印象很深。任何信息,只要放进存储介质,就要假设在某一天会被所有人看到。即使难以洁身自好,起码忍住别拍艳照。 ​​​



2014-03-18

联合国朝鲜人权调查委员会主席在联合国人权理事会称朝鲜当局所犯下的罪恶,只有纳粹德国、南非的种族隔离与红色高棉可以一比。中国在联合国人权理事会的代表指责这份调查没有根据,与现实不符。

2011-02-18
#微童话# 人民网,《平壤的明天一定会更加精彩》(网页链接):……崔玉起了个大早,换上花200多美元新买的朝鲜裙……平壤市内的3G手机用户已近50万,年底将增加到100万……她挥手拦下出租车……商店挤满了客人……饭店里挤满了客人……和朋友们告别后,崔玉打了一辆出租车回家。 ​​​



2014-03-18

表白遭拒多是丑,求婚失败无非穷。

2014-03-18
你,是一个好人!除了脸不行~ ​​​



2014-03-18

“Interdimensional Execution”对不是搞这个方向的人来说可能有些抽象,这个代码可以帮助你理解该技术:网页链接 ​​​



2014-03-18

路上看到一个小广告,留的联系人是某某总经理,名叫“梅安”。我估计他们董事长一定叫“郝鑫”。 ​​​



2014-03-18

Twitter上有几个人在讨论怎么解图片马赛克,还有人说已经开始写程序干了。我打马赛克的时候略想了这一点,所以打的还算比较厚。不过刚才考虑了一下,应该还是可行的。下次得打那种算法中能加Salt的马赛克。

2014-03-17
我在CanSecWest 2014上的演讲“ROPs are for the 99%”的PPT: 网页链接 ​​​



2014-03-17

#两只蜈蚣谈恋爱# 两只蜈蚣、两只蜈蚣,谈恋爱——谈恋爱——一只没穿鞋子没穿鞋子没穿鞋子没穿鞋子没穿鞋子没穿鞋子没穿鞋子没穿鞋子……一只没穿袜子没穿袜子没穿袜子没穿袜子没穿袜子没穿袜子没穿袜子没穿袜子……真奇怪——真奇怪—— ​​​



2014-03-17

刚才发现微软这个月终于在MS14-014中补了我去年报的“Anti-Anti-DEP/ASLR”(网页链接)。我们头儿让我再测测,看补干净没有。我说我不忍心再找这样一个要被撤销的项目的漏洞了。 ​​​



2014-03-17

回复@古河120: 你代码中用的@bluerust 的那个方法,基本上是Vupen在Pwn2Own 2012中用的技术,本质上还是ROP。你仔细读一下Vupen当年那篇Blog的末尾部分就明白了:网页链接

2014-03-17
我在CanSecWest 2014上的演讲“ROPs are for the 99%”的PPT: 网页链接 ​​​



2014-03-17

嗯,嫁给加勒比海盗了:网页链接

2013-05-30
如果你看过那部另类的僵尸片《Zombieland》,也许会对Amber Heard有点印象。最近流行的“冷艳高贵”这个词用来形容她再合适不过了。她的演艺事业目前看起来也正在走上坡路。除高清大图外,我还特意找了两张普通新闻照供参考。#每日美图# #640*960# #950*1900# #2560*1920# #1680*1050# ​​​



2014-03-17

回复@yuange1975: 你的技术类似我PPT后半部分提到的那种?我一直以为可能是类似前面马赛克掉的那种。

2014-03-17
我在CanSecWest 2014上的演讲“ROPs are for the 99%”的PPT: 网页链接 ​​​



2014-03-17

我在CanSecWest 2014上的演讲“ROPs are for the 99%”的PPT: 网页链接 ​​​



2014-03-17

renew

2014-03-03
乌克兰问题对左右两边都挺刺激的。部分极左固然要苦恼克里米亚人给俄罗斯军队带路到底算不算带路党;而部分极右也会苦恼克里米亚是否应脱乌克兰而归俄罗斯,因为按他们的思路,克里米亚当然不该和俄罗斯勾搭,那么客观上就是支持乌克兰统一,但这样一来,又和他们长期主张的“民族自决”之类矛盾了。 ​​​



2014-03-16

《天注定》对故事主线中的灰暗,尤其是那些死亡,表现手法冲击力非常强。没有给观众任何思考、感叹、唏嘘甚至惊恐的时间。就是死亡、死亡、死亡。另外,影片没有把大海这个人物塑造成高大全或哪怕是低大全的英雄,却用了浪漫主义到强烈不真实的手法去表现小玉除恶的那几刀,这些都是我比较喜欢的。 ​​​



2014-03-16

我觉得《天注定》最大的问题在于,影片试图尽可能多地、赤裸而直接地展现各种灰暗,而不仅是故事需要的那些。这么做,除了会冲淡主题,也很不“统战”,或者叫“在政治上很幼稚”。这不光会让保守派民族主义者更讨厌这部电影,也会让对情感和理智无法很好区分的自由派带着厌恶的情绪去评价该片。 ​​​



2014-03-16

这次乘坐的飞机的多媒体终端里,中国电影有两部:《小时代》和《天注定》。这两个片子放在一起倒是有趣——不管先看哪一部,后看的那部都能解先看的那部的毒。 ​​​



2014-03-16

从这东西传染性之强来看,我觉得可能是NSA、MSRC合谋搞的基因武器。考虑到咱们几个都还活着,我估计咱们并不是目标,而是媒介,真正要刺杀的目标可能在国内——要不这两天咱们去抚摸抚摸袁哥试试? //@陈良-Keen: 顶教主。。。昨晚吃了粒安眠药+力度伸+头孢才勉强好@tombkeeper

2014-03-15
今年的cansecwest,TK有点走背运,感染病毒一周没起来床不说,连演讲中最精彩的部门也被迫打码,而且还错过了微软和Intel的大佬换肉互献殷勤的重要历史时刻。不过这都不重要,作为病毒源,他成功放倒了Pwn2own的两位winner,演讲者,及其家属,还有地头蛇,以及自家家属。 ​​​



2014-03-15

马航迷航这事儿,再次说明那几家“境外反华媒体”也许不是100%可靠的信息来源,但在咱们的媒体大国撅起之前,可能没有更靠谱的选择了。 ​​​



2014-03-14

演讲只是还算凑合,被咳嗽、鼻塞、头疼严重干扰了。听当地同志说,我可能赶上温哥华最近这拨流感了。咳嗽尤其厉害,肺都快咳出来,喝右美沙芬效果都不明显。我跟他们开玩笑说这是被微软诅咒了。 ​​​



2014-03-13

我学洋人不穿秋裤,结果被海风吹坏了,到温哥华第二天就发烧,今天刚能下床。

2014-03-13
TK教主肿么了。。。去马六甲海峡找飞机了么。。。 ​​​



2014-03-08

yuange说的有点形而上,我今年打算找机会讲个具体相关的东西:某DBMS的开发人员对Windows系统的内在特性了解不足导致某重要防御措施可被绕过。 ​​​



2014-03-07

我接到过一个任务:写个POC,要执行效果明显,有观赏性,不能是弹计算器这种简单的。后来我写了一个调用OpenGL接口全屏模拟星战开场画面文字效果的Shellcode。 ​​​



2014-03-07

皮总的“RSA2014小结”全集,我斗胆加了题目:1、评测是渣 网页链接;2、小公司是花 网页链接;3、教父Fengmin 网页链接;4、成功=团队+技术+VC 网页链接;5、漏洞为王,回归攻防 网页链接;6、别虚度时光,别放弃理想 网页链接。 ​​​



2014-03-07

@丁香园 现在应该抓住商机,订做一批机甲来卖。做的时候记得留挂听诊器和插笔的地方。 ​​​



2014-03-07

对付骚扰电话,最小化我方损失最大化对方成本而又操作简便的方法就是接听后把手机扣在桌上不动。更理想的是写个自动应答程序:“你稍等,我……好了。哎,你再等一下……对不起啊,我刚才是因为……不好意思,刚才……你说什么?信号不太好……稍等,我到阳台上去……”

2014-03-07
老接推销电话,今天一早又被吵醒,气死了,对方说「请问您是13X的用户吗」,废话,切,我会如你愿吗?我说「不是」,对方一楞,接下来千言万语都活生生憋住,结巴道「…诶?不…不是?饿…饿不是是吗… 我这里有一套商户想向您介…」,我打断道「可我不是啊」,对方整个节奏都被打乱了,沉默了十秒钟。 ​​​



2014-03-07

今天又谈起“余额宝”,为了解释余额宝的钱相当一部分仍以协议存款形式存入银行,但为什么能有那么高利息等问题,我带着大家回忆了2011年民生银行行长说的那句话:“我们有时候利润太高了,有时候自己都不好意思公布。” 网页链接 ​​​



2014-03-07

我转这个可不是表示赞同啊……只是想让搞Web漏洞的同志们看看问题回复中的一些为Web安全社区发展壮大做出了巨大贡献的程序员,感受一下光明的前途。

2014-03-07
“SQL注入根本就不是漏洞而是功能,这就像是操作系统的管理者权限一样……事实证明,开发者无论多么关心安全性,总会有2B的用户绕开各种限制把事情搞遭然后归咎于开发者。强制使用参数化查询能解决问题?别逗了,我拼接完了然后传个空参数进去不行?” ​​​



2014-03-07

“SQL注入根本就不是漏洞而是功能,这就像是操作系统的管理者权限一样……事实证明,开发者无论多么关心安全性,总会有2B的用户绕开各种限制把事情搞遭然后归咎于开发者。强制使用参数化查询能解决问题?别逗了,我拼接完了然后传个空参数进去不行?” ​​​



2014-03-07

顺便说一句,至少我观测到的情况是:中老年妇女对显示在屏幕上的文字信任度大大低于打印在纸上的。这就是为什么我要把材料打印出来。

2014-03-07
今天老婆和我妈带娃去看病,在我的坚持下,中药是没开,但直接搞了阿奇霉素静滴,这也算是妥协和绥靖。我还得打印点材料,准备回家解释为什么我前几天认为应该口服阿莫西林而今天医生要静滴阿奇霉素。 ​​​



2014-03-07

今天老婆和我妈带娃去看病,在我的坚持下,中药是没开,但直接搞了阿奇霉素静滴,这也算是妥协和绥靖。我还得打印点材料,准备回家解释为什么我前几天认为应该口服阿莫西林而今天医生要静滴阿奇霉素。 ​​​



2014-03-07

回复@获取微博昵称失败: 个人愿意付出额外劳动把项目做完,是马斯洛第五层的驱动。公司没有人格,不适用马斯洛,适用“能少给就少给,能不给就不给”。 //@获取微博昵称失败:回复@yutopipp: 赞。 个人可以有这种节操。 但公司不主动给就无。

2014-03-07
離職的時候,大家是怎麼交接工作的?昨天老闆說,把工作做到一個段落才能離職,我理解他的考量,但想知道其他公司是怎麼進行的? ​​​



2014-03-07

在离职上我没什么经验……不过我觉得帮助继任者完成接替是应该的,除非由于继任者的原因无法在合理的时间内完成交接。但是否“做到一个段落”就属于个人选择。比如我听说过不止一个人,已经在新公司入职,晚上还回前雇主那里工作,不拿薪水,就为了把项目做完。

2014-03-07
離職的時候,大家是怎麼交接工作的?昨天老闆說,把工作做到一個段落才能離職,我理解他的考量,但想知道其他公司是怎麼進行的? ​​​



2014-03-06

关于软件漏洞,我有以下猜想:1、工程和工具的进步,使每万行新增代码中可利用漏洞数降到一定地步后,很难进一步降低;2、Cyberspace中新增代码行数逐年递增。3、如前述两点为真,则Cyberspace中新增漏洞数逐年递增。4、每年新报告漏洞的增速,可能小于Cyberspace中漏洞的增速。@rock509 @猪儿虫小次郎 ​​​



2014-03-06

“要是有人踢伤了脚趾,中了毒,摔到井里,摔断了脖子,摔碎了脑子,别人过来问他是怎么死的,有个傻瓜就说:‘他是踢伤了脚趾死的’。”——《哈克贝利・费恩历险记》

2014-03-06
#相关非因果# 大家都来说说你身边#相关非因果# 的例子吧。 详情:相关非因果 ​​​



2014-03-06

不知道 Nike 有没有尝试过找意大利域名管理机构买 do.it 这个域名,这样他们网站就可以用 just.do.it 了。 ​​​



2014-03-06

……谈笑间、樯橹灰飞发黑化肥发灰……故国神游,多情应笑我,早生华发黑化肥发灰…… ​​​



2014-03-06

给家属的钱是明的,暗地里对医生也会有安抚,能不能安抚得了是另一回事。“维稳”的处事思路是我们文化的一部分,不是政府的新发明。不从根上对文化“断舍离”,永远都会是这样。 //@奥卡姆剃刀: 同事情义凉薄至此,不值得在此地继续工作了。

2014-03-06
【广东发生严重辱医事件:病死者家属押医生游行】据潮州中心医院医生,该院收治一酒后急性酒精中毒患者,抢救无效死亡;5日中午家属纠集100多人,押着值班医生游行,边喊:就是这位医生害死了死者。医生边走边哭,持续约半小时视频:广东发生辱医事件 病死者家属押医生游行 今日紧急推出医疗暴力专题,请关注微信:大案/mycase ​​​ 查看图片



2014-03-06

网上有一条流言,说从Mt.Gox偷了85万比特币(约4.67亿美元)的入侵者,“MAC地址位于上海陆家嘴未来资产大厦楼内”。有人觉得这句话有问题,认为MAC地址无法用于定位,所谓“MAC”地址可能是指IP地址。推荐有同样疑惑的朋友看一下我去年的这篇短文:网页链接 。 ​​​



2014-03-06

知乎上以前有个问题叫:“中国建国以后的黑客界,发生过什么事?” ​​​



2014-03-06

说起“吃啥补啥”,我看过一本鹰爪功的教学材料。里面谈到练功需要用几种中药泡手,其中有“鹰爪一对”。后面用括号附注:“如无鹰爪,也可用鸡爪代替”。 ​​​



2014-03-06

这得看长那儿。溃疡在舌头上,就得吃口条;在嘴唇上,就得吃猪嘴。另外,请问大家觉得痔疮应该吃什么?

2014-03-06
我这个人大概和大多数同胞一样,既相信科学理论,实际上也不抗拒 “吃啥补啥” 这种充满古老东方智慧的思维。但即使如此,今天早上听到有人说 “口腔溃疡吃口条第二天就好” 时,还是陷入了沉思...... ​​​



2014-03-05

白天谈到的“drone-like atmospheric satellites”是黑客思维的很好体现。传统意义上的卫星,不能在大气层内,轨道再低也大于一百公里。能不能做出更低轨道的“卫星”?如果思维局限在“卫星”的概念里,那答案自然是不行。突破思维局限,就能想出办法,大气层这个卫星的敌人也变成了实现目标的助手。 ​​​



2014-03-05

@破破的桥 今年大概会出一本书,书中应该会介绍地球人满地打滚的一些姿势。建议大家把沈彬同志微博(尤素的电线杆子的主页)最近的言论保存下来,等该书出版后对照着看。 //@丁香园: ……现在只想问候「央视网络新闻中心」以及那位署名为沈彬的作者…

2014-03-05
【官员夫妇殴打护士续:女性打人者被刑拘】今日,南京市公安局称:经外聘专家会商讨论,因被打护士伤情未稳定、治疗未终结,司法鉴定不具备法定条件,但鉴于事发至今已第9日,护士伤情尚无明显好转,不排除造成较为严重后果的可能性。今日下午,打人者袁亚平已被刑事拘留。 ​​​



2014-03-05

国内个人消费领域的生意有一种路子,就是先谈人生理想,谈童年回忆,谈生活方式,然后慢慢引出正题:“你的优雅还需要一副拐来衬托”。 ​​​



2014-03-05

是的。//@货币之王比特币: 这就是离线钱包、多签名和开源硬钱包的用处

2014-03-05
1、甭管什么网站,总有办法入侵,区别只是成本高低。2、100万美元成本可以入侵世界上几乎所有网站。3、如果投入100万可以获得1000万匿名资产,这事就有人愿意干。以上三点,是比特币交易网站面临的最大问题,也是比特币面临的最大问题。 ​​​



2014-03-05

原文是“drone-like atmospheric satellites”,我理解就是用无人机的结构滞空,干卫星的活儿。//@破破的桥: 那还是无人机啊,卫星的话轨道太低了。不可能停留在这个距离//@tombkeeper: 我看了原文,说的就是5年。翻译不当之处是他们的产品其实不是无人机,而是“像无人机的大气层卫星”。

2014-03-05
【抢完用户抢天空:Facebook 收购无人机制造商】Facebook计划斥资6000万美元收购太阳能无人机制造商Titan Aerospace。该公司生产的无人机能在海拔20千米的高度以太阳能为动力停留5年之久,并可以携带提供宽带传输信号的上网设备。 网页链接 ​​​



2014-03-05

所以高度选在20千米。对流层上界不超过18千米。不管地上雨下多大,20千米高空都是晴天。//@肚兜儿太太: 要是连续阴天下雨怎么办 //@tombkeeper: 我看了原文,说的就是5年。翻译不当之处是他们的产品其实不是无人机,而是“像无人机的大气层卫星”。

2014-03-05
【抢完用户抢天空:Facebook 收购无人机制造商】Facebook计划斥资6000万美元收购太阳能无人机制造商Titan Aerospace。该公司生产的无人机能在海拔20千米的高度以太阳能为动力停留5年之久,并可以携带提供宽带传输信号的上网设备。 网页链接 ​​​



2014-03-05

我看了原文,说的就是5年。翻译不当之处是他们的产品其实不是无人机,而是“像无人机的大气层卫星”。//@破破的桥: 以太阳能为动力停留空中五年?这是载重还是不载重的时候?确定没有翻译错么?

2014-03-05
【抢完用户抢天空:Facebook 收购无人机制造商】Facebook计划斥资6000万美元收购太阳能无人机制造商Titan Aerospace。该公司生产的无人机能在海拔20千米的高度以太阳能为动力停留5年之久,并可以携带提供宽带传输信号的上网设备。 网页链接 ​​​



2014-03-05

1、甭管什么网站,总有办法入侵,区别只是成本高低。2、100万美元成本可以入侵世界上几乎所有网站。3、如果投入100万可以获得1000万匿名资产,这事就有人愿意干。以上三点,是比特币交易网站面临的最大问题,也是比特币面临的最大问题。 ​​​



2014-03-05

回复@胡狼拜月: 剩女肯定还有,但因为差不多也绝经了,所以人们不会太在意。 //@胡狼拜月:嗯,这样就不存在剩女的问题了。。草草将就离婚率太高

2014-03-05
#18岁结婚# 我原本很支持把法定婚龄改到18岁。但看到有人指出“年龄太小,缺乏责任感,会增加离婚率”,我觉得很有道理,所以建议改为40岁。这样顺手还减轻了大龄未婚者面临的家庭压力,因为到法定婚龄的时候,父母还有精神头管这事儿的已经不多了。 详情:18岁结婚 ​​​



2014-03-05

#18岁结婚# 我原本很支持把法定婚龄改到18岁。但看到有人指出“年龄太小,缺乏责任感,会增加离婚率”,我觉得很有道理,所以建议改为40岁。这样顺手还减轻了大龄未婚者面临的家庭压力,因为到法定婚龄的时候,父母还有精神头管这事儿的已经不多了。 详情:18岁结婚 ​​​



2014-03-05

Microsoft 的研发实力很强,曾获得“中关村高新技术企业”称号。

2014-03-05
居然让评价Microsoft,Google,Apple三个公司。。。真是什么大雾招聘方式。。。我的答案贴上来你们会疯了的。。。 ​​​



2014-03-05

想起来好像还真是。神仙体系里有西王母、九天玄女、碧霞元君等一众女神。修行理论里也是元婴姹女、金公木母一并这么说。虽说有采阴补阳,可也有采阳补阴啊…… //@王四哥达家码: 我信湿婆!//@韦恩卑鄙: 哎 国大信仰多 //@金趴趴-五行缺肉:一直覺得道教是國教的人飄 //@高冷君:赞!

2014-03-04
百度了下道教,百科的第二句是“是中国人的根蒂,是东方科学智慧之源,是全世界唯一大力促进科技发展的宗教以及全球最珍爱生命和尊重女性的宗教。” 这高大上感觉真是太好了! ​​​



2014-03-04

看到这些人一边用着经过各种动物实验研发出的药物和化妆品,一边扯这种淡,我想起当年班上有些女生不敢处死实验动物,知道我干这个最麻利,都找我帮忙,等我帮她们宰完,她们一边解剖动物,一边说我这个人心狠手辣。

2014-03-04
【国际知名药厂实验室毒死幼龄猫狗解剖遭曝光】知名药厂默沙东在英国剑桥实验室进行动物实验被揭。猫狗幼崽被人为染上各种疾病,然后注射毒针致死,再进行解剖,最终尸体被丢入垃圾箱。默沙东回应称,有关实验并无违反任何法例。据悉,当地每年有数以千计猫狗被用作实验用途。视频 ​​​



2014-03-04

前几天收到一封转过来的邮件,邀请去参加一个莫斯科的会。我在一秒钟内脑子里闪过“会议主办方会不会和FSB有关系”、“FSB派个女间谍来怎么办”、“革命智慧如何战胜糖衣炮弹”、“万一没战胜回去怎么和老婆交待”等十几个问题。 ​​​



2014-03-04

丈母娘看女婿,属于“石康综合征”;婆婆看儿媳妇,属于“崔永元综合征”。 ​​​



2014-03-04

微博上几个著名热血Wild Half-yuan,遇到老百姓和医生的矛盾,就挺医生;遇到医生和官员的矛盾,就挺官员。不知道他们意识到自己这种微妙的发自肺管子的亲体制行为模式没有。 ​​​



2014-03-04

一个检察院宣传处处长,一个科学技术馆处级干部,就可以“势力很大”到这种地步。所以,算职业获益的时候,不能只算工资收入。

2014-03-04
【政协委员诊断被打女护士为瘫痪 呼吁立法保护】委员温建民谈及受伤护士陈星羽,“我们去了南京,到病房看过她...另外还给她做了诊断:就是瘫痪。”委员还称:“现在两个打人者居然还没拘留。我们去当地的感觉是,对方势力很大,卫生部门感受到无形的压力,其他部门都不积极。”政协委员诊断被打女护士为瘫痪 呼吁立法保护_新浪江苏新闻_新浪江苏 ​​​



2014-03-04

关于“倾听”,我觉得两边都被被情绪左右了,对一个表意不明的词用大段表意更加不明的语言争来争去。首先,“不和恐怖分子谈条件”,是包括美国在内的多数恐怖袭击受害国政府的态度。政府不会“倾听”,靠的是分析研究。至于民间,愿不愿意“倾听”,是无关大局的个人自由——或者有我不知道的反例? ​​​



2014-03-04

早晨向老娘汇报说吃了阿莫西林后咳嗽好多了,让她放心。她说:“难道我蒸梨给你吃没功劳”? ​​​



2014-03-03

这姑娘大概不怎么看美剧,但凡看过几集NCIS、Homeland,都不可能不知道什么是普什图语。 //@老黑老嘿嘿:

2014-03-03
36年前,国家让他编纂“阿富汗语词典”,后来,国家忘记了这项任务。——看完令人感动,这完全可以拍一部奥斯卡类型的电影! ​​​



2014-03-03

西方媒体从业人员中,有对中国比较了解,谈笑风生过的,也有一知半解的;有相对友好的,也有偏见深重的。这么多年意识形态隔阂,有偏见不奇怪,没偏见才奇怪。比如他们看到一个疮,可能会说“有一个巨大的疮”,或者说“不排除还有很多疮”。这时候你得有个清醒的认识:1、他们有偏见;2、确实有疮。 ​​​



2014-03-03

激进和保守,左派和右派,都有聪明的人,都有善良的人。但无论持什么政治观点,如果常常用双重标准,那就不是好人。 ​​​



2014-03-03

反过来也一样。保守主义者通常认为此类问题即使要投票,也应由该地区目前所属国家进行全民投票决定——那么这一观点也应该对全世界一视同仁,否则就是无耻。

2014-03-03
比如对分离主义,有些人认为应由相关地区居民全民公投决定,我觉得这是一种很合理的政治观点,无可厚非。但如果坚持这一原则,就应该对世界上所有地区的类似问题都坚持这一原则,不能挑着来。如果挑着来,那就不是一种政治观点,而是一种政治偏见。 ​​​



2014-03-03

比如对分离主义,有些人认为应由相关地区居民全民公投决定,我觉得这是一种很合理的政治观点,无可厚非。但如果坚持这一原则,就应该对世界上所有地区的类似问题都坚持这一原则,不能挑着来。如果挑着来,那就不是一种政治观点,而是一种政治偏见。 ​​​



2014-03-03

乌克兰问题对左右两边都挺刺激的。部分极左固然要苦恼克里米亚人给俄罗斯军队带路到底算不算带路党;而部分极右也会苦恼克里米亚是否应脱乌克兰而归俄罗斯,因为按他们的思路,克里米亚当然不该和俄罗斯勾搭,那么客观上就是支持乌克兰统一,但这样一来,又和他们长期主张的“民族自决”之类矛盾了。 ​​​



2014-03-03

听说莱昂纳多·迪卡普里奥刚才去派出所把名字改成“莱昂纳多·迪卡不理奥斯卡”了。 ​​​



2014-03-03

接下来的几天,halfyuan们将面临一个难题——克里米亚人给俄罗斯军队带路,算不算卖国乌奸带路党?不过我相信它们一定能解决好这个难题。 ​​​



2014-03-03

皮总的话,一句顶一万句。

2014-03-03
《RSA2014小结(2)》开会前我就说过大家要关注小公司。安全业主要的创新都是来自小公司。这要归功于硅谷的创业文化,而且另外一方面也是大公司的大企业病导致了他们做大做强之后就变得步履蹒跚。 第一要讲的就是Shape Security. 这家公司有着一个一流创业公...畅读版【网页链接】 ​​​



2014-03-03

#脸大最可爱# 脸大千万别买圆领套头衫,每天早晨穿衣服就像重新出生一次。比出生更麻烦的是,晚上你还得再过一次那个领子。 ​​​



2014-03-03

未来一二十年信息安全行业的发展,局部变数会很多,但大方向上,即使不能比照冷战期间的Boeing、BAE,但比照Blackwater是差不多的。 ​​​



2014-03-03

以后说话都得改谶语了,比如“莫笑人力小,心旁千里草”什么的。//@拇姬: 不明白意思的,看刚才我转发果壳网的那条微博,看看措辞。。//@拇姬: 各位,今天发微博请不要完整使用那个词。。。

2014-03-03
这个词似乎被贵浪做了技术处理。。。#说真的我一点儿都不懂# ​​​



2014-03-03

“US Pressuring Israel To Stop Killing Iran Nuclear Scientists”:网页链接 估计再有20~30年左右的时间,我们这行大概就会享受类似待遇,不过好在那会儿我们这一代人也退休了。 ​​​



2014-03-03

转发微博

2014-03-03
《RSA2014 小结(1)》今年的RSA2014终于落下了帷幕,又见到了很多老朋友,认识很多新朋友,幸甚至哉。 各大安全公司一如既往的挥金如土,占据最好的展台,聘请最漂亮的mm吸引眼球。大公司的展台策略都是大而全,网络到终端,盒子到云端,俺们啥都有。OneStop...畅读版【网页链接】 ​​​



2014-03-02

就是说腾讯股票又要涨了。

2014-03-02
微软关于XP退役的进一步说明。 ​​​



2014-03-02

这事儿本质上是因为没有真正的工会,没有真正的工会本质上是因为那啥。 //@丁香园: 有凡是导致医务人员死亡的医闹事件,医疗机构一把手直接下课的提案吗?

2014-03-02
草他大爷的,了解了一下这些傻博弈代表的各类提案,感觉还不如让我去 ​​​



2014-03-02

第一种“理解”对应cause,第二种对应justification。

2013-12-21
“理解”有两种意思,一是“我知道你为什么这样”,二是“我如果处在你的位置可能也会这样”。常有人利用这种多义性,声称应“理解”某些人某些事。你跟它们较真起来,它们则会强调自己要表达的是第一种“理解”。建议在容易引起误会的场合慎用“理解”这个词,或显式声明:“可以理解,不可饶恕”。 ​​​



2014-03-02

看来这招左右两边都爱用。

2013-12-08
希特勒之所以成为希特勒,必有其原因;切尔诺贝利发生核事故,必有其原因。原因不一定说得清,但可以讨论。而如果能借着讨论把舆论引导到“找原因”上,还有两大好处:一是让逻辑不清的人把注意力转移到对原因的纠缠上,降低对事物本身的关注;二是让耳根子软的人产生“罪无可恕,情有可原”的感觉。 ​​​



2014-03-01

我接受过的有限几次采访,一半以上感觉都不是采访。文章会写成什么样,在他/她们说明来意时就已经可预见了。无论你说什么,他/她们最终都还是按自己想的写。“采访”的唯一作用就是给他/她们的话安上了你的名字。 ​​​



2014-03-01

该书的目录:网页链接

2014-03-01
闪开,让我做一回书托:刚在机场看到这本奇书已经再版了 ​​​



2014-03-01

热爱科学,和热爱热爱科学是两码事。

2014-03-01
【小崔说事】科学松鼠会:让科学流行起来 视频 ​​​



2014-03-01

现在的胰岛素基本都是转基因的。就是把人的基因转进大肠杆菌,用大肠杆菌制造胰岛素。这技术当初就是美国人搞出来的,而且他们还不满足,又把制造胰岛素的基因转到植物里去,以后种地就能种出胰岛素了。我觉得每个真正反转基因的糖尿病患者都应该立场坚定地拒绝转基因胰岛素,那可是直接注射的东西啊。 ​​​



2014-03-01

娃看见我边上有台笔记本电脑,很感兴趣。我说这叫“笔记本电脑”,娃说“比基尼电脑”,我又说“笔记本电脑”,娃还说“比基尼电脑”。我觉得娃可能比我有出息多了。 ​​​



2014-03-01

在目前软硬件框架下,漏洞技术这一层,无论是WEB还是系统,无论是攻还是防,具体某个点上的技术差不多都已经到头了,往后的发展无非是发动机四缸变六缸。蒸汽机到内燃机这个级别的突破可能还剩一两级台阶可迈,但不会更多。但更大视野下的跨维型技术只是刚刚开始,甚至几乎还没开始,这些就是未来。 ​​​



2014-03-01

在《The Last Days on Mars》这部英国电影中,火星车上的国旗排序是:美、中、英、德、日……大概这就是英国人对未来世界格局的看法。俄罗斯国旗虽然还在里面,但被放在最后一个,令人不胜感慨。 ​​​



2014-03-01

仅看数字意义有限,至少还有这几点的变化情况应该纳入考量:1、0Day从被利用到被发现的时间;2、攻击目标的价值;3、攻击所可能造成的损失;3、攻击的隐匿性。另外,显而易见的是,2013年大多数0Day攻击是FEYE最先发现的。如果没有FEYE,情况会如何,虽无从知晓,但不难推断。

2014-02-28
Secunia Vulnerability Review 2014 网页链接 ,有趣的是0day漏洞的数量,尽管现在APT炒得火热,FEYE这样的公司如日中天,2013年暴露出来的0day漏洞却并不比前些年多,应该如何解读呢? ​​​



2014-03-01

突击把国际上漏洞利用的文章全看了一遍。我感觉调试器里能看见的东西,大家基本都看见了,剩下来就是比想象力。这是其中几篇好的:网页链接 网页链接 网页链接 网页链接 网页链接 总是闹着要干货的该高兴了,这些篇篇都是fucking goods。 ​​​



2014-02-28

《大饥荒:自然灾害成了人祸的替罪羊》:“根据《中国统计年鉴》的数据,1959年在全国性饥荒已经形成的情形下, 中国总共出口了22.61亿美元的物资, 其中粮食出口了415.75万吨, 比1958年整整高出127.41万吨, 这个粮食出口量直到1985年才被超过”。网页链接 ​​​



2014-02-28

看到有人出主意,说医生如遇殴打一定要往设备后面躲,因为这样很可能连设备一起打坏,医院就会出头了。我倒是觉得这样可能压根就没人打了。小时候参观邻居两口子吵架,那家男的看到有人参观,打算摔东西以彰显气概,看看电视机,又摸摸双卡收录机,最后摔了个暖壶。 ​​​



2014-02-28

中老年妇女是无敌的,婆媳问题是无解的,只能靠忽悠。比如我劝我妈对我媳妇好一点,只能从这个角度说:“你也知道我身体不好,所以咱们得对她好一点。要不然把她逼死了,或者逼跑了,将来我老了谁照顾我呢”。 ​​​



2014-02-28

《别了,骆氏家辉!》一文署名“王平”,不知道这个“王平”是不是当年说杨继绳的《墓碑》是错的,并根据他自己在“网上查不到有关辽宁那几年饿死人的报道或报告”这个有力证据,认为“这只有一种可能”、“辽宁在那几年几乎没什么人饿死”的那个王平。 ​​​



2014-02-28

有人印了这么件T恤,砸RSA的场子。 ​​​



2014-02-28

前几天被憋咳嗽了。昨天好不容易有点盼头,今早一看天,又完蛋了。

2013-01-31
Welcome to Silent Hill,这图看着好有感觉,尤其是首都人民。 ​​​



2014-02-27

FireEye的这份高级威胁报告做得很Cool,只用了红黑两色:网页链接 ​​​



2014-02-27

纠正一下:两人相触,女主会死。另外,这部剧虽然两季就被砍,但还是得了7个艾美奖。这是《Firefly》之外,我最惋惜的一部短命剧。

2014-02-27
《Pushing Daisies》是我非常喜欢的一部剧。这部童话般的魔幻现实主义的作品,恰到好处地将淡如剧名中 Daisy 的静谧忧伤,和甜如主人公所制作的 Pie 的轻快欢乐无缝地融合在了一起。该剧的设定比《来自星星的你》更加残酷,别说交换体液,手指尖接触一下都能要了男主的命,所以有时候只能靠保鲜膜…… ​​​



2014-02-27

《Pushing Daisies》是我非常喜欢的一部剧。这部童话般的魔幻现实主义的作品,恰到好处地将淡如剧名中 Daisy 的静谧忧伤,和甜如主人公所制作的 Pie 的轻快欢乐无缝地融合在了一起。该剧的设定比《来自星星的你》更加残酷,别说交换体液,手指尖接触一下都能要了男主的命,所以有时候只能靠保鲜膜…… ​​​



2014-02-27

刚才发明了一种好吃的东西:红提切丁,西红柿切丁,1:1拌在一起。 ​​​



2014-02-27

甭管怎么不好,只要豆瓣和知乎的典型用户存在,雕爷牛腩就不会缺主顾。 //@中二Jasager熊猫_阿Bo: 那个啥……祥瑞御免~

2014-02-27
【在雕爷牛腩的用餐体验是怎么样的?】@_判官_:从传说中的雕爷牛腩归来,怕拖延症发作无力吐槽,所以还是连夜写写感受好了。流水账加意识流,想起什么说什么。密集吐槽,非喜勿入。 我去的是老佛爷百货的分店,不知道是否受雾霾天影响,整个西单都没什么… 判官: 在雕爷牛腩的用餐体验是怎么样的? - 知乎(分享自 @知乎) ​​​



2014-02-27

这是我打算用来作自我介绍的PPT ​​​



2014-02-27

我觉得这比“盖棉被,纯聊天”厉害。 ​​​



2014-02-27

Exodus Intelligence(一个主要的网络军火商)在网站上引用 FBI 用 0day 抓恋童癖的事作为例子,来阐述自己能为客户提供的帮助:网页链接。看这意思,FBI是他们的大客户,抓恋童癖用的0day可能就是他们提供的。 ​​​



2014-02-27

CanSecWest 的主办人说温哥华机场出于安全考虑已禁止机场内的餐厅提供筷子…… ​​​



2014-02-27

回复@Beryl_Lilith: 前几年前就有人在QQ群里顺嘴胡扯说我一个月挣10万,我正好有气没地方撒当时就把他拉黑了。不过我现在觉得应该换个思路,当吉祥话看。 //@Beryl_Lilith:10年就这薪水啦~ //@tombkeeper:回复@WINSYSTEM32: 承您吉言,承您吉言。我争取不辜负您的厚望,今年挣出10年的薪水来。

2014-02-26
我觉得HR应该主动把来自平均工资水平高于自家一个量级的公司员工投的简历筛掉,免得走到面试环节,谈待遇的时候,人家报的数比这边直属领导还高,浪费双方时间,对面试官也是个凌辱。 ​​​



2014-02-27

回复@WINSYSTEM32: 承您吉言,承您吉言。我争取不辜负您的厚望,今年挣出10年的薪水来。 //@WINSYSTEM32:你一年两百万说个毛啊

2014-02-26
我觉得HR应该主动把来自平均工资水平高于自家一个量级的公司员工投的简历筛掉,免得走到面试环节,谈待遇的时候,人家报的数比这边直属领导还高,浪费双方时间,对面试官也是个凌辱。 ​​​



2014-02-27

我这就算是得到主流媒体认可的段子手了。

2014-02-27
大半夜的,在@新华社中国网事 中看到我前两天关于“Facebook的56個性別,你選啥?”评论网页链接 第一条评论是教主@tombkeeper 于教授的 ​​​



2014-02-26

我觉得HR应该主动把来自平均工资水平高于自家一个量级的公司员工投的简历筛掉,免得走到面试环节,谈待遇的时候,人家报的数比这边直属领导还高,浪费双方时间,对面试官也是个凌辱。 ​​​



2014-02-26

回复@牛炖鸡蛋2013: 你可以看看这个:网页链接,这是比较新的汇总。对那两个人,给什么数据都没用。我对这类人有个统一的回答:“嗯,你是对的”。 //@牛炖鸡蛋2013:老师,请给个数据来源吧,旁边两个人说我以讹传讹,说你骗子。我不信!

2014-02-26
1987年,中国5岁以下幼儿 10.1% 乙肝病毒表面抗原为阳性。1989年,中国和默沙东达成基因重组乙肝疫苗技术转让许可协议。2006年,上述数字降至 1% 以下。 ​​​



2014-02-26

“今年27岁的安贝尔·米勒参加本次马拉松比赛时已经怀孕39周,接近临盆……米勒说她正在跑步时感受到了宫缩。当时已经快到终点了,所以米勒还是坚持跑完了整段赛程……几个小时后,孩子奥德拉诞生……在她怀第一个孩子加勒布时,米勒就参加了马拉松比赛。” 网页链接 ​​​



2014-02-26

另外,说默沙东是为以后获取更大利益也好,说一定有阴谋美国人怎么可能这么好心疫苗一定有问题是为了灭绝中国人也好,反正当年收的转让费是1美元。//@丁香园: 史海钩沉。

2014-02-26
1987年,中国5岁以下幼儿 10.1% 乙肝病毒表面抗原为阳性。1989年,中国和默沙东达成基因重组乙肝疫苗技术转让许可协议。2006年,上述数字降至 1% 以下。 ​​​



2014-02-26

刚看到PLA毛衣上印的这个我确实吓了一跳——再嚣张也不至于在衣服上搞个记录这种成就的地方啊。然后才想起来,这位置印的应该是制造商的名字…… ​​​



2014-02-26

回复@翅膀飞不动: 亲王的这种微博一般以“我做了一个梦”开头。 //@翅膀飞不动:初一看以为是亲王发的微博

2014-02-26
刚才构想了一个故事。展昭带张龙赵虎王朝马汉追捕五鼠,偶遇Dr.Who。Dr.Who说:悟空,别打了,我带你们看看未来,你们就知道这种争斗多么没有意义。于是 Tardis 带着众人来到今天的北京……最后锦毛鼠白玉堂一个人驾驶 Tardis 回到陷空岛——因为只有他会龟息大法。 ​​​



2014-02-26

刚才构想了一个故事。展昭带张龙赵虎王朝马汉追捕五鼠,偶遇Dr.Who。Dr.Who说:悟空,别打了,我带你们看看未来,你们就知道这种争斗多么没有意义。于是 Tardis 带着众人来到今天的北京……最后锦毛鼠白玉堂一个人驾驶 Tardis 回到陷空岛——因为只有他会龟息大法。 ​​​



2014-02-26

“两初二男生失恋后相约自尽,写遗书称为爱死得值”:网页链接

2014-02-26
国家不爱你,你真要抱着死,这叫爱国? ​​​



2014-02-26

这个思路其实就是“卫生部刘院士”:网页链接。我准备以后陆续向你们介绍一些类似思路。说来也有趣,小时候同学们常常交流对付家长的经验,现在还要交流对付家长的经验。

2014-02-26
一个好朋友的父亲刚查出糖尿病,医生建议用胰岛素。但“有人”说打胰岛素不好,不要打。他父亲和许多人一样,也本能地不想打。朋友问我该咋办,我说医学问题上,在医生和“有人”之间,当然应该选择相信医生。于是朋友对他父亲说:“刚问了北京的于教授,于教授也说要打”。然后他父亲就欣然接受了。 ​​​



2014-02-26

一个好朋友的父亲刚查出糖尿病,医生建议用胰岛素。但“有人”说打胰岛素不好,不要打。他父亲和许多人一样,也本能地不想打。朋友问我该咋办,我说医学问题上,在医生和“有人”之间,当然应该选择相信医生。于是朋友对他父亲说:“刚问了北京的于教授,于教授也说要打”。然后他父亲就欣然接受了。 ​​​



2014-02-26

1987年,中国5岁以下幼儿 10.1% 乙肝病毒表面抗原为阳性。1989年,中国和默沙东达成基因重组乙肝疫苗技术转让许可协议。2006年,上述数字降至 1% 以下。 ​​​



2014-02-26

//@徐蕴芸: 评论有人反映,几家媒体官微都发了又删了。因为涉及打人的父亲是检察院的、母亲是电视台的,关系比较多。但是陈护士躺在医院里总是事实吧?医院床位有限,急诊收上来的来不及调剂暂时混住一下并不少见,怎么就能闹成这么大的事?

2014-02-26
【医闹零容忍】@南京市口腔医院二门诊: (2014.02.25)昨夜凌晨鼓医集团口腔医院陈护士及朱医生被嚣张家属打伤,陈护士被打到全身僵硬动弹不了,现人被120送鼓医医院,确诊为,心包胸腔积液!@Fun是胆小鬼 起因是急诊大出血男性病人因病房无床位不得不与一女病人同病房【注:通常用屏风隔开】详见图片 ​​​



2014-02-26

我所举的例子,有些严密,有些不严密。因为有时候是在举证证明,有时候是在举例说明——通常是因为那件事不需要更多证明了。 ​​​



2014-02-25

如果做这么一个自动工具,现在可以把微博的“定时发”功能加进来,作为补充。

2013-03-22
我构思过一种简便易行的“死亡邮件”:在多个国家的多个网站注册若干邮箱。利用很多邮箱都提供的“定时发送”功能,设定邮件在30天后自动发出,目标是多个国家的多家报社。然后每隔30天重设邮件发送时间。这里面的薄弱环节是登陆邮箱的那台计算机的安全和信道安全,解决好就行了。 ​​​



2014-02-25

PPT里需要找一张表现“点穴”的图。我先想到白展堂,但没找着合适的。加藤鹰倒有不少,但不好用在PPT里。最后只好折中,用了一张“千年杀”,这种图倒是好找。 ​​​



2014-02-25

关于检测自身是否跑在虚拟机里的技术,这篇文章总结得不错:网页链接,末尾还有完整的代码。 ​​​



2014-02-25

@游识猷 的《骨质疏松:青年埋祸,老年遭殃》这篇文章(网页链接)里,我最喜欢这句:“肥肉飘飘者运动健骨的效果更好过瘦如竹竿者”。 ​​​



2014-02-25

ext4 文件系统的代码,看698行和1039行:网页链接 ​​​



2014-02-25

这就是我常说的:凭着道听途说的知识在一无所知的领域发表信誓旦旦的观点。

2014-02-25
@徐蕴芸 参加了个雾霾光猪跑,成了新闻。看了些评论,不禁感叹这个世界上超级自信的人真多啊——对着一个中国最牛医科大学的妇产学博士,还有那么多人勇于指点她该如何做孕期保养.......(更神奇的是还有人据此怀疑她没有当过临床医生.....) ​​​



2014-02-25

TSRC搞的这些小研究项目不错。前几天OSX、iOS那个,是系统库的问题。而这个,则是APP开发者的问题。但结果都一样:导致https通讯可被劫持。所以,还是那句话:良好的设计不一定被良好的实现。理论上的安全和实际的安全中间还隔着很多编码失误和半铫子专家。

2014-02-24
【窃听风暴!Android平台https嗅探劫持漏洞的细节和讨论】还记得去年10月份 Android平台https嗅探劫持漏洞吗?多个主流app受其影响。今日,腾讯安全中心的Gmxp带来了关于此漏洞的细节分析,希望跟业界同行和白帽子进行探讨,共同提高,打造一个良性的安全生态环境,详见博文:网页链接 ​​​



2014-02-25

可以再加一条:安装EMET(网页链接)。我曾给几个完全不懂安全的人用类似方法配了XP,好几年也无需重装系统。中过一次用Flash漏洞的挂马,还有几次捆绑在EXE里的木马,但由于没权限,木马植入失败。//@李铁军: 这个建议不错,4月8日后仍要固守XP的同学可以参考。

2014-02-25
4月8日微软停止继续支持WinXP,为防止电脑中毒,防止被黑客入侵,有一个小技巧值得尝试:只在对电脑管理时,使用管理员权限登录,日常应用都用受限用户登录,此时,电脑被恶意攻击的可能性最低,这也是许多大型网络维护安全的基本经验。 ​​​



2014-02-25

“某种职业都是天使”或“某种职业都是魔鬼”都是显而易见却又很常见的偏见。除了少数工作(即仅仅选择了该工作就很高尚,或仅仅选择了该工作就很混蛋)外,从事任何工作的人中,都一定有不少天才,一定有不少好人,一定有不少笨蛋,一定有不少浑蛋,而且各种工作里这些的比例可能都差不多。 ​​​



2014-02-25

@夏达 的Blog(网页链接)大概被某个疯狂粉丝给黑了。写满了“讨厌夏达吧的下等社会畜牲连狗都不如全家瘟疫死光光”。看样子百度贴吧还有个“讨厌夏达吧”…… ​​​



2014-02-25

日本国际协力机构中华人民共和国事务所:网页链接 ​​​



2014-02-25

我是发自内心地觉得外观不错。红米看起来太老气,不适合你这样的北洼路不老传说西三环林志颖。

2014-02-25
TK忽悠我买Nokia X,不要等F码买红米,我动心了,我是个立场不坚定的人。不过末了他又说了一句,我一直想知道这款手机怎么样。 ​​​



2014-02-24

买了某品牌的两件衣服,都不到100元。其中一件有个内签,上面从布料是哪个缸染出来的,一直记录到裁剪、缝纫分别是哪个组做的。另一件没有那个记录,但竟有一个内签里包了片RFID,估计也是用于追踪生产流程。 ​​​



2014-02-24

我记得现在已经可以将女性的骨髓细胞诱导分化为精子,所以图中诺基亚娘的孩子确实可能是谷歌娘的,微软确实可能是喜当爹。//@王四哥达家码: 结局是微软喜当爹啊。。。

2014-02-24
#手机厂商拟人# 这么多年了,诺基亚终于和安卓走到一起了。 ​​​



2014-02-24

不知道 Cheerleader 会不会回归。但如果不 Save the Cheerleader 怎么 Save the World 呢? //@tombkeeper: 据说《Heroes》要重启接着拍了,普大喜奔。

2012-03-28
虽然我看的某些剧被@wguo3 之流嘲笑是烂片,但我们文艺青年是有感情的,所以最近又有几部美剧被砍,我心情很沉痛。分享一张桌面级高清大图,纪念两年前被砍的Heroes。 ​​​



2014-02-24

据说《Heroes》要重启接着拍了,普大喜奔。

2012-03-28
虽然我看的某些剧被@wguo3 之流嘲笑是烂片,但我们文艺青年是有感情的,所以最近又有几部美剧被砍,我心情很沉痛。分享一张桌面级高清大图,纪念两年前被砍的Heroes。 ​​​



2014-02-24

回复@王四哥达家码:买诺基亚是为了信念,为了激情,为了感怀,为了愁绪,为了年少的多情,为了青春的回忆,为了街头枪战遭遇流弹的劫后余生,为了水泥地上一米的自由落体……但不是为了相机。 //@王四哥达家码:渣一般的相机。。。

2014-02-24
找了一些 Nokia X 的图片,外观看起来还挺不错啊。 ​​​



2014-02-24

找了一些 Nokia X 的图片,外观看起来还挺不错啊。 ​​​



2014-02-24

CEH(Certified Ethical Hacker)是美国的著名信息安全认证课程,很多军队和政府雇员都接受过此培训。有人入侵了CEH的网站,盗取了大量学员信息,包括斯诺登的护照扫描件…… ​​​



2014-02-24

这个演讲我在内部已经讲了7年,最开始的题目叫《从Hogwarts到Matrix》。今年打算从里面摘一部分出来,在InfoQ办的QCon上和大家做个简短的分享。

2013-06-23
刚才有人问真随机数发生器是怎么实现的,正好以前给应届生培训时讲过这部分内容,这是相关的几页PPT和演讲稿。 ​​​



2014-02-23

“他们家都那么有钱了,我拿一点不行吗”,很多事都是这种内心独白下的结果。 ​​​



2014-02-23

CanSecWest是以各种随心所欲著称的会议。CFP不发在网站上,也不发邮件列表,就Twitter上喊一声。等网站上放CFP的时候,离截止日期只剩3天了。但对演讲者也很宽松,我的投稿基本就一句话:“打算讲个比去年那个还NB的东西”,然后就过了。而且现在离会议开始只有20天,组织者还没有找演讲者收集PPT…… ​​​



2014-02-23

“Why Hollywood Hacking Is So Hilariously Horrible”:网页链接。以前有人说想拍摄一些我们的研究工作画面,插入到节目中,认为这样比较生动。我说,那你只能得到一个个呆滞的背影,也许半天会动一下。 ​​​



2014-02-22

紫薯的颜色来自花青素,会随酸碱度变色(想想石蕊试纸)。看这颜色,要么是放碱了,要么是自来水的水碱太大。其实吃起来没什么问题,如果心理上不适应,可以适当加点柠檬酸。

2012-09-01
今晚的紫薯燕麦粥,视觉冲击也太大了……谁来告诉我怎么煮紫薯不会变色啊?难道要放点醋? ​​​



2014-02-22

这几年,“猜猜今年3·15晚会要整谁”已成为仅次于春晚吐槽的一项围绕央视展开的全民娱乐活动。从央视证券资讯频道执行总编辑兼首席新闻评论员同志的那篇文章来看,我觉得谜底可能已经揭晓了。 ​​​



2014-02-22

从这事来看,语文基础知识的普及任务似乎更加艰巨。//@明朝万达王志海: 密码基础知识普及任务坚巨,一个与加密完全无的Bug都会被认为是密码技术的问题。@phreaker @北京呼叫

2014-02-22
学院派专家一大特点是谈安全必称加密,而完全忽视(可能根本就没见过不明白无法理解)良好的设计不一定被良好地实现,所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto(大概复制粘贴的时候手抖了)导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。 ​​​



2014-02-22

代码:网页链接,第630行,

2014-02-22
学院派专家一大特点是谈安全必称加密,而完全忽视(可能根本就没见过不明白无法理解)良好的设计不一定被良好地实现,所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto(大概复制粘贴的时候手抖了)导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。 ​​​



2014-02-22

对了,前一条(网页链接)说的问题不止影响OSX,因为Apple产品的SSL库都是那么一套代码,所以这个问题也影响 iPhone、iPad、Apple TV。你们先感受一下,然后赶紧升级 iOS 7.0.6 吧。 ​​​



2014-02-22

学院派专家一大特点是谈安全必称加密,而完全忽视(可能根本就没见过不明白无法理解)良好的设计不一定被良好地实现,所以掺乎了加密的东西都是安全的。OSX 10.9.1的SSL库刚被发现因为多写了一行goto(大概复制粘贴的时候手抖了)导致不能正确验证证书——就是你的HTTPS加密通信可以被随便劫持的意思。 ​​​



2014-02-22

对技术工作来说,8小时的意思是一个工作日,不是0.5*16小时,0.5*16小时可能只等于1小时。“两个月都做不完这点吗”?两个月是可以的,但60天不行。 ​​​



2014-02-22

现在不搞个电子胸牌都不好意思开安全会议了,而且好像有越搞越大越搞越复杂的趋势。这是刚刚在印度举行的NULLCON的胸牌。这种恶性竞争持续下去,总有一天会场里人人胸口都挂块A4纸大小的PCB。 ​​​



2014-02-22

主要是医院得有保安,做不到像美国那样配枪,可以弄根银行那种狼牙棒。不讲理和精神不正常的人总占一定比例,只要从事和人打交道的职业,早晚会遇上。我以前值夜班遇到过喝醉酒摔一脸血跑医院撒酒疯的,扯着夜班护士的头发在地上拖,我们去劝阻就追着我们打。医院又禁止和病人对打。

2014-02-22
【怀孕护士遭母女患者殴打 胎儿或将流产】浙大医学院附属二院,怀孕十周的护士小王在值班期间因患者要求加号,耽误1分钟左右,便被患者母女抓住头发打骂。期间护士说有身孕在身,患者母女未停手并踢其肚子。目前,王萍仍然躺在医院,腹中胎儿仍未脱离危险期。网页链接 何以至此? ​​​



2014-02-22

没想到我这条回答竟然人工审核通过了啊:知乎用户: 你和方便面有什么故事可以分享吗? - 知乎 ​​​



2014-02-22

昨天看到一个同事的Lumia 1320,据说只要1600元。外观和Lumia 1520差不多,6寸大屏看起来很是豪阔。 ​​​



2014-02-22

“他没等丧事办完,就变成了丧尸”。 ​​​



2014-02-22

#星星结局大预测# 叫兽不慎感染了H7N9后性情大变,贪淫好色,凭借其超人的勾女本领,迅速养成了一个四百人规模的后宫。二千忍不了,去北极找到一块氪石,杀死了叫兽。叫兽临死前释放了体内的寄生兽,咬死了二千。 详情:星星结局大预测 ​​​



2014-02-22

renew

2013-11-04
【老妓从良效应】杨业降宋后格外忠烈,有了杨家将的美名;宋江被招安后,打起方腊也特别卖力。人一旦完成某种转变,就特别想和过去的自己划清界限,通过否定过去的自我来肯定现在的自我。技术人员转型后对技术的否定也常常异乎寻常。 ​​​



2014-02-22

有人说韩剧是女人的A片,我觉得更类似鸦片。以文字类作品比较的话,就是穿越文。就是“好事儿都能让你给赶上”那种。男穿项少龙,女穿若曦。 ​​​



2014-02-22

这个页面收集了全世界的漏洞奖励计划:网页链接,带$符号的就是有奖金的。看下来其实还真挺不少。我觉得独立黑客靠这张表就能过日子。 ​​​



2014-02-22

老婆说光看韩剧不能感同身受,还要和我对台词,还要喝辣白菜汤体验生活。这是真不能忍了,一怒之下我就给她做了碗辣白菜汤。

2014-02-21
晴天霹雳!老婆说她看了《来自星星的你》,认为“实在太好看了”,并要求我和她一起看。包个对韩剧存在心理性呕吐的二奶势在必行。 ​​​



2014-02-21

前几天,“叙利亚电子军”入侵了福布斯网站,盗走上百万用户信息。今天,福布斯网站上刊登了一篇《How The Syrian Electronic Army Hacked Us: A Detailed Timeline》:网页链接 ​​​



2014-02-21

“小王的汉名叫霍都,字比特。蒙古名字叫比尔博·巴金斯,就是勇士的意思”。 ​​​



2014-02-21

我在 @知乎 回答了【白帽子报告漏洞到底是为什么?】:《西游记》中,唐僧在通天河边,见到很多商人不顾生死,踏冰过河,说了一句话:“世间事惟名利最重。似他为利的,舍死忘生,我弟子奉旨全忠,也只是为名,与他能差几何!” 知乎用户: 白帽子报告漏洞到底是为什么? - 知乎 ​​​



2014-02-21

回复@一眼望不到ztz的kcn: 这段本来打算发到知乎用来黑谢邀臭长党,不过忍住了。 //@一眼望不到ztz的kcn:...黑的漂亮

2014-02-21
谈到三星,多数人只知道手机、家电。实际上,作为全球第35大经济体,三星集团几乎涉及现代工业的所有领域。三星还特别重视合作,甚至愿意和竞争对手合作。在轮胎制造领域,米其林是三星的重要竞争对手。而三星和米其林合作开设的“米其林三星”连锁餐厅遍布全球。#柳生新阴鸡汤残满地伤流段子编写示例# ​​​



2014-02-21

谈到三星,多数人只知道手机、家电。实际上,作为全球第35大经济体,三星集团几乎涉及现代工业的所有领域。三星还特别重视合作,甚至愿意和竞争对手合作。在轮胎制造领域,米其林是三星的重要竞争对手。而三星和米其林合作开设的“米其林三星”连锁餐厅遍布全球。#柳生新阴鸡汤残满地伤流段子编写示例# ​​​



2014-02-21

回复@JoeyJiyuFung:是啊,按照日内瓦公约,的确不应该看《天机·富春山居图》,但我这不是被逼上绝路了么。 //@JoeyJiyuFung:。。昨天在家等人,闲的打开小米盒子发现有天机富春山居图。。看了大约三分钟,卒

2014-02-21
晴天霹雳!老婆说她看了《来自星星的你》,认为“实在太好看了”,并要求我和她一起看。包个对韩剧存在心理性呕吐的二奶势在必行。 ​​​



2014-02-21

我已经想好了,这事儿只能用“七伤拳”、“天地同寿”的办法了。如果她一意孤行,我就打开《天机·富春山居图》和她同归于尽。

2014-02-21
晴天霹雳!老婆说她看了《来自星星的你》,认为“实在太好看了”,并要求我和她一起看。包个对韩剧存在心理性呕吐的二奶势在必行。 ​​​



2014-02-21

Vupen的CEO刚发了这么条消息:“Google is collecting via VirusTotal huge intelligence on gov malware/exploits & tracking uploaders/countries for new intel. Be careful Govs”。你们体会一下。 ​​​



2014-02-21

一个朋友在国外工作,但早先在国内办的各种金融业务还要用,而很多业务都需要手机短信验证,他又不想开通漫游。我觉得基于OsmocomBB有可能制作出这样一种设备:以互联网为信道的GSM中继。类似微型家庭基站,但不依赖于运营商是否提供相应服务。这样,无论身在何处都可以接入国内的移动通信网络。 ​​​



2014-02-21

晴天霹雳!老婆说她看了《来自星星的你》,认为“实在太好看了”,并要求我和她一起看。包个对韩剧存在心理性呕吐的二奶势在必行。 ​​​



2014-02-21

国外的APT研究人员发现,NetTraveler(网页链接)在中国农历新年期间消停了一阵子,过完年则又开始频繁活动了。 ​​​



2014-02-21

个人价值观问题,一种处理方法是各自保留意见,互不干涉内政;另一种处理方法是试图消灭对方,精神上或肉体上。我觉得相逢不下马,各自奔前程比较好。 ​​​



2014-02-21

微软和Facebook两大巨头合作,搞了一个 The Internet Bug Bounty 项目:网页链接,对多种漏洞报告给与奖励。系统的、WEB的、算法的、协议的,都有。漏洞不一定要是自己发现的,报告未知漏洞攻击一样可以获奖。比如报告CVE-2013-5331攻击的同志就拿到了一万美金的奖励。 ​​​



2014-02-21

回复@杨璐皓:因为我是瞎扯的…… //@杨璐皓:跟答案不一样呢 //@tombkeeper:婵娟就是嫦娥,“千里共婵娟”讲的是天蓬元帅不愿千里从天宫跑到月宫,和吴刚商量共婵娟的事。益州牧刘璋性格懦弱,是个小受,所以让刘备得手了,“弄璋之喜”是诸葛亮恭喜刘备时候说的。

2014-02-21
【国学200题,你做对多少?】​“千里共婵娟”里的婵娟指的是什么? “庆祝弄璋之喜”是何喜事?“爆竹声中一岁除,春风送暖入屠苏”,这里的“屠苏”指的是?男子行拱手礼时应该: 左手在外还是右手在外 ​?以下200题考考自己,也为你的孩子收藏起来,老祖宗的文化,需要我们传承! by广州日报 ​​​



2014-02-21

婵娟就是嫦娥,“千里共婵娟”讲的是天蓬元帅不愿千里从天宫跑到月宫,和吴刚商量共婵娟的事。益州牧刘璋性格懦弱,是个小受,所以让刘备得手了,“弄璋之喜”是诸葛亮恭喜刘备时候说的。

2014-02-21
【国学200题,你做对多少?】​“千里共婵娟”里的婵娟指的是什么? “庆祝弄璋之喜”是何喜事?“爆竹声中一岁除,春风送暖入屠苏”,这里的“屠苏”指的是?男子行拱手礼时应该: 左手在外还是右手在外 ​?以下200题考考自己,也为你的孩子收藏起来,老祖宗的文化,需要我们传承! by广州日报 ​​​



2014-02-21

LittleBlackBox项目:网页链接,包含了上千个从各种嵌入式设备里提取出来SSL、SSH私钥——对,是私钥。 ​​​



2014-02-21

[感谢kkqq提醒,修正重发] 新的APT攻击案例和新的Flash 0day:网页链接。我觉得FireEye的同志们最牛的就是能想出这么多稀奇古怪的代号。别小看起这个,对市场宣传非常有帮助,我觉得他们市值起码有5%都是这些代号。这回起的是“GreedyWonk”,意思大概是“贪婪的学霸”。 ​​​



2014-02-21

这个漏洞我不稳定重现了。我的邮件客户端有个功能,平时基本不用,昨天偶尔用了一次,问题就出在这个功能的代码里。理论上这倒是个留后门的好办法:一个不常用的功能,在接收到的某种特定邮件时才会主动使用。

2014-02-19
刚才我的邮件客户端崩溃了,崩在一个call edx上,edx看起来是因为UAF指到数据区去了,正好是邮件头里的数据,发件人可控。这要是没DEP就直接执行了。 ​​​



2014-02-21

Google Chrome 本轮更新所修复的漏洞(需蹿墙):网页链接。我几乎都忘了,Google 会为每一个漏洞付钱。不过从数字上来看,提交垃圾漏洞似乎更合算——相比较其它市场而言。 ​​​



2014-02-20

去年的新闻:22岁内地男子在香港洗钱131亿港元被判10年监禁消息称内地每年超1600亿元黑钱流入香港后洗白;今年的新闻:21岁内地女子在香港洗钱100亿港元被捕保释后弃3000万保释金潜逃 网页链接。 ​​​



2014-02-20

这篇总结不错,“Windows exploitation in 2013”:网页链接 ​​​



2014-02-20

给搞攻击分析的同志们推荐一个Chrome扩展“Threat Analytics Search”:网页链接。没啥技术含量,就是个方便。 ​​​



2014-02-20

Alisa Esage,俄罗斯黑客,Malware、Exploit方向,曾就职于卡巴斯基实验室,后来自己创办了Esage Lab,担任CEO。 ​​​



2014-02-19

老婆前阵子看过乔治·克鲁尼之后,说严禁我控制体重,要求我在中年后必须变成大胖子,以绝后患。我说她想多了,不是每个人老了都能长成那样的…… ​​​



2014-02-19

常见HTTP回应头部字段:网页链接。 ​​​



2014-02-19

CW的新剧《Star-Crossed》,被翻译为“星恋”,确实不如“来自星星的你”听着那么嫩,那么肉头儿,那么撩出水来的感觉。 ​​​



2014-02-19

这事儿不能笼统地比中国美国,得拿具体某个城市和Santa Clara、具体某个公司和PANW比。要是他们请我题词,我肯定欣然挥毫写下“平底锅是个好公司”。 //@rock509: @yuange1975 @tombkeeper 现在这个时候去大辽完全时机不对,国内能提供比大辽更好的福利和前途,两位说对不对?

2014-02-19
PANW现在还有一些Opening,四月份H1b截止前,有兴趣的同学不妨一试啊。除了ips外,漏洞研究也是工作的重要调剂:网页链接还有网页链接里面的思路、方法、代码,我们都在intranet中共享。 ​​​



2014-02-19

网页链接 由*sprintf引起的堆栈溢出,还是远程的,还是通过HTTP请求触发的……感谢Linksys,把这种古老的漏洞类型带回人间,让老黑客们可以追忆往昔。 ​​​



2014-02-19

宅配便を誘惑する年上の女性 //@ayawawa: 确定这真不是随手解救大龄宅淘宝女的活动吗?

2014-02-17
【顺丰 你别闹!】顺丰又一次逆天了!!!(图 卑鄙香波) ​​​



2014-02-19

刚才我的邮件客户端崩溃了,崩在一个call edx上,edx看起来是因为UAF指到数据区去了,正好是邮件头里的数据,发件人可控。这要是没DEP就直接执行了。 ​​​



2014-02-19

对于爱有两个常见的误会:1、爱的其实是女人,却误以为爱的是这个女人;2、爱的是爱这个女人的感觉,却误以为爱的是这个女人。 ​​​



2014-02-19

玩这种自虐的,本质上是爱的是让自己感动的感觉。如果坐湾流G500过去,可能结果会不一样……

2014-02-18
【重庆男骑行2688公里到上海送女孩棒棒糖】据重庆晚报,去年初,因都喜欢动漫,重庆小伙陈渝结识了在复旦读书的女网友"9命猫";去年11月,他辞了工作,骑自行车从重庆出发,骑行27天2688公里到上海,只为给女网友庆生,礼物是1支棒棒糖和1盒曲奇.女孩说,还是感动的,但跟爱情无关,只是对一个好友的感激 ​​​



2014-02-19

4000人看起来多,但知识是可以病毒式传递的。比如第一批选20个Best of the Best,训练出来后,再把这20人纳入知识传递体系,如此反复,3年达成目标并不是不可能的。

2014-02-18
这篇文章 网页链接 (需蹿墙看)中提到,DARPA的官员说美国国防部在2017年前必须要培养出4000名网络安全专家。而且他们说的专家不是那些扯淡的货,明确指出了是要能逆向能Fuzz能挖漏洞能写利用的专家。 ​​​



2014-02-19

公交车上看到老头给老太太让座。老太太推辞,老头再让,反复再三,然后想谈甚欢。两人看起来年龄差不多,我觉得这事儿不简单。 ​​​



2014-02-19

我看过一个谈清华、北大之异同的说法:北大学生一边骂这个社会一边出国,清华学生一边赞扬这个社会一边出国。然后大家一起读phd,找工作,拿绿卡,定居。

2014-02-19
左派送家属去美,那叫卧底和国际共产主义。右派送家属去美,那叫汉奸和投靠资本主义。 ​​​



2014-02-18

回复@天赐荣耀狂天啸: 这事不容易,但不是不可行。只要有足够多可供遴选的人,按需求,分层次,先选拔,再培养,是可以搞定的。当然,钱肯定不少花。但和每颗100万美元的战斧,每架2亿美元的F16比起来,就不显多了。 //@天赐荣耀狂天啸:对于能拿得出手的专家应该怎么批量培养这个到底谁做过了

2014-02-18
这篇文章 网页链接 (需蹿墙看)中提到,DARPA的官员说美国国防部在2017年前必须要培养出4000名网络安全专家。而且他们说的专家不是那些扯淡的货,明确指出了是要能逆向能Fuzz能挖漏洞能写利用的专家。 ​​​



2014-02-18

这篇文章 网页链接 (需蹿墙看)中提到,DARPA的官员说美国国防部在2017年前必须要培养出4000名网络安全专家。而且他们说的专家不是那些扯淡的货,明确指出了是要能逆向能Fuzz能挖漏洞能写利用的专家。 ​​​



2014-02-18

回复@莫汍澜: 我觉得就是封建家长意识和军痞作风杂交出来的企业文化。 //@莫汍澜:因为说这种话的人很自大,或者踹是一种变相的提醒?

2014-02-18
类似“赏识你所以才踹你”这种文化我这辈子估计是理解不了了。 ​​​



2014-02-18

类似“赏识你所以才踹你”这种文化我这辈子估计是理解不了了。 ​​​



2014-02-18

听说最近有一部宣传进化论的电视剧,叫“来自猩猩的你”。 ​​​



2014-02-18

所以《西厢记》里红娘冒险把莺莺送到张生的房里后有一句独白:“看他二人将门关上,已称心愿”。要是到了儿没她什么事儿,她称的哪门子心愿。

2014-02-18
自打我得知那些浪漫的古代戏曲里默认的道理,就是才子追到小姐后,可以顺便连她的丫鬟一起使用,才子佳人的故事对我就失去了魅力。 ​​​



2014-02-18

回复@中二Jasager熊猫_阿Bo:我也觉得这是最大问题之一,不过据说他们已经完成了这部分测试,而前些年有人在地面上实现过200公里的双向802.11b。 //@中二Jasager熊猫_阿Bo:2.4GHz的噪声温度其实很高的!特别是到了当地时间中午11点多和下午5点半。所以卫星上做传统的WIFI肯定是不现实的

2014-02-17
【再谈Outernet项目】:网页链接。“……不确认按照协议(或用某种类似盲发包伪造确认信号的方式让客户端认为信道建立)是否可能实现纯单向数据传输,但是,有一点可以肯定:至少在root过的android设备上,可以通过WiFi Sniff类工具,纯被动地接收通过WiFi协议发送的数据。” ​​​



2014-02-18

REcon发CFP了:网页链接,举办地点在加拿大的蒙特利尔。REcon是少数坚持走技术路线不扯淡的安全会议之一。 ​​​



2014-02-17

五十六种性别五十六支花,五十六种人都能成一家,五十六种性取向汇成一句话:非攻即受非攻即受非攻即受…… //@拇姬: 就不告诉你就不告诉你就不告诉你。。//@果壳网: 你们都测出自己是啥性别?

2014-02-17
【Facebook的56个性别,你该怎么选?】著名不存在社交网站“脸书”(FACEBOOK)更新了提供给用户的性别选项。现在除了传统的男/女,还有56种新的非传统性别可选了。那么,你应该选择哪一种?下面这个图片,能帮你选择:Facebook的56个非传统性别,都是啥意思? ​​​



2014-02-17

【再谈Outernet项目】:网页链接。“……不确认按照协议(或用某种类似盲发包伪造确认信号的方式让客户端认为信道建立)是否可能实现纯单向数据传输,但是,有一点可以肯定:至少在root过的android设备上,可以通过WiFi Sniff类工具,纯被动地接收通过WiFi协议发送的数据。” ​​​



2014-02-17

评论中不少朋友都猜对了,谜底是“田中芳树”。不过这条雕琢痕迹太重,我更喜欢去年元宵节制的这条谜:网页链接,浑然天成,妙手偶得的感觉。

2014-02-15
#灯谜# 一把抛却金刚斧,再向老君借青牛;从此不闻空伐桂,但见桂旁铁犁痕——今年还猜一科幻作家 ​​​



2014-02-17

#快乐生活秘诀# 赶早买完机票后每天看一遍同航班的票价,看价格噌噌往上涨。 ​​​



2014-02-17

是针对所有Windows。另外,报告的其实不是漏洞,而是漏洞利用方法。漏洞相当于子弹,利用方法相当于枪。 //@粥哇列oliviaJohn: 就是绿盟的TK教主嘛,还twitter干嘛,人家一直在微博活跃着呢@tombkeeper ,不过他这次报的应该不是针对WIN8.1的。

2014-02-17
【微软大手笔!发现Win8.1漏洞就给10万美刀】微软对于那些发现代码漏洞的安全研究人员总是不吝于丰厚的现金奖励,会根据发现的漏洞严重情况给予相应的奖金报酬。在去年10月份微软就拿出了10万美金,奖励发现了Win8.1关键漏洞的James Forshaw。而上周,微软又奖励出10万美金。网页链接 ​​​



2014-02-17

将于今年4月12日在波士顿举办的迷你安全会议 BeaCon 发 CFP 了:网页链接(要蹿墙)。可惜今年4月的第一周没有星期一,所以波士顿马拉松将于4月21日举行,否则这两个事儿的时间差不多能挨着。 ​​​



2014-02-17

“……年收入超过5万英镑的人群中,只有4%的人对于爱情是处于“苦苦寻觅”的状态。而随着收入的降低,不同人群寻觅到真爱的能力也随之下降。在年收入低于9500英镑的人群中,找不到“真爱”的人数比例达到了17%……” 网页链接 ​​​



2014-02-17

这拨我觉得不代表平均水平。能干出把 iframe 插在页面第一行里的人,像是挂马盗号转行的草台班子,不像正规军。 //@瘦肉丁: EMET看来挺有用的,你们那个样本看有EMET就不搞了,技术上能不能防得住是一回事,看来至少有威慑作用。

2014-02-17
CVE-2014-0322 0day详细分析: 网页链接 ​​​



2014-02-17

人在一两岁的时候,完全不会控制欲望,想得到什么,立即就要满足。大一点之后,慢慢才学会忍耐和等待。再往后的整个一生,大概是先学会控制自己的欲望,然后学会利用别人的欲望,再然后学会利用自己的欲望。 ​​​



2014-02-17

我记得有部小说谈过这个问题。小说构想了一种完美生物——捕猎能力超强,繁殖力超强。最后世上所有别的生物都被它们吃掉了,然后开始互相吃,然后就灭绝了。 //@拇姬: 繁!殖!力!是!第!一!要!素!//@果壳网: 《魔戒》里的精灵族如果不是繁殖力那么差,就算得上是个达尔文妖

2014-02-16
【自然界为什么没有出现完美的生物?】@Ent_evo:“完美生物”在演化上叫达尔文妖,它没有出现的原因是演化受约束。生物界的每个“天赋”都自带优点和缺点,而且它们无法自由挑选组合,受偶然因素和历史原因的影响也十分巨大,这与游戏中设定的“天赋点”相当不同:为什么没有出现完美的生物?是因为天赋点不够用吗? ​​​



2014-02-17

Tinder(火绒、引火物) 这名字起的真不错,天雷勾动地火,也需 Tinder 助一把力。网页链接 ​​​



2014-02-17

生的好!

2014-02-17
#柴静#美国产女 "一家三口"回国】柴静去年结束新书宣传后就淡出荧屏"销声匿迹",春节前后柴静和老公赵嘉低调现身机场,手里还抱着一个用毛毯包裹的婴儿......"柴女神"已经当上妈妈了?据某业内人士透露,柴静去年10月赴美国生下女儿,女儿还随她姓,名叫柴知然...图戳↓→网页链接 ​​​



2014-02-16

//@flashsky:这种模式,用户规模越大,数据越大,价值越大,对用户吸引力越大,但用户成本可能越低。

2014-02-16
<传统安全企业发展趋势的一些看法> 网页链接 @tombkeeper @keithcool @杨冀龙 @瘦肉丁 @土人谭晓生 @赵武360 @潘柱廷 @江海客 @郑辉微博 @数字取证 @黑客老鹰 @rock509 @wulujia @赵粮 @benjurry @可惜无声 ​​​



2014-02-16

著名众筹网站 Kickstarter 被入侵,用户数据被窃。这是网站的官方声明:网页链接 ​​​



2014-02-15

接到一个400开头的电话,里面是个外国人说普通话的声音,我一开始还以为微软打来的,结果是这样:“腻豪,庆温腻鲜宰放边解颠花吗?卧脚解克,卧科以棒煮泥蒯速体高硬语睡平……” ​​​



2014-02-15

最新版系统里也保留了老版的*,所以利用老版*的方法可以兼容所有系统。如果你是利用老版*,可以看看新版的*的相关代码。 //@yuange1975: 我的至少目前新版本还通用,还没有看到新的对抗措施。

2014-02-15
我推测,你的方法微软可能在一年前就知道了,并在最新版*里修复了,但你一直用老版*实现利用,所以可能没察觉。我报告的内容有一小部分就是对抗微软那个修复方案的技术。这次报的东西如果不考虑黑市价,合理的数字应该在30~50。//@yuange1975: 听你这么说,千万不要是我那个方法,要不然就太贱卖了!。 ​​​



2014-02-15

我推测,你的方法微软可能在一年前就知道了,并在最新版*里修复了,但你一直用老版*实现利用,所以可能没察觉。我报告的内容有一小部分就是对抗微软那个修复方案的技术。这次报的东西如果不考虑黑市价,合理的数字应该在30~50。//@yuange1975: 听你这么说,千万不要是我那个方法,要不然就太贱卖了!。 ​​​



2014-02-15

FireEye 终于推出了推出终端保护产品:网页链接。我一直在等着看他们什么时候出终端产品。攻防对抗到了今天这个阶段,有很多对抗检测的攻击方法,如果不上终端,理论上就是几乎不可能防御的。 ​​​



2014-02-15

我获得Mitigation Bypass Bounty的消息今天终于公布了,我也上了微软的这个忠烈榜(网页链接)。感谢每个祝贺我的朋友,不过实际上大家更应该祝贺的是微软啊——打个比方,如果你在1996年发明了JMP ESP,在2004年发明了JIT Spray,差不多就相当于我所报告内容的80%了。 ​​​



2014-02-15

#灯谜# 一把抛却金刚斧,再向老君借青牛;从此不闻空伐桂,但见桂旁铁犁痕——今年还猜一科幻作家 ​​​



2014-02-14

前一条说的那个用于持续监测体温的可穿戴设备,智能儿童体温计“iThermonitor”,我觉得与之相配合的APP稍微改一下,可以用于自动探测安全期——这好歹还是个真有用的功能。 ​​​



2014-02-14

因为体温并不需要这样持续监测。这个产品的主要功能是抚慰家长对发烧的恐惧,就像各种胶原蛋白产品抚慰女人对褶子的恐惧一样。 //@王四哥达家码: 我那天还说要问一下教主,为什么没有这样的设备呢。。。就哪怕是医院,持续监控心跳、呼吸、血液含氧量的都有,就是没有体温的。。。@tombkeeper

2014-02-14
智能儿童体温计“发烧总监”(“iThermonitor”)获千万人民币天使投资,北软天使领投 | 中国0-10岁儿童有1.6亿人,每年新增婴儿1600万,儿童年平均发烧次数为3.72次。作为一个大体量刚性市场,儿童健康管理自然逃不出资本的视线: 智能儿童体温计“发烧总监”(“iThermonitor”)获千万人民币天使投资,北软天使领投 by @沈超OMG ​​​ 查看图片



2014-02-14

直到现在,Virustotal上47款杀毒软件中,只有一个可以检测被挂在法国航空与航天工业协会、美国海外战争协会等网站的攻击代码中的那个Flash。 ​​​



2014-02-14

我相信“情侣去死去死团”里一定也有男有女,为啥不能凑一凑…… ​​​



2014-02-14

在 JVM 指令级别调试 JAVA 程序:网页链接 ​​​



2014-02-14

刚才把样本发给同事测了一下,我们小组做的多维交互分析引擎在未新增规则的情况下检测出了这个0day攻击

2014-02-14
FireEye 的这篇分析(网页链接)中谈到的攻击代码,已经考虑了 EMET 的存在,如果发现安装了 EMET,就会放弃攻击。虽然绕过 EMET 其实并不难做到,不过即使是这种检查,也至少说明 EMET 这类漏洞利用缓解软件已经受到了足够重视,攻防对抗进入了新阶段。所以,这个案例具有里程碑意义。 ​​​



2014-02-14

这个代码确实被用在好几个地方,赛峰集团、法国航空与航天工业协会等军工、防务类网站都被挂了,而且手法很拙劣。 //@binjo_: “First submission 2014-01-20 05:42:17 UTC”可能其它地方也用了//@instruder: 国内这些搞攻击的都无语了 11-12号发出来 13号就被逮了 然后还这样前赴后继的去打神经病啊

2014-02-14
FireEye 的这篇分析(网页链接)中谈到的攻击代码,已经考虑了 EMET 的存在,如果发现安装了 EMET,就会放弃攻击。虽然绕过 EMET 其实并不难做到,不过即使是这种检查,也至少说明 EMET 这类漏洞利用缓解软件已经受到了足够重视,攻防对抗进入了新阶段。所以,这个案例具有里程碑意义。 ​​​



2014-02-14

FireEye 的这篇分析(网页链接)中谈到的攻击代码,已经考虑了 EMET 的存在,如果发现安装了 EMET,就会放弃攻击。虽然绕过 EMET 其实并不难做到,不过即使是这种检查,也至少说明 EMET 这类漏洞利用缓解软件已经受到了足够重视,攻防对抗进入了新阶段。所以,这个案例具有里程碑意义。 ​​​



2014-02-14

推荐阅读

2014-02-14
如何应对美国警察 网页链接 ​​​



2014-02-13

是的。//@游识猷: 大段照抄,不提作者。在作者联系询问时,编辑竟回复“关于征求原作者同意的做法,恕我直言,在中国,这一点在实际操作中非常难。” 三篇被抄文章在此: 网页链接 网页链接 酸奶养成计划 | 科学人 | 果壳网 科技有意思 请问,在中国,要得到一个公开道歉是不是也非常难?

2014-02-13
上海三个专业委员会在上海食药监局的指导下搞出来的小书,居然有部分内容是直接照抄来自科普网站@果壳网@科学松鼠会 的文章内容,还有一些抄袭自其他媒体的内容,以及部分涉嫌抄袭后略作修改的内容。您那么专业的委员会,去科普网站偷东西,情何以堪呐!(感谢@游识猷 帮忙制作的字迹清晰的对比图) ​​​



2014-02-13

很多国外企业在北京的部门都已经标配空气净化装置了,不过给员工发一个带回家去用的还是头回听说。 //@ibanmm: //@瞻博网络:#瞻博网络年度热门微博回顾之五——体贴的R&D中心#//@瞻博网络: #以人为本的CNRD# 如此贴心的关怀,怎能不令我们在工作中斗志十足呢?

2013-07-03
我大Juniper真是越来越强大了。 ​​​



2014-02-13

美国政府新推出的“网络安全框架”项目文档:网页链接。主要针对电力、电信等关键基础设施的网络安全。 ​​​



2014-02-13

早些年,大陆的歌手、主持人都爱憋香港腔,最近这些年慢慢改憋台湾腔了。我觉得这反映了两地娱乐界在大陆影响力的此消彼长。 ​​​



2014-02-13

剪一片2厘米宽4厘米长的薄纸,长宽两边向同一面对折一次。在桌上找条缝,把针鼻插进缝里,针尖朝上。把纸片十字折痕的中点顶在针尖上。手心慢慢靠近纸片,脸上做出便秘的表情。如果一切顺利,纸片会开始旋转,越转越快。我上大学时常表演这个“气功”,在确认不是靠吹气后,不少人都相信我神功已成。 ​​​



2014-02-13

明天是那个啥节,我提醒各位同学:读书很重要,也别光读书,抓紧宝贵的在校时间,工作之后很难再有接触和了解大量异性的机会了。 ​​​



2014-02-13

我喜欢瑞典公主,我选2。 //@余弦: 哈哈//@凯文: 两千万有毛了不起啊! 我选1.//@R-Neverland: 钱不是万能的,我选1//@___卅: 贫贱不能移,我选1//@Aspherical: 视金钱如粪土,我选1 //@青少年心理健康指导专家:我相信感情是无价的,我选1//@动漫速递: 有钱就能买到一切吗?我选1

2014-02-11
①两千万人民币 ②喜欢的人也喜欢你 你选哪个? ​​​



2014-02-13

“赚钱中…”

2014-02-13
【解救余额宝文案师】支付宝钱包中余额宝页面的“暂无收益”文案确实非常操蛋,想出这吓人玩意儿的文案师已经被关进厕所了。请亲们帮想想,在余额宝收益暂时还没有显示的时候,页面上应该显示什么文案比较合适?2014年2月20日前转发微博并写出文案,我们会挑选最佳文案一条,并给予1000元现金奖励! ​​​



2014-02-13

加拿大签证下来了。这回前后只用了不到10天。不过前几天新闻上好像说,2月5日之后,任何加拿大签证都自动变成10年内多次往返的,但我拿到的还是半年单次。 ​​​



2014-02-12

看了 Intel ATOM 家族新款处理器的一些参数,我感觉 x86 手机不远了。 ​​​



2014-02-12

微软自2001~2003的几拨蠕虫之后,逐渐觉悟了。另外两家没受过这么大刺激,感受还不深刻。 //@rock509: 说的太对了。//@keithcool:这个主要是PIC要用一个专门的寄存器做地址计算,64位下就好了。但的确与很多人的直觉相反,linux的安全隐患比windows多很多,有很多令人发指的老问题一直拖着不加以改进。

2014-02-12
这篇文章对比了 Windows 和 Linux 的ASLR:网页链接。主要观点是:在 Windows 上,ASLR 可能会略微降低程序的加载速度,但不会降低运行速度;但在 Linux 上,使用 ASLR 会带来10%的性能损失。 ​​​



2014-02-12

微软的安全技术中心网站(网页链接)的论坛已被东莞余孽占领: ​​​



2014-02-12

@ClaudXiao 恭喜你们啊

2014-02-12
【AV-TEST公布2013年反病毒年度大奖】- 全球顶级安全软件权威认证机构AV-TEST公布了2013年反病毒年度大奖,包括移动平台和传统Windows平台在内共5个奖项。4个奖项分别为罗马尼亚厂商Bitdefender、芬兰厂商F-Secure和美国厂商Symantec(赛门铁克)以及来自中国的厂商安天获得。详情网页链接 ​​​



2014-02-12

卡巴斯基在“The Mask”的APT攻击分析报告(网页链接)里提到了Vupen——其实还是比较客观地提了一下,结果Vupen的老大就怒了,在Twitter上破口大骂:“Yo Kaspersky assholes, you should better stop using VUPEN in your shitty and defamatory press releases about Mask, thank you!” ​​​



2014-02-12

ZDNET 对即将举行的 Pwn2Own 2014 和 Pwnium 4 的报道: 网页链接。我今年还会过去,到时候给大家微博现场直播——其实也没什么好看的,就是一些猥琐男戳键盘。 ​​​



2014-02-12

这篇文章对比了 Windows 和 Linux 的ASLR:网页链接。主要观点是:在 Windows 上,ASLR 可能会略微降低程序的加载速度,但不会降低运行速度;但在 Linux 上,使用 ASLR 会带来10%的性能损失。 ​​​



2014-02-12

难得,元宵节和情人节在一天,可以合起来过。去超市买包筷子,每根筷子戳一颗炸元宵,12根筷子为一把,外面再包上几片白菜叶,拿细麻绳一扎,送给女朋友,这样就不用发愁应该怎么提出分手了。 ​​​



2014-02-12

看知乎上那些对Outernet项目的长篇大论(比如 如何评价免费 Wi-Fi 覆盖全球的 Outernet 计划? - 知乎),感觉这些人想象力的匮乏和分享匮乏想象力的热情同样令人惊讶。 ​​​



2014-02-12

本月微软发布了23个IE漏洞:网页链接 原本应该没打算这个月发,临时加进来的。也许是怕下个月发的数量太多,这个月先分流一部分。

2013-12-27
我预感在未来半年里,可能会迎来一个豪华补丁月,譬如一次出二十个IE11的…… ​​​



2014-02-11

或天资有限,或不愿努力,或缺乏勇气,我们大多数人只能平庸地度过一生。有些人更加平庸,平庸到连接受自己平庸这一事实的勇气都没有。他们特别见不得别人出风头。而一想到比尔·盖兹打不过泰森,而泰森没得过诺贝尔奖,他们晚上就能睡得特别香甜。 ​​​



2014-02-11

回复@我想食一个阿宝: 理论上,高中生物课就讲过这些。当然,B超医生也确实可能把这些基础知识都忘了,也可能脑子一时转不过来,又或者转得太过来以至于明白了你的目的。总之,这是一个思路,不是万能钥匙。 //@我想食一个阿宝:国内医生不懂这么多的!

2014-02-11
#杨幂孕检是儿子# 在我国,医生是不能告诉你胎儿性别的。不过孕妇们做B超时可以试试这么问:“您能帮我看看孩子眼睛吗?我是色盲,不知道会不会遗传给孩子,将来驾照都不能考”。这时候,医生当然可能会直接说B超看不出是不是色盲,但也可能会迟疑一下,问孩子父亲是不是色盲——这说明很可能是女孩。 ​​​



2014-02-11

#杨幂孕检是儿子# 在我国,医生是不能告诉你胎儿性别的。不过孕妇们做B超时可以试试这么问:“您能帮我看看孩子眼睛吗?我是色盲,不知道会不会遗传给孩子,将来驾照都不能考”。这时候,医生当然可能会直接说B超看不出是不是色盲,但也可能会迟疑一下,问孩子父亲是不是色盲——这说明很可能是女孩。 ​​​



2014-02-11

填一个在线表格。最后一步是在基于SilverLight的界面上用鼠标手写签名,结果总是“An error occurred. Please try again”。换浏览器,换机器,用代理,都不行。我一怒之下把那个SilverLight程序扒出来,恶狠狠地准备反编译分析。这时候又试了一次,居然返回“Success!”了,看来这程序也够贱的…… ​​​



2014-02-10

我一直有个疑惑:中美日韩都有不少英俊男演员,但妇女们看韩剧更容易看得浪催,这是为什么? ​​​



2014-02-10

看起来类似伪造数据包竞争条件干扰会话建立的应用层拒绝服务。 //@王四哥达家码: 这是神马攻击手段?@tombkeeper

2014-02-10
2月14号请一天假,穿的美美的,到民政局门口,看见哪对儿的男的比较帅,就走到他面前,什么也不说的看着他,然后一巴掌扇过去,再头也不回得走掉。过节了,为防止大规模秀恩爱的事情发生,拆散一对儿是一对儿,。。。 ​​​



2014-02-10

我2005年接受《电脑安全专家》采访时给他们也讲了这个比喻,和你说的几乎一模一样,后来刊登时被删掉了…… //@flashsky: 套子当然得有,但即使套子也得讲用户体验,比如薄、口味之类的,要让用户没有套子的感觉,哈哈 //@hi_heige: 问题就是在于他们认为套子是不应该存在的,因为他影响“用户体验

2014-02-10
很多产品一脑子的追求所谓的“用户体验”,但是忽视了“安全”..... 不被数字咋到尾巴追着打才怪 ... ​​​



2014-02-10

回复@奥卡姆剃刀: 网页链接,参与这个帖子讨论的还有一个自称Outernet项目负责人,看他的发言内容,我觉得可能是真的。 //@奥卡姆剃刀:同求国外技术论坛地址。

2014-02-09
我对 Outernet 项目(分享新闻图片:美国公司宣布Outernet计划:让网络覆盖全球)的看法。文中两处参考链接:1、网页链接;2、网页链接。 ...畅读版【网页链接】 ​​​



2014-02-10

微软的邮件服务好像出问题了,pop方式登录提示“authentication server unavailable”。 ​​​



2014-02-09

知乎上的“佐藤謙一”删除了写过的所有东西,离开了。我觉得很可惜,不过他能坚持到现在才干这件事已经很令我惊讶并佩服了。 ​​​



2014-02-09

获取成就感最方便的法子莫过于根据自己的现状去定义“成就”的标准。 ​​​



2014-02-09

仔细阅读了一个英文技术社区对这问题的讨论。大家的态度和国内差不多,不过提出的质疑相当有水平。比如从发射成本、卫星寿命等计算经济上的可行性;从可能的太阳能电池板大小等推算地面设备必需的接收灵敏度;还有人提出了关键问题:如何决定应该播放什么内容。这种讨论看起来非常过瘾。

2014-02-09
我对 Outernet 项目(分享新闻图片:美国公司宣布Outernet计划:让网络覆盖全球)的看法。文中两处参考链接:1、网页链接;2、网页链接。 ...畅读版【网页链接】 ​​​



2014-02-09

你这样一个逻辑那么清晰的人,问出如此不严谨的问题,我猜你最近一定处于某种强烈的情绪波动之中。

2014-02-09
挖掘0day是否代表了安全技术研究的最高水平?还是做一个应用软件让全球人都用才代表最高水平? @tombkeeper @yuange1975 @余弦 @宫一鸣cn @网路游侠 @李铁军 ​​​



2014-02-09

越用越感觉新浪长微博这个产品做的简直就像 网页链接 一样。

2014-02-09
我对 Outernet 项目(分享新闻图片:美国公司宣布Outernet计划:让网络覆盖全球)的看法。文中两处参考链接:1、网页链接;2、网页链接。 ...畅读版【网页链接】 ​​​



2014-02-09

说得就是#免费wifi覆盖全球#这事儿。

2014-02-09
我对 Outernet 项目(分享新闻图片:美国公司宣布Outernet计划:让网络覆盖全球)的看法。文中两处参考链接:1、网页链接;2、网页链接。 ...畅读版【网页链接】 ​​​



2014-02-09

我对 Outernet 项目(分享新闻图片:美国公司宣布Outernet计划:让网络覆盖全球)的看法。文中两处参考链接:1、网页链接;2、网页链接。 ...畅读版【网页链接】 ​​​



2014-02-09

这篇总结的很全,不过一般人读起来可能觉得太长太复杂了。没办法,这本来就是一件复杂的事。我还是那句话:任何信息,只要放到网上,就要假设在某一天会被所有人知道,不想让人知道的,别放在网上;特别不想让人知道的,别输入电脑。

2014-02-09
几乎所有互联网重要隐私都泄露了,想黑你还真的躲不掉(分享自 @知乎日报网页链接 ​​​



2014-02-08

参考阅读:网页链接 //@开水族馆的生物男: 呵呵//@lydy1993_Guokr:哈哈//@科学家种太阳:low逼总算翻身了自然要享受一番主人的感觉,农民起义成功的哪个不是最后变得丧心病狂啊

2014-02-08
一位旅客随手拍了一张图片发给@空姐网 :旅客与航空公司本不该站在一个对立面,如果这样的姿势少一点,再少一点…… ​​​



2014-02-08

我在演讲中谈过:创世者如果会犯错误,则所创造的世界会有漏洞,漏洞即魔法;目前我们生活的物理空间看起来已经构建完备,只剩下科学;而由我们所创造的数字空间诞生不过几十年,仍存在魔法;魔法对国王有没有用?对磨坊主和酒店老板有没有用?对农夫有没有用?这事儿只在能说和不能说,不在有没有用。 ​​​



2014-02-08

这种故事里一般会有个张恩来王恩来李恩来,恩来们在了解到该同志的境遇后作出批示,使其生活得到改善。所以我们要更爱领导。

2014-02-08
等等,我之前看到 “为国家奉献一生而仍过着艰苦生活的老科学家/教师/士兵/劳动模范事迹” 的时候,总觉得这是领导们对这些人们不公,应当批评,为他们呼吁,让他们过上更体面的生活。为何很多文章都用这些人来说明 “所以我们要更爱领导” ? ​​​



2014-02-08

类似“万人抵制XX网”这种能列到微博热门话题榜上而没被公关掉的唯一原因只可能是“XX网”的公关部门认为这是个宣传的好机会,无论香臭,有味道飘出去就是胜利。所以,别掺和了,抵制的事交给被惹恼了而又真正能对丫造成伤害的人来吧。 ​​​



2014-02-07

甘道夫,你的尿片该换了。 ​​​



2014-02-07

近两年Flash漏洞越来越少,这个值得仔细看看。 //@余弦: 细节来了: 网页链接

2014-02-05
Adobe Flash 0day[CVE-2014-0497]据说是影响Win/Linux/Mac所有Flash版本,首先大家先打补丁:网页链接,然后围观八卦,刚刚看墙外在讨论,被辟谣说和这个无关:网页链接 @blackscreen @tombkeeper ​​​



2014-02-07

对“烙饼是不是烤出来的”这种问题,也总有人绝不愿回答“是”或“不是”,而一定先从古罗马谈到青萝卜,从拜占廷扯到白斩鸡,再贴一堆乱七八糟的图。其咸骚远胜豆瓣,达到了豆豉豆酱豆腐乳的境界。

2014-02-06
对知乎现在流行的故事会式回答深恶痛绝。 ​​​



2014-02-06

这种凳子现在城里还真不好找,我当时为了做木工,从网上买过一条。凳子40,运费40,一共80元。

2014-02-06
哭瞎,无印良品卖板凳了,一千人民币一板凳。还说这是极简风格… ​​​



2014-02-06

业余爱好太多,屋子就很容易变得疑似强迫性囤积症患者的储藏室。从昨天开始整理我的书房兼木工化工五金电子工作间,进展缓慢,刚整理出一个桌子……为啥要整理呢?为了能放更多东西进来……去年买的缝纫机到现在还没拆包。 ​​​



2014-02-06

我在想,如果这事儿发生在国内,报警后会得到什么样的处理。

2014-02-06
觉得自己包子的看看吧【天涯转帖:解恨贴 男友偷偷把前女友和她父母带我家住,所有极品一起关进了警察局.】感谢博友@坑王江州司马 分享 ​​​



2014-02-06

有道理,不过64bit也会在别的方面增加难度,另外对付EMET的anti-ROP并不难,去年就有人写了用EMET没检查的代码构造的ROP Chain。我研究的所有方法都不基于ROP,完全在EMET防御之外。//@古河120:有人说EMET bypass的这个奖应该在32bit IE上面进行,因为64bit EMET上面没有anti-ROP功能,这个教主怎么看?

2014-02-06
Threat Post上的这篇Blog谈了漏洞缓解措施绕过技术的价值:网页链接。 ​​​



2014-02-06

强烈推荐阅读这篇《国之瑰宝》 //@京虎子: 文章在此: 国之瑰宝 。人民币上您就别指望了,除非自己做的假币。

2014-02-06
真是惭愧。野口英世我是熟知的,口服幽螺菌的marshall的勇气曾让我拜服不已,但是直到今天读了 @京虎子 大哥写的[国之瑰宝]一文,才知道我们也有一个伟大的用自己做实验的大前辈:汤飞凡。野口英世能出现在日币上,让日本人人人记住他,我们的人民币上哪天能出现汤飞凡? ​​​



2014-02-06

纽约客的这篇 Blog 上说 Bill Gates 第一天作为技术顾问回微软上班,装Windows 8.1没装上,他把新任 CEO 叫过来帮忙,结果还是没装上: 网页链接 。我觉得这事儿可能是编的——Windows 8/8.1只是难用而已,装还是挺好装的。 ​​​



2014-02-06

Threat Post上的这篇Blog谈了漏洞缓解措施绕过技术的价值:网页链接。 ​​​



2014-02-05

转发微博

2014-02-05
阿富汗议会通过法案,男人打老婆合法化,父亲杀女儿、兄长杀妹子合法化。。。 ​​​



2014-02-05

微软终于决定在Windows 8.1 Update 1中默认不进入Metro界面了。 ​​​



2014-02-05

使馆区附近的朝阳公园路上有一家店叫“小江南”,菜不多,味道也只算中等偏上,但包子非常不错,推荐。 ​​​



2014-02-05

以前说过,如果我设定Judgment Day,就会让所有人瞬间变得逻辑清晰、聪明理性,并无法自我原谅、无法自我欺骗、无法遗忘、无法死亡,然后回忆起成年后做过的所有事,说过的所有话。我相信你们会越来越认同这一点的。 ​​​



2014-02-05

《南华早报》英文版:自从一年前澳大利亚推出投资移民政策,已有65名中国人获得澳大利亚的投资移民签证;545个正在处理的申请中,91%是中国公民。澳大利亚投资移民需要500万澳元。网页链接 ​​​



2014-02-05

在对待个体时,优先相信自己的观测,参考统计数据或社会一般看法。在对待群体时,优先相信统计数据或社会一般看法,参考自己的观测。 ​​​



2014-02-04

这事儿本质上不是博士不博士的问题,只要漂亮都嫁得出去,哪怕是农业机械化系内燃机拖拉机制造与修理专业的博士呢。 //@徐宥箴1: 请问各位男同胞,其他方面完全相同,只有相貌和学历差异,一个嫩模,一个女博士。你希望选择谁?最好说下自己大概年收入或职业。

2014-01-15
今天看到报纸上的新闻说,90%以上的男性绝对不找女博士谈恋爱,我妈看到以后撇了撇嘴说,现如今的社会真是变了, 癞蛤蟆还拒绝起天鹅肉来了,看来癞蛤蟆就是癞蛤蟆,一辈子蹲泥塘吃苍蝇的料~ ​​​



2014-02-04

娃很爱玩拼图。虽然自己也可以拼好,但总是让我先拼,等只剩下一两块的时候再抢过去自己拚,拼好后就给自己鼓掌。我觉得他是个当Team Leader的好苗子。 ​​​



2014-02-04

推荐一个蒸汽朋克风格的解谜游戏:《Clockwork Tales》,网页链接。 ​​​



2014-02-04

前阵子有人说某公司春节前推出“打企鹅”游戏,意在和腾讯宣战——那这个算啥呢: ​​​



2014-02-04

我小时候曾对当时流行的橘子皮枪做了改进。把圆珠笔芯的塑料管,换成了拉杆天线的铜管。把弹药从桔子皮换成了萝卜。改进后火力完全不一样,打脸上就青一块。另外,铜管壁薄利切割,即使用胶布把多根铜管捆在一起,也能顺利从萝卜上切出子弹。有了这半尺长5管连发的大家伙,打起来大家都愿意跟我一伙。 ​​​



2014-02-04

我小时候受火绳枪启发,设计过一种炮竹枪。主要材料是木头、铁丝、皮筋。一扣扳机,阴燃的棉绳压下来把炮竹点着,然后皮筋把炮竹弹出去。可惜偶尔会失灵,就是炮竹点着了,但没有弹出去……

2014-02-04
小时候,春节前后10天,哈尔滨的孩子们以不同居民楼为建制单位,以烟花(主要是窜天猴、二踢脚和闪光雷)为武器,在白雪覆盖的大街小巷内进行攻防巷战。用窜天猴远程精确投射、迎着对方的闪光雷冲锋。我从大概6岁开始一直玩到16岁左右,竟然没死,想想也真不容易。 ​​​



2014-02-04

@飞常准 你们iPad版的图标还是低分辨率的。 ​​​



2014-02-04

我曾和老婆讨论万一中几千万彩票该怎么花的问题,最后一致觉得应该存起来慢慢花,吃肯德基什么的。 ​​​



2014-02-03

前几天老丈人跟我说他最近在研究奥数,准备等娃上了小学辅导他…… ​​​



2014-02-03

做老同志的思想工作,要充分运用“打着红旗反红旗”的技巧。比如:“中医的精髓是辨证施治,所以中成药是没用的”;“真正的中医都是跟师傅学的,不是隐于民间就是在中南海给首长服务,咱轻易遇不上,医院里那些中医都不行,所以不如凑和看西医吧”。

2014-02-03
我觉得跟亲戚朋友科普,真的不是靠讲道理谈数据就可以的。最重要的是话语权和人品。如果对方本来就对你的靠谱程度存疑,就没必要去较劲让大家都不痛快了。大过年的,和谐第一。 ​​​



2014-02-03

春节前检查电表余额,偶然发现邻居家电表里充了两万多元…… ​​​



2014-02-02

上个月,我把最奇技淫巧的一个技术拿来参加了Microsoft Bypass Bounty,可惜被告知只得了半奖。没成为世上第一个拿到这个奖的人就已经够沮丧了,如果再拿个半奖真丢不起人。所以我又发了一个最神乎其技的给他们。这回如果他们仅仅只给10万美元,而不在提及时使用“惊艳”这个词我都会觉得失望。 ​​​



2014-02-02

主要是 Chaouki Bekrar 认为相对于其要求而言,100K奖金太少。不过微软并不要求买断,所以理论上这价钱其实还行。但考虑到技术一旦给出去,扩散范围就不可控了,所以对Vupen来说肯定不合算。 //@keithcool: 12的bluehat上MS的同志们还在宣称0day危害其实不大,社工才是主要威胁...

2014-02-02
Katie Moussouris(就是创办微软安全奖励计划的那位女同志)在Twitter上号召Chaouki Bekrar(Vupen的老大)等人参加安全奖励计划。Chaouki Bekrar回复说:It took Microsoft 10 years to understand the value of bounties, it will take you 10 other years to understand the value of pwn2own。 ​​​



2014-02-02

回复@九tnnd长老: 就是在人类的尸骨上建立一个机器人的世界。 //@九tnnd长老:程序猿将统治人类?

2014-02-02
前几天看到Google收购的一家机器人公司设立人工智能伦理委员会的消息。我觉得只要体积足够小的类人智慧体是可被创造的,那无论怎么努力,机器人对人类的取代都无法避免。三体人太渺茫,T病毒也不是很有谱,我只能指望Skynet了。希望有生之年能看到一个纯理性世界的建立。 ​​​



2014-02-02

Katie Moussouris(就是创办微软安全奖励计划的那位女同志)在Twitter上号召Chaouki Bekrar(Vupen的老大)等人参加安全奖励计划。Chaouki Bekrar回复说:It took Microsoft 10 years to understand the value of bounties, it will take you 10 other years to understand the value of pwn2own。 ​​​



2014-02-02

前几天看到Google收购的一家机器人公司设立人工智能伦理委员会的消息。我觉得只要体积足够小的类人智慧体是可被创造的,那无论怎么努力,机器人对人类的取代都无法避免。三体人太渺茫,T病毒也不是很有谱,我只能指望Skynet了。希望有生之年能看到一个纯理性世界的建立。 ​​​



2014-01-31

mark

2014-01-31
大过年的,就碰上这么堵心的事。 ​​​



2014-01-31

Pwn2Own 2014的奖金额度出来了,和去年差不多。Win8.1 x64下的Chrome和IE11都是10万美元,Firefox则是5万。这很合理,我甚至认为Firefox给3万都是合理的。最高奖是Win8.1 x64 + IE11 + EMET,15万美元,今年终于把EMET拉出来了。网页链接 ​​​



2014-01-30

renew

2012-05-30
我认为这是最能体现苏菲·玛索个人风格的一张照片,再也没有更好的了: ​​​



2014-01-30

张国立一不小心称呼“成龙同志”,泄露了国家机密。 ​​​



2014-01-30

几个丧心病狂的函数终于调试成功了,洗个苹果准备去看春晚。 ​​​



2014-01-30

别套近乎!我炸的是粪坑!那个奢华程度不是你们路边炸屎的人可以想象的! //@秦波: 看来不止我们有炸屎的癖好 @tombkeeper //@马伯庸:回复@Yippee我要养喵养喵养喵: 我们都自己现场拉屎,野屎在外头很快就冻硬了,炸碎了砸身上太疼。 //@Yippee我要养喵养喵养喵:为什么外面有那么多屎给你炸?

2014-01-30
#年味儿# 以前过年一下雪,我们就出去玩炸屎。在一坨新鲜松软的便便里插个二踢脚,用雪盖住。所有人蹲边上不动,二踢脚点着瞬间一起跑开。二踢脚捻短且会炸两次,一次地面一次半空,如何迅速跑远闪避让自己少溅到屎是关键。忐忑不安一眼盯捻一眼盯路既想笑话别人又担心被别人笑话的心情,特刺激。 ​​​



2014-01-30

是什么让一个大病初愈的人年三十坐在调试器前?当然是名利。 ​​​



2014-01-29

已经被拉黑的人,如果fo的人转它的微博,我还是看得见? ​​​



2014-01-29

李娜运气比何智丽好——或者也未必? ​​​



2014-01-29

上帝为了拯救世人,把自己唯一的儿子降临到人世。撒旦为了祸害人间,把自己的一对龙凤胎……

2014-01-24
话说。。米粒姐和比伯的脸可以完美拼接起来。。。毫无违和感√ ​​​



2014-01-28

一个朋友要去亚马逊当CSO,我听他说了这个消息后的第一感受不是羡慕,不是钦佩,也不是嫉妒,而是:“完了,以后能吐槽的公司又少了一个……” ​​​



2014-01-27

#外星人控制美国# 你们用Google搜索〖Obama's Alien Bodyguard〗[呵呵]

2014-01-27
我曾担心斯诺登会被捧成腰封上的梁文道,没想到现在直接被托成了微博上的白岩松。 ​​​



2014-01-27

我曾担心斯诺登会被捧成腰封上的梁文道,没想到现在直接被托成了微博上的白岩松。 ​​​



2014-01-27

《新英格兰医学杂志》做的H7N9地图:网页链接。还不错,只可惜没能用图形化方式直观地显示涉及人数,得把鼠标移到一个个圆点上才能看到具体数字。 ​​​



2014-01-27

转发微博

2014-01-27
关于H7N9传播的措辞已经从“没有证据人传人”演变到“不排除人传人”了,医生朋友们,一定要做好防护,莫再上演一个老太太的喷嚏几十条医生性命的悲剧! ​​​



2014-01-27

该隐用Jawbone杀约伯,参孙用Jawbone杀非利士人,爱运动的人把Jawbone戴在手上,爱美的人把Jawbone切下来……

2014-01-27
【一张图告诉你这么多瓜子脸都是怎么来的】现在人造瓜子脸并不稀罕,但切下来的颚骨去哪了?韩国一家著名整容医院给出了一个答案:展览。这个“颚骨塔”约60厘米高,骨头上还写有接受手术者名字。由于违反医疗废弃物管理法,该医院被当地政府罚款300万韩元(约合1.7万人民币)。 ​​​



2014-01-27

这两天高烧,卧床不起,就吃了几个水果。连烧带饿,倒是瘦下来4斤。 ​​​



2014-01-24

平时的一二三等奖抽完了之后,主持人忽然宣布今年还有附加奖,20个iPad Air,10个MAC Air,而且这个抽奖和之前的一二三等奖不冲突,所以果然真有人前后两个奖都中了…… //@sbilly: 回复@imlaputa: 几十个啊~~ //@imlaputa:目测 macbook //@sbilly:哈哈,给力!!

2014-01-24
这奖品!!!太给力了!!! 我在这里:中关村 ​​​



2014-01-24

都是上市闹的,今年连背景布都没有延用我司十几年的配色风格。 ​​​



2014-01-24

//@土人谭晓生:还有一种可能,所说的话被蒙太奇了,所谓电影剪辑手段

2014-01-24
昨天一个朋友说他不明白:为什么一些明显是明白人的安全企业的专家就 65.49.2.178 那事儿接受国内媒体采访时扯什么黑客攻击。我觉得这事儿是这样的:1、他们是代表企业接受采访,能实话实说吗?2、即使他们说了真话,会被报道出来让你们看见吗?3、理论上可以什么都不说,但这恐怕也并不容易。 ​​​



2014-01-24

谢谢,我再多跑几个药店问问看。另外,如果有人觉得我是和右边这位唱双簧做广告,请不必告诉我,否则我还得费劲拉黑。//@计算机程序设计的艺术:葡萄糖酸锌喷鼻剂(Zinc Gluconate Nasal Spray),商品名星瑞灵。

2014-01-24
我在美国看到一种感冒药,主要成分是葡萄糖酸锌,有喷剂和含剂。查了论文,国内也有相关临床试验,认为可以明显缩短病程。葡萄糖酸锌的不良反应该远较其它感冒药少,但似乎没有类似国产药品。 ​​​



2014-01-24

我在美国看到一种感冒药,主要成分是葡萄糖酸锌,有喷剂和含剂。查了论文,国内也有相关临床试验,认为可以明显缩短病程。葡萄糖酸锌的不良反应该远较其它感冒药少,但似乎没有类似国产药品。 ​​​



2014-01-24

2008年,北京奥运,体育馆顶棚投影用的系统有一些蓝屏了。一位当时在微软工作的朋友,看到网上的蓝屏照片后,非常愤怒地在个人Blog上表示这一定是PS的。实际上被拍下的蓝屏照片相当多,不同角度可相互印证。人类暂时还脱离不了情感,不过我们可以试着分辨自己的某个判断是基于情感的,还是基于事实的。 ​​​



2014-01-24

昨天一个朋友说他不明白:为什么一些明显是明白人的安全企业的专家就 65.49.2.178 那事儿接受国内媒体采访时扯什么黑客攻击。我觉得这事儿是这样的:1、他们是代表企业接受采访,能实话实说吗?2、即使他们说了真话,会被报道出来让你们看见吗?3、理论上可以什么都不说,但这恐怕也并不容易。 ​​​



2014-01-23

还记得我去年这条(网页链接)微博吗?法国《世界报》从今天起将连续三天刊登对这批文件中和中国有关部分的调查结果——他们这是不让人过好好过年啊。 ​​​



2014-01-23

我妈给娃买了一只兔子——我们小区年年能见到大量各家买给娃玩的兔子,但没多久都会神秘消失。当年和我一起租住的san,曾和他女朋友买过一只。刚买来挺可爱,半个月就变得肥硕无比。后来,一个大雪纷飞的晚上,我回来发现兔子不见了。他们说:“……放生了”。嗯,还真是个放生兔子的好天气啊。 ​​​



2014-01-23

前几天BBC报道了华大的低成本手工克隆猪技术:网页链接。今天CCTV国际频道也有了报道:视频。这事儿其实去年三月南都就报道过:网页链接。不过文章写得不怎么吸引人,当时反响不大。我估计过两天如果国内的报道跟上来,又得有一批人吓得要死。 ​​​



2014-01-23

白帽不能白干,有安全币有人民币;马年开足马力,涨经验值涨技术值。

2014-01-23
#TSRC春节祝福短信征集# 短信内容关于春节、感恩;对象是所有帮助tsrc的白帽子和安全专家;必须原创;内容贴切、感情真挚;富有创意;100字内。转发回复微博参与,我们将评出较符合的3条,赠送新年大礼包一份,还可能成为tsrc新年祝福短信,快@小伙伴一起来参加,秀出你的才华,说出你的祝福,艺迎新年 ​​​



2014-01-23

推荐阅读:《在延安经历被“抢救”:只要你交待是敌人 事情随便编》网页链接。“……交待以后,果真宽大了,立即从窑洞里放出,享受了比较宽松的待遇”。 ​​​



2014-01-23

粉丝平均质量太差了

2014-01-23
如果你每天只变矮一毫米,是很难被察觉的。这样,差不多五年后你就消失了,而周围的人根本不会发现。 ​​​



2014-01-23

信息类商品的特殊属性,决定了买方在交易中更有主动优势;而漏洞类商品的特殊属性,会使买方在使用自己的优势时多考虑一点,所以我觉得对双方都还算公平。譬如我参加bypass bounty项目,就没一次全报,报两个,留两个。你有定价权,我有撒手锏。 //@赵武360: 现在好像src不能议价,只有给或者不给。 ​​​



2014-01-23

谁的钱也不是大风刮来的,同理,谁的技术也不是大风刮来的。议价是市场经济下再合理不过的行为。 //@赵武360: 漏洞作者通知官方后就漏洞到底是RCE还是file disclosure做过沟通,基本上就是讨价还价。在牛逼的技术背后,facebook给他加价了。同志们,提漏洞到各大*src记得讲价。@tombkeeper对吧

2014-01-23
facebook的一个命令执行漏洞多少钱?33500美金。我不清楚评估算法是什么,不过这个奖励绝对有现实的激励意义。漏洞本身价值就应当上不封顶,不过国内各SRC目前还没做到!【How I found a Remote Code Execution bug affecting Facebook's servers】网页链接 ​​​



2014-01-23

如果你每天只变矮一毫米,是很难被察觉的。这样,差不多五年后你就消失了,而周围的人根本不会发现。 ​​​



2014-01-22

Max aka 樱桃大丸子 //@王四哥达家码: 毫无违和感//@胡狼拜月: 噗哈哈哈哈,大胸妹纸励志剧。。

2014-01-22
长大后,我就成了你。(转) ​​​



2014-01-22

前一条说的其实有很多解决思路,譬如 URL 黑名单等。也有通用思路:语音识别技术已经很成熟,只需挂钩系统音频输出库,发现有进程在播放韩语就使其崩溃。对中文配音的韩剧怎么办?韩剧配音员数量比韩剧少得多,只需对他们的声音建立特征库即可(我这里用了0day防御的思想,你们体会一下) ​​​



2014-01-22

这实际上还真可以做到……可惜市场需求不知道有多大。如果能卖出10000台,2000元一台,每年再收200元升级服务费……买岛养老计划指日可待啊。

2014-01-22
有没有一种路由或软件能够屏蔽所有韩剧……实在不行的话就只能屏蔽各大视频网站,如果能够在看韩剧过程中跳出拍脸网页更佳。10000元以内我都觉得可以接受…… ​​​



2014-01-22

昨天上午腾讯网络故障,下午全国网络故障,而今天又爆出360高管承认收受腾讯礼品的事件——这一切到底有何关联?是否只是巧合?还是另有玄机?欢迎大家收看今天的《走进科学》。

2014-01-22
昨天收到一个包裹,一直没看得及打开。刚才一看原来是来自世代友好的安全兄弟部门 感谢@lake2 @coolc 同学,顺带帮我向阿波罗以及玲子同学问好。礼物大家都很喜欢,只是一想到瓜分问题就头大。。。这也是对库带计划最好的肯定了,祝安全兄弟部门事业蒸蒸日上! ​​​



2014-01-22

我推荐的东西,虽然转发叫好的人不少,不过估计没什么人真正细看。譬如前阵子推荐的那套课程,如果你们真的细看了,我觉得不会到现在都没人来留言,惊喜地说在里面发现了特别详细的开锁教程。 ​​​



2014-01-22

这年头运营*SRC不容易,默默帮转。 //@孙融-萝卜: 新浪安全团队正在招人,我们没什么好宣传的,就是妹纸又多又漂亮,屁股大,胸大,腿长,对,就这么俗。更多照片请戳: 网页链接 @sina坊间八卦 @tombkeeper @黑客老鹰 //@cy07: 新浪安全团队的妹子正在招人,拿完年终奖就能凯加入了

2014-01-22
浓妆那个艳抹,小伙伴们快来暖场啊! 我在这里:北京·中国农业大学(西) ​​​



2014-01-22

还好,崔健没整那幺蛾子,你们没整这幺蛾子。

2014-01-22
【郑重声明】近日有媒体报道称,漫威将与中方合拍超级英雄电影《兵马俑侠》,此为不实消息。《兵马俑侠》既非漫威旗下电影,也与任何漫威制作人或发行人无关。该合作项目制片人Avi Arad,从2008年起就和漫威再无任何关联。 ​​​



2014-01-22

相比较 dig 和 nslookup,dnstracer 的用户可能比较少,但我很喜欢用,所以10年前移植了一个 Windows 版本,现在分享给大家。网页链接 ​​​



2014-01-22

昨天DNS的事,不了解技术细节的,推荐看看这两篇文章:一是2011年ViewDNS上这篇《DNS Cache Poisoning in the People's Republic of China》:网页链接 ;二是2006年发表于《计算机工程》上的这篇《DNS 欺骗攻击的检测和防范》:网页链接。 ​​​



2014-01-22

前几天听一个出租车司机说:如果把八达岭炸了,让西北风吹进来,雾霾问题就解决了——这还是牟其中炸喜马拉雅山的思路啊。 ​​​



2014-01-22

我发现国外黑客都学会从Aliexpress上买便宜的无线硬件了。我联系过的一些卖家甚至根本不在Taobao开店,专门在Aliexpress上做老外的生意。 ​​​



2014-01-22

“Windbgshark”:网页链接。一个WinDBG插件,可以在调试过程中把内存里的数据包输出给Wireshark进行解码。我早就想要这样的东西,现在终于有好心人写了。发挥一下想象力,这东西稍微改改能干很多事。 ​​​



2014-01-21

“你越长越像葫芦娃” //@王四哥达家码: 刘青云 //@老赵: 为妻子生了孩子的佟大 //@韦恩卑鄙:李大嘴 //@一起神回复:方大同//@韩颖t: 陶晶莹//@一只学霸:萧敬腾//@验算纸: 吴彦祖//@小5啊: 李小龙//@阿凯Kane:吴克群//@没心没肺养胃: 周杰伦//@咸贵人: 李艾

2014-01-21
你曾被别人说过长得像哪个明星? ​​​



2014-01-21

估计是给 KPI 和微信支付逼的,支付宝的付款界面已经只剩快捷支付了,普通网银支付没了(要么就是藏在什么轻易找不到的地方了)。不过还好充值界面能用普通网银方式。 ​​​



2014-01-21

关于德国人看中国,给你们renew一下这条……

2011-11-21
周末和一德国人聊天。他觉得北京特别像纽约,又没有纽约物价高。总之就是好,比他德国老家强得多。他派遣期到了,必须回国,否则职位就没了。但按德国政策,生娃后可停薪留职8年。生娃对他原本是最可怕的事,但为了能留在北京,他不惜付出这个代价。他有两大遗憾,一是不会中文,二是没有北京户口。 ​​​



2014-01-21

一来是他们总理被NSA监听了,心里憋着火;二来德国人自己做事认真,虽然不至于认为中国人和他们一样认真,但估计也绝想不到买卖还可以这样干。 //@yuange1975: 他们太当真了!

2014-01-21
【动见:我们的自主手机操作系统COS,德国人怎么看哦呵呵呵?】中国自主研发的手机系统COS,连德国媒体也在科技版头条作了报道。只不过与国内铺天盖地的质疑声不同,德国媒体,特别是德国网友反倒是很看好,纷纷表示不管怎么说,有自主操作系统比被美国监视好太多! 网页链接 ​​​



2014-01-21

我常用重要网站都用本机HOSTS解析,不用DNS,所以当时没受影响。也就没及时发现,没抓包。要是抓了包,在包里看到劫持痕迹,就差不多可以确认了。现在只能是猜测。不过刚才在网上搜了搜,看到别人当时做的实验:对境外DNS的UDP查询受影响而TCP查询不受影响,所以我觉得九成九前一条的猜测是对的。 ​​​



2014-01-21

网页链接 看,出问题是15:10,而16:18发布该通知时就确认问题已解决,解决的方法是“联系相关机构协调处理”。65.49.2.178是DIT的IP,而DIT是寡妇王的重点对抗目标。所以我觉得这事儿就是寡妇王的人手抖了一下,误操作。 ​​​



2014-01-21

你们注意这句话:“……技术人员已联系相关机构协调处理。目前根已恢复正常……”

2014-01-21
#DNSPod通知#目前根已恢复正常,但是后续还会存在以下问题:根虽已恢复,但还有返回错误IP地址,因为各地有缓存,所以部分地区可能会持续12小时。网页链接 @奶罩 @墨猫Caroline @安全宝 @aullik5 ​​​



2014-01-21

这个链接现在是 网页链接

2013-07-23
中国病毒学家发表在《Science》杂志上的一篇论文称,已经发现了能在哺乳动物间通过飞沫高效传播的H7N9病毒株:网页链接。不过这个结论和美国CDC用同样病毒株实验得出的结果不一致。 ​​​



2014-01-21

renew

2013-04-15
能阅读英文的可以看世界卫生组织H7N9的每日简报:网页链接,注意修改文件名的日期部分以获得最新简报。这个链接是更新最快的,英文版Web页比这个慢,中文版就更慢了。类似我这种懂点医学的半铫子专业人士可以再看看这里:网页链接。真正专业的估计有更正式而及时的信息渠道。 ​​​



2014-01-21

回复@不怕被剧透的lindor: 体力所指的维度也很多,但你拿了举重金牌,不会有人跟你来扯游泳的事,不会有来跟你说举重代表不了全部体育项目。而任何时候只要一谈智商,必然有人来扯情商,来扯智商不能代表全部智力。 //@不怕被剧透的lindor:或许是智力所指的维度太多了吧。。

2014-01-21
你们注意没有,一谈到智力方面的事(以智商为代表),各种扯淡就都出来了。但是谈身高,谈举重,谈跑万米,就没什么人扯淡了。因为人类在这些方面差异太直观了,大多数人的自我欺骗能力还没高强到能对这些直观数据扯淡。有些虽然直观但不便观的,也一样难逃扯淡,譬如性能力,生殖器尺寸。 ​​​



2014-01-21

你们注意没有,一谈到智力方面的事(以智商为代表),各种扯淡就都出来了。但是谈身高,谈举重,谈跑万米,就没什么人扯淡了。因为人类在这些方面差异太直观了,大多数人的自我欺骗能力还没高强到能对这些直观数据扯淡。有些虽然直观但不便观的,也一样难逃扯淡,譬如性能力,生殖器尺寸。 ​​​



2014-01-21

为什么各家公司的安全响应中心都叫*SRC呢?因为strcpy ( char *dst, const char *src ) 。 ​​​



2014-01-21

从卫计委通报给WHO的数字来看,17日~20日新增确诊病例16个。刚才到我们大学同学的QQ群里看了一眼,没见人提这事。不过考虑到我的同学几乎都在同一个省的医院工作,所以只能代表一省的情况。情况晦暗不明,我谨慎地提醒老婆暂时别去农贸市场。

2014-01-21
征求意见得到许可发帖。活禽检出率爆表,发病率大幅上升。多喝水。减少户外活动,少去人流密集场所。别接触任何鸟类,菜场尽量别去,不得已的建议去超市。暂无疫苗。此贴不回答任何疑问。说完了。 ​​​



2014-01-21

美国几大零售商之一的塔吉特百货(Target)先后两次确认分别有4000万和7000万用户信息被窃:网页链接网页链接;韩国信用评价公司(Korea Credit Bureau)的一名员工窃取并倒卖二千万份用户信用卡信息(韩国总人口数约5000万):网页链接。 ​​​



2014-01-21

偶然想到个上联:自冬而夏,一寒暑写一函数。 ​​​



2014-01-21

老婆昨晚又告诉我说:那个美女家的狗脖圈是LV的……她们还有个嫁了广东土豪的同学,原本以为自己已经很不错,后来应该美女之邀,去她家的澳洲海景豪豪豪宅玩了一趟回来,整个人就都不好了。只能安慰自己说该美女一定有妇科病,一定不能生育,老公一定变态爱滴蜡……

2014-01-20
老婆有个同学,大美女兼家世好。跟了一个洋豪,海外华人,地产半条街,现金十几亿那种,年纪稍大,但长得挺帅。这姑娘现在基本就是《唐顿庄园》的日子。佣人老妈子不说,还专门有个摄影师,没事就给她拍拍,“记录青春的点点滴滴”。关键她还把这些点点滴滴都发出来拉仇恨……你们体会一下。 ​​​



2014-01-20

周玮的情况可能也是类似。简单运算还是和我们一样,用CPU完成,但遇到复杂计算时,人家交给GPU去了,所以看到CPU部分的耗电反而降低。

2014-01-20
果壳这篇文章(周玮,是智障还是“最强大脑”?)里提到的拿运动中枢算数学题的脑科学案例,我觉得有点类似用GPU做大数运算,可能运动中枢里就是存在适合某些计算的逻辑单元。如果把一台GPU运算系统拿到2000年,那时候的人通过监控各个硬件的耗电量来分析,也很奇怪为什么在计算数学问题的时候显卡耗电会增加。 ​​​



2014-01-20

果壳这篇文章(周玮,是智障还是“最强大脑”?)里提到的拿运动中枢算数学题的脑科学案例,我觉得有点类似用GPU做大数运算,可能运动中枢里就是存在适合某些计算的逻辑单元。如果把一台GPU运算系统拿到2000年,那时候的人通过监控各个硬件的耗电量来分析,也很奇怪为什么在计算数学问题的时候显卡耗电会增加。 ​​​



2014-01-20

老婆有个同学,大美女兼家世好。跟了一个洋豪,海外华人,地产半条街,现金十几亿那种,年纪稍大,但长得挺帅。这姑娘现在基本就是《唐顿庄园》的日子。佣人老妈子不说,还专门有个摄影师,没事就给她拍拍,“记录青春的点点滴滴”。关键她还把这些点点滴滴都发出来拉仇恨……你们体会一下。 ​​​



2014-01-20

自从我收了MSRC的东西后就不怎么黑微软了。前几天跟人谈IE安全问题,除了分析问题本身,还分析程序员为什么会这样写,哪些不能怪程序员,哪些是写程序时不可能想到的,哪些是在KPI压力下为了和Chrome拼性能才设计成这样…… //@王四哥达家码: 黑得漂亮。。。

2014-01-20
我上回跟你们说的那个曾因年少无知误入歧途到一个流氓软件公司,后来良心发现痛改前非加入我司,在帮教干部(也就是我)的关怀下现已经改造好了的同志,今年的工作得到了大家的一致肯定,凭借着一堆IE漏洞被评为优秀员工。我们没有让他发表获奖感言,否则第一句话可能是:“首先要感谢IE的程序员……” ​​​



2014-01-20

我上回跟你们说的那个曾因年少无知误入歧途到一个流氓软件公司,后来良心发现痛改前非加入我司,在帮教干部(也就是我)的关怀下现已经改造好了的同志,今年的工作得到了大家的一致肯定,凭借着一堆IE漏洞被评为优秀员工。我们没有让他发表获奖感言,否则第一句话可能是:“首先要感谢IE的程序员……” ​​​



2014-01-20

人生在世不称意,半夜起来写程序。春风又绿江南岸,半夜起来写程序。我失骄杨君失柳,半夜起来写程序。两岸猿声啼不住,半夜起来写程序。 ​​​



2014-01-20

今天团建,吃饭,交换礼物。我准备了一本书,换回一桶小熊饼干。我们部门另一个人的礼物是四个口罩,换回两支牙膏。 ​​​



2014-01-20

冯梦龙《古今谭概》记载了一个叫《黄葱贵》的故事:“武宗在宫中,偶见黄葱,实气促之作声为戏。宦官遂以车载进御。葱价陡贵数月”——皇上随便拿起根葱当哨子吹着玩,太监看到了,就赶紧出去整车地往宫里买葱,弄得京城葱价大涨。五百年过去,皇上没了,葱也被包进了包子,唯独太监们还在。 ​​​



2014-01-20

终于想起来了。“砚如此不恶,面如此便俗”,出自《团砚铭》,作者是扬州八怪之一的金农。

2014-01-20
#圆脸大赛# 我记得一篇古文有句话,大意是“砚圆则令人生爱,脸圆则令人生厌”,谁知道原文和出处? ​​​



2014-01-20

#圆脸大赛# 我记得一篇古文有句话,大意是“砚圆则令人生爱,脸圆则令人生厌”,谁知道原文和出处? ​​​



2014-01-19

老婆今天又煮了具有粥饭二象性的量子米饭。我讨厌不确定性,所以舀了些汤拌进去,使其坍缩成粥。 ​​​



2014-01-19

Amazon的“提前发货”技术大概就是根据用户的操作行为预测可能的购买,并提前将货物从库房送到离用户最近的派送点,等用户下单再进行派送。如预测失误,则要么退回仓库,要么给客户一个折扣,或干脆作为赠品。我有些期待他们在中国采用这技术后各大论坛上热火朝天的如何操作骗取提前发货的讨论长贴。 ​​​



2014-01-19

思路对了,但没实现好的例子还有一个。我今年研究的一个项目,就是在一篇学术界Paper基础上做的。Paper的原始思路很好,作者说用这个方法能比传统方法快数倍。我看了这篇Paper后,第一感觉就是按照这个思路不应该仅能快数倍而已。于是花一周时间阅读了代码。改进后,比作者的实现又快了100倍。 ​​​



2014-01-19

终于提到棱镜了 ​​​



2014-01-19

十年前,yuange发明了一种搜索复杂跳转地址的方法(后来eEye的人也想到了类似思路,但技术路线选岔了,实现效果不好)。我在yuange的PoC基础上进一步完善思路,写了个内置编译器和反编译器的全自动程序。理论上,这程序只有十个人能拿到。一年后,有一个外面的朋友拿着这程序问我是干什么用的。 ​​​



2014-01-18

关于罗贤哲案,可参考维基百科:网页链接。在新闻上看到FBI而不是CIA管了这事儿的时候,我和评论中的某些同志一样有疑惑,但和这些同志不同的是我有疑惑的时候会多查一些资料,而不是po-en-pen。

2014-01-18
《中国时报》的消息说:台湾陆军少将罗贤哲被大陆策反的事是FBI先发现的,但FBI没有立即告诉台湾当局,而是威胁罗贤哲,让他当双面谍:提供假台湾情报给大陆,提供真台湾情报给美国,另外还要求他别反对台湾对美国的军购。结果罗贤哲没答应,然后FBI才把他被策反的事告诉台湾。 ​​​



2014-01-18

在对代码体积要求不严格的场合,用C写Shellcode能省很多时间,尤其是代码量较大的时候。类似方案不少,我这个的主要优点是一个C文件搞定: 网页链接。我在xKungFoo 2008上的演讲《白猫和黑猫》中演示用的带堆栈回溯功能的复杂Shellcode就是用这个写的。 ​​​



2014-01-18

《中国时报》的消息说:台湾陆军少将罗贤哲被大陆策反的事是FBI先发现的,但FBI没有立即告诉台湾当局,而是威胁罗贤哲,让他当双面谍:提供假台湾情报给大陆,提供真台湾情报给美国,另外还要求他别反对台湾对美国的军购。结果罗贤哲没答应,然后FBI才把他被策反的事告诉台湾。 ​​​



2014-01-18

我觉得这8大系统依赖于“电梯质检、年检舞弊立即枪毙系统”。

2014-01-18
真的是“按下所有楼层按钮挽救了坠落中的电梯”吗?要回答这个问题,你需要了解“电梯君的八大安全保护系统” →_→【famorby:钢缆断裂后,真的会上演电梯惊魂吗?】(分享自 @果壳网网页链接 ​​​



2014-01-18

当你打算用“……不管……反正就……”这样的句式时,就是想想自己是否仍然讲理的好时候。 ​​​



2014-01-18

推荐阅读:公众环境研究中心、中国人民大学环境政策与规划研究所等机构联合发布的中国大气污染调研二期报告《蓝天路线图II》。非常好的数据,以及证据。蓝天路线图II-draft-final-20140116.pdf ​​​



2014-01-18

胡润报告称中国资产超过1600万美元人中有三分之一已经移民:报告称中国逾3成富豪已移民 美国成首选目的地。“中国去年的奢侈品销量下降了15%,是近五年来的最大跌幅。构成奢侈品销量很大一部分的礼品开支下降了25%……并不是中国富豪的开支减少了,而是他们消失了。” ​​​



2014-01-18

“村长,上次化肥涨价你让我在大喇叭里说价格已经趋向平稳,现在化肥跌价咱实话实说不就行了,为啥反倒又说价格已经回升”?“那样的话,要你还有什么用呢”? ​​​



2014-01-18

有人管那个叫事业线,其实那个也是爱情线。 ​​​



2014-01-17

当年打磨芯片好歹还算门手艺,现在拿胶布把“HTC”三个字母贴掉就敢上CCTV,自主知识产权的技术退步了啊。 ​​​



2014-01-17

我本来决定过年前歇歇,但没忍住,吃完晚饭又开始写代码了…… ​​​



2014-01-17

#注尿暖气# 不把这个转到Twitter上差不多就是爱国了吧。 ​​​



2014-01-17

如果夏威夷有华为的办公室,门口的牌子应该是 Huawei Hawaii ? ​​​



2014-01-17

//@性感玉米: 嗷… //@Paul郑褚:转发微博

2014-01-14
扒皮的原理,实名的扒匿名的,正大光明的扒躲在阴暗处的,这个“媣稥”连真名真性都不敢暴露,动不动扒这个扒那个皮,叫政府抓这个杀那个(见附图),无异于文革余孽,还以为戴旭团队的,原来狗屁都不是,打着爱国者旗号,造谣惑众,辱骂真心帮助中华民族的炎黄子孙,此人会有好下场吗?人在做天在看。 ​​​



2014-01-17

微软4月将停止发布XP补丁,我相信国内几家做终端安全的都在盼着这一天。这不但是抢占终端的大好机会,还是挤入企业/政府市场的大好机会。提供XP补丁的替代方案并不需要完全自己鼓捣二进制——Server 2003的支持还有一年,IE8的支持会更久,把这些补丁文件拆一拆,应该可以解决大部分XP的补丁问题。 ​​​



2014-01-17

2014年,信息安全行业洗牌元年。用开会作报告的语言风格说就是“产业格局变化的一年、平均薪酬大增的一年、人员流动加剧的一年”。 ​​​



2014-01-17

有一点要注意,别被那帮洗地狲有意无意地带到沟里去:咱们吐槽讽刺蔑视唾弃的不是自主创新,而是那些芯片打磨改标专家、软件名称变量修改专家。 ​​​



2014-01-17

出租车司机最爱叫车软件,最恨导航软件。 ​​​



2014-01-17

再给你补一个:我见过不只一家银行的“安全插件”安装后把IE的安全级别改为最低,然后随便哪个网站都能无声无息地随便给你装随便什么插件。

2014-01-17
#安全应用引入的严重安全问题# 典型案例1,银行为了安全做了“安全插件”,逼着大家用充满漏洞的IE;典型案例2, cisco/juniper的vpn client都是基于老版本的java applet;典型案例3, symantec的桌面加密软件,不兼容osx的版本升级;太多了,无法一一列举... #伪安全,害死人# ​​​



2014-01-17

居然没人问助理是男是女芳龄几何三围多少……可见大家对流程的怨念多深,被仇恨冲昏了头脑。

2014-01-17
前阵子听说一个同行去了家巨无霸公司。招他进去的领导告诉我说,他们为了保护这个宝贝免受巨无霸企业各种流程的伤害,专门为他配了一个助理。从积极角度看,啧啧,纯技术职位也有个人助理耶……从消极的角度看,大企业们的流程已经到了能对人造成伤害以致于需要用人盾来挡的程度…… ​​​



2014-01-17

前阵子听说一个同行去了家巨无霸公司。招他进去的领导告诉我说,他们为了保护这个宝贝免受巨无霸企业各种流程的伤害,专门为他配了一个助理。从积极角度看,啧啧,纯技术职位也有个人助理耶……从消极的角度看,大企业们的流程已经到了能对人造成伤害以致于需要用人盾来挡的程度…… ​​​



2014-01-17

不知道彩铃业务有没有分组功能——譬如通讯录内的号码打来听到的是《月亮之上》,通讯录外的打来会听到:“对不起,您拨打的号码为空号”。 ​​​



2014-01-16

看不起小聪明强调要追求大智慧的,一般没有小聪明也没有大智慧;强调三十年河东三十年河西的,一般熬不过三十年。 ​​​



2014-01-16

唐敖道:“这只山鸡因毛色比不上孔雀,所以羞忿轻生。以禽鸟之微,尚有如此血性,何以世人明知己不如人,反腼颜无愧?殊不可解”。林之洋道:“世人都象山鸡这般烈性,那里死得许多!据掩看来:只好把脸一老,也就混过去了”——《镜花缘‎》,李汝珍 ​​​



2014-01-16

就我的主观感受来说,开一天会比干一天活累五倍左右。今天开了一天评审会,到家感觉已经快虚脱了。 ​​​



2014-01-16

开会时候掰着手指把我们的人挨个儿想了一遍。我觉得如果有硅谷那样的环境,Fireye一时弄不出来,WildFire应该还行,Vupen那样的也没问题。 ​​​



2014-01-16

我编笑话都赶不上人家推出“国产自主知识产权操作系统”的速度。 ​​​



2014-01-16

“你们中间谁是发情的, 谁就可以先拿石头打他”——拇姬督。//@拇姬: 这要是东南亚的猴子还不得扔榴莲。。//@蕨代霜蛟: ……研究称大部分情况下雌性猴子难以将石头精确地扔到公猴身上、但有时候会砸中。砸中了就能加大交配的成功率。看来人类小学里男女同学互相打闹原来是很有言外之意么。

2014-01-16
#亲戚的故事# 抄送给@拇姬 :和其他猿猴的不同之处在于、雌性卷尾猴缺乏向公猴告知自己正处于能够受精的排卵期的身体特征、如肿胀的性器官或强烈的气味与体液等等。于是这些聪明的雌性通过行为来告诉公猴、它们【想要了】。手段之一就是【扔石子】网页链接 这一研究发表于PLOS ONE。 ​​​



2014-01-16

腊月十六雾霾起,雾霾起来天黄黄;天黄黄时偏夜归,夜归又遇暴露狂——打一琼瑶小说名。 ​​​



2014-01-15

这可以有很多解释……我的解释是这样:1、“都怪我sudo”;2、程序员的工作一般不会只存一份,被误删除还好;3、配好一套Oracle被删除,和配好一套MySQL被删除,前者应该更让人抓狂吧

2014-01-15
系统管理员被杀,临死前说:“都怪我速度……” 有四个嫌犯:MySQL管理员、Oracle管理员、C++程序员、Python程序员。1、死者可能是什么系统的管理员?2、四个嫌犯谁最可疑? ​​​



2014-01-15

系统管理员被杀,临死前说:“都怪我速度……” 有四个嫌犯:MySQL管理员、Oracle管理员、C++程序员、Python程序员。1、死者可能是什么系统的管理员?2、四个嫌犯谁最可疑? ​​​



2014-01-15

Syfy 频道的新剧《Helix》不错,推荐。以往的僵尸题材作品,技术合理性上不光不能细究,粗究也经不起。譬如循环系统停止工作后,肌肉能量从何而来?神经传导如何维系?而这部剧则构想出了一种比较合理的“僵尸病毒”。当然,合理性只是此类影视作品不太重要的一个小小方面,推荐原因还是因为好看。 ​​​



2014-01-15

至少美国IT企业中不少管理者都同时还做一些技术工作,纯技术岗位也可以一直升到Strategy层级。不过国内的风气是只要有机会,就设法摆脱技术。我觉得这本质上是工程师文化和官本位文化带来的不同结果。 //@TheCoolfire: 同意,人才往往會說老闆不懂我們的工作,用技術人才做管理人,才能留住好人才。

2014-01-15
你是技术管理者吗?除了日常的管理工作,你还在继续编码吗?MongoDB 联合创始人 Eliot Horowitz 的观点是:作为技术管理者,你应该花30%的时间在编码上。很不错的一篇文章,推荐技术管理者阅读。网页链接 via Dr Dobb's ​​​



2014-01-15

这阵子都在说全栈工程师。我觉得我们这行都应该算准全栈工程师。必备的技能要求不算特别多,就是几样基本功。但有一条:需要会什么,就要能快速学会什么。可以不会,但不能学不会。 ​​​



2014-01-15

看来是我的偏见,一直以为德州就是出炭烤牛排、电锯、还有小布什的地方……现在想想,TI也在德州,还有Sheldon。 //@dm557: austin安全公司很多啊,metasploit,exdousintel等等都在那。

2014-01-14
InfoSec Southwest 发 CFP 了(网页链接),在奥斯汀。真没想到“We don't dial 911”的德克萨斯也有安全会议啊…… ​​​



2014-01-14

InfoSec Southwest 发 CFP 了(网页链接),在奥斯汀。真没想到“We don't dial 911”的德克萨斯也有安全会议啊…… ​​​



2014-01-14

fireeye的2013总结:网页链接;mcafee的2014展望:网页链接。千言万语,万语千言,汇成一句话:去年很凶险,今年更凶险。 ​​​



2014-01-14

梅塞德斯奔驰,没事嘚瑟白痴。 ​​​



2014-01-14

交换礼物的事已经让我了,我好像还有一些总额颇为不小的肯德基优惠券…… ​​​



2014-01-14

微信用的应该是AMR和AAC。这两种码率取低一点,都可以做到每分钟不超过400。

2014-01-14
听说微信的实时语音流量每分钟不过400kbit,算下来是几kbps的高压缩率数字语音啊,采用的是什么编码啊?果真如此的话,用微信打电话岂不是比传统话费便宜得很多?运营商是如果看待这个问题的?@付亮的竞争情报应用@北邮高峰@葛长伟CMCC@陈亮CMCC ​​​



2014-01-14

拿许多年终奖而不晒,就是善良。 ​​​



2014-01-14

“……无论在欧洲还是亚洲,政治进步只能是基于过去的演化,而不可能一蹴而就”:网页链接 ​​​



2014-01-14

搞金融的人对是非看得比较淡,就像搞外科的人对生死看的比较淡一样。 ​​​



2014-01-14

孙悟空后代那个,我觉得是某打车软件花钱请人搞的。

2014-01-14
前两天看了一美女自称孙悟空后代的新闻,刚才又看到《香水有毒》的作者斥责《老子明天不上班》价值观有问题。我本来想转发晒晒奇葩,后来想想,这炒作痕迹太重,策划者故意抛出一个爆炸性话题引发争论来吸引眼球,他们不怕骂只怕没人理。无论你是骂是夸,只要一转发,就中了他们下怀了。可别抬这轿子。 ​​​



2014-01-14

王友琴《文革受难者——关于迫害、监禁和杀戮的寻访实录》全书电子版:网页链接

2011-11-13
宏观上,环境和体制是很多邪恶或愚蠢的原因;具体到个人,环境和体制不是任何一个邪恶或愚蠢的借口。无论是二战时的德国军队、日本军队,还是今天的中国城管、中国医院、中国足球、中国其他。 ​​​



2014-01-13

感谢自由市场经济,让“性格不好”但其它还行的人也有机会生活得比较好。 ​​​



2014-01-13

我这人比较温柔,除非言论Brain Damage程度明显触发阈值,否则在拉黑前一般会去微博主页看看,看对方的BD是阵发性、一过性,还是器质性。但常常要翻很多页才能判断。后来我发明了快速诊断方法:在其微博中搜索“日本”、“公知”两个词,一般10秒即可作出判断。 ​​​



2014-01-13

转发微博

2014-01-13
别给 12306 洗地了! 一些脑残媒体还特么给 12306 「说句公道话」呢,你大爷的,反洗地贴来了 ​​​



2014-01-13

应该办的给办了,不该办的不给办,都不叫权力;可办可不办,办不办在我,这才是权力。所以,如果事事要求明确,权力就没了。

2014-01-13
小感慨一下,个人体验,北美去政府机构办事,要求明确只要能过一定过。国内去政府机构办事,要求模糊只要不能过一定不能过。 ​​​



2014-01-13

理论意义上的解估计没有。从实际操作上,可以双方一起,随机选一家店买台笔记本,验证后,现场将笔记本粉碎销毁。//@yuange1975: #0知识证明# 怎么设计,保证不泄漏0day,不泄露利用方法,让人能自己验证漏洞成功利用?发布出去,等到Win9+ie20出来验证看利用代码还能通用不? 这个0知识证明估计无解。 ​​​



2014-01-13

一个产品狗的AV观--> //@纯银V: 临睡前想了想,第一点其实是指UI设计佳,第二三四点都指向了交互性佳,嘤嘤嘤我没救了……捂脸跑开。

2014-01-13
深夜讲一下我挑选AV的原则:第一是画面有美感,对用光,布景,镜头,男优女优的外型要求都很高。第二是真实感强,不做作,身体反应敏感而细腻。第三是女优主动寻求享乐,取悦自己而不是任人摆弄。第四是叫声大。所以会喜欢X-ART,最近一年基本上只看这个系列。 ​​​



2014-01-12

难瘦真的让人好难受,可是越难受就越难瘦。 ​​​



2014-01-12

一般的照相剪刀手两指是分开的,而且不弯曲。第一张绿衣人肯定不是摆剪刀手造型,应该是这个:网页链接 //@Cheerelec: 程序员注定孤独一生,哈哈。绿衣人还有经典剪刀手,哈哈。 //@tombkeeper:前面绿衣人的右手我看见了,后面坐着那位的左手在哪儿?

2014-01-12
在我们#360年会#后台偶遇泷泽萝拉,没想到一点架子都没有,还热情的招呼大家合影。。。。不过图里这哥们也也太淡定了。。。难道这就是传说中的程序猿注定孤独一生??@微博搞笑排行榜 @happy张江 @互联网的那些事 ​​​



2014-01-12

前面绿衣人的右手我看见了,后面坐着那位的左手在哪儿?

2014-01-12
在我们#360年会#后台偶遇泷泽萝拉,没想到一点架子都没有,还热情的招呼大家合影。。。。不过图里这哥们也也太淡定了。。。难道这就是传说中的程序猿注定孤独一生??@微博搞笑排行榜 @happy张江 @互联网的那些事 ​​​



2014-01-12

即使是入室强奸拦路抢劫的,遇上狠角色,被砍残了,也会去报警,八成还会起诉,要求民事赔偿。微博上辩论的,无论起先多么得意,姿态多么高,打多少个“哈哈”的表情符号,一旦被掐住了抵死了,也会装作什么事都没发生。所以,能热热闹闹的辩起来的,一般是双方都没掐住七寸的。 ​​​



2014-01-12

[接上条] 参加大型商业安全会议仍然是有价值的,但价值的侧重点不在于技术:一是见世面,二是见人,有点类似上EMBA。大型商业会议(会展)是在最短时间内了解同行动态,了解业界趋势的方式。明确这一点,调整你的注意力方向,门票钱就不白花。 ​​​



2014-01-12

[接上条] 如果要听性价比较最高的演讲,我建议一是参加某些门票很便宜的准公益性质的会议;二是参加厂商召集的技术会议——不一定是安全主题的,不少大厂商的会议里都有安全的内容,品质都不错。有些厂商里的牛人平时不在别的会议上讲,但自家的会议他们会出来露一脸。 ​​​



2014-01-12

最近几年,不少商业安全会议的质量越来越水。一来为了拿赞助,肯定要给厂商一些演讲名额,厂商的演讲往往很水(微软好像是个例外,他们的演讲通常不错,有时还主动放弃演讲名额);二来为了多卖票,更愿意接收玩花活的演讲。与之形成对比的是,厂商自己办的会,质量一直保持稳定,因为不指望这个挣钱。 ​​​



2014-01-12

这张图跟我的感觉几乎完全一致…… ​​​



2014-01-12

推荐阅读:《中国武术竞技力真相》 网页链接 。“……著名武术家赵道新早在上世纪80年代就指出一个常识:在那些与世隔绝的不毛之地,消息闭塞,交流不便,物质贫乏……生活问题怎样解决,营养哪里补给,资金、器具谁来提供?如果自食其力,花大量精力安排衣食住行,训练效果怎能提高?” ​​​



2014-01-12

#当时忍住就好了# Premature Ejaculation 患者的心声。 ​​​



2014-01-12

回复@_RHX_: 我问过 Intel 的人会不会加CFI,他们不说……但他们说他们加防护的原则是先确定某个问题不宜在软件上解决,必须要硬件做,才会考虑。 //@_RHX_:intel估计还是想提升加了检测代码的软件性能,照这趋势看,类似cfi检测类的支持将来也还是有可能加的。

2014-01-11
Intel 下一代 Skylake 架构中会新增被称作“MPX”的功能。从能得到的资料看,这是一套处理器-编译器软硬结合的技术,主要用于防御溢出类漏洞(已明确无法防御UAF)。GCC已经提供了对MPX的支持。我简单看了其实现,效果很明显,但可能并不比StackCookie类技术有效太多。具体只能等明年CPU上市时再看了。 ​​​



2014-01-12

@_RHX_ 从另一面看,MPX技术实际上也向漏洞研究者提供了一种方便快速的定位所有数据拷贝操作的途径[呵呵]。另外,为实现MPX而新增的几个寄存器,以及内存中保存的额外指针等,我觉得一定可以找出利用它们来协助漏洞利用的方法。不知道有没有途径搞到 Skylake 的工程样品先试试。 ​​​



2014-01-12

我觉得MPX最大的意义是不像Cookie类技术一样,必须在函数返回时才检测。两者对可利用漏洞的可防御比例差别不会太大。 //@_RHX_: 按照说明来看实现好的话应该比stackcookie还是有效些,能防御结构内小溢出、非溢出类越界内存读写访问,还有某些类型混淆的问题可能也会检测到。

2014-01-11
Intel 下一代 Skylake 架构中会新增被称作“MPX”的功能。从能得到的资料看,这是一套处理器-编译器软硬结合的技术,主要用于防御溢出类漏洞(已明确无法防御UAF)。GCC已经提供了对MPX的支持。我简单看了其实现,效果很明显,但可能并不比StackCookie类技术有效太多。具体只能等明年CPU上市时再看了。 ​​​



2014-01-12

在新闻上看到:NSA一个女雇员,在上班的第一天第一天第一天,就使用NSA的系统调查了和前男友有来往的几个邮件地址;另一个女员工,怀疑丈夫有外遇,就跟踪了她丈夫通讯录里的联系人,并窃听了通话。我想起听过的一个传说:某系统的人找了个女朋友,后来偶然查了一下她以前的开房记录,然后就分手了。 ​​​



2014-01-12

下一步是制造内置500发弹链的轻机枪可甩出几副手铐并口吐人言:“请在三十秒内把自己铐上”的机器鹿。

2014-01-12
制止偷猎的终极办法:用机器人做假目标。这个机器鹿能身中1000枪不死,缺点是必须有人在最远50英尺之外遥控。佛罗里达已经用它钓鱼执法抓住一个偷猎者 网页链接 如果将来能做成大批机器藏羚羊,在无人照料的情况下长时间跟随羊群活动,偷猎者从远处难辨真假而且一开枪就有被发现的危险。 ​​​



2014-01-11

“Fat Pointer”有标准翻译吗?“肥指针”、“胖指针”?我觉得意译为“富指针”也许比较合适。 ​​​



2014-01-11

Intel 下一代 Skylake 架构中会新增被称作“MPX”的功能。从能得到的资料看,这是一套处理器-编译器软硬结合的技术,主要用于防御溢出类漏洞(已明确无法防御UAF)。GCC已经提供了对MPX的支持。我简单看了其实现,效果很明显,但可能并不比StackCookie类技术有效太多。具体只能等明年CPU上市时再看了。 ​​​



2014-01-11

回复@Fenng: 好啊,我想要入山杏奈的写真 //@Fenng:这个好,要不咱俩交换吧

2014-01-11
年底交换礼物的事,我想了半天。原先以为是部门内交换,所以打算送出一本Phrack Magazine。对黑客来说,这应该是一件不错的礼物。但后来才知道还有很多非技术线的同事参与交换,那这就显得莫名其妙了。要不我把前几年交换礼物时收到的那本《中国性史图鉴》再送出去? ​​​



2014-01-11

年底交换礼物的事,我想了半天。原先以为是部门内交换,所以打算送出一本Phrack Magazine。对黑客来说,这应该是一件不错的礼物。但后来才知道还有很多非技术线的同事参与交换,那这就显得莫名其妙了。要不我把前几年交换礼物时收到的那本《中国性史图鉴》再送出去? ​​​



2014-01-11

原来他那10万美金是IE11 Preview Bug Bounty,我一直以为是Mitigation Bypass Bounty。一个沙箱逃逸漏洞换10万美金,还是不错的价钱。

2014-01-11
网页链接 IE11 win8 下面10w刀的破保护模式的洞 ​​​



2014-01-11

不见八十亿恒河沙数如来者不能观此奇景……

2014-01-11
微博真是小世界… ​​​



2014-01-11

NSA的那堆小工具里有个便携电磁信号录制装置——我觉得用个支持OTG的Android手机加个50元钱的DVB-T dongle应该就能攒出个类似功能的东西: ​​​



2014-01-11

我记得当时提出做开源订票系统的人是现任京东副总裁的李大学(网页链接)。@caoz @Fenng 你们觉得西西河上这个2011年注册至今只发了此一贴自称淘宝技术专家自称当初提出做开源订票系统的人(网页链接)的人像是李大学吗?

2014-01-11
转自西西河,有关12306技术难度和实现水平的又一篇重磅文章。作者是前淘宝工程师,后来在一家电商公司做技术副总。和大多数人一样,12306刚出来时他也骂,甚至为了证明这事儿很容易做,他发起了一个"替12306设计系统"的开源项目,两年后就有了这篇长微博。如果你还觉得自己很牛逼,先超越他的思考吧。 ​​​



2014-01-11

把冷却后的内存迅速拔下来插到准备好的取证设备上应该可以对付这种情况。//@李铁军: 这个测试需要用USB设备启动电脑吧,如果制造点麻烦,BIOS中关闭USB设备启动,攻击者必须非常熟练的按热键选择USB设备启动。或者重要系统修改BIOS设置,将USB启动永久去掉,攻击是不是就不会成功了呢。

2014-01-11
【渗透测试中的冷却启动攻击和其他取证技术】许多人认为全盘加密和强密码弥补了攻击者对机器的任何物理直接访问,但却没有考虑到活动内存的危险,冷却启动攻击即是这种威胁的方式之一。全文戳:网页链接 欢迎@黑客老鹰 @tombkeeper @yuange1975 @余弦 来吐槽~ ​​​



2014-01-10

看着像 Smurfette 和 Simba 生的。

2014-01-10
#威锋网吉祥物威威# 对于这一只萌宠,你有什么想说的? ​​​



2014-01-10

年底公司活动,要求准备用于交换的礼物。大家都比较头疼,不知道买什么合适。我说可以买几个好点的咸鸭蛋,价钱差不多符合要求,也实用。 ​​​



2014-01-10

Get Your Chen Guangbiao Business Card: 网页链接 ​​​



2014-01-10

刚才说的有点吓人,看这个开开心吧:《准儿媳提议买房遭拒 狂砍家中71头猪泄愤》 网页链接 ​​​



2014-01-10

(接上条)那么,如果磁条中可容纳的数据区够长,理论上是不是不但可以让Modem挂断,还可以操纵ATM机拨入攻击者控制的拨号网络,通过伪造数据,让ATM机认为插入的银行卡里有很多钱…… ​​​



2014-01-10

刚看到国外一个黑客指出:现在很多ATM机还是用Modem和银行通信的,所以如果你改写银行卡磁条信息中的姓名数据为“+++ATH0”(AT命令中的“挂断”指令),然后插进ATM机,这台机器和银行的通信连接就会断开。是否会自动重连就看程序设计时有没有考虑了。(这就是我说的黑魔法) ​​​



2014-01-10

昨天说起#龙泉寺#,大家讨论黑客能修成什么正果。我说我要努力修成漏洞仁波切,以后专门给Fuzzing机器开光,提高出洞率。 ​​​



2014-01-10

我没告诉你们的是我在调试器前坐了10个小时…… //@彭国军WHU: 你对像很有感觉,像的10次方。。。

2014-01-09
前阵子要解决一个问题:内存中有Pj、Pk两个结构指针,结构都未知。猜测存在关系:Pk是P1的成员、P1是P2的成员、P2是P3的成员……Pn是Pj的成员,这种关系有多少级也未知。纯反汇编找工作量太大,于是我决定使用人品——就是看哪个指针像下一级,就往前走一步,最后居然搞定了,而且中间隔了10级关系…… ​​​



2014-01-10

看到有人说他拿了DARPA的资助,研究可以在人的血流中运行的纳米计算机。无家可归的穷人身上安装这种机器后就可以给自己挖比特币买食物…… ​​​



2014-01-09

去年我在CanSecWest的演讲题目刚公开,grsecurity(PaX项目的维护者,ASLR技术的发明人)就说这不可能做到。我和CanSecWest的组织者跟他比较激烈地讨论了几个回合。跟这种前辈讨论,还是很有获益的。我受他启发,把另一个之前没想通的思路给想通了。如果顺利,今年我可能会去CanSecWest讲这个新思路。 ​​​



2014-01-09

我猜 iNPOFi 的无线充电技术的原理大概就是这样:手机后盖有两片电极,充电器上有两片电极;当手机放到充电器上时,手机和充电器的4片电极形成两个电容;高频交流电可以通过这两个电容形成充电回路。下面是用Windows的画图工具简单绘制的原理图。@奥卡姆剃刀 @iNPOFi无线充电 ​​​



2014-01-09

应该是让手机后盖和充电器之间组成两个电容,形成交流回路。//@奥卡姆剃刀: 此发明突破了传统无线充电的电磁转换过程,直接电-电,且效率高达90%。查CNKI只有7篇文献,其中6篇是报纸报道,全无一点原理介绍,跟小编沟通要技术资料,小编很热情但没给……我已有了初步猜测,你有什么想法了吗?

2014-01-08
我们不是大品牌,但我们能拿CES展最高奖;我们不是乔帮主,但我们创造了“0辐射”的无线充电技术,面对大咖们汹涌的报道,我们没广告,没新闻,甚至没关注#Boss说了,不上头条,不让回家过年# 无奈的小编只能跪求各位大神帮忙了...求转发,求关注,求曝光。 ​​​



2014-01-09

前阵子要解决一个问题:内存中有Pj、Pk两个结构指针,结构都未知。猜测存在关系:Pk是P1的成员、P1是P2的成员、P2是P3的成员……Pn是Pj的成员,这种关系有多少级也未知。纯反汇编找工作量太大,于是我决定使用人品——就是看哪个指针像下一级,就往前走一步,最后居然搞定了,而且中间隔了10级关系…… ​​​



2014-01-09

未婚女青年是个宝,各家*SRC少不了…… ​​​



2014-01-09

科学技术是第一生产力,挣钱是第一生产力的第一推动力。//@狗肉盖饭mbqdpz: 科学技术是第一生产力//@blackscreen: 看来科学技术还是第一生产力。掌握了核心科技的黄牛,就像会了武术的流氓。

2014-01-09
【可恶!黄牛破解12306限制 10分钟抢走1245张票!】黄牛利用付费抢票软件,可打破12306每5秒刷新一次的限制,以毫秒速度,自动识别验证码,比人工速度快百倍!黄牛利用假身份证,10分钟可轻易抢走1245张车票!45分钟内找到买家后,再将票放出,用真实买家信息买回!视频:记者实测黄牛抢票软件 5分钟抢到数百张票 ​​​ 查看图片



2014-01-09

//@benjurry: 如果需要身份证信息,可联系我朋友微信账号获取,绝对真实,实在没有办法找到人才出此下策。

2014-01-08
个人信誉担保帮朋友百万重奖寻人。代振宇,男,39岁,湖南资兴市人。1975年12月1日出生(农历10月29)于2006年夏天与家人失去联系。有提供线索核实无误的,奖励10万。提供准确直接线索者,奖励100万。白发老人终日以泪洗面盼儿归来,望看到本信息者扩散,转发。拜谢大家!联系人刘世强,微信75879584 ​​​



2014-01-08

经过这段时间的努力,把过去两年攒下的那些思路实现了1/8。好消息是居然每个思路都是可行的,坏消息是还有7/8在等着我……打算歇一阵,过了年再说。 ​​​



2014-01-08

在公交车上遇到Anti-APT项目组的同事,我们找了俩对面的座儿,然后很严肃地讨论起性能优化的问题。真是北美DS车库编程,北京DS公交开会。 ​​​



2014-01-08

前阵子听说有人提议把每年12月26日定为“毛泽东日”。我觉得一天时间太短了,应该把整个农历十二月定为毛泽东月。 ​​​



2014-01-08

2014-01-08
台灣高速路的電子收費系統,啟用不到一個星期,就被黑客拿下種了後門拖了褲。現在這個時代,不重視網絡安全的企業,死一百次都不夠。 ​​​



2014-01-08

回复@猪小笑: 这种事,各方都可以扯出一堆理由证明自己做得没错,而且看起来好像真的都没错。不过,最终,市场会解决一切问题。

2014-01-08
一员工月薪5000,后来公司搞系统两年全程参与是项目骨干,项目做完后要求工资涨到7000,HR反复开会最后还是没有同意,这位员工无奈的走了。据说做外部顾问收入1万多...这个公司也要了一个人来顶替他的工作,由于市场上的原因,最后花了1万多找了一个人,结果水平和走的人差很多...这个故事结束了。 ​​​



2014-01-08

要求涨工资肯定是找自己领导,不会找HR,八成是领导把皮球踢给了HR。如果流程设计就是由HR决定,那就是流程有问题,怎么都赖不到HR。如果直属领导没有向上申请超标加薪,是直属领导的失误。上面没有批,是上面的失误。//@exp-sky: HR决定技术人员待遇根本就是有问题的,HR如何知道技术人员的价值?

2014-01-08
一员工月薪5000,后来公司搞系统两年全程参与是项目骨干,项目做完后要求工资涨到7000,HR反复开会最后还是没有同意,这位员工无奈的走了。据说做外部顾问收入1万多...这个公司也要了一个人来顶替他的工作,由于市场上的原因,最后花了1万多找了一个人,结果水平和走的人差很多...这个故事结束了。 ​​​



2014-01-08

原来wiki还有广东话版、上海话版、江西话版、客家话版……江西话版对wiki的描述是:“人人都寫得正嗰百科全書”;广东话版页面顶部有:“維基百科你唔知嘅十件事”;上海话版的页面里有:“近段辰光个事体”、“箇只页面阿末趟修订来拉”…… ​​​



2014-01-08

推荐阅读《The Elements of Style》,一本讲英语写作规范的小册子,只有几十页,都是重点,没有废话:网页链接。 ​​​



2014-01-08

Snapchat 的460万用户信息被盗(网页链接)后, 美国联邦贸易委员会已经对此事发起了调查。看来Snapchat 这回麻烦大了,他们甚至雇了一家专门和政府打交道的公关公司来处理这件事。我估计这件事可能会让一些互联网企业考虑增加自己的信息安全预算。 ​​​



2014-01-08

能记得女友每件衣服的男友,应该也能记得他男友的每件衣服。 ​​​



2014-01-08

要破除迷信,要移风易俗,要大胆地把公司Logo和中文名称突出显示。

2014-01-08
上海路演现场 我在这里:上海·上海国际会议中心 ​​​



2014-01-07

无厘头上联:养比特犬,挖比特币,谁比特里更有资格当队长? ​​​



2014-01-07

2014年,互联网金融和移动支付这两个热点应该没什么悬念。因为涉及到钱,所以安全必然是业务发展中考虑的重点。这里面一头是风控,一头是技术。大家今年规划职业发展的时候不妨多考虑考虑这些。 ​​​



2014-01-07

“美国人烧了中国大使馆”总比“中国人烧了中国大使馆”听起来更维稳一些。 ​​​



2014-01-06

grabsms.pl:网页链接 @RadioWar ​​​



2014-01-06

我们收集笔名吧,你收集鲁迅的,我收集冰心的。//@宝中堂: 我们背皇帝吧,你背中国的,我背韩国的。//@肉夹馍铁卫佐梅希:我们比赛背历史事件吧,我背隋朝,你背五代十国 //@ThisIsSamirLiu:我们比赛画美国的州吧,我画科罗拉多,你画密歇根 //@宝中堂:我们比赛画国家吧,我画印度,你画印尼。

2014-01-06
“来,我们比赛画国旗吧。我画日本,你画西班牙。” ​​​



2014-01-06

原始出处:网页链接,不过是西班牙语。 //@奥卡姆剃刀: 算下来10美元1发,比我了解的贵了近10倍,而且子弹制造技术早就过关了,不太可能大量瞎火吧?这个报道的英文原版在哪里?

2014-01-06
秘鲁陆军司令部在2013年年中下令报废中国北方工业公司供应的5.56×45毫米口径弹药,原因是大量瞎火。秘鲁总共花费520万美元,采购了51.2万发普通子弹和1.3万发曳光弹,全部为5.56毫米口径。网页链接 网友说:忽然想起了甲午海战装沙子的炮弹......心里直打冷颤 !!! ​​​



2014-01-06

肯定能检测出一部分,也肯定无法彻查干净。所以防御总是立体和多维的:能查的查出来,查不出来的靠屏蔽,屏蔽不了的靠干扰,干扰不了的靠威慑……

2014-01-06
NSA的38种武器曝光后,在想:邮件漏洞利用的已经算比较原始的攻击方式了,这种有类似FireEye的产品可以检测;目前国内的网络安全侧重点都是在网络审计,结果人家根本不从网络出去;那针对48种武器,又有何种检测产品和检测体系呢?@tombkeeper @rock509 @keithcool ​​​



2014-01-06

看不到视频的同志可以看看这篇文章:网页链接

2014-01-06
网页链接 这个应该是目前湾区华人创业圈子里面最红的一个。有些人宣扬移动设备安全是伪命题的时候,有些人已经开始准备先行一步了。 ​​​



2014-01-06

《中华人民共和国演义》第八回:毛泽东再当统帅,张国焘另立中央。//@陳楸帆: 真太有意思了,即视感强烈!

2013-12-23
【四月的“叛徒”】一群主张“中国认同”与“挑战西方媒体霸权”的年轻人,试图在网络上完成一次由草根民族主义者向爱国青年领袖与商业精英的转型。但他们寄予光明前景的四月网以持续低迷和经济丑闻收场。总编唐杰“起义”失败后,率领四月青年的分队创建了独家网。(南方周末)南方周末 - 四月的“叛徒” 一家“正面民族主义网站”的成立与分裂 ​​​



2014-01-06

“中国内地的第一批门撒会员……在追求自身梦想的终极境界上却实现了高度的统计,那就是移民。在这个纷扰复杂的时代居然还能保持如此统一的梦想,这种不约而同不谋而合的默契实在是令人感动”——门萨会员在移民的时候有加分么?

2014-01-06
#门萨科普#门萨科普帖一枚,兼有其他疗效。欢迎门萨会员及家属转发。 ​​​



2014-01-06

腾讯今日话题:《制毒第一村背后:不容忽视的宗族黑帮化》网页链接 。《绝命毒师》和中国这种党政一把手亲自抓的宗族产业比起来,也要臊红了脸。 ​​​



2014-01-06

我也觉得中国公务员的纸面工资确实比较低,应该让基层公务员也能能过上中产阶级生活。当然,这得建立在对各种门难进脸难看事难办的有效监督惩罚机制基础上。

2014-01-06
【人民日报:多国公务员养老金待遇比普通人高】很多国家和地区公务员待遇较普通人为高。美国联邦公务员养老金收入大幅领先普通工人。德国公务员收入较高,而且不需缴纳失业金、养老金等社保费用。日本公务员工资比大企业员工少,但比中小企业员工高。人民日报:多国公务员养老金待遇比普通人高 (新浪网) ​​​



2014-01-06

临睡觉前又成功证明了早先一个Anti-Sandbox思路的可行性 ​​​



2014-01-06

回路振子、套筒同轴振子、交叉振子这三种WiFi天线都可以超过1米。//@奥卡姆剃刀: 军用VHF电台频率范围3*~8*MHz,不会有1米这么短的天线,WIFI天线也不可能这么长…… //@中二熊猫_阿Bo: 曾经看见一条1米长的天线,一开始还以为是VHF调频广播接收天线,后来看见别人拆开一看…原来是2.4GHz的WIFI天线… ​​​



2014-01-05

这事儿不能细想啊,不然类似“闲居少邻并,草径入荒园。鸟宿池边树,僧敲月下门。过桥分野色,移石动云根。暂去还来此, 幽期不负言”这种诗都能琢磨出味道来。

2014-01-05
汪峰的歌词一直有各种性暗示啊,早期的有「昨夜那个男人象魔术师一样 带给你黄金般的幻术」,「来吧 和我共赴那爱的隧道 让今夜充满疯狂」算个啥嘛,许巍还唱过「就在我进入的瞬间,我真想死在你怀里」呢。 ​​​



2014-01-05

我上周梦见自己报复社会,写了一个计算机-生物混合病毒,就是包含基因编码数据的计算机病毒,定向攻击生物制药机构,自动在各种生物制剂的生产数据中插入病毒基因编码,造出的疫苗和药物会让人变成僵尸,可以再感染其它人……现在想起来,似乎有一定可行性 //@yuange1975: 下一步基因黑客技术。 ​​​



2014-01-05

这种问题,只可能是一千个人一千个哈姆雷特——我的理解是:夕阳武士就是至尊宝,齐天大圣也是至尊宝。夕阳武士、至尊宝、齐天大圣是一体三身,如圣父圣子圣灵、法身报身化身、本我自我超我。

2014-01-05
【《大话西游》最后一句台词为什么用「他好像条狗啊」?】@minilily- :在我理解来,是「重生」的意思。不管结尾紫霞的笑声多么悦耳动听,《大话西游》的结局都是紫霞仙子重新投胎转世和「喜欢的夕阳武士」在一起了,至尊宝死去,变成齐天大圣和唐僧去西天取经。 过儿: 《大话西游》中「他好像条狗啊」是在表达什么? - 知乎 ​​​



2014-01-05

前天一个同事说:“如何做到参加工作5年工资提高10倍?毕业时找一份200元的工作”。//@老祝2013: 在改革开放之前,贫富差距更大。所以总体上而言,社会还是在进步。当然,这种进步之所以存在完全是因为以前太tm烂了。 网页链接 //@tombkeeper:《政治》课本的相关章节不知道改了没有。

2014-01-05
最新盖洛普调查:在中国,2%富人拥有60%穷人收入的总和;在日本,这两个数字分别为5%和46%。在美国,4%富人的家庭收入相当于54%的穷人拥有的家庭收入之和。中国已是世界贫富差距最大国家之一。 ​​​



2014-01-05

这是刚才说的(网页链接)《瓦圣那协定》中的相关分类。可以看到,大部分内容是针对高性能计算设备,譬如神经网络、脉动阵列之类,中间插了那么一条“intrusion software”显得很突兀。 ​​​



2014-01-05

2013年12月4日,旨在限制敏感性高科技出口到中国、朝鲜、伊拉克等国的瓦圣那协定(Wassenaar Arrangement,网页链接)中新增了一项“intrusion software”。从此之后,Exploit 正式享受军火的待遇。 ​​​



2014-01-05

这太像电影里伪装成意外死亡的杀人手法了,估计这个案情公布会激起更多质疑。我记得前几年,有个黑客帮某东欧国家的执法部门冻结了一个黑帮的海外帐户,后来出国度假时在酒店门口被枪杀。甭管干哪行,不想冒险就别碰太大的事儿。

2014-01-05
【著名黑客杰克死因曝光 吸食毒品过量致死】据外媒报道,验尸官报告显示,全球知名黑客巴纳比•杰克的死因系服用了过量的海洛因、可卡因等毒品。2013年7月,杰克突然死亡,他原本应在8月份拉斯维加斯的黑帽安全会议上,带来一场关于心脏植入物可能被黑客攻击的演示。网页链接 @黑客老鹰 ​​​



2014-01-05

多么有趣,评论中已经把国内互联网公司都猜了一遍……是的,在咱这儿,几乎家家都这么干,但作为技术人员,咱不能给自家的妈妈桑丢脸不是……

2014-01-05
某大厂PC端软件自动升级后,新版本会偷偷摸摸给系统装Android USB驱动——“偷偷摸摸”四个字非常准确,软件本身没给出任何提示或确认。但因为驱动没签名,所以被系统拦截了。估计这是为了方便往用户手机上塞他们厂长特别想推的那个移动版软件。但既然铁了心舍脸皮而取KPI,就买个证书签名啊…… ​​​



2014-01-05

刚才饿了,翻出上次带回来的那包Tortilla——理论上就是“墨西哥鸡肉卷”外面的饼,但吃起来口感略糙,大概因为洋人太讲究全谷了。拿来当鸭饼可能还不错。跟别人一起吃烤鸭的时候,从包里摸出这么大一张饼,卷上一卷,装烤鸭的碟子就得空一半,一种傲然出世,睥睨四座的感觉。 ​​​



2014-01-05

某大厂PC端软件自动升级后,新版本会偷偷摸摸给系统装Android USB驱动——“偷偷摸摸”四个字非常准确,软件本身没给出任何提示或确认。但因为驱动没签名,所以被系统拦截了。估计这是为了方便往用户手机上塞他们厂长特别想推的那个移动版软件。但既然铁了心舍脸皮而取KPI,就买个证书签名啊…… ​​​



2014-01-05

《政治》课本的相关章节不知道改了没有。

2014-01-05
最新盖洛普调查:在中国,2%富人拥有60%穷人收入的总和;在日本,这两个数字分别为5%和46%。在美国,4%富人的家庭收入相当于54%的穷人拥有的家庭收入之和。中国已是世界贫富差距最大国家之一。 ​​​



2014-01-04

让拿着普通薪水的人,拥有控制诸多网店兴衰的权力,或管理价值巨大的数据,就一定要有足够的制衡、分权、审计、追责机制作为配套。很多大网店都会在杭州设立一个办公室,职能就类似驻京办。

2014-01-04
致歉加说明,以及我们对数据安全的一些想法。 ​​​



2014-01-04

回复@招财小瓜: 我娃现在也非常喜欢凤凰传奇的歌,还跟着唱……我猜他们能这么火没准是因为所用的调子正好可以刺激大脑杏仁核之类的原始区域,如果让尼安德特人选音乐,可能也会选他们的……

2014-01-04
娃1岁不到的时候学会了开iPad。现在2岁不到,已经能熟练地双击HOME键调出任务管理器切换他的各个虚拟宠物。对这代人来说,可能真的会认为触屏才是电脑的基本输入界面,鼠标键盘都是选配的。 ​​​



2014-01-04

娃1岁不到的时候学会了开iPad。现在2岁不到,已经能熟练地双击HOME键调出任务管理器切换他的各个虚拟宠物。对这代人来说,可能真的会认为触屏才是电脑的基本输入界面,鼠标键盘都是选配的。 ​​​



2014-01-04

回复@Mars保罗: 无论长相还是能力,他跟我都不是一个级别的。 //@Mars保罗:你和李彦宏哪个比较厉害?

2014-01-04
有两个朋友,知道一些我的研究。后来他们在文章里写起这些,语气却好像在说他们自己的东西,当然更没提及这些的出处。我这人很宽容,当然不会因为这点小事就翻脸;但我这人也很小气,所以从那之后他们再也没从我这儿听到过任何东西。 ​​​



2014-01-04

回复@rock509: 人无完人,再说那也谈不上骗。我觉得就是一念之差,那一瞬间的念头闪错了。 //@rock509:不如公布出来,也给大家提个醒,中国太大,他们一个个骗过来,就能骗一辈子了。

2014-01-04
有两个朋友,知道一些我的研究。后来他们在文章里写起这些,语气却好像在说他们自己的东西,当然更没提及这些的出处。我这人很宽容,当然不会因为这点小事就翻脸;但我这人也很小气,所以从那之后他们再也没从我这儿听到过任何东西。 ​​​



2014-01-04

有两个朋友,知道一些我的研究。后来他们在文章里写起这些,语气却好像在说他们自己的东西,当然更没提及这些的出处。我这人很宽容,当然不会因为这点小事就翻脸;但我这人也很小气,所以从那之后他们再也没从我这儿听到过任何东西。 ​​​



2014-01-04

起首的“经查”二字豪情万丈,足以震慑敌胆,我看了都腿软。

2014-01-03
【6学生放学打篮球被处分】近日,一则关于宁波北仑中学对6名学生的处罚公告引发议论,布告中提到:根据《北仑中学学生奖惩条例》而对6名学生做出了公开批评的决定,并以此告诫其他同学做一个文明的中学生。[挖鼻屎]唉,校领导,你们就不担心自家自行车的气门芯么……6学生放学打篮球竟被处分 打球=不文明行为? ​​​ 查看图片



2014-01-04

《最高法表态:赞成废除嫖宿幼女罪》:最高法表态:赞成废除嫖宿幼女罪;《全国首例“嫖宿幼女”被诉强奸罪》:全国首例“嫖宿幼女”被诉强奸罪

2012-06-05
看最近这阵势,“嫖宿幼女”罪应该长不了了。前几天,韩寒写文章谈应取消“嫖宿幼女”罪,却被方家一门忠烈,包括方舟子本人故意曲解,让只读他们的微博,而未读韩寒原文的人误解为取消“嫖宿幼女”罪后,和幼女发生性关系就无罪了。心胸狭窄不过是性格瑕疵,在这种事上使坏则是人品问题。 ​​​



2014-01-04

乙肝疫苗还是得打,尤其是在咱们这么个乙肝大国。

2013-06-26
#国产疫苗# @新浪河北 的这条微博得分两头说。1、国产疫苗的问题我上学时候就听老师说了。经济条件许可的情况下尽量选择进口疫苗。2、疫苗几乎都有一定不良反应率,但远比不打疫苗带来的风险小得多。谈不良反应率时不对比疫苗的保护价值会误导公众。 详情:查看话题详情 ​​​



2014-01-04

承认事实太简单了,地球人喜欢挑战更高难度的抵赖、掩盖和狡辩。 ​​​



2014-01-04

打Win8.1和IE11发布后我就一直这样,主要靠咖啡顶着。成果也很明显,过去两年攒下的各种思路完成了近一半。不过确实不能长期这么搞,我最近都耳鸣了…… //@exp-sky: 每天都这样还是吃不消的,之前保持了一段时间4-5小时,结果好一阵子状态都不好。 //@王四哥达家码:只睡五小时的飘过。。。

2014-01-03
我现在基本每天只在床上呆六个小时,有更少的吗? ​​​



2014-01-04

再说FireEye招了你,别拿微软撒气啊,不如攒一些过FireEye的Paper,半个月贴一篇…… //@yuange1975: 回复@猪儿虫小次郎:每半个月丢一个,丢一年,估计微软要崩溃。//@猪儿虫小次郎:panw跌破30我就丢,lol//@yuange1975:这种报上去没用的,要exp丢外面才有效果。

2014-01-04
FEYE以57辽币收盘网页链接,市值约70亿辽币。嗯,看上去我很平静地叙述一件事实,其实心里是要掀桌子的节奏啊有木有![挖鼻屎]所以我在西雅图时间周五下午四点准时发了三五个文件给微软,并祝他们新年快乐,然后多少让我心情好了一些。 ​​​



2014-01-04

所以我前几天在Twitter上说:黑客该怎么做圣诞慈善?别在圣诞前夜报漏洞,让大家过个好节吧。

2014-01-04
FEYE以57辽币收盘网页链接,市值约70亿辽币。嗯,看上去我很平静地叙述一件事实,其实心里是要掀桌子的节奏啊有木有![挖鼻屎]所以我在西雅图时间周五下午四点准时发了三五个文件给微软,并祝他们新年快乐,然后多少让我心情好了一些。 ​​​



2014-01-03

加载任意模块的标准Demo弹框 ​​​



2014-01-03

只要努力,模特差不多都可以学会写代码;但程序员再怎么努力…… //@王四哥达家码: 最近总有些这样令人沮丧的消息。。。@tombkeeper

2014-01-03
白天走猫步,晚上写代码:世界顶级时尚模特的双面生活 | 对于29岁的Lyndsey Scott来说,白天里,她是一个时装模特儿,为Gucci、Prada、Calvin Klein与Victoria's Secret等品牌走猫步,而一到晚上,她就戴上Burberry方形眼镜摇身变成可能是世界上最漂亮的程序员...... 白天走猫步,晚上写代码:世界顶级时尚名模的双面生活 ​​​ 查看图片



2014-01-03

年底打劫名单来了

2014-01-03
【50万大奖,我们来发!】腾讯安全漏洞奖励计划再度发放迄今为止业界最高大奖,获奖名单震撼出炉,本次有46位安全专家获得大奖,其中现金奖励13位,最高10万元。礼品奖励包括iPhone5S、ipadmini2等,恭喜他们!感谢所有安全专家在2013年为保障亿万用户安全做出的卓越贡献,详情:网页链接 ​​​



2014-01-02

呼唤良知--> //@rock509: 回复@微软帮助和支持:, 不会过sandbox可以咨询么? //@微软帮助和支持:您好,感谢您的支持!如果使用中遇到问题可以咨询我们哦!

2014-01-02
不知道是不是错觉,Windows 8.1好像比Windows 8速度快,基本和Windows 7差不多。连弹计算器都弹得流畅一些。 ​​​



2014-01-02

不知道是不是错觉,Windows 8.1好像比Windows 8速度快,基本和Windows 7差不多。连弹计算器都弹得流畅一些。 ​​​



2014-01-02

发现新物种!

2014-01-02
《伯乐访谈之程序员在国外:余露 – Android开发者在新加坡》伯乐访谈本期受访的主人公现居新加坡,是个对科技和艺术充满热情的女孩。新加坡国立大学机械工程系在读博士,研究领域包括计算机视觉和增强现实技术。也是一名独立Android App开发者……全文:网页链接 ​​​



2014-01-02

回复@3dnow: 你们两家的奖不能简单做金额对比。他们是针对已有的贡献评奖,相当于年终奖,这50万基本都会发出去,除非获奖人不愿领。你们的相当于悬赏,还得再干活才能拿,100万最终会发出多少还得看情况。 //@3dnow:只有我们的一半呀

2014-01-02
【2013下半年大奖即将公布】2013年下半年腾讯安全漏洞奖励计划评选已正式启动,共分突出贡献奖、最佳新秀奖、最具价值奖、最佳协作奖、最佳劳模奖等近20类奖项,预计送出现金和奖品近50万元,最高奖项达10万元现金,转发此微博并 @ 三位小伙伴,就有机会抽取小米3 手机一部哦。 ​​​



2014-01-02

怎么样,我跟你们说有50万吧。另外,我觉得奖其实可以这么设:功劳奖、苦劳奖、勤劳奖、疲劳奖、肺痨奖…… //@狗肉盖饭mbqdpz: 求抽奖 @instruder @Monster_cpp @Nicky小魂淡

2014-01-02
【2013下半年大奖即将公布】2013年下半年腾讯安全漏洞奖励计划评选已正式启动,共分突出贡献奖、最佳新秀奖、最具价值奖、最佳协作奖、最佳劳模奖等近20类奖项,预计送出现金和奖品近50万元,最高奖项达10万元现金,转发此微博并 @ 三位小伙伴,就有机会抽取小米3 手机一部哦。 ​​​



2014-01-02

总结得很全。不过写这种东西,重在准和狠。和主题关系不特别密切的、证据性不特别可靠的,宁可不收录,而不必求全。另外,如能将各类型内容相扣,在逻辑上封闭包围,文章的力量会大增。

2014-01-01
#盘点2013年中医药奇葩事件# 毒中药层出不穷,海外丧钟敲响;中药注射液依然毁人不倦;”大师“割不尽歪风吹又生;洋草药如何神奇变身;猪蹄与鸡汤相映生辉;槟榔致癌否?CCTV两说法,哪团队在造谣?年度最值钱中医药笑话是哪个?~~2013年,黑中医,我参与,我骄傲!新一年,小伙伴们仍需努力! ​​​



2014-01-01

//@tinyfool: //@变态辣椒:希望漫画家们都关注起来,假如你平时不关心政治,以为强拆离自己很远,但是灾难一旦来临,无人能幸免//@AQUA水叮当:报警了都不管,丧尽天良了!媒体什么时候也能大大方方起来为人民百姓说句话?大概在西安没希望了!

2014-01-01
今天凌晨一点多成长公司雇用流氓将房门砸开,将我70多岁父母绑架,母亲要报警时被歹徒打了并将手机抢走,然后五个歹徒将父母压上一辆挡车牌的面包车,然后在西安市一直饶,穿的单薄的父母最后被扔下车,等父母摸回家发现原已经成危楼的整栋楼化为灰烬,家里值钱的都被抢走了,父母的药都抢走。 ​​​



2014-01-01

已重新搞定!右边高兴得太早了!//@可惜无声: 无法体会

2014-01-01
之前所有版本都是call [ecx+8],我正好有办法完美利用,新版本大概是换了编译器,代码是mov eax, [ecx+8]; call eax,导致无法利用。你们体会一下这种飞来横祸的感觉。 ​​​



2014-01-01

这两张是西雅图当地的农贸市场。水产摊有时会派出一个红脸壮汉,穿着油腻的白围裙,站到外面和围观群众互动,主要是吆喝兼合影。注意第四张图上两个小朋友面前的那条怪鱼,卖鱼的伙计在鱼尾上拴了绳,从冰堆里偷偷引到里面,一有人靠近,就猛地一拉,让鱼动起来。这个成功的恶作剧引来不少笑声。 ​​​



2014-01-01

大概为了和处于强势的iOS竞争,WP商店里提供了不少好用免费又无广告的软件,譬如“Bing翻译”,支持翻译摄像头画面中的文字。虽然效果还有待提高,但在看菜单的时候有这个,起码能大概知道是啥。 ​​​



2014-01-01

在西雅图的时候用了当地的4G网络,速度不算快,信号覆盖还不错。 ​​​



2014-01-01

不知道有没有类似《卖萌和矫情对自卑感的削弱作用对比300例》这种的论文。 ​​​



2014-01-01

之前所有版本都是call [ecx+8],我正好有办法完美利用,新版本大概是换了编译器,代码是mov eax, [ecx+8]; call eax,导致无法利用。你们体会一下这种飞来横祸的感觉。 ​​​



2014-01-01

算起来《盐铁论》都两千多年了……我只能说,党化民族主义真是天然地和集权崇拜一奶同胞。 //@tinyfool: 等解放后吧

2014-01-01
这本七百多页厚的《中国古代金属冶炼和加工工程技术史》,除了一直在讲述我天朝历史辉煌独一无二,还始终不忘强调大一统和专制的必要性,谈到铁器,竟然说它天然就应该政府专营。将来我若有钱了,一定要重新组织人马重新撰写三观正确的《中国古代工程大系》。 我在这里:大望路 ​​​



2013-12-31

一年到头了,都来说句实话吧:《尤利西斯》我是真硬着头皮也看不下去。 ​​​



2013-12-31

恶性竞争来了…… //@3dnow: @tombkeeper @instruder @INT80 很赞的漏洞奖励,对以前报告过的同学还有再次翻倍的奖励哦~

2013-12-31
【找漏洞奖金翻倍,10万大奖等你拿】明天起,360安全应急响应中心启动“百万重金悬赏漏洞”新年福利,备齐百万现金坐等各位技术大牛来领奖!活动期间(1月1日-2月14日),PC客户端漏洞奖金翻倍,以前报过漏洞的白帽子感恩回馈再加倍,活动期漏洞之王额外派发10万大奖!详情:网页链接 ​​​



2013-12-31

这得看怎么说,也可能是“马上丢钱”。//@变态辣椒: 那是马上发财吧?

2013-12-31
好久不见了亲们,老朱跟大家道一声新年好! ​​​



2013-12-31

我一直在猜到底是NCIS还是NCIS LA会先提到61398部队,看来还是NCIS LA跟的紧。 ​​​



2013-12-31

我早就说过:美国人怀疑中国产网络设备里可能有中国人的后门,其实中国产网络设备里同样可能有美国人的后门(网页链接)。这回NSA那48页文件中就提到了他们所掌握的在 Cisco、Juniper 以及Huawei 等公司的网络设备里植入后门的技术。 ​​​



2013-12-31

看了那48页NSA工具包介绍,我一边看一边在想:这个我能不能做?还需要找哪几个人、用多少经费? 另外,我估计将会发生这两样事:1、各路神仙从里面挑一些去实现,然后拿到各种会议上去讲;2、之前甩腮帮子否认其中某些技术可行性的专家被抽腮帮子后会再跳出来扭动出一些新说辞。 ​​​



2013-12-31

在Windows平台上,综合来说,目前安全性最好的浏览器还是Chrome,其次是IE10。Firefox对安全问题好像很不在意。另外,Windows 8比Windows 7在安全性上提升很多,推荐升级。 ​​​



2013-12-31

别光看到别人的成就,也要看到别人的努力。人家把右边那包纸巾都快用完了,才练出此等快手。 //@instruder:我也行啊 //@zz_xixi: 真不敢相信这是真的,能给看看敲的代码是啥么?

2013-12-31
那,这下有了敲键盘的视频了,这速度还可以吧? #秒拍视频#(来自@秒拍 网页链接) ​​​



2013-12-31

回复@3dnow: 欢迎你们几家*SRC恶性竞争 //@3dnow:我们也有年终奖,哈哈 //@tombkeeper:别误会,这个年终奖不是发给他们自己人,是给报告漏洞的同志们。 //@lijun3W:TX 真爽呀!

2013-12-31
昨天听说@腾讯安全应急响应中心 今年会再发一次年终奖,比前几个月那次的力度还要大,现金和奖品加起来总额有50万。 ​​​



2013-12-31

别误会,这个年终奖不是发给他们自己人,是给报告漏洞的同志们。 //@lijun3W:TX 真爽呀!

2013-12-31
昨天听说@腾讯安全应急响应中心 今年会再发一次年终奖,比前几个月那次的力度还要大,现金和奖品加起来总额有50万。 ​​​



2013-12-31

昨天听说@腾讯安全应急响应中心 今年会再发一次年终奖,比前几个月那次的力度还要大,现金和奖品加起来总额有50万。 ​​​



2013-12-31

转发微博

2013-12-31
年底啦要把挖过的坑写完。上次读了Jerry A. Coyne的《科学不是一种信仰》后说写个同样主题但是更狠一点的文章。@叮当蓝色鱼 文章来了,看看够不够狠。...畅读版【网页链接】 ​​​



2013-12-30

看到红旗Linux的事(网页链接),我想到了坐在旁边的同事。他以前是一家流氓软件公司的程序员,后来良心发现转投我司——我们不但没有歧视他,还积极帮助他改造,重新做人——他现在已经成为金融安全技术研究的一把好手,最近又开创了IE Fuzz的新思路,仅用一台虚拟机平均两天出一个漏洞。 ​​​



2013-12-30

娃已经被教坏了,我一到家就喊“大头回来了”。 ​​​



2013-12-30

听说下个月要上一部新片,叫“Android(without monkey)'s Game”。 ​​​



2013-12-30

对NSA的TAO,就目前从媒体上了解到的蛛丝马迹来看,我觉得已足够用那位老人的话来形容了:“美国的……比你们不知道高明到哪里去了……” ​​​



2013-12-30

从封面看,这一期的主题应该是介绍亚马逊的信息安全工作人员

2013-12-30
刚收到最新一期国家地理,封底居然是志玲...地球人都喜欢林志玲对么... ​​​



2013-12-30

《华尔街日报》这篇《未来中国或成全球养老金负担最重国家》网页链接 可以看看。注意后面那句:“在这样的情况下,许多人选择弃缴社保,而将资金购买房地产、存入银行以及自己购买保险产品。如果中国社保问题得不到解决,这些行业将继续受益”。 ​​​



2013-12-30

//@caoz: 中国盛产了这么一群人,你说他们笨吧,还真不是,聪明才干全他妈的用来给当权者洗地舔腚了。就是贱,到骨子里的贱。给12306洗地的专家们,有一个算一个,都是这路货色。顺便,今天的12306依然槽点多多,不过,爷没功夫陪各位玩了。

2013-12-30
#12306# 网页链接 我去年写的东西,网页链接 最近12306官方文章,当时我说这东西负载请求用内存缓存,几十台服务器可以搞定,一群精(nao)英(can)跳出来洗地,说需求多复杂,我多外行云云,人家官方今天出来说,效率提升了75倍!那之前几个亿的系统是不是垃圾?打脸啪啪的。 ​​​



2013-12-30

也可能是讲古诗的网站,取李太白“梧桐识嘉树,蕙草留芳根”之雅意。 //@宝中堂: 草留?应该是保护草地的网站吧?央视还是挺重视环保的。//@王星WX: 最右的起点我认识,最左的草榴则不知为何物 //@何边走: [挖鼻屎] //@十年砍柴:同问。//@深圳祝羚:我有两个问题:1.草榴社区是什么?2.twitter是什么?

2013-12-30
【在央视新闻中发现“亮点”】央视调查报道《大学读到大三 本科学历突然变成专科》,不过该新闻中出现了让网友眼前一亮的细节,请注意视频4:00的时候。→_→ 视频 ​​​



2013-12-30

德国媒体披露:NSA的TAO(“精确入侵行动组”,搞iOS越狱的Charlie Miller曾为他们工作)采用的手段包括在监控目标所购买的计算机、网络设备和硬盘等硬件中植入后门:网页链接网页链接 。 ​​​



2013-12-30

30C3的这个演讲不错:网页链接,今年以来密码学领域攻防对抗的事儿基本上都总结全了。前几天的边信道攻击4096位GnuPG RSA密钥和NSA一千万美元收买RSA植入后门那事儿都提到了。 ​​​



2013-12-30

我每次装新系统后,首先干的事情中就包括禁用Windows Error Reports。Websense的人仔细分析了Windows Error Reports的行为:网页链接。 ​​​



2013-12-30

昨天夜里 OPENSSL 主页被改了。 ​​​



2013-12-30

我们终将生活在一个由政府和大企业掌握每个人隐私的世界。任何隐私保护方面的努力,都只能略微推迟这一天的到来。 ​​​



2013-12-29

相识满天下,相知有几人?

2013-12-29
交朋友这件事,主要是在学生时,还有刚上网那阵子。25岁以后就很难交到朋友,一边颇感寂寞,一边又没法跟人亲近。再说年纪越大越是挑剔,遇到自己欣赏的,个性、品味与价值观合得来的,而且人家也愿意跟我做朋友的,十分的罕见。即便遇到,也不在一个城市,平时都忙,话都说不上几句。 ​​​



2013-12-29

推荐阅读

2013-12-29
为什么这么多「毛派企业家」? 网页链接 ​​​



2013-12-29

强力推荐阅读。

2013-12-29
发表了博文 《大院子弟的最后一轮狂欢》 - 上世纪80年代末,他们纵情江湖,笑骂人生,引领一代影视风骚,构筑了一时无两的京派文化,二十年后,他们重组天团,却难挡颓式,《私人订制》完成了他们最后的狂欢 大院子弟的最后狂欢 ​​​ 查看图片



2013-12-29

我可以接受屁股决定脑袋的人,但真的无法接受屁股决定脑袋却认为自己并不是由屁股决定的人。 ​​​



2013-12-29

#12306泄露用户信息#

2012-06-25
最后说一句:任何信息,只要放到网上,就要假设在某一天会被所有人知道——不管是在“绝不泄露用户隐私”的网站填写个人信息,还是往自己的邮箱、网盘里存数据。不想让人知道的,别放在网上;特别不想让人知道的,别输入电脑。 ​​​



2013-12-29

www.piaowutong.cc 网站做的之糟,感觉就像是个国企在运营。 ​​​



2013-12-28

刚知道原来小米公司里也有一个医学院毕业的技术人员——我在想要不要搞一个“学医的IT男”QQ群。 ​​​



2013-12-28

我觉得如果中小学开一门《形式逻辑》,以此取代《思想品德》,“中华民族复兴”能提前不少年。 ​​​



2013-12-28

据说明年计划生育政策要松口,允许“单独两孩”了。凑巧,明年也是田建民事件20周年。 ​​​



2013-12-28

构想一个场景:现在各地运营商明里暗里搞的劫持系统,本身安全性就堪忧,被控制一点不奇怪(wooyun上有案例)。如果有人搞定了劫持系统,然后劫持各种软件的云端指令,如果这些云端指令的设计上没有签名校验机制,那么整个地区的机器就会在短时间内被批量控制。而且无声无息,难以防御,难以发现。 ​​​



2013-12-28

对客户端+云端指令这种结构,应对云端下发的指令进行数字签名,并由客户端在执行指令前校验签名。否则可能导致类似自动升级程序不校验升级包签名一样的风险。自动升级包的问题,有韩国农协银行被入侵的事件在那里,大家都见过了。劫持云端指令的攻击案例,目前还没见到,希望将来也不要有。 ​​​



2013-12-28

这如果是一段程序,大概会因为自指涉而陷入死循环。这就是为什么我喜欢计算机而不喜欢你们地球人。

2013-12-28
在一个普遍没有雅量的环境里,尽量避免褒贬别人,因为彼此都不配。践行这个道理后,你就可以享受因此而节省出来的大量时间和精力了。 ​​​



2013-12-28

无论是身体上还是脑袋瓜里,有些病容易得,容易治,也容易再犯;有些病一辈子得一次,终生免疫,不会再得;有些病得上就好不了,一辈子,到死。 ​​​



2013-12-28

回复@破晓之星: 嗯,谢谢。我现在听说了,现在知道了。 //@破晓之星:放屁,你听过南方系么,不知道他们要组织军队干掉解放军么,还有中国媒体人不敢干的事。 //@tombkeeper:回复@镇元子: 是的,批评首相是逆官,宣扬求利媚外是逆民,这两样都没人敢。 //@镇元子:中国不会发生啊

2013-12-28
安倍晋三参拜靖国神社,日本国内媒体中批评的声音居多。批评的重点不是谈参拜靖国神社在意识形态上的错误,而是认为该行为对外交不利,有损国家利益。类似事情如果发生在中国,媒体如此“重利轻义”,不知会被骂成什么样。 ​​​



2013-12-28

回复@镇元子: 是的,批评首相是逆官,宣扬求利媚外是逆民,这两样都没人敢。 //@镇元子:中国不会发生啊

2013-12-28
安倍晋三参拜靖国神社,日本国内媒体中批评的声音居多。批评的重点不是谈参拜靖国神社在意识形态上的错误,而是认为该行为对外交不利,有损国家利益。类似事情如果发生在中国,媒体如此“重利轻义”,不知会被骂成什么样。 ​​​



2013-12-28

安倍晋三参拜靖国神社,日本国内媒体中批评的声音居多。批评的重点不是谈参拜靖国神社在意识形态上的错误,而是认为该行为对外交不利,有损国家利益。类似事情如果发生在中国,媒体如此“重利轻义”,不知会被骂成什么样。 ​​​



2013-12-28

已经移居西方国家、或已经过了40岁、或已经拥有很多金钱的中国人,如果仍保持着合乎逻辑的正义感,我会非常钦佩,因为他们战胜了动物本能。 ​​​



2013-12-27

老婆说她一个朋友的丈夫以前挺老实,后来去了一家游戏公司,这公司的老板喜欢招美女,于是这个老实人现在也学坏了,开始勾搭妹子。然后老婆又开始夸奖我司CEO在作风方面的严谨,我则问她那家游戏公司还招不招人…… ​​​



2013-12-27

这对微软应该没多大影响。如果真到了漏洞能决企业生死的那天,干咱们这行的还不一人买个海岛。 //@yuange1975: 难道微软真的要衰落了呀!

2013-12-27
我预感在未来半年里,可能会迎来一个豪华补丁月,譬如一次出二十个IE11的…… ​​​



2013-12-27

我预感在未来半年里,可能会迎来一个豪华补丁月,譬如一次出二十个IE11的…… ​​​



2013-12-27

正确不正确不重要,重要的是“按我方观点需要解读”。 //@yuange1975: 数据的正确解读很重要。//@瘦肉丁: 很多时候用量少就是因为速度慢,特别是移动的2G几乎慢到让人失去使用的欲望。人均百兆的流量除了证明无线网络基础设施差还能证明什么?用来证明网民的需求不大更是可笑。

2013-12-27
很多人一天到晚胡说4G流量6秒用完,可是也不看看每个月中国用户的月均流量是多少,难不成您天天看苍老师吗?——据工信部中国大陆用户的月户均手机上网接入流量突破100M,达到100.3M ​​​



2013-12-27

推荐阅读:《摄政王为什么不主动大赦天下?》 网页链接;《肝衰竭和肾衰竭:你应该知道的真相》急性肝衰竭的首要病因不是肝病毒而是中草药。 ​​​



2013-12-27

《天注定》如果上映的话我打算看看,如果不上映的话我也打算看看。 ​​​



2013-12-27

医学发现的呈现时间长成本高直观性差,无论你取得什么成就,抱残守缺想象力匮乏的人都有足够时间来嘲笑。我选择目前这个行业的原因之一就是这行呈现起来简单直接,没有悬念没有废话,另外入行门槛筛掉了大多数缺乏想象力的人,环境里的人多数都很聪明。网页链接

2013-12-27
Marshall一怒之下,回到澳洲,拿起一大杯含幽螺菌的培养液就喝。5天后,他清晨被痛醒。10天后胃镜证实了胃炎和大量幽门螺杆菌的存在。他此时才告诉吓坏了的妻子,他在自己身上做了实验。1985年,这一勇敢行为发表在澳大利亚医学杂志上。胃病罪魁:幽门螺杆菌的故事 ​​​



2013-12-26

娃虽然还不到两岁,已经能准确地看出周围谁官最大,并对其各种卖萌拍马屁。我跟老婆都很惊讶,没想到我们两个谁都不吝的人会生出这么个马屁精。我对老婆说:要不,将来让他从政? ​​​



2013-12-26

回复@叨叨要被发现了: 不是。敬佩是因为确实设计得非常好,即使让我去做,很可能做不到这么好。搞定是借助了编译器优化/SEH等一系列机制产生的综合效果,而这些设计者没能想到,是完全可以理解的。我如果是设计者,也不可能想到。 //@叨叨要被发现了:夸对手就是夸自己呀

2013-12-26
从昨晚到现在,花了差不多16个小时,终于从微软的一个严密防护措施中撕开了口子。和高手过招的感觉非常爽,而且尽管搞定了,我对那位不知名的设计者仍然充满敬意。 ​​​



2013-12-26

从昨晚到现在,花了差不多16个小时,终于从微软的一个严密防护措施中撕开了口子。和高手过招的感觉非常爽,而且尽管搞定了,我对那位不知名的设计者仍然充满敬意。 ​​​



2013-12-26

昨晚偶然看到加州大学圣地亚哥分校的信息安全课程(网页链接)。当时就感觉这套教材非常不错,设计课程的人显然理论水平和实战经验都很很强,不是国内常见的论文届专家。刚才搜索了那教授的名字,果然是响当当的人物。推荐有志于自学信息安全的朋友看看这套课程。 ​​​



2013-12-26

在最新版Windows的代码中,可以看到一些可能在MSRC的同志们主导下引入的安全机制,那些防护做得周详到让人感到绝望;同时又能看到一些为了提高性能或增加功能引入的设计,而这些设计又让人感到绝处逢生…… ​​​



2013-12-25

1893年12月26日,毛泽东出生。1959年12月26日,王立军出生。1991年12月26日,苏联最高苏维埃召开最后一次会议并宣布解散。 ​​​



2013-12-25

转发微博

2013-12-25
网页链接 , We have received no monies from any group, including Taig. 实诚的老外们果然没拿到一分钱,太极威武! 自鸦片战争以来逼迫帝国主义列强签订了第一个不平等条约... ​​​



2013-12-25

国金证券推荐的16个IPO新股:网页链接 ​​​



2013-12-25

以“马上”来讨口彩的画,最忌画背鬃。本来挺好的“马上有对象”,就变成了“马上有毛对象”。

2013-12-25
上次发了一“马上有钱”图,现在发张另外的图,你应该知道这叫什么吧~ ​​​



2013-12-24

洋人还真有苹果烤鹌鹑这道菜,苹苹鹌鹌,真是适合过节吃啊。 ​​​



2013-12-24

如果中国人发明的话,一定是“平安夜要吃塞了苹果馅儿的烤鹌鹑”。

2013-12-24
这个有意思 →_→【@tangcubibi 回答:平安夜吃苹果是中国人发明的吗? 仅仅因为谐音?】 (分享自 @果壳问答网页链接 ​​​



2013-12-24

很多佛教修行者都认为耶稣等异教神也是佛菩萨的化身。密宗认为耶稣是佛教的的大护法,他们还有耶稣基督心咒、圣母玛利亚心咒。 //@Joey_Yin: 大白天的笑喷了。//@老妖在路上: 群众中间有坏人。 //@污水中的芦苇:佛主也拜到耶稣脚下了?//@旭棠:法师,你过圣诞节,佛祖知道么?

2013-12-24
今天是个迎接平安夜的好日子,每个人都应该传递祝福,迎接祝福,分享祝福。拥抱平安才是最美好的生活。今天这里还有200个平安大礼包送给大家,发私信哦,赠完为止哦。 ​​​



2013-12-24

是啊,不能啥都往第一修正案上扯。我外交部发言人早就说了:“不要拿法律做挡箭牌”

2013-12-24
#DDoS# 前一阵向专业人士确认了一下关于美国DDoS不违法的说法。目前界定比较模糊,但可以明确的是,如果DDoS涉及经济利益,或者用于打击竞争对手,则肯定是违法的。 ​​​



2013-12-24

有一种回到改革开放初期的感觉。

2013-12-23
天龙八部 片尾曲 【很多人都吐槽。。好奇的我去搜了听了一下。。。。。。。。。。。。。。。。。。。。。。。。。。。。。天啊= = 视频 ​​​



2013-12-24

〖不能搞双重标准,不能说自己就说在商言商,谈别人就谈公平正义〗【但至少我对别人的公平正义标准是严格统一的】 ​​​



2013-12-24

“列宁我打坐在克里姆林宫,尊一声斯维尔德洛夫你细听分明,前几天我让那瓦西里去把粮食弄,为什么到今日不见回程?” 网页链接 ​​​



2013-12-24

回复@程显明123: 审美的背后是主观,是物以类聚人以群分,是豆腐脑咸甜之争,所以可以试试,但别作太多预判,别抱太大期望。//@程显明123: 教主点赞,看来要试试啊//@tombkeeper: 很多APP我都能挑出毛病来,而这个给我的感觉是:几乎没有可改进的地方了。

2013-12-23
锤子时钟已在各大安卓市场上线。作为发布者,我们感觉这可能是史上最漂亮的计时类应用^_^ 锤子时钟包含世界时钟、闹钟、秒表和计时器,现在就可以在 @安卓市场 @百度应用 @机锋市场 @豌豆荚 @小米应用商店 @应用汇 @360手机助手 等各大安卓应用市场 搜索“锤子时钟”,或扫描图中二维码下载使用。 ​​​



2013-12-24

36kr这篇文章总结的很全:《一场越狱引发的血案:越狱开发者社区的崩裂,以及“中国队友”不按套路出牌的玩法》 网页链接 ​​​



2013-12-24

很多APP我都能挑出毛病来,而这个给我的感觉是:几乎没有可改进的地方了。 //@罗永浩: 第一个正式发布的锤子app,用了喜欢就帮忙转发一下,多谢。

2013-12-23
锤子时钟已在各大安卓市场上线。作为发布者,我们感觉这可能是史上最漂亮的计时类应用^_^ 锤子时钟包含世界时钟、闹钟、秒表和计时器,现在就可以在 @安卓市场 @百度应用 @机锋市场 @豌豆荚 @小米应用商店 @应用汇 @360手机助手 等各大安卓应用市场 搜索“锤子时钟”,或扫描图中二维码下载使用。 ​​​



2013-12-23

技术有价,人品也有价。只要价钱谈好了,你情我愿,出不出台都是生意。但按小保健谈的价钱,进了房却伸手扒裤子要做大保健,这就不是生意,是李天一。 //@INT80: 回复@rock509:他们太想同时赚钱和赚声誉了。结果都搞砸了。 //@rock509:据说头款也没收到,这帮傻老外。。。

2013-12-23
不管怎么样绝对赚了!因为最起码“太极”这个名字出去了!最起码我以前不知道“快用”现在知道了!最起码现在被人家抛弃尾款不用打了!最起码完美越狱的漏洞都出来的,说不好谈合作的时候还吧代码忽悠到了?! ​​​



2013-12-23

#天龙八部遭吐槽# 虽然大家都在吐槽湖南台这个《天龙八部》,我觉得起码康敏力压前作…… ​​​



2013-12-23

【“哪怕在假母猪背上粘一点毛,给我们来一点气氛也好!”公猪们义愤填膺……实在不愿意跳到这个木母猪身上去。尤日反映了这个情况,于是那些叫嚷得最厉害的公猪很快就被阉割了。】——《会说话的猪》 //@拇姬: 取精必须上西天啊。。另外,撸猪这个。。咳咳。。

2013-12-23
【为啥要去英国取精?】英国首相卡梅伦访华,签下了4.5亿元的猪精液和种猪进口协议。干嘛要千里迢迢进口?因为国外猪种的体格大、屠宰率和瘦肉率高,有助于缓解国内猪肉供不应求的现状,而取精比引入种猪要容易,取来之后人工授精即可:中国为啥要进口猪精液? 作者@暗号大老爷 @妖老湘潇 ​​​



2013-12-23

世界基本上就是这样。 ​​​



2013-12-23

有补丁是么……

2013-12-23
一眼就能分辨出哪个是产自西雅图的,嗯 ​​​



2013-12-23

oops ​​​



2013-12-23

我想到一个演讲题目,叫:《NSA的千万美金和***的百万美金》。 ​​​



2013-12-23

小心别把党化古典经济学家招来。

2013-12-22
地铁站上的简餐价格,一个是新加坡,一个是广州;嗯,新加坡是东南亚物价最高的地方。 ​​​



2013-12-23

#宿舍养鳄鱼# 刘洋确实不是一般人,刚从太空回来,又养上鳄鱼了。 ​​​



2013-12-22

一边看有关人工智能和生命科学等领域的科技新闻,一边看有关朝鲜的新闻,有种时空穿越感。 ​​​



2013-12-22

连体开裆裤不就兼顾了么?//@许岑: 我发现冬天人们觉得冷主要是因为裤腰漏风,衬衣掖进去也总跑出来。我跟@李文全_lwq 说,“应该有一种连体的内衣裤供人们冬天穿,你说是不是?”老李说,“是,拉屎的时候你就知道咋回事儿了。”我低头沉思半晌,他又说,“老罗不让你干产品经理是对的。”

2013-12-22
产品经理的取舍。 ​​​



2013-12-21

请参考我这条微博:网页链接

2013-12-21
《球王凯撒》,一个励志的故事。[bed跳] ​​​



2013-12-21

这倒未必。即使该消息所猜测为真,那NSA对RSA也是靠花钱收买,不是把CEO叫去谈谈心就行的。而如果要收买那8大公司中的任意一家,得花多少钱啊。针对关键岗位进行收买或安插是更经济的做法。 //@blackscreen: 这让我很怀疑之前8大公司对美政府抗议的行为,是表演吗?

2013-12-21
Twitter上都在传路透社的这则消息:网页链接,以及TheRegister的这则消息:网页链接。简单总结一下:RSA公司之所以将一种有缺陷的算法设置为默认选项,可能是因为收了NSA一千万美元。如果你之前没想过这种可能性,那当然有些天真;如果现在认为这事只有美国会干,就更天真了。 ​​​



2013-12-21

在一个 Exploit 里写了那么多注释,我都把自己给写感动了…… ​​​



2013-12-21

可惜我认识的唯一一个会写诗又会挖漏洞的人已经结过婚了,只能友情帮转。

2013-12-21
求租一个陪我过圣诞节的[咖啡]陪看书10元陪写代码20元[呵呵]陪改文50陪写诗80陪挖漏洞100,无需发票,留言报名(附报名项目),报名者请附最近挖的漏洞或最近写的文,谢谢注:中选者需准备圣诞礼物一份,否则拉黑不需要提供的牵手等服务不能胡乱提供,否则腿打折 ​​​



2013-12-21

张翠山的爸爸送张翠山去武当拜张三丰为师,路上忽然肚子疼,就让张翠山在路边等着,自己往树林里走。张翠山问:#爸爸去哪儿#?他说:“Barbra Streisand”。 ​​​



2013-12-21

我估计NSA局长这时候特希望有个记者出来爆料说钱都被特工们嫖妓花了。 //@宫一鸣cn: RSA这一千万被捅出来后,再回头看9月份的这个消息 网页链接 当时就提到了这一千万,注意注意除此之外还有一亿四千万!!那些钱用在哪儿了?

2013-12-21
里程碑意义的新闻啊,RSA公司一千万美元就被NSA买通在随机数生产算法里放置后门网页链接 ​​​



2013-12-21

几个系统管理员在一起吹牛。Linux管理员说:我是SUperman;Windows管理员说:我是BATman;AIX管理员说:我是启动慢。 ​​​



2013-12-21

Max Baucus 的中间名是 Sieben,所以完整译名应该是“没咳死·喜奔·包咳死”。

2013-12-21
转: 美国新任驻华大使Max Baucus,征求中文译名。大家异口同声:没咳死• 包咳死。 ​​​



2013-12-21

Unix系统管理员向一个Sedate的姑娘求爱,被拒绝了。他感到非常Awkward。 ​​​



2013-12-21

看来以后有机蔬菜的价签可以标得再细点:吉娃娃芥兰、柯基四季豆、拉布拉多西红柿…… //@虫子在北京:谁说的。你没见有机蔬菜都什么价?[挖鼻屎] //@tombkeeper:“闺女,家里有困难吧?可这年头都用化肥,拾粪卖不了几个钱啊!”

2013-12-21
这几天帮朋友看狗,又过上了早晚遛狗的日子。附近没啥遛狗的好地方,只有一片小绿地。去绿地遛狗的多数是老太老头,据我观察他们是从来不捡狗屎的。但是今天我觉得绿地上的狗屎实在是太多了,真看不下去了。于是我就把所有的狗屎都给捡了。我特么真是个活雷锋。 ​​​



2013-12-21

“闺女,家里有困难吧?可这年头都用化肥,拾粪卖不了几个钱啊!”

2013-12-21
这几天帮朋友看狗,又过上了早晚遛狗的日子。附近没啥遛狗的好地方,只有一片小绿地。去绿地遛狗的多数是老太老头,据我观察他们是从来不捡狗屎的。但是今天我觉得绿地上的狗屎实在是太多了,真看不下去了。于是我就把所有的狗屎都给捡了。我特么真是个活雷锋。 ​​​



2013-12-21

还有人说,如果他是NSA,就会搞个团队,维护大量虚假的开发者ID,在StackOverflow上贡献各种暗藏后门的代码。

2013-12-21
Twitter上都在传路透社的这则消息:网页链接,以及TheRegister的这则消息:网页链接。简单总结一下:RSA公司之所以将一种有缺陷的算法设置为默认选项,可能是因为收了NSA一千万美元。如果你之前没想过这种可能性,那当然有些天真;如果现在认为这事只有美国会干,就更天真了。 ​​​



2013-12-21

Twitter上都在传路透社的这则消息:网页链接,以及TheRegister的这则消息:网页链接。简单总结一下:RSA公司之所以将一种有缺陷的算法设置为默认选项,可能是因为收了NSA一千万美元。如果你之前没想过这种可能性,那当然有些天真;如果现在认为这事只有美国会干,就更天真了。 ​​​



2013-12-21

“理解”有两种意思,一是“我知道你为什么这样”,二是“我如果处在你的位置可能也会这样”。常有人利用这种多义性,声称应“理解”某些人某些事。你跟它们较真起来,它们则会强调自己要表达的是第一种“理解”。建议在容易引起误会的场合慎用“理解”这个词,或显式声明:“可以理解,不可饶恕”。 ​​​



2013-12-20

徐熙媛、任贤齐的《龙凤店》和赵薇、张震的《天下无双》都是基于京剧《游龙戏凤》的故事。这故事民间有好几个版本,有讲正德皇帝强奸幼女的,有讲他杀夫夺妻的。电影所拍的,是最美的故事再美化若干倍后的版本。 ​​​



2013-12-20

去年买了条工装裤。侧袋设计和传统工装裤的不同,折叠处不在口袋两边,而在中间,大概是为了好看。我当时就隐约觉得这样很容易被东西钩到。后来果然钩了两次,今天又被钩了——幸亏工装裤布料结实,否则早扯烂了。拍脑袋瞎改经典设计还真是哪个行业都有。 ​​​



2013-12-20

回复@老白802: Palo Alto Networks,缩写是PAN //@老白802:平底锅是哪个厂商啊 //@tombkeeper:转发微博

2013-12-20
2012是下一代防火墙之年,平底锅上市,如日中天。所有做防火墙的厂商都只能加快抄袭和紧跟的脚步。所有的抄袭者都傻傻的把一个一个的附加功能模块当作指标,其实没有一个体会到精髓。平底锅真正的核心价值在于帮助IT部门有效管理网络,降低开销。竞争对手如此不给力,平底锅的土豪们尽可放心数钱。 ​​​



2013-12-20

转发微博

2013-12-20
2012是下一代防火墙之年,平底锅上市,如日中天。所有做防火墙的厂商都只能加快抄袭和紧跟的脚步。所有的抄袭者都傻傻的把一个一个的附加功能模块当作指标,其实没有一个体会到精髓。平底锅真正的核心价值在于帮助IT部门有效管理网络,降低开销。竞争对手如此不给力,平底锅的土豪们尽可放心数钱。 ​​​



2013-12-20

原来红米手机产地是嘉兴南湖——所以才叫红米么…… ​​​



2013-12-20

香港消费者委员会:三款产自中国的大米样本镉超标,最多的比上限超1.23倍:网页链接。 ​​​



2013-12-20

转发微博

2013-12-20
2013年,网络安全产业步入转型期。51cto独家策划本年度盘点系列专题。本专题包含八个篇章:网络技术篇、安全技术篇、安全事件篇、通信篇、安全市场篇、网络市场篇、人物篇和展望篇。请猛戳:网页链接 @余弦 @blackscreen @潘柱廷 @ElleryCen @王文文IT @乌云-漏洞报告平台 @黑客老鹰 ​​​



2013-12-20

昨天在深圳看到了@李铁军 的产业:网页链接 ​​​



2013-12-20

今年还有一家澳洲的数据中心被打了17G,黑洞在没有人为干预的情况下自动完成了防护。数据中心的工作人员特别激动,在官方网站上单独开了个页面描述攻击的经过,在每个标题上都用了惊叹号。

2013-12-20
NANOG mailing list上有IDC很赞绿盟黑洞产品,用在他们的澳大利亚和国际节点 @赵粮 网页链接 ​​​



2013-12-20

通过窃听计算机运算时产生的高频声波破解4096位RSA:网页链接 GnuPG已针对此破解技术发布了补丁更新:网页链接。各种十六分之一铫子学院派专家尤其应该看看这个。在论文届的声望和想象力是两回事。 ​​​



2013-12-20

试用了锤子时钟和锤子便签。我觉得至少这两个APP已经达到或超过了iOS的水平。很想见识一下明年锤子手机完工后整体能达到什么高度。另外,不知道锤子手机怎么解决混乱的Android市场所带来的各种问题,这个是大问题。 ​​​



2013-12-20

体验了一下小米。MIUI确实已经改得比Android原始版本好了不少,不过和iOS间还有代际差距。例如设定界面的回退按钮仅设置在“<”而没有同时设置在后面的上一级菜单名称上,这是反直觉的。再比如手指从屏幕滑到三个按钮上时,通常都是误操作,不该触发按钮动作。另外,用色上有点媚俗,甚至超过了iOS7。 ​​​



2013-12-19

所以我上次说,如果我是魔鬼,会干这么几件事:1、让当世所有人忽然变得逻辑清晰、聪明理性;2、去除当世所有人自我原谅的能力;3、去除当世所有人遗忘的能力;4、让当世所有人健康长寿。

2013-12-17
【为何笨蛋有自信】最臭的臭皮匠最不知道自己是臭皮匠,所谓“达克效应”是也 ,相反,真正优秀的好手反倒容易低估自己,因为他们会错误地假设自己轻而易举就能做到的事情,其他人也能做到。永远…永远…不要和笨蛋辩论,因为…他们有自信。为何笨蛋也有自信 ​​​



2013-12-19

我记得周恩来以前还说过性教育要从娃娃抓起…… //@FreeBuf黑客与极客:#历史#在30 年前的中国,邓小平同志在上海视察时就发出了“计算机普及要从娃娃抓起”的号召,这则故事还被写入了人教版的小学教材。然而 30 年后,已经没有多少人记得了……[c震惊哭]

2013-12-19
【视频:美国总统奥巴马号召全民学编程】code.org 发起“编程一小时”活动,让苹果、微软、Facbook 和亚马逊这些死对头们坐在了一起。美国总统奥巴马为此专门录制视频,呼吁全民写代码:“编程关乎美国的未来…我们需要孩子们熟练掌握这些技术”。详情:网页链接网页链接 ​​​



2013-12-19

香港影星郑则仕连续多年被评为“最受Perl程序员欢迎的演员”。 ​​​



2013-12-19

推荐阅读。 //@破破的桥:有意思

2013-12-17
【为何笨蛋有自信】最臭的臭皮匠最不知道自己是臭皮匠,所谓“达克效应”是也 ,相反,真正优秀的好手反倒容易低估自己,因为他们会错误地假设自己轻而易举就能做到的事情,其他人也能做到。永远…永远…不要和笨蛋辩论,因为…他们有自信。为何笨蛋也有自信 ​​​



2013-12-19

深圳酒店床头柜的辨识度一如既往地很高。没带电脑过来,我只好和 Siri玩了一会儿…… ​​​



2013-12-18

深圳机场好像新装修了?相当气派,盖过了北京的3号航栈楼,不知请的哪个包工队。管理还是很乱,拉客的不光门口很多,满大厅都是。 ​​​



2013-12-18

那天订了个蛋糕,卖家打电话说到小区门口了,我看半天没看到像送货的,结果从一辆我不认识牌子的车里下来个少妇,拿出了蛋糕。后来才知道她家里有钱,自己不用工作,闲着没事烤蛋糕卖着玩,送一趟货油钱就好几十……

2013-12-18
杭州神一样的保姆: 自己掏钱给孩子买进口食品,开雷克萨斯,一天路边停车费都几十块,住五万一平的豪宅 … 就为了带个孩子图个开心。阿姨,你在哪里? 速来我们家就职,保证绝对不报警。我家苇杭需要你… 保姆疑云:是骗子还是大款·杭州日报 ​​​



2013-12-18

回复@王四哥达家码: 贫困人口的基本福利问题,通过慈善解决,相当于让出钱的人购买自我实现的成就感;通过税收解决,相当于让出钱的人购买治安环境;通过ObamaCare解决,相当于让出钱的人给Obama同志买选票。 //@王四哥达家码:还是像我大NHS一样直接从税收财政走大家就闭嘴了。。。

2013-12-18
在西雅图开会期间,我发现同志们普遍对“ObamaCare”——就是奥巴马搞的全民医保计划——就是政府出钱给穷人买医保——意见很大。因为所谓政府出钱,实际上是从交医保的人头上收来的,所以原先交医保的人现在要交更多。微软员工的医保以前都是公司全包,现在微软也包不起了,员工自己也得出一部分钱。 ​​​



2013-12-18

在西雅图开会期间,我发现同志们普遍对“ObamaCare”——就是奥巴马搞的全民医保计划——就是政府出钱给穷人买医保——意见很大。因为所谓政府出钱,实际上是从交医保的人头上收来的,所以原先交医保的人现在要交更多。微软员工的医保以前都是公司全包,现在微软也包不起了,员工自己也得出一部分钱。 ​​​



2013-12-18

痛风、动脉硬化的人都应该少吃豆腐。另外,有些研究显示豆腐中异黄酮的类雌激素样作用可能会降低精子数量,以及增加患勃起功能障碍的可能性。

2013-12-18
跟一群同事痛陈儿时阴影,所有营养丰富又健康的玩意都难吃无比,所有致癌致虫牙致多种病症的都是好吃到让人流泪的美食。能够在两者之间取得均衡、既健康又好吃的食物,大概就只有豆腐了吧…… ​​​



2013-12-17

#愿得一人心#——不就是《画皮》的爱情故事么…… 详情:愿得一人心 ​​​



2013-12-17

我觉得豆腐脑咸甜无对错优劣之分,但认为别人都应该和自己口味相同则是错误的,认为应该以各种形式的暴力对待和自己口味不同的人则是非常错误的。另外,以暴制暴是对的。

2013-12-17
那些认为“文化有优劣”的网友,我求教个问题,请您按照优劣次序给雅利安人、日尔曼人、大和民族、汉族的文化排个队,谢谢! ​​​



2013-12-17

美国有电话营销,但只要在政府网站www.donotcall.gov登记自己的电话号码,电话营销公司就不能再给打给你,否则违法。澳大利亚也类似,这是其相关法律的中文版:网页链接 //@tinyfool: 谁说国外没有了?你需要先考证的是理解能力 //@TimonWang:国外没有电话营销么?这个我认为需要考证一下 ​​​



2013-12-17

看了这两天@xisigr 关于#HTML Imports#的介绍。我认为这个目前尚处于草稿状态的特性,除了如@xisigr 所述会对WEB安全产生不少影响外,也会对内存类漏洞产生影响。譬如,浏览器在支持该特性的代码里,很可能会产生新的UAF。另外,HTML Imports可能成为一个不依赖于JS的新Heap Spray途径。 ​​​



2013-12-17

renew

2013-12-16
声明:《电脑报》2013年第42期第19版所刊登的我的“观点”,一共有4个自然段,其中前3个自然段所表达的都不是我的观点,第4个自然段所阐述的和我的观点也有很大出入。 ​​​



2013-12-17

看看对 #辣妈大赛# 的评论,可以帮助你们更好地了解地球人——主要是地球人中的雌性。 ​​​



2013-12-17

民航地空间用的就是一般VHF模拟信号,所以经常被干扰,这其实都算不上新闻。轻易也不好改,得改全世界的飞机和全世界的塔台。//@奥卡姆剃刀: 居然被200块钱的破旧电台干扰,恰恰反映出了航空无线通信的落后性,一旦遭遇恐怖分子的定向攻击咋办?为什么不使用扩频技术?为什么不使用加密数字语音?

2013-12-17
【飞行员呼叫塔台遭干扰:晚上吃蹄花还是羊肉汤】11月23日,一架飞机刚离地升空,等待地面塔台的下一步指令。本来传来的应当是“ca4107,高度3300米出走廊,金堂报告”,可飞行员在接听指令时听到的却是:“晚上吃蹄花还是羊肉汤?”“指令”伴有严重杂音,飞行员心里焦急起来。网页链接 ​​​



2013-12-17

转发微博

2013-12-16
#每日涨姿势#【双语字幕】腹黑段子手罗纳德·里根吐槽苏联笑话合集其中有苏联人民买车难,苏联人民骂总统,苏联人民丢鹦鹉,苏联人民不会叫等经典段子。看完你会发现,许多似曾相识的段子都是里根几十年前讲过的网页链接 ​​​



2013-12-16

我对自己没什么可说的,倒是很想给40年前的Bill打个电话,告诉他:继任者要选个搞技术出身的。

2013-12-16
如果能给过去的自己打一个电话,你会说些什么? ​​​



2013-12-16

我上中学时候,我妈大脚趾被熨斗砸到,指甲盖下淤血,胀痛无比。医生说标准做法是把指甲拔了,放出淤血。我妈想:拔指甲不是江姐当年受的刑吗?就回家了。我用微电钻给她指甲上钻了个孔,淤血瞬间飙出,立刻就不痛了。我一直觉得这方法应该在急诊外科推广。

2013-12-16
【大师级DIY巨献:主动脉“安全套”】当医生告知你罹患马凡氏综合症时,是悲观消极听天由命,还是冷静盘点未尽的事业,亦或傻气地问医生什么叫“麻烦事”综合症……这位骨灰级的DIY能手的选择是自己DIY一副主动脉安全套管,提供全天贴身保护,果断拒绝死神近身!欢迎膜拜:大师级DIY巨献:主动脉“安全套” | DIY主题站 | 果壳网 科技有意思 ​​​



2013-12-16

回复@黄希威: 我平时很谨慎,这话题当时CCTV等好几个记者都打来过电话,我全推说不清楚。只是因为早年读过《电脑报》,多少有点感情,所以当时很耐心地给他解释了很多问题,还给了一些建议,但没想到最后会这样。

2013-12-16
声明:《电脑报》2013年第42期第19版所刊登的我的“观点”,一共有4个自然段,其中前3个自然段所表达的都不是我的观点,第4个自然段所阐述的和我的观点也有很大出入。 ​​​



2013-12-16

回复@京虎子: 记者给我打了个电话,然后就写出了这篇东西。之后再没联系过我,既没告诉我要以这种形式刊发,也没和我确认内容。其中有些出入,我甚至相信是故意曲解。譬如涉及法律的部分,我当时反复强调一定要问律师,他就直接写成我说的了。 //@京虎子:怎么搞的?他们图什么呀?

2013-12-16
声明:《电脑报》2013年第42期第19版所刊登的我的“观点”,一共有4个自然段,其中前3个自然段所表达的都不是我的观点,第4个自然段所阐述的和我的观点也有很大出入。 ​​​



2013-12-16

renew

2013-12-16
声明:《电脑报》2013年第42期第19版所刊登的我的“观点”,一共有4个自然段,其中前3个自然段所表达的都不是我的观点,第4个自然段所阐述的和我的观点也有很大出入。 ​​​



2013-12-16

听说Microsoft Store前阵子Dell Venue 8 Pro打折,一般人也可以用相当于员工价的折扣买,大概也就人民币1200。@王四哥达家码 ​​​



2013-12-16

声明:《电脑报》2013年第42期第19版所刊登的我的“观点”,一共有4个自然段,其中前3个自然段所表达的都不是我的观点,第4个自然段所阐述的和我的观点也有很大出入。 ​​​



2013-12-16

@tinyfool 可以推荐大家看看这个。初级技术岗位年薪大概7万澳元左右,有几年经验的程序员就可以到10万澳元以上,澳元:人民币≈1:5.5。

2011-09-20
朋友推荐的一个网站,网页链接,相当于澳大利亚的51job。据说那边不少小城缺搞IT的,很多公司的IT岗位常年空着。 ​​​



2013-12-16

郭德纲这时候应该唱一出《诸葛吊孝》。 ​​​



2013-12-14

建议嫦娥三号的庆功会请凤凰传奇来唱《月亮之上》。 ​​​



2013-12-14

吃人嘴软,拿人手短。对类似新店开张,请试吃,然后希望帮着说两句好话的,如果确实感觉不怎么样,不妨实话实说:这顿饭简直太免费了!味道好特别,尝起来就像不要钱一样! ​​​



2013-12-14

#BlueHatV13#自从前天半夜被电话吵醒,这时差就算倒不过来了,昨天和几个朋友讨论问题时差点睡着,今天在会场则真的睡着,据说还打呼了…… ​​​



2013-12-13

#BlueHatV13# @yuange1975 这就是微软会议中心,外面不显眼,里面的设施非常好。 ​​​



2013-12-13

#BlueHatV13# 2013年FireEye捕捉到的14个0Day: ​​​



2013-12-13

#BlueHatV13#会场人多气闷,微软会议中心的食堂里有两个大屏幕,比会场看的还清楚,我准备就在这里了。 ​​​



2013-12-13

#BlueHatV13#我注意到明天下午有个演讲“Escaping out of sandboxes - without 'breaking' them”,我感觉很像我演讲库里囤的一个东西,但愿不一样…… ​​​



2013-12-13

#BlueHatV13#FireEye正在讲有些0Day的活儿干的难以置信的糙的问题。我估计这大概是优质钢材被糟糕的铁匠打造成破烂武器,然后交给更糟糕的武士使用造成的。 ​​​



2013-12-13

女朋友可能是因,也可能是果。年龄越小,越受本能驱动。母猴都会倾向于和能打的雄性交配……

2013-12-13
老师说我娃最近两天连续咬了小盆友,于是我在幼儿园的网上摄像头上今天注意观察了他。出乎意料得发现他除了有个意大利女朋友,还有个金发小姑娘追求者。于是我安心得关了摄像头窗口,这样和其他小盆友打架是难免的吧。。。@tombkeeper ​​​



2013-12-13

#BlueHatV13# 除了Keynote,第一个演讲是FireEye的,内容大概就是“那些年一起抓的0Day”。 ​​​



2013-12-12

昨天半夜两点接到一个电话,被吵醒后就一直醒到现在。这让我下了决心换掉这个用了十几年的手机号。 ​​​



2013-12-12

我以前好像提过,REI的塑料茶勺用来吃西瓜和冰激凌堪称完美。质地坚韧耐用,边缘薄,弧度恰到好处,所以挖西瓜甚至不会溅出汁水。的一直想再买几把,可惜这虽然是中国产,却不在中国卖。正好REI的总部离酒店不远,我就跑过去了。真不愧是总部,门把手是两支冰镐改的…… ​​​



2013-12-12

这家店不知道卖啥。“Never Clothed”估计不是“Closed”拼错了。 ​​​



2013-12-12

#BlueHatV13# Westin酒店位置很好,一下地铁就到了,往西走几个街区就是海边,海边还有个农产品市场。周围各种商店都有,值得一提的是几大户外品牌专卖店都扎在周围。不过这儿路的起伏太大,有些地方目测超过30度,跟走山路一样,很容易累。刚才到边上的AT&T把电话卡买了,LTE上网速度确实快。 ​​​



2013-12-10

终于找到可靠的在WP商店搜索APP的办法了,用Google搜:“接入点 site:www.windowsphone.com” 。

2013-12-10
——接上一条。4G是4G,但无法上网。我又查了一下:装一个诺基亚出的APP“接入点”可解决该问题。神奇的是,在WP商店中确有“接入点”:网页链接,但无论搜“接入点”三个字,还是搜“Access Point”,都找不到——最后把URL转二维码扫到手机里才装上。恨得我都想明天去微软门口尿一抛。 ​​​



2013-12-10

回复@Peterpetrelii: 对国际旅行来说,诺基亚的Here系列软件非常好用。再说去开微软的会,得给人家点面子。 //@Peterpetrelii:真折腾啊,干嘛不继续5s呢

2013-12-10
我有个联通3G卡,原来在iPhone 5s上用,现在想挪到Lumia 1020上。正好有个NANO SIM转普通SIM的卡托,我用菜刀给切成NANO SIM转MINI SIM的了。意外的是,联通3G卡插到Lumia 1020上之后,显示的是4G,而不是3G。我查了一下,似乎ATT的Lumia 1020用联通卡就是会显示4G,实际速度就不清楚了,接下一条—— ​​​



2013-12-10

——接上一条。4G是4G,但无法上网。我又查了一下:装一个诺基亚出的APP“接入点”可解决该问题。神奇的是,在WP商店中确有“接入点”:网页链接,但无论搜“接入点”三个字,还是搜“Access Point”,都找不到——最后把URL转二维码扫到手机里才装上。恨得我都想明天去微软门口尿一抛。 ​​​



2013-12-10

我有个联通3G卡,原来在iPhone 5s上用,现在想挪到Lumia 1020上。正好有个NANO SIM转普通SIM的卡托,我用菜刀给切成NANO SIM转MINI SIM的了。意外的是,联通3G卡插到Lumia 1020上之后,显示的是4G,而不是3G。我查了一下,似乎ATT的Lumia 1020用联通卡就是会显示4G,实际速度就不清楚了,接下一条—— ​​​



2013-12-10

//@INT80: 转发微博

2013-12-10
MIUI系统后台静默安装软件,绕过用户确认权限的bug - 网页链接 Mobei Security 关注移动互联网安全 求各位大侠转发 =.= ​​​



2013-12-10

//@keithcool: 去Bluehat v13的朋友们准备好了...

2013-12-08
感觉这是来西雅图后最冷的冬天,终于被科学家证实了:周六最低温18度(摄氏零下8度)平了1972年的纪录!四十一年前啊墨西哥的暖空气力度不够,所以加拿大的冷空气长驱直入无敌手,甚至殃及南加州。我一直认为global warming是个很糟糕的说法,不能引起大家的恐慌,“全球变暖”此时多让人向往! ​​​



2013-12-10

没想到我在美国其实也可自称MD… …准备改一下名片上的英文信息了。同作为搞IT的MD,支持楼主!

2013-12-10
《几声狗吠》俗话说物以类聚,起哄的还真以为是某人调查出来的,其实是我看他太累,指点他请谁去问谁,这才不迷糊。 这样做有两个原因,一是很多朋友问我为什么转行,以前接受采访时说过,一直想找个机会一并回答。二是这两天有一些朋友私下希望我不要再掺乎...畅读版【网页链接】 ​​​



2013-12-09

这位同志在13年前向我司报告了他关于SQL注入的研究:网页链接,可能是国内最早发现SQL注入这一漏洞类型的人。后来深藏身与名……当了律师。

2013-12-09
发个招聘信息,我们是一家小小的知识产权顾问公司,面向客户提供全生命周期的知识产权服务,希望和传统的代理公司有所不同。现在业务在逐步发展,大力欢迎各位能人加入。有意者发简历给xie#boyanglaw.com 或者私信我。我们尤其欢迎有点小理想、要为提高专利质量做些小事情的伙伴们。我们专注互联网领域 ​​​



2013-12-09

“理解”是一个模糊的词,滥用起来很方便——强奸犯也是可以理解的,性需求是显而易见的人性啊。但“理解”归“理解”,其它归其它,该干嘛还得干嘛。

2013-12-08
【为什么有人天生残忍】重庆女孩摔婴事件后,人性的黑暗与残忍引发公众的愤怒。人性是一个谜题,性善说与性恶说多年争执不下。而生物学研究发现,有些人的残忍,确实不是后天因素的影响,而是天生就没有“良心”。对,生来没有。作者:@I_Issak ​​​



2013-12-09

肥猫和午马都有过去世的谣传(肥猫好像还不止一次),可能有人只看了谣言,没看到辟谣,再脑补些细节,于是dejavu了。憨豆也曾被谣传过去世,等他真的百年之后,弄不好也要有人说“他不是早就死了吗”。 //@caoz: 请 @tombkeeper 解释。。。

2013-12-07
最近听到曼德拉去世的消息时,很多人都惊讶:他不是早就不在人世了吗?似乎很多事情都发生了两次,比如肥猫郑则仕和午马,在很多人印象中都是早已不在人世了(很多人在电视报道上看到他们去世的消息),却仍好好活着。似乎时间真的被重置了,以下是天涯2个关于这次事件的讨论贴,看的有点寒意 ​​​



2013-12-09

AOL, Apple, Facebook, Google, LinkedIn, Microsoft, Twitter, Yahoo 联名向美国政府写了一封公开信,并为此专门建了一个网站:reformgovernmentsurveillance.com ,要求政府对监控隐私的行为加以规范和约束。 ​​​



2013-12-09

早晚的事儿,慢慢都会这么来的。

2013-12-09
一些兄弟們要晉升為軍火商了:『國際間視網路安全軟硬體為具殺傷力的軍事武器,將加以管制。英國金融時報周四指出,旨在管制傳統武器及軍商兩用貨品出口至特定國家的瓦聖納協定(Wassenaar Arrangement),適用範圍本周料將擴及網戰科技。 』 ​​​



2013-12-09

我11号去西雅图,14号回来。刚才查了一下西雅图本周的天气预报: ​​​



2013-12-09

我觉得对高考英语改革的解读有点陷入阴谋论了。另外,全球一体化的刚需摆在那儿,即使里面有某种阴谋,不废江河万古流。 ​​​



2013-12-09

回复@tann: Hi,你好。敢:网页链接 //@tann:如果是黑人 他敢这么写吗

2013-12-09
《南方公园》S17E09 血腥地呈现了一个亚洲人被一个白种人残暴殴打致死的全过程——感觉好像是赤裸裸地宣扬种族暴力——但因为实际上演的是左青龙右白虎的比尔·盖兹打死了索尼总裁平井一夫,所以多数人并不会感到种族主义——即使在种族问题上最敏感的人,潜意识里也认为有钱人都是同一个种族。 ​​​



2013-12-09

《南方公园》S17E09 血腥地呈现了一个亚洲人被一个白种人残暴殴打致死的全过程——感觉好像是赤裸裸地宣扬种族暴力——但因为实际上演的是左青龙右白虎的比尔·盖兹打死了索尼总裁平井一夫,所以多数人并不会感到种族主义——即使在种族问题上最敏感的人,潜意识里也认为有钱人都是同一个种族。 ​​​



2013-12-09

昨天在某小区门口看见一个公告:“住户需要灯泡可到物业领取,请不要再摘楼道里的了”。你们感受一下。 ​​​



2013-12-08

小明为对付PM2.5,购买了某品牌的静电式空气净化器。后来听说这个牌子产生的臭氧超标,长期使用反而会增加患肺癌的危险。但小明毫不担心,因为他们家的家具和地板还会散发出很多甲醛,能帮助消除臭氧。 ​​​



2013-12-08

最后一个不但混进革命队伍,还当上了领导…… //@祝佳音: 好个BBC......

2013-12-05
BBC为拍摄纪录片而安插在动物之中的呆萌"间谍摄像机"O(∩_∩)O~ ​​​



2013-12-08

希特勒之所以成为希特勒,必有其原因;切尔诺贝利发生核事故,必有其原因。原因不一定说得清,但可以讨论。而如果能借着讨论把舆论引导到“找原因”上,还有两大好处:一是让逻辑不清的人把注意力转移到对原因的纠缠上,降低对事物本身的关注;二是让耳根子软的人产生“罪无可恕,情有可原”的感觉。 ​​​



2013-12-07

嗯,Sea 里面都是 Semen. //@oztiger: 这个有意思。埃及一间大学研究了近年穆斯林兄弟会等伊斯兰团体发出的51份宗教裁决令,各种奇葩。例如大海在阿拉伯语是阳性词,所以女人不允许下海游泳否则算奸淫;女人不准吃甚至触摸香蕉、黄瓜,因为它们的形状会引领她们“走向错误的方向”。

2013-12-07
Arabic word for "sea" is masculine, so women who swim in sea punished for adultery. 网页链接 One of many brilliant fatwas.Fatwa says 10-yr-old girls must marry "to prevent them from deviating from the right path" ​​​



2013-12-07

有些伟大的事物强烈依赖于某个伟大的人物,譬如相对论。如果没有爱因斯坦,相对论大概也会被提出,不过恐怕得晚几十年。另一些伟大的事物,譬如某些建筑、某些工程,有人认为它们和包工头之间也有着如同相对论和爱因斯坦般的关系。我注意到持这种观点的人多数从事更类似包工头而不是爱因斯坦的工作。 ​​​



2013-12-07

我最近才注意到,自己在一项精妙设计最终完成前,常常本能地站起来走上几圈,看看窗外,细细体会一下,再坐回去敲出最后一行代码,享受最后的成功。现在想起来,这不就跟用达克罗宁一样嘛? ​​​



2013-12-07

黛玉顾影自怜,湘云吃吃一笑。 //@马伯庸: 简而言之,吃货不寂寞,吃货不忧郁 //@严锋:不仅是自闭症,肠道菌群影响大脑的化学反应和行为举止,也是治疗抑郁症和其他精神疾病的一条新思路。

2013-12-07
【肠道细菌可扭转孤独症】有很多研究发现细菌能够改变大脑活动,以孤独症为例,加州理工大学研究者发现患有孤独症的老鼠肠道中脆弱拟杆菌(Bacteroides fragilis)含量很少,如人工增加这种细菌,老鼠的孤独症会发生扭转,事实上,在人类身上也有这样的发现。那么,细菌是如何通过肠道改变大脑活动的呢? ​​​



2013-12-06

上钟是什么意思?不太懂…… //@CRI赵健: 够贵,还不赶紧上钟去。//@tombkeeper:回复@王四哥达家码: 他们还撺掇我去,我说这年薪算下来一个钟一万元,我得卖什么才行啊…… //@王四哥达家码:

2013-12-06
今天听说了一个2000万的职位,让帮忙推荐人。我说这价钱只能把我们CEO推荐给你了…… ​​​



2013-12-06

回复@王四哥达家码: 他们还撺掇我去,我说这年薪算下来一个钟一万元,我得卖什么才行啊…… //@王四哥达家码:

2013-12-06
今天听说了一个2000万的职位,让帮忙推荐人。我说这价钱只能把我们CEO推荐给你了…… ​​​



2013-12-06

今天听说了一个2000万的职位,让帮忙推荐人。我说这价钱只能把我们CEO推荐给你了…… ​​​



2013-12-06

双12应该算exploiter day,因为unescape("%u1212")。 ​​​



2013-12-06

大约相当于慕容复。我觉得他最厉害之处是活得长,把对手都熬死了。 //@这傻叉整天只会哈哈哈: 曼德拉是王室后裔?

2013-12-06
接下来,右派当然要谈曼德拉的自由精神,左派可能得翻曼德拉是王室后裔这个老底:“什么自由精神,还不是一辈儿传一辈儿……” ​​​



2013-12-06

接下来,右派当然要谈曼德拉的自由精神,左派可能得翻曼德拉是王室后裔这个老底:“什么自由精神,还不是一辈儿传一辈儿……” ​​​



2013-12-06

我也来一个 ​​​



2013-12-06

真没想到这个永远健康也想搞571工程啊。 ​​​



2013-12-05

看过一部电影,里面的杀手对每个被害人都要说“I'm just a professional”,意思就是“我只是在做我的工作,所以你别怪我”。对坏人来说,这种自我安慰倒是很简便。不过有趣的是,现实中竟然不少人都认同这种借口,认为这是一个合理的原谅坏人的理由——那你打算怎么看“我只是为了效忠天皇陛下”? ​​​



2013-12-05

还真能看到橙色。

2013-12-05
【上海发布大雾橙色预警 外滩雾茫茫】12月5日7时上海市空气质量指数(AQI)为180,中度污染,首要污染物为PM2.5。在外滩地区出现浓雾,能见度小于100米。建议儿童、老年人及心脏病、呼吸系统疾病患者避免长时间、高强度的户外锻炼,一般人群适量减少户外运动。(央视记者梁志玮 王玮) ​​​



2013-12-05

今天疯传的那个“第32届安捷伦北京青少年科技创新大赛学生科技创新项目公示名单”其实是去年的,今年是第33届,马上要办第34届了。这个奖的历年相关内容都在这儿:网页链接 。 ​​​



2013-12-05

法国广播电台:法国议会12月4日投票通过了惩处嫖客的法律条文,法国政府女发言人表示高兴。 ​​​



2013-12-05

《榴莲飘飘》里那首《原始社会好》说的就是这事儿。//@oztiger: ……丹尼索瓦人基因组分析显示丹人跟尼人和智人有过一手,而且亚洲几万年前可能还存在另一种古人类(!)跟丹人曾有过一腿。看来上古之时民风淳朴是真的,人属之间通婚毫无顾忌啊。

2013-12-05
研究古人类学的人有福了。科学家从西班牙出土的40万年前古人类的遗骨中提取并分析了DNA。40万年的古人DNA,是个新纪录。网页链接 这位神秘古人的线粒体基因跟丹尼索瓦人比跟尼安德特人和咱们智人关系更近,引出各种猜想,按理说住在那附近的应该是尼人不是丹人。 ​​​



2013-12-04

#提问英国首相# 请问您会拍《阿凡达 II》吗?《女巫布莱尔》都出了续作呢。 ​​​



2013-12-04

小区里有个两岁的孩子,眼圈有些青,家里人带去看中医,中医说是积食。现在孩子已经喝了几个月中药。我本来想推荐他们试试雅诗兰黛莹粹亮彩眼影,后来忍了。 ​​​



2013-12-04

微博的认证机构帐号(“蓝V”)页面上去掉了对其拉黑的菜单。不过拉黑的接口上一视同仁,可以自己调 网页链接 来 kick ass。 ​​​



2013-12-04

倪匡附体了……

2013-12-04
【乔治·R·R·马丁:《冰与火之歌》我已想好了结局 】“如果我当真觉得压力太大,我就让那个已经出现的红色彗星去和维斯特洛相撞,让维斯特洛大陆上的一切都死掉。我觉得这个主意不错。”如果乔治·马丁用了预备方案来结束《冰火》,你们觉得怎么样? 乔治·R·R·马丁:《冰与火之歌》我已想好了结局 (双语)_中英双语在线阅读_爱洋葱 ​​​



2013-12-04

Dufu caotang is a good caotang.

2013-12-04
下图是@英国首相 卡梅伦为杜甫草堂的题词,谁能认出来他写的什么? ​​​



2013-12-04

有没有人曾以为“大腹便便”的意思是“肚子很大,里面都是便便”? ​​​



2013-12-04

在想“人性是复杂的,不能简单说一个人是好人还是坏人”时,你就已经做好当坏人的准备了。 ​​​



2013-12-04

不知道有没有三胞胎分属三爹的。

2013-12-04
这是英国的,Charlotte Hilbrandt在48小时内分别和前夫及新男友打炮,结果生下父亲不同的一对双胞胎。 ​​​



2013-12-03

今天冒出来很多ID是“/用户[A-Za-z0-9]{10}/”的广告粉,不过新浪动作挺快,基本上几分钟就干掉了。 ​​​



2013-12-03

别骂《没有了祖国你将什么都不是》那玩意儿,光是转贴它就已经很残忍了。 ​​​



2013-12-03

每次和老家的街道、人才打完交道,我都想叛国。 ​​​



2013-12-03

网页链接 “白发村妇上山卖淫,八旬老翁拄杖嫖娼”,看了这个新闻标题我都有点感动了。 ​​​



2013-12-03

冬季暖身问题,我觉得还是《圣经》的办法比较靠谱:“大卫王年纪老迈,虽用被遮盖,仍不觉暖。所以臣仆对他说,不如为我主我王寻找一个处女,使她伺候王,奉养王,睡在王的怀中,好叫我主我王得暖”——《旧约·列王记上》。 ​​​



2013-12-03

刚才FM 90MHz广播里的女主持人向大家传授冬季暖身的知识,说咖啡来自南方一种属寒性的植物,所以喝热咖啡其实无法暖身。 ​​​



2013-12-03

可以在统计一下持该观点的经济学家中有多少是共和党。

2013-12-03
总统在位期间经济增长率比较,民主党胜过共和党,不过经济学家认为:民主党运气好而已。 ​​​



2013-12-02

不知道买山寨币亏了的人会不会去要求政府主持公道还我血汗。 ​​​



2013-12-02

不少人认为东亚人体味比较轻。我觉得经常洗澡的东亚人体味比较轻。 ​​​



2013-12-02

前阵子我终于确认,2011年在BlackHat会场真的有一伙人带了假基站去。 ​​​



2013-12-02

北京开始试点电子发票了,这又是一个小里程碑。 ​​​



2013-12-02

NCIS和NCIS LA最近一集都出现了重大剧情变动。NCIS这集帮NSA洗了地,同时终于迎来了第三个女特工。那姑娘气场很强,人又漂亮,有几分像Emma Watson,一出场我就觉得Gibbs得把她留下来,果不其然。NCIS LA呢,那两个眉来眼去的终于搞到一起去了,不过被小老太太棒打鸳鸯,具体发展还得看下一集。 ​​​



2013-12-02

未来半个月,王青雷大概会成为一个新靶子。打靶的节奏可能会从前同事报料开始——除作风问题、经济问题外,可能还会说他和台里的矛盾主要不是观念不同,而是因为当初犯过什么什么错误,被批评处理后怀恨在心,所以他说的不是春秋大义,是小肚鸡肠。 ​​​



2013-12-02

你们注意这个排名顺序。

2013-12-02
昨日,国新办请各互联网大佬腾讯马化腾、360周鸿祎、小米雷军、搜狐张朝阳、优酷古永锵等人参观西昌测发大厅和嫦娥三号发射全过程。。。 ​​​



2013-12-02

总算解决了所有问题,twice。 ​​​



2013-12-01

把Surface Pro的系统升级到了Windows 8.1。这个版本在人机交互上比Windows 8改进很对,甚至可以说相当好用了。某些细节还有点糙。譬如默认头像用的图片,就是沙滩上一把伞两张椅子那个,清晰度就像30万像素摄像头的视频截图,而且还没对好焦。 ​​​



2013-12-01

或者更进一步:“在连DNA都不具备的人工智能保姆,和它从小抚养大的人类少年之间的感情,是否会比这个少年和敌国的士兵之间更近?当少年需要在这个保姆和敌国士兵之间选择毁掉一个时候,他会选择毁掉哪一个?” //@宝中堂: 虽然不到那地步说什么都只是目前的想法,不过我觉得还是会救人。

2013-09-01
人性测验:你家养了7年感情深厚的忠犬和邻居常常在虐流浪猫的7岁熊孩子同时掉到河里,大家都不会游水。在无人看到的情况下,你只有足够时间救一个,你救谁? ​​​



2013-11-30

回复@我也不知道这是: 国内现在对“激情杀人”一般不判死刑立即执行。 //@我也不知道这是:这种明摆了故意杀人,应该是死刑立即执行哦。

2013-11-30
这个视频可以看看:视频 。看看当事人,看看周围的人。 ​​​



2013-11-30

第一天,上帝说:要有钱。但是没人给钱。于是上帝就走了,世界一直没被创造出来。 ​​​



2013-11-30

这个视频可以看看:视频 。看看当事人,看看周围的人。 ​​​



2013-11-30

这一期SNL里Lady Gaga又来了。她在最后演了老年时的自己,孤独地住在纽约,无人知晓,盛名不再。只能假装灯坏了,让维修工人上门,才有人和她说话。她又是往身上披牛肉,又是Poker Face、Bad Romance地唱,试图告诉他自己当年多么红。你们感受一下这种自嘲精神。 ​​​



2013-11-30

梁文道说他从小在台湾长大,14岁加入帮派。当年开始读川端康成,就是帮派里老大推荐给他读的。 ​​​



2013-11-30

读宋诗,见“江天尚黑客骑马”一句,倍感亲切。 ​​​



2013-11-30

王力宏旁边穿毛背心的……是万磁王?

2013-11-30
王家全家福! 祝你們感恩節快樂,感恩每一天![愛你] ​​​



2013-11-29

“娶一个天仙来,也不过三夜五夜,也就撂在脖子后头了。甚至于怜新弃旧、反目成仇的,多着呢”——《红楼梦》 ​​​



2013-11-29

回复@LivecnFML: 我们这行里说的“代码”默认指反汇编的结果。 //@LivecnFML:IE开源了?!

2013-11-29
从代码里看,感觉从IE9之后,IE开发人员里的精英浓度就开始降低了。 ​​​



2013-11-29

很晚了,拉面摊已经没有客人。拉面师傅却仍在潇洒地做着抻面的动作,只是手上没有面。问他在做什么,他说:“我在拉风”。 ​​​



2013-11-29

renew

2012-11-22
孩子,我们的祖先刚来到地球时,出乎意料地受到一些地球人的欢迎和热情款待。他们称自己为“降临派”。在消灭全部地球人之后,我们决定把登陆地球的那一天定为感恩节,来纪念我们和降临派的友谊,感谢他们的帮助。有些地球人认为“主不在乎”,其实我们是在乎的。 ​​​



2013-11-29

从代码里看,感觉从IE9之后,IE开发人员里的精英浓度就开始降低了。 ​​​



2013-11-28

【阿迪~】〖阿宏~〗【不,叫我王。再来一遍,阿迪~】〖王!〗【阿迪~】〖王!〗【阿迪~】〖王!〗 ​​​



2013-11-28

中国人最讲面子,ADIZ那事儿搁谁当领导都会觉得很没面子。不知道会不会有人要因此受处分。 ​​​



2013-11-28

回复@短刀速划: 以商养情,以情促商,商情两旺 //@短刀速划:家产有政府帮忙吗

2013-11-28
现年68岁曾出品《风月俏佳人》、《搏击俱乐部》和《洛城机密》等影片的好莱坞制片人阿尔农·米勒汉在以色列电视台的采访中透露:他从20岁起就是以色列的间谍,曾帮助以色列购买军火,并获取美国的核技术。《史密斯夫妇》监制承认间谍身份 曾帮以购武器 ​​​



2013-11-28

哥伦比亚,Gaylesbian ​​​



2013-11-28

现年68岁曾出品《风月俏佳人》、《搏击俱乐部》和《洛城机密》等影片的好莱坞制片人阿尔农·米勒汉在以色列电视台的采访中透露:他从20岁起就是以色列的间谍,曾帮助以色列购买军火,并获取美国的核技术。《史密斯夫妇》监制承认间谍身份 曾帮以购武器 ​​​



2013-11-28

李白在《赠孟浩然》 中写道:“吾爱孟夫子,风流天下闻”。孟浩然在《过故人庄》中回复说:“待到重阳日,还来就菊花”。#祝福王力宏李云迪# ​​​



2013-11-27

#王力宏公开恋情# 我想起两句诗:山有木兮木有枝,心悦君兮君不知。 ​​​



2013-11-27

这倒也是,这事儿虽然有助提高PR的重要性,但毕竟变数很多,律师则肯定包赚不赔。 //@左耳朵耗子: 我怎么觉得是律师是胜利者呢?

2013-11-27
3BT大战,胜负难料,不过几家公司的PR部门肯定都是胜利者。 ​​​



2013-11-27

回复@韩啸只想作真实的自己: Public Relation,公关。就是挡黑枪、打黑枪的部门。 //@韩啸只想作真实的自己:pr是什么

2013-11-27
3BT大战,胜负难料,不过几家公司的PR部门肯定都是胜利者。 ​​​



2013-11-27

3BT大战,胜负难料,不过几家公司的PR部门肯定都是胜利者。 ​​​



2013-11-27

最近每天晚睡一个小时,早起一个小时,都用来研究AM项目,人全靠咖啡撑着。今天正好放在公司的咖啡喝完,结果连 Perl 都写不出来了。 ​​​



2013-11-27

#杜海涛下跪权志龙# 杜海涛发声明为下跪权志龙事件致歉 不知道阿什顿·库彻回去后怎么向美国人民交待的,有没有向喜爱CBS和Two and A Half Men的观众说声对不起。 ​​​



2013-11-27

renew //@tombkeeper: 我遇到过一个同行,以前在向阳红上干过,聊过一些相关话题。他的一些观点,和本文作者非常接近。海权之争,属于比较复杂的事,外行光靠看新闻,难以得窥全豹。这篇文章不错,值得花点时间读完。

2012-04-30
【关于南海那笔糊涂账:冒着板砖推荐一篇文章】@抱朴仙人《中国的海洋权益争端漫谈》 网页链接 有些岛屿其实不知道是谁的,日本人占了,又输给了我们,我们自然就笑纳。……大笔一挥,用九条虚线划了一个大口袋,这个口袋大到什么程度?我们的地图上都只好另开一个新窗口,专门显示它。…… ​​​



2013-11-27

不同文化对这事儿会有不同的看法。有些文化会觉得“真是个自私的父亲”,有些文化则倾向于“真是个孝顺的孩子”。

2013-11-25
【地下室里的沈文裕】一个耀眼的钢琴天才,和他“超级天才”的父亲。 ​​​



2013-11-26

广义的说,任何文艺作品都是洗脑。只不过洗和洗之间,有润物细无声和毛刷子蘸洁厕灵之分。近几年好电影很多,单从展现人类精神这个角度,《地心引力》这部微型太空史诗可以排第一。技术细节可以探究,不必纠缠,就像不必纠缠飞流直下是不是真有三千尺一样。 ​​​



2013-11-26

问君能有几多愁,冰糖黄酱焖猪肘。人生在世不称意,炖肉烙饼棒茬粥。 ​​​



2013-11-25

国内真实的街头格斗:网页链接 。白衣人步法灵活,有疑似鞭腿的招数,看起来练过某种现代格斗术。黑衣人下盘极稳,凭一双肉掌封住门户,以守为攻,也毫不落下风。二人胜负难分,最后比拼内力时,来了一位劝架的蓝衣人。此人以一敌二,竟也能应付,足见其内功之高。可惜视频到此就结束了。 ​​​



2013-11-25

我在 @知乎 回答了【怎样才能炒出粒粒分明好吃的炒饭?】:注意几点: 1、米先泡30分钟再煮 2、饭晾凉后用手搓散开 3、饭炒香后再倒入蛋液接着炒,让每粒饭都接触蛋液 网页链接 ​​​



2013-11-25

天山童姥练成八荒六合唯我独尊功之后,会每三十年返老还童一次。每次返老还童,内功都要重新练起,并且午时需饮胶原蛋白。 ​​​



2013-11-25

“正如所有的美国联邦政府机构所面临的问题一样,有专业技术能力的人才,要么为了挣钱,要么无法忍受政府机构的严重官僚气息,往往工作一段时间就跳槽去了私人企业……不知道FBI的决策者出于什么目的,脑残地忽略了局里已有的IT人才……这一举动无疑加速了人才流失的过程。”

2013-11-25
#著名豆腐渣#【最烂的软件项目是什么?】12306一到假期就歇菜,肯定跻身最烂项目TOP10了吧。别急,没有最烂只有更烂!美国联邦调查局虚拟案件文档系统,历时5年开发,耗资1.7亿美元,熬死三任CIO,最终——完全无法使用,彻底挂掉。这么彪悍的履历,绝对是烂软件中的战斗机了。网页链接 ​​​



2013-11-25

回头再请奥巴马拍个广告:“王老吉,forty more minutes”。 //@可惜无声: 王老吉里面要加伟哥了???

2013-11-25
【广药集团与“伟哥之父”签署合作意向书】- 白云山医药称,其控股股东广医集团与被誉为“伟哥之父”的诺贝尔奖获得者穆拉德博士就合资成立“王老吉穆拉德生物科技”签署合作意向书,共同发展大健康产业。 网页链接 ​​​



2013-11-25

#BlueHat v13# 微软安排的酒店,以参会代码去订,有很大折扣。估计多数参会者都订了这家酒店。我订的稍晚,会议期间的房就没了。于是我用参会代码订了会议前一天的,然后把预定号发给酒店,请他们一有空房就修改我的预定时间。不到12小时,我就收到了回复,告知已经按我希望的时间安排上了。 ​​​



2013-11-25

renew

2010-09-26
苏联时期,李森科在一次科学会议上批判“资本主义的”摩尔根遗传学,推广“社会主义的”米丘林生物学。物理学家朗道问:您的意思是,如果我们总是割掉牛的耳朵,这样一代一代下去,就能培养出一种不长耳朵的牛?李森科回答:对,就是这样。朗道说:很好,那么请您解释一下为什么女人在出生时都是处女? ​​​



2013-11-25

美国人为啥要租借四川?为了霸占Kung Pao chicken资源么? //@被打飞: 青岛市民全民公决一致要求回归德国 //@北京杨子立:司机还有句话:我是河北的,没哪个国家来租借,这公平吗?

2013-11-13
一个出租车司机说:中国一定不能乱,乱了的话,列强又要来欺负我们了,英国企图租借广东,德国企图租借山东,美国企图租借四川...那怎么得了啊! ​​​



2013-11-24

前几天一个同志在私信里邀请我去参加他攒的一个聚会,说有很多真爱女粉丝参加。我说不行,老婆不会允许我去的。他说可以偷偷去,别告诉老婆就可以了。我说老婆会审查我微博私信,指不定咱们说话这会儿她就正在看呢。5分钟后,我手机收到了老婆的短信,夸奖我面对诱惑表现的不错。你们感受一下。 ​​​



2013-11-24

“中华民族的传统美德”如果在“讲文明、讲礼貌”之外有一条“讲逻辑”该多好啊。 ​​​



2013-11-24

中国好公益 //@黑客老鹰: 祝福祝福!与其在那些约炮、勾兑和各种会费满天飞的所谓平台上浪费流连,不如实实在在的线下真诚体会,又参加了公益活动陶冶身心,还能参与各种社会技能训练,希望朋友们巧结连李之后带来更多的参与!白领,不是社会符号,而是有智慧又有爱的参与哦~@tombkeeper @音速巡航

2013-11-24
继昨天在国电成功牵手六对新人后,今天白领协会在香河园静安中心举办的相亲联谊会成功牵手三对,今天香河园街道团委杜素芹也被帅哥表白并牵手成功,这是今天最让我们意外也是最感动的一对,还有那个一直握着TA的手一起绘画未来画卷的一对新人,祝你们幸福!@白领志愿者协会 @鹰眼益云 @黑客老鹰 ​​​



2013-11-24

杜先生说的是人胖脸不胖胸大腰不粗的胖姑娘吧? //@变态辣椒:如果我死了,请把我埋葬在MAX的乳沟里

2013-11-24
为胖姑娘正名!身上有肉的姑娘意味着她心胸宽广,食欲好身体棒,更不会逼着你苦练腹肌,抱在怀里手感尤佳。有数据显示,胖姑娘劈腿率更低,贤惠率更高。你还知道她们的什么优点? ​​​



2013-11-23

《南方公园》17季第8集,比尔·盖兹派杀手把史蒂夫·鲍尔默杀了……然后自己重新上阵主持大局…… ​​​



2013-11-23

//@祝佳音: 转发。

2013-11-22
本来不想说什么,今天一大清早打电话过来骚扰骂人!一大早就骂那些难听的话,你是不是没钱买牙膏?真的是世上什么人都有,从给了中评开始,一直电话短信各种骚扰威胁,你以为大家都跟你一样的智商吗?告诉你,你的电话录音我都存好了,欢迎继续拨打,你的声音我觉得大家应该都很想听听…@福州市公安局 ​​​



2013-11-23

三鹿被曝光前一年,中国出口美、加等国的猫狗粮原料等就被查出含三聚氰胺,前后致死宠物等至少数千只,包括“皇家”等著名宠物食品都受到了影响。于是FDA派人来查,查出了原因和源头。估计那事儿之后,各厂商加大了科研投入,所以这回FDA也查不出来了。

2013-11-23
美国FDA上个月宣布,从2007年起,有580条狗死亡、3600多条狗生病和吃了中国产鸡肉干有关,FDA为此进行了调查,包括派人前往中国的生产厂家进行实地调查,可是还是找不到原因,这只能说美国的狗太娇气了。 ​​​



2013-11-22

这种麻烦,早期海外华人早替你解决了。他们对这种名字一般就取前几个字。所以叫“布宜诺”即可,又短又显着那么一股子上档次,就像潮人们学样儿管诺基亚叫“诺记”、麦当劳叫“M记”一样。

2013-11-22
#蝉记事# 讨论目的地封面的名称折行问题,目前的设计最多显示5个字,但运营有超过5个字的目的地名需求,比如“美奈,芽庄与大叻”。工程师地理盲凌叔断然否决了这个需求,说目的地名5个足够了。我问,那布宜诺斯艾利斯咋处理?凌叔答:这个世界上怎么可能有那种地方。 ​​​



2013-11-22

renew

2011-04-05
看了民政部网站那个墓地所有权的新闻(网页链接),我想起《天使在人间》最后一章《“永远”的价格》中提到的瑞士墓地价钱:275瑞士法郎,500年;350瑞士法郎,永远。我估计“墓地代购“,“骨灰移民”等生意早晚也得火起来。对多数人来说,活着时候可能没办法了,死后看看能不能入块善土。 ​​​



2013-11-22

“越野跑赛道现土狼,选手怕被咬拼命跑成冠军”:网页链接。这事儿以前开玩笑的时候YY过,没想到真的发生了。 ​​​



2013-11-21

接下来就等着看哪儿的妓女率先宣布接受比特币付款了。我猜是领天下风气之先的阿姆斯特丹。 ​​​



2013-11-21

昨天举叔说了句很伤感的话:我同学都老了,有些女同学估计绝经了 。 ​​​



2013-11-21

//@绿盟科技:转发微博

2013-11-20
#绿盟科技# 与北美领导抗D公司BlackLotus合作在北美推出DDoS清洗服务,这样,绿盟在北美将构成三级抗D体系:第一级是以ADS2000/4000为主的CPE设备抗D,适用于时延敏感、应用层、短暂重复攻击流量不太大的场合;第二级是ADS6020和MSS为主的抗D,刚发布的清洗服务是第三级。原文请见网页链接 ​​​



2013-11-21

#新北京户口遭鄙视#

2012-05-30
北京的歧视大概是这样:户口本的看不起暂住证,三代以上的看不起新移民,周口店的谁都看不起。 ​​​



2013-11-20

南方公园里的 Kenny ……

2013-11-20
搞安全的下厨房,一般是这个样子。 ​​​



2013-11-20

我就知道这方面日本人绝对不会输给咱们:网页链接 ​​​



2013-11-20

为什么曼联队不喜欢英国皇室给小王子起名为“乔治”?#脑残急转弯# 因为乔治克鲁尼。 ​​​



2013-11-20

你们现在再看。

2013-09-23
杨辉的事儿,现在排着队说“你没有错”是错的,因为他确实错了。关键在于这个错是不是犯罪、是不是该拘留?把这点说清楚就行了。他就是个普通的后进生,咱们排着队告诉他“你没有错”,一方面对他不好,一方面给了那些人翻弄的话头。将来万一他来个真的犯罪,虽然与此事毫无关系,但那些人会非常得意。 ​​​



2013-11-20

我现在介于郭德纲和郭冬临之间,偏郭冬临一些。不过忠厚老实诚恳善良质朴刚健一直没变…… //@StEphalosar: 之前看到TK教主10年前的萌照,希望教主能给张最新的照片,让我们这些教众小弟膜拜一下教主的英姿 ​​​



2013-11-20

好吧,看来是基友所见略同…… //@大牛蛙-KEEN: 看互联网大会网站的时候我在想TK怎么用了我PPT的词……这次排版也是我的主意没参考哪……闲话少说,@rock509 @KeenTeam ,给TK上exp,他多,吃不下我们再拿回来

2013-11-20
@rock509 ,你们这“未知攻,焉知防”的词儿和文字排布风格是不是看了我的PPT之后做出来的……版权费我不多要了,来个把 iOS Safari 0day EXP 就行 ​​​



2013-11-20

我觉得观海在最后的任期里一定能完成组织上交待的任务。

2013-11-20
打脸:10月21日,奥巴马总统在白宫举例回应对奥巴马健保的质疑,这个例子是来自华盛顿州48岁单身母亲Jessica Sanford的来信。Sanford被诊断出患注意缺陷多动障碍(ADHD)通过Obamacare买到每月...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2013-11-20

Vertu 的 CEO 说:“中国是 Vertu 最重要的市场”。你们感受一下。 ​​​



2013-11-20

@rock509 ,你们这“未知攻,焉知防”的词儿和文字排布风格是不是看了我的PPT之后做出来的……版权费我不多要了,来个把 iOS Safari 0day EXP 就行 ​​​



2013-11-20

Hmm, interesting...

2013-11-19
晚上,和一位美国朋友共进晚餐,席间,谈到中国武汉村书记活埋五人事件,他说:我们的一个6岁孩子说了一句“杀光中国人”的玩笑话,结果中国人在美国游行,逼着ABC道歉;现在,中国上演大埋活人,坐看中国人有什么反应。。。转 ​​​



2013-11-19

可能受到了双十一的干扰,护照寄到使馆的时间延误了几天,不过签发倒还挺快。总算可以去西雅图参加保卫世界和平的大会了。 ​​​



2013-11-19

我们一个小兄弟病了,肺炎。医生要给他用中药注射剂。他毕竟是我们部门的人,这方面见识还是有的,就拒绝了。医生问为什么,他说:“我不想用没有经过现代科学验证的药物”。医生就怒了,说:“我们临床用的药当然都是经过科学验证的”!比较善意地推测,很多医生应该还不太了解中成药的审批上市过程。 ​​​



2013-11-19

回复@布丁战拖延: 在可证伪和不可证伪之间,有一个模糊地带。这个问题不像神是否存在那样绝对不可证伪,但对绝大多数人来说,几乎不可证伪。这就给扯淡留下了空间。你只能选择去相信他,或者相信我。 //@布丁战拖延:@tombkeeper //@果壳网:再牛的病毒,也没法黑掉一个直流发电机的吧……

2013-11-18
【核电站的计算机系统中了病毒会怎样?】核电站被计算机病毒控制,这听起来相当可怕,不过我们还是有足够多的措施来防止危险发生的。与核电站运行相关的计算机与外部网络隔离,并且有多套冗余备用,真遇到了极端情况,备用发电机也可以将核电站安全地关停:网页链接 图片作者:@玛雅蓝-7 ​​​



2013-11-19

360用随身WiFi打前战的时候,他的对手中有些可能还以为这只是为了品牌推广。

2013-11-19
看来几个互联网大佬都逐渐意识到家用路由器对控制用户入口的意义了。相比较在客户端上折腾的输入法、浏览器、安全软件们,这个不容易被干掉,在互掐大乱斗中有很强优势。而且跨操作系统和硬件平台,PC、手机都有效。算总账的话,控制成本很低。而且这东西也能让不少用户觉得可以给自己带来价值。 ​​​



2013-11-19

看来几个互联网大佬都逐渐意识到家用路由器对控制用户入口的意义了。相比较在客户端上折腾的输入法、浏览器、安全软件们,这个不容易被干掉,在互掐大乱斗中有很强优势。而且跨操作系统和硬件平台,PC、手机都有效。算总账的话,控制成本很低。而且这东西也能让不少用户觉得可以给自己带来价值。 ​​​



2013-11-18

#秀毛腿大赛# 这故事里有一个多毛的人,一个手欠的人。有一年夏天,手欠的人看到多毛的人穿着大短裤,就突发奇想,打算拿打火机燎一下他的腿毛,吓唬吓唬他。但没想到那腿毛实在太浓密了,这一燎,火就小腿顺着一路往上直奔大腿根部重要部位烧了过去…… #这是个真事儿# ​​​



2013-11-18

前阵子听说国外银行请人做渗透测试,有一种操作模式:不直接支付报酬,而是给一个账号,里面有相当数量的钱,你有本事从这个账号里转走多少,就拿走多少,那就是报酬。@yuange1975 你肯定喜欢这种 ​​​



2013-11-18

回复@奥卡姆剃刀: 这是11月14日《人民日报》刊登的“补卡攻击”案例:网页链接,警方已经破案。 //@奥卡姆剃刀:注意到了,等公安调查结果出来了,我再回应。

2013-09-30
新的“补卡攻击”案例。@flashsky @奥卡姆剃刀 《新京报》:9月26日,在北京工作的袁先生手机突然没有了信号,几个小时后,工资卡内10万元结婚款被人转走。网页链接 ​​​



2013-11-18

比特币的匿名性、不可追踪性和不受监管性,最终可能会因为信息安全方面的威胁而做出某种妥协。 ​​​



2013-11-18

回复@林兰曦: 只要我妈活着,我就跑不了,会一直Linger在这片Haunted的土地上。 //@林兰曦:教主若有天人肉翻墙,也会对此类话题敏感吗?

2013-11-18
腾讯今日话题:《美籍华人为何最介意“杀光中国人”言论》 网页链接 ​​​



2013-11-18

腾讯今日话题:《美籍华人为何最介意“杀光中国人”言论》 网页链接 ​​​



2013-11-16

你们再回顾一下这个。

2013-04-25
杜蕾斯的Sex over Internet产品:Fundawear。目前只实现了Touch,全套的应该很快会出现。以后,黑客不但能入侵,还能强奸。我前天在2013信息安全高级论坛上说:信息技术发展到拐点后,现实世界和网络世界的交叠会爆炸性增加。当时举了几个例子,本来也想说这个,但一看台下那么多老专家,就忍了。 ​​​



2013-11-16

回复@rock509: 这东西和微信、陌陌一结合……不知道张小龙看了这个,会不会想收购。另外,如果我申请买一套用作安全研究,不知老板会不会批…… //@rock509:这是个巨大的市场,必将诞生一家伟大的公司...超过google+ms+apple的总合....

2013-11-15
远程爱爱的神器 - 连酷工程机正式发布! 数量较少,抢先体验从速~ 预定链接:网页链接 ​​​



2013-11-16

唉,科技进步真是快啊,十几年前还是这样的:网页链接

2013-11-15
远程爱爱的神器 - 连酷工程机正式发布! 数量较少,抢先体验从速~ 预定链接:网页链接 ​​​



2013-11-15

小明听到路边有人吆喝:“便宜了,便宜了,全部都白菜价”!扭头一看,是个卖白菜的。 ​​​



2013-11-15

不在微博上显摆,就在会所里变态。 ​​​



2013-11-15

公司饮料柜里有一种某品牌的“蜂蜜雪梨”。昨天看了一下标签,每瓶热量1032千焦。这个喝一瓶就相当于吃下一碗米饭。 ​​​



2013-11-15

如果 Lady Gaga 和 Miley Cyrus 合作拍个MTV ​​​



2013-11-15

South Park在网上有高清正版在线看的地方,这是S17E07的链接:网页链接

2013-11-15
小伙伴们看过来,S17E07这里还可以下。@nilly @tombkeeper @于老黑 @该爷无法咸湿 @StephanieYR 网页链接 ​​​



2013-11-15

嗯,朝鲜黑客大宝剑。

2013-11-15
【朝鲜黑客部队达1700人,金正恩称其是尚方宝剑】韩国国家情报院4日在国会情报委员会上透露,朝鲜建立了一支共约1700人的黑客组成的专门部队,加强网络战能力。详情:网页链接 ​​​



2013-11-15

回复@吕韬: 多谢 //@吕韬:说实在话,你现在看上去也不到30

2013-11-15
昨天老婆说起若曦和四爷年龄差距虽大,但看起来不是很明显,不知道四爷怎么保养的,更别提零度不结冰持久保鲜的林志颖了。我想了想自己——上高中时候,我在书店里和人聊天,有人说你看起来这么年轻,肯定还不到三十。 ​​​



2013-11-15

之前提到的那本书(网页链接),@永恒的侠少 告诉我他们请@段念_Dennis 重译,新出了一版。昨天拿到赠书,还没细读,但发现译者把原书引用的小布什语录单摘出来,用了10页篇幅详细解读——真不愧是豆瓣的文艺IT男——看了这个,我明白俄国人为什么在封面上印小布什了…… ​​​



2013-11-15

昨天老婆说起若曦和四爷年龄差距虽大,但看起来不是很明显,不知道四爷怎么保养的,更别提零度不结冰持久保鲜的林志颖了。我想了想自己——上高中时候,我在书店里和人聊天,有人说你看起来这么年轻,肯定还不到三十。 ​​​



2013-11-14

几年前见过一场“技术”和“技巧”之争。不过在我们这行里,技巧攒多了也是技术。需要解决问题的时候,从兜里抓几个技巧下锅炒炒,就是一盘菜。当然,这得攒够量,少了炒不出菜。需要往外端的时候,只能左一碟腌白菜,右一碟腌白菜了。 ​​​



2013-11-14

Next generation...

2013-11-14
满满打电话来,说今天收到同班小女生的一封信,夹着巧克力递过来的,希望能做好朋友。满满催我赶紧回家帮他写回信,我说情书必须自己写才显诚意。满满反驳道:"可是她给我的信上,我的名字还是她妈妈写的呢!" ​​​



2013-11-14

我有很长一段时间都认为“维多利亚的秘密”是一本讲英国宫廷秘史的书。 ​​​



2013-11-14

密码心理学中要考虑的因素之一就是目标的个人背景。以前做渗透测试,曾发现某客户单位服务器主机名都是一些花卉的英文单词,于是我破解密码时就选择了观赏植物名称、西餐西点名称等基佬字典。

2013-11-14
#谁还没被泄过密# 最好的密码和技术无关。我有个同事,总说他电脑开机密码既风雅又安全。有一次他出差,我们要用他电脑,他回短信说密码是“月黑雁飞高,单于夜遁逃”的首字母。我们输入YHYFGCYYDT好几遍都不对。电话追去问他,才知道原来是YHYFGDYYDT…我们都赞叹,说但凡有点文化的黑客都猜不出来 ​​​



2013-11-14

底下那张照片应该挪到最上面。

2013-11-14
#寻找有梦想 爱安全 实力派#这里有为数亿用户提供安全服务的战场,这里有最具挑战的安全高地,这里有最健全的职业发展体系,这里有最优秀的战友……这里是腾讯安全平台部,想加入这个大家庭吗?急需移动终端高级安全研究员哦,招贤详情如下图,请投简历到 security#tencent.com 标题注明【应聘】 ​​​



2013-11-14

我觉得眼保健操主要是一种训练集体主义的仪式——每天集体、定时做同一件事,有合规要求,有人监督和检查,并告诉你这是为你好。类似的事儿往前有忠字舞,如今有房屋中介、美容美发们早晨的训话和跳操。

2013-11-14
眼保健操的最大作用是导致少年儿童不停地感冒,因为眼睛与鼻、嘴是病毒进入人体的三大途径,让孩子们用手在眼睛周围不停地揉,将无数的病毒散布在眼睛周围,眨巴一下眼就钻进去了。 ​​​



2013-11-14

1、“你记错了吧?我要的不是女的”;2、“好,我马上到,你有空也一起来”;3、“太好了,双十一来的包裹堆了一地,我正愁没人帮忙开包呢”。

2013-11-14
你们说这短信怎么回? ​​​



2013-11-14

你们说这短信怎么回? ​​​



2013-11-13

根据样本线索摸到一个正在活动的网马服务器。这服务器上的代码写得十分好,比我之前见过的所有样本活儿干的都细,我觉得作者要不挣点大钱都对不起费的这份心。于是又查了一下这些代码挂在哪儿,结果发现在一个流量很大的赌博站上,估计这钱是不少挣了。可惜目前拿到的都是些普通样本,没有APT级别的。 ​​​



2013-11-13

最近每天晚上在家看样本。倒不是工作繁忙,主要是实在乐趣多多。譬如有人把检测系统版本是否在可被搞范围内的函数起名叫“canIdo()”;还有人在注释里写了这份EXP是提供给那个谁谁的…… ​​​



2013-11-13

TSRC的礼品兑换上了一些新货:网页链接。不太好买的小米2、小米3、红米都有。红米每台250安全币,市价999,这么算起来腾讯安全币对人民币汇率约1:4。iPad Mini他们进了12台,瞬间被兑完了,现已无货。相映成趣的是Surface Pro至今仅有一人兑换[挖鼻屎]。 ​​​



2013-11-13

最后一点挂念寂灭,终于可以安心写Exploit了。

2013-11-12
#高圆圆#被爆已经怀孕2个月了,去年已和#赵又廷#已经领证,年底则会在台北完婚,网友感叹这场姐弟恋终于修成正果。 网页链接 ​​​



2013-11-13

王小波上世纪写的《黑铁时代》将背景设定在2010年。在这部小说的世界里,中国钢都炼不出,东西只能用铸铁造。工程师们年龄稍大就会得一种病,表现为技术能力丧失,不识数,没有时间观念,不能阅读,只能听报告,不认路,只能乘专车。因为干不了任何实际工作,所以只能当领导,去机关工作。 ​​​



2013-11-13

三十多岁写不了程序的人,其实二十多岁时也写不了程序。只不过那时他自己和他老板都不知道这一点。

2013-11-13
【编程能力与编程年龄】 程序员这个职业究竟可以干多少年,在中国这片神奇的土地上,很多人都说只能干到30岁,然后就需要转型,每每我听到这样的言论,都让我感到相当的无语。今天,看到一篇论文,写下这篇文章,送给那些和我一样准备为技术和编程执着和坚持的人。 网页链接 ​​​



2013-11-13

胖的好处之一就是穿很厚的保暖内衣也不容易看出来。 //@tinyfool: 我住上海//@我就是李三水: @tinyfool

2013-11-13
家住朝阳区的郝先生经常被身边的朋友提醒“不要在衬衫里头穿那种加厚保暖内衣,看起来特臃肿。”他没穿。 ​​​



2013-11-13

这是——视力表?捂上一只眼看:右上、左下、左上、右上……

2013-11-13
场边几个死都不出声的猪队友也很紧张,鸡动....... ​​​



2013-11-13

早晨发现公交车站已经在打《Gravity》的广告。上个月我们以为这片不会引进,所以打算好了去看《The Hunger Games: Catching Fire》。看来今天得召集一个观影小组中央委员会紧急会议,讨论一下两部电影怎么选,是搞顶层设计从拍摄成本演员阵容等方面评估,还是摸着石头过河先看看豆瓣上的评论。 ​​​



2013-11-12

这……我都挑不出一个合适的表情符号了。//@可惜无声: //@互联网的那点事: 信息量太大了!

2013-11-12
据《武汉晨报》报道,一名和孙杨同时拘禁的平头男透露:“因为孙杨没来的时候我们每顿饭都吃肉片炒菜和米饭。他来的第二天我们的食谱就变了,中午吃饭时就是米饭和素菜,警官解释说奥运冠军不敢乱吃拘留所的肉”平头男子表示,吃了几天就有点受不了,很多人开始盼望孙杨早点出去。媒曝全体拘留人员陪孙杨吃素 没肉吃只因他进来了 ​​​



2013-11-12

给手机充电太夸张。不过用来给类似RFID这样的微功耗装置供电是可行的。这个技术在物联网场景下可能会有价值。 //@奥卡姆剃刀: 这个没前途,不是电压问题,而是功率密度太低的问题。

2013-11-11
将Wi-Fi信号转换成电能?——美国杜克大学研究者研究出一项新成果:利用简单的材料制作了一个电路板,可将Wi-Fi、手机信号等能量转换为7.3V的电能。也就是说,未来手机可以随时用无处不在的Wi-Fi充电?永不断电?(出自杜克大学:网页链接) ​​​



2013-11-12

有人说South Park是特例,那类似特例真不少。远的不说,最近一期SNL找了两个黑人演伪访谈,讽刺美国黑人对奥巴马的脑残支持;最近一期2 Broke Girls则用了黑人看电影爱吵闹的梗。这事儿和“赵本山小品是嘲笑残疾人和农民吗”有相同的答案。

2013-06-29
最近看了些英国节目。大概平时一本正经的人不正经起来格外浪(就像当年央视评论部的《东方红时空》),美国《南方公园》和SNL与这些英国节目比起来都算有节操的。另外这些节目对英国的历史和文化毫不护短,英国传统医学被讽刺的一钱不值,维多利亚女王也是常用的笑料。我觉得这可能是因为自信。 ​​​



2013-11-12

AAFP的建议可能是基于美国的情况给出的。目前美国结核年新增病例约一万,中国仅北京每年新增病例就约五千。//@京虎子: 美国家庭医师科学院(AAFP)不推荐体检是做胸片B超,尤其是胸片……国内的体检过于浪费//@协和章蓉娅: 健康人群选基本体检套餐即可:身高体重血压、抽血胸片B超、

2013-11-11
75岁女性,每年体检,一向正常。这次却因为15cm的卵巢恶性肿瘤入院。"你啥时候体检的啊?""8月份。""这么大的瘤子,当时怎么没发现?""当时我没查妇科。我想,我都绝经这么多年了,妇科早没事了!所以就没查•••"哎,一声叹息!本来可以早三个月发现的!友情提示:体检一定不要漏项目! ​​​



2013-11-11

杨过被郭芙斩断右臂后,默默地把微博个人资料的“感情状况”栏从“恋爱中”改成了“丧偶”。 ​​​



2013-11-11

South Park 第17季第3集说的是Zimmerman案(又叫“特雷沃恩·马丁枪击案”、“美国黑人男孩被杀案”)。在这一集中,胖子卡门认为该案的判决会刺激黑人们暴乱,所以非常害怕,还做了一个黑人都变成了僵尸的梦。在梦中,他自己是《僵尸世界大战》里的布拉德·皮特,要拯救即将被黑人僵尸占领的世界。 ​​​



2013-11-11

我几年前说过:中国有类似 Discovery Channel 这样品质的频道时,就是赛先生来了;有类似 South Park 这样内容的节目时,就是德先生来了。不知道能不能活着看到那一天。 ​​​



2013-11-11

听说前几天杭州一辆车的前挡风玻璃被楼上扔下来的“装有液体”的避孕套砸碎了——我现在特别想知道扔避孕套的那位平时吃什么补品? ​​​



2013-11-11

花15分钟看个片吧,眼睛娘女教师调教の小屌丝的逆袭:视频 ​​​



2013-11-11

这是一道数学题啊:留学生总数中,没回来的约60%,而理科生约90%没回来。请问:留学归国的人中,文科生约占多少比例?

2013-11-10
@李东生:我国流失顶尖人才数量居首】有统计表明,到2012年底,我国累计出国留学人数达264万,留学回国人数109万。流失顶尖人才数居世界首位,科学工程领域滞留率近九成。如果我们不营造一个更宽松的发展环境,人才外流现象会不断加剧。所谓综合国力也是虚的,国家之间的竞争归根到底是人才的竞争。 ​​​



2013-11-11

52pojie.cn,不知道会不会有谢娜的粉丝误入。

2013-11-11
吾爱破解论坛光棍节开放注册了,2013年11月11日 12:00 -- 14:00 和 20:00 -- 22:00,错过一次再等一年哦!注册地址:网页链接 ​​​



2013-11-11

汪峰还是相当神奇的。他宣布离婚本来是个重磅消息,结果那天赶上王菲和李亚鹏宣布离婚。向章子怡公开求爱当然是更重磅的消息,结果又赶上恒大夺冠。这就应该和发改委、张将军等一起收入我军的超能力武库啊。 ​​​



2013-11-11

车库门口一片狼藉,满地菜叶子,估计是哪家开车去采购冬储大白菜。买一后备箱菜堆家门口这种行为不太好再用经济原因解释,当然可以往好听了说叫Tradition或者Culture——不过把公共区域弄一地菜叶子应该叫什么呢? ​​​



2013-11-11

中医最讲辩证,这个精髓很多人不明白,还怪疗效不佳。譬如这个酒洗头,你要是千人一方地照搬,就未必灵。因为有的人出生时屁股先出来,洗头就无效了,得洗屁股。我洗了好多年,现在身体特别好,就是屁股偶尔有点凉飕飕。

2012-08-15
人出生的时候是头先从产门出来,就象种树先植根一样。所以有些道家认为人这颗生命之树的根就在发根上,对发根的养护也就是对整个生命之树的养护,发根通则十二脉通。何以养护发根?数年前上青城拜望一百零三岁之老师太,教以以酒洗头之法,洗后木梳梳120下,二小时内忌饮水。诸位不妨一试! ​​​



2013-11-10

听说海豹突击队的格言是“DEALING DEATH TO TERRORISM THROUGHOUT THE WORLD”——翻译过来,就是“犯我强美者,虽远必诛”吧? ​​​



2013-11-10

刚才出去转了一圈,发现各种实体店也开始搞双11了。不错,西洋有情人节,东洋发明了白色情人节,咱们创造了光棍节。 ​​​



2013-11-09

中信银行代传续签美国B1/B2签证,是不是就护照、DS-160申请表确认页、照片,已缴签证费收据这四个就可以了?首次申请签证时那一堆收入证明、邀请信、公司营业执照之类就不需要了? ​​​



2013-11-09

FireEye 这两天还有一个消息,就是他们和 NetCitadel 合作,集成进了NetCitadel 的威胁管理平台(可以理解为高端大气上档次的SoC)。这种事儿在国内的氛围下不多见,如果需要什么管理平台类的东西,大家一般会选择自己攒一个。 ​​​



2013-11-09

白天看到几个美帝的同志抱怨这周末要过不好,我还纳闷,原来是又出用IE 0day搞的APT了。 ​​​



2013-11-09

转发微博

2013-11-09
过多人参与讨论与决策,权力分散,不能授予专业人士足够的权力,是大企业病的三个典型特征。作为反例,每次参与讨论的人不超过4个,决策层级不超过2级;项目组能完全掌控所需的一切资源;让专家来执行与拍板,则是小团队的优势。单纯从效率上来说,后者平均能达到前者的3倍以上。 ​​​



2013-11-08

向一位同志请教签证事宜,该同志表示不了解,我问:“那你都平时都怎么办的”?这位同志说:“我有绿卡”。然后我整个人都不好了。 ​​​



2013-11-08

@乌云-漏洞报告平台 的漏洞奖励计划:网页链接 。 ​​​



2013-11-08

回复@Kingstar_yang: 我如果说是在读一篇漏洞分析时在侧栏的推荐Blog中看到这个的你信么? //@Kingstar_yang:教主你闲的没事了?

2013-11-08
六小龄童他们家是演孙猴儿的,这个大家都知道。但他还有个伯父,艺名七龄童,七龄童一家专门演猪八戒…… 网页链接 ​​​



2013-11-08

六小龄童他们家是演孙猴儿的,这个大家都知道。但他还有个伯父,艺名七龄童,七龄童一家专门演猪八戒…… 网页链接 ​​​



2013-11-08

那天又看到一篇谈屈原同性恋倾向的文章,我脑子里忽然飘出一个峨冠博带的三闾大夫,略显惆怅地吟哦着:“余幼好捡肥皂兮,年既老而不衰……” ​​​



2013-11-08

转发微博

2013-11-08
一新文章颠覆了我的一个认识。传统上人们批评美国医保花钱世界第一效果却并不太好:人均预期寿命在发达国家中排在后面。但此文说,这是因为致命受伤死亡,比如车祸和被杀拖了后腿,这种死法和医保无关。如果不算致命伤害,美国平均预期寿命其实是第一。美国的癌症存活率也是第一。网页链接 ​​​



2013-11-08

我如果当产品经理估计设计师和程序员都得被逼疯……然后把我杀了。 //@kinas: 确实是两帮人做的,常用的是自己人做的,心情里的是myshow授权的//@caomulan:@kinas 陈老板被喷了。。

2013-11-08
这我早就想说了,但怕你们觉得我过于事儿逼——微博的“常用表情->默认”中,那几个手势表情[不要],和“常用表情->心情”中增加的[最差]这四个,色调不统一。后者估计是另一个美工做的,明显偏黄。 ​​​



2013-11-08

这我早就想说了,但怕你们觉得我过于事儿逼——微博的“常用表情->默认”中,那几个手势表情[不要],和“常用表情->心情”中增加的[最差]这四个,色调不统一。后者估计是另一个美工做的,明显偏黄。 ​​​



2013-11-08

1917年11月7日,十月革命胜利。1920年11月7日,《共产党》杂志创刊。1931年11月7日,中华苏维埃第一次全国代表大会召开,新华社成立。2013年11月7日,Twitter上市了。 ​​​



2013-11-08

不奇怪。他们院长是原新闻出版总署署长,他们副院长刚谈了我国在文革中取得的成就:网页链接 //@钱莉芳: 如果说句话不会被抓举个牌不会被关,那么现实和网上的反差很快就会消失的。你自我感觉良好是因为有枪杆子在背后无声地挺着你,清醒一点好不好!

2013-11-08
刚刚过去的晚上我在清华大学新闻学院做讲座,学生坐满大教室,门口还站着人,两个小时几乎无人离开。清华学生的热情与我在网上的境遇形成反差,我走了不少大学,情况总是这样。我不是要炫耀,我只是想说,微博真的只是中国的一角,它很重要,值得尊重,但千万不要以为这里就是中国舆论的全部。 ​​​



2013-11-07

#武大三行情书# 乍看这话题名称,我还以为会有个类似 “金莲一意孤行”的后半句。 ​​​



2013-11-07

这真的可能做到。有一种淫荡的黑魔法叫“cache timing”,根据iframe加载时间,可以判断之前是否已经访问过某网站。建一个程序员常去网站的URL探测列表就可以干这件事。当然,这技术同样可以用来探测你是不是常去1024。

2013-11-07
认真的问大家一个问题,有没有一个好方法可以识别上网站的用户是不是程序员?( 没有女朋友这种特征浏览器识别不了啊…… ​​​



2013-11-07

2013-11-07
PoC2013的一个hack game,这个模型连接了真实的SCADA系统,本身也是模拟真实设施建造的,攻击者要绕过拦截入侵系统,破坏火车和塔台的工作 我在:1 ​​​



2013-11-07

偶然发现原来有些英文文档感觉很难懂是因为字体小,按住CTRL一搓鼠标滚轮把页面放大立即就能读懂了…… ​​​



2013-11-07

fireeye 对 CVE-2013-3906 的 Office 0day 的分析:网页链接 ​​​



2013-11-07

CVE-2013-3906 的 Office 0day 样本中的 Shellcode 检测了执行环境中的 API 有没有被 Hook,有没有被下断点。如果发现了 Hook 或断点,会跳过去再执行。 ​​​



2013-11-07

小时候看香港电影,食品名字中常有“忌廉”二字,我曾一直认为就是“蜚蠊”,因为也听说广东人吃蟑螂,拿来当配料想然也不奇怪…… ​​​



2013-11-07

统计了一下,10月份微软发布的漏洞里,Google报的占了9个、ZDI有10个,集团化很明显。不过都比不上10年前yuange以一人之力报告了微软全年漏洞总数的10%。微软那会儿还是坚持不为漏洞付钱的,但也实在不好意思,于是送了我们一套Exchange 5.5企业版…… ​​​



2013-11-07

360已经开始撒网招面向企业市场的职位了,从上到下,整套的。 ​​​



2013-11-07

昨天我妈正式表态:孙子将来上学成绩只要不在倒数里就行。但她当年对我的要求是考不到95分以上就不行。

2013-05-26
人类对孙辈比对子女更娇纵的重要的原因之一可能是:祖父母享受“瞧这孩子,还会打人了,哈哈”这种“天伦之乐”后,几乎不需要承担娇纵所带来的后果;而它们作为父母时则需要。 //@棠棣融融: 当当班里那个爱打人的宝宝,他奶奶并不认真管教,理由是:“孩子爸爸小时候也这样,现在长大了也挺好的。” ​​​



2013-11-07

回复@潜伏鹰: 嗯,这是我最担心的…… //@潜伏鹰:无人机嗡嗡嗡飞到一半,被警惕的居委会大妈发现,迅速通知英勇的城管战士操起板砖将其果断击落,然后...然后满城狼狗奔袭,然后教主家门口响起急促的敲门声“亲,快递!”

2013-11-07
刚才算了一下:一架通过3G网络控制,带GPS导航,巡航距离满足从我家到公司的四轴飞行器,总造价可以控制在2000元以内——用这个打卡你们觉得怎么样? ​​​



2013-11-07

刚才算了一下:一架通过3G网络控制,带GPS导航,巡航距离满足从我家到公司的四轴飞行器,总造价可以控制在2000元以内——用这个打卡你们觉得怎么样? ​​​



2013-11-06

奶罩是个好老板。有想换工作的可以考虑一下DNSPod。 //@奶罩: @Fenng @caoz @tombkeeper 帮忙转转?

2013-11-06
#DNSPod#招产品经理一枚,工作地点可选烟台或深圳,负责DNSPod产品。无学历、工作经验要求,敲门砖为作文“如果让我来负责DNSPod”,体裁不限,发送至邮箱naizhao(at)vip.163.com。合则约见。 ​​​



2013-11-06

《西厢记》里红娘将崔莺莺送到奸夫的房里后有一句独白:“看他二人将门关上,已称心愿”,就凭这句话,红娘就堪称优秀员工之千古楷模。所以我觉得最好的奖励就是看到自己的老板挣了钱包二奶。 //@王四哥达家码: 最好的奖励就是可以在大屏幕上看老板的船夺冠。。。

2013-11-06
【世界巨头公司是如何留住人才的?】看看Google、强生、Facebook、微软等公司的留人机制你就明白了。大部分企业雇主总是倾向于认为,金钱上的满足是员工最主要的需求,然而事实上,员工更希望得到赏识和关怀...真正有价值的员工离开一家公司,排在第一位的原因往往不是薪资....如图!(译言) ​​​



2013-11-06

在页面中嵌入对目标网站的SQL注入请求URL,等Google的Spider来爬——搜索引擎Spider的IP地址段通常是在白名单里的——好一招借刀杀人:网页链接 ​​​



2013-11-06

锤子科技是个好公司。

2013-11-06
@善良的动物 每天下午给我们做各色点心,今天是蛋挞。还有枣糕、肉松面包、椰蓉面包、豆沙面包。这样水准的人才只做这些小东西,不得不说这是一家奢侈的创业公司。 ​​​



2013-11-06

Gabourey Sidibe #非答案,纯报复社会# //@tinyfool: 惊鸿一瞥

2013-11-06
用一个单词来描述让你过目难忘的女性! ​​​



2013-11-06

电影《Beautiful Kate》不错(对文艺青年来说)。那种贯穿始终延绵不绝的忧伤,让人想起《Cloud Atlas》,但更细韧如丝。惟有《短歌行》“明明如月,何时可辍?忧从中来,不可断绝”一句可比。其中Kate的扮演者也是今秋刚开播的美剧《Once Upon a Time in Wonderland》的女主角,同样推荐该剧。 ​​​



2013-11-06

renew

2013-07-20
#HITCon2013# 结束后,我们去了著名的台北101。楼下有一群人挥舞五星红旗,打着「一国两制,和平统一,台湾才有希望」的标语,同时用高音喇叭讲××功的邪恶。而边上就是一群人盘腿在练××功,并摆出很多反共宣传板。两边各搞各的,倒也相安无事。这时候我才忽然有了强烈的身在台湾的感觉。 ​​​



2013-11-06

你们知道我为什么renew,对吧。

2013-07-21
这个角度能看到他们的三面旗:龙旗、青天白日旗、五星红旗。右侧XX功的宣传板我照例马赛克了。有人说他们是我党收买的——这么破的装备,你们也太侮辱我党了。这个略有些滑稽的画面,给了我很大震撼,因为从未见过这样不同的声音在一起自由地表达。有人说扰民,不过这是在闹市区,对吧。 ​​​



2013-11-05

Walking Dead中的道具刀多数是现实世界中存在的,只有Michonne那把武士刀是纯道具,但一家叫“Hollywood Collectibles Group”的公司也开发出了产品…… ​​​



2013-11-05

娃已经知道家里所有东西坏了都是我来修,所以发现东西坏了就喊“爸爸”。但问题是在外面见到任何破椅子、烂垃圾桶,也都指着喊“爸爸”…… ​​​



2013-11-05

竞争对手间相斗,最好别攻击自己也有的东西。云相关技术在国内刚起步,大家都在用,如果以用户对云技术的信任感为对象来攻击,虽然看起来打的是竞争对手,但弄不好也会溅自己一身血。稍微长期一点看的话,可能对大家都没好处。 ​​​



2013-11-05

下班路上又接到一个央视记者的电话。我仍然如实告知:没有研究这个问题,对此一无所知。他很专业而友好,没有过多追问。这事儿不算大,媒体这么关注,我觉得也许不简单。

2013-11-05
一个女记者刚才打电话问我对搜狗浏览器的事有什么看法。我说我不是搜狗浏览器的用户,没测试,没关注,没什么看法。考虑到她是那么强烈地希望我能说出她想听的话,特发此微博,留个凭证。 ​​​



2013-11-05

我曾以为“申根签证”是“申请根签证”的意思,“根签证”类似“根证书”,所以有了“根签证”就可以去很多国家——毫无违和感吧? ​​​



2013-11-05

回复@D_G_: 值钱东西别贴标签不就完了吗。你要是有闲心,还可以给肥皂都嵌进RFID,在系统里标注“大钻石”、“好大钻石”、“八星八箭好大钻石”。 //@D_G_:方便自己也方便小偷了

2013-11-05
未来的智能住宅,应该在每个屋子的墙壁里都嵌入给RFID供能的线圈,和定位天线。钥匙、指甲刀……所有东西里都可以植入或贴上廉价的RFID。这样,每件物品的精确位置都可以在家庭数据中心的屏幕上一览无遗,再也不会出现临出门找不到钥匙的情况。 ​​​



2013-11-05

一个女记者刚才打电话问我对搜狗浏览器的事有什么看法。我说我不是搜狗浏览器的用户,没测试,没关注,没什么看法。考虑到她是那么强烈地希望我能说出她想听的话,特发此微博,留个凭证。 ​​​



2013-11-05

未来的智能住宅,应该在每个屋子的墙壁里都嵌入给RFID供能的线圈,和定位天线。钥匙、指甲刀……所有东西里都可以植入或贴上廉价的RFID。这样,每件物品的精确位置都可以在家庭数据中心的屏幕上一览无遗,再也不会出现临出门找不到钥匙的情况。 ​​​



2013-11-05

路由器漏洞,一切尽在 routerpwn.com。 @余弦 @李铁军 ​​​



2013-11-05

上个月加州颁布了一系列针对非法移民的法案。包括:不得检举非法移民;只要没有犯抢劫强奸杀人等重罪,地方警察不得将非法移民遣送出境;非法移民者在加州可以领驾照,领奖学金,享受加州居民的大学学费标准,甚至担任执业律师。 ​​​



2013-11-05

可以和“了不起的盖茨比曲线”参照阅读: 网页链接

2013-11-03
【被拼爹套牢的中国人】中国城市代际收入弹性0.63远高于发达国家(代际收入弹性指父辈的收入水平对下一代收入水平的影响,该数值越大子女处于父辈经济阶层的可能性越高),说明中国啃父辈。父子间收入弹性为0.63,父女为0.97,母子为0.36,说明儿子不易受母亲收入影响,女儿受父亲收入影响大-商业周刊 ​​​



2013-11-05

天时不如地利,地利不如家和万事兴。 //@钱莉芳: 天时不如地利,地利不如人和

2013-11-04
【煤电联营】掰了20多年的手腕,山西煤电关系这对"冤家对头"终于握手言欢,通过一体化发展,从"掰手腕"变为"一家亲"。结怨多年的"煤电疙瘩",早不行、晚难成,偏偏今朝解得开。山西省长李小鹏分析,是占了天时、地利、人和。(人民日报)网页链接 ​​​



2013-11-05

这叫@谢娜。这是它的天敌:网页链接

2013-11-04
求鉴定@博物杂志 @国家动物博物馆员工 @动物保护志愿者 @狐狸动物庄园 @行动亚洲动物保护团队 @亚洲动物基金AAF ​​​



2013-11-04

回复@王四哥达家码: 这说明不是土豪。土豪程序员都是一样来一个:写PHP用青轴,写Python用茶轴,写C++用白轴,写文档用黑轴。 //@王四哥达家码:额,青轴茶轴区别不大的。。。不要研究了。。。

2013-11-04
老婆今天在家研读了一天的《Web前端黑客技术揭秘》和《黑客大曝光》。她说学这个很辛苦,所以学成后必须要搞黑产……我说你别坏我门风,她说那我就去360…… ​​​



2013-11-04

回复@王四哥达家码: 我如果再说一句“那你还是去搞黑产吧”才是黑360好不好!主要是老婆以前听说一个生活很简朴的同志去360几个月后就开始研究青轴和茶轴的区别,于是形成了“去360就能当土豪”的印象。 //@王四哥达家码:360被黑了。。。

2013-11-04
老婆今天在家研读了一天的《Web前端黑客技术揭秘》和《黑客大曝光》。她说学这个很辛苦,所以学成后必须要搞黑产……我说你别坏我门风,她说那我就去360…… ​​​



2013-11-04

老婆今天在家研读了一天的《Web前端黑客技术揭秘》和《黑客大曝光》。她说学这个很辛苦,所以学成后必须要搞黑产……我说你别坏我门风,她说那我就去360…… ​​​



2013-11-04

【老妓从良效应】杨业降宋后格外忠烈,有了杨家将的美名;宋江被招安后,打起方腊也特别卖力。人一旦完成某种转变,就特别想和过去的自己划清界限,通过否定过去的自我来肯定现在的自我。技术人员转型后对技术的否定也常常异乎寻常。 ​​​



2013-11-04

我早年去安利的“课”听过一次,主要是想学学忽悠。上台讲课的几个确实都是人精,这得承认。不过我觉得他们的忽悠能力在我之下,学不到什么,就没再去了。 ​​​



2013-11-04

还记得哆啦A梦的传送门吗?凭借科技与想象力,已经可以部分做到:视频 ​​​



2013-11-04

我三姨曾在一个制药厂工作。她跟我说做中成药最赚钱,她们厂主打产品是一种冲剂。采购原料时,草药根本花不了几个钱,主要经费都用来买红糖…… //@oztiger: 呵呵。

2013-11-04
纽约时报文章《Herbal Supplement Are Often Not What They Claim》:加拿大科学家用DNA检测的方法发现市场上绝大部分草药制品里面都是米粉或者面粉等廉价货,根本不含草药。不知这篇文章是否会被该报中文版中医粉主编采纳?PS:这才是消费者报道应该做的事情,可他们那个科盲主编却去测转基因了。 ​​​



2013-11-04

再次推荐。这本书中也谈了著名的布朗案,以及之后的小石城事件:阿肯色州州长为了对抗法院废除种族隔离的判决,用国民警卫队把学校封锁了,想禁止黑人学生入学。于是艾森豪威尔总统出动101空降师占领了小石城,保护黑人学生入学。

2013-05-19
推荐《美国宪政历程——影响美国的25个司法大案》:网页链接。网上常见两派青年就“美国人烧国旗到底不犯法”吵来吵去。本书中“星条旗保护焚烧它的人”一节把这个问题说得很清楚。另外24个案例也个个经典。别问哪儿有电子版,花二十多元买本书能帮你下次跟人吵架占上风,不是很值吗? ​​​



2013-11-02

重庆市开县厚坝小学管制刀具等违禁物品排查收缴工作成果展示。原始新闻链接:网页链接 ​​​



2013-11-02

我是看了“中央将遴选100名具冲击诺贝尔奖潜力人才”有感而发,没想到你们都往自己身上招呼……而且,误解地也忒没自信了,怎么就不把自己当人才呢。

2013-11-02
王尔德说:“凡是值得知道的,没有一个是能够教会的”。顶尖人才无法培养,只能选拔。 ​​​



2013-11-02

计算机图书的译文版和原版封面常常是相同的。但“Fuzzing: Brute Force Vulnerability Discovery”的俄文版是个例外。这本书的英文版封面上是一头嘶吼的熊,我估计俄罗斯引进此书时怕该图案被误以为是在影射、丑化俄国人,于是彻底换了个封面——但是,好像换成了小布什…… ​​​



2013-11-02

王尔德说:“凡是值得知道的,没有一个是能够教会的”。顶尖人才无法培养,只能选拔。 ​​​



2013-11-01

今天终于看到了FireEye的界面,没想到我当初闭着眼瞎想的竟然都吻合上了。 ​​​



2013-11-01

细细看了今天那个狗血八卦,感觉女主角太好客了,让我想起奥运歌曲《北京欢迎您》:… … 不管远近都是客人,请不用客气… … 第几次来没关系… … ​​​



2013-11-01

看新闻说古巴终于建立了第一个经济特区——他们不是早就有个叫迈阿密的经济特区吗? ​​​



2013-11-01

鲁迅:“勇者愤怒,抽刃向更强者;怯者愤怒,却抽刃向更弱者。不可救药的民族中,一定有许多英雄,专向孩子们瞪眼”。

2013-11-01
【今日网言晚间版:挑软柿子捏的懦夫被世界耻笑】航班延误,打空姐;看不起病,砍医生;恨贪官,却到幼儿园砍杀儿童;恨日本,就砸同胞的日系车;这个国家的某些人不是愚昧到无可救药,而是每次都挑软柿子捏,向无辜更弱势的人开刀。可怜的懦夫行为,被世界耻笑!更多:今日网言晚间版(11月1日) ​​​



2013-11-01

一到月底就有这种感觉…… ​​​



2013-11-01

我看到今天那个“串通产品经理让情敌加班,趁虚而入泡别人女友”的狗血故事,首先想到的竟然是Kevin Mitnick入侵San Diego计算中心用的办法:先DoS合法客户端使其不能响应,然后趁机向rlogin服务发送请求…… ​​​



2013-11-01

刚才走过去两个年轻女同事,一个对另一个说:“……真正的好男人会帮你打洗脚水……我听说上海男人都是这样的……” ​​​



2013-11-01

微博今天总蹦这个——是改版改出了问题,还是你们谁对我下毒手了? ​​​



2013-11-01

Adidas 这款披风充分诠释了什么叫低调…… ​​​



2013-11-01

因为帮助拟了《Web之困:现代Web应用安全指南》的中文译名,@华章图书 赠了我一本,今天收到了。本书作者内力雄浑,修为深厚,是当今WEB安全领域的一流高手,强烈推荐。忽然想起来,sucop.com、xkungfoo.org的名字也都是我起的,以后可以考虑把起名字当个第二职业。 ​​​



2013-11-01

我早试验过。略高于20kHz的声波多数人耳都听不到,但驻极体话筒可以接收。//@海口飞猪: 实践出真知,我找资料验证下,看看能不能折腾出来。//@tombkeeper: 这就看你相信我还是相信他了。//@海口飞猪: 用手机的麦来收PC Speaker发出的超声波好像不可行? 可能需要专门的硬件..网页链接

2013-11-01
看起来是利用USB驱动漏洞感染、植入BIOS的病毒。被感染宿主间通过高频声波通信是可能的,我在《如何从一台铅封计算机上取走数据》网页链接中谈过类似思路。有人误解成通过声波感染,就夸张了,Ruiu说:“no evidence of "spreading" via audio. Just comms between infected machines”。 ​​​



2013-11-01

回复@比尔盖子V:是的,不过不一定要实现TCP/IP,这样通用性差,也不是每台电脑都有麦克风。在APT场景中,可以让离网主机把数据通过PC Speaker广播出去,再借助有麦克风并能访问互联网的笔记本、手机接收数据并传走。不知道病毒作者是谁,不过我很高兴这个突破物理隔离网的思路终于有人实现了。 ​​​



2013-11-01

看起来是利用USB驱动漏洞感染、植入BIOS的病毒。被感染宿主间通过高频声波通信是可能的,我在《如何从一台铅封计算机上取走数据》网页链接中谈过类似思路。有人误解成通过声波感染,就夸张了,Ruiu说:“no evidence of "spreading" via audio. Just comms between infected machines”。 ​​​



2013-10-31

嗯,后面的人抢先发起了XMPP会话。//@安全_云舒: 结果接受者只是一个蜜罐,SOAP请求发起者背后还站着一个人。

2013-10-31
SOAP是一种简易通信协议。发起请求时,只需要把它往地上一丢。 ​​​



2013-10-31

SOAP是一种简易通信协议。发起请求时,只需要把它往地上一丢。 ​​​



2013-10-31

我跟老婆说CEO也买了我常穿的某便宜运动品牌,从头到脚一堆行头花了四百元。老婆说她最欣赏我司这种理工IT男原教旨主义的企业文化,不容易招蜂引蝶。 ​​​



2013-10-31

娃可能是有了不祥的预感,今天白天已经大便了,两次。

2013-10-30
娃四天没大便了,便秘已经开始影响他的情绪和胃口。如果明天再不大便,我打算给他灌肠。主要是我实在忍不了他的屁了…… ​​​



2013-10-31

看来我推测的没错。//@支付宝: 支付宝风控部门经过反复核查并联系被盗人进行确认,发现这个“黑客”与被盗人同住一屋,还是被盗人的同事。”黑客“利用熟识关系,获取被盗人的支付宝账户、身份证信息及手机验证码,趁被盗人不注意,“拿”了其资金。支付宝已将被盗资金进行拦截,被盗用户也已经报案

2013-10-31
能否请报道媒体把这位用户的支付宝账号给我们,我们好查一下真实的情况。不过,既然已经写是“黑客”所为,为啥又说是“无故”呢?盗用者连用户已经报案都知道了,他怎么知道的?这种情况下如何确保用户的安全?白帽子们能帮着分析分析吗? ​​​



2013-10-31

renew

2013-09-30
关于“补卡攻击”,@齐大门 这篇Blog写的比较清楚:补卡攻击,其中有些观点可以再讨论,不过大体就是这样。手机一直被当作相对电脑更可信的终端,蜂窝网络的信道也被赋予了很高的安全预期,但现在的形势和10年前已经很不一样了。这是我前阵子和腾讯交流的PPT中的两页,和大家分享。 ​​​ 查看图片



2013-10-31

这是中国东部大城市第一次遭遇恐怖袭击。而且攻击思路和911类似。从飞机变成汽车,虽然威力大减,但更易于实施,更难以防范。这会改变很多事。 //@tinyfool: 咋说?//@tombkeeper: 这事儿是一个转折点。

2013-10-30
【警方破获“10.28”暴力恐怖袭击案件】 ​​​



2013-10-31

回复@李铁军: 从图片看不出是否越狱,但iPhone+中国移动使用的通信协议应该是GSM。所以也可能是基站劫持+中间人的攻击方式。这样的话,攻击者就在他附近。

2013-10-31
《支付宝无故被转走5万元“黑客”称测试支付宝漏洞》网页链接。如果新闻中的描述精确无误,我觉得可能手机已经被控制。否则别的都可以用漏洞来解释,但无法解释对方怎么知道当事人已经报案了。 ​​​



2013-10-31

《支付宝无故被转走5万元“黑客”称测试支付宝漏洞》网页链接。如果新闻中的描述精确无误,我觉得可能手机已经被控制。否则别的都可以用漏洞来解释,但无法解释对方怎么知道当事人已经报案了。 ​​​



2013-10-31

具体干什么跟长相气质有很大关系。以咱俩的肥头大耳,卖酸奶这种针对妹子的食品肯定得穷死,只能围绕酱猪蹄开展业务。 //@coolc: 在台湾街头,三十岁以上的随便找个聊天,基本都创过业,当过老板。这个社会的骨子里“爱打拼”不是说说的

2013-10-30
美国加州大学毕业的高材生,不去硅谷华尔街卖肥皂,跑回老家台湾研发甜品,人干事?!台湾80后帅哥合伙人如何打造风靡台湾横跨两岸的甜品帝国——大陆男生看了会流泪,女生看了会尖叫。 ​​​



2013-10-30

娃四天没大便了,便秘已经开始影响他的情绪和胃口。如果明天再不大便,我打算给他灌肠。主要是我实在忍不了他的屁了…… ​​​



2013-10-30

老婆铁了心要学黑客技术,天天闹着要我给她找入门教材。我考虑要不要拿一本《The Shellcoder's Handbook》来让她知难而退。 ​​​



2013-10-30

嗯,我在家的活儿基本上可以总结为:家电维修、网络维护、漆工木工、管工电工、洗衣带娃、煎炒烹炸。//@奥卡姆剃刀: 理工男的工具全:电钻、管钳、斧锯、五金工具、万用表、电烙铁、三种以上的胶…家里活计一人全能拾掇。

2013-10-30
今天下午去果壳网办公室转了一圈,嗯,看到了一群sheldon,理工男真性感,居家旅游必备。还是一句老话:人渣男骗初夜,文艺男毁一生。 ​​​



2013-10-30

这事儿是一个转折点。

2013-10-30
【警方破获“10.28”暴力恐怖袭击案件】 ​​​



2013-10-30

当然不是诺基亚。如果是诺基亚,手机会毫发无损,子弹会被反弹,劫匪会被当场击毙。//@拇姬: 居然不是诺基亚!//@Aspidomorpha_difformis: 居然不是诺基亚!!

2013-10-30
#冷犯罪#佛州一个加油站被抢,由于收银员无权打开保险柜,劫匪悻悻而走,走前顺手对着收银员放了一枪,收银员觉得胸口一闷,掏出手机想打电话报警,结果发现——手机已经因为挡子弹光荣殉职。劫匪仍在逃,如果有线索,请积极联系警方,电话是:800-423-TIPS.#居然不是诺基亚!#网页链接 ​​​



2013-10-30

我岳母长年坚持从各种小报各种电视新闻里获取科学知识,并常常给与我一些医疗健康方面的指导。昨天看了一则关于银行卡的新闻后,甚至还很认真地给了我一些信息安全方面的专家意见。

2013-10-30
一个人想严肃地对某个不属于自己的领域发声,是不是应该先多了解了解那个领域呢。。当然,如果从一开始就打算搞搞笑,那就是另一回事了。#说这个只是想提醒媒介同仁不要听风就是雨看到一个什么学者的话就当个学者的话给弄上标题写报道编版面的时候时间再紧也请先想想清楚# ​​​



2013-10-30

生命太短暂,大多数人看不到自己的愚蠢被证明就死了。 ​​​



2013-10-30

清华有两个李彬教授,谈文革的这位是新闻与传播学院的副院长:网页链接,大家别弄混了。//@Fenng: 清华教授妖孽真多

2013-10-29
清华大学教授李彬:“文革十年不宜用“浩劫”来概括。事实上,我们在文革十年内取得了很多很大的成就,比如两弹一星的发明,核潜艇的发明,哥德巴赫猜想的提出,杂交水稻的成功培育等等。”他还引用沟口雄三的话说,文革的本质是大同世界的实现。中国从49到77年迎来了建国以来的第一个巨大的发展期…… ​​​



2013-10-29

我遇到过的不靠谱的老师,以小学“自然”课老师为最。他脾气很好,但确实不太懂自然科学,又偏爱发挥。比如指着挂图说:“这叫螃蟹,属于昆虫”。我这愣头青当然要举手:“老师,螃蟹是甲壳类”……如此若干次后,他实在受不了了,居然告诉我们班主任。班主任把我妈叫去,说请不要再纠正那位老师了…… ​​​



2013-10-29

NBC的新剧“Dracula”‎不错。我原以为又是一部“True Blood”式的淫乱+神鬼剧,或更糟,是“The Vampire Diaries”式的青春剧。但至少从第一集看来,这可能是一部蒸汽朋克+武侠剧……主角作为吸血鬼,却武以剑招取胜,文以科技取胜…… ​​​



2013-10-29

Nokia最新型号“Lumia Bumblebee”的运动传感器和摄像头及时侦测到压过来的集装箱后,迅速变形成千斤顶,撑住集装箱,给车内乘客留出了宝贵的逃生空间。 //@王四哥达家码: 其实不是奥迪牛啦,是车上的人正在用Nokia打电话。。。

2013-10-29
牛逼压成这样人没挂!奥迪牛 ​​​



2013-10-29

#吸走雾霾# 罗大法师,您倒是吸啊! ​​​



2013-10-29

"Biting Guide: From frisbee to flying saucer"

2013-10-29
中国的所有媒体今天只有《环球时报》对吉普车冲天安门金水桥发表了评论,称“北京社会的总体反应是平静的”,“天安门广场的敏感性实际上在降低”,“什么时候少数捣乱者影响不了天安门广场的公共秩序,公众也能更平静地看广场新闻,这个广场承受的特殊压力和包袱就能放下更多”。 ​​​



2013-10-29

陶渊明金丹未成之时遭五斗米教挑衅应约斗法之前写下了这句诗。 //@吴真微博:有年古代文学面试问“不为五斗米折腰”的五斗米有几个解?

2013-10-29
昨晚读郑岩先生《阿房宫》一文,里边提到一神奇考生,堪与当年报考北大历史系的几位相比。文如下:几年前,一位报考硕士研究生的考生如此回答我列出的名词解释题“唐长安城”:“唐长安城在今天的洛阳,四面都是大海。” ​​​



2013-10-29

为便于搞IT的同行理解,我解释一下:这相当于在计算机的总线控制器(而不是CPU,更不是操作系统)就直接对摄像头传输来的数据作了低精度但高速度的初步筛选处理。大自然的这个设计和我们现在对APT防御系统的设计思路惊人地相似。

2013-10-29
你会对蛇特别敏感吗?一项研究发现,灵长类大脑的一组神经元能对蛇的图像做出选择性的迅速反应,其方式能带来对可能致命的爬行动物的迅速视觉探测。网页链接 ​​​



2013-10-29

推荐阅读。推荐搜索“李世默”。 //@tinyfool: 我也想到李世默了,哈哈//@yzqlambda: 李世默和中组部情何以堪

2013-10-27
【杨恒均:其实我也可以当省长】这篇博客你可以当故事看,也可以当纪实文学看,总之以此了解一下当时或者现实的社会环境甚至一家之言不是多余。 ​​​



2013-10-28

You-Know-Who 真不能惹啊……估计访问的人太多,那个论坛现在已经打不开了,只能从百度快照看。 ​​​



2013-10-28

早几年,多数甲方没有自己的信息安全队伍,或刚建立不久,乙方工程师很好混,几个名词就能把甲方蒙得一愣一愣。近几年,不少甲方队伍已经比较成熟,再加上直接面临对抗,面临生产环境,技术能力提升很快,乙方工程师的好日子早已一去不复返。接下来就是产品,一些大的甲方已经自己建WAF、Anti-DDoS了。 ​​​



2013-10-28

网页链接 @caoz 这篇文章,如果拿去开一节课,门票收5000块钱一点都不多。 ​​​



2013-10-28

甭管什么原因吧,一个显而易见的事实是患者对医生的信任较20年前大大降低了。向我咨询医学问题的朋友很多,但还有几个朋友,凭他们的人脉足以找到很好的医院很好的医生,却仍然常打电话给我,不是咨询,而是把医生的每一步诊断每一个处置说给我听,我告诉他们那都是合理的,不是为了坑钱,他们才放心。 ​​​



2013-10-28

//@箫汲: 事实上,一年之内《柳叶刀》这样一本纯学术杂志就刊发了至少三片文章讨论针对中国医生的暴力问题。中国医务人员的境遇已经震惊了全世界的同行,反而在中国,当局无视甚至纵容暴力行为,路人将此作为茶余饭后之笑谈。Shame on you! #这不是谣言# #有本事转500# #我喜欢喝无糖乌龙茶#

2013-10-28
去年医学界顶级杂志《柳叶刀》就刊文呼吁停止针对中国医生的暴力事件。上个月该杂志又刊发文章,探讨中国的人权问题,以及中国医生的未来。这个月,中国又发生数起针对医务人员的恶性暴力事件。中国人最怕在洋大人面前丢脸,事态继续下去,只怕脸是越丢越大,连友邦都看不下去的地步呵呵。 ​​​



2013-10-27

名字到底有多重要:先默念一声“猪八戒”,再默念一声“悟能仁波切”——是不是完全两种感觉? ​​​



2013-10-27

推荐阅读。//@Fenng: 必须要看的文章。

2013-10-27
[旧文]听 Michael Moritz 谈创业:我当记者时曾面访过 VC 业顶尖人物 Michael Moritz,当时年幼无知,仅是慕其先后投出 Yahoo, Paypal, Google, Zappos, Kayak 等公司之美名。事后回顾,他关于创业的种种观点着实精辟,可谓深刻影响了我对创业的理解,摘录于下。 网页链接 ​​​



2013-10-27

回复@还是一碗泡面:万磁王是个例外,他变种不是因为吃转基因食品,而是因为长期用手机上网,吸收了太多电磁辐射。其实美国很多人都有类似能力,但万磁王最强,因为他用的是大屏手机。 //@还是一碗泡面:万磁王能力觉醒需要粗什么转基因食品?!在线等

2013-10-27
美国人吃转基因确实是真的,不过也为此付出了代价。他们外表还是地球人,实际早已变种。但共济会控制的媒体隐瞒了真相。蜘蛛侠、X-Man那些电影,其实根本没用特技,全是变种人演的。另外果壳网是孟山都办的,姬十三、拇姬、小姬AI都是孟山都派驻的转基因变种人。他们名字里的“姬”就是暗示转基因。 ​​​



2013-10-27

美国人吃转基因确实是真的,不过也为此付出了代价。他们外表还是地球人,实际早已变种。但共济会控制的媒体隐瞒了真相。蜘蛛侠、X-Man那些电影,其实根本没用特技,全是变种人演的。另外果壳网是孟山都办的,姬十三、拇姬、小姬AI都是孟山都派驻的转基因变种人。他们名字里的“姬”就是暗示转基因。 ​​​



2013-10-27

灵隐寺里,恪守戒律的和尚都恨大嚼狗肉的济公,而济公一点都不恨他们——他犯戒,他下地狱。你或怜他或叹他,为什么恨他呢?懂此理者,懂地球人大半。 ​​​



2013-10-26

推荐阅读

2013-10-26
【罗昌平:“陈永洲事件”的食物链】网页链接 罗昌平评“陈永洲案”,称这宗发生在企、警、媒之间的公共事件,简化为四个环节,谁的议程设定能力强,哪个问题就会被突出,这个局中没赢家。 @罗昌平 ​​​



2013-10-26

#TIPS# 如果需要管理比较多的远程终端服务器,那么用Windows管理控制台实现的远程桌面(tsmmc.msc)比标准远程桌面连接工具(mstsc.exe)更合适。tsmmc.msc可以在一个窗口中实现多个远程终端连接。服务器连接信息就保存在tsmmc.msc文件自身当中,迁移也很方便。 ​​​



2013-10-26

法医学中讲窒息死亡时专门强调了自缢不一定必须悬在半空中。 //@海口飞猪: 坐着能自缢?@tombkeeper

2013-10-26
【海口一男子因生活不如意在公交站台自缢身亡】10月25日晚,海口市一处公交站台发现一名男子脖子被绑在1.2米高的护栏上身亡。警方初步判断死者因生活不如意,自缢死亡。身旁还放有一些零钱、一个钱包、一部手机等物品。现场还有两张与死者相貌相符的身份证,两张身份证姓名均为王秀强。(人民网) ​​​



2013-10-26

The Big Bang Theory第7季第6集,Sheldon发现了创造新的重元素的方法,论文发表后,有人成功验证了他的方法,然后…… ​​​



2013-10-26

多么痛的领悟。 //@Fenng: 好赞,我马上试试看

2013-10-26
我找到突破封锁的方法了,类似乡下过年时在门上贴「春」字的贴法 @Fenng ​​​



2013-10-26

《中华人民共和国刑事诉讼法》第四十六条:对一切案件的判处都要重证据,重调查研究,不轻信口供。只有被告人供述,没有其他证据的,不能认定被告人有罪和处以刑罚;没有被告人供述,证据充分确实的,可以认定被告人有罪和处以刑罚。 ​​​



2013-10-25

回复@王四哥达家码: 刘海能挡住的缺点就不是缺点,硅胶能填充的贫瘠就不是贫瘠。 //@王四哥达家码:@tombkeeper 教主,你看有人不嫌脑门大的。。。

2013-10-24
我也曾一见钟情过,2003年夏天在华东师大,忽然下起了雷震雨,哥不慌不忙在暴雨中傲然独行,一打伞穿红色半袖牛仔短裤的女孩见到哥的狼狈样笑了,哥瞬间被电到了,而后昼思夜想,半年都没再下片看。这感觉在9年后@一白张 的剧组重现,那天在监视器前我看见@王珞丹 回眸一笑,哥虎躯一震,魂没了 ​​​



2013-10-25

我觉得很多人对跨种族的恋情有偏见。 ​​​



2013-10-25

四哥,我可以找老婆要一些在京乌克兰模特的联系方式进献给您。 //@沈沉舟: 看完这个贴,我整个人也不好了 //@ruds_yan: 看完这个贴,我整个人已经不好了

2013-10-24
这个河北青年闯乌克兰的帖子你们得看看:网页链接,看完谈谈感想。“我跟国内同行比较过,我们一年的工作量,还没有国内公司一个月多”。“跟女程序员们做游戏,开玩笑,是我们一天的主要活动”。下图是他在乌克兰摽的媳妇。 ​​​



2013-10-25

如果有人姓江,叫江浙沪,然后娶个老婆姓包,叫包邮…… ​​​



2013-10-25

你——们——这——些——理——科——生…… //@拇姬: 救。。。救命。。

2013-10-25
【随手算解救阿里员工】最近,为来往应用拉用户的指标愁坏了不少阿里员工,网上甚至出现了代刷来往好友的店铺。那么,要使这些厂内员工都得到解救,到底需要多少名厂外用户呢?这是个有趣的数学问题:网页链接 ​​​



2013-10-25

新华网消息:2013年10月22日下午,俄罗斯总理梅德韦杰夫在新华网与中国网民进行在线交流互动时称:国家领导人公布个人的财产是很正常的事,全世界都这么做,没有什么特别的(网页链接)。环球时报的骟人评同志就此写了一篇《中俄各有千秋,互不证明彼此对错》:单仁平:中俄各有千秋,互不证明彼此对错。 ​​​



2013-10-25

2000万年前,气候渐渐没那么暖和了,热带地区森林减少,草原增多。有一支灵长类部落认为应该遵从祖先的生活方式,继续坚守在树上。它们的决定是正确的,它们生存了下来。我上周去动物园看望了它们的后代。 ​​​



2013-10-25

传统技术无需讲,创新技术不能讲。就算讲,也是说几句废话,不会讲有价值的东西。你看Fireeye的白皮书,基本等于什么都没说,更不用提让他们出来讲了。做防护的不能讲防护,所以只好讲攻击了。

2013-10-25
为什么安全公司都喜欢研究攻击?国内国外都一样。打算看看防护了,却基本上什么都不讲。 ​​​



2013-10-25

“一切终将完蛋”是世界上唯一可靠有谱的好事儿了。 //@老祝2013: 对于降临派而言,这不是问题。 //@YeeDing_NS:基本同意这个观点,人类只不过是这世界存在的很小一部分而已,更别提宇宙了,说没就没。但假如这一天真在自己有生之年降临,我们能坦然面对吗?无法想像。

2013-10-24
有时候也忍不住会想:假如人类真是宇宙中唯一的生命,假如生命的诞生纯属偶然,假如一切生命终将灭绝,滚滚红尘只是过眼烟云,甚至连整个宇宙都会走向死寂,灰飞烟灭,没有循环,没有另外的世界,没有重新开始,最终时间永远凝固在绝对的虚无中。。。。。还有比这更酷的事情吗? ​​​



2013-10-24

一个比较大的JAVA窗口程序,有源码。程序会生成一些数字,并在窗口中以10进制显示出来。现在想将其改为16进制显示,所以需要找到显示数字的那部分代码,请问有什么思路?程序中的大量toString都检查过了,都不是。 ​​​



2013-10-24

七字党真是神奇的物种。 /@忠勇殉国钱谦益: “我跟国内同行比较过,我们一年的工作量,还没有国内公司一个月多”。。。这能说明什么?如何营生?难道整个社会都这么低效?

2013-10-24
这个河北青年闯乌克兰的帖子你们得看看:网页链接,看完谈谈感想。“我跟国内同行比较过,我们一年的工作量,还没有国内公司一个月多”。“跟女程序员们做游戏,开玩笑,是我们一天的主要活动”。下图是他在乌克兰摽的媳妇。 ​​​



2013-10-24

看来刚才那条微博把大家撩得很激动,对着这图静静心吧。 ​​​



2013-10-24

这个河北青年闯乌克兰的帖子你们得看看:网页链接,看完谈谈感想。“我跟国内同行比较过,我们一年的工作量,还没有国内公司一个月多”。“跟女程序员们做游戏,开玩笑,是我们一天的主要活动”。下图是他在乌克兰摽的媳妇。 ​​​



2013-10-24

你们这些不爱国的人都走了才好,中国不需要你们。首长也会派子女和二奶去北美惩罚你们的。 //@可惜无声: 昨天安全圈聚会才知道,在坐的十几个朋友除我之外,都办了或正在办湾区移民手续,这让我非常震撼。我只想说,贫贱,不能移!

2013-10-23
昨天聚会才知道,在坐的十几个朋友除我之外,都办了或正在办移民手续,这让我非常震撼。 ​​​



2013-10-23

转发微博

2013-10-23
2014年春季RadioWar定制版Proxmark3团购预订详情! 订购页面:网页链接 ​​​



2013-10-23

​​​



2013-10-23

我部一个兄弟今天踩了个电动独轮车来上班,一下子把整个部门的时尚度都拉上去了。图就不发了,省得有人说做广告,我还得受累拉黑他们。 ​​​



2013-10-23

我觉得把大名儿起得像小名儿其实是一种对背后权势的无声宣告,意思就是说:不够CUP,敢这么无垫无托无钢圈吗? ​​​



2013-10-23

回复@Joann吴: 有位胖界前辈在面对你这种无理责难时,曾说过这么一句话:“粗柳簸箕细柳斗,世上谁见男儿丑”。 //@Joann吴:我觉得吧,看教主的体型,教主夫人应该觉得很安全。

2013-10-22
我老婆可能发现了一个相当流行的手机APP的安全问题,而且是在她对我的“防微杜渐反二奶”专项行动中发现的[挖鼻屎]…… ​​​



2013-10-23

说明一下:“530兔子”指马拉松主办方安排的引导业余选手的领跑者,一般会用5小时30分左右跑完全程。另外,右边今年发挥失误的原因终于找到了。 //@沈继业: 北马的530兔子把很多人都带慢了。

2013-10-22
北马的530兔子@花椒毛豆 如此美丽,你还会忍不住跑快吗?@马拉松蝙蝠侠 @吴敏---马拉松冠军 @懒骆驼 @陈帅-你像花儿那样绽开了吗 @陈磊明ACMA ​​​



2013-10-23

敢于斗争,还要善于斗争。不要气急败坏地骂他们是王八蛋,要逻辑严密地证明他们是王八蛋。 ​​​



2013-10-23

2009年成都公交车燃烧事件后,哈尔滨公交车都配备了板砖逃生系统。今年这场大雾后,估计公交车得装声纳了。 ​​​



2013-10-23

前天去超市,在调味品货架上看到一种“土法”制作的蔗糖,半斤八十多元,看包装上印的那意思是能治不少病。我打算注册一个“思丢疲得泰克斯”的商标,专门卖这类东西。 ​​​



2013-10-22

刚才炒菜时仔细想了一下,这可能不仅是某个APP的问题,同类APP都可能存在该问题

2013-10-22
我老婆可能发现了一个相当流行的手机APP的安全问题,而且是在她对我的“防微杜渐反二奶”专项行动中发现的[挖鼻屎]…… ​​​



2013-10-22

我老婆可能发现了一个相当流行的手机APP的安全问题,而且是在她对我的“防微杜渐反二奶”专项行动中发现的[挖鼻屎]…… ​​​



2013-10-22

今天诺基亚发布会,不过远没有苹果发布会关注的人多啊。话说我上个月给用了五年多的诺基亚换了块新电池,感觉又是一个新手机了…… ​​​



2013-10-22

我司今年有20人参加北京马拉松,16人跑完全程。CEO自称因战术规划失误,所以仅名列第二。 ​​​



2013-10-22

太残忍了,我不忍心看,转给你们看吧。

2013-10-22
对不起我错了。人类只需要只应该有一种知识,一种伟大的,真正的知识。其他的东西都是腐朽没落的东西,应该被清除,彻底彻底清除。。我就是混入正义内部的一颗老鼠屎,应该被打倒,碾碎,踩上一只脚。。 ​​​



2013-10-21

对了,这个本质是微软某产品针对一种Anti-DEP/ASLR的技术设计了Anti-Anti-DEP/ASLR的方案,但这个方案有问题,可以Totally Anti-Anti-Anti-DEP/ASLR,所以要出hotfix的话,就是Anti-Anti-Anti-Anti-DEP/ASLR的hotfix

2013-10-21
我们一个月前给Android报了一个很严重且易于验证的漏洞,虽反复询问,却一直杳无音信。几个月前给微软报的一个Anti-Anti-DEP/ASLR问题,也是很久没有音信,不过靠着“朝中有人好办事”,总算一直Coordinate着。今天把PoC发了过去,不知道开发人员看到他们设计的对抗措施被我对抗掉了是什么表情。 ​​​



2013-10-21

应该不是故意拖。我感觉是该产品的开发人员在安全对抗方面的思维弱了一点,所以光看漏洞描述无法理解严重性,这也是可以理解的。所以我构造了一个简单的PoC给他们,估计他们会大吃一惊。//@yuange1975: 微软现在是不是策略是没POC就能拖就拖?这种策略总有哪天他会被搞的。

2013-10-21
我们一个月前给Android报了一个很严重且易于验证的漏洞,虽反复询问,却一直杳无音信。几个月前给微软报的一个Anti-Anti-DEP/ASLR问题,也是很久没有音信,不过靠着“朝中有人好办事”,总算一直Coordinate着。今天把PoC发了过去,不知道开发人员看到他们设计的对抗措施被我对抗掉了是什么表情。 ​​​



2013-10-21

我们一个月前给Android报了一个很严重且易于验证的漏洞,虽反复询问,却一直杳无音信。几个月前给微软报的一个Anti-Anti-DEP/ASLR问题,也是很久没有音信,不过靠着“朝中有人好办事”,总算一直Coordinate着。今天把PoC发了过去,不知道开发人员看到他们设计的对抗措施被我对抗掉了是什么表情。 ​​​



2013-10-21

#要性感也要有节操# 【Be Sexy, Be Abstinent】 ​​​



2013-10-21

把“得饶人处且饶人”当作普适美德,后果就是大家都知道做骗子的风险成本很低,所以很容易怀疑别人是骗子。 ​​​



2013-10-21

“Li-Fi”技术目前还是单向的。我能想到的典型应用一是音视频传输,譬如家庭数据中心向智能电视发送视频流。二是……窃听,可见光编码后的音频在数百米或更远处接收是毫无问题的。另外,我觉得该技术可以再引入一路基于红外的窄带(譬如数K)上行信道,这样,应用场景就宽得多了。视频 ​​​



2013-10-21

上帝关上一扇门,必会打开另一扇门;上帝给你10万元奖金,必会收回一些家电……

2013-10-21
这是啥节奏啊。电器都是08年整的,现在冰箱、空调、太阳能热水器一起坏,坑爹的是晒衣架都一起凑热闹..... ​​​



2013-10-21

回复@发帖不收税: 日薪500美元。 //@发帖不收税:你知道他待遇如何吗

2013-10-21
你们知道德田重男78岁还在第一线工作吗?#关于“搞技术30岁后就不行了”# ​​​



2013-10-21

你们知道德田重男78岁还在第一线工作吗?#关于“搞技术30岁后就不行了”# ​​​



2013-10-21

给媒体的朋友们一个建议:趴专业社区是获取一手信息的好途径。我以前为了解医药回扣,在某医药代表论坛趴过一阵子,看他们讨论各种攻坚,各种投喂。后来为了解食品安全,就长期盯食品检验技术社区。技术看不懂没关系,技术之外的信息已经足够你们看了。但请记住,得长期看,别看一两个帖子就想挖新闻。 ​​​



2013-10-21

这就是黑客思维啊……

2013-10-21
给猎头出个招儿:注册「来往」,用美女头像,标记为「厂外」,因为员工之间好友不算,,然后发二维码到微博,会有一堆阿里工程师加你,他们本来就凑不齐 100 人,然后,挖人吧… 这资源太他妈好了 ​​​



2013-10-21

淘宝果然是万能的。 ​​​



2013-10-20

这一定是不敢报名的胆小理科生编造的谣言,嗯。//@祝佳音: ......

2013-10-19
“许多神风特攻志愿者是大学人文学科的学生。科学专业的学生被认为较为宝贵,不能轻易牺牲。”《西方主义》52页。 ​​​



2013-10-19

我告诉我妈说在超市看到一个男青年坐在地上,抱着头,很痛苦的样子。我妈说:这么痛苦,要么是失恋,要么是钱丢了。 ​​​



2013-10-19

期待进一步消息,我十分想知道规则制定者的性别和年龄。 //@可惜无声: 为什么蕾丝比豹纹少扣一分?

2013-10-19
【学校罚穿有色内衣:豹纹扣3分蕾丝内衣扣2分】近日,在中山有学生反映说,学校规定女生穿什么颜色的内衣,若不遵守,要扣分,写检查,记者调查,学生称女生内衣黑色扣1分,水钻、蕾丝扣两分,豹纹、条纹、波点扣三分。校方称考虑到校服太薄,这样的规定是提倡让学生穿肉色内衣。视频:学生被禁穿有色内衣 豹纹扣3分蕾丝扣2分 ​​​ 查看图片



2013-10-19

权力是男人的春药,女人的玻尿酸。

2013-10-19
看釆访拉嘉德,她的风度实在是迷人。问她一些女性的问题,她笑,反复说,don't take yourself too seriously.感觉有权势的女人不管多老都风度绝佳(除了那个叫赵小兰的),比如吴仪,傅莹。 ​​​



2013-10-19

WP的APP中,诺基亚出的“Here”系列应用真挺不错的。而且提供的是世界范围的服务。 ​​​



2013-10-18

后来家里又给安排了一次相亲,我不想去,但介绍人说对方是白族和布依族混血。我考虑促进民族团结是每个公民应尽的义务,就去了。那姑娘当时在民族大学念大二,略瘦小,挺白净。我发现对方不是一般人家,大概类似土司那种。家里还来了一堆亲戚参观我,我吓坏了,想起一些小说里“不从就打断腿”的情节。 ​​​



2013-10-18

家里安排过一个相亲,媒人是某幼儿园园长,三十出头的美少妇,介绍她们那儿的老师。我通常不信任还没绝经的媒人,但觉得美女在这方面大概会可靠些。相亲时我第一感觉是自己可能被当作员工福利了。她有一根鼻毛末端粘了块干硬的鼻屎,坠了下来,随着头部的晃动轻轻地撞击着鼻翼,让我想起教堂顶上的钟。 ​​​



2013-10-18

Elementary第2季第3集的剧情基本上就是Edward Snowden + John McAfee。编剧太与时俱进了。 ​​​



2013-10-18

又一个同志要去硅谷帮美国人民抓APT了。我跟他说:“别的建议我没有——签证下来还有一年,趁这段时间赶紧找个女人带过去”。结果另外几位同志纷纷反问:“为什么只能找女人”?“为什么局限于人类”?我只能说:“他还年轻,可以先从女人开始适应……” ​​​



2013-10-18

我觉得各种手机用户中,诺基亚的用户最忠诚。一般用旧了的也留着,不卖二手。因为二手诺基亚卖不上价…… ​​​



2013-10-18

#越南版小龙女# 越南版小龙人想必也是她演的。 ​​​



2013-10-17

果壳的信息安全文章终于看到一篇靠谱的了。

2013-10-17
【键盘记录器真的存在么?】传说,有人会在公共场所、网吧的电脑上装键盘记录器,来盗取信息。一直以来,果壳和某位不愿意透露姓名、很喜欢卖萌的@警察蜀黍 都对这个流言持怀疑态度。直到这位蜀黍通过一些渠道,搞到了一个键盘记录器。从他的使用报告来看,这种记录器很厉害:网页链接 ​​​



2013-10-17

#论如何用小姨子对抗党纪国法#

2013-10-17
昨天听说个极品的事:为了生二胎买二套房,老公和老婆离婚,房产和孩子判给女方,然后老公娶了老婆的妹,然后买了二套房,姐姐又生了个孩子(因为姐妹长得很像所以冒用妹妹名义孕检生孩子也没事),然后离婚判给男方。居委会老太太在他离婚娶妹妹时试图去阻止,男方眼睛一瞪说你们懂什么我们这是真爱。 ​​​



2013-10-17

今天我跟老婆说去吃羊肉泡馍,老婆说不想吃这种平民食品,要吃高端大气上档次的云南菜。我说那我以后找小四过来吃基友餐。老婆想了想就同意去吃了。 ​​​



2013-10-17

直径4cm的铁球体积为4/3*3.14*2*2*2≈33.5立方厘米,铁的密度约7.8克/立方厘米,也就是说直径4cm的铁球质量为33.5*7.8≈260克。 //@奥卡姆剃刀: 回复@QbraveM:不可能。//@QbraveM: 铁的话算一下是直径4cm左右。。。。

2013-10-17
刚称了只苹果,271克,255克的铁球估计是很袖珍的。关键在于:能量是守恒的,冲击能去哪里了? ​​​



2013-10-17

我觉得即使“暗游烟冢惊神兵”也比这更像人话 //@祝佳音:什么乱七八糟的,不似人话呀……凤凰传奇么……

2013-10-17
你可知那句“待我长发及腰”原诗有多美? ​​​



2013-10-17

早恋这种事儿不能纵容,但也不能简单粗暴地对待。我建议你约小姑娘她妈喝杯咖啡,好好讨论一下怎么处理。

2013-10-17
今天去幼儿园接娃,老师告诉我说:你儿子找了个女朋友,两个人这些天每天都是形影不离得一起玩,互相flirting,视其他小朋友如无物。我一看,是个同班的14个月大的意大利裔小女孩,一看就是Monica Bellucci的胚子。教主你说这样的事情该怎么办。。。@tombkeeper ​​​



2013-10-16

@Fenng 的微信“小道消息”这两天的《奇葩公司文化巡礼》系列不错,推荐看看。换工作前,除了谈工作内容职位职责薪酬福利,探听一下企业文化非常非常重要。不慎进错了庙,要么无法忍受而离开,浪费双方时间;要么从忍受到接受到乐在其中,变成自己曾经讨厌的人。 ​​​



2013-10-16

用了一阵子后,觉得知乎和我星座、属相、八字、血型都不合,放弃了。登录密码已忘记。 //@hi_heige: @yuange1975 @flashsky @tombkeeper @iceyes汪利辉 @安全_云舒 @aullik5 不知道各位大神怎么评价 :)

2013-10-16
我在 @知乎 提了一个问题:怎么看待LBE利用“漏洞”实现的“免root”功能? 网页链接 ​​​



2013-10-16

看来我们电梯口的广告屏是通过3G联网,定时获取控制信息和要播放的视频数据等。这样的话,那些发布服务器就非常重要了。 ​​​



2013-10-16

我强烈怀疑下面藏了个粒子加速器。[呵呵]

2013-10-16
【苹果公司公开新总部沙盘 如宇宙飞船】据英国《每日邮报》报道,美国苹果公司新总部的巨型沙盘模型被公之于众。新总部从外观看像一艘宇宙飞船,是由已故前CEO史蒂夫?乔布斯早于2011年便设计申请建设。 ​​​



2013-10-16

我老婆前几天拍的一个模特说,她的同学们也想找大公司高管之类,然后走小三上位的路,快速实现幸福生活。但发现高管的钱和土豪比起来真的太少了,所以现在经营项目还是土豪为主。 ​​​



2013-10-16

酒店系统信息泄露虽然捅出来的也不算少,但总不见长进,我觉得可能主要因为这几年捅的都是那几个快捷酒店。住这些地方的人没权没势,发现信息被泄露,最多也就骂两句,匹夫之怒,以头戕地。要是大领导带小蜜去的那些酒店泄露了,估计这事儿解决的就快了。 ​​​



2013-10-16

转发微博

2013-10-15
【波兰学生展示苏军强奸孕妇雕像被扣留】波兰格但斯克艺术学院学生Jeremy Szumczyk,研究第二次世界大战期间苏联红军强奸数以百万计德国女性的历史后,感触良多,并打造雕塑悼念当年的受害者。上周六晚雕塑摆放在格但斯克胜利大道后惹起争议,当局移走雕塑,Szumczyk一度被扣留。网页链接 ​​​



2013-10-16

几年前一个朋友的牢骚:“……我们免费发的脱壳机,老外写信问怎么买。在国内,只有人说脱不了某壳,大骂什么破玩意……国外用户写信说最新版在哪儿下载,是否可以免费得到,国内用户写信说:给我最新版玩撒。而且根本不认识的,也来句:老大,给个最新版给兄弟急用!!!” ​​​



2013-10-16

嗯,很久没有推荐阅读了。

2013-10-16
今天与一位不认识的网友聊天(截取下图),最后让我感觉是不是我自己太拜金了,我的节操不够高,还是我对金钱的追求高于我对节操的追求。给我一点方向,让我更爱节操一点。你能做到吗?聊到后面,那兄台怒了。他怒了,我还想怒呢? ​​​



2013-10-16

#进来说个谎# 我保证以后再也不会了。 ​​​



2013-10-15

攒了一百多个XSS,终于等到这天了。

2013-10-14
【阿里巴巴集团安全应急响应中心】正式上线啦!欢迎可爱的小伙伴儿们前来提交漏洞哦,也欢迎小伙伴儿们积极来找茬儿哦。丰厚的大奖等你来拿哟~请猛击:网页链接 ​​​



2013-10-15

擎天柱的能量快用完了。大黄蜂拿起手机,打开一些正能量的微博。 ​​​



2013-10-15

老婆你来看一下

2013-10-15
作为一位高中生的父亲,我应该有资格谈谈这方面的情况,虽然我是放羊派。各地的情况不一样,只说本县的情况。儿子上的是公立学校,普通高中,咱求的是宁为鸡脖子不当牛屁股。先说说排名确实有的高中不搞排名,但本县高中有排名,到了高四开学后不久,排名出来了。全年级400多人,网页链接 ​​​



2013-10-14

微软以前一直强调“负责任的漏洞披露(Responsible Disclosure)”。潜台词是:“你报告给我,就算我不理你,你也不能私自捅出去,否则就是不负责任”。2010年他们意识到这种单方面的要求不太讲理,于是把口号改为“协调的漏洞披露(Coordinated Vulnerability Disclosure)——强调了双方都有责任。 ​​​



2013-10-14

很多国际上早有共识的事儿,咱们这儿隔段时间就要来场真理大讨论。这两天不知怎么又扯起漏洞披露来。Exodus Intelligence是一家卖0day的公司,换句话说就是网络战军火商。LdrHotPatchRoutine那个问题被披露后,他们表示之前就已经拥有了该技术,并提供给了“客户”——如果不披露,世界会更安全吗? ​​​



2013-10-14

#不动然泼# 上大学时候,我们这层有个摇滚青年,追他们班的文艺委员,去批发市场买了几百朵玫瑰送到楼下(后来他介绍经验:买得多可以谈到三毛五一支)。那姑娘十动然接了。后来他对不同姑娘整了若干次类似的,有成有败。第一个姑娘到毕业都没缓过来。 靡不有初,鲜克有终。月盈则亏,情深不寿。 ​​​



2013-10-14

一觉睡醒想出一个全新的思路,Fantastic Four又重新补满了。

2011-09-07
刚才躺床上猛吃煮花生的时候,忽然又想出种对抗ASLR-DEP的办法。我本来想了个演讲题目是“Three Way to anti-DEP+ASLR”,但听着有点土。现在可以叫“Fantastic Four - Revenge of Jessica Alba”了。 ​​​



2013-10-13

老婆出门买东西去了。我一边摘荷兰豆,一边给娃喂饭,一边思考对抗DEP/ASLR的问题。 ​​​



2013-10-13

……我确实没想到这条下居然有人认真讨论起医学来了。其实我也认为螃蟹具有清热的作用,以前曾多次给医保局写信,要求把大闸蟹纳入医保范围,但不知为什么总是石沉大海。

2013-10-13
路上听见一个大姐教育孩子:“……为什么吃完大闸蟹让你喝姜丝红糖水?因为寒性可以被热性中和,这就是化学……” ​​​



2013-10-13

听说百度足球队一比零赢了360,这张照片也许能说明一定问题。 ​​​



2013-10-13

路上听见一个大姐教育孩子:“……为什么吃完大闸蟹让你喝姜丝红糖水?因为寒性可以被热性中和,这就是化学……” ​​​



2013-10-13

看到一个Folower的ID,前半部分是一个英文名,后面是“容容容”。我觉得很古怪。点进她的页面,看到照片,然后终于明白,果然需要连用三个“容”。 ​​​



2013-10-12

renew

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2013-10-12

我发现Lumia 1020的OLED屏虽然在显示效果上达不到iPhone 5/5s那种完美的精致,但这东西变态的对比度和色彩过饱的缺点,在看视频时正好可以对视频有损压缩产生的饱和度和对比度实现“补偿”的效果。 ​​​



2013-10-12

你既然专程来纠正,我一定要转发给各位女同志看 //@ClaudXiao: 呃,结婚了?我怎么不知道?//@tombkeeper: 推荐。@ClaudXiao 技术好,人也帅,可惜已经结过婚了。

2013-10-12
【IDF黑客文化沙龙第九期:Android软件攻防技术——病毒、漏洞和破解】Android平台如今已被广泛应用于智能手机、平板电脑,甚至平板电视,在饱受争议的Android平台越加广泛应用的今天,关于Android软件的攻防技术确显得并不那么为人所知。本期嘉宾@ClaudXiao ,戳:网页链接 @黑客老鹰 ​​​



2013-10-12

推荐。@ClaudXiao 技术好,人也帅,可惜已经结过婚了。 //@黑客老鹰: 移动互联网的安全很热,但是潜在范畴很大,而且与硬件、通讯关联性更强,许多传统信息安全爱好者或从业者不能妄称熟悉。在泛安全时代,我们须有跨界思维和谦虚心态,呼吁更多智者和白帽子的分享到来。@tombkeeper

2013-10-12
【IDF黑客文化沙龙第九期:Android软件攻防技术——病毒、漏洞和破解】Android平台如今已被广泛应用于智能手机、平板电脑,甚至平板电视,在饱受争议的Android平台越加广泛应用的今天,关于Android软件的攻防技术确显得并不那么为人所知。本期嘉宾@ClaudXiao ,戳:网页链接 @黑客老鹰 ​​​



2013-10-12

一切王子和公主的故事本质上都是从雌激素和睾固酮开始,然后多巴胺产生爱情,血清素维持婚姻。

2013-10-12
<<婚姻幸福不幸福,也与基因有关?>>有趣的资料。 ​​​



2013-10-12

办这两个好像就是在一起。某位现已当上董事长的同志早年去办暂住证,大妈问他:你是来办狗证的把?他当时就噎住了。 //@祝佳音: 别的不说,我03年去办暂住证的时候,倒是的确在公安局办事大厅门上看到过 ”办暂住证、狗证往左转“ 的提示纸张(当然我也不认为他们是故意侮辱人,只是没太注意)

2013-10-10
【几十年的谎言“华人与狗禁止入内”之真相】(如翻译有误,请诸位朋友指点。谢谢!) ​​​



2013-10-12

近期两篇雄文《世界上没有普世价值》、《中国的敌人非等闲之辈》,腹泻时可以看看,可能会有帮助。 ​​​



2013-10-12

体验过几大手机平台后,我的感想是:手机这种硬件+软件+网络+运营的复杂大项目,一定要存在一个品位高、权力大、事逼招人烦的整体体验者。其中权力大最重要。否则,看出毛病向谁提?要走多少流程?怎么证明问题存在?对方不接受有别的渠道继续提吗?孜孜不倦做和自己无关的事儿会被当傻逼吗? ​​​



2013-10-11

to @王四哥达家码:关于Surface Pro和Lumia 1020,其实有一个曲折的故事…… 漏洞利用技术奖励计划:网页链接; EMET 4.0发布:网页链接;LdrHotPatchRoutine和漏洞利用技术奖励计划:网页链接。 ​​​



2013-10-11

回复@王四哥达家码: 另外,白天我说Lumia 1020在较暗环境下的表现不如iPhone,准确地说应该是对主体较暗同时存在强烈明暗对比的情况处理不如iPhone好。在均匀的昏暗环境,两者差不多,Lumia 1020略好。 //@王四哥达家码:原来是这样。。。

2013-10-11
测试了Lumia 1020的“相机”。在自动白平衡、曝光控制等方面果然比“诺基亚专业拍摄”强很多。估计“诺基亚专业拍摄”作为强调专业性的工具(提供了各种手动控制功能),有意几乎不做后期处理。不过Lumia 1020将“诺基亚专业拍摄”作为默认拍摄程序,我觉得似乎是让产品自豪感压倒了用户需求。 ​​​



2013-10-11

测试了Lumia 1020的“相机”。在自动白平衡、曝光控制等方面果然比“诺基亚专业拍摄”强很多。估计“诺基亚专业拍摄”作为强调专业性的工具(提供了各种手动控制功能),有意几乎不做后期处理。不过Lumia 1020将“诺基亚专业拍摄”作为默认拍摄程序,我觉得似乎是让产品自豪感压倒了用户需求。 ​​​



2013-10-11

包租公包租婆和火云邪神决战于威斯敏斯特宫之巅,包租婆以大笨钟作狮子吼……

2013-10-11
武侠小说里有银笛书生、六指琴魔、夺魂琵琶等用乐器的高手,如果将西洋乐器也纳入武侠范畴之内,想来另有一番新天地。少年怒马鲜衣,斜挎吉他闯荡武林;风流才子执小提琴,左琴右弓无人能近。大侠历尽沧桑,肃立重楼,一管萨克斯吹起无限萧索。不过扛着大提琴或三角钢琴浪迹江湖的,怕是就没什么人了… ​​​



2013-10-11

测试了Lumia 1020带的Office,还不错。可惜不能接投影仪,否则出门就不带笔记本了。这Office可以打开老版本格式,估计也可能存在PC端同样的漏洞,回头研究一下WP的Exploit编写。Lumia 1020的屏幕是1280×768/4.5寸,和iPhone 5像素密度几乎相同,但不知为什么Lumia 1020的屏幕看起来颗粒感略强,错觉? ​​​



2013-10-11

WP对NFC安全处理的比较好,接收到NFC传来的URL时,会让用户确认是否要打开。刚才试了同事的Android,不但主屏幕状态下直接响应,而且直接浏览器弹出打开URL,太可怕了(想想上个月的Android WebView组件addJavascriptInterface方法命令执行漏洞吧)。至于iPhone——嗯,iPhone不支持NFC。 ​​​



2013-10-11

Lumia 1020在外观设计、材质、做工都不错,整体风格我很喜欢。不过包装盒做的太糙,里面物品的放置也没有经过设计。在手机上保留穿绳孔这个老传统我可以理解,不过附带的手机挂绳做工一般,而且就拿个自封袋装着扔在盒里。还是那句话:要想和苹果拼,得找一些处女座的事儿逼来…… ​​​



2013-10-11

WP和iOS的UI风格我都能接受。Lumia 1020我觉得上手并不难。不过对非IT技术人员来说,WP可能还是有点复杂了。Lumia 1020仅拍照就分了4个不同的应用:“相机”、“全景”、“诺基亚智能拍摄”、“诺基亚专业拍摄”,估计会把很多人弄晕。不知道WP的用户中,IT技术人员的比例是不是相对较高一些。 ​​​



2013-10-11

比了一下Lumia 1020和iPhone 5s的拍照能力。在光线充足,甚至光线一般的情况下,Lumia 1020的成像质量都超过iPhone 5s,色调很好看。但在光线比较暗时,iPhone 5s则非常明显地胜出了。暗光下拍照很容易有噪点和偏色,但iPhone 5s自动白平衡和去噪功能相当强大,暗光、荧光灯下也基本所见即所得。 ​​​



2013-10-11

这货不愧是微软出的…… @王四哥达家码 ​​​



2013-10-11

renew

2013-09-28
我发现有一批人,在鲁若晴的事儿上,他们专注研究照片为什么要PS;在李No.1案上,他们专注于研究受害人的人品;在夏俊峰案上,他们专注于研究夏俊峰媳妇的人品。微博没有加标签收藏ID的功能真是太遗憾了。 ​​​



2013-10-11

国内地震预报民科们所谓的准确预报基本就和我凭这条微博说20天前成功预测本届诺贝尔文学奖得主一样。

2013-09-19
原来玛丽莲·梦露的“梦露”和詹姆斯·门罗的“门罗”,对应的是同一个单词[挖鼻屎]。 ​​​



2013-10-11

我发现医生群体中保皇党的比例偏大。估计因为右倾媒体同时也爱批评医疗体系,包括医生,但因为专业素养比较差,报道又常常真真假假,不在点子上。所以人类根深蒂固的“你跟我作对,你所反对的我就要支持”思维就发挥作用了。 ​​​



2013-10-10

在James Forshaw同志先进事迹的感召下,这两天晚上分别有了两个突破。 ​​​



2013-10-10

估计是考虑到手指比传感器大,每次按时接触手指的具体部位不同,所以录入要求按压多次,每次计算一个HASH,一个指纹记录对应N个HASH,验证时匹配上其中之一即可。也就是说,你们3个人的手指实际上被认为是同一手指的不同位置。 //@Backend:@tombkeeper

2013-10-10
5s的指纹识别功能容错也太霹雳了吧,三个人每人轮番按一次录同一个指纹锁,结果三个人都能解锁 ​​​



2013-10-10

正人君子以诗会友,如有谐音纯属巧合。//@萝卜超人: @flashsky 方总上当了教主是在钓鱼。不信你用全拼来看他的全部句子。“an you yan zhong jing shen bing”“you mian mu you xiao JJ” //@tombkeeper:幽眠木囿笑祭姬 //@flashsky: 你全平着出,我就全拗着对:长忆岳母送肾药

2013-10-10
想了一句诗:“暗游烟冢惊神兵”,谁能给接个下句? ​​​



2013-10-10

幽眠木囿笑祭姬 //@flashsky: 你全平着出,我就全拗着对:长忆岳母送肾药

2013-10-10
想了一句诗:“暗游烟冢惊神兵”,谁能给接个下句? ​​​



2013-10-10

想了一句诗:“暗游烟冢惊神兵”,谁能给接个下句? ​​​



2013-10-09

昨天接到一个陌生号码打来的电话,自称是开发部门的同事,要向我咨询问题。依照我司安全管理规定,我警惕地准备先查证来电号码是否在公司通讯录中,再决定是否回答问题。这时他向我咨询了怎么哄孩子睡觉的问题…… ​​​



2013-10-09

回复@瘦肉丁: 我老婆宁可开车送我也不会让我跑的。她在我司经营多年,耳目众多,别说包二奶了,我上午去买条金鱼,她下午就能知道…… //@瘦肉丁:考勤这事不是好兆头,管得越死跑得越快。

2013-10-09
我司上个月开始启动精确到秒的考勤,我向老婆申请了每月5000块钱的迟到扣工资基金。老婆想了想,决定每天开车送我上班。 ​​​



2013-10-09

试了,前置摄像头的确可以。估计前置摄像头对画质要求不高,所以没用能过滤红外的镜头。 //@tinyfool: 对了,我印象自拍镜可以,我测试过,不过手头没有遥控器,你试试看吧

2013-10-09
刚才偶然发现 iPhone 的摄像头几乎不能拍到红外线。我估计是刻意这样做的,可能用了改进的成像元件,或加了滤光材料之类。这对普通拍摄来说是十分有益的,可以得到尽可能和肉眼所见一致的照片。但如果你想快速找到那些用红外线照明的夜视监控设备,就不能指望 iPhone 了。 ​​​



2013-10-09

看不明白的可参考这条:网页链接

2013-10-09
刚才偶然发现 iPhone 的摄像头几乎不能拍到红外线。我估计是刻意这样做的,可能用了改进的成像元件,或加了滤光材料之类。这对普通拍摄来说是十分有益的,可以得到尽可能和肉眼所见一致的照片。但如果你想快速找到那些用红外线照明的夜视监控设备,就不能指望 iPhone 了。 ​​​



2013-10-09

刚才偶然发现 iPhone 的摄像头几乎不能拍到红外线。我估计是刻意这样做的,可能用了改进的成像元件,或加了滤光材料之类。这对普通拍摄来说是十分有益的,可以得到尽可能和肉眼所见一致的照片。但如果你想快速找到那些用红外线照明的夜视监控设备,就不能指望 iPhone 了。 ​​​



2013-10-09

刚看到消息说苹果正在研发5.7英寸的iPhone——这真是个好消息,以后用iPhone也不怕显脸大了。 ​​​



2013-10-09

我司上个月开始启动精确到秒的考勤,我向老婆申请了每月5000块钱的迟到扣工资基金。老婆想了想,决定每天开车送我上班。 ​​​



2013-10-09

#任泉微博被指抄袭# 看了同志们的发言,我觉得……“这个社会怎么了”? ​​​



2013-10-09

MSHTML!CLayoutBlock::GetTopmostChangedBlockToRebuild

2013-10-09
这个月补的漏洞,有一个没来得报的,出现频率是所有ie 8 crash结果的3.6%,抛开一堆不能用的零地址引用,这个概率实在是非常高了。还有个奇怪的事情,报了个CCaret的uaf给微软,目测补了,也没给我消息,也没有cve号。微软现在只谢ZDI和google的人,其他人想挤进去实在是困难啊。 ​​​



2013-10-09

人家汕头大学的女婿早就得过诺贝尔奖了。

2013-10-09
【世界日报:中科大女婿荣膺诺贝尔医学奖】10月7日斯坦福教授Thomas Sudhof荣获诺贝尔医学奖,其夫人为中科大898校友陈路。陈路是斯坦福医学院神经科学副教授,曾在2005年荣获麦克阿瑟天才奖。1989年从无锡市二中(今辅仁中学)考入中科大生物系,1998年获南加州大学博士学位。(这标题,牛!) ​​​



2013-10-09

嗯,Myth Confirmed。

2013-10-09
美剧《性爱大师》 确实不错,主角就是一个美国版的 @tombkeeper ​​​



2013-10-09

微软给出了第一个安全奖励计划(网页链接)中Mitigation Bypass Bounty的最高级别10万美元大奖:网页链接。获奖者是James Forshaw,在一家总部位于伦敦的安全公司“Context Information Security”工作。从微软给出的简单描述看,他应该是找到了一个针对IE11的漏洞利用方法。 ​​​



2013-10-09

国庆期间,一个同事的娃咳嗽(那几天PM2.5都快400了,很多娃都咳嗽),到医院查血常规也正常,医生仍然开了抗生素。家长问医生为什么要开抗生素,医生说:现在虽然正常,保不齐过几天不正常。

2013-10-09
中国的抗生素滥用情况非常严重,有医疗系统的问题,也有患者的问题。就拿我一个旧同事来说,到了美国,还是孩子一发烧就吃从国内带来的抗生素,跟她说了多少回就是不听。美国这些年一直进行不要滥用抗生素的教育,在大家印象中美国的抗生素滥用情况应该不常见,但事实并非如此。波网页链接 ​​​



2013-10-09

回复@褚诚云:我再研究研究,看能不能凑成个10万美金的//@褚诚云:Windows新增安全特性?啥时候通报我们一下?:)

2013-10-08
今天老婆不在家,我正好在公司多干一会儿。结果刚才就发现了一个漏洞利用技巧,而且是借助Windows新增安全特性完成的。 ​​​



2013-10-08

刚才看到佛经里列举七种戒淫欲不彻底的情况,其中一条就是:“以染心受女人洗浴按摩”——看来这行业历史很悠久啊。 ​​​



2013-10-08

其实结果已经按时公布了,只是落选的一个物理学家不甘心,往时间线上某些关键点发射了若干质子,妄图更改结果。 //@拇姬: 隐约觉得要粗大丝儿!//@果壳网: 据身在发布会现场的@姜在宝 说,刚才又有一个工作人员上台宣布再次推迟。现在,奖项奖最早于北京时间今日18:45公布。

2013-10-08
#2013诺奖#物理学奖公布时间推迟了30分钟之后,又往后推了15分钟。最早将于北京时间今日下午6:30公布。看来,委员会争论得很激烈啊。今晚要发生大事?网页链接 ​​​



2013-10-08

今天老婆不在家,我正好在公司多干一会儿。结果刚才就发现了一个漏洞利用技巧,而且是借助Windows新增安全特性完成的。 ​​​



2013-10-08

Surface Pro 2最低配6588元,最高配13388元。这个价钱,我觉得就不如考虑同样即将上市的Dell XPS 11了。 ​​​



2013-10-08

#理客中地黑iOS7#

2013-10-08
IOS7上的HTML5测评,这两篇文章挺不错,看看HTML5在IOS7上都发生了什么变化。网页链接 网页链接 ​​​



2013-10-08

目前国内只有京东、淘宝(包括支付宝)等少数网站提供了删除交易记录功能。如果提供“导出交易记录” + “批量删除/清空交易记录”这样的功能就更好了。

2013-10-08
∵ 1、绝大多数网站,在一个比较长的时间段里,譬如5年内,都会至少一次被入侵并造成用户信息泄露。2、绝大多数网站都不提供删除消费记录的功能。∴ 你的购物、开房信息泄露是迟早的事。【入侵风险无法避免,但允许用户删除消费记录是可以做到的,哪怕作为收费功能来提供呢。】 ​​​



2013-10-08

京东这一点上做的确实不错。估计有人要扯“真删除”、“假删除”——假删除总比不删除好。 //@终极修炼师: 這點要表揚下京東,京東是可以刪除掉訂單記錄的,當然如果能提供個刪除帳號就更好了。

2013-10-08
∵ 1、绝大多数网站,在一个比较长的时间段里,譬如5年内,都会至少一次被入侵并造成用户信息泄露。2、绝大多数网站都不提供删除消费记录的功能。∴ 你的购物、开房信息泄露是迟早的事。【入侵风险无法避免,但允许用户删除消费记录是可以做到的,哪怕作为收费功能来提供呢。】 ​​​



2013-10-08

∵ 1、绝大多数网站,在一个比较长的时间段里,譬如5年内,都会至少一次被入侵并造成用户信息泄露。2、绝大多数网站都不提供删除消费记录的功能。∴ 你的购物、开房信息泄露是迟早的事。【入侵风险无法避免,但允许用户删除消费记录是可以做到的,哪怕作为收费功能来提供呢。】 ​​​



2013-10-08

我估计大多数乙方公司都有类似“不能在网上批评客户”,“不准转发客户的负面新闻”这样的规定。但我觉得制定规定的同时,应该搞一个备查列表。要不然谁知道哪个是客户,哪个不是客户,哪个王八蛋能骂,哪个王八蛋不能骂,哪个王八蛋去年采购了今年没采购去年不能骂今年能骂…… ​​​



2013-10-08

一句话简介:Logo里有河蟹和草泥马的黑客大会。

2013-10-08
【第七届新西兰黑客大会Kiwicon(CFP中文)】- 网页链接 ​​​



2013-10-08

回复@bluerust: 智商大概相当于手机的CPU速度。评估手机好坏,CPU速度是很重要的一方面,太低肯定不行。但CPU速度的重要性不能低估,也不必高估。还得看系统和软件,看存储容量多大,看外观造型,这些都是很重要的指标。

2013-10-07
回复@亚依yayi: iqtest.dk是按SD15计分的。用下面的表格可以快速查出对应SD16和SD24分值。右侧一栏是稀有率。SD15的智商126,稀有率是24.1,即每24.1个地球人中有一个你这样的。中国人平均智商相对较高,所以如果在中国人里算,稀有率要比这个数字小一点。如果放到IT公司这个范围里,还要进一步缩水。 ​​​



2013-10-08

//@破破的桥: 迟早的,不过这样看来移民改革也快了。权益是要集体去要去闹才有的。//@沙狐隆美尔: ....非法移民居然比我等拿合法签证的享受的权益差不多。。。真是无语啊。

2013-10-08
加州州长布朗宣布签署加州 #非法移民# 最新可享有的「合法权益」:申领驾驶执照;领取大学奖助学金;享有加州居民的大学学费标准;地方警察不得拘押非重罪者转送移民局遣送出境;雇主不得检举非法移民员工作为报复;任何人不得检举非法移民使其恐惧。还可以在加州担任执业律师。 网页链接 ​​​



2013-10-07

告诉大家一个不幸的消息:明天要上班。 ​​​



2013-10-07

回复@亚依yayi: iqtest.dk是按SD15计分的。用下面的表格可以快速查出对应SD16和SD24分值。右侧一栏是稀有率。SD15的智商126,稀有率是24.1,即每24.1个地球人中有一个你这样的。中国人平均智商相对较高,所以如果在中国人里算,稀有率要比这个数字小一点。如果放到IT公司这个范围里,还要进一步缩水。 ​​​



2013-10-07

我以前说的嫁给德国人的姑娘,她妈特别喜欢那德国女婿。因为老太太嘴碎得厉害,自己闺女都忍不了她几分钟,但德国女婿因为完全不知道她说什么,所以一点不烦。 //@奥卡姆剃刀: 这个好,婆媳吵不起架来恭喜了!

2013-10-04
婚礼前两天,公婆大人从加拿大赶到,与父母大人在牛津进行首次友好会晤。父母大人在家设宴招待对方,菜式包括:牛腩炖萝卜、三文鱼小炒、粉丝煎蛋、炒菠菜、菠萝烧牛肉、煮汤圆等。公婆大人盛赞中方厨艺,双方就对方健康与相貌互表赞赏。餐后两国代表互换礼物。我和马克都觉得差在餐桌上摆两个国旗了。 ​​​



2013-10-07

怒拔碧莲三千亩,且留碧池在人间。

2013-10-07
【市民24年前存2000元预期收益22万 到期银行只付8400元】丹江口盛忠奎夫妻1989年办了银行保值储蓄业务,拿出2000元存入银行办理两张存单,上面写明24年到期后本息共22万。今年存单到期后,盛忠奎夫妇去取钱,银行却称存单已失效,央行89年通知,保值储蓄业务期限最多不能超8年。老汉24年前存2000元保值 应得22万缩水8400元 ​​​



2013-10-07

老婆曾跟我说她的智商是多少多少。我一听数字挺高,但又没高过我,不影响我一家之主的地位。今天早晨老婆偶然也看到 iqtest.dk 那套题,做了一下,得了个比较一般的分数,我这才反应过来,她当年做的题可能是按标准差24评的分,我做的是标准差15……幸好看起来娃的智力还是遗传了我。 ​​​



2013-10-07

我在DEFCon上见过有人必须坐两个凳子,一瓣坐一个。

2013-10-07
「问」怎样才能在最短时间内变成瘦人呢?「答」移民美国。[图via peopleofwalmart.com] ​​​



2013-10-07

这个当年制定刑法第七修正案时就考虑到了,所以用了“计算机信息系统”这个外延很大的词。后来在司法解释中进一步明确定义了:本解释所称“计算机信息系统”和“计算机系统”,是指具备自动处理数据功能的系统,包括计算机、网络设备、通信设备、自动化控制设备等。

2013-10-07
问一个法律问题,针对非法入侵计算机系统犯罪的已经有了相关司法解释条款,但是针对智能手机的非法入侵远程控制这些有没有相关的司法解释条款来判定呢?有人认识相关的法律界高人么? ​​​



2013-10-07

#世界太残酷了# //@空蝉君: TK老婆说的话也是我要说的… … 家里一点积蓄都在我银行账号上,纯银自个的银行卡上只有他每个月给自己开的几千工资进账,交完房租吃饭都不够,纯正屌丝一枚,勾搭他不如来勾搭我收益更高[挖鼻屎]//@纯银V: 我跟你合伙!我跟你合伙!

2013-10-06
老婆昨天举了田朴珺入侵王石的案例来教育我。我说我没钱没势,你还不如举江青在延安钻主席窑洞的例子。老婆说:“我知道你没钱,但别人不知道啊!好多人都认为你工资巨高”。为了让老婆安心,现郑重声明:我就算包二奶最多也只包得起一个杀马特洗剪吹级别的,还得跟人合伙才行。 ​​​



2013-10-06

老婆你快来瞧瞧领导们的批示→ //@土人谭晓生: @黑客老鹰 这是基于对人的性格做出的判断,比较认同,@tombkeeper 的浪漫与自我是在骨子里的,只是对风险的控制标准极高,TK媳妇的管制可以适当放松,画个大点的圈就是了

2013-10-06
老婆昨天举了田朴珺入侵王石的案例来教育我。我说我没钱没势,你还不如举江青在延安钻主席窑洞的例子。老婆说:“我知道你没钱,但别人不知道啊!好多人都认为你工资巨高”。为了让老婆安心,现郑重声明:我就算包二奶最多也只包得起一个杀马特洗剪吹级别的,还得跟人合伙才行。 ​​​



2013-10-06

豆瓣上以前有一篇特别详细的教学,叫《如何谈一场不分手的幸福恋爱》,现在标题已经改为《【已分手你们别看了】如何谈一场不分手的幸福恋爱》。网页链接 ​​​



2013-10-06

回复@最后的爱斯基摩人: “入侵所有系统”是一种夸张的说法,但作为信息安全基石之一的加密体系会受到严重影响。一般的漏洞再严重,最多让网管多加几天班,而这是一个可以让纳斯达克指数跌50%的问题。

2013-10-06
《Elementary》的编剧估计新找了一个信息安全方面的顾问。第一集案情的关键点是3D打印手枪,第二集则直接上升到P对NP问题了。剧情最终的结局还是很合理的——我也觉得P对NP问题如果真有人解决了,我们大概也也没有机会知道,NSA之类会先下手的。 ​​​



2013-10-06

《Elementary》的编剧估计新找了一个信息安全方面的顾问。第一集案情的关键点是3D打印手枪,第二集则直接上升到P对NP问题了。剧情最终的结局还是很合理的——我也觉得P对NP问题如果真有人解决了,我们大概也也没有机会知道,NSA之类会先下手的。 ​​​



2013-10-06

同志们,你们感受一下这个。

2013-10-06
捉奸的姑娘说,她男友真的是和一个男生在一起。。。我说,你要排除两点:1.他是不是gay;2.他是不是约姑娘没到,临时换了个男生来。不然为何之前明明买好了票,却和你说要加班。 ​​​



2013-10-06

回复@纯银V: 你这句式一下让我想起阿Q说的“我和你困觉!我和你困觉!” //@纯银V:我跟你合伙!我跟你合伙!

2013-10-06
老婆昨天举了田朴珺入侵王石的案例来教育我。我说我没钱没势,你还不如举江青在延安钻主席窑洞的例子。老婆说:“我知道你没钱,但别人不知道啊!好多人都认为你工资巨高”。为了让老婆安心,现郑重声明:我就算包二奶最多也只包得起一个杀马特洗剪吹级别的,还得跟人合伙才行。 ​​​



2013-10-06

回复@flashsky: 你就别手足相残了。我老婆看了你微博后特别提醒我,说结了婚的男人就不应该再谈诗词歌赋。 //@flashsky: 我向你老婆举报:一。tk粉丝很多,每人为其捐助一百,足以包得其大V被抓的那种。二。tk风趣幽默有趣,连吴法天这种靠五毛吃饭的都能骗了张丽,何况tk这种侠义与长情兼备的主。

2013-10-06
老婆昨天举了田朴珺入侵王石的案例来教育我。我说我没钱没势,你还不如举江青在延安钻主席窑洞的例子。老婆说:“我知道你没钱,但别人不知道啊!好多人都认为你工资巨高”。为了让老婆安心,现郑重声明:我就算包二奶最多也只包得起一个杀马特洗剪吹级别的,还得跟人合伙才行。 ​​​



2013-10-06

老婆昨天举了田朴珺入侵王石的案例来教育我。我说我没钱没势,你还不如举江青在延安钻主席窑洞的例子。老婆说:“我知道你没钱,但别人不知道啊!好多人都认为你工资巨高”。为了让老婆安心,现郑重声明:我就算包二奶最多也只包得起一个杀马特洗剪吹级别的,还得跟人合伙才行。 ​​​



2013-10-06

我记得北京空气污染原因主流说法好像是冬季取暖烧煤,周围的人基本都接受了这一说法,但今年还没到取暖的季节就又这样了,真是神奇啊。 ​​​



2013-10-06

Haswell在耗电性上已经和高性能ARM拉近了距离,Intel上个月又新发布了超低功耗的Quark X1000,直接针对ARM的传统市场。我倒还真希望x86能一统天下,智能家电、汽车、穿戴设备全x86——Shellcode容易写得多啊。 ​​​



2013-10-06

“10月14日至10月18日,人民网舆情监测室将举行首期舆情分析师培训,培训包括舆情分析和研判方法、舆情危机处理与应对等8门课程。考试合格者将获得网络舆情分析师身份证明和从业凭证……目前,全国大约有200多万人从事这一职业。” 网页链接 ​​​



2013-10-06

日本滋贺县立大学环境科学教授永渊修称:每次在富士山山顶监测到空气汞和砷浓度升高时,风正好都是从中国大陆吹过来的。网页链接 ​​​



2013-10-06

从淘金币目前的产生和流通来看,这东西仅仅理解为“打折券”或“代金券”可能不准确。我觉得至少已经有一定的货币属性了。 ​​​



2013-10-06

#纪念乔布斯# 我在今年的两场演讲中都使用了这三页PPT。 ​​​



2013-10-05

#纪念乔布斯# 在纸元宝和纸钱之间选择了半天,我最后决定还是烧纸元宝。这大日子,就不拿扁平化的东西刺激他老人家了。 ​​​



2013-10-05

今天一整天都在家,还是弄了两鼻孔黑灰。嗓子也很不舒服。我想了想,把手机上看空气质量的APP删了。 ​​​



2013-10-05

有的人就是才貌双全… … 男同志们必须面对这个现实,女同志们可以关注一下。 //@陳楸帆: 感谢大家一直以来的支持,会继续加油

2013-10-04
最世签约作家、科幻现实主义先行者@陈楸帆 以“近未来”科幻的巅峰之作《荒潮》和《动物观察者》荣获第四届@全球华语科幻星云奖 最佳科幻长篇小说金奖、最佳科幻短篇小说银奖,并夺得最佳新锐科幻作家金奖,成为今晚最大的赢家! ​​​



2013-10-04

刚才刷螃蟹大爪上的绒毛,螃蟹很不老实,想夹我的手。我对一边刷一边念叨:“老实点,别以为你是女性我就会放过你,我还就专爱吃女性”。说完感觉好像有点话痨过分了…… ​​​



2013-10-04

豆瓣这个“内地待定/未上映引进电影”列表不错,一直在更新着:网页链接。我部门四季度的观影计划看哪个好呢? ​​​



2013-10-04

2002年微软推出Office XP时,在瑞士播了一条很特别的广告。我一直觉这条广告特别适合谈物联网、网络世界对现实世界的渗透等话题时引用。但考虑到要维护我司跨国大企业道貌岸然的形象,一直忍着没用。视频 ​​​



2013-10-04

鼠标内部空间挺大的,能装不少东西。可以在鼠标上盖内面贴张湿婆像,一旦鼠标被接到其它机器上,就启动一颗白光LED,把湿婆像映出来,同时鼠标里响起北印度语:“偷鼠标,烂鸡鸡!偷鼠标,烂鸡鸡!”

2013-10-04
公司发的鼠标被盗之后,干脆自己买了个白色版的Explorer Touch Mouse,比家里蓝色的好看多了。。。 ​​​



2013-10-04

不得不renew一下

2010-07-28
刚看到一段神文:“我猜西直门立交桥和换乘站的修建,可能有这方面的构思:故意把路修的让人不爽。桥上地下,每年几千万级别的人次走过,每个人都带着怨念,无数怨念累积起来,且绕着中心自行流转,慢慢地形成强劲的气螺旋,从而吸附周围流散的阴气资源,以达到阴阳相和,镇留气运的作用。” ​​​



2013-10-04

刚才说的问题(网页链接),一开始以为是客户端BUG,但评论中有人说WP版客户端、Android Weico也有问题。简单分析了一下,可以肯定图片格式存在异常,会导致某些GIF解析代码无限申请内存,还有非法访问。有兴趣可以看看。#西直门立交桥真的神奇到连漏洞研究也要参与吗?# ​​​



2013-10-04

点开这个图会导致iPad微博客户端崩溃,你们试试。

2013-10-03
#立交桥走法#【西直门桥】准备去动物园的童鞋们请注意啦,如果您要途经西直门桥前往,戳大图查看西直门桥走法的动态图吧,千万不要迷路哦。[转发] ​​​



2013-10-04

“想摆脱舆论控制?那是要智力的” //@破破的桥: 三年前在天涯已经辟过谣,老网虫会有印象,网络新人还是很快中招,因为不具备判别材料的能力和精力。心态上,一是低幼的逆反,二是感觉自己被舆论控制,想摆脱,可最后还是信了水军炒作。想摆脱舆论控制?那是要智力的。

2013-10-03
五毛炒作夏案旧谣言,夏竟当兵做城管月入数万!不要脸能不能稍微给一点限度?@汤艺 能否解释下你的微博内容网页链接不是“这篇文章很好的解释了看起来像谣言的“夏做过城管”的说法”吗?别说你没看到,你说的隔壁那里这些证据都在! ​​​



2013-10-03

今天去了墓地,回来后我老婆说“那个社区太小了”。 ​​​



2013-10-03

这是说头等舱吧?经济舱从选牛肉面还是鸡肉饭里能看出什么品味?连是不是回民都看不出来啊。 //@可惜无声: 单身男屌丝坐飞机也要小心啊

2012-09-30
其实流控时飞机上的各位,刚好可以相亲:从延误的态度看性格;从坐的舱位看家财;从电话内容看婚否;从阅读的书籍看学识;从选的餐饮看品味;从对乘务员的言行看素质;从打抱不平看胆识;从个人垃圾的处理看公德;从打电话后起飞时间的快慢看权力;从上厕所的次数看性能力。延误才是考验人的最佳时机。 ​​​



2013-10-03

@王四哥达家码 我老婆说她同学靠在eBay卖服装月收入过万英镑,一个人在英国养全家,老公都不用工作的,你感受一下。 ​​​



2013-10-03

《Agents of S.H.I.E.L.D.》我觉得可能撑不过下一季就得被砍。如果有下一季,绝对是靠女一号的脸蛋。另外,海报上这位第一集闪了一下就不见了,我略有被骗的感觉。 ​​​



2013-10-03

我试玩过近百个iPad解迷类游戏,也买过不少。推荐两个值得购买的新游戏:网页链接网页链接。前者的谜题设计在我玩过的游戏里绝对可排TOP3。后者的谜题一般,但萝莉形象设计绝对值得花钱…… ​​​



2013-10-03

我只看到一个善良的女人在对朋友不幸的婚姻表示同情,一点都没有感受到“让你丫结婚时候那么摆谱那么嘚瑟,离了吧?” //@yuange1975: @tombkeeper 出来品评一下女人的心理活动。窃笑。

2013-10-02
又得知一位同龄人离婚,刚生完孩子不到一年。当年风光大娶历历在目。 ​​​



2013-10-03

回复@破破的桥: 当时还是年轻,不知道斗争的长期性和残酷性。好不容易学会摄影,她们会PS了;刚学会PS,她们又会波尿酸了。 //@破破的桥: 后来有用没?//@tombkeeper: ……想通过研究摄影,练就从照片看本人的功夫,将来不上当。

2013-09-17
我们为什么要学摄影?(多图,转自网络) ​​​



2013-10-03

//@密商: 啊!

2013-10-03
【加拿大囚犯罢工抗议政府减薪 每天仅赚$3】本周加拿大联邦监狱的犯人开始罢工,以抗议联邦政府新规定,削减犯人工资30%。联邦监狱的犯人可参加一些工作挣零花钱,平均工资是每天$3。囚犯委员会主席说,许多囚犯把挣来的钱寄给家人,政府这样做等于不让囚犯为家人尽一份力。详讯:网页链接 ​​​



2013-10-02

1、多数人不是因为爱国去看升旗,是因为爱热闹。2、扔不扔垃圾和左派右派没什么关系。当年,右派们在广场上扔的垃圾也不少。3、找几个国家,各抽样1000人,做心理学实验也好,做问卷调查也好,看哪个国家的人更不拿随地扔垃圾当回事儿。开个盘口赌一赌,看看“爱国”的“不爱国”的,都押哪个国家。 ​​​



2013-10-02

这就是你们英国的月饼吧?@王四哥达家码 ​​​



2013-10-02

回复@袁祖庆: 原话太长,我缩减了一下,可能导致了表意不全,造成你的误解。我想说的其实就是《信息安全走向漫谈》的最后一句话:网页链接 //@袁祖庆:理解不了最后的那句话,个人认为,企业作为职业人的集合,在信息安全界会永远存在。求教主点拨。

2013-10-02
一些安全产业发展的思考, 网页链接 @wulujia ​​​



2013-10-02

国内信息安全行业发展的阻碍一是政策,二是资本市场(归根结底也是政策)。硅谷的安全公司冒得像雨后春葱一样。因为办公司方便,找钱方便。360这一杠子如能起到吹皱一池春水的作用,对整个行业来说,倒也不是坏事。我还是那句话:信息安全企业会消失,信息安全职业不会消失。

2013-10-02
一些安全产业发展的思考, 网页链接 @wulujia ​​​



2013-10-02

“军民团结如一人,试看天下谁能敌”,哈哈哈哈。

2013-10-02
大华府各餐馆现为政府雇员提供优惠,凭ID。有面包圈买一送一,免费cupcake,10%-20%off,免费汉堡包,半价pizza,便宜酒水等,最精彩是这家叫daily dish的:政府员工咖啡免费,国会的双倍 ​​​



2013-10-01

回复@王四哥达家码: 十年前曾花一万八买了T30。三十岁后只用EEEPC。近年来,不滞于物,草木竹石皆可Hacking。 //@王四哥达家码:呃,E系列基本不能算Thinkpad的,E130只能配i3。。。教主这样的高帅富应该用Haswell的X1 Carbon才能凸显高贵冷艳的身段。。。

2013-10-01
用了一段时间后,我现在强烈推荐Thinkpad E130:性能足够,便携性好,电池续航长,非常适合出门。电池标称8.5小时,我实际测试确实可以达到。外观极其合乎我的审美标准。价钱只要三千出头。 ​​​



2013-10-01

用了一段时间后,我现在强烈推荐Thinkpad E130:性能足够,便携性好,电池续航长,非常适合出门。电池标称8.5小时,我实际测试确实可以达到。外观极其合乎我的审美标准。价钱只要三千出头。 ​​​



2013-10-01

@阿里轻瑶 这事儿归你们管吗?

2013-10-01
前段时间有好几位咱家顾客反映,有人打电话,让她们退款,还知道她们都买了什么东西。这不仅仅是我们家有,许多店家都反馈自己店有被黑。现在我基本已经圈定,这是个别第三方服务软件的问题,也许是她们内鬼,也许是有漏洞被利用,总之软件会盗取顾客资料。想知道是什么软件的卖家可以私信问我。 ​​​



2013-10-01

看来是的。不过我认为苹果目前的方案就是最合适的——考虑识别速度、传感器体积、户外寒冷环境,等等。用于解锁手机、小额支付等轻安全场景没问题。不过如果将来开放API,写APP的人需要知道该方案的风险。//@黄源小童鞋: 这样说的话,就没有传说中的温度和脉搏测试了...只过了导体就进行图像匹配啦? ​​​



2013-10-01

#iPhone 5s Touch ID# 我做了很多实验,这是其中比较严肃的一个,胡萝卜之类的就不说了。建议先读9月11日的这篇长微博:网页链接,然后再看下面的。老黑当时说要赞助一台iPhone 5s来实验,我还以为他是开玩笑,否则就提前准备材料了,没准能赶在洋人之前完成,抢个No.1。 ​​​



2013-10-01

回复@黑客老鹰: 钳形万用表即可满足多数浪涌测试的需求。推荐优利德牌的,大约200元左右。 //@黑客老鹰:回覆@GoBlank: 在找一款价廉物美的小型浪涌测试仪,查找造成太阳能离网电站逆变器这两天半夜发生的非零切换故障的原因。@tombkeeper //@黑客老鹰:哈哈,娱乐之后你会有人生无趣的寂寥吗?

2013-09-21
尼玛,,,86版西游记原来是个骗局!!!!我居然信了20多年!!!!!! 视频 ​​​



2013-09-30

失败了。鸡蛋清烤干后的附着力太强,形成的膜根本揭不下来。早知道我就先抹点香油……像这种犯罪工具用完扔嘴里就吃了。

2013-09-30
晚上吃西红柿鸡蛋面,主要为了留点蛋清出来,打算试试用鸡蛋清制作指纹模的想法是否可行。 ​​​



2013-09-30

晚上吃西红柿鸡蛋面,主要为了留点蛋清出来,打算试试用鸡蛋清制作指纹模的想法是否可行。 ​​​



2013-09-30

新的“补卡攻击”案例。@flashsky @奥卡姆剃刀 《新京报》:9月26日,在北京工作的袁先生手机突然没有了信号,几个小时后,工资卡内10万元结婚款被人转走。网页链接 ​​​



2013-09-30

两个年轻小土豪。 //@instruder: 都是q币。各位散了吧

2013-09-30
【180000元大奖过后,60000元大奖来袭!】@腾讯安全应急响应中心 新锐奖已经揭晓,他们是 @instruder 30000元、@狗肉盖饭mbqdpz 30000元。TSRC平台上不乏年轻有为的安全专家们,非常感谢他们长期以来的帮助和支持,最大限度的保护用户安全。详情请参看公告:网页链接 ​​​



2013-09-30

#簇新的励志故事# #码农们颤抖吧# 利奥曾就职于美国大都会人寿保险公司,2011年失业,最终成为流浪汉。一个软件开发商偶然遇到利奥后,给了他一部笔记本电脑和编程书籍,并教他编程。四个星期后,利奥写出了一个APP,定于下个月上市。网页链接 ​​​



2013-09-30

最近SpaceX又被比较多地提起。去年写过几句,重发一下:1、美国法律允许私人制造和发射液体燃料火箭。火箭爱好者们可以组织自己的团体,凑钱建发射基地。2、美国允许并鼓励私营企业参与宇航研究,NASA还可以提供资金支持。3、有的国家一方面觉得老百姓拥有弹弓都是可怕的,同时又希望凭空培养出神仙。 ​​​



2013-09-30

我发现很多古诗词加入“捡肥皂”都很欢乐,比如:“余幼好捡肥皂兮,年即老而不衰”;“桃花潭水深千尺,不及汪伦捡肥皂”,等等。 ​​​



2013-09-30

关于“补卡攻击”,@齐大门 这篇Blog写的比较清楚:补卡攻击,其中有些观点可以再讨论,不过大体就是这样。手机一直被当作相对电脑更可信的终端,蜂窝网络的信道也被赋予了很高的安全预期,但现在的形势和10年前已经很不一样了。这是我前阵子和腾讯交流的PPT中的两页,和大家分享。 ​​​ 查看图片



2013-09-30

#iPhone 5s Touch ID# 导电胶膜撕下来时略有破损,我还以为得重来,没想到通过了。明天再尝试一些另外的技术。具体方法等所有实验完成后把图片整理好再发。iPhone 5s Touch ID 01 ​​​



2013-09-30

我刚刚上传了一条视频:iPhone 5s Touch ID 01 ,快来看吧。iPhone 5s Touch ID 01 ​​​ 查看图片



2013-09-29

别急,我这不还没把ID改成wombkeeper嘛。 //@rock509: 你们俩,你们。。。。。本周网安界完全沦陷了。。。。 //@flashsky:少年,想和我们一起拯救那些被蹂躏的网络和系统,一如拯救这个被蹂躏的子宫吗? //@yuange1975: 这ISC会开的,亚历山大呀!

2013-09-29
【80后女子24次人流创当地省妇幼保健院纪录】湖南省妇幼保健院提供的数据显示,今年1-8月,在该院接受人工流产的有5000多例,其中1/4是重复流产。一名80后女子人流次数达24次,几乎每年都要到医院妇产科“报到”。俺实在无语了!!! ​​​



2013-09-29

美剧跟形势跟的确实紧,已经把3D打印手枪给编进去了。还进一步发挥出杀完人把枪融化到丙酮里瞒天过海的剧情。@ClaudXiao ​​​



2013-09-29

回复@亚依yayi: 我当时也想开门确认一下是不是你说的情况。但怕万一是的,他们又要拉我入伙,大家都是同事,我不好推辞。 //@亚依yayi:我司越来越基情了!

2013-09-29
刚才在公司厕所,忽然一个坑位的门开始激烈晃动,带着质量很差的门搭扣发出咔哒咔嗒声,不知道是哪个蹲坑的没事干晃门玩儿,还是下水道里蹿出一个没有手的生物正想要撞出来。反正我赶紧跑了,现在下班回家。明天早晨先看新闻,如果没有生化危机之类的报道我再来上班。 ​​​



2013-09-29

小姐,请问你的子宫是米其林的还是固特异的?

2013-09-29
【80后女子24次人流创当地省妇幼保健院纪录】湖南省妇幼保健院提供的数据显示,今年1-8月,在该院接受人工流产的有5000多例,其中1/4是重复流产。一名80后女子人流次数达24次,几乎每年都要到医院妇产科“报到”。俺实在无语了!!! ​​​



2013-09-29

#iPhone 5s Touch ID# 今天材料总算到齐了。刚才已经差不多弄好。不过等导电树脂固化还得有几个小时。估计12点左右可以揭下来试试。如果成功,明天把图和视频整理一下发出。如果不成功,明天换一种翻模方法再试试。 ​​​



2013-09-29

刚才在公司厕所,忽然一个坑位的门开始激烈晃动,带着质量很差的门搭扣发出咔哒咔嗒声,不知道是哪个蹲坑的没事干晃门玩儿,还是下水道里蹿出一个没有手的生物正想要撞出来。反正我赶紧跑了,现在下班回家。明天早晨先看新闻,如果没有生化危机之类的报道我再来上班。 ​​​



2013-09-29

#留美博士涉杀前女友# 听说这博士喜欢在网上发各种数学题给别人做。@yuange1975 ​​​



2013-09-29

可以结合这个看看:网页链接

2013-09-29
安全的春天来了? 英国防部长预期会在今天的保守党会议中宣布军方未来变革方向,关键词:网络战是战争的未来。网络战的革命意义相当于一次世界大战中坦克替代骑兵。未来的战争中传统武器要被网络攻击取代。另外文中倒数两句话有亮点...有中国...网页链接 ​​​



2013-09-29

美国著名脱口秀主持人柯南·奥布莱恩(Conan O’Brien)在节目中曝料说:“土豪金”并非来自苹果自己的设计师,而是来自图中这位先生领导的一个独立设计团队。 网页链接 ​​​



2013-09-29

《解放日报》2011年2月19日:“美国缴纳遗产税的起点提高到个人为500万美元,夫妻为1000万美元,税率降低至35%”。 网页链接 ​​​



2013-09-29

右边就是我这条微博(网页链接)中说的那种玩意儿,看来是又上班了--> //@记忆链接: 我们同情是好的,说明我们的善还在,但最后一定是要给予惩罚的,法律是用来约束公民的同时更是用来保护每位公民的

2013-09-28
我发现有一批人,在鲁若晴的事儿上,他们专注研究照片为什么要PS;在李No.1案上,他们专注于研究受害人的人品;在夏俊峰案上,他们专注于研究夏俊峰媳妇的人品。微博没有加标签收藏ID的功能真是太遗憾了。 ​​​



2013-09-29

@coolc 在腾讯安全部门从工程师做起,到现在隔一层就是马化腾。他来证实“补卡攻击”的存在是很可信的。转帐能否实现,可以再讨论。@奥卡姆剃刀 //@coolc: 很多人会好奇攻击的成本高否?从破获的案例看,实际是通过一个“首脑”,收集公民个人隐私后锁定目标,然后遥控全国各地的小喽喽来进行犯罪的。

2013-09-29
【补卡攻击】这种攻击大概开始于一年多前,当时@腾讯QQ安全中心 发现后很快知会了三大运营商,常见手法为利用二三线城市的运营商营业管理松散问题补办卡。因为很多人看到卡失效,第一反应很难联想到手机卡失守,所以确实得手率很高【男子手机掉线 4分钟转走27万元】 网页链接 ​​​



2013-09-29

主啊,愿你赐福给人民网评员,让他们的端粒酶兴盛,细胞永不凋亡。 ​​​



2013-09-29

优秀儿童文学奖……

2013-09-29
【《三体Ⅲ》获全国优秀儿童文学奖】《三体Ⅲ》的获奖评语这样写道:“这是一部反思人类生存困境、探讨人类未来命运的具有史诗气质的科幻作品。作者在辽阔奇异的空间和深邃严谨的逻辑中,融汇了澎湃的激情、天马行空的想象力与深沉有力的思考。”网页链接 ​​​



2013-09-28

这条微博(网页链接)下有三条有趣的评论,出现时间很集中。虽然该微博并非仅针对夏俊峰案,但三条评论都是针对该案,且评论内容和微博本身关系不大。三个评论账号未关注我,且无头像,无个人简介,有两个甚至一条微博都没发过。大概是检索“夏俊峰”这个关键词过来的。 ​​​



2013-09-28

界面美丑姑且不论,iOS 7目前各种BUG和响应速度下降带来的体检变差,加上其交互设计改变带来的体验增强,两者之和对我来说是负值。我又是个冷酷无情的人,尤其是对手机这种东西,没有任何情侣式或宗教式的情感。所以我最后把那个右上角总是有个“1”的“设置”图标拖到一个单独的屏里,眼不见心不烦。 ​​​



2013-09-28

娃今天和两个小姑娘一起玩。他看到路边有小花,就去采了一朵,回来送给他比较喜欢的那个姑娘。然后折回去又采了一朵——大家都以为得送给另一个姑娘了,但他还是送给同一个姑娘。这说明了专一是遗传的。 ​​​



2013-09-28

回复@Jeus: 用第三人称甚至第二人称谈自己错误的人我都遇到过。普通人最多避而不谈。可以轻松面对自己邪恶面的真坏人则会像对待别人的错误一样对待自己做的任何坏事。 //@Jeus:见过有人第一点第二点滔滔不绝说的好像听的人犯的错吗?

2013-09-28
什么叫承认错误?首先是正面确认自己错了。“哦~这样啊,我好多年不搞这个了”,这叫打哈哈,不叫承认错误,而且还有“我当年搞这个的时候,你还不知在哪儿”的潜台词。其次是仔细说说错在哪儿,第一点,第二点,第三点。有这个完整的过程,才叫承认错误。别轻易说自己能承认错误,大多数人做不到的。 ​​​



2013-09-28

什么叫承认错误?首先是正面确认自己错了。“哦~这样啊,我好多年不搞这个了”,这叫打哈哈,不叫承认错误,而且还有“我当年搞这个的时候,你还不知在哪儿”的潜台词。其次是仔细说说错在哪儿,第一点,第二点,第三点。有这个完整的过程,才叫承认错误。别轻易说自己能承认错误,大多数人做不到的。 ​​​



2013-09-28

这段话摘自一篇叫“明因识果 健康身心”的文章中“我很善良,为什么得癌症”一节。后面还有癌症手术后不要化疗、念经抗癌效果好等各种高论。//@tinyfool: 挺2的,明显没吃过白水煮肉,没有自己做过饭才会这么说,没烧熟自己的手指的人啊 //@老赵: 显然不是吧。

2013-09-28
今天看到一段话:”有人觉得肉香,其实是一种误区。肉就是一种尸体。为什么人们觉得肉是香的,是因为人类发明了上千种的植物调料,花椒,桂皮,姜等这些植物香料,然后用这些芳香来掩盖肉本来的味道。事实上,我们赞美的美味,来自由植物香料,并不是肉的本身。我们被舌头欺骗了,我们被嗅觉欺骗了。” ​​​



2013-09-28

Surface Pro开机速度相当快,最多10秒。从休眠到唤醒也需要2~3秒。所以我一般不用就关机。刚才开机想看一下拍照效果,拍了一张,然后关机——真的只进行了这点操作——关机时蹦出了【explorer.exe应用程序错误……0x000000该内存不能为read】。作为Pad用的系统,这些东西都应该屏蔽掉啊。 ​​​



2013-09-28

回复@reatdoom: 是的,微软自家的程序对处理网络文件时基本都用了这个特性。越来越多的第三方网络程序也开始用了。 //@reatdoom:向cifs网络共享盘里拷贝文件也会出现这个

2013-09-28
#TIPS# IE对下载文件添加锁定标记是通过NTFS流实现的,给文件增加了名为“:Zone.Identifier”的流。通过查找这个流,可以快速识别下载文件。这个技巧对处理入侵事件时的溯源可能有用。 ​​​



2013-09-28

#TIPS# IE对下载文件添加锁定标记是通过NTFS流实现的,给文件增加了名为“:Zone.Identifier”的流。通过查找这个流,可以快速识别下载文件。这个技巧对处理入侵事件时的溯源可能有用。 ​​​



2013-09-28

这位台湾网友自“洪仲丘事件”后至今,在每部录制的片名中都加上了“勿忘洪仲丘!”字样。

2012-02-04
一个多年坚持录制发布探索频道、历史频道纪录片的台湾网友,最近决定不再继续了。他说因为马英九当选,让他“心灰意冷”,“茫然和绝望”,决定“醉生梦死的过完剩下的日子”——年轻人,当你抱怨厕纸不够柔软时,多想想那些连玉米叶子都用不上的人吧。 ​​​



2013-09-28

#我与鱼翅说再见# 嗯,我还要和Private Jet、高圆圆等说再见。 ​​​



2013-09-28

我发现有一批人,在鲁若晴的事儿上,他们专注研究照片为什么要PS;在李No.1案上,他们专注于研究受害人的人品;在夏俊峰案上,他们专注于研究夏俊峰媳妇的人品。微博没有加标签收藏ID的功能真是太遗憾了。 ​​​



2013-09-27

飞行员的“承受”是指不黑视、不晕厥,不是指直接致死。 //@uframer: 承受不了几十G吧,最优秀的战斗机飞行员也就瞬时承受9到10个G,这还是有抗压服的情况下 //@tombkeeper:一般人对离心力产生的重力加速度没有直观感受,看看那两条可怜的鱼吧。人最多只能承受几十G。到400G时,细菌都会死亡。

2013-09-27
【洗衣机绞死两女童 可能性有多大】全民探案时代,需要科学试验精神!!两个孩子能同时钻进洗衣机吗?洗衣机能转得动两个孩子吗?合上盖子就自动启动脱水有可能吗?快报时间《好奇实验室》在专业电气老师指导下,在同事友情出借孩子的情况下,以牺牲两条包头鱼的代价,完成实验。视频 ​​​



2013-09-27

回复@PaintDream:一看就在家不干活。一桶湿衣服脱水前重量就好几十斤,你说能不能转起来。//@PaintDream:但是问题是能转得起来么。。//@tombkeeper:一般人对离心力产生的重力加速度没有直观感受,看看那两条可怜的鱼吧。人最多只能承受几十G。到400G时,细菌都会死亡。

2013-09-27
【洗衣机绞死两女童 可能性有多大】全民探案时代,需要科学试验精神!!两个孩子能同时钻进洗衣机吗?洗衣机能转得动两个孩子吗?合上盖子就自动启动脱水有可能吗?快报时间《好奇实验室》在专业电气老师指导下,在同事友情出借孩子的情况下,以牺牲两条包头鱼的代价,完成实验。视频 ​​​



2013-09-27

一般人对离心力产生的重力加速度没有直观感受,看看那两条可怜的鱼吧。人最多只能承受几十G。到400G时,细菌都会死亡。

2013-09-27
【洗衣机绞死两女童 可能性有多大】全民探案时代,需要科学试验精神!!两个孩子能同时钻进洗衣机吗?洗衣机能转得动两个孩子吗?合上盖子就自动启动脱水有可能吗?快报时间《好奇实验室》在专业电气老师指导下,在同事友情出借孩子的情况下,以牺牲两条包头鱼的代价,完成实验。视频 ​​​



2013-09-27

乌克兰首都“基腐”,不知道都住着些什么人…… ​​​



2013-09-27

回复@没蹼的钢琴家: 我只是有一颗处女座的心而已,我不是处女座!我是猪后座! //@没蹼的钢琴家:太荣幸了,教主也处女。

2013-09-27
iOS 7已经开始推送了,我真不想在iPhone上升级,但“设置”上多出来的那个红色的数字1让我这颗处女座的心非常纠结。 ​​​



2013-09-27

图中这把折刀符合《管制刀具认定标准》。按《治安管理处罚法》,随身携带属于违法行为。运气好没收,运气差没收+罚款,赶上搞运动拘留5天也可能。所以,这事儿先谈不到医生敢不敢操作这一层。 //@yuange1975: 国内的医生敢这么操作吗? //@Fenng:国内有这样的案例没?

2013-09-27
医生餐厅行紧急气管切开术 成功救助噎食女子 - 美国医师罗伊斯强森在加州一餐厅用餐时,遇见一名妇人因肉块哽在喉咙无法取出而窒息,情急之下使用折迭刀为患者现场开喉手术,并以折断的原子笔管,插入切口充当呼吸管,救护车来临该女子已无大碍。最终成功施救,被奉为英雄人物。 网页链接 ​​​



2013-09-27

回复@海口飞猪: 我原计划当然是发顺丰,不过卖家说易燃液体、化工原料不能走航空,发什么快递速度都差不多。 //@海口飞猪:当然,为履约,应多花成本,选顺丰当日达或次日达重购。

2013-09-27
#iPhone 5s Touch ID# 我如果告诉你们除了导电胶(网页链接),另一部分材料的卖家也把我的东西和别人买的东西弄混了,给发云南去了,你们会不会觉得我是因为搞不定,在编瞎话…… ​​​



2013-09-27

#iPhone 5s Touch ID# 这个包裹是另一买家先发现收到东西不对,通知卖家,然后把包裹追回。还有个包裹是从河北寄出的,所以我先收到,发现不对,通知卖家,卖家说和另一个发到云南去的弄混了…… ​​​



2013-09-27

#iPhone 5s Touch ID# 我如果告诉你们除了导电胶(网页链接),另一部分材料的卖家也把我的东西和别人买的东西弄混了,给发云南去了,你们会不会觉得我是因为搞不定,在编瞎话…… ​​​



2013-09-27

iOS 7已经开始推送了,我真不想在iPhone上升级,但“设置”上多出来的那个红色的数字1让我这颗处女座的心非常纠结。 ​​​



2013-09-27

在一个淘宝店的商品描述中看到这么一句:“……我读研究生的时候和导师一起做品牌研究的课题……其中就有这个品牌……这个品牌的特点是……” ​​​



2013-09-27

回复@王冲华_evileye: 据我所知,一直在这行里混,生活得挺好的。 //@王冲华_evileye:干成之后也可以fire的 //@tombkeeper:回复@王四哥达家码: 这跟相亲一样,可以拼概率。面试100家公司,总能遇到容易被忽悠的。而且,我确实知道有这么干成了的人。

2013-09-27
曾有一个人来面试。问他这个会不会?会,那个会不会?也会。基本上他就是我们整个部门能力之和的150%。而且谈话间自信而坚定。问能不能根据补丁分析出漏洞,他说:“补丁都有了,还分析不出来,不是白痴吗”?于是给他发了两个漏洞,请他分析。然后,就没有然后了。#这行里当然也会有骗子,而且很多# ​​​



2013-09-27

回复@王四哥达家码: 这跟相亲一样,可以拼概率。面试100家公司,总能遇到容易被忽悠的。而且,我确实知道有这么干成了的人。 //@王四哥达家码:这年头技术面试想靠吹牛逼混过去很难吧。。。

2013-09-27
曾有一个人来面试。问他这个会不会?会,那个会不会?也会。基本上他就是我们整个部门能力之和的150%。而且谈话间自信而坚定。问能不能根据补丁分析出漏洞,他说:“补丁都有了,还分析不出来,不是白痴吗”?于是给他发了两个漏洞,请他分析。然后,就没有然后了。#这行里当然也会有骗子,而且很多# ​​​



2013-09-27

曾有一个人来面试。问他这个会不会?会,那个会不会?也会。基本上他就是我们整个部门能力之和的150%。而且谈话间自信而坚定。问能不能根据补丁分析出漏洞,他说:“补丁都有了,还分析不出来,不是白痴吗”?于是给他发了两个漏洞,请他分析。然后,就没有然后了。#这行里当然也会有骗子,而且很多# ​​​



2013-09-27

一个Exploit同时打不同OS、甚至不同CPU都可做到——而且说的还不是浏览器这种有JS可以用来预分辨然后加载不同代码的环境。

2013-09-27
昨晚睡前看了刺总 @aullik5 的两篇中国黑客传说文章,睡后梦中看一个电视采访某黑客的节目,该黑客展示了一种在Windows和Linux 都可以运行的木马。刺总,这种木马存在不?好神奇!好好奇! ​​​



2013-09-27

决定暂时先不急着装XP了,先等等看“少量的钱”到底是多少……

2013-09-26
【微软资讯】微软正考虑Surface 2的换购计划 - 该计划允许旧Surface用户仅花费少量的钱便可以将其设备换成Surface 2/Surface Pro 2。而且Surface团队在Reddit的AMA会议上已经证实,目前正在讨论该计划,并将会在不久之后官方声明。网页链接 ​​​



2013-09-27

之前装了iOS7各种Beta版的同志,快来升级正式版(也许是)啦! ​​​



2013-09-26

Adobe又改了代码,原本打算拿来投CanSecWest 2014的东西不好使了,不知道还能不能找到新办法。别逼我出大杀器。 ​​​



2013-09-26

Surface Pro的这个小触笔真的是神奇又情趣。对手指都可以操作的触屏来说,其实是根导电的棒子就可以当触笔。但这笔不是简单的一棒子,里面有电路,可以和系统通信,实现更复杂的功能,譬如不接触屏幕隔空操作。但这支笔自身又不需要电池,靠类似无源RFID那种方式感应到的能量工作。 ​​​



2013-09-26

放PPT和做DEMO都非常爽,尤其是可以用那支神奇情趣数字小触笔悬空戳来戳去,很有哈利·波特的感觉。

2013-09-26
Mini DisplayPort -> VGA转接线到了,回家测试Surface Pro放PPT去也! ​​​



2013-09-26

Mini DisplayPort -> VGA转接线到了,回家测试Surface Pro放PPT去也! ​​​



2013-09-26

@3dnow 你那不算啥,来感受一下这个:在四次会议上,向同一个人把同样几句话解释10+次,每次说清楚、问明白后,下一次会议再重新向你提出完全相同的疑议,一半会议时间都在干这个。我有个口诀,每次想掀桌子的时候就念,挺有用的,你也试试:我是读书人我是读书人我是读书人我是读书人我是读书人…… ​​​



2013-09-26

百度也按耐不住了。@yuange1975 ,这活儿咱们能干。

2013-09-26
百度安全产品发布以来,秉承"不骚扰用户、不胁迫用户、不窃取用户隐私"的新安全理念,凭优秀产品品质迅速在三个月内赢得上千万用户信赖。为更好保护用户安全,我们决定发起 #高手论剑# 纠错活动:即日起,凡指出百度杀毒或百度卫士一个漏洞并提出解决方案,将获最高两万元奖励。网页链接 ​​​



2013-09-26

怎么样,我的小道消息(网页链接)没错吧?另外,@hi_heige 昨天看到MSRC给我的Surface Pro还说“脚本小子果然被bs”,今天自己就拿到TSRC的10万元,你们说现在谁是土豪啊?

2013-09-26
【史无前例!180000元大奖公布】腾讯安全漏洞奖励计划首推迄今为止业界最高的现金大奖,获奖名单震撼出炉,让我们恭喜@hi_heige金奖10万元@Jannock银奖5万元@webcensor 铜奖3万元。感谢以上3位安全专家在2013年上半年为保障用户安全做出的卓越贡献。评选细则及获奖事迹见:网页链接 ​​​



2013-09-26

以前有三个,其中之一就是这次说的那个下载加速缓存毒化,现在还剩俩。这些就属于我那天说的:只存放在脑子里,不记录到任何介质上的东西。@宫一鸣cn

2013-09-24
大家手上有没有好玩的“万能”0day exp思路,来互相交流,共同增进感情呀 ​​​



2013-09-26

倒不一定是这个,也不一定是0day。Intel 经常偷偷摸摸补漏洞,也会发在公告里,虽然说得很含糊,但挡不住专门吃这碗饭的人。地下流传的此类东西虽说不会很多,但肯定比CVE里的多。 //@aullik5: A说的应该就是这个漏洞了,在几个月前还是0day。

2013-09-03
Intel在8月发布的微码更新(网页链接),修复了至少一个CPU漏洞。文档:网页链接。虽然描述的很粗略,但可以知道会影响运行32位PAE模式虚拟机的系统,猜测可能是虚拟机逃逸之类的问题。做云计算的同志们注意一下。@benjurry ​​​



2013-09-26

网页链接 有朋友问我这新闻里的事儿。离心力计算公式是RCF=11.18×(RPM/1000)²×R。一般洗衣机脱水时RPM约1000,#如能达到该转速#,距离轴心20cm处的离心力大于200G,距离轴心10cm处大于100G。人体水平方向能承受不超过50G。所以该做的实验是拿转速计测一下放入40斤大米时能达到多少转速。 ​​​



2013-09-26

北京市民就不必为呼吸新鲜空气买单了吧?因为我们没有呼吸新鲜空气啊。

2013-09-26
【发改委专家:非常赞成"百姓为呼吸新鲜空气买单"】“中国民众也应该转变意识,主动承担环保责任,治理环境的成本需要公众支付”,“我非常赞成 百姓要为呼吸新鲜空气买单 这个观点”,国家发改委能源与研究所能源系统分析和市场分析研究中心主任姜克隽近日在接受采访时表示。网页链接 ​​​



2013-09-26

我觉得咱们对这地方的偏爱,可能和对“香槟色”iPhone 5s的偏爱是一样的道理。

2013-09-26
【金色大厅成中国人自费秀场】近日,关于中国艺术团体频登维也纳金色大厅,给钱就能演的消息引起热议。事实上,在过去的十多年里,奔赴金色大厅自费"镀金"已经成为中国艺术界的一种风潮。迄今为止,没有任何一个中国艺术家和艺术团体是在被邀请的情况下进行演出的。网页链接 ​​​



2013-09-25

Win8在精致和完美上,离iOS还有很长距离,甚至离iOS7也是。#既然黑就连着黑俩# //@tombkeeper: 用了几个小时后,感觉做产品还得是处女座,起码也得是我这种有着处女座事儿逼内心的人。

2013-09-25
我之前就预感Surface Pro不能当PAD对待,就是一不带键盘的笔记本,所以果断要了Type Cover而不是Touch Cover,现在看来这个决定完全正确。做工没什么可挑剔,但支架角度确实高了,除非桌面有胸口那么高,那个角度才是合适的。我很想知道设计这个角度的人上半身有多短。最大亮点是触控笔,谁用谁知道。 ​​​



2013-09-25

用了几个小时后,感觉做产品还得是处女座,起码也得是我这种有着处女座事儿逼内心的人。

2013-09-25
我之前就预感Surface Pro不能当PAD对待,就是一不带键盘的笔记本,所以果断要了Type Cover而不是Touch Cover,现在看来这个决定完全正确。做工没什么可挑剔,但支架角度确实高了,除非桌面有胸口那么高,那个角度才是合适的。我很想知道设计这个角度的人上半身有多短。最大亮点是触控笔,谁用谁知道。 ​​​



2013-09-25

我之前就预感Surface Pro不能当PAD对待,就是一不带键盘的笔记本,所以果断要了Type Cover而不是Touch Cover,现在看来这个决定完全正确。做工没什么可挑剔,但支架角度确实高了,除非桌面有胸口那么高,那个角度才是合适的。我很想知道设计这个角度的人上半身有多短。最大亮点是触控笔,谁用谁知道。 ​​​



2013-09-25

#四月网#那事儿给这几天的阴郁增添了一丝喜庆。但相关人物的名字总让我想起赵忠祥老师,感觉有些怪怪的,所以就不转那些微博了,你们自己瞧吧。 ​​​



2013-09-25

[转发] //@may五一: 这本书最后定名为《Web之困——现代Web应用安全指南》,感谢大家对这本书的厚爱,讨论之热烈,建议之精彩,真叫我大开眼界,越发感觉自己的闭塞,希望这个书名不至于太令大家失望。@tombkeeper 提出的建议给我很大启发,送1本书给他,谢谢。

2013-07-24
#新书征集书名#著名黑客Michal Zalewsk的i著作《The Tangled Web: A Guide to Securing Modern Web Applications》就要出版了,中文书名叫什么好呢?请诸位大侠指点,最终意见被采纳者,将送书一本。@medanzhu @Joey_Yin @清华诸葛建伟 @秦波 @华章图书 @华章杨福川 @黑客老鹰 @caoz @tombkeeper ​​​



2013-09-25

#iPhone 5s Touch ID# 卖导电胶的告诉我快递拿错货了,这下又要耽误几天[挖鼻屎]。我打算先用鸡蛋清试试,虽然不耐用,但流动性和成形性都不错,而且导电。 ​​​



2013-09-25

我装的APP很少,也不喜欢旅行。但我装了“蝉游记”,而且会隔几天就打开看看。里面分享的内容主要是风景,有些漂亮姑娘也会把自己拍进去,不过我主要是看看世界各地的人民都在吃些啥。我觉得他们还是挺靠谱的。

2013-09-25
Android工程师,Android产品经理,目的地运营,市场营销,UI设计师,行政……每人每月有1天带薪旅行假期,1000元旅行补贴,最多可累计6个月使用,相当于每半年至少有一次带补贴的长途旅行机会。 《蝉小队招聘启动,一大波职位正在向你靠近》 蝉小队招聘启动,一大波职位正在向你靠近 - 纯银的日志 - 网易博客 ​​​



2013-09-25

刚才收到了微软安全响应中心寄来的Surface Pro,土豪感倍增。我在以后的会棍生涯中打算就拿这个出台了。服役了7年的ASUS EEEPC 701终于可以退休。@王四哥达家码 ​​​



2013-09-25

我已得到@Fenng 的阿里P10.5定级认证,附带“居家旅行提神醒脑活血化瘀放心男人一枚”的评语。 ​​​



2013-09-25

#iPhone 5s Touch ID# 透明打印介质到了。测试了一下,还行(老黑不用担心你的指纹泄露,这上面不是你的)。不过我们的打印机是低端型号,打印精细图像的效果略次,可能得再用铅笔描描。不知道导电胶今天能不能到货(CCC的人用的是白乳胶,那东西不导电,所以刷指纹前要哈一下,为的是借那点潮气)。 ​​​



2013-09-25

刚才摸了一把@瘦肉丁 的红米,我觉得799这个价位真的不可能买到更好的手机了。外壳做工、屏幕分辨率、触屏灵敏度,都非常好。同样799元的节操手机和红米比起来就像——我和林志颖的差别那么大。 ​​​



2013-09-25

按照潘海天《偃师传说》网页链接 的说法,他实际上是带了一个机器人穿越回去的。

2013-09-25
【最爱八卦,造人神话】中国古时周代,有个叫偃师的神人(属于人类智慧上限,可以简单理解为那个时代的@tombkeeper ),在甘肃天水碰到了当时的领袖周穆王,这个哥们用皮革粘土等整了整,做出个机器人,五脏六腑俱全,职业还是歌舞伎,能歌善舞,能拆能卸。当时穆王就成粉丝了,带回京师做“科研” ​​​



2013-09-24

网页链接 没想到Surface Pro 2下个月就上市。前阵子看新闻还说得明年2季度,失算了。 ​​​



2013-09-24

我2004年就此写过一篇文章:网页链接,你一看就明白了。据我了解,这类系统主要是一些小公司做的,没听说华为有参与。 //@blackscreen: 我一直没搞明白是怎么推送的!这事儿华为最清楚!//@宫一鸣cn: 这个就是运营商干的...国内卖这种流氓推送服务的公司貌似不少

2013-09-24
最近有人遇到类似透明浮层广告的情况吗?访问部分网站时,概率性弹出广告同时全页面指向其它站。当前页刷新则效果消失。火狐浏览器,正版诺顿,不只访问一家网站这样,但也不是所有;身边也有人遇到。问了其中一家站点,并没有投放广告。应该是病毒或劫持之类?有人遇到么&解决成功过吗? ​​​



2013-09-24

关键是这种推送系统有些自身也不安全,如果被人找到访问入口,拿下了,就可以想推什么木马就推什么木马。 //@宫一鸣cn: 这个就是运营商干的...国内卖这种流氓推送服务的公司貌似不少

2013-09-24
最近有人遇到类似透明浮层广告的情况吗?访问部分网站时,概率性弹出广告同时全页面指向其它站。当前页刷新则效果消失。火狐浏览器,正版诺顿,不只访问一家网站这样,但也不是所有;身边也有人遇到。问了其中一家站点,并没有投放广告。应该是病毒或劫持之类?有人遇到么&解决成功过吗? ​​​



2013-09-24

我看到了。但因为要照顾各层次听众,不能讲太深,感觉有些对不住这些专程来捧场的朋友。所以这两天我把一些重要内容发到微博上和大家分享。//@张浩然大国安: 昨天tk演讲开始时候,目测会场瞬间涌入150➕的人,都是从别的场过来的,讲完后瞬间走了250➕…这是什么原理

2013-09-24
#互联网安全大会#上的演讲《APT防御——未知攻,焉知防》中,我说了很关键的一句话:“搞信息安全研究的人,听到‘缓存’就要立即想到‘毒化’”。我注意到台下只有很个别人脸上露出会心的笑容。微观到CPU的缓存,宏观到网络基础设施的缓存,本质都是一回事。思想上打通了,想问题的就能高一个维度。 ​​​



2013-09-24

#互联网安全大会#上的演讲《APT防御——未知攻,焉知防》中,我说了很关键的一句话:“搞信息安全研究的人,听到‘缓存’就要立即想到‘毒化’”。我注意到台下只有很个别人脸上露出会心的笑容。微观到CPU的缓存,宏观到网络基础设施的缓存,本质都是一回事。思想上打通了,想问题的就能高一个维度。 ​​​



2013-09-24

考虑到听众的人员构成和时间限制,在#互联网安全大会#上讲《APT防御——未知攻,焉知防》时,很多关键点没法展开说。譬如谈“忽悠、技术、坑”时,实际上想说明即使像FireEye这样业界领先的恶意文件检测技术,面对我所说的这些威胁时也会处于弱势。很多人说“纵深防御”,但很少有人知道纵深到底多深。 ​​​



2013-09-24

又听说了一个年薪百万以上的产品安全方向的招聘信息。C/C++、PC/移动终端,有兴趣的朋友可以留言。@可惜无声 来感受一下行业的气息。 ​​​



2013-09-24

这个问题建议在运营商工作的朋友们多留意。如果你有朋友在运营商工作,或干脆是类似系统的开发者,可以提醒他们一下。基础设施安全关系到我们每个人。

2013-09-23
今天在#互联网安全大会#上讲《APT防御——未知攻,焉知防》谈的另一个“坑”是城域网“缓存加速解决方案”。某些此类方案的实现很不安全,缓存易被毒化。发几十个请求就可以毒化一个文件,然后整个城市下载该文件得到的都是攻击者的数据。如果毒化那些自动更新程序的URL,可以轻松控制整个城市的电脑。 ​​​



2013-09-24

关于如何在应用中做手脚,使其既搞猫腻,又能通过审核,推荐阅读@INT80 的这篇论文:网页链接

2013-09-23
今天在#互联网安全大会#上讲《APT防御——未知攻,焉知防》谈了两个“坑”。一是Chrome和iOS的应用自动同步功能。这使得盗取你Apple ID/Google ID的人不只偷窥邮件,还可以无声无息地往你的Chrome/iOS上装应用。可能有人要说应用都是经过审核的——这就是另一个话题了,微博篇幅有限,只能说“呵呵”。 ​​​



2013-09-24

iPad+iOS7,点开一个APP后迅速再对着另一个APP图标所在的位置点下去,长按,松开。然后用多任务手势捏合打开的APP。在APP关闭的瞬间可以看到桌面图标右上角出现的“x”,就是直接在桌面上长点图标的效果,但很快会消失。iOS6没这种情况。 ​​​



2013-09-23

今天在#互联网安全大会#上的演讲,因为考虑到现场各岗位的听众都有,所以准备的内容有深有浅,不可能像在XCon等会议上那样纯讲技术,所以我谈了两个从未公开过的东西,希望能略弥补一点技术圈中各位朋友的缺憾。另外,谢谢@土人谭晓生 借手表给我。 ​​​



2013-09-23

宫一鸣这个演讲非常值得看,国内独一份儿,世界范围内谈这个的也不多。他现在虽然是VP了,PPT仍然保持了技术研究人员的朴(Diao)素(Si)风格,没有任何花哨,全是干货。

2013-09-23
今天安全大会的演讲ppt,网络基础设施安全, 如果你是网管建议直接看最后几页测试一下自己的网络是否存在相应问题。 网页链接 ​​​



2013-09-23

今天在#互联网安全大会#上讲《APT防御——未知攻,焉知防》谈的另一个“坑”是城域网“缓存加速解决方案”。某些此类方案的实现很不安全,缓存易被毒化。发几十个请求就可以毒化一个文件,然后整个城市下载该文件得到的都是攻击者的数据。如果毒化那些自动更新程序的URL,可以轻松控制整个城市的电脑。 ​​​



2013-09-23

今天在#互联网安全大会#上讲《APT防御——未知攻,焉知防》谈了两个“坑”。一是Chrome和iOS的应用自动同步功能。这使得盗取你Apple ID/Google ID的人不只偷窥邮件,还可以无声无息地往你的Chrome/iOS上装应用。可能有人要说应用都是经过审核的——这就是另一个话题了,微博篇幅有限,只能说“呵呵”。 ​​​



2013-09-23

#互联网安全大会# 360会在10月推出企业级APT防御系统,@flashsky 你们感受一下。 ​​​



2013-09-23

#互联网安全大会# 刚到会场,场面很大。我第一感受是ChinaJoy + Blackhat。 ​​​



2013-09-23

#iPhone 5s Touch ID# 纸张等粗糙表面的指纹相对较难提取,一般用真空沉积、熏蒸或化学法。我有一种非常简单的方法:用两片耐热玻璃把纸夹在中间,边烘烤边观察。纸张稍变黄时,指纹会变成深棕色。这方法可能不适用于刑侦,但对盗取指纹则很实用。有兴趣可以试试,一只打火机,一张A4纸就可看到效果。 ​​​



2013-09-23

我向很多来咨询健康问题的人介绍过口服补液盐,但几乎所有人从小到大都没听说过这东西,只有几个跑马拉松的知道跑步时可以喝这个补充电解质。

2013-09-23
一个外国妈妈到药房来买儿童草莓味口服补液盐(pedialyte),我告诉她中国没有。不单单是草莓味的没有,而是儿童专用的口服补液盐就没有。她很吃惊地问:那中国孩子拉肚子怎么办?我实在不好意思告诉她多数孩子会被输液。如果能有有识之士在中国生产儿童的口服补液盐,那输液大厅里的儿童会减少很多。 ​​​



2013-09-23

杨辉的事儿,现在排着队说“你没有错”是错的,因为他确实错了。关键在于这个错是不是犯罪、是不是该拘留?把这点说清楚就行了。他就是个普通的后进生,咱们排着队告诉他“你没有错”,一方面对他不好,一方面给了那些人翻弄的话头。将来万一他来个真的犯罪,虽然与此事毫无关系,但那些人会非常得意。 ​​​



2013-09-22

“请问附近哪儿有厕所?我想打个电话。” //@超越MARS: 我就想问在路上锁了之后你打算怎么解锁...

2013-09-22
#iPhone 5s Touch ID# 评论中有人提到了那话儿的问题……我不打算实验,这台iPhone 5s的主人老黑同志想必也不希望我做这个实验。所以我帮你们找到了答案: ​​​



2013-09-22

#iPhone 5s Touch ID# 评论中有人提到了那话儿的问题……我不打算实验,这台iPhone 5s的主人老黑同志想必也不希望我做这个实验。所以我帮你们找到了答案: ​​​



2013-09-22

#iPhone 5s Touch ID# 另外,今天某人建议我在Taobao上开展“根据指印做指模”的业务,主要为原配们服务,方便半夜爬起来检查老公手机,防小三于萌芽之中。这样的话材料就得改,明胶做的基本相当于稠一些的肉皮冻,要不了几天就长毛。所以我还打算尝试另一种更经久耐用材质。#我并不打算开展此项业务# ​​​



2013-09-22

回复@颜隆_声音迷: 不行。这种方法对冒着绿光的那种指纹打卡机有用,对iPhone 5s无效。Touch ID拾取的并不是指纹的光学影像,而是指纹突起部分和凹下部分和传感器间的电容差异。 //@颜隆_声音迷:不是把易拉罐内侧用火烤黑,然后按下指纹,再用透明胶带将指纹沾下,然后套在自己的手上用么?

2013-09-22
#iPhone 5s Touch ID# 简单说一下我打算进行的测试。1、用石膏倒模,以明胶为材料,直接从手指复制指纹模型;2、把老黑的指印放大,修描,再缩印到透明胶片上,用光刻法,在黄铜基质上建立指印的阴模,然后用胡萝卜(嗯……胡萝卜,要放了几天,稍微蔫一点的)在阴模上按压,得到仿真的指纹。 ​​​



2013-09-22

我一开始也有类似感觉,但仔细考虑后,我认为苹果目前所用的方案可能是就综合最优的方案。有些手段并不适合用在这个地方。 //@宋思源_扎西: 苹果好偷懒的感觉啊

2013-09-22
#iPhone 5s Touch ID# 一些关键材料还没到,晚上先分析传感器实现。现在至少可以肯定:Touch ID没有像传说中那样判断手指是否存在脉搏。也没有像我几年前研究的那只设备一样,判断温度和皮肤电阻,就是一个单纯的电容式指纹传感器。我用一片刚从冰箱里拿出的橘子,也成功地实现了指纹登记和通过验证。 ​​​



2013-09-22

Lumia 1020得再等几天才到手,另外还有一个Surface Pro还没从西雅图寄出呢……所以不太好说,另外你也要考虑我交关税的感受。不过总体来说我猜可能是图中这样。 //@王四哥达家码:教主请谈一下一周之内拿到iPhone 5S和Lumia 1020的感受。。。 ​​​



2013-09-22

#iPhone 5s Touch ID# 简单说一下我打算进行的测试。1、用石膏倒模,以明胶为材料,直接从手指复制指纹模型;2、把老黑的指印放大,修描,再缩印到透明胶片上,用光刻法,在黄铜基质上建立指印的阴模,然后用胡萝卜(嗯……胡萝卜,要放了几天,稍微蔫一点的)在阴模上按压,得到仿真的指纹。 ​​​



2013-09-22

#iPhone 5s Touch ID# 一些关键材料还没到,晚上先分析传感器实现。现在至少可以肯定:Touch ID没有像传说中那样判断手指是否存在脉搏。也没有像我几年前研究的那只设备一样,判断温度和皮肤电阻,就是一个单纯的电容式指纹传感器。我用一片刚从冰箱里拿出的橘子,也成功地实现了指纹登记和通过验证。 ​​​



2013-09-22

回复@王四哥达家码: 别幸灾乐祸,我记得你们给女王交的关税好像比中国还高。 //@王四哥达家码:土豪我们做基友好不好~

2013-09-22
今天DHL联系我,说微软寄的Lumia 1020到了,问我内存多大。估计要根据这个信息算关税。我忽然想起《阿Q正传》中一句话:“很白很亮的一堆洋钱……现在不见了!说是算被儿子拿去了罢,总还是忽忽不乐”。 ​​​



2013-09-22

今天DHL联系我,说微软寄的Lumia 1020到了,问我内存多大。估计要根据这个信息算关税。我忽然想起《阿Q正传》中一句话:“很白很亮的一堆洋钱……现在不见了!说是算被儿子拿去了罢,总还是忽忽不乐”。 ​​​



2013-09-22

#iPhone 5s Touch ID# 老黑为了保护指印,在上面贴了层透明胶。这东西反光,导致很难拍照。只能用扫描仪,我用了1200DPI这样凶残的分辨率,效果还凑合。另外,昨天有个姑娘问我:用放松状态的乳头给iPhone 5s加锁,乳头受刺激后变硬会不会影响解锁?这个Apple with Nipple问题我真的不知道。 ​​​



2013-09-22

#iPhone 5s Touch ID# 刚才收到了@老黑老嘿嘿 派人送来的iPhone 5s,以及若干枚指纹。买的一些材料和设备还没到货,准备回家先用厨房里能找到的材料开搞。我忽然有了一种“就算赌上海军的荣誉,我也要将路飞抓住”的感觉。 ​​​



2013-09-22

【初中生造谣被刑拘】:甘肃通报初中生造谣被拘事件:其煽动民众游行 。冯梦龙《古今谭概》中记载了一个“黄葱贵”的故事:皇上偶然拿起根葱当哨子吹着玩,太监看到了,就赶紧出去整车地往宫里买葱,弄得京城里葱都贵了很多。这就叫上有所好,下必甚焉。皇上——太监的模式下,必有此结果。 ​​​



2013-09-21

@皮克斯007 的提醒下,简单了解了Synack这家公司。他们的商业模式的确有趣:搭建虚拟化测试平台,以众包的形式让全世界漏洞研究人员帮客户寻找软件漏洞。这种模式解决了WEB漏洞研究人员面临的合法性问题,又能给研究者提供实实在在的收入,企业也能得到完全可控的漏洞研究结果。@乌云-漏洞报告平台 ​​​



2013-09-21

我曾借用地质年代的概念,把信息安全对抗历史进行了划分:1996年前攻守双方都处于探索状态;1996~2000年,攻击者数量不多,横行网络;2001~2004年,攻击者数量激增,防御方开始觉醒;2005~2010年,防御技术大幅发展;2011年后,攻守双方斗争升级,进入一个全新的时代。@yuange1975 ​​​



2013-09-21

iOS7任务管理器的杀进程功能好像没了。是取消了,还是以别的方式提供? ​​​



2013-09-21

以2011年为分割线,现在网络空间里发生的,基本就是冷战时期军备竞赛的翻版。 ​​​



2013-09-21

封存后公证,证据性更强。十九世纪的欧美发明家们想到一个好主意,立即就会写下来,然后拿去公证处盖戳。

2013-09-21
#微科普#你证明出了数学难题,请数学泰斗审稿,泰斗动了歪心眼昧了你的成果自己发表,你人微言轻申告无门。曾有人故意错个标号,但学术委员会认定是泰斗笔误。教你一招:把证明打成多个包裹通过多家邮政公司寄给自己,不要拆开妥善保存,到法庭作为物证,通过邮戳时间和内容证明了你的数学证明在先。 ​​​



2013-09-21

某个土豪还发了一条“wk,不可思议啊”的分组可见微博刺激我们!

2013-09-21
FEYE上市价20,首日现在成交价大概在40左右,市值接近5个B,直接就秒了PANW啊,不知道后市还会不会看涨。おめでとう!另外也请FEYE感谢一下郭嘉队,共同的努力才有如此的辉煌。 ​​​



2013-09-20

回复@挽弓射虎: 就是由女演员扮演的角色。 //@挽弓射虎:首先你是怎么定义雌性的?提供受精卵的细胞质,还是养育后代?还是胎生时候生育?

2013-09-20
我一想到前几天以某科幻片中三个不同种族的类人外星雌性生物为例,和老婆谈伴侣价值的问题,就觉得自己已经Geek地没救了。 ​​​



2013-09-20

我一想到前几天以某科幻片中三个不同种族的类人外星雌性生物为例,和老婆谈伴侣价值的问题,就觉得自己已经Geek地没救了。 ​​​



2013-09-20

下单订了块卡西欧电子表。上次跟朋友说我要买电子表,就被教育了一番。这个朋友是比较讲究穿戴的,他跟我大谈了一番男人的手表、腰带多么重要。我说我们CEO戴的就是卡西欧,我最多也只能卡西欧,现在那块天美时都算是僭越了。#当IT男是一辈子的事# ​​​



2013-09-20

Fireeye IPO了,先恭喜几个土豪,希望你们成为土豪后我们还能做朋友。另外,Chief Flower那事儿我觉得是一个里程碑。如果他们把Chief Flower弄进去,而让那王八蛋在外面张狂,我建议没家没口随时能走的都赶紧走。漏洞研究方向的人现在哪儿都缺。感觉自己差不多的把简历发给我,我帮你们介绍。 ​​​



2013-09-20

这事儿主要是手艺,技术含量不高,真正关键的窍门只有一两个。我估计发售后24小时内就会有人搞定。@老黑老嘿嘿 赞助的机器,和我订购的一些材料得几天后才能到,时间上抢不过洋人的。

2013-09-20
老外集资奖励第一个break iPhone touchid的人,@tombkeeper 可以去尝试下。网页链接 ​​​



2013-09-19

月饼包装里那个小袋不是防腐剂,是脱氧剂,主要成分是铁粉。真吃下去,倒是能补补血

2010-09-22
一到中秋,我就想起这个事情。大学时,同寝的富二代拿出一块独立包装的月饼,那时这样精致的月饼并不多见。他很照顾我们这些穷学生,就掰开分食,还不忘渲染这月饼多贵多美味,分完后还从包装里拆开另外一个小包说:这是调料,撒上更好吃。然后我们就亲见他把防腐剂撒在自己的那一小块上吃了。。。 ​​​



2013-09-19

原来玛丽莲·梦露的“梦露”和詹姆斯·门罗的“门罗”,对应的是同一个单词[挖鼻屎]。 ​​​



2013-09-19

我好像已经适应了,准备升级下一台设备。 //@tombkeeper: 交互上的改进都还不错,只是那充满童趣的配色……我……真的……还需要一段时间来……适应。

2013-09-19
已将iPad升级到iOS7……我……我可能还需要一段时间来……适应。 ​​​



2013-09-19

我觉得流传至今的很多传统食品都是古时候物资匮乏的产物,说难听点就是让穷憋出来的。就像几十年前,肥肉比瘦肉卖得贵一样。这些食品的共同特点是高糖(高脂肪)高热量。月饼还算有点内涵的,很多地方性食品,原料几乎就是面、糖、油三样,变着法弄到一起。我觉得这些东西被淘汰也就是未来20年的事儿。 ​​​



2013-09-19

交互上的改进都还不错,只是那充满童趣的配色……我……真的……还需要一段时间来……适应。

2013-09-19
已将iPad升级到iOS7……我……我可能还需要一段时间来……适应。 ​​​



2013-09-19

已将iPad升级到iOS7……我……我可能还需要一段时间来……适应。 ​​​



2013-09-19

查了一下老同志目前的照片,再次感慨:劝君惜取少年时。

2013-09-19
【最帅校友,有木有!】近日,中国工程院院士王德民年轻时候的照片在网上走红,还被称为学霸版吴彦祖。有网友评论称:“石油大学史上最帅校友,有木有!"“王老师年轻的时候秒杀一切电影明星啊。”小编再奉上一张王老的工作照。工程院院士旧照走红 被封学霸版吴彦祖(图) ​​​



2013-09-19

回复@晚清猥琐贱客:果然要多点几次,现在终于看到了,谢谢。 //@晚清猥琐贱客:多点几次就有了,估计升级到ios7后软件更新提示会出现

2013-09-19
听说昨晚发布iOS7,不过我早晨在系统更新那里没看到。另外,原先App Store提示有软件更新,我一直没更新,早晨发现连这提示也没了。两台设备均如此。 ​​​



2013-09-19

听说昨晚发布iOS7,不过我早晨在系统更新那里没看到。另外,原先App Store提示有软件更新,我一直没更新,早晨发现连这提示也没了。两台设备均如此。 ​​​



2013-09-18

回复@安全_云舒: 已确认,我老婆几乎在此条微博发出的同时就监控到了。刚才她问我此条是否带有针对性。我说没针对性,完全是为了天下苍生的夫妻和睦和国家长治久安。 //@安全_云舒:回复@tombkeeper: 这个表情似乎是有感而发啊。你家夫人就看不见你的微博?

2013-09-18
#长发及腰# 据我多年观察,大量已婚妇女根本不明白自己男人喜欢什么,一天到晚来回折腾头发,烫卷再拉直,拉直再烫卷,剪短再留长,留长再剪短……以我的了解,多数男人喜欢的都是章子怡那种头发,稍微卷点也行,别染黄毛。 ​​​



2013-09-18

回复@昂昂昂昂昂: 当然不必要是的。我只是提醒一下你们家男人更可能喜欢什么,具体怎么做完完完全全全是你们的自由。 //@昂昂昂昂昂:太男权主义的想法了吧!虽说"女为悦己者容",但结了婚的女人改变发型就是全为了老公么?

2013-09-18
#长发及腰# 据我多年观察,大量已婚妇女根本不明白自己男人喜欢什么,一天到晚来回折腾头发,烫卷再拉直,拉直再烫卷,剪短再留长,留长再剪短……以我的了解,多数男人喜欢的都是章子怡那种头发,稍微卷点也行,别染黄毛。 ​​​



2013-09-18

我在 @知乎 回答了【老婆想要买 6 万元一件的婚纱,怎么办?】:女朋友浮躁你仍然坚持和她在一起这么久没换人,想必是一直没遇到别的条件和你女朋友差不多且不那么浮躁而又肯跟你的。所以我建议还是该买什么买什么吧。 网页链接 ​​​



2013-09-18

#长发及腰# 据我多年观察,大量已婚妇女根本不明白自己男人喜欢什么,一天到晚来回折腾头发,烫卷再拉直,拉直再烫卷,剪短再留长,留长再剪短……以我的了解,多数男人喜欢的都是章子怡那种头发,稍微卷点也行,别染黄毛。 ​​​



2013-09-18

刚才试了一下把咖啡里的奶换成豆浆,味道很奇特,大家可以试试。 ​​​



2013-09-18

网页链接。这张超大的思维导图以业务为线索分类,收录了全世界几乎#所有#重要信息安全厂商,并列出了部分相关产品。我司被归入四个分类:抗拒绝服务设备提供商、硬件WAF提供商、直接的安全管理服务提供商(美国)、直接的安全管理服务提供商(中国)。数据是JSON,谁有空给转成freemind? ​​​



2013-09-18

高圆圆同志,你好。

2013-09-17
#熊猫调查#给你喜欢却不可能在一起的人写一句话。 ​​​



2013-09-17

以后发现有人行瓦肯举手礼我就举报,哼哼,大V。 ​​​



2013-09-17

不管你想说什么,第一句话肯定是“报告政府”啊。 //@lao_shan:我,全,招。

2013-09-17
你如果被警察抓了,第一句话会说什么? ​​​



2013-09-17

以前常听人说,咱们的问题主要是因为都是理科生。我还真信了——是啊,人家那儿可不都是文科生么。没想到咱们的文科生和人家的不是一码事啊。 ​​​



2013-09-17

网页链接 这篇文章可以看看。标题很抢眼,叫“资本像洪水一样涌入信息安全市场”。另外,该文把美国搞APT防御的公司基本收集全了。 ​​​



2013-09-17

Challenge Accepted ! //@老黑老嘿嘿: 回复@tombkeeper:必須真的。週日下的單。 //@tombkeeper: 回复@老黑老嘿嘿: 你不会玩真的吧…… //@老黑老嘿嘿: iPhone5S已预订,教主赶紧准备倒膜工具准备挑战吧。离开身体的手指没法给你,我会给你准备加密码的5S和清晰指纹一枚。 ​​​



2013-09-17

早晨见到一姑娘,拿着 iPad Mini 大小的一个东西在打电话,我很是佩服。移动设备当然是大一些看起来爽,但这和握持方便是矛盾的。要解决这矛盾,我觉得可以从一些古老的设计中获取灵感。 ​​​



2013-09-17

回复@StephanieYR: C语言是玄门正宗。够浪也好,撸啊也好,都是外门功夫,如能精通也足以闯荡江湖。但要夺天地造化,得无上神通,必须过C语言这一步。 //@StephanieYR:说好的够〜浪〜呢? //@tombkeeper:C语言重回第一!重回第一!!哇哈哈哈哈哈!!!

2013-09-17
《2013年9月TIOBE编程语言排行榜,Transact-SQL首次进入前十》TIOBE于近日公布了2013年9月TIOBE编程语言指数排行榜。和上月相比,此次前三位置有明显变化,C语言重回第一,Java降到第二,C++和Objective-C还是第三和第四。Transact-SQL于本月首次进入TIOBE排行榜前十位... ...全文:网页链接 ​​​



2013-09-17

C语言重回第一!重回第一!!哇哈哈哈哈哈!!!

2013-09-17
《2013年9月TIOBE编程语言排行榜,Transact-SQL首次进入前十》TIOBE于近日公布了2013年9月TIOBE编程语言指数排行榜。和上月相比,此次前三位置有明显变化,C语言重回第一,Java降到第二,C++和Objective-C还是第三和第四。Transact-SQL于本月首次进入TIOBE排行榜前十位... ...全文:网页链接 ​​​



2013-09-16

回复@Naomhan: 简称看起来上档次多了! //@Naomhan:我就是这个学院 简称IOT

2013-09-16
原来“物联网”的英文就是“Internet of Things”,感觉略土。 ​​​



2013-09-16

原来“物联网”的英文就是“Internet of Things”,感觉略土。 ​​​



2013-09-16

不知怎么,我看到这扮相就会想起蜡笔小新常说的话:“好想吃一些油腻腻的点心~” //@纯银V: 公孙谷主亏大了!

2013-09-16
尹志平,你来啊~(转) ​​​



2013-09-16

秦少游写过一句“末路辱公知”,预言了……

2013-09-16
李白在《宣州谢朓楼饯别校书叔云》中写道:“人生在世不称意,明朝散发弄扁舟”,预言了朱元璋建立明朝,并暗示了自己的穿越者身份。 ​​​



2013-09-16

李白在《宣州谢朓楼饯别校书叔云》中写道:“人生在世不称意,明朝散发弄扁舟”,预言了朱元璋建立明朝,并暗示了自己的穿越者身份。 ​​​



2013-09-16

今天看了上月和@yuange1975 的合影——他在照片里瘦得更明显了,而且好像连头都变小了!我记得以前是和我差不多大的。我老婆还不许我减肥,她认为中年男人减肥都是为了搞婚外恋……虽然下周的互联网安全大会上没有yuange的演讲,但他会以某种方式出现在会场,大家届时可以瞻仰到他的音容笑貌。 ​​​



2013-09-16

刚才又看到一个朋友发硅谷APT防御方向创业公司招人的消息。感觉美帝这两年但凡和APT沾点边的都有人争着往里扔钱。有些大公司为了尽快能号称拥有APT防御,饥不择食地把一些不是很有谱的也收购了。 @flashsky 他们要是在硅谷创业,恐怕已成土豪。 ​​​



2013-09-16

奶粉企业跟儿科、产科确实会保持密切的关系。我以前在的医院,某奶粉企业在流感季节会给科室送一箱N95口罩,护士节送个蛋糕,平时也常来常往——但同志们,奶粉不是海洛因啊!

2013-09-16
【央视暗访:妇产科护士强行给新生儿喂多美滋奶粉致其“上瘾”】新生儿在医院喝“第一口奶”,背后暗藏金钱交易。企业贿赂医生护士。“白衣天使”在利诱下,强行给孩子喂多美滋奶粉,让新生儿产生依赖,排斥母乳!这可能影响孩子的免疫系统发育。@央视新闻视频 良心呢? ​​​



2013-09-16

【大陆游客随地吐痰被劝动粗 网友:要积点“口德”】网页链接 这事儿现在已经罗生门了。对罗生门类的事儿,我的态度是这样的:网页链接。另外,说来说去,还是得Google Glass啊——先由你扯,扯完后来个现场还原情景重现该谁是王八蛋谁钉死在耻辱柱上。 ​​​



2013-09-16

今年 @中国互联网安全大会 给每个演讲安排的时间都比较短,在20~30分钟,这种情况只要一人拖5分钟,就耗掉一个演讲的时间了。希望大会严格执行时间纪律,到点儿不下来就往台上放狗。 ​​​



2013-09-16

补充一下:图文无关。我娃比这英俊多了。

2013-09-16
公司这栋楼的物业是个老国企,所以,各种都不能太指望。每年空调都是早早就停了,我们办公室又西晒,坐着不动也一屁股汗。不光代码写不下去,PPT也写不下去。周末老婆陪娘家亲戚逛八大处,我在家一边哄孩子一边把PPT写了。 ​​​



2013-09-16

公司这栋楼的物业是个老国企,所以,各种都不能太指望。每年空调都是早早就停了,我们办公室又西晒,坐着不动也一屁股汗。不光代码写不下去,PPT也写不下去。周末老婆陪娘家亲戚逛八大处,我在家一边哄孩子一边把PPT写了。 ​​​



2013-09-16

iPhone 5s的Touch ID已经被人和第五修正案联系起来了… … ​​​



2013-09-15

看到一条微博(网页链接)说:“如果一个男人同时拥有酒色、永生和无上的权力,还会想到真爱”?我想起了《喜剧之王》里这段: ​​​



2013-09-15

刚才看了一下,我前几年买的那只指纹验证设备用的传感器是AuthenTec产的。苹果去年花3.56亿美元收购了AuthenTec。

2013-09-11
Shuman Ghosemajumder谈了他对指纹识别技术安全问题的看法:网页链接。不过他是针对iPhone 5s说的,所以有人受宗教情绪影响,很抵触,无法接受。不过他所说的应该是安全届的主流观点,我基本上都赞同。下面说说我前几年研究指纹识别技术时的一些体会: ​​​



2013-09-15

看新闻说,苹果称iPhone 5s的Touch ID功能无法通过复制指纹的方法来通过验证,甚至和身体分离的手指也无法通过验证。这说法的原始出处我没找到,不过如果有人肯赞助一个iPhone 5s,我可以给你们演示一下。(“和身体分离的手指”那个就算了,估计赞助者不好找)

2013-09-11
Shuman Ghosemajumder谈了他对指纹识别技术安全问题的看法:网页链接。不过他是针对iPhone 5s说的,所以有人受宗教情绪影响,很抵触,无法接受。不过他所说的应该是安全届的主流观点,我基本上都赞同。下面说说我前几年研究指纹识别技术时的一些体会: ​​​



2013-09-15

这事儿我是这样的解决的:大学毕业前认识我的人都不知道我的ID是什么。这样可以避免包括鸡汤在内的各种苦口婆心各种善意忠告。

2013-09-15
我妈总向我推荐 QQ 空间转来心灵鸡汤和我认为很没价值的东西,怎么委婉的告诉她我不需要又不伤害她的感情?82 个回答: 网页链接 ​​​



2013-09-15

今时今日再看此条,颇感慨。

2012-04-15
微博上右派目前的最大的敌人,不是左派,而是营销账号。营销账号弄出来的那些貌似右派视角的谣言段子,被不明真相的右派群众们转发,再被小秘书辟谣,客观上实现了强烈的把水搅浑的效果。营销账号这种玩意,真是经济效益社会效益双丰收,曲线救国的典范。 ​​​



2013-09-15

我觉得这和豆腐脑咸甜之争是一回事,在大脑中掌管宗教信仰和看苹果发布会的那部分主导下写出来的。 //@破破的桥: 意思是有氧运动对减肥无效?可我在健身房里看见跑步机上的男男女女身材都比平均水平要好一些啊。这文章是不是有什么地方没有考虑到?请教一下@能靠点儿谱吗 @果壳网

2013-08-02
为什么进行力量训练或为什么有氧训练是浪费时间? ​​​



2013-09-14

太后打量了她一眼,说:“若赐你白绫,无异于斩首,仍不得全尸。这二斤砒霜你先吃着,不够再拿”。

2013-09-14
哈哈哈哈,一体重受到挑战的姑娘在微信群里哭诉,说她梦见宫斗,她和其他十来个嫔妃被太后赐死。太后赐了别人二尺白绫,打量她一眼,赐了四尺... ​​​



2013-09-14

回复@Phineas: 这哪是相反的经历,分明是相同的经历,你再想想…… //@Phineas:我有个相反的经历,他们搞公投,把极富责任的数学特级老师换掉了,换来一个搞轻松教育的垃圾教师。结果我们那界,果然是历届重点班最差的

2013-09-14
我高中数学老师很矬,班里数学成绩比非重点班还差。班长想造反,但她不擅言辞,于是找我帮忙。我们搞了场政变:我做演说,班长主持换老师的公投。计划把公投结果递给校长。但我们没想到多数同学根本不想换老师——一个作业不多啥都不管的数学老师为什么要换掉?现在想起来,我们那就叫右派政治幼稚病。 ​​​



2013-09-14

回复@云五: 班长相貌不错,不过是体育健将型风格,一双凤眼,两道剑眉,身高力大,皮肤黝黑,对我这种读书人来说太重口了。 //@云五:等等,难道重点不是——你和班长有没有就此革命友谊发展出一段可歌可泣的爱情故事?

2013-09-14
我高中数学老师很矬,班里数学成绩比非重点班还差。班长想造反,但她不擅言辞,于是找我帮忙。我们搞了场政变:我做演说,班长主持换老师的公投。计划把公投结果递给校长。但我们没想到多数同学根本不想换老师——一个作业不多啥都不管的数学老师为什么要换掉?现在想起来,我们那就叫右派政治幼稚病。 ​​​



2013-09-14

我高中数学老师很矬,班里数学成绩比非重点班还差。班长想造反,但她不擅言辞,于是找我帮忙。我们搞了场政变:我做演说,班长主持换老师的公投。计划把公投结果递给校长。但我们没想到多数同学根本不想换老师——一个作业不多啥都不管的数学老师为什么要换掉?现在想起来,我们那就叫右派政治幼稚病。 ​​​



2013-09-14

【如何快速地涉猎一个领域的知识?】 网页链接 这几句话是我在@知乎 所有回答中最有价值的。不过这事儿其实是个死循环:问这种问题的人基本上分辨不出哪个回答是有用的;能从一堆回答中快速判断出哪个比较有价值的人基本上也就能快速涉猎一个领域的知识,不必来问。 ​​​



2013-09-14

开XCon时一位朋友也跟我提过这事儿,他是自己分析时发现的。

2013-09-14
美媒称谷歌或已掌握全球多数WiFi密码:据美国 IT 网站 ComputerWorld 报道,如果 Android 设备登录了某个 Wi-Fi 网络,那么谷歌可能就会知道这个 Wi-Fi 密码。鉴于当前 Android 设备几乎无处不在,因此谷歌也许已经掌握了全球大多数 Wi-Fi 密码。网页链接 ​​​



2013-09-14

#短发日# 既然提到短发,我必须祭出 Agyness Deyn 。 ​​​



2013-09-14

看过修真小说的可能知道,修真属于逆天,所以必然会遭遇天劫,而且很多次。有人能多扛几次,有的一次就完。你够硬,都扛过去了,就修成正果。女强男弱+姐弟恋,也属于逆天。这个天,是人性,是基因。会不会扛,能看出来;最后能不能成正果,谁也不知道。

2013-09-13
以我老婆的智力,可以理解女性的名望、能力、事业对伴侣价值的综合评分意义十分有限,处理不好对伴侣间关系还会有害。但她在感性上无法接受这一点,所以想问题时常常把这个给忽略了。刚才跟她说起王菲离婚的事儿,她又忽略了这一点,足为大龄女青年戒。同样是女强男弱+姐弟恋,王菲真该拜马伊琍为师。 ​​​



2013-09-13

回想去年,某人曾对新老板满怀希望,说这个生于世家,吃过见过,一定不错。

2011-05-04
老婆听说拉登死时住的房子值百万美元,很吃惊。她原以为拉登是因为家里穷才去造反。我告诉她,拉登也是富二代,只不过他在别的富二代玩模特的年纪玩起了AK47,确是一号人物。至于他的悲剧,就是“以天下为己任”,并且真的去干了。自古“以天下为己任”的,要么害己,要么害人,要么害人害己。 ​​​



2013-09-13

教外国朋友学中文之——To how women zone pen you homer ? ​​​



2013-09-13

以我老婆的智力,可以理解女性的名望、能力、事业对伴侣价值的综合评分意义十分有限,处理不好对伴侣间关系还会有害。但她在感性上无法接受这一点,所以想问题时常常把这个给忽略了。刚才跟她说起王菲离婚的事儿,她又忽略了这一点,足为大龄女青年戒。同样是女强男弱+姐弟恋,王菲真该拜马伊琍为师。 ​​​



2013-09-13

@余弦 @hi_heige 我跟你们说要发财了吧?老夫的内线消息绝对有谱。

2013-09-13
【猜10万大奖,赢万元Q币】税后10万大奖不是空话!腾讯漏洞奖励计划的首个税后10万现金大奖即将揭晓!首个大奖得主将会是谁呢?让我们拭目以待吧!转发该条微博就有机会成为我们的幸运星,数十个千元QB等着你哦,心跳加速,从现在开始! ​​​



2013-09-13

#论低权限进程如何通过LPC借助拥有SeIncreaseBasePriorityPrivilege的进程提高自身调度优先级#

2013-09-12
【老外代报案,百分百破案】|节操吧 网页链接 ​​​



2013-09-13

女人觉得C已经足够了,但男人认为D会更好一些。

2013-09-13
问了三个女生都选C,问了三个男生都选D......「转」 ​​​



2013-09-12

刚才教育娃说:你该练点拳脚了,否则将来没法对欺负你的人“不”,只能说“Yamete”。 ​​​



2013-09-12

我收到的同一天,另一位同志的也到了。但他的被快递送错了楼。于是我成为冒领他月饼的最大嫌疑人……幸亏后来找到了。老夫一世英名差点葬于几块月饼(其中一块还是五仁的)。 //@coolc: 礼轻仁义重,千里送鹅毛

2013-09-12
中秋节快到了,为表达我们对长期支持和帮助我们的安全专家的谢意,@腾讯安全应急响应中心 特别为部分安全专家寄出了月饼一份,礼轻情意重。欢迎各位安全专家继续帮助我们,让我们一起来保护广大互联网用户。 ​​​



2013-09-12

今天收到了 bounty@microsoft.com 的来信,准备迎接来自西雅图的包裹 ​​​



2013-09-12

有个常见的错误观点,认为APT都是国家间互搞,一般企业遇不上。其实现在普通商业公司竞争对手互搞的事儿越来越多。刚听说了一个刺激的案例,不过当事人是朋友,所以我不能发出来,否则以所涉及那家公司的风口浪尖程度,估计会是一条转发过十万的微博。 ​​​



2013-09-12

Haskell 代码跑在 Haswell 处理器上会不会更快一些? @王四哥达家码 ​​​



2013-09-12

严格地说,人类发射的是“介质包裹化学信号制导集束鱼雷”,而且也不是所有人类都拥有这种能力。 //@拇姬: 人类可不止,每秒钟能上亿发。。#令人哀伤的是持续不了多久# //@剩涂的乐游原: 每分钟上万发…人类要是有这种能力就好了。

2013-09-12
#果壳科技日历#9月12日,星期四。1818年的今天,美国发明家理查·加特林出生。如果你是军事爱好者,那看到这个姓氏就知道他是干啥的了。他发明了加特林机枪。这种机枪刚开始是手摇的,而近代的版本则以电子系统运作,最大射速能达到每分钟上万发。这种转动的机枪,是一种拥有奇异美感的杀器。 ​​​



2013-09-12

回复@疯言疯语的我: 国内的指纹签到机大多基于光学原理,非常好骗。手指蘸点打印机墨盒的碳粉,在透明胶带上按一下,再把胶带粘到纸条上,拿这就可以通过识别,不用花钱买什么膜。 //@疯言疯语的我:哈哈,话说单位指纹签到可以买个膜代签的...原来是用明胶,那我在实验室是不是可以自己做一个....

2013-09-11
Shuman Ghosemajumder谈了他对指纹识别技术安全问题的看法:网页链接。不过他是针对iPhone 5s说的,所以有人受宗教情绪影响,很抵触,无法接受。不过他所说的应该是安全届的主流观点,我基本上都赞同。下面说说我前几年研究指纹识别技术时的一些体会: ​​​



2013-09-12

回复@渥村万涛: 就目前能看到的信息来说,苹果的设计已考虑的比较周全——对于锁屏这种应用来说。但对支付类用途是否够安全,还需要了解更多细节才好说。

2013-09-11
Shuman Ghosemajumder谈了他对指纹识别技术安全问题的看法:网页链接。不过他是针对iPhone 5s说的,所以有人受宗教情绪影响,很抵触,无法接受。不过他所说的应该是安全届的主流观点,我基本上都赞同。下面说说我前几年研究指纹识别技术时的一些体会: ​​​



2013-09-12

最后一段让我想起一个姑娘,她自打十几岁时看过《西游记》后就爱上了孙悟空,从此不能自拔,认为天下男人没有能和孙悟空比的,所以她一个都看不上。

2013-09-11
我闺蜜给我讲了一个真实发生的故事,听完之后我终于能列条分析出为什么我俩都交不到男朋友了(……) ​​​



2013-09-12

“七条底线”(中国互联网大会倡议共守“七条底线”)之间发生矛盾时,守哪个呢? ​​​



2013-09-11

Shuman Ghosemajumder谈了他对指纹识别技术安全问题的看法:网页链接。不过他是针对iPhone 5s说的,所以有人受宗教情绪影响,很抵触,无法接受。不过他所说的应该是安全届的主流观点,我基本上都赞同。下面说说我前几年研究指纹识别技术时的一些体会: ​​​



2013-09-11

好几年没做帮HR做校园宣讲了,今年要出洞一下。《从Hogwarts到Matrix》已经讲了好几年,虽然反响一直不错,但我自己讲腻味了。今年会做个新PPT,名字暂定为《信息安全之酷——冒险和发现》。 ​​​



2013-09-11

苹果真贴心,知道记者们昨晚一准熬夜看发布会,就整了这么一场,好让大家跟单位有借口出来补个小觉。//@虫子在北京: 现场已有记者睡着了。

2013-09-11
苹果也太没劲了吧,弄一大堆媒体到国贸观看昨天的美国发布会重播。。。 ​​​



2013-09-11

忽然想起来今天中午要组团吃海底捞——而我早晨刚吃了一大块月饼,还他么是五仁的。 ​​​



2013-09-11

诺基亚说 iPhone 5c 的彩壳是学Lumia的——分明是学节操手机的嘛。 ​​​



2013-09-11

CrowdStrike去年A轮融资时只有20个人,就拿到2600万美元。这次应该是B轮。加一起折合人民币3亿了。

2013-09-11
【新型安全公司CrowdStrike获3000万美元融资】- 新型数据安全公司CrowdStrike在本周一获得由 Accel Venture Partners 和Warburg Pincus领投的 3000 万美元。他们推出了CrowdStrike猎鹰平台:零日攻击检测和识别先进的恶意软件,以提高对手的成本和风险。详情点击 网页链接 ​​​



2013-09-11

精神可嘉,效果未知。 ​​​



2013-09-10

今天有段新鲜应景的:“我是个坏女人,他是个好男人,是我配不上他的好,一切一切,都是我不好。” //@coolc: 你太好了,相信你可以找到比我更好的女孩 //@票爷:"对不起,你是个好人。"的潜台词是"滚犊子,你这个傻逼。" //@狐二爺:苦逼遇上傻逼,二逼情缘该了;橙汁猛喝十箱,根硕还是最大。

2013-09-08
【十动然分:男生猛喝12箱橙汁为女友喝出门票 之后女友提出分手】歌手张根硕见面会门票买不到,只能通过喝橙汁的方式中奖获得。为给女友求一张门票,武汉一大三男生狂喝12箱橙汁终于中奖。可之后女友以"还是不合适"为由提出分手。昨天,女生激动地去见了张根硕。 ​​​



2013-09-10

晚上又接到一个猎头电话,说是某个做无线路由器的世界五百强要招个安全总监,负责自有产品的安全。产品安全方面的甲方职位现在越来越多,而且档次也高起来了。@可惜无声 ,bluehat二代培养起来! ​​​



2013-09-10

最近我妈去做了次体检,我看了她老人家的报告,发现各项指标比我部门绝大多数人,以及绝大多数让我看过体检报告的朋友情况都好很多…… ​​​



2013-09-10

前天跟产品组某老同志聊天时谈了一个和0day检测有关技术点的想法,按说这即使要做技术预研也应该是我的活儿,但今天发现他已经动手搞起来了,而且进度还很快。我司新同志的勤奋好学,和老同志旺盛的战斗力都常常令我惊讶。 ​​​



2013-09-10

算了一下,我部门起码隐藏着三个强奸犯。

2013-09-10
BBC报道引述UN的一份调查报告,说中国男人每五个人就有一个强奸过非伴侣女性。[挖鼻屎]网页链接 ​​​



2013-09-10

起初,世界一片duck。神说:要有光,于是造了一只鸡,然后太阳才出来。//@拇姬: 这个事儿苏东坡早就说过了呀,他说:春江水暖鸭先(于)鸡。。

2013-09-10
【先有鸭还是先有鸡?】@fengfeixue0219:对于鸡所在的原鸡属(Gallus)来说,其产生根据分子和化石证据认为可追溯到中生世末期,即距今8百万年前。而鸭属(Anas)产生的时间更早,一般被认为发生于30百万年前的渐新世。从这点上来说,可以看作是先有鸭,再有鸡。网页链接 ​​​



2013-09-10

回复@齐大门: 这是孔子鸟。今天在知乎被文科生举报,所以特发此鸟,以壮我理科声威。 //@齐大门:整个始祖鸟干啥

2013-09-10
刚才组织应届生培训的两位同事来给我送了贺卡和康乃馨……好吧,教师节快乐。 ​​​



2013-09-10

刚才组织应届生培训的两位同事来给我送了贺卡和康乃馨……好吧,教师节快乐。 ​​​



2013-09-10

Keen Team有成为中国Vupen的潜质。PS:你们这PDF,我是该打开呢,还是不该打开呢?

2013-09-10
网页链接 , keen team的关于浏览器的ppt和exploit,@可惜无声 @褚诚云 ​​​



2013-09-10

回复@selom: 他们村在澳大利亚 //@selom:打电话回答问题的大多是托吧。打进去,但是还没回答问题的时间是要给运营商交钱的。 //@tombkeeper:你们村的钱忒好挣了

2013-09-10
我真服了这群老外了,2Day FM,有个打电话回答问题得奖金的节目,答对一道给100,上午有一个人回答不出来52/4=?我就忍了,刚才那个大姐,9*7=?都不知道,靠! ​​​



2013-09-10

你们村的钱忒好挣了

2013-09-10
我真服了这群老外了,2Day FM,有个打电话回答问题得奖金的节目,答对一道给100,上午有一个人回答不出来52/4=?我就忍了,刚才那个大姐,9*7=?都不知道,靠! ​​​



2013-09-10

小区里有个2岁的孩子,几乎每个孩子都被他打过。孩子父母比较溺爱,最多装模作样管一下。所以其他家长都很有意见。昨天,这孩子在小区的儿童游戏架顶上,打了另一个孩子。但被打的孩子4岁……而且脾气不太好……而且游戏架大人根本上不去……然后一群家长普大喜奔地在下面观赏,并装模作样地谴责。 ​​​



2013-09-09

区分度足够的生物特征都可以用于辅助验证。但仅限于辅助,绝对不能取代密码/智能卡等传统手段——因为生物特征一旦被盗取,无法像口令那样方便地更换。当然,用于手机锁屏之类低安全要求的领域是另一回事。 //@hkblackeagle: @tombkeeper 声音是否可以呢?

2013-09-09
【心跳验证技术,可代替密码和钥匙】指纹、面部解锁,视网膜扫描这些都是目前最安全的个人身份验证机制,但是,它们都可以通过一定手段被窃取或复制。那么,还有什么更好的解决方案吗?Bionym公司给出了答案:心跳。因为每个人的心脏完全不同的,所以产生的心电图也是独一无二的。#互联网安全大会# ​​​



2013-09-09

转给各公司HR参考。//@知乎: 听说发萌妹子能招到人

2013-09-09
#企业文化展示#知乎招 Python 工程师、前端工程师、产品设计师,详情请看 网页链接。(图为我们的产品设计师,他们说发照片可以招到人是真的么…… ​​​



2013-09-09

老会计就是高

2013-09-09
我觉得新浪微博应该开发一个功能,就是允许发贴人选择所发的某个帖子只能被转发499次。当然,这个功能应该是收费的,粉丝越多的用户,收费越贵。一举至少三得啊。 ​​​



2013-09-09

这个我特别问了。还真不是要做智能终端,他们就是要做传统的安全…… //@LH-05: 智能移动终端安全是未来几年内比较火的了, 传统的安全虽然也会被不断重视. 但是前景还是没智能移动终端...

2013-09-09
刚才接到猎头电话,一打听,是个卖手机的上市公司,现在要进军信息安全了…… @可惜无声 ,咱们这行业真的要火了么?会烧到谁呢? ​​​



2013-09-09

刚才接到猎头电话,一打听,是个卖手机的上市公司,现在要进军信息安全了…… @可惜无声 ,咱们这行业真的要火了么?会烧到谁呢? ​​​



2013-09-09

@hi_heige @余弦 发财了!发财了!我听到线报,腾讯安全中心准备把漏洞奖励计划改成直接发人民币的形式,并且奖励额度会和国际接轨,就是和facebook之类差不多。 ​​​



2013-09-09

#李晨张馨予分手# 转眼就一年了,时间过得真快啊。

2012-09-06
我可能知道《红楼梦》八十回后的情节是什么了:贾宝玉在沁芳闸边找了几块石头,回怡红院磨出一堆石头心,分别送给林黛玉、薛宝钗、秦钟、蒋玉菡、北静王……所以,前八十回叫《红楼梦》,后四十回叫《石头记》。 ​​​



2013-09-09

我前几年就说过:未来木马的方向一是不做任何隐藏,难以提取行为/数据特征,泯然众人矣这个方向;二是搞藏於九地之下的各种Kit。DoS的方向一是各种吃带宽的铁砂掌型,二是针对协议/应用漏洞的独孤九剑型。

2013-09-06
IDC认为,到2017年之前,DDoS攻击的主要方式还是Flow-based,以拥塞带宽、攻击基础互联网设施为主要目的。不同研究机构的报告往往彼此矛盾,记得Infonetics称今后主要的DDoS攻击方式会向应用层转移。Gartner也基本持此观点。你认为呢?网页链接 ​​​



2013-09-08

刚看到我也吓了一跳,于是查了一下——原来这是总统府的一项便民服务。只要从这里下载总统贺电申请表(www.president.gov.tw/Default.aspx?tabid=171),打印填写后寄到总统府去就行了。不过估计大陆寄的不行

2013-09-08
這次除了馬先生以外,沒想到吳先生也發賀電來了。 我在:興順街 ​​​



2013-09-08

这和人们对歌星、球星、户外品牌、相机品牌、手机品牌、编辑器(以VIM和EMACS为代表)的争执是一样的——人类喜欢将自己和某个事物联系起来,然后尽可能抬高该事物,然后仿佛自己也跟着变得卓而不凡起来了。新浪微博最近的话题设计充分利用了这一点。

2013-09-08
昨天朋友说百度最火的贴吧是老虎吧和狮子吧,让我上去看看。这两个贴吧长期为了老虎狮子谁更牛逼互掐,还不时做战斗力对比分析,非要争个百兽之王的名分出来。怎么会有这么蛋疼的人…… ​​​



2013-09-08

经历过学医的苦逼过程后,再干啥都觉得挺轻松的……

2013-09-08
老婆说,@tombkeeper 从医生(似乎还是妇科大夫)转型到信息安全领域,太牛逼了。我说,那我还从法警转型到产品经理呢,你怎么不夸我牛逼。老婆说,你那不能比的,医生和信息安全都是高技术含量的职业,法警有什么技术含量?就你那手作笔录的烂字?我对她怒目而视。 ​​​



2013-09-08

很多公司不愿招女工程师,就是因为一起出差得多开间房。但如果都是女工程师这问题也就不存在了……

2013-09-08
这次出差,围着中国要跑一大圈,一个朋友问我们这次出来办什么事,我说是出差做技术支持,然后对方乐了:两个女的出来做技术支持,太奇葩了,真正的女汉子! ​​​



2013-09-07

形式上可以由愿意共享的商家主动提交密码(自己做平台,或和点评类网站合作)。小米在WiFi接入点搜索结果界面对共享密码的商家显示一些简介。这就实现了一个极简的LBS,既可方便用户,又有利于商家。//@雷军:我们会尽快拿出商家和用户共赢的方案,再听取大家意见。

2013-09-07
我们十分愿意倾听大家的声音,已经停止MIUI WiFi分享功能,并已销毁服务器上存储的所有用户分享的WiFi密码(该功能目前只在开发版上小范围测试,功能已经停止,界面下周五更新)。我们会继续探索商家和用户双赢的方案,推动更美好、便捷的上网体验!更多讨论在:网页链接 ​​​



2013-09-07

ifconfig.me/all.json用在WEB开发上很方便。如果写应用程序的话,建议同时用几个不同的获取渠道。一是增强鲁棒性,二是有些出口可能有若干IP。推荐几个比较快速可靠的方法:1、ns1.dnspod.net的6666端口;2、alibabab的Set-Cookie;3、有些XMPP服务器支持获取客户端IP的扩展。

2013-09-07
curl ifconfig.me/all.json ifconfig.me 获得外网ip ​​​



2013-09-07

提这一点的初衷是针对不同人对“加班”看法的差异,这样可以让喜欢工作的人在8小时之外再投入4小时甚至更多,并获得相应回报。其次才是解决创新的问题。国内游戏行业因为竞争惨烈,已有不少公司尝试类似打法。另外,这条下面的评论很值得看。

2013-09-06
大公司确实没法和创业公司比快速迭代。那么,在新兴领域,大公司除收购之类传统打法外,有没有尝试这样一种模式的:对某些新项目,不走标准流程,而是自由组队,内部创业,然后内部收购。参与者可以利用工作时间和业余时间,但原来既定的KPI不变,该干什么还干什么。 ​​​



2013-09-07

上个月听六扇门的人说海淀某中学网站被本校几个小黑客搞了之后,学校就设一个攻防实验室,让他们在里面搞去,还打算在全校开设信息安全课。 //@可惜无声: 还有中关村二小,和春天花花幼儿园。 //@清华诸葛建伟:黑客竞赛从娃娃抓起!北京四中走在了全国前列,期待CTF赛事能像信息学奥赛、奥数一样

2013-09-06
CTF赛事预告:两周后9月19日,入门级规模最大的国际性CTF赛事—CSAW CTF资格赛网页链接 将开赛,历时3天时间。该赛事由美国纽约NYU主办,今年是第10届,赛事权重也上升至40。已经开放注册,居然看来了来自北京四中战队网页链接,看到祖国未来希望啊。小伙伴们还等什么? ​​​



2013-09-06

大公司确实没法和创业公司比快速迭代。那么,在新兴领域,大公司除收购之类传统打法外,有没有尝试这样一种模式的:对某些新项目,不走标准流程,而是自由组队,内部创业,然后内部收购。参与者可以利用工作时间和业余时间,但原来既定的KPI不变,该干什么还干什么。 ​​​



2013-09-06

最后一张野原新之助附体…… //@性感玉米: 最后一张哈哈哈哈哈

2013-09-06
随手截了几张图,发现Ella老师不是来做梦想导师的,而是来做颜艺展示的...... ​​​



2013-09-06

今天讨论起李开复是不是好人的问题。我说甭管他是不是好人,反正他没惹我。但那谁就不同了,我一上网丫就惹到我。淋巴癌也分很多情况,有些种类的5年生存率还是相当高的。作为一个前医务工作者,我希望李开复能战胜癌症。 ​​​



2013-09-06

一般来说,表示yes/no的变量取值也就是1/0,或者true/false,但我发现有个网站的代码是这么写的:utf8=✓。#论代码的可读性# ​​​



2013-09-06

回复@袁祖庆: 没什么为难的。我现在倾向于认为这是一个存在争议的功能,但称之为流氓不是很准确。 //@袁祖庆:教主这个时候说与不说都很为难。

2013-09-06
关于小米手机的“WiFi密码互助分享”功能的问题,了解到几个情况:1、密码不是自动默认分享的,需要用户点击;2、可以选择仅和朋友共享;2、点击分享的用户达到一定数字后才会进行公众共享。如果是这样的话,应该说开发者已经在安全上考虑了不少。 ​​​



2013-09-06

关于小米手机的“WiFi密码互助分享”功能的问题,了解到几个情况:1、密码不是自动默认分享的,需要用户点击;2、可以选择仅和朋友共享;2、点击分享的用户达到一定数字后才会进行公众共享。如果是这样的话,应该说开发者已经在安全上考虑了不少。 ​​​



2013-09-06

虽然我向来秉承“尽量避免使用国产软件”的原则,今天还是着了道。上次拿来测试的某国产字处理软件,偷偷摸摸把自动升级程序加到了计划任务列表里。今天悄无声息给我在用户目录下装了个新版本,完了还自动把所有Office文件扩展名都关联到自己身上去了。 ​​​



2013-09-06

我在 @知乎 回答了【是否可以用计算机实现诊断疾病?】:我倒是认为诊断这个工作早晚会主要由计算机完成。 世界范围内,目前误诊率大概是20%~30%,而几十年前则接近50%。这个变化,主要不是因为医生水平的提高,而是临床检验方法的进步。 人的记忆力毕竟有限,且… 网页链接 ​​​



2013-09-05

我在 @知乎 回答了【纽约成为世界第一大都市的过程中,有哪些关键影响因素?】:…纽约几乎地表就是岩盘,往下挖20米就到岩石层了(作为一个对比:东京要往下挖1000米才到),特别适合建造摩天大楼。所以在100年前,美国人就能以当时的工程技术水平在纽约建起55层的沃尔沃斯大厦。网页链接 ​​​



2013-09-05

作为科学爱好者,我必须强调一下地质结构……纽约几乎地表就是岩盘,往下挖20米就到岩石层了(作为一个对比:东京要往下挖1000米才到),特别适合建造摩天大楼。所以在100年前,美国人就能以当时的工程技术水平在纽约建起55层的沃尔沃斯大厦。

2013-09-05
【纽约成为世界第一大都市的过程中,有哪些关键影响因素?】@_talich_:关于纽约的历史也断断续续读了一些,在我看来,让纽约成为第一大都市的最关键因素,只有一个,就是伊利运河(Erie Canal)。这是老天爷赏的机会,独此一份,纽约人抓住了,成功了…详细: 网页链接 ​​​



2013-09-05

另外,小米手机的“WiFi密码互助分享”功能接口可能就是客户端向服务器发送无线路由器MAC地址,然后服务器从“32万”的库里查询一下然后返回对应的密码。我觉得:1、这个库应该不少人感兴趣,恐怕已经有人在动手了;2、即使不考虑入侵拖库这种非法的勾当,用穷居查询的办法应该也能弄出不少。 ​​​



2013-09-05

小米手机那个“WiFi密码互助分享”功能,有人觉得因为实在太那啥,所以要不了多久就会被砍掉。我觉得:1、出事之前不会被砍;2、出事之后——也得看出多大的事,能用洗地解决的,就洗地。能用悲情求理解求原谅解决的,就悲情求理解求原谅。 ​​​



2013-09-05

等待wooyun上小米电视的消息…… ​​​



2013-09-05

总听他们说“锥子脸”,刚才找了个锥子一看——原来我也是锥子脸啊。 ​​​



2013-09-05

为了提醒自己减肥,我买了条比腰围略小的皮带。 ​​​



2013-09-05

很久很久以前,Train 都是 Rush through the tunnel 的。但建轨道交通属于基建,于是搞基建的人就把铁轨掰弯了。 //@果壳网: 每天坐地铁的你,想过这个问题吗?

2013-09-04
【为什么地铁或者火车进站的那部分铁轨是弯的?】在地铁站或者火车站等地铁或者火车的时候,我们往往看到地铁/火车从斜方向拐弯行驶过来,又从斜方向拐弯出站,这是为什么?讨论请看:网页链接 ​​​



2013-09-05

“已知”漏洞还是“未知”漏洞,指的是最终发布的软件存在某漏洞是否广为人知。如果一个漏洞绝大多数人不知道,那就是0day,不管是什么原因导致的。

2013-09-05
这两天碰到的一个实际问题。如果软件A使用了某开源软件B,但是没有及时更新到B的最新版本。然后由于B中的一个已知漏洞(非0day),导致A软件的最新版本可以被成功Exploit。这个算不算0day呢,想听听大神们的看法 @flashsky @tombkeeper @yuange1975 ​​​



2013-09-05

某款笔记本电脑无线发射内置麦克收到的声音(网页链接)这事儿,我倾向于认为是质量问题。24MHz正好是USB用到的振荡频率。对笔记本这种密集布线的设备来说,声卡信号以某种方式干扰了数字电路,产生被“调制”的效果,并不令人意外。我甚至怀疑这是个普遍现象——值得研究的普遍现象。 ​​​



2013-09-04

看了国外众筹网站上的一些项目,我那颗Geek的心骚动了。但转念一想:众筹,不就是 “非法集资”吗? ​​​



2013-09-04

听说诺基亚只是把智能机部分卖掉了,核桃机部分还自己留着? ​​​



2013-09-04

某位已经当了好几年CEO的同志,前阵子听了我那场GSM的演讲后,偷偷买了设备开始鼓捣…… ​​​



2013-09-04

《华盛顿邮报》(网页链接):Edward Snowden 提供的文件指出,2011年美国对外发起了231次网络攻击行动,其中近75%的攻击指向伊朗、俄罗斯、中国、朝鲜等国。 ​​​



2013-09-04

前阵子有句话叫:“以大多数人的努力程度之低,根本轮不到拼天赋”。网络安全也一样:“以大多数系统的安全状况之差,根本轮不到用漏洞”。网页链接 ​​​



2013-09-04

贴片手焊不是一般人能搞定的。建议还是别整了,免得一堆人自己焊坏了反过来要你们负责任。不改Filter也能工作,只是抓uplink不超过10米。改filter后虽然能增强抓uplink的能力,但也会降低收downlink的信噪比,这是必须承受的代价。

2013-09-04
按照osmocomBB的官方资料MOTO C118是需要进行Filter的修改的!不知道有哪位需要我们准备淘宝店上架相关的元器件呢?如果不需要我们也不搞咯 ​​​



2013-09-04

解放初,四大名旦之一的尚小云因为干涉儿子婚姻,被劳改了三年。他在监狱里创建了“犯人京剧团”。梅兰芳之子梅葆玖曾因“乱搞男女关系”被劳改,对“犯人京剧团”也有贡献。所以这个“犯人京剧团”的水平比一些正规剧团还高…… #横扫一切牛鬼蛇神# #段子手养成# ​​​



2013-09-04

搞静态分析的可以看看这个项目:eureka.cyber-ta.org,美国国家科学基金会和陆军研究办公室资助的。 ​​​



2013-09-04

UDP反射/放大拒绝服务中,CHARGEN因为无人能及的放大效果所以比较显眼,DNS放大攻击因为常见,研究也较多。但从协议上来说,SNMP和NTP这类也完全可用来搞攻击。尤其是SNMP,可利用的反射点数量众多,应该列入日常监控对象。@宫一鸣cn ​​​



2013-09-03

Intel在8月发布的微码更新(网页链接),修复了至少一个CPU漏洞。文档:网页链接。虽然描述的很粗略,但可以知道会影响运行32位PAE模式虚拟机的系统,猜测可能是虚拟机逃逸之类的问题。做云计算的同志们注意一下。@benjurry ​​​



2013-09-03

被反复改编的那个关于收购的笑话可以再改编一次,请用唐山话自行脑补——盖兹:“我说老鲍哇,这三星手机忒不好用咧。去,给我买个诺基亚”……半小时后,鲍尔默回来了 :“中了,买来咧。打了蔫的菜它奏是便宜,才72亿”。 ​​​



2013-09-03

刚才向我妈做近期的工作和思想汇报。我妈听说我放弃了一个Treble的工作机会,狠狠咽了口唾沫(我们家遗传这个),憋了半天说:“……钱不重要,现在关键要把小孩教育好”。我心里说:大人真混好了,小孩根本不必努力啊,你看那个爹在济南受审,儿子还可以在纽约和妹子谈笑风生。 ​​​



2013-09-03

最近网盘们又开始热闹起来了。我有个想法:写个客户端,同时支持几家的网盘,并能以“云RAID5”或“云RAID1”模式工作,可以对存储的文件作加密。 ​​​



2013-09-03

“了不起的盖茨比鲍尔默强多了”[挖鼻屎] ​​​



2013-09-03

以后发现诺基亚的漏洞也报给微软安全响应中心?由微软发公告? @可惜无声 ​​​



2013-09-03

谭总今日一早视察了位于金融街的某煎饼摊,并品尝了煎饼。谭总指出:在当前形势下,煎饼产业必须信息化,才能与时俱进,获得长久的良好发展。摊主十分赞同这一观点,并表示已经开展了基于微博的业务,用户不光可以在线下单,还可以选择加几根火腿肠。谭总最后指出:杀毒也要跟上。

2013-09-03
今天早餐:煎饼果子 我在:金融大街 ​​​



2013-09-03

我觉得打谣是林副统帅的挣扎。 ​​​



2013-09-02

正在热情地研究WEB安全,结果把内核搞崩了,想不理会都不行,因为会反复重现,绕不过去。只能被迫先分析Minidump——又变成研究系统漏洞了。这大概就是所谓宿命吧。 ​​​



2013-09-02

#梦鸽道歉# 远征军司令阁下:统计这个投票中支持者和反对者双方子女的性别男女比例,对我们三体人了解地球人可能会很有帮助。 ​​​



2013-09-02

网页链接 “……维拉戈梅兹指出,对于鱼翅的需求在过去一年有所减少,并不是因为太平洋各岛国政府加强对鲨鱼保护,而是与中国领导人打击腐败措施有关……”[挖鼻屎] ​​​



2013-09-01

我有一个“提问须知”,与君共勉:1、提具体的问题,而不是“你对鲁迅怎么看”,否则答案可能会是“默默地对着遗像看”。2、用疑问句提问而不是陈述句。3、不要用反意疑问句。4、句子尽量完整地包含主语、谓语、宾语,尽量不用代词。5、一次问一个问题。6、发出前,再检查一遍有无可能引起歧义的地方。 ​​​



2013-09-01

@纯银V 前天跟我说看了王晋康和刘慈欣后,觉得作品中的思想很老派,都像是受党教育多年的那种。刘慈欣生于文革前,王晋康生于解放前,他们想象未来的那颗大脑仍然属于过去,所以并不奇怪。名单中除郑军外,都是咱们的同龄人,可以看看,体验一下年轻科幻作家们的思想。

2013-09-01
#第四届全球华语科幻星云奖入围名单(第一批)#全球华语最佳科幻长篇小说奖 ①《荒潮》@陳楸帆 著(会员投票第一名) ②《决战同温层》@科技文化郑军 著(会员投票第二名) ③《彩羽侠》@赵蕊蕊 著(大众投票第一名) ④《异海》@蛇从革 著(大众投票第二名) ⑤待定(评委推荐) ​​​



2013-09-01

有理的时候讲理,这很容易做到;没理的时候也讲理,就不容易了。我微博上关注的人中,做的最好的是@祝佳音 。多数人没理的时候会选择诡辩,或沉默。还有些会选择耍流氓,这种不多,但也有,譬如某咨询顾问,某执行董事之流。当然,还有些即使在有理的时候也选择耍流氓,这就不是我们凡人可以理解的了。 ​​​



2013-09-01

1、炫富行为意味着追求短期性伴侣关系:网页链接。这并不新鲜,只是再一次证明了演化心理学的观点。2、消费者将注意力集中于保持平衡时更乐于做比较,选择档次不高不低的产品:网页链接。所以,老婆让你带她逛街时,不妨阴险地建议“你还是穿这双15厘米的高跟鞋好看”。 ​​​



2013-08-31

我在 @知乎 回答了【主权高于人权,还是人权高于主权?】:这个问题本身不是由精确的语言所构成,也难以用精确的语言给出直接的回答。我写过一篇《和出租车司机谈国际局势》,供参考: 和出租车司机谈国际局势 2011-03-22 遇到一个健谈的出租车司机。和北京的许… 网页链接 ​​​



2013-08-31

我在 @知乎 回答了【如何融入黑客圈子?】:如果你是个年轻男性,想融入黑客圈子几乎只有两条路: 1、成为黑客 2、整容变性 网页链接 ​​​



2013-08-31

我在 @知乎 回答了【为什么妇科和产科不规定只允许女医生从业呢?】:妇产科属于外科系统,所有外科都是男医生占绝对多数。如果只允许女医生从业,就更挂不上号了。 网页链接 ​​​



2013-08-31

我在 @知乎 回答了【怎样才能炒出粒粒分明好吃的炒饭?】:注意几点: 1、米先泡30分钟再煮 2、饭晾凉后用手搓散开 3、饭炒香后再倒入蛋液接着炒,让每粒饭都接触蛋液 网页链接 ​​​



2013-08-30

看到几个明显不是长跑队成员,连运动行头都没有的同事在伸腰压退,跃跃欲跑。我诡秘地问是不是看了体检报告后决定跑步的,得到了羞涩的肯定回答。 ​​​



2013-08-30

@可惜无声 你是不是该发一条“苹果系统惊现重大漏洞,微博微信短信都可攻击——诺基亚Lumia不受影响”。 ​​​



2013-08-30

那两个我倒不关心,只是俞飞鸿老了,高圆圆也不再年轻了

2013-08-30
为什么现在没有当年王祖贤林青霞那样女神型的演员? 为什么没有王祖贤林青霞那样女神型的演员? - 娱乐 - 知乎 ​​​



2013-08-30

谁敢说撒孜然辣椒面一律拉黑啊!

2013-08-30
昨天晚上给山药削皮,削完没留神摸了摸胳膊,结果两个胳膊奇痒无比。本想炒完菜再处理,但实在忍不了,就去抹了Blistex。这东西止痒效果确实不错,但抹完多少还有点痒。我想生物碱类毒素很多都怕热……于是就把胳膊放火上烤了烤,然后果然不痒了。 ​​​



2013-08-30

昨天晚上给山药削皮,削完没留神摸了摸胳膊,结果两个胳膊奇痒无比。本想炒完菜再处理,但实在忍不了,就去抹了Blistex。这东西止痒效果确实不错,但抹完多少还有点痒。我想生物碱类毒素很多都怕热……于是就把胳膊放火上烤了烤,然后果然不痒了。 ​​​



2013-08-30

我在 @知乎 回答了【新浪微博用户 @tombkeeper 的头像是谁,为什么要用这个头像?】:我比较喜欢这个人物形象,希望我年老后也能像那样保持思维清晰和决绝狠辣,不要变得温和慈祥。 网页链接 ​​​



2013-08-30

我在 @知乎 回答了【怎样说服公司的技术高手完成一线工作?】:投其所好,喜欢啥给啥。搞技术的人没见过什么世面,很容易收买的。 网页链接 ​​​



2013-08-30

关于“皇上圣明自由主义者”(网页链接),大概可以通过这两点来鉴别:1、他们以自由主义者自居,不过对言论自由问题不是很关注;2、他们经常强调尊重私产,但对待强拆问题时就忘了尊重私产这事儿了。 ​​​



2013-08-29

#杨幂PK刘诗诗# 我喜欢高圆圆。 详情:查看话题详情 ​​​



2013-08-29

在下个月“2013互联网安全大会”的“企业安全论坛”中我会分享一个APT防御相关的演讲。虽然已经研究了比较长时间,但在公开场合谈这个话题还是第一次。大家此前也许已经听过不少相关讨论,不过我要说的可能会有些不同。参加大会的朋友,如果有兴趣,到时候可以关注一下。 ​​​



2013-08-29

两步即可,适合任何人:1、找个风景优美的地方作为背景。2、背景实焦,前景虚化。

2013-08-29
重要的生存技能:如何才能拍出一张特别好看的自拍照? 女性如何才能拍出一张特别好看的自拍照? - 摄影 - 知乎 ​​​



2013-08-29

一休(就是那个聪明的一休)78岁时爱上一个盲女艺人,为她写下《吸美人淫水》、《美人阴有水仙花香》等诗篇。 //@宝中堂: 歌德70多岁时向一18岁少女求婚,未果,遂写下传世名作《玛丽恩巴德悲歌》。

2013-08-29
老年人异乎寻常的性欲背后,折射的是对生命的渴望和对死亡的恐惧。不少经典作品都表现过这一主题,如谷崎润一郎的名作《疯癫老人日记》。在索尔贝娄的《拉维尔斯坦》中,老教授、美国公知拉维尔斯坦确诊艾滋病后,不惜一切代价讨好同性小情人,购买最豪华的奔驰轿车,并感叹“死亡是最强烈的春药”。 ​​​



2013-08-29

王立军爱上老板的女人,夜奔大使馆;Hugo Barra的女人被老板爱上,夜奔小米。这两件事一正一反全面地说明了一个道理:要当老板。 ​​​



2013-08-29

关于“拖欠嫖资” ​​​



2013-08-29

备忘

2013-08-28
【梦鸽演出一扫庭审阴霾 光彩照人获掌声】#李某某涉嫌强奸案# 审理结束,梦鸽在进行近8小时庭审之后,又赶赴总政歌舞团60周年纪念演出演唱《祖国永远祝福你》。她不仅神色如常笑容绽放,而且身着一袭白纱裙光彩照人。本来很安静观众,在她出场时报以热烈的掌声。现场详情高清图:梦鸽庭审后赶场演出 光彩照人获掌声 ​​​



2013-08-28

我一共写了两个故事,漫画表现的是第一个。第二个故事是“B厂复仇记”,讲述了以完全不同的攻击路径和手法入侵A厂SCADA系统的过程,见报告第46页。 //@tombkeeper: 故事虽然是我虚构的,里面提到的SCADA系统则是基于某行业常见的真实环境。也就是说:这也许只是个故事,但完全可能变成现实。

2013-08-28
车间产出大量废品却难以找到原因,到手的巨额订单因此丢失——竞争对手如何无声无息地破坏了生产线?这组漫画向你讲述一个工业控制系统安全的小故事。更详细内容请参考绿盟科技工业控制系统安全研究报告:NSFOCUS_ICS_Security_Report_20130626.pdf ​​​



2013-08-28

故事虽然是我虚构的,里面提到的SCADA系统则是基于某行业常见的真实环境。也就是说:这也许只是个故事,但完全可能变成现实。

2013-08-28
车间产出大量废品却难以找到原因,到手的巨额订单因此丢失——竞争对手如何无声无息地破坏了生产线?这组漫画向你讲述一个工业控制系统安全的小故事。更详细内容请参考绿盟科技工业控制系统安全研究报告:NSFOCUS_ICS_Security_Report_20130626.pdf ​​​



2013-08-28

360发行5.5亿美元可转债:网页链接 ​​​



2013-08-28

我在 @知乎 回答了【有哪些好吃到升天的低热量菜谱或食物?】:同时满足好吃、升天、低热量这三点的,就是毒蘑菇了。 网页链接 ​​​



2013-08-27

不知道这样搭讪行不行——“姑娘还记得前世吗?扬州城中,可托过宇文化及的千斤闸?牛头山上,可挑过金兀术的铁滑车?”

2013-08-27
真•金刚芭比……[图转]我和我的小伙伴都惊呆了…… ​​​



2013-08-27

会议主办方找我要照片,我在想要不要拿刚毕业才130斤时的腼腆帅哥照给他们。 ​​​



2013-08-27

晚上写了个程序,实现了昨天说的无需认证远程读取Fitbit Flex唯一识别ID(网页链接)。改天再扫扫无线电特性,看看用增强后的设备能在多远外读取。根据官方说的标配设备10米这个数字,我估计用一个可随身携带尺寸的设备实现500米外读取是有可能的。 ​​​



2013-08-26

家里买了螃蟹,减肥计划推迟一天。 ​​​



2013-08-26

猜猜年底前奥巴马会不会动手?

2013-08-26
狗血剧播完,战争片开演:联合国调查叙利亚化学武器的小组路上被枪手狙击,现在跑回去了。也就是说,暂时查不了,离开打更近一步了。 ​​​



2013-08-26

搞浏览器漏洞的都出来认领一下。 ​​​



2013-08-26

再统一回复一下吧:评论里猜的全都不是。

2013-08-25
有不少人来问我刚才说的事儿(网页链接),统一解答一下:1、不需要入侵任何服务器;2、不需要任何人、机构配合;3、不需要特殊的软硬件。一个人,一台电脑,喝一杯咖啡,拿下一个城市。不过威力虽大,但其实没什么技术含量,所以我一直没当回事儿,你们怎么这么激动? ​​​



2013-08-26

回复@Fish哥: 当年也有人觉得赵老师身边必然蜂蝶无数,偏偏却找饶紧,很不可思议。还记得《喜剧之王》里那句话吗:“有钱人的品味很难讲的”。另外,这种人顾忌比常人多,如果真像某些人说的包个援交之类,很容易授人以柄。

2013-08-26
上午有人说薛蛮子出来后,公信力必然大打折扣,再发那些恐怕没人信了。我说他可以改谈养生,一定有人信。 ​​​



2013-08-26

上午有人说薛蛮子出来后,公信力必然大打折扣,再发那些恐怕没人信了。我说他可以改谈养生,一定有人信。 ​​​



2013-08-26

太长了,我简化一下:王立军叛逃的原因是向谷开来表白时被薄熙来撞上了。我觉得《甄嬛传》真正的对手出现了。

2013-08-26
【庭审现场】 ​​​



2013-08-26

“右派有两条出路。一条,夹紧尾巴,改邪归正。一条,继续胡闹,自取灭亡。右派先生们,何去何从,主动权(一个短期内)在你们手里”——毛泽东。看Kaifu Lee这两天的微博,像是选了第一条路,变成Careful Lee了。 ​​​



2013-08-26

转发微博

2013-08-21
古往今来所有的迫害都是从最讨厌的人开始,到最无辜的人结束。 ​​​



2013-08-26

我一点都不喜欢薛蛮子,至少不喜欢那个微博帐号所代表的知识、思想和价值观,他被抓也不能改变这一点。和“寻衅滋事”、“非法经营”不同,对嫖娼也至少有明确的现行法律在那里。但是,我对这事儿后面那个图景的看法,和前几天对秦火火等人被抓的看法(网页链接)类似。 ​​​



2013-08-26

逃之夭夭,灰飞烟灭!逃之夭夭,灰飞烟灭! //@马伯庸: 小将智商,文革流毒//@宝中堂:这是逼着我去支持薛蛮子吗?嫖娼你就按嫖娼处罚,知道朝廷醉翁之意不在酒,也不能搞的这么难看,侮辱智商。//@谢明弦: 光明网能要点碧莲么//@使徒子: 卧槽猎奇分子也抓

2013-08-25
【光明网:抓获薛蛮子 撕下网络伪君子外衣】当前,随着坚守七条底线活动的深入展开,随着抓捕“秦火火”,拘捕薛蛮子等强力行动的震慑,我们坚信,那些网络犯罪分子,猎奇分子,噱头分子,虚伪分子,两面派分子将会逐渐淡出网络世界,最终逃之夭夭,灰飞烟灭。全文见:网页链接 ​​​



2013-08-25

这条被删除,我非常能理解,也毫不意外。但是有人截屏了截屏了截屏了截屏了截屏了。

2013-08-25
教主我是你的脑残粉。@tombkeeper @宿菲菲 ​​​



2013-08-25

法官嫖娼和商人嫖娼在法律上是一样的,在政治上不一样,这应该不难理解:卖热狗的和奥巴马骂墨西哥人懒都不犯法,但政治上不一样。另外,那几个法官,主要问题恐怕不在于嫖娼,这应该也不难理解。 //@tinyfool: 2啊,法官嫖娼和商人嫖娼能一样么?

2013-08-25
#每天一点负能量#前段时间上海法官集体嫖娼案,舆论一片哗然,公知们大肆开火,政府表示此次事件可能有境外势力参与。不幸,最近公知薛蛮子嫖娼被抓,公知们开始宣扬卖淫合法化,公知们在批判政府钓鱼执法。@罗永浩 @tinyfool ​​​



2013-08-25

敌人的敌人,即使不是你的朋友,至少也不是敌人的朋友;即使让你不愉快,至少也会让敌人不愉快。#我就是这么实用主义# ​​​



2013-08-25

前面提到类似Fitbit Flex这种用无线通信的手环的安全问题,很多人不能理解。我简单说说:别的不谈,至少其唯一识别ID无需认证即可远程读取。如果数据服务器被入侵(或“合作”)——从商业应用来看,可以做到在你靠近广告屏时,根据你的运动睡眠情况精准投放广告。非商业应用就不说了,免得吓着你们。 ​​​



2013-08-25

推荐Jawbone UP,因为通信接口是有线的,中文化做的也好。Fitbit Flex这种可以无线读数据、无线更新固件的东西,对我们这种人来说,总觉得有点那啥。//@keithcool: 手腕上的健身记录设备现在已经不知不觉进入爆发期了,FuelBand, Up, Flex, Basis 竞争非常激烈。用过的朋友说说感受啊... @ClaudXiao

2013-08-25
翘首期待我的新玩具 fitbit flex 网页链接 #女人买化妆品买衣服买包男人买车买音响买电子用品大家都很作# ​​​



2013-08-25

有不少人来问我刚才说的事儿(网页链接),统一解答一下:1、不需要入侵任何服务器;2、不需要任何人、机构配合;3、不需要特殊的软硬件。一个人,一台电脑,喝一杯咖啡,拿下一个城市。不过威力虽大,但其实没什么技术含量,所以我一直没当回事儿,你们怎么这么激动? ​​​



2013-08-25

测了一下:政治立场坐标0.5,文化立场坐标0.4,经济立场坐标0.9。和@Fenng 比起来(网页链接),我只是个小右派啊。 ​​​



2013-08-25

不入侵任何服务器,执行完全合法的操作,即可让整个城市的用户不知不觉运行你的程序。 //@Visoar: 猜一下,通过控制运营商的“弹广告”服务器?//@tombkeeper: 你在国外呆久了,不知道国内网络有多神奇。下个月中国互联网安全大会我的演讲中会谈到一种仅适用于中国网络的可对#任何#网站挂马的技术。

2013-08-25
关于这次.CN被攻击,我这边综合整理了下,攻击哪个域名、攻击方式、来源等,都差不多搞清楚了。老规矩,被打的是一个用了.CN域名的私服。不过某些业内公司的做法,实在让我心寒,你们NB去,我不掺和了。另外不得不说,政府真该重视这方面的问题了,因为,太脆弱了,脆弱得让我不敢相信(本微个人立场) ​​​



2013-08-25

还有前几天对李开复的那个巧妙暗示。这些事儿集中在一块儿发生,真是太巧了。

2013-08-25
#午间点评#【三大V薛蛮子、刘虎、周禄宝被抓】 ​​​



2013-08-25

你在国外呆久了,不知道国内网络有多神奇。下个月中国互联网安全大会我的演讲中会谈到一种仅适用于中国网络的可对#任何#网站挂马的技术。//@宫一鸣cn: 不过打一个静态cn域名就能影响整个.cn解析?这个有点没道理啊。除非是ttl 0下面的服务器应该缓存啊.不过即使标准ttl请求一个域名也没道理死。

2013-08-25
关于这次.CN被攻击,我这边综合整理了下,攻击哪个域名、攻击方式、来源等,都差不多搞清楚了。老规矩,被打的是一个用了.CN域名的私服。不过某些业内公司的做法,实在让我心寒,你们NB去,我不掺和了。另外不得不说,政府真该重视这方面的问题了,因为,太脆弱了,脆弱得让我不敢相信(本微个人立场) ​​​



2013-08-25

斯诺登还没闹完,叙利亚政府又动化学武器了,奥巴马这“Four more years”真不好干。 ​​​



2013-08-24

昨天微软的同志告诉我说,微软安全奖励计划(网页链接)中,Mitigation Bypass Bounty最高级别10万美元那一档就是以我发现的那个LdrHotPatchRoutine为参照指标的,达到这个效果才能拿到10万美元。我狠狠咽了口吐沫,对自己说:咱不在乎钱,咱在乎的是世界和平。 ​​​



2013-08-24

昨天发现连@yuange1975 都瘦下来不少——我觉得在漏洞上虽然没什么指望超过他,但绝对不能在身材上也输了。我决定重启减肥计划,请大家帮忙,年底前别请我吃饭。 ​​​



2013-08-23

我小时候用生物技术制造过一批基于FDM(熔丝堆积)的3D打印机,但精度比目前这些商业产品高得多。主要缺点是只能打印椭球形,不过耗材很便宜,也不用电,就费点桑叶。 ​​​



2013-08-23

XCon今年议题质量相当高,信息安全技术的第二春已经到了么? ​​​



2013-08-22

今天在XCon会场,一个看风水的师傅问了我一个困惑多年的风水理论方面的问题,我在短暂地询问了相关知识后,给出了答案,对方很满意……我在想以后该不该去做咨询顾问。 ​​​



2013-08-22

啊呀,照相前忘化妆了!

2013-08-22
TK照片,粉丝看过来。@tombkeeper ​​​



2013-08-22

秦火火那几个人,要是出门被雷劈了,绝对普大喜奔。当然,天是没有眼的,报应是等不来的。现在朝廷把他们抓了,多少让人有一丝欣慰,但靠的却又是“寻衅滋事”、“非法经营”这两个万能罪,这让我有点普大喜奔不起来,还多少有点丧钟为谁而鸣的隐忧。 ​​​



2013-08-21

2013-08-21
我这个人很宽容的,又理性公正,最敬畏法律。我在此庄严承诺,如果有朝一日我当了共和国皇帝,就把秦火火、立二拆四和周小平同志吊在卡车后面,在石子路上拖。 ​​​



2013-08-21

#KCon#议题质量高,干货多。按一些国际商业安全会议3天2000美金的价格算,今天来听半天免费的KCon,就相当于捡了部小米手机,赚了。听@余弦 说他们原先认为不会超过200人,而我目测会场300个座位全部坐满,后面另加了两排,还有不少站着的。信息安全确实越来越热门了。今天早点休息,明天#XCon2013#。 ​​​



2013-08-21

2004年7月20日,我写了一篇“谁控制了我们的浏览器”:网页链接。近10年过去,还是想怎么瞎搞都行。

2013-08-21
今天北京这边有些宽带接入的DNS可能被缓存投毒了(或者是服务器管理员被买通了),劫持了对taobao的访问,用户的搜索会被定向到s8.taobao.com(正常是s.taobao.com),URL中会被插入一个淘宝客的pid。估计这伙人一天弄到的钱起码以十万计。@阿里轻瑶 ​​​



2013-08-21

今天北京这边有些宽带接入的DNS可能被缓存投毒了(或者是服务器管理员被买通了),劫持了对taobao的访问,用户的搜索会被定向到s8.taobao.com(正常是s.taobao.com),URL中会被插入一个淘宝客的pid。估计这伙人一天弄到的钱起码以十万计。@阿里轻瑶 ​​​



2013-08-21

//@大鱼说漫画:第一句瞬间拉低档次。后面大段属于胡锡进附体。

2013-08-21
立二拆四是个大傻逼,抓了他实在是大快人心,好事。但这次打击谣言的后续行动,如何界定谣言和言论自由,一定得谨慎。既要杜绝打着言论自由幌子的谣言,也要避免拿谣言为借口妨害言论自由。官方对言论的管理应只针对影响到公众的真伪判断,不要介入立场、价值观和道德判断,这些留给网民自己去吵就好。 ​​​



2013-08-21

#KCon# 会场完全坐满,后面还站了很多人。目测接近四百人。第一场是@hi_heige 的湖南话浏览器跨域安全秀。 ​​​



2013-08-21

#KCon# 会场门口有好几个负责接待的大个儿漂亮姑娘——如果她们不是从模特公司雇来的,而是一些义工女黑客,世界该多么美好啊。 ​​​



2013-08-21

就是说退休还是60岁退休,但养老金延迟到65领。 //@吴云坤: 不明白,不明白。

2013-08-21
【专家解读养老改革:延迟领养老金不等于延迟退休】清华大学养老改革体制方案的起草者之一、清华大学就业与社会保障研究中心主任杨燕绥昨日表示,实际上我们谈的延迟领取养老金,并非延迟退休。“这套方案的特点是全面”,我们的目的是促使大家来讨论。专家解读养老改革:延迟领养老金不等于延迟退休 ​​​



2013-08-20

你们喜欢哪种结对编程? ​​​



2013-08-20

在公司旁边中学门口的书摊上发现一本《富春山居图》漫画,看起来还挺挺挺挺挺挺好的。 ​​​



2013-08-20

随手转发负能量

2013-08-20
【15岁女生遭官员骗上车性侵 身体多处被咬破】8月14日,年仅15岁未成年女高中生,光天化日下被泗阳市安监局官员李晓斌,暴力强奸致下体大出血!严重撕裂!事后该货对受害人疯狂叫嚣:“你告不到我,我是当官的,我有权势!你要钱找我要……@搜狐视频 网页链接 ​​​



2013-08-20

#法医王雪梅#那事儿,晦暗不明。不过当年报志愿的时候,我爸想让我考公安大学或者刑警学院,我妈想让我学医,后来两人一合计,我爸说学法医也行,法医很肥。我当时没想太多到底怎么个“肥”,只是觉得学医面对的好歹还是些新鲜肉。 ​​​



2013-08-19

大概七八年前,我和人聊天时说起如果在野外遇到狼,跑不过也打不赢,该怎么办。我说我看哪只狼先扑上来,就在它咬我的同时争取抠瞎它。瞎狼无法捕猎,它的死会比我更痛苦。这时候一个活菩萨说:“你反正要死了,何必再害一条生命”?我说:“豺狼当道,你这样的人多少要负点责任”。 ​​​



2013-08-19

这完全是污蔑,我司女工程师里就有不少美女。我一直在犹豫要不要撺掇市场部和HR联手打造几个绿盟娘出来。

2013-08-13
还以为“IT产业无美女,理工院校皆恐龙”?那你就图样图森破了!我大北航IT新兴专业的女生不仅十八般武艺俱全,而且个个清秀靓丽轻松hold住全场,不信你就戳大图! ​​​



2013-08-19

我发现在3G有问题的情况下,“启用 3G”那里可能会显示“ENABLE_RAT_”。“RAT”应该是“Radio Access Technologies”的缩写。估计是BUG,把资源名称而不是资源显示出来了。另外,顶部显示当前数据连接那里,显示“o”是不是表示当前无法建立任何蜂窝数据连接? ​​​



2013-08-19

好剧本

2013-08-16
(转自微信)罗拉是一名保险女代理,由于勾结了申江高等裁判所的数位高官,从而在市场呼风唤雨,几年时间下来坐上保险中介老大的位置。2013夏季的某一天,由于几名背后大佬意外出事,为防被清算诛连,罗拉遂启动紧急计划:首先其秘密失踪,卷走代理客户的5亿保险金人家蒸发 ​​​



2013-08-18

诺基亚和奥利奥合作的Lumia 1020要是能刷安卓就好了。 ​​​



2013-08-18

反复测试确认,我一条腿就能把WiFi信号挡掉两格……人胖不拆,勿在评论中讽刺。 ​​​



2013-08-17

我写过一篇《用激光打印机和热转印纸制作印刷电路板》,以电熨斗作为转印工具。刚才看到老外做了一个有趣的尝试:用华夫饼烤盘转印(网页链接)。这方法对双面电路板比较有优势,可以一次完成双面。不过看起来他在选转印纸上有些失误,所以制作过程充满了艰辛。 ​​​



2013-08-17

我这个四则运算都不利索的人还真是很适合当这种小说的主角啊。

2013-08-17
2014年TK攒了台PC机完成了4096位n的pq分解,他找到了任意位快速分解素因子的办法。他还找到了快速求解离散对数的办法。他不敢跟周围人透露一丝,连他老婆都不行。他不知该怎么办,这两件事太颠覆了。但他曾经忍不住实战了一次,给这个世界留下了挠动,黑暗的大幕就此缓缓拉开。起点YY小说,小四主笔。 ​​​



2013-08-17

我认识的很多华人都会让孩子在学校之外再单独报名上中文课。这一方面是乡土情怀,另一方面他们认为华人在美国怎么混也是少数民族,成为会中文的美国人路会宽很多。

2013-08-16
美国人口普查局8月6日发布了一个互动式网上地图,标注了美国家庭使用的各种语言。人口普查局同时还发表一份详细的报告,介绍能熟练说英语的群体占总人口的比例和使用其他语言的人口不断增长等情况。报告表明,西班牙语和汉语是美国最常用的非英语语言。美国人口普查局发布互动式美国常用语种分布图 ​​​ 查看图片



2013-08-17

手机卡放在iPhone上用了两天,今天就收到一条推广我家附近商家的垃圾短信。没被抓到,都就说我尊重隐私,我有底线。等被抓到了,就说大家都这么干,我有压力,我有苦衷,一定要原谅我。 ​​​



2013-08-17

抛开“成熟”这种模糊的概念,我觉得人的思想可以分成两个阶段:思考过死亡之前,和之后。你也许会在一个很偶然的时刻想到死亡。不是想到这两个字,不是想到亲人的故去,不是想到尸横遍野,而是想到死亡本身。想到在死亡之前,死亡仿佛无限远,然后,一个意外,一个血栓,然后,是无限长的死亡。 ​​​



2013-08-16

刚才整理笔记,看到2008年干的两件蠢事:1、构造完一个非常难的ROP后发现有漏洞的程序本身必须就禁用DEP才能运行。2、一个堆栈溢出,有Stack Cookie,但可以通过覆盖SEH利用。同时也可以不碰Stack Cookie,通过覆盖局部变量能往任意地址写4字节0。我果断选择了后一条路,楞靠写0实现了利用…… ​​​



2013-08-16

诚品书店却实是非常值得去的地方,再次向大家推荐。 //@vegafish: 网页链接 說來真巧,未來媳婦今年6月的演出,也在這個場地進行,只是當時這家誠品還沒開幕。

2013-08-16
台灣的誠品書店又開了一家。真難以想像,二萬平方米的書店有多大?能裝進多少文青?結合了人文、藝術、創意、生活,24小時不停歇。 网页链接 若祖國的朋友還有機會來台灣,請一定要來參觀體驗一下! @tombkeeper @pnig0s_小P @keenjoy95 @黑客老鹰 @wguo3 @-----Sandra--- @TheCoolfire ​​​



2013-08-16

有个生性风流的朋友,前阵子对我说觉得生活没意思了,因为他对女人们的兴趣也快没了。于是我又想起《球状闪电》中这段对话,这里再和大家分享一次,题目是我加的。 ​​​



2013-08-16

Linux伪终端默认设置一般是“VT100”,这是大型机时代的痕迹。那时候的计算机又贵又大,往往一栋楼的人用终端通过专用网络共用一台巨大的机器。VT100就是当年的一种终端。最近有人买了一只VT100的键盘,然后楞把这个键盘改造成USB的了……如果给黑客分类型的话,这属于折腾型。网页链接 ​​​



2013-08-16

去台北参加HITCon时我还见到了Harald Welt的女朋友,也是挺漂亮的姑娘。我觉得世道真的逐渐在变了。

2013-03-08
#CanSecWest2013# 大约是2005年XCon,一个来演讲的美国黑客羡慕地说他感觉中国黑客和美国黑客最大的不同是中国黑客居然许多都有女朋友!当时他那个可怜的羡慕表情啊,我都不忍心看。而这次我看到不少参会者带着女朋友/老婆来,而且目测80%都明星脸美女——这算是逆袭了? ​​​



2013-08-16

下午我和部长被HR抓去作为奖品献给ISCC大赛(网页链接)的决赛选手们。同学们很腼腆,只有一位提了个技术问题。我只好就这一个问题反复展开话痨。所以有很多本想说的话没说。这儿说句最重要的:作为IT男,一要做好人,二要做没羞没臊的好人,否则就会变成收好人卡的好人。 ​​​



2013-08-16

回复@朱丽叶的哥哥Caesar: 你们居然以为我是在黑……当年他在创业阶段,给不起高薪,牛人既然愿意降薪加盟,根本原因当然是因为看好奶罩和dnspod,看好未来。 //@朱丽叶的哥哥Caesar:最鄙视这种人。 //@tombkeeper:奶罩自己是牛人,又擅长识别潜在的牛人,同时擅长以比原来还低的薪水把人挖来。

2013-08-15
《听吴洪声聊腾讯收购和开放合作》——“结果tony真就一个人跑到烟台来。他说,欣赏我一个人做一件事。Tony认为,DNS是互联网底层,该保持中立,类似公益。若并进腾讯,就会受到公司战略的影响。DNSPod是唯一被腾讯收购但没被挂到某个事业群下面去的公司。这是tony当时定的调。”网页链接 ​​​



2013-08-16

Apple的政策,是不是不允许python、perl之类脚本运行环境进App Store?因为这样可能造成APP脱离Apple的控制,人们可以发布在这些环境下运行的APP。我看了App Store中的一个所谓的perl,实际是传到远程服务器去执行,然后把结果取回。 ​​​



2013-08-16

Richard Stallman 用了新的邮件签名,翻译成中文大意是:【致任何正在读我邮件的NSA和FBI特工:为了捍卫美国宪法,对抗一切破坏宪法的敌人——无论是国外的还是国内的,请你们考虑追随斯诺登的脚步】 ​​​



2013-08-16

70个下属按手印联名举报“少数法院干部严重腐化堕落”同志严重腐化堕落:上海高院代院长被举报贪腐 每年偷拿6吨茅台

2013-08-12
“虽然只是少数法院干部严重腐化堕落,但却引发了社会各界对上海良好法治形象和法治环境的质疑,也给境内外敌对势力借机攻击党和政府、攻击社会主义司法制度提供了可乘之机”——改为“虽然只是少数法院干部严重腐化堕落被曝光……”就比较准确了。 ​​​



2013-08-16

看到一句话,与君共勉:【作为个搞技术的人,我们要干点疯狂的事。如果我们不动手,我们就要被比我们差的远的坏技术人员欺负。这太丢人了。】 ​​​



2013-08-16

@纯银V 这篇网页链接,也可以和这些对照着看看。

2012-03-04
电影《Sleeping Beauty》(国内有的译作“陪睡美人”)网页链接 不错。我觉得可以和@蒋方舟 译的《我那些苦难婊子的回忆录》网页链接 对照着看。甚至可以和《No Country for Old Men》网页链接 对照着看。看过这些之后,如果同意我的观点,别忘了回来留个言。 ​​​



2013-08-16

以前看过你的这篇。乍看可乐,细想则悲,越想越悲,悲从中来,不可断绝,堪称宅男界最悲之悲剧。//@纯银V: 对哦,还有一条是,去粉红色按摩店找一个最美胸最大的姑娘,用单位时间的同等价格约她去看电影,等电影时一起打街机,看完送她回来,一路规规矩矩手都不碰一碰 网页链接

2013-08-16
想了想现世的各种心愿:1、独自背包旅行半年,在小县城之间穿行,去到四川云南西藏新疆甘肃青海台湾;2、宅在家里不出门,两三个月不停看碟,玩家用机游戏;3、住在清净的小地方写小说,写到脑抽为止;4、徒步爬乞力马扎罗山;5、坐航线最远的邮轮去南极和北极。6、吃一餐正宗的神户牛肉。 ​​​



2013-08-16

将计就计,立即一屁股坐地上,开始哭诉,说丈夫找了个小三,对自己整天非打即骂,肚里孩子也被他一脚踹掉了,现在拉自己回家只怕又要打了。这样,歹徒不光图谋不能得逞,自己也会陷入大姐大妈们的汪洋大海之中。

2013-08-15
请贡献你的社会经验和技巧:歹徒在公共场合拖走陌生年轻女性并说是夫妻/情侣之间的事,当事人怎么呼救能最快让围观者明白真相?(知乎讨论题) ​​​



2013-08-15

iPhone拍照有个人脸识别自动对焦的功能,识别出来就会有个绿框。刚才对着自己试了一下,果然识别出来了。我挺高兴——咱长得总算还是张人脸。又对着狗试了一下,绿框也出现了…… ​​​



2013-08-15

对了,@可惜无声,能实现非常规无线信道远程触发手机中后门的方法,我能想到的就至少有三种[呵呵]。 ​​​



2013-08-15

被骗一方面是因为遇到了骗子,一方面是因为相信了骗子。遇到骗子是因为运气不好,相信骗子是因为净想好事儿。 ​​​



2013-08-15

某很大电商网站:1、输电话号码的地方,如果你有分机号,想输入“-”,是不行的。某次改版后出现这情况,约两年后修复。2、收货地址管理界面,只能新增,不能编辑。该情况持续至今。3、针对某品牌的优惠券,只能在订单中仅有该品牌商品时使用。该情况持续至今。看着这些企业土土地生长也是一种乐趣。 ​​​



2013-08-14

网页链接 这新闻大家可能已经看过了:Toptal 在 LinkedIn 上投广告,里面用了该公司一位漂亮女工程师的照片。然后 LinkedIn 大概觉得广告看起来不真实,因为“漂亮女工程师”这种生物是不存在的,于是将广告撤下——我对这事儿没什么看法,但对 LinkedIn 自家女工程师们的模样感到很好奇。 ​​​



2013-08-14

我当初没想到这个可以当漏洞报,虽然和微软通了气,但没正式报。主要是之前没有绕过技术被认定为漏洞的先例。

2013-08-14
@tombkeeper 今年3月在Cansecwest上公布的x64绕过ASLR的方法被修补了,SRD Blog详解原理和修复方法:网页链接 Mitigating the LdrHotPatchRoutine DEP/ASLR bypass with MS13-063 ,可惜漏洞致谢只感谢了VUPEN ​​​



2013-08-14

奖励计划是在我公布这个之后才提出的啊,能提个名儿我已经很欣慰了。至于$,以后再争取吧……

2013-08-14
网页链接 , TK这10万刀到手了么? ​​​



2013-08-14

#楼顶盖别墅# 此话题专治一切孤单寂寞冷,建议昨晚一个人过七夕的朋友点进去看看左侧红方的意见。看了之后你会觉得:人生这点挫折算什么,起码我没发育成那样啊。 ​​​



2013-08-14

@说者无心 @沈沉舟 我昨天说跑马拉松时大脑会产生产生类似性高潮时的脑电波,人也会有类似体验,你们矢口否认,今天佐证来了。 //@NAi陈: 肿么像吸毒+高潮的赶脚?看着照片,你确定是跑步后? //@奔跑的小黑胖子:我也喜欢跑完步后的那种感觉,简直太爽了

2013-08-14
我爱死那种,跑上一两个小时后,身体突然释放的那种畅快的感觉,那时一股神圣的能量流入身体,而我会试图抓住这股能量让其蔓延至身体的每个角落,我现在就想出门跑步了。——Flea,The Red Hot Chili Peppers乐队的贝斯手,他曾经为了给自己的音乐学院筹款,训练并完成了一次洛杉矶全程马拉松。 ​​​



2013-08-13

回复@熊猫阿Bo: 从威胁分析的角度这个确实是要考虑的。我在国外一个讲USIM安全的PPT里也看到入侵运营商、卡片生产商这些途径。 //@熊猫阿Bo:回复@yuange1975:这条路是不是太难了……//@yuange1975:还有就是黑掉相关公司。

2013-08-13
读了一点USIM的资料。从设计上看,估计除了用显微镜、示波器那类方法,想破解就只能靠漏洞了。譬如处理某些输入时溢出了,或者干脆信息泄露什么的。 ​​​



2013-08-13

读了一点USIM的资料。从设计上看,估计除了用显微镜、示波器那类方法,想破解就只能靠漏洞了。譬如处理某些输入时溢出了,或者干脆信息泄露什么的。 ​​​



2013-08-13

Karsten Nohl 关于用OTA远程入侵SIM卡的研究发表后,这篇 《用手机号就能复制SIM卡,窃听通话?》 网页链接 的辟谣,也就被辟谣了。 ​​​



2013-08-13

“大号”?就是完事儿需要擦屁股的那种吗? //@tinyfool: 环球谁的对,朝鲜三代领导人是一家人不是世袭而仅仅是巧合 //@赵黎Leon:神评论->_-> //@网易新闻客户端:网易网友:真没想到这都能接回来,呵呵。

2013-08-13
【环球时报:用抨击朝鲜指桑骂槐不厚道】韩国报道朝鲜修改《树立党的唯一思想体系十大原则》,认为“正式宣布”朝鲜政权的“世袭制”。大多数中国人看得懂中朝政治道路区别。那些用攻击朝鲜来贬损中国的人,是用不存在的逻辑来论证中国是“大号的朝鲜”,否定中国取得的长足进步。环球时报:用抨击朝鲜指桑骂槐不厚道 ​​​



2013-08-13

“蜜人”可能并非无中生有。制作木乃伊会用到蜂蜜。后来那帮挖木乃伊当神药卖的,可能以此为卖点来忽悠。//@京虎子: 《本草纲目》收元陶宗怡《南村辍耕录》蜜人,说阿拉伯说有老雷锋,临死前只吃蜂蜜直到吃死,葬在满是蜂蜜的石棺中,100年后成了蜜汁之后可疗伤。结果成了孤证,让阿拉伯世界哭笑不得。

2013-08-11
《本草纲目》是怎样写成的(新): 《本草纲目》煌煌五十二卷,190万字,载药物1892种,集药方11096个,分为16部、60类。这一巨著据说被达尔文誉为“百科全书”,他是否真的这样说过,在什么样...文字版>> 网页链接 (新浪长微博>> 网页链接) ​​​



2013-08-13

破解完毕,成功写入空白NANO SIM卡 ​​​



2013-08-12

想自己克隆一张SIM卡,这样可以两个手机轮换着用一个号,但不用来来回回抠SIM卡。我的SIM卡是很多年前办的,按理说应该很容易克隆。但弄了半天却连最基本的数据读取都搞不定。后来才发现是因为卡过于老,新软件都不支持……找了个古老的软件就OK了。 ​​​



2013-08-12

这两个演讲,Blackhat官方都没有提供文档下载。网上有现场录音之类的吗?特别是后一个。

2013-08-12
问了从Blackhat回来的同事关于微基站和OTA攻击SIM卡那两个演讲。微基站那个,我觉得本质在于设计失误,局端不该把放在用户家里的微基站当做可信设备,居然把鉴权密钥发过来了。所以现在那个阻止设备被Root的修复方案也是掩耳盗铃。至于OTA攻击SIM卡那个,同事说对方临时提前了演讲时间,没听着…… ​​​



2013-08-12

问了从Blackhat回来的同事关于微基站和OTA攻击SIM卡那两个演讲。微基站那个,我觉得本质在于设计失误,局端不该把放在用户家里的微基站当做可信设备,居然把鉴权密钥发过来了。所以现在那个阻止设备被Root的修复方案也是掩耳盗铃。至于OTA攻击SIM卡那个,同事说对方临时提前了演讲时间,没听着…… ​​​



2013-08-12

“虽然只是少数法院干部严重腐化堕落,但却引发了社会各界对上海良好法治形象和法治环境的质疑,也给境内外敌对势力借机攻击党和政府、攻击社会主义司法制度提供了可乘之机”——改为“虽然只是少数法院干部严重腐化堕落被曝光……”就比较准确了。 ​​​



2013-08-11

#一生难忘的味道# 那年去美国,住在Alameda——就是《流言终结者》经常去做实验的那个岛。离酒店不远有一家台湾同胞开的“妈妈鸡粉”。里面的东西都非常不错。而给我印象最深的是他们的红烧牛肉面,那是我这辈子吃过的最好吃的红烧牛肉面。这条微博(网页链接)中说的事就发生在那里。 ​​​



2013-08-11

中国人向来有点自大——只可惜没有“个人的自大”,都是“合群的爱国的自大”。这便是文化竞争失败之后,不能再见振拔改进的原因。(鲁迅《随感录三十八》网页链接#今天我们想骂的,鲁迅都骂过# ​​​



2013-08-10

嗯,算月薪的时候,应该用这个近似公式:月薪=月收入(22/(每月实际工作小时数/8))。更精确的计算,还应用月收入减去上下班打车花的钱。(如果打车,路上占用的时间基本算你的。如果开车,路上的时间则基本不能算你的,除非特别喜欢开车,拿这个当享受)

2013-08-10
原来是我计算方法不对, 本来我以为国内攻城狮 价码按月薪算跟国外差不多了,后来折合成时薪,发现普遍介于每小时40-80人民币的区间。 好吧,炫耀时间来了:我拿过的最低时薪是在webct,一个小时65刀。。。 ​​​



2013-08-10

现阶段微博上的主要矛盾是一部分人的朴素正义感和另一部分人的智力优越感之间的矛盾。 ​​​



2013-08-10

刚才看到药店门口挂了块牌子,上面用粉红的字写着:【七夕,持续爱】,下面用粉蓝的字写着:【万艾可 热卖中】。 ​​​



2013-08-09

奔波的一天 ​​​



2013-08-09

今天@glacier 冒着有油到机场没油回去的危险开车送我,似乎还在不少路段超速了。如果收到罚单,过阵子来北京时请带给我欣赏一下。 ​​​



2013-08-09

这个PPT的处女讲就献给你们了。

2013-08-09
今天 @腾讯安全应急响应中心 特别邀请了xundi @吴鲁加 PP @glacier @tombkeeper 五位业界前辈到腾讯安全中心进行交流,他们为腾讯的安全体系进行了诊断,@腾讯安全应急响应中心受益良多@tombkeeper 还为腾讯安全中心的同学带来了GSM安全的分享,听完后,我和我的小伙伴们都惊呆了。 ​​​



2013-08-08

//@oztiger: 当年新语丝强贴之一。别说数据,连对比盲测都有,大战高潮是理呆建数学模型上偏微分方程求解热量在固液汽三相传递过程。//@Ent_evo: 分子美食学的思路是好的,但随便嘲笑传统烹饪法是“可笑”就不对了。要砸也得拿数据砸啊。//@nasdaqAI: 还是做个实验吧,多次煮沸和控制水温煮,对比下口感

2013-08-08
《可笑的煮饺子文化》@太蔟:一个个拥有自然科学最高学位的中华儿女,在现代厨房电器的一堆旋钮按钮中,往沸腾的饺子锅里一次次地续着凉水,没想到只是将控制热量的旋钮稍稍向左扭扭,就可以达到同样的效果,也没有想到,完全可以把水温控制在沸点下一点,不用再去劳心。可笑的煮饺子文化 科学公园 ​​​



2013-08-08

很难说冒用和窃听哪个更可怕。譬如趁你出差给你媳妇发短信:“亲爱的,我已经跟黄脸婆说出差了”。

2013-08-08
在利用GSM网络弱点的犯罪中,伪造基站强推广告短信还不算最恶劣的。2007年某省有人利用设备鉴权配置的问题,盗用用户身份,通过发短信购买游戏点卡牟利。在一个基站下,10天就盗用了8000多个用户身份。 ​​​



2013-08-08

在利用GSM网络弱点的犯罪中,伪造基站强推广告短信还不算最恶劣的。2007年某省有人利用设备鉴权配置的问题,盗用用户身份,通过发短信购买游戏点卡牟利。在一个基站下,10天就盗用了8000多个用户身份。 ​​​



2013-08-08

以前有人说wooyun不光是技术网站,也是娱乐网站,我感受还不深,最近渐渐明白了。“某业界知名男用自慰器官网商城0.1元购”:网页链接,“对美国某核武器研究项目站点的一次渗透测试”:网页链接。 ​​​



2013-08-08

确实有些病和外表有相关性。譬如来看不孕不育的,如果是“花样美男”,要考虑克氏综合征;如果是身材超好,胸大无脑的姑娘,要考虑X三体综合征。

2013-03-06
我通过长期而细致的观察,发现了一个现象。在先天性心脏病中,单纯的房间隔缺损的女性病人,一般都是美女。而美女中房间隔缺损的概率也较高。这是个很奇怪的现象。而法洛氏四联症,则一般较丑。单纯的室间隔缺损病人则介于其间。如果你是美女,或你的女朋友是美女,记得去做一个心脏超声,以排除。 ​​​



2013-08-07

暴力使用一个JAVA程序导致“java.lang.OutOfMemoryError: Java heap space”,于是我换了64位JRE,然后“-Xmx8192m”,果然就正常了。但进一步搞的时候,在内存消耗至5G左右时出了“java.lang.StackOverflowError”。是不是x64的JAVA最大也只有4G栈? ​​​



2013-08-07

一说“贴秋膘”,我总想起Lady Gaga。 ​​​



2013-08-06

合理的做法仍然是科学的做法。譬如荆棘中忽然起火,我会观察其是否如寻常火焰。如果是的,我会再拿灭火器试试。 //@oztiger: 鉴定父子关系最准的是基因检测,但也不过是99.99%准确率。所以人类永远不可能证明你爹不是你爹,也不可能证明你爹是你爹,那么结论是信和不信‘你爹是你爹’都是“相信”?

2013-08-05
我曾经问一位我最尊敬的无神论者:如果有一天上帝突然出现在你面前,你总相信了吧?他说:不,我只会认为自己出现了幻觉。我也曾问一位有神论者:如果科学证伪了一切神迹,你还信神吗?他说:不可能证伪一切,也不可能证伪将来。结论:信和不信都是"相信",人类永远不可能证明上帝不存在,也不可能证明上帝存在 ​​​



2013-08-06

刚看完《环太平洋》,大概明白为什么评价会两极分化。本着“找硬伤”去看,自然能取得很大成就。但人们会特别在意《高达》的硬伤吗?会特别在意蒸汽朋克们的硬伤吗?但他们很在意这电影的硬伤。你想出一个不错的点子,会收获很多赞美;而想出一个精彩点子,则会收获一堆质疑。此亦同理:他们被吓到了。 ​​​



2013-08-06

台湾和东北人一起吃饭。台湾人说:“你造吗?这个菜……” 东北人说:“造!甭管啥菜,可劲儿造!” ​​​



2013-08-06

我以前说过,Cisco里可能有美国人的后门,就可能有中国人的后门。这些特征数据 和销售记录NSA可以拿到,MSS当然也能拿到。 //@yiluoseraph: 我国政府也能找到这些记录吧?

2013-08-06
打印机通过添加暗记实现追踪是公开的秘密——譬如你给奥巴马寄一封匿名信,他们可以根据暗记知道用的是哪台打印机,然后根据购买记录找到你。EFF是为数不多坚持传统黑客精神的组织——这是我给黑客组织的最高评价——他们对常见的打印机做了测试,列出了会添加暗记的型号:网页链接 ​​​



2013-08-06

打印机通过添加暗记实现追踪是公开的秘密——譬如你给奥巴马寄一封匿名信,他们可以根据暗记知道用的是哪台打印机,然后根据购买记录找到你。EFF是为数不多坚持传统黑客精神的组织——这是我给黑客组织的最高评价——他们对常见的打印机做了测试,列出了会添加暗记的型号:网页链接 ​​​



2013-08-06

参见我去年这条微博:网页链接

2013-08-06
#BlackHat 2013#黑客演示如何入侵智能电视 - 随着加热器、灯泡甚至马桶等越来越多家居设备连接到互联网上,为黑客实施破坏提供了新的渠道。在黑帽安全大会上,黑客展示了如何监视用户,韩国大学研究员Seungjin Lee证明,即使用户认为电视机已关闭,他也能做到这点。详情点击网页链接 ​​​



2013-08-05

回复@土人谭晓生: 我觉得挺快乐啊,格物穷理知人心和难得糊涂过日子之间不矛盾的[呵呵] //@土人谭晓生:TK啊,我怎么觉得你活得好痛苦啊......

2013-08-05
上次老婆要把通讯录从Android倒进iPhone,我在网上搜索方案,结果发现标准的做法竟然是从Android同步到Google,再从Google同步到iPhone——后来我用SIM卡倒了两次搞定了。那些时髦的智能手环,甚至根本不提供本地存储数据的方式,一概发送到服务器。丫挺的八成会卖给制药公司。 ​​​



2013-08-05

我知道饭店后堂有多脏,但也会去饭店吃饭,不过不会骗自己说这家饭店门口贴着认证,所以一定很干净。至于累不累,自己知道。那些周末不在家歇着到山上跑一身臭汗的,我也觉得他们很累。//@一条没熟的鱼:回复@tombkeeper:我觉得吧,总要有几个可信服务…不然啥都不信,是不是活的太累了?

2013-08-05
上次老婆要把通讯录从Android倒进iPhone,我在网上搜索方案,结果发现标准的做法竟然是从Android同步到Google,再从Google同步到iPhone——后来我用SIM卡倒了两次搞定了。那些时髦的智能手环,甚至根本不提供本地存储数据的方式,一概发送到服务器。丫挺的八成会卖给制药公司。 ​​​



2013-08-05

回复@MyXdruid: 为了时不时对你们说:“看,我早就告诉过你”。 //@MyXdruid:活的这么累干嘛。。sim卡同步限制太多,我的破卡只能存128个联系人,而且只能存号码,邮箱什么的想都别想,联系人分组更是别想了,一个google或outlook账号完美解决

2013-08-05
上次老婆要把通讯录从Android倒进iPhone,我在网上搜索方案,结果发现标准的做法竟然是从Android同步到Google,再从Google同步到iPhone——后来我用SIM卡倒了两次搞定了。那些时髦的智能手环,甚至根本不提供本地存储数据的方式,一概发送到服务器。丫挺的八成会卖给制药公司。 ​​​



2013-08-05

回复@一条没熟的鱼: 除非管数据的人脖子上有炸弹环,而遥控器在我手里。否则谁都靠不住。 //@一条没熟的鱼:Google还是靠得住的,企鹅就不好说了。

2013-08-05
上次老婆要把通讯录从Android倒进iPhone,我在网上搜索方案,结果发现标准的做法竟然是从Android同步到Google,再从Google同步到iPhone——后来我用SIM卡倒了两次搞定了。那些时髦的智能手环,甚至根本不提供本地存储数据的方式,一概发送到服务器。丫挺的八成会卖给制药公司。 ​​​



2013-08-05

上次老婆要把通讯录从Android倒进iPhone,我在网上搜索方案,结果发现标准的做法竟然是从Android同步到Google,再从Google同步到iPhone——后来我用SIM卡倒了两次搞定了。那些时髦的智能手环,甚至根本不提供本地存储数据的方式,一概发送到服务器。丫挺的八成会卖给制药公司。 ​​​



2013-08-05

FBI用0Day破案这事儿(网页链接),即使走了法律流程,也挺不让领导省心的。毕竟那边Edward Snowden的事儿还没消停,这不知道会不会雪上加霜。不过把技术用在打击儿童色情这种事儿上,如果又有法官批准,我还是偏向于支持的。 ​​​



2013-08-05

我发现大约从今年5月开始,我关注的朋友中,有几个偏民族主义和保守主义,但为人还比较正直的,言论风向先后发生了改变。 ​​​



2013-08-05

在物理世界中,李小龙再厉害,打不过100个路人甲。网络世界里的李小龙,打1个路人甲和打10000个路人甲差不多。这就是未来。 //@yuange1975: 其实网络安全的一个特性就是,在高手面前,普通人哪怕一些搞攻防的,都是菜板上的肉。

2013-08-04
美国拉斯维加斯当地时间19点40分,整个赛场都笼罩在PPP神队的阴影之下,已经有7支队伍手上的Flag都被抢光了,有队伍已经忍受不了折磨退场了。这切断了@安全宝-蓝莲花 战队赖以追分的Flag源。血腥无情的赛场深刻阐述了Cyber空间强者恒强、弱者恒弱的生存法则@安全宝-蓝莲花 战队不能作为软柿子,加油! ​​​



2013-08-04

#洪仲丘#案当然是个悲剧,但看到微博上那几个著名保皇党王八蛋因为此事绞尽脑汁选角度掰扯,一副愁肠百转夜不能寐的样子,我不禁有些高兴。 ​​​



2013-08-04

我正想说这个。新ThinkPad的BIOS中有“Anti-Theft”和“Computrace”,而且也默认Enable。如果相关代码没有BUG,控制中心永远不会被入侵,这两个功能应该也不会有什么害处——不过我关了。 //@熊猫阿Bo: 说起来我新买的T430装好驱动之后还有N多的Intel AMT相关的东西没装,听说能防盗的样子 ​​​



2013-08-04

@可惜无声 我前几年跟你说的马桶也终将智能化,终将被入侵,现在已经实现了。就不知道是不是能实现喷开水烫屁股

2013-08-04
比开发智能马桶还蛋疼的是找这个马桶的安全漏洞,近日Trustwave的SpiderLabs公布了日本LIXIL公司开发的可用手机控制的智能马桶(网页链接)的安全漏洞(网页链接),这应该是首个马桶0day漏洞吧,攻击方法很简单。 ​​​



2013-08-04

仔细看了刚买的ThinkPad整个CMOS设置,Wake On Lan和PXE默认Enable,这两个一起Enable确实是安全隐患。不过好在默认启动顺序中,PXE是排在最后的。不过,单独一个Wake On Lan其实就会引入安全风险,而且对一般桌面用户,尤其是笔记本用户来说,使用率低到可忽略不计,默认还是Disable比较好。 ​​​



2013-08-03

关于伪造基站发短信的事儿,提供几个关键词:“定点短信设备”、“车载短信设备” 、“小区短信设备”、“区域短信设备”,自己上网搜搜吧。这事儿根源还是执法成本高,违法成本低。按无线电管理条例,也就没收设备,罚点钱。如果走刑法288条,至少第二次抓到才能判。不知道能不能走刑法252条。 ​​​



2013-08-03

做一个假基站和买一个手机的钱差不多 //@viphjw: 难道现在伪造基站的成本很低么? //@tombkeeper: 参考这两条新闻:我市破获“通信伪基站”案件 网页链接。建议报案。

2013-08-03
刚刚坐车路过一个桥底下,车上的人手机集体没信号,然后统一收到一条卖房子的短信。@tombkeeper 教主,这种事实现困难不 ​​​



2013-08-03

参考这两条新闻:我市破获“通信伪基站”案件 网页链接。建议报案。

2013-08-03
刚刚坐车路过一个桥底下,车上的人手机集体没信号,然后统一收到一条卖房子的短信。@tombkeeper 教主,这种事实现困难不 ​​​



2013-08-02

回复@INT80: @yuange1975 如果去韩国,估计能给发个宋慧乔。 //@INT80:韩国政府还有漏洞收购项目,为韩国本土软件漏洞买单

2013-08-02
韩国对信息安全的重视,恐怕是世界之冠。在韩国,黑客竞赛获胜可抵高考成绩,信息安全公司的雇员甚至可免服兵役!政府强制要求企业定期雇人做渗透测试——所以五千万人口的韩国,却有两百多家信息安全企业。韩国军队和高丽大学签有协议:让最好的学生去学网络战,给他们全额奖学金,毕业后为军队服务。 ​​​



2013-08-02

韩国对信息安全的重视,恐怕是世界之冠。在韩国,黑客竞赛获胜可抵高考成绩,信息安全公司的雇员甚至可免服兵役!政府强制要求企业定期雇人做渗透测试——所以五千万人口的韩国,却有两百多家信息安全企业。韩国军队和高丽大学签有协议:让最好的学生去学网络战,给他们全额奖学金,毕业后为军队服务。 ​​​



2013-08-02

Bear Grylls的搞的那个真人秀《Get Out Alive with Bear Grylls》完全就是Bear Grylls卖他那些破烂装备的一个购物节目,我觉得挺不到下一季——除非最后一集时,剧情突然变成Bear Grylls把剩下的选手吃了,然后告诉大家:“She tastes like chicken”。 ​​​



2013-08-02

昨天刚说完看着女友被强奸的窝囊男友那事儿(网页链接),今天例子就来了:网页链接 ——老婆被强奸,丈夫和凶手搏斗,把凶手杀了,被判刑10年。我从小读案例选编,这种事儿见太多了。中国执法、司法一直脱不开“人死了不能白死”这个土鳖思维。 ​​​



2013-08-02

刚才偶然发现去年《财经》一篇文章引用了我两条微博:网页链接,连通知都不通知一下? ​​​



2013-08-02

Adobe CS中LS1/LS2/LS3/LS4/LS5/LS6的含义:【LS1 -> en-US/en-UK/en-GB】;【LS2 -> ja-JP】;【LS3 -> ko-KR/zh-CN/zh-TW】;【LS4 -> da-DK/de-DE/es-ES/es-MX/fi-FI/fr-FR/fr-CA/it-IT/nb-NO/nl-NL/pt-BR/sv-SE】;【LS6 -> cs-CZ/hu-HU/pl-PL/ro-RO/ru-RU/tr-TR/uk-UA】。 ​​​



2013-08-02

好像随便一个四位数字,前面加上“诺基亚”,都是一款手机…… ​​​



2013-08-02

应该是利用联通宽带搞QQ刷钻。@coolc

2013-08-02
好多人扫18186端口啊,猜测和黑产相关,是在黑光猫劫持淘宝客?求细节,求调教。 ​​​



2013-08-02

我以前跟人说:“将来黑客不但能入侵,还能强奸”,大家都当我在说笑。这种设备的蓝牙PIN码很可能是固定的,会大大降低破解难度,更别提已配对的手机被入侵了。另可参考:网页链接

2013-08-02
【可与手机APP蓝牙同步的智能跳蛋】Vibease作为世界上第一款可佩戴式“智能”跳蛋,它能够在性的方面非常“体贴”女性,为女性带来难以言喻的体验。而这之前类似的东西或许只在某些色情作品中出现过。这个装备了蓝牙功能的跳蛋可以与你的智能手机相连。网页链接售价仅需80美元 ​​​



2013-08-02

惊闻俄罗斯给Edward Snowden发了难民证,准许入境,特别renew一下这条。普京确实是狠人。

2011-06-23
戈尔巴乔夫为LV所拍广告。包上那本杂志据说是戈尔巴乔夫要求放的,封面内容为Alexander Litvinenko谋杀案。Alexander Litvinenko是前苏联克格勃上校,原俄罗斯联邦安全局中校。曾批评部门高层及普京政府。2006年10月加入英国籍。2006年11月死于钋-210中毒。据计算,用于投毒的钋-210价值三千万欧元。 ​​​



2013-08-02

我赞成保护用户,不过你们微软怎么也得在首页发7天致谢吧。[呵呵] //@可惜无声: yuange这个漏洞我还是得呼吁一下360的领导,早日报给微软,共同保护广大用户啊!@土人谭晓生 @周鸿祎 @石晓虹 //@yuange1975:我的IE漏洞有望一个漏洞通杀IE,再用这一个漏洞来逃保护模式。Oo0利用,Only one 0day 。

2013-08-02
Pwnie 2013颁奖了,几个有意思的 1) 最佳客户端漏洞奖,颁给大宋无名氏的Adobe Reader溢出和沙箱逃逸。请@猪儿虫小次郎 @kkqq_ 纠正。2)最具破坏奖,颁给斯诺登和美国国家安全局。据说颁奖者当时请斯诺登本人或者NSA上台领奖,可惜斯诺登身在俄罗斯 3) 终身成就奖颁给了前几天去世的Barnaby Jack ​​​



2013-08-02

推荐阅读:《王林事件背后的故事》王林事件背后的故事

2013-07-27
你可能认识这样一个人:他相貌平平,见人总笑,嘴角甚至有翘起的笑痕;女人们都喜欢他,他却很晚结婚,老婆也不是女朋友中最漂亮的那个;他上学成绩一般,工作也无专长,但认识能办各样事的人;以他为中心,人们进行着各种交换;你未必喜欢他,但假装喜欢他。现在你对王林大师的存在理解更多一点了吗? ​​​



2013-08-01

今天一个同事对我说:“你在台上演讲的时候,我都不敢看你的头。越看越觉得越大,好像会慢慢充满整个房间,直压过来”。我觉得这番话比什么“下雨不愁”高档多了。 ​​​



2013-08-01

我基本可以确认娃能分辨好看的小姑娘和不好看的小姑娘。不好看的小姑娘找他玩会被他打走,好看的姑娘他会盯着看。对成年女性,好看的他也更感兴趣一些。 ​​​



2013-08-01

乌云上这个“美国犹他州政府网站存在远程代码执行漏洞”(网页链接)让人家怎么认领啊。 ​​​



2013-08-01

就是说,要等强奸发生了,才能动手,对吧?//@MADAO强子: 面临什么命运我们的钟律师@大白菜_KK 已经解释过了,只要在强奸发生时一刀刺进脖子就行。强奸适用无限防卫权 //@tombkeeper:这事儿可以进一步想想:如果这位男友,把闯入者重伤或杀了,在我国法庭上,他会面临什么样的命运——

2013-08-01
【壮汉凌晨踹开房门强奸女子 男友在旁吓坏不敢动】凌晨4点,睡得正熟的小张突然被一声响声惊醒,自家房门被一个陌生男人踢开,手里拿着刀。男友小赵也醒了,被吓得一动不敢动。陌生男强奸了小张,并把她强行带走,等他走远,小赵才回过神,慌忙追出,找了一圈后,小赵才报警。网页链接 ​​​



2013-08-01

这事儿可以进一步想想:如果这位男友,把闯入者重伤或杀了,在我国法庭上,他会面临什么样的命运——双方体格悬殊,擒获、驱逐都不太可能。 //@变态辣椒:换男友吧。。。

2013-08-01
【壮汉凌晨踹开房门强奸女子 男友在旁吓坏不敢动】凌晨4点,睡得正熟的小张突然被一声响声惊醒,自家房门被一个陌生男人踢开,手里拿着刀。男友小赵也醒了,被吓得一动不敢动。陌生男强奸了小张,并把她强行带走,等他走远,小赵才回过神,慌忙追出,找了一圈后,小赵才报警。网页链接 ​​​



2013-08-01

小明从上海师范大学毕业后,一直没找到工作。后来他把微博帐号由“小明SHNU”改为“小明上师”,用毕业证申请了加V,现在已经买别墅了。 ​​​



2013-07-31

难怪古人说“赌近盗,淫近杀”。

2013-07-31
忽然想起以前看色情小说,淫声浪语,体液横流,正心猿意马硬着呢,却戛然而止,只留下一句“不好意思哈,写累了,我去吃碗方便面先:-)”。顿时有提刀千里追杀作者的性冲动。 ​​​



2013-07-31

@营养师顾中一 的壮举(网页链接)renew一下。

2011-10-10
不为无益之事,何遣有涯之生?不吃垃圾食品,何必长命百岁? ​​​



2013-07-31

从超市出来,发现下雨了,门口挤着很多没带伞的人,而我刚买了口炒锅——那一刻我的优越感你们这些凡人是无法体会的。于是我头顶着那口锅大踏步走了出去,给他们留下一个潇洒的背影。 ​​​



2013-07-31

Paypal也搞漏洞奖励计划了:网页链接。价钱不错:SQL注入5000$,命令执行10000$,连XSS、CSRF都750$一个。750$,就是一台iPhone啊,一个XSS一台iPhone,这价钱,我都感动了。 ​​​



2013-07-31

SW别想不开,哪怕单招一个呢。找个嗓子甜声音嗲的小姑娘,专门给不愿提供POC的黑客打电话,绝对一拿一准。//@可惜无声: 上哪去给他们整小姑娘呢。。。//@褚诚云: 我们对Yuange的报告可是非常重视的。同样TK你的,Flashsky的等也非常重视。接口人方案可以好好考虑一下。[呵呵]

2013-07-31
MSRC对别的部门并没有发号施令的权力,而修复一个漏洞可能要牵涉若干部门。另外MSRC可能没有资源对每个报告的潜在问题一一分析,因而希望有POC这种更直接的证据。不过,对yuange这种可信度比较高的报告者,是不是也可以开启个绿色通道什么的?或者安排个小姑娘作为接口人?[呵呵] @yuange1975 @褚诚云 ​​​



2013-07-31

回复@Immenssee: 网页链接 //@Immenssee:你们小时候没傻逼过吗 //@tombkeeper:【我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。】你们再体会一下。

2013-07-31
冀宝斋连续剧又有新剧情了!中藏网发表文章《“马伯庸”之流会不会是“王林大师”之二、之三?》。全文亮点多多,让你闪瞎眼!毁三观!掉节操!谢谢冀宝斋!!谢谢中藏网!!我们每次需要欢乐的时候,你从来没有让我们失望过!!【请在装有防雷装置的建筑物中阅读】@中藏网微博 网页链接 ​​​



2013-07-31

【我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。】你们再体会一下。

2013-07-31
冀宝斋连续剧又有新剧情了!中藏网发表文章《“马伯庸”之流会不会是“王林大师”之二、之三?》。全文亮点多多,让你闪瞎眼!毁三观!掉节操!谢谢冀宝斋!!谢谢中藏网!!我们每次需要欢乐的时候,你从来没有让我们失望过!!【请在装有防雷装置的建筑物中阅读】@中藏网微博 网页链接 ​​​



2013-07-31

MSRC对别的部门并没有发号施令的权力,而修复一个漏洞可能要牵涉若干部门。另外MSRC可能没有资源对每个报告的潜在问题一一分析,因而希望有POC这种更直接的证据。不过,对yuange这种可信度比较高的报告者,是不是也可以开启个绿色通道什么的?或者安排个小姑娘作为接口人?[呵呵] @yuange1975 @褚诚云 ​​​



2013-07-31

小兰不在家,柯南就不吃饭了。小五郎问他为什么,柯南说:“子曰:不得其酱不食”。 ​​​



2013-07-31

回复@卖仙剑的酒剑仙: 我家有狗尿垫。狗、娃兼容。 //@卖仙剑的酒剑仙:[挖鼻屎]你家缺个痰盂……

2013-07-30
今天娃第一次自己直接在地上大便,看到自己的大便后就哭了……问他为什么哭,他牵着我们走到一砣狗屎边上,指指狗屎,指指狗,又指指自己的大便。看来他无法接受自己的大便看起来和狗屎差不多,真是个有气节的汉子。 ​​​



2013-07-31

“电池和摄像机通用”,是说这款机器并没有专用电池,用的是很常见的某种摄像机电池。机器设计了两个独立电池仓,意味着可以在系统启动状态下更换电池——先换一块,再换一块。在这款机器问世15年后的今天,原配电池早已老化,而我可以很容易买到新电池换上。

2013-07-30
今天我说有个碳纤维ThinkPad,大家可能认为是新款X系列——有那个就不用再买别的了。我那台是ThinkPad 235(图中左边那台)。这机器非常神奇:1、电池和摄像机通用;2、在其诞生的那个年代(1998年)就配备了USB口;3、作为10寸屏的机器居然有3个PCMCIA卡槽;4、系统启动后也可切换到BIOS设定界面…… ​​​



2013-07-30

今天娃第一次自己直接在地上大便,看到自己的大便后就哭了……问他为什么哭,他牵着我们走到一砣狗屎边上,指指狗屎,指指狗,又指指自己的大便。看来他无法接受自己的大便看起来和狗屎差不多,真是个有气节的汉子。 ​​​



2013-07-30

回复@胡壹凡: 终于有看出门道的了。这机器自己实现了不依赖于OS的电源管理,哪怕装个MS DOS 6.22,也可以随时按快捷键进入休眠。我估计能在启动后切换进Bios设定可能也与此有关。 //@胡壹凡:第4点好牛逼的赶脚。。。

2013-07-30
今天我说有个碳纤维ThinkPad,大家可能认为是新款X系列——有那个就不用再买别的了。我那台是ThinkPad 235(图中左边那台)。这机器非常神奇:1、电池和摄像机通用;2、在其诞生的那个年代(1998年)就配备了USB口;3、作为10寸屏的机器居然有3个PCMCIA卡槽;4、系统启动后也可切换到BIOS设定界面…… ​​​



2013-07-30

今天我说有个碳纤维ThinkPad,大家可能认为是新款X系列——有那个就不用再买别的了。我那台是ThinkPad 235(图中左边那台)。这机器非常神奇:1、电池和摄像机通用;2、在其诞生的那个年代(1998年)就配备了USB口;3、作为10寸屏的机器居然有3个PCMCIA卡槽;4、系统启动后也可切换到BIOS设定界面…… ​​​



2013-07-30

美国CIA的前身“战略情报局”在二战期间写了一本小册子,用来指导潜伏在纳粹占领区企业里的间谍破坏企业经营。具体方法包括:任何事都严格要求走流程;有事没事就召集个会议;反复讨论已经决定的事;用“谨慎”、“理智”为由推迟进度;用文书、审批等折磨员工……详见:网页链接 ​​​



2013-07-30

很多人看了这类帖子会产生一种误会,认为只是某个公司特别坏。

2013-07-30
这个宝马车主的故事告诉我们,在中国吃了亏就赶紧自认倒霉就好,否则你只会更倒霉。问个问题,看了之后,你还想买宝马吗? 网页链接 ​​​



2013-07-30

回复@Freeman_Q: 高富帅主要用索尼、三星,近年也有些用MacBook Air。ThinkPad绝对是张江男、上地男的标志。 //@Freeman_Q:高富帅 [挖鼻屎]

2013-07-30
笔记本决定还是买个ThinkPad。我有一个钛合金的ThinkPad、一个碳纤维的ThinkPad,现在沦落到买塑料ThinkPad。 ​​​



2013-07-30

笔记本决定还是买个ThinkPad。我有一个钛合金的ThinkPad、一个碳纤维的ThinkPad,现在沦落到买塑料ThinkPad。 ​​​



2013-07-30

民用GPS信号不加密,Spoofing并不需要对抗算法,实现仿真即可。最主要的是,GPS信号到地面上时已经非常弱了,一个瓦级设备即可影响几十甚至上百公里的GPS。再加上现在SDR越来越便宜,穿着白衬衫,敲敲键盘很优雅地就能把活儿干了。 //@赵粮: 转发微博

2013-07-30
我和小朋友们都说,终于民用化了 …… 某天国内电视剧也会出现这个桥段么? 网页链接 科学家演示劫持游轮的 GPS 导航系统 ​​​



2013-07-30

这能写成诗:“米其林 / 爱上了人鱼 / 把她 / 藏在身后”。

2013-07-30
人鱼线,每个人都有,你把它藏起来了。#美女照我去运动# ​​​



2013-07-30

昨天一个同事从公司出发去美国,参加Blackhat。我发现他只背了个很小的斜挎包,于是问他行李在哪儿。他指了指手上那个京东的塑料袋,里面是几件T恤。以香山一日游的架势去拉斯维加斯,这真是把屌丝当成了一辈子的事业啊。 ​​​



2013-07-30

没错。这种认为在单点上使个大力气就能成就安全的想法是可怕的。领导不明白,底下有明白人估计也不敢说。 //@土人谭晓生: 这事儿其实和是否“国产”是无关的,开源的东西很多并不是国内人做的,自主和可控是两回事儿,国产的可控但未必安全,开源的也具备可控的基础,前提是有人进去读懂代码

2013-07-03
某银行主管信息化的领导正做一个惊天动作,计划用几年时间,将银行所有的软件替换成国内软件,核心应用软件、基础软件、应用软件。他的思路是,如果成功,功劳一件。如果不成功,他顶多退休。该人将近60岁。怎么感觉这么说有些悲壮?计划投资四千-五千万左右。本人是强烈支持。 ​​​



2013-07-30

我觉得还是别查陈省长了。好歹他还上上微博,说几句人话。再换一个,不定什么玩意儿。 ​​​



2013-07-29

《Europa Report》不错。硬到接近无趣,简直就像纪录片。@3dnow ​​​



2013-07-29

不少人感觉最近恶性案件多了,认为是某些人滥发同情引起效仿。实际上暴力犯罪只要被报道就可能引起效仿,世界各国皆如此。另外,中国平均每天都会发生几十起杀人案,媒体对“社会热点”的追逐也很容易让人产生数量上的错觉。我建议重新读一读这篇《制造杀戮轰动 弱者的变态》:网页链接。 ​​​



2013-07-29

#去三亚的三个理由# 俄罗斯转盘、鳝始鳝终、深水炸弹。 ​​​



2013-07-29

这对你来说是正能量。有些人一看到这种就心如刀绞,立即操起Google,努力辟谣去了。

2013-07-29
【正能量】今天看到的,希望我们都能成为这样有能力帮助别人实现梦想的人!“这是我妈15分钟前收到的!她和客人聊了会儿意大利,她说自己学了8年艺术,现在只能做女招待。她和我爸离婚6年了,没个正经工作,困在这个不是家的地方,够沮丧的。客人留下1000美元小费让她去意大利!什么也没说就走了!” ​​​



2013-07-29

这事儿很多年前安全界就开始呼吁了。再举个例子:医院ICU网络化是大趋势,但安全上考虑的很少。如果ICU和HIS相连,而HIS和互联网相连,那真是鼠标键盘皆可杀人。 //@破破的桥: 传统行业在网络安全上的无知真是令人无语//@周炜创与投: 美剧「国土安全」里面暗杀副总统的方法就是网络攻击心脏除颤器。

2013-07-28
美国知名黑客巴纳比·杰克本周四被发现身亡,年仅35岁。2010年,杰克在美国黑客社区中声名鹊起,当时他在一次黑客大会上公开演示了如何使两台ATM取款机凭空吐钞。杰克原计划在下周三的一次黑客大会上演示如何攻击心脏除颤器和心脏起搏器。网页链接 ​​​



2013-07-29

这应该不是那么难理解。譬如涉及两个种族的案件,法庭大概不会采信有种族偏见的者的证词。//@于连wf: 博主根本没生活在北京,不知道也不关心北京被低素质人群糟蹋成什么样子,只能祝愿博主家乡也同样。最后,爱北京爱家乡被黑成光头党,继而成为证词不实的证据,真是魔鬼逻辑

2013-07-28
#父女练摊被围殴# 昨天跳出来的那个“目击者”(网页链接),虽然写的非常逼真,但似乎把日期弄错了一天。当然,这可能是记错了。不过我怀疑其真实性倒不是因为日期,而是“目击者”和这个帖子(网页链接)中提到的那个群体的关系。 ​​​



2013-07-29

刚才收到一封垃圾邮件,标题是:“科学是到处为家的,不过只是任何不播种的地方,它是不会使其丰收的——赫尔岑”,内容是:“本中心能帮您快速拿到全国各地部分院校的专科和本科文凭,全部是真实有效的上网文凭……” ​​​



2013-07-29

活佛也就算了,好歹是官方认可的宗教体系中的。加V认证的狐仙你们见过吗……

2013-07-28
在微博搜索的找人里,搜了下活佛两字~~我跟我的小伙伴们都惊呆了啊~~~尼玛,这是有多少活佛啊?图里只是前三页啊~搜索结果有50页啊!!!而且新浪搜人结果的上限就是50页~也就是说根本不止50页啊~~整个微博满满当当的都他吗是转世活佛啊~还有谁告诉我为嘛那么多活佛都尼玛待在北京朝阳区啊?找V姐方便么? ​​​



2013-07-28

她们中多数可能真的是反复对自己强化心理暗示“我是去邂逅费云帆我是找真爱我是去邂逅费云帆我是找真爱”后才去的。 //@虫子在北京: "他们只想和你睡觉"居然"恶心"?难道你是为了灵魂交流去参加这种富豪相亲活动?姑娘您真会逗乐。

2013-07-28
【富豪相亲会揭秘:应征女斥“他们只想和你睡觉”】参与富豪征婚的应聘女宾中,有人遭遇潜规则,而婚恋机构以噱头逐利。参加过富豪相亲的唐妙妙与一老总在酒店包房,刚开始大家聊得不错。随着一块价值四万元的手表推到她面前,一切发生了变化。“太恶心了,他们只想和你睡觉”。富豪征婚乱象:应征者含演员海归 有人遇潜规则 ​​​



2013-07-28

#父女练摊被围殴# 昨天跳出来的那个“目击者”(网页链接),虽然写的非常逼真,但似乎把日期弄错了一天。当然,这可能是记错了。不过我怀疑其真实性倒不是因为日期,而是“目击者”和这个帖子(网页链接)中提到的那个群体的关系。 ​​​



2013-07-27

你可能认识这样一个人:他相貌平平,见人总笑,嘴角甚至有翘起的笑痕;女人们都喜欢他,他却很晚结婚,老婆也不是女朋友中最漂亮的那个;他上学成绩一般,工作也无专长,但认识能办各样事的人;以他为中心,人们进行着各种交换;你未必喜欢他,但假装喜欢他。现在你对王林大师的存在理解更多一点了吗? ​​​



2013-07-27

回顾了一下 Barnaby Jack 近年的研究方向,越来越觉得他死得蹊跷。而且记者没打听出死亡原因也挺奇怪的。 ​​​



2013-07-27

居然不请我们香山派!@瘦肉丁,你们八宝山派也没收到邀请吧?

2013-07-27
【武林十一门派共聚“天山武林大会”】嵩山少林寺达摩院首座释德朝禅师偕武当、崆峒、昆仑、华山、峨嵋等十大门派掌门,将于8月6日共赴乌鲁木齐“天山武林大会”,与新疆的武术爱好者传武论道。各派掌门表示,希望通过武林大会,与西域武林高手切磋交流,并借此机会找寻新疆天山派的传承人。记者于涛 ​​​



2013-07-27

前面叙事部分较多,如没有时间读完,可只看最后一节。

2013-07-27
【教师就文革中参与批斗致歉 称不道歉就来不及了】温庆福要道歉对象名叫张琼英,今年已87岁,曾是湖南益阳市三中教师,文革中受到抓捕和批斗。而温是参与者之一。今年6月,温庆福将道歉信件投递给报纸。一个星期后,张琼英子女回信,开头是,“温老师,您可以放下这份愧疚了。”教师就文革中参与批斗致歉 称不道歉就来不及了 ​​​



2013-07-27

老婆怀孕时要求每天喝米酒,因为“很多人都这么说”。我告诉她酒精会伤害胎儿,并让她去问“很多人”糖尿病是不是因为爱吃糖。她在QQ上一问,果然大家都说是的。于是她终于明白“很多人”的不可信。不过生完孩子医院赠的冰激凌蛋糕她可没放过。我打算以“月子里不能吃凉的”说服她让给我吃,没有得逞。 ​​​



2013-07-27

《北京男子陪9岁女儿摆摊锻炼被综治办十余人围殴》北京男子陪9岁女儿摆摊锻炼被综治办十余人围殴 ,建议和《美国小女孩卖柠檬水被赶出集市引全美关注》网页链接 对比阅读。两件事的开头非常相似,越往后则越生动地体现出两个国家的差异。这差异远不是有没有城管这么简单。“卖柠檬水”一文较长,请耐心读完。 ​​​



2013-07-26

#活体萤火虫# 七夕快到了,小明用自己所有的钱买了一只萤火虫送给前女友。 ​​​



2013-07-26

真吃了那么多藏药的话,我倒是建议陈总去医院查查血液重金属水平。 //@Roy厉: 药不能停! //@聚美陈欧:在老家的时候,生病就去看一个老医生,每次开几块钱的药,药到病除;刚到北京,天天咳嗽,医生开了价值上千的藏药,越吃越咳,后来买了点最便宜的甘草含片,立马好了

2013-07-26
最近GSK事件以来,政府似乎加大了对药品回扣的打击力度,估计考虑到从医生入手打击面太大的原因,从医药公司入手打击,GSK已经抓了不少人,各地也在加大力度,漳州回扣大案中,22家医院1088个从医人员全部涉案,目前GSK(包括葛兰素史克)已经不能搜索,持续三十年的医药回扣潜规则时代难道要结束了? ​​​



2013-07-26

听说有些住在深圳的台湾人,因为受不了大陆的物价,回台湾了。昨天在路上仔细算了一下,过去10年工资涨幅绝逼赶不上房价涨幅,这就不说了。去掉房价,毛巾内裤牙刷肥皂煎饼包子之类大概涨了3倍。你们过去10年工资涨了几倍?

2013-07-25
【朱镕基之子:居民收入增长10年直降】中国国际金融公司首席执行官朱云来在央视财经金融晨会上表示:中国经济保持稳步增长,但中国居民实际收入增长10年来一直在下降,个人储蓄只占国家储蓄的10%,这不利于通过刺激消费拉动经济。只有尽快提高收入,才能发挥消费对经济的拉动作用.网页链接 ​​​



2013-07-26

原来老舍也是有知识没文化不通人情不尊重传统不敬老爱老的“唯科学论”的“科学教”“科学主义者”啊!

2013-07-25
老舍《抱孙》 ​​​



2013-07-26

这是故作惊人之语哗众取宠呢,还是真不明白啊?是卖萌还是真萌啊? //@可惜无声: 不能苟同,每一条

2013-07-26
【为什么说腾讯不太可能投资小米】@最软件 :①小米的销售业绩确实出乎意料,但智能手机未来前景并不那么明朗。②腾讯不大可能投资手机厂商,打破它现在与手机厂商的平衡。 ③小米在手机之外的穿戴设备计划不能打动腾讯,因为大家的起点差不多。④小米对腾讯制衡360的意义不大。网页链接 ​​​



2013-07-25

每次看到天启六年王恭厂大爆炸事件,总会不自觉地想到天启四骑士什么的。 ​​​



2013-07-25

#去西藏的三个理由# 小明被债主逼得东躲西藏。小明被警察逼得东躲西藏。小明被女友逼得东躲西藏。 ​​​



2013-07-25

Vupen主要是通过公司化运作,把旗下那些签约艺人的成果综合成可观的整体实力。这不是个人力量可与之比较的。单挑的话另说。 //@return_humeafo: VUPEN的同志们也是人啊,不是神

2013-07-25
网页链接 这里没有新内容呀?(vupen 炒冷饭?)jmp [ebp + 0x40h] 技巧也不是 tavis 最先说的。 ​​​



2013-07-25

嗯,还有这个。

2011-12-05
1、个不高的可以来看看,彭鑫博士帮你们找到答案了。2、@瘦肉丁 一直很迷惑,为什么中国人混到企业家这个层面,多半都开始信这些玩意。今天咱不谈这问题,先来看看盛况。3、视频 视频 这两位虽然异姓各宗,但面相是不是特别类似? ​​​



2013-07-25

//@tombkeeper: 我可能错怪“中易行者”了——如果他特别指定要法式湿吻的话。 //@tombkeeper: 这也太扯了。先不说科学不科学的事,按照传统经络理论,鹊桥指的也不是嘴唇,而是舌头抵住上颚时形成的连接。就算想拿中医忽悠人,你好歹下点功夫真去学学中医啊。现在骗子这活儿也太好干了。

2012-03-11
男女欢爱前为什么用嘴接吻?而不是接耳朵接鼻子接眼睛?因为口唇是人体三条气脉,任脉督脉冲脉,交汇处。接吻就同时振奋这三条气脉,活跃所经过处的气血。而三条气脉也同起源于会阴。接吻也就同时振奋会阴,临近男女性器的穴位。所以口唇被称为上鹊桥,会阴是下鹊桥。在@当归中医学堂@中易行者 讲课 ​​​



2013-07-25

原先谈的是对固定密码-穷举帐号这种攻击方式的防御。防止朋友间共享帐号密码就是另一个话题了,对吧。 //@xisigr: 请教了移动研究员的负责人,使用MAC这种方式,存在着修改MAC地址的情况。虽然可以加大攻击的难度。但存在着你可以把MAC和密码告诉你的朋友,然后他就会直接登录。

2013-07-24
@xisigr 提出了一个很有意思的攻击场景讨论:网页链接 。以下是我设计的防御方案,欢迎大家讨论。 ​​​



2013-07-25

回复@Mr_营: 下个月那家伙就要公开了,国内运营商也已经开始着手处理了。漏洞就像饮料里的冰,最终都会不见的,看开点吧。 //@Mr_营:教主!你别再说了~我的漏洞~我的漏洞啊!!!!!!!

2013-07-24
刚才看了几家运营商的规范文档,好像国内OTA的MAC校验算法用的都是DES…… ​​​



2013-07-25

古人对什么时候能性交,什么时候不能性交也有严格讲究,算下来一年没几天合适。但这类禁忌少有人遵守。唉,真是为了爽把祖宗都忘了,痛心啊。 //@虫子在北京: 我生理期吃冷的运动游泳跑步啥的什么都干。从小到大从来没有痛经过。 //@袁莉wsj: 很奇怪,生理期这个不行那个不行,怀孕、坐月子更不用说。

2013-07-24
生理期到底要不要运动?建议诸妹纸们根据自身情况量力而行。 果壳网的贴子,妹纸们有时间请仔细看下评论,有国外的文献。请联系自身情况再决定自己的运动模式→_→【为什么只有中国教育女孩子生理期不能吃冷的?美国啊欧洲啊甚至日本都没有这样的传统?】 网页链接 (分享自 @果壳网) ​​​



2013-07-24

分享&备忘

2013-07-24
分享一个安全研究者和安全会议的大PARTY: 网页链接 网页链接 @tombkeeper @yuange1975 ​​​



2013-07-24

刚才看了几家运营商的规范文档,好像国内OTA的MAC校验算法用的都是DES…… ​​​



2013-07-24

今天@沈沉舟 同志的手机收到几条短信后陷入了反复自动重启。于是他请我帮他把那几条短信删掉。这需要把可能存储着危险短信的SIM卡装进我的手机(他在用一个古老的GAY味十足的梅红色黑白屏手机,所以短信只能存在SIM卡里)——而我上次只是让他按一下PrScrn(网页链接)。 ​​​



2013-07-24

@xisigr 提出了一个很有意思的攻击场景讨论:网页链接 。以下是我设计的防御方案,欢迎大家讨论。 ​​​



2013-07-24

多谢大家的建议。我原本还是想找个9寸~10寸的,这样可以换电脑不换包,不过看来没有厂家做这么小的了。

2013-07-24
请帮忙推荐个笔记本,尽量轻小,性能无所谓,i5即可。这次去HITCon演讲,我带的还是那个赛扬633的第一代ASUS EEEPC。接上VGA口,会务人员过来请我把输出分辨率调高一些。说设备最低要求1024*768,800*600是无法正常显示的…… ​​​



2013-07-24

请帮忙推荐个笔记本,尽量轻小,性能无所谓,i5即可。这次去HITCon演讲,我带的还是那个赛扬633的第一代ASUS EEEPC。接上VGA口,会务人员过来请我把输出分辨率调高一些。说设备最低要求1024*768,800*600是无法正常显示的…… ​​​



2013-07-24

@Kevin_2600 飞机上那个系统可不光能XSS[呵呵]

2011-08-07
启动时闪过266MHz,256M等字样。后来还有貌似X Window的黑叉。于是我开始研究那键盘。虽然不是全键盘,没看到Ctl、Alt等字样,但我最终还是想出了杀掉X的办法,于是就得到了terminal。可惜不知怎么按enter并没有出shell。为人身安全考虑,我没有继续尝试。 ​​​



2013-07-24

乔治·克鲁尼这算是粗暴干涉别国内政吧。 //@变态辣椒: 呵呵,无法相比

2013-07-24
看到众多明星把王林奉为神明,想到了神一样的乔治·克鲁尼。克鲁尼大叔几年前和谷歌合作,自己出资通过卫星监控苏丹局势,把每一次对平民的轰炸和屠杀都记录在案,并通过警报挽救了许多人的生命。他还多次冒生命危险进入苏丹拍摄屠杀平民的纪录片。这是真正的大爱,比对江湖骗子顶礼膜拜要有意义得多。 ​​​



2013-07-24

纠正一下,是亚伯拉罕,不是摩西。摩西自己就是被扔掉的长子…… //@tombkeeper: 易牙烹长子给齐桓公吃,今人多以为是愚忠;摩西欲杀长子祭上帝,圣经说是神的考验。实际上杀长子在世界各地的古文化中都很惊人地常见。理由各异,目的相同。忠诚、信仰,都不过是找个理由罢了。

2013-07-24
注意前一条新闻的最后一句。问题来了:为什么他只虐这个大女儿而不虐其他孩子?我微博以前有提到过类似问题吗? ​​​



2013-07-24

易牙烹长子给齐桓公吃,今人多以为是愚忠;摩西欲杀长子祭上帝,圣经说是神的考验。实际上杀长子在世界各地的古文化中都很惊人地常见。理由各异,目的相同。忠诚、信仰,都不过是找个理由罢了。

2013-07-24
注意前一条新闻的最后一句。问题来了:为什么他只虐这个大女儿而不虐其他孩子?我微博以前有提到过类似问题吗? ​​​



2013-07-24

#中国台北屏东# 这事儿我觉得是编导授意,小姑娘为上节目,虚与委蛇,可以理解。在台湾的时候,一个司机非常谨慎而委婉地跟我谈两岸关系,但他没想到我比他还激进。我说如果陈炯明得天下,可能比孙、蒋、毛都强。他说:“陈炯明——我上学的时候,课本上说他是坏人啊”。我说:我们的课本也是。 ​​​



2013-07-23

听说某会棍被一个会议的五个分论坛都邀请了——我觉得不如都答应下来,形成一种开个人演唱会的效果。 ​​​



2013-07-23

中国病毒学家发表在《Science》杂志上的一篇论文称,已经发现了能在哺乳动物间通过飞沫高效传播的H7N9病毒株:网页链接。不过这个结论和美国CDC用同样病毒株实验得出的结果不一致。 ​​​



2013-07-23

有兴趣的朋友可以关注一下。这行的人年产量有限,不过看趋势,未来几年需求会增加不少。 //@benjurry: 好像华为100万都舍不得出啊,找什么安全高手? //@flashsky:我估计是HW

2013-07-23
前几天有公司让我推荐软件漏洞挖掘高手,我脑子里立马浮现出来@yuange1975 @3dnow @flashsky @return_humeafo @rock509 @tombkeeper 各位还有推荐吗?1) 对方业务重心在传统软件开发, 所以Web漏洞高手如@hi_heige 暂时不招 2) 最好人在国内,已经人肉翻墙去湾区的那几位就甭提了 ​​​



2013-07-23

我想在微博界面的这两个按钮左边那空档加一个[拉黑]的按钮,有现成的工具吗?没有就得自己写了。 ​​​



2013-07-22

看来不少朋友的构思已经相当接近了。但在此前,你们想过这种方式吗?完成这看似神奇不可思议的攻击并不需要新知识,需要的是新思路。没这个思路,怎么都想不通;一点破,就非常简单。所以说:真传一句话,假传万卷书。

2013-07-22
今天讲的东西不少朋友提出了各种疑问。这事儿本身我不能说更多,但可以给你们一点提示:假设你有了某人的GMail密码,可以通过哪些途径直接入侵他的个人电脑?我是说直接入侵,不是往邮箱里丢个木马那种。这个问题你们自己想,我不会说答案,要不@yuange1975 又要怪我把跨维度的思维方式都教给你们了。 ​​​



2013-07-22

司马南被戳死后,他坦诚地说:“我承认特异功能是存在的”。

2013-07-22
现在我的眼前出现一堆记者。除搜狐视频三点钟准时直播之外,湖南卫视广东时代周报独家网等媒体也插进来,大家共同关心的话题是,马云赵薇李连杰最追捧的 #王林大师到底有没有可能在几十米之外将司马南用气功戳死?# 万一戳死了, 司马南承认不承认特异功能客观存在? ​​​



2013-07-22

今天讲的东西不少朋友提出了各种疑问。这事儿本身我不能说更多,但可以给你们一点提示:假设你有了某人的GMail密码,可以通过哪些途径直接入侵他的个人电脑?我是说直接入侵,不是往邮箱里丢个木马那种。这个问题你们自己想,我不会说答案,要不@yuange1975 又要怪我把跨维度的思维方式都教给你们了。 ​​​



2013-07-22

北京新确诊H7N9患者病危:网页链接。这是我国目前H7N9疫情地图: ​​​



2013-07-22

回复@胖然妈咪: 很巧,实现类似效果的相关技术也会在今年内被公开。 //@胖然妈咪:国土安全里有个剧情,怀疑一阿拉伯王子跟恐怖分子有关系,策反了他身边的妞儿。趁王子不在时把sd卡还是什么卡插王子的iphone30秒,然后王子手机里的全部数据都上传到某指定网站。这事是真的吗?

2013-07-22
刚才有人问我最近SIM卡远程破解的那事儿,简单说一下。你们很多年前就在电影里看过类似这样的镜头吧:在一个满是液晶屏的牛逼监控室里,主角说“克隆丫挺的手机”,然后屏幕上进度条刷刷刷,就克隆成功了——不需要拿到对方的手机。然后无论对方在天涯海角,都可以定位,可以监听。#这事儿是真的# ​​​



2013-07-22

我在2006年中国计算机网络安全应急年会上的演讲《来自空中的威胁》(网页链接)中谈到了无线鼠标键盘的信号捕捉还原问题。@Kevin_2600 用USRP实现了这个效果:视频。不过用USRP干这种小活儿有点杀鸡用牛刀了,我前阵子提到的几十元的电视棒SDR就行。 ​​​



2013-07-22

完全不懂的人,基于对我的信任,可能比较容易相信我说的。了解一点的人反而会提出各种质疑,这可以理解,不过我还是不能说具体是怎么做的来打消你们的疑虑。估计那个研究者也只会谈怎么远程克隆SIM卡。所以呢,这事儿目前基本只能唯心不能唯物了……

2013-07-22
刚才有人问我最近SIM卡远程破解的那事儿,简单说一下。你们很多年前就在电影里看过类似这样的镜头吧:在一个满是液晶屏的牛逼监控室里,主角说“克隆丫挺的手机”,然后屏幕上进度条刷刷刷,就克隆成功了——不需要拿到对方的手机。然后无论对方在天涯海角,都可以定位,可以监听。#这事儿是真的# ​​​



2013-07-22

刚才有人问我最近SIM卡远程破解的那事儿,简单说一下。你们很多年前就在电影里看过类似这样的镜头吧:在一个满是液晶屏的牛逼监控室里,主角说“克隆丫挺的手机”,然后屏幕上进度条刷刷刷,就克隆成功了——不需要拿到对方的手机。然后无论对方在天涯海角,都可以定位,可以监听。#这事儿是真的# ​​​



2013-07-22

我有个同事,以前是修下水道的。我一直无法把他的专业和网络安全联系起来,现在终于明白了。

2013-07-22
今日的网络故障已经定位,因市政道路施工导致通信光缆被挖断,影响了微信服务器的正常连接。我们正和相关部门一起全力抢修,更换光缆,并通过技术手段逐步恢复用户使用,请大家耐心等待,非常感谢! ​​​



2013-07-22

#HITCon2013# 让我觉得最神奇的地方是,这样一个八百多听众,三十多个不同国家地区演讲者的会,选题、会务、外联、Wargame策划、同声翻译……所有的工作人员全部是义工,没有一个领薪水的,而且工作热情都特别高。 ​​​



2013-07-21

听说某航空公司的空姐要使用这种新的化妆风格——想象一下,一登机,先看到这么张脸,然后广播里又说:“为了美味乘客的健康,本次航班全程禁止吸烟……” ​​​



2013-07-21

最新消息说,Edward Snowden是NSA在夏威夷的Sharepoint服务器的管理员……难怪有那么多料。 ​​​



2013-07-21

这就是那条微博(网页链接)里说的那个三次元化的二次元女朋友。 ​​​



2013-07-21

这个角度能看到他们的三面旗:龙旗、青天白日旗、五星红旗。右侧XX功的宣传板我照例马赛克了。有人说他们是我党收买的——这么破的装备,你们也太侮辱我党了。这个略有些滑稽的画面,给了我很大震撼,因为从未见过这样不同的声音在一起自由地表达。有人说扰民,不过这是在闹市区,对吧。 ​​​



2013-07-21

右边的牌子是XX功的,我马赛克了。左边的宣传车是另一派的。 ​​​



2013-07-21

我在台北见到不少出租车上贴着有用手机APP叫车免叫车费的贴纸,可惜当时没拍下来。

2013-07-21
北京打车软件被统一接入官方平台,充分解释了什么叫做「官不与民争利」,因为你没有利可图,有利我就拿走了。 ​​​



2013-07-21

回复@vegafish:读万卷书,行万里路,这个小小画面对我来说是很难得的体验。可惜那天国防部门口的三万人请愿没看到。 //@vegafish:謝謝你們來台灣演講,台灣各種聲音都有,大陸朋友可能會覺得太吵了,呵呵。

2013-07-20
#HITCon2013# 结束后,我们去了著名的台北101。楼下有一群人挥舞五星红旗,打着「一国两制,和平统一,台湾才有希望」的标语,同时用高音喇叭讲××功的邪恶。而边上就是一群人盘腿在练××功,并摆出很多反共宣传板。两边各搞各的,倒也相安无事。这时候我才忽然有了强烈的身在台湾的感觉。 ​​​



2013-07-21

「 让他们怨恨去,我也一个都不宽恕」────鲁迅 ​​​



2013-07-21

去机场路上,司机跟我说他年轻时在空军情报部门服役,退役后,90年代初去大陆做木材生意,在东北生活了十几年,娶了东北媳妇。他说刚到大陆就有人找他,要吸收他。他在台湾的一切对方都了如指掌,「就像有我们的全套户政资料一样」。他就向对方求饶说:你放过没我,我还有老母亲…… ​​​



2013-07-21

#HITCon2013# 桃园机场居然允许打火机和火柴过安检,估计他们反恐的压力没那么大。在仁川机场的时候我已经非常惊诧于其免税店之多,而桃园机场基本就是在一个Shopping Mall里建了几个登机口。 ​​​



2013-07-21

认怂、甚至耍无赖,都比写这么一篇强。//@祝佳音:“对不起我骗了你们,但咱们说说公知吧,公知总骗你们,公知最坏,公知就会博你们眼球,还是我对你们好,大家要相信我,来我们一起去骂公知吧。” 唉,您真是让我刮目相看啊。信誉已经没了,还说这么多有什么用呢?当初说下豪言时难道没考虑过结果么?

2013-07-20
#忆安天下#北京时间2013年7月7日凌晨,当地时间7月6日中午12时左右。一架韩国亚航公司的波音777式客机在美国旧金山国际机场降落是冲出跑道坠毁,飞机解体。机上180余名乘客中,有141位是中国人,是我的同胞。——《中国梦,何时圆》,谨以此文向大家承认错误并道歉。中国梦,何时圆 ​​​ 查看图片



2013-07-20

#HITCon2013# 结束后,我们去了著名的台北101。楼下有一群人挥舞五星红旗,打着「一国两制,和平统一,台湾才有希望」的标语,同时用高音喇叭讲××功的邪恶。而边上就是一群人盘腿在练××功,并摆出很多反共宣传板。两边各搞各的,倒也相安无事。这时候我才忽然有了强烈的身在台湾的感觉。 ​​​



2013-07-20

#HITCon2013# WarGame颁奖现场极其欢乐。我觉得HITCon最大的特点就是各种搞怪。别的Con也有很多不正经的内容,但没有这么多搞怪,很是有趣。另外听说日本参赛的选手往年都是单打独斗,今年是首次组队,因为他们觉得一个人获胜才比较牛。没想到连日本这样以团结著称的民族,黑客也是这样的性格。 ​​​



2013-07-20

#HITCon2013# 最后一场演讲我不知道该不该向大家介绍,虽然演讲者是我的偶像。花50元就能建立一套GSM Sniffer这种知识也许不该普及。 ​​​



2013-07-20

多谢乡亲们捧场。我原以为演讲时间排的比较靠后,我用的标题又很土,可能人不会很多。

2013-07-20
tombkeeper 演講,會議室爆滿! 我在:台北市南港區 ​​​



2013-07-20

简单说就是他把二次元的女友打印到抱枕上,实现了三次元化,然后幸福地生活在一起……

2013-07-20
#HITCon2013# 这场演讲完全无法直视……建议大家都看看这个PPT: 网页链接。不懂技术的也可以看,无法直视的原因和技术无关…… ​​​



2013-07-20

#HITCon2013# 360的@keenjoy95 刚才讲了一个很hardcore的主题,非常有料,得到了不少仰慕。还有一个做漏洞挖掘的小姑娘来取经。我很善良地劝她别把精力都放在这上面。 ​​​



2013-07-20

#HITCon2013# 这场谈韩国如何培养黑客的演讲很精彩: 网页链接。这次有不少很值得听的非技术演讲。 ​​​



2013-07-20

//@riusksk:那是阿码科技的,大约40人

2013-07-20
#HITCon2013# 昨天就发现会场中间有一批身穿黄T恤的人,整整齐齐地坐成了一个方阵。开始还以为是组团来的大学生,仔细一看发现什么年龄的都有。今天听说这是某教会的人,提前两小时就来了,就为占座形成方阵,离场时也是齐刷刷统一走。据说这教会绝大多数信徒都考了各种编程语言的认证……码农教么? ​​​



2013-07-20

#HITCon2013# 这场演讲完全无法直视……建议大家都看看这个PPT: 网页链接。不懂技术的也可以看,无法直视的原因和技术无关…… ​​​



2013-07-20

#HITCon2013# 昨天就发现会场中间有一批身穿黄T恤的人,整整齐齐地坐成了一个方阵。开始还以为是组团来的大学生,仔细一看发现什么年龄的都有。今天听说这是某教会的人,提前两小时就来了,就为占座形成方阵,离场时也是齐刷刷统一走。据说这教会绝大多数信徒都考了各种编程语言的认证……码农教么? ​​​



2013-07-20

我说的是那部动画片

2013-07-17
人的政治观点或左或右,无可厚非。譬如我所喜爱的刘慈欣、罗伯特・海因莱因等科幻作家,在作品中毫不掩饰自己国家主义甚至极权主义的观点。但《超新星纪元》、《星船伞兵》和《意志的胜利》有本质区别,这一点我觉得应该能达成共识。直接美化近代史上真实存在过的极权,即使是无心的,也是无心的错误。 ​​​



2013-07-20

转发微博

2013-07-20
小秘书同志,我知道您很辛苦,压力很大,各种有关部门都可以轻松让您下岗,我不求您如辛德勒一般广施恩惠;只求您枪口抬高一寸,对不直接命中关键词的,允许审核工作中有疏忽的错漏,谢谢。 ​​​



2013-07-19

#HITCon2013# 回酒店时遇到一位姓刘的当地老司机,从「两千年前我们刘家那还了得」谈到黑社会、税收、国际政治……要不是浓浓的台湾口音,我真疑心这是北京出租司机来挂职锻炼。 ​​​



2013-07-19

#HITCon2013# 又去了诚品书店。@徐蕴芸 推荐去这里时我还纳闷一个书店有什么好去的。确实得进去才知道为什么值得去。需要传递的东西太多,无法在微博中描述。 ​​​



2013-07-19

#HITCon2013# 刚才去吃了著名的芒果冰,确实名不虚传。芒果烂熟而新鲜,调味用的糖有一半是焦糖。价钱合人民币约40元,但一份足有一斤半。我们来时人不算多,却也颇等了一会儿,据说赶上高峰要等三个多小时才能吃上。 ​​​



2013-07-19

#HITCon2013# 很多妹子在索要一个年轻演讲者的联系方式……这种气氛真好啊 ​​​



2013-07-19

#HITCon2013# Verisign的两位演讲者拨VPN连到他们的图形化样本自动分析系统上去做演示。 ​​​



2013-07-19

百度地图的WiFi定位库不知道哪弄到的,太逆天了。仁川机场、台湾的某酒店、台湾中研院,这些甚至百度地图根本没有地图数据的地方,也能很准确地定位。基于这个数据,能做的事太多了。新浪的在大陆之外基本无可用性,你们看这条微博的位置信息误差到什么地方去了。 我在:造橋交流道 ​​​



2013-07-19

#HITCon2013# 一大两小共三个会场,八百多人参会。下午那个讲IE Fuzzing的会场里连想坐地上都不容易找到空,快卖挂票了。 ​​​



2013-07-19

我觉得可能主要是为了卖他那本一百多美金的书。//@ColonelKurtz:他不是海军 他是后背海军陆战。没有经历。 他真的很二!

2013-07-19
#hitcon台湾黑客大会#来自美国并专门研究中国网络战的军事专家Willam Hagestad在讲述他对中国网络战的研究成果。Willam有着20多年的海军从军经历。 我在:台北市南港區 ​​​



2013-07-19

#HITCon2013# 据主办方介绍,今年原本没找微软赞助,但微软主动表示愿意赞助,而且不要求演讲,不要求展位,只要能默默地出钱就好。 ​​​



2013-07-18

来晚了,没赶上演讲者晚宴。出去转而了一圈。感觉和大陆的南方城市差不多,新旧街区比邻,很多卫生状况可疑的路边小馆,不过东西看起来都很好吃的样子。我没带诺氟沙星,没敢去吃。总体来看,物价和北京相当。 ​​​



2013-07-18

另外,以我多年帮朋友修手机的经验看,把手机外壳的金属部分和GND连,应该是一种很普遍的设计。可能是为了拿人当地线用,以增强接收无线信号的能力。这不能算苹果的设计失误。问题根源还是在充电器上。@奥卡姆剃刀 ​​​



2013-07-18

把USB口对着自己,金手指面向上,左数第一个和外壳连通,应该是USB的GND。如真要深入研究,最好找个和当事人一样的那种港版充电器。

2013-07-18
@寻梦追龙@tombkeeper :iPhone4又电人了!网页链接 你俩位能否把测试再深入做下去,USB的具体哪针与手机金属外壳连通?此针又接到充电器电路中的哪个位置,然后与220V的隔离距离?若能做个系列详解图就好了。 ​​​



2013-07-18

终于到台湾了。接车的司机见了我第一句话就是用英语问我哪个国家的,说keeper这个姓好像很少见,他从没见过。 ​​​



2013-07-18

回复@阿信only:屏幕显示效果、拍照效果、运行速度都不错,系统干净;做工尚可;触屏较差。我手上这台的GPS不工作。适合当个小Pad用。 //@阿信only:采访一下教主:您用的是“节操手机”?看介绍挺个性的,用着顺手不?那么低的价格,跟其他价格比这个高许多的小米、魅族之类国产机相比有啥优点和不足?[

2013-07-18
我已经到韩国了。手机没信号,不知道他们是什么网络。冒险用机场的WiFi上一下。 ​​​



2013-07-18

我已经到韩国了。手机没信号,不知道他们是什么网络。冒险用机场的WiFi上一下。 ​​​



2013-07-18

即将登上前几天在旧金山磕了飞机的那个航空公司的航班…… ​​​



2013-07-17

人的政治观点或左或右,无可厚非。譬如我所喜爱的刘慈欣、罗伯特・海因莱因等科幻作家,在作品中毫不掩饰自己国家主义甚至极权主义的观点。但《超新星纪元》、《星船伞兵》和《意志的胜利》有本质区别,这一点我觉得应该能达成共识。直接美化近代史上真实存在过的极权,即使是无心的,也是无心的错误。 ​​​



2013-07-17

#HITCon2013# 正式会议日程:网页链接,这里面就没写“跟正妹聊天”了。30个演讲中,和APT相关的占了近1/3,估计最近两年到处都得是这些。不过整体来说,至少从题目看我觉得会议技术含量可能还行。前阵子某QQ群发福利发了个手机,拍照效果还不错,这回应该能整点清楚的照片发微博。 ​​​



2013-07-17

Struts 再次以铁一般的事实证明了自己良好的透气性。

2013-07-17
Apache Struts 近日再度曝出高危漏洞(CVE-2013-2248和CVE-2013-2251),攻击者借助这两个漏洞最终可以导致远程命令执行,所有struts版本低于2.3.15.1的网站均受影响。请广大用户及时升级到最新版本( 网页链接 )。 ​​​



2013-07-17

回复@胡_彦: 网易另一面的这篇从专业性、全面性上讲也不错,但我更喜欢腾讯的。以武功打比方的话,网易这篇类似一套军体拳,腾讯的则是三招化骨绵掌。 //@胡_彦:跟网易另一面同题相比呢

2013-07-17
“强奸陪酒女危害小”那事儿,腾讯本期《今日话题》谈得很清晰:网页链接。文章攻守兼备,招法稳健,句句说在点子上。推荐大家阅读,学学角度、逻辑,也学学怎么说话。 ​​​



2013-07-17

“强奸陪酒女危害小”那事儿,腾讯本期《今日话题》谈得很清晰:网页链接。文章攻守兼备,招法稳健,句句说在点子上。推荐大家阅读,学学角度、逻辑,也学学怎么说话。 ​​​



2013-07-17

你可以用黎曼猜想大致估算一下用于破解2048位密钥所需的素数表有多大[呵呵],我没细算,但应该比整个宇宙原子数还要多。

2013-07-17
@tombkeeper 大大,RSA算法基于一个十分简单的数论事实:将两个大素数相乘十分容易,但那时想要对其乘积进行因式分解却极其困难,因此可以将乘积公开作为加密密钥。如果我们不是对乘积进行因式分解,而是用乘积遍历除以已知的素数表,因为素数表是有限的,那不是很容易找到结果了么? ​​​



2013-07-16

刚才老婆说有人把我转发ayawawa微博的截屏发给她看了……这位八婆同志,我微博关注的一百多人中,女性只有十几个,而且一多半都是朋友的媳妇们,其余几个也全都已婚,而且除个别外绝大多数都已育。我转发那么些个扣脚大汉的微博你咋不截屏 ​​​



2013-07-16

娃要玩苍蝇拍,我们把苍蝇拍藏到柜子顶上,但还是露了一点出来,被娃看见了。他指着让我拿下来,我比划了一下,表示够不到。于是娃拿来晾衣服的叉杆,指指柜子顶,又指指叉杆。 ​​​



2013-07-16

#HITCon2013# 出行前准备。例行查了当前国统区传染病流行情况:Echo病毒、日本脑炎、登革热、恙虫病……好吧,我把避蚊剂也带上。 ​​​



2013-07-16

过两天要去国统区。查了一下天气:我回来的那一天就会开始是晴天了——和年初去温哥华的情形完全一样。不知道是不是感染了XiaoJingteng Virus。 ​​​



2013-07-16

我用万用表测量了iPhone 4原装充电/同步线:USB一端四个金手指中的电源负极和USB插头的金属外壳、以及插手机端的30针扁插头金属外壳连通,在插上手机后也和手机外壳连通。即:手机外壳和充电器负极输出是连通的。

2013-07-16
#马爱伦# 我没有iPhone4,找了普通充电器和数据线进行了测试,4根细线中的黑线,与大USB口的金属外壳连通,却跟小扁口的金属外壳不连通,也就是说,假使充电器故障碰巧使大口外壳带电,那会串至手机充电电路中,而不会串到手机外壳上。@寻梦追龙 你的猜想应不成立。 ​​​



2013-07-16

回复@奥卡姆剃刀: 我不认为他是说谎。不过在法医的专业描述和死者家属当时那种情绪下的观察和描述之间,我倾向于相信前者。 //@奥卡姆剃刀:回复@tombkeeper:最新报道引述其丈夫的话,是烧几乎没了,难道他公开说谎?

2013-07-16
#马爱伦# 我没有iPhone4,找了普通充电器和数据线进行了测试,4根细线中的黑线,与大USB口的金属外壳连通,却跟小扁口的金属外壳不连通,也就是说,假使充电器故障碰巧使大口外壳带电,那会串至手机充电电路中,而不会串到手机外壳上。@寻梦追龙 你的猜想应不成立。 ​​​



2013-07-16

人体电阻一般1kΩ~2kΩ,在220V电压下,大约100mA到200mA,那几根铜丝足够了。 //@奥卡姆剃刀: 能把手指脚趾烧毁的大电流,由7根极细铜丝扭成的细线传导,我怀疑很难撑得住。

2013-07-16
#马爱伦# 我没有iPhone4,找了普通充电器和数据线进行了测试,4根细线中的黑线,与大USB口的金属外壳连通,却跟小扁口的金属外壳不连通,也就是说,假使充电器故障碰巧使大口外壳带电,那会串至手机充电电路中,而不会串到手机外壳上。@寻梦追龙 你的猜想应不成立。 ​​​



2013-07-16

回复@宫一鸣cn: 迟早的事。这实际上早几年就搞出来了,不过大家一直憋着不说。 //@宫一鸣cn:有意思的是这个研究要在defcon 和blackhat上讲了 //@tombkeeper:Verizon那设备本质上是个微型基站,改造后可以用来进行中间人攻击,只要客户端没有验证基站,即使网络开启各种加密也都可以搞。

2013-07-16
基于RTL2832U电视棒的廉价SDR,理论上可以接收其支持频率范围内的任何无线信号。譬如广播、电视、对讲机、手机、无线监控摄像头、无线遥控器……甚至太阳的无线电辐射。驱动和接收都不困难,即使Windows下也有现成的方案。针对不同信号的解码处理就需要各显神通了。 ​​​



2013-07-16

Verizon那设备本质上是个微型基站,改造后可以用来进行中间人攻击,只要客户端没有验证基站,即使网络开启各种加密也都可以搞。 //@宫一鸣cn: 让我想起来刚公布的安全研究人员用verizon卖的信号增强器(250刀)直接截取40英尺内所有通话短信彩信浏览记录了。

2013-07-16
基于RTL2832U电视棒的廉价SDR,理论上可以接收其支持频率范围内的任何无线信号。譬如广播、电视、对讲机、手机、无线监控摄像头、无线遥控器……甚至太阳的无线电辐射。驱动和接收都不困难,即使Windows下也有现成的方案。针对不同信号的解码处理就需要各显神通了。 ​​​



2013-07-16

基于RTL2832U电视棒的廉价SDR,理论上可以接收其支持频率范围内的任何无线信号。譬如广播、电视、对讲机、手机、无线监控摄像头、无线遥控器……甚至太阳的无线电辐射。驱动和接收都不困难,即使Windows下也有现成的方案。针对不同信号的解码处理就需要各显神通了。 ​​​



2013-07-16

这东西可不光能接收飞机的自动广播信号,850/900MHz段的GSM信号也可以。还有很多不能说的,就看你怎么发挥想象力了。

2013-07-16
【如何用电视棒接收飞机信号】前几天看到几个关于「飞机棒」的帖子,觉得挺有意思的,正好猫头鹰给了一个淘宝链接,就淘了一个r820t。 经过我的“不懈努力”百度谷歌了好几天,终于用了一个简单的软件dump1090实现了用电视棒接收飞机信号……[c震惊哭] 详情点击 网页链接 ​​​



2013-07-16

回复@纯银V: 没看到杂志,不知道是微博作者造谣还是杂志编辑造谣。或是郭敬明接受杂志采访时的叙述和当年的Blog有所不同,毕竟是四年前的事,记错了也可以理解。 //@纯银V:公知造谣,相当可耻

2013-07-16
下午转了这条微博:网页链接,作者说在《人物》杂志里看到郭敬明自称韩红一个电话让飞机延迟起飞等他登机。刚才有人辟谣,指出郭敬明2009年在Blog中写的是韩红打电话请人帮他先换登机牌然后安排走VIP通道而已:网页链接。这篇Blog里还有些别的内容,可以看看。 ​​​



2013-07-16

下午转了这条微博:网页链接,作者说在《人物》杂志里看到郭敬明自称韩红一个电话让飞机延迟起飞等他登机。刚才有人辟谣,指出郭敬明2009年在Blog中写的是韩红打电话请人帮他先换登机牌然后安排走VIP通道而已:网页链接。这篇Blog里还有些别的内容,可以看看。 ​​​



2013-07-16

打开 #为什么不恋爱# 这个话题,一股文艺浪骚气扑面而来。 ​​​



2013-07-16

推荐年轻的朋友们看看。

2013-07-15
这个世界上很可怕的一件事情就是“稳定”,害怕改变,害怕未知的命运。然后呢?在波纹平静的池塘里长发掉落,胸部下垂,渐渐佝偻了腰。我却觉得,哪怕从一个池塘跳到另一个池塘也好啊,才不要一眼就能看到头的人生。 《知心怪蜀黍NO.32 女QA与男RD的情感与事业》 网页链接 ​​​



2013-07-15

“空姐充电时打手机死亡案”(网页链接网页链接网页链接〉,从新闻中所述看,很可能就是火线和电源负极短路了,而电源负极常设计为和设备外壳直联,再经人体对地形成回路。另外,看起来充电器似乎还不是山寨货,像是港版充电器加转接头。视频 ​​​



2013-07-15

刚才发现Weibo的安卓版APP里还包了一个TracePing(网页链接)的APK。大概是用于网络故障时收集路由信息。不过这种比较Hacking的手段建议正经商业软件最好不要用,免得给竞争对手拿来说事儿。再说也不知道这样做有没有版权问题,这功能还是自己在代码里实现比较好。@微博Android客户端 ​​​



2013-07-15

前天组团去吃某猫科动物品牌的自助。吃着吃着我们开始讨论该店身份验证机制的漏洞,并设计了一些白吃白喝的方法。我还研究了驻留系统的可能性,就是如果要长期住下应该怎么躲,在哪儿洗澡,在哪儿晾衣服…… ​​​



2013-07-15

作为一块处女地,又在目前这种Cyber Cold War背景下,增长是肯定的。但我觉得这数字可能是拍脑袋拍出来的。这种市场主要是政策驱动,哪天一个政策下来,翻番也有可能。 //@老祝2013: 这个链接中的数据我没查到出处,不知道谁手里有较为靠谱的预测?

2013-07-15
中国的工业网络安全市场有望在2015年达到超过20亿元人民币的市场规模,以每年超过30%的复合增长率在增长。网页链接 ​​​



2013-07-15

一个黑客的梦想:当煤老板 -> 挣大钱 -> 自建火电厂和数据中心 -> Fuzz漏洞 ​​​



2013-07-15

查了一下,原来这个问题2011年就有人提到过:网页链接 //@tombkeeper: 我回忆了过去一周进行过的操作,觉得最可疑的是执行了"bcdedit -debug on",于是"bcdedit -debug off",现在正常了。

2013-07-15
按下Print Screen键立即死机可能是什么情况?在安全模式下、甚至安全模式下杀掉Explorer进程,都仍然如此。这个情况是最近出现的,近期没有更新过显卡驱动(安全模式下也不会加载显卡驱动)。 ​​​



2013-07-15

我回忆了过去一周进行过的操作,觉得最可疑的是执行了"bcdedit -debug on",于是"bcdedit -debug off",现在正常了。

2013-07-15
按下Print Screen键立即死机可能是什么情况?在安全模式下、甚至安全模式下杀掉Explorer进程,都仍然如此。这个情况是最近出现的,近期没有更新过显卡驱动(安全模式下也不会加载显卡驱动)。 ​​​



2013-07-15

按下Print Screen键立即死机可能是什么情况?在安全模式下、甚至安全模式下杀掉Explorer进程,都仍然如此。这个情况是最近出现的,近期没有更新过显卡驱动(安全模式下也不会加载显卡驱动)。 ​​​



2013-07-15

我多年前看过一起离婚案的报道,双方在法庭上为分财产争得很激烈。法官听得烦了,对男方说:“人家让你睡了两年多,你给点钱怎么了”?我当时觉得很不可思议,现在则没那么惊讶了。 ​​​



2013-07-15

听说唐慧诉湖南永州市劳教委行政赔偿案胜诉了。唐慧获得了人身自由赔偿金1941元,精神损害抚慰金1000元。要求书面赔礼道歉的请求法院没有支持。 ​​​



2013-07-14

“国宝帮”和人类另外很多不可思议的行为都和选择后认知失调有关。如果我在从事脑科学方面的研究,一定要搞清楚怎么永久性关闭人类的这种自我欺骗能力,然后绑架一个病毒学家,逼他把这个功能用流感病毒实现。 ​​​



2013-07-14

经常被人误会成微博段子写手,我决定整理一些比较严肃的微博出来,让你们瞧瞧我到底是干什么的。 ​​​



2013-07-14

Edward Snowden 前阵子披露澳大利亚也加入了美国的监控计划。澳大利亚媒体最近得到的一份文件(网页链接)显示这事儿是真的:澳洲电信在2001年和美国达成协议,允许美国监视亚洲和美国之间的通信,包括电子邮件、电话等,还让网络流量经过美国控制的节点。 ​​​



2013-07-14

转发微博

2013-07-13
该信哪个版本? ​​​



2013-07-13

斯蒂芬·金把稿费都挥霍完之后,就变成了斯蒂芬·霍金。 ​​​



2013-07-13

《女子猥亵4岁男童 将其“小弟弟”亲红肿》网页链接 以前生女儿要防,现在生儿子也要防,不光防怪叔叔,还要防怪阿姨——我知道你们要说“放开孩子,有本事冲我来”,我这儿先替你们说了。 ​​​



2013-07-13

我在校园宣讲和应届生培训里引用过电影《The Core》中吹锡箔免费打长途的桥段,然后讲了这桥段和黑客史中一段公案的渊源。最近几年发现美剧中涉及信息安全的地方越来越多,越来越专业。虽有演绎夸张,但绝对是内行提供的原始素材。而且时效性很强,今年会议上谈的技术,明年就能在剧中看到。 ​​​



2013-07-13

回复@个体小知: 看似不可能,说破很简单。内部实现U盘的同时还仿真了键盘,并预设了击键序列。 //@个体小知:为什么插个U盘就可入侵?只这一条不明白

2013-07-13
以下这些是真的:克隆普通磁条信用卡、几乎全部汽车电子锁可干扰、相当多汽车电子锁可破解、拦截无线信号窃听手机、加装硬件可实现激活关机后的手机并窃听、修改固件使手机“关机”并非真关从而对“关机”手机进行窃听、截获键盘泄漏的电磁信号还原成击键数据、无论什么操作系统插个“U盘”就可入侵。 ​​​



2013-07-13

以下这些是真的:克隆普通磁条信用卡、几乎全部汽车电子锁可干扰、相当多汽车电子锁可破解、拦截无线信号窃听手机、加装硬件可实现激活关机后的手机并窃听、修改固件使手机“关机”并非真关从而对“关机”手机进行窃听、截获键盘泄漏的电磁信号还原成击键数据、无论什么操作系统插个“U盘”就可入侵。 ​​​



2013-07-13

回复@keithcool: 我回那个微博前看了苹果的充电器电路图。苹果的电路比较复杂,保护机制也多,但连续多个元件击穿的情况下仍可能漏电,概率当然极小。山寨充电器就不好说了。 //@keithcool:这个过几天苹果应该出面解释吧。如果有同学拆解分析一下各个主流厂家充电器的电路设计就好了。@呆呆_陈江

2013-07-13
顺便说一句:iPhone充电器电死空姐那个事,大家不必太担心。里面变数很多,首先信息来源可能有误;其次用的充电器也可能并非苹果原装;再次虽然即使原状充电器也可能由于凑巧若干关键电子元件损坏引起触电,但这种事情的概率实在是太低了,远比手机电池爆炸的概率低…… ​​​



2013-07-13

顺便说一句:iPhone充电器电死空姐那个事,大家不必太担心。里面变数很多,首先信息来源可能有误;其次用的充电器也可能并非苹果原装;再次虽然即使原状充电器也可能由于凑巧若干关键电子元件损坏引起触电,但这种事情的概率实在是太低了,远比手机电池爆炸的概率低…… ​​​



2013-07-13

回复@赖晓航: 如果是人为的话,可能性就更多了。我在公安内部的案例选编上看过一个电工杀妻案,就是怀疑老婆偷汉子,然后把火线接到了洗衣机外壳上,把老婆电死了。 //@赖晓航:一定是情杀

2013-07-13
很多网友询问我南航空姐马爱伦(与波音中国总裁同名)使用充电中手机不性被电身亡的事,经查信源是空姐网,原帖提到了充电宝。充电宝一般输出电压小于5V电流小于2A,我测过实际充电电流小于500mA,而且有过压过流保护等,不应电死人。即使接市电的充电器内部短路,可能烧毁设备也不应电死人,不解中.. ​​​



2013-07-13

回复@奥卡姆剃刀: 案例就用“克隆信用卡”作为关键字,一搜就出来了,这是Google返回的第一个搜索结果:网页链接 //@奥卡姆剃刀:请举案例。 //@tombkeeper:可搜“克隆信用卡”。这种犯罪国内有,国外更多。信用卡很多不设密码。

2013-07-13
【刷卡小心“贼猫”】@广州公安 提醒:如果你刷卡时看到有人拿这个的话,一定要跟警方联系,这个小东西行话叫“猫”,是偷你卡内钱的“贼猫”,又叫“侧录器”,当你用银行卡买单时,如果被人用它偷划一下,卡里的信息就被侧录了,不法分子就是用它制成克隆卡再偷你的辛苦钱。刷卡消费一定要盯着哦! ​​​



2013-07-13

可搜“克隆信用卡”。这种犯罪国内有,国外更多。信用卡很多不设密码。 //@奥卡姆剃刀: 很多网友请我关注此博,我持高度怀疑态度。没人会把卡交给不相干的人乱刷,能刷卡的都是跑不了的座商,即使被刷但没卡主的密码也盗不了钱。关键是:何时何地何人用此手法做案被抓住并被判了,有吗?

2013-07-13
【刷卡小心“贼猫”】@广州公安 提醒:如果你刷卡时看到有人拿这个的话,一定要跟警方联系,这个小东西行话叫“猫”,是偷你卡内钱的“贼猫”,又叫“侧录器”,当你用银行卡买单时,如果被人用它偷划一下,卡里的信息就被侧录了,不法分子就是用它制成克隆卡再偷你的辛苦钱。刷卡消费一定要盯着哦! ​​​



2013-07-13

你说的我明白,我自己焊过开关电源。一切完好的情况下,电路自然是隔离的,是左插右插毫无影响的。但如果高压电路部分的电容、二极管被击穿后就不好说了,我说的就是类似这样的一种可能性。//@奥卡姆剃刀: 充电器变压电路是隔离的,220V插座左插或右插毫无影响,前后级不会短路

2013-07-13
很多网友询问我南航空姐马爱伦(与波音中国总裁同名)使用充电中手机不性被电身亡的事,经查信源是空姐网,原帖提到了充电宝。充电宝一般输出电压小于5V电流小于2A,我测过实际充电电流小于500mA,而且有过压过流保护等,不应电死人。即使接市电的充电器内部短路,可能烧毁设备也不应电死人,不解中.. ​​​



2013-07-13

充电宝绝对不会电死人。插市电的充电器,如果内部的电源火线和直流输出(特别是负极)短路了,但零线连接仍正常,则市电不会在手机上形成回路,不会烧毁手机,但人拿起电话时,可能经人体对地形成回路,导致触电。

2013-07-13
很多网友询问我南航空姐马爱伦(与波音中国总裁同名)使用充电中手机不性被电身亡的事,经查信源是空姐网,原帖提到了充电宝。充电宝一般输出电压小于5V电流小于2A,我测过实际充电电流小于500mA,而且有过压过流保护等,不应电死人。即使接市电的充电器内部短路,可能烧毁设备也不应电死人,不解中.. ​​​



2013-07-13

分享一个以前收集的链接:网页链接。这是英国的一个小型独立智囊机构汇总的大量亲子问题的论文、数据、案例和新闻——简单说就是关于到底有多少男人在糊里糊涂帮别人养孩子的研究。 @ayawawa ​​​



2013-07-13

某项目组去年评上了优秀,组织吃饭。我虽然不是项目组的,但因为推动某研究向他们项目组的转化,有一些嘴皮上的功劳,所以也蹭上了福利——但是,今天上午一边带孩子,一边写论文,居然把吃饭的事儿给忘了,接到电话才想起来。我以前一直以为我是一个吃货,现在看起来好像不是啊。 ​​​



2013-07-13

回复@ayawawa:哈哈,你问“什么意思”,所以大家多半会从字面解释,最多再谈一点风俗。可以问“为什么很多不同地区都有类似说法”?或者给多一点提示:“这句话反映了进化心理学的哪个观点”?//@ayawawa:@tombkeeper 看评论我好捉急

2013-07-12
调查下各位,在你所在地的当地文化里面,是否有类似“外侄重母舅”这样的话,意思是说侄子/侄女像舅舅?或者说侄子/侄女和舅舅比较亲近?你们知道这句话或者这类话什么意思吗?回复的时候注明你的所在城市。 ​​​



2013-07-12

这就是某APP查询自身位置时提交的数据。包含当前WiFi接入点、周边WiFi接入点、基站信息等。基站信息不用管,将要查的WiFi信息作为当前接入点提交,就可以返回其坐标。我查了对面楼邻居家的,相当准,几乎和GPS一样准。不过这APP也够那啥的,收集个IMEI也就算了,还收集IMSI,这些和实现定位有啥关系。 ​​​



2013-07-12

逆向了一家APP的查询接口,然后在网上搜那些贴出自己AP信息的文章……其中不少都能查出坐标来

2013-07-10
简单写了一篇《WiFi定位系统的被滥用可能》,谈了智能终端广泛使用的WiFi接入点信息定位机制和定位恐怖分子、女网友等的关系。 ​​​



2013-07-12

你非要说出来吗?你想过吴承恩的感受吗? //@可惜无声: 婉转承恩 - 又学了个新词

2013-07-07
甄缳传果然是拍的极好的,学问很大。 ​​​



2013-07-12

同一系统上,同一账号的两个登陆会话也只能开一个Chrome。当然这对99.99%的人没什么影响,不过IE确实早解决了这个问题。 ​​​



2013-07-12

4年前发现的一种新漏洞类型,当时认为无法利用,所以也没有发掘价值。刚才忽然想出了利用方法。 ​​​



2013-07-12

咱们想到一起了:网页链接。_NSAKEY这个毕竟没有旁证,姑且存而不论。但当年DES算法诞生过程中,NSA试图说服业界仅使用48位密钥,又修改了S盒,这事儿是有据可查的。

2013-07-12
#也谈后门# 看到今天Snowden谈到微软的一些东西:网页链接 不知道还有没有人还记得当初NT里面的_NSAKEY? 网页链接 ​​​



2013-07-12

回复@宫一鸣cn: 双因素的用处是对抗密码泄露风险,并不能防身份劫持类问题。就像防弹衣不防毒气一样。 //@宫一鸣cn: 比如gmail 打开token认证,但是那个貌似是存个cookie在本地,有那个cookie下次就可以不再输入token直接用户名密码就可以了

2013-07-12
小白问题,two factor认证的那个cookie也是可以被csrf搞得吧? @tombkeeper @余弦 @xisigr ​​​



2013-07-12

油盐不进神功…… //@oztiger: 思而不学则殆。

2013-07-12
【独立思考和独自思考】问学生从阿希的经典从众实验中学到了什么,答:不可以人云亦云,要学会独立思考。但是独立思考不是独自思考,全然不顾人所云地练成油盐不进神功。学会独立思考的前提是接受和养成科学思维,锻炼出讲求证据的批判精神。若只是想要独自思考,那末即便孤独成疾也休想走出从众漩涡。 ​​​



2013-07-12

//@大鱼说漫画: 这幅太棒了!

2013-07-12
#Tango一日一画#结了婚以后,哥几个就很难在一起喝酒了。。。 ​​​



2013-07-12

看到有人问运营商的WiFi接入点为什么能覆盖那么大片面积。估计大家对WiFi接入点都先入为主地理解为家用小盒子了。家用小盒子的功率以毫瓦计算,而运营商用的则是以瓦来计算,差别很大,天线也完全不是一个级别,所以单个设备覆盖面积大得多。 ​​​



2013-07-11

遇到过一个开发某种高安全嵌入式系统的人。从CPU到OS全自己做。他说他的系统设计为有漏洞也无法入侵。我说要不你谈谈设计,我来想攻击方法。然后我们开始做思想实验。几个回合下来,他确认真的仍可被入侵。然后我们又一起讨论了增强安全的方案,双方都很有收获,如沐春风。可惜这种正常人不容易遇到。 ​​​



2013-07-11

@yuange1975 你看,我很多微博都有惊人的通用性,比你的Exploit还通用。

2013-05-27
@flashsky @yuange1975 数学问题相对来说是不易扯淡的,但对方仍然如此,显然已经认知失调了。而且这种人,胸口永远有“就算是我错了,也是为受害者而错,是一种慈悲高尚的错;就算你是正确的,也是毫无人性冷酷无情的正确”这样一撮无敌护心毛保底,所以再与之辩下去毫无意义。 ​​​



2013-07-11

定期renew

2013-07-03
类似“有本事你也X个XX”这种儿童句式很多人都知道没什么道理,因为别人能不能X个XX和那个XX是不是一坨屎之间并没什么关系,对屎的识别能力和拉屎能力之间也没什么关系。但人们总忍不出要用,因为太容易了,大概还能带来一些抹鼻涕对骂的童年回忆。 ​​​



2013-07-11

HITCon 2013的日程出来了。不知道“跟正妹聊天”这样的环节是怎么安排的。 ​​​



2013-07-11

@NP就是P 关于后门的讨论7。无论心态多么阳光对人多么充满信任的财务主管,也会设立会计和出纳这两个岗位,不会让一个人即管钱又管帐。这是因为,选择相信美丽和纯洁,是一种生活态度,不能是工作态度,特别是需要考虑安全的工作。否则,就很silly。 ​​​



2013-07-10

刚发现淘宝一个存在了很多年的问题终于修复了。利用这个可以直接控制淘宝#所有#用户帐号执行某项操作。不过这项操作对用户本身并无威胁,对服务器也无威胁,但会影响淘宝的业务——就是影响淘宝从店主那里挣钱。 ​​​



2013-07-10

@NP就是P 关于后门的讨论6。之前的讨论1~5在这里:网页链接。 ​​​



2013-07-10

那天高富帅洋@可惜无声 说他看到很多信息安全行业要大火的苗头,我没他那么广的信息渠道,但最近接到猎头电话的密度确实比去年同期多了好几倍。

2012-02-25
这是6年前为一个小型演讲准备的讲稿,主要谈了我对信息安全的一些理解。内容还算有趣,几乎不涉及技术,人人都能看懂,在这里分享一下。如果你对信息安全这个职业感兴趣,可关注 @绿盟科技招聘HR ​​​



2013-07-10

简单写了一篇《WiFi定位系统的被滥用可能》,谈了智能终端广泛使用的WiFi接入点信息定位机制和定位恐怖分子、女网友等的关系。 ​​​



2013-07-10

每次收到陌生人寄来的PDF,我总兴奋地期望是一个0day,打开后却总是:“代开全国各行业发票,先寄票验证后汇款”。 ​​​



2013-07-10

这事上我和@宝中堂 的意见完全一致,你可以去看看他的说法。//@沉醉惊鸿: 亲王一出,谁与争锋!关注的人之中,现在最想听听@tombkeeper 怎么说了。 //@马伯庸:作为《亭长小武》曾经的拥趸和被赚了钱的傻逼,看到这样的言论真是太遗憾了。建议大家仔细看完这一系列言论,再做出自己的判断,不要被人误导

2013-07-10
如果说,当年不要抵抗,投降日本是对的,不赞同的人被骂傻逼不是人身攻击。而为被骂的人说话,反对@梁惠王 这种人的人就是傻逼的话。对,我是傻逼,我还是个大傻逼!! 我投@北山南人 一票!网页链接 ​​​



2013-07-10

前天给应届生培训,顺便提到进化论。课后一个新同事过来悄悄跟我说已经有人计算出进化论是错误的了。其实他说的那个计算我看到过,也知道怎么回事,不过我只是笑了笑。以后也许得在培训内容里加一节“如何判断信息可信度”。暂时推荐大家看看这篇《我不知道该相信谁》网页链接。 ​​​



2013-07-10

是这样的,所以我以前说:美国人怀疑中国产网络设备里可能有中国人的后门,其实中国产网络设备里同样可能有美国人的后门。 //@老祝2013: 基于我对人性的了解,这种事是一定会发生的。动机不见得是害人之心,也可以是防人之意。#黑暗森林#

2013-07-09
@NP就是P 关于后门的讨论5。虽然前面一直讨论的是在网络设备中实现后门技术上是否可行,进而讨论在芯片中实现是否可行,而后不出意料地从是否可行转向了细节纠缠,现在又不出意料地从客观可行性转向了主观意愿。虽然主观上的事儿不像技术可能性那样可以得出特别确定的结论,不过仍然可以讨论。 ​​​



2013-07-09

@return_humeafo,“我最讨厌黑人和种族主义者”这种,你说算悖论呢,还是自指涉死循环? ​​​



2013-07-09

嘿嘿,往正义了说,就往“反恐”、“打击犯罪”上想想。 //@黑客老鹰: 肯定不会是简单统计分析用户活跃地区分布,用来做用户群落汇聚统计,配合区域其他信息这么谁都能想到的事情

2013-07-09
对了,今天说的很多APP利用WiFi接入点信息定位,同时收集WiFi接入点信息和GPS信息的事,大家想想,这些信息能怎么用?明晚公布我的想法。 ​​​



2013-07-09

对了,今天说的很多APP利用WiFi接入点信息定位,同时收集WiFi接入点信息和GPS信息的事,大家想想,这些信息能怎么用?明晚公布我的想法。 ​​​



2013-07-09

@NP就是P 关于后门的讨论5。虽然前面一直讨论的是在网络设备中实现后门技术上是否可行,进而讨论在芯片中实现是否可行,而后不出意料地从是否可行转向了细节纠缠,现在又不出意料地从客观可行性转向了主观意愿。虽然主观上的事儿不像技术可能性那样可以得出特别确定的结论,不过仍然可以讨论。 ​​​



2013-07-09

每年那么多拨款肯定要干点大活儿的。听不止一个人说过,NSA在每个半导体厂商里都派驻专家,就像咱们派军代表一样。

2013-07-09
华盛顿邮报正式确认了NSA监听全球海底光缆, 代号 Team Telecom, 称早前美国就开始有4艘潜艇专职干这个(现在呢?)此外在全球peering exchange点也有可能直接监控流量(注:国内isp在香港有汇聚点 Snowden前面提到nsa在香港网页链接 ​​​



2013-07-09

基于WiFi基站信息的定位技术APP们是很爱用的,“百度地图”、“新浪微博”都用了。因为这方法一不依赖GPS,二不受系统定位授权的限制。MAC和坐标的相关资料可能主要不是靠街景车这种方式收集的,而是各APP明着或暗着上传的。

2013-07-04
把台北家裡的無線 AP 拿到大陸來使用,iPad 地圖 APP 無 GPS,直接使用 Wifi 定位,原以為會使用 IP 定位,沒想到直接被 MAC 地址定位了,顯示的地點還在台北。谷歌街景車收集的資料是這樣使用的啊,難怪會被各國討伐。 ​​​



2013-07-09

马伯庸写了《少年Ma的奇幻历史漂流之旅》(少年Ma的奇幻历史漂流之旅)后,文中提到的那座冀宝斋博物馆的副馆长对记者说:“反正我们认为我们的藏品都是真的,也不需要专业机构来鉴定”——这话看着眼熟。 ​​​ 查看图片



2013-07-09

回复@StephanieYR: 当时只是拿到业余主持人聘书,没有实际去当过主持人。和我一起入选的人中,大部分也都不是播音主持相关专业的: 网页链接 //@StephanieYR: 医生?主持人?黑客??太牛了

2013-07-09
我不是啥领军人物,我还在做技术,冲这一点就当不了领军人物。当年爱好比较广泛,连主持人选秀都参加过,但是对比选择后,认为这行找工作比较自由,就选择作为了职业,也不关勇气什么事。 //@冰河星矢: 其实想问教主,什么勇气让您从医生转到IT上来的,还能成为行业的领军人物。仅仅是兴趣? ​​​



2013-07-09

我不是啥领军人物,我还在做技术,冲这一点就当不了领军人物。当年爱好比较广泛,连主持人选秀都参加过,但是对比选择后,认为这行找工作比较自由,就选择作为了职业,也不关勇气什么事。 //@冰河星矢: 其实想问教主,什么勇气让您从医生转到IT上来的,还能成为行业的领军人物。仅仅是兴趣? ​​​



2013-07-09

//@宫一鸣cn: control plane的报文(arp, ospf, bgp, rip...)和 management plane的报文(snmp. telnet.ssh. ntp...)都上升直达cpu处理。此外还有组播,多播,icmp, 带ip options,路由不可达报文都punt到cpu//@tombkeeper: 用ASIC独立实现数据平面的设备,报文是否可通过某种内部机制传给CPU?

2013-07-08
@NP就是P 关于芯片后门的讨论3和讨论4。有些问题我也不是很确定,所以特别想请教对硬件比较内行的朋友:类似讨论中提及的、假设建立在CPU芯片内部逻辑中的后门会因为“用户态”、“Priviledge”等机制的限制而无法控制MMU吗?之前的讨论1和2也附在其中,供参考。 ​​​



2013-07-09

回复@江力的围脖: 虽然谈的是“是否可能以芯片或固件方式实现”,谈芯片时说的也是“是否可能实现”,而不是“是否所有情况下都能实现”,不过我还是觉得你说的情况仍可以实现芯片后门。不知道即使是用ASIC独立实现数据平面的设备,报文是否可通过某种内部机制传给CPU?

2013-07-08
@NP就是P 关于芯片后门的讨论3和讨论4。有些问题我也不是很确定,所以特别想请教对硬件比较内行的朋友:类似讨论中提及的、假设建立在CPU芯片内部逻辑中的后门会因为“用户态”、“Priviledge”等机制的限制而无法控制MMU吗?之前的讨论1和2也附在其中,供参考。 ​​​



2013-07-09

这应该是真的,我上中学时候实验成功过。重点是玻璃要薄,针大点(我用的缝被子针)。大家如果想试,一定要戴防护镜。我当年被反弹回来的针扎了一回,幸好扎在手上。

2013-07-09
女儿中国夏令营参观了少林寺,毫无例外的观看了甩针穿玻璃扎破气球的视频,和我朋友聊起这事,我朋友是坚定的反中医份子,自然毫无例外的认为这一定是骗术,但我却对是否是骗术存疑,@cloudsforest @破破的桥 @奥卡姆剃刀 你们怎么看?提供一个美国人用高速摄影拍的视频,视频 ​​​



2013-07-08

真信也不奇怪,想想乔布斯陈晓旭。 //@tinyfool: 当年李大师的时候多少高官显贵都参与,我倒是不觉得马云和李连杰一定是傻,也许是别的吧

2013-07-08
对「大师」的态度必须是「不明觉厉」网页链接 ​​​



2013-07-08

@NP就是P 关于芯片后门的讨论3和讨论4。有些问题我也不是很确定,所以特别想请教对硬件比较内行的朋友:类似讨论中提及的、假设建立在CPU芯片内部逻辑中的后门会因为“用户态”、“Priviledge”等机制的限制而无法控制MMU吗?之前的讨论1和2也附在其中,供参考。 ​​​



2013-07-08

转发微博

2013-07-08
#云安全联盟#的《云安全指南》 v3.0的中文版提供公开下载了 -网页链接,当前是公开征求意见版。 感谢@臧西蒙 @h1tao @navyliu @forestzrd @开源硬件平台 @york.shen @李本-bigben @潘柱廷 @吴云坤,还有其它译者评审者不告诉我微博帐号,不能一一@了,让我们一起感谢他们的无偿贡献。 ​​​



2013-07-08

前几天在家休假没环境,下午抽空看了一下,找到一种触发加载jscript.dll的办法,不知道和你的办法是否相同,就是在css里用expression。IE检测到这个之后会先加载jscript.dll再加载jscript9.dll。

2013-07-04
我一直在说好的利用也是长期的一些系统特性的一些积累。最近研究的是,IE9开始jscript有jscript9.dll和jscript.dll两个版本,问题1,如何在IE里加载jscript.dll,问题2,如何让脚本用jscript.dll解释执行。@可惜无声 @tombkeeper ​​​



2013-07-07

《安全风险漫谈之三:免费WiFi和网银》面对一座固若金汤的城池,只能硬拼强攻?攻击者的目标并非突破城墙,而是进入城内。所以三千年前希腊人就选择了另一条路,让认为自己有HTTPS和U盾就可高枕无忧的特洛伊人吃了一惊,然后把他们都杀了。(你可能注意到了这是“之三”,之二还没写好,先帖这个。) ​​​



2013-07-07

《安全风险漫谈之一:后门和借钱》你也许有这样一个同事,他为人和善,品行端正,从无劣迹。现在这个同事找你借100元,你会借给他吗?你会和他约定还款日期吗?你会要求他写借条吗?如果借款金额是100万呢?500万呢?1000万呢?……借钱的还是这个人,为什么我们的态度会不同? ​​​



2013-07-07

加密措施是信息安全的基石之一,非常重要,和其它那些基石以及在这些基石上构建起的体系同样重要,并且同样不能作为唯一的依靠。

2013-07-07
#安全视角# 一个眼瞎的长官(用户)必须依赖贴身秘书(开发者)和工作人员(外部数据提供者)来读绝密文件并处理相关工作,但秘书和工作实施人员其他时间做什么无法监督和控制,甚至无法鉴别今天来的和昨天来的秘书是不是同一个人,再强的加密,再好的对瞎子长官的权限控制,都挡不住安全问题 ​​​



2013-07-07

下面是对这个问题的补充说明。 //@NP就是P: @tombkeeper 看了你的例子,有一定的想象力。BTW,在数通设备中,非TXT section通常是被严格禁止有EXECUTION权限的。都是通过MMU/TLB/PageTable严格控制的。至少我写的系统是这样的。所以,你要突破我的MMU Protection first。其他的问题还很多。。。 ​​​



2013-07-07

回复@DrWeb: 无线传输类后门虽然局限很大,也有其适用之处。不过用于打印机等塑料壳的设备比较合适。网络设备都是铁壳,强烈影响有效通信距离。 //@DrWeb:高频天线是肯定不行的,安了的话CPU就废了,TK的这个思路倒是开眼界了

2013-07-07
我举个例子简单描述一下芯片后门。 //@NP就是P: #都不会# 找机会问了一个做了10+年CPU的。“我算懂点OS了,但真不会后门。我感觉是你们CPU里面埋了个高频天线”。 10分钟的思考,答:真不知道如何做,虽然博士论文是做天线的。感觉还是你们软件的事情。结论:必须应用层做。 ​​​



2013-07-07

我举个例子简单描述一下芯片后门。 //@NP就是P: #都不会# 找机会问了一个做了10+年CPU的。“我算懂点OS了,但真不会后门。我感觉是你们CPU里面埋了个高频天线”。 10分钟的思考,答:真不知道如何做,虽然博士论文是做天线的。感觉还是你们软件的事情。结论:必须应用层做。 ​​​



2013-07-06

这种心态离堕向原力黑暗面就不远了,你怎么对得起我那几个滤波器!快跟我一起念:“怜我世人,忧患实多,怜我世人,忧患实多……” //@bluerust:我看着街上来来往往的众生,忍不住奸笑了一会。

2013-07-06
搞掂,争取早日偿了偶像给我送咸菜的夙愿。走出电子城的时候, 但觉春光明媚风也轻柔, 身上仿佛充满了力量,但步履却无比轻盈,跟踩在棉花上似的 。 ​​​



2013-07-06

我也写一篇。我觉得咱们两个应该能把这事儿说清楚。

2013-07-05
回头有时间我会写篇后门方面的文章给大家更好的探讨一下木马后门漏洞的区分,后门种类以及为什么难检测 @np就是p @奥卡姆剃刀 @tombkeeper @yuange1975 @keithcool @宫一鸣cn ​​​



2013-07-06

买卖人奶道德吗?买卖精子道德吗?买卖人中黄道德吗? ​​​



2013-07-05

前几天向新浪报了一个微博的漏洞,已修复。新浪的速度还算挺快。这个问题简单说就是发一条微博或者私信,里面带个链接。你看到了,一点链接,我就可以用你的身份发微博删微博发私信删私信……等等,基本上你能干啥我就能干啥。 ​​​



2013-07-05

北京再热也不如东京热。

2013-07-05
北京比呼和浩特还hot ​​​



2013-07-05

这两天的一些事,让我想起那年3Q大战后,互联网协会召集成员单位讨论终端软件自律公约。会上大家群殴360,说360扫描文件。我说反病毒软件当然要扫描文件,于是大家认为我是360的鹰犬。后来360说QQ内置防盗号功能是垄断,我举了XP内置防火墙的例子驳斥,于是大家觉得我是QQ的卧底。其实我就是个二愣子。 ​​​



2013-07-05

@快乐是一棵树 的微博上看到华山医院马副院长谈该院女医生被打事件时提出“医护人员要勇于自卫自保”,悲哀之余,只能发张图表示支持: ​​​



2013-07-05

那什么是“后门型后门”呢?我在某程序中见过一段代码,这段代码平时不会被执行到,但当收到一段特殊标识的数据时,就会验证数据的数字签名。如果验证通过,就会去执行数据中的代码——这就是板上钉钉的后门了。 ​​​



2013-07-05

漏洞型后门有个很好的例子:Poison ivy是非常著名的木马程序,而它也有后门——看起来是“漏洞”,但凭心而论,我不相信能写出Poison ivy的人会犯那种编码错误,而且凑巧那么好利用,还不用考虑DEP/ASLR。攻击者们用Poison ivy去控制被入侵的那些机器时,恐怕没想到自己不过是螳螂捕蝉,还有黄雀在后。 ​​​



2013-07-05

回复@蒋巧玲围脖儿: 制鞋虽说主要是你们时尚领域的事儿,但多少也有技术啊。再说我这条写的基本就是一个逆向分析,和我们逆向分析计算机程序用的思路差不多 //@蒋巧玲围脖儿:您没被盗号儿吧?都扒到这制鞋领域?

2013-07-05
我最近发现单层皮的鞋比内外双层皮粘合的普通皮鞋透气得多,虽然单层皮的鞋一般更厚。我猜主要原因可能是皮革本身虽然透气性不错,但在粘合外层皮和内衬皮时,刷的那层胶影响了透气性。 ​​​



2013-07-05

留一个漏洞型后门多容易?2003年,有人发现Linux内核代码中一处本应为“current->uid == 0”的地方,写成了“current->uid = 0” ,少了一个等号。这是手抖?还是故意?反正少了这个等号,就可以让知道这一点的人,在任何运行了该内核的Linux系统上变成系统管理员。 ​​​



2013-07-05

1、漏洞型后门(即故意留下的类似普通漏洞的后门)可以做到和编码、设计失误等造成的漏洞在技术上无法区分。2、所以,漏洞型后门的存在从技术上无法证明,也无法证伪。3、在处理无法证明,也无法证伪并可能造成威胁的事物时,密级、价值、风险、可信、可控这些概念就很重要了。@flashsky @keithcool ​​​



2013-07-05

我最近发现单层皮的鞋比内外双层皮粘合的普通皮鞋透气得多,虽然单层皮的鞋一般更厚。我猜主要原因可能是皮革本身虽然透气性不错,但在粘合外层皮和内衬皮时,刷的那层胶影响了透气性。 ​​​



2013-07-05

杀人想脱罪,除了毁尸灭迹,还可以伪装成意外。留后门伪装成无心之失是很容易的事。不过多说无益,那句话怎么说来着——装睡的人最难叫醒。 //@keithcool: 这样痕迹太重,落入下流了。大宋虽然官僚众多,但逆向分析的天才还是有几位的。某些说不清道不明的ACL bug是首选,其次是weak加密。

2013-07-05
昨天YY了一个在核心路由器上开后门的方法,用BGP协议进程监听,收到到某个特殊报文,触发一个反弹端口,给远端开个最高权限的telnet。结果好几个兄弟跟我讨论路由协议。真心崩溃,难道大家真的认为路由器的软件在实现RFC以外就不能顺便干点别的?软件可以不完全按照文档工作这一点很难理解吗? ​​​



2013-07-05

可能有人会说第二张图一点都不“参差多态”——没错,一条微博说不完那么多话,所以用第二张图告诉你“幸福本源不必参差多态”。

2013-07-05
最近常有人对我引“参差多态实乃幸福本源”这句话。我觉得这话没什么逻辑,唯一使其显得有理的无非就因为是罗素说的。以罗素的一生风流四处打野炮(耄耋之年离婚娶了第四个太太,野炮就多得没法统计了,老来扒灰的事存疑——毕竟人家是主张“开放式婚姻”的),我觉得他没准是这个意思: ​​​



2013-07-05

最近常有人对我引“参差多态实乃幸福本源”这句话。我觉得这话没什么逻辑,唯一使其显得有理的无非就因为是罗素说的。以罗素的一生风流四处打野炮(耄耋之年离婚娶了第四个太太,野炮就多得没法统计了,老来扒灰的事存疑——毕竟人家是主张“开放式婚姻”的),我觉得他没准是这个意思: ​​​



2013-07-04

若魔鬼来找我,拿出这样一个按钮,作用对象是包括我在内的所有人,我一秒钟都不会犹豫,立即按下。 //@ZRJ-: 当日见到这想法的时候还没体会,近来越想越体会到,这样的话该是多么痛苦。。有感而转。。

2013-06-25
我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。 ​​​



2013-07-04

看完这段好莱坞群星朗诵独立宣言(独立宣言群星朗读版 中英文字幕),我恶狠狠嚼了一口干粮,把香港群星礼赞基本法(网页链接)翻出来看了一遍。 ​​​



2013-07-04

人生无三不圆满。在“你能保证吗”(网页链接)和“社会闲散人员”(网页链接)之后,我很多年没有再遇到过如此神奇人物。直到今年,“遇到三个极品甲方”的成就总算达成了,勒微博为记。 ​​​



2013-07-03

别急,等我找到绫波丽就开始执行人类补完计划。

2013-07-03
感性总是和理性相冲突,挺烦的。@tombkeeper 教主加快实施你的绝对理性计划吧。 ​​​



2013-07-03

#第十放映室停播# 2010年,第十放映室的经典节目《电影过年》被取消播出,节目解说员龙斌就此写了一则Blog(网页链接),透露了被取消播出的原因是因为领导审阅《电影过年》时提出:“既然影片不好,你们干嘛还要评点呢?说点好的不就完了吗”?我估计此次停播,多半也是类似原因。 ​​​



2013-07-03

英语中“Idiot(傻子、白痴)”这个词来自古希腊。原意是指那些有权参与公共事务(譬如投票)但对此毫不关心的人。Idiot的反义词是Citizen,即公民。 ​​​



2013-07-03

老夫一边咳嗽一边逆向,写这个程序的Coder应该含笑九泉了。 ​​​



2013-07-03

说个无聊的知识:因为引起厕所臭味的气体多半比空气密度高,所以贴近地面的空气会更臭一些。站着几乎闻不到臭味的公厕,蹲下系鞋带时也可能会觉得非常臭。 ​​​



2013-07-03

Blackhat 2013上那个“30秒破解SSL”引起了很多人的关注,我建议先看看这几个文档:网页链接网页链接网页链接。 ​​​



2013-07-03

类似“有本事你也X个XX”这种儿童句式很多人都知道没什么道理,因为别人能不能X个XX和那个XX是不是一坨屎之间并没什么关系,对屎的识别能力和拉屎能力之间也没什么关系。但人们总忍不出要用,因为太容易了,大概还能带来一些抹鼻涕对骂的童年回忆。 ​​​



2013-07-02

国外研究者发现摩托罗拉Droid X2手机会将大量用户信息发送到一个摩托罗拉所有的域名上:网页链接,譬如你的Facebook和Twitter的账号和密码——对,密码。 ​​​



2013-07-02

“The US thinks the key to being a good friend is being a good listener” ​​​



2013-07-02

我妈认为喝冰的饮料不好。于是我买了一些姜汁汽水,对她说:虽然冰镇饮料有寒气,但姜汤祛寒,所以就不怕了。 ​​​



2013-07-02

这种就要先问他阴亲贵姓啊。 //@徐蕴芸: 我这礼拜就指着这笑话了!问题是,可以有极品的顾客,为什么还有极品 的“有关部门”啊!为什么这样也得去接受质询啊!

2013-07-01
最近馆里总来一两个退休老头,号称阴阳五行研究组织的,要我们修改标牌,要把雌雄性别标注为阴阳,比如公狮子叫做阳狮子,母狮子叫做阴狮子。我们先开始拒绝了,但他们状告到消协,消协不管,又状告到奥运工商所,说是影响到了他们的知情权,要求经济赔偿。我明天还得去工商所代表博物馆接受质询。 ​​​



2013-07-02

发现还有不少年假没休,下周就过期作废了。这两天正好有点咳嗽,在家养养病。刚才带着娃玩遥控汽车,我好像已经掌握了漂移的奥义…… ​​​



2013-07-02

钥匙复杂度并不能精确反映锁的安全性。早年有一种思路是增加弹子数,而对某些开锁方法来说5个和20个区别不大;有些锁结构设计很好但制造精度不够;有些锁虽精密但机械强度不够。这和信息安全的道理是一样的:同质堆砌安全性不会线性增加、良好的设计不一定被良好地实现、总体安全取决于最薄弱的环节。 ​​​



2013-07-02

本质上,钥匙就是一组数字。例如下面图中这把钥匙,大约就是51223——换句话说,钥匙让明白人看一眼,就等于把邮箱密码让人看了一眼。这种简单钥匙,就像简单密码一样,看一眼就记住了。

2013-07-02
【下岗吧,开锁匠!我有钥匙存储/复制机】马大哈们经常找不到钥匙,纽约有一家名为KeyMe的公司带来了一个解决方案——钥匙存储/复制机。KeyMe将该机器部署到7-11便利店里面,有需要的人们可将钥匙扫描后数字化存储,以便在紧急情况下还原出一把备用钥匙,每把价格3.49-5.99美元。网页链接 ​​​



2013-07-01

从近年读到的相关研究来看,我觉得三年内手机能用上新一代电池的可能性大于50%。目前有好几个比较有希望的方向,任何一个能转化成工业产品,带来的变化都是革命性的。我个人比较看好基于石墨烯的技术。 //@Fenng:一个疑问: 手机电池可能在三年内取得技术革新突破么? ​​​



2013-07-01

我最近越来越觉得每个人的心中都住着一个方舟子。大家每天都要和这个方舟子搏斗。有时候能打赢,有时候打不赢。有些人输得越来越多,最后被这个方舟子吃掉,然后变成方舟子。方舟子也是这样变成方舟子的。 ​​​



2013-07-01

这本书我周末读了一下,推荐给各位已婚未婚的妇女同志。如果你觉得书中内容令你不愉快,请默默关闭页面,不要吵。

2013-06-30
总有人向我反映用了谁谁的招数起反作用,问咋解决。我只想说,两性关系这种事,没有数年持之以恒的研究和精力投入,很难参透和了解对策的。整个微博上对两性关系有所了解并长期致力于传播的人,只有个位数。你们未必要看我写的书,我的难懂,但可以看看这本通俗的 "诫律.pdf" 诫律.pdf ​​​



2013-07-01

昨天试了一下:冰箱的隔音作用对防窃听还是有点用的,几米之外正常音量的谈话就听不到了。不过我只试了一款手机,也没有试免提模式(免提模式下拾音灵敏度会高一些)。大家有兴趣可以回家试一下。

2013-06-25
新闻上说Edward Snowden和律师商量跑路的时候,坚持让大家都把手机放冰箱里——冰箱能起到一定隔音作用,但并不能屏蔽手机信号,手机在冰箱里仍然可以正常通信。也许会有人问放微波炉里行不行——答案也是否定的,除非你同时启动微波炉[呵呵]。微波炉的屏蔽能力是针对2.4G设计的,不是手机所用的频段。 ​​​



2013-06-30

美国国防部参谋长联席会议主席Martin E. Dempsey将军表示:美军在未来四年内将花230亿美元用于信息安全。计划的重点之一是将目前15000个分散的网络整合到一个云中,并建立一个高安全性的4G无线网络供iPad等移动设备接入。 ​​​



2013-06-30

回复@机械葫芦娃: 2007年2月1日起施行的一条司法解释肯定了逆向工程的合法性。 //@机械葫芦娃:话说阿里的软件安装协议已经说了不得进行逆向,破解等操作,那应该如何规避法律上的风险?

2013-06-30
逆向程序的时候发现阿里的内网里可能用了ali.com这个域名。不过也只能在内网用用,在公网上,ali.com是拳王阿里的官方网站。 ​​​



2013-06-30

逆向程序的时候发现阿里的内网里可能用了ali.com这个域名。不过也只能在内网用用,在公网上,ali.com是拳王阿里的官方网站。 ​​​



2013-06-30

发现某银行的安全控件如果检测到存在调试器,就会先后引发一个除零异常、一个空指针异常,然后把支付流程转为手机支付。这个设计不错。 ​​​



2013-06-30

德国《明镜》周刊得到了一部分Edward Snowden带出来的档案。这些档案显示:NSA在欧盟驻华盛顿和联合国的代表处都被安装了窃听器,并入侵了欧盟的网络。另外,5年前欧盟在布鲁塞尔被窃听的事也是NSA干的。 ​​​



2013-06-30

你们现在再看,是不是对得上的越来越多了。

2013-06-16
由于Edward Snowden这事儿的戏剧性,我朝保皇派和造反派都人格分裂了。保皇派既需要直接导出“美国邪恶论”,又需要从反面导出“企业爱国论”、“个人忠诚论”等;造反派里比较极端的,则陷入了这种逻辑:因为美国政府具有合法性,所以行为一定是合法的,不合法也是合法的。#我知道我把两边都得罪了# ​​​



2013-06-30

山寨机难以监听这事儿,我能想到的原因就是山寨厂家没有申请IMEI,于是给所有产品用了同一个IMEI。不过通信中用于识别的应该是存储在SIM卡中的IMSI以及入网时分配的TMSI,而非IMEI。明天去查一下协议再说。

2013-06-30
我为什么怀疑NROL-26可以监听手机呢?一是手机发射功率小;基站功率大点,但向地表定向发射。如果可以用卫星监听,一定需要NROL-26这样的大天线。另外:打伊拉克的时候美国还在用波音707监听和定位伊拉克官员的手机;2009年NROL-26上天;2011年麦凯恩抱怨基地组织的人用中国山寨手机,令卫星难以监听。 ​​​



2013-06-30

我为什么怀疑NROL-26可以监听手机呢?一是手机发射功率小;基站功率大点,但向地表定向发射。如果可以用卫星监听,一定需要NROL-26这样的大天线。另外:打伊拉克的时候美国还在用波音707监听和定位伊拉克官员的手机;2009年NROL-26上天;2011年麦凯恩抱怨基地组织的人用中国山寨手机,令卫星难以监听。 ​​​



2013-06-29

受手机、基站发射功率限制以及所用波段视距传播的特性,手机窃听设备通常有效距离不会特别远。刚才忽然想到:用巨大尺寸的天线可以解决发射功率小的问题,而用卫星则可以解决视距传播的问题。上网搜了一下:美国2009年发射的间谍卫星NROL-26,携带了展开宽度超过100米的天线。 ​​​



2013-06-29

最近看了些英国节目。大概平时一本正经的人不正经起来格外浪(就像当年央视评论部的《东方红时空》),美国《南方公园》和SNL与这些英国节目比起来都算有节操的。另外这些节目对英国的历史和文化毫不护短,英国传统医学被讽刺的一钱不值,维多利亚女王也是常用的笑料。我觉得这可能是因为自信。 ​​​



2013-06-29

回复@赵粮: 学术界有一种风气:写论文一定要建模型,编公式,需要不需要都诹一个,显得理论水平高,投稿也容易过。有些程序员喜欢建类库,多小的程序都要把结构搞很复杂。 //@赵粮:没看懂tk的意思

2013-06-29
写论文不以西格马为能,写代码不以建类库为能。 ​​​



2013-06-29

烧博士的文章要转。另外说个题外话:搜索国内漏洞研究方面的论文,来来去去就那么几个名字;而搜索美国的论文,即使仅看华人作者,数量仍比国内多得多得多。学术界如此,工业界更甭提了。

2013-06-29
短文《Cookie已死,有事烧纸》,嗯,题目和内容无关,且主要写八卦的,前面半截都是福利。网页链接。 ​​​



2013-06-29

文档终于可以发布了:网页链接。我负责了漏洞部分的内容,再就是编了两个故事。另外预告一下:这两个故事下周会发漫画——对,漫画。

2012-12-21
预告:我们SCADA研究小组年底会出一份文档。虽然很多研究员的热情都被智能终端项目吸引走了(他们小组申请购买了许多手机、iPad……),但我们多少还是搞出了点东西。譬如一位同事发现某款国外工控设备存在未声明功能,发一条指令即可实现类似Stuxnet修改PLC固件达到的伪造传感器信息的目的。 ​​​



2013-06-29

这条微博中提到的“一个很好的案例”就是EMET 4预览版在实现防御时引发的问题(报告给微软后,在正式版中已修复:网页链接)。我现在的直觉是:一旦Windows试图在系统中集成对ROP类技术的根源性防御,可能就意味防御复杂度拐点的到来。

2013-04-19
我在微软发布Vista时就说过:各种安全机制本身实际上也会增加系统复杂度,而系统复杂度的增加,反过来又会增加出新问题的可能。特别是多种漏洞防御技术的叠加,可能会反而引发有利于漏洞利用的情况。我原先预计这种情况会在一两年后出现,没想到今天就发现了一个很好的案例。真是有意义的一天啊。 ​​​



2013-06-29

写论文不以西格马为能,写代码不以建类库为能。 ​​​



2013-06-29

还没做到100%全自动,90%吧。争取明年初能做到99%。 //@yuange1975: 自动ROP,@tombkeeper 老早就想做的,做好了没有?

2013-06-28
现在微软手上已经有的CF防护方案里面,另外一个是vTable Guard,依赖于cookie来保护vtable。但今年oakland'13上的JIT code reuse(网页链接 ) 以及MWR lab在pwn2own'13上对chrome的攻击,都完美了展示了如何泄露一个字节就可以泄露全世界。这种攻击的出现,基本宣告着cookie模式已经过时... ​​​



2013-06-28

二战时英国物资匮乏,丝袜也是稀罕物。于是英国妇女们研究出了用熬成深色的肉汤、红茶等刷到腿上取代丝袜的办法,还会用笔在腿肚子上竖着画一道,模仿丝袜结合处的缝线(那时候的丝袜有接缝)。#女人来自金星# ​​​



2013-06-28

这小伙子印堂发黑……太阳穴发黑……人中发黑…… //@京虎子: 猪家长!应该先去做艾滋病毒检查。

2013-06-28
一非洲黑人小伙找了个中国漂亮MM,女友家长规定婚前必须看中医做体检。黑人小伙听了很吃惊,结婚还要看中医?好奇葩[挖鼻屎],没法子,谁让中了她的情花毒。体检日,中医大夫看了看为难地说:“没法子面诊,我只给黄皮肤的人做面诊。你的脸是黑的,我没看过。”中医中医,中国人的医生! ​​​



2013-06-28

“上有发号施令的希特勒,下有具体操作的刽子手,为什么奥斯威辛集中营的指挥官也要受审判呢?指挥官只是一份职业呀!” 傻逼们的逻辑就是这样的。 ​​​



2013-06-28

我曾用一粒西瓜子卡住调试器的单步按键,然后坐那里一边嗑瓜子一边人肉找可疑的内存覆盖。

2013-06-28
@aullik5 最新的文章说“有段时间每天人肉看Web日志,多的时候上万条,每天花上半个小时到一个小时也就看完了”让我想起2012年初的一个诡异的故障,当时我花了一上午用wireshark分析报文样本,通过肉眼做人肉重组,最后发现是有系统因为bug把数据做了错误的分片,http的负载当成以太网头构建了新包。 ​​​



2013-06-28

推荐阅读《三体航天考(一)》:三体航天考(一)Comments>> ​​​



2013-06-28

老婆说有人找她给一个姑娘介绍男朋友,她没答应,因为那姑娘学历工作都不错。女找男的时候,“学历工作都不错”属于锦上添花的花,不是锦。但很多人都把这当锦了,学历工作都不错的姑娘如果认为仅凭此就应该能找学历工作都不错的男朋友,就容易剩下。这个想法不改变,介绍不成;改变了,不用介绍。 ​​​



2013-06-27

这两天美国大法官投票支持同性婚姻的事儿讨论得挺热闹。我想起个故事:美国有几个同性恋基督徒因为觉得同性恋是有罪的,就创办了一个叫Exodus的组织,试图帮助同性恋们拗过来——该组织成立三年后,两个创始人相爱了,分别和老婆离婚,共结连理。SNL里面还演过这事儿。 ​​​



2013-06-27

今天去机房找网线,竟然在放旧网线旧鼠标之类破烂的杂物柜里发现一对唱山东快书用的鸳鸯板。我司果然藏龙卧虎啊。 ​​​



2013-06-27

2012年8月举行的第17届美国南佛罗里达州纹身博览会上,一名女子说自己把男朋友的名字纹在了肛门处,并声称“肛门纹身十分过瘾”。#观Moto新Logo有感# ​​​



2013-06-27

能和“不甚感激”媲美的,也就是“不慎感激”了。 ​​​



2013-06-27

伦敦大学学院流行病学和公共卫生系的一项最新研究显示:吃母乳长大的婴儿成年后更容易获得较高的社会地位。和吃奶粉长大的婴儿相比,母乳喂养的婴儿长大后社会地位高于其父辈的概率要大24%,而低于其父辈的概率也要小20%。论文全文:网页链接 ​​​



2013-06-26

#国产疫苗# @新浪河北 的这条微博得分两头说。1、国产疫苗的问题我上学时候就听老师说了。经济条件许可的情况下尽量选择进口疫苗。2、疫苗几乎都有一定不良反应率,但远比不打疫苗带来的风险小得多。谈不良反应率时不对比疫苗的保护价值会误导公众。 详情:查看话题详情 ​​​



2013-06-26

#忽然想到# 把宾馆房间门下面塞进来的名片当旅游纪念品收集挺不错的。 ​​​



2013-06-25

新闻上说Edward Snowden和律师商量跑路的时候,坚持让大家都把手机放冰箱里——冰箱能起到一定隔音作用,但并不能屏蔽手机信号,手机在冰箱里仍然可以正常通信。也许会有人问放微波炉里行不行——答案也是否定的,除非你同时启动微波炉[呵呵]。微波炉的屏蔽能力是针对2.4G设计的,不是手机所用的频段。 ​​​



2013-06-25

今天往台湾发快递,写联系人电话时发现原来台北市区号是2。看来区号1他们一直还留着,希望有一天能用上。这应该是老蒋当年的意思。 ​​​



2013-06-25

想象一下:你一直认为自己美丽善良受人欢迎,有一天你摘掉了从生下来就戴着的眼镜和耳机,然后发现自己是个浑身生疮烂牙脱发的癞头黑胖;你每天给乞丐施舍的饭菜都是蛆虫,你和别人打招呼都是在咒骂;你是你最讨厌的人,你忘不掉,你死不了。//@Rekken: 这哪像魔鬼干的事儿呀。。。

2013-06-25
我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。 ​​​



2013-06-25

回复@宫一鸣cn: 参差多态大概是上帝的想法,所以祂才把人类造成这样。你没看我说的是魔鬼么。 //@宫一鸣cn:那会是一个有点可怕的世界,想起来王小波同学老提的罗素名言:参差多态乃幸福之本源

2013-06-25
我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。 ​​​



2013-06-25

回复@阿里_云舒: 是的,那一刻之后出生的人类是这样的。 //@阿里_云舒:如果真的绝对理性,想必也没什么内疚需要自我原谅的东西。 //@tombkeeper:回复@CBye: 第4点就是针对这个考虑的。想死?没那么容易。 //@CBye:都自杀了

2013-06-25
我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。 ​​​



2013-06-25

我要是魔鬼,大概会干这么几件事:1、让所有人逻辑清晰、聪明理性;2、去除所人类自我原谅的能力;3、去除所有人遗忘的能力;4、让所有人健康长寿。 ​​​



2013-06-25

#奇技淫巧# Windows迁移到另一套硬件上时,会尝试自动安装驱动。但至少XP/2003的策略设计并不合理。譬如:网卡会在USB鼠标和键盘之前被尝试安装——如果系统没有自带网卡驱动,就会弹出对话框,让你手工安装,但你这时鼠标键盘都还不能用,于是你就卡在这里,想摔机箱。解决办法是先到BIOS里禁用网卡。 ​​​



2013-06-25

A5/2算法的漏洞看来不是真的“漏洞”。Jeremy Quirke在《Security in the GSM system》中说:“A5/2 was a deliberate weakening of the algorithm for certain export regions(A5/2是一种故意被弱化的算法,用于出口给某些特定的地区)”。 ​​​



2013-06-25

昨晚看了一些求医问诊类社区医生们对儿童疱疹性咽峡炎给出的建议,退烧药+抗生素+中药冲剂+中药喷剂看来是业界标准,也有建议去医院输液的。 ​​​



2013-06-25

这条足够编个新闻:“360某高管凌晨发微博称正在和周鸿祎肉搏,据知情者透露二人均已婚”。

2013-06-25
生活真精彩,在别人还在睡梦中的时候,一边和美国鬼子的扯淡流程搏斗,一边和我的老板@周鸿祎 搏斗 ​​​



2013-06-25

定期 renew

2012-06-14
同一件事,体制内、体制周围、体制外,看法会很不一样。体制内和体制周围还可以细分。譬如评上职称的,和没评上职称的;分到房的,和没分到房的,看法也不会一样。而且大家都会觉得自己是仗义执言凭心而论,和职称房子啥的一点关系都没有。 ​​​



2013-06-24

国内7寸ARM/MIPS+800*480+512M+4G+WiFi的Andriod入门平板只要二百多,而且一般都带USB和HDMI口,拿来开发点小东西还是不错的,加根HDMI-VGA转接线出差带着放PPT也行啊。 ​​​



2013-06-24

回复@姜大炮: 论文里原话是:“we can extract the full DES key from a sealed tamperproof DES encryptor by analysing fewer than 200 ciphertexts generated from unknown cleartexts”。 //@姜大炮: 挑错:des需要200组明文和密文就能恢复出满轮的des key?这个是记错了吧?

2013-06-23
刚才有人问真随机数发生器是怎么实现的,正好以前给应届生培训时讲过这部分内容,这是相关的几页PPT和演讲稿。 ​​​



2013-06-24

刚才说起《富春山居图》,有人问为什么我推荐大家看这个。我说假设好片评分为正分,烂片的评分为负分,最烂是-65535,那么《刺陵》得分大概是-20000,《富春山居图》是+30000,所以应该看看。 ​​​



2013-06-24

回复@lukbob: 不少人买来电视机后一定要给遥控器套上塑料袋。年复一年日复一日,每天享受着塑料袋的观感和触感——直到有一天换掉这台电视机,以及那个崭新的遥控器。 //@lukbob:要求真不低!不过现在90%都套嘅手机壳+贴膜,用几年后拿出来都跟新的一样。

2013-06-24
有人说某某手机外观也不错——简单谈一下我对手机外壳的要求吧:拿到手不错,用三年后仍然不错。这就要求设计好、模具好、材质好,缺一不可。三星很多款一眼就能瞧出模具的糙,而诺基亚100元的手机也是精致的。有些手机材质不耐磨,刚买来看着还不错,三个月不到就像一桶卸妆液泼向非诚勿扰一样。 ​​​



2013-06-24

有人说某某手机外观也不错——简单谈一下我对手机外壳的要求吧:拿到手不错,用三年后仍然不错。这就要求设计好、模具好、材质好,缺一不可。三星很多款一眼就能瞧出模具的糙,而诺基亚100元的手机也是精致的。有些手机材质不耐磨,刚买来看着还不错,三个月不到就像一桶卸妆液泼向非诚勿扰一样。 ​​​



2013-06-24

有人拟了个新词,叫“信息安全公知”,我觉得挺适合的。

2013-06-24
#吐槽# 棱镜事件一翻腾各大国师们就嗡嗡的飞出来了。 ​​​



2013-06-24

由于类似经济学上涓滴效应的存在,跟在着后面小跑不难。但再想越前追,就得靠自己了。从最近6个月两边的情况看,短期内这个距离缩小的可能性不大,扩大的可能性倒是挺大的。

2013-06-23
#YOCSEF特别论坛#听完昨天的会,心情一直很沉重。棱镜事件折射了什么?在听各位专家揭示棱镜背后的美国情报“冰山”后,才知道中国信息安全在顶层战略设计上与美国的差距大得有多么令人震惊。我不知道,棱镜事件是否能真正敲醒一些决策者麻木的神经,这种差距能否有望缩小?@潘柱廷 @黑客老鹰 @江海客 ​​​



2013-06-24

#萌日韩# “空色青苍寒日明,迟迟携手出柴荆”这句诗算是彻底被他们毁了…… 详情:查看话题详情 ​​​



2013-06-24

台湾CDC:截止至去年底,台湾爱滋感染者累计24239人,其中15-24岁感染者共4716人,占19.5%。去年统计到的20岁以下的爱滋感染者中,72%曾通过网上寻找性伴侣,14%在被诊断为爱滋感染者前曾使用成瘾性药物,37%的人在15岁之前即发生初次性行为,发生年龄最小为11岁。 ​​​



2013-06-24

给老婆买了iPhone,我也顺便体验了一下。我不喜欢各种Android主要是几乎没见过外壳做工能让我满意的——对,各种外貌协会资深铁打铜铸长老就是我。iPhone的外观风格虽不是我喜欢的那种,但做工足可令我满意。另外,我觉得APP开发上可能也存在某种破窗效应,人们给iPhone写程序的时候也会更奔着好了去。 ​​​



2013-06-24

完全赞同,推荐阅读。

2013-06-24
从民主理论角度看棱镜事件政府秘密机构与民主政... ​​​



2013-06-23

你说的这个台湾人可能就是@TheCoolfire //@caoz:1997年,连linux系统指令还搞不清的我网上看了两页台湾人的黑客手册,用古老的phf.cgi漏洞拿下shadow + john1.4 暴力破解 获取清华计算中心管理员密码的事情,我会跟你说? so,看到这种新闻,毫不奇怪。

2013-06-23
【NSA一天内入侵清华63台计算机和服务器】根据Edward Snowden泄露的情报,清华大学是美国情报机构的重要目标,今年一月份,NSA短短一天之内就入侵了清华大学至少63台计算机和服务器。...网页链接 ​​​



2013-06-23

定期 renew

2012-04-18
对付那些不可证伪的扯淡,只有两种办法:1、指出其不可证伪性。但这个观众接受度不高。2、用姑苏慕容家“以彼之道还施彼身”的功夫——你车库里有一条看不见的喷火龙?我已派出一个看不见的龙骑士,用看不见的屠龙刀,把你看不见的龙宰了。这个观众喜闻乐见,我也很喜欢。 ​​​



2013-06-23

刚才有人问真随机数发生器是怎么实现的,正好以前给应届生培训时讲过这部分内容,这是相关的几页PPT和演讲稿。 ​​​



2013-06-23

回复@jjwang_wjy:你说的rdrand这种是比较新的技术。在更早之前,主板芯片就内建真随机数发生器了,譬如1999年Intel的i810里就有了。 //@tombkeeper:目前主流厂商的芯片组应该都带了真随机数发生器,他们为啥不用呢?

2013-06-23
#SSL# 结语:SSL/TLS提供了很多Internet服务赖以生存的通信安全保障。但实施者并不能认为这一切是固若金汤,牢不可破的;而是应该仔细审查实现,特别是随机数发生器的选择,并且密切关注安全研究进展,及时采取防护措施。不要让SSL/TLS称为马奇诺防线。完整版本见:网页链接 ​​​



2013-06-23

电吹风是必备的,另外根据难度不同还需要一些别的辅助工具。譬如我曾经完好地从护照上把签证给揭了下来。 //@网路游侠: 电吹风……//@gamehacker: 求无损揭封条方法

2013-06-23
老婆说4S店升级一次GPS要1000元。我看了一下那GPS,有个地方能扣开,里面是张SD卡,贴着封条。正好无损揭封条也是我拿手的活儿。从SD卡里的线索找到了OEM厂商的网站。网站上有个目录,里面是给各品牌OEM客户的升级包。弄下来拷贝到卡里就行。 ​​​



2013-06-23

目前主流厂商的芯片组应该都带了真随机数发生器,他们为啥不用呢?

2013-06-23
#SSL# 结语:SSL/TLS提供了很多Internet服务赖以生存的通信安全保障。但实施者并不能认为这一切是固若金汤,牢不可破的;而是应该仔细审查实现,特别是随机数发生器的选择,并且密切关注安全研究进展,及时采取防护措施。不要让SSL/TLS称为马奇诺防线。完整版本见:网页链接 ​​​



2013-06-23

老婆说4S店升级一次GPS要1000元。我看了一下那GPS,有个地方能扣开,里面是张SD卡,贴着封条。正好无损揭封条也是我拿手的活儿。从SD卡里的线索找到了OEM厂商的网站。网站上有个目录,里面是给各品牌OEM客户的升级包。弄下来拷贝到卡里就行。 ​​​



2013-06-23

果然也搞了T大。如果只搞P大不搞T大,简直就是瞧不起人啊。@keithcool

2013-06-23
【斯诺登:美国曾对清华大学发动密集网络攻击(全文)】香港南华早报22日晚独家,根据斯诺登的透露,美国今年曾以清华大学为目标,发动密集协同网络攻击,仅一天就攻击了清华至少63台电脑和服务器。而目标就是大陆几大主干网之一的"中国教育和科研网",从该网可挖掘数百万中国人的网络数据。详见长微博: ​​​



2013-06-22

网页链接 这个帖子没令我特别惊讶,如果那里面没这种事儿我反倒会觉得见鬼了。不过这个……真是有一定水平的Self-Fucking-Five啊。 ​​​



2013-06-22

回复@-__-MOK: 差不多头发丝那样吧,越细越好。肯定不可能是越粗越好,否则没人敢跳钢管舞了。 //@-__-MOK:多细?

2013-06-22
刚才成功在空气中点燃了不锈钢丝,太好玩了。 ​​​



2013-06-22

刚才成功在空气中点燃了不锈钢丝,太好玩了。 ​​​



2013-06-22

网页链接 德国Heise在线网站的这则新闻提到,仅2010年一年,德国执法部门就发送了四十四万多条“无声短信”。“无声短信”是上次我说的用移动通信协议来定位目标地理位置的方法之一。这可能是全世界唯一一条披露此类数字的新闻。 ​​​



2013-06-22

回复@孙诚: 如果收了钱,我肯定得同时把美女图贴出来,要不然也太不敬业了。 //@孙诚:这条收多少钱?

2013-06-22
那天@纯银V 推荐我装他们的“蝉游记” 网页链接。装上后我完全打消了“大不了删掉”的念头。使用非常舒适,人机交互的各个细节都很棒。推荐的内容也好看。人生有涯,无法走遍天下,“蝉游记”或可稍减遗憾。另外,看风景同时还能意外发现美女,不信你们去找那篇“我在京都不停地吃”。 ​​​



2013-06-22

那天@纯银V 推荐我装他们的“蝉游记” 网页链接。装上后我完全打消了“大不了删掉”的念头。使用非常舒适,人机交互的各个细节都很棒。推荐的内容也好看。人生有涯,无法走遍天下,“蝉游记”或可稍减遗憾。另外,看风景同时还能意外发现美女,不信你们去找那篇“我在京都不停地吃”。 ​​​



2013-06-22

现在很多人都知道智能手机可以植入木马。实际上早在黑白屏时代,地下世界就流传有修改firmware加后门的技术:获得目标的手机,备份短信、通讯录、配置信息,然后刷上修改后的firmware,再把数据还原回去。整个过程大概十几分钟。然后,特定号码打过来,手机会自动接听而屏幕无显示,变成一个窃听器。 ​​​



2013-06-22

〖“转基因食品”用英文怎么说?〗【Turn to gay for food】 ​​​



2013-06-22

回复@可惜无声: PPT里的东西现在没什么价值了。A5/2是1999年就找到了算法漏洞,A5/1现在用彩虹表也是几秒钟的事儿,但当时对付A5/1一般还得用假基站搞中间人。而他们的技术妙在仅于握手阶段搞中间人,使两边协商使用A5/2算法。 //@可惜无声:求售前PPT

2013-06-22
这是英国一个出售GSM/CDMA/卫星电话监听以及GPS干扰设备的公司:网页链接 。这算是做大买卖的,做一般GSM监听设备的公司更是多如牛毛。有家美国公司,我2006年看他们网站发现居然可以下载售前PPT,当时从里面学了不少知识。后来发现文档模板里有中文……一细查,就是几个中国留学生搞的。 ​​​



2013-06-22

日本刀形制源于吴钩的说法可能有点问题。吴钩是有意铸成曲刃;日本刀锻制时都是直的,弯曲是覆土烧刃入水时产生的内应力所导致。最重要的是:平安时代前的早期日本刀是直的(和我国唐横刀一样),如源于吴钩,应该越早越弯(吴钩弯曲度很大)。

2013-06-20
【图片长微博】两千多年前点燃日本文明的火种 via @蔚蓝1932 ​​​



2013-06-22

这是英国一个出售GSM/CDMA/卫星电话监听以及GPS干扰设备的公司:网页链接 。这算是做大买卖的,做一般GSM监听设备的公司更是多如牛毛。有家美国公司,我2006年看他们网站发现居然可以下载售前PPT,当时从里面学了不少知识。后来发现文档模板里有中文……一细查,就是几个中国留学生搞的。 ​​​



2013-06-22

基于以上两条所述,设计有手机参与的认证措施,需要假设信道可能是不安全的。特别用短信等基本通信方式时,放验证码之类还凑合,但一定要避免把密码等敏感内容放在里面。账号等其它信息最好也能用星号屏蔽掉一部分。目前大多数金融机构在这方面做的都不错,电商们有些就差点。 ​​​



2013-06-21

理论上,GSM可以用全信道覆盖实现纯被动监听,也就是说完全无法被发现。不过目前多数商业监听设备会发出有一定特征的信号。几种*G技术相对安全,至少无法以纯被动方式监听,但基于中间人的攻击仍然是可能的。从我得到的消息看,至少2011年就有人实现了CDMA和LTE,UMTS还没听到被搞定的消息。 ​​​



2013-06-21

关于GSM,目前的威胁形势是这样:较大型的设备(从一个手提箱大小到一个行李箱大小不等),可以实现对若干平方公里范围内多个号码的同时监听。较小型的设备(一个手机大小),可以同步接收数百平方米内一个号码的短信、电话。最关键的是:最小实现的硬件成本只要一顿必胜客的钱。 ​​​



2013-06-21

推荐搞云存储和WEB设计的看看mega.co.nz这个网站的实现。mega.co.nz基本上就是一个支持大文件的pastebin,上传和下载都是匿名的。这个网站把HTML5用得非常好,而且做到了内部实现复杂,而用户界面简单。安全上也花了不少心思,譬如在HTTPS的基础上,传输文件时还用JS又实现了一层AES加密。 ​​​



2013-06-21

路透社:那谁去年到美国后,有人送了他iPad和iPhone,纽约大学的技术人员发现里面被植入了木马:网页链接 。 ​​​



2013-06-21

回复@3dnow: 其实是PRISM out了。这个牌子在802.11b时代是WiFi Hacking最好用的芯片,可实现Sniff、FakeAP、Inject等所有攻击。同时代的其它芯片有些在正经用途上的稳定性、灵敏度等虽然比PRISM高,用于攻击则都不如PRISM(PRISM可以自己改Firmware)。可惜生产商后来被收购,不再做PRISM系列了。 ​​​



2013-06-21

城管天威之下,黑客落荒而逃…… //@vessial: 回复@L0ckhart: 偶遇城管在执法,遂掏手机记录之,被其中一城管发现,冲着我喊,你你站住,然后就追了,我看见他们人多势众,我只能撒丫子反拼命的跑了,汗... //@L0ckhart:在街坊卖防火墙?

2013-06-21
昨天被城管追,好险.... ​​​



2013-06-20

〖你钱包掉了。〗【啊——谢谢,谢谢。你也是平遥人?】〖是啊,我是孟山乡的。〗【好人啊,我就说咱这些来参加反转基因抗议的都有良心。】〖甭客气,我们孟山都是好人。〗【……】【……】【……】【……】【……】〖啊……别……救命啊………〗#一个钱包引发的血案# ​​​



2013-06-20

另外,从缓冲区溢出利用到GSM窃听,各种入侵类技术的实际出现一般都比正式公开要早,短则三五年,长则十来年。而且公开前甚至公开后都会有人认为绝不可能。

2013-06-20
汽车遥控钥匙复制器(或叫“解码器”)是否存在?前几年微博上的讨论中,有朋友认为存在干扰器,但不存在复制器:因为遥控锁用了加密算法,可对抗录制重放攻击。而我本着黑客的直觉认为是存在的。刚才看到一些资料:至少2007年就公开过针对一种主流芯片的破解——厂商修复漏洞后,2008年再次被破解。 ​​​



2013-06-20

汽车遥控钥匙复制器(或叫“解码器”)是否存在?前几年微博上的讨论中,有朋友认为存在干扰器,但不存在复制器:因为遥控锁用了加密算法,可对抗录制重放攻击。而我本着黑客的直觉认为是存在的。刚才看到一些资料:至少2007年就公开过针对一种主流芯片的破解——厂商修复漏洞后,2008年再次被破解。 ​​​



2013-06-20

贴主也得说清楚啊,到底哪个是CEO,哪个是吉祥物? //@纯银V: 铲子你在说哪一个!!说清楚!!!//@铲子张:傻大胖

2013-06-20
我司CEO与我司吉祥物...好大一坨! ​​​



2013-06-20

看了一些评论,感觉有必要向大家介绍一下我们学校的空气氛围。辅导员#每天#会进行早晚楼下巡查、上课寝室抽查、晚间突击检查等。除台灯外,任何电器都被禁止,空调装上也藏不住。2001年中美撞机后,我校作为全市唯一没有任何学生活动的高校受到了教委的表扬。

2013-06-20
#南审陈京山# 寝室装空调?我们学校一个寝室住6人,但最多同时点4个床头灯,多接台随身听保险丝就烧了。别说空调,电风扇都用不了。一到夏天,二楼水房水滴得像前列腺肥大,三楼连滴都不滴。澡堂又太小,不够用。所以整楼都挤到一楼水房冲澡。好在学医的对男女大防比较马虎,女生来来往往倒是很豪迈。 ​​​



2013-06-20

京东订单搜索的那个显而易见的XSS总算补了,大概漏洞奖励计划开始发挥作用了。对搞好网站安全来说,和社区合作是性价比很高的方法,哪怕一开始操作得不是很熟练。另外,security.jd.com的服务器可以把出错信息屏蔽一下。现在出错就把SQL语句、PHP绝对路径都暴露出来,即使不考虑安全,也显得不专业。 ​​​



2013-06-20

自己绝对装不了。所有寝室的保险丝都集中在一间配电房里,由学校控制。保险丝很容易烧,换一次交5元钱。我们学校基本上就是我国的一个缩影…… //@instruder: 空调装了 让住寝室的付电费就完了 老师怎么知道装空调 高中时 多少次因为热上课打瞌睡 动都不想动

2013-06-20
#南审陈京山# 寝室装空调?我们学校一个寝室住6人,但最多同时点4个床头灯,多接台随身听保险丝就烧了。别说空调,电风扇都用不了。一到夏天,二楼水房水滴得像前列腺肥大,三楼连滴都不滴。澡堂又太小,不够用。所以整楼都挤到一楼水房冲澡。好在学医的对男女大防比较马虎,女生来来往往倒是很豪迈。 ​​​



2013-06-20

#南审陈京山# 寝室装空调?我们学校一个寝室住6人,但最多同时点4个床头灯,多接台随身听保险丝就烧了。别说空调,电风扇都用不了。一到夏天,二楼水房水滴得像前列腺肥大,三楼连滴都不滴。澡堂又太小,不够用。所以整楼都挤到一楼水房冲澡。好在学医的对男女大防比较马虎,女生来来往往倒是很豪迈。 ​​​



2013-06-20

得把“born with a silver spoon in mouth”和“含着公章出生”区别清楚,否则丫们还有的扯。

2013-06-20
所谓公平 ​​​



2013-06-20

还记得我上次说的McAfee创始人John McAfee因谋杀罪被通辑(网页链接)那事儿吗?他最近录了个视频,名字叫“How To Uninstall McAfee Antivirus”,能访问youtube的可以看看:视频, ​​​



2013-06-20

太空授课时最害怕的也一样吧?这边正讲着,忽然发现舷窗外探出一个眼睛大鼻孔小脸蛋绿的头…… //@拇姬: 不应该是做化学实验点燃酒精灯什么的嘛。。。//@果壳网: 王老师会从太空中往下扔粉笔擦吗!

2013-06-20
【太空授课向】很多朋友表示,最害怕的就是正在上课的时候,发现教导主任探头从门玻璃上往里看…… 于是AI试着模拟了一下…… 你也一起来说说太空授课时最期待和最害怕什么吧 网页链接 ​​​



2013-06-20

从现在了解的情况看,那技术至少ExodusIntel和Vupen两家军火商都各自搞出来了——虽然比我晚了一两年。 Vupen也在今年Pwn2Own上拿出来用了。关键是微软很可能也早就知道。//@yuange1975: TK上次讲演的亏了吧! //@可惜无声:出手吧!@yuange1975 @tombkeeper

2013-06-20
微软启动漏洞奖励计划!奖励包括:IE11预览版漏洞(最高1万1千美金,7月26日截止)、缓解措施绕过(最高10万美金)、蓝帽子防御大奖(最高5万美金)。还等什么?赶紧出手吧!计划详情,请查看我们的博客:网页链接 ​​​



2013-06-20

西藏已实现市话、手机、网路实名制全覆盖:网页链接。 ​​​



2013-06-20

一早起来居然看到微软出钱奖励安全研究者的消息:网页链接。要知道微软可是坚持了好多年决不为漏洞付钱的策略。估计是在以Google为代表的厂商、ZDI为代表的第三方、Vupen为代表的攻击方这三方收购的夹击下终于打熬不住了。看了一下价目表,还算合理,不过有提升空间@可惜无声 ​​​



2013-06-19

这也不过十九年,永久解决问题得是“龟兹碛西胡雪黑,大师冻死来不得”。 //@钱莉芳: 猛则猛矣,孤寒一时耳。长效还得这个:“苏武留胡节不辱,雪地又冰天,穷愁十九年……” //@宝中堂: 冰肌玉骨这种写夏天凉快的词怎么行,这种得下猛药。“千山鸟飞绝,万径人踪灭,孤舟蓑笠翁,独钓寒江雪”。

2013-06-19
热死了热死了,刚才出去走了一圈,差点给晒化了。来来,集思广益,征集点降温诗词吧,一念就觉得全身清凉的那种。我先来:“冰肌玉骨,自清凉无汗。水殿风来暗香满。” ​​​



2013-06-19

我想起来《康熙王朝》里斯琴高娃演的太后自称“我孝庄……” //@马伯庸: 然后朱佑樘回一句:谢文正言之有理,这一句就够让人孝上三年了 (这是PO主审稿时摘录的一些奇葩投稿文字,不是PO主自己写的,不要误会)

2013-06-19
#编辑欢乐多# 弘治元年二月,御马监左少监郭镛请预选淑女,但还没等朱佑樘表态,当时的左春坊左庶子兼翰林院侍读谢迁就上言了,从皇帝名声与江山涉及的角度来考虑,他提醒皇帝要对得起“孝宗”这个名号,选妃可以,但至少要等到为先皇守孝三年以后。 ​​​



2013-06-19

维C银翘片,吃过的同学请举手。 //@bluerust: 中医这些死扑街。

2013-06-18
紧急通知:卫生署今日呼吁市民不应购买或服用一种标示为「维C银翘片」的口服产品,化验结果显示该种产品含有两种未标示及已被禁用的西药成分「非那西丁」和「氨基比林」。此产品没有入口香港作销售的记录,亦没有其申请药物注册的记录。该两种药物可以止疼,但是会引起严重副作用,已于80年代禁用。 ​​​



2013-06-18

中泰之战后,微博上不少多年老球迷对国足自然是恨其不争,但似乎也见不得别人骂的太过分。这让我想起民族主义者们面对国内这些糟事儿时的态度。 ​​​



2013-06-18

不能全屏蔽,全屏蔽没法接受卫星信号。要做到既屏蔽内部信号又不影响接收外部信号,还要兼顾不让体积增大太多……可能不太容易做到。忽然想到这个,是觉得在APT检测上可以借鉴类似思路。 //@yuange1975: 不能加个壳子屏蔽吗?就把接收模块露外面?

2013-06-18
GPS是接收装置,理论上不发射信号。但为了处理10.23Mhz的基频,以及接收154倍和120倍的两个载波,任何GPS装置中都有相应频率的晶振,而且常用的就8.184MHz、10.23Mhz等的几种。这些晶振产生的电磁波虽然微弱,但因为频率精确,很容易用窄带滤波器等提高信噪比,所以短距离内隐藏的GPS装置完全可检测。 ​​​



2013-06-18

GPS是接收装置,理论上不发射信号。但为了处理10.23Mhz的基频,以及接收154倍和120倍的两个载波,任何GPS装置中都有相应频率的晶振,而且常用的就8.184MHz、10.23Mhz等的几种。这些晶振产生的电磁波虽然微弱,但因为频率精确,很容易用窄带滤波器等提高信噪比,所以短距离内隐藏的GPS装置完全可检测。 ​​​



2013-06-18

昨晚看GSM协议,试图实现各种情况下的语音数据重组还原。但那东西比网络协议复杂太多了,搞得我头发胀。于是花了2小时,从某行业TOP1网站找了30个XSS,大有奥特曼打小怪兽之休闲感,然后心满意足地睡觉去了。 ​​​



2013-06-18

这项目内部代号叫“Skynet”吧[挖鼻屎]

2013-06-17
【13亿美元的思想实验】马克莱姆发表演讲至今已逾四年,他对自己的计划从未动摇过。网页链接这位南非裔神经学家坚称,人脑项目完全可以模拟出人脑中全部860亿个神经元的功能,以及其间的100万亿个连接。一旦目标达成、建造出一个即插即用的大脑,那将缔造无数可能。网页链接 ​​​



2013-06-18

EMET 4.0正式版确实解决了我向微软报告的那个安全问题(EMET 4.0 Beta装上后会把Win7、Win8的安全性拉回WinXP级别,具体细节我大概会在今年XCon上提一下)。但正式版默认配置下检查的API比Beta版少。譬如WriteProcessMemory、VirtualProtect等默认都不检查。如果想开启这些,注意勾选“Deep Hooks”。 ​​​



2013-06-18

还记得1999年Andrew Fernandes发现的“_NSAKEY”那事儿吗?[呵呵] //@TheCoolfire: 作業系統呢?是否微軟也有可能被迫修改、保持沉默。脆弱的加密終節點安保...

2013-06-18
【美国“棱镜”项目泄密者网上Q&A全中文实录】北京时间17日晚11点开始,美国“棱镜”监视项目泄密者、中情局前雇员爱德华-斯诺登在网上接受了世界各地网友提问,英国卫报及香港南华早报做了全英文直播,微天下对其进行了持续的中文播报,并整理出全文。为何他要泄密?究竟与中国有何关系?详见长微博。 ​​​



2013-06-18

从目前为止他所透露的信息看,美国情报部门对本国公民的通信监控仍然在法律框架内,是有授权的,而他认为这种授权被滥用了。接下来就看他所披露的美国对别国的入侵和通信监控行为,是不是都可以用反恐来解释。

2013-06-18
【美国“棱镜”项目泄密者网上Q&A全中文实录】北京时间17日晚11点开始,美国“棱镜”监视项目泄密者、中情局前雇员爱德华-斯诺登在网上接受了世界各地网友提问,英国卫报及香港南华早报做了全英文直播,微天下对其进行了持续的中文播报,并整理出全文。为何他要泄密?究竟与中国有何关系?详见长微博。 ​​​



2013-06-18

我再看看有没有新问题…… //@可惜无声:EMET 4.0发布,新增了很多牛b闪闪的功能,也修复了@tombkeeper 报告的绕过问题。请速速升级。

2013-06-18
我们非常高兴的宣布:EMET 4.0 正式版已于今天发布!正式版有如下改进:重新设计的用户界面、新增的配置向导功能、修复了EMET 4.0 Beta 及早期版本的防御技术绕过问题、增强的证书信任功能、更新的组策略配置功能。立即下载:网页链接 ​​​



2013-06-17

我眼前浮现出一个手托净瓶脚踩莲花的海南航空公司空姐:“请问您要鸡肉米饭还是牛肉炒面”?

2013-06-17
很多人看到南海慈航四个字,就会想起武艺高强的美貌女尼。而我为什么会想到一大瓶京都念慈菴川北枇杷膏在靠近。。。 ​​​



2013-06-17

总算向美国、法国给外籍士兵的待遇看齐了。

2013-06-17
牛逼政策 非京籍本科应届毕业生在京入伍 退役后可获户口 网页链接 ​​​



2013-06-17

听说我国把据说无法实现的人工种植松露这事儿也给搞成了:网页链接。坏消息是外国那些倒腾松露的可能也要开始恨中国人,好消息是以后部门会餐没准可以点个松露熘肥肠。

2011-12-31
国家地理播了一期节目,讲世界神秘史上著名的“水晶骷髅”。这东西的传说之一是即使用现代工具也无法做出来。节目制作者首先要戳破这个传说。他们找啊找,结果发现中国人早就做这玩意在网上卖了…… ​​​



2013-06-17

我感觉他们有可能是在装傻学能耐…… //@yuange1975:我已经把不清楚IE9、IE10内部结构,怎么快速确定、定位其内部代码、算法的步骤都发了,从纯个人角度来说,是不希望公开这些给微软的。

2013-06-17
微软开发的就是这么死脑筋,都说了怎么触发问题代码在哪里了,还非得给POC不可,问怎么泄露信息。你只要i确定你的代码有问题就是了,还管别人怎么利用干嘛?@可惜无声 就这么简单一个问题,数和对象没有区分,任何数都当成对象去标记了。通过改变可控制的数,观察对象释放情况就可以得到对象地址。 ​​​



2013-06-17

恭喜出线。这个世界排名估计国足五十年内都赶不上了。不过也要留神,据不可靠消息:各种CTF的参赛者都会上NSA/CIA的关注名单。

2013-06-17
Defcon CTF资格赛在48小时激烈角逐后准时结束,安全宝-蓝莲花战队积64分排第4位,顺利晋级8月份在黑客圣地美国拉斯维加斯举办的全球总决赛. 这是中国CTF团队历史性的首次挺进国际最著名与最高水平CTF赛事,名次比去年首次参赛取得第19名也有较大提升.战队将由@安全宝 提供出国参赛赞助,期待取得更佳战绩. ​​​



2013-06-17

西方的自由主义者一般分为现代自由主义者和古典自由主义者。我国地大物博,所以比他们多一种,叫做“皇上圣明自由主义者”。 ​​​



2013-06-17

看到一种和常见思路不同的3D打印技术:在一池液态光硬化材料表面用激光逐层照射。每照射一层,把底部托板下降一点,工件就一层层逐渐成型。最后把液态材料抽走,成品水落石出。这种工艺制造出的表面几乎是光滑的。 ​​​



2013-06-16

以前做药理实验用到活蛤蟆心,但蛤蟆会喷浆。我想出了水流冲洗下处死法,浆被水带走,喷不到人。用完的小白鼠也要处死,标准的颈椎离断法容易被咬手。我发明了“揪尾巴弹后脑处死法”。后来老师发现了我这方面的才能,把全班的实验动物都交给我。现在想起来,我没变成汉尼拔·莱克特,真是人民之幸啊。 ​​​



2013-06-16

回复@DreamRaiser: 对疱疹性咽峡炎来说,除退烧药可酌情吃,其余一概不需要。医院还让挂吊瓶,我老婆好歹受我熏陶多年,婉拒了。 //@DreamRaiser:求科普,医院开的药对宝宝不好?

2013-06-16
#育儿心得# 前几天娃持续高烧,喂退烧药也不吃。我尝试喂水,发现娃虽然渴,但一喝就皱眉。我怀疑是疱疹性咽峡炎。正好要出差,就让老婆带娃去医院,主要是查个血常规看看。并且叮嘱如果开了药,别吃,跟我联系后再说。结果医院诊断也是疱疹性咽峡炎,但开了抗生素、退烧药、中药冲剂、中药喷雾剂…… ​​​



2013-06-16

#育儿心得# 前几天娃持续高烧,喂退烧药也不吃。我尝试喂水,发现娃虽然渴,但一喝就皱眉。我怀疑是疱疹性咽峡炎。正好要出差,就让老婆带娃去医院,主要是查个血常规看看。并且叮嘱如果开了药,别吃,跟我联系后再说。结果医院诊断也是疱疹性咽峡炎,但开了抗生素、退烧药、中药冲剂、中药喷雾剂…… ​​​



2013-06-16

由于Edward Snowden这事儿的戏剧性,我朝保皇派和造反派都人格分裂了。保皇派既需要直接导出“美国邪恶论”,又需要从反面导出“企业爱国论”、“个人忠诚论”等;造反派里比较极端的,则陷入了这种逻辑:因为美国政府具有合法性,所以行为一定是合法的,不合法也是合法的。#我知道我把两边都得罪了# ​​​



2013-06-16

美国媒体去年到现在一直没挖出中国入侵美国的有力素材,不过他们挖本国可比挖中国方便多了,这回Edward Snowden点燃了一根导火索,后面估计能响起一串儿。 ​​​



2013-06-15

听说最近某著名嫩模微博推荐的“XX神器”里偷偷加了氢醌——这东西确有去斑美白作用——但是#有毒#,所以化妆品里禁止添加。但其它美白物质的效果没这个强,所以总有厂家偷偷添加。姑娘们如果真爱美心切,与其花好几百买那遮遮掩掩的“XX神器”,不如直接去医院花几十元开一盒氢醌乳膏。#不花冤枉钱# ​​​



2013-06-15

这个值得一看… …

2013-06-15
分享一份 ”房室不节致肾虚动物模型的造模方法“ 文章摘要,为了【每日更换动情期雌鼠】,共准备了雌小鼠2500只, 对应的雄性小鼠80只+20只对照。结论是:小鼠有很强的繁殖能力,要使其产生“肾主生殖”功能虚损并不容易,要满满工作12周! ​​​



2013-06-15

这事儿我哪知道啊。不过你这么一说,感觉还真有点意思……

2013-06-15
Google撤离中国时,给出的理由(如被黑客攻击等)网页链接,一直感觉不很充分。现在被曝光了,09年加入PRISM计划。10年初,将服务器撤离中国。两者是否有关? @tombkeeper ​​​



2013-06-15

T大被盯上应该也不会少吧?

2013-02-28
#APT# 千万别误会没有针对大宋的APT,P大的很多教授们都被盯上了,这个规模能小么?大宋和大辽的区别在于:大辽被APT了,厂家获得了机会,外交获得了主动;大宋被APT了,受害者会被革职审查,甚至进去了...而受害者往往是核心骨干,往往是因为要在家加班,所以没有遵守某些SB规定...大宋神功,挥刀自宫 ​​​



2013-06-14

想想真后怕,我这么要脸的人,万一遇上个不要脸的老板…… ​​​



2013-06-14

元芳说:我的逻辑已破碎,我的节操已报废。 //@可惜无声:元芳,你怎么看? //@傅盛:这是因为微软未作兼容性测试即推出补丁导致用户遇到问题。金山毒霸当天更新即可正常使用,微软也停止了该补丁推送。我们对用户表示歉意并提供价值200元的服务。周总对此均置若罔闻,也未对通过360装补

2013-06-14
【360用户可正常打补丁 请放心使用】据微软官方公告,使用金山互联网安全软件的客户,在安装补丁KB2839229时会出现蓝屏或开机后显示“登录进程初始化失败”。经测试,360用户可以正常安装该补丁,请大家放心使用。微软官方公告 网页链接;金山用户电脑蓝屏后解决方案 网页链接 ​​​



2013-06-14

在机场候机厅,走过来一个推广携程APP的小姑娘。我冷艳高贵地了扬了扬手中的诺基亚,淡淡说了一句:“装不了”。小姑娘怅然地走了。 ​​​



2013-06-14

我父亲年轻时抓过他管片里一个爱打架的孩子,送他去拘留。但等他从拘留所出来,却又帮他介绍工作。父亲说他是脾气不好,但人品不坏,值得拉一把。后来这个年轻人下海做生意,娶妻生子,一辈子过得很好。父亲去世时,他晚上来和我一起守灵。人的脾气可以改,人品改不了,这一点我坚信不疑。 ​​​



2013-06-13

renew一下这条。顺便说一句:Charlie Miller,就是搞iOS越狱的那位,说过自己曾为NSA的Tailored Access Operations (TAO)工作。用iPhone的体会一下。

2013-05-24
美国人写自己也挺狠的:《How the U.S. Government Hacks the World》 网页链接 。 ​​​



2013-06-13

Edward Snowden如果去了北欧之类的地方,而不是香港,可能对他的批评声音会少很多。寻求香港的庇护,对不喜欢中国政府的人来说,内心免不了会有疙瘩。所以我觉得Edward Snowden事件是一块试金石——认为自己热爱自由的人,你爱的真是自由本身?还是一直在爱自己的狭隘? ​​​



2013-06-13

回复@宫一鸣cn: 具体方式我不清楚。不过从公开或半公开获得的信息分析,有几点可以肯定:1、市面上有成熟的路由器漏洞利用技术;2、黑市里有可在路由器里运行的木马出售;3、十年前就有公开文档谈入侵路由器后的进一步利用问题;4、已知路由器漏洞中有几个很难说是漏洞还是后门。 ​​​



2013-06-13

不一定要弄走整个路由器的流量,在需要的时候弄走需要的流量即可。另外,netflow的数据在国家级对抗场景下很有用,举个例子:发现自己被IP_A搞了,但IP_A是个跳板,这时利用4层数据逐级摸,即使有多级跳板也可以找出真实攻击源。

2013-06-13
update: NSA的新进展称 美早在2009年就开始通过黑入中国运营商骨干网路由器 来访问成千上万用户信息,这儿快速探讨一下。update: 发现我忘记了一个明显的,就是美国政府要求路由设备厂商直接留后门,不过这个可能么? ​​​



2013-06-13

这次还算不错,能进安全模式。多年前一个客户那里出现了大量PC蓝屏,进安全模式都蓝屏。我动用WinDBG串口双机调试才发现是3721和微软新补丁冲突。现场做了一个自启动离线删3721的ISO,让网管刻盘下发到各个部门。这是当年干的比较爽的一件事,因为客户同时还找了几个别的公司的人

2013-06-13
#威胁提醒#不少windows用户在安装微软6月12号发布的安全补丁后系统蓝屏,据调查,原因是此次补丁包中的个别补丁与多款国内知名终端安全软件(驱动程序hook Windows内核文件导致)冲突,导致打完补丁重启后蓝屏。强烈提醒广大用户在安装补丁前先检查系统中是否已安装这些软件。 ​​​



2013-06-13

这事儿的本质是不要让思想被恐惧所干扰。 //@yuange1975: 转发微博

2013-06-13
#另一面#【纵火案:同情嫌犯并非纵容犯罪】媒体称,滥同情是一种恶,是对法律尊严、公众情感、社会心理的杀戮,这说法是裹挟舆论、推卸责任。同情个人际遇与谴责滥杀无辜不冲突,反思暴行根源也绝非为其开脱,纵火案不应仅谴责甚至诅咒杀人者,更不能因滥杀就不反思其遭遇的不公。网页链接 ​​​



2013-06-13

Edward Snowden这事儿是非判断的根源在于他所述是否属实,而不在于是否违反职业道德、保密誓言。也许有人把职业道德、誓言这些看得特别重,这也谈不上错。但如果你同时又曾对“把枪口抬高一厘米”之类津津乐道,就很幽默了。当然,你可以告诉自己生命比隐私重要——那你对那些尽忠职守的史塔西怎么看? ​​​



2013-06-12

连瓷瓜子都就PRISM的事儿在《卫报》发了篇文章,说美国这种行为简直就“像中国一样”:网页链接,你们感受一下。之前虽然大家也隐约觉得政府肯定会这么干,但如果谁整天嚷嚷,八成会被怀疑是“Tin foil hat”。现在有局内人站出来,就完全不同了。就像怕黑的人真见到鬼一样。 ​​​



2013-06-12

Edward Snowden躲到香港,估计是考虑美国前一阵猛批蓝翔技校的事儿,所以认为我朝可能会借此跟美国赌个气,就不引渡;而且对我朝来说,在这事儿上不配合美国,对外并不难看。不过我觉得他的算盘可能打错了…… ​​​



2013-06-12

Dianna Agron在《Veronica Mars》和《Heroes》等剧露过几脸,出名还是靠在《Glee》中的角色。我觉得女观众可能很难喜欢她,因为她脸上随时浮现出一边瞧不起你,一边要勾引你老公的咖啡婊式微笑。可能再过几年,学会把微笑中的锋芒藏起来后会好些。没准会进化成Tricia Helfer。#每日美图# ​​​



2013-06-12

植入设备太容易被查出来。我估计可能先送到中央喵校进行先进性教育,再转总参喵部受训,然后派遣回去。

2013-06-12
敌对势力又开始黑我大沙县小吃团队了。@tombkeeper ​​​



2013-06-12

网页链接 这份新出的民意调查很有趣。因为最近印度的糟事儿,各国对印度的看法急转直下——先别高兴,调查显示各国对中国的看法同样急转直下。从数据看,巴基斯坦和尼日利亚真是中国的铁粉啊,这两个国家的人比中国人对中国的看法还正面。 ​​​



2013-06-12

有人写了一篇“Why PRISM kills the cloud”,大意是说PRISM事件会影响人们对云服务的信任,影响云相关产业,等等。我觉得作者高估了人类对隐私的重视而低估了人类的懒,也忽略了他们是多么擅长忘却。另外,Google这个智能提取Blog作者头像的功能做得很坑爹。 ​​​



2013-06-12

境外反华媒体说相关纪录片的拍摄者已被依法逮捕。

2013-04-12
听说Ministry of Truth下指令,封杀了《走出马三家》。我去看前两天转的微博,果然也不见了。 ​​​



2013-06-12

//@变态辣椒: 早就说了张婉和总统阿丁是一伙骗子 //@染香姐姐: //@土家野夫: 是不是喔?//@导演高晓舰: 他们还有其他系列!没学过表演艺术,爱装!其实这种炒作骗人团队不难发现,戏演得很过的那种! //@大傻子说:初步确认,这是一个团伙作案,和男女无关和公知五毛无关

2013-06-12
忽而五毛,忽而公知,最后都是为了借钱?【五毛染香和公知 中文台张婉、凤凰台张婉、梁文道读书等等微博均为同一个人】@导演高晓舰 发帖称张婉找网友借钱提供的信息和染香的信息一致。@把李白染成李不白二世 证实张婉找他借钱未果被她取消关注。初步确认,这是一个团伙作案,和男女无关和公知五毛无关 ​​​



2013-06-11

#忽然想到# 雄性水母也只能被叫做水母,唉。 ​​​



2013-06-11

PRISM的曝光者也提到在机器中植入后门,我发过两条相关的:网页链接网页链接。这事儿成本其实不高:招募一些成绩不错的学生;毕业时教他们如何让HR青睐,帮他们进入目标企业;如果他们不够出色就让他们显得出色,譬如让两个一流程序员帮他完成工作;等他们能接触核心代码。 ​​​



2013-06-10

听说林志玲的SM戏被删了不少,所以我决定等Dwelling.in.the.Fuchun.Mountains.UNRATE.Extended.Director.Cut.Edition.with Extra.1080i.mkv。 ​​​



2013-06-10

Winona Ryder,集古典和叛逆两种气质于一身,她在《Dracula》(就是《惊情四百年》)中扮演的Mina简直美爆了。她色艺双绝,作品众多,如果不是中间出了点事儿,成就会更大。你们觉得她和Ashley Greene(网页链接)是不是有点像?是的,美都是相似的,丑则千变万化。#每日美图# ​​​



2013-06-10

老外就PRISM这事儿搞了不少怪…… ​​​



2013-06-10

我看这事儿和前阵子科普的“鹰”、“鸽”之争类似,两边的观点其实差不多,只是表述时侧重不同,一言不合就吵起来了。真正的对方对此当然喜闻乐见,但要说“鹰”、“鸽”之争是某个养生大师操盘的,也未免太抬举它们了。

2013-06-10
前几天讨论BRT那事儿,有人说这次信息披露得很奇怪,怀疑背后有阴谋。我说如果真有阴谋,那操盘的人利用恐惧控制人心的水平也太高了,不费一兵一卒,轻轻松松就把右派阵营分裂了,让他们自己互相掐起来,在一些坚定的右派心里也种下“稳定压倒一切”的种子——我不太信它们里面有这样的高人。 ​​​



2013-06-10

前几天讨论BRT那事儿,有人说这次信息披露得很奇怪,怀疑背后有阴谋。我说如果真有阴谋,那操盘的人利用恐惧控制人心的水平也太高了,不费一兵一卒,轻轻松松就把右派阵营分裂了,让他们自己互相掐起来,在一些坚定的右派心里也种下“稳定压倒一切”的种子——我不太信它们里面有这样的高人。 ​​​



2013-06-10

前CIA雇员揭露了美英情报部门监听监视私人电话和电子通信的“PRISM项目”后,有人在tumblr上收集了一组“Obama Is Checking Your Email”的图:网页链接

2012-11-17
有人说那么多人、那么多电话,Big Brother不可能都记录存档。咱们算笔帐吧:GSM语音信道容量13kbps,中国手机用户平均每人每月拨打时长约500分钟——不考虑压缩、不考虑按分钟计费的问题,满打满算,每人每月记录空间只需50兆。目前存储50兆数据的磁盘成本约1.5分钱。 ​​​



2013-06-10

同时可参考腾讯今日话题:《“在家陪孩子”对美国第一夫人有多重要?》网页链接

2013-06-10
一篇老文,一位曾经是女权主义者的母亲写下的:《大西洋月刊》封面文章《女人无法拥有一切》。几十年来众多女权主义者宣称女性可以同时拥有完美的家庭和成功的事业,而美国前国务院高官安玛丽-斯劳特的经历表明,至少现阶段,对女性而言鱼肉熊掌仍然不可兼得。网页链接 ​​​



2013-06-10

如果你只是想简单了解一下《富春山居图》这部电影,那就看搜狐娱乐这篇比较短的影评吧:网页链接。但如果你想真正从中获得艺术享受心灵升华人生启迪,还是得看这篇《What the fucked up fucking fuckery fuck is this?!》:网页链接 。PS:搜狐视频选的这张摘要图很好。 ​​​



2013-06-10

另外我一直想买个质量好点的单层不锈钢马克杯,整个Taobao搜索遍也找不到像样的。我后来发现泰国斑马牌产的符合要求,但国内虽然有斑马牌的代理,主要卖的是锅,没有杯子。也不能为买个杯子就动用Amazon.com吧,虽然那上面有大量合适的。

2013-06-10
前几天@Fenng 说买不到满意的钥匙包(网页链接)。我想起前年在美国买了两把REI的塑料勺,就这个:网页链接。回来发现极端适合吃冰激凌,无法形容地好用。想再买,国内没人做这个货,类似质量的更找不到,这还他娘是Made in China的。 ​​​



2013-06-10

前几天@Fenng 说买不到满意的钥匙包(网页链接)。我想起前年在美国买了两把REI的塑料勺,就这个:网页链接。回来发现极端适合吃冰激凌,无法形容地好用。想再买,国内没人做这个货,类似质量的更找不到,这还他娘是Made in China的。 ​​​



2013-06-10

还记得上次我跟你们说特别希望微博有ID收藏功能吧?类似这个会用“讪君卖直”这个成语的ID就是我特别想收藏在“忠党爱国”这个分组里面的。

2013-06-10
大家都在为于莺大夫炒了协和的鱿鱼而欢呼,似乎医师自由执业的时代一夕降临,真的有那么乐观么?为了这个辞职,大家想想于莺做了多少准备?做了多少讪君卖直的事,再看看协和有一丝挽留么?客观讲,她本就不被协和体系待见,在内在外早就没什么差别,要说对体制的触动实在太有限了!@陈奇锐医学界 ​​​



2013-06-10

主要动机不像是为了护着她妈:“……我叔叔不孕,所以我虽然是女孩,但是我们家的遗产以后都在我手里……那些死要结婚的(小三)都是冲着钱去的”。 //@ayawawa: 这丫头可真不错,这么护着老妈。我回头应该再生个贴心的小女儿,然后把儿子也给团结好。以后遇到坏女人就可以不用自己出手鸟~

2013-06-09
【想做小三先掂量掂量自己有几斤几两】想找小三先看看自己是什么货色,有种东西叫报应,现世报。若要人不知,除非己莫为~一个女孩的真实经历,讲述她怎样逼走老爸的小三,给力给力太给力了!! ​​​



2013-06-10

嫖吾嫖,以及人之嫖… … //@祝佳音:这陪审团却有由己及人的古风…… //@脑洞大开的NecrocrAB:想起了另一起案子:俩美国佬欲跟一个“妹子”3P,结果脱下裤子后发现对方带把… … 最后陪审团也判俩人无罪,理由是:陪审团自己也无法确定当他们看到对方竟然有男性生殖器时能不能忍住不开枪...

2013-06-09
一名德州男子因23岁的伴游小姐收取了150美元但拒绝和他发生性行为,盛怒之下开枪打死对方。当地陪审团竟然宣判该男子无罪。对方拿了钱却没履行协议事项,简直是一起”抢劫行为”。由于德州法律允许居民在夜间遭遇盗窃时,可以使用致命性武器防卫,因此陪审团认为他的所作所为完全合理。 ​​​



2013-06-09

听说了一个事儿:去年底新西兰开始严打奶粉代购,最近当地有些华人做起收购空奶粉罐的生意。你们体会一下。 ​​​



2013-06-09

北京这边服装厂车工(操作缝纫机的工人)的月收入到8000了。@lao_shan ​​​



2013-06-09

搞WEB漏洞还是比较容易有成就感的。我这种初学者花上几个小时,也能在t.qq.com和weibo.com这两个相对比较成熟的网站找出不少问题。以后用WinDBG累了就搞这个解乏。 ​​​



2013-06-09

你说的是一种可能,不过我指的是网站跨域信息泄露问题。上午随便找找就一大堆,多得我都要看吐了。 //@郑辉微博: B网站给浏览器厂商点儿钱,浏览器对B网站开放对A网站cookie的读取权限。不要谈安全问题,用户对此一无所知,而且这个功能可以申请专利。浏览器控制一切的时代,用户就是用来卖钱的。

2013-06-09
类似“在A网站搜索(查看/购买)某商品后,到B网站发现推荐的都是同类商品”,我以前以为是两个网站合作、A网站有内贼、B网站入侵了A网站等,今天发现可能只是A网站的页面的某些漏洞被B网站利用了。类似问题似乎非常常见。 ​​​



2013-06-09

类似“在A网站搜索(查看/购买)某商品后,到B网站发现推荐的都是同类商品”,我以前以为是两个网站合作、A网站有内贼、B网站入侵了A网站等,今天发现可能只是A网站的页面的某些漏洞被B网站利用了。类似问题似乎非常常见。 ​​​



2013-06-09

To @微博安全中心,这里解析错了:http://@veryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryveryverylong ​​​



2013-06-08

还真不是。码农可以找H1B的机会;高管可以给自己创造L1的机会。中层就比较尴尬了。 //@pi1ot: 巨型公司总监,走正规途径也就多等几年吧?//@tombkeeper:这事儿的当事人现在咋样了?有知道他近况的吗?

2011-06-15
今天听说了个事:国内某巨型IT公司的一个总监,带着老婆到美国休假,然后就黑那里了。估计总监级别收入还弄不了EB5,曲径不通幽,就霸王硬上弓。新京报:《去年超6000中国人投资移民加美澳》网页链接。 ​​​



2013-06-08

这事儿的当事人现在咋样了?有知道他近况的吗?

2011-06-15
今天听说了个事:国内某巨型IT公司的一个总监,带着老婆到美国休假,然后就黑那里了。估计总监级别收入还弄不了EB5,曲径不通幽,就霸王硬上弓。新京报:《去年超6000中国人投资移民加美澳》网页链接。 ​​​



2013-06-08

同事问我去参加BH可以在那边待多久。我告诉他内华达州卖淫是合法的,想多待几天,可以就地做点生意,补贴差旅费。 ​​​



2013-06-08

据说今年有十几个比较那啥的律师年检都没通过,不能执业了。3月以来,看到不少风向标,这也算一个。 ​​​



2013-06-08

前几年,一个北大教授说:“老上访专业户,至少百分之九十九以上精神有问题”,被不少人骂。其实他说的未必错,只是需要分清楚:这些人是因为精神有问题而上访,还是因为多年上访未果而导致精神有问题?或者说:是原本就疯,还是被逼疯的? ​​​



2013-06-08

//@tinyfool: //@陈陈陈陈: //@南都深度: 转发微博

2013-06-08
近日,微博上流转一则“道歉广告”,引起广泛关注和议论。此则“道歉广告”确为本刊今年第6期刊发。现将当事人刘先生在刊登前给本刊先后发来的两封邮件摘要转发于此,以补充其在“道歉广告”有限篇幅外所表达的心境和诚意。(该“道歉广告”内容,本刊没作任何文字修改。)@mark ​​​



2013-06-08

苍井空与《还球时报》的异同:网页链接 ​​​



2013-06-08

我遇到过一个先天性肛门闭锁的,家长了解情况后溜了,不光没付医疗费,还把孩子丢在医院。因为我国没有类似问题的处理流程,医院只能给孩子挂上点滴,然后等死。另外遇到一个非婚生子的,也是没付医疗费,把孩子丢在医院,还是护士长通过私人关系找了收养家庭。

2013-06-07
坏死性肠炎孩子,交一千元住院,同事昨晚抢救,手术,折腾了一宿,孩子存活机会仍甚微,家长选择放弃治疗。但已欠费万元,家长表示没钱不交了。意味着这一万块将从医护奖金里扣,一再央求家长再交一点。护长说,你看医生昨晚多辛苦,你们忍心吗?家长说,我就剩1千块路费,我再交五百吧。@医院那点事 ​​​



2013-06-08

在北京机场上了飞机然后在停机坪等上几个小时对咱们来说再常见不过了。而这回费城管弦乐团也遇上了。这些音乐家们觉得闲着也是闲着,就取出了乐器,在机舱里开始演奏德沃夏克的F大调第十二弦乐四重奏《美国》的终章部分。然后机舱里其他乘客报以了雷鸣般的掌声。网页链接 ​​​



2013-06-07

昨天老婆不听我的,执意带娃去医院“检查检查,看生长发育得怎么样”,果然传染上了感冒。我下班回家测腋温,已经37.7度。而且因为怕娃“着凉”,上上下下给捂得严严实实,还问我要不要给娃吃退烧药。我让给娃洗个澡,然后光腚穿个小背心。两小时后,体温已经基本恢复正常。#育儿心得# ​​​



2013-06-07

中学化学课教了用排水法收集加热高锰酸钾制取的氧气后,我回家在浴缸里进行了类似的收集——没点着。 //@拇姬: 嗯。。这个视频是我所知的唯一一个真正的“点燃屁”视频。。它如此低俗,以至于流言终结者的制作团队没好意思把它放在正式的剧集中。。

2013-06-07
【屁能被点着吗?】一个人一天要放屁8到20次,而人的屁中也确实含有一些可燃气体,如氢气和甲烷,那么它到底能不能点着?《流言终结者》节目组曾进行过还算成功的“点屁”实验,不过总的来说,肠道里产生的可燃气体还是微不足道。然而对航天员而言,这倒是个值得注意的隐患:屁能被点着吗? ​​​



2013-06-07

“强者抵抗原力的黑暗面,弱者堕向原力的黑暗面”——欧比旺·克诺比。与团购设备的诸君共勉。 ​​​



2013-06-07

网页链接 最近加纳的事儿可以结合这个2010年的老贴看。 ​​​



2013-06-07

“人人都无法提出对系统改进的整体方法”并不意味着“人人都无法提出对系统改进的方法”。具体操作宜参考类似复杂系统的改进方式,虽然感觉上这不是可靠的方法,但感觉上也没有更可靠的方法。

2013-06-07
这样的系统怎么改进?当系统复杂到一定程度时,人人都可以指出现有系统的缺陷,可人人都无法提出对系统改进的整体方法。 ​​​



2013-06-06

Jessica Alba在《Dark Angel》第一季还是个小胖妹,第二季忽然就女大十八变了。《Dark Angel》里她演的其实还行,可惜此后就走了花瓶路线。友情提示:《Dark Angel》里的悲催男主后来演了《NCIS》里的DiNozzo;《Supernatural》的Dean在《Dark Angel》里演过被迫要和Alba繁殖的生化人…… #每日美图# ​​​



2013-06-06

Charlize Theron是目前好莱坞一线女星中最漂亮的,演技长相俱佳,真正色艺双绝。有趣的是,她从某些角度看像Yvonne Strahovski,今年奥斯卡颁奖典礼上的短发造型又像Andrea Osvart(网页链接)。果然美都是相似的,丑则千变万化。#每日美图# ​​​



2013-06-05

今天给同事看了点东西,然后他们就说要用法拉第笼把我的工位罩起来。上一次招这么大仇恨时我还在上中学,因为让同学们知道了原来柜子锁和不锁区别不大。 ​​​



2013-06-05

可以结合去年这则利用WiFi信号探测室内人员位置的报道看: 网页链接。这类种解决问题的思路就是黑客思维。

2013-06-05
Wi-Fi signals enable gesture recognition throughout entire home 网页链接 ​​​



2013-06-05

俄罗斯总统普京近日召见中国驻俄大使,谨慎地询问了北京将要修建七环的事,并重申了俄罗斯在领土方面的立场。普京表示,任何企图依靠修环来获得海参崴的行为都是违反国际法的。#伪# ​​​



2013-06-05

看看下面的评论,觉得幽默感真是奢侈品。不知道能不能投稿给SNL的Weekend Update。

2013-06-05
〖听说Google不会审核通过有人脸识别功能的Google Glass应用〗【那看来Google Glass上不会出现杀手级应用了】 ​​​



2013-06-05

京东居然也搞了漏洞奖励计划:网页链接。 根据奖品展示页面,一个价值148元的32G的U盘需要40积分。从评分规则(网页链接)来看,至少需要报告4个直接获取系统权限的漏洞才能拿到这个U盘。 ​​​



2013-06-05

病毒就是这条消息本身——衍生出无数变种,传播了13年的人脑病毒。参考此文:网页链接 //@奥卡姆剃刀: 请教右边张老师,真会有这么厉害?印象中《女人必看》不过是个盗QQ号的木马吧?//@云泉微博:转发微博

2013-06-05
紧急通告: 如果你收到一张带有《女人必看》的图片文件、在任何环境下请不要打开它,且立即删除它。如果你打开了它,你会失去个人电脑上的一切东西。这是一个新的病毒,已经确认了它的危险性, 而杀毒 软件不能清除它。他的目标是摧毁个人电脑。这次病毒猛烈仅次于灰鸽子、熊猫烧香, 是永远也删不了。 ​​​



2013-06-05

〖听说Google不会审核通过有人脸识别功能的Google Glass应用〗【那看来Google Glass上不会出现杀手级应用了】 ​​​



2013-06-04

刚才查了一下,《Hackers》的男主角果然就是在美剧《Elementary》里演福尔摩斯的那位,我说怎么眼熟… …

2013-06-03
明天是Angelina Jolie的生日,送不了,就送个[伦敦奥火]吧。Jolie早年演过一部叫《Hackers》的电影,是少数几部老派黑客片之一,下面是两张当年的剧照。今年奥斯卡颁奖典礼开场主持人唱的三俗小曲儿里说在《Gia》中看到过Jolie的Boobs——其实,在《Hackers》里就已经看到了。#每日美图# ​​​



2013-06-04

Olivia Thirlby和Angelina Jolie类似,都属于长相比较有争议的。有些人很喜欢,有些人会觉得长了那么一排白森森的大门牙怎么还能算美女呢?她今年刚27,以这个年龄来说,演技还算不错。在《The Darkest Hour》和《Dredd》两部电影中,她的角色差异很大,但把握得都挺好。#每日美图# ​​​



2013-06-04

人不知道能不能永远消失,不过这期专题现在已经消失了。

2013-06-04
网易游戏频道今天做了一期专题《人,不能永远消失》网页链接 。通过一个单身女子在公寓中死亡两年后才被人发现的故事,深刻揭露了资本主义社会中人与人关系的冷漠,并提出:“人不应该就这样消失,更不应死后仍遭受外界的歪曲与误解”、“首要之务是还原往事,汲取教训,避免重蹈覆辙”。 ​​​



2013-06-04

网易游戏频道今天做了一期专题《人,不能永远消失》网页链接 。通过一个单身女子在公寓中死亡两年后才被人发现的故事,深刻揭露了资本主义社会中人与人关系的冷漠,并提出:“人不应该就这样消失,更不应死后仍遭受外界的歪曲与误解”、“首要之务是还原往事,汲取教训,避免重蹈覆辙”。 ​​​



2013-06-04

兄弟最近买了瓶醋,就差二斤螃蟹,谁先借兄弟用下! //@可惜无声:兄弟最近投资个两亿美金的项目,就差五十块,谁先借兄弟用下!

2012-11-18
兄弟最近投资个两千万的项目,就差五百块,谁先借兄弟用下! ​​​



2013-06-03

明天是Angelina Jolie的生日,送不了,就送个[伦敦奥火]吧。Jolie早年演过一部叫《Hackers》的电影,是少数几部老派黑客片之一,下面是两张当年的剧照。今年奥斯卡颁奖典礼开场主持人唱的三俗小曲儿里说在《Gia》中看到过Jolie的Boobs——其实,在《Hackers》里就已经看到了。#每日美图# ​​​



2013-06-03

明天估计连@ 都发不出来。#只有程序员才懂# ​​​



2013-06-03

HPV和绿卡有相似的传染性,但不像绿卡那样有文件记录传染路线……

2013-06-03
【68岁道格拉斯自曝口交患癌 感染性病病毒】据美国八卦网站报道,奥斯卡影帝迈克尔-道格拉斯在接受英国《卫报》采访时爆出惊人消息。自爆自己几乎因咽喉癌丧命,而咽喉癌是由于他为女性口交过程染上性传染病导致的……道格拉斯的妻子正是英国演员凯瑟琳-泽塔-琼斯。详情:68岁道格拉斯自曝口交患癌 感染性病病毒 ​​​



2013-06-03

虽然说有钱怎么花是自己的事儿,但对这种还是要 //@拇姬: 中国最牛“民科”啊。。

2013-06-03
【果壳网专访郑晓廷: 我这个“民科”不一样】这是个神人。相隔三天,他以第一作者的身份发了一篇Science一篇Nature;他初中肄业,依旧成为了@临沂大学 教授和@中国地质大学 客座教授;他曾是国有矿长,倾尽3.6亿全部财力建立全世界最大的恐龙博物馆。他就是“恐龙王”郑晓廷:【果壳网专访】郑晓廷: 我这个“民科”和他们不一样 ​​​ 查看图片



2013-06-03

我一直觉得奇怪,Me、Vista和Win8这种我们一拿到手就觉得是坨屎的东西,产品经理是怎么忽悠让高层认为这是牛逼的创新,用户一定会买帐的。

2013-06-03
【Win 8增长缓慢:市场份额不及Vista】据市场调研机构Net Applications报告,今年5月份,微软Windows 8系统市场份额增长缓慢,目前份额占比仅为4.27%,甚至不敌微软失败之作Vista的4.51%份额。值得注意的是,Win7系统止跌回升,显示这款系统的生命还将持续很长一段时间。网页链接 ​​​



2013-06-02

Minka Kelly长得既漂亮又喜气,眼神里带着骄傲,而微笑却非常亲切。她也并不是特别出名的演员,我看过她演的2011版《Charlie's Angels》,表现得其实还不错。#每日美图# ​​​



2013-06-02

Jessica Lowndes今年刚25岁,长相甜美,个子不高,典型的芭比型美女。作品还不多,恐怖片占了挺大比例。我也是在一部很糟糕的恐怖片《Altitude》里看到她的。她目前还没什么名气,也可能和在恐怖片上投入太多有关。因为多数恐怖片里给女演员安排的活儿只是尖叫。 #每日美图# ​​​



2013-06-02

鲁迅在《而已集》中写过:“清朝武英殿里藏过一副铜活字,后来太监们你也偷,我也偷,偷得‘不亦乐乎’,待到王爷们似乎要来查考的时候,就放了一把火。自然,连武英殿也没有了”。明清两朝故宫经常着火,一多半都是太监偷东西之后放火。

2013-06-02
【中储粮火灾烧毁了什么?】5月27日下午,中央第一巡视组进驻中储粮总公司,检查干部选拔和廉政建设情况。5月31日下午,中储粮直属的林甸粮库发生火灾,78个储粮囤表面过火,事故发生时储粮总量14万吨,有5万吨粮食被烧,损失近亿元。中央巡视组检查中储粮,仑库就突发大火,是巧合吗?说明什么问题? ​​​



2013-06-01

Jackie Moore完全是个龙套,演过的很多角色连名字都没有,在演员表里打的字幕是“几乎全裸的模特”、“性感的女摄影师”之类,大概也就比《The Big Bang Theory》里的Penny离演员这个职业更近一点。但这龙套能一直当到现在,估计和长相有很大关系。#每日美图# ​​​



2013-06-01

这是整部《暮光之城》中最美的脸。有些美女一半靠长相一半靠风情,譬如Morena Baccarin,照片无法很好地表现她们的美。而Ashley Greene的美简单而直接,就像……降龙十八掌。再被女主角那张地包天三白眼的鞋拔子脸一衬托,简直就是——如果真要被吸血鬼咬的话,还是让她来吧。#每日美图# ​​​



2013-06-01

英国首相布朗曾为殖民时代强行送穷人家的孩子去澳洲等殖民地道歉,还曾向阿兰·图灵道歉(理工男应该知道是为啥)。一提道歉,定要有人说虚伪。我觉得,等有人向你道歉的时候,你再来讨论虚伪不虚伪的问题,似乎更有意义一些。肉都吃不上就别瞎操心胆固醇了。 ​​​



2013-06-01

能比较好代表她当前演技的是《The Fourth Kind》。片中把她所扮演的人物当年在心理医生那里录的原始视频和电影画面穿插在一起。观众可以对比她的演绎和真实人物之间的差距——能看出差距,但已经相当不错了。

2013-06-01
Milla Jovovich来自美女如云的乌克兰。看过《生化危机》系列电影的人可能很难忘记这张集合了美丽、天真和凶悍三种感觉的脸。Milla Jovovich第一部被引进国内的作品是《第五元素》,接着大概是《圣女贞德》。我记得当年有人说:如果贞德长成这样,所有男人都会跟着她去打仗。#每日美图# ​​​



2013-06-01

支持 //@陳楸帆: 支持 //@黄奎ART:支持 //@王克勤://@翟永明:支持! //@恐怖大王李西闽: //@刘小备:支持!应该认定所有和未成年少女发生性关系的行为均定为强奸,不管是否自愿。 //@刘芮东: 支持

2013-06-01
今天儿童节,蓝媒沙龙女记者集体发出<废除“嫖宿幼女罪”倡议书>。 性侵女童是强奸幼女行为,属强奸罪加重情节。谴责并呼吁废除荒唐的“嫖宿幼女罪”。因为它把幼小的孩子判定为“妓女”,实际上规避了对“轮奸”的认定,成了坏人的“免死金牌”。今年,让我们用这个行动纪念中国儿童节! ​​​



2013-06-01

Milla Jovovich来自美女如云的乌克兰。看过《生化危机》系列电影的人可能很难忘记这张集合了美丽、天真和凶悍三种感觉的脸。Milla Jovovich第一部被引进国内的作品是《第五元素》,接着大概是《圣女贞德》。我记得当年有人说:如果贞德长成这样,所有男人都会跟着她去打仗。#每日美图# ​​​



2013-05-31

Andrea Osvart是匈牙利人,一直在欧洲影视圈里转悠,国内观众可能不太熟悉。她身上那股优雅而略带俏皮的气质很罕见,身材和长相也非常棒。推荐看她演的新剧《Transporter》。#每日美图# #820*1232# #1200*1600# ​​​



2013-05-31

吸血鬼题材爱好者们应该对Kate Beckinsale比较熟悉,她主演了《Underworld》三部曲,还有《Van Helsing》。在拍完第一部《Underworld》后,她和该片的导演结婚了。这事儿的直接后果是后两部《Underworld》中她的激情戏一点都不激情了。#每日美图# #1200*1600# #800*1192# ​​​



2013-05-31

而且人得土成什么样才会把50亿存在邮政储蓄里……

2013-05-31
为什么大家会相信郭美美有 50 亿存款呢? 有 50 亿存款的还需要开个淘宝店赚辛苦钱么? ​​​



2013-05-31

我也被拒了 //@tombkeeper: 刚刚看到Collin Mulliner的演讲已经被Blackhat拒了……

2013-05-23
Blackhat开始陆续公布今年通过的演讲了。不知道我的能不能过——因为我只给他们发了个摘要,没发PPT没发Paper……实在不行就再投一把Blackhat DC,喝咖啡就喝咖啡。 ​​​



2013-05-31

renew

2012-06-01
想了一下,现在好像还真没什么像样的儿童了。只能穿越回去,祝当年的Emma Watson、Chloe Moretz等节日快乐。 ​​​



2013-05-30

微软好像隔一个版本就要放纵Windows产品经理瞎搞一次——Windows ME、Windows Vista、Windows 8… … 然后吃了苦头再往回拐。 ​​​



2013-05-30

我的关注列表里有些有很聪明的人,对事物却常有无法用理性解释的态度。我猜可能因为他们关注的人较多,每天会看到大量蠢话。我关注的人不多,所以无法理解他们。刚才看了一些他们关注的微博,我险些没背过气去。然后赶紧去了一个白人至上主义的网站看了看他们关于奥巴马是魔鬼的严谨证明,才平衡过来。 ​​​



2013-05-30

2011年Blackhat上有个演讲:网页链接,我称之为“守株待兔撞大运攻击法”。刚才忽然想到:银行对用户办理银行卡的数量似乎也是没有限制的,那么#理论上#,如果不考虑年费,只要办理足够多的银行卡,就会源源不断有收入了——来自ATM转帐的误操作。 ​​​



2013-05-30

【……只见智能儿独在那儿洗茶碗,秦钟便搂着亲嘴……智能儿道:“你要怎么样,除非我出了这牢坑,离了这些人,才好呢”。秦钟道:“这也容易,只是‘远水解不得近渴’”。】——《红楼梦》 第十五回 //@ibanmm: 智能是个很....x的词,谁都可以用,谁都不明白。大家都喜欢时髦的词儿

2013-05-29
#下一代智能防火墙# Hillstone “智能安全,视界在握”下一代智能安全发布会(暨下一代智能防火墙T系列发布会)即将于2013年6月18日在北京召开。您是否有兴趣?注册点击这里: 网页链接 ​​​



2013-05-30

如果你看过那部另类的僵尸片《Zombieland》,也许会对Amber Heard有点印象。最近流行的“冷艳高贵”这个词用来形容她再合适不过了。她的演艺事业目前看起来也正在走上坡路。除高清大图外,我还特意找了两张普通新闻照供参考。#每日美图# #640*960# #950*1900# #2560*1920# #1680*1050# ​​​



2013-05-29

对Tricia Helfer,大家印象比较深的可能还是《Battlestar Galactica》里的“No. 6”。她的五官、身材、嗓音无一不性感,可惜进入影视圈晚了点,拍《Battlestar Galactica》时已30岁,之后也再没演过什么重要角色,而今年已经40了……美人白头,更甚于英雄迟暮。 #每日美图# #1920*1080# #1600*1000# ​​​



2013-05-29

右边是骗子,真正厉害的x86汇编程序员不可能不懂中断、延时这些东西的。 //@小白兔吃猫饼干: 应该是真的,据称春马在高中时就是一位厉害的80x86汇编程序员了

2013-05-29
【三浦春马被曝早泄技巧差】视频 日本男星三浦春马在《最后的灰姑娘》中脱衣与市川由衣上演激情床戏,为该剧赢得不少观众,不过据《G.T.R.DX》杂志称,三浦春马被指责床上表现不佳,是个早泄男。杂志还表示,三浦春马才23岁,应该还有办法改变。详情:三浦春马床戏赚观众 被曝早泄技巧差 [bm挖鼻孔] ​​​



2013-05-29

早晨送同事去医院,于是又开始讨论医生到底如何辨识彼此所写的字。我对他们说:医生的字迹可以理解为HASH,很难逆推出原文,但对其他医生来说,大脑中已经有了药物、诊断等术语表,知道所写的东西可能是什么,辨识的过程实际上类似用彩虹表攻击HASH算法,就比较容易了。 ​​​



2013-05-29

假设事主对现象描述是精确的,从“一点下载就要进入GOOGLE账户”看,像利用XSS钓鱼,XSS可能位于Gmail(评论中提到用的是Gmail)的附件处理相关代码。同志们可以有针对性地挖挖。 //@阿花的伊萨卡岛: 好吧,正式宣布他的邮箱前两天被盗了,朋友收到他的来信麻烦小心点。。。。。

2013-05-27
请教一下大家,前几天我家领导收到一封信,看邮箱显示的名字是朋友发的,而且叫他“萧老师”,让他看附件,附件是一个打不开的WORD格式,一点下载就要进入GOOGLE账户,他也没有留心看对方的邮箱地址,今天才知道根本不是朋友发过来的,这到底是为什么呢? ​​​



2013-05-29

腾讯第 2441 期《今日话题》 网页链接 的最后一句话正是我一直想说的:【可笑的是,在这种情况下,还有一种很主流的声音,将民众和媒体对审判的质疑视为“舆论审判”、“媒体审判”而给予批判,似乎“法官独断专行”反而最符合司法公平 。】 ​​​



2013-05-29

你还别说,报应来得真快:网页链接。不过我倒是觉得应该坚持“限制视野,限制思维”,替当事人报道一下,否则不是跟他球的视野和思维一样了吗?

2013-05-26
在这种单位工作,如果不是真爱,可能还真挺纠结的。这看起来是个幸运儿。网页链接 ​​​



2013-05-29

让未成年人看毛片和给瓜涂毒都是不对的,都是犯罪。应该先尝试讲理,失败后,我大概会在瓜上涂点辣椒油。 //@祝佳音: ……放毛片等于用一个错误去惩罚另一个错误,不是上等所为,就好像有熊孩子来偷瓜,你总不好把瓜上都涂毒……//@马伯庸:所以说,熊孩子只是个错觉,实质上都 是熊家长。

2013-05-28
刚在天涯围观了两有意思的帖子,大概就是熊孩子妈经常带熊孩子到邻居家,玩邻居电脑各种捣乱调皮屡教不改,楼主下套放AV整治他,第一个帖子:网页链接 第二个帖子是熊孩子的妈妈发的,但是百分之90的网友都是抨击这位妈妈,第二个帖子冷静了一天,再说说给6岁的孩子放毛片的事情,寒心_娱乐八卦_天涯论坛 我和大多数网友意见一致 ​​​



2013-05-28

泥马太写实了 //@caoz:很写实哦。。。//@Fenng: 有趣。

2013-05-28
《程序员》2013年6月刊漫画新鲜出炉,很写实的“无所适从”,有中枪的技术同学吗?结尾引用了@Fenng 的那句“技术总是在短期内被高估,但在长期内被低估”! ​​​



2013-05-28

最新一代Lara Croft的人物设定。至少在这个镜头中,已经几乎看不出是CG还是真人了。按照目前硬件的发展速度,可能10年后就可以实时渲染出这效果。 #每日美图# #1280*720# ​​​



2013-05-28

《Supernatural》里的魔鬼可以不断换肉身。譬如Ruby就出现过四个。虽然第一个Ruby被选为整部剧最Hot女星,但我个人还是喜欢Genevieve Cortese饰演的第二个。另外,现实中,饰演SAM的Jared Padalecki娶了这个Ruby。所以她现在是Genevieve Padalecki。他们生了个娃,还养了条狗。#每日美图# #1450*963# ​​​



2013-05-28

Julia Maxwell也是个名气不大的演员。她个子不高,身材一般,但有张罕见的甜美又同时透着邪气的脸。她在《Supernatural》中饰演“Mother of All Evil”,也算是发挥特长。 #每日美图# #1280*720# ​​​



2013-05-28

估计和早期终端的宽度是80字符有关。

2013-05-28
今天才知道base64编码后的字符不是连续的,每行不得超过76个字符,否则自动加入0d0a换行。如果不是程序出bug估计永远都不会知道这个事儿。BTW,76这个数字是怎么来的? ​​​



2013-05-28

我擦!

2013-05-28
牛:科学家在两个并不同时存在的光子之间实现了量子纠缠态网页链接 ​​​



2013-05-28

前几年去美国时,听当地华人说湾区有个中学,以衙内众多而闻名。据说那谁访美时还专门去看了这个中学。我问:你觉得这些人接受了美国教育,将来回去接班,会不会强点?对方说:你想想,十几岁的年轻人,能不干点丑事吗?CIA又不傻,肯定把每个人的丑事早早捏了证据在手上,关键时候就可以拿出来威胁。 ​​​



2013-05-27

澳大利亚也开始谈中国黑客威胁了:网页链接。 ​​​



2013-05-27

这几年人老珠黄,妈咪不让我再出台了。//@flashsky: 我不知道让tk跑一趟的条件,不过我可以开出我出台的价码,在2013年内,购买我们星云千兆产品三台,我可以出台跑一趟亲自押货过来

2013-05-27
不知购买绿盟什么产品可以指定@tombkeeper 亲自跑一趟。@flashsky @绿盟科技 @wulujia @yuange1975 ​​​



2013-05-27

Jessica Clark即使称作三流演员也略勉强,但当她在丑女如云的《True Blood》里扮演的Lilith从血池中全裸现身时,我想所有男人(包括所有Gay)都会赞叹那惊心动魄的美。这一方面当然是因为完美无缺的身材和精致的五官,另一方面,剧中其她女演员的衬托也很重要。#每日美图# #1930*3000# ​​​



2013-05-27

Tabrett Bethell的嘴唇和眼神极有魅力,但长相的确很难排到一流美女的队伍里。不过《Legend of the Seeker》对她那个角色的设定实在太性感了,足以让人忽略其它:行头是一身暗红色紧身皮衣;自幼训练的能力是赋予别人极度痛苦或极度欢愉;武器是两根可疑的暗红色小棍棍…… #每日美图# #800*1144# ​​​



2013-05-27

我去的那家理发店,大概搞过统一的话术培训。但同样的话一遍一遍听久了,再笨的客人也会明白过来,所以现在已经变成各显神通了。今天的女理发师居然还懂得通过假装无意地触碰我的肘部和小臂来增进感情——我当时真想告诉她:“同志,这种神经心理学的把戏也要配合一定姿色才会起作用的”。 ​​​



2013-05-27

实在盛情难却,抽空去指导过一次立法工作。其它的就不谈了,低调。 //@沈沉舟: 哇,好牛,膜拜。让我想起了某位去最高权力机关工作的同学,@tombkeeper 请写一篇你的简历。

2013-05-27
如果学这些混子吹牛的话,简历这么写:知名自媒体主编(写小道消息的),曾担任多家顶级互联网公司的顾问(他们邮件问过我问题),扭腰时报专栏作家(给扭腰时报中文版投过稿)、多次被中央电视台中央广播电台采访(发过我微博截屏)、某某大学特聘教授(参加过几次学生座谈). 小西湖文学奖评委… 你们感受一下 ​​​



2013-05-27

刚才剃头的时候,听到边上一位用与内容相匹配的语调对理发师说:“鬓角剪短点,不要太奢华”。 ​​​



2013-05-27

我在这条微博 网页链接 中推荐的耶鲁大学百内基珍本图书馆在线版的链接(brbl-dl.library.yale.edu)已经被新浪标注为“可能存在安全隐患”了。我想不出这样一个功德无量的网站能有什么安全隐患。也许其中某些书对某些人是可怕的吧。 ​​​



2013-05-27

@纯银V ,Google Glass 估计你一时还拿不到手,而且那东西大家见了都知道是啥。建议你搞个这个,找机会把你的鹿拍回来,就算不肯给我们分享也可以独享。

2010-06-16
给数码控和间谍控们介绍一种新3C产品:i-KAM XTREME Video Eyewear。简单说就是一副能摄像的眼镜,可以完全解放双手,所见即所拍。分辨率480P,充一次电能拍两三个小时。价钱折合人民币大约1000元。以后记者搞暗访戴副眼镜就行,即使在海滩上穿比基尼也不怕没地方藏摄像机了。 ​​​



2013-05-27

这我觉得是两码事。从顽童涂鸦到以古物为材料进行艺术创作之间,至少还隔着霸占古建筑当办公室、把照片挂上天安门城楼等行为。 //@宝中堂: Aww干过这些事?

2013-05-27
窃钩者诛,窃国者诸侯,在埃及神庙乱涂乱画的熊孩子被人肉,把石器时代的陶器涂上广告漆,咋了汉代花瓶拍照片,把一千把明清椅子借展品名义运出国,一千面明清门窗弄成一团日晒雨淋的混蛋被捧成意见领袖╮(╯_╰)╭ ​​​



2013-05-27

@flashsky @yuange1975 数学问题相对来说是不易扯淡的,但对方仍然如此,显然已经认知失调了。而且这种人,胸口永远有“就算是我错了,也是为受害者而错,是一种慈悲高尚的错;就算你是正确的,也是毫无人性冷酷无情的正确”这样一撮无敌护心毛保底,所以再与之辩下去毫无意义。 ​​​



2013-05-27

这显然都是成功人士朋友,最次也是极有上进心蹿向成功人士的朋友。 //@徐蕴芸: 遇到这种情况不是应该反省一下“自己交得都是什么朋友啊”的吗?

2013-05-26
我现在也很少上朋友圈了,一开始觉得挺好,因为都是朋友,没有戾气,没有争执,只有祥和与正能量,但现在,在里面翻一翻,全是长篇大论的心灵鸡汤,各种佛经,各种祈文,各种符咒、各种转发十个人,各种活佛与仁波切,各种胡因梦,各种克里希那穆提,知道的这是朋友圈,不知道的还以为是机场书店呢。 ​​​



2013-05-26

Kristin Kreuk早年拍《白雪公主》时,还是一张小胖脸;到《地海传奇》,美人潜质就完全显露出来了。所以虽然她的演技着实令人担心,演员这碗饭吃下去还是没问题的。#每日美图# #1000*1200# ​​​



2013-05-26

Emma Watson再过40年可以演M——不过M好像已经被他们拍死了……不知道有没有导演想拍007前传,譬如《M的故事》。#每日美图# #1920*1200# ​​​



2013-05-26

在这种单位工作,如果不是真爱,可能还真挺纠结的。这看起来是个幸运儿。网页链接 ​​​



2013-05-26

人类对孙辈比对子女更娇纵的重要的原因之一可能是:祖父母享受“瞧这孩子,还会打人了,哈哈”这种“天伦之乐”后,几乎不需要承担娇纵所带来的后果;而它们作为父母时则需要。 //@棠棣融融: 当当班里那个爱打人的宝宝,他奶奶并不认真管教,理由是:“孩子爸爸小时候也这样,现在长大了也挺好的。” ​​​



2013-05-26

renew

2011-09-26
老婆让我最近仔细考虑一下怎么教育小孩。我也觉得应该早作准备,预先编好一些例句是有必要的。譬如应对“别的小朋友都如何如何”这种话,可回应:“你真想和那些无知的地球人一样吗”?应对“难道你小时候没有犯过错误吗”?可回应:“我也曾和你一样年轻,但从不曾和你一样愚蠢”。等等。 ​​​



2013-05-26

回忆一下:你们初中同学里面那些混蛋,有多大比例后来变好了? ​​​



2013-05-26

回复@宫一鸣cn: 那些没关心过,反正也不买。主要是我老娘被这个蛊惑了,非说这个喝起来比普通酸奶味道好,必然有神奇之处。我指着包装上“食用香精”四个字跟她说这就是味道好的原因也没用。 //@宫一鸣cn:tk研究过那些高端的金典奶么?所谓绿色的私有牧场的哪些,一直想挖挖

2013-05-26
光明莫斯利安酸奶打的是“长寿村的秘密”这张牌,号称引入了莫斯利安村神奇的L99菌种。但可能为避开对冷链的依赖,最大化销售渠道,对酸奶进行了巴氏消毒。也就是说即使假设L99真的很神奇,莫斯利安酸奶中也根本不含活的L99。除非神奇之处不在于L99,而在于其发酵产物,否则这东西连一般酸奶都不如。 ​​​



2013-05-26

光明莫斯利安酸奶打的是“长寿村的秘密”这张牌,号称引入了莫斯利安村神奇的L99菌种。但可能为避开对冷链的依赖,最大化销售渠道,对酸奶进行了巴氏消毒。也就是说即使假设L99真的很神奇,莫斯利安酸奶中也根本不含活的L99。除非神奇之处不在于L99,而在于其发酵产物,否则这东西连一般酸奶都不如。 ​​​



2013-05-26

不满十八周岁不适用死刑,最多20年。再说小地方使银子容易,如果事情没捅上网,十年也是有可能的。

2013-05-25
【求爱不成未成年男生狂捅同学64刀 称反正不能判死刑】我是江苏高中惨案受害人的哥哥,我写下这些就是希望大家都能看到这场惨剧的真相,希望媒体能够认真负责的报道这件事情,不要歪曲事实,用你们手中的那杆正义之笔让凶手能够伏法,让我的妹妹能够安息。望广大猫友能帮忙。>>>网页链接 ​​​



2013-05-26

欧洲移民问题,主要是那啥移民的问题。但如果由此导致右翼势力抬头,制定不利于移民的政策,肯定不会是仅针对那啥,必然会影响华人。

2013-05-26
【斯德哥尔摩骚乱使瑞典完美社会梦蒙上阴影】英国每日电讯报撰文指出,瑞典斯德哥尔摩发生的移民骚乱已经持续近一周,这使得很多瑞典人的完美社会梦被滚滚浓烟所笼罩。他们开始思考瑞典的种族融合问题,并追问,像瑞典这样一个以福利慷慨、社会自由、对移民友好而著称的国家,为什么会出现这种骚乱? ​​​



2013-05-26

小网站对这东西还是有需求的。其实国内也有不少此类all-in-one产品,有些甚至是软件,不过目标客户和咱们完全不交叉,所以做企业级产品的一般不会关注。//@宫一鸣cn: 防火墙和抗ddos放一起纯属joke吧,防火墙才多大点吞吐量,session table又才多大

2013-05-25
【Fortinet发布下一代操作系统及新WEB应用防火墙】貌似针对最近火热的梭子鱼新WAF,Fortinet发布新FortiWeb 5.0操作系统及新一代WAFW。这个新WAF同样宣称具备DDoS防护功能,更有意思的是同时可以作为负载均衡设备。此外,FortiNet特意提到了MSSP是主要的目标用户。网页链接 ​​​



2013-05-26

底比斯人以150对同性恋组成战斗力惊人的神圣军团,咱们的销售-售前如都能配成对,想必也会战无不胜。另外,常听搞开发的说“结对编程”,到底是什么意思?

2013-05-26
#36氪开放日#路演中最后一个项目是同性恋社交应用@zank 创始人@飞赞凌绝顶 的演讲,他风格踏实、幽默、专业,当然也是一个gay佬产品经理,话题从"我们要不就压轴,要不就毁三观"中开始, 他们的目标是让所有基佬都能找到心仪的对方,100个男人5个基,线下约泡不得已,基佬暂时只能能解决性需求。 ​​​



2013-05-26

好像陆陆续续已经开始了,大家瞧见了顺手帮我收集在评论里吧。#我们都是收藏家#

2013-05-25
我隐约觉得某些论坛上即将掀起一场寻找欧美人在旅游景点涂鸦的性高潮。 ​​​



2013-05-26

推荐阅读:《“百年宪政”的认识误区》网页链接,载于2013年第5期《炎黄春秋》。 ​​​



2013-05-25

@Uncle_路 @浅笑萱萱 ​​​



2013-05-25

鹰鸽两派之争愈演愈烈。我看了两派的自述,观点其实差不多,只是强调的重点不同。我两派都支持,所以我大概是两面派。 ​​​



2013-05-25

回复@袁祖庆:“……只见黄药师右手伸出,又已抓住了灵智上人颈后的那块肥肉,转了半个圈子,将他头下脚上的倒转了过来,向下掷去,扑的一声,他一个肥肥的光脑袋已插入船板之中,直没至肩”。 //@袁祖庆:灵智上人是谁?

2013-05-25
以色列前总理内塔尼亚胡的网络安全顾问在演讲中提到:叙利亚曾试图网络攻击以色列的水处理设施,但失败了。网页链接 (这两个国家的网络攻防技术实力差太远了,简直就是灵智上人单挑王重阳) ​​​



2013-05-25

以色列前总理内塔尼亚胡的网络安全顾问在演讲中提到:叙利亚曾试图网络攻击以色列的水处理设施,但失败了。网页链接 (这两个国家的网络攻防技术实力差太远了,简直就是灵智上人单挑王重阳) ​​​



2013-05-25

前阵子有几个坏人撺掇我搞一个公众号,每天发美女图。我说注册公众号要身份证,立马就有人说可以用他的身份证帮我注册。然后我又说露点的怕不能发吧?然后他们就帮我去问腾迅,结果当然是不行,于是这事儿就作罢了。

2013-05-25
我们的微信公众账号也收到这个通知了……! ​​​



2013-05-25

#孙浩英自杀# 乍一看还以为他终于让你们这些反基督教的给逼死了。 ​​​



2013-05-25

查了原文,好像还不光指留学生:“The commission also recommends that Congress give more green cards, or permanent resident cards, to foreign workers trained in science or technology who want to move to the U.S.”

2013-05-25
由前驻华大使洪博培和前国家情报总监丹尼斯·布莱尔领导的“盗取美国知识产权问题委员会”发表了一份报告,针对“中国网络攻击”问题向美国政府提出了一些对抗建议。其中有一条是:“大量增加给予取得美国大学理科、技术、工程、数学学位以及留美工作机会的外国学生的绿卡数量”。 ​​​



2013-05-25

我隐约觉得某些论坛上即将掀起一场寻找欧美人在旅游景点涂鸦的性高潮。 ​​​



2013-05-25

由前驻华大使洪博培和前国家情报总监丹尼斯·布莱尔领导的“盗取美国知识产权问题委员会”发表了一份报告,针对“中国网络攻击”问题向美国政府提出了一些对抗建议。其中有一条是:“大量增加给予取得美国大学理科、技术、工程、数学学位以及留美工作机会的外国学生的绿卡数量”。 ​​​



2013-05-25

[挖鼻屎]

2013-05-25
#中国Freakonomics#中国政治趋于稳定,数据已经积累到可以出规律的时候了。北大蔡洪滨说,中国经济繁荣期是1983年至1984年,1993年至1994年以及2003年至2004年-这是因为领导层换届通常都发生在每个10年的第三年!网页链接 不久前看到过另一个换届效应:矿难会减少 网页链接 ​​​



2013-05-25

查了一下,全国共有7个叫丁锦昊的。对另外6个来说真是无妄之耻。 //@sbilly: 无地自容,缺乏基本的敬畏

2013-05-24
在埃及最难过的一刻。无地自容。我对埃及导游“亚瑟王”说:“实在对不起!”没想到吃惊得嘴里叨叨:“怎么能这样怎么能这样”的亚瑟王,返过头来安慰我说:“这不是你们是错,这一定是哪个导游的错,导游应该阻止。”我们试图用纸巾擦掉这羞耻,但很难擦干净,又不能用水,这是三千五百年前的文物呀。 ​​​



2013-05-25

几份3G加密算法安全性研究的文档:网页链接网页链接网页链接。从我搜集的资料看,国内至少WCDMA是开启了加密的。 ​​​



2013-05-25

我觉得也许还有个原因:银行和政府直接合作,不好往出弄钱。但中间人合理地获取2000万佣金,就可以给行长200万,给地方官200万。 //@老祝2013:回复@阿虽哥可爱多:地方政府的官员也需要中介才能认识有足够资源的大佬。//@阿虽哥可爱多:也是没明白 为啥要用顾问这个跳板呢?

2013-05-24
中国人身边的金融风险。by@向小田 ​​​



2013-05-25

推荐阅读

2013-05-24
中国人身边的金融风险。by@向小田 ​​​



2013-05-24

美英两国媒体新写的《中国民间黑客不容小觑》网页链接 和《中国黑客产业生态观察》网页链接 都可以看看。火药味比之前淡了点。 ​​​



2013-05-24

美国人写自己也挺狠的:《How the U.S. Government Hacks the World》 网页链接 。 ​​​



2013-05-24

回复@SummerTriangle: 这是#曾#为CIA等机构工作的#前#情报人员的账号列表。他们中大多数在个人简介直接表明了这一点。 //@SummerTriangle:这些都暴露,那些间谍还会再用帐号吗

2013-05-24
有人整理了一份Twitter上的曾为CIA等机构工作的前情报人员的账号列表: 网页链接 ​​​



2013-05-24

承认错误总体来说都不容易,具体还可以分为这些难易等极:自己指出自己曾经的错误 < 自己指出自己当下的错误 < 承认别人较长时间前指出的自己的错误 < 承认别人当下指出的自己的错误。如果错误是显而易见的或愚蠢的,难度又要大幅增加。这是人性的一部分,要对抗,就要靠理性剥离自己的这部分人性。 ​​​



2013-05-24

有人整理了一份Twitter上的曾为CIA等机构工作的前情报人员的账号列表: 网页链接 ​​​



2013-05-24

看了一部介绍袭击拉登的纪录片,里面提到几个有意思的事:1、袭击后几个小时,拉登邻居就在SNS上说看到美军直升机了,导致美国在处理情报上变得被动;2、从拉登家找到一万多个视频文件,但很多是家庭录像,拍拍小鸡小鸭什么的,还有大量的AV;3、拉登还常和手下评点美国的电视节目。 ​​​



2013-05-24

日本80岁老人登上珠峰:日本80岁老人登顶珠峰称心情是世上最好(组图)@说者无心 ​​​



2013-05-24

回复@难糊涂糊涂难:真不是起哄。骗子多(傻子更多)而科普的人少,科普人士即使合作也还是处于弱势,更别说再搞分裂了。我觉得树立统战意识很重要,求同存异。 //@难糊涂糊涂难:您这还起哄架秧子

2013-05-24
没几天功夫,科普界也分裂成鹰派和鸽派了。本来就是个道阻且长的事儿,现在还内讧起来……建议科学松鼠会、科学公园等组织各设立一个统战部。 ​​​



2013-05-24

没几天功夫,科普界也分裂成鹰派和鸽派了。本来就是个道阻且长的事儿,现在还内讧起来……建议科学松鼠会、科学公园等组织各设立一个统战部。 ​​​



2013-05-24

#春风吹戛纳# ​​​



2013-05-24

“与监管者博弈需要无畏与智慧并存” //@破破的桥: 转发微博

2013-05-24
【在愚蠢的监管面前,做聪明且无畏的博弈者】生怕群众打上车、挂上号、租到便宜公寓的不仅是中国行政监管机构,Airbnb和Uber在美国都曾遭遇“打车app”在中国的困境。科技创新必然带来“去中心化”的自由联合与个体协作,降低对管理和税收的依赖。与监管者博弈需要无畏与智慧并存。网页链接 ​​​



2013-05-24

//@变态辣椒: 党性大发。。。

2013-05-24
【独家策划:涉案官员“性癖好”诊断书】深圳官员李平山涉嫌在台湾猥亵男服务生,网友称其“重口味”“性变态”。现实中,落马官员往往与性有关;类似李平山“性变态”的行为也屡见不鲜:爱写性爱日记的、喜欢强奸少女的、逼人观看的、有收藏癖的……纯洁性爆表的传送门:网页链接 ​​​



2013-05-23

#地球人#

2013-05-23
有人问我身边有资深绿茶婊咋办,我定睛一看,原来是。。。 ​​​



2013-05-23

Novell Client出了一个0day,而且是个看起来像后门的0day:网页链接 ​​​



2013-05-23

可能出自《中国经济周刊》从马国川的新书《中国在历史的转折点》中摘录的《对话厉以宁》:网页链接 //@赵粮: 真的吗?//@巴曙松:出处? //@刘胜军改革://@梅德文:严重阻碍要素市场公平供给,影响经济结构调整//@丹娘61: 国企前所未有的强大和垄断,是计划经济的复辟!//@bridgehr侯振宇:

2013-05-22
【这是迄今为止有关国企改革最振聋发聩的观点】厉以宁:计划经济体制有两个重要支柱:一是政企不分、产权不明的国有企业体制;二是城乡分割、限制城乡生产要素流动的城乡二元体制。这两个支柱支撑着计划经济的存在和运转。不把这两个支柱搞掉,计划经济就还没有退出历史舞台 ​​​



2013-05-23

通俗解释一下“统计学差异”和我们日常说的“差异”间的不同吧。比如说:小明爱吃黄瓜,很聪明;小白爱吃番茄,自己名字都不会写。那么,黄瓜和番茄在促进智力发育上就是有“差异”的。一万名爱吃黄瓜的孩子和一万名爱吃番茄的孩子对比,两者整个小学阶段平均分相差超过10%,这叫统计学差异。 ​​​



2013-05-23

微博要是能提供“灰名单”功能就好了,可以把某些账号分门别类存下来,但不做其它操作。到目前为止我微博的黑名单还是空的,即使对某些比较那啥的账号,我也并不想把它们拉到黑名单,我只想收藏它们,就像当年那些博物学家们收藏从偏僻的大陆上获取的珍稀物种标本一样。要不然想用的时候真挺难找。 ​​​



2013-05-23

最近这么多各种污染的报道,是共济会为了拖住中国经济发展,下的一盘很大的五子棋么?//@王四哥达家码: 送到伦敦,天天吃马肉。。。//@韦恩卑鄙: 我也为哮喘所苦恼//@槊槊的:

2013-05-23
【女医生辗转多省为儿子寻找干净空气 无果后将其送出国】17岁的天天从小患有哮喘,为了呼吸到干净的空气,妈妈带着他从长沙搬到沈阳,从沈阳搬到广州,最后,天天孤身一人去了伦敦。到伦敦后,哮喘再也没犯过。“送到国外,想让他呼吸新鲜的空气,喝没有六价铬的水,吃没有地沟油的食物”。中国周刊 ​​​



2013-05-23

前几天@猪儿虫小次郎 在那条微博(网页链接)下评论说San Jose的PM2.5在50~60之间。我查了一下,确实有时候会这么高。不过文中所说的应该是指平均值。而且从我找到的这张图表来看,至少从1999年到2009年这10年,San Jose、加州以及整个美国的平均PM2.5是在不断降低的。 ​​​



2013-05-23

刚刚看到Collin Mulliner的演讲已经被Blackhat拒了……

2013-05-23
Blackhat开始陆续公布今年通过的演讲了。不知道我的能不能过——因为我只给他们发了个摘要,没发PPT没发Paper……实在不行就再投一把Blackhat DC,喝咖啡就喝咖啡。 ​​​



2013-05-23

大多数反对他们并不明白的东西的人,可能还是因为存在这样一个厉害算计:弄错了对自己没啥影响,万一蒙对了,自己就成了一件特伟大特崇高的事业的一部分。

2013-05-23
有些人反对转基因食品,反对来反对去拿不出证据,只得扔下一句「你不能保证下一代人不出问题」,还他妈的下一代呢,这一代人的饮水、空气,食品都已经被污染的差不多了,怎么不用绳命去争取自己的权利呢? ​​​



2013-05-23

Blackhat开始陆续公布今年通过的演讲了。不知道我的能不能过——因为我只给他们发了个摘要,没发PPT没发Paper……实在不行就再投一把Blackhat DC,喝咖啡就喝咖啡。 ​​​



2013-05-23

这段文字绵里藏针,柔中有刚,进退有度,不温不火,好。 //@Fenng: 没什么,这事情牵扯到多方利益。不是淘宝一抽风就能解决掉的。再说,淘宝这么做也太讨巧了。//@朔方的沙: @Fenng 你可以成预言帝了。被你说中了

2013-05-23
对不起,北京的亲们。 ​​​



2013-05-23

刚才接到号码为0086010110的电话,也就是中国大陆区号0086加上北京区号010,再加上110——也就是说,看起来像北京110打来的。电信运营商还在向骗子们提供能改号的透传线路吗? ​​​



2013-05-23

看了@祝佳音 贴的画网页链接,我觉得太雅了,这才是人民群众喜闻乐见的: ​​​



2013-05-23

我从2007年起,在校园宣讲和应届生培训里有三分之一篇幅都在阐述这样一个观点:黑客,就是CyberSpace里的巫师。//@yuange1975: 这矿是带有魔力的,雕刻出来后具有法力,成为法器。还有购买法器后专职从事抢夺别人的生命力的巫师。

2013-05-23
#漏洞行业好比玉石行业# 挖据漏洞有找矿的和有挖矿的,挖矿有手工的和机械化的。挖出的原石,有直接卖出的,有自己把玩的,还有送人的。原石有自己随便雕刻的,也有艺术大师班精心雕刻的。雕刻出来的艺术品有出售的,有展览的,有自己放家里把玩的。 我是找矿手工挖矿精心雕琢放家里把玩。你呢? ​​​



2013-05-23

vnsecurity的人把nginx那个溢出(CVE-2013-2028)的利用方法和完整代码都放出来了:网页链接 。 ​​​



2013-05-22

一男子失恋后喝数瓶农药自杀未遂跳楼砸坏跑车遭索赔被逼上吊扯塌屋顶预制板压身数小时后获救运往医院途中堵车无法上厕所憋死。 ​​​



2013-05-22

有人真过搞一个“红教”。这是他们一些“对神类社会的”的科研成果:1,毛泽东主席是神类社会的统神、研究局常委。2,朱德同志是神……现任神类社会研究局常委…… //@oztiger: @Ent_evo 给找到了:在延安,有受外邦人的诱惑、不尊唯物主义的先知起来与毛主席作对……

2013-05-22
哈利路亚,健儿奋起步伐。哈利路亚,建设我们的国家。。。 ​​​



2013-05-22

准备写一份“学校生存指南”,等娃大一点后给他看。刚才简单回顾了一下自己的学生时代,发现可以用“一个正义的阴谋家”来概括。 ​​​



2013-05-22

《文汇报》:“中国香港体育协会暨奥林匹克委员会”网站(www.hkolympic.org)遭入侵,“2011香港杰出运动员选举”的网上投票人士及候选运动员姓名、身份证号码、出生日期、电话号码、电邮地址及住址被泄露。 ​​​



2013-05-22

中午听说一个朋友拒绝了某两万人大公司的Offer,去了一个只有三十人的创业公司,这家公司叫锤子科技…… ​​​



2013-05-22

作为一个前医学生,我向大家保证这段血泪吐槽绝对是真实的:“……病理病生九死一生有木有,生理生化必有一挂有木有……数尿每分钟多少滴啊,弄得自己上厕所都想数滴数啊……挤出小白鼠眼球用针扎啊!小鼠必须是活的啊!要扎出来的那个血啊……好怕下辈子变实验动物啊有木有……” 网页链接 ​​​



2013-05-22

在微博上发的评论里如果包含itunes链接,会无声无息地自动消失。估计是为了对付APP推广。 ​​​



2013-05-22

#国家级猎头# 为配合今年4月新出的创业签证计划,加拿大政府在旧金山和硅谷之间的公路上竖了一块广告牌,大意是:“美国的工作签证不好续?转投我加拿大吧!找不到工作也没关系,俺们提供创业签证!税比美国低哦!” ​​​



2013-05-22

这确实是若干种可能性之一。医疗设备TCP/IP化、电子处方等都是大势所趋。而医疗行业对信息安全的意识相对薄弱。 //@五行缺妹:…作为一个二手国际法学生,cyber attack的伤亡一般在国际上讨论的都是类似于攻击医院系统导致病人挂掉的最后转变为物理伤害的案子…

2013-05-22
还记得去年10月,魔兽世界北美服务器被利用漏洞攻击,使大批玩家和NPC在游戏中瞬间死亡,遍地尸骨的事吧?从今年以来的技术发展趋势看,第一起Cyber Attack导致伤亡的案例,我想2年内就会出现——这一次就不是发生在艾泽拉斯了。 ​​​



2013-05-22

还记得去年10月,魔兽世界北美服务器被利用漏洞攻击,使大批玩家和NPC在游戏中瞬间死亡,遍地尸骨的事吧?从今年以来的技术发展趋势看,第一起Cyber Attack导致伤亡的案例,我想2年内就会出现——这一次就不是发生在艾泽拉斯了。 ​​​



2013-05-21

推荐阅读。另外,原来加州PM2.5到25时就认为是“令人发指”了。 //@caoz:1、工程师文化,2、跨界技术优势,击溃传统理念;不过我相信,比亚迪一定会买一部,并快速逆向工程之。//@胡震生: 好文章好文笔。

2013-05-19
《我眼中的现代电动车发展和Tesla Motors----坐下再说》 原创求扩散 @陈总就是我 @Vince_Ou2 ​​​



2013-05-21

《遗落战境》和大多数真正的好电影一样,在细节上非常用心。比如表现信号质量不佳的视频通信时,没有去仿真模拟信号时代的那种噪点和波纹,而是用了数字信号特有的马赛克。吃东西的镜头只出现了一次,展现的是符合故事背景的某种合成食物。科幻片中,想象的大胆和细节的严谨其实并不矛盾。 ​​​



2013-05-21

晚上去看《遗落战境》。大概是宣传差了点,上座率不到一半,所以我们买到了极佳的座位。电影很好,除剧情略拖沓外无大失误,我强烈推荐。女主角比拍《007 量子杀机》时见老,不过仍不失为极具个性的美女。而且因为她的美不典型,所以给了女同志们对她相貌表示不屑的机会。 ​​​



2013-05-21

有人给我看了个新闻,说“丹麦研究人员”发现放在WiFi路由器边上的水芹种子几乎不发芽——首先,如果你找到这个消息的出处(网页链接),就会发现“丹麦研究人员”是5个九年级(相当于初三)的小姑娘;其次,如果你愿意相信这几个小姑娘的科研水平,咱还有更厉害的:广州小学生做米饭实验 证实行为对事物有影响--南方报业网。 ​​​



2013-05-21

朝癣 ​​​



2013-05-21

Blackhat除会议外,课程也是一大特色。你如果足够有名且能忽悠,就可以去开课,内容自定。今年部分课程的价格:渗透测试2400$、源码审计2500$、IDA Pro使用2600$、SCADA安全2600$、METASPLOIT高阶2900$、取证和应急响应3700$、恶意软件分析4200$、社会工程学4200$、WEB攻击4500$、Windows攻击4500$。 ​​​



2013-05-21

把毛泽东尊为“国釜”我是完全赞成的。 ​​​



2013-05-21

看一看美国 Big Brother。PS:国内很多机房都接DoS生意,这是行内公开的秘密。

2013-05-21
【托FBI的福,DDoS攻击服务已合法化!】- “这怎么是非法的呢?这是一个公开的服务,通过公开的网络,攻击一个公开的服务器。” Poland说道 “如果那些DNS的管理员不希望我们利用他的服务器,就关掉DNS的服务啊?” 某提供该项服务的供应商称。 详情点击 网页链接 by @blackscreen ​​​



2013-05-20

和几位同事合写了篇论文,被我司杂志选用。因为保密的原因,我写的内容大部分并未刊载。但我还是和其他作者一样混到了200元购物卡。用来买了几本书。我发现自己拿到没读过的科学类书籍还是会和二十年前一样兴奋,很欣慰。如果有一天不再如此,那大概就是开始老了。 ​​​



2013-05-20

#忽然想起#,当年气功热时,某大师在“带功报告会”上讲:戈尔巴乔夫脑瓜上有苏联地图,这就是上天安排他执掌苏联朝政的标志。

2013-05-20
怎样看待俄罗斯的“休克疗法”_腾讯今日话题历史版 历史版 用坚实的史料说话 腾讯今日话题 网页链接 ​​​



2013-05-20

昨天小四一条暗骚浮动的微博让我想起把铁岭-簋街味儿的《最炫民族风》和丽江-后海味儿的《一生所爱》做个比较。感觉本质区别还是调子,其次才是词。头四句韵脚差不多,节奏也基本能对上,我就用《一生所爱》的调子哼唱了《最炫民族风》……虽然感觉还是不太对,但蛋疼感轻了许多。一生所爱 电影 西游 主题曲-舒淇 高清MV-音悦台 ​​​ 查看图片



2013-05-20

我对此毫不担心,人民网强国论坛和铁血社区一定可以商讨出有效反制方案。

2013-05-20
网页链接 帝国主义啊~ 呵呵~~ ​​​



2013-05-20

抽空把上午那条微博(网页链接)的评论看了一遍。极少数毛左就不提了,还真有不少人对Big Brother的认识比较天真。2010年,内蒙古新闻网曾发布过一则被广为转载的新闻(网页链接,现已删除),提到某40万人的县城,有1万2千人被发展为“信息员”,也就是线人。你们感受一下。 ​​​



2013-05-20

人神以及月嫂共愤!

2013-05-20
完了完了,今天回家,月嫂说已经看完了我的几本书,她抱着我的孩子,笑眯眯地问我啥时候填坑…… ​​​



2013-05-20

陆基定位我国也有些研究:网页链接。不过除鲁棒性外,精度、成本、机动性等多数指标估计都不如卫星定位。我猜其意义可能主要在于大家碰瓷拼完了之后好歹有个东西用用。

2013-05-20
刚看到国内的北斗要在巴基斯坦开工, 最近连续看到北斗卫星系统的消息,从国家层面来看,国内在大上 北斗系统,无论是政府,军方还是民用市场最后目标肯定是瞄准替代美国卫星的(上月消息北斗有8亿美元预算); 对比一下,美国军方上月披露DARPA正在研制下一代不基于卫星的GPS系统...... ​​​



2013-05-20

Basic Authentication CSRF在IE下也可以,只是会弹提示框,但有一个猥琐的技巧能绕过。//@余弦: 文字版:网页链接 //@余弦: 辛苦码了些文字欢迎大家查看@flashsky @tombkeeper @iceyes汪利辉 @hi_heige

2013-05-20
今天微博上到处在讨论电脑管家应急的DNS劫持事件,许多人还云里雾里。我们官方微信帐号“网站安全中心”很速度地发出了一篇文章:说说“史上最大规模的DNS劫持”。详细信息就在长微博中[呵呵]@余弦 @知道创宇安全研究团队 @知道创宇 ​​​



2013-05-20

“在洪武爷手里过日子,各样都好;二斗米做酒,足有二十斤酒娘子。后来永乐爷掌了江山,不知怎样的,事事都改变了,二斗米只做得出十五六斤酒来”。

2013-05-20
我发现奥巴马连任后,加州水果就不好吃了。以樱桃为例,去年摘的是妥妥的新婚味,今天摘的怎么都有股初恋味。 ​​​



2013-05-20

“项目管理和工程外包”……果然是他们的强项啊

2013-05-20
Mandiant Report----------印度三哥版 今天norman的安全人员告知他们写的关于印度进行了3年的针对巴基斯坦,美国等国(包括中国)等的网络渗透攻击工程大起底文档公开了,有兴趣的可以看看。按norman的说法,整个攻击项目工程明显采用了大量的项目管理和工程外包等管理手段. 网页链接 ​​​



2013-05-20

参见2009年《羊城晚报》的这则新闻:网页链接 //@魏克漫画: 那玩意是话筒?我不大相信。因为我看过很多法制节目,说的就是劫匪抢车、司机斗智斗勇想办法把手机打开通知110。那玩意若是话筒,出租车公司不就能第一时间听到然后自己报警处理了吗?还要司机费那么大劲干嘛?

2013-05-20
很早以前就注意到北京出租车副驾驶座前面有个类似话筒的东西,怀疑是Big Brother系统的一部分。后来看网上有人说那其实是灯,我善良地相信了。前几天看到一辆出租上那东西裂开了,就随口提醒司机。司机说:“我知道。上次开会公司的人就问我车上的话筒是不是坏了,说他们那里采集不到声音了。” ​​​



2013-05-20

手贱点开了一个傻逼的微博。看到他有条微博前半句谈“要把权力关到笼子里”,我很震惊;然后又看到后半句说只要“毛泽东思想重新照耀中国大地”就能实现这个目标,于是我又平和宁静了。 ​​​



2013-05-20

未来APT攻击必然趋向于多维度立体化,搞相关防御必须懂Web安全。而且两者兼修后会发现系统和WEB有很多可以双剑合璧的地方。另外,就我的感受而言,Web安全相关交互过程很容易用大脑模拟,学起来比较轻松,躺床上望着天花板就能把研究做了,比摆弄调试器容易得多。@flashsky ​​​



2013-05-20

这就是我昨天说的那两个研究之一。 //@GK同人于野: 这个研究报告激怒了美国心脏协会,但是心脏学会也没什么过硬证据。而且报告还说“当摄入量降低到2300这条线以下之后,有关益处的数据没有了,反而出现了对某些人口子群有潜在危害的提示。”

2013-05-20
#集邮科学# 吃盐多有害健康现在已经是基本常识了吧?随便一搜都能找到至少六七种危害。然而NYT近日报道一个最新的研究报告指出"没有理由要求任何人把每天的钠摄入量目标定在低于2300毫克以下的水平", “钠对人体健康影响的数据有很多矛盾,所以委员会无法给出一个钠摄入量的上限。网页链接 ​​​



2013-05-20

攻击规模,完全是花多少钱的事。不需利用记忆Cookie。大部分人不改默认口令,绝大部分人不改默认IP。//@宫一鸣cn: :-),我觉得疑惑的主要是为啥会有"史上最大"这种规模,文中没提。谢谢cookie这个细节,另外如果修改了AP的缺省网段这种应该也没用了的吧?还是会强到去取路由表的缺省gw(我猜没有)?

2013-05-17
好多事情我们会预见发生,但是我们无法确定发生的时间点。史上最大规模“54DNS劫持”已得到有效遏制 网页链接 ​​​



2013-05-20

所以说咱们要补充WEB安全知识,与时俱进,剑气双修啊 具体攻击方式不便在这里说,回头单聊。//@flashsky: 改默认口令防CSRF?//@tombkeeper: ……这类似挂马,但挂的是路由器CSRF漏洞的攻击页面……如果你家路由器管理口令还是默认的,最好改改

2013-05-17
好多事情我们会预见发生,但是我们无法确定发生的时间点。史上最大规模“54DNS劫持”已得到有效遏制 网页链接 ​​​



2013-05-20

《只有你才知道的童话》送到了。印刷精美,文字和插图都不错,但装帧略差,勉强达到国内正版书的平均水平。另外字偏小,而且是繁体字,所以虽叫“童话”,定位显然不是儿童图书,专击闷骚文艺中年。 ​​​



2013-05-20

所以要补充WEB安全知识,否则跟不上形势了[呵呵]。这类似挂马,但挂的是路由器CSRF漏洞的攻击页面。这种攻击模式我前阵子构想过,不过没料到这么快就有案例了。如果你家路由器管理口令还是默认的,最好改改。//@宫一鸣cn:这篇文章说实话我看了半天没看明白到底咋回事发生了啥...

2013-05-17
好多事情我们会预见发生,但是我们无法确定发生的时间点。史上最大规模“54DNS劫持”已得到有效遏制 网页链接 ​​​



2013-05-20

回复@袁祖庆: 我觉得那东西主要还是为了应对劫车之类的情形。当然,Big Brother想用是一定可以用的。不过主要可能是事后取证,未必是实时监控。 //@袁祖庆:他们有这数据处理能力吗?大数据,方言的复杂性和其它,等等等等。

2013-05-20
很早以前就注意到北京出租车副驾驶座前面有个类似话筒的东西,怀疑是Big Brother系统的一部分。后来看网上有人说那其实是灯,我善良地相信了。前几天看到一辆出租上那东西裂开了,就随口提醒司机。司机说:“我知道。上次开会公司的人就问我车上的话筒是不是坏了,说他们那里采集不到声音了。” ​​​



2013-05-20

很早以前就注意到北京出租车副驾驶座前面有个类似话筒的东西,怀疑是Big Brother系统的一部分。后来看网上有人说那其实是灯,我善良地相信了。前几天看到一辆出租上那东西裂开了,就随口提醒司机。司机说:“我知道。上次开会公司的人就问我车上的话筒是不是坏了,说他们那里采集不到声音了。” ​​​



2013-05-20

#520# 今天是表白日,要做两件事,第一是表白。另外,在表白日就表白日了,好歹请人吃碗米线。 ​​​



2013-05-20

前阵子收到一封台湾朋友写来的英文信,我一想两个母语都是中文的人写什么英文信啊,就给他回了一封UTF8+繁体的邮件,然后他给我回了一封GB2312+简体的邮件。真是我敬人一尺,人敬我一丈啊。 ​​​



2013-05-19

看到两个新研究:一是原来认为的低钠饮食有利健康可能是错的;二是用电流刺激大脑可提高数学能力。作为一个不太会算账的盐煎肉爱好者,我希望这两个都能得到后续研究的肯定 ​​​



2013-05-19

你们有没有觉得最近一年来国内好看电影的数量忽然多起来了?背后是洪门么? ​​​



2013-05-19

#周韦彤青花瓷泳衣# 和当年那套《Loving, Cica》写真比起来真是…… 详情:查看话题详情 ​​​



2013-05-19

//@GK同人于野: 认为科学家没有野心,但凡有点好主意就应该立即分享,全是纯粹为了兴趣的,都不是真搞科研的人。不竞争你干什么来了?!//@monomiao: 我一直对这种“怕给别人提示”持保留态度,这种紧迫感是一种野心的表现么?如果发表出来,给了人提示,也许会更快地进入下一步。

2013-05-19
#张益唐破译孪生素数猜想#网页链接 他只在1985和2001年发了两篇论文,人们感叹这也太耐得住寂寞了。但要知道破解难题有很多中间步骤,其中任何一步都值得发篇好论文!为什么不发?我猜是他01年后找到了线索,不发是怕给别人提示!这十年根本谈不上什么寂寞,只有紧迫感!搞科研的人会理解。 ​​​



2013-05-19

考虑到经济学自淫法在他们理论体系内是可自恰的,我觉得唯有宇宙学自淫法可敌之:“如依照你们的理论,不在全球层面上对资源开发进行管理……在从0.7类文明迈向I类文明的过程中……放纵熵的力量……” ​​​



2013-05-19

苍茫的天涯是我的爱,绵绵的青山脚下花正开,什么样的节奏是最呀最摇摆,什么样的歌声才是最开怀。。。。。。//@沈沉舟: 从前现在过去了再不来,红红落叶长埋尘土内,开始终结总是没变改,天边的你飘泊白云外,鲜花虽会调谢但会再开,一生所爱隐约在白云外。。。。。。

2013-05-19
"那个人样子好怪。" "我也看到了,他好像一条狗。" ​​​



2013-05-19

回复@灰鸽子银水: 不是。重要案例就那些,像达特茅斯学院案、萨利文案,谁写都得提。前一版封面确实土了点,现在买到的已经不是那样了。 //@灰鸽子银水:1.这本书是用这本教材改的吗?网页链接 而且英文标题叫做 meiguo xianzheng licheng,这是想活活笑死我………………

2013-05-19
推荐《美国宪政历程——影响美国的25个司法大案》:网页链接。网上常见两派青年就“美国人烧国旗到底不犯法”吵来吵去。本书中“星条旗保护焚烧它的人”一节把这个问题说得很清楚。另外24个案例也个个经典。别问哪儿有电子版,花二十多元买本书能帮你下次跟人吵架占上风,不是很值吗? ​​​



2013-05-19

腾迅今日话题《“山寨”人民陪审员为何热爱装聋作哑》,从前日新闻中提及的人民陪审员“陪而不审”的事发散开,谈了相关的若干问题,视角比较全面:网页链接 ​​​



2013-05-19

@赵士林微博,您在博客中转载的 网页链接 一文,是天涯上某五毛帐号编造的:网页链接,删除为宜。为免落小人口实,建议删除同时作简短说明。 ​​​



2013-05-19

推荐《美国宪政历程——影响美国的25个司法大案》:网页链接。网上常见两派青年就“美国人烧国旗到底不犯法”吵来吵去。本书中“星条旗保护焚烧它的人”一节把这个问题说得很清楚。另外24个案例也个个经典。别问哪儿有电子版,花二十多元买本书能帮你下次跟人吵架占上风,不是很值吗? ​​​



2013-05-18

#汪丁丁# ​​​



2013-05-18

虽然是改编的,但还是挺惨无人道,我喜欢。

2013-05-18
【非正常施一公专访:中国最好大学不逊色美国顶尖大学】神文,让记者哭去吧…… ​​​



2013-05-17

有了这个,你再抖相机都不会抖,得了帕金森也能玩单反。除了贵之外好像就没什么缺点了。@奶罩 @戴云杰 ​​​



2013-05-17

所以我没推荐带普通家用棉浴巾,而是推荐了超细涤纶纤维的快干浴巾。1平方米的浴巾折叠后只比烟盒略大,一两个小时可完全晾干。 //@大城小月: 就是出长差洗浴巾很麻烦

2013-05-17
有个常出差的朋友前几天问我应该怎么避免在酒店里意外感染性病。我推荐了两样户外用品:一是快干浴巾,二是睡袋内胆。洗澡用自己的浴巾,睡觉时钻到睡袋内胆里再盖上被子。这两样的重量体积加起来也就相当于一件上衣,携带方便。 ​​​



2013-05-17

回复@ringpor:因浴巾、床单被罩感染性病的概率的确不大。这完全是个人风险偏好问题。就像遭遇空难的概率其实也不大,但还是有人会购买航空意外险。 //@ringpor:话说性病的传播没到这个程度啊……现在有新进展了?

2013-05-17
有个常出差的朋友前几天问我应该怎么避免在酒店里意外感染性病。我推荐了两样户外用品:一是快干浴巾,二是睡袋内胆。洗澡用自己的浴巾,睡觉时钻到睡袋内胆里再盖上被子。这两样的重量体积加起来也就相当于一件上衣,携带方便。 ​​​



2013-05-17

有个常出差的朋友前几天问我应该怎么避免在酒店里意外感染性病。我推荐了两样户外用品:一是快干浴巾,二是睡袋内胆。洗澡用自己的浴巾,睡觉时钻到睡袋内胆里再盖上被子。这两样的重量体积加起来也就相当于一件上衣,携带方便。 ​​​



2013-05-17

最近想补充一些WEB方面的漏洞知识,实现气宗剑宗兼修。但一开始没找对资料,自己黑灯瞎火研究了一阵子。前几天从小四那里弄来本《Web前端黑客技术揭秘》,一遍读下来,才发现自己重复造了很多车轮——POST CSRF等十来种奇技淫巧我自己楞是重新发明了一遍……非常推荐这本书:网页链接 ​​​



2013-05-17

今天本来有个很有意思的饭局,但为了带娃,没法去……我决定搞个账本,把这些一笔一笔记下来,等娃将来当上500强CEO让他给我补。 ​​​



2013-05-17

【瞧人家这领导当的】《文史参考》第10期:王震从湖南招了8000名有一定文化的女兵解决老同志的婚姻;从华东招了2000多名部队医院的护士解决营以上干部的婚姻;从山东招了一批丧偶妇女解决连排级干部的婚姻;后来又找陈毅从上海招了920名从良妓女解决国民党起义部队老兵的婚姻。网页链接 ​​​



2013-05-17

移民局只要拿出100个名额,FireEye的生意就得少一半;拿出500个名额,估计80%的生意都没了。不过DOD、CIA、NSA、DHS……的预算也要减少很多,估计他们不会允许移民局这么干的

2013-05-17
哪天大辽国要是发飙,停止和平演变,实施0day换户籍制度,保证FireEye的生意,咳,少那么一大大大半。 ​​​



2013-05-17

“把没教养当作真性情”,这句好 //@徐蕴芸: 每个人身边都有把没教养当作真性情的人,你也不好意思圈出来。在台北夜市遇到一位某一线城市大叔对正在吃东西的食客说“哎你举起来(豆浆油条)给她(老板)看一看给她看一看”,在旁边等座的我完全无语。

2013-05-17
第一届斯诺克中国公开赛在北京举行时,有人大打手机大开闪光灯,被人告诉观赛规则则大放“中国人为什么要遵守外国人矫情的规矩?在英国没落的运动想到中国赚钱还摆什么臭架子?“之类的厥屁。李娜斥责发球时大声呼喊的中国观众时被认为卖国、媚外。交响音乐会迟到被要求幕间再进入被认为侵犯消费者权益 ​​​



2013-05-17

网页链接 闽系野鸡医院用 window.opener.location.href 改父页面,把搜索引擎改到伪造的网站去。威言耸听一点,可以说是一个“影响所有搜索引擎的漏洞”,但 window.opener.location.href 实际上是浏览器的正常功能,所以也不能指望补丁。 @hi_heige @余弦 ​​​



2013-05-17

广州食监局:44.4%大米及米制品抽检产品镉超标 广州大米抽检超四成镉超标 官方称不便公布名单

2011-02-14
《新世纪》周刊,《镉米杀机》:南京农业大学潘根兴教授和他的研究团队,在全国各地随机采购大米样品91个,结果表明:10%左右的市售大米重金属镉超标。(网页链接 )还是那句话:只要你还生活在这里,就永远不知道这里对你的伤害将在什么时候以何种方式到来。 ​​​



2013-05-17

#珠市口#那事儿,以我多年CSI经验来看,是一起极其残忍的自杀分尸案。 ​​​



2013-05-17

“著名黑客欲移民,疑因子女入学难” 网页链接 ​​​



2013-05-17

北青报:记者去采访填高考志愿的学生,一名女生问记者报新闻专业怎么样,记者立即劝她不要干这行;现场的老师看到她的志愿表里还填了教师专业,也对她说:“当老师不容易,再好好想想”。 ​​​



2013-05-17

【如果当初铁道部能把草榴社区给合法收购了,至少在网站的负载和稳定性上就不会出那么多宕机事故了。连企业文化都不用改了,“七点开始放种,大家可以买春运到哈尔滨的车票了!”下面清一色的“1024,楼主好人”“1024,楼主好人”“1024,楼主好人”。】

2013-05-17
情色网站启示:请尊重你不懂的领域,网页链接。“去看一下Alexa排名吧,此刻排在第26位的就是世界上最大的色情网站Xvideos。在它的身后,有搜狐、凤凰、天猫、阿里巴巴这些中国人知名的网站。12306.cn的排名是828名,简直连跟色情网站提鞋都不配”。 ​​​



2013-05-17

回复@含糖类: 嗯,总之是一些正常人想都想不明白的各种莫名其妙的自尊心、各种曲里拐弯的民族感情受到了伤害。要理解这些,需要从大脑中分出一个线程,执行SB_Simulator()函数。 //@含糖类:还有人喷她炫耀啥的吧

2013-05-17
昨天,Sophie-Shao发了一条微博。我转发时,就担心她顶不住傻逼们的压力会删掉这条微博——会有很多傻逼来喷这一点我根本没有怀疑过,他们的思维和行为就像蛾类幼虫一样可被准确预测,我不确定的只是她会不会删掉这条,所以我存下来了。今天早晨一看,果然删掉了。 ​​​



2013-05-17

十几年前刚开始自学这行时,就在一本国外的书上看到关于Tiger Team的介绍:用和入侵者所可能采用的各种方法对客户的信息系统进行测试。十几年过去,因为可以想象的原因,国内虽然有Penetration test,但从来没有真正的Tiger Team。CNN这篇文章介绍的就是一个Tiger Team的故事:网页链接 ​​​



2013-05-17

回复@Peterpetrelii: 在你我看来,这只是一条有趣的轶闻。在傻逼看来,这是对他们民族自豪感的伤害。所以会要证据,然后再要证明证据是真的。即使都证明了,还可以喷“你发这个想说明什么”?“这又能怎么样”? //@Peterpetrelii:这微薄很正常。。。为嘛会被骂。。。

2013-05-17
昨天,Sophie-Shao发了一条微博。我转发时,就担心她顶不住傻逼们的压力会删掉这条微博——会有很多傻逼来喷这一点我根本没有怀疑过,他们的思维和行为就像蛾类幼虫一样可被准确预测,我不确定的只是她会不会删掉这条,所以我存下来了。今天早晨一看,果然删掉了。 ​​​



2013-05-17

昨天,Sophie-Shao发了一条微博。我转发时,就担心她顶不住傻逼们的压力会删掉这条微博——会有很多傻逼来喷这一点我根本没有怀疑过,他们的思维和行为就像蛾类幼虫一样可被准确预测,我不确定的只是她会不会删掉这条,所以我存下来了。今天早晨一看,果然删掉了。 ​​​



2013-05-16

我们有生之年应该能看到演员这个职业的衰落——不会彻底消失,因为人的YY能力有区别,有些人还是需要知道世上有那么一个肉人存在才能YY的(当然,二次元控完全没有这个问题)。但这少数仅存演员的工作可能也只是出席出席活动,不再需要他/她们本人去演戏了。(下面是Tomb Raider IX预告片的截图) ​​​



2013-05-16

放屁是人之常情,但在电梯里放屁就是公德心问题了。建议把电梯摄像头都换成红外的,让他们无、所、遁、形!

2013-05-16
#科学# #动图# 红外摄影放屁的情形,颜色越红,温度越高——这里可以明显看到一个“屁核” ​​​



2013-05-16

网页链接 这篇文章再次就漏洞买卖涉及的道德问题展开了讨论。文章说:虽然Vupen坚持决不出售漏洞给“压迫人民的政权”,但漏洞售出后,实际无法控制其流向。也提到沙特阿拉伯的电信公司曾试图购买SSL相关漏洞用于监控用户的 Twitter 和 Viber(一种网络电话,类似Skype)。 ​​​



2013-05-16

代码在这里:网页链接

2013-05-16
Adobe Reader X Sandbox bypass (AdobeCollabSync stack overflow) 网页链接 ​​​



2013-05-16

这套劫持只是针对一般请求,仍有空子可钻。前几年,写一个修改浏览器DNS请求的Hot Patch模块,就可以非常爽地直接上twitter和facebook。不过去年twitter变换了域名解析策略,固定解析在一个IP上,然后丫们轻松地把这个IP给Block了。

2013-05-16
刚才 @关注网络安全 提到史上最大DNS劫持攻击,觉得有意思,其实真正的世界第一劫持就在我们身边, 具体细节不提,各位自行研究自行崩溃,我这儿随便举几个例子 ​​​



2013-05-16

回复@lao_shan: 全部都是合法的。QQ交友的数据只要会员就可以看,我们用的是SWH的会员帐号。刷经济适用房和从12306刷火车票一样,只是把人的操作用程序自动化。SQL注入也并没有获取非授权数据,其恰相反,通过加入限定条件,让输出结果更少更符合筛选条件。 //@lao_shan:从法律看十年还可以追诉吧?

2013-05-16
中午回忆十年前干的一些事,顿觉屌丝黑客气息扑面而来:和某人合作批量下载QQ交友全国所有适龄女性照片资料然后挨个加本地好友;帮同事刷经济适用房申请;用SQL注入筛选出租房…… ​​​



2013-05-16

中午回忆十年前干的一些事,顿觉屌丝黑客气息扑面而来:和某人合作批量下载QQ交友全国所有适龄女性照片资料然后挨个加本地好友;帮同事刷经济适用房申请;用SQL注入筛选出租房…… ​​​



2013-05-16

微博前阵子新增的“留言”功能很烦吧?用AdBlock就可以轻轻松松眼不见心不烦。 ​​​



2013-05-16

NoSuchCon的资料也是同步放出的,讲一个放一个:网页链接。强烈推荐j00ru的议题。他是Windows和RCE届的泰山北斗,也是去年“漏洞奥斯卡”最佳本地权限提升漏洞奖的获得者。 ​​​



2013-05-16

关注我的朋友中有不少写过书——假设有一天电子书取代了纸质书,到时候签售应该怎么搞? ​​​



2013-05-16

“《金瓶梅》是要县团级以上的人才能看,我是研究古典文学的教授,我应该看哪,可我不是县团级,看起来非常困难。当年到我到辽大图书馆借阅,我只能在图书馆里看,不能拿回家,旁边还有一个人监视,怕我抄写……” 钱钟书开淫书单裸露了... ​​​



2013-05-15

在我对着娃叫了几万声“爸爸”后,娃终于学会叫“爸爸”了。这大概就是所谓将欲取之,必先予之。 ​​​



2013-05-15

参考此条微博:网页链接

2013-05-15
【吐糟】泰山上的一次“放生”~整个儿一次外来物种集体入侵啊!:周末要去泰山看鸟,在群里一说,有人就说啦:泰山好啊,有北极狐看!我心说泰山乃五岳之尊,位处我华夏大地,哪来的北极狐啊。... 网页链接 (使用新浪长微博工具发布 网页链接) ​​​



2013-05-15

MSRC就今年Pwn2own 2013上使用的微软相关漏洞写了一篇Blog:网页链接。我在CanSecWest 2013上讲的LdrHotPatchRoutine果然Vupen也独立发现了,并且用到今年的Pwn2own中。这件事是一个很好的案例,也许可以让那些认为“因为你们披露安全漏洞,所以才有人拿来攻击”的人闭嘴,也许。 ​​​



2013-05-15

NoSuchCon网络直播已经开始了:网页链接 (访问须蹿墙)。能这么大方搞直播的安全会议还真不多。 ​​​



2013-05-15

NoSuchCon的网络直播地址:网页链接 (要蹿墙才能访问)。还有几分钟会议就要开始了,有兴趣的可以看看。

2013-05-10
Vupen说今年要招两个人,想应聘可以去今年巴黎的NoSuchCon大会。请注意:加入了Vupen这个北约的CyberWeapon军火商,你就彻底与人民为敌了 。NoSuchCon会议的演讲中干货比例很大,价钱却很便宜,全价票也就250.00€,性价比相当高。 ​​​



2013-05-15

〖在微博上伪装美女最简单的办法是什么?〗【把个人简介改成“工作事宜请联系某某某”。】 ​​​



2013-05-15

凌晨半梦半醒间构思了一个故事:乔布斯发现库克未能继承遗志,阴魂不宁,出来作祟,大闹苹果总部。库克无奈请来Wozniak商量对策。Wozniak说唯有集齐有史以来全部Apple产品,铸成法器,才能收服。最后他们铸了一个巨大的Blue Box,利用地府电话系统的漏洞,把乔布斯传送了回去。 ​​​



2013-05-15

现在回想起今年奥斯卡颁奖典礼上,主持人Seth MacFarlane唱的那首《We Saw Your Boobs》:“……Angelina Jolie,we saw your boobs in ‘Gia’,They made us feel excited and alive”,不免有点淡淡的忧伤。 ​​​



2013-05-15

回复@刘琪_Hello3389: 诺基亚黑白屏自然比智能机安全,几乎只有物理接触才可能实现对手机本身的控制。其余所有智能机OS,包括iOS在内,地下市场中都有远程入侵->植入木马的工具。 //@刘琪_Hello3389:诺基亚N1280是亮点。为了防窃听?

2013-05-14
网页链接 看看这个CIA特工随身带些什么。我能认出来的有:两顶不同颜色的假发、三副不同的眼镜、帽子、莫斯科地图(?)、现金、诺基亚N1280、手电和备用电池、辣椒喷雾剂(?)、折刀、打火机、58mm瑞士军刀、自由之光、Fisher的Trekker Tactical Pen(?)、指南针、RFID屏蔽套、笔记本。 ​​​



2013-05-15

美国外交关系协会网站被入侵的事儿还记得吧?也就是赛门铁克称作“Elderwood”的案例:网页链接。据说当年搞RSA、搞Google也都是这个组织。Trail of Bits公司认为Elderwood使用了一个Exploit框架,他们已经开始就该框架撰写分析报告:网页链接。我就说这种报告会没完没了。 ​​​



2013-05-15

昨天中午谈茱莉预防性乳房切除这事的时候,引申出消除愚昧的问题。我认为以人类目前的状态,愚昧将永远存在,甚至进一步减少都很困难。因为大多数愚昧相关GENE和MEME一样会接受文明带来的生存优势,达尔文奖的角逐者毕竟是少数。唯一的希望是革命性演进,譬如CYBER化,或者,SKYNET。 ​​​



2013-05-14

网页链接 看看这个CIA特工随身带些什么。我能认出来的有:两顶不同颜色的假发、三副不同的眼镜、帽子、莫斯科地图(?)、现金、诺基亚N1280、手电和备用电池、辣椒喷雾剂(?)、折刀、打火机、58mm瑞士军刀、自由之光、Fisher的Trekker Tactical Pen(?)、指南针、RFID屏蔽套、笔记本。 ​​​



2013-05-14

FSB(俄罗斯联邦安全局)说他们在莫斯科抓了CIA的一个特工。此人以美国大使馆三等秘书的身份活动,招募俄罗斯公民。我记得前阵子看了一部纪录片,说很多人认为冷战结束后美俄之间就没那么敌对了,但实际上现在美国和俄罗斯互派的间谍一点不比冷战时期少。网页链接 ​​​



2013-05-14

根据卫计委统计,截止至5月13日,中国共有130人感染H7N9禽流感,其中35人死亡。算下来死亡率约27%。 ​​​



2013-05-14

终于解决了最后一个难点,把适用范围扩展到几乎所有系统。我忽然想到奥本海默搞出原子弹之后念的那句:Now I am become Death, the destroyer of worlds. ​​​



2013-05-14

女的倒有可能爱上一个不回家的人,男的爱上一个不回家的储精罐……确实没见过。 //@ayawawa: 你这话一出,全体男人都会滚蛋吧?说真的我没见过有男人愿意戴绿帽喜当爹的。男人们来说说?

2013-05-14
一个一天到晚嘀咕"亲子确定"的男人,一定是个鸡小胸窄的角色,跟这种男人我连一夜情都懒得搞,@ayawawa 同志居然劝姑娘们嫁给他们为妻,姑娘们,我眼含热泪奉劝你们千万别嫁啊,咱需要的是肯一辈子跟你滚床单的男人,否则,就让那帮"亲子确定"的男人滚蛋好了,你又不缺挣账单的左手和...的右手! ​​​



2013-05-14

您信哪个?

2013-05-14
【海南称6名被带走开房小学女生经鉴定未被性侵,你信么?】据悉海南万宁市日前称经该市公安局法医鉴定,犯罪嫌疑人并未与六名女生发生性行为。但本报前方记者@信报幕后 刚刚发回:看到了其中一位受害者的父亲在第一时间拍的女儿内裤的照片.该父亲称,首次检测中,女儿被鉴定是受过侵害的。您信哪个? ​​​



2013-05-14

请教法律界人士一个问题:按最高法、最高检和公安部发布的《关于当前办理强奸案件中具体应用法律的若干问题的解答》,对奸淫幼女罪,只要双方生殖器接触,即应视为犯罪既遂。但这个非常重要的司法解释已于2013年1月4日被废止,理由是“刑法及相关司法解释已有新规定”。请问相关新规定是什么? ​​​



2013-05-14

可能是因为IE现在的插件安装策略比那两个严格得多,想用这招不容易。 //@blackscreen:IE发现了只能利用Chrome和Firefox的插件,别是微软搞的吧。

2013-05-14
【微软发现恶意浏览器插件可劫持Facebook账户】- 微软警告说,近期发现部分恶意的浏览器插件能够劫持用户的Facebook个人信息,特别是针对那些位于巴西的用户。到目前为止,只有Chrome和Firefox成为了恶意插件的目标。 详 情点击 网页链接 ​​​



2013-05-14

可和此条微博参照阅读:网页链接,加深对地球人的了解。

2012-05-21
还发现一个有趣的现象:不信坐月子的人,一般不会敌视信奉坐月子的人;而信奉坐月子的人,则往往对不信坐月子的人没那么友好。就像无神论者多半不恨教徒,而某些教徒会憎恶无神论者。我觉得可能是这样的:老娘三伏天憋家里捂着,你捧半个冰西瓜就过去了——你要是不得个风湿,怎么对得起我这一头痱子? ​​​



2013-05-13

renew //@tombkeeper: 你说那我们也改吃西餐不就好了。它们说西餐不适合中国人体质。你说那为啥美国华人寿命比中国人高很多。他们说你这个西奴汉奸卖国贼!

2012-05-21
它们说月子里洗头吃冰激凌就会如何如何。你说外国人都这么干也没事啊。然后它们说外国人和中国人体质不同。你说很多中国人这么干也没事啊。它们说现在是没事,老了才会发作。你说许多海外华人这么干,老了也没事啊。它们说海外华人常年吃西餐体质已经不同了。 ​​​



2013-05-13

奸淫幼女罪不一定要完成奸入,主观试图奸淫,客观有生殖器触碰即可构成该罪。 //@人民日报: 【海南万宁警方:遭猥亵小学女生经法医鉴定未被性侵】海南省万宁市有关部门今天下午召开新闻通气会:涉案校长已被刑拘。经该市公安局法医鉴定,犯罪嫌疑人并未与六名女生发生性行为。

2013-05-13
【海南万宁6名幼女被小学校长及政府职员带走开房】海南省万宁市后郎小学6名6年级小学女生集体失踪,引起老师和家长极度恐慌,今天记者获悉,原来该6名小学女生被万宁市第二小学校长陈某鹏及万宁市一政府单位职员小忠带走开房,目前二人已因涉嫌猥亵幼女被警方刑拘。网页链接 ​​​



2013-05-13

真没想到Defiance这样题材的剧也可以植入广告——穿着红色运动服的路人甲从一只古老的红色中式木箱中取出一双红色Adidas Racer NC,爱惜地反复抚摸后穿到脚上,开始慢跑,没跑几步就被外星人虐了…… ​​​



2013-05-13

renew

2012-12-02
胸中的正义和警徽所代表的正义是两回事。很遗憾分不清的傻逼如此之多。 ​​​



2013-05-13

我得意地笑 ​​​



2013-05-13

搜寻Conference最好的方法就是看Conference Whore们的关注列表。我在某著名Conference Whore的关注列表里甚至找到一个檀香山的会…… ​​​



2013-05-13

新浪短网址处理不好这种,我来帮个忙:网页链接

2013-05-13
Google XSS一枚:网页链接"><script>alert(42)</script> ​​​



2013-05-13

非常精确,建议推广。免得再被丫们抠字眼。

2013-05-13
最近有人提出中国媒体不能照搬我们的说法把发生在阿拉伯世界的革命叫做“阿拉伯之春”,我同意他的说法,因为更贴切的说法应该是“阿拉伯独裁者的寒冬”,真正的春天还没来到。 ​​​



2013-05-13

//@flashsky: 草泥马 //@财经网:更正标题:是6名小学六年级女生,小编出离愤怒了

2013-05-13
【海南一小学校长及一政府职员带4名幼女开房】 5月8日,万宁后郎小学6名6年级女生集体失踪,引起老师和家长极度恐慌。之后,这6名女孩被找到时,看上去都迷迷糊糊的,有的手、脖子青肿,经医院检查,6名女生下体受到不同程度伤害。经查,她们系被第二小学校长陈某鹏及一政府职员小忠带走开房(法制网) ​​​



2013-05-13

【我司此次卫生间装修好比把一堂旧红木家具换成了宣家货。】〖“宣家”?〗【对,真要是宜家我也认了。】 ​​​



2013-05-13

回复@杨小强Young: 是人类的婚恋行为太算计了。区别是有人意识到了;有人没意识到;有人不想意识到;有人假装意识不到。也就是:残酷理性、天真无邪、自欺欺人、阴险狡诈这四类。 //@杨小强Young:感觉娃娃的婚恋观太算计了,教主你同意娃娃的观点吗? //@tombkeeper:真是淫贱不能移。

2013-05-13
粉丝贡献我一个巨欢乐神贴,不敢独享:网页链接 天涯《就因为儿子不是你的你就要出轨吗?你忘了儿子给你带去多大的利益了吗?》 ​​​



2013-05-13

真是淫贱不能移。

2013-05-13
粉丝贡献我一个巨欢乐神贴,不敢独享:网页链接 天涯《就因为儿子不是你的你就要出轨吗?你忘了儿子给你带去多大的利益了吗?》 ​​​



2013-05-13

twitter上有一个账号“securitycfp”,看名字就知道干什么的了——专门收集转发各安全会议的CFP。只要订阅这一个,就啥都不会错过。 ​​​



2013-05-13

我娃早就穿单衣在外面跑了,小区里还有很多孩子穿三层衣服。那些爷爷奶奶们还抱怨孩子为什么那么容易长痱子。 //@徐蕴芸: 怀孕的时候有人跟我说不能喝红糖水,会“下”。红糖就能打掉的孩子就别要了吧。//@刘夙: 我媳妇生育时住的是二人间,我们就被同病房另一位产妇的家人教训没有喝红糖水。

2013-05-13
不进产后病房真不知道中国月子经这么根深蒂固。不许用眼于是连墙上宣教材料都不看,不让喝室温水于是天天喝热水出臭汗,不能吹风于是气温三十度还要包成棉粽子戴毛线帽,不能用力于是孩子都不能抱…最终俺还是没顾社会影响,抱着娃穿着衬衫吹着初夏的盛风在众人诧异中出院了。 ​​​



2013-05-13

尝试了一种新的Shellcode检测思路,占用两个Core可以实现千兆线速。上周五下班前用/dev/urandom作为数据测试,连续一个周末没有误报。这周争取把漏报情况总结出来,发现一个,解决一个。 ​​​



2013-05-13

我很喜欢丰子恺的作品,因为他常用“子恺”的魏妥玛拼音缩写作为签名,也就是“TK”

2013-05-13
5月10日上午,“情语——纪念丰子恺诞辰115周年暨《护生画集》真迹展”在浙江省博物馆武林馆区隆重开幕。此次展览分“全集概览”、“戒杀警世”、“善爱生灵”、“和谐家园”等四个单元将《护生画集》真迹全六册首次整体全部展示。@唐香香的香 ​​​



2013-05-13

我买的书中,近十来年的译作大部分惨不忍睹。倒是这几年字幕组们的专业水平和敬业精神让我看到了翻译界的希望… …

2013-05-01
译著有危险,读者需谨慎:被翻译糟蹋的社科名著【全文】译著有危险,读者需谨慎:被翻译糟蹋的社科名著 ​​​



2013-05-12

原来上周是“International Clitoris Awareness Week”:网页链接 ​​​



2013-05-12

法新社:出现症状的三人中,同病房的病友已经确诊是感染了冠状病毒。

2013-05-11
法新社:上周三那个新型冠状病毒患者(网页链接)的医生、护士、同病房的病友共三人都出现了明显的呼吸道强烈感染和发烧症状。(这可能意味着这种致死率很高的病毒已经具有了人传人的能力。) ​​​



2013-05-12

喝了好几年农夫山泉,刚才打电话叫水,水站说已经没有了,以后也不会有了。我心中默默念了一个短语,大意是要和@京华时报 的母亲发生性关系。后来一想,它妈不就是@人民日报 吗,我哪日得过它…… ​​​



2013-05-12

然后就可以寻租了。 //@王红阳: 先是黄、再是自由和谣言,然后就可以发文整治了。

2013-05-12
【人民日报:移动终端传播色情信息 应强化监管】人民日报今天在要闻版发布调查报道,称智能手机、iPad等移动终端已经成为淫秽信息传播新载体,强化监管、遏制色情信息泛滥蔓延已迫在眉睫。网页链接 ​​​



2013-05-12

《星球大战》还要拍7、8、9… … ​​​



2013-05-11

上周想出的那个技术,这几天把涉及的技术点挨个解决了,另外拓展出两个新的攻击模块。初步测试,威力巨大,效果可怕。这是我第一次想出一种技术把自己吓得后脊梁发凉。下周探索一下写成蠕虫的可能性。 ​​​



2013-05-11

到我们公司接人的话,楼下可以暂时停车,路口也可以。但前几天我偶然看到一辆来接某美女的车,却停在了离公司有一段距离的地方。想是本来人美就遭恨,再天天车接车送的,恐遭妒嫌,只得低调一些。 ​​​



2013-05-11

就在美国媒体正热火朝天地宣扬来自中国的网络威胁时,路透社毫不留情地指出:美国政府正在成为计算机入侵工具的最大买家。 网页链接。里面也提到了Vupen的著名观点:漏洞研究是高价值的工作,既然那些那些每年收入上亿元的公司不肯为自己的漏洞付钱,还不如卖给政府。 ​​​



2013-05-11

刚才忽然想到:中国如果拍《How I Met Your Mother》,Robin Scherbatsky大概只有舒琪能演。 ​​​



2013-05-11

回复@KnightE_PPS: 辛普森是黑人。你组织一群权贵子女和组织一群平民子女就李天一案投票,结果也会是类似的。 //@KnightE_PPS:为何人种判断差距这么大

2013-05-11
最近辛普森杀妻案也常被提及。在这个案子中,凶案现场发现了辛普森的血迹;在他的袜子上发现了被害人的血迹;在他的车上发现了被害人的血迹;在被害人的衣服上找到了他的毛发;在被害人家门外找到了含有被害人和他血迹的手套……NBC做的抽样调查中,白人中有87%认为他有罪,黑人中认为他有罪的仅27%。 ​​​



2013-05-11

最近辛普森杀妻案也常被提及。在这个案子中,凶案现场发现了辛普森的血迹;在他的袜子上发现了被害人的血迹;在他的车上发现了被害人的血迹;在被害人的衣服上找到了他的毛发;在被害人家门外找到了含有被害人和他血迹的手套……NBC做的抽样调查中,白人中有87%认为他有罪,黑人中认为他有罪的仅27%。 ​​​



2013-05-11

法新社:上周三那个新型冠状病毒患者(网页链接)的医生、护士、同病房的病友共三人都出现了明显的呼吸道强烈感染和发烧症状。(这可能意味着这种致死率很高的病毒已经具有了人传人的能力。) ​​​



2013-05-10

我印象中以前好像还有更大金额的,周一上班查查笔记。

2013-05-10
史上最大金额网络犯罪活动,无限制网络抢钱行动!网络犯罪组织纽约团伙的八名成员被起诉4500万美元网络犯罪行动,纽约黑客团伙在不到24小时内,从被黑帐户提取了280万美元现金。2013年5月9日(北京时间2013年5月10日)即时新闻发布。网页链接 ​​​



2013-05-10

我常建议支持我观点的朋友不要在评论里和反对者辩论。因为把时间用来和众人分享想法是更有效的利用方式。在评论中辩论当然不是不可以,如果有人愿意将宝贵的时间花在反对者身上,并且是为了一个可能性极其渺茫的目标,即:说服对方,我认为这是非常慷慨的,我常常做不到如此慷慨。 ​​​



2013-05-10

Vupen说今年要招两个人,想应聘可以去今年巴黎的NoSuchCon大会。请注意:加入了Vupen这个北约的CyberWeapon军火商,你就彻底与人民为敌了 。NoSuchCon会议的演讲中干货比例很大,价钱却很便宜,全价票也就250.00€,性价比相当高。 ​​​



2013-05-10

我觉得“法律太残忍”这句话完全无法和下面这句相比: ​​​



2013-05-10

子曰:“危邦不入,乱邦不居”。有人很害怕地考证,说孔子曰的“危邦”“乱邦”都是指外国。意思是阿富汗这种地方别去。但如果本身就是阿富汗人,就该好好呆着,与国同殇,不要乱跑。然而,孔门祖先孔父嘉在宋国被杀,他家人乱跑到鲁国,后来才有的孔子。若不乱跑,就没有后来的子去曰这句话了。 ​​​



2013-05-10

同志们可与此条对照着看:网页链接

2013-05-10
最新鉴别美丑方式出炉:只要查看自己好友印象有没有”漂亮“”善良“这两个词就知道了。百分之九十的胖或丑的姑娘,好友对你的印象里都有“善良”这个词;但百分之百的漂亮姑娘,好友印象里都有“漂亮”这个词,但她们几乎都没有“善良”这个词。 ​​​



2013-05-10

排除个人价值增长的因素,工资涨跌实际和通胀挂钩。工资如果这么持续涨,意味通胀也是近似比例,最后所得总额的实际购买力和这个算出来的不会差很多。有人说这个计算没考虑通胀因素,其实是他们没想明白这一点。//@老赵: 假设年涨薪10%,是多少?

2013-05-10
刚才随便算了算:对月收入10000元的人来说,养老保险每月个人缴费800元,单位缴费2000元。如每月不交这2800元,即使拿去存1年期定期(假设利率一直是3%),30年后银行帐户中会有约160万元。如所有社保全部不交(仅交个人所得税),30年后连本带利大约是380万。这还是基于未来30年都不涨工资的假设。 ​​​



2013-05-10

回复@大强强V: 这是一个非常常见的误解。雇佣月薪10000元的人,公司实际支出14410元。这个人的市场价就是14410,不是10000。虽然捡漏的事儿确实存在,但而偏离市场价购买商品是不可能成为普遍现象的。 //@大强强V:你不交社保,单位那部分也不会到个人口袋,这么简单的问题都不会算

2013-05-10
刚才随便算了算:对月收入10000元的人来说,养老保险每月个人缴费800元,单位缴费2000元。如每月不交这2800元,即使拿去存1年期定期(假设利率一直是3%),30年后银行帐户中会有约160万元。如所有社保全部不交(仅交个人所得税),30年后连本带利大约是380万。这还是基于未来30年都不涨工资的假设。 ​​​



2013-05-10

刚才随便算了算:对月收入10000元的人来说,养老保险每月个人缴费800元,单位缴费2000元。如每月不交这2800元,即使拿去存1年期定期(假设利率一直是3%),30年后银行帐户中会有约160万元。如所有社保全部不交(仅交个人所得税),30年后连本带利大约是380万。这还是基于未来30年都不涨工资的假设。 ​​​



2013-05-10

该文仅谈了效果强烈依赖于操作者经验的基于多导仪的传统测谎技术。如果再复合EEG和MRI测谎的结果呢?另外,任何审判都不要求证据有100%的可靠性,否则法庭就可以歇业了。//@果壳网: @馒头妖在金宁: 其实骗过测谎器不是不可能的,而测谎器本身也不是绝对可靠的。某地当年发生过一起刑案,警察杜某武被指

2013-05-10
刑侦专家李昌钰谈及朱令案时提到,可以对嫌疑人进行测谎。仪器类“测谎”,实际是对被测试人的认知进行测试。中国早在1999年就明确规定,测谎结论只能用于辅助侦查,不能作为证据用于判定是否有罪。所有的判定,必须依据物证类证据。网页链接 ​​​



2013-05-10

我本来想说良辰美景,然后忽然想到,这两人其实只要做一个就行了…… //@钱莉芳: 小宝和蓝丝,正好成双成对[din推撞]

2013-05-09
【倪通知】同學們注意了,今年7月的衛斯理50週年紀念活動,需要做4個紙板人形公仔作為展示,目前已確定其中兩個是衛斯理與白素,剩餘兩個名額,歡迎大家踴躍投票,以票數最多者為最終人選。@香港陶傑 @蔡瀾 @钱莉芳 @周子嘉 @譚劍 @驚慄小說作家畢名 @李純恩Benny @华斯比 @火鍋何故 ​​​



2013-05-09

NBCNews.com:法国政府确认:去年在中东地区出现的新型冠状病毒,已经有了第一个输入到法国的病例。这种新型病毒被认为是“related to SARS”。新型病毒传染性比SARS低(去年9月至今只有30个病例),致死率比SARS高(30个病例中已有18人死亡)。 ​​​



2013-05-09

回复@古河120: 我觉得有极少数还行,譬如那个铁腕巴蒂的COS。 //@古河120:以在下阅Coser无数的经历来看,任何妄想冲破二次元和三次元之间壁垒的努力都注定是徒劳的

2013-05-09
收到HITCon的信,看了一下HITCon 2012的网站,发现他们对自己的会议总结了6大优势,其中最后一点…… ​​​



2013-05-09

收到HITCon的信,看了一下HITCon 2012的网站,发现他们对自己的会议总结了6大优势,其中最后一点…… ​​​



2013-05-09

就是我常说的:用真话骗人。//@return_humeafo: 很多学经济学的逻辑上有硬伤,你跟他较真,他也没错。只不过和你说的不是一个问题而已。他说从经济学价格的角度理解,从这个点上是没错的,能不能用这个理论来解决现实各种难的问题,他们是不关心的或故意混淆的。

2013-05-09
【把握经济学概念要精准】短缺,由,且只由价格管制造成,和市场是否放开、供给数量多少无关。春运火车票如此。出租车难打也是如此。是否理解这一点,反映出对价格规律的理解是否精准。很多人为了顺从右翼政治正确,分析这个问题时总要把市场不放开念叨一遍。从经济分析的角度看,这只是在混淆问题。 ​​​



2013-05-09

第一行的那个竟然是师妹……真是平生无所憾,唯叹毕业早啊。 //@宝中堂: 读到博士还要在乎外貌?太肤浅了。//@失控: 你们看茄老师发话了!别歧视女博士!//@夏笳: 为什么女博士要逆袭呀,好像我所认识的女博士里面,大半都是才貌双全聪慧优雅一专多能胸大腿长,相比之下广大男博士们好像才更需要逆袭

2013-05-08
#女博士的逆袭#书读多了,人会变难看?#本硕博连读#,照片不能看?别!扯!淡!了!咱们Ph.D要逆袭,拒绝被妖魔化!女博士们,秀出你们的本硕博连读照,加上#女博士的逆袭#并注明你的专业,艾特@PETD亚洲善待博士组织@果壳网 ,让我们一起改变人们的刻板印象~活动详情&汇总:网页链接 ​​​



2013-05-09

这种男人之间的感情右边们是不会懂的。 //@被打飞: 我感觉方舟子要是在文革那个年代会很有用武之地。 //@胡戈:转发微博

2013-05-08
方狗们为什么要咬贝志诚(@一毛不拔大师 ):案中案,贝志诚揭露彭剑造假 网页链接 ​​​



2013-05-08

真空金属沉积法算不上“最新”的技术吧,我二十多年前就在《新指纹学》上读到过,而书的出版年代可能更早。

2013-05-08
【高空坠楼:自杀还是有背后黑手?】高坠死亡一直是法医病理学的研究重点。致命伤是否高坠造成较易判断,从而推断是高坠死亡还是死后抛尸。但自己跳楼与被人推下来,尸体基本无差异,但自杀者常服装整齐,随身携带遗书;他杀者,可能有高坠无法形成的抵抗伤痕。网页链接 ​​​



2013-05-08

renew

2013-01-28
“远程爱国者”、“海外自干五”的成因,我觉得一是远香近臭;二是人在国外,被中国人坑的机会不多,主要是被洋人坑,所以恨洋人->爱祖国->恨说祖国坏话的->等等。有些年轻人在国内对京剧根本听都不听,留了学反而去学唱戏,大概是类似的道理。 ​​​



2013-05-08

在2008年“火炬传递风波”中,人们就发现中国在海外的留学生具有强烈的民族主义情绪……这种现象也不独存在于华人圈……被沙俄和苏俄驱逐到西欧的知识分子,后来普遍成为俄罗斯民族主义者。这种现象被研究者称为“客家人现象”。【腾迅今日话题:是什么人在围攻茅于轼】网页链接 ​​​



2013-05-08

【当初警方那些“只剩一层窗户纸了”的表态是否属实……对朱令家属的询问乃至申请信息公开,究竟为何搪塞、不予告知……所谓“法律、法规及相关规定不予公开的其他情形”具体指的是什么?】——引自新华网《舆论呼吁及时澄清“朱令案”传闻》已删除或过期的稿件 (已被删除)

2013-05-08
【北京警方回应“朱令令案” 】 ​​​



2013-05-08

苹果移动设备蹿墙可选择的技术很少(不越狱的话)。看到一个零配置的新思路:建一个网站phuckgfw.com;在DNS上把所有*.phuckgfw.com都解析过来;从HTTP头的HOST里获取实际要访问的服务器。譬如要访问www.blocked.com,在浏览器里输入www.blocked.com.phuckgfw.com就可以了。比cgi代理效果和体验都好。 ​​​



2013-05-08

回复@熊猫阿Bo: “重大新闻网”是“重庆大学新闻网”,不是“重要巨大新闻网”。也就是说,这是学校的官方帐号。一般来说,是由校党委宣传部指定人维护的。 //@熊猫阿Bo:图里的大V故意的吧?!

2013-05-08
“因病不幸去世” “不信谣,不传谣” ​​​



2013-05-08

“因病不幸去世” “不信谣,不传谣” ​​​



2013-05-08

把自己打上“自由主义者”的标签(或其它什么标签),然后处处留神自己是不是严格遵循自由主义,是不是跟“公知”对着干,甚至留神自己是不是和其它“自由主义者”言论一致,好确保自己真的是自由主义者——如果这样,你其实已经不那么自由了,你的自由丧于自己之手。 ​​​



2013-05-08

有一种观点认为:我们像遭遇朱令那种不幸的可能性小,被被“网络暴民”围攻的可能性大,所以应该反对“网络暴民”。姑且不谈这种逻辑是否合理是否善良,用来论证的论据就禁不住细想——中国每年被“网络暴民”围攻的事件有多少?比司法公正遭权势干涉的事件更多吗? ​​​



2013-05-08

最近常见“程序正义”这个词。有人去年认为质疑韩寒是言论自由,今年则以“不遵循程序正义”指责那些自己不喜欢的言论。把这前后矛盾之趣先放到一边——程序正义说的是司法和法律程序的问题,不经审判把人关进监狱,这叫不遵循程序正义。普通人根本没有控制“程序”的能力,何谈不遵循“程序正义”? ​​​



2013-05-08

补充一下:他从百度百科的“口服50~100mg即可引起猝死”中取了最小值50mg,从Wiki的“意识会在1分钟(甚至10秒)内丧失”取了最小值10秒,然后得出了“致死量大约50毫克,摄入十秒即丧失意识”的科学结论。//@keithcool: 时至今日,再拜一下“职业”的百度百科用户 方舟子。

2012-04-25
方舟子刚才发的“氰化钾致死量大约50毫克,摄入十秒钟即丧失意识。据报某英国商人摄入氰化钾还能吐出来,还要被按着重灌一次,真乃神人”现在不见了。当然不好说一定是他自己删的。但事还得说清楚。这本书《Criminal Poisoning》,是非常权威的法医学著作。到底是不是无色无味,致死量多少,自己看。 ​​​



2013-05-08

@破破的桥 说得好,纸媒本来就式微,唯余一点公信力。现在为了挣快钱(无证据,纯臆测)涸泽而渔,再把多年积攒的这点公信力丢了,夕阳产业会迅速变晚霞产业。

2013-05-08
本来对农夫山泉的事不感冒,看了京华的这段辩解真是无语,人家开新闻发布会又不是你开,让别人话说完都不行?说人家骂你无法忍受,不是你先炮轰别人吗?你在自己报纸上爱怎么骂怎么骂,也不给人家说话的权力,人家在自己会场上稍微回击一下就成天大的罪过了。 ​​​



2013-05-07

2002年,王克勤写过一篇非常著名的报道:《揭开北京出租车业垄断黑幕》。这篇报道曾出现在新浪首页,但几天后被从新浪网站删除了。远在南方的腾迅网站上仍然有:网页链接。 ​​​



2013-05-07

1、建议叫“马尔福”。2、希望孩子能子承父业,替他爹把《笔冢随录》等一系列坑填上。 //@斯库里: 一帮人热心的在给孩子起名字。我告诉你们啊:这人姓马,他老婆姓钱,儿子是子时生。这名字必须叫做_____

2013-05-07
一世反周一,昨夜十一点一刻得子一,终未拖到周二,方知一饮一啄,莫非前定。今晨外出买早点,见有喜鹊舞于阜城门桥西南草坪自动喷水管前。在此手举奶瓶庄严发誓,绝不乱给别人秀孩子照片,绝不强制给别人看视频录像,绝不喋喋不休谈论孩子。如有违,人神共养之。 ​​​



2013-05-07

回复@pi1ot: 只能说很多人对这个世界的丑恶认识不足。10年前有个案子:13岁男孩强奸了一个女孩,因为不够年龄,没有判刑,但判了民事赔偿。判决书下达一周后,这个男孩又闯入女孩家中,将女孩的母亲杀害。 //@pi1ot:假新闻?

2013-05-07
新华网下午刚发布的“广西一13岁少女嫉恨同学比自己漂亮将其肢解”这条新闻,现在已经被删除。不光新华网删除了,转载这条新闻的腾讯等网站也已将其删除。新浪的还在:少女嫉恨同学漂亮将其杀害肢解,看什么时候删。 ​​​



2013-05-07

新华网下午刚发布的“广西一13岁少女嫉恨同学比自己漂亮将其肢解”这条新闻,现在已经被删除。不光新华网删除了,转载这条新闻的腾讯等网站也已将其删除。新浪的还在:少女嫉恨同学漂亮将其杀害肢解,看什么时候删。 ​​​



2013-05-06

我一直没正面谈对朱令案的看法,简单说几句。案件即使重启,破案的可能性也微乎其微。重提这件事的意义更多在案件之外。如果说二十年前互联网帮助治疗了中毒的朱令,二十年后互联网和朱令则帮助治疗了中毒的中国。朱令案未必有结果,唯愿能让他们下次试图以权势干涉司法公正时多忌惮一秒钟。 ​​​



2013-05-06

这些网络暴民,哼! ​​​



2013-05-06

有一些文章介绍过色拉油不宜用于炒菜,但没说明白为什么。其实最重要的原因就是色拉油炒菜的油烟中多环芳烃毒性最高,是花生油的6倍。 ​​​



2013-05-06

作为家庭妇男,我很早就关注过这个问题。国外有不少相关研究证明,厨师的肺癌发病率的确较高。 //@Fenng: 能否调查一下厨师肺癌的发病率?

2013-05-06
【交通91.8特别关注】杭州去年有1211位女性得了肺癌!!肺癌近几年一直高居杭州癌谱榜首,是致死率最高的癌症。女性大多不抽烟,为什么肺癌发生率也很高?专家说,除大气污染,中国厨房中的高油烟也是一大因素。研究显示,厨房油烟暴露增加1.4至3.8倍的肺癌风险;超过60%的女性患者长期接触厨房油烟。 ​​​



2013-05-06

这次美国劳工部网站被植入的恶意代码中使用的绕过IE8域策略限制探测本机安全软件的漏洞,我2011年就报告给微软了:网页链接。微软没有补。这就是我常说的,小问题聚合在一起形成大威胁。

2011-09-20
有些“小问题”,在多数安全从业者眼里只是理论上的威胁,外行则认为是危言耸听。但最终,千里之堤溃于蚁穴。真正的威胁可能在问题发现的几年后,也可能只有几个月。可能是单一“小问题”引起,也可能是多个组合。“小问题”中最终能导致大威胁的比例有多大?几乎是百分之百——对这个数字我也很吃惊。 ​​​



2013-05-06

搞美国劳工部的IE8 0day已经加入metasploit了:网页链接 ​​​



2013-05-06

除撞针外,其余全是3D打印出来的。《福布斯》杂志网站的详细英文介绍:网页链接 ///@奥卡姆剃刀: 初速600米/秒的手枪弹会给枪管带来很大压力,不是这种工程塑料所能承受的,复进器离不了的弹簧更不能用塑料代替,我怀疑此文,求英文原文。

2013-05-05
【全球首款3D枪支下周问世 部件均由塑料制造】德州大学学生科迪-威尔森表示,已经开发出全球首款3D打印制造的手枪“Liberator”,并将于下周发布它的3D打印CAD文件。它能够支持不同口径的子弹。而如果未来罪犯们可以在家打印出塑料枪支,一切的安全检查、枪支法案都将形同虚设。网页链接 ​​​



2013-05-06

妖言社讯:韩国科学家成功将整形医生的基因转入蚊子体内,培养出一种不吸血,只吸脂肪的蚊子。作为赠送给中国的礼物,首批转基因蚊子已于上月定向投放。但一早从全国各地赶到丹东口岸的中国女性愤怒向记者表示至今没有等到这些蚊子。专家们怀疑蚊子在越过朝鲜境内时饿死了。 ​​​



2013-05-05

即使是客观理性又非常具有科学精神的人,在谈到自身体重时,也常常会出现幻觉,认为自己可以违反质量守恒定律:“我吃的也不多,但就是胖”、“没办法,我的体质喝开水都长肉”——别给自己找理由了,你这身肉就是吃出来的! ​​​



2013-05-05

剧毒农药种生姜那事儿,根本不必担心。那些农民居然以为他们买到的是真农药,哈哈哈哈哈…… ​​​



2013-05-05

歼-15等已经使用了激光烧结钛合金3D打印技术 //@奥卡姆剃刀: 其实我对材料并不太懂,但有个参考标准:若是对新技术很敏感且对产品强度极重视的军工没点头,那它八成不行。//@瘦驼:激光烧结的3D打印强度还是很可观的。 //@奥卡姆剃刀:如果你有强度要求,那必然不能选择3D打印啊,这基本是常识

2013-05-05
吹嘘3D打印的一个重要理由是,3D打印省材料。其实这种节省意义不大,绝大多数金属是反复利用的,金属切削全部会被回收,基本不存在浪费。 ​​​



2013-05-05

对于爱有两个常见的误会:1、爱的其实是女人,却误以为爱的是这个女人;2、爱的是爱这个女人的感觉,却误以为爱的是这个女人。

2013-05-05
北野武年轻时喜欢跑车,到有钱买跑车的时候,却发现自己看不到自己开跑车的样子,怅然若失,才醒悟到自己所一直喜欢的是那个羡欣不已的跑车背影。暗恋中的人都以为自己是迷上了一个人,其实大部分时候是迷上了那个执着,善良又带一点悲情的自己。这层薄薄的迷雾,要等穿过之后才能捅破。 ​​​



2013-05-05

厦门某网站也曾被挂了这个,现已删除。这一点AlienVault Labs没发现。

2013-05-04
网页链接 谁家的框架啊!好像比以前的高级点点 网页链接 ​​​



2013-05-04

今天老婆回娘家,我正好落得清静,写了一整天代码,太爽了。 ​​​



2013-05-04

中国农业科学院和甘肃农业大学的科研人员在《科学》杂志上发表了一篇论文,说他们已成功将高致死率的H5N1和高传播力的H1N1杂交,创造出一种高传播力、高致死率的新病毒。这是《科学》杂志网站的论文链接:网页链接。我记得这事儿前两年荷兰和美国也干过——但愿大家实验室管理都足够严格。 ​​​



2013-05-04

这个漏洞很有趣,仅影响IE8,IE6/7/9/10都不受影响。同志们Fuzz的时候要注意版本覆盖。

2013-05-04
野生IE8 0day。网页链接 ​​​



2013-05-04

这个观点我完全赞同。对环保类问题,我基本都持类似观点。不过认为他们也希望“开启公民社会”,未免过于乐观。

2013-05-04
1,PX归根到底不仅仅是一个科学问题,更是一个公共决策问题。公众的要求不管是否科学,都应有公开表达的自由。政府任何压制行为,都将进一步分裂整个社会。2,从亚洲国家的经验来看,环保是难得的启蒙和动员,也是官民一起开启公民社会的最好起点。如果一味强力维稳,地火奔涌总会找到出口。 ​​​



2013-05-04

中国新闻网:《日本负责钓鱼岛作战指挥官被摩托撞倒身亡》网页链接。这不知道是意外,还是类似当年威廉·班尼特那事儿:《美国前军官遭神秘谋杀 曾参与轰炸中国大使馆》网页链接。 ​​​



2013-05-04

类似东西最晚五年前就有了,多数车辆的机械锁也有快速的非破坏开启办法。 //@清华诸葛建伟: 撬锁骇客们也在与时俱进啊

2013-05-03
【黑手按下解码器 3分钟开走汉兰达】最近我省两起破获的偷车案让人后怕,盗贼的工具是两台不同类型的解码器。一起是用个半导体一样的东西,轻易开启了多辆车的车门,贼的目标是车内财物;另外一起则是4名盗贼于4个月内在多地疯狂盗车16起,盗得汉兰达20余辆,价值超过700万元。网页链接 ​​​



2013-05-04

[落叶]

2013-05-04
青年朱令,19年前被投毒。19年后,这个名字再次中毒。今日五四,截图纪念。[落叶] ​​​



2013-05-04

美国媒体上这种负面新闻其实挺多的,而转到国内来的凤毛麟角。其实可以搞个微博账号,专门翻译转载这种新闻——就是不知该去哪里领工资……

2013-05-04
美国很多监狱是私营的(我想起了《力王》),政府买单。和估算程序开发成本差不多,按人日算钱。关的人越多,时间越长,监狱挣钱越多。宾夕法尼亚州的法官Ciavarella JR被指控收了私营监狱数百万美元的贿赂。作为回报,他对超过5000名少年犯以最高刑期量刑: 网页链接 ​​​



2013-05-04

美国很多监狱是私营的(我想起了《力王》),政府买单。和估算程序开发成本差不多,按人日算钱。关的人越多,时间越长,监狱挣钱越多。宾夕法尼亚州的法官Ciavarella JR被指控收了私营监狱数百万美元的贿赂。作为回报,他对超过5000名少年犯以最高刑期量刑: 网页链接 ​​​



2013-05-04

1、动态取核心代码即可。AJAX技术里有很多清缓存的技巧。另外,HTTPS默认就不缓存。2、把URL做成一次性的,只有第一次访问会返回内容,这样无论再交给WaterEar还是活人都分析不出什么。3、WEB页完全可以判断访问者是程序还是活人。这一点,淘宝里某个部门研究的很深

2013-05-04
对抗时代的背景下,以后编写代码,做到ie等攻击的新要求,1、无关键代码的文件的缓存(非清除文件缓存);2、无事后的关键代码追踪线索;3、旁路无法分析关键代码。 ​​​



2013-05-04

回复@HUANG-JIAMING: 和这些没关系。本质上也是我之前所说的“系统复杂度增加累积,量变引发质变”。不过这个更加典型,是更大维度上多个环节的细节叠加引起的问题。 //@HUANG-JIAMING:secure flash、secure boot可以堵住你的某个环节吗?TPM2.0有市场吗?

2013-05-03
前几天在家忽然想出一个渗透框架,越想越觉得可怕。这几天把各个环节测试了一遍,发现果然很可怕。现有企业防御体系中常被省略的几个点,居然凑巧可以连起来。 ​​​



2013-05-03

64G的TF卡随处可买到,薄薄一片哪儿都能藏,谁会蠢到用笔记本带数据。 //@binjo_:

2013-05-03
深表同情 // NASA“间谍”:电脑里只发现毛片 网页链接 (分享自ZAKER) ​​​



2013-05-03

门口的匾上写着:“Confucius, the Dinosaur Rider”。

2013-05-03
目瞪口呆...我在犍为文庙,供奉孔子先祖的启圣宫。难道孔子是恐龙进化来的?怪不得姓孔! ​​​



2013-05-03

别急,代码和文档都还没写。会找个恰当的机会放出来的。如果说过DEP/ASLR的技术是Weapon级别,这个则是Revolution级别,所展示的威胁不是某个厂商出个补丁能解决的。 //@hi_heige: 没细节,没真相

2013-05-03
前几天在家忽然想出一个渗透框架,越想越觉得可怕。这几天把各个环节测试了一遍,发现果然很可怕。现有企业防御体系中常被省略的几个点,居然凑巧可以连起来。 ​​​



2013-05-03

前几天在家忽然想出一个渗透框架,越想越觉得可怕。这几天把各个环节测试了一遍,发现果然很可怕。现有企业防御体系中常被省略的几个点,居然凑巧可以连起来。 ​​​



2013-05-03

“民警说,开始还以为这是一台干扰器,后来才知道这其实是台解码器”。“民警在派出所大院随便找了辆警车试了试,发现这个解码器也能打开警车车门”。 @奥卡姆剃刀

2013-05-03
【黑手按下解码器 3分钟开走汉兰达】最近我省两起破获的偷车案让人后怕,盗贼的工具是两台不同类型的解码器。一起是用个半导体一样的东西,轻易开启了多辆车的车门,贼的目标是车内财物;另外一起则是4名盗贼于4个月内在多地疯狂盗车16起,盗得汉兰达20余辆,价值超过700万元。网页链接 ​​​



2013-05-03

中午老板问我:带着感冒参加100公里越野跑有什么危害?我说:主要是猝死的风险大一些。他又问:死倒不可怕,还有什么别的害处?我说:如果能及时抢救就不一定死,但仍可能造成大脑永久性损伤,影响智力。他说:那也还好,反正管理公司不需要什么智力。 ​​​



2013-05-03

查了上海的数据,比北京好不了多少,忽然有一种莫名的快乐,娃哈哈哈哈……

2013-05-03
这是2006~2007年(那会儿空气好像比现在还好点)不同季节北京市区空气PAHs(多环芳烃)浓度数据。黑柱和白柱分别是PM10和PM2.5中吸附的PAHs。我国对PAHs没有标准,但国标GB 3095-2012对PAHs中BaP(苯并a芘)要求年均不超过1ng/m3。不管怎么算,说北京冬季BaP等效质量浓度是国标的100倍,没什么大错。 ​​​



2013-05-03

这是2006~2007年(那会儿空气好像比现在还好点)不同季节北京市区空气PAHs(多环芳烃)浓度数据。黑柱和白柱分别是PM10和PM2.5中吸附的PAHs。我国对PAHs没有标准,但国标GB 3095-2012对PAHs中BaP(苯并a芘)要求年均不超过1ng/m3。不管怎么算,说北京冬季BaP等效质量浓度是国标的100倍,没什么大错。 ​​​



2013-05-03

北京PAHs和季节关系很大,24,600皮克/立方米是春夏季空气好的时候,冬季的数字会再乘以10,也就是超标近1000倍。 //@tinyfool: 空气净化也解决不了问题了 //@caoxg: 继续向广大不得不在北京讨生活的人推荐空气净化器 //@老熊:kao...//@庄表伟: 北京的朋友们,撤吧!想到了很多人,就不一一AT 了。

2013-05-03
在推特上看到的,太恐怖了:曼谷空气中致癌的多环芳烃(PAH)含量为每立方米550皮克,是安全限额的2.2倍,在亚洲列第13位。北京空气中此物质的含量为24,600皮克/立方米,是标准的98倍。 网页链接 北京空气中致癌物质含量实在太高了! ​​​



2013-05-03

某老黑客说自己忍不住在方舟子搜狐微博下评论了一句,然后就被拉黑了。对待评论中意见不同且说得比较在理的人,微博上有几种常见态度:1、删除、拉黑;2、仅删除;3、选择性忽略。这三种态度又常和“选择意见不同且明显错误的评论回复并转发”、“对说得比较在理的评论断章取义回复并转发”共同出现。 ​​​



2013-05-03

贾瑞,爽死的。 //@yuange1975: 高中有个男同学说红楼梦里面的贾琏还是谁被凤姐搞得最后脱阳而死,一个女生问到底是怎么死的,忘了这个男同学怎么回答的了。

2013-05-03
有人留言谈到我最近的节操。其实这是个历史问题,短期内可能难以提高。上大学时,和几个朋友聊天偶然提到伟哥,边上一个好学上进又天然呆的女同学问我们伟哥是什么药。虽然都是学医的,但面对这种呆萌的女同学还是有点尴尬。最后我告诉她这是一种治疗“重症鸡无力”的特效药。 ​​​



2013-05-03

这个设计,并不是因为担心非正常关机是由硬盘错误导致的,而是怕非正常关机会导致硬盘错误。另外,现在的Windows允许用户选择跳过这一步,而非强制一定要扫描。

2013-05-03
我认为最愚蠢的缺省计算机设置,是一旦非正常关机,就想要扫描硬盘。有多少次非正常关机是硬盘错误引起的?有多少块硬盘出过一次错误?这设置耽误的时间成本远远超过好处。一个类比是因为极小的威胁可能性而要求所有人脱鞋安检。恐怖分子不用动手就已经杀死了相当于很多人命的时间。Mac似乎没这毛病。 ​​​



2013-05-03

有人留言谈到我最近的节操。其实这是个历史问题,短期内可能难以提高。上大学时,和几个朋友聊天偶然提到伟哥,边上一个好学上进又天然呆的女同学问我们伟哥是什么药。虽然都是学医的,但面对这种呆萌的女同学还是有点尴尬。最后我告诉她这是一种治疗“重症鸡无力”的特效药。 ​​​



2013-05-03

全自动解决了“无图无真相”和“发图不留种,菊花万人捅”之间的矛盾。//@王红阳: 转发微博

2013-05-03
老技术披上新概念:快播推出图片种子 | 图片种子其实是家喻户晓的技术,但是今天日被快播赋予了一个新的概念,用户在观看视频的时候可以截取其中的一张视频截图,保存后的图片包含快播的P2P源地址,让用户通过微博分享的形式,快速将种子快散到世界的每一个角落。网页链接 by @曾军 ​​​



2013-05-02

澳大利亚破获韩国间谍网:网页链接。参加CanSecWest的时候,不可避免被问到怎么看APT1、61398。我说:“In my opinion,地球就像一个幼儿园,世界各国就像幼儿园里的小朋友。私下你掐我一把,我掐你一把。都掐别人,也都被掐。区别是有些小朋友哭声比较响,有些不爱哭”。 ​​​



2013-05-02

让单身的妇科男医生们情何以堪? //@tinyfool: 看了此文后,全国银楼营业员全部自杀身亡,还有某银行、某造币厂,某建筑工地、某汽车厂商,傻屄媒体真是中国最大的破坏力量啊 //@喷嚏网铂程: 【填空】摸过的____ 工资买不起_____

2013-05-02
【富士康员工:摸过的iPhone能盖楼 工资买不起砖】26岁的富士康员工李想从18岁中专毕业踏入社会至今,梦想从来不曾改变:有一份能够成家养家的工作,买房结婚生子,让母亲不再操劳。可是没学历、没技术,每天重复同样简单而机械的动作,“青春一去不返,谁能告诉我未来在哪里?” 网页链接 ​​​



2013-05-02

我们那叫德艺双馨! //@flashsky: 安全圈是大染缸,如果没有如tk,黑哥,刺这些品技双优的带,在国内环境下,定力不好会湿鞋的。

2013-05-02
我知道一个北京孩子,高中开始迷上一种手工艺。大学毕业后直接做起了专职手工艺人,一直到现在。这几年越做越好,东西开始往海外卖。这里面,自己的天分和努力固然重要,父母的支持尤为难得,特别是在中国。所以,乌云上这个从小学4年级开始报漏洞的孩子(网页链接),希望家长能正面引导。 ​​​



2013-05-02

一下涌起千言万语,但又怕遭“夹私货”的指控,所以还是不说了。

2013-05-02
【幼儿园为抢生源竟给酸奶下毒 2女童误食死亡】河北平山县两河乡两河村两所幼儿园因生源问题产生矛盾,一家幼儿园园长用注射器将毒鼠强注射到酸奶中,派人将其和拼音本等物装在一起,放到两河中心幼儿园学生的上学路上,致两女童误食死亡。目前两名犯罪嫌疑人均已归案。指定的页面不存在 ​​​



2013-05-02

@kkqq_ 前阵子美国抢购子弹、弹匣的热潮退了吗? ​​​



2013-05-02

Charlie Miller说:这个月我就28岁了,但我仍然觉得自己只有1F岁。 ​​​



2013-05-02

我知道一个北京孩子,高中开始迷上一种手工艺。大学毕业后直接做起了专职手工艺人,一直到现在。这几年越做越好,东西开始往海外卖。这里面,自己的天分和努力固然重要,父母的支持尤为难得,特别是在中国。所以,乌云上这个从小学4年级开始报漏洞的孩子(网页链接),希望家长能正面引导。 ​​​



2013-05-02

看了一下这娃的漏洞发掘历史,应该是从小学4年级就开始报漏洞了…… //@tombkeeper: 上次转发一个7岁学汇编的,就有人说一定是假的,唉。

2013-05-02
今天受到@乌云-漏洞报告平台 的提醒邮件,有一个白帽子发现了图虫的一个小漏洞。我去确认的时候给白帽子打电话,接电话的是个女性,说了两句之后她说:不好意思,那是我儿子,他在上小学六年级,我让他联系你。小学六年级!小学六年级!orz,真是长江后浪推前浪啊。网页链接 ​​​



2013-05-02

上次转发一个7岁学汇编的,就有人说一定是假的,唉。

2013-05-02
今天受到@乌云-漏洞报告平台 的提醒邮件,有一个白帽子发现了图虫的一个小漏洞。我去确认的时候给白帽子打电话,接电话的是个女性,说了两句之后她说:不好意思,那是我儿子,他在上小学六年级,我让他联系你。小学六年级!小学六年级!orz,真是长江后浪推前浪啊。网页链接 ​​​



2013-05-02

看了这两天热门的“IT男转行后华丽逆袭”、“快男海选奇葩男走红”等,我觉得最重要的是心中要有爱。 ​​​



2013-05-02

我是用类似狗食盆的容器和类似狗从狗食盆吃东西的动作来解决这个问题的。看来有必要为码农们设计一个支持多种形态食物的投喂机。

2013-05-02
今天怕下午肚饿,特意带了一包薯片去公司,实验后发现薯片和键盘冲突太大,严重影响码农的效率,明天应该再带一双筷子去。 ​​​



2013-05-02

回复@HorseLuke: 现在确实好多了,大约达到2005年左右Office的水平。以前一个超长字符串就能使途经的每个函数都溢出,弄得我手足无措不知该利用哪个。 //@HorseLuke:这个国产软件经过几次调整和重写,当时作为兴趣评测员跟过一段时间写了篇博文,其实做的人也不容易...

2013-05-02
刚才看到exploit-db上新发布的某国产软件POC,我想起当年刚开始流行Fuzz的时候,我曾想测这个软件。结果由于软件Bug实在太多,三步一崩溃,五步一异常,连设置过滤器都成为几乎不可能的任务。几十个漏洞淹没在几万个Bug里,我分不清谁是谁是政委,谁是翠花,就这样陷入了人民战争的汪洋大海。 ​​​



2013-05-02

网页链接 中国乳制品协会近日委托第三方检测机构抽检25个品牌的1段婴儿配方乳粉:16个国产品牌全部符合国家标准要求;9个原装进口产品中有3个不合格。(这也许是真的,但为什么我就是很难相信呢?) ​​​



2013-05-02

说的啥?完全看不懂。

2013-05-02
才知道原来陈首席也去FireEye溜达过,但显然巴基斯坦VP画出那个100亿美刀市值的饼没能打动他。现在首席在山石兼职做顾问一类,从首席的历史战绩来看,估计山石也凶多吉少。顺便还有个八卦,原来和首席一起做小黄图的Wei(?),现在FireEye做director。 ​​​



2013-05-02

刚才看到exploit-db上新发布的某国产软件POC,我想起当年刚开始流行Fuzz的时候,我曾想测这个软件。结果由于软件Bug实在太多,三步一崩溃,五步一异常,连设置过滤器都成为几乎不可能的任务。几十个漏洞淹没在几万个Bug里,我分不清谁是谁是政委,谁是翠花,就这样陷入了人民战争的汪洋大海。 ​​​



2013-05-02

浏览了一遍Crowdstrike的“Deep Panda”报告(网页链接),有两个感想: 1、看来APT1掀起了一股写报告的热潮,往后可能一个接一个。Panda出来,Kung-Pao Horse也不远了。2、解放这么多年,主要还是靠游击队吗?还是正规军力量太强,踏雪无痕,来去无踪,根本没人能发现?我谨慎怀疑是前者。 ​​​



2013-05-02

一直盯着Amazon上某款产品,原想和别的东西凑几样一起买。刚才发现厂家彻底停产了,Amazon上也没货了。赶紧在淘宝上搜了搜,发现国内一家做代购的那里还囤有几件现货。也不顾价钱,赶紧买了。 ​​​



2013-05-01

有个年龄和我差不多的朋友,开了很多年IT公司,他感慨:开个砖厂即使工人都跑了也还能省下几座窑,再招人也容易得很;开IT公司一旦人跑了就剩几台不值钱的破电脑,啥都没有。 //@Fenng: 的确很...

2013-05-01
有点辛酸的一个故事,刚刚发生的。 ​​​



2013-05-01

看到“钱小芊任中国作协党组副书记”的新闻标题,我赶紧去搜索她的照片。 ​​​



2013-05-01

杜月笙、乔布斯都是卖水果的。 //@严九鼎: 最神奇的是眼睛也不近视了......//@汗青微博: 我这就卖水果去//@江苏身边事: 不发微博了,卖水果去。

2013-04-30
【卖水果惬意过做IT?】2011年,他是一个网站工程师,和弟兄们奋战到午夜;2013年,做程序员五年的他离开IT业,成为一个水果店老板。卖水果不到半年,眼镜摘了、人变白了、连头发都长出来了,貌似还长高了!这是一个真实的故事,他叫@徐佳。 ​​​



2013-05-01

#推荐阅读#施一公、饶毅两位联合撰写的《中国式科研文化》。英文版发表于2010年9月《Science》杂志。这是《科学时报》的译文:网页链接 //@卓球球yb8:这是组织的关心和爱护!早要是之前当了院士还有空搞学术吗? //@肖师傅_iie://@lukesun629: 就这都进不了我国的两院,打脸呢

2013-05-01
【施一公当选美国双院外籍院士 邓兴旺等当选美国科学院院士】美国科学院当地时间30日消息,清华大学施一公教授当选2013年该院外籍院士。此前25日,他还当选美国人文与科学学院外籍院士。耶鲁大学终身冠名教授邓兴旺和陈雪梅、YangWei等三名华裔美籍科学家,当选美国科学院新科院士。(人民日报赵永新) ​​​



2013-05-01

Breakpoint 2013(网页链接,墨尔本)和HITB 2013(网页链接,吉隆坡)发CFP了。会议时间都是在10月,有兴趣的可以试试。 ​​​



2013-05-01

这条居然只有两个转发,我都看不下去了。

2013-04-30
网页链接 wsl ​​​



2013-05-01

香港官员5年在内地共行贿1.7万那事儿(网页链接),梁振英表示一定要严肃处理,还说新一届特区政府其实很廉洁,开会都喝自来水,不喝桶装水。 ​​​



2013-05-01

网页链接 德国Schwerin地区教育部门有170台机器感染了Conficker病毒,他们认为雇人清理病毒太不划算,于是就把这些电脑扔掉买了新的。(那边IT成本可能确实高。听说两个在法国的中国留学生毕业后,开了一家便民IT服务公司,上门装一次XP可挣50欧) ​​​



2013-05-01

网页链接 美军非洲司令部租用中国的亚太七号卫星为美军提供通信服务… … ​​​



2013-05-01

互联网进入中国后,“为社会主义添砖加瓦”就不再是一句空话了。 //@拇姬: 一不留神说了实话。。

2013-05-01
百度又在自黑,画个拆墙的多好 ​​​



2013-05-01

已经被删除的这两条微博,让我想起《二刻拍案惊奇》中对莫家婆娘的描写。她恨天恨地,还恨烧窑匠、铜锡匠。她认为天地既然让她长了生殖器,就不该让别的女人也有,所以可恨;别的女人有生殖器已经够可恨了,而烧窑匠、铜锡匠偏偏又造出尿壶,让男人“放进放出”,所以也可恨。 ​​​



2013-05-01

她当年演郭襄的时候极其不错。后来不知是整容了还是咋的,脸变得有些奇怪,但仍不失为美女,可以甩开街上99%的姑娘。至于有人觉得不好看,我觉得少数人可能是真觉得她不好看,多数人是不想觉得她好看。

2013-05-01
为毛会有人觉得杨幂不好看呢,无法理解啊。 ​​​



2013-05-01

四年前我在Blog上推荐过Wrong Hole这个MTV:网页链接。刚才发现去年底出了女主视角的续篇:Wrong Hole: The Untold Story。这两个国内视频网站都有,不过建议自己想办法去youtube看高清版。 ​​​



2013-05-01

这篇文章还顺便提了清官薄熙来通过赌场洗钱的事儿。 //@破破的桥: 验证该报道的确存在。路透社原文:网页链接

2013-05-01
路透昨日报道证实,农行副行长杨琨在澳门欠下30亿元的巨额赌债。你觉得这是天文数字吗?有知情人士透露,杨琨输掉的远远不止这个数字,与赌场协商打折后才减到30亿元。 ​​​



2013-05-01

1886年5月1日,美国数十万人走上街头要求改善劳动条件,遭到警察开枪镇压。此事引发了几天后的“干草市广场惨案”。当局将几名甚至当天并未到场的工人领袖也判了死刑。其中一位临刑前说:“终会有一天,我们死亡的沉默 ,会远比今天你们所要压制的言论更为宏亮有力”!这就是五一国际劳动节的来历。 ​​​



2013-04-30

自称被黑的,前几天@蒋涛CSDN 那个我相信是真的。其余的那些,我对事件和当事人都不了解,无法判断可信程度。纯主观臆断的话,我猜约10%~20%是真的。

2013-04-30
十几年前读研时买过几本书学着捣鼓过,这些年没关注了,你觉得自称被黑的有几成真的?//@tombkeeper: 剃刀兄说的这些是十年前的思路了,单独搞一个账号没必要这么大动作…譬如:1、伪造登陆界面骗取密码;2、利用可能存在的XSS类或CSRF类漏洞;3、利用weibo直到前阵子才基本解决的的GSID泄漏问题。 ​​​



2013-04-30

强烈推荐阅读。//@陳楸帆: Ken说,写时想着卡尔维诺。我说,读时他的灵魂被放出来了。 //@小姬AI:这篇真美。史诗般的书写,被一个地球人用缓慢的充满误差和重构的阅读方式读完了。//@东西文库:华裔科幻作家刘宇昆获2012年星云奖提名的短篇小说。

2013-04-07
【刘宇昆:宇宙智慧生命之书】每种智慧生命都有着一代代传递它们文明的特别方式——把意识形象化,让思绪被触知,只为智慧之光的冻结片刻。如同对无法抵御的时间之潮进行顽强的塔防。每个智慧生命体,都是一本书。网页链接 ​​​



2013-04-30

renew

2011-10-22
善良的人们总觉得坏人会内疚,内心会痛苦。甚至有人认为,身为坏人,本身对他们就是一种惩罚。我记得有一部电视剧,主角对反派说:“你做了这些事之后,晚上还能睡得着”?反派说:“当然能——尤其是在我那张三万美金的床上”。好人不是不做坏事的人,而是做了坏事心里总也过不去的人。 ​​​



2013-04-30

看图猜谜,猜一所著名的学校…… ​​​



2013-04-30

不光人死不起,猪也死不起。

2013-04-29
「嘉兴死猪事件找到源头了:猪农处理死猪国家每头补助80元,被贪了」农业部、财政部2011年7月要求各乡镇政府,对每头病死猪的猪农给80元无害化处理补助,补助金由中央及地方政府共同承担。但各乡镇村政府不但没给补助金,反以排污费、运费等名义强行征收猪农每头死猪约80元。真可怜,补贴变倒贴!! ​​​



2013-04-30

有了这次教训,以后华尔街雇的那些数学系物理系的天才们大概会在公式里加一个叫Chinese_Aunt的变量。 //@猪儿虫小次郎: 不知是真是假,但大辽国很多店的黄金(制品)被买光的确是事实。好汉架不过人多啊。

2013-04-29
说到金融大鳄,今天多了一个名词叫“中国大妈”。在经过一年的前期酝酿造势,华尔街大鳄们终于出手做空黄金了,黄金大跌,世界哗然。不料半路杀出一群中国大妈,瞬间1000亿人民币,300吨黄金被大妈们扫了。整个华尔街为之震动,华尔街投多少大妈们买多少,在这种对赌中,4月26日高盛率先退出做空黄金。 ​​​



2013-04-30

看起来工作环境不错。 ​​​



2013-04-30

“中方已获取当前美核武库中所有核武器的设计资料。注意,是‘当前’的核武库。我们知道他们有这些情报,只是不知道他们如何获取。” ​​​



2013-04-30

这段当然是赤裸裸的污蔑。 ​​​



2013-04-30

这可不止是带路的问题——他为了让美国出兵,谎称自己帮萨达姆建立了流动生化武器实验室。小布什和鲍威尔上了他的当,认为伊拉克有大杀器,于是出兵,结果啥都没找到。当然,也不能完全说是上当,人们总是相信自己愿意相信的。 ​​​



2013-04-30

还是摩萨德狠,话说得真直白。 ​​​



2013-04-29

/@tinyfool: //@牛文文: 创个啥业,看人家官爷赚钱多么巧妙轻松!//@黄小黄SunnyHuang:红会真是烂到骨子里了,所谓物极必反,民间慈善机构的时代该来了。突然觉得,其实我们该谢谢G美美这个弱女子,她牺牲了小我,拯救了大家(包括捐赠方和灾情中的被捐赠方),她是新旧时代交替的关键性人物。

2013-04-28
迄今为止,有关郭美美其人其事以及与红十会关联钱财情事最详实的资料。牵连极深、信息量极大。推荐阅读。 转发于 @原外围那些事 ​​​



2013-04-29

我很不喜欢最近@张鹤慈@李承鹏 的“质疑”,因为让我的时空错乱感越来越严重,常分不清现在是2013年还是2012年。再加上张鹤慈的发际线也很高,李承鹏长得也很帅,使我的脸盲症也加重了。为了节省宝贵的公众注意力,我建议别再就帐篷问题纠缠下去了,直接进入质疑身高的环节吧。 ​​​



2013-04-29

附议

2013-04-29
肉和莫的事我不表态(我现在已经是非常阴险的成功企业家了,轻易不说实话^_^,再逼我表态我就喷你一脸心灵鸡汤),但肉跟网友互动时说的一句话深得我心:“呼吁别人受委屈的,都是畜生人渣”。我喜欢小心眼的男人,不讨厌心胸宽广的男人,极度反感那些呼吁别人为“风度”“不妨受些委屈”的二逼看客。 ​​​



2013-04-29

类似南昌航空大学那个“性窒息”,我记得上小学时在一本美国犯罪现场勘察技术书籍里看过,那本书里的叫法是“自体性欲窒息”。国内进入公众视野的比较少,在国外已经见怪不怪到几乎没有新闻价值了。有不少被认为是密室杀人案的,最后确认都是这个。不知道有没有凶手把现场伪装成这样来糊弄刑侦人员的。 ​​​



2013-04-29

娃哈哈哈哈哈 //@lao_shan: 下一步,港府会不会宣布出港时必须买两袋奶粉否则不予放行呢?

2013-04-29
【香港婴幼奶粉大量滞销 业界呼吁取消限购令】 香港奶粉限购令实施以来,奶粉商和零售业界叫苦连天,有药房称奶粉销量急跌9成,连锁店销售额大幅下跌。香港七家奶粉商和港九药房商会近日联合要求政府考虑撤回限奶令。香港食卫局局长则重申,限奶令要实施半年后再重新考虑。香港婴幼奶粉大量滞销 业界呼吁取消限购令 ​​​



2013-04-29

推荐阅读。

2013-04-28
【不愿子女接受应试教育,如何将私塾教育进行到底?】@皮卡ValentinaRose:正巧我是一个在家上学的学生(Homeschooler),从小学毕业后便未再继续通过学校接受教育,直到今年 9 月将会重回学校接受本科教育。我就讲讲自己的经验,以供参考: 网页链接 ​​​



2013-04-28

胸片是常规术前检查,不是过度检查。主要是为了排除可能的心肺畸型或感染,避免手术及麻醉诱发意外。

2013-04-28
@tombkeeper :给小孩子做舌系带手术,医生说要先拍胸片,有这个必要么? ​​​



2013-04-28

格瓦斯是从俄国传来的,离俄国较近的东北、新疆早都有产。主要风味是啤酒香加列巴香。新疆产的没尝过,东北主要是“秋林”、“德莫利”两个牌子。最近娃哈哈也开发了这个饮料。“秋林”啤酒味重一些,列巴香味淡;“德莫利”几乎没有啤酒味,但列巴香味明显,也更甜一些;“娃哈哈”两种味道比较均衡。 ​​​



2013-04-28

cocoruder也在与人民为敌的道路上越走越远了,我们祝福他。

2013-04-28
Haifei Li在Mcafee的AEDS(advanced exploit detection system)项目中关于Adobe Reader新的 in the wild安全漏洞的发现 网页链接 ​​​



2013-04-28

Richard Dawkins,院士,不过是英国皇家科学院的;教授,不过是牛津大学的;代表作《自私的基因》,不过是自己写的。 //@ayawawa: 真诚推荐大家看他的书,增加科学常识。

2013-04-27
英国公知Richard Dawkins再获殊荣,被评为世界头号思想家(击败了4位诺贝尔奖获得者),评奖委员会由英美的专家组成。作为一个无神论者,能在有神论占主导的西方世界获得这样的认可,极为难得,这也说明了Richard的震撼人心的说服力。@太蔟 @oztiger 请两位老师转发 网页链接 ​​​



2013-04-28

renew

2012-05-29
原来伊朗至今仍认为霍梅尼当年对拉什迪的追杀令是合理的。想起来,国内颇有几家公司的文化,与霍梅尼们类似。 ​​​



2013-04-28

2008年新语丝上那篇文章:网页链接。这算是此类玩意儿的一个典型代表:能通过各种检测,有许多“显灵”案例,走遍世界,誉满中国,但忽悠就是忽悠。前几年就此写了一篇Blog,扣着没贴出来。现在终于有官方消息了,我回去修改修改,放出来。

2013-04-28
摩尔探测器那事儿,2008年新语丝上就有人说过。我当时查了相关文献,确实在美国和欧洲早有权威机构证明是骗局。从公开的信息里很容易查到这东西全国各地都有采购,仅重庆就买了3000多个(网页链接),每个近30万,你们算算一共多少钱。利润多到一定程度,自然能拿出足够多来让鬼推磨。 ​​​



2013-04-28

摩尔探测器那事儿,2008年新语丝上就有人说过。我当时查了相关文献,确实在美国和欧洲早有权威机构证明是骗局。从公开的信息里很容易查到这东西全国各地都有采购,仅重庆就买了3000多个(网页链接),每个近30万,你们算算一共多少钱。利润多到一定程度,自然能拿出足够多来让鬼推磨。 ​​​



2013-04-28

江湖儿女晒黑很正常。至于头发,请参考契丹人常见发型:网页链接 //@小G有点忙: 请教主解释一下,为何乔峰头发掉光了,而且有点发黑?//@tombkeeper: 右边这个不错。这样那个Logo就可以解释为乔峰左手释放出气功弹,正要使一招降龙十八掌。 //@小G有点忙: 其实是表达了乔峰.契丹深深的敬仰

2013-04-27
上海市第二中级人民法院于27日开庭审理原告迈克尔·乔丹诉被告乔丹体育股份有限公司、上海百仞贸易有限公司姓名权纠纷案。“乔丹体育”方称,乔丹仅为姓,不构成我国法律下的姓名权客体,品牌取名中文“乔丹”本意为“南方之草木”。 乔丹体育否认侵权:“乔丹”本意为南方之草木 (分享自 @头条新闻) ​​​



2013-04-28

右边这个不错。这样那个Logo就可以解释为乔峰左手释放出气功弹,正要使一招降龙十八掌。 //@小G有点忙: 其实是表达了乔峰.契丹深深的敬仰//@黄则禾: 我错了,TK不做公关可惜了! //@tombkeeper: 还不如说是为了纪念王子乔和太子丹。

2013-04-27
上海市第二中级人民法院于27日开庭审理原告迈克尔·乔丹诉被告乔丹体育股份有限公司、上海百仞贸易有限公司姓名权纠纷案。“乔丹体育”方称,乔丹仅为姓,不构成我国法律下的姓名权客体,品牌取名中文“乔丹”本意为“南方之草木”。 乔丹体育否认侵权:“乔丹”本意为南方之草木 (分享自 @头条新闻) ​​​



2013-04-27

还不如说是为了纪念王子乔和太子丹。 //@Fenng: 牛。

2013-04-27
上海市第二中级人民法院于27日开庭审理原告迈克尔·乔丹诉被告乔丹体育股份有限公司、上海百仞贸易有限公司姓名权纠纷案。“乔丹体育”方称,乔丹仅为姓,不构成我国法律下的姓名权客体,品牌取名中文“乔丹”本意为“南方之草木”。 乔丹体育否认侵权:“乔丹”本意为南方之草木 (分享自 @头条新闻) ​​​



2013-04-27

pediatrics.aappublications.org 美国儿科学会发布出版物的这台服务器现在能建立TCP连结,但无法正常响应HTTP请求——难道是这条微博害了他们……

2013-04-27
2000年美国儿科学会对儿童游泳问题给出的看法:Swimming Programs for Infants and Toddlers,文中建议孩子至少在4岁后再游泳。2006年比利时的一项研究发现,参加游泳课的婴儿更易发作哮喘和支气管炎,推测可能和泳池中的氯有关。论文链接:网页链接 ​​​



2013-04-27

右边“国内幼儿亲子游泳发起者 沐奇游泳俱乐部创始人”对此事的观点简直太可信了,我决定不再相信那些医学家的话了。 //@美人鱼亲子游泳: 我只见过通过游泳治好哮喘和支气管炎的。目前没听说谁是因为游泳得上的!就算是氯气池子,事实上游个泳所能产生的化学污染是某些清洁用品的300分之一!

2013-04-27
2000年美国儿科学会对儿童游泳问题给出的看法:Swimming Programs for Infants and Toddlers,文中建议孩子至少在4岁后再游泳。2006年比利时的一项研究发现,参加游泳课的婴儿更易发作哮喘和支气管炎,推测可能和泳池中的氯有关。论文链接:网页链接 ​​​



2013-04-27

真有人同一个演讲又投Blackhat又投Defcon啊,还都成功了,还不止一个案例…… ​​​



2013-04-27

说“萌”的背后没有性意识,恐怕得笑倒一大片性心理学家。

2013-04-27
『“萌”不只是谢绝性感,它连性的意识都没有,一片童蒙。赞美女性的形容按成熟度分级:第一级是“你好萌”,性意识为零;第二级是“你好可爱”;第三级是“你好漂亮”;第四级是“你好性感”。』- 小宝《 衰退年代的偶像经济学》 网页链接 日本的审美观早已超越性感,达到萌这个级别。 ​​​



2013-04-27

2000年美国儿科学会对儿童游泳问题给出的看法:Swimming Programs for Infants and Toddlers,文中建议孩子至少在4岁后再游泳。2006年比利时的一项研究发现,参加游泳课的婴儿更易发作哮喘和支气管炎,推测可能和泳池中的氯有关。论文链接:网页链接 ​​​



2013-04-27

CIA网站上的一份解密文档,介绍了他们当年怎么从5000米的海底捞回间谍卫星送回的胶片舱:网页链接 ​​​



2013-04-27

热血是因,大妈是果。没这拨舆论,恐怕也不会有这个举报。他们会舒舒服服地活下去,一直到死。

2013-04-27
只有热血没有办法,事情是解决不了的。比如朱令这事情,公愤再大发帖再多,效果还不如华人网上的大妈,一封举报信把几个嫌疑人告到了美国的税务局。隐瞒海外财产加上隐瞒党员(?)身份,真查下来,够几个人喝一壶了。 ​​​



2013-04-27

网页链接 介绍了 Metasploit 的 SMB Relay 模块的使用。这个古老的攻击方式目前仍有不少应用场景。 ​​​



2013-04-27

回复@扭曲灵魂: 牛奶里掺点海洛因,保证比在水里还高兴。//@扭曲灵魂: 可是孩子在水里确实很高兴啊。//@tombkeeper: 这种欧美医生根本不会建议的事儿,那帮孙子却说“风靡世界”、“国外都这样”,然后用一堆医学术语忽悠你。更可怕的是很多医院居然也挣这个断子绝孙的钱。

2013-04-26
【婴儿泳圈安全存疑:两月大男婴浴缸溺水生命垂危】据新民晚报,22日,上海一不足两月大男婴在家中浴缸套充气脖圈游泳时,母亲有事离开,套在婴儿颈上的脖圈不知何故松开,等母亲回来时,婴儿已经溺水。虽经医院抢救但仍未脱离生命危险。婴儿游泳时下很受年轻爸妈欢迎,但脖圈安全尚未得到科学认证。 ​​​



2013-04-27

她写了一篇CIA特工生涯的感想:网页链接 。总结一句话就是:别干这活儿。

2013-04-22
twitter 上 CIAspygirl 这个账号很有趣,自我描述是:“Spent years working in the CIA as a disguise officer and as an operations officer, AKA - spy. Now I focus on writing, comedy, Broadway and keeping secrets.” ​​​



2013-04-27

老婆也曾说要带娃游泳,还说要买婴儿充气游泳池,跟我掰扯了一堆商家的忽悠理论。我说:“既然国外很流行,那么咱给娃买进口的东西吧。你到taobao上搜‘进口 婴儿 脖圈’,看能不能找到”。结果她只找到一种,还不是脖圈——国外流行的婴儿用品,商家一定会搞进国内,这道理她还是懂的,于是此事作罢。 ​​​



2013-04-27

这种欧美医生根本不会建议的事儿,那帮孙子却说“风靡世界”、“国外都这样”,然后用一堆医学术语忽悠你。更可怕的是很多医院居然也挣这个断子绝孙的钱。 //@黄一孟: 主要是婴儿游泳有弊无利,商家赚钱,父母热闹,宝宝莫名,全世界仅有的中国特色 //@小薇

2013-04-26
【婴儿泳圈安全存疑:两月大男婴浴缸溺水生命垂危】据新民晚报,22日,上海一不足两月大男婴在家中浴缸套充气脖圈游泳时,母亲有事离开,套在婴儿颈上的脖圈不知何故松开,等母亲回来时,婴儿已经溺水。虽经医院抢救但仍未脱离生命危险。婴儿游泳时下很受年轻爸妈欢迎,但脖圈安全尚未得到科学认证。 ​​​



2013-04-26

芦山是7级,汶川是8级。震级差1级,释放的能量差32倍。这个权威解读实际上重新解读了“贪天之功”这个成语。 //@瘦肉丁: 是吗?

2013-04-26
【权威解读:芦山地震为什么人员伤亡较少?】1、汶川地震时,断层穿过几个县城,本次地震断层没有穿过人员密集区。2、此次房屋倒塌比率比其他地震小得多,得益于近年该地区建筑设防烈度不断改善。3、经历了汶川地震,四川出台了相关规定,提高了农村民居抗震设防能力,并加大了宣传及应急演练力度。 ​​​



2013-04-26

网易数读:“……2011年我国15岁以上未婚男女比例为135:100,这意味着,在近期,中国将有接近26%的达到适婚年龄的男性无法找到另一半。” ​​​



2013-04-26

回复@哈哈侠: Paternal/Paternity Uncertainty //@哈哈侠:求解 PU是什么? //@tombkeeper:更严格地说,是受外貌、身高、性商、才华、智趣等所影响的自我魅力评价决定了自信,自信决定了PU。

2013-04-26
找男人要尽量找好看点儿的,越帅气的男人PU越低。富则不一定,特别富和特别穷一样,都意味着极高的PU。 ​​​



2013-04-26

更严格地说,是受外貌、身高、性商、才华、智趣等所影响的自我魅力评价决定了自信,自信决定了PU。

2013-04-26
找男人要尽量找好看点儿的,越帅气的男人PU越低。富则不一定,特别富和特别穷一样,都意味着极高的PU。 ​​​



2013-04-26

美国的爱因斯坦I~III系列计划确实很了不起。设计上的先进性和执行上的持续性都令人佩服。看美国公司的产品和技术,我常觉得咱们做不出10成也能做出8成。但看他们国家层面的东西,我常觉得咱们做不出10成也能做出8毫。

2013-04-26
发表了博文 《美国政府偷偷摸摸的对internet大规模监控?》 - 刚才看到CNET很悲愤的控诉有内部消息美国政府偷偷摸摸的对internet大规模监控,(老美也是标题党:U.S. gives bi 美国政府偷偷摸摸的对... ​​​



2013-04-26

要是跑东欧那边没准还能藏一阵子,在中国往哪儿躲啊。我估计一周内就拿下。

2013-04-26
【多名北京学生指认:英国性侵儿童通缉犯曾是自己的老师】英国性侵儿童通缉犯或在北京的消息迅速传播,不止一名北京某国际学校的学生指认照片上的逃犯曾是自己的老师。据悉学校已承认该犯在学校工作过3年,2012年5月因个人原因突然离开。现可能潜伏在其他省份从事外教工作。@北京青年报 ​​​



2013-04-26

又听说了一个体制内人移民的消息。这位毕业于政法大学,当过侦察兵,当过警察,参加过救援队。刚从芦山地震灾区回来,两手空空,不会英语,不会法语,直接杀到加拿大,好像也是蒙村。他也上微博,就不ⓐ了。 ​​​



2013-04-26

//@马伯庸: 向英雄和烈士们致敬。//@饭卡的微博: 可怜的转发量啊。。。我爹曾经也抢过暴徒手里的炸药包,最后给三等功。我说这略少了点,一栋楼的人命呢。我爹说一般是这样的,一等功牺牲,二等功重残,没死没残三等。我吓得连忙说三等好。

2013-04-25
【新疆暴力恐怖案细节:派出所长打光子弹被烧死】新疆巴楚县23日发生严重暴力恐怖事件,15人遭暴徒袭杀。3名社区工作人员报案后,民警和社区干部赴现场,唯一携带手枪的派出所所长打光6颗子弹,仍未能突围,众人被逼入一个房间,暴徒随后堵死房门灌入汽油,纵火将众人烧死。详见:新疆暴力恐怖案细节:派出所长打光子弹被烧死 ​​​



2013-04-26

Nginx新漏洞:网页链接,按描述中的说法是可以写出“fully functional remote code execution exploit”的。 发现者是 “Safe3 of Qihoo 360”。safe3.com.cn和360.cn是啥关系? ​​​



2013-04-25

黑客遭遇杀手并只是电影情节。除了刚才说的这个,更早几年,一个黑客受政府雇佣,黑了东欧某犯罪组织老大的银行账号,把他的资金冻结了。后来这名黑客出国度假的时候,在酒店门口被一枪爆头。

2013-04-25
@aullik5网页链接里提到“因为黑客入侵而走向衰落”的公司。其实除了传说被Company-Who-Must-Not-Be-Named搞死的那个,DigiNotar是最典型的公开案例:网页链接。另外前几年江湖传闻:一家韩国游戏公司被活活搞死后,老板实在恨难平,雇了杀手过来杀人,后来不知得手没有。 ​​​



2013-04-25

@aullik5网页链接里提到“因为黑客入侵而走向衰落”的公司。其实除了传说被Company-Who-Must-Not-Be-Named搞死的那个,DigiNotar是最典型的公开案例:网页链接。另外前几年江湖传闻:一家韩国游戏公司被活活搞死后,老板实在恨难平,雇了杀手过来杀人,后来不知得手没有。 ​​​



2013-04-25

凤梨和菠萝的关系,大概相当于柳丁和橙子、奇异果和猕猴桃。@黄家利炮 ​​​



2013-04-25

我们系曾用人格问卷和自评量表搞了一次心理普查,后来我去辅导员办公室打印材料的时候偷偷瞅了一眼评测结果,再后来我写下一个论坛签名:任何人群总有一定比例精神不正常,不能奢求BBS是个例外。 //@破破的桥: ……原来就是因为饮水机共用,要他付1/3的钱,他认为自己喝得少,不肯!这人精神病程度不轻

2013-04-25
【南方周末:与自己的战争 复旦研究生为何毒杀室友】复旦研究生林涉嫌投毒被警察带走,曾称投毒是愚人节玩笑。但记者了解到,遇害人黄洋和另一室友曾提出3人平摊饮水机买水费,林认为自己喝水少,平摊不合理,争执最终以林自己买水喝结束。案件更多细节:网页链接 ​​​



2013-04-25

“不觉得她们美”?蛋糕千篇一律,翔有稀稠黄黑,你选哪个?

2013-04-25
【整形要出国?】你能认出图中究竟有几位#韩国小姐#参赛佳丽咩?你还准备出国整容咩?为啥咱们不觉得她们美?社会文化和主刀医生审美差异啊!这两个因素加语言不通,可能让出国整形之旅不理想。国内医生能完成所谓“韩式”整形吗?@八大处整形李战强 说,行。 网页链接 ​​​



2013-04-25

杜蕾斯的Sex over Internet产品:Fundawear。目前只实现了Touch,全套的应该很快会出现。以后,黑客不但能入侵,还能强奸。我前天在2013信息安全高级论坛上说:信息技术发展到拐点后,现实世界和网络世界的交叠会爆炸性增加。当时举了几个例子,本来也想说这个,但一看台下那么多老专家,就忍了。 ​​​



2013-04-25

从腹泻呕吐高热恶寒四肢无力全身疼痛的症状看,应该是产毒型大肠杆菌。//@奔跑的代码: 作为广东人 很好奇那个没把你毒死的“最好的广东菜” //@tombkeeper: ……开完会被顺便帮我司一个销售干活,伊在路边摊请我吃“最好的广东菜”,差点把我毒死,上了这个恶当后我有好几年不敢踏足广东省。

2013-04-25
前两天写的:【腾讯执行的感悟】,更新在“道哥的黑板报”,微信ID:taosay。 ​​​



2013-04-25

这种硬货干货,国内已经多年没人写了,一定要鼓励一下。不过以我恶毒的心灵来揣测,烧博士莫不是想提高点国家队的素质,好养匪自重……

2013-04-25
过了这么多年,当事人应该都还健在吧,虽然很长时间没有联系,但倘若觉得八得过了,请告诉我直接删。圣手说烧某人写的东西像单字节异或,这次我把这个单字节展开一下。多年前稍微隐晦点的东西多年后用直白的话再说一次,这种傻事我估计不会做第二次了。 先说老漏洞。 上古时 ​​​



2013-04-25

我参加过08年的腾讯安全峰会,确实安排得非常周到,会场的技术氛围也很好。开完会被顺便帮我司一个销售干活,伊在路边摊请我吃“最好的广东菜”,差点把我毒死,上了这个恶当后我有好几年不敢踏足广东省。 //@aullik5: 悲剧,这么大个错别字。标题应该是《腾讯之行的感悟》。

2013-04-25
前两天写的:【腾讯执行的感悟】,更新在“道哥的黑板报”,微信ID:taosay。 ​​​



2013-04-25

我早说过,有两家公司是不能惹的。有一家只要一沾,立即会遭围殴;还有一家只要一提,立即会遭狙杀。

2013-04-24
我勒个去,不会是因为我提了一句下华为和港湾的事情吧,真的就TM只有一句!之前@Roy厉 的 墙里墙外 就是因为得罪了某人被关小黑屋了。世界这么黑暗么??????? ​​​



2013-04-24

Windows 9将是这种风格? ​​​



2013-04-24

原来“会棍”也有对应的英文“conference whore”。@flashsky ​​​



2013-04-24

转发韩寒的《地震思考录》后,看到一些类似这样的评价:“他就不能不用马甲发么”、“不论谁写的,还算中肯”。我还真是愣了一下才想明白这些评价的意思。最近一年来新关注我这个微博的朋友可能没读过这几篇,不知道我在这个问题上的观点,所以renew一下。

2012-02-01
Blog更新:《不为无益之事,何以遣有涯之生》网页链接 这是写完《孤舟蓑笠翁,独钓寒江雪》网页链接 和《只恐双溪蚱蜢舟,载不动许多愁》网页链接 之后,对几个衍生讨论的一些想法:什么是观点中立?挺韩挺方是文革余孽?认真你就输了?同时把那两篇也附在后面。 ​​​



2013-04-23

有人问不能拔电池的iPhone怎么可靠防窃听。我有个简单、通用又可靠的防手机窃听的办法:孕妇防辐射服虽然对孕妇意义不大,但电磁屏蔽性能足以完全阻挡手机和外界的任何通信。家里如果买过那玩意,裁开,缝一个小布袋,随身带着。需要安全对话的时候,把手机关机扔布袋里。 ​​​



2013-04-23

很多懂点技术,但并不真正搞安全的人,无法理解为什么必须拔电池。他们认为关机状态远程激活窃听只是传说中的技术,即使可行也是国家力量才能实施,老百姓遭遇不到。但他们不知道:攻防对抗并不一定跟你硬碰硬,搞HTTPS不一定是跟你拼加密解密,“关机”窃听不一定是关机窃听。

2013-04-23
项目开发外包需求:模拟android 关机(俗称假关机),1 挟持用户长按关机按钮动作,2 跳出关机屏显,3 播放关机黑屏动画,4 挟持之后触控屏任意操作,5 对任意来电和短信拒收应答处于关机状态 6 特定号码拨打用户号可自动接听并开启免提! 可提供小部分代码支持。 ​​​



2013-04-23

我前几天说不该那么早脱秋裤,有点凉,结果有人说他连毛裤都还没脱,而街上已经能看到穿短裤和丝袜的了。

2013-04-23
最近一段时间已经开始厌倦刷微博这种鸡同鸭讲,鸭同鸡讲的时光了。摆在哥面前当务之急的事情是寻找一个脱秋裤的合适时机。 ​​​



2013-04-23

今天下午的2013信息安全高级论坛,留给我的时间不多,只能以接近韩乔生的语速把30分钟的内容用15分钟讲完了,很多包袱都没来得及抖。因为说得急,在台上居然有种嚼了一大口槟榔的High感。 ​​​



2013-04-23

paper cut在所难免。建议以后各家厂商的会议资料里都附赠一包创可贴,这样就人性化了。当然,也变态了……

2013-04-23
手被绿盟的资料割了个口子。。。 ​​​



2013-04-23

不错,这段代码可以作面试题。

2013-04-23
很回避的后门 网页链接 ​​​



2013-04-22

真巧,两年前的今天,一帮人正在打了鸡血一般指责陈光标救人数目不实。其实多数不喜欢陈光标的人,本质上是不喜欢“高调”。自己不高调,或压根就没什么可高调的,所以也见不得别人高调,所以认为行善的门槛必须要提到做好事不留名的高度。

2013-04-22
有一种人,最喜欢代人清高,他们躲在屏幕后,趴在键盘上,高标准严要求地评判别人,要求人家做善事要谦逊,要低调,要事了拂衣去深藏功与名。在他们眼里,慈善事极小,清高事极大。善可以不行,清高不可不讲,不然你做了再多事,都是俗不可耐的炒作——我坚决挺陈光标,暴力慈善,怎么都比暴力清高强。 ​​​



2013-04-22

//@破破的桥: 让我想起五年前很多事,懒得讲了。

2013-04-22
先是造势说名人与明星不要进灾区作秀添乱,然后呼吁普通志愿者不要添乱,然后再指责媒体一窝峰进去添乱(添乱和作秀的情况确存在,然官府控制一切的害处远大于民间"作秀添乱")。最后国办关于进入灾区的限制令呼之而出。----当灾区只剩下官兵与央视新华社等官媒时,是件大好事吗? ​​​



2013-04-22

啥也别说了,纳税光荣,理解万岁。

2013-04-22
那些对大辽有着深厚感情的,要是看到补税的场景肯定就不那么坚定了。用颤抖的右手写下这张支票时我就想,回头就去把车给卖掉。 ​​​



2013-04-22

我记得911后也有人指出CIA其实早已收到相关报告,但因为类似情报实在太多,无法每一个都等同处理。这其实是最复杂的一种“大数据”,类似问题的最终解决可能还是要靠相关IT技术的革命性进步。 //@keithcool: 大辽的官僚一点不比大宋逊色。

2013-04-22
11年俄国就通知FBI种注意关注boston两个嫌犯之一的大哥,并提到“该嫌犯准备去俄国接受地下组织的训练”,12年1月该嫌犯离开美国在俄国待了6个月。12年8月,该嫌犯在youtube上开了一个包含激进组织内容的频道。以FBI的资源和数据分析平台,这些事后看明显的dots还是无法connect起来。 ​​​



2013-04-22

富士康也捐了5000万,不过估计还是落不下好。在很多人心里,富士康捐的是榨取的血汗钱,捐了也不过抵消部分罪过;苹果捐钱则是慷慨而高贵的。

2013-04-22
苹果宣布为雅安灾区捐款5000万元人民币,并为部分灾区学校提供全新苹果设备! ​​​



2013-04-22

twitter 上 CIAspygirl 这个账号很有趣,自我描述是:“Spent years working in the CIA as a disguise officer and as an operations officer, AKA - spy. Now I focus on writing, comedy, Broadway and keeping secrets.” ​​​



2013-04-22

Windows 8.1 泄露出来了:网页链接。看名字就知道是为我军设计的。 ​​​



2013-04-22

“……在42%的受访公司里,差员工反馈说自己工作更投入。而且在很多情况下,他们甚至没有意识到自己是差员工……差员工常常得到最轻松的工作,因为管理者对他们没有太高的要求……与此同时,专心投入且责任心强的员工却要在办公室工作到很晚,纠正差员工在工作中犯的错误……” 网页链接 ​​​



2013-04-22

有些或可归结为某些机构的失去了人们的信任,而其余的则反映了人和人之间的普遍不信任,但根源都是对欺骗行为惩戒不力导致的。一个把“得饶人处且饶人”当作普适美德的社会,大家都知道做骗子成本很低,所以自然很容易怀疑别人愿意当骗子。

2013-04-22
天灾面前,也说常识。 ​​​



2013-04-21

我们那届,男女生宿舍都有丢东西的,不过女生宿舍的情节更丰富一些。譬如我们宿舍老二的女朋友,经常发现自己的衣服从晾衣架上消失。刚开始以为没夹牢,让风吹走了。但慢慢感觉不对头:丢的都是最漂亮的那些。后来终于在垃圾箱里发现了被剪碎的衣服。所以金庸笔下的马夫人我读起来感觉特别真实。 ​​​



2013-04-21

如果“喝生土豆汁”救过来那才叫奇迹。 //@丁香园: 这是专业技术的胜利,是医生与死神争夺战的胜利,不是什么「奇迹」!

2013-04-21
【生命奇迹:芦山12岁地震重伤女孩术后奇迹生还】据央视网,在地震中一12岁女孩身负重伤,骨头断裂,刺伤了肝脏和脾脏。现场的医疗救援队对女孩进行了紧急手术,这也是在震后实行的第一例重大手术。目前手术进行得很成功,病人的生命体征很平稳的,脾脏已经完全切除下来。小朋友,加油! ​​​



2013-04-21

很多年前和黄师傅@glacier 等人谈黑客精神。黄师傅说:国外那些以揭露黑幕为己任的,技术未必高超,但比我们更配得上黑客二字。我说:我们是走镖的,他们是行侠的,虽各走各路,但我钦佩他们。

2013-04-21
《南方都市报》:希望推动朱令案调查重启,黑客现身:“有些资料我认为有公布的价值,比如《孙维声明》的初稿和二稿等,和网上最终发出来的内容还是有不少区别,可以让语言专家和心理专家来分析。”网页链接 ​​​



2013-04-21

回复@wslzctd:主要是看到很多人怀疑杨幂诈捐有感而发,但对任何人、组织都适用。 //@wslzctd:教主是指红会吗?

2013-04-21
对诚信方面无劣迹的人,我觉得在遇到可疑现象时应首先选择信任,至少是偏向于信任的存疑。对有过劣迹的人,我觉得至少需要七八年时间的检验。这不是心胸不心胸,善良不善良的问题,而是别人用一辈子获得的东西,凭什么你一句“我已经改过自新了,为什么不能给我个机会”就可以得到? ​​​



2013-04-21

对诚信方面无劣迹的人,我觉得在遇到可疑现象时应首先选择信任,至少是偏向于信任的存疑。对有过劣迹的人,我觉得至少需要七八年时间的检验。这不是心胸不心胸,善良不善良的问题,而是别人用一辈子获得的东西,凭什么你一句“我已经改过自新了,为什么不能给我个机会”就可以得到? ​​​



2013-04-21

我觉得也有可能是不会截屏,所以把转账成功的页面了存下来。后来再打开,用手机拍了发微博。捐款这种事核实太容易了,我觉得不至于造这个假。 //@instruder: 这个真假??????????//@被玩脱了的ztz:缓存?臭脚懂吗… //@eval_POST:C盘下的无标题文档。。。你要是没有这几个字,没准我还真信了

2013-04-21
我和恺威的钱,希望可以第一时间传递到需要的人手中!雅安人民,为你们祈祷。希望可以陆续做更多! ​​​



2013-04-21

转发微博

2013-04-21
《地震思考录》 ​​​



2013-04-20

renew

2010-08-11
推荐一份不错的防灾文档:美国联邦紧急事务管理署(FEMA)提供的地震安全检查表(网页链接)。有英语、西班牙语、日语、简体中文、繁体中文、越南语、韩语、菲律宾语版本。我免费使用这些美国纳税人花钱购买的公共服务产品时,还真有点不好意思。 ​​​



2013-04-20

回复@Immenssee: 我也跟踪NASA、美国地质调查局、冰岛气象局、中科院XX所等的数据。 //@Immenssee:tk竟然长期跟踪这种神棍?

2013-04-20
我长期(>3年)跟踪国内几个搞地震预报的民科(说民科其实不是很准确,因为有号称靠科学的,有号称靠特异功能的)发布的消息。从其结论的可用性来说,一个都没有。什么叫没有可用性呢?譬如“未来60天内,非洲会有地震”这种,即使准了,也叫没有可用性。 ​​​



2013-04-20

这事儿简单来说,就是我找“王致和”买了一个商标授权,让他们在网站不显眼的地方加个链接,再从浙江采购一批臭豆腐,运到美国贴上王致和的标卖。这臭豆腐是不是“王致和”牌的?是的。是不是中国原产?是的。但是不是“王致和臭豆腐”?嗯,这就看你怎么理解了。

2013-04-19
说来也巧,昨天中午@_Backend_ 问我买什么牌子奶粉,我说什么都买;问我用哪些渠道,我说各种轮着用;问为什么这样,我说因为我谁都信不过,所以对冲风险,丫们总不能都坑我吧?当时旁边有人听了这话还略有不屑——我倒是也没想到素材来得这么快:《天猫版牛栏,一场盛大的忽悠》网页链接 ​​​



2013-04-20

我长期(>3年)跟踪国内几个搞地震预报的民科(说民科其实不是很准确,因为有号称靠科学的,有号称靠特异功能的)发布的消息。从其结论的可用性来说,一个都没有。什么叫没有可用性呢?譬如“未来60天内,非洲会有地震”这种,即使准了,也叫没有可用性。 ​​​



2013-04-20

一起以窃取无人机技术为目标的APT攻击:

2013-04-20
偷偷摸摸的家伙,APT"评论船员" (Comment Crew) 的恶意软件是无人机技术之后 网页链接 ​​​



2013-04-20

2013-04-20
美帝国的空军和陆军透露黑客经营预算 ,俺猜猜俺的税明年将更加。 网页链接 ​​​



2013-04-19

我们常说的那种“写真”,创始人毫无疑问是筱山纪信。他老人家岁数大了,估计是不会来上新浪微博的。不过我发现@米原康正real 这位“写真”的中兴之主居然在微博上。缺乏灵感的时候可以看看他的微博。 ​​​



2013-04-19

前几天看到一个研究说从事创造性劳动的人更容易患精神病。我想了一下,自己好像确实挺精神的。刚才又看到一个研究说吃鸡蛋(蛋白部分)能降血压——我这二年把煎饼果子都戒了,天天早晨吃燕麦…… ​​​



2013-04-19

网页链接 这条微博说的是今天分析EMET时,发现存在一个问题,导致原本对抗漏洞利用的防御措施反而使漏洞更容易被利用。已经报告给微软。这个其实更早就该发现的,大意了。 ​​​



2013-04-19

打车那个其实不算啥…… ​​​



2013-04-19

你的意思是他们怕鸟尽弓藏么?//@keithcool: 不是,WAF只是更弱的一种EMET罢了。现在微软的策略就是arm race,不断的堵住新的攻击方法,至于有没有产生新的问题 -- 我有时候甚至觉得John/Alex是故意的,哈。 //@zeroflag:这是否意味着,通过系统外部的手段(例如WAF)来增进安全更靠谱一些?

2013-04-19
我在微软发布Vista时就说过:各种安全机制本身实际上也会增加系统复杂度,而系统复杂度的增加,反过来又会增加出新问题的可能。特别是多种漏洞防御技术的叠加,可能会反而引发有利于漏洞利用的情况。我原先预计这种情况会在一两年后出现,没想到今天就发现了一个很好的案例。真是有意义的一天啊。 ​​​



2013-04-19

我在微软发布Vista时就说过:各种安全机制本身实际上也会增加系统复杂度,而系统复杂度的增加,反过来又会增加出新问题的可能。特别是多种漏洞防御技术的叠加,可能会反而引发有利于漏洞利用的情况。我原先预计这种情况会在一两年后出现,没想到今天就发现了一个很好的案例。真是有意义的一天啊。 ​​​



2013-04-19

回复@猪儿虫小次郎: 国外有一个异装癖曾经这么干过,让他的家庭医生给他开了泌乳素,因为反正他也不在乎乳房发育。那个医生本着科学探索的精神,分别品尝了他和他老婆的奶,说两者味道有所不同。 //@猪儿虫小次郎:分泌出来的东西成分一样么,可以作为替代品?

2013-04-19
虽然有各种说法,但确实有些母亲的奶水就是不够孩子吃。我忽然想到:男性使用垂体泌乳素,也可以分泌乳汁——爸爸妈妈一起来,总够吃了吧? ​​​



2013-04-19

微软刚发布了EMET 4.0 Beta: 网页链接。John手下的人动作真快,已经针对我上个月在CanSecWest 2013上介绍的LdrHotPatchRoutine那招,在这个版本中加入了相关对抗措施。回头抽空看看他们封得严实不严实。 ​​​



2013-04-19

虽然有各种说法,但确实有些母亲的奶水就是不够孩子吃。我忽然想到:男性使用垂体泌乳素,也可以分泌乳汁——爸爸妈妈一起来,总够吃了吧? ​​​



2013-04-19

这是天猫的相关声明:网页链接。按理说应该更相信天猫这种大公司,不过由于阿里以前那次谎话连篇的危机公关给我留下的深刻印象,嗯。

2013-04-19
说来也巧,昨天中午@_Backend_ 问我买什么牌子奶粉,我说什么都买;问我用哪些渠道,我说各种轮着用;问为什么这样,我说因为我谁都信不过,所以对冲风险,丫们总不能都坑我吧?当时旁边有人听了这话还略有不屑——我倒是也没想到素材来得这么快:《天猫版牛栏,一场盛大的忽悠》网页链接 ​​​



2013-04-19

说来也巧,昨天中午@_Backend_ 问我买什么牌子奶粉,我说什么都买;问我用哪些渠道,我说各种轮着用;问为什么这样,我说因为我谁都信不过,所以对冲风险,丫们总不能都坑我吧?当时旁边有人听了这话还略有不屑——我倒是也没想到素材来得这么快:《天猫版牛栏,一场盛大的忽悠》网页链接 ​​​



2013-04-18

古时候没电视,老百姓不知道皇上啥样,冒充就更容易了。不过那会儿这是死罪,一般人不敢。《太平广记》里记载了一个非常经典的骗局:骗子摆着皇上微服私访的派头到庙里,并不说自己是皇上,但一举一动就那么让你觉得他是,然后找和尚借了千匹绸缎,大摇大摆地走了: ​​​



2013-04-18

对比了和以往题字的笔迹,差别很大,明显不同。白天看到新闻时我竟也信以为真,核实笔迹的念头在脑中一闪而过,对“正规媒体”的信任却还是占了上风。要引以为戒。 ​​​



2013-04-18

看到《华尔街日报》“A股脉动”专栏【 驴皮价格涨幅超预期致东阿阿胶股价暴跌】这个标题,心头涌起一股莫名的喜感。 ​​​



2013-04-18

很多年前在B105酒吧听某人说了他对P2P协议的研究:对有些协议,可以比较容易地欺骗全世界的客户端,让大家都认为某IP拥有大量热门资源,然后就flood了。这招威力巨大,所以好像没公开。不知道那些协议现在是否解决了这个问题。 ​​​



2013-04-18

我的北京话可以假乱真,常和出租司机共同斥责外地人把北京搞乱了。上海话能听懂99%,也会说,但蒙不了上海人。所以在上海乘出租或买东西,我就说带浓重上海口音的普通话。司机和售货员们心里对这种装逼不说上海话的叛徒虽然不屑,但通常不会怀疑。 ​​​



2013-04-18

转发微博

2013-04-18
#TSRC419# 除了大箱子里面的神秘物品外,@腾讯安全应急响应中心 还为2012年度个人奖的同学准备了证书。在“尊重、合作、共赢”思想下的“负责任的漏洞披露过程”,让白帽子们名利双收是必须的。也欢迎更多的安全专家来为我们发现安全问题。 ​​​



2013-04-18

普利策奖比诺贝尔和平奖更反动,国内媒体居然还这么兴奋地报道,这是要走邪路啊。 ​​​



2013-04-18

投毒所用铊元素在自然环境中天然丰度几乎为0,而重金属很容易和皮肤及衣物上沉积污垢中的蛋白质螯和,难以彻底清洗干净,那么即使在犯罪发生一段时间后,如用质谱仪检测同寝室的几个人,投毒者的手和衣物上的检出值可能也仍然会别人明显偏高。不知道关注我的人中有无相关专家,以上观点是否靠谱? ​​​



2013-04-17

想出去的可以参考。

2013-04-17
海归和海不归 网页链接 ​​​



2013-04-17

而且“伦敦大主教在悼词里提到她的这个成就” //@祝佳音: ......

2013-04-17
我擦 才知道。。冰淇淋甜筒居然是撒切尔夫人发明的阿!! 她牛津大学化学系毕业以后。。在她从政前。。进入一个食品公司。。她改良了冰淇淋配方。。让冰淇淋能从机器中挤出来。。 才有了这种甜筒冰淇淋阿!! 伦敦大主教在悼词里提到她的这个成就! ​​​



2013-04-17

今天中午有人说起文科生好不好欺负的话题,我举了一个例子:史上十大连环杀手中,Theodore Bundy、John Gacy都是标准的文科生(Bundy甚至还读过中文系),都在五年左右的时间里杀了三十多人。另外八个受教育程度不高,谈不上文科理科。 ​​​



2013-04-17

国内某巨电商曾错判形势,想搞和机顶盒结合的电视购物,开发了适合电视分辨率和遥控器操作的网站。但所有页面无认证即可访问,所有交易记录可被所有人看到,包括详细联系方式。那个项目已死很久,连Google的索引都不见了,现在说出来不会有危害,但可以提醒大家:安全不求一步到位,起码别犯愚蠢错误。 ​​​



2013-04-17

【You Are Being Watched】

2013-04-17
网络宽带提供商会记录我们的QQ、淘宝、微博与网页浏览等上网行为应该算是公开的秘密了,但是大家知道他们是怎么存这些敏感信息的吗?知道真相的我眼泪掉下来。。。某宽带网络服务公司记录用户网络行为服务器沦陷 网页链接 想及时了解更多安全事件,请关注乌云微信:wooyun_org ​​​



2013-04-17

完全赞同。另外,我们的安卓研究小组已经打算等锤子Rom一出来就展开分析……

2013-04-17
关于锤子,放一记马后炮。 ​​​



2013-04-17

第四届“中国影协杯”编剧高峰论坛上,八一电影制片厂副厂长、著名编剧柳建伟点评了《泰囧》、《北京遇上西雅图》、《西游降魔篇》、《一九四二》,他认为这四部电影可称为“无害电影”,但从长远看对人民利益有害。新闻链接:网页链接 ​​​



2013-04-16

果然有人考证金正恩也是共济会的了。证据是金正恩常在公开场合作出共济会的“揣手礼”,就像斯大林、马克思、拿破仑……等等一样。 ​​​



2013-04-16

台湾行政院H7N9流感中央流行疫情指挥中心第四次会议决定:从6月17日起在全台湾禁止传统市场屠宰活禽。 ​​​



2013-04-16

唯一的解释就是共济会了。

2013-04-16
最近爆炸性新闻密度有点大…… ​​​



2013-04-16

同样是恐怖袭击,发生在美国关注的人多,发生在索马里关注的人少,有五逼毛拿这点来做文章,想说明点什么。实际上能说明什么呢?能说明大家都是正常人。要不然,凭什么复旦投毒案那么多人关注,去年我们学校师兄持斧闯入图书馆把师弟脖子砍断一半也没见谈得多热闹?能说明大家都是舔复旦屁股的公知? ​​​



2013-04-16

吃微博营销饭的公司会跟踪热点微博、关键字,并根据影响力权重进行选择转发。这些公司掌握的高级营销号有些甚至是加V的。但也不难鉴别:头像多是美女;“原创”内容多为心灵鸡汤;转发内容附带的文字一般非常简单;常转发商家促销的微博。

2013-04-16
我一条围脖拥有了神奇的转发数和转发内容,朋友提醒我说可能有人雇水军搞的,谁给分析分析? 网页链接 ​​​



2013-04-16

早晨翻了几页“死不了几个”大校的微博,越发感觉若干年前总结的【惊叹号-智商反比定律】是正确的。 ​​​



2013-04-15

这片子有人看了吗?[呵呵] ​​​



2013-04-15

中国科学家发现“量子反常霍尔效应”的新闻闪了一下之后,迅速走出公众视野。不知道@科学松鼠会 有没有准备搞点介绍的文章。我觉得最重要的不是解读技术本身,而是让人们知道这可能对我们的生活造成多么巨大的影响,能让哪些科幻小说里的东西变成现实。 ​​​



2013-04-15

能阅读英文的可以看世界卫生组织H7N9的每日简报:网页链接,注意修改文件名的日期部分以获得最新简报。这个链接是更新最快的,英文版Web页比这个慢,中文版就更慢了。类似我这种懂点医学的半铫子专业人士可以再看看这里:网页链接。真正专业的估计有更正式而及时的信息渠道。 ​​​



2013-04-15

IBTimes中文网:《H7N9禽流感蔓延路径暗合候鸟迁徙路径》网页链接

2013-04-10
中午有人问我北京会不会有那话儿。我说虽然不能由人传播,但现在是春天,正是候鸟从南往北飞的时候,如果真带来了,也不奇怪。 ​​​



2013-04-14

类似的事我也想过,譬如网罗顶级基因学家,把壁虎断尾基因等通过逆转录病毒植入全体人类,使之一有插队等行为鼻子立即掉下来。三个月后会长出新鼻子,但比之前多一个鼻子眼儿。//@祝佳音: ……到有司机乱并线就通过卫星联系空间站,从近地轨道投下HALO砸碎违章车辆替天行道。

2013-04-14
#推遍活动#以前有人批评我们的周日活动不接地气,那么这次我们就来玩个大家都喜闻乐见的吧。我们每个人都是有梦想的,实现不了有很多原因,最重要的恐怕还是——没钱。所以这次我们活动就要求大家大胆畅想,如果有了几亿几十亿,花不完的人民币会有做出什么或者疯狂或者冷烂的事来?写完@推遍天下 。 ​​​



2013-04-14

值得一读 //@keithcool: 非常感人。居然丁龙的主人还是Oakland的创建者,哎。//@严锋: 很感人。

2013-04-12
一个不可思议的感人故事 作者:王海龙 110年前,在美国当仆人的中国劳工丁龙捐献了自己的全部积蓄1.2万美元,希望在美国一所著名大学设立汉学系,以传播中华文化。他的主人卡本蒂埃为了实现丁龙的愿望,陆续捐款将近50万美元。这个汉学系,就是今天的纽约哥伦比亚大学东亚系。详见图 ​​​



2013-04-14

最近常说的“不能人传人”其实是一个缩略语,说全了应该是“不能以呼吸道传染病常见的方式人传人”。 ​​​



2013-04-14

台湾CDC引世界卫生组织的最新风险评估称:“目前无证据显示有持续性的人传人:对于可能的家庭群聚,显示可能有局限性的人传人发生于家庭或医疗照护机构中曾与病患密切接触的人。” ​​​



2013-04-14

前几年有个同事说,要是类似非典那样的疫情全面爆发,他就带全家躲进深山,在没人的地方总不会被传染——这招对禽流感就无效了,山里鸟更多啊。 ​​​



2013-04-14

这条路会面临这样一个问题:新介质中的那个你,是“你”,还是“你”的Clone?原来的“你”是被转移了,还是Copy后被Delete了? //@破破的桥: 我觉得首先会突破的是人脑的研究,将人类意识数字化或者硬件化(现实意义上的死亡就不存在了),没必要再花精力到碳基的身体上。

2013-04-13
【全新人种即将崛起?】人类的医学、技术,是否会让人类不再演化?这篇文章的作者的观点,刚好相反。受技术进步的驱动,人类正以前所未有的速度发生改变。能够直接并且精确地操控自身以及其他物种演化的全新人种,也就是所谓的“演化人”,或许会在未来一两代人内崛起:网页链接 ​​​



2013-04-14

这些和工业领域的控制系统一样,设计时主要考虑的是可靠,没太多考虑可信。另外,捅的这哥们姓“TESO”,真是冥冥中自有天意。

2013-04-14
仔细翻看了Hugo Teso的那个Aircraft Hacking演讲PPT,擦,对航空系统Exploit!!这厮就是一个疯子,不知道这次演讲会为整个民航行业带来多大的风暴,nruns估计在窃喜吧,想想国内一些航空公司严重滞后的技术响应和麻木的安全意识(仅停留在人体反恐阶段),真心觉得以后出差只能坐火车了......MLGB的 ​​​



2013-04-14

这事儿看起来是个可能和伦理有关的科学事件,其实也是对自由主义的挑战:对人类的深度改造这种商品是否也应遵循自由市场原则交易?当最有钱的那些人拥有古往今来所有的人类知识、上万个爱因斯坦的智力后,世界将变成怎样?你会和蚂蚁搞宪政吗?

2013-04-13
【全新人种即将崛起?】人类的医学、技术,是否会让人类不再演化?这篇文章的作者的观点,刚好相反。受技术进步的驱动,人类正以前所未有的速度发生改变。能够直接并且精确地操控自身以及其他物种演化的全新人种,也就是所谓的“演化人”,或许会在未来一两代人内崛起:网页链接 ​​​



2013-04-13

美国蒙茅斯大学(Monmouth University)环境化学专家Tsanangurayi Tongesayi博士在美国化学学会年会上发表了有关美国进口大米的研究报告。报告称:若进食来自中国大陆及台湾地区的大米,成人平均铅摄取量将超标20至40倍,儿童则平均超标30至60倍。对以大米为主食的亚裔儿童来说,则会超标达60至120倍。 ​​​



2013-04-13

我前几天说吸烟会损坏肺的免疫功能,所以吸烟者的肺对病毒、细菌更加易感。有个大概是老烟枪又懂一点医学的人跳出来说流感病毒侵犯的是鼻粘膜,和肺没关系。如果你也有同样疑惑,可以看看这篇文章。

2013-04-13
方舟子新文,《禽流感可怕不可怕?》#供参考#网页链接 ​​​



2013-04-13

温病派也不是不用经方。白虎汤出自《伤寒论》,而显于《温病条辩》。 //@刘磊315: 白虎汤可是经方//@tombkeeper:这回又是温病派露脸,经方派攥着桂枝汤无用武之地,直恨得银牙咬碎。 //@拇姬: #成语词典# 狐假虎威,虎假达菲威。。[挖鼻屎]

2013-04-13
啧啧,躲在达菲的身后邀功啊,真有出息!! ​​​



2013-04-13

这回又是温病派露脸,经方派攥着桂枝汤无用武之地,直恨得银牙咬碎。 //@拇姬: #成语词典# 狐假虎威,虎假达菲威。。[挖鼻屎]

2013-04-13
啧啧,躲在达菲的身后邀功啊,真有出息!! ​​​



2013-04-13

有人问李白对安禄山怎么看,李白说:“安能摧眉折腰事权贵”。#伪诗话# ​​​



2013-04-13

@陳楸帆 《荒潮》的读后感】《荒潮》这部小说如果简单看作一个复仇的故事,情节可以简化为:名叫“小米”的女孩被罗家的打手强奸,然后意外地和接触了某种神经增强科技,战斗力暴增,最终干掉了打手,并大伤了罗家的元气——“小米”和“罗”家,我好像想到了些什么…… ​​​



2013-04-13

为了稳妥,Blackhat USA我丧心病狂地投了两个题目。现在最担心的不是一个都不中,而是两个都中了该怎么办。 ​​​



2013-04-12

听说Ministry of Truth下指令,封杀了《走出马三家》。我去看前两天转的微博,果然也不见了。 ​​​



2013-04-12

我们道上混的兄弟,最讲究的是信用。说明天给你PPT,今晚就一定写好。 ​​​



2013-04-12

有几次被问起是否读过王小波的书,我说没怎么读过。确实没怎么读过。十几年前第一次接触王小波作品,惊奇地发现自己不少看法和他惊人地相似。书中还有一些问题我之前从未思考过,结论却也很合我的路子。于是之后有意无意地不再读他的书,生怕将来分明谈了自己的看法,却莫名生出拾人牙慧的亏心。 ​​​



2013-04-12

这弹弓一看就知道不是儿童玩具,是成人玩具。

2013-04-12
明天公司组织要去深山玩游戏,4组进,1组出。装备准备好了,静待出发 ​​​



2013-04-12

树欲静而风不止,___而水不停。 ​​​



2013-04-12

国际调查记者联盟拿到了一块存储信息超过260G的硬盘,包含12.2万多个离岸公司和信托的详细信息,以及近12000个中介机构和13万条记录,其中中国大陆、香港和台湾的客户设立境外实体的比例最高:网页链接 这事儿可能不比当年维基解密放出的那批外交文件小——这硬盘也应该交给维基解密啊。 ​​​



2013-04-12

早晨看到朋友短信,说女儿咳嗽发烧二十多天,看了医生也不见好。我打电话详细问了他们两口子,从症状看就是感冒继发细菌感染。在我一再追问下,他媳妇终于说了一个关键信息:医生开了3天的抗生素,让吃完复查,他们没去。[!]医生只开3天的药是为了观察疗效,以决定是否需要换药,并不是吃三天就够了。 ​​​



2013-04-12

见过有人把钥匙忘在家,就让保安给它从楼上爬窗户下去开门。保安不干(前几天深圳有个保安干这个的时候摔死了),它就打119,让消防员来爬。告诉它找开锁公司是很简单的事,它不愿意,大概是因为要花钱。

2013-04-12
武汉,女孩与警察冲突,@平安江岸 微博下的评论把我看傻了。大家的理由是当时为了“抢救”所以警察不理就不对。喂喂喂,新京报的微博已经说了,“包扎后”要“回家”,警方也说是在医院门口被拦下。为什么从医院回家也要警车护送啊?为什么? ​​​



2013-04-12

多年前有个“医药代表论坛”,我看过一阵子,大长见识,也明白了每周一早晨开完会主任给每个医生发的现金到底从哪儿来。//@tinyfool: //@云泉微博: //@徐昕://@奥特曼bobo:曾经去GE的北京总部做过调查,因为B超、CT机等进口报关价格与最后到医院的价格竟然相差十倍……中间全是招标、公关的灰色费用

2013-04-12
【透析黑幕:央视 经济半小时】尿毒症除了换肾,唯有靠透析维持生命,可国内医院透析安全吗?胡颂文在家土设备自行透析,一次55元,13年了还活着;医院透析一次800多元,一般存活6年;国外透析患者一般存活20—30年。美国透析机300—8900美元一台,进口到国内成了20—30万一台。网页链接 ​​​



2013-04-11

甭管真需要还是为了推广还是兼而有之,“首席淫秽色情鉴定官”是火了——其实国内某下载软件公司早就有这个职位,不过没对外声张。因为总有人用他们的平台发布AV。他们对抗了一阵子,发现相关的关键词实在太多太复杂太有学问,必须请内行。于是找了一个那种有2T种子的AV达人专职干这个,很快就肃清了。 ​​​



2013-04-11

以前是安全行业里马拉松跑得最快的,在这个地位逐渐遭到挑战之后,就开始谋求成为发裸照最多的了。

2013-04-11
最近还是瘦了一些。 ​​​



2013-04-11

“……一般人认为,善良而低智的人是无辜的。假如这种低智是先天造成的,我同意。但是人可以发展自己的智力,所以后天的低智算不了无辜——再说,没有比装傻更便当的了……我认为低智、偏执、思想贫乏是最大的邪恶……对于一位知识分子来说,成为思维的精英,比成为道德精英更为重要……” ——王小波 ​​​



2013-04-11

昨天在广播里听了这段:网页链接。很有趣:1982发现准晶体,但因为该发现过于挑战同行们的想象力,他被所在的美国科研小组除名了。2011,他因为发现准晶体获得了诺贝尔化学奖。 ​​​



2013-04-11

病毒消失的原因,现在只能猜测。但当时如不采取强力措施,感染人数会到多少,是可以计算的,流行病学有成熟的模型。我读过的相关研究认为高峰期会有60万病人,总患病人数更多。全国大概会死10万人。 //@宝中堂:我个人还真不信sars是被控制住的,感觉就是病毒自己活性不够消失了。

2013-04-11
8个月内感染5327人,死亡349人,全国严控,全世界口诛笔伐。6个月内感染5000万人,21.6万人住院治疗,死亡4000人,7个月死亡人数突破万人,全世界安安静静。前者是2003年中国非典。后者是2009年美国H1N1流感——不知道后者的请+1。网页链接。 ​​​



2013-04-11

1、美国这场H1N1死亡率比普通感冒还低。2、SARS因死亡率高,所以得到了足够关注,所以用了强力防疫措施,所以感染人数被控制住了。如按照对待H1N1的态度,以SARS的传染性和致死率,后果不堪设想。3、这根五逼毛搅浑水的功力相当高。//@宝中堂 //@顾惜之: //@文----雨: //@蒋胜男: //@菁瓜: //@桃醉:

2013-04-11
8个月内感染5327人,死亡349人,全国严控,全世界口诛笔伐。6个月内感染5000万人,21.6万人住院治疗,死亡4000人,7个月死亡人数突破万人,全世界安安静静。前者是2003年中国非典。后者是2009年美国H1N1流感——不知道后者的请+1。网页链接。 ​​​



2013-04-11

从金三接班后干的那些事儿来看,我不信。台湾当时是民心思变,所以大势所趋。蒋经国的智慧和功劳在于没有逆势而为。把他放到朝鲜,九成九会舒舒服服继续当皇帝。人性如此,我们期盼例外,但不能指望例外。顺便说一句:卡扎菲是在英国留学的。

2013-04-11
金正恩的留学经历也许会让他走蒋经国道路,中国大陆也许会成为亚洲民主最落后的国家。 ​​​



2013-04-11

如果在潜伏期就有人际间传染性,且潜伏期较长,就更可怕了。如果人禽共患,且禽类感染后几乎无症状,不致命,可在野生鸟类中长期存在并被携带到世界各地——那对人类来说可能相当于一场中等规模战争的破坏力。

2013-04-11
简单来说超级流感病毒需要有三个能力:感染人的能力,严重危害人的能力,人人之间传染的能力。上次09年甲流H1N1能感染人、能人人传播,但对人的健康危害不大;这次H7N9能感染人而且杀伤力巨大,但不人人传播。要是有病毒变异集齐这三个能力,就真的比较麻烦了。 ​​​



2013-04-10

中午有人问我北京会不会有那话儿。我说虽然不能由人传播,但现在是春天,正是候鸟从南往北飞的时候,如果真带来了,也不奇怪。 ​​​



2013-04-10

同时向安全届同行推荐皮总的这篇短文:网页链接

2013-04-10
目前的国内安全界,奸雄当道,是典型的劣币淘汰良币。大多数白帽子,能够做到不同流合污,独善其身,已经很不容易了。国内安全界,人品文章皆一流的,虽少但都是国之良才,将来安全界中兴的希望。大家坚持住吧。大乱之后必有大治。 ​​​



2013-04-10

回复@caoz: 其实我们这些人就是靠互相吹捧混饭吃的。 //@caoz:这句夸奖值钱了,哇,上次忘了找袁哥要签名了。。。

2013-04-09
不得不说@tombkeeper 确实研究得够深入的了。 ​​​



2013-04-10

看到赵无极病逝的消息,我首先想到的居然是他…… ​​​



2013-04-09

我自打娃满月以来,一年多没写文章了。现在两晚只写出1000字,真是用进废退。 ​​​



2013-04-09

今天在公司一楼大厅闻到了来苏尔(一种消毒剂)的味道。我们的物业是国企,服务一般,但对这些事特别上心。 ​​​



2013-04-09

以前为了仰慕上流社会,仔细读过福塞尔的《格调——社会等级与生活品味》。这两天看了#SCC#的八卦,感觉好像和书里写的上流社会不很一样。到网上一查,原来西洋人管自己的上流社会叫“Upper Class”,而咱们的上流社会被西洋人称作“New Class”,东洋人更直接,叫“赤い貴族”。 ​​​



2013-04-09

这几点我都赞同。对大多数人来说,学第7类是最稳妥的。出来后,想创业想就业都相对容易,进可攻,退可受。

2013-04-09
报专业建议(供批评)1.甭报医学与生物学,要分高但就业不好,进研究所和好医院极难,还要自备防刺背心;2.甭学机械了,待遇长年低;3.甭学“物联网”等时髦专业,内容拼凑;4.甭学新闻写作,这可以自学;5.千万甭学中医,不解释;6.经济类的不懂,不表态;7.数学通信电子计算机类的可以报,就业面广。 ​​​



2013-04-09

回复@hi_heige: 没错,所以面试那个小孩的时候,我们私下说如果他真能把各种活儿都做好,如果他真认识那么多NB的人,并且能让那些人帮忙,也是人才。 //@hi_heige:其实我很佩服这样的人,他至少能实现需求,知道哪里有资源,而且成功得到这些资源。在企业级别上来说,需要这样的人。

2013-04-09
@土人谭晓生 说演技好也只是低级装逼,这我倒是同意,因为那孩子最终还是被识破了。业内还有一位,逼商极高。早年也是宣称技术全面,无所不能。你要是让他做个啥,他就去找擅长的人帮忙,然后把结果给你,说是自己做的。最后大家都认为他技术又好,人缘又好——他一直混到某实验室的主任。 ​​​



2013-04-09

“14岁开始恋爱27岁结婚”那事网页链接,又把某些人“反早恋”的邪火勾出来了。我初中读的当地最好的学校里最好的班。班主任对此不支持、不鼓励、不反对。班里从当时开始恋爱,最后结婚的,至少有四五对。最有趣的是男女两个劳动委员先是互相斗,最后斗到一起,现在双双移民吃枫糖去了。 ​​​



2013-04-09

有人问我这是谁,我当然不会说。不指名的好处是没人知道说的是谁,不指名的坏处是可能不少人都以为说的是自己……

2013-04-09
@土人谭晓生 说演技好也只是低级装逼,这我倒是同意,因为那孩子最终还是被识破了。业内还有一位,逼商极高。早年也是宣称技术全面,无所不能。你要是让他做个啥,他就去找擅长的人帮忙,然后把结果给你,说是自己做的。最后大家都认为他技术又好,人缘又好——他一直混到某实验室的主任。 ​​​



2013-04-09

@土人谭晓生 说演技好也只是低级装逼,这我倒是同意,因为那孩子最终还是被识破了。业内还有一位,逼商极高。早年也是宣称技术全面,无所不能。你要是让他做个啥,他就去找擅长的人帮忙,然后把结果给你,说是自己做的。最后大家都认为他技术又好,人缘又好——他一直混到某实验室的主任。 ​​​



2013-04-09

说起演技,我们面试过一个孩子。一路问下去,一直问到Cisco IOS的溢出技术,他都说:“很简单,我跟你说不清,但就这么一搞……” 问他能不能根据微软补丁分析出漏洞,他说:“补丁都有了,还分析不出漏洞,不是白痴吗”?于是我们让他回去分析几个漏洞,把报告发来看看。然后,就没有然后了。 ​​​



2013-04-09

这类事,一般会根据对方手上有多少证据,在这四种解释里选一个:1、机器被黑了,A片是黑客下的;2、已经查明,下载A片的是保安;3、这是少数神职人员的个人行为,不能代表教廷;4、教宗是批判性地看。 //@oztiger: 色即是空嘛,理解。 //@Storm-Troops:转给@oztiger

2013-04-09
国外某BT站点发现了一个来自梵蒂冈的IP在该站非法下载音乐和影视剧。更惊人的是,这个梵蒂冈IP还下载了不少A片 ​​​



2013-04-09

@aullik5 新写了《同学,演技不错啊!》网页链接。讲的是假黑客在《非你莫属》上成功忽悠了58同城,被慕岩火眼金睛指出后,那著名猪头主持人又以其强大装逼功力把慕岩弹回去了。现在不少人很不平,据说58同城服务器的root权限已经被拿了——同学们,姚劲波看起来人还不错,差不多就行啦。 ​​​



2013-04-09

科学就是这样一点一点讨人厌的 //@oztiger: 百分百补刀文。 //@MarvinP:回复@Fujiaa:我觉得这文章是不给矮丑穷活路的补刀文。

2013-04-09
《科学》推荐的这篇PNAS啊...Penis size interacts with body shape and height to influence male attractiveness 网页链接 不过"男士本身需要有吸引力才行,不然就算是世界第一的JJ也没用" ——也就是说,本身得是吴彦祖,JJ大小才起附加作用 @衣锦夜行的燕公子 @果壳性情 ​​​



2013-04-08

德鲁伊……咱们不知道有几个道长。

2013-04-08
哈哈,英国的警察队伍里居然有4个灵媒,1个异教徒和一个。。。德!鲁!伊! 在英国的信息自由法案下,民众可以向政府官方索要一些非机密的信息。。有个人,向警察发了一堆索要请求就问警察有几个灵媒阿。。几个德鲁伊阿。。警察被迫公布拉这些数据 ​​​



2013-04-08

扌察! //@oztiger: 骗子群魔乱舞。//@杭州达人: 政府为什么要大把大把的砸钱给算命先生呢?//@达耳闻Darwin: 中医自黑起来真是毫无下限。//@痩驼: 我就过来看看

2013-04-08
国家科技重大专项“中医疫病预测预警的理论、方法和应用研究”课题组负责人顾植山,根据中医五运六气理论分析指出,今年发生规模疫情的几率不高。从运气理论推测,癸巳年总的运气条件较为平和,又没有“三年化疫”和“升降失常”等致疫因素,故预测今年发生规模疫情的几率不高。网页链接 ​​​



2013-04-08

看到不少人半开玩笑地为这孩子担各种忧——实际上从我同事和朋友中coder & hacker的情况看:到岁数该娶媳妇的都有媳妇了;极少数高龄未婚的也是自己玩心重,不想结婚。关键在个人,不在职业。我们公司的开发泡测试,成了好些个……

2013-04-08
连05后都已经追上来了。 ​​​



2013-04-08

回复@德罗巴科夫斯基: 美军有专门关于体重的条令600–9,另外在600–8-2、600-31中都提到了体重对晋升等问题的影响。曾有四星上将因为胖被勒令退休的事。条令可在www.apd.army.mil查阅。

2013-04-08
红豆局长已经被免职了。说句蠢话就免职?不是言论自由么?是的,谁让你要当官呢?美国军官胖了不能挂将军衔,太胖了无论官兵直接请出军队——胖是自由,美国遍地胖子,但谁让你要从军呢?不过惊叹号大校的事恐怕就没这么简单。精神正常的鹰派想必也挺烦他,但可能更怕“涨他人志气,灭自己威风”。 ​​​



2013-04-08

连05后都已经追上来了。 ​​​



2013-04-08

红豆局长已经被免职了。说句蠢话就免职?不是言论自由么?是的,谁让你要当官呢?美国军官胖了不能挂将军衔,太胖了无论官兵直接请出军队——胖是自由,美国遍地胖子,但谁让你要从军呢?不过惊叹号大校的事恐怕就没这么简单。精神正常的鹰派想必也挺烦他,但可能更怕“涨他人志气,灭自己威风”。 ​​​



2013-04-07

这个中文报道确实夸大了。从Wiki的信息看,他已经完成的是裂变堆,不是聚变堆。在TED上谈的是聚变堆。另外,实验性的可控聚变不少国家都实现了,难搞的是实用的商业聚变堆。 //@余弦: //@Vincent_Evil:刚才看到一个人说的,感觉挺有道理的,可控核聚变是世界最顶尖的技术,还没有任何一个国家可以达到

2013-04-07
【14岁美国少年建核聚变反应堆 10岁曾造出炸弹】10岁时他制造了一个炸弹;而14岁时,他又建造了一个足够为10万户家庭提供清洁能源的小型核聚变反应堆,并因此成为世界上完成核聚变反应这一壮举中最年轻的个人。他叫泰勒·威尔森,美国人,今年2月底,19岁的他登上了TED的演讲台...网页链接 ​​​



2013-04-07

同理,一个女人如果说另一个女人是“绿茶婊”,说明漂亮,气质也不错。

2011-04-29
一个女人如果说另一女人是“美女”,说明长得很普通;“大美女”,说明两人关系不错;“很可爱”,说明长得难看;“人很好”,说明长得很胖;“身材好”,说明A CUP;“很傲气,性格不好”,说明很漂亮;“没气质,贱”,说明不光漂亮,身材也很好。 ​​​



2013-04-07

我觉得就是马斯洛第4、第5层的原因。所以纽约州、加州这种富人扎堆的地方,反而是民主党的天下。 //@lao_shan: 公知,无论是小潘也好,还是盖茨也好,只要话稍微多说一点,就会露怯。我更好奇的是,很多商业人士一成功就会成为左棍,这是为毛呢?

2013-04-07
盖茨说了一种观点,我很赞同。未来经济发展主要靠人,而不是依靠资本。但目前各国税收政策都有问题,对人工收税(个人所得税),但对资本不收税。要鼓励就业,促经济发展就不能再给劳动力收税了。 ​​​



2013-04-07

管事儿的人有时候确实需要做一些艰难的决定,混蛋总要有人当。但在文明国家,“死不了几个,连中国车祸的千分之一都不到”这种话,可以在心里想想,必要时甚至也照此行事,但拿出来说就是极不妥当的行为。屁股人人有,穿裤子遮屁股是虚伪吗?也许是吧,但确实也是文明。希望他们能早日学会文明。 ​​​



2013-04-07

日本核泄漏那会儿,有人贴了在上海用辐射剂量仪测得的值,说比之前在某地测的高。我注意到照片背景地面墙面都是花岗岩。平均1吨花岗岩大概含4克铀238、16克钍232。根据产地不同,有的高一些,有的低一些。理论上,符合国家A类标准的花岗岩放射性较低,可用于室内装潢。但眼下,对商家的信任是个问题。 ​​​



2013-04-07

《天津受理首例居民“自发电”并网申请 》网页链接 这则新闻,媒体一般放在“能源”板块,我却将之看作中国信息安全史上的一个标志性事件。这种做法国外称作DER(Distributed Energy Resource)。我以前讲SCADA安全时谈过:未来,DER加上智能家电加上电力SCADA,涉及的安全问题会相当刺激。 ​​​



2013-04-07

拥有海量服务器却不在乎有没有人用的大国企,以后可能特别好招网管这个职位,不给钱都有人愿意干。

2013-04-06
【卡巴斯基发现“比特币奴隶”木马】卡巴斯基发现一个恶意木马软件,可以将被感染者的计算机转化为挖掘比特币的“奴隶”。该木马通过Skype程序传播。攻击者发送一个带有图片的信息,接受者点击图片将自动下载一个木马 skype-img-04_04-2013.exe。据统计,木马每小时被下载2000次。网页链接 ​​​



2013-04-07

//@潘柱廷: 网页链接

2013-04-07
中国计算机学会CCF发表声明反对三大电信运营商试图对微信收费。第一,对微信收费涉嫌双重收费;第二,以信令影响电信网络为借口而收费没有依据;第三,对微信收费涉嫌利用垄断地位侵害民营企业利益,阻碍技术发展和业务创新;第四,建议国家加强对电信领域垄断行为的监管,尽快开放电信市场。 ​​​



2013-04-07

最近总看到“夫人外交”这个词。 ​​​



2013-04-07

你们猜:他什么时候会悄悄在另一个地方或者不在另一个地方换另一个系统或者不换另一个系统重新上任?

2013-04-06
河北沧县“红豆局长”邓连军迅速被免职,再次发出了这个时代的明确信号。干部以民为本应当是真心的,有基本业务素质是起码的,认真履职应当是实实在在的。新时期下,官要有畏民之心,不可有治民、更不可有欺民之念。否则,就等着舆论“抓现行”的概率撞上他的那一天吧。 ​​​



2013-04-07

转发微博

2013-04-07
也别老是嘲笑徐志摩小清新,人家比当年的公知聪明多了。不光是国共两党,连胡适的觉悟都没他高。 ​​​



2013-04-06

所以我能不参加的会尽量不参加。以开会为职业的人,半小时的会就占用半小时,对我来说大概会破坏掉半天。

2013-04-06
#知乎问答# 为什么很多程序员、Geek 都喜欢熬夜,而且在后半夜工作效率异常高? @Lenny-_-:借用一张图: 网页链接 ​​​



2013-04-06

这个结论不是简单的归纳,背后有理论支持:吸烟会损坏肺的免疫功能,所以吸烟者的肺对病毒、细菌都更加易感。估计要么医生没说全,要么记者没听全。 //@Fenng: 个人觉得也可能是都吃大米饭造成的。不就是找共同点么,如果都这样做科研也太容易了吧

2013-04-06
【H7N9死亡病例:男性多,吸烟的男性多!】浙大一院感染病科副主任梁伟峰分析现有病例,发现患者的生活史,吸烟是个关键词,其中一例吸烟20年,一例达38年。早期病人好像没什么感觉,但到了7到11天病情突然加重,大部分病人因呼吸衰竭,导致心肺能力差,多脏器功能衰竭。浙江日报报业集团所属浙江日报、钱江晚报、今日早报、美术报、浙江老年报、浙江法制报等16张系列报刊和其16张数字报纸同步报道浙江潮、中国风。数字报的推出使读者可提前在网上阅读当天的报纸,同时数字报版面可以随意翻阅,图文可通过网页清晰阅读,见诸报端的新闻还可以转化成语音收听。钱江晚报 ​​​



2013-04-06

//@keithcool: "Android终端产生的信令是iPhone的3倍,是普通终端的22倍" 运营商会专门和这里面的微信那一点较真,觉得它冲垮了网络。你信么?

2013-04-06
网页链接 华为的这份资料介绍,其实android本身产生的信令就非常高,微信所占比例真不好说。运营商是不是下面该对所有的android终端收费“一次性”费了?哦,那不是入网费么? ​​​



2013-04-06

十年前我从疫区闪回老家,十年后我从“疫区”把我妈接过来。 //@破破的桥:守在电脑前面管着一万多个在线用户,平均每15分钟接一条删文指令。

2013-04-05
十年前非典倾城时你在做什么? ​​​



2013-04-05

这……大浦洞受得了吗?

2013-04-05
美国黑客组织“匿名者”(Anonymous)将朝鲜政府Twitter及Flickr官方帐号黑了。金正恩照片被丑化,黑客还留下V字特工等图片,最经典的是有一张China Style的:金八戒。说实话,这真不算丑化,反倒觉得金三儿可爱的很,尤其那纹身 ​​​



2013-04-05

我的看法和@caoz 完全一样。嫩模里有相当大的比例在挣这个钱,她们叫“做商务”。不少化妆师因为认识的人多,天然地兼职淫媒。

2013-04-05
#三亚海天盛宴# 其实我觉得这事呢,真不是空穴来风,一方面说,官方应该不会组织淫乱party;另一方面说,这么多高帅富的聚会,引无数野模千里送逼也属正常,所以呢,私下淫乱的事绝对少不了;这么多澄清的,我估摸着,有人是真被冤枉了,有人是在装无辜。高帅富们以为呢? ​​​



2013-04-05

我觉得诺基亚S60最主要问题是:以为智能手机的用户一定是智能的——会把使用手册从头看到尾;会根据简单的帮助描述就把藏在若干级菜单下的功能都配置好;会把iOS中那些由厂商做的事都自己做了。

2013-04-05
类似Skype和微信的网络语音﹑类似锤子手机的声控,诺基亚其实早就实现了,而且效果都还不赖。但是,至少在大陆地区,网络语音他们自己没运营;而声控就像诺基亚的很多功能一样,大部分用户可能从来都不知道自己的手机还能干这个。 ​​​



2013-04-05

类似Skype和微信的网络语音﹑类似锤子手机的声控,诺基亚其实早就实现了,而且效果都还不赖。但是,至少在大陆地区,网络语音他们自己没运营;而声控就像诺基亚的很多功能一样,大部分用户可能从来都不知道自己的手机还能干这个。 ​​​



2013-04-04

不是暗示什么,就是忽然想起这条,renew一下。

2012-10-10
我认为科技发展程度的重要指标之一是人类个体所可能达到的破坏力。10万年前,再怎么天生神力,最多拿根棒子满山打;1万年前,已经可以拿着弓箭躲在暗处狙击;1千年前,赶上一马车火药当恐怖分子已完全可能;100年前,马车换成汽车,火药变成炸药;今天,则可以想象一个失心疯的黑客或病毒学家。 ​​​



2013-04-04

《Once Upon A Time》越往后看越觉得编剧挺不容易,要把那么多故事烩到一锅里。这段对白是我想和大家分享——好人做了坏事才会“受到良心谴责”,这对坏人来说根本不是问题。 ​​​



2013-04-04

昨天说的我那个叫san的好基友,非常宅。后来他去请教大师,问自己什么时候才能不宅。大师说:“你会一直宅下去。在宅之发源地日本早有谶语:san宅一生”。 ​​​



2013-04-04

我拜服了。最牛逼之处是前面浑扯半天,最后居然还能来一句:“不要轻信所谓的‘秘方’、‘偏方’”。我觉得他们自己根本不需要任何预防措施,靠脸皮就能反弹一切病毒。

2013-04-04
【甘肃卫生厅:按摩迎香穴可预防H7N9禽流感】甘肃省《人感染H7N9禽流感中医药防治预案》显示,在非药预防栏目里,艾灸足三里、神阙、气海等穴位,每日灸1次,按摩迎香穴也可以预防H7N9禽流感。中成药治疗方案里则列显示,“可选用连花清瘟胶囊、柴银口服液、银黄颗粒等。”甘肃卫生厅:按摩迎香穴可预防H7N9禽流感 ​​​



2013-04-04

平时晚上饿了我顶多吃几个枣。今天看了这些个流感的消息,我毅然煎了一块牛排几片培根。大半夜的,就不发图拉仇恨了。 ​​​



2013-04-03

//@丁香园: 有两位接触那位已经死亡的H7N9患者的医务人员有发热,目前正在隔离,密切关注进展……//@链小条: 我们医院这例,总算爆出来了。额,接触医务人员有两例发热,正在隔离中。

2013-04-03
浙江2例病例的详细情况 ​​​



2013-04-03

又虚惊一场。这次是从几个不同角度尝试围堵,但仍然不是真正解决问题。仍然可以搞,比以前稍微艰难一点。 //@flashsky: 难道被 @可惜无声 偷偷卖了?

2013-04-03
2010年发现的一个对抗ASLR+DEP的办法;2011年发现微软已经意识到并采取了措施,但那个措施只是象征性的,并未真正解决问题;原打算用这个投Blackhat,刚才验证的时候,发现好像已经偷偷摸摸地修复了[挖鼻屎] ​​​



2013-04-03

2010年发现的一个对抗ASLR+DEP的办法;2011年发现微软已经意识到并采取了措施,但那个措施只是象征性的,并未真正解决问题;原打算用这个投Blackhat,刚才验证的时候,发现好像已经偷偷摸摸地修复了[挖鼻屎] ​​​



2013-04-03

善 //@keithcool: 49分钟左右,李凯教授描述了为什么在大公司里,无法进行突破性创新:(1)PM主导,而非技术人员主导;(2)技术人员无ownership;(3)太听大客户和咨询公司的话,会议太多、ppt太漂亮(有一句关于M$的神吐槽);(4)害怕影响自己之前的成果;(5)初创团队离开,后继人员缺乏credibility

2013-04-03
普林斯顿大学李凯教授的FAST 2013 keynote: "Disruptive Innovation: Data Domain Experience" 他创办的公司被EMC$2.4 Billion收购:网页链接 ​​​



2013-04-03

回复@Phineas: 我们“囤”的面还没别人买的盐多。 //@Phineas:笑点在哪……

2013-04-03
2003年我和san合租。非典的消息刚出来,我对san说:“这事儿可能要大,咱得囤点粮食。从流行病学角度看,这种……” 于是我们去超市买了5斤面,一只手拎着就回来了。 ​​​



2013-04-03

2003年我和san合租。非典的消息刚出来,我对san说:“这事儿可能要大,咱得囤点粮食。从流行病学角度看,这种……” 于是我们去超市买了5斤面,一只手拎着就回来了。 ​​​



2013-04-03

我多年来一直订阅台湾CDC的RSS:www.cdc.gov.tw/rss.aspx、www.cdc.gov.tw/RSS.asp?mp=1&xNode=220。上次我说“至少对我来说,feedly无法取代Google Reader,连基本能用都谈不上,因为不支持HTTPS”,有人以为是考虑安全性,其实是因为支持HTTPS的Google Reader可以看各种反动网站的RSS,譬如台湾CDC。 ​​​



2013-04-02

天不生斯密,万古如长夜 //@lao_shan: 转发微博

2013-04-01
自由主义思想面临的最大困难就是公立教育对孩子进行的国家主义洗脑活动,以至于个人主义的思维方式、勤俭的美德、企业家精神没能在年轻时候养成。每一代人都必须在走上社会之后面临价值观的碰撞和痛苦的反洗脑过程。反洗脑成功的,成了自由主义者,反洗脑不彻底的,成了民主派。没能反洗脑的成了五毛。 ​​​



2013-04-02

朝鲜中央通讯社4月1日发表社论说“第二次朝鲜战争将置美国于最终灭亡”,@caoz 认为这是愚人节最佳段子。不过,4月1日朝鲜中央通讯社还有一条新闻:朝鲜最高人民会议发布《朝鲜民主主义人民共和国宇宙开发法》并宣布将成立“国家宇宙开发局”——所以我觉得灭亡美帝啥的最多只能算是第二佳。 ​​​



2013-04-02

“Baidu Eye”,是愚人节玩笑吧?[挖鼻屎] ​​​



2013-04-02

推荐阅读《新闻杂谈第17期:黑苹果•怪叔叔》网页链接 。前几天就《人民日报》那不依不饶一定要为民做主的阵势,都能拿苹果当谜面猜一部电影——《Enemy of the State》。 ​​​



2013-04-02

烧博士这条微博要结合这条新闻看:网页链接 “……上海水产大学,2008年经教育部批准更名为上海海洋大学……崔维成是中国‘蛟龙号’载人潜水器第一副总设计师,最近刚刚受聘到上海海洋大学……”

2013-04-02
七千米的负责人,首批长江学者,zz斗争失败,从教授到所长到副所长到被扫地出门去了水产大学。我大宋真是坚持屁股决定脑袋,长期逆向淘汰几十年如一日。 ​​​



2013-04-02

#奇技淫巧# Windows的“问题步骤记录器”并未出现在开始菜单中,但在做远程支持的时候,这是一个挺有用的东西。另外,也可充当简易屏幕录制工具,用于写文档和PPT。虽然是图形界面工具,但“问题步骤记录器”实际上支持挺多命令行参数: ​​​



2013-04-02

公检法系统子承父业的比例可能相当大。我们家那栋楼和我差不多大的几个孩子里,只有我一个人没当警察。 //@阿里_云舒: 问题是他们的子孙可能一直是。

2013-04-02
“你们今天是法官、检察官、警官,但你们的子孙不一定是,如果没有法律和制度的保障,你们的子孙很有可能和我一样被冤枉,徘徊在死刑的边缘。”淳朴的语言蕴含着深刻的哲理。 ​​​



2013-04-02

回复@许桐楷: 损失了对App Store应用商店和iTunes服务器数据的“监管”。更直接地说就是损失了对番羽土啬软件、反动视频的“监管”。 //@许桐楷:没看懂苹果这种操作让政府损失了什么,求大拿解答 //@tombkeeper: //@可惜无声:[转发]

2013-04-02
【苹果可能是这样得罪了中国】今年1月,库克造访中国,会见北京市代市长王安顺,向对方承诺将App Store应用商店和iTunes服务器在张家口进行部署。2月底,库克改变主意,在没有知会北京的情况下,采用了ChinaCache的CDN服务,将数据“间接”落地中国。这下玩砸了!(@虎嗅网网页链接 ​​​



2013-04-02

//@可惜无声:[转发]

2013-04-02
【苹果可能是这样得罪了中国】今年1月,库克造访中国,会见北京市代市长王安顺,向对方承诺将App Store应用商店和iTunes服务器在张家口进行部署。2月底,库克改变主意,在没有知会北京的情况下,采用了ChinaCache的CDN服务,将数据“间接”落地中国。这下玩砸了!(@虎嗅网网页链接 ​​​



2013-04-02

办公区换家具的时候,问我们愿意要新的还是二手的。我劝同事们要二手的。同价位的二手家具一般比新的质量好,而且前一拨人已经替我们把甲醛什么的吸掉了。 ​​​



2013-04-01

缅甸从今天起,解除1964年以来的报禁,允许民间出版日报。 ​​​



2013-04-01

#奇技淫巧# 写批处理时,可以用msg命令实现更强大的pause。不但能像pause一样暂停批处理执行流程,还可以弹出自定义内容的确认框,待用户点击后继续,并可设定超时若干秒后即使无点击仍继续:“msg * /time:10 /w /v Waiting for Your Click”。 ​​​



2013-04-01

作为LOGO,那条抛光不锈钢狗确实很失败,倒是让我想起了T-1000型终结者。另外,网站做到今天,还有那么显而易见的UI BUG和XSS,也真罕见。不过,瑕不掩瑜,品味差技术糟不掩现金多,所以我相信他们还能土土地走很远。 ​​​



2013-04-01

//@老祝2013: 转发微博

2013-04-01
愚人节如果不撒点谎话、不造点谣言,那就真不应景,生活也没有什么乐趣。让人撒谎,天没有塌下来,何其然也?造谣是权利,但你也可以为了更好的利益,自愿地放弃这一权利。《愚人节会不会天下大乱?》作者: 若溪她爸 网页链接 ​​​



2013-04-01

点击这里,访问 Twitter 网页链接 ​​​



2013-04-01

我又想起早些年看过的那句“网站有404个页面都看不到了”。

2013-04-01
看到一篇介绍信息安全专家王小云的文章,提到“用零知识、知识证明等思想”,记者不懂得“零知识证明”是个术语,好心地加了顿号。无独有偶,某院士讲话“老子一生就写过一篇文章,5000字,按现在标准连硕士都当不了。”好心的记者编辑成了“我一生就写过一篇文章……” 看不出笑点的自行面壁。 ​​​



2013-04-01

愚人节最佳

2013-04-01
马云: 「我特讨厌认真工作的人」. 任正非: 「引导员工懂得高雅的文化与生活,积极、开放、正派地面对人生」 ​​​



2013-04-01

#苏27战斗机坠毁#,3月31日还通报了3个#H7N9#病例,其中两名患者已死亡,另一名病危。

2013-04-01
#国五条细则# #苏27战斗机坠毁# 还是国务院厉害,发改委一般也只打打其他国家的飞机。 ​​​



2013-04-01

“提高白帽生活水平”……这话听起来真有点蛋蛋的忧伤。 //@土人谭晓生: 欢迎知道创宇加入付费收漏洞的行列,行业共同努力,提高网站安全,提高白帽生活水平!

2013-04-01
本周宣布www.scanv.com网站安全中心,邀请第三方白帽子,收洞开始,360会欢迎我们吗 ​​​



2013-04-01

#国五条细则# #苏27战斗机坠毁# 还是国务院厉害,发改委一般也只打打其他国家的飞机。 ​​​



2013-03-30

转发微博

2013-03-30
我觉得美国这个“任何人都可以在离开现有运营商去另一个运营商的情况下保住自己原来的号码,且原运营商不能为此收费,必须立即放行”,这个政策,很可能极大地促进了运营商之间的竞争。本来运营商的策略是定制手机,一个手机只能用一个网,而现在iphone 5这个4G网络禁止这么做,又是政府一大善政。 ​​​



2013-03-30

转发微博

2013-03-30
感觉手机和手机运营算是都要彻底成为夕阳产业了。今天听说一个新的手机运营,一个月$19随便打,或则$29随便打加随便上网。可能是过度投资导致网络富裕再加上竞争的结果。手机,现在是个公司就能做硬件是个人就能做软件。未来手机和网络就好像自行车和公路 - 仍然很重要,但是谁想靠这个暴富可就难了。 ​​​



2013-03-30

《新京报》对那位名字当了10年敏感词的医生的采访:网页链接 ​​​



2013-03-30

一切能带来光明的东西都要屏蔽。

2013-03-30
GFW要疯啊?一卖手电的网站也屏蔽 ​​​



2013-03-30

看了林妹妹的微博,我想起了林妹妹引发的这段对话——“孽障!你生气,要打骂人容易,何苦摔那命根子”!“家里姐姐妹妹都没有,单我有,我说没趣,如今来了这们一个神仙似的妹妹也没有,可知这不是个好东西”。“你这妹妹原有这个… … ”(漫画来自@大鱼说漫画) ​​​



2013-03-29

支付宝团队效率还是挺高的。昨天我看至少“转账到银行卡”、“代付”这两个业务仍有类似问题,今天已经都处理好了。现在可能就捐款那儿还稍微有点,不过捐款的人一般也不怕别人知道自己捐了款。转账和代付就不一样了,给二奶转生活费,给小蜜代付化妆品,都是不想让人知道的。 ​​​



2013-03-29

回复@艾米加里仁波切思密达: 十明治 //@艾米加里仁波切思密达:配图的意思是?

2013-03-29
国务院办公厅:2014年6月底前出台并实施信息网络实名登记制度。网页链接 ​​​



2013-03-29

@倪匡 先生《规律》一书的主题就是这个:大多数人大多数日子的活动轨迹都是固定的,和土蜂没什么两样。书中人物意识到这一点后,觉得这种人生很悲剧,就自杀了…… //@keithcool: 其实实名制啥的弱暴了,这个连查水表的位置都有了。//@严挺之: 转发微博

2013-03-29
#研究与分享#【毫无隐私可言:四个手机位置信息就能锁定你】MIT研究人员发现:由于人们的移动轨迹和行为都是独特且可预测的,只要用手机上网,只需四个点(位置和时间)就足以识别出95%的用户。你的手机位置信息就像你的指纹一样,让你的隐私无处藏身。网页链接 ​​​



2013-03-29

国务院办公厅:2014年6月底前出台并实施信息网络实名登记制度。网页链接 ​​​



2013-03-29

这是“未知攻,焉知防”那一页PPT。以前做Firewall、甚至做IDS的人都可以不懂攻,现在面对APT时,情况会渐渐不同。 ​​​



2013-03-29

回复@侯波林: “发一条短信要一毛钱啊”、“没有手机的人怎么办”、“有些年纪大的股民不喜欢用手机”,等等。 //@侯波林:不合理的缘由呢? //@tombkeeper:回复@郭星_xian: 那个会没有甲方的人参加。 //@郭星_xian:很多都是骗方案的,当然也不排除很多甲方的专家是真SB

2013-03-29
十年前,一家证券公司请我们帮助设计一种较可靠的交易认证方式。我在讨论会上想出手机短信辅助验证的方法,并提出申请专利、建立集中验证中心等。当时几位同志从各个角度论证了该方法的不合理不可行,于是不了了之。不知参会诸君可还记得当时的场面。现在,我又要面对另一个类似情况,这次得坚持一下。 ​​​



2013-03-29

回复@郭星_xian: 那个会没有甲方的人参加。 //@郭星_xian:很多都是骗方案的,当然也不排除很多甲方的专家是真SB

2013-03-29
十年前,一家证券公司请我们帮助设计一种较可靠的交易认证方式。我在讨论会上想出手机短信辅助验证的方法,并提出申请专利、建立集中验证中心等。当时几位同志从各个角度论证了该方法的不合理不可行,于是不了了之。不知参会诸君可还记得当时的场面。现在,我又要面对另一个类似情况,这次得坚持一下。 ​​​



2013-03-29

十年前,一家证券公司请我们帮助设计一种较可靠的交易认证方式。我在讨论会上想出手机短信辅助验证的方法,并提出申请专利、建立集中验证中心等。当时几位同志从各个角度论证了该方法的不合理不可行,于是不了了之。不知参会诸君可还记得当时的场面。现在,我又要面对另一个类似情况,这次得坚持一下。 ​​​



2013-03-29

2013-03-29
【美国招聘高级分析师对抗中国黑客威胁】 美国HBGary公司招聘高级分析师,要求要能从收集到的信息里分析其中的网络威胁,其中一个最主要的职责就是跟踪中国雇佣黑客对美国国防部,国防承包商的间谍活动,而且要求要求必须是中国黑客圈子的活跃人士。详情点击 网页链接 ​​​



2013-03-29

〖这是什么电影?〗【《困惑的浪漫》】〖讲什么的?〗【从男欢女爱到生死之交。】 ​​​



2013-03-28

中午听小四说了个有趣的老新闻,刚才一搜,果然:网页链接。1988年美国总统里根去苏联访问,戈尔巴乔夫领着他去红场见“群众”,并主动请里根向“群众”了解苏联的人权问题。前几年这张照片又被人翻出来,是因为人们发现左边挂着相机的这名“群众”很像当时在克格勃就职的普京同志…… ​​​



2013-03-28

我觉得Mandiant的APT1报告中最大亮点并非技术溯源手段,而是情报分析技巧。这部分知识是黑客们(无论攻守中的哪一方)普遍缺乏的。电影《死亡笔记》中,夜神月挥笔即可杀掉任何地方的任何人,这案子似乎毫无线索可追,但L正是用了情报分析的方法,通过对时间的统计,得出了杀人者是个学生的结论。 ​​​



2013-03-28

支付宝这次的“泄露”,我觉得核心问题是不是把sign字段用GET方式提交并使其出现在URL里?当然,如果有别的特殊需求不得不这么做就另说了。Session、Authorization类信息不到万不得已,应尽量用POST方式提交,不能指望用户知道什么URL能往外贴,什么不能。 ​​​



2013-03-28

renew一下,配合@aullik5 最近发那几篇和@阿里_云舒 的这条知乎回复网页链接

2011-11-02
我去年分析过一些国产电商ERP系统,几乎都没考虑安全性。访问控制完全靠客户端判断,任何一个终端都有读写数据库中所有相关数据的权限。也就是说,只要控制任意一个客服的电脑,至少可以拿到整个ERP的数据,很可能还包括对外网站的数据。而控制一个客服的电脑有多难呢? ​​​



2013-03-28

这让我想到了阿西莫夫的《The Gods Themselves》。里面所写的生命体有“情者、理者、抚育者”三种性别。“情者”可以和任何一者交配,甚至和任何物体交配。譬如进行一种称作“石慰”的性活动,对象是石头…… //@拇姬: 七种性别。。难道它们有。。七种兵器。。?

2013-03-28
【7种性别!四膜虫的性生活“太乱了”】四膜虫,是一种单细胞真核生物。早在60年前,科学家就发现这货有7种性别。那么,这种生物该如何交配呢?最新研究表明,四膜虫的每一种性别都是总攻!可以和其他任意一种性别的个体交配!而这种交配方式,保证了这些生物的多样性:网页链接 ​​​



2013-03-28

//@土人谭晓生: @水洋 的建议很靠谱!//@水洋: 效率很高,连夜上线,对于信息安全,所有产品都应该保持这种零容忍度。PS 其实你们把邮箱稍微加几个*号隐藏几个字母就好了。

2013-03-28
技不如人被骂是活该,但我想把事情讲清楚。 ​​​



2013-03-27

〖锤子手机今天晚上就要发布啦!〗【那个不是早就有了吗?】 ​​​



2013-03-27

看了这张图想到斐波那契数列的都是理科生。 ​​​



2013-03-27

温瑞安的这句话,是对APT的最佳诠释。 ​​​



2013-03-27

Notepad, ​​​



2013-03-27

有个在公安部工作的朋友,以前负责网络犯罪,工作能力很强,前些年报道的案子,很多都是在他手上破的。他只有存折,不办任何银行卡。公安部发工资是统一打到卡里,他就让同事代领。我有时真想请他给那些热爱讨论自己一无所知事物的十六分之一铫子专家讲讲,不过可能也没用,毕竟他们是强大的地球人。 ​​​



2013-03-27

前阵子欧洲马肉风波让某些人乐得鼻涕都出来了。最近 《钱江晚报》的记者从市场上随机购买了8份牛肉制品,DNA检测结果是:8份全部含有猪肉;其中5份完全不含牛肉。网页链接 ​​​



2013-03-27

美国的美食网站www.gilttaste.com是这样介绍“Lao Gan Ma Chili Black Bean Sauce”的:“……它的芳香让人想起熟透的菠萝和经过发酵的腌渍鱼干,其中的豆粒有着令人惊讶的酥软口感,留下的余味则是一种纯粹的温暖感觉……” 网页链接 ​​​



2013-03-27

我相信会有不少科学家在发表观点时会顾忌“政治正确”,或者干脆就不碰这根线。就像他们面对各人种平均智商这种个简单的问题时一样。 //@被打飞: 前两天美国儿科学会endorse同性婚姻认为不会对孩子产生不利影响。但反对方科学家认定证据不足

2013-03-27
NBC总结了今天最高院关于同性婚姻辩论的十三个关键点,Sonia Sotomayor大法官的提问挺有意思,13 key moments in the Supreme Court argument over gay marriage - U.S. News ​​​



2013-03-26

回复@拇姬: 强烈怀疑42楼是每天摇Tenga egg练出来的绝艺。 //@拇姬:42楼,有人真的甩出来了。。 //@tombkeeper:原图的效果可能是在鸡蛋上钻出小孔,把蛋黄蛋清吸出搅匀后再注回,并封上小孔实现的。

2013-03-26
【黄金鸡蛋】实验可行性报告。视频 江湖盛传被疯狂摇过的生鸡蛋在煮熟后可以达到清黄合一的效果。那到底需要多疯狂的摇晃呢?普通鸡蛋通过晃动在壳内就可以达到打蛋器打匀的效果?果壳网的几个实验党开始了疯狂的摇蛋实验,来看看吧网页链接 ​​​



2013-03-26

原图的效果可能是在鸡蛋上钻出小孔,把蛋黄蛋清吸出搅匀后再注回,并封上小孔实现的。

2013-03-26
【黄金鸡蛋】实验可行性报告。视频 江湖盛传被疯狂摇过的生鸡蛋在煮熟后可以达到清黄合一的效果。那到底需要多疯狂的摇晃呢?普通鸡蛋通过晃动在壳内就可以达到打蛋器打匀的效果?果壳网的几个实验党开始了疯狂的摇蛋实验,来看看吧网页链接 ​​​



2013-03-26

风紧,扯呼! //@aullik5: TK暴露了!快跑!//@可惜无声: 我发现tk的头像上有个红色的V ?!?!

2013-03-26
昨晚刚看到@aullik5 这篇文章(网页链接)时,我还有点担心大众是否准备好了看到这些,是否准备好了接受“原来好莱坞电影里那些黑客故事并不虚幻”这样一个事实,怕引起恐慌。今早转念一想:以地球人那么强大的心理防御能力,只消“哼,都是编的”或“反正被黑也不是我一个人”即可化解之。 ​​​



2013-03-26

//@oztiger: ...//@马煜-大夫:我爸爸也受骗了,还是同单位老同志互相介绍的,到社区保健站去戴降压表降血压,停降压药,观察7天,天天填观察表,有效的话买降压表。我们不让他去都不行,说跟人家都说好了,怎么也把7天坚持完。结果第6天我老爸就猝死了,那伙人一听说这事就跑了!

2013-03-24
老爸告诉我又买了8000块的保健药,明天还要买2500清基胶囊。说是中科院于萍教授在广播里讲的而且很多癌症患者打电话咨询都治好了。我打开手机搜索给他看,中科院声明这是骗子。老爸不接受,说人家广播台能不管?那么多患者都说好人家都是傻子?最后说我:你心里太阴暗了。老爸一件新衣都舍不得买。 ​​​



2013-03-26

随便说个科幻点的:2011年Charlie Miller在BlackHat上介绍了一种技术——远程入侵后,通过控制苹果笔记本电池的微处理器,使电池过充电爆炸起火。我当时和CQ坐在第一排,生怕他当场就要炸给我们看。(图片是过充电引起笔记本锂电爆炸燃烧,但并非该演讲中的演示) ​​​



2013-03-26

就像这次韩国被攻击的事,实际上把MBR写坏这种其实甚至都不是武器级的做法。通过软件完全可以让硬盘报废,重装系统都装不上。但这对很多人来说就是科幻了。

2013-03-26
圈内人士都说有V水平的人大有人在,而圈外认识则表示V是虚构的。我说大风写的文章太水了,而他们说大风写的是小说!!@aullik5 @iceyes汪利辉 @Fenng @风宁-met3or ​​​



2013-03-26

网页链接 又是耐多药结核。以下这些可能很少有人知道:中国大概有5亿~6亿人携带结核杆菌(无传染性);这些人中的10%在一生中某个时候会发病(有传染性);大约有7%的结核病人是耐多药结核,简单说就是很难治;20%以上的结核发病由吸烟引起;有研究认为空气污染也会增加结核易感性。 ​​​



2013-03-26

有细心的人搜索了@aullik5 文章(网页链接)里的图,认为是从网上找的,进而质疑文章本身。网页链接网页链接 这两张图看起来完全一样对吧?但如果更细心一些,也许会把图放大到原始尺寸,进行局部对比,然后会意识到它们可能是用类似工具生成的,但数据源并不同。 ​​​



2013-03-26

昨晚刚看到@aullik5 这篇文章(网页链接)时,我还有点担心大众是否准备好了看到这些,是否准备好了接受“原来好莱坞电影里那些黑客故事并不虚幻”这样一个事实,怕引起恐慌。今早转念一想:以地球人那么强大的心理防御能力,只消“哼,都是编的”或“反正被黑也不是我一个人”即可化解之。 ​​​



2013-03-25

这次把这个拿出来讲,主要是为了证明我们搞系统的并不歧视搞WEB的,两者之间也有交集啊。 //@hi_heige: 教主,给咱一点出路吧~~~~~

2013-03-25
我在xKungFoo上演示的部分视频片断:网页链接 。做这个研究时得到了@lifengpei 的很多帮助。 ​​​



2013-03-25

转发微博

2013-03-25
@飞利浦中国 【投诉】去年11月底购买了#飞利浦#最高端的#HX9332#牙刷,使用才3个月,在刷牙的时候一碰水就出现非常刺耳的噪音,换刷头没用。干燥时无问题。烟台飞利浦售后跑了两家,均承认有此问题,但不给解决,说是“正常情况”。请问飞利浦是否会给我解决这个问题? ​​​



2013-03-25

#Hacker News# Oliver Rochford对APT1报告的一些不同看法:网页链接 。 ​​​



2013-03-25

我在xKungFoo上演示的部分视频片断:网页链接 。做这个研究时得到了@lifengpei 的很多帮助。 ​​​



2013-03-25

今天去上海演讲,顺便向一个亲戚解释了为什么死猪无碍自来水,以及到底有碍什么。另外听说上游几家已经掐起来了,这边领导说猪都是你们丢的!那边祭出一对猪耳朵,指着上面印着“沪”的牌子说难道你们没丢吗? ​​​



2013-03-25

嗯。//@黄一孟:支持花总打假

2013-03-24
#周末喝茶记# ​​​



2013-03-24

这得说john那顿海底捞请得值啊,我吃了嘴软之后经常昧着良心夸你们。

2013-03-24
tk在夸IE的安全性优于Opera和Safari, 演讲很精彩,但是我得赶飞机去咯 ​​​



2013-03-24

类似的,国外政要学文科的多,我们理工科的多。我觉得这两者间有共同的原因。 //@caoz:突然想到,在中国,我们数的出的各位网络大腕的出身,李彦宏是程序员,马化腾是程序员,周鸿祎是程序员,丁磊是程序员,雷军是程序员,李开复是程序员,求伯君是程序员,史玉柱也是程序员!

2013-03-08
这是一部国外创意阐述短片,是美国在线编程网站的宣传短片,一些名流来告诉你编程这项技能是有多么的重要。这绝对是世界上“演员”阵容身家最高的短片,包括了微软创始人比尔盖茨、Facebook创始人马克、Twitter创始人、Dropbox创始人、NBA篮球明星等等……@caoz @macluv 视频 ​​​



2013-03-24

我只希望有一个单向stargate,把它们送去一亿光年外某个水草丰美土地肥沃气候舒适生活设施完备的星球。

2013-03-24
【夜半乱问】你有恨不得让TA死的人吗? ​​​



2013-03-24

//@宝中堂:原文大亮。//@彭晓芸: 在普世价值之外,红袖添香式的男权文化在这批主流男性知识分子那里,是延续得很滋润的。我想了半天也没有搞明白,什么样的兄弟情可召开家庭会议要求兄弟老婆堕胎,不要工作,要求兄弟女性友人如何如何【单独】陪伴咖啡。。女人,在他们眼里,就是工具。//@

2013-03-23
真不敢相信这是中学时喜欢过的周国平,何其自恋甚至畸形的女性观——邓正来语重心长地批评她俩说:“你们不知道心疼国平,国平跟别人不一样,我阅人无数,很少有像他这样优秀的人,但他一辈子没有享受过。”“你们每人每周约他出来一次,要单独和他,找一个好的酒吧,让他放松。”南方周末 - 想念——我生活中的邓正来 ​​​



2013-03-23

妻子们都愿意响应#地球一小时#活动,按时把灯关了。可惜丈夫们多半环保不了那么久。 ​​​



2013-03-23

有个英国科幻作家,名叫China Miéville,拿过雨果奖、阿瑟·克拉克奖等一堆奖。我对他的名字很好奇。查了生平后,发现这位不但是一个马克思主义者,还是比较积极踊跃的那种…… ​​​



2013-03-22

#闷骚系列# 我想去那里,却困在这里。 ​​​



2013-03-22

我构思过一种简便易行的“死亡邮件”:在多个国家的多个网站注册若干邮箱。利用很多邮箱都提供的“定时发送”功能,设定邮件在30天后自动发出,目标是多个国家的多家报社。然后每隔30天重设邮件发送时间。这里面的薄弱环节是登陆邮箱的那台计算机的安全和信道安全,解决好就行了。 ​​​



2013-03-22

回复@yuange1975: Next BeiZi. //@yuange1975:牛人,中国什么时候才能有这样的环境呀。//@新浪科技: 谷歌前员工讲述离职理由:谷歌已从科技公司变成广告公司。

2013-03-22
【我为什么从谷歌离职?】近期谷歌人事变动频繁,为何?或许从曾参与过Google+项目的谷歌前员工詹姆斯·惠特克去年的一篇博文中可窥知一二。他表示:谷歌在以社交为重点的转变过程中偏离了原来以科技为主导的方向,已经沦为更注重商业的广告公司,不再是理想工作场所。网页链接 ​​​



2013-03-22

Nikita Tarakanov说他收到华为的信:“希望能和您在深圳或者北京见面”。他对此评论说:“哼,我可不想下半辈子都在中国坐牢”。有人逗他说:“哥们,这是移民中国的好机会,出发吧,赶紧的”!然后大家展开了关于中国、FSB(俄罗斯联邦安全局)、CIA、FBI、NSA……谁家牢饭更好吃的欢乐大讨论。 ​​​



2013-03-22

无论你们怎么努力,微博敌不过“上课”,松鼠会敌不过老鼠会,接受这个事实吧地球人! //@oztiger: 卖什么蛋白粉这么搞笑的东西的安利也要装成科学家?//@田不野: 企业科学家真还没见到一个靠谱的。//@harps: 你安利的科学家是科学家,我牛津的科学家就不是科学家了?

2012-07-18
消费者应警惕“顾左右而言他”的产品营销。①就事论事,在谈天然维生素C就不要扩展到维生素E甚至“一切天然与合成”的普遍概念上 ②制剂其他成分差别单说,实际上生物发酵法生产的几块钱一瓶的维生素C和天然提取的维生素C是一回事 ②企业顾问团里有某位专家不等于该企业的所有宣传内容该专家都同意 ​​​



2013-03-22

第一个形容女人像花的… … 第一个说“没有之一”的… … ​​​



2013-03-21

#Hacker News# 苹果刚出了6.1.3补上这个绕过锁屏的办法,新的绕过方法又被人发现了:www.youtube.com/watch?v=QCGJTuTZf8M。自己想办法看吧。

2013-02-14
iOS 6.1越狱刚被搞定没多久,又有人发现了绕过iOS 6.1锁屏机制的方法。具体操作基本上就是先进入紧急呼叫界面,再按出关机界面,然后取消,然后拨打一个紧急号码并迅速取消,然后……还是看视频吧。原视频在寡妇王外,我搬进来了:视频 ​​​



2013-03-21

#Hacker News# “The Tallinn Manual on the International Law Applicable to Cyber Warfare”(网页链接)这份文档值得一读。编写者是美军网络司令部、红十字会,和一些法律专家。要点之一可能就是表达出了“如果你黑了我的水坝,那么我拿无人机把你干掉是能找出法律依据的”的意思。 ​​​



2013-03-21

#Hacker News# 这次韩国遭遇的大规模网络攻击,一个主要手法就是利用PMS(韩联社新闻:网页链接)。PMS,是补丁管理系统(Patch Management System)的缩写,也是月经前综合症(Premenstrual Syndrome)的缩写。处理不好,都会令人烦恼。 ​​​



2013-03-21

//@Fenng: 我只有一个问题:有这么好的服务,你不能只给中国用户使用吧?这不公平,为啥不进军国外市场?

2013-03-21
刚收到一个消息,迫不及待要和大家分享:@DNSPOD 的新版DNS程序,在10GE网卡上已经达到了每秒740万次随机域名处理的能力。这是在全球任何一家DNS开发商都达不到的处理能力。据我们了解,国内的CNNIC和360都最高只能达到60万左右的级别。开源的BIND则只能达到3万的级别。DNSPod团队,你们是最厉害的! ​​​



2013-03-21

“不知怎的,外国的一切好东西到中国就没有不走样的。中国真厉害,天下无敌手,外国东西来一件,毁一件。” ——《围城》

2013-03-19
【奔驰宝马豪车里现刺鼻异味 车主越开身体越差】 央视《每周质量报告》曝光奔驰宝马等豪车常年有异味,车主有的抵抗力下降、有的肺部变异,还有胎儿畸形。检测表明,奔驰宝马奥迪6款国产车为了降低仅200元成本,车内使用的阻尼片材料均为50元到70元的一类致癌物沥青而非环保材料。 网页链接 ​​​



2013-03-21

“验证码识别人肉云”这种东西不知是否有人已经做了,市场需求应该挺大的。一边是API接口。传入验证码,返回识别结果,提供反馈是否准确地回调函数。另一边是大量Agent。有闲功夫想挣点钱的人,注册帐号下载Agent。按正确识别的数量和验证码难度计酬。Agent可以做成APP,坐公交时也可以挣点零花钱。 ​​​



2013-03-21

#Hacker News# Microcode,就是处理器厂商给CPU打的补丁(一般由主板厂商内置到Bios中,在OS启动前就打上;少数重要的会随Windows补丁发布)。因为这东西太重要了,厂商不会公布任何相关资料。对其进行逆向分析的难度也很大。Ben Hawkes新发的这份文档是我见过的比较不错的:网页链接 。 ​​​



2013-03-21

#Hacker News# 这个月刚发了补丁的CVE-2013-0087(影响IE 6、7、8、9、10,包含在MS13-021中),是VUPEN在2010年发现并开始卖的。算起来,已经卖了3年半。常看到十六分之一铫子的专业人士出来教育大众,说有SSL加密、双因素认证之类就不必担心了,真想激情地抚摸他们的脸庞啊。 ​​​



2013-03-20

明朝正德皇上姓朱,又属猪,他颁布过一个“禁猪令”。这当然是很扯的,所以,禁猪令坚持了三个月,他被后人笑话了五百年。 ​​​



2013-03-20

#Hacker News# ExodusIntel的人说针对他们发现的某漏洞写出了能在Win8 + EMET3.5下工作的Exploit,甚至可以做到在禁用IE(我猜应该是IE)的JavaScript的情况下工作。 ​​​



2013-03-20

#CanSecWest2013# 我的幻灯片、例子代码和视频文件放在github了:网页链接 。大家看看是不是可以1分钟把任何Use After Free的POC变成EXP[呵呵]。 ​​​



2013-03-19

#Hacker News# EA的Origin被发现存在严重安全漏洞(详细文档:网页链接)。爱玩游戏的朋友,检查一下机器上是不是装了Origin,如果装了,建议用类似URLProtocolView(网页链接)这样的工具禁用“origin://”协议(可能还有“steam://”)。 ​​​



2013-03-19

#CanSecWest2013# PPT都放出来了:网页链接 ​​​



2013-03-19

现在有10寸左右4:3屏1024*768(800*600也可接受)的笔记本电脑么?性能不亚于我现在用的那个赛扬630MHz即可。 ​​​



2013-03-19

如果你想了解反式脂肪酸相关信息,我推荐香港食物环境卫生署食品安全中心2008年发布的这份文档:网页链接 ,以及对常见食物反式脂肪酸含量测定的几份报告:网页链接网页链接网页链接网页链接 。 ​​​



2013-03-19

平均摄入比对个人并无指导意义。如果说反式脂肪的危害在某篇或某几篇报道中被夸大了,那至少应在文章的#醒目位置#说清楚,不夸大的危害是怎样的。并告诉大家,类似植物起酥油中,反式脂肪可以占到近1/3这样的事实,以及每天食用#约#多少以植物起酥油加工的食物会超标。

2013-03-19
国家食品安全风险评估中心公布反式脂肪酸评估报告的媒体报道,请见 《新京报》:《反脂”危害被夸大,北京居民摄入比约0.34%低于限值》 链接:网页链接 视频:我国居民摄入量远低于限值[北京您早] 视频 评估中心问答见:网页链接 ​​​



2013-03-19

以前就很多。台湾养生、命理是两大行业。搞命理的好像还有工会。塔罗、星象、梅花易术、马前神课,都共存一会,和谐相处。因为吃这行的太多,有人为了弄出特色,还中西合璧独创了“道家塔罗”。

2013-03-19
最近发现来自台湾的养生大师(骗子)多了起来。也可能是以前就很多只是我没发现而已。这些骗子一般还是各地电视台的座上宾,以芒果台为代表。 ​​​



2013-03-19

北京暖气刚停,又下雪了——前几个月羡慕北方冬天供暖的人们,已经穿衬衫了吧? ​​​



2013-03-19

华盛顿邮报:59岁的美国太平洋司令部的承包商、美国陆军预备役中校Benjamin Pierce Bishop被指控提供国防机密给他27岁的中国女友。(就这句话这我能脑补出一部电影来) 网页链接 ​​​



2013-03-19

#Hacker News# 有人发现了华为网站存在一处XSS,于是构造了一个链接,在华为的页面里嵌入iFrame指向“Huawei: Hell Yes. We Are a Threat To US National Security”那篇文章,然后疯传……XSS对非互联网企业也不是小事。我胆小,就不贴那个链接了。 ​​​



2013-03-19

#Hacker News# 一名叫Gnif的黑客发现只需要增减几个电阻,就可以把NVIDIA GTX 690变成NVIDIA Quadro K5000,而后者比前者贵接近1000美元。这两种显卡的GPU相同,但可能前者的速度被人为降低以区分不同产品线。Gnif把这个帖子发在NVIDIA的论坛上,然后被NVIDIA默默地删除了…… 网页链接 ​​​



2013-03-19

#CanSecWest2013# 看来“Pinkie Pie”是Pwnium的唯一赢家,Google今天透露已向他支付了4万美金。他利用三个漏洞的组合搞定了Chrome OS。这是其中两个已知CVE编号的:网页链接网页链接。 ​​​



2013-03-19

PM们火化后,就变成了PM2.5。 ​​​



2013-03-18

pastebin.com/Y95c831m ​​​



2013-03-18

Blackhat EU的PPT和Paper大部分出来了:网页链接。少数几个空着,譬如Nikita Tarakanov那个“HUAWEI - FROM CHINA WITH LOVE”。和所有安全会议的议题一样,有些不错,有些略水。不过这些年水是越来越多了。 ​​​



2013-03-18

去年换打印机的时候我扫了一下,发现了这个问题,但因为太明显了,所以我以为应该早就被人报告过,一定是已知漏洞……

2013-03-18
【惠普LaserJet打印机漏洞可以远程访问数据】- 在某些LaserJet Pro打印机发现一个严重漏洞,它可以给远程攻击者访问敏感数据。美国国土安全部的计算机紧急反应小组最近发表了一份的漏洞说明,并警告HP LaserJet专业打印机包含Telnet debug shell 网页链接 ​​​



2013-03-18

美国独立战争、法国大革命、辛亥革命……如果仅看短期利益,大的变革对当地人几乎都是不利的。 ​​​



2013-03-17

老婆最近拍了不少外模,东欧西欧北美的都有。据老婆说,价钱比国内嫩模贵,但出来照片品质高一个数量级。而且工作效率高不娇气,拍片过程不喝水不上厕所,哪怕冻得直哆嗦,一到镜头前还是特别好的状态。人也淳朴一些,有个据说以前在米兰走T台的,送她个几十元的小礼物仍然会开心地跳起来。 ​​​



2013-03-17

#育儿心得# 尝试用系统脱敏的方法帮娃克服了对剃了毛的小耍的恐惧。先把小耍关进笼子,把娃放进小车;然后慢慢把娃推近笼子,让娃可以远远看见小耍;我到笼子边挠小耍给娃看;逐步缩短娃和笼子的距离,重复上述过程;最后把小耍放出来,在娃面前和小耍嬉戏。 ​​​



2013-03-17

下午给小耍剃完毛后,娃见了大哭不止,可怜小耍以为犯了错,主动跑到笼门口准备关禁闭。娃虽然害怕,却还不住扭头看,看了哭,哭了看——人类对恐怖片的热爱真是天生的。娃哭了一会儿,见到颠过来的小P,就想打小P出气——想来人类欺软怕硬也是天生的。热衷家庭暴力的人不知道有多么自卑恐惧的另一面。 ​​​



2013-03-16

烧博士文章向来不错,就是太晦涩了,起码相当于过了一轮单字节xor。为了配合你的文章,我决定周一把DEMO代码发出来。

2013-03-16
依然拥有免费的午餐。网页链接 ​​​



2013-03-16

基于Cookie的一系列技术,是现有互联网生意的重要根基。如果,我是说如果真推倒这个,生意就不做了吗?不会的,生意人会去寻找别的能实现类似功能的技术,会和掌握能达到类似功效的资源的人合作。所以,推倒Cookie,无论名义上是什么,客观上都是重新洗牌——而且四张王或许已经在某人的袖子里了。 ​​​



2013-03-16

这次最典型的是郑渊洁,反传统反体制的人,却被传统所困走到体制周围。国计民生的事儿上,骂几句还是挺容易的;到生活中,在我们的文化里,“六亲不认”、“翻脸不认人”是非常严重的指控,远重于违心发一条微博。“交情”非我国独有,但“交情”和“原则”之间,我们的文化似乎更倾向于选择“交情”。 ​​​



2013-03-16

八点二十这事儿,我倾向于相信没收钱。在中国社会正常长大的人,对“朋友之托”很难抹开面子,特别是这种仿佛似乎没什么大恶只是发条微博的事儿。我甚至见过不少人宣称自己“帮亲不帮理”,而且特别自豪。诸位扪心自问,类似这种事儿,你能对“朋友”说不吗?所以我觉得那几位可以理解——但能否原谅? ​​​



2013-03-16

//@caoz: 车管所职员盗用贩卖隐私,银行营业员盗用贩卖隐私,大街上各种贩卖隐私的你不去抓,网络公司做个数据分析,搞个智能匹配,你跑出来做救世主了;你怎么不说GFW分分秒秒偷窥我们的隐私呢?你怎么不说QQ聊天记录是应“有关部门“要求才长期保存的呢!

2013-03-16
国外的明规则,到了中国就变成了潜规则;尼玛一个日常最不重视隐私的国度,却最爱用隐私做噱头互相攻击。 基于用户cookie进行广告匹配策略,从2000年左右double click开始的,然后好耶快速跟进,现在doubleclick归属于谷歌。内容分析和广告匹配来则自于google adsense。 在落伍媒体眼里却全成了罪状! ​​​



2013-03-15

传个谣 //@Fenng: 不明觉厉...

2013-03-15
【315内幕】我们收到爆料,展示了央视某部门发给互联网门户的要求。这份邮件截图显示,发件人要求门户提供相应的资源为315晚会造势。某个互联网门户因为没有全部满足这些要求,惨遭315点名批评。这封邮件是否央视所发?该门户满足了哪些要求,得到了哪些回报? ​​​



2013-03-15

文案需要雇有脑子的,发微博的壮丁也别图省钱就从智商70往下的里面挑啊,公关公司要引以为戒。 //@tinyfool: 牛屄 //@友藏: 大概8点20发…?

2013-03-15
@没品图 有人问上央视315的那几个名人言论是随机筛选的吗,请看@何润东 老师的微博——大概8点20分发……——@赵米芽Miya ​​​



2013-03-15

至少对我来说,feedly无法取代Google Reader,连基本能用都谈不上,因为不支持HTTPS。 ​​​



2013-03-15

小时候看到中年人插队,我想:等他们死了就好了。现在,我也是中年人了,看到中年人插队,我想:我可能等不到那一天了。//@徐蕴芸: 我也想知道怎么办!上次@反裤衩阵地 过安检把插队的人行李扔了我觉得很过瘾! //@邱大王:回复@周荣ChouChou: ……我觉得能做出插队这种事的人必定是坏人。

2013-03-15
在高铁站取车票时,有个男人插队站到我朋友前面,朋友请他去排队,男人反问他:“怎么,你很急哒?” 我朋友面对这样的奇葩都不知该怎么回答了。另一个朋友有次在商场排队付款时被一个女的插队,朋友说:“大家都排队的,请你去后面排着。”那女的说:“那是因为你们傻。” ​​​



2013-03-15

抽空细读了这篇报告。里面提到中国服务器托管的恶意软件数很高,但PC恶意软件感染率却最低。对360有用的“一个事”大概就指这个。对@3dnow @return_humeafo 我要说:这可能主要是你们的功劳;对@lao_shan 我要说:正是因为有自由竞争安全软件们才会你追我赶提高质量啊

2013-03-12
The Threat Landscape in China: A Paradox 网页链接 ,微软的一个报告,转这个有两个原因:一、因为有些有用的数据,360的同学最好看看,里面提到的一个事可能对你们很有用哦;二、提到了我崇拜的国际精英Master @可惜无声 。 ​​​



2013-03-15

你这还是开车。我步行戴口罩一星期,整个口罩就都变灰色了。

2013-03-15
用过5次差不多8小时的口罩(平均指数200以上的天气)。今天看某同学在室内也还戴着口罩,在北京,如果公司号称有中南海才装的那种空气净化系统,招人时应该挺有竞争力。 ​​​



2013-03-14

〖最近忙什么呢?〗【我和一个师兄正在搞基……】〖什么!?〗【……于云计算的研究。】 ​​​



2013-03-14

刚才抽空看了同志们在回复中对各自公司的ERP的吐槽,譬如:“填错一个字要重写十行爹妈有保质期看工资条要装日文版Acrobat Reader最后工资条要公司老大手工做了电邮给大家”、点保存的时候每次要等三十秒然后所有折叠项不管你之前打开了哪些统统折叠你得挨个儿重点”……我心里稍感安慰。 ​​​



2013-03-14

折腾了1小时40分,看到大概20次系统出错提示,并重新登陆重新填写,终于把2个报销项目在ERP上输入完了。 ​​​



2013-03-14

今天首次使用这套ERP系统,和我第一次尝试访问时的感受一样:每行代码都倾注了设计者的心血和大量狗屎。我使用5分钟后就想把遇到的各种狗屎写个汇总,但发现起码得花50分钟才写得完。据说开发方花了4000人日,也就是16个人年,嗯。 ​​​



2013-03-14

数学系的人为了妹子研究红楼梦保研到中文系最后当了中文系系主任……这比薛定谔在情人的刺激下思维大爆发还厉害。妹子果然是第一生产力。 //@Fenng: 同学少年多不贱,五陵衣马自轻肥.

2013-03-14
李源潮大起底!复旦大学碉堡了! ​​​



2013-03-14

很不幸,有些事符合直觉,有些则违反直觉。烛火烫手,炉火想必也烫手,这是符合直觉的;而我们脚下的大地居然是一个悬在空中的球!就是违反直觉的。同样违反直觉的是:节育环、短效口服避孕药实际上都有助于降低子宫癌的发病率。 ​​​



2013-03-14

在Alan Green满怀自信地把Google Reader改版成一坨屎后的第16个月,他们又要关闭Google Reader了。 ​​​



2013-03-14

文中观点我完全同意。//@丁香园: "一次美国之行让他知道,可能一辈子都追不上了。"

2013-03-14
一个协和医生,他眼里的中美医学教育的差距。 ​​​



2013-03-13

我们公司有个吃饭小组的活动,就是公司出钱让大家去吃一顿(挺贵,好不好另说),人选抽签决定。我把老婆孩子丢在家里自己来吃这顿已经感觉有些愧疚,没想到还有一个老婆今天预产期的、一个明天就要去补牙今天强忍着疼来吃牛排的。于是我的愧疚感一下就没了。 ​​​



2013-03-13

见过一个国外机房的WEBCAM,对着KVM键盘的摄像头画面直接放在公网上,还没访问控制,敲什么密码直接就看见了。

2013-03-13
喂喂喂,不是说好不要把所有的东西都放到网上的么,作为ATM的你让人看到按的密码就不好了嘛 某取款机监控后台泄露 网页链接 ​​​



2013-03-13

用这个写蠕虫吃力不讨好。更有利可图的攻击是自动化批量控制路由器-->修改DNS-->劫持支付相关域名-->转向伪造页面-->盗取密码或修改支付目标。//@瘦肉丁: HD Moore说这个漏洞“millions affected”,真是那样的话有利用来做蠕虫的潜力。

2013-03-13
TP-Link TL-WDR4300 无线路由器后门 网页链接 ,即使只能从局域网搞威胁也挺大的,想像一下一些公共场合WIFI,控制了也挺爽的。 ​​​



2013-03-13

//@Fenng: 又是一篇关于人才管理的.

2013-03-13
我的人才管理方式:招人和如何留住人,培养人,内部提拔人 一直都是领导者最爱说的话题, 因为你说的好,自然就有更多粉丝奋不顾身投身不计报酬地投身你的公司, 你现在的员工更会肝脑涂地死心... 网页链接 (使用新浪长微博工具发布 网页链接) ​​​



2013-03-13

我新造了个词:constick,就是conference stick,会棍 ​​​



2013-03-13

这个打印机用的Xtensa处理器,目前除GDB外,连个反汇编工具都找不到,IDA也不支持。

2013-03-13
HP LaserJet Professional printer telnet debug shell vulnerability 网页链接 ,尝了下窝边草,味道不错,可干的事情应该不止看看东西。 ​​​



2013-03-13

这本书我觉得可算作者创作生涯中的里程碑作品。书评随后再写,情节暂不剧透,不过我以党性担保,买了绝不后悔。

2013-03-04
明天要坐10个小时飞机,这当然比较痛苦。为减少痛苦,我准备了:1、布鞋;2、防噪音耳塞;3、《荒潮》。《荒潮》上市第一天我就买了,但一直忍着没看,就是等着出这趟远门。 ​​​



2013-03-13

娃现在很喜欢拿着纸笔,趴在桌上,做出一副很忙碌工作的样子。真是天生的产品经理、互联网分析师啊。 ​​​



2013-03-12

很久没有搞“推荐阅读”了,这个推荐阅读。

2013-03-10
@东方早报上海书评 发表了 The Dictator's Handbook 的书评《放诸古今皆准的权力规则》网页链接 不管你是独裁者还是民主国家领导人,或者公司的CEO,只要能不折不扣地执行五条通用规则,你的权力就可保无虞。 ……学术版的“厚黑学”和现代版的《韩非子》。博客 网页链接 ​​​



2013-03-12

老版《赤色黎明》假想苏联入侵美国,新版原计划改成中国,大概是咱抗议了,现在改成朝鲜——好莱坞也知道这实在不可能,还设计了让俄国撑腰。其实对付朝鲜,不必Army、Marine,KFC、McDonald's即可。将各分店后厨油烟机抽走的汉堡、炸鸡香味压缩装罐,投放入朝方阵地,必远胜化学武器,可不战而胜。 ​​​



2013-03-12

3月12日定为植树节原本就是为纪念孙中山,对纪念孙中山来说开房比植树意义大多了。 //@宝中堂: 十年树木,百年树人。。

2013-03-12
你们不会植树节也出去开房吧? ​​​



2013-03-12

生娃是一个自然过程,费劲不费劲最后总能生出来,再累也有限。真正累的是之后,多了一个复杂变量之后在中国式家庭关系中的纠缠。然后你有时候就会觉得美国式蜻蜓点水互不干涉的亲戚关系真他妈逼的好啊。

2013-03-12
终于还是出现了各种矛盾及危机!!!!生娃太累了!!! ​​​



2013-03-12

“封剪局”三字足矣。“封剪由人”,是封还是剪,随你选,别说没有自由。 //@雷军: 正式名字只能这样了,还是请新任局长发挥政治智慧,考虑公众可以接受的简称吧

2013-03-12
【中编办副主任:新部门名字长是因为减哪个字都不行】11日,在被追问国务院新部门名字为何这么长时,中编办副主任王峰表现得很无奈,“你说,这个名字减哪一个字?要准确完整表达我们新机构的职责范围,我只能拉这么长,如果你有什么高招,让这么长的字段减下来,那你是高手。”(扬子晚报) ​​​



2013-03-12

特别为国际精英repost.

2013-03-12
The Threat Landscape in China: A Paradox 网页链接 ,微软的一个报告,转这个有两个原因:一、因为有些有用的数据,360的同学最好看看,里面提到的一个事可能对你们很有用哦;二、提到了我崇拜的国际精英Master @可惜无声 。 ​​​



2013-03-12

今天这个班的同学基础知识扎实,互动得很好。可惜新换的播放器输出给投影的画面是颠倒的,准备的几个视频没放,略有遗憾。

2013-03-12
今天听大名鼎鼎的tk教主演讲。感触很深,“你拥有的知识将改变你对一切的认知”。@tombkeeper 我在:怀长路 ​​​



2013-03-11

一想到明天终于被迫要用ERM系统报发票…… ​​​



2013-03-11

这是Vupen搞IE10-Win8时的英姿(右边那位): ​​​



2013-03-11

加拿大可能确实是树多,城铁站台这种完全现代风格的建筑,顶棚都用木头做椽子。 ​​​



2013-03-11

这次坐的是加拿大航空公司的飞机,座位前的多媒体屏幕效果一般,节目倒是很多。电影、美剧、炸糕、煎饼果子,啥都有。老片就不说了,《云图》、《少年派》、《007之天塌了》等新片一应俱全。在“先锋艺术”的分类下,第一个是《Never Sorry》: ​​​



2013-03-11

国家新闻出版广播电影电视总局,估计英文是“State Administration of Press, Publication, Radio, Film and Television”,缩写“SAPPRFT”,念“撒泼入福特”。 ​​​



2013-03-11

你的方法是对各种overflow和use-after-free类漏洞基本都可以用么? //@yuange1975: 看来你的这个方法是利用系统的特性,还是受系统影响。那我的还得有几年领先。

2013-03-08
#CanSecWest2013# 讲完收工。在国内是老油条,但出去用英文讲多少有点紧张。不过我目标定的低:不晕倒在台上就算成功。 ​​​



2013-03-11

如果不是“富贵险中求”的人,还是不要去从事太关系重大的工作,特别是重要到别人把你牺牲掉后可以用“我是为了更重要的目标”来自我安慰的工作。如果是“富贵险中求”的人,有很多更容易获得富贵的路可走。 ​​​



2013-03-11

美国“60分钟”节目做的中国楼市专题:网页链接 。推荐观看,欢迎讨论。 ​​​



2013-03-11

据说,温哥华地产销售现在一律要接受中国话培训,不达标不能上岗,就差考汉语四级。这可比孔子学院效果靠谱多了。孔子学院是白送钱,这好歹还弄了房子在手。

2013-03-07
#CanSecWest2013# 听当地哥们说,这边经济增长有限,就业机会不多,唯房价一路猛进,当然,皆我华人之功。许多新开楼盘,因为买房人太多,要排一天一夜的队拿号,一个号可卖5000加币。排队的全是华人。目前市区房价和北京市区相差无几,不过郊区仍比北京郊区便宜许多。 ​​​



2013-03-10

去年本打算去BlackHat DC,顺便瞻仰向往已久的林主席纪念堂什么的。但微软的大牛蛙等人吓唬我说BlackHat DC别名“BlackHat Feds”,现场全是FBI和CIA。这次在温哥华向几位内行咨询此事,得到的答案是:他们会请你“喝茶”,并把你记录在案,但别怕,这是例行公事。 ​​​



2013-03-10

#CanSecWest2013# 这是今天早晨七点出去散步看到的。主人大概睡在后面的车厢里,它就睡在驾驶座上。听到我走近的声音,它睁开眼看了一下,然后又闭上了。 ​​​



2013-03-10

回复@泡菜坛主_P1ckle:主办方会务中有个姓Che的华人小姑娘,个子不高,但眉目如画,美极。我本想求合影,带回来震慑一下我司众猥琐男,但一想这破手机拍了也看不清,就算了。 //@泡菜坛主_P1ckle:这次黑客之旅,有没有拍点啥妹子没呢?

2013-03-10
#CanSecWest2013# 12点的飞机。为求稳妥,我8点就退房出发了。但实际上整个过程耗时很短。酒店走到城铁站大约600米。城铁直达机场,不用换乘。机场那站下来过条马路就是办乘机手续的大厅。温哥华机场的安检很松,比美国变态的安检松就不说了,甚至比北京机场还松。 ​​​



2013-03-10

#CanSecWest2013# 12点的飞机。为求稳妥,我8点就退房出发了。但实际上整个过程耗时很短。酒店走到城铁站大约600米。城铁直达机场,不用换乘。机场那站下来过条马路就是办乘机手续的大厅。温哥华机场的安检很松,比美国变态的安检松就不说了,甚至比北京机场还松。 ​​​



2013-03-10

#CanSecWest2013# 从酒店坐城铁去机场,票价居然只要2.75$,而从机场过来要9$。车上遇到一对华人老夫妇,颤颤地掏出城铁线路图,指着要去的站,看着我,没说话。我猜他们可能不会英文,也不确定我是哪国人。我告诉他们坐错了车,应该下车换乘——幸好他们真的是华人,听懂了。 ​​​



2013-03-09

#CanSecWest2013# 现在是凌晨3点多,为免回去倒时差,我就没睡。好在电视频道多。看了一个当年训练警察的教学片,内容是寻找大麻的蛛丝马迹,譬如尖端熏黑的发卡——为尽量别浪费,吸毒者会用发卡夹住大麻烟。刚才又看了一个House翘着兰花指照镜子的男士护肤品广告,差点吐血。 ​​​



2013-03-09

#CanSecWest2013# 刚才看到8G的U盘竟然27加元,在国内也就27人民币吧。这次只背了一个双肩包,剩余空间有限,只能带些轻小的东西回去,譬如罗勒﹑欧芹等国内不常见的西餐香料。另外用塑料袋封了几小包空气,准备带回办公室卖,一块钱一包。 ​​​



2013-03-09

#CanSecWest2013# 我转悠的这片泰国和日本餐馆很多,味道都还行;中国餐馆罕见,好不容易看到一家,想支持一把,吃第一口就后悔了,不由让我怀念在美国吃的那碗黯然销魂牛肉面。听说别的城区有很好吃的中国餐馆,不过妓女和毒贩也比较多。餐馆的价格和旧金山附近比似乎贵一些。 ​​​



2013-03-09

#CanSecWest2013# 我体察了好些个超市:肉价和北京基本一样,鸡蛋比北京贵一倍,牛奶很便宜,蔬菜水果和北京差不多,西点价格和北京好利来的差不多。超过三分之一的蔬菜我不知道是什么,叫得上名字的也和国内卖的略有区别。譬如一包一包五颜六色的迷你小土豆和迷你小胡萝卜。 ​​​



2013-03-09

#CanSecWest2013# 本着微服私访体察民情的态度,我把大约方圆四公里内的街区都走了一遍。白天确实没见有行人闯红灯;晚上车少,不少人左右看看就过去了。汽车闯红灯的一个都没见到。另外,洋人可能确实不怎么穿秋裤……街上已经有穿短裤短裙的,现在体感气温和2月的北京差不多。 ​​​



2013-03-09

很多人跟我说follow了袁哥,但看不懂中文,问我袁哥是什么样的人。我说“... like ten of me”。

2013-03-09
#CanSecWest2013# 翻墙打开Twitter,看到微软的John(微软安全的总瓢把子)对袁哥不依不饶地追杀,中文意思大概就是:一万年太久,只争朝夕,你也别挑日子了,到处都有安全会议,赶紧把你的技术放出来,英文不好没关系,我亲自上场替你演讲,你在后面演示Demo就行…… ​​​



2013-03-09

#CanSecWest2013# 微软安全总瓢把子John Lambert做技术出身,人很有趣。他也爱跑步,这次还组织了一个CanSecWest Running Club,在Stanley公园跑。他说自己马拉松半程2小时,我说了我们Boss的成绩,他“喔”了一下,表示非常钦佩。 ​​​



2013-03-09

#CanSecWest2013# 翻墙打开Twitter,看到微软的John(微软安全的总瓢把子)对袁哥不依不饶地追杀,中文意思大概就是:一万年太久,只争朝夕,你也别挑日子了,到处都有安全会议,赶紧把你的技术放出来,英文不好没关系,我亲自上场替你演讲,你在后面演示Demo就行…… ​​​



2013-03-09

#CanSecWest2013# 拉开窗帘发现今天居然晴了!我错过了温哥华这几天唯一的晴天。 ​​​



2013-03-09

#CanSecWest2013# 现在是当地时间下午6点,刚醒。第一天时差没倒好的恶果产生连锁反应,影响了好几天,每天都只能睡两三个小时,很早就醒,今天终于崩溃,报复性恶意暴睡到现在。刚刚看到cocoruder的两条短信和三个未接电话,太对不起他了。 ​​​



2013-03-08

我听到的小道消息说微软已经打算解决这个问题。否则,写Exploit就会又像当年没有DEP时用Heapspray喷一串0x0D然后跳过去一样简单。另外禁UNC加载只是缓解措施,不能彻底解决问题,对付不了邮件等途径发过来的情况。

2013-03-08
@tombkeeper 的那个LdrHotPatchRoutine利用确实妙,直接通过补丁的方式加载恶意的dll执行,不过估计微软很快就会补掉,补掉这个也比较容易,检测加载模块的签名,或者按tk提供的方式不允许远程加载. ​​​



2013-03-08

#CanSecWest2013# 温哥华的美女和帅哥比例都很高,无论白人华人都如此,这点很不可思议。第一天在机场和酒店察觉这点后,还觉得可能是观测地点造成的样本选择偏差。这几天四处看过后,发现处处都如此。 ​​​



2013-03-08

#CanSecWest2013# 大约是2005年XCon,一个来演讲的美国黑客羡慕地说他感觉中国黑客和美国黑客最大的不同是中国黑客居然许多都有女朋友!当时他那个可怜的羡慕表情啊,我都不忍心看。而这次我看到不少参会者带着女朋友/老婆来,而且目测80%都明星脸美女——这算是逆袭了? ​​​



2013-03-08

刚看到右边这句时还以为是相当高级地讽刺我用词不当兼发音不准,后来见到了右边本尊,才知道作为老外,能敲出这样的中文已经“铁别号”,很“顺利”了。 //@ColonelKurtz:大家都说您英文非常顺利。 演讲铁别号。 恭喜!

2013-03-08
#CanSecWest2013# 讲完收工。在国内是老油条,但出去用英文讲多少有点紧张。不过我目标定的低:不晕倒在台上就算成功。 ​​​



2013-03-08

#CanSecWest2013# 今晚安排的活动是去一个主题夜店。一般夜店主题都是各种黄赌毒,这家里面全是各种游戏机,我想找根钢管都没找到。真没想到还有这么宅的夜店。 ​​​



2013-03-08

回复@瘦肉丁:比较紧张,没顾上看台下。不过Twitter上已有人在说自己也知道——这在意料之中,我正好需要这些来佐证“未知攻,焉知防”。另外写PPT时我已经在页面上注明了2009年在国内讲过这个技术。 //@瘦肉丁:Vupen的人脸色变了没有?你都堵了人家一条可能继续挣钱的路。

2013-03-08
#CanSecWest2013# 讲完收工。在国内是老油条,但出去用英文讲多少有点紧张。不过我目标定的低:不晕倒在台上就算成功。 ​​​



2013-03-08

回复@lao_shan:我还真用文言文了。最后一页PPT,我承接前面的具体案例,引用孔子的“未知生,焉知死”,引出“未知攻,焉知防”的观点。说明安全厂商“知攻”的重要性。//@lao_shan:请用文言文进行演讲

2013-03-08
#CanSecWest2013# 最后检查一遍我那台赛扬630Mhz的笔记本,准备开讲。 ​​​



2013-03-08

#CanSecWest2013# 讲完收工。在国内是老油条,但出去用英文讲多少有点紧张。不过我目标定的低:不晕倒在台上就算成功。 ​​​



2013-03-08

#CanSecWest2013# 最后检查一遍我那台赛扬630Mhz的笔记本,准备开讲。 ​​​



2013-03-07

回复@王四哥达家码:真的。这边多数肉制品味道都不错,但快餐里用的某些确实不行。我去美国时买了一个热狗,里面的肠极难吃,我以为是个案,换一家再买,一样难吃。我最喜欢他们的烘焙类食品,比国内好得多,就像咱们包饺子比他们强一样。可惜不能久存,否则托运一行李箱回去。 //@王四哥达家码:肉还没

2013-03-07
#CanSecWest2013# 纯属为满足好奇心,我买了此处的赛百味、乐事,想看看和中国卖的有啥区别。赛百味里的肉不如国内的好吃,但外面的面包强一些。乐事比国内的好吃。前年在美国0.99买的一种小药膏用完了,刚才在这儿超市看到,竟要3.49。水果蔬菜和北京超市的价格差不多。 ​​​



2013-03-07

#CanSecWest2013# 纯属为满足好奇心,我买了此处的赛百味、乐事,想看看和中国卖的有啥区别。赛百味里的肉不如国内的好吃,但外面的面包强一些。乐事比国内的好吃。前年在美国0.99买的一种小药膏用完了,刚才在这儿超市看到,竟要3.49。水果蔬菜和北京超市的价格差不多。 ​​​



2013-03-07

#CanSecWest2013# 手机漫游到国外后,上网走的还是国内网关。所以,我现在上Twitter仍要翻墙……世间悲催,有甚于此乎? ​​​



2013-03-07

#CanSecWest2013# 看我微博的朋友多数可能不知道前面说的“Vupen”是啥——简单地说,Vupen是网络世界上最著名的军火商。他们研发(?)收购和贩卖武器级别的漏洞攻击工具。看过尼古拉斯·凯奇的电影《战争之王》吗?差不多就是那种。 ​​​



2013-03-07

#CanSecWest2013# 听当地哥们说,这边经济增长有限,就业机会不多,唯房价一路猛进,当然,皆我华人之功。许多新开楼盘,因为买房人太多,要排一天一夜的队拿号,一个号可卖5000加币。排队的全是华人。目前市区房价和北京市区相差无几,不过郊区仍比北京郊区便宜许多。 ​​​



2013-03-07

#CanSecWest2013# 刚才去了附近一家食品超市买吃的。种类难以想象的丰富,在里面搭个帐篷住半年也尝不完一遍。火腿奶酪等制成品就不说了,水果蔬菜一多半以前都没见过。譬如有一种类似火龙果但较小,且需吐籽,外面还有不易察觉的细刺,扎了我一手,刚一根一根拔完…… ​​​



2013-03-07

#CanSecWest2013# 我猜Vupen今天用的一个绕过DEP/ASLR的方法也许(只是也许)和我明天要讲的差不多。等明天讲完看他们的脸色就知道了。这“哎~你内裤露出来了”式的促狭欢乐能稍稍弥补我错过海上欢乐趴的沮丧。 ​​​



2013-03-07

#CanSecWest2013# Facebook赞助了今晚的演讲者Party,他们弄了艘游艇……注意到我前面说昨夜两点多被推销电话吵醒再也没睡着吗?下午瞻仰完Vupen后实在撑不住回来补觉,醒来后看到了两个小时前收到的的登船提醒。我以前就对卖隐私恨之入骨,以后恨之入骨髓干细胞。 ​​​



2013-03-07

#CanSecWest2013# Vupen已经搞定了IE10-Win8。 ​​​



2013-03-07

#CanSecWest2013# Vupen 还没来,不过有人搞定了Java,先拿两万走了。搞定Java其实没什么,关键是IE沙盒。两万起码有一万是沙盒的钱。 ​​​



2013-03-07

#CanSecWest2013# Vupen在Twitter上发了狠话,说过一会来搞定IE10-Win8等几个环境,今天要带二十几万美金走。 ​​​



2013-03-07

#CanSecWest2013# 会场人不少,起码三﹑五百。听SW说国际安全会议美女多,这是和国内安全会议最大的不同。我证明他说的是真的。 ​​​



2013-03-07

#CanSecWest2013# Pwnium今年的对象是Chrome OS,根据难度不同,最高可拿15万美金,少的也有11万。这种大赛算是给黑客提供了一个正经的致富门路,每年干成一票就可以养活一家人。 ​​​



2013-03-07

#CanSecWest2013# 今年Pwn2own每个搞定Chrome-Win7和IE10-Win8的,都可以拿10万美金;IE9-Win7也有7万5;IE9-Win7下Adobe Reader或Flash是7万,连Java都2万。我要不要把那技术先告诉参赛者,搞定了分一成…… ​​​



2013-03-07

#CanSecWest2013# 早晨起来空气极好。忍不住出去转了一圈,顺便觅食。路上忽然扑下一只鸟,落到一个还在睡觉的流浪汉的身边,在他放在身边的三明治上啄了一口。Pwn2Won应该上午就要开始,不知道会不会迅速就有结果。 ​​​



2013-03-06

#CanSecWest2013# 我的时差很容易倒,但今天睡前忘记把手机设静音,半夜被每天必来的推销电话吵醒,然后就没法睡了。打开电视发现原来这边也有“情感类”节目。一个黑人大姐正在声泪俱下地声讨自己的爹,主持人也很义愤地帮着谴责。今天得囤点吃的,半夜醒来只能喝咖啡充饥太可怕了。 ​​​



2013-03-06

#CanSecWest2013# 温哥华市中心路上人很多,大概相当于上海南京路﹑北京金融街。以前某人说洋人开车让人只是因为人少,所以纽约肯定不这样。纽约没去过,在温哥华我看到的几次都是车让人。这里摩天大楼很多,一两层的建筑也很多,交相错杂,数量大概1比2。 ​​​



2013-03-06

#CanSecWest2013# 刚才黑没看清,我发现有好几个演讲者都带了老婆来,还有个抱着孩子的。 ​​​



2013-03-06

#CanSecWest2013# 大概是停电的缘故,菜上的很慢。好在这日本馆子只提供筷子,在抢菜吃的过程中我体会到了无以伦比的优势。 ​​​



2013-03-06

新的状况:演讲者聚会晚餐的那家日本馆子停电,大家纷纷掏出手机照明。现在刚点上了一排蜡。 ​​​



2013-03-06

应该怎么给加拿大的号码发短信或者打电话?类似这种11位的号码“1604761****”是已经包含区号的吗? ​​​



2013-03-06

搜到一个名为“Sheraton-Guest”的匿名可接入WiFi,看起来就像是酒店提供的免费WiFi。不过来参加这种会得多十二个心眼儿,我先访问了一个HTTPS的网站——果然,提示网站证书有问题。这就是江湖险恶。 ​​​



2013-03-06

已经到了酒店。虽然兜里揣了指南针,但温哥华的路不是正南正北,和望京一样,很不好找地方。已经开始下雨。来之前看了天气预报,这周每天都有雨,所以我从鞋到包从裤到褂全带了防水的。顺便说一句:地铁真没人查票,买不买,买多少钱的,全凭自觉。地铁很干净,和北京新开到那几条线差不多。 ​​​



2013-03-06

温哥华入境比旧金山略简单,就问两句“你来俺们这儿是弄啥来?还去美国不”?边上也没那么多武警吓唬人。机场很漂亮,大厅种着树,墙上的水族箱里养着海蛰皮。现在坐上了轻轨,正往城里去。 ​​​



2013-03-06

飞机已经到安卡拉其了。不愧是阿拉斯加,从舷窗看出去,机场周围一圈都是雪山。 ​​​



2013-03-05

又出了新的妖蛾子:乘务广播说一个飞行员生病了,所以不能直飞温哥华,先得去安卡拉其接一个飞行员,然后再转去温哥华。 ​​​



2013-03-05

在听一个持加拿大护照的老太太用胶东话谈多伦多的风土人情,略有违和感。 ​​​



2013-03-05

回复@嘟嘟_USTC:我用的手机是5年前的S60,笔记本是6年前的赛扬630MHz,都是上古神物。 //@嘟嘟_USTC:S60客户端。。。

2013-03-05
自助终端坏了,只能排一个五十米的长队。眼看就要来不及,这时传来了飞机晚点的好消息。 ​​​



2013-03-05

自助终端坏了,只能排一个五十米的长队。眼看就要来不及,这时传来了飞机晚点的好消息。 ​​​



2013-03-05

新版100加拿大元纸币居然是塑料的。 ​​​



2013-03-05

CanSecWest 2013的日程:网页链接,演讲内容介绍:网页链接。我将不惜每兆流量十块钱的巨额网费进行微博直播。不过温哥华现在和北京时差15小时,基本上每天会议开始的时候大家也睡觉了,早晨起来上班,正好赶上结束。 ​​​



2013-03-04

一定用婴儿背带,不要用手抱,尤其是女性独自带孩子出门;推童车一定要系安全带;让孩子在户外玩耍时尽量和社区的其它家长、孩子一起,别落单。 //@姚晨: [爱心传递] //@左小祖咒:人贩子这么多,狗日的,都转不过来了!//@刘2的把戏: //@廖伟棠: 擴散!//@孙布衣: 拜托偷车者还有一丝善心。

2013-03-04
#微博寻人#【婴儿丢失近10小时了】长春载2个月大男婴的灰色丰田车被盗已近10小时。吉林高速管理局已排查方圆200公里收费站,一无所获,多家物业正排查地下车库。丢失车车牌为吉AMM102,男婴用红色小花被包裹,左肩有胎记。婴儿太小,需母乳喂养,现在肯定饿了吧。大家紧急扩散,快点找回孩子! ​​​



2013-03-04

2013-03-04
刚才带当当去拍照片,出了幼儿园,当当“咦”了一声,我问他怎么了,他很诧异地说:“这天空怎么变成蓝色的了。”可怜的小当,竟然不知道天空本来就应该是这颜色。 ​​​



2013-03-04

明天要坐10个小时飞机,这当然比较痛苦。为减少痛苦,我准备了:1、布鞋;2、防噪音耳塞;3、《荒潮》。《荒潮》上市第一天我就买了,但一直忍着没看,就是等着出这趟远门。 ​​​



2013-03-04

中情局1982年用反间计APT了苏联的天然气控制系统,把西伯利亚天然气管道炸了,严重破坏了苏联经济,甚至间接影响了后来的苏联解体,现在当然特别怕自己也被搞。

2013-03-04
【中国黑客攻击美国天然气公司,可引爆管道?】- 美国国土安全部近日发表报告指出,美本土多间天然气公司前年被黑客攻击,专门窃取有关天然气控制系统的档案。消息透露黑客来自中国军方,被盗资料足以破坏甚至炸毁上千个天然气压缩机,令近三成发电厂瘫痪。 网页链接 ​​​



2013-03-04

春节回家,遇见一个老邻居。她说儿子高三之后,就送到了一个有名的冲刺学校,在深山里。她也跟着搬去附近的县城租房陪读。就因为“劳改营”学校的存在,陪读的家长众多,那个偏僻县城普通一套民房的房租已经到了2500元。 ​​​



2013-03-03

2013-02-28
据说是阿斯顿马二手车广告,给神文案跪了!!! [转] ​​​



2013-03-03

NCIS LA第四季第15集虚构了一个美国极端组织:“枪杆党”。他们这么自称是因为信奉我朝太祖的名言:“枪杆子里出政权”。 ​​​



2013-03-03

这几天那个Java 0day,EXP里面Heapspray的地址是0xb00bb00b ​​​



2013-03-03

看这情况真不好说是卖什么买的,卖披萨都有可能。 //@马伯庸: 这iphone是卖肾买的吧?不然失主怎么会心疼到在别人明确表示要还时还如此气急败坏。以后做好事时也要学会保护自己,捡到贵重物品,应第一时间拨打电话报警留下证据,然后交给柜台或最近的派出所。哎。

2013-03-02
事情真相:2013年3月1日,6点四十,我和朋友去西单吃火锅,我朋友吃完了,我还在吃面,她听到一点响声,看了看,然后指着我椅子底下说:“手机。” 我当时以为手机是我的,因为外套在椅子背上... 网页链接 (使用新浪长微博工具发布 网页链接) ​​​



2013-03-03

他也一定觉得自己特别有理,就像微博上很多其他地球人一样。

2012-04-02
原来服务小姐胸前都有摄像头啊,我勒个去,这个四眼好屌丝,这素质,中国就是因为有这种人渣在才被外国人瞧不起的。这种人请上帝直接枪毙! 求人肉啊!视频 ​​​



2013-03-03

“逆向民族主义”,

2013-03-03
金鱼真脏啊,下次应该换热带鱼。 ​​​



2013-03-02

悲剧。不过如果没有句末的“English”就变成无厘头喜剧了。

2013-03-02
【印象真相】在地铁站,看到一个外国男屌丝在电话咆哮:You are a liar! You don't love me at all! All u want is to practice oral English!! 点击看大图,感觉图文是绝配~~~同意的转!【关注@悉尼印象中文论坛 ,精彩不再错过】 ​​​



2013-03-02

过去的行会,除共御外敌,还要清理门户。为什么要清理门户?因为有些事,官不知、民不知,而同行之间最清楚,如果为了避“恶意竞争”的嫌,睁只眼闭只眼,一颗老鼠屎败坏的将是一个行业甚至一个地区的名声。三聚氰胺刚闹出来的时候,我们老板就说这个行业算是被三鹿毁了,不知道多少年才能缓上来。 ​​​



2013-03-01

听说非洲有为争水打仗的,咱虽然也闹成这样,但好歹是为了争奶,高级许多啊。

2013-03-01
香港今起限带两罐奶粉,也有规定说网上将不让卖奶粉了。我们的妈妈孩子们、我们的奶粉业正经历痛苦,我们相信他们将度过这段困难时期。天猫决定: 联手达能雀巢两大集团六大知名奶粉,海外原产地直供国内消费者,帮妈妈度过“奶荒”。让妈妈们有尊严消费,让孩子们健康成长,这是天猫必须要尽的力量。 ​​​



2013-03-01

PowerPoint 2010的字符间距调整功能是PowerPoint 2003所没有的,即使保存为PPT格式,在兼容性检查时也不会处理或提及这一点。所以用PowerPoint 2003打开就会变形。 ​​​



2013-03-01

投资移民新政:403 Forbidden ​​​



2013-03-01

豆腐脑分南北,我觉得U盘也应该分南北。北方天气干燥,静电严重,不宜用省略USB接口金属外圈、触点直接裸露在外的U盘。因为当静电火花打中U盘时,USB的金属外圈可起到类似法拉第笼的作用,不至于直接击中触点。当然,全金属外壳的U盘更可靠。帮市场部给新产品起名字挣来的U盘已经被我击毁了…… ​​​



2013-03-01

医学生誓言有个中国版,我们入学时宣誓过。其中“健康所系、性命相托”、“除人类之病痛,助健康之完美”两句现在想起来犹热血沸腾。原始的希波克拉底誓言很长,也包含一些不适用于如今的时代印记。譬如严禁帮助堕胎、不轻易传播医学知识、同行之间免费诊治等。

2013-02-28
【呼吁专业道德】互联网圈、安全圈不断曝出各种大战、各种黑幕、各种乱局、各种口水... 希望安全领域的专业人士,能用两千多年前的#希波克拉底誓言#来反省自己。虽然这个著名誓言是医学领域的,但对我们安全领域同样有很大意义。。。建议安全专业人士将希波克拉底誓言印到自己名片的背面。我名片就是。 ​​​



2013-02-28

renew

2012-06-15
我觉得,设计APT防御,要以防间谍为基调,不是防黑客,更不能是防病毒。仅从技术角度说,需要不同流量性能和精度性能,需要多级多点,需要紧耦合。设备之间的关系需要是相乘,而不是传统的相加。 ​​​



2013-02-28

类似的事情,历史上不是没发生过。倒退十年八年,只有服务器漏洞才当漏洞,IE漏洞都不当回事,Office漏洞更是没人理。当时发现了也不好意思往外报,我记得有人说过:“客户端漏洞也报,还要不要脸”。

2013-02-28
#预个言# 一般来说,能做到文件打开即被触发的漏洞,价值高于需交互才能触发的漏洞。而随着基于真实执行的APT检测技术的推广,需要交互才能触发的漏洞会变得吃香起来;而那些文件打开即被触发的漏洞,人们也会设法令其不那么着急被触发。 ​​​



2013-02-28

#预个言# 一般来说,能做到文件打开即被触发的漏洞,价值高于需交互才能触发的漏洞。而随着基于真实执行的APT检测技术的推广,需要交互才能触发的漏洞会变得吃香起来;而那些文件打开即被触发的漏洞,人们也会设法令其不那么着急被触发。 ​​​



2013-02-28

类似搞Cisco IOS的FX等国际大会棍就靠这些一分钱不花周游世界

2013-02-28
【罗列2013年国际安全会议】- 公元2013年,江湖各地将会召开黑客大会,如何名满江湖,如何纵横天下,相信这是一个机会。暮春二月,江南草长,群莺乱飞,freebuf小编为您带来江湖上成名已久的黑客峰会,请随身携带好英雄帖,仗剑入门。详情点击 网页链接 ​​​



2013-02-28

今年将在xKungfoo上谈的话题,技术不深,实用性也有限,但涉及的思想比我以前很多演讲更有价值,就是“跨维度”。我在VARA2009上讲《漏洞挖掘研究中的时间维度》时已经谈了一点,这次从另一个角度谈,内容完全不同,而思想是一样的。譬如:Leak + ROP都是在内存里折腾,如果跳出内存这个维度呢? ​​​



2013-02-28

#PM2.5# 可以叫“汉瘴”,这样整天“犯我强汉那啥那啥”的人见了会觉得比较亲切,吸起来也舒服许多。 详情:查看话题详情 ​​​



2013-02-28

“手把手教你劫持李开复的腾讯微博”:网页链接 ​​​



2013-02-28

再推荐一下道哥这篇文章:网页链接。我准备找 superhei 合伙开家黑客诊所——我们合作的话,系统和WEB都有了,妇科和男科也都有了。 ​​​



2013-02-28

同意右边观点。//@kkqq_: 鉴定完毕,这是一篇自卖自夸P公司的软文。

2013-02-28
我觉得陈首席还是有机会成为特仑苏的。网页链接 ​​​



2013-02-28

回复@猪儿虫小次郎: 嗯,我要是写诗肯定得写一句“奶油色的空气/吸起来/却是/煤油的味道”。 //@猪儿虫小次郎:帝都又霾了么。

2013-02-28
西方侵略者几百年来只要在东方一个海岸上架起几尊大炮就可霸占一个国家的时代,一去不复返了。 架起一个空气质量监测器就能吹皱一池春水的时代到来了。 ​​​



2013-02-28

西方侵略者几百年来只要在东方一个海岸上架起几尊大炮就可霸占一个国家的时代,一去不复返了。 架起一个空气质量监测器就能吹皱一池春水的时代到来了。 ​​​



2013-02-28

道哥这是要把我华山派分裂成剑宗和气宗啊

2013-02-27
中国黑客传说:我是超级黑中国黑客传说:我是超级黑 @hi_heige SuperHei V587 ​​​



2013-02-27

案情太复杂了:“犯罪嫌疑人… … 法号释觉根… … 做法事的过程中… … 认识一名张姓女子… … 产生了感情,开始同居… … 出现第三者冯某… … 冯某和张某在一起如胶似漆,而自己一个人在寺庙里孤苦伶仃… … 买了几斤汽油和一把刀… … 冯某不在,家中只有尚未娶进门的怀有身孕的儿媳妇程某… …” ​​​



2013-02-27

#tips# 如有人靠过来问“听说过安利吗”,念动真言:“我是做完美的”即可退之。 ​​​



2013-02-27

上次听友人说洛杉矶有个二奶村。今天又听说了在温哥华入境处识别二奶的三个判定点:1、有一定姿色,2、持加拿大护照;3、独自带着孩子。不知道有没有纪录片导演关注这个题材。那么多二奶,肯定有被废弃不用后怀恨在心愿意配合拍摄的。 ​​​



2013-02-27

《2013年财年国防授权法案》这份红头文件的指导意义很明显啊。 //@instruder: 转发微博

2013-02-27
RSA2013:MacAfee宣布收购ValidEdge,挺进未知威胁检测领域。McAfee高级副主席兼网络安全总经理Pat Calhoun解释称,对抗高级威胁需要从基于签名的检测转向基于行为的检测,而McAfee正是顺应这一过渡,详见 网页链接 ​​​



2013-02-27

〖康有为他们变法为什么失败?〗【因为“一切有为法,如梦幻泡影……”】 ​​​



2013-02-27

回复@aeryen: 中间那根就是Torsion Wrench,用的时候弯一下。 //@aeryen: 就差个Torsion Wrench就可以开工了 //@tombkeeper: Kevin Mitnick是一目了然的,重点这是一组卡片式便携单钩,也就是俗称的“万能钥匙”。//@binjo_: kevin mitinick

2013-02-27
终于拿到这个了,有人能认出来么? 我在:Howard St ​​​



2013-02-27

Kevin Mitnick是一目了然的,重点这是一组卡片式便携单钩,也就是俗称的“万能钥匙”。//@binjo_: kevin mitinick

2013-02-27
终于拿到这个了,有人能认出来么? 我在:Howard St ​​​



2013-02-26

这事本质上由三个问题决定:1、你想干什么?2、你能干什么?3、你能承受多少风险?作为悲剧的一出生就奔向不可避免的死亡的碳基生物,我只想少浪费时间和傻逼废话,安静地等待死亡;但我又想经历丰富的生命——而这两者似乎是矛盾的。//@return_humeafo:

2013-02-25
站着把钱挣了 网页链接 技术路子会越来越窄,总会遇到角落或者天花板,要未雨绸缪 @假装纯情 ​​​



2013-02-26

这一定是为了迷惑敌人。//@黄一孟: 原来这就是我朝空军上校、军事专家的水平… 真是侮辱了戴旭这个名字…

2012-09-28
比尔盖茨是共济会成员。他用疫苗搞慈善,首先是在非洲推广,目的是以种族暗杀的方式,实行美国和共济会对全世界的“计划生育”。他到中国来,也是这个意思。如此而已,岂有它哉! ​​​



2013-02-26

还有些人1个能顶-50个。

2013-02-26
乔大爷如是说: 「来到世间,我们就是为了给宇宙留下永恒的印记。我几乎把四分之一的时间用于网罗人才。过去的时候,我认为一个出色的人才可以顶得上两名平庸员工的价值,但是现在我认为能顶50名。」恩,值得细细自问下…… ​​​



2013-02-26

这类机器很多都是基于Windows XP,倒是没什么新鲜,有趣之处在于那个很眼熟的“一键Ghost恢复”。 //@严酉鸣: ATM都是基于xp下的flash封装的!不知他们打补丁不

2013-02-25
刚才银行的自助终端失灵,我打银行的电话求助,那边说“我帮你远程重启一下看看”。然后系统就重启了,然后我看到了“一键Ghost恢复Windows XP”的启动菜单…… ​​​



2013-02-25

有多少满城风雨开始,到后来保外就医结束? ​​​



2013-02-25

我们很注意培养娃的分享精神。所以他吃零食的时候,会自己吃一颗,然后喂小P一颗,再喂小耍一颗。小P和小耍得了贿赂,现在对娃非常友好,直到今天娃抢了它们的狗粮吃…… ​​​



2013-02-25

刚才银行的自助终端失灵,我打银行的电话求助,那边说“我帮你远程重启一下看看”。然后系统就重启了,然后我看到了“一键Ghost恢复Windows XP”的启动菜单…… ​​​



2013-02-25

总算白求恩师叔在天有灵,我的加拿大签证及时拿到了。 ​​​



2013-02-25

防弹有很多等级,这个应该是指较低等级的。譬如聚碳酸酯的战术风镜一般也标称防弹,但指的是防一定动能的散弹或破片,不可能是近距离射击的步枪弹。 //@奥卡姆剃刀: 防尘防振防水可以,防弹不可能。

2013-02-25
#MOTOROLA News#摩托罗拉ATRIX Gen.III手机在经过一年的严格测试后,被选定作为美军部队在战场上使用的智能手机。目前,这款手机已经交付给美军特种部队和一些特别机构使用。当然这款手机都经过了防尘、防震、防弹等改造。(图片来自环球网) ​​​



2013-02-24

很多人认为空气污染只影响肺,其实远没那么简单。媒体和写科普的朋友,如果需要参考资料,可以读一下这篇论文:网页链接。北京大学公共卫生学院的研究人员对若干名出租车司机在2008年奥运会前、中、后的心律变异性进行了跟踪,得出PM2.5中金属成分含量和心脏植物神经功能明显相关的结论。 ​​​



2013-02-24

一招制敌 ​​​



2013-02-24

话说马可·波罗当年“独在异乡为异客,每逢佳节倍思亲”,一到中秋就大吃月饼寄托思乡之情。回意大利后,他也常自己做月饼吃。可惜技术没学好,馅包不进去。所以我平时想吃月饼就去必胜客。#伪#

2013-02-24
同样是代表团圆的节日食品,为什么元宵一年四季都能到处买到,月饼平常看不到呢? ​​​



2013-02-24

还没人想到。提示一下:女科幻作家。

2013-02-24
#灯谜# 人间四月芳菲尽,山寺桃花始盛开——继续打一科幻作家。 ​​​



2013-02-24

#灯谜# 人间四月芳菲尽,山寺桃花始盛开——继续打一科幻作家。 ​​​



2013-02-24

#灯谜# 再来一个需要理工科背景的:中频变压器绕组全部去掉——打一科幻作家。 ​​​



2013-02-24

#灯谜# 赤兔颈上毛囊炎——打一作家。 ​​​



2013-02-24

慈禧为什么没有孙子?因为她儿子是同治。 ​​​



2013-02-23

当年捧角儿,有往台上扔金条的;现在捧歌星,有买几千张碟的。你们就不能拿余弦当嫩模捧一把吗?

2013-02-22
我这些年写的东西,只有两篇媒体给过稿费,也就一点烟钱。连老杨当年写的那本葵花宝典也才得5K,吐血。以前有个同事给一博士当枪手写论文给了200大洋,差点感动得哭了。写书从来就不为钱,也没钱。so。。。那些求余弦送书的同学,节操不要掉光了,学到的东西可都是你自己的,花不了几个小钱。 ​​​



2013-02-23

文革后出生的这代人,当年想必都惊艳于《射雕英雄传》、《神探亨特》等,这很正常。而成年后能否重新客观地评价这些美好童年回忆,和能否重新客观评价政治课本上所教授的内容,可能是正相关的。 ​​​



2013-02-23

在得到中国木马之父@glacier 和中国木马之母@wollf 的授权后,我目前title是中国木马的老娘舅。

2013-02-23
看到个自己写 "China Hacker God father" 的,怎么中国人那么想当“father” 呢?动不动就是什么之父。 ​​​



2013-02-23

在某日本片的演职员表里见过叫“我妻 愛人”的。

2013-02-23
日本某小学一年级入学学生名册。现在家长起名字都太霸气了。。 ​​​



2013-02-23

回复@return_humeafo:这是故意的。通过和前后文字风格形成反差产生突出强调的作用,从而提示这是核心原因。这几天读乔伊斯,没看懂,但学了点“以形式为内容”。 //@return_humeafo:光腚两字不合语境啊......

2013-02-22
谈到间接接触感染性病,说个病例:一个朋友得了阴道滴虫,但想不出怎么感染的,就偷偷来问我。我说理论上可能从你男人那里感染,但我们都不信她男人会寻花问柳,而且她男人毫无症状。然后我帮她一点一点分析,发现她常去健身房,健身完了洗澡,洗完澡光腚坐在一个公用凳子上穿衣服!这可能就是原因。 ​​​



2013-02-22

#0day攻防擂台设想# 我觉得合理的做法是:1、攻击方提供机器;2、防守方现场检查后装入检测系统;3、测试攻击是否可被检测;4、事后机器现场物理销毁。5、失败者出机器硬件费用。@return_humeafo @yuange1975 @flashsky ​​​



2013-02-22

谈到间接接触感染性病,说个病例:一个朋友得了阴道滴虫,但想不出怎么感染的,就偷偷来问我。我说理论上可能从你男人那里感染,但我们都不信她男人会寻花问柳,而且她男人毫无症状。然后我帮她一点一点分析,发现她常去健身房,健身完了洗澡,洗完澡光腚坐在一个公用凳子上穿衣服!这可能就是原因。 ​​​



2013-02-22

回复@王喆ACN: 人类乳头瘤病毒、疱疹病毒等都可能通过类似途径传播。公司那么大,谁知道谁有什么爱好,回头莫名其妙弄一嘴的尖锐湿疣。 //@王喆ACN:自己的多臭也是香的

2013-02-22
清洁大妈又开始用发臭的抹布擦饮水机口了,呕。。 #为什么不要在公司办公# ​​​



2013-02-22

连饮水机口都擦这的确奇妙了一点。不过绝大多数保洁肯定都是一块抹布擦所有人的桌子、键盘。而写几行代码抠一坨鼻屎,搓两把脚丫的人绝不在少数。

2013-02-22
清洁大妈又开始用发臭的抹布擦饮水机口了,呕。。 #为什么不要在公司办公# ​​​



2013-02-22

确实不错。江南作品中对人物情感的描绘是我最喜欢的。而以中国文化和山水地理为基础(同时吸收了不少西方元素)构造出来的九州世界,如同托尔金以欧洲为基础所构建的中土世界,看起来熟悉又陌生,在虚实之间给了作者很大的创作自由。 //@宝中堂: 没看过,求评价。

2013-02-22
#推遍小说#江南的<九州缥缈录>:作为九州架空世界的主干作品,有其他作品不具备的厚重感,最有可能成为中国的冰与火之歌。底蕴恢宏,文笔组织也比较成熟,人物刻画细腻,战阵描写更是夺人心魄,具有影像化的先天优势,应该是国内目前无论娱乐性还是文学性都是水准最高的架空历史小说。@Lelouch-Lamperouge ​​​



2013-02-21

这位同志,“姣好”不是用来形容身材的。

2013-02-21
【美记者偷拍上海军事设施被解放军士兵截停(字幕版)】美国记者拍摄浦东一处“可疑”建筑时,被我伟大的解放军发现,美帝开车就跑,解放军徒步就追,居然追上了。视频里的解放军团结一致,身材姣好,面容严肃,临危不惧,跑的速度极快,可见平时训练功效。注:视频介绍来自@张洲 网页链接 ​​​



2013-02-21

这几天看了一点乔伊斯,我终于明白@马伯庸 当年这段评论的意思了。

2011-02-25
对于《让子弹飞》,我一直有一个怀疑,那就是:姜文在这个片子里,根本没打算表达任何思想,他只是故意把各种隐喻与象征一股脑地扔进去,然后欢乐地看着观众深陷解读的迷障,争执不下,自己却一言不发,任凭这片子在无休止的争论红得发紫。《让子弹飞》就是侠客岛上的《侠客行》,如何解读都不对路 ​​​



2013-02-21

@oztiger,这句主要问题是小清新式逻辑混乱。普通人在网上反对某事物是否属“要强迫改变世界”?如不是,则该语境下此句无意义;如是,则右边发表该言论同时自己也加入了“要强迫改变世界”的队伍。 //@王丫米: 我觉得科学精神包括理性接受客观存在,任何坚信自己是对的要强迫改变世界的人都是危险的。 ​​​



2013-02-21

renew

2012-03-14
换尿片看似简单,常人难识其中奥义。两脚要不丁不八,左脚踏艮位,右脚踏坤位。切不可错踏坎位。坎为水,踏上有尿一身之虞。手心虚握,抬腿托臀,一翻一覆中含阴阳两仪之威;尿片一掖一塞,手法暗合休、生、伤、杜、景、死、惊、开八门之妙。换毕,举头四顾,问一声:天下谁是英雄?振衣而去。 ​​​



2013-02-21

这俩是有关系的。因为“即便自宫,未必成功”,所以可能宫了也白宫。

2013-02-21
#真人真事# “美国自宫发言人近日表示……” “等一下,是白宫啊混蛋!!!” ​​​



2013-02-21

理解为“SM artisan OS”好像更合理:性虐技师操作系统。//@NodYoung: 回复@枷锁无惧: 这才是有节操的理解! //@枷锁无惧:为什么不记成“Smart is an OS","灵感是操作系统之源" //@tombkeeper:这名字好记,SM art is an OS,“性虐之艺术是一个操作系统”。

2013-02-21
锤子科技公司"Smartisan OS"智能手机操作系统(基于安卓的深度定制系统)发布会!3月27日19点30分!国家会议中心!更详细信息我们一两周内公布。智能手机业同仁,数字媒体的朋友及投资界的财主如果有兴趣参加,请发邮件至smartisanos@gmail.com索取门票,来信请附姓名、公司、职务、电话号码四项信息。 ​​​



2013-02-21

这名字好记,SM art is an OS,“性虐之艺术是一个操作系统”。

2013-02-21
锤子科技公司"Smartisan OS"智能手机操作系统(基于安卓的深度定制系统)发布会!3月27日19点30分!国家会议中心!更详细信息我们一两周内公布。智能手机业同仁,数字媒体的朋友及投资界的财主如果有兴趣参加,请发邮件至smartisanos@gmail.com索取门票,来信请附姓名、公司、职务、电话号码四项信息。 ​​​



2013-02-21

春节在家发现地方台非卫视节目里卖野药的骗子极多。譬如找个白胡子老头唾沫直喷“100天包治各种风湿骨病”、“治不好你砸我招牌,我终生不再行医”。我直想骂:你丫一个群众演员本来就终生不行医,又哪有什么招牌?

2013-02-21
在 360 搜索「类风湿」,第一页结果中出现一例奇葩. 请见下图. 另外,请网易及浙江在线的编辑有点节操,别给钱就发软文,尤其是这种缺德的软文。{一条微博打三网站,不用客气} ​​​



2013-02-21

年初事情比较多,xKungfoo上只能伺候各位老少爷们儿一个小段儿,聊聊浏览器跨域类问题和主机安全问题的关系,譬如利用XSS过ASLR。顺便透露个内幕:当年xKungfoo这名字是我起的[呵呵]。

2013-02-21
第三届xKungfoo会议,xkungfoo2013上海站举办地已确定! 会议时间:2013年3月23日——3月24日 会议地点 : 上海浦东国际人才城酒店 投稿和报名详情,请查看会议官方网站:http:// www.xkungfoo.org ​​​



2013-02-21

回复@360安扬: 别急,等着看纽约和好莱坞的动静。 //@360安扬:我的怀疑是,真能成为时尚行为吗

2013-02-21
我认为Google Glass的里程碑意义,除了其本身各种技术创新外,最重要的是把“头上戴着一个奇怪的东西走路”这类Geek行为包装成了时尚行为,为未来的其它公司类似产品铺平了道路——不是每个公司都有如此宣传实力的。从此,现实世界和虚拟世界的界限进一步模糊。 ​​​



2013-02-21

我认为Google Glass的里程碑意义,除了其本身各种技术创新外,最重要的是把“头上戴着一个奇怪的东西走路”这类Geek行为包装成了时尚行为,为未来的其它公司类似产品铺平了道路——不是每个公司都有如此宣传实力的。从此,现实世界和虚拟世界的界限进一步模糊。 ​​​



2013-02-21

再提供一个T恤创意:正面印“他墙由他墙,清风拂山岗”,背面印“眼看他起高墙,眼看他墙塌了”。 ​​​



2013-02-21

twitter上有人注册了这么一个号: ​​​



2013-02-21

常听家长微笑着自谦:“这孩子好啥啊,最爱淘气”,但没听过“这孩子好啥啊了,最爱偷钱”。 //@曾经地十三: 后来,他说:你们和我一起批评美国政府的话,我不会生气的。我说:你们批评政府,有炫耀的成分,骨子里,你们还是为政府自豪的。如果它真成了你心里的痛,就变成家丑不可外扬了。

2013-02-21
今天和一学汉学的美国人聊天,他说:你们中国人,经常自己扎堆儿批评政府,但是,一旦有外国人加入批评你们的政府,你们就不高兴了。我说:你儿子犯了错,你能揍他,我要是和你一起揍他,你就会不高兴了。 ​​​



2013-02-21

我有西医学位,同时自学过中医,以及阴阳五行梅花易数丹道修真……同时并非“全盘”反对中医,所以算“有资格”谈这个问题。且我见过太多打中医旗号骗财伤生害命的,深知对不懂医的人来说,彻底不信中医,损害远小于相信中医。我人微言轻,但救一人也是好的。 //@纯银V:为什么你和这个话题杠上了…… ​​​



2013-02-21

如果忽略“全盘”这个词的陷阱,不学医、但受过科学训练的人反对中医可以是完全有理有据、非人云亦云的。//@李淼在微博: 回复@李子暘:错了李老师,你得学过热力学才行,可见你否定永动机确实是人云亦云,这和对错无关。 //@李子暘:没做过量子力学实验的,就不要一概否定永动机的可能性了。

2013-02-20
对任何不学医的人全盘支持中医或全盘反对中医,我将其当没学过基础物理+从来没有做过物理实验的充当量子力学专家看。 ​​​



2013-02-20

刚才听了曲婉婷几首歌,感觉真是个才女——话说我第一次看到她的名字时,还以为是一种避孕药。 ​​​



2013-02-20

另外,Mandiant这回算抄着了,以后美国军政企再有APT相关订单,肯定第一个想到他们。真是一份报告六十页,起码吃上好几年。@赵粮 ​​​



2013-02-20

我朝畜牧业部队的事儿这回算闹大了,这些年闹得最大的一次。这几天不光西方媒体火力全开,刚才看到连地方台新闻都在评论这事儿。估计签证悬了……我准备Skype远程来吧。 ​​​



2013-02-20

我支持同性婚姻合法化以及右边关于火刑架的主张。//@祝佳音: ……如果同性恋者说“不支持同性婚姻我们可就要骗婚喔,好怕吧~”……那作为被威胁一方,我觉得还是用火刑架解决问题算了。另外不懂骗婚和同性婚姻合法有多大关系……你现在都不敢不结婚要去害人,就算同性婚姻合法了你有胆公开么?

2013-02-07
【公益海报】对不起,伤害你是因为我别无选择。请支持同性婚姻合法化。| 公益海报 制作:@M李小阳 | 请转发,支持同志群体。 ​​​



2013-02-20

我刚才转@李淼在微博 的两条微博同时也评论在原微博下,但现在评论似乎不见了。不知道是不是心虚,我愿意相信是服务器出问题了。 //@李淼在微博: 好的,但原帖保留,否则科学主义者说你删原帖了,你心虚了吧。//@张虎-TigerZ: 了解,那这一点我道歉。但原帖明明是个文字逻辑陷阱,不建议继续传播

2013-02-20
中医这个话题很好玩,哪怕你说一句中性的话,都有人上来互掐半天,然后各路科普工作者,非科普工作者,未出师的学生(如那个在松鼠会混饭吃的,只是一个啊,我是松鼠会的好朋友),都来凑热闹。我以为会大面积掉粉,结果还增加了若干粉丝。——科学,在中国混成了科学主义。 ​​​



2013-02-20

忽然想到,泰山派“岱宗如何”这招剑法,出招前需要先根据对手的门派、兵器、身形、方位、日光角度等进行计算,得出最佳出击招式,但剑出必中,威力无穷。可惜以一般人的资质,根本无法短时间内完成数据采集和巨大的运算量——但如果戴上Google Glass,将Google Glass采集的数据交给Amazon云…… ​​​



2013-02-20

回复@李征的围脖: 这里说的主要是乔峰和杨过对汉族世俗法则尊重程度的区别。 //@李征的围脖:后期的萧峰“讲是非,不站队”,明明也是自由主义者嘛:)杨过出生不幸,身体残疾,爱情坎坷;乔峰也是出生不幸,爱情坎坷。相比之下,令狐冲除了没得到初恋之外,他的性情、人生都很完美。

2013-02-20
谁是金庸作品中最接近完美的男主角?乔峰和杨过都是比较主流的选项。我觉得对此问题的看法可能会间接反映选择者的政治观点。民族主义者可能偏向于乔峰,自由主义者可能偏向于杨过——我知道理论上民族主义和自由主义并不矛盾,不过目前现实中几乎就是矛盾的。 ​​​



2013-02-20

至少“5000年的智慧”的“祖宗”们可能是这样认为的。所以有个词叫“医卜星相”将其并称,史书中也将“名医”和算命的归在一起记载。 //@李淼在微博: 回复@痩驼:大家同意右边伪装成科学松鼠会的小朋友吗? 认为中医的整体或任何部分等于算命? //@痩驼:对于从未学过算命就全面否定算命的人......

2013-02-20
对任何不学医的人全盘支持中医或全盘反对中医,我将其当没学过基础物理+从来没有做过物理实验的充当量子力学专家看。 ​​​



2013-02-20

谁是金庸作品中最接近完美的男主角?乔峰和杨过都是比较主流的选项。我觉得对此问题的看法可能会间接反映选择者的政治观点。民族主义者可能偏向于乔峰,自由主义者可能偏向于杨过——我知道理论上民族主义和自由主义并不矛盾,不过目前现实中几乎就是矛盾的。 ​​​



2013-02-20

确实毫无破绽,所以这种套路至今不绝。这种话,乍一看有人会认为是错的,有人会认为是对的。但实际谈不上对错,因为没有意义。 //@沿途遇见: 这话逻辑上毫无破绽。。。

2013-02-20
“我以党性保证:人体特异功能是真的,不是假的;有作假的,有骗人的,但那不是人体特异功能”——钱学森。人名字眼熟,话也耳熟吧?有人说他这种大科学家肯定不会信这个,之所以跟着摇旗呐喊是人品问题。我倒觉得他是真信,至少一开始是真信。后来也许回过味儿来,但地球人难免选择后认知失调。 ​​​



2013-02-20

“我以党性保证:人体特异功能是真的,不是假的;有作假的,有骗人的,但那不是人体特异功能”——钱学森。人名字眼熟,话也耳熟吧?有人说他这种大科学家肯定不会信这个,之所以跟着摇旗呐喊是人品问题。我倒觉得他是真信,至少一开始是真信。后来也许回过味儿来,但地球人难免选择后认知失调。 ​​​



2013-02-20

“学医”、“全盘”、“中医”,这三个词在该语境下不先定义明确的话,这个结论就没什么意义。因为可以通过事后灵活地对这些词进行定义使自己立于不败之地。甚至“任何不了解美国史而全盘反对奴隶制的人……”、 “任何不了解一战后德国而反对纳粹的人……”这些都可以照例掰扯。

2013-02-20
对任何不学医的人全盘支持中医或全盘反对中医,我将其当没学过基础物理+从来没有做过物理实验的充当量子力学专家看。 ​​​



2013-02-19

Stuxnet事件,如果没有俄国人帮忙,伊朗得多久才能弄明白咋回事?即使有俄国人帮忙,至今仍没有技术证据可对Stuxnet进行溯源。而朝鲜如果想自己干一票Stuxnet这样的活儿,有多大可能性?

2013-02-19
无论是拿步枪互相射、还是衬衫制造业竞争,低技术对抗下文明的影响相对不明显。低文明主体受益于“涓滴效应”之所得就已足够,不会太落下风。而以APT为代表的网络战显然不属于低技术对抗的范畴。不过信息技术本身有对基础依赖少,补课容易的特点,如果低文明主体能在局部搞搞“特区”,或有胜算。 ​​​



2013-02-19

无论是拿步枪互相射、还是衬衫制造业竞争,低技术对抗下文明的影响相对不明显。低文明主体受益于“涓滴效应”之所得就已足够,不会太落下风。而以APT为代表的网络战显然不属于低技术对抗的范畴。不过信息技术本身有对基础依赖少,补课容易的特点,如果低文明主体能在局部搞搞“特区”,或有胜算。 ​​​



2013-02-19

举个比较容易量化的例子:牛痘疫苗和青霉素,各使人类平均寿命增加了约10年。

2013-02-19
过年照例又在电视上看到围着红围巾的老艺术家激动的回顾往事说因为革命前辈抛头颅洒热血才有今天的幸福生活。实际上,很容易明白:今天任何地球人的幸福生活主要都是因为科学家们,而不是革命家们。想到这一点,我略感悲哀。 ​​​



2013-02-19

过年照例又在电视上看到围着红围巾的老艺术家激动的回顾往事说因为革命前辈抛头颅洒热血才有今天的幸福生活。实际上,很容易明白:今天任何地球人的幸福生活主要都是因为科学家们,而不是革命家们。想到这一点,我略感悲哀。 ​​​



2013-02-19

美帝这两天连环出招,连爆猛料,我朝估计有点措手不及。不知道美帝还有没有后手。1、网页链接 ;2、网页链接。 ​​​



2013-02-19

#东方不败# 程小东当年拍《东方不败》,林青霞演的东方不败和令狐冲一样也勾勾搭搭,看起来却很自然。我觉得新剧中这一点遭吐槽,主要还是对这段故事用了言情剧的描绘手法,过于追求浪漫色彩,浪过了头,把武侠拍狗血了。 详情:查看话题详情 ​​​



2013-02-18

嗯,@方舟子

2013-02-18
13岁的小儿牧星这两天花一天多时间写的一篇小说被3月创刊的专业科幻杂志《Galaxy's Edge》(网页链接 )收了!杂志主编,著名科幻作家迈克·雷斯尼克说这篇小说使得牧星成为最年轻的打入专业科幻市场的科幻作家!他的小说将和Robert Silverberg,Jack Williamson等大师的作品在一期发表! ​​​



2013-02-18

今天在twitter上被Nikita Tarakanov同志提了一下,粉丝数终于突破300大关,我很欣慰。顺便说一句:twitter真是很多地方都不如weibo。各种功能就不说了,twitter发消息的JS极耗CPU,赛扬630MHz的CPU一进入输入界面就卡住不能动,weibo则很流畅。 ​​​



2013-02-18

通俗杂志把信息安全当名人八卦一样关注,对我们行业来说是好征兆。不知道把杂志上这个指给空姐看能免费升舱不?

2013-02-16
@tombkeeper 飞机上看到杂志,竟然有人盗用教主微博语录。 ​​​



2013-02-18

最新消息:这家豪情万丈的企业已于2013年1月对电商部门进行了整部门整部门的裁撤,四个大区的人基本都辞退了,仅在北京剩了一点人,算留个念想。

2010-12-28
小道消息:国内某传统家电销售企业横下一条心要做电商,第一期投入14亿,仅搭建平台的软硬件就花了2亿;又刚挖了个某电商公司的洋高管过来;现在内部的口号是第一年目标400亿,打倒京东,打不倒就收购。 ​​​



2013-02-15

刚才翻乔伊斯的年表:14岁开始嫖妓;15岁、16岁连续两年作文全校最高分;18岁发表了一篇易卜生的剧评,易卜生特意托人向他表示感谢。另外,原来乔伊斯同志也是弃医从文的。 ​​​



2013-02-15

网页链接《华盛顿邮报》这篇文章火气很足,甚至用了“The U.S. needs to tame the cyber-dragon”这样相当直接的标题。其中这句话暗示的信息很有意思:“The US government spies on China, too, although US intelligence agencies do not steal technology for the private sector.” ​​​



2013-02-14

转给没成功的同志参考 //@中传黄玮: 亲测成功:紧急呼叫、按住电源出关闭界面后取消、随意拨打紧急呼叫号码后立刻挂断并按下电源按钮、点亮屏幕、解锁、按住电源按键3秒后点击紧急呼叫(这个步骤的关键点有二:精确3秒、不能松开电源按钮),整个过程一气呵成,停顿或不精确操作会导致黑屏,绕过失败。

2013-02-14
iOS 6.1越狱刚被搞定没多久,又有人发现了绕过iOS 6.1锁屏机制的方法。具体操作基本上就是先进入紧急呼叫界面,再按出关机界面,然后取消,然后拨打一个紧急号码并迅速取消,然后……还是看视频吧。原视频在寡妇王外,我搬进来了:视频 ​​​



2013-02-14

iOS 6.1越狱刚被搞定没多久,又有人发现了绕过iOS 6.1锁屏机制的方法。具体操作基本上就是先进入紧急呼叫界面,再按出关机界面,然后取消,然后拨打一个紧急号码并迅速取消,然后……还是看视频吧。原视频在寡妇王外,我搬进来了:视频 ​​​



2013-02-14

//@sbilly: 真实世界永远比电视剧精彩//@斑纹肥佬:老美不敢公开审判,强攻杀人灭口,这货还是低估了LAPD当局的厚黑程度。 //@导演刘猛://@心开天籁x:先转后看……

2013-02-14
狠警察火攻小木屋 莽道纳魂渺大熊湖 Dorner之檄文(或称遗书吧)第(3)部 后面还剩最后一点却也是最难翻译一页(道纳用了无数军队和警用代号/暗语,老子查的是头大如斗)@加州小医生复活 @巴黎士多啤梨 @高分子怪物 @导演刘猛 ​​​



2013-02-14

阿根廷科学家通过向奶牛体内转入两个人类基因,使其所产牛奶包含了人乳铁蛋白和溶菌酶。这两种成分在牛奶中原本不存在,且对婴儿健康成长非常有意义。有了这个良好的开始,只要没有傻逼阻挠,在一代人之内应该就可以看到营养价值基本等同母乳的奶粉面世了。网页链接 ​​​



2013-02-14

感谢大家的建议。@赵粮 提出的“Legacy Exploitation”和@ClaudXiao 建议的“The Old New Thing”我觉得都挺合适。不过“The Old New Thing”这个说法是微软的人先提出来的,在这个语境下借用有嘲讽的嫌疑,我决定用“Legacy Exploitation”了[呵呵]。

2013-02-13
微软某些系统函数有一些因为历史原因继承下来的特性,譬如LoadLibrary("a"),如果文件a不存在,就会尝试a.dll。这些特性有时会产生漏洞,或有助于漏洞利用。我打算以此话题搞个演讲,但英文水平比较差,想不出好题目,请大家帮忙想个俏皮而贴切的英文标题。 ​​​



2013-02-14

有人问我朝鲜核试验会不会影响咱们——这我哪儿知道啊,不过冬天咱们这儿一般都是西风,真有也先吹到韩国日本去。

2011-03-18
这是今天(2011.03.18)最新的卫星云图,可以看到风向仍然是从中国往日本吹。暂时不必担心。另有专家称,铅笔因为含铅,所以用毛线和铅笔编制成外套穿,可阻挡99%以上的辐射。但一般HB铅笔含铅量较低,效果不佳。防辐射效果最好的是2B。据测算,2B防辐射效果是碘盐的250倍。 ​​​



2013-02-14

看惯了“美女当街如何如何”这样的新闻标题,乍看到这个真反应不过来。 ​​​



2013-02-13

微软某些系统函数有一些因为历史原因继承下来的特性,譬如LoadLibrary("a"),如果文件a不存在,就会尝试a.dll。这些特性有时会产生漏洞,或有助于漏洞利用。我打算以此话题搞个演讲,但英文水平比较差,想不出好题目,请大家帮忙想个俏皮而贴切的英文标题。 ​​​



2013-02-13

明天就是氰人节了。尼尔·海伍德 ​​​



2013-02-13

这招去美国就没用了,那边不是六丁六甲四值功曹的辖区,得改成: 米迦勒、加百列,我家有个哭咧咧……不过得用英文——不对,拉丁文——不对,希伯来文——算了,既然这红纸条用简体字神仙都认识,那随便怎么写吧。//@著名疯子: 有时候真无法解释!还是给婴儿圣手@tombkeeper 来解释下,这是一门新学科

2013-02-13
回来路上看到这个~同事的儿子曾经有段时间每到傍晚就哭,一哭就一两个小时,撕心裂肺的怎么哄都哄不停。我犹豫了半天和他说:不知道你信不信,可能说出来有点那啥,让你丈母娘去找一下仙婆……过了几天,他很兴奋地说:L姐,找了仙婆以后我崽真的不哭了!#那些科学无法解释的事# ​​​



2013-02-13

就在本笃十六世宣布不再担任教皇一职,并主动提出将来开会时要与其他老同志们排在一起之后的几小时,闪电击中了圣彼得大教堂。网页链接 ​​​



2013-02-13

肖像使用费不知道支付了没有。 ​​​



2013-02-13

完全赞同 //@纯银V: 另外,《平成狸合战》萌得死人,可惜不算是纯正的宫崎骏作品,他只是制片人,导演是高畑勋。而《On Your Mark》虽然是短短的MTV,却有百看不厌的魔力。

2013-02-13
我眼里的宫崎骏电影,《幽灵公主》是巅峰之作,从《千与千寻》开始走下坡路,之后则不必再看。《天空之城》口碑很好,可惜略幼齿了些;《龙猫》则妙趣横生,多有神来之笔。《风之谷的娜乌西卡》是我心目中最完美的女性角色,《红猪》的中年情结或许只有30岁以后才能看懂,然后倍加热爱以及感伤。 ​​​



2013-02-13

[接上条]之前有报道说扎克伯格媳妇的父亲是“退休的香港政府官员”,这报道大概是这样来的:她叫Priscilla Chan -> 维基上“Priscilla_Chan”词条说她父亲是“退休的香港政府官员”——但是记者同志们,你们注意到这条还说她生于1965年,成名曲是《逝去的诺言》吗?陈慧娴的英文名也叫Priscilla Chan! ​​​



2013-02-13

某个被我称作“既得利益集团代言人”的同志说:扎克伯格那个华人媳妇既然上的是哈佛医学院,那么必然不是普通人家出身,所以还是“豪门联姻”,所以美国也是一辈儿传一辈儿……等等。刚才查了一下:扎嫂的父母是越南华裔,70年代以难民身份到的美国,开中餐馆为生,早年日子也是穷掉渣。 ​​​



2013-02-13

前年买了一把Made in DeGuo的钳子,不过因为家里各种钳子都有,所以一直没用上。昨天修水龙头,用这把钳子剪不锈钢丝,居然手指稍微一动钢丝就断了,几乎没感到阻力,和拿别的钳子剪铜丝的感觉一样。我对着光看看钳口,丝毫无伤。 ​​​



2013-02-13

中国爱情神话/童话中的男主角大多处于社会底层,有些还落个英俊,有些甚至连相貌都不太行,泡妞主要靠“美德”,然后田螺姑娘、七仙女什么的就扑过来了,撵都撵不走。而西方此类故事中男性要么是王子,要么是猎人,多强大有力。从小就听这些屌丝捡漏的故事,可能是当前很多人择偶心态问题的根源之一。 ​​​



2013-02-13

即使在童话里,也是灰姑娘和王子,不会是灰姑娘的姐姐和王子,或灰姑娘和王麻子。 ​​​



2013-02-12

还记得CIA那个搞婚外恋被发现的局长嘛?他理所当然地辞职了。于是上个月奥巴马提名让白宫反恐事务顾问约翰·布伦南来继任。但现在FBI说布伦南前几年在沙特的时候皈依伊斯兰教了:网页链接 。《24小时》里有一个黑人总统,后来美国就有了黑人总统;现在轮到《Homeland》预言成真了? ​​​



2013-02-12

昨晚某年前刚生娃的同志打电话来咨询问题,说了一句:“这个东西怎么这么难搞啊”。 ​​​



2013-02-12

#熊孩子# 有瞎搞的熊孩子必有看着孩子瞎搞不管甚至颇为得意不疼不痒说一句“这孩子”的熊家长。建议印一件过年过节专用T恤,前胸印“家”,后背印“教”,穿里面。必要时说一声“有点热啊”,然后把外衣脱掉。 详情:查看话题详情 ​​​



2013-02-12

你能认出他们分别COS的谁吗? ​​​



2013-02-12

前年的奥斯陆,今年的洛杉矶。

2012-10-10
我认为科技发展程度的重要指标之一是人类个体所可能达到的破坏力。10万年前,再怎么天生神力,最多拿根棒子满山打;1万年前,已经可以拿着弓箭躲在暗处狙击;1千年前,赶上一马车火药当恐怖分子已完全可能;100年前,马车换成汽车,火药变成炸药;今天,则可以想象一个失心疯的黑客或病毒学家。 ​​​



2013-02-12

谁能想到连他儿子手上现在都有核弹了。

2011-05-15
谁能想到连他手上现在都有核弹了。 ​​​



2013-02-12

在二十多岁的时候尽量把自己的想法写下来,到三十多岁的时候读一读,如果不觉得有什么大问题,那这就是你的思想。以此作为基准,要是有一天你开始反对这些,说明你开始衰老了,或者你的期权快能兑现了。 ​​​



2013-02-11

你若有钱必是巧取豪夺,你若有名必是哗众取宠,你学位高能力必然低,你智商高情商必然低……所以我虽然什么都没有但就是比你强!然而你居然秀腹肌,这好像真没什么办法扯了——等等,我想到了!秀腹肌这种炫耀行为本身就是不对的,所以我还是比你强!

2013-02-11
晒宝马和秀腹肌没什么两样:我炫的不是富,而是坚持和努力。没背景没姿色,连才华都有限,一切靠最笨的办法赢回来。为什么你不努力,反而觉得被戳痛被冒犯?【穷逼就别关注了】#美女照我去运动# ​​​



2013-02-10

美国独立战争的时候,能远距离精确射击的线膛枪已经发明出来,而英军还是只会列阵对射。结果美国人组织神枪手在丛林里专门狙击军官,把英国从加拿大调来的一支主力打得光剩下兵。网络攻防对抗发展到今天,也早过了列阵对射的时期,攻和防都得考虑一切可能的途径,不能抠字典,翻黄历。 ​​​



2013-02-10

转发微博

2013-02-10
Bit9被入侵据说人家看上的是Bit9掌握的客户信息和恶意文件样本...当越来越多的公司声称具备并提供对抗APT的技术或产品时,自身的安全比以往更加重要了。反过来就是,当一个提供商自己保护不了自己时,也很难让人相信他可以对抗APT(纯技术角度似乎不必然)。#APT# ​​​



2013-02-10

怎么是黑呢,方蛇顺,祝自己蛇年顺利嘛,同时暗扣俗话“打蛇顺棍上”,告诉你们:谁骂我我都能顺着IP地址找到。 //@吃掉这坨RR: 方校长人挺好的!现在我不黑他了! //@tombkeeper:藏头诗,真的好有文化。每句第一个字连起来是:“信通学科北邮排名全国第一”,署名:方蛇顺。

2013-02-09
方滨兴给大家拜年啦! 蛇年万事胜意!顺祝北邮信息与通信工程学科位列全国之首 信院师承邮电门, 通今博古育达人; 学富五车仍登攀, 科海无涯惟檀痕。 北风荡霾数踪尘, 邮童快马传轴文; 排山倒海挡不住, 名领风骚比孤岑。 全赢百校奖功臣, 国士苦觅心如焚; 第令他年异峰起, 一啸冲天傲昆仑。 ​​​



2013-02-10

藏头诗,真的好有文化。每句第一个字连起来是:“信通学科北邮排名全国第一”,署名:方蛇顺。

2013-02-09
方滨兴给大家拜年啦! 蛇年万事胜意!顺祝北邮信息与通信工程学科位列全国之首 信院师承邮电门, 通今博古育达人; 学富五车仍登攀, 科海无涯惟檀痕。 北风荡霾数踪尘, 邮童快马传轴文; 排山倒海挡不住, 名领风骚比孤岑。 全赢百校奖功臣, 国士苦觅心如焚; 第令他年异峰起, 一啸冲天傲昆仑。 ​​​



2013-02-09

回复@凌错位: 今年是我把有线电视掐了的第五年。 //@凌错位:教主的频道不太对啊,现在不是吐槽春晚的时间吗

2013-02-09
作为CIA王牌外勤特工,通晓多国语言毫不新鲜。所以导演安排Annie Walker拿了一张《明报》——这期的内容很有意思啊。Covert Affairs 第三季第15集。 ​​​



2013-02-09

作为CIA王牌外勤特工,通晓多国语言毫不新鲜。所以导演安排Annie Walker拿了一张《明报》——这期的内容很有意思啊。Covert Affairs 第三季第15集。 ​​​



2013-02-09

“堆溢出,栈溢出,堆栈溢出”好像也行。

2013-02-08
“福如澳洲沙袋鼠,寿比海拉细胞株”,年后可以考虑把这个贴果壳门口。。。这个有意思 →_→【你敢用自己的专业写春联吗?】 网页链接 (分享自 @果壳网) ​​​



2013-02-09

分享给带孩子坐飞机的家长。//@棒棒糖_果: 春节回家用了你推荐的这招,吃了一路,很开心,除了精力过于旺盛,基本没有哭闹。谢谢~//@tombkeeper:回复@棒棒糖_果: 明白了,你是特指坐飞机引起的耳朵不舒服。准备一些麦圈之类的零食,放在便于取用的小瓶子里,起飞和降落时给孩子吃。

2013-01-18
在飞机上有两个美貌空姐来回来去地逗弄娃,娃似乎也很爱和美女对视。我在边上暗自恨恨念道:小子诶,二十年后还有这能耐才算本事! ​​​



2013-02-08

回复@祝佳音: 对现在的孩子来说确实不算啥了。昨天看到有人说她三岁的孩子看过自己在taobao上买东西的过程后,记住了支付密码,然后偷偷给自己买了零食。 //@祝佳音:看起来毫无难度啊……就只是弄个气球,绑上4个运动摄像机和一个GPS,还有一个Kitty猫……

2013-02-08
【13岁女孩利用高空气球将Hello Kitty送到近太空】美国加州13岁女孩把她最爱的Hello Kitty送到了距地28.5公里的平流层。气球爆炸后,利用定位仪,找回了凯蒂猫。气球高清摄像机拍下了凯蒂猫"飞行"时精彩画面。这是凯蒂猫一小步,凯蒂猫粉丝一大步。同样13岁孩子,差距为啥那么大?视频 ​​​



2013-02-08

666 Park Avenue 第一季第10集: ​​​



2013-02-08

我记得看过一条新闻:美国一个10岁的孩子,钓鱼钓上一条1.8米的短吻鳄,他和鳄鱼搏斗了一番,赢了,然后把鳄鱼拖回家,最后被当地动物保护部门批评教育了一番。//@破破的桥: 转发微博

2013-02-08
【13岁女孩利用高空气球将Hello Kitty送到近太空】美国加州13岁女孩把她最爱的Hello Kitty送到了距地28.5公里的平流层。气球爆炸后,利用定位仪,找回了凯蒂猫。气球高清摄像机拍下了凯蒂猫"飞行"时精彩画面。这是凯蒂猫一小步,凯蒂猫粉丝一大步。同样13岁孩子,差距为啥那么大?视频 ​​​



2013-02-08

回复@长沙李员外:就是类似这样的电路。感兴趣的朋友可以照着做一个玩。//@长沙李员外:网页链接

2013-02-07
以前还做过一个很诡异的不需要供电的无线话筒,就像获得了“真空零点能”一样,看起来很神奇。说破不值半文钱:振荡电路的电能来自从动圈拾音器分出来的一部分音频电流。当然,传输距离只有几米,还不如直接喊。 ​​​



2013-02-07

以前还做过一个很诡异的不需要供电的无线话筒,就像获得了“真空零点能”一样,看起来很神奇。说破不值半文钱:振荡电路的电能来自从动圈拾音器分出来的一部分音频电流。当然,传输距离只有几米,还不如直接喊。 ​​​



2013-02-07

类似原理的玩意我以前做过,可以直接点亮一个小发光二极管,理论上也能给手机充电,但指望这个充满一块电池可能得等到猴年。

2013-02-07
#Win In Innovation# 德国一名设计师制作了一款电磁场充电器,它能够“黑”进一定频率的电磁场并利用线圈和高频二极管将电磁波转换为电能,存储在普通充电电池中。这样一来,家里的咖啡机、无线网络信号、附近的变电站或者别人的手机都可用来为自己提供电能啦! ​​​



2013-02-07

卧铺要都这样,车票就更难买了。

2013-02-07
疯转的那张照片,不是中国火车卧铺的事,而来自国外一组写真,辟谣,兼传阅。 ​​​



2013-02-07

Nikita Tarakanov将在下个月性都举办的BHEU上谈这家公司设备的安全问题,于是这家公司给Nikita写了邮件,然后Nikita说:如果你们给我很多上好伏特加、很多大麻、若干AV女优、以及一百万美元,我可以取消演讲。

2012-08-02
有一家公司,做事风格狠辣,相关的白道黑道传说甚多,所以国内搞漏洞研究的基本不敢和他们打交道。现在终于被洋人捅出来了。安全问题能捂一时,捂不了一世。小企业也许还可以等,不过做到那么大还不当一回事,就难免栽跟头了。信息安全这一关,将来很可能成为类似环保指标这样的进入西方市场的门槛。 ​​​



2013-02-06

看到默多克(就是邓文迪的汉子)在twitter上说“Chinese still hacking us, or were over weekend.” ​​​



2013-02-06

看到有人说176张百元钞票是放不进牛仔裤口袋的,就算放得进也无法坐上电瓶车。所以他实际取的钱不可能是17600,应该就是路人还给他的7600。而且据说已经有“银行证明”他只取了7600。所以,“事体到底是哪能阿拉等了看结果”。现在好像有结果了:网页链接#地球人研究资料汇编# ​​​



2013-02-05

//@说者无心: 三俗相声。

2013-02-05
#绿盟科技2012年会#相声表演,演的不错,拍的效果一般,大家将就听着吧。 视频 ​​​



2013-02-05

话剧社今年演的是《群猴》,剧本在这里:网页链接。我觉得有这个功底,可以和《贵妇还乡》结合一下,明年让他们演《大圣还乡》。

2013-02-05
#绿盟科技2012年会#话剧有点小剧场的意思 ​​​



2013-02-05

回复@huangzhuliang: 只有你看出来了。当时为了搞清楚接口定义,我读了诺基亚所有公开半公开的相关文档,最后根据某张图中无意泄漏的蛛丝马迹得到了结果。 //@huangzhuliang:如何我没有估计错误的话,tk这是在搞JTAG调试吧?

2013-02-05
上次@瘦肉丁 听说我用iPad竟然不越狱,很惊诧。我说已经懒得搞这些了。他说这一定是因为当年搞机太多,现在“醉饱后的呕吐”了。刚才在目录里翻到当年搞Nokia的时的日志和照片,忽然想到Symbian已经不复存在了,很伤感。另外,看了这图,应该明白为什么苹果做成全密封的了吧?肯定不光是为了用户体验。 ​​​



2013-02-05

我个人觉得,即使是寂静岭里的无脸护士,也比B更容易让人接受一点。无脸不过是0,比负的强。 ​​​



2013-02-05

在超市听到加多宝的广告词大意是“畅销十年的红罐凉茶”,提醒消费者之前买的那个就是我们这种;而王老吉的广告词则是“王老吉从未更名”,无耻得一目了然。现在,可能会有理智逼特别想跳出来说“在商言商”等以展示智慧——不必说了,我知道你们很有智慧。 ​​​



2013-02-05

上次@瘦肉丁 听说我用iPad竟然不越狱,很惊诧。我说已经懒得搞这些了。他说这一定是因为当年搞机太多,现在“醉饱后的呕吐”了。刚才在目录里翻到当年搞Nokia的时的日志和照片,忽然想到Symbian已经不复存在了,很伤感。另外,看了这图,应该明白为什么苹果做成全密封的了吧?肯定不光是为了用户体验。 ​​​



2013-02-05

回复@嘟嘟_USTC: 连《吾栖之肤》都是一种方案,何况这个。不过认真说的话,在荒岛上肯定选A。因为生存需要壮劳力,再说好歹是个姑娘,怎么也比鲁宾逊的星期五强吧? //@嘟嘟_USTC:回复@tombkeeper: 口味相当重啊,这部片和下水道人鱼都属于我比较看不下去的。。。学过医的果然强大,哈哈

2013-02-04
男人们!如果你流落荒岛,岛上只有A和B两个女孩,你会选哪个?(不许全选/哪个都不选) ​​​



2013-02-05

回复@嘟嘟_USTC: 我最多只能接受《困惑的浪漫》里的解决方案。 //@嘟嘟_USTC:也可以选两个同时上的 //@tombkeeper:自杀永远都是一种选择。

2013-02-04
男人们!如果你流落荒岛,岛上只有A和B两个女孩,你会选哪个?(不许全选/哪个都不选) ​​​



2013-02-05

新闻玩了一个花招,用“保险金”这个通常被理解为保险赔付的词来描述购买保险缴纳的钱,让这个事儿显得令人发指,而大多数人是只看标题的。

2013-02-05
《个人大病医疗保险金须缴个税》 (来自 @头条新闻) 税务总局:个人大病医疗保险金须缴个税 ​​​



2013-02-05

听朋友说在见过胳膊断了,医生说没生命危险,让坐门口等了三个小时;但对有生命危险的,派直升机来也是有的。我觉得加拿大共产得有点过了。很多欧洲国家同样有效率低下费用低廉的国家医保,但也有价钱高服务好的私人医保可供普通人选择。

2013-02-05
加拿大看病虽然免费,但是很不方便。一个朋友得了结石,疼的死去活来,送到医院,苦等8个多小时得不到处理,医院方面的答复是:虽然痛苦,但是没有生命危险,先得处理危重病患。最后,朋友买了些止痛药和消炎药又回家了。如此的例子还有很多。 ​​​



2013-02-04

静候安徽、河南媒体次第出手#YP的反击# //@奶罩: 对比下前几天某都农民工骑电动车摔倒,一万多工钱被哄抢一空

2013-02-04
【山东栖霞:大风吹散万元 一分不少还失主】山东烟台栖霞大风吹散万元,十几个行人抢捡帮忙,归还失主,一分不少!这里是烟台! 视频 ​​​



2013-02-04

紧急通知:今天公司发的肉不是腌肉,是酱肉,而且是熟的,蒸热了吃即可,我在公司内网推荐的针对腌肉的做法不适用。 ​​​



2013-02-04

从早上等到现在,总算快排到,屁股都坐麻了。不过好歹还能坐。上回办美国签证是直接去大使馆,一伙人站那儿排螺圈队,就跟藏传佛教转山一样,站了快四个小时。 ​​​



2013-02-04

转发微博

2013-02-04
八卦。面试过一哥们,为了他审请了VP和总裁的特快面试,之前哥们的媳妇已经入职我司某部门。几面通过,总裁让HR总找我商量,说是如果男方的薪资少于女方的薪资不利于家庭和睦,能不能给涨点,这就是我司文化的一个侧影。我同意了。该男最终放我鸽子。今天该男以家属身份出现,我告诉了他这个秘密。 ​​​



2013-02-03

90年代中关村流传过一个笑话,想让那帮西装笔挺人五人六来开会的企业家出洋相,只要悄悄将电源一踢,高喊“电脑坏了”,工程师的本能会立即催动他们冲上来弯腰撅屁股找问题。今天年会时投影出了点故障,我们的董事长同志袖子一卷就上了……后来还向我们一个小兄弟传授他当时解决问题的思路。 ​​​



2013-02-03

话剧社今年虽没续演下半部《贵妇还乡》,但新上的这部也很精彩。我感觉演技也比去年更上了一个层次。到目前为只,台词无一句失误。 ​​​



2013-02-03

相声里没听到贯口,小品里来了一个憋死牛的。

2013-02-03
#绿盟科技2012年会#绿盟好声音,有出专业范儿。@绿盟科技乐队 收了! ​​​



2013-02-03

年会上的《学聋哑》改编得不错,在德云社改编版基础上又进一步加了不少包袱,而且加得很自然,毫不突兀。最后凌空划出的“C++”,相当出乎意料,又前后呼应。两位同志的表演也很不错,起码能到业余五段。 ​​​



2013-02-03

估计以后她也不敢再上来抱怨你的噪音了。

2013-02-03
因患严重鼻炎,常用注射器吸淡盐水清洗鼻腔.近日四处奔波,天气又无常,鼻炎发作.拿出器具调盐水之际,有敲门声,笑笑开门,是楼下老太太,她盯着桌上白色粉末 注射器 小碗水楞了一会儿,又看我在旁边萎顿不振涕泗滂沱,说:你忙,不打扰了.匆忙走了.笑笑笑眯眯对我说:你打算去自首,还是等她报警? ​​​



2013-02-02

这软件可能叫“Big Sister”。

2013-02-02
IBM开发出新型安全工具:运用大数据识别安全威胁和不满员工 | 这项名为IBM大数据安全智能的工具,除了可以侦测安全威胁以外,还可以比较员工在企业内外谈论工作态度的差异,从而鉴别出此人是否对公司心存积怨,并提醒公司提防。 网页链接 by @boxi ​​​



2013-02-01

一个人有2个父母、4个祖父母、8个曾祖父母……假设平均生育年龄20岁,则一个人800年前的祖先理论上有2的40次方个。即使不同姓,任意两人800年前有共同祖先的概率很大。同姓则更大。

2013-02-01
考考大家,为什么当你遇到同姓的人,对方会说:“八百年前是一家”?谁能用最精炼的语句解释这句话?此外,不知道这句话什么含义的举个手等看解答。 ​​​



2013-02-01

我觉得《三体》不宜拍大电影,更不适合三部曲的搞法。倒不如把其中各个相对独立的情节拍成短片。例如红岸搞一部、游戏里的故事搞一部、面壁计划搞一部、云天明讲的故事搞一部……或独立发行;或连缀成章,类似《云图》。 ​​​



2013-02-01

想了半天葛优应该演什么角色,没想出来。后来忽然发现我把三体人给忘记了。

2013-02-01
【刘慈欣独家回应《三体》拍电影版:不知情】昨日网友爆料科幻小说《三体》要拍电影版,前期运作和设计已启动,葛优、尼古拉斯-凯奇等在初拟名单中。新浪娱乐独家连线刘慈欣,对方承认《三体》改编权几年前已转让,但并未得到任何关于筹拍电影版的消息,更没参与剧本创作。详情:刘慈欣独家回应《三体》筹拍电影版传闻 ​​​



2013-02-01

上次折腾美国签证有强大的蛐蛐做主力,这回就我一人了。看一些论坛上说,很多人花一周准备材料,还有些人得十天。我弄了三天,基本整好了,下午刚把房产证翻译成英文版……几乎吐血,但一看到grsecurity说“I'm 99.9% sure the details don't match what that title impresses”,就又有了动力。 ​​​



2013-02-01

推荐这个工具主要是为了让更多的人了解作者有多变态。到底多变态?看看readme就知道了。 //@瘦肉丁: 推荐一下。我们自己用不挺好吗?竟然放出来了。

2013-02-01
Shellcode Helper v1.62 网页链接 网页链接 ​​​



2013-02-01

公司每季度会安排一些人吃顿好的,人选抽签决定。我部门一个非常正直的同事好心帮忙写了抽签程序。但我部门被抽中的概率似乎特别高……虽然提出可以做源码审计,但大家以“你们想藏点猫腻不让查出来还不容易”为由,拒绝审计,坚定地怀疑有猫腻。今年抽签他们干脆按部门分配名额来抽。嗯,我被抽中了。 ​​​



2013-01-31

今天主持优秀员工颁奖仪式。部门里的小兄弟领了优秀员工奖后,让他发个言。他就把自己狠狠作践了一番。不知道的听完肯定感觉这人生活基本不能自理了。这种场合不宜自夸,但是可以夸别人啊,人家奥斯卡都是感谢导演什么的。要是优秀员工都生活不能自理,其他同志就得屎尿都在床上了啊。 ​​​



2013-01-31

Welcome to Silent Hill,这图看着好有感觉,尤其是首都人民。 ​​​



2013-01-31

男当官一睡睡一个剧组,女当官一睡睡一万平米。

2013-01-31
#情况通报# ​​​



2013-01-31

我觉得可能跟名字给人的心理暗示有关,你不鼓励人家本来就已经很浪了。

2013-01-30
《致鼓浪屿装逼的人》随意感受下吧。 ​​​



2013-01-31

回复@kkqq_: blackhat的CFP一般4月开始,肯定来得及。我担心签证误了CanSecWest,技术又被审稿的人泄漏了。这还不是最坏的,最坏的是泄漏到蓝翔技校,丫们立功,我乐呵呵去blackhat讲这玩意,当场被捕捉,运去关塔那摩… //@kkqq_:去不了的话投blackhat吧,应该还来得及

2013-01-31
Plan B是SyScan。之前我就考虑到加拿大那边可能有意外,所以也投了SyScan,而这种会棍行为是我向来所不齿的,所以至少明确告诉SyScan我也投了CanSecWest。不过刚才看SyScan公布的名单,没有入选。这当然不是好消息,但乐观来看,我的名节总算得以保全…… ​​​



2013-01-31

Plan B是SyScan。之前我就考虑到加拿大那边可能有意外,所以也投了SyScan,而这种会棍行为是我向来所不齿的,所以至少明确告诉SyScan我也投了CanSecWest。不过刚才看SyScan公布的名单,没有入选。这当然不是好消息,但乐观来看,我的名节总算得以保全…… ​​​



2013-01-31

//@宝中堂: 我一开始奇怪,为啥说的这么离谱,就说自己父母文革被迫害致死,自己为回城向村支书献身什么的,也足够悲惨了,还挑不出毛病。后来想明白了,因为这么说的人太多了,竞争激烈,不得不出狠招。//@皎皎001: 嗯,这篇文章真是很好!转一下。难为作者看了这么本恶心的书还来写评了……

2013-01-31
翻译:我不相信她(傅苹女士)的故事:本文是一篇亚马逊网站上对傅苹女士新书的读者评论,全文翻译,无删节无本人观点。 网页链接 网页链接 (使用新浪长微博工具发布 网页链接) ​​​



2013-01-31

曾在去拉斯维加斯的州际公路上,看到一群开哈雷的,远看以为是飞车党,近了才发现都是老头老太太,身形庞大,表情豪迈。

2013-01-31
今天看了来随诊的九十岁的老病人。我问还开车?开。上高速?为什么不上?你还自己开车去芝加哥?为什么不?我自己开车想上哪上哪,她笑看说道並觉得我今天似乎有点怪怪的。我笑说我有网友不相信九十岁还能开车,要以照为证。你介意吗?No,not at all!我送她到停车处並按约留照为证。 ​​​



2013-01-31

我遇到过几乎一模一样的事儿。中午值班,刚打开盒饭,一个病人怯怯地走进办公室,小心翼翼地把一个小盒凑到我的脸前,问:医生,这大便送到哪儿化验?

2013-01-31
这几天儿子肺炎,我陪床。没有镜头的干扰,没有记者的身伤,我算是真正在儿科病房走回基层。急诊的大夫刚做完抢救,中午一点多才回办公室吃上早已凉透的盒饭。一口饭没咽下去,一家长凑大夫面前,打开手中尿不湿:"大夫,你看看我们家孩子大便是不是有问题?"哪行都不容易啊! ​​​



2013-01-31

北京真是我们蒸汽朋克的福地啊,未生于维多利亚女王时代也能嗅到第一次工业革命的味道。

2013-01-31
真切感受到自己生活在Hard模式,而且Harder & harder, 但毕竟还有Hell Mode,于是又鼓起勇气活下去。#死也要拉个垫背的# ​​​



2013-01-31

下楼险些滑一跤。我以为是鞋的问题,上楼换了一双,还是滑。弯腰一摸,地上一层小薄冰。真大雨就冻不住了,这种小雨最坑人。 ​​​



2013-01-30

我在 twitter 上的账号 tombkeeper 今天开始使用。基本都谈技术,因为爱看我闲扯淡而关注的朋友就不必去看那个了。 ​​​



2013-01-30

现在从各方面得到的信息综合看,签证能及时下来的可能性小于50%。大部分这类会议从确认演讲者到开始时间窗口都很短,一本护照四处跑的洋人很容易忘记世上有些国家是需要办签证的。所以得准备Plan B和Plan C了。

2013-01-29
收到了CanSecWest的确认 网页链接。不过离会议只有一个多月了。咱们这种第三世界国家办加拿大签证时间上相当没谱——所以,能不能去成还得看运气。那几位我答应提前分享的同志,等我签证到手吧…… ​​​



2013-01-30

还有“ping loopback”

2013-01-30
Windows上“localhost”和“127.0.0.1”的对应关系实际上是通过hosts文件建立起来的。刚才发现IPV6环回地址::1的对应名称却硬编码在库函数里。试试在命令提示符中输入:“ping ..localmachine”。有些WEB界面开发需要在输入中过滤本机地址,别忘了匹配这个名称。 ​​​



2013-01-30

微软把自己的主要域名硬编码在相关系统库里,保护起来了,解析hosts文件时会忽略这些域名。不信你加一条“127.0.0.1 www.microsoft.com”试试看。 ​​​



2013-01-30

我记得一篇讲化妆的文章里说过,发型对形象的影响大约是70%。//@宝中堂: 人妻变身萌妹子。

2012-10-19
我给蒙娜丽莎小姐梳了个刘海,还染了发,烫了个卷儿,看起来还不错吧,哈哈。 ​​​



2013-01-30

上次@instruder 给我看这张图,我还没特别在意。刚才@binjo_ 说国外和他们交流的一些Office样本都绑了弹这框的EXE。得说明一下:这EXE出自我2001年写的文章《深入剖析通过嵌入com.ms.activeX.ActiveXComponent执行ActiveX对象漏洞》网页链接,但那些样本为啥绑这个EXE我就不清楚了。 ​​​



2013-01-30

看到CanSecWest 2013新确认的议题有一个“CDMA Femptocell Traffic Interception and Remote Mobile Phone Cloning”,这个如果不是大忽悠,就非常刺激了。不知道能不能基于USRP搞。 ​​​



2013-01-30

寡妇王对twitter明显比对facebook更狠。以前这两个都还有办法不翻墙溜出去,现在twitter完全不行了。 ​​​



2013-01-30

Windows上“localhost”和“127.0.0.1”的对应关系实际上是通过hosts文件建立起来的。刚才发现IPV6环回地址::1的对应名称却硬编码在库函数里。试试在命令提示符中输入:“ping ..localmachine”。有些WEB界面开发需要在输入中过滤本机地址,别忘了匹配这个名称。 ​​​



2013-01-30

@glacier 说过,夫妻和睦的前提是女方对男方有一定的崇拜。然后@wollf 连连点头称是。这俩人的感情看自我介绍、头像可知。 //@宝中堂: 个人觉得找1最好,她会对写小说有不切实际的神秘感,对你盲目崇拜。说不定你只要大吼一声:别吵,我在构思呢!家务都不用干。

2013-01-30
写小说的人如果找一个:1不懂小说的,ta不晓得你每天在鼓捣啥,无法欣赏你最得意的人生部分;2懂小说的,你每写完点东西,ta都能借此看穿你内心的小秘密;3写小说的,你俩一起赶稿的时候就将互相折磨;4编辑,每天早上一醒来就被催稿。结论:写小说的毛病太多,活该孤独老去。#早安,正能量# ​​​



2013-01-30

“皇天后土”常被误写为“黄天厚土”,如今看来,还是有一定预见性的。 ​​​



2013-01-29

我觉得“Fantastic Four”这叫法里Fantastic骚得不够低调,所以想用“The Four”,但没想到居然近期有两部叫“The Four”的电影,应该选哪张海报呢?我倾向于下面这张,因为AV也是我们这行里的一个工种。 ​​​



2013-01-29

回忆了一下:四种技术中只有一个是在办公桌前想出来的,其余分别是吃花生、蹲厕所(和吃花生无关联)以及下班路上想出来的。

2011-09-07
刚才躺床上猛吃煮花生的时候,忽然又想出种对抗ASLR-DEP的办法。我本来想了个演讲题目是“Three Way to anti-DEP+ASLR”,但听着有点土。现在可以叫“Fantastic Four - Revenge of Jessica Alba”了。 ​​​



2013-01-29

收到了CanSecWest的确认 网页链接。不过离会议只有一个多月了。咱们这种第三世界国家办加拿大签证时间上相当没谱——所以,能不能去成还得看运气。那几位我答应提前分享的同志,等我签证到手吧…… ​​​



2013-01-29

〖我们部门领导组织大家团购了一箱口罩。〗【那有什么了不起,我们领导自己掏钱买了瓶生发剂,让每人往鼻孔滴两滴。】 ​​​



2013-01-29

〖我们三个好姐妹分别是射手、巨蟹、狮子,平时都自称“射巨狮”,怎么样,牛吧?〗【我们三个好兄弟分别是白羊、天蝎、双子。】〖“白天双”?这算啥?〗【不是用第一个字。】 ​​​



2013-01-29

//@祝佳音: 首先谁都无法否认有一些自鸣得意的猪队友宵小,其次我们比较喜欢的事是划阵营,然后污化之。人被划了阵营,就被贴了标签,被画在同一阵营里的道德高尚之辈(就算有)也不得不替自己的猪队友吃些残屎。“公知”、“精英”、“愤青”、都属于被这么毁了的词。

2013-01-26
公共知识分子,在我们这里沦为“公知”,成为一个贬义词,带着嘲笑与讥讽,这是不是一种悲哀?是什么导致了这样的局面? ​​​



2013-01-29

//@tinyfool: //@游云庭律师: //@贺卫方: 我也举报。伪造言论,谬种流传,其心可诛!

2013-01-28
@湖嗨散人 ,我已经举报你伪造@贺卫方 微博,你若不服,可以出示证据。若证实该微博确系@贺卫方 所发,我撤回举报并道歉;若你没有证据,请你删除微博并道歉,而且将道歉微博置顶72小时。 ​​​



2013-01-28

“远程爱国者”、“海外自干五”的成因,我觉得一是远香近臭;二是人在国外,被中国人坑的机会不多,主要是被洋人坑,所以恨洋人->爱祖国->恨说祖国坏话的->等等。有些年轻人在国内对京剧根本听都不听,留了学反而去学唱戏,大概是类似的道理。 ​​​



2013-01-28

《恐怖的法官:纳粹时期的司法》,是贺卫方等当年搞的司法文丛中的一本,从魏玛共和国时期一直写到战后对纳粹的审判。读至写战后的第三章,想到某时此处,恐怕也将如彼时彼处,尤其恨恨。 ​​​



2013-01-28

我觉得按技术公开度和实用性分,可有:“学术界”、“工业界”、“暗黑届”。前两者技术是公开或起码半公开的。“暗黑届”技术未必更高,但绝对实用,且知者甚少,人也神秘莫测。譬如有个西洋女侠,专攻Cisco路由器木马、Inter CPU漏洞利用等。我至今只见过她一个代码,再就是一份地下杂志的采访。 ​​​



2013-01-28

去年大部分精力投入在防御技术研究和转化推动上,但我从未停止对攻击技术的研究。因为防御技术扯淡空间太大了,存在许多能被“你能保证吗”的点,做5分的事儿起码3分精力要投入在说废话上。而攻击技术具有绝对的printf属性。每当废话到精疲力竭,我就默默走到厕所蹲下,通过思考攻击技术来补充正能量。 ​​​



2013-01-28

听说因为在拍的抗日戏太多,横店影视基地演鬼子的群众演员特别吃香,价钱看涨,长得稍微肥头大耳一点还能额外多拿钱。但也挺辛苦,在好些个戏里来回窜,平均一天死二十多回。另参见:网页链接

2012-08-03
欣闻广电总局关于拍摄电视剧的六项新要求,我想起某革命历史题材剧:日军追花姑娘,英雄冲上去搂住姑娘。日军开枪,英雄一低头,用头上的钢盔将射向两人的子弹全部挡住。日军又开枪,英雄又低头,日军再开枪,英雄再低头……最后顺利救回姑娘。当时没看到片名,现在想起来,可能叫《中国队长》。 ​​​



2013-01-28

前几年就看到消息说哈佛研制出机器苍蝇,DARPA给他们出了钱(网页链接)——现在已经装备到特勤局了? ​​​



2013-01-27

你们说,现在一腔鸡血一嘴吐沫夸李娜的人,有没有忘了自己四个月前刚骂过她汉奸的?网页链接 ​​​



2013-01-27

回复@废小米: 参见这条微博:网页链接。先不谈漏洞,如果我要建立一个特务国家,一定会选择在智能电视/机顶盒/智能电表上做手脚。想象小黑屋里一面300寸的大屏幕,卫星地图上一栋栋房子,鼠标点一下,想听楼道听楼道,想听卧室听卧室。//@废小米: 针对于智能电视呢

2013-01-27
接着昨天“手机关机也可能被窃听”的话题:假设买来就存在后门,那自然iPhone这种无法取出电池的手机问题较大;但如果按照那份法庭备忘录网页链接所述,需要偷偷加装“device”才能实现,则对普通手机只需迅速偷换上一块作了手脚的电池即可,1分钟都不用,很难被发现,iPhone反而不好办。 ​​​



2013-01-27

接着昨天“手机关机也可能被窃听”的话题:假设买来就存在后门,那自然iPhone这种无法取出电池的手机问题较大;但如果按照那份法庭备忘录网页链接所述,需要偷偷加装“device”才能实现,则对普通手机只需迅速偷换上一块作了手脚的电池即可,1分钟都不用,很难被发现,iPhone反而不好办。 ​​​



2013-01-27

好吧,为了证明没把你当坏人,再推荐一下你的微博。乡亲们,请在情绪稳定的时候阅读@lao_shan 同志的微博。如有不同意见,谨慎拍砖。我发工资和报发票都归他管,你们吵起来他会把仇恨算到我头上的。 //@lao_shan:显然把我当坏人了,放心我不会教坏你那些小兄弟滴。

2013-01-27
有人问我为什么不对部门里那几个小兄弟的微博加关注。我说我连老婆的微博都不加关注。防坏人,防挖人。 ​​​



2013-01-27

戴维斯说已就朝核问题与中国取得了“程度相当强烈的共识”。不知道美国人这回是拿啥换的“强烈共识”。 ​​​



2013-01-27

有人问我为什么不对部门里那几个小兄弟的微博加关注。我说我连老婆的微博都不加关注。防坏人,防挖人。 ​​​



2013-01-27

曾有人对我说,他们的系统为了安全,用的都是哈佛结构的芯片,问我这样是不是就没有被漏洞攻击的风险了。我告诉他,DEP的本质就是在普林斯顿结构下逻辑上实现近似哈佛结构的安全性效果,但结果显然只是增加难度而非杜绝。#攻击未必要执行传入的代码,甚至未必要执行代码#。 ​​​



2013-01-27

面露萌色,心有丘壑,善。

2013-01-27
我赞同在影响力很大,信息流通很快的国外网站上发出自由的声浪(反正它们被墙定了),这样更容易达到传播观点的目的。但国外UGC大站悉数被墙,并不是我们想看到的局面。我刚才的这几条微博,有人看作是对别人的“要求”,并认为我没权利提出这样的“要求”,各位,容纳不同意见的存在是自由的第一步。 ​​​



2013-01-27

//@tinyfool: //@Justso还未归来: 老人家都知道,当年《人民日报》刊登文章,中G援助阿尔巴尼亚,导致阿国 “打开水龙头,流出的是牛奶和啤酒”,而所谓三年自然灾害,守着满满的粮库,饿死几千万人。这应该是人民日报最不撒谎的报道了。

2012-05-20
学兄徐焰是国防大学少将,长期研究中苏关系。他的《“苏修逼债”真相 》详细说明60年代初中国累积对苏欠款并非抗美援朝的军火债,且数目不大。“毛泽东为‘争口气’提前还债”。但苏主动提推迟还债并援助粮、糖。还债支出远不及同期援外金额。推给@头条博客 网页链接 (分享自 @头条博客) ​​​



2013-01-27

咱们多年的疑惑,总算有了合理的解释。@沈沉舟 @瘦肉丁

2013-01-25
#热帖#【《霸王别姬》不是陈凯歌拍的!】和陈凯歌熟悉的朋友多少都知道这事,但是为了面子大家不说。我一直也没考虑过扒出来。但现在好些电影学院的学生反应,说老师在教课的时候称,学院派电影导演中,如果姜文排第二的话,陈凯歌排第一。 好吧,哥愤怒了! 链接:网页链接 ​​​



2013-01-26

“不怕贼偷,就怕贼惦记”,APT就是“贼惦记”的威胁,而且是盗圣级别的贼。国家级对抗动作大,也容易被披露被关注。企业被搞的虽然不少,只是要么家丑不外扬,要么自己甚至都不知道。 //@yuange1975: 本身APT好像指的持续性攻击,但目前形势一般都指政府指导的也就是网络间谍或者网军了。 ​​​



2013-01-26

确实,真传一句话,假传万卷书。你那那句话缩成四个字是不是“改变流程”? //@yuange1975: 其实精髓就一句话,已经差不多发表十五年了!没什么可写的。 //@海盗阿火:那就写吧,赶紧的。期待实际行动!//@熊猫阿Bo:

2013-01-26
要不把最新的anti技术也写篇学术文章投稿?混混学术界? anti dep aslr emet safeseh vpgard fpgate 等等。apt价值起码500w$,估计还是能轰动一时的。 ​​​



2013-01-26

有个工具叫“西厢计划”,借张生翻墙找莺莺的典故。我去年也写了个工具,名字叫“佛”。 ​​​



2013-01-26

猩猩相吸,猴猴相吸,但猴猩不相吸。 //@caoz: 我曾将此人推荐给百度,当时百度招聘网页上有个高级法务经理的空缺,然后得到了一个电话,委婉的拒绝了。 这是我最后一次给百度推荐的人才。而05年 @奶罩 是第一次给百度推荐的人才,前后七八次推荐不同岗位人才,录取率 0。

2013-01-26
在昨天360的年会上,我们知识产权团队有幸被评选为最具战斗力团队。虽然结果早已知道,但是还是有些小激动,发表获奖感言还有些紧张。一年的工作能够得到公司认可很欣慰,感谢和我们一起合作的专利代理事务所,感谢一起奋斗的童鞋们。13年,我们再次从零开始,再现我们的战斗力! ​​​



2013-01-26

孽畜,放开那个裸莉!

2013-01-26
名字一旦被夺走,就再也找不到回家的路了。--《千与千寻》 ​​​



2013-01-26

2006年的这则新闻网页链接,应该是手机关机窃听这事儿第一次被正式公开提及。而新闻的源头则是一份法庭备忘录:网页链接。其中提到:美国政府的“roving bug”技术可借助手机进行窃听,无论是否关机。但其中也指出,实施该项技术需要在手机中安装“device”。 ​​​



2013-01-26

我早就觉得你们地球人的这个问题无解… …

2013-01-26
#裸猿错觉无上限#。又有研究证实,我们的天生思维bug,(否)确证偏见,是魔障级的强度网页链接人一旦有了预设立场就刀枪不入,当场被打脸也没用。科普,或者@谣言粉碎机 ,其用处看来都被高估了。未来科学理想国的义务教育必须加入认知心理学。必须要批判信仰这种行为。 ​​​



2013-01-25

回复@MoiTempete_H: 程序倒不会多复杂——关键是你手边有能用来调试的娃吗?先得说好,我的娃不能拿来远程调试! //@MoiTempete_H:教主客私信我细节,愿意无偿代劳。

2013-01-25
#育儿心得# 本想将击鼓催眠的神技写个APP,但问题是我不会写APP……为避免绝学失传,我将最简单易学的入门功夫录了个MP3,其中要领大家边听边体会吧。视频 ​​​



2013-01-25

刚才想编一个后半句是“牛死了”的歇后语,前半句本打算用“红孩儿丧父”,但忽然想到:红孩儿为什么头上没犄角呢?难道是郭德纲说的“随邻居”?如果铁扇公主真这么好客,倒是解释了“从前陪人家看月亮时叫人家小甜甜”的公案。 ​​​



2013-01-25

#育儿心得# 本想将击鼓催眠的神技写个APP,但问题是我不会写APP……为避免绝学失传,我将最简单易学的入门功夫录了个MP3,其中要领大家边听边体会吧。视频 ​​​



2013-01-25

转发此符,年会抽奖必中! ​​​



2013-01-25

@yuange1975 说的没错,有时候spray确实不是必需的,现在算是基本完美了。早晨6点爬起来给孩子喂奶的疲倦一扫而空! ​​​



2013-01-25

回复@zy_sunshine: 书寓就是传说中的“买艺不卖身”,而且不是自称就可以的,得去专门的考场考试,和现在评高级职称差不多。 //@zy_sunshine:我就好奇,书寓是啥?

2012-02-25
这是6年前为一个小型演讲准备的讲稿,主要谈了我对信息安全的一些理解。内容还算有趣,几乎不涉及技术,人人都能看懂,在这里分享一下。如果你对信息安全这个职业感兴趣,可关注 @绿盟科技招聘HR ​​​



2013-01-25

回复@砍柴挑水心无挂碍: 黄帝内经上说的是风寒暑湿燥火都要避。所以,这条是好笑的笑话,而这条则是好笑的大笑话。 //@砍柴挑水心无挂碍:黄帝内经上说了要避风寒 这个笑话不好笑

2013-01-25
养生大师:……人要健康,就要顺应天时。人夏天为什么容易得“空调病”?因为空调就是违背天时的东西,所以不健康。反季节蔬菜也一样,本来不该在冬天长的东西,你非要造出一个逆天的环境,让它生长。这就有违天时,所以既不好吃,也没营养,还有害……哎!那谁,你干嘛?你关我暖气干嘛? ​​​



2013-01-25

无论田园牧歌情怀党们怎么不屑和抗议,农业,迟早会彻底成为工业。田园牧歌之美好的前提是风调雨顺绝无病虫害,冰箱有电可供,马桶有下水管可接,厕纸柔软舒适,门口还停着一辆加满油的SUV随时可以急奔二百公里去医院打抗生素——乡亲们,可还记得《甲方乙方》里的游老板? ​​​



2013-01-25

今天继续悼念Nokia ​​​



2013-01-25

养生大师:……人要健康,就要顺应天时。人夏天为什么容易得“空调病”?因为空调就是违背天时的东西,所以不健康。反季节蔬菜也一样,本来不该在冬天长的东西,你非要造出一个逆天的环境,让它生长。这就有违天时,所以既不好吃,也没营养,还有害……哎!那谁,你干嘛?你关我暖气干嘛? ​​​



2013-01-25

SWAN同志是我们这行里的马伯庸,写文章既老不正经又有真材实料,罕见的色艺双绝。网页链接 这篇对内存保护/对抗技术总结得很全面。文末观点我完全赞同,可参见“信息安全走向漫谈” 网页链接。 ​​​



2013-01-25

“公务员查资产急抛,先到先得”

2013-01-25
【上海公务员降价百万抛售豪宅 买家或钱房两空】在寸土寸金的上海陆家嘴,一套159平米的“公务员房”,市场价680万,却挂出了565万售价,降幅高达20%。据上海一位房产经纪人介绍,这种房子交易风险很大,买房过程中国家可能随时冻结公务员资产,买家将钱房两空。上海公务员降价百万抛售豪宅 买家或钱房两空 ​​​



2013-01-25

我怀疑你离开是因为长得太萌吓不住犯人被领导劝退了。//@纯银V: 4年后我离开检察院,进入IT行业至今,和另外一些类型的人相处。几乎忘了身处机关时,看见琳琅满目的人心之恶。体制固然在诱导恶,它也吸引和滋养了那些有着恶之心的人。

2013-01-25
96年我进检察院的时,全国政法机关加强约束,我们那里基本不打人了,何必给自己惹麻烦上身。一起考上法警的是批20岁出头的小伙子,有几个对此很失望,办案时总得想方设法地上去打两下,说是“过手瘾”,打完就回办公室炫耀。对他们来说,这是权力与荣耀。刚看见一则“严刑逼供”的新闻有感。 ​​​



2013-01-25

不必单设,就在浪费罪下加一款:脑残者吃饭属浪费行为;如需吃饭,按顿缴纳社会饲养费。

2013-01-25
我靠,有人建议浪费入罪了。这种智商直接判了吧,我建议脑残入罪。 ​​​



2013-01-24

魏源被称作“开眼看世界”第一人,其《海国图志》中却记载了这么件事:有人穷急了假意入天主教,领圣餐后,拿了神父给的钱,老婆则按约好的给灌泻药,泻下一个圣餐所化的微型活圣母玛丽亚,此物会抱住人心,是洋教使人虔诚的秘诀。古人普遍爱信神道的事,但如果现代人还把奇谈当真事儿,就有点智伤了。 ​​​



2013-01-24

Nokia宣布不再出Symbian手机了,悼念。

2012-03-26
“你再说一句!再说一句!信不信我砸死你”?“我看你敢动手,你会砸我不会砸怎么着”?就在这时,他们忽然发现双方高举着的居然都是诺基亚。在车厢里众多iPhone用户鄙夷的目光中,他们缓缓垂下手,眼泪止不住落了下来。他们悲喜交加,相拥而泣。这就是机友。 ​​​



2013-01-24

你说晚了,PPT早投出去了。PPT里讲的方法应该和你那个是完全不同的两种思路,效果应该也不如你的那个好。话说我当时调试成功后,只是有天下第二的感觉而已

2013-01-24
难道 @tombkeeper 已经理解到我的一些技术的精髓了?千万不要轻易就出去讲了呀 !我原来还最看好 @VUPEN 的。 看来 NSFOCUS 技术积累确实了得呀! ​​​



2013-01-24

如果FireEye的核心是taint,那么可能做不到“告诉你我怎么检测你一样躲不过去”。某些基于Payload识别的方案至少我近期将公开的那个exp技术也无法检测到——因为没有Payload。我认为APT防御有两个基本要素:一、多维度并举;二、别主动公开防护方法,也要尽可能避免被分析。

2013-01-14
基于Sandbox的检测方式,如果攻击者能接触到产品,仍然可以较容易地有针对性绕过。真正“告诉你我怎么检测你一样躲不过去”的方案应该着眼于Pre Exploit到Payload之间这段时间。不知道FireEye具体是怎么做的。 ​​​



2013-01-24

《黑客与画家》一书的第六、七两章谈的不是编程或创业,作者以一个程序员的身份通俗的向大家说明这样一个道理:工业化民主国家的贫富分化是相对的,相对穷的人生活质量仍然在不断提高,提高的根本原因是技术进步,而技术进步的根本动力是对财产的尊重和保护。

2013-01-24
欧洲各国预期寿命的变化。可见科技使人群之间的差距变小,而不是像某些人说的那样科技的发展只是为少数富人服务。 ​​​



2013-01-24

即使不从经济学角度看,搞“光盘”运动也实际上会更多地消耗社会资源:摄入超额热量会引起各种健康问题,最终消耗的社会资源很可能比每天多吃的那几口所避免“浪费”的价值总和多得多。提倡少点菜、少打饭还差不多。

2013-01-24
我其实很好奇反对计划生育的人,喜欢养宠物的人,他们对于浪费现象会持有什么观点? ​​​



2013-01-24

某60后站长,功成名就,资产雄厚,房产就有3000多平米,现在在家舒舒服服当包租公。他最近买了本C语言的书,学了几天后表示编程比打游戏好玩,并且准备“学会了C以后当黑客”。#人牛逼是有原因的# ​​​



2013-01-24

谈这个问题,一定又会有人扯“每根枕木下都有一具华工的尸骨”。虽然他们自己细想起来也觉得一码事归一码事,但就是忍不住。

2013-01-24
真的假的?这个数据:中国铁路总里程为9.3万公里,人口为13亿;而美国铁路总里程为23万公里,是中国的近3倍,人口却只有3亿,是中国的四分之一。 网页链接 ​​​



2013-01-23

三更灯火五更鸡,正是男儿读书时;黑发不知勤学早,白首方悔读书迟。 ​​​



2013-01-23

彭丹丹花开红艳艳。 //@陳楸帆: 好一个中国大舞台,大啊舞呜台唉~~去年搬家扔掉了彭丹写真台历这种事情我会随便说吗[挖鼻屎]

2013-01-23
香港“艳星”彭丹:年轻人,要多看主旋律——昨,甘肃省政协在兰州开会,有36F“波神”之称的香港前“艳星”、甘肃省政协委员彭丹来开会,她刚拍完一部主旋律电影《南泥湾》:“现在的年轻人应该多看主旋律作品,这样就可以体会到当年革命先辈的不容易。以后我会多拍一些主旋律作品。”(中新网) ​​​



2013-01-23

可以先试试晚饭前来半个小时的有氧运动,在室内做做深蹲就行。另外,国内有些医院也开始设睡眠障碍科了,可以去看看。如果当地没有,心理科一般也接这活儿。

2013-01-23
@tombkeeper ,请问有没有晚上不做梦方法,天天做梦,累得要死 ​​​



2013-01-23

能达到防护效果的口罩都会增加呼吸阻力,不适合剧烈运动戴。正压呼吸防护装置没这个问题。但一是价钱较贵;二是大且重,铁定影响成绩;三是那东西戴上就处理生化危机的样子,估计刚上路就得有人报警然后就被捕捉了。

2013-01-23
以前跑步,只看看是不是刮风下雨就行了,现在还要看空气污染指数。谁要是发明出不影响跑步的运动口罩,销量一定会不错。 ​​​



2013-01-23

我猜今天是做B超了

2013-01-23
妈妈轻轻地拍我头头,轻轻说:如果猪跟龟没分别,如果橙跟橙没分别,如果山和山没分别,花和花没分别,所有声音一样,开心和烦恼一样,如果所有所有所有的东西,都一样...那我便不能抱着你特肥的腰,看着你竟然跟我一样的眼圈,爱你比世上任何事情多一些。”---麦兜《假如没分别》 ​​​



2013-01-23

癌细胞中大部分DNA还是双螺旋。从介绍看,这种可能也只在某些阶段短暂出现,然后会再转换为双螺旋,所以至今才被发现。 //@benjurry: 是所有的癌细胞都四链还是只是部分癌症这样?。我记得现在好像不少用dna检测都是用双螺旋结构特征来分析的。

2013-01-22
剑桥大学的印度裔科学家在人体癌细胞中发现四链结构而非双螺旋结构的DNA:网页链接。(这个太震撼了,如果在此基础上能发现新抗癌思路,没准能混个诺贝尔奖) ​​​



2013-01-22

剑桥大学的印度裔科学家在人体癌细胞中发现四链结构而非双螺旋结构的DNA:网页链接。(这个太震撼了,如果在此基础上能发现新抗癌思路,没准能混个诺贝尔奖) ​​​



2013-01-22

恋踩踏癖(Crush fetish)也是一种性变态。这类人可以(甚至只能)在踩踏、观看踩踏、或被踩踏时激起性欲甚至获得性快感。 //@老祝2013: 人渣。//@贺永强: 支持人肉

2012-09-11
紧急扩散!人肉此人!请你转发一次让更多人看到! ​​​



2013-01-22

78岁老汉遭强奸性虐致死:视频。从新闻的叙述来看,嫌犯成长经历非常典型,简直就像按犯罪心理学教科书安排的一样。 ​​​



2013-01-22

这回他们说的还真是没错,不过在目前政府已经进入塔西佗陷阱了,估计真话也没人信。老百姓则一边被卖净水器的忽悠害怕水质硬,另一边又被卖保健品的忽悠没事就补钙,过着纠结矛盾的生活…… //@yuange1975: 转发微博

2013-01-22
【北京水务局长否认水硬导致结石病】昨天,北京市政协委员、市水务局局长程静在北京两会上详细解读北京市的自来水水质信息。程静表示“北京水硬并不是结石发病原因,而且北京水质硬度远低于国家标准。”程静承认,有些小区管网的终端,水质受到了一定的二次污染,需改造和治理。北京水务局长否认北京水硬致结石病 ​​​



2013-01-22

#育儿心得# 老婆试图模仿我击鼓催眠的独门绝技,但效果不佳。因为不是简单敲敲就行,得根据娃的哭声、状态、反应调整节奏、轻重、音调等才能有好效果,否则就不用我去敲,录一个MP3就行了。我在想是不是可以写一个专干这事儿的APP,应该很有市场…… ​​​



2013-01-22

路上听说有兄妹部门要和我们搞年终聚餐,还不知道吃什么,但我脑子里忽然冒出这么两句:人生得意须尽欢,牙疼不碍自助餐。 ​​​



2013-01-22

曾给一个小兄弟谈我的山寨“万次理论”:即使一百个姑娘里只有一个你能看得上,而你看得上的姑娘一百个才有一个看得上你,那坚持相亲一万次,也基本成了。 //@李淼在微博:虽然还没有看正文,主要结论看了:当一个人遇到异性的时候,他们碰出真爱的火花的几率是一万分之一。

2013-01-22
今天看到几篇很牛的理论文章,其中一篇至少是题目很牛,是我熟悉的科大老师写的:《A model about love in human dynamics》,直译是《人类动力学中的爱情模型》。用复杂理论研究爱。虽然没有读,我有点怀疑。链接:网页链接 ​​​



2013-01-22

想了一路“西双版纳”应该对什么下联,目前觉得“东单邮局”最合适。 ​​​



2013-01-22

今天公司某些部门网络访问中断。查了很久,发现是昨晚楼下卖煎饼果子的液化气罐爆炸把光缆烧了……网络恢复后,有人发帖抱怨这事儿,管网络的同事说:“看到你们抱怨,我松了一口气,说明大家已经能上网了”。(真是编都编不出来这种黑色幽默段子啊) ​​​



2013-01-22

《西游记》显然戏说了玄奘,《济公》就更别提了,好像也没见他抗议。独抗议这个,想来因为法海也是他们沩仰宗的。但若是因此而嗔,不就是起分别心了吗? //@宝中堂: 老百姓谁知道你说的法海?各种白蛇传编导剧组也要道歉吗?

2013-01-20
坚决要求龚琳娜道歉 ! 娱乐不可无底线戏谑宗教领袖!今天一定比古往更先进、更开明 !佛弟子有责任点醒这种行为,及早地消除其恶劣的影响 ! 中国文化并不缺乏灵动和活泼,但绝非将肆意妄为误读为幽默 !分享自明贤法师 《一位僧人眼中的《法海你不懂爱》( @头条博客) - ... 一位僧人眼中的《法海... ​​​



2013-01-22

我们以前有个同事,大学选修了日语。他的梦想就是日本人再打过来,然后就可以当翻译官霸占民女什么的,还可以“别说吃你几个烂西瓜,老子在城里吃馆子都从来不给钱”。

2013-01-22
由于所属大学日语系学生数从去年骤减,我偶尔想像自己失业的情景。一旦失业,我能做什么呢?我,懂日语、爱微博、爱敲字。看来最适合给想开微博又不懂汉语的日本朋友翻译微博。这是个不错的差事!劳驾诸位在日本的朋友搭个桥哈!拜托。(欲览日文,请点击下图长微博) ​​​



2013-01-22

以前认为编译局干的事儿就是领导想看什么外国书,就帮忙给翻译翻译。查了一下,编译局全称是“中共中央马克思、恩格斯、列宁、斯大林著作编译局”——这四个人应该不会再写什么新著作了吧? ​​​



2013-01-22

大多数人认为腹部脂肪也只不过是一块肥肉,实际上它会分泌多种激素——有一些会让你更容易觉得饿,有一些会促进动脉硬化,有一些会让你更容易患糖尿病。不过也不宜减得过于薄,尤其是未育女性。

2013-01-22
【常见问题】为什么我肚子小了,但体重没什么变化?整容科同学告诉我,即使是胖子,腹部吸脂也就吸得出1000毫升左右。1000毫升水只有2斤,1000毫升脂肪也没多少分量;但这轻飘飘的玩意儿,却严重影响我们的健康、外观和钱包。我自己爱用的尺度标准,就是年轻时那几条裤子。#美女照我去运动# ​​​



2013-01-21

今年Pwn2Own价码又涨了:搞定Win7上的Chrome或Win8上的IE10都就可以拿10万美元;搞定Win7上的IE9或Firefox也有6万美元。不过今年除了要求给出漏洞,还要给出利用技术的细节。算起来,我投稿的PPT怎么也值一辆揽胜极光,他们要是不通过就太没天理了。 ​​​



2013-01-21

今天又试了一次VMWare的Capture Movie。开启桌面主题,录制30秒,却又只有11M了,怀疑主题只是造成体积暴增的因素之一,可能还有别的什么。不过x264还是厉害,可以在画质损失几乎难以察觉的情况下,把这30秒视频压缩到小于2M。视频 ​​​



2013-01-21

哎哟,王志安同志那条【胡锡进比微博上的大多数媒体人,公知,高出100个喜马拉雅山。这是怎样一个混混成英雄的世界呀。睡了,你们接着胡闹。晚安。】的微博怎么删了? ​​​



2013-01-20

1973年Woody Allen的作品《Sleeper》,讲了一个名叫Miles Monroe的小人物冷冻200年后在一个高科技极权世界醒来的故事。影片用Allen一贯的无厘头同时表达了对极权的讽刺和对革命的不信任。我觉得电视剧《Revolution》中那对纠缠不清的好基友Miles和Monroe的名字,可能与这部电影有关。 ​​​



2013-01-20

今天新闻上说,法国准备在马里大干一场,“阵风”、“幻影”都上了,于是我去国外军事论坛找图看——等等,好像看到了奇怪的东西…… ​​​



2013-01-20

一共大概是这么两个人:“我最讨厌那些爱出风头的人,因为我怕别人说我爱出风头,所以从来不出风头”;“我也是,因为我虽然也想出风头,可是出不了什么风头”。

2013-01-20
忍不住再感慨一下:一群因为别人骄傲、高调张扬、有攻击性(但是很讲道理)就对其恨之入骨的精神病人,满脸无邪地凑在一起讨论“中国为什么没有乔布斯?” 这是我能想象的最他妈变态的人间景象。 ​​​



2013-01-18

在飞机上有两个美貌空姐来回来去地逗弄娃,娃似乎也很爱和美女对视。我在边上暗自恨恨念道:小子诶,二十年后还有这能耐才算本事! ​​​



2013-01-18

1﹑那胡萝卜鼻子明显只剩半根了。2﹑要不靠这鼻子,就冲他脸肥身子憨的模样,又身无分文,兔子精绝不能够跟他亲嘴儿。

2013-01-18
最近有个问题我想不通。动画片《雪孩子》里的小白兔为啥不吃小雪人的胡萝卜鼻子呢?反正我小时候遇到爱吃的东西,是不可能放过的!童话果然都是骗人的。[挖鼻屎] ​​​



2013-01-18

不懂互联网,没用过微信。但作为@caoz 老师多年的脑残粉,我认为这肯定是对的,和大家分享。

2013-01-18
我认为,未来的互联网公司,除了腾讯,都需要一个首席微信运营官。很可能还需要首席微信架构师。 此外,三年后,微信衍生的市场有望突破100亿/年。前提是腾讯到底有多开放。 ​​​



2013-01-17

陪父母看某个天雷滚滚的抗日剧,刚看到一个国民党女军官很神气地背着满布MOLLE条的3D战术背包——虽说美国当时给了国民党不少东西,可也不能把半个世纪后的东西送过来啊。 ​​​



2013-01-17

谈中国人的问题,定要有人说“你怎么不说外国人?外国人这种情况更严重”;谈外国的情况,定要有人说“你去过外国吗?你了解多少就在这里说”?乡亲们,我真的好为难。 ​​​



2013-01-17

回复@紅豬波魯克Porco: 此条不是讨论事实或者不是事实,也不是讨论应该如何评价一个人,而是观察你们地球人这种有趣的行为。 //@紅豬波魯克Porco:如是事实又何必怨人?人们自有辩是非的眼睛,评价一个人是多方面的。 //@tombkeeper:对柴静也开始了

2012-02-06
某人说过:中国人相斗,要搞臭对方,一是挖经济问题,二是挖作风问题。细数近年种种案例,倒是无一不验。最近整韩寒那帮人也开始走下三路了。不过我记得当年王安石也这么说过:“李白诗语迅快无疏脱处,然其识污下,十句九句言妇人酒耳”。 ​​​



2013-01-17

renew

2011-09-25
公众人物还是有点道德瑕疵比较安全。这样别人要搞你的时候,可以选择把你搞臭。如果找一圈发现什么问题都没有,就只能选择把你搞死了。 ​​​



2013-01-17

对柴静也开始了

2012-02-06
某人说过:中国人相斗,要搞臭对方,一是挖经济问题,二是挖作风问题。细数近年种种案例,倒是无一不验。最近整韩寒那帮人也开始走下三路了。不过我记得当年王安石也这么说过:“李白诗语迅快无疏脱处,然其识污下,十句九句言妇人酒耳”。 ​​​



2013-01-17

在我指出这并不是“腾迅年会”后,看到不少“差点给腾讯寄简历”、“上当了!刚给腾迅猎头回电话”这样留言。但居然也有人仍表示“大半夜鼻血都流粗来了!明年简历轰炸腾讯”!使我想起当年某邪教宣称的世界末日过了之后,有少量教徒对其信仰不减反增。永远不要小瞧人类自我催眠和选择性忽视的力量。 ​​​



2013-01-16

此图近日以“腾迅年会”、“KTV公主”等多种名目出现,实际上是一群嫩模来给一个嫩模过生日。原始出处:网页链接。 //@李淼在微博: 腾讯从韩国打包回来的?//@小田先生tc: 她们怎么都长得一个样?//@flypig:腾讯是家好公司。——毛新宇

2013-01-14
[花心]最香艳的年会————腾讯公司年会。「图转」 ​​​



2013-01-16

回复@GoodByeTomorrow_: 先在默认安装的Win7上抓了一个,发现体积很大。而我记得以前在Win2k上抓没那么大。想到可能是主题的原因。设定为经典模式再抓,果然就小了。 //@GoodByeTomorrow_:po主是如何发现的呢?一个视频连抓两遍?但是为什么要连抓两遍呢。

2013-01-16
VMware的视频编码器对无主题桌面操作的视频的压缩、回放效果都很很好,但可能对有主题情况下的压缩优化较差。Capture Movie时,如果想得到较小的视频,一定要将背景、主题之类都去掉,用经典模式。抓一段40秒的视频,关主题就是6M,不关就是160M。如果想既有主题,又体积小,可在抓完后转为x264编码。 ​​​



2013-01-16

VMware的视频编码器对无主题桌面操作的视频的压缩、回放效果都很很好,但可能对有主题情况下的压缩优化较差。Capture Movie时,如果想得到较小的视频,一定要将背景、主题之类都去掉,用经典模式。抓一段40秒的视频,关主题就是6M,不关就是160M。如果想既有主题,又体积小,可在抓完后转为x264编码。 ​​​



2013-01-16

Dean L. Kamen,就是发明Segway的那个人,又发明了一种帮助减肥的装置,原理是把吃到胃里的东西吸出来…… ​​​



2013-01-16

Verizon的安全人员发现通过这个“天才程序员”的VPN往公司发了一些0day过来,而且VPN的登陆地点是中国。原来他不但把自己的VPN帐号给了中国的“代工”,还把登录令牌也快递过来了。这事儿看起来水很深。 //@鲍旭华-NSFOCUS:我对的安全审计系统很好奇,这么天才的计划是怎么被发现的?。 ​​​



2013-01-16

中间这个安倍晴明凶悍有余,儒雅不足。后面的青年王婆和少年西门庆倒是很传神。//@余弦: ~//@德利得瑟的云云: @余弦 神仙姐姐也太丑了吧~~

2013-01-16
《新天龙八部》王语嫣、慕容复、段誉剧照一张。 (图转) ​​​



2013-01-16

记得前阵子美国搞了个调查,结果是在家办公效率更高。我好像有点明白为什么了。

2013-01-16
【Verizon的程序员将自己的工作外包给中国】美国电信运营商Verizon的安全审计发现,该公司的一位顶尖程序员将自己的工作外包给中国沈阳的一家软件公司。 Verizon为雇员提供了VPN允许他们在家里 网页链接 ​​​



2013-01-16

卡巴斯基披露了他们发现的一个主要针对东欧国家的至少持续了5年的大规模APT行动:网页链接。政府、能源、航天、核能等机构都是攻击对象,目标当然是窃取情报。卡巴斯基将此行动命名为:“红色十月”。 ​​​



2013-01-16

市场信徒在人群中相当小众——想象20个基督徒生活在800万印度教徒里,大概就是那样。所以一旦发现另一个挂十字架的,很容易觉得特别亲切,激动程度不亚于苦逼程序员处理kernel core dump到半夜,忽然在某个驱动头文件里看到/* Last modified by Crystal Liu */,激动到甚至没注意十字架是反过来的。 ​​​



2013-01-16

Cisco Linksys路由器这个远程直接拿rootshell的0day漏洞在国内似乎没引起很大关注,实际上这漏洞即使不谈实用,至少很有趣。从发现者公布的视频分析,攻击似乎是通过广播包进行的,也就是说只能打同网段的机器。视频原来在有秃笔上,我搬进来,方便大家看。 视频 ​​​



2013-01-16

下次有人说“你这人怎么没个准主意啊”,可以不屑地回答:因为不确定性原理。

2013-01-15
我一直猜想人类的大脑的某些关键过程是量子的。最近,几位英国德国和西班牙物理学家计算表明一种居住在海下两千米处的绿硫细菌可以几乎百分之百地将光能转换成身体中的能量,所用的机制居然是量子相干效应。这说明又湿又温的生物体可以有量子相干和纠缠。链接:网页链接 ​​​



2013-01-16

按照类似逻辑,不难推出“相对于纳粹的大多数敌人而言,我更尊敬纳粹。就凭军纪这一点”等一系列结论。市场信徒将王志安引为知己,但你们当作信仰的自由市场理论,对王志安来说,可能只是护主的武器。不知道CCTV内部表彰会上,有没有颁他一个“占领微博新阵地表现突出奖”。

2013-01-15
相对于胡锡进的大多数论敌而言,我更尊敬老胡。就凭修养这一点。 ​​​



2013-01-15

以前觉得书最令人恨的莫过腰封,直到买了一本内页印了好几张纸广告的。 ​​​



2013-01-15

2013-01-15
笑笑有同窗自巴西国,尝言道:“汝生为华人,何其幸也,夫华人,能成万事者也,思之,谋之,后一蹴而就,虽万难,视为坦途,吾等难望项背,或曰:酥哥第一,华人第二……” ​​​



2013-01-15

所以@瘦肉丁 说腾百金三家联盟也闹不过360,我完全赞同。早几年下决心,或者还有戏。现在360不说已经成事,起码已经成势。腾百金就别想在PC上变天了,再往前谋一步吧。

2013-01-15
上条关于360新家的微博火了后,又有幸参加了360家属开放日活动,彻底给跪了…这次,可不仅仅只是嫉妒羡慕恨了……@360UXC ​​​



2013-01-15

俄罗斯军队何时才能告别裹脚布 《俄罗斯军队何时才能告别裹脚布》这则新闻提到:俄罗斯军队是世界上唯一还在用裹脚布的军队。俄罗斯国内反对废弃裹脚布的人认为:像所有其他国家军队一样换用袜子,谁也不知道是否比裹脚布更舒适;或者也许舒适,但不耐用,所以应该继续用裹脚布。这真是一则意味深长的新闻啊。 ​​​



2013-01-15

回复@lunaluna008: 没错,所以我在口罩上印了地藏经,专消共业,现在防护效果可好可好了呢。 //@lunaluna008:如果我告诉你其实连N95口罩也防护不了的呢?这是共业,因为人们都太贪心自私,总觉得事情不会发生在自己身上,觉得保护好自己就万事大吉。。

2013-01-15
一个同事向我咨询口罩的事,另一同事说新闻里专家表示:对PM2.5纱布口罩即可。我说这是不对的。同事反问:“难道卫生局专家说的还不可信吗”?我告诉他:卫生部部长陈竺曾说茴香炖猪肉可抗猪流感,你信么?下图是各种口罩对各种尺寸颗粒物的过滤效率对比。很明显,纱布口罩对PM2.5的过滤效率低于10%。 ​​​



2013-01-15

忘记说了:口罩过滤效率图来自中华民国劳工安全卫生研究所网站。 //@tombkeeper: 回复@hblf: 纵轴是过滤效率;横轴是颗粒物当量直径,单位微米。PM2.5指当量直径在2.5微米以下的颗粒物。 //@hblf:图中的横轴是啥?

2013-01-15
一个同事向我咨询口罩的事,另一同事说新闻里专家表示:对PM2.5纱布口罩即可。我说这是不对的。同事反问:“难道卫生局专家说的还不可信吗”?我告诉他:卫生部部长陈竺曾说茴香炖猪肉可抗猪流感,你信么?下图是各种口罩对各种尺寸颗粒物的过滤效率对比。很明显,纱布口罩对PM2.5的过滤效率低于10%。 ​​​



2013-01-15

BBC:美国某基础设施安全咨询公司搞了一项针对公共基础设施SCADA安全的调查,发现通过搜索引擎即可找到50万个潜在攻击目标。咨询国土安全部后,他们筛选出7200个重要目标。现在国土安全部正在挨个对这些公司提出警告。(1、美国政府对这些确实很重视;2、那家公司真会做生意。) ​​​



2013-01-15

回复@空空: 口罩对大颗粒物的过滤主要靠机械作用,类似筛子,越大越容易拦截;对小颗粒物靠静电吸附,类似吸尘器,越小越容易吸附。0.1~1微米这个中间区域最难过滤,所以衡量口罩过滤效率以这个区间为准。 //@空空:麻烦问一下,为什么在0.1微米以下,过滤效率又开始提升了呢?……不理解 ​​​



2013-01-15

回复@hblf: 纵轴是过滤效率;横轴是颗粒物当量直径,单位微米。PM2.5指当量直径在2.5微米以下的颗粒物。 //@hblf:图中的横轴是啥?

2013-01-15
一个同事向我咨询口罩的事,另一同事说新闻里专家表示:对PM2.5纱布口罩即可。我说这是不对的。同事反问:“难道卫生局专家说的还不可信吗”?我告诉他:卫生部部长陈竺曾说茴香炖猪肉可抗猪流感,你信么?下图是各种口罩对各种尺寸颗粒物的过滤效率对比。很明显,纱布口罩对PM2.5的过滤效率低于10%。 ​​​



2013-01-15

一个同事向我咨询口罩的事,另一同事说新闻里专家表示:对PM2.5纱布口罩即可。我说这是不对的。同事反问:“难道卫生局专家说的还不可信吗”?我告诉他:卫生部部长陈竺曾说茴香炖猪肉可抗猪流感,你信么?下图是各种口罩对各种尺寸颗粒物的过滤效率对比。很明显,纱布口罩对PM2.5的过滤效率低于10%。 ​​​



2013-01-15

真是不幸又被右派们言中了。

2013-01-14
【交通部要求9省市车辆安装北斗导航】交通部今日要求,江苏、安徽、河北等9个示范省市80%以上的大客车、旅游包车和危险品运输车辆,在今年3月底前需安装上北斗车载终端。6月1日后,凡未按规定安装北斗导航的车辆,不予核发或审验道路运输证。网页链接 ​​​



2013-01-14

@ShopEx裴大鹏 知道你前阵子问我的问题是多么大的污辱了吧 //@aullik5: 帮我盗个QQ号!//@grassbell: 数据订正的,帮我订正个数据吧!

2013-01-14
最近公司里因为有一个产品经理老叫网站前端开发工程师叫“切图的”, 结果那前端和她吵了一架,把那妹子搞哭了,后来那个前端回家反思了一下,给那妹子以及他们部门的同事写了一封致歉信…… 有时候我也自嘲自己是“切图的”或“美工”,但不喜欢别人找我说“切图的,帮我切个图吧。” ​​​



2013-01-14

以Olivia Thirlby的性格,能把《Dredd》中Anderson这个天然呆的角色演得那么天然呆,真不容易。至于男主角,靠下巴演戏也挺不容易的。 ​​​



2013-01-14

老婆看了几个乌克兰模特,羡慕不已,说自已要是能拥有那样的脸和身材就好了,还问我是不是这样想的。我多长了个心眼儿,没搭腔。 ​​​



2013-01-14

简单搜了一下“30天激活胰岛”的广告,遍地都是,绝不仅《南方都市报》一家。而且里面抬的那个发明“糖尿病口服疫苗”的神医,有时候是“三高大夫”杨万高,有时候是“三奇大夫”杨文水,“三高大夫”有时候还叫蔡济仁。随便贴几个。@Fenng ​​​



2013-01-14

回复@Yes_KE: 人类更快,十来年就能出新品种。你在我微博上搜索“AC狗”。 //@Yes_KE:额,人类呢?

2013-01-14
在人类饲养偏好这个筛子的作用下,宠物比自然界的亲戚们演化要快得多。拉布拉多的历史不过二百多年,金鱼在宋朝时只是略带红色的鲫鱼。 //@远上寒杉:作为宠物的猫狗还在进化吗? ​​​



2013-01-14

在人类饲养偏好这个筛子的作用下,宠物比自然界的亲戚们演化要快得多。拉布拉多的历史不过二百多年,金鱼在宋朝时只是略带红色的鲫鱼。 //@远上寒杉:作为宠物的猫狗还在进化吗? ​​​



2013-01-14

renew

2010-09-26
苏联时期,李森科在一次科学会议上批判“资本主义的”摩尔根遗传学,推广“社会主义的”米丘林生物学。物理学家朗道问:您的意思是,如果我们总是割掉牛的耳朵,这样一代一代下去,就能培养出一种不长耳朵的牛?李森科回答:对,就是这样。朗道说:很好,那么请您解释一下为什么女人在出生时都是处女? ​​​



2013-01-14

和牛顿晚年试图用科学的方法证明上帝的存在类似,爱因斯坦晚年曾试图用科学的方法证明人类需要社会主义,就这样也不放过他老人家啊。

2013-01-14
文革期间,爱因斯坦和相对论遭到了有组织的批判。一位物理学家论证说:如果像爱因斯坦在相对论中所说的那样,同时性是相对的,那么就不能客观地判断在珍宝岛事件中到底是谁开了第一枪。这隐含了一种政治威胁,即任何企图为相对论辩护的人都可能被冠以卖国贼和苏修分子的罪名 网页链接 ​​​



2013-01-14

我记录过一段时间@瘦肉丁 的言论。譬如2002年12月28日早晨他说:“我不是黑客,我是嫖客”。//@yuange1975: 回复@瘦肉丁:对于黑客,放弃一次这样亲自操刀的机会,恐怕比贪官退账还难受! //@瘦肉丁:没那么残暴,要给新同事成长锻炼的机会,我能放弃自己动手机会跟你们下去吃饭也不容易的。

2013-01-12
Oracle Java Runtime Environment存在一个严重安全漏洞,远程攻击者可能利用此漏洞通过诱使用户访问恶意网页执行任意指令。此漏洞影响Oracle Java 7版本,目前为0day漏洞,已经被利用来进行网页挂马攻击。目前oracle尚未提供安全补丁,绿盟科技产品已提供该漏洞的扫瞄和攻击防护。网页链接 ​​​



2013-01-14

基于Sandbox的检测方式,如果攻击者能接触到产品,仍然可以较容易地有针对性绕过。真正“告诉你我怎么检测你一样躲不过去”的方案应该着眼于Pre Exploit到Payload之间这段时间。不知道FireEye具体是怎么做的。 ​​​



2013-01-14

该观点似乎需要基于几个假设:1、不通过故意刁难对本就该办也无供给不足的事索贿受贿。2、索贿受贿行为仅限于经济行为领域,不存在收钱捞人、收钱抓人、收钱害人等情况。如果以上假设成立,我也赞同该观点。

2013-01-14
说句道德控随时受不了也永远理解不了的话:索贿受贿的政府官员,在很大程度上其实是打破政府管制和垄断体系的先驱。没有他们,世界将归于死寂。 ​​​



2013-01-13

#育儿心得# 我有不少止哭的办法,但需要针对具体情况调整,类似LEAK+ROP,不够通用。前几天偶然想到:世界各地的萨满都将鼓作为安抚信徒心灵的方法之一,应该不是巧合。于是试了几天,很灵。无论何种哭闹,一击即溃,似乎还有催眠的效果。大家有兴趣可以试试,反正最坏的结果也就是哭得更厉害…… ​​​



2013-01-13

这还是156时候的结果,如果是昨天这种,估计能直接研墨写字。先锋艺术家们可以尝试一下,用空气污染物创作相关题材的作品。 //@tombkeeper: 嗯

2013-01-09
发布KB消息,图见朋友跑北京马拉松时带着的个体空气釆样仪膜片,上为新片,下为5小时跑完全程的,这就是我们的肺在呼吸5小时后的状态,PM2.5 156微克,国家二级标准日均75微克,加上运动时肺的通气量是平时的10-16倍,请看朋友跑一个马拉松吸入了多少PM2.5,我的肺呀 ​​​



2013-01-13

#伪诗话# ……韩愈停下马,思索了很久,对贾岛说:“用敲字比较好”。贾岛问韩愈为什么,韩愈说:“推门而入,撞见她男人在家怎么办?先敲门,遇上了也好说是借宿的行脚僧”。贾岛大惊:“你怎知此诗真意”?韩愈笑着说:“前一句暗示得很明显了啊”。 ​​​



2013-01-12

给花换土,但太晚了不想下楼去挖。我走到阳台上,凌空抓了两把,往花盆里一撒,再含口水一喷,出来上好一盆黑土。 ​​​



2013-01-12

回复@孙昊鹰: 我亲眼见到@瘦肉丁 站在负责分析的小兄弟背后说:“写不出来规则不许吃午饭”!然后自己才去吃午饭的。//@瘦肉丁:回复@孙昊鹰: 不慢,看了一下,友商中可能也就Cisco跟我们差不多快。 //@孙昊鹰: @瘦肉丁 抱歉,我们慢了 //@孙昊鹰: @甲骨文中国 //@绿盟科技:.

2013-01-12
Oracle Java Runtime Environment存在一个严重安全漏洞,远程攻击者可能利用此漏洞通过诱使用户访问恶意网页执行任意指令。此漏洞影响Oracle Java 7版本,目前为0day漏洞,已经被利用来进行网页挂马攻击。目前oracle尚未提供安全补丁,绿盟科技产品已提供该漏洞的扫瞄和攻击防护。网页链接 ​​​



2013-01-11

CloudCracker.com提供了针对WPA/WPA2握手数据、LM/NTLM哈希、Unix口令文件以及MS-CHAPv2握手数据的破解,收费也还算合理。譬如对MS-CHAPv2,他们可以在24小时内遍历整个DES密钥空间,也就是说保证一定能破解,只收200美元。 ​​​



2013-01-11

上了八天班,临下班忽然看到一个仿佛有希望的方向,忍不住留在办公室调到现在,结果发现此路不通,黯然离开。悲剧。 ​​​



2013-01-11

有不少特别成熟的人认为艺人微博必然都是别人代维护的,都是为了市场,都是为了钱,信的人都是傻子,而似他们那般成熟的人则早看透了这一点,所以早就不会再爱了。//@yuange1975: 转发微博

2013-01-11
@麻宁 的微博:She can be quiet,but she will not---外媒的这个标题很亮:伊能静,而伊不肯。 ​​​



2013-01-11

昨天连发三条讲技术的微博,居然没有掉粉。 ​​​



2013-01-10

以前在WPS里见到过不少类似memcpy( dst, src, strlen(src) )的代码,刚才看WPS 2012,已经好多了,在前面增加了对strlen(src)大小的判断。不过好像没注意符号问题。理论上如果src长度大于2G,仍然会导致溢出。 ​​​



2013-01-10

1996年有人提醒过微软验证机制的安全风险。十年前,我眼睁睁看着@yuange1975 用这个 搞了@奔跑的小黑胖子,在D盘根目录发现某女同事的照片。后来微软用ms08-068尝试修复,但其实只是缓解。目前对未强制仅使用NTLMv2的系统,暴力破解攻击的成本已低至完全可接受。设计APT防御方案,就不能不考虑这一点。 ​​​



2013-01-10

国外有人搞了Windows RT “越狱”。打引号是因为其实Windows RT并没有像iOS一样封死用户获得系统权限的通道,所以无需依靠漏洞来提升权限,弄清楚怎么禁用签名机制就行了。网页链接 ​​​



2013-01-10

造这种谣,我觉得主要就这三种可能:1、吃饱了撑的;2、营销帐号吸引粉丝;3、为减刑/保外就医创造舆论环境。 //@徐蕴芸: 这个长微博真心写得不错!#大学生的素质又有希望了啊#比真相更重要的,是思考问题的方式。

2013-01-10
这段无根无据的话竟然传播了5万多,我不会这么轻易算了。除了这个辟谣的贴子网页链接 三联贵刊的报道网页链接 ,再转一条长微博。尽可能接近事实才能对得起那个无辜倒在冰冷操场上的可怜女孩(可叹她那个一起受伤的朋友连出庭作证都不敢) @lifeweek李菁 @土摩托 ​​​



2013-01-10

看了司马夹头那条如丧考妣的微博,我相信他是真爱。 ​​​



2013-01-09

忽然觉得柯南和一休里的人物差不多能对上:柯南——一休,小五郎——将军,园子——弥生小姐,步美——小叶子… … 小兰——新佑卫门 ​​​



2013-01-09

2013-01-09
发布KB消息,图见朋友跑北京马拉松时带着的个体空气釆样仪膜片,上为新片,下为5小时跑完全程的,这就是我们的肺在呼吸5小时后的状态,PM2.5 156微克,国家二级标准日均75微克,加上运动时肺的通气量是平时的10-16倍,请看朋友跑一个马拉松吸入了多少PM2.5,我的肺呀 ​​​



2013-01-09

《格林童话》中有这么个故事:汉姆林村鼠满为患,村民向一个自称可驱鼠的人许以重金,于是他吹起笛子,将鼠群诱至河中淹死。后来的故事大家都知道了。希望这些厂商别学汉姆林的村民。 //@dm557: 微软有这个魄力吗?

2013-01-09
【Paypal支付1W美元奖励漏洞提交者】- Paypal之前在全球开展“漏洞赏金计划”,欢迎全世界各地的安全专家报告任何问题和漏洞,并给予一定的现金奖励。日前,巴基斯坦黑客Rafay Baloch向Paypal提交了一个该站子域的命令执行漏洞,随后,Paypal公司支付给他一万美元的赏金 网页链接 ​​​



2013-01-09

南方有障气,晨鸟不得飞——曹植《七哀诗》 ​​​



2013-01-09

我们有生之年能看到这一出出活闹剧,多么幸运;将来给后代解释“无耻”这个词时,有这么多例子可举,多么幸运。 ​​​



2013-01-09

1、头像略似The Big BANG Theory里Raj的妹妹Priya。2、右边的果壳主编同志,似乎被禁言了:网页链接。//@拇姬: 提醒右边,原po京籍、有房。。//@科学家种太阳: 我信星座!「这下安全了「握拳!

2013-01-08
现在骗子那么多,找男朋友必须得找分析能力强一点的,不然被人一骗骗俩。所以信星座、中医、血型、九型人格的真没必要浪费时间了。 ​​​



2013-01-08

即使创建了很多复杂庞大却没什么用的数据结构,还分配许多份,占的内存用完了也不释放,还到处Free别的对象,也仍然能依靠密密麻麻的异常处理代码维持进程不崩溃。//@tinyfool:那会直接崩溃吧

2013-01-08
"有党性的代码",笑死我了。。。 ​​​



2013-01-08

青年问禅师:“您这几年新收的弟子不少是学金融、审计的,这些专业的人容易看破红尘吗”?禅师说:“去毕马威、德勤、安永、普华永道一一面试后,很多人四大皆空,就来了我这里”。 ​​​



2013-01-08

一种残酷的刑具,心理承受能力差者请慎重决定是否点开看具体用法。 ​​​



2013-01-08

虽然身形类似尤达大师,但那两柄红色光剑,意味着流动在其中的是黑暗原力。使用者可能是黑暗绝地,甚至是一个西斯。 ​​​



2013-01-08

境外势力还是挺可怕的。当年美国大陆军最多的时候才两万人,又缺钱,根本不是父母之邦英国的对手。有一回穷急了,华盛顿写信向境外势力借钱,才避免了觉悟不高的战士们恶意讨薪。打仗境外势力也帮了大忙,出兵比大陆军总数还多。法国现在在美洲还有4个岛,就是当年作为境外势力和华盛顿勾搭的成果。 ​​​



2013-01-08

艾泽拉斯人民崇拜的是泰坦,不是暴雪首席系统设计师Greg Street。即使有一天真证明了“设计者”的存在,和现有宗教也没多大关系,除非能从他们的教义证明他们崇拜的真是设计者,否则,通通是“异教徒”。

2013-01-07
【无穷多个世界,为何会有魔鬼出没?】基督教中,上帝是至善的,而“魔鬼”带来苦难。既然上帝至善,为什么他创造了一个有魔鬼的宇宙?他是至善的,为何不让有感觉的生命免于苦难?霍金的弟子丹·佩奇从量子力学出发,试图回答这个“魔鬼难题”。请看@李淼在微博 带来的解析:网页链接 ​​​



2013-01-07

回复@蓝葻: 这幅画的核心不在于2*2究竟等于几,而是:1、要允许讨论2*2等于几。2、不管挥舞2*2等于几的旗帜,不能拿棍打。 //@蓝葻:真是世界远为复杂,最可怕的就是面具们怀揣着正义感和愤怒,挥舞着 2*2=3 的旗帜呐喊。

2012-06-06
不知道作者是谁 ​​​



2013-01-07

伟大如爱因斯坦,也越老越趋于保守。所以,当你开始“看透了”的时候,需要分辨一下是成熟造成的,还是衰老造成的。 ​​​



2013-01-07

具体到这件事,是医生没有提出要化验,可能也没往阑尾炎上考虑。但借此想提醒各位家长的是:如果医生提出要化验,特别是涉及抽血、腰穿之类的化验,请不要拒绝。有些孩子症状就是不典型。即使典型,也可能因为孩子的描述有误影响判断。

2013-01-07
朋友孩子前两天腹痛、呕吐、发热,就医按急性肠胃炎处理。后因缓解不明显再次就医,大概打了一针止吐药。昨天他说起时,我问这两次有没有做任何化验,他说没有,我让他再去医院。结果发现是阑尾炎,已经穿孔了,刚做完手术。不知道前两次医生有没有针对阑尾炎检体,但至少第二次就医时应该验个血常规。 ​​​



2013-01-07

朋友孩子前两天腹痛、呕吐、发热,就医按急性肠胃炎处理。后因缓解不明显再次就医,大概打了一针止吐药。昨天他说起时,我问这两次有没有做任何化验,他说没有,我让他再去医院。结果发现是阑尾炎,已经穿孔了,刚做完手术。不知道前两次医生有没有针对阑尾炎检体,但至少第二次就医时应该验个血常规。 ​​​



2013-01-07

//@姚晨: 南方好冷。

2013-01-07
这是28年来,中国最冷的一个冬天。(中国气象局) ​​​



2013-01-06

以前常用括号、星号等各种字符来规避敏感词过滤,但随意性比较大,风格不统一。以后决定统一用这个符号:☭。 ​​​



2013-01-06

前两个月陆陆续续在网上看到不少儿童福利院相关的黑幕,当时就想:不知道这个烂坑什么时候被大媒体捅出来。腾讯今日话题《在中国想要合法收养孩子有多难 》在中国想要合法收养孩子有多难_腾讯今日话题 中稍微擦了点儿相关的皮毛,可以看看。继续等有人彻底掀开这坑的一天。 ​​​



2013-01-06

类似这种情况,所谓的征求意见,其实并不是想听别人的看法,而是希望听别人嘴里说出她自己的想法。这样,她就可以按照自己想的去干了,负罪感则会被“是别人让我这么干的”减轻到完全可以接受的程度。

2013-01-03
再写给已经拉黑的某mm一句:我真的很烦你反复拿同一个人同一个问题来问,你说要建设性意见,请问什么是建设性意见?你自己倒回去看看我们之间的127条微博,从去年7月开始,你问了多少次,全部都是长篇大论,我耐心答你多少次,说他对你没兴趣,没感情,已婚男人不要碰。你还要什么建设性意见? ​​​



2013-01-05

常收到各家公司赠的T恤。但一般就是印个公司Logo,不是特别有穿出去的动力。建议印些实用文字。例如理发专用T恤可印:“只剃头,不办卡”;去银行专用T恤:“不买理财,不升级金卡”。因为可能会被问“为什么不办张卡呢”、“为什么不升级金卡呢”……所以T恤反面可统一印:“不知道为什么”。 ​​​



2013-01-05

去年这时候在说一个作家有代笔的事儿,今年这时候在说一家报纸有代笔的事儿。 ​​​



2013-01-05

我好像明白澳大利亚为什么对中医“承认合法”了,刚才翻医书,看到一剂药叫“悉尼浆”(就是梨片泡凉水)。

2012-07-19
澳大利亚对中医“承认合法”的事,估计又要像去年青蒿素一样让某些人激动一阵子。美国对基督教是“承认合法”的,对吧?不但“承认合法”,军队里还有随军牧师。但随军牧师的职责是行使神职,搞搞忏悔之类。打起仗不会让牧师祈祷往对方阵地降青蛙雨。“承认合法”和“拿你当真”是完全两回事。 ​​​



2013-01-05

前几天看电视剧里提到“Def-Con 4”,从台词上下文看好像挺凶险的,于是我赶紧去查第4届Def-Con上到底发生了什么,结果好像也没啥。再一搜才明白,原来冷战时期有部讲World War III的科幻片叫《Def-Con 4》——不过,如果真有World War III,想必同时也是Cyber War I,肯定和Def-Con有关[呵呵]。 ​​​



2013-01-05

回复@sbilly: 我认为总体来说,爱迪生是工程师型发明家,特斯拉是科学家型发明家。当然,爱迪生后来确实CEO了,是我们技术宅的骄傲…… //@sbilly:有人说爱迪生是CEO,特斯拉才是发明家。前两天还有个大图来着,求证

2013-01-05
#才知道#原来锂电池也是爱迪生发明的。 ​​​



2013-01-05

#才知道#原来锂电池也是爱迪生发明的。 ​​​



2013-01-05

中药材并不是基于现代动物学、植物学、矿物学定义的,随意性很大。有的古医书 说猴枣就是猴身上的,但也有古医书认为“猴枣又名羊肠枣”,所以不好怪印度人造假。 //@li_qun: 就是有人用“羊枣”,冒充“猴枣”入药,这种药效会不会差别很大?

2013-01-05
一大类可怕的草药 ​​​



2013-01-05

〖你们中西医结合专业,招纳米技术的研究生干啥?〗【当然是为了搞中西医结合。】〖这俩怎么结合?〗【我中医之妙,全在君臣佐使。老夫打算研制一种能修复肾单位的纳米机器人,和马兜铃配伍,看那帮诋毁中医的人还怎么说!】 ​​​



2013-01-05

右边问了一个不讨人喜欢的问题。国内用的猴枣主要来自印度、马来。有人去印度猴枣产地考察,发现当地卖的“猴枣”实际是宰羊时候的副产品。 //@li_qun: 猴枣散的主要成分猴子枣是猴子体内的结石,不知道这种东西哪儿找到?

2013-01-05
一大类可怕的草药 ​​​



2013-01-05

前几天说的那位朋友,就让他刚出生15天的孩子吃了猴枣散……不过责任不在他,国家让卖,医生敢开,家长自然也就让孩子吃。

2013-01-05
一大类可怕的草药 ​​​



2013-01-05

坐下马踏山水雄,背上剑射斗牛寒。只因匆忙忘带钱,却困在了收费站。

2013-01-04
萧何追到韩信的原因:韩信穷光蛋,没钱交过路费,卡在这了 ​​​



2013-01-05

Google 前阵子上线的 Flight Explorer 将界面简洁、功能丰富、操作简便这三个似乎不可能并存的事儿同时实现了:网页链接。 ​​​



2013-01-05

嗯,战争感……这场面对孑孓们来说,确实不啻于我们看到空中密布的外星战舰。

2013-01-05
#2012最具代表性照片#这是一大群蝌蚪迁徙的场景,看上去就像外星生物在丛林中穿梭一样。这张照片体现了强烈的摄影空间感,让人无法联想这是地球上的某一个角落。照片里的颜色、光线还有游动的蝌蚪都有一种独一无二的视觉效果,而且给人带来了一种战争感。网页链接 ​​​



2013-01-05

#民政局很忙# 不知道今天有没有记者在民政局蹲点,专门采访昨天结婚今天来离婚的。 ​​​



2013-01-04

[接上条]《Cloud Atlas》试图传递的自由信息很多,譬如超越性别的情感。除直接表现同性恋情外,还有一个线索:流星纹身的主人在有些转世中是男性,有些是女性。甚至出现在哈莉·贝瑞扮演的第一个角色身上,却没有出现在她扮演的第二个角色身上,而是在她第二个角色的爱人身上,那才是第一个角色的转世。 ​​​



2013-01-04

《Cloud Atlas》在似乎温和的剧情中,夹带的私货一点不比《V for Vendetta》这种赤裸裸的革命宣传片少,主题可用“自由、反抗”两个词来总结。另外,哈莉·贝瑞今年可46了,黑人皮肤衰老的就是慢啊。 ​​​



2013-01-04

《环球科学》杂志:最近发表在《神经成像》上的新研究显示,人类大脑无法同时做到善解人意又逻辑清晰,脑部扫描显示同感区域和逻辑区域是相互排斥的。网页链接 #我的看法终于有实验证明了#

2011-08-17
虽然大多数人都觉得自己能做到“对事不对人”,也能做到“充满人文关怀”。不过我认为人不太可能既“情感丰富”、“充满人文关怀”,又“客观理性”、“对事不对人”。我觉得后者是人类进化的方向,虽然具有前者特质的人在情感可能上无法接受这一点。 ​​​



2013-01-04

男女都一样,表现不同而已。比如两人争一个出国考察名额,现在让两人选:1、把名额给对方;2、把名额给两人之外的第三人。基本上都会选2。//@hi_小丸子: 唔,这是假设腐女子都是自卑者吧?给个男的闹着了这个结果很微妙呀,假如比较自卑自弃的会安慰不是自己没魅力,如果比较有自信的会不能接受吧?

2013-01-04
#王力宏李云迪# 腐女心态白描:这模样的,老娘估计是闹不着了,但一想到早晚会让别的女人闹着,老娘就闹心,还不如让别的男人闹着。 详情:查看话题详情 ​​​



2013-01-04

如果现在耶和华再和以色列人立约,可能要加上“不可做假邮件陷害人;不可贪恋他人的0day,也不可贪恋他人的绕过主动防御、隐蔽信道并他一切所有的……”

2013-01-04
【以色列全球招聘网络安全人才】- 以色列总理Benjamin Netanyahu日前宣布一项新的国家计划,名为“Magshimim Le’umit”,决定在将来5年内优先发展网络战实力,以提升该国未来在军事和情报的能力。。以色列人力资源局表明,以色列军方不仅从国内选择,还要从国外搜索网络人才。 网页链接 ​​​



2013-01-04

你先试试去洗浴中心把这句话说一遍。//@吴瓣圖: 先给我们免费搞一次吧 //@yuange1975: 什么时候去国外搞一个培训,估计还是能挣到钱的。

2013-01-03
no-heapspray exploit of #CVE-2012-4792# 网页链接 牛x的无法直视啊[圆蛋快乐] ​​​



2013-01-04

#王力宏李云迪# 腐女心态白描:这模样的,老娘估计是闹不着了,但一想到早晚会让别的女人闹着,老娘就闹心,还不如让别的男人闹着。 详情:查看话题详情 ​​​



2013-01-04

我注意到文末这句“If you are interested in analyzing vulnerabilities and writing exploits for them you can take a look at our training, which will focus on IE9”,真是一篇硬软文啊。

2013-01-03
no-heapspray exploit of #CVE-2012-4792# 网页链接 牛x的无法直视啊[圆蛋快乐] ​​​



2013-01-03

平均能力和平均薪水正相关,什么机构也不可能违背经济规律白菜价雇神仙。

2013-01-03
新来的一个同事说她和NCIS的人一块工作过,真实的人远比电视里边描述傻的多,而且远没有里边那么NB。 ​​​



2013-01-02

网页链接 这个漏洞不算太严重,所以微软没发公告。类似问题其实在各种浏览器都可能存在,不过有些考虑得比较全,有些差点。IE算比较全的。理论上此类问题甚至可以用来对抗DEP/ASLR——某些软件日志中会包含模块基址。微软的安全小组似乎已经确保了所有Windows软件的日志中不含地址信息。 ​​​



2013-01-02

我觉得黄灯应架设在红绿灯前50米远处,黄灯亮后15秒红灯亮。红灯亮的同时,停止线处的地面弹出一组高100厘米、直径10厘米、间距30厘米的钢柱。 ​​​



2013-01-01

真遇到硬鞋,厚袜子也不管用。上一双鞋把同一位置的皮磨掉三次后我换了双厚袜子,结果磨掉了第四次,袜子也磨毛了。具体方法:涂一层腊后用梳子柄使劲刮,再打再刮,重复直到手摸感觉较光滑。 //@云影听雪: 人才……我一般就是穿厚袜子……

2013-01-01
2012年的最后一天,我试验成功一种防止新鞋磨脚的办法。运动鞋一般不磨脚,皮鞋可以用砸、捏的办法弄软,但有硬质防护内衬的鞋,是没法弄软的。考虑到滑动摩擦力等于压力乘以摩擦系数,既然压力无法减小——我给鞋后帮内侧打了腊,然后穿了一天,很舒适,对袜子也没影响。#前面啰嗦只因哔哔党# ​​​



2013-01-01

2012年的最后一天,我试验成功一种防止新鞋磨脚的办法。运动鞋一般不磨脚,皮鞋可以用砸、捏的办法弄软,但有硬质防护内衬的鞋,是没法弄软的。考虑到滑动摩擦力等于压力乘以摩擦系数,既然压力无法减小——我给鞋后帮内侧打了腊,然后穿了一天,很舒适,对袜子也没影响。#前面啰嗦只因哔哔党# ​​​



2013-01-01

@flashsky //@tombkeeper: 有两种可能:1﹑在以APT为防护目标时,不宜公开讲防护思路。2﹑基于全新思路的产品让市场接受需要时间。企业觉得既然老东西还能卖,也凑合能用,为啥要冒创新的风险。//@sbilly:回复@王红阳:很多人认为安全的生意就是这样,而且只能这样。这会是悲剧的。

2012-03-02
#RSA2012# Day 4, 今天是 RSA 展会的最后一天。可以大概谈谈自己对这次展会的感官了:1. 安全很热,这次人多,厂商多,感觉比去年多了一倍,新入厂商前所未有的多;2. APTs/BYOD/Big Data/Cloud Based 太火了,几乎无处不在,无人不谈;3. 解决思路没有大突破,而威胁不论是质还是量都在发生巨变。 ​​​



2013-01-01

不错,速度很快。大公司要上一个新产品少说先扯半年蛋,想孵的时候可能已经扯坏了,孵不出来了。

2013-01-01
翰海源星云产品以发现已知和未知的安全威胁为己任,当前已实现对已知未知漏洞攻击的检测,已知未知木马的检测,未来还会持续加入对已知未知恶意移动应用的检测。希望投身这一事业的研究开发与市场人员,希望获得这种业界最先进保护能力的企业,请与我联系。让我们一起打造安全平安而又辉煌的2013年 ​​​



2012-12-31

早晨打开QQ看到一条28号的消息:一个朋友说他孩子发烧,血常规结果单核细胞增高明显,医生怀疑肺炎,要拍胸片,他怕辐射,没让拍;医生开了希舒美和“猴枣散”,他发现希舒美是抗生素,没让孩子吃。这就属于非常准确地把能犯的错误都犯了。一上午他QQ都不在线,不知道孩子现在怎么样,但愿没事。 ​​​



2012-12-31

谁知道美国和加拿大年底这个长假放到哪天?

2012-12-25
以前看过有人考证说耶稣其实是夏天出生的,后来教会愣改到现在这个圣诞节。我想他们可能是为了能和元旦连在一起放长假。 ​​​



2012-12-31

2005年闹“苏丹红”的时候,我对@瘦肉丁 等人说:KFC,甚至是含“苏丹红”的KFC可能仍然是我们在中国能买到的最安全的食物之一。我现在仍然这么认为。

2012-12-30
【肯德基的服务员的自白,冒死偷拍的厨房】@新塘数码V :“在肯德基,不管在哪个角落都布满了监控器,想把它里面所有食品的制作过程拍摄下来,实在不易,但它有一个漏洞,那就是库房,不管是菜库,干货库还是冻库是没有摄像头的。我利用休息时间,躲在库房把一部分食品原料拍了下来 ……” ​​​



2012-12-29

#育儿心得# 娃的睡觉问题,现在已经做到:抱到床上,摸摸脑袋,陪他玩五分钟,然后关灯离开,他就自己躺下睡了,不哭不闹,从晚上11点睡到第二天9~10点。《法伯》一书的主要功劳不是指导怎么做,而是让老婆明白我一直坚持的训练方法是有根据的,不会产生“心理阴影”,从而不再反对。 ​​​



2012-12-28

老婆经常说要去福利院收养一个漂亮的小姑娘。我笑而不语:这婆娘真是聪明一世糊涂一时。 //@ayawawa: 养父性侵养女的事更多,这年头不是亲生的都靠不住。大丈夫何患无妻,哪里跌倒哪里爬起来。此外我想说的是:亲子确定性是一个和睦家庭的必要条件!!!

2012-12-28
网页链接 此帖要火啊 本溪公安局长实名法帖,法官妻子和老局长父亲乱伦,自己被骗11年,心爱的女儿竟然是妻子和父亲所生,瞬间女儿变胞妹 @柳随风 @华子 @天涯杂谈 @天涯小S 真是好惊天啊 ​​​



2012-12-28

中医:风寒湿邪闭塞腠理阻滞经络,使气血运行不畅,故而引起头痛。西医:在内毒素和内毒素引起的发热两个原因共同刺激下,脑部血管扩张引发疼痛。从坐姿转为站姿的过程中,血压会忽然升高,导致脑部血管进一步受压扩张,疼痛加剧。

2012-12-28
为什么不喝热水没事,一喝热水马上就流清鼻涕?难道胃和鼻子有个秘密通道?还有为什么猛地站起来就头痛欲裂?发烧后遗症真痛苦啊! ​​​



2012-12-28

这种诡异拧巴的道德岂止存在于武侠。赵构自己贪淫好色,选太子时却要选不好色的。他先给每个候选人送10名美貌处女,过半个月后搞突击检查,谁用的少谁当太子。//@宝中堂: 武侠道德观真有意思,终生不碰女子练纯阳内功人人敬仰,为什0么干脆把那话儿割了练葵花宝典就被当成妖邪呢?

2012-12-28
无意中翻《倚天屠龙记》,看到第十章百岁寿宴摧肝肠一段,张无忌身中玄冥神掌,张三丰去救他,书中言道:“张三丰并未婚娶,虽到百岁,仍是童男之体,八十余载的修为,那“纯阳无极功”自是练到了登峰造极的地步”,真是字字平实,淡淡哀伤。 ​​​



2012-12-27

保姆说她们家乡开矿的,发财后必换媳妇,也会给原配一大笔钱。老婆问:“既然有钱,为什么不雇人把奸妇淫妇杀了”?保姆说:“有孩子啊,不顾大人也得顾孩子”。老婆说:“有孩子正好,杀了狗男女,孩子继承遗产,把家产夺回来”。保姆沉默了一会儿,认真地说:“我觉得你老公一定不敢搞小三之类的”。 ​​​



2012-12-27

异史氏曰:“夜叉夫人,亦所罕闻,然细思之而不罕也:家家床头有个夜叉在”——《聊斋·夜叉国》。真是古今中外,人同此心,心同此理。 //@宝中堂: 真谛

2012-12-27
孩子和成人的区别就是,小时候你以为有怪物在你床底下,现在怪物在你被窝底下。 ——Little Red Rooster (#是有多恨一起睡的妹子!) ​​​



2012-12-27

以前看过一些相关资料,不过毕竟还是书讲得更全面细致。这两天我根据书中的理论和方法调整了我们哄孩子睡觉的策略,效果很好。

2012-12-26
#育儿心得# 《法伯睡眠宝典:如何顺利解决孩子的睡眠问题》已经可以买到了。这本书只讲一件事,就是小孩睡觉的事。内容和大家通常买的那些的育儿读物可能不太一样,偏硬。这个“硬”,就是“硬科幻”的那个硬。所以我虽然推荐这本书,但也建议打算买的家长要做好多选修一门课那种心理准备。 ​​​



2012-12-27

中医:当外邪入侵,而邪盛正不衰、邪束肌表时,正邪相争引起的。西医:这是由于病原微生物产生的内致热原,刺激中枢前列腺素的合成及释放增加,而中枢前列腺素对缓激肽等致炎介质有增敏作用,从而导致了痛觉过敏症状。

2012-12-27
为什么发烧的话会浑身痛?碰哪儿痛哪儿,溅上冷水的时候简直好似针扎? ​​​



2012-12-27

诺基亚老黑白屏,网都不能上,能否被入侵?诺基亚不少老型号蓝牙都有问题,无需确认即可连接,然后就能读短信读通讯录,还能发短信拨电话。蓝牙都不支持的型号呢?如果能物理接触手机,就可以比较快速地修改固件,植入后门——特定号码拨过来不响铃不提示,默默接听。所以手机甭管智能不智能都别乱放。 ​​​



2012-12-27

访问vgirl.weibo.com自动加关注的代码,现在的确从首页去掉了,但偷偷藏到打分的代码里了。你只要拖一下打分的滚动条,就又自动关注了。//@朱磊: 回复@周天:@小新娘Alex 帮联系下微女郎,不允许这样做。

2012-11-19
1、昨晚发现微博应用里莫名其妙地多出了对某安全浏览器的授权。2、vgirl.weibo.com这个页面,你只要访问一次,就会自动关注丫的。3、是不是年底,赶KPI快赶疯了? ​​​



2012-12-27

有趣,记者被非法限制人身自由,刊物靠发微博求救。看起来还是挺管用的。这个管用,和“如果徐智慧走我就得死了”,又抽了“你发那些有什么用”们一巴掌。 //@中国新闻周刊:【沧州市国土局称相关官员被处理 本刊期待调查结果】 网页链接

2012-12-26
【请扩散!中国新闻周刊记者采访被扣】直到下午5点20分,徐智慧依然被南皮国土资源局扣押。该局副局长高国青出面称要“请吃饭”,徐婉拒并要求回京被拒绝。薛文远在电话上要求编辑收钱并承诺不对此事进行报道,还称“如果徐智慧走我就得死了。”徐跑出国土资源局试图逃走,但被薛等人追上继续扣留。 ​​​



2012-12-27

售价400元的诺基亚2050:QWERTY 键盘、QVGA屏、Micro-SD、双SIM卡、待机25天。甭管Lumia卖的好不好,我觉得做这种东西才是诺基亚的本分。 ​​​



2012-12-26

我们部门十来个人里,有一个人和毛泽东一天生日,一个人和希特勒一天生日。 ​​​



2012-12-26

#育儿心得# 《法伯睡眠宝典:如何顺利解决孩子的睡眠问题》已经可以买到了。这本书只讲一件事,就是小孩睡觉的事。内容和大家通常买的那些的育儿读物可能不太一样,偏硬。这个“硬”,就是“硬科幻”的那个硬。所以我虽然推荐这本书,但也建议打算买的家长要做好多选修一门课那种心理准备。 ​​​



2012-12-26

小伤口难愈合和冬季整体新陈代谢变慢关系不大,主要是伤口局部环境的寒冷干燥导致的。注意伤口部位的保暖、保湿即可。足跟等部位角质堆积的原因主要也是干燥。每天涂抹凡士林等至少一次,三四天后就可看到效果。

2012-12-26
你们到了冬天有没有这种苦恼:新陈代谢变慢了,角质堆积,小伤口很难愈合,总流鼻涕水,处于感冒边缘。我总试图靠跑步和做spa来提升新陈代谢就,但效果一般,吃羊肉吧又上火。想问问有没有同样苦恼的人,你们是怎么做的? ​​​



2012-12-26

很多谍战影视中,主角为进入某房间,都需要先设法偷取门禁卡。而现在,完全可以通过远程攻击目标的手机,然后利用手机的NFC模块,远程复制和手机放在一起的门禁卡。移动终端多信道多传感器带来的特殊攻击价值未来会被更多的攻击者意识到。Sophos年底的报告说,美国遭到攻击的Android设备比例已超PC。 ​​​



2012-12-26

老鼠在食物匮乏时有更多的交配行为,蚜虫在食物匮乏的时由无性繁殖转为有性繁殖——以人类目前的进化阶段,恐怕也无法逃脱这种本能。//@ayawawa: 如果一个人穷疯了又特失败,还可能变成qj犯

2012-12-23
通常人们都认为男人越有钱越花心,其实,据调查在经济条件较好时,男性会更多地关注自己的工作发展,关注已有的子女,想办法稳固婚姻,享受这种安稳感。一旦没了工作、经济窘迫,他就会倾向于性刺激。从进化心理学的性选择理论看,在威胁性环境里,男性会更倾向于通过性传宗接代。所以花心是因为…… ​​​



2012-12-26

眼光、胸怀太虚,先不提。但领导如果沦落到和下属比实力来填充自信,就太丢人了,和别的领导比比还差不多。另外,有个别领导以和下属比谁跑得快为乐,值得我们深思。

2012-12-25
【领导和员工比什么】领导永远不要跟下属比技能,下属肯定比你强;如果不比你强,说明你请错人了。比什么?1、比眼光:比他看得远;2、比胸怀:谁比谁强,不是能力强弱,而是看谁能包容谁;3、比实力:在所有人都没办法的时候你还有办法。——优秀的领导人的素质就是眼光、胸怀和实力。——马云 ​​​



2012-12-25

昨天,人民网上发了一篇文章:《给网络世界套上法治“紧箍”》网页链接,作者署名“马碧”。有时候,为了吃饭,我们不得不做一些自己也觉得很恶心的事。但是,马碧。 ​​​



2012-12-25

刚才说的装光驱槽位的凹、凸适配器我居然在硬盘上找到了。 ​​​



2012-12-25

十几年前在国外网站上看到有人做出装在光驱槽位的凹、凸适配器。我当时想:this is the furture;现在看到这些想的是:this is the ZHAI。//@Joey_Yin: 这玩意儿的推广一定不是靠所谓的拥抱握手……TBBT里面已经有很好的示范demo出来了,当然那只是第一步。

2012-12-25
【微软新专利 相隔千里依然可握手拥抱】该专利能够通过远程技术和特定的硬件设备模拟摩擦、触感、压力、振动、噪音、三维反馈、温度变化来向用户传递诸如拥抱、握手、抓取文件以及书写等现实活动体验。微软未来很有可能会在Skype聊天软件中使用该技术来进一步提高用户体验。网页链接 ​​​



2012-12-25

#育儿心得# 世界卫生组织提供的婴儿生长情况评估标准:WHO | The WHO Child Growth Standards; 评估软件:网页链接。 ​​​



2012-12-25

以前看过有人考证说耶稣其实是夏天出生的,后来教会愣改到现在这个圣诞节。我想他们可能是为了能和元旦连在一起放长假。 ​​​



2012-12-24

《小布希政府對拉丁裔移民政策之研究:以古巴裔與墨西哥裔為例》这篇论文不错,特别是包含很多统计数据图表。论文比较长,可以找个闲工夫细看,或者收藏作为备查资料,在需要的时候拿来抽某些人的脸。 ​​​



2012-12-24

娃渐渐开始对小P感兴趣。小P则视娃为恶魔,能躲就躲。我们教育娃要爱护小P。 ​​​



2012-12-24

有一年公司搞交换礼物,我抽签抽到和@瘦肉丁 交换。结果发现他准备了一本《中国性史图鉴》。

2012-12-24
今年最凶交换礼物,抽到的不知有何感想😰... 在心动网络 ​​​



2012-12-24

正在读美国《2013年财年国防授权法案》中信息安全相关的部分。其中“提高国防部采购软件的安全、质量、竞争性”一节篇幅很多。我注意到里面称《应用程序安全与开发安全技术实施指南》中原先“强烈推荐”在开发中使用自动化静态漏洞分析工具,现在要改为“必须使用”。还提到了代码漏洞追责等问题。 ​​​



2012-12-24

正在读美国《2013年财年国防授权法案》中信息安全相关的部分。其中提到:1、国防部下一代主机安全系统不能再是杀毒软件或任何基于签名的技术,这些东西又耗系统资源又不好用。2、国防部需要:内部威胁检测;持续的监控和配置管理;感染后恢复;不依赖于检测的保护技术;能兼容云和虚拟化。 ​​​



2012-12-24

中国近二百年闹起来的教,甭管信什么神,甭管邪不邪,本质上都是白莲教,带着浓浓的玉米茬子味儿和大秧歌的神韵。

2012-12-24
【全能神内幕揭秘:借SHE歌曲传教义】记者调查发现,全能神玩弄偷换概念、避重就轻等思维花招,使一些文化素质较低的民众堕入其中。“吟唱”是其传教的一种形式。夏子嫣印象最深的是母亲常唱的那首SHE的歌曲,部分引用原歌词:“你是电,你是光,你是唯一的神话……”全能神内幕揭秘:借助SHE歌曲《神话》传教义 ​​​



2012-12-24

昨天在腾讯视频客户端主界面看到“物理激光化糖”的广告,不知道这笔广告费得多少钱。医骗这行,我觉得利润应该高于贩毒。国内医骗行业每年的盈利规模、造成的社会危害总额等数据目前好像还没见过,相关专业的同学写论文时可以考虑一下这个选题。 ​​​



2012-12-23

普京不光养大狗,又爱秀肌肉、秀功夫、秀枪法,能秀的都秀了,这得虚弱成啥样儿,失败成啥样啊。

2012-12-23
【老石看相】蒋介石喜欢穿披风,装老大。说明他内心不够自信。内心自大的人喜欢低调,内心虚弱的人喜欢装腔作势。蒋喜欢体型大的狗,说明本性孤独,潜意识中对狗有依赖。毛泽东不穿军装,不爱拿枪,不爱养狗。个性自信,独立,外表很温和内心很强大。蒋没有毛泽东那样的大气和豪迈,失败是必然的。 ​​​



2012-12-23

回复@gnaw0725: 里面雨太大,实在看不清。听说是消防喷淋装置故障,自己喷上了,还关不掉。 //@gnaw0725:没看明白,水管爆裂?

2012-12-23
点好打包的饭菜,忽然想到可以先办另一件事,回来再拿,于是没在饭馆等。回来时看到饭馆门口跟海啸一样,屋里则是倾盆大雨。两个物业的保安在门口喝斥老板:“……上次安全检查就让你修!今天的损失都你赔”!我一方面庆幸大难不湿必有后福,另一方面职业性地在心里同喝斥:不愿在安全上投入就这下场! ​​​



2012-12-23

点好打包的饭菜,忽然想到可以先办另一件事,回来再拿,于是没在饭馆等。回来时看到饭馆门口跟海啸一样,屋里则是倾盆大雨。两个物业的保安在门口喝斥老板:“……上次安全检查就让你修!今天的损失都你赔”!我一方面庆幸大难不湿必有后福,另一方面职业性地在心里同喝斥:不愿在安全上投入就这下场! ​​​



2012-12-21

预告:我们SCADA研究小组年底会出一份文档。虽然很多研究员的热情都被智能终端项目吸引走了(他们小组申请购买了许多手机、iPad……),但我们多少还是搞出了点东西。譬如一位同事发现某款国外工控设备存在未声明功能,发一条指令即可实现类似Stuxnet修改PLC固件达到的伪造传感器信息的目的。 ​​​



2012-12-21

在义愤填膺之余,也许可以想想:除了大家一起死之外,是否还有比卖船票更公平的方法?

2012-12-21
#电影#《2012》是一部挺讨厌的电影,有钱有势有权的人买到船票,躲过灾难。几十亿老百姓都得淹死。既得利益者活到了最后,在几十亿穷苦百姓尸体的地球上,开创人类新的生活。这叫什么价值观? ​​​



2012-12-21

看到“根据西安大略大学领导的一项研究”这句话,我差点上Google搜西安是不是有一所“大略大学”。

2012-12-21
关于智力到底能不能用一个简单因子(智商)代表,一直有争议。数学好的人语文未必好,还是数学好的人语文通常也较好?现在最新的研究还是认为是后者:智力其实是由三个独立因素组成的:推理、记忆和语言。有大规模统计和脑成像证据。网页链接 研究用的测试题现在还能做 网页链接 ​​​



2012-12-21

在Google上搜“四界末日”有“About 9,030 results”,推广普通话任重道远。 ​​​



2012-12-21

才知道原来Mudge(最早向公众介绍缓冲区溢出漏洞的人之一,L0phtCrack等软件的作者)前年被DARPA(美国国防部高级研究计划局)给收编了,现在也是站在星条旗下照相的人了,算是彻底从良。另外:人聪明不聪明,真的是看长相就能看出来。 ​​​



2012-12-21

当年Blog出来的时候,有人问:“这和带录入界面的个人主页有什么区别”?微博出来的时候,有人问:“这和把Blog写短一点有什么区别”?微单出来的时候,有人问:“这和把单反做小一点有什么区别”?如果都这么看待创新,则“这和一堆质子中子电子有什么区别”一句话可平定天下。 ​​​



2012-12-21

有一次@瘦肉丁 问我:“你看过茱利娅·罗伯茨演妓女的那个电影吗”?我说:“茱利娅·罗伯茨演妓女的电影……是不是《茱罗妓公园》”? ​​​



2012-12-21

“俄罗斯299美元工具EFDD可实时解密BitLocker、PGP以及TrueCrypt加密磁盘”的标题(网页链接),看起来确实有末日的感觉,不过他们当然没真的做到末日般的无条件解密(如果真能做到,299美元后面再加四个零都不多)。以TrueCrypt为例,将“密码缓存”一项如图设置,可最大程度保障安全。 ​​​



2012-12-20

今天开了一个2小时的会,似乎没感觉疲倦。回想了一下,导致疲倦的可能不是开会,而是着急。今天这个会上我不着急,而且很愉快,所以感觉还行。

2012-12-18
开30分钟会产生的疲倦感,大约相当于连续看5小时代码。如果不幸开了一个2小时的会,晚上回家就想直接睡觉了。真是天生上不了层次的贱命啊。 ​​​



2012-12-20

朋友让我帮忙从一个有只读密码保护的.ppsx文件中提取几个图片。这种需求没必要动用密码移除工具之类,因为新一代Office文件其实就是ZIP,资源都是以原始文件形式存在里面的。随便用个压缩文件管理工具就能解决这个问题。 ​​​



2012-12-20

驾驶证原配的人造革套很容易破,换这种牛皮的可能好一些。 ​​​



2012-12-20

得看管理员是怎么操作的。如果是suspend-resume,作为NPC,我们可以查询硬件时钟,和当前系统时钟对比,不但可以知道末日是否发生,还可以知道发生了多久。shutdown-reboot的话就没办法了,除非能通过虫洞网络读取其它Cosmos服务器的时间,前后对比作为参照。

2012-12-20
明天就是世界末日了,想问一个很严肃的问题:如果过了明天一切如常,相信世界末日的人怎么证明世界末日来过了?不相信世界末日的人怎么证明世界末日没有发生过?#认真求证据# ​​​



2012-12-20

小时候看过央视引进的一套童话剧,《长发姑娘》、《豌豆公主》什么的,西方主要童话故事都拍了。印象最深刻的是每集开头的那句:“……人们总是在火炉旁留一个位置给说书人”。后来查到,这剧的名字叫《Faerie Tale Theatre》。可惜国内配音后只是在电视台播,没有发行。 ​​​



2012-12-20

《Looper》中男主热爱的那个夜总会女郎,我当时就觉得像《Covert Affairs》里的女主角,查了一下,果然是的,但对其为这么一个小角色出演无上装镜头还是比较惊讶——再说以她的身材,搞这个对演艺事业也没什么帮助啊。 ​​​



2012-12-20

据我多年实地考察,距离公司最近的避难所是东南方中科院宿舍楼地下的人防工事。每栋楼下面都有,挖得相当深,巷道错综复杂,每几米就是一道隔离门。可能是当年中苏交恶时期按防核防化标准建的。

2012-12-20
收拾东西,准备上船。 ​​​



2012-12-20

水木清华的“方舟子板”有人对韩寒《要客访泰记》进行了一些评注(网页链接)。我觉得此帖堪称近年来水木最强治愈系贴——无论你多么怀疑自己的智力,最多读五个跟贴就可以完全治愈。另外,请教怎么把整个贴存成一个文件?此帖不存,天理难容。 ​​​



2012-12-20

昨天看SNL,Weekend Update里提到这个人总共用5天时间,在南极、阿根廷、美国、英国、埃及、迪拜、澳大利亚跑了7个马拉松。查了一下,原来之前已经有好些人这么干过了,其中一个还是盲人。 ​​​



2012-12-19

微博WAP版一开始挺好的,后来虽然引入“智能排序”,但还能忍。最近在访问流程前面里又是加短信验证,又是搞批量推荐关注,彻底混蛋掉了。 ​​​



2012-12-19

“全能神”这种,小时候在刑事案例选编里就读过不少。不过那时候严,多数露个头就被拿下。国内现在对神棍相当宽松,一般只要不闹事,蒙点钱就蒙点钱。我在微博上见过加V认证的狐仙——对,狐仙,加V的——过中秋节光信徒上供的月饼就能收一堆。据说除了保升官发财家宅平安之类,还专门擅长保剩女得嫁。 ​​​



2012-12-18

开30分钟会产生的疲倦感,大约相当于连续看5小时代码。如果不幸开了一个2小时的会,晚上回家就想直接睡觉了。真是天生上不了层次的贱命啊。 ​​​



2012-12-18

澳大利亚《每日电讯报》12月17日:四名俄罗斯人在雅库特地区探险时迷路,上个月其中两人获救。在他们的营地,救援人员还发现了一具被食用过的尸骸。另有一人至今未被找到。——充满爱心充满温情充满善良的你,相信少年Pi的哪个故事? ​​​



2012-12-17

娃的头发长到了非剃不可的程度。给不到一岁的孩子剃头当然非常不容易,幸好我有多年给狗剃毛的经验,所以最终成果还比较理想。一推子下去,讲的是个稳、准、狠! ​​​



2012-12-17

据说Siri不再提供某些类别的信息了,那就自己搜吧:网页链接 ​​​



2012-12-17

许晴在《Looper》的所谓出演就是笑话,纯属糊弄中方的;李冰冰在《Resident Evil: Retribution》的角色就像话多了,扮相也比较接近原著,可惜其本人气质偏柔,并不适合扮演这种狠辣人物;余男在《The Expendables 2》中的角色非常重要,表现也不错;接下来就看《Cloud Atlas》里的周迅了…… ​​​



2012-12-17

《Matrix》 的时候,他们还是沃卓斯基兄弟;到《Cloud Atlas》,已经是沃卓斯基姐弟了。真是人生如梦啊。 ​​​



2012-12-17

前几个月腾讯在《蝙蝠侠:黑暗骑士》首映枪击案后,出了一个专题(网页链接),谈美国为何要“控枪”不“禁枪”。今天网易在校园枪击案后出了一个专题(合法持枪:犯罪会减少,妇孺能自卫_网易新闻 @网易另一面),谈禁枪和犯罪。拿美国和美国比,比拿美国和别国比更有意义一些。 ​​​



2012-12-17

回复@何超频: 多个研究都得出了类似结论。我看过一项研究给出了量化数据:对中老年人来说,暴露的空气PM2.5浓度每增高10微克/立方米,智力降低相当于多衰老3年。 //@何超频:请教主@tombkeeper 鉴定下。还有说城市游泳池要加氯消毒,游多了也要病 //@回到老陈:这个……,真的吗? //@CHY怀玉:

2012-12-13
【研究显示城区慢跑可能令人变笨】比利时自由大学研究人员研究显示,在城市地区进行户外慢跑锻炼,可能令人变笨,包括智力减退和大脑炎症。研究人员称,城市空污染导致锻炼者的大脑无法获得锻炼好处,比如增加吸收信息能力和减少心理疾病等。暴露在污染空气中,可令人50岁后智力减退。via财经杂志 ​​​



2012-12-17

我曾收到过一封垃圾邮件,标题是:“拒绝广东发票,买就买湖南人自己的发票!” ​​​



2012-12-16

细细读了《本草纲目》第十三篇。人中黄、人中白大家比较熟悉,就不说了,摘录几个新鲜的:被狗咬伤口感染怎么办?抠点头皮垢塞进伤口再敷上热牛屎。扎了木刺拔不尽怎么办?刮一点牙垢涂上去。脸上的疤痕怎么除?用精液和鹰屎混合敷上去。被蛇咬怎么办?口含20根男人的阴毛可防蛇毒入五脏。 ​​​



2012-12-16

“……等俺上了天国,就降雷劈你个龟孙!”

2012-12-16
下午和朋友聊天说起邪教,忽然想写个《驻马店驱魔人》,讲述三自大主教约拿.王在河南驻马店驱赶被邪灵入侵的羔羊的故事,就随手写了个片段。另外得申明一下,我这个人最尊重宗教了,以下文章只是为了有趣。 ​​​



2012-12-14

这两天公司的事和家里的事赶到一起了,忙得焦头烂额,以至于QQ群里有人请吃饭的消息都没看到 ​​​



2012-12-13

前些年,一个部队上的同志想转业。因为两口子都穿军装,挣钱确实不够花,买个空调都得商量半天。我说来我们公司吧,起码每个房间安台空调是容易的。结果第二个月部队就加了薪。好像后来迅速又加了好几次,幅度都很大。后来听人说是因为台湾的部队加了薪……

2012-12-12
全国调整《军人基础工资》:正师,12800元, 含补助22000;副师,10000, 含补助20000左右;正团,8000元,含补助18000;副团,7000元,含补助16000;正营,6600元,含补助12000;副营,5800,含补助10000左右;正连,4500,含补助9000左右;副连,4000元,含补助8000左右;正排:3600,含补助7000左右。 ​​​



2012-12-12

前后两句话之间似乎有些微妙的联系… …

2012-12-12
oh shit. 誤入gay吧… 我在这里:北京·南锣鼓巷(酒吧街) ​​​



2012-12-12

结婚后放弃对性竞争力的维护,就像找到工作后就不注意加强职业技能培养一样不明智。

2012-12-12
我个人的答案是:因为娶到老婆了,不需要再去泡妞了。 #知乎问答# 为什么许多工程师对于早晨醒来头发睡成沟壑状,觉得无所谓的就去上班了呢? 网页链接 (分享自@知乎) ​​​



2012-12-11

安装IE9时,默认会同时下载安装最新相关补丁。加上“/update-no ”参数可禁止IE9安装程序下载安装补丁,但有可能导致安装不成功。此时可尝试先安装dxwebsetup(网页链接),再安装IE9,就可以获得无补丁的原始IE9。 ​​​



2012-12-11

“脑控党”在国外的历史更早,他们认为自己的思维受政府或某恶势力监控,而用锡纸、铝箔之类则可以屏蔽控制电波(即《X-Man》中,万磁王对抗X教授的办法)。英语中“tin foil hat(锡纸帽)”一词现在基本上就用来指偏执狂、被迫害妄想症。精神疾病需要专业治疗,科普是无效的。 @奥卡姆剃刀 ​​​



2012-12-11

推荐腾讯今日话题:《“洋人在华搞义卖不要脸”错在哪》网页链接。一方面揭示贺铿式思维的根源是“狼奶”的影响,很自然有“我统辖的老百姓生或死、好或赖,那是我的事”、“关外国人屁事”的想法;一方面指出贺铿本人其实是一位相当敢言、直言的官员。 ​​​



2012-12-10

贺铿同志将来完全可以用这句“久经考验的忠诚的共产主义战士”。//@财经网: 网页链接 国家统计局前副局长贺铿腾讯微博:实在说,外国领事馆干这种事,其用心就是想丢中国人的脸!中国就少了那33万块钱?而且那33万块钱本身就是中国人自己的钱!我认为真不要脸的是搞"义卖"的那些人!

2012-12-09
【外国领馆为中国残疾儿童筹款义卖 收到5千连号假币】 昨日,驻广州各国领事馆义卖以帮助中国残疾儿童,共筹善款33万。但有人利用外国领事不会识别中国假币的特点,用5000元假币购买义卖品,且均为连号的100元新钱。现场记者称亲眼目睹智利总领事失望的表情。(南报网) ​​​



2012-12-09

我发现用“唯科学主义”(scientism)这个词的,绝大大大大大多数不知道什么是“唯科学主义”。只要看到别人基于科学的观点和自己的观点不一致,就扣一顶“唯科学主义”的帽子过去,然后便轻松获得胜利。好似做饭极难吃的人,别人告诉他炒肉丝上点浆会比较嫩,他就赫然斥之“唯厨艺主义”。 ​​​



2012-12-09

“黄金大米”的是非,腾迅这篇《漠视学术伦理将毁掉转基因》网页链接 说得很清楚。另强烈推荐女性朋友和自我感觉老婆比较讲理的男性朋友阅读《宫颈糜烂——一个过时的疾病》网页链接。加个限定,是为了避免“你不让我治是不是怕花钱?是不是你在外面有人了,盼着我早死?” ​​​



2012-12-09

“都是兄弟,还好意思谈钱?”这种话一般是该收钱的人说,不过居然有不少该付钱的人也说。即使嘴上不说,心里也是这么安慰自己的。//@Fenng: 还真是

2012-12-09
国外的公司,至少硅谷的,很愿意花些钱或股票来聘用外面能为公司提供价值的人作为顾问,一是有问题时可以求助,二是旁观者清,三是能带来关系和资源,四是增加声誉。但国内的公司,经常是有需要时求帮帮忙,从来不提报酬的事,一次可以,多次就说不过去了。还有就是猎头,叫帮推荐,成了屁事没有。 ​​​



2012-12-08

古装剧里常见“你若不答应,我就长跪不起”,有时候还真跪上好几天——这种桥段拿来做尿不湿的广告不错。 ​​​



2012-12-08

老婆有一次去拜见某著名大师,把家里老老小小都算了一遍后,又问:“我家还有两只小狗,您能算算它们身体健康吗?还能活多少年”?大师饶是久战江湖,也被我家那婆娘给噎住了,一直低着的头忽然抬起,瞪圆了眼:“什么?你问什么”?老婆还接着说:“算算小狗,两只小狗”。遂被轰出。 ​​​



2012-12-08

微博字数限制的初衷是为了传播力,却无心插柳地让很多人获得了现实中无法想象的巨大成就感,为构建和谐社会做出了贡献。你说了焖好米饭的方法,有人就会热情地来指导:“光吃米饭没营养吧,还要吃菜啊”,然后这泡浓浓的成就感能让丫满足一上午。

2012-12-08
说漂亮重要,又没说温柔不重要,好多人在下面声嘶力竭各种反驳,试问你们累不?微博140字太短,一次我也只能丢一个观点,只能拣最重要的说。不能每次都得先喊个口号:千万不要忘记阶级斗争,大米给我称一升;狠斗私字一闪念,麻烦您来二两蒜。 ​​​



2012-12-08

原来中国也有从政的摩门教徒。

2012-12-07
【经调查“4妻10子人大代表”情况属实】日前,“4妻10子人大代表”引发网上热议。经调查,情况属实。10个孩子中,最大年龄21岁,最小的仅1岁。对于网民最关心的孩子是如何上的户口、多年来为何一直无人监管等问题,当地公安部门拒绝记者采访,同时表示,一切以联合调查组调查结果为准。 ​​​



2012-12-07

附近有家川菜馆,老板每天亲自看店,不论生客熟客,招呼得极好。又兼味好价平分量足,菜式还常有创新,所以总是顾客满门。左右门脸也开过几家饭馆,都不久便倒闭,唯这家屹立十年,一直兴旺。可惜这种老板当店长的模式难以扩大经营开分店,不少精致小馆子可能都困于这个问题。 ​​​



2012-12-07

写PPT时随手在网上一搜,发现准备在CanSecWest上分享的技术中最关键一步有人已经在一周前想到了,不知道他能否解决剩下的那几个问题。从我找到到这方法到现在也不过两年多而已,真是架不住地球人多啊。受这事儿刺激,我决定现在开始闭关写PPT,免得像上回模块劫持一样,起个大早,赶个晚集。 ​​​



2012-12-06

已经被抓了。据说因为接受采访时让记者用iPhone拍了张照片,而iPhone是会把坐标写进图片的EXIF信息里的。记者受法律保护,有权不向警方透露任何消息,但发布到网上的图片把McAfee先生给卖了……信息安全界传奇人物,到头来栽在了信息安全问题上,哀哉。

2012-11-13
McAfee创始人John McAfee因谋杀罪被通辑:网页链接。查了一下这家伙的资料,基本就是从黑客到“绝命毒师”——创办McAfee、制毒、吸毒、黑枪、17岁的女友……相当传奇——这回据说是把他邻居杀了。我陷入了深深的沉思…… ​​​



2012-12-06

艾美奖颁奖典礼有向过去一年中去世的影视界人物致敬的环节,当时画面上闪过了乔布斯,我看了很感叹。 //@tinyfool: 这本身就不是一件小的功业了

2012-12-06
『Pixar总部改名向昔日CEO乔帮主致敬』网页链接(分享自@简网指阅)test ​​​



2012-12-06

让各市领导在政府门口摆起摊,铺上蜡烛,面露诡异表情吆喝叫卖:“老乡~来~买~啊~啊~啊~”,不出三日,谣言必破。且数年内都没人敢买蜡烛。

2012-12-06
【四川多地传言本月连续3天黑夜 市民抢购蜡烛】“2012年12月21日黑暗降临后,地球将会有连续3天的黑夜。”近日,这个流言在四川多地不断发酵,听信流言的市民在集市上疯狂抢购白蜡烛和火柴,造成白蜡烛脱销。专家表示:只要有点科学常识的人都该知道,不可能出现连续3天昏天黑地。四川多地传言本月连续3天黑夜 市民抢购蜡烛 ​​​



2012-12-05

Leverage说的是保险调查员、杀手、骗子、小偷、黑客搞起行侠仗义五人组的故事,也就是说——这是一个童话。但如果嫉恶如仇这四个字凑巧也是你性格的一部分,那么你想必也会喜欢这部剧。另外,Leverage的情节设计相当精妙,很多骗局是来自真实案例。无论你想防骗或是骗人,都值得参考。 ​​​



2012-12-05

NCIS第一季的女主角Kate虽不惊艳,但耐得细看。后来换了Ziva,乍一看不错,越看越像柿饼,完全没法和NCIS LA里五官立体身材冒烟的Kensi比。不过NCIS LA的主角里缺乏Gibbs这样压得住场的人物,倒是作为配角的小老太太Hetty的风头把几个主角都盖了。好似《围城》中葛优一出场,陈道明的光芒都暗了几分。 ​​​



2012-12-05

不少美剧中,主角固然出色,而有些配角则更令人难忘。例如NCIS中的Ducky和Abby。饰演Abby的Pauley Perrette本人是一个43岁的大妈,但靠着深厚的卖萌功力,让Abby这个角色受到很多人的喜爱。不过我一直比较担心Ducky,因为饰演这个角色的David McCallum今年已经80岁了…… ​​​



2012-12-05

Cash Warren摔倒了,我把他扶起来,他甩手就走了。我喊道:你媳妇还在这儿呢…… //@老祝2012: 希望我哪天能碰到一个切糕大哥翻车摔倒,然后我扶他起来,他甩手就走了。我喊:大哥,你的切糕!大哥转过头微笑着对我说:不,是你的切糕!//@永远的风眼哥:

2012-12-05
真希望哪天走在路上,遇到一个房 地 产 开发商摔倒了,然后我把他扶起来,他微笑着给了我一个房产证就走了。我喊道,老板,你的房产证!然后老板转过头,微笑着对我说:“不,是你的房产证。”@宅男宅女爱冷笑话 投稿 ​​​



2012-12-05

很多人对这一届充满希望,我暂时只是观望,并且很有兴趣知道未来的史家把这一段时期,会叫“某某之治”,还是“某某中兴”? ​​​



2012-12-05

中国古代曾认为“少女癫狂”是因为体内有虫,所以用面捏成阳具,探入阴道,将虫引出,病就能好转。实际上这可能是某些和性需求有关的精神病。古人用“冲喜”来对付“撞邪”,本质上差不多。西方也经历过这个朴素的认知过程:他们曾认为癔病是子宫瘀血引起的,所以请医生用手指伸进阴道按摩就能奏效。 ​​​



2012-12-05

昨晚看了新一期《超声波》,才知道美国至今还在往工业酒精里掺甲醇,以此增加用工业酒精提纯造私酒的难度。这算是禁酒时代的一个残余尾巴。 ​​​



2012-12-05

腾讯这个切糕专题做得不错:网页链接。 ​​​



2012-12-05

如果稍微冷静一点,不难看出我写这个一是抱怨美国打狂犬疫苗太贵,二是觉得这政策虽然对美国的形象有好处,但有点滥用纳税人的钱。但对地下室爱国青年政治家们来说,他们内心中把这种占便宜的事认为是好事,但他们讨厌美国有好事,于是火热的情感一下被点燃了,嗷的一声就跳起来要挠。

2012-12-04
一个朋友的父亲去美国探亲,被狗咬伤,要打狂犬疫苗,费用总共约9000美元——9000美元,这是第一个没想到。后来才知道美国有个政策,凡合法入境的,类似这种事,提交一张个人收入不高的证明,自己只要出9000美元中的100美元左右——100美元,这是第二个没想到。不知道这条法律是不是民主党搞出来的。 ​​​



2012-12-05

回复@美国那些好事破事: 任何人都可以在 网页链接 这个页面中“What do I need to apply for Medicaid?” 这条下面的NOTE中看到:对于孕妇,或者需要紧急医疗处置的人,无论身份状态如何,都可以享受Medicaid。 ​​​



2012-12-05

回复@美国那些好事破事: 这是美国的Medicaid计划,应该还比较容易查到相关资料,或者参考纽约州政府网站这个页面:网页链接。对Emergency的医疗事件,即使没有绿卡也可以申请。当然,你即使弄明白了也不会转这条或者自己澄清,那样的话,你粉丝中的那些地下室爱国青年政治家们会不高兴的。 ​​​



2012-12-04

看到@马伯庸 宣传《古董局中局》的海报里常有个熊猫,一直以为是粉丝基于以形补形原理送的吉祥物,今天书拿到手才发现原来是出版公司Logo。另外,天明堂为什么是方圆100米,还100米高?是疏忽还是故意留的什么梗?我往梗的方向想了很多,没想出来。 ​​​



2012-12-04

一个朋友的父亲去美国探亲,被狗咬伤,要打狂犬疫苗,费用总共约9000美元——9000美元,这是第一个没想到。后来才知道美国有个政策,凡合法入境的,类似这种事,提交一张个人收入不高的证明,自己只要出9000美元中的100美元左右——100美元,这是第二个没想到。不知道这条法律是不是民主党搞出来的。 ​​​



2012-12-04

这两天的微博可以总结为:呦!呦!呦!切糕闹! ​​​



2012-12-04

#少年Pi的奇幻漂流# “同时有三种信仰”,嗯,谁还记得《Mummy》里的Beni? ​​​



2012-12-04

听说国外有些大牌户外运动厂商,用了高科技环保技术,生产出鞋底可降解的登山鞋,买回来无论穿不穿过三、五年鞋底自然成渣。不过——这种技术我国好像很多年前就掌握了。 ​​​



2012-12-04

某银行的刷人民币漏洞…… ​​​



2012-12-04

英国《每日邮报》:朝鲜人民民主共和国社科院历史研究所的一份报告称,他们在平壤牡丹峰永明寺外发现了高丽国开国皇帝所骑独角兽的巢穴。 ​​​



2012-12-04

强烈推荐网易这个专题,可以存下来慢慢看。正标题我怕敲得出来,发不出来,就不敲了,副标题是“纪念82宪法30周年暨蔡定剑先生逝世二周年研讨会”,点进去自己看吧:网页链接 ​​​



2012-12-04

后来,天上开始掉切糕。 //@tinyfool: 纳粹就是这样兴起的 //@刘鑫-MarchLiu: 回复@卯爸:也许吧,这些人看不到的是,机会不平等,所有人都是受害者 //@卯爸:是不是这些人不够自信,能够依靠的就是这小块馅饼?

2012-12-04
每次提到一些问题,生育啦高考啦什么的,就会有一大波大城市人跳出来,又是资源不足又是保卫权利的,眼里除了天上掉下来砸自己头上那块儿馅饼,一无所有。拿着直辖市户籍,真心不想跟这种人列到一起去。 ​​​



2012-12-04

狼人、钢铁侠、007、终结者… … 都到了,Sheldon和Penny在一起… … 这是要共商对抗apocalypse的大计啊。

2012-12-04
湖人主场的台下。。。这阵容秒杀多少好莱坞大片啊! ​​​



2012-12-04

看来是引进了俄国“波将金村庄”的先进经验。

2012-12-03
【甘肃贫困县建“遮羞墙”引热议】漳县位于甘肃省定西市南部,是国家级贫困县。漳县境内212国道沿线的部分村庄在路边竖起一堵堵高约两米、用琉璃瓦装饰墙,将路边农户房屋遮挡住,部分墙体刷成白色。村民说:“修墙能让过路的领导觉得好看。”县委宣传部则解释,修墙是村容村貌整治。(人民网) ​​​



2012-12-03

老婆刚才哄娃的时候说:“你将来要泡个又萌又容易推倒的小姑娘回来……” ​​​



2012-12-03

【首长下了死命令,不准开枪!你为什么不服从?】〖连长,我确实不是故意的,装装样子,谁知道走火了呢……再说也没伤到人,都打切糕上了。〗【谁说没伤到人!弹回来的子弹打伤了二支队好几个同志!】 ​​​



2012-12-03

看了“小伙看黄片起邪念,一夜奸杀八只老母鸡”那个新闻,我想起以前读过的一个案例:有人看邻居家的牛交配,看了一会儿,把公牛赶开,自己上了。后来因为怕万一母牛生出孩子长得像自己,会被别人怀疑,就试图去给牛做“人流”,导致母牛死亡。后来按故意毁坏财物罪判的。 ​​​



2012-12-03

renew

2012-10-11
“儒家宪政”这个词,我觉得和“太平庄汉奸爱国同盟会”、“门头沟反同性恋基友团”等是差不多的。 ​​​



2012-12-03

我有个朋友,以前每天中午吃饭前必喊一句:“人生的意义何在啊”,然后一颠一颠去吃肉末茄子。后来生了两个娃,现在不喊了。“意义”这种东西,就像“禅”、“道”一样,本来就扯不清,人类进化到能思考这个问题,也算不易。具体到浙大自杀的那位同学,可能是抑郁症,跟“理呆”、“文傻”关系不大。 ​​​



2012-12-02

胸中的正义和警徽所代表的正义是两回事。很遗憾分不清的傻逼如此之多。 ​​​



2012-12-02

现在娃已经会上下攀爬了,带起来比较吃力。虽然谈不上度日如年,也起码让一天感觉就像三天。当然,乐观来看这个问题,就是让每个周末感觉都像国庆假期一样。 ​​​



2012-12-02

看到一个正面新闻:有人1968年在水渠边捡到吕后的印玺,上缴了国家,现在因此受到表彰,高兴又激动。我却高兴不起来。不知道扔掉这件宝物的人当年是怎样的惶恐,不知道他们扔掉宝物是否就逃过了劫难,不知道他们现在如何,不知道他们还有没有现在。 ​​​



2012-12-02

“10年的艰苦跋涉后,我终于找到了《桃花源记》中的那个地方!我终于可以投入自然的怀抱,过梦想中的田园牧歌生活了!学会当地的语言后,我向他们描述了外面那个肮脏的现代文明,并给他们看了iPad中保存的生活视频。没想到他们居然特别向往,最后用刀逼我带他们出来。警察同志,请逮捕这些愚昧的人。” ​​​



2012-12-02

这话要是从乌比·戈德堡嘴里说出来就显得比较可信了。

2012-12-01
有网友问苏菲,你是否因为貌美而收获更多爱情?苏菲回答说:"爱是一颗心遇到另一颗心,而不是一张脸遇上另一张脸。"@天下女人 @高晓松 ​​​



2012-12-02

看新闻描述,要么是使用方法不当,要么是买到劣质产品了,所以大部分药物实际并未被注射,否则这种以动物为目标的麻醉箭放倒一个人绰绰有余。这姑娘真是不幸中万幸。 //@可惜无声: 电视剧看多了,药量没把握好

2012-12-02
【天津男子开出租携麻醉弓弩射夜行女子被抓】天津公安局昨日表示,11月25日、28日相继发生的“飞针”伤人案犯罪嫌疑人被抓,并缴获针头针管81支,发射针管的弩箭枪1支。25日窦女士发帖称,有出租车向她发射针管,随后感到身体发软,这期间一直被出租跟踪,“并想强行把我带走”。男子在天津开出租携麻醉弓弩射夜行女子被抓 ​​​



2012-12-02

别说法医学,就算看《名侦探柯南》的时候认真点也不会把鲁米诺反应写成“多米诺反应”啊。不过血液的问题他其实想到了,只不过考虑了鲁米诺反应,没考虑PCR,呵呵。

2012-12-01
【分尸小白百科?别逗啦!】最近这条所谓的“分尸小百科”特别火,分尸有这么简单?@法医秦明 表示:图森破! 抛开大量结缔组织不可能被融化、骨骼不是说砸就能砸碎、进下水道不等于消失等问题不说。单说无孔不入的血液深入下水管缝这一问题怎么解?针孔大小的血就OK。(另外,多米诺反应是神马?) ​​​



2012-12-01

上周买了件厚外套。先拿S,略紧,换成M,却又肥了,但也只好买M。谁知下水一洗,缩成SM,正合适。 ​​​



2012-12-01

基因技术、纳米技术、核技术,不少科幻作品认为这三者可能威胁我们的未来。我觉得应用心理学及其相关若干边缘科学也应该加进去。 ​​​



2012-12-01

转换成16进制看就比较清晰了4294967290 = 0xFFFFFFFA,数字实际上应该是-6。参见:网页链接 。 //@可惜无声: 溢出伤不起啊

2012-11-29
【世界证券史最大乌龙买单 价值431万亿人民币】没错,都是万亿!《瑞典商务日报》称,周三瑞典证交所出现创纪录乌龙买单,该单购买43亿份瑞典最重要股指OMX30的期货合约。买单理论价值达460万亿瑞朗,合431万亿人民币,是瑞典去年GDP约130倍,相当于中国2011年GDP的9倍还多。证券史最大乌龙买单价值431万亿人民币 ​​​



2012-12-01

看到马亲王、使徒子一干人总说“中二病”,查了一下维基,才知道这是日本话,说人进入青春期,在初中二年级左右,表现出来的一堆毛病。不过以马亲王一干人等的岁数,解释为“人到中年有点二”明显更合适啊! ​​​



2012-12-01

汽车工业已经开始尝试将车内各组件的传感器、控制器都统一到TCP/IP上来,想象一下这技术普及的那一天。 //@余弦: 求继续爆料

2012-12-01
爆个料,很多国内的汽车导航使用的是wince系统。。。能干啥?别问我。。。。改天来个截图给你们看看。。。。 ​​​



2012-12-01

对“大众点评”的大众点评。对人心的分析难证伪、难证实。不过,于我心有戚戚焉。

2012-12-01
知乎:@留几手 是怎么火起来的。网页链接 这些小品笑点的核心是:试图“装”高富帅和白富美的男女屌丝。无论让他打分的男女主角在照片中多么漂亮帅气、时尚鲜亮,一旦被界定为“装”,这种“装”被“揭穿”的尴尬时刻本身就很喜剧。 ​​​



2012-12-01

回复@HUANG-JIAMING:唉,括号都不行。//@HUANG-JIAMING:圣人,WOL只能在局域网广播包能到达的范围使用,改用ipmi cmd吧

2012-12-01
目前的PC硬件几乎都支持WakeOnLan网络开机(有些还支持更高级的方式),不过出于安全考虑,这类功能一般默认Disable了,要用需要先在CMOS中打开。借助这个功能,不用迈步就可以很方便地在自己的个人电脑上通过网络开启放在犄角旮旯里的NAS、下载机等,非常适合腿懒身重屁股沉的人。 ​​​



2012-12-01

目前的PC硬件几乎都支持WakeOnLan网络开机(有些还支持更高级的方式),不过出于安全考虑,这类功能一般默认Disable了,要用需要先在CMOS中打开。借助这个功能,不用迈步就可以很方便地在自己的个人电脑上通过网络开启放在犄角旮旯里的NAS、下载机等,非常适合腿懒身重屁股沉的人。 ​​​



2012-12-01

老婆用一只三星Android机,刚两个月,各种程序上的毛病就甭提了,最近还出现充电冲不进去的问题,插上充电器就显示一个里面是惊叹号的黄色三角。上网一搜,遇到这种问题的人居然相当之多。我觉得也不值得送去修,干脆买了一个直接给电池充电的座冲完事。我就算不用诺基亚了,也一定买苹果。 ​​​



2012-11-30

外科走你Style ​​​



2012-11-30

娃摆弄iPad时偶然发现按那个按钮就能把屏幕弄亮。于是屏幕一黑,他就按一下,然后露出《2001太空漫游》开场时猿人刚学会用骨头棒子砸别人脑壳的激动表情。苹果的东西果然易用。 ​​​



2012-11-30

今天看到Fyodor发了Nmap圣诞大礼包——85个新插件、近1000个新的指纹特征。不禁感叹Nmap真是小工具开发的典范。功能上既有亮点、有独到之处、有技术含量,又比较全面。而且十几年来不但一直维护着,还不断增加新功能。从单一主机/端口扫描工具发展成支持插件的多功能扫描平台,却又保持着精致小巧。 ​​​



2012-11-29

看到“筑基期”三个字就应该明白是搞笑了。@CCTV原来如此栏目 对我们修真界了解的太少了。

2012-11-29
#原来如此#┏ (゜ω゜)=☞ @和菜头 说“专业知识:为什么航母舰载飞机起飞时地面放行人员要下蹲?这是因为飞机起飞时,翼尖高速穿过空气,震荡引发一种叫“风刃”的物理现象。风刃速度非常快,有破甲能力,没有达到筑基期的人中之必死。所以放行人员要半蹲,这样风刃从头顶飞过,就保护了个人安全。” ​​​



2012-11-29

买了一本似科幻而实科普的硬书《赶往火星:红色星球定居计划》,发现译者之一居然是@徐蕴芸 。果然学得医则百事可做啊。 ​​​



2012-11-29

很多年前就看到过类似文章,并且我赞同这观点。无论部分人类嘴上怎么反对,右边说的这条路,可能是不违反人道主义同时解决该问题的唯一途径。 //@oztiger: 比较牵强的假说,作为一家之言是有价值的。不过无所谓啦,反正我们距离主动基因选择或修饰已经不远了。

2012-11-28
有没有学生物的牛人看看这个网页链接 #研究称人类智力在2千到6千年前达到顶峰# 论文我大概的理解是人的智力和情商控制基因只有几千个,非常脆弱,很容易在演化中被破坏,而近代以来智力低的不再被自然选择淘汰,结果就好像一副好牌一样越洗越差。目前似乎是纯理论。感觉是个大问题。 ​​​



2012-11-28

跑步出事,主要是心脏、脑血管。据@说者无心 多年胡乱统计,出事基本都是跑五公里、十公里的,真正跑马拉松全程的反而很少出事。我觉得原因可能是这样:大多数心脏、脑血管问题,在五公里、十公里的强度下就诱发出来。跑全程的,早年自然经过这些阶段。有问题的人,早都被触发出来淘汰了…… ​​​



2012-11-28

#日本石猴# #幸灾乐祸# #备忘# Topleaf的主页 ​​​



2012-11-28

就这个拍卖网站:www.govliquidation.com,煎饼果子、炸糕,啥都有。 //@tombkeeper: 复印机也有这个问题。支持“多页合一”等功能的复印机,都内置了硬盘,会将文件的影像数据存在硬盘上。有兴趣的可以去美军淘汰物资拍卖网站拍一台回来,看他们脱密工作做得怎么样。

2012-11-28
某打印机产商号称256-bit Hard Disk Encryption Image Overwrite,其实它的加解密密钥是固化在它的系统的firmware里面的,而且用户还没法改,那些打印任务可以存储在打印机外接的硬盘里面,这个硬盘是256bit某加密算法加密过的,想像一下,硬盘被拔走后.... ​​​



2012-11-28

复印机也有这个问题。支持“多页合一”等功能的复印机,都内置了硬盘,会将文件的影像数据存在硬盘上。有兴趣的可以去美军淘汰物资拍卖网站拍一台回来,看他们脱密工作做得怎么样。

2012-11-28
某打印机产商号称256-bit Hard Disk Encryption Image Overwrite,其实它的加解密密钥是固化在它的系统的firmware里面的,而且用户还没法改,那些打印任务可以存储在打印机外接的硬盘里面,这个硬盘是256bit某加密算法加密过的,想像一下,硬盘被拔走后.... ​​​



2012-11-28

【小明的作文以前只是句子不通顺,现在又加上了莫名其妙的毛病,越写越差了。上次让你们给他买些世界名著,你们买了吗?】〖老师,回家就买了,好几本呢。〗【买的什么?】〖我想想……《月桂树被砍掉了》、《喧哗与骚动》……对了,还有《尤利西斯》。〗 ​​​



2012-11-28

这类事儿乍一看可怕,但即使不了解相关知识,只需多想一点就会觉得也许另有原因。怎么多想一点呢?听说过不能用自来水养金鱼吧?“我家的自来水连金鱼都能毒死”,听起来多么可怕!

2012-11-27
【鸡饲料添加剂能毒死苍蝇吗?】@暗号小网页:苍蝇死掉是因为饲料中添加了肉鸡可食用的灭蝇药,例如环氯丙嗪。这类灭蝇药只对苍蝇等昆虫起作用,在动物体内的残留量也很低,控制得当可以保证安全性,灭蝇对防疫也很有帮助。肉鸡生长期短属正常现象,与这种灭蝇添加剂无关。网页链接 ​​​



2012-11-28

独头蒜新闻网:他有一种致命的吸引力,圆圆的小脸蛋散发着男孩子的吸引力。他那完美的身材强壮而结实,满含着天津本土的柔情似水,令万千女性为之倾倒。 ​​​



2012-11-28

那句“送客”八成还是看香港功夫片学会的。

2012-11-12
培训归来,路过一武馆,Learn-Gongfu,以为华人所开,想试试可否做兼职教练,进去后,2个黑人孩子在玩,can-i-help-you后,言明来意,孩子转头大喊:maitre,challenger(踢馆的).走出一拉丁男子,三十许,笑容可掬,寒暄后,男子说:只此二徒,尚在另找工作以为生.遂告辞,男子抱拳用中文大喊:送客.声音洪亮. ​​​



2012-11-27

这是用弩发射的麻醉箭,使用前要去掉保护帽,命中后内部弹簧-活塞装置将药液注射出去。但照片上的麻醉箭仍套着保护帽,且活塞处于待注射状态。也就是说,这更像是一支未使用过的麻醉箭。注射装置可以解释为失灵,但前面的保护帽从何而来? @微博辟谣

2012-11-25
【夜行遇毒针,险遭毒手】刚走到离家很近的大光明桥附近,有一辆出租车停在左手边的位置,向我发射了一枚针管,当时感觉胳膊很疼,就像是打针的感觉,但又比打针的力度大,然后感觉身体有些发软,因本人做过手术,知道麻醉的感觉,所以断定针管里面肯定是麻醉针之类的。 查看更多 ​​​



2012-11-27

戴光琼护士长追悼会上的一些照片。 ​​​



2012-11-27

张飞斥吕布为“三姓家奴”,吕布娇嗔道:“奴家对每个主公都是真心的”。死于白门楼后,一点精魂飘荡800年,投胎到大理段家,留下名言:“你们每一个我都爱”。段正淳死后为报众女子之恩情,将魂魄散作千万缕,各自托生。

2012-11-27
那些总对我说「老东家」这个词儿的人,你们上辈子是做长工的么? ​​​



2012-11-27

我觉得有几个可能:1、即使在22个半衰期之后,残存的钋210仍可能被质谱仪检测出来。2、检测残存钋210发出的阿尔法射线。3、钋210衰变成铅206,会使身体中铅206丰度偏高。 //@破破的桥: 就钋这半衰期,04年以前的衣物里,还能检出啥。。。

2012-11-27
【阿拉法特灵柩已打开 专家正取出其遗骨】据巴勒斯坦消息人士今日透露,巴勒斯坦前领导人阿拉法特灵柩已经打开,专家正取出阿拉法特遗骨,并提取样品以备调查死因。阿拉法特2004年去世,今年7月,瑞士一家研究所从其生前衣物检测出高放射性物质钋,引发阿拉法特可能中毒身亡猜测。阿拉法特灵柩已经打开 专家正取出其遗骨 ​​​



2012-11-27

腾讯话题:《肉鸡45天"速成"有何不可?》网页链接。作为媒体,不媚上难得,不媚下则尤为难得。 ​​​



2012-11-27

有一个很简单的道理:有人说“我爱你”,可能是真爱,也可能只是想性交;有人说“我爱国”,可能是真爱,也可能是因为别的。所以,做利害判断的时候,最好还是以客观可度量的事物为标尺,不能因为一句“我爱你”就跟人性交。另外,我觉得她的表情动作不是很自然,有改进的空间。张兰大谈效忠国家 称移民海外的人不爱国 ​​​



2012-11-27

回复@帕帕祖: 1、#一般来说#,从试图获得国籍到实际取得国籍,是一个挺长的过程。2、那期“一虎一席谈”是2010年7月的事,距今不过两年多。//@帕帕祖: 也许后来观念变了 我大学对很多事情的看法跟现在也是天翻地覆的 ,也不能说我当时的想法是虚假的,人的观念改变有时就那么一瞬间

2012-11-21
当我把手放在胸口上时,当要我宣誓永远忠诚于加拿大的时候,我发现我做不到,我只能效忠于自己的国家,因为我是中国人。---- 这是好久前看一虎一席谈听到过很深刻的一句话。说这句话的人正是张兰。 ​​​



2012-11-26

网页链接

2012-11-21
当我把手放在胸口上时,当要我宣誓永远忠诚于加拿大的时候,我发现我做不到,我只能效忠于自己的国家,因为我是中国人。---- 这是好久前看一虎一席谈听到过很深刻的一句话。说这句话的人正是张兰。 ​​​



2012-11-26

网页链接 //@nemopostbox: 当年,张兰女士在凤凰卫视的“一虎一席谈”上,大骂移民海外的人不爱国,说自己拒绝了多国的移民邀请,当时的她表现出的“崇高的爱国主义精神”赢得场下观众热烈掌声。如今这位“爱国人士”却神不知,鬼不觉地加入了外国国籍

2012-11-21
【俏江南董事长张兰神秘销户:已加入外国籍】俏江南董事长张兰合同纠纷继续发酵, 据北京市朝阳区人民法院的消息,昨天早上法院接到了自称是张兰代理人的电话,表示会尽快办好张兰给他的委托手续,张兰现在已经不是中国国籍。法院表示还会继续寻找有效的传票送达方式。 ​​​



2012-11-26

这是3.01版:网页链接,可能是3.10前最后一个版本。 //@tombkeeper: 解决办法:1、卸载现有3.1版;2、下载安装老的3.0版: 网页链接

2012-11-26
新浪微博S60客户端从3.0版升级到3.10版后,即使不运行微博客户端,手机也会在#无任何提示#的情况下自动联网。检查后发现3.10版包含的“MessagePushV3”进程随系统自启动,会反复尝试连接网络,微博客户端的关闭后该进程仍继续运行。杀掉该进程后自动联网的现象消失。 ​​​



2012-11-26

解决办法:1、卸载现有3.1版;2、下载安装老的3.0版: 网页链接

2012-11-26
新浪微博S60客户端从3.0版升级到3.10版后,即使不运行微博客户端,手机也会在#无任何提示#的情况下自动联网。检查后发现3.10版包含的“MessagePushV3”进程随系统自启动,会反复尝试连接网络,微博客户端的关闭后该进程仍继续运行。杀掉该进程后自动联网的现象消失。 ​​​



2012-11-26

新浪微博S60客户端从3.0版升级到3.10版后,即使不运行微博客户端,手机也会在#无任何提示#的情况下自动联网。检查后发现3.10版包含的“MessagePushV3”进程随系统自启动,会反复尝试连接网络,微博客户端的关闭后该进程仍继续运行。杀掉该进程后自动联网的现象消失。 ​​​



2012-11-26

有些“智能电视”已经带上摄像头了,赋予了“电视机不要放在卧室里”这句古老箴言新的意义。我相当肯定能等到因此搞出事儿来的那一天。

2012-11-26
【黑客从计算机向客厅进军】有乌云白帽因电视机顶盒报错,深入研究并发现了某数字电视的一系列安全漏洞。厂家早已意识到客厅是除PC与Mobile外的大战场,在带来新体验的同时也会引入很多互联网副产物,比如黑客攻击等,攻城容易守城难,不要让用户因安全问题被噩梦惊醒。 网页链接 ​​​



2012-11-26

考虑到主角手使一把板斧,有万夫不敌之勇,后来还当了皇上——我觉得恰当的中文译名应该是《混世魔王林肯》。 ​​​



2012-11-26

神棍中,我最佩服台湾那个搞“道家塔罗”的。该给丫颁一个微创新奖。 ​​​



2012-11-26

他们倒还真的把早泄当回事,不过与女权无关。早在万艾可发明前,那边的国家就大量进口亚硝酸异戊酯当壮阳药用。 //@ZJU千雨: 估计msl国家从没把“早泄”当回事,因为在那里,泄欲+生育 才是女性存在唯一的价值,谁会在乎财产和工具的感受? 如果有女性“巴勒斯坦粉”,那脑袋就是被驴踢了

2012-11-26
很多人嘲讽雷政富12秒,男人如此在意‘持久战’是不是持久有什么生殖进化优势?一个可能的解释是持久增加伴侣亲密关系从而有利于共同抚养后代,所以女性青睐于持久的男人;另一个可能是持久有利于将其他情敌的精子泵出去,但前提是人类史前是乱交制。人类以前是乱交还是一夫多妻,是个悬而未决的问题。 ​​​



2012-11-26

从文化上来看,西方是在女权兴起后才开始把早泄认为是需要解决的问题,中国倒是自古追求“久交不射”,不过当然不是因为女权。从进化角度看,有两点可参考:1、至少人类女性在性高潮后,更容易受孕;2、猴群中只有猴王有交配权,其他雄猴只能趁猴王不备,这种情况下,自然越快越好。

2012-11-26
很多人嘲讽雷政富12秒,男人如此在意‘持久战’是不是持久有什么生殖进化优势?一个可能的解释是持久增加伴侣亲密关系从而有利于共同抚养后代,所以女性青睐于持久的男人;另一个可能是持久有利于将其他情敌的精子泵出去,但前提是人类史前是乱交制。人类以前是乱交还是一夫多妻,是个悬而未决的问题。 ​​​



2012-11-26

这事儿的资金来源是中央财政。直接发钱显得太平凡、体现不出政绩。 //@lao_shan: 先不考虑营养午餐的资金来源问题。我经常纳闷的一件事情就是提供资金来源的人,为什么那么缺心眼儿,不把这三块钱直接发到孩子的父母手上?

2012-11-25
【支教大学生发问营养餐:巴掌大面包要饿死孩子吗】“我真不敢相信,这就是营养午餐。”连日来,在湖南凤凰县支教的大三女生小梁连发微博,揭露支教看到的“营养午餐”现状,“国家拨款3元弄的营养午餐,到孩子手上,就是一盒牛奶、一片小面包,你们要让这些孩子饿死吗?”支教大学生发问营养餐:巴掌大面包要饿死孩子吗 ​​​



2012-11-26

好不容易弄张合影,还眨眼了。

2012-11-26
昨晚在五棵松Elton John现场结束后,一个大叔让我帮给拿他手机给全家拍张合影,抬头一看居然是骆家辉。现任美国驻中国大使居然一个随从都没带,一点儿架子都没有。在西雅图的时候他是华盛顿州的州长,还聊了两句居然他也去个当时西雅图的经常去的餐馆。美国的官儿…唉… ​​​



2012-11-25

前阵子一个朋友向我咨询桌上型空气净化器,说是单位刚装修完;上周又有一个朋友向我咨询防毒面具和近视眼镜怎么同时戴的问题,说是单位刚装修完——多么典型的两种青年啊! ​​​



2012-11-25

用电饭锅烤饼,效果还行,就是速度慢了点,比不了专业设备。#没追求的凡人过一天算一天,有追求的吃货过一顿算一顿# ​​​



2012-11-25

互害体系下,只有已受害的人和暂未受害的人,没有免于恐惧的赢家。

2012-11-25
【韩媒:朝鲜将前总参谋长李英浩定性为反革命分子】韩联社报道,朝鲜劳动党10月将今年7月被解除人民军总参谋长职务的李英浩定性为反党、反革命分子,并揭露了其在军内搞军阀主义、拉帮结派,其夫人涉嫌毒品交易的内幕。李曾于2010年被任为党中央军委副委员长,为朝鲜军方核心人物。图为李英浩资料图。 ​​​



2012-11-25

姿色一般、Cheap、广受欢迎的现象,我称之为:人贱人爱。 ​​​



2012-11-25

我记得小时候看《十万个为什么》上是这么解释的:室外温度会影响热传递三种方式之一的热辐射,所以即使室内气温、湿度、衣着等情况相同,冬天在室内身体散失热量速度仍比夏天快一点。

2012-11-25
谁能告诉我为什么空调制暖的27度和制冷的27度这两个27度是完全不一样的温度? #精神病人思路广# ​​​



2012-11-25

加拿大投资移民之门逐渐关闭,最近一年来:1、移民部长宣布无限期停止联邦投资移民申请。2、魁北克省发布限额令,不再接受任何新的投资移民申请;3、卑诗省政府宣布暂停一项名为快速通道提名的投资移民计划。有人怀疑和越来越多的中国企业主为逃避银行贷款或民间借款而逃往加拿大有关。 ​​​



2012-11-24

//@wh04mI: #security# @tombkeeper 教主说的这个毕设 已经有Backdoor Malware实现了 网页链接

2012-11-14
在能稳定访问Google的地方,以Google Doc的共享/协作功能作为信道,可以实现一套比较隐蔽的通信协议,做个IM Over Google或Backdoor Over Google。谁有兴趣,可以试试。这比较适合做毕业设计。 ​​​



2012-11-24

楼上孩子周末一早必弹钢琴,奇的是坚持多年毫无长进,不到三十个音符必断。我始怒而后怜。 //@沈沉舟: 我曾经请教过TK,如何用定向次声武器将楼上住户杀死。所以我自己在家挪椅子都是搬起来挪,不是拖着挪的,以防被楼下的用次声武器杀死。

2012-11-23
最近楼上换了新住户,先是养的狗晚上嚎,撞铁笼,最近狗稍微好点,半夜又开始吵架摔东西。想想蜗居在帝都,还得忍受一定几率的极品邻居,呜呼哀哉[ala晕] ​​​



2012-11-23

光看第一条,还以为是女生给男生打分的标准。

2012-11-23
坊间流传的不完全女生评分标准,妹子敢不敢爆出自己的分数!(图片改编自网络) ​​​



2012-11-23

回复@caoz: 如果发现微生物,那就不是earthshaking,而是earthbreaking了。所以我觉得应该是某种和生命密切相关的有机物,譬如氨基酸、核酸。 //@caoz:微生物... //@tombkeeper:发现氨基酸了?

2012-11-21
【小道消息:好奇号或有“震惊地球”的发现】前段时间,好奇号在火星上挖了一些土进行分析。最近,好奇号首席科学家在接受采访时表示,他们有了将“震惊地球(earthshaking)”的发现。但这个发现是啥呢?他就不告诉你,就不告诉你。目前,NASA并未对此消息作出回应:网页链接 ​​​



2012-11-23

发现氨基酸了?

2012-11-21
【小道消息:好奇号或有“震惊地球”的发现】前段时间,好奇号在火星上挖了一些土进行分析。最近,好奇号首席科学家在接受采访时表示,他们有了将“震惊地球(earthshaking)”的发现。但这个发现是啥呢?他就不告诉你,就不告诉你。目前,NASA并未对此消息作出回应:网页链接 ​​​



2012-11-23

上面是维生素C,下面是甘油。

2012-11-23
这是啥,告诉我下@北化人论坛 ​​​



2012-11-23

《凤凰周刊》上一篇谈PX的文章很有趣,一方面提到了关键的【“在PX的生产过程中,确实有更加危险的化学物质存在,例如致癌物苯和甲苯等”】,另一方面坚信【“无论是为了追求充分利用原料的效益目的,还是企业的环保自觉,在化工厂有关设备的设计与制造中,都不会允许这些副产物逸散到大气里去”】。 ​​​



2012-11-23

我有一种方法可以绕过150种Web应用防火墙[呵呵]

2012-08-03
【黑帽大会:有150种方法可绕过Web应用防火墙!】 网页链接 一个新的工具可测试Web应用防火墙(WAF)是否存在漏洞,可以被150多种协议级避让技巧绕过,这是黑帽USA 2012大会上所披露的一个惊人事实。 一个新的工具可测试Web应用防火墙(WAF)是否存在漏洞,可以被150多种协议级避让技巧绕过... ​​​



2012-11-23

商机啊,可以开好几家公司:一家做微型摄像机;一家做便携EMP,专破一切电子设备;一家做带屏蔽防EMP的微型摄像机…… //@破破的桥: 我觉得他主要就失败在长得太有特点了。。。

2012-11-23
经重庆市纪委调查核实,近日互联网流传有关不雅视频中的男性为北碚区区委书记雷政富。11月23日,重庆市委研究决定,免去雷政富同志北碚区区委书记职务,并对其立案调查。 ​​​



2012-11-22

孩子,我们的祖先刚来到地球时,出乎意料地受到一些地球人的欢迎和热情款待。他们称自己为“降临派”。在消灭全部地球人之后,我们决定把登陆地球的那一天定为感恩节,来纪念我们和降临派的友谊,感谢他们的帮助。有些地球人认为“主不在乎”,其实我们是在乎的。 ​​​



2012-11-22

髓内钉和钢板国内都有应用,两种各有优缺点。当然,钢板便宜点。另外,我还真不太信美国这么神奇彻底淘汰钢板了,具体得问内行。 //@尘埃不了: 求教主辟谣@tombkeeper //@果粒腩: //@薛蛮子: 请教骨科专家真是如此落后吗

2012-11-21
郎咸平:我哥在北京出车祸大腿骨折,医生从正面把大腿肌肉切开,用钢条固定断骨并打上了钢钉。哥回到佛罗里达,医生给他拍完X光片,不禁尖叫一声:这是美国二战时候的技术,中国人还在用?不得不重新开刀,把钢钉钢条取出来,从臀部打了个洞,把钛合金做的骨头从骨髓里打进去,一周后,就可以走路了。 ​​​



2012-11-22

南斯拉夫电影《桥》的主题歌《Bella Ciao》,意思是《啊,美女再见》,当年翻译的时候可能认为革命战士不能总惦记美女,就改成了《啊,朋友再见》。《三套车》恐怕也是一样的原因。不过总算他们放过了《莫斯科郊外的晚上》。

2012-11-22
俄罗斯老歌《三套车》,大意是年轻车夫因为自己的老马要被地主买去,不住伤心悲叹。作为一首歌颂车夫和老马的歌曲,这旋律未免美得过头,导致我一直觉得车夫和老马之间有些不可告人的情愫……后来才知道俄文歌词里要被地主买去的根本不是老马而是车夫的恋人!摔!汉化组!搞什么! ​​​



2012-11-21

不知有没人注意到图中的这句说明“Useful on those camping, fishing, and beaver hunting trips”

2012-11-21
迷彩安全套也是有的。我见过两条广告语,一是“Don't Let Them See You Coming”,另一个是“Protection When In The Bush”,都属于#看了不笑说明没看懂#的。 ​​​



2012-11-21

迷彩安全套也是有的。我见过两条广告语,一是“Don't Let Them See You Coming”,另一个是“Protection When In The Bush”,都属于#看了不笑说明没看懂#的。 ​​​



2012-11-21

有人或因坏、或因蠢、或既坏且蠢,坚持不懈作恶多年。而无论丫们嚣张时如何气焰喧天,给别人带来多少伤害,似乎只要一认错,公众和受害者就应该原谅,张开怀抱让丫们扑进来痛哭一场,握手言欢。否则就是睚眦、记仇、小心眼,错就全倒过来了。怨恶人多的时候,别忘了,是你们自己让作恶的代价如此之低。 ​​​



2012-11-21

环球网的同志们,我也想帮助Kelvin这样的孩子搭建电台,向社区播放新闻和音乐,但按照我国法律,这么做是会被抓起来的吧?

2012-11-20
【非洲15岁天才创客Kelvin震惊MIT】非洲塞拉利昂的15岁小男生Kelvin Doe,自学搭建了一个无线电台设备并当起了电台DJ,向当地社区播放新闻和音乐,大家称它为“DJ Focus”,因为他一直很focus(专注)。你身边有没有这样的孩子?我们能够做些什么来帮助这些Kelvin们实现创新梦想?视频 ​​​



2012-11-21

前阵子给大家展示了PLA的野战炊事围裙,下面请看来源不明的野战卫生纸: ​​​



2012-11-21

向生活在美国朋友请教一个问题:已经为下载的影音作品支付了费用,譬如已经购买了DVD,或已经交了相关Cable的费用,再从P2P下载是否仍然最终会被认定非法? ​​​



2012-11-20

西班牙贸易国务秘书Jaime Garcia-Legaz:“西班牙政府正在考虑修改法律,向在西班牙购买16万欧元以上不动产的外国公民提供定居权”。 ​​​



2012-11-20

青年求助禅师:“我爱的姑娘不爱我,该怎么办”?禅师说:“你算问着了,这事儿我有经验,50年前我也遇到过同样的问题”。青年说:“那您是怎么办的呢”?禅师说:“我出家了”。 ​​​



2012-11-20

所以这事儿主要看怎么对待,如果搞成名言集锦、诗朗诵,那确实没意思。西方自古希腊起,辩论术就被认为是一门正经的能耐。咱们先秦时候其实也是,后来鼓吹“敏于行、讷于言”,多少就差了点。中国孩子上台说话的锻炼机会不多,有的话建议尽量让去。//@倪雪君:回复@tombkeeper:这方面的确是一种训练。

2012-11-20
妹要演讲,找老姐帮忙,演讲题目是“人性是分等级的”。老姐告妹说不同意这观点,妹说题是抽签定的,也有要讲“人性是普适的”。这下明白了,又是辩论赛那套路。——现在越来越反感那些辩论赛,预设立场,限定结论,不讲思考,只讲诡辩。一堆名言警句和豪言壮语,满嘴跑火车,这都要培养孩子点啥。 ​​​



2012-11-20

看来T1000型终结者的数据存储问题已经解决了

2012-11-20
液态才是最好的,科技改变生活,科技毁三观…… ​​​



2012-11-20

我记得当年微软是从系统层面禁绝了这种可能性,无论输入法自身是否考虑该问题。重用代码的时候手一抖选了老版本?

2012-11-20
Win8真好玩。这孩子真有前途。网页链接 ​​​



2012-11-20

我比较赞同这个观点:老毛亲手打开石门,将几千年来人类努力用文明之力封印的、藏在人性之中魔鬼释放了出来。//@问渠公: 所以在若干历史问题的决议中,邓说,我们大家都有责任,不能全推给毛。建议看看罗点点的文章。人性源自于兽性,这是毋庸置疑的。

2012-11-20
我开始把地球人作为一种生物进行观察,始于中学时购于旧书市场的一本揭批四人帮的油印小册子。看印刷时间,不过是文革刚结束。虽说是批四人帮,然而其路数、其猪血沸腾,和文革初批刘少奇、文革中批林彪,毫无不同。记得其中有篇文章称江青参观小学给孩子发糖果,就是居心叵测收买革命接班人的证据。 ​​​



2012-11-20

报告同志们一个好消息,还有整一个月,二相箔就到啦! ​​​



2012-11-20

“历史上,西人平均寿命较促……东方人平均寿命较长”这个作为论据的断言为假,故后续论证无效。右边说的比较有谱。 //@lao_shan: 东方人更尊重老人,金融不够发达是重要的原因。具体可参考@陈志武 写的≪金融的逻辑≫。

2012-11-19
[“西方尊重女人、东方尊重老人”,为什么?]东西方人均寿命的长短可能是决定性的因素。历史上,西人平均寿命较促,其中男丁的寿命更促,而寡妇对财产的支配力度较大--对女人的尊重根子上是对财产的崇拜。东方人平均寿命较长,养老压力巨大--尊老是养老的辅助支架。 ​​​



2012-11-20

我开始把地球人作为一种生物进行观察,始于中学时购于旧书市场的一本揭批四人帮的油印小册子。看印刷时间,不过是文革刚结束。虽说是批四人帮,然而其路数、其猪血沸腾,和文革初批刘少奇、文革中批林彪,毫无不同。记得其中有篇文章称江青参观小学给孩子发糖果,就是居心叵测收买革命接班人的证据。 ​​​



2012-11-20

郭沫若的舐痔奇书《李白与杜甫》中,对杜甫“不择南州尉”的行为,是这么说的:“县尉照例可以刮地皮,但是谁叫你一定非刮不可”?实际上,到那个王八池子里,就必须背上盖子,围上裙边,否则就是异类,无法生存——地皮真的非刮不可。

2012-11-20
【城管队长两年入账2071万 家中藏黄金3.4公斤】年近50岁中的王宝林,案发前担任广州市白云城管执法队队长。他称“这里就像一座庙,我既不是最大的菩萨,也不是最小的小鬼。他们送钱就是来上香,不止给我一人上,我收钱是不想成为他们的敌人”月薪1.6万元的他,两年内入账2071万。 网页链接 ​​​



2012-11-20

前几天广州马拉松心跳骤停的那位参赛选手,虽然一度被抢救回来,但最终还是不幸去世。据说死者家属向组委会索赔一百万——这倒也算是化悲痛为力量。网页链接 ​​​



2012-11-19

回复@秦波:按《水浒》的说法,西门庆遇到潘金莲时30岁,这样的话,王婆约大他20岁是比较合理的。古人寿命短,越大概率越低,小了又当不起“干娘”两个字。//@秦波:你确定是大20岁?//@tombkeeper:最后一张活脱脱是35岁的王干娘牵着15岁的西门庆。

2012-11-19
忍不住拼了一下........ ​​​



2012-11-19

最后一张活脱脱是35岁的王干娘牵着15岁的西门庆。

2012-11-19
忍不住拼了一下........ ​​​



2012-11-19

青年问禅师:“世间最困难的是什么”?禅师说:“是承认自己错了”。青年又问:“世间最简单的是什么”?禅师说:“是给自己的错找理由,原谅自己”。青年:“那您也很容易原谅自己的错误吗”?禅师说:“当然不是。老衲一生从来没犯过错,如果犯了错的话是不会轻易原谅自己的”。 ​​​



2012-11-19

今天没见到我们的部长,看了小郎君的微博才知道他出台了。不知道是哪个重口味客户,连妈妈桑都点。 ​​​



2012-11-19

回复@奥卡姆剃刀:现实是售价数百、尺寸小到足以伪装为钥匙圈饰物、含GPS定位、可待机数天的手机已存在。如果仅实现追踪定位功能,省去液晶屏、按键等,体积可更小。 //@奥卡姆剃刀:理论的可行性没意义,因为给电池留的空间太小了。

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

vgirl的问题已经解决了,现在访问不会再自动加关注。//@朱磊: 回复@周天:@小新娘Alex 帮联系下微女郎,不允许这样做。

2012-11-19
1、昨晚发现微博应用里莫名其妙地多出了对某安全浏览器的授权。2、vgirl.weibo.com这个页面,你只要访问一次,就会自动关注丫的。3、是不是年底,赶KPI快赶疯了? ​​​



2012-11-19

回复@奥卡姆剃刀: 如果认定“钥匙圈”就是个铁环,包含的挂饰只要接近或大于火柴盒尺寸的都不能叫钥匙圈,我也认为技术上不可行。你认为具有GPS定位和GSM通信的装置,做到3cm*4cm*1cm左右的大小,技术上是否可行?//@奥卡姆剃刀: 定位钥匙圈现实中不存在,技术上也不可行。

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

回复@奥卡姆剃刀: 发微博或者发帖,随便找张图来配,这种事并不罕见。我也并不确知现实中是否存在此事,但“现实中不存在”和“技术上不可行”是两码事。//@奥卡姆剃刀: 这个流言不是黄主编创造的,网上早就有了,而且配图就是很小的钥匙圈和钥匙牌,是挂在汽车钥匙上的那种装饰物。

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

回复@奥卡姆剃刀: 当然可以抠死了认为“钥匙圈”这三个字就是一个铁圈的意思。但你去商店买“钥匙圈”,上面附带一个火柴盒大小的饰物是很正常的。 //@奥卡姆剃刀:几百块的可能是个钥匙圈吗?

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

回复@奥卡姆剃刀: 1、原微博没说“见人就送”,犯罪分子可选择高价值车作为目标。2、虽然单个成本几百元,但即使送出十个,盗窃成功一辆,也不亏本。 //@奥卡姆剃刀:几十块钱的就是这种货,你找个例外? //@tombkeeper:回复@奥卡姆剃刀: 我说的“即使只要几十元”,应该不至于让你误解成10米的那种吧?

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

回复@奥卡姆剃刀: 我说的“即使只要几十元”,应该不至于让你误解成10米的那种吧? //@奥卡姆剃刀:回复@tombkeeper: 这几十元的货只是10米内超短距有效,奥迪踩脚油门就几十米出去了,你开玩笑呢?

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

回复@MagicNight午夜幽冥: 讨论的一直都不是现实中是否存在,而是技术上是否可行。 //@MagicNight午夜幽冥:本身那条消息就不靠谱 //@tombkeeper:回复@奥卡姆剃刀: 人家也没说“见人就送”。再说,即使只要几十元,我想也会拣开奥迪的送,不会见了奥托也送。

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

回复@奥卡姆剃刀: 人家也没说“见人就送”。再说,即使只要几十元,我想也会拣开奥迪的送,不会见了奥托也送。 //@奥卡姆剃刀:这玩艺至少几百,不会在加油站见人就送。 //@tombkeeper:taobao上的手表式儿童老人防走失装置,GPS定位、GSM通信,待机7天。网页链接

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

taobao上的手表式儿童老人防走失装置,GPS定位、GSM通信,待机7天。网页链接 //@奥卡姆剃刀: 在淘宝上找到了与你所说尺寸相近的(47*46*17.5mm)的不到100元的宝贝:网页链接 这宝贝只能设定10米内报警,且与GPS毫无关系

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

//@姬十三: 据说该北晚编辑还很凶哦,"要继续照此办理,"可以打官司",啧啧,@北京晚报 领导怎么看?@张志安 @litbright @俞磊0418

2012-11-19
@北京晚报 昨21版文章,除导语外全照搬@quepinjia 为果壳网撰写的文章《东方白鹳:迁徙路上的血案》网页链接。虽导语中隐藏有“通过果壳网的解读”字样,却又荒唐地在文末署名“郭克”。此前该版编辑侯振威未获作者或果壳网任何形式的授权。 ​​​



2012-11-19

1、昨晚发现微博应用里莫名其妙地多出了对某安全浏览器的授权。2、vgirl.weibo.com这个页面,你只要访问一次,就会自动关注丫的。3、是不是年底,赶KPI快赶疯了? ​​​



2012-11-19

所以说一定要明确尺寸,否则就留下了扯淡的空间。“钥匙圈”,可以按通常的理解认为包含挂饰,也可以按狭义理解认为就是一个圈。 //@奥卡姆剃刀: 这其实是内置GPS模块的定制手机,通常要几百元,体积也比钥匙圈大许多,在加油站见人就送是不可能的,爹妈会及时充电,被监控的车主也会充?

2012-11-19
像钥匙扣一样的定位器有没有?包括几位自诩为通信专家都认为不可能有!好吧,上一款有图有真象的链接。尽管这是儿童定位器,但只要脑子不生锈,即便是文科生做得像钥匙扣一样精美应该不是问题吧?网页链接 ​​​



2012-11-19

刚才发现google已经把.cn域名全部改为解析到美国的服务器去了,真有一种打得敌人落荒而逃的胜利感。 ​​​



2012-11-19

难怪说伊朗是邪恶国家,原来他们那里是这样的啊。

2012-11-18
[言论自由]35岁的伊朗博客作者贝西史迪由于批评政府而在10月30日被“网络警察”逮捕。据报道,他在关押期间遭受虐待。11月6日,监狱当局通知其家人到监狱认领尸体。联合国人权专家对此表示严重关切,并要求当局对事件进行调查。专家指出,如果某人在被拘押期间受伤死亡,可以假定当局应当承担责任。 ​​​



2012-11-18

即使在那些最终大快人心的电影里,坏人也总是得意得太久,而死得太简单。 ​​​



2012-11-18

一个男同学呆坐半晌,忽然站起来走到班花面前,打了她一巴掌。老师问为什么,他说想追求班花,但一想到恋爱结婚生子后,小孩上初中进入叛逆期不好教育,他必然会和班花因此吵起来,所以很生气打了她。

2012-11-17
最近一段时间以来许多人在思考民主政治和更广泛的政治参与到底如何在中国发生?以什么机制发生?变革如何到来?我的看法几条,一是革命、分裂之类的都不会发生,机制将是内部改良;二是代际的思维的潜移默化变迁将起决定性作用,但短期看不到;三是党内民主是一切更广泛民主的契机,且有发生的条件。 ​​​



2012-11-18

回复@祝佳音: 得看怎么设计。这类装置无需连续工作,可以每隔若干分钟启动一次,获取发送坐标后再转入休眠状态。类似手机的关机闹铃。所以可以比较省电。 //@祝佳音:这大小我相信,但里头得有一半多是电池吧?而且能抗多长时间?能有1天么……

2012-11-18
[危险的免费的钥匙圈]有不法份子假冒推销员在加油站或停车场等地发免费钥匙圈!这个钥匙圈具有可让他们跟踪你的追踪装置芯片,请千万不要接受。如果你接受了,你将陷入他们的圈套中。这个钥匙圈非常漂亮,很难抗拒不想要它,但记住后果是你可能须付出更大的代价,包括危及性命。 ​​​



2012-11-18

这事儿能扯来扯去的原因是“钥匙圈”的尺寸是模糊的。这么说吧:能实现微博中所述功能的装置目前可做到约3cm*4cm*1cm,成本数百元,民用技术。 //@北京厨子: 能和卫星进行通信的定位装置需要有20年前大哥大那么大。//@奥卡姆剃刀: 这是“想象中的高科技”,这种追踪钥匙圈现阶段是不可能有的。

2012-11-18
[危险的免费的钥匙圈]有不法份子假冒推销员在加油站或停车场等地发免费钥匙圈!这个钥匙圈具有可让他们跟踪你的追踪装置芯片,请千万不要接受。如果你接受了,你将陷入他们的圈套中。这个钥匙圈非常漂亮,很难抗拒不想要它,但记住后果是你可能须付出更大的代价,包括危及性命。 ​​​



2012-11-18

是福不是祸,是祸日子也得过。 ​​​



2012-11-17

孔明增灶退敌、孙膑减灶诱敌,本质上也是利用数据挖掘——不过是反着用。

2012-11-16
【数据挖掘的重要性——从林彪的一个故事谈起】有时候数据分析与挖掘并不需要高深的理论和高端的分析工具,仅仅需要一颗善于发现的大脑和永远不放过细节的心!via@萧秋水 ​​​



2012-11-17

我正式宣布我的宗教信仰是:时信时不信,信啥不一定。 ​​​



2012-11-17

有人说那么多人、那么多电话,Big Brother不可能都记录存档。咱们算笔帐吧:GSM语音信道容量13kbps,中国手机用户平均每人每月拨打时长约500分钟——不考虑压缩、不考虑按分钟计费的问题,满打满算,每人每月记录空间只需50兆。目前存储50兆数据的磁盘成本约1.5分钱。 ​​​



2012-11-17

“2010年底,天籁寺前任住持、娄底市佛教协会原会长圆通法师,以挪用资金、重婚等罪,获刑6年… …当法警将圆通押入法庭时,旁听席上的上百名信众全体起立齐呼:‘阿弥陀佛,冤枉啊’!” ​​​



2012-11-16

听说惠普的两个创始人是一对儿?但在网上没搜到相关信息。有比较可靠的来源吗? ​​​



2012-11-16

“不就是……吗”、“……又怎么样”、“反正……就是……”,我每次听到这三种句式都想杀人。 ​​​



2012-11-16

今年cansecwest的CFP到现在还没发,谁知道原因? ​​​



2012-11-16

层层转包:网页链接 “……市场信息科科长杨树岩,以每月10万元的价格,雇佣北京某信息公司的情报部经理韩某某……韩某某便通过业内同行付某某中介,以每月4至10万元的价格转雇“北洋贱队”的苗某某。苗某某便组织下属黑客齐某实施,并以每月10000元的佣金酬劳齐某……” ​​​



2012-11-16

这“牛氓”的“牛”,是因为湖南口音,还是“因为会武术所以牛逼”的意思?//@NAi陈: 我比较纯洁,要求比较低,就希望未来十年不是一个牛氓横行的时代就行

2012-11-15
我希望未来十年不是一个拼爹的时代,有背景这个词用得越来越少。我希望每个人,只要TA勤奋、聪慧、敢于冒风险,都有机会实现TA的梦想。我希望每个人都能有机会做自己喜欢的事,不再以赚大钱作为成功的衡量标准。我希望这不是一个白日梦,而是能实现的中国梦。你对未来十年的希望是什么? ​​​



2012-11-16

哇!桃红色的嘢!

2012-11-16
这是在沃尔玛买的鹅蛋,刚才在锅里煮着皮裂了,泛出被粉红色素污染了的蛋清沫。从美国回来第二天我老婆孩子在外面吃了点米线就上吐下泻,吃药输液,沃尔玛里买的带鱼去年春节也造成全家呕吐,还有什么能放心吃的? ​​​



2012-11-16

这是想吓唬谁哪!

2012-11-16
美国动真格 没收陈水扁家庭在美两处房产 美国为打击贪腐没收陈水扁家庭在美两处房产 (分享自 @头条新闻)美国司法部和国土安全部共同宣布,为打击在美以外地区官员以贪污所得在美置产,当局已没收前台湾地区领导人陈水扁家人以贿款在美国购买的两笔房地产,这两笔房地产皆登记于陈致中名下,合计价值210万美元。 ​​​



2012-11-15

renew

2011-12-31
国家地理播了一期节目,讲世界神秘史上著名的“水晶骷髅”。这东西的传说之一是即使用现代工具也无法做出来。节目制作者首先要戳破这个传说。他们找啊找,结果发现中国人早就做这玩意在网上卖了…… ​​​



2012-11-15

我先想起了网上那句话:“最可怕的是比你优秀的人比你努力”,我又想起了佛祖那句话:“他自幼修持,苦历过一千七百五十劫,每劫该十二万九千六百年。你算,他该多少年数,方能享受此无极大道?” ——玩笑归玩笑,这事儿还是要与诸位共勉。

2012-11-15
刷资料途中无意间发现的,出自1996年第6期《科幻世界》,此槽不吐不信服。。。@潘海天 @科幻世界 ​​​



2012-11-15

话说千言,不如GIF一张。男女择偶期的心态差别,全在这张图里。注意:动画,点开看。 ​​​



2012-11-15

考虑到他的名字也会成敏感词,建议今后代称之为“萨迦”。譬如:“萨迦离开圣域,乘专机抵达莫斯科,对俄罗斯展开为期3天的访问”、“萨迦警告台独分子,如果坚持分裂主义立场,将使用幻胧魔皇拳甚至銀河爆裂拳”。 ​​​



2012-11-15

能称得上“生命之环”的,我想了半天也就是节育环了。 ​​​



2012-11-15

《人民日报》:“11月14日,中国气象局国家气候中心专家接受本报记者采访时指出,中国近几年“南涝北旱”的降水分布型发生了变化……” 这就和GBN当年那份报告《气候突变的情景及其对美国国家安全的意义》里说的对上了。《The Day After Tomorrow》就是根据这份报告拍的。详见:网页链接 ​​​



2012-11-15

《独立报》:大选刚结束,奥巴马老婆写信给英国独立电视台,说实在等不及明年1月《唐顿庄园》回归,想走个后门,请电视台现在就把第三季发给她……我估计奥巴马可能也想看,但不好意思自己出面,就让媳妇儿来。嗯,当然,你也可以把这理解成一个为了表现亲民姿态故意设计的鬼把戏。 ​​​



2012-11-14

这是我说的嗑瓜子。 @caoz

2011-08-27
我不小心掉下一粒瓜子。小P赶紧跑过来吃进嘴里。我没去夺,而是抱着幸灾乐祸的心态瞧着。心想看你拿瓜子怎么办。没想到它把瓜子嗑开,把仁吃了,壳留下,然后就走了。 ​​​



2012-11-14

不知道为什么,至少对我家两只狗来说,奸诈不奸诈从面相上就能看出来。 @caoz

2012-03-10
贵宾是非常奸诈的狗,而这只则是贵宾中的诈骗犯。譬如我训练它装死,它听到“啪”的一声,其实完全知道该倒地挺尸,但它会根据对我手上的吃食感兴趣程度自己评估做几分功夫。如果是一块糖醋肉,它就来全套;如果是爆米花,它就只偏着头趴下上半身;如果是狗粮,那就只把头略侧一侧,意思意思。 ​​​



2012-11-14

我不清楚狗的智力差别有多大,但家里两只狗完全不像一个物种。小P偷了香蕉,会剥开皮吃。给它葵花籽,它会嗑开吃。如果搞到一颗栗子,它就会用爪挠我,让我帮它剥。这都是它自己研究的,没人教。但另一只狗,给它张餐巾纸,它也一口就吃了。我一开始对此很迷惑,后来联想到人类,也就不那么迷惑了。 ​​​



2012-11-14

在能稳定访问Google的地方,以Google Doc的共享/协作功能作为信道,可以实现一套比较隐蔽的通信协议,做个IM Over Google或Backdoor Over Google。谁有兴趣,可以试试。这比较适合做毕业设计。 ​​​



2012-11-14

听说MMA格斗中有一招“十字固”很厉害。 ​​​



2012-11-14

“一些企业接到乌云报告此漏洞后,十分感动然后拒绝。”

2012-11-14
日常科技,不是实验室中的概念技术;安全攻击,也不是实施复杂的手段所致。乌云白帽用实践证明如何将我们不屑的数据和小漏洞“变废为宝”,轻松颠覆三观。也提醒企业在下大成本抵御“高级”攻击时,也别忘了那些最简单有效的手段。猫扑验证码设计缺陷,扫号10万成功破解782个 网页链接 ​​​



2012-11-14

看到某一向不以技术见长的电商公司说淘宝技术被神化,我真是忍不住笑了。@Fenng 可能知道些内幕,我一点内幕不了解,光从外面看,也感觉出他们的文化中技术人员可能不受重视。一些完全谈不上难度的问题(譬如电话号码输入界面仅允许数字完全不考虑区号分机号),居然也一两年没人发现没人解决。 ​​​



2012-11-14

回复@胡狼拜月: 无直接关系,有间接影响。前列腺增生->尿潴留->肾积水->尿毒症->死亡。 //@胡狼拜月:额,前列腺会引发严重的肾脏类并发症么? //@tombkeeper:一般前列腺触诊还好。赶上采前列腺液,得使劲按,捅不出来不算完。要是赶上人多,忙一上午,到吃饭时候手都拿不住筷子,只能换勺。

2012-11-12
母上早晨路过中医院分院,见大门口被一大群河南打工仔堵住,两条横幅上书“看痔疮被瞧导致病人跳楼”“医药费昂贵医院不负责任”,原来是女病人被男医生看了屁股,丈夫大怒,引以为耻,拒接妻子40多个电话,患者心碎之际从医院3楼跳下去,急送二院抢救,家属便来闹事索赔。天下之大无奇不有。 ​​​



2012-11-14

一般前列腺触诊还好。赶上采前列腺液,得使劲按,捅不出来不算完。要是赶上人多,忙一上午,到吃饭时候手都拿不住筷子,只能换勺。 //@奥卡姆剃刀: 前列腺检查被医生用手指捅过菊花的人,岂不是都要以死明志?这尼玛都是神马事

2012-11-12
母上早晨路过中医院分院,见大门口被一大群河南打工仔堵住,两条横幅上书“看痔疮被瞧导致病人跳楼”“医药费昂贵医院不负责任”,原来是女病人被男医生看了屁股,丈夫大怒,引以为耻,拒接妻子40多个电话,患者心碎之际从医院3楼跳下去,急送二院抢救,家属便来闹事索赔。天下之大无奇不有。 ​​​



2012-11-14

Battlestar Galactica终于出前传了——“Blood and Chrome”。之前不是出过一部前传“Caprica”吗?No,用那么肉墩墩女主角的剧是没资格算Battlestar Galactica前传的。Blood and Chrome的女演员虽然完全没法和前作中几位比,至少不像一块棉花糖。 ​​​



2012-11-13

有人说几句实话,那些不爱听的,常用一个词,叫“妖魔化”。这倒也不错,指着白骨精说妖怪当然是妖魔化,没错。 ​​​



2012-11-13

国际能源署:得益于页岩气和页岩油开采技术的成熟,美国有望在2017成为全球最大产油国,2035年实现能源自给自足。这下全球气候变暖更没法控制了,我们会不会是地球上倒数第三代人呢? ​​​



2012-11-13

McAfee创始人John McAfee因谋杀罪被通辑:网页链接。查了一下这家伙的资料,基本就是从黑客到“绝命毒师”——创办McAfee、制毒、吸毒、黑枪、17岁的女友……相当传奇——这回据说是把他邻居杀了。我陷入了深深的沉思…… ​​​



2012-11-13

直接以HTTP方式访问Google已经出下面这玩意儿了。我用的是寡妇王黑名单外的IP,所以整个会话中并未收到寡妇王传统的两个RST包。唯一异常报文就是携带这个提示的抢先回应包。从内容和报文特征看,应该是部署在接入商位置的设备发出的。寡妇王真是大系统工程的典范啊。 ​​​



2012-11-13

#我为什么不喜欢你们地球人# ​​​



2012-11-12

刚在去amazon上找捕兔子的工具,看到各种钢丝套索;我想看国内有没有类似的,就去taobao搜,结果全是各种高压电网陷阱。 ​​​



2012-11-12

上周很多名人微博帐号被盗用看来是这个漏洞导致的:网页链接,跟OAuth2那事儿,纯属巧合。 ​​​



2012-11-12

我觉得他过于爱自己“爱”她的感觉了,而不是她本身。这姑娘要是真答应,就悲剧了。

2012-11-12
【大四男生写16万字情书光棍节表白】昨天,华中科技大学男生王文瑾,向他心仪的女生送出了一封他用212天时间写的16万字情书。这封情书的内容包括散文、诗歌等多种文体,内容主要是回忆两人在一起做的事或借景抒怀。他将其装订成册并取名《我不愿让你一个人》。女孩十分感动,然后拒绝了他。 ​​​



2012-11-12

朱棣:“分付上元县抬出门去,着狗吃了。钦此。” //@宝中堂: 光宗李皇后:这里甚处?你秀才们要斫了驴头!

2012-11-12
#讨论#今天请说一位中国古代名人,以及此人的名句。 ​​​



2012-11-12

08年初,分析TrueCrypt的安全性时,也顺便写过一个类似工具:网页链接。这类工具只是提供了破解的可能,不足以动摇TrueCrypt的安全性,大家不必紧张。具体原因可参见上述工具的说明及 网页链接

2012-11-12
【TrueCrypt破解工具-TCHead】 TrueCrypt,是一款免费开源的加密软件,它不需要生成任何文件即可在硬盘上建立虚拟磁盘,用户可以按照盘符进行访问。老外开发了一款可以破解TrueCrypt加密的工具,它可以针对TrueCrypt加密头的信息进行解密,目前支持所有的hash值。网页链接 ​​​



2012-11-12

这两天成功访问Google都有一种80年代去黑市换外汇券买紧俏物资的感觉。 ​​​



2012-11-11

我很早就用VIA整合主板攒了台微型下载/播放机。但那东西放家里大小也是个噪音源。后来换成不需要风扇散热的ATOM。服役几年来,表现一直很好。不过单核ATOM的性能搁现在的确差了点,看搜狐美剧频道都卡。这周末,历经无数磨难,流了五次眼泪,我终于把一台双核ATOM的软硬件鼓捣好了。 ​​​



2012-11-10

刚想转,事主删了。 ​​​



2012-11-10

青年对禅师说:“人人都骂我是笨蛋,我很苦恼”。禅师说:“你看那袋米,在做饭的眼里是饭,在酿酒的眼中是酒。你是什么,取决于怎么看待自己”。青年说:“这话太傻逼了”。禅师说:“我傻逼?我好心好意指点你,你……” 青年说:“你看那袋米,……” ​​​



2012-11-10

水木清华房产版有人发贴称:“跟着司长一起去了几个一线城市调研,微服私访性质的,只和中介和卖家打交道,房价基本上没降,也没涨,高层很震怒,因为各种政策希望房价稳中有降,政策执行不到位,下一步要出狠招了,必须要降。”——然后跟贴里各种踏上脚蹬板的和没踏上脚蹬板的开始厮打。 ​​​



2012-11-10

大家看到新闻里不说那啥了,都认为得删;等会开起来看到仍然在说,又认为不会删。不过细看来,说虽说,却是在强调后者和前者一脉相承,且更与时俱进,也就是说强调后者包含了前者——所以我觉得这仍然是要删的信号。 ​​​



2012-11-09

禅师问青年为什么打坐,青年说:“为了成佛”。禅师拿起一块砖在青年旁边磨了起来。青年问:“为何磨砖”?禅师说:“做镜子”。青年说:“砖怎能磨成镜子”?禅师说:“磨砖既不能成镜,打坐怎可成佛”?青年问:“这两件事之间有逻辑关系吗”?禅师一砖拍过去说:“记住,别跟手上有砖的人谈逻辑”。 ​​​



2012-11-09

今年阿里在媒体上投的双十一广告,好像说的都是“天猫双十一”,而不再是“淘宝双十一”。 ​​​



2012-11-09

这大概就是前一条说的OAuth2 CSRF漏洞闹的。

2012-11-09
可恶,20分钟之前被盗号了,发了一个不知道什么投票。我刚用了最快的速度改密码和冻结授权。听说其他人也不少这个遭遇,谁能告诉我发生了什么? ​​​



2012-11-09

[接上条] Cisco当然不会以公司名义捅,那样赤裸裸的撕咬,面子上不好看。但在linkedin上查报漏洞那位的资料,Current那一条赫然是“Network Consultant Engineer at Cisco Systems”。 ​​​



2012-11-09

Company-Who-Must-Not-Be-Named 的漏洞又被洋人捅出来了。我们一开始还奇怪为什么Cisco也发了公告,后来才明白原来漏洞就是Cisco报告的。前阵子美国国会闹的那一场毕竟没有甩出真料,看来Cisco终于忍不住了,放点东西出来配合一下。

2012-08-02
有一家公司,做事风格狠辣,相关的白道黑道传说甚多,所以国内搞漏洞研究的基本不敢和他们打交道。现在终于被洋人捅出来了。安全问题能捂一时,捂不了一世。小企业也许还可以等,不过做到那么大还不当一回事,就难免栽跟头了。信息安全这一关,将来很可能成为类似环保指标这样的进入西方市场的门槛。 ​​​



2012-11-09

这种算法,和素材有限情况下的忽悠术异曲同工。将有限素材进行演绎和细节虚构。当然,别编得太远。受众得到的真实信息量未增加,但感觉收获特别多,理解特别清晰透彻。

2012-11-08
【化腐朽为神奇的照片处理软件】很多人认为模糊不可逆,信息会永远丢失,但其实信息只是根据规则进行了重新分配。通过一些假设,我们就可以重建图像。实现这个奇迹的是一个叫做SmartDeblur的软件,下载地址在此网页链接,大家不妨一试。 ​​​



2012-11-09

//@被打飞: 为了诸位读完这篇激情文学白左青年的著作的各位的心理健康,我友善的告诉大家,这里提到的那位令人景仰和同情的奥巴马干爹怀特牧师在芝加哥贫民区用美国该死,致富可耻,艾滋是白人下毒等理论忽悠黑人三十多年光荣退休后,拿教会的一百六十多万美元在北部最富的纯白人区给自己盖了个豪宅~

2012-11-08
#财新博客#@张铁志 :奥巴马带领美国进入后种族时代?】奥巴马的父母在1960年结婚时,种族通婚在许多州仍然是违法的,黑人仍然是美国的次等公民。但民权运动已经从五零年代中期勇敢地开始挑战那个不义的体制。六零年代中期虽然通过重大民权法案,但並未解决黑人的不满与愤怒 网页链接 ​​​



2012-11-08

一个在美国的朋友跟我说餐后血糖偏高,问是否需看医生吃药。我问具体值和测量时间,他说餐后1小时,血糖144。我觉得奇怪,因为这并不超标。再细追问,原来体检医生根本没问他就餐时间,看到144就说高,让他2周内去看专科医生。实际上,餐后2小时血糖上限才是140。这也不知道该说严谨,还是不靠谱。 ​​​



2012-11-08

青年向禅师请教如何做人。禅师说:心脏有两个心房,一个为自己着想,一个为他人着想,这样才能心想事成。青年问:那还有两个心室是做什么的呢?禅师说:左心室把血液送入主动脉,向全身供血,如果长期高血压,心脏后负荷增加,就会导致左心室肥大;右心室把血液送入肺动脉……青年说:你忙,我先走了。 ​​​



2012-11-08

干情报这行居然也用垃圾邮件,太奇葩了。 ​​​



2012-11-08

Robin李都说了,小资对公司有害。我觉得允许在办公室涮肥牛才能提高工作效率。 //@王红阳: 如果虚荣感能提升工作效率,未尝不可。

2012-11-08
【市民称端着星巴克走进办公室感觉就是不一样】“星巴克美式咖啡中国比美国贵75%,哈根达斯国内售价超国外3倍。”虽然国人普遍认知“洋品牌在中国不过是卖情调”,但不少消费者依然认为,选择洋品牌可以实现高消费带来的满足感。“端着一杯星巴克走进办公室感觉还是很不一样的。”网页链接 ​​​



2012-11-07

据说男人穿迷彩更显英武之气,为什么我好像没这种感觉? ​​​



2012-11-07

青年对禅师说:“我放不下一些事,放不下一些人”。禅师让他拿着一个茶杯,然后就往里面倒开水,一直倒到水溢出来。青年被烫到马上松开了手,装满开水的茶杯掉在禅师的腿上。青年说:“我悟到了!这个世界上没有什么是放不下的。痛了,不但会放下,还会捂着裤裆跳起来”。 ​​​



2012-11-07

“Four more years”显然是为了隐瞒“Forty-four more days”这个真相。 ​​​



2012-11-07

北京有个地方叫“大栅栏”,但你跟北京人说“大栅栏”,有些人愣一下还能反应过来是啥,有些人可能完全莫名其妙。因为北京话里念“大石烂儿”。要想实现有效沟通,就得入乡随俗。

2012-11-07
WiFi具体该怎么念,我觉得关起门爱怎么念怎么念,出去最好入乡随俗,语言还是要为交流服务。去年和两个定居美国的朋友聊天提到“G-N-U”,他们说应该拼读,念“葛怒”。 后来我说到“锐”专卖店,他们一副不知所云的样子。我问那美国人怎么读“R-E-I”这牌子?他们说就念“R-E-I”。 ​​​



2012-11-07

WiFi具体该怎么念,我觉得关起门爱怎么念怎么念,出去最好入乡随俗,语言还是要为交流服务。去年和两个定居美国的朋友聊天提到“G-N-U”,他们说应该拼读,念“葛怒”。 后来我说到“锐”专卖店,他们一副不知所云的样子。我问那美国人怎么读“R-E-I”这牌子?他们说就念“R-E-I”。 ​​​



2012-11-06

很多中国人觉得民主党比较好,我猜一部分原因是在对华政策上,民主党的嘴多少甜点儿;另一部分是很多人爱“民主”两个字,而对“共和”有些闹不清——虽然这两个字也出现在我们的国名中。 ​​​



2012-11-06

回复@回家码的农:我这样跟人解释民主党和共和党的区别:民主党是假装积极向无产阶级靠拢的反动派,而共和党则是赤裸裸的反动派。 //@回家码的农:英国也是一样,开始的时候因为移民政策支持工党,一般拿到身份之后立马转为支持保守党。当然,我这样的先进的托范儿布尔什维克是会一直支持工党的~

2012-11-06
不止一个定居美国的朋友跟我说:刚到美国的华人,因移民政策等,常支持民主党。但几年之后,站稳了脚跟,往往会转为支持共和党。因为近一二十年移居美国的华人能力、学历相对较高,也比较勤奋上进。对他们来说,越资本主义,越物竞天择,越好。希望不劳而获的那些人,才会持续大爱民主党。 ​​​



2012-11-06

不止一个定居美国的朋友跟我说:刚到美国的华人,因移民政策等,常支持民主党。但几年之后,站稳了脚跟,往往会转为支持共和党。因为近一二十年移居美国的华人能力、学历相对较高,也比较勤奋上进。对他们来说,越资本主义,越物竞天择,越好。希望不劳而获的那些人,才会持续大爱民主党。 ​​​



2012-11-06

我参与了@破破的桥 发起的投票【美国2012总统竞选,你认为谁会胜出】,原本罗姆尼还有戏,但谁想到奥巴马使用了气象武器召唤飓风呢,所以我投给了"奥巴马"这个选项。你也快来表态吧:美国2012总统竞选,你认为谁会胜出 ​​​



2012-11-06

供各位下注的参考:美国最近100年的25次总统竞选中,有5次是较矮的当选,1次是两人一样高,19次是较高的当选,罗姆尼好像比奥巴马高½英寸。可惜这个差值还是小了点,不足以形成显著视觉差异。 ​​​



2012-11-05

看到一个很好的党化民族主义自测帖(网页链接)。看了也认为“老师只是不要画,没说要红包啊”的,是党化民族主义中坚自干铁板流;认为“楼主没有证据,就不应该发贴,看的人也不应该再转”,是党化民族主义事实科学求真流。 ​​​



2012-11-05

鲁迅总结过一种技术,与之很类似:“一种是自卑,自己先躺在垃圾里,然后来拖敌人,就是‘我是畜生,但是我叫你爹爹,你既是畜生的爹爹,可见你也是畜生了’的法子”。

2012-11-05
通常来说,叫骂时拿出“我是屌丝,我无名小卒,你是名人,你是牛人又怎么样”这种自轻自贱的态度来呢,还真的就是屌丝。当然,在烂泥里打几个滚也是一种本事,这本事我就学不来。 ​​​



2012-11-05

忽然觉得“妹纸”这个词很奥妙。 ​​​



2012-11-05

//@梁伟_Pyth0N: 好多奶粉通关的时候被换,多了不说,你懂的。

2012-08-17
我对同事说,英国900克一罐的婴儿奶粉折成人民币也就卖七、八十元。他们完全无法相信,直到我打开购物网站的页面(网页链接)给他们看。也难怪他们不信,这个在京东卖230(网页链接)。自己找代购或者转运倒是能便宜点,但又听说有专门造假进口奶粉给代购商、转运商供货的…… ​​​



2012-11-05

我记得好像是古龙说的:敌人可以让你保持年轻。 //@亭林镇独唱团:要感谢方老师多年的追踪报道

2012-11-05
经过了两个小时的反复煎熬,终于将自己的第一个超级量产组年度总冠军收入囊中,这也是他所参加过的场地赛和拉力赛四个组别中的最后一个年度总冠军。从今天开始,他不再是一个普通的总冠军车手,而是中国唯一的大满贯得主,而他所创下的的这个成绩,将是中国汽车运动史上一座丰碑。网页链接 ​​​



2012-11-04

娃手上捏的一片苹果不小心掉下来,被一直守在旁边等着的小P捡吃了。娃大叫,并使出王八拳打小P。这充分说明保护私产和王八拳都是本能。 ​​​



2012-11-04

renew

2012-08-17
我对同事说,英国900克一罐的婴儿奶粉折成人民币也就卖七、八十元。他们完全无法相信,直到我打开购物网站的页面(网页链接)给他们看。也难怪他们不信,这个在京东卖230(网页链接)。自己找代购或者转运倒是能便宜点,但又听说有专门造假进口奶粉给代购商、转运商供货的…… ​​​



2012-11-04

这一集NCIS LA不光劲爆程度上彻底把NCIS盖过了——在美国境内搞出八颗核弹——而且显然收了微软的卢布……美元。 ​​​



2012-11-03

//@fall_ark: 刚才少放一张paper里的数据图,这里点直接看大图:网页链接

2012-11-02
加拿大14岁男孩以第一作者身份在英国皇家学会《生物学快报》上发表论文,用龙与地下城中的怪物们解决心理学界中的人脸识别问题 发于煎蛋:网页链接 paper直链:网页链接 ​​​



2012-11-03

有两个同事昨天晚上去跑四环,估计现在快跑完一圈了。天气预报说夜里要来寒潮,我巴巴等了一宿,到现在也没来。 ​​​



2012-11-02

我几年前就说过这东西迟早会害死人。而且,咱们这儿没有惩罚性赔偿这回事儿,广告公司和出租公司最多赔个几十万了事。@说者无心 @瘦肉丁 @沈沉舟

2012-11-02
【坐出租,小心那个小屏幕】@新闻晨报 上海一出租车发生追尾,后排乘客头撞副驾驶座椅背后液晶屏身亡。尽管事故原因复杂,但车辆急刹时液晶屏的确可能给乘客造成伤害。有网友提醒,不少出租车安全带被椅套盖住,系起来不方便,不止是液晶屏,防护罩等坚硬物品也是隐患。坐出租,还有哪些安全隐患? ​​​



2012-11-02

杕,推荐用这个字。

2012-11-02
先填表,上车后再封后窗户。 ​​​



2012-11-02

假设你的孩子一直吃某品牌奶粉,一岁不到就发现性早熟,是不是应该集中精力找奶粉企业算帐?当然可以。还可以找尿布企业算账,找自来水公司算账,找童装厂家算账——或者,先带孩子去查查脑垂体。 ​​​



2012-11-02

入秋后,膘肥体壮的好处终于显现出来——至今仍只穿单衣即可,娃哈哈哈哈! ​​​



2012-11-02

路上遇到一对遛狗的老夫妇。狗大概是柯基,还偏要在草丛里走,肚皮完全被草一路刷过去,很滑稽。那对夫妇一边走,一边用美声唱法合唱一首歌,没听太清楚,大约有“升起来”三个字。 ​​​



2012-11-02

我一直觉得胡总这套似曾相识,总算想起来了,苹果专卖店员工培训手册里的!譬如:“不要为业务或技术道歉,要用表达感情的方式表露遗憾”;再譬如:不能说“崩溃”要说“停止响应”。具体请参考《苹果专卖店Genius员工培训课程揭秘》:网页链接

2012-11-01
我也觉着不卖菜刀、不让公交车开车窗有些做过头了。在中国,一但重视一件事,就会层层加码,在细节上做出类似的不留万一。但是说实话,大会的内容更值得期待。我更关心领导人代际交接的制度化,还有中国改革开放的大局得到一次新的强化。历史将记住的也一定是这些。 ​​​



2012-11-01

远征军司令阁下:地球人的纪律性和忧患意识远不如我们三体,大多数人不是合格的战士,更无法适应恒星际远征。但他们最近似乎开始对平民普及太空航行常识——例如,训练他们即使在乘坐地面旅行器时也绝对不要开启舷窗——这值得我们警惕。 ​​​



2012-11-01

全部弄回来了,存到iPad里。可惜排版并不特别适合iPad阅读,但也知足了,一时间感觉我的iPad也变得更牛逼了一点。

2012-10-26
新幻界三十期全下载 新幻界三十期全下载... ​​​



2012-11-01

路上看到一个四、五平米的小铺子,里面有母女俩。门口是一台卖彩票的电脑,母亲坐在电脑后打瞌睡。里面的橱窗里,摆着满满的各种男用电动小家电和女用电动小家电。一个小姑娘坐在橱窗下写作业。 ​​​



2012-11-01

有人不明白遥控飞机有啥可怕的——瞧,这还不可怕? ​​​



2012-11-01

100公里,还是山路。他要是当警察,小偷全跑不了;他要是当小偷……警察就只能开枪了。

2012-11-01
#传奇100的故事# 人生就是一场马拉松,每个人都有自己的长跑,每个人都有自己的赛道,道路在延伸......坚强,执着,乐观,淡泊,一路奔跑前行。与您分享绿盟科技微电影系列之《传奇100》。视频 (分享自 @优酷网) ​​​



2012-11-01

回复@挫把子猪猪: 这只能猜了,也许是谐音Skoal,就是“干杯”。 //@挫把子猪猪:别的都看懂了,就是没想通SCoAL基因的出处?

2012-11-01
不知谁写了篇钓鱼文:网页链接——我反对这种钓鱼,但不得不承认内容相当幽默:“白色恶魔丁二酸”、“《榆叶刀》”、“《超理周刊》”……哈哈哈——但居然被无数傻逼奉为圭旨,大量转载引用。有兴趣可以搜索“雪莱遗传学通讯”:网页链接。我这辈子就指着这个搜索结果活着了。 ​​​



2012-11-01

不知谁写了篇钓鱼文:网页链接——我反对这种钓鱼,但不得不承认内容相当幽默:“白色恶魔丁二酸”、“《榆叶刀》”、“《超理周刊》”……哈哈哈——但居然被无数傻逼奉为圭旨,大量转载引用。有兴趣可以搜索“雪莱遗传学通讯”:网页链接。我这辈子就指着这个搜索结果活着了。 ​​​



2012-10-31

只是供各位参考,请勿模仿。特别是对于没有充分萎缩仍然呈鲜红色的毛细血管瘤,不能结扎,否则可能引起出血和感染。

2012-10-31
[接上一条] #育儿心得#娃还真替我争气,没两个月,血管瘤根部开始缩小。原来像一只碗扣在桌上,现在像一只木瓜放在桌上。所以也因此变得容易被揉破,再加上娃喜欢用脑门在床上拱,好几次都弄了一脸血。于是我用一根凯夫拉纤维(这东西比普通线更容易扎紧)把血管瘤根部结扎。两天后自行脱落,就好了。 ​​​



2012-10-31

[接上一条] #育儿心得#娃还真替我争气,没两个月,血管瘤根部开始缩小。原来像一只碗扣在桌上,现在像一只木瓜放在桌上。所以也因此变得容易被揉破,再加上娃喜欢用脑门在床上拱,好几次都弄了一脸血。于是我用一根凯夫拉纤维(这东西比普通线更容易扎紧)把血管瘤根部结扎。两天后自行脱落,就好了。 ​​​



2012-10-31

#育儿心得# 娃半岁时眉心长了一颗毛细血管瘤(文艺青年说的“朱砂痣”)。因为大多在几年内会自己缩回去,所以临床上对位置无碍的,建议是先观察。近年也有些医生称应一发现就立即治疗。我查了这些医生的身份,发现都是搞激光整形的,所以决定不理他们。家中另外几位对我的看法很不以为然。 [接下一条] ​​​



2012-10-31

成功后记得给我寄张谢师卡。

2012-10-31
今天群里一人问“x总,怎样不花钱泡妞啊。教几招?” 教主神回复“把nick name改成17cm/40min” ,遂将此经验分享给同事,过后再看其昵称,已改为“七次郎(17cm/40min)” ,碉堡了 ​​​



2012-10-31

对你这种肉身在墙外,又没事发youtube链接的人要见一次打一次。 //@奔跑的宏胖子: 网页链接 父母假装吃光了他们的万圣节糖果之后……笑死我了,尤其最后一对哥俩

2012-10-31
刚才一群小鬼挨家收万圣节糖果,由于文化差异,我什么也没有准备 小鬼们,明年再来吧 ​​​



2012-10-31

他的“真相洁癖”,绝大多数都是瞄准某一侧,而无视另一侧。他当然有选择的自由,但在评价其人的时候,不能忽略这些选择。 //@tinyfool: //@毛十八: 至于要说孩子不是扔进垃圾桶而是放进垃圾桶所以王志安才发现了真相……我只能说粪坑里有尿所以叫做粪坑是不对的,恩。

2012-10-31
认识王志安七八年,他绝不是啥五毛,他不屑。按新闻执业要求他是好记者,好记者素质之一是对真相有洁癖,但有时洁癖肯定招人厌。比如凶杀案现场,王志安可能为捅三刀还是五刀吵架,但对死者亲友和持同情态度者来说,这时候吵吵捅几刀能不讨厌吗?可深究下来,这种对真相的态度也是王志安的独特价值。 ​​​



2012-10-31

看来还是气象部队,不过不是warm home preciousness的。 //@tinyfool: 还有日本地震 //@肥佬阿宝: 观海你辛苦了

2012-10-31
【奥巴马被指策划飓风“桑迪”】一些阴谋论者断言,是美国总统奥巴马策划了飓风“桑迪”,以确保自己连任。名为“高频主动式极光研究计划”的研究项目帮助他策划了这场大风暴。“桑迪”无疑将导致大规模混乱,为他提供机会来显示自己是有魄力的领导人。(《美国新闻和世界报道》)网页链接 ​​​



2012-10-31

有人问纽约都淹了,是不是2012的缘故。美国是多风灾国家,飓风、龙卷风都很多。历史上有一场飓风死上万人的纪录。大萧条后那场黑风暴,横跨上千公里,别说庄稼,连田里的土都刮没了。《绿野仙踪》里,龙卷风把房子从堪萨斯带到奥兹国,这个虚构,是有现实基础的。 ​​​



2012-10-31

该案判决两年后,美国50州中的42个州通过了法律对以经济发展为目的的土地征用进行限制,其中21个州明确禁止类似该案中的这种财产征用。另外,以个别案例、非普遍现象来作为论证大多数情况下行为方式的论据,不特别合适。就像用有人吃饭噎死来论证不应该吃饭一样。

2012-10-30
美国新伦敦市政当局曾命令开发公司(私有实体)充任市府合法指定代理,强行征收15家“钉子户”的地产。钉子户依据美国宪法第五条修正案规定“不给予公正赔偿,私有财产不得充作公用”,以非公用为由告政府,结果官司输了。美国,你...... ​​​



2012-10-30

回复@Agapist: 那个我不关心,关键他能治病啊。等比尔·盖兹也快不行了,就领着去那么一摸,把病治好,换他一半微软股权不过分吧? //@Agapist:就算他不在了,犹大部落也会另外找一个做弥赛亚的。。。 //@tombkeeper:我大概会去两千零一十二年前的伯利恒,带回一个婴儿来。

2012-10-30
看到一个有意思的讨论,如果你能回到古代并带回来一样东西,就一个人能够拿动的范围内,价值最高的是什么?答案可能有:兰亭序真迹,红楼梦后四十回,传国玉玺……九鼎估计扛不动。 ​​​



2012-10-30

#微科幻# 〖大使又去交涉了一次,但他们还是决定发那篇文章——我通知气象部队先准备一下?〗【唉……你去办吧。】 ​​​



2012-10-30

我大概会去两千零一十二年前的伯利恒,带回一个婴儿来。

2012-10-30
看到一个有意思的讨论,如果你能回到古代并带回来一样东西,就一个人能够拿动的范围内,价值最高的是什么?答案可能有:兰亭序真迹,红楼梦后四十回,传国玉玺……九鼎估计扛不动。 ​​​



2012-10-30

转发微博

2012-10-30
西安交大罢餐(11君子)事件 网页链接 @Laruence ,威武! ​​​



2012-10-30

大概二十年前,有一部电视剧,讲一个中老年成功人士和自己养女结婚的故事。我记得他称那个姑娘为“我的秀爱”,故事发生的地点仿佛是海南。有谁知道这部电视剧叫啥名字? ​​​



2012-10-30

推荐阅读腾讯“今日话题”之《跨过PX这道坎是中国人必修课》:网页链接 ​​​



2012-10-30

《三体》中的爱情,我认为宜拜罗辑,勿学云天明。谁有同感? ​​​



2012-10-30

“青年夫妇床右铭:力求减少”,大家可以拿张A4纸打印一个贴床边上

2012-10-30
民国奇书之《娶妻教科书》,与诸君共勉。 ​​​



2012-10-30

民国奇书之《娶妻教科书》,与诸君共勉。 ​​​



2012-10-30

转发微博

2012-10-30
会议记录,第12页(00:01:08) ​​​



2012-10-29

听说莫言故居的树苗被拔光后,连萝卜也没放过。据说是为了拿回家让孩子“沾文曲星的光,保佑上北大”。我想起当年家乡基督徒中曾传说某个信教的老太太胸口现出莲花,能给人瞧病。你看,诺贝尔很容易变成文曲星,基督教很容易变成白莲教。 ​​​



2012-10-29

【商务部助理:你们部门的人都很好色吧?】〖技术部助理: 你怎么知道?〗【经常听他们说“豹纹”什么的。】〖那是“报文”,网络报文!是技术名词。〗【哦……原来误会了。还经常听他们讨论“罩杯”,这是什么技术名词?】〖那个……不是技术名词……〗 ​​​



2012-10-29

糖炒栗子有诸般妙处,但吃时容易脏手,尤其不便一边敲键盘一边吃。我是这么办的:1、用水将糖炒栗子洗干净;2、放进电饭锅加热直至烤干,中途可以翻动几次,最重要的是别盖盖儿。这办法不光能将栗子弄干净且不失滋味,还能让隔夜的凉硬栗子恢复青春。 ​​​



2012-10-29

举极端的例子的坏处是不容易让人想明白,所以其实极端例子并不适合在微博上举,更适合Blog;好处是:少数在极端例子中想明白的人,就彻底明白了。

2012-10-29
一个定居美国的朋友曾抱怨过这么件事:一条路坏了,需要修,当地工会说这活儿是他们的,虽然他们暂时没空,也不许政府请外面的人来修。于是等了一年路还坏在那儿。这是个比较极端的例子,想说明的是:美国和很多国家一样,是精英治国,但体系保证了精英也得尊重民意,哪怕是自私自利不顾大局的民意。 ​​​



2012-10-29

回复@huaweisike: 51%的人选美国队长当总统,另外49%支持蝙蝠侠的民意就被牺牲掉了。 //@huaweisike:回复@tombkeeper:是的,这样的安排使一部分人的民意自然就会被牺牲掉了。

2012-10-29
一个定居美国的朋友曾抱怨过这么件事:一条路坏了,需要修,当地工会说这活儿是他们的,虽然他们暂时没空,也不许政府请外面的人来修。于是等了一年路还坏在那儿。这是个比较极端的例子,想说明的是:美国和很多国家一样,是精英治国,但体系保证了精英也得尊重民意,哪怕是自私自利不顾大局的民意。 ​​​



2012-10-29

回复@huaweisike: 并不是全部地球人的意见集合才叫民意。 //@huaweisike:这也不能说是尊重民意吧,只能说是保证了工会的利益。

2012-10-29
一个定居美国的朋友曾抱怨过这么件事:一条路坏了,需要修,当地工会说这活儿是他们的,虽然他们暂时没空,也不许政府请外面的人来修。于是等了一年路还坏在那儿。这是个比较极端的例子,想说明的是:美国和很多国家一样,是精英治国,但体系保证了精英也得尊重民意,哪怕是自私自利不顾大局的民意。 ​​​



2012-10-29

站在局外看,是如此。所以说这是个极端的例子。但自由主义者恨工会是因为他们影响了别人的自由,极权主义者恨他们则是因为他们“没有大局观”。这两个恨完全不同。 //@叶公子飞: 这应该是一个没有公平没有效率的反例,工会是社会毒瘤

2012-10-29
一个定居美国的朋友曾抱怨过这么件事:一条路坏了,需要修,当地工会说这活儿是他们的,虽然他们暂时没空,也不许政府请外面的人来修。于是等了一年路还坏在那儿。这是个比较极端的例子,想说明的是:美国和很多国家一样,是精英治国,但体系保证了精英也得尊重民意,哪怕是自私自利不顾大局的民意。 ​​​



2012-10-29

一个定居美国的朋友曾抱怨过这么件事:一条路坏了,需要修,当地工会说这活儿是他们的,虽然他们暂时没空,也不许政府请外面的人来修。于是等了一年路还坏在那儿。这是个比较极端的例子,想说明的是:美国和很多国家一样,是精英治国,但体系保证了精英也得尊重民意,哪怕是自私自利不顾大局的民意。 ​​​



2012-10-29

嫁汉嫁汉,穿衣吃饭。净身出户,怎么可能?他净身出户,她没准还愿意嫁;他要是净身出户,她躲都来不及。嫁个净身出户的,好歹还能谋个对食;嫁净身出户的,图啥?他又不是王力宏。 ​​​



2012-10-29

父母对未成年子女,存在“我们是为你好”、“等你长大了就明白了”这种想法,是合情合理的。父母对成年的子女,仍然存在这种想法,合情,不合理。政府对百姓,精英对民众,如果存在这种想法,既不合情,也不合理。可怕的是,很多人在这样的环境里泡得久了,视之为理所当然。 ​​​



2012-10-29

建议CSFA和几家科幻类杂志搞个合作,在每本杂志中夹张卡片,每张卡片有个唯一识别号。评选时,凭号投票。//@宝中堂: 主要是刷票的太多,这种现象得杜绝。

2012-10-29
这次科幻星云奖,见到好多美女科幻作家,赵海虹,凌晨,夏笳,程婧波……大饱眼福之余,让我对世界末日之际女娲补天又增添了一份信心。遗憾是没有见到@钱莉芳 。我本以为她的《天命》怎么也应该在星云奖入围名单里吧。我作为评委会主席感到有愧。也许这正是“天意”。星云奖评审规则还有待改进。 ​​​



2012-10-29

Nikita本季第一集,说的是保护CIA在中国安插的6个间谍不被干掉的事儿。这些间谍的掩护身份是什么呢?是名酒、豪车、各种奢侈品代理商。虽然是戏,我觉得挺有可操作性的。 ​​​



2012-10-28

用百度搜索“癌症村”:网页链接。 ​​​



2012-10-28

慈悲一点吧,他有可能是当年被梅超风李莫愁宰了的某个宋兵甲转世的。

2012-10-28
在知乎看到回答“不管在任何情况下,对女人动手的男人都是渣渣。”我们来探讨一下,比如有年轻女人当街虐狗,狗快死了,她也不听劝阻。你去拦下来她,这女人主动与你撕扯,踢打,并继续虐狗。你怎么办?类似案例以前在新闻报道里看过不止一次。我觉得,在“大男人气概”中自我陶醉也是件挺可笑的事。 ​​​



2012-10-26

〖你交过几个女朋友?〗【挺多的,有:清风、心相映、五月花… … 】 ​​​



2012-10-26

娃虽然还没多大,但老婆的思想教育已经开始了。譬如:“咱们家妈妈最爱你,因为母爱是最无私、最不求回报的,所以你长大了一定要孝顺妈妈,听妈妈的话,不然妈妈就白养你了”。我听了总觉得有什么地方不对头。 ​​​



2012-10-26

回复@酒无而七: 那怎么行,金乌派和雪山派能同时加入吗?我们是水火不容的。你加入我们温病学派吧,现在中医用的方子大多出自我们这边。先去读《温热论》。 //@酒无而七:怪不得看XX中医大学教材里尽是这两个关键字。原来还有两个派系。教主两个都点拔一下如何?都推荐一下可以么?

2012-10-26
我发现很多西医内心深处,也都是老中医。有些儿科医生因为知道“橄榄油好”,就推荐给婴儿吃橄榄油。我很奇怪,从事科学工作的人,却根本没有好奇心了解橄榄油为什么好,更不去想这“好”是否适用于婴儿。京城某儿科专家所撰育儿书中,满纸“核桃、枣、绿豆、山药、枸杞”……却连营养摄入表都没有。 ​​​



2012-10-26

我发现很多西医内心深处,也都是老中医。有些儿科医生因为知道“橄榄油好”,就推荐给婴儿吃橄榄油。我很奇怪,从事科学工作的人,却根本没有好奇心了解橄榄油为什么好,更不去想这“好”是否适用于婴儿。京城某儿科专家所撰育儿书中,满纸“核桃、枣、绿豆、山药、枸杞”……却连营养摄入表都没有。 ​​​



2012-10-26

Surface作为PAD有点臃肿了,更像一个拍扁的PC,而不是PAD。至少不是世人心目中的、已经被苹果塑形了的对PAD的概念。想必设计者足够骄傲要开创一个新的PAD模式,又足够自信能让消费者接受这种新PAD。作为拍扁的PC,如果是x86的,我也会感兴趣,可惜不是。 ​​​



2012-10-26

某网站介绍秋季剧集回归情况,把《The Walking Dead》和《Knaller Frauen》挨在一起,还特意选了这两张照片,我觉得是故意的。 ​​​



2012-10-26

今天我不先登机,哪个引擎敢发动? ​​​



2012-10-26

现在用境外代理访问境外Google的IP,当然是正常的;而用境外代理访问境内机房的Google的IP,也是正常的。我有点明白了:寡妇王的防线是逻辑的,而非物理的。 ​​​



2012-10-25

吃饭时听说了件奇事:两个教授竞争系主任,H派自己的学生S去参加N的项目,想窃取研究资料,不料被N识破,于是N对S许下肥马轻裘,把他拉拢过来,并让S找机会去偷H的研究成果……双面间谍这种事儿,并不遥远啊。 ​​​



2012-10-25

远征军司令阁下:地球人的科技水平远不如三体,但这颗星球上某些动植物强大的物理属性显然在很多方面弥补了他们科技上的不足,值得我们警惕。譬如有一种叫做仙人掌的植物,居然可以不借助引力场就能使电磁波发生强烈偏转,很多地球人都在办公桌上摆放这种植物来吸收辐射。 ​​​



2012-10-25

刘皇叔马跃檀溪,跳上对岸,追来的蔡瑁大惊失色,喝令从人放箭,皆不能命中。蔡瑁大怒曰:量一小河,跃马可过,为何射不到大耳贼?刘备冷冷一笑,将两耳收拢,不再向后扇风。

2012-10-25
#我的三国你的杀#刘皇叔马跃檀溪,跳上对岸,追来的蔡瑁大惊失色,喝令从人放箭,皆不能命中。蔡瑁大怒曰:量一小河,跃马可过,为何射不到大耳贼?刘备在对岸笑曰:蔡将军不要费力了,我这的卢马是+1马。(via@饭否阿范) ​​​



2012-10-25

一个朋友说,他把陌陌的头像改成马尔代夫的照片,把职业改成“金融”,果然就有人主动和他打招呼了。 ​​​



2012-10-25

我很喜欢通过摄像头看世界各地的风景风光风土风情风俗风貌。这是日本某幼儿园的监控摄像头,家长可以通过电脑或手机,随时看到小朋友们在幼儿园的生活。我觉得甭管家长看不看,这东西对保育员和老师多少有提醒的作用。 ​​​



2012-10-24

“达芬奇”不是达芬奇的姓,也不是他的名,而是他们屯的名字。“列奥纳多·达·芬奇”的意思是“芬奇屯的列奥纳多”,类似“葫芦屯的李铁根”。这是他500年前所绘制的人体解剖图: ​​​



2012-10-24

下午和两个美女同事在长安街附近打车,极难,偶尔经过的空车还都是交班的。于是拦下一辆交班的车,请师傅按交班的路走,找个好打车的地方让我们下即可。上车后,师傅对两个美女说:我是看你们这位小伙子长得白白净净才捎你们一段儿。作为一个异性恋者,我听了这话心中真是百感交集。 ​​​



2012-10-24

“公知们有组织地拿这事说事儿”,嗯,有组织的。//@花总丢了金箍棒: 回复@蔡娓娓:我们又不是要治外法权,不是不能被柬埔寨审判,而是想问问外交部,你们有没有帮她请律师,有没有派领事探视,有没有帮她联络国内家人。不然以后出国做错事直接开除国籍丢出去喂狗好了,还要外交部干什么。

2012-10-24
1她撕的不只是画像,是柬人民的感情。如果你家办丧事,有人撕掉亡故者遗像,你作何感想?2她的愚蠢行为不仅不代表中国人,且将中国人多年来对柬的好意和努力打了折扣,为什么要我们大家替她背书为她的愚蠢买单?3公知们有组织地拿这事说事儿,无非是要借机骂骂政府和体制而已,别把自己伪装成圣人。 ​​​



2012-10-24

还有不到俩月了,同志们。

2012-03-16
在Discovery Channel的节目里看到,真有人造了方舟。相当大的船,可容纳200人,以及这些人5年的生活物资。据说被浪拍到海里都还能自己浮上来。两千万美元一艘,至少已卖出去两艘。 ​​​



2012-10-24

“封网”并不是封网的意思,不过“封网”一般会伴随着封网,寡妇王要比平时要紧上许多。从昨天起,以HTTPS方式访问Google在国内机房的IP,也开始变得抽搐。//@马伯庸: 封网……说白了,屋子里该住人还住人,只不过暂时不装修罢了,但我觉得一定会有人误读然后义愤填膺

2012-10-24
提问!!我怎么觉得说“十八大”封网的意思,是保持全速畅通的意思啊。请专业人士来解读一下。链接:网页链接【"封网"是电信运营商的专门说法,不是关闭网络和封闭网络、停止对外的访问接口,而是停止升级、割接、设备入网等工作,停止对网络影响较大的操作活动,以保障网络的稳定运行。】 ​​​



2012-10-23

曾带老婆开电动船,至湖中央,我手指着前方大吼:“开足马力,撞沉吉野”! //@马伯庸: 当年我蹬着自行车双手不扶把抱臂胸前忽见前方野猫窜出右手猛挥高喊:“全舰主炮,齐射三连”的时候,我今日膝盖中箭的命运就已注定

2012-10-23
看《中二病》看出共鸣怎么办? ​​​



2012-10-23

“财政部和多个地方政府网站显示,一些地方将非税收入尤其是罚没收入作为财政‘增收挖潜’的重要途径。”

2012-10-23
网页链接 地方政府捞钱有方,核心还是没有监督体系,权力不受制约就是这样。 ​​​



2012-10-23

我记得金赛的调查报告里面提过:在农场长大的男孩27%有过兽交行为。其它灵长类更乱,有人拍下过黑猩猩用蛤蟆blowjob的视频。//@oztiger: 为什么这么多人都对兽交这事如此吃惊,裸猿向来节操就不是很高好不好。不然为啥圣经里魔王耶和华要专门提到禁止此行为。//@拇姬: Pony。。。

2012-10-23
#冷犯罪#Pony是印尼婆罗洲的一只红毛猩猩,当地村民在开发雨林的时候把它抓了回来。当地村民为它剃毛,然后强迫它……卖淫……于是,只要有人靠近Pony,它就会转过身子来,用力扭动。因为收入可观,所以当地村民拒绝交出Pony。最终,警方派出35名持AK-47的警察才成功营救Pony。网页链接 ​​​



2012-10-23

@纯银V 你昨晚转的那篇东西——随便举个例子吧,里面所说“……《魔鬼出没的世界》这本强烈批评迷信的书中,也承认儿童转世回忆也许是个值得认真对待的问题”,我们来看看《魔鬼出没的世界》中唯一一处提及“转世”事件的地方是怎么说的: ​​​



2012-10-23

//@罗永浩可爱多: 支持左小祖咒!反对流氓拆迁!随手转发救救这个病入膏肓的国家!

2012-10-23
刚刚我妻子电话告诉我:说我家江苏常州南夏墅钱家塘13号的房子招到一些袭击,目前家中俩老人,一儿童,加我妻子,我警告如下:南夏墅镇镇长镇书记请别招我,吓老人和孩子,请看到此信赶快处理我家房子事宜,按照我要求办理。不要比龌龊,我比你还龌龊,回想一下我一年前的声明吧!强拆我之前想想后果 ​​​



2012-10-23

才知道几个福建朋友嘴里常说的“土笋冻”,原材料的学名叫“可口革囊星虫”——学名里居然用“可口”作形容词,想必是可口到一定程度了。 ​​​



2012-10-23

《东邪西毒之郭芙蓉的复仇》开场画外音:“小时候,爹让我练功,我总是偷懒。后来遇到一个怪女人,见到我就打。所以我发誓一定要报仇。谁知道,等武功练成,才知道她早已经死了。有时候,最希望你长命百岁的,可能是你的仇人。有时候,打你的人,可能是你爹请来的。”

2012-10-23
幼时在托儿所,那里管生活的姆姆也打孩子。我是头号“尿床份子”,害得姆姆老得洗被子,所以没少挨打,大腿上常被掐得青紫,把我妈气够呛,听说就是从那时起,我变得胆小内向,不愿跟大人交流。依稀记得上小学时,我还暗暗发誓:君子报仇,十年不晚!后来,还没到初中,就听说那个姆姆去世了... ​​​



2012-10-22

老婆很关心我手机是否装了陌陌、微信之类的工具。刚发现,原来微博客户端也有搜寻周围用户的功能,真是个低调隐蔽的软件啊。 ​​​



2012-10-22

@黄一孟 让你们家叮叮挑战一下。

2012-10-22
麻麻,快答应我,是不是顶多少粗多少啊![花心] (图片分享自@金毛七宝 的微相册网页链接 )更多图片欣赏网页链接 ​​​



2012-10-22

大赞这个“赙”字。

2012-10-22
礼拜一晒骗子——我不开心你也别乐呵 ​​​



2012-10-22

今年是波黑战争爆发20周年。这段历史距今时间不长,相关资料比较全,各种视角的都有,有兴趣可以了解了解,也许你会对“干涉内政”这事儿有新的认识。图中是战区人们为了在那个乱世中生存,用液压管制作的枪支,用啤酒箱加旱冰鞋制作的运水小车。 ​​​



2012-10-22

周末看了American Horror Story S02E01,剧透:60年代一个同性恋女记者想采访可能因为替外星人顶罪而被关进外表狠毒内心狂野总想跟神父有一腿但总没搞成的老修女掌管的精神病院的爱上黑人女青年的白人男青年的故事。 ​​​



2012-10-22

宋人有诗“只如三百六十五,天运从来周一度”,就是说,一年三百六十五天,每个周一都是最好的日子。 ​​​



2012-10-21

看到有人讨论美国文化中多超级英雄的原因。我觉得主要是:1、在他们那边,个人英雄主义是受鼓励的;2、在他们那边,不相信朝廷和官府是很正常的想法;3、在他们那边,朝廷和官府允许在作品里表现出以上两点。 ​​​



2012-10-21

那俩厨子手艺不知怎么样,长得还真有点像舟子和永浩。

2012-10-18
#正能量办公室#我们的办公室引发了无数关注,那就继续满足一下大家的好奇心吧!在这里,睡饱才到岗,有事就闪人,大餐洋酒全免费,烤肉趴体嗨翻天,美甲美发师随时恭候,还可以带宠物上班,巴厘岛、热带雨林随心畅游!为大家创造“变态”福利,大家自然就会为顾客提供“变态”服务!元芳,你怎么看? ​​​



2012-10-20

看到报道说,欧洲天文学家在半人马座发现了一颗质量与地球非常接近的行星,是一个三星系统,拥有三颗恒星——我好像明白2012到底意味着什么了。 ​​​



2012-10-19

前几天看电视时老婆忽然问我喜欢哪些女明星。我觉得这是个套:说Whoopi Goldberg显得太虚伪,说Kristin Kreuk恐怕直接就要挨打。我就假装并未经过上述激烈思想斗争,很随意地说“Homeland里的女疯子那种”,于是逃过一劫。 ​​​



2012-10-19

看这几个名字:Haifei Li , Yichong Lin, Bing Sun, XiaoBo Chen, Chong Xu,你们mcafee里得有间办公室叫chinatown吧?

2012-10-19
网页链接 ​​​



2012-10-19

“治愈系”,不就是过去说的“精神鸦片”吗? ​​​



2012-10-19

我记得2008年后就一直有人发出这种声音。当然,大家一般认为这是危言耸听。是经济学家为了卖书挣演讲费故作惊人之论。

2012-10-18
【国资委紧急预警:中国经济入寒冬将达3至5年】上半年中国GDP增长首次跌破8%,降至10年来最低,微观层面,几乎所有制造业都步入低增长或负增长,投资大幅减少,产能过剩,库存积压,所受冲击远超GDP下滑幅度,基础行业尤甚,国资委发出预警,中国经济开始进入紧缩时期,要做好3~5年过寒冬准备网页链接 ​​​



2012-10-18

这几位正在顶礼的,正是上海复兴公园著名的“马克思恩格斯基友乐空双运法像”。

2012-10-18
中午拍的,光线不太好,技术也差,大家将就看个意思…… ​​​



2012-10-18

Windows 8有ARM版,那么WinDBG有计划出可调试Windows 8 ARM的版本吗? @微软中国MSDN @微软中国TechNet ​​​



2012-10-18

听说国内有教堂以达能饼干和农夫山泉作为圣餐——我觉得这东西虽然只是个象征,但随便自定义还是不妥。想象这么个画面:保定的教堂里,众信徒祷告完之后,抬出一担驴肉火烧和羊杂汤来…… ​​​



2012-10-18

这得打上标签:#程序员才能看懂的笑话#

2012-10-18
昨天发现原来公交卡也能透支。卡里剩3毛,刷一下显示余额是-1毛。要是下次刷卡时按无符号整形读数,那靠这张公交卡就能移民。 ​​​



2012-10-18

昨天发现原来公交卡也能透支。卡里剩3毛,刷一下显示余额是-1毛。要是下次刷卡时按无符号整形读数,那靠这张公交卡就能移民。 ​​​



2012-10-18

我顺手也有了一个重大科研成果:图中绝大多数国旗里含十字图案的国家,每千万人口诺贝尔奖得主数较多;仅含横条纹或竖条纹(即一半十字)的国家就差点;完全无条纹的国家最差。所以,十字架和诺贝尔奖正相关,阿门。 //@破破的桥: 这像是经典的滥用统计+说歪理的论证方法。。。

2012-10-18
#多吃巧克力,多得诺贝尔奖# 吃巧克力跟得诺贝尔奖有关系?乍听上去似乎有些胡闹,但《新英格兰医学杂志》最近刊出一项研究成果,表明巧克力中富含的类黄酮能提升人的认知水平,而每个国家的巧克力人均销量亦跟该国的每千万人口所出的诺贝尔奖得主数量呈显著的正相关。 ​​​



2012-10-18

以后北京房子开盘可以用“距莫言故乡仅600公里”这个宣传口号。//@陳楸帆: 魔幻现实主义不是白叫的。。。

2012-10-18
【今日深度】莫言曾说,只有站在高密土地上创作才有感觉,他喜欢高密的平静。然而从他获奖的一刻,高密沸腾了。当地一位诗人说,高密不同以往,“它是中国文学高地,国家圣地”。莫言老宅寻访者川流不息,院内种的萝卜被人拨走炫耀,当地政府计划投入一千万种万亩红高粱。(新京报)网页链接 ​​​



2012-10-18

转一个朋友在腾讯微博发的:【北京望京计生办,听到的经典问答--累吐血草民问:为啥让我们跑那么多次啊,打车都四百多了,四个章可以一次盖啊。 计生大人答:哪能让你们那么容易办?想什么呢你?你这是不超生,要是生二胎,你...(此处省略一万字)】 ​​​



2012-10-17

我记得香港出过一本漫画:《军道杀拳周恩来》,虽然还没扯上外星人,但也不远了。//@宝中堂: 回复@严锋:干脆编太祖是外星人,总理是未来人,林彪是超能力者,江青是团长…… //@严锋:回复@宝中堂:他当然就是僵尸大魔王

2012-10-17
以前写个大纲:文革期间一红卫兵在抄老教授家时发现,那些受冲击的都是外星人,方知中国一直有外星人隐居,解放后在周总理的关怀下,他们集中在北京居住统一管理。中央想利用外星科技,所以提出了看似不切实际的大跃进目标。但总理以人类社会为念,阻止下来。中央野心家发动文革,争夺这些外星人。 ​​​



2012-10-17

诺基亚要停止对塞班的升级了。我很难过,打算去塞班岛散散心。 ​​​



2012-10-17

回复@fathin: 你搜“贾志国被抓” //@fathin:志国被抓进去了?为啥?

2012-10-17
#童星关凌生子# 前些年听说志国被抓进去了,而现在连圆圆都生孩子了,真是世事无常啊。 ​​​



2012-10-17

#童星关凌生子# 前些年听说志国被抓进去了,而现在连圆圆都生孩子了,真是世事无常啊。 ​​​



2012-10-17

#五岁萝莉持枪照走红# 基地组织知道这事后,表示很不屑。 ​​​



2012-10-17

《水浒传》 第七十一回:忠义堂石碣受天文,梁山泊英雄排座次。 ​​​



2012-10-17

古巴当局10月16日宣布从2013年1月14日起,古巴公民凭护照就可以自由出国访问或旅游观光,不再需要向当局申请出境许可。这标志着1959年古巴革命以来,首次取消公民出境限制。 ​​​



2012-10-16

国内几家婚恋网站,是否也做婚纱照推介、婚庆服务推介、情侣礼品、母婴等相关生意?如果没有做这些生意,是否可以推断出这些网站的配对成功率可能没那么理想? ​​​



2012-10-16

这个爱的表白更加赤裸裸--> //@胡狼拜月:别捣乱!“吾爱孟夫子,风流天下闻”你让孟浩然肿嘛办?!//@tombkeeper: 李白没写过爱情诗?那“桃花潭水深千尺,不及汪伦送我情”算什么?

2012-10-16
李白杜甫写了那么多的诗,居然没一首是关于爱情的。而爱情是西方诗歌涉及最多的主题。这实在太诡异了。 ​​​



2012-10-16

岳不群和宁中则。//@大鱼说漫画: 贾志新and张凤姑,贾志国and徐小丽,傅明and于大妈…… //@湄欷:西门庆和王婆! //@湄欷:李卫和顾盼儿

2012-10-16
小说影视里男女之间不涉及爱情的纯友谊都有哪些?哈利波特和赫敏算一个。 ​​​



2012-10-16

有诗赞曰:“桃花影落飞神剑,碧海潮吹按玉箫” //@纯银V: 奇怪,这条没人评也没人转,是羞羞么?

2012-10-16
#蝉趣闻# 在日本关西,白滨温泉附近的山岩上,立起了这么一块奇怪的牌子,写着“敏感词岩石”,话说日本虽然是AV之乡,但观光地这么豪放真的大丈夫么? 来自蝉游记《日本关西》网页链接 ​​​



2012-10-16

李白没写过爱情诗?那“桃花潭水深千尺,不及汪伦送我情”算什么?

2012-10-16
李白杜甫写了那么多的诗,居然没一首是关于爱情的。而爱情是西方诗歌涉及最多的主题。这实在太诡异了。 ​​​



2012-10-16

还有一派,我也不知道该叫什么派,惯于用极端情况下的例子来论证自己平时的无耻行为是完全可以理解的,不无耻的都是傻逼。

2012-10-16
说绝对不吃人肉的大都是感性派,表示敢吃人肉的大都是理性派,对道德的理解也完全不同。一个是想象自己面对一定的场景然后被情感的好恶所决定,一个是设想出一套基本道德规范然后应用于具体案例。 ​​​



2012-10-16

MS Office和Windows所带的字体中,哪些等宽西文字体比较美观?最好是无衬线的。 ​​​



2012-10-16

//@wguo3: 有老板说今年收入减半 //@blogkid://@卢九评: 转发微博

2012-10-15
广交会现埸!接下来工厂咋办? ​​​



2012-10-16

一直觉得“单仁平”这马甲很怪异,根据写作组们爱起谐音笔名的传统,这莫非是从“骟人评”来的?敬事房写作组?

2012-10-16
【单仁平:海外异见者需有走出仇恨的精神力量】网页链接廖的极端讲话已经让他这个不知名的“作家”不值得我们花费笔墨做详细介绍。我们诧异的是,德国为何拣了这么一个偏执古怪的人发他图书和平奖。那些在场的德国人、包括总统高克,难道不为获奖者歇斯底里的讲话感到脸红吗?全文见长微博 ​​​



2012-10-16

再百度一下“单仁平”这个写作组的马甲,这样就全面了。 //@钱莉芳: 随手百度一下人名,第一条是维基百科,看完基本理解了什么叫“没有无缘无故的恨”……这篇作文很好,就怕批改的话发出几分钟就失踪了。而且这种文特招五毛,嫌烦。各位看呢?

2012-10-16
【单仁平:海外异见者需有走出仇恨的精神力量】网页链接廖的极端讲话已经让他这个不知名的“作家”不值得我们花费笔墨做详细介绍。我们诧异的是,德国为何拣了这么一个偏执古怪的人发他图书和平奖。那些在场的德国人、包括总统高克,难道不为获奖者歇斯底里的讲话感到脸红吗?全文见长微博 ​​​



2012-10-16

“科普,我也行。赛车、泡妞这两样,你来一个试试?” //@奥卡姆剃刀: 这是要闹哪样?谁来解读下?

2012-10-16
【韩寒下月推出巨型科普书 】韩寒好友路金波透露,由韩寒参与策划、主编和撰稿的科普书,有望在11月初推出。这是一个无论外形还是规模都很巨大、价格也很昂贵的系列丛书。图书的主题是“地球从哪里来”,适用于所有年龄段,但14岁左右的男孩可能最为青睐。元芳,你怎么看?网页链接 ​​​



2012-10-16

新闻上说,又在探讨单双号的可行性了…… ​​​



2012-10-16

可以向www.darwinawards.com提交一下,我觉得获奖希望很大。 //@tinyfool: 愚蠢虽然愚蠢,但是愚蠢到了毁灭自己,不得不说是一种伟大,请所有毛左伟大起来

2012-10-16
保钓?!保什么钓!!就你们这智商基本告别爱国了。。。 ​​​



2012-10-16

早晨翻黄历,分明看到“宜秋裤”三个字。 ​​​



2012-10-16

我一开始也赞叹女主角能把躁郁症患者演得如此逼真,后来看了她在艾美奖颁奖典礼上的发言,才发现她原来是个本色演员。//@黄一孟:该剧慢热,主要是剧情太拖拉了,就像把一部优秀的谍战影片拖成了12集。所以千万别和24小时比… 不过仍然是好片值得一看,另外女主演得太神了…

2012-10-16
我正在@VeryCD电驴大全 看《国土安全》觉得一般 网页链接:因为听说很像24小时才看的,第一集相对沉闷,跟24不像啊不像!最关键主角是女的,男主也不帅! [预告片]视频 ​​​



2012-10-15

最近看了富士康将用机器人取代部分工人,以及Google自动驾驶技术等,我觉得未来十年,第三次产业革命要进入一个里程碑式的时期了。 ​​​



2012-10-15

主要是怕麻醉过程中胃内容物返流或呕吐进入呼吸道,引起肺炎,甚至窒息死亡。

2012-10-15
明天晚餐后就要禁食了,水都不让喝,让人活不,@tombkeeper 教主,为什么术前12小时要禁食啊?我又不是开膛破肚,不解 ​​​



2012-10-15

另可参考这个:网页链接 //@tombkeeper: 一、流传的史料和文学作品对女性记载相对较少,尤其是人格描绘比较糙,而音容笑貌又传不到今天,所以没什么可深入迷恋的。2、女人对具有强竞争力的男性,潜意识就是“终生独占”四个银勾铁划的大字。

2012-10-15
有个事我很好奇,为什么很多女生都可以特别痴迷雍正,允禵,或者李世民,李建成,或者诸葛亮,韩信之类(不依赖于特定的影视形象),甚至在小说里想象各种跨时空的爱恋。男人当然也会yy占有某个古代美女,或者喜欢某个作者笔下或者某个演员演绎的历史人物,但很少会对历史人物本身产生这种迷恋的情感。 ​​​



2012-10-15

一、流传的史料和文学作品对女性记载相对较少,尤其是人格描绘比较糙,而音容笑貌又传不到今天,所以没什么可深入迷恋的。2、女人对具有强竞争力的男性,潜意识就是“终生独占”四个银勾铁划的大字。

2012-10-15
有个事我很好奇,为什么很多女生都可以特别痴迷雍正,允禵,或者李世民,李建成,或者诸葛亮,韩信之类(不依赖于特定的影视形象),甚至在小说里想象各种跨时空的爱恋。男人当然也会yy占有某个古代美女,或者喜欢某个作者笔下或者某个演员演绎的历史人物,但很少会对历史人物本身产生这种迷恋的情感。 ​​​



2012-10-15

最近穿的那双徒步鞋据说有防砸功能,但一直没机会试,不知真假,直到今天遇到一位穿高跟鞋的女同志。 ​​​



2012-10-15

前阵子看到两个研究:1、胖子寿命更长;2、从事创造性工作的人寿命更长。 ​​​



2012-10-15

《分布式发电管理办法》和《分布式发电并网管理办法》如果出台,可能意味着电网的SCADA环境将更加复杂。 ​​​



2012-10-15

腾讯话题《“谎话连篇”的美国总统辩论》:网页链接。结语写的好:“中国人看美国大选,盯着缺点看,也能有收获。” ​​​



2012-10-15

这思路估计是借鉴了美国国家失踪与受虐儿童中心从上世纪80年代起搞的把失踪儿童信息印在牛奶盒、广告信函背面的公益活动。//@王红阳: //@王利杰Leo: 公益营销,赞!//@Daisy墨: 善意营销,将闲置不用的网络空间发挥公益的力量。@王利杰Leo

2012-10-11
#营销案例#【404错误网页变身失踪儿童寻人启事】NotFound Project是由某公益组织发起的项目,他们希望利用闲置不用的网络空间发挥公益的力量:让更多人帮忙寻找失踪儿童。通过该项目,他们将在404错误页面上刊登失踪儿童的姓名和照片,并提供网站的链接,为用户提供更多信息。视频 ​​​



2012-10-14

《猎物:卡扎菲后宫内幕》:网页链接 ​​​



2012-10-14

医生收红包、回扣的情况,随便哪家银行都能查清楚。统计医生账户中来自“柜台存现”的比例即可。 ​​​



2012-10-14

色情行业。譬如说,无论谁想妖魔化苍井空,都必遭失败。

2012-10-14
向大家请教一个问题:在当前社会环境下,有哪一个行业,即使媒体炒作,也不会被妖魔化和普遍谴责? ​​​



2012-10-13

博主是《东京审判》的编剧,前几天发了一条关于74岁的老母亲家被强拆的微博。

2012-10-12
微博发出后,前天有匿名电话打到家里,对方就说了一句话:让你儿子把微博删掉!我安慰母亲不要怕。结果昨晚母亲听到门外有动静,她怕是小偷,边喊边透过门缝去瞧,没想到一个巨响的炮仗从她头顶的窗口滚下来,在她脚边炸响,母亲当场晕厥。输氧,喂救心丸后才缓过来。听后杀心四起,刀在手,我该杀谁? ​​​



2012-10-13

到此为止,当时的“谣言”基本都被证实了。此类谣言默认为真,这就是咱们的默认值。 //@破破的桥: 确认了大家的判断,当时网上传出的成都-北京机票为真。

2012-10-13
【成都国安局称1名男子泄漏王立军案侦办信息被拘】成都国家安全局昨日通报一起泄露国家安全工作秘密案处理情况:男子毛某泄露王立军案侦办信息被拘7天。2月10日,某航空公司职员将乘客身份信息提供给成都某酒店职员的朋友毛某。毛某擅自将安全机关侦办王立军案信息公布上网。网页链接 ​​​



2012-10-12

有人说莫言卖手稿还可以挣笔钱——有ark son在,他敢吗? ​​​



2012-10-12

血亲间直接输血发生移植物抗宿主的危险相对大一些,所以应尽量避免。如果确实需要,可以通过对血液进行辐射使淋巴细胞灭活的方法来预防。不过国内相关辐射设备可能不是很普及。 //@烧肉粽子: 这个,还是要知道一下@tombkeeper

2012-10-12
【直系亲属之间不能相互献血!被电视剧坑了】发生意外,亲人相互输血在电视剧里屡见不鲜。但专家表示直系亲属不能相互输血是一个医学常识。因为输血时可能会引起输血并发症,血缘关系越近,发病率越高,死亡率高达90%。而丈夫不宜给妻子输血,可能发生新生儿溶血病。直系亲属之间不能相互献血_民生资讯_大连新闻网 ​​​



2012-10-12

程序都有人写出来了:网页链接 //@caoz: 神破解,膜拜, @yuange1975 点评一下吧。

2012-10-12
****-/*----/----*/****-/****-/*----/---**/*----/****-/*----/-****/***--/****-/*----/----*/**---/-****/**---/**---/***--/--***/****-/ 一个妹子给一个屌丝的求爱答案,5层加密,答案在207楼,百度贴吧高人牛逼啊 网页链接 ​​​



2012-10-12

回复@Amadeus的马甲:MS06-001(网页链接)我不太相信是后门。因为那个能执行代码的特性微软早就在文档里公开说了。只不过九十年代公开时,大家还不把客户端漏洞当一回事,所以也没人在意。等当一回事的时候,也没人记得那老文档了。 ​​​



2012-10-12

2000年高行健获诺贝尔文学奖时已经入了法国籍,他的中国籍算自动消失,所以严格说不能算首位获此奖的中国人,最多算首位华人。不过1938年赛珍珠获奖时,正经是美、中双重国籍。可惜她既反蒋又反共,两头都不招待见。当年蒋介石政府拒绝参加她的颁奖仪式。咱们今天数数的时候,自然也要把这个No.1跳过。 ​​​



2012-10-12

奥斯陆应该是就和平奖说的,和平奖在那儿颁。//@宝中堂: 如果是一般人说错没什么,但要讨论诺奖背后的政治,需要做多少工夫才能有结论,这位大嘴一张,连挪威瑞典都分不清就来了。//@harps: 不奇怪,不止一人犯这错误。刚才花总也犯了。 //@复合维生素: 奥斯陆……拜托您先搞清楚文学奖是谁在评好吗?

2012-10-11
(1)对莫言个人而言,这是值得祝贺的一个大喜事;(2)对中国文学而言, 并非意味着洋标准有资格对我格式化;(3)对中国主流文化而言, 被诺奖拒之门外的时代结束了;(4)对传播学规律而言, 通过电影等手段让文学插翅飞翔乃为获奖诱因;(5)对奥斯陆政治而言,巴掌与揉按结合是自我救赎之道. ​​​



2012-10-11

#微DJ# 360员工忠诚度极高,不过其中恐怕也多少有些铁杆方粉。下面这首《左右为难》送给左右为难的他们。关键时刻,一定要站好队,想想是谁给你发工资!左右为难-张学友-专辑《友情对唱》 ​​​



2012-10-11

“儒家宪政”这个词,我觉得和“太平庄汉奸爱国同盟会”、“门头沟反同性恋基友团”等是差不多的。 ​​​



2012-10-11

研究了几天Windows 8,发现在内存防护上进一步加强了。如果说Windows 7的铁布衫尚有罩门,Windows 8则多练了一手缩阳入腹。不过有些根源上的东西并不容易改,什么硬气功,也不防开水烫。下图为Windows 7。 ​​​



2012-10-11

第一个茶缸盖和传统造型相比似乎略有不同,颇让人浮想联翩。我觉得也许是设计者留的伏笔。//@王红阳: 转发微博

2012-10-11
贪官标配。 ​​​



2012-10-11

建议斯德哥尔摩再搞个综合奖,表彰斯德哥尔摩综合症患者对构建和谐社会做出的贡献。

2012-10-10
其实中国人更了解诺贝尔奖!一起来告诉我们你心中“国产诺奖”的最佳提名吧!#有态度# ​​​



2012-10-11

毫无保留地赞同右边。//@罗永浩可爱多: 牛逼,最爱小心眼

2012-10-10
1949年,生物老师 Gaddum给一个15岁的中学生写了评语“I believe he has ideas about becoming a Scientist; on his present showing this is quite ridiculous… ”然后这个学生不但得了诺奖,还把那个评语裱在相框里保留了60年现在拿出来给记者们拍照…… #IN YOUR FACE,Mr Gaddum# ​​​



2012-10-11

“斯德哥尔摩2012年10月11日电:瑞典文学院今日宣布,将2012年诺贝尔文学奖授予中国作家莫言”这条微博九成九是假的,大家就别传了。瑞典文学院网站首页明明白白写着会在欧洲时间2012年10月11日下午1点公布,即北京时间2012年10月11日晚8点:网页链接。 ​​​



2012-10-11

刚才看新闻说,除注册出口商外,从新西兰往外发婴儿奶粉实际上是违反当地法律的。而近年已经有7.5亿元的奶粉从新西兰通过代购发到中国。据说新西兰打算对此开始搞严打。 ​​​



2012-10-10

顺便说一句:我认为这是费米悖论比较合理的解释之一。

2012-10-10
我认为科技发展程度的重要指标之一是人类个体所可能达到的破坏力。10万年前,再怎么天生神力,最多拿根棒子满山打;1万年前,已经可以拿着弓箭躲在暗处狙击;1千年前,赶上一马车火药当恐怖分子已完全可能;100年前,马车换成汽车,火药变成炸药;今天,则可以想象一个失心疯的黑客或病毒学家。 ​​​



2012-10-10

我认为科技发展程度的重要指标之一是人类个体所可能达到的破坏力。10万年前,再怎么天生神力,最多拿根棒子满山打;1万年前,已经可以拿着弓箭躲在暗处狙击;1千年前,赶上一马车火药当恐怖分子已完全可能;100年前,马车换成汽车,火药变成炸药;今天,则可以想象一个失心疯的黑客或病毒学家。 ​​​



2012-10-10

其实美国才是世界第一大搞,搞别人搞多了,也特别提防别人反搞。读他们那些智囊机构给议会和政府出的报告,深有体会。以SCADA为例,他们在至少在2000年前就意识到这是个大威胁,2002年他们在阿富汗基地组织训练营发现了美国供水、水处理SCADA系统的资料,更是如临大敌。但最后却是他们使这招搞了伊朗。 ​​​



2012-10-10

曾听一个俄国黑客说,他们曾在美国某些芯片里发现过手册里没写的特征。当然,也许只是普通未文档化功能。咱们买的东西也曾明确发现过问题——不过,这些事儿,厂商未必是同谋,美国人搞伊拉克,就是在法国打印机里下的手。所以,美国人说华为的东西里可能有中国后门,其实,也可能有美国后门。 ​​​



2012-10-10

类似@lao_shan 这样理性的人应该可以理解父母养育子女也完全符合“根据自己的看法,按照他们认定的价值追求自己的利益”这一点,进而推导出“孝”在理论根源上的荒谬,但从小熏陶出来的直觉和情感会让我们觉得“这一定有哪儿不对”。

2012-10-08
私利不是目光短浅的自私自利。只要是参与者所关心的、所珍视的、所追求的,就都是私利。科学家设法开拓新的研究领域,传教士设法把非教徒变成教徒,慈善家设法救济穷人,都是在根据自己的看法,按照他们认定的价值追求自己的利益。-佛里德曼≪自由选择≫ ​​​



2012-10-10

从界面上去掉了,应用本身还在。我早料到有这天,所以把地址存下来了:网页链接

2012-10-10
真蛋疼啊,突然发现百度空间的搜索功能没有了,而且找不到怎么弄出来,无比怀念旧版,真是历史的倒退的。 ​​​



2012-10-10

中央司法体制改革领导小组办公室负责人姜伟:改革劳动教养制度已经形成社会共识,正在研究具体的改革方案。这事本身是一喜,二喜是又抽了“在网上发那些东西有什么用”们一嘴巴。 ​​​



2012-10-10

算是新东西,不过“Pwn All The Things”这个的副标题有点托大,刚看到吓死我了,看完发现充其量只是旧瓶装新酒,spray还是那个spray,并没有解决根本问题。//@vessial: mk

2012-10-10
HTML5 Heap Spray,EUSecWest2012上的,通杀Chrome, Firefox, IE9/10, Safari @变兔子的SAI @keithcool 这个相当碉堡 ​​​



2012-10-10

情绪的表现形式未必完美合乎逻辑,但不能因为表现形式的瑕疵而否定情绪本身的根源。有个很相似的例子:《儒林外史》里邹吉甫的父亲说:“在洪武爷手里过日子,各样都好;二斗米做酒,足有二十斤酒娘子。后来永乐爷掌了江山,不知怎样的,事事都改变了,二斗米只做得出十五六斤酒来”。

2012-10-10
今天不少右派围绕青天白日旗做文章,而左派则从各种角度掐之。我觉得有点像当年的“反清复明”——真觉得明朝比清朝好?未必。真想找姓朱的回来当皇上?肯定不是。但必然是觉得清朝不好,不过“复元”、“复宋”、“复唐”、“复汉”听起来都挺傻,就只好“复明”了。就是表达个情绪,这情绪是真的。 ​​​



2012-10-10

今天不少右派围绕青天白日旗做文章,而左派则从各种角度掐之。我觉得有点像当年的“反清复明”——真觉得明朝比清朝好?未必。真想找姓朱的回来当皇上?肯定不是。但必然是觉得清朝不好,不过“复元”、“复宋”、“复唐”、“复汉”听起来都挺傻,就只好“复明”了。就是表达个情绪,这情绪是真的。 ​​​



2012-10-10

最后一句宜改为“还他妈的查不出来一批清官”?

2012-10-10
「广州番禺城管官员一家被曝有21处房产 」,直觉上感觉可能是假新闻... 数量少了。实际数量可能更多。业界整天叫唤大数据,都是扯淡,他妈的将全国的房产信息汇集到一处,然后做个简单的分析,跟党员干部的身份信息一关联,还他妈的查不出来一批贪官? ​​​



2012-10-10

前阵子抓周克华的时候,有些银行工作人员好奇,在系统中输入周克华身份证号,想看看他的照片,但没想到银行系统与公安系统后台是连着的。输入周克华身份证号后,公安局立即收到报警,然后就往银行派出大队人马。 ​​​



2012-10-10

国与国间博弈,搞这种动作很正常,美国自己就这么搞过苏联,搞过伊拉克。美国说的就是“莫须有”,没说“确定有”。要说“确定有”,那就是打算翻脸了。一来,留下难以发现、以及即使发现也很难证明是后门的后门是完全可能且不难做到的;二来,即使真发现了,出于政治考虑,也几乎一定不会说出来。 ​​​



2012-10-09

朝鲜国防委员会发言人今天称:朝鲜的战略导弹射程可达美国本土,且美国根本无法知道具体会落在哪,甚至连朝鲜自己都不能。#monologue# ​​​



2012-10-09

北美信息安全会议的google calendar:网页链接,世界其它信息安全会议的google calendar:网页链接。 ​​​



2012-10-09

再说一个研究:有部分人尝不出一种化学物质——苯硫脲的苦味,这叫苯硫脲味盲。如果父母都是苯硫脲味盲,则子女一定也是。而美国上世纪中叶有项研究发现2.24%的苯硫脲味盲父母拥有非苯硫脲味盲的孩子。考虑到父母都是苯硫脲味盲家庭的比例,可算出当时5.25%的父亲在不知情的情况下抚养别人的孩子。 ​​​



2012-10-09

回复@钱莉芳: 相当可信。我看过不同国家、不同年代几十篇论文的结论,其中而且很多并非专门的研究,而是研究遗传病的时得到的副产品——研究遗传病首先要排除样本中的这种情况。 //@钱莉芳:这么恐怖?可信吗?

2012-10-09
此前国外曾经有个ABO血型的研究,发现大约4%(要么是10%)的孩子不是法定配偶的孩子。连这种无伤大雅的结论都被隐藏了好多年也木有公开。更遑论QJ的研究,样本如何取得、调查会对样本人选造成二次心理伤害,这些都是很禁忌的。我也得看很多资料,才能从一堆遮遮掩掩的东西里面抽丝剥茧提炼出一些干货。 ​​​



2012-10-09

回复@ayawawa: 你说的数据可能来自2001年发表在《柳叶刀》上的论文《揭示虚假的父子关系:一些伦理方面的考虑》,那篇算是这方面研究的荟萃。 //@ayawawa:回复@tombkeeper:还看到过基于这个调查的更恐怖的数据分析,社会层次较高的男性非亲生几率大概是1%,低社会阶层的男性高达30%。

2012-10-09
此前国外曾经有个ABO血型的研究,发现大约4%(要么是10%)的孩子不是法定配偶的孩子。连这种无伤大雅的结论都被隐藏了好多年也木有公开。更遑论QJ的研究,样本如何取得、调查会对样本人选造成二次心理伤害,这些都是很禁忌的。我也得看很多资料,才能从一堆遮遮掩掩的东西里面抽丝剥茧提炼出一些干货。 ​​​



2012-10-09

不同文化的人群间差别较大。我收集过相关研究:英国一份权威报告中认为5%~20%之间;冰岛一份样本数20万的遗传病研究中得到的数字是1.5%;瑞士类似研究数据是0.32%~1.33%;美国一项儿童疾病研究中得到的数据是白人1.4%、黑人10.1%。

2012-10-09
此前国外曾经有个ABO血型的研究,发现大约4%(要么是10%)的孩子不是法定配偶的孩子。连这种无伤大雅的结论都被隐藏了好多年也木有公开。更遑论QJ的研究,样本如何取得、调查会对样本人选造成二次心理伤害,这些都是很禁忌的。我也得看很多资料,才能从一堆遮遮掩掩的东西里面抽丝剥茧提炼出一些干货。 ​​​



2012-10-09

有个典型案例:2000年,澳大利亚某城市供水控制系统被入侵,使污水排进了自来水管道。现阶段,连接虚拟-现实世界的桥梁主要是SCADA/物联网。//@flashsky: 实体社会其实也可以了,高铁,地铁,飞机塔台的调度系统,在安全测试中都被成功入侵过,只是看谁先敢冲破道德的底线发起而已。

2012-10-09
昨天,魔兽世界的美国服务器被利用漏洞攻击,使大批玩家和NPC瞬间死亡,尸横遍地。幸运的是,这事儿暂时还只会发生在虚拟世界,暂时。 ​​​



2012-10-09

昨天,北京地铁5号线所有屏幕都在显示“王鹏你妹”,据称是工作人员误操作所致。幸运的是,这事儿暂时还只发生在屏幕上,暂时。 ​​​



2012-10-09

昨天,魔兽世界的美国服务器被利用漏洞攻击,使大批玩家和NPC瞬间死亡,尸横遍地。幸运的是,这事儿暂时还只会发生在虚拟世界,暂时。 ​​​



2012-10-08

我真的好想晒评论里的傻逼们,但我又是一个善良的人,唉。

2012-10-08
美国的确有法律禁止具有政府背景的美国之音向美国公民广播,他们立法禁止的原因是:“美国纳税人肯定不需要、也不希望自己的钱被用来支持政府向自己灌输宣传。美国不能像共产党国家一样,用国家资源操办宣传机器,和民间新闻机构竞争,并左右公众舆论”——参议员Edward Zorinsky。 ​​​



2012-10-08

这应该是科学松鼠会的@diandian5400 画的,解读一下其中的梗:1、绿豆神医张悟本写过一本《把吃出来的病吃回去》。2、红色的是红细胞,紫色的是白细胞。3、白细胞有吞噬功能,即把细菌等有害的东西“吃进去”,再消灭掉。4、白细胞其实无色,但实验室里用瑞氏染料染色后,在显微镜下就是类似这种紫色。 ​​​



2012-10-08

回复@蓝葻: 你觉得陈冠希一点错没有,但很多女同志认为错很大,所以说有争议。2005年英国有个姑娘往副首相身上扔鸡蛋,命中,罚了80英镑。那姑娘说这钱花得忒值了。我觉得她应该受罚款,另外我也觉得她花得值。 //@蓝葻:扔鞋扰乱治安造成伤害,陈冠希一点错没有这不能比较

2012-10-08
扔鞋这事儿其实很简单:1、扔鞋是不对的;2、但我确实也想扔;3、前两点不矛盾。1和2得分开,把这两点混一块儿是他们常用的忽悠术。不好理解?那这么说:1、陈冠希是不对的;2、但我确实也想陈冠希;3、前两点不矛盾。 ​​​



2012-10-08

有些地方不易买到短波收音机并不是因为官方禁止,而是因为市场需求不大——类似他们的城市居民对电视卫星接收天线的需求也并不像咱们这么旺盛一样。

2012-10-08
美国的确有法律禁止具有政府背景的美国之音向美国公民广播,他们立法禁止的原因是:“美国纳税人肯定不需要、也不希望自己的钱被用来支持政府向自己灌输宣传。美国不能像共产党国家一样,用国家资源操办宣传机器,和民间新闻机构竞争,并左右公众舆论”——参议员Edward Zorinsky。 ​​​



2012-10-08

美国的确有法律禁止具有政府背景的美国之音向美国公民广播,他们立法禁止的原因是:“美国纳税人肯定不需要、也不希望自己的钱被用来支持政府向自己灌输宣传。美国不能像共产党国家一样,用国家资源操办宣传机器,和民间新闻机构竞争,并左右公众舆论”——参议员Edward Zorinsky。 ​​​



2012-10-08

回复@真-柳堡: 没错,举陈冠希的例子,就是因为他的“不对”同样是有争议的。要举“嫖宿幼女”什么的例子,就属于强扯了。说这个,是希望大家分清楚理性和情感,想扔的,不要因为知道扔鞋不对就骗自己说其实不想扔。 //@真-柳堡:陈冠希哪里不对了????不对的是泄露人家隐私的人好吗

2012-10-08
扔鞋这事儿其实很简单:1、扔鞋是不对的;2、但我确实也想扔;3、前两点不矛盾。1和2得分开,把这两点混一块儿是他们常用的忽悠术。不好理解?那这么说:1、陈冠希是不对的;2、但我确实也想陈冠希;3、前两点不矛盾。 ​​​



2012-10-08

扔鞋这事儿其实很简单:1、扔鞋是不对的;2、但我确实也想扔;3、前两点不矛盾。1和2得分开,把这两点混一块儿是他们常用的忽悠术。不好理解?那这么说:1、陈冠希是不对的;2、但我确实也想陈冠希;3、前两点不矛盾。 ​​​



2012-10-08

回复@Derek020: 用完了,但咱今年不是和日本闹别扭吗,他们厂长特别爱国,决定以后不再从日本进货了,改用洪都拉斯产的,现在药效比以前差多了,还不如西药呢。 //@Derek020:老人会每个月问你一次,那批原料用完了吗。或者再听信另一个故事

2012-10-08
上个月一同事问我如何说服家里老人不要买某三无降糖中药。我说你千万别跟老人谈科学,别说这类东西都是骗子啥的,我帮你编个瞎话:先肯定老人的消息是对的:这药确实好。但听商务部的朋友说那家药厂去年从日本进的一批原料被核电站污染了。先别急,等等,等他们有辐射的原料用完了生产新的咱再买。 ​​​



2012-10-08

上个月一同事问我如何说服家里老人不要买某三无降糖中药。我说你千万别跟老人谈科学,别说这类东西都是骗子啥的,我帮你编个瞎话:先肯定老人的消息是对的:这药确实好。但听商务部的朋友说那家药厂去年从日本进的一批原料被核电站污染了。先别急,等等,等他们有辐射的原料用完了生产新的咱再买。 ​​​



2012-10-08

“今日话题”有RSS:网页链接,但历史版没有。不过可以在腾讯微博订阅“腾讯历史频道”。 //@鲍旭华-NSFOCUS: 好像不支持RSS订阅呀?//@tombkeeper: 腾讯的“今日话题”,尤其是其历史版,和雅虎学堂相比,各有千秋,都值得订阅。

2012-05-07
【毛时代没多少腐败?】网页链接 ​​​



2012-10-08

“Mother-in-law syndrome”,这个词好。//@方柏林: 我一前美国女同事(简称美女同事)看到此文后告诉我:“请转告你的大批中国男同胞,我还是单身,我不要房子,我妈更无要求。”不过我从未给人做媒,不想趟这浑水。

2012-09-29
《外交政策》上载了一篇很有趣的文章,副标题估计有些捅马蜂窝:“孤独的中国男子催生了中国的房产泡沫”,文章讲述了中国的剩女、房奴、丈母娘现象、平庸和平凡、微博上的警官征婚等。文中也引述了我的几句话:网页链接 ​​​



2012-10-08

腾讯的“今日话题”,尤其是其历史版,和雅虎学堂相比,各有千秋,都值得订阅。//@tinyfool: 揭露历史上最大的笑话

2012-05-07
【毛时代没多少腐败?】网页链接 ​​​



2012-10-06

螃蟹配醋,臭豆腐配辣酱,这当初都是怎么琢磨出来的? ​​​



2012-10-06

在电视上看到濮存昕,老婆忽然感叹说:这种各方面都不错的好男人真少有,转念又说:可能也未必,以前都以为陈道明不错,可才知道他也有二奶。我凌空探指画出一个金字塔,跟她说:好男人虽然少,但确实是存在的。你看,一般人在这个位置,这儿是陈道明;往上点是濮存昕;再往上,瞧见我了吧? ​​​



2012-10-02

老婆在网上看到有人展示自己老公业余时间给制作的挎包,说我弄一屋子工具,为啥不给她做个包。我只能告诉她:五金工具和皮艺工具是有区别的,挖耳勺、掷弹筒、玄铁令什么的,我都能给你做,包做不了。 ​​​



2012-10-02

1、容易受良心谴责的人,恐怕难爬到有资格先走的位子上,你琢磨琢磨是不是。2、《列宁在1918》里有句著名的台词是瓦西里对群众高喊:“让列宁同志先走”。影片中把这事作为正面典型进行宣扬。 //@香辣五花肉: 不知道有没有人受不了良心谴责自杀的

2012-10-01
夜宿克拉玛依,不能不想起94年那场大火中冤去的288名学生和36名老师。那句“学生们不要动,让领导先走“,那25名位置离逃生门最远,却奇迹般然耻辱地全部逃生的当地ZF官员,着实是中国变态的“官本位”观念和官员们没有底线的堕落的最佳浓缩。前车之鉴,后事之师了吗? ​​​



2012-10-01

如果韩寒公开承认和某些女星发生或保持不正当性关系,估计一大票妇女同志会恨恨地斥责之;而如果他承认和郭敬明…… 估计这些女同志中得有一多半会祝福他们。地球人真是有趣的生物啊。 ​​​



2012-10-01

#忽然胡思乱想,但愿不是真的# 你们想上街?让你们看看上街的后果。高速收几百年费有意见?让你们看看不收费的后果。然后该听话了吧?不听话没关系,我们以毒攻毒的办法还多着呢。 ​​​



2012-10-01

在一篇论证不能搞司法独立的雄文里出现“没有制约的权力,必将导致滥用和腐败”,还真是让人耳目一新啊。 //@赵粮: //@许小年:既然"片面追求司法独立"不好,那就"全面追求司法独立"吧。

2012-10-01
【人民日报谈司法改革:没有制约权力必致腐败】人民日报今日刊文谈司法改革,称政法领域一直是敌对势力意识形态渗透的重要方面,片面追求司法独立、强调法律至上的观点在国内不时泛起。我国司法改革必须坚持党的领导,不照抄照搬。各司法机关要互相监督,没有制约的权力必致腐败。网页链接 ​​​



2012-10-01

5、7、9 存疑。//@郑贤广: 但小三从哪里上位了。//@Abe周峰: 那时穷,现在发了。//@杰通-汪建明:OK!

2012-10-01
毛泽东于一九四○年在延安曾自豪地说:“这里一没有贪官污吏,二没有土豪劣绅,三没有赌 博,四没有娼妓,五没有小老婆,六没有叫化子,七没有结党营私之徒,八没有萎靡不振之气,九没有人吃摩擦饭,十没有人发国难财。”   那时是确实做到了,而今天需要大家努力了! ​​​



2012-09-30

//@圆排骨: 不是不敢说。如果不敢, 可以选择沉默。但是, 他说了”没有看出问题。//@魏小白-米兰: 那时候王局还没失势,方肘子敢说吗?//@圆排骨: 例如, 王是哪个学校毕业的“法学博士”? 他是中专自考生

2011-12-30
此事我一直保密到现在,这些人居然污蔑我没守信用泄露秘密,那我就成全你们:石扉客当时代表南方某报刊想整重庆公安局局长王立军的黑材料,找我咨询王立军的学历和学术成果有没有问题。我看了他提供的材料,告诉他看不出有问题。他们的报道就做不下去了。然后石扉客就到处造谣攻击谩骂我直到现在。 ​​​



2012-09-29

《爱上女主播》,《城市英雄》,《媳妇当家》,《最强我妈妈》,《宫-野蛮王妃》,《我的老板是恶魔》,整个事儿用这几部韩剧差不多能概括吧? ​​​



2012-09-29

去年8月17日我写下右边这段话。一年过去,竟成谶语。//@tombkeeper:七十年代中期,中科院鸟类研究所的专家在四川盆地考察时曾发现过一种体形巨大的鸟类,形似家鸽,全身羽毛为红色。性喜高,常因和飞机争高而体力不支,坠落到机场附近。我怀疑就是这种鸟导致的。

2011-08-17
重庆江北机场一度因不明漂浮物暂停降落 | 2011年8月17日中午12点40分左右,微博网友爆料称,重庆江北国际机场“不知何原因关闭,多航班被降异地。”重庆晨网记者随后了解到,当天有两架航班因为降落航道上出 网页链接 ​​​



2012-09-29

凌驾于法律之上有啥奇怪啊,一般都是临幸于法律之上的。

2012-09-29
昨天晚上的新闻通稿:中央决定……由中央纪委对其立案检查。……中共中央政治局会议决定……给予薄熙来开除公职处分;将薄熙来涉嫌犯罪问题及犯罪问题线索移送司法机关依法处理。先党内调查再移送司法,这不是凌驾于法律之上么? ​​​



2012-09-28

//@宝中堂: //@韩松: 村上写得真好。//@指环魍_DontPanic: @韩松 //@朝日新闻中文网:这篇文章是今天朝日新闻的头版头条。【朝日新聞中文网】

2012-09-28
【村上春树寄稿朝日新闻:狂热于领土犹如人醉于劣酒】日本作家村上春树寄稿朝日新闻,指出钓鱼岛问题波及两国文化交流。村上担心近20年逐渐繁荣的东亚文化交流会因中日韩关系遭到破坏。他写道:文化交流是“供灵魂来回穿梭于国境之间的道路”,作为一名日本人,担心钓鱼岛-独岛问题会阻碍这条道路。 ​​​



2012-09-28

中秋节,各公司有发钱的,有发螃蟹的,有发月饼的,有发邮件的。 ​​​



2012-09-28

虽然同属电影艺术这一门,但伍迪·艾伦是纽约派的掌门,和好莱坞门下诸君原本就是两路人——类似华山派的剑宗和气宗。

2012-09-28
再看「午夜巴黎」,感受到伍迪艾伦被指最不美国的美国电影人的道理。好莱坞故事,从女佣到总统都可以很assuming,甚至pretended,而这个故事的Gill从眼神到动作,都各种凌乱,小羞涩,小窘态。也难怪,一个牛仔裤发祥地的人忽然发现自己和一帮毕加索,Dali等人灯红酒绿,自然会有点儿小慌乱.[呵呵] ​​​



2012-09-28

回复@祝佳音: 这话是没错。不过关键问题在于他们搞组织是被默许的,上面有老头儿们护着,而另一边如果也想搞个组织,弄弄聚会、讲座什么的,恐怕早就被村干部领民兵剿灭了。//@祝佳音:要堂堂正正嘛,人家也不违法,我们可以不同意他们的观点,但必须接受他们的存在

2011-11-27
乌有之乡目前有邪教化的趋势,值得警惕。 ​​​



2012-09-28

//@赵楚:这是我早就提醒大家注意的事情,乌有之乡是一种法西斯性质的地下组织网络,与当初轮子的玩法一模一样,而且有过之而无不及,还有历史上布尔什维克地下党的色彩,当局有人玩火,不负责任地以为是压制自由派和内部施压的工具,915就是乌有之乡的啤酒馆政变。

2011-11-27
乌有之乡目前有邪教化的趋势,值得警惕。 ​​​



2012-09-28

以前分析互相斗法把用户电脑搞得稀烂的流氓软件时,又看到流氓软件各自的粉丝忠心护主护得要死。于是我想到“圣人不仁,以百姓为刍狗”这句话,又想到红卫兵。现在手机端上,这种局面似乎也起来了。 ​​​



2012-09-28

黄金等重元素原本主要就聚集在地心,现在地表上能开采的,一部分是岩浆喷出来的,一部分是陨石带来的。7万米已经到莫霍不连续面了,那地方岩石都是烧红的,谁想挖我可以借他把工兵锹。

2012-09-28
@tombkeeper 昨天看到一个消息涉及到俄罗斯的那个钻石矿,还说到地球70000米深度含有高纯度的黄金层,基本上可以属于黄金取之不尽的地步,但目前因为技术原因导致无法开采,求教主观点(: ​​​



2012-09-28

我的理解是:网络时代的统战方法,用不疼不痒的心灵鸡汤争取一部分对其尚抱幻想的人。//@ali_yunshu: 我老觉得这个人民日报是平行宇宙中的。或者,他们是想发些这样的文字安慰网上的我们? //@1u01u0:转发微博

2012-09-27
【你好,明天】最近,“汉奸”帽子网上横飞,似乎我们身边还潜伏着许多奸佞和鬼神。这种非友即敌的斗争哲学,与社会脱节,与潮流相悖。然而,任何现象都有生长土壤,对不同时代和观点符号化解读的偏颇狭隘中,也寄寓着对贫富差距、消极腐化的愤懑。汉奸一词可以废止,指向公平正义的改革势在必行。安。 ​​​



2012-09-27

世界卫生组织23日通报:一名49岁卡塔尔籍健康男子,本月3日突然发病,出现急性呼吸道综合症及肾衰竭。目前已确定病原体为冠状病毒,和当年的SARS同属一类。该病毒目前已造成两人死亡。香港9月25日起已经开始加强口岸监测。网页链接 网页链接 网页链接 ​​​



2012-09-27

回复@袁祖庆:双胞胎,但各自父亲不同(且自以为是父亲的那个人往往一个孩子的父亲都不是),是完全可能的。医学上有个术语叫“Heteropaternal Superfecundation”,或简称“Superfecundation”。国内1994年就有论文记录了两个这样的案例。国外就更多了。不过必须“6分钟里换人”的说法是不严谨的。 ​​​



2012-09-27

从法医学角度说,子弹打入人体后确实可能拐弯,甚至多次拐弯。但近年多起死人的事件里,官家都特别着急要火化尸体,这类行为就不是法医学能解释的了。//@赵粮: //@yuange1975://@王巍w://@薛蛮子://@徐昕: 一枪击穿心肝脾,子弹会拐弯吗?

2012-09-27
【网民四问“盘锦警察开枪打死人案”】在村民王树杰被警方开枪致死4天后,新华社“中国网事”记者重返辽宁盘锦,与核心当事人面对面。盘锦市检察院副检察长蒋晓东介绍,辽宁省检察院法医作出的尸检报告显示,王树杰身上仅有一个弹口,系被枪弹击穿心脏、肝脏、脾脏导致心包填塞合并失血性休克死亡。 ​​​



2012-09-26

这一份自助餐不知道多少钱。我听说了一个比较小的数,小到我不太敢相信,这儿就不说了。有知道的吗? ​​​



2012-09-26

佛教对这个问题是“一分为二”看的。一方面,吃似荤菜的素菜只“素口”,难“素心”,不提倡;另一方面,为弘扬佛法,让一下子戒荤有困难的人也能持戒,“荤素菜”算方便法门之一。

2012-09-26
一直有个疑问,请教各位大师:寺庙里的素斋,有追求逼真的鸡、鸭、鱼、肉形状和口感,这是否是对荤腥的意淫?在意念上是否与杀生无异?是否有违佛法?这种模拟的山珍海味,难道不是一种既满足了荤腥的渴望,又不悖戒律的自欺欺人吗? ​​​



2012-09-26

这是@马伯庸 原创的:网页链接

2012-09-26
以前一直以为 DDoS 攻击无法解决,刚才在 Twitter 看到个办法:找三名思科认证的网络工程师,须是卯日卯时出生,处子纯阳之身—这个应该不难—每人取右手五指指尖精血三滴,滴在磁盘阵列之间。另备子月子日子时下线的 ECC 内存条百枚,蘸朱砂在上写奇偶校验四字,烧成灰让CTO和水吞下。可保无虞。 ​​​



2012-09-26

老婆不明白韩夫人为什么那么能忍。我向她解释:男人,只要个性鲜明,不管是哪种鲜明,总会有少数人爱得要死,有少数人恨得要死。那么,只要这个男人被足够多的人认识,就一定有死心塌地跟他的女人。 ​​​



2012-09-26

我老婆以前挺同情韩寒:“方舟子是谁?为什么总盯着韩寒不放啊?韩寒怎么招他啦”?于是我给她解释半天,韩寒到底是怎么招了方舟子。这两天看了韩寒那个“韩糊”的回应,她一反常态:“这种人就应该被恶鬼缠身而死”!建议各位在和老婆谈论该类问题时,一定要斩钉截铁表明立场,任何玩笑都别开! ​​​



2012-09-26

人的味觉50-60岁开始退化,到70岁时,味蕾只剩下年轻时的六分之一,而王世襄寿至95。衰老的音乐家可能还是音乐家,但衰老的美食家就不再是美食家了。 //@祝佳音 //@林欣浩 //@陈晓卿

2012-09-26
何华:王世襄这么一个大美食家,老头子晚年居然常吃麦当劳,为什么?他说现在吃什么都一样了,材料都不是味儿了。 ​​​



2012-09-25

今年微软BlueHat的这个CounterHeapSpray(网页链接)的Prize,思路完全就是我2008写给老婆用的那个“家用防挂马小工具(网页链接)”啊。没想到这么简单的东西也可以换钱…… @可惜无声 ​​​



2012-09-25

回复@袁祖庆: “出息”一般和风月或(和)江湖强相关,而风月和江湖都是导致换手机号的重要原因。江湖模式可能是这样的:认识100个人,然后换手机号,并通知其中20个。风月模式可能是这样的:认识100个人,然后换手机号。 //@袁祖庆:TK,怎么说?

2012-09-25
在“出息”程度到达某个临界值之前,男性更换手机号的频率可能和“出息”成正比。 ​​​



2012-09-25

在“出息”程度到达某个临界值之前,男性更换手机号的频率可能和“出息”成正比。 ​​​



2012-09-25

网易新闻《社保即重税:北欧减税,中国增税》:“2008年正规经济部门的职工工资收入中平均“税收楔子”达到45%,远远高于经合组织国家的平均水平,甚至要稍高于欧盟15国的平均水平,超出澳大利亚与美国的平均税楔近一倍”。 网页链接 ​​​



2012-09-24

航母升旗、交船的新闻里,再次提到当年把船弄回来,从博斯普鲁斯海峡过的时候,土耳其要了10亿美元保证金的事:网页链接。这就是海权的重要性。 ​​​



2012-09-24

听说钓鱼岛最高峰被命名为“高华”——推荐阅读高华教授代表作《红太阳是怎样升起的》:网页链接 ​​​



2012-09-23

解释一下:认为自己唾液是干净的,别人的唾液是脏的,这就属于差别心。佛家认差别心是修行上的一大障碍。

2012-09-23
看到有学佛的人用常见的那种特别智慧的语气问世人:“假如亲人肉上长脓包,大多数人也绝不敢去吸他的肉和脓。但是,人们却常把很多不知有没有生病的动物,大块大块的尸体(当然含唾液、体液)放入口中亲吻又嚼食……” 我其实十分想留言说:“末学以为,阁下的差别心太重了”。但是我忍了。 ​​​



2012-09-23

这两天那个转基因玉米试验闹得挺厉害。我看了正反两方的后续辩论后,觉得这试验虽然很扯,但反倒不可怕,最终被钉到科学史耻辱柱上的可能性很大。为什么呢?因为过于扯了,恐怕连反转基因社区中稍具理智的那些人都会为有这种队友而感到无奈。 ​​​



2012-09-23

看到有学佛的人用常见的那种特别智慧的语气问世人:“假如亲人肉上长脓包,大多数人也绝不敢去吸他的肉和脓。但是,人们却常把很多不知有没有生病的动物,大块大块的尸体(当然含唾液、体液)放入口中亲吻又嚼食……” 我其实十分想留言说:“末学以为,阁下的差别心太重了”。但是我忍了。 ​​​



2012-09-22

终于有空看9月这期《超好看》。读至《棋道》,恍惚觉得这是燕垒生为这个月这些事儿写的——定了定神才想起纵然燕大叔也没预见未来的本领。姑且摘这最后一段:【台下,群情激昂的学生们终于在老师的带领下举拳高呼:“打倒汉奸”!他们手里的小红旗此起彼伏,依稀还是那天欢迎日本围棋代表团的架势。】 ​​​



2012-09-22

这要有猫眼就暴露了,还是备一套快递员的行头比较好。 ​​​



2012-09-22

咦,玉兔怎么躲树后面去了? //@蒋巧玲非官方围脖: 真个秀色可餐呀

2012-09-22
被这个嫦娥迷倒了![花心]「图via垃圾製造三號機」 ​​​



2012-09-22

看了最近一期Saturday Night Live,里面那些恶搞小节目表达的意思是:奥巴马固然呆,而罗姆尼则是天然呆——两呆相权取奥巴马。 ​​​



2012-09-21

讲法制这事儿最大的缺点就是对反对讲法制的人也要讲法制。 ​​​



2012-09-21

回复@拉桑思密达: 关键是他们并不是不能生,而是结婚二十多年后才生了孩子——没道理人过四十生育能力反而增强了。大概是上了年纪,悟出“关了灯都一样”的大道。诸葛亮政治抱负极大,不亚于曹操,为出头隐忍个把丑娘们的事他能干出来。 //@拉桑思密达:不生是还没同房?

2012-09-21
回复@凯如阿克-weeds: 如果真的要拿小说里的诸葛亮来做例子的话——当时诸葛亮在襄阳种田为生,除了帅一无所有,而他岳父和刘表是连襟,家里在当地相当显赫。若不是靠裙带关系能常和当地名流交往,诸葛亮哪来那么多军政信息搞隆中对?靠看网易新闻?他和黄月英婚后很长一段时间未生育,是因为杜蕾斯? ​​​



2012-09-21

回复@凯如阿克-weeds: 如果真的要拿小说里的诸葛亮来做例子的话——当时诸葛亮在襄阳种田为生,除了帅一无所有,而他岳父和刘表是连襟,家里在当地相当显赫。若不是靠裙带关系能常和当地名流交往,诸葛亮哪来那么多军政信息搞隆中对?靠看网易新闻?他和黄月英婚后很长一段时间未生育,是因为杜蕾斯? ​​​



2012-09-20

形容菜好,叫“色香味俱全”,色也排第一。一碗呕吐物似的东西,里面甭管黑松露还是熘肥肠,想下筷子都挺难的吧?食品模型,特别好看,完全不能吃,超市、餐馆也肯花大价钱买做样品。因为哪怕无香无味,这色本身就值钱。不过呢,似臭豆腐这般无色无香,也总有嗜食之客,只是需要些运气能碰上好这口的。 ​​​



2012-09-20

这几天西门庆抢潘金莲的事被大家提得挺多。有趣的是,一个台湾人看了之后,误会了,以为大陆人暗讽台湾是那个武大郎,而大陆则是“武松”,他觉得很惭愧,写了一篇《马英九终究只是「武大郎」》。 ​​​



2012-09-20

男人择偶,若最先图的不是色,这人得多可怕啊。确实也有部分男人非常看重女人的家境和事业,不过这类人择偶目标多半只是想暂时找个红旗不倒——真的可能只是暂时的,图的是“好风凭借力,送我上青云”。我见过若干实例。

2012-09-20
这两位网友说法很值得一看 ​​​



2012-09-20

PS:“黑暗森林假说”的示意图已经上了维基百科的“费米悖论”词条。//@宝中堂: 最接近真相的答案可能是最普通的:外星人太少,并且也无法跨越光年的距离。

2012-09-20
@宝中堂 @迟卉黑小猫 @陳楸帆 提问: 很想知道各位对费米悖论的个人解释 进入本场微访谈 ​​​



2012-09-20

昨晚看到消息说,曲率驱动研究方面有了突破,所需能量降低到了不那么令人绝望的范围。不知道我有生之年能否看到美国人造出“代达罗斯号”。//@宝中堂: 这依赖太多具体设定了……有一小半科幻小说都是讲这个问题的。

2012-09-20
@宝中堂 @迟卉黑小猫 @陳楸帆 提问:如果超光速旅行存在的话,那么世界会变成什么样子呢~~ 进入本场微访谈 ​​​



2012-09-20

纯扯,这是海虱,皮皮虾的表兄弟。//@tinyfool: //@西祠唐雷: 看过一部电影。。。讲的就是蟑螂变异。。。长到和人一样大。//@做产品Di叶子: //@时尚奇趣馆: 巴西下水道里的蟑螂,见过大的没见过这么大的。

2012-09-19
【恐怖事件】 巴西下水道里的蟑螂,见过大的没见过这么大的。 ​​​



2012-09-20

网上流传说122.228.243.22、61.183.42.94是dynamic.12306.cn给海外用户提供的CDN节点。我查了,两个IP的确属于12306的CDN服务商,不过是否给海外用户的就不清楚了。以下四个IP是我用世界各地DNS获取的:183.60.136.120、61.174.63.221、61.174.63.240、121.14.35.233,应该比较肯定是给海外用户的。 ​​​



2012-09-19

莫非这就是芙蓉姐姐要和世界永别的直接原因——深知自己无法战胜这后起之浪? //@宝中堂: 非正常人类,看了五秒直接关了。 //@好火药:被这条刷屏了,上海妞就是嗲,嗲得无法直视。 //@和菜头: 抱歉,无法看完。而且我觉得那条狗狗狠愤怒。

2012-09-19
昨晚我一个人在北京的家有点小无聊,有点小寂寞,有点小淘气...录了个小视频,想找一个保护我的人~希望有人踊跃报名~有效期三天噢~有意者私信我~ @作业本 网页链接 ​​​



2012-09-19

听一个芬兰留学生说,孟非最近要去他们那边,估计是整北欧专场? ​​​



2012-09-19

《黑猩猩的政治》这本书很难分类:似乎是本动物学书籍,但在书架上和《君主论》挨在一起放也没问题。另外,我在里面读到了“性肿胀”的说法——冯唐好像很爱用“肿胀”这个词,不知是否源于此。 ​​​



2012-09-19

#怪科学# 法医学家David L. Exline等人搞过一项研究:“Frequency of Pubic Hair Transfer During Sexual Intercourse”:网页链接。研究结论是:性交时,女性阴毛转移到男性身上的概率为23.6%——供疑心病重的妇女同志参考。 ​​​



2012-09-19

我再贡献一个:能制冷的饮水机分两种:压缩机制冷、“电子制冷”。“电子制冷”用的是用半导体温差电偶,这东西的电致温差效应是可逆的。把制冷元件拆下来,一侧用火烤,一侧敷上湿布,这个温差就会转换成电能。

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-19

@马伯庸 刚才发了条莲【蓉】月饼的微博,紧跟着发了条【冰】皮月饼的微博——我隐隐觉得这两件事可能有些祥瑞的关系…… //@宝中堂: 火冰可儿!乃肿么了?

2012-09-19
芙蓉姐姐:永别了,这个世界! ​​​



2012-09-19

“筐比想象的重”,是因为练这个本来就要往筐里放沙石,逐渐减量,筐越来越轻,晃动幅度越来越大,走起来越来越难。//@tombkeeper: 这是自然门的基本功之一,叫走簸箕。筐比想象的重,再加上杠杆原理,看起来玄乎,实际并不违反物理学。 //@奥卡姆剃刀 //@Livecn微博:求揭穿?@奥卡姆剃刀 @科学松鼠会

2012-05-20
这就是老一辈的武术家。这水平,不说了,自个儿领悟······ ​​​



2012-09-19

这是自然门的基本功之一,叫走簸箕。筐比想象的重,再加上杠杆原理,看起来玄乎,实际并不违反物理学。 //@奥卡姆剃刀: 筐里有铁或被钉地上了,说实话我小时也信过这些//@Livecn微博:求揭穿?@奥卡姆剃刀 @科学松鼠会 //@香陵居士 //@唱片老合//@京剧演员杨超 //@萨摩专属

2012-05-20
这就是老一辈的武术家。这水平,不说了,自个儿领悟······ ​​​



2012-09-19

@云毅要做个靠谱的人@搬石头的道长 提出可用洁厕剂充当电解液,制作原电池。

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-19

他写过一条微博,后来删了。好像是谈为什么喜欢科幻,大意是:自己人指望不上,美国人不能指望,所以只好指望外星人了。看了之后,顿觉悲从中来。 //@宝中堂: 看马文,第一个层次是哈哈大笑,第二个层次是领略其中的文化内涵,第三个层次是理解作者内在的痛苦与撕裂。

2012-09-19
我觉得马伯庸其实很绝望,很悲观,不易亲近,你看不到他骨子里面是什么。所有严肃都被他彻底消解,永远摸不到他那一根逆骨,长在何处,他也不让你随便去摸。他有逆鳞,但其实涂了彩色,变成小丑花花脸。他是三国中的蒋琬,他是陆小凤,他是击鼓的祢衡,他是平装版的徐渭——摘自天涯评论,心有戚戚焉 ​​​



2012-09-19

回复@祝佳音: 早晨刷牙时又仔细想了一下,虽说UPS会在停电后开始使用电池,很快将电池耗尽。但对UPS来说的“耗尽”,应该还足以向对讲机供电。这也是个办法。 //@祝佳音:轰开机房找到UPS⋯⋯ //@tombkeeper:第三个可行的办法出现了,这其实应该第一个就被想到的[呵呵] //@罗飞: 笔记本后面的电池.

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-19

回复@leslie刘媛: 更严谨考虑的话,的确有可能无法对外星人尸体进行碳定年。但不是他们微博中说的这个原因。电影中提到这颗星球是外星人基地而非母星,则该外星人可能不是在此长大,身体里的碳并非在该处积累。 //@leslie刘媛:普罗米修斯里面科技bug海了去了... 但这个真不是

2012-09-04
#找茬#在电影《普罗米修斯》中,探险队员用放射性测年法(可能是用碳-14)确定外星人死亡的时间是在2000年前。但事实上,除非他们已知道外星世界里某种元素在生物体内的丰度,否则首次造访的队员不能用地球上的放射性同位素丰度去推断外星样品的年代。爱好科学的你,能找出各种科幻片里的科学硬伤吗? ​​​



2012-09-19

回复@阿昕_2011: 这也是个思路,但稍微有点偏。得运气好,赶上写字楼的机房里有服务器阵列。 //@阿昕_2011:这样的话,服务器阵列卡里面也会有防断电的电池,可以保存临时数据一个月左右。 //@tombkeeper:第三个可行的办法出现了,这其实应该第一个就被想到的[呵呵] //@罗飞: 笔记本后面的电池.

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-19

@黄大 @anonymous_1900 提出可从无线鼠标、各种遥控器等用电池的小电器中获得电池,类似思路之后不再重复,除非特别意外;@三眼娃娃 提出可从应急照明指示灯中拆得电池。

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-19

回复@思想成就贵族: “写字楼里常见的东西”都可以,不局限于写出的东西。举个例子:某些人骑电动自行车上班,会把电池拎到办公室。如果写字楼里有机房,也可能有UPS的电池,不过UPS在断电后为了供电可能已经耗尽。 //@思想成就贵族:唉,这不看你写着电脑……以为是台式机…

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-18

第三个可行的办法出现了,这其实应该第一个就被想到的[呵呵] //@罗飞: 笔记本后面的电池.

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-18

@思想成就贵族 提出了第一个可行思路:光驱等设备中的直流电机可当发电机;@godareyou 提出了第二个可行思路:拆CMOS电池。

2012-09-18
你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-18

你独自困在一幢被僵尸包围的写字楼里,停水停电多日。你靠搜刮各个办公室的饮料、零食和饮水机里剩的水坚持了半个月。大楼里找到几台对讲机,这是你和外界联系上唯一的指望。但电池没电了。有哪些给对讲机充电的思路?你在找到了一些五金工具、一些打火机,还有电脑、打印机等写字楼里常见的东西。 ​​​



2012-09-18

日本核事故时,有朋友自己买了盖格计数器。专家出来教育说这不能测空气放射性污染。这个说法对,也不对。本身是不行,但加上一点想象力,一台吸尘器,几只活性炭口罩就可以。1、开启吸尘器,口罩扣在吸尘口。2、10分钟后,测口罩的辐射值,作为基准。3、如果某天上述操作得出的值大幅增加,那就有事。 ​​​



2012-09-18

这不是对科技预测的问题,是写下面那段字的人根本就没想可以直接以当时空气中放射性碳丰度作为基准进行粗略测定。这技术目前就可以实现。 //@这个小利不简单: 如果现代人的科技可以确定未来,那科技不用发展好了

2012-09-04
#找茬#在电影《普罗米修斯》中,探险队员用放射性测年法(可能是用碳-14)确定外星人死亡的时间是在2000年前。但事实上,除非他们已知道外星世界里某种元素在生物体内的丰度,否则首次造访的队员不能用地球上的放射性同位素丰度去推断外星样品的年代。爱好科学的你,能找出各种科幻片里的科学硬伤吗? ​​​



2012-09-18

2093年的人类文明如果能把液体闪烁计数器(或更NB的东西)做成影片中那样手电筒般大小,那么让这仪器能测定空气中二氧化碳里放射性与非放射性碳的比例,并以之作为参照进行粗略的定年,也不是什么奇怪的事。

2012-09-04
#找茬#在电影《普罗米修斯》中,探险队员用放射性测年法(可能是用碳-14)确定外星人死亡的时间是在2000年前。但事实上,除非他们已知道外星世界里某种元素在生物体内的丰度,否则首次造访的队员不能用地球上的放射性同位素丰度去推断外星样品的年代。爱好科学的你,能找出各种科幻片里的科学硬伤吗? ​​​



2012-09-18

据说比赛举行到一半下起雪来,所以临时把赛程缩短为303公里,但也足够非人类了,这距离基本就是从北京到石家庄啊,还是山路。

2012-09-18
绿盟科技杨建国 @阿亮_建国 远赴意大利参加世界顶级越野跑赛事“巨人之旅”,并在比赛中获得第176名,平安归来!“巨人之旅"”赛道全长330公里, 总爬升达24000米,穿越25座山峰,150小时关门。全球参赛名额只有550人,此次赛事也是中国选手首次参加。 ​​​



2012-09-18

收到了@DNSPod 赠送的抱枕,还有卡片。卡片没敢往家拿,否则必定一场腥风血雨。 ​​​



2012-09-18

看到“万艘渔船”那新闻,我想起了“人民战争的汪洋大海”。另外,等船回来,没准还能看到“团购钓鱼岛特产咸带鱼”之类的活动。 ​​​



2012-09-18

忽然想到,那谁说“韩寒在微博上被祛魅”的“祛魅”,自然是“Disenchantment”,但翻译为“Checkmate”好像也行啊。 ​​​



2012-09-18

我听六扇门的人说过:前些年某人搞了个“保钓”网站,满屏标语口号,留的捐款帐号统共收了两千多万“保钓款”。按说算诈骗,但官府投鼠忌器,没抓。估计和你说的是一个事。

2012-09-18
以前听过一故事,未考证:某甲在乙国泼漆成名,归国建一组织,募民捐款以出海宣主权,民意腾腾,黄白满屋。甲乘小艇游弋两次,大部余款入甲私禳。或讼,衙门欲捕,甲急呼四邻曰:官欲镇爱国!乡邻震动,官府惧,遂妥协,不究,甲亦诺不再,事寝,甲亦携金不知何往 ​​​



2012-09-18

回复@缺水补钙: 这的确也是一种断句方式。不过没必要学于丹同志,处处用现代“主流”价值观给老头圆话。老头本身是个挺有个性的人,“你们不待见我,我就移民”这也是他说的。 //@缺水补钙:孔子说的话,应是:民可,使由之;不可,使知之···

2012-09-18
孔子说:“民可使由之,不可使知之”,孙子说:“若驱群羊,驱而往,驱而来,莫知所之”。这两句话,应在这几天,最合适不过。 ​​​



2012-09-18

上次跟@glacier 谈佛,我用傅立叶变换来解释为什么密宗的咒用梵音、藏音、汉音念都有效。//@return_humeafo: 好老师或大师除了讲历史,还会讲理论的实际应用以及和其它理论之间的内在横向关联,这些东西对于提升学生的洞察力以及加深记忆都非常有益。

2012-09-18
【善科文库:学问经得起时间考验的傅立叶】他的学问被后人不断拿来研发,涵盖领域包括电子、通讯、医学,甚至音乐。没有他的变换,互联网、手机、卫星定位系统可能还是幻想。他还参军、从政...... 推荐傅立叶的故事:网页链接 ​​​



2012-09-18

孔子说:“民可使由之,不可使知之”,孙子说:“若驱群羊,驱而往,驱而来,莫知所之”。这两句话,应在这几天,最合适不过。 ​​​



2012-09-18

这篇文字上确实有点雕琢过度。受众范围未必减少,不过区间恐怕要下移。以前好歹是摩托罗拉,现在变金立了。 //@破破的桥: 我知道里头很多是网络段子。意见领袖的职责并非提供新知识或洞见(那是知识分子的责任),而是破意识形态之墙,用他们自己独有的方法,将不同的观点传播到原先无法穿透的人群。

2012-09-17
韩寒在微博上被祛魅之后,再看他的文字,其实和作业本、李承鹏差不多。我觉得主要是热点,情绪,排比句,口腔快感,但读完记不住。文章千古事,得失寸心知。 ​​​



2012-09-18

进去之后有可能发现后台也什么票都没有

2012-09-18
每到节前订票的时候,都有强烈的想要学技术的冲动,学得一身武艺,把那破烂网站给黑掉,直接进到后台,想要什么票就拿什么票[lxhx奋斗] ​​​



2012-09-17

仔细想想,在其它条件差不多的情况下,多数二十出头的女性可能对此类人反而更偏好一些。我们大脑中裸猿的那部分,不知还得多少年才会被进化掉。 //@oztiger: 还用说,绝对是彻底的撸sir才干得出这种事。//@tombkeeper: //@ayawawa: [呵呵]//@tombkeeper //@ayawawa: [呵呵]

2012-09-15
就。。强烈建议姑娘们不要找参与过此次反日打砸抢烧的男生做男朋友,哪怕仅口头表示赞成的也别考虑。他们要么是从没想过某天自己也会拥有贵重的私有财产,穷逼入骨;要么是觉得不管那么多眼前先爽了再说,这种人一定会不戴套搞你然后在你去做人流的时候推说公司要加班。 ​​​



2012-09-17

周末读了,很有意思,是一个“给我100AV女优,看我延续人类种族”的故事。我觉得也可叫《末世痴汉历险记》。 //@宝中堂: 连个阅读地址也没有,看这里吧:网页链接

2012-09-16
【短篇分享】今次跟大家一同欣赏一部非常搞笑的科幻短篇《在冥王星上我们坐下来观看》(作者:宝树)。下图为节选^_^ 请大家支持正版。@肖以 @猫小N @薇安君 @LynnSun孙琳 @米失2012 ​​​



2012-09-17

//@ayawawa: [呵呵]

2012-09-15
就。。强烈建议姑娘们不要找参与过此次反日打砸抢烧的男生做男朋友,哪怕仅口头表示赞成的也别考虑。他们要么是从没想过某天自己也会拥有贵重的私有财产,穷逼入骨;要么是觉得不管那么多眼前先爽了再说,这种人一定会不戴套搞你然后在你去做人流的时候推说公司要加班。 ​​​



2012-09-17

美国的“文艺兵”——詹姆斯·斯图尔特,学建筑出身的奥斯卡影帝当上空军准将:网页链接 ​​​



2012-09-17

我觉得仅凭单条微博对人做评价有些武断,所以去此人Blog(博文_枕戈_新浪博客)看了一眼,现在我赞同右边的观点。 //@tinyfool:晒一下傻屄

2012-09-16
砸车让少部分有钱人蒙受损失,但这是抵制日货的胜利。本人通过实际观察,认为砸车行为被人夸大,认为这是文革暴力行为更是无稽之谈,这是躲在书斋里的人的幻想。虽然砸疼了部分人,但是,有钱人买车时,从此都要掂量掂量,是不是要以实际行动来抵制日货?而不是嘴上说一套,背后另做一套!滑头! ​​​



2012-09-17

看了一份美国政府机构出的SCADA安全文档,从国家战略、政府职能谈到技术细节、发展趋势。这份文档是什么时候的呢?2000年。 ​​​



2012-09-17

吃货们可以瞻仰一下为吃拉面上烹饪学校的技术流。爱国青年可以YY一下证书里的“日本省”。

2012-09-16
看了≪白鹿原≫,我很喜欢,回头我得看完整版。看完之后的后遗症就是想吃臊子面...。其实我好几年前学过拉面,再不做都白学了。晚安,爱面食的朋友们...。 ​​​



2012-09-17

要么是不常访问国内网站,要么是不常用Windows。要么是隐藏很深的地下黑客,内功护体,百毒辟易。//@tinyfool: 事实上流氓和垃圾软件泛滥的时候,你不在国内吧,此外,你也用windows么?

2012-09-17
大家很奇怪,问我为什么从来不用杀毒裸奔多少年没事。我的观点是那些所谓的卫士和保镖其实就是流氓软件。不贪便宜下载免费东西,不去乱七八糟的网站就没什么事。 ​​​



2012-09-17

我曾从无数角度想过解决此类问题的方法,最后觉得唯有靠……星际移民。通过心智评估,甭管送哪一部分,总之将一部分人送走。然后各自发展两三万年,实现生殖隔离后,就是两个不同物种了。然后问题迎刃而解。

2012-09-17
据新闻报道,广州拘留了上百名打砸抢人员,其中除20余名大学生外,别的都有犯罪前科。这条认证媒体微博后面有人评论说:“难道有犯罪前科就不能爱国了么?”贵国的蠢货一直用出人意表的方式向你证明,我们的脑子被僵尸吃了。 ​​​



2012-09-17

Cisco里有美国的后门吗?可能很多人都觉得有。那Cisco有中国的后门吗?可能很多人根本就没想过这个问题。 ​​​



2012-09-16

台湾某杀软公司早年曾收到指示,让他们为党国做点贡献,在销往大陆的软件里放上后门。他们拒绝了。

2012-09-16
韩剧<幽灵>里面safe-tech的杀毒软件可以从电脑里面上场文件,和某软件太像了。嘿嘿,也许,我们一直活在电视剧中? ​​​



2012-09-16

路透社:近期部分驻京外国记者电脑受到攻击,攻击方式是电子邮件,频率几乎是半个月一次。 ​​​



2012-09-16

回复@bluescv:很多年前,我和@glacier @Uncle_路 @wulujia 等人还常讨论抵制日货的问题时,我的观点是:“在不损害中华民族利益的情况下,尽可能减少日本的可能获益。若二者有矛盾,则权衡取重”。诸君观点也类似。 //@bluescv:其实我们只是忘了自己曾经的愚蠢,而且错误的以为自己已经不再愚蠢了。

2011-09-26
老婆让我最近仔细考虑一下怎么教育小孩。我也觉得应该早作准备,预先编好一些例句是有必要的。譬如应对“别的小朋友都如何如何”这种话,可回应:“你真想和那些无知的地球人一样吗”?应对“难道你小时候没有犯过错误吗”?可回应:“我也曾和你一样年轻,但从不曾和你一样愚蠢”。等等。 ​​​



2012-09-15

回复@lao_shan:默许几乎是一定的。但有人认为里面一半都是警察,这就太扯了。

2012-09-15
有人怀疑上街的人里可能有官府的人,甚至很多是官府的人——这事如果是真的,那么参与的人必然相当多,事后几乎一定会败露,败露引发的丑闻将无比巨大。他们可不傻,不会给政敌这么好的机会。 ​​​



2012-09-15

在商场里看到一个新摊位,专门做英属什么什么岛的置业移民。没想到现在移民生意都摆摊来做了。 ​​​



2012-09-15

以前净听说共济会如何如何了得,欧美政府都是他们手中的木偶云云。于是十分担心他们用转基因消灭我们有色人种。前阵子又听说从辛亥革命到北洋政府到现在,都是洪门在背后控制的… … 我身为华人觉得终于有指望了,洪门一定可以对付你们共济会。 ​​​



2012-09-15

有人怀疑上街的人里可能有官府的人,甚至很多是官府的人——这事如果是真的,那么参与的人必然相当多,事后几乎一定会败露,败露引发的丑闻将无比巨大。他们可不傻,不会给政敌这么好的机会。 ​​​



2012-09-15

以前看清宫戏,常见这样的镜头:大臣禀报说某处有变,但百姓们主动支持官军。皇上会忽然站起来,满脸兴奋,用激动到发抖的声音说:“民心可用,民心可用啊!” ​​​



2012-09-15

微博虽说传递信息方便迅速,但圈子化其实挺明显。关注你的人,基本不需要看这几句话。而即使信息传递到了恰当的人群,那些需要看这几句话的人,看了就有用么?所以,还是号召拍照取证更有意义。

2012-09-15
打砸抢绝不是爱国,而是在犯罪,内伤兄弟姐妹,外让国家被动。请大家理性表达呼声,理性爱国! ​​​



2012-09-15

昨天某日系车主跟我说这几天都不敢开车出去,他又没某人那么无厘头,打印了大众的车标粘在自己的三菱车上。他很愤愤地以我为假象敌质问:你砸中国人的车能抗日?我也就甘当假象敌地说:但是我爽啊!他又说:有本事你去日本砸啊!我说:我这不就是没本事吗! ​​​



2012-09-15

转了“辟谣”的朋友,这“辟辟谣”是不是也转一下? //@破破的桥: 我只是想知道新浪“判定谣言”的流程。是一个“女初中生”质疑一下,原帖就成为故意造谣了么?(看原帖唯一的硬伤是不能确定谁干的,属于推测,但要说拿着报废车造谣,远了吧?)

2012-09-15
昨天有人发微博说自己轮胎被“爱国小将”下了螺丝,新浪判定为谣言,现在来看来博主反辟谣!!!另外,“爱国小将”这种行为是他妈赤裸裸的谋杀!!!天朝法律何在!!!【请还我公道!】我的... 求扩散 @肥疯2nd @霜叶不活跃 @顾扯淡 @里屋DreamCast @公元1874 @樱桃咖啡酿 @月猫铃铛巫喵王 ​​​



2012-09-14

#科学八卦# 莱顿瓶发明后,人们总算可以拿电玩比较大的把戏了。西方人对这些还是比较热衷的,不会斥之为“奇技淫巧”、“玩物丧志”。贵族们喜欢找上几百个人手拉手,给他们通电……但当时有一种看法:宦官和性冷淡的女性不导电。现在我们管青年男女看对了眼叫“来电”,似乎还是有道理的。 ​​​



2012-09-14

2012北京国际铁人三项赛将于本周末在丰台举行。少林寺派出的十八铜人代表队被指不符合参赛资格。#monologue# ​​​



2012-09-14

我就觉得这种试验不可能近几年才有人做,果然,70年代就有人搞过类似研究:5厘米的海绵垫可使搭车成功率增加一倍。//@tombkeeper:这种明摆着的事儿其实真不需要研究,但不研究直接当结论说必有人要扯淡……不过看评论,研究了也有人扯淡……涉及胸部的时候,看来扯淡就是不可避免的。

2012-09-14
#周五怪科学# 法国科学家研究女性胸部大小对她在路边要求搭顺风车的成功率的影响。结果是:A罩杯,有15%男司机停下来;B罩杯,有18%男司机停下来;C罩杯,有24%男司机停下来。女司机停下的比率则无变化。论文Bust size and hitchhiking: a field study链接网页链接 ​​​



2012-09-14

Nature杂志上新发布的一篇文章(网页链接)说,科学家们找到了之前RV144艾滋疫苗有效性较低的原因,这个发现可能有助于大大提高艾滋疫苗的有效性。我觉得这个发现可能也有助于陌陌、微信的装机量。 ​​​



2012-09-14

忽然想起来:去年日本地震后,好像有条新闻,说日本地震可能会导致iPhone 5上市推迟,因为iPhone里的很多重要元器件都是日本产的。 ​​​



2012-09-14

这是向《京都球侠》致敬吧,“……护球……旋子……趴下……”

2012-09-14
【大一新生可以去保卫钓鱼岛了】哈工程2010军训之特种战术 TMD帅死了……这辈子我能参演一次这种军训足矣 视频 ​​​



2012-09-14

回复@DrJan: XCon 2005最后一天,我和几个国际友人答参会者问。有人提了几个尖锐的问题,我做了回答。于是XCon主持人对台下说他只佩服两个人,一是芙蓉姐姐,二是我。当时芙蓉姐姐被称作芙蓉教主,于是“教主”这个称呼就从某QQ群开始,慢慢扩散开。所以这称呼不但本身就不好听,其历史也不优雅。 ​​​



2012-09-14

你想问的不是“避免溢出”而是“避免溢出被利用”吧?无法避免,只是利用难度大一些。你可以这么想:x86的NX实际上可以理解为逻辑上的哈佛结构。另外,恳求大家在不要再用“教主”称呼我。 //@Hanson_Shi: 请教个问题,若使用严格的是否可以避免缓冲区溢出呢?个人认为可以,不知教主怎么看,谢谢 ​​​



2012-09-14

看过《小兵张嘎》的应该还记得嘎子拿着那把勃朗宁M1900向大家炫耀说:“这叫撸子”。北方地区以前把套筒式手枪叫“撸子”,因为用之前要“撸一下”,即拉动套筒。所以说“手枪”和“撸”之间的关系相当悠久。 ​​​



2012-09-14

这种明摆着的事儿其实真不需要研究,但不研究直接当结论说必有人要扯淡……不过看评论,研究了也有人扯淡……涉及胸部的时候,看来扯淡就是不可避免的。

2012-09-14
#周五怪科学# 法国科学家研究女性胸部大小对她在路边要求搭顺风车的成功率的影响。结果是:A罩杯,有15%男司机停下来;B罩杯,有18%男司机停下来;C罩杯,有24%男司机停下来。女司机停下的比率则无变化。论文Bust size and hitchhiking: a field study链接网页链接 ​​​



2012-09-14

看网易新闻说意大利一位101岁的老人因为自己无法再参加跑步运动,郁闷自杀。这位老爷子89岁时的百米成绩是16秒——你们现在能跑这么快吗? ​​​



2012-09-13

回复@九tnnd长老: 《怯大鼓》里的。 //@九tnnd长老:一站到底,里面怎么有汪涵??ps:老郭那段儿”孙悟空大战猪八戒“是哪个相声?我还没听过!

2012-09-13
看了@轶宝宝 发的那组不知啥节目的截图后,随手编了几句,但总觉得意犹未尽,对不起这组图,所以现在来个全本。请大家按照@郭德纲 “孙悟空大战那猪八戒”的调子,用浪荡的声音唱起来。 ​​​



2012-09-13

回复@梦枕寒沙的老白: 你没记错,是我短路了。 //@梦枕寒沙的老白:《第一次亲密接触》不是痞子蔡的么,难道我记错了

2012-09-13
看了@轶宝宝 发的那组不知啥节目的截图后,随手编了几句,但总觉得意犹未尽,对不起这组图,所以现在来个全本。请大家按照@郭德纲 “孙悟空大战那猪八戒”的调子,用浪荡的声音唱起来。 ​​​



2012-09-13

看了@轶宝宝 发的那组不知啥节目的截图后,随手编了几句,但总觉得意犹未尽,对不起这组图,所以现在来个全本。请大家按照@郭德纲 “孙悟空大战那猪八戒”的调子,用浪荡的声音唱起来。 ​​​



2012-09-13

真没想到,对唐国强不孕不育医院动手的不是卫生部,而是百度。太神奇了。 ​​​



2012-09-13

如果不能把“若干度以上关空调者枪毙”写入宪法,那么按照对空调的偏好来分办公室比较人道。 ​​​



2012-09-13

//@彭国军WHU: 第一届全国网络与信息安全防护峰会(xdef2012)将于11月28-30日在武汉大学举行,网站即将发布,敬请关注,请安全界各位同仁和兄弟姐妹多多支持!

2012-09-12
《第一届全国网络与信息安全防护峰会》(暨xDef2012)将于2012年11月28日--11月30日在湖北 武汉举行,让我们相约在美丽的武汉大学,到时候不见不散哟~ ​​​



2012-09-13

这的确是惹不起,霍梅尼对拉什迪的追杀令到现在还有效呢。我记得无神论大会上有个科学家特别实诚地说:我们光批基督教,不说你们,并不是认同你们,是因为我们怕死…… //@宝中堂: 必须放!言论自由原则不容侵犯!//@微天下: 转发微博

2012-09-13
【美国防部出面要求停放反伊斯兰影片】美国驻利比亚大使遇袭身亡后,利比亚政府怀疑事件的导火索是一部反伊斯兰教电影。为此美军参联会主席邓普西12日与因制作该片而“恶名远扬”的牧师特里·琼斯通电话,要求他不要“火上浇油”,执意放映这部诋毁伊斯兰教先知穆罕默德的电影。网页链接 ​​​



2012-09-13

这得编个曲儿唱:孙悟空大战猪八戒,猪八戒大战那孙悟空;孟非于谦同根生啊,重力惯性也是一家亲;魏源最爱那文艺复兴啊,如今留下了复兴门;贝克汉姆他拿着盾牌,打得纳粹恨连声;蒙牛真的惹不起啊,牛根生背着中央当了大省长;孔雀生活不容易啊,开屏卖艺只为了三餐……

2012-09-13
钓鱼岛还没收回来!今天就靠这个图强颜欢笑了。。。 ​​​



2012-09-13

回复@一兔走了: 长颈鹿这个应该不是日本的发明。当年郑和下西洋带回来一只长颈鹿,就被认为是麒麟。 //@一兔走了:日语大蒜和人肉同音,还有把长颈鹿叫做麒麟。鬼子没见过世面啊。

2012-09-13
原来“胡萝卜”在日语里叫“人参”啊——不信自己看:网页链接 ​​​



2012-09-13

原来“胡萝卜”在日语里叫“人参”啊——不信自己看:网页链接 ​​​



2012-09-13

人生不满百,常怀千岁忧。不知iPhone 100,连入神经无? ​​​



2012-09-12

睡前说个窍门:到年底兑换积分的时候,如果移动“积分商城”的东西如果你都没兴趣,在“网上营业厅”里还有个“积分兑换”页面,那里面东西都比较实在,例如加油卡之类。如果你不开车,还可以兑换卓越的购物券,然后去amazon.cn想买啥买啥。 ​​​



2012-09-12

其实我真觉得方小顿同志那张照片不错,你们非说我是高端黑,好吧,那就删了,唉。 ​​​



2012-09-12

想当年你作为北京奥运志愿者形象代表的海报贴遍了公交车站书报亭,没想到移民澳洲几年后,觉悟居然就低成这样。宏胖子,你变了! //@奔跑的宏胖子:还有个问题就是,这岛到底是不是咱们的啊?不能爱国就瞎说吧?越来越含糊了

2012-09-12
我要说,钓鱼岛爱他妈是谁的是谁的,关我鸟事。会不会说我不爱国呢 ​​​



2012-09-12

忽然想到:刘慈欣《乡村教师》里那个设定的灵感是否来自《银河系漫游指南》?一个是毁路,一个是修路。 ​​​



2012-09-12

//@caoz: 老东家的报告,一如既往的科学严谨,就是可读性差点,需借助搜索引擎不断理解各种名词。建议每个互联网公司运维负责人读一下,有兴趣的老板也建议读一下,分享其中一个观点,高风险漏洞的公布数字看上去是减少了,但是更多是因为被地下组织和各国军方雪藏了,赤裸裸的现实,无处不在的0day

2012-09-12
绿盟科技安全研究院发布上半年安全威胁态势报告:报告从背景、目标、手段和来源四个角度对威胁态势进行了分析,并得出了一系列观点。内容主要包括: 漏洞的变化趋势;众矢之的—Web应用; 危险的DDoS攻击;隐藏在互联网中的威胁...详细内容,请点击下载网页链接 ​​​



2012-09-12

看到新闻“俄罗斯一架安-28型客机12日在远东堪察加州北部地区坠毁”,我脑子里浮起三个问号:俄国人去美国勘查啥?怎么还用客机?加州啥时候算远东地区了?细一看才明白,原来俄罗斯有个地方叫“堪察加州”。 ​​​



2012-09-12

昨天《新闻直播间》谈APT和拖库,@flashsky @wulujia @乌云-漏洞报告平台 三位都露了一小脸。随着人类生活数字化程度越来越高,这些问题将来会越来越被关注,可能真的会和娱乐圈交叉……再有个10年,没准就得出现情感类节目请黑客当嘉宾的事。 ​​​



2012-09-12

看到某杂志自夸“中国人自己的心灵鸡汤”。我忽然理解为何有些人以自干五为耻,有些人自称自干五;有些人以带路党为耻,有些人自称带路党——这就是物种多样性啊。 ​​​



2012-09-11

这几天一反常态攘起外来。话说攘外必先安内,但攘外也可以是为了安内。看了不少风言风语后,我不知怎么想起苏铸同志来。 ​​​



2012-09-11

看了Revolution第一集,让我想起1997年的电影The Postman——我甚至怀疑The Postman是Revolution编剧的最初灵感。剧情不多说了,一说势必要提到Democracy、Constitutionalism这类很多人一看就浑身不舒服的词。总之,如果你打算看Revolution,又没看过The Postman,强烈建议先去补补。 ​​​



2012-09-11

美国1989年发射伽利略号时,里面用了钚238核电池的事儿不知怎么被反原子能组织盯上了,闹了好一阵。黑客也来凑热闹,往NASA的网络里丢了一个针对他们的VMS系统的蠕虫,利用的问题很简单,就是弱口令。

2012-09-11
【核电池:上天入海显神通】@太空人Taikonaut :08年11月2日,由于着陆地点的光照出现季节性减少,加上突如其来的一场沙尘暴,“凤凰”号火星登陆器的太阳能电池提前3周电量耗尽…而这次刚登陆火星的“好奇”号,其电力由“放射性同位素热电发生器”提供,本质上是一块核电池。网页链接 ​​​



2012-09-11

我在想是不是再整个一本正经的微博,来表现自己扑入法爱肾闹的一面。 ​​​



2012-09-11

回复@DDBAEBIE冥王星当家兔: 两个包分别送给两个老师?这要是都挎着上班,对面碰上了,得会心一笑吧。 //@DDBAEBIE冥王星当家兔:北京一朋友曾经拜托我给她带过两个LV包,用来送她上小学的孩子的老师。。。还有一朋友曾经在南京当某私立辅导学校的英语老师,常年收到各种小奢侈品

2012-09-10
早晨听广播,两个主持人谈小学老师教师节收购物卡的情况。主持人先表达了自己的观点,然后听众们迅速发来大量短信,表示现在和小学老师打交道不拼爹就得拚卡,认为主持人太没见识了。也有少数观众表扬了一些十年不收学生一张卡的老师。各位孩子的家长、老师、老师的家属们,你们了解情况是怎样的? ​​​



2012-09-11

回复@sid1979: 这是家里特别有钱,不在乎,就当过生日买个新玩具?还是觉得当班长对培养孩子特别重要? //@sid1979:朋友为了让自己女儿当班长给老师送了一万块

2012-09-10
早晨听广播,两个主持人谈小学老师教师节收购物卡的情况。主持人先表达了自己的观点,然后听众们迅速发来大量短信,表示现在和小学老师打交道不拼爹就得拚卡,认为主持人太没见识了。也有少数观众表扬了一些十年不收学生一张卡的老师。各位孩子的家长、老师、老师的家属们,你们了解情况是怎样的? ​​​



2012-09-10

我记得早晨有人留言说送老师钻石项链,现在这条不见了。留言者自己删的?

2012-09-10
早晨听广播,两个主持人谈小学老师教师节收购物卡的情况。主持人先表达了自己的观点,然后听众们迅速发来大量短信,表示现在和小学老师打交道不拼爹就得拚卡,认为主持人太没见识了。也有少数观众表扬了一些十年不收学生一张卡的老师。各位孩子的家长、老师、老师的家属们,你们了解情况是怎样的? ​​​



2012-09-10

老爷子百年之后,在西雅图的唐人街给他建个庙,封“光明妙乐西方真武编码天尊”。码农们旅游必去拜拜。

2012-09-09
微软公认的最厉害的程序员是David Cutler,他今年三月70岁。他每天上班的工作就是编程,现在还从事Azure云和Xbox一线codeing开发。他没有队伍,不做经理,但是他在公司的职位比大部分副总裁还要高。有时某一个队伍预测一项工程要数月,他看不过,两天一个人就完成了。 ​​​



2012-09-10

回复@徐宥箴: 我说“空白”,意思就是没写具体内容。另外,这事不能急,欲速则不达,从有说明书的开始,从毒性分析开始,一步步来。先破除“纯中药制剂,无毒副作用”的谎言和迷信。往后,是水到渠成的事。

2012-09-10
不少人对中医主张“废医验药”。我觉得从可操作角度出发,争议最大的“废医”可暂时搁置,先进行争议较小的“验药”。也别急着验有效性,先验毒性。目前中成药说明书“不良反应”那一栏多是空白,如能把这里都填上,就是功德无量。譬如六味地黄丸,把肝肾毒性写上,就能救很多肝炎、肾功能不全的病人。 ​​​



2012-09-10

不少人对中医主张“废医验药”。我觉得从可操作角度出发,争议最大的“废医”可暂时搁置,先进行争议较小的“验药”。也别急着验有效性,先验毒性。目前中成药说明书“不良反应”那一栏多是空白,如能把这里都填上,就是功德无量。譬如六味地黄丸,把肝肾毒性写上,就能救很多肝炎、肾功能不全的病人。 ​​​



2012-09-10

对双方都是好事,对行业也是。转发同喜。 //@aullik5: 哈,你消息果然灵通,还没来得及告诉你呢,就被你挖出来了 :D

2012-09-10
小道消息: 创新工场旗下某项目新加盟了一位阿里的安全大牛小道消息 ​​​



2012-09-10

前几天出来那个感染MBR的 Trojan.Xytets 国内命名是啥? ​​​



2012-09-10

牛奶确实不能冲得浓度过高,尤其对低月龄婴儿。除奶瓶问题外,不少家长,尤其是老人,有“让孩子尽量多吃”的心理,会故意把奶冲得比较浓,劝都劝不住。 //@woodsen2011: 浓度问题有这么大危害吗? @tombkeeper

2012-09-10
【7个奶瓶6个刻度不准 最大误差10毫升】重庆一名3个月大的女婴被查出肝功能异常、严重贫血和淋巴细胞升高,专家说这与长期吃刻度误差奶瓶兑出的高浓度奶有直接关联……在随机购买的7个奶瓶中有6个刻度不准,最大误差达10毫升。专家提醒,购买奶瓶时尽量选择直筒瓶。(分享自@名城扬州网 ) ​​​



2012-09-10

想想还真挺多的,譬如:青出于蓝白自在,爱徒如子李莫愁,循循善诱谢烟客…… //@钱莉芳: 为徒健康胡青牛//@宝中堂: 与徒共妻血刀僧。//@仗剑天涯新垣平: 居然忘了加上关爱残徒黄药师,失策!

2012-09-10
金庸小说十大楷模名师:以身作则岳不群,与徒沟通小龙女,悉心教徒段和誉,宽容待徒灭绝尼,桃李满园欧阳克,师生平等丁春秋,谦逊交流白自在,为徒着想戚长发,知徒所想唯九难,师生和睦数成昆。祝你们教师节快乐! ​​​



2012-09-10

袁宏道讲过一个故事:书生仆人同去太行山。仆人将“太行山”读作“太形山”。书生说是“太杭山”。争了半天,仆人说:咱遇到识字的问问,错的输一贯钱。后来一个老先生问清事由后,对他们说是念“太形山”。书生越想越奇怪,回去追问。老先生说:对二逼,咱宁可输一贯钱,“教他俗子终生不识太行山”。 ​​​



2012-09-10

早晨听广播,两个主持人谈小学老师教师节收购物卡的情况。主持人先表达了自己的观点,然后听众们迅速发来大量短信,表示现在和小学老师打交道不拼爹就得拚卡,认为主持人太没见识了。也有少数观众表扬了一些十年不收学生一张卡的老师。各位孩子的家长、老师、老师的家属们,你们了解情况是怎样的? ​​​



2012-09-09

多摆事实,少讲道理。 ​​​



2012-09-09

“丢了双子座的脸”……嗯……双子座,应该是忽左忽右忽爱忽恨飘忽不定吧?我觉得至少双子座的脸还是没丢的。 //@电影人程青松: 你的确脑残,而且很彻底,你丢了双子座的脸,也丢了四川人的脸,更丢了自己的脸。

2012-09-09
你们就当我是中国的脑残粉好了。我就是曾经在天安门看升国旗哭了的人,我就是每次看奥运听见国歌就眼红哽咽的人,我就是曾经半夜看网上北京奥运圣火传递时,中国人保护火炬的图片,看得嚎啕大哭的人。你们不用怀疑,这种人是存在的。我的祖国确实有很多问题,但这并不影响我毫无保留地爱它,为它自豪。 ​​​



2012-09-08

所有当代科学,包括医学在内,其实都不分东、西。特别是在信息交换越来越方便的今天,全世界的研究者共同在构筑科学大厦,使用、受益者也是全世界。当年那座巴别塔,和现在这座比起来,简直弱暴了。多给这座大厦砌几块砖,才是真给祖宗争脸。 ​​​



2012-09-08

当代医学有点类似李小龙的截拳道,并不在意某方法、某药物来自西方还是东方,只要真的好用,都可以用。唯一要求是——不能你说好用,就好用。得讲理。“我家师傅的拳法特别厉害,外面那些被打肿的都是未得真传。不过师傅武德特别高,绝不跟你打。但你要相信我们真的很厉害,真的……” 这就是不讲理。 ​​​



2012-09-08

回复@幽昙迦罗:这不会是真的吧?如果是这样,那个著名的问题“北极熊为什么不吃企鹅”还咋混? //@幽昙迦罗:丹麦也有 在格陵兰

2012-09-08
说点老少皆宜不得罪人大家都爱听的吧:不少人认为仅南极有野生企鹅,其他地方要看只能去动物园。实际上,澳大利亚、新西兰、美国、非洲、南美洲以及太平洋一些岛屿上都有企鹅。 ​​​



2012-09-08

回复@罗克2011: 我弄错了,不是美国,是智利。我听到America就像当然理解为美国了。具体在阿他加马沙漠靠海岸的边缘,洪氏环企鹅。 //@罗克2011:美国的野生企鹅是在哪

2012-09-08
说点老少皆宜不得罪人大家都爱听的吧:不少人认为仅南极有野生企鹅,其他地方要看只能去动物园。实际上,澳大利亚、新西兰、美国、非洲、南美洲以及太平洋一些岛屿上都有企鹅。 ​​​



2012-09-08

说点老少皆宜不得罪人大家都爱听的吧:不少人认为仅南极有野生企鹅,其他地方要看只能去动物园。实际上,澳大利亚、新西兰、美国、非洲、南美洲以及太平洋一些岛屿上都有企鹅。 ​​​



2012-09-08

如果你看过我以前的一些相关微博就会知道,我不是那种逢中医必反者。我对某些疗法甚至部分药物的实用价值是肯定的,甚至还会推荐。我反对的是其理论。脉诊能诊断心脏疾病是有可能的,毕竟脉搏的源头是心脏。但如果说脉诊能诊断肝脏疾病,那就需要格外强的证据才能让人相信。

2012-09-08
@tombkeeper 所以,不管王唯工的结论正确与否,他的方法我是认同的。(把脉搏用传感器釆集到计算机中,做频谱分析,统计健康人和病人的频谱指标,与中医诊脉结论做对比。)我认识一位中医,在我没有的任何提示的情况下,仅用诊脉能知道我心脏的病变(心电图等没发现,CT才发现)。 ​​​



2012-09-08

回复@智慧开花: 你这观点我同意。所以,设计临床试验都会尽量排除此类干扰因素。例如选择著名中医药大学正高职称以上的教授,各XX堂的高手来做此实验,这样就有意义了,对吧?受140字限制,我在那条微博中只能以“老中医”三字表达该意思。不过,现在问题是有意义的实验没见到,连无意义的也没见到。 ​​​



2012-09-08

回复@智慧开花: 这种实验为什么没有价值? //@智慧开花:这种实验本身就没有价值。你能说出这么不靠谱的话还真让人吃惊。

2012-09-08
回复@搬石头的道长:中医脉诊对喜脉的判断是很基础又易验证的。找50个刚怀孕的妇女,50个未怀孕的,请老中医把脉,来证明对喜脉判断的有效性是很简单的吧?而查脉诊相关论文,连“脉诊动物模型”都有人搞,却未见此类实验——又或者做了,匿了?要让人信服,起码要证明自己和10元的验孕棒一样有价值。 ​​​



2012-09-08

回复@搬石头的道长:中医脉诊对喜脉的判断是很基础又易验证的。找50个刚怀孕的妇女,50个未怀孕的,请老中医把脉,来证明对喜脉判断的有效性是很简单的吧?而查脉诊相关论文,连“脉诊动物模型”都有人搞,却未见此类实验——又或者做了,匿了?要让人信服,起码要证明自己和10元的验孕棒一样有价值。 ​​​



2012-09-08

回复@小东dylanli: 用儿童做实验,一是不得已,二也并非稀罕事——要不然,众多儿童用的药品是怎么审批上市的?重要的是走合法流程,符合医学伦理。“黄金大米”的试验,若在流程上有问题,自然应该追究这个流程问题。//@小东dylanli:我不反对转基因,但反对在不知情情况下拿小孩子当小白鼠

2012-09-08
看了这几天转基因和中医相关微博下的评论,我发现大多数中医粉和反转粉的主要问题不是缺乏科学训练,而是逻辑混乱导致思维能力差,以及缺乏求知欲导致很少主动获取信息。科学知识好补,另外两点,恐怕此生无望了。 ​​​



2012-09-08

回复 @Micro-吐槽: 所以作判断要评估风险/受益值。中国一年车祸要死十万人。而车也不是生存必需的,对吧?但评估了风险/受益值后,车还是得生产。脊髓灰质炎减毒活疫苗,风险是已知的:百万分之二。同时也有昂贵的替代品。有钱,选择替代品没问题,但如果把便宜的活疫苗给“反”掉,穷孩子们怎么办? ​​​



2012-09-08

看了这几天转基因和中医相关微博下的评论,我发现大多数中医粉和反转粉的主要问题不是缺乏科学训练,而是逻辑混乱导致思维能力差,以及缺乏求知欲导致很少主动获取信息。科学知识好补,另外两点,恐怕此生无望了。 ​​​



2012-09-08

不能强求大多数人了解理解转基因技术到底是什么,这没错。但大多数反对他们并不明白的东西的人,可能还是因为觉得即使弄错了对自己也没啥影响;对了呢,就特别崇高。总有一天,通过对人类的转基因,可赋予你想要得任何容貌、无限的生命和永不衰老,你们觉得现在反对转基因的那些人,有多少仍会反对? ​​​



2012-09-08

若那些主要的反转基因论调为真,则恐怕必须同时默认以下两点假设为事实:从事该领域工作的科学家,对可论证出转基因技术风险大于收益的理论理论,都闭口不提;把实验中发现的可证明转基因危害的证据,都隐瞒了。 ​​​



2012-09-07

《礼记》载:“天子死曰崩,诸侯死曰薨,大夫死曰卒,士曰不禄,庶人曰死”。太子一般从诸侯例,也曰薨。 ​​​



2012-09-07

我常批判中医的扯淡理论,妄想多少有点用。但细细想来,这样可能不对。一不利安定团结,二对减少中医粉没帮助。倒不如转为推广中医,特别是强调中医对各种绝症、急症的神效,对婴幼儿、孕妇的无毒副作用。这样既不与人交恶,同时也许能更有效地起到减少中医粉的作用。但我又是个善良的人,唉。 ​​​



2012-09-07

没错,我听说有不少病人,自己感觉挺好的,但医生非拿着CT报告说有肿瘤。而这些傻子居然还都相信了。这都是“宁信度,无自信”的典型例子。须知眼见未必为实,把脉有才是真的有。

2012-09-07
韩非子《郑人买履》中介绍了一种人:宁信度,无自信也。现在这种人越来越多,他们改名叫科学粉! ​​​



2012-09-07

为了申请一个东西,需要总结过去10年的工作,而且还要往大了写,写得越NB越好。写了一会儿之后,我渐渐感觉自己似乎真有笔下写得那么NB,忽然有一种宇内称雄的感觉,比杨利伟还杨威利。现在我对那些自我膨胀到下不来的人有了更深刻的理解。 ​​​



2012-09-07

维基百科的“九型人格”词条在一开始就引用了牛津大学教授彼得‧克拉克等人的观点:“九型人格并非一个正统的人格心理学理论。在当代,它只是在商业文化下,常用于了解职场文化的一种测试,给予人格一个片面标签化的定义”。就是说,这是个类似“性格色彩学”的东西。 ​​​



2012-09-07

信啥不如信它 ​​​



2012-09-07

如果当年把电子邮件协议设计为:每发一封邮件客户端需要给SETI计划贡献3分钟计算时间,就一举解决了寻找外星人和对抗垃圾邮件这两大难题。 ​​​



2012-09-07

上海话“小赤佬”,是少先队员的意思吧? ​​​



2012-09-06

“本年度脂肪收支平衡,略有结余”,这么想应该能舒服点。

2012-09-06
今天看体检报告,居然说哥还是超重。我擦,还让不让人活了啊?我在考虑,这笔体检费是不是就不付了吧? ​​​



2012-09-06

这西医不好解释,中医好办。爱由心生,爱至深则必心火炽。肺金为心火所克,则肾水枯竭。竭则燥,燥必生火。心火生于肾,故凝此心形结石。 //@短咩: 自行凝结的心形,想想其实挺有意义的

2012-09-06
以后,姑娘们对各种疑似磨出来的石头应该都有所警惕了,但如果有人像这样——长出一颗心形肾结石来……送给你,就嫁了吧。 ​​​



2012-09-06

回复@大路客: 胆结石五彩斑斓的很常见,肾结石好看的倒是不多。这颗虽也不好看,但难得不光外形似心脏,连上腔静脉、主动脉、肺动脉、肺静脉都依稀可辨。 //@大路客:好多结石都好漂亮的哈,好多有其特有的纹理和质地@tombkeeper

2012-09-06
以后,姑娘们对各种疑似磨出来的石头应该都有所警惕了,但如果有人像这样——长出一颗心形肾结石来……送给你,就嫁了吧。 ​​​



2012-09-06

以后,姑娘们对各种疑似磨出来的石头应该都有所警惕了,但如果有人像这样——长出一颗心形肾结石来……送给你,就嫁了吧。 ​​​



2012-09-06

生物进化出足够智力后,能反过来对进化这一自然现象进行调节,这也是自然规律。如果按狭义的标准,剖宫产就不符合“自然规律”,保胎也不符合“自然规律”。因为难产和流产都是生物进化中清除不合适基因的自然过程。野生动物们只能被动遵从这一规律,而我们足够幸运,接触了更高一维的自然规律。 ​​​



2012-09-06

我可能知道《红楼梦》八十回后的情节是什么了:贾宝玉在沁芳闸边找了几块石头,回怡红院磨出一堆石头心,分别送给林黛玉、薛宝钗、秦钟、蒋玉菡、北静王……所以,前八十回叫《红楼梦》,后四十回叫《石头记》。 ​​​



2012-09-06

我记得电影《功夫皇帝方世玉》里,方世玉先拿出只玉镯送了一个妞,说这是传家宝,定情信物。末了儿方世玉他妈拿出一大串一模一样的玉镯来,每个妞都给发了一个。

2012-09-06
【李晨频送爱心石头泡妞 遭前女友吐槽】公开恋情后的张馨予曾甜蜜晒出李晨送的心形石头,据描述是路上偶然捡到。昨晚疑似李晨前女友的迪丽娜尔晒出同样心形石,怒斥“你是批发了一堆么”。而去年李晨被评为演艺界“十大孝子”,媒体称其幼时也曾送心形石给生病的妈妈。详情:网页链接 (新娱) ​​​



2012-09-06

是的,绿箭完全可以拿这策划个广告:口气清新,皇上亲近! //@pstyunshu: 我记得诗人宋之问也自荐过,不过武则天嫌他口臭没要。恨早生了一千多年没有口香糖啊,穿越过去的女人多带点有望发财。

2012-09-06
连续看到几个女贪官耗费巨资给屁股整容,给阴部整容的消息,我不禁想起武则天当政时,有人想升官,就四处对人说自己“阳道壮伟,过于薛怀义”。(薛怀义,武则天的男宠之一。由太平公主亲自试用满意后,进献给武则天。) ​​​



2012-09-06

连续看到几个女贪官耗费巨资给屁股整容,给阴部整容的消息,我不禁想起武则天当政时,有人想升官,就四处对人说自己“阳道壮伟,过于薛怀义”。(薛怀义,武则天的男宠之一。由太平公主亲自试用满意后,进献给武则天。) ​​​



2012-09-06

最近看到几条消息,说有猩猩学会了生火,还有的能制造打制石器。我觉得下一步应该教它们上微博,这样微博上最蠢那些就不再是人类了——当然,也未必。 ​​​



2012-09-06

最近6个月以来,我很欣喜地看到,右边这位的党化倾向明显开始降低了。 //@sbilly: “一个正常人,怎么会这么想呢”,这是个病态的社会么?

2012-09-05
毕业后任建宇顺利考上村官,两年试用期满,正在公示等待转正,因为在腾讯微博和QQ空间里复制、转发和点评“一百多条负面信息”,被判劳教两年。任建宇曾经让女友帮他在网上订购一件印有“不自由,勿宁死”的文化衫,后来被警方作为物证收走。警察说,一个正常人怎么会这么想呢?网页链接 ​​​



2012-09-06

近三十年甲状腺癌发病率的确增加了一倍多,但不只中国如此,很多国家都是(附图为美国的数据)。主要原因一般认为是早期诊断方法的普及。但碘盐对甲状腺癌有没有那么一点点影响呢?可能有那么一丁点,因为理论上高碘确实会诱发甲状腺癌。但是,缺碘同样会诱发甲状腺癌,且诱发的癌恶性程度更高。 ​​​



2012-09-05

翻译了一段施瓦辛格的演讲。看起来内容丰富,有感染力,细想其实啥都没说——这就是演说能力。当然,这方面要真想学好,还得跟希特勒学,或者至少得跟那帮搞传销的学。 ​​​



2012-09-05

卫生纸都去香港买?我真地陷入了深深的沉思。//@wguo3: 采购如卫生纸之类的长龙堵住了上水站

2012-09-05
内地恶性通胀的写照 我在:网页链接 ​​​



2012-09-05

昨晚翻《邓选》第三卷,居然看到当年承诺香港可以“循序渐进”普选的时候,还说“大陆在下个世纪,经过半个世纪以后可以实行普选”。 ​​​



2012-09-05

回复@Joey_Yin: 我醒了后对这梦的情节发展也觉得挺意外。不过仔细想了想,这种搬一圈小板凳和女妖谈人生的无厘头的事,我还真干得出来。 //@Joey_Yin:教主这绝对隐瞒了事实。

2012-09-05
凌晨做了个梦:去一个很大的阶梯教室听培训,遇到四个绝色女妖,欲盗我元阳,当然被我识破了。于是我把四个人聚到一起,和她们讲道理。她们谈了各自的遭遇:都经历了什么什么,遇到什么什么负心人,所以才出来报复社会。我帮她们把事情细细地捋清楚,谁对谁不对一一分析明白,然后闹铃就响了。 ​​​



2012-09-05

凌晨做了个梦:去一个很大的阶梯教室听培训,遇到四个绝色女妖,欲盗我元阳,当然被我识破了。于是我把四个人聚到一起,和她们讲道理。她们谈了各自的遭遇:都经历了什么什么,遇到什么什么负心人,所以才出来报复社会。我帮她们把事情细细地捋清楚,谁对谁不对一一分析明白,然后闹铃就响了。 ​​​



2012-09-04

最好还是治治,这毕竟还是个致癌因素。现在幽门螺杆菌抗药情况比较多见,可以找医生调整一下其中的抗生素再试试。三联、四联、五联,原理差不多,就是用药的区别。//@小宏_Red:我之前试过三联,不过不管用,一个疗程之后复检还是阳性。但是医生建议我说如果没有症状就先不管……不过,五联疗法是?

2012-09-04
那个吐血的小兄弟用抗幽门螺杆菌五联疗法后一周,吐血已经停了。如果胃病由幽门螺杆菌引起,就不能指望不抗菌而“养”好。就像如果墙里有白蚁,外面刷多少腻子也没用,早晚还得啃出坑来。长期胃不好的朋友,如果没查过幽门螺杆菌,不妨去做个C13呼气试验。就吃片药,吹口气,无害无痛,而且比较准。 ​​​



2012-09-04

当年我还常出台的时候,帮公司的一个关系处理过一次诡异的网络异常。弄好后,管事儿的女同志请我吃饭,还说帮介绍女朋友。虽然没照镜子,但当时我眼中想必精光大盛。然后她说了要介绍的姑娘的若干优点,又加了一句:“就是长得不大好看”。于是我瞬间作天真可爱状:“我年纪还小,暂不考虑个人问题”。 ​​​



2012-09-04

找代购从一个小国买件东西。发货后,代购跟我谈起这东西,并问我与同系列另一款有何区别。我就一二三四地告诉了他。然后他说:“真没想到你能分得清啊……既然你能分得清,就跟你说实话吧……我们发货的人说他怎么看也分不清,就随便发了一个给你……” ​​​



2012-09-04

那个吐血的小兄弟用抗幽门螺杆菌五联疗法后一周,吐血已经停了。如果胃病由幽门螺杆菌引起,就不能指望不抗菌而“养”好。就像如果墙里有白蚁,外面刷多少腻子也没用,早晚还得啃出坑来。长期胃不好的朋友,如果没查过幽门螺杆菌,不妨去做个C13呼气试验。就吃片药,吹口气,无害无痛,而且比较准。 ​​​



2012-09-04

对待社会新闻,选择信什么,不信什么,要客观、科学,这没错。但还有一个默认值问题。譬如同样是自来水,美国默认值是直接喝,如果你要我相信某杯自来水不能喝,那需要拿出证据;印度默认值是煮开了都得小心,如果你要我相信某杯自来水可以直接喝,那需要拿出证据。无视默认值,就不科学了,对吧? ​​​



2012-09-04

没想到baidu空间居然提供了对旧版空间内容打包下载功能。我觉得这一方面可能是骂的人实在太多了,另一方面也委婉地表达出“不喜欢就请圆润地离开啊”这个意思。然而,连这打包下载功能也没做好——我打包出来的文件中,相册的HTML里图片链接有一半是空的。 ​​​



2012-09-04

文章很好,不过长度会大大影响传播效果,建议在微博文字部分把几个关键点写成摘要。//@oztiger: 真正专业人士的声音。

2012-09-04
《“黄金大米”—一​个世纪以来最伟大的发明之一》作者:严建兵(博士,现为华中农业大学生命科学技术学院教授,作物遗传改良国家重点实验室副主任);文章链接:网页链接 ​​​



2012-09-04

2008年研究了几个客户端防护方面的技术,刚才想起来去申请专利,一查,发现有几个已经在近两年被申请了。你们猜是谁申请的?——我也以为是360,但没想到居然是百度。百度申请这些专利干啥?@360谢建云 ​​​



2012-09-04

向【网页链接】提交POST请求(带上登陆后的Cookie),数据为【act=1&_t=0&code=XXXXXXXXX】,code在已知邀请码基础上fuzz。请求的返回数据格式为【{"code":"100000","msg":"","data":1}】。其中,data为1表示code有效。这样应该能fuzz出新版微博的邀请码吧?[呵呵] ​​​



2012-09-04

“扒粪”的典故:网页链接 //@赵粮: //@阿忆:“严究官员”4字,非常重要,法理不复杂,因为你是官员,影响社会的可能性更大,所以为了社会健康,你必须被严究,必须比普通公民面对更多麻烦。 //@肖锋: 无需扒粪,浑身都是。

2012-09-04
中国进入扒粪时代,方大国们必倒!——美国经历“进步主义时代”,盛行舆论对官员“扒粪”,到处都是黑幕,今天,中国也有娱乐官员丑闻的特殊社会默契。严究官员是中国社会道德重建运动的第一轮仓促努力。为何官方监督一直硬不起来,要兜大圈子让微博管“闲事”?这让人欣喜也让人困惑和反思。环球时报 ​​​



2012-09-03

咱这专业当年都是好不容易读下来的,丢了多可惜。再说,万一发生世界末日级的灾难,我作为幸存IT工程师基本没什么用,但作为懂医学的幸存者,就很有价值……所以我把专业书一直放在手边,还长年订阅国外一些医学类RSS。//@小米科技--谢良:同样是医学转IT,差距怎么这么大,我把影像学已经全还给学校了 ​​​



2012-09-03

回复@年轻的大天才: 体检报告只会描述影像形态,可能会说让你去医院复查,但不会告诉你怀疑是肿瘤的。这倒是可以理解。 //@年轻的大天才:既然报告里已经提示怀疑肿瘤体检医院应该要求他赶快来复查吧,他还犹豫个什么劲?

2012-08-31
前阵子一个朋友让我帮着看体检报告,我发现一处影像学结果高度提示可能有肿瘤,就对朋友说:今天别上班了,赶紧去医院检查,越快越好。今天病理结果出来,果然是。万幸是高分化的,治愈希望非常大。现在恶性肿瘤患者年轻化趋势明显,年轻人千万别认为这些都是多年后的事。 ​​​



2012-09-03

回复@MoiTempete_H: 当然是删我自己的微博。 //@MoiTempete_H:找你删谁的微博啊?

2012-09-03
打个预防针:甭管是非常熟、一般熟、半生熟、全不熟,别找我删微博。免得到时候说我翻脸不认人。 ​​​



2012-09-03

打个预防针:甭管是非常熟、一般熟、半生熟、全不熟,别找我删微博。免得到时候说我翻脸不认人。 ​​​



2012-09-03

我不太相信杨澜已经获得美国国籍。更严谨地说是我不太相信她已经没有中国身份证。因为出入境、坐飞机、各种投资、工商登记……需要用证件的地方太多了,如果用的是美国护照,被捅出来的概率很高。

2012-09-02
打算讨论某明星国籍的时候,可以先查查前几年“奇拿归来”公布的那些明星身份证号。如果名字在里面,就花五块钱查一下,如果查不到,这事不就证据确凿了么?瞄准了再打也来得及。(1、那个列表抹掉了部分数字,不过通过校验算法,大部分可以还原出来。2、杨澜不在那个列表里,不用费劲找了。) ​​​



2012-09-03

台湾《自由时报》:国防部、国安局送交立法院的民国102年年度预算书显示,今年会增加网络作战方面的开支,并建立“仿网路战作战攻防验测环境”。 ​​​



2012-09-03

原来还有“拔丝人参”这种菜…… ​​​



2012-09-02

有些聪明点的猪,会意识到自己是猪这一点。虽说不做猪并非难事,但那猪槽也真是难舍下。这时,假装自己是一只特立独行的猪,不光轻松高过栏中同侪,似乎在见识上把栏外的牛羊驴马也远远甩下了。 ​​​



2012-09-02

打算讨论某明星国籍的时候,可以先查查前几年“奇拿归来”公布的那些明星身份证号。如果名字在里面,就花五块钱查一下,如果查不到,这事不就证据确凿了么?瞄准了再打也来得及。(1、那个列表抹掉了部分数字,不过通过校验算法,大部分可以还原出来。2、杨澜不在那个列表里,不用费劲找了。) ​​​



2012-09-02

有人说“道歉已经是解决了问题”,执法机关主持下的“和解”不是“私了”——不过以我浅薄的法律知识来看,如果这事适用刑法114、123条,那就是私了——而且不是双方当事人之间的私了,是司法机关和犯罪嫌疑人之间的私了,因为这是公诉案件,就算空姐认他做干儿子也不能算完。

2012-08-31
处理方大国政委飞机打人事件可能用到的法律条文(修订)(使用@长颈鹿长微博 分享,www.changweibo. com) ​​​



2012-09-01

这两天应该不少人看了那太极熟女的视频吧?但和这个比起来,太极熟女又只能算刚入门了。

2011-03-01
昨天看到UFC上张铁泉干掉了莱因哈特的消息(网页链接)。不过我觉得中华武术要振兴,不能光学洋人的这些格斗术,得发扬传统。像视频中这样振兴国术的人,才是中华民族的希望,希望,以及希望。视频 ​​​



2012-08-31

一般的打卤、勾芡等,用什么淀粉都行。但做咕咾肉、水晶虾球之类,以土豆淀粉为佳。如果用红薯、玉米淀粉等,在卖相、口感上都差很多。 ​​​



2012-08-31

绿色和平组织,近年基本上成了一个极端组织。它们主观上仍认为自己是为了全人类全地球全宇宙,客观上至少是反人类的。而且它们从名字到主张,都极具蒙蔽性。因其常和政府、大企业对着干,自由派很容易把它们当成一家人。建议大家多查查资料,多了解了解,勿因支持其傻逼主张而使自由派整体公信力受损。 ​​​



2012-08-31

前阵子一个朋友让我帮着看体检报告,我发现一处影像学结果高度提示可能有肿瘤,就对朋友说:今天别上班了,赶紧去医院检查,越快越好。今天病理结果出来,果然是。万幸是高分化的,治愈希望非常大。现在恶性肿瘤患者年轻化趋势明显,年轻人千万别认为这些都是多年后的事。 ​​​



2012-08-31

现在网站还是被入侵的状态,实验很好做:用google、soso、sogou等搜索引擎,搜“南京大学研究生院”,然后点过去,看实际进到什么地方去了。

2012-08-31
因为你们南京大学研究生院网站被入侵了,首页插入的脚本会判断是不是通过几个搜索引擎访问的。如果是则转向一夜情网站;直接访问则正常显示。 //@只愿宿醉不愿醒:百度李总能给我们全体南京大学研究生一个解释吗,和@周鸿祎 打仗我们管不着,但是这种错误实在不应该吧,难道这也是竞价排名导致的结果吗 ​​​



2012-08-31

因为你们南京大学研究生院网站被入侵了,首页插入的脚本会判断是不是通过几个搜索引擎访问的。如果是则转向一夜情网站;直接访问则正常显示。 //@只愿宿醉不愿醒:百度李总能给我们全体南京大学研究生一个解释吗,和@周鸿祎 打仗我们管不着,但是这种错误实在不应该吧,难道这也是竞价排名导致的结果吗 ​​​



2012-08-31

同情右边两位 //@戴云杰: 太狠了 T_T //@黄一孟: 说好的“不会把商业广告混杂到自然搜索结果中”呢?@周鸿祎

2012-08-31
令人作呕的360搜索,还以为有多高尚,控制搜索结果,推广自己的产品,根本无法成为公平的搜索引擎,@周鸿祎 你真是恶心人!神仙道凭什么排你们360平台第一位! @神仙道叶斌 @黄一孟 ​​​



2012-08-31

原贴没准得删,截图转吧。 ​​​



2012-08-31

转发微博

2012-08-31
我很迫不及待的想告诉大家,@DNSPOD 已经开始完全支持Google Public DNS。也就是说,从现在开始,DNSPod可以正确识别所有使用8.8.8.8的用户,并给他们返回正确的IP地址,而不是被指向国外服务器。目前免费用户已经完全支持此功能,VIP用户也会在稳定后支持。OpenDNS也即将支持。 ​​​



2012-08-31

关于URL是不是隐私的问题,我觉得"www.nakedgirl.com"这种的确不是隐私,但“www.nakedgirl.com/tombkeeper/mycollections/?Session=ca59c9900265a1bae5808294c22834b6”这是不是隐私? ​​​



2012-08-31

当年盗打电话的黑客中有两个后来搞了一家叫Apple的公司[悼念乔布斯]。 //@王晓光chice:时代不同了黑客也不一样了。当年盗打电话的黑客们不知道现在在做什么呢。

2012-08-31
说起搞诈骗的通过电话按键音还原按键数字,我想起前几年在某电子市场,见到若干接活儿帮人搞硬件破解的摊位,都是一个个猥琐中年男子,穿个大裤衩躺在椅子上打盹,边上是焊台、显微镜、示波器之类。这些人搞的东西,随便拉一个出来都能在国际黑客会议上演讲。 ​​​



2012-08-31

说起搞诈骗的通过电话按键音还原按键数字,我想起前几年在某电子市场,见到若干接活儿帮人搞硬件破解的摊位,都是一个个猥琐中年男子,穿个大裤衩躺在椅子上打盹,边上是焊台、显微镜、示波器之类。这些人搞的东西,随便拉一个出来都能在国际黑客会议上演讲。 ​​​



2012-08-31

回复@夏天回归: 对这类技术最感兴趣的,IT男最多排第二,骗子排第一。参考这个前年的新闻:网页链接 “王女士一边用手机与对方通话,一边用固定电话的免提进行转账……银行卡内的8万多元钱被人分两次转走。” //@夏天回归:@tombkeeper

2012-08-30
如何从按键音中听出360总裁@周鸿祎 的手机号码【全文】如何从按键音中听出360总裁@周鸿祎 的手机号码 ​​​



2012-08-30

老婆跟我说她同学悲苦的命运,我忽然切换到闺密模式,悠悠地说:“哎,还是你比较幸运,你老公对你又那么好”。她点了点头,然后颇花了几秒钟才回过神来。 ​​​



2012-08-30

慕容复和西夏微博闹掰了,到大理微博还是掰了。不过听说阿碧们准备帮他筹款自建微博,这倒是个能保证稳妥登基称帝的办法。 ​​​



2012-08-29

我常用Windows的Set命令当计算器,虽不能处理小数,但很方便。看到三星给苹果送30卡车硬币的假新闻,我就用Set命令算每辆卡车得装多少吨,结果是40吨,于是我觉得新闻虽假,但数还不太离谱。没想到,Set命令是会整数溢出的……我常给人讲整数溢出,今天着了整数溢出的道儿,以后倒是多了个教学案例。 ​​​



2012-08-29

#育儿心得# 娃自己能站起来了,我赶紧把小床床板调低一挡,保证他不会翻出床栏。昨天娃半夜醒,哼了几声,我去给喂瓶奶,丢个玩具,他就自己在那玩,我回去睡觉。早晨我起床时看他已经自己睡着了。后来被小P叫声吵醒,他也就自己玩,并不闹。当然,如果大人过去陪他,他更开心。 ​​​



2012-08-29

上次说的每天早晨吐口血的小兄弟,后来去做胃镜,提示浅表性胃炎、幽门螺杆菌阳性,现在已经开始用抗幽门螺杆菌五联疗法,祝他早日康复。当时他来找我,是想问“中药能不能一次多熬点放冰箱分几次喝”,他原来的打算是找老中医开点药养养,幸亏我多个心眼追问了一句。同志们,幽门螺杆菌是养不死的。 ​​​



2012-08-29

回复@阿昕_2011:那是因为视频文件本身一般已经充分压缩,而压缩软件除了处理数据,还要加上别的信息,于是【1亿亿多点*5】就被压缩成【先进性教育.rmvb:(1(亿*2)多点)*5】。 //@阿昕_2011:日常经验是视频文件压缩后会更大……我得好好卡看这篇文章,看来我的看法有问题。

2012-08-29
@奥卡姆剃刀 写过一篇不错的关于压缩算法的科普(网页链接)。如果你没时间读这篇文章,只是想快速了解WinRAR工作的原理、14个小时的视频为什么可以压缩到只有27.5G,下面是我以前给一个朋友解释压缩算法时举的例子: ​​​



2012-08-29

@奥卡姆剃刀 写过一篇不错的关于压缩算法的科普(网页链接)。如果你没时间读这篇文章,只是想快速了解WinRAR工作的原理、14个小时的视频为什么可以压缩到只有27.5G,下面是我以前给一个朋友解释压缩算法时举的例子: ​​​



2012-08-29

主要破绽是:5美分硬币是银色的…… //@宝中堂: 刚上当了,不过破绽是十亿美元得要两百亿个硬币,全美国都没有。//@诺帕尼克: 三星星你们是一群废萌吗//@皇家荷包蛋疼://@电影院里的多多: 果然是棒子的风格啊

2012-08-29
#无下限#三星支付苹果10亿美元:30卡车的5美分硬币】今天上午30辆装满5美分硬币的的卡车停在了加利福尼亚州的苹果公司的总部。最初安保以为是转移错了地方,但是在数分钟之后,库克收到一个来自三星CEO的电话,电话中解释道这就是他们将要支付给美国苹果公司的10亿美元的罚款网页链接 ​​​



2012-08-29

“Phenix City的Party Chief逃到美国去了?是Democratic Party还是Republican Party的Chief?Alabama州不也是美国吗,还跑什么?” 一连串问号深深印在美国人民的心中。 ​​​



2012-08-29

前一条称因为怕“放跑坏人”,所以应该允许刑讯逼供;但紧跟着一条表示随手拍解救乞讨儿童是应该反对的,似乎又不很怕“放跑坏人”…… ​​​



2012-08-29

我终于无法再忍受Windows 7自带的计算器,把XP里的拷过来用了。 ​​​



2012-08-29

一般情况下,活的成年人类在安静情况下每小时会无感蒸发约50克水;死后因为没有呼吸,所以会稍微少一些。如果死前挣命,会在短时间内蒸发更多的水。

2012-08-29
读过《搜靈》 ★★★ “电光幻影:人有灵魂嘛?我一直很喜欢那个21克的说法,但是如何来证明,而这21克的离开又会飘去哪里?是有归宿还是烟消云散,其实还是很值得思考的。也许这些是人永远在追寻的问..” 网页链接 ​​​



2012-08-28

Lilith是Trueblood中目前为止最惊艳的角色,不过和Supernatural中万恶之母那种透着邪恶的甜美比起来还差点意思。 ​​​



2012-08-28

Trueblood这个板牙女主角的问题,应该不止我一个人有看法。有手狠的嫌她在性感三人组中太违和,就PS掉了。 ​​​



2012-08-28

Trueblood最大的特点恐怕就是女主角相貌平平,而不少女配角却比较出色。不过当这婆娘出场自称Salome时我还是吃了一惊。Salome作为基督教文化中第一美少女,跳支脱衣舞就换得施洗约翰项上人头——而这位最多也就是Salome她二姨。 ​​​



2012-08-28

看来是走累了 ​​​



2012-08-28

这里“骚”是谓语,类似“烧”,略有不同:“烧”是“热衷于某物并在上面花钱”;“骚”是“学别人热衷于某物并在上面花钱”。 //@我很爱吃肉: 骚单麦芽是啥..

2012-08-28
在电梯口看过不少豪车广告。车是啥牌子都有,但广告看起来都差不多,高叉旗袍、红酒是必备元素。最近两年开始骚单麦芽,有些广告把红酒换了威士忌,但高叉旗袍一直很稳定。 ​​​



2012-08-28

在电梯口看过不少豪车广告。车是啥牌子都有,但广告看起来都差不多,高叉旗袍、红酒是必备元素。最近两年开始骚单麦芽,有些广告把红酒换了威士忌,但高叉旗袍一直很稳定。 ​​​



2012-08-28

如果你看了《日本驻华大使车辆遭袭 所乘车上日本国旗被夺走》网页链接 后面的评论觉得感叹,我建议再看看《上海客机起飞后遭飞鸟撞击 仅靠单引擎返航》网页链接 后面的评论。 ​​​



2012-08-28

你爹说:“我要作社会主义灭亡的见证人”,你哥说:“共产主义不只夺走受难者的生命,他们还企图盗窃他们的人性,抹消他们的记忆”,你现在居然……

2012-08-27
I'm thinking of joining the CCP. What do you think of my accessories? 我正在考虑加入中国共产党。你觉得我的装备怎么样? ​​​



2012-08-28

正式、公开、全面地讨论基于BIOS的恶意代码,是在2005年,当时余威犹在的eEye放出了一套完整的代码和文档。几年后,出现了实际攻击案例。不过由于Bios的硬件相关性太强,存储容量又有限,比较难实现通用,攻击前的信息收集很重要。而现在,由于EFI BIOS开始普及,攻击难度降低了一个层级。@sbilly ​​​



2012-08-28

图中数据和前几年若干不同研究机构的结论基本一致:北欧、澳大利亚、加拿大的人们更容易进入高于其父母的社会阶层。不同的是我记得前几年看的数据是UK好于US,我当时还觉得奇怪。现在果然翻过来了。至于中国,嗯,确实比秘鲁强不少。 //@王红阳: 转发微博

2012-08-28
【屌丝逆袭或只是美梦一场】“了不起的盖茨比曲线”表明:社会越不平等,个人的经济地位就越由其父母的地位决定,子女处于父辈的经济阶层的可能性就越高。在美国,这条曲线更多地用来讨论“美国梦”的幻灭与否;在中国,或许论证了所谓“屌丝逆袭”到头来或只是黄粱美梦一场。网页链接 ​​​



2012-08-28

我可以负责地告诉你,不晚于2008年就有了。

2012-08-28
真的有案例了么?涉及 BIOS 的 APT 的例子。CIH 那种损人不利己的就算了~ 网页链接 ​​​



2012-08-27

查到两篇相关的以色列论文:网页链接网页链接 //@奥卡姆剃刀: 求以色列研究文献。

2012-08-27
#翼生活#【睡前少看手机】长期用手机会导致白内障,以色列医学研究人员发现,手机发出的微波辐射,对眼组织产生影响.浙江省人民医院眼科医师吴苗琴说,“手机辐射对眼球里晶状体的代谢确有影响,漆黑环境下用手机,眼睛易疲劳”.建议关灯后少用手机。亲,虽然3G网络很给力,但是健康是第一。 ​​​



2012-08-27

国家地理频道播了一部介绍美国国家安全局的纪录片,不免也涉及网络对抗。里面提到一个真实案例:2008年,驻伊拉克美军的笔记本插上了一只带毒U盘,恶意代码侵入美军中央司令部,军方数据被窃。当然,真格的东西不会出现在镜头前,就拿了这几个充数——不过也还行,总算挨得上,没弄出Word、DIR来。 ​​​



2012-08-27

挪威杀人狂的事,让不少人知道了挪威监狱。北欧国家监狱条件好是出名的,萨达姆当年就表达了希望去瑞典坐牢的愿望。要维持社会秩序,有一个很好理解的基本原则:老百姓生活不能比监狱差(把自由受限这因素也考虑进去)。有的国家通过尽量提高老百姓的生活质量来达成这一点,有的国家则在另一方面努力。 ​​​



2012-08-27

我记得前阵子纽约市立法禁止销售16盎司(参考:普通易拉罐是12盎司)以上的大杯含糖饮料。

2012-08-27
【健康饮食,向糖宣战】@林竹萧萧 :美国每年因代谢症候群损失生产力650亿美元;消耗医保资源1500亿美元——真是令人忧伤的代价。今年2月,《自然》刊文列举了糖的四宗罪:不可避免性、有毒性、潜在成瘾性及对社会负面影响;结论将糖和酒精烟草归为一类,并呼吁加强对糖的控制。 网页链接 ​​​



2012-08-27

麻烦各位粉丝里可能有搞嵌入式的帮忙转发一下,多谢!

2012-08-27
求教:除了objdump等之外,有什么Xtensa处理器的反汇编工具? ​​​



2012-08-27

求教:除了objdump等之外,有什么Xtensa处理器的反汇编工具? ​​​



2012-08-27

这是基督教哪个门派的掌门? ​​​



2012-08-27

回复@阿昕_2011: 谈不上钻牛角尖,我的理解是@kkqq_ 作为身在加州的爱枪人士,在表达他对加州社会主义共和国的怨气。 //@阿昕_2011:教主别理那些上纲上线的人,又有人钻牛角尖了

2012-08-27
年初,美国俄克拉何马州一个18岁母亲带着3个月大的孩子在家,发现有两人拿着刀要闯进来。她打电话给911,问自己能否开枪。911接线员说:"I can't tell you that you can do that, but you do what you have to do to protect your baby." 然后她拿枪崩死一个,吓跑一个。她没有被起诉。 ​​​



2012-08-27

回复@kkqq_: 开枪的时候两人已经破门而入了。另外,单身母亲面对两个嗑了药的持刀歹徒,你觉得这种情况仍然属于生命没受到威胁?

2012-08-27
年初,美国俄克拉何马州一个18岁母亲带着3个月大的孩子在家,发现有两人拿着刀要闯进来。她打电话给911,问自己能否开枪。911接线员说:"I can't tell you that you can do that, but you do what you have to do to protect your baby." 然后她拿枪崩死一个,吓跑一个。她没有被起诉。 ​​​



2012-08-27

年初,美国俄克拉何马州一个18岁母亲带着3个月大的孩子在家,发现有两人拿着刀要闯进来。她打电话给911,问自己能否开枪。911接线员说:"I can't tell you that you can do that, but you do what you have to do to protect your baby." 然后她拿枪崩死一个,吓跑一个。她没有被起诉。 ​​​



2012-08-27

现在不少案件的处理,真的让人感觉和过去县官判案差不多。前些年看过一个离婚案的报道,法官在庭上对丈夫说:“人家让你睡了两年多,你多出点钱怎么了?”

2012-08-27
《屋主夺刀杀死入室砍人男子 被指防卫过当获刑5年》网页链接 以前看古代公案小说,觉得中国古代的执法思路常常是谁死谁有理。这个案例再次说明,中国目前法律仍然在延续这一思路。 ​​​



2012-08-27

《屋主夺刀杀死入室砍人男子 被指防卫过当获刑5年》网页链接 以前看古代公案小说,觉得中国古代的执法思路常常是谁死谁有理。这个案例再次说明,中国目前法律仍然在延续这一思路。 ​​​



2012-08-27

Pussy Riot中的两名成员已经逃出俄罗斯。

2012-08-19
某位南方过来的信徒,逼着我这个无神论者和两个佛教徒一起去北京某教堂参加晚上的弥撒。我在教堂见到四个戴罗马领的人,但看面相都不怎么祥和,倒是透着一股党气。后来那信徒终于也憋不住,说觉得这里的神父和南方的看起来很不同。我遂当头棒喝:京畿重地,一般人能让你随便开这种买卖吗! ​​​



2012-08-26

前阵子夫妻双双考驾照,老婆是一次过,我是二次过。此事动摇了我一家之主的地位,必须扳回一局,于是跟老婆说:咱们再去考个门萨吧。老婆同意了。我上门萨网站一看,今年名额已满,只能等明年。也就是说,整个下半年我都要顶着“家里手脚最不灵活的人”这顶大帽子了。 ​​​



2012-08-26

片长仅20分钟的《幽灵行动:阿尔法》,是育碧公司为了推他们的游戏《幽灵行动:未来战士》,请了NB的编剧,NB的导演,拍出的一部NB的短片。比较科幻,又不过于科幻。我感觉最多10年后美军就会那样打仗了。 ​​​



2012-08-26

HBO出过一部电视电影《Something The Lord Made》,讲世界上第一例蓝婴综合征手术,也就是本书第一章提到的故事。影片获得了包括艾美奖在内的一大堆奖。对非专业人士,我建议先看片,再读书。

2012-08-26
《心外传奇》,作者李清晨,一本心脏外科史科普读物,不是小说胜似小说。今天看完,彻底被忽悠进去了,生出一种来生也要投身心外事业的冲动。印像最深的是几个,布莱洛克对托马斯的知遇,李拉海的交叉循环,奥根斯汀对后辈的提携,福斯曼把导管插入自己的心脏,巴尼克拉克最后的选择。名副其实的传奇。 ​​​



2012-08-26

算命看相,明面儿上各种理论很多,背后真正依赖的则是另外一套。例如这《英耀篇》,短短千余字,将人心说透。建议做销售、市场的朋友细细读一读,必有获益。 ​​​



2012-08-26

当事人Ashley127在后面另一条回复中称“左5确实受男生欢迎”,这样就是4条全中了。你们觉得这4个判断是如何做出的?

2012-08-26
在这条微博中 网页链接@ayawawa 作出了4个判断,其中3个判断被当事人肯定是正确的(另外那个判断当事人没回应,可以理解,不过我持相同看法)。所以你们应该明白“相面”是怎么回事了。 ​​​



2012-08-26

在这条微博中 网页链接@ayawawa 作出了4个判断,其中3个判断被当事人肯定是正确的(另外那个判断当事人没回应,可以理解,不过我持相同看法)。所以你们应该明白“相面”是怎么回事了。 ​​​



2012-08-26

[接上一条] 然后,Bertram R. Forer教授告诉了同学们试验的真相。三星期后,他假称试验记录弄丢了,请大家把当时打的分重新写一次。结果是:当时打了满分5分的同学中,有一半改打了很低的分数,并称自己之前打的分数就是这么低——容易受骗的人宁可欺骗自己,也不愿接受自己容易受骗这个事实。 ​​​



2012-08-26

60年前,Bertram R. Forer教授作了个试验:给每个学生发了一张纸,号称上面是针对每个人的性格描述,让大家给该描述的准确度打分,满分5分。87%的学生打了4分以上。其实每张纸的内容都完全相同,是从一本星座书上摘取拼凑出来的。[接下一条] ​​​



2012-08-26

李佐军的报告《2013年中国将爆发经济危机》(网页链接 )中间那段“政治经济学的视野”有点意思。 ​​​



2012-08-25

听某人说他同学开了个厂帮某国外手机品牌代工。费尽心机实现了保证过质检的情况下偷工减料,才把利润提高了一个点,但这两年一通胀再加上税,还是干不下去。申请破产,上头说破产不利维稳,不许。去贷款,每个经手人都雁过拔毛,实际到手只有贷款额三分之二。于是此人携全家去泰国旅游,然后消失了。 ​​​



2012-08-25

回复@蚊z蚊蚊: 偷工减料我完全相信,你指着全国任何一座立交桥跟我说这偷工减料了,我都信。你再仔细看看,我不是说桥质量没问题,我说的是斗争要抓主要矛盾,不要在能扯皮的事情上费力,要一击必中。

2012-08-25
那事出来后,我查了三方面的信息:1、货车超载引起桥梁垮塌是否有先例?有多少?2、类似规模桥梁设计荷载一般多少?3、中国货车超载情况如何?动辄拉一百多吨上路是否常见?然后,我觉得超载至少是此事最主要的原因。以有道伐无道,需站稳马步,以无可辩驳之事实,将对方逼至墙角。勿出虚招。 ​​​



2012-08-25

和青岛下水道那个不一样,这事儿是真的,有史料记载,我当年特意查过,合同原文现在还保存在当地档案馆,我在网上找到过一份扫描件。虽说桥能沿用至今,和历史上几次大修不无关系,但德国人负责的态度是真NB。 //@郑贤广: 基建行业引入外企参与竞争,少点豆腐渣。//@黄明明:

2012-03-15
【德国是一个傻到让人感到恐怖的民族】---- 兰州黄河中山铁桥1909年由德国泰来洋行建造,钢材水泥均由德国进口,至今已经110年仍在使用,该桥保固期80年,在1989年铁桥保固期满后德国有关方面曾致函兰州市政府,在询问铁桥状况的同时,申明合同到期。 ​​​



2012-08-25

回复@宝中堂: 也可能是记者来的突然,小喽罗来不及请示领导,不敢随便说,推脱搪塞;也可能是记者转述误差;也可能是管理混乱,一时真没查到;也可能真有黑幕。 //@宝中堂:建委说查不到负责单位是怎么回事?

2012-08-25
那事出来后,我查了三方面的信息:1、货车超载引起桥梁垮塌是否有先例?有多少?2、类似规模桥梁设计荷载一般多少?3、中国货车超载情况如何?动辄拉一百多吨上路是否常见?然后,我觉得超载至少是此事最主要的原因。以有道伐无道,需站稳马步,以无可辩驳之事实,将对方逼至墙角。勿出虚招。 ​​​



2012-08-25

这事自由派的切入点应该是:“他们为什么超载”。切好了,也许能是砍向那些准备收几百年钱的高速收费站的有力一刀。(广东河源江面收费站,年收费649万元,仅拿出31万元还贷,所以预计要收费756年。)

2012-08-25
那事出来后,我查了三方面的信息:1、货车超载引起桥梁垮塌是否有先例?有多少?2、类似规模桥梁设计荷载一般多少?3、中国货车超载情况如何?动辄拉一百多吨上路是否常见?然后,我觉得超载至少是此事最主要的原因。以有道伐无道,需站稳马步,以无可辩驳之事实,将对方逼至墙角。勿出虚招。 ​​​



2012-08-25

那事出来后,我查了三方面的信息:1、货车超载引起桥梁垮塌是否有先例?有多少?2、类似规模桥梁设计荷载一般多少?3、中国货车超载情况如何?动辄拉一百多吨上路是否常见?然后,我觉得超载至少是此事最主要的原因。以有道伐无道,需站稳马步,以无可辩驳之事实,将对方逼至墙角。勿出虚招。 ​​​



2012-08-24

花一百多买了个新手机,除了不能拍照不能上网,别的都很好用。就纯手机功能来说,Nokia黑白屏发展到今天,真的已经做到极限了。 ​​​



2012-08-24

最新一期《新英格兰医学杂志》刊载论文称:过去几年中,在亚洲发现了一种症状类似艾滋病,但不会传染的免疫缺陷疾病。因患者年龄平均50岁,所以称作“成人免疫缺陷综合征”。目前尚不了解该病的病因,也没有治疗方法。好在没有证据表明该病可以在人和人之间传染。网页链接 ​​​



2012-08-24

生一个的话,毫无疑问应该叫“马钱子”。这名字再祥瑞不过了。 //@马伯庸: 起名这事,我爹最擅长不过了

2010-10-26
说到起名,我给你们讲个亲身经历。我姓马,媳妇姓钱,有一次说以后如果生双胞胎,一个跟我姓,一个跟她姓。这事少不得要跟我爹电话里报备一声,我爹二话没说就答应了。挂了电话没两分钟,我爹又打过来,语气特别兴奋:我连名字都帮你们起好了!一个叫马失,一个叫钱蹄! ​​​



2012-08-24

我昨晚查了一些资料:分析化学中测定砷含量时,维生素C是常用的几种还原剂之一。 @oztiger //@tombkeeper: 以前有个虾和维生素C的流言,那当然是扯淡,但服用雄黄的同时服用常规剂量的维生素C,是否会使其中的五价砷有相当比例被还原为三价砷?

2012-08-20
【吃牛黄解毒片,小心砷中毒】最近一位患者,两年多上火就吃“牛黄”,结果胸部逐渐发黑,并时常无力、胸闷、腹泻,检查竟是砷中毒。牛黄解毒片中的雄黄含砷,长期服用或擅自加量,非但不解毒,还可致中毒。通常成人服用大片每天不应超6片,连续用药别超过5天,出现丘疹、水疱等应立即停服。据健康时报 ​​​



2012-08-24

我大学毕业时对我妈说:如果将来我找的女朋友你不反对,结婚时我会通知你。如果你确实忍不住,也不用担心,至少生孩子的时候我会通知你。 //@ayawawa: 男方家里反对的事情,比如你说的克夫,又比如个子矮、生不出孩子、学历低、长得不好看,这都得看男方怎么处理。男方要是坚定一些,自己家长都没辙。

2012-08-24
@ayawawa 昨晚跟朋友吃饭,席间聊到她一同事(我也认识)跟他男友感情没有问题,但男孩家里迷信生辰八字这事,男孩家里拿了女孩的生辰八字来算,说是克夫命,父母以死相逼(多次自杀)他们分开,你怎么看?或有何对策? ​​​



2012-08-24

新京报:一乘客被出租车书报架内放置的注射器针头扎伤,朝阳区疾病预防控制中心检测发现注射器中HIV抗体阳性。网页链接 “艾滋针”这事儿,未必真有效,但现在至少肯定真有人干。这案子几乎一定会引起舆论关注,估计很快就能破。 ​​​



2012-08-24

通过症状、检体、既往情况等可做出一定程度的判断。当然,还是化验一下血常规为好。不过,不过,不过,对这婆子来说,你即使拿着血常规化验单跟她说不用输液,你觉得她会同意么?//@paroca: 发不发炎看不出来吧,要不为啥要抽指尖血呢?@tombkeeper

2012-08-23
@闾丘露薇 一个医生自己的亲身经历,他的女儿发烧,作为医生的他观察了一下,确定没有发炎,所以决定不送医院。但是外婆不干了,认定女婿不关心孩子,结果,在老人的坚持下,他抱着女儿去了急症室,同样也是在老人的坚持下,给女儿输了液。但是他心里面知道,退不退烧,和有没有输液,一点关系都没有。 ​​​



2012-08-23

老婆说外国情人节也来自一个悲剧传说啊。我说所以那洋节更不能过。再说了,2.14,爱就爱,干吗要死啊,这日子看起来就不吉利。7.21挺好的,7个爱1个的都是伟大无私的爱,譬如七个小矮人对白雪公主的爱,七个葫芦娃对蛇精的爱……

2012-08-23
老婆闹着要过七夕。我说穷二代好不容易逆袭仙女成功,却遇上个狠角色丈母娘,把小两口活活拆开,这日子不吉利,不宜当节过。要论天长地久,还得说秦桧两口子,都好几百年了,还在一块儿呢……所以不如再等半个月,农历七月二十一,就是发十二道金牌的纪念日…… ​​​



2012-08-23

前面说的“七夕白虎团”,其中一个梗是当年八大革命样板戏之一《奇袭白虎团》,估计很多年轻人都不知道了。这部戏是讲的是抗美援朝的故事,展现了中朝友谊,不过我觉得腐女们可以看出别的味道来。 ​​​



2012-08-23

老婆闹着要过七夕。我说穷二代好不容易逆袭仙女成功,却遇上个狠角色丈母娘,把小两口活活拆开,这日子不吉利,不宜当节过。要论天长地久,还得说秦桧两口子,都好几百年了,还在一块儿呢……所以不如再等半个月,农历七月二十一,就是发十二道金牌的纪念日…… ​​​



2012-08-23

下班,回家看《七夕白虎团》。 ​​​



2012-08-23

中国的节日基本都得吃点啥,为啥七夕例外?这不科学。真诚求教喜鹊的烹饪方法。 ​​​



2012-08-23

卫生部发布的《2011年中国艾滋病疫情估计报告》(网页链接)值得一看。比如:一、 截至2011年底,我国78万感染者中有5万人是由于有偿采供血、输血或使用血制品感染的,而这5万人绝大多数是河南、安徽、湖北、山西4省的。二、65岁及以上年龄的感染者比例在近11年间中增加了20倍。 ​​​



2012-08-23

普及点古汉语知识:㹜,读作“yín”,二犬相咬、相吠的意思。//@tinyfool: 终于有注册搜狐微博的动力了,我最爱看狗咬狗了

2012-08-22
麦田那傻逼终于和方舟子那傻逼为蒋方舟吵起来了。等方粉去消灭麦田吧 ​​​



2012-08-22

据说Vupen还没搞定IE10。我冥冥中预感,在IE10+Win8,最多再往后一个版本的环境中,由于多种防御技术叠加导致反而有利于漏洞利用的情况就会出现。 ​​​



2012-08-22

《The Hunger Games》一开始看,觉得是《大逃杀》+奥运会,后面逐渐又看出《The Postman》的味道来。有人评论说这片子一直没硬起来,就像没结束——是的,小说还有第二部,叫《Catching Fire》,这也会拍出来。顺便说一句:女主角还会出演下一部《X-Man》——是的,《X-Man》也还有下一部。 ​​​



2012-08-22

国家地理频道搞了一个《The Kimchi Chronicles》系列节目,这标题可以意译为“舌尖上的韩国”;如果直译呢,就是“泡菜编年史”……我在考虑要不要看。 ​​​



2012-08-22

以前有个虾和维生素C的流言,那当然是扯淡,但服用雄黄的同时服用常规剂量的维生素C,是否会使其中的五价砷有相当比例被还原为三价砷?

2012-08-20
【吃牛黄解毒片,小心砷中毒】最近一位患者,两年多上火就吃“牛黄”,结果胸部逐渐发黑,并时常无力、胸闷、腹泻,检查竟是砷中毒。牛黄解毒片中的雄黄含砷,长期服用或擅自加量,非但不解毒,还可致中毒。通常成人服用大片每天不应超6片,连续用药别超过5天,出现丘疹、水疱等应立即停服。据健康时报 ​​​



2012-08-22

这个好,有空细看。

2012-08-18
昨发个贴子,林育英的《党的策略和战术》,作于抗战前,用作干部培训讲义,抗战半年后流出,引起舆论哗然。当然也引起我和@成都双石 格哥的争论,五毛七字党亦跟着哗然。我的原帖:网页链接 双石哥的帖子:网页链接 整个过程看长微博。 ​​​



2012-08-21

我的朋友里,除了少数已经混到特别好人脉极广认识一些高明医生的,多数有健康问题还是会先问我。这些年下来,我发现人和人对自己身体的态度区别真是太大了:有人只是感觉有些不舒服,会半夜两点打我电话咨询;有人吐了一个多月血,仍然感觉良好,不是我察觉出异常紧追问几句他都不提吐血的事。 ​​​



2012-08-21

这一系列情节完全可以拍个微视频“小赵和老罗”。

2012-08-21
买了一箱海南椰皇给同事们吃,为了再感人一些,我亲手用德国排骨刀砍了十几个并插上吸管分给他们,结果不小心划伤了左手。包扎后到卫生间解手时,听到小赵(对,就是那个解决不了关机闹钟的小伙子)在马桶上跟另一个同事说,“傻逼为了装,还真下得了手啊。” ......嗯,分寸感很重要。 ​​​



2012-08-21

想过去的,这是个方便的传送门。

2012-08-21
#安全工作# McAfee招聘安全研究员(IPS方向),工作地点可以选择北京或者美国,有意者可以私信我或者邮箱vessialq@gmail.com, 网页链接, 欢迎:) ​​​



2012-08-21

JAVA、PHP、Ruby、Python……的本地漏洞,以前危害不算特别大(JAVA的还有可能通过浏览器利用),而如今云服务满天飞的环境下,这些漏洞的危害就很容易被放大了。传统虚拟主机服务其实也面临这些问题,不过因为规模没到“云”这么大,所以影响有限。不知道国内各家云服务的Sandbox实现的怎么样。 ​​​



2012-08-21

以前说过无中心网络(网页链接),今天介绍个实际的例子。Byzantium项目,本质上就是一个Live-CD,利用WiFi的Ad-Hoc模式,建立起基于无线的自组织、无中心网络。理论上这项目是计划在僵尸末日发生后,现有internet瘫痪的情况下发挥作用的…… ​​​



2012-08-21

“自尽”取古意:据理力争以德服人。都满意了?//@飛魚Tulip: 那我觉得还是对方起了歹意的时候,防卫他人好了,再危险也不为过,干嘛没事教人自尽啊?//@tombkeeper: 我又没说让你扎别人。平时熟悉熟悉,万一对方起了歹意你就刺颈自尽,保全贞节。 //@麦穗丰: 动脉位置这个略危险了吧,容易防卫过当

2012-08-21
女同志们晚上如果确实需要打车,包含黑车和不黑的车,建议记下车牌号,上车后给家里打电话,说:已从某处上车,用短信把车牌号发给你了。司机如果嘀咕,你就说是家里要求的,自己也没办法。另外,上车要坐后排,包里带个尖锐物体,美工刀、走珠笔都行。平时用手摸摸自己的脖子,熟悉熟悉颈动脉的位置。 ​​​



2012-08-21

我又没说让你扎别人。平时熟悉熟悉,万一对方起了歹意你就刺颈自尽,保全贞节。 //@麦穗丰: 动脉位置这个略危险了吧,容易防卫过当

2012-08-21
女同志们晚上如果确实需要打车,包含黑车和不黑的车,建议记下车牌号,上车后给家里打电话,说:已从某处上车,用短信把车牌号发给你了。司机如果嘀咕,你就说是家里要求的,自己也没办法。另外,上车要坐后排,包里带个尖锐物体,美工刀、走珠笔都行。平时用手摸摸自己的脖子,熟悉熟悉颈动脉的位置。 ​​​



2012-08-21

岂止嘎恐怖,交乖恐怖。远的不说了,这两个都是今年的,都是正规出租车:《打车露钱财引来杀身祸 18岁女孩惨遭强奸焚尸》网页链接;《出租司机担心被投诉勒昏乘客抛入河中被判死缓》网页链接。 //@皓月当空8833: 正规出租貌似还没嘎恐怖伐

2012-08-21
女同志们晚上如果确实需要打车,包含黑车和不黑的车,建议记下车牌号,上车后给家里打电话,说:已从某处上车,用短信把车牌号发给你了。司机如果嘀咕,你就说是家里要求的,自己也没办法。另外,上车要坐后排,包里带个尖锐物体,美工刀、走珠笔都行。平时用手摸摸自己的脖子,熟悉熟悉颈动脉的位置。 ​​​



2012-08-21

1、先输入手机再上车。2、出租车副驾驶位置有营运编号。3、真记不住也并不影响在电话里假装记住了。 //@决岸:记车牌有点困难啊,打车总是看不到车牌就上车了

2012-08-21
女同志们晚上如果确实需要打车,包含黑车和不黑的车,建议记下车牌号,上车后给家里打电话,说:已从某处上车,用短信把车牌号发给你了。司机如果嘀咕,你就说是家里要求的,自己也没办法。另外,上车要坐后排,包里带个尖锐物体,美工刀、走珠笔都行。平时用手摸摸自己的脖子,熟悉熟悉颈动脉的位置。 ​​​



2012-08-21

女同志们晚上如果确实需要打车,包含黑车和不黑的车,建议记下车牌号,上车后给家里打电话,说:已从某处上车,用短信把车牌号发给你了。司机如果嘀咕,你就说是家里要求的,自己也没办法。另外,上车要坐后排,包里带个尖锐物体,美工刀、走珠笔都行。平时用手摸摸自己的脖子,熟悉熟悉颈动脉的位置。 ​​​



2012-08-21

《朝鲜日报》:伦敦奥运会后,喀麦隆、厄立特里亚、刚果和苏丹等国的15名运动员并未随队归国,而是悄悄“消失”。其中3名已经向英国提出避难申请。 ​​​



2012-08-20

转一条关于阿桑奇的微博,说他可能被美国逼成精神领袖,然后就收到通知说这条被加密了。一开始还以为是受了@宝中堂 那句“瞎子”的牵连,却发现他发的那条还在……是不是小秘书团队活儿太多,干不过来,都外包到印度去了? ​​​



2012-08-20

回复@gerald2008: 表示DNA或RNA或其它类似物质。 //@gerald2008:DNA为什么显示个星号?//@tombkeeper: 回复@时间没有刻度: 譬如发现了非碳基,这就是很强的非同源证据。或者虽然是碳基,但遗传物质不是*NA,这个证据也很强。再或者虽然是*NA,但碱基数量和种类与地球生命很不相同,这也能算证据。

2012-08-20
“好奇号”如果在火星发现生命,我希望是和地球完全不同源的,哪怕只是微生物。如果是这样,就意味着,仅仅在太阳系中,两个类地行星都各自独立产生了生命。 ​​​



2012-08-20

回复@时间没有刻度: 譬如发现了非碳基,这就是很强的非同源证据。或者虽然是碳基,但遗传物质不是*NA,这个证据也很强。再或者虽然是*NA,但碱基数量和种类与地球生命很不相同,这也能算证据。 //@时间没有刻度:如何界定是否同源?

2012-08-20
“好奇号”如果在火星发现生命,我希望是和地球完全不同源的,哪怕只是微生物。如果是这样,就意味着,仅仅在太阳系中,两个类地行星都各自独立产生了生命。 ​​​



2012-08-20

“好奇号”如果在火星发现生命,我希望是和地球完全不同源的,哪怕只是微生物。如果是这样,就意味着,仅仅在太阳系中,两个类地行星都各自独立产生了生命。 ​​​



2012-08-20

车上有姑娘打电话:“老公你想我么?老公你真的想我么?滚你妈的蛋,你还真当自己是我老公……去给我买个煎饼。我还想吃巧克力,想吃**,想吃**……煎饼要多放芝麻多放香菜辣椒放一点点放那种王中王不带皮的肠放两个鸡蛋不要薄脆……你记住了么?记住了重复一遍……”我以为必是个美人,一回头。 ​​​



2012-08-20

有人说为打击拐卖妇女儿童,一要改刑法,人贩子都判死刑;二要将所有儿童的指纹录入政府的系统。第一点,先不说法理啥的,你想想:如果拐卖被抓是死,杀人也是死,那人贩子一旦觉得有被抓危险,会怎么做?第二点,今天所有儿童指纹被记录,就等于若干年后所有公民指纹皆被记录,其中利害,不敢不权衡。 ​​​



2012-08-20

方舟子离开我们已经7天了,纪念一下。 ​​​



2012-08-20

美国这么搞下去,阿桑奇有可能被逼成世界上第一个黑客出身的精神领袖。 //@宝中堂: 在使馆阳台讲话,太强大了。要是瞎子也来这么一出。。。

2012-08-20
【维基解密创始人阿桑奇“阳台讲话”要点】英国卫报报道,北京时间周日晚21时(伦敦当地下午14时),维基解密创始人阿桑奇现身厄瓜多尔驻英使馆的阳台,向支持者、记者和英国警察发表讲话。阿桑奇抨击美国对维基解密网站的迫害,呼吁奥巴马总统结束不合理调查。以下是阿桑奇此次“阳台讲话”要点: ​​​



2012-08-19

#育儿心得# 给娃喂米糊,弄了一脸不说,碗还被他一掌拍翻。我于是想到了做西点的裱花袋,用那东西装上一个挖大孔的奶嘴,应该可以比较方便地喂食半流质。不过我觉得这点子应该早有人想到过,上网一搜,果然已经有了现成的类似产品。打算先买一个试试看。 ​​​



2012-08-19

银行大厅发排队号的人基本都会问你办什么业务。如果说取款,就会问取多少。某些银行还要把你的卡拿去划一下,如果发现钱够某个数就会推荐你办金卡之类。我的经验是:不管办什么,一律说信用卡还款。这样可以省很多啰嗦。

2012-08-19
刚去银行,大厅几乎没人但银行MM非要一大叔去外面的ATM取款,说规定2W以下必须用机器。大叔说外面太热了还怕取1W5站着数不安全。小MM说那是你的事情。于是大叔咆哮了。原以为能看取出几万慢慢存的好戏了,结果人家拿出三张卡说里面有700W,要全部取完。。。。。呃,这样流失存款会不会被扣奖金? ​​​



2012-08-19

2009年《星期日电讯报》(网页链接)曾刊载心理学家James Flynn的研究成果:英国青少年的平均智商比30年前的同龄人下降了2分多;中产阶级家庭的孩子尤为明显,下降了14分。 ​​​



2012-08-19

底下的英文好像是“DiaoYu islands are China's, Sola Aoi is all the world”。

2012-08-19
这种应该叫“钓丝”吧。 ​​​



2012-08-19

这种应该叫“钓丝”吧。 ​​​



2012-08-19

2012-08-19
最萌的电脑病毒 ​​​



2012-08-19

可能是因为世上总还有一些想自立并能自立的女人吧,比如作者本人。当然,也可以理解是为了迎合北美男吊丝。 //@徐宥箴: 男人画这个,我可以理解为吊丝;女人这样画,是什么意思呢?

2012-08-19
雕塑插画作品。作者Kira Shaimanova,俄裔美女,现居多伦多。 ​​​



2012-08-19

雕塑插画作品。作者Kira Shaimanova,俄裔美女,现居多伦多。 ​​​



2012-08-19

某位南方过来的信徒,逼着我这个无神论者和两个佛教徒一起去北京某教堂参加晚上的弥撒。我在教堂见到四个戴罗马领的人,但看面相都不怎么祥和,倒是透着一股党气。后来那信徒终于也憋不住,说觉得这里的神父和南方的看起来很不同。我遂当头棒喝:京畿重地,一般人能让你随便开这种买卖吗! ​​​



2012-08-18

1、对此条表示了明显不同意见的,无一例外全部为女性。2、我对许多年轻人说过:不要让还没到绝经期的女人给你介绍女朋友,你会后悔的。3、taobao女装模特中,千娇百媚型的并不最受欢迎;身材好、长相略有缺陷的更能招来生意。4、以上三句说的是一件事。

2012-08-17
明星受化妆造型、摄影摄像等因素干扰太大,不能做数。若仅就屏幕上的虚像论,仅看脸,在华人中,早几年的刘亦菲算“赏心悦目”、这几年的AngelaBaby是“心动不已”、早几年的高圆圆属于“心魂俱醉”。 //@忘本农民:能不能从明星中各找一例以利理解? ​​​



2012-08-17

明星受化妆造型、摄影摄像等因素干扰太大,不能做数。若仅就屏幕上的虚像论,仅看脸,在华人中,早几年的刘亦菲算“赏心悦目”、这几年的AngelaBaby是“心动不已”、早几年的高圆圆属于“心魂俱醉”。 //@忘本农民:能不能从明星中各找一例以利理解? ​​​



2012-08-17

我觉得,“漂亮”以上,大概可分为“赏心悦目”、“心动不已”、“心魂俱醉”、“抛妻弃子”四级。“抛妻弃子”这段位的,近10年有幸见过两个,其中一个是拉斯维加斯机场维珍航空柜台的服务员。

2012-08-17
解释一下具体分数:60,算得上清秀;65,有点小姿色;70,不缺追求者;75,每次人多场合都有人献殷勤,有人搭讪;80,路上回头率高,常有陌生人搭讪;85,大多数男人都喜欢,身边这个漂亮程度的少;90,没有男人不喜欢,90以上,明星级别。 ​​​



2012-08-17

Google在3月的CanSecWest上拿出了总额100万美元的奖金,请黑客攻击Chrome。看来是搞出了甜头,在10月的HITB上,Google打算接着搞,还把奖金总额提高到了200万美元。 ​​​



2012-08-17

前年,某地青年在路上抗日,将一姑娘身穿的汉服曲裾认作和服,强逼其脱下,并作为抗日之战利品带走——我是十分支持抗日的,但觉得此行为倒是颇有日本痴汉风范。另提供一条抵制日货的重要情报:请低头检视裤子拉链,如果拉链头上有“YKK”字样,那么此拉链就是日本吉田拉链公司的产品,应凛然撕之。 ​​​



2012-08-17

我对同事说,英国900克一罐的婴儿奶粉折成人民币也就卖七、八十元。他们完全无法相信,直到我打开购物网站的页面(网页链接)给他们看。也难怪他们不信,这个在京东卖230(网页链接)。自己找代购或者转运倒是能便宜点,但又听说有专门造假进口奶粉给代购商、转运商供货的…… ​​​



2012-08-16

天对地,雨对风,大陆对长空。山花对海树,米柚对草榴。//@王红阳: 转发微博

2012-08-16
MIUI中文名来了!!!米柚!!! ​​​



2012-08-16

美国农业部当地时间8月15日发布的旱情地图。 ​​​



2012-08-16

答案依次是:森田昌孝、直升机、《读卖新闻》。参见:网页链接 //@非著名搜索爱好者: 这张照片被转了无数次了,为保护大家的感情不被利用,试问一下:这张照片是什么人,身处何种交通工具上,拍摄的?第一个发布这张照片的是谁?@和菜头 @tombkeeper

2012-08-16
【启丰二号被日本两船夹撞】看到这张照片,一位朋友说中日迟早一战,另一位朋友说战争最终会令人民受难...... ​​​



2012-08-15

2010-12-28
小道消息:国内某传统家电销售企业横下一条心要做电商,第一期投入14亿,仅搭建平台的软硬件就花了2亿;又刚挖了个某电商公司的洋高管过来;现在内部的口号是第一年目标400亿,打倒京东,打不倒就收购。 ​​​



2012-08-15

结合血常规结果和月龄来看,可能是婴儿急疹。做好思想准备,高烧会持续3~5天,然后面部和胸背部出现红疹,逐渐退烧病愈。估计一瓶美林吃完就差不多了。 //@职业欠钱: 干脆@tombkeeper 看看,万能的教主有没有什么建议

2012-08-15
宝宝发烧39度,医院检查如下图。开了"美林",吃了之后就退烧,6小时之后,体温又升了,又到39度左右,夜里反复好几次,这可怎么办啊?@52斯嘉丽 ​​​



2012-08-15

67年前,美帝扔了两颗原子弹,炸死十几万平民,逼得日本投降。受害者中,自然包含老人、儿童、孕妇、残疾人。这事儿干的对不对,光彩不光彩,流氓不流氓,是另外一回事;但客观上,日本投降了。冲这个,得送人家一面锦旗。这个,叫作就事论事。今天是第三天,该入殓了,看头七之前诈不诈尸。 ​​​



2012-08-15

回复@GoodByeTomorrow_: 1945年8月14日,裕仁天皇发布终战诏书,对日本民众宣布日本投降。 //@GoodByeTomorrow_:TK也开始玩冷笑话了╮(╯▽╰)╭~

2012-08-14
有一回孙中山在外面饿坏了,一回家就对佣人说:赶紧的,去煮打卤! ​​​



2012-08-15

《“中国制造”在美生存实录》这篇文章可以看看。工业党和自由派都能在里面找到想看的素材。网页链接 ​​​



2012-08-14

有一回孙中山在外面饿坏了,一回家就对佣人说:赶紧的,去煮打卤! ​​​



2012-08-14

这样的男人人生很可悲!

2012-08-14
网友happy小明儿:身边真的有这样的男人,娶个大脑简单容易满足,皮肤黝黑,壮实的,说是放在家里、好生养适合做老婆。在外找的小三通通是皮肤白,气质很好。个人觉得这样的男人人生很可悲。——姐看了这条,好想艾特甲乙丙丁等好几个人,咳,算了不手欠了。 ​​​



2012-08-14

人民币对内贬值就甭说了,现在对外贬值也开始了?我幼稚地希望前几年看到的那些预言千万别是真的。 ​​​



2012-08-14

//@金山词霸王欣: 转发微博

2012-08-14
#霸气外露# 【墙裂推荐此视频!很好笑很犀利!!】超过16%的中国富人已经或正办理移民,44%准备离开。他们去了哪?美国虽然“名声差”,但绝对是中国移民最爱去的地儿.....【但大多数人还是决定永远和祖国在一起,因为,古人曾经云过,贫贱,是不能移滴!】中国精英移民地图 ​​​ 查看图片



2012-08-14

回复@DroidCN: 你以为我是在说屠狗辈,其实我是在说读书人。 //@DroidCN:为啥听起来和早上6点的新闻有关呢

2012-08-14
马克·吐温在游记中说过这么件事:英国刚开始殖民澳洲的时候,如果一个白人杀了一个土著,那么土著就会把路上遇到的第一个白人杀了。这事看起来挺荒谬挺不讲理的。不过细想想,那边地广人稀,白人又有热兵器优势,在土著人眼里白人也长得都差不多,好像真没别的更好的办法。不少看似荒谬的事都是这样。 ​​​



2012-08-14

马克·吐温在游记中说过这么件事:英国刚开始殖民澳洲的时候,如果一个白人杀了一个土著,那么土著就会把路上遇到的第一个白人杀了。这事看起来挺荒谬挺不讲理的。不过细想想,那边地广人稀,白人又有热兵器优势,在土著人眼里白人也长得都差不多,好像真没别的更好的办法。不少看似荒谬的事都是这样。 ​​​



2012-08-14

难得见到这种谁歇了都让人高兴的㹜斗。

2012-08-13
大家还记得美国西太平洋大学博士禹晋永吗?我在2010年实名举报他诈骗和虚报注册资本,结果公安敷衍塞责,放虎归山。禹放言只要法大开除吴法天他将给学校捐款100万。天网恢恢疏而不漏,2012年7月13日下午禹晋永因涉嫌诈骗被拘,其微博由人代为更新。稍后我会详细披露此人空手套白狼的证据材料。请关注! ​​​



2012-08-12

负能量

2012-08-12
【搜狐独家拍客:江苏靖江市某公务员之子当街狂砍手无寸铁妇女 】 网传江苏靖江市某公务员之子当街对刘某女孩非礼,遭女孩反抗,两人一气之下从车上拿出砍刀连砍刘某34刀,场面凶残血腥,伤者身上多处血管破裂,跟腱断裂,缝制上百针。并当众狂叫:贱女人摸一下会死?【搜狐拍客】实拍公务员之子持刀狂砍女子 网传其父是公安局长 ​​​ 查看图片



2012-08-12

说到水饺,我想起了包子。2003年去某地出差,此处以煎饼果子﹑麻花﹑包子等吃食出名。我去了那家著名的包子总店,排队等着拿包子时,亲眼看见工作人员在众目睽睽之下,旁若无人地把掉在地上的包子捡起来放进笼屉里。 ​​​



2012-08-12

假设在每个饭店后堂都装几个摄像头,据此来建立黑名单,我估计很快就没馆子可吃了。 //@tinyfool: //@老鱼老鱼: 进入黑名单快餐店!//@essiewong: 转发微博

2012-08-10
中午在黄兴路大润发内吃大娘水饺,突然听见一老阿姨在大骂,原来她等了半小时水饺还没出来,就进厨房看了,里面服务员把别人吃剩的水饺拼在一起再热热准备给她,阿姨马上就火了,现在双方对峙中,大娘水饺太恶劣了,吃剩的再拼一盆给别人吃@宣克炅 我在#大娘水饺(杨浦店)# 上海·大娘水饺(黄兴路大润发店) ​​​



2012-08-11

我也一直闹不明白为啥Holmes翻译成福尔摩斯,而Hermes就叫爱玛仕。//@宝中堂:第一个翻译福尔摩斯的人不知道说哪里方言,按普通话应该是猴儿摩斯嘛。//@步小鸾: [bed凌乱]

2012-08-07
珍贵下载→ 中华书局1916年印文言文版《福尔摩斯侦探案全集》网页链接 说文言文的老福和华生 ​​​



2012-08-11

以前跟人开玩笑,说我有一种适合信教的有钱人的自杀方法,又阔气,又公益,还不违反天主教教义。就是投资建一个独立实验室,每天去各超市、商场随机购买商品,进行全面的毒理检测,顶住压力,坚持公布结果。要不了多久,你就会意外死亡。 ​​​



2012-08-09

遥控器发出的近红外线,人眼虽看不见,但摄像头可以。把手机拍照功能打开,摄像头对着遥控器的顶端,按动摇控器按键,如能在手机屏幕上看到发光,则摇控器很可能没坏。

2012-08-09
我家的电视机遥控器不好使了,但是不知道是遥控器坏了、还是电视机端的接收端坏了。电视机是长虹牌的,家里也没有其它的长虹遥控器了,大家给出出主意怎么定位呢?两种结果会导致不同的处理方法。 ​​​



2012-08-09

网易这个“奥运奇葩”专题挺有意思:网页链接。 ​​​



2012-08-09

1、国外大大小小安全公司对人才的需求会进一步增多。2、小公司、创业公司能更灵活地和新形势契合,更容易把握机会。3、有实力的大安全公司可能更倾向于采取自身保守,并购创新的路。4、半大不小的安全公司得想好咋整。

2012-08-08
前景看好,投资并购热点转向网络安全公司 网页链接 ​​​



2012-08-09

若直径是精确的四米,则可计算出体积为33.5立方米。以33.5立方米的排水量,如果自重6吨,则无论如何不可能在水面上承载33吨。//@yuange1975: 有人看出数据的毛病没有呀?

2012-08-09
【浙江义乌商人造“诺亚方舟”防撞防高温】浙江义乌商人杨宗福花费150万制作了“诺亚方舟”。这个直径4米的橘黄色大圆球自重6吨,在水面上可以承载33吨。舱内设有安全座椅、瞭望系统、通风系统和卫生间等生活设施,还可以防撞、防辐射、防高温。网页链接 ​​​



2012-08-09

你就别坑袁哥了。在我朝治下,如果个人在这里面挣了大钱,很快就会被捉拿,这些年看到的例子还不够多么。 //@sbilly: 高频交易~ 靠算法获胜。太有吸引力了! 网页链接 网页链接

2012-08-07
证券行业的新动态 —— 基于算法的高频交易,转的新闻是《金融时报》的新闻《中国走近算法交易》网页链接 ,显示了一些这方面国内的一些实际进展。@yuange1975 靠数学赚大钱的机会到啦~~ ​​​



2012-08-08

食草动物只是不吃肉而已,并不一定温顺驯良、友善相亲,争夺起领地、配偶来,其血腥完全不输给食肉动物,就像你们地球人一样。 ​​​



2012-08-08

要是重拍哈利·波特,可以考虑这个赫敏。 ​​​



2012-08-08

我虽然是无神论者,不过世上恐怕没有第二个人比我更强烈希望有神存在,至少得有个专门负责鉴定傻逼的神。譬如你觉得某人做的某事挺傻逼的,就可以烧道符,请神鉴定一下。如果果然是对方傻逼,那么他脑门上就浮出〖傻 逼〗两个金字;如果别人并不傻逼,是你傻逼,字就在你脑门上。一张符管一天。 ​​​



2012-08-08

下回可以印这么一句:白帽黑帽,能盖帽就是好帽。

2012-08-08
作为一名知识渊博的安全专家,爱读书是必须的。我们联合@腾讯QQ安全中心 为大家量身定制了两枚精美书签,第一批会赠送给参加@xconxfocus 的专家们。感谢业界对腾讯安全的支持与帮助!悄悄透露一下,这两枚书签是腾讯安全中心开辟时代首次制作的包含自有LOGO的小礼品,极具观赏收藏实用价值 ​​​



2012-08-08

回复@猪儿虫小次郎: 不是凑字数。古人认为孔子写《春秋》,每个字都暗含贬褒。我一直在追求这个境界。 //@猪儿虫小次郎:年份凑字数啊

2012-08-08
刘翔2000年、2001年、2002年、2003年、2004年、2005年、2006年、2007年、2008年、2009年、2010年、2011年、2012年的参赛情况及取得的名次,数据来自wikipedia:网页链接。 ​​​



2012-08-08

刘翔2000年、2001年、2002年、2003年、2004年、2005年、2006年、2007年、2008年、2009年、2010年、2011年、2012年的参赛情况及取得的名次,数据来自wikipedia:网页链接。 ​​​



2012-08-08

腾讯“东亚病夫:国人自己想象出来的民族耻辱” 这个专题做的不错:网页链接。 ​​​



2012-08-08

在方质疑同志在国内引领了“文本分析”、“图片分析”等全民高科技普及推广运动后,刘翔的比赛视频果然也被分析了。再往后,估计方氏质疑法也会被用在其受伤情况上:“跟腱断裂?怎么证明不是串通医生做的假?不当众切开看看怎么证明你不是骗我们?你怎么证明不是事后故意弄断的?” ​​​



2012-08-07

最近见到好几个同事都在天突穴贴了块小小的膏药——是又出什么新养生大师了吗? ​​​



2012-08-07

Discovery Channel 搞了“移居外星球”系列节目,其中大多数是凑数,充满了“只要解决某某问题,就可以……”的假设,只有火星那一集是脚踏实地的,每个技术细节都有实实在在的内容。提到火星尘埃问题时,做了个试验:主持人拿出一只“顶级手表”,和另几样东西一起在模拟火星尘的环境中滚了几分钟: ​​​



2012-08-07

就是ioctl,没错的。王妈咪,没想到你现在技术退化到连罗永浩都不如了…… //@王红阳: 是 sysctl 吧?

2012-08-07
安排小赵做 9100 的关机闹钟好几天了也没有结果,今天下课后给 9100 的 Kernel 打了个 Patch,然后在 Framework 里面加了个 API,用 ioctl 把闹钟信息写到 /dev/alarm,就实现了关机闹钟,共耗时 62 分钟......唉,现在的孩子们基本功真差啊。 ​​​



2012-08-07

Allison Stokke没去成伦敦奥运,Darya Klishina好像也没在跳远资格赛的出场名单里? ​​​



2012-08-07

回复@易之卜: 应该是的。发了条包含“沈阳”二字的微博,就有个沈阳的地方主题营销账号关注了过来。 //@易之卜:机器自动关注?

2012-08-07
发现一个中医扶阳派的某某堂官方微博关注了我。估计他们是在微博上搜“扶阳”找过来的。而我以前凑巧发过这么一条:网页链接。 ​​​



2012-08-07

发现一个中医扶阳派的某某堂官方微博关注了我。估计他们是在微博上搜“扶阳”找过来的。而我以前凑巧发过这么一条:网页链接。 ​​​



2012-08-07

作为一个对比:前阵子美国的宾州州立大学橄榄球队助理教练性侵男童案,预计要判四百多年。宾州州立大学橄榄球队被罚六千万美元,同时取消未来4年的季后赛资格,剥夺1998~2011年取得的112次胜利。受此案牵连,校长、球队主教练都被开除,主教练的塑像被移出校园。

2012-08-07
网页链接 《南方都市报》:广州市政协委员、市民政局民间组织管理局稽查处处长李军,涉嫌诱奸多名男童被刑拘。其QQ中有160多个13岁以下未成年人。1、目前《刑法》没有对男性的强奸罪,这最多也就定个“猥亵儿童罪”,“五年以下有期徒刑或者拘役”?2、从新闻里看,是给钱了,“嫖宿”? ​​​



2012-08-07

网页链接 《南方都市报》:广州市政协委员、市民政局民间组织管理局稽查处处长李军,涉嫌诱奸多名男童被刑拘。其QQ中有160多个13岁以下未成年人。1、目前《刑法》没有对男性的强奸罪,这最多也就定个“猥亵儿童罪”,“五年以下有期徒刑或者拘役”?2、从新闻里看,是给钱了,“嫖宿”? ​​​



2012-08-07

在沈阳那事上,屁股对脑袋的强大决定能力再一次得到了体现。其实网上的信息还不足以做出判断,但不少人一看到《沈阳晚报》的辟谣就坚信不疑——我记得当年《人民观察家报》 好像也经常搞搞辟谣什么的。

2012-06-14
同一件事,体制内、体制周围、体制外,看法会很不一样。体制内和体制周围还可以细分。譬如评上职称的,和没评上职称的;分到房的,和没分到房的,看法也不会一样。而且大家都会觉得自己是仗义执言凭心而论,和职称房子啥的一点关系都没有。 ​​​



2012-08-07

纯转发呀纯转发,负能量呀负能量。//@yuange1975: 转发微博

2012-08-07
【深圳遭摊贩刺死城管被查系涉黑组织成员】去年9月,深圳城管龚波在与烧烤摊主发生冲突时,被后者刺死,事发后龚波被渲染为英雄,烧烤摊主被判无期徒刑。日前,深圳警方打掉一个黑社会组织,发现龚波系犯罪团伙骨干成员,他们披着城管协管外衣,对辖区商贩大肆敲诈收取保护费。网页链接 ​​​



2012-08-07

作为有着开展长跑运动传统的我司,从一开始就要求磁盘加密的密码,同时要在直属上级那里保存一份,是不是早就想到了这一点……

2012-08-07
【男子暴走三环猝死 百万“加密”软件无人解】#小微帮忙#8月5日,39岁的郑佑平在参加暴走三环活动后,再没有起来。这名优秀的软件开发工程师,留下三个即将开发完成的软件,至少价值百万,而三个“加密狗”密码只有他本人知道。各位@成都高新 的程序员快来支招吧!希望大家的智慧能帮到死者的家人。 ​​​



2012-08-07

@腾讯安全应急响应中心 在腾讯微博上发起了“作为漏洞报告者,你最想得到什么奖励”的投票,让大家在“QQ公仔”、“荣誉证书”等和“iPhone 4S”、“New iPad”等之间做出选择。我陷入了深深的沉思。 ​​​



2012-08-07

说的好像是沈阳,但我感觉回到了盛京。

2012-08-06
【网曝沈阳今天跟鬼子进村一样 各种店铺 市场都关了!】沈阳今天跟鬼子进村一样 各种店铺,市场都关了,连洗澡堂和药店也关了,整个商业停摆了,连瓶酱油都买不到!气氛恐怖!人心惶惶,究竟什么情况?目前没有官方消息!下面汇总了一下网友对目前情况的讨论。网页链接 ​​​



2012-08-07

从这图看起来,易建联是强攻,姚明是弱受啊。//@小佛搞特: 好吧,这个姚明VS易建联太欢乐了。。。

2012-08-03
#Tango无厘头一日一画# 姚明易建联 (tango2010 ​​​



2012-08-05

《流言终结者》有一期就是验证这个传说,最后证明是扯淡。//@奥卡姆剃刀: 我怀疑此事的真实性,若是负压吸住,用手指挤压边缘放气进去,跟拔火罐除罐一样,不就释放了?//@北京厨子: 回复@密商: 哥,跪求你别试了,你一按完冲水钮,人没了! //@密商:我擦!这么神奇?赶明儿我试试!要有科学精神!

2012-08-05
#茶歇时分#有个大姐上完厕所后不知何故把自己安马桶上了,我们两个人都拽不起来,折腾了一个小时都没有把她“解救”出来,只能等飞机落地后机务来把马桶卸了,事后开会总结:“请不要坐在马桶上按冲水钮”扩散~请不要坐在马桶上按冲水钮 [g头晕] via@Miss_妮妮_ ​​​



2012-08-04

//@姚晨: 人神共愤!

2012-08-04
【湖南永州幼女被逼卖淫案续:受害者母亲被劳教】湖南永州11岁幼女被逼卖淫案受害者父亲表示,前日民警通知妻子唐慧(化名)去公安局办事,随后她被送到劳教所,将接受一年半劳动教养。该案此前终审判决7名被告两人获死刑,唐慧曾投诉反映,办案民警存帮助被告制造立功情节等情况。网页链接 ​​​



2012-08-03

欣闻广电总局关于拍摄电视剧的六项新要求,我想起某革命历史题材剧:日军追花姑娘,英雄冲上去搂住姑娘。日军开枪,英雄一低头,用头上的钢盔将射向两人的子弹全部挡住。日军又开枪,英雄又低头,日军再开枪,英雄再低头……最后顺利救回姑娘。当时没看到片名,现在想起来,可能叫《中国队长》。 ​​​



2012-08-03

在word里用vba实现网络通信是完全可以的,我以前写过。 //@yuange1975: 应该可以。//@申军利: 我去,word可以编那么高级的的程序啊//@yuange1975: word也可以编程吧。//@海先生V: 太搞笑了//@张小璐cnBeta: 嗯。word果然万能啊。不管你信不信,反正我觉得就是真的。

2012-08-03
不说啥了,做的很逼真……如果能做成GIF放在网页中那就更完美了~ ​​​



2012-08-03

我以前在医院当小力巴,每天抱着一大堆病历跟着查房,感觉得有10斤重,当时就幻想有个这种玩意就好了。 //@梁伟_Pyth0N: 餐厅那张图,我还真想过,iPad点菜,然后通过后厨摄像头来查看点菜的制作情况,甚至还可以指定哪位厨师来做。仅限高级餐厅了。//@创意工坊: 假如iPad深入我们生活的方方面面……

2012-08-02
那些你意想不到的iPad奇葩图赏……假如iPad深入我们生活的方方面面 @玩转苹果iPad ​​​



2012-08-03

回复@一条没熟的鱼: 2006年我还不知道二维码,所以没提。不过倒数第三自然段设想的就是类似二维码的技术,并说明了为什么不用这种方式。//@一条没熟的鱼: 要不要这么麻烦的啊。。。直接把代码七七八八的弄成二维码,拍照带走。

2012-08-03
看到@benjurry 转的微博,介绍了一个将数据编码为音频并通过扬声器-麦克风进行传输的手机应用,他ⓐ给了我,估计是因为我以前写过一篇《如何从一台铅封计算机上取走数据》网页链接 。 ​​​



2012-08-03

看到@benjurry 转的微博,介绍了一个将数据编码为音频并通过扬声器-麦克风进行传输的手机应用,他ⓐ给了我,估计是因为我以前写过一篇《如何从一台铅封计算机上取走数据》网页链接 。 ​​​



2012-08-02

拿水冒充水痘疫苗给小孩打,这医生想钱想疯了:网页链接 ​​​



2012-08-02

#科学家八卦# 罗伯特.R.威尔逊是费米实验室的创始人。当参议员帕斯托质问他,花那么多钱建加速器对国家安全有什么帮助时,他说:加速器和保卫国家之间没有任何直接联系,但它让我们的国家更值得保卫。 ​​​



2012-08-02

有一家公司,做事风格狠辣,相关的白道黑道传说甚多,所以国内搞漏洞研究的基本不敢和他们打交道。现在终于被洋人捅出来了。安全问题能捂一时,捂不了一世。小企业也许还可以等,不过做到那么大还不当一回事,就难免栽跟头了。信息安全这一关,将来很可能成为类似环保指标这样的进入西方市场的门槛。 ​​​



2012-08-02

我今年也在做相关研究,可以肯定地说:这事儿不好干,但的确可行,可实用化。 //@yuange1975: shellcode真的能检测?//@ftofficer_张聪: 在defcon科普shellcode,顺便证明shellcode的可检测性,集合论和数学符号,果然学院做派。#defcon20#

2012-07-28
Getting Rid Of polymorphic shellcodes in your network. 提出一种在网络层检测变种甚至未知shellcode的方法。学术界作品,美女博士。#defcon20# ​​​



2012-08-02

工作地点是上海。

2012-07-31
招聘家用司机一名,主要工作为接送上下班及家人日常外出(车辆由我提供)。住莘庄地区(金都路附近更佳),做六休一,上班时间不定(因为我上班较晚加班较多),但会酌情增加休息时间,到手月薪4K起,欢迎推荐!应聘请与 @黄金妈妈 私信联系,谢谢! ​​​



2012-08-01

《古墓丽影—— 甄嬛的诅咒》,如果有这么一部电影,男观众、女观众应该都能满意了吧? ​​​



2012-08-01

乐观估计,15年。 //@鲍旭华-NSFOCUS: 的确是牛文!个人觉得不同的人适合不同的环境,而中国的环境是会随时间快速变化的。也许再过5年,就到了W即叫好又叫座的时候。//@克隆人_run: 转发微博

2012-07-30
转一篇牛文:《告诉你一个真实的中国互联网》,是我见过的写中国互联网用户和商业环境最透彻的一篇文章,我猜里面的W是美团的王兴? ​​​



2012-08-01

昨天有朋友提到卫星上网,这个我当时也调研过。HughesNet提供的卫星上网资费是每个月59.99美金。速率下行1M,上行128k。而且好像他们在北京也开了买卖——不过不知道这买卖是不是进行某种妥协之后才开的。 ​​​



2012-08-01

提到谭嗣同,都知道“我自横刀向天笑”,但人是复杂的。他一方面称洋人为“仁义之师”,主张“尽卖新疆于俄罗斯,尽卖西藏于英吉利”、“费如不足,则满洲、蒙古缘边之地亦皆可卖”,以还赔款、筹变法之资;一方面又有“凡欧美诸国……皆将籍仗义之美名,阴以渔猎其资产”这样的见识。真是挺有意思的。 ​​​



2012-08-01

估计还是不行。“写出更好的作品回应代笔质疑”行不通,“当众写作回应代笔质疑”也是行不通的。//@宝中堂: 除非每天二十四小时直播自己吃喝拉撒,每日食品经过外国记者检验一周后再比赛。//@木遥: 难道没有人觉得「用更好的成绩回应质疑」这个 idea 在逻辑上是根本行不通的么⋯⋯?

2012-08-01
#模拟对话# “叶诗文,你除了像机器人一样训练、比赛、拿牌以外还会干什么?" “再破一次世界记录去打那些傻逼的脸。” ​​​



2012-08-01

没用,该咋样咋样。1981年之前的《奥林匹克宪章》曾禁止职业运动员参加奥运会,事实上当时社会主义国家的参赛选手都是职业运动员,资本主义国家的也有很多无法做到严格的“业余”。 //@宝中堂: 比赛水准大为下滑,没人看奥运了。//@某小仙2号: 那基本上全世界的优秀选手都去不了了~恩恩。

2012-08-01
如果下届奥运会修改参赛规则,禁止用纳税人的钱进行日常训练的运动员参赛,肿么办? ​​​



2012-08-01

外媒对叶诗文成绩的不信任,我觉得一是冷战心,二是酸醋心。他们未必是不相信中国的运动员,更多的,恐怕是不相信社会主义国家的运动员。毕竟当年以东德为代表的诸社会主义国家在用兴奋剂、怀孕等下三滥手段上开创了前无古人后无来者的历史。酸醋心好理解,不用解释了。 ​​​



2012-08-01

看了英国的开幕式,我想起清政府派出的第一位公使郭嵩焘。郭嵩焘出访英国后回来说:我们夏、商、周三代的圣君,很了不起;但周文王、周武王、周成王、周康王四位圣君连在一起不过百年,而洋人的制度可“推衍无穷”,所以西洋“愈久而人文愈盛”;现在西洋看中国,就好像我们在圣君时代看那些野蛮国家。 ​​​



2012-08-01

回复@INT80:无论是我内心中,还是此条微博,都没有看不起学术圈、博士的意思。 而且我凑巧还认识不少色艺双绝的博士。你不妨再从上到下读一遍,也许可以从被别人有意无意的误导中回过神来。不过是如实陈述而已,总不能为了避嫌,遇到博士就省略吧。

2012-04-04
某同行说过他和一个信息安全专业博士交流的事。那博士谈了正在研究的一种安全措施。他则说了现实中攻击此类防御的手段——根本就不从正面跟你的算法之类对抗。然后那博士愣了一会儿,自言自语地说:“原来你们这样搞?那我这些有什么用”?其实他的研究不是没用。但搞技术,多点见识可避免固步自封。 ​​​



2012-07-31

国内快递公司一半以上管理混乱,所以出现纠纷时,向快递公司投诉意义不大。但所有快递公司有一个共同的婆婆,就是国家邮政局。所以,对一般人来说,在邮政局网站投诉是处理快递纠纷最灵验的途经:404 - 页面不存在。 ​​​



2012-07-31

看到优酷首页“菲尔普斯沉迷网游丢金牌”的新闻标题,吓死我了。 ​​​



2012-07-31

这事估计会这么发展:1、产品放出来->2、被攻破->3、“只是没实现好,原理没问题的”,修复->4、被另一种方法攻破->5、loop 3。内存中的攻守大战已经二十多年了,常有单方面宣布已终结了战争的,但至今没见哪边真能做到。//@yuange1975: 把你的产品放出来测试测试?

2012-07-31
科普:CFI(Control-Flow Integrity,控制流完整性保护)在程序中的所有间接跳转指令(call/jmp/ret等)之前加判断,使得跳转目标只能是已知的合法目标。同时对已知合法指令做限定,剔除有危险的敏感指令。该方法简洁,抵抗控制流注入的能力可证明。详见网页链接 。 ​​​



2012-07-31

有些人,其实我也不太确定是人,因为看起来就像只有十几个逻辑分支的AI,随便编个虚拟机,就可模拟,可预测。譬如发一条称赞白种美女的贴,就会毫无悬念地看到“人家看得上你吗”、“皮肤粗糙手感差”、“就凭你那根小牙签”、“是啊,1.0自动铅笔”、“有本事你去外国啊”等回复。 ​​​



2012-07-31

回复中有很多我想吐槽的,都忍了。但这个一炮三响的,实在不得不转。//@OOW看世界:短波不行 距离太短 AM长波还差不多

2012-07-31
前几年寡妇王浪得最厉害的时候,我琢磨过在终极信息封锁环境下,应该怎么收发Twitter的问题。想来想去,最可靠、可行的,还是短波通信。PACTOR协议可以在短波信道上建立TCP/IP。虽然速度很慢(Kbps/s的级别,比Modem还慢得多),但几乎不可能被封锁。 ​​​



2012-07-31

前几年寡妇王浪得最厉害的时候,我琢磨过在终极信息封锁环境下,应该怎么收发Twitter的问题。想来想去,最可靠、可行的,还是短波通信。PACTOR协议可以在短波信道上建立TCP/IP。虽然速度很慢(Kbps/s的级别,比Modem还慢得多),但几乎不可能被封锁。 ​​​



2012-07-31

这段是从《李宁:用一生搏一年》中摘的。2008年刘翔退赛风波(网页链接)时,我在一个关于此事的骂贴里发了这段。吴景彪的事,又让我想起了这段。看起来,现在中国人比以前有人味儿多了,我觉得一多半是互联网的功劳。 ​​​



2012-07-30

想知道某款投资型保险是否合算,查“年金终值系数表”是最简单的办法:网页链接。 ​​​



2012-07-30

记得有篇科幻小说,讲未来世界体育比赛都靠转基因拿成绩,但规定选手的动物基因比例不能大于某值。有个动物基因比例并不大的短跑选手得了第一,于是人们怀疑他找到了隐藏基因比例的方法,最后在高速摄影机下发现他的运动轨迹是一个个“瞬移”组成的——在物理学作弊面前,生物学的办法都显得太温和了。 ​​​



2012-07-30

阿里安全控件的CODER们,aliedit.dll里的OpenSSL还是0.9.8g——这是5年前的版本了。 ​​​



2012-07-30

回复@sbilly: 后来查了一些资料,似乎和纽约水质较硬有关。猜测硬质水对披萨面饼可能有类似蓬灰对拉面的作用。分析分析,应该能配出“纽约披萨面饼风味矿物粉”[呵呵]。 //@sbilly:真的啊?我认为不太可能吧?其他原材料完全一致??

2012-07-30
以前常看到类似“酿某酒,必须用某河的水”,“某处豆腐好,得益于某泉水”这样的说法,觉得是噱头。但前阵子看了美国某节目,用一个大厨、若干美食家、纽约自来水,做双盲试验,证明了“纽约披萨的风味是因为纽约水质特殊”这个都市传说。 ​​​



2012-07-30

回复@匹克李: “接班”在警察子女中挺普遍。我父亲也很希望我干这行。不过上中学时我就对父亲说过:1、我不喜欢无条件服从。上头来个指示,不管自己怎么想都要执行,这类职业我都不喜欢。2、小时候经常连续好多天见不到父亲,我不希望我的孩子将来过这种生活。

2011-09-21
我父亲当了一辈子警察,从不收黑钱。实在退不回去的,就上交。总不给领导送礼,也就总没提干。但他破案率年年第一,局里觉得面子上说不过去,就年底发张嘉奖的红纸。他拿了十几年的红纸后,在亲戚的劝说下,终于“开窍”,过年送了一只火腿。第二年就提干了。十几年卖命,不如一条腌猪腿,这就是体制。 ​​​



2012-07-30

以前常看到类似“酿某酒,必须用某河的水”,“某处豆腐好,得益于某泉水”这样的说法,觉得是噱头。但前阵子看了美国某节目,用一个大厨、若干美食家、纽约自来水,做双盲试验,证明了“纽约披萨的风味是因为纽约水质特殊”这个都市传说。 ​​​



2012-07-30

现代的尿常规化验是由全自动仪器做的,样本丢进去,仪器输出结果。这些仪器在设计的时候,恐怕不会考虑收到一份茶水样本的情况。如果仍然觉得无法理解,建议在香港的医院或者全世界任何其它医院做相同测试。

2012-07-30
茶水验尿,好几年前一个记者做过这样的报道,报道对象是一家公立医院。当时争议很大,卫生部前发言人也出来表态,还引发记者职业道德问题的讨论。现在,这样的做法,大家矛头一致呀,为啥? ​​​



2012-07-30

A、性格有坚强,有脆弱。坚强固然好,脆弱亦非罪。B、化学专业在美国不好找工作,留学的要注意。C、有“公职”的,也应多关注实用,多和外面接触。做到想闪随时闪,想闪哪儿都行。“公职”也许是铁饭碗,但这饭碗上也连着根铁丝,随时能拽走。D、7名同行联名告发7名同行联名告发7名同行联名告发7名同行

2012-07-29
恸哭海归,曹廷炳,报国无门,多生一胎,含冤九泉!@北京大学李建新:“3月16日人民大学大化学系主任曹廷炳意外死亡,这位北大博士、哈佛博后,05年归国青年才俊直接死因是,该系7名同行联名告发“超生”二胎,由于遭受“开除公职”威胁,压力过大,跳楼自杀。计划生育害死人!”网页链接 ​​​



2012-07-30

现在有类似的应用了么?

2012-04-22
微博是个容易吵架的地方,又是个不适合吵架的地方。在评论里吵,不直观,观众少,又容易被各路真假粉留言淹没。转发吵,话语权有大小,又刷屏扰民。双方遇到亏心的问题,可躲闪回避,视而不见。于是什么问题争到最后,都变成自说自话。建议开发一个专门的微博应用,嫌“约架”不好听,可以叫“论道”。 ​​​



2012-07-28

开幕式艾玛·沃特森出来了么? ​​​



2012-07-27

#科学家八卦#的八卦 我小时候有过一套科学故事小人书。有些故事讲科学史上的意外发现,如不锈钢、硫化橡胶等;有些则是科学家轶事。其中有个故事,说李比希(德国化学家)少年时曾用碘酒证明了黑心老板往牛奶里兑淘米水。这故事当时看没觉得有问题,现在想起来……在德国,淘米水好找么? ​​​



2012-07-27

台湾上个月也闹暴雨,新闻里说死了7个人,3200多人离家避难,林志颖家地下车库都泡了。泰国更惨,水灾已经三个多月,死了427人。地震、洪水啥的,主要还是天灾,属于不可抗力。但长期积累的某些问题没解决前,就算是来颗小行星,大家的也会怪在那些问题上。不少指责可能是错的,但情有可原。 ​​​



2012-07-27

美国农业部:因为旱灾很严重,所以明年美国国内肉、蛋、奶可能要涨3%~5%;蔬菜水果预计不会有太大的价格变化。看起来,就算老天爷帮忙,美帝的物价涨幅恐怕也追不上咱们平常年份。 ​​​



2012-07-26

回复@啸傲子: 搁封神演义里,这边口念真言,催动特斯拉线圈,那边祭出法拉第笼就挡住了。 //@啸傲子:尼古拉.特斯拉,才了不起。

2012-07-26
#科学家八卦# 爱迪生非常了不起,但难以称为科学家,顶多拿个“工程师之王”的桂冠。而同样受教育不多的法拉第,却是科学史上的重要人物。相对爱迪生来说,法拉第更看重创造本身,而不特别在意有什么用。首相曾指着他发明的发电机问这有什么用,法拉第说:我不知道,不过将来也许你可以对这东西收税。 ​​​



2012-07-26

#科学家八卦# 爱迪生非常了不起,但难以称为科学家,顶多拿个“工程师之王”的桂冠。而同样受教育不多的法拉第,却是科学史上的重要人物。相对爱迪生来说,法拉第更看重创造本身,而不特别在意有什么用。首相曾指着他发明的发电机问这有什么用,法拉第说:我不知道,不过将来也许你可以对这东西收税。 ​​​



2012-07-26

回复@不要nick了: 一个圆圈,中间一个大写A,A中间一横的两头戳出来,是无政府主义者的logo。 //@不要nick了:这个旗帜是啥意思?

2012-07-26
#育儿心得# Nick Stern这幅作品,有人解读为“母爱的伟大”、“不管怎么样妈妈都爱你”,但其实也可以解读为“慈母多败儿”——是的,我倾向于这种解读。(为避免又陷入扯淡,打个预防针:我并不反对朋克、前卫、后现代、非主流……) ​​​



2012-07-26

#育儿心得# Nick Stern这幅作品,有人解读为“母爱的伟大”、“不管怎么样妈妈都爱你”,但其实也可以解读为“慈母多败儿”——是的,我倾向于这种解读。(为避免又陷入扯淡,打个预防针:我并不反对朋克、前卫、后现代、非主流……) ​​​



2012-07-26

前几天忘说了:气象台公布的雷达图(网页链接),能比较及时准确地反应局部天气情况以及趋势。天气预报一般最多精确到区县,上午下午;这个位置更精确就不用说了,而且几分钟更新一次。从这张12:18分的图上可以看出,目前天津可能雨下得挺厉害,北京暂时还好。 ​​​



2012-07-26

这段写得不错:“……约炮在这里会高雅成艳遇,睡了一个普通人在这里会变成‘与一个海藻长发/青草味香水的女子/男子的一段纠葛’……他们会说灵魂暂时寄托在古镇了,它还没有回来。其实他们留在那儿的不过是一些用过的安全套……如果是第二次去古镇,他们会用“回”这个词……” ​​​



2012-07-26

如果像这样选择性摘取一个历史片段作为证据的话,还可以得出人类祖先都是同类相食者的结论。

2012-07-25
【研究称人类祖先几乎都是素食主义者】据国外媒体报道,最新的研究表明,人类祖先几乎都是素食主义者,他们主要通过吃水果和坚果获得营养,素食使人类的身体和内脏得以进化。(搜狐科技) 网页链接 ​​​



2012-07-25

中医认为鸭子连壳吃螺丝都能消化,所以鸭涎可化刺。且不说对错——城里活鸭子也不好找。另:被鲈鱼等较硬的鱼刺卡住后,用吞饭、馒头等办法可能导致刺穿颈动脉危及生命。 //@奥卡姆剃刀: 回复@LYVANISH: “据”和“听”都很不靠谱,它们说的不能轻信。 //@LYVANISH:据说滴几滴鸭子的唾液可以瞬间软化?

2012-07-25
就在这个椅子上,刚经历了一场惊心动魄的考验。老同学孩子考上音乐学院摆饭局,我兴高采烈狼吞虎咽,突然间嗓子被鱼刺卡住。众人建议喝醋,建议吃馒头,我想了想,还是去了医院。大夫喷两次麻药,一个轻巧小手术全部搞定。女大夫:〝剌卡在会厌软骨上,只能动手术取出,你来医院做对了。〞 ​​​



2012-07-25

我们部门的传统是直接,直接指出傻逼,直接夸奖牛逼,无论谁对谁。但只要出了部门,我一般尽量注意,尤其和不熟的人,都和对客户一样婉转。但有时候,甚至不是你指出别人傻逼,而是别人想指出你傻逼,而你逻辑严密地证明了自己并不傻逼,他们可能就会觉得受到了伤害,从此和你杠上。这好像真没办法躲。 ​​​



2012-07-25

看回复,不出所料涌现出许多新老杠头。俗话说“神仙救不了该死的鬼”,好心也救不了抬杠的鬼。不过我觉得有些“微杠”也许还可救,所以分享2009年成都公交自燃事故后写的《公交逃生和钢化玻璃》(网页链接),让大家对钢化玻璃的质地性能有个了解。最后提到的板砖当趣闻看就好,别当真。 ​​​



2012-07-25

我又想起那个热爱跑步身体倍棒的美国小伙子来北京还天天跑几年后患肺癌身亡的笑话——也不一定是笑话。 //@lao_shan: @校长的手提袋

2012-07-25
我的一个北京朋友,喜欢户外跑步,最近体检,医生告诉他的两肺全是黑的,而且无法解决。我希望此事不至于影响他的健康,至于肺叶黑一点儿,反正大家看不见!想到身边好多朋友得肺癌,真为他祈祷,不至于得坏病! ​​​



2012-07-24

回复@唐小糖吃糖: 设计时已考虑了这一点。 //@唐小糖吃糖:刀头部位没保护,小孩手指扣进去就麻烦了

2012-07-24
国外类似的破窗救援工具很多,各有特色。我个人比较欣赏CKRT的ExiTool,设计的存放方式就是别在安全带上,不会出现需要用时找不到的情况。 ​​​



2012-07-24

国外类似的破窗救援工具很多,各有特色。我个人比较欣赏CKRT的ExiTool,设计的存放方式就是别在安全带上,不会出现需要用时找不到的情况。 ​​​



2012-07-24

这是一个热心的胖子对某专业破窗工具和半自动中心冲的效果进行的对比测试。对付一般车窗玻璃,两者应该都有效。半自动中心冲的威力明显大一些,而专业破窗工具还有切割安全带等功能。

2011-08-04
Benchmade 10105救援工具(救援钩+破窗器+LED) 与 中心冲 效果对比图。测试对象为王老吉的底部。总体来看,两者的锥头形式、弹簧行程、弹簧力度 都有较大差异。BM 10105官方价格为$40,中心冲则为¥40。 ​​​



2012-07-24

理论上专用破窗锤当然是最佳选择之一。需要注意的是,某些国产的这东西质量很差,钢质软。有人用大客车上自带的测试,砸了几下,玻璃没事,锤子尖儿平了。 //@姚晨: //@宁财神: //@拇姬: 无论如何,车内常备一个正式的(正规的)破窗工具,才是最重要的!

2012-07-23
【用头枕砸碎玻璃逃生是否可行?】这是《日常生存自救手册》视频 中贝爷推荐的方法。如果没有专用工具,在万不得已的情况下或可一试。在车内常备专用工具,防患于未然才最重要。《流言终结者》实验发现,钥匙、手机等物品无法砸开车窗,而专用工具则迅速有效。网页链接 ​​​



2012-07-23

看到“泰坦雨”三个字,熟悉英文的朋友会认为是英文暴雨这个词的直译;信息安全爱好者会想到某黑客队伍;天文爱好者会以为在说木星的卫星“泰坦”上所下的液态甲烷雨——但这些思想差异只是信息量问题,可以通过沟通解决;思维能力问题则只可能高就低,假充一下,不可能真正解决。 ​​​



2012-07-23

回复@手纸桶: 从出生开始逐步调整,三四个月时即可见效。此后如无不被老人娇惯放纵,则不必再调整,因为已经是个快乐的孩子了。所以影响不到势利不势利。你可能还会再扯点别的理由,不过我不会再回复了。//@手纸桶:这样训练出的孩子是压抑而势利的,他遇事第一考虑的是父母的脸色而非自己的内心。

2012-07-23
#育儿心得# 想养育不爱哭的孩子,就不能让孩子用哭来获得想要的。除饿了哭给奶吃外,不要在无理由的哭之后给与任何能使孩子愉悦的东西:抱、摇、哄、逗等。哭起来不停怎么办?增加哭的成本。哭很费力,趴着哭更费力。让孩子趴着,一般不到十分钟就会停。不过大人需要在边上,注意处理可能的吐奶等。 ​​​



2012-07-23

#育儿心得# 有些孩子存在“吵睡”、“闹觉”的情况。按老人的说法是困了难受所以哭。我不确定这说法对不对,但有办法解决,而且不会像上一条的内容那样争议众多。国外有种叫baby jumper的东西,国内也有仿制,孩子都很爱这个。每天睡前让玩一会儿,累了再放下来,不吵不闹,立马就睡。 ​​​



2012-07-23

半自动中心冲,五金加工中用来在金属上冲凹坑,对付车玻璃不在话下。最重要的是,这工具只需抵住用力推,内部装置就会自动完成敲击,在手挥舞不开的情况下也能用。 //@来过此地: 记得你之前推荐过台湾一种类似起子的东西,好像是可以在狭小的空间内击碎车窗,现在找不到了,能麻烦说一下那什么东西么? ​​​



2012-07-23

#育儿心得# 想养育不爱哭的孩子,就不能让孩子用哭来获得想要的。除饿了哭给奶吃外,不要在无理由的哭之后给与任何能使孩子愉悦的东西:抱、摇、哄、逗等。哭起来不停怎么办?增加哭的成本。哭很费力,趴着哭更费力。让孩子趴着,一般不到十分钟就会停。不过大人需要在边上,注意处理可能的吐奶等。 ​​​



2012-07-23

#育儿心得# 小孩哭是本能,就像狗叫是本能一样。但狗通过训练可以不那么大惊小怪随便乱叫;小孩通过训练和教育,也可以不那么爱哭。接下来我要说的,一定会有人认为违背天性——那就看你想要一个爱笑的孩子还是想要一个爱哭的孩子——要说天性,男人看到漂亮姑娘想一棍撂倒背回家做媳妇也是天性。 ​​​



2012-07-23

偶然点进这个人的微博主页,发现了一个有趣的现象。你们看出有趣在哪里了吗? ​​​



2012-07-23

我又想起去年邮电报在头版刊文称CCTV“混淆视听 误导民众”的事。 //@Fenng: 再次曹他北京气象局这群白痴的大爷!

2012-07-23
对于信息发送存技术障碍的说法,@北京联通 也做出了回应,全网发送短信没有技术障碍,此前已与市政府合作多次。@中国联通 ​​​



2012-07-23

“情节不合逻辑拖沓冗长,让观众感觉极不舒服,青少年看了会给正在成长的身心注入一股非理性冲动”,这句新闻联播主持人郭志坚同志批评《让子弹飞》的话,也同样适用于耳光乐队的《狼局长十八摸》。网页链接 ​​​



2012-07-23

这两天充满各种正能量负能量,感觉好复杂。----+--+------------++------+-----------------------------------------------------+------------------------------------------------------------------------------------------------------------------------------------------------------------ ​​​



2012-07-23

移民、卖房、卖发票的好像早都克服了这个技术障碍,建议向他们请教请教。

2012-07-23
【北京气象局回应手机预警:信息发送存技术障碍】如果提前收到一条政府部门发来的温馨提示,是不是一些暴雨中的悲剧能够避免?气象预报预警能否让每一个市民都及时知晓?对此反思和疑问,市气象局负责人昨表示,手机预警信息发送尚有技术障碍,北京人口特别集中,基站却有限。 网页链接 ​​​



2012-07-22

每人每轮来两次倒桩入库,这么轮换着来。而组里另外三个女学员占用了绝大多数训练时间。其中时间最长的一位,这么两次倒桩入库,要花40分钟,40分钟,40分钟,40分钟,40分钟,40分钟。 ​​​



2012-07-22

教练问我干什么的,我说信息安全。他说这个我知道,以前带过一个学员,也是干这行的,就是国家不让搜什么词,他们就往过滤系统里加。我赶紧说:不一样不一样,我是另外一种。 ​​​



2012-07-21

车开到半路停下,只见前面一溜红色的尾灯排成长蛇。我一抱胳膊,睡了。睡醒发现车还在原地。班车的司机打了几个电话探听消息,然后说今天真走不了,得掉头回去。于是我下了车,决定走回家。途中波折无数,甚至还翻越了一座废弃的铁路桥。拍下这张照片时我对“烟波江上使人愁”有了更深刻的认识。 ​​​



2012-07-20

日本是真把这当寻常生意做么?看起来很坦然的样子。 ​​​



2012-07-20

善良的人们往往一厢情愿地认为恶人也存在“面对良心拷问”这种问题。 ​​​



2012-07-20

有能力、感兴趣的,可以试试看。他们这Linux能不能搞成我不敢保证,不过此人做事有谱,脾气好,人品也不错,这些我敢保证。

2012-07-20
是否有愿意挑战极限的UI/UE设计师?设计软件什么的已经小儿科了,敢来设计整个操作系统的风格和体验吗?win8小儿科,macos也不再新鲜,无论你是欲求不满的狂人还是才华横溢的天才,Linux Deepin给你挑战自我的机会,Deepin的开发团队,让你的任何设计都能被实现。请邮件 Deepin@gmail.com . 求转发。 ​​​



2012-07-20

作为摄影爱好者的江青,当年也常派人背着美元去香港帮她买器材。

2012-07-18
【一名朝鲜公民在莫斯科被抢走10万美元】据俄新社18日消息,俄罗斯莫斯科内务总局发言人称,17日下午一朝鲜公民在莫斯科西部被匪徒抢走10万美元。目前,俄警方正在搜捕罪犯。抢劫发生在下午15点左右。两名嫌疑人驾驶外国产车辆拦住宝马轿车,用外伤性武器打伤朝鲜人后,拿走他装有现金的公文包后逃匿。 ​​​



2012-07-20

Lucifer:如果能让很多Adam的后代每天自愿举行这个仪式,我就能慢慢从中吸取力量,重新行走于人间。不过举行时,必须闭上双眼,表示臣服于我——黑暗之子。Lilith:领导,这事儿交给我,您放心吧。 ​​​



2012-07-20

回复@空压机租赁销售: 做这类小金属物件,用失蜡法铸造是最简单的。我小时候就用这办法拿废铅字铸做过一个微型瓜棱锤。 //@空压机租赁销售:铸要模具,太麻烦了。

2012-07-20
今天又看到一辆劳斯莱斯——不知道中国车有没有这么嚣张的标志?我打算铸个燕赤霞搂聂小倩粘车上。 ​​​



2012-07-20

今天又看到一辆劳斯莱斯——不知道中国车有没有这么嚣张的标志?我打算铸个燕赤霞搂聂小倩粘车上。 ​​​



2012-07-19

回复@烧肉粽子: 是的,以前的条件跟现在没法比,没有空调,所以更不应该给小孩穿过厚的衣服。 //@烧肉粽子:以前的条件跟现在哪能比?只能说不适时了,而非过度紧张。

2012-07-19
#育儿心得# 中国人怕“受凉”、怕“风寒”的思想在育儿上体现非常明显。我带孩子回家,我妈一方面惊诧孩子几乎不哭闹,和大人玩的时候笑嘻嘻,睡觉的时候也乖乖自己睡,而我小时候经常哭;一方面见我让孩子光溜溜的,总觉得不放心,说我小时候夏天也让穿衣服。我心里暗自说:我哭还不都是让你给捂的! ​​​



2012-07-19

#育儿心得# 中国人怕“受凉”、怕“风寒”的思想在育儿上体现非常明显。我带孩子回家,我妈一方面惊诧孩子几乎不哭闹,和大人玩的时候笑嘻嘻,睡觉的时候也乖乖自己睡,而我小时候经常哭;一方面见我让孩子光溜溜的,总觉得不放心,说我小时候夏天也让穿衣服。我心里暗自说:我哭还不都是让你给捂的! ​​​



2012-07-19

#育儿心得# 吐奶本身没什么,但有比较可怕的间接风险。有个案例是婴儿身边放了一些纸巾,被碰倒后压在脸上,凑巧又吐了奶,就被湿透的纸巾闷死了。孩子身边切勿放纸巾、毛巾之类的东西。天冷也不宜盖棉被,最好用睡袋,传统的包被也行。有些孩子爱趴着睡,那么最好让睡席子,而不是棉褥子。 ​​​



2012-07-19

#育儿心得# 有时候孩子被惊醒后会哭一两声,这时如能及时地轻轻走过去,摸摸孩子的头,一般就能很快止住哭声,并恢复睡眠状态。但如果你大惊小怪地一边喊着“怎么了怎么了”,一边抱起来“哦~哦~”这么连摇带哄,孩子就会彻底被弄醒过来,用连续的大哭让你尝到苦头。 ​​​



2012-07-19

#育儿心得# 对几个月的婴儿来说,哭闹主要原因是各种不舒服,冷、热、渴、饿等。发现有哭闹,先确认是不是这些原因。有时候原因很隐蔽,譬如衣服没整理好,在身下压了个大褶,硌得难受。中国家长最容易犯的错误就是给孩子穿衣过厚。如果你穿一件衬衫即可,那么孩子最多只能穿一件单衣。 ​​​



2012-07-19

西方国家“承认合法”的东西太多了,譬如占星术。在美国,占星师不光是完全公开合法的职业,甚至还有自己的协会,有自己的“学术”期刊,有培训上岗,有任职资格考试。

2012-07-19
澳大利亚对中医“承认合法”的事,估计又要像去年青蒿素一样让某些人激动一阵子。美国对基督教是“承认合法”的,对吧?不但“承认合法”,军队里还有随军牧师。但随军牧师的职责是行使神职,搞搞忏悔之类。打起仗不会让牧师祈祷往对方阵地降青蛙雨。“承认合法”和“拿你当真”是完全两回事。 ​​​



2012-07-19

澳大利亚对中医“承认合法”的事,估计又要像去年青蒿素一样让某些人激动一阵子。美国对基督教是“承认合法”的,对吧?不但“承认合法”,军队里还有随军牧师。但随军牧师的职责是行使神职,搞搞忏悔之类。打起仗不会让牧师祈祷往对方阵地降青蛙雨。“承认合法”和“拿你当真”是完全两回事。 ​​​



2012-07-19

主要是老百姓对洋人国情不了解,又闹不清“允许执业”和“认可疗效”之间到底差多远,这是忽悠的基础。说起“正式承认”,这批同时被“正式承认”的其实还有一个“土著医学”。

2012-07-19
【澳大利亚成首个立法承认中医合法西方国家】近日,澳大利亚卫生执业者管理局发布消息,从7月1号开始,澳大利亚对中医、中药师进行全国注册管理,澳大利亚成为首个以立法方式承认中医合法地位的西方国家。据统计,目前在澳大利亚,有大约5000家中医及针灸诊所。网页链接 ​​​



2012-07-19

请快速念一遍:福建把福建叫湖建,湖南把湖南叫福兰,福建学湖南把湖南叫福兰却又叫成了湖兰,湖南学福建把福建叫湖建却又叫成了福建。//@tombkeeper: “我的家乡是以F开头的”。“福建”?“不,福兰”。

2012-07-17
有次,我问我朋友是哪里人,她说:“你猜嘛~”,我说得给点提示,她说:“我的省份是以h开头的。”我说:“那…湖南?”“不对”“湖北?”“不对”“这…难不成是河南河北…口音不像啊…”“嘿嘿,猜不到吧,”她咧开嘴,憨厚的一笑,“告诉你吧,是————湖建!「via 赵皓阳」 ​​​



2012-07-19

看了重庆选美,又看了海南选美,我深感中国人确实比较重视内涵,而不是那么肤浅地只看外表。 ​​​



2012-07-19

据说经济学上有一个“裙长理论”,说裙子的长短流行情况可以反映经济情况,流行的裙子越短,则经济越好。这么说,中国经济发展势头不错啊:网页链接 ​​​



2012-07-19

洪博培周二拜会民进党主席苏贞昌时说:中国政改是必然的,十八大后二到四年内也许就可见到,但不会是今年。 ​​​



2012-07-19

谈起“过劳死”,出租车司机跟我说:他们车队有个年轻人,31岁,有天一下车就栽倒了,再也没起来。开出租,如果两个人倒班干,中午打个盹儿,一般收入是四千多。而这个年轻人月收入能上万。所以推测他可能每天只睡几个小时。 ​​​



2012-07-19

“我的家乡是以F开头的”。“福建”?“不,福兰”。

2012-07-17
有次,我问我朋友是哪里人,她说:“你猜嘛~”,我说得给点提示,她说:“我的省份是以h开头的。”我说:“那…湖南?”“不对”“湖北?”“不对”“这…难不成是河南河北…口音不像啊…”“嘿嘿,猜不到吧,”她咧开嘴,憨厚的一笑,“告诉你吧,是————湖建!「via 赵皓阳」 ​​​



2012-07-19

这些国家的人民可能永远也不会知道,在遥远的东方,有位慈祥的老将军用夺天地之造化的禁咒之力一直在默默帮助他们。//@破破的桥:原本是一次袭扰行动,结果意外的自杀性爆炸炸死了国防部长等高官后,反对者的目标立刻变成拿下首都了。估计两天内出结果。//@土家野夫: 爱玩刀者死于刀……

2012-07-19
三小时前的消息:在伊德利卜的Wadi Nauman,阿萨德政权的2500名士兵与他们所有的装备倒戈投奔自由军。——现在许多倒戈报告,数也数不清!叙利亚人民胜利就在眼前! ​​​



2012-07-19

传统基于振荡方法产生的电磁波是存在频带窄的问题,不过还是有些办法能产生“全频段”。譬如基于磁通压缩发生器原理的装置。“全频段”、持续、大功率这三者兼顾的技术的确没有,但类似战术效果是可能做到的,当然不是小说中的方法。

2012-07-18
再说干扰的功率谱,干扰可以做到功率很高,但从功率谱上看,其占距的频带是很窄的。举个例子,歌手可以飙出很强的海豚音,但其频率很窄,从男低音到女高音全频段每个频点都强度很高的声音,人类发不出来,机器会耗费很大功率//@zane678:真心求教 为啥 “全频段阻塞干扰”在技术上是不可能实现的? ​​​



2012-07-18

回复@烣汰埌: “酵素”不只作为保健品存在。临床上治疗一些消化道疾病也会用口服酶制剂,如“多酶片”等。难道这是口服无效的口服药?酶本身确实会在消化道内被分解,但有一个过程,不是瞬间就没了。毕竟,人体消化食物也主要是靠分泌酶实现。

2012-07-18
酵素是酶的别称,酶都是蛋白质,蛋白质口服是不能被直接吸收的,都是要被消化成氨基酸才被人体吸收的。所以即便某种酵素在人体内有用,吃它也是没用的。所有的酵素保健品都是骗人的。//@纯情大傻瓜:现在流行吃酵素,请问酵素吃了有用吗?能被人吸收吗?请教方舟子老师 ,谢谢! ​​​



2012-07-18

猫头鹰偶尔也会捕食别的鸟类,甚至别的猫头鹰。所以,看似美好的瞬间之后,可能就是残酷的真相。@小佛搞特 ​​​



2012-07-18

酶的定义和主题关系不大,就算打中,也是打尾巴上了。焦点应放在“酵素口服能否发挥酵素的作用”上,这是七寸。它好像特别喜欢把没打中的转出来晒,打七寸上的就假装没看见。//@MoiTempete_H: 酶什么全成蛋白质了?@方舟子 你不是生物学博士么?大部分酶是蛋白质,但是有些是RNA,这貌似是高中知识?

2012-07-18
酵素是酶的别称,酶都是蛋白质,蛋白质口服是不能被直接吸收的,都是要被消化成氨基酸才被人体吸收的。所以即便某种酵素在人体内有用,吃它也是没用的。所有的酵素保健品都是骗人的。//@纯情大傻瓜:现在流行吃酵素,请问酵素吃了有用吗?能被人吸收吗?请教方舟子老师 ,谢谢! ​​​



2012-07-18

物质并不一定要被吸收才能发挥保健作用。膳食纤维对健康的作用是公认的,但它不能也不需要被消化吸收,因为其保健作用就是在肠道内发挥的。酵素帮助消化的作用同样是在消化道内发挥的。

2012-07-18
酵素是酶的别称,酶都是蛋白质,蛋白质口服是不能被直接吸收的,都是要被消化成氨基酸才被人体吸收的。所以即便某种酵素在人体内有用,吃它也是没用的。所有的酵素保健品都是骗人的。//@纯情大傻瓜:现在流行吃酵素,请问酵素吃了有用吗?能被人吸收吗?请教方舟子老师 ,谢谢! ​​​



2012-07-18

青花电视机,青花AK47的图片可能不少人都见过。前几天CCTV 1的《寻宝》(网页链接)有人拿了一个“明永乐青花暖壶”过来,说是郑和下西洋装开水用的…… ​​​



2012-07-18

这个爱恐怕持续不了多久。猫头鹰的食谱中有一类,叫做“其它鸟类”。

2012-05-03
小鸭子错把猫头鹰当成了妈妈啦!于是出现了极其有爱的一幕 .不过亮点是猫头鹰那无奈无辜的表情啊。haha! ​​​



2012-07-18

回复@w_kruglinski: 再怎么热衷维护世界和平也得先顾自己。自由派对美国应抱着互相利用、争取双赢的心态。//@w_kruglinski: ……美国虽有维护世界和平的意愿,却也会在关键时候掉链子,不是个完全可信的家伙,匈牙利布达佩斯和古巴猪湾的那两颗被弃掉的棋子,很惨!似乎没有人能救我们,只有自己努力出

2012-07-18
听说华盛顿开始审议“China Democracy Promotion Act of 2011”(网页链接)。不过没戏,铁定通不过,太激进了。这类法案提出来就没指望通过,也就折腾一下,表明自己的共和党原教旨立场。以前那个“Russian Democracy Act of 2002”(网页链接)就理智多了。 ​​​



2012-07-18

听说华盛顿开始审议“China Democracy Promotion Act of 2011”(网页链接)。不过没戏,铁定通不过,太激进了。这类法案提出来就没指望通过,也就折腾一下,表明自己的共和党原教旨立场。以前那个“Russian Democracy Act of 2002”(网页链接)就理智多了。 ​​​



2012-07-18

回复@尼古拉卡布奇诺库兹涅佐夫: 低智商是相对的。真特别低的,也留不下来。 保持基因多样性对物种整体的生存是有价值的。譬如某种傻可能比较耐缺水,赶上一个旱年,这一家傻就把部落延续下去了。

2012-07-17
来自《钟型曲线》书中的一组数据,由心理学家Richard J.Herrnstein和政策研究专家Charles Murray在20世纪90年代初联手推出。 ​​​



2012-07-17

美军的折叠飞爪,好像要一百多美元。 ​​​



2012-07-17

这种抵消应该也是进化的结果。如果没有这种特性,表达出低智商的那些基因可能早就被淘汰了。 //@ayawawa: 这个说得有理//@Ardennes: 高智商基因在各方面表现出来的进化优势,被一个第三条抵消殆尽。

2012-07-17
来自《钟型曲线》书中的一组数据,由心理学家Richard J.Herrnstein和政策研究专家Charles Murray在20世纪90年代初联手推出。 ​​​



2012-07-17

已经有人猜出来了,答案是:#许纯美#

2012-07-17
睡前娱乐:韩寒去台湾见了马英九,如果方舟子去台湾会见谁? ​​​



2012-07-17

睡前娱乐:韩寒去台湾见了马英九,如果方舟子去台湾会见谁? ​​​



2012-07-16

小P的智力即使在贵宾犬中恐怕也是罕见的。它昨天拉稀,弄得一屁股都是。于是它扭到我老婆跟前,把老婆的手扒拉下来,然后转过身,用屁股往上蹭,弄了老婆一手。这就是它通知我们帮它洗屁股的方法。 ​​​



2012-07-16

娃躺着不太自在,吭哧吭哧要哭,我走到小床边坐下,慢慢对他说:“生、老、病、死、爱别离、怨憎会、求不得、五阴炽,你现在这个小婴儿阶段经历的是生之苦,忍吧,忍忍就好了……” 我正想接着和他谈色空不二的道理,他居然已经不哭了。 ​​​



2012-07-16

新浪微博关注的人被干掉后,关注数并不会改变,只是相关信息会从关注列表里消失,想取消关注都找不到地方。直接向unfollow接口发取消关注的请求,则返回code 100001和"抱歉,TA还不是你关注的人哦,感兴趣的话先关注啦。"这个msg。 ​​​



2012-07-16

【我乃大理国延庆太子……】〖甭逗了,我们延庆自古就是大燕国不可分割的一部分,要说太子那也是慕容复啊……〗【噗——】 ​​​



2012-07-16

这思路好,以后可以陆续推出“小儿哭闹停”,“小儿吃手停”等一个系列。//@Fenng: 如何才能放过孩子?

2012-07-16
在公交车上看到归亚蕾做的"小儿虚汗停颗粒",心里又忍不住要骂娘了。这些药厂和药监局就不能放过孩子?!你们真不懂为什么孩子入睡后容易出汗是正常的?真要是疾病(如结核病)导致的出汗,你这颗粒到底针对什么,如何起效?@杭州达人 @勿怪幸 @张思莱医师 ​​​



2012-07-16

公司会议室供应紧张情况已持续很久,订会议室就像争夺阵地一样。上个月,有人召集包括我在内的四五个人开会。我打电话问召集人具体谈什么,原来主要是其中两个人需要从我这里了解一点情况。然后我花几分钟打了第二和第三个电话,和那两人把情况一说,于是这会就省了。不知道有多少会都是这样的。 ​​​



2012-07-16

回复@个体小知: 你的杏仁核真顽强。 //@个体小知:回复@tombkeeper:你确实该补充一下心理学知识了,对于意识和理性的关系竟然不了解

2012-07-15
我以前跟一个朋友说:人类进化的方向应该是纯理性,无感情。朋友问:那还是人吗?我说:那是更好的人。四百万年前,如果你说人类进化的方向应该是别全身那么多毛,也会有人问你:那还是人吗? ​​​



2012-07-16

回复@个体小知: 先说感情,又滑到意识。而我根本没有说意识在丘脑还是在大脑的问题。你的行为,很好地说明了情感对理性的干扰,而且你可能还是干扰比较强的那类个体。 //@个体小知:人的意识在丘脑中,不在大脑中,也许你不这么认为,我相信脑科学的进展在几十年内会证明这个论断

2012-07-15
我以前跟一个朋友说:人类进化的方向应该是纯理性,无感情。朋友问:那还是人吗?我说:那是更好的人。四百万年前,如果你说人类进化的方向应该是别全身那么多毛,也会有人问你:那还是人吗? ​​​



2012-07-15

我会告诉你切除丘脑致死不是因为它有关情感,而是因为它是大脑信息传递的中枢。然后你会出现各种否认和选择性忽略。此时,情感就开始影响你对脑科学的认知。 //@个体小知: 没有感情就没有思考,没有理性,甚至没有生命。而没有理性,至少可以生存和延续。 切除大脑的人是可以存活的,切除丘脑立刻死亡

2012-07-15
我以前跟一个朋友说:人类进化的方向应该是纯理性,无感情。朋友问:那还是人吗?我说:那是更好的人。四百万年前,如果你说人类进化的方向应该是别全身那么多毛,也会有人问你:那还是人吗? ​​​



2012-07-15

我以前跟一个朋友说:人类进化的方向应该是纯理性,无感情。朋友问:那还是人吗?我说:那是更好的人。四百万年前,如果你说人类进化的方向应该是别全身那么多毛,也会有人问你:那还是人吗? ​​​



2012-07-15

一想到类似方舟子这样的人可能还会活很多年,甚至长寿且善终,从不认为自己做错了什么,不会因伤害别人而内疚,不会因自责而痛苦,就这么雄赳赳气昂昂过完一生,我就为你们地球人现在这样原始的生命形态而感到绝望。

2012-07-15
据《北京青年》周刊记者报道,有个叫韩寒的对我破口大骂:“今年年头我自己犯傻搭理那个构陷狂、神经病。他让我写文章自证清白,傻B才这样,……他已经有坏心眼了。我往往把人想得太好了,想成善良单纯的,但是,真的有恶人在。……我是在浪费时间,不和自己可爱的小孩儿玩,却去和那么丑陋的人玩儿” ​​​



2012-07-15

《环境监测管理条例(征求意见稿)》第八十一条:“未经批准,任何单位和个人不得以任何形式公开涉及环境质量的环境监测信息。” ​​​



2012-07-15

这应该算是正式开始的信号吧。

2012-07-15
中国艺术品市场跳水。不知道有没有人去年买了艺术品理财产品?- 今年春拍, 香港苏富比、佳士得成交总额均下跌3成; 北京保利、中国嘉德、北京瀚海、北京匡时分别下跌5成、5成、4成和6成 ​​​



2012-07-14

【听说华山论剑以后不开打,改微博投票了?】〖是的,没见一灯大师把俗家名字“智兴”都改为“子”了嘛。〗【为啥?】〖这样以后大家都得叫他段子帝。〗 ​​​



2012-07-14

自由恋爱和父母之命的完美结合。不过我真想看看那班主任知道这事后的表情。

2012-07-14
#大神吐槽# 学校禁止谈恋爱,但是我们班有两个同学仍然偷偷摸摸的谈,被班主任发现之后,叫来双方家长。班主任本来是想让家长说说自己的孩子。结果家长聊了聊发现对方家庭情况都还不错,就订婚,订婚了…… ​​​



2012-07-14

另外,建议大家对电池进行充分利用。电动牙刷、剃须刀等用完后的电池,放在遥控器、石英钟、无线鼠标等里面,还能用很久。 //@oztiger: //@Greenan: //@unclehippo: \"最后总结一句话吧。对于个人,废旧电池不要去收集了;但是为了更好的环境,我们必须支持和督促早日建成废旧电池回收体系。\"

2012-07-13
【废旧电池:回收的困境】“一块手机电池污染水量相当于3个标准游泳池”,这样的宣传,由来已久,近十几年来只要环保宣传中出现了电池,这句话就肯定会出现。但这句话的真实性却也一直受到质疑。人们对废旧电池存在着不少误区,在它们的背后,存在着不少科学问题:网页链接 ​​​



2012-07-13

郑州日报:河南省中牟县拍卖43辆超编公车,成交总金额39.11万元,实现国有资产增值53.2%。 ​​​



2012-07-13

华尔街日报:美国2010年的移民中,来自亚洲的最多,占36%;超过拉美(31%)。 ​​​



2012-07-13

悄悄问圣僧,女儿美不美。//@可惜无声: →_→ →_→//@陈中: :→_→//@海埂的风筝-坂上之云: ABS131-延參法師の戒律を破りますと女子高校生の不倫愛.avi

2012-07-05
放大图了,@延参法师 真的非常和蔼,一直在后台讲对待人生的态度,真的领教到了很多很多。 ​​​



2012-07-13

#科学家八卦# 第谷是近代天文学的奠基人。年轻时和同学争数学问题争到决斗,被人一剑削了鼻子,后来自己做了个假鼻子粘上。那东西哪儿粘得牢啊,所以身上总得带瓶胶,随时掉下来随时粘。晚年去人家里吃饭,想方便但怕中途离席不礼貌,最后被尿憋死。1901年,考古学家打开他的墓一看,人已朽,鼻还在。 ​​​



2012-07-12

//@马伯庸: 前两天看了个小姑娘的微博自叙,说她一出大望路地铁就被陌生男子拦住,口称你怎么才来,上去就要拉她走,险遭不测。当时我听了还将信将疑,现在看到自己同事家人也碰到类似的事,顿觉有些悚然。堂堂帝都,朗朗乾坤,大家都要小心啊。@平安北京

2012-07-12
松榆里惊魂情景再现:今天下午3:30左右,老妈在朝阳区松榆里下车,走到京客隆附近,突然被一陌生男子截住,那男的冲我妈喊:「刚才那老太太给你的100块钱呢?!」边喊边扯我妈的背包,后面10几米处还有俩同伙奔来。幸亏老妈反应快,赶紧跑到马路对面,喊来了路人围观,那仨男子才散去。恐怖,后怕! ​​​



2012-07-12

这是FBI官方网站上解密的UFO档案:网页链接。 //@梁伟_Pyth0N: 转发微博

2012-07-12
英国政府12日公布第九批UFO绝密档案,记录了过去30年UFO研究情况,英国防部要求谨慎对待。文件披露:1999年足总杯1/4决赛曼联对切尔西时,一名骑警报告发现不明物体在空中移动并改变形状;报告显示威尔士有人曾声称目击两个高个银装“无脸人”,林肯郡曾出现3个高个“黑衣人”。网页链接 ​​​



2012-07-12

@美国驻上海总领事馆 千古。 ​​​



2012-07-11

发展到最后估计就是一打着“百科”招牌的小广告网站。//@tombkeeper: 互动百科又发来一封带有6兆附件的巨大邮件,我收了半天才收下来。邮件称:“经过市场部的调查,您符合在这一行拥有‘行家’的标准”。我感觉不去挂个“妇科圣手”的牌子都不好意思了。

2011-04-15
今天收到一封互动百科发来的邮件。标题是:“关于与贵单位合作建设‘妇科百科’的回复”。内容是:“ ……我们正在建设各个行业的百科,望与贵单位可以合作。每个行业只有一个行业百科,每个百科只找一家业内一流企业进行合作。具体合作方案见附件……”我估计他们是循着“妇科圣手”这个线索找来的。 ​​​



2012-07-11

唉,搞科学求真,做买卖求利,所以涉及做买卖的科学问题,不能简单当作科学问题分析,得多个心眼。 //@徐蕴芸:我从来没想过这问题,有意思哈。

2012-03-22
老婆说网上有雅培奶粉吃出避孕套的消息。我让她去google搜索“奶粉 虫”。她看了搜索结果大吃一惊:原来美素、惠氏、多美滋、明治……所有进口奶粉都有虫啊!国产奶粉一条这样的消息都没有啊!你猜:这是因为所有外国奶粉企业满生产线都爬虫子,还是因为我朝奶粉企业公关部门智慧超卓? ​​​



2012-07-11

昨天有新闻说几种进口婴儿奶粉里都加了香兰素,朋友问我要不要紧。我说婴儿奶粉加香兰素确实不符合国标,但这东西比较安全,已经吃了也不用担心,没新闻说的那么吓人。朋友怀疑这可能又是没出息的国内奶粉企业搞的,我也觉得疑点甚多。今天,他们果然把拉出来的屎又坐回去了:网页链接 ​​​



2012-07-11

回复@clanzx: 我考虑到了这种可能,所以实验持续了几个月。几个月前的删除操作,至今仍没有引起搜索数的变化。 //@clanzx:技术上还有一种可能: cache 不是实时同步的?

2012-07-11
我一直相信,“删除”某条微博,实际上并没真的执行删除操作。一方面可能因为删除操作的性能成本大于数据存储成本;另一方面可能是上头的指示。今天终于找到一点证据:在自己的微博中搜索某关键词,譬如搜出10条,然后删除一条,再搜,实际显示出的微博只剩9条,但仍显示“共搜索到 10 条微博”。 ​​​



2012-07-11

我一直相信,“删除”某条微博,实际上并没真的执行删除操作。一方面可能因为删除操作的性能成本大于数据存储成本;另一方面可能是上头的指示。今天终于找到一点证据:在自己的微博中搜索某关键词,譬如搜出10条,然后删除一条,再搜,实际显示出的微博只剩9条,但仍显示“共搜索到 10 条微博”。 ​​​



2012-07-11

这是烟幕弹吧,美国的顶级黑客至少不比中俄少。 //@王红阳: //@benjurry: 黑客们,美国的绿卡在召唤啊,中国政府如何做?

2012-07-11
【美国国防部专家提议政府应雇佣全球顶级黑客】美国海军研究生院John Arquilla教授表示现在全球有超过100名的大师级别的黑客可以攻击任何一个网络。虽然现在大部分的顶级黑客都集中在亚洲和俄罗斯国家,但是美国仍应该尽一切可以去雇佣他们,并且给他们特权,向美国的敌人发动网络战争。 ​​​



2012-07-11

接到一个声音软绵绵的电话。我问是谁;对方说“我是小丽啊”;我问你找谁;对方说“打给你当然是找你呀,你连我都不记得了吗”;我问你到底找谁,然后对方就把电话挂了。估计又是种新骗局。幸亏爷们儿行得正走得端,不怕半夜鬼敲门。 ​​​



2012-07-11

pastebin.com是一个可匿名发布文字内容的网站,无须登陆即可张贴。一旦发布,无人能删,连发布者都不行。很适合存放希望公开、长期、牢固地存在于网上的内容。 ​​​



2012-07-10

昨天忘说了:mplayer加上−ni −nobps这两个参数,可以播放各种没下载完、残缺不全的AVI。哪怕只下载了文件末10%,也一样能播放,甚至还能快进。 ​​​



2012-07-10

中国人民真的站起来了。 //@yuange1975: 转发微博

2012-07-10
一个新西兰汽车经销商眼里的中国留学生:这些中国孩子,只爱好车。有几个每2、3个月就买一台。有一个留学不到一年,买了一台Z5敞篷、一台M3还有一台X5。吃惊的是,他们一般不用信用卡。一次一位留学生的托管人过来买车,提个皮箱,说是15万美金。上帝啊,这是我们这辈子见到的最多的现金! |网易 ​​​



2012-07-10

皮肤上留瘘口很难令常人接受。可以考虑近场无线传输,电力也可用类似方式提供。//@破破的桥: 升级不难,植入较稳定的输入输出部分,在皮肤上留出外接端口。频繁升级的硬件放置在体外//@eric10008:植入式设备?出新款了是否又要做一次手术植入?//@破破的桥: ……当然终极的发展方向应该是植入式设备

2012-07-09
【穿戴式设备十字路:左边实用 右边享乐】近年来,关于穿戴式设备的报道不时见诸报道,其参与的厂商,既有互联网公司谷歌,又有传统的IT厂商索尼奥林巴斯,而从地域来看,穿戴式设备并不是美欧日本的专利,中国也有类似的设备出现。网页链接 ​​​



2012-07-10

黛玉一见便吃一大惊,心中想道:“好生奇怪!倒像在那里见过的?何等眼熟”!便问道:“我是水瓶座的,你呢”?宝玉大喜,答曰:“我是泥做的”。 ​​​



2012-07-09

去机场前,我换了条纯尼龙腰带,这样过安检门时不会响,一般不必再人肉查。但这次仍被手工扫了一遍,还拿试纸在娃身上擦了又擦——那应该是检测痕量炸药的,大概怕有人偷娃植入炸弹。因为平均每乘客耗时增加了,所以安检队伍也格外长。建议近期出差的朋友,比以前要更提前一点去机场。 ​​​



2012-07-09

原来PengBoShe被封,是因为tidy bridge bridge。 ​​​



2012-07-09

对软件升级包进行签名绝对必要。利用国内网络的某些特点,投入并不算太大的成本就可以实现相当于“广域网ARP攻击”的效果。内幕很可怕,不细说[呵呵] //@王红阳: //@benjurry: 08年遭遇过DNS 毒药攻击,之后腾讯的客户端软件自升级的时候都要求进行签名检查等措施//@余弦: 你哪里点了?// @aullik5 :

2012-07-09
适当的提醒一下终端软件的巨人们,如果恰巧有后台版本自动更新,更新服务器又分布的很多,而有些服务器又放在安全措施不是太好的机房,要注意不要被人机房ARP了,一旦发生所有通过这台发布的更新将被植入大量的后门程序,用户很可能在不知情的后台更新就被植入了木马程序。具体那几个软件就不点名了。 ​​​



2012-07-09

什么叫对自己的产品有信心:视频 ​​​



2012-07-09

粗看了一遍,感觉讲课的人明显同时也是高水平的一线研究者,所授内容绝非泛泛之谈。他们能搞出Stuxnet真是一点不奇怪。如果学生都这么教,至少一年能培养出一个能搞Stuxnet的团队。

2012-07-09
推荐一套课件:以色列海法大学的操作系统高级课程,网页链接。很全面,又很深入。 ​​​



2012-07-09

推荐一套课件:以色列海法大学的操作系统高级课程,网页链接。很全面,又很深入。 ​​​



2012-07-09

网页链接 武汉晚报:靠数学知识演算“逢赌必赢”秘笈,澳19名数学家组团赌博狂赢24亿, 全都摇身变成超级富翁 奢华生活引税务局注意 逃税9亿遭指控。@yuange1975 ,出山吧。 ​​​



2012-07-09

跪求张将军说中国会战败。 //@钱莉芳: 要出大事了……

2012-07-09
【张召忠:中日因钓鱼岛问题爆发战争可能性不大】中国军事专家 张召忠8日在北京举行新作签售活动。他表示,中日两国因钓鱼岛问题有冲突不可避免,但现在条件下,爆发战争的可能性不大。他说“没有那个可能。现在条件下,再打甲午海战那样战争可能性不大。”张召忠因为常在媒体发表时局看法而受到瞩目。 ​​​



2012-07-09

“微吧”基本上就是文字版长微博了吧? ​​​



2012-07-09

//@被打飞:笑一笑,十年少。

2012-07-08
我已到达赛车场,但居然要通行证才能入内场。我买了门票在看台上,现已看见韩2出场,穿着拖鞋,目测身高的收获很大,韩2车队的人员以及赛车裁判记者其他车手等都和韩2差不多高,说明了韩2集团已一手遮天,为了掩人耳目,已将整个赛事的参与者都换成1米6左右的。阴险。 ​​​



2012-07-08

给普通人的建议:火场烟气中,除颗粒物外,还含一些有害气体,不能指望一只口罩全解决,但3M 9042在保证便携的基础上能提供尽可能的防护。为减轻烟气对眼睛的刺激,争取能睁开眼,还需要一只廉价折叠风镜(如武警01式)。加起来20元左右,体积小于一包烟。给杠头的建议:弄套消防员的装备随身带着。 ​​​



2012-07-08

#育儿心得# 著名学术期刊《肥胖评论》(“Obesity Reviews”译成中文有些滑稽)本月刊载的研究表明:中国青少年糖尿病患病率为1.9%,是美国的4倍;7岁以下儿童中7%是肥胖儿童,这数字15年增长了28倍。常见一些祖母外祖母抱着袖珍相扑般的垂腮巨婴,特别得意地去和别的孩子比斤两,我只能笑而不语。 ​​​



2012-07-08

2012-07-08
去肯德基买早点,售货员问是否愿意参与加一元钱给贫困儿童增加营养的献爱心活动,我同意了而旁边两位顾客则表示不愿意。回家后,我问儿子这两位顾客的行为是不是不好,儿子考虑了一下说:这不好说。我很欣慰并和他说:在应该或承诺遵守的法律和规则之外,每个人对自己的行为都有选择权并应该受到尊重。 ​​​



2012-07-07

咱们都在一个大花园散步,多数人只去过几处地方,踩到几坨狗屎,出于对花园的爱,总想象别的地方或许没有狗屎,只是自己运气不好。我不幸爱好比较广泛,鼓捣的东西比较多,去了花园里许多地方,发现所到之处,处处狗屎。虽也不愿相信,但脚上的鞋的确越来越重。

2012-07-07
上次说了可以通过钥匙的构造来判断锁安全性的知识,今天发现这也能造假。我家的锁是当初某著名品牌防盗门自带的,从钥匙看是三面四排弹子的锁,检查锁才发现实际是一面两排弹子。钥匙上额外的两面两排凹坑纯属忽悠,和锁没关系。这锁非破坏开启也就5分钟。真是神州无处不忽悠。 ​​​



2012-07-07

上次说了可以通过钥匙的构造来判断锁安全性的知识,今天发现这也能造假。我家的锁是当初某著名品牌防盗门自带的,从钥匙看是三面四排弹子的锁,检查锁才发现实际是一面两排弹子。钥匙上额外的两面两排凹坑纯属忽悠,和锁没关系。这锁非破坏开启也就5分钟。真是神州无处不忽悠。 ​​​



2012-07-05

回复@时常憨豆: 我倒不怕厂家找麻烦,但你要知道这世上爱抬杠的二逼可能比微波炉还多。 //@时常憨豆:为什么不敢说是什么牌子的?他们会找你麻烦吗? //@tombkeeper:回复@Bviews: 两台都是国内最著名的那个牌子。 //@Bviews:什么牌子的呀。

2012-07-05
前几天微波炉坏了,可怕的坏法:定的时间自动递增,10分钟10分钟往上跳。按个30秒,一转身,变50分钟。幸好发现及时,没出事。今天买了台新的。拆箱,一搬起来就听里面有东西逛荡。我毅然把外壳拆开——果然,是颗螺丝。得亏是落在下面,要是不巧正搭电路上,就得短路。嗯,怎么说呢,支持国货。 ​​​



2012-07-05

回复@Bviews: 两台都是国内最著名的那个牌子。 //@Bviews:什么牌子的呀。

2012-07-05
前几天微波炉坏了,可怕的坏法:定的时间自动递增,10分钟10分钟往上跳。按个30秒,一转身,变50分钟。幸好发现及时,没出事。今天买了台新的。拆箱,一搬起来就听里面有东西逛荡。我毅然把外壳拆开——果然,是颗螺丝。得亏是落在下面,要是不巧正搭电路上,就得短路。嗯,怎么说呢,支持国货。 ​​​



2012-07-05

前几天微波炉坏了,可怕的坏法:定的时间自动递增,10分钟10分钟往上跳。按个30秒,一转身,变50分钟。幸好发现及时,没出事。今天买了台新的。拆箱,一搬起来就听里面有东西逛荡。我毅然把外壳拆开——果然,是颗螺丝。得亏是落在下面,要是不巧正搭电路上,就得短路。嗯,怎么说呢,支持国货。 ​​​



2012-07-05

这个技术已经通过了国际非电离辐射防护委员会(ICNIRP)和世界卫生组织(WHO)的认可。//@linxinsnow: 即使是弱电流,对心肌的影响还是有的吧。还有神经系统。

2012-07-05
#前沿#【人体可作为通信网络】近日,爱立信成功进行了一系列的概念论证和技术演示,证明人体可以作为通信网络的一部分使用。当一只手拿手机另一只手放在一个设备上,人体就能即时、高速收发信息。用人体作为通信线路时有微弱但安全的电信号通过体内,能实现6~10Mbps的传输速率。 网页链接 ​​​



2012-07-05

都已经在MWC 2012上拿出来演示过了。95年MIT的T. G. Zimmerman的论文里提出此技术,当时实现了2.4K。爱立信目前实现了10M,并认为将来可能达到20M~40M。 //@奥卡姆剃刀: 看了英文报道更怀疑了,关键是10Mbps的速率。人体的信噪比不会太高,带宽则要求很高,电信号频率多少?调制模式?求学术论文。

2012-07-05
#前沿#【人体可作为通信网络】近日,爱立信成功进行了一系列的概念论证和技术演示,证明人体可以作为通信网络的一部分使用。当一只手拿手机另一只手放在一个设备上,人体就能即时、高速收发信息。用人体作为通信线路时有微弱但安全的电信号通过体内,能实现6~10Mbps的传输速率。 网页链接 ​​​



2012-07-05

以前玩无线电的时候,试过让语音载波信号通过身体传输,至少那是可以的。这是爱立信网站的链接:网页链接 //@奥卡姆剃刀: 持谨慎怀疑态度,求英文原报道。//@刈麦忙:@奥卡姆剃刀

2012-07-05
#前沿#【人体可作为通信网络】近日,爱立信成功进行了一系列的概念论证和技术演示,证明人体可以作为通信网络的一部分使用。当一只手拿手机另一只手放在一个设备上,人体就能即时、高速收发信息。用人体作为通信线路时有微弱但安全的电信号通过体内,能实现6~10Mbps的传输速率。 网页链接 ​​​



2012-07-05

什邡死结本质上是“塔西佗陷阱”+“崇祯死弯”,若条件不变,则方程无解。//@拇姬: 可能对环境产生巨大影响的大工程怎么做,#什邡#事件让我们看到的似乎是一个死结。那么,这样的大工程出现在国外,会是一个什么样的情况呢?来看看这个案例中美国民众、议员、NGO、学者、政府都分别做了些什么吧。

2012-07-05
【重大环境项目如何在美国推行】一条贯穿北美的输油管线,引发一串政治、经济、环境以及文化问题,反对者“不能真的占领白宫,就去包围它。”但最后,矛盾还是得以缓和。民众、NGO、学术部门、企业,是如何博弈的?美加两国政府,如何在处理?借这个例子,我们来做个中外对比:网页链接 ​​​



2012-07-05

转发负能量 //@梁伟_Pyth0N: 转发微博

2012-07-05
【小伙勇救三口之家溺亡 被救者称“关我屁事”】得知弟弟死讯,姐姐肝肠寸断:“我弟弟去河里救上三个人后,那三口之家转身就走了,都不管我弟弟死活。他们太没良心了,我们想着都觉得寒心啊!”围观群众阻拦偷偷溜走的一家三口,三人中的女子说“关我屁事”,然后开车走了:网页链接 ​​​



2012-07-05

娶妻娶德,纳妾纳色,正房主要是撑门面,气质长相不是重点。娶世界冠军比娶艺人更撑头、更显干净无病,又比富豪联姻关系简单,还能拉近和体制的关系。中国六大优势项目里,跳水运动员相对身材相貌好,伤病少。当然,可能也和伏明霞的榜样作用有关。以上纯属猜测。

2012-07-05
香港富豪为什么都喜欢找跳水的呢,气质长相都不到位啊,张真人大胆揣测,跟五行八卦有关系,火生金,水克火。请民科达人@tombkeeper @NAi陈 指教 ​​​



2012-07-04

有朋友留言让我说说希格斯玻色子这事。我的了解也只是读过几本书,完全谈不上明白,大家还是看维基百科吧:网页链接。2008年9月10日LHC开始运转时,曾有人担心会撞出黑洞,吞掉地球。我曾就此写过一篇评论,大家有兴趣可以看看,也许能抵消一点读维基百科中枯燥难懂内容带来的不适[呵呵]。 ​​​



2012-07-04

相比较起来,Sheldon逼Leonard签的室友协议显得那么平凡。 //@钱莉芳: 科幻……//@格子里的夜晚: //@沐非:斜眼看,你都冒着菊花遭殃的危险了,多加你50万也是应该的好吗//@起点中文网碧落黄泉: 右边的节操呢!?换我起码要三百五十万……

2012-07-04
【阿汤哥与凯蒂婚前协议曝光 内容苛刻上千条】据国外媒体zmonline.com报道,汤姆-克鲁斯和凯蒂-霍尔姆斯的婚前协议部分细节曝光,从编号看协议可能长达上千条,且内容极为苛刻,包括“汤姆-克鲁斯说话时要微笑并且赞同”等。目前尚未确定该内容是否完全真实。详情:网页链接 ​​​



2012-07-04

找到了!(我很少用惊叹号,但对这事,如果不用惊叹号表示激动,就会显得很无知的样子)//@oztiger: 算是证实了!!演讲者紧张到声音发抖。//@oztiger: 回复@Kernelgame:cern的官网会直播,网址是webcast点cern点ch.两小时后,即北京时间下午2点55分开始直播。//@Kernelgame:哪里有直播?

2012-07-04
希格斯粒子的事今天是沸沸扬扬。北京时间今天下午,瑞士时间9am,CERN将宣布一项发现。有人在其官网看到一段视频(后来被删了),内容是宣布他们确信发现了一种新的玻色子,但是不是希格斯粒子还没完全确定,数据初步分析象是希格斯粒子。等着看今天下午的直播。 ​​​



2012-07-04

欢迎苍老师来华吃瓜。听出差去日本的同事说,因为蔬菜水果太贵,实在吃不起,都便秘了。

2012-06-30
今天在中国买了西瓜。这个很便宜。一半12快钱!在日本的买了时候、一个2、3百快。。。所以我吓一跳!这个西瓜又甜又新鲜!好吃\(*´▽`)/我来中国的时候、绝对买西瓜!! ​​​



2012-07-04

早晨在车上听广播,才知道北京大兴有个“长子营”。顿时觉得中石油啥的,应该把总部都搬过去啊。 ​​​



2012-07-04

说起来,如果当初把火烧赵家楼的匡互生治罪,他就当不了湖南一师的教务主任,就不会破格聘用那个中专生,中专生的孙子就不会写下“一师是个好学校”……从大局出发,我赞成给火烧赵家楼的人治罪。//@钱莉芳: 胡总赞成给火烧赵家楼的那一票人治罪?//@薛蛮子: 你们同意吗?

2012-07-04
什邡的事,政府错在决策程序上,酿成官民对立,对此应当严厉追责。但事情激化以后,政府动用警力的方式我认为总体上是克制的。政府及时宣布停建项目,也表现了对民意的服从。民众有表达不满包括举行和平抗议的权利。但如果当中有人搞过激破坏性行动,就应坚决依法治罪。这与抗议的内容是否正当无关。 ​​​



2012-07-04

量子理论已经包含了时间的不连续性。认为时间和长度、能量一样,有最小值。我记得也已经被实验证明了。 //@yuange1975: 有段时间在想时空微观上是不是不连续的,和量子理论一样,也是由一个个量子一样的东西组成。视频最后说说水,我们在里面感觉到是连续的介质,其实也是一个个的分子组成,有空洞。

2012-07-04
费米实验室的物理学家Don Lincoln做的希格斯粒子科普。@松鼠会Sheldon @沐右 帮忙看眼我有无翻错……视频 ​​​



2012-07-04

至少我观察的情况也如此。所以上次分别搞了两个关于饭馆和商场的投票,想了解一下普遍的情况。另外,从taobao的数据来看,单价较高的商品明显难卖了。某些二手交易论坛里,卖方明显增加,挂出后也较长时间无人问津。

2012-07-04
这两周去了一些人均消费30-40的家常菜馆子,发现原来要等位的基本都不需要等了,上座率也明显下降了很多,而菜肴的价格感觉差不多都涨了20%,一般商场里卖衣服的地方感觉逛的人还没售货的多,经济危机的影响终于在中国开始能让人直接感受到了。 ​​​



2012-07-04

法国国际广播电台:世界卫生组织7月3日宣布,对柬埔寨出现的一种未知疾病表示担忧。这种未知疾病在最近三个月里,造成六十名儿童死亡。 ​​​



2012-07-04

我认识的体制内和体制周围的人,基本上也呈现出“个人能力越强,思想就离体制越远”这个规律。

2012-07-04
关于从体制中得益的公务员、军警、国家企事业员工怎么看这个社会,作为前法警,我刚写了条长微博。 ​​​



2012-07-03

对了,这个例子讲的其实就是@破破的桥 在《忽悠的原理和技巧》中总结的“诉诸生活差异”。

2012-07-03
夏天看到有人穿沙漠靴,第一感觉是什么?“不透气,捂脚”,是吧?很显然嘛。但若只想,未说出口,那你可能还会继续想:沙漠靴是在沙漠里穿的,美军在伊拉克、阿富汗四十多度也穿这个……然后你可能会去查资料,了解是否真捂脚。但若第一念闪过后就加入了捂脚党,则这辈子也没机会弄明白到底捂不捂了。 ​​​



2012-07-03

口罩不行。防催泪弹要3M 6800或者7800这种全面罩型,选配活性炭滤毒罐。墨镜+防噪音耳塞勉强能防闪光爆震弹。聚碳酸酯圆盾大概100元一个。 //@胡戈: 我有3M口罩管用不?除了这以外,还得准备耳塞、护目镜,最好还要自制一个盾牌

2012-07-03
我觉得以后家里要常备这玩意。。。。空气污染\烧桔梗\隔壁化工厂泄漏的时候可以用,万一要上街散个步也可以提高抗击打能力。。。。。 ​​​



2012-07-03

是不是装逼不好说,不过夏天穿为炎热气候设计的沙漠靴,虽然比不了凉鞋,但至少比普通皮鞋会感觉更凉爽。主要靠内部排汗透气的高科技材料和透气孔。即使无透气孔的型号,也不会出现捂出一脚汗的情况。 //@咖喱老人: 难怪我以前在夏天看到有人穿靴子,我那时还以为他们装逼。

2012-07-03
夏天看到有人穿沙漠靴,第一感觉是什么?“不透气,捂脚”,是吧?很显然嘛。但若只想,未说出口,那你可能还会继续想:沙漠靴是在沙漠里穿的,美军在伊拉克、阿富汗四十多度也穿这个……然后你可能会去查资料,了解是否真捂脚。但若第一念闪过后就加入了捂脚党,则这辈子也没机会弄明白到底捂不捂了。 ​​​



2012-07-03

夏天看到有人穿沙漠靴,第一感觉是什么?“不透气,捂脚”,是吧?很显然嘛。但若只想,未说出口,那你可能还会继续想:沙漠靴是在沙漠里穿的,美军在伊拉克、阿富汗四十多度也穿这个……然后你可能会去查资料,了解是否真捂脚。但若第一念闪过后就加入了捂脚党,则这辈子也没机会弄明白到底捂不捂了。 ​​​



2012-07-03

果壳网对此事的评论很客观,其中“违法闹事”四字,明显是对“维稳”抱怨。而大多数不点开细看的人,又要上右边这龟信息控制的当了。 //@方舟子: 一向明哲保身的果壳网这回居然敢说老百姓是在违法闹事?太阳从西边升起,南方报系要把你们抛弃,广大网民要愤怒声讨你!

2012-07-03
【什邡钼铜厂是否像微博所说对环境有巨大影响?】白鸟回答:哦,看@fengfeixue0219 给的环评信息公示,是一个普通的金属冶炼项目,这种项目常见的污... 网页链接 (分享自 @果壳问答) ​​​



2012-07-03

也就是说,网上“喷雾麻醉”的传言,至少是有一个实际例子的,不是“不科学”的。 //@奥卡姆剃刀: 俄罗斯解救车臣学校人质时,在比机舱更空旷的空间里使用高效快速麻醉剂(报道称可能是芬太尼),很短时间就将所有人麻倒,在密闭狭小的机舱里效果应更好。只是俄救援时剂量过大出了事故,机舱空间人数很

2012-07-03
10多年前听机场工作人员介绍过应对劫机事件的原则,那就是劫机者向飞哪就配合飞哪,然后把乘客和飞机再接回来。911以后,劫机的目的并不是为了离境,而多是为了毁机杀人,搏斗就成为必须的了。建议机舱里设置快速释放型的麻醉气雾剂,由机长遥控释放。 ​​​



2012-07-03

回复@王喆ACN: 官僚问题,基本和企业大小成正比,倒不奇怪。我这里说的不是官僚问题,而是看待问题上积极向组织靠拢这一点。 //@王喆ACN:接触过不少外企里的国企,官僚不输纯正国企,不知是淮北为枳,还是淮南原本也不为橘

2012-07-03
曾听人说很多国外巨型企业的中国公司,内部很像国企。后来发现这类企业里的不少人,居然也很体制内,并没有因为在洋老板治下就被资产阶级自由化思想侵蚀。这是个很有趣的现象。 ​​​



2012-07-03

曾听人说很多国外巨型企业的中国公司,内部很像国企。后来发现这类企业里的不少人,居然也很体制内,并没有因为在洋老板治下就被资产阶级自由化思想侵蚀。这是个很有趣的现象。 ​​​



2012-07-03

连潮吹都考虑到了,这科研做的真细致。

2012-07-03
在某个所谓「科技核心期刊」上看到的,中医研究的人类性高潮「风」学机理图,颇为玄妙,与诸君共享人类文明之成果。 ​​​



2012-07-03

如果你的权力非来自下头的选票,而是来自上头的任命,那么自然只需对上头负责,无需对下头负责。如何对上头负责?1、GDP,2、稳定。也许资本主义国家的政客整天都在欺骗民众——不过,在能简单铲平你的时候,为什么还要费心思欺骗你?

2012-07-03
从什邡钼铜项目动工,到群众抗议,到防暴警察动用催泪弹“驱散”群众,到宣布项目停工,一切回复到原点。然而为什么要兜这一大圈?什邡市领导可能还很委屈:我们是为了当地经济呀。反思吧,中国各地官员应一起跟着反思。这样的故事不是第一次了,还要再来几次吗?对这次事件应严厉追责,才会有真反思。 ​​​



2012-07-03

忽然想起了这部港剧。@Joey_Yin ​​​



2012-07-02

【是他儿子王献之代笔的!】〖那时候娃还没出生吧?〗【那就是他养的鹅代笔的!】 //@钱莉芳: 回复@与蛇同游:还要审问当年兰亭杯诗文大赛的40多名组织者参与者关于写作时间、先后顺序、评委打分……的精确数据!

2012-07-02
王羲之,你如实招来:《兰亭集序》到底是谁写的?!!20个“之”字写法无一雷同,“快然自足”写作“怏然自足”,代笔铁证如山!你明明“幼讷于言”,为什么长大突然变得辩才出众?巨额口才来源不明!你王家为什么总是出现神奇的书法天赋父子相传规律?呵呵,联想你王家在东晋的势力……书法天才?嗤! ​​​



2012-07-02

百度Blog新造型就是一坨屎。我向来尊重开发者的辛勤劳动,但这次你们确实辛勤地创造了一坨屎。原本不想换,但每次访问都弹出一个大王八蛋框来提醒更换。为了图清静,我想换就换吧,大不了换回来。没想到一锤子买卖,换不回来了。作为Baidu旗下的东西,Blog搜索功能从来就没正常过,现在则彻底没了。 ​​​



2012-07-02

Super Brilliant族隐藏在人类中已经上万年,各方面都进化得几乎和人类一样。唯一区别是位于脊椎末端的两片感受器能精确探知人类的情绪。所以他们总能在你最想骂人的时候出现,用摇曳多姿的逻辑,肥滑扭动的论证打败你——至少他们自己觉得胜利了。他们的群体永生,他们的个体不败。 ​​​



2012-07-02

回复@O-Mighty: 是绝对成本。另,有人撰文强辩称此报告说的是各大公司派驻人员的生活成本,非当地居民生活成本——这没错,如果愿意在索马里像索马里人一样生活,成本确实很低。比的就是在世界各地达到类似生活水平需要的成本。 //@O-Mighty:绝对成本还是相对平均工资的相对成本?

2012-07-02
国际四大人力资源公司之一的美世(Mercer)2012年6月12日发布了一份报告(网页链接),评估了2012年全球各大城市的生活成本:东京第1,香港第9,上海第16,北京第17,伦敦第25,深圳第30,广州第31,纽约第33,巴黎第37。 ​​​



2012-07-02

国际四大人力资源公司之一的美世(Mercer)2012年6月12日发布了一份报告(网页链接),评估了2012年全球各大城市的生活成本:东京第1,香港第9,上海第16,北京第17,伦敦第25,深圳第30,广州第31,纽约第33,巴黎第37。 ​​​



2012-07-02

1、发一条微博“转发过万则自爆和郭美美床照”。2、转发过万后发一条微博说因照片尺度过大被小秘书删了。3、大家纷纷谴责作者不守信用,欺骗粉丝感情。 //@caoz: 这个一定要负面炒作一下,嗯,“高帅富和白富美坚决不学程序设计”,黑完了,等着领五毛。//@Fenng: 没事,有我呢,要哪种负面消息,你说

2012-07-02
我的新书再过三周应该就出版了,我需要有人帮我负面炒作,不然恐怕没人知道这本书。所以我刚刚把黑名单取消了。我想好一些不错的炒作词汇,建议他们采用,例如「鬼扯,人人都学程序设计有意义吗?」「扯蛋,怎么可能人人都学会编程」「蔡学镛的《人人都能学会程序设计》这书不靠谱,强烈抵制」 ​​​



2012-07-02

回复@唐-朝-: 我不太相信他会收这个钱。收钱会大大削弱“与人斗”的快乐。而这个快乐,在他的生命中,是非常重要的。 //@唐-朝-:虽然很讨厌提及一个名字,但是不得不说,方舟子是否有写转基因软文的可能?

2012-07-02
艺人出名后,会有人找代言;科普作家出名后,会不会有人邀软文?我相信有。不过但凡有点骨气的,恐怕不会接受。但有没有接受的呢?我相信有。各领域都有出卖人格的,科普领域例外的可能性很小。妙的软文,引人入瓮却又句句是实,难以证其谬。如何消解这种情况?我想了很久,恐怕惟“百家争鸣”四字。 ​​​



2012-07-02

艺人出名后,会有人找代言;科普作家出名后,会不会有人邀软文?我相信有。不过但凡有点骨气的,恐怕不会接受。但有没有接受的呢?我相信有。各领域都有出卖人格的,科普领域例外的可能性很小。妙的软文,引人入瓮却又句句是实,难以证其谬。如何消解这种情况?我想了很久,恐怕惟“百家争鸣”四字。 ​​​



2012-07-02

【加拿大:限制技术移民,无限期停止投资移民】加拿大移民部长肯尼当地时间6月28日宣布了加拿大移民体系调整最新办法。从2012年7月1日起,加拿大移民局暂停6个月接收联邦技术移民申请,无限期停止联邦投资移民申请。网页链接 ​​​



2012-07-02

7天的数据去年就泄漏过了。//@FateBlack: 从来没住过…一直是7天 //@tombkeeper: 哪个酒店都一样,它的竞争对手们也不会好多少。只有每次出事都不让他们轻松糊弄过去,才有可能提高行业整体对安全的重视。 //@小党:从来没住过锦江之星,我表示毫无压力

2012-07-01
今天你被卖了么?@锦江之星 连锁酒店将至少5万份精准客户资料,转给一家旅游网站!包括姓名,身份证号,邮箱,手机..... ​​​



2012-07-02

就看方教宗够不够慈爱了。反正基督教应该是没问题的。[路加福音15:7]:“我告诉你们、一个罪人悔改、在天上也要这样为他欢喜、较比为九十九个不用悔改的义人、欢喜更大。”//@胡戈:

2012-07-01
@人欲即天理 昨天的表现像极了虔诚的宗教信徒亲眼见到奇迹幻灭的表现:既不肯背叛宗教,又不肯背叛眼睛。今天的表现则是在双方的嘲弄下准备重信皈依鞋教。可是@人欲即天理 是教主@方舟子 亲自点名的叛教者,重新归教几乎是不可能的事吧? ​​​



2012-07-02

哪个酒店都一样,它的竞争对手们也不会好多少。只有每次出事都不让他们轻松糊弄过去,才有可能提高行业整体对安全的重视。 //@HoodleMobile: 可怕。我在上海出差时住过这个酒店。 //@小党:从来没住过锦江之星,我表示毫无压力

2012-07-01
今天你被卖了么?@锦江之星 连锁酒店将至少5万份精准客户资料,转给一家旅游网站!包括姓名,身份证号,邮箱,手机..... ​​​



2012-06-30

随着一个又一个轻度认知失调的人从1米64几何学中走出来,那些重度认知失调的,估计得开始论证存在替身的可能性了。从“自证无代笔”,到“自证身高”,下一步就是“自证是本人”——“如果你真是韩寒,为什么不敢跟你爸做亲子鉴定呢?” ​​​



2012-06-30

网页链接 这篇文章引用《中国2010年人口普查资料》的数字:2010年全国总和生育率为1.18110,不到世界平均水平的一半,比发达国家的平均水平还低许多。 ​​​



2012-06-30

@说者无心

2012-06-29
在办公楼下,有一姑娘拦住我,让我救她的命,说有人要杀她。我问,谁?她说:"你的手下。你认识我,与我很熟,但您的手下进入你的大脑把这段记忆删除了。所以你不认识我了。只有你能救我的命。"我让同事带她去休息,我脱身了。 ​​​



2012-06-30

一个朋友在某“长子”工作,最近汇总下属各单位的领导资料时,发现基本每个领导的老婆孩子“国籍”一栏写的都不是中国。虽说在意料之中,但仍不寒而栗。 ​​​



2012-06-30

@小佛搞特

2012-06-29
美国食品和药物管理局(FDA)日前批准商品名为Belviq的减肥药上市,这是该局1999年以来首次批准新减肥药上市。这种药物能够激活服用者大脑内的5-羟色胺2C受体,帮助他们在进食较少的情况下就产生吃饱的感觉,从而起到减肥作用。服药者须同时节食并锻炼才有望获得较理想的减肥效果。 ​​​



2012-06-29

网页链接 迈阿密啃脸裸男消息更新:尸检报告显示,其体内除大麻外,并无之前怀疑的合成毒品“浴盐”,连酒精都没有——这么说,仍然有可能“来了”啊 ​​​



2012-06-29

世人都晓神仙好,只有功名忘不了。//@车东: //@中国宋画: 未来那么重要吗?成功那么重要么? //@醉翁亭旭光:转发:你想要的不一定得到,顺其自然吧! //@全球热门搜罗:精辟!!!!

2012-06-29
【问禅】弟子问师父:"您能谈谈人类的奇怪之处吗?"师答道:“他们急于成长,然后又哀叹失去的童年;他们以健康换取金钱,不久后又想用金钱恢复健康。他们对未来焦虑不已,却又无视现在的幸福。因此,他们既不活在当下,也不活在未来。他们活着仿佛从来不会死亡;临死前,又仿佛他们从未活过。。。 ​​​



2012-06-29

那边的航班,估计每趟得跟七八个便衣。没准空姐都是特警队挑出来的。 //@Joey_Yin: 劫机和劫大巴车可不一样,威胁的是所有乘客的安全。所以全机舱的人就应该跟丫死磕,有啥招呼啥,弄死一个算一个。

2012-06-29
【新疆和田迅速处置一起劫机事件】据新疆维吾尔自治区公安厅提供的消息:6月29日,由新疆和田飞往乌鲁木齐的GS7554航班于12:25分起飞,12:35分飞机上有6名歹徒暴力劫持飞机,被机组人员和乘客制服,飞机随即返航和田机场并安全着陆,6名歹徒被公安机关抓获。网页链接 ​​​



2012-06-29

//@里奥斯基:回复@tombkeeper: 俺没有画上菊花,另外,这种图片能传播就好,没有版权。谁爱用欢迎之至 //@tombkeeper: 这图最早好像是@里奥斯基 发的,不知道是不是他画的。

2012-06-29
@克舟囚剑 的照片很棒(来自专辑 头像相册),推荐给大家! 网页链接 ​​​



2012-06-28

〖包大人,量身高那事,百姓们议论纷纷啊。〗【展昭,这种事,民不举,官不究。我们官府不便主动插手,自古官民两方……】〖大人的意思是,只要他们那方是民不举……〗【对,咱们这方就是官不究,甭管。】 ​​​



2012-06-28

回复@大婶雍措: 这一点我考虑到了。但他说再怎么也不会比跑马拉松更令人缺氧。 //@大婶雍措:说话的耗氧量很大,身体和大脑的.估计说多了有点缺氧和疲惫.

2012-06-28
某人反映前阵子说话较多,甚感疲惫,多日不爱张口。且此疲惫不易恢复,比跑马拉松回来还难复原。问我从科学角度如何解释。我说不知道,猜测可能因为说话用的某些肌肉平时未得到锻炼,偶尔高强度用一下自然觉得疲惫。他不信,说如果科学解释不了,他就要用“伤元气”来解释。哪位有比较可靠的解释? ​​​



2012-06-28

某人反映前阵子说话较多,甚感疲惫,多日不爱张口。且此疲惫不易恢复,比跑马拉松回来还难复原。问我从科学角度如何解释。我说不知道,猜测可能因为说话用的某些肌肉平时未得到锻炼,偶尔高强度用一下自然觉得疲惫。他不信,说如果科学解释不了,他就要用“伤元气”来解释。哪位有比较可靠的解释? ​​​



2012-06-28

【我觉得“达盖尔的旗帜”不如叫“爱迪生的旗帜”。】〖是啊,虽然达盖尔发明了照相术,但有动作有声音的电影是爱迪生发明的。咱们论坛还是和爱迪生关系更密切。〗【嗯……有道理……但我说的不是那个爱迪生。】 ​​​



2012-06-28

转发微博

2012-06-28
【请义愤者转发!】如果我们被迫迁出海淀,我,罗永浩,作为前海淀区优秀民办教师,作为一所开业四年,培训万余人,消费者工商投诉为零的传奇教育机构负责人,将以合法方式让这些拿着纳税人的钱,不为民众服务,而是整天叫嚷“不要在我的管区给我惹麻烦”的官员知道什么是真正的“麻烦”。@北京市教委 ​​​



2012-06-28

看了《创业者周鸿祎前传》,我更加觉得这个猜测可能覆盖了相当多的情况。

2011-06-20
左野五(野生五毛的简称,注意和北野武相区别)和右野五貌似针锋相对,其实是同一类人。他们并不真的理解所“信仰”的东西。左野五可能当初被某个右派抢了女朋友,于是愤然左了。右野五可能当初被某个左派占了保研名额,于是愤然右了。其左也勃焉,其右也忽焉。 ​​​



2012-06-28

我估计因为只向一只眼传递影像,所以用单数比较合理。不管怎么说,一个新时代到来了。 //@破破的桥: 另外,眼镜在英文中的单词是复数词glasses,有度数的往往叫spectacle(s),但这个产品名是英文中单数的glass,也是有点奇怪的。原因不明。

2012-06-28
在大家看球的时候插播一条比较重要的IT新闻吧。Google glass在今天的新闻发布会上引发骚动,google宣布明年年初发售,售价1500美元。冠希老师当年要是有这个神器的话。。。 ​​​



2012-06-27

做GCC -> VC移植时遇到一个问题,折腾半天才找到原因:对VC来说,inline的函数,默认是static的。若要在其它文件中调用,需要加extern,否则link时会unresolved external symbol。 ​​​



2012-06-27

擦,人造视网膜。//@oztiger: 转发微博

2012-06-27
见到了Retina Implant公司的CEO Walter Wrobel博士,他的公司研制成功一种人造视网膜,使得20多名盲人恢复了部分视力。人家在研究怎样用高科技来治病,我们则教育小学生怎样用文化传统来治病,你希望你的孩子将来生活在哪个世界呢? ​​​



2012-06-27

明白了,原文(网页链接)并无靴子图,八成是环球自己瞎配的。至于Berry修正案,小于15万$的订单不受约束。 //@tombkeeper: 那双鞋像是Belleville Hot Weather Type II,这现在都找3515厂代工了?我记得美国有个法案,禁止军方直接或间接采购非本国产的装备,莫非金融危机后,也松动了?

2012-06-27
【美士兵拒穿中国造军靴参战 称关乎爱不爱国】美国《空军时报》网站报道,美国空军现在用的军靴很多都是中国产的,一是轻便,二是价格便宜。可是空军军士长史蒂夫-阿达奇可不干了!他拒绝穿配发的靴子,因为觉得穿着中国制的靴子参战心里难受。对他来说,这可是爱国不爱国的问题。网页链接 ​​​



2012-06-27

那双鞋像是Belleville Hot Weather Type II,这现在都找3515厂代工了?我记得美国有个法案,禁止军方直接或间接采购非本国产的装备,莫非金融危机后,也松动了?

2012-06-27
【美士兵拒穿中国造军靴参战 称关乎爱不爱国】美国《空军时报》网站报道,美国空军现在用的军靴很多都是中国产的,一是轻便,二是价格便宜。可是空军军士长史蒂夫-阿达奇可不干了!他拒绝穿配发的靴子,因为觉得穿着中国制的靴子参战心里难受。对他来说,这可是爱国不爱国的问题。网页链接 ​​​



2012-06-27

对了,据说唐茶出的电子版《薄码》,比纸版多了几篇“重口味SM”的小说。

2012-06-26
几年前我对人说:读@陳楸帆 的文章,觉得他早晚要疯。上月终于有空把他的《薄码》看完。读其中几篇近作,这感觉方才略减。他的作品不施大笔墨绘大图景,更多是刺入现实,以喻载道,以幻言志。形为科幻,更类寓言。以音乐作比,则近于摇滚。书上没找到印刷数,我猜可能不会很多。这类作品,注定小众。 ​​​



2012-06-27

回复@一路逼人: 南周那篇文章当天我就看了,记者确实已相当尽力,对论据的处理明显严于一般标准。问题主要是使用了一些弱证据,授人以柄。再加上篇幅太长,传播力弱。铺得太开,导致压力大压强小。所以我这并不是批评,而是提醒。

2012-06-27
平时瞎扯蛋可以随便点。伐无道的时候,须有实、有据、有理、有力。论据非越多越好。如果三条铁证等于三,那么三条铁证加七条模糊不清的传言等于零。与@南方周末 共勉。 ​​​



2012-06-27

//@一路逼人: 你的心态和我第一次看见刘菊花抄袭指控的时候很像。舟子非常愤怒,义正词严地一条条反驳,我一下子就被忽悠,骗倒了。直到我后来花了点时间看了刘菊花那篇90%以上抄袭的论文,极其震惊。舟子的反驳就是造更多的谣,一定要去查原文、原帖、原信,就知道南周的这两个记者工作是极其扎实的。

2012-06-27
平时瞎扯蛋可以随便点。伐无道的时候,须有实、有据、有理、有力。论据非越多越好。如果三条铁证等于三,那么三条铁证加七条模糊不清的传言等于零。与@南方周末 共勉。 ​​​



2012-06-27

【你知道什么比较有名的后宫类小说吗?】〖《红楼梦》。〗【后宫类的同人呢?】〖《红楼梦》后四十回。〗 ​​​



2012-06-27

平时瞎扯蛋可以随便点。伐无道的时候,须有实、有据、有理、有力。论据非越多越好。如果三条铁证等于三,那么三条铁证加七条模糊不清的传言等于零。与@南方周末 共勉。 ​​​



2012-06-27

从古典自由主义的观点看,这段话一点问题都没有——如果是在一个古典自由主义社会里的话。网上发牢骚的人中,固然有想不劳而获的,但多数人只是想让那些已经实现不劳而获的人:拿了我的给我送回来,吃了我的给我吐出来……欠了我的给我补回来,偷了我的给我交出来……删了我的给我贴回来。

2012-06-25
真不知道为什么那么多人天天想着免费医疗,免费住房,免费水费,免费电费。中华民族不是勤劳勇敢的民族么?怎么天天想着不劳而获?我觉得,一个人通过自身的努力养活自己,这是最基本的道德。指望政府提供这些,不但不道德而且是灾难性的。不信?报个团去朝鲜看看吧。这个世界最昂贵的商品都是免费的。 ​​​



2012-06-27

我也觉得这就不错了。至于“领军人物”什么的,我觉得八成从小会比较偏科,不太可能弄上高考状元。 //@yuange1975: 已经很不错了呀。难道非得诺贝尔奖、国家领导人什么的才算出众呀?

2012-06-26
【高考状元“全军覆没”】高考分数线热议,谈谈曾经的高考状元。云南省教育厅厅长罗崇敏调研了云南近十年来22名“高考状元”和奥赛获奖者,发现他们几乎都没有什么大建树。他还查了1977年到2009年32年来全国124名高考状元,他们一个都没有成为所从事职业领域的领军人物。附:部分高考状元职业状况表 ​​​



2012-06-27

//@法律人黎骏: 说的是对的,却又在扯淡。像胡锡进吴法天王志安之类,看他们单篇微博并且不结合现实,那么有些都是对的,但注意他们最擅长的就是乾坤大挪移——转移问题实质。很多人因此被忽悠。所以有说微博很多时候就是一群聪明人在装傻,一群傻子装聪明的地方真对

2012-06-25
真不知道为什么那么多人天天想着免费医疗,免费住房,免费水费,免费电费。中华民族不是勤劳勇敢的民族么?怎么天天想着不劳而获?我觉得,一个人通过自身的努力养活自己,这是最基本的道德。指望政府提供这些,不但不道德而且是灾难性的。不信?报个团去朝鲜看看吧。这个世界最昂贵的商品都是免费的。 ​​​



2012-06-27

句句是真话,句句在骗人。 //@瘦肉丁: 在一个人均工作时间居世界前列的国家,在一个政府税收增速远超GDP增速的国家,在一个文教社保投入向最不发达最黑暗国家看齐的国家,在一个贪腐横行创业艰难却多年能保持高速增长的国家,你觉得是人民欠政府而不是相反?好象全中国就只有你一个清醒理智?

2012-06-25
真不知道为什么那么多人天天想着免费医疗,免费住房,免费水费,免费电费。中华民族不是勤劳勇敢的民族么?怎么天天想着不劳而获?我觉得,一个人通过自身的努力养活自己,这是最基本的道德。指望政府提供这些,不但不道德而且是灾难性的。不信?报个团去朝鲜看看吧。这个世界最昂贵的商品都是免费的。 ​​​



2012-06-26

几年前我对人说:读@陳楸帆 的文章,觉得他早晚要疯。上月终于有空把他的《薄码》看完。读其中几篇近作,这感觉方才略减。他的作品不施大笔墨绘大图景,更多是刺入现实,以喻载道,以幻言志。形为科幻,更类寓言。以音乐作比,则近于摇滚。书上没找到印刷数,我猜可能不会很多。这类作品,注定小众。 ​​​



2012-06-26

我从来就不信美国精英阶层会真希望中国走向美式民主:网页链接。不过人愿归人愿,天意归天意。 //@Fenng: 这老头想多了...

2012-06-26
他是一个诺贝尔奖获得者,他叫弗里德曼,他有这样一个观点:不用担心中国偷窃美国的技术,因为美国可以更快地发明新的技术;最应该担心的是中国偷窃的是美国独立宣言、宪法等代表美国价值的东西,当中国开始拷贝这些东西时,才是中国真正强大的开始,那才会对美国构成实质威胁。 ​​​



2012-06-26

回复@烣汰埌: 听你这么一说,我总算明白了。 //@烣汰埌:也许方二道贩子并不知道这些,他的主要观点来自xys前几天的一篇文章网页链接 ,以优质海、湖原盐为原料的食盐没有去重金属工序,就被忽悠成食盐制备不用去重金属杂质了

2012-06-26
工业用盐(准确地说:工业用氯化钠),既有无毒的海盐、井盐、矿盐等,也有从化工行业废料中回收的,可能有毒害。今年年初《京华时报》就报道了一起制售14000吨“农药废渣盐”,波及12个省的案件。我不知道方舟子为什么要混淆概念,让人们认为“工业盐”都是无毒的。 ​​​



2012-06-26

工业用盐(准确地说:工业用氯化钠),既有无毒的海盐、井盐、矿盐等,也有从化工行业废料中回收的,可能有毒害。今年年初《京华时报》就报道了一起制售14000吨“农药废渣盐”,波及12个省的案件。我不知道方舟子为什么要混淆概念,让人们认为“工业盐”都是无毒的。 ​​​



2012-06-26

工业用盐有两种来源:一是和食盐一样,来自海盐、井盐,当然和食盐区别不大;二是来自化工行业的副产品,例如合成农药(对,农药)草甘膦的副产物之一就是氯化钠。我觉得搞生化的人应该知道这一点吧。

2012-06-26
“工业盐”是含糊的说法,有时指硝酸钠,有时指工业级食盐(氯化钠)。最近媒体热炒的“工业盐酱油”“工业盐咸蛋”“工业盐猪血”,指的是用了工业级食盐。实际上工业级食盐和食品级食盐的主要成分和杂质都一样,是无害的。有食品专家称工业盐重金属含量高,毫无道理,因为食盐制备并无去除重金属工序 ​​​



2012-06-26

我记得塞浦路斯目前好像是世界上唯一由共产党执政的民主国家——多党竞选选出来的。

2012-06-26
快讯:塞浦路斯已向欧盟提交援助申请网页链接 ​​​



2012-06-25

晚上老婆问:刚生下的小孩那么丑,为什么很多人贴出来还说很好看?我说:情人眼里出西施,人类的理智很容易被情感左右。老婆说:但咱们孩子刚生下来时我就觉得挺丑的,你也说好丑。我说:你觉得咱们俩是典型的人类吗? ​​​



2012-06-25

最后说一句:任何信息,只要放到网上,就要假设在某一天会被所有人知道——不管是在“绝不泄露用户隐私”的网站填写个人信息,还是往自己的邮箱、网盘里存数据。不想让人知道的,别放在网上;特别不想让人知道的,别输入电脑。 ​​​



2012-06-25

@caoz 点名了,简单说说微博隐私问题。1、首先是文字内容,要避免提具体地点、医院/幼儿园名称等。2、发照片时,检查背景中是否有可能泄露地理位置的标记,如门牌号、地标性建筑物等。3、一家人,天天见面,就不用互相关注了,更别互相转发来转发去。4、朝廷防不了,不代表不需要防山贼。(接下条) ​​​



2012-06-25

这也属于WEB编程的经典错误了。说某个设计错误是“经典错误”时,意思就是说:一般人类的思维方式特别容易导致这种错误。所以,经典错误总是恒久远,永流传。

2012-06-25
一个任意修改其他用户密码的漏洞是怎样产生的:由于某些逻辑的设计中存在缺陷,攻击者可以修改唯品会任意其他用户的密码,从而完全控制其他用户的账户,查看详细住址,电话,订单记录等敏感信息,甚至进行其他的消费操作 唯品会任意修改其他用户密码漏洞 | 网页链接 ​​​



2012-06-25

上次开会谈工控安全防御时我就说,伊朗之后,大家开始关注运行过程的防御,其实开发过程是一个大坑,防御对象更复杂,更难管理。不知道他们听进去没有。 //@vessial: 这个牛逼了,非常有价值,突然邪恶的想入非非//@潜伏鹰:这个,真不敢评论了。。。

2012-06-25
ESET发现了一个AutoCAD Worm(medre),特点:用AutoLISP语言编写、主要针对秘鲁、窃取后的文件通过中国邮箱(163、QQ...)回收。ESET WhitePaper: 网页链接 ​​​



2012-06-25

应该庆幸是重启不是死锁。不过有些情况还是可能带来麻烦,例如:1、内核挂掉重启可能导致的文件系统损坏;2、有些系统正常运作需启动后由管理员进行一些操作;3、特别强调高可用性的系统,如金融行业。

2012-06-25
北京时间7月1日7:59:59全球授时服务器会进行闰秒调整。2.6.18-164.el5以下内核处理闰秒消息时会挂掉。无论什么发行版本,如果内核版本较低,又运行了NTPD服务,到时可能自动重启。参考:网页链接 网页链接 解决方法是升级内核,或当天暂停NTPD。(via 网页链接) ​​​



2012-06-25

北京时间7月1日7:59:59全球授时服务器会进行闰秒调整。2.6.18-164.el5以下内核处理闰秒消息时会挂掉。无论什么发行版本,如果内核版本较低,又运行了NTPD服务,到时可能自动重启。参考:网页链接 网页链接 解决方法是升级内核,或当天暂停NTPD。(via 网页链接) ​​​



2012-06-25

不会因失血而死是没错,但没考虑叮咬产生免疫反应致死的可能。蜂类叮咬甚至不吸血,照样能死人。//@被打飞: 此事有疑问。记得看北大老校友陈奉孝写自己在黑龙江兴凯湖农场劳改经历的书,那里夏天的蚊子是可以咬死人的。有的犯人就被捆起来扔野地里这么弄死。这样的事情我听另一位做过知青的阿姨也说过

2012-06-24
【在野外一晚上能被蚊子吸死吗?】保鲜膜:理论上说,为了达到2000毫升的致死吸血量,一次只能吸血5微升的蚊子需要凑够40万只才能搞定。不过人体的免疫功能会阻止蚊子继续在包上吸血,所以如果全身都被叮满,失血也不会超过20毫升。但全身是包有多痒先不说,而且野外也不只有蚊子…网页链接 ​​​



2012-06-25

前阵子听说韩国开始从课本中清除进化论,今天又看到这消息,人类文明还真是“螺旋上升”啊。 //@Fenng: 咄咄怪事...

2012-06-25
【北京将在小学推广中医文化】北京将在下学期起在小学推广中医文化,并开始培训中医老师。北京市中医局及市教委联合编印了《青少年中医药文化知识》普及读本。其中小学读本内容包括,鲍菇济苍生、神农氏、道人仙方疗骨伤等浅显易懂的中医知识和故事(京华时报) 网页链接 ​​​



2012-06-25

找经济问题,挖作风问题,是我们克敌制胜的两大传统法宝。看来这次整那胖子还是用这两手。

2011-09-25
公众人物还是有点道德瑕疵比较安全。这样别人要搞你的时候,可以选择把你搞臭。如果找一圈发现什么问题都没有,就只能选择把你搞死了。 ​​​



2012-06-25

Wetterling是瑞典一个著名的生产斧子的厂家。说厂家,其实就是个小作坊,一共没几个人,所以连大当家也要参与劳动。图中就是这家作坊目前的大当家——注意,是右边那个。@沈沉舟 ​​​



2012-06-24

The Big Bang Theory第三季第九集,Howard在浴缸里YY《Battlestar Galactica》中“Starbuck”的扮演者Katee Sackhoff。当时还没“高富帅”这词,否则哪用翻译得这么费劲。 ​​​



2012-06-24

回复@倚楼无语F5: 当然是一样的试验。可笑的是测试的衣服都是同一件,仔细看能看到上面有第一次捅出来的裂口。 //@倚楼无语F5:第二次是一样的实验么?

2012-06-24
《走近科学》年初有一期介绍“超级防护服”。让龙泉某剑厂带剑来捅。结果——噗,捅穿了。又找了一家剑厂再捅。好,这次没捅穿。于是他们播了第二次“科学”测试的结果,证明了防护服真的很超级。第一家厂不乐意,于是节目组剪辑出一集介绍龙泉剑的节目,把他们安抚了。这节目还真是嫌自己笑话不够多。 ​​​



2012-06-24

回复@yuange1975: 是我错了。刚才把测试程序翻出来检查,发现当时选择的模块已经被别的程序预加载了,所以测试结果一样。 //@yuange1975:会增加成功率呀,比如10位随机位,加载让其地址固定后,1024次成功,平均只要512次。如果不这么做,奔溃后重新来,1024次后还不成功概率36.77%。

2012-06-24
做了个实验,如图,启动20次calc.exe并分配远程内存,Win7有少量随机,基本集中在固定地址0x80000,Win8则全部随机,没有一次重复,随机数的熵质量相当高。是在进程启动过程时由5种熵源的ExGenRandom生成随机数种子NtAllocateVirtualMemory->MiSelectUserAddress时挑选随机地址 @vessial @丅eLeMan ​​​



2012-06-24

《走近科学》年初有一期介绍“超级防护服”。让龙泉某剑厂带剑来捅。结果——噗,捅穿了。又找了一家剑厂再捅。好,这次没捅穿。于是他们播了第二次“科学”测试的结果,证明了防护服真的很超级。第一家厂不乐意,于是节目组剪辑出一集介绍龙泉剑的节目,把他们安抚了。这节目还真是嫌自己笑话不够多。 ​​​



2012-06-24

这策略一直没变化。但理论上这并不能增加穷举命中率,我实际测试也如此。不过这特性在别的方式中还是有用的。 //@yuange1975: ……windows已经加载的加载地址不变,所以可以加载一份不攻击,然后加载别的去穷举攻击这个地址。不知道现在windows的这个策略变化没有,不过应该没有变化。

2012-06-24
做了个实验,如图,启动20次calc.exe并分配远程内存,Win7有少量随机,基本集中在固定地址0x80000,Win8则全部随机,没有一次重复,随机数的熵质量相当高。是在进程启动过程时由5种熵源的ExGenRandom生成随机数种子NtAllocateVirtualMemory->MiSelectUserAddress时挑选随机地址 @vessial @丅eLeMan ​​​



2012-06-24

为后面八个字转

2012-06-23
如果海淀警方明确表示不管,这个对抗基金的发起和运作兄弟我只能勉为其难了[挖鼻屎],到时候我们会把帐目公布得干干净净,纤毫毕现,让暗箱操作流氓无赖基金的方舟子、彭剑二畜夜不能寐,晨不能勃 ​​​



2012-06-24

今年是尼克松访华40周年。美国人在纽约大都会歌剧院搞了一个“尼克松在中国”。这应该是挺严肃的一个剧,但我看了剧照,觉得充满喜感——一身绿的我猜出来是谁了,周围是克隆了三个李云鹤吗? ​​​



2012-06-23

吃完皮皮虾,再吃别的什么都没味儿,唯有炸酱面例外,真神奇。 ​​​



2012-06-23

这一点是无可否认的。//@Fenng: 赞同!

2012-06-23
方舟子虽然不是医生,但对中国医学未来的发展方向将产生深远影响。这种影响近百年来仅次于伍连德和余云岫。 ​​​



2012-06-23

回复@纯银V: 至少美国医生工作量相当大,每周100小时很寻常。有的州甚至专门立法加以限制。美国医学院要么入学门槛高,要么淘汰率高,再加上好几十万刀的学费,从一开始就筛掉了很多明显干不了这行的人。当上医生后,高压力高收入。有钱,但也苦逼,所以医生的酗酒、吸毒、离婚、自杀比例都不低。 ​​​



2012-06-23

工作量、教育要求,真没国外高。医院垫钱的事我遇到过:一个进城打工同居怀孕男人跑了临产晕倒在街上的,身上没钱,医院还是给她治疗接生,后来护士长还帮她联系收养家庭。 //@姑娘忒高兴: … … 医生为病人垫钱的事我知道很多… …

2012-06-23
中国医生工作量远比国外医生大得多,相比垄断行业里那些世袭制下的拿着高薪高福利的中专生,对招聘教育程度要求最高的医生正常收入却少得可怜,我不知道我follwers里面有没有医生,不介意的话可以说下你们的city和income,如同教育公平权把矛头指向外地人一样,真正的失职者正坐看你们内讧,好不开心。 ​​​



2012-06-23

前阵子看过一个研究,谈到让婴儿接触微生物可减少自身免疫疾病的发生。这两者可能是一个道理:让免疫系统尽早“见见世面”,受到训练,就不容易那么“大惊小怪”。

2012-06-21
【宠物或许可以预防儿童患哮喘】RSV多见于婴幼儿,严重的话会发展为哮喘。加州大学Fujimura博士发现,喂养猫猫狗狗宠物的室内的尘埃与不喂养不同。他将小鼠放在两种环境下感染RSV,前者没有出现明显感染症状。他推测尘埃中的某种微生物可以调节免疫功能,抵御RSV。识别这种机制,将有助于防治RSV和哮喘 ​​​



2012-06-21

最近大家都在谈这个法师,我也凑热闹转一条他的微博。你们看,法师不光对绳命有心得,对颠孬也不含糊。

2010-11-03
#360~腾讯~qq#普通用户很难分辨技术上到底是谁在侵害用户利益,你两个掐架就掐架,请不要把用户也拉扯进来。但作为底限,无论哪家软件,请不要再实行默认式的安装了,我们的电脑越来越慢,就是被你们这些软件默认安装了太多的检测和监控。一切安装请先征求用户的同意,让用户自己决定! ​​​



2012-06-21

网页链接 这篇文章称:男人娶比自己小15-17岁人,早死的几率下降20%;娶比自己小7-9岁的人,早死几率下降11%;娶了比自己大的女人的男人,有更大的可能性早死。这数据我没查到出处,有人知道吗? @科学松鼠会 ​​​



2012-06-21

各种骚扰电话中,我对猎头电话一般比较客气,因为她们都比较客气,所以我也会客气地说几句,同时也了解了解到底哪家在找人,找什么人。但也有例外,遇见过一个纠缠到让人恼火的,我就问她:“你说的待遇确实不错,不过发老婆么”?“对呀,我现在老婆就是从公司领的”。然后她就不再纠缠了。 ​​​



2012-06-20

回复@纯银V: 编的就算转小说,真的就算转新闻,造谣就算我传谣。冲这内容就值得破个例。毕竟让我想穿上靴子拿脚后跟在丫脸上踩半个小时的人是非常罕见的。 //@纯银V:有人说这是编的……我也不知道真假 //@tombkeeper:转,同时,在未来一周内,我会每天renew一次,请已经看了的的朋友见谅。

2012-06-20
【恶有恶报:张绍刚SB悲催了】军人 :“老子曾经说过,打断别人的话是不绅士的” 张绍刚:“老子还说过这种话?” 军人:“老子就是我”,视频已被封杀(详情大图查看):网页链接 叫你丫调戏军人~! ​​​



2012-06-20

我脑中幻出一组镜头:一个人在各处和各色美女合影谈笑,一个人在电脑前满头大汗地用1米64几何学测量这些照片。量得性起时,还要用沙哑的嗓音发出各种兴奋的怪声。 //@钱莉芳: 双反会不会成为下一波流行趋势?//@亭林镇独唱团: 果然双反⋯⋯//@亭林妹妹: 快来围观传说中的双反。

2012-06-18
感謝命運讓我如此幸運的遇見你 @韩寒 ​​​



2012-06-20

小说《碟形世界》一个很重要的设定是存在红橙黄绿蓝靛紫之外的“第八种颜色”。 //@oztiger: 有意思。

2012-06-20
Discover杂志:英国科学家发现第一个拥有超常感色能力的“超人视觉者” 网页链接 ​​​



2012-06-20

见人讨论MemSQL,“把SQL语句预编译成C++”啥的,我首先想的不是多高效,而是“插一段可控代码进去”。干这行久了,思维就会变邪恶。 ​​​



2012-06-20

途经烤肉店,看到为淡季打出的广告:“天热,还是吃烤肉吧”。我觉得“空调烤肉”或“冰啤烤肉”四字足矣,可能效果更佳。 ​​​



2012-06-20

公交车里的电视正在介绍奥运射箭比赛的赛制如何变迁,如何增加对抗性观赏性。我觉得射击类比赛,要增加对抗性观赏性,莫过于对射。每人面前放块有机玻璃,画上靶子,人站后面。当然,箭头得换成吸盘。气步枪之类可以直接改漆弹对打。观众绝对倍增 ​​​



2012-06-19

破除对“寒凉”的迷信,不是非得逼谁喝凉水。而是爱喝就喝,不爱喝就不喝。至于“体质”……我承认自己“体质”没她好。 ​​​



2012-06-19

回复@海边照相馆: 那论文我看了,应该主要还是为了评职称写的,谈不上为虎作伥。 //@tombkeeper:今年2月暨南大学学报上发了一篇《互联网域名访问分析及自治的实现》,三个作者是:刁玉平、刁永平、廖铭。 //@Fenng: 两个刁,估计还是一家子,现在写 RFC 都亲兄弟上阵了?

2012-06-19
中国技术人员6月13日向IETF组织提出了一个RFC草案,目的是建立一种各国独立自主的根DNS服务器和内部域名解析机制。大局域网建设开始了? 网页链接 三位提出者分别是广东商学院Yuping Diao,中国电信Yongping Diao和中国移动Ming Liao。 ​​​



2012-06-19

今年2月暨南大学学报上发了一篇《互联网域名访问分析及自治的实现》,三个作者是:刁玉平、刁永平、廖铭。//@Fenng: 两个刁,估计还是一家子,现在写 RFC 都亲兄弟上阵了?

2012-06-19
中国技术人员6月13日向IETF组织提出了一个RFC草案,目的是建立一种各国独立自主的根DNS服务器和内部域名解析机制。大局域网建设开始了? 网页链接 三位提出者分别是广东商学院Yuping Diao,中国电信Yongping Diao和中国移动Ming Liao。 ​​​



2012-06-19

地方议会下达该禁令后,立即引起公众不满,并在twitter上发文抗议。一天后,禁令被解除。

2012-06-16
一位9岁女孩Martha Payne在她的博客上用照片记录学校提供的既无吸引力也不营养的午餐,但昨天她被封杀了,因为她的记录引来了无数媒体的关注,甚至成为报纸的头条新闻。这位小女孩说,她被老师叫到办公室,告诉她以后不允许拍摄午餐照片。她的父亲联系了地方议会,得知该决定是地方议会作出的 ​​​



2012-06-18

最近常听到“消费政治”这说法,后来又演化出“消费儿童”等变种。我觉得想出这词的人真是天才,发明了这么万能的一个屎盆子。听说香港又许多人上街了,没想到那边这么多人爱消费政治。 ​​​



2012-06-18

刚才翻Blog(网页链接),发现情趣“太岁”这事儿,不是第一回了,我相信也不会是最后一回。 ​​​



2012-06-18

今年对ROP的研究,原本是想做一个霸道的片断搜寻工具,借助工具飘忽的搜寻能力,实现半自动ROP构建。没想到上周偶得了一种新的ROP思路,利用简单且常见的代码片断按照比较通用固定的模式即可构建成功,对模块没特别要求,自然也易于实现半自动。下半年如果能空出时间来,打算拿到国外交流交流。 ​​​



2012-06-18

我大学的专业基本不学数学。工作以后遇到需要用数学的地方,我就靠各种奇技淫巧闯过去。前几天听说了这套书,就买了一本,打算补补课。你能想到这书是讲微积分的吗? 刚才看了几页,感觉不错,回头看完再买本线性代数。 ​​​



2012-06-18

早晨老婆说她去街道和那几个中年妇女斗,不给盖章就录音、拍照、发天涯。刚才听说她已经斗赢了。这都什么世界。 ​​​



2012-06-18

【你说那些有什么用?】【我只是害怕。】【知道怕了就好。】【压垮骆驼终需最后一根羽毛。我顶多也就是根羽毛,而且不会是最后那根。但我害怕,我怕因为少了这一根羽毛,让那匹骆驼多苟延残喘哪怕万分之一秒。】 ​​​



2012-06-18

回复@咖啡屋的鼠标: 我觉得此举属于某种意义上的归谬法,是为了示对方之谬,而非是要人相信己之谬。 //@咖啡屋的鼠标:这不会变成文革?不会变成用黑魔法对抗魔王,不管谁赢邪恶必胜? //@tombkeeper:@马锐拉 这两天正在用“以彼之道还施彼身”的功夫,有兴趣可以去围观。

2012-04-18
对付那些不可证伪的扯淡,只有两种办法:1、指出其不可证伪性。但这个观众接受度不高。2、用姑苏慕容家“以彼之道还施彼身”的功夫——你车库里有一条看不见的喷火龙?我已派出一个看不见的龙骑士,用看不见的屠龙刀,把你看不见的龙宰了。这个观众喜闻乐见,我也很喜欢。 ​​​



2012-06-18

@马锐拉 这两天正在用“以彼之道还施彼身”的功夫,有兴趣可以去围观。

2012-04-18
对付那些不可证伪的扯淡,只有两种办法:1、指出其不可证伪性。但这个观众接受度不高。2、用姑苏慕容家“以彼之道还施彼身”的功夫——你车库里有一条看不见的喷火龙?我已派出一个看不见的龙骑士,用看不见的屠龙刀,把你看不见的龙宰了。这个观众喜闻乐见,我也很喜欢。 ​​​



2012-06-18

//@qmigh: 当年天上就只有一个和平号空间站,两名苏/俄太空人92年3月由联盟号飞船返回地球,95年亚特兰蒂斯号航天飞机首次与空间站对接。李学鹏很好骗。 //@tombkeeper: 人嘴两张皮,想怎么解读都行。这素材,随手就能写篇社论:《从前苏联宇航员流落空间站无人管看维持政权稳定的重要性》。

2012-06-18
我在央视时,同事采访过前苏联的一位老航天员,老人讲了一件震撼的事:有位苏联宇航员升空的时候还是苏联,到了空间站,就变成独联体了,结果没人管他,也没钱接他回来,结果是美国人花钱派飞船把他接了回来。---如果国家不把公民的命运放在首位,每个人都会成为牺牲品,哪怕你是体制内头顶光环的人。 ​​​



2012-06-18

昨天看X-Files,发现有一集讲的居然是他们参加1999年DEFCON的事。不过电视剧中,把DEFCON描绘成了一个军火商的大会。现在看来,当年编剧的思想还是相当超前的。 ​​​



2012-06-18

人嘴两张皮,想怎么解读都行。这素材,随手就能写篇社论:《从前苏联宇航员流落空间站无人管看维持政权稳定的重要性》。 //@宝中堂: 具体到这个事来说,没人管不是俄罗斯的问题么?

2012-06-18
我在央视时,同事采访过前苏联的一位老航天员,老人讲了一件震撼的事:有位苏联宇航员升空的时候还是苏联,到了空间站,就变成独联体了,结果没人管他,也没钱接他回来,结果是美国人花钱派飞船把他接了回来。---如果国家不把公民的命运放在首位,每个人都会成为牺牲品,哪怕你是体制内头顶光环的人。 ​​​



2012-06-18

有一部网民凑钱+企业赞助拍摄的低成本科幻剧《PIONEER ONE》,讲苏联把一对夫妻派到火星,后来没人管了。这对夫妇在火星上生了个娃,用小飞船把娃送回地球,落在加拿大……

2012-06-18
我在央视时,同事采访过前苏联的一位老航天员,老人讲了一件震撼的事:有位苏联宇航员升空的时候还是苏联,到了空间站,就变成独联体了,结果没人管他,也没钱接他回来,结果是美国人花钱派飞船把他接了回来。---如果国家不把公民的命运放在首位,每个人都会成为牺牲品,哪怕你是体制内头顶光环的人。 ​​​



2012-06-18

根在这儿:网页链接。有人写这东西不奇怪,关键是还能发表在省级期刊上。

2012-06-18
没完没了的蛋疼。根据这篇cnki文献的研究结果,2女1男请碟仙的效果最好...... 提名本文作者获达尔文奖。忍不住@自己变成老师傅 @oztiger @能靠点儿谱吗 @YCA高流 @宝中堂 ​​​



2012-06-18

#伊利 汞# ​​​



2012-06-18

没想到大狗熊问小白兔“掉毛吗”的那个笑话是有根源的……

2012-06-17
#微历史#——弟弟在飞机上看杂志时看到的,这绝对是餐巾、餐巾纸的前世今生啊!大概意思就是说,中世纪那时候贵族们不差钱啊天天吃肉啊但是手抓的好油啊肿么办啊!贵族就在桌子旁边栓了个小白兔,吃完了就在它身上擦手XD……原来小白兔才是餐巾的最初形态!!!!!! ​​​



2012-06-18

经我多年潜心研究,拖鞋推荐这两种:1、PLA的06式手术拖鞋,大概十几元,防滑耐磨弹力强,气味也不重。被我家那只热爱拖鞋的狗撕咬多次一点痕迹都没留下。2、迪卡侬的游泳运动拖鞋,大概四十元,不过物有所值。

2012-06-18
图省事,在凡客买了一双拖鞋,几天前就到了,今天一拆包装,我擦,刺鼻呀,这是生化炸弹么?这用的什么材料做的啊? 陈年老师是不是有鼻炎,闻不出自己家产品的味道? ​​​



2012-06-18

总结一下:1、反对方舟子,就是水军——这是一个比一切认证措施更可信的金标准,是不证自明的公理。2、基于此公理,可推导出“可信用户”没有意义的结论。

2012-06-18
我昨晚实际上只在新浪微博试验了几个小时的“可信用户”评论限制就取消了(因海外读者都反应没法评论了),然后看着泼粪水军一波波地过来个个号称“可信用户”,让水军都督为了升级水军破费了。这个试验说明所谓“可信用户”没有意义。//@唐戌伢子:方舟子失策了。现在水军团伙哪个没绑定手机啊? ​​​



2012-06-17

回复@年轻的大天才: “消化道几乎无法吸收汞”指的是单质汞,某些汞化合物可以被消化道吸收,文章的专业性我觉得没问题。稍微有点问题的地方,是在只有间接证据的情况下,就“基本可以断定”汞污染来自进口乳清粉。这结论可能是对的,但作为科普文章,现在就给出结论,有些太着急了。

2012-06-16
伊利奶粉汞含量异常的事,这篇文章算是持中之论:网页链接 ​​​



2012-06-16

伊利奶粉汞含量异常的事,这篇文章算是持中之论:网页链接 ​​​



2012-06-16

原本事儿就越来越多,再加上stuxnet、duqu、flame三兄弟这么一闹,信息战的军备竞赛,自今年始。 ​​​



2012-06-16

比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高比工作时工资还高

2012-06-16
【93岁老人缴4万补参社保 月领养老金752元】南方日报消息,广东连州93岁老人吕家秀今年把过去15年的社保金4万多元一次性补交,13日,她从副市长手中接过社会养老保险存折,“没想到我90多岁了还能买社保,一个月能领752元,比工作时工资还高。”老人笑逐颜开地说。连州市社会养老工作成效显著。 ​​​



2012-06-16

完美诠释“穷疯了”三个字。

2012-06-16
【朝鲜为吸引外资 鼓励本国女性与外国企业家结婚】想与朝鲜女子结婚的企业家须预付30万元人民币的订金方可取得朝鲜的结婚许可。支付订金后即可与经朝鲜方面选拔并经过培训教育的朝鲜女子结婚。朝鲜将通过她们向这些企业家们提出投资提议。如果不能达成投资,朝鲜将对其征收100万美元的追加金。中新网 ​​​



2012-06-15

既然投奔了这种科技水平的外星人,就没必要带整个的人走了。去世界小姐决赛选手下榻的宾馆,挨个房间收集头发。 //@宝中堂: 回复@复合维生素:这太自私了,人家根本不爱你,等于绑架啊。 //@复合维生素:君子好逑而求之不得的那个人。她总不会选一个外星高富帅吧……

2012-06-15
如果外星人要带你离开地球,永远不能返回,但可以让你任选一个人一起带走,你会选谁? ​​​



2012-06-15

我觉得,设计APT防御,要以防间谍为基调,不是防黑客,更不能是防病毒。仅从技术角度说,需要不同流量性能和精度性能,需要多级多点,需要紧耦合。设备之间的关系需要是相乘,而不是传统的相加。 ​​​



2012-06-14

1、网易说应取消“强制”社保,不是取消社保。2、对看到本条微博的大多数人来说,交社保是不合算的。3、钱交出去容易,拿回来难。这不是说延长就要延长吗。4、点这个链接看看:网页链接

2012-06-14
网易:“延迟退休并不能从根本上解决养老金入不敷出的窘境。强制社保,作为一种庞氏骗局,应当取消”。网页链接 ​​​



2012-06-14

倒是听一个俄国人说他们节特别多。譬如,德国打进苏联那天,他们过“哀悼日”;苏联打败德国那天,他们过“胜利日”。很多城市有自己的英雄,那么在这个城市,英雄的生日也可以当节过。我问过节都干啥,他说:必不可少的是大家聚在一起,喝“可爱的水”。我问啥叫“可爱的水”,他说就是伏特加。 ​​​



2012-06-14

德国人“干欧洲最多的活儿,娶欧洲最丑的女人”这个抱怨,我详细问过为什么。他反问:“中国的姑娘至少没络腮胡子吧”?我一惊,没忍心继续往下问。德国的假期福利啥当然比中国强得多,但不是太夸张。多年的低人口出生率,他们不热爱劳动也不行。车好是肯定的,你想开奥拓也找不着,垃圾车都是奔驰。 ​​​



2012-06-14

这应该是胡扯。德国出生率一直低,退休年龄都弄到67岁了。德国人在欧洲也算是勤劳勇敢的,所以每轮欧债危机德国都掏钱。一个德国人跟我抱怨说:“我们干欧洲最多的活,娶欧洲最丑的女人”。 //@王红阳: //@包凡: 和希腊人一比就碉堡了。人家全职工作是晒太阳钓鱼。

2012-06-14
【德国人的小资生活】早上花近半小时泡澡或淋浴,然后67%开私家车(多是奥迪、宝马或奔驰)上班,13%选择公共交通。每周上班4到5天,每天工作8小时中,2小时午休,两个半小时咖啡时间。下班后娱乐活动丰富。平均每年人休假173天,几乎相当于工作1天休息1天。偶们的理想生活啊!有木有!! ​​​



2012-06-14

刚才在路上偶然看到一辆车里有人拿DV隔着前挡风玻璃偷偷在拍什么。顺着拍摄方向看过去,是一辆SUV,里面坐着两个穿PLA制服的青年男女,有说有笑。我怕因为看到了不该看的东西被灭口,赶紧走了。脑补各种故事情节ing。 ​​​



2012-06-14

网易:“延迟退休并不能从根本上解决养老金入不敷出的窘境。强制社保,作为一种庞氏骗局,应当取消”。网页链接 ​​​



2012-06-14

同一件事,体制内、体制周围、体制外,看法会很不一样。体制内和体制周围还可以细分。譬如评上职称的,和没评上职称的;分到房的,和没分到房的,看法也不会一样。而且大家都会觉得自己是仗义执言凭心而论,和职称房子啥的一点关系都没有。 ​​​



2012-06-14

我觉得上头可能和很多人一样——未必喜欢方舟子,但讨厌韩寒。于是因恨韩而护方。 //@亭林镇独唱团: 回复 @大鹏董成鹏:实在看不下去了。。。 //@大鹏董成鹏: 我主持的一档电视节目,因为在里面谈及舟子,被广电总局亮了黄牌,目前停播中

2012-06-13
新浪,你们就这么怕@方舟子 么?我组“被告团”的微博也删除?他可以威胁告网友,为什么我们不能组团成被告?重申一遍:1、方舟子抄袭;2、方舟子妻刘菊花硕士论文抄袭、学历有疑问;3、其打假、安保资金涉嫌非法敛财,并用于不正当的目的(收买医闹)。欢迎方舟子起诉本人言论。 ​​​



2012-06-13

刚才忽然想到,我认识的人里面,去创业的,好象没有失败的,都还不错。 ​​​



2012-06-13

两三年前见过一个类似帖子,地点在河南郑州,也是7个月,也是强制引产,照片也是胎儿放在母亲身边。后面有人很肯定地跟贴说那照片是Wheel Kung Fu伪造的。我当时信了那说法,于是坚持没传谣。这次我要传一下谣。

2012-06-13
5月30日,陕西安康镇平县曾家镇政府30余人强制非法拘禁受害人(孕妇冯建梅)72小时之后,索要四万元押金未果,在没有直接监护人的情况下,强行致使孕妇签字按手印,暴力按压孕妇打毒针使7个半月胎儿流产。网页链接 ​​​



2012-06-13

西奴愤青必读书——@童大焕 的《2020,我们会不会变得更穷》 :网页链接。特别推荐这几节:“上层逃离与底层沦陷”、“经济增长速度与通胀和腐败赛跑”、“爱国是一门怎样的生意”。 ​​​



2012-06-13

厂家在设备里留了后门,又不小心把开启后门的万能钥匙放在设备里,结果卖出的每台设备都带着这把万能钥匙,任何人都可取得,并用它进入任何这类设备——我理解的对么?这是典型的偷吃没擦干净嘴。 //@dm557: SSH private key就保存在同一款设备的文件系统上。

2012-06-13
F5这个后门太碉堡了,CVE-2012-1493; F5 BIG-IP remote root authentication bypass Vulnerability ​​​



2012-06-12

回复@floramay13: 他人在美国,估计应该是买国产奶粉,美国国产奶粉。 //@floramay13:松鼠会有时候被人骂真是自找的,不知道云无心自己会不会给小孩买国产奶粉。

2012-06-12
媒体和公知们喜欢说:要吃放心食品只能移民国外。在我看来,中国食品固然问题不少,但是他们所说的“食品令人放心”的国外也只是“想象中的国外”。如果他们对国外食品的了解跟我一样多的话,就会明白:按照他们的标准,至少在美国也没有什么食品是能吃的。 ​​​



2012-06-12

媒体的确很夸张。在KPI的刺激下,山上有虎伤人,他们就会说发现大量猛兽,不排除哥斯拉的可能。这当然不对。另一方面,说不能肯定是老虎,不排除只是喝醉了的加菲猫,请大家放心进山。这也是不对的。 //@3号楼楼长: 国内类似地沟油还有毒牛奶真的是无法容忍,不过食品添加剂这块又被媒体扯的太夸张。 ​​​



2012-06-12

混淆相对性和绝对性,给人造成“天下乌鸦一般黑”的错觉,是#用真话骗人#的典型做法。美国的食品安全监管,比起欧洲一些地方确实差一些。Similac和Kirkland都是美国奶粉,但Similac用欧洲和澳洲的奶源,Kirkland用美国奶源。当然,Kirkland便宜一些。但是,但是他们不会用中国奶源。

2012-06-12
媒体和公知们喜欢说:要吃放心食品只能移民国外。在我看来,中国食品固然问题不少,但是他们所说的“食品令人放心”的国外也只是“想象中的国外”。如果他们对国外食品的了解跟我一样多的话,就会明白:按照他们的标准,至少在美国也没有什么食品是能吃的。 ​​​



2012-06-12

说话要严谨,否则容易被这些……怎么说呢,这些人,被这些人揪小辫子。我建议这么说:“西方发达国家食品安全问题总体大大好于中国,监管更严格,体系更完善。一旦发生食品安全事故,也有很多消费者胜诉并获得高额赔偿的先例。”

2012-06-12
媒体和公知们喜欢说:要吃放心食品只能移民国外。在我看来,中国食品固然问题不少,但是他们所说的“食品令人放心”的国外也只是“想象中的国外”。如果他们对国外食品的了解跟我一样多的话,就会明白:按照他们的标准,至少在美国也没有什么食品是能吃的。 ​​​



2012-06-12

打油诗写到这个份上,可称“打地沟油诗”了。

2012-06-12
送给@tombkeeper @yuange1975 ​​​



2012-06-12

//@ailunyang: 儿子三个月大的时候才办下来准生证,去医院换回出生证,再用几个月上户口。这其中包括贿赂居委会大妈,堵截在外开会的院领导,托人让上级派出所恐吓街道派出所等情节。最感动的是老家上海街道办事处的员工用自己手机给我打电话,说办公室电话不能打长途,因为没有为已离沪人员服务的先例

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@小米粥酒酿蛋: 上海某高校老师以前在东北某校,出国开个人完税证明都颇费周折,说是国家机密,直接拒绝。他说如不能呆在文明的地方,就选择呆在离文明最近的地方,所以留学归国后调到上海。

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

回复@黑咖啡K: 也许上海没那么麻烦。西部省份比北上广事难办得多,越穷越腐败,越腐败越穷,越穷越官僚,越官僚越穷。大学睡我下铺的哥们,他姐夫是卖电信设备的销售,吃饭时对我们说:跑遍全中国,还是咱这儿最黑,要回扣最多,灌酒最狠。//@黑咖啡K: 貌似上海没这么麻烦

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@Amadeus的马甲: 犹豫了半天要不要告诉教主:我一个朋友上户口时遇到点麻烦(两口子都是京籍),无非就是拿着鸡毛当令箭,最后哥们就把孩子放街道主任桌子上了“你既然不让我养,那你帮着我养吧”......就是拿准了他们的心理:不愿意担责任,给你办不给你办都是这个心理

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@逆光的叶子: 我听说吸更绝的事情。她朋友打算报销生育险,被告知需要外地人员生育服务联系单,居委会可以办理,居委会的办事员告知这个必须要社保卡,可是她查寻才知自己的社保卡还在制卡中,居委会的人又咬死了要社保卡,医疗蓝本不行,在即将崩溃的边缘,她用两盒味多美的老婆饼拯救了自己。

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@大成天下: 前年跟那些人打交道的心得是,一要嗓门大,怒气冲冲,那帮人就不太愿意招你。二是随时准备拿手机拍照和录像,让她“再说一次”,记录下来,她们态度就马上转变。

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@jerryliuycc: 同感,从怀孕到小孩出生上户办了三次计生证明,每次都是居委会加街道办跑两遍,最操蛋的是给社保、医院、派出所等同样内容的证明抬头还要不一样,必须是致XX单位的

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@小菜123456碟: 我本以为带上结婚证和户口本去街道就OK了,是我太天真,需要准备的证明材料有男女双方的初婚初育证明(或离婚未育),如果是农村户口需要村、乡两级计生部门的公章,女方档案所在地在生育服务证上加盖公章。我跑去存档的人才,说是先要南方的证明才能盖章。于是回他老家开证明。

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

//@xiao1u: 当初办了8个月才把准生证办下来,上户口还要带环证明。

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-12

回复@_lgx_: phpBB2早先有个漏洞,甚至和这次MySQL漏洞有某种类似之处。在比较客户端HASH和服务端HASH是否相等时,没有用“===”,而是用了“==”。HASH是字符串,和数字比较时,会被当作0。那么只要客户端传一个0过来,身份验证就能通过。 //@_lgx_: 自动类型转换的语言,如perl,岂不是更可怕? ​​​



2012-06-12

你有没有遇到过这种被Team building彻底build了的人? ​​​



2012-06-11

回复@满天红石头: 你非常细心[呵呵],出问题的变量描述的速度不是火箭最终达到的那个飞行速度,而是起飞时在水平方向上的速度。因单条微博字数所限,所以无法详述。 //@满天红石头:这个故事细节有问题,因为第三宇宙速度也比第一宇宙速度大不了5倍啊!

2012-06-11
类型转换引起的问题,最出名的,是1996年欧洲宇航局阿丽亚娜5型火箭事故——6亿美元,瞬间化灰。程序员在给阿丽亚娜4写惯性导航系统时,把一个描述火箭均速的64位浮点数转换成了16位有符号整数,因为阿利亚娜4的速度却实不会超过16位所能描述的值——但沿用这段代码的阿利亚娜5比阿利亚娜4快了5倍。 ​​​



2012-06-11

我在给应届生入职培训的大忽悠课里,以“信春哥满血复活”这一现象为线索,探讨了上帝当初是怎么写Cosmos这个程序的,并对如今该程序Bug很少的原因给出了推测。要不你作为应届生再来入职一次,我给你单讲。 //@return_humeafo: 如此看来,造人的应该不是上帝,上帝的代码质量很高么。

2012-06-11
当年QQ的天气预报界面,也出过类型转换引起的问题,不过不是大事,算是个趣谈。摄氏温度原本应用有符号数,但可能那个程序员身处温暖的深圳,忘记了北方冬天的气温是要到零下的,于是处理数据时转换成了无符号数。结果有天北京是-2度,在QQ上显示为65534度——幸亏上帝编写我们的宇宙时没犯这种错误。 ​​​



2012-06-11

当年QQ的天气预报界面,也出过类型转换引起的问题,不过不是大事,算是个趣谈。摄氏温度原本应用有符号数,但可能那个程序员身处温暖的深圳,忘记了北方冬天的气温是要到零下的,于是处理数据时转换成了无符号数。结果有天北京是-2度,在QQ上显示为65534度——幸亏上帝编写我们的宇宙时没犯这种错误。 ​​​



2012-06-11

所谓“司机一杯酒,亲人两行泪”,落到这事上,就是“程序员一行代码,宇航局六亿美元”。

2012-06-11
类型转换引起的问题,最出名的,是1996年欧洲宇航局阿丽亚娜5型火箭事故——6亿美元,瞬间化灰。程序员在给阿丽亚娜4写惯性导航系统时,把一个描述火箭均速的64位浮点数转换成了16位有符号整数,因为阿利亚娜4的速度却实不会超过16位所能描述的值——但沿用这段代码的阿利亚娜5比阿利亚娜4快了5倍。 ​​​



2012-06-11

类型转换引起的问题,最出名的,是1996年欧洲宇航局阿丽亚娜5型火箭事故——6亿美元,瞬间化灰。程序员在给阿丽亚娜4写惯性导航系统时,把一个描述火箭均速的64位浮点数转换成了16位有符号整数,因为阿利亚娜4的速度却实不会超过16位所能描述的值——但沿用这段代码的阿利亚娜5比阿利亚娜4快了5倍。 ​​​



2012-06-11

看到一个卖菜刀的,某顾客给商品的评价中,认为缺点是:“一开始还挺锋利,但是越用越钝”。 ​​​



2012-06-11

和C库关系不大,主要责任还在程序员。类型转换的Warning,很多人根本不当回事的。 //@丅eLeMan: 这个应该算c库的漏洞吧//@return_humeafo: 这个代码没显式强制转换,编译器不警告也有责任,mysql用过coverity?如果用过的话,那说明源码检查工具也失声了,虽然影响面没那么大,但是很典型的一个洞。

2012-06-11
又是一场血雨腥风了。Security vulnerability in MySQL/MariaDB 在知道用户名的情况下(如root),直接反复重试(平均大约256次)即可登入。CVE-2012-2122 网页链接 @HorseLuke ​​​



2012-06-11

天哪,这位车干君是怎样一种智力啊,我得多去腾讯微博瞧瞧。 //@变态辣椒: 车干 //@喷嚏网铂程: 转发微博

2012-06-11
刚才看韩寒在腾讯里的吐槽笑死我了。 ​​​



2012-06-11

我试试你这办法。//@MagicNight午夜幽冥: 按政策只需要女方的,当年街道跟我这样说被我投诉到上海市某部门(哪个部门忘了),结果街道办主任亲自过来道歉。

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-11

这些年有过若干去国外工作的邀请,但每次我妈都坚决反对我移民。为了那个孝,只能憋这地方了。 //@青梅: 为啥不出去生啊,又不是生不起

2012-06-11
给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-11

给孩子上户口,需要我户口所在地街道的已婚初育证明,但他们说要现居住地街道先出证明他们才能出。居住地的街道则说户口不在这里,他们没有出证明的必要。我想了半天,觉得还是先和老婆离婚,然后小孩随女方落户,这样操作比较简便。也许你觉得自己也不打算生二胎,计划生育和我有什么关系?这就是。 ​​​



2012-06-11

回复@回家码的农: 新生儿是否应喝水,美国和咱们的看法确实不同。一方面,中国的祖母外祖母们把小孩能“像大人一样”早喝水,早吃饭,当作特别值得夸耀的事来攀比。另外,美国在育婴房用冷暖空调是很自然的事。中国部分是经济原因,部分出于对“风寒”的恐惧,常把婴儿热得出很多汗,不补充水也不行。 ​​​



2012-06-11

无主尸用于医学教学实在是迫不得已,因为光靠遗体捐献肯定不够。什么是无主尸?譬如横死街头,无人认领的流浪者;或者家属为逃避医疗费用,在患者死亡后丢下遗体跑了。无主尸用于教学,是否符合伦理,一直有争论,不过谈不上违法,也有据可依(卫教字第1329号)。 ​​​



2012-06-11

正是他的名言。见《微博干掉公知》一文网页链接。此文他在微博上推荐过,不能说是记者编造。 //@孙海峰: 这是方壳螂的名言?//@脚趾韩: “倒韩派中的各个个体是相互独立的,不需要为他人的言行负责;挺韩派中的各个个体都是利益集团中的一份子,都要为这场骗局承担共同的道义责任。”

2012-06-11
下图中的“韩二”是刨了@仙人指路010 家祖坟?还是给其戴了绿帽?竟遭到如此灭绝人性的诅咒。此人微博有着人身攻击瘾好,当然,也不排除这货心理扭曲,靠扮网络小丑来博取大众眼球。现抄@微博社区委员会 @麦田 @王志安 @彭晓芸 委员处理。举报电话:4000960960 举报地址:网页链接 ​​​



2012-06-11

做好的标本经福尔马林灌注,会很刺鼻,但不会臭,也不会有衣服。不过也可能是尚未加工的无主尸,运输环节未冷藏,或发现时已腐败,所以臭了。 //@变态辣椒: 标本还穿着全套衣服?请医学院的老师学生说说标本会是这样的吗?

2012-06-11
【皮卡侧翻现16具尸体 警方确认系教学标本】日前,一辆皮卡在四川隆纳高速上侧翻,车上16具尸体散落地面。交警到达现场后闻到臭味忍不住干呕。经确认,尸体为泸州医学院教学实验标本。这些标本为该校从川大购买的。警方事后声明称无重大案件发生,希望大家不信谣、不传谣。(via华西都市报) ​​​



2012-06-11

有些比较客气的人,打完电话总要说:“……那我先挂了”?每逢此时,我总想说:“你挂就挂,别拖上我。你先挂了我也不跟着挂。” ​​​



2012-06-10

这是又要抢盐了么?网页链接 ​​​



2012-06-09

这不用避圣讳么?

2012-06-09
五彩缤纷的胡锦雀堪称现实版“愤怒的小鸟”,它们是一种濒危的亚热带鸟类,头部羽毛主要呈黑色和红色,少数呈黄色。其中红头胡锦雀最富攻击性,会在饥饿时挑起冲突,将喂食者周围的其他同类赶跑;而黑头胡锦雀胆子较大,更喜冒险;金色胡锦雀的性格则难以捉摸。网页链接 ​​​



2012-06-09

多数美剧都放暑假了,《真爱如血》等夏季剧又还没开始,幸好我还攒了不少《蜡笔小新》。 ​​​



2012-06-09

明朝田汝成《西湖游览志余》卷二五《委巷丛谈》载:“(杭人)喜作伪,以邀利目前,不顾身后,如酒搀灰,鸡塞沙,鹅、羊吹气,鱼肉贯水,织作刷油粉,自宋时已然,载于《癸辛杂识》者可考也。” ——人心不是改革开放后才坏掉的,人心一直就是坏的。唯有环环相扣的制度才是可靠的。 ​​​



2012-06-09

据说科普文章抄了也不算抄。 //@忠民指难001: 真不明白,舟子注明下出处会死吗?丫就是要公开作案//@佛陀的微笑: 刘方太监又偷了!//@禅心云起: 我仔细对了一下原文,大概百分之七八十左右摘录原文,包括语句、数据等等,等于原文的缩写,双重标准的人最无耻了

2012-06-08
@方舟子#人们为什么爱美腿#,居然全面抄袭此文Leg Length,Body Proportion, and Healthy:A Review with a Note on Beauty ,作者:arry Bogin* and Maria Inês Varela-Silva 网页链接 ​​​



2012-06-09

“忠孝节娣”之“节”算是破了。“娣”居其末,向来含糊,“长兄如父”敌不过分家产。“忠”“孝”关系紧密,“父为子纲”差不多就是“君为臣纲”的内测版,谁当政都不会放过。但自互联网元年以来,“忠”也有点松动了,而“孝”则仍然是一根先验的、不可触碰的红线。

2012-06-09
老友新作,讲西方人的孝道。这个问题上我一直站在西方观念这边。中式孝道,父母慈爱无边,子女孝顺为先,其实是互相拖累对方的人生罢了。 网页链接 ​​​



2012-06-08

为解决某问题,冥思苦想后一下冒出好几种方法,因为完美主义作怪,花了若干天时间用来分析对比到底哪一种比较好——刚才编码时忽然想起来,如果不对比,直接动工,可能已把这些方法一一都实现了。现在只能用类似“精益求精”这样的话来安慰自己。 ​​​



2012-06-08

回复@执着的偏偏姑娘: 如果化验显示明显缺钙,当然需适当补充。但出汗未必主要由缺钙引起。以北京市区目前晚上的气温,孩子睡觉如不开空调又盖被子,一定会出汗。你所在的长沙又比北京热得多。孩子同样不能捂,和大人一样即可。

2012-06-08
很搞笑很犀利的两小段话,摘自一个犀利的微薄,@tombkeeper 。其实对于坐月子,我一直是抱着中立的态度,取其精华,去其糟粕就好。妈妈们不光要学会科学孕儿,科学育儿,还要学会科学养生才是~ ​​​



2012-06-08

两个孩子谈恋爱,就算性交了,在哪个文明国家算犯罪?甚至连道德问题都谈不上。这种用屁股都能想明白的事,要是居然被人一忽悠,脑子就发昏,越想越觉得很有问题,那我只能说,中国真是的忽悠人士的天赐乐土,有这么多待收割的资源。 ​​​



2012-06-08

回复@秦小瘦: 从上下文看,还真不是暗讽,完全是实心实意的。只是最后在校内发帖时发不出去,只能先贴到别的地方,故有此一问。 //@秦小瘦:暗讽?那这水平也太高了。

2012-06-08
以前看过一个帖子,作者滔滔不绝写了好几千字,用中国和沙特等国对比——比工业,比科技,咱都比他们强;比垄断,比腐败,他们都比咱严重。于是比出了很强的优越感和民族自豪感。文章的最后一句是“我这帖子在校内发不出去,谁能告诉我哪个是敏感词啊?” ​​​



2012-06-08

以前看过一个帖子,作者滔滔不绝写了好几千字,用中国和沙特等国对比——比工业,比科技,咱都比他们强;比垄断,比腐败,他们都比咱严重。于是比出了很强的优越感和民族自豪感。文章的最后一句是“我这帖子在校内发不出去,谁能告诉我哪个是敏感词啊?” ​​​



2012-06-08

这玩意儿真是写小说都没人信。//@变态辣椒: 网页链接 终于见报了。。。

2012-06-08
湖南湘潭,一群警察吸毒,公安局长在公安大院掀起验尿查毒热潮,吸毒警一一暴露。一哥们交待,一起嗨的还有法院的哥们。好嘛,该法官乃一刑庭庭长,其为立功,迅速交代出自家院长受贿的秘密。 ​​​



2012-06-08

《互联网信息服务管理办法(修订草案征求意见稿)》,微博、博客、论坛——实名制全面推进。 ​​​



2012-06-08

【只有人吃的油能造假吗】◆江苏太仓上千辆车加油后损坏。◆中石油否认油的质量有问题。◆SGS通标国际检测中心的报告显示,太仓事故所涉油中氯含量高达6400PPM,超过美国标准6000多倍。◆我国汽油的检测标准中,尚无对化学添加剂的检测。所以,按此标准,质量还真“没问题”。网页链接 ​​​



2012-06-07

老师让小明读《诗经·伐檀》。小明:“坎坎伐?檀兮~” 请问小明是哪里人? ​​​



2012-06-07

嗯……好吧,总比真气运行强。

2012-05-07
【北京举办外星人科技展】继几天前中组部组织专家给中央国家机关部分司局级干部举办外星生命课程培训后,北京农展馆将在6月举办外星人科学展。近年来英、美、法、巴西、俄罗斯等国纷纷解密UFO 外星人档案,中国也开始跟上脚步。看来2012大戏不断,剧情恢弘壮阔、错综复杂。。。视频 ​​​



2012-06-07

昨天转发了一条关于“死胖子”的新闻:奥地利火葬场在火化一名体重超200公斤的死者时,因脂肪过多,造成火灾,消防员灭完火还沾了一身油。有人不信,说在好几个地方看到不同版本。这两个链接是ORF(奥地利广播集团,地位类似英国BBC)的报道:网页链接 网页链接 ​​​



2012-06-07

严格来说,美国驻华使馆依然是中国领土。只不过按照《维也纳外交关系公约》,美国对其有完全司法管辖权。所以检测、公布使馆的PM2.5,完全符合国际法。

2012-06-07
熱烈歡迎大家掄起腮幫子、甩開後槽牙討論美國的污染問題。謝謝! 回復 @李开复 :美使館是美國領土,所以污染是美國問題。 ​​​



2012-06-07

这类数据库中,密码不是最有价值的数据,所以应考虑对其它数据也应进行额外保护。对高安全要求的网站,设计数据保护方案时应基于WEB应用存在注入、或WEB服务器已被入侵的假设。

2012-06-06
650万Linkedin用户信息泄密,泄漏数据下载。LinkedIn 的用户群体中有许多高端用户,所以这个数据库的价值会比较高。虽然密码是SHA1加密过的,但至少有30万左右的的密码已经被破解。泄漏的hash下载见:网页链接 @fenng 求扩散,哈哈 ​​​



2012-06-06

梅根法的实现不是靠个人影响力,而是事情引起了大家的共鸣,以众人之力推动之。台湾当年推动类似法条的制定靠的也是众人之力。咱这儿,你敢号召个啥,轻则“扰乱公共治安”,重则“危害国家安全”。 //@waterhaha: 韩寒的影响力要比这对平民夫妇大,就看我党相关部门会不会插自己一刀了

2012-06-06
“梅根法”怎么来的呢?一个猥亵儿童两次坐牢的性犯罪者,释放后住进某社区,而人们对此一无所知。1994年,7岁的小女孩梅根,去这个邻居家玩耍,被强奸,杀害。梅根的父母痛失爱女之后,为了让更多的父母不要再遭受这种痛苦,四处奔走呼吁,先后让州政府和联邦政府通过了“梅根法”。 ​​​



2012-06-06

Revenge这一季结尾收的还是比较漂亮,期待下一季。同时,热爱看怨怨相报热爱看报仇雪恨热爱看惩奸除恶热爱看好人弄死坏人影视作品的我,向大家推荐一部电影:I Spit on Your Grave。片中有一大段性描写,因此遭到不少批评。不过此片遭禁的原因应该不是因为性,而是复仇得太血腥了。不过我喜欢。 ​​​



2012-06-06

老婆会不定期检查我关注的人。我跟她说我关注女人很少,且多数已婚已育。那天她忽然发现我关注了@ayawawa ,就问:“这是谁?为什么关注她?见过面吗?看起来不像你关注的其她那些智慧型女性啊”!我说这虽然漂亮但也已婚已育。再说别见人倒腾化妆品就认为是无知女青年,人家智商比你还高点。 ​​​



2012-06-06

@Fenng@pkuxkx北大侠客行Mud 在留言中提到,中国狂犬病死亡人数排名第二,主要是因为人口数量大,所以绝对数字大。从相对比例看并不大。中国这个第二名的死亡人数只是第一名印度的若干分之一。

2012-06-06
根据卫生部发布的 2012 年中国卫生统计提要,在 2011 年,28 种传染病中死亡人数最高的是艾滋病,共计 9224 人数死亡;接下来2-5名分别是:肺结核(2840)、狂犬病(1879)、病毒性肝炎(830)、流行性出血热(119)。附加一句话:中国每年预防狂犬病费用超过100亿, 代价世界第一,但死亡人数世界第二,失败。 ​​​



2012-06-06

狂犬病疫区一般相对落后,打疫苗的意识不强。城里人被挠一下,即使狗没症状,也会去打疫苗。我估计主要是这原因 //@Fenng: 中国每年接种人用狂犬病疫苗和抗血清的总费用超过100亿元,所付出的代价堪称世界第一。但死亡人数现在仅次于印度(不知道是否已经跃居第一了), 效果是倒数的,非常失败。

2012-06-06
根据卫生部发布的 2012 年中国卫生统计提要,在 2011 年,28 种传染病中死亡人数最高的是艾滋病,共计 9224 人数死亡;接下来2-5名分别是:肺结核(2840)、狂犬病(1879)、病毒性肝炎(830)、流行性出血热(119)。附加一句话:中国每年预防狂犬病费用超过100亿, 代价世界第一,但死亡人数世界第二,失败。 ​​​



2012-06-06

2012年6月6日《京华时报》:人社部称“推迟退休年龄已是一种必然趋势” 网页链接。也没错,人家当年说的是“暂不调整”。

2010-09-29
2010年09月16日《人民日报》:人社部回应延迟退休猜想 退休年龄暂不调整(网页链接) 2010年09月28日《新京报》:上海柔性延迟退休年龄 男性上限65岁女性60岁(网页链接) ​​​



2012-06-06

我关注的人里,有带路党,有工业党,有酱油党。类似“什么主义能救中国”这样庞大的问题,其实无法被证明。各有各的看法,很正常。但有一点,我认为足以用来区分物种:讲理,还是不讲理。即是否尊重事实,尊重逻辑。这点上如无共识,即使貌似信仰相同,也绝不是一路人。或者按我的看法:不是一个物种。 ​​​



2012-06-06

回复@橙仔八月: “单料铜煲”大概相当于北方人说的“自来熟”,不过比“自来熟”引申义更多一些。可以问问家里老人。 //@橙仔八月:广州人表示没听过那个四字词。。

2012-06-05
云南朋友说的段子:我大学时候有个藏族同学 家在香格里拉,每到假期,他就回家装出一副人畜无害的样子扮纯朴与原生态,三四年睡了百来个京沪来香格里拉寻求净化心里的女人 所以啊 一看到什么文章写,“去XXX寻求一份心底的宁静纯洁神马的,都感觉这小骚蹄子是被各种少民兄弟乱交过的” ​​​



2012-06-06

“梅根法”怎么来的呢?一个猥亵儿童两次坐牢的性犯罪者,释放后住进某社区,而人们对此一无所知。1994年,7岁的小女孩梅根,去这个邻居家玩耍,被强奸,杀害。梅根的父母痛失爱女之后,为了让更多的父母不要再遭受这种痛苦,四处奔走呼吁,先后让州政府和联邦政府通过了“梅根法”。 ​​​



2012-06-06

回复@飞扬的血: 此举并非针对全部性犯罪者。一些恶性性犯罪者,和侵犯儿童的性犯罪者,多存在性心理问题,即俗称“变态”,绝非“一时糊涂”,再犯可能也较大。//@飞扬的血:……美国做法如此,对一时糊涂有心改过自新的犯罪杀伤太大了。

2012-06-06
美国虽然强调隐私,但对性犯罪者是另样态度。加州早在1947年就有性犯罪者登记制度。1994年“梅根法”更是把该制度推向全国。侵犯儿童等严重性犯罪者,释放后,住址等资料至少公开10年,直至终生。有的州,警察会打电话给居民,通知有释放的性犯罪者住进社区了,甚至要求他们给房子贴上标记,表明身份。 ​​​



2012-06-06

美国虽然强调隐私,但对性犯罪者是另样态度。加州早在1947年就有性犯罪者登记制度。1994年“梅根法”更是把该制度推向全国。侵犯儿童等严重性犯罪者,释放后,住址等资料至少公开10年,直至终生。有的州,警察会打电话给居民,通知有释放的性犯罪者住进社区了,甚至要求他们给房子贴上标记,表明身份。 ​​​



2012-06-06

强奸幼女原本就是重罪,在“嫖宿幼女罪”出现之前,可处以10年以上有期徒刑,无期徒刑,直至死刑。//@变态辣椒: 再这么折腾 暗杀团又要出现了//@染香姐姐: 清末曾出现过针对满清官员的暗杀团。官员们倒行逆施是想民间出现针对官员子女的强奸团吗?//@邵晓黎: @给天下父母//@龚晓跃:

2012-06-06
最近连续发生多起“强奸幼女案”,社会影响十分恶劣!所以我呼吁并建议全国人大尽快修改刑法,将拐卖、虐待、性侵犯儿童定为重罪,施以最严厉刑罚及死刑!请人大代表和各界人士一起努力!@迟夙生律师 @人大代表马文芳 @李承鹏 @全国人大代表宋福如 @朱永新 @叶青 @韩寒 @斯伟江 @全国人大代表周春莲 ​​​



2012-06-06

回复@oztiger: 我觉得这词指的就是较容易和人搭伙性交的女性,类似广东人说的“单料铜煲”。至于是不是不守本分,那得看各人对该行为看法。

2012-06-05
云南朋友说的段子:我大学时候有个藏族同学 家在香格里拉,每到假期,他就回家装出一副人畜无害的样子扮纯朴与原生态,三四年睡了百来个京沪来香格里拉寻求净化心里的女人 所以啊 一看到什么文章写,“去XXX寻求一份心底的宁静纯洁神马的,都感觉这小骚蹄子是被各种少民兄弟乱交过的” ​​​



2012-06-06

数字签名本质上是基于对“人品”的信任。但“人品”有价,价钱合适可以卖。严格的安全,不能基于这种信任。就像如果对食品安全特别重视,就不能相信“名牌产品”、“免检产品”,必须过自己的实验室检测。

2012-06-06
现在的数字签名机制就是个笑话,面对国家背景的攻击时毫无参考意义。这次的 Flame 还只是利用漏洞,如果是国家力量要求 VeriSign 等有 ROOTCA 的公司签发证书呢?当然,国内也可以干这样的事情。 ​​​



2012-06-06

回复@夸父行健: 教材问题我注意到了,不过国内按老师要求购买非标教材并不罕见。当然,主要原因还是提供这图的人个人资料写的17岁,同时他提到上学还是家长送,所以我推断是高二,或职高二年级。

2012-06-06
一个普通中学的一个普通班级里的iphone。 ​​​



2012-06-06

知情同意的表格是统一设计的,也不是专门针对一岁半的小孩。该问的必须问到,程序得完备。我记得申请美国签证的时候,还有个问题是“你这次去美国打算从事卖淫活动吗”?

2012-06-06
【广州一岁半小孩打疫苗被问“是否怀孕”】“我的小孩才一岁半,接种疫苗前竟被问是否怀孕!”近日,曾先生收到一张《小儿七价肺炎球菌结合疫苗接种知情同意书》,背面有9个问题要填写,其中第9条是“您的小孩是否怀孕或是否有可能在下个月怀孕?”曾先生直呼“离谱”。(西部网) ​​​



2012-06-06

解释果然迅速出来了。《京华时报》:公安局说“不是最后数据”,中介说“不可能”,房协说“概念不明确”。网页链接 另:北京联合大学对50多个2004年-2006年交付使用的小区电表进行查询,发现约27%住户的电表几乎不走。

2012-06-05
《新京报》:北京有空置房屋381.2万户。 网页链接 这个数字被记者无意捅出来后,相信房地产界不会特别高兴。也许过几天我们就会看到对这个数字的各种奇妙解释。 ​​​



2012-06-06

一个普通中学的一个普通班级里的iphone。 ​​​



2012-06-06

不知道作者是谁 ​​​



2012-06-06

要是我遇到这种情况,可能会对老婆说:如果只为追求“净化感”,大麻的不良反应可比高原反应小多了…… //@奥卡姆剃刀: 噢,我老婆对我说“导游煽忽,别人听得津津有味,你却偷偷跟儿子讲这是假的,真正的原因是...你这种太理性的人有时也挺无趣的”,求诊断

2012-06-06
提前筹划暑假旅游事宜,家人提议西藏,并称之为“心灵净化之旅”,可心灵净化是个什么概念?为什么别处不行而西藏就可以净化?其原理是什么? ​​​



2012-06-06

在论坛上见有人发了个“移动电话使用证”:“限本机使用,与机同行,不得转让,每2年更换一次”,“自觉接受无线电管理部门的监督检查”,“警告、罚款、没收设备等处罚”。看了后我先是一冷,然后心头迅速涌起一股暖流,深感如今党的政策好,否则email使用证、QQ使用证、dota使用证…… ​​​



2012-06-06

此事或未必为真,此类事则有相当多不同消息来源互相映证。 //@破四旧立四新: 呵呵,也只能当段子听了

2012-06-05
云南朋友说的段子:我大学时候有个藏族同学 家在香格里拉,每到假期,他就回家装出一副人畜无害的样子扮纯朴与原生态,三四年睡了百来个京沪来香格里拉寻求净化心里的女人 所以啊 一看到什么文章写,“去XXX寻求一份心底的宁静纯洁神马的,都感觉这小骚蹄子是被各种少民兄弟乱交过的” ​​​



2012-06-06

回复@oztiger: “蹄子”谈不上歧视,对应的,中文有“棒槌”,英文有“dick”,用这些算男性自我歧视?至于“浪”,只是一个描述,男女皆可用。“狂蜂浪蝶”、“浪荡公子”都是形容男人。 //@oztiger: 说一句,男人的性别歧视根深蒂固,需要不断提醒自己克制自己。这里'浪蹄子'的说法是不应该的。

2012-06-05
云南朋友说的段子:我大学时候有个藏族同学 家在香格里拉,每到假期,他就回家装出一副人畜无害的样子扮纯朴与原生态,三四年睡了百来个京沪来香格里拉寻求净化心里的女人 所以啊 一看到什么文章写,“去XXX寻求一份心底的宁静纯洁神马的,都感觉这小骚蹄子是被各种少民兄弟乱交过的” ​​​



2012-06-06

北京当年流行过三件事:打鸡血、“红茶菌”、养猴。前两样我知道是怎么流行起来的,后一样不清楚。有知道的嘛? ​​​



2012-06-06

装逼这词,说到底,还是字面意思啊。各族人民大团结,浪蹄子功不可没。 //@Joey_Yin: 哈哈哈哈哈哈 //@和菜头:楼主太无聊了,不说会死咩?

2012-06-05
云南朋友说的段子:我大学时候有个藏族同学 家在香格里拉,每到假期,他就回家装出一副人畜无害的样子扮纯朴与原生态,三四年睡了百来个京沪来香格里拉寻求净化心里的女人 所以啊 一看到什么文章写,“去XXX寻求一份心底的宁静纯洁神马的,都感觉这小骚蹄子是被各种少民兄弟乱交过的” ​​​



2012-06-05

我发起了一个投票 【你觉得饭店吃饭的人是否比一年前少了?】,期待着你的参与,快来参加吧! 你觉得饭店吃饭的人是否比一年前少了? ​​​



2012-06-05

上次发起了一个投票,问大家是否觉得商场里的人比一两年前少了。三人之一的人认为明显少了。就我的观察来说,饭店里人少得更明显。以前一到晚上就排大队的地方,现在人都上不满。 ​​​



2012-06-05

差点把这大事给漏了:网页链接 ​​​



2012-06-05

不知怎么不能连共享打印机了,但虚拟机里可以,估计是软件问题,于是终于用上了一个奇技淫巧:打印时选“打印到文件”,得到doc.prn;把doc.prn拷贝到虚拟机里;在虚拟机中执行【print doc.prn /D:"\\192.168.1.1\HP Laser"】,或者更geek的办法【copy doc.prn /B "\\192.168.1.1\HP Laser"】。 ​​​



2012-06-05

《新京报》:北京有空置房屋381.2万户。 网页链接 这个数字被记者无意捅出来后,相信房地产界不会特别高兴。也许过几天我们就会看到对这个数字的各种奇妙解释。 ​​​



2012-06-05

看最近这阵势,“嫖宿幼女”罪应该长不了了。前几天,韩寒写文章谈应取消“嫖宿幼女”罪,却被方家一门忠烈,包括方舟子本人故意曲解,让只读他们的微博,而未读韩寒原文的人误解为取消“嫖宿幼女”罪后,和幼女发生性关系就无罪了。心胸狭窄不过是性格瑕疵,在这种事上使坏则是人品问题。 ​​​



2012-06-05

以后都用音译吧,伊柯斯普劳伊特。 //@wulujia: 经测试,exp loit是敏感词,包含了这个词,发出来的东西就只能自己看到了……

2012-06-05
Symantec Web Gateway 5.0.2 Remote LFI Root Exp:网页链接,赛门铁克的公告在:网页链接 ​​​



2012-06-05

人死了,会变成死人。作业本死了,不知道会不会变成death note。 ​​​



2012-06-05

早晨看到对面一群孩子拖着拉杆箱,等着上车。看样子是夏令营之类。王八蛋的是,孩子们齐刷刷都穿着校服。那东西丑点也就算了,关键这种气温下,为了“统一着装”,还逼孩子穿长衣长裤——没错,就是图上这种长衣长裤。 ​​​



2012-06-04

看了虐待婴儿那新闻,我又想起当年在新生儿病房的一个月。我就算比较壮的,一起的另一个同学比我还高半个头,膀阔腰圆,脸又黑,眼又大,扮尉迟敬德都不用化妆。他常抱着哭闹的孩子满病房转悠,哄它们。黑大汉抱小娃娃,反差巨大,堪称一景。人们从门口走过,瞥见了都要停下多看两眼。 ​​​



2012-06-04

昨天听说某日本相机品牌有一个系列,参数、性能,都谈不上多好,但价钱卖得巨贵,还供不应求。秘诀就是这系列机器专为自拍优化。拍完全自动处理成锥子脸。就算郭德纲、于谦,也能一秒钟变蛇精。国内嫩模界几乎人手一机。有时候国内断货,她们还托人从日本代购。此案例与诸产品经理分享。 ​​​



2012-06-04

忽然想起来,得补充一下:周末推荐的英国DK公司自然珍藏图鉴丛书,其中《药用植物》分册的作者是顺势疗法的信徒,书中有部分邪乎的内容。如果小朋友问起来,需注意引导。 ​​​



2012-06-04

回复@oztiger: 应该不是以色列单方面的力量,虽然他们这方面很强。从我查的资料看,Stuxnet出现前几年,美国在这方面的研究就很深入而全面了。从代码同源性角度分析,Stuxnet和Duqu极可能出自一伙人之手。至于Flame,从分析结果看,我甚至认为是由情报人员先写了详细需求分析,然后交由黑客开发的。 ​​​



2012-06-03

记得以前每到学雷锋日,报纸电视上都会提醒大家:不要只在3月5日这一天突击做点好事,应该把学雷锋贯彻到工作生活中的每一天,让雷锋精神永世长存。我觉得这话说得特别好,与诸君共勉。 ​​​



2012-06-03

按这个说法,“中国社会综合发展水平”恐怕不只差美国六七十年,应该是低于二百年前的美国,低于六十年前日本,低于二十年前的台湾。 //@钱莉芳: 车还没开呢就喊“小心!刹车!”

2012-06-03
中国应清楚自己是谁。我们就是发展中国家,经济总量世界第二,但社会综合发展水平仍然很低。国家的目标是本世纪中叶达到世界中等发达水平,这是现实的。中等发达是全面的,包括真实的民主和社会治理水平。中国还差美国至少六七十年。中国要对具体改革只争朝夕,但战略上切不可再幻想任何领域的大跃进。 ​​​



2012-06-03

看的时候就得把湿毛巾盖上去,看几分钟再擦一擦,等门口有声音再擦是来不及的。夏天毛巾还要浸冰水,否则降温效果不够。 //@sbilly: 我家也一样,后来我开始用湿毛巾擦电视机盖,帮助电视机散热。哈哈哈哈//@蓝汛傅亮: 这只能证明我妈厉害'她每次都直接摸电视的温度'你妈呢?

2012-06-03
一句话证明我曾是天才儿童:能够灵敏辨识爸妈下班回家的脚步声并且5秒内关掉电视冲回房间作写作业状。 ​​​



2012-06-03

强烈推荐友谊出版社引进的英国DK公司自然珍藏图鉴丛书,共21本,也可单买。国内有几家出版社仿照其内容形式甚至装帧,搞了一些李鬼,极易混淆,需注意鉴别。 //@宝中堂: 多谢大家建议,最后买了方舟子翻译的美国少儿百科知识全书和哈尔罗杰历险记。

2012-06-02
问问大家,想给八岁小孩送一些扩展知识面,陶冶情操的书,送什么好? ​​​



2012-06-03

有意思的是,在你们地球上,一旦“成功”后,那些就变闪光点了。可以悲情苍凉充满人情味地对记者说:“当初为理想,牺牲了啥啥啥啥啥。现在想起来,如果能再选择一次,我一定会啥啥啥啥啥”。

2012-06-03
SMTH这贴子挺有意思,看了感慨良多。网页链接 ​​​



2012-06-03

SMTH这贴子挺有意思,看了感慨良多。网页链接 ​​​



2012-06-02

真有“舌尖上的韩国”: ​​​



2012-06-02

这一集我称之为“舌尖上的Bear Grylls”: 视频 ​​​



2012-06-02

看到有人说这叫“舌尖上的美国”[挖鼻屎]

2012-05-30
迈阿密裸男啃人脸那新闻,又编出新谣言了,什么发现非人类DNA了,迈阿密机场关闭了,等等。实际上原始英文新闻里说的很清楚,啃脸那位,之前吃了迷幻药。就算不信这个官方说法,机场是否被关闭,这是很容易弄清楚的。迈阿密机场到港/离港航班情况:网页链接 ​​​



2012-06-02

有人主张捏,以阻止犯罪;有人说别捏,免得引来杀身之祸。我觉得遭遇侵害,反抗是符合常理的,除非有证据证明反抗的风险更大。不知有没有人做过性犯罪是否演变为凶杀和被害人是否反抗之间关系的研究? ​​​



2012-06-01

类似句式有很多:“你……这些有什么用”;“就能……了吗”;“还不是……吗”。敌人未必恨勇士,而叛徒一定恨勇士。我觉得这是类似心态的产物。一方面自己也挺憋,但因为种种顾虑一直憋了下去,看到没有憋的人就无名火起。

2012-06-01
#非典IT# 励志文,不解释,我们当中,有些人一辈子也做不出这9岁小姑娘做过的事情,因为他觉得“这一切都无意义” 网页链接 ​​​



2012-06-01

google儿童节献礼确实费了不少心。为让G点词在传输前就能得到检测,检查被放在客户端做。但还要防止G点词列表往客户端传时导致寡妇王潮吹,所以他们把词做了编码,还转成10进制。相关JS是这个:网页链接。搜getEncodedBlacklist可以定位到关键位置。有兴趣可以试试还原那个G点词列表。 ​​​



2012-06-01

回复@蘑菇_丁: 这句话从一个法官嘴里说出来,就很有意思,无论是不是承办人。说实话,我不太明白你想表达什么。你想表达什么? //@蘑菇_丁:那个案子里,说这话的法官不是承办人,至于判决死缓的原因,博主可以找判决书看看。就谨言慎行而言,在中国当下,不晓得法官和媒体人哪个可能会做得更好。

2012-06-01
那个案子里,法官说:“#考虑到被害人有激烈反抗行为#……”,有意思吧?我曾看过一起离婚案的报道,双方为分财产在法庭上争得很激烈。于是法官当庭对男方说:“人家让你睡了两年多,你给点钱怎么了”? ​​​



2012-06-01

Worm.Win32.Flame 确实是武器级别的东西。一些以前聊天时当玩笑说的搞法,人家已经真干了。如果说2010年是网络战元年,那今年就是网络战动真格的元年。 ​​​



2012-06-01

转发,扩散,缅怀。

2012-06-01
#DNSPod开源# 源代码已经发布至Github,采用BSD License,欢迎各位观摩并斧正。参观地址 网页链接。以此缅怀我们死去的青春 ​​​



2012-06-01

那个案子里,法官说:“#考虑到被害人有激烈反抗行为#……”,有意思吧?我曾看过一起离婚案的报道,双方为分财产在法庭上争得很激烈。于是法官当庭对男方说:“人家让你睡了两年多,你给点钱怎么了”? ​​​



2012-06-01

某美国品牌的婴儿背带,Made in China,其taobao官方旗舰店卖¥1298。运到美国,在amazon卖$80=¥500。理由要多复杂能扯多复杂,事实则很简单。

2012-06-01
自己不给力,倒霉的是中国人。一年一千八百万婴儿,国内品牌砸了,进口自然大増。新华调查:我国消费者一罐洋奶粉要花3倍冤枉价-财经频道-东方财富网 网页链接 (分享自 @东方财富网) ​​​



2012-06-01

想了一下,现在好像还真没什么像样的儿童了。只能穿越回去,祝当年的Emma Watson、Chloe Moretz等节日快乐。 ​​​



2012-06-01

有人一辈子研究一本小说,是因为他爱这本小说;有人一辈子研究一个韩寒。

2012-06-01
周汝昌老师去世 悼念之余,有个困扰我多年的问题借机请教:一辈子研究一本小说,其意义体现在哪里? ​​​



2012-05-31

常有人见我聊的话题比较多,怀疑要么瞎扯要么靠Google。实际上我只是兴趣比较广泛,用一无所成的代价换取了多有所知。前阵子我提了一些关于锁的建议,也是基于曾经的爱好——这是小时候研究开锁时自制的工具。盒子也是自己拿铝皮做的。那时候手头就一把钳子,一把剪刀,一把锉刀,所以活儿很糙。 ​​​



2012-05-31

上中学时,市面上的手电都没多亮,还容易坏。我就自己做了一支。灯头是带反光罩的6v卤素灯,从警用器材店买的,原用于警报器。桶身是半截摩丝罐,贴上一层黑膜。里面塞四节5号可充电电池,引出充电口。夏天在外面纳凉,打开后雪白笔直的一道光柱,极拉风。普通电筒的光和这神器一比,就基本看不见了。 ​​​



2012-05-31

小时候做过不少东西。譬如当年搞摄影,用的第一台放大机就完全是自己做的。用警车上警报器的18v卤素灯做光源;多个有线广播变压器串并联降压供电,同时作为底座配重;五合板做外壳,板条箱上拆的木头做立柱。可惜多数搬家时都丢了,只剩下几样小东西。 ​​​



2012-05-31

我建议大家读《环球时报》的“球”字时发轻声。 //@梁伟_Pyth0N: //@小记拿铁君: 这事情发生之后让有个感叹,就是从未购买过环球时报是一种多么骄傲的一件事啊。

2012-05-30
腾讯网因改环球时报社评的标题正式道歉。在转引时应尊重文章的原意,而不应为了任何目的搞断章取义,希望此事件成为中国所有网络及媒体编辑就这一原则达成共识的契机。 ​​​



2012-05-31

这是60年代CIA特工用的一种组合工具,包含钳子、小刀、钻头、锉刀等,用于被捕后逃脱。我一开始也不明白为什么要装在胶囊型的容器里,后来明白了。 ​​​



2012-05-31

回复@胡狼拜月: 三兄弟结拜完毕欲离开,却似入了奇门之阵,怎么也走不出桃园。大哥见路边有六个奇形怪状的小儿,便问道:“你们叫什么名字,父母是谁啊”?为首的小儿说:“我叫孙桃根。父亲奉了玉帝旨意在此看守桃园,母亲在沁芳闸边葬花呢”。 ​​​



2012-05-31

回复@胡狼拜月: 水浒里也有“花和尚大闹桃花村”等,只是不像桃园三结义、大圣看守蟠桃园、黛玉葬花这样一说大家都知道,所以没提。其实我本来还想让他们几个陷入桃花阵,被迫在桃园安家,再生出桃谷六仙…… //@胡狼拜月:少了水浒

2012-05-31
那三人正要结拜,却从树上跳下一只猴,自称奉玉帝旨意在此看守,凡人不得入内。双方争执不下,眼看要动手,忽听桃园深处传来一女子的声音:“花谢花飞飞满天,红消香断有谁怜……” ​​​



2012-05-31

那三人正要结拜,却从树上跳下一只猴,自称奉玉帝旨意在此看守,凡人不得入内。双方争执不下,眼看要动手,忽听桃园深处传来一女子的声音:“花谢花飞飞满天,红消香断有谁怜……” ​​​



2012-05-31

//@马伯庸: 网民不是林副统帅,不可能永远正确,难免会犯错。质疑是允许的,但在发现错误后,应及时改正、主动澄清,才是负责任的做法。我之前也做了不正确的质疑,现在转发官方澄清,算是补过,顺便自我警省。//@祝佳音: 到目前为止,深圳警方在这次事件中对回应舆论所做出的工作还是很不错的。

2012-05-30
我上传了:【视频:关于526监控画面视频出现的光圈】视频(来 @优酷网 看我更多精彩视频:网页链接) ​​​



2012-05-31

do not judge. just prove it, logically and clearly.

2012-05-31
Do not judge。人总是有认为自己 NB 别人 SB 的倾向;也总有把自己设定为标准,他人都是差距的倾向。 ​​​



2012-05-31

自己切了就切了,还总想着让别人也不能人道。

2012-05-31
【人民日报海外版:谨防“人道干涉”酿更大人道灾难】西方一直将“防止人道主义灾难”作为干涉他国内政惯用伎俩。如果西方非要拿胡拉事件借题发挥,执意扳倒巴沙尔政府,只会使叙国内矛盾激化,引发更惨烈的、真正的人道主义灾难。鉴往知今,应坚定信念推动叙利亚政局“软着陆”。网页链接 ​​​



2012-05-31

Baidu网盘用Session控制了失效时间,所以用Baidu网盘的那些链接已经无法下载了。金山网盘的应该一直可以下,而且用xunlei的话还可以自动找到其它源。

2012-05-30
又到美剧夏季荒,@伊甸园论坛 把X-Files都翻出来补档了。不过是以网盘形式发布,下载多有不便。为造福群众,我把全部9季的直接下载URL都扒了出来,就放在下面这张图片中。提取方法:点击“查看大图”,把图片另存为X-Files.rar,然后用WinRAR打开,里面有个X-Files.lst。导入任意HTTP下载工具即可。 ​​​



2012-05-30

回复@野也果酱: 以前新浪不支持GIF动画时,给GIF打过水印。支持动画后就不打了。理论上在支持动画的情况下也可以打水印,但估计他们嫌这样做开发量比较大,麻烦,服务器开销也大,再说GIF图毕竟只占上传量的极小部分,所以没搞。 //@野也果酱:用微盘好了,话说新浪会某一天起突然开始给gif打水印呢?

2012-05-30
又到美剧夏季荒,@伊甸园论坛 把X-Files都翻出来补档了。不过是以网盘形式发布,下载多有不便。为造福群众,我把全部9季的直接下载URL都扒了出来,就放在下面这张图片中。提取方法:点击“查看大图”,把图片另存为X-Files.rar,然后用WinRAR打开,里面有个X-Files.lst。导入任意HTTP下载工具即可。 ​​​



2012-05-30

是的,你可以用这个方法在微博上分享任何不太大的文件——把文件压缩为x.rar,然后找一张gif图片x.gif,用copy命令拼接在一起:copy x.gif /B + x.rar /B weibo.gif /B。然后在微博上贴weibo.gif这张图即可。别忘了告诉人家怎么提取。

2012-05-30
又到美剧夏季荒,@伊甸园论坛 把X-Files都翻出来补档了。不过是以网盘形式发布,下载多有不便。为造福群众,我把全部9季的直接下载URL都扒了出来,就放在下面这张图片中。提取方法:点击“查看大图”,把图片另存为X-Files.rar,然后用WinRAR打开,里面有个X-Files.lst。导入任意HTTP下载工具即可。 ​​​



2012-05-30

又到美剧夏季荒,@伊甸园论坛 把X-Files都翻出来补档了。不过是以网盘形式发布,下载多有不便。为造福群众,我把全部9季的直接下载URL都扒了出来,就放在下面这张图片中。提取方法:点击“查看大图”,把图片另存为X-Files.rar,然后用WinRAR打开,里面有个X-Files.lst。导入任意HTTP下载工具即可。 ​​​



2012-05-30

这消息刚在微博上出现的时候,因为过于夸张,还有很多人不信。后来也不知是自己删还是小秘书删,反正现在那条微博不见了:网页链接

2012-05-30
第一,你户口不是北京的!第二,你是借读生!第三,你在校长那还是挂着名。而且,你们家无权无势无钱, 你就是一个“三无”人员,你随时可以滚蛋!——这竟然是老师骂学生的话。北京22 中学初二学生言覃在学校遭老师王靖辱骂,之后,22中校长向言覃父亲致歉,表示将处罚老师,希望言覃返校(羊城晚报) ​​​



2012-05-30

我认为这是最能体现苏菲·玛索个人风格的一张照片,再也没有更好的了: ​​​



2012-05-30

我第一怀疑是冲野洋子,第二怀疑是目暮。//@破破的桥: 2012看来真的是世界末日。等这一章等了16年。

2012-05-24
名侦探柯南即将迎来目前为止最大高潮剧情,今日发售的《周刊少年SANDAY》中,【名侦探柯南】将开启新章节,准备揭穿最大迷题——“黑衣人”的真面目(没想到老朽能在有生之年看到这消息)。广告语为“豪华角色共同为您演出,柯南史上最接近真相、最冲击的新篇章。”(采访中作者否认博士是boss的猜测 ​​​



2012-05-30

只是个笑话啊,不要当真。我毕业后转了几个地方,在“沟通无障碍”、“问路有人说”这两点上吻合最好的,就是北京,所以我就决定到北京了。这方面,北京人有点类似美国人——多数人很热情,部分人心里也有想法,但明面上客客气气的。

2012-05-30
北京的歧视大概是这样:户口本的看不起暂住证,三代以上的看不起新移民,周口店的谁都看不起。 ​​​



2012-05-30

北京的歧视大概是这样:户口本的看不起暂住证,三代以上的看不起新移民,周口店的谁都看不起。 ​​​



2012-05-30

迈阿密裸男啃人脸那新闻,又编出新谣言了,什么发现非人类DNA了,迈阿密机场关闭了,等等。实际上原始英文新闻里说的很清楚,啃脸那位,之前吃了迷幻药。就算不信这个官方说法,机场是否被关闭,这是很容易弄清楚的。迈阿密机场到港/离港航班情况:网页链接 ​​​



2012-05-30

//@性感玉米: 打脸 @胡锡进 //@胡淑芬:再转一个。//@身中一刀: 网页快照:网页链接

2012-05-30
为啥环球网(全球生活新门户_环球时报旗下网站)的标题也是这个呢?求辟谣@环球时报@胡锡进 、@ 不知道谁 ​​​



2012-05-30

网页链接 此篇雄文将大陆与印尼、菲律宾、印度比,以证明某种看法是“天真”的,但为何不与同文同种的台、港、澳比呢?因为2011世界廉洁排名中,香港排名12,比美、德、英、日都高。台湾也排名32,连满是赌场的澳门都46。大陆是75。信你丫的才是天真。

2012-05-30
环球时报昨天发社评,标题是“反腐败是中国社会发展的攻坚战”,腾讯网在转载文章时将标题恶意改成“要允许中国适度腐败,民众应理解”,误导读者阅读。对环球时报可以批判,拍砖,但这种篡改术如果受到鼓励和效仿,将是中国舆论之大不幸。希望全国的网络编辑不论左右,都反对、远离这种做法。 ​​​



2012-05-30

类似装置在打伊拉克时候就开始用了。这技术也是源于DARPA当年资助的研究。设备间用Ad-Hoc方式组成无中心网络,部分被破坏不影响整体。现在Wi-Fi的Ad-Hoc组网方式也源于此。@benjurry 在Xcon 2002的演讲说的就是这个。 //@赵粮: //@sbilly: 物联网啊!

2012-05-30
洛马公司的“无人监管地面监视”设备,就是一个伪装成石头的侦察装置 ​​​



2012-05-29

原来伊朗至今仍认为霍梅尼当年对拉什迪的追杀令是合理的。想起来,国内颇有几家公司的文化,与霍梅尼们类似。 ​​​



2012-05-29

有人说女人爱soul mate,那日本女人是不是爱soul disney? ​​​



2012-05-29

回复@个体小知: Lib压zip是可以的,用到时会在内存里解开调用。只是我考虑到反正也要把DLLs目录弄过来,干脆就都以目录形式算了。 //@个体小知:应该以这个为准呀,俺就觉得刚才说把lib压成zip有点怪,难道用时能自动解

2012-05-29
Immunity Debugger需要系统安装Python才能运行。我逆了一下,发现可以这样:1、把Python的Lib、DLLs目录、python27.dll以及依赖的Microsoft.VC90.CRT等拷贝到ImmunityDebugger.exe所在目录。2、重新设置Plugin path,别指向ImmunityDebugger.exe所在目录。这样就实现了环境无依赖,U盘带着走。 ​​​



2012-05-29

Immunity Debugger需要系统安装Python才能运行。我逆了一下,发现可以这样:1、把Python的Lib、DLLs目录、python27.dll以及依赖的Microsoft.VC90.CRT等拷贝到ImmunityDebugger.exe所在目录。2、重新设置Plugin path,别指向ImmunityDebugger.exe所在目录。这样就实现了环境无依赖,U盘带着走。 ​​​



2012-05-29

刚才看到“方兴未艾”这个成语,眼前忽然幻化出铁拳III的擂台。左边是一个戴眼镜梳分头的中年知识分子,右边是一个络腮胡黑胖子。黑胖以桃花岛满天花雨掷金针的手法打出一把陶瓷瓜子。知识分子则举起一只满布砖墙样花纹的盾牌防御。 ​​​



2012-05-29

老夫夜观天象,见室火猪与娄金狗相会,估计它们近期要出一篇评论,谈高官直系亲属跑到西方并不能说明什么,可能还会举奥巴马弟弟也长年在中国的例子。只是不知老牌健将环时先出手,还是后起之秀北日抢先。 ​​​



2012-05-29

1、美国法律允许私人制造和发射液体燃料火箭。火箭爱好者们可以组织自己的团体,凑钱建发射基地。2、美国允许并鼓励私营企业参与宇航研究,NASA还可以提供资金支持。3,有的国家一方面觉得老百姓拥有弹弓都是可怕的,同时又希望凭空培养出神仙。

2012-05-28
【龙飞船成功对接空间站 SpaceX创造历史】- SpaceX公司的“龙”飞船上周五成功与国际空间站对接,这标志着SpaceX成为史上首家将商业飞船与国际空间站对接的私营企业。网页链接 ​​​



2012-05-28

推荐网易《看客》162期的“彩色旧中国”:网页链接。这是1940年代,一位热爱摄影的飞虎队战士用当时还比较稀罕的彩色胶卷在中国拍下的一些照片。附图是为躲避纳粹而逃到上海的犹太孩子。 ​​​



2012-05-28

前面说的那个韩国片,叫Doomsday Book,由三个独立的短片组成。机器人成佛是第二个短片的故事。第一个短片讲的是僵尸。影片中有这么一段:僵尸已经满街跑了,韩国电视台还在说没事没事,都是网民造谣,都是那些反对网络实名制的人造谣。 ​​​



2012-05-28

上次看到茅老获奖的消息就想renew一下这条,结果新浪这破搜索功能没搜出来。你说请他们游泳的那副部长,发现茅老一个人跑去了,得是啥表情?

2011-01-25
《八十回望:走近茅于轼》第六章《爱人赵燕玲》:……每当我出差,这些人就蠢蠢欲动……隔壁的某局长晚上敲她的窗玻璃……铁道部的一位副部长1964年春节来我家拜年,看见了她就邀请我们第二天去养蜂夹道的游泳馆游泳。当时冬天游泳是高干的特权……第二天我一个人傻乎乎地去了…… ​​​



2012-05-28

有人不理解这两者为什么不矛盾,再举个例子吧:内心确确实实认为民族工业很重要的人,也会给孩子买进口奶粉,明白了? //@tombkeeper: 抽象地追求法制和程序正义,和具体地追求复仇和事实正义,两者一点都不矛盾。这几部电影,如果没看过,我推荐看一看。

2012-01-03
《Sucker Punch》是一部很有力量的电影。这是力量还存在于《Sin City》、《Shut Me Up》、《The Punisher》、《Crank》、《V for Vendetta》中。只不过《Sucker Punch》以更加(比剪刀老爷的理解力稍稍更加了一些)隐喻的方式表达了这种力量,把自己弄得像《变形金刚》——最多《杀死比尔》一样。 ​​​



2012-05-28

回复@gnaw0725: 这片子主题有意思,但拍的不咋样。不必费时细看,快进即可。 //@gnaw0725:感谢好片推荐

2012-05-28
周末看了个韩国片:某寺庙买的机器人自称领悟佛法,成佛了。和尚让厂家鉴定它是不是真成佛了。后来事闹大,找来一个高等级的大和尚。大和尚说机器人生来无欲无求,在成佛上占了很大便宜……如果承认机器人能成佛,对凡人太不公平。最后那机器人一赌气,自己执行了一条“init 0”,坐化了。 ​​​



2012-05-28

我谨慎怀疑是根据转发了多少“真新闻”、“假新闻”来评判的。以后用户怕“信用值”降低,就不敢轻易转发负面新闻了。因为正面新闻是保证不会被“辟谣”的。这手段高,的确高。琢磨出来不知费了多少脑细胞。 //@Fenng: 微博Rank?

2012-05-28
从新浪的朋友处知悉,微博将加入 ID 的「信用」维度(见截图)。很棒,只是,谁来判定,有何标准哪?颇费思量。 ​​​



2012-05-28

周末看了个韩国片:某寺庙买的机器人自称领悟佛法,成佛了。和尚让厂家鉴定它是不是真成佛了。后来事闹大,找来一个高等级的大和尚。大和尚说机器人生来无欲无求,在成佛上占了很大便宜……如果承认机器人能成佛,对凡人太不公平。最后那机器人一赌气,自己执行了一条“init 0”,坐化了。 ​​​



2012-05-28

美国先是清理孔子学院,现在又允许教师继续任教;中国先是说菲律宾香蕉有虫,现在又恢复购买;北京先是清“三无”洋人,现在又推出72小时免签——国际政治,和小孩儿过家家大有相似之处。 ​​​



2012-05-28

《解放军报》那篇《领会首长意图是做好干部首要问题》(网页链接)引起了不少关注。我因为读过一本奇书:《参谋助手论——为首长服务的艺术》,所以丝毫不觉得惊诧。和此书比起来,那篇文章可谓小巫见大巫。无论在官府还是企业,若想走附翼发迹之路,读此书绝对大涨经验值。 ​​​



2012-05-28

可能是宇航配餐中提供了过多的黄豆和红薯。 //@Skysaythat:为啥戴过滤式面具……

2012-05-26
国际空间站的宇航员都短袖短裤,供暖足啊。图为宇航员进入龙太空飞船后示意一切顺利。 ​​​



2012-05-28

“乳制品工业协会”,不就是乳制品企业组成的行会么。自己出报告说自己的东西可靠,让大家放心,这也太可笑了。

2012-05-28
【蛮子早报】5月28日#新闻精选#:27日,在"乳制品质量安全"研讨会上,中国乳制品工业协会发布《婴幼儿乳粉质量报告》,认为目前国产乳制品的质量安全状况是历史最好时期,消费者可"放心购买"!点评:@爱因斯瓜:国产奶真的没问题,都怪我们不能消化三聚氰胺!@redpoet:牛很惭愧。网页链接 ​​​



2012-05-28

司法不应被舆论左右,但这是司法的事,不是舆论的事。若是以怕司法被舆论左右为由要求民众和媒体噤声,就太无耻了。 //@周鸿祎: 理论上舆论和媒体不应该影响司法判决,但是这样的案例审判结果会让法律失去公信力,怎么能够呼吁检察院抗诉呢,应该还是有正义感的检察官可以站出来吧 媒体应该关注报道

2012-05-25
#校园命案社会影响不大求轻判#东莞大四男生因嫌小姐脏对学生下手,校园内猥亵6人后虐杀我女儿梁荣彩,凶手本人及家属至今未道歉,其律师称其没有造成恶劣的社会影响求轻判。非公开审理,非公开宣判,已判死缓。内幕及判决书见:网页链接 女婿做的视频【东莞理工命案】a Video for Mi @小米猪儿--彩 ​​​ 查看图片



2012-05-27

抽象地追求法制和程序正义,和具体地追求复仇和事实正义,两者一点都不矛盾。这几部电影,如果没看过,我推荐看一看。

2012-01-03
《Sucker Punch》是一部很有力量的电影。这是力量还存在于《Sin City》、《Shut Me Up》、《The Punisher》、《Crank》、《V for Vendetta》中。只不过《Sucker Punch》以更加(比剪刀老爷的理解力稍稍更加了一些)隐喻的方式表达了这种力量,把自己弄得像《变形金刚》——最多《杀死比尔》一样。 ​​​



2012-05-27

这是早稻田大学图书馆所藏的一幅绘卷,画中揭示了古代日本生产、存储、使用、防护化学武器的历史。转给轻佻的@马伯庸 ​​​



2012-05-26

要搁现在,还得准备不少玻璃罩子,拉一泡罩一个。再找专家研究永久保存方法。 //@纯银V: 鸡鸡!!!!!!!!!!

2012-05-26
这个,他老人家真的拉的出来么…………………… ​​​



2012-05-25

回复@唐小糖吃糖:算命靠的是观察、推理,还有话术。非常费脑子,很累人。我钻研一阵子后就明白为什么有的“大师”限定一天只看若干人。多了精力跟不上。

2011-07-17
我上大学时候开始读易经,顺便也看了点梅花易数。试着以数起卦,给人算命。先给我们联谊寝室的一个女生算,结果她觉得其验无比,就介绍别人来。结果个个都说灵。譬如有人给了我一个生辰八字问这是谁,我算出这是他表哥。还有个人小时候掉进过河里的事我也算出来了。但只有我心里清楚,这和易经无关。 ​​​



2012-05-25

气功,包括瑜伽、密宗、剑道、合气道等的一些调节身心的方法,学一点,还是终生受益的。就像学会速算、游泳、修家电一样。特别是在平复情绪、帮助入睡,对抗饥饿、干渴、疼痛等不良感受方面。我记得以前被我妈唠叨烦得受不了,就眼观鼻、鼻观口、口观心,默念莲花生大师心咒对抗之,效果极佳。 ​​​



2012-05-25

针灸、拔罐、刮痧,我觉得可以和按摩等同视之。确实可解决一些问题,又没什么害处。不必因理论的无稽,而放弃疗效的确实。至于气功,应该谨慎些。一些本身精神状态就不稳定的人,在“气功态”,即深度自我催眠状态下,可能引发精神病,即“走火入魔”。 ​​​



2012-05-25

至于“外气”,我是不信的。但我能理解为什么有人信。初中同桌有一次头疼,让我给她发功。我嫌烦,就说我已经开始发功了,过一会儿准好。下课时她说确实完全好了,后来还把这作为表扬好人好事给写进了作文。其实我连屁都没放一个,别说外气了。 ​​​



2012-05-25

气功的某些效果也是确实的。我以前有鼻炎,鼻子常年不通气。后来看到有人介绍说运气将鼻子里的寒气逼出就通了。我试了一下,几分钟后,确实见效。后来基本每次都见效,一次能维持通气十分钟到半个小时。我觉得这可能和某种心理-神经效应有关。至于“气”,最多算是人类明白波粒二象性之前的以太假说。 ​​​



2012-05-25

我十几岁时开始开始练气功,又读了中医的书,但从小热爱科学,后来又学了西医,所以几方面都了解一些。针灸的某些疗效,是非常确实的,无法用安慰剂效应解释。但经络理论的确和科学不沾边。这有点类似古希腊人用阿波罗驾驶战车来解释太阳东升西落——事情是确实的,理论是无稽的。 ​​​



2012-05-25

横幅是不是店主觉得憋屈自己挂的?小偷不太可能自称黑势力吧。除少数反社会人格外,多数人行恶时还是需要找点借口说服自己的,例如:“这就是挡人财路的下场!这就是多管闲事的下场!”

2012-05-23
一女生在宁波某奶茶店买奶茶,有个小偷在她身边准备下手。就在这时被奶茶店老板发现打跑了小偷。没想到第二天小偷召集同伙手持棍棒来店里闹事,打伤了老板,奶茶店被砸得一塌糊涂,临走还挂了两张横幅:“这就是对抗黑势力的下场! 这就是维护社会正义的下场。” ​​​



2012-05-25

看了照片,我不那么奇怪了。

2012-05-25
【必须!揭露!!上海变态虐猫女被网友捕获!】上海变态虐猫女周颖,每天到处领养小猫回家当天虐死。据称已虐杀小猫已有10年!它已于昨晚20:35分被热心网友捕获!一位爱猫人士报了警,在警局里,参与者说很多居民经常看到猫咪惨死在垃圾桶里!网页链接 ——速度、扩散、此变态女! ​​​



2012-05-25

回复@坐怀不乱曹孟德: 问题不在人身还是财产受威胁。这在实际受侵害前,是无法预料的。她出门砍人不能算正当防卫,从情节看,应属防卫过当。争取争取,判3缓5还是有可能的。

2012-05-24
【提菜刀护家的烈女子该死?】8名壮汉围攻家门口大声辱骂砸门。面对来势汹汹的拆迁人员,王马玲挺身而出提了一把菜刀,挤开防盗门向门外砍去,最终1死6伤。一审判八年,二审改判五年。——弱女子面对众多强拆壮汉,拼死保护自己家园,何罪之有?我们期待三审无罪。同意王马玲无罪的举手! ​​​



2012-05-25

《倚天屠龙记》里,我最喜欢这个镜头。只可惜张翠山殷素素夫妻英雄,生了张无忌这软蛋。 ​​​



2012-05-25

年初,美国一个18岁母亲带着3个月大的孩子在家,发现有两人拿着刀要闯进来。她打电话给911,问自己能否开枪。911接线员说:"I can't tell you that you can do that, but you do what you have to do to protect your baby." 然后她拿枪崩死一个,吓跑一个。她没有被起诉。

2012-05-24
【提菜刀护家的烈女子该死?】8名壮汉围攻家门口大声辱骂砸门。面对来势汹汹的拆迁人员,王马玲挺身而出提了一把菜刀,挤开防盗门向门外砍去,最终1死6伤。一审判八年,二审改判五年。——弱女子面对众多强拆壮汉,拼死保护自己家园,何罪之有?我们期待三审无罪。同意王马玲无罪的举手! ​​​



2012-05-25

[踌躇满志]->[大干一场]->[遭劝退]->[拒绝]->[遭陷害]->[自保成功]->[二次陷害]->[自保成功]->[交通意外]->[没躲过]->[卒]。还是别害他了。

2012-05-25
[一个相当严肃的建议,不准笑]国家应多聘请象@潘石屹 这样既有正义感又高度实现了财务自由的人担任部长,因为他不会去贪污不会去混日子,也不会患得患失不搞改革。香港董建华、梁振英特首都是高度实现了财务自由的人。强烈支持@潘石屹 出任国家环保总局局长 ​​​



2012-05-24

上回一个研究说男人带孩子会降低雄激素水平,@黄一孟 看了很是紧张。其实降低那点,既不影响性征,也不影响性能力。不过很多人心里可能还是有点疙瘩。现在正面消息来了,最新《环球科学》提到一个科学新发现:带孩子的男人,会长出新的脑细胞,认知能力也会提高。简单说就是——男人养娃智力高。 ​​​



2012-05-24

回复@小蜡烛可爱多: 你都用这种SM主题的ID了,还好意思问我…… //@小蜡烛可爱多:教主,你每天都想什么呢。。。

2012-05-24
我发现“念奴娇”真是现成一个SM主题社区的好名字。再配上这Banner,肯定受广大苦逼IT工程师欢迎。 ​​​



2012-05-24

我发现“念奴娇”真是现成一个SM主题社区的好名字。再配上这Banner,肯定受广大苦逼IT工程师欢迎。 ​​​



2012-05-24

回复@野也果酱: 《东方不败之风云再起 》,林青霞和王祖贤主演,1993年的片子。 //@野也果酱:什么电影?

2012-05-24
以神功抗科学,当年义和团干过,没干成。在那部电影中,导演让这一古老梦想成功了。回到现实,则最好止于梦想,切勿当真。 ​​​



2012-05-24

以神功抗科学,当年义和团干过,没干成。在那部电影中,导演让这一古老梦想成功了。回到现实,则最好止于梦想,切勿当真。 ​​​



2012-05-24

以前看过,当时查了一下出处:文章由“雪莉”博士口述,“郭莹”博士执笔。所以我觉未必到啥啥主义那层面[呵呵]。 //@宝中堂: ……这个文章就是预设了美国人有资格挑选到最漂亮的女孩但只选择不漂亮的,在这个虚构的基础上大发感慨,不是逆向民族主义是什么?

2012-05-22
【为什么美国人娶的中国太太多数不漂亮?】说得真的好!❤~@可爱女人协会 ​​​



2012-05-24

这个水培方案空间利用率高,建造成本低。给阳台种菜的@glacier @wollf @coolc 参考。 ​​​



2012-05-24

其实我很愿意相信类似5月10日那条左右脚不分的微博(网页链接)都不是自己删的,是某个有巨大势力的阴谋组织操纵新浪干的。当然,如果能自证这一点就更好了,要不,自证一个?当然,“最近这段时间”是可以自定义的,譬如定义在5月11日之后。

2012-05-24
最近这段时间我并没有删过微博,倒是被屏蔽过好几条微博,一些微博被我转发后也导致原微博被删除甚至发微博的人受到处罚。一边屏蔽我的微博,一边让营销帐号造谣说我“删除造谣微博”,这种做法很下作。 ​​​



2012-05-24

如果你觉得什么都不关你事,总有一天,连打酱油也会变得很危险:佛山某大型调味公司用工业盐酿酱油 网页链接。深圳那边的朋友连酱油都去香港买,我一开始觉得有点夸张,现在理解了。 ​​​



2012-05-24

单排弹子锁、双侧双排弹子锁、十字锁,10秒钟。单侧双排弹子锁,1分钟。单侧双排加上下双排凹坑,或者附加蛇形槽等其它防拨手段的,相对可靠点。如果搞不清楚这些,就尽量买贵的。

2012-05-24
防盗预警。早上听同事说,她在大山子的家昨天被人入室盗窃,门窗完好无损,但本来反锁的门却一推就开,明显是撬锁入内。家里的戒指手机笔记本Ipad单反全数被盗,损失惨重。而且报案的时候,警察说同一时间在附近小区发生了同样手法的案件,大家千万要小心。 ​​​



2012-05-24

昨天推荐了yahoo文革专题(网页链接)。这是网友对文革看法的投票结果。 ​​​



2012-05-24

回复@欢欢-nikki: 国内目前主要差在知识普及上。免费HPV筛查很多地方都已经开展了。但不少女性对此了解不够,所以没去做。至于疫苗推广,这有经济因素的限制在里面,就不是指日可待的了。

2012-05-23
近期好几个朋友向我咨询HPV的事。这方面卫生工作和知识普及西方国家起步较早,有些地方已经开始推广HPV疫苗。国内稍微差点,很多女性还不知道HPV感染和宫颈癌的密切关系。附图是一份我认为非常不错的中文FAQ,推荐女性朋友和养闺女的朋友阅读。原始网页:网页链接 ​​​



2012-05-24

男人进入中年的标志是鼻毛开始变长。你有同感吗? ​​​



2012-05-24

这家和龙王爷有亲戚? //@马伯庸: 杀人偿命,天公地道 //@希腊水果://@叶长门: 杀人偿命嘛,难道这也可以民族政策?//@水羊白菜_洛容: //@写作Wayi读作奤: //@梦枕貘Makura: //@蒸魚魚魚: //@沫仔Moy_inuki: 杀人偿命

2012-03-12
东莞理工校园命案今日非公开审理,凶手无耻翻供,公诉人为凶手说话,我方律师质问凶手是否意图强奸被法官叫停,对方律师辩护称该案和药家鑫案不同,社会影响不大,请求轻判。媒体有被下禁令不得报道此事。万分无奈,网友们,拜托了! ​​​



2012-05-23

我觉得这门功法比打通任督二脉啥的NB多了。而且功法创始人是真正世界级名人。

2012-01-16
看到@方舟子 打刘正的微博,我想起了这本奇书——书奇,作者更奇。九十年代气功热时的笑话很多,以后有空慢慢讲。 ​​​



2012-05-23

小明爱随身带把伞,同学们都笑话他是怪人。小明打电话回家问,他们说这儿就这样。下雨了,同学们让小明回寝室帮大家拿伞,小明不愿意。同学们都说小明自私又计仇。小明打电话回家问,他们说这儿就这样。小明觉得这儿很奇怪,丢下一颗小黑洞,回母星去了。 ​​​



2012-05-23

『彻底否定“文革”,是写入中央决议的。但一些学者,如司马南、孔庆东之流公然为“文革”张目,鼓吹“再来一次也无妨”,为文革翻案文字竟能公然出版。在一些人眼里,“文革”就是贪官污吏的地狱,是民主的岁月,是一段美好的时光,可那时真的是这样吗?』yahoo文革专题:网页链接 ​​​



2012-05-23

继“躲猫猫死”、“撞墙死”、“做噩梦死”等之后,又一种新死法出现了,“呕吐死”:网页链接。中国人不光会吃,还会死。若干年后,也许会有一部纪录片:《镰刀上的中国》。 ​​​



2012-05-23

近期好几个朋友向我咨询HPV的事。这方面卫生工作和知识普及西方国家起步较早,有些地方已经开始推广HPV疫苗。国内稍微差点,很多女性还不知道HPV感染和宫颈癌的密切关系。附图是一份我认为非常不错的中文FAQ,推荐女性朋友和养闺女的朋友阅读。原始网页:网页链接 ​​​



2012-05-23

抛开科学不谈,在气功的体系内,以道家周天功法通督脉,至少需百日筑基,而且还很多人成不了。而这帮人9天就搞定了。在猪蹄厅长的领导下,真是什么奇迹都能发生。//@宝中堂: 这是现实版量子江湖吗?//@飞蠓围脖: “打通了任督二脉”!//@能靠点儿谱吗: 吐槽无力了//

2012-05-23
甘肃省医务人员真气运行学骨干培训班在武山矿泉疗养院成功举办 ——其中有41名学员打通了任督二脉,有2人因故休学,还有4人因年龄偏大和患有严重疾病暂时没有打通任督二脉。学员们普遍感受是通督后很兴奋,精力充沛,既往疾患明显减轻或痊愈,饮食、睡眠、二便恢复到正常状态 。网页链接 ​​​



2012-05-23

我小时候,革命题材的电视剧中还能见到类似这样的镜头:一个人准备出发去敌后,女政委上来塞给一包东西,说“这二十块大洋,半斤烟土,你带着路上用”。那时候鸦片和银元一样,是硬通货。不过后来好像再也没见过这样的镜头。 ​​​



2012-05-23

回复@老祝2012: 估计不是的。我在@马伯庸 作品里不止一次看到对红烧肉的描述。 //@老祝2012:伯庸.默罕默德.....

2012-05-23
以前不明白为何回族多姓“马”的。前阵子查资料,偶然了解到,原来“马”是古时阿拉伯语“Mahmud”的汉化。回族姓“马”实际上是姓“默罕默德”,和汉族的“马”姓不是一个来源。 ​​​



2012-05-23

以前不明白为何回族多姓“马”的。前阵子查资料,偶然了解到,原来“马”是古时阿拉伯语“Mahmud”的汉化。回族姓“马”实际上是姓“默罕默德”,和汉族的“马”姓不是一个来源。 ​​​



2012-05-22

同志们,这可是免费去Las Vegas的机会。跑这趟,可以先领略加州湿润凉爽的海风,然后杀进内华达沙漠蒸个大桑拿。最重要的是,你会彻底了解“纸醉金迷”这个成语。

2012-05-22
清华网络与信息安全实验室Blue-Lotus团队继去年12月夺得iCTF国际高校黑客竞赛23/87,亚洲冠军成绩后,将出征全球黑客大会夺旗赛Defcon 20 CTF资格赛,赛时:6月2日8:00-4日48小时,10支胜出队与10支其他CTF冠军队一起去圣地拉斯维加斯角逐总决赛名额,现邀外援加盟,包食宿,有意求关注。 ​​​



2012-05-22

回复@刀齿: 理论上,转基因技术如果恶意使用,的确可以用来害人。只不过,害中国人,对西方没好处。另外,对有核、有弹道导弹的国家这么干,很不明智。 //@刀齿:越来越觉得 当初那个想出来 转基因有害的人 真是大神 传播学大神

2012-05-22
1、我国计划免疫的疫苗都是国产。2、这孩子的悲剧主要是因为患有罕见的先天性免疫缺陷疾病(网页链接),也不是中国人特有的。患此病,打任何活疫苗都有危险。3、抛开专业知识不谈,哪怕用屁股想想:就算美国要灭绝中国人,是不是应该干得稍微隐蔽点?用这种打下去立即见效的玩意? ​​​



2012-05-22

嗯,还有这两张照片。

2011-11-14
我以前说过:因相由心生,故以貌取人。这个貌,不是天生的媸妍丑俊,而是心中的善恶愚闲。这两位同样是大小眼,相貌就没那么恶。 ​​​



2012-05-22

1、我国计划免疫的疫苗都是国产。2、这孩子的悲剧主要是因为患有罕见的先天性免疫缺陷疾病(网页链接),也不是中国人特有的。患此病,打任何活疫苗都有危险。3、抛开专业知识不谈,哪怕用屁股想想:就算美国要灭绝中国人,是不是应该干得稍微隐蔽点?用这种打下去立即见效的玩意? ​​​



2012-05-22

【你们中西医结合专业,招纳米技术的研究生干啥?】【当然是为了搞中西医结合。】【这怎么结合?】【我中医之妙,全在君臣佐使。老夫打算研制一种能修复肾单位的纳米机器人,和马兜铃配伍,看那帮诋毁中医的人还怎么说!】

2012-05-22
这事说过多次了,不再多说。总之别吃中药,吃中药就是傻...你懂的。中药马兜铃,一种“毒药”两种对待_发现者_网易探索 @网易发现者 网页链接 ​​​



2012-05-22

#舌尖上的母校# 学校当年严查酒精炉、锅。于是我发明了室内野炊火锅法,深受同学们的喜爱:用饭缸上的搪瓷盘子装酒精,边上架两块砖头,砖上支个不锈钢脸盆,冬天涮肉,夏天熬粥。 ​​​



2012-05-22

你又上层次了。

2012-05-22
靠,越来越发现把皮带提到胸脯下是很种舒服的系法。 ​​​



2012-05-22

亲王的话看似温和,实则暗藏锋芒。这是妄图将我国分裂为咸豆腐脑国和甜豆腐脑国,还是想用咸豆腐脑主义统一中国?//@马伯庸: 爱国是舔完一碗咸豆腐脑后的满足;是烤串在火上滴油的滋滋声……何必割裂开搞两国论

2012-05-22
有两个舌尖上的中国。一个舌尖上的中国,充满阳光与感动,是由淳朴、温情、唯美、感动、诱人、人文关怀、奶奶的眼泪、妈妈的手、故乡的回忆写成的;而另一个舌尖上的中国,充满晦暗与肮脏,是由添加剂、致癌物、地沟油、增白粉、瘦肉精、农药残留、荧光粉、反式脂肪酸写就的,我应该爱哪个中国? ​​​



2012-05-22

“蒋彦永”三个字,终于不是敏感词了。不知大家还记不记得他。网页链接

2012-05-14
燕京出身、最早披露Sars的蒋彦永大夫,从301骑破自行车来茅宅祝贺,看不出是“将军阶级”。唐师曾摄 5D Mark III 网页链接 ​​​



2012-05-22

古人说“龙生九子”,未闻“龙生九蛋”。过去皇上自称真龙天子,那都是假的。他要是龙子,另外八个哪去了?必须九人执政,才是正宗龙子下凡,方有天下大治。不过据说马上要改七个了,咋回事?这也有讲究,有首歌是这样唱的:“……一根藤上七个娃……”

2012-05-22
中国龙是胎生还是卵生? ​​​



2012-05-22

我说深圳的几个朋友怎么这几年越来越精神了。 //@王红阳: //@张继娟: 转发微博

2012-05-10
【网爆深圳广州等南方地区市场全是精神药物鸡】@深圳喉哥 今天爆料深圳广州等地市场上卖的活鸡和冻鸡,大多数都吃了利血平氯丙嗪等精神类药物。南方养鸡场大多违规,中小养鸡场还有其他药物超标。市场上肉鸡基本没经过药残检测,各地也没专门负责检测上市肉鸡药物残留的部门。网页链接 ​​​



2012-05-22

美国人的“八分钟相亲会”,几乎就是这样操作的-->//@奥卡姆剃刀: 女士坐着不动,哨声每2分钟响一次,男军人听到哨声集体起立左移一位,则活动可在7小时内完毕。抛砖引玉,求更好的方案。

2012-05-20
400多人集体相亲,姑且算男女各200人吧,每人都与所有异性接触,则相亲活动需4万次接触,这显然是做不到的。有人参加过类似的活动吗?请谈谈体会,该如何提高效率呢?我觉得这是一项重要的社会学研究课题。 ​​​



2012-05-21

佛门广大,不度无缘之人;天雨虽宽,难润无根之草。 //@城江莽山: 本人的体会是:曾经劝过不少无知群众,结果都是令人灰心,人家根本就是思想成熟无改变余地。所以,现在我不再劝,心想:良言难劝该死的鬼,由她去吧!

2012-05-21
还发现一个有趣的现象:不信坐月子的人,一般不会敌视信奉坐月子的人;而信奉坐月子的人,则往往对不信坐月子的人没那么友好。就像无神论者多半不恨教徒,而某些教徒会憎恶无神论者。我觉得可能是这样的:老娘三伏天憋家里捂着,你捧半个冰西瓜就过去了——你要是不得个风湿,怎么对得起我这一头痱子? ​​​



2012-05-21

关于“体质”问题,我觉得是这样:西医是白人根据白人的“体质”发展出来的,也许没错。但居然还适用于非洲裔,适用于拉丁裔,适用于阿拉伯人……唯独不适用于中国人。我觉得,嗯,怎么说呢,挺神奇的。

2012-05-21
它们说月子里洗头吃冰激凌就会如何如何。你说外国人都这么干也没事啊。然后它们说外国人和中国人体质不同。你说很多中国人这么干也没事啊。它们说现在是没事,老了才会发作。你说许多海外华人这么干,老了也没事啊。它们说海外华人常年吃西餐体质已经不同了。 ​​​



2012-05-21

还发现一个有趣的现象:不信坐月子的人,一般不会敌视信奉坐月子的人;而信奉坐月子的人,则往往对不信坐月子的人没那么友好。就像无神论者多半不恨教徒,而某些教徒会憎恶无神论者。我觉得可能是这样的:老娘三伏天憋家里捂着,你捧半个冰西瓜就过去了——你要是不得个风湿,怎么对得起我这一头痱子? ​​​



2012-05-21

你说那我们也改吃西餐不就好了。它们说西餐不适合中国人体质。你说那为啥美国华人寿命比中国人高很多。他们说你这个西奴汉奸卖国贼!

2012-05-21
它们说月子里洗头吃冰激凌就会如何如何。你说外国人都这么干也没事啊。然后它们说外国人和中国人体质不同。你说很多中国人这么干也没事啊。它们说现在是没事,老了才会发作。你说许多海外华人这么干,老了也没事啊。它们说海外华人常年吃西餐体质已经不同了。 ​​​



2012-05-21

有人警告马克·吐温咖啡是慢性毒药,不能喝。马克·吐温说:这我早就知道,只是毒性发作的非常慢,要在喝下去八、九十年后才发作。

2012-05-21
它们说月子里洗头吃冰激凌就会如何如何。你说外国人都这么干也没事啊。然后它们说外国人和中国人体质不同。你说很多中国人这么干也没事啊。它们说现在是没事,老了才会发作。你说许多海外华人这么干,老了也没事啊。它们说海外华人常年吃西餐体质已经不同了。 ​​​



2012-05-21

它们说月子里洗头吃冰激凌就会如何如何。你说外国人都这么干也没事啊。然后它们说外国人和中国人体质不同。你说很多中国人这么干也没事啊。它们说现在是没事,老了才会发作。你说许多海外华人这么干,老了也没事啊。它们说海外华人常年吃西餐体质已经不同了。 ​​​



2012-05-21

腿的主人-->//@司雯嘉: 腿的主人来认领了//@DJ高山峰: @司雯嘉 你太抢镜了!被美国回来的驳士看到,又要当成铁证了! //@亭林镇独唱团:后面的腿好漂亮

2012-05-17
话听着气人不说,背景看着也挺气人的。视频 ​​​



2012-05-21

回复@_老虎你好_: 按理说应该是这样,但他们未必和你讲理。现实是户口跟母亲也需要父亲的档案;领养老金光有缴费证明也不行——而且各地政策千变万化,各单位又有自己神鬼莫测的规定。

2011-09-21
毕业时学校把我档案派错了地方,现在需纠正回来,果然如我所料般遇到经典的中国式皮球困局。这边说必须对方发函申请退档,那边说让对方主动退档。最神奇的是,打算转入档案的机构说,最然这些年我档案不在他们那里,但“逻辑上”应该在他们那里,所以如果要托管档案,先补交这些年“逻辑上”的托管费。 ​​​



2012-05-21

谁知道@咄咄劈人李清晨 是咋了? ​​​



2012-05-21

我以前也不知道这是干啥的,这次知道了,至少可以在这三点上弄死你:1、个人户口无法调动,这个大不了我认了;2、孩子无法安户口,这个后果很清晰;3、不能计算工龄,这一点有什么后果还不清楚。 //@chou_he: 档案是干吗的?

2011-09-21
毕业时学校把我档案派错了地方,现在需纠正回来,果然如我所料般遇到经典的中国式皮球困局。这边说必须对方发函申请退档,那边说让对方主动退档。最神奇的是,打算转入档案的机构说,最然这些年我档案不在他们那里,但“逻辑上”应该在他们那里,所以如果要托管档案,先补交这些年“逻辑上”的托管费。 ​​​



2012-05-21

在中国,一个屁事,对你来说可以是天大的事。但对衙门里的人来说,又是个屁事。所以,但凡还有点办法的人,此时脑子里会飘过“山东”、“移民”;真没办法的人,脑子里会飘过“云南”、“送水”。

2011-09-21
毕业时学校把我档案派错了地方,现在需纠正回来,果然如我所料般遇到经典的中国式皮球困局。这边说必须对方发函申请退档,那边说让对方主动退档。最神奇的是,打算转入档案的机构说,最然这些年我档案不在他们那里,但“逻辑上”应该在他们那里,所以如果要托管档案,先补交这些年“逻辑上”的托管费。 ​​​



2012-05-21

这是根据黎明前的黑暗判断的么? //@钱莉芳: 谢大侠吉言//@旺喜13:【快天亮了,挺下去!】 //@香港陶傑: 昨夜在香港北京樓與金庸、倪匡夫婦晚飯. 查先生慶祝婚姻紀念. 年八十九, 精神氣息甚佳,對大陸近日局勢, 老人家瞭如指掌, 謹代向微博網友問好, 懇請保重, 快天亮了, 挺下去.

2012-05-20
分享图片 ​​​



2012-05-20

苏军在东北的暴行我没找到数字,但在欧洲的证据确凿。我曾写过一篇相关Blog:网页链接。 //@变态辣椒: 老大哥管不住老二啊 //@港台二哥://@王占峰在连: 这个不用求辟谣了,我原来租房的那个老奶奶说过,老毛子在大连时比日本兵更可恶//@陆坚--上海锐引品牌策划: 求辟谣?

2012-05-20
苏军在东北的强奸比日本鬼子厉害十倍,中共高级将领卢冬生就是因制止军纪败坏的苏军被当街枪杀。事后中方不敢作声。作家萧军曾批评苏军的胡作非为,遭批判,“反苏”罪名背了数十年。中方曾向苏方高层通报苏军军纪败坏,苏方答复说“我们在德国就是这么干的!”在德国,苏军强奸了至少二百万德国妇女。 ​​​



2012-05-20

在妇科时遇到一个十几岁的,当家长面问出来病史说是处女,但她那病不像处女的病。主任让避开家长再问。终于承认有一次性交史。于是主任去查宫颈,回来说看宫颈就像四十岁已婚妇女一样。真实病史还得问。上级医生说组里就你能说,你去吧。就把这活推给我了。

2012-05-20
【人流手术者近半未成年】中国社科院社会学研究所教授陈一筠19日披露,她和她的团队从1997年开始就与北京一家大型的妇幼医院合作追踪发现,这么多年来在该医院做人流手术的女性中,未成年人的比例竟达40~50%,而且近年来低龄化趋势愈演愈烈,年纪越来越小。网页链接 ​​​



2012-05-19

这张照片我可不是随便选的,没人看出来神似之处么?

2012-05-16
看这缩劲儿,我估计1米64、1米65之类,最近可能不会再看到了。一般来说,“缩”这个动作是和“偷偷摸摸”,“闷不吭声”等词连在一起的。难得还能缩的这么理直气壮,难得。 ​​​



2012-05-18

甘罗十二岁封卿拜印,寇准十九岁进士及第,周瑜二十四岁名满天下——人比人得死,你比他得扔。//@可惜无声: 我擦,不早说,一不留神过了28了

2012-05-18
28岁的扎克伯格的Facebook今晚上市了,乔布斯、盖茨、李彦宏、李嘉诚的28岁都曾成为他们人生的分水岭,28岁,对于一个男人意味着什么?搜狐IT制作的年度大戏《男人二十八》,献给所有男人们。@iphone一姐 @龚伦常 ​​​



2012-05-18

这类人对自己的失误,也是一样的态度。这态度当然不是承认,但也并不是否认,而是忽略。若失误在眼前出现,则让目光从上面扫过,绝不停留;若失误偶然在脑海中出现,则让思维从上面扫过,绝不停留。然后渐渐淡忘。记忆中只有一个从不失败的自己。

2012-04-25
对于脑残粉,一直没有比较好的鉴定标准。我试拟一个,大家看看有没有道理。假如脑残粉的神被指出存在10个错误,脑残粉只要认为其中1个是不确切的,就会非常欣喜,并以此当作自己的神的又一次伟大胜利。另外那9个错误,不会对他们造成丝毫困扰。 ​​​



2012-05-18

虽谈不上神,不过用处确实很多。轻度婴儿湿疹无需用药;如有少量渗出,可尝试抹点凡士林,作用是隔离和保湿;如非常严重,可谨慎考虑激素类霜剂。湿疹本身最终都可自愈,不用担心留疤。 //@变态的小幸福: 凡士林可是神药

2012-05-18
#育儿心得# 前几天娃他妈给娃误用了冬天的睡袋,把脸上捂出几块湿疹。不算特别严重,略有渗出。去医院打疫苗,医生说有湿疹最好别打。然后我说回家抹点凡士林好了再来。然后医生极其严肃地对我说:“这不是凡士林的事”!然后让抹一种中药。然后我回家给抹了凡士林。然后好了。 ​​​



2012-05-18

#育儿心得# 前几天娃他妈给娃误用了冬天的睡袋,把脸上捂出几块湿疹。不算特别严重,略有渗出。去医院打疫苗,医生说有湿疹最好别打。然后我说回家抹点凡士林好了再来。然后医生极其严肃地对我说:“这不是凡士林的事”!然后让抹一种中药。然后我回家给抹了凡士林。然后好了。 ​​​



2012-05-18

今天,《北京日报》说:“媒体热衷负面报道是受西方观念蛊惑”。今天,同一件事,同一张照片,《新京报》的新闻是“男子地铁卧轨 小伙跳下救人”,俨然一派祥和;可惜《北京晨报》刊出了完整故事:中年男子地铁露阴被围追跳下站台获救。网页链接 网页链接 ​​​



2012-05-18

《农夫和蛇的故事》:从前,广东有一个农夫,在路上看到一条冻僵了的蛇。[完] ​​​



2012-05-18

表亲结婚的问题(表亲结婚,危害被人为夸大_发现者_网易探索),我觉得两厢情愿,与人无碍,没啥不可以。也许有人要说:增加的遗传风险虽很小,但对后代要负责呀,对社会要负责呀。对此我不想多扯,只问一句:在大多数文明国家,遗传病患者有结婚生育的权利吗?(我觉得我的配图比他们配的贾宝玉林黛玉酷多了) ​​​



2012-05-18

【BT】【纪录片】[韩国] [韩语中字] 舌尖上的韩国(200集打包下载)【RAR】

2012-05-18
【BT】【纪录片】[英国] [英语中字] 舌尖上的英国(全一集完)【RMVB】 时长:5 mins ​​​



2012-05-18

遗传信息本质上是数据。我觉得进化到智慧生物这个阶段,遗传信息应分基因遗传和非基因遗传两部分。知识、思想属于非基因遗传信息。散播思想的效果虽不如散播精子可靠而长效,但本质上是类似的。

2012-05-18
有人写了本书叫the geek manifesto.呵呵,跟我想法差不多。不过我觉得把科学方法加入各级教育是最重要的。作者想在政治生活中推广科学思想我觉得很难。不管怎么说,这个geek宣言,要geeks开展geek大革命,跟我说的新启蒙是类似的想法。 ​​​



2012-05-18

我曾认为这种看法有失偏颇,各粉丝群智力应该差不多。昨天几条微博招来若干方家忠烈,看了他们的留言,我现在觉得也许你们是对的。 //@方尺规: 汗,右边才发现? //@亭林镇独唱团: 智商,情趣,人品和幽默感都是他们的硬伤。不过你这个ID怎么和我们的名字这么像⋯⋯

2012-05-18
大境界与小思维,万众一心时几只苍蝇的嗡嗡乱叫,智商为何这般衰减?其次,也展现了迥然有别的生存意义! ​​​



2012-05-18

某国企工程师曾在一个正式的会议上对我说:你们技术好?你们这些公司,就是一群社会闲散人员组成的。 //@杨冀龙: 回复@我就是那个张欣: 居委会的大妈,一听说办暂住证的,就问:是流动人口呀?哪里来的呀? 轻蔑两个字直接就写在脸上。 好在说的还是人口,不是说流动牲口。

2012-05-15
自己就是房东,暂住证上和房东关系,不能写:“自己”,必须写:“寄住” ! 朋友北京买房,但户口没过来,考驾照需要办暂住证,去公安局填写表格,与房东关系上填:“我就是房东”,被告知,需要改成:“寄住” ​​​



2012-05-17

当你觉得别人应该用圣人的标准自律时,不妨想想早晨那个把闹铃按下去、“再躺一分钟,就一分钟”的自己。 ​​​



2012-05-17

话听着气人不说,背景看着也挺气人的。视频 ​​​



2012-05-17

新浪微博最近搜索功能出问题了吧?在自己的微博里搜索,很多结果出不来。都是很普通的微博,很普通的关键字。 ​​​



2012-05-17

为这点拐了几道弯的私仇,发电话号码和邮箱地址,意图何在?我觉得心挺脏的。//@宝中堂: 韩寒已经撤诉,和您之间不存在诉讼关系,其律师的妻子无需避嫌,可以进行学术研究和表达个人观点。至于其观点正谬,是学术问题,只能从学术角度考量。若在课堂上有对您诽谤污蔑之词,那是另一回事。

2012-05-17
刘主任怎么说?有校长,无所畏?//@丁香紫韵:刚刚让孩子在复旦大学读书的熟人给复旦大学社会学系刘欣主任打电话,抗议沈奕斐“一夜情”万岁,和作为韩寒的律师的妻子,专门开课在课堂上力挺韩寒,公器私用!刘欣教授,博士生导师,系主任,院学术委员会主任。电话:021-55664224,liuxin@fudan.edu.cn ​​​



2012-05-17

昨天听郭德纲于谦的新段子《郭家菜》,发现里面用了“十明治”的梗。我很欣慰。 ​​​



2012-05-17

双方律师在程序框架内,出各种招,都可以理解,不能因此谴责他们,毕竟吃的就是这碗饭。但当事人对己方使的招装傻,再反咬一口,就是另一回事了。

2012-05-16
水木清华上两个月前就有人发帖,谈了韩寒起诉为何要捎上“刘明泽”:防止方舟子的律师通过申请“管辖异议”让法院拖上一年不开庭。这是非常专业的法律知识,一般人不知道很正常,不过方舟子居然也假装不知道,还拿这个做起文章来,也算是把“诉诸专业壁垒”这招用到极致了。 ​​​



2012-05-16

水木清华上两个月前就有人发帖,谈了韩寒起诉为何要捎上“刘明泽”:防止方舟子的律师通过申请“管辖异议”让法院拖上一年不开庭。这是非常专业的法律知识,一般人不知道很正常,不过方舟子居然也假装不知道,还拿这个做起文章来,也算是把“诉诸专业壁垒”这招用到极致了。 ​​​



2012-05-16

【你管那些闲事干嘛?】【我说是因为我有正义感,你信么?】【不信。】【那就是因为我爱多管闲事。】 ​​​



2012-05-16

这枚书签是七、八年前买书赠的,用了许多年,一直没注意过上面那几行字。今天偶然看到,觉得似有深意。 ​​​



2012-05-16

前几天看到《增一阿含经》里说:女人或因自己有美色、或因娘家有势力、或因有养儿育女之功等“五力”,就容易轻慢丈夫。但男人只要有“一力”就可以胜过那“五力”,让女人服服帖帖,这就是“富贵力”。原文是:“皆由一力,胜尔许力也”!——你看,佛经也不都那么难懂。 ​​​



2012-05-16

成龙说“中国人是需要管的”之后,梁文道说:假如你没受过什么冤屈,也没人敢欺负你,纵有不平也别有途径疏解;你自然要不满那些聚在路上示威群众,嫌他们阻碍交通浪费你的宝贵时间,“很乱”。网页链接 ​​​



2012-05-16

看这缩劲儿,我估计1米64、1米65之类,最近可能不会再看到了。一般来说,“缩”这个动作是和“偷偷摸摸”,“闷不吭声”等词连在一起的。难得还能缩的这么理直气壮,难得。 ​​​



2012-05-16

回复@阳光-半岛: 韩寒对身高的描述是基于某个时刻某个尺子测量的结果,对吧?这里面有不确定因素,我之前说过。一般人,若是有时测172,有时测172.5,别人问起时,说173,这叫人之常情。我谈恋爱时对老婆就是这么报身高的,也许是说谎吧。不知诸位是怎样跟女朋友说身高的?

2012-05-16
代笔那事,一般人很容易受被方家满门忠烈的信息轰炸影响,能理解。但身高这事简单清晰,完全就是讲理不讲理的问题。韩寒说“1米72、73的样子”;方舟子一方面咬定最多1米65,一方面承认身高在一天内会有变化,一方面认为只要测不到173,就是韩寒说谎。如果此刻仍被他所惑,我只能说:没什么可说的了。 ​​​



2012-05-16

代笔那事,一般人很容易受被方家满门忠烈的信息轰炸影响,能理解。但身高这事简单清晰,完全就是讲理不讲理的问题。韩寒说“1米72、73的样子”;方舟子一方面咬定最多1米65,一方面承认身高在一天内会有变化,一方面认为只要测不到173,就是韩寒说谎。如果此刻仍被他所惑,我只能说:没什么可说的了。 ​​​



2012-05-16

我以前说过(网页链接),方舟子喜爱鲁迅。《再读鲁迅》一诗中,他甚至自称鲁迅最后的祭司。从时间线上看,新语丝“新到资料”中大量刊发批判韩寒的文章,始于2009年7月。而2009年6月,梁文道在演讲中说韩寒是“下一个鲁迅”,被媒体广泛报道:网页链接

2012-02-02
人都是孤独的,才智出众的人更容易孤独。只不过有些人不喜欢孤独,有些人则爱上了称孤道寡。所以当这些人相遇,有的相见恨晚,有的相见眼红;有的惺惺相惜,有的猩猩相袭。 ​​​



2012-05-16

龟头第三缩。

2012-05-16
他的裸高如果能达到173,我当然会为错误指责他说谎道歉。如果达不到173,他则应该为说假话道歉。有人说如果170说成173算正常,那我们以后报身高是不是都自动多报3厘米?听到别人报身高都自动减3厘米?还有诚信吗?//@土鳖财主:方先生,我想问您一句,如果韩寒裸高真的是173cm,您会就此时公开道歉么? ​​​



2012-05-16

我觉得更像yard sale。//@北京手机安全: 这就是传销!//@tombkeeper: 古时候有种说法:得了麻风之类的恶病,设法传染给别人,自己病就好了。

2012-05-15
客户今天特地请我吃饭感谢我。一年前,客户的小三渐渐大龄,逼婚不成索要上千万赔偿。我出主意让客户送她去读高档EMBA。他花了60万送她去读书了。她一下子成了班上的万人迷。没两个月就不理我客户了。- 其实灵感来自香港花花公子赵世曾,他说想轻松地甩掉一个女人,就要把她介绍给比自己优秀的男人。 ​​​



2012-05-15

古时候有种说法:得了麻风之类的恶性传染病,设法传染给别人,自己病就好了。

2012-05-15
客户今天特地请我吃饭感谢我。一年前,客户的小三渐渐大龄,逼婚不成索要上千万赔偿。我出主意让客户送她去读高档EMBA。他花了60万送她去读书了。她一下子成了班上的万人迷。没两个月就不理我客户了。- 其实灵感来自香港花花公子赵世曾,他说想轻松地甩掉一个女人,就要把她介绍给比自己优秀的男人。 ​​​



2012-05-15

新华网:《2012年度征兵工作提前启动》网页链接。重点看“提前”两个字。中国自古多是秋冬农闲时征兵,主要因为兵源中农民是主力。这次提前,我觉得要么是为了配合提高兵源素质的目标,所以把时间放到学期结束前夕;要么,就是有啥地方打算用。希望是前者。 ​​​



2012-05-15

我注意到,在超市刷卡,不光会在银联的机器上刷一下,还会在超市自己的机器上刷一下。也许是为了留日志,记录卡号。目前还没听说盗窃这类数据的案件,不过这种数据商业价值很大。 ​​​



2012-05-15

@RadioWar@Kevin_2600,活儿来了 //@王红阳: 转发微博

2012-05-15
电子护照什么样?——今起,全国公安机关统一签发并正式启用电子护照,公民申领护照不再填写个人简历和政治面貌等内容,但需在紧急情况联系人一栏填写两位亲友联系方式。相比以前,申领电子护照多出两项程序:采指纹、写签名。申领条件、时限与以往相同,办理价格仍是200元。(中广网) ​​​



2012-05-15

上周遇到个出租司机。他说前一个活儿拉了个老太太,当时好几个人打车,他出于同情,让老太太上了车。跑了还挺远。到地方后,老太太掏出老年证一晃就要下车。司机赶紧说:出租车老年证不管用的。老太太说:我坐什么车都不给钱。然后就走了。 ​​​



2012-05-15

搜索“银行行长 亿元 逃”这组关键字,能出来挺多结果的:网页链接

2012-05-15
沈阳赵女士经过银行系统内的朋友推荐,称只要把1000万元存入该支行一个月,她就可拿到18万元高额利息,而正常的利息只有3万元。却在存入之后一个月内,存折上仅剩一元。而将钱转走的人,竟是该行的行长。赵文要求银行支付这笔钱,遭拒绝。赵文目前已起诉中国银行盘锦兴隆大街支行.网页链接 ​​​



2012-05-15

后门都是黑客留的,炸弹都是赵登用放的。

2012-05-15
@flashsky @赵武360 @老毒物Frankie 做安全久了会变成领导官员? 中兴的手机有后门,一个安全领导说: 啊,漏洞分析,代码检测多么重要啊. 言下之意是,中兴手机的后门是给别人入侵了后放的一个后门,本身是没有后门的. :) 我滴个神哪, 我想起了以前官员拿weibo当QQ用,就说是账号被盗. ​​​



2012-05-15

女菩萨这件功德,堪比佛祖舍身饲鹰。

2012-05-15
针对方舟子同学对韩寒同学不断挖墙角的行为。本人作出了一个重大决定。我决定与方舟子这位秃顶老男人结婚。用我的后半身来守住他。并在每晚面对方舟子的时候,把他想象成欧美高富帅年轻男。 ​​​



2012-05-14

有个挺不错的人,看了类似成功学的玩意后跟我说,他整个人已经焕然一新了,层次完全上去了,以前是为了赚钱养家,现在要“改变别人的生活”。我觉得他也许真能成功,但同时也觉得挺可怕的。

2011-05-04
老婆听说拉登死时住的房子值百万美元,很吃惊。她原以为拉登是因为家里穷才去造反。我告诉她,拉登也是富二代,只不过他在别的富二代玩模特的年纪玩起了AK47,确是一号人物。至于他的悲剧,就是“以天下为己任”,并且真的去干了。自古“以天下为己任”的,要么害己,要么害人,要么害人害己。 ​​​



2012-05-14

你可能冤枉人家了。海关为了对付海外购物,指导咱们爱国,有很多新老逼政策。

2012-05-14
#斑马物联网# 好嘛,斑马专线电子产品不能寄,我认了,我寄到香港。但是奶粉一次不能超过6.6磅,是不是太无良了,为了赚首磅的钱,你们怎么可以这么干,谁都知道为啥从国外寄奶粉回来。你们这么做,有没有一点点做商业的良知,你们就赚这样昧良心的钱吧。 @斑马物联网 @转运中国 ​​​



2012-05-14

同志们,这还真不是我为了编段子故意曲解。萝卜和尼姑的故事,《笑林广记》里就有,我相信鲁迅一定读过。写《阿Q正传》时,藏这么一笔,完全有可能。

2012-05-14
当年读《阿Q正传》,有个情节是阿Q去尼姑庵偷萝卜,老尼姑特别生气地追出来,还放狗咬他。当时觉得不合理,因为出家人慈悲为怀,也不该轻易犯嗔戒,怎么为几个萝卜就放狗咬人呢?现在想来,我那时还是太年轻了。 ​​​



2012-05-14

当年读《阿Q正传》,有个情节是阿Q去尼姑庵偷萝卜,老尼姑特别生气地追出来,还放狗咬他。当时觉得不合理,因为出家人慈悲为怀,也不该轻易犯嗔戒,怎么为几个萝卜就放狗咬人呢?现在想来,我那时还是太年轻了。 ​​​



2012-05-14

回复@4B5F5F4B: 课程基本就是他在那些会议上讲的,倒没什么新鲜。我只是觉得美帝的自由气氛很可怕。咱们这边,工业党们的思路不能说错,但缺乏自由空气的环境恐怕还是要大大拖后腿。 //@4B5F5F4B:求课程链接

2012-05-14
Berkeley的CS课程里居然有一堂是请Alexander Sotirov来讲过内存保护的! ​​​



2012-05-14

Berkeley的CS课程里居然有一堂是请Alexander Sotirov来讲过内存保护的! ​​​



2012-05-14

北京日报这几天一篇接一篇,兴致勃发呀。是不是上头的风向标又有所变化,社长听到啥内部消息了? //@钱莉芳: 太监评论:性事频繁易伤身,仅靠伟哥解决不了问题,先天性的赘物或许才是西方该反思的重点~

2012-05-11
【选举解决不了欧洲困局】通过选举方式换掉一两个看起来“不爽”的领导人,固然能转移民众注意力,但终归不是长久之计。仅靠选举解决不了欧洲困局,体制性缺陷或许才是西方该反思的重点。文见网页链接 ​​​



2012-05-14

幼儿园到小学,孩子反抗精神和反抗能力有限。到中学,就有点想法、有点反抗精神了,会发微博了,老师胆子多少得小点——也许未必? //@卡妞爸爸长得帅: 为啥限定小学老师?各种老师!//@tombkeeper:对小学老师来说,还可以拼学生家长。

2012-05-14
这个年代,有拚爹的,有拚啥的,最近发现一个疑似拚乘客的:坐春秋晚上8:45从深圳去虹桥的航班,结果航空延误到次日凌晨1点多才起飞。期间机长广播:各位乘客,我们前面还有38架飞机,如果您和深圳机场空管比较熟,请打电话让空管提前放 ​​​



2012-05-14

对小学老师来说,还可以拼学生家长。//@王红阳: 转发微博

2012-05-14
这个年代,有拚爹的,有拚啥的,最近发现一个疑似拚乘客的:坐春秋晚上8:45从深圳去虹桥的航班,结果航空延误到次日凌晨1点多才起飞。期间机长广播:各位乘客,我们前面还有38架飞机,如果您和深圳机场空管比较熟,请打电话让空管提前放 ​​​



2012-05-14

任何技术性反盗版手段,总会催生一个技术性反反盗版手段。弄这个实效有限,从微软那儿折腾点钱是真的。

2012-05-14
盗版将就此灭绝?反BitTorrnet盗版创业公司获微软资金支持 | 无论是好莱坞、软件巨头,还是主流的唱片公司,都将BitTorrnet视为自己业务最大的威胁之一。他们声称自己每年会因此失掉数十亿美元的收入。如果"Pirate Pay"走上正轨,这种情况可能不会持续太久。 网页链接 ​​​



2012-05-13

最近一集Breakout Kings中,那个心理扭曲的杀人狂终于被捉到,变态的计划也被技高一筹的哥几个阻止了。按说扎扎实实输了,得认栽吧?但变态之所以叫变态,主要是因为变态。失败就像飞过屎面的苍蝇一样从脑中滑开,迅速就不再对他构成困扰。刚铐上没三秒,就给自己又找到了精神胜利的素材,开心了起来。 ​​​



2012-05-13

旧话重提:有点知识而没有良心的人,比无知无畏的人可怕多了。

2011-12-29
以前见过有人硬犟,说医学上没有“过劳死”这个死亡原因。所以因为劳累患病致死不能叫过劳死。后来又看到一个辟谣说“因为食品不足导致患病而死并不等于是饿死”,所以说六零年饿死多少多少人是谣言。有点知识而没有良心的人,比无知无畏的人可怕多了。 ​​​



2012-05-13

//@宝中堂: 回复@云淡风轻的天气:截止目前发现方粉有两种,一种是用语言暴力和弱智比喻论证我反钓鱼不对的,这个懒得多扯,反正我就爱钓舟子玩;一种就是像你这样连时间都不会看的,一口咬定我是事后找补的,这智商好意思笑话韩粉么?

2012-05-13
成果展示。老方回复我有三次,1是我说他被人围攻像萧峰,他忙不迭地转了。2. 是我指出他把“辉端”的笑话当错别字,他骂我是韩粉,可是没转。3. 就是这次,见下图。所以你们看,老方多精明,多会营造对自己有利的气场。可就算人家看错了,以为是真的,还能比答春绿,辉端,左右脚更蠢?有什么好笑呢? ​​​



2012-05-13

举国规模的多数人暴政确实未出现过(也确实不太可能),但举国规模的多数人不讲理是有的(譬如希腊赖帐)。局部多数人暴政例子很多, 譬如巴黎公社,“打土豪分田地”,文革,等等。 //@沈沉舟: 多数人的暴政绝对不是想像出来的怪兽… … //@瘦肉丁: … … 多数人暴政基本算是想像出来的怪兽… …

2012-05-12
【危险的民主】我们的国父和宪法之父们其实都把民主视作危险的器具,假以时日,就会蜕变成群氓统治或多数派政府;在其中,少数将很难发声甚至万马齐喑;这是一个不受限制可以染指我们个人生活的政府。《美利坚合众国并非民主政体》网页链接 ​​​



2012-05-13

回复@hzglzy: 这条微博里不说的很清楚么,那张图是PS的。 //@hzglzy:lz揣摩一下发帖语气,方舟子认为那照片是假的,@tombkeeper 认为那照片是真的。 //@宝中堂:正解。舟子昨天说可以人为拔高身高,所以不赌,色厉内荏之态毕现,令人发噱。

2012-05-13
话说,方舟子不是被盗号了吧?昨晚看他发个PS的韩寒身高图,还以为他要准备什么惊世言论。结果刚去看他的页面(我被拉黑了,刚有人转给我的),大量回复网友的话,满屏刷的都是韩寒照片,语气激动兴奋。 难道……韩寒答应他了? ​​​



2012-05-13

虽然Contagion(网页链接)制片方说并非影射SARS,但我看了一些SARS的资料后,觉得这几乎就是照着SARS拍的,只是把病毒的威力夸大了。例如影片末尾暗示病毒来自蝙蝠,而目前对SARS的研究就是认为来自中国蹄鼻蝠,而不是之前猜测的果子狸——不知道这和中药夜明砂(蝙蝠粪)有没有关系。 ​​​



2012-05-13

这其实挺好理解,在意料之中。大家不妨回忆一下小学时代的同学们,若是犟嘴输了,也往往是这样的:“哈哈哈,你赢了!你赢了!是的是的,你赢了。对对对,你赢了。我承认你赢了,行了吧?哈哈哈哈……”

2012-05-13
话说,方舟子不是被盗号了吧?昨晚看他发个PS的韩寒身高图,还以为他要准备什么惊世言论。结果刚去看他的页面(我被拉黑了,刚有人转给我的),大量回复网友的话,满屏刷的都是韩寒照片,语气激动兴奋。 难道……韩寒答应他了? ​​​



2012-05-13

太笨了,嫁个阿拉斯加油老板不比啥都强,何必还要费劲出来干活。 //@奥卡姆剃刀: 据说还是位钢琴家//@松鼠濑尿虾:左下角看着有点罗宾的味道//@猴戏: 看了她的CV,网页链接 ,感觉和我目前做的研究很match,打算去申请做她的博后。

2012-05-04
Ashley Mears,BU 的社会学教授,研究时尚业,自己是超模,太狠了 ​​​



2012-05-13

豪气干云,扬我国威。//@马伯庸: 早上的朦胧睡意被这清脆动听的耳光声驱散了!//@菲惠德菲佣服务中心:本公司成立于2002年,是国内首家专业引入菲佣业务的公司,也是唯一P.O.E.A特许经营该业务的中国公司,目前客户数千(但,您不是我们的客户)截止今日尚无一位雇主或菲佣被解聘或要求回国。

2012-05-09
晚上我把家里的两个菲佣叫到跟前,对她们说你们收拾收拾明早就走人吧,她们说定的合同还没有执行完,我说会足额给你们补偿金,她们说为什么不要他们了,我说你们回国找你们总统要工作吧。刚才又给菲佣的中介公司去了电话,结果他们说所有的菲佣都退了回来,近日将安排她们回国。看来中国人团结力量大! ​​​



2012-05-13

谈不上是贬义词,只是有广义和狭义,本文作者取了狭义。美国的宪政,也可称作代议制民主。我以前说过这个问题:网页链接网页链接网页链接。 //@headofpigs: 看了全文,原来民主是贬义词呀

2012-05-12
【危险的民主】我们的国父和宪法之父们其实都把民主视作危险的器具,假以时日,就会蜕变成群氓统治或多数派政府;在其中,少数将很难发声甚至万马齐喑;这是一个不受限制可以染指我们个人生活的政府。《美利坚合众国并非民主政体》网页链接 ​​​



2012-05-12

//@lao_shan: 转发微博

2012-05-12
【危险的民主】我们的国父和宪法之父们其实都把民主视作危险的器具,假以时日,就会蜕变成群氓统治或多数派政府;在其中,少数将很难发声甚至万马齐喑;这是一个不受限制可以染指我们个人生活的政府。《美利坚合众国并非民主政体》网页链接 ​​​



2012-05-12

完全有可能。吃这类东西一定要煮熟煮透。 //@李云峰: @tombkeeper 教主辟谣一下?吃下去真有可能跑到大脑里去吗?

2012-05-12
【16岁少女脑中取出20厘米活虫 曾生吞蛇胆】16岁的少女脑内居然寄生有活虫,手术取出后还在剧烈扭动挣扎!近日,南方医科大学珠江医院神经外科成功为这名女孩开颅手术,取出一条数厘米长的裂头蚴活虫。医生判断,小佩极有可能是因食用未完全煮熟的青蛙及蛇等动物而感染。视频 ​​​



2012-05-12

龟头第二缩。

2012-05-12
“倒韩派”几位主力本来都没有公开身份,小心韩家军以打赌为由套出你们的身份,然后去骚扰、报复。 ​​​



2012-05-12

回复@松鼠老孙: 前几年发生过一起用弹弓打公交车玻璃的案件后,弹弓就变成大杀器了。现在去taobao搜“弹弓”只能搜到愤怒的小鸟。最严苛时,曾一度连“钢珠”这个关键字都不允许有,那些卖轴承的店只能以“钢球”、“钢丸”代之。 //@松鼠老孙:好想买一个呀!

2012-05-11
【玩意儿:弹弓】弹弓是每个人成长过程中不可或缺的伴儿,弹弓子揣在腰里攥在手上,时间长了就成了身体的一部分,没有准星,却能指哪打哪儿,全凭感觉。网页链接 ​​​



2012-05-12

//@马伯庸: 同纪念之

2012-05-12
5.12。满城的警报声把记忆拉回了当年。记得大难发生的那一刻,我正在梦里,梦见了无数人排队乘坐一台台通往地底的电梯。惊醒﹣﹣四年了,生者经历了各种新变化,而死者是否安息?那些死去的孩子,倒塌的劣质校舍,积压至今的物资,不知所终的善款,可曾有个交待? ​​​



2012-05-12

今天是5月12日,在我预言那帮孙子要怂的三天之后,它们看到@马锐拉 极有信心地要赌,果然开始怂了。从今天开始,我们会看到一个一个伸出来的龟头慢慢往回缩。

2012-05-09
当然,这事很无聊。多无聊呢?无聊到我认识的几个怀疑代笔的人也觉得太无聊了。但身高和代笔不一样,是能出结论的。所以,我想等着看点热闹。等什么呢?不是等韩寒脱鞋量身高,我想看的是,在这之后,那些1米64几何学家们的嘴脸。它们那时的各种所言所行,才是我在地球之旅中最爱收集的奇珍。 ​​​



2012-05-12

renew 2。奇珍慢慢开始出现:网页链接

2012-05-09
当然,这事很无聊。多无聊呢?无聊到我认识的几个怀疑代笔的人也觉得太无聊了。但身高和代笔不一样,是能出结论的。所以,我想等着看点热闹。等什么呢?不是等韩寒脱鞋量身高,我想看的是,在这之后,那些1米64几何学家们的嘴脸。它们那时的各种所言所行,才是我在地球之旅中最爱收集的奇珍。 ​​​



2012-05-12

1、影响身高变化的不是骨关节,是椎间盘;2、发生的不是弹性形变。看来方舟子之前果然不知道这一点,所以嘲笑“身高并非不可变”的观点。后来估计看了别人的留言,知道了这一点,却又没学到家。我之前说“学过生物的人应该知道这一点”,认为方舟子是故作不知,看来真是错怪他了。 ​​​



2012-05-11

现代反曲弓一般用卯榫+螺丝固定的方式。虽然组合起来没有折叠的那么快,但熟练的话,也就两三分钟。

2012-05-11
估计不少人对《复仇者联盟》里那把折叠反曲弓比较感兴趣。实际上,对弓来说,四折结构虽酷,其实性能会很差。美国勃郎宁公司曾经造过狩猎用两折反曲弓,但后来停产了,而且再也没有其他公司造过。 ​​​



2012-05-11

估计不少人对《复仇者联盟》里那把折叠反曲弓比较感兴趣。实际上,对弓来说,四折结构虽酷,其实性能会很差。美国勃郎宁公司曾经造过狩猎用两折反曲弓,但后来停产了,而且再也没有其他公司造过。 ​​​



2012-05-11

右边这个标准我觉得很公允。由于我之前说过的原因,寻常人一天中身高天然就会有1~2cm变化。若是喷的时候咬定1米64,和人赌又非要1米73不可,就真找不出语言形容这种人品了。 //@宝中堂: 回复@祥瑞狼:高于1.70方输韩赢,1.67-1.70方输韩输(说明两个都不靠谱),1.64-1.67方赢韩输。

2012-05-11
量裸高,一厘米左右的误差是正常的,有时候穿鞋鞋底高低及头发等又会有两三厘米的误差,如果在两可之间,往高了说也属人之常情,所以如果一个人声称1.73,误差的极限值是170左右没问题,再低就不对了。所以我说,1.70以上韩赢,1.70以下方赢。 ​​​



2012-05-11

就是一方面认为亚当夏娃吃个果子,子子孙孙就要一直背下去;一方面认为父母杀了人也和孩子没关系。

2012-05-11
中国传统价值观是“父债子还”。西方人现在一般是“虽然他(她)父亲(母亲)如何如何,但孩子是无辜的”,中国人也逐渐接受了这一点。但这个价值观,和基督教“原罪”之说似有很大矛盾…… ​​​



2012-05-11

中国传统价值观是“父债子还”。西方人现在一般是“虽然他(她)父亲(母亲)如何如何,但孩子是无辜的”,中国人也逐渐接受了这一点。但这个价值观,和基督教“原罪”之说似有很大矛盾…… ​​​



2012-05-11

不知道这事和“云南昭通强拆官员殴死村民 死者亲属围堵镇政府” 网页链接 那条新闻有没有联系。 //@钱莉芳: //@王小山: 转发微博

2012-05-11
【云南巧家县政府被指低价征地关押不满村民】云南网披露云南巧家县昨日发生的爆炸案详情,一名妇女因为不满征地拆迁,怀抱1岁多小孩,进入协议签订现场引爆身上炸药包,事件已造成4死16伤。据村民反映,政府低价征地高价转让,许多村民拒绝签字,部分不听从政府安排的村民被关。网页链接 ​​​



2012-05-10

我小时候干过类似的:在麻雷子的导火线外面裹上透明胶,这样就能防水。点着后,扔到菜地中间的大粪坑里。然后迅速跑到远处,欣赏满天黄雨。美其名曰帮农民伯伯施肥。

2012-05-10
我儿时玩过个游戏叫炸屎,一般过年时才玩。在一坨新鲜松软的便便里插进一个二踢脚,所有人蹲在屎边不动,直到二踢脚被点着才一起跑开。二踢脚捻短且会炸两次,一次地面一次半空,如何迅速跑远闪避让自己少溅到屎是胜负的关键。忐忑不安一眼盯捻一眼盯路既想笑话别人又担心被别人笑话的心情,特刺激 ​​​



2012-05-10

对了,你要的一天中身高变化相关的文献:【Puky P de, The physiological oscillation of the length of the body. Acta Orthop Scand 6:338-347, 1935. 】【Tyrrell AR, Reilly T, Truop JD, Circadian variation in stature and the effects of spinal loading. Spine 10(2): 161-164, 1985. 】

2012-05-10
回复@dyne2011: 一般人早晚身高差平均近2cm。从事重体力劳动、或长跑、举重等,还会差更多。《深圳商报》那篇文章“人早上的身高比晚上的身高要高3-4厘米是常事”的说法不够严谨。中国从事重体力劳动的人很多,说“常事”不为错,但因为韩寒显然不在此列,所以不够严谨。这么写容易被二逼们揪小辫子。 ​​​



2012-05-10

回复@dyne2011: 一般人早晚身高差平均近2cm。从事重体力劳动、或长跑、举重等,还会差更多。《深圳商报》那篇文章“人早上的身高比晚上的身高要高3-4厘米是常事”的说法不够严谨。中国从事重体力劳动的人很多,说“常事”不为错,但因为韩寒显然不在此列,所以不够严谨。这么写容易被二逼们揪小辫子。 ​​​



2012-05-10

由于白天椎间盘受压,以及维持站姿的肌肉疲劳导致脊柱生理弯曲曲率增大等因素,成年人晚上比早晨矮1~2cm很正常。如果白天进行过负重、长跑等,矮3~4厘米也有可能。我觉得学过生物的人应该知道这一点。

2012-05-10
昨天韩“天才”说了一个人的身高是没法自证的,今天媒体就捧臭脚,《深圳商报》评论称“身高从来都是一个很难证实也很难证伪的‘伪问题’”,还说“身高并非不可变:人早上的身高比晚上的身高要高3-4厘米是常事”,他量的弹簧狗?《方舟子拿韩寒身高说事 与“真演讲”比微不足道》网页链接 ​​​



2012-05-10

网易新闻:《国人受辱妄想症久病难医》网页链接。这个专题还行,但凑的例子太多了。在读者普遍逻辑性较差的环境中,10个例子只要有1个说服力不够强,就会把整篇文章的力量拉下来。还不如只举5个显而易见板上钉钉的例子。 ​​​



2012-05-10

人早晨和晚上的身高会有约1cm的差别。真要赌,这个因素得考虑进去。//@黄一孟: @徐宥箴 老师,我们的赌局能不能换成韩寒的身高到没到170啊?这才能快速出结果啊!

2012-05-09
我也不知道韩寒多高。但看了那些证明韩寒1米64的各种“几何学”,一个比一个扯。于是就想自己查查看。我是这么做的:找历年以来,韩寒比赛后和队友穿赛车鞋肩并肩站着的合影,然后查那些队友们的身高。这种照片并不难找,也很容易观察。车手的身高数据比较容易查到,比起演艺明星来说也更可信。 ​​​



2012-05-10

回复@密商: 他队友中有1米80的,也有1米72的,多找几张照片,一看便知。 //@密商:这种只要有点高中数学知识,不需要动投影几何,至少能看出他们的论证漏洞百出,我不信方舟子会不懂。

2012-05-09
当然,这事很无聊。多无聊呢?无聊到我认识的几个怀疑代笔的人也觉得太无聊了。但身高和代笔不一样,是能出结论的。所以,我想等着看点热闹。等什么呢?不是等韩寒脱鞋量身高,我想看的是,在这之后,那些1米64几何学家们的嘴脸。它们那时的各种所言所行,才是我在地球之旅中最爱收集的奇珍。 ​​​



2012-05-10

至于为什么居然会无聊到身高这一点上,我觉得也许是因为,在可合法示人的各种外在条件中,他1米80的身高可能是唯一比较自信,有把握胜过韩寒的。 ​​​



2012-05-09

当然,这事很无聊。多无聊呢?无聊到我认识的几个怀疑代笔的人也觉得太无聊了。但身高和代笔不一样,是能出结论的。所以,我想等着看点热闹。等什么呢?不是等韩寒脱鞋量身高,我想看的是,在这之后,那些1米64几何学家们的嘴脸。它们那时的各种所言所行,才是我在地球之旅中最爱收集的奇珍。 ​​​



2012-05-09

我也不知道韩寒多高。但看了那些证明韩寒1米64的各种“几何学”,一个比一个扯。于是就想自己查查看。我是这么做的:找历年以来,韩寒比赛后和队友穿赛车鞋肩并肩站着的合影,然后查那些队友们的身高。这种照片并不难找,也很容易观察。车手的身高数据比较容易查到,比起演艺明星来说也更可信。 ​​​



2012-05-09

我就说找人写这个不会是空穴来风。只是苦了大家,又得被各种“是中国人就转”折磨几天。

2012-05-08
《人民日报》海外版这篇《面对菲律宾,我们有足够手段》算是警告还是预告?网页链接 ​​​



2012-05-09

日本一向宗是佛教中的Lite Edition,简单易为,庙都是父子相传的产业。当年顺治要是信一向宗,就能皇上和尚两不耽误了。 //@王红阳: 转发微博

2012-05-09
明报:日本311地震后,一些少女开始喜欢找和尚谈心,舒缓不安,长相俊美的和尚更成为明星,于是日本出版社就推出《俊男和尚图鉴》(译名),图文并茂介绍一众俊美和尚,供少女参考挑选。在日本找和尚谈心每次收费2000-4000日圆,一次20多人,可以喝酒吃肉和结婚的日本和尚已经成为日本女性的心灵慰藉。 ​​​



2012-05-08

看最近的新闻,我会偶尔想起“571工程”。这是当年林立果和另外几个小朋友攒的暗杀毛泽东、武装夺权的计划。后来毛泽东下令将他们的商业计划书,也就是“571工程纪要”在人民日报头版登出来。他们称毛泽东为“B52”,有人说是因为毛泽东亲美,所以用美国飞机代称。我看过另一个说法:是因为体形。 ​​​



2012-05-08

弄个大厂房,把地、墙、天花板……一切可见之物都刷成迷彩,然后穿迷彩服在里面捉迷藏,应该挺有意思的。 ​​​



2012-05-08

@OmronHealthcare,欧姆龙不再为HEA-215血糖仪提供试纸,目前给中国用户的方案是用手上的HEA-215换HEA-230。但实际上当年雅培代工生产的HEA-215是比HEA-230更先进的机器:采血量少,可多部位采血,痛感小。09年一台HEA-215+50片试纸要600元,今年一台HEA-230+50片试纸只要350。以上情况没错吧? ​​​



2012-05-08

《人民日报》海外版这篇《面对菲律宾,我们有足够手段》算是警告还是预告?网页链接 ​​​



2012-05-08

推荐一部科幻电影《Soylent Green》,拍摄于1973年。讲的是资源枯竭的2022年,人肉合成小饼干的故事。 //@宝中堂: 回复@小姬AI:是的,这个投票的意图不在于知道真正环境下的反应,只是考察人们一般的观念。 //@小姬AI: 或许到了那一天,说不杀人的人都选择了杀人,说要杀人的人都怂了。

2012-05-08
看了豆瓣的讨论帖,网页链接 ,想看看多数人的意见。 你会吃人吗? ​​​



2012-05-07

如果真打起网络战,要搞个网络民兵师,我心目中师长的最佳人选就是老周。估计美国正规军都不一定抗得住。 //@Fenng: 此贴深得扯淡精神之精髓。

2012-05-06
【你所不知道的@周鸿祎 要造360手机的原因】@罗永浩可爱多@周鸿祎 在这个时节为什么纷纷做手机?终端之争还是异端战争?这里面藏着怎样关系历史、影响未来的巨大秘密?原来,@雷军 是逃不掉的角色,而且跟方韩大战也有关系!@turbosun @流潋紫 @dvdv (虎嗅出品,仅供周末娱乐,戏中人勿恼) ​​​



2012-05-07

回复@妖怪罐头: 你是说“老子在城里吃馆子都不要钱,别说吃你几个烂西瓜”? //@妖怪罐头:我原本以为抗战剧里演的都是假的,赶情还真有生活基础啊

2012-05-07
路见:一标着“城管执法”的公车在路边停下,从“北京早餐”摊档“取”走几份早餐,卖早点的小伙子嘴里低声骂着“妈逼”目送公车扬长而去。@平安北京 ​​​



2012-05-07

人家这是抽查早点质量,类似宫里替皇上尝菜那种。

2012-05-07
路见:一标着“城管执法”的公车在路边停下,从“北京早餐”摊档“取”走几份早餐,卖早点的小伙子嘴里低声骂着“妈逼”目送公车扬长而去。@平安北京 ​​​



2012-05-07

drugs.dxy.cn的界面已经为移动终端优化了。实在不想注册,就在桌面上创建一个快捷方式,用起来和APP基本一样,连图标都是一样的。

2012-05-07
令我最为高兴的一件事是用药助手成功阻挡了绝大多数酱油党用户的观光。「需要注册,注册麻烦,老子不用,这就卸载」,这样挺好。对非目标用户如果做的太好用,噪音更大。 ​​​



2012-05-07

1、能单挑六大派,必身怀绝艺。2、口碑的力量:“听说了么,楼下新开家卤煮,味儿可好了,老张他们回来都说不错”。“是么,明儿我也去”。 //@张醒生:名副其实的”部长情人“,好几年了,没人知道为什么那么多省部级领导这么喜欢和她xx的真正原因,谁知道?披露一下呗!

2012-05-06
【敢动中国】为了揪出贪官,她不惜与几十位贪官同床共枕;为了人民利益,她担当着贪官公共汽车的名声;是她让杜世成、李嘉廷、陈同海、刘志华、黄松有、王益、郑少东这些省部级巨贪落网,是她挽救了数以千亿计的国家财富。应发"敢动中国"奖!李薇,法越中混血,2006年被警方控制,2011年情人节出狱。 ​​​



2012-05-06

大部分人只知道阳光的好处,不知道阳光的害处。白内障、视网膜黄斑变性等都和紫外线有关。年轻时注意点,可避免老眼昏花。 //@年轻的大天才: 很好奇你买墨镜干啥,莫非想对目前的知名人物来个模仿秀?

2012-05-06
去年买了副墨镜,小心地烤了半天,才弯成我能戴的形状。可惜那副后来磨坏了。今年买了副新的。为避免麻烦,特意挑了镜腿长度、角度都可调节的。没想到镜腿合适了,镜片却卡脸,还得自己动手把镜片磨掉一部分。头长得过大就这点不好。 ​​​



2012-05-06

回复@凹_凸_悶: 一是对紫外线的过滤能力要足够;二是对可见光的阻拦不要过大,即别太黑,尤其开车时戴更要注意这一点。对紫外线的过滤能力可简单地用验钞器+人民币来测试。我为了省事,就直接买国外专门作防护类产品的品牌,如美国3M、法国巴固等。 //@凹_凸_悶:挑墨镜有啥标准望科普

2012-05-06
去年买了副墨镜,小心地烤了半天,才弯成我能戴的形状。可惜那副后来磨坏了。今年买了副新的。为避免麻烦,特意挑了镜腿长度、角度都可调节的。没想到镜腿合适了,镜片却卡脸,还得自己动手把镜片磨掉一部分。头长得过大就这点不好。 ​​​



2012-05-06

去年买了副墨镜,小心地烤了半天,才弯成我能戴的形状。可惜那副后来磨坏了。今年买了副新的。为避免麻烦,特意挑了镜腿长度、角度都可调节的。没想到镜腿合适了,镜片却卡脸,还得自己动手把镜片磨掉一部分。头长得过大就这点不好。 ​​​



2012-05-06

科学的难以扯淡性,决定了热爱扯淡的文化更难以接受科学。即使貌似接受了,也和迷信区别不大。假设爱因斯坦后来疯了,开始反对相对论。具有科学思维的人会忙着检查那些公式推导过程是否有误。而扯淡文化会激动得发抖:“你看!你看!他自己说的,现在自己都不承认了。这还能信么!?这还能信么!?” ​​​



2012-05-06

这显然是西方反华势力在以非正常方式施舍。看来有必要写一篇《从分享薯条事件看外国游客的拙劣表演》。

2012-05-06
南京广州路麦当劳门口,一个外国人买了两包薯条,分给乞讨的老奶奶一包,两人席地而坐,开心地吃着聊着。via扬子晚报 ​​​



2012-05-06

昨天看Revenge,看到那个国字脸女主角,老婆又一次感慨西方女演员风格的千变万化,以及中国女演员的范冰冰化。老婆说,我们从小被人照着一个模子捏,长大后自己接着捏,有的捏成了,有的变态了。 ​​​



2012-05-05

回复@qmigh: 前年他来中国,咱送了他两样东西:1、金玉虎符,2、写着“观海听涛”的一幅字。虎符是古代中央政府发给领兵大将的信物。“观海听涛”嘛,可以理解为“观海同志,你潜伏这么多年,虽然当上了总统,但还是要听涛哥的话。” //@qmigh:其实为啥叫“观海”?

2012-05-04
观海其实挺冤的,赶这时候来个烫手山芋,接也不是,不接也不是。在这问题上,两党按说应该没有分歧。但观海作为现任,就不能不多考虑一点。以米蓉泥为代表的一小撮共和党反动派则肯定会利用观海的这个困境,狠批其胆怯畏缩。 ​​​



2012-05-05

回复@王喆ACN: 古字是“椎”,通锤。我考虑到是打油诗,所以没有用古字。里面真正错的其实是“白浪沙”,应为“博浪沙”,拼音输入法闹的。//王喆ACN: 好湿!锤改锥更精确!//@tombkeeper: 万里长城万里长,逼得张良学翻墙。若是哪天翻不过,白浪沙里锤秦皇。

2012-05-05
看到眼前美景,可惜我不会作诗,求朋友们配诗。@任志强 ​​​



2012-05-05

万里长城万里长,逼得张良学翻墙。若是哪天翻不过,白浪沙里锤秦皇。

2012-05-05
看到眼前美景,可惜我不会作诗,求朋友们配诗。@任志强 ​​​



2012-05-04

去年,苏氏牛肉面的汤面只有一种15元的普通牛肉面,和略贵的红烧牛肉面。最近则新推出好几种“高端产品”。最贵有49元一碗的“三皇”牛肉面。但同时,也推出了12元的BASIC版牛肉面。我问店员区别何在,她们说面一样,就是用的牛肉质地较次,口感硬。——这算是贫富分化加剧了么? ​​​



2012-05-04

前几年有则新闻,算是活生生的例子:两口子都不丑,生个孩子眼小鼻塌,丈夫怀疑不是自己的,后来才知道老婆家里有钱,曾送她去韩国大修过。//@说者无心: 呵呵

2012-05-04
香港某整容中心广告,分享一下创意,周末愉快。 ​​​



2012-05-04

看今天方舟子谈韩寒见马英九的那几条微博,我感觉和曹雪芹说的差不多:一把辛酸泪。但是没有那个“辛”字。 ​​​



2012-05-04

由于种种历史原因、部分尚有争议的领土未纳入计算。但我们坚信,这些地方始终是大回龙观及天通苑联合王国不可分割的一部分。 //@王红阳: 要综合考虑一下龙泽及北苑地区

2012-05-04
最新统计结果显示,大回龙观及天通苑联合王国的人口数在世界230个国家和地区中排名第160位。 ​​​



2012-05-04

最新统计结果显示,大回龙观及天通苑联合王国的人口数在世界230个国家和地区中排名第160位。 ​​​



2012-05-04

有人说美国净说漂亮话,可他们过去还有黑奴吶!嗯,如果要往“过去”论的话,其实中国唐朝就有黑奴了。 ​​​



2012-05-04

这部电影:网页链接 //@空洞了的瞳孔Ceasar: 这个是哪部电影的台词

2012-05-04
【三宝,你读过三国吧?刘协固然是曹操的一枚棋子,曹爽当然是司马懿的一枚棋子,而刘禅又何尝不是孔明的一枚棋子?】【皇上圣明!是的,都是棋子!都是棋子!】【哼!朕就不像他们这么虚伪,定要将那小儿杀了!朕赐你郑姓,以后就叫郑和吧。这趟出海,你一定要替朕把朱允炆找到!】 ​​​



2012-05-04

【三宝,你读过三国吧?刘协固然是曹操的一枚棋子,曹爽当然是司马懿的一枚棋子,而刘禅又何尝不是孔明的一枚棋子?】【皇上圣明!是的,都是棋子!都是棋子!】【哼!朕就不像他们这么虚伪,定要将那小儿杀了!朕赐你郑姓,以后就叫郑和吧。这趟出海,你一定要替朕把朱允炆找到!】 ​​​



2012-05-04

我觉得“5.4青年节”可改称为“5.4三种青年节”。 ​​​



2012-05-04

观海其实挺冤的,赶这时候来个烫手山芋,接也不是,不接也不是。在这问题上,两党按说应该没有分歧。但观海作为现任,就不能不多考虑一点。以米蓉泥为代表的一小撮共和党反动派则肯定会利用观海的这个困境,狠批其胆怯畏缩。 ​​​



2012-05-03

网络方面的重要评论?

2012-05-03
前几天《光明日报》发了一篇《倡导网络主权极其重要》,署名“汪重纶”。但“汪重纶”这个名字,除作为这篇文章作者出现外,搜不到任何其它信息。估计也是哪个写作组的马甲。不过写作组马甲的谐音一般都有某种意义。如“仲祖文”:中组部的文章;“钟轩理”:中宣部理论局,等等。这个“汪重纶”是啥? ​​​



2012-05-03

前几天《光明日报》发了一篇《倡导网络主权极其重要》,署名“汪重纶”。但“汪重纶”这个名字,除作为这篇文章作者出现外,搜不到任何其它信息。估计也是哪个写作组的马甲。不过写作组马甲的谐音一般都有某种意义。如“仲祖文”:中组部的文章;“钟轩理”:中宣部理论局,等等。这个“汪重纶”是啥? ​​​



2012-05-03

#此条粗俗# 随便问谁“你屁股上有没有屎”?估计都说没有。实际上大便是不太可能完全擦干净的,对吧?但这种情况和拉一裤子屎是一样的吗?就有不少人觉得是一样的。所以你只要说一裤子屎的事,他马上掏放大镜要检查你肛门。屎就在这种人的精心呵护下,越积越多。他们也成熟睿智地一泡一泡快乐生活着。 ​​​



2012-05-03

朋友问“一个反签名无效”是啥意思。我想了半天,才明白可能是中文化时把“counter signature”翻译成“反签名”了。实际上应该是“签名副本”。可能此提示并不常出现,所以一直没被发现和报告。@可惜无声 ​​​



2012-05-03

上学时候,好像是在一次语文考试的现代文阅读理解题中,读过《“看透了”先生传》网页链接。今天《华尔街日报》刊载了一篇文章:《屌丝心态与被污名化的公知》网页链接。我觉得这两篇可以放在一起阅读。 ​​​



2012-05-03

www.speaker.gov是美国众议院议长的官方网站。从这里能看到众议院对一些问题的态度。譬如这个 网页链接 。 ​​​



2012-05-03

孩子,卖炸糕没前途的,俗话说:“有志不在年糕”。去做小商品批发吧,古人云:“义乌不扫,何以扫天下”? ​​​



2012-05-03

“做人不要太把自己当回事。” “你自己都不把自己当回事,还指望别人把你当回事?” ​​​



2012-05-02

目前至少新浪、环球网上该文已删除。不知是他们自己琢磨琢磨也发现写得实在太二;还是觉得局势未明,现在就站队有些早了。

2012-05-02
网页链接 真你妈是一篇奇文。 ​​​



2012-05-02

“女尸们,男尸们,前方到站八宝山。脑门上贴符的乘客请排队准备跳下车。还没购符的乘客请尽快购符。”

2012-05-02
火车上广播上播报:"女士们,先生们,前方到站xxx....",后面一个小孩于是也学着说一遍"女士们,僵尸们前方到站....". ​​​



2012-05-02

两组国内的数据:1、每年约1600万次分娩,800万次人流。2、不孕不育发病率约1/8,患者超过5000万。(刚才说“800万次流产”没强调是人流,为避免误会,修改后重发。) ​​​



2012-05-02

of the cloud, by the cloud, for the cloud;云有、云治、云享——三云主义 //@benjurry: 刚刚看了CA的一个云计算安全材料,“到云中去、为了云提供商、从云中来:云安全的三个角度” 好像和Mcafee的意思有点像

2012-05-02
迈克菲云安全战略分为三个方面,可形象地称为“为了云、基于云、来自云”。“为了云”就是如何保护企业的云计算系统,包括公有云和私有云。“基于云”是指如何为用户提供云安全服务,即安全SaaS服务。“来自云”是指利用云计算提高安全防护能力。 ​​​



2012-05-02

2012年第8期《文史参考》登了清华大学历史系教授秦晖的文章:《中共土改,为了什么?》,提出搞暴力土改,杀地主富农,本质是为了逼农民纳“投名状”的观点。《文史参考》是人民日报系的杂志。在目前的形势下,这篇文章在这个杂志上发出来,很值得玩味。 网页链接 ​​​



2012-05-02

2000年以来暴力医患冲突案例:网页链接 @Fenng ​​​



2012-05-01

我遇到过一个同行,以前在向阳红上干过,聊过一些相关话题。他的一些观点,和本文作者非常接近。海权之争,属于比较复杂的事,外行光靠看新闻,难以得窥全豹。这篇文章不错,值得花点时间读完。

2012-04-30
【关于南海那笔糊涂账:冒着板砖推荐一篇文章】@抱朴仙人《中国的海洋权益争端漫谈》 网页链接 有些岛屿其实不知道是谁的,日本人占了,又输给了我们,我们自然就笑纳。……大笔一挥,用九条虚线划了一个大口袋,这个口袋大到什么程度?我们的地图上都只好另开一个新窗口,专门显示它。…… ​​​



2012-04-30

这两天又开始争当年是不是饿死过许多人,各种神奇的逻辑又落英缤纷般地在此事上闪耀起来。而我再一次想起@瘦肉丁 的话:傻逼永远不死,他们只是沉寂,然后在你最想骂人的时候跳出来。顺便说一句:前几个月日本名古屋市长河村隆之否认南京大屠杀的时候,用的逻辑,一模一样。 ​​​



2012-04-30

2000万年前,气温渐渐没那么暖和了,热带地区林地减少,空地增多。有一支灵长类部落认为应该遵从祖先的生活方式,继续坚守在树上。它们的决定是正确的,它们生存了下来——我上周还去动物园看望了它们的后代。//@oztiger: ……没有人能不受感情的误导,但区别是我们能在多大程度上减少被误导。

2012-04-30
哈哈哈,那些老说什么7天可以自愈的,拜托你们不要上医院,不要带娃看儿科,等他自愈啦。既然你相信自愈,相信发烧感冒咳嗽荨麻疹以及各种小儿常见病都可以自愈,那看毛啊。中医治好了你就说是病本来就快好的,那西医治好了呢?是不是也本来就快好的? ​​​



2012-04-30

理论上,给药的原则是能口服不肌注,能肌注不静滴。我以前在《关于性病、电线杆和老军医》网页链接 中写过。 //@赵粮: //@李开复:吓病人+高利润,谁敢说不。//@扭腰村民: 何止是挪威,除了中国没第二个国家如此滥用点滴。这照片上的医院太雷人了。

2012-04-29
【在挪威,只有快要死去的病人才打点滴】我生病了,被人带到医院以便打点滴。打点滴?在挪威,只有快要死去的病人才打点滴;而在中国,得个感冒都要打点滴,还不止一瓶液体,而是5瓶以上。——挪威人埃玛·格里森在中国日报撰文,讲述自己在中国的经历。(南方人物周刊) ​​​



2012-04-29

我看着就觉得不像正经实验室,所以找了一下出处,原来是“深圳大学校花栗璐雅参观霸王中药世家研发中心”。

2012-04-29
每个实验室招研究生的时候,所有照片、介绍都会让你想得很美好。骗进去了,可就由不得你了。 ​​​



2012-04-29

我们项目里有些粗活,原本打算让star他们干。但那天看到他老婆拖着两个娃来找star过结婚纪念日,很可怜的样子,我就不忍心强求了。

2012-04-28
今天是star的结婚纪念日,先祝star、小星幸福安康地过完一生。再来控诉万恶的某线。star敬业到忘了今天是自己的结婚纪念日,以加班为由拒绝早回家。最后总算想起来了,决定不加班了,但要等某线开完一个小会再走。过了很久,三叔忍无可忍,帮他去找约他开会的黑社会份子们,然后让他解脱了,善哉善哉。 ​​​



2012-04-29

这可能和社会文明程度->女性地位正相关。我记得以前读过一篇文章,说西方曾把能早泄看作一种值得夸耀的竞争优势。 //@纯银V: 根据我多年看“各种门”视频的研究结果,爱自拍视频的这些人,平均抽插时间是6-8分钟(前后戏不计入内)。

2012-04-28
【7分钟,你怎么样?】传说,英国歌坛巨星斯汀是一个性爱大师,和他妻子一次做爱能够长达7小时。实际上,英国男人的平均性交时间是7分36秒。这算长的,美国男人是7分钟。西班牙男人刚刚到6分钟。大多数荷兰男人略微高于5分钟。而土耳其男人,3.5分钟多一点点。 这项结果来自荷兰科学对491名男士的研究 ​​​



2012-04-28

我忽然想到有两首歌可以连在一起唱:再过二十年,我们重相会,伟大的祖国该有多么美!天也新,地也新,春光更明媚……拿了我的给我送回来,吃了我的给我吐出来……欠了我的给我补回来,偷了我的给我交出来……删了我的给我贴回来。 ​​​



2012-04-28

这是一个驻阿富汗的华人女兵。据权威人士鉴定,是25陆军师斯特瑞克战斗旅一级军士长。

2012-04-19
NND,大半夜1点半又来rocket attack, 塔利班你们不睡觉吗!!!!!!!!!! ​​​



2012-04-28

火星网友的觉悟:网页链接 ​​​



2012-04-28

@陳楸帆 我说的就是这意思 ​​​



2012-04-28

有些设备有远程管理、唤醒功能。为了在停电时也能获取设备信息,还会内置充电电池。所以拔了插头也可以连接。参见网页链接。建议先看设备说明书,如果说明书上没写这一点,那才有可能是猫腻。 //@yuange1975: 多半是远程测试的吧?是不是前面的防火墙的原因?

2012-04-28
接到网友测试,称:polycom(保利通)视频会议系统HDX7000系统主机,关闭电源,25和110端口依然开放。telnet可以连接,其他型号的机器尚未测试……关闭了插线板上的电源,也就是保证彻底断电……远程连接时,网卡灯不亮不闪。目前断电了16个小时依然可以连通。游侠手头无此设备,谁可以帮测? ​​​



2012-04-27

图片是分别从中华医学会风湿病学分会的《强直性脊柱炎诊断及治疗指南》、国际评估强直性脊柱炎工作组和欧洲风湿病联盟的《对强直性脊柱炎的治疗指导意见》中摘取的。两份材料都认为NSAID(非甾体抗炎药,即阿司匹林、布洛芬等)是强直性脊柱炎的首选药物。杀人者,自然是持刀者,但是否只是持刀者? ​​​



2012-04-27

我忽然想起了红毛们。此时此刻,他们心里肯定特别扭。想跳出来说两句“别有用心”、“境外反华势力”,却又没法说。因为在这事上瞎扯,亏理太明显,愿意附和的人也必少许多。且有前面那件事的榜样在那儿,总翻供也挺不好意思的。我真是挺同情他们,这会儿不说肝肠寸断,也必是胃涨气,多难受啊。 ​​​



2012-04-27

我觉得进入治外法权区的可能性挺大。虽然视频中的背景像民宅,但他已经出来5天了,视频可能是刚出来时拍的。在现在的各种技术下,想大隐隐于市是不可能的,马加爵隐庄稼地都没隐住,稍有头脑就明白不能寄希望于找不到,而是必须找到也没办法。 ​​​



2012-04-27

左丘失明,厥有国语;豪斯膑脚,诊断称神。 ​​​



2012-04-27

为支持追究而转发 //@方滨兴: 好汉不提当年勇啊,不在其位不谋其政,现在只能追究了,呵呵。//@李开复: 追究麻烦,墙了它吧!

2012-04-26
哦,看到了《读卖新闻》关于我的消息,原来这样名气大的报刊也会造谣! 我将保留追究其造假责任,要求造假记者公开道歉。 ​​​



2012-04-27

救赵挥金锤,邯郸先震惊——李白《侠客行》//@变态辣椒: 楼主有才!

2012-04-25
越看《深圳小贩持锤抗法 敲晕城管队员》这张新闻照片,越觉得亮点多多,实在是太武侠了!所以手贱,画了个武侠小说插图版的,对照着看是不是很好玩? ​​​



2012-04-27

他比较出名,但绝非唯一。 网页链接 ​​​



2012-04-27

居庙堂之高易奔美帝,处江湖之远亦奔美帝。

2012-02-08
没事送娃去美帝,有事自己投美帝。没事嘴上骂美帝,有事迈腿奔美帝。 ​​​



2012-04-26

这出戏第一幕是红拂夜奔,现在已经进展到水门事件了。 ​​​



2012-04-26

今天中午吃饭,讨论我们当代男性家庭地位这个严肃的社会学问题。刘指导说他有个哥们曾豪情万丈地宣称自己在家只干三件事,别的什么都不管。这三件事是:洗衣、做饭、带孩子。 ​​​



2012-04-26

沙县小吃果然有一曲忠诚的赞歌呀。//@王红阳: 转发微博

2012-04-26
【沙县小吃遭暴力垄断供货 团伙配有迫击炮弹】广州市“三打办”26日通报称,广州警方于近日打掉了一个暴力垄断该市沙县小吃连锁店食材供货的幕后团伙,抓获犯罪嫌疑人59名(其中刑事拘留34名),缴获自制手枪1支、迫击炮弹1发。网页链接 ​​​



2012-04-26

在同事桌前看到一堆食物,有酸奶、蜜饯、萨其马等。我以手探其鼻息,尚存。 ​​​



2012-04-26

早先公司拟会议室名称时,我就想建言弄几个精舍。譬如调试精舍、投标精舍、渗透精舍等。 //@sbilly: 星际译王这哥们是很强的一个人。

2012-04-26
网页链接 岳阳Linux精舍,敝城还有如此神人,修南传上座部佛教的Linux自由软件开发者,膜拜之!不过小乘和开源的思想不冲突吗,e... ​​​



2012-04-26

回复@方尺规: 我前几年就读过利用废皮生产明胶的工艺流程,能看到的威胁就是可能从原料引入的铬。从宏观角度说,我觉得目前一是不要令大众对胶囊过于紧张,该吃的药也不敢吃,影响治病;二是不要让媒体光盯着胶囊,而放过了真正的大威胁:流入食品企业的工业明胶。

2012-04-26
回复@Luckid@方尺规 等:1、六价铬是一类致癌物不假,但主要指的是吸入引起的呼吸道癌症。2、进入胃中的六价铬确实大部分会在胃中转变为三价铬,主要是胃液和胃内容物的作用,参见De Flora、Badolati等人1987年的论文。3、尊重科学就不能因人费言,不能“凡是敌人拥护的我们就要反对”。 ​​​



2012-04-26

回复@Luckid@方尺规 等:1、六价铬是一类致癌物不假,但主要指的是吸入引起的呼吸道癌症。2、进入胃中的六价铬确实大部分会在胃中转变为三价铬,主要是胃液和胃内容物的作用,参见De Flora、Badolati等人1987年的论文。3、尊重科学就不能因人费言,不能“凡是敌人拥护的我们就要反对”。 ​​​



2012-04-26

宾馆门口躺了只肥猫,极赖。人来人往也好,围观也好,都不为所动。有人怕它被踩到,把它抱到边上,它很不满地晃了晃头,又慢慢扭回来躺下,大概觉得还是毯子上舒服。 ​​​



2012-04-25

关于胶囊可能的含铬量,上次说过:网页链接 。再算给你们看一遍。常见的小胶囊,每粒约0.1克,即0.0001公斤。按新闻中超标(国标每公斤小于2毫克)最严重的90倍算,每粒“毒胶囊”含铬最多2*90*0.0001=0.018毫克=18微克——注意,这里面不都是人类完全不应摄入的六价铬。 ​​​



2012-04-25

对于脑残粉,一直没有比较好的鉴定标准。我试拟一个,大家看看有没有道理。假如脑残粉的神被指出存在10个错误,脑残粉只要认为其中1个是不确切的,就会非常欣喜,并以此当作自己的神的又一次伟大胜利。另外那9个错误,不会对他们造成丝毫困扰。 ​​​



2012-04-25

回复@Pat就是我: 是真的。很多分子量不大的物质都可以直接被黏膜吸收。但能吸收多少?是否能短时间达到致死量?他不说。因为就是要给你造成入口即死的错觉。这就是我常说的用真话骗人。 //@Pat就是我:方舟子说氰化钾可以直接被口腔黏膜吸收,这是真的还是假的?

2012-04-25
方舟子刚才发的“氰化钾致死量大约50毫克,摄入十秒钟即丧失意识。据报某英国商人摄入氰化钾还能吐出来,还要被按着重灌一次,真乃神人”现在不见了。当然不好说一定是他自己删的。但事还得说清楚。这本书《Criminal Poisoning》,是非常权威的法医学著作。到底是不是无色无味,致死量多少,自己看。 ​​​



2012-04-25

回复@黄荣升: 凡能尝出味道的东西,都是因溶于唾液中的水后,刺激味觉感受器。绝对不溶解的东西无法尝出味道。如果你还有中学化学老师的电话,可以打一个问问。 //@黄荣升:方的致死量应该是错的。是否无味指的商榷,原文是指溶于水后无色无味,溶于水后是否还有味道?

2012-04-25
方舟子刚才发的“氰化钾致死量大约50毫克,摄入十秒钟即丧失意识。据报某英国商人摄入氰化钾还能吐出来,还要被按着重灌一次,真乃神人”现在不见了。当然不好说一定是他自己删的。但事还得说清楚。这本书《Criminal Poisoning》,是非常权威的法医学著作。到底是不是无色无味,致死量多少,自己看。 ​​​



2012-04-25

回复@职业欠钱: 他从百度百科的“口服50~100mg即可引起猝死”中取了最小值50mg,从Wiki的“意识会在1分钟(甚至10秒)内丧失”取了最小值10秒,拼凑出那几条微博,为红毛们张目。这不是科普,是摇旗呐喊,完全谈不上科学精神。 //@职业欠钱:老方现在的科普也不值得信了。。。咋办?

2012-04-25
方舟子刚才发的“氰化钾致死量大约50毫克,摄入十秒钟即丧失意识。据报某英国商人摄入氰化钾还能吐出来,还要被按着重灌一次,真乃神人”现在不见了。当然不好说一定是他自己删的。但事还得说清楚。这本书《Criminal Poisoning》,是非常权威的法医学著作。到底是不是无色无味,致死量多少,自己看。 ​​​



2012-04-25

方舟子刚才发的“氰化钾致死量大约50毫克,摄入十秒钟即丧失意识。据报某英国商人摄入氰化钾还能吐出来,还要被按着重灌一次,真乃神人”现在不见了。当然不好说一定是他自己删的。但事还得说清楚。这本书《Criminal Poisoning》,是非常权威的法医学著作。到底是不是无色无味,致死量多少,自己看。 ​​​



2012-04-25

婚外情本身无所谓对错,但如果隐瞒就不对了。在公平、公开的基础上,也不存在背叛的问题。你想搞,应通知配偶,并允许配偶也搞。否则和打牌出老千是一样卑劣的。//@w_kruglinski:扯个题外话,教主怎么看待婚外情?为何我身边的男性朋友多数都有这问题,哈哈!我觉得嫖娼比婚外情的背叛程度要低。 ​​​



2012-04-25

我记得有个环保组织曾鼓励淋浴时小便,以节省一次冲厕所的水。 //@ibanmm: +1//@彼宜杰_小玉:北京有么?

2012-04-24
#节水达人总动员# 想不想发挥你的志愿精神?要不要走入社区,挑战最“IN”的@GE中国研发中心 科研“砖家”?敢不敢在百位听众前宣讲你的节水理念?如果你崇尚低碳、乐于分享。即日起到5月8日,转评本微博,说出你的节水窍门,同时@1-2个好友,就有机会做最耀眼的节水达人。地点上海。名额3-5人。 ​​​



2012-04-25

昨天,纽约时报登了一张图:网页链接。昨天,哈佛本科生日报《The Harvard Crimson》上登了一份声明:网页链接。这两个一起看,相映成趣。 ​​​



2012-04-25

//@黄一孟: 转发微博

2012-04-25
【法院还不如小三】知道为啥网上删帖无法无天了吗?最高人民法院《关于涉及互联网管理立案审查工作的通知》告诉你:对于涉及互联网管理的案件,不予受理,不出具法律文书。在党的领导下,解决纠纷的司法渠道居然不能管互联网纠纷,这样的法院,是不是连小三都不如? ​​​



2012-04-24

不过制作藏在身上的随身设备,实现1米左右“擦身而过”距离的通信,难度应该不大。我上大学时,曾制作过一套设备,用伪装在腰带里的感应线圈,给磁耦合耳机送信号。考英语时,因为要考听力,所以能公然戴学校发的那个磁耦合耳机的。至于这有什么用,你懂的[呵呵]。@Kevin_2600

2012-04-24
回复@Kevin_2600: 对无源RFID来说,远距通信的难点不在通信本身,而是感应供能。基本是想多远,就要用同级尺寸的线圈。我在2006年的演讲“来自空中的威胁”中谈过:网页链接。日本某实验室曾做到>10米,已很了不起,但用了相距若干米的两组线圈。 //@Kevin_2600:Try do it with UHF RFID ​​​



2012-04-24

回复@Kevin_2600: 对无源RFID来说,远距通信的难点不在通信本身,而是感应供能。基本是想多远,就要用同级尺寸的线圈。我在2006年的演讲“来自空中的威胁”中谈过:网页链接。日本某实验室曾做到>10米,已很了不起,但用了相距若干米的两组线圈。 //@Kevin_2600:Try do it with UHF RFID ​​​



2012-04-24

早几年看过一个数字:用一套便携设备,连接上普通手机的蓝牙,并能实现连接、入侵,最远距离是1700米。我测试的时候没那么大的开阔地,也差不多跑出几百米还连得很好。

2012-04-24
2005年我在XCon上做过一个通过外接八木天线等正经的方法,以及借助漏勺、薯片桶、奶粉罐、炒锅等不正经的方法增加WiFi和Bluetooth通信距离的科普性演讲。有兴趣可以看看:网页链接。其中所述方法大多经我亲手测试,效果明显。少数没试过,但见过国外Geek们的实验结果。 ​​​



2012-04-24

2005年我在XCon上做过一个通过外接八木天线等正经的方法,以及借助漏勺、薯片桶、奶粉罐、炒锅等不正经的方法增加WiFi和Bluetooth通信距离的科普性演讲。有兴趣可以看看:网页链接。其中所述方法大多经我亲手测试,效果明显。少数没试过,但见过国外Geek们的实验结果。 ​​​



2012-04-24

鈢水灶,金木水火土,鍂林沝炎圭,鑫森淼焱垚 ​​​



2012-04-24

这集NCIS中,Abby为了处理一个涉及铝热剂的案子,居然参考了MythBusters的研究成果…… ​​​



2012-04-24

Wikileaks和Stuxnet等事件的涟漪效应在大实体上的作用,会从今年开始表现出来。 //@ibanmm: +1

2012-04-24
之前说巨头们要大搞安全,这不来了么。HP惠普先行一步,整合了业内顶尖的IPS和SIEM、MDM。于2012年春季闯进中国! ​​​



2012-04-24

班还得上。如果外星人只是度个假,那你拉下的活儿,还得再加班。如果外星人是来吃肉的,那不但要上班,还得绕办公楼跑一身臭汗,让丫吃不着好肉。如果外星人想统治地球,那必然会到各大写字楼寻找此时还坚守岗位的人,成立维持会。这咱不就当公务员了吗?

2012-04-24
要是今晚各国媒体忽然公布消息,说外星母舰已进入地球轨道,你明天还上班么? ​​​



2012-04-24

要是今晚各国媒体忽然公布消息,说外星母舰已进入地球轨道,你明天还上班么? ​​​



2012-04-24

倪匡是真爱读书,也真能得读书之乐的人。我记得他在一篇序中说过,他读到好书就特别开心,“如贫童得尝八宝饭”。//@钱莉芳: 言之有理!//@千幻冰云: 其实一个作者如果没有比创作水平高的阅读水平,那就没有更上一层楼的机会了

2012-04-24
蔡瀾說:倪匡的閱讀水平高於創作水平。原話是:我的欣賞能力高過創作能力十倍。很高興,我認為好看的,都有很多人認同。 ​​​



2012-04-24

有些定电影票的地方也存在类似问题,能泄漏姓名+手机号+影片名称+场次。抓个第三者什么的,很理想。 //@乌云-漏洞报告平台: 早说啊!我怎么就没想到呢?! //@李铁军: 邪恶的想一下,这漏洞可以方便追查郭美美们每天的动向。

2012-04-24
深圳航空漏洞可访问任意订单号对应订单详情,得到相应的乘机人姓名,身份证号,乘机日期,班次,时间,以及联系人姓名,联系方式等敏感信息,可造成大量乘客个人信息泄漏。 深圳航空可访问任意订单详情 | WooYun-2012-05155 | WooYun.org 网页链接 ​​​



2012-04-24

非常抱歉,表达不够严格。精确的说法是这样:这个“陈一文顾问”在堪称国内最大民科集散地的网站担任顾问,并开设了专栏。 //@陈一文顾问: “陈一文顾问搞了一个堪称最大民科集散地的网站”,真的吗?请给出链接地址予以证明? //@tombkeeper: 这“陈一文顾问”搞了一个堪称国内最大民科集散地的网站。

2012-04-21
丹麦养猪户转基因大豆饲料改非转大豆饲料猪更健康产仔多 网页链接 “更容易产小猪、更高产奶量、更少死猪、药品消耗降低2/3(丹麦平均水平50%)、更高产小猪率”!如果中国大中小学食堂供餐禁绝“化学浸出”油与所有转基因成分食品,大中小学生健康也能有重大改善,否则众多下一代如图 ​​​



2012-04-24

国外有黑暗重金属、死亡重金属这类相对小众、常人难以接受的音乐;也有麦当娜、Lady GaGa这种大众偶像——但似乎没有“月亮之上”、“最炫民族风”这类型的吧? ​​​



2012-04-24

这“陈一文顾问”搞了一个堪称国内最大民科集散地的网站。曾有朋友说无聊,想寻个脑残网站开开心,我就发了那网址给他。他看完立即神情气爽,充满活力。//@刘夙: 这张图片里配的畸形儿图和转基因没有任何关系,是因孕妇服用“反应停”(Thalidomide)致畸,这药早在上世纪60年代就被禁用了。

2012-04-21
丹麦养猪户转基因大豆饲料改非转大豆饲料猪更健康产仔多 网页链接 “更容易产小猪、更高产奶量、更少死猪、药品消耗降低2/3(丹麦平均水平50%)、更高产小猪率”!如果中国大中小学食堂供餐禁绝“化学浸出”油与所有转基因成分食品,大中小学生健康也能有重大改善,否则众多下一代如图 ​​​



2012-04-24

还有很多原因。譬如:1、各专业领域的公知,原本应是各行业专家担任。但由于各种原因,真专家敢出来扮演公知角色的不多。导致公知被迫万能化,自然容易出笑话。2、公知的信息来源往往是新闻,新闻的不准确和不专业,会污染公知的意见。

2012-04-23
“公知”这个好词儿沦落到和“小姐”这个好词儿一样的下场,一方面,是人们对公知们要求太高了——不许犯错误,这怎么可能呢?另一方面,是公知们对自己要求太低了,再加上几十年来学校教育中逻辑和科学训练的缺乏,于是犯下很多低级错误。 ​​​



2012-04-24

我想了个不错的新闻标题:“科学家发现下雨不愁基因”。

2012-04-24
Nat Gen:有的人头大,有的人则头较小。其实大脑和头部的形态受到人类基因组中的变异影响。特别包括基因间区的rs7294919 和HMGA2基因中的rs10784502,前者与人脑海马体大小关联,后者与颅内体积关联。此项研究对超过2万人进行了GWAS分析。研究还分析了其中与IQ相关的遗传。网页链接 ​​​



2012-04-23

各位老板可转发此条,对员工进行敬业精神方面的教育。

2012-04-23
【日本女护士遭刺杀后腹插菜刀照常上班】据日本24小时放送电视台消息,今早,东京街头出现一名腹插菜刀,仍若无其事行走女子。据报道,这名护士被人在腹部插了把菜刀,而她不报警不叫救护车,坚持走到医院,还要上班。因此事蹊跷,警方正调查沿途闭路电视。人民网网页链接 ​​​



2012-04-23

“公知”这个好词儿沦落到和“小姐”这个好词儿一样的下场,一方面,是人们对公知们要求太高了——不许犯错误,这怎么可能呢?另一方面,是公知们对自己要求太低了,再加上几十年来学校教育中逻辑和科学训练的缺乏,于是犯下很多低级错误。 ​​​



2012-04-23

朝韩说到底是一家人,骨肉相残有违天和。我觉得韩国军队应该准备一些投石器,待人民军冲锋时,向其后方抛掷大量烙饼、烧鸡,或可不战而胜。 ​​​



2012-04-23

去李明博的facebook狂发评论4分钟? //@宝中堂: 炮轰首尔四分钟?//@江宁公安在线: 。。。[bed凌乱]四分钟特殊行动。。。

2012-04-23
【朝鲜军方称将对李明博政府发动4分钟特殊行动】朝鲜军方今日表示,将采取四分钟“特殊行动”清扫韩国李明博政府,将采用“我们自己的特殊的、前所未有的方式和方法”。朝鲜军方对此没有给出细节。平壤方面表示,李明博侮辱了金日成百年诞辰的庆祝活动。网页链接 ​​​



2012-04-23

2005年Eidos推出《古墓丽影7:传说》时,将劳拉的DD Cup,缩小为CC Cup,主要是考虑要照顾女玩家们的情绪要照顾女玩家们的情绪要照顾女玩家们的情绪要照顾女玩家们的情绪要照顾女玩家们的情绪要照顾女玩家们的情绪要照顾女玩家们的情绪……现在又扯出SM,那《皇家赌场》里锤击詹姆斯·邦德睾丸咋说?

2012-04-22
古墓丽影9公开demo中Lara Croft看起来被未知袭击者捆绑,多处烧伤怕得要死,恐惧无助尖叫,让大众惊讶!指责有“性虐待”哗众取宠嫌疑。21岁惊慌失措的弱女子跟之前女英雄截然不同。Crystal想要更多深度避免符号化人物,但这种真实描述手法很难迎合所有人口味。但只要是Lara我就爱 视频 ​​​



2012-04-23

我们这层卫生间装修,要用就得爬楼借用其它办公区的。我有时候用楼上的,路上唱张信哲那个“我为你翻山越岭,却无心看风景”;有时候用楼下的,路上唱林忆莲那个“我怕来不及”。 ​​​



2012-04-23

好医生,转给@Fenng //@蒋巧玲非官方围脖: 请张榜医院医生大名,俺害患腰疾病哟,医生的小画作品很简约还摩登哈! //@Qunnie89:

2012-04-19
去医院看脊椎,碰到一位超有爱的医生,他看了我的X光片子确定不是脊椎变形和腰椎肩盘突出后,也没乱开药乱给我推荐按摩疗程,而是画了两节体操让我回家做,为毛我总是碰到好玩的医生蜀黍呢 ​​​



2012-04-22

看着这张图,我耳边依稀响起山泉滴下般的“叮咚”声。如同那眼神,从灵魂中透出来——似远,又似近;如同那些烟,晕染、扩散开去——似有,又似无。啊!赞美你!过敏性鼻炎! //@王红阳: 转发微博

2012-04-22
世界上最容易染上瘾的,是毒品。比毒品更容易成瘾的,是装逼时的感觉。 ​​​



2012-04-22

以前读倪匡的书,可以用一边看一边恨,一边恨一边看来形容。我知道他要扯出外星人来解释那些匪夷所思,知道他要喀嚓杀几个主要人物然后草草结尾,但还是想看下去。//@宝中堂: 正好,我打算写篇小文谈这个问题。//@zxmnju:

2012-04-21
倪匡嘛,我年轻的时候也装逼,也抨击倪匡压根不是科幻,后来我就慢慢明白了倪匡的价值所在,尤其自己也开始写东西之后。遗憾的是,许多年前说过的话,到现在还是没有过时:论编故事讲故事的能力,倪匡甩出绝大多数大陆所谓“科幻作家”十条街。 ​​​



2012-04-22

(接上条)一方向另一方发起邀请,应战后用统一界面显示双方往来话语。界面为左右结构,挑战方发言在左,应战方在右。用线条把有回复关系的发言连起来。这个邀请和应战在微博上显示一次,之后的发言可不再显示于微博上。每个人的发言自己无法删除。粉丝们可以就每个人的每条发言进行评论,但单独显示。 ​​​



2012-04-22

微博是个容易吵架的地方,又是个不适合吵架的地方。在评论里吵,不直观,观众少,又容易被各路真假粉留言淹没。转发吵,话语权有大小,又刷屏扰民。双方遇到亏心的问题,可躲闪回避,视而不见。于是什么问题争到最后,都变成自说自话。建议开发一个专门的微博应用,嫌“约架”不好听,可以叫“论道”。 ​​​



2012-04-21

人体有很多极限。譬如活干到一定程度会累,酒喝到一定程度会吐。这些极限的存在,是人体的保护机制。老想挑战这些极限,老想战胜自己——你是胜了,那败的是谁?还是你。

2012-04-21
【45岁资深驴友膝盖软骨被磨光 几乎每周爬一次山】45岁的张凡是有着近20年爬山史的资深驴友。他几乎每周都要爬一次山。但最近几个星期,他感觉膝盖莫名疼痛,连正常走路都困难。去医院拍了片子,医生告诉他,膝关节软骨全部磨光了,需要人工关节置换手术才能解决。华商报网页链接 ​​​



2012-04-21

瞧,上海人乱学北京人说话就是这样。

2012-04-21
标准大便脸,看到的话就要准备帮丫换尿布了… ​​​



2012-04-21

我觉得他发这条微博很不明智

2012-04-21
在屋顶上,找到了3G的信号。今晚住在一个堆满白菊的房间里,屋里满是菊香。窗外可见满山的映山红。 ​​​



2012-04-21

集中回复:不用猜了,和毛主席没关系,和Kony 2012没关系,和切·格瓦拉没关系。就是一个戴墨镜的人而已。

2012-04-21
技术大会的T恤,我第一眼看到就想发出来,但忍住了。刚才看到同事发,我正想啥时候会被删,再一刷新,就不见了。希望有一天,那个形象会像切·格瓦拉一样,成为国际性文化符号。希望有一天,我可以毫无顾忌地把那件T恤穿上街。 ​​​



2012-04-21

多难不但兴邦,而且发家。//@徐宥箴: 大爱无疆 //@井江:一群超社会的人,多数小学2年级水平,因一个汶川地震,现在资产少则几千万,多则上亿,他们发家史据知和部队勾结,垄断搞基建发家,投标对他们来说形同虚设,反而有时候招标单位会帮他们搞定。

2012-04-21
【汶川地震巨额捐款被挥霍】汶川5.12大地震让无数国人垂泪,然后慷慨捐款,加上全体党员“特殊党费”,数额达到惊人的数千亿元。4月20日,国家审计署公布汶川地震灾后重建跟踪审计结果,暴露无数问题:遍地豪华办公楼、招投标违规操作、科级干部竟有66平米豪华办公室……据央视 网页链接 ​​​



2012-04-21

《和出租车司机谈国际局势》网页链接 和这个是一样的道理,和哈尔滨禁狗事件也是一样的道理。“该不该做”和“具体怎么做”是两回事。我相信不会有人认为法律条文的合理性可以用来证明粗暴执法的合理性。但在另一些问题上,不少人有意无意地将这两者混淆了。

2012-04-20
前两年,小区里有个孩子,在学校检查中发现指甲没剪,头发太长,被老师责令立即回家,剪了指甲剃了头再来上课。孩子回家后从十三楼跳下。因下面有棵大树,又赶上大雪,并未身亡,只是下半辈子要在轮椅上度过。学校对个人卫生有要求并无不妥,但作为老师,对这类问题,也许可以用稍微不太粗暴的方式。 ​​​



2012-04-21

看了美剧续订情况的新闻,基本没什么意外。2 Broke Girls确实是挺有趣的剧。两个女演员,环肥燕瘦。导演选角眼力极毒。Eureka空了这么久,我还以为歇菜了,居然还能有第五季。South Park还是那么NB,一续订就是“老板,再来五季”。 ​​​



2012-04-21

技术大会的T恤,我第一眼看到就想发出来,但忍住了。刚才看到同事发,我正想啥时候会被删,再一刷新,就不见了。希望有一天,那个形象会像切·格瓦拉一样,成为国际性文化符号。希望有一天,我可以毫无顾忌地把那件T恤穿上街。 ​​​



2012-04-21

技术大会T恤的设计我猜一定是王老板的手笔,他这种常混迹于798一带的高龄文艺青年用那个元素倒是不奇怪。设计中,人物头上有颗绿色的星星。有人觉得头顶上弄个绿,不好。我猜实际上是向切·格瓦拉致敬之笔,同时又是公司的符号,正是设计的妙处所在。 ​​​



2012-04-20

中午在食堂吃完饭,我拿起个酸奶,吸了一口,闭上眼睛,任由奥康的果香在舌尖上跳动。仔细分辨,还能发现里面混有报喜鸟的橡木香和双星的胡椒味。缓缓咽下,喉中山寨UGG的回味久久不散。 ​​​



2012-04-20

他们应该做这生意啊。开个纪念品专卖店,路牌、吉祥物,想要啥都有。再搞些情侣钟点房、充气床出租啥的。光靠这名字就能养活一村人。

2012-04-18
奥地利有个名叫Fucking的村庄,因为这个名字,村里至少13个价值250英镑的村名路标被盗,用钢筋水泥焊接巩固也不管用。常有半裸女子在路牌旁留影,夏季还有不少情侣来到这里做爱,装了摄像头也无济于事。不堪其扰的104名村民将于本周就改村名进行投票,他们04年进行过一次,当时决定保留。(每日电讯报) ​​​



2012-04-20

前两年,小区里有个孩子,在学校检查中发现指甲没剪,头发太长,被老师责令立即回家,剪了指甲剃了头再来上课。孩子回家后从十三楼跳下。因下面有棵大树,又赶上大雪,并未身亡,只是下半辈子要在轮椅上度过。学校对个人卫生有要求并无不妥,但作为老师,对这类问题,也许可以用稍微不太粗暴的方式。 ​​​



2012-04-20

李大师这种巨白领,也不能免于恐惧,被逼成这样,花大价钱,费大心力,总算把生活水平维持到西欧小白领的级别。

2012-04-20
【我如何降低食物中毒概率】1)自己种菜,买有机农场菜,2)台湾、东南亚水果,3)多吃牛羊(因为它们吃草),少吃猪鸡鸭,4)欧洲三文鱼、鳕鱼,5)水过滤后,再用美国锅煮沸,6)新西兰奶粉、合资“万得妙”牛奶酸奶,6)乡下柴鸡蛋、柴鸡,7)台湾皮蛋、酱油,8)港台面条、罐头、零食,9)泰国米。 ​​​



2012-04-19

我写过一篇Blog,叫《我为什么写Blog》(网页链接)。但我写微博的原因略有不同。微博不是坐而论道的理想载体,它最大的作用是为和我们观点类似,但语言能力稍逊的朋友提供与人谈论问题用的弹药。基于同样理由,如果你有个整天拿星象占卜之类玩意烦你的老婆,我推荐《怪诞心理学2》这本书。 ​​​



2012-04-19

球状攻击器和《三体》的简并态水滴差太远了。要说抄袭《封神演义》还有点谱,那东西倒是挺像风火轮。另外,这种判定抄袭铁证的思路看着眼熟。//@宝中堂: 三体也不是天上掉下来的,而是建立在欧美科幻两百年的深厚根基上,看到有点类似的东西就觉得是人家学自己的,这思维也太韩国人了。//@电子骑士

2012-04-18
我不知道《超级战舰》的编剧是否看过《三体》,人类向太空发了个信号结果招来外星攻击,这不是红岸基地里叶文洁干的事吗?如果这个还算巧合的话,那个球状攻击器不就是《三体》里面的水滴吗?这电影的外星人理念和黑暗森林法则也很相似,有一句台词大意是,地球迟早会被外星人毁灭,希望我活不到那一天 ​​​



2012-04-19

小时候读易经,看到“干父之蛊”,眼一花看成“干父之盅”,当时理解是老子没喝完的酒盅,儿子接着喝,子承父业的意思。这眼一花就是好多年,直到前阵子才发现是看错了。不过字虽看错,胡猜的意思居然差不多。 ​​​



2012-04-19

在痕检学中,有没有办法通过稿纸分析书写年代?有,而且有很多种。但因为属于比较偏门的知识,一般人不知道。而碳14啥的,在新闻上常见。这几位“刑侦教授”对那些专业方法一个都没提,却扯不相干的碳14,你猜这是怎么回事?

2012-04-19
看到有自称刑侦教授的说要用碳14定年法测定手稿形成年代,我觉得要么这教授是假的,要么中国的刑侦学完蛋了。对手稿来说,碳14定年测得的是造纸所用的树砍倒的时间,无法测出写字时间。另外,碳14定年法的误差即使理论上也至少以十年计,实际中可达上百年——如果是韩愈代笔的,这办法还可以试试。 ​​​



2012-04-19

看到有自称刑侦教授的说要用碳14定年法测定手稿形成年代,我觉得要么这教授是假的,要么中国的刑侦学完蛋了。对手稿来说,碳14定年测得的是造纸所用的树砍倒的时间,无法测出写字时间。另外,碳14定年法的误差即使理论上也至少以十年计,实际中可达上百年——如果是韩愈代笔的,这办法还可以试试。 ​​​



2012-04-19

终于说到关键了。姑娘们,你们热爱的酸奶、冰激凌……还有幕斯蛋糕的“幕斯”,都可能是这玩意做的。 //@破破的桥: 能说一下“知名乳品企业”是什么企业吗?这新闻能不这么遮掩着报么?

2012-04-19
【证据显示河北问题明胶产品曾流向食品企业】有证据显示,河北阜城“学洋明胶”的产品还流向众多食品企业。该厂2000年经营账目供货记录显示,该厂供货企业包括多家生产食品添加剂、冷饮、乳制品和饮料的企业,其中出现多家国内知名乳品企业名字,不少供货单上明确标注为“白袋”。网页链接 ​​​



2012-04-18

中国之“中”,五行属土;美利坚的“利坚”二字,都是金相;日本的“本”字,是木相;德意志三个字有三个心,心属火……人家这解释完全合理。所以属水的自然是法国车。//@宝中堂: 哪里的车五行属水呢?

2012-04-18
#编辑欢乐多#很多人都认为,选择什么车做婚车完全应该出于新人的喜好。其实不然,汽车也是有五行属性的,中国本土生产的国产车五行属土,美国车五行属金,日本车五行属木,德国车五行属火,不同五行归属的人适合不同五行属性的车。 ​​​



2012-04-18

语言没组织好,梗的味道没发出来。最后一句话应改成“在中国,敢公开说自己‘感觉良好’的,恐怕只有杨利伟、翟志刚二人”。//@sbilly:

2012-04-18
不止一次在非诚勿扰上看到女嘉宾认为男嘉宾“不自信”。也不止一次看到女嘉宾认为男嘉宾“自我感觉良好”,然后连主持人都会加入进来,集中火力对其进行攻击。做人真难,一方面要自信,另一方面又不许“自我感觉良好”。在中国,自我感觉良好,而大家一点不反感的,恐怕只有杨利伟、翟志刚二人了。 ​​​



2012-04-18

我估计做梦也会笑醒。这起码得失眠到端午节,吃七个八个肉粽子心情才能平复。//@钱莉芳: 热泪盈眶!!!!!我是做梦吗?!!!!

2012-04-18
天意,可用一切讚美詞來形容而皆宜。用最簡單的話來說:是我迄今為止,看過的最好看的幻想小說,太好看了,中國幻想小說作者(包括區區在下)均不及,八年前已出版,到現在才看到,真悖時之至。全書最後一段,最為神來之筆,令人真相信作者就是來自古代的那精靈女仔!你若有機會,請代我向她致意。倪匡 ​​​



2012-04-18

记得初中地理老师说过,当年苏联搞共产主义分工,让东欧一些小国专门种苹果,后来……//@benjurry: 记得美国让南美很多国家种玉米,说是发展生物燃料,后来......//@Eric_朱_openstack:高 //@kalorb:原来如此

2012-04-18
春秋时期,齐王命令大臣们必须穿丝制衣服,但国内只准种粮食,不准种桑树。齐国丝需求量大,价格上涨,鲁、梁等小国纷纷停止种粮改种桑树。几年后,齐王又命只准穿布衣,且不准卖粮给其他小国。结果,鲁、梁等因饥荒而大乱,不战而亡。齐国以逸待劳,疆土迅速扩张。《次贷危机改变了世界》 ​​​



2012-04-18

回复@计算机工作者: 杨利伟是没出舱,但“感觉良好”这话说了。应该是当初和地面约定的标准描述语言。 //@计算机工作者:刚才引用那段也许我理解错了,似乎只有两人太空出舱,但是应该没有杨利伟

2012-04-18
不止一次在非诚勿扰上看到女嘉宾认为男嘉宾“不自信”。也不止一次看到女嘉宾认为男嘉宾“自我感觉良好”,然后连主持人都会加入进来,集中火力对其进行攻击。做人真难,一方面要自信,另一方面又不许“自我感觉良好”。在中国,自我感觉良好,而大家一点不反感的,恐怕只有杨利伟、翟志刚二人了。 ​​​



2012-04-18

回复@星外来客-starman: 哈哈,可能不少人已经不记得他们那两句话了。 //@星外来客-starman:我已出舱,感觉良好,哈哈

2012-04-18
不止一次在非诚勿扰上看到女嘉宾认为男嘉宾“不自信”。也不止一次看到女嘉宾认为男嘉宾“自我感觉良好”,然后连主持人都会加入进来,集中火力对其进行攻击。做人真难,一方面要自信,另一方面又不许“自我感觉良好”。在中国,自我感觉良好,而大家一点不反感的,恐怕只有杨利伟、翟志刚二人了。 ​​​



2012-04-18

不止一次在非诚勿扰上看到女嘉宾认为男嘉宾“不自信”。也不止一次看到女嘉宾认为男嘉宾“自我感觉良好”,然后连主持人都会加入进来,集中火力对其进行攻击。做人真难,一方面要自信,另一方面又不许“自我感觉良好”。在中国,自我感觉良好,而大家一点不反感的,恐怕只有杨利伟、翟志刚二人了。 ​​​



2012-04-18

“老师,就算让了梨,曹孟德也不会放过我的”//@钱莉芳: 标准答案是:你必须说谎!

2012-04-18
【小学生试题“孔融让梨我不让”引争议】“如果是你是孔融,你会怎么做?”答:“我不会让梨。”大大的红叉落在语文考卷上。家长“一怒”把考题晒上微博:“这道题没固定答案啊,凭什么说真话就错了?”有网友被答题小朋友“萌”倒,但也有网友认为不能丢掉谦让美德,你觉得呢?网页链接 ​​​



2012-04-18

//@宝中堂: 严老师居然是辛丰年的儿子!!!!!!!

2012-01-26
我在考虑要不要主动承认我其实是......我父亲辛丰年的枪手。他比韩寒受的教育还少,初二都没有上完,就因为鬼子侵略成了流民,后来参加了新四军。战乱和革命时期,部队里怎么可能听到那么多古典音乐,让他写几百万字专业人士都赞赏的音乐文章?他还懂俄语英语,翻译了好几本书,更不可能,一定是抄袭。 ​​​



2012-04-18

“拒人于千里之外”呢?//@马伯庸: 那么大凶之兆呢?

2012-04-18
电梯里,一个刚放学的小朋友问妈妈“平易近人”是什么意思,我的脑子里立即弹出那句“平胸能让两颗心挨得更近”。看着小朋友纯真的笑颜,顿感罪孽深重。 ​​​



2012-04-18

2012-04-18
360诉腾讯滥用市场支配地位并索赔1.5亿元一案正在广东高院一审,双方将邀专家出庭作证。360聘请的是曾任英国伦敦公平贸易局局长的英国学者David Stallbass;而腾讯聘请的是中国社会科学院信息化研究中心秘书长姜奇平。@罗小卫 @7imC @车利侠 @阳淼 @温温尔雅 正在现场微博直播:网页链接 ​​​



2012-04-18

这有点杯弓蛇影了。模具镀的铬造不成什么污染。铬质地坚硬,化学性质稳定。一是蹭不上多少,二是蹭上去也没什么。不锈钢锅、铲、勺、碗,近五分之一的成分都是铬。

2012-04-18
【保健品行业再曝胶囊问题:所用模具污染更甚】“毒胶囊”事件持续发酵。据华南地区一空心胶囊厂家负责人透露,目前部分半机械化厂家使用铜镀铬模具,产生的铬污染可能更甚于蓝皮胶;“出现问题最严重的还不在于药品这块,保健品由于监管更宽松,其使用的胶囊问题更是触目惊心”。网页链接 ​​​



2012-04-18

对付那些不可证伪的扯淡,只有两种办法:1、指出其不可证伪性。但这个观众接受度不高。2、用姑苏慕容家“以彼之道还施彼身”的功夫——你车库里有一条看不见的喷火龙?我已派出一个看不见的龙骑士,用看不见的屠龙刀,把你看不见的龙宰了。这个观众喜闻乐见,我也很喜欢。 ​​​



2012-04-18

我忽然觉得他们封杀@苍井空 不一定因为三俗。苍井空经常有一些亲民的举动,深得民心,又爱到处给人题字……所以,是不是因为嫉妒?

2011-07-15
2011年7月11日,CCAV 12套的《天网》播出了一期节目叫“末路之爱”。但这个节目你现在无论是在av.people.com.cn还是www.cntv.cn上都找不到了。如果你能访问youtube,可以搜索“末路之爱3”,然后把进度条拖到1分05秒,就可以看到附图中的画面。那个被模糊处理的照片,没错,是日本的脊梁,苍井空。 ​​​



2012-04-18

世间万物皆为阴阳五行所化,故诸药皆可入我寒热温平升降沉浮之理。何西洋之抗生素独异哉?右边莫非西奴乎? //@郑俊谦中医儿科: 抗生素不可能分寒热的!!!不过病毒感染,如用抗生素会把病毒伏下去的!!! //@oztiger: 学院派中医说抗生素也分寒热,例如青霉素性寒,味苦,归肺、心经。。

2012-04-15
今日新闻:某博士感冒挂水而猝死。这是外邪被抗生素直压入手少阴了。这样的病症按中医来治十分简单,打开门,把邪气赶出去就可以了,开表祛邪。西医不懂此理,以杀灭为能事。岂不知邪气无门可出,只能向三阴层次深入。即使病人其时不死,亦造成邪气内伏,早晚还会生出大病来。迷惑于西医,岂不悲哉。 ​​​



2012-04-18

感谢右边的勘误和补充 //@杭之冯玥的男性勤务员: 错了,胡是第二大姓,国姓爷要正在米兰当第一就麻烦了。第一大姓也不是法拉利,而是Rossi,第四大姓才是法拉利,所以说胡超过了法拉利。链接在这儿:网页链接

2012-04-17
以前看过一个新闻,说加拿大的列治文,华人比例接近一半,道路交通标志都是中英文对照的。市长姓马,叫马保定。刚才又看到一个新闻:意大利米兰,“胡”已经成为第一大姓,超过意大利本土最大的姓“ferrari”。 ​​​



2012-04-18

感谢右边的勘误和补充 //@自由的疯哥: 欢迎来列治文,一半显然说少了,近九成吧。这里台湾人,香港人,老华侨,新移民,大陆的还分北上广,东北,四川,等等群派,各立山头,要选个华人的市长几乎不可能。但不论哪个本地裔白人上台或竞选一定要有中国的名字。我们的总理叫哈柏,省长叫简慧芝。

2012-04-17
以前看过一个新闻,说加拿大的列治文,华人比例接近一半,道路交通标志都是中英文对照的。市长姓马,叫马保定。刚才又看到一个新闻:意大利米兰,“胡”已经成为第一大姓,超过意大利本土最大的姓“ferrari”。 ​​​



2012-04-18

不同癌症的恶性程度差别很大。前列腺癌进展比较慢,有些患者的不治疗预期寿命可达10~20年。巴菲特今年都82了。

2012-04-18
“股神”巴菲特宣布患前列腺癌 称癌症并未扩散 目前感觉良好。“我现在和以往健康时期的情况差不多,我仍精力充沛。” 网页链接 ​​​



2012-04-18

对网页的deface,和在新闻发布会上扔鸡蛋是类似的。不为造成伤害,只为表达态度。 //@乌云-漏洞报告平台: 结合国内的胶囊事件想一想,黑客成为了一种表达方式?

2012-04-18
【黎巴嫩15个政府网站遭黑客攻击】路透社报道,一个黑客团体17日对15个黎巴嫩政府网站进行了攻击,以抗议该国电力和水资源的普遍短缺。该团体强调在目前情况得到改善后,攻击才会停止。黎巴嫩近几年经济发展强劲,但公共服务和基础设施仍然糟糕,许多民众指责腐败和政治争斗是造成此种局面的主因。 ​​​



2012-04-17

以前看过一个新闻,说加拿大的列治文,华人比例接近一半,道路交通标志都是中英文对照的。市长姓马,叫马保定。刚才又看到一个新闻:意大利米兰,“胡”已经成为第一大姓,超过意大利本土最大的姓“ferrari”。 ​​​



2012-04-17

这比较复杂,得看具体是哪种攻击方式。以及攻击者的经验,追查方的经验,愿意投入的成本,等等。@黄斌_WongBin 可以联系他们看看能否帮上忙。//@马伯庸:经常听到某站遭受DDOS攻击什么的,从技术上能查到攻击者的身份么?

2012-04-17
前些天,有匿名人士通过多个途径向我们询问,在果壳网上删除某个帖子需要花多少钱。我们拒绝了对方的要求——我不清楚此事与目前果壳网所受DDoS攻击究竟是否有关。但有一点可以肯定,我和果壳编辑部的同仁不会放慢脚步——我们会继续努力,沟通科技与大众,揭露欺骗与恶行。。 ​​​



2012-04-17

#育儿心得# 分娩后短时间内,奶水可能不是很通,加上初生婴儿吸吮力较弱,直接哺乳可能婴儿获得的奶水较少。如果发现有这种现象,可先直接哺乳一二十分钟。如果婴儿看起来比较累,用吸奶器尽量将余下奶吸出,再以奶瓶哺乳。早期让婴儿尽可能吃饱,可减轻新生儿体重流失,以及生理性黄疸的情况。 ​​​



2012-04-17

#育儿心得# 看了一些论坛上产妇们的抱怨,发现产妇的婆婆甚至母亲,对把奶吸出来用奶瓶哺乳的方式普遍持反对态度。有些是说不出什么不好,但就觉得不行;有些把新生儿出现的所有问题以及海啸政变卫星发射失败等都归罪于这种哺乳方式。这是典型的“自残自虐->尽心尽力->效果较佳”这种诡异逻辑的产物。 ​​​



2012-04-17

刚才读了一些去年的相关文档。当时讨论的后门,有一部分必须通过RS-232 Console才能用。但还有一部分,文档中并未强调这一点。所以我越来越怀疑这不是新事件。

2012-04-17
在几个gov.cn的网站上都看到关于安奈特(Allied Telesis)网络设备有后门,党政机关和涉密单位严禁使用的通知。用英文关键字搜索了一下,发现这事去年闹过一次,当时安奈特解释说,所谓后门是客户支持用的,不能远程用,只能通过物理Console口。这次是国内后知后觉,还是新找到了真料? ​​​



2012-04-17

有人抱怨医生不讲清楚,其实如果医生给你讲清楚了,你可能又会有类似右边这种想法。 //@finger888: 减毒疫苗是国家免费提供的,灭活的是要自己另外掏钱的.发这个是为了推销.

2012-04-17
#育儿心得# 脊髓灰质炎疫苗有糖丸和针剂两种。糖丸是减毒活疫苗,针剂是灭活疫苗。减毒活疫苗相当于被麻醉的蛇;灭活疫苗相当于蛇的标本。两者都可以让孩子认识什么是蛇。但在很小的概率下(百万分之几),麻醉的蛇会醒来,减毒活疫苗可能致病。家长需要了解这一点,并评估能否承受这种风险。 ​​​



2012-04-17

在几个gov.cn的网站上都看到关于安奈特(Allied Telesis)网络设备有后门,党政机关和涉密单位严禁使用的通知。用英文关键字搜索了一下,发现这事去年闹过一次,当时安奈特解释说,所谓后门是客户支持用的,不能远程用,只能通过物理Console口。这次是国内后知后觉,还是新找到了真料? ​​​



2012-04-17

回复@ayawawa: 得再进行强化免疫。推荐阅读加拿大和澳大利亚政府卫生部门的相关文档(中文):网页链接网页链接。 //@ayawawa:回复@tombkeeper:七年后呢?

2012-04-17
#育儿心得# 脊髓灰质炎疫苗有糖丸和针剂两种。糖丸是减毒活疫苗,针剂是灭活疫苗。减毒活疫苗相当于被麻醉的蛇;灭活疫苗相当于蛇的标本。两者都可以让孩子认识什么是蛇。但在很小的概率下(百万分之几),麻醉的蛇会醒来,减毒活疫苗可能致病。家长需要了解这一点,并评估能否承受这种风险。 ​​​



2012-04-17

回复@ayawawa: 糖丸主要优点是价钱便宜,整个过程4粒吃下来,也花不了1块钱。且使用后终生免疫。灭活针剂(白百破+脊灰+HIB五联)我上次问医院好像要200元一针。目前认为保护期是7年以上。 //@ayawawa:糖丸的优点是什么

2012-04-17
#育儿心得# 脊髓灰质炎疫苗有糖丸和针剂两种。糖丸是减毒活疫苗,针剂是灭活疫苗。减毒活疫苗相当于被麻醉的蛇;灭活疫苗相当于蛇的标本。两者都可以让孩子认识什么是蛇。但在很小的概率下(百万分之几),麻醉的蛇会醒来,减毒活疫苗可能致病。家长需要了解这一点,并评估能否承受这种风险。 ​​​



2012-04-17

2012-04-17
【周鸿祎:抄袭+捆绑给中国互联网带来深远伤害】360公司董事长@周鸿祎 15日在第十四届人大反垄断法高峰论坛上表示,大公司抄袭加捆绑的模式,给中国互联网行业带来深远的伤害。“中国为什么出不了Facebook?就是因为中国的互联网形成了天然的垄断。”网页链接 ​​​



2012-04-17

回复@叶仔荣:在国家层面,选择主推哪种疫苗,是很复杂的决定。要考虑疫情(例如:糖丸可随服用者排泄物扩散到环境中,对没有服用的人免疫)、经济(糖丸便宜得多)等很多因素。 //@叶仔荣:那为什么不全用针剂呢 是价格原因 还是新生儿不能用针剂?

2012-04-17
#育儿心得# 脊髓灰质炎疫苗有糖丸和针剂两种。糖丸是减毒活疫苗,针剂是灭活疫苗。减毒活疫苗相当于被麻醉的蛇;灭活疫苗相当于蛇的标本。两者都可以让孩子认识什么是蛇。但在很小的概率下(百万分之几),麻醉的蛇会醒来,减毒活疫苗可能致病。家长需要了解这一点,并评估能否承受这种风险。 ​​​



2012-04-17

回复@laiyonghao: 其实两种疫苗各有优缺点。可选方案也有纯糖丸、纯针剂、先针剂后糖丸三种。不过考虑到美国2000年之后就全面转向灭活疫苗,我在这方面一贯崇洋媚外,所以打算按美国人的办法来。 //@laiyonghao:教主你小孩用的是哪种?我正在纠结中。

2012-04-17
#育儿心得# 脊髓灰质炎疫苗有糖丸和针剂两种。糖丸是减毒活疫苗,针剂是灭活疫苗。减毒活疫苗相当于被麻醉的蛇;灭活疫苗相当于蛇的标本。两者都可以让孩子认识什么是蛇。但在很小的概率下(百万分之几),麻醉的蛇会醒来,减毒活疫苗可能致病。家长需要了解这一点,并评估能否承受这种风险。 ​​​



2012-04-17

#育儿心得# 脊髓灰质炎疫苗有糖丸和针剂两种。糖丸是减毒活疫苗,针剂是灭活疫苗。减毒活疫苗相当于被麻醉的蛇;灭活疫苗相当于蛇的标本。两者都可以让孩子认识什么是蛇。但在很小的概率下(百万分之几),麻醉的蛇会醒来,减毒活疫苗可能致病。家长需要了解这一点,并评估能否承受这种风险。 ​​​



2012-04-17

回复@吴琪华: 那时候的120,约相当于2700万像素;8"x10",约相当于5亿像素。//@吴琪华: 就单单这张照片来说,感觉有点假~当年(1950年代左右)的相机排不出这种清晰度 //@tombkeeper: 那时候,肉没打过肉毒素,Photo没走过PhotoShop。绝代芳华是真的芳华绝代。

2012-04-16
在家找到了外婆少女时代的照片,那时太外公是中国银行的国字监,外婆从小汽车代步,美服华衣裹身,如今外婆九十高龄,虽置病榻,眉眼间还是有当年的气度,女人的一生,从少不经事到年逾古稀,每每都是一部史诗。 ​​​



2012-04-16

那时候,肉没打过肉毒素,Photo没走过PhotoShop。绝代芳华是真的芳华绝代。

2012-04-16
在家找到了外婆少女时代的照片,那时太外公是中国银行的国字监,外婆从小汽车代步,美服华衣裹身,如今外婆九十高龄,虽置病榻,眉眼间还是有当年的气度,女人的一生,从少不经事到年逾古稀,每每都是一部史诗。 ​​​



2012-04-16

英剧《Dirk Gently》值得一看。虽然和《Sherlock》同属侦探剧,且都是一对好基友搭档,但该剧走了英式无厘头路线。不过配乐风格倒挺相似。个人感觉,若《Sherlock》10分,那么《Dirk Gently》可得8分。该剧细节做的也很用心,例如这个很无厘头的鸭梨牌笔记本电脑。 ​​​



2012-04-16

法国国际广播电台:截至去年底,共有万余中国大陆公民通过“资本投资者入境计划”获得香港居住权。其中四分之三是先获得非洲冈比亚、几内亚比绍等国的居留权,然后以此为跳板进而实现目标。 ​​​



2012-04-16

回复@萧秋水: 没写。小孩的情况太复杂。儿科有句话叫“小孩是一种不同于人类的生物”。很多措施必须基于对孩子的实际观察和分析来区分对待。我无论怎么描述,都无法精确传递这些观察和分析的思路。贸然写出来,怕害了人。还是把适合分享的在微博上发发算了。//@萧秋水:到底楼主写分享文章了没有?

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-04-16

A面可能换不了,我估计至少C面她才好意思换。 //@严九鼎: 支持您!但是商量一下,您能不能换到A面呢?

2012-04-16
杀狗?先杀我!云南桂林—汪族、汪星人群强烈抵制哈尔滨禁狗令!哈尔滨加油! ​​​



2012-04-16

上一期《超好看》上,@宝中堂 那篇《特赦实验》明显影射的就是这位。作者恶狠狠地使他长生不老,好服上2500年徒刑。

2012-04-16
【挪威屠杀案开庭 嫌犯曾称精神分裂鉴定是莫大耻辱】挪威检察官一纸“偏执型精神分裂症”结论为制造了挪威屠杀案的嫌犯布鲁维克的律师提供了有力证据,却招致挪威社会广泛批评。意外的是布雷维克本人也不认同这一鉴定。他为多家报纸写了一封长信列举证明自己正常并认为这一鉴定结果是对自己的莫大耻辱 ​​​



2012-04-16

在印度,如果女方给的嫁妆较少,嫁过来就可能被虐待,直至烧死、毒死、饿死、渴死、淹死。以至于他们搞了一部《反嫁妆法》。不过时至今日,仍然平均约每小时就有一名妇女因嫁妆不足被杀。

2012-04-16
【新报:山东订婚钞票以斤论】《联合早报》称,山东菏泽鄄城部分地方订婚礼金需三斤三两(1.65公斤)百元人民币,相当于13.6万元。有专家分析,礼金水涨船高主要是攀比心理在作祟,越是经济落后的地方越有这种风气,女方想用高礼金来改善家庭经济状况,从根本上还是为了满足虚荣心。 ​​​



2012-04-16

这在2011年BlackHat讲过,本质上就是SCADA安全问题,不过落实到人命上,比较容易触动观众。我看过的信息安全在医疗方面的最早案例是1985年,加拿大医院的Therac-25放射治疗仪程序由于竞争条件问题,导致死亡三人,重伤三人。

2012-04-11
黑客能操控医疗设备杀人 安全研究员演示了如何远程操控医疗设备,他轻而易举地就改变了设备的安全参数,控制注射泵给病人注射药物。如果这些操控行为是黑客和恐怖分子所为,那么被注射了药物的病人性命难保。网页链接 ​​​



2012-04-16

你看花眼了,是$2,950,不是950[呵呵] //@莎拉熊lichao:報紙說melon住的高級公寓每個月房租950刀.這不可能吧,這麼便宜?H大这么牛的私校,周边的upscale apt还不得逆天@兔子漂

2012-04-16
《华尔街日报》说thin melon melon不知所踪了:网页链接 ​​​



2012-04-16

《华尔街日报》说thin melon melon不知所踪了:网页链接 ​​​



2012-04-16

昨天在路上看见一人登了个小三轮儿。三轮儿后面用白铁皮封了个车厢。车厢上方是“中通”两个大字。下面歪歪扭扭写了几行诗。没看太清,好像有“愿提十万虎狼兵,越马扬刀入东京”这么两句。 ​​​



2012-04-16

上小学时,见过同学在2分钱一只的香蕉棒冰里吃出只小虾——估计直接拿河水做的。现在想来,2分钱吃只虾,其实是赚了。 //@变态辣椒:螺母泪流满面:谢谢你们帮我找到亲人

2012-04-16
【蒙牛果然牛 冰棒装螺丝】14日,深圳的@麦麦美袋子 吃蒙牛“随变”雪糕,吃到“一个贼大的螺丝”,相当震惊。而据@中山日报 报道,去年8月有网友在蒙牛雪糕里吃出螺母,也发在微博上。蒙牛表示愿意赔偿500块,但前提是把微博删除干净。不知这次蒙牛会如何处理呢?via@南都社区 ​​​



2012-04-16

有人不知道我说的“小剧场”是什么(网页链接)。《阳光灿烂的日子》有一段:首长们在小剧场批判性地看《罗马之战》。很多小孩跑来瞧。首长夫人站起来说:“这是一部受批判的电影,毒性非常之大,小孩看了会犯错误的,会犯很大的错误”。影片中的小剧场是真实存在的。 ​​​



2012-04-16

我一直觉得各种养生、风水、星相、灵修等诸大师的存在,是上天对穷人和富人的一种平衡之道。

2010-06-30
闹出三聚氰胺后,就只喝外国牛奶以自保,昨日却被老师呵斥了。一方水土养一方人,适合吃的是住地60里以内的当季食物。进口和反季节食物都违反了自然之道,是昂贵的毒药。老百姓都从菜市场买最便宜的菜,这是上天眷顾穷人的方式。贵族在精品超市买进口和跨季食品,自虐不自知。科技越发达,人类越自残 ​​​



2012-04-16

2012年美国最佳职业评选,码农排名第一。网页链接 ​​​



2012-04-16

回复@dolores_616GRE: 铬其实是人体必须的微量元素。六价铬的毒性主要是其在人体内的氧化作用,而不是铬本身。 //@dolores_616GRE:重金属无法很好代谢,感冒后吃它一版要,累计的也不少了吧?

2012-04-16
4月15日《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-16

大家也千万别因此新闻对胶囊过于恐惧,该吃的药还得吃。类似氟哌酸那种大小的胶囊,每粒约100毫克。按新闻中最严重的超标90倍计算,每粒含铬也就18微克。也不全部是有毒的六价铬,吃下去又只有百分之几会被吸收。即使每天吃20粒,离中毒也还远。

2012-04-16
4月15日《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-16

以我恶毒的心灵揣测,食品企业他们也调查了,也明白食品使用工业明胶比胶囊中使用可怕的多。所以“内幕很可怕”说了食品,而甚至都没提胶囊。这条微博中列举了可能添加明胶或制造过程中可能使用明胶的食品:网页链接

2012-04-16
4月15日《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-16

4月15日《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-16

金庸的母亲是徐志摩父亲的堂妹。算一算,两人有几分之一的血缘关系? ​​​



2012-04-15

我这条微博中列举了可能添加明胶或制造过程中可能使用明胶的食品:网页链接 //@tombkeeper: 以我恶毒的心灵揣测,食品企业他们也调查了,也明白食品使用工业明胶比胶囊中使用可怕的多。所以“内幕很可怕”提了食品,根本没提胶囊。

2012-04-15
今天《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-15

以我恶毒的心灵揣测,食品企业他们也调查了,也明白食品使用工业明胶比胶囊中使用可怕的多。所以“内幕很可怕”提了食品,根本没提胶囊。

2012-04-15
今天《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-15

今天《每周质量报告》披露了记者前后8个月对明胶行业的调查结果:网页链接。前阵子说“内幕很可怕”的那个央视主播,他的消息来源可能就是此调查。本次披露的信息主要针对胶囊,胶囊毕竟质轻,一天也吃不了多少,食品中的才更可怕。我不知道他们为什么没调查食品企业——又或者调查了? ​​​



2012-04-15

昨天问了一个前几年在德国读书的人,说没这事。不过文中提到的货币单位是马克,所以此事一定在2002年前。也可能这规矩现在废止了,或者是个地方性法规。 //@破破的桥: 我认为这篇文章所述情况是假的。吃不完开罚单,怎么可能有这种事。//@薛蛮子: 转发微博

2012-04-12
【中国人在德国被训斥:钱是您的,资源是大家的!】 ​​​



2012-04-15

好奇怪 //@袁莉wsj: “如果你不能查出你学生是抄来的,你就不能说他是抄来的。你的学生并没有义务去证明他不是抄来的,这是罗马法的精神;文明与野蛮的分际,就在这么细微的差别上。我觉得这是常识,你却觉得这是个问题,好奇怪!”

2012-04-15
【莫须有与想当然】陈之藩读小学,某次作文自己甚是得意,居然排名末位。他问国文老师,老师说:你一个小学生,绝不可能做出那样的作文,一定是从杂志上抄袭而来。陈说绝无此事。老师答:你如果说你不是抄的,拿出证明来。证明自然是拿不出了的。他既委屈,又无奈……莫须有与想当然 ​​​



2012-04-15

今年加拿大魁北克全年2700个投资移民指标9天就被中国人抢完了:网页链接。哦,不好意思,我不够严谨,应该说是大部分被中国人抢完了,多少有几个是外国人抢的。去年加拿大联邦的几百个指标是1小时就抢完了。今年可能受涨价影响,抢的慢了点。 ​​​



2012-04-15

微博上右派目前的最大的敌人,不是左派,而是营销账号。营销账号弄出来的那些貌似右派视角的谣言段子,被不明真相的右派群众们转发,再被小秘书辟谣,客观上实现了强烈的把水搅浑的效果。营销账号这种玩意,真是经济效益社会效益双丰收,曲线救国的典范。 ​​​



2012-04-14

我发现不少人特别爱宽恕,比信八十年天主教的还能宽恕人,尤其是害了别人的那些人。自己上公交挨一下踩能骂半小时,开车被别一下恨不得有把枪把人突突了。但对坑蒙拐骗偷了别人,奸淫掳掠杀了别人的,则满怀慈悲,满口宽恕,满腚温情。别人说两句,它就能喷出一大肠关于宽恕的道理来。 ​​​



2012-04-14

@cuteify,这事,无论证明多少次,那些老鼠都会绵绵不绝前赴后继出来重复谎言,而且一点新意都没有。最好是划江而治,建一个乌有四月国,一个三俗二逼国。自己选,想住哪边住哪边。五十年后见分晓。 ​​​



2012-04-14

取消关注!

2012-04-14
今天发了张裸女图给经纪人祝寿引起不少非议。其实您愿意看就看,不愿意看大可不看。或看完骂两句以显示您的清纯和正直这我都能理解。可说我变态我不理解。作为一个男人这再正常不过了?还发现一个趣事,有很多从没关注过我的人特意跑过来,看完后说取消对我的关注,这让我拉黑也不是不拉黑也不是,难! ​​​



2012-04-13

我就是好奇问一下,要是有人知道请留言告诉我。但千万别乱试。不要去干扰那些帮助别人的人。

2012-04-13
国际长途拨911能接通么?譬如打001202911能接到华盛顿的911么? ​​​



2012-04-13

国际长途拨911能接通么?譬如打001202911能接到华盛顿的911么? ​​​



2012-04-13

有兴趣创业的可以看看。互联网项目我不懂,不过这人看起来至少运气不错。在泰国一个月都没事,刚一从普吉岛回来,那边就海啸了。

2012-04-13
我的创业旅程即将开始,这是一篇招人帖,介绍我自己、创业项目以及招聘岗位。对旅行,对创业感兴趣的朋友不妨看看,至少不同于你见过的任何一篇招人帖。另外,这也是我第一次公开请求各位转发。攒了这么多年的人品,放大招的时候到了!《邀请创业旅伴·精装版》 网页链接 ​​​



2012-04-13

新浪微博XMPP服务器用的证书似乎就是Openfire自带的测试证书。建议还是去弄个真的。 ​​​



2012-04-13

某国内最大的药材市场里,能见到大量10元1斤的川蜡。实际上川蜡收购价至少30元1斤。能冒充川蜡的东西里,符合这个价钱的就是工业石蜡和工业硬脂酸之类。 //@oztiger: 转发微博

2012-04-13
中药的秘密在现代科学的检验下现了原形。据《科学》杂志报道,澳大利亚科学家用DNA序列分析的办法检验了出口到澳大利亚的中成药,发现很多猫腻。比如号称100%羚羊角的某种药里找到了大量山羊和绵羊的DNA,一些草药中仍然含有国家法律明令禁止使用的马兜铃科植物,马兜铃酸可致癌。网页链接 ​​​



2012-04-13

有些人一看到“普世价值”这类词儿,就无名火起,顿时分泌出四两肾上腺素。在他们看来,这都是洋人输出的价值观,信这些是被洋人忽悠的表现。对这些人说话的时候,不妨换换词儿。提契约精神,可说《论语》中的“言而有信”;讲普世价值,可改谈旧儒陆九渊、新儒冯友兰的“东圣西圣,心同理同”。 ​​​



2012-04-13

有一部小说:男主展示科学之力,从一群愚民手中救下要烧了祭神的少女。于是刚才向火堆磕头高喊“神!神!”的愚民们转向男主磕头高喊“科学!科学!” //@奥卡姆剃刀: 俺除了笑,确实无话可说//@水母-卖萌小蛏子:笑了,质疑方舟子还好意思号称自己有科学精神,你们这些脑残粉还真是让人物话可说

2012-04-13
世界上本没有右,玩中立的人多了,也就有了右。 ​​​



2012-04-13

我小时候放二踢脚,常10、9、8、7……这么倒计时。你们也有人这么干过吧? ​​​



2012-04-13

那时候还没网络,但西方国家打字机很常见。对他们来说,能传播信息的东西,就是恐怖的东西。于是他搞了一个《大罗马尼亚打字机法》。买打字机要警方许可,当打字员要警方许可,打字样品要上交备案。

2012-04-12
【另一种计划生育】罗马尼亚作为社会主义国家的最后一任领导人叫齐奥塞斯库。从1965年上台,到1989年被推翻、枪毙,执政了24年。他干的缺德事儿中,最有特色的是计划生育。不是不让生,是不让不生:严禁性教育、严禁避孕、严禁堕胎。“计生委”定期到各单位检查,长期不怀孕的妇女要罚“不生娃税”。 ​​​



2012-04-12

最后攻占米索亚拉,干掉齐奥塞斯库的人中,很大一部分是十几二十岁的年轻人。也就是说,多数是齐奥塞斯库“逼”到这个世界上来的那批孩子。也算因果循环,天理昭昭。

2012-04-12
【另一种计划生育】罗马尼亚作为社会主义国家的最后一任领导人叫齐奥塞斯库。从1965年上台,到1989年被推翻、枪毙,执政了24年。他干的缺德事儿中,最有特色的是计划生育。不是不让生,是不让不生:严禁性教育、严禁避孕、严禁堕胎。“计生委”定期到各单位检查,长期不怀孕的妇女要罚“不生娃税”。 ​​​



2012-04-12

【另一种计划生育】罗马尼亚作为社会主义国家的最后一任领导人叫齐奥塞斯库。从1965年上台,到1989年被推翻、枪毙,执政了24年。他干的缺德事儿中,最有特色的是计划生育。不是不让生,是不让不生:严禁性教育、严禁避孕、严禁堕胎。“计生委”定期到各单位检查,长期不怀孕的妇女要罚“不生娃税”。 ​​​



2012-04-12

遇到过一些客户单位的技术人员,说毕业时想给我们公司投简历,但怕自己技术不行,丢人,所以没投。其实我们对应届生的要求没大家想象的那么高,感兴趣就不妨试一试。如果不成功,再去做我们的客户,将来还有机会把拒你的人叫去训训话。进可攻,退可受,对吧?[呵呵] ​​​



2012-04-12

有没有人觉得Two and Half Man本季选的新男主角有点像乔布斯?剧中所述经历也类似:和另一不那么帅的伙伴从车库里开始创业。而且前几集有大胡子,后来把胡子剃了。乔布斯年轻时也留过大胡子。 ​​​



2012-04-12

英国《每日电讯报》:“By the end of his first term at Oxford, he had won the Union a £20,000 sponsorship deal from Brilliance Auto, a Chinese car company.” 网页链接 我认识的党化民族主义者们,总倾向于以最大善意揣度那些人。这一次,他们恐怕又要失望了。 ​​​



2012-04-12

一点没违反。孙思邈说轩辕黄帝御女一千两百人成仙。这位虽长寿但没成仙,显然是数量还不够。//@春申渡: 娶这么多老婆生这么多小孩完全是违背了道家的养生法则吧。。//@tombkeeper: 对了,还有个人,李少君。按他自己的说法是从春秋活到西汉,在几百岁的时候因养生方面的杰出成就获汉武帝的特别奖励。

2012-04-12
这……这是真的假的啊!!! 百度百科可以搜到 【世界最长寿的人】寿享256年,是清末民初的中医药学者,也是世界上著名的长寿老人。在他100岁时曾因在中医中药方面的杰出成就获清政府的特别奖励,他200岁时,仍常去学堂讲学。这期间他曾接受过许多西方学者的来访。李庆远一生娶过24个妻子,子孙满堂。 ​​​



2012-04-12

对了,还有个人,李少君。按他自己的说法是从春秋活到西汉,在几百岁的时候因养生方面的杰出成就获汉武帝的特别奖励。 //@tombkeeper:最长寿人的当然是彭祖。多部古书记载他靠各种养生活了八百多岁,娶妻五十人,生子五十四人。《史记·楚世家》还提到他妈是剖腹产生下他们兄弟六人的。

2012-04-12
这……这是真的假的啊!!! 百度百科可以搜到 【世界最长寿的人】寿享256年,是清末民初的中医药学者,也是世界上著名的长寿老人。在他100岁时曾因在中医中药方面的杰出成就获清政府的特别奖励,他200岁时,仍常去学堂讲学。这期间他曾接受过许多西方学者的来访。李庆远一生娶过24个妻子,子孙满堂。 ​​​



2012-04-12

“你要脸吗,你怎么老要钱,怎么不学雷锋?!”//@小佛搞特: 谷建芬谈版权。

2012-04-11
谷建芬发言,对版权这个事,我的心已经死了,我早已经看透了。在我有生之年,这个问题要解决,不太容易。我做人大代表十多年,我每次提案都跟版权有关。在一次人大会议上,有个代表说指着我骂,谷建芬你要脸吗,你怎么老要钱,怎么不学雷锋?!我们对版权的认知度太可怕了。不要让年轻音乐人失去希望。 ​​​



2012-04-12

最长寿人的当然是彭祖。多部古书记载他靠各种养生活了八百多岁,娶妻五十人,生子五十四人。《史记·楚世家》还提到他妈是剖腹产生下他们兄弟六人的。 //@奥卡姆剃刀: 要不是8位的存储单元溢出了,他老人家还能继续活下去呢。

2012-04-12
这……这是真的假的啊!!! 百度百科可以搜到 【世界最长寿的人】寿享256年,是清末民初的中医药学者,也是世界上著名的长寿老人。在他100岁时曾因在中医中药方面的杰出成就获清政府的特别奖励,他200岁时,仍常去学堂讲学。这期间他曾接受过许多西方学者的来访。李庆远一生娶过24个妻子,子孙满堂。 ​​​



2012-04-11

本月微软的补丁建议大家尽快打,公告里有几个利用成功率很高的漏洞。 ​​​



2012-04-11

最近我们楼层卫生间装修,要用就得去别的楼层。而饮水机换桶的频率也明显降低。事物之间的联系真是奇妙啊。 ​​​



2012-04-11

如果是女儿,好好制订个光源氏计划,将来还有机会把情敌变老丈人,报此大仇。 //@海先生V: 说到这,想起我一个小学同学儿子养到3岁了,发现不是亲生的,挺悲催的

2012-04-11
网页链接 这篇文章提到一个数据:现代西方社会中男人头顶绿帽帮别人养娃的大概有3%。看国内这一浪一浪的发展形势,我觉得搞个亲子鉴定的电子商务网站应该挺有市场。 ​​​



2012-04-11

网页链接 这篇文章提到一个数据:现代西方社会中男人头顶绿帽帮别人养娃的大概有3%。看国内这一浪一浪的发展形势,我觉得搞个亲子鉴定的电子商务网站应该挺有市场。 ​​​



2012-04-11

继续举例子:昨天浏览某著名新闻网站,可能因网络问题,和服务器之间的通信延时过大,触发了某种异常,结果服务器把数据库查询语句完整打印出来了。后来仔细分析,可能是程序员开发时为方便调试,加了那么一行,但上线后没删除。 ​​​



2012-04-11

再举个例子:监听在127.0.0.1上的TCP服务内存破坏类漏洞,有什么用?以前没用,现在有用极了。在代码安全问题上,切不可感觉某处不太可能被利用,就随意一些,得一视同仁。 ​​​



2012-04-11

从我干这行十年来的经验看,几乎没什么“小问题”真的是小问题。一开始认为是小问题的,或能变成大问题,或能牵出大问题,以前内存信息泄露之类的漏洞,发现了都不好意思跟人说。现在则比溢出还珍贵。真是三十年河东,三十年河西。 ​​​



2012-04-11

回复@吕吕爻@加尔文异教徒: 我不知道应该如何评估什么因素更起决定性作用,只是陈述一下事实。其中一个事实是Instagram前身的原型代码是他写的(网页链接)。

2012-04-11
原来Instagram的CEO是做市场营销出身,下班后自学编程,最后创业的。 ​​​



2012-04-11

原来Instagram的CEO是做市场营销出身,下班后自学编程,最后创业的。 ​​​



2012-04-11

假设上帝探指一点,克服所有困难,在中国复制了一个Instagram——我也不认为一个13人的公司能在中国卖出10亿人民币。我们还没进化到对人类智慧的价值足够尊重的那个阶段。

2012-04-10
为什么类似instagram这样的轻公司在中国无法复制?(youtube,dropbox都是这个类型)第一,他们不需要做内容审核,在中国,他们的规模至少需要几百人审核内容;第二,云服务便捷, dropbox和instagram都是搭建在amazon基础上。第三,竞争环境好,在美国会被巨头收购,在中国会被巨头山寨。 ​​​



2012-04-11

不知道开曼群岛的银行里留的钱够不够。

2011-11-29
你们觉得像不像? ​​​



2012-04-11

我有一种乱纪元感。 //@贺延光: 这真是一个无法无天的时代,一个惊心动魄的时代,一个全民娱乐的时代!//@陈强微博: 新华社居然不是新浪的对手//@记者刘子瑜: 都乱了……新华社问大家能看到发的东西不……我汗

2012-04-10
各位粉丝:你们能看到中国网事播发的中纪委立案调查的微博吗? ​​​



2012-04-11

试试欧阳修:记得金銮同唱第,春风上国繁华,如今薄宦老天涯。

2012-04-11
我就是试试: 落魄江湖载酒行,楚腰纤细掌中轻。十年一觉扬州梦,没了 ​​​



2012-04-11

北京话有“抬杠学能耐”之说,袁宏道有“宁可负使公失一贯钱,教他俗子终生不识太行山”之训。值得一争的人没那么多。拉黑略显粗暴,又污了黑名单。移除粉丝则轻巧优雅。相忘于江湖,人我两便,各自逍遥,同时也为构建社会主义和谐社会做出贡献。 ​​​



2012-04-10

前几年美国的Masters of Science Fiction,原本有机会成为类似级别的杰作,可惜没遇上能理解那些小说的导演。

2012-04-10
为表示庆祝,吐血以及吐苦胆推荐一部三集英剧:Black Mirror。极有才华的编剧凑巧遇到了足够聪明的导演,至少三五年一遇的好作品。 ​​​



2012-04-10

为表示庆祝,吐血以及吐苦胆推荐一部三集英剧:Black Mirror。极有才华的编剧凑巧遇到了足够聪明的导演,至少三五年一遇的好作品。 ​​​



2012-04-10

《四世同堂》手稿为何屡屡出现错误?老舍是舒庆春一人的笔名还是一个创作班子的代号?作者是否另有其人?这一切的背后到底有何阴谋?敬请观看本期《走近方舟子的破解科学》。

2012-04-10
真没想到,当初为了证明手稿可以很干净而买的这部《四世同堂》手稿,在两个月后竟然还能再用一遍。下面请欣赏老舍抄稿集部分截图。(老舍自称这是初稿并一稿定型,详见 网页链接@罗永浩可爱多 @胡戈 ​​​



2012-04-10

不知道有没有人研究过,服用雌激素的那些婆婆家里,婆媳关系是否更好一些。

2012-04-10
看了一段时间水木清华的家庭版后,我觉得婆媳矛盾,主要是丧失生育能力的雌性和育龄期雌性的矛盾,其次才是婆婆和媳妇的矛盾。 ​​​



2012-04-10

看了一段时间水木清华的家庭版后,我觉得婆媳矛盾,主要是丧失生育能力的雌性和育龄期雌性的矛盾,其次才是婆婆和媳妇的矛盾。 ​​​



2012-04-10

这要碰上,就真碰瓷了。//@王红阳: 这出身是个瓦匠

2012-04-10
【天津百万路虎豪车镶嵌上百万瓷器文物】2012年4月8日,天津,一辆价值百万的路虎车体全身镶嵌着上百万的瓷器文物,成为天津市五大道瓷房子景点又一吸引游客的艺术品,该车被当地老百姓称为“陶瓷路虎”……话说这个有密集恐惧症的人会不会稍微有点不适啊…… ​​​



2012-04-10

@可惜无声 求证

2012-04-10
号称微软的安全team的工作机标配都是100个core啊,牛x,强大。 ​​​



2012-04-10

佛门事,佛门了吧:“若有众生伪作沙门,心非沙门,破用常住,欺诳白衣,违背戒律,种种造恶,如是等辈,当堕无间地狱,千万亿劫,求出无期”。这惩罚应该够了吧。

2012-04-10
和尚看不得别人不经他们允许穿僧服。如果这也可以的话,那么伊斯兰教徒反对偶像崇拜,见了佛像就要砸毁焚烧。也可以吗?阿富汗巴米扬大佛是怎么被毁的,还没忘吧? ​​​



2012-04-10

转发微博

2012-04-04
今日,用户@Meierangelbaby 伪造与@周鸿祎 私信内容恶意炒作,中伤他人名誉。现对其帐号进行注销处理,同时,对发布此伪造私信内容的用户@-我叫高磊- 暂停发布功能一个月。 ​​​



2012-04-10

49年后,中国人三十年没在荧幕上看过亲嘴儿(某建筑物内小剧场除外)。80年《庐山恋》一秒轻啵,嘬破30年脓血,引无数英雄竞买票。 //@小明_杨: 经典的意大利电影《天堂电影院》影片最后一个情节:主角回到城市,他打开老艾费多留给他的礼物:一盘电影胶片,当初被删去的接吻镜头都被接在一起。

2012-04-08
查证了一下,新引进的《泰坦尼克号》3D中,画裸体那个镜头确实被剪了。另:广电总局官方网站公布的电影审查委员名单:网页链接 ​​​



2012-04-10

@高松同学,今天能否拨冗回一下邮件? ​​​



2012-04-10

我给你这张起个名字吧:“屌丝翻身把歌唱,把呀把歌唱”。//@奶罩: 哇哈哈哈

2012-04-09
#2012站长年会##爆料#亲爱滴奶总,您在干神马?为什么您笑得辣么销魂?@奶罩 ​​​



2012-04-10

转发微博

2012-04-10
利用方舟子老师提出的6类抄写证据标准,我成功证明了自己高中时期末考试试卷为抄写的。[bed凌乱] @罗永浩可爱多 @胡戈 @cloudsforest @老庄孟墨孔@密商 @静听弦吟 @方尺规 ​​​



2012-04-10

我前阵子天天看新闻联播,整个人明显快乐多了;最近关注了@北京安定医院,整个人明显精神多了。

2012-04-10
关注什么人很重要,他们是你虚拟社会的邻居。关注美食多,于是总是想着吃;关注愤青多,于是就很想批判;最近关注的都是勤奋的越野跑好手,于是人也振奋了很多。 ​​​



2012-04-10

//@cloudsforest:至少串行那个比方舟子靠谱1万倍。此外中财尚超 为了证明这是抄写稿,不得不加入一个新的条件就是其中有一些句子是听抄的。于是韩寒就在他们的安排下在一页之中时而听写时而抄写,忙得不亦乐乎。方舟子大概实在看不过眼,直接忽略了这些。

2012-04-10
能够证明韩寒清白的证据(之一)——《三重门》手稿的校勘学分析。 ​​​



2012-04-10

“不慎坠入”这说法精妙。不过我觉得根本原因一是早先未学左脚尖点右脚面的轻功,二是更早先不慎投胎。

2012-04-10
【女白领因路面塌陷坠入热水坑后去世】新京报消息,北京积水潭医院证实,昨晚9点多,坠入热水坑被烫伤的杨女士因医治无效,已经去世。4月1日,杨女士与同事在前往位于北礼士路的物华大厦时,人行道上的一块路面突然塌陷,杨女士不慎坠入满是滚烫热水的坑中,全身99%被严重烫伤。网页链接 ​​​



2012-04-09

在公司楼下听见两个小学生对话。“你妈会说英语吗”?“会”。“那你爸会说中文吗”?“不会”。“你爸对爱情的付出太少了”。 ​​​



2012-04-09

从李白一首诗里掐几句,还挺吻合:“翠影红霞映朝日,鸟飞不到吴天长。登高壮观天地间,大江茫茫去不还。 黄云万里动风色,白波九道流雪山”。//@钱莉芳: 韩信勒马处,玄德逢难路。以为命中劫,翻为王侯数。单骑立危崖,高阁坐水雾。富贵谅如此,得失何喜怒? //@天空之城里的猫:@钱莉芳

2012-04-09
请赐句。 ​​​



2012-04-09

回复@大道本无术: 抄文章不比写文章,因为不需要动脑子,很容易走神,笔下错什么字都有。我以前写稿,常誊写完发现抄错好几个字,于是整张稿纸重抄。因为我有过这种经历,所以理解存在这种可能。 //@大道本无术:回复@tombkeeper:成语肯定不会错吧?不然也太抄的时候随性了,太三心二意了……

2012-04-09
回复@lao_shan: 出版手稿的意义更多是表示态度。目前这份手稿既存在无意抄错的痕迹(证明是从一份初稿誊写),也存在有意修改的痕迹(证明誊写的同时也在进行创作)。至于原始草稿是谁写,拿主意修改的人是谁,即无证据证明是韩寒,也无证据证明不是。但若以无证为铁证,就显然是带主观色彩了。 ​​​



2012-04-09

回复@lao_shan: 早就有人说了,在方舟子这种搞法下,韩寒无论提出什么新证据,都可成为用来攻击他的武器。你再看这个:网页链接 //@lao_shan:从现在情况看,出版手稿的结果带来了更多的口实。抛开代不代笔不谈,真是不怕神一样的对手,就怕猪一样的队友啊。呵呵。

2012-04-09
回复@lao_shan: 出版手稿的意义更多是表示态度。目前这份手稿既存在无意抄错的痕迹(证明是从一份初稿誊写),也存在有意修改的痕迹(证明誊写的同时也在进行创作)。至于原始草稿是谁写,拿主意修改的人是谁,即无证据证明是韩寒,也无证据证明不是。但若以无证为铁证,就显然是带主观色彩了。 ​​​



2012-04-09

华莱士去世的消息,新浪居然放微博热门话题里了。真是:若无他冲冠一怒,怎有他名动京华? ​​​



2012-04-09

回复@lao_shan: 出版手稿的意义更多是表示态度。目前这份手稿既存在无意抄错的痕迹(证明是从一份初稿誊写),也存在有意修改的痕迹(证明誊写的同时也在进行创作)。至于原始草稿是谁写,拿主意修改的人是谁,即无证据证明是韩寒,也无证据证明不是。但若以无证为铁证,就显然是带主观色彩了。 ​​​



2012-04-09

是点击鼠标引燃了导火索?还是导火索的燃烧让鼠标不断点击? ​​​



2012-04-09

不点开大图,你是不会看到桶上“氰化钠”三个字的。

2010-07-19
在这块神奇的土地上,衣食住行生老病死,想免于受害受骗受忽悠,几乎是不可能的。你永远不知道这个没谱的地方对你的伤害会在什么时候以何种方式出现。 ​​​



2012-04-09

关于用皮革下脚料生产明胶及应用于食品的问题,早在2009年《北京科技报》和《南方都市报》等就有报道:网页链接网页链接。其中有中国明胶协会理事长的证言。另请参考某农业信息网“可转让实用技术”中对相关工艺的介绍:网页链接 @吴法天 @果壳网 ​​​



2012-04-09

据说文革时候许多人一遍又一遍看《列宁在1918》就为看那一小段芭蕾里的大白腿。我小时候看希瑞也对那二次元大白腿印象特别深刻。

2012-04-09
我的第一份手稿是小学时的一个作文本,里面有许多故事:和希瑞公主去打败邪恶;帮弥生小姐去为难一休;孙佳星请我去给她过生日什么的…当时老师喜欢翻书包检查这些不务正业的东西,所以在每个故事的结尾我都加上一句:我一下醒过来,这是个多么奇妙的梦呀, 然后写上标题:作文练笔:记一次做梦 ​​​



2012-04-09

敬语一般是底下加个心。放在心上,自然尊敬。譬如“你”的敬语是“您”,“他”的敬语是“怹”。虽然没有“侬”底下加心的字,但有个近似的“恁”。譬如“恁折是侬煞来”就是一句表示极尊敬的上海话,意思是说:“侬太客气了,折煞小生了”。

2012-04-08
沪语里没有敬语格式的?都以「侬」代过?管你老否、尊否、生疏否?这还真不是个innocent的问题! ​​​



2012-04-09

回复@yuange1975: 对咱们这行来说,“搞计算机的”这个描述其实既模糊,又精确。真问起来,可以进一步解释:我们是专门“搞”计算机的,不是一般“搞计算机的”。 //@tombkeeper:如果你想让别人精确地知道你是做什么的,就会有这种困扰。一句“搞计算机的”其实就可以了。

2012-03-23
各位从事信息安全岗位的朋友,在遇到亲朋好友或圈外人士问你是从事什么工作的,你一般是怎么简明扼要的告诉对方你所作的工作呢?PS:发现做我们这一行,有时候真的无法和圈外人士解释工作的性质,说的越多,对方越迷糊·· ​​​



2012-04-09

如果你想让别人精确地知道你是做什么的,就会有这种困扰。一句“搞计算机的”其实就可以了。 //@yuange1975: 问干什么的,一般先说保安,让知道工种,然后补充说网络保安,让知道行业。

2012-03-23
各位从事信息安全岗位的朋友,在遇到亲朋好友或圈外人士问你是从事什么工作的,你一般是怎么简明扼要的告诉对方你所作的工作呢?PS:发现做我们这一行,有时候真的无法和圈外人士解释工作的性质,说的越多,对方越迷糊·· ​​​



2012-04-09

这个美国国防部先进研究项目局资助的F-BOMB项目和我说的有类似之处:网页链接

2012-01-19
我以前还构想过一种专用内网渗透终端:嵌入式Linux+自行系统+摄像头+机械臂+GPS、3G、WiFi、蓝牙、红外、网口。通过快递邮寄到目标地址,等晚上没人的时候,遥控它把包裹割开,溜出来,躲起来。可通过各种无线手段入侵;也可找个网口把自己插上。这一点都不科幻,现有技术就完全可实现。 ​​​



2012-04-09

P2P下载的应该没删。那个不容易量刑,盈利模式也不明显。提供在线看的很容易量刑,基本都能达到传播淫秽物品罪“情节特别严重”的坎上。//@被打飞: 正好借贴问一下,最近看「冰与火之歌」,发现国内中文字幕版和HBO网站上原版对比,删掉了大量暴露镜头。谁知道这咋回事?谁删的?

2012-04-08
查证了一下,新引进的《泰坦尼克号》3D中,画裸体那个镜头确实被剪了。另:广电总局官方网站公布的电影审查委员名单:网页链接 ​​​



2012-04-09

抱腿可不一定是要包子啊。它臀部有没有一些异常的动作?

2012-04-09
最近到底发生了什么事?朋友养的、街上溜的、微博里转发的,触目皆是泰迪犬,今天早上在小吃店吃饭,居然还有一条半岁大的小泰迪扑进店里,抱着腿要包子……这是今年的流行趋势么? ​​​



2012-04-08

几年前读过一位担任翻译工作的解放军军官写的“美军印象”系列。当时似乎有人怀疑是那个无所不能无所不在的“境外反华势力”写的。现在找到了出处:网页链接网页链接网页链接网页链接网页链接网页链接, ​​​



2012-04-08

查证了一下,新引进的《泰坦尼克号》3D中,画裸体那个镜头确实被剪了。另:广电总局官方网站公布的电影审查委员名单:网页链接 ​​​



2012-04-08

我已经魔症了,一看到掉飞机的新闻,第一反应是去查查有没有发改委的新闻。//@梁伟_Pyth0N: 我靠!

2012-04-08
美国时间4月6日中午12点,一架美国海军F/A-18D 战斗机坠毁在弗吉尼亚海滩某公寓之中,部分民用设施被撞毁。幸无人员死亡,飞机上的飞行员已经通过喷射座椅逃生。 ​​​



2012-04-08

标准地中海式拉弓方法确实是三根手指,但也有用两根手指的。所以这不是主要问题。 //@徐宥箴: 回复@金__猪:对,应该如此//@金__猪: 回复@徐宥箴:三根手指

2012-04-08
周末看了Immortals,国内译作“惊天战神”。宙斯是个一点神仙样儿都没有的苦瓜脸演的。一张现代反曲弓沾上金粉就成了“厄皮洛斯神弓”,瞄准器都还在——这东西拿到古希腊的确是神弓。男主角拉弓的动作也不出意外地错了。另外,很多道具是拿建筑用螺纹钢做的……抛开这些,血腥暴力算是最大看点。 ​​​



2012-04-08

回复@徐宥箴: 主要问题是箭搭错位置了,应该搭在持弓手的手臂一侧。这是涉及弓箭的影视作品中,最容易犯的错误。 //@徐宥箴:应该怎么拉弓?

2012-04-08
周末看了Immortals,国内译作“惊天战神”。宙斯是个一点神仙样儿都没有的苦瓜脸演的。一张现代反曲弓沾上金粉就成了“厄皮洛斯神弓”,瞄准器都还在——这东西拿到古希腊的确是神弓。男主角拉弓的动作也不出意外地错了。另外,很多道具是拿建筑用螺纹钢做的……抛开这些,血腥暴力算是最大看点。 ​​​



2012-04-08

周末看了Immortals,国内译作“惊天战神”。宙斯是个一点神仙样儿都没有的苦瓜脸演的。一张现代反曲弓沾上金粉就成了“厄皮洛斯神弓”,瞄准器都还在——这东西拿到古希腊的确是神弓。男主角拉弓的动作也不出意外地错了。另外,很多道具是拿建筑用螺纹钢做的……抛开这些,血腥暴力算是最大看点。 ​​​



2012-04-06

攻防技术的发展趋势是防护手段↑,攻击难度↑。但随着人类社会的数字化,攻击获利也越来越大,所以总威胁不会降低。但随着攻击复杂度的增加,要完成一次攻击,使用的信息可能千倍于以往。把这么多信息都放在攻击前端是不合算的。我觉得应该要不了多久,就会出现探针+后端这种组合的“云Exploit”。 ​​​



2012-04-06

人力价值的核心问题只有一个:这活儿世上有多少人能干?随着开发工具的进化,编码的门槛越来越低。但无论工具多易用,设计还是得拼人脑子。 //@王红阳: 转发微博

2012-04-06
在硅谷的等级制度中,程序员一直是“最高统治者”。然而,近年来设计师的地位不断提高,热门程度大有赶超程序员的趋势。Facebook为了将苹果前界面设计师马塔斯招入麾下,收购了后者的数字发行公司。Facebook去年还收购了荷兰软件设计公司Sofa,真正目标也是Sofa的大牛设计师们。网页链接 ​​​



2012-04-06

这期里@使徒子 的漫画《书灵》很有意思,一堆的影射。最后出现的那个胖子看起来也很眼熟。 //@钱莉芳: //@超好看杂志: #超播报#@作家吴岩 四月里在看的书,有《超好看》一月刊和三月刊,里面有受到编辑们一致肯定的短篇科幻小说@夜先生0914 《每个器官都是有用的》和@宝中堂 《瞧,那家伙!》

2012-04-05
四月里的过眼新书 网页链接 ​​​



2012-04-06

《加勒比海盗III》中,女主角用了一把明剑,周润发用的是雁翎刀。这两样都是加勒比海盗那个时代中国流行的刀剑式样。早几年国内影视作品中,清朝的大刀片子能一路砍回周朝。近两年略有长进,但比西方还是差若干数量级。 //@金山词霸王欣: 细节成就经典呀。

2012-04-05
你知道吗?这次上映的《泰坦尼克》3D版较之旧版有个更改:有位美国天文学家写信给卡梅隆,说Rose最后躺在木排上看到的星星位置有误,1912年4月15日凌晨4点20分的星象图并非如此。作为完美主义者的卡梅隆挑战他让他给出当时的具体星象图,后者办到了,卡梅隆也就真改了镜头。[呵呵]视频 ​​​



2012-04-05

各家新闻报道,各有倾向。但说的多是双方各自的一面之辞。而这两个问题,是可以搞清楚的。媒体的朋友如有兴趣,第一个问题,可先咨询中华医学会风湿病学分会,再咨询世界卫生组织北京办事处;第二个问题,查病历即可。

2012-04-01
东方早报对哈医大凶案嫌犯求医过程的报道:网页链接。我医学知识有限,所以有两个问题不能确定:1、强直性脊柱炎是否应以类克这种昂贵的生物制剂为首选方案,而不先尝试非甾体抗炎药等便宜的常规药物?2、使用类克前是否应先检查有无结核感染?新闻中没说是否查了,这点记者应了解一下。 ​​​



2012-04-05

@职业欠钱,你问那事没法说。你说有可能,他说你没证据;你拿出证据,他说这是极少数;你证明了不是极少数,他说这怪体制,俺们也是受害者。所以,这事没法说。 ​​​



2012-04-05

今天华尔街日报有两个地沟油的消息。一是中国抓获了100多个用烂肉烂内脏加工“新型地沟油”然后以食用油的名义销售的犯罪嫌疑人;二是美国因“地沟油”可炼制生物柴油,价格达1磅0.4美元。那些已经付给餐馆收油钱的收购站,动用了摄像头、防盗箱、甚至侦探来保卫他们的油不被人抢先从餐馆偷走。 ​​​



2012-04-05

黑客组织Anonymous入侵了上百个*.gov.cn网站,并给中国网民留言:【Your government controls the Internet in your country and strives to filter what it considers a threat for it. Be careful. Use VPN for your own security. Or Tor. 】以及一行中文【患难见真情】。 网页链接 ​​​



2012-04-05

很多年前读《天意》,就觉得构思奇巧,创想独特,可惜语言和一些细节尚有缺憾。后来读《天命》,则惊讶地发现各方面都已近于完美。能把各种历史细节用明知是故事,却又无比合理的解释联系在一起,真是魔鬼般的能力。很庆幸这种能力没落在韩黑阵营

2012-04-05
#YO读书# 《天命》:好久没有熬夜一口气看完一本书了!这部小说将历史与科幻结合得天衣无缝,甚至让我觉得真实的历史就该这样!作者@钱莉芳 是一位历史老师,因此对历史细节的考据和描写令人叹服!之前的《天意》已经相当出色,这部作品无论是故事情节还是人物刻画以及对现实的反思等各方面更胜一筹! ​​​



2012-04-05

荷兰人平均身高世界第一。这和他们人均奶制品消费世界第一有很大关系。可能有人按捺不住想谈国情,提前说一下:荷兰人均国土面积是中国三分之一。 //@yuange1975: 中国现在的儿童平均身高明显增高,很多总结是喝奶呀什么的,我就说营养就是一个重要因素。小时候荷包蛋招待客人都还是比较高规格的了。

2012-04-05
@赵世龙1967:朝鲜征兵将身高下调至1.42米,说明:110多万现役已是这个穷兵黩武先军国家的极限;95~99年因“苦难的行军”大饥荒饿死和超低出生率而几乎失去一代人(参考黄长烨说:“95年饿死50万,包括5万党员。”),征兵征到未成年人;长期饥饿,导致朝鲜人身高急剧下降。 ​​​



2012-04-05

前阵子简单测试了一下,发现django安全性也非常好。 //@杨冀龙: django的确是非常优秀的框架,但django也只是我们使用的众多组件的一个 :) //@万物皆有形:能这么快,这很大程度上也是得益于采用django框架吧?

2012-03-31
大理古城封闭开发:第1天g作为前锋到达,第2天g打点好住宿,第3天UI设计师到达大理,第4天大部队从成都和北京到达,洱海骑行,晚上会议对目标达成一致,第5天设计、培训通用主件、开发环境、基础知识,第6、7天HTML页面实现,第8天点苍山游、第9天后台功能实现,第10天测试和细节完善。@知道创宇赵伟 ​​​



2012-04-05

虽然我对倪匡作品在细节上有诸多不满意,但不得不承认读起来很痛快。署名倪匡的作品(包括伪作)我读过152部,每部至少3遍。中文幻想小说,他是一个里程碑。 //@钱莉芳: 我一直觉得最恐怖的是《迷藏》,而我同事认为是《狐变》(大约被“黑暗中的惊恐”那一章吓到了)。最好玩的设定我倒觉得是《原形》

2012-04-04
微博衛斯理小統計;1)最恐怖小說:大廈(不斷上升的電梯)、沉船(深海看見人),極刑(無盡的痛苦)。2)最奇特愛情:背叛(同性戀)、老貓(人獸戀)、筆友(人物戀)。3)最喜歡小說:頭髮(宗教)、藍血人(異星人)、木炭(靈魂)。4)最有趣小說:神仙(修道秘芨)、黃金故事(武俠科幻)。 ​​​



2012-04-05

我记得一部讲太平洋战场的纪录片中,提到一个美军指挥官在非常艰苦的情况下,还要求部下每天刮胡子。因为军容影响军纪,军纪影响战斗力。几年前,沈阳军区某装甲团搞过一个不叠被子的内务改革实验。实验结果是部队作风明显下降。

2012-04-05
【外国军官质疑“叠被子”】“把被子叠成一个个方块,做法很新奇,但这样会感觉很麻烦!”一友军军官的质疑引出更多议论:“军人应把战场生存能力和作战水平作为最要紧的训练任务,除此之外的一切都是不重要的。”“如此刻意制造的统一,只会影响部队反应速度。”……(解放军报)网页链接 ​​​



2012-04-05

举个例子。为对抗在线暴力猜密码,可对频繁出现密码验证错误的帐号锁定若干时间。但是:1、该方法本身可被利用对特定帐号进行拒绝服务;2、攻击者可改用固定密码、变换帐号的方式进行攻击。设计方案时这些都得考虑。若不是天纵英才能自己都想到,就得和同行多交流多了解。

2012-04-04
某同行说过他和一个信息安全专业博士交流的事。那博士谈了正在研究的一种安全措施。他则说了现实中攻击此类防御的手段——根本就不从正面跟你的算法之类对抗。然后那博士愣了一会儿,自言自语地说:“原来你们这样搞?那我这些有什么用”?其实他的研究不是没用。但搞技术,多点见识可避免固步自封。 ​​​



2012-04-05

这就是我前两天说的真反智。 //@钱莉芳:竟有这等霸王条款?!//@宁财神:也就是说,有人想翻拍我的剧本,我开价十块钱,人家觉得贵,直接找组织,组织说一块钱也行,你先给我,我转交给作者,还嫌贵?好吧,那就五毛,还嫌贵,那你看着给吧……

2012-04-04
【不经授权可使用他人录音作品?】著作权法草案第46条规定,录音制品首次出版3个月后,他人可依照第48条规定,不经著作权人许可,使用其音乐作品制作录音制品。第48条规定,使用前备案、指明出处、向著作权组织支付使用费,由其转给权利人。@李广平@汪峰@高晓松 均对此质疑。网页链接 ​​​



2012-04-04

某同行说过他和一个信息安全专业博士交流的事。那博士谈了正在研究的一种安全措施。他则说了现实中攻击此类防御的手段——根本就不从正面跟你的算法之类对抗。然后那博士愣了一会儿,自言自语地说:“原来你们这样搞?那我这些有什么用”?其实他的研究不是没用。但搞技术,多点见识可避免固步自封。 ​​​



2012-04-04

今天清明节,说个有关的趣闻。农村有一种代人哭丧的职业。其中出类拔萃者,能一哭三叹,叹中有唱,唱中带讲,可谓行行出状元。有个这种哭丧状元,生意实在太好,忙不过来,于是拓展业务模式,把哭丧录成磁带卖。后来还和人打了一场哭丧版权官司。 ​​​



2012-04-04

小时候常进行一种穷尽模式的斗嘴。一人说“我是孙悟空”!另一人便说“我是如来佛”!总之压过对方,图个嘴痛快。今天在楼下听几个孩子斗嘴:“我们家有奔驰”!“我们家有兰博基尼”!“我们家有法拉利”!“我们家有110”!这时,此起彼伏的节奏明显停顿了一下。然后我就上楼了,后面说什么没听清。 ​​​



2012-04-04

我是用锤子砸。自尾向头,砸扁砸平。最后再卷起来,防止砸到前面的牙膏挤的时候被挤回来。

2012-04-04
#分享# 小时候节俭惯了,用牙膏非得用到精光。先是挤瘪了用到不能再用,然后将牙膏皮挤成中空,一定要让空气进去,不然挤不成中空。接着将牙膏盖拧上,捏着牙膏尾,甩它。此时牙膏皮会变成圆鼓鼓的,挂在内壁上的残留牙膏基本上都会到牙膏口去。甩这一招很多人也用,真正要点是让空气进去,挤成中空。 ​​​



2012-04-04

如果你因为学历没那么鲜亮而暗暗自卑,那么看看这个斯坦福博士的神文可暴增自信。推荐!//@奥卡姆剃刀: 发明人@石毓智 被曝出自己博文就有2345多种缩进和多种格式,他解释这是由于换了不同电脑不同版本操作系统和不同字处理软件造成的。那他又是如何排除被其指控者出自同样原因的可能性呢?

2012-04-04
在看到一种新的代笔证明方式出炉以后,我心惊肉跳地打开自己的新浪博客......果然!在区区首页就找到5种缩进格式......完了,才10篇文章,就有5个人替我代笔,我也太假了吧我:网页链接 ​​​



2012-04-03

这不能具象化,否则美感瞬间崩塌。想象一下:似你这样清瘦的狐狸脑袋,配上马伯庸那样胖胖的狐狸身子,他爪上肯定还得掐半套煎饼,这样一步一啃地走过来……别的狐妖都不好意思说认识你们。 //@陳楸帆: 所以狐妖就是我和@马伯庸 合体??

2012-04-03
单以作品论,我觉得@马伯庸 近于狐,而@陳楸帆 近于妖。不知有没有人与我有同感。 ​​​



2012-04-03

回复@wguo3: 推荐@陳楸帆 的小说集《薄码》,里面所收文章足可体现他奇诡如妖的思维。@马伯庸 作品较多,你可以先买《殷商舰队玛雅征服史》。不过真正能体现其谐谑如狐之笔的,还是那些没品的短文。远的有《陌生人的情人节日》;近的有《末日焚书》。 //@wguo3:门外汉follow一下 看看 有什么作品推荐?

2012-04-03
单以作品论,我觉得@马伯庸 近于狐,而@陳楸帆 近于妖。不知有没有人与我有同感。 ​​​



2012-04-03

这是真的。观点可能来自去年美国《国家科学院院刊》上一篇论文:成为父亲后,男性睾丸素水平会下降(网页链接)。这从进化角度是说得通的:高雄激素水平带来的进攻性、暴力倾向等,对获得配偶可能有利;但对维持家庭养育后代没什么好处。

2012-04-03
这集House说道:带孩子会降低男性体内睾丸激素水平,你越投入,水平就越低...... 真是神吐槽啊 ​​​



2012-04-03

单以作品论,我觉得@马伯庸 近于狐,而@陳楸帆 近于妖。不知有没有人与我有同感。 ​​​



2012-04-03

最近常看到“反智”这个词。我觉得装逼说自己不读书谈不上反智,至少不是有多大危害的反智。真正的反智,是建立起一个体系,逼着人们在本不必要的事上消耗精力,逼着想干实事的人也不得不钻营,让人无法用技能、学识、智慧正当地换取合理的利益。这是真反智,高效,且长效。 ​​​



2012-04-03

“富士康正在用机器人取代工人。现在富士康已经有一万个机器人,明年将增加到三十万个,三年内将增加到一百万个。这些机器人每台的成本是14万元,它们24小时不间断工作,而且绝对不会自杀。”

2012-03-30
工作输给机器人以后…… 网页链接 《与机器竞赛》与机器进行的这场比赛中,有三类赢家和三类输家。高技术工人将是赢家,而低学历者将是输家,因为机器人将会迅速取代他们的工作。但是这里的”高技术”其实已经不好定义,传统上我们认为律师和放射科医生属于高技术,而现在他们也将被取代。 ​​​



2012-04-03

前年抽空把刘慈欣所有小说集中重看了一遍。发现他早期也是强烈的民族主义者,想尽各种高科技超科技的点子要在全世界灭美帝。但越往后的作品,这种感觉就越淡。中间不知道有怎样的故事。 ​​​



2012-04-03

给娃穿上裤子,准备出门。裤子有些大,提上去就到了胸口。不知道为什么,这个平凡肥胖的婴儿,现在看起来居然隐隐有几分王霸之气。 ​​​



2012-04-02

#育儿心得# 小时候在电视上见人摇酒,上下翻飞,十分潇洒,于是找个塑料瓶自学了一下。但向来无用武之地。最近需要往奶里掺鱼肝油。我一边上下翻飞地摇奶瓶,一边感叹:真是艺多不压身呐。 ​​​



2012-04-01

某部门号称要参与一个专题研究,实际是送人过来学艺。因为基本是从0开始,需要低痛苦的入门材料。我找了半天,发现还是十几年前@皮克斯007 翻译的两篇文章最佳。毕竟那时写东西的人多数是实心实意地分享,生怕写的不到位,读者看不明白。不会边写边琢磨怎么既显得自己NB又不让你学了去。 ​​​



2012-04-01

今天google果然还是搞怪了。打开map.google.com,右上角增加了一个“探索”模式,点下去,就变这样了。世界就是红白机,我们都是NPC,NPC呀NPC。 ​​​



2012-04-01

我忍不住想象了一下,假使我没看过《三体》,看了这段剪辑之后,会是多么的莫名其妙…… //@钱莉芳: 虽然看过了还是再转一遍

2012-01-26
神剪辑!对三体一的演绎很是完美~强烈推荐,三体迷不可错过!视频 ,这剪辑里面的演员名单和我心中的几乎一致~除了大史,我觉得大史应该是尤勇...@科幻世界 @科幻世界姚海军 @程苓峰 @北京天文馆朱进 @三体-叶文洁 @钱莉芳 ​​​



2012-04-01

今天真不是个夸人的好日子……不过也是有充分理由转发夸自己的微博的日子——我真的只想评论一下,但没办法啊! //@纯银V: @朱玮-IT服务@tombkeeper 是我所知的程序员里,文笔最好的两位,我甚至不知道产品运营与产品经理里,谁的文字能和他们相提并论。

2012-04-01
成功翻越八达岭高速,从西到东调头只用了30分钟。印度人说,一把刀的锋刃很难越过。下班时,八达岭高速就是那刀锋,横切东西,锐利无比寒光逼人。 ​​​



2012-04-01

某些在微博上秀腹肌的,汗颜吧! ​​​



2012-04-01

小盒子那种,有效距离是数米;带较长鞭状天线的,差不多二三十米。更远也不是不可能,不过需要八木天线之类,对一般窃贼来说不现实。//@奥卡姆剃刀: 那在极近的情况下才有可能,在停车场远处应不行。//@tombkeeper:部分中低档车的遥控锁是可以通过复制回放信号开启的。

2012-04-01
#防车锁干扰器盗窃有招:遥控锁车后确认最重要#日前破获的车锁干扰器盗窃案嫌犯称:不少车主防范意识很差,下车后边走边按遥控锁,根本没回头,才给我们制造机会。提醒:用遥控器锁车,应听到车锁落下声音,最好再拉一下车门确保锁上。不要在车内摆放贵重物品,即使是在有人值守的停车场内也不要放。 ​​​



2012-04-01

部分中低档车的遥控锁是可以通过复制回放信号开启的。 //@奥卡姆剃刀: 遥控锁车后会有灯光或声响提醒,一定要核实后再离开,干扰器的制作门槛很低也很有效。有人称窃贼躲远处采集并复制遥控开车门信号,这是假内行的想象,还有人说通过手机远程传输遥控信号开车门,这更不靠谱。

2012-04-01
#防车锁干扰器盗窃有招:遥控锁车后确认最重要#日前破获的车锁干扰器盗窃案嫌犯称:不少车主防范意识很差,下车后边走边按遥控锁,根本没回头,才给我们制造机会。提醒:用遥控器锁车,应听到车锁落下声音,最好再拉一下车门确保锁上。不要在车内摆放贵重物品,即使是在有人值守的停车场内也不要放。 ​​​



2012-04-01

东方早报对哈医大凶案嫌犯求医过程的报道:网页链接。我医学知识有限,所以有两个问题不能确定:1、强直性脊柱炎是否应以类克这种昂贵的生物制剂为首选方案,而不先尝试非甾体抗炎药等便宜的常规药物?2、使用类克前是否应先检查有无结核感染?新闻中没说是否查了,这点记者应了解一下。 ​​​



2012-04-01

按负负得正的道理,今天晚上新闻联播会不会说的都是真话? ​​​



2012-04-01

美人摘新英,步步玩春绿。

2012-03-31
@张放 老师“编撰”的《多功能英汉案头大辞源》是怎样一部书?首先声明,本太学过英语,大学里的英语必修课以75-85分成绩蒙混过关,研究生阶段的英语也侥幸没有挂过,最好的英语成绩应该是1985年全国... 详细内容见下... 网页链接 (分享自 @长微博工具@mark ​​​



2012-03-31

说起地震,我想起一个搞地震预报的民科曾说过:为了防止自己因预报太准确而被有关部门关注,所以公布的预报结果都是故意不那么准确的。这个神逻辑可以留着备用,说不定什么时候从小朋友那里骗糖吃时能用上。 ​​​



2012-03-31

原新闻说的很清楚,该条微博则有误导之嫌疑。所谓“预测”不是预测短期内会发生地震,而是预测假如发生地震,会造成多大危害。属于安全评估,不是应急响应。 //@方尺规 //@袁莉wsj: 真想有人出来辟这个谣。//@何刚 //@蔡猜: 希望有人出来辟谣! //@段永朝:中新网报道~//@杨浪:这回是官方媒体转发的!

2012-03-31
【日本预测南海道或有9级地震 海啸将袭击上海等江浙城市】据日本新闻网3月31日报道,日本内阁府的地震专家委员会31日举行会议,对南海道大地震发生情况作出了进一步预测。预测报告称,南海道大地震的震级比原先预想的8级还要高,会达到9级规模。引发的海啸将会波及中国江浙沿海。网页链接 ​​​



2012-03-31

这造型的原作者是谁啊? ​​​



2012-03-31

前台就是给评论相关代码加了注释。把注释去掉,评论框和按钮就出来了。不过还是没法发,因为后台也有限制。不必再试,我已经试过了。 ​​​



2012-03-31

其实sina应该宣布评论功能是被Anonymous攻击弄坏了,时间刚好嘛。

2012-03-31
现在是北京时间的3月31日星期六,国际黑客组织Anonymous宣称将在今天攻击13个DNS根服务器,已达到让全球互联网瘫痪的目的。相信很多人都在等他们的动作。现在是美国当地时间3月30日星期五晚上。稍等片刻(还有不到4小时就是美国3月31日),让我们看看是互联网基础设施牢固还是Anonymous的进攻疯狂吧! ​​​



2012-03-31

两个当事人,分别来自南七技校和五道口理工学院。不过事显然和学校无关,倒是可能和“基”金经理这个职业的口彩有关

2012-03-31
华尔街前几年出了件奇事。一个SAC资本(华尔街十大对冲基金公司之一)的经理,对他的交易员说:我们这支基金的操作风格是阴柔,所以你搞些雌激素来吃吃吧。这个交易员还就真听话了。后来药物见效,基金经理觉得林平之养成计划差不多了,可以收获了,就开始提出更具体的要求。两个当事人都是华人。 ​​​



2012-03-31

//@陳楸帆: 小时候常常会想,我长大了一定不要变成某某那样,长大才知道,许多时候不由你选,庆幸我没有变成自己厌恶的人。也许中年人的眼里都觉得自己哎哟不错哦这个屌,再用童年的眼光复查一遍才发现,你已经在庸俗势利犬儒浮夸狼狈为奸助纣为虐的道路上走得太远。#BACK TO THE ROOT#

2012-03-31
有时候我挺喜欢这个世界,朋友们都宽容友爱,彼此善待。有时候甚至也喜欢仍未陷入庸碌琐碎的泥沼的自己,庆幸没有渐渐走向那样一个面目模糊畏缩的中年,仍有梦想,有鲜明的善意与感激。仍愿固执地相信,这辽阔宇宙有更好的时间与方向存在。而我们在路上。 ​​​



2012-03-31

华尔街前几年出了件奇事。一个SAC资本(华尔街十大对冲基金公司之一)的经理,对他的交易员说:我们这支基金的操作风格是阴柔,所以你搞些雌激素来吃吃吧。这个交易员还就真听话了。后来药物见效,基金经理觉得林平之养成计划差不多了,可以收获了,就开始提出更具体的要求。两个当事人都是华人。 ​​​



2012-03-30

搞技术的一大乐趣是前一秒还觉得这事可能做不到,后一秒就想出了两三种办法。就像混得快卖裤子了,忽然听说希腊有个表叔公的船厂就缺你这么个继承人。 ​​​



2012-03-30

去年发了这条微博,当时就想推荐,但因为@E学-外贸 送了我一箱,我觉得有吃人东西嘴软的嫌疑,反倒犹豫了。今天想了想还是介绍一下:@优奶网。价钱比国内普通鲜奶贵一点,比特仑苏之流便宜。可惜他们不做配方奶粉的进口,普通液态奶小孩要一岁后才能喝。

2011-12-29
#乳制品将集体涨价# 一个朋友做进出口生意,从欧洲进口液态奶。算上从比利时过来的运费、一路上低温保鲜的成本,再加上关税,再加上自己的利润,最终零售价可以比三元极致还便宜。问他为什么不进口奶粉,他说进口奶粉各种政策规定限制太多,卡得紧。 ​​​



2012-03-30

到底是不是中毒另说,但仅用一天时间就能确认和食物无关,确诊是心因性反应,不得不说这些专家们的科技水平已远远超过地球人。 //@王小山: 佩服蒙牛。

2012-03-30
中广网快讯(贵州站孟海)记者从贵州省毕节市食品安全办公室了解到,昨天中午,贵州织金县八步小学学生在食用早餐后集体出现疑似食物中毒症状,86人送医院治疗。目前事件原因已经查明,该事件属个别学生胃肠道功能紊乱引起的群体性心因性反应事件。@王小山 ​​​



2012-03-30

老百姓“支持国货”这事,我觉得是这样:支持那些把你当同胞对待的企业的产品。政府通过调整海关政策“保护国货”没错,但“保护国民”是不是应该高于“保护国货”? ​​​



2012-03-30

推荐关注这个微博,安全界朋友可以看门道,非安全界的也可以看个热闹。MSRC、MSEC、SDL等都隶属于可信计算部门。当年发现RPC溢出漏洞(MS03-026)的组织LSD,写《Bypassing Windows Hardware-enforced DEP》著名的黑客Skape、Skywing招安后都收编在这个部门。

2012-03-30
欢迎来到微软可信赖计算微博!我们将在这里向大家介绍介绍微软可信赖计算方面的最新动态。 ​​​



2012-03-30

《华尔街日报》消息:随着因内幕交易、房贷欺诈被捕的金融白领越来越来多,向他们提供“监狱生存技能培训”的学校越来越吃香。 ​​​



2012-03-29

说东北人仗义,没人说这是偏见;说湖南人血性,没人说这是偏见。但凡说点不好的,就变成偏见了。可能还是自信的问题。足够自信才能在心理上独立于群体之外,克服作为群居动物的生物本性。

2012-03-29
好多人为什么这么有「带入感」? 比如那种地域贴,「某某地儿的人怎么怎么样」,然后一大堆就来讨伐;再比如说某公司怎么样,该公司有的人就觉得受到了侮辱,上来讨伐;再有的提到某些技术,某些喜爱该技术的人也觉得受到侮辱,上来讨伐 ... ​​​



2012-03-29

要说tmall天猫这logo没受人民币的影响,我是不信的。 ​​​



2012-03-29

理论上,只要京东存在一处XSS,任何网站都可以获取用户关注商品的信息,然后卖给amazon.cn。//@梁伟_Python: 无购物相关的助手,几乎不上AMAZON,没在AMAZON有过收藏,但唯一相同的就是AMAZON和京东都是用GMAIL做帐号。//@littlewey: 是否安装过购物助手之类的比价浏览器扩展?

2012-03-29
我在京东上收藏了一个豆浆机并于几日后购买,两周后,Amazon.cn给我发邮件,正文是 —— 您是否在寻找豆浆机?如果是, 那您可能会对以下商品感兴趣 —— 然后推荐了几款豆浆机,我所收藏的两款也在其中。 ​​​



2012-03-29

给第几把交椅坐?配压寨夫人么? //@江海客:@tombkeeper @沈沉舟 神啊,把TK、小四丫们都抓走吧。

2012-03-29
[墨西哥毒贩劫持程序员]墨西哥毒贩组织对网络犯罪表现出了越来越强烈的兴趣,因为网络犯罪活动风险小但回报巨大。最近有报道称,计算机程序员正被迫为毒贩工作,这意味着他们正获得实施网络攻击的能力。 网页链接 ​​​



2012-03-28

回复@回家码的农: 我当时试翻译这句话,先译作“无缘惜美人,有幸拯苍生”,但觉得太酸了。后改为“一妞一世界,泡妞救苍生”。 //@回家码的农:Save the cheerleader, Save the world~

2012-03-28
虽然我看的某些剧被@wguo3 之流嘲笑是烂片,但我们文艺青年是有感情的,所以最近又有几部美剧被砍,我心情很沉痛。分享一张桌面级高清大图,纪念两年前被砍的Heroes。 ​​​



2012-03-28

虽然我看的某些剧被@wguo3 之流嘲笑是烂片,但我们文艺青年是有感情的,所以最近又有几部美剧被砍,我心情很沉痛。分享一张桌面级高清大图,纪念两年前被砍的Heroes。 ​​​



2012-03-28

今天试了一下,自己构造XMPP协议连新浪,收发私信是没问题的。不过新浪的XMPP并不是特别标准的实现,有些常见功能没有,有些则扩展了。另外查询了一下漏洞库,和XMPP相关的还真不多。估计还是得益于XML。毕竟能安全解析数据结构的程序员是很稀有的。也可以理解为什么微软把文件格式全面转向XML。 ​​​



2012-03-28

如果不考虑用背夫当食物,且要保证背夫的生命,至少需要雇2个。A、B、C三人各带4份食物上路。第一天后,C带1份食物返回,多出2份给A、B。第二天后,B带2份食物返回,多出1份给A。这样A还剩4天路程和4份食物。

2012-03-28
今天陪儿子走圈,他给我出了一题,我一时之间没答出,遭到儿子鄙视。题目:要从沙漠这头走到那头,我可以雇佣背夫,但我和背夫都只能带4天食物,走完也都需要6天,问我需要雇佣几个背夫?具体方案? ​​​



2012-03-28

视频不长,八分钟,可以点开从头到尾看看。 //@黄一孟: 老罗V5~

2012-03-28
罗眈眈(罗永浩)成功拦截到方怂怂(方舟子)和彭赖(彭剑)并当面对质,无剪辑一镜到底欧耶版。 [拍客]罗永浩拦截方舟子和彭剑当面对质 注:冲下车前,我正在车上吃迟到的午餐,偷偷松了一个裤腰带扣眼,导致开始入画时有一个下意识的提裤子动作,请人民原谅! ​​​



2012-03-28

刚才忘发原始新闻链接了,补上:网页链接

2012-03-28
英国《每日邮报》:西班牙高级妓女工会发动选择性罢工,拒绝为银行家提供服务,直到他们同意为经济困难的家庭或公司提供更多贷款。工会称:“我们现在是唯一有能力向银行业施压的人……他们已经忍不了多久了”。她们还说,许多狡猾的银行家企图冒充建筑师或工程师来买春,但被她们识别出来了。 ​​​



2012-03-28

回复@Raiven_s: 银行家是高级妓女们的常客,脸熟,所以不好蒙混。 //@Raiven_s:怎么识别出来的啊?银行家身上没有人味么?

2012-03-28
英国《每日邮报》:西班牙高级妓女工会发动选择性罢工,拒绝为银行家提供服务,直到他们同意为经济困难的家庭或公司提供更多贷款。工会称:“我们现在是唯一有能力向银行业施压的人……他们已经忍不了多久了”。她们还说,许多狡猾的银行家企图冒充建筑师或工程师来买春,但被她们识别出来了。 ​​​



2012-03-28

这确实很励志。不过心潮澎湃猪血沸腾之余,我们也应该知道:野田圣子的父亲是议员,祖父是建设大臣。//@说者无心: 够狠。

2012-03-28
【励志】一名女大学生利用假期到东京帝国饭店打工, 她的工作是清洗厕所。假期结束,当经理验收考核时,她在众人面前,从她清洗过的马桶里舀了一杯水喝下去!毕业后,她顺利进入了帝国饭店工作,并成为最出色的员工和晋升最快的人。她就是后来成为了日本内阁消费者担当大臣的野田圣子。 ​​​



2012-03-28

英国《每日邮报》:西班牙高级妓女工会发动选择性罢工,拒绝为银行家提供服务,直到他们同意为经济困难的家庭或公司提供更多贷款。工会称:“我们现在是唯一有能力向银行业施压的人……他们已经忍不了多久了”。她们还说,许多狡猾的银行家企图冒充建筑师或工程师来买春,但被她们识别出来了。 ​​​



2012-03-28

搜索#手机 强制#能看到不少信息。如果收割到我头上,我发布一个免代理免VPN不翻墙直接上twitter、facebook的工具,帮助大家墙外见。

2012-03-28
有几位同事反映开始强制绑定手机了,不然连登录都不行。看来真的开始收割了,几天内看不到新发微博,可以墙外见。 ​​​



2012-03-28

咱们说的其实不矛盾。机器解决的是第三次华山论剑级别的对抗,这儿主要说的是第一次和第二次。 //@flashsky: 漏洞挖掘层面不一定,至少5-10年内,大多数软件的developer是没有专业安全开发的意识与能力,使用机器对抗就可以了,不是每家软件企业都能象MS那样玩SDL.

2012-03-28
漏洞挖掘,是RCEer和Developer的对抗,不能指望Fuzzing Machine和Developer对抗。APT防御,是Defender和Intruder的对抗,不能指望Defense Machine和Intruder对抗。艺术不是不能工业化,但印出画册搁店里卖还行,拿去画廊和别的油画拼胜负,必输无疑。 ​​​



2012-03-28

漏洞挖掘,是RCEer和Developer的对抗,不能指望Fuzzing Machine和Developer对抗。APT防御,是Defender和Intruder的对抗,不能指望Defense Machine和Intruder对抗。艺术不是不能工业化,但印出画册搁店里卖还行,拿去画廊和别的油画拼胜负,必输无疑。 ​​​



2012-03-28

有人问,花两个亿,能不能建一个Fuzzing Cloud,这边吃一个软件,那边拉出几个漏洞?我说:把钱给我,我帮你建个黑屋子,屋里是什么你别管,反正能达到你想要的效果。他说:别是一屋子人吧?那不行。我说:那就没办法了。人毕竟不如机器听话,所以安全感弱而控制欲强人们总是更爱机器一些。 ​​​



2012-03-28

茅台和PLA合作六十多年了。茅台集团和7大军区是友好共建单位。 //@lwh_deepin: 挺好,中国航天器原来是要加法国红酒才能起飞的

2012-03-27
祝贺法国酒网和中国航天科技集团国防科技生产力促进中心签署合作备忘录,法国酒网所售进口法国红酒为国防科技生产力促进中心行业会议专供用酒,李总 @李立夏 辛苦了!期待30号法国酒网(faguo9.com)正式上线。网页链接 ​​​



2012-03-28

都可以放心地批评美国,是中美两国人民最大的共同点。//@潘石屹: 领事馆一介入这微博就快休假式治疗了。//@美國駐港總領事館: Be or not to be, that is... 不能寫你們國家的事,那就寫我們國家的事。誰急咱起訴他。

2012-03-26
微博写还是不写?我在纠结中。写家里事,@张欣 不让写。写公司的事,"粉丝"不让写,说是广告。写国家事,领导不让写,说影响和谐。我只能写:"我小时候......"。 ​​​



2012-03-28

说起杜甫,记得《猫的报恩》中这个镜头吗?我第一次看到时,浓浓的天朝上邦感油然而生。 ​​​



2012-03-27

这段不算最出奇的。记得书中还论证了李白“刬却君山好”就是忧国忧民,杜甫“斫却月中桂”则是贪图享乐。思路和当今“文本分析”之风颇为呼应。我也曾被此书所惑,在作文中引述其观点,幸好高中语文老师是明白人,把我点醒。

2012-03-27
最近杜甫很忙很火,惹得一些朋友不太高兴,觉得传统文化被亵渎,恶搞要有底限云云。我觉得这只是一次不含恶意的网络集体创作,无伤杜甫的伟大,不会礼崩乐坏,犯不着上纲上线。要说真正恶搞杜甫到亵渎份上的,我推荐一部《李白与杜甫》的奇文,作者郭沫若。选一段他对《茅屋为秋风所破歌》的点评 ​​​



2012-03-27

回复@sbilly: 了解,类似House和他的小鸭子们 //@sbilly: 我的意思就是小工先判断下,然后直接拿着小工的判断依据和结果给老师傅验证、审核一下,节省老师傅收集信息的时间。同时,有些自己判断小工就可以搞定的维修,也就不用找老师傅了。

2012-03-27
医生不必懂太多 网页链接 提到一个观点:真正当上医生以后,你会发现,许多知识你根本不需要用到。每天,你都在处理同样的四种病症。 其实我之前就说过 Q20 网页链接 那样的专家系统能让医生的生活过得更有意义些。 ​​​



2012-03-27

这句话比较严谨的说法是:“专科医生在治疗已明确诊断的疾病的过程中,多数情况下并不需要使用很多知识”。你去修车,多数情况下小工都能搞定。但少数情况下,一个老师傅的价值不是一百个小工可取代的。在生命面前,人们愿不愿意碰碰运气,看自己是不是那个多数?

2012-03-27
医生不必懂太多 网页链接 提到一个观点:真正当上医生以后,你会发现,许多知识你根本不需要用到。每天,你都在处理同样的四种病症。 其实我之前就说过 Q20 网页链接 那样的专家系统能让医生的生活过得更有意义些。 ​​​



2012-03-27

这是第一次内部大规模交流。人多确实热闹,不过同时也不好把握内容的深度。我准备了一个XMPP协议相关的话题。

2012-03-27
绿盟科技将在4月举办第一届绿盟信息安全技术大会,仅面向公司内部工程和研发人员。对此,我感到非常兴奋的。因为如果缺乏对技术狂热追求的文化氛围,作为一个技术型公司是很难持续高速发展的。唯一遗憾的是,每个分公司仅有少量名额参加。据说150人的会场初步统计已经爆满。 ​​​



2012-03-27

终于鉴定出是狗了。我又想起个中国笑话。纪晓岚当侍郎时,曾和一个尚书、一个御史同行。见跑过一只狗,那两人问:是狼(侍郎)是狗?纪晓岚说:一看尾巴,下垂是狼,上竖(尚书)是狗;二看食物,狼非肉不食,狗遇屎(御史)吃屎。

2012-03-26
据说他们要给“狼”查DNA。我想起个美国笑话。总统往三个森林里各扔了只兔子,派CIA、FBI、LAPD去抓。CIA使尽手段也没找到,三个月后宣布这只兔子不存在。FBI两周后仍无线索,就把林子烧了,兔子也烧死了。LAPD两小时后带出一只鼻青脸肿的浣熊,浣熊大喊:“好吧!我就是那只兔子,我就是那只兔子!” ​​​



2012-03-27

回复@HDON2010: 前阵子有人说顺丰快递员月收入过万,许多人也不信。实际上在少数发件多的片区,月过2万都有。另外,也别觉得有啥不公平。想想看,换你去干,你愿不愿意? //@HDON2010:还是不信

2012-03-27
老婆昨天打车,路口看到一个趁红灯敲车窗索钱的乞丐。出租司机说这乞丐是他邻居,租了他隔壁的房子。乞丐的儿子在早市卖菜,他本人和老婆一天一换,轮流在这个路口乞讨。他们租的房子每个月3500元。每天收入大约400~500。 ​​​



2012-03-27

老婆昨天打车,路口看到一个趁红灯敲车窗索钱的乞丐。出租司机说这乞丐是他邻居,租了他隔壁的房子。乞丐的儿子在早市卖菜,他本人和老婆一天一换,轮流在这个路口乞讨。他们租的房子每个月3500元。每天收入大约400~500。 ​​​



2012-03-27

经过一段时间的归纳总结,我发现微博个人简介中包含“独立思考”、“追求自由”等字眼的人,二货居多;包含“吃货”、“卖萌”等字眼的,聪明人居多。 ​​​



2012-03-27

这谈不上是中药,参见方舟子Blog:网页链接。这我早先关注过,方舟子说的完全有据可依。国内药物申请FDA主要还是为了在国内忽悠,就像有钱人去买个小国的爵士头衔并不是为参加该国的皇家晚宴一样。 //@王海鸰: 据说北大维信的中成药血脂康批准进入美国,向博主求证。

2012-03-26
朋友想给父母买保健品,但因为信佛,不想买鱼油。我推荐了同样含Omega-3脂肪酸的海藻油。出于负责,我重新查了海藻油的信息,却看到一条谈海藻油危害的新闻,特别激动地称海藻油有害健康是“国内外医学界”的共识。基于对他们的了解,我查了一些国际上的论文,和FDA的网站,果然没发现这种“共识”。 ​​​



2012-03-26

英国《每日邮报》消息:“Woman accused of 'sperm-napping' from innocent men for black magic rituals” 网页链接 ​​​



2012-03-26

回复@cuteify: 要是问个程序调试问题,凭记忆随口一说也没事,不伤生害命。但这事不一样,人家信任我,我就得负责。所以我特别怕人咨询健康问题。 //@cuteify:哈哈。真认真啊。

2012-03-26
朋友想给父母买保健品,但因为信佛,不想买鱼油。我推荐了同样含Omega-3脂肪酸的海藻油。出于负责,我重新查了海藻油的信息,却看到一条谈海藻油危害的新闻,特别激动地称海藻油有害健康是“国内外医学界”的共识。基于对他们的了解,我查了一些国际上的论文,和FDA的网站,果然没发现这种“共识”。 ​​​



2012-03-26

那新闻居然搬出个什么教授说“即使假设海鱼被汞污染了,也不会到鱼油里去,因为汞等重金属是不溶于脂肪的”。汞污染主要是甲基汞,不光能溶于脂肪,而且特别溶于脂肪,所以才难排出体外,会在体内蓄积。这公关的太赤果果了。 //@冷血恶毒最有爱: 鱼油公关的威力?

2012-03-26
朋友想给父母买保健品,但因为信佛,不想买鱼油。我推荐了同样含Omega-3脂肪酸的海藻油。出于负责,我重新查了海藻油的信息,却看到一条谈海藻油危害的新闻,特别激动地称海藻油有害健康是“国内外医学界”的共识。基于对他们的了解,我查了一些国际上的论文,和FDA的网站,果然没发现这种“共识”。 ​​​



2012-03-26

朋友想给父母买保健品,但因为信佛,不想买鱼油。我推荐了同样含Omega-3脂肪酸的海藻油。出于负责,我重新查了海藻油的信息,却看到一条谈海藻油危害的新闻,特别激动地称海藻油有害健康是“国内外医学界”的共识。基于对他们的了解,我查了一些国际上的论文,和FDA的网站,果然没发现这种“共识”。 ​​​



2012-03-26

最近几个黑雅培奶粉事件的另一种可能性-->//@我是杜镛: 现在丫沽空技术越来越先进,在雅培股价创历史新高的时候先从基本面开始制造恐慌

2012-03-23
【雅培奶粉检测不达标或致肠出血 被指最差洋奶粉】香港CER Research公司发布报告称,检测了中国市场六个品牌的婴幼儿配方奶粉,雅培心美力一段是其中最差的一个,而且远没有达到国际标准和中国标准,酪蛋白含量太高或致肠道出血。在中国,雅培曾被看做是质量高的洋品牌,受到年轻父母们追捧。(法晚) ​​​



2012-03-26

#育儿心得# 儿科医生都让定时喂,幸好我一直说饿了就得吃。倒不是早了解这研究,而是完全基于个人体会:饿了还让等着,这不人道啊。

2012-03-23
【按需求喂奶的孩子智商较高】英国研究人员在新一期《欧洲公共卫生杂志》上报告说,他们调研了1万多名在上世纪90年代出生的孩子。分析结果显示,那些小时候按需求喂奶的孩子,在8岁时的智商测试结果比定时喂奶的孩子平均高出4-5分,前者在学校里的成绩也较好,这种特点可一直体现到14岁时的成绩中。 ​​​



2012-03-26

#育儿心得# 所以我买了最贵的奶瓶,但坚决不买奶瓶消毒器。

2012-03-26
【最好及早且经常地接触微生物】据一项利用小鼠所得的新的研究报告称,早期接触微生物可通过改变自然杀伤细胞T细胞的数量和功能而抑制炎症。 这些发现提供了“卫生学假说”的证据;该假说提出,在世界上许多地方出现的哮喘及其他炎症性疾病发生率的增加可能是因为在生命的早期与微生物接触减少有关。 ​​​



2012-03-26

老婆知道非诚勿扰6号女嘉宾的经历后,感叹说:“可怜这个孟姜女还在望夫崖上等着她的陈世美”。一句话用三个相互都不挨着的典故,这思维得多飘忽不定。 ​​​



2012-03-26

“你再说一句!再说一句!信不信我砸死你”?“我看你敢动手,你会砸我不会砸怎么着”?就在这时,他们忽然发现双方高举着的居然都是诺基亚。在车厢里众多iPhone用户鄙夷的目光中,他们缓缓垂下手,眼泪止不住落了下来。他们悲喜交加,相拥而泣。这就是机友。 ​​​



2012-03-26

据说他们要给“狼”查DNA。我想起个美国笑话。总统往三个森林里各扔了只兔子,派CIA、FBI、LAPD去抓。CIA使尽手段也没找到,三个月后宣布这只兔子不存在。FBI两周后仍无线索,就把林子烧了,兔子也烧死了。LAPD两小时后带出一只鼻青脸肿的浣熊,浣熊大喊:“好吧!我就是那只兔子,我就是那只兔子!” ​​​



2012-03-26

舒淇无论支持甄子丹还是支持赵文卓,最后事情的发展、结局,几乎都是一样的。我们常抱怨公众人物不敢表明立场,说话滑头,爱打哈哈。实际上,这未必是其本性,这可能是被迫的。不这样,就会陷于舒淇面对群氓之困。这就是为什么我不喜欢你们地球人。 ​​​



2012-03-26

记者的腐败和医生的腐败,乃至医疗监督体系、药品生产流通体系、医保体系等等,都是这溃烂的一部分,没有无辜者。在我指出医生的腐败时,他们也和你一样激动。//@simaziyu: 别把问题推给媒体,哪个老百姓到医院去没被宰过?如果日常体验非常好的话,媒体再怎么写,老百姓也不会有共鸣。

2012-03-26
非典时期,舆论曾短暂地对医生比较友善,医患关系一度有所缓解。但这属于困得不行时凑巧有杯咖啡,而困的问题不能总靠喝咖啡解决。医患关系是整个体系溃烂的一部分(你们知道有些记者报道医患纠纷时向医院要钱,不给钱就往恶了写你吗?),在根本问题解决之前,我不认为这个问题有机会独善其身。 ​​​



2012-03-26

非典时期,舆论曾短暂地对医生比较友善,医患关系一度有所缓解。但这属于困得不行时凑巧有杯咖啡,而困的问题不能总靠喝咖啡解决。医患关系是整个体系溃烂的一部分(你们知道有些记者报道医患纠纷时向医院要钱,不给钱就往恶了写你吗?),在根本问题解决之前,我不认为这个问题有机会独善其身。 ​​​



2012-03-26

40年代,香港还被英国人牢牢控制。夏衍在香港报纸用“汪老吉”的笔名写了很多骂美国、捧苏俄的文章,都登出来了。也有人针锋相对写文章驳斥,说“汪老吉卖的不是凉茶,是蒙汗药”,也都登出来了。后来夏衍换个马甲继续写,仍然登出来了。这就是香港。希望香港一直是香港。 ​​​



2012-03-26

renew

2011-03-24
必有自由之思想,才有瑰奇之梦想。而后谈生命之绽放,灵魂之解放。他们先是拍出了《飞屋环游》,他们现在又做出来一个真的。 ​​​



2012-03-26

这算是第一条浮出水面的鱼吧? //@return_humeafo: mark

2012-03-26
名叫Grusq的南非男子近日向媒体披露,他在过去一年的时间内通过向美国政府出售各种系统的漏洞,获得了不菲的收入。系统漏洞定价最低为Adobe的5000-30000美元,最高为iOS的10万-25万美元。Grusq称,今年的目标是从美国政府处挣足 100万美元。如果你发现一个可用于越狱的漏洞,会如何是好呢? ​​​



2012-03-25

我们为什么更愿意借钱给一个哪怕不熟悉的同事,而不是路人?为什么更放心在热闹的商场给陌生人指路而不是僻静的小巷?陌生人之间的信任,主要基于对可能遭受伤害合法追究能力的预期。社会只有建立起各种可靠的合法追究机制,才能减少非法追究的悲剧。 ​​​



2012-03-25

在人们不信任医生或警察,不信任医院或警局自己的调查,不信任医疗或警察体系内的听证时,若还有个终极信任——信任法庭和审判会是公正的,这样,至少心里明白,哪怕耗资费时,还有一个寻求公正的途径。若生活经验让人们什么都不信了,认为一定是有冤无处诉,就会走向绝望。

2012-03-25
哈尔滨患者杀医生这事,让我想起了杨佳。不是每处都类似,但核心一样——人在认为找不到说理的地方后的绝望。患者有怀疑,能否投诉?仍然有怀疑,能否起诉?审判能否公正?现在人们根本不相信这些,往哪儿想都是绝望,于是认为要么忍,要么自己寻求“公正”。源头污浊,何来清流?明天,太阳照常升起。 ​​​



2012-03-25

哈尔滨患者杀医生这事,让我想起了杨佳。不是每处都类似,但核心一样——人在认为找不到说理的地方后的绝望。患者有怀疑,能否投诉?仍然有怀疑,能否起诉?审判能否公正?现在人们根本不相信这些,往哪儿想都是绝望,于是认为要么忍,要么自己寻求“公正”。源头污浊,何来清流?明天,太阳照常升起。 ​​​



2012-03-25

昨天非诚勿扰来了个叫王欢的男嘉宾,是作家,高中就发表了第一部小说集!他爱养蟒蛇,养了许多;还是意拳传人,天天要练功。更可怕的是,他父亲也是作家!我很替他担心。 ​​​



2012-03-25

我看了这句自来浪的话,想到的居然是Big Brother Is Watching You,不知是年纪大了,还是被迫害妄想。

2012-03-24
世界上,真的会有那么一个人默默关注着你,疼爱着你,却永远不再靠近你。晚安! ​​​



2012-03-24

昨天跟yuange讨论技术,不知怎么跑题到抢银行上去了。大家一致认为,在中国抢银行也不是个好买卖。举个例子:你顶着杀头的风险,抢了三百万,埋到地里。赶上运气特别好,一直没被抓。二十年后,挖出来,想安度晚年,发现只够买个厨房了。 ​​​



2012-03-24

很有意思,国外调查公司分析从香港买的雅培奶粉,居然还关心是不是符合中国国标,多么有趣。刚出避孕套(网页链接),又出调查报告,你们猜,这两件事是不是巧合?详情可阅读科学松鼠会这篇文章:科学松鼠会 » 雅培婴儿奶粉不合格?。 ​​​



2012-03-24

前两天说起“立威”,我忽然想起《2001太空漫游》。创造一块无论在什么精度下测量,三边比例都是1:4:9的黑色长方体,这是一种立威方式;拿骨头棒子砸死别的猿人,这也是一种立威方式。 ​​​



2012-03-24

补充个案例:有人为入侵某公司,雇了个美女,加网管的QQ,聊半个月,视频半个月。苦逼网管哪经得住这个,最后发什么程序给他都满眼放光地执行了。

2012-03-23
最近几年,发现和协助追查了多起apt攻击,发现老板秘书是个很薄弱的环节,经常是apt的重点目标。apt的防范和追查是个很有趣的对抗游戏,比各种网络游戏有趣多了。 ​​​



2012-03-24

这位可算潘家园第一恩客了。我想起《康熙王朝》里,皇太后每次要说大事,都严肃地自称“我孝庄”。

2012-03-23
大收藏家王宗泉藏品:有“大商商汤年造”文字的----红绿彩人物纹双畜耳罐。上口直径14CM,罐高42CM。震撼! ​​​



2012-03-23

我们平时说的钻戒,其实是白金戒指,镶个钻石而已。人家这才是100%真钻戒。 ​​​



2012-03-23

有个流传很广的故事:福特公司机器故障,自己解决不了,请来的德国工程师看后在机壳上画了个圈,说:“把这里线圈减少16圈”。于是故障排除。德国工程师要价3万美元。福特公司说画个圈就这么多钱?德国工程师说:画个圈1美元;知道在哪画,29999美元。这个故事也许有助于理解安全研究工作的价值。 ​​​



2012-03-23

据说这节目要换Jake Gyllenhaal上了,就是《断背山》、《十二宫杀手》、《爱情与灵药》、《波斯王子》的男主角——我无法想象Discovery这是要干啥。

2012-03-14
网页链接 小道消息:Bear Grylls和Discovery Channel干起来了,所以著名的Man vs. Wild估计要停播。不过我个人觉得无所谓,他那节目看多了就没劲了。 ​​​



2012-03-23

今天人人网也分享了关于隐私的话题。我前阵子看到一个很好的素材,可以用在这类演讲里:一个美军士兵,手机发twitter时带上了位置信息,然后塔利班朝这个位置打了颗导弹。 ​​​



2012-03-23

昨天微软的john和褚诚云讲的两个系统安全防御框架方面的议题你真该听听。另外,我早就觉得你这两年憋得挺痛苦…… //@yuange1975:宏观的方向思想很重要,想去听,被否,很无言。技术点是更新的只有方向思想才是永存的,没有能交流的是痛苦的。

2012-03-23
这个会叫“2012信息安全论坛暨科技展”。昨天是宏观话题的演讲,今天谈具体问题。展台也摆出来了。我发现其他厂商展位都是工程师;360展位是一个工程师加三个美女。今天来听演讲的人比主办方预想的多,会场坐不下,后面加了座。内容很不错,小钠钠应该来听一下。 ​​​



2012-03-23

这个会叫“2012信息安全论坛暨科技展”。昨天是宏观话题的演讲,今天谈具体问题。展台也摆出来了。我发现其他厂商展位都是工程师;360展位是一个工程师加三个美女。今天来听演讲的人比主办方预想的多,会场坐不下,后面加了座。内容很不错,小钠钠应该来听一下。 ​​​



2012-03-23

没想到你们这种严肃的法学网站也有这么不正经的讨论。我表示鼓励。

2012-03-22
有一丑女始终嫁不出去,希望被拐卖,一天夜晚终于梦想成真被人绑架,天亮后绑匪嫌她丑,将其送回原处,此女坚决不下车,绑匪咬牙跺脚把车钥匙扔给丑女说:走……车不要了!!!问:绑匪的行为是否构成了赠与?丑女能否... 网页链接 ​​​



2012-03-22

回复@Maggie刘辉: 估计虫子这个花样他们也玩腻了。避孕套只是个开始,下一步,内裤、脚趾甲什么的都得上了。 //@Maggie刘辉:要是在美国怎么不得赔个百八十万的,再罚个底儿掉。我觉得要么奶粉是假的,要么新闻是假的。再要么就是运输过程中出了问题。

2012-03-22
老婆说网上有雅培奶粉吃出避孕套的消息。我让她去google搜索“奶粉 虫”。她看了搜索结果大吃一惊:原来美素、惠氏、多美滋、明治……所有进口奶粉都有虫啊!国产奶粉一条这样的消息都没有啊!你猜:这是因为所有外国奶粉企业满生产线都爬虫子,还是因为我朝奶粉企业公关部门智慧超卓? ​​​



2012-03-22

回复@非著名搜索爱好者: 拿什么搜都一样,这和搜索引擎没关系。 //@非著名搜索爱好者:到底是拿Google搜的,还是拿Baidu搜哒???

2012-03-22
老婆说网上有雅培奶粉吃出避孕套的消息。我让她去google搜索“奶粉 虫”。她看了搜索结果大吃一惊:原来美素、惠氏、多美滋、明治……所有进口奶粉都有虫啊!国产奶粉一条这样的消息都没有啊!你猜:这是因为所有外国奶粉企业满生产线都爬虫子,还是因为我朝奶粉企业公关部门智慧超卓? ​​​



2012-03-22

老婆说网上有雅培奶粉吃出避孕套的消息。我让她去google搜索“奶粉 虫”。她看了搜索结果大吃一惊:原来美素、惠氏、多美滋、明治……所有进口奶粉都有虫啊!国产奶粉一条这样的消息都没有啊!你猜:这是因为所有外国奶粉企业满生产线都爬虫子,还是因为我朝奶粉企业公关部门智慧超卓? ​​​



2012-03-22

英国《每日邮报》消息:“Woman, 39, accused of breaking into house and raping man” 网页链接 ​​​



2012-03-22

同意@大鱼说漫画 的观点。传统相声《关公战秦琼》、《罗成戏貂蝉》、《张飞打严嵩》就是一个瓶三样酒。通过旧瓶装新酒的方式,可以创作面向入门级观众的新段子,譬如《罗密欧大战欧阳克》。但原汁原味的老段子仍应为资深观众保留。 //@大鱼说漫画: 如果希望现在的观众能听懂,那么创作新段子即可,

2012-03-22
我不是正经曲艺爱好者,但相声里的大活真应该改一改了。当市面上已经没有人那么有腔有调的叫卖时,卖布头这类段子其实已经失去了生活土壤,不可乐了。回回讲大保镖的时候,要特意解释一下“虎岭”,其实也一样,当年说起虎岭肯定当场包袱就开了,现在也是没生活土壤,要补话。 ​​​



2012-03-22

听了肖新光关于智能终端和隐私保护的演讲,很不错。他是外形和内心不匹配的典型。有着李逵外表的小清新,用文艺的语言讲技术。 ​​​



2012-03-22

这是另一种立威方式。

2012-03-22
【美军出动四架飞机救助两名中国渔民】美国国务院下属《美国参考》报道,3月9日,一艘中国渔船在墨西哥外海突发火灾,两名渔民严重烧伤。接消息后,加州空军国民警卫队出动了两架空中运输加油机和两架直升机,将四千多公里外的中国船员运到美国抢救。负责救治的医院是全美水平最高的烧伤医疗中心之一。 ​​​



2012-03-22

我研究了一下,微软那个牌斗地主其实也行。看这一手DoS顺子,怕不怕! ​​​



2012-03-22

先看成“招处女做运营”,一惊;仔细看,大惊。我又想起南方某网络公司老板招人、提拔皆要看八字跟自己合不合。估计他们HR里有一个专门的职位。 //@王红阳:[萌萌石化]

2012-03-22
#智库论坛#王利杰认为运营为王,最好招处女座做运营,甚至可以招GAY进入公司,他们可以增加公司多样化元素。@创新中国DemoChina ​​​



2012-03-22

谈不上水平高低,不同的人做不同的事而已。当年微软招安的LSD等一票人都在john手下,而很难想象他们会服tim的管理。 //@Xaaaavior:上次去参加某企业宣讲会的时候也有遇到正反例子。。当时深切感受到,水平果然是靠这个体现出来的……

2012-03-22
上午有两个微软的演讲,律师出身的tim和技术出身的john。很明显tim特别注意台下人的反应,会相应调整语速和重音,也让同传能跟上。john则具有我们技术人员的一根筋,讲起来滔滔不绝。不过还好他没什么口音,吐字也清晰。 ​​​



2012-03-22

上午有两个微软的演讲,律师出身的tim和技术出身的john。很明显tim特别注意台下人的反应,会相应调整语速和重音,也让同传能跟上。john则具有我们技术人员的一根筋,讲起来滔滔不绝。不过还好他没什么口音,吐字也清晰。 ​​​



2012-03-22

今年信息安全论坛,会议纪念品中有一个微软提供的“特权提升”桌游。就是把开发过程风险模型中的元素提取出来,把复杂的SDL简化成84张牌,很有意思。 ​​​



2012-03-21

网站被入侵,产品被入侵者植入后门,这不是新鲜事,Linux等几大著名开源软件都遇到过,连vsftpd这种以安全性著称的产品都被人搞过。内部员工偷偷往产品里植入后门,也不新鲜,微软都出过这事。但国外死不认账的真不多见。 ​​​



2012-03-21

另外,下次偷偷改文件,记得把时间信息改回去。 ​​​



2012-03-21

现在官网的DedeCMS-V5.7-GBK-SP1.tar.gz,HTTP头返回的Last-Modified是今天中午12点51分。//@梁伟_Python: //@余弦: 搞笑了,dedecms你会名留安全圈的。典型的后门啊!

2012-03-21
如果这不是一个安全问题,那么它产生的原因究竟是什么呢,是厂商自己因为什么目的恶意植入的么?对于一个有目共睹的事情为什么厂商就做不到正面的回应依然要掩饰呢?我们一直致力于保证信息真实、有效、准确,真正为用户、厂商、研究者提供一个公开、公正的平台,我们一直在努力,某些厂商你努力了么? ​​​



2012-03-21

Walking Dead第二季很沉闷,不过最后一集中,闪过一个身穿连帽服手持武士刀的黑影,身后还用铁链牵着两个不明人形物体,仿佛很有戏的样子。按说这只能等下一季来解密了,不过Walking Dead是有漫画的……所以我们可以提前知道,这是一个非常出彩的女性角色,叫Michonne: ​​​



2012-03-21

我在微访谈向 @马伯庸 提问:想问个《三国机密》之外的问题。我今年三十多了,干IT的,身体不太好。这辈子还有指望看到《笔冢随录》的大结局吗? 进入本场微访谈 ​​​



2012-03-21

公司文件服务器以前会自动删除存放超过若干天的文件。我猜那个脚本是用当前时间减去文件创建时间,如果大于某个数,就删除之。于是我把文件创建时间都改成2020年……靠这一手多吃多占了很久,直到某天,有人在论坛上提起我的那些文件,引起了系统管理员的关注。 ​​​



2012-03-21

回复@victor_cau:我遇到过一个进修医生,他们村全村以骗为生,老弱病残才留在家种地。他们家世代行医,在镇上有诊所,是全村唯一不出去行骗的。村里人过年回家,正月里互相串门,交流行骗经验,过了年再出发。他们对此不觉得丝毫异样,根本谈不到羞耻感和罪恶感。建议读一下这个 网页链接 ​​​



2012-03-21

原微博第一个链接给错了,应该是视频 //@tombkeeper: 有些这种“医院”还搞了自己的呼叫中心,通过各种渠道买患者的联系资料,给患者打电话,把人骗来。里面所谓“医生”,有些就是随便招来批个白大褂就上的。 //@Fenng: 真实情况怕是比央视报道的还厉害。

2012-03-21
【央视曝光福建医院帮】1、进门的病人80 %没病说有病,规定每个进来的人至少花费3000元;2、医院化验室就是为检查出问题,有个病人检出双胞胎,医生说不能告诉病人,非说有炎症,做手术把孩子拿掉;3、做假手术;4、专家大都是假的;网页链接、【整形美容“莆田帮'】网页链接 ​​​



2012-03-21

有些这种“医院”还搞了自己的呼叫中心,通过各种渠道买患者的联系资料,给患者打电话,把人骗来。里面所谓“医生”,有些就是随便招来批个白大褂就上的。 //@Fenng: 真实情况怕是比央视报道的还厉害。

2012-03-21
【央视曝光福建医院帮】1、进门的病人80 %没病说有病,规定每个进来的人至少花费3000元;2、医院化验室就是为检查出问题,有个病人检出双胞胎,医生说不能告诉病人,非说有炎症,做手术把孩子拿掉;3、做假手术;4、专家大都是假的;网页链接、【整形美容“莆田帮'】网页链接 ​​​



2012-03-21

最重要是别忌讳。在美国,百忧解都快成文化的一部分了。前阵子一个朋友因亲戚来京求医,问心理疾病该去什么医院。我说比较严重的话,还是去安定医院之类的专业医院为好,也可以去综合医院的心理科。最后他们还是忌讳“精神病院”这几个字,选择了综合医院。

2012-03-20
关于抑郁症,把今天的几条微博和评论放在一起做成长微博。 ​​​



2012-03-20

有可能是“史记茶餐厅”,也叫Starbucks。

2012-03-20
轮渡上,一个穿背心的老外露出肩膀上的刺青:史记...没错,是汉字「史记」。后面或许还有字,衣服遮住了看不见,难道是「史记作者司马迁(太史公)受宫刑真是令人扼腕啊!!!」 ​​​



2012-03-20

那地方确实纸醉金迷。但我毕竟戴过多年的红领巾,长期的少先队组织生活发挥了巨大的作用,灯红酒绿在我眼中不过是一片腐朽没落,就像天上的浮云一样。 //@严九鼎: 这三观冲击太激烈了哇。那时高巨富帅的心情是不是和那个爬过中朝界河的北朝鲜女医生类似?网页链接

2012-03-20
在拉斯维加斯遭到毁灭性的精神打击,严重程度就好像电影异次元骇客主角发现自己是假的。。。维持美好和谐生活,远离拉斯维加斯。 ​​​



2012-03-20

对尼安德特人来说,智人就是西奴。至于反对啥不反对啥,都好商量。 //@破破的桥: “西奴”有明确定义才好打,比如反对卡尔·马克思,弗里得里希·冯·恩格斯,弗拉基米尔·伊里奇·列宁,和约瑟夫·维萨里奥诺维奇·斯大林 的人,就是西奴汉奸,否则打错好人咋办。

2012-03-20
有些悲观的说,中国有相当可能性,以后只能顺着西奴轨道走下去了。这对中国人民不是好消息,苦难在前面等着他们;这对西奴也不是什么好消息,我们在前面等着他们。动荡时代,将有与和平时代完全不同的法则。我们已经准备好了,不知西奴准备好了没? ​​​



2012-03-20

割啥肉,挖龙涎香啊!

2012-03-19
【速度?4头搁浅死亡鲸鱼半夜被人割肉】16日,4头抹香鲸搁浅在江苏省盐城市新滩盐场附近滩涂,17日,4头鲸鱼死亡,这是中国海域第二次大规模鲸鱼搁浅群死事件。 17日晚,网友曝料称夜里有人开车带着刀具把鲸鱼肉割下。而当地官方表示,对于鲸鱼尸体的处置方案,目前还在等待审批视频 ​​​



2012-03-20

我觉得主要还是社会对女性之间的亲密关系更能接受的缘故。还有很多类似情况。例如姑娘要去厕所,往往会问别的姑娘要不要同去。马路上能看到很多姑娘挽着手一起走。这些事一般男人之间不会出现。

2012-03-20
为什么长途自助游很多女女结伴,却少见男男呢?担心被误会搞基? ​​​



2012-03-20

现在的检测方法就是判断一下开没开远程桌面管理服务?

2012-03-19
Windows远程桌面管理(3389)爆出严重漏洞,MS12-020漏洞可导致黑客直接获取管理员权限。赶紧来安全宝检测您的服务器是否存在风险吧!网页链接 历史上同样级别的漏洞曾引起冲击波、震荡波和红色代码病毒的泛滥,并造成至少数十万台电脑被控制,上百亿美元的损失。 ​​​



2012-03-20

我在USSS的线人昨天飞鸽传书,说今天空军一号、陆战队一号都入库维护,严禁起飞。总统出行暂以驴车代步。

2012-03-20
按发改委历,今天忌出行,尤其坐飞机。为必须出行的人祈福。 ​​​



2012-03-19

【 西南少数民族现在还有男人坐月子这种风俗么?】《马可·波罗游记》:“傣族妇女产子,洗后裹以襁褓,产妇立起工作,产妇之夫则抱子卧床四十日”。《黔记》:“……咸宁州……妇人产子,必夫守房,不逾门户,弥月乃出。产妇则出入耕作……” ​​​



2012-03-19

自由,黑客精神最重要的核心。

2012-03-19
全球最大BT网站海盗湾(The Pirate Bay)曾遭警方突袭查抄服务器,为了不再遭受这种麻烦,他们做出了一个艰难的决定……碉堡了(译自海盗湾博客:网页链接 ) ​​​



2012-03-19

下班路上,忽然觉得踩了个铁片。抬脚看,可不是,一小片蓝闪闪的东西戳在鞋底。想拔出来,却越拔越长,最后弄出一根三寸多长的铁片——原来这东西是鞋的一部分,从鞋底戳出来了。于是我想起了大山这条微博,想到了温州鞋厂的网友。然后我笑了,蹦蹦跳跳回家了。

2012-02-27
前博里讲到我舍不得扔一双穿了六年的老鞋。温州鞋厂的网友评论:“我们不鼓励这样,希望每个消费者平均有六套鞋,每半年一换新。” 那我就再晒一双:这是我读高一时为参加野营俱乐部买的。30多年过去了,还能穿。我想把它送给上高二的儿子,希望子子孙孙一代代传(穿)下去。这才叫“够本儿”。 ​​​



2012-03-19

何苦破坏姑娘们“一个星期瘦好几斤”这种求之不得的机会呢?

2011-08-13
『教你怎么追刚拔了牙的妹纸』不少姑娘拔了牙怕伤口感染、怕出血、怕食物嵌入牙槽…… 于是不吃饭了只敢吃些冷流食,一个星期瘦好几斤。其实完全没必要,科学合理地补充营养不但减轻痛苦还有助于预防并发症。提醒男生们,此时一碗鸡蛋羹、鲜虾面带来的温暖肯定会使人印象深刻。 #小顾营养师每日贴士# ​​​



2012-03-19

不是营销帐号,不在娱乐圈,不从事“关注的人越多越好”的职业,那掉粉不算坏事,就是一个人以群分的过程。人生本来就是要么“相逢下马,把酒言欢”,要么“相逢不下马,各自奔前程”。

2012-03-18
早上很凑巧看见粉丝数是11360,这个数字特别好记,所以才能察觉发卖萌照掉了10个粉(如果不是新浪杀僵尸粉的话)。我猜,一见我卖萌就取消关注,这心态是否和我一见左派腔调就取消关注是一样的呢? ​​​



2012-03-19

76年汪东兴去抓江青,江青说:“主席尸骨未寒,你们就……” 搜狐这风转的真快。 //@钱莉芳: 扩散!!!

2012-03-19
今晚8::30分,做客搜狐进行微访谈,就马晓军夫妇2月7日起诉重庆公安局非法限制人身自由一案,与广大网友在线交流。欢迎提问、欢迎质疑。 ​​​



2012-03-19

泰国美女都是人妖,韩国美女都整过容,日本美女都拍过AV,中国美女都当过二奶……姑奶奶我虽然口臭人矬,但心灵极美。啊哈哈哈哈哈哈哈!

2012-03-19
对了,大城美女很多啊。今天起码看见3个极美的小妞,即便在大陆也是一等一的的美女。一个眼睛漂亮得像是P出来的一样,肤色白得难以置信;一个穿着7b小短裙……没错,真的是7b长度,在比较保守的泰国还是第一遭遇见;第三个应该是混血,五官极为立体。我知道你们又要拿“人妖”来说事,无不无聊嘛。 ​​​



2012-03-19

转发微博

2012-03-19
忽然想起很久以前舟子挨锤子的时候,很多人指责他搞虚假炒作。即便公布了诊断书、伤处照片,袭击细节,公布越多却质疑越多,从种种“不合情理的细节”推断挨锤子哪里可能。我当时还是方粉,对此混账逻辑颇感愤怒。再后来,舟子质疑韩寒的手段,似曾相识。 ​​​



2012-03-19

常见人用类似例子来谈低素质人群不适合民主。但实际上,无论什么素质,民主选举本质上都是——投出认为能给自己带来最大好处的选票;或者通俗地说:谁给的钱多,就选谁。

2012-03-18
饭桌上听到真事儿一桩:村委会选举,某农户家半天来了三拨人。第一拨送肥皂一箱,腊肉一块,附耳语:还是选王家老大吧。。。第二拨:大米两袋,每人四百元。。。第三拨:大被面一床,每人五百元。。。晚上家庭会,老爷子拍板:咱家是本分人,谁给的钱多,咱就选谁! ​​​



2012-03-18

看到以噪音扰民为由,树绿牌禁红歌,我想起听某人说的一故事:大概是911时候,某回民村在路边拉横幅支持穆斯林兄弟。这事涉及民族、宗教、外交,很烫手。再说拉横幅也不犯法。于是他们让几辆警车停在马路对过瞧着,但派的是市容办的人过去交涉:支持圣战可以,但你们这横幅违反市容管理规定了。 ​​​



2012-03-18

我为校园宣讲和应届生入职课程设计的演讲,姚老师说反响很好,让我拿来做内部培训用。我说药不对症,万万不可,就是这个道理。 //@李路-hold江南: 好像是这么回事//@linglingzi:转发微博

2012-03-18
我以自己的亲身经验教训分享一条老师教授的内容。与内行人沟通,内容重于形式;与外行人沟通,形式重于内容。对容易量化的事务,内容重于形式;对不易量化的事务,形式重于内容。企业内报告如浩如烟海,把握这一点非常重要。 ​​​



2012-03-18

若自称为科学尚不可怕,因为可以用科学方法破解。最没辙的是自称独立的一套体系,仿佛来自异世界别宇宙,根本不屑和我们这个时空的物理定律掺合。 //@钱莉芳: 太有文化的也不好对付吧,比如阴阳五行八卦之类……几千年根深叶茂典籍如山,由此产生的大量衍生产品如中医药气功针灸等真伪难辨啊

2012-03-18
#人人有台粉碎机#@拇姬 老师说,有文化的谣言我们不怕,论据越多,我们就有越多的信息来判断它的真伪。最可怕的没文化的谣言,比如:xx和xx不能同吃,只有一句结论没有任何分析过程,这种谣言传播速度最快,影响的人最多。 ​​​



2012-03-18

我也有同样的担心,怕编剧扯太厉害,最后扯不下去草草收场。从最近一集来看,已经把堕天使都扯进来了。

2012-03-18
美剧 The River —— 同时满足了我对生存狂、恐怖的爱好,但希望别成为第二个LOST ​​​



2012-03-18

这个问题交给达尔文的上帝解决吧,他最擅长解决这种问题。 //@钱莉芳: 右边这本奇书还长期霸占京东科普类书籍首位!京东明明有神秘现象自然探秘类,为什么要放进科普类里误人子弟呢?//@科幻迷萧星寒: "人有愚昧的权利",这种说法能够解释我说《水知道答案》是伪科学时某些人的回答了。

2012-03-18
钮卫星教授:“从历史和现状来看,对‘科学到底能不能真正被普及’这个问题,答案即使不是否定的,也是不容乐观的。尤其是在当前‘人人都有权利’的主张掩护下,有人甚至主张‘人有愚昧的权利’——当然提出这样主张的人自己是不愚昧的,那样人们自然无须去了解科学。” ​​​



2012-03-18

两会版动物农场 //@蒋巧玲非官方围脖: 回复@5885老蒋:你、你、你 //@5885老蒋:两会版最好啊……图文解说的

2012-03-18
求教:乔治奥威尔的「动物农场」,哪个译本好? ​​​



2012-03-18

憋一个冬天也没场像样的雪,赶这时候来了,下的还不薄。老天爷想说啥? ​​​



2012-03-17

IE6!IE6啊IE6!IE6!IE6啊IE6!

2012-03-17
2012.1-2012.2页游浏览器环境数据 网页链接 GameRes为大家采集的信息,希望对一些正在做页游的朋友们能有参考作用。 ​​​



2012-03-17

这让我想起很久以前干过一件无聊的事:找个下棋的软件,把难度等级开到最高,然后去QQ游戏大厅找人下棋,我当人肉Proxy。//@破破的桥: Zen的人工智能看来有业余四段了,棋谱有么?

2012-03-17
【让五子武宫正树不敌软件 形势判断和大局观是电脑所长】今天日本举行了一场特殊的围棋比赛,对阵双方分别是世界冠军、超一流棋手武宫正树和围棋软件“ZEN”(发音为日语禅的意思)。武宫授让软件五子,最终结果“ZEN”以6目的优势取胜。纵观全局,ZEN的大局观和形势判断很强,敢于弃子,但战斗力稍差。 ​​​



2012-03-16

在Discovery Channel的节目里看到,真有人造了方舟。相当大的船,可容纳200人,以及这些人5年的生活物资。据说被浪拍到海里都还能自己浮上来。两千万美元一艘,至少已卖出去两艘。 ​​​



2012-03-16

搞心理学的,如果有闲经费,可考虑做个试验:对不同人物的粉丝、强支持者,各随机抽样若干名,做IQ测试和EPQ测试。然后统计结果,发个论文啥的。//@奥卡姆剃刀: 没人需对粉丝言论负责,除非其授意,粉丝言行也与所粉者无关,言责自负。我觉得这层逻辑必须坚守。

2012-03-16
我没有转过那些批方的露骨漫画,没有批评过方舟子妻的“剽窃”(也许还在某回复中批评过牵连的行为),只是在方舟子妻发表《过洁世同嫌》之前(我转发了此文)就她在绿坝事件中的正面意义做了小小的怀疑,就被这么多的方粉围攻,被骂下作!这还有理可讲吗?我的拉黑名单很短只有3个,现在要狠一点了。 ​​​



2012-03-16

【吃油条要注意,油别蹭人身上。】【我没穿错鞋啊!你看我穿错鞋了吗?左脚,没错吧?右脚,没错吧?你哪只眼看到我穿错鞋了!?】【我是说油条……】【对!我说的就是油条!吃油条有错吗?有错吗?贪官喝茅台没事,我吃根油条怎么了!】【我是说别蹭人身上……】【你哪只眼看到我穿错鞋了!?】 ​​​



2012-03-16

转发微博

2012-03-16
BBC这篇写不厚君的文章好玩——当大连市长时,他办公室的阳台上有一个控制台,只需按一下按钮就可以改变全市喷泉的颜色。还有一排按钮,控制着全市高音喇叭播放什么音乐。那时他喜欢苏格兰音乐,他会根据自己的心情选择不同的曲目。 ​​​



2012-03-16

刚才看见部门领导和某同志挤在一个单人沙发上热情如火地讨论问题,而边上明明还空着一个沙发。我顿时明白老板说公司要“基业长青”是啥意思了。 ​​​



2012-03-16

一个做军品的老板把某客人定做的美军风格的身份手环贴出来当样板——我估计那老板不知道这话啥意思。@马伯庸 ​​​



2012-03-16

员工福利不能马虎 //@吴云坤: 转发微博。

2012-03-16
@鳳凰網事: 60年代初,空军飞行员按规定可配发一块手表。可部队将应发给刘承司的手表发给了丢失手表的大队长。刘很不满,买来一小闹钟,飞行时就套 在脖子上以示抗议。领导发现后便令其停飞写检查。后刘承司深刻检讨要求复飞,于是62年3月3日刘驾米格-15歼击机一路飞到了台湾。 ​​​



2012-03-16

《大不列颠百科全书》顶不住信息时代的压力,停止印刷了。这可算电子出版 VS 传统出版的一个里程碑。 ​​​



2012-03-15

上次带娃去医院,称体重前换尿片,一小护士见我手法娴熟,干净利落。称我为“月叔”,问是否参加过培训。今天又去,另一护士欲帮忙,上次那小护士对她说:“不用,这就是我跟你说的那个特别会换的爸爸”。

2012-03-14
换尿片看似简单,常人难识其中奥义。两脚要不丁不八,左脚踏艮位,右脚踏坤位。切不可错踏坎位。坎为水,踏上有尿一身之虞。手心虚握,抬腿托臀,一翻一覆中含阴阳两仪之威;尿片一掖一塞,手法暗合休、生、伤、杜、景、死、惊、开八门之妙。换毕,举头四顾,问一声:天下谁是英雄?振衣而去。 ​​​



2012-03-15

回复@Mister诺诺: 我们一般是同步研究攻击方法和防护方法,但防护方法研究排的优先级更高。攻击方法的意义主要是验证漏洞,以及确认厂家所描述的漏洞严重程度是否合理。 //@Mister诺诺:响应很快啊!问过些哥们说这个洞还没有写出shellcode。看来绿盟人民已经写出shellcode了。

2012-03-15
微软公布了Windows操作系统中存在的远程桌面协议(RDP Remote Desktop Protocol,用于终端服务)高危漏洞,漏洞编号CVE-2012-0002。#绿盟科技#已经第一时间研发出针对该漏洞的检测规则及防护算法,并应用到产品,能够形成网络到主机的双重立体式防护,实时封堵针对该漏洞的攻击。网页链接 ​​​



2012-03-15

温柔深情可去温暖李莫愁,花花公子需个裘千尺来管。

2012-03-15
@吕小道儿 说满满当当,一个温柔深情型一个花花公子型。其实我昨天走在路上刚想过这个,我觉得满满长大了适合娶赵敏,当当适合娶小昭那种类型的。 ​​​



2012-03-15

看了这个,我首先想到的是那年@ibanmm 唱歌得一等奖的事。罪过,罪过。//@变态辣椒2012: 康艳艳在新网址中已经飙升到8000多票,将竞争者远远抛在身后,这一次,主办方该如何应对呢。。。//@李铁根: 以前的投票地址已经瘫痪,最新地址:网页链接

2012-03-15
越是身处喧嚣迷乱的尘世,越要坚持真实的自己。在这个去伪存真的日子,伸出你有爱的双手,帮忙在洛阳首届胸模大赛中投康艳艳一票吧。网页链接 ​​​



2012-03-15

为一个漏洞利用代码,都开始攒奖励基金了……我觉得这可以算安全史上一个里程碑,标志着利用技术的意义已经至少和漏洞本身同样重要。

2012-03-15
某人说:颤抖吧 …… 网页链接 CVE2012-002 的漏洞 exploit 出发了。 ​​​



2012-03-14

换尿片看似简单,常人难识其中奥义。两脚要不丁不八,左脚踏艮位,右脚踏坤位。切不可错踏坎位。坎为水,踏上有尿一身之虞。手心虚握,抬腿托臀,一翻一覆中含阴阳两仪之威;尿片一掖一塞,手法暗合休、生、伤、杜、景、死、惊、开八门之妙。换毕,举头四顾,问一声:天下谁是英雄?振衣而去。 ​​​



2012-03-14

老婆说她一个闺蜜要去看某大师,求指点姻缘。我说看那个大师是凌晨就要去排号的吧?老婆说这次不用,她们参加了一个团购。团购……团购……团购……团购……团购…… ​​​



2012-03-14

Discovery后来弄了好几个类似题材的,所以也不怕他闹,说掰就掰了。譬如万里独行的Survivorman;一脸严肃的大老粗和四季不穿裤子的嬉皮士组合的“Dual Survivor”,还有长脸帅哥和他英国口音媳妇组合的“Man, Woman, Wild”。

2012-03-14
网页链接 小道消息:Bear Grylls和Discovery Channel干起来了,所以著名的Man vs. Wild估计要停播。不过我个人觉得无所谓,他那节目看多了就没劲了。 ​​​



2012-03-14

网页链接 小道消息:Bear Grylls和Discovery Channel干起来了,所以著名的Man vs. Wild估计要停播。不过我个人觉得无所谓,他那节目看多了就没劲了。 ​​​



2012-03-14

其实无论是真为蠕虫搞了一个语言,还是自己搞了一个语言写蠕虫时顺便用用,再或者用了一个小众冷门的开发工具,对写这类蠕虫来说,并不特别恰当。因为写个蠕虫,并没复杂到通用开发工具满足不了的地步,而这样做可能比用通用语言更容易进行同源性判定,以及追查源头。

2012-03-14
搞技术的有空可以读一读这篇: 网页链接。作者认为Duqu蠕虫不是用任何已知编程语言写的,像是作者自己设计了一种新的面向对象的语言,至少是一种可生成C代码的框架。为写个蠕虫,竟然搞了一种新编程语言。当然这并不是必要的做法,但从侧面反映出APT防御一方的形势有多严峻。 ​​​



2012-03-14

对呼吸道疾病,雾化一方面可让药物直接作用于患处,提高局部药物浓度;另一方面对咳嗽咳痰胸闷等症状有直接缓解作用。特别是痰液粘稠,不易咳出,比较难受的时候。

2012-03-14
儿童病区有雾化室,看原理是把药品雾化,吸入肺中。这个过程和吃药到肚子里区别还是比较大吧?之前医生也推荐过,没有敢用。 ​​​



2012-03-14

搞技术的有空可以读一读这篇: 网页链接。作者认为Duqu蠕虫不是用任何已知编程语言写的,像是作者自己设计了一种新的面向对象的语言,至少是一种可生成C代码的框架。为写个蠕虫,竟然搞了一种新编程语言。当然这并不是必要的做法,但从侧面反映出APT防御一方的形势有多严峻。 ​​​



2012-03-14

这笑话有一定门槛 //@梁伟_Python: 转发微博

2012-03-14
人类已经不能阻止WVS了,这RP ​​​



2012-03-14

这是要闹哪样……//@杨冀龙: 这段发言太nx了,透露了好多重要信息 :) //@姜晓东jxd: 转发微博

2012-03-14
【温家宝:中国民主制度发展任何力量都阻挡不住】群众能够管好一个村,就能够管好一个乡,能够管好一个乡就能管好一个县的事情。我们应该按照这条道路,鼓励群众大胆实践,并在实践过程中使他们得到锻炼。我相信,中国的民主制度,会依照中国的国情循序渐进得到发展。这也是任何力量所阻挡不住的。 ​​​



2012-03-14

原刑事诉讼法的一些条文: ​​​



2012-03-14

@梁伟_Python@沈沉舟,那事一两句话说不清,看这个吧,点“查看大图”: ​​​



2012-03-13

裙子如果单以长短分,大概是这样的:Long Skirt > Short Skirt > Mini Skirt > Micro-Mini Skirt。现在大家都在说的那种裙子,对应的英文应该是Micro-Mini Skirt。 ​​​



2012-03-13

既然你谈到几斤几两的问题,我说句实话,前面那段仍然还是看在同行的份上,没点破。为啥呢?因为你居然拿我给你截图,和秀才闻牛屎来类比——好吧,在这个类比里,我是秀才,你是什么?想恶心我,也不用这么自残吧?我看着都于心不忍,特替你爹妈心疼。

2012-03-13
@tombkeeper 看到这故事很像你分享之。一穷秀才,一天见街上坨牛屎,为了证明其见过世面,上去闻后曰,“此乃牛拉矣”。数日,秀才不慎被一坨黏糊糊的东西泼了一身,大叫道“甚物,味熟啊?”后逢人便道:“乃我闻过之”。穷秀才系列故事之一。点评:人都已经翻篇了,您还帮人记得那么清楚,客气。 ​​​



2012-03-13

同推荐。

2012-03-13
[KONY 2012]我对你有意见 网页链接 原文地址: 网页链接 ​​​



2012-03-13

@启明星辰吕明,牛屎这事当时我在场,可以证明。穷秀才怕人不信他弄过一脸牛屎,还合影,打算出去显摆。后来回家翻书,知道不光彩,偷偷撕了照片,却不知合影时我在边上。我见那奇景,迅速拍照,欲和朋友分享。但想到和秀才也算同行,就忍了。却没想到这厮莫名来家门口挑事,那只能你不仁,我不义了。 ​​​



2012-03-12

几年前,一个朋友问我要不要去他们那儿,因为听某公司人说我离职了。我说我还真不知道我离职了。前几天,又有若干人问:“你们公司是不是裁员30%了”?我哭笑不得,因为我们正在想办法扩办公区,给新来的同事腾地方。据说还有某公司HR给我们同事挨个打电话,直接用这个传说来恐吓挖人。 ​​​



2012-03-12

我每次在满是各种触摸屏的公交车上掏出诺基亚,脑子里都会浮现出“大漠孤烟直”、“枯藤老树昏鸦”、“家祭毋忘告乃翁”等句子。//@沈沉舟: 那我岂不是相当有勇气的那种?

2012-03-12
不用iphone的要在十号线上拿出手机来自娱自乐一下还真是需要勇气啊 ​​​



2012-03-12

晚上查了原著,确实没打过。我这印象可能是看张大胡子电视剧留下的。 //@沈沉舟: 令狐冲和任盈盈没打过吧,这两人从一开始就是勾勾搭搭的。赵敏和张无忌倒是真打过。

2012-03-12
过年前两家还在打版权官司,现在居然合并了。不过话说回来,赵敏和张无忌也打过,令狐冲和任盈盈也打过,哈利波特和伏地魔……好吧,这个不算。 ​​​



2012-03-12

@纯银V

2011-07-11
农民自制“吸麦车”,一夜偷小麦1500公斤 网页链接 《鞋店事务所》的某集中,几个小混混发明了开车锁的新工具,但因为有鞋店事务所的存在,他们把工具申请了专利,而不是拿去偷车。中国人的创造力还是相当强的。只是需要一个创新能带来合理回报的环境。 ​​​



2012-03-12

更正一下,喝咖啡还是管用的。上周去开会喝了两杯特别浓的,结果心潮澎湃,瞬间想出好几个新思路。不过High完回家就忘了。好在当时拿纸记下来了。

2012-01-27
干过需要点智力、需要点创造性的工作,应该知道灵感这回事。缪斯来了,思如泉涌,挡都挡不住。一旦不在状态,喝多少咖啡也不管用。也应该知道创造力是有阶段性的。作家、画家,都可能存在成长期、成熟期和衰退期。如果做判断的时候不考虑这些,要么自身没有过同级别智力活动的体验;要么,是故意的。 ​​​



2012-03-12

过年前两家还在打版权官司,现在居然合并了。不过话说回来,赵敏和张无忌也打过,令狐冲和任盈盈也打过,哈利波特和伏地魔……好吧,这个不算。 ​​​



2012-03-12

我以前在微博上提过的那个德国人,在老家时,那么浓的天主教环境,坚持没信教。最近为了能尽快生娃,他和媳妇去请了一个送子观音。 ​​​



2012-03-12

上帝一早就说:“你们要生养众多、在地上昌盛繁茂”。计划生育显然非常反上帝。希望在主内的兄弟姊妹们循上帝教诲提提这方面的建言。 //@奥卡姆剃刀: 其实人是由女娲照自己的样子用泥捏的,为得的是有人跟她说话解闷,后来嫌慢,就用树条子沾泥甩人,没上帝啥事//@飞蠓围脖

2012-03-12
【高中教科书、高考生物考纲中删去进化论】2012两会-建议第[7596]号 建言主题:【高中教科书、高考生物考纲中删去进化论】详看请点击:网页链接 ///如果你不愿意自己及后代继续活在中华民族之猴儿进化的自辱之谎言中,请看后投票反对进化论。人是上帝照着祂的形象受造的,并且万物各从其类。 ​​​



2012-03-12

不知道这是怎么回事的,可以先看看视频 网页链接 //@性感玉米:Forward.

2012-03-10
乌干达政府就 KONY 2012 活动发表官方声明:网页链接 (文字版见煎蛋:网页链接 ) ​​​



2012-03-12

英国《卫报》 3月10日:“经济繁荣虽然产生自投资和创新,但它也有赖于一种信念:即投资者和创新者必须确信,如果经营获得成功,他们的财富不会被有权有势的人夺走”。 网页链接 ​​​



2012-03-12

我觉得两会好几千人,真有什么想瞒的也不太可能瞒住,旁听不旁听都那么回事。目前最应该设法加强的是法庭的公开。有太多案件以各种名义不公开审判了,而且他们真的好意思这么干。//@钱莉芳: 回复@诗文换酒居士:把所有议程都定义为“国家机密”,就算有这个心也不好意思说不是?

2012-03-12
#我的两会提案#1、两会除涉及法定国家机密外,一律开放,允许公民旁听,凡无刑事犯罪记录、未被剥夺政治权利的公民,只要提出申请,都可参加,旁听席不少于200席。如申请人数过多,由电脑随机抽取。2、开辟两会专用频道,24小时直播两会实况。3、两会代表所有发言、提案除涉及国家机密外,一律上网公开 ​​​



2012-03-12

我可能错怪“中易行者”了——如果他特别指定要法式湿吻的话[呵呵]。 //@tombkeeper: 这也太扯了。先不说科学不科学的事,按照传统经络理论,鹊桥指的也不是嘴唇,而是舌头抵住上颚时形成的连接。就算想拿中医忽悠人,你好歹下点功夫真去学学中医啊。现在骗子这活儿也太好干了。 //@Fenng:这...

2012-03-11
男女欢爱前为什么用嘴接吻?而不是接耳朵接鼻子接眼睛?因为口唇是人体三条气脉,任脉督脉冲脉,交汇处。接吻就同时振奋这三条气脉,活跃所经过处的气血。而三条气脉也同起源于会阴。接吻也就同时振奋会阴,临近男女性器的穴位。所以口唇被称为上鹊桥,会阴是下鹊桥。在@当归中医学堂@中易行者 讲课 ​​​



2012-03-12

这也太扯了。先不说科学不科学的事,按照传统经络理论,鹊桥指的也不是嘴唇,而是舌头抵住上颚时形成的连接。就算想拿中医忽悠人,你好歹下点功夫真去学学中医啊。现在骗子这活儿也太好干了。 //@Fenng:这...

2012-03-11
男女欢爱前为什么用嘴接吻?而不是接耳朵接鼻子接眼睛?因为口唇是人体三条气脉,任脉督脉冲脉,交汇处。接吻就同时振奋这三条气脉,活跃所经过处的气血。而三条气脉也同起源于会阴。接吻也就同时振奋会阴,临近男女性器的穴位。所以口唇被称为上鹊桥,会阴是下鹊桥。在@当归中医学堂@中易行者 讲课 ​​​



2012-03-12

@启明星辰吕明 我觉得对法律问题,律师和法学专家们的看法也不会是一样的。就像同样做信息安全,您去年9月2日对卡巴斯基实验室这则消息的看法,和同行们的看法就不一样。当然,似乎后来您明白过来了,所以把这条“截了图,教育后人”的微博删了。不过我凑巧截了图,您不介意的话,我想留着教育后人。 ​​​



2012-03-12

这个说在关键上了。

2012-03-11
上午审议关于修改刑诉法的决定草案,再次修改后的内容没有涉及要害。忍不住发了一个言,强烈建议取消监视居住中关于“指定居所”的规定。理由是因其没有类似于规范看守所侦察活动的规定,可能给刑讯逼供提供场所与条件,非常危险。完全可能导致关于禁止刑讯逼供及非法证据排除所作的一切努力化为乌有! ​​​



2012-03-11

caoz每次跟人吵架都能带出些不错的观点。建议大家排班轮番跟他吵,多榨点东西出来。 //@caoz: 因为这篇文章, @余承东 把我拉了黑名单,哈,华为企业文化从中可见一斑。

2012-03-10
@余承东 的公开信 网页链接 关于安卓手机,关于华为,针对余总最近言论,个人评论总结。 ​​​



2012-03-11

我估计很多人根本没看过《刑诉法》,被几条新闻弄得心潮澎湃,认为一定不能让修正案通过。实际上如果不通过修正案,原《刑诉法》继续生效,任何拘留都可以“有碍侦查”的理由悄悄进行。所以,要么努把力,把修正案中国家安全和恐怖主义这两个例外也干掉;要么,还是收了神通吧。

2012-03-08
看到不少新闻在提到刑诉法修正案时用了类似“两种犯罪拘留后可不通知家属”、“允许秘密拘捕”之类的标题,让人认为是修正案新增了不合理条款,开历史倒车。但实际上原来刑诉法中只要认为“有碍侦查”就可以不通知家属,修正案中则将此条明确,是很大的进步。某些记者真是太丢我们右派的脸了。 ​​​



2012-03-11

你看见海边垃圾成山,我说怎不看阳光沙滩。你是身不由己困于此,我是言不由衷说瞎话。 ​​​



2012-03-11

【Jonathan:我设计出了一种全新的手机!】【Jobs:光设计有什么用,关键是执行力,把东西做出来。】【Jonathan:可我就是个设计师啊。】【Jobs:还敢顶嘴!】【富士康:我们把iPhone做出来了!】【Jobs:做出来有什么了不起,是你设计的吗?】【富士康:可我就是个代工厂啊!】【Jobs:还敢顶嘴!】 ​​​



2012-03-10

它其实算不上五毛,只是一个营销账号。立场和观点对它不重要。制造争议话题,吸引粉丝,赚到钱就行。对这类非男非女甚至非人非鬼的东西,取消关注即可。 //@奥卡姆剃刀: 把挺有前途的五毛事业搞得没公信力了[挖鼻屎]//@王小东学根据吗

2011-11-04
过去有“生男生女由男方决定”,这个忽悠是在提倡计划生育的时候,告诉男人们生了女孩也是你自己的责任,不要去责怪女人。实际上生男生女完全由女方决定,因为男人同时向女人提供了x和y,究竟是接纳x还是接纳y,这是由女人决定的。一般来说,强女生女,顺女生男;即:女方强势生女孩,男方强势生男孩。 ​​​



2012-03-10

乔布斯这个废物。//@梁伟_Python: 乔布斯这个废物。//@怎么验2012: 的确

2012-03-10
越有本事的男人越没脾气。 ​​​



2012-03-10

常听说男人中年三大愿望:升官、发财、死老婆。所以巴菲特那个,也许在西方人看来是不幸,咱们这儿未必。 //@说者无心: 转发微博

2012-03-09
有人告诉我,他既想做巴菲特,又想做乔布斯,还想和家人愉悦的生活。我只能说他太贪婪,最终也无法实现!巴菲特做不了乔布斯,巴菲特和乔布斯为了成功都牺牲了与家人在一起愉悦的时间,巴菲特为孤独的成功失去了最爱的妻子,乔布斯失去了健康和生命。任何看起来很美的成功都需要代价,没有不付出的成功 ​​​



2012-03-10

我们都有自我感觉比较得意的地方,但自己夸自己不合适。所以对那些也具有类似特质的人,我们会更容易亲近,并时不时表现对他们这些特质的赞美。甚至会说:“这方面,我一般,他才……”,其实暗含着的是“而你们一点都不行”。这种夸别人,其实也是夸自己。 ​​​



2012-03-10

回复@cindyela: 没错,这事我们家狗也常干。 //@cindyela:小贵宾怎么被剃成这样啦~我也觉得贵宾是最聪明的狗狗~原来室友养过一只贵宾,会装死挺尸,会在我们吃饭的时候把自己的小碗推到我们跟前,一遍抬头可怜巴巴看着我们一边拿爪子不停敲它的小碗~~小讨饭狗

2012-03-10
贵宾是非常奸诈的狗,而这只则是贵宾中的诈骗犯。譬如我训练它装死,它听到“啪”的一声,其实完全知道该倒地挺尸,但它会根据对我手上的吃食感兴趣程度自己评估做几分功夫。如果是一块糖醋肉,它就来全套;如果是爆米花,它就只偏着头趴下上半身;如果是狗粮,那就只把头略侧一侧,意思意思。 ​​​



2012-03-10

这部剧没被砍还真是出乎意料。本集第一个场景就是剧中Boss对客户说:“感谢再给我们一次机会”,而且客户叫“Fox先生”。明显就是对Fox电视台没砍他们的感谢。

2012-03-08
#安全警报# 起死回生 简介:网页链接 ed2k://|file|Breaking.In.Season2.EP01_S-Files.rmvb|98896311|6896AD14373CA4BC66E2D5C404D43797|/ ​​​



2012-03-10

贵宾是非常奸诈的狗,而这只则是贵宾中的诈骗犯。譬如我训练它装死,它听到“啪”的一声,其实完全知道该倒地挺尸,但它会根据对我手上的吃食感兴趣程度自己评估做几分功夫。如果是一块糖醋肉,它就来全套;如果是爆米花,它就只偏着头趴下上半身;如果是狗粮,那就只把头略侧一侧,意思意思。 ​​​



2012-03-10

这只大狗太热情,每次家里来人都要上去亲热。所以一有人敲门,我先把它赶进厨房。没想到这么三四次后,只要一听见敲门,它自己先跑到厨房门口等着。我把厨房门一开,它就主动进去。 ​​​



2012-03-10

有两种人我们夸起来是很轻松愉快的。一是牛逼到登峰造极寻常人无法比肩的,譬如牛顿、巴顿;二是身边那些我们认为总体上不如自己,但能找出一两点可夸之处的人。我们赞美他们,好证明自己不是一个见不得别人好的人。 ​​​



2012-03-09

这个删除非常诡异,原作者发的不见了,方舟子转贴不见了,司马南转贴不见了。原作者发微博称是被删除,但原微博中并无犯禁之处。且如果只是原微博删除,转贴处应该可见“此微博已被原作者删除”,然而都没有。倒像是三个人约好一起删的。 //@张开点丶:回覆@回家码的农:这条里面的链接打不开啦 是啥?

2012-03-09
前几天看到方舟子猛贴年轻时的反诗,我就觉得他应该是已经转入战略防御了。今天发现他居然连含反转基因内容的微博都转,而且是一条明显的SuperBrilliant贴,仅仅只是因为这条里面也包含对他敌人们的攻击(网页链接)。我忽然觉得很悲凉,人得多么绝望才会这样。 ​​​



2012-03-09

回复@张开点丶: 不见了。可能是方舟子也觉得转的那条实在太愚蠢,自己删了吧。 //@张开点丶:回覆@回家码的农:这条里面的链接打不开啦 是啥?

2012-03-09
前几天看到方舟子猛贴年轻时的反诗,我就觉得他应该是已经转入战略防御了。今天发现他居然连含反转基因内容的微博都转,而且是一条明显的SuperBrilliant贴,仅仅只是因为这条里面也包含对他敌人们的攻击(网页链接)。我忽然觉得很悲凉,人得多么绝望才会这样。 ​​​



2012-03-09

//@caoz: 被教主点名不敢不回,确认了一下,百度和微软有战略合作,这个应该是合作框架协议内的,是微软授权的,但是确实用户知情权也应该尊重一下。//@tombkeeper: 这有点过分了。@caoz @DMS-baidu //@王红阳:转发微博

2012-03-09
连这也是假的。 ​​​



2012-03-09

这有点过分了。@caoz @DMS-baidu //@王红阳:转发微博

2012-03-09
连这也是假的。 ​​​



2012-03-09

前几天看到方舟子猛贴年轻时的反诗,我就觉得他应该是已经转入战略防御了。今天发现他居然连含反转基因内容的微博都转,而且是一条明显的SuperBrilliant贴,仅仅只是因为这条里面也包含对他敌人们的攻击(网页链接)。我忽然觉得很悲凉,人得多么绝望才会这样。 ​​​



2012-03-09

咱们反腐靠二奶,美帝反恐靠大奶。真是There is nothing new under the sun。

2012-03-09
3月9日英国《独立报》:巴基斯坦退役高级军官Brig Shaukat Qadir历时八个月的调查显示,拉登的大老婆在去年2月搬到巴基斯坦与拉登同住后,她对拉登偏爱小老婆感到非常不舒服,因此与追捕拉登的美国中央情报局人员进行了合作。 ​​​



2012-03-09

3月9日英国《独立报》:巴基斯坦退役高级军官Brig Shaukat Qadir历时八个月的调查显示,拉登的大老婆在去年2月搬到巴基斯坦与拉登同住后,她对拉登偏爱小老婆感到非常不舒服,因此与追捕拉登的美国中央情报局人员进行了合作。 ​​​



2012-03-09

确实太贴心了。不过大家可能也有点失望,白激动一晚上。幸好我昨天刚拿到《超好看》,所以晚上没上网

2012-03-09
今天@凤凰网新闻 真是活雷锋 ​​​



2012-03-09

我十几岁的时候照着杂志练铁砂掌。不知道是手拍麻了还是真练成了,反正有阵子仿佛似乎好像打什么东西都不手疼。于是走到哪儿看到啥都想拍一下。我发现不少人乍看到乍想到句把觉得特别有思想深度的话,也总想在社会历史生产生活床头桌脚都用一下。 ​​​



2012-03-09

@yuange1975 ,不会和你那个一样吧?那就悲剧了。

2012-03-09
#cansecwest 法国VUPEN团队再次搞定win 7 SP1 +IE9,通过一个0day绕过DEP和ALSR,另一个0day搞定IE9保护模式的沙盒,第一个0day可以让从IE6到IE10全部沦陷。 ​​​



2012-03-09

这个研究好。

2012-03-09
卡内基梅隆大学的科研人员去年6月到9月从新浪微博抽取了5千7百万条微博以分析研究删贴规律。全文暂时还没出来,从新闻报道看意料之外的东西似乎不多,例如说‘真理bu’会被删。一组数字:删帖比率在北京为12%,上海11%,西藏53%。我觉得挺高的。 ​​​



2012-03-08

看到不少新闻在提到刑诉法修正案时用了类似“两种犯罪拘留后可不通知家属”、“允许秘密拘捕”之类的标题,让人认为是修正案新增了不合理条款,开历史倒车。但实际上原来刑诉法中只要认为“有碍侦查”就可以不通知家属,修正案中则将此条明确,是很大的进步。某些记者真是太丢我们右派的脸了。 ​​​



2012-03-08

盗圣白展堂纵身进了李教授的办公室,冷冷地说:“取来了”。李教授抑制不住激动,用颤抖的声音问:“你~你真找到了时家的密室?快拿来,快拿来,我尝尝药”。白展堂微皱了皱眉,从身后摸出支长铁勺,勺柄上隐隐刻着“时传祥”三个字。 //@oztiger: //@龙哥-科学公园

2012-03-08
#中医没品笑话# 前些天某电视台的健康节目中,一个中医专家信誓旦旦地说“因为屎壳郎推粪球,所以屎壳郎制成的药可以治疗便秘,这就是自然界的神奇。(via @龙哥-科学公园 ) ​​​



2012-03-08

腾讯微博上基本都是圈内人,所以很容易形成互动。发一句“挂马的汉子你威武雄壮”,也瞬间引来很多回应。 ​​​



2012-03-08

回复@男性身体的女权主义者: 米的主要成分是淀粉,也没什么特别的功效。但我还是希望买到的标着泰国香米的东西是泰国香米。 //@男性身体的女权主义者:方舟子好像说过蜂蜜主要成分是果糖,没什么特别的功效。。。

2012-03-08
老婆买了几瓶新西兰产的蜂蜜。打开一看,和超市里那些蜂蜜完全不同。不透明,非常粘稠,用勺子舀都得费点劲。老婆说:这么多年总算吃着不掺假的蜂蜜了。我说:呔!你这汉奸!洋人的和咱们不一样,没准咱们的是真的,洋人的才掺假哪! ​​​



2012-03-08

老婆买了几瓶新西兰产的蜂蜜。打开一看,和超市里那些蜂蜜完全不同。不透明,非常粘稠,用勺子舀都得费点劲。老婆说:这么多年总算吃着不掺假的蜂蜜了。我说:呔!你这汉奸!洋人的和咱们不一样,没准咱们的是真的,洋人的才掺假哪! ​​​



2012-03-08

2012-03-07
【2012年矛盾文学奖获奖微型小说】“妈,你老人家去买瓶酱油,怎么才回来?” “没办法,街上学雷锋的人太多!就门口那个红绿灯路口,我被扶过了18个来回,刚过来,又被送回对面!” “那您是怎么回来的? ” “我实在走不动了,不小心摔倒在地。结果排队等扶我的人一下全散了,我这才一路狂奔回来。 ​​​



2012-03-08

这不算啥,他微博个人说明那首诗的后面有一句:“带血的宁馨儿比水晶里的人神更为不朽”。还写过一首诗,里面说:“水晶棺里的世界一定很温暖,琥珀里的苍蝇也这么说”。类似还有许多。五毛们要都看了,不但凌乱,还得精神分裂。 //@钱莉芳:这一刻,五毛们彻底凌乱了~~

2012-03-08
陈村存盘:《六月之夜》 ​​​



2012-03-07

同意 //@lao_shan: 同意

2012-03-07
但凡看见"政府该做某事"的言论,首先在头脑中将其替换成"应该全体公民共同掏钱做某事",马上会清醒一半。再将其进一步替换成"应该全体公民共同掏钱,强迫收钱和不受监督的花钱过程中的支出和浪费,由全体公民额外补足",然后基本上就清醒了。 ​​​



2012-03-07

去年在药店买了瓶医用白凡士林,打开一股子煤油味。逼得我把厨房改实验室,土法水浴加热提纯,但也没彻底解决问题。今年我就学乖了,买了出口到美国的凡士林。其实还是中国产,但一点气味都没有。咱不是做不出好东西,是缺乏不打哈哈的检查机制。 ​​​



2012-03-07

就别挤兑人家染香了,为弄点粉丝挣钱昧着良心扯淡也怪不容易的——当然,也许对它来说没什么难的。//@钱莉芳: 惊讶地发现染香点子正等名流一律对俄共集体失明,胡锡进更是赤果果地呼吁向普京提前发贺电示好——他们是不是以为统一俄罗斯党就是俄罗斯共产党? //@钱莉芳:同问!!!

2012-03-07
【问左派两个(即将要)著名的问题--冬眠熊悖论】1、俄国普京获胜,俄共反对。请问支持普京还是支持俄共。猜左派支持普京(那还是左派吗?)2、假设乌有率百万毛粉在江西再建毛派苏维埃,以宏良为领袖以庆东为相国以司马为萱萱,打土豪打资本,支持否?肯定支持。但中央仿蒋公剿灭分裂支持否?也支持! ​​​



2012-03-07

另外,电价要涨。这对搞云的不是好消息。

2012-03-07
扫了一眼今年政府工作报告,有几个和我们这行有关:1、新一代信息技术、网络基础设施建设、三网融合;2、让企业成为技术创新主体;3、扩大高技术、高附加值产品出口。 ​​​



2012-03-07

扫了一眼今年政府工作报告,有几个和我们这行有关:1、新一代信息技术、网络基础设施建设、三网融合;2、让企业成为技术创新主体;3、扩大高技术、高附加值产品出口。 ​​​



2012-03-07

赛迪网3月7日消息:谷歌昨日修补了14个由四位外部研究者报告的Chrome安全漏洞。谷歌为此付了17500美元的报酬。还另外奖励其中三人每人10000美元作为“持续的,不寻常的”工作的额外奖励。 ​​​



2012-03-07

大约是2005年,@flashsky 还在自己家那个小屋里弄一堆机器fuzz到过热差点失火时候,就有人给他APT了一个这种木马。 //@yuange1975: 这个就是具有路由功能的协议,我说过自路由是未来木马的方向。 //@王文文IT:这确实是一个问题,不过FBI已经发公告介入了。这事儿光靠安全公司还不好弄……

2012-03-07
为期一周的RSA2012大会已经落下了帷幕,但是却给我们留下了很多有价值的内容。在RSA大会上,有安全专家称,大多数公司对于使用DNS作为恶意软件的命令和控制通道都有些招架不住,通过DNS接收攻击者指令的恶意软件数量预计将增加,而大多数公司目前还没有对这种活动进行扫描。网页链接 ​​​



2012-03-07

看到汪书记说“改革就是要对自己的党和政府动刀”,我想起了他——身着一袭蓝衫,胸藏无穷暗器;好打抱不平,又爱吃铜锣烧。你说:大侠,请留下姓名!他说:剁啦?唉,梦。 ​​​



2012-03-06

《雅虎学堂》是个不错的栏目,我几乎每期都看。这一期主题叫“我们是怎样不讲道理的”:网页链接。谈了最近方韩大战等事件中出现的一些不讲道理的地方。当然不能指望不讲道理的人看了这个就能变得讲道理,不过讲道理的人可以看看自己还有哪些地方做的不够。 ​​​



2012-03-06

回复@顾秀林的微博: 恩师姓斯,字崖子,号醉应。 //@顾秀林的微博:回复@tombkeeper:这付模样,这种做派——就是科学家今日追捧的时尚哈?谁是您指导教师?好奇

2012-02-09
请立即停止使用微波炉加热或烹煮的食物 网页链接 ​​​



2012-03-06

薛定谔确实从来不用微波炉,这个我可以用党性保证。人家搞波函数的都不用微波炉,显然是因为知道微波炉的害处。另外,女性尤其不能用微波炉,口彩不好。//@顾秀林的微博:一撮半吊子科学家们,去读读薛定谔

2012-02-09
请立即停止使用微波炉加热或烹煮的食物 网页链接 ​​​



2012-03-06

能用官方微博公开发道歉,相当难得了。

2012-03-06
@tombkeeper 说:根据你反应的情况,我们做了调查并严肃批评了该同学。实在对不起,这也怪我们平时审稿不严,希望得到您的谅解。 ​​​



2012-03-06

(接上条)方舟子在《我的理想》最后写到:“原来那又纯又美的女孩早在三百年前就为陈家洛而死了〔陈家洛真是浑蛋,竟敢不随她而去〕”。显然方舟子“又纯又美”的标准相当高,而且对他认为“又纯又美”的人,是不惜以死相随的。这就解释了为什么攻击他本人他还能保持理智;而攻击刘菊花,他就咆哮了。 ​​​



2012-03-06

说方舟子看重媳妇,可不是我的臆断。他在《我的理想》一文中说过,当年人生三大理想:找个媳妇、出本诗集、出国留学。媳妇排在首位,原话是“找到又纯又美的女孩”。刘菊花说“世上又美又纯的女孩,如果我不算,那就真没有了”,应该就是对照着此处说的。 ​​​



2012-03-06

人太看重的东西,很容易成为自己的弱点。韩寒看重职业尊严,职业尊严就成了他的弱点。被人一冒犯,就怒从中来,阵脚大乱。方舟子看重媳妇,媳妇就成了他的弱点。被人一冒犯,就怒从中来,阵脚大乱。其实无论是看重尊严,还是看重媳妇,都挺可爱的。 ​​​



2012-03-05

回复@IT老龙: Oracle原意是“先知”,而甲骨文也发现于用来占卜的龟甲之上。古代人们用甲骨文记录,信息时代我们用数据库记录。所以这个翻译无论从本意还是延伸来说都吻合,很高明。 //@IT老龙:奥瑞可译成甲骨文汝意何如?

2012-03-05
每次在文档中看到把SUN翻译成“升阳”公司,我脑子里总会浮出“庐山升龙霸”、“九阳神功”之类的词。 ​​​



2012-03-05

每次在文档中看到把SUN翻译成“升阳”公司,我脑子里总会浮出“庐山升龙霸”、“九阳神功”之类的词。 ​​​



2012-03-05

用远程删除功能删除《1984》,真是忒讽刺了。//@梁伟_Python: 非法电子书 —— 1984.

2012-02-27
Windows 8 PC将引入远程关闭开关 :网页链接 Google去年宣布,它利用远程关闭开关(Kill Switch)清除了受害者设备上的恶意程序,亚马逊也曾经用远程删除功能删除了kindle用户的非法电子书《1984》,现在,数以百万计的Windows 8 PC也将引入远程关闭开关 ​​​



2012-03-05

我之前提到过的“司法鉴定中的个人语言风格鉴定”,基本就是这种方法。此作者也想到了比对《三重门》和韩仁均的作品。个人语言风格,写几百字还可能故意伪装一下,在长文中想滴水不漏,几乎不可能。这也是此技术被司法界采信的原因。

2012-03-04
能够证明韩寒清白的证据。《三重门》作者身份的语言学分析。网页链接韩寒@韩仁均叔叔@不加V@王功权@贺卫方@严锋@上海赵长天@笑蜀@马一木@路金波@马锐拉@蔡崇达@方方@mahavivo ​​​



2012-03-05

应该是孕前检查,看是否携带有相同隐性致病基因。弄一群淌口水的教徒确实不利于教派的发展壮大。我相信他们一定可以从教义里找出对这种矛盾行为的合理解释。//@harps: 测完序也不能救啊,除非流掉有缺陷的婴儿。但这。。。 //@沐右:很喜感很讽刺,拒绝现代生活不拒绝高科技诊所和DNA测试?

2012-03-04
发表在罕见病日的感人科学故事:美国门诺宗教派拒绝现代生活,近亲结婚,遗传病高风险。20年前成员就捐钱捐地建高科技诊所(当然在马车可到达的远近,还有马桩),与时俱进的诊所如今能DNA测序,及时挽救很多先天缺陷婴儿。这“落后”群体的个性化医疗比我们都先进。网页链接 @未来光锥 ​​​



2012-03-04

电影《Sleeping Beauty》(国内有的译作“陪睡美人”)网页链接 不错。我觉得可以和@蒋方舟 译的《我那些苦难婊子的回忆录》网页链接 对照着看。甚至可以和《No Country for Old Men》网页链接 对照着看。看过这些之后,如果同意我的观点,别忘了回来留个言。 ​​​



2012-03-04

某领导托一个销售找人帮他改论文。销售回来把论文交了一个专业对口的同事。该同事一看——是自己当年的硕士论文。圈子小,就是容易碰上熟人。 ​​​



2012-03-04

说起抄袭,我想起了这个: ​​​



2012-03-04

周末收到一个《娱乐周刊》编辑的信,就他上次抄袭的事道歉。信写得非常真诚,即使以最怀疑的眼光来看,也是非常真诚。人能意识到错就不容易,道歉则更难。我愿意相信他只是一时错了念头。@广东电视台娱乐周刊 ​​​



2012-03-04

#降低法定结婚年龄至18周岁# 什么时候结婚生孩子是个人自由。你真八岁想结婚,估计爹妈也不让。法定婚龄过高完全违背人性。1950年婚姻法定的是男二十岁,女十八岁。1980年为了配合计划生育,控制人口,改到现在这样。估计是世界上最高的。低的如荷兰,是12岁。其它发达国家普遍是16~18岁左右。 ​​​



2012-03-04

市场小是一方面,这类东西开发成本可比DNS监控高多了。同样的资源完全可以投在更能带来回报的地方,就像现在做的那样。你了解一下国外做这类产品的企业规模和他们的历史就明白了。

2012-03-03
一直比较好奇公司为什么不做代码审计产品,怎么说市场也比那个基本没怎么卖过的dns监控产品大吧? @沈沉舟 @tombkeeper ​​​



2012-03-03

威海附近有个地方叫乳山,他们卖房子的批准文号是这样的: ​​​



2012-03-03

苹果先逼得所有手机都整容成iPhone,现在则连Win8都开始照着iOS描眉。IT界是难觅对手了,唯范冰冰能敌。 ​​​



2012-03-03

当你说“河里有蝌蚪”或“河里没蝌蚪”时,要谨慎,因为可能影响孩子们的心情;当你说“山上有老虎”时要谨慎,因为可能影响樵夫的生计;当你说“山上没老虎”时要万分谨慎,因为可能影响孩子、樵夫和其他所有人的生命。与热爱科学并乐于传播科学的朋友们共勉。 ​​​



2012-03-02

网页链接 《拘留所条例》已正式发布。先前的征求意见稿中规定:拘留所警察如有侮辱、体罚、虐待被拘留人等行为,将被依法给予处分。这部分条款在正式发布的条例中消失。征求意见稿曾明确规定:拘留机关应当在拘留人收拘后12小时内,通知被拘留人亲属。正式发布的条例中,此时限被取消。 ​​​



2012-03-02

有两种可能:1﹑在以APT为防护目标时,不宜公开讲防护思路。2﹑基于全新思路的产品让市场接受需要时间。企业觉得既然老东西还能卖,也凑合能用,为啥要冒创新的风险。//@sbilly:回复@王红阳:很多人认为安全的生意就是这样,而且只能这样。这会是悲剧的。

2012-03-02
#RSA2012# Day 4, 今天是 RSA 展会的最后一天。可以大概谈谈自己对这次展会的感官了:1. 安全很热,这次人多,厂商多,感觉比去年多了一倍,新入厂商前所未有的多;2. APTs/BYOD/Big Data/Cloud Based 太火了,几乎无处不在,无人不谈;3. 解决思路没有大突破,而威胁不论是质还是量都在发生巨变。 ​​​



2012-03-02

改个霸气的:情深不语文,有种让她生物!//@十八摸正三观严九鼎:精浓在自然,有方令她生物。

2012-02-26
@茶之正道 说:茗香有几何 无人为你代数——请对下联 ​​​



2012-03-02

回复@郑鹏翔_: 有参考意义。但是要用司法鉴定中的个人语言风格鉴定,不能用“文本分析”。//@郑鹏翔_: 要证明韩寒比赛和三重门代笔,可以取韩寒比赛之前读书时的作文与之比较。韩父不可能预知未来,也不大可能无聊到给儿子在校作文代笔。而韩寒那几年的文笔文风应该不会有太大区别。不知T兄认为如何?

2012-03-01
《韩寒2012年开始5年是非年》韩寒今年开始被方舟子先生缠上了一时间硝烟四起战火满天是韩抄袭在先还是方为公请命还是命运天定2012年开始韩寒走子水大运与原局子卯刑子酉破酉一破穿戌制杀的力量就被损害了今年又是壬辰年壬水带了库与刃来了八字原局的平衡被破坏。全文见 网页链接 ​​​



2012-03-02

我新学会一句神奇的话:“科学已经证明了,一切都是命中注定的”。//@钱莉芳: 扫地僧神马的都弱爆了,高人在这里啊……

2012-03-01
《韩寒2012年开始5年是非年》韩寒今年开始被方舟子先生缠上了一时间硝烟四起战火满天是韩抄袭在先还是方为公请命还是命运天定2012年开始韩寒走子水大运与原局子卯刑子酉破酉一破穿戌制杀的力量就被损害了今年又是壬辰年壬水带了库与刃来了八字原局的平衡被破坏。全文见 网页链接 ​​​



2012-03-01

看在你泣血的份上,转发一下。

2012-03-01
翰海源招收战友了!攻城师、烟酒员、谗品经理等看过来!地址:网页链接 技术追求永无止尽,安全应为美好明天 有意者请投寄简历到hr at vulnhunt.com 也可直接@flashsky @vulnhunt 泣血拜求各位死力帮忙转发 ​​​



2012-03-01

保安转工程师,这比我们那个程序员转销售又神奇了一些。静待前台转程序员的出现。

2012-03-01
【励志哥】今天,腾讯北京分公司20楼前台保安,经过一次次技术面试,终于入职腾讯研究院,开始了攻城狮的生涯,也开始了他华丽的转身!小马哥核实了 ​​​



2012-03-01

斗争太残酷了,瞧把领导逼的。 ​​​



2012-03-01

#一句话证明你是黑客# 怎么那么黑,气死猛张飞,不让黑李逵,亚赛过唐朝的黑敬德了吧;在东山送过炭,西山挖过煤,开过两天煤厂子卖过两天煤,它又当过两天煤铺的二掌柜。 ​​​



2012-03-01

新闻真假不知道,但从技术上来说,这事是可能发生的。另外,强调一下:这则新闻和樊登所说的那个不是一件事。 //@冰_红茶: 又是假新闻?//@tombkeeper: 手术用麻药重点考虑安全性和临床效果,并不强调用量少。现实中确实存在非常强效的麻醉性药物。例如某苯二氮卓类,零点几毫克即可放倒一个人。

2012-02-29
【小伙自称在东莞被割肾续:改口承认系自己卖掉】重庆商报报道,近日广东媒体报道“一名打工男子在东莞失忆4天,醒来后左肾被切除”,引发关注。昨日,该男子当着东莞警方的面向父亲承认,肾是自愿卖掉,得了两万块钱,却不愿谈及原因。该男子父亲认为,儿子卖肾是为生活所迫。网页链接 ​​​



2012-03-01

回复@男性身体的女权主义者: 可能麻醉师听到“麻醉”二字,想到的就是他工作中用的那些药物。这事问他们没用,得问人民公安大学、沈阳刑警学院那些研究麻醉药品的教授。 //@男性身体的女权主义者:但为什么有貌似麻醉师的人写长文辟谣称不存在麻醉式抢劫呢?如果用这种麻醉剂应该一抢一个准吧?

2012-02-29
【小伙自称在东莞被割肾续:改口承认系自己卖掉】重庆商报报道,近日广东媒体报道“一名打工男子在东莞失忆4天,醒来后左肾被切除”,引发关注。昨日,该男子当着东莞警方的面向父亲承认,肾是自愿卖掉,得了两万块钱,却不愿谈及原因。该男子父亲认为,儿子卖肾是为生活所迫。网页链接 ​​​



2012-03-01

手术用麻药重点考虑安全性和临床效果,并不强调用量少。现实中确实存在非常强效的麻醉性药物。例如某苯二氮卓类,零点几毫克即可放倒一个人。制成气溶胶,吸几口就能达到用量。 //@奥卡姆剃刀: 回复@im头发乱乱: 有麻醉师说过,灰常厉害的吸入式麻醉药,也需要用呼吸罩扣在脸上吸上一阵子。

2012-02-29
【小伙自称在东莞被割肾续:改口承认系自己卖掉】重庆商报报道,近日广东媒体报道“一名打工男子在东莞失忆4天,醒来后左肾被切除”,引发关注。昨日,该男子当着东莞警方的面向父亲承认,肾是自愿卖掉,得了两万块钱,却不愿谈及原因。该男子父亲认为,儿子卖肾是为生活所迫。网页链接 ​​​



2012-03-01

人和其它商品一样,只有全面市场化,才能回归其价值。 //@flashsky:以前大家认识不到安全人员的价值,直到05年一些外企微软卖咖啡等进来一看,发现国内这么好的人才干活一个顶美国人2钱只要美国人的1/3就感激流涕,干脆把美国团队裁了在国内招牛人建团队才逐步把安全人员的工资回归到本来的价值上

2012-02-29
Nokia在招一个高级信息安全专家,要求:精通web应用安全,5年以上互联网公司工作经验,年薪约600k/年,有兴趣的留email,我代发JD。 ​​​



2012-03-01

这是当年Google 700名同性恋员工争取来的吧。//@陳楸帆: 你们这些人就不能低调点吗//@李本佳: Google中国的保险福利之一!//@袁凌星: //@唧唧歪歪Yuli: 高调求同居,哈哈,包高额医疗哦,亲 //@凡大少爷的世界: 挖,我都没注意过有这个,这真的能报销吗//@LeoATG: 高调求同居啊

2012-02-29
亲,还在为高额医疗费发愁吗?来同居吧!! ​​​



2012-03-01

自2002年曾子墨远赴朝鲜,给我们带来那个报道之后,我们开始逐渐了解朝鲜,但对古巴了解还不多。推荐看看这篇《停滞与溃败----古巴散记》:网页链接 //@lao_shan: 公有制的好处是:人们在饿着肚子时无需再羡慕嫉妒恨。

2012-03-01
【茅于轼:公有制让百姓饿肚子】不能因为有金融危机,就说私有制不好。搞了国有制,结果只会更糟糕。金融危机没有了,但百姓要饿肚子。你想想改革前的中国,还有现在的朝鲜、古巴。古巴搞国有制,结果效率非常低,百姓穷得要命,穿的都是破破旧旧的,是一个很贫穷的国家。网页链接 ​​​



2012-03-01

盼春春未到,他把春来叫。//@lao_shan: 看来今天春意正浓啊。

2012-02-29
每当两会开幕,总有些新闻报道以描写北京天气作为开头。晴无风:春光明媚;晴微风:春风和煦;刮南风:春风送暖;刮北风:春风拂面;下雨:春风化雨;下雪:春雪润物;有沙尘:春意盎然;有雾霾:春意正浓。其实这时春天远未到来。北京平均入春日为4月3日,最早纪录3月14日。报道要尊重气候的真实性。 ​​​



2012-02-29

人得多无聊才这么干 ​​​



2012-02-29

我在Google地图上查美国一家店的地址,然后顺手点Google街景看了一眼,发现这家店门上贴了个告示,大意是本店已搬迁,新地址是某街某号——Google街景真是有用啊! ​​​



2012-02-29

Trustwaves说这是业界潜规则,也就是说不知有多少次级根证书在外面。SSL理论上的安全,敌不过现实的险恶。 //@benjurry: 如果真这样,比uc的司品还差啊,在美国也不尊重用户隐私?//@tombkeeper:前阵子CA发行商Trustwave承认自己曾卖了一个次级根证书给某私人公司用于监听SSL通信。

2012-02-29
RSA2012 -- 和web安全相关的云解决方案。主要关注了2个厂商,Zscaler和Imperva。两者都提供了web云安全,不同之处在于,Zscaler保护的是用户,而Imperva保护的是web服务器,这样两者实现的功能及部署时对用户的要求就不一样。Zscaler目前全球部署了40多个公共数据中心,Imperva是10个数据中心。 ​​​



2012-02-29

前阵子CA发行商Trustwave承认自己曾卖了一个次级根证书给某私人公司用于监听SSL通信。据我所知,国内也有至少一家做监控产品的公司买到过次级根证书。 //@benjurry: zscaler 的白皮书上说可以处理ssl的处理,不知道怎么做的,求高人指点。另外用户隐私如何保护?//@启明星辰吕明:值得关注 //@网路游侠

2012-02-29
RSA2012 -- 和web安全相关的云解决方案。主要关注了2个厂商,Zscaler和Imperva。两者都提供了web云安全,不同之处在于,Zscaler保护的是用户,而Imperva保护的是web服务器,这样两者实现的功能及部署时对用户的要求就不一样。Zscaler目前全球部署了40多个公共数据中心,Imperva是10个数据中心。 ​​​



2012-02-29

在KFC看到一个店员胸牌上名字是“王重阳”。我还以为KFC也学阿里搞花名,但看了别人的胸牌,没有类似现象,估计就是爹妈起的。所以,前阵子流传的那个“高富帅”的身份证,没准也是真的。 ​​​



2012-02-29

从朋友委托招人,和接猎头电话的频率看,从2005年开始,国内甲方逐渐开始建设安全团队。云环境下,传统网关类安全产品无用武之地。如果想做独立的云安全产品,需要云服务商提供软硬件接口,且比直接在云中(譬如VM的HOST)做效率差得多。即使考虑合作等方式,云服务商自己的安全团队也是非常重要的。 ​​​



2012-02-29

好人必须“舍己为人”?好人必须“完美无瑕”?被表彰就要全捐出奖金?好人的遗孀就不能改嫁?救人一命就要立马消失?我们总是对好人苛刻,却总对坏人宽容。允许好人有七情六欲,好人才会活在我们身边。——雅虎这个专题做的不错,[星][星][星][星][星]推荐:网页链接 ​​​



2012-02-29

剧情比她的任何一部戏更有戏。若依此情节拍成电视剧,一定会有人说太扯了,太不真实了,太不可能了。

2012-02-29
@金融街侦探:周成海身价超10亿,炒股票发家。比白静大15岁,为了捧白静,周成海投资了电视剧《血色湘西》等数部电影电视,为了扶正白静与育有一儿子的原配离婚,但是年初,白静同黑社会男友,转移了周两千万,并设计让周成海嫖娼,企图以有错逼其离婚,在离婚案中分得大笔财产。周母因气去世成导火索 ​​​



2012-02-29

凭直觉大胆假设,用逻辑小心求证。

2012-02-25
【模式】有一次我在豆瓣提到,逻辑并不是最重要的,有朋友就很激动反对。确实,在许多理性的人看来,逻辑几乎是最重要的东西。其实,我并没有想过否定逻辑的价值,只是对于逻辑的看法,经历了一个肯定-否定-肯定的过... 网页链接 ​​​



2012-02-29

简单说一下这事的背景:世界银行行长在北京开记者会,提出国有企业应该把更多红利返还给社会等建议。然后密斯特杜跳出来闹场,发传单,说这是要害中国,然后就被一外国高大成年男人当众在中国的土地上施暴了。

2012-02-29
2月27日,一外国高大成年男人当众在中国的土地上对中国学者杜建国施暴,有图有真相,估计中国官方又会对此装糊涂,现将此人行凶照片发布,画影图形广布于机场、车站、码头,若此人对此事一直没有令人接受说法和做法,见到此人限制出境。 ​​​



2012-02-29

比当当更大的那家电商也是。用户根本没办法让token失效。只要被XSS一次,丢token就和丢密码一样。 //@梁伟_Python: (3/3)另外,还发现,当当下载电子书的token虽然每次登陆会变化,当前天的token到今天居然还可以用.

2012-02-29
(2/3)3 通过文件ID下载epub图书。前两步都OK,PC上访问第三步的连接可下载epub(已加密,下来也没用)但ipad上不行,怀疑当当ipad客户端有问题,但客户端来自官网最新版本,于是到处搜索,最后在iTunes上找到另一个版本,该版本更新时间靠后但版本号比官网上的早,于是下来尝试,居然一切正常 ​​​



2012-02-28

文中说的“贴”确实很容易被发现。可以用颗粒状RFID植入树皮,肉眼很难看出来。虽然理论上可以用设备找到植入位置再挖出来,但很费事,会大大增加盗伐者的时间成本。 //@奥卡姆剃刀: 这种无源的识别距离通常不过几米,而且偷伐者将之抠下,追踪不大可能。用作正常管理是有用的。

2012-02-28
虽然科技经常给环境带来问题,但换个思路,也许它们也可以为保护环境尽一份力。马来西亚森林保护部门正在尝试用RFID(射频技术)去防止树木被非法砍伐。他们在每棵树上都贴上RFID标签,当这些树被非法砍伐时,可以根据这些RFID标签监测到它们的行踪,从而抓获违法砍伐者。网页链接 ​​​



2012-02-28

我怎么一点都不觉得意外?

2012-02-28
【财政部官员:社保制度设计先天不足 财务难持续】财政部社会保障司副司长余功斌近日表示,近十年中国社保制度建设取得巨大成就的同时,也存在一些“先天不足”和“人为失误”。他认为,社保制度设计先天不足造成的结果是中央与地方的事权财权不清,制度一体化难,财务很难持续。网页链接 ​​​



2012-02-28

刚才看了最新一集Castle,说一个科学家研究出掀起第三次世界大战的办法:假装CIA刺杀某影响力极大的中国商人的女儿->此人影响中国高层不买美国国债->美国无钱维持海外军队->伊朗叙利亚等造反->多国被卷入->世界大战。 ​​​



2012-02-28

有人说寡妇王最近不正常,有些非法网站能访问了。我看了一下,DNS劫持虽然还在工作,但响应速度慢,比正常回应后到达,所以DNS劫持实际未生效。其它机制照旧。所以主要靠DNS劫持屏蔽的站在某些情况下可以访问。如果知道那几个节点,通过DoS有可能达到这种效果。也就是说,昨天的谣传在技术上是可能的。 ​​​



2012-02-28

有这种老师真是非常幸运。常思己过、三省吾身是非常必要的。否则容易变成那谁。无敌于天下有两种:一是独孤求败,二是后来坟头上的慕容复。独孤求败那个比较难,所以如果有了无敌于天下的感觉,应该想到是第二种的可能性比较大。

2012-02-28
我非常佩服的一个通信界权威,他曾告诫我等弟子:你们也算学有所成,随着你们水平提高,你们会越来越意识不到自身的短板和错误,别人争不过你不代表你就是对的,每隔七年就要彻底否定自己一次,即使不知道你错在哪里也要默认自己错了,然后重新思考,否则你就到头了。我始终记得他的话,七年蜕次皮... ​​​



2012-02-28

有机食品生产成本高得多,贵是理所当然的。食品安全问题的关键不是让人人都买得起有机食品,而是非有机食品能否达到国家规定的那些普通的标准。如果主持人把食品安全问题等同于是否买得起有机食品,就是转移目标,偷换概念,而且是比较无耻的那种。

2012-02-28
今早看@生活早参考@主持人孟盛楠 把“黄澄澄”念成“黄dengdeng”,我也就忍了,可最后结尾的时候,@李晓东 总结:“有机食品就应该是高端价格,你要舍得花钱,才能买来健康。”意思我们这些没啥钱,整天拖‘平均工资’后腿的小人物,如果买不起有机食品,就活该吃有毒蔬菜,化肥水果?泪牛满面啊~ ​​​



2012-02-28

不知道为啥,微博上提到王朔和马云,都爱用这种拧巴扭曲的照片。 ​​​



2012-02-28

3、网银该用还得用,不能因噎废食,也尽量别捧着碗蹲在风口吃饭。没那么紧急,非要移动上网用网银的话,尽量还是在家里用。实在很紧急,尽量用3G或者哪怕GPRS、EDGE这些接入方式,操作一次网银花不了多少流量费。确实有万万不得以的原因,需要用公共WiFi上网银,建议弄个没多少钱的帐号,专门干这个。 ​​​



2012-02-28

2、通过伪造接入点,劫持明文通信数据等手段,结合漏洞利用,可能直接控制客户端。这时,包括硬件USB证书在内的一切安全措施都无法保证安全。我处理过一个事件:某行的网银用户,用了USB证书,仍被转走九十多万。 ​​​



2012-02-28

昨晚抽空看了@奥卡姆剃刀@flashsky 各自关于用公共WiFi上网银是否安全的文章。这里补充几点:1、WAP服务的“与手机绑定”在具体实现上不一定可靠。我以前发现过一个这类问题,可通过欺骗服务器,让其误以为是绑定的手机在访问,从而获得订购了某服务的任意用户的地理位置信息。 ​​​



2012-02-28

随便举个例子:我国十几年前就禁止对茶树用三氯杀螨醇,实际还有地方在用。三氯杀螨醇本身是低毒,但国内生产的很多含百分之十几的DDT。所以建议尽量喝春茶,冬春施农药的可能比夏秋小。或者绕个弯去买出口到美国的茶——美国对三氯杀螨醇是检出甭管多少都不允许进口。 ​​​



2012-02-27

回复@猫咪囡囡: 以丈夫的身份和她沟通生活琐事,以前医务工作者的身份对她进行专业知识教育。 //@猫咪囡囡:“对老婆的教育”这话说的……不能是跟老婆的沟通么?//@tombkeeper: 回复@吕海江KT: 你提到了一个非常重要的问题,也是一切的基础。我对老婆的教育在她怀孕期间就开始了。

2012-02-26
#育儿心得# 白天尽量不打搅婴儿的睡眠。晚八点后让婴儿保持清醒直到十一点。然后喂一次奶,换一次尿布(可比平时用的大一号)。这样晚上能连续睡更长的时间。结合其它训练,我让孩子满月时夜间就可连续睡六个小时。 ​​​



2012-02-27

网银等方便的电子支付手段是好东西,但最好别在用公共场所的wifi接入时使用。国外信用卡犯罪集团至少六年前就开始用伪造接入点的方式规模化盗号了。国内流行的电子支付方式和国外不同,所以还稍微好点。

2012-02-27
安全科普:加密不是安全的一切. 给各位争执在开放无线上网访问HTTPS站点是否有安全隐患争执的同学 @奥卡姆剃刀 @tombkeeper ​​​



2012-02-27

回复@Maggie刘辉: 尿片各个尺码的适用范围是有交叉的。以帮宝适为例。NB号0~5Kg,S号3~8Kg。那么3~5Kg的新生儿既可以用NB号,也可以用S号。 //@Maggie刘辉:大一号尿不湿会漏尿。。。

2012-02-26
#育儿心得# 白天尽量不打搅婴儿的睡眠。晚八点后让婴儿保持清醒直到十一点。然后喂一次奶,换一次尿布(可比平时用的大一号)。这样晚上能连续睡更长的时间。结合其它训练,我让孩子满月时夜间就可连续睡六个小时。 ​​​



2012-02-27

回复@Maggie刘辉: 这有个体差异性。通常吃奶快,奶量大的孩子更容易溢奶。 //@Maggie刘辉:我们家孩子月子里根本不溢奶。第二个月才开始。

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-27

回复@也无风雨也无晴vv: 理论上,除非人把狗生吃了,否则几乎不可能被狗传染弓形虫。不过为了安心,建议:1、遛狗时注意给狗戴嘴套,可防止狗感染弓形虫;2、怀孕前先带狗去检查,如有弓形虫感染,就先治好再怀孕。 //@也无风雨也无晴vv:哥们 请教孩子与狗如何兼顾避免弓形虫的问题 万谢

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-27

以霍金年轻时的历史来看,这照片要是真的也一点不奇怪。 //@变态辣椒2012: 多可爱的老头啊~

2012-02-27
【霍金被曝曾光顾成人俱乐部 与多名舞女共处】台湾“今日新闻”2月27日援引美国媒体报道,英国著名物理学家霍金光顾美国一家成人俱乐部,与多名舞女共处一室,并被拍下照片,目前不清楚照片真伪。媒体称早在2008年,他就曾在某成人俱乐部内表示,如果在这样的场所谈论宇宙,还不如看女人。(中新网) ​​​



2012-02-27

今年PWN2OWN难度降低了,平台从Win7降回XP——这也说明漏洞利用技术已经停滞不前很久了,以至于要这样降低难度。惠普出60000美元给第一个搞定的人,Google出20000美金给搞定Chrome沙箱的人——这是国外厂商对待安全研究社区的态度。反观国内某些厂商,只能说0x53484954。 ​​​



2012-02-27

……涉案人员刘某某被依法劳动教养两年。据调查,刘某某为某互联网站经营者,其为提高网站点击率,在未经证实的情况下,于2012年2月19日在互联网发布了“保定252医院确认一例非典”的虚假信息,并自己连续跟帖制造影响,扰乱了社会治安。网页链接 ​​​



2012-02-27

回复@橙蓝光圈: 她现在非常庆幸没有请月嫂,使我们两个人和孩子宁静地度过了这段人生中的特别时光。她自己恢复得也很好。 //@橙蓝光圈:你老婆现在的态度也是很满意么?请问你是神马星座?

2012-02-26
#育儿心得# 白天尽量不打搅婴儿的睡眠。晚八点后让婴儿保持清醒直到十一点。然后喂一次奶,换一次尿布(可比平时用的大一号)。这样晚上能连续睡更长的时间。结合其它训练,我让孩子满月时夜间就可连续睡六个小时。 ​​​



2012-02-27

回复@吕海江KT: 你提到了一个非常重要的问题,也是一切的基础。我对老婆的教育在她怀孕期间就开始了。 //@吕海江KT:你是个有心之人。但是这些训练等等,有一个最大的难点,就是老婆是否配合?她要是特别舍不得、特宠孩子的话,那么只要有哭声,就必须喂奶。

2012-02-26
#育儿心得# 白天尽量不打搅婴儿的睡眠。晚八点后让婴儿保持清醒直到十一点。然后喂一次奶,换一次尿布(可比平时用的大一号)。这样晚上能连续睡更长的时间。结合其它训练,我让孩子满月时夜间就可连续睡六个小时。 ​​​



2012-02-27

我的人证出现了-->//@benjurry: 上周在北京拜访了当奶妈的TK,一个人搞定小孩,2条狗,还能写这么多的文章,还可以在群里点评美女图片,胜似闲庭信步。我佩服的五体投地,真的很强大。//@caoz: 教主,如果您期间再顺手搞几个exploit,就更完美了!

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-27

回复@hi_小丸子: 确实有一些提高效率的方法。不过也要看到,多一个人,会多出一些事。最后可能主要忙的是多出来的这些事。造成“很多人做还这么忙,事情一定很多”的假象。 //@hi_小丸子:哇,膜拜。我家亲戚除了请月嫂,还得带上家里的老人才算照顾完大人小孩,这是什么效率呀?!

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-27

回复@欢乐大肥猫: 先通过按需哺乳获得全天总奶量的基准值,在这个标准下逐步进行昼增夜减的训练。保证大人休息,也保证小孩营养。我孩子现在满月,体重增长速度一直在正常范围。 //@欢乐大肥猫:请问:育儿书上说前三个月按需哺乳,满三个月断夜奶,您认为呢?刚满月就断夜奶是不是早了点?

2012-02-26
#育儿心得# 白天尽量不打搅婴儿的睡眠。晚八点后让婴儿保持清醒直到十一点。然后喂一次奶,换一次尿布(可比平时用的大一号)。这样晚上能连续睡更长的时间。结合其它训练,我让孩子满月时夜间就可连续睡六个小时。 ​​​



2012-02-27

有人可以用家居日化产品造出炸弹,这不算什么高科技。但天天拿这些打扫卫生的保洁阿姨见了,也会觉得很神。 //@秦波:回复@tombkeeper:如果专攻到这般程度,足以秒杀所有月嫂,你是月夫第一人,你是月神! //@tombkeeper:回复@秦波: 人各有所长,术业有专攻啊

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-27

回复@秦波:“也许你抬手摁电梯都喘,但有些人就是跑一万米也轻松”。 //@秦波:“我一个人照顾大人小孩,还有两只狗” 对此我不太相信,我也是孩子的爹

2012-02-26
#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-27

回复@taochen99: 没错,这也是一种可能,而且更符合上下文语境。不过具体相信哪种可能,还是看各人的内心。//@taochen99: 联系上下文,他说的似乎应该是“再答应写的话”,而不是“再代写的话”。音频本身确实更像“再代写的话”,但人压低声音的时候“答应”和“代”区别不大。

2012-02-27
【韩寒自供被代写】打电话向韩寒约稿的是新浪读书频道主持人、新浪博客主编术术。@超超股 把两人的对话记录下来了(图),对照文字记录和视频录音可以听得很清楚,就是在说术术要找人“再”给韩寒代笔的事,无意中被录下的。这段视频提取出来(原始视频2009年上传,不可能伪造):视频 ​​​



2012-02-27

这这段对话本身,不是“自供被代写”,而是“自供拒绝了代写”。关键在于那个“再”是什么意思。是以前常代写,这次“再”代写就不好了;还是接着前一句话的意思:之前推掉了,“再”写就不好了,无论是代写不代写。

2012-02-27
【韩寒自供被代写】打电话向韩寒约稿的是新浪读书频道主持人、新浪博客主编术术。@超超股 把两人的对话记录下来了(图),对照文字记录和视频录音可以听得很清楚,就是在说术术要找人“再”给韩寒代笔的事,无意中被录下的。这段视频提取出来(原始视频2009年上传,不可能伪造):视频 ​​​



2012-02-27

确实不应该贬低,应该实事求是地评价。行,就是行;不行,就是不行。另外,可以挣兄弟们的钱,但请对得起兄弟们的钱。

2012-02-26
#老柳杂谈#】林书豪再牛b,那是美国的;苹果手机再好用,那是美国的。易建联再平庸,那是咱自己家人;小米、中兴、华为、联想、酷派、金立还有那个transphone再怎样不足,那也是挂着中国二字。可以喜欢看别人的精彩表演,可以选购别人的好产品,可以不用国产的东西,但请不要贬低自己兄弟们的努力。 ​​​



2012-02-27

回复@老单-继续Hold住: 问题就是世界上有很多男人,否则人类可以延续至今就是奇迹。一台摇奖机,每次出一个个位数,摇10次,出现1111111111和出现0174518059或其它什么数的可能性是一样的。//@老单-继续Hold住:幸亏有无数男人和无数男人的后代同时在反复地从事此类生产活动。如果世界上只有一个男人从

2012-02-26
古代医疗条件不好,婴儿常夭折;很多人想生男孩,也未必如愿。但有一个周朝人,他自己生了儿子,他儿子也生了儿子,孙子也生了儿子。往后每一代都有儿子,且一直繁衍至今,罕见不罕见?你的父亲有父亲,你的爷爷有父亲,上溯每一代男性祖先当然都有父亲。其实每个人都如此,普通不普通? ​​​



2012-02-26

#育儿心得# 孩子出生前我规划了一下,认为不需要月嫂。媳妇说不行,我的同事们也说不行。但事实证明确实不需要。我一个人照顾大人小孩,还有两只狗,再加上所有的家务,也没觉得多忙。期间追的几部美剧一集没拉,读了几本书,还抽空写了几篇文章。重点一是时间规划,二是不做无用功。 ​​​



2012-02-26

#育儿心得# 白天尽量不打搅婴儿的睡眠。晚八点后让婴儿保持清醒直到十一点。然后喂一次奶,换一次尿布(可比平时用的大一号)。这样晚上能连续睡更长的时间。结合其它训练,我让孩子满月时夜间就可连续睡六个小时。 ​​​



2012-02-26

#育儿心得# 吐奶很难绝对避免。预防措施除拍嗝外,可用被子叠一个三十度左右的斜坡。吃完奶后让孩子躺在这上面,而不是平卧。 ​​​



2012-02-26

又看了一个国家地理推演外星人入侵的片子。这回总算有点技术含量。一个洛斯阿拉莫斯国家实验室的科学家谈到人类可以用“雷井(thunder well)”攻击轨道上的母舰。就是挖很多深井,底下放核弹,井里注水,上面盖个大铁饼。核弹引爆后铁饼会以每秒几十公里的速度打将出去。

2011-07-07
国家地理频道最近有个片子,讲万一外星人入侵美国将会怎么办。他们的方案是——自杀式人体炸弹攻击。我在一篇Blog(网页链接 )中写过,“恐怖主义”是弱者对强者唯一的机会,无论这个弱者是一介匹夫,还是超级大国。顺便说一句:似乎我在Blog中引用过的课文,这几年陆续都被清除出课本了。 ​​​



2012-02-26

【荷兰和美国科研人员去年先后宣布培育出一种可在人际间传播的H5N1型禽流感病毒的变种毒株……作风严谨的《科学》杂志允许“一稿多投”实属“不寻常”……《科学》杂志之所以刊登这篇“二手”论文,或许是为了平抑学界对变种病毒可能从实验室泄漏所产生的恐慌情绪。】

2012-02-25
世卫组织先前统计数据显示,自2003年来,在15个国家和地区人感染H5N1型禽流感病毒的致死率高达59%。但美国病毒学家帕莱塞的团队认为,世卫组织的统计数字不准确,他们没有统计到染病而未就医的患者。禽流感的实际致死率可能“低于1%”。网页链接 ​​​



2012-02-26

罗素说:我不会为信仰而死,因为我的信仰可能是错的。我们其实无法真正确定汪精卫是不是汉奸,或者上帝是不是存在。但可以确定的是:用来证明这些所用的逻辑和方法是对的,还是错的。 ​​​



2012-02-26

有一种怪异的思维:教徒向无神论者传教,多数人没意见,最多认为有点烦;无神论者向教徒说法,则被认为是不尊重别人的信仰。

2012-02-26
【道金斯与大主教的牛津辩论会】视频地址:网页链接 ,我正在看,呼唤字幕组...... ​​​



2012-02-26

多数人都知道这两点:1、原始照片通常没有本人好看;2、PS能把照片变好看。但有人看到美女照,很愿意相信是PS变好看的,本人很普通。而看到普通照片,则认为如实反映了本质。这就是你们地球人。 ​​​



2012-02-26

好的,今天天气很好。 //@胡宇光微博: 我有点怀疑这种提醒的价值。我看过很多人被人提醒了一下,知道了点哥德尔之类,然后就满嘴哲学的胡扯了,还试图指导科学研究。还不如不知道呢。很多所谓的科普,同样十分可疑。

2012-02-26
有人注意到孔子、贝多芬、居里夫人、爱因斯坦等人父母均为老夫少妻,于是总结出:老夫少妻生出孩子有更大概率是天才。这结论从字面上不能说错,但属于我说的#用真话骗人#(此例中是连自己也骗了)的一种——能实现老夫少妻的男人,智力水平在社会平均值上么?这是遗传,不是老夫少妻。 ​​​



2012-02-26

强烈顶右边这句话 //@纯银V: 对这么一条新闻,我不太在乎是否被人利用,真正在乎的是,不能时刻保持着一颗“千万别被人利用了”的警戒心,我不愿意那样活着 //@亦幻菲真:这是营销手段啊。不知道老师您是被利用了还是被利用了呢?

2012-02-26
#非主流互联网新闻推荐# 视频界的Instagram,Viddy,因为黄色视频太多,被APPstore下架……哎哟,哎哟,哎哟。这让我想起之前测试日本的my365,偶然发现一个妖艳的妞儿,天天拍裸照往上发,看得我那个春心荡漾哟~ 网页链接 ​​​



2012-02-26

这个好。原文写得不错,但太长,也没有按普通人的思维线索规划设计,传播性和传播效果大打折扣。//@sbilly: @沈沉舟

2012-02-26
昨晚就知@破破的桥 写了长文《忽悠的原理和技巧》,很多网友推荐一读。有人抱怨太长,没有一小时看不完,建议我做个PPT。我早上花了两个小时通读并完成制作,不当之处请指正。PPT@微盘 下载地址: 网页链接 ​​​



2012-02-26

这类问题确实不可能用140字说清楚。发这微薄并不是为了说清楚,是给大家提个醒。如果用微博说不清的事就不说了,恐怕就只能发发“今天天气很好呀”了。 //@胡宇光微博:Tk你这么描述这种统计陷阱,也有你所批判的行为之嫌疑。你写个系列博客文章都很难描述清楚这个问题,在140字更不可能。

2012-02-26
有人注意到孔子、贝多芬、居里夫人、爱因斯坦等人父母均为老夫少妻,于是总结出:老夫少妻生出孩子有更大概率是天才。这结论从字面上不能说错,但属于我说的#用真话骗人#(此例中是连自己也骗了)的一种——能实现老夫少妻的男人,智力水平在社会平均值上么?这是遗传,不是老夫少妻。 ​​​



2012-02-26

我当时看了这几个“医生”写的就觉得十分可笑。写病例用小刀刮这事,在病例电子化之前一直存在。因为病例写错了是不允许涂抹的,所以有的人用橡皮,有的人用小刀,不过还是小刀效果好。我们当年人人兜里都揣一个用胶布裹着的手术刀片。

2012-02-25
“诉诸生活差异”忽悠手法简介。长文《忽悠的原理和技巧》网页链接 中最重要的一段。没有时间的朋友可以只读这一段,详见长微博。 ​​​



2012-02-26

讨论的是你们地球人怎么想事儿的问题。三体舰队遥遥无期,我作为降临派也没什么指望了。 //@纯粹的蓝白: 其实这个帖子讨论的是人类繁衍的家族性别概率问题,倒不是说重男轻女。

2012-02-26
古代医疗条件不好,婴儿常夭折;很多人想生男孩,也未必如愿。但有一个周朝人,他自己生了儿子,他儿子也生了儿子,孙子也生了儿子。往后每一代都有儿子,且一直繁衍至今,罕见不罕见?你的父亲有父亲,你的爷爷有父亲,上溯每一代男性祖先当然都有父亲。其实每个人都如此,普通不普通? ​​​



2012-02-26

有人注意到孔子、贝多芬、居里夫人、爱因斯坦等人父母均为老夫少妻,于是总结出:老夫少妻生出孩子有更大概率是天才。这结论从字面上不能说错,但属于我说的#用真话骗人#(此例中是连自己也骗了)的一种——能实现老夫少妻的男人,智力水平在社会平均值上么?这是遗传,不是老夫少妻。 ​​​



2012-02-26

古代医疗条件不好,婴儿常夭折;很多人想生男孩,也未必如愿。但有一个周朝人,他自己生了儿子,他儿子也生了儿子,孙子也生了儿子。往后每一代都有儿子,且一直繁衍至今,罕见不罕见?你的父亲有父亲,你的爷爷有父亲,上溯每一代男性祖先当然都有父亲。其实每个人都如此,普通不普通? ​​​



2012-02-25

这是6年前为一个小型演讲准备的讲稿,主要谈了我对信息安全的一些理解。内容还算有趣,几乎不涉及技术,人人都能看懂,在这里分享一下。如果你对信息安全这个职业感兴趣,可关注 @绿盟科技招聘HR ​​​



2012-02-25

可向政府献言:抓住契机,举办国际驴火文化节 //@叼芒果的猫: 其实,这次保定火了一把,全世界都知道了……

2012-02-24
台湾CDC昨天向大陆疾控中心就网上的SARS传闻查证,今天得到回应,并向台湾民众公布:不是SARS,是55型腺病毒。症状类似感冒,危害远小于SARS。如果咱们疾控中心能及时通告这些事,何至于谣言四起。 ​​​



2012-02-24

台湾CDC昨天向大陆疾控中心就网上的SARS传闻查证,今天得到回应,并向台湾民众公布:不是SARS,是55型腺病毒。症状类似感冒,危害远小于SARS。如果咱们疾控中心能及时通告这些事,何至于谣言四起。 ​​​



2012-02-24

回复@回家码的农: 一个人不断打另一个人,有三种可能:1、有深仇大恨,打死都不解恨,鞭尸。2、打是亲骂是爱,“你坏你坏你好坏”,挥动小粉拳不停地捶。3、无一拳致命,所以不断打,上下其手打,换各种体位打,娇喘吁吁打。 //@回家码的农:没输赢正常,但是没完没了的就是变态了。

2012-02-24
有谁见过网上辩论,后来一方真心诚恳认输的?以互联网之大,之无奇不有,但这种事,我真没见过。竞技辩论(如辩论赛)和实用辩论(如法庭辩论、竞选辩论)这类现场辩论,因为没法闪躲,所以能分输赢。但网上帖子对帖子的辩论,能闪能避,能混能蒙,能装聋作哑,能自淫自乐。 ​​​



2012-02-24

有谁见过网上辩论,后来一方真心诚恳认输的?以互联网之大,之无奇不有,但这种事,我真没见过。竞技辩论(如辩论赛)和实用辩论(如法庭辩论、竞选辩论)这类现场辩论,因为没法闪躲,所以能分输赢。但网上帖子对帖子的辩论,能闪能避,能混能蒙,能装聋作哑,能自淫自乐。 ​​​



2012-02-24

以后咱们买服务器记得给我留两包。 //@li_qun:

2012-02-24
Justso_CN: 上次买服务器,里面好多塑料空气袋当填充物,我一看,我靠,Made in Canada,都拆开与同事分着吸了。 zz from SMTH ​​​



2012-02-24

以前还有人说维塔斯是阉人,否则唱不了那么好,长不了那么秀气。幸好这些人没成气候,否则维塔斯只能唱一场脱一回裤子。

2012-02-22
昨日,有用户发微博称“俄罗斯高音歌王维塔斯官网发布了其猝死的消息”,“俞灏明于2月20日13时因伤口感染致昏迷再次被送进急救室,直至现在几个小时过去了,急救室里还没有任何音讯”,经新浪微博辟谣查证,这两条消息均为虚假消息。因此,原发此消息的两个用户被注销帐号。 ​​​



2012-02-24

日本人在南京大放厥词,是日媒先报道,然后内地转载。河北的事,是香港卫生署先发言,港媒先报道,然后内地转载。

2012-02-24
【香港卫生署:经确认河北没有出现非典疫情】据香港大公报报道,香港卫生署卫生防护中心发言人昨日表示,就近日有关河北省出现严重急性呼吸系统综合症(SARS)的传言,中心已成功联络国家卫生部,并已通过国家卫生部初步确认并非SARS疫情。网页链接 ​​​



2012-02-24

王处一被灵智上人毒砂掌打伤后,杨康为了不让他疗伤,派人把全城的熊胆都买走。这就是熊胆有效的铁证啊。难道金庸先生还会骗人吗? //@oztiger:

2012-02-24
相信真熊胆汁疗效的人,这里有你们必须正视的千金良言:动物在痛苦中血液和胆汁会合成大量的毒素,痛苦越深毒素就越浓越强大,不然中文里怎么有“吓破了胆”这种说法?打麻醉剂没有用,麻醉剂也会渗到胆汁里反而加强毒性。这样的胆汁入药,病人长期患癌率百分之百。被取胆汁的熊多死于肝癌,就是铁证。 ​​​



2012-02-24

别让自己成为高价值目标。如果不可避免,至少别让人一看就知道是高价值目标。在APT防御策略中,这点也至关重要。 //@梁伟_Python: 转发微博

2012-02-24
【如何把一个兵工厂伪装成小镇?】二战时期,美国陆军工程兵团(United States Army Corps of Engineers)把洛克希德的一处飞机制造厂伪装成了一个普通的小镇,以躲避敌军的轰炸,具体是这么做的……更多图片请看:网页链接 ​​​



2012-02-24

《北京晨报》:2月23日,市卫生局和武警北京市总队“卫生应急协作机制”正式启动。市卫生局局长方来英表示,今后,如果出现重大疫情、恐怖袭击、大规模集体中毒、极端个体事件时,将可以在紧急情况下先调派出武警支援力量,边应急处置,边上报批准。网页链接 ​​​



2012-02-23

作者贾凫西本是崇祯时的官,因不愿向上司行贿,受排挤告病还乡。后来清朝请他做官,他不愿意。然而当地一个恶吏多次欺负他,于是他顺手就去朝廷当了个刑部郎中,然后回来把那恶吏捆起来一顿臭打,好不痛快。出完气,他又辞官回乡了。此人做派深得我心。

2012-02-23
忍不住再发两句《木皮散人鼓词》:“太仓里的老鼠吃的撑撑饱,老牛耕地使死倒把皮来剥!河里的游鱼犯下什么罪?刮净鲜鳞还嫌刺扎。那老虎前生修下几般福?生嚼人肉不怕塞牙。野鸡兔子不敢惹祸,剁成肉酱还加上葱花。古剑杀人还称至宝,垫脚的草鞋丢在山洼。” ​​​



2012-02-23

忍不住再发两句《木皮散人鼓词》:“太仓里的老鼠吃的撑撑饱,老牛耕地使死倒把皮来剥!河里的游鱼犯下什么罪?刮净鲜鳞还嫌刺扎。那老虎前生修下几般福?生嚼人肉不怕塞牙。野鸡兔子不敢惹祸,剁成肉酱还加上葱花。古剑杀人还称至宝,垫脚的草鞋丢在山洼。” ​​​



2012-02-23

项羽就是不懂忍,虽一时成了大事,但后来死于非命。而韩信因为能忍,虽然后来死于非命,但毕竟成过大事。有道是:一碗鸡汤喜相逢,多年读者成知音。 //@沈沉舟:某种角度上有道理。显然存在其它角度。何为成事,如何成事,何为生活,如何生活,本身存在多样性。

2012-02-20
年轻人做事的底线就是:大不了我不要了、大不了我不做了!这里包含着冲动、任性和不能受委屈的意思。真能成事的人,其它条件不论,受得了委屈是一定的。忍辱是第一课。 ​​​



2012-02-23

这个不准。抚摸可引起骶髓中的低级勃起中枢兴奋,引起变化。这过程无需大脑参与。植物人都会有反应的。 //@宝中堂: 我有个好法子,轻轻抚摸其重要部位,看是否有变化即知。//@果壳网: 请注意,@果壳问答 这是在教大家如何辨别假装晕阙,而不是教大家怎么假装晕阙……

2012-02-23
【晕厥能装么?】有个小伙子求婚被拒之后当场晕倒,姑娘犯难了:收张好人卡就晕了,这明显是在骗湿吻(人工呼吸)呢吧?可是扔下不管,万一是真晕怎么办?别急,果壳问答有很多医学达人,他们处理晕厥问题很在行,处理骗同情的坏人更在行。网页链接 ​​​



2012-02-23

那呼啦圈看着不错。其实我觉得以前出的那么多文字冒险游戏,很多可以移植到ipad上来。而且触控方式其实特别适合玩文字冒险游戏。 //@黄一孟: 太让人失望了,毫无诚意的一款作品,糟蹋了仙剑的品牌…还有脸卖那么贵…

2012-02-23
【iOS版《仙剑5》正式上架,售价18元】@姚壮宪 表示,iOS版《仙剑奇侠传5》的剧情与PC版基本一致,但是战斗系统则改为实时多点触控战斗,玩家可同时操作4名角色,姚仙还表示该作将采用iOS上知名3D引擎,希望仙剑系列初次登陆移动平台能有好的表现。视频 下载 网页链接 ​​​



2012-02-23

简单抓包分析的确不太可能危害网银和支付宝。但用伪造接入点、劫持等手段,结合对客户端漏洞的攻击,就可能做到。 //@奥卡姆剃刀: 从理论上讲,截获点数据是可能的,但盗取网银和支付宝密码并偷钱不太可能,因为有加密和认证的双重保护。//@ikrichen:@奥卡姆剃刀 老师,这个可能吗?

2012-02-23
【提醒扩散:手机不要随便蹭WiFi网】近日有黑客自曝:在星巴克、麦当劳这些提供免费WiFi的公共场合,用一台Win7系统电脑、一套无线网络及一个网络包分析软件,15分钟就可以窃取手机上网用户的个人信息和密码。国内某知名安全机构的工程师承认,这个真可以做到。网银、支付宝密码……你懂的。 ​​​



2012-02-23

嗯,是有点二。 //@来过此地: 我就感慨一下你发这条微薄的时间,没有早一秒,也没有晚一秒,偏生遇上这个点。

2012-02-22
@广东电视台娱乐周刊,问个事:第403期《娱乐周刊》的专题评论《无谓的争斗》网页链接,是临时工从我文章(网页链接)里抄的吧?我不靠卖文为生,抄就抄了,关键是抄得乱七八糟。添了两三句还写得那么恶心,又配个恶心的题目。我养的挺好的孩子,你们偷走不说,还画成个大花脸。 ​​​



2012-02-23

//@破破的桥: 转发微博

2012-02-23
【英报:叙利亚当局下令对入叙记者格杀勿论】英国每日电讯报报道,据黎巴嫩情报人员截获的叙利亚军官之间的通讯,叙利亚军方已下令对所有进入叙境内采访的记者格杀勿论,并蓄意炮击了美国记者玛丽-科尔文和法国摄影师雷米-奥克利克所工作的媒体中心,直接导致了两人的身亡。以下是文章详讯摘要。 ​​​



2012-02-23

每件看起来不可思议的事背后都有一个愚蠢的原因。

2012-02-23
BREAKING NEWS:中微子超光速的原因:电脑上的线没插好。网页链接 ​​​



2012-02-22

@广东电视台娱乐周刊,问个事:第403期《娱乐周刊》的专题评论《无谓的争斗》网页链接,是临时工从我文章(网页链接)里抄的吧?我不靠卖文为生,抄就抄了,关键是抄得乱七八糟。添了两三句还写得那么恶心,又配个恶心的题目。我养的挺好的孩子,你们偷走不说,还画成个大花脸。 ​​​



2012-02-22

不少朋友还因此事过于出乎想象而怀疑樊登发的是不是假新闻。这算是一个旁证。《明律》:“凡采生折割人者,凌迟处死,财产断付死者之家。妻、子及同居家口虽不知情,并流二千里安置。为从者斩。”

2012-02-21
2月19日央视主持人樊登发布的关于小伙子小海到南京找工作,后被骗至医院割肾获得3万元的微博,引起了网友的广泛关注。昨天,本报记者调查发现,南京雨花区法律援助中心去年9月确实受理过小海的案件。但对于小海事前是否知情,法院中心表示,一切都要等待法院判决。网页链接 ​​​



2012-02-22

谁在刷?谁?//@Fenng: 谁在刷?谁?

2012-02-22
《新京报》:谁在炒作苹果 app 排名? 网页链接 ​​​



2012-02-22

engadget今天发了个《Apple 2012 年环境报告出炉,要建造一个超大太阳能数组》。我看了标题一愣,不明白“太阳能数组”到底是个什么东西。然后恍然大悟:我们常说的“太阳能阵列”英文叫“solar array”。看来是程序员出身的编辑,一看到array就翻译成数组。 @engadgetChina ​​​



2012-02-22

果然是群聊,最新版已经支持了。

2011-09-15
@微博桌面 这个软件做的非常好。外观设计和操作体验做的接近完美。是国产软件中少有的能让我满意的产品。暂时也没发现明显漏洞。另外,我觉得它剑指QQ。Ctrl+Alt+Z这个最重要的快捷键设定和QQ一样,而且只能临时更改,无法永久更改。所以,那个“嘘,秘密开发中”的功能我猜就是群聊了。 ​​​



2012-02-22

员工、粉丝、等等,大概分这么三种:李逵、武松、吴用。【宋江:“刚才去茅房,得了三坨宝贝,兄弟们趁热吃了吧”。】【李逵:“公明哥哥,这真香”!】【武松:“大哥,你让我吃,兄弟就吃这一回”。】【吴用:“你开玩笑的吧”?】李逵这种能干活又贴心的小棉袄,可遇不可求,最疼人。 ​​​



2012-02-22

参考阅读:“你们中国的事情我不懂” 网页链接 //@钱莉芳: 中国的官员在没有稿件、没有上级指示的情况下已经不会讲话了//@Ben人Ben语: 除了官话,不会说别的了。//@潘石屹:"你到底反驳了没有?" //@财经网:【日媒声音】南京“政法委书记请不要将日本当作自己的维稳对象”。

2012-02-21
看了南京代表团通过“南京发布”发表的这一份声明,除了惊讶,别无其他感觉。这份声明的第一段是指责日本“敌对”媒体的恶意炒作,第二段是为自己的不作为诡辩,第三段是暗指名古屋市长有“神经病”。但是,最核心问题——你到底反驳了没有?压根儿不说。政法委书记请不要将日本当作自己的维稳对象。 ​​​



2012-02-21

这个图清晰 //@王红阳: 转发微博

2012-02-21
工资条详解图。 ​​​



2012-02-21

刚才看了这个剧,讲的是庄周梦蝶的故事……

2012-02-20
#异度觉醒# 简介:网页链接 ed2k://|file|Awake.Season1.EP01_S-Files.rmvb|196719987|752EFE0D85836860700971A386EBC6D5|/ ​​​



2012-02-21

边上应该再配个念咒的:“俺把你把你哄!”//@破破的桥: 这个不错 //@科学松鼠会://@能靠点儿谱吗: 对硝基苯胺(P-Nitro Aniline)和浓硫酸加热反应,瞬间脱水聚合。

2012-02-20
这是神马东西,太神奇了!求鉴定! @科学松鼠会 ​​​



2012-02-21

多数人没有能力验证文中所述,这种不对称给撒谎提供了可能。多数人对企业的信用记录看得不是很重,简单的撒谎式公关风险小收益大,很值。 //@乌云-漏洞报告平台: 我提到金山不好的时候 别人喊你是数字公司枪手,分析某UC的技术文章时 别人喊你是竞争对手抹黑

2012-02-21
【俞永福否认UC存在安全漏洞 指责竞争对手抹黑】20日有国内某媒体报道了《UC浏览器被曝使用明文密码 2亿用户或面临安全威胁》文中表示,UC浏览器使用明文密码,用户隐私安全面临威胁,21日上午优视科技CEO俞永福回应表示,这件事是竞争对手的恶意抹黑,买通不良媒体所为。详细:网页链接 ​​​



2012-02-21

我支持彭女士建议的“测谎”。但为公平起见,应双方都测谎。测谎的问题也都一样:“你真的相信《三重门》不是韩寒写的”?另外,测谎之后,可补充一个双方精神状态的司法鉴定,对社会公布结果。 ​​​



2012-02-21

对热衷“文本分析”的人,我不明白为什么不拿《三重门》和韩仁均的文章分析。人到中年,写作风格趋向稳定,假装另一种文风写几十万字不露马脚并非易事。这种对比,比拿一个人生理心理都在快速变化的十几岁少年和他二三十岁时的文章对比有意义的多。又或者他们已对比过,只是默默地忽略了对比结果? ​​​



2012-02-21

多么滑稽,方舟子崇拜者却像方舟子撰文批判的那些宗教信徒一样。

2012-02-21
右边想让方舟子清理我,谈到对《信息论》的理解,他认为即使方老师没基础,但跨大专业一个月就能超过我,我真是“服了”。//@google减:你只是学过,可能你还在给学生上这门课。仅此而已。老方没学过,但是看一个月就可以超过你,真的,别不服。信息论就这么点数学在里面,你得意啥? ​​​



2012-02-20

干我们这行,有时候可以说是每天工作十六小时,因为枕上、车上、厕上都在思考。但也可以说每天只工作五分钟,因为火花闪烁灵感迸发就在那么几个瞬间中。

2012-02-20
有句话叫不疯魔不成活,如果你坐卧行走吃睡都在想着你的目标想着你的事儿,你的事就容易成了。我的一个体验就是自己很多想法都是在梦中,严格意义上是在浅度睡眠中迸出来的。 ​​​



2012-02-20

常见人用“真实”、“坦白”来作为心理逃避路径。例如有人先承认自己淫荡,然后补充“我淫荡得很坦白”,于是负罪感瞬间扫清。这拨人把自己和假想中的海量“淫荡,但不承认自己淫荡的人”相比较,很欣然地找到了自己的闪光点。类似还有“真小人”胜过“伪君子”,“真无耻”胜过“假正经”等。 ​​​



2012-02-20

丰满的雷镇子

2012-02-20
#微灵异#今天试玩了一下某款开发中的网游,创建人物时有个随机选择五官素材的功能,随手按了一下,然后。。。 ​​​



2012-02-20

你也感觉出来了?我昨天还说怎么《环球时报》最近文章质量有所提高呢…… //@祝志军: 转得太快,很不适应啊,风向稍微一变,就随风倒,参见《求是》文章出来那段时间的微博,已经是天壤地别。这才几天光景。

2012-02-20
互联网把发达社会的廉洁标准带入中国,按这些标准,很多中国官员大概都不达标。整个中国社会目前就像“大染缸”,请客送礼和酬谢风严重。但舆论将矛头对准官员是必然的,也是对的。中国最终会被舆论“逼”成廉洁社会,这一路将充满纠结和痛苦。促廉综合改革对国家头等重要,它应能跟上舆论倒逼的节奏。 ​​​



2012-02-20

名著啥的就不说了。我10岁前后读了刑事侦查学、犯罪现场勘察技术……还有公安内部印发的若干卷刑事案例汇编…… //@破破的桥: 三国我10岁看的,水浒我11岁看的,为啥水浒少不能看,不是挺好的吗?

2012-02-20
欢迎在十岁前后就阅读过“四大名著”的童鞋来现身说法,都说说自己是什么时候读《红楼梦》《西游记》《三国演义》《水浒传》的,以实际行动的例子来戳破那些故意贬低小孩子阅读能力而试图误导他们读压缩版改编版名著的做法。 ​​​



2012-02-20

推荐

2012-02-20
William Gibson為台北開元書印版的<Neuromancer/神經喚術士>所寫的新序——《致廿一世紀的中文讀者》 @沙湄 @韩松 @作家吴岩 @电子骑士 @胖子杨平 @科幻世界 @新幻界 @果壳微科幻 @新科幻 @幻想新刊NPC @天南文学双月刊 ​​​



2012-02-20

//@樊登: 他们老板就是用搞传销的方法管理公司的,成功学励志,没收身份证,发展下线。遇到被摘了肾还能培养的,发展为马仔,协助取肾。那些骗小海的人,自己也都只有一个肾。老板告诉小海,宁夏市场空白,不如你回去发展。小海手术后收到老板的短信:兄弟,啥都不说了,回南京再谈!

2012-02-19
小海回到公司讨说法,才知道公司的同事大部分都被卖肾,然后留下来接着帮老板骗其他人。老板承诺把“宁夏市场”交给他一起发展。小海报了警,老板和医院院长被抓,但这件事实在太复杂,远非这两个人的事。连小孩能否被认定为被害人还是未知!@熊智律师 现场表示愿意提供法律援助。现实永远超乎想象! ​​​



2012-02-20

“那刘邦是一个龙胎自然不糙……要把他亲娘的汉子使滚油熬……最可笑吕后本是他结发妇,是怎么又看上个姓审的郎君和他私交……到这时鳖星照命可也难逃”——好一个“鳖星照命”

2012-02-20
前几天读了贾凫西《木皮散人鼓词》,很有意思。内容连讲带评,语言生动犀利。一曲下来,从燧人氏到崇祯的历史都在里面。可惜现在没人唱了。看这句:“我愿那来世的莺莺丑似鬼,石崇脱生没个板渣”——活脱一个屌丝啊! ​​​



2012-02-20

前几天读了贾凫西《木皮散人鼓词》,很有意思。内容连讲带评,语言生动犀利。一曲下来,从燧人氏到崇祯的历史都在里面。可惜现在没人唱了。看这句:“我愿那来世的莺莺丑似鬼,石崇脱生没个板渣”——活脱一个屌丝啊! ​​​



2012-02-20

生命在于静止,运动在于房中……我是说室内

2012-02-20
大陆游客在台湾伤亡受到的关注多,这容易形成台湾危险的错觉。同样地,公路交通事故国内每年死8万,少有人关注,铁路死几十个就闹得不可开交。有数据表明中国铁路的每人每公里的伤亡风险不仅远低于公路交通,甚至比美日的数据都低,轨道交通有先天安全优势,大力发展铁路事业才是正理。@荒川围脖 ​​​



2012-02-20

上次发散讨论数据安全问题,有人提了一点:不要让自己成为高价值目标。//@可惜无声

2012-02-19
这种自我保护意识也忒强了~ ​​​



2012-02-20

和全国的非正常死亡比意义不大,应该和去其它旅游目的地游客的非正常死亡比。 //@奥卡姆剃刀:大陆每年非正常死亡估计300万,除以13亿和365天,每万人每天死亡风险0.06。去台湾估算7天,每万人每天死亡风险0.02。//@科罗廖夫: 每八万人死一个,这个伤亡比例是不是太高了点?

2012-02-20
发表了博文 《《勇闯夺命岛》》 - 纪念前赴后继牺牲在台海前线的旅游烈士们! 网页链接 ​​​



2012-02-19

如果按方舟子打假韩寒的逻辑,就可以直接断定这是造谣了。但如果人性一点,应该考虑到刚从麻醉中醒来的人意识没那么清楚;考虑到手术室里医生护士都是一样的打扮。 //@AB摩羯杨00: 可是拿个肾是要十几个医生的?

2012-02-19
今天采访了一个叫小海的小伙子。他学医疗专业,应聘到南京的医疗器械公司工作,老板带着他到各个医院跑了三个月,然后告诉他徐州的一家卫生院交给他联络。那天晚上带他到卫生院,他喝了一杯护士送来的水,就睡了过去。醒来后十几个医生正在给他做手术,拿掉了他一个肾。老板消失,给他留了三万块。 ​​​



2012-02-19

我觉得最近《环球时报》文章质量有所提高,不知还有谁有同感…… ​​​



2012-02-19

回复@萧山宁357: 我不认为这种转变是有意识的。这是人类的生物本性,就像蚂蚁不会意识到自己受信息素影响一样。假设现在有流言说“某校的学生砍死老师了”,抽100个某校毕业生,100个其它大学的毕业生,问他们是否相信这件事,我相信结果是不一样的。 //@萧山宁357:害怕失去? //@tombkeeper:renew

2011-09-04
我有三个朋友,其中两个以前是中间偏右且比较客观的人,另一个没有明确政治观点。很遗憾,他们现在都是“党化民族主义者”。我对他们言论风向建立timeline后,发现他们转变的时间很有趣。一个发生在得知自己的期权将可能带来大笔受益的时候。另两个发生在得知自己职业道路可能大有发展的时候。 ​​​



2012-02-19

电视机安装普通天线或卫星天线就能影响飞机的航行——恐怖主义这活儿也太好干了。

2012-02-19
广电集团为了利益而做了很多不合情理的规定,这我无话可说,但编造接收天线影响飞机正常航行的谎言,这实在是太过无耻了。北朝鲜可借鉴此说法去收缴收音机,理由是危害导弹正常飞行。//@春来草:剃刀老师麻烦看下这样的解释,符合科学逻辑不。 网页链接 ​​​



2012-02-19

可能质量特别好。//@变态辣椒2012: 中国式采购//@高昱:你知道吗?动车座椅背后装杂志的网袋,采购价一个148元,盥洗台方的洗手液瓶子,一个4259元;播广告的15寸液晶电视,一台13472.99元。这是真的,小数点没点错位置。知道咱的钱都花哪儿去了吧。还有更多的难以想象,请购买本期《新世纪》周刊

2012-02-19
#新刊推介# 最新一期财新《新世纪》周刊,封面报道《奢侈动车》:2.6万元的洗面台,7.2万元的洗面器,16万元的VIP座椅……这些动车设备采购价,与市场零售价相比,价差少则两三倍,多则十几倍。动车为什么这么贵?在这高昂的票价背后,有多少付给了背后利益人?……目录在此 网页链接 ​​​



2012-02-19

韩寒说的是,谁能证明他存在代笔,就能得他2000万。现在就算兑现,2000万也是他自己得。 //@瘦肉丁: 这应该是老方折腾那么长时间以来最象样的证据了,至少让韩少掏那2000万没问题,两点启示:1、说话真的不要太满。2、Linus说过的“given enough eyeballs, all bugs are shallow”。视频被删了?

2012-02-18
长篇分析:《韩寒作品〈就这么漂来漂去〉有人代笔的两条铁证》。@刘戈@石述思 请验收:网页链接 ​​​



2012-02-19

回复@程徯哲: 新西兰kiwi fruit,就是一百年前从中国引入新西兰的猕猴桃。 //@程徯哲:你说的猕猴桃是kiwi吧...... //@tombkeeper:我的个袋鼠考拉猕猴桃啊……

2012-02-16
#最新动态# 澳大利亚名校悉尼大学日前在官网宣布将正式接受国内高考成绩直接申请本科入学了![呵呵]感兴趣的同学们可以详细看下表中各个省份所对应的分数哟。此项措施涵盖所有课程和专业!好消息要快快扩散哟!(更多请关注@新浪留学) ​​​



2012-02-19

我的个袋鼠考拉猕猴桃啊……

2012-02-16
#最新动态# 澳大利亚名校悉尼大学日前在官网宣布将正式接受国内高考成绩直接申请本科入学了![呵呵]感兴趣的同学们可以详细看下表中各个省份所对应的分数哟。此项措施涵盖所有课程和专业!好消息要快快扩散哟!(更多请关注@新浪留学) ​​​



2012-02-19

谢耳朵毛病很多,但长相不磕碜,身材不臃肿,表情不猥琐,生活不邋遢。 //@奥卡姆剃刀: 回复@Jakii:您是敢于秀腿的时尚刊物女领导,您的看法我很重视,但我身边很多比谢耳朵更亲和的理工男都没女友,你说咋办? //@Jakii:他的缺陷对身边人并无大伤害啊,而且很多女孩子喜欢智商高情商低的男人

2012-02-19
作为资深理工男,我觉得有资格谈下对“生活大爆炸”的体会,里面的人物都很典型,惟独我认为不真实的是谢耳朵的傲慢。对自身智商过于自负的理工男是不存在的,因为聪明人越往上走,遇到的变态级聪明人的机会就越多,就越会觉得自己是个傻瓜。因此我有个体会:“不认为自己是傻瓜的聪明人是真的傻瓜。” ​​​



2012-02-19

对搞研发来说,可能多一根内存,就是机器等人;少一根内存,就是人等机器。哪怕一人一天多等半小时,十六个人就能等出一个八小时来。在设备上省钱,很可能反而亏大了。

2012-02-19
只要是有条件,就要把员工干活的装备配置的好一些,这就是战士的枪,枪好,火力才强大,才能打胜仗。 ​​​



2012-02-19

朴素的语言中,隐含着单样本统计学的伟大真理。//@金山词霸王欣: 愤青开始回看自己了。

2012-02-19
那些声称被应试教育毁了的人,不应试也会自毁;那些抱怨婚姻磨灭理想的,不结婚也成不了居里夫人;那些天天唠叨这个体制捆绑下无法创作伟大作品的,去了瑞士也一样找不到灵魂的自由。大家面对同样的时代,却找出不同的借口,每个人都在窗前看这个世界,有些人看见的只是镜子,有些人伸手不见五指。。。 ​​​



2012-02-19

看了“4名中国人在津巴布韦食用40多只野生乌龟被捕”的新闻,我想起以前老师说去南也门做医疗援助的故事。那边医疗条件差,差不多“治病基本靠萨满”。中国医疗队救了很多人。老百姓无以为谢,听说中国人爱吃王八,就去捉当地的一种旱龟送给他们吃。据说后来一山的龟都被捉净了。 ​​​



2012-02-18

支付宝的朋友来瞧瞧。

2012-02-18
新型骗局,太恐怖了,不知不觉,支付宝登陆密码、支付密码、数字证书全部被盗。你的支付宝邮箱收到邮件,说支付宝被监管;同时客服收到客人说无法付款的信息,还截图出来;然后你就会直接相信那个邮件,按提示解除“监管”,链接打开,很自然你要输入登陆密码,支付密码,然后输入手机验证码,全完了。 ​​​



2012-02-18

相关新闻链接:网页链接 //@变态辣椒2012: 这个。。。背后一定是个中年大叔在操纵!

2012-02-18
【打游戏看动漫神马的都弱爆了】14岁时你在做什么?看动漫?玩游戏?早恋?这个美国少年泰勒已造出核反应堆! 泰勒9岁想看火箭推进器,10岁记住所有元素的原子数、聚合和熔点。12岁研究放射性元素,13岁受教于诺贝尔奖获得者,14岁造出迷你型核反应堆的核心,成为全球第32位完成核聚变的个人。@猫扑游戏 ​​​



2012-02-18

更客观地说,可能有很多僵尸粉,或者有很多僵尸一样的粉。

2012-02-18
【用数据说话:#方僵尸粉#】以下为@孙海峰@方舟子 两条视频微博对比。左图为@孙海峰 微博 网页链接 及传播路径图: 网页链接 右为@方舟子 微博 网页链接 及传播路径图: 网页链接 (带来1条以上转发则视为有效节点) ​​​



2012-02-18

上回说了句“我佛耶和华”,就有人像猫被踩了尾巴一样蹿起来要挠我这个不尊重别人宗教信仰的人。来看这。 //@马伯庸: 搞到全文了,一等作者授权就动手。粗看了一下,开头特别赞:希律王当权的日子,耶稣生在犹太的伯利恒,有三个来自东方的贤人到了耶路撒冷---不过,他们既不算是贤明,也不算是人。

2012-02-17
好像@马伯庸 亲王曾经有一个西游记放在基督教背景下的想法,刚刚发现老外已经写了。中国科幻界的老朋友以色列作家Lavie Tidhar最近出了一本中篇小说《Gesus and the Eightfold Path》(《耶稣和八正道》)。大家看看这封面就知道多么白烂了…… ​​​



2012-02-18

风物长宜放眼量,期权总比CASH强?画饼容易烙饼难,几家上市几家黄?选公司和买股票是一样的。相对而言,大盘股风险小收益小,ST风险大收益大。只要别让人骗了,选择就无所谓对错,看你的风险偏好,再估量一下自己有多大操作能力。 ​​​



2012-02-18

//@蒋巧玲非官方围脖: 又令我朝子民笑话了

2012-02-17
很多人想知道,德国总统伍尔夫到底买了个什么豪宅,以至于低息贷款50万欧元,最终搞的被千夫所指而无奈下台。大家都看看他在汉诺威买的豪宅吧! ​​​



2012-02-17

//@马伯庸: ……求PDF版!我要翻出来!!

2012-02-17
好像@马伯庸 亲王曾经有一个西游记放在基督教背景下的想法,刚刚发现老外已经写了。中国科幻界的老朋友以色列作家Lavie Tidhar最近出了一本中篇小说《Gesus and the Eightfold Path》(《耶稣和八正道》)。大家看看这封面就知道多么白烂了…… ​​​



2012-02-17

#育儿心得# 一百年前或更久前,多数人物质生活比较匮乏,营养不良,卫生条件差。那时候,鸡蛋、“红糖水”之类自然是难得的好东西。没有暖气,孩子和产妇自然要紧紧裹着被子。从河里打来的洗澡水,自然容易造成感染。很多规矩,有其历史背景,不一定是没道理,而是现在再守这些老规矩就没道理了。 ​​​



2012-02-17

有人曾在某安全设备管理界面的WEB根目录下发现无需任何认证措施的webshell。

2012-02-17
见过官方源码里带后门木马而且将客户网站信息搜集进自己服务器的么?最早在ecshop的官方源码里也发现过类似问题,有这样的厂商,程序员们,颤抖吧!! kuwebs酷纬企业网站管理系统发现源码内置后门 | WooYun-2012-04599 | WooYun.org 网页链接 ​​​



2012-02-17

回复@吕吕爻: 广告号称几分钱成本,有蛋黄蛋白,能以假乱真,确实可疑。煎饼果子摊主跟我说的是外面看像鸡蛋,敲开里面是固体,像冰一样的东西。 //@吕吕爻:那种广告应该是骗人的。。。

2012-02-17
【核桃,水泥造!】郑州市民李先生称,他在街头买了五斤核桃,敲开后发现里面竟是水泥块,核桃壳也是用白色胶水粘合的。为了多赚钱,商贩将薄皮核桃掰开,取出核桃仁后,装上水泥块出售,为了防止晃动时水泥块发出声响,造假者还在水泥块外面包了纸。网页链接 ​​​



2012-02-17

我曾听一个煎饼果子摊主抱怨买到了一批假鸡蛋。90年代初《故事会》的广告版上常见转让人造鸡蛋技术的广告。在人力成本低的地方,这可能是合算的。//@奥卡姆剃刀:这条消息令我联想到“假鸡蛋”骗局,这种造假方式费时费力收益很小,零售时被当场试吃而发现的危险很大,还有其它受害者的证明吗?

2012-02-17
【核桃,水泥造!】郑州市民李先生称,他在街头买了五斤核桃,敲开后发现里面竟是水泥块,核桃壳也是用白色胶水粘合的。为了多赚钱,商贩将薄皮核桃掰开,取出核桃仁后,装上水泥块出售,为了防止晃动时水泥块发出声响,造假者还在水泥块外面包了纸。网页链接 ​​​



2012-02-17

其实不是真的能做到。最典型的就是传销圈里:几只冷静凶狠知道自己在干什么的狼,和一群觉得自己的人生智慧忽然被狼给开启了的羊。 //@sbilly: 能做到的人更无聊,他们甚至只是利用 ……

2012-02-17
我说出实话,很多人因此对我表示钦佩,甚至会说“骂的痛快”,但对我来说,这是一份耻辱。因为我觉得,这和阿Q无异,指责和痛斥不是目的,如果有能力的话,我更希望能开启人们的心智,去看清真相并努力改变,我做不到,但总有人能做到,可往往那些能做到的人,却也在做着和我同样无聊的事。 ​​​



2012-02-17

有些箱子一直关闭,是因为没有遇到合适的钥匙。木头疙瘩一直关闭,是因为他们是木头疙瘩。此生无望开启,下辈子回子宫重造吧。

2012-02-17
我说出实话,很多人因此对我表示钦佩,甚至会说“骂的痛快”,但对我来说,这是一份耻辱。因为我觉得,这和阿Q无异,指责和痛斥不是目的,如果有能力的话,我更希望能开启人们的心智,去看清真相并努力改变,我做不到,但总有人能做到,可往往那些能做到的人,却也在做着和我同样无聊的事。 ​​​



2012-02-16

李白倒是有儿有女,但都不机灵,十有八九和喝酒有关。 //@yuange1975: 没生儿子的小心了,传说李白喝酒太多无后。 //@humeafo:公司饮料机配备啤酒吧,但估计白酒效果更好。 //@tombkeeper:“李白斗酒诗百篇”的依据找到了!

2012-02-16
美国研究发现微醺能提高创造力 网页链接 人们常说喝酒可以壮胆。美国研究人员发现,少量饮酒不仅有这个功效,还能提高人的#创造力#,让人更好地解决问题。 ​​​



2012-02-16

推荐 //@陳楸帆: 另类硬汉圣诞老人主旋律救地球哦!

2012-02-16
【末日十日谈:终极礼物】“末日十日谈”小说系列之(九)。一个盼望着回家养老的职业圣诞老人,孤独地在一颗小行星上值守。当末日悄悄降临时,看硬汉如何力挽狂澜。(本期作者:@陳楸帆网页链接 ​​​



2012-02-16

回复@王_小奴: 小的是doodle,中文叫贵宾。大的是labradoodle,拉布拉多和贵宾杂交的,没有中文名。其实按英文那种两个词组和的路子应该叫“拉宾”,但这么叫有被摩萨德追杀的风险。 //@王_小奴:教主你这狗什么品种滴![gbz真穿越]

2012-02-16
今天阳光不错,都到窗口晒晒。 ​​​



2012-02-16

我觉得这个还得结合国情来看。中国有信仰(包括但不限于宗教信仰)的人不多,有政治立场的人不多。而且在相当数量的人中存在“谈政治谈信仰是幼稚,谈钱谈‘成功’是成熟’”的看法。她们的信仰是¥$,他们的立场是⊙⊙。 //@变态辣椒2012 //@散步啲丁丁猫 //@任晓雯

2011-08-27
信仰爱情和不信爱情的人在一起可能是悲剧,两个不信爱情的人却有可能经营好婚姻,两个信仰爱情的人经营好婚姻是大师。老外征婚喜欢先亮出宗教信仰、政治立场,征婚网站甚至强制填写,他们太了解信仰一旦确立是难以改变的。中国人征婚则是男显摆财产,女显摆年轻貌美,可这些都是最易变的。 ​​​



2012-02-16

山东有一道名菜。主料是海螺肉、墨鱼肉,切十字花刀,猪油爆炒,鸡汤勾芡,葱蒜起香。此菜名叫“双爆菊花”。 ​​​



2012-02-16

#iPad商标案# 1、知识产权官司是在商言商的事,本身就是没有硝烟的战争,没什么道义可言。任何公司在这问题上都一样“无耻”,包括苹果在内。2、很多中国人在此案上一反民族主义常态,转而表示了对苹果的支持,我觉得主要归功于“拜乔布斯教”。若苹果换作微软,舆论形势几乎一定会大不相同。 ​​​



2012-02-16

“李白斗酒诗百篇”的依据找到了!

2012-02-16
美国研究发现微醺能提高创造力 网页链接 人们常说喝酒可以壮胆。美国研究人员发现,少量饮酒不仅有这个功效,还能提高人的#创造力#,让人更好地解决问题。 ​​​



2012-02-16

今天阳光不错,都到窗口晒晒。 ​​​



2012-02-16

我以前说过,统计学领域有一个“单样本统计学派”,这个学派贡献的统计学人才最多。世上的单样本统计学家简直数不胜数。很多人不明白什么是单样本统计学,今天凑巧看到一个例子,和大家分享一下。 ​​​



2012-02-15

冯梦龙《古今谭概》记载了一个叫《黄葱贵》的故事:“武宗在宫中,偶见黄葱,实气促之作声为戏。宦官遂以车载进御。葱价陡贵数月。冯梦龙对此评论道:“朝廷一颦一笑,不可轻易如此”!五百年过去,事实证明:只要还有皇上,就总会有太监。

2012-02-15
求证一下「重庆森林」:2008年重庆调来一位新的书记说了一句话「银杏树很好,专家说最适合重庆生长....」,上有其好,下必甚俨,从此重庆广种银杏树,耗资3000亿人民币。为政临民者,岂不慎哉? ​​​



2012-02-14

听说过去欧洲的国王们爱在宫里养一些畸形和弱智,审其丑以取乐。《国产凌凌漆》里也有这样一段对白:“十年了,已经十年了,我还以为国家根本把我忘记了”。“怎么会呢,就算是一条内裤,一张卫生纸,都有它的用处”。

2012-02-14
我是不是有毛病了?自从关注染香后,吐了好多次,但现在看她得意地吹自己如何教育港人啥叫真民主,还把人家教育得“一愣一愣”的,竟突然有一种看《下水道美人鱼》之类大片的快感… ​​​



2012-02-13

看到这张照片,我脑子里浮现出一个画面:奥巴马清早趿着个塑料拖鞋颠到白宫门口的早点摊,用唐山话说:“老板,来个鸡蛋灌饼,别忘了加肠。” ​​​



2012-02-13

有爱乎? ​​​



2012-02-13

文无第一,因为嘴皮子争不出高低。武无第二,因为不服可以过来练练。 //@蒋巧玲非官方围脖:能再排个老二是谁么? //@学徒王自健: 文学老大怎么也不能是金庸吧....这是赤裸裸的挑事儿~ //@耗子招笑儿:没有京剧的老大李玉刚,我很气愤。 //@叫我楊大侠:

2012-02-10
这个时代的人文素质由如下人决定:文学的老大是金庸,文化的老大是于丹,文艺的老大是赵本山,曲艺的老大是郭德纲,电影的老大是张艺谋加冯小刚,思想的老大是韩寒,科学的老大是方舟子。 ​​​



2012-02-13

2011年12月,深圳专利法庭一审判定苹果“iPad”产品名称侵害了国内“iPad”商标所有人的权利(人家十几年前就注册了)。据说有些地方工商已开始查扣 iPad。如果二审再败诉,苹果所有标着“iPad”的产品必须全部下架,还可能被罚几百亿……知识产权这个武器真是太强大了 ​​​



2012-02-13

回复@QB_at_BUAA: 举一个极端的例子:当时研究者发现一个男性的精子几乎都是雄精子,于是研究他的家谱,结果发现二百多年以来,整个家族只诞生过两个女性。 //@QB_at_BUAA:这个问题的关键是体质、环境等等各方面因素会不会影响、如何影响一个家庭生男生女概率,这个怎么证明呢?

2012-02-13
某国生男生女比例为1:1,国王为了抵御外敌入侵下令城民头胎生男者可续生,生女者禁生,几十年后,该国的男女比例能增加吗?by @-酱油党 ​​​



2012-02-13

其实个体差异对生男生女的影响用进化论思想很容易想明白:作为女性竞争力更大的女性,繁殖出女性后代的概率更大——从而增大后代延续的概率;作为男性竞争力更大的男性,繁殖出男性后代的概率更大——从而增大后代延续的概率。 ​​​



2012-02-13

网页链接 这个问题的验证程序。算出来比值逼近1.181818...,即13:11。 ​​​



2012-02-13

回复@解志博: 这问题有三个思维阶段,“感觉好像是这样”->“哈哈!你的感觉错了!”->“原来是我错了”。这种情况特别容易引发扯淡。为避免扯淡,所以我才直接用蒙特卡洛方法验证。 //@解志博:不敢苟同

2012-02-13
某国生男生女比例为1:1,国王为了抵御外敌入侵下令城民头胎生男者可续生,生女者禁生,几十年后,该国的男女比例能增加吗?by @-酱油党 ​​​



2012-02-13

网页链接 @奥卡姆剃刀 发的这个问题,我写程序用蒙特卡洛方法测试:若每个家庭生男生女概率都是1:1,则按照国王的方法人口出生率还是1:1;如果一半家庭生男孩概率为75%,一半家庭生女孩概率为75%,允许生出男孩的家庭再生一胎,则出生人口男女比例约为13:11。 ​​​



2012-02-13

如果细菌太多,已经产生大量肠毒素,则常规烹饪过程的加热也无法阻止吃了之后发烧拉肚子。 //@Fenng: 「金黄色葡萄球菌」可导致腹泻与肺炎,加热30分钟才可杀灭。

2012-02-13
#食品安全# 三全、思念、湾仔码头等速冻食品身陷细菌门 网页链接 2011年11月,《思念》、《三全》和《湾仔码头》等国内速冻食品知名品牌相继被检出金黄色葡萄球菌超标后,使得速冻食品行业陷入《细菌 ... ​​​



2012-02-13

这不是纯粹的概率问题,坑没挖好。总体上生男生女比例为1:1,并不意味着每个家庭生男生女的概率都是1:1。由于体质等各方面原因,有些家庭生男孩的概率更大,有些家庭生女孩的概率更大。所以,国王是对的。

2012-02-13
某国生男生女比例为1:1,国王为了抵御外敌入侵下令城民头胎生男者可续生,生女者禁生,几十年后,该国的男女比例能增加吗?by @-酱油党 ​​​



2012-02-13

在动物(大鼠)实验中,确实观察到低剂量电磁辐射也可能对生殖细胞、神经细胞等造成影响。对人类影响的研究主要通过对特定人群的统计来开展。进展缓慢,两方面说法都有,无定论。至于生男生女,相关机理早有研究,不过因为国情,没什么专家会公开说。 //@奥卡姆剃刀: 这个说法流传很多年了,是选择性传

2012-02-13
2012年,龙年生育高峰俨然即将来临,“IT爸爸生女论”在业界热传 。IT工程师爸爸生女儿、搞通信的爸爸生女儿,软件工程师生女儿......俨然IT业界要变成女儿国的天下。至于你信不信,专家反正是不信[挖鼻屎]网页链接 ​​​



2012-02-11

5、6个女友……跑车……我宣布彻底加入倒韩阵营!一定要搞倒他!一定要搞倒他!!//@可惜无声: 转发微博

2012-02-01
路金波这样解释韩寒4年花掉1000多万的高超本领:“他买套房,给他爸妈买套房,他妈妈买张床也要17万;5、6个女友一人一张信用卡;今天买辆跑车,半个月后不喜欢了,折价卖掉……”网页链接 ​​​



2012-02-11

这图含义很深。乍一看是男欢女爱,又在案板上摆了个骷髅。既有吕祖“二八佳人体似酥,腰间仗剑斩凡夫”的意思,又暗喻“红粉木耳不过是红粉骷髅”而已。 //@车东: 灶台上是什么? //@杨锦麟: 小子欸,那手別亂擱,看我剁你的手!//@蒋丰: 等到你大三之后还没有贪恋爱,你娘就恨不得把自己的腿折

2012-02-09
我想谈一场光明正大的恋爱!我妈同意,我爸同 意,你妈同意,你爸同意,我们 的大伯二姑三妈四舅五婶六姨都同意!每天我们毫无顾忌的在一起!当我想你得时候,我爸妈会说:让她来咱家住几天呗!当你无聊时,你爸妈会自然得说:去给那臭小子打电话,让他带你出去玩去!转的人2012愿望都会实现呃~ ​​​



2012-02-11

配图十分恰当。耶稣在加利利传道时,曾劝阻当地人宰羊。当地人说:不宰羊,我们吃什么呢?于是耶稣发大慈悲心,显大神通,用五张豆腐皮两根面筋喂饱了五千人。后来这五千人皆皈依了我佛耶和华。 //@wulujia: weiguan//@glacier:娟子喜欢的,我怎么也得试试,祝我好运吧

2012-02-10
昨天开始吃素了。无关信仰,吃素只是不想杀生。这样的想法自去年4月以来就很强烈,只是一直没狠得下心。由此开始,希望可以坚持下去。 ​​​



2012-02-11

//@杨冀龙: //@cs豪: 这个好//@梁斌penny:不带这么收割的吧。//@SillySnail: 不错,到德国去吧//@Grandet: 全世界都开始收割技术人才了啊

2012-02-10
【德国内阁通过欧盟蓝卡政策,德国技术移民正式启动】根据这一法案,对于本科及以上的外国人,只要能够在德国找到一份年薪超过48000欧元的工作就可以获得欧盟蓝卡,数学、计算机科学、自然科学领域的人才只需年薪达到33000欧元即可获得欧盟蓝卡。持有人可以无限制的在欧盟居住并享有社会福利待遇。 ​​​



2012-02-11

不见可欲,使民心不乱——《道德经》 ​​​



2012-02-11

人肉数据挖掘领域真是能人辈出

2012-02-11
很想问一下方老师,像您这种百万级粉丝的大V,是怎么找到这货的? ​​​



2012-02-11

不少其实就是原著中的对白,功劳还是吴承恩的。有的在原著中是八戒的台词,这里给了沙僧。 //@马伯庸: 我觉得挺好,角色个性上改改花样,总比硬给他们配原创女角玩感情戏要来得上等。沙僧这几句台词,除了“算数老师”稍显突兀以外,其他的槽都吐的很高级不生硬,没往里硬加现代词汇造笑果。

2012-02-10
天雷滚滚!《新西游记》沙僧神级吐槽集锦,看完我就笑了。编剧得多大的勇气啊!沙师弟,不带你这样吐槽的,2师兄很伤心啊~~佛祖面前哪有桌子,笑死我了!! 视频 ​​​



2012-02-10

回复@cnn围脖@刘鑫-MarchLiu: 无论什么折腾花样,主要都是靠油能隔水的物理作用。理论上麻油、橄榄油、花生油也都有效果,但为了能形成稳定不易被蹭掉的保护层,且便于清洁,最好还是用氧化锌软膏或者凡士林。//@cnn围脖: 紫草放进麻油蒸,再找点墙土

2012-02-08
#育儿心得# 一般尿片对小便吸收都比较彻底,引起尿布疹的主要是大便。在可能沾染大便的区域抹一些白凡士林或氧化锌软膏(尤其在洗澡后,此时皮肤自身分泌的皮脂被洗掉了),使皮肤和大便隔离,就不容易起尿布疹了。另外,换尿布时把大便彻底擦净很重要。对比较胖的孩子,擦时可能需要把皮肤褶皱翻开。 ​​​



2012-02-10

回复@一笑而郭: 出于预防尿布疹的目的,没必要使用含抗生素的油膏,增加不必要的风险。 //@一笑而郭:金霉素软膏好用又便宜

2012-02-08
#育儿心得# 一般尿片对小便吸收都比较彻底,引起尿布疹的主要是大便。在可能沾染大便的区域抹一些白凡士林或氧化锌软膏(尤其在洗澡后,此时皮肤自身分泌的皮脂被洗掉了),使皮肤和大便隔离,就不容易起尿布疹了。另外,换尿布时把大便彻底擦净很重要。对比较胖的孩子,擦时可能需要把皮肤褶皱翻开。 ​​​



2012-02-10

宫崎骏老爷爷果然也害怕了,主动公布手稿。

2012-02-09
【图片:宫崎骏新作手稿】- 日本动画大师宫崎骏最新作品《借东西的小人阿莉埃蒂》将于2月17日在美国上映。以下是宫崎骏创作该片的部分手稿。网页链接 ​​​



2012-02-10

这是早期黑客文化中常见的表述方式。确实是代换,但不是随意的代换,利用了字形或读音的相似。参见:网页链接 //@奥卡姆剃刀: 这种重复度很高的简单单表代换法,毫无难度嘛[懒得理你]

2012-02-10
惊叹!这不是天书,这也不是密码,这是英文NC体第二季!大脑计算能力的强壮是惊人的,读懂图中文本的同学请速转发! ​​​



2012-02-08

#育儿心得# 一般尿片对小便吸收都比较彻底,引起尿布疹的主要是大便。在可能沾染大便的区域抹一些白凡士林或氧化锌软膏(尤其在洗澡后,此时皮肤自身分泌的皮脂被洗掉了),使皮肤和大便隔离,就不容易起尿布疹了。另外,换尿布时把大便彻底擦净很重要。对比较胖的孩子,擦时可能需要把皮肤褶皱翻开。 ​​​



2012-02-08

网页链接 "伊朗3000女忍者或组成致命武装保卫国家",看到这个标题的瞬间,我嘤咛一声,瘫软在地,完全无力吐槽。南方系媒体再强,还是强不过环球系。 ​​​



2012-02-08

《媒体剖析方韩之争:争论让意见领袖不再是神话》网页链接。《新民周刊》这篇文章基本能代表我的观点。也就是我在方韩大战两天前发的那条微博(网页链接)所说的观点:放弃偶像,精神自立。 ​​​



2012-02-08

回复@土豆网曹天才: 那个同志非常聪明,很有才华,工作能力强,人品也好。最近战火很多,我举这例子不是为了批判什么,只是提示人性上的一个弱点(或者说特点),和大家共勉。 //@土豆网曹天才:听起来像是不大能找得着北的那种人//@Fenng: B ! A ?

2012-02-08
某同志以前在百度时,无论谁说百度任何不好,他都拼尽全力反驳。我说:“你在离开百度半年后,才可能客观评价百度”。他说:“不是的,真不是的,我是客观的”。后来,他离开百度了。半年后,他自己开始说百度种种不好。我又提起旧事。他说:“百度确实是在我离开后慢慢出现很多问题的”。 ​​​



2012-02-08

自测:对你至少连续就职3年的公司,从入职后半年算起,在职期间,所见所闻所有公司的负面消息,你是不是都认为是假的?或者“不得已”、“有苦衷”、“能理解”、“都这样”?有无哪怕一个例外?

2012-02-08
某同志以前在百度时,无论谁说百度任何不好,他都拼尽全力反驳。我说:“你在离开百度半年后,才可能客观评价百度”。他说:“不是的,真不是的,我是客观的”。后来,他离开百度了。半年后,他自己开始说百度种种不好。我又提起旧事。他说:“百度确实是在我离开后慢慢出现很多问题的”。 ​​​



2012-02-08

可能我没有表述清楚。其中提到的“说百度不好”不是指抱怨或恶意攻击,而是指出百度技术和经营等方面客观存在的问题。//@吴曼Maureen: 前半段是企业文化和职业化的成功,后半段是企业文化和职业化程度的失败。 既已分手如果不能做到相互祝福"相望于江湖"那么只要"相忘于江湖"也好。

2012-02-08
某同志以前在百度时,无论谁说百度任何不好,他都拼尽全力反驳。我说:“你在离开百度半年后,才可能客观评价百度”。他说:“不是的,真不是的,我是客观的”。后来,他离开百度了。半年后,他自己开始说百度种种不好。我又提起旧事。他说:“百度确实是在我离开后慢慢出现很多问题的”。 ​​​



2012-02-08

人的归属意识多少会对理智有所影响,不过影响的程度有大有小。有些人受影响大一些。这些人很容易成为好员工、好粉丝、好国民、好恋人。如同段正淳:和每一个人在一起时,都是真爱。

2012-02-08
某同志以前在百度时,无论谁说百度任何不好,他都拼尽全力反驳。我说:“你在离开百度半年后,才可能客观评价百度”。他说:“不是的,真不是的,我是客观的”。后来,他离开百度了。半年后,他自己开始说百度种种不好。我又提起旧事。他说:“百度确实是在我离开后慢慢出现很多问题的”。 ​​​



2012-02-08

某同志以前在百度时,无论谁说百度任何不好,他都拼尽全力反驳。我说:“你在离开百度半年后,才可能客观评价百度”。他说:“不是的,真不是的,我是客观的”。后来,他离开百度了。半年后,他自己开始说百度种种不好。我又提起旧事。他说:“百度确实是在我离开后慢慢出现很多问题的”。 ​​​



2012-02-08

回复@萧山宁357: 不光选择性无视,而且已经把自己当时给此账号第一条微博的第一条评论“宋鸿兵抄抄贩贩阴谋论就成了经济学界知名发言人?”那句给删除了。 //@萧山宁357:舟子又选择性无视了

2012-02-08
有人对方舟子元宵夜猜灯谜的事进行了合理质疑:网页链接。我通读一遍后,觉得质疑挺合理的。同时想起了张若虚《春江花月夜》中的一句诗:“谁家今夜扁舟子?” ​​​



2012-02-08

有人对方舟子元宵夜猜灯谜的事进行了合理质疑:网页链接。我通读一遍后,觉得质疑挺合理的。同时想起了张若虚《春江花月夜》中的一句诗:“谁家今夜扁舟子?” ​​​



2012-02-08

没事送娃去美帝,有事自己投美帝。没事嘴上骂美帝,有事迈腿奔美帝。 ​​​



2012-02-08

小平爷爷在天有灵,我朝百姓命不该绝。

2012-02-08
我看这回入常的难度,要超过日本和印度了哩 ​​​



2012-02-08

阴谋论里的“共济会”是一个传承千年的秘密组织。现在他们的目标是控制世界,消灭所有有色人种。有些理论认为,共济会起源于早期在地球上开采黄金的那批外星人。//@tombkeeper: 我此刻心情相当复杂,真的,完全无法形容。 //@被打飞: 我真惊了!还真谈了共济会!这帮傻逼还真信这个!!

2012-02-08
2011年12月3日,【重庆市公安局长王立军】谈【共济会】网页链接,2012年2月据传已经出事。深深感到我们的民族已经到了最危险的关头,大部分人还是像鲁迅笔下伸长脖子的“鹅”一般看着市井的热闹。希望各位留言时不要有宗教的纷争,更不要有政治上左右的倾向。 ​​​



2012-02-08

我此刻心情相当复杂,真的,完全无法形容。 //@被打飞: 我真惊了!还真谈了共济会!这帮傻逼还真信这个!!

2012-02-08
2011年12月3日,【重庆市公安局长王立军】谈【共济会】网页链接,2012年2月据传已经出事。深深感到我们的民族已经到了最危险的关头,大部分人还是像鲁迅笔下伸长脖子的“鹅”一般看着市井的热闹。希望各位留言时不要有宗教的纷争,更不要有政治上左右的倾向。 ​​​



2012-02-07

这个质疑看起来好合理啊。 //@海口飞猪: 越来越出洋相了.....@tombkeeper //@老湿_alwayswet: 原来是自导自演的啊……

2012-02-07
转:《论方舟子为什么要猜灯谜》网页链接 ​​​



2012-02-07

露阴癖偶然发现邻居裤子拉链没拉好,激动地鼻涕泡都出来了,兴奋地要证明全世界都是露阴癖。 //@崔沈阳 :那是政客著书抨击爱丽舍宫的预算高!被原博主傻逼呵呵的引用了!法国人不是2B,不会允许一个养121辆车的精神病做总统!

2012-02-07
今报载法国议员、社会党党员多西埃在《公款》一 书中曝萨科奇奢侈生活:每天吃掉上万英镑,供养百余辆豪车等等。且等萨有何反应,如无反应即为默认。咱也立此存照:如果萨来访也下小饭馆吃杂酱面什么的,大伙先别再嚷嚷亲民节俭啥的,找这篇报道看看再发言。不知民逗们能持否? ​​​



2012-02-07

我们喜欢那些我们喜欢的事实和谎言,不喜欢那些我们不喜欢的事实和谎言。

2012-02-07
人们都喜欢这样一种人,他牛逼得不能行,同时又谦逊得不能行,总是搓着手微笑着说,其实我只是个有点勤奋有点运气的普通人。如果反过来呢,另一个人称赞自己两句,哪怕他只是如实陈述,也会被口水淹没:"哎呀你怎么这么自恋""哎呀恶心死了"。 ​​​



2012-02-07

爱因斯坦、薛定谔,私生活都有确定无疑的问题。以至于有部话剧叫“薛定谔的情人”。可没听说有人因此就不信相对论,怀疑波动方程。这招“生活作风一阳指”,也就在中国还有点市场,算是程朱这两个老阳萎给我们留下的宝贵遗产。

2012-02-06
某人说过:中国人相斗,要搞臭对方,一是挖经济问题,二是挖作风问题。细数近年种种案例,倒是无一不验。最近整韩寒那帮人也开始走下三路了。不过我记得当年王安石也这么说过:“李白诗语迅快无疏脱处,然其识污下,十句九句言妇人酒耳”。 ​​​



2012-02-07

从我读过的资料看,日本当年是想在东北圆他们的千年大陆梦(丰臣秀吉就想过要迁都北京),最终在这里立国。所以和西方对待殖民地的策略不一样。 //@被打飞: 感谢这位沈阳的朋友提供的资料。

2012-02-07
身为一个土生土长的沈阳人。在感情上我对日本人没什么好感,但是在理智上,我认为当年日本在东北确实做了很多建设。以图为例,1是1940年日本人规划的奉天地铁图,如果非说建铁路是为了军事需要,那么地铁应该是便民设施了吧?2是日本日画的伪满奉天地图,可以清晰的看见当时的城市规划痕迹。 @被打飞 ​​​



2012-02-06

//@祝志军: 查了查,App store的确都没了。360官网也只提供越狱版下载了。我操,什么原因!//@HaichunZ: 哇擦!

2012-02-06
360旗下所有App都被苹果Kill掉了?@周鸿祎 ​​​



2012-02-06

最看不起那些给iPAD配保护套的土鳖。我带iPAD,就靠一块蓝白花的包袱布。走进Starbucks,悠闲地解开包袱,一边缓缓拿出iPAD,一边喊:“幺妹儿,来杯蓝Mountain,一叠茴香豆。Coffee要好,不要掺水”。无不绝艳于四座。 ​​​



2012-02-06

某人说过:中国人相斗,要搞臭对方,一是挖经济问题,二是挖作风问题。细数近年种种案例,倒是无一不验。最近整韩寒那帮人也开始走下三路了。不过我记得当年王安石也这么说过:“李白诗语迅快无疏脱处,然其识污下,十句九句言妇人酒耳”。 ​​​



2012-02-06

中国即使13亿人一人一票就此问题表决,可能结果还是一样。因为多数人脑子里还是“美帝国主义又要侵犯人家主权,我们投反对票帮助叙利亚人民”。中国即使已经有成熟的多党制、两院制,民选出来的精英们从本国利益最大化考虑,也不好说一定会投赞成票。政治很难不无耻。 ​​​



2012-02-06

张将军说的其实很有道理:“如果军民团结在一起”。问题是,现在此条件是否能满足。 //@钱莉芳: 谁敢横刀立马,唯我张大将军!//@破破的桥: 我军的秘密武器出动了

2012-02-05
【张召忠:叙利亚精锐陆军难以被征服】在中俄否决安理会决议以后,分析家猜测北约可能绕过安理会对叙利亚发动打击。中国国防专家张召忠表示,叙利亚可能濒临战争边缘,但叙利亚精锐陆军将会成为北约心头大患,张召忠说,消灭叙利亚陆军非常困难,如果军民团结在一起,再强大的武力都不可能征服叙利亚。 ​​​



2012-02-06

@Darth_Tater@李铁军 提供了两个支持格式文本和图文混排的长微博工具:网页链接 网页链接

2012-02-06
另外,长微博工具中,至今未见支持格式文本、图文混排的。都是纯文本,哪家都没有压倒性竞争优势。目前这类简单的纯文本转换工具,从SF.net下载几个开源库谁都能攒出来。而想支持图文混排、带格式文本等,其实也完全可以用开源库攒出来。 ​​​



2012-02-06

另外,长微博工具中,至今未见支持格式文本、图文混排的。都是纯文本,哪家都没有压倒性竞争优势。目前这类简单的纯文本转换工具,从SF.net下载几个开源库谁都能攒出来。而想支持图文混排、带格式文本等,其实也完全可以用开源库攒出来。 ​​​



2012-02-06

回复@男性身体的女权主义者: 新浪以前对PNG是原始呈现的,我过去传图用过PNG。但后来新浪把上传的PNG都转为JPG了。而对GIF因为要保留其动画功能,必须原始呈现。 //@男性身体的女权主义者:只有黑白两种颜色的图片png更小哦

2012-02-06
发现有些长微博工具至今还在用JPG格式——对这类应用来说,GIF格式在各方面都是最优的。开发者们就算自己一开始没意识到这一点,至少也偶尔分析分析竞争对手的产品吧?JPG是有损压缩,在呈现文字时的观感比GIF差得多。而其文件尺寸较小的优势,在此情境下也完全体现不出来。 ​​​



2012-02-06

发现有些长微博工具至今还在用JPG格式——对这类应用来说,GIF格式在各方面都是最优的。开发者们就算自己一开始没意识到这一点,至少也偶尔分析分析竞争对手的产品吧?JPG是有损压缩,在呈现文字时的观感比GIF差得多。而其文件尺寸较小的优势,在此情境下也完全体现不出来。 ​​​



2012-02-06

回复@三权不分立:俄罗斯目前还谈不上和美国一样,但无人能否认和苏联时代已大大不同。但其在重大国际问题上的立场和苏联时代仍然相似。以史为鉴,可以往回看:沙皇时代和列宁时代,俄国对中国的想法一直差不多。 //@三权不分立:对。俄罗斯政体和美国是一样的

2012-02-06
我看到有人把中国这次行使否决权和政体联系了起来。一个国家在对外问题上会做出什么样的决定,和政体当然有一定关系;但即使中国政体和美国完全相同,在叙利亚问题上,可能态度还是一样的。人类毕竟仍然处于部落和丛林阶段。 ​​​



2012-02-06

我看到有人把中国这次行使否决权和政体联系了起来。一个国家在对外问题上会做出什么样的决定,和政体当然有一定关系;但即使中国政体和美国完全相同,在叙利亚问题上,可能态度还是一样的。人类毕竟仍然处于部落和丛林阶段。 ​​​



2012-02-06

@glacier 公司有个员工,上课时曾在教室后面弄了个火锅吃,还是烧碳的那种。 //@黄一孟: 回复 @姚剑军:贵班威武… //@姚剑军: 我们班还有上课打飞机的呢。方是高材生肯定不懂………

2012-02-05
《三重门》:“高中的生活一下比初中宽了许多,愿听就听,一切随便,甚至上课睡觉也可以,只要不打呼噜。”高中因为有高考的压力,应该比初中更紧张才对。这是哪里的高中啊?还允许课堂上睡觉?怎么像是大一的生活?是代笔者把一部写大学生活的小说改成写高中的又没改全吧? ​​​



2012-02-06

之前不少文章从逻辑学等角度谈了现有那些质疑观点的荒谬,但并不否认质疑行为本身的合理性。而这篇更进一步从经济学角度解释了为什么发起质疑是合理的行为。难得老会计出手,推荐。

2012-02-06
为什么韩寒是可以被质疑的﹣从消费者的知情权谈起 ​​​



2012-02-05

我岳母特喜欢从报上抄“健康小常识”,从养生节目里抄药方,然后指导我们。我开始还试图解释,并暗示我大小有个医学学位。解释倒是管用,但老年人忘性大,每次都要重新解释,成本太高。我只得以彼之道,还施彼身,创造出“卫生部刘院士”:“刘院士在电视里说了,这样不行”。供有同样困扰的朋友参考。 ​​​



2012-02-05

不少上年纪的人,特别喜欢凭着从报纸中缝得来的各种知识对自己一无所知的领域给出信誓旦旦的建议。不听,是你的不是;听了,是你的不智。 //@奥卡姆剃刀: 我真想抽你个脆耳光!你的那些亲戚懂得狗屁医学,听他们的胡言乱语活生生把孩子耽搁了!无数医学前辈经历无数坎坷得来的真知,就被你弃如敝履?

2012-02-05
从一月27号医生提出做骨髓穿刺和切片检查到现在,我 老公 孩子的奶奶 若干亲戚,做出了各种反应,最终结果是拒绝检查,延误了诊断和治疗. 如果孩子最终治疗结果不好, 我想我无法原谅自己, 也无法原谅他们 ​​​



2012-02-05

我们技术宅的方案是这样:在每个元宵里包一个温度传感器和LED。当核心温度足够后,LED开始发光。亮一个,就捞起来吃一个。一闪一闪亮晶晶,满锅都是小星星。//@王红阳: 多煮会就行了

2012-02-05
怎么判断煮的元宵熟了? ​​​



2012-02-05

常见一种奇怪的逻辑:“美国不是东西,所以美国东西不好”。实际上恰恰因为人家东西好,所以才能满世界地去不是东西。//@钱莉芳: 美国官员可亲面目的背后,是一种可怕。有此纯熟完满滴水不漏的制度优势,才有那底气十足咄咄逼人的外交军事攻势。中国的公仆们,你们拿什么去跟人家PK?唱红歌吗?

2012-02-05
收到一个朋友的信件,讲的是官在美国糟蹋民众血汗钱的情况,请亲们看看。 ​​​



2012-02-05

去年三月写了《和出租车司机谈国际局势》【网页链接】。一年过去,旧文却又变了时评。希望这东西早日无意义,再也没翻出来的必要。说明一下:确实和司机有过一段类似的对话,只是现实中得给人面子,说话婉转很多,没那么短平快——我也怕他赌气半道撂下我跑了。 ​​​



2012-02-05

读过这几篇文章的朋友,如果觉得文中所述那么一点可取之处,也请记住这句话:不以人废言,亦不以言废人。不要因为此时行某事之某人,就否定彼时某人所行之某事。否则,就和你反对的那些人没什么两样了。

2012-02-01
Blog更新:《不为无益之事,何以遣有涯之生》网页链接 这是写完《孤舟蓑笠翁,独钓寒江雪》网页链接 和《只恐双溪蚱蜢舟,载不动许多愁》网页链接 之后,对几个衍生讨论的一些想法:什么是观点中立?挺韩挺方是文革余孽?认真你就输了?同时把那两篇也附在后面。 ​​​



2012-02-05

发现被卤蛋女王关注了,很是激动。现在拿着IPAD写微博,有抱着笏板上朝奏本的感觉。 ​​​



2012-02-04

有些人,若能死当其时,也算死得其所。汪精卫若是写下“引刀成一快,不负少年头”后就死了;贝当若是打完第一次世界大战就死了;徐克若是拍完《花月佳期》之后就死了…… ​​​



2012-02-04

一个多年坚持录制发布探索频道、历史频道纪录片的台湾网友,最近决定不再继续了。他说因为马英九当选,让他“心灰意冷”,“茫然和绝望”,决定“醉生梦死的过完剩下的日子”——年轻人,当你抱怨厕纸不够柔软时,多想想那些连玉米叶子都用不上的人吧。 ​​​



2012-02-03

最近学会一句话,叫“真心转发”。

2012-02-03
作家是最熟悉自己的作品的人,可以轻而易举地具体解答对自己作品提出的疑问。有那么几位畅销作家也跟在韩寒后面高喊担心作家面对质疑都无法自证清白,甚至还因此不敢让下一代当作家,让人怀疑他们是否真的心虚,是否代笔在现在的文坛不是个别现象。 ​​​



2012-02-03

//@姚晨: 有人说:好好演你的戏,别在这假装公知!呵呵,"公知"这帽子太奢华,我真配不上,"公民"这外套我还是穿得起的。说白了,我就是一遇事会有反应的大活人而已,有的人不必太紧张哈。

2012-02-02
@姚晨 :我希望这个国家爱我这样的公民】我不知道一个国家应该怎么去爱,但在一个国家生活能够是什么样的状态,我想的是八个字,安居乐业、老有所依。要让我觉得在这里很有安全感。有的人以为自己没有安全感是因为没有钱,可是我看到很多有钱人依然觉得没有安全感。 网页链接 #第一时评# ​​​



2012-02-02

不少人对《孤舟蓑笠翁,独钓寒江雪》中提到的那个打算向韩寒自荐枕席的CTO感兴趣,想知道是谁。我倒是想尊重隐私,可他们的CEO已经把他出卖了:网页链接

2012-02-01
Blog更新:《不为无益之事,何以遣有涯之生》网页链接 这是写完《孤舟蓑笠翁,独钓寒江雪》网页链接 和《只恐双溪蚱蜢舟,载不动许多愁》网页链接 之后,对几个衍生讨论的一些想法:什么是观点中立?挺韩挺方是文革余孽?认真你就输了?同时把那两篇也附在后面。 ​​​



2012-02-02

人都是孤独的,才智出众的人更容易孤独。只不过有些人不喜欢孤独,有些人则爱上了称孤道寡。所以当这些人相遇,有的相见恨晚,有的相见眼红;有的惺惺相惜,有的猩猩相袭。 ​​​



2012-02-02

我以前读《管锥编》的时候,倒是对钱钟书是人还是生化机器人产生过怀疑——他的学问和才思用“博闻强识”“天赋禀赋”这些词都不足以形容。现在终于找到满意的答案——他不是一个人在战斗!他不是一个人! //@变态辣椒2012: 转发微博

2012-02-02
有人说≪管锥编≫是天书,这恐怕有点过吧,钱先生学问很大,≪管锥编≫有些篇章不好懂,但书中也有许多并不深涩甚至蛮好玩的东西。 ​​​



2012-02-02

有善良的朋友说答春绿同志只是迂腐呆子,不应该欺负“并非恶意的弱者”。鲁迅先生谈落水狗时说过:“老实人将它的落水认作受洗,以为必已忏悔,不再出而咬人,实在是大错而特错的事” 。先生对此类人物的认识果然准确无误。这位在清空微博、换若干ID后,仿佛轮回一般浴火重生,又开始呲牙了。 ​​​



2012-02-01

你高超的推理能力足以令任何一个作家在KFC里颤抖 //@Mr_Rain123: tk最近笔耕不辍,这一信息很值得人们反思。一直对网络安全未来持乐观态度的TK如今频频向文艺圈靠拢,说明什么?你还看不出来吗?说明网络安全可能真的要不行了!做好转行的准备把亲!

2012-02-01
Blog更新:《不为无益之事,何以遣有涯之生》网页链接 这是写完《孤舟蓑笠翁,独钓寒江雪》网页链接 和《只恐双溪蚱蜢舟,载不动许多愁》网页链接 之后,对几个衍生讨论的一些想法:什么是观点中立?挺韩挺方是文革余孽?认真你就输了?同时把那两篇也附在后面。 ​​​



2012-02-01

Blog更新:《不为无益之事,何以遣有涯之生》网页链接 这是写完《孤舟蓑笠翁,独钓寒江雪》网页链接 和《只恐双溪蚱蜢舟,载不动许多愁》网页链接 之后,对几个衍生讨论的一些想法:什么是观点中立?挺韩挺方是文革余孽?认真你就输了?同时把那两篇也附在后面。 ​​​



2012-02-01

这两天国内安全界最大的新闻就是国内下载网站提供的汉化Putty等软件暗藏后门的问题。基于可以理解的原因,我们很早就就开始坚持这三个原则:1、尽可能不用国产软件。2、尽可能不用汉化软件。3、尽可能不访问国内软件下载站。分享一个编译开源工具的笔记:网页链接。文档比较老,供参考。 ​​​



2012-01-31

有人说面对质疑不解答就是心虚,起诉也是心虚。不过,方舟子的宿敌亦明曾就方舟子到底就职于哪个神秘的“美国生物信息公司”,《江山无限》一书是否抄袭了吴晗《朱元璋传》等撰文质疑。这些是否必须一一解答?

2012-01-31
Blog更新:《只恐双溪蚱蜢舟,载不动许多愁》【网页链接】 。1、方舟子也好,鲁迅也好,硬想找“疑点”也是有的。2、质疑的方式会影响希望达到的效果。3、福尔摩斯那一套,可以写成小说看,不能当成事业干。4、保持客观,避免从“疑人偷斧”到“认知失调”。 ​​​



2012-01-31

太贴心了,一定要转给所有作家和他们背后的代笔团队。 //@黄一孟: //@soulframe: 果然是深谙中国市场之道啊!

2012-01-31
肯德基反映速度很快嘛…… ​​​



2012-01-31

Blog更新:《只恐双溪蚱蜢舟,载不动许多愁》【网页链接】 。1、方舟子也好,鲁迅也好,硬想找“疑点”也是有的。2、质疑的方式会影响希望达到的效果。3、福尔摩斯那一套,可以写成小说看,不能当成事业干。4、保持客观,避免从“疑人偷斧”到“认知失调”。 ​​​



2012-01-31

有不少人问最后一句是否杜撰,有无出处。这句是他早年接受采访时说的,随便用哪个搜索引擎,一搜便知。文中提到的其它类似内容,也都引自他的作品;或经过他自己整理、存档的采访。

2012-01-29
Blog更新:《孤舟蓑笠翁,独钓寒江雪》 网页链接 。……说到最后,这事最终谁输谁赢呢?我觉得韩寒也许赢,也许输。但方舟子一定不会输。他说过:“要让我承认失败或犯错,几乎是不可能的事”。 ​​​



2012-01-30

回复@yuange1975:《道德经》里说“未知牝牡之合而朘作,精之至也”,就是说初生男婴虽不懂男女交合之事,生殖器也会勃起,因为精气充足。//@yuange1975: 好像有点假,这么小的小孩子的JJ应该很难形成上翘。@tombkeeper 出来说说。 //@MikeLong: //@Johnli888: 真棒!

2012-01-27
从小就懂得肥水不流外人田 ​​​



2012-01-29

Blog更新:《孤舟蓑笠翁,独钓寒江雪》 网页链接 。……说到最后,这事最终谁输谁赢呢?我觉得韩寒也许赢,也许输。但方舟子一定不会输。他说过:“要让我承认失败或犯错,几乎是不可能的事”。 ​​​



2012-01-28

刚才又去答春绿同志的微博看了一眼——妈呀,吓死我了。已彻底狂化,快变超级赛亚人了。不过我倒是对几个词有了些感性的认识。譬如:恼羞成怒、气急败坏、偷鸡不成蚀把米、搬起石头砸自己的脚,等等。 ​​​



2012-01-28

//@职业欠钱: 实在太有悖于方老师的风格了。他不是老说韩寒喜欢修改自己的文字么,仿佛自己就光明磊落从不删改一样。 //@glacier:原文已被删除,看来以后要截图转发微博才靠谱。

2012-01-28
笑死了,还真自己挖坑自己跳,这回越来越深了。。//@职业欠钱: //@glacier: 没错,方老师,这种侮辱人的混蛋逻辑是从您先开始的//@tombkeeper: 估计新浪也是学会了“不能自证清白,应该就是真的”这个逻辑。 这太欢乐了。在某一瞬间,我都怀疑韩、方等人是不是串通了想抢德云社的生意。 ​​​



2012-01-28

Matt后来官拜赛门铁克实验室首席工程师。去年离开赛门铁克自己开了个公司,搞云计算去了。

2012-01-28
1999年,Matt Conover发表了《w00w00 on Heap Overflows》。这是第一篇公开发表的详细介绍堆溢出漏洞的文章。我的领导当时为翻译这篇文章,曾写邮件给Matt,向他请教技术。这篇文章的中文版在当时国内黑客圈影响很大。后来我们才知道,1999年,他16岁。 ​​​



2012-01-28

1999年,Matt Conover发表了《w00w00 on Heap Overflows》。这是第一篇公开发表的详细介绍堆溢出漏洞的文章。我的领导当时为翻译这篇文章,曾写邮件给Matt,向他请教技术。这篇文章的中文版在当时国内黑客圈影响很大。后来我们才知道,1999年,他16岁。 ​​​



2012-01-28

刚才去答春绿同志的Blog看了。他最近一篇文章题目是《我不信》,不信17岁少年写作能力有那么高。再往下看,发现一篇《我教明天6岁的女儿英语朗读达高中水准》,讲述自己是多么有智慧地实现了这一点,还秀了“我给她量身定做的英语教材”。看到这里,我丹田一暖,涌出一个热屁。 ​​​



2012-01-28

我觉得很多人看了后,会一拍大腿喜极而泣:“太好了,终于找到退役CIA老特务韩仁均处心积虑布局包装儿子12年前就雇人写文章吹捧的铁证了”! //@变态辣椒2012: 我从这篇文章里闻到了少年浓浓的雄性荷尔蒙味道,太腐了//@胡戈: 哈哈哈哈,才看了1/3,已经大笑,韩寒这下子跳进黄河也洗不清了

2012-01-28
韩寒中学时代同宿舍好友金丹华,发表在2000年第12期《中文自修》上的文章——《为了无言的期待》。这篇感情真挚的文章可以让大家真正了解到一些一个17岁文艺少年的生活。为了得到这个古老的珍贵的PDF,我花了50块钱充值啊…… 所以大家帮转,让更多看到。 ​​​



2012-01-27

但是我截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了,截屏了。 ​​​



2012-01-27

每个人的过去,细究起来,都是重重的疑点。每一个疑点,都可有多种解释。有证据,当然相信证据。在没有证据的情况下,选择如何解释这些疑点,就决定了我们是怎样的人。 ​​​



2012-01-27

干过需要点智力、需要点创造性的工作,应该知道灵感这回事。缪斯来了,思如泉涌,挡都挡不住。一旦不在状态,喝多少咖啡也不管用。也应该知道创造力是有阶段性的。作家、画家,都可能存在成长期、成熟期和衰退期。如果做判断的时候不考虑这些,要么自身没有过同级别智力活动的体验;要么,是故意的。 ​​​



2012-01-27

我初中时,刚开始读民国作品。当时感觉那种五四白话看起来很牛逼。青春期少年装逼欲望是很强烈的,于是我写作文也模仿民国腔。后来语文老师告诉我不要硬学那种白话,要培养自己的语言。现在想起这事,真是一身冷汗——你说,要是老师怀疑作文是我爷爷代写的,可咋办? ​​​



2012-01-27

一说制作水平问题,总有人扯制作费用。说变形金刚一部花多少钱,六人行一集花多少钱,咱比不了。但弄几条蛆能花多少钱?脸上扑点粉能花多少钱?这是用心不用心的问题。

2012-01-27
今天扫了一眼某比较热的国产罪案剧。正播到一大堆人在看犯罪现场。只见女法医夹起一条面包虫,说弃尸多日,已经生蛆了。然后镜头对准这具弃尸多日生面包虫尸体那张红扑扑的脸。听说三体要拍电影,求刘慈欣当回汉奸把剧本卖给好莱坞行不? ​​​



2012-01-27

今天扫了一眼某比较热的国产罪案剧。正播到一大堆人在看犯罪现场。只见女法医夹起一条面包虫,说弃尸多日,已经生蛆了。然后镜头对准这具弃尸多日生面包虫尸体那张红扑扑的脸。听说三体要拍电影,求刘慈欣当回汉奸把剧本卖给好莱坞行不? ​​​



2012-01-26

回复@男性身体的女权主义者: 传输速度还只是技术问题。最大的挑战来自人性。所有感觉都可以模拟,还需要终端另一侧有个实体?到那时,为"iLover"编写角色、场景、情节在AppStore上卖也许是程序员最常见的赚外快方式。//@男性身体的女权主义者:传输可考虑三体人的量子纠结,但是数据拦截又是问题了。

2012-01-26
忽然来灵感,未来的终极hack:恒星际旅行因为曲率发动机已经变成可能,但是行星际旅行却仍需要耗费大量时间。夫妻二人分居地球和火星,为解相思之苦,二人分别使用对方1:1的复制模型每晚缠绵,这个模型能够完全传输触摸的触觉、力量、温度……但是这些数据被中途拦截并替换……@tombkeeper ​​​



2012-01-26

地球和火星的距离无线电通信有几分钟的时延,一来一回还要乘以二。如果没有超光速信号传输手段,这个牛郎织女方案的操作性不大。

2012-01-26
忽然来灵感,未来的终极hack:恒星际旅行因为曲率发动机已经变成可能,但是行星际旅行却仍需要耗费大量时间。夫妻二人分居地球和火星,为解相思之苦,二人分别使用对方1:1的复制模型每晚缠绵,这个模型能够完全传输触摸的触觉、力量、温度……但是这些数据被中途拦截并替换……@tombkeeper ​​​



2012-01-26

转发微博

2012-01-26
【Facebook薪酬待遇超苹果谷歌】匿名人士在问答网站Quora上表示,作为一名2012年春季的毕业生,Facebook向他提供的年薪为10万美元,此外还包括5万美元的签字奖金、5000美元的搬家费,以及价值最高12万美元的股票。这已经超越了谷歌、苹果等传统巨头。网页链接 猛击图片查看薪酬榜单 ​​​



2012-01-26

“我认为,你可以将某些数据隐藏于即将进入光纤中的数据流中。利用时间透镜,你可以随心所欲地操纵数据,事后还可以还原。”

2012-01-06
爱因斯坦相对论认为,重力可以导致时间变慢,美国科学家提出一种让时间停滞的方案,即通过让光线发生弯曲,从而产生一个时间漏洞,至少从表面上看时间似乎出现了停滞现象。专家认为,这种实验是首例真正产生时间间隙的实验,也是首例实现物体在空间和时间上同时隐形的实验。网页链接 ​​​



2012-01-26

有人死不认错只是嘴犟;有人则是心犟:内心真的不认为自己错了。那如何确定某个判断是不是错的但因为心犟无法意识到?没法判断。但有个方法或许可以帮助你认识自己:你今天有没有作出错误的判断?过去一周呢?过去一个月?过去一年?这一生中?都没有?恭喜,你是一个从来不会犯错误的人。 ​​​



2012-01-26

「我们只是观点不同,没必要这样你死我活吧?」「在观点不同的人之间是不是应该你死我活这个问题上,我们的观点也不同。」 ​​​



2012-01-26

小时候读鲁迅全集,感觉从《且介亭杂文》起,和之前有很大不同。读《爱迪生传》,感觉学校都没去过几天的土鳖能发明那么多东西,很不可思议。后来听说贝多芬是聋子,还写了那么多音乐,就更不可思议了。现在,我终于解开了这些谜团。 ​​​



2012-01-26

回复@ayanamist: 是的,纵观整个科学史,各门学科发展确实有相互牵拉的现象。悲观地看,目前也许正处于一个沮丧的整体低谷中;乐观点看,将来也会一下子获得许多惊喜。//@ayanamist:回复@tombkeeper:我不喜欢阴谋论。不知道这条曲线有多长……我只知道很多领域都已经迟滞了,飞机甚至在走回头路,航天

2012-01-25
刚才护士来通知采血做新生儿疾病筛查。我多心问了几句,原来这筛查和计划免疫一样,是全国统一的。以阴谋论的思维来看,这倒是个偷偷建立公民基因特征库的好托辞。不管这阴谋论成立不成立,我觉得以后一定会出现这样一种黑客产业:用逆转录病毒帮人修改基因特征来躲避身份识别。 ​​​



2012-01-26

回复@ayanamist: 这类技术和超光速旅行之类不同,理论上没什么障碍。至于发展停滞,我觉得科技发展是曲线行进的,迟滞和爆发交替,现在可能正处于曲线的低谷。另外,如果仍用万能的阴谋论来解释,也可认为技术可能早有突破,只是被军方雪藏了。//@ayanamist:回复@tombkeeper:为什么我觉得目前在

2012-01-25
刚才护士来通知采血做新生儿疾病筛查。我多心问了几句,原来这筛查和计划免疫一样,是全国统一的。以阴谋论的思维来看,这倒是个偷偷建立公民基因特征库的好托辞。不管这阴谋论成立不成立,我觉得以后一定会出现这样一种黑客产业:用逆转录病毒帮人修改基因特征来躲避身份识别。 ​​​



2012-01-26

估计多数人从这条新闻得到的信息不是"日媒报道失实"而是"原来北京有一个反应堆"。

2012-01-25
【原子能科研院称京郊核反应堆发生事故报道失实】中国网络电视台消息,日本新闻网今日报道,去年10月北京郊外1座快中子实验堆曾因事故停止运行。该设施设计运营单位中国原子能科学研究院今日称,实验堆去年7月达到验收目标后未开堆运行,今年二季度将重新开堆,日媒报道严重失实。网页链接 ​​​



2012-01-26

回复@ayanamist: 师弟,这话千万别被你分子生物学老师听见。//@ayanamist:你想的好远呀,先有能修改人类基因的方法再说吧。现在能修改单个细胞的基因都不是太容易。

2012-01-25
刚才护士来通知采血做新生儿疾病筛查。我多心问了几句,原来这筛查和计划免疫一样,是全国统一的。以阴谋论的思维来看,这倒是个偷偷建立公民基因特征库的好托辞。不管这阴谋论成立不成立,我觉得以后一定会出现这样一种黑客产业:用逆转录病毒帮人修改基因特征来躲避身份识别。 ​​​



2012-01-26

当然,如果能帅到林志颖那样,就不必担心有多少攻击者了,女粉丝们会组团去帮他掐架的。

2012-01-26
韩寒如果长难看点,估计这趟跟风攻击人能少三分之一。另外那个职业如果不是风光的赛车手而是悲催的程序员,有望再少三分之一。 ​​​



2012-01-26

韩寒如果长难看点,估计这趟跟风攻击人能少三分之一。另外那个职业如果不是风光的赛车手而是悲催的程序员,有望再少三分之一。 ​​​



2012-01-26

搁今天也是个先锋艺术家。 //@小佛搞特: #我就转发,我不说话#南宋名家李嵩#骷髅幻戏图# 【我稍感困惑,那个年代的人能画介样的东西?!好前卫喔。】//@suki讷言门汀: //@大好設計河山: 轉發微博

2011-09-17
【周末美术馆】南宋名家李嵩#骷髅幻戏图#。表现中国古人在生死上的达观,生死殊途,亦相近也。图中一骷髅耍骷髅人偶戏,背后的妇人正在哺乳婴儿。 ​​​



2012-01-26

很多人觉得我又不做买卖,跟我有啥关系?只要你买东西,就和你有关系。若能除掉上贡成本,东西就可以更便宜。这就是每个人不知不觉交的腐败税。 //@郑贤广: 办公室装修,办消防证得要2万,不带开票,否则不让开工。

2012-01-25
刚才太太一个亲戚,春节摆摊卖爆竹烟花的,送来一大堆炮仗烟花。毎年春节路边摆个小摊,为了这个执照要给人家数万元好处费。潛规则早己变成显规则。这些发照的什么都不用干,随便分走你一半所得,可你二十天睡在小铺里挨饿受冻,担惊受怕,赚个辛苦钱。制度性腐败深入骨髓,没治了! ​​​



2012-01-25

回复@吕海江KT: 专业缩写要慎用。不知道的还以为北大招生办在组织这事儿呢。//@吕海江KT:确实够阴谋论的。筛查还是很有必要的,比如pku筛查。

2012-01-25
刚才护士来通知采血做新生儿疾病筛查。我多心问了几句,原来这筛查和计划免疫一样,是全国统一的。以阴谋论的思维来看,这倒是个偷偷建立公民基因特征库的好托辞。不管这阴谋论成立不成立,我觉得以后一定会出现这样一种黑客产业:用逆转录病毒帮人修改基因特征来躲避身份识别。 ​​​



2012-01-25

//@郑贤广: 办公室装修,办消防证得要2万,不带开票,否则不让开工。

2012-01-25
刚才太太一个亲戚,春节摆摊卖爆竹烟花的,送来一大堆炮仗烟花。毎年春节路边摆个小摊,为了这个执照要给人家数万元好处费。潛规则早己变成显规则。这些发照的什么都不用干,随便分走你一半所得,可你二十天睡在小铺里挨饿受冻,担惊受怕,赚个辛苦钱。制度性腐败深入骨髓,没治了! ​​​



2012-01-25

转发微博

2012-01-18
昨天,浦东机场,入关处。有个妈妈对一直哭闹的小孩大吼道:“再闹妈妈揍你了!现在是在中国,我已经可以揍你了!!!” ​​​



2012-01-25

刚才护士来通知采血做新生儿疾病筛查。我多心问了几句,原来这筛查和计划免疫一样,是全国统一的。以阴谋论的思维来看,这倒是个偷偷建立公民基因特征库的好托辞。不管这阴谋论成立不成立,我觉得以后一定会出现这样一种黑客产业:用逆转录病毒帮人修改基因特征来躲避身份识别。 ​​​



2012-01-25

转发微博

2012-01-24
东京大学地震研究所23日称,日本首都东京4年内发生直下型里氏7级地震的概率为70%。该国政府预测,如果东京湾北部发生7.3级地震,可能导致5300人至1.1万人死亡,经济损失112万亿日元(约合1.5万亿美元)。东京4年内或发生7级地震 ​​​



2012-01-23

春晚献血这个,有些夸张了。我记得有一种献血成瘾的精神疾病,不知道这位是不是。做好事也是精神病?——过头了就是。我在精神病院见过一个老太太,每天必须做好事,不做就会特别有罪恶感,觉得对不起社会。她有严重的心脏病,还经常去工地帮人义务搬砖铲沙,干完活还给人钱。 ​​​



2012-01-22

微博两大收获。一是重新认识了我们公司的会计。以前我媳妇说他人不错,有真性情。而我觉得既然看上去像个邪恶的副县长,可能人也很邪恶。二是和钱莉芳、陳楸帆两位我很喜欢的科幻作家互fo。如果明年能和马亲王互fo,我这个中老年追星族的人生就圆满了。 ​​​



2012-01-22

另两大收获:一是出了趟国,二是上了微博。去美帝见了世面,以后不至于被人用“说美国好,你去过嘛”这种话噎得翻白眼。上微博又有两大收获。 ​​​



2012-01-22

今年最大的收获是收货。下订单,等了大半年,在今天,年三十,终于收货了。前阵子做B超,医生先是嘟囔:咦,头比正常值大这么多……回头看了我一眼我的头,又自言自语说:哦,那应该是正常的。这时我忽然意识到:那条Y染色体终于找到了一个新宿主。 ​​​



2012-01-22

我收到过这样一条误发来的短信:“谢总您好!回来了吧!请求您可怜可怜我好吗!我不想在说别的了!请您回话。”//@Fenng:刚才又收到一条给张总的话:D

2012-01-22
拜年短信还有张冠李戴的?刚才收到新网互联某人的短信,开头「陈总,祝您龙年大吉...」 ​​​



2012-01-22

说起读书,我记得小升初那年暑假在一张竹凉椅上躺了三天,读完了《红楼梦》。这还是一行一行精读的,包括注释。我虽然爱读书,但天资一般。我妈单位有个同事的女儿,读完《红楼梦》后来给我们讲,上百号人物关系都说的清清楚楚,那年她还在上小学。 ​​​



2012-01-21

每年9月1号开学,别人晒黑,唯我捂白。别的家长怕孩子贪玩,我妈常对我说“别老在家看书,出去玩玩”。我爸曾撞见我为了看坑里半片报纸以一种奇怪的姿势蹲在公厕,至今是家里的笑话。我考上重点初中,要的奖励是买500元的书。夏虫不可以语冰,人和人之间也无法相互想象人生。

2012-01-21
韩寒到底有多神?-----------韩寒的“三重神” ​​​



2012-01-21

才知道原来SNL的主持人之一Bill Hader现在也是South Park的编剧之一。Bill Hader,就是总瞪个大眼珠子像刚从精神病院里逃出来的那家伙。

2011-10-10
最近一集SNL和South Park都调侃了给女孩接种HPV疫苗的事。我很奇怪,于是查了近期的新闻。原来,上个月共和党总统候选人辩论会上,佩里2007年颁布的给女生接种HPV疫苗的行政命令又被人揪了出来批斗。其实从美国民情来说,推广这个疫苗是合理的。不过对那几个保守的州来说,心理上要接受确实比较困难。 ​​​



2012-01-20

参考阅读:秦晓先生2010年在清华大学经济管理学院毕业典礼上的讲话 网页链接 //@赵粮: 不要再无耻下去了//@创业家杂志: 无耻

2012-01-20
秦晓先生说当前有两项任务必须完成:“第一,政府必须把重点从发展经济,转向完善法治和提供公共服务。第二,经济体制必须从政府主导转向市场主导,政府则发挥监管的职能。” 这两条切中要害。很多中国的问题讨论到最后,其实大家都知道应该选择什么方向,但又都不愿放弃眼前的利益。于是就开始无耻。 ​​​



2012-01-20

听说燕巴虎拜访^●_●^失败后,瑞士大使去见^●_●^他们省长时,顺便问省长知不知道这事。省长说:“我年纪大了,平时不太关注这些明星八卦”——省长真不是白当的,就是机灵。 ​​​



2012-01-20

看刘莉莉那节目时,我就注意到台上一个女成功人士。相对其职位来说,似乎太年轻了。观其言谈举止,也不像出身富贵,也不像天纵英才。于是觉得可能是那啥。刚这么一想,又觉得自己太阴暗了,有些羞愧。今天听一个了解点那公司人说了内幕,果然是那啥。怀光明之心临阴暗之世,就是不智。 ​​​



2012-01-20

去“澳办”附近吃饭。在某英文版地图上输入“australian embassy”,未果;搜“ao da li ya da shi guan”,出来了。 ​​​



2012-01-20

“计算风格学”就是专门干这个的。公安部物证鉴定中心应该也能开展相关鉴定。 //@方舟子: 可行的话也应把实验设计好 //@胡搞的XY: 中英文分析原理是一样的,认知心理学对中文分词研究已有积累。大多是基于词频统计的(中文)分词研究。主要有理解式和机械式两种分词方法。

2012-01-20
中文文本分析和字母文字文本分析最大的一个区别就在分词。感谢我们的老祖宗,中文曾经是没有标点符号和空格的。现在虽然有了标点,但词与词之间仍无空格。一旦分了词,中文分析起来跟其它语言没什么区别,一个可以分析英文的软件完全可以分析中文。这个“英文文本分析软件”DICT是个什么东西? ​​​



2012-01-19

前几天有人说赵本山搭档的女演员因为被发现曾在日本下过海,所以不能上春晚。赵本山紧急换人、改剧本。今天看到消息说赵本山因“身体原因”不能参加春晚。 ​​​



2012-01-19

看来真的要“胜利属于活到最后的人”了。 //@钱莉芳: 果然果然!我说都不是会认输的主吧。让暴风雨来的更猛烈些吧……

2012-01-19
打了半天游戏,韩寒突然兴起,说要表演现场写作。于是就写了「人造方舟子」。@动感小超超: 网页链接 ​​​



2012-01-19

刚才在水木上看到有人考证出太祖遗墨都是康生代笔……

2012-01-18
看到有人研究《西游记》,说温娇小姐和水贼刘洪才是真爱,唐僧是刘洪亲骨肉;观音设此局意在让唐僧误杀生父,逼死生母,方才能做个心如死灰的合格取经人——我觉得这个考证的逻辑严密性比麦田那个高许多。下一步我打算考证韩寒父亲其实也不会写文章,他们一家都是靠湘西赶尸秘术驱使先祖韩愈在干活。 ​​​



2012-01-19

咱们说女娲造人是用泥巴,圣经说上帝造人也是用泥巴——我觉得都是这些想法都是搓澡时诞生的。 ​​​



2012-01-19

没错,别说防火墙,物理隔离网络也没用。这个情境下,如果有终端接入管理就可以大大减轻威胁。高敏感的地方还要有电磁屏蔽。所以说安全是个整体,仅把某一方面做好是不行的。//@一条没熟的鱼: 哈哈。那这样子数百万的防火墙就报废了。。

2012-01-19
我以前还构想过一种专用内网渗透终端:嵌入式Linux+自行系统+摄像头+机械臂+GPS、3G、WiFi、蓝牙、红外、网口。通过快递邮寄到目标地址,等晚上没人的时候,遥控它把包裹割开,溜出来,躲起来。可通过各种无线手段入侵;也可找个网口把自己插上。这一点都不科幻,现有技术就完全可实现。 ​​​



2012-01-19

回复@秀逗的熊: 如果需要破解,没必要在手机上进行。数据传回来,用amazon云破解就是了。 //@秀逗的熊:回复@男性身体的女权主义者: safe.it168.com/a2009/0319/269/000000269010.shtml 感觉破解的运算量不是手机能负荷的吧。

2012-01-19
前面说了用快递发手机入侵企业内网的事,有朋友提出几点疑问,这里一并解答。1、连接方式是[电脑]-(3G)>[手机]-(WiFi)>[内网]。2、国外同城限时快递几个小时即可送达。通过GPS追踪手机的位置,可精确知道手机到达目标的时间,及时展开攻击。即使不考虑外接电池,也至少有数小时的可用时间。 ​​​



2012-01-19

这案例讲的是怎么解决WiFi入侵中最关键的那个距离问题。破解加密是另一个问题。就像谈到拖库的危害你也一样可以问:万一人家数据库加密了怎么办?是个好问题,但这里谈的不是这个。 //@吴琳光1972: 大概的意思知道了,用智能机做跳板,但万一企业内网的wifi有接入密码怎么办?

2012-01-19
前面说了用快递发手机入侵企业内网的事,有朋友提出几点疑问,这里一并解答。1、连接方式是[电脑]-(3G)>[手机]-(WiFi)>[内网]。2、国外同城限时快递几个小时即可送达。通过GPS追踪手机的位置,可精确知道手机到达目标的时间,及时展开攻击。即使不考虑外接电池,也至少有数小时的可用时间。 ​​​



2012-01-19

我以前还构想过一种专用内网渗透终端:嵌入式Linux+自行系统+摄像头+机械臂+GPS、3G、WiFi、蓝牙、红外、网口。通过快递邮寄到目标地址,等晚上没人的时候,遥控它把包裹割开,溜出来,躲起来。可通过各种无线手段入侵;也可找个网口把自己插上。这一点都不科幻,现有技术就完全可实现。 ​​​



2012-01-19

前面说了用快递发手机入侵企业内网的事,有朋友提出几点疑问,这里一并解答。1、连接方式是[电脑]-(3G)>[手机]-(WiFi)>[内网]。2、国外同城限时快递几个小时即可送达。通过GPS追踪手机的位置,可精确知道手机到达目标的时间,及时展开攻击。即使不考虑外接电池,也至少有数小时的可用时间。 ​​​



2012-01-19

中间的胖子一身板油高频颤动,啪哒啪哒,巍为壮观。 ​​​



2012-01-19

没想到他们真脱了。 ​​​



2012-01-19

没想到公司里这么多文艺青年,上来一个又一个。让人大有“我已经老了,你们还年轻”的感觉。 ​​​



2012-01-19

刚才有人说他朋友的电脑在实验室被强磁场吸得腾空而起,贴天花板上了,现在开不了机。问我数据还能不能恢复。我凝固了。 ​​​



2012-01-19

有过实际案例:某人用快递发了台智能手机到一家公司,当然无人认领,就一直放在前台。然后以手机为跳板,远程接入该公司内部的无线网络。 //@网路游侠:渗透了手机之后,通过手机搞内网……将来估计会有sniff工具之类的,装在手机上。。。到时候就危险咯。

2012-01-19
本质上,智能手机和平板电脑都是标准的具有全功能的计算机。更重要的是,PC可由用户随时关机,而手机网络外网永远在线。这样,当用户使用WIFI登录到内网时,就成为攻击内网的跳板。用户可在外网部署入侵检测系统、防火墙等。但对移动终端内网而言,用户只能对手机等设备做一些简单的控制和权限限制。 ​​​



2012-01-19

我觉得公司可以铸一些5克、10克、20克这样的小型金银币。一面打公司LOGO和名字,类似“新浪币”、“阿里币”这样,一面标克数。各种评优年终奖啥的就发这个。年底拿回家,可以用来给亲戚小孩包压岁钱,也是一种公司文化浸染。万一赶上啥乱子,也算帮员工攒下些硬通货。 ​​​



2012-01-18

回复@abominus: 增加的运算、存储、流量成本可忽略不计。开发成本也不大。这不是新技术,是安全业内早就公认的合理做法,很多产品早就这么做了。 //@abominus:诚心请教:这样做的成本和造成的设备,流量支出大概会增加多少? //@tombkeeper: //@可惜无声: 微软安全专家支招 - 网站应该怎样保存用户密码

2012-01-18
发表了博文 《用户密码安全存储建议》 - 作者:Bryan Sullivan 资深安全项目经理,微软SDL(安全开发生命周期)团队 安全小测验:存储机密信息最安全的办法是什么? a) 利用 网页链接 ​​​



2012-01-18

//@可惜无声: 微软安全专家支招 - 网站应该怎样保存用户密码

2012-01-18
发表了博文 《用户密码安全存储建议》 - 作者:Bryan Sullivan 资深安全项目经理,微软SDL(安全开发生命周期)团队 安全小测验:存储机密信息最安全的办法是什么? a) 利用 网页链接 ​​​



2012-01-18

前阵子“烟草院士”横中老方一枪,看似莫名其妙,实际上冤有头债有主,债主就是PM2.5。因为当时他的“敌人”们都在批PM2.5。而他总不好说这个无害,又不甘看着“敌人”们得意洋洋,“那就说个更厉害的吧”。好似隔壁老李买了彩电,咱虽说不出彩电的不好,但夸夸楼上老王的家庭影院,心里也畅快许多。 ​​​



2012-01-18

google推出“Good to Know”计划,普及网络安全知识:网页链接 ​​​



2012-01-18

看到有人研究《西游记》,说温娇小姐和水贼刘洪才是真爱,唐僧是刘洪亲骨肉;观音设此局意在让唐僧误杀生父,逼死生母,方才能做个心如死灰的合格取经人——我觉得这个考证的逻辑严密性比麦田那个高许多。下一步我打算考证韩寒父亲其实也不会写文章,他们一家都是靠湘西赶尸秘术驱使先祖韩愈在干活。 ​​​



2012-01-18

回复@3dnow: 吃饭其实也有副作用。除了引发必须排便的麻烦,还可能导致中毒、腹泻、溃疡、癌症……药和饭一样,吃不吃,吃多久,都是权衡利弊后的妥协。//@3dnow: 终身服药的副作用呢?

2012-01-18
@tombkeeper 想咨询大神一个事,前两天我妈(49岁)去体检,说血脂高,结果是总胆固醇7.17mmol/L, 甘油三酯1.32mmol/L, 高密度脂蛋白胆固醇1.86mmol/L, 低密度脂蛋白胆固醇4.65mmol/L. 这种情况该怎么调理?用吃药么?听说吃降血脂的药之后就断不了了?觉得那些医生也不给好好看,一点不靠谱[lxh拜年了] ​​​



2012-01-18

你先看一下这个:网页链接。 先严格低脂饮食,同时控制总热量摄入。简单说就是蔬菜为主,猪牛羊肉暂停,鸡肉鱼肉可以少吃点,主食减半。半个月到一个月后复查。如果还高,可以考虑药物控制。对终生服药没必要那么抵触。人为了活着,还得终生吃饭呢。

2012-01-18
@tombkeeper 想咨询大神一个事,前两天我妈(49岁)去体检,说血脂高,结果是总胆固醇7.17mmol/L, 甘油三酯1.32mmol/L, 高密度脂蛋白胆固醇1.86mmol/L, 低密度脂蛋白胆固醇4.65mmol/L. 这种情况该怎么调理?用吃药么?听说吃降血脂的药之后就断不了了?觉得那些医生也不给好好看,一点不靠谱[lxh拜年了] ​​​



2012-01-18

说起隐私泄漏,还记得几年前的“明星身份证号”“明星手机号” 事件么?网页链接 网页链接 说起“我爸是李刚”谁还记得“我爸是高干,脾气很暴躁”?网页链接 ​​​



2012-01-18

有你这样的男人吗?//@网路游侠: 有意思

2012-01-17
刚听到两夫妻在路边吵架要离婚,女的大哭揪男的头发:都怪你都怪你!我勾搭张志明,你开始怎么不管?怎么不跟他单挑把我抢回来?你就等我跟他黄了,落井下石要离婚!有你这样的男人吗? ​​​



2012-01-18

以前读书没太在意作者国籍。刚才心里默数了一下。论对文明的贡献,法国比不了英国;但论瞎琢磨,法国人还是挺强的,出了那么多思想家。 ​​​



2012-01-17

我们日本分公司的员工椋野,将在年会上solo一段巴赫。 //@li_qun: wish to see your wonderful show!

2012-01-17
I had a very good time to spend with NSFOCUS band for gig. Thank you, guys! ​​​



2012-01-17

这也是我公司奇人之一:码农->售前->销售,兼户外极限自虐爱好者。//@li_qun: 支持 以前做过研发的兄弟//@黄斌_WongBin:单身是实情。其它是抬举我啦。招人。//@老祝2012: 这是安全界罕见的一枚销售总监,技术牛,销售业绩牛,有激情又超有行动力,好像还是单身!//@吕韬

2012-01-13
选择做销售,首先是选择行业。有安全项目经验,又愿意投入到互联网行业的人,有没有? ​​​



2012-01-17

鲁迅说一部《红楼梦》“道学家看见淫,才子看见缠绵,革命家看见排满……” 我看了这段,满脑子是各种数据通道,各种信任欺骗,各种会话劫持…… //@说者无心: 可以仔细看一遍。

2012-01-17
【未来世界如果是这样的,你喜欢么?】美国康宁公司关于未来生活的预想,Apple抢尽风头。很快了,不出20年呗……(云计算、物联网的快速发展必将这一数字推前)。以后就不光是苹果一家了,可能还有芒果啊、鸭梨... 网页链接 ​​​



2012-01-17

推荐一下我们公司的美女。普通青年,偶尔哥特。 //@赵粮: 娘和姐差一辈呢,呵呵//@智慧开花:能不能叫萌姐姐啥的? // @牛仔帽 :请不要走,今年我们的萌娘就在你们之间。

2012-01-17
亲爱的同事们 周四的年会 我将带领八人美女军团 完成颁奖的礼仪工作 希望着急回家的同事 再三考虑一下 是否参加完年会再走 (最近的请假单子暴涨)不要错过哦 ​​​



2012-01-17

//@mrbrand龚文祥: 有图有真相。

2012-01-17
#阿里巴巴内网截图#马云说@天猫 这个名字是坐在马桶上想出来的,马云还说名字已经取了,叫着叫着就顺了,马云又说我们不改了,马云最后说,总比那些叫又东又当的好吧!@京东商城 @当当网李国庆 ​​​



2012-01-17

天下最难说出口的话第一是“我错了”,第二是“我不懂”。 //@老祝2012:死不认错的人还是大多数。

2012-01-17
当你与某人激烈地争论时,有多少次你会突然意识到你搞错了某个关键事实或论据?你会怎么做?会收回前言并向别人承认错误,同时承认别人的解释现在看起来比你的更合理吗?或许不会。如果你和我们中的大多数人一样,那么你会“没完没了地寻找一些合理说法来为自己先前的错误辩解”。科学松鼠会 » [小红猪]对伪心理学说不之如何捕捉头脑中的小精灵(中) ​​​



2012-01-17

去年发现了sina微博的一个问题,原想报告给sina,但发现sina应该早就知道,但为易用性考虑一直未改。昨天这事我虽不能100%肯定与此有关,但有个间接证据:google已屏蔽了可用于此种攻击方式的搜索。而前几天,仅用google即可能控制至少上百万的帐号。

2012-01-16
“瘦腿袜”是咋回事?XSS?还是google hacking? ​​​



2012-01-17

这两天美国大使馆的空气质量发布不知怎么没了。给大家提供一个新的网站:网页链接。这是中国环境监测总站的全国重点城市空气质量发布系统,监测的是PM10。据我一段时间以来的对比,这数据和美国大使馆发布的基本成正比关系,比例系数约1:1.7。 ​​​



2012-01-17

也就是说,如果在你手上,hume出10万现金向你买,你是不愿意卖的,对吧? //@yuange1975: ……人走了就都回收回去了……有可能要交30-40%税。安安心心打算长期呆着的,对自己大致目前20-30万(有流动性价值折算)。//@tombkeeper:假设这份年终奖在你手上,现在有人现金收购,至少多少钱你肯交易?

2012-01-16
【50万元年终奖】小互获得一份由@周鸿祎 签署的文件,尼玛360给公司优秀员工的年终奖是7500股公司股票。按360近日的股价(1ADS=16美元)和汇率(1美元=6.3元)计算,这个年终奖价值504000元。亲们,事业线、脱衣娘、苍井空不好使了... ​​​



2012-01-17

//@快乐的满神_odi: 要看授权协议。股票属有价证券,可二线交易。当然,原文说发的限制性普通股,不一定可交易,抵押。

2012-01-16
【50万元年终奖】小互获得一份由@周鸿祎 签署的文件,尼玛360给公司优秀员工的年终奖是7500股公司股票。按360近日的股价(1ADS=16美元)和汇率(1美元=6.3元)计算,这个年终奖价值504000元。亲们,事业线、脱衣娘、苍井空不好使了... ​​​



2012-01-17

//@网路游侠:厚道的年终奖!// @愚者非道 :这就是力度,与其玩虚的,不如来点实惠的,这样的老大,这样的公司,员工不努力都不好意思// @创业家杂志 :360年终奖50万??

2012-01-16
【50万元年终奖】小互获得一份由@周鸿祎 签署的文件,尼玛360给公司优秀员工的年终奖是7500股公司股票。按360近日的股价(1ADS=16美元)和汇率(1美元=6.3元)计算,这个年终奖价值504000元。亲们,事业线、脱衣娘、苍井空不好使了... ​​​



2012-01-16

//@IT老龙: 不错 “ Democracy in America”!这是第一本论述美国民主制度的专著,作者Tocqueville因为这本书后来成为法兰西学院院士。虽然是政治学大部头,文笔却很好,读起一点也不枯燥。从英国和荷兰的郡县自治到十三个老殖民地自治,到联邦成立再到两院和三权分离,娓娓道来。

2012-01-16
大多数向往西方民主的人,可能不太了解西方民主。就像我们看别人住在大宅子里,进进出出好不阔气。于是推想这宅子应该不错。然而怎么不错?为什么不错?应该怎样住?并不清楚。推荐一本书:托克维尔《论美国的民主》。 ​​​



2012-01-16

作者是法国人,故无王婆卖瓜之嫌。第一卷书出版时,慈禧太后老佛爷刚出生,故无“冷战”、“和平演变”、“境外反华势力”之嫌。此书虽写于近两个世纪前,但今天读来,仍很有参考意义。可惜微博篇幅有限,难以尽述。

2012-01-16
大多数向往西方民主的人,可能不太了解西方民主。就像我们看别人住在大宅子里,进进出出好不阔气。于是推想这宅子应该不错。然而怎么不错?为什么不错?应该怎样住?并不清楚。推荐一本书:托克维尔《论美国的民主》。 ​​​



2012-01-16

大多数向往西方民主的人,可能不太了解西方民主。就像我们看别人住在大宅子里,进进出出好不阔气。于是推想这宅子应该不错。然而怎么不错?为什么不错?应该怎样住?并不清楚。推荐一本书:托克维尔《论美国的民主》。 ​​​



2012-01-16

有人指出他的病,劝他抓紧治疗。他说:“年轻人,看问题要多看正面,看主流。别总抓着那些负面的东西不放。你看,大部分地方都还是健康的”。 //@Fenng: 大老板被盗梦的结果

2012-01-16
小故事:有人开始生个小脓疮,用点药就好,但是他只是涂点颜料遮盖;过阵子脓疮烂了变质,也不是大病,割开挑了,调养一阵也可,他还是继续遮掩;现在病伤到骨头了,仍不想根除,穿厚点衣服希望别人看不到就好。不知道还是否有救。我现在知道事情是可以只做给别人看的,而且很有效。 ​​​



2012-01-16

“瘦腿袜”是咋回事?XSS?还是google hacking? ​​​



2012-01-16

当年有个大师专教人发功让日光灯管亮起来。就是在一间门窗关严的屋子里,装个日光灯。把灯关掉后,拿手摸灯管。手摸到的地方灯就微微发光。这神功交几百块就能学到。 ​​​



2012-01-16

作为国内德先生和赛先生的代表人物,韩寒和方舟子,在2011年,都出现了一些波动。一些将其奉若神明的人,也许会重新考虑自己的想法。从信萨满转而信上帝,本质上没什么区别。当人们发现自己的上帝喝多了也会抱着电线杆吐,虽然可能崩溃一阵子,但迟早会去试着自己寻找答案。 ​​​



2012-01-16

我很多年前就想要这样的个人终端:一个类似诺基亚黑白屏手机的极简蜂窝通信模块(可单独作为手机使用),和一个7寸平板的组合。两者可对接在一起,此时平板具有蜂窝通信功能(现在就是3G)。两者的组合可以像第一图这样对拼;或者像第二图这样叠放,蜂窝通信模块同时作为一个便于握持的把手。 ​​​



2012-01-16

麻原彰晃、奥姆真理教、东京地铁沙林毒气事件,这些难道已经没人记得了?

2012-01-16
看到@方舟子 打刘正的微博,我想起了这本奇书——书奇,作者更奇。九十年代气功热时的笑话很多,以后有空慢慢讲。 ​​​



2012-01-16

看到@方舟子 打刘正的微博,我想起了这本奇书——书奇,作者更奇。九十年代气功热时的笑话很多,以后有空慢慢讲。 ​​​



2012-01-16

你们猜,会不会有人觉得此举增加太多碳足迹,再次伤害了地球母亲? //@钱莉芳: 转发微博

2012-01-16
@南都周刊 @南都娱乐周刊 和 新公民计划共同发起的“我们的教室暖洋洋”活动,在72小时内转发了261429次, 南都周刊将为两所新公民学校捐出261429斤燃煤。根据本年度学校所需用煤量,首批取暖用煤10万斤将在春节后到达这俩所学校,余下部分在2012年入冬前到位。在此要特别感谢所有帮助过我们的人! ​​​



2012-01-16

转发微博

2012-01-15
中国公司治理,或多或少强调家园文化,实际上或多或少强调“父权”和“家长制”,伙伴或者领导机制难以生长。难以想象Google创始在中国,会把董事长交给外聘的大叔;也很难想象中国的乔布斯会满世界给自己找上司,自己当部门经理。这种商业文明,或是日本家臣式的文明,才是我们无法逾越的。 ​​​



2012-01-16

我觉得马教授的话毫无破绽。人家说的是“未来”。《银和英雄传说》的未来是一千六百年后;我记得何夕还写过一本《十亿年后的来客》…… //@钱莉芳: 想想预备仿行立宪,想想钦定宪法大纲……亲,又该吃药了~ //@薛蛮子:期待有人抢此牌

2012-01-15
我昨天说“我一直相信中共领导人中总会有人出面兑现几十年前的那些民主承诺,一定会从民主中寻求自己的合法性。”遭到一批朋友的反对,以为痴人说梦。其实,这些反对越激烈可能越说明我这个预感比较靠谱。因为一旦发生像样的危机,大约只有民主这幅牌可打,所以我相信未来中共领袖中一定有人抢这张牌。 ​​​



2012-01-15

回复@9m6m: 主要是为了助人为乐。具体说就是帮助想发些和自己毫无关系的评论的人。 //@9m6m:不明白你为什么发这些根你毫无关系的微博

2012-01-15
这是刘莉莉在新西兰的高中老师@小比陶理 的几条微博。她说以前就担心刘莉莉在国外“融入得这么好”,回国“会有问题”。看来,这种担心不是没有道理。 ​​​



2012-01-15

张绍刚 VS 刘莉莉,也可以从某种意义上理解为东西方文明的冲突。“我们从小都是这么憋屈长大的,你想在我们这儿痛快喘气?门儿也没有!” ——文明,就是这样一代一代传承的。

2012-01-15
这是刘莉莉在新西兰的高中老师@小比陶理 的几条微博。她说以前就担心刘莉莉在国外“融入得这么好”,回国“会有问题”。看来,这种担心不是没有道理。 ​​​



2012-01-15

这是刘莉莉在新西兰的高中老师@小比陶理 的几条微博。她说以前就担心刘莉莉在国外“融入得这么好”,回国“会有问题”。看来,这种担心不是没有道理。 ​​​



2012-01-15

昨天又去这家店,问:“过年你们歇几天”?老板说:“你随时来买,随时有”! //@老单-继续Hold住: 市场经济的魅力啊!感谢小平!

2011-10-02
有一家卖糖炒栗子的小店,我无论什么时候去,都要排队。昨天国庆节,路上人比平时少,但店门前还是有人在买栗子。原因很简单:他们家的栗子的确比较好。1、没有虫。2、火候合适。3、热乎。没有虫一方面是货源,一方面是事前精心挑拣;火候是手艺;热乎是马太效应:因为总有人买,所以不会积压变凉。 ​​​



2012-01-15

前几天买东西,标的是满200减40,第一次下单减了,第二次下单没减。问客服怎么回事。客服说必须订单中所有商品都是满200减40的才会减。我问那为什么同样的另外一个订单减了呢?客服沉默了,沉默了,沉默了。

2012-01-15
昨晚,老公发现家里8M的带宽只有4M了。一大早,老公打电话投诉10000,一电信MM接了电话,老公一通说,电信MM淡淡的抛出一句:“你ping一下XXX,如果值小于100,就说明有8M的带宽。”老公一愣,大怒道:“确认?再说一遍,我要录音。”电信MM话峰一转:“稍后会派师傅去给您查一下原因......” ​​​



2012-01-15

“让自信者变得唯唯诺诺言听计从”,并不只是某个主持人的爱好,也不只是台上13个人的爱好。随便打开一本成语词典,满纸都是教人缩头扮成熟的各种智慧——这是我们的文化烂根之一。此根不除,再过多少年都一样。 //@黄一孟: 越来越讨厌这个主持人了,丫就是容不得应聘者比他强

2012-01-14
转 听完吴铮自信开场介绍后,张绍刚用讥讽的语调说:我真是自愧不如啊!然后所有猫在龙椅里的波斯开始哄笑。不断羞辱打压后终于把人心理搞崩溃弄哭了。于是张才软下,似乎让自信者变得唯唯诺诺言听计从才是他人生最大乐趣。这节目到底在宣扬一种什么价值观?[视频]网页链接 ​​​



2012-01-15

上学时看过一个电视剧,名字忘了,不过有段对白记忆犹新:【公公,您干什么呢?】【嘘——】【您……您连皇上的窗根儿都敢听?】【你小子入宫时间还短,慢慢就明白了。这听啊,比干有意思。】 今天忽然想起这段对白,悲从中来,不可断绝。 ​​​



2012-01-14

百度HR娘的照片放早了几天。如果今天放,就能为党分忧。 ​​​



2012-01-14

不难理解啊。《步步惊心》就是女版《寻秦记》。先前黄易帮男人把自己YY成诸葛亮项羽合体,现在桐华帮女人把自己YY成李清照苏妲己合体。这也算社会进步吧。 //@瘦肉丁: 嗯,你也体会到了吧?男人,特别是象我们这样的,可能永远无法理解女人,我甚至觉得相对而言,我们可能更容易理解雄猩猩。

2012-01-14
当年放雍正王朝时,她不看,今儿放步步惊心,她却看上了,这什么世道。一群没见过女人的满清皇子被一穿越心机女玩死的故事? ​​​



2012-01-14

《第十放映室》确实是个例外。参考阅读:解说员龙斌2010年春节期间的Blog,网页链接。 【“‘既然影片不好,你们干嘛还要评点呢?说点好的不就完了吗?’彻底将人雷倒”】【“拍《霸王别姬》和《活着》的时候我比较高兴,我觉得我们终于起步了,可我没想到,那就是我们的终点。”】

2012-01-14
[第10放映室]恭贺2012 春夏秋冬篇 网页链接 ,论娱乐,从党的喉舌里基本上吐不出什么象牙来,不过央视六套的第10放映室算个例外,非常值得一看。 ​​​



2012-01-14

没有清晰的逻辑,就会搞成这样。可怕的是,这种人还挺常见——忽悠的,和被忽悠的,双方都挺常见。我不知道的是:忽悠的一方,是真不明白,还是假不明白?

2012-01-14
【听说吃水果有益健康……】【健康什么?牛顿就被苹果砸到过头。】【但是,牛顿也因此发现了万有引力啊!】【错,那是编造的轶事,假的。我这儿有辟谣的书,你自己看。】【哦……还真是的……】【现在知道自己错了吧!】【嗯,看来真不能轻易相信那些说吃水果有益健康的人。谢谢啊~】 ​​​



2012-01-14

【听说吃水果有益健康……】【健康什么?牛顿就被苹果砸到过头。】【但是,牛顿也因此发现了万有引力啊!】【错,那是编造的轶事,假的。我这儿有辟谣的书,你自己看。】【哦……还真是的……】【现在知道自己错了吧!】【嗯,看来真不能轻易相信那些说吃水果有益健康的人。谢谢啊~】 ​​​



2012-01-14

VeryCD做游戏确实是caoz撺掇的。caoz最大的本事就是替别人出主意,把别人都撺掇发财——虽然自己挣的也还行,但主要法力还是在助人发财上。所以我送他外号“互联网百晓生” //@caoz: 嘿嘿,我就不告诉你们他们其实是08年受了我的蛊惑。//@黄一孟: //@zkyo: 低调做事赚钱才是王道

2012-01-14
VeryCD十二个月起死回生:去年这个时候,VeryCD因为大规模删除影视、音乐资源下载而流量下滑50%,外界一度认为他们将就此完蛋。然而现在的VeryCD是网页游戏界最大的黑马,月收入已经超过亿元。VeryCD一位高层自称,公司的估值达30亿元人民币。网页链接 ​​​



2012-01-14

“自以为是”究竟对不对,取决于是否“是”。如果不“是”,就是自我高估;如果真“是”,则“自以为是”是实事求是。否则是自我低估——或者,是撒谎和虚伪。 //@潘柱廷: 同意文光。其实已无关招聘求职,而是尊重和平等的问题。//@文光围脖:我觉得很多人都缺乏平等观

2012-01-14
诚然有张邵刚有过激,这种情绪也影响了嘉宾和观众,但的确刘莉莉让在场的人都觉得不舒服,那种明显的情绪失控、针锋相对、迁怒他人、自以为是,都不是一个求职者该表现出来的。嘉宾一件一边倒,正如如今博友意见一边倒支持莉莉一样,都是一种舆论导向。清醒的判断一下吧,哪有绝对的对错 ​​​



2012-01-14

“北大女生马楠面斥克林顿‘美国人权恶劣’后去美国结婚生子”的老段子至今不衰,这个现象和政治的关系可能小于中国男性对“资源流失”的忿忿。早在2006年《南方人物周刊》就曾两度刊文澄清:她确实嫁了美国人,但一直生活在上海,连绿卡都没办。网页链接 网页链接 ​​​



2012-01-14

//@钱莉芳: 过黑洞时挤变形了,恢复时又忘了对称,对不起观众了…… //@缘松2011:这个是天命中跟着玄鸟蛋一起灰回到汉代的? @钱莉芳 //@宝中堂: 这要是汉代的我可以吃下去。 //@qlr111: //@沙欤: 看了一眼图片,直接喷了。哪位穿越过去忘带走了?

2012-01-07
现在洗钱的也太不敬业了!!“在北京中嘉2011年古代玉器专场拍卖会上,一件汉代青黄玉龙凤纹化妆台(含坐凳)以2.2亿元成交,创下新的玉器拍卖纪录。此件拍品台重265.2斤,坐凳重72.7斤。梳妆台组合件用材奢华,雕琢华贵,具有极高的收藏价值和历史价值。”汉代有凳子吗???!@马伯庸 @斯库里 ​​​



2012-01-14

//@可惜无声:转发微博

2012-01-13
一个十几岁的男孩对旁边的女孩说,我可以吃肯得基,但不能吃麦当劳,因为全是回忆,必胜客也不行,全是回忆,全是回忆。 ​​​



2012-01-13

回复@网路游侠: 谈不上,谈不上。只是vmware而已,就是虚拟基。//@网路游侠: 围观,基情四射!

2012-01-13
99年大学同学送了我一个保温杯,隔夜保温,可惜10年出差丢在酒店里了。师妹给我买了个新的,同期TK送我一个。后来一直用TK这个,新买的那个束之高阁,反正我已不记得有它。上个月师妹生病,把新杯翻出来用,我见后还很奇怪,咦,这有个新的。师妹就很不忿,我买的你不用,你偏要用TK送的,你什么意思? ​​​



2012-01-13

//@caoz:吴鹰真有老大的范啊,这个照片应该叫,中国互联网,谁是带头大哥。//@mrbrand龚文祥: 而且据说吴将他们几个聚在一起,吴鹰还能带他们几个讲荤段子呢 //@陈庆春:这怎么像劝架啊

2011-12-27
数字中国联合会主席吴鹰在2011年IT领袖峰会欢迎晚宴中与三大嘉宾低语 ​​​



2012-01-13

乔峰见菲尔普斯,也会惺惺相惜。人要培养点自己的才华,才会欣赏别人的才华,才不会见不得别人的才华。否则甭管多富有,多风光,内心在某时某刻,都是虚弱的。由怯而生怨,由怨而生怒,由怒而生愚,然后有种种不智的行为。

2012-01-12
看完感觉:一群傻B在面试一个天才,@非你莫属刘俐俐 ,做一个自由人吧,为什么要受雇于一群从小缺少精神营养的家伙们 网页链接 ​​​



2012-01-13

目前,能从实践上证明韩寒错了的人,恐怕只有乔布斯了。 ​​​



2012-01-13

“更有理由相信”不是“一定”。鲁迅、胡适、陈独秀,同样适用“为了迎合观众,为赚钱,为反对反对”的质疑。有怀疑精神没错,配合逻辑思维则更佳。 //@初夏初夏: 不一定。比如有的人为了迎合观众,为赚钱,为反对反对......大家所看到的他们的观点不见得是他们自己的,是独立的。比如凤姐,比如郎教授

2012-01-12
今天谈台湾民主史,某人憋半天后说许小年一场演讲挣多少多少万,仿佛这就能挠我们右派一下。我很早以前就说过:那些凭个人才华就能挣足够多钱的公共知识分子更值得相信。这一方面可证明其才能;更重要的是,这样的人,我们更有理由相信他的话是独立的观点,而非趋炎附势的谋饭之言。 ​​​



2012-01-13

我:“人随着年龄增长,对事物的看法会发生变化,对吧”?他:“对”!“今年认为对的,明年可能认为错,对吧”?他:“对”!我:“你现在的看法,过几年恐怕也会认为是错的,对吧”?他:“嗯”。我:“那么,人什么时候才能做出正确的决定?只有咽气的那一瞬间,对吧”?

2011-09-20
临来绿盟工作前,家里一个长辈劝我不要去。说人家那么多学计算机的,你去了有什么用。于是我和他说了我的原因和思路。他最后无话可说,拿出了一个长辈们常用的杀手锏:“我年轻的时候很多看法,现在看来都是错的,等你到我这个年纪,就会知道我说的是对的”。 ​​​



2012-01-13

//@mrbrand龚文祥:这个笑话表明:如果微博鼻祖来中国发展,将一无所获。

2012-01-12
twitter现在欢乐,因为twitter联合创始人之一Jack到上海了,却苦于没办法上自家网站,刚才不得不用传统的短信方式发回美国发推,最搞笑的是中文推友的大量回复,教其翻Q方法^_^要我说,该,没搞清状况就敢来啊。为表示欢迎微博鼻祖,再分享下Twitter创始人Evan在09年的#TEDtalk# 网页链接 ​​​



2012-01-12

//@tombkeeper: 许多人说不要和一个普通女人较劲。但大家没意识到,现在的她并不是个普通女人,就像现在的邓亚萍同志一样。 //@lao_shan:倪阿姨的贴子很深K。她用小孩比作人民,用妈比作亲爱的D,人民的自由由D管。

2011-06-19
自由是什么?我在儿子身上试过。今年六一是他最后一个儿童节,我说今天早6点到晚12点你想干嘛都行,包括不上学。自由的结果是几盒方便面下肚,游戏机玩到23:59,桌上一堆饮料瓶…儿子问:“暑假能申请自由吗?”“不能!”“自由归谁管?”“我!”“为什么?”“我是你妈!”多没力量的理由,但没办法 ​​​



2012-01-12

总算想起来在哪儿见过了 ​​​



2012-01-12

看到新浪#考研女连吃一月泡面患胃癌#这个Sweet Banana话题,我想起马克·吐温小说中的一句话:一个人踢伤了脚趾头,又被毒蛇咬,最后摔进井里死了,你能说他死于踢伤脚趾头吗? ​​​



2012-01-12

今天谈台湾民主史,某人憋半天后说许小年一场演讲挣多少多少万,仿佛这就能挠我们右派一下。我很早以前就说过:那些凭个人才华就能挣足够多钱的公共知识分子更值得相信。这一方面可证明其才能;更重要的是,这样的人,我们更有理由相信他的话是独立的观点,而非趋炎附势的谋饭之言。 ​​​



2012-01-12

【大米能吃吗?】【大米是从肮脏充满细菌的土里长出来的。】【那,大米能吃吗?】【土里有很多虫钻来钻去。】【……好像有点吓人,那到底能不能吃?】【大米里含的氢元素和氧元素,在很多毒药里也有。】【啊?那看来不能吃。】——这就是我说的“用真话骗人”的另一种方式。 ​​​



2012-01-12

国产手机竞争确实到白热化了。长虹移动通讯销售部的军令状:完成任务奖奔驰;完不成者,男的扮如花,女的扮武大郎,去门店促销一个月。 ​​​



2012-01-12

关于“中性美”,我觉得,首先,得美。而不是某种基于羡慕嫉妒恨扭曲变换出来的审美。 ​​​



2012-01-12

@沈沉舟 @issyissy 参考。

2012-01-02
一学医女生BF辟腿,男的拉着新欢天天在女生面前高调炫耀,女生实在受不了了,终于在食堂和他们吵起来了,拿餐刀捅了男生二十多刀,刀刀避开重要器官,男生受到极大创伤但仍被判定为轻伤,此学姐光荣事迹成为年年解剖课必讲,美其名曰:“知识就是力量。(BY人人网友) ​​​



2012-01-12

赞右边这个比喻-> //@钱莉芳:最可怕的不是选谁,而是我们在讨论菜鸟能不能玩游戏时,人家已经在一次次打怪升级的实践中锻炼成高级玩家了//@李振伟leon: 新时代“天方夜谭”,恐怖的是,这事是真的!

2012-01-12
身边的台湾朋友要飞回去投票了,问他投给谁,他说要投给宋楚瑜。问他为什么要花钱花时间去投一张几乎肯定选不上的票?他说他就为了给马英九一个教训。他对马不满意。问你就这一票管什么用。他说每一票都是教训。马英九会看到。问他会重演2000年吗?他说,台湾人选来选去早练出来了,才没那么笨! ​​​



2012-01-12

运营商是共和国的亲侄儿,腾讯最多算个干外甥。这怎么能比呢。

2012-01-12
“现在有人通过电话卖淫嫖娼,那么是不是电话运营商也要对该行为负责呢?”昨日在市人大五届三次会议南山讨论组现场,有人大代表对腾讯公司董事局主席马化腾“发难”,认为QQ应该实名制,而且对使用者年龄做出限制,马化腾现场澄清说,QQ不是犯罪工具。 网页链接 ​​​



2012-01-11

洋人的牛奶是怎么生产出来的:视频。居然还有给牛用的全自动挠痒机。 ​​​



2012-01-11

在学术圈里圈着,整天被人专家长教授短地喊着,很容易对自我和外面的世界都产生观测误差。 //@caoz: 网页链接 花了1个小时做了个粗糙的方案,清浊自辨//@caoz: 我粗粗估算了一下,不追求极端效率,不搞变态的算法,2个人,2周,40台服务器(含冗余和备份),此事应无大碍。

2012-01-11
能让老百姓顺利订到火车票的订票系统才是好系统。去你妈的「海量事务高速处理系统」!投了这么多钱,做成这个鸟样子,不骂你们骂谁?不但谋财,还他妈的害命-浪费老老百姓的时间不是害命? 去你妈的海量事务高速处理系统! 网页链接 ​​​



2012-01-11

我隔一段时间就会冒出这个想法:在某某之乡的网友中,随机抽样100人,请门萨测智商,然后在天涯上公布结果。同时附上草榴网友的测试结果作为对照组。 ​​​



2012-01-11

存折有两种:结算存折,储蓄存折。结算存折可转帐,储蓄存折不能转账——无论转出还是转入。2003年《人民币银行结算账户管理办法》规定的。这一点,某银行的出纳不知道,喊出柜台主管来也不知道,都说不存在这种区别。我作为顾客得教银行工作人员金融知识,你说在中国当老百姓容易么? ​​​



2012-01-11

爱用反义疑问句而不是疑问句的人一般特别自信,所以他们经常说“难道……不是……吗”?用陈述句代替疑问句则反映出内心的不自信:想得到回答,却又生怕问的问题露怯。 ​​​



2012-01-11

“让丫们文明起来”这句话太神妙了。短短七个字就是一段相声。//@Fenng: 来:围观高素质的,围观文明的 //@ericless: 老百姓踊跃刷票是一种不亚于公交抢座打架的低素质行为 前几天我也在某群里提过应该采用排队机制和就是现在的放票机制不合理 按省区分等手段分时段放票相当于强制排队 让丫们文明起来

2012-01-11
能让老百姓顺利订到火车票的订票系统才是好系统。去你妈的「海量事务高速处理系统」!投了这么多钱,做成这个鸟样子,不骂你们骂谁?不但谋财,还他妈的害命-浪费老老百姓的时间不是害命? 去你妈的海量事务高速处理系统! 网页链接 ​​​



2012-01-11

//@任志强: 污辱公权力。 //@蔡鸿岩:转发微博

2012-01-11
【情节应该说不是太严重,就和大人搂着小孩睡觉一样!】山东齐和县一小学教师胁迫他班上多名小女孩轮换陪他睡觉,并对女孩进行猥亵。记者在采访该校辖区派出所长赵旭合时,赵所长无所谓地说:情节应该说不是太严重,就和大人搂着小孩睡觉一样!(人民微博) ​​​



2012-01-11

国内企业对安全研究社区的态度,多数还停留在“公关”甚至恐吓上。导致了一大怪象:中国研究者不愿研究中国软件。但漏洞不会因为你不认帐就自己消失。企业迟早要做出选择:更友好地和国内社区合作,改进软件;或者穿着皇帝的新装,让漏洞一个一个默默录入国外的漏洞库。然后,某一天,嘭! ​​​



2012-01-11

这些年一直强调重要信息系统要尽可能用国产软件,怕国外产品里留了猫腻。这个初衷当然没错。但考虑到国产软件安全性的现状,国外软件 VS 国产软件,实际上就是【未知数量的、可能的、故意留下的后门】VS 【大量的、几乎肯定的、无意留下的漏洞】。 ​​​



2012-01-11

//@钱莉芳: 制度+力量对比+人的经济理性=最终结果。口号乃至构想者本人的初衷,都改变不了什么。否则人类早就建成天堂了

2012-01-02
【大饥荒预言】1949年董时进致信毛泽东,劝其停止土改,未果,顿觉无力回天,倍感绝望,他预言:“政权巩固之后,这个政党就会再将农民的土地收回,建立集体农庄,粮食大量交给政府,农民被整体奴役,然后会出现许多问题,会饿死人”。遂于1950年移居美国,执教于加州大学,曾任美国国务院农业顾问。 ​​​



2012-01-11

目前,ZDI、VeriSign这类收购漏洞的第三方公司对中国网站、软件还没特别感兴趣(或者暗地里已经开始了?)。但只要他们开始感兴趣,我想每个漏洞5000美金起的价钱,对不愿做地下产业的人还是有吸引力的。想象一下:大量国内网站、国产软件的漏洞掌握在国外公司(政府?)的手里。 ​​​



2012-01-11

转发微博

2012-01-11
#那一年我们一起选过的总统# 2016年,我记得那天气候不错,辐射雨只持续了二十个小时,避难所只有三个人感染而死。我叫来几个台湾籍的成员,拿出珍贵的过滤水,每人倒了一杯:旧时代的传统不能丢,你们搞个选举,让我们缅怀一下过去的日子吧。” 他们都哭了,我也是。 ​​​



2012-01-11

//@大鱼说漫画: 很好奇后来司机怎么接的?

2012-01-11
(合并一下)前晚打一车回家,司机说看你样子在北京混得不错,老家哪儿?我说湖南。这哥们说,从湖南来首都,偷着乐吧?我说北京空气污染交通堵塞有啥好?他说,你得了便宜还卖乖,你干吗不留在漫山遍野是土匪的湖南而是来首都。我告诉他,老家土匪几十年前基本上来北京了,没他们我现在可能在南京。 ​​​



2012-01-11

没有1984年颁布的《中华人民共和国专利法》,1990年颁布的《中华人民共和国著作权法》,就不可能有中国今天的经济发展。“No More Free Bugs”,什么时候国内能有这个共识,信息安全就算走上轨道了,或可和欧美一拼。 ​​​



2012-01-10

猜测问题是这样的:先过长度判断例程,按照转了短网址后的结果计算长度,给出未超长的判断;再过短网址转换例程,但由于某种原因并未实际进行短网址转换。这算是逻辑bug。最简单的改进方法是先走转换例程,再走长度判断例程。

2012-01-10
向新浪微博的同学报告个bug http://www.a.com/a?url=http://www.aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com ​​​



2012-01-10

向新浪微博的同学报告个bug http://www.a.com/a?url=http://www.aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.com ​​​



2012-01-10

#假新闻# 据说百度要改版。(图片来自@蛋东) ​​​



2012-01-10

回复@海上一哥: 完全可能。即使不考虑人类40公里/小时的射精速度,纯靠精子自己游,也只需1小时左右,即可补完差的那段距离。 //@海上一哥:回复@ma-de-in-china: @tombkeeper 求辟谣 @王红阳

2012-01-06
一患者足月入院分娩,竟是处女!说是下面太紧、同房太疼、老公还从来没有进去过。我大惊:那你怎么怀上的?患者很淡定地说:就在门口蹭了蹭•••#$€%# 事实告诫我们:边缘性行为都不安全,更何况使体外射精呢?春节到了,牛郎织女多了,要避孕的话千万不要相信男人说自己会射在外面的鬼话! ​​​



2012-01-10

南京玄武区郑重承诺:前二十名海归创业者可免费上《非诚勿扰》。(图片来自@破破的桥) ​​​



2012-01-10

刚才某QQ群里几个中老年男性在讨论HR娘。有人说照片是假象,最多A+而已;有人说是B。@吴鲁加@glacier 十几个手下,起码都是C,有的还是C++。 ​​​



2012-01-10

caoz真是预言家,连时间都准确无误。//@tombkeeper: 既然拉进池子,自然上头早看出有长裙边的潜质。没什么冤枉的。 //@caoz:人民搜索,“我代表人民”,我看行,一年后包装上市,通杀!! //@macluv:我相信她是被逼的。

2010-12-15
邓亚萍任人民搜索网总裁、人民日报社秘书长。她在演讲上说:人民日报62年没有假新闻。——我们喝不上放心奶,吃不上放心肉,但好歹看了62年的放心报,也算有个安慰。背景解释:人民搜索网是新兴的朝阳产业。传统搜索引擎(比如谷歌)研究怎么让大家搜出信息,它研究怎么让大家搜不出信息。我很看好它。 ​​​



2012-01-10

另外,已经有电商界大佬说要高薪挖人了。你们得赶紧给涨工钱。

2012-01-09
无数粉丝的关注给当事人带来了很大压力,希望大家能尊重和保护她的隐私。其实这样的她就在你我身边,简单和真诚永远可以和美丽为伴,百度校园招聘组的@刘冬jocelin ,她每天的主要工作就是寻找最优秀的毕业生加入百度。众里寻她签百度,2012,我们欢迎更多简单可依赖的同学加盟 网页链接 ​​​



2012-01-10

我昨天说百度招人工作难度会降低30%,可能保守了。另外,我环顾了一下四周,对“这样的她就在你我身边”这句话很迷茫。

2012-01-09
无数粉丝的关注给当事人带来了很大压力,希望大家能尊重和保护她的隐私。其实这样的她就在你我身边,简单和真诚永远可以和美丽为伴,百度校园招聘组的@刘冬jocelin ,她每天的主要工作就是寻找最优秀的毕业生加入百度。众里寻她签百度,2012,我们欢迎更多简单可依赖的同学加盟 网页链接 ​​​



2012-01-10

又dangerous了 ​​​



2012-01-09

大家还记得这个么?现在回头再看,张大帅骂的一点不错啊……

2010-06-02
看这个笑话需要点近代史常识 ​​​



2012-01-09

《天命》至少和《天意》一样好。《三体》我都看了:网页链接 网页链接 //@萧山宁357:和《天意》比怎么样?有亮点吗?看了《黑暗森林》之后,我连《三体3》都不敢看了啊,怕失望,《黑暗森林》写的实在是太牛逼太牛逼了。

2012-01-09
这一期《超好看》作家排行榜中,@钱莉芳《天命》的质量指数以3.9分和《诛仙II》并列第一。国内女科幻作家不多,且多数作文艺小清新状。钱莉芳身兼优秀科幻作家、右派文艺愤青两角,珍稀而罕见。我作为一个中老年右派普通愤青,特此推荐关注她的微博。 ​​​



2012-01-09

这一期《超好看》作家排行榜中,@钱莉芳《天命》的质量指数以3.9分和《诛仙II》并列第一。国内女科幻作家不多,且多数作文艺小清新状。钱莉芳身兼优秀科幻作家、右派文艺愤青两角,珍稀而罕见。我作为一个中老年右派普通愤青,特此推荐关注她的微博。 ​​​



2012-01-09

诸HR娘之战

2012-01-09
#晒一晒你的HR#【盘点各大企业的HR】路边社消息,昨夜度娘HR@刘冬jocelin 一夜爆红。宅男们不淡定了~好吧,@创业家杂志 无私奉献给宅男的各大企业美女HR照片!亲~准备好你的纸巾~(第一张百度HR,第二张派瑞威行HR,第三张网易年会妹子,第四张天下网商HR)。这年头拼的不是销售额,拼的是美女HR! ​​​



2012-01-09

蒙牛确实不行了,连互联网公司都开始争夺乳业市场。

2012-01-09
我们网易年会的妹子,比比看吧 ​​​



2012-01-09

回复@wguo3: double配treble,duple配triple,比较押韵。千万别以为我英语比你强,我只是查了字典…… //@wguo3:triple.. //@tombkeeper:不知道斗不斗得过360的double、treble薪水挖人术? //@Mr_Rain123: 已经有淘宝的同学联系我表示如果能让这个MM来挖他,他立马跳槽!!

2012-01-09
有点受宠若惊的感觉是真的 很多话找不到合适的方式表达 那么 谢谢大家了 祝新年快乐 ​​​



2012-01-09

不知道斗不斗得过360的double、treble薪水挖人术? //@Mr_Rain123: 已经有淘宝的同学联系我表示如果能让这个MM来挖他,他立马跳槽!!//@tombkeeper: 年末的泄密事件和电商疑云给互联网蒙上了一层前途未卜的暗尘。而现在,强心针来了。

2012-01-09
有点受宠若惊的感觉是真的 很多话找不到合适的方式表达 那么 谢谢大家了 祝新年快乐 ​​​



2012-01-09

我接触过的二、三线城市的报纸、广播、电视全是这样的。

2012-01-09
这次在北京,看到了一份神奇的《唐山广播电视报》,这份报纸的神奇之处是每一页都被专攻下三路的小广告覆盖(比如前列腺、不孕不育、肾亏体虚...基本都是骗子广告,为唐山的男人女人担忧啊),当然,这个小报也间接的插两条唐山党政班子新闻。 ​​​



2012-01-09

@humeafo,关于素食,我也有些话打算说,不过你可以先看看这张图。 ​​​



2012-01-09

社会主义缺点是没什么钱分,资本主义缺点是钱不太方便分。两种制度各有缺点。而“有中国特色的社会主义”融合了两者的优点,最完美。

2012-01-09
今天《中国青年报》刊载了一篇文章:《清华大学发布2011年度“社会进步研究报告”——须警惕“石头摸上了瘾,连河也不想过了”》网页链接。当然,现已果断从网站上删除了。报告中提出了走出“转型陷阱”的三条道路——不过,估计他们自己也不信这三条路能安安稳稳走过去。 ​​​



2012-01-09

年末的泄密事件和电商疑云给互联网蒙上了一层前途未卜的暗尘。而现在,强心针来了。估计百度今年招人工作的难度至少降低30%。 //@赵楠-天线宝宝: 百度HR百度指数飙升 //@李国训:一夜增了6000粉丝!

2012-01-09
有点受宠若惊的感觉是真的 很多话找不到合适的方式表达 那么 谢谢大家了 祝新年快乐 ​​​



2012-01-09

今天《中国青年报》刊载了一篇文章:《清华大学发布2011年度“社会进步研究报告”——须警惕“石头摸上了瘾,连河也不想过了”》网页链接。当然,现已果断从网站上删除了。报告中提出了走出“转型陷阱”的三条道路——不过,估计他们自己也不信这三条路能安安稳稳走过去。 ​​​



2012-01-09

孙立平,清华大学社会学系教授。郑也夫,北京大学社会学系教授。汪玉凯,国家行政学院教授。 //@老单-继续Hold住: 转发微博。

2012-01-09
参加今天清华大学的“转型陷阱”的研讨会上,感受最深的是知识界的绝望情绪,孙立平教授说:我内心的绝望比我的文字还要绝望。郑也夫教授说:谁都不是傻逼,上层更不是傻逼,大家一起玩完吧,这是国民性决定的。汪玉凯教授说:既得利益集团已经形成了一个体制了。 ​​​



2012-01-09

阻止破窗效应的形成。//@赵粮: //@李开复: 纽约安全要感谢布隆伯格市长的前任Giuliani,他在任上推出对犯罪“零容忍”计划,每天专人擦去地铁的涂鸦,把在地铁涂鸦的人全抓起来,并串成一串在地铁站“示众”。这些措施形成杀鸡儆猴作用,大幅度地降低了纽约的犯罪率。

2012-01-08
纽约市长布隆伯格说:旅游业不像传统行业对汇率那么敏感。继续吸引游客前来的决定因素包括安全、清洁的街道、漂亮的公园、优质文化机构,但最重要的还是居住在这个城市的居民。纽约市的形象过去15年大为好转,部分原因在于犯罪减少和生活质量改善,也在于观感上的转变。 ​​​



2012-01-08

@召唤 @王红阳 @可惜无声 @coolc @瘦肉丁

2012-01-08
打开微博就看到不认识的同学帮忙拍的年会照片 开心 ​​​



2012-01-08

北京市食品安全办公室发布的上周抽查结果。从检测结果看,这不是往蜂蜜里掺白糖,是往白糖里掺了点蜂蜜。 ​​​



2012-01-08

驻华大使不好当,两头不讨好。洪博培也就罢了,现在这位还是华人。甭管干得多漂亮,将来卸任回国人家更得拿这个说事。 //@蒋巧玲非官方围脖: 够拙劣 //@Lilly吴黎炜: //@袁莉wsj:

2012-01-08
【对手竞选广告激怒洪博培】共和党总统选战参选人、前驻华大使洪博培周五表示不满竞争对手支持者拍摄的一个竞选广告。这个广告拿洪博培的养女杨乐意大做文章。洪博培在广告中全部用中文说话,其背景音乐播放的也是中国特色的悠扬笛声。广告称洪博培是一名“满洲候选人”。视频 ​​​



2012-01-08

SMTH上这个已经被删掉的帖子,文字不多,内容丰富。譬如“99%都出国做了主妇”——这反映了现实。人家说说柴米油盐,她觉得刻薄——这反映了心态。 ​​​



2012-01-07

常听说张将军的茅山派咒术修为如何了得,甚至能和球王贝利的巫毒派咒术一争高下。这回不由得不信了:《2011-11-23,张召忠:朝鲜半岛近期不会出现紧张局势》 网页链接 ​​​



2012-01-07

参考阅读:《从美国早期民主看台湾立法院“打架”》网页链接 //@钱莉芳: 清醒理智,科学分析。无一语空谈,皆脚踏实地! //@十年砍柴:值得一读的好文。

2012-01-06
评韩寒:素质在民主变革中的影响。网页链接 ​​​



2012-01-07

这和韩寒《说民主》一样,非常隐蔽地偷换了一个概念。中国执政党并非共产党,并非八千万党员。而是数百个特权家庭,合计数千人而已。 //@胡锡进: 刻意将中国、中国人民、中国政府、中国共产党割裂和对立起来……中共的庞大规模,使它与国家和人民有了西方政党所没有的紧密性。

2012-01-06
美国宣布新军事战略,对中国很不利。美欧主要媒体都在为美国战略锁定中国叫好,发展把中国推到500年来世界权力格局大变迁的风口浪尖上。这是场惊心动魄的大博弈,每一个中国人都会不知不觉中被卷入。中国除非停止发展或者解体,否则被遏制就是我们的命运。中国男人们没多少娘娘腔的空间了。今夜醉吧。 ​​​



2012-01-07

史学家钱穆说过:“中国老百姓最勤劳。所以只要有几十年和平,中国就可步入繁荣,历朝历代都如此”(非原话,大意如此)。若能抛开“皇上圣明”的思维,应该不难明白这个道理:中国若富强,统治者之功小;中国不富强,统治者之过大。

2012-01-07
中共有很多问题,但以下几点有人能反对吗?一,中共执政的这几十年,中国扭转了持续了几百年的颓势。二,最近30年,是中国民生自近代以来发展最快的黄金期。三,中共执政实现了中国的全面独立和主权,中共的庞大组织凝聚了这个复杂的国家。四,中共的自我纠错能力在逐渐加强。请理性讨论。 ​​​



2012-01-07

//@老单-继续Hold住: 人类发展的历史应该具有短期大幅振荡,长期回归均值的特点。这几十年的快速发展,第一要感谢中国人民的勤劳智慧;第二要感谢四九年以前形成的短期振荡低谷;如果还硬要有第三个感谢的话,可以脸红地感谢一下你们这三十年来对社会发展必然趋势阻挡得少了一些。

2012-01-07
中共有很多问题,但以下几点有人能反对吗?一,中共执政的这几十年,中国扭转了持续了几百年的颓势。二,最近30年,是中国民生自近代以来发展最快的黄金期。三,中共执政实现了中国的全面独立和主权,中共的庞大组织凝聚了这个复杂的国家。四,中共的自我纠错能力在逐渐加强。请理性讨论。 ​​​



2012-01-07

汗颜吧,奥观海!

2012-01-07
【大连一名居委会主任贪污9000万被判死刑】2007年7月至2009年10月,大连庄河市某社区居委会主任王仁财在任期间,贪污国家土地补偿款、貂款9000余万元,挪用征地补偿款15万元。还组织黑社会性质组织,严重破坏当地生活和社会秩序。2011年12月21日,王仁财被大连中院判处死刑。中广网网页链接 ​​​



2012-01-07

元首执政以来,我们第三帝国经济增长率雄冠全球,科技水平雄冠全球。失业率从30%降到0%,老百姓有了社保,有了福利。国家有了导弹、隐形飞机。//@胡锡进: 中共前30年执政,我认为可以打60分……实现了初步工业化,有了两弹一星的突破……这62年,横向比,中国在大国中综合国力和民生的进步幅度都最大。

2012-01-07
中共有很多问题,但以下几点有人能反对吗?一,中共执政的这几十年,中国扭转了持续了几百年的颓势。二,最近30年,是中国民生自近代以来发展最快的黄金期。三,中共执政实现了中国的全面独立和主权,中共的庞大组织凝聚了这个复杂的国家。四,中共的自我纠错能力在逐渐加强。请理性讨论。 ​​​



2012-01-07

在火车站看到有人挥手喊:“没买到票的乡亲们,跟我来”!我就跟着上车了。#承认纯属虚构,不必费心辟谣# ​​​



2012-01-07

大清有很多问题,但以下几点有人能反对吗?一,从太宗皇上到康熙爷,开疆辟土,版图比前朝大大增加。经济飞速发展,老百姓生活比前朝强得多。二,雍正爷刚继位就连写十一道上谕,严查贪腐。连亲舅舅隆科多都判了无期徒刑。大清自我纠错能力在逐渐加强。请理性讨论。//@钱莉芳:

2012-01-07
中共有很多问题,但以下几点有人能反对吗?一,中共执政的这几十年,中国扭转了持续了几百年的颓势。二,最近30年,是中国民生自近代以来发展最快的黄金期。三,中共执政实现了中国的全面独立和主权,中共的庞大组织凝聚了这个复杂的国家。四,中共的自我纠错能力在逐渐加强。请理性讨论。 ​​​



2012-01-07

//@钱莉芳: 赞成!谎报瞒报者,发动群众监督即可。希望美国人的爹妈管理中国人民之怪现状早日结束!

2012-01-07
【新京报社论:裸官禁任正职,先让裸官现形】广东出台《关于加强市县领导班子建设若干问题的决定》(讨论稿),规定对配偶、子女均已移居国(境)外的,原则上不得担任党政正职和重要敏感岗位的领导职务。有多少官员主动申报配偶子女移居情况?若裸官谎报或瞒报,可有办法核对?网页链接 ​​​



2012-01-07

//@蒋巧玲非官方围脖:每168人中就有过千万一个?按这个比例,一个有千人的企业里就得藏龙卧虎几个?

2012-01-06
【上海平均168个人中就有一个资产过千万的@胡润百富HurunReport :上海有13.2万个千万富豪,其中7800个人的资产在亿元以上。按照2010年末上海常驻人口测算,每2847个上海人中就有一个人资产过亿;平均168个人中则有一个资产过千万的。 ​​​



2012-01-06

台上柳岩同志欢蹦乱跳,台下众男艺人表情各异。最纯真是林志颖,最有趣是郭德纲。猛击左边GIF动画,或直接把右边视频进度条拖到44秒处。 视频 ​​​



2012-01-06

这条微博,昨天转发数还是七千多,今天骤降到一百以下。太神奇了。莫非那个“转发过千的微博都要劳驾有关部门审查”的传闻是真的?新浪为防止被审核出太多不和谐内容,被迫将大批微博的转发数给降了?这样的话,也算“上有政策,下有对策”的一个绝妙实践。

2011-12-31
国家地理播了一期节目,讲世界神秘史上著名的“水晶骷髅”。这东西的传说之一是即使用现代工具也无法做出来。节目制作者首先要戳破这个传说。他们找啊找,结果发现中国人早就做这玩意在网上卖了…… ​​​



2012-01-06

转发微博

2012-01-06
接有关部门指示,演出中有两点要注意。一:演出时间不宜过长。二:尽量不要讥讽同行。闻言泪下,叩拜容禀。小人等乃草根卑流等外之材,权且卖艺养身。上不得达天听,下不得警愚顽。九流之技蝇头毫利,奉老育儿度日谋生。坎坷荊棘中,情同水火。望开恩留饭,如拨云见日草木逢春,则衔结之恩永无既极也。 ​​​



2012-01-06

我家乡的人才中心、社保局在黄页上都是查不到电话号码的。打114,说没有这个单位的记录。在市政务网上问,倒是给了个号码,打过去听到了熟悉的啸叫声——是一台传真机。这种服务机构,电话比特务机构还保密,唯恐你烦他们。

2012-01-06
我在中关村人才发展中心。狗日的户口制度,狗日的档案制度,狗日的人才中心公仆们 网页链接 ​​​



2012-01-06

听说过饥渴营销、病毒营销……这算是国情营销吧。本来这类东西送年纪大点的领导不是很合适,现在就合适了。中国人真聪明。 ​​​



2012-01-05

我想起许多年前一个同事老婆的手机总收到一个变态的骚扰电话和短信,帮她写了一个Flood对方手机的程序;还有帮人写的刷经济适用房申请的程序;和@瘦肉丁 合作搞的批量下载QQ交友全国所有适龄女性照片的程序…… //@Hanshu_Hou: 转发微博。

2012-01-05
民工兄弟怎么斗得过技术宅呢?铁道部网站刷火车票的脚本已经问世了,可以加载在chrome浏览器,选择是否要学生票,然后点自动刷新,程序会自动查询,当有票时会播放音乐提示,并且会高亮有票的车次。当然,至于说这样自动刷票是否会影响其他人登陆网站购票技术宅们就不管了。 ​​​



2012-01-05

佛教认为“毁谤三宝”比杀人的罪孽还重。僧是三宝之一。就是说任何情况下都不能批评和尚。不论多恶多邪多淫,你不能说,说了就是罪。理由是你眼中的妖异也可能是某种你无法理解的至高境界(类似“一盘很大的棋”),所以你的批评不一定对,所以不该说。这套逻辑是不是看着很眼熟? //@马伯庸:

2012-01-05
【昆明一大师逼人烧香:否则我一挥手,你这辈子就完了】很难想象,一座建于AAA级旅游景区的寺庙,一年的承包费竟高达720万.更令人难以置信的是,寺中那些为游客解签占卜的出家人几乎全是"冒牌货",据悉.承包该寺庙的是一做运输生意的湖南老板.一场近乎疯狂的游戏开始在这座寺院上演 网页链接 ​​​



2012-01-05

参考阅读:新西兰房屋部长公款买两瓶酒腐败案(网页链接)、美国数万美元特大腐败案(网页链接)。 //@钱莉芳: 呜呼,皇威之不存也久矣!总统之脸面也丢矣!今之蛮夷,其输我华夏也远矣。

2012-01-05
【最憋屈总统】德国总统武尔夫(右)以低利率向朋友贷款买房,上个月被《图片报》曝光,他被迫公布购房资料;这两天武尔夫又被曝出,他曾电话威胁《图片报》总编迪克曼(左),结果又不得不亲自道歉。网页链接 ——想买房省点钱不行,想给媒体打招呼也不行,这总统当得真憋屈! ​​​



2012-01-05

原文:网页链接。“首先,美国应当认真考虑改革现有的美式两党制……这个制度的衰老和疲惫已暴露无遗……再不改革一定会导致美国式的颜色革命……中国推崇的“有容乃大”,应当成为美国为人处事的理论基石……” 真乃旷世奇文 //@钱莉芳: 奇葩绽放,环宇放光!

2012-01-05
《环球时报》。 #亮了# ​​​



2012-01-05

转发微博

2012-01-05
分享图片 在豆瓣看到有人爆料,看到了一位学者在文章里再翻译了毛泽东的《念奴娇 昆仑》“安得倚天抽宝剑,把汝裁为三截?一截遗欧,一截赠美,一截还东国。太平世界,环球同此凉热。” 译文如下,能和常凯申抗衡的宿敌昆仑同志终于出现了! 网页链接 ​​​



2012-01-05

我们领导就是太忙于工作,一点都不注意自己的身体,这样下去怎们能为公司健康工作五十年呢?我对此意见很大。 //@humeafo: 真正有心思收集对各级领导意见的,应该设立匿名意见箱,否则从人性角度来说,只能收集到你猜了。这种形式的意见收集基本等于浪费人力物力。 //@王红阳:转发微博

2012-01-05
吃饭聊天,说起#年终总结#,一题是“你对直属上级有什么意见和建议”,席间有人说答了两字“你猜!” ​​​



2012-01-05

转发微博

2012-01-05
任正非的精品文章是这样出炉的:《一江春水向东流》首先经过了华为董事会几次的讨论,又在一级管理团队征求意见,继而二级管理团队、三级管理团队分别征集修改的反馈,历时几个月,数千人反复地酝酿,终于集体定稿。最终在天涯论坛上以转载方式发表。。还有哪家老板的讲话文章是这样出炉的? ​​​



2012-01-04

马来西亚黑客太凶残了。连这种整个页面都是拿图片伪装出来的网站都不放过。简直就像抢弱智儿童的棒棒糖一样。

2012-01-04
为了安全,人家都放上图片了(参见旧博网页链接),你们还要嫩样啊~网页链接 ​​​



2012-01-04

//@赵粮: //@沈继业:做为靠产品吃饭的企业,如果不定期自己革一下自己的命,那么很快就会有人来革你的命。

2011-08-31
乔布斯重返苹果后,砍掉苹果2/3的项目,对新产品的功能也大做减法。他常说:“死亡是最美丽的,因为死亡才会有新生。自己要热爱自己的产品,才能推销给别人。而且一定要敢于杀掉自己的产品,而不要等别人来杀你。自我涅槃会换来成长。” 当那个时刻来临时,你舍得自己捅自己的产品11刀吗? ​​​



2012-01-04

//@王红阳: //@楚云帆: 那个据说收了达芬奇400万的哥们就是《京华时报》的总经理吧?好报纸,不来一份吗

2012-01-04
【蒙牛获“年度最具社会责任”称号】京华时报日前颁布2011年度公益大奖,蒙牛乳业获年度最具社会责任企业称号,卢俊卿之女卢星宇担任执行主席的“中非希望工程”获“编辑部特别奖”。Via新浪财经 网页链接 ​​​



2012-01-04

看到这条微博(网页链接),我想起另一件事。两年前我开始统计国内地陷的新闻,录入在google earth中。到8个的时候,我发了一次(网页链接)。现在共录入超过50个。从地理分布看,这类事件应该不能用发达不发达解释了,应该有类似地质构造这样的原因。 ​​​



2012-01-04

“猪肉价格上涨,城镇居民抱怨,乡下农民高兴。两边都是民,谁代表人民利益?房价下跌,没房的叫好,有房的打砸售楼处。两边都是民,谁代表人民利益?房价怎样走才算符合人民利益?” 推荐@许小年 这篇《当抽象的人民遇到具体的个人利益》:【网页链接】。 ​​​



2012-01-04

“你们上网发发帖子就能有用了?” “是的,有用。”

2011-12-31
联合调查组《关于商业系统红十字会相关问题的调查报告》今天将正式公布。中国红十字会总会根据调查结论,决定撤销商业系统红十字会。详情请关注我会官方网站和官方微博。 ​​​



2012-01-04

转发微博

2012-01-01
痛失良友 悲恸万分 //讣告:传智播客创始人张孝祥老师年前意外辞世 - 传智播客今日(2012年1月1日)沉痛宣布,公司创始人兼教学总监张孝祥老师于2011年12月31日,不幸急病突发意外逝世,终年38岁。 网页链接 ​​​



2012-01-04

这买卖干得过。

2011-12-25
一国家单位的哥们向我炫耀他们的邮件系统,给我帐号和密码,登录了一下,觉得不咋的,就问配置和花费.答于:pc服务器两台,一个存储;光软件就300多万。我说:“你们比科学院空间中心买6000元的内存还坑爹啊”!! ​​​



2012-01-03

//@大鱼说漫画: 靠啊!还能再无耻点么!? //@插画家园: //@画画的张旺:太可怕了选队友要慎重啊 //@江南Ricardo: 傻逼队友真比敌人可怕多了。

2012-01-02
那些讹钱想红的人呐,你@FEI童鞋 所谓的要讨的说法是什么?归根结底还不就是$_$…我觉得我姐妹@湖南衛視惡人天籟 她只是讲出了你内心深处最真实最肮脏的想法,她并不欠你什么,所以完全不需要向你向公众道歉,反而那些口口声声说别人没口德把自己装成正义者的人,你们口中喷出来的字眼似乎更肮脏百倍… ​​​



2012-01-03

“拖库”只是数据泄漏的诸多技术原因之一,更不用说企业内部人员贩卖用户数据的情况(这在国内不罕见,甚至可以说常见)。密码,只是用户隐私的一种。别的信息泄漏,危害可能比密码泄漏更大。

2011-05-08
一个亲戚接到电话,说你孩子在我们手里。然后电话里响起一个孩子哭着喊爸爸的声音。通话中,对方说了这个亲戚的姓名、孩子的姓名、孩子的学校、甚至孩子班主任姓名,都对。如果不是那个号称被绑架的孩子就坐在我们身边,没准还真信了。中国的隐私保护不知得再过多少年能立法,然后再过多少年能执法。 ​​​



2012-01-03

网页链接 2011年无锡法院十大典型案例之一: 看见小孩落水->果断扭头回家->发现落水的是自己儿子->起诉居委会没有尽到义务。我想找一种正常人看完这件事后合理的情绪,居然找不到。 ​​​



2012-01-03

这还用问!当然是杜撰的!这都不看出来!原始出处一定是jingwaifanhuashili.com!//@活力的ting哥: 这是凭空杜撰,还是确有其事,教主??//@tombkeeper: 论箱送太俗,还不如送钱。送市长,怎么也整个iPhone女体盛。

2012-01-03
一个叫John F. Street的男子,凌晨3点起床,冒雨排队想买部iPhone。不幸的是,排队时被认出他是费城市长,就质问他:费城那么高的犯罪率,你不去理会,竟然排队买手机?已经排了8个小时队的市长只好中途掩面走人了。网页链接 via @zhouyilu ​​​



2012-01-03

看看这个新闻,有助于更全面地了解人类——我就不说“中国人”了:网页链接 ​​​



2012-01-03

论箱送太俗,还不如送钱。送市长,怎么也整个iPhone女体盛。 //@Fenng: 谁让他不幸出生在美国?还做市长。如果是中国某市市长,吸着雪茄就在家里等着就会有人送iPhone 上门,还是一箱一箱的。//@JackF2: //@LiuYaping:还是社会主义好啊!别说市长了,连科长都会有人排队送 iPhone

2012-01-03
一个叫John F. Street的男子,凌晨3点起床,冒雨排队想买部iPhone。不幸的是,排队时被认出他是费城市长,就质问他:费城那么高的犯罪率,你不去理会,竟然排队买手机?已经排了8个小时队的市长只好中途掩面走人了。网页链接 via @zhouyilu ​​​



2012-01-03

《Sucker Punch》是一部很有力量的电影。这是力量还存在于《Sin City》、《Shut Me Up》、《The Punisher》、《Crank》、《V for Vendetta》中。只不过《Sucker Punch》以更加(比剪刀老爷的理解力稍稍更加了一些)隐喻的方式表达了这种力量,把自己弄得像《变形金刚》——最多《杀死比尔》一样。 ​​​



2012-01-02

回复@潘柱廷: 可能因为图片大小有限制,而复杂的龙头不易抽象成简单的符号化形象。兔子尾巴特异性不强,很难做到让人一眼看就想到兔子。 //@潘柱廷:两个图片一个是兔子耳朵,一个是龙尾巴。是否应当放兔子尾巴和龙头吧。要不就是因为兔子尾巴的口彩不好?龙头太夸张没有幽默感?

2012-01-02
新浪这个细节很用心: ​​​



2012-01-02

官府倒不是不许慈善,是不许组织。“紫荆侠”这种没人管,去注册个“紫荆慈善基金会”试试?//@钱莉芳: 恻隐之心人皆有之,天良道德岂择贵贱?自古未闻唯官府方可行善。爱心不可垄断,善行更当支持!//@笑蜀: 说的到位。支持! //@邓飞: 支持广东民政再破冰。//@刘润华:民间力量的崛起是不可抗拒的潮流

2012-01-02
民政部长李立国:凡是有利于社会公众的慈善行为,慈善组织,都是我们支持的,都是我们关注的,社会组织和慈善人士发起一些慈善行为,包括免费午餐的这个计划都是很好的,他们跟政府的社会救助政策社会福利政策相联系,共同推动了社会的进步和民生保障水平的提高。@凤凰卫视 网页链接 @邓飞 ​​​



2012-01-02

瞟了一眼湖南台晚会,正看到筷子兄弟和树妖姥姥在唱《老男孩》。估计是为了突出自家的树妖姥姥,音响师明显把筷子兄弟的声音调小了。没看过的可以看看原版:视频 ​​​



2012-01-02

新浪这个细节很用心: ​​​



2012-01-02

@瘦肉丁,还记得我上次说的么?真想自杀,一般就默默死了。喊着“我要自杀”的,多半是没真想死。这位正房在用“遗书”把另外两位逼得快活不下去之后,已经原地满状态复活了。马上还要来北京,上《生活》节目痛陈革命家史。

2011-12-29
#琴琴因俞佳和姜宏的婚外情而自杀事件# ,又一个因老公出轨而死的。差不多三年前为类似的事写过一个帖子,弄个长微博再贴一下。认清形势,珍爱生命。 ​​​



2012-01-02

“我不奢望她们能够痛哭流涕,但哪怕是觉得‘这群刁民真麻烦’而有所忌惮,知道做错了事情得付出代价,而不是把‘本来该给作者的钱’还给作者还能顺便摆出领导脸,那也是好的”。//@马伯庸: 说的好呀卡公

2012-01-02
《我为什么想让湖南卫视、天娱传媒和 @彭宥纶 得到教训》 ​​​



2012-01-02

//@齐尧: #彭宥纶体#

2012-01-01
918事变后,日本政府说:亲爱的中华友邦,当时看到你们满洲土地非常喜欢,所以派兵将其占领纳入大日本势力范围,来建设王道乐土,如有侵犯贵国权利非常抱歉,并愿意付费。其实不用太急,因为对一个国家来说核心是实力,把满洲舍弃也不会影响帝国开疆拓土的豪情。不要世界末日般向国联哭诉。淡定。 ​​​



2012-01-01

胰腺癌发展到胃转移,治不治都那么回事。治疗还可能大大降低剩下时间的生存质量。有个统计:中国人一生全部的医疗费,7成花在死前一个月。这些钱若花在平时积极的预防保健上,会有意义地多。 //@li_qun: 面对死亡,很难说放弃。对于最后的生命质量,不知道最佳方案是坚持治疗,还是放弃过度治疗?

2011-12-30
【当医者面对自身死亡】德高望重骨科医师,我的导师——查理,被发现胃部有肿块,手术证实是胰腺癌。该手术主刀医生是国内同行中的佼佼者,查理却第二天就出院回家,把时间和精力都放在家庭生活上,非常快乐。几个月后,他在家中去世。他没有接受治疗,保险商也为此省了一大笔钱。网页链接 ​​​



2012-01-01

需要用才发现,新浪表情没有QQ里那个一砣屎的。 //@彭宥纶: ……如有侵犯你权力的地方非常抱歉,并愿意付费。其实不用太着急,因为对一场演唱会来说核心是艺人是节目是音乐,把那个场景去掉也不会影响它是收视第一的节目。

2012-01-01
【恳求大家转发,谢谢】关于湖南卫视2011-2012跨年演唱会未经过我允许盗用我的5幅插画,作为曾轶可演唱歌曲的背景影像这件事,我所想说的话。希望湖南卫视能给我一个合理的说法。@湖南卫视 @湖南卫视跨年演唱会 @湖南卫视粉丝网 @芒果洪涛 @湖南衛視惡人天籟 @湖南卫视贴吧 ​​​



2012-01-01

【我们终于克服了所有难题,实现了对宏观物体的量子传输。实际上就是把你先转换成量子态……】【这和杀死这边的“我”,然后在那边唤醒“我”的拷贝有什么不同?】【实际上,没什么不同——和你的每一次入睡、每一次醒来,也没什么不同,想想看吧。】【……有咖啡吗?】 ​​​



2011-12-31

国家地理播了一期节目,讲世界神秘史上著名的“水晶骷髅”。这东西的传说之一是即使用现代工具也无法做出来。节目制作者首先要戳破这个传说。他们找啊找,结果发现中国人早就做这玩意在网上卖了…… ​​​



2011-12-31

毛主席说“只争朝夕”,别等下辈子,趁过年去趟荷兰,办了吧。

2011-12-31
2011年最后一天了,我许个毒愿。hume,出于无比强大的怨念,我诅咒你下辈子投个女胎,嫁给我。 ​​​



2011-12-31

一外地同事说某电商网站登陆过程明文传输,并截了图。虽然他把图中用户名密码部分涂抹掉了,但Session Cookie没抹。我用这Cookie成功进入他的帐号。这是第一个设计问题:校验Cookie至少应大致判断用户的IP段。我Logout后,再重复上面过程,仍然能以他的身份进入帐户。这是第二个设计问题:二。 ​​​



2011-12-31

从10年来的发展趋势看,网络地下产业未来主要获利方式可能是从事商业间谍活动。 ​​​



2011-12-31

深圳市确诊了一个禽流感病例,患者已死亡:网页链接。从发病到死亡只有十天。 ​​​



2011-12-31

黑客组织Anonymous对支持SOPA法案的公司和个人下了战表。网页链接 ​​​



2011-12-31

老外还真懂入乡随俗。 //@Fenng: 转发微博

2011-12-31
仔细看,诊脉的医生可不是华人,他就是湘雅医学院的创办人——爱德华-胡美(Edward Hicks Hume)。没有证据显示胡美相信中医,他这样做的目的就是:“为了在长沙站稳脚跟”。后来的事实也证明他确实站稳了脚跟,湘雅曾一度与协和齐名,号称“北协和,南湘雅”。详情参阅:网页链接 ​​​



2011-12-31

//@乌云-漏洞报告平台: 乌云上也有截图 比较反感一些企业本能的公关 特别是没有事实的公关 等乌云 等真相吧 //@北京宽广创想科技有限公司:[怒火]

2011-12-30
早在去年十月份,支付宝买卖家的数据(邮件)就已泄漏了足足的2500W,为何邮箱那么重要呢?支付宝上有个“我要付款”功能,你把邮箱复制上去就可以知道那个人的真实名字了。网络营销推广十分精确。@乌云-漏洞报告平台 @月光博客 @信息安全播客 @36氪 @互联网的那点事 @安全宝 可支付宝说没泄漏…… ​​​



2011-12-31

有人指出,这里面“超级低俗屠夫”和“秀才江湖”两个ID是利用天涯允许ID包含特殊字符的漏洞伪造的。即通过在ID的末尾插入不可见字符,实现注册和已有ID看起来一样的新ID。五毛们还真是用心良苦。这里同时向“超级低俗屠夫”和“秀才江湖”两个ID道歉。

2011-12-29
2009年的“跨省”和“70码”后,天涯上出现了两篇文章:网页链接网页链接。我提出证据怀疑发文和顶帖的都是五毛: 网页链接 网页链接。现在数据泄漏,正好一辨真伪:这些ID的密码都相同,邮箱显然也是批量注册。另外,五毛军团数量之大远超想象。 ​​​



2011-12-30

这个列表我准备以后定期更新。

2011-12-30
北京市质量技术监督局和国家质检总局通报的本周抽查不合格食品名单: ​​​



2011-12-30

回复@吾天人合一: 请注意,里面说的是“中年男子”,不是小正太,所以完全可以排除我的可能性。 //@吾天人合一:第一个字笔画很少,第二个多些,应该是本人

2011-12-30
今天公司的管理员邮箱收到一封表扬信。因为当事人向来低调,不愿张扬,所以我把他名字打上马赛克。 ​​​



2011-12-30

北京市质量技术监督局和国家质检总局通报的本周抽查不合格食品名单: ​​​



2011-12-30

今天公司的管理员邮箱收到一封表扬信。因为当事人向来低调,不愿张扬,所以我把他名字打上马赛克。 ​​​



2011-12-30

看到一个被DoS的网站,管理员把首页改成了这么句话:“如要攻击请采取CC攻击,不要打大流量,会影响别人”。 ​​​



2011-12-30

转发微博

2011-12-30
乘地铁时最威猛而心酸的一句话:"民工来了,闪开" 刚才10号线换4号线下车时,前面一个民工模样的乘客大声吼了上面一句话,下车果然不挤了。 ​​​



2011-12-29

在遥远的欧洲,有一个中国,叫做意大利:视频 ​​​



2011-12-29

常听人说意大利就是欧洲的中国。但因为没去过,对此认识不深刻。现在有点理解了。中国广播网:“意大利警方调查发现,该国出产橄榄油中5瓶有4瓶为勾兑……这一造假行为是由意大利进口公司和销售公司联合会牵头,有13家意大利最大的橄榄油制造商被卷入,其中一些是知名品牌。” 网页链接 ​​​



2011-12-29

据我观察,部分成功人士更多是前半生通过骗自己来实现骗别人,后半生通过骗别人来实现骗自己。

2011-12-29
2011年6月11日,蒙牛乳业在港交所发布公告称,其创始人牛根生辞任董事会主席一职,同时委任中粮集团董事长宁高宁为董事会新主席。牛根生今后将主要投入慈善工作,但保留蒙牛乳业非执行董事一职。 他曾说:“我前半生的梦想是通过度己来实现度人,后半生的梦想是通过度人来实现度己。” ​​​



2011-12-29

看着天涯那两个贴,那份冷静睿智,那份高屋建瓴,那份情真意切,那份忧国忧民,我不禁想抽丫的。

2011-12-29
2009年的“跨省”和“70码”后,天涯上出现了两篇文章:网页链接网页链接。我提出证据怀疑发文和顶帖的都是五毛: 网页链接 网页链接。现在数据泄漏,正好一辨真伪:这些ID的密码都相同,邮箱显然也是批量注册。另外,五毛军团数量之大远超想象。 ​​​



2011-12-29

2009年的“跨省”和“70码”后,天涯上出现了两篇文章:网页链接网页链接。我提出证据怀疑发文和顶帖的都是五毛: 网页链接 网页链接。现在数据泄漏,正好一辨真伪:这些ID的密码都相同,邮箱显然也是批量注册。另外,五毛军团数量之大远超想象。 ​​​



2011-12-29

我对科学的热爱归功于《少年科学画报》《十万个为什么》等书籍,还有中央台当时仅有的两个科教节目:“人口与计划生育”,“农业教育与科技”,我每周必看。 //@祝国鑫-HOLD住:对你影响最大的是谁?

2011-12-29
高华的第一次思想启蒙书是孟德斯鸠的《论法的精神》。而青年时期的易中天受《万历十五年》和《美的历程》影响很大。人在早期混沌时如有大量思考和探索,一旦有了外在的指引会奠定其一生的基础和方向。 ​​​



2011-12-29

以前见过有人硬犟,说医学上没有“过劳死”这个死亡原因。所以因为劳累患病致死不能叫过劳死。后来又看到一个辟谣说“因为食品不足导致患病而死并不等于是饿死”,所以说六零年饿死多少多少人是谣言。有点知识而没有良心的人,比无知无畏的人可怕多了。 ​​​



2011-12-29

“在微博实名制政策出台一个月前,新浪于11月16日发布消息称,新浪微博已与国政通正式签约,共同合作建立微博信用体系”。“身份信息涉及公民隐私,太重要了,所以这个行业具有安全门槛,需要公安部授权,也必然具有垄断性质” 。网页链接 ​​​



2011-12-29

//@王红阳:转发微博

2011-12-29
【国政通:微博实名制获利企业浮出水面】国政通是公安部门唯一指定的身份认证服务商,CEO杨宝升曾是中国电信数据局副局长,创始人张毅曾从事国企改革重组的投资银行顾问工作。按最低2元/人次的身份核查收费标准,中国网民全部实名核查一次就是近10亿元的规模。网页链接(21世纪经济报道) ​​​



2011-12-29

不过倒是有个好消息:根据中国和新西兰的协定,2012年起,新西兰向中国出口婴幼儿配方奶粉关税将降为零。

2011-12-29
#乳制品将集体涨价# 一个朋友做进出口生意,从欧洲进口液态奶。算上从比利时过来的运费、一路上低温保鲜的成本,再加上关税,再加上自己的利润,最终零售价可以比三元极致还便宜。问他为什么不进口奶粉,他说进口奶粉各种政策规定限制太多,卡得紧。 ​​​



2011-12-29

#乳制品将集体涨价# 一个朋友做进出口生意,从欧洲进口液态奶。算上从比利时过来的运费、一路上低温保鲜的成本,再加上关税,再加上自己的利润,最终零售价可以比三元极致还便宜。问他为什么不进口奶粉,他说进口奶粉各种政策规定限制太多,卡得紧。 ​​​



2011-12-29

网页链接 过去十年,A股融资37000亿元,给股民的分红2250亿元。也就是说,中国股民十年总回报6%。扣除佣金和印花税,连6%都没有,甚至连0%都没有,这个总回报是负的。你们猜钱哪去了? ​​​



2011-12-29

泄漏的当当、卓越数据分别叫“卓越测试数据20万条”、“当当数据10万条”。我估计是卖货时提供的sample,类似化妆品小样。 ​​​



2011-12-28

有人不信刚才那个是少将真迹,怀疑是伪造的。那请看这个吧。 ​​​



2011-12-28

和这个仝衙内比起来,水浒里高衙内简直就是三好学生。 //@li_qun: 简直全是奇迹啊!当兵伪造,退伍伪造,多次犯罪纪录抹平,学历伪造,蒙混进入公务员体系,蒙混入党,提干。并行聚众斗殴,经营赌场,聚众吸毒。整个过程黑一路!管理驾校,5年索贿2000多万,这驾校也太赚了吧!

2011-12-28
【山西运城原市委副书记之子由罪犯变身副处长】山西运城交通局运管处原副处长仝宵日前被一审判处死刑,缓期两年执行。仝霄其父曾任运城市委副书记,从小对儿子骄纵,仝宵曾多次持枪伤人被判刑,后假释出狱,组织涉黑集团、开赌场、贩毒,其父利用权力伪造档案,将其变身为副处长。网页链接 ​​​



2011-12-28

同一个人的硬笔书法水平和毛笔书法水平可能相差很大。 ​​​



2011-12-28

理论上用WAF甚至IDS关联规则都可实现对简单拖库行为的检测。//@牛仔帽: 我们的对应产品可否有相应的控件和功能模块来实现报警和阻断了?解决方案这块也在想一个合理的较为全面的解决办法。

2011-12-28
针对目前的脱库事件,是否可能有新的安全产品诞生了?在客户端和在服务器端了?请专家指点@王红阳 @梁伟_Python ​​​



2011-12-28

拖库只是入侵后的一个结果。想单独防御这个结果,虽然不太合理,也不是做不到。无论基于主机还是基于网络都可以做一个出来应应景(甚至在现有的HIPS、中间件、WAF等基础上增加相应规则即可)。但要比较全面的解决,还是得做整体纵深防御。

2011-12-28
针对目前的脱库事件,是否可能有新的安全产品诞生了?在客户端和在服务器端了?请专家指点@王红阳 @梁伟_Python ​​​



2011-12-28

这是美国人过分的“政治正确”。前阵子,罗得岛州州长为了体现这种政治正确,把圣诞树称作“holiday tree”。一个电视主持人讥讽他说,那是不是要把耶稣改称为“december man”——这个词通常指某类挂历上12月那张的性感肌肉男。

2011-12-28
自十几年前开始,越来越多的美国人在圣诞节期间的问候不说Merry Christmas,而是改说Happy Holidays,以示对不同信仰者的尊重。反而是国内很多人说起了“圣诞快乐”,说的人还未必是基督徒。 ​​​



2011-12-28

最早的汽车没有任何安全设计,那时安全问题也不明显。但当车速足够快,马路上车足够多时,积累的问题就会集中爆发。互联网发展到今天,就到了这个时刻,到了安全带和气囊将成为人们选车时重要考虑因素的时刻。

2011-12-28
你还有勇气实名制么.. ​​​



2011-12-28

从前面的“重口味”三个字来看,老罗显然没有误以为是崇拜的意思。cult在此处就是理解为“在一个特定人群中流行的”,只不过更加引申了。例如,cult movie,字面上可以理解为“在一个特定人群中流行的”小众电影,实际上多指那些变态重口味电影。

2011-12-28
罗永浩嘲笑新语丝上一个赞扬我的帖子是“重口味cult帖”,显然他以为cult的意思是“崇拜”,却不知这个词做修饰语时的意思是“在一个特定人群中流行的”,难道他认为那是个热帖?连一个常用单词的意思都没有掌握,一吊洋文就出错,就是这位GRE名师的水平。上他的英语课也就是去听听口水了。 ​​​



2011-12-28

我不清楚韩寒是什么意思,文中他未明述。举这个例子要表达的是:我们说的民主不是简单的一人一票。到美国人中发起“把盖兹、巴菲特的钱分了好不好”的投票,结果会是什么?这是先害人终害己的共产,不是民主。//@Marcus_orz: 韩大侠说,人民素质不过关,票选结果无法保证。

2011-12-27
这投票结果可以和韩寒最近几篇文章结合来看。《国剧盛典》”十大美女明星“,你认为谁最美? ​​​



2011-12-28

回复@乌云-漏洞报告平台: 你飘逸的长发还是那么销魂。 //@乌云-漏洞报告平台:再次见到偶像tk

2011-12-27
这回,中外合资,主攻高端配方奶粉市场的“欧世蒙牛”,估计也难逃牵连。合资的那家丹麦公司ARLA,估计肠子都悔青了。以后国外恐怕没人有胆再和国内奶企搞合资了。就算搞,注册商标时也会弄个全新的,或完全用洋人自己的商标。实在伤不起,伤不起啊伤不起。 ​​​



2011-12-28

我一直用openssl集中管理密码和其它敏感数据,随便往哪儿一贴都行。参见:《用openssl帮助保存密码》网页链接

2011-12-27
利用truecrypt的命令行参数加上脚本做个密码管理器,truecrypt文件大小可以做到1M甚至更小,结合dropbox做在线同步管理,只需要一个强大且BT的TC密码就行了,先凑合用着吧。 ​​​



2011-12-27

这回,中外合资,主攻高端配方奶粉市场的“欧世蒙牛”,估计也难逃牵连。合资的那家丹麦公司ARLA,估计肠子都悔青了。以后国外恐怕没人有胆再和国内奶企搞合资了。就算搞,注册商标时也会弄个全新的,或完全用洋人自己的商标。实在伤不起,伤不起啊伤不起。 ​​​



2011-12-27

转发微博

2011-12-27
#NSFOCUS#与安全人士分享技术心得与精神生活,关注绿盟科技,转发此微博,就有机会抽奖获得新年礼物一份,同时赠送绿盟科技内刊印刷品安全版 《Security+》生活版《NSFOCUS+》最新一期全套。在线阅读网页链接 网页链接 ​​​



2011-12-27

这投票结果可以和韩寒最近几篇文章结合来看。《国剧盛典》”十大美女明星“,你认为谁最美? ​​​



2011-12-27

//@黄一孟:求有认识的朋友帮忙 //@吴欣鸿: //@老兵:求助// @孔德菁 : 转起来。

2011-12-27
求上海儿童医学中心心胸外科主刀医生,有熟悉的帮联系下吧,谢谢大伙了!(小儿先天性心脏病) ​​​



2011-12-27

淘宝已经飘提示了,另外几家也动起来吧。 ​​​



2011-12-27

请北方工业公司收购了吧。转做大杀器,为国防事业做贡献。

2011-12-27
蒙牛转型做化工厂算了. ​​​



2011-12-27

这属于把所有鸡蛋放在同一个篮子里,有利有弊。安全没有万灵药,唯一的方法就是把每个地方都做好。

2011-12-27
在这个“盗密码”横行的年代,网站应该积极支持社交平台的 OAuth 授权,例如用“新浪微博登录”!用户无需二次注册,还不用四处填写密码,安全快捷,如果实在不小心帐号被盗,还有客服支持,不用改密码改到手软 ... ​​​



2011-12-26

Terra Nova的12-13质量明显比前面提了一个档次,希望能拱出下一季来。不过如果编剧思路仍然停留在目前的状态,估计就算有下一季也长不了。 ​​​



2011-12-26

推荐阅读 //@召唤: hehe

2011-12-26
这可能是2011年最后一篇猛文:【江湖秘籍:如何用百度打击对手】当然这种事情,只有你手上拥有强大的资源才能做到,就连百度也被利用了!猛击:网页链接 @360安全卫士 ​​​



2011-12-26

这种报纸上的豆腐块小百科、小常识、小秘诀、小药方,在不少人心目中是很神圣的。

2011-12-23
zz:文科生伤不起 ​​​



2011-12-26

洋人有信用记录。咱没有,但可以自己搞个小黑本,遇到就记上。

2011-12-26
消费者要长记性。那些已被发现生产过掺假产品、有过造假前科的品牌,说明其职业道德、经营理念或管理方面存在问题,永远不要再相信它,远离其一切产品是最保险的。 ​​​



2011-12-26

年底主要在看国产软件。虽然是逆向工程,也可以看出代码质量差,开发管理混乱,是很普遍的现象。整体设计、编码质量、版本维护、共享库管理等,做得好的,只是少数,不到三分之一。程序员常自称“码农”,当然是自嘲。不过有些可能真说对了,代码里确能闻出农耕时代的味道。 ​​​



2011-12-26

回复@萧山宁357: 重点是很多人根本不敢涉足这个领域。他们不确定上头想看什么,左写两句,觉得不妥,右写两句,觉得也不妥。马上就要升正高了,万一没摸准上头的脉,写错了,会不会有影响呢? //@萧山宁357:韩寒这几天说的东西好像是上头喜欢看到的

2011-12-26
指责韩寒“读书少,学术差,不专业”,是很无聊的。你读书多、学术好、非常专业,咋说不出韩寒这样有分量的话?相反,正因为韩寒“读书少,学术差,不专业”,他才用不着硬要找件时装披在身上。他的新衣就是什么都不穿,坦然地裸露出自己的真实。当然,也就他能这样。我要跟着学,那会影响市容的。 ​​​



2011-12-26

“读书多、学术好”的,一般都靠着上头吃饭。未必是说不出,只是寄人篱下,仰人鼻息,嘴早就做过结扎了。 //@赵粮: 转发微博

2011-12-26
指责韩寒“读书少,学术差,不专业”,是很无聊的。你读书多、学术好、非常专业,咋说不出韩寒这样有分量的话?相反,正因为韩寒“读书少,学术差,不专业”,他才用不着硬要找件时装披在身上。他的新衣就是什么都不穿,坦然地裸露出自己的真实。当然,也就他能这样。我要跟着学,那会影响市容的。 ​​​



2011-12-26

如果我有一个儿子,我希望他的老师是汉尼拔·莱克特,语文老师是孔庆东。 ​​​



2011-12-26

基督教有些早期经书并未收在目前的圣经中。那些一部分称为“次经”;另一部分称为“伪经”。丹·布朗小说很多素材显然来自伪经。电影The Man from Earth中提到耶稣和释迦牟尼见过面,这部分的出处应该也和对伪经《多马福音》、《水徒福音》等的研究有关。//@谢深宇:伪经是指什么?新约吗?

2011-02-12
这两天在翻基督教伪经的资料,偶然看到“彼得对抹大拉玛利亚说:‘姊妹,我们都知道老师深爱著你,此爱有别於爱著其他女子。告诉我们在你记忆中他对你说过的话语,就是我们没有听过的’”。可见丹·布朗写东西不是没来由的,自然也就明白为什么当年要把这批经书定为“伪经”了。 ​​​



2011-12-25

“上一篇写的很好,反响不错,我就说可以双赢嘛。不过,流露的悲观情绪是不是太重了?让大家觉得没有希望,都想走了。有用的人都走了,国家怎么办呢?我一直说你是真正的爱国者,你还是希望咱们国家好,对吧?你看,是不是趁热打铁,再搞一篇鼓气的,怎么样?” ​​​



2011-12-25

“不用担心,不会让你写那些糊弄老百姓的东西,那些有的是人能写。请你帮忙,就是因为你能影响那些我们影响不了的人,那些聪明人。你看,大家把话说开,就轻松了。反正就是达到这个目的,具体怎么写,完全看你发挥,我们不干涉。我看过你很多文章,相信你一定能选好角度。” ​​​



2011-12-25

“我明白,你是很有名的人。就是请你帮个忙,你不帮,我们当然不会拿你怎么样,更不会拿你家人怎么样。21世纪了,大家都是文明人。你喜欢赛车,对吧?赛车很危险,很容易出事。戴安娜,你知道吧?英国王妃,全世界都有名。很好的人,可惜,出了车祸。车祸很可怕。” ​​​



2011-12-25

谁说“壁虎游墙”的功夫已经失传了! //@杨冀龙: //@Maxine囡囡: @代柏阳 //@我:无

2011-12-25
幸亏偶是小短腿,不然家都回不了。 ​​​



2011-12-25

//@杨冀龙: //@宁财神: 转发微博。

2011-12-24
我电话问韩寒,你为什么这么取题目,谈革命和说民主,又大又危险。他说,两篇小文章哪里说的明白啊,只是这样取名字,让人可以开始敢于谈论这些以前不太敢触碰的词语,能争鸣总是一件好事。我一想也是,无奈有些学者不解风情,大谈什么读书少,学术差,不专业最好闭嘴,肤浅不配这些标题啊,真滑稽。 ​​​



2011-12-25

我曾幻想过“微博辟谣”团队的工作场景:一间厂房,许多终端。系统自动把转发量特大的微博分发给终端,然后人工挑选出危害安定团结的那些,递交给中间白色隔断里的调查小组。厂房边还有一间Positive Energy补充室,里面一台100英寸的电视机24小时循环播放新闻联播。每工作2小时,强制进去休息4小时。 ​​​



2011-12-25

虽然说历史不能假设,不过还是可以想象一下:如果老金当年没挑事,台湾可能就被拿下了,然后少将他大伯继位——想象一下吧。所以,中朝友谊万古长青!

2011-12-24
不知道现在历史教科书怎么写的了,也不知道我的微博关注者的年龄层次。关于那场美国人认为的「错误的时间错误的地点错误的战争」,我上学的时候教科书是写着李承晚侵犯北朝鲜挑起战争。看投票结果,谎言迟早要被真相揭穿啊。 ​​​



2011-12-25

分享图片 ​​​



2011-12-25

无论是橙汁+牛奶,还是咖啡+牛奶,都会使牛奶中原本分散的酪蛋白凝集,确实会让牛奶变得更难以消化一些。但如果说凝集的酪蛋白会损害肝脏——那么酸奶就赛砒霜了,奶酪更是见血封喉。

2011-12-25
如今的网络还真挑战智商...的下限:"把牛奶和咖啡掺在一起会对肝造成损害。法国人是世界上饮用咖啡加牛奶最多的,不过他们当中患肝炎的人数并不比别的国家多,原来这里面有个小窍门:要把咖啡倒在奶里,而不要把奶倒在咖啡里,且最好用脱脂牛奶。这样就可以防止牛奶在你的胃里变质。" @tombkeeper ​​​



2011-12-24

新浪微博移动版搞了“评论防火墙”。称开通后可以“只接收来自可信用户的评论”。有两个问题:1、开通“评论防火墙”和手机号、姓名、身份证号有什么必然联系?2、“评论防火墙”和原本隐私设置里的只允许可信用户评论有何区别? ​​​



2011-12-24

从影响看确实更象911,类似Stuxnet的那种里程碑式的影响。从事件本身的性质看,更像郭美美捅出的那个:业内早就清楚,忽然间人民群众都知道了。

2011-12-24
这次"密码门"算得上中国互联网的珍珠港或者911吗?@tombkeeper @瘦肉丁 @benjurry @南非蜘蛛 @caoz ​​​



2011-12-24

回复@卡布奇诺库左夫斯基: 急救培训是红十字会常设项目,以前就有。另外,记住:红十字会并不比此地任何别的官办机构更肮脏。这套破家电一时换不掉,咱还是得学会用它们。毕竟也花了电费,不用白不用。 //@卡布奇诺库左夫斯基:现在没人捐了,就开始发展多种经营啦?

2011-12-23
人触电、溺水等意外呼吸心跳停止后,如能在三分钟内进行心肺复苏,可能救过来后一点事都没有。晚几分钟,可能大脑就要损伤了。10分钟后,可能就没救了。一般来说,救护车是不可能10分钟内赶到的。所以大家如果有兴趣,可以去上红十字会的急救培训课,好像也就100元钱左右。 ​​​



2011-12-23

人触电、溺水等意外呼吸心跳停止后,如能在三分钟内进行心肺复苏,可能救过来后一点事都没有。晚几分钟,可能大脑就要损伤了。10分钟后,可能就没救了。一般来说,救护车是不可能10分钟内赶到的。所以大家如果有兴趣,可以去上红十字会的急救培训课,好像也就100元钱左右。 ​​​



2011-12-23

不复杂,主要是别怕别慌。注意保持呼吸通畅。注意保护头部,不要因抽搐撞到墙上、床栏等。注意不要让他咬自己的嘴唇、舌头。缓过来后,短时间内别喂水别给吃的。 //@ShopEx裴大鹏: 怎么抢救,科普一下吧。掐人中?

2011-12-23
隔壁寝室有个人跟我们关系不错,常来聊天,晚了就找张空床睡。一天半夜他忽然抽搐起来,口吐白沫,直翻白眼。另外几位都慌了,不知咋回事。幸亏我在书上读过,知道这是癫痫发作,也还记得怎么抢救。等那哥们醒过来,发现连嘴唇都没咬破,于是很感激。他们对我的信任可能就是从这次之后建立起来的。 ​​​



2011-12-23

隔壁寝室有个人跟我们关系不错,常来聊天,晚了就找张空床睡。一天半夜他忽然抽搐起来,口吐白沫,直翻白眼。另外几位都慌了,不知咋回事。幸亏我在书上读过,知道这是癫痫发作,也还记得怎么抢救。等那哥们醒过来,发现连嘴唇都没咬破,于是很感激。他们对我的信任可能就是从这次之后建立起来的。 ​​​



2011-12-23

韩国搞实名制后,最大的SNS网站数据库被拖,三分之二韩国人身份信息被盗。目前SINA虽然没有强制实名,然而新注册的微博已要求手机激活。也就是说,以后,微博账号数据库中,将包含这个用户的手机号,基本是半实名了。

2011-12-23
如果不能有效的保证用户信息的安全性,那么首先应该叫停实名制进程!! ​​​



2011-12-23

看到有人发贴说替“矮丑穷”向“高帅富”报仇了。他在某SNS用美女头像注册了一个人妖账号,然后撩拨班里几个高帅富同学,再狠狠地伤他们的心,把他们一一踹掉。再用一个猥琐男头像注册个账号。最后人妖账号和猥琐男账号结成情侣号。对前来询问的高帅富们说:“对不起,我终于发现他才是我的真爱”。 ​​​



2011-12-23

我见过一个欺诈页面,在注释中写了:“大家都不容易,给口饭吃”。 //@humeafo: 这个也许该这么看,这算是某种诚实的声明:对关注和能看得懂代码的行内人士,就不欺骗你了。反观其它聪明的厂商公布的数字里面,又有多少水分呢。

2011-12-23
之前我一直怀疑这个数字是怎么生成的,而且一直都在变,到现在我终于明白了,这个数字原来是这样生成的 ​​​



2011-12-23

@Fenng 咋回事?

2011-12-23
微软中国从未与雨林木风就 Windows 7独家封装权问题进行过讨论 ​​​



2011-12-23

据我们传染病学老师说,几十年前国内有一次流感爆发,病倒很多学生。当时各家医院都满了。于是校长宣布停课,把阶梯教室改成大病房。让同学们互相输液,互相观察病情。这就是读医学院的好处:身边到处都是随时能救你的人。坏处是:身边到处都是随时准备拿你练手的人。

2011-12-22
#传染病# 修正字幕错误 简介:网页链接 网盘下载:网页链接 ed2k://|file|Contagion.Repack2.YTET.rmvb|508348310|231E5736B89BEF9D9C554AAB6828D440|h=5JBFMPT7VW74ATLG6H2NOC3CKHSCT4SC|/ ​​​



2011-12-23

发布了: 网页链接

2011-11-10
昨天看到了即将发布的第15期《绿盟+生活内刊》。总结一下,本期主题至少包括:武术、电影、旅游、哲学、体育……武术专题做的尤其不错,特别是第一篇,由我司真正高手高手高高手写的《消逝中的国术》。正式发布后可以在这里看到:网页链接。 ​​​



2011-12-23

对个人来说,有生之年,就是永远。 //@ftofficer_张聪: 永无指望不至于,但是50年内没指望是差不多的。

2011-12-23
“如果你硬要问我在中国,什么时候是个革命的好时机,我只能说,当街上的人开车交会时都能关掉远光灯了,就能放心革命了。但这样的国家,也不需要任何的革命了”:【网页链接】 这是韩寒近年来最有意义的一篇文章。我认识的多数人差不多也是类似观点。文章其实只有一句话:永无指望。 ​​​



2011-12-23

“如果你硬要问我在中国,什么时候是个革命的好时机,我只能说,当街上的人开车交会时都能关掉远光灯了,就能放心革命了。但这样的国家,也不需要任何的革命了”:【网页链接】 这是韩寒近年来最有意义的一篇文章。我认识的多数人差不多也是类似观点。文章其实只有一句话:永无指望。 ​​​



2011-12-23

做AL的常说“做AL,就是做慈善”。和这个放在一起,相映成趣。 //@王红阳: //@桂曙光: 贵圈的价值观在穿上衣服和剥光衣服之后差异还真大啊!

2011-12-20
[投资界观察]项目有人介绍,财务有人看,法律有人帮,调查有人做,材料有人写;本人只需开开口、聊聊天、喝喝茶、酗酗酒、打打球、泡泡妞。抢项目只需:放眼线、盯盯梢,看谁在做啥;给佣金、递红包,搞定关键角;抬抬价、贬同行,挤走对手先;胡乱侃、瞎承诺,入了股再说。先赚管理费,项目收成看天象 。 ​​​



2011-12-23

网页链接 “雨林木风与微软中国达成重大合作协议:今后中国大陆地区的Windows 7系统将统一由雨林木风负责封装并销售,雨林木风成为微软中国唯一授权系统封装合作商”。——我想起一句话:【若要官,杀人放火受招安】。 ​​​



2011-12-23

强力转发

2011-12-23
b36315832e27df437d3368e82cb0d289:20010901 771efb9114239fe62c9e0c630d87426d:ccddee11 020e648cc589a02f3666f177a2d8fd0d:910316 ee77482b8dac119be9e49d16872db417:19631020 d0970714757783e6cf17b26fb8e2298f:112233 ,随便查一下就超50%了,还真有傻X以为MD5金钟罩铁布衫呢。原贴已删,必须的。 ​​​



2011-12-23

换句话说,你要是用了这功能,网易的库里不光有你的帐号密码,还有照片——至少是面部识别特征数据。我一直非常赞同@江海客 关于慎用生物识别技术的观点。

2011-12-22
网易人脸识别系统取得核心技术突破 网页链接 网易宣布在人脸识别系统的核心技术上已经取得突破,明年上半年有望率先在网易免费邮箱登录安全上应用。真是个好消息。@12321举报中心 ​​​



2011-12-23

//@wguo3: 哎 或与1个婴儿死有关 就会导致如此严重后果 //@新浪美股: 【美赞臣或与1婴儿死亡有关 股价一度跌12.4%】周四早盘美赞臣(MJN)跌幅维持在10%左右。AP报道,沃尔玛已采取预防措施,从全美逾3000家超市撤出一批美赞臣婴儿奶粉。

2011-12-22
【疑致婴儿死亡 沃尔玛撤回一批美赞臣新生儿奶粉】沃尔玛周三表示,该公司已从全美逾3000家超市撤回了一批婴儿配方奶粉,原因是密苏里州的一名新生儿上周日在食用这种奶粉后患上重病,疑似受到罕见细菌感染,不治身亡。不过目前尚无法确定婴儿患病是否与奶粉有关。网页链接 ​​​



2011-12-23

西门子最近干了两件不见棺材不掉泪的事。一是不承认自己的SCADA有漏洞。等人家把漏洞放出来,它又服软了,答应出补丁。二是不承认自己冰箱有问题,没想遇上@罗永浩可爱多 ,最后服软了,答应给用户装闭门器——就就是补丁。冰箱也好,软件也好,遇上嘴硬的企业,捅出来是被迫的,可能也是必须的。 ​​​



2011-12-22

小时候读过《少林七十二艺》。里面除各种功夫的练法外,还有个练指功、掌功时泡手的药方。其中除了一些活血化淤止痛的药材外,还有“鹰爪一对”。后面又用括号注明:“无鹰爪者也可用鸡爪代替”。

2011-12-22
中央台记者采访一个老弓匠,问为什么雕翎做箭羽最好。弓匠说:【雕翎做的箭杆,射中人体后,带的风比较硬。这个风打过去,就容易得破伤风……】不能苛求人人都要受科学训练,但如果你受过科学训练,仍因为“民族”“祖宗”等原因,而坚守“风硬->破伤风”这种那啥式的逻辑,至少不是值得骄傲的事。 ​​​



2011-12-22

我以前听说德古拉伯爵在特兰西瓦尼亚搞了个试验室,专攻老奶化血的课题,没想到已经成功了?

2011-12-22
中国著名导演翟俊杰二十年前收藏了一瓶母亲的乳汁,二十年后打开,母亲的乳汁已经化成红色的血液。按照中医理论解释。女人的血液下行是月经,也就是例假。上行就是乳汁。整个7.8月的哺乳期母亲竟然把500多斤的血液化作乳汁来哺育我们。视频 ​​​



2011-12-22

//@罗永浩可爱多: 嗯,图做得不错。记住,你作为消费者维权的时候,如果有人问你“为什么不通过正常渠道来解决?” 那他不是坏蛋就是笨蛋。

2011-12-22
没时间听这94分钟录音(佩服死这个打电话的消费者了)的朋友,可以看本帖所附网友根据录音制作的踢皮球流程图//@罗永浩可爱多 我为什么一直没找消协和质检部门?---- 解决西门子冰箱门问题的“正当途径”。 网页链接 足本94分钟的消费者和消协、质检部门沟通录音,在这里,听懂中国。 ​​​



2011-12-22

我有个曾在制药厂工作的亲戚说过,生产成本最低药的就是中成药。特别是冲剂,采购原料钱主要花在买红糖上。而生产口服液(不论中药西药)主要成本都花在瓶子上。吃到肚子里能溶解的药为啥要做成口服液?因为改变剂型后,就算新药了,可以提价。

2011-12-22
医生热衷于开无用的中成药的秘密(出厂价/销售价): ​​​



2011-12-22

从用户角度说,国内网络购物,Taobao、Paipai等网站仍然是最好的地方。交易总有争议,一旦发生争议,团购、独立B2C既当裁判又当选手,用户根本没地方说理。消费者协会?在熟悉流程和战法的情况下,不能说完全没用,但维权成本太高。平时买点鸡零狗碎的东西,不值当。 ​​​



2011-12-22

一领导下榻某景区酒店,酒店请领导提宝贵意见。领导说:“你们酒店既然在旅游城市,可以搞一些特殊服务……” 酒店经理很尴尬地说:“这……不合适吧……” 领导说:“譬如给游客提供一些免费使用的自行车”。 ​​​



2011-12-22

预计这拨密码泄漏事件后,我国人民信息安全意识将大大增强。街头巷尾,引车卖浆者流见面皆谈“这个月微软发布了几个Critical”?。各街道纷纷成立老年信息安全活动中心,定期举办Hack Game活动。群众中不断涌现出一个又一个信息安全小标兵、三八信息安全红旗手、新长征信息安全突击手等。 ​​​



2011-12-22

韩一鸣:俺从不在微博里和脑残辩论,原因有二:1、俺的价值观是利用课余时间自费获取的,凭什么免费教育你?2、在争吵辩论的过程中,脑残的智商和知识面或多或少地都得到了一定提高,这是我所不愿意看到的,我希望脑残永远保持着他的水准,在余下的生命岁月里、一眼就能被人认出:看、丫是一脑残。 ​​​



2011-12-22

中央台记者采访一个老弓匠,问为什么雕翎做箭羽最好。弓匠说:【雕翎做的箭杆,射中人体后,带的风比较硬。这个风打过去,就容易得破伤风……】不能苛求人人都要受科学训练,但如果你受过科学训练,仍因为“民族”“祖宗”等原因,而坚守“风硬->破伤风”这种那啥式的逻辑,至少不是值得骄傲的事。 ​​​



2011-12-22

以前有人问枪支合法化的利弊,我说一开始弊大于利,逐渐利大于弊。 //@humeafo:长期来看,少数人有枪,通常会导致专政。所有人都有枪,最可能的结果是重建秩序,建立民主和安全。这只是个比方,当然不是绝对的。 // @flashsky

2011-12-22
太可怕了,我觉得这事情是小孩子做的。公开这些数据会造成什么后果,不敢想象 ​​​



2011-12-22

//@徐宥箴: 乔布斯那性格、那仪表,要得罪多少官啊。 //@王巍w:别扯了,早他妈的因逃税,虚假注资,合同诈骗,非法集资,抽逃资本金,行贿,嫖娼和吸毒等进去多年了,估计在狱中因喝水而心肌梗死三回了!

2011-12-22
早市儿观点:假如乔布斯生在中国:一当选全国政协委员;二忙于迎接各级领导视察;三与县政府勾结强征农民土地;四坐在春晚第一排;五获得十大企业家等荣誉;六在央视谈话节目中催人泪下地细数创业艰辛;七苹果宣布进军房地产;八在他死后一个星期内被民众忘记;您认为那种最有可能?值得思考一下••• ​​​



2011-12-21

这十几个人如果组成一支足球队,应该能冲出亚洲吧? //@大鱼说漫画: “在这里,听懂中国”。记号先。下班回家听。

2011-12-20
我为什么一直没找消协和质检部门?---- 解决西门子冰箱门问题的“正当途径”。 网页链接 足本94分钟的消费者和消协、质检部门沟通录音,二十一世纪版的二十二条军规,黑色幽默经典,“在这里,听懂中国”! ​​​



2011-12-21

和一些朋友讨论后,我们对未来物联网安全的看法是这样的:先是出事,然后厂家赖账;再出事,厂家再赖账……然后,出大事,着火了,死人了,赖不掉了。国家出台强硬整治措施。中国物联网安全开始走上正轨。 ​​​



2011-12-21

#明年今日#此门中,人面不知何处去, 桃花依旧笑春风。 ​​​



2011-12-21

刚才看了一篇某厂商宣称自己浏览器无漏洞的声明,其愚蠢和无耻程度堪称“会当凌绝顶,一览众山小”。我觉得已逼近人类所能达到的上限,今后可能也再难有人可超越。 ​​​



2011-12-21

普通企业,老板开奥迪;文艺企业,老板开Smart; //@benjurry: 王者之企,员工开宝马,霸者之企,总监开宝马,仅存之企,vp开跑车,无道之企,老板开豪车。对比看看你的公司属于啥?// @潘柱廷 :【王者之企,全员竞言;霸者之企,中层敢言;仅存之企,VP尚言;无道之企,老板一言】仿之言企业。

2011-12-21
转:王者之国,使民富;霸者之国,使士富;仅存之国,使大夫富;无道之国,使国家富。 ​​​



2011-12-21

//@老单-一起Hold住: 如何让现有体制的受益者去推动体制的变革,喊口号没用,确实需要智慧。公司的管理也是差不多的。最重要的原因就是任何人都具有“动物精神”。雷锋和包青天都不过是中国人的精神鸦片,越抽越麻烦。

2011-11-29
获奖演说:价格双轨制实行的1985-1992年间,中国还没富豪和私营企业,当年的官倒基本是公有制企业,他们把计划内倒成计划外从而瓦解和转化了计划经济,使从来被视为最难的价改无险过关。推动庞大中国转型并非靠激进口号而是要引入激励兼容而又不可逆的过渡机制。今天政治体制改革正需设计这样的机制。 ​​​



2011-12-20

这两天都在谈那个23岁的姑娘,我想起另一个事:我国一线警察平均寿命不到50岁。也就是说比一般人少活二十多年。除少数殉职外,主要原因还是工作压力,和无规律的生活。有些人可能要说“中国警察都是吃吃喝喝才病的”。实际上外国警察寿命也大大低于社会平均值。“积劳成疾”这个成语并不是古人瞎编的。 ​​​



2011-12-20

看迷你剧《Bag of Bones》,发现皮尔斯·布鲁斯南已经是个老爷爷了,顿生“自古英雄如美人,不许人间见白头”的感慨。继续往后,看到老爷爷“鸳鸯被里成双夜,一树梨花压海棠”的场景,心中又不禁宽慰许多。 ​​​



2011-12-20

相声里老郭嘴上总要压谦哥一辈儿,现在谦哥总算能找回来了。 //@微笑萱萱草儿: //@切总:也可以考虑开设德云社平壤分社。

2011-12-19
金正日驾崩了,以后朝鲜人民想要瞻仰先帝遗风,可以组团来北京去德云社听相声。@郭德纲 ​​​



2011-12-20

广州八胞胎那个,据说有关职能部门已高度关注,要调查。又见新闻说,那家人已是澳大利亚籍,孩子是在香港生的。澳大利亚人在香港生孩子,和咱有啥关系?要交“社会抚养费”也是交给澳大利亚啊。事主说照片乃是影楼PS的,我觉得毫无PS痕迹。谁能看出这是PS的? ​​​



2011-12-20

这个豪宅,总占地2793㎡,住房面积381㎡,其余是花园绿地(Google卫星地图上可看全景:网页链接)。9年前$86万购入,现在价值约$100万。9年前值¥712万,现在值¥640万。

2011-12-20
原铁道部高官,高铁总设计师张曙光,涉嫌巨贪28亿美金!近日,其在美国占地近3万平方英尺的豪宅被曝光!(视频)视频 网页链接 ​​​



2011-12-20

这思路可算是目前环境不变的前提下,该问题的最佳解决方案。但是,在目前环境不变的前提下,该思路能得以实践吗?

2011-12-20
著名学者饶毅和施一公落选中科院院士,引发学界对院士制度反思。一直关注科学规范和科研诚信的学者方舟子在接受《财经》记者采访时表示,如今困局根本的解决办法并非改变院士选举制度,而是削弱院士特权。《方舟子:让院士恢复“荣誉称号”本义》全文:网页链接 ​​​



2011-12-20

这片里一身SM装的女二号不错,甚至别的女配角都还可以,但女一号很难看,不知为啥。另外,最后几集拍残了,像倪匡的小说一样仓促收场。小说原著很宏大,不亚于《魔戒》,可惜尚无中文版。 //@伊甸园论坛: 简介及emule下载:网页链接

2011-12-16
探索者传说 Legend of the Seeker S01(22集全) 480P-MP4 网盘下载:网页链接 ​​​



2011-12-20

转发微博

2011-12-19
我们公司的老总在朝鲜出差中。。刚才打电话说,外国人不哭不让坐火车。刚才好多外国人因为没有哭被赶下火车了。。我们老总和一个副总,两个大老爷们学着人家嚎啕大哭才被放行去坐火车。。。。我勒个去。。老大你辛苦了。。。 ​​​



2011-12-19

国家级打金工作室——不过,我觉得他们肯定不会用“打金”这个叫法,可能叫“捧金”、拥金”。 //@Fenng: 惊了,求证

2011-12-19
【金正日曾依靠网络游戏“捞钱”】为了满足金正日个人的欲望和研制武器的需要,这位朝鲜最高领袖生前曾通过在大型多玩家在线游戏中“打金”来筹集资金,朝鲜名牌科技大学的毕业生被组织起来“打金”,至今已经筹集了600万美元,其他募集美元方式包括贩毒,伪钞和贩卖军火,详见网页链接 ​​​



2011-12-19

在这个环境下,他被选上了才是怪事。就像很多人天真地买了股票“重庆啤酒”,实际上回顾一下过去三十年国内新药研制方面的成就,就知道这幻想多么不靠谱了。 //@Fenng: 国内学术混子太多、棍子太多、派系太多。施一公落选不是他的耻辱,是学术界的耻辱。

2011-12-19
施一公也落选院士,如果当初他没有水平,国家何必花了几乎是无穷大的经费引进他并且为他建实验室。他09年回国后4篇Nature的文章,一篇Science的文章。这个数量恐怕抵得上清华09年以前在这两个世界第一第二杂志上发表的文章数量的总和,甚至可能更多。过去全中国一年发不了一两篇。 ​​​



2011-12-19

《左传·昭公二十九年》:木正曰勾芒,火正曰祝融,金正曰蓐收…… ​​​



2011-12-19

据说当年柳永死后,城中妓女纷纷相约去给他上坟。不知道这次瑞典妓女工会有没有什么表示? ​​​



2011-12-19

一个往上一个往下,这两人遇不上的。 //@萧山宁357: 转发微博。

2011-12-19
当走向另一个世界的途中哈维尔碰到金正日,假如能无障碍交谈。金正日嘲笑哈维尔:你这个社会主义的颠覆者,当了总统又怎么样?下台后屁都不是。你看,我死前能把权力交给儿子,你做得到么?哈维尔回答说:是的,大将,生前我不如你那么过足了权力的瘾,但我不担心儿孙的安全,不担心被鞭尸。 ​​​



2011-12-19

一路走好。

2011-05-15
谁能想到连他手上现在都有核弹了。 ​​​



2011-12-19

这次的规定妙在“后台实名,前台自愿”。网上骂人的那些泼皮无赖,你照样不知道谁是谁。晒干爹、晒亲爹的,你照样不知道是谁。唯一功效是上头捕人成本将大大降低,后果不难推断。 //@薛蛮子:……骂人父母,满嘴脐下三寸的器官,咒我癌症早死的匿名懦夫们,你们敢用实名吗?

2011-12-19
【微博实名制是微博护照】微博已有先进的监控,删帖、删号、黑名单(但可以通过换马甲复活)、专人审核。有了实名制:1.监管方就可根据实名,阻止某人注册;2.针对实名关黑屋,换马甲没用。实名制是微博护照,没有护照就不能在微博说话,不能说话就等同于在微博不存在。(@郑治网页链接 ​​​



2011-12-18

我是一棵向日葵,花园就要被僵尸占领了。一开始,那些看报僵尸、铁桶僵尸、甚至巨人僵尸,都被豌豆炮和坚果墙这些朋友们挡住了。后来,他们派出了夹在两片面包中间的僵尸…… ​​​



2011-12-18

满人有个规矩,凡投降的将领,都要刻石铭志,保证永远忠于大清。后来吴三桂起兵造反,少年康熙迷惑地问他祖母孝庄皇太后:“当年不是让他们石铭志了吗”?孝庄说:“若不能收服人心,石铭志顶个屁用”! ​​​



2011-12-18

李世民爱烧陶器,做了许多尿壶,题上“世民制”的款,有大臣立功就赏一个,但其实没人想要。唯程咬金老实,放在祖先牌位旁供着。魏征瞧见了,悄悄告诉他实情。程咬金恍然大悟:“世民制原来就是个尿壶”! ​​​



2011-12-18

蒋介石想上新浪微博,试注册“蒋介石”、“蒋中正”,皆不成功。蒋经国在一旁提醒:“父亲,要用实名”。 蒋介石说:“我这是实名啊”。蒋经国小声说:“要不,您试试「郑三发子」”? 蒋介石:“娘戏匹……” ​​​



2011-12-18

呔!胆敢泄漏国家机密!

2011-12-18
中国信息超限战作战编制 ​​​



2011-12-18

这叫“雷锋式转发”,做好事不留名,特别是原作者的名。不知道这条新浪啥时候和谐。

2011-12-17
分享: 蒋介石统治台湾时,禁书禁报,甚至连马克·吐温的书都禁。一来马克·吐温是讽刺作家,二来怀疑他和马克思有亲戚关系。蒋介石读了马克·吐温的文章后曾说:这个人,美国早该拿三明治把他嘴堵起来!蒋经国在一边提醒:听说他饭量大,三明治可能不行。蒋介石大吼:三明治不行就十明治! ​​​



2011-12-18

网页链接 这条你们已经看不见了吗? //@陈小槑: 还是被删掉了吗,唉,委座的徒子徒孙怎么就这么没有辨别力和幽默感呢?真是一脉相承。

2011-12-17
昨天写了《蒋介石和“十明治”(网页链接)》。看评论,好像有些朋友当成真事儿了,还有几个朋友指责这是造谣,诬蔑蒋委员长,说历史上没查到这段。对此必须声明一下:这是编的笑话,不是历史。这点小事就别麻烦人家@微博辟谣 了。 ​​​



2011-12-18

上个月看到量子计算机新进展的消息,想了一个科幻小说创意:量子计算机超强计算能力使天气预报可精确预测城市里每个街区每小时的天气。但一段时间后,准确度逐渐下降。原因是人们变得特别相信天气预报,并相应调整自己的行为,导致局部热岛效应的变化。@萧山宁357,这也算一种“反身性”吧 ​​​



2011-12-18

最近几天,部分支付宝用户的账户里莫名其妙多出一项“皓月打码平台结算”的收入(是收入,不是支出。详见 网页链接),但并未实际支付。这事@乌云-漏洞报告平台 有具体消息吗? ​​​



2011-12-18

长期吸烟者,不用任何药物,只要戒烟,在其后一段时间内,也可能出现咳嗽增加、咳出黑痰的现象。有些人误以为是戒烟把身体戒坏了,于是果断复吸。实际上是被抽烟损害的如纤毛运动等呼吸道功能在逐渐恢复,把脏物排出。

2011-11-08
一位长期抽烟者喝了我介绍的秋冬润喉茶,一日突然咳出大量灰黑色痰液,大惊失色地打电话给我说是不是得了什么重病。长期抽烟者肺中沉积了大量的废物,因喝此茶而将气管中长期附着的废物软化而咳出,相当于清洗了肺部。嗜烟者饮润喉茶,缓解咽喉的不适的同时,似可减少对肺部的危害。 ​​​



2011-12-18

人家也没说喝到肺里。不论麦冬还是氯化铵,如果能增加支气管腺体分泌和(或)增强纤毛运动,就可能促进肺部脏物排出。 //@方舟子: 这个“医学博士”是一个中医。只有中医才会认为喝茶还能喝到肺里去。要是相信中医的胡言乱语,是在拿自己的生命开玩笑。

2011-11-08
一位长期抽烟者喝了我介绍的秋冬润喉茶,一日突然咳出大量灰黑色痰液,大惊失色地打电话给我说是不是得了什么重病。长期抽烟者肺中沉积了大量的废物,因喝此茶而将气管中长期附着的废物软化而咳出,相当于清洗了肺部。嗜烟者饮润喉茶,缓解咽喉的不适的同时,似可减少对肺部的危害。 ​​​



2011-12-17

或者按阴谋论的思维,压根这件事从头到尾就是一个大金融操作?

2011-12-17
国内的事,常是国外先有消息。咱没法得到那些消息,但可以从金融市场模糊地嗅出些气味。NASDAQ:SINA开盘大跌,中间绝地反击,收盘居然还涨了不少。想必是先受那新闻影响,然后有人得到了更新更内部的消息?新浪紧急勾兑成功了? ​​​



2011-12-17

听说美国人爱吃热狗。 ​​​



2011-12-17

国内的事,常是国外先有消息。咱没法得到那些消息,但可以从金融市场模糊地嗅出些气味。NASDAQ:SINA开盘大跌,中间绝地反击,收盘居然还涨了不少。想必是先受那新闻影响,然后有人得到了更新更内部的消息?新浪紧急勾兑成功了? ​​​



2011-12-17

一个搞笑的企业内鬼案例:某网站员工想偷公司数据出去单干。数据量以T计,而那人居然从USB口拷——于是硬盘甩在机柜外拷了一天还没弄完,终于被管机房的人发现,打电话问他们老板咋回事。老板气疯了,倒不为别的,主要是这人买硬盘的钱,还找老板给签字报销了。 ​​​



2011-12-17

我想到美国中餐馆常卖的“李鸿章杂碎”,后脊梁微微一寒。//@ayawawa: 手指饼表示压力很大。 //@马伯庸: 就这还好意思说别人思维涣散。。。东坡肉上哪儿说理去?老婆饼上哪儿投诉去?老干妈,您跟康师傅出去避避风头吧。

2011-12-17
致海天:我们知道你们出的那个狗肉煲酱里面没有狗肉,但请解释一下你们起这个名字会让人以为是用来沾着黄瓜吃的么?我们没你们那么涣散的思维。请问作为一个食品企业,你们能找到国家有关狗肉食用检疫标准么?如果没有的话,你们出这个就是在支持那些黑作坊危害公众健康!我们抗议就没有错! ​​​



2011-12-17

我曾特别迷惑人类祖先到底是如何度过第四纪冰川期的。后来读了一些资料才知道部分可能靠同类BBQ。虽然现代中国人并非北京猿人的后代,但出于某种可以理解的情感,国内多数科普读物谈到北京猿人时,从不提那些化石其实极有可能是同类相食后留下的——七十年前最早的那批研究者就指出这一点了。 ​​​



2011-12-17

昨天写了《蒋介石和“十明治”(网页链接)》。看评论,好像有些朋友当成真事儿了,还有几个朋友指责这是造谣,诬蔑蒋委员长,说历史上没查到这段。对此必须声明一下:这是编的笑话,不是历史。这点小事就别麻烦人家@微博辟谣 了。 ​​​



2011-12-16

这是去年某假日酒店用户开房信息泄漏的风波后,江湖上盛传的一张图。这还只是某一个Team掌握的数据,这还只是去年的。一年过去,国内互联网用户隐私还剩几何?

2011-12-16
@tombkeeper@caoz 的文章《谈谈近期的安全事件》(网页链接)配了张截图,旨在说明一个观点:“任何在浏览器里输入的数据,都应该假设已经被所有人知道了”。 ​​​



2011-12-16

另外,以北京市名义出,而不以国家名义出,本身就说明在这事上他们很谨慎,是试探性的。如果反应强烈,就退一步,否则可以再进一步。譬如出个“深圳市微博管理规定”,两边一掐,就齐活儿了。 //@薛蛮子: 你们怎么看?

2011-12-16
快讯:【北京出台微博管理规定:须实名注册】北京市出台微博客管理若干规定,微博客用户必须进行真实身份信息注册后,才能使用发言功能,即“后台实名、前台自愿”,不得制造虚假的微博客用户,即日起施行!视频:北京规定微博须用真实身份信息注册 ​​​



2011-12-16

//@沈继业: 中国目前占全球安全市场份额不到3%,要发展,国际化是必由之路。这条路会很艰难,但别无选择。

2011-12-15
绿盟科技NIPS/NIDS 再获Frost&Sullivan BPA最佳实践奖。绿盟科技入侵防御(NIPS)/入侵检测(NIDS)产品,获得由Frost&Sullivan颁发的“2011年大中华区IDS/IPS市场占有率领导者奖。自2009年以来,绿盟科技已连续3年获此殊荣,证明了客户及市场对于绿盟科技在该领域技术实力的认可网页链接 ​​​



2011-12-16

资本不会那么简单向权力屈服,必有斗争。若资本胜,这事可能有名无实,不了了之。 //@薛蛮子: 你们怎么看?

2011-12-16
快讯:【北京出台微博管理规定:须实名注册】北京市出台微博客管理若干规定,微博客用户必须进行真实身份信息注册后,才能使用发言功能,即“后台实名、前台自愿”,不得制造虚假的微博客用户,即日起施行!视频:北京规定微博须用真实身份信息注册 ​​​



2011-12-16

大家常说安全性和用户体验是矛盾的。这话没错,但不太严格,前面加个限定就比较准确了:【在成本一定的前提下,安全性和用户体验是矛盾的】。 ​​​



2011-12-16

新浪微博确实存在类似问题,我前阵子也发现了。甚至利用google hacking的办法都能控制不少微博帐号。不过在网上搜索了相关信息,似乎新浪这边也知道这事,但是为了一些功能实现上的问题,不得不这么做。

2011-12-16
问题找到,即使修改密码也会导致可以取得原有用户身份 已经报告新浪 技术细节可以参考早期80sec的文章 网页链接 新浪微博认证设计缺陷 | WooYun-2011-03645 | WooYun.org 网页链接 @水洋 @Fenng @tombkeeper @互联网的那点事 ​​​



2011-12-16

GPS毕竟是70年代设计的东西。08年康奈尔大学就做出了GPS信号欺骗系统的原型。这一点其实各国都清楚,但估计暂时也只能凑合用着。不知道北斗系统设计时有没有解决这个问题。 //@flashsky @乌云-漏洞报告平台

2011-12-16
【伊朗据称利用导航缺陷控制美国无人机】美国基督教科学箴言报报道,一名参与捕获美国RQ-170无人侦察机的伊朗工程师称,GPS导航缺陷是其最大缺陷,伊朗通过电子欺骗控制了导航仪,最终使它完好无损地降落,而该缺陷美军方很早以前就已知道。该工程师称伊朗这套技术是根据近年获得的无人机开发出来的。 ​​​



2011-12-16

我觉得风水先生可能会从养的鱼品种不对、数量不对、鱼的生辰八字和主人相克等几方面进行解释。

2011-09-21
张老板在办公室里养缸鱼,原本是求个风水,没想到鱼缸着火引起了火灾。半夜里喷淋喷了五个小时,造成损失三十多万。一气之下张老板将卖给其鱼缸的郭老板押到办公室,不赔其损失就不让走,殊不知其行为已违法,经过民警教育和调解,张老板认识了错误,退还了扣押的财物,所以说平时还是要多学学法。 ​​​



2011-12-16

这个编码强度太高了。 //@大鱼说漫画:这个段子,该有的元素全都有了。。。

2011-12-15
#唤醒体# 某话事人由于长期穿高腰裤勒成了植物人,医生说活下来希望只有万分之一,唤醒更为渺茫。但亲友并没放弃,根据他的爱好,每天都在他耳边唱:长大后我就成了你。奇迹终于发生,他醒过来了,第一句话:扶我起来看看唱歌的小蝌蚪。@李铁根 ​​​



2011-12-15

十有八九是个苦逼IT男

2011-12-15
刚才一个妻子报案称她老公还未回家,电话也关机。特征是穿一件冲锋衣,民警就去男子的单位找了,结果在马路上看到一个穿红色冲锋衣的,一问就是他,他连连说自己加班忘了时间,又赶上手机没电了。同志们看到他,我就想起了我们,一忙起来什么都忘了,惭愧阿,再忙也得多想想还有家人在牵挂着我们! ​​​



2011-12-15

40岁的失学儿童

2011-12-15
接到一个求助报警,有个小女孩在乞讨,挺可怜的。赶过去,发现小女孩跪在地上,瘦弱的身躯套着一件偏大的校服;长发披着,挡住了本来就小的脸。民警叫其抬起头来,许久才抬起。妈呀,这女孩也长得太沧桑了。后把其带回派出所,一查才知道,都已经是40岁的人了。后因为其不需要救助,就叫其走了。 ​​​



2011-12-15

你想做哪一个? ​​​



2011-12-15

看到一个创意不错的体检广告:“苹果又缺了一角”、“活着才有可能改变世界”。前几天亡故的那位同行,所患疾病其实完全可以更早就查出来,不至于到病发至不可救的地步。 ​​​



2011-12-15

一年又过去了。从2011年的情况看,好像还真如报告中所说,中国南北降水情况发生了逆转。网页链接 网页链接

2011-04-14
去年写过一篇Blog,《黄石公园、〈2012〉和〈The Day After Tomorrow〉》(网页链接),里面提到美国GBN公司2004年公开的一份报告。现在这份报告又被俄国人重新捞出来,把其中关于日本的部分强调了一下:网页链接 ​​​



2011-12-15

前几年有人放出来过一份药店内部价目表:网页链接 //@徐宥箴: 不厚道!公布是什么网站啊,大家不会骂你打广告的。该广告的不广告,不该广告的却带广告!

2011-12-15
【网站抖出14000个药品底价:零售价高出几十倍】该网站名为“降药价”,其中列举了14041种药品的名称、生产企业、供货价和零售价。其中药品的零售价均比供货价高出很多,甚至达则几十倍。网站负责人称,“公布这些信息是希望大家知道药价的水分。未来希望真正实现平价售药。同时也希望政府加强监管。” ​​​



2011-12-15

现在发hi.baidu.com的链接,已经不再提示恶意网址了。这一定是真爱的力量。

2011-12-15
@全体网友,我来了!我是“百度”。从今天起,给大家带来疯狂搜索、炫酷技术、百度八卦以及百度独家新闻。来来来,握个爪~~ ​​​



2011-12-14

调整了一个月,血压终于降到正常范围了。坚持到过年看看能不能降到理想值。措施主要是锻炼,结合低盐饮食,每天再吃几个香蕉(香蕉含钾多,有助于排钠)。锻炼一是费鞋,二是费口罩。口罩没戴几天都黑了。

2011-11-09
最近一个月经常心动过速。刚才测血压,舒张压居然八十多。这种情况如果再持续几个月,就会不可逆地发展为高血压病。必须严格执行健康饮食和作息了。 ​​​



2011-12-14

明朝时候,西班牙管着菲律宾,统治得很舒爽。但工匠等需要技术的工作只能靠中国移民。后来因为钱被中国人赚走太多,还搞了几次大屠杀。 //@瘦肉丁:从香港人质事件看他们那些“特警”的表现,他们手里有什么武器是件要紧的事吗?不要说那破船,就是美帝的宙斯盾在他们手里也是渣。

2011-12-14
【菲律宾最大最先进战舰原为美国旧艇】美联社报道,一艘吨位3390吨的j旧型号美国海岸警卫队快艇今天编入菲律宾海军战斗序列,成为菲海军最大最现代化军舰。在下水仪式上,菲律宾总统阿基诺三世称,此举标志着菲为实现其军队现代的所做的努力,仅凭“破旧的舰只和老朽的装备”,菲将无力捍卫其领海。 ​​​



2011-12-14

我觉这事就像大家坐一个桌吃饭,桌子下面互相掐大腿。大家都掐人,也都挨掐。美国那边很多利益得靠把事说开了才好弄,所以他们经常“哎哟!谁掐我!”这么咋呼。而中国不存在这个问题,所以掐人和挨掐都面如平湖。 //@王红阳: 转发微博

2011-12-14
【美指责12个中国黑客团队活跃 外交部反驳】美国网络安全分析专家称,大多数来自中国的盗取美国公司及政府机构重要数据的网络攻击,都由12个黑客团队完成。他们声称,这些具有侵略性的秘密攻击共窃取了数十亿美元知识产权及数据。网页链接 八一男篮和中国男篮近两年经常被老美挂在嘴边啊 ​​​



2011-12-14

这V总算是去掉了 ​​​



2011-12-14

回复@拉普迖: 不是科学的东西,硬称之为科学,那就是伪科学,当然是假冒。譬如说本命年穿红裤衩,如果不称此为科学,也就谈不上伪科学。但如果非要说穿红裤衩这个事有多么深的科学道理,那自然是伪科学。//@拉普迖: 我主要觉得伪科学这个叫法,含有假冒的意思。

2011-12-14
我发现国内批判波普尔的文章异常多。库恩当年对波普尔的批判就很成问题,而这些人则完全是胡搅。这类文章共性是堆砌术语,又臭又长,大段逻辑混乱的叙述后,莫名其妙得出个结论。为什么国内学界这么和国际上普遍认同的波普尔哲学过不去呢?按照波普尔哲学,因为马克思主义不可证伪,所以是伪科学教条。 ​​​



2011-12-14

回复@微博客服: 我已经按你们说的线上提交申请了,然后返回了一条消息:“用户您好,由于您的身份特殊,您的新浪认证取消申请未能通过。我们会安排微博专员与您取得联系进行沟通,感谢理解。”

2011-12-13
我这个认证并不是自己申请的,不知怎么被加上去了。现在想取消认证,但不想提供姓名电话。这个认证是默默地加上的,能帮忙默默地取消么?@微博客服 ​​​



2011-12-14

儿童科普读物《十万个为什么》中就有对此现象的解释。中国大多数成人都应该买一套《十万个为什么》看看。 //@wollf: 即便果真如此,还有人信吗?政府还有公信力吗?

2011-12-14
【工商局称发光猪肉由细菌引起】猪肉为何会在黑夜里发出荧荧蓝光?昨天下午,北京市工商局对外揭晓“谜底”:通过抽检发现,这是一种叫荧光假单胞菌的细菌在“作祟”,与猪肉安全无关。专家介绍称,该细菌并不可怕,对正常人群不具有致病性。网页链接 ​​​



2011-12-14

Gmail弹出的提示 ​​​



2011-12-14

这算是本色出演吧

2011-12-14
【《潜伏》配角被曝是袭警抢枪逃犯 曾潜逃13年】网页链接 他是谍战剧《潜伏》中的“盛乡”《东方红1949》的特务严慧;他曾在多部电视作品中担任主要配角。然而,没有人会想到他竟是袭警潜逃了13年的逃犯。日前,齐齐哈尔铁锋公安分局将犯罪嫌疑人吉思光抓捕归案。#健言快语#这潜伏够深的~ ​​​



2011-12-14

我发现国内批判波普尔的文章异常多。库恩当年对波普尔的批判就很成问题,而这些人则完全是胡搅。这类文章共性是堆砌术语,又臭又长,大段逻辑混乱的叙述后,莫名其妙得出个结论。为什么国内学界这么和国际上普遍认同的波普尔哲学过不去呢?按照波普尔哲学,因为马克思主义不可证伪,所以是伪科学教条。 ​​​



2011-12-13

徐继畲写书后两年下台。下台原因官方说法是“逮送罪人迟误”,就是工作不积极。那个宁波知府送碑后几个月就下台了,原因未知。后来美国总统约翰逊礼尚往来,请著名画家画了一幅华盛顿的像送给徐继畲。 //@程徯哲:哈,在中国人眼里华盛顿也是“见而异之”型。“公器付之公论”,此论精准。

2011-12-13
中学历史课上讲过徐继畲和他写的《瀛环志略》。“中国开眼看世界的第一人”的称号一般认为该给林则徐。但真正看清楚的,应该是徐继畲。美国修华盛顿纪念塔时,宁波知府和一些传教士曾将《瀛环志略》中这段文字刻碑赠给美国。现在在华盛顿纪念塔里还能看到那块碑。 ​​​



2011-12-13

“叭儿狗往往比它的主人更严厉”——鲁迅 //@孔德菁: 衷心希望这类型的雇员也可以移民去美国、去祸害美国。

2011-12-13
下午到美国大使馆去面签。收材料时才知道还要带交费收据的副联,但就在我刚说对不起我不知道一定要带之后,那位中国雇员就开骂了:什么你不知道,你怎么说话的啊,我可以让你现在就回去你知道吗!在连连抱歉装孙子被他骂了N分钟让他觉得超有权利之后,终于被放行。反倒后面流程的老美们都客气而有礼。 ​​​



2011-12-13

中学历史课上讲过徐继畲和他写的《瀛环志略》。“中国开眼看世界的第一人”的称号一般认为该给林则徐。但真正看清楚的,应该是徐继畲。美国修华盛顿纪念塔时,宁波知府和一些传教士曾将《瀛环志略》中这段文字刻碑赠给美国。现在在华盛顿纪念塔里还能看到那块碑。 ​​​



2011-12-13

回复@loger8: 弦论我还谈不上了解。 //@loger8:那弦理论呢? //@tombkeeper:第一次了解相对论后的感觉是对爱因斯坦的仰慕和崇拜。第一次了解量子力学后的感觉是恐惧,但是想回头已经回不去了。

2011-12-12
概率论与数理统计,真是一门经典学科。量子力学事实上更应该成为20世纪最伟大的科学成就,没有之一。 ​​​



2011-12-13

你们猜这是为啥? ​​​



2011-12-13

我这个认证并不是自己申请的,不知怎么被加上去了。现在想取消认证,但不想提供姓名电话。这个认证是默默地加上的,能帮忙默默地取消么?@微博客服 ​​​



2011-12-12

逆向用不着从民间找,81队高人就很多。我国很多东西能设计出来,但制造不出来。材料学、精密加工,这两个是硬短板。 //@benjurry: @可惜无声 //@陆一舟: 伊朗不一定行,我天朝的制造业造出个硬件没问题,软件方面一帮逆向工程牛人等待召唤,长了不说,半年出一个beta版没问题。人才来源主要是腾讯和360

2011-12-12
【伊朗称已接近破解美国无人机数据】美联社报道,伊朗国家安全和外交政策委员会成员索奥里今天称,该国专家正处在破解伊朗武装部队缴获的一架RQ-170美国无人侦察机数据的最后阶段,而专家提取出的数据将用于就无人机入侵伊朗对美国采取法律诉讼。索奥里还强调伊朗完全有能力仿制出美国无人侦察机。 ​​​



2011-12-12

网页链接 ​​​



2011-12-12

最近几年,国内电视剧和国内很多别的行业一样,基本都是看什么火,就一窝蜂杀过去,把这个题材做到恶心做到烂为止。

2011-12-12
客厅丈母娘看后宫甄嬛传,屋里老婆看步步惊心,客厅里皇上驾到,屋里谢皇上恩典。在天朝除了清宫娘们戏没东西可拍了吗? ​​​



2011-12-12

第一次了解相对论后的感觉是对爱因斯坦的仰慕和崇拜。第一次了解量子力学后的感觉是恐惧,但是想回头已经回不去了。

2011-12-12
概率论与数理统计,真是一门经典学科。量子力学事实上更应该成为20世纪最伟大的科学成就,没有之一。 ​​​



2011-12-12

“胃痛”是心脏病发作的典型信号。和真正胃痛的区别是:这种疼痛可能扩散到左臂、右颈、后背;且持续时间不长,短暂休息后可缓解。 //@沈继业: 上周三还在与童剑讨论问题,中午时他说胃不太舒服,早离开一会儿,当时只是觉得他脸色不太好。今日突闻此噩耗,深感震惊与悲痛。童剑兄弟,一路走好!

2011-12-10
百卓网络副总裁童剑先生,昨天下午突发疾病,经过一夜抢救无效,于今天(2011.12.10)中午1:30辞世,享年35岁。定于12月12号(下周一)早上9:30,在解放军309医院太平间殡仪馆举行告别仪式。天妒英才折一剑,天若有情天亦老!痛哉痛哉! ​​​



2011-12-12

以前听一个熟悉冶金行业的人说,中国钢材的国家标准其实不比国外低多少。钢厂里符合标准的的,叫“军品”;各种不符合标准的,分别叫“优等品”、“合格品”等。 //@王红阳: 现在活着只能靠信心了

2011-12-12
【九成新车车内空气污染严重】据生命时报报道,国内九成新车车内环境空气污染严重,即使开了五年的旧车,也很难有达到合格标准。车内污染对健康的危害大,它不仅对人体的神经、免疫、内分泌以及生殖系统产生不利影响,甚至有可能致癌。从季节性来说,冬季车内污染最严重。详见:网页链接 ​​​



2011-12-12

这两天在家研读CDC、FDA网站的孕妇用药指导,顺便看了台湾几个卫生防疫、职业健康相关政府网站向公众提供的信息。对比国内,我感觉就像叫花子看地主家过年。估计在可预见的未来,我们更多还得靠@丁香园 这类网站。顺便给@Fenng 提个建议:DNS上是不是可以对drugs.dxy.cn同时搞一个yyzs.dxy.cn的别名? ​​​



2011-12-12

2011年10月11日,俄罗斯联邦政府总理普京在北京人民大会堂出席欢迎仪式。胡锦涛主席对普京说:“你是中国人民的老朋友”。网页链接 ​​​



2011-12-11

普京如果这次被弄下去了,第一痛苦的是某些中国人,然后才是普京本人。因为他们常常挂在嘴边的“俄罗斯现在怎么样?什么民主,还不都是假的……”这套词的说服力要大打折扣了。 //@杨冀龙: //@宋志标: //@萧畅: 啥都不说了

2011-12-11
俄国摄影师对今天莫斯科抗议示一威的航拍。 ​​​



2011-12-11

至于沟通,我觉得是这样:即使有通用的TCP/IP协议,Core i7如果试图和8086沟通,也只可能用8086的速度。但你怎么知道自己是Core i7还是8086呢?——试试看模拟一下对方的思维。

2011-12-11
对于客观理性的人来说,有时候会因客观理性而困惑:“我有我的看法,他有他的看法,我的看法真的会比他的看法更加正确”?如果在你形成看法的过程中,已经考虑了包括对方看法在内的N种看法,而通过和对方交流,对方根本想都没想过你的看法,那至少可以认为,你的看法正确的可能性相当大。 ​​​



2011-12-11

对于客观理性的人来说,有时候会因客观理性而困惑:“我有我的看法,他有他的看法,我的看法真的会比他的看法更加正确”?如果在你形成看法的过程中,已经考虑了包括对方看法在内的N种看法,而通过和对方交流,对方根本想都没想过你的看法,那至少可以认为,你的看法正确的可能性相当大。 ​​​



2011-12-11

可能本身有先天因素,譬如脑血管瘤,再加上工作压力导致的血压升高,血管瘤破裂。也可能是纯后天因素,譬如长期疲劳诱发各种心肌病,最后恶化。或者久坐不动少饮水等引起下肢深静脉血栓,最终在肺动脉、脑动脉等要命的地方形成栓塞。//@胡宇光微博: 怎么回事?缺乏锻炼还是有家族遗传病史还是意外?

2011-12-10
百卓网络副总裁童剑先生,昨天下午突发疾病,经过一夜抢救无效,于今天(2011.12.10)中午1:30辞世,享年35岁。定于12月12号(下周一)早上9:30,在解放军309医院太平间殡仪馆举行告别仪式。天妒英才折一剑,天若有情天亦老!痛哉痛哉! ​​​



2011-12-11

孔孟二人,先不论高低,起码是有很大差异,而且是本质差异。读古书有能力一定要读原著,其次读纯粹的白话译本。如果不幸买了“畅销书”榜上的那些对经典的各种解读解构解码解译,不如撕了揉揉解手用。//@拉普迖: 仲尼哥有那么差么? ​​​



2011-12-11

//@沈沉舟: 哥,你老妈无敌了。

2011-12-10
刚才老妈打电话来,说玩了八年"拖拉机"的游戏、级别已经到"诺贝尔"的ID被盗号了! ​​​



2011-12-11

中国读书人的理想是“不为良相,便为良医”。乍听挺高尚,细想一身冷汗。

2011-12-11
李时珍没有当过正规的医生,他的工作是为楚王管祠堂(祠正)。即使他业余当医生,也没干出名气,身前很少有人知道他。他是靠搜集古代文献编的本草纲目。他死后万历皇帝征集天下图书,李时珍的儿子把本草纲目献出来,被皇帝看中,下令刊行,从此才流传开了。//@clearshine:很多人以为李时珍是神医呢~ ​​​



2011-12-11

孟子本质上和孔子不是一路。后人将其定性为接班人,称“亚圣”,完全一厢情愿。我觉得孟子泉下有知,可能也要大吼:“我孟某大好男儿,竟与你这种人齐名!” //@杨冀龙: 正在读孟子,发现和以前上学学的那套儒家思想很多都不是一回事情,人家格调高多了。//@沈沉舟: 转发微博

2011-12-11
#天才数学家阿贝尔的伯乐# 因就读的学校差他起初并没显露天才,直到16岁遇见数学老师霍姆伯(Holmboe)改变了他的一生。在老师教导下,他一年就能研读牛顿、欧拉、拉格朗日、高斯的工作。阿贝尔名言:“要想在数学上取得成就,应阅读大师们的而不是其门徒的著作”。这位数学老师还资助阿贝尔上了大学! ​​​



2011-12-11

有多恶意? ​​​



2011-12-11

对有大毅力彻底戒烟的人来说,控制体重应该是相对容易的事情。

2011-12-11
戒烟后男人平均增重2.8kg,女人3.8kg。原因可能是尼古丁能刺激代谢,或是因为吸烟败坏胃口。所以戒烟后要注意节食。//@sdrzhx:老方,戒烟身体要发胖,这个说法靠谱吗? ​​​



2011-12-11

//@王红阳: //@XYZ-NSFOCUS:k 刚刚知道 童剑兄一路走好 痛惜哀哉

2011-12-10
百卓网络副总裁童剑先生,昨天下午突发疾病,经过一夜抢救无效,于今天(2011.12.10)中午1:30辞世,享年35岁。定于12月12号(下周一)早上9:30,在解放军309医院太平间殡仪馆举行告别仪式。天妒英才折一剑,天若有情天亦老!痛哉痛哉! ​​​



2011-12-11

那不是一杠一星,是专业四级以下的文职肩章。胸口的级别资历章架是四排,到师级才能挂四排。结合一颗红底银星副师级资历章来看,他应该是享受副师级待遇的上校或者中校。 //@徐宥箴: 一杠一星是少尉,最低级军官,是副师职? //@喷嚏网铂程:// @岚e岚 : // @历史操作者 : 好样的,将军威武

2011-12-09
看到这张照片,我真是感慨万千。左边是永远挤着酒窝装嫩的殷桃,大把的瞎眼粉丝照例是装作看不见她嫁给谁、图些什么的;右边是一位年轻的小帅哥都已经挂着副师职的级别资历章,无论片酬多少一月保守工资8k+。养着这样的筒子们,党国就有战斗力勒?顿时觉得中间的宋将军还是相当德艺双馨的。 ​​​



2011-12-11

可能是最近练得太多了,前天居然做了个纯英文的梦。梦里不光别人说的是英文,我说的也是英文。有些不会的词,梦里自动用一些奇怪的音节代替了。 ​​​



2011-12-10

有这样一个并不新鲜的生物学事实:大型真菌对重金属的富集能力远高于绿色植物。也就是说食用菌可能比同产地的粮食、蔬菜重金属含量更高,甚至高得多。幸好鲜食用菌很难保鲜。所以鲜蘑菇、鲜木耳等,一般都产自附近。所以,如果你居住的地方重金属污染并不严重,那么鲜食用菌可能是安全的。参考这张图: ​​​



2011-12-10

//@孔德菁: 为什么不敢说。。支持曝光。。支持调查。。

2011-12-10
这几天听说几个市级中国官员在法国和瑞士买名表和名包,随手几十万。。真是气死了,真想曝光他们的名字。真可惜不能说,怕连累了告诉我消息的人。也不能去报当地纪委,因为其中买表的人里有纪委书记。 ​​​



2011-12-10

转发微博

2011-12-10
郁闷!打死清洁工的凶手, 北京电影学院学生会公关部部长贡渤涵,竟然是所谓“大学生践行慈善 大学生先爱起来很重要”活动的策划人。该活动主旨“践行公益,募捐很多钱,拍了一个片,搞一个晚会,去一个残疾学校。”(千龙网 网页链接 )——点评:“满嘴仁义道德,一肚子男盗女娼!” ​​​



2011-12-09

“难道你没有想到污染问题……” “我采用的设备是在当地最好的,我虽然也给大陆带去了污染,但你并不知道,如果不是我们外商去,当地企业家给大陆带去的是更多的污染,他们与当地官员熟悉,一顿饭之后,连最基本的环保设备都免去了” 。 网页链接 ​​​



2011-12-09

这张照片是一个劫匪。他持枪抢劫了一个UFC选手。他的脸变成了这样。他的枪走火打了自己的脚。UFC的意思是:美国终极格斗冠军赛。网页链接 ​​​



2011-12-09

各位做手机APP的同志们,我觉得可以整一个针对国内各运营商、银行、电商等客服电话的APP,自动输入按键序列,让用户直达“转人工”、“查话费”等。

2011-12-09
10086真是把用户引导菜单做到了极致 —— 要按5个1和一个2,才能查到话费。如果以后大街上看见有人再拿着手机一会放到耳边、一会看下屏幕、一会放到耳边、一会看下屏幕、一会放到耳边、一会看下屏幕 …… 那么,他就是在打10086。 ​​​



2011-12-09

《围城》中的一段,足可为微博上前一阵的那桩热闹作注脚:“出洋好比出痘子……小孩子出过痧痘,就可以安全长大……我们出过洋……见了博士硕士们这些微生虫,有抵抗力来自卫……像曹元朗那种念念不忘是留学生,到处挂着牛津剑桥的幌子,就像甘心出天花变成麻子,还得意自己的脸像好文章加了密圈呢。” ​​​



2011-12-09

回复@快乐每一天-go: 估计上次xfocus硬盘坏掉后我目录里的数据也跟着消失了。原理很简单,就几行代码:把HeapSpray常用的那些地址先VirtualAlloc成MEM_RESERVE的。 //@快乐每一天-go:下载不了了,404.

2011-12-09
【补丁发布一周后?金山毒霸现在防!】著名PDF阅读软件 Adobe Reader中发现的:特制PDF文件,可让黑客短暂控制电脑的漏洞,因风险等级较高,并且攻击代码已经被公开,面临强大风险,已等不到Adobe下周才发补丁,金山毒霸已经第一时间可以防御,即便不愿升级Reader,也可安全放心!网页链接 ​​​



2011-12-09

顺便再发一下“家用防挂马小工具”:网页链接。针对其防护原理写出能绕过的EXP并不难,但对一般网页挂马攻击,这个简单方法的防护效果还是非常好的。 //@tombkeeper: 在竞争对手没有其他更好的办法时,为快速响应而提供这种相对管用的措施其实也行。

2011-12-09
【补丁发布一周后?金山毒霸现在防!】著名PDF阅读软件 Adobe Reader中发现的:特制PDF文件,可让黑客短暂控制电脑的漏洞,因风险等级较高,并且攻击代码已经被公开,面临强大风险,已等不到Adobe下周才发补丁,金山毒霸已经第一时间可以防御,即便不愿升级Reader,也可安全放心!网页链接 ​​​



2011-12-09

在竞争对手没有其他更好的办法时,为快速响应而提供这种相对管用的措施其实也行。怕就怕万一竞争对手提供了完美解决方案,就丢人了,还不如不做。 //@瘦肉丁: 这种处理方式有点玩火哦,出个有针对性的Shellcode可能就歇了。

2011-12-09
【补丁发布一周后?金山毒霸现在防!】著名PDF阅读软件 Adobe Reader中发现的:特制PDF文件,可让黑客短暂控制电脑的漏洞,因风险等级较高,并且攻击代码已经被公开,面临强大风险,已等不到Adobe下周才发补丁,金山毒霸已经第一时间可以防御,即便不愿升级Reader,也可安全放心!网页链接 ​​​



2011-12-09

太讽刺了

2011-12-09
Facebook安全漏洞 导致扎克伯格私照泄露 ​​​



2011-12-09

@coolc

2011-12-09
360安全浏览器v5.0beta开启DEP+ASLR,恭喜!至少在这点上秒杀其它国产浏览器。网页链接 ​​​



2011-12-09

抢银行等革命事迹和大清洗等,都有官方文献直接证明或佐证。有一种观点认为:即使希特勒没有发动二战,最后斯大林也会的。只不过我们历史课上不会教这些。

2011-12-08
斯大林为党募集资金而抢劫银行、绑架、敲诈。政治斗争中列宁重用斯大林。斯大林利用权力打压反对派。28-34年农业集体化,引发严重饥荒,死亡的人数大约在600万-1000万之间;大清洗最终变成了对党、政、军、中央、地方干部的全面清洗和镇压,受害者的人数至少在70万人以上;差点苏德签约成为4国轴心。 ​​​



2011-12-08

下面是“几件大事”系列Blog草稿中的一段,和@humeafo 等分享:可被证伪的观点才有意义。“我比姚明高”这观点不一定正确,但有意义。一把尺子即可证其伪。“我平时都比姚明高,但试图以任何一种形式观测我身高时就会变矮”,这观点因为不可证伪,所以没有意义。连讨论的必要都没有,因为不会有结论。 ​​​



2011-12-07

勇敢不是不知道怕,而是明明害怕也有所为有所不为。见到老虎笑嘻嘻迎上去一点不害怕的是傻子,惊出一身冷汗却暗暗捏紧梢棒的是武松。

2011-12-07
都是凡人,怎么可能一丝害怕都没有呢?关键是不能被害怕吓住,而不敢去做该做的事。//512648616 :向 @方舟子 提问:请问您内心有没有那么一丝害怕? ​​​



2011-12-07

我一个人没本事这么快做出来。刚才就做了第一关,然后google了第一关输出的数据 //@可惜无声:恭喜TK,可以去做个总工了!//@tombkeeper: 原来后面还有别的步骤……确实非常复杂,很有水平。美中不足是最后一关设计的不是很好,破解算法那步不是必须的,反汇编一看就知道是怎么回事了。

2011-12-07
英国情报机构政府通信总部(GCHQ)11月3日在网上发布了一道密码题目,成功破译者有望成为真人版“007”,获得该机构的工作机会. 哪位试试?网址:网页链接 ​​​



2011-12-07

原来后面还有别的步骤……确实非常复杂,很有水平。美中不足是最后一关设计的不是很好,破解算法那步不是必须的,反汇编一看就知道是怎么回事了。 //@tombkeeper:一上来就eb 04,后面还有cd 80,特征太明显了。显然是一段linux shellcode,而不是一段密文。

2011-12-07
英国情报机构政府通信总部(GCHQ)11月3日在网上发布了一道密码题目,成功破译者有望成为真人版“007”,获得该机构的工作机会. 哪位试试?网址:网页链接 ​​​



2011-12-07

一上来就eb 04,后面还有cd 80,特征太明显了。显然是一段linux shellcode,而不是一段密文。

2011-12-07
英国情报机构政府通信总部(GCHQ)11月3日在网上发布了一道密码题目,成功破译者有望成为真人版“007”,获得该机构的工作机会. 哪位试试?网址:网页链接 ​​​



2011-12-07

国外安全界还有个新闻,昨天没顾上说:C|Net旗下的download.com把提供下载的nmap捆绑了工具条。用nmap的人能是什么善茬?立马就有人发现不对头。作者Fyodor也怒了:老夫的nmap好歹是上过电影《Matrix》的,你们也敢捆工具条,不是侮辱我的智慧嘛?于是振臂一呼,引来无数Fans在各SNS上对C|Net开骂。 ​​​



2011-12-07

2011年度法治人物颁奖典礼,主持人问获奖农民工:当时救人的一共19人,今天只来了你们两个?怎么选出你们两个的? 农民工答:“怎么选出两个……是你们这里决定的嘛” 视频 ​​​



2011-12-07

覆巢之下,岂有完卵?粪坑之中,岂有鱼香肉丝?

2011-12-07
昨天本来超想吃麻辣香锅,被@glacier ,@coolc .毛毛等人强拉到中发源清真餐厅.曰:清真的人有信仰,不会给你地沟油.点了个大盘鸡,一大半的土豆都是绿的.尼玛,这是有信仰的人做得出来的事?叫服务员去换,狡辩:"我们的土豆是进口的,就是绿的".你这是侮辱我的智商! @中发源-明月天涯@深圳卫视@深圳晚报 ​​​



2011-12-07

star注意到漏洞汇报者是洛克希德·马丁公司……有人出来认领吗?

2011-12-07
一大早就看到adobe pdf reader 0day in the wild. 今天肯定又是欢乐的一天. ​​​



2011-12-07

对技术型企业来说,技术更替风险是最可怕的,可怕得就像命运一样。除非能很早预见,且果断决策,否则只能看着悲剧如所料般发生。即使柯达在自己发明第一部数码相机时就料到数码将取代胶片,他能自救吗?也许可以,但要多么有魄力的船长才能果断做出从一帆风顺的航线上转舵的决定?

2011-12-07
柯达即将倒闭了,只有8亿美金现金,但每月亏7000万美金。想当年柯达公司工程师发明了第一台数码相机,但柯达却没有预示到数字技术有一天会取代胶片。 ​​​



2011-12-06

年轻时空气污染对呼吸道累积的伤害,等上了年纪,可能最终发展为慢性阻塞性肺病。虽不立即致命,但对人生活质量影响巨大。严重起来,真的只能用“苟延残喘”形容。而这些,我在那些科普文章里没有读到统计数字,有意无意地被遗漏了。

2011-12-06
很多人讨论污染、食品安全,只考虑因此导致的直接致死问题。然后据此暗示风险其实很小。但几乎没人谈间接损害和生存质量下降。慢性重金属中毒,损害掉你50%的肾功能,你几乎不会感觉到。但将来万一患癌症,进行化疗,化疗药再损害掉50%,你就尿毒症了。但如果那50%还在,你就有希望做完化疗,活下去。 ​​​



2011-12-06

很多人讨论污染、食品安全,只考虑因此导致的直接致死问题。然后据此暗示风险其实很小。但几乎没人谈间接损害和生存质量下降。慢性重金属中毒,损害掉你50%的肾功能,你几乎不会感觉到。但将来万一患癌症,进行化疗,化疗药再损害掉50%,你就尿毒症了。但如果那50%还在,你就有希望做完化疗,活下去。 ​​​



2011-12-06

“那么从更大的一盘棋来看,这是不是他们试图‘打环境牌’,来拖慢我国工业化进程的阴谋呢”?如果非要从阴谋论角度深挖的话,我觉得还有可能是他们试图阻止污染让中国人基因突变,最终产生一支绿巨人军队。

2011-12-06
大谈PM2.5啥的的那些人中,有没有可能存在“境外反华势力”?当然可能,而且很可能。人家也有KPI。一年挑起多少事,也影响入党提干分房子评职称啥的。但这一点都不妨碍客观上促进对环境问题的重视给我们升斗小民带来好处。就像有人扔给我两千万,动机完全也可能是想让我从此沉迷酒色不思进取。扔吧! ​​​



2011-12-06

大谈PM2.5啥的的那些人中,有没有可能存在“境外反华势力”?当然可能,而且很可能。人家也有KPI。一年挑起多少事,也影响入党提干分房子评职称啥的。但这一点都不妨碍客观上促进对环境问题的重视给我们升斗小民带来好处。就像有人扔给我两千万,动机完全也可能是想让我从此沉迷酒色不思进取。扔吧! ​​​



2011-12-06

厂家这种对掐,有点像球赛。双方各显神通,各有支持的球迷。对咱们搞技术的苦逼来说,不管你支持哪边,或无所谓,有对恰都是好事。因为对恰是最能直接体现技术价值的场景。某高人曾说过:“老板们会意识到,在安全上投入,可能不赚钱,但起码钱不会被别人以安全的名义抢走”。 ​​​



2011-12-06

举个例子。宋襄公是春秋时期一个比较讲契约精神的诸侯。他的性格可能确实不适合作一国之君,但这并不妨碍他是一个理想主义者,一个高尚的人。而无论是当时的人,还是后世的人们谈起他,多半都当笑话,当反面教材。我曾和洋人谈起宋襄公,洋人非常敬佩,说他有骑士精神。

2011-12-06
原因很多,制度的原因,文化的原因都有。如果多看一些史书,就会发现中国从来就不是一个诚信的社会,让诚信体系在中国建立起来,需要我们这代人或下代人的共同努力。//@乌云遮不住太阳:向方舟子提问:现在社会如此不诚信先生认为什么是最主要的原因? ​​​



2011-12-06

找漏洞是技术,写EXP是艺术。代码和诗歌、书法、绘画是一样的,有艺术的美感,有鲜明的个人风格。看网上那些代码的时候多留心,就能体会出来。我前些年曾根据一份木马的二进制样本,找到了木马的作者,而那个人之前我从未听说过。 //@Tsui_moon:难道是TK的前同事?还是好哥们?

2011-12-06
前几天公布搜狗浏览器漏洞的人把POC放出来了: 网页链接。不过这个POC代码风格太明显,我看着非常非常非常眼熟。建议下次让人先整理一下再放 ​​​



2011-12-06

前几天公布搜狗浏览器漏洞的人把POC放出来了: 网页链接。不过这个POC代码风格太明显,我看着非常非常非常眼熟。建议下次让人先整理一下再放 ​​​



2011-12-06

国内没有PM2.5的官方数据。不过有PM10的。PM2.5一般是PM10的三分之二。今天官方数据杭州PM10是119,北京是123。虽然我们不知道官方数据是不是如实发布的,不过至少从相对比例来看,杭州不比北京强多少。作为参考,美国大使馆此刻发布的北京PM2.5是265。

2011-12-06
今天杭州这PM2.5不知多少,我看也不怎么样。空气中尘雾弥漫,呛嗓子 ​​​



2011-12-06

看来只有@春天来喽001 认出来这位大叔是:萝卜·特得泥萝。

2011-12-05
冬天最大的好处就是萝卜都出来了。夏天虽然也有萝卜,毕竟不应季,味道差得多。青萝卜烧羊肉,白萝卜牛肉汤,吃腻了再来点糖醋红萝卜丝开胃,给个副县长都不换哪。 ​​​



2011-12-06

好吧,我解释一下:这个肉毒素的梗是双关。既指素食者们津津乐道的“吃肉产生毒素”,又指除皱美容用的“肉毒杆菌毒素”。 //@tombkeeper: 肉毒素完胜。 //@徐宥箴: 乔布斯死因就是吃素

2011-12-05
左图女性,年51. 她是经常在电视上出现的健康专家Gillian McKeith,她宣扬全面的营养与保健,提倡体育锻炼,大量摄入有机水果和蔬菜的素食计划。她推荐解毒食品,清肠治疗,以及适量补充维生素。 右图女性,也是51岁。她叫Nigellea Lawson,主持电视美食节目,偏爱肉食,白脱,和甜食。 陈述完毕。 ​​​



2011-12-05

冬天最大的好处就是萝卜都出来了。夏天虽然也有萝卜,毕竟不应季,味道差得多。青萝卜烧羊肉,白萝卜牛肉汤,吃腻了再来点糖醋红萝卜丝开胃,给个副县长都不换哪。 ​​​



2011-12-05

肉毒素完胜。 //@徐宥箴: 乔布斯死因就是吃素

2011-12-05
左图女性,年51. 她是经常在电视上出现的健康专家Gillian McKeith,她宣扬全面的营养与保健,提倡体育锻炼,大量摄入有机水果和蔬菜的素食计划。她推荐解毒食品,清肠治疗,以及适量补充维生素。 右图女性,也是51岁。她叫Nigellea Lawson,主持电视美食节目,偏爱肉食,白脱,和甜食。 陈述完毕。 ​​​



2011-12-05

子曰:“不可与言而与之言,失言”。就是教育我们不要试图和流氓讲道理,敬流氓而远之即可。黄飞鸿主题的电影中有一部不太出名的《少林豪侠传》。下面这段台词我印象特别深刻。 ​​​



2011-12-05

1、个不高的可以来看看,彭鑫博士帮你们找到答案了。2、@瘦肉丁 一直很迷惑,为什么中国人混到企业家这个层面,多半都开始信这些玩意。今天咱不谈这问题,先来看看盛况。3、视频 视频 这两位虽然异姓各宗,但面相是不是特别类似? ​​​



2011-12-05

昨天才注意到,原来伽利略的名字起得这么省事:姓Galilei,而名字是Galileo。中文最接近的读法是:“咖喱雷哦·咖喱累”。 ​​​



2011-12-05

转发微博

2011-11-23
回复@Eric孙浩:希望這張圖片有助於解釋﹕當校車上的STOP圓形紅色牌伸出時﹐對於校車週圍所有行使的車輛﹐它等同於交通燈的“紅燈”指示﹐必須停車。 ​​​



2011-12-05

转发微博

2011-11-23
3.多部法律保障校車特權和校車安全. 美國全國有超過500部校車法規,用于保護校車特權和保障校車乘客的安全。其中很重要的一條就是嚴格禁止超載,美國校車司機超載不僅會丟掉工作,嚴重的還要負刑事責任。校車業是美國少數幾個由政府嚴格規範和介入的行業.(end of the summary) ​​​



2011-12-05

转发微博

2011-11-23
如果該車道是雙向車道,而且中間沒有隔離的護欄,或者隔離帶寬度小于5英尺,那麼雙向車道的所有車輛都必須停下。在美國的校車上,都有一個伸縮的橫桿,上面寫著紅色STOP,只要司機把這根橫桿伸出來,它的權限就是最大的,比警車,紅綠燈權限都要大。(to be continued) ​​​



2011-12-05

转发微博

2011-11-23
2. 美國校車是美國最有特權的公車. 在美國考駕照筆試中有一道題幾乎是必考的那就是,在路上遇到校車停車上下乘客時,該如何如何處理?法律規定,在公路上隨意超越校車是違法的,如果校車要停車上下學生,後面的所有車輛必須停下來,等校車上下完了學生, 啟動了,後面的車才能繼續走 。(to be continued) ​​​



2011-12-05

转发微博

2011-11-23
#好校车的标准# 美國校車車身也極度堅固,內部都是特殊加固的, 前後左右全部加裝防撞鋼梁,特殊加厚鋼板,窗戶上全部裝的防彈玻璃,美國一輛校車價格都在幾十萬美金! (to be continued) ​​​



2011-12-05

这个真的值得一看。 //@vessial: 顶ic,顶知道创宇,@知道创宇赵伟 加油:)//@召唤: up //@可惜无声:赵总 pk 360周总。顶一下赵总。 @知道创宇赵伟

2011-12-04
2011创业家年会周鸿祎现场发飙摔话筒43:00 视频 (分享自 @新浪视频) ​​​



2011-12-04

我想起了国产凌凌漆取弹头的止痛方法。 ​​​



2011-12-04

猪流感的时候我在Blog上介绍过: 网页链接。除医护人员等和患者密切接触的人群外,口罩对一般人预防流感的意义远小于勤洗手。但对颗粒物的防护意义非常大。我基本天天戴。图中这种不便携且价格高。颗粒物防护,用折叠的KN90口罩足够了。 //@谢深宇: @tombkeeper 教主是不是用过这东西?

2011-12-04
【应对污染,选对口罩】每当帝都的空气再次变得污浊,人们就又想起了口罩。可是你知道吗,一般的白色易用口罩,无法起到阻挡作用空气中颗粒污染物的作用。而这时,你就需要N95级的防护口罩了。这种口罩和普通口罩有什么不同,该如何正确使用它?这篇文章,或许能帮到你:应对污染,选对口罩 | 科学人 | 果壳网 科技有意思 ​​​



2011-12-02

这是今年夏天的事。当时温哥华加人队输惨了,球迷闹事。温哥华四季如春,即使冬天也没多冷。 //@中国董永乐:冰球,而且这个天气。当心冻着啊。

2011-12-02
这不是“占领华尔街”的现场,只是“斯坦利杯”之后。冰球对加拿大来说,就像棒球对美国一样,都可以使人疯狂。所以警察是必不可少的。当然,我们都知道这张图的看点不是警察。 ​​​



2011-12-02

这不是“占领华尔街”的现场,只是“斯坦利杯”之后。冰球对加拿大来说,就像棒球对美国一样,都可以使人疯狂。所以警察是必不可少的。当然,我们都知道这张图的看点不是警察。 ​​​



2011-12-02

北国风光,里冰封,万里雪飘。论Team Building,还需肥羊。

2011-12-02
悲催的羊 ​​​



2011-12-02

搜狗可能中计了,至少不太明智。原本“发漏洞” vs “发补丁”,也就一个回合,引起的关注时间不会很长。现在那边透点风,这边沉不住气出声明,反而把注意力都吸引过来了。这么来回折腾两下,关注度起来了,那边再把漏洞一丢——原本就是个手榴弹,现在变原子弹了。

2011-12-02
搜狗回应浏览器漏洞“爆料”:有明显人为操纵痕迹 - "我们从可靠渠道获悉:奇虎360公司部分员工在数周前曾私下表示,通过研究谷歌浏览器和搜狗浏览器,已经掌握和重现了可能存在的漏洞. 我们呼吁,360等厂商应该履行安全厂商的基本义务". 难道是?@yuange1975 ? 网页链接 ​​​



2011-12-02

还有“I'm coming” //@大鱼说漫画:

2011-12-02
床上是谎话出现最多的地方,一句是“我爱你”,一句是“再睡五分钟”。 ​​​



2011-12-02

周末在艾柯《碎片》里读到,日耳曼民族的第一个英雄名叫Ajax。我觉得这应该不仅是巧合,老外经常硬凑这种缩写。查了一下,Ajax之父名叫Jesse James Garrett,美国人。又查Garrett这个姓氏,果然,是个德国姓。 ​​​



2011-12-01

所有软件都有漏洞。区别是,一般软件是代码里有几个漏洞;少数软件是漏洞边上有几行代码。 ​​​



2011-12-01

今天看前几年收集的嵌入式资料,发现2007年的时候,洋人已经在谈SCADA蜜罐了。请注意,蜜罐是需要其它前期研究作为基础的。也就是说,这意味着至少在2007年之前,他们已经对SCADA进行过了漏洞发掘,漏洞扫描、漏洞利用等研究,认为这是一个很大的潜在威胁,所以才会考虑进行蜜罐方面的研究。 ​​​



2011-12-01

赞同右边的右边 //@王红阳: //@清和望日: 太不搭了。。。葛大爷一世英名要栽在英皇这个淫窟了

2011-12-01
【葛大爷签约英皇!】影帝葛优演技超卓,在内地更是票房灵药,今日英皇电影公司大锣大鼓与他举行签约仪式,宣布将会投资5亿多元与其合作三部电影。英皇旗下重要艺人Twins、关智斌、洪卓立、陈伟霆均到场。(上图为葛优与杨受成,英皇娱乐集团艺人管理部总监@霍汶希Mani 也在微博上贴出了与葛优的合照.) ​​​



2011-12-01

保加利亚,斯莫梁州,代温,Chairi lake。这是另一个角度的照片和google地图上的坐标:网页链接。//@tombkeeper: 这图应该不是杭州,甚至不像在中国。园林风格更像东欧那边的。 //@金山安全王欣:太美了,冬天冷么那里。 //@carrotzhi: 有点动画片的感觉

2011-11-14
#行走·天堂#当秋叶从你的身边飘过,当秋风卷起你的衣角。不妨行走至一个从未涉足的地方,用之前从未幻想过的幻想,许自己一个美丽的心情。在这特别的节日。别忘了:围好围巾,呵护自己。[圣诞帽][手套][温暖帽子] ​​​



2011-12-01

看过新闻原文后,发现作者的解释用“嘴硬”二字形容再恰当不过了。 //@马伯庸: 看了倒数第二段,建议还是改名《南方都是童话报》吧//@祝佳音: 羞羞答答地认了错误还要嘴硬,用爱搅合进来搞《读者》范儿,难道不是只看立场不看事实?如果你把《南方都市报》改名成《南方童话都市报》我也认了

2011-11-30
#南都早茶#预告:记者梁艳燕手记:赞美一碗米饭,痛骂另一碗米饭,不理睬第三碗米饭,一个月后,会是怎样?一个小学生做了个米饭实验,而我则做了这个报道。结果引来众说纷纭,还有人质疑这是传播伪科学,这是我始料不及的。我为什么写这个新闻?结论与大家共勉。 ​​​



2011-11-30

“撸死” //@Fenng: 酷六,鲁花压榨专家

2011-11-30
32家中国在美上市公司IPO时ADS兑换普通股比例。1:3以下算厚道的,1:20以上的该推出去把创始人撸死,有家1:100的……通俗点,创业公司现在发到你手里的期权、股票在IPO时一般都会先折再行权,算来算去,发你10万股真不算个啥。(整理完数据,我发现自己很@许单单-互联网分析师 。据@i美股 数据库整理) ​​​



2011-11-30

昨晚终于把《哈利波特》看完了。公主嫁给了赵忠祥。男大十八变变成土豆头的王子,娶了赵忠祥的柿饼脸妹妹。这他妈确实是是真爱啊! ​​​



2011-11-30

基于电阻热噪声等原理的真随机数发生器早就有了,而且已实用化。前几年买的VIA芯板(网页链接)里就集成了。好像Intel的TPM技术中也包含真随机数发生器。激光这个有啥特殊之处么?

2011-11-30
加拿大渥太华的物理学家Ben Sussman利用激光脉冲和钻石创造了真随机数。用真随机数编码的信息将难以被黑客破解。 ​​​



2011-11-30

没看过《寂静之城》的可以先看看:网页链接,然后就知道为什么“需翻墙”这三个字配的好了。 //@马伯庸: “需翻墙”三字真是配得好……

2011-11-29
还记得 @马伯庸 亲王的反乌托邦科幻名作《寂静之城》吗?《寂静之城》的英文版(The City of Silence)由华裔科幻作家刘宇昆(Ken Liu)翻译,今天开始在World SF Blog连载,第一部分(需翻墙):网页链接 另,马伯庸的另一篇科幻《马克吐温机器人》也已由刘宇昆翻译发表。 ​​​



2011-11-29

神了 //@马伯庸: 大唐好色兼好古,偷掘秦陵求神武。兵马泥俑竟何辜,出土两次好辛苦呀好辛苦~~

2011-11-29
来人,给我把道具拖出去枪毙一个星期,你知道你拿什么玩意儿当了摆设了么!——如果唐朝这玩意儿就能拿来当摆设,1972年还特么往外挖个屁啊! ​​​



2011-11-29

生在豪门却参加地下党,学医未成就被打成右派,四次入狱又四次越狱。亡命三万里,蹉跎廿七年——上海纯爷们徐洪慈的故事。 //@大鱼说漫画: 锋绘上这类题材的漫画了?顶一记!这样的探索在漫画界极其难得!

2011-11-29
#锋绘12月号#【非常道:越狱之王(上)——永不言败的中国“肖申克”】一句“是毛泽东正确还是我正确?三百年后见分晓”,让他被女友告发,陷入漫长的牢狱之灾。正义和自由遥不可及,他如何选择?上海男人徐洪慈和他惊心动魄的越狱故事。(图by刘立东) ​​​



2011-11-29

刚听说了一个Exploit:【1、上taobao花几十元买把法拉利钥匙。2、去酒吧,把钥匙甩台子上,叫杯酒慢慢喝。如果成功触发漏洞,就会有女青年扑过来。3、和女青年喝几杯,带出门的时候说:喝多了,不能开车,打车去宾馆吧。】不过得抓紧,Exploit用的人一多,漏洞很快就补了。 ​​​



2011-11-29

你们觉得像不像? ​​​



2011-11-29

//@yuange1975:中科院院士吁征收居民“呼吸税”,每人每月20元 这就是大家养的中科院叫兽等

2011-11-29
一根一两百元的128M打印机内存可以卖6000多元,整整翻了几十倍,这是什么样的生意?它出现在中科院政府采购序列中。一位工作人员解释称,“内存条是惠普原装的,经过专业检测,所以贵一点”。而惠普客服称,原装的价格在600元左右。还能说啥?天价不是第一次,也不会是最后一次!网页链接 ​​​



2011-11-29

这不比上回那个做的差啊 //@黄一孟: //@侯小强: // @李承鹏 // @左小祖咒

2011-11-28
@左小祖咒:此片好!所有纳税人一定要看,5分钟就知道自己税负有多重了。(建议狂转!)网页链接 // 好得不得了!我兼职赚的钱,每一元中要交2毛给国家哦~谁说我不纳税我跟谁急! ​​​



2011-11-29

黄圣依两道剑眉一张长脸,一看就是不扶正不罢休的逼宫型小三,当然令人生厌。刘亦菲颌角颧骨鼻头皆圆,看来文弱可欺。让人尚有“最多我做大你做小”的退路。所以男人喜欢,女人也能接受。//@谢深宇: 女主角长得真不养眼,如果是刘亦菲这样还能接受,那啥黄长得太凶了,眉露凶光的说。

2011-11-28
据说网上特别是一些女性社区对《画壁》和《白蛇传说》骂声一片。我觉得除了影片本身质量原因外,可能还有更深层次的因素。《画壁》的原始小说就是蒲松龄从逛窑子的过程里“高于生活”出来的;而《白蛇传说》的拍摄几乎完全就是不惜代价砸钱捧小三。你说女性朋友们看了能高兴么? ​​​



2011-11-29

//@徐宥箴:这不是把钱给群众,这是现在有一人买房就送房企20万。

2011-11-28
【杭州首套房可获补贴20万元 被指政府开始救楼市】房价环比下降,政府房地产业税收同比下滑明显,杭州政府建立租房补助和购房补助机制欲刺激楼市。“拿纳税人的钱去补助购房者,这不公平。”杭州财政对符合条件企业员工购房最高补贴20万。网友评论,这是政府向有能力的人发出”请求你们买房救市暗示“ ​​​



2011-11-29

//@徐宥箴:转发微博。

2011-11-28
农民免费送萝卜给市民(本微博之前转过) 引来万人来拔还偷走2万斤红薯:种植户韩岗种的20万公斤萝卜,因卖不上价,决定免费赠送给市民吃,这一消息引来三万人拔萝卜,菜农的萝卜被拔光了,种的红薯竟然也被偷挖走2万斤........可悲,还是可叹? ​​​



2011-11-28

我在《我为什么写Blog》网页链接 中说过:“如果一个成年人的思想仍能轻易被一篇文章所改变,读了A便赞同A,读了B便赞同B,那么,这样的思想,也是不值得去改变的。对于持不同意见的朋友,如果能够放开思想,把我的观点作为一种可能性加以思考,我就很高兴了”。对微博来说,更是这样。

2011-11-28
拉黑是一种主动休战的行为,还不影响心情,远比吵架更能节省时间,避免产生进一步的不必要的矛盾。靠微博上这140字儿想说服人实在太难了,也是浪费时间,跟臭味想投的朋友交换观点、发现有价值的信息才更为主要。吵架永远不会带来这些。 ​​​



2011-11-28

据说网上特别是一些女性社区对《画壁》和《白蛇传说》骂声一片。我觉得除了影片本身质量原因外,可能还有更深层次的因素。《画壁》的原始小说就是蒲松龄从逛窑子的过程里“高于生活”出来的;而《白蛇传说》的拍摄几乎完全就是不惜代价砸钱捧小三。你说女性朋友们看了能高兴么? ​​​



2011-11-28

一个朋友说周末看了《钢甲铁拳》和《惊天战神》。我说你这属于普通青年,我周末看了《画壁》和《白蛇传说》,算是文艺青年还是那第三种? ​​​



2011-11-28

三年前,上海襄阳南路。 ​​​



2011-11-28

你信不信? ​​​



2011-11-28

“焦大,你吃过屎”这种真相好接受,“黛玉,你鼻毛出来了”就是另外一回事了。 //@黄一孟:

2011-11-28
你不能指望方舟子性格偏执到打无数次艰难假,又性格不偏执到对人情世故处理的很好。就象你不能指望乔布斯性格好同时还能很好的坚持产品品质。方舟子打假之后,不知多少人修改了百科资料,世界更真实了一点,人人受益。正是想象不到的打假才会让所有人不敢乱来。每个人都有局限性,应该对方舟子宽容。 ​​​



2011-11-27

iqiyi他们不怕,只要不是weqiyi。//@徐宥箴: 不可能,爱起义难道就没问题了? //@李铁军:哈哈哈哈哈哈哈哈!2011年全球最经典的笑话榜首。// @马健Jerry : 真杯具,哈哈啊哈哈哈哈// @盗盗 : 好苦逼啊!!!哈哈哈哈哈哈哈哈~笑屎我了!!

2011-11-26
百度旗下的奇艺(www.qiyi.com) 视频网站现已被改成爱奇艺(www.iqiyi.com)了!见过把域名改短,没见过改长的~据说是因神秘的 “有关部门” 认为 qiyi = 起(全自动河蟹补丁)义,于是连百度也被强(全自动河蟹补丁)奸了。如果真这样,可笑还是可悲呢?这下大家都知道国内小站长们是多么苦逼的存在了吧…… ​​​



2011-11-27

转发微博

2011-11-27
网页链接 一对夫妇在深夜帮助两名倒地受伤的摩托车司机和乘客,却遭对方诬陷,老公还被打掉了三颗牙!警方通过调查还原事件真相,对见义勇为的夫妇进行表彰。而诬陷者陈某被处以行政拘留10日罚款500元【虽然罚的有点轻,但毕竟诬陷者再也不是零成本了,这个消息要扩散】 ​​​



2011-11-26

转发微博

2011-11-26
无语,自己看吧。视频 ​​​



2011-11-26

我前几天搜集相关信息时发现这个国外已有辟谣,就是一起普通且常见的事故。消息最原始出处的blog也删除了那篇文章。//@梁伟_Python: 转发微博

2011-11-26
工业控制系统//@ruds_yan: 【俄罗斯黑客攻克美国水厂 摧毁水泵】伊利诺伊州州政府11月10日报告,斯普林菲尔德一家水厂的工业控制系统被入侵,并重复向水泵下达开启和关闭的命令,导致其被烧毁并停止运作。网页链接 - 查看原文:网页链接 ​​​



2011-11-26

小时候学雷锋,对“做好事不留名”这点理解不深刻。最近几年越发体会到雷锋真是高人。

2011-11-26
#两小伙捡钱包交警局反被失主暴打#两个小伙子好心捡到钱包交给派出所,失主到派出所拿到钱包后,发现钱包里钱没有了,疑心是捡钱包的两个小伙子拿走了,就借故了解情况,将两个小伙子关押并殴打,逼其承认偷了钱。近日,失主王某因涉嫌非法拘禁罪被宁波北仑区检察院依法批准逮捕。CNTV陈柏屹编辑报道 ​​​



2011-11-26

看皮色和缝线风格,还有那个戳子的字体和清晰度,应该真是军品。可能是少量装备给侦察兵摸哨用的。 //@梁伟_Python: 酷刑刑具 //@生存酷: 居然有制式刑具皮拍子啊

2011-11-26
谁知道这是什么? ​​​



2011-11-25

赞右边的想象力 //@梁伟_Python: 中国也可以用这套,分别解释为:在你受伤的时候我们离你远去,在你溺水的时候我们拿走你的救生圈,在你盖房的时候我们取走你们的屋顶 ……

2011-11-25
这是来自巴拉圭红十字会的创意,我们在你需要帮助的时候出现。 ​​​



2011-11-25

弄了一个微号,101174:tombkeeper的主页。为啥是101174呢? ​​​



2011-11-25

网页链接 新华网北京11月24日电:据中央纪委有关负责人证实,山东省副省长黄胜涉嫌严重违纪,目前正接受组织调查。】一般来说,这种只有一句话的新闻,背后都惊天动地。 ​​​



2011-11-25

他们用的肯定不是梅西。你成本比他们高多了,对喷不合算啊 //@梁伟_Python:应该是辣椒水了,晚上出门也带只梅西,有人喷就和他们对喷,弄个你死我活吧。 //@MagicTech: 和谐社会啊

2011-10-26
10月21日晚9点一网友在朝阳公园在桥洞时骑到一半时忽遭化学制剂袭击,瞬间制盲,泪水狂流,强行睁了下右眼看到前面二辆摩托车停下,准备实施抢劫,当事人集中生智使用锁防身,在后面车的帮助下,吓退歹徒,故此,夜晚出行,请避免走一些背道,尽量和朋友在一起出行 ​​​



2011-11-25

[速冻食品新标3/3] 速冻食品新标,和《老年人跌倒干预技术指南》一样,都没什么问题。但在人民普遍缺乏科学素养和逻辑思维,又充满吝气的环境下,卫生部再次挨骂。中国不少老标准比欧美都严格。为啥?因为一个严格到无法遵守的标准,结果就是大家只能违反,然后“有关部门”想罚谁就罚谁,名正言顺。 ​​​



2011-11-25

[速冻食品新标2/3] 一般蒸煮过程足以杀死金葡菌。所以速冻食品中存在少量金葡菌没什么问题。需要防范的是制造食品的原料不新鲜,已经有金葡菌大量繁殖;或者食品制成后冷冻条件不佳,使金葡菌可以在其中繁殖。因为金葡菌产生的毒素无法在一般蒸煮过程中清除,达到一定量就会使人中毒。 ​​​



2011-11-25

[速冻食品新标1/3] 东洋西洋诸国,对冷冻食品都允许检出金葡菌。为什么?因为环境中到处是细菌。你自己买最好的面、最新鲜的肉、最有机的菜,包出饺子,送去检查,十有八九都会检出金葡菌。想要彻底无菌的产品,那就用制造药品的超净车间,再对成品辐照杀菌,然后每袋速冻水饺卖一千块。 ​​​



2011-11-25

前天早晨,一个出租车司机对我说:“最近新闻看了吗?他们从房子上弄完钱了,现在开始弄文化了”。 //@王红阳: //@许小年: 还有各主管部门借机树立权威,争夺地盘。

2011-11-25
了解了一圈,发现所谓文化体制改革真正确定的内涵只有一个,就是明年推一批国有文化传媒企业上市圈钱。 ​​​



2011-11-25

有些人反转基因,不一定是为了食品安全。只是终于寻到了一个仿佛能让自己见识胜过别人的地方。拥有这种优越感的他们,就像《指环王》中捧着魔戒说“My precious”的咕噜。唯一能让他们不反转基因的办法就是全人类都反转基因。 //@徐宥箴: //@海外美食作家冰清:

2011-11-25
这一种是北美地区常见的转基因油Canola:网页链接,做成人造黄油,或者煎锅的喷雾油,普遍在各大超市有售。是油菜籽经过多次基因改良而成的商品,产生更多单不饱和脂肪酸,营养价值堪比橄榄油,是美国健康部门推荐的健康食用油。去掉了油菜籽里的毒性,榨油后的渣滓可以给牲畜当饲料。 ​​​



2011-11-25

许多人对这系列事的反应,体现了两个文化烂根:一是“为尊者讳”这个道统烂根;二是“为哥们出头”这个江湖烂根。人们穿上洋装,上了洋大学,混过洋公司,但这自幼浸染之根,非常难改变。//@赵粮: 白老师讲得太好了!赞//@白硕sse: 是否英雄,和英雄的历史,是两个概念。

2011-11-25
天使们挺开复,只是人脉在社交网上的一次彰显,没半点实事求是的精神。既然中美教职不对等,既然没有语义上等价的翻译,个人水平也好,导师背书也好,这些理由能否定“副教授”这个翻译偏高的事实吗? ​​​



2011-11-25

转发微博

2011-11-23
近日,国际权威咨询机构IDC发布了《中国IT安全硬件市场2011-2015年预测与分析(2011年上半年)》报告。绿盟科技网络入侵防护系统(NIPS)以19.3%的市场份额位居第一,连续三年(2009-2011年)领跑国内入侵防御硬件市场。网页链接 ​​​



2011-11-25

#无肉也欢# 我最喜爱的素食是素炸里脊、素烤羊腰、素羊肉串、素糖醋肉、素肘子、素香肠、素东坡肉。 ​​​



2011-11-24

1、锡纸开锁技术至少两年前就见过。新闻中那个锁业协会会长和开锁队员居然不知道,可见强力管制下的行业缺乏竞争刺激到什么程度。2、右上这种单面双排的也不安全,有专用开启工具,最多几十秒的事。那种钥匙三个面都有凹坑的锁相对好一些。 //@徐宥箴: A级锁好烂啊

2011-11-24
【你家的大门安全吗?】请仔细看下面的视频,请检查你家的钥匙和门锁, 只要是A级锁和十字锁,三岁小孩用锡纸条10秒内就能打开!为了我们大家的家庭安全,请紧急换锁!请广为转发!视频 ​​​



2011-11-24

上次去美国,因为老婆交代千万不要给她买东西,再加上我也懒得背,只带回几件小玩意。最近越来越后悔没扛几蛇皮袋东西回来。在国内以前老人们常说,如果能拿国外的工资,在中国买东西,就好了。实际上,现在不管拿哪的工资,在国外买东西似乎性价比都更高一些。 ​​​



2011-11-24

“都是Daddy给我的呀” //@徐宥箴: 你坐的真皮沙发,玛莎拉蒂座椅皮是怎么还的?你的包包皮是怎么来的? //@郭美美Baby:抵制皮草,把一个个小生命穿在身上太残忍了!

2011-11-21
一只小狐狸说:我有件美丽的衣裳,一年四季穿身上。我一辈子只有这么一件衣裳,是妈妈生我的时候送我的,我从此天天穿着它,晚上睡觉也不脱。人呀,我的衣裳只一件,而你的衣橱已满又满。我的衣裳是我的毛皮,失去毛皮,我只有血肉一团。你的衣服可以一天三换,我衣服脱下,就命丧九泉。 ​​​



2011-11-23

我有颗比较难拔的阻生智齿,我知道拔这种牙得吃不少苦头,所以一直靠有针对性的仔细刷牙来给它续命。但这颗牙长的过于不好,迟早得出问题,这么续上一二十年可能也还得拔。今天终于下了狠心。先是一个女大夫,给打了麻药后,揣度再三,估计自己可能搞不定,于是叫进来一个虎背熊腰的黑脸大汉…… ​​​



2011-11-23

早几年,要是有个机灵的,把转基因技术跟两仪三才四象五行六壬七星八卦联系起来,整成中华传统文化的结晶,他们就会欢蹦乱跳地唱赞歌了。 //@黄一孟: 恐惧源于对科学的无知 //@徐宥箴: 回复 @虎王金金:对,如果叫抗虫作物,很快就好了 //@虎王金金:转基因唯一不好的地方就是名字起得不好,让基本科学素

2011-11-23
每次贴出新奇的东西,总是有人问是不是转基因的。其实这种作物通常都是很古老的品种,没有经过任何基因改良的,是很纯的种。转基因作物通常在外表和普通作物没差别,全世界转基因作物很少,只有下面表里的那几样网页链接。刚看到维基百科里说2013年转基因大米要上市了,但是和中国无关 ​​​



2011-11-22

我曾听说沈阳刑警学院家属楼出过一起盗窃案。于是请学校的专家去破案。专家转一圈后说:“这案子破不了,肯定是我们学生干的。只能看出有两个人,别的啥都没有。推测两人一个刑侦专业,一个痕检专业。”

2011-11-22
经济学家转行为政治家后还是比较可怕的,他不仅知道所有的经济手段,而且为了政治目的,很可能在各种不恰当的时候使用。 ​​​



2011-11-22

我在微博上发过侵华日军对中国各地人的评价,就是摘自他的文章。

2011-11-22
推荐一个微博:@沈克尼。我还不会上网的时候就知道他了。他这辈子认真做了这么一件事:当个军事爱好者。中国军事爱好者太多了,但@沈克尼 把这个爱好做到了极致,最后做成了专业的,甚至比许多专业的更专业。不管你干那行,@沈克尼 都是个榜样。微博篇幅有限,难以尽述。有兴趣可以自己搜索了解一下。 ​​​



2011-11-22

推荐一个微博:@沈克尼。我还不会上网的时候就知道他了。他这辈子认真做了这么一件事:当个军事爱好者。中国军事爱好者太多了,但@沈克尼 把这个爱好做到了极致,最后做成了专业的,甚至比许多专业的更专业。不管你干那行,@沈克尼 都是个榜样。微博篇幅有限,难以尽述。有兴趣可以自己搜索了解一下。 ​​​



2011-11-22

投币算命。

2011-11-22
在某商场看到这个东东,大家猜猜是做什么用的? ​​​



2011-11-22

//@可惜无声:Wake up and Smell the Future

2011-11-22
据《西雅图时报》网站报道,微软为扩充Kinect工程师团队,在亚马逊位于西雅图南湖联合区的总部门口提供免费熏猪肉和多种配料以吸引人才,熏猪肉包装上写着“醒来吧!闻闻未来的味道”(Wake up and Smell the Future)。微软这招……同学们,饿了木有!网页链接 ​​​



2011-11-22

重点看右边这两组对白。//@马伯庸:其实只用把“地”字改成“王”字,就更霸气了。 //@叶长门:原名霸气了 //@拟南芥:地震在新疆 //@阿飘哥:原来叫啥名字啊?

2011-11-22
#微追踪#为尊重网友意见,新疆地震局决定将官方微博昵称改为“@新疆地震局”,并已联系新浪微博客服于11月21日上午进行更名操作。新闻链接:新华社“中国网事”18日报道:网页链接 ​​​



2011-11-22

任何社会形态,最重要就是得有说理的地方。没有说理的地方,要么以隐忍毁灭自己,要么以暴力毁灭自己,要么以暴力毁灭他人。被家长伤害该到什么地方说理,被老师伤害该到什么地方说理,孩子得很清晰。说理的地方得有效。 //@十八摸九鼎上人:孩子的父母在干啥?在干啥?在干啥?

2011-11-21
@周蓬安:【洛阳13岁女生被老师罚做800个“蹲起”后跳楼身亡】这样的“法西斯教育”,在中国为何很普遍?就因为很多老师此前接受的也是“法西斯教育”。 ​​​



2011-11-22

今天早晨看到一家银行招牌上打出的欧元、澳元、美元等几种理财产品年化收益都在5%以上——是不是预期人民币要相对贬值了? ​​​



2011-11-22

厨刀最好还是用中式的,最多来一口子,不至于攮个窟窿。西式厨刀、日式厨刀,都太尖,一刀扎透。住在海外的朋友,如果不好找中式厨刀,可以向附近的刀具商订购Victorinox 5.4063.18,就是瑞士军刀那个公司生产的中式厨刀。

2011-11-21
昨天下午16时许,家住奉贤南桥环城东路某小区的8岁男孩在家中做作业时,母亲对其责骂,小男孩就往家中厨房间跑,适逢在厨房烧饭的父亲手拿西餐刀出来,男孩意外撞在其父亲手持的刀上,导致刀刺中其心口,男孩被送医后经抢救无效死亡。哀悼。 ​​​



2011-11-22

回复@_入非非: 跑到中国的德国人,完全代表不了德国人。如果德国人都这样,那德国就不会是这样。就像跑到欧美的中国人,代表不了中国人一样。如果中国人都这样,中国就不会是这样。 //@_入非非:你确定对方是德国人?

2011-11-21
周末和一德国人聊天。他觉得北京特别像纽约,又没有纽约物价高。总之就是好,比他德国老家强得多。他派遣期到了,必须回国,否则职位就没了。但按德国政策,生娃后可停薪留职8年。生娃对他原本是最可怕的事,但为了能留在北京,他不惜付出这个代价。他有两大遗憾,一是不会中文,二是没有北京户口。 ​​​



2011-11-21

这德国人是正经的哲学博士,又是典型爱读书的欧洲宅。我没见过几个比他文史知识更丰富的人。好在我平时也读几本闲书,所以谈至尼采荣格大肃反麦卡锡苏美尔撒克逊等,好歹能接几句,没给中国人民丢脸。中国史,他读过宋元明清,再往前就不懂了。于是我拿汉唐典故忽悠,说你们祖上当年可能在长安做过官。 ​​​



2011-11-21

回复@这里没有三叶草: 孔子其实非常强调要约束天性,要不然怎么把儒家的最高理想“仁”解释为“克己复礼”呢?《榴莲飘飘》中“原始社会好”一歌唱的也是人的天性,而且更加天性。但人之所以异于禽兽,是因为人除了天性还有理性。 //@这里没有三叶草:孔子认为这是人的天性

2011-11-21
这德国人还说,他们从小学开始,教育中就满是德国人在二战中犯了多少多少罪,德国人过去都是坏人,要警惕纳粹思想死灰复燃,等等。教育中没别的政治内容,但对纳粹思想是严防死守,贯穿整个教育体系。于是我告诉他,不认账是儒家文化的传统,日本人不认账,根儿其实在孔老二身上。他很惊讶。 ​​​



2011-11-21

回复@我是阿怪1874: 子曾经曰过,要“为尊者讳,为亲者讳,为贤者讳”。子又曰,如果爹偷了东西,儿子要替爹隐瞒;儿子偷了东西,爹也要替儿子隐瞒。这种隐瞒是正直的行为。 //@我是阿怪1874:不认账是儒家传统,不明白。求解释。

2011-11-21
这德国人还说,他们从小学开始,教育中就满是德国人在二战中犯了多少多少罪,德国人过去都是坏人,要警惕纳粹思想死灰复燃,等等。教育中没别的政治内容,但对纳粹思想是严防死守,贯穿整个教育体系。于是我告诉他,不认账是儒家文化的传统,日本人不认账,根儿其实在孔老二身上。他很惊讶。 ​​​



2011-11-21

这德国人还说,他们从小学开始,教育中就满是德国人在二战中犯了多少多少罪,德国人过去都是坏人,要警惕纳粹思想死灰复燃,等等。教育中没别的政治内容,但对纳粹思想是严防死守,贯穿整个教育体系。于是我告诉他,不认账是儒家文化的传统,日本人不认账,根儿其实在孔老二身上。他很惊讶。 ​​​



2011-11-21

周末和一德国人聊天。他觉得北京特别像纽约,又没有纽约物价高。总之就是好,比他德国老家强得多。他派遣期到了,必须回国,否则职位就没了。但按德国政策,生娃后可停薪留职8年。生娃对他原本是最可怕的事,但为了能留在北京,他不惜付出这个代价。他有两大遗憾,一是不会中文,二是没有北京户口。 ​​​



2011-11-21

老婆昨晚梦见@wollf 在MSN上跟她告密,说我经常和@淘宝女装龙葵 等女性眉来眼去。然后她就在梦里质问和追杀我。整个梦规模宏大,情节复杂,场景众多。她梦了一宿,气了一宿。早晨起来,发现气得鼻子里都是血。她还非常愤愤地问我是否真有其事。我根本不认识人家啊。真是无事生非,飞来横祸,祸从天降。 ​​​



2011-11-21

也可能做面包的师傅名字叫“果馅”,你误会了。 //@瘦肉丁:吃食堂的肉包子,咬一口,没肉;再一口,还没肉;第三口下去,肉没了。

2011-11-21
果馅面包,吃了半天终于找到里面的果馅了。 ​​​



2011-11-21

转发微博

2011-11-20
晚上接到噩耗,一个朋友于下午六点左右因肝癌晚期辞世。他今年端午节之后查出肝有问题,苦苦支撑半年撒手而去,留下一个儿子和年迈的父母。这个朋友只有35岁左右,房地产行行业精英,青年才俊,拥有数千万资产。我很难过,也很感慨: 输了健康,赢得世界又如何? ​​​



2011-11-20

视频 上回@caoz 说辩论赛是培养奴才的教育毒瘤,其实欧美各国在教育中搞辩论赛的历史比咱们长的多。中国的辩论赛,仍然不够普及。辩论赛本身并不会训练出奴才,反而会促使你去思考。譬如这种辩题,大家都知道没什么特别意义,但前期准备和比赛的过程,对人思辨能力的锻炼是巨大的。 ​​​



2011-11-20

25年,这么新,不容易。配个像框,当传家宝。

2011-11-20
晚上整理物品时看到了我的第一桶"金"---6岁时跟着妈妈上山挖春笋赚到的钱,全新连号,一直舍不得用,珍藏了25年。小时候的钞票,你还记得吗? ​​​



2011-11-20

我家厨房里一直有个神,他亲口对我说自己叫嘟吧啦吧啵哔神。只要每天以上贡一颗大葱,他就会保佑每个菜都炒得好吃。不过这个神除了我之外谁都看不见听不着摸不到。很多人没有“开放心态”,也不“详细了解”,就坚决否认嘟吧啦吧啵哔神的存在,我很伤心。 //@Fenng:

2011-11-20
台大校长科学实验证明佛、神、灵界的确存在--李嗣涔教授并无宗教信仰,但于特异功能(神通)以及佛教、基督教、妈祖信仰等的神灵相关求证性实验研究中,有突破性的发现。尽管实验遭到一些学者质疑,但这些质疑者共同特征就是没有详细了解过他的实验。想批评的朋友们保持开放心态 网页链接 ​​​



2011-11-20

读太祖早年的文稿。1919年7月14日《湘江评论》中,太祖撰文反对波兰和捷克独立建国,称“好个民族自决,我以为直是不要脸”。1920年6月18日《时事新报》中,太祖撰文鼓吹湖南独立建国,称“凡是立意妨害湖南全体人民自决的,自然都是湖南的仇敌”。可见因“国情”而将中国和别国区分对待,是有历史的。 ​​​



2011-11-20

“什么破饭店,连二尺长的龙虾都没有——来盘土豆丝!”

2011-11-20
@于一爽 有回问我:咱们的真实白酒量到底多少?我说;也就你四两,我八两。@于一爽 又问:那为什么他们喝酒的老怕咱们?我说:这很简单,饭局上你永远说:我只喝白酒,不喝啤酒,谁都怵你。@于一爽 说,那万一人真跟你说。我也喝白酒,你怎么办?我说:那我也很好应付,白酒60度以下的不喝。 ​​​



2011-11-20

我小学数学老师就做这买卖。他会在考前把几道大题放在补课的内容里。家长都很高兴,觉得补课特别见成效。我很愤怒,把一个补课同学找到家里,让他说这些事,用录音机录下来,想交给学校。后来这计划被我妈扼杀了。 //@徐宥箴: //@智本家:

2011-11-20
#微观#【安徽两小学生自杀前留言:如果我死了就怪数学老师】10月24日,阜南二小六年级的女生小梦和周周,在两个同学注视下在教室服下剧毒敌敌畏。喝之前,周周在黑板上写:“如果我死了,就怪数学老师,请警察叔叔将她抓走。”所幸两个孩子在医院被抢救过来。网页链接 ​​​



2011-11-18

晚上和洋人聊了三个多小时的历史、哲学、文化、艺术。我自己都觉得太神奇了。可见语言能力不足,是可以用忽悠能力补的。 ​​​



2011-11-18

新浪页面已删除,原始出处还在:网页链接

2011-11-18
很久没见到这么有正义感的编辑了:网页链接 ​​​



2011-11-18

上次说起满大街范冰冰的事,没配图。来看这夜店七胞胎。 ​​​



2011-11-18

确实草根。我爹妈来北京时,在电梯里遇到他,看他一身灰扑扑的衣服,穿个球鞋,以为是看门的大叔,就让他带路来找我。

2011-11-18
可能是以前跟@沈继业 这样的亲民草根老板时间太长了。非常不喜欢在公司内部搞类似个人崇拜似的企业文化宣传,企业家的成功是靠企业的价值来衡量的,而不是反之。 ​​​



2011-11-18

@李孟賢市長 也开微薄了。

2011-08-02
旧金山的气候真的不错。这几天最高都不到20度。空气不干不湿,风吹到身上很舒适。华人的确很多,市长和议长都是华人。新闻上说,目前市长即将离任,而且不打算再竞选了。就有市民组织了请原团,到市政府门口高喊口号,请市长一定要继续连任。其中一个健硕的黑人妇女情绪还十分激动。 ​​​



2011-11-18

网页链接 南京市气象局官方微博一条气象预报中出现了“PM2.5细微颗粒物浓度”,但不久被删除。南京气象局负责人称删除微博是因为他们没有发布权,并已追究了相关责任人,追究了相关责任人,追究了相关责任人,追究了相关责任人,追究了相关责任人,追究了相关责任人,追究了相关责任人。 ​​​



2011-11-18

经济衰退->收入降低/就业困难->增高鞋跟->吸引男人->增加被企业录用机会/增加和更具竞争优势男人结婚的可能 //@可惜无声:Why

2011-11-18
近百年来每次美国经济转差,女士鞋跟往往倾向增高。根据IBM最近一项调查分析,眼下女士鞋跟潮流正有由高转低的趋势。IBM的调查显示,主流女鞋鞋跟跟高度已渐渐下降,由2009年平均的7吋,下降至2010年的5吋,再降至现时的2吋,回至金融海啸前的水平。分析师认为这是好兆头,美国特色的资本主义回来了。 ​​​



2011-11-18

转发微博

2011-11-18
#奇文共赏# @孙勇进 老师推荐了一本光绪年间张小山写的《平金川》,里面种种神段子看得我乐不可支,诸如罗马教皇打破回教老祖,金川王跑去俄罗斯借兵什么的……特意摘录几段,与大家共享。想看全本的,可以去百度文库里搜。其实我最想 @ 孙海英 孙长老啊 ​​​



2011-11-18

今天水木十大有人因为看到“那么多穿着宽松校服的初中生、高中生搂抱在一起”而痛心疾首,认为这是中国教育的悲哀,是学校没教育好。我也觉得挺悲哀,这些孩子在经历人生中第一段爱情时,却穿着那么难看的校服。 ​​​



2011-11-17

有同事说无法想像9人面包车能塞下64个孩子。那看这里吧:视频 。2个月前拍摄的,9人面包车里塞了66个孩子。 ​​​



2011-11-17

你看页面这么长,觉得内容挺多,其实这还只是索引而已。从校车本身的安全设计、制造标准,到相关交通规则、校车司机的培训流程……事无巨细,皆有法律。

2011-11-16
美国《联邦汽车安全标准及条例》网页链接中,有多条专门针对校车的国家标准和条例。很多州还制订了更详细法律。这是印第安纳州政府网站上针对校车安全相关法律的页面:网页链接,是不是详细到让人头皮发麻? ​​​



2011-11-16

我去年坚持步行锻炼,减了10斤体重,治好了脂肪肝。但因为害怕北京的空气,后来中止了。现在因为血压问题,被迫重新开始锻炼。我是这么想的:肺癌好歹还能早发现早治疗,脑血管意外啪唧一下就过去了,连挣吧的机会都没有。 ​​​



2011-11-16

和存储数据有关的事,还是保守点好。只要功能够用,不要轻易换存储介质的品牌和型号,不要轻易换存储方式,不要轻易换软件,不要轻易升级新版本。我备份数据要么zip,要么tar.gz。连rar、bz2这些我都嫌不够成熟。

2011-11-16
哎哟,今天发现前年用7zip压缩的几个大文件都损坏了。 ​​​



2011-11-16

11月9日,美国亚拉巴马州杰斐逊县政府宣布破产。该县破产规模达41亿美元,刷新了美国地方政府破产记录,美国历史上已有600多个地方政府破产。网页链接 ​​​



2011-11-16

新浪微博诞生前16个月,也就是2008年4月,发生了胶济铁路列车相撞事故,72人死亡,416人受伤。人们的关注度就远没有动车追尾这么大。

2011-11-16
领导要我汇报微博上今天发生的大事,我说甘肃校车撞车事故。「为啥这种事越来越多?」「不是越来越多,以前类似事故肯定不少,只是很多没有传播渠道而已。现在有了微博,及时报道,所以觉得多了起来」 ​​​



2011-11-16

美国《联邦汽车安全标准及条例》网页链接中,有多条专门针对校车的国家标准和条例。很多州还制订了更详细法律。这是印第安纳州政府网站上针对校车安全相关法律的页面:网页链接,是不是详细到让人头皮发麻? ​​​



2011-11-16

美国的《联邦公务出行条例》,三百多页,极尽详备。咱这辈子是见不着这样的事了,好歹瞧瞧人家文件长啥样:网页链接。按照条例中规定,即使州长的差旅费也是实报实销。不知这位赵大叔说的有何证据。爱管闲事的@微博辟谣 ,打不打算露一手?

2011-11-16
【我国前驻法大使称骆家辉坐经济舱系因国情不同】对美大使坐经济舱来中国,外交学院院长前驻法大使赵进军认为,美国给大使的钱是一个整数,比如给你十万美元,坐经济舱还是头等舱是自己的问题。想给自己多留一点钱,自己把握。(我们)认为大使代表国家,我当大使出去肯定是头等舱。(头条新闻) ​​​



2011-11-16

以前公务员要求中还有“女性双乳对称”一条。 //@方舟子: 血红蛋白不达标,可能有某种贫血,和公务员有什么关系?选公务员又不是选运动员。

2011-11-15
@陆天明 今天的博客说,一个大学毕业生回家乡山西长治考公务员,笔试口试均第一,体检被告知血红蛋白不达标。他自己花钱四次复查都达标。长治人事局领导坚辞不改,再问不应。中青报和央广记者去问也不作答。如此傲慢冷漠,不把年轻人的前途当回事,岂非逼人闹事?建议人们拿出一点热情来抵近该局领导。 ​​​



2011-11-16

很多人只知道空气污染可能影响肺,而实际上危害是全身性的。

2011-11-16
一座城市空气污染程度,的哥和交警“体验”的最深。 他们患心血管病的概率要比常人高出15倍以上。北大医学部的学者研究北京的哥奥运前后空气污染和心动变动率的关系,发现影响显著。细节显示,北京奥运前中后的污染度变化是戏剧性的;数字确凿,所谓“奥运后空气质量基本稳定” 是欺骗百姓“心脏” 。 ​​​



2011-11-16

这种窃密硬件是真实存在的。不过网吧盗号犯不上用这种东西。 //@徐宥箴: 此为造谣贴!纪录密码用软件就够了,直接下木马。用硬件也无法分辨哪是密码哪是聊天,用硬件带软件运行的,那还是软件。@微博小秘书 @微博辟谣

2011-11-15
【特别提示】如果你去网吧上网,看到如图所示连接到你的键盘线上面,请不要使用这台电脑。这个东西可以记录你所有的上网键盘操作,同样可以记录你的银行帐号密码。看到后也请转发给朋友们知晓哈! ​​​



2011-11-16

//@金山安全王欣:哎,北京的空气。我们要的其实很简单,只是清洁的空气和水。

2011-11-16
一座城市空气污染程度,的哥和交警“体验”的最深。 他们患心血管病的概率要比常人高出15倍以上。北大医学部的学者研究北京的哥奥运前后空气污染和心动变动率的关系,发现影响显著。细节显示,北京奥运前中后的污染度变化是戏剧性的;数字确凿,所谓“奥运后空气质量基本稳定” 是欺骗百姓“心脏” 。 ​​​



2011-11-15

晚上去subway。看了一下价格,六寸的平均大概二十多元。我想起在美国好像也是这个价。查了一下,果然。 ​​​



2011-11-15

溢出了32位整形?!

2011-11-15
拿到淘宝指数5分钟,发现了一个典型bug,热门搜索词双11的搜索数据溢出了,比如耐克,比如only,都不对,哈哈,估计工程师没想到会有这么大的搜索数字,猜测是数据类型有问题。 整体很强大,细节仍需精细化。 ​​​



2011-11-15

我忽然想起高中语文老师也说过:“权力,就是合法伤害他人的能力”。 //@benjurry:吴思的《潜规则》里面把这个称为合法伤害权,能卡才有贪的机会// @tombkeeper: 卡,即是权;弃卡,即是弃权。你猜他们弃不弃?

2011-11-15
【温家宝:凡市场机制能调节的就不设审批】国务院昨日召开推进行政审批改革会议,温家宝指出凡市场机制能有效调节的就不设行政审批;社会事业领域打破垄断,公平准入;非行政许可审批领域要清理利用红头文件提出的限制性规定,不按法定程序设定的登记、年检等要一律取消。网页链接 ​​​



2011-11-15

“贪”是捞钱最初级也是最危险的途径。而设卡可让你乖乖上贡,设卡可保证自己小舅子能干而别人干不了。卡,即是权;弃卡,即是弃权。你猜他们弃不弃? //@徐宥箴: 官员贪我懒得理,别卡人,别让正常守法的企业活不下去。

2011-11-15
【温家宝:凡市场机制能调节的就不设审批】国务院昨日召开推进行政审批改革会议,温家宝指出凡市场机制能有效调节的就不设行政审批;社会事业领域打破垄断,公平准入;非行政许可审批领域要清理利用红头文件提出的限制性规定,不按法定程序设定的登记、年检等要一律取消。网页链接 ​​​



2011-11-14

《“不认帐”的渊源》网页链接。 //@benjurry: 这个是啥公司,乌云爆出来吧,我们都支持你。//@数位人生:这种搞法就是自寻死路。是不是当当干的?

2011-11-14
真是奇怪的互联网啊,要求我们删除漏洞遭拒绝,然后就非正常的把我备案取消,然后再通过IDC说没有备案要求关网站 乌云要跟各位短暂的说再见了..... ​​​



2011-11-14

我以后给小孩讲千万不能交错朋友的道理时,会举方舟子的例子。而且这玩意有传染性,三思柯南好像也给过上了。 //@徐宥箴: 胡扯!这和网站有啥关系?真实原因是她们谈两个男朋友分手后,觉得没所谓了,怎么不说和麦当劳肯德基有关系?司马南你是不是因为自己网站看多了,从自己感受判断的?

2011-11-14
昨天讲座谈到文化自强,我举两例:20几个上海女孩子,14到18,没有经济问题,没有人胁迫,就是为了零花钱而卖身,还起一个日本名字“交际援助”。南京一个女大学生为了一部苹果新手机而甘愿与陌生人睡五个晚上。我认为,卖身的根本原因是享乐主义消费主义哲学盛行,而堕落的网站普及了恶劣文化的传播。 ​​​



2011-11-14

和大家分享香港慈善组织泰山公德会提供的一些癌症方面的资料。1、《癌症医学知识》:404 - 找不到页面。这是科普性的,适合大多数人阅读。2、《治癌指南》:网页链接。一份非常不错的综合文档。阅读需要一定医学基础。3、《世界最新癌讯》:网页链接。适合专业人士参考。 ​​​



2011-11-14

今天和杨大波波等人说起东西方文化和教育。我觉得,许多人想移民可能是为了孩子;考虑的因素之一可能是怕亲生骨肉慢慢变成和自己讨厌的那些人一般嘴脸。 ​​​



2011-11-14

在饭馆看到一个洋人和他的中国媳妇,还有三个娃。其中一个娃估计是在姥姥家长大的,虽然满是洋人模样,但一口京片子,不会英文。他爹正费劲地一句一句教他。感觉很诡异。 ​​​



2011-11-14

话说名侦探柯南拍了800部,每集剧情都包含对各种犯罪手段的介绍,平均每集至少死一个人,堪称影视作品教坏小朋友的反面典型之尤者。我含泪呼吁立即停止正在各家影院放映的《沉默的15分钟》。

2011-11-14
「古惑仔电影拍了有十几部之多,被媒体称为“影响了一代人”!但这种影响是反面的是恶劣的!」,这种脑残的论断无法对「很多共产党员整天看主旋律影片毛选邓论依然会贪污腐败」这一事实给出解释。 ​​​



2011-11-14

//@大鱼说漫画:

2011-11-14
每天翻开北京青年报,总能看见诸如《人民日报客观、平衡和合理对比北京纽约物价》、《北大校长作歌体现平易作风》、《消除情绪,共同维护湄公河航运安全才是当务之急》、《媒体与球迷的压力致国足之败》等评论,反正是多不占理的事都能胡搅蛮缠嚼出三分理来,我有时候真怀疑这写评论都是我媳妇写的…… ​​​



2011-11-14

这个有用,转给需要的。

2011-11-14
具备境外支付能力的信用卡一枚,Linode(OS) + UpYun(又拍云)+DNSPod+监控宝,一个具备便捷运维能力的 Startup 站点可以跑起来了。仅供参考。 ​​​



2011-11-14

我以前说过:因相由心生,故以貌取人。这个貌,不是天生的媸妍丑俊,而是心中的善恶愚闲。这两位同样是大小眼,相貌就没那么恶。 ​​​



2011-11-14

“萧某大好男儿,竟和你这种人齐名”!“我……我契丹一介武夫,怎配消受她如此深情厚恩”?在我眼里,这两句话,就可KO一切其它武侠。 //@沈沉舟: 16之前46之后的更适合看金庸,尤其是天龙八部、笑傲江湖、鹿鼎记。

2011-11-05
武侠小说中,还是比较喜欢古龙的风格,简洁且留有想像余地。 ​​​



2011-11-14

乌比·戈德堡、史恒侠,好像都挺符合的。//@wollf: @glacier ,看看!你有今天全靠我!

2011-11-14
标准旺夫相,叫你再爱锥子脸。(via:@丁一晨DYC) ​​​



2011-11-14

网页链接 我觉得这两位女生将来应该能保研。

2011-11-14
近日有用户发布微博称:“海南师范大学两名顶岗支教女生昨晚光棍节在支教地点白沙黎族自治县遭灌醉、轮奸……”经查,媒体报道当事人和学校均对此明确否认,警方亦称未接到报案,详见:网页链接。该用户多次发布谣言,因此被暂停发布和被关注功能半年。 ​​​



2011-11-14

卵子捐赠是以试管婴儿的方式。北大人接触的不多,不好说。但清华在校生和毕业生都接触过不少。和我的母校相比较,清华的思维敏捷度和见识普遍高不少。 //@徐宥箴: 2、搞不懂卵子怎么捐,试管婴儿? 3、真搞不明白北大清华的女生怎么就基因好了?北大清华那东西反应智商?

2011-11-14
拍案惊奇-----卵子也有黑市:名校女生万元“捐卵”。新京报:北京存在由多家中介操控的“卵子黑市”,形成包括体检、取卵、代孕等多环节的黑色产业链。他们瞄准北京高校,对北大清华等名校的女生卵子更是出价数万元。中介牟利的背后,凸显国内针对捐卵、代孕等缺乏完善法律法规和系统社会管理的现状。 ​​​



2011-11-14

我二十年前在《故事会》上就见过人造鸡蛋的技术转让广告,登了很多期。 //@徐宥箴:实名V说亲眼看见,以前辟谣的报道中专家也只是说成本高,没说不可能。坐等记者再次采访,视频证实或辟谣。

2011-11-14
要不是亲眼所见,我不会相信鸡蛋也能造假;工艺和技巧令人叹服,足见中国人创新力之旺盛。遍观动物世界,为了食物尔虞我诈的动物们没有一个象人那样有智慧,各国经济发展史上出现过“羊吃人”的经济现象,对于我们目前出现的“房吃人”也能理解,但还没有一个人毒人的饮食工业,这也是中国特色吧。 ​​​



2011-11-13

仔细想了想,这部小说还真挺适合拍成《The Man from Earth》那种低成本高品位的电影。宁浩选的很准。

2011-11-13
听说大刘的《乡村教师》也要拍电影了。宁浩操刀。但愿有个好结果。 ​​​



2011-11-13

听说大刘的《乡村教师》也要拍电影了。宁浩操刀。但愿有个好结果。 ​​​



2011-11-13

我老婆的名言:“想干多大事,就要准备好缺多大德”。

2011-11-13
今天培训的老师是华为出来的,讲了一些96至99年间的华为的事情,突然觉得任正非也曾有那么可爱的时候,与后来世人感觉中的任正非有一些不同,突然觉得华为也曾有那么可爱的时候。华为的成功,我想,也是无法复制的吧,有着其历史的必然性以及偶然性。当然,再次印证着我一贯的看法,成大事者必如朱棣。 ​​​



2011-11-13

还是要还的。先看看手机里存的照片,如果发现“美女同事”的美女自拍图,那就约个时间,亲自上门归还。否则顺丰到付。不知“外国友人”是怎么还的? //@ShopEx裴大鹏: 好运气!

2011-11-13
出差深圳,美女同事不幸将手机丢在出租车上,本以为没戏,可赞的是一外国友人拣到,主动还于我们,大赞外国友人的素质,如果你拣到贵重物品会主动归还吗? ​​​



2011-11-13

除正规史料外,这是“量中华之物力,结与国之欢心”那篇上谕在网上能找到的最全原文:网页链接。从中可以看出两点:1、那句话的意思确实不是大多数人理解的“尽中华之物力”,而是“量”——让奕劻能少给就少给点。毕竟钱得从自己腰包掏。2、落后就要挨打。他们确实被洋人打怕了,口气很怂。 ​​​



2011-11-13

我2月25日发了这条微博。9个月来,物是人非,此链接也不见了。不过在互联网上你很难真正删除什么:网页链接

2011-02-25
卡扎菲思想学术研讨会:网页链接 ​​​



2011-11-13

军报记者:广西北海地角女民兵连是个有着优良传统的民兵连队。几十年来,地角女民兵连始终坚持刻苦训练,始终保持昂扬向上的精神风貌,姑娘们人人英姿飒爽,70多次受到上级表彰。 ​​​



2011-11-13

原以为《李献计历险记》也被毁了。后来发现原作者在导演名单里。我认为有才华的人,不会眼睁睁看着自己孩子被抹成大花脸。于是先快进,然后正经看了一遍。考虑预算和国内制作水平,这部电影确实已尽可能地保留了原作精髓,值得一看。另外,影片中打出大大的“Google”,赞助商里却只见Baidu,有意思。 ​​​



2011-11-13

原以为《李献计历险记》也被毁了。后来发现原作者在导演名单里。我认为有才华的人,不会眼睁睁看着自己孩子被抹成大花脸。于是先快进,然后正经看了一遍。考虑预算和国内制作水平,这部电影确实已尽可能地保留了原作精髓,值得一看。另外,影片中打出大大的“Google”,赞助商里却只见Baidu,有意思。 ​​​



2011-11-13

宏观上,环境和体制是很多邪恶或愚蠢的原因;具体到个人,环境和体制不是任何一个邪恶或愚蠢的借口。无论是二战时的德国军队、日本军队,还是今天的中国城管、中国医院、中国足球、中国其他。 ​​​



2011-11-13

关键字:“郎咸平 沈阳”:网页链接 网页链接 ​​​



2011-11-13

//@可惜无声:转发微博

2011-11-13
今年赴美投资移民中国人占3/4 网页链接 ​​​



2011-11-13

//@方舟子:第一句累赘,也不全面,应改成:信主信佛信巴哈。

2011-11-13
中国富豪的八大境界:吃斋念佛养喇嘛,境外上市国际化,子送国外早留学,向党靠拢进人大,古董字画玩文化,淡饭粗茶讲养生,乐善好施慈善家,养狗养鸟还养马。 ​​​



2011-11-13

当然是有特殊需求的 要不然就像跑幼儿园找人比摔跤一样。 //@yuange1975:除了特殊需求,我研究漏洞一般都是以市场占有率为基础加上自己的个人兴趣爱好等.研究本来就是满足自己的快感,如果觉得恶心那就算了.现在也不追求数量,一般就是用来验证自己的想法思想就算了,所以连快感也很难在漏洞中找到了

2011-11-10
研究某些国产软件的漏洞,有时会有一种吃饱了想吐的感觉——漏洞太多了,密密麻麻挤在一起,一串一串的。想分析其中一个还要找办法躲开其余那些。 ​​​



2011-11-12

那桌子不像办公桌,像是给来办事的群众填表写材料用的桌子。估计是记者为了能用锦旗做背景,让他们到这个位置摆拍的。这事是新闻工作者们的工作传统在作怪。 //@祝国鑫-HOLD住: 也许是人家用了防偷窥贴膜。//@Barry石: //@海鲜同生果: //@老头吉祥: 面对黑屏他(她)们的表情为啥还那么的快乐?

2011-11-11
不开电脑就能跟网民在线交流?如此高科技,外星人都蛋疼 ​​​



2011-11-11

国外电视剧里,能看到高矮胖瘦宽窄扁圆黑白黄棕各种各样的美女。国内的电视剧里,能看到各种各样的范冰冰。范冰冰是范冰冰,李冰冰是范冰冰,黄奕也是范冰冰,全都是范冰冰。网上的美女照,绝大多数也都是各种范冰冰。我谨慎地猜测,审美上的从众和趋同,可能是我国创新能力较差的一大重要原因。 ​​​



2011-11-11

网页链接 //@马伯庸:这个抱歉明显避轻就重,同问那条划在延边的线到底什么意思?//@北京-赤军: 为何会有这种失误?东北那条线究竟是什么含义?能不能详细说明一下,不要犹抱琵琶半遮面!

2011-11-11
致歉声明:对于11月10日三星GALAXY Note发布会现场"中国地图"标示错误一事,以及由此给网友带来的困扰和引发的质疑,我们表示最诚挚的歉意。我们将在今后的工作中严格把关,杜绝类似事件再次发生。未来,三星将致力于推出更多优质的智能终端产品,与中国用户分享创新科技带来的美好生活和喜悦。 ​​​



2011-11-11

这可不只是2。对我们呆头IT男来说,∵ 11 = 0xB,∴ 11.11 = 2B。

2011-11-11
为啥你们要把11看成光棍咧?其实都是2啊!罗马数字~~祝大家,2节快乐! ​​​



2011-11-11

即使不提存款啥的,以目前台上女嘉宾们的智慧,恐怕真的会很快全灭。 //@Fenng:绝对不会,你先出来,别说自己没有没有存款这事儿。起码是有事业,高学历,有房产的阿 :D 再说,人帅,必须24盏! //@姬十三:觉得我上非诚应该很快被灭灯吧,34岁没积蓄就率先被灭了…… //@Fenng: 支持上费城勿扰。

2011-11-10
【一枚伪极客+创业者的诚意征婚】国庆回家我妈说了句必杀“每次参加完别家婚礼,心情就很差身体也不舒服,像生了场病”。当父母以健康相挟,怎好还强撑自由?当时就冲动发了微博,说到11月还单着就公开征婚。现在兑现承诺。大量照片视频及诚意自曝请点击网页链接 视频 ​​​



2011-11-11

转发微博

2011-11-11
中国人也许有一些科学知识,但缺乏对科学方法、科学思想的理会掌握。科学思想讲的首先是怀疑,而“大师”是让你信。中国曾经的信仰衰落后,“大师”们就来代替,各种各样的,本质都一样。某种程度上都可归为洗脑的邪教。这是文化的问题,要改变是非常难的,只能一点一点来。网页链接 ​​​



2011-11-11

即使是在有深厚民主传统的美国,“占领华尔街”也表现出和你的感受类似的情形。反观历史,一场自发运动的早期,几乎一定是混乱无序的。有序有组织的,就不是运动了,是政变。 //@赵粮: //@sbilly: 转发微博

2011-11-11
前天掺和了一场维权活动,感触颇深。1、群众煽动起来容易,组织起来难,大家目标一致,但路径会完全不同。2、没有组织的团伙面对更小的团伙会有疯狂的战斗力,但面对训练有素的组织,哪怕是200:20,也一定是做鸟兽散。3、破坏性的思路多,而建设性的少,可能有文化传统的原因,也有人体炸弹的无奈。 ​​​



2011-11-11

我心中的negative energy告诉我:完蛋了,大刘也要被毁掉了。

2011-11-10
『热消息』国内著名科幻作家 刘慈欣 经典代表作-《三体》《球状闪电》,即将接连改编电影!! 我们终于可以看到高水准的国产科幻片了? ​​​



2011-11-10

转发微博

2011-11-10
在现代医学传入中国之前中国人的平均期望寿命并不高于其他民族,在古代和近代都只有30岁左右。享有最好的饮食和中医治疗的皇帝的平均寿命在今天看来也不令人羡慕。现代中国人平均期望寿命大幅度提高到70多岁完全拜现代医学之赐。几个主要历史时期中国与欧洲零岁平均期望寿命比较表: ​​​



2011-11-10

其实便宜不了多少钱。不过是发扬一下爱瞎起哄的民族精神,凑个热闹。或者用我们文艺青年的话说叫“躬逢其盛”。

2011-11-10
下班的时候@tombkeeper 提醒我明天各大电商会有各种血拼,趁着便宜可以收些自己需要的东西进来。相应的,今天收到了我这有统计以来单日最多的百货类垃圾短信,平时最多的房产都靠边站了,看来电商们战前动员还挺充分,相信各位亲们也都枕戈待旦,一入光棍节就要放手一搏啦。 ​​​



2011-11-10

预告有点早了,据可靠消息说得2012年1月才面世。不过推荐大家先看看前14期,还是挺有意思的。值此棍子佳节来临之际,我号召社会各界的未婚男女青年们,把这份杂志当成一个窗口,来了解了解我们绿盟那些会工作又会生活的姑娘和小伙子。

2011-11-10
昨天看到了即将发布的第15期《绿盟+生活内刊》。总结一下,本期主题至少包括:武术、电影、旅游、哲学、体育……武术专题做的尤其不错,特别是第一篇,由我司真正高手高手高高手写的《消逝中的国术》。正式发布后可以在这里看到:网页链接。 ​​​



2011-11-10

//@梁伟_Python: //@武当侠士: 积极锻炼身体,免得被医院用过期药物!//@青年时报王律: 哎,这个也搞摊派,没救了.怎么不当福利每人发点回去自己用.//@罗一鸣: 也不知我们曾经用了多少这种快过期或已过期的药品!!! //@今日视: //@Narcissus0926: 伤天害理!坚决查办相关负责人!

2011-11-10
谁叫你不幸生在中国 ​​​



2011-11-10

//@徐宥箴: 油虫? //@作家天佑:希望大家快截图,这个料太猛了,郭美美就是浮云

2011-11-09
最新发现一个男生版的郭美美,大家快去看看他的微博,但是不许留言,不许转发,不许评论,不能惊动他,不要打草惊蛇,先截图,快捷图,要快呀!他的微博链接是(大型阿拉斯加的主页)。速速转发!!!(BY 爆料前线) ​​​



2011-11-10

研究某些国产软件的漏洞,有时会有一种吃饱了想吐的感觉——漏洞太多了,密密麻麻挤在一起,一串一串的。想分析其中一个还要找办法躲开其余那些。 ​​​



2011-11-10

在新浪微博发URL时,如果不想被自动转成短网址,可去掉前面的“http://”,但这样就无法生成超链。相对理想的方法是在域名前面加一个@:网页链接。这不会影响所生成超链的正常点击访问。 ​​​



2011-11-10

昨天看到了即将发布的第15期《绿盟+生活内刊》。总结一下,本期主题至少包括:武术、电影、旅游、哲学、体育……武术专题做的尤其不错,特别是第一篇,由我司真正高手高手高高手写的《消逝中的国术》。正式发布后可以在这里看到:网页链接。 ​​​



2011-11-10

Adobe的软件原来可以从类似网页链接这样的地址直接下载试用版。现在都要通过那个Adobe Download Assistant进行。要登录,而且还慢。原以为真是根据用户帐号验证下载的,结果发现只是设置了一个Cookie而已:“MM_TRIALS=1234”。 ​​​



2011-11-09

最近一个月经常心动过速。刚才测血压,舒张压居然八十多。这种情况如果再持续几个月,就会不可逆地发展为高血压病。必须严格执行健康饮食和作息了。 ​​​



2011-11-09

这个辟谣真有趣。

2011-11-09
昨日有用户发布微博,称“汪明荃:香港公务员队伍不讲政治,却是世界上公认的最有效率、最为廉洁的公务员队伍,说明腐败不腐败不在于讲不讲政治……。”对此,汪明荃丈夫@罗家英 经过了解后表示,汪明荃没有发表过上述言论。因此,发布此消息的用户被暂停发布和被关注功能半年。 ​​​



2011-11-09

《贝太厨房》之类美食杂志,为追求好卖相,多是三分熟就起锅拍照。有些照片几乎就是生料。家里小锅慢煎做出来的菜,也不必和那些照片比美观。吃到肚里,自己有数就行。 //@微笑萱萱草儿:回复@海蓝如儒:可惜手机没拍出效果来

2011-11-09
今日食谱—椒香带鱼:带鱼两面煎黄,捞起,放油烧热,葱姜蒜花椒一把,爆香,入带鱼翻炒,加花雕酒、生抽、糖,加水炖煮至收汁,放红剁椒,老抽上色,翻炒,起锅撒葱花。此菜香而不辣,鲜而不咸。 ​​​



2011-11-09

今天讨论起MS11-083,我说恐怕得发几个小时包才能成功一次,比当年freebsd的telnetd溢出还费时。结果把一群老黑客的甜蜜回忆都勾出来了,大家纷纷说起当年和telnetd漏洞的故事。那情景特别像某个老妓从良,一群头发花白的恩客闻讯抚掌追忆往昔,咂舌感叹。如果你和这个漏洞有故事,你就老了。 ​​​



2011-11-09

这位大姐可能只是偶尔弄个菜,嚼嚼风雅。我们天天做饭的俗人,切出一百段葱,也就分分钟的事。 //@微笑萱萱草儿: 《随园食单》,美食名著,老饕必备。

2011-09-19
袁枚的《随园食单》里面,很多菜为道听途说,我独喜欢蒋侍郎豆腐,简单好吃。猪油热灼,清烟起下老豆腐,洒盐翻身后,下@米酒先生 家的好甜酒半杯、虾米半碗、酱油一勺,再滚一回,上葱段出锅。至于书里面说的葱要“半寸许长一百二十段”绝对瞎扯,把做饭写得和降龙十八掌一样,他自己切个试试。 ​​​



2011-11-09

回复@Easy: 代付是直接入洞房,共享购物车则有一个先看电影吃晚饭拉小手的过程。双方都可以对购物车进行增减,共同体验购物过程。目标对象除情侣外,家庭批量采购食品衣物等情境下也比较方便。//@Easy: 没用过代付么都⋯⋯

2011-11-09
一个想法:云购物车,或者叫情侣帐号、夫妻帐号,都行。即两个帐号可以通过某种双方确认的机制建立联系。然后,其中一方可以将自己想买的物品添加到另一方的购物车中。 ​​​



2011-11-09

医骗广告最常用的伎俩就是不说能治某病,而是宣传可以治疗某症状。我见过一个治疗前列腺炎的药,宣传中说专治“尿分叉”。很多人一对照症状,就觉得自己该吃点药。尿分叉确是前列腺炎的一个可能症状,但并不一定有这症状就是前列腺炎。这也是“用真话骗人”的一种。

2011-11-09
百度都开始整顿广告了,新浪所有的页面上还都是这玩意儿呢: {【经量少停经早】必读冬季减肥:1天瘦3斤!【颈腰椎病】轻松解决糖尿病口服胰岛素上市男人征服女人秘密武器女人:停经闭经要警惕专祛4条最显老的皱纹肝病-新疗法-可转阴!} 曹会计是不是生了病都从页面右下方找信息的? ​​​



2011-11-09

《越绝书》中记载,勾践出门看见蛤蟆发怒,就向它作揖。左右不解,勾践说:"蛙如是怒,何敢不揖"?差不多就是“会骂的用户才是好用户”这意思。 //@benjurry: 哈哈,原来就可以骂的嘛:-) 会骂的用户才是好用户,会听用户骂声并持续完善才能有机会变成好产品。//@郑小磊Lanky @Fenng

2011-11-09
刚体验了一把盛大云,产品设计设计令人崩溃,从注册、登录到服务申请,饱受挫折之后以失败告终,还不告诉我失败原因 ​​​



2011-11-09

//@方舟子: 推不倒就挖墙角。//@安普若-安校长: 推到那座墙!

2011-11-09
1989年11月9日, 屹立了28年的柏林牆在东西德人民的铁锤铁凿下轰然倒塌。为了阻止东德人民投向西德,东德当局于1961年起沿著边界在己方的領土上建立围牆称为“反法西斯防衛牆 Antifaschistischer Schutzwall。以下三组高清照片记录了当时东德人民奔向自由的喜悦。 1/3 ​​​



2011-11-09

一个想法:云购物车,或者叫情侣帐号、夫妻帐号,都行。即两个帐号可以通过某种双方确认的机制建立联系。然后,其中一方可以将自己想买的物品添加到另一方的购物车中。 ​​​



2011-11-09

才知道,原来《硕鼠》也被清除出课本了。就是那个“硕鼠硕鼠,无食我黍!三岁贯女,莫我肯顾。逝将去女,适彼乐土。乐土乐土,爰得我所?” 翻译过来就是:“鼠崽子啊,多年辛苦喂肥了你,你却屁用都不管。现在我要闪啦,去个好地方!”

2011-07-07
国家地理频道最近有个片子,讲万一外星人入侵美国将会怎么办。他们的方案是——自杀式人体炸弹攻击。我在一篇Blog(网页链接 )中写过,“恐怖主义”是弱者对强者唯一的机会,无论这个弱者是一介匹夫,还是超级大国。顺便说一句:似乎我在Blog中引用过的课文,这几年陆续都被清除出课本了。 ​​​



2011-11-09

用他的阴谋论来看,我觉得他前几年拿了黄金多头的钱,现在拿了农业股多头的钱 //@老单-一起Hold住:典型的阴谋论患者,病得不轻。90年代的时候你应该对美国人说:等MADE IN CHINA把美国的制造业打垮后,再搞倾销战略,恐怕美国还得倒欠中国很多钱!

2011-11-07
等美国的大豆和玉米把中国农业打垮后,再搞高粮价战略,中国的外汇储备非但不够,恐怕还得倒欠美国很多钱!70年代美国人玩“石油美元”战略,未来十年则是玩“粮食美元”!农业股票怕是要疯涨了。 ​​​



2011-11-08

给变态们推荐一个艺术家:佐伯俊男。这类艺术家中真正有才华的不多。佐伯俊男的作品集情色、黑暗、传统于一身,充满邪恶的想象力,足可和欧美哥特风分庭抗礼。网页链接 ​​​



2011-11-08

@李路-hold江南 将此图特别献给拉肚子还坚持跑完杭马全程的@校长的手提袋 网页链接

2011-11-01
我发现很多M线同事的ID都改成了各种“HOLD住”,估计是某次会议精神的感召。今年还剩下两个月,连我们这种后端部门都感到很多事情堆在一起。大家确实需要HOLD住。结合公司文化,贴张图鼓励一下“无论发生什么,都能HOLD住(Still finishing when shit happens)”的精神: ​​​



2011-11-08

回复@MoiTempete_H: 没错,所以说这句话最能体现hacker/geeker精神。 //@MoiTempete_H:the big bang theory 中有一集一开始是Lenard等人通过网络操控自己电器,Penny不解,也问了“But why are you do this” 男人们集体回答“Because I can”

2011-11-08
我常在演讲中用电影片段传递难以用语言表达的感性概念。但有一个对黑客精神诠释得最好的片段我却从没在演讲中用过。主角一脸悲愤地问变态杀人狂:“Why are you do this? Why? ” 变态说:“Because I can.” ​​​



2011-11-08

//@董毅董毅: 据悉,百度有员工被“医托”人身威胁了,目前已经报警~ //@麻辣小知:百度动手,这些医骗悲催了!

2011-11-07
#行业动态#百度今日宣布加强打击违规医疗推广集团,这也是百度打击私服、钓鱼网站、传销后的最新举措。在将大量不法医疗信息剔除同时,百度发现一些大型医疗推广集团成为违规源头。仅"利民时代"一家,就代理数十家医院推广,旗下大量百度账号均存违规问题, 百度已经将其下线并报案.网页链接 ​​​



2011-11-08

//@大鱼说漫画:记号先 //@无痕轩:谁说曲协不搞笑?那是上春晚的节目审批太严。 //@顽石岩: //@东东枪: 转发微博

2011-11-08
主流相声界的主流娱乐 (可选原画清晰度) 视频 (分享自 @土豆网乐活) ​​​



2011-11-08

友情转

2011-11-08
继续喊,公司美国分部招人,熟悉android security,直接H1B签证美国工作。有兴趣的发消息给我,或者电邮到kkqq_at_0x557.org ​​​



2011-11-08

转给 @HH-SKI红花梁。这报纸有谱么?

2011-11-05
看报不说话 ​​​



2011-11-08

算你狠 //@wollf:回复@tombkeeper:我真的是这么说的,然后他说,我给你个号码,你自己打吧。 //@tombkeeper:你不会是打110,然后跟对方说“给我转网监”吧?

2011-11-08
因业务,需要联系深圳网监部门。各种查找,各种搜索,找了网上110,也没找到联系方式。最后还是通过电话110,才找到了深圳网监的电话。我想说,这个部门是有多神秘啊?负责网络的部门,却不能在网上找到或是通过网络联系,这是不是一种讽刺咧?@深圳公安 ​​​



2011-11-08

//@大鱼说漫画:

2011-10-27
体制内四大经典派系:1.少壮派2.不努力派3.老大派4.徒伤悲派 ​​​



2011-11-08

我常在演讲中用电影片段传递难以用语言表达的感性概念。但有一个对黑客精神诠释得最好的片段我却从没在演讲中用过。主角一脸悲愤地问变态杀人狂:“Why are you do this? Why? ” 变态说:“Because I can.” ​​​



2011-11-08

算起来,一个暂住证起码顶四张绿卡。同志们,你们还不珍惜! ​​​



2011-11-08

据说已经两万多人,五百多万元了。 ​​​



2011-11-08

转发微博

2011-11-07
近几天,什么机构可以让曹国伟、张朝阳、丁磊、李彦宏、马化腾、马云等39家互联网巨头老板全部聚集在一起开会,而且都严肃的耷拉着脑袋。。。。 ​​​



2011-11-08

//@老单-一起Hold住: 转发微博

2011-11-07
国人缺少契约精神,一个非常重要的文化基础在于阶级斗争的思想余毒。尤其是退房潮这样的新闻事件。过去的教育告诉他们,资本家都在剥削他们,他们是弱势群体,他们撕毁契约是具有正当性的反抗行为。地主的地契不就是契约吗?我们当年都烧了。怎么着了?如果这个社会还想接着过穷日子,就接着撕吧。 ​​​



2011-11-08

我忽然想起76年抓江青的时候,江青说:“主席尸骨未寒,你们就……” Charlie不知会不会说:“乔教主尸骨未寒,你们就……”

2011-11-08
著名的苹果iOS黑客Charlie Miller被苹果踢出苹果开发社区,苹果的这种做法确实很令人不爽.... ​​​



2011-11-08

我确实遇到过几位不错的老师。譬如西方思想的启蒙,始于高中生物老师。他在生物课上经常不务正业。我还记得他说的:你们现在肯定听不明白,但将来你们当中一定有人会明白。 //@cnn围脖: 我靠!你居然遇到过这么牛逼的老师

2011-11-07
我的小学班主任说过一句话:老师教你们的道理,自己也不一定都能做到;但老师不会故意教给你们错的道理。中国最害人的就是“圣人模板”。你只要主张一点正义,说两句是非,就有人拿“圣人模板”来套你。你必须是圣人,否则不管你说的有没有道理,只要你被找出一点毛病,你的主张似乎也随之变成错误的。 ​​​



2011-11-07

我的小学班主任说过一句话:老师教你们的道理,自己也不一定都能做到;但老师不会故意教给你们错的道理。中国最害人的就是“圣人模板”。你只要主张一点正义,说两句是非,就有人拿“圣人模板”来套你。你必须是圣人,否则不管你说的有没有道理,只要你被找出一点毛病,你的主张似乎也随之变成错误的。 ​​​



2011-11-07

假话可以骗人,真话也可以骗人。用真话骗人不但更难识破,更难辨驳,且更易说出口,更没心理负担。例如,一个人说:“黄瓜是绿的”,另一人说:“黄瓜是绿的?哼。黄瓜分明是长条形的”。又例如:给袜子做广告,称“本袜子绝不含瘦肉精”。这都是真话,然而都是骗人。 ​​​



2011-11-07

网页链接 DARPA(美国国防部高级研究计划署)搞了一个悬赏5万美元,挑战拼碎纸的活动。可以理解为对碎纸机混淆结果的逆向工程。类似DARPA这种市场化、灵活、高效、独立的机构的存在,是美国科技霸主地位的基石。 ​​​



2011-11-07

纯水当然怎么煮都没事。但自来水可能因水源被化肥污染等原因含硝酸盐。很多无稽之谈在中国都不是无稽之谈。

2011-11-07
网上传言反复烧开的水(所谓千滚水)不能喝,因为会产生亚硝酸盐等有害物质,喝了致癌,甚至致死。有点化学常识的就知道这是无稽之谈。水再怎么烧也还是水,不会凭空产生什么有害物质,即使水不纯原来已有有害物质,也不会由于烧开了多次而富集。现在这种无稽之谈被盗用我的名义传播去吓唬人,恐怖啊。 ​​​



2011-11-07

“8毛 vs 10万”那个事(网页链接),算告一段落了:网页链接。对记者,不能要求有多高的科学素养,但起码应该有多方求证的职业素养。至于医患关系,社会诚信,就不是一句话两句话说的清,一代人两代人能解决的了。 ​​​



2011-11-07

转发微博

2011-11-04
[美报告称中俄黑客猖獗]美国国家反间谍执行办公室周四提交给国会的报告称,中俄两国的网络间谍对美国经济和国家安全构成的威胁越来越大。根据这份报告,每年有价值数十亿美元的商业、技术机密被从美国政府机构、公司和研究所窃走。在间谍行动中中国表现得最活跃、最持久。网页链接 ​​​



2011-11-07

//@世纪荣华:证据表明人心至少从92年开始就变坏了。

2011-11-07
1992年巴塞罗那奥运会柔道冠军庄晓岩:体委的人特意告诉我们,金罐是健力宝奖励我们的,纯金的,足足有200克。她当成宝贝,还在银行保险箱里放了3年。今年7月份,意外地发现金罐上起了个小包。她把金罐外层的金属撕开了,结果里面露出了银白色。去了沈阳一家大型金店做鉴定,造价也就值50元。 ​​​



2011-11-07

《南方都市报》:北大教授夏学銮:一些富豪移民不管国家大局,网页链接;全国约有10%的耕地面积重金属超标,网页链接 ​​​



2011-11-07

别计较那么多,好歹能在电影院看到裤男昆和兰捏酱了。

2011-11-07
昨天下午抽空把柯南剧场版《沉默的15分钟》给看了,无论是开头三十分钟的民俗记录片、中段弱爆了的推理、还是靠滑雪场雪崩来阻挡大坝溃堤的玄幻结局,我都已经完全无法吐槽。从影院出来,同看的人问我什么感想,我冷冷地从牙缝里挤出四个字:“小不死的……” ​​​



2011-11-06

回复@说者无心: 那些电台广告比脑白金狠多了。脑白金只是拿粉丝卖鱼翅价。你是多花了钱,但好歹确实喝了碗粉丝汤下肚,能饱。而且买脑白金的人用的多是闲钱。那些宣传包治XX病的地方土产名医名药,挣的可能是人家救命的钱。 //@说者无心:史玉柱怎么办?

2011-11-06
通过网络,能很多地方上的广播电台。可能因为FM、AM覆盖范围的有限性,在地方电台里骗钱的胆子特别大。听了一些之后发现,在那里面卖药、卖保健品的,全部枪毙,不会有冤假错案。 ​​​



2011-11-06

卫生间地板砖翘起来几块。打电话给物业,物业说这活儿施工风险比较大,修理时可能把好的砖也弄碎,他们有过几次因此产生争议的教训,所以现在不再管这个。所以我又得自己干了。中国没有家庭DIY的大环境,所以也买不到小包装水泥之类。我后来选用了云石胶。修复效果还不错,基本看不出痕迹。 ​​​



2011-11-06

通过网络,能很多地方上的广播电台。可能因为FM、AM覆盖范围的有限性,在地方电台里骗钱的胆子特别大。听了一些之后发现,在那里面卖药、卖保健品的,全部枪毙,不会有冤假错案。 ​​​



2011-11-05

据说有人曾看到一聚划算女员工在淘宝楼下对男朋友一边哭一边说:你根本就不爱我!你跟我在一起就是为了参加聚划算的活动! //@梁伟_Python:// @知道创宇赵伟 : 值得一看// @吴鼎伟 :文章分析得很细。值得琢磨下

2011-11-05
聚划算独立,很多人以为他只是作为团购网站独立,其实不是的,如果仅仅是作为团购的话,淘宝不会让聚划算独立运营,因为它目前基本还是完全依赖淘宝的资源,那么阿里巴巴为什么要让聚划算独立出来呢?因为阿里巴巴要用聚划算布局“反向电子商... 网页链接 ​​​



2011-11-05

同样是杀人,有人被奉为英雄,有人被称作屠夫。人类作为一种智慧生物,还很不够格。

2011-11-05
同样是做企业的人,同样挣了你的钱,有的人被奉为精神教主,有的人被称为奸商。史蒂夫·乔布斯:改变世界的力量 ​​​



2011-11-04

生化危机的幕后黑手到底是谁? ​​​



2011-11-04

《水浒》中武大郎的房子就是租的。欧阳修曾说自己“庇身无弊庐”,所以“闲坊僦古屋”。僦,就是租。 //@caoz: 那时没有租房?!唐总的历史知识让人佩服。真敢说啊!//@朱平豆:请问唐总,你这是受的什么教育?太过分了吧。 @caoz @白鸦 @百老汇之家 @奇艺_林桢

2011-11-04
一定要有个属于自己的房子是封建意识,因为过去有房就行,吃饭靠地…时代不同了,那时没有租房啊! ​​​



2011-11-04

早晨看见有人转发那姐仨的照片。再去找,却已不见了。我赞成全互联网范围删除这照片。苍老师不该受这种侮辱。 ​​​



2011-11-04

#精神体# 保定精神:LV、Royal、Hot、Shoal ​​​



2011-11-04

//@ShopEx裴大鹏: 改天我去体验一下。//@Ken1437谭冲:转发微博

2011-11-03
我是严海荣:一个朋友开个烧烤店,用好的山羊肉,不加香精,碳火烤制,结果有客户说他们卖假羊肉串,悲剧啊。业内人士告诉我,市面上绝大多数所谓的烤羊肉串,都是用低质别的肉浸泡在羊尿后,再加香精烤的。这年头,真货反而人们吃不出来了,悲啊。@zgcao @Ken1437谭冲 @乌龙大法师 ​​​



2011-11-03

refresh

2011-07-30
上网这些年来,我发现咱们这儿的逻辑性普遍比较差。不用多复杂的事情,能把单层的因果关系弄清楚都不容易。香港论坛接触不多(因为他们经常用的粤语文字我看不懂)。但台湾论坛上看到的情况,明显逻辑性好很多。@说者无心 认为这和大陆人演讲能力差一样,都是有意无意的阴谋。他们不希望我们逻辑清晰。 ​​​



2011-11-03

“教育部号召收看”可以证明不存在“反对党抨击”和“家长抗议”? //@方舟子: 这个经济学家真敢胡扯。2009年9月8日奥巴马总统向全国中小学生发表电视和网络演讲,美国教育部号召所有师生收看。1991年老布什总统也向全国学生发表过电视演讲。岂不是美国的政治与教育早就不分离了?网页链接

2011-10-15
【 美国中小学拒绝总统演讲 】 09年,奥巴马准备对全国公立中小学发表电视演讲。消息传出,美国社会哗然。反对党猛烈抨击,学生家长的抗议把学校电话打爆。美国的政教分离不仅是政治与宗教分离,而且是政治与教育分离。孩子要按自己的理念和选择自由成长,政客不能对他们灌输。这就是美国和美国教育。 ​​​



2011-11-03

为了降低损耗和成本,很多机房统一降压整流。对云计算的规模化机房来说,散热也完全可以统一。把散热器改成热交换器,热能汇总,用于供暖、生活热水、温水游泳池等。//@benjurry: 散热不一定用电,这个方向我觉得会有价值。//@DatacenterDynamics @钟景华_ceedi @数据中心乱弹

2011-11-02
#TR精选#:五个#废热循环#使用创意网页链接数据中心消耗了全世界电能的1.3%,但相当大一部分只是用来散热,不断上涨的电费账单变成了环境和商业上的双重忧虑。不过,世界各地有一些利用#温室效应#循环使用废热的创意很有启发性。只要想,办法总是有的。 ​​​



2011-11-02

花几分钟搜索了一下。1、这篇文章出自“远大空品官方博客”:网页链接,现已删除。google cache里还有,baidu cache里也还有:网页链接 2、远大官网的相关信息:网页链接 //@骑桶人:@微博辟谣

2011-10-31
@宋燕不v 远大空气净化机成功案例—中南海篇 网页链接 原来真有特供空气-_- ​​​



2011-11-02

前两个月有人写过一篇文章叫《幸亏世间没有“特供空气”》。显然,他错了。 //@3dnow: 墨汁一样的脏水。。。//@jarjar: P民们的想象力真是个短板啊。 //@骑桶人:@微博辟谣

2011-10-31
@宋燕不v 远大空气净化机成功案例—中南海篇 网页链接 原来真有特供空气-_- ​​​



2011-11-02

我常做一些无聊的思维游戏。譬如今天听说有种山寨壮阳药叫“挺三天”,我觉得这名字很符合近来流行的“普通、文艺、二逼”中的“二逼”。“普通”壮阳药自然就是伟哥。而“文艺”和壮阳之间距离似乎就太远了。不过作为资深文艺青年的我最后还是想出来了:说谎者皮诺曹。 ​​​



2011-11-02

转发微博

2011-11-02
世上最搞笑的卖书的和买书得--苏宁易购和读者 ​​​



2011-11-02

我去年分析过一些国产电商ERP系统,几乎都没考虑安全性。访问控制完全靠客户端判断,任何一个终端都有读写数据库中所有相关数据的权限。也就是说,只要控制任意一个客服的电脑,至少可以拿到整个ERP的数据,很可能还包括对外网站的数据。而控制一个客服的电脑有多难呢? ​​​



2011-11-02

看到不少人都很关心京东可能被入侵的消息。其实,从目前的形势看,国内大部分电商可能都被入侵过。只不过有些商家数据被偷走卖掉,自己都还不知道而已。甚至听说过这样的案例:A商家网站被入侵留下后门,用户下的货到付款订单会被拦截后自动转给竞争对手B。B去送货,收钱。 ​​​



2011-11-02

我觉得组织参观监狱效果可能比培训好。或者请正在服刑的贪官穿囚服来做培训讲师。 //@老单-一起Hold住: //@许小年:古代的官德是“三年清知府,十万雪花银”,“满嘴的仁义道德,满肚子难道女娼”。

2011-11-02
【全国公务员重修古代官德】“十二五”期间,我国全体公务员将进行职业道德轮训,培训时间不少于6学时。培训包括基础知识、四大专题以及典型案例三大部分。基础知识中除了公务员的责任、义务和纪律,世界观、权力观、事业观等,还包括中国古代如何加强“官德”修养的内容。网页链接 ​​​



2011-11-02

也就是说,如果身份证丢了(身边无驾照、护照等其它证件),回户口所在地补办或开证明,只能选择乘坐无需出示身份证的交通工具?假如将来火车、长途车也强制要求出示身份证,自己又没有车,就只能选择步行至户口所在地补办?

2011-11-02
在机场发现身份证丢了,机场派出所要求户籍所在地开身份证明,户籍所在地说机场可以查,我们不能根据你电话要求就开。然后两边踢皮球,最后的结论是让我坐火车回去。 现在不是联网的吗,为啥机场不能验证我的身份,难道又是临时工? ​​​



2011-11-02

王阿婆对邻居抱怨:“我家那媳妇,好吃懒做。周末睡到中午才起床,也不做家务。还让我儿子做饭送到房间给她吃,没见过这么不像话的”。邻居问:“你女儿嫁的还不错吧”?王阿婆说:“是啊,婆家对她很好,也不用做家务。周末要么出去玩,要么就睡到中午。女婿还会做饭送到房间” 。【转】 ​​​



2011-11-02

DNSPod两周年,“一般人我不告诉他”: 视频 ​​​



2011-11-02

我支持“设限”——先从官员家属子女开始。有次饭局上谈起QQ,一个比较时髦的局长说QQ视频功能甚好,和在美国的女儿沟通很方便。然后对另一局长说你儿子不也在美国吗试试看吧挺好的。剩下几个局长纷纷表示要回家和世界各地的子女们试试。

2011-11-02
要跑得抓紧,环球时报已经开始造势了:《外媒称富豪移民热或致中国经济崩溃 八成网友主张设限》,网页链接。八成网友,同志们,八成网友啊! ​​​



2011-11-02

要跑得抓紧,环球时报已经开始造势了:《外媒称富豪移民热或致中国经济崩溃 八成网友主张设限》,网页链接。八成网友,同志们,八成网友啊! ​​​



2011-11-02

我当年值夜班遇到一个喝醉酒摔破头的,被朋友送过来。他们跑错了科室,护士告诉他们急诊外科应该怎么走。后来喝醉酒那位开始打人,揪着一个护士的头发在地上拖。 //@Fenng: 通过@微盘 下载了@丁香园 分享的"医疗工作场所防止暴力行为中国版指南(2011-2012 @丁香园).pdf",推荐给医生朋友们!

2011-11-02
通过@微盘 分享文件"医疗工作场所防止暴力行为中国版指南(2011-2012 @丁香园).pdf" 凝结了诸多丁香园会员智慧的《医疗工作场所防止暴力行为中国版指南(2011-2012)》于今日发布。 网页链接 ​​​



2011-11-02

瘦肉精vs污染当然是个笑话。不过还有很多不是笑话。譬如,按理说蔬菜焯水会损失营养,但在中国这就是合理的行为。按理说苹果不削皮能保留更多营养,但在中国这就是合理的行为。固然营养会损失,然而残留农药也会“损失”。 //@wguo3: 转发微博

2011-11-01
【真相?为什么我们没得哮喘】环境污染越来越严重,为什么我们却没患哮喘?因为瘦肉精就是哮喘药(苯乙醇胺A是瘦肉精的一种,而所谓的瘦肉精就是医学上治疗哮喘的药物B2肾上腺素受体激动剂)!这是一个奇迹吗? ​​​



2011-11-02

这有可能是为了和谐,但更大的可能是为了对付那些搞微博营销的用的批量自动化工具。 //@祝国鑫-HOLD住: 我转发的时候,问我6月1日是什么节日。//@和谐250: 转发微博

2011-11-01
这个应该问新浪微博,可能是半和谐之外又出来的四分之一和谐。//@家庭成份地主:对@方舟子 说:转发方舟子的微博为什么要输入验- 证- 码? ​​​



2011-11-02

//@说者无心: 转发微博

2011-11-02
“我手写我心”,是作家和艺术家的底线。英裔美国思想家托马斯.潘恩说过:“一个人如果已经堕落到了宣扬他自己所不信奉的东西,那么,他已做好了干一切坏事的准备。” ​​​



2011-11-02

在三鹿被曝光前一年,中国出口美国、加拿大等国的猫狗粮原料、各种饲料原料等就被查出含三聚氰胺。致死宠物等至少数千只,美国四分之一的养殖蜂群被毁。被这些饲料喂养的禽畜又进入了美国绝大多数州的市场。

2011-11-01
国产的食品,给人吃的东西不靠谱,其实给猫猫狗狗的猫粮狗粮也不靠谱。 ​​​



2011-11-01

有猪肉部长在前,猪蹄厅长算什么:网页链接。不过,从邪恶的达尔文角度看,信猪蹄的多了,慢慢信猪蹄的就少了。 //@Fenng: 1万个刘比不上一个方舟子,正如1万个0不如一个1。中国健康科普堪忧。

2011-11-01
10月29日,甘肃卫生厅猪蹄厅长刘维忠成为中华医学会授予的17名“首席健康科普专家”中的一人,看来全中国要掀起吃猪蹄治百病的健康新高潮了。这个猪蹄厅长害了甘肃一省还不够,还要让他危害全国,中华医学会,对得起“医学”两字吗?还能更无耻吗? ​​​



2011-11-01

晚上看Rise of the Planet of the Apes。特效就不用夸了。微观剧情设计不错,但整体上感觉结束得过早。即使是还打算拍续集也结束得过早了。另外,虽然这是一部科幻片,却让人感觉到强烈的政治隐喻——也许是我嗅觉过于敏感了。不知道西方的影评界是否会和“占领华尔街”、利比亚等联系起来。 ​​​



2011-11-01

我们右派就是被这种空有观点却靠抒情论证的家伙搞坏了名声。//@马伯庸:自卫鞅变法始,历孝公、惠文、武王、昭襄,孝文、庄襄至赵政,二世、子婴九世一百五十三年,哪来的“数年后秦亡”?论点可以各抒己见,但论据稍微过过脑子啊。我们右派就是被这种空有观点却靠抒情论证的家伙搞坏了名声。

2011-10-31
中国史上四次变法皆败:商鞅法西斯极权主义实验,数年后秦亡;西汉桑弘羊国家财政资本实验,国库充盈却几致叛乱;王莽新政致政权推翻;王安石国家资本主义实验,引民不聊生致北宋亡。以上改革都有两个共同特征:1、缘起创新开放的思想家和理想主义者;2、决绝传统以国家行政力强制推行。一个结果:失败 ​​​



2011-11-01

我发现很多M线同事的ID都改成了各种“HOLD住”,估计是某次会议精神的感召。今年还剩下两个月,连我们这种后端部门都感到很多事情堆在一起。大家确实需要HOLD住。结合公司文化,贴张图鼓励一下“无论发生什么,都能HOLD住(Still finishing when shit happens)”的精神: ​​​



2011-11-01

几年前听说有大批西域人入粤,把原先非裔的势力范围都逼得往城外移动。我当时还不太信那边非裔有那么大数量。现在我信了。 ​​​



2011-11-01

//@赵粮: 转发微博

2011-11-01
#郑在发问#二问北京市环保局@绿色-北京 :环保局是由纳税人缴纳的税款供养的。请问为什么2011年北京市环保局用于北京污染防治的费用只有537万元,而三公支出却达797万元?敬请回答。 ​​​



2011-11-01

也可能是为了吸引Rain们去,然后现场捉拿。他们为啥还把Australian单列出来?嘲笑澳洲人口音重么?

2011-11-01
Cansecwest CFP了,这次可以直接用中文演讲,网页链接 @tombkeeper @3dnow ​​​



2011-11-01

//@老汤姆:这又是哪里跑出来的野鸡协会,在这里放厥词、装13、秀下限!4到6岁的孝子?中国的孩子从上小学起就开始被反复摧残,现在居然连幼儿园的孩子都不放过。我们的祖先造了什么孽,养出这么一帮没人性的东西,还让他们都当了官?!

2011-10-31
【中国伦理学会拟在5年内培养百万4至6岁孝子】昨天,中华小孝子培养工程在中国儿童中心启动。中国伦理学会慈孝专业文化委员会计划用五年时间,在全国培养百万4至6岁的中华小孝子,并倡议天下父母要从小培养孩子有孝心,为孩子做孝道榜样。网页链接 ​​​



2011-11-01

所谓“真传一句话,假传万卷书”。无论你是想当老师、当政治家、还是搞传销,演说的心法奥义尽在这一小段文字中。 ​​​



2011-10-31

回复@非_零: 你在我的微博中还可以找到中药配方。为什么分享那个配方?因为:1、该药能极大减轻病人痛苦,暂时还没发现比该药疗效更佳或哪怕接近的选择。2、该药配方中没有已知有重大毒副作用的成分。3、该药为外用,可能引起的未知不良反应概率较小。你看,得想这么多,比摇旗呐喊费力多了吧?

2011-10-29
在目前的环境中,医生还需要做与中医长期斗争的准备。一个亲戚的亲戚晚期肝癌,第一次的介入治疗后,被中医蛊惑在家喝中药汤和食疗,耽误了第二次的治疗。等发觉不对之后,才又找回来继续做介入,可是肿瘤已经更晚了。这个例子太典型了。 ​​​



2011-10-31

回复@非_零: 我不是“支持西医”或“反对中医”,也不认为“中医无效”。简单选择一个阵营去摇旗呐喊很容易,要弄清楚道理则需要费点力气,起码需要更长的句子,例如:在有同等预期疗效的情况下,优先选择不良反应更加明确的西医疗法。

2011-10-29
在目前的环境中,医生还需要做与中医长期斗争的准备。一个亲戚的亲戚晚期肝癌,第一次的介入治疗后,被中医蛊惑在家喝中药汤和食疗,耽误了第二次的治疗。等发觉不对之后,才又找回来继续做介入,可是肿瘤已经更晚了。这个例子太典型了。 ​​​



2011-10-31

转载一篇09年的文章《信贷和房价》 网页链接。题目是我加的,原作者不知是谁。我对经济方面了解有限,但觉得写的挺靠谱。不知道 @老单-一起Hold住 怎么看? ​​​



2011-10-31

没闲心看回复,不过估计有这么四类:1、不能因为少数庸医就否定大多数中医!2、也许没有中医治疗根本就坚持不到后来!3、晚期肝癌西医能治吗?治不了就不要来说中医!4、是中国人就顶!是中国人就转!让大家都看看汉奸什么模样! //@Fenng: 转发微博

2011-10-29
在目前的环境中,医生还需要做与中医长期斗争的准备。一个亲戚的亲戚晚期肝癌,第一次的介入治疗后,被中医蛊惑在家喝中药汤和食疗,耽误了第二次的治疗。等发觉不对之后,才又找回来继续做介入,可是肿瘤已经更晚了。这个例子太典型了。 ​​​



2011-10-31

“雪埋600年怀孕古尸产下活婴”的假新闻又被人翻出来了,各大媒体想都不想就纷纷转载:网页链接。实际上这个“新闻”至少已有五六年的历史。2007年新语丝上就打过假。看起来,真正不断死而复生的古尸,恰恰是假新闻本身。 @方舟子 ​​​



2011-10-31

我早晨也遇到这个情况,总是被定向到weibo.com/sorry?pagenotfound。清除Cookie,重新登录就好了。

2011-10-31
新浪微博在Web下无法访问。 ​​​



2011-10-30

爱因斯坦会在微博上勾搭女粉丝。达芬奇会在微博上勾搭男粉丝。谢耳朵会忙着在微博上跟人吵架。

2011-10-30
如果爱因斯坦和达芬奇也写微博的话,会是什么风格呢?或者谢耳朵呢? ​​​



2011-10-30

“我们学校有黑白二校花,三个人都是著名的大美女”。“你不识数吧”?“没错,一个皮肤比较白,一个皮肤比较黑,还有一个比较二”。@大鱼说漫画 ​​​



2011-10-30

看到不少预测地震的民科,隔三差五宣称自己成功预测了某场地震。我不由构想出一个试验:把台湾海峡、日本等这些常发生地震的地方挑出来,做成卡片;再做几个写着震级的卡片;再做几个写着“5天后”、“10天后”的卡片。然后让一只猴子来挑。不知道预测准确度会比他们差多少。 ​​​



2011-10-30

这问题十几年来已经引起过很多漏洞了。确实该算Windows的隐患,至少要负更多责任。一种特性,可能间接引起安全问题,而没有明确将这种特性公之于众,没有让开发人员普遍了解,那这就是漏洞。譬如当年WMF格式中可嵌入代码的问题。 //@yuange1975: 这个你们都理解不对!我早就说过这些事windows 的漏洞!

2011-10-30
网页链接 最近开始火这种漏洞了,今天推荐MICHAL ZALEWSKI的那本书一章就从协议的点上分析了这种漏洞,包括现在的微博也有类似的漏洞。 ​​​



2011-10-30

发现素食社区也大力打“低碳”这张牌。大意是说一个素食的人开悍马也比吃肉的人骑自行车低碳。戈尔还真是给不少小团伙送了新武器。按他们的算法,帐倒是没错。家畜也确实会排放大量温室气体。如果都不吃肉,让那些养殖牲畜的农民破产,确实很低碳。如果把非洲那些野牛、瞪羚之类都干掉,可能效果更好。 ​​​



2011-10-30

2009年6月,美国大使馆开始通过Twitter发布北京空气质量指数。中国专门为此召见美国官员,建议他们阻止中国人浏览那个Twitter帐号,因为担心会引起“社会后果”。美方没有答应。2009年7月,中国封锁了Twitter。 //@可惜无声: 数字看不懂,但就是这个括号﹣数据来自美国使馆,就很悲哀。

2011-10-29
北京空气质量播报(数据来自美国使馆):空气质量指数392(有毒害),PM2.5细微颗粒物浓度342.0,臭氧浓度-,更新时间10-29-2011 01:00 [由北京空气质量iPhone应用发送,AppStore地址 网页链接] ​​​



2011-10-30

寿星佬脑门那包里住一晚不知道多少钱。 //@大鱼说漫画: 这建筑有什么问题么?并不难看啊!我看比整个北京大多数建筑都强。

2011-10-30
我真没想到人类史上会出现这样的建筑:北京天子大酒店。“没人敢相信它在北京已经成为现实:天子大酒店坐落在北京东郊,距天安门广场30分钟车程。”高41.6米,酒店共十层,全部藏在三位造型丑陋的神仙“身体”里。“这是中国建筑波普艺术的进攻号角”,还是中国社会对愚蠢的资本意志的无限妥协? ​​​



2011-10-29

这话说的其实挺有道理,纳粹当年科技发展速度就挺快,就像它灭亡地一样快。 //@老单-一起Hold住: 人老心不老。 //@linglingzi:// @刘胜军中欧 :都这把年龄了,还想被领导提拔重用?

2011-10-28
【问答:科学进步与民主政治】中国新闻周刊问:今年6月,在邵逸夫奖颁奖仪式上你曾表示,不民主的政治对科学的推动可能要比民主的政治作用更大。杨振宁答:我想,在合适的情形之下,一个脑筋清楚、做事果断而有远见的、不那么民主的政治,把科技推上去的本领更大,因为它有效率。 ​​​



2011-10-29

PLA的电热靴。我忽然想起了入侵苹果电池的事。随着部队电子化的装备逐渐增多,数字化程度增高,安全威胁必然会随之增加。 ​​​



2011-10-29

高中历史选修课《美国国父华盛顿》教案:……运用人民交付的权柄就像运用自家厨房里的一根柴火棍的所谓“领袖”、“导师”黯淡了;那些大大小小的土洋奴隶主以各种美妙的名义取得“天下”,而后千方百计延宕、推诿,甚至在垂暮之年还死死抓住权力之柄就像抓住救命稻草的“救星”、“伟人”黯淡了…… ​​​



2011-10-29

回复@sameware: No No,英国人一定会说是“境外反美势力”。 //@sameware:应该是:境外反英势力 。 说得对,人不能只靠自身免疫力战胜所有疾病,国家也是一样。

2011-10-29
美国只是靠独立战争建国的?大陆军人数最多时不过数万。后因战斗减员和缺钱发饷,人越打越少。无论人力、财力都不是英国的对手。最终迫使英国认输的原因是——对,是“境外反美势力”。就像现在的“境外反利比亚势力”、“境外反伊拉克势力”一样。其中,法国投入了三年的军费,参战人数比大陆军还多。 ​​​



2011-10-29

美国只是靠独立战争建国的?大陆军人数最多时不过数万。后因战斗减员和缺钱发饷,人越打越少。无论人力、财力都不是英国的对手。最终迫使英国认输的原因是——对,是“境外反美势力”。就像现在的“境外反利比亚势力”、“境外反伊拉克势力”一样。其中,法国投入了三年的军费,参战人数比大陆军还多。 ​​​



2011-10-29

这个世界最不完美的地方就是没有日志系统,没有日志系统就难有报应。而互联网的出现,则帮助完善了这个世界。仔细想一想,还有很多。

2011-10-29
父母那一代人,年轻的时候没互联网。我们对他们的了解只是他们愿意展现给我们的。从我们开始,大家一生都会在互联网上留下痕迹。当你撒谎、无耻、言不由衷的时候,应该想一想,在并不很久后的未来,你的孩子会看到那些,你孩子的同学们会看到那些——“噢唔~~原来小明他爹这么无耻,咱们别和他玩了。” ​​​



2011-10-29

父母那一代人,年轻的时候没互联网。我们对他们的了解只是他们愿意展现给我们的。从我们开始,大家一生都会在互联网上留下痕迹。当你撒谎、无耻、言不由衷的时候,应该想一想,在并不很久后的未来,你的孩子会看到那些,你孩子的同学们会看到那些——“噢唔~~原来小明他爹这么无耻,咱们别和他玩了。” ​​​



2011-10-28

陈独秀:“民主政治的真实内容是:法院以外机关无捕人权;无参政权不纳税;非议会通过,政府无征税权;政府之反对党有组织、言论、出版之自由;工人有罢工权;农民有耕种土地权;思想、宗教自由,等等。……十三世纪以来大众以鲜血斗争七百余年,才得到今天的所谓‘资产阶级的民主政治’”。 ​​​



2011-10-28

陈独秀:所谓“无产阶级的民主政治”,和资产阶级的民主只是实施的范围广狭不同,并不是在内容上另有一套无产阶级的民主。十月(革命)以来,拿“无产阶级的民主”这一空洞的抽象名词做武器,来打击资产阶级的实际民主,才至有今天的史大林统治的苏联,意、德还是跟着学话。 ​​​



2011-10-28

陈独秀:“民主是自从古代希腊罗马以至今天、明天,后天,每个时代被压迫的大众反抗少数特权阶层的旗帜,并非仅仅是某一特殊时代历史现象,并非仅仅是过了时的一定时代中资产阶级统治形式,如果说民主主义已经过了时,一去不复回了,同时便可以说政治及国家也已过了时即已经死亡了。” ​​​



2011-10-28

陈独秀:“……许多年来,许多人,把民主和议会制度当做一件东西,排斥议会制度,同时便排斥民主,这正是苏俄堕落之最大原因;议会制度会成为过去,会成为历史残影,民主则不然也,苏维埃制若没有民主内容,仍旧是一种形式民主的代议制,甚至像俄国的苏维埃,比资产阶级的形式民主议会还不如。” ​​​



2011-10-28

陈独秀:“以大众民主代替资产阶级的民主是进步的;以德、俄的独裁代替英、法、美的民主,是退步的。直接或间接有意或无意的助成这一退步的人们,都是反动的,不管他口中说得如何左。” ​​​



2011-10-28

回复@下一代防火墙: 所以日本能迅速崛起,twice。 //@下一代防火墙:转发此微博:日本逻辑恰相反

2011-10-28
现在很多人都有这样一种诡异的逻辑:美国欺负我们,美国坏,所以不该学美国那套。民国初知识分子对西方思想由崇拜转而厌弃的过程和这种古怪的逻辑惊人相似:我把你们当老师,你们却搞“巴黎和约”欺负我,所以我不跟你们学了。人家能欺负你,你欺负不了人家,这还不该好好跟人学?想一辈子受欺负? ​​​



2011-10-28

现在想起来,民国初思想界弃西方之自由而倒向苏俄之共产,根本原因可能还是他们的爱国。他们爱国甚于爱真理,以至于被“巴黎和约”气昏了头,做出完全不合逻辑的选择。然而其中毕竟还是有明白人。陈独秀波折一生,晚年终于做出反思。这基于一生之实践和探索的反思,极有见地,是陈独秀著作中的精华。 ​​​



2011-10-28

现在很多人都有这样一种诡异的逻辑:美国欺负我们,美国坏,所以不该学美国那套。民国初知识分子对西方思想由崇拜转而厌弃的过程和这种古怪的逻辑惊人相似:我把你们当老师,你们却搞“巴黎和约”欺负我,所以我不跟你们学了。人家能欺负你,你欺负不了人家,这还不该好好跟人学?想一辈子受欺负? ​​​



2011-10-28

鲁迅是在任何时代都招人恨的悲观主义批评家,他认为中国恐怕怎么也搞不好了。胡适则是一个思想上的建设者。他们一个是Hacker,一个是Coder,同样伟大。只可惜胡适后来不务正业,这是民国思想界的巨大遗憾。现在很难知道,他到底是真的不务正业,还是也认为中国没法搞好了,不如钻进故纸堆,当个鸵鸟。 ​​​



2011-10-28

不用装APP,直接用浏览器访问这个链接即可:Beijing AQI: Current Air Quality Index

2011-10-28
北京空气质量播报(数据来自美国使馆):空气质量指数212(恶劣),PM2.5细微颗粒物浓度162.0,臭氧浓度3.0(Good),更新时间10-28-2011 18:00 [由北京空气质量iPhone应用发送,AppStore地址 网页链接] ​​​



2011-10-28

民国初年的争执主要还是留不留皇上。在共和这一点上,各方是一致的。即争的不过是用英国政体还是美国政体。当时某些观点的先进和深刻,现在的右派领袖们也难以比肩。只是在刚推翻帝制的大背景下,革命派心里很难接受再让皇上回来。而大家争来争去,却让老毛子一个虚情假意的糖衣炮弹就攻陷了。 ​​​



2011-10-28

我看过有不少人担心中国若试图走西方道路,最终却可能拉美化。而类似的担心康有为就曾有过。他说:我们想学美国那样的共和,但弄不好就会搞成墨西哥。 ​​​



2011-10-28

没想到NCIS也出游戏了 ​​​



2011-10-28

最近看了一些民国初年的百家争鸣。发现在那个没有互联网,没有电视的时代,公共知识分子们的眼界和思想却一点也不比今天更狭隘和闭塞。无论是思维逻辑还是知识储备都足够强大。对“共和”、“自由”、“民主”、“代议”、“联邦”这些概念非常清晰。看问题有理有据,可宏可微。真令人心向往之。 ​​​



2011-10-28

谁能想到XP的主题模式竟能影响漏洞利用呢?使用“Windows XP”主题模式后,会在进程中映射一块ReadOnly的内存,正好横在几个堆中间。堆溢出碰到这块内存,就不能往下连续覆盖了。导致了同一EXP在使用“Windows 经典”主题的系统上可用,在“Windows XP”主题下则失败。 ​​​



2011-10-28

这个组织多年来一直以实干为宗旨,没有虚招。

2011-10-28
这么多年了,THC还是一如即往地牛逼,这次是SSL-DOS:网页链接 ​​​



2011-10-28

“中国大约太老了,社会上事无大小,都恶劣不堪,像一只黑色的染缸,无论加进什么东西,都变成漆黑”,“每一新制度,新学术,新名词,传入中国,便如落在黑色染缸,立刻乌黑一团”。——鲁迅 ​​​



2011-10-27

“超静音闹钟”的研发已接近尾声。该闹钟一改传统产品容易把人吵醒,导致睡眠不足,甚至影响健康的缺点,利用革命性的纳米科技,真正做到了完全静音,百分之百不会把人吵醒。另外,完全贴合使用者背部生理曲线,不但舒适,而且具有养生保健功能的人体工程学棺材也正在加紧研发中,预计明年可投放市场。 ​​​



2011-10-27

回复@拉普迖: “从酒品看人品”是一种三刀六洞式的江湖辩证法:喝多了不好受,但你给我面子,愿意不好受,想然别的事上也会给我面子,所以你这个人可以共谋些事。这其实有点道理。只是对带着目的人来说,也许只是抱着“舍得一个肝,银子往家搬”的想法罢了。

2011-10-27
某公司老板因喝酒过量导致猝死,新闻稿出来则是工作太拼,劳累过度去世,很多成功人士看了之后,纷纷表示要注意身体...估计酒桌上还要继续喝。{此条和刚才那条技术人猝死木有关系} ​​​



2011-10-27

确实强一些 //@大鱼说漫画: 中青报这篇比之前南周那篇强不少。

2011-10-27
《中国青年报》的报道,“北大博士生卧底某县官场两年 论文解读政治家族”(可能非原标题),已经被禁。有司之所以害怕,因为这个县是中国的缩影。所有好职位已被利益家族牢牢控制,坚固有如堡垒,有志有才的年轻人再得不到机会。读后容易使人得出结论:改良已死。网页链接 ​​​



2011-10-27

“《建国大业》纽约首映观众为0”这事辟谣了。我用相关英文搜索了一下,发现原来英文版新闻也是来自一个台湾网站。此外没找到别的。难道这是一个五台币党案例? ​​​



2011-10-27

分享图片:生产瑞士军刀的工人们,1909年。 ​​​



2011-10-27

转发微博

2011-10-27
这几天,俄罗斯一小学足球队大胜北京一小学足球队的事情引起广泛关注。关于足球水平的事情,这里就不评价了。媒体所发报道用到的一张比赛照片是我小学生身高体壮,比对方高出一头多,根本不是一个量级,感觉不应该整体上有这么大的差异,考证的结果是媒体同志又采用了田忌赛马的手法,来突出其重点。 ​​​



2011-10-27

//@十八摸九鼎上人: 可怜江山黑到骨,一枝红旗出墙来 //@billkds : 网友的解读让我从新理解了这幅作品获奖的真正含义:中国除了国旗是红色的,江山早已变成黑色的,只有那些禽兽还在光鲜亮丽的站成一排,对着黑色的江山和红色的国旗还在歌功颂德。

2011-10-23
这张照片的名字叫《齐唱红歌》是第四届重庆市摄影艺术展铜奖的作品。我不懂摄影,但是旁边的旗杆是什么材质做的?为什么细如发丝却又如此坚挺?谁能为我答疑解惑? ​​​



2011-10-27

分享图片:生产瑞士军刀的车间,1943年。不知道是不是摆拍,拍摄前是不是特别做了清扫。不过透出来的严谨精神确实令人叹为观止。 ​​​



2011-10-27

分享图片:瑞士军刀的车间 ​​​



2011-10-27

“占领华尔街”运动中,一位美国大叔身穿共党党旗,腋夹中国国旗,手持人民日报,激情批判美国政府。 ​​​



2011-10-27

refresh

2011-08-17
老马正往家里搬新彩电,你上你的楼不就完了吗,但你非得说一句:“哼,我们家也有大彩电”。有人说你随地吐痰,你承认不就完了吗,但你非得说一句“哼,老马也随地吐痰”。第一个叫不自信,第二个叫不打算改。 ​​​



2011-10-27

//@vessial: 转发微博。

2011-10-27
香港纳税人薪俸税基本免税额(全年)为10.8万元,如果是已婚人士,全年免税额为21 .6万元。此外,香港纳税人缴纳薪俸税时可获最多8项税务减免。若你有子女需要抚养,今年每名子女免税额为6万元;如你有兄弟姐妹需要供养,每位免税3万元。如果你有60岁以上的父母、(外)祖父母需要供养,每位免税3.6万元; ​​​



2011-10-26

上次@wguo3 推荐的英剧《Strike Back》不错,至少是一部和经典的《MI5》、《三个侦探》等同级别的剧——如果不是比这些更好的话。用一句话介绍就是英国版的《越狱》+《24小时》+《NCIS LA》。且场面比一般美剧宏大得多,快赶上电影了,应该花了不少钱。 ​​​



2011-10-26

不过那漏洞显然是个母夜叉,复杂无比,最后我还是代劳了。往两个地址方向都能覆盖;不但能覆盖虚表,还能覆盖函数指针、RWE内存,但又都存在种种限制。层层SEH和机缘巧合的流程,带来许多麻烦,同时又可借以实现多次执行尝试。历经千难万险,终于实现了利用各种内部机制,ASLR-DEP Free的利用方法。 ​​​



2011-10-26

前阵子同事发现一个漏洞。当时认为只是个Call指针的,因为应用程序的环境没法进行类似Spray的操作,EXP不是很好写。TT让我写。我考虑再三,还是尽量引导那同事自己写。因为找漏洞、写EXP的过程就像追求姑娘、结婚、洞房。人家费半天劲好不容易媳妇娶到家,结果洞房时候换人,你说他心里什么滋味? ​​​



2011-10-26

刚才在外交部网站看到提示,让中国公民近期不要去曼谷。据说曼谷可能得淹掉一半。 ​​​



2011-10-26

转发微博

2011-10-26
最近研究了香港18家保险公司的住院医疗商业保险以及相关产品,感叹香港保险VS内地保险的绝对优势。你有没有想过每年交2500左右的人民币,然后病了随时可以去住私立医院双人病房,手术费、治疗费、药费、餐费正常情况下全陪,家属陪床也全陪,还每天发你300港币的现金。然后还有N多的其他服务和赔偿。 ​​​



2011-10-26

据说看双肩包是背在胸口还是背后就可以从茫茫人海中分辨出广州人。 //@wollf: 如果不是匪窝,怎会需要拿棒子的保安? //@Mister诺诺:广州一直在北方人民心中的印象就是个匪窝...不止一次有同事或者朋友跟我说过。尽管我解释,如今每个公交车站都会有个拿棒子的保安...

2011-10-25
广州人民素质高,下班时间公交车站自觉排队近五十米,井然有序。 ​​​



2011-10-26

分享图片 ​​​



2011-10-26

回复@wguo3: 数学是搞不过,所以我强调奥数。 //@wguo3:回复@tombkeeper:奥数我觉得真搞不定俄罗斯

2011-10-26
中国 vs 俄罗斯 比分:0:15 猜猜哪个是15? ​​​



2011-10-26

回复@bendanzz: 3:22是前后两场总的比分。“让我们一个省的小学冠军去踢试试看”现在又变成一定要找职业队了?俄罗斯这群娃娃是职业队? //@bendanzz:是3:7,教主,一直很敬佩你的求实精神的,但是我觉得拿一个小孩里的职业队跟一个小学的队伍怎么都是不公平的

2011-10-26
中国 vs 俄罗斯 比分:0:15 猜猜哪个是15? ​​​



2011-10-26

转发微博

2011-10-26
中国 vs 俄罗斯 比分:0:15 猜猜哪个是15? ​​​



2011-10-25

前几天一个大姐对我老婆说:“看你的走路姿势,怀的肯定是男孩”。我老婆说:“走路姿势也能判断吗?不是说酸男辣女吗”?大姐说:“别信什么酸男辣女,那些没有科学依据”。 ​​​



2011-10-25

刚才挂着韩国代理,访问一个朝鲜域名,结果就被定向到这个页面去了:::불법·유해정보사이트에 대한 차단 안내::。google translate了一下,看意思可能是韩国凡是赌博、色情、卖药等不让访问的网站,就都给定向到这个页面去。事倒也算做在明处。 ​​​



2011-10-25

光腚局的咸鱼令终于来了:网页链接。还真是应了那句老话:凡是辟谣的,都是真实的。对比看看之前的辟谣:网页链接。 ​​​



2011-10-24

听说《Kick-Ass 2》明年上映。 ​​​



2011-10-24

贾利勒说:作为一个穆斯林国家,我们将伊斯兰教法作为立法的源头…… 在卡扎菲的统治下,一夫多妻制是被禁止的,但这在伊斯兰教中是允许的。 网页链接

2011-10-04
昨天把92版《鹿鼎记》翻出来,又看到了这段陈近南拉韦小宝入天地会的经典对白: ​​​



2011-10-24

你不懂。//@瘦肉丁:推荐读一下道金斯的《上帝的迷思》,很多时候人们支持所谓的文化多样性,其实就为了给猎奇和自傲心理提供素材。保持你们原始愚昧的生活方式吧,我知道更好的生活方式是怎么样的,受不了你们那样活得象动物那样自虐,不过等我需要解闷的时候可以过来看看,多欢乐啊。

2011-10-24
我对藏传佛教毫无好感。当然这可能是偏见。我不理解:活佛转世、神权统治这么原始的东西,有什么地方值得赞美?一步一磕头的虔诚苦修,在欧洲、印度的黑暗时代都有过,怎么到了现在的小资嘴里,就变得牛逼闪闪?——小资们捧着星巴克咖啡深沉地叹气:你不懂。可你懂了也没见你留在西藏烧一辈子牛粪啊。 ​​​



2011-10-24

经常改微博ID的,都是一些人老心不老的家伙。老成持重的外表下,暗流涌动的骚。 ​​​



2011-10-24

同志们,令人振奋啊。 //@祝志军: 这有什么让人振奋的,利用垄断地位,牺牲民众福祉,抢老百姓的钱当成丰功伟绩,抢的越多越能获得表扬,彻底不要脸。得傻逼成什么样,才能写出这样的文章。//@六间房刘磊: 中石油最挣钱!

2011-10-24
【今日头条】 人民日报:央企成绩单令人振奋![加油]网页链接 ​​​



2011-10-24

外交部否认卡扎菲是中国人民的老朋友(网页链接)。某官员称要把重庆人的平均身高从一米七几提高到1米8、1米9(网页链接)。《建国大业》纽约首映,观众数ZERO(网页链接)。3名上访者因未买1元公交车票被判劳教(网页链接)。 ​​​



2011-10-24

所以CNN用的标题是“Unconfirmed reports of MOUBARAK Death” //@小管管不了了:即便这个消息是人民网发出来的……我还是很难相信啊//@tombkeeper: 这是今年最有趣的消息,有趣地都不像是真的。人民网链接:网页链接 //@赵粮:转发微博

2011-10-24
据埃及媒体报道,本月20日卡扎菲被利比亚执政当局部队杀死后,埃及前总统穆巴拉克在医院里看到了利比亚前领导人卡扎菲被杀的电视新闻和画面时,感到极为伤心和悲痛,突然歇斯底里地大哭起来,并昏厥过去了。据称已脑死亡,医生无力回天。(人民网) ​​​



2011-10-24

这是今年最有趣的消息,有趣地都不像是真的。人民网链接:网页链接 //@赵粮:转发微博

2011-10-24
据埃及媒体报道,本月20日卡扎菲被利比亚执政当局部队杀死后,埃及前总统穆巴拉克在医院里看到了利比亚前领导人卡扎菲被杀的电视新闻和画面时,感到极为伤心和悲痛,突然歇斯底里地大哭起来,并昏厥过去了。据称已脑死亡,医生无力回天。(人民网) ​​​



2011-10-23

分享我的配方:每一斤牛肉配六个西红柿、八片香叶、一块桂皮、三个鲜朝天椒。西红柿去皮剁碎先炒,然后和牛肉及其余配料同煮两个半小时。调料除盐、味精外,再加一勺生抽。水不要多加,和炒后的西红柿差不多等量即可。

2011-10-23
生平第一次做西红柿炖牛腩,炖上火以后,去电脑前写稿子,看美剧,写公司PPT,刷微博,写稿子,玩三国杀,写公司PPT,刷论坛。然后……西红柿干炖牛腩其实味道也不差啦。 ​​​



2011-10-23

百度百科:“扒粪运动” 网页链接。“扒粪”是当时的总统罗斯福对写负面报道的记者们的蔑称。记者们则欣然接收了这一御封的尊衔,并引以为荣。常有人举美国上个世纪的各种黑暗例子,试图证明些什么。然而今天的美国之所以大异于往昔,“扒粪运动”功不可没。没有扒粪者,就没有新美国。 ​​​



2011-10-23

这事情要是真的,和同属昆明市的五华区政府阳具般的宏伟大楼真是形成鲜明的对比:网页链接 //@li_qun: 赞!尊师重教。

2011-10-23
【云南嵩明县财政大部分投教育 县长办公室像蜗居】华龙网报道,云南嵩明县委县政府至今还在上个世纪70年代建的老房子里办公,书记县长办公室进去3个人就转不过身来。但从2007年以来,全县财政收入大部分投入教育,迄今已建成44所农村中小学标准化学校,有的学校环境甚至超过大学。网页链接 ​​​



2011-10-23

最近有两个新闻:“国务院批准上海浙江广东深圳四地自行发债”和“湖北公布12万亿史无前例投资计划”。这两个新闻不香艳,不刺激,不引人激愤,也不让人沮丧,但都是大得不得了的事,是会影响许多人的事。 ​​​



2011-10-23

人挣扎一段时间后终究会明白:环境也许可以改变,但一生的时间实在不够,恐怕等不到那一天。 //@郑贤广: 谁都没有安全感,你愿意呆吗? //@王翌:黄光裕开了头,钱云会和小悦悦加快了进程!

2011-10-23
据浙江省有关部门统计:全省1000万元注册资本以上的企业主,已经有24%办完国外移民手续,正在办理的有32%。实际上有一半以上的浙商已经不是浙江人!”不久前杭州万事利集团总裁李建华在微博中透露这个“非常内部的信息”引起一片哗然。//参考转发 黄光裕开了头,钱云会和小悦悦加快了进程 ​​​



2011-10-22

善良的人们总觉得坏人会内疚,内心会痛苦。甚至有人认为,身为坏人,本身对他们就是一种惩罚。我记得有一部电视剧,主角对反派说:“你做了这些事之后,晚上还能睡得着”?反派说:“当然能——尤其是在我那张三万美金的床上”。好人不是不做坏事的人,而是做了坏事心里总也过不去的人。 ​​​



2011-10-22

回复@桂玉敏: 我有个同学父亲是同一医院的骨科主任。他只拿回扣,不收红包。因为回扣毕竟是从药贩子手上拿钱,心理上负担不大。而从病人手上拿红包觉得太缺德,另外毕竟也有风险。再说,回扣收入已经足够高了。

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-22

上次WAR后,协会召集成员单位讨论终端软件自律公约。会上一片群殴360的阵势,说360扫描文件是不对的。我对他们说反病毒软件当然要扫描文件。于是他们认为我是360的人。后来360说QQ内置防盗号功能是垄断,我举了XP内置防火墙的例子驳斥,于是他们又认为我是QQ的人。十分有趣。//@郑贤广: //@Fenng:

2011-10-22
360又开始弹窗发稿攻击金山了,两年前上一次攻击金山,双方最终损失用户相当,考虑到360用户规模远大于金山,说明当时360的品牌还不如金山,但实质上双方都损失四百万用户对总用户两千万的金山影响更大。这一次老周个人品牌被傅盛毁了,但金山产品恐怕会吃亏大了。 ​​​



2011-10-22

回复@rum酱: 别这么着急下结论。打个电话问问你的上级医生,问问什么叫支架辅助栓塞术。 //@rum酱:本来就是夹闭 血管狭窄才放支架

2011-10-22
昨天某医生针对那条微博说“脑血管瘤破裂后不能做手术是常识”,今天的回复中又有不少人说“ 脑血管瘤破裂根本不需要放支架”,“动脉瘤手术放支架?往哪儿放?”。我一想到这些人现在可能也在医院给人看病,就不寒而栗。我想起了我的那些最不靠谱的同学们:网页链接。 ​​​



2011-10-22

//@于谦: 解放前是没有汉奸鬼子进不了村儿,现在是没有鬼子汉奸近不了身儿呀!

2011-10-22
中国人民的好朋友———塞尔维亚人塔尼亚!网页链接 ​​​



2011-10-22

另外,还有不少网友似乎是因为觉得事情太过离奇而不信,他们觉得人不可能坏成这样,所以一定是假的。对此,我想说:我也不相信有人会拿地沟油给人吃;更不信有人会往婴儿喝的奶里加三聚氰胺;至于一大帮人欺负个瞎子更不可能发生。人生很长,来日方长。期望大家运气足够好,都不要遇到这些糟糕的事吧。 ​​​



2011-10-22

昨天某医生针对那条微博说“脑血管瘤破裂后不能做手术是常识”,今天的回复中又有不少人说“ 脑血管瘤破裂根本不需要放支架”,“动脉瘤手术放支架?往哪儿放?”。我一想到这些人现在可能也在医院给人看病,就不寒而栗。我想起了我的那些最不靠谱的同学们:网页链接。 ​​​



2011-10-22

我发了亲戚住院遭遇的帖子。短短140字,信息量不足以分辨真假。以互联网之大,萍水相逢,大家互不相识,互不相知。所以你信也好,不信也好,都可理解。作为医生,见不得别人说同行同业不好,这也不奇怪。这种心理是人类的缺陷之一,非医生独有。但回复中暴露出许多医生专业素质之差,令人恐惧。 ​​​



2011-10-21

《环球时报》这篇文章有点意思:网页链接 ​​​



2011-10-21

女医药代表?前些年听我同学说,他们医院出了大麻烦:一个女医药代表状告三个不同科室主任在不同时间强奸。想必是上了床,却没按协议办。好比妓女收到假币,差不多就是强奸了。 //@雷赓勇: 讲讲女医药代表吧

2011-10-21
“切开肚子要红包”这种坊间传说我倒没亲历过。不过我在普外科见过另一种。手术做完,腹腔缝合前,主刀医生打发我出去问家属:“要不要用XX凝胶?对病人有好处的。三百多一支,用两支,全自费”。每次都是在这节骨眼问,而不是手术前。而且只有那一个医生用这种胶,多小的手术都用。别的医生从来不用。 ​​​



2011-10-21

“切开肚子要红包”这种坊间传说我倒没亲历过。不过我在普外科见过另一种。手术做完,腹腔缝合前,主刀医生打发我出去问家属:“要不要用XX凝胶?对病人有好处的。三百多一支,用两支,全自费”。每次都是在这节骨眼问,而不是手术前。而且只有那一个医生用这种胶,多小的手术都用。别的医生从来不用。 ​​​



2011-10-21

≪影响力≫中还提到过一个心理学上的经典理论:认知失调。多元无知加上认知失调,几乎可以解释当前网络上所有的非理性无逻辑言论。//@老单-一起HOLD住: 在罗伯特•西奥迪尼的≪影响力≫一书中提到"多元无知效应"(网页链接)其实可以很好地解释这一现象并非是所谓的世风日下。

2011-10-21
悦悦两年前出生在中国。10月13日她在广东佛山一条小巷里被汽车碾过,司机逃逸。她倒在血泊中。几分钟后又一辆汽车碾过她,司机亦逃逸。此后18人经过她,无人伸手拯救其生命。58岁的拾荒女陈贤妹从死神手中抱回了悦悦,用捡垃圾的手挽回了中国所有成年人最后的尊严。悦悦今天离开了冷漠的人间。 ​​​



2011-10-21

回复@管四: 不知道那位同志是哪派。我是多年的老降临派。 //@管四:拯救派还是降临派?

2011-10-21
刚看到一个长期悲催的同志把QQ签名改成“期待三体文明”。同期待。 ​​​



2011-10-21

回复@赖清辉: 对本身就危重的病人来说,使用完全符合教科书、法庭上一点毛病都挑不出的方法,就可使之生使之死。我不知道他敢不敢杀人,但我不敢尝试。 //@赖清辉:回复@tombkeeper:不是说用你亲人的安危来冒险试一试,举报或投诉了那个医生了后,难道那个医生敢“杀人”了不是?

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

回复@赖清辉: 用我亲人的安危冒险试一试? //@赖清辉:回复@tombkeeper:可以试一试,我相信他们领导肯定会正面回应。

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

回复@赖清辉: 你的意思是说,让医院提供监控录像,举证证明他们的医生收红包? //@赖清辉:回复@tombkeeper:哦,医院的走廊、过道都有监控设施的,注意取证或保留证据,不管医院会不会空,我们都不能让那些邪恶势力的作威作福,继续祸害他人,我为有那样的同行感到可耻!

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

刚看到一个长期悲催的同志把QQ签名改成“期待三体文明”。同期待。 ​​​



2011-10-21

回复@赖清辉: 人还躺在医院,敢举报?当时又没暗藏摄像头,无凭无证,怎么举报?再说,要是把类似的医生都赶出医疗队伍,恐怕医院就空了。朱元璋时候,杀贪官杀到最后无官可用,只能到牢里把判了死刑的官再拉出来干活。

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

回复@Amadeus的马甲: 不一定是水军。我觉得其中一部分可能是刚踏入工作岗位,尚未进入分赃集团,满怀激情的年轻医生。 //@Amadeus的马甲:这会是哦什么水军呢,我就想知道,卫生部雇的?

2011-10-21
今天一早,发现那条微博潮水般收到许多回复。时间非常集中,目标非常明确。 ​​​



2011-10-21

回复@郑辉微博: 注意看,其中一个人说“脑血管瘤破裂后不能做手术是常识”,另一个说“脑血管瘤破裂属于急诊手术”。我不说谁错,两人必有一错,对吧?假使他们真是医生——那拥有“常识”的这位不知正在给谁的父母兄弟看病呢。//@郑辉微博:质疑都很有道理也很专业啊,看看教主如何自证清誉。

2011-10-21
今天一早,发现那条微博潮水般收到许多回复。时间非常集中,目标非常明确。 ​​​



2011-10-21

今天一早,发现那条微博潮水般收到许多回复。时间非常集中,目标非常明确。 ​​​



2011-10-21

回复@说者无心: 制度的核心是制衡体系;往外是监察体系;最外层是奖惩体系。明太祖的粗暴惩罚和清世宗的简单奖励,实施起来都很容易。难的是制衡体系的设计和建立。那边从伏尔泰、孟德斯鸠开始搞这套体系,而我们至今还在锦衣卫、东厂西厂的思路下。//@说者无心:制度的内容也是广义上的惩罚和奖励。

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

回复@静-英语翻译: 人生很长,来日方长。 //@静-英语翻译:那您可真是遇到缺德的了,我遇到的医生还是挺好的

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

回复 @游云庭律师: 我就是医院出来的,我们家族有五个人在医院工作。我可以很负责任地告诉你,只有少数人不收红包,收药品回扣的比例接近100%。//@游云庭律师: 医生也有好有坏,这种害群之马应该不是多数

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

认识人花钱也免不了。我认识一个医生,就职于北京最著名的几个医院之一。他前几年在该医院做一个咽部小手术,也塞了几千元红包。我问他说本院的也要红包?他说:亲兄弟,明算账。 //@王翌: 去医院就是病患自取其辱的过程,我们老百姓只有两条路,要么强身健体不生病,要么平时托人多认识几个医生。

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-21

回复@Sammizheng718: 朱元璋时候,官员受贿60两银子就剥皮。人皮放在官府桌子边上给继任官员欣赏,而贪官们依然前赴后继。清朝从雍正开始搞养廉银,官员合法收入就不少,依然解决不了腐败。丹麦、新西兰等世界上最廉洁的国家,法律却并不严酷,公务员薪水也不高。惩罚和奖励都解决不了问题,唯有制度。

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-20

去年初,我的一个同学被派到美国总部工作。但她丈夫不愿去美国,再加上孩子还小,她当时非常纠结,像祥林嫂一样嗡嗡地反复和同学们念叨说:我肯定不能长期在这边,我一个月后就申请回去。我冷冷地说了一句:你不会回来的。她问为什么,我又冷冷地说了一句:你不会回来的。她到现在也没回来。 ​​​



2011-10-20

回复@eily的幻想: 这就是贴心之处了,生怕你误解他的意思。 //@eily的幻想:最后经典,“最难的我做了,还有两个做不了”!

2011-10-20
一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-20

不小心升级到新版,又希望回到旧版微博界面的朋友,可将浏览器Cookie中的wvr值修改为小于3.6的数字。你要是疯了的话,也可以修改为3.7试试看。 ​​​



2011-10-20

我们老板说:甲方懂安全的人多了,才能从整体上推动行业发展,不能仅从局部一时一事的得失来看。 //@benjurry:最近反思,有2件事情做了不知道是好事还是坏事。1,在互联网公司组建强的队伍…… 2、积极推动完善中国的安全法律……

2011-10-20
某安全圈大牛对腾讯、阿里巴巴这些公司的看法是:因为他们是技术起家,总觉得自己能做,也希望自己做。找你去交流挑的刺多,套你信息多,多半后面挖人自己做。 ​​​



2011-10-20

一个亲戚前几天脑血管瘤破裂住院,生命垂危。医生说:你们的手术安排在两周后。于是塞钱。然后医生说:明天做做准备,后天早晨手术。手术做到一半,医生出来说:需要装三个支架,最难的那个我做了,还有两个做不了,你们转到上一级医院去做吧。于是又塞钱。然后手术圆满完成了——至少医生是这么说的。 ​​​



2011-10-20

#生化危机5# @瘦肉丁,这是我热爱的Milla Jovovich在twitter上放出来的你热爱的冰冰的造型。 ​​​



2011-10-19

最近从网上下东西不太安全,具体原因我们近期可能会出一份报告。不过我发现Adobe下载服务器返回的Etag前半部分就是md5。这个做法对服务器来说多费了些事,不过对我们这些小心谨慎的人来说倒是福音。 ​​​



2011-10-19

我曾在Blog上转过两篇当年《纽约时报》采访袁世凯和李鸿章的稿件(网页链接 网页链接)。后来这两篇被不少人转到别处,但他们并没有把我费了不少力气找到的纽约时报原文扫描件的链接附上。于是,在很多地方被人怀疑为杜撰。当然,这种怀疑是可以理解的。同时,也是悲哀的。 ​​​



2011-10-19

顺便推荐胡适1932年写的这篇《赠与今年的大学毕业生》: 网页链接 //@wguo3: 说的多好

2011-10-19
“畢了業就失業”的人們怎樣才可以救援自己 呢?沒有別的法子,只有格外努力,自己多學一 點可靠的本事。二十多歲的青年,若能自己勉 力,沒有不能長進的。這個社會是最缺乏人才又 是需要人才的。一點點的努力往往就有十倍百倍 的獎勵,一分的成績往往可以得著十分百分的虛聲。-胡適之先生,1934 ​​​



2011-10-19

转发微博

2011-10-19
此次台湾之行感触颇多,所历之种种,确实体现了台湾人比我们更懂继承与发扬中华文化。久闻台北故宫的馆藏恢弘,特别安排了半天去游览。毕,我笑骂台北的朋友:“好东西都被你们带到台湾了,也没留点给我们。”他说:“还好是带到台湾了,要是还在大陆,早就没了。”我想反驳,张了嘴却发不出一点声音。 ​​​



2011-10-19

转发微博

2011-10-19
世界传统医药日的确是中国人搞出来的,确切地说是中医药管理局搞出来的,全世界只有中国过这个“世界节日”。//@华为王仁涛:方先生,新浪上宣传10月18日是World Traditional Medicine Day,可为什么我在google和WHO网站上都搜不到它呢(除了中国的网站)?难道是中国人搞出来的世界**日?建议您查查。 ​​​



2011-10-19

无论是小悦悦,还是利比亚,“地狱里最炽热之处,是留给那些在出现重大道德危机时,仍要保持中立的人。”——但丁 ​​​



2011-10-19

最近听广播,才知道有个“百草益寿养生苑”,有个“扶阳五式” ,还办“扶阳五式”武林大会。很多老头老太太对他们说“谢谢啊”。 //@祝国鑫:也可以考虑把跳大神和各种气功结合进来。

2011-10-19
#你信中医还是西医# 我觉得单纯信中医,或者相信单纯信西医,都是不合适、不理性、不成熟、不融入主流社会的。至少也应该信中西医结合。作为我个人来说,当然比你们更加成熟一些,所以我现在相信中西藏蒙苗医结合。未来,我还打算把玛雅医学、阿兹特克医学、苏美尔医学、巴比伦医学等都融入进来。 ​​​



2011-10-19

//@Fenng:建议将孔教授发去朝鲜 //@中小企业网:这个证据可将孔庆东告上法庭,顺便将北大做为第二被告,要求姜昆出庭作证。

2011-10-19
@孔庆东 你一个大学教授就这种谈吐? ​​​



2011-10-19

//@方舟子:只知道周立波的新欢是个富婆,是这么立富的?//@安普若-安校长: 杨秀珠是温州小南门粮站卖馒头的服务员,文革时造反,当上了温州市妇联副主任,后当到浙江省建设厅副厅长,2005年于荷兰被捕。

2011-10-15
小昌都回来了,温州女巨贪杨秀珠还没回来,但手下杨胜华近期归国。杨秀珠从饮食店服务员爬至温州副市长,杨胜华原是她司机爬到现代城建董事长兼总经理。杨胜华2003年案发后与妻子胡洁潜逃德国,2004年胡洁归国。2010年5月,胡杨离婚,12月胡洁与周立波上海香格里拉大婚。周立波应该考虑改名——周立富 ​​​



2011-10-19

#你信中医还是西医# 我觉得单纯信中医,或者相信单纯信西医,都是不合适、不理性、不成熟、不融入主流社会的。至少也应该信中西医结合。作为我个人来说,当然比你们更加成熟一些,所以我现在相信中西藏蒙苗医结合。未来,我还打算把玛雅医学、阿兹特克医学、苏美尔医学、巴比伦医学等都融入进来。 ​​​



2011-10-19

转发微博

2011-10-19
在文联和作协座谈会上,姜昆又指出,现在不少人追捧一些下三滥的恶俗艺术。引来网友要求姜昆明讲明究竟哪些艺术算“下三滥”……网页链接 这则新闻如何,不予评价,但配的图片实在是太欠了…… ​​​



2011-10-18

上周末的《非诚勿扰》有点意思,美籍华人 VS 华籍美人。老婆看到中间,忽然说发现一个问题:在美国长大的这些男嘉宾看起来为什么显得比实际年龄年轻不少?我说:也许是因为他们的生活比较简单,不用从学生会就开始勾心斗角,为生存生活生育操的心也少,所以比起黄土地上长大的男嘉宾就显得Naive多了。 ​​​



2011-10-18

车祸伤者很可能有骨折。不懂的人上去一搬动,再学琼瑶片使劲摇晃大喊“醒醒”,破碎骨片就可能刺伤神经、动脉甚至脊髓。对意外伤害的救援,原本就不是普通人的职责,而是政府应该维护的体系。

2011-10-18
如果有人被车撞到,有可能头、颈、背受伤,最好不要去移动他,避免造成二次伤害。设置路障保护伤者,立即报警和叫救护车是最佳选择。如果你没有受过专业的急救训练,在急救人员赶到之前,你能采取的措施很少。如果出血严重,可尝试用干净衣服压住伤口止血。如果伤者快休克了,可给他盖毯子保暖。 ​​​



2011-10-18

2005年闹“苏丹红”的时候,我就对@瘦肉丁 等人说:KFC,甚至是含“苏丹红”的KFC可能仍然是我们在中国能买到的最安全的食物之一。后来,一系列的事情证明我没说错。

2011-10-18
【走,让我们到沃尔玛购物去!】10月9日,美国连锁超市沃尔玛在重庆的分店拿普通猪肉充当“绿色猪肉”,重庆市政府依法做出了对涉案门店没收违法所得,并处违法所得五倍罚款269万元,从当日起对7家分店实施15天停业整顿的决定。从.. 查看详情:网页链接 ​​​



2011-10-18

侵华日军对中国地方特性总结:“长江流域一般懦弱,移住南方者多血性进步,而北方人则是保守的”。“(广东)当地汉族人先天与一般中国人不同,比北方的中国人勇敢富有团结力,敏慧、狡黠顽固,性极残忍”。“福州人优柔,厦门人敢为……闽南地方,人们不怕威胁,以威严使其屈服必然会招致奋起反抗”。 ​​​



2011-10-18

同志们,不堪设想啊!//@郑贤广:颠倒黑白。

2011-10-18
【新浪股票估计会跌吧...】:北京日报:“微博割裂社会现实,成为负面情绪的扩散器和社会矛盾的助推器,任由一些人在网络上对经济社会和历史文化问题混淆是非、颠覆解构,煽风点火、扰乱视听,消解社会共识的形成,肆意突破社会道德底线和法律底线,冲撞社会主义核心价值观... ...恶劣后果不堪设想。” ​​​



2011-10-18

昨天快递送来个包裹。拆开发现是一个豹纹斑点情趣小玩意。我很奇怪,于是仔细看了一下快递单:原来收件人地址是斜对面那栋楼,但收件人和我同名同姓,所以快递误投了。没想到我这么诡异的名字居然在这么小范围的区域内还有重名。 ​​​



2011-10-17

如果你想在微博上记录一些只有自己能看见,而别人都看不见的内容。试试看加上这个神奇的标签: ​​​



2011-10-17

网页链接 “占领华尔街”在整个西方世界开始蔓延,就像早些时候在中东北非蔓延的“阿拉伯之春”一样。不同的是,“占领华尔街”不会成为Sensitive Words。 ​​​



2011-10-17

中国除了各种中成药,其余的,99.99%仿制国外,也就是说,该查的,FDA都查过了。另外,所谓“新药”,又有相当比例是把药片碾末变胶囊、胶囊泡水变口服液这么变出来的。所以也不用太担心。

2011-10-17
中国2010年通过新药127种,批准药品注册申请1000件。(作为对比,美国FDA 2010年审批通过新药只有21种,2009年25种,2008年24种,2007年18种)。 中国的SFDA比美国FDA牛很多,要么是工作效率高,你信不信? ​​​



2011-10-17

在中国,基督教可以变作“拜上帝会”,hacker可以滋生出“黑阔”。Public Intellectuals本来也是挺好的词,变成“公共知识分子”后,则多公共有余而知识不足,却能凭愤而紫。美帝一份杂志评过两届Public Intellectuals TOP 100,中国人有:樊刚、汪晖、阎学通、胡舒立、郑必坚、王缉思。都很陌生吧? ​​​



2011-10-15

澳洲麻小不错

2011-10-14
这就是今天晚上吃的----外国杂烩菜! ​​​



2011-10-15

2011-10-15
德云社十五周年,澳大利亚墨尔本站演出大获成功!这里的同胞们,你们让身在异乡的我们,感到了回家般的热情!----谢谢!你们辛苦了!(我们让墨尔本市政厅响起了竹板声) ​​​



2011-10-15

顺便介绍一下:这是郭德纲的经纪人。

2011-10-15
墨尔本市政厅始建于1854年,见证了墨尔本的历史。能容纳两千人的市政厅票务以全部售罄,而且在华人演出市场史无前例出现了黄牛党。今晚德云社将在这里为墨尔本的华人献上一场相声的饕餮盛宴! ​​​



2011-10-15

坏消息:Apple 官方网站的 Siri FAQ 刚刚表示将在 2012 年支持包括中文在内的更多语言。嗯,那啥得赶紧,得赶紧。 ​​​



2011-10-15

上次谈瘟神配了宋江的图,这回又瞎搞。History频道的这个节目越来越不靠谱了。 ​​​



2011-10-14

她认为我丝故我在,他打算我撕故我在。 //@大鱼说漫画:我连笛卡尔是谁都不知道

2011-10-14
#我很有内涵# 她今晚居然是穿着黑丝袜来的,于是我决定实践笛卡尔的那句名言。 ​​​



2011-10-14

最近的围攻淘宝商城事件和郑渊洁发起关于机场建筑产权问题的投票事件,再次说明了政治课本上提过但没说清楚的一个道理:“为什么农民革命不能救中国”?机场建筑的产权,完全是有据可查有章可考的事。对此投票,就好像对你银行卡上的钱应该属于你还是应该大家均分进行投票一样。看似民主,实则文革。 ​​​



2011-10-14

他是一个非常可爱的技术人员。我每次讲世界黑客史,一定提到他。所有喜欢乔布斯的程序员们,起码应该知道:其实这个人和你们更类似。 //@Fenng: 我喜欢沃兹的程度要高过乔布斯。 //@袁莉wsj:上次看访谈,他说每个月还从苹果领几百美元的薪水,因为他想在死后能说,“他在苹果电脑工作了一辈子。”

2011-10-14
据美国有线电视新闻网(CNN)报道,苹果iPhone 4S即将在美上市,苹果店门前已排起长长队伍,此次排在队伍最前列的就是苹果联合创始人沃兹尼亚克。沃兹尼亚克称,他可以给苹果公司打一个电话,就可以轻松获得等待中的iPhone 4S,但他不会这么做,因为他不想失去对于产品的惊奇感。网页链接 ​​​



2011-10-14

网页链接 衡阳司法局副局长廖曜中在接受南都记者采访时说……他不同意一名在衡州监狱工作的女生,调至司法局下属的衡阳市法律援助中心工作,进而与司法局局长万春生发生肢体冲突。廖曜中称,虽然双方都在打斗中受伤,但当时是局长万春生先动手,“还有人抱住我不让我还手,只能让他打”。 ​​​



2011-10-14

//@lao_shan: 转发微博。

2011-10-14
身边小故事分享:一同学任某税局局长,一次饭局我说现在税收太重逼迫民营企业不得不打擦边球,他很诚恳地说:我们也知道税很重,这是策略,目的就是要逼着你们偷税,让你处于“违法”状态,这是悬在你们头上一把剑,任何时候看你们不顺眼或者任何时候你们不听话,我们就砍断那系剑的绳子。 ​​​



2011-10-14

任何一个诺贝尔物理学奖得主在首都国际机场可能遇到的欢迎人群数量都远比不上东方神起。 //@梁伟_Python: //@Mister诺诺: 比乔教主更功不可没,可惜享受的待遇比乔教主差多了。

2011-10-14
【逝者】美国计算机科学家、C语言和Unix共同作者、图灵奖得主丹尼斯·里奇去世,享年70岁。里奇与肯·汤普逊共同发展了C语言——世界上使用最广泛的程序语言之一,他共同创造的Unix系统奠定了Linux和Mac OS X的基础。 ​​​



2011-10-14

从歌颂伟大祖国的角度出发,可以叫“盛世鲤跃”。谐“礼乐”的音。

2011-10-14
路边的这个国庆花坛,启明曰“鲤鱼跃花海”,我觉得名字可以优化,“鲤鱼跃花”或“鲤鱼跃海”都更好。#北京# 你觉得呢? ​​​



2011-10-13

我以前对老婆说,男人建功立业的欲望和三妻四妾的欲望成正比。华屋万间,夜卧五尺。能朝九晚五操卖白菜的心,为什么要朝五晚九操买白粉的心呢?多付出努力当然要多几个婆姨耍。后来她再也不说应该多挣钱之类的话了。 //@lao_shan: 说明要想成为伟人,先换几个老婆再说。 //@薛蛮子:这说明什么?

2011-10-12
孙中山结过两次婚,中间还和一位志同道合的姐姐同居十年;蒋介石有过四次婚姻,最后一次是宋美龄;毛泽东有四次婚姻,14岁,27岁,35岁,45岁各一次;刘少奇结过六次婚;邓小平算是结婚比较少的一位了,他只有三个妻子;周恩来一生只结过一次婚,这在二十世纪中国的政治风云人物中,是少见的。 ​​​



2011-10-13

人们偶尔迷信科学,人们常常迷信迷信。//@刘志一: 人们常常迷信科学 //@tombkeeper: 经济学上很多道理,和人的天然感觉是向反的。如果没有接触过和仔细想过这些道理,很自然会按照感觉来。譬如你发一个“支持资本家把牛奶倒掉也不给穷人喝”,一定会招来无数人谩骂。

2011-10-12
我发起了一个投票【关于机场建筑是公共资源还是企业自主产权的投票】,地址 关于机场建筑是公共资源还是企业自主产权的投票 ​​​



2011-10-13

经济学上很多道理,和人的天然感觉是向反的。如果没有接触过和仔细想过这些道理,很自然会按照感觉来。譬如你发一个“支持资本家把牛奶倒掉也不给穷人喝”,一定会招来无数人谩骂。 //@lao_shan: ……这位公知连经济学中公共资源的定义都没搞清楚就发起网络投票,我有点替他脸红

2011-10-12
我发起了一个投票【关于机场建筑是公共资源还是企业自主产权的投票】,地址 关于机场建筑是公共资源还是企业自主产权的投票 ​​​



2011-10-13

//@可惜无声:转发微博

2011-10-05
某航年前推一优惠活动:会员旅客每购买一张头等舱机票,可以携夫人半价购买一张头等舱机票。一年时间,头等上座率明显飙升,公司大喜,在活动周年之庆,决定给每一位高端会员一个惊喜,于是按资料给夫人寄出礼品及答谢酒会邀请函。结果酒会当日嘉宾到场仅五成,其中三成携律师出席,会员数日流失九成。 ​​​



2011-10-13

孙文对他哥孙眉说:我们要驱除鞑虏,恢复中华,建立民国。孙眉说:大清这个体制,这个社会环境,我们改变不了的。孙文说:哥,你真成熟。 ​​​



2011-10-12

网页链接 “初一级一黄姓同学向校方报告:一名女同学骑着单车上学时在公路上被人推倒后抢走了”。 “据了解,10月2日上午,就读该校初一(9)班的13岁江姓女同学在村里附近公路上,同样的被人开车抢走了。这名江姓同学被抢到东莞市,最后她想方设法逃出了魔掌”。 ​​​



2011-10-12

//@wulujia: 转发微博

2011-10-11
我简单的整理了弟弟的事,还配了图片和视频,有正义感的人们请转发,让真相被更多人看见! 网页链接 ​​​



2011-10-12

看到有人卖匈牙利的郊区别墅。总占地接近10000平米,带游泳池网球场健身房,园林湖泊酒窖……价钱大概人民币700万。不过这么大地方真要住下来,怎么也得再养一个园丁、一个佣人,一个厨子。 ​​​



2011-10-11

转发微博

2011-10-11
外国反美势力是背后黑手。 ​​​



2011-10-11

//@Fenng: :D

2011-10-10
乔布斯自传官方中文版面世的时候可能是这个样子: ​​​



2011-10-11

这个诗选得好,寓文学性和青春期性教育于一体。古文部分可以再选一篇《洞玄子》,“往来锯其玉理,其势若割蚌而取明珠”。

2011-10-11
高中语文新课标读本选修教材《现代诗歌阅读》中,入选了赵丽华的一首诗:《一个渴望爱情的女人》,全文如下:“一个渴望爱情的女人就像一只/张开嘴的河蚌/这样的缝隙恰好能被鹬鸟/尖而硬的长嘴侵入”。主编赵思运点评:“张开嘴的河蚌”使女性的精神渴望获得了质感,会让人联想到男性对于女性的压制。 ​​​



2011-10-11

这个好。成本低,易推广——不过也易推倒啊。

2011-10-11
liuyuer的地震仪 ​​​



2011-10-11

//@郑贤广:流氓团伙! // @陈健wilson : // @任志强 :这也一级政府?连名字都不敢说 ,还敢代表?// @潘石屹 :// @丑鱼尼莫 :“你(通气会官员)这都成新闻了,好!拍了照片上微博!”央视的女记者太豪气了!

2011-10-10
【央视女记者发飙了视频 】17岁少年吃米线时被30多身穿统一服装男子手持钢管木棒暴打身亡,事后家属被告知“打错人了”...短短5分钟新闻通气会,官员敷衍了事,央视女记者现场发飙...通报会拒绝采访,发言人主持人姓名遭隐藏,会一结束,发言人、官员匆匆离场,并提醒记者:按宣传纪律来 ​​​



2011-10-10

转发微博

2011-10-10
我在在2002年3月27日给西点军校发电邮询问,第二天收到其公共关系办公室答复说:“在本军事学院,没有雷锋的塑像或画像。雷锋语录没有被印在任何正式的学员出版物中。虽然历史课和中文课也许会讨论雷锋,但军事学院并不赞赏他或其哲学。”//@猪肉王子11:西点军校挂雷锋像,是不是也是伪造的? ​​​



2011-10-10

警察抓醉驾还是舞林大会?视频 ​​​



2011-10-10

视频 ​​​



2011-10-10

HPV疫苗可预防一种性传播病毒诱发的宫颈癌,所以当然应该在女孩们普遍性交的年龄到来之前接种。不过让十一、二岁的孩子接种预防性病的疫苗,对中西部州的家长们来说可能真的很别扭。仿佛是往孩子书包里塞避孕套。这就是“政治正确”和“事实正确”之间的矛盾。

2011-10-10
最近一集SNL和South Park都调侃了给女孩接种HPV疫苗的事。我很奇怪,于是查了近期的新闻。原来,上个月共和党总统候选人辩论会上,佩里2007年颁布的给女生接种HPV疫苗的行政命令又被人揪了出来批斗。其实从美国民情来说,推广这个疫苗是合理的。不过对那几个保守的州来说,心理上要接受确实比较困难。 ​​​



2011-10-10

最近一集SNL和South Park都调侃了给女孩接种HPV疫苗的事。我很奇怪,于是查了近期的新闻。原来,上个月共和党总统候选人辩论会上,佩里2007年颁布的给女生接种HPV疫苗的行政命令又被人揪了出来批斗。其实从美国民情来说,推广这个疫苗是合理的。不过对那几个保守的州来说,心理上要接受确实比较困难。 ​​​



2011-10-10

推荐阅读:韦森《重读哈耶克之七》,网页链接。 ​​​



2011-10-10

//@刘文欢_deepin:不评论

2011-09-30
【官民矛盾】史上最“仇官”洗头女。因老家湖北汉阳的住房遭强拆,漂亮洗头女拒给公务员服务。她遇到客人必先问职业。如果客人回答在机关做事,她就坚拒:你找别人吧,我不为当官的服务。同事劝她不要偏执:“机关做事不一定是官”。她说:“不是官,也是官的同伙”。她叫鲁彬花。网页链接 ​​​



2011-10-10

各单位互相送车,智慧啊。继承了领导们互相给对方子女安排工作的思路。 //@li_qun:不用三公经费买车了,别的单位送百万豪车开开。

2011-10-10
@声音法治周刊:“别的单位送的,不是买的”一一潍坊市检察院办公室一姜姓工作人员,称大众途锐车是送的。8日,有网友在华声论坛等网站发帖称,山东省潍坊市人民检察院检察长王卫东不仅拥有一辆价值百万的大众途锐座驾,而且还独占“别克”轿车以及“金杯”豪华旅行车各一辆。网页链接 ​​​



2011-10-10

//@大鱼说漫画: 哎。。。

2011-10-09
一块草坪,打败一个国家 网页链接 ​​​



2011-10-10

//@大鱼说漫画: 哈哈哈

2011-10-09
街头访问。“阿富汗战争已经十周年了。十年来你的生活有什么变化?”“我没有看到所许诺的美好。工作越来越难找,大多数人的生活水准都下降很多,社会也没有战争之前安定了,到处都是危险。这就是这场战争的结果。所以我们痛恨美国,我们痛恨阿富汗战争。我也相信,这不仅仅是我们郑州市民的感受……” ​​​



2011-10-10

//@可惜无声: 很难相信这不属实。。。

2011-10-09
前一段时间有一个朋友告诉我,几乎国内所有的数的上名的团购网站都被黑客入侵,使用过这些团购网站的用户数据都被泄漏了,不知道情况是否属实? ​​​



2011-10-10

不为无益之事,何遣有涯之生?不吃垃圾食品,何必长命百岁? ​​​



2011-10-10

ThinkPad平板国内售价比香港贵近50%,联想就此作出回应:网页链接。“联想集团中国区总经理陈旭东对ThinkPad平板电脑国内售价较高一事作出回应。他表示,价格是市场营销中的重要部分,不同地区采取不同价格背后涉及关税、本国税收等多种因素。” ​​​



2011-10-09

昨天和老婆看Raising Hope S02E04,忽然发现这集主要场景是在RIO Hotel拍摄的,就是今年DEFCON举办的地方。于是和老婆谈起我和C君中午没饭吃,就在画面中人物所站的地方凑合啃了个面包等轶事。忽然镜头一转,出现了这个在老虎机顶上的辣舞场景。我赶紧说:“咦,这个节目我们去的时候好像还没有……” ​​​



2011-10-09

上接网页链接。同时给微软报的另一漏洞将在12月补丁中修复,不过那只是个小问题。而这个估计几家都不会修复了。其实也说得过去,因为严格来说这不是某一软件的Bug,而是浏览器这体系的事。Firefox和Chrome解决了这个威胁属于锦上添花;Opera、IE不管,也可以说是守本分。 ​​​



2011-10-09

Blog更新:《猕猴桃的科学 》网页链接。“一袋猕猴桃,历经两个月时间既不腐烂也不变软。究竟是泡了福尔马林,还是曾被法老诅咒?然而某天又忽然神秘变熟。是命运?还是屈服?是什么让猕猴桃坚强,又是什么,让猕猴桃脆弱?敬请关注CCAV10《走近科学》,让我来带你解开这千古之谜。” ​​​



2011-10-09

回复@asker2: 此文作者王小东是乌有之乡的笔杆子之一。工作单位是“中国青少年研究中心”——我估计绝大多数人都想不明白这单位是干啥的。研究萝莉推倒技术?所以,这样一个人写出这样一篇文章太好理解了。 //@asker2:脑残无极限啊 //@tombkeeper:转发微博

2011-10-09
【环球时报:“苹果老大”未必就是美国之福】中国之所以出不了乔布斯,是因为中国没有IBM,中国的军费不到美国的零头。今天,中国的粗钢产量已经是美国的8倍,只要假以时日,并且不被苹果的神话所忽悠,老老实实走先炼钢发电,然后IBM、NASA,中国自会涌现出更多的乔布斯、盖茨。网页链接 ​​​



2011-10-09

于无声处听惊雷,于掉渣处寻财主。

2011-10-09
我偶尔会去汽车市场转悠,穿件T恤或白衬衫。销售见了都吆喝说:先生看看雨燕吧、先生其实高尔夫不错、先生你家用POLO最好了。今天我剃了个大光头,穿一身皱皱巴巴的咔叽布仿军装进去,那些人纷纷起立:老板看看X6吧、老板Q7最近有新货、老板悍马出新版了……靠!我这么穷,哪里像山西煤老板了! ​​​



2011-10-09

转发微博

2011-10-09
【环球时报:“苹果老大”未必就是美国之福】中国之所以出不了乔布斯,是因为中国没有IBM,中国的军费不到美国的零头。今天,中国的粗钢产量已经是美国的8倍,只要假以时日,并且不被苹果的神话所忽悠,老老实实走先炼钢发电,然后IBM、NASA,中国自会涌现出更多的乔布斯、盖茨。网页链接 ​​​



2011-10-09

在今年Blackhat上,BIT9公司的人全都穿了印着表示“阻止”意义的Logo加中文“高级持久威胁”字样的T-Shirt——真是含蓄又意味深长。 ​​​



2011-10-09

一个世纪前《纽约时报》对袁世凯的采访:网页链接

2011-10-09
有人怀疑李鸿章在纽约答美国记者问是编的段子。其实不是,那是我从1896年9月3日《纽约时报》的报道翻译的,原文如下: ​​​



2011-10-09

一个世纪前《纽约时报》对李鸿章的采访:网页链接

2011-10-09
有人怀疑李鸿章在纽约答美国记者问是编的段子。其实不是,那是我从1896年9月3日《纽约时报》的报道翻译的,原文如下: ​​​



2011-10-09

//@金山安全王欣: //@王维嘉:在中国也很少听到对阳光财富的创造者们(如互联网)的仇恨和谩骂。其实百姓也不恨官,如果不是贪官。//@于建嵘:对! //@火狐狸的新家:太正确了

2011-10-06
乔布斯走了为何让这许多中国人哀悼------都说中国人仇富,可是乔布斯死了引起数以亿计的中国人悼念。这说明中国人仇的不是富,依靠个人才华和创新创造的财富一样会受到中国人民的尊重和敬仰。中国人民仇恨的是依靠权势、垄断,腐败,欺骗,贪赃、剥削、压榨所获得的财富! ​​​



2011-10-09

我见过一个剧:日军追一花姑娘。我军英雄冲上去,搂住姑娘往回走。日军开枪扫射,英雄一低头,用钢盔将射向两人的全部子弹都挡住!日军又开枪,英雄又低头,日军再开枪,英雄再低头…… //@li_qun: 对于新时代的我军战士,应该这样:冲上去,奋力一跳,爬上飞机,干掉驾驶员,开着战机冲向敌军...

2011-10-09
打开电视,正在播一抗日革命题材的电视剧,我军阵地只剩2名将士,一敌机俯冲下来,我军一将士掏出手枪打飞机,未果并中弹倒地,看见不远处有一手榴弹,于是拿起这颗手榴弹拉开引信,倾其全力往天空上一扔,手榴弹扔中飞机,敌机炸毁,我军威武。 ​​​



2011-10-09

我们换了批二手办公桌。发现一个桌子抽屉里遗留了不少纸质信息。包括一封保证书:“宝贝(此处隐去某男姓名):如果你能接受,我将用一生来爱你。一辈子不变心。(此处隐去某女肉麻落款) 2007.10.1” 相比较起来,我们部门的安全意识还是很强的。整理办公桌那天,两台碎纸机都被用得能闻出糊味来。 ​​​



2011-10-09

刚才看到一个搞地震预测的民科很严肃地在Blog上说:发改委决定10月9日调整油价不合适,应该11号调。因为11号前后汤加共和国附近要出现8级左右大震。 ​​​



2011-10-09

《雾宅》不错。朱时茂和陈红(艺名叫陈佩斯)演的。#JOKE#

2011-10-08
日系恐怖,自不必说。国产片其实早年也颇有些惊悚场面。我模糊记得,《雾宅》就很吓人,主角和一群人体塑料模特半夜坐在大院里吃饭的画面,至今难以忘怀。老版狄仁杰某一集,远远望见一只鬼在花园里跳跃,也骇爆了当时年幼的我。但无论什么,也比不过画皮带给我的颤栗……不说了不说了,再说不敢睡觉了 ​​​



2011-10-08

“好折凳!折凳的奥妙之处就在于它可以藏在民居之中,随手可得,还可以坐着来隐藏杀机。就算被警察抓了也告不了你。真不愧为七种武器之首!”

2011-10-08
#名人励志故事# 爱因斯坦的老师布置了手工课作业,要求做一把小凳子。第二天爱因斯坦交了一张折凳。老师嫌丑,爱因斯坦右手举起一张折凳说:“这是我第一次做的。”左手举起另外一张折凳说:“这是我第二次做的。第三张虽难看,总比这两只强一些。老师您该表扬我。”于是老师表扬了他的认真精神。 ​​​



2011-10-08

关键是这些永远不可能被大多数人理解。你说了真话,对手就会利用这些来对付你,说你是不仁不义自私的人。天地会陈总舵主说“对那些蠢人,绝不可以和他们说真话”,美国人讲“政治正确”,都是一个道理。

2011-10-08
在不损害他人利益的前提下,最大程度的我行我素,就是自由。绝大多数人对绝少数人的暴政,就是民主。这些玩意儿没啥高深的,也无所谓啥好玩意儿,就是一玩意儿。所有的这一切,都归结于人类自私的本性,面对它,并最大程度地顺应它,这是规律,不是正义。正义是胜者的遮羞布。普世价值观就是自私万岁。 ​​​



2011-10-08

@NAi陈,The Walking Dead第二季终于来了! ​​​



2011-10-08

天堂看门的天使都在拿ipad点卯。 //@吕韬: 和苏格拉底谈谈心,安静又温馨的下午。////@三联生活周刊: 《纽约客》下期封面

2011-10-08
The cover of next week’s issue ​​​



2011-10-08

//@大鱼说漫画:当年下手的,现在估计过的很逍遥吧。。。 // @不值一笑 :病死?累死?自杀?尸体在哪?至今没有准确的说法。挨整挨斗是肯定的,当年具体对刘下手的人又身在何处,过得如何?

2011-10-08
今天,是相声前辈刘宝瑞先生离世43周年纪念日。一代单口大王,猝然身故尸体失踪,成千古谜案。唯一线索是死前有同行教导。同时代,老艺术家王凤山被同行喝令跪在角铁上,用铁钳拨去指甲。相声泰斗马三立先生的演出费常年被盘剥,马先生道:让他们挣吧,以后再有事就不拿烟头烫我了。同行相恶何其毒也! ​​​



2011-10-07

国庆在家主要收获是长了5斤肉。@瘦肉丁 @沈沉舟 之流肯定无法想象人为什么如此轻松就能长出肉来。他们总说自己光吃不长,其实还是没怎么吃。譬如,昨天我用一碗面粉,一砣奶油,若干鸡蛋、糖等,试验根霉菌+酵母菌混合发酵,以及新发明的蒸汽保温发酵法,用电饭锅烤了一个二斤半的蛋糕,当零食吃掉了。 ​​​



2011-10-07

我觉得甚至人们对乔布斯的悼念,也让无比敏感的他们很恐慌。没准国庆期间加班把文件都发下来了。

2011-10-07
@吴稼祥 :“苹果是树上的一枚果实,它的枝条是思想和创造自由,它的根系是宪政民主。专制国家可以有巨大集体工程,但绝不会诞生科技巨匠。” @王冉 :“它的树干是承认知识产权价值的法治社会。” 图片来自华尔街日报网站——成都,人们在街头悼念乔布斯。 ​​​



2011-10-07

@吴稼祥 :“苹果是树上的一枚果实,它的枝条是思想和创造自由,它的根系是宪政民主。专制国家可以有巨大集体工程,但绝不会诞生科技巨匠。” @王冉 :“它的树干是承认知识产权价值的法治社会。” 图片来自华尔街日报网站——成都,人们在街头悼念乔布斯。 ​​​



2011-10-07

//@梁伟_Python: 转发微博

2011-10-07
#乔布斯去世#北京三里屯苹果零售店,有人为乔布斯献了一束花,上书"前无古人,后无来者”。真的挺感人的,只是落款是“黄牛”。(秀倩) ​​​



2011-10-07

素食指南一:明胶是食品工业中广泛使用的添加剂,由动物的骨、皮等熬煮提炼而成。大部分酸奶、软糖、果汁、果冻、茶饮料、冰激凌、啤酒、葡萄酒、蛋糕……等等都可能含明胶。另外,几乎所有用于封装药品的胶囊都含明胶。谢天谢地,现在有数码相机,因为胶卷、相纸也含明胶,慈悲的人不应该使用。 ​​​



2011-10-07

昨天我看了老婆新买的一套护肤品的说明书,然后告诉她这个产品是纯忽悠的,敷这个不会比敷喜之郎更有效果。她说那为什么许多护肤品都号称含这种东西,都用这个理论?我说:如果中国所有商品中,靠忽悠卖钱的那部分瞬间消失,那中国的经济总量会瞬间减少三分之一。 ​​​



2011-10-07

转发微博

2011-10-07
所谓的养生专家都是骗子。小骗多在地方上行走,也有拼凑书出版;中骗上电视忽悠百姓,尤其是湖南卫视;大骗隐居深山古刹,忽悠达官显贵,忽悠有钱怕死的企业家。 ​​​



2011-10-07

经济合作及发展组织(OECD)在上周公布全球各国幸福指数,朝鲜也发布了自己的指数。朝鲜中央电视台的消息称,该幸福指数,以二百零三个国家为对象,一百分为满分,选出全球最幸福的国家。中国以压倒性的一百分成榜首,朝鲜则获九十八分排第二。网页链接 ​​​



2011-10-07

//@mrbrand龚文祥: 在市场大势(暴风雨)来临时,连猪都会飞。所以会出现很多成功者智商与情商都低于普通人,但大家都膜拜。还有就是造神(成功者),如我们深圳的王阳的梦工厂机构将普通人刘一秒,李阳,陈安之等包括成“成功者”让人膜拜

2011-10-06
不时看到一些名人发表惊人之语,初时天真以为是他们脑子突然断路,后来想明白了,是我们高估了他们,因为这个社会盛产投机者,"成功人士"也许只是个聪明的投机者或撞大运之人,得志后迅速演绎成功必然性,打造完美形象,连自己都信以为真了。我等偏用智慧、道德、善良、责任去考量他,未免一厢情愿。 ​​​



2011-10-07

转发微博

2011-10-07
常熟的早晨,在去鸟市的路上----惊现宏伟建筑----庄严肃穆的休闲娱乐场所。 ​​​



2011-10-07

乔布斯作为一个外国人,一个生意人,却被中国老百姓自发地悼念。人们走上街头,点起蜡烛。这是什么待遇?白求恩也没享受过。一些马斯洛四层以上的土产企业家们得大受一场刺激。人一受刺激,就容易兴妖作怪。所以,最近一两年,一定会出不少在各种层面上模仿乔布斯、企图乔布斯的事。当然,以笑话收场。 ​​​



2011-10-06

我虽然不是苹果的Fans,也从未购买过苹果的产品,不过看到乔布斯去世的消息时,心里居然也有些感觉。很难描述,实在要类比的话,倒是有点像刚把一个不错的RPG游戏打完。心想终于结束了,同时心里又觉得忽然少了点什么。这就是NB人物的NB之处——你想不受他的影响都不行。 ​​​



2011-10-06

转发微博

2011-10-06
对简单完美的向往似乎是人的本能,因此很多人无法接受世界的复杂性,给我们带来美妙产品的乔帮主私德并不怎么样,而二战元凶希特勒的私德其实不差,独立宣言起草人之一的杰斐逊私德很烂。有洞察力的混蛋可以干出顺应潮流的事,有节操的可能逆潮流而动,可悲而又可喜的是历史人物的功过通常不以私德论。 ​​​



2011-10-06

//@戴云杰: 人家家事用得着搬出来跳梁吗?感伤的是那个6年来每次发布会后都能切实改变我们生活的人从此离去。我们敬重的是他举世无双的才华,而不是五好家庭模范

2011-10-06
呵呵,这个国家妖怪真多啊,乔布斯生孩子后拒付抚养费直到官司败诉搞得声名狼藉才老老实实掏钱,他们说“谁没年少轻狂过啊”;我说乔布斯生孩子后拒付抚养费是个烂人,他们说“老罗不厚道”。呔!你们这帮臭妖怪,知道什么叫“厚道”吗?还有比生了孩子后拒付抚养费更他妈不厚道的吗? ​​​



2011-10-06

游戏厂商们没搞定第七修正案,没搞定司法解释,但最终法院被他们搞定了。以前抓外挂只能走《打击知识产权刑事犯罪适用法律若干意见》,现在这个判例一出,以后可就刀大杀人多了。

2011-10-06
北京查办首例非法控制计算机信息系统罪 - 游戏外挂。网页链接 ​​​



2011-10-06

推荐@马伯庸 的微博。他是一个作家,几乎每部作品都很有趣。我在Blog上转载过若干篇。例如:网页链接。我认为,判断一篇文章有无价值的标准就是看能不能让一部分人读了之后拍手称快,胸臆全开,心怀喜乐;而另一部分人则恼羞成怒,咬牙切齿,心恨恨之。他的作品完全符合这一标准。 ​​​



2011-10-06

回复@阿鱼_ayu: 说这话的时候,他离逝去还有七个半月。另外,这不是调侃。 //@阿鱼_ayu:这么调侃一个刚逝去的人不是很合适。 //@tombkeeper:repost 2 //@tombkeeper: 我预言一下:老乔死后,美国会有人将其封神,并注册建立一个拜乔布斯教。该教会建设自己的网站、facebook等。

2011-02-18
苹果CEO乔布斯如若真的会在几周后驾鹤西去,苹果股票大跌、全球经济受影响,甚至,苹果会因此一蹶不振。原因是,乔布斯是一个报时者,而非造钟者,他强势的高瞻远瞩的人格魅力,对未来的苹果来说,绝对不是一个好事。 ​​​



2011-10-06

转发微博

2011-10-06
@声音法治周刊:“食堂伙食特别差,每顿饭680个学生只有10多斤肉,无法满足学生的营养需求”--新任东朗中学校长王永良说,食堂伙食差校长带头埋锅造饭.从江县13所中学原校长违反相关规定,将校食堂承包给同一家公司经营,然后食堂再被转包给了私人,每位校长都收受了3万到5万元不等的贿赂网页链接 ​​​



2011-10-06

向素食、吃斋的朋友们提供一些要紧的信息,以下这些都不素,更不斋:配料中含胭脂红(某些薯片、糖果等)、明胶(某些酸奶等)的食品;维生素D3、DHA等保健品;添加了Omega 3脂肪酸的食用油;蠔油,某些鸡精、酱油等调味品(到素菜馆一定要问清楚)……信佛的女士们还要注意避免用含胶原蛋白的化妆品。

2011-10-06
看了收到的微博评论,将几个坚信食疗救了乔布斯这么长时间的人拉入黑名单。世界清净多了。以前只知道中医拥趸偏执的厉害,现在发现还有食疗党和素食党。 ​​​



2011-10-06

转发微博

2011-10-05
【量子基金创始人索罗斯声援占领华尔街抗议活动】国际金融大鳄、量子基金创始人索罗斯近日表示,他对于最近从纽约华尔街蔓延到全国的示威抗议活动表示同情和支持。索罗斯说,他能理解“华尔街”抗议民众心中的愤怒,因为纳税人的钱被用去填补亏损连连的银行,还让银行因此获利。网页链接 ​​​



2011-10-06

转发微博

2011-10-06
【诺奖得主声援华尔街游行】诺奖得主斯蒂格利茨到纽约示威者聚集的Zuccotti公园表示,金融系统正在让美国社会承受损失而使私人获利,这是一个扭曲的经济。他抨击银行说,“经济危机纳税人帮助银行摆脱困境,银行理应随后恢复贷款,然而他们却恢复的是自己的奖金!”网页链接 (皎宇) ​​​



2011-10-06

他是胰岛细胞瘤,不是普通胰腺癌,要不然坚持不了这么多年。 //@3dnow:胰腺癌应该能检测出时已经晚期了吧,我记得自然某期就讲到胰腺癌由于发病过快无法早期治疗所以在研究新的基于DNA检测的技术。。。

2011-10-06
如果乔布斯得知患病就采取手术治疗,或许可以多活几年,天知道为何他相信饮食控制这样近乎扯淡的办法。 ​​​



2011-10-06

转发微博

2011-10-06
同学聚会听来真实案例:同学在汉外贸私企负责海外市场,一老客户要求发货多天没收到款,客户说早就打款,查之打入一港帐户,户名与公司一字母之差.原来黑客渗透进邮箱获取了信息,并伪冒发送邮件要求客户新帐户打款帐户.客户损失了几十万,公司丢了单子客户.配合社工钓鱼向企业实施诈骗可能会逐步成为趋势. ​​​



2011-10-06

希特勒因为同情金鱼,曾立法禁止用太小的鱼缸养鱼。除极少数反社会人格的人,无论哪种大奸大恶之徒,总要设法让自己心里过得去。“我虽然是黑社会,但我拜神很虔诚……”“我虽然对身边的人很恶劣,但我搞了很多慈善……”“我虽然做生意不择手段,但我对员工很好……”

2009-12-25
有两种人:一种人对外面的人都很好,对自己身边的家人都很差:如革命者和党树立的模范典型。另外一种人都外人都很差,对自己家人和身边人都很好:如黑色会头目。正如有些老板,对员工不好,外面整天捐款,而有些老板,外面做生意不择手段,对员工很讲意气。 ​​​



2011-10-06

我猜,八成也是被某个专吃上流社会的高端神棍忽悠了。咱们有各种老军医,各种大师;洋人也有各种Alternative Medicine,各种Spiritual Advisor,一点不逊色。

2011-10-06
如果乔布斯得知患病就采取手术治疗,或许可以多活几年,天知道为何他相信饮食控制这样近乎扯淡的办法。 ​​​



2011-10-06

转发微博

2010-05-13
百度奇景:坏的留下 好的去掉(新浪微薄首发) ​​​



2011-10-05

转发微博

2011-10-05
今天的短信报里有讨论时尚的定义,我觉得都没说到点子,在我看来,时尚就是一大群因为智力低下没有判断力自信心的家伙们与一小撮同样智力低下但脸皮够厚敢于互相吹捧的家伙们互动出来的社会现象(跟审美绝无半点关系),跟宗教一样基于愚蠢和恐惧。 ​​​



2011-10-05

转发微博

2011-10-05
这次出门,在著名五毛大报混球时报上看到一奇文,说不少美国人认为中国人网络安全技术太牛了,老外来到中国只要打开电脑,分分钟就把他们信息下载完毕。还有个美国安全专家说,每次来中国,他都买个新的iPad,用完扔掉。绝了。 ​​​



2011-10-05

转发微博

2011-10-05
当个部长也不容易啊。。。 ​​​



2011-10-05

这有几个阶段。从驾车越野,到驾船越洋,再弄弄热气球啥的。最后一个阶段是躺家里质问刚开始装的那些后生仔碳足迹擦掉没有。

2011-10-05
貌似开车穿越个沙漠啥的已经成了新的业内人士装B方式了? ​​​



2011-10-05

推荐大家看看电影《Too Big to Fail》。为明年这个时候,做点心理准备。 ​​​



2011-10-05

VOA说#五毛蛋#已经“根据相关法律法规和政策”了,他们应该是弄错了。这不是新增的,只是因为其中包含#五毛#两个字而已。所以你搜#五毛钱俩#也是不行的,但#北航 蛋#可以。 ​​​



2011-10-05

纳斯达克连跌几天后,今天出了一个尖,难道是iphone4s拱出来的? ​​​



2011-10-04

下载了“郭德纲-莱城.avi”,打开闪过一行大字:“Tokyo Hot”。 ​​​



2011-10-04

推荐两部纪录片:《Into Eternity》(台湾译作《核你到永远》)、《Norway Massacre: The Killer's Mind》(台湾译作《挪威大屠杀:冷血杀手档案》)。推荐这两个,并不是因片子本身的内容,而是通过这两部片子,我们可以了解当人们在北欧式的衣食无忧环境下,文明会达到一种什么样的境界。 ​​​



2011-10-04

不愧是《环球时报》的总编。 //@郑贤广: 去掉份子钱,要加多少大家都愿意。 //@Baidu李波:完全是TMD胡说

2011-10-04
解决北京出租难打,我认为可以让出租适当上调价格。目前中国相对于欧美,出租是最便宜的,但这种便宜完全建立在的哥的廉价劳动上。适当提价可以同时解决打车人过多和的哥收入低的问题。由于便宜,中国人打车过于随意,这违背规律,很难持久。最近十年北京保姆费用上涨约两倍,出租费用上涨不到0.5倍。 ​​​



2011-10-04

最近尝试南方“跑活水”的肉类预处理方法,非常不错。对猪蹄、牛腩等腥臊味较重的肉类效果尤其明显。具体操作:大块肉下冷水,缓慢加热至八九十度,保持几十分钟,将肉捞出冷水冲净即可。锅中水已腥臊不可闻,肉则不再有腥味。整个操作难点是控制温度,不过我发现用电饭锅的保温档很容易解决这个问题。 ​​​



2011-10-04

昨天把92版《鹿鼎记》翻出来,又看到了这段陈近南拉韦小宝入天地会的经典对白: ​​​



2011-10-04

赞同,只有cash才是靠得住的。 //@yuange1975: 是我我就选一次性要1000万,那个每天加倍的可执行性比较差,在得到1000万前被违约的风险太高了。

2011-10-04
一道选择题:1、今天一次性给你1000万元;2、今天给你1元,连续30天每天都给你前一天1倍的钱。你选哪个?很多人选了1,我告诉你,选2的结果是5亿多元。这题目告诉我们,不要企望一夜暴富,起点哪怕低到仅有“1元钱”,但只要你每天努力多一点,每天进步一点,就能创造一个意想不到的奇迹。早安,各位! ​​​



2011-10-04

视频 ​​​



2011-10-04

这是中国人珍惜时间的传统美德。这种美德在排队、乘坐电梯等许多情形下都能得到体现。有相当比例的人,一上电梯立即以帕金森式的动作按关门钮,并且在整个乘坐过程中手一直放在关门钮上,只要电梯门一开,他们就会立即再按下去。如果不是惜时如金,谁会这么做呢?

2011-10-04
看着高速上的车神们变着法的变道超车,深深觉得中国不出一个F1冠军太他妈的不公平了 ​​​



2011-10-04

最好用中英双语字幕。以英语字幕为主,把中文字幕的字体调小一些,放在英语字幕的下方。先尽量听,没懂的地方瞟一眼字幕。最后在心里跟着复述一遍。

2011-10-04
听说看美剧可以学英语,试验了一下,如果只盯着中文字幕看,不管看多少美剧,英语也不会有什么长进。 ​​​



2011-10-03

这辈子就指着这奖活着了——哦,当然还有达尔文奖。

2011-10-03
今年的搞笑诺贝尔生理学奖与中国有点关系,获奖者是英国人和奥地利人,但是其获奖论文《无证据表明红腿陆龟存在传染性哈欠现象》今年登在中国科学院动物研究所出版的《动物学报》上。数学奖则奖给5位预言世界末日的人,包括预言今年5月21日是世界末日的美国传教士Harold Camping。 ​​​



2011-10-02

转发微博

2011-10-02
#大家都来玩分类#建议把所有砖家噱者重新在生物学上进行分类,比如:脊索动物门>哺乳动物纲>专家目>经济学科>中国专家属>房价不会降种>开发商包养亚种。或者:脊索动物门>哺乳动物纲>学者目>文学科>可惜没进作协属>抄袭种>我就抄了你能把我怎么样亚种。——毕竟童年期是无辜的,所以还算哺乳动物吧~ ​​​



2011-10-02

今天@方舟子 的微博基本都是在欺负残疾人,太惨无人道了。 ​​​



2011-10-02

每秒8公里差不多是声速的23倍。不知道是笔误还是采访的时候听岔了。不管怎么说,写稿审稿的人都有责任。

2011-10-02
事实证明,相对论在中国已破产,爱因斯坦哭了:【“天宫一号”将在约350公里高空,以每秒8公里的速度飞行,达到光速的23倍。】网页链接 ​​​



2011-10-02

是的。不过往好的方面想:万一网银被盗,钱也安全,因为我自己都转不走。赞美这些银行十几年不升级的系统吧! //@humeafo: 不过照那些银行输入法,名字中的汉字就有点悲催了。 //@tombkeeper:当我轻松地用红色胶带在纸箱上粘出“TK”字样时,顿时感到完全由直线构成的NICK太有优势了

2011-09-30
今天研究部诸位如丧家之犬一般离开了战斗了许久的地方,历史上罕见地一过下班点就踪影全无。再回首,就要人是物非了。据说STAR还"动情"地留照纪念,真不符合"它"的一贯秉性。而我意外地发现十一二年前刻录的几张光盘工作得相当正常,顺便把VS 97 SP3和VS 98 SP2的安装包找回来了。还去TK那观摩了PS 5。 ​​​



2011-10-02

有一家卖糖炒栗子的小店,我无论什么时候去,都要排队。昨天国庆节,路上人比平时少,但店门前还是有人在买栗子。原因很简单:他们家的栗子的确比较好。1、没有虫。2、火候合适。3、热乎。没有虫一方面是货源,一方面是事前精心挑拣;火候是手艺;热乎是马太效应:因为总有人买,所以不会积压变凉。 ​​​



2011-10-02

“全款购坟,附送棺材” //@lao_shan: 有点意思。

2011-09-30
【小品中的极品,通篇都是爆点!爆笑小品《落叶归根》】小品中的极品,通篇都是爆点!爆笑小品《落叶归根》 (喜欢就关注 @我彻底笑抽了) ​​​ 查看图片



2011-10-02

转发微博

2011-10-02
和一有兄弟的朋友聊天, 当地计划生育抓得这么严, 你们家没有影响? 答: 我爸村支书。哦! ​​​



2011-10-01

我喝过,不管用。 //@黄希威: 转给正在可怜的女同学 //@职烨:转给需要的女同胞并求证 // @欧美街拍时尚 :痛经的童鞋可以试一下,,,

2011-10-01
生不如死的“痛经”如今终于有了解救的方法。 配料:(水,红糖,红花生,红枣,红豆,枸杞)来完月经一个星期之后就可以煮来喝啦!喝完下个月来就不会痛咯~ 真的有用哦!痛经的童鞋可以试一下。 ​​​



2011-10-01

我认识的不少人对此表现出特别的失望。且失望随文化程度递增。这是中国文人骨子里的名妓情节。他们不一定狎妓,只希望和苏小小梁红玉般的人物生于同一世代,时常能听到些坊间传闻,即足慰平生。然而,这个末世,真名妓和真名士一样绝迹了。 //@可惜无声: 原来若小安是个已婚男主编

2011-10-01
呵呵,大家都是心理专家 视频:“中国最有文化失足女” 竟是已婚男 视频 (分享自 @搜狐视频) ​​​



2011-10-01

国内网银相关的控件,有安全问题的比例远出乎你想象。你们那个SDL太大了,类似这种写控件的小企业根本不可能接受。得弄个SDL-Lite版,或者叫SDL-WenZhou版。 //@可惜无声: 严重关注网络支付安全问题。上海银行这个显然需要SDL

2011-09-30
这是中国 上海银行网银控件存在缓冲区溢出漏洞 | WooYun-2011-02751 | WooYun.org 网页链接 ​​​



2011-09-30

还是昨天说的Terra Nova。殖民地首领问那个身为著名医生的母亲为什么要选择到8500万年前的这里来。 ​​​



2011-09-30

当我轻松地用红色胶带在纸箱上粘出“TK”字样时,顿时感到完全由直线构成的NICK太有优势了

2011-09-30
今天研究部诸位如丧家之犬一般离开了战斗了许久的地方,历史上罕见地一过下班点就踪影全无。再回首,就要人是物非了。据说STAR还"动情"地留照纪念,真不符合"它"的一贯秉性。而我意外地发现十一二年前刻录的几张光盘工作得相当正常,顺便把VS 97 SP3和VS 98 SP2的安装包找回来了。还去TK那观摩了PS 5。 ​​​



2011-09-30

我记得河南戏还有段曹操对关羽唱的:“在曹营我待你哪样不好?顿顿饭四个碟两个火烧。绿豆面拌疙瘩你嫌不好,厨房里忙坏了你曹大嫂!” //@大鱼说漫画: 记号先!回家听! //@罗晓松:原版《吹牛》在此。

2011-05-22
“袁世凯给我种过地,宣统给我掌过大鞭。冯玉祥给我当伙计,张天师给我看菜园。王母娘娘来做饭,九天仙女给我当丫环。孔老二给我管过账,蒋介石黑天半夜给我夜壶掂……我本是老天爷他干爹,你看我体面不体面。”——河南坠子《吹牛》 视频 ​​​



2011-09-30

看水木清华这个相关帖子的评论,可知未来50年的中国。 网页链接

2011-09-30
射吧!往天上射尼玛的一万次,也解决不了地上的问题。射得最起劲的苏联射垮了,美国射得也尼玛没能力再射了。 ​​​



2011-09-29

对了,本片的制作人是斯蒂芬·斯皮尔伯格。

2011-09-29
新剧Terra Nova不错,稍稍弥补了OutCasts被砍带来的遗憾。在2149年(2149-1949=200,这也许是巧合,也许不是),地球环境已不适合人类居住,但有技术可以移民到8500万年前。有一家人,因为犯了罪,在当时混不下去了,于是选择了移民。那么他们犯了什么罪呢?他们违反了计划生育政策,多生了一个娃。 ​​​



2011-09-29

新剧Terra Nova不错,稍稍弥补了OutCasts被砍带来的遗憾。在2149年(2149-1949=200,这也许是巧合,也许不是),地球环境已不适合人类居住,但有技术可以移民到8500万年前。有一家人,因为犯了罪,在当时混不下去了,于是选择了移民。那么他们犯了什么罪呢?他们违反了计划生育政策,多生了一个娃。 ​​​



2011-09-29

刚才发现最新Intel显卡驱动里的DLL居然还有没标记ASLR的。这可是几乎每个进程里面都有的。所以EMET还是得常备。 ​​​



2011-09-29

回复@laiyonghao: 不是亲眼看见还真不敢相信人能double到这种程度。看来,他们那边,禹博士这样的人物不在少数。 //@laiyonghao:该发一下李总国庆欧洲游,员工不得见爹娘了。网页链接 //@tombkeeper:转发微博

2011-09-28
【红色网游公司真红啊~~】中青宝决定在国庆节假期里面做封闭培训, 员工有抵触情绪,于是有了下面的微博和下面的公司通知~~~ ​​​



2011-09-29

转发微博

2011-09-28
【红色网游公司真红啊~~】中青宝决定在国庆节假期里面做封闭培训, 员工有抵触情绪,于是有了下面的微博和下面的公司通知~~~ ​​​



2011-09-29

回复@月色清辉的家: 死者最后一条微博(网页链接)说到地沟油。加上被刺十几刀,公安局也说“不符合一般抢劫案件的特征”。怀疑很正常,不怀疑是不正常的。至于真相究竟是什么——没法知道。 //@月色清辉的家:受迫害综合症?洛阳那记者的死和地沟油有个啥关系?

2011-09-27
调查地沟油的记者死了,说是被抢劫刺死。可恶的抢劫为何刺人十几刀,犹如纪委书记自杀为何要刺自己十几刀一样,令人难以琢磨......李翔,兄弟姐妹们永远想你! ​​​



2011-09-29

转发微博

2011-09-27
调查地沟油的记者死了,说是被抢劫刺死。可恶的抢劫为何刺人十几刀,犹如纪委书记自杀为何要刺自己十几刀一样,令人难以琢磨......李翔,兄弟姐妹们永远想你! ​​​



2011-09-29

工程技术人员学以致用的典范:《挖窖养奴技术指南》网页链接。 ​​​



2011-09-29

《纽约邮报》对正在布鲁克林当美甲师的凤姐的采访:网页链接。此前一直有人怀疑凤姐赴美等事的真假,现在可以画上句号了——噢,等等,有没有可能是《纽约邮报》出于某种险恶的目的编造的假新闻?有木有?有木有?有木有?有木有? ​​​



2011-09-28

在死亡之前,死亡离你看起来总是无限远。但这无限远的距离,血管中飘荡的小小血栓只要一秒钟就可抵达。然后,就是无限长的死亡。 //@可惜无声: 顶谭姐夫 //@谭姐夫: 还换大房子呢,小房子都难//@oO朵朵白云oO端:幸福就是虽然很穷,但是大家身体都很健康。

2011-09-24
"在生死临界点的时候,你会发现,任何的加班,给自己太多的压力,买房买车的需求,这些都是浮云。如果有时间,好好陪陪你的孩子,把买车的钱给父母亲买双鞋子,不要拼命去换什么大房子,和相爱的人在一起,蜗居也温暖。”(于娟《生命日记》,32岁海归博士,乳腺癌晚期患者,2011年4月病逝) ​​​



2011-09-28

//@梁伟_Python:有些企业吧,就是让不合适的人去参加一些不合适的培训,不但要占用假期,还觉得是给了员工们争取了莫大的福利,还想让员工去感激他。

2011-09-28
你敢这么跟你的老板在微博上叫板吗?(@创业家杂志) ​​​



2011-09-28

//@wguo3:惨了

2011-09-28
【证监会VIE报告:称对国家安全已形成严重威胁】报告四部分为:一、互联网企业境外上市的原因;二、网企境外上市的利弊;三、境外上市网企的协议控制问题;四、政策建议 网页链接 该报告以土豆网海外上市为引子,提出国内互联网龙头企业海外上市潮对我国互联网络国家安全形成了严重威胁 ​​​



2011-09-27

小时读朱光潜的美学著作,觉得很不错。上大学时读了几页钱钟书的《谈艺录》,登时觉得李天王的宝塔罩了下来。那字里行间透出来的才气足能把人活活压死。很多人谈钱钟书,只说他记性好。我觉得他们无法接受这种人和人在智力上的巨大差异,就拣个心理上能承受的说说。好比练武的见了黄飞鸿只夸他饭量大。 ​​​



2011-09-27

1、“闺中少妇不知愁,春日凝妆上翠楼。忽见陌头杨柳色,悔教夫婿觅封侯”。2、“嫁得瞿塘贾,朝朝误妾期。早知潮有信,嫁与弄潮儿”。3、“劝君莫惜金缕衣,劝君惜取少年时。 花开堪折直须折,莫待无花空折枝”。天下事,有得必有失,有失必有得。这三首消极颓废的诗,与当代妇女同志共勉。 ​​​



2011-09-27

虚惊一场。微软虽然注意到并且处理了,但是以一种……怎么说呢,一种手段特别强烈但方向不那么准确的方法处理的。所以,还能用。

2011-09-27
刚才验证一个去年发现的对抗ASLR+DEP的办法,发现微软已经注意到,并采取了措施。就像我们那两个漏洞一样,什么作用都没发挥,就憋死了。这对个人来说是小小的憋屈,对公司来说是巨大的浪费。 ​​​



2011-09-27

刚才验证一个去年发现的对抗ASLR+DEP的办法,发现微软已经注意到,并采取了措施。就像我们那两个漏洞一样,什么作用都没发挥,就憋死了。这对个人来说是小小的憋屈,对公司来说是巨大的浪费。 ​​​



2011-09-27

这个好,推荐 视频 ​​​



2011-09-27

不许侮辱我的偶像! //@wguo3: 华人天团岂是棒子可比的 //@tombkeeper: 太巧了,我也是东方神起的粉丝!//@wguo3: 还比较有爱啊 //@tombkeeper: @wguo3 你不会是五月天的粉丝吧? //@wguo3: //@姚珏:可以想像那个有爱的场面

2011-09-27
五月天演唱会上,阿信 突然说:“有带手机吗?打电话给你喜欢的人,把这首温柔传给他。”现场的灯全部都关掉,所有人都拿出手机,全场成了星光的海洋。然后,阿信的声音静静响起,你有木有想流泪的冲动?视频 ​​​



2011-09-27

@wguo3 你不会是五月天的粉丝吧? //@wguo3:// @姚珏 :可以想像那个有爱的场面

2011-09-27
五月天演唱会上,阿信 突然说:“有带手机吗?打电话给你喜欢的人,把这首温柔传给他。”现场的灯全部都关掉,所有人都拿出手机,全场成了星光的海洋。然后,阿信的声音静静响起,你有木有想流泪的冲动?视频 ​​​



2011-09-26

Discovery的Animal Planet节目,有集讲一只狗得了淋巴癌。主人没有经济能力给它化疗,就在社区里募捐。很快募到了足够的钱,进行了六次化疗,幸运地治好了。某人听说这故事后,说咱们可以去美国弄残一些流浪狗然后四处募捐挣钱啊。@十八摸九鼎上人 @善忘的芝麻 @小小猫女101 @笔头加细佬

2011-09-24
海南旅游岛屿被迫表演的动物,每日遭到驯兽者棍棒殴打、铁钩残害,种种所谓高强度训练,揭示出表演后台动物的悲惨生活。其残酷场景令人难忘:幼象被折磨致昏、她才只有数月大小........动物母亲日夜担心自己怀中的孩子被抢走,身心备受残害。 请看表演动物的影子: sina视频: 网页链接 ​​​



2011-09-26

老婆让我最近仔细考虑一下怎么教育小孩。我也觉得应该早作准备,预先编好一些例句是有必要的。譬如应对“别的小朋友都如何如何”这种话,可回应:“你真想和那些无知的地球人一样吗”?应对“难道你小时候没有犯过错误吗”?可回应:“我也曾和你一样年轻,但从不曾和你一样愚蠢”。等等。 ​​​



2011-09-26

这是几年前在B105技术沙龙演讲的草稿,题目是《信息安全走向漫谈》。网页链接 网页链接 网页链接 网页链接 ​​​



2011-09-26

我觉得这三句单独摘出来很容易被误读成一个缩在墙角拢着袖子抹鼻涕幸灾乐祸的人的内心独白

2011-09-26
“眼看他起朱楼,眼看他宴宾客,眼看他楼塌了”。人要耐得住寂寞,经得起诱惑,受得了委屈,扛得住打击。 ​​​



2011-09-26

那个楼也不要放在画面中心,边上有意无意闪出一角即可。上乘装B绝不显山露水,只有若有若无之间。然后,你就可以不再和那些平凡的装B者为伍,进化到高档的装β境界。 //@caoz: 只写海滩两字,不要前缀, 更能显出装b意境,现在这样写太朴素了.对吧罩罩.

2011-09-26
迪拜的海滩 ​​​



2011-09-26

我又想起一个high点:人类目前能对抗流感病毒的区区数种药物之一,达菲,其生产原料八角茴香除了载于各种菜谱外,也载于《本草纲目》等。如果让国内的记者去采访罗氏制药的公关部(请注意,一定要是公关部),他们想必也会称是受到了古老中国医学的启迪。

2011-09-25
我们都猜他们得high起来,他们果然不出所料地high起来了。现在获奖者本人发表了一番无比政治正确的感言,这个high就更是理由充分的high,是板上钉钉的high。循此逻辑,其实我们能high的点还有许多。譬如,莱布尼茨受了八卦的启示,发明了二进制,怎么样,够不够high了?我给这种high,找到了一点历史: ​​​



2011-09-26

但是植物还可以防辐射呀,bia bia地就把电磁波都suck过去了嘢。 //@li_qun: 除甲醛,还是开窗最有效。有时候最有效的方法其实很简单。//@陶智_cn: 转发微博

2011-09-25
【除甲醛,竹炭绿植不给力】@sjorchid :活性炭对于甲醛的吸附并不稳定,还不如跟水分子结合得紧密。如果室内湿度大,吸附的水分子可能把之前吸附在竹炭上的甲醛给挤下来。至于植物,一棵吊兰1天之内能处理的甲醛总量只有0.36毫克。总的来说,还是开窗通风最有效。除甲醛,竹炭绿植不给力 ​​​



2011-09-26

转发微博

2011-09-26
360的公关强大是一如既住的,这事我在开放日的漏洞八卦谈里就讲了,瑞星也不可匹敌,更不要说江民了,市面上的公司可能也就阿里巴巴和腾讯可以拼一下。//@tombkeeper:连《法制晚报》网站官方链接都消失了,这公关能力太强大了 。不过网站上的缩略图还在:网页链接 ​​​



2011-09-26

我们校长也曾称本校为杨振宁母校。我很奇怪,因为知道杨振宁的母校是哪里,人家有杨振宁的题词呢。后来一打听,原来本校现在的校址杨振宁母校用过,于是就这么自称了。其实即便那个正牌的母校,杨振宁也不过读了3个月。 //@大鱼说漫画: //@八圈:这个有意思……

2011-09-25
一位81岁的老人,62年前从效实转学至宁波中学,很快毕业走了。60年后这位老人获得一个国际大奖,于是,宁波中学沸腾了,“这是宁中的骄傲”,校领导们很激动:“证明了我校创新型教育的成功……”可惜这位校领导激动之余,不小心透露了一个秘密:宁中至今共出了11位院士,51届前7位,之后只有4位…… ​​​



2011-09-25

我们都猜他们得high起来,他们果然不出所料地high起来了。现在获奖者本人发表了一番无比政治正确的感言,这个high就更是理由充分的high,是板上钉钉的high。循此逻辑,其实我们能high的点还有许多。譬如,莱布尼茨受了八卦的启示,发明了二进制,怎么样,够不够high了?我给这种high,找到了一点历史: ​​​



2011-09-25

半世贞女,不慎失节,难免遭人唾骂;多年老妓,一朝从良,竟可安享晚年。

2011-09-25
做好人难,做坏人易。做了一辈子好人,人家会认为这是理所当然的,一旦好人做了坏事,就是万劫不复的状态,挫骨扬灰都是常事。做了一辈子坏人,爽也爽完了,最后做了一次好事,人家会认为,放下屠刀、立地成佛,浪子回头金不换。瞧,好人与坏人的一生多么不同。如果与一群脑残们同在,还是不要做好人。 ​​​



2011-09-25

路过小区里的柿子树,看见一位大叔在用竹竿捅柿子。走到小区门口,听见保安对讲机里的声音,看来已经有人把这个捅社会主义柿子的行为举报了。 ​​​



2011-09-25

看到一个人T恤上印了“忠臣”两个大大的篆字,我忽然想去买件“朝廷鹰犬”的。 ​​​



2011-09-25

公众人物还是有点道德瑕疵比较安全。这样别人要搞你的时候,可以选择把你搞臭。如果找一圈发现什么问题都没有,就只能选择把你搞死了。 ​​​



2011-09-24

这个好不好看另说。从历史经验来看,替天行道类的片子多半都演不长。《嗜血判官》已经是个异数了。 //@wguo3: 感觉不太好看,预计被砍可能性很大。 //@tombkeeper:主演之一是Lost里的那个Ben。

2011-09-24
#凶嫌追缉录# J.J.Abrams主创新剧 简介:网页链接 ed2k://|file|Person.Of.Interest.Season1.EP01_S-Files.rmvb|201587378|648B143BA1228F281EA51A0226C8D8E1|/ ​​​



2011-09-24

推荐这个微博。他是一个会拉小提琴的会计。同时恐怕也是亚当·斯密和弗里德里希·哈耶克的信徒。如果你觉得共和党比民主党更能把美国弄好,不妨关注他。

2011-09-24
遇到问题首先要确认该不该解决,然后再去思考和讨论如何解决。因为这个世界并非所有问题都能够或应该去解决的,很可能这个问题本身就是"两害相权取其轻"的必然结果。否则,就算你找到了解决之道,也会象我们政府一样,要不就是按了葫芦起了瓢,要不就是越管越糟糕。说到底,还是应该有敬畏之心。 ​​​



2011-09-24

主演之一是Lost里的那个Ben。

2011-09-24
#凶嫌追缉录# J.J.Abrams主创新剧 简介:网页链接 ed2k://|file|Person.Of.Interest.Season1.EP01_S-Files.rmvb|201587378|648B143BA1228F281EA51A0226C8D8E1|/ ​​​



2011-09-24

小时候学校组织看《霹雳贝贝》,当时没想太多。现在仔细琢磨琢磨,霹雳贝贝他爹是挺忍辱负重地戴了顶外星绿帽子啊! ​​​



2011-09-24

在所有的UFO目击报告中,我认为Jimmy Carter在1973年写的那份报告最为特殊。并非因为其内容,而是因为作者。Jimmy Carter在看到UFO和撰写报告时已经是乔治亚州州长——众所周知,后来还成为了美国总统。而他也正是作为州长在准备一场户外演讲时和十几个同僚一起看到UFO的。 ​​​



2011-09-24

喜欢清末民初那段历史的人,对吴友如和他的《点石斋画报》一定不陌生。而《点石斋画报》中曾刊载过一幅吴友如画的《赤焰腾空》图。图中所绘,是一次UFO目击事件:“九月二十八日,晚间八点钟时,金陵城南,偶忽见火毯一团,自西向东,型如巨卵,色红而无光……立朱雀桥上,翘首踮足者不下数百人。” ​​​



2011-09-24

我一直认为BBC纪录片比History的靠谱,而History的比Discovery的靠谱。直到我看到History的一个节目,提到中国的瘟神时,配了这张图: ​​​



2011-09-24

显然,欣赏者并不总能与艺术家共鸣。不要说李商隐那些故意隐晦曲折的诗,即使相对易于理解的摄影艺术,艺术家当时的心境、环境,也是我们欣赏时无法复制的。所以,我当年一看到安塞尔·亚当斯的《月升》就被Hold住了,但看到他的《月亮和半穹顶》,还以为是某个90年代国内摄影爱好者的作品。《月升》: ​​​



2011-09-24

你有了想说的那句话,然后选择一个适当的形式表达出来,这就是艺术。而不是相反:随便涂抹些什么,然后去想这玩意能表达些什么。瞄准靶子打出一个十环,和打一枪然后围绕打出来的弹洞画靶子,这两者有本质区别。所以,爱德华·伟斯顿为挑选和拍摄这只青椒花了两个星期时间。 ​​​



2011-09-24

我认为所有艺术,都是作者在分享某种内心体验。通俗说,就是作者们用各种形式对你说了一句话——当然,作者想说的,和你理解到的那句可能差很多。说是一句话,实际可能根本无法用语言表达。但这要表达的东西,或极简,或极繁,一定先存在于作者内心。有无这个内心,是区别艺术和瞎扯淡的分界线。 ​​​



2011-09-24

即日起,本微博风格转为“今天天气,哈哈哈……”,结束时间待定。 ​​​



2011-09-23

转发微博

2011-09-23
@声音法治周刊: “裸官家庭,放弃的是中国公民身份,也放弃了对公权力的敬畏之心。118万裸官家属群体,是第三代移民大军中的一支,也是诸多社会病中的一种。需要回归的不是外逃的官员,而是人民的信心。”一一中国周刊记者闫小青:“让家属先走”背后。网页链接 ​​​



2011-09-23

回复@楚吟风: 这个真不是隐讳,今天真看到一个这样的漏洞。 //@楚吟风:这段子。。。够隐晦

2011-09-23
一个漏洞,可控的4字节,在各级SEH的作用下,先后发生了:1、本身作为地址执行 2、本身作为指针执行 3、本身作为代码执行。这在世界漏洞史上恐怕也是独一无二的。 ​​​



2011-09-23

归根结底两个因素:银行坏账、房价泡沫。加上由此引发的实体经济缩水、社会购买力下降等,累积到一定程度,不知道多么强大的政府才能化解。 //@li_qun:这个太震撼了吧。我还是比较相信勤劳的中国人民些。 //@独孤虎-李利鹏:转发

2011-09-23
最近与若干巨型企业集团,大型对冲基金和银行的高管交流,逐步得出这样的判断:中国在2012年将极有可能遭受前所未有的金融危机,其当量绝不小于尚未过去的全球金融危机,地方融资平台,P2P贷款,房产和消费信贷违约都可能成为导火索。可能的对策:抛出国内固定资产,买入境外债券,增持黄金和外汇现金 ​​​



2011-09-23

转发微博。

2011-09-23
华强北的卖家国庆促销真给力 ​​​



2011-09-23

//@大鱼说漫画://@何三畏:转发微博。

2011-09-23
“临时工就是拿来顶罪的。公安不能干的事情,都由我们来干。需要刑讯逼供时候,我们拿着毛巾包着电棍,毛巾都变黑了,身上不会有任何痕迹,可是几秒钟就能把人电晕,什么都招了。”线人阿健说。(271期,《线人》)文章-线人-南方人物周刊 ​​​



2011-09-23

一个漏洞,可控的4字节,在各级SEH的作用下,先后发生了:1、本身作为地址执行 2、本身作为指针执行 3、本身作为代码执行。这在世界漏洞史上恐怕也是独一无二的。 ​​​



2011-09-23

转发微博

2011-09-23
上篇说到不完美,这里解释一下,我听某人在各种场合谈了十多年的黑阔文化,我真想问问他这十多年里有没有亲自敲键盘黑过一台机器,挖出一个漏洞,写过一个工具?文化管叼用?叫嚣反美最凶的美国公司上班,叫嚣反日的开日本车(不过很快就换了),文化就是这个? ​​​



2011-09-23

一个媒体播放器,主动把媒体文件中的部分数据拷贝到一块PAGE_EXECUTE_READWRITE的内存里,过了异常处理后还会主动往里call,真是一种伟大的奉献精神。 ​​​



2011-09-23

最近很多人提起这段子,并纷纷表示赞同。其中还包括不少平时的大右派。企业有KPI,有各种考察制度。但当能凭着一己好恶来决人前程的时候,人们非常乐于“乾纲独断”,并享受其中的爽。右派们考量一下自己内心中的那些遗毒,就知道你们所希望的中国改变有没有指望。

2011-09-17
【产品经理要实干还是要战略?】腾讯某产品经理找到一个机会见腾讯总裁级别的人,他花了一个小时谈腾讯发展战略,结果第二天被开除。任何普通员工试图在战略层面给老板建议,结果一般都是被开除。此小段子 by @mrbrand龚文祥 ​​​



2011-09-23

邪恶和愚蠢不一定会影响竞争力,它们可能是竞争力本身的一部分。这取决于受众的辨识力,而这一点往往不是很乐观。

2011-09-23
一直以来有个问题百思不得其解,为什么干净绿色快速的QQ影音一直没有把 用户体验恶劣的@暴风影音 给干掉呢? @纯银V @互联网才子 @互联网的那点事 ​​​



2011-09-22

普京纵然是KGB出身,见了这样好身手的奥巴马也只能甘拜下风。 ​​​



2011-09-22

//@Fenng:很多人都在等下周一的消息。

2011-09-22
【阿里集团启动员工股权购买计划 DST银湖等参与】据消息人士透露,阿里巴巴集团启动了员工股权购买计划,DST全球、银湖基金以及国内的云锋基金作为出资方参与该计划。按照该计划安排,所有符合条件的阿里巴巴集团员工,均可以按照自己意愿将所持有的部分集团股权按照比例上限出售,从而获得现金收益 ​​​



2011-09-22

放了一天,竟还没人看出J点,太失望了。 //@tombkeeper:欧洲的阔人在环保上至少还相对身体力行。美国的阔人更多是动嘴皮子为主。至于中国的阔人——我觉得李兆会对今天肯定不以为然。

2011-09-22
今天是所谓的“无车日”,北京很明智地把本来就没啥车流的奥运场馆和森林公园划出来禁行车辆,看来政府还是知道轻重缓急的,至少让这事没怎么扰民。跟很多基本无实际意义的装B行为艺术一样,无车日也是欧洲人折腾出来的,而中国现在成了全球最大汽车消费市场,在装装样子的反思中高速现代化。 ​​​



2011-09-22

总算知道@dm557 说的L6++啥意思了 ​​​



2011-09-22

我最近半年收到的垃圾短信,大约60%卖房,30%移民,5%卖淫,5%卖发票。就这四个主题。 //@郑贤广:中介门面也在减少。

2011-09-22
房价真的要降了,一天之内收到将近20条房子促销的短信。 ​​​



2011-09-22

当然,雅思是必备的基本要求。不过能干这行的,报个班上上,应该都能过。 //@秦波:安全类职位都超过了百万年薪(人民币),其中提到了有证书优先考虑:Professional Ethical Hacker 或 GIAC Penetration Testing certificates 网页链接 ,有兴趣的朋友可去整一个。

2011-09-20
朋友推荐的一个网站,网页链接,相当于澳大利亚的51job。据说那边不少小城缺搞IT的,很多公司的IT岗位常年空着。 ​​​



2011-09-22

记得前阵子有人说腾讯微博的“变身”功能很有意思。sina虽然官方没提供这功能,但也可以不完美地模拟。介四个秘密的主页支持gid参数,即某人对关注用户进行分组的编号。任何人都可以通过这个gid来查看该组用户。可以试试看从1开始枚举,我相信这些个位数的分组是微博开发人员创建的。 ​​​



2011-09-22

欧洲的阔人在环保上至少还相对身体力行。美国的阔人更多是动嘴皮子为主。至于中国的阔人——我觉得李兆会对今天肯定不以为然。

2011-09-22
今天是所谓的“无车日”,北京很明智地把本来就没啥车流的奥运场馆和森林公园划出来禁行车辆,看来政府还是知道轻重缓急的,至少让这事没怎么扰民。跟很多基本无实际意义的装B行为艺术一样,无车日也是欧洲人折腾出来的,而中国现在成了全球最大汽车消费市场,在装装样子的反思中高速现代化。 ​​​



2011-09-21

我折腾Weblogic的时候也被这个HMAC系列糊弄过。现在看到你也有此遭遇,心中顿时舒缓了许多。

2011-09-21
我以为HMAC-MD5-96是个神马高级玩意,整到最后才明白,原来就是截了HMAC-MD5的前12字节,太坑爹了。 ​​​



2011-09-21

我们学校寝室不能同时用4盏以上台灯。有一次开了4盏灯,又接了两个随身听,保险丝就烧了。也挺难为它们能找到这么细的保险丝。 //@Fenng:补充一下,我上学的时候,操蛋的学校为了省钱,寝室内是无法用电脑的,电压不够。晚上10点半熄灯之后,要看书只能去走廊或是厕所,里面电压只有平时一半,灯光昏

2011-09-21
看了许朝军说大学期间有三件事情对他影响非常大,提到清华是晚上9点半熄灯,不知道国内大学有宿舍不熄灯的么(允许学生自由用电)?中国出不了Facebook,我觉得多少和这个也有那么一点关系,起码你不能在寝室通宵Coding。 ​​​



2011-09-21

评估应该投入多少成本做安全的参考指标:你的核心业务一旦被攻陷,最糟糕的情况下会造成多少影响?需要多少成本才能补救?还是就像这样,无法补救?

2011-09-21
号外:一次被黑就能毁掉一家公司!在其SSL认证被各大主流浏览器认为不可信之后,DigiNotar申请自愿破产,并于今日正式破产!DigiNotar是一个荷兰的CA。调查发现,DigiNotar被黑客入侵后,伪造了可能多达200多个证书,包括google.com和microsoft.com. 微软已经发布更新,封杀了DigiNotar。 ​​​



2011-09-21

我父亲当了一辈子警察,从不收黑钱。实在退不回去的,就上交。总不给领导送礼,也就总没提干。但他破案率年年第一,局里觉得面子上说不过去,就年底发张嘉奖的红纸。他拿了十几年的红纸后,在亲戚的劝说下,终于“开窍”,过年送了一只火腿。第二年就提干了。十几年卖命,不如一条腌猪腿,这就是体制。 ​​​



2011-09-21

毕业时学校把我档案派错了地方,现在需纠正回来,果然如我所料般遇到经典的中国式皮球困局。这边说必须对方发函申请退档,那边说让对方主动退档。最神奇的是,打算转入档案的机构说,最然这些年我档案不在他们那里,但“逻辑上”应该在他们那里,所以如果要托管档案,先补交这些年“逻辑上”的托管费。 ​​​



2011-09-21

我收集的最早由安全漏洞引起医疗意外案例出现于1985年,死三人、伤三人。今年Blackhat上有人讲了攻击胰岛素泵SCADA的方法,这个威胁是很现实的。 //@赵粮:以后的谍战电影多了一个题材

2011-09-21
医疗设备安全漏洞 Security vulnerabilities in medical devices (pdf) 网页链接 ​​​



2011-09-20

回复 @绿盟科技rico:我感兴趣职业有诉讼律师、私家侦探、生物学家、实验物理学家、军械工程师、胸外科医生、木匠……但目前这些在中国的就业环境都不是很好。我的选择现在仍然是最佳选择。 //@绿盟科技rico:不过说真的,如果你当妇科医生可能前途更大。呵呵。

2011-09-20
临来绿盟工作前,家里一个长辈劝我不要去。说人家那么多学计算机的,你去了有什么用。于是我和他说了我的原因和思路。他最后无话可说,拿出了一个长辈们常用的杀手锏:“我年轻的时候很多看法,现在看来都是错的,等你到我这个年纪,就会知道我说的是对的”。 ​​​



2011-09-20

我:“人随着年龄增长,对事物的看法会发生变化,对吧”?他:“对”!“今年认为对的,明年可能认为错,对吧”?他:“对”!我:“你现在的看法,过几年恐怕也会认为是错的,对吧”?他:“嗯”。我:“那么,人什么时候才能做出正确的决定?只有咽气的那一瞬间,对吧”? ​​​



2011-09-20

临来绿盟工作前,家里一个长辈劝我不要去。说人家那么多学计算机的,你去了有什么用。于是我和他说了我的原因和思路。他最后无话可说,拿出了一个长辈们常用的杀手锏:“我年轻的时候很多看法,现在看来都是错的,等你到我这个年纪,就会知道我说的是对的”。 ​​​



2011-09-20

我觉得原因是这样的:小问题在某一较短的时间段内可能引起大问题的概率当然也是较小的。但当时间这个维度拉长后,小问题的风险也会累加,最终概率会变得相当大——和一个大问题在较短时间内的风险一样大。这可能也就是APT的可怕之处:不怕贼偷,就怕贼惦记。

2011-09-20
有些“小问题”,在多数安全从业者眼里只是理论上的威胁,外行则认为是危言耸听。但最终,千里之堤溃于蚁穴。真正的威胁可能在问题发现的几年后,也可能只有几个月。可能是单一“小问题”引起,也可能是多个组合。“小问题”中最终能导致大威胁的比例有多大?几乎是百分之百——对这个数字我也很吃惊。 ​​​



2011-09-20

有些“小问题”,在多数安全从业者眼里只是理论上的威胁,外行则认为是危言耸听。但最终,千里之堤溃于蚁穴。真正的威胁可能在问题发现的几年后,也可能只有几个月。可能是单一“小问题”引起,也可能是多个组合。“小问题”中最终能导致大威胁的比例有多大?几乎是百分之百——对这个数字我也很吃惊。 ​​​



2011-09-20

回复@bendanzz: 当然可以。有一定规模和纳税记录的公司就可以担保和发工作签证。 //@bendanzz:可以去那边工作不????

2011-09-20
朋友推荐的一个网站,网页链接,相当于澳大利亚的51job。据说那边不少小城缺搞IT的,很多公司的IT岗位常年空着。 ​​​



2011-09-20

这个数字应该不是美元。澳元货币符号也是$,不过其实汇率和美元差不多。 //@活力的ting哥:看到“The average IT & T salary is $100,198 per year.”就不淡定了。

2011-09-20
朋友推荐的一个网站,网页链接,相当于澳大利亚的51job。据说那边不少小城缺搞IT的,很多公司的IT岗位常年空着。 ​​​



2011-09-20

朋友推荐的一个网站,网页链接,相当于澳大利亚的51job。据说那边不少小城缺搞IT的,很多公司的IT岗位常年空着。 ​​​



2011-09-20

我不止一次遇到出了国的人,说国外多么不好,国内虽然有许多问题但是总体还是比国外好很多。我总是耐心等他说完,然后问他:那你打算啥时候回来?这时气氛就变得很尴尬。人的嘴会说谎,脑子会自我欺骗,但屁股不会坐错地方。//@郑贤广:天天说美国资本主义腐朽,私下把子女送到哪里的官员如同一撤。

2011-09-16
1999年5月8日,中国驻前南斯拉夫大使馆突遭美军轰炸,北京高校冲击美国驻中国大使馆,六名攻击美国大使馆最积极的学生后来全部到美国留学,他们现在都留在了美国。那个曾当着克林顿面痛责美国人权状况恶劣的马楠不但移民美国、还嫁给了一名美国白人、给美帝国主义生了一个孩子。这又让我们说啥好呢? ​​​



2011-09-20

@wguo3 你们香港是这样的吗? ​​​



2011-09-20

《福布斯》称中国内地“税负痛苦指数”位居全球第二,《人民日报》则称我国宏观税负低于发达国家。于是,《福布斯》中文版总编对《人民日报》的说法进行了逐条回应:网页链接 (From《新京报》 ) ​​​



2011-09-20

转发微博

2011-09-20
铁通简单狗屎,今天家里的网络垃圾得不行,公司vpn连不上,好多网站打不开,微博还是我改了Hosts才打开的,DNS也重设了,就只有baidu和几个网站可以打开,打电话给铁通客服,问我用的什么浏览器,我说,IE和chrome,她说,IE有的网站是打不开了,建议我用360的浏览器,我瞬间石化了。 ​​​



2011-09-20

网页链接 广州日报:《应聘卖耗材小伙“被卖肾”》。“早上醒来发现躺在宾馆浴缸里”在国外是都市传奇,到咱们这儿就成了真事。似乎几年前刚有人说地沟油的时候,上头也出来辟谣说不可能有这种事。一个个貌似或不貌似谣言的离奇传闻最后都变成现实,这能怪老百姓愿意相信谣言吗? ​​​



2011-09-20

我仔细看了那个“嘘,秘密开发中”的图标,两个头像着嘴,似乎更像是语音聊天,而不是先前猜测的群聊。

2011-09-20
新浪微博桌面的代码里用了gtalk的开源库。也就是说,未来不光可能实现我猜测的群聊,还可以实现语音支持。 ​​​



2011-09-20

新浪微博桌面的代码里用了gtalk的开源库。也就是说,未来不光可能实现我猜测的群聊,还可以实现语音支持。 ​​​



2011-09-20

你不能用你一个晚期智人的逻辑对暴力犯罪者的行为进行推断。美国以前有过研究,在男性罪犯中,仅XYY染色体综合征的比例就比正常人高几十倍,达到20%。这些人和你基因上的差异几乎可以算另一个物种了。 //@li_qun:抢劫杀人?这抢劫者也太猖狂了,抢东西还要人命。不太合逻辑啊。

2011-09-20
【洛阳电视台记者遇刺身亡 初步判定为抢劫杀人】19日凌晨,洛阳电视台新闻部记者李翔(@lytv李翔)遇刺身亡。据警方介绍,曾有人听到“有人抢劫啦!”,李被发现时随身携带的电脑包不知所踪。行凶者手段残忍,李身中十余刀。该案初步判定为抢劫杀人,但警方不排除有其他作案动机。网页链接 ​​​



2011-09-20

转发微博

2011-09-19
网页链接 “……老板不想做了,准备全家移民美国,公司转让了,虽然早有耳闻,但是没想到来得这么快。昨天打电话叫回成都,今天上午老板把我们几个一直在公司干活的员工叫进办公室,聊了下,说除了按照N+1的工资补偿,另外给我们每人一套房子,鹭岛国际二期的房子,2006年他自己买的……” ​​​



2011-09-19

网页链接 “……老板不想做了,准备全家移民美国,公司转让了,虽然早有耳闻,但是没想到来得这么快。昨天打电话叫回成都,今天上午老板把我们几个一直在公司干活的员工叫进办公室,聊了下,说除了按照N+1的工资补偿,另外给我们每人一套房子,鹭岛国际二期的房子,2006年他自己买的……” ​​​



2011-09-19

同推荐。讲了这么三个家庭:拖油瓶老夫少妻家庭,领养孩子的同性恋家庭,再加有难对付teenage girl的普通家庭。这个剧的喜点纯靠故事,不像big bang主要靠人物。这可能也是它打败big bang的主要原因。另外,这个剧没有拿喜剧类最佳男女主角奖,我觉得应该是因为它没有明显的男女主角,没法拿这两个奖。

2011-09-19
#艾美奖#《摩登家庭》包揽喜剧类五项大奖,非常有爱的剧集,推荐! ​​​



2011-09-19

//@方舟子:缅甸终于也要开始自由了。//@王亮: 转发微博。

2011-09-19
【缅甸解禁BBC、YouTube】缅甸政府解除了对几个境外新闻网站的长期封锁,其中包括美国之音、英国广播公司网站以及视频网站YouTube。这是缅甸政府放松政治控制的最新举措。几个重要区域的新闻机构的网站以及缅甸民主之声也在本周解禁。缅甸总统登盛今年3月发表就职演说时指出,媒体的角色应该受到尊重。 ​​​



2011-09-19

看了这个,我想起李汝珍《镜花缘》中林之洋的话:“世人都象山鸡这般烈性,那里死得许多!据俺看来:只好把脸一老,也就混过去了。”

2011-09-19
今年5月27日,日本北海道铁道公司列车发生事故,数十乘客受伤。要搁西方国家,老板就得迅速辞职。但社长中岛尚俊偏不辞职。因为他要亲自完成防止事故再发的对策报告。报告完成后,9月12日,中岛尚俊投海自杀。遗书中,他对自己的死表示抱歉,并嘱托公司员工,一定要保障乘客安全。网页链接 ​​​



2011-09-19

今年5月27日,日本北海道铁道公司列车发生事故,数十乘客受伤。要搁西方国家,老板就得迅速辞职。但社长中岛尚俊偏不辞职。因为他要亲自完成防止事故再发的对策报告。报告完成后,9月12日,中岛尚俊投海自杀。遗书中,他对自己的死表示抱歉,并嘱托公司员工,一定要保障乘客安全。网页链接 ​​​



2011-09-19

洛杉矶时报:《In China, what you eat tells who you are》 在世界其他国家,有机蔬菜农场可能是一件值得对外夸耀的东西,但在中国却不是,有机园艺在这里是件秘密的事情……中国许多最好的食品企业并不进行促销或做广告,它们不想让公众知道…… 网页链接 ​​​



2011-09-19

国内在这类问题上的法律非常弱。多数执法者也完全不理解这有什么大不了的。

2011-09-19
美籍华人、乔治亚健康科学大学教授兼南京工业大学药学院院长佘金雄三年来在国内拿了2400万经费,结合他在美国的课题研究与公司运行,在南京多家医院非法大量收集中国正常人群和肿瘤患者的血样,估计大约4000个。(南京一家医院肿瘤科医生的反映,南京记者可去调查核实) ​​​



2011-09-19

这种消息,最值得看的都是评论。看了可治一切大便燥结,肚腹胀气。 //@wguo3:好的很期待美国革命 //@花生余:要学埃及,把华尔街变成“解放广场”,革华尔街的命。哈哈,美国想不到,它出口的民主转内销了。

2011-09-18
【美国千人闹事】纽约周六千人闹事,威胁要“占领华尔街”。他们宣称要学埃及,把华尔街变成“解放广场”,革华尔街的命。他们还打出口号“人民不是利润”。“阿拉伯之春要在美出现吗”,“美国的就业危机可能变得血腥”,《华邮》等这样写道。大国现在都有不稳因素,有专家称美国会“乱在中国前头”。 ​​​



2011-09-18

非常幸运,我这辈子没参加过军训。 //@瘦肉丁:“讲到这里,我想起了群众生活中最坏的一种表现,那就是使我厌恶的军事制度。一个人能够洋洋得意的随着军乐队在四列纵队里行进,单凭这一点就足以使我对他鄙夷不屑。他所以长了一个大脑,只是出于误会;光是骨髓就可满足他的全部需要了。”,猜猜这些话是

2011-09-18
大学为什么军训?因为军训是鉴别一个傻逼最好的方式。如果一个女生在军训期间爱上了教官,一个男生在军训期间表现出色——ok,这俩货你可以在大学四年中远离了。。。(@全球冷笑话段子 投稿) ​​​



2011-09-18

//@大鱼说漫画://@dj海涛:遮遮掩掩,为什么! //@兰州板砖二世:相信云信,从没相信邵阳政府// @空白地 :无

2011-09-18
【邵阳沉船事故,到底有多少秘密随逝者埋葬】记者走访,实载96人比50人更可信;官方否认开闸放水,“洪峰通过”说遭质疑;遇难者尸体被强行火化;赔偿协议承诺书上没有公章;全县公务员中秋非常规加班;官方不公布名单,现有12人死亡名单是各路记者调查以及网友提供拼接出来的网页链接 ​​​



2011-09-18

《中国周刊》2011年9月封面报道:《他们为什么移民》( 网页链接)。“该市去加拿大的同乡人已经过万,王一安属于‘去得晚的’”。“在百度百科里,数百字的介绍王一安,都是一个‘好企业家’。捐款、名誉、职称,一项不落。然而,就是这样一个人,却说,‘待不下去了’。” ​​​



2011-09-18

网页链接 这个写的基本也是我的看法。 //@wollf:话可不能这么说,口味!口味!懂不啦。//@tombkeeper:今年的快乐女声,我绝不怀疑有潜规则。你说人的食性得宏大磅礴壮阔到什么程度,才有兴趣对这几个潜规则?

2011-09-16
#快乐女声#最后这三个妹子里,虽然一直只有洪辰感觉好些。可是今天她声音一直在抖,面露愁容,不在状态。如果这样也能拿冠军,我真怀疑有潜规则了。。 ​​​



2011-09-17

//@大鱼说漫画:// @五更曲 :我又要想到《南方人物周刊》李宗陶女士对先生访谈中的一句:李:第一次在纽约的博物馆里看到中国古代绘画是什么感受?木心:祝贺它们早早移民入籍,不致粉身碎骨。

2011-09-14
我看过关于林凤眠先生的文章,里面提到:“为了防红卫兵抄家,一夜之间将几千幅国画全部浸入浴缸,泡成纸浆,然后从马桶冲入下水道,他还将全部油画作品扔进炉火烧掉了,有人可惜,先生回答说,那有什么办法,如果被当作证据,命哪里还保得住。”不忍睹这几行文字,非常庆幸木心先生后来出国了。@五更曲 ​​​



2011-09-17

1952年,艾森豪威尔竞选美国总统,尼克松则是副总统候选人。有人指控尼克松不当使用了1.8万美元的竞选资金。共和党花了7.5万美元让他发表电视演讲解释这件事。在演讲中,他搬出了他的小狗来帮助渡过难关。不当使用?1.8万?解释?1952年,这时美国的黑人和妇女还没有和白人男性一样平等的选举权。 ​​​



2011-09-17

罗斯福的狗法拉在罗斯福家庭中乃至在美国人心中的地位甚高。它死后,被葬在罗斯福和他夫人的墓边上。在国家纪念碑罗斯福像边上,也有法拉的像。 ​​​



2011-09-17

一个记者去摸老布什的狗,巴尼。被巴尼咬了一口。后来这个记者收到一张布什夫人寄来的道歉卡片。卡片里除了表达歉意,还说巴尼因为这件事被禁足了。卡片上有布什夫人的签名,还有巴尼的签名。 ​​​



2011-09-17

@dm557,你没想到这条微博会把草榴的人招来吧 //@拧发条鸟2046:最右几个太牛逼//@黄色招待所: Scarlett's pussy //@根据相关法律法规: @性感玉米 @1024小论坛 @黄色招待所 好人一生平安//@tombkeeper:我以前写过一篇《寻找Nokia 7650的JTAG接口定义》,回头找出来给你参考参考。

2011-09-16
[斯嘉丽等50女星手机遭入侵 裸照外泄FBI彻查] 网页链接 看到第一个反应是:这几个明星都是用iPhone,那么多半是被iPhone 基带(baseband)漏洞干掉的,攻击方法很可能是在机场放置了一个fake的基站,明星下飞机开手机,连上基站被溢出,通过基带和OS的share memory读取保存的照片.…… ​​​



2011-09-16

这个我当年一集不落都看了。不过应该不是最早的。更早引进的至少还有《来自大西洋底的人》、《加里森敢死队》(后被禁播)、《神探亨特》、《成长的烦恼》等。 //@伊甸园论坛:算是中国引进的第一部美剧了

2011-09-16
CW宣布翻拍八十年代CBS经典剧集#侠胆雄狮#(Beauty And The Beast),讲述生活在地下的狮面人Vincent和人间的女律师Catherine的爱情故事。 此剧曾在央视的正大剧场播出过,不过仅播了一季。[ 每日新闻汇总:网页链接 ] ​​​



2011-09-16

今年的快乐女声,我绝不怀疑有潜规则。你说人的食性得宏大磅礴壮阔到什么程度,才有兴趣对这几个潜规则?

2011-09-16
#快乐女声#最后这三个妹子里,虽然一直只有洪辰感觉好些。可是今天她声音一直在抖,面露愁容,不在状态。如果这样也能拿冠军,我真怀疑有潜规则了。。 ​​​



2011-09-16

我以前写过一篇《寻找Nokia 7650的JTAG接口定义》,回头找出来给你参考参考。 //@dm557:问题没有apple内部的图纸.很难搞定,目前只有在iPhone 3g 下的接口信息。//@vessial:这个得自己搭jtag调试接口,自己焊接,然后调试 // @dm557 :先要搞定调试baseband的方法。

2011-09-16
[斯嘉丽等50女星手机遭入侵 裸照外泄FBI彻查] 网页链接 看到第一个反应是:这几个明星都是用iPhone,那么多半是被iPhone 基带(baseband)漏洞干掉的,攻击方法很可能是在机场放置了一个fake的基站,明星下飞机开手机,连上基站被溢出,通过基带和OS的share memory读取保存的照片.…… ​​​



2011-09-16

老子说:“人之道,损不足以奉有余”。耶稣说:“凡有的、还要加给他、叫他有余”。看来这些道理是真的,贫富差距进一步扩大了…… //@祝国鑫:嫉妒!

2011-09-16
人生第一次中大奖,刷信用卡被通知中IPAD2一台,下周去领奖。人品爆棚! ​​​



2011-09-16

搞baseband门槛高,过了这门槛,里面比OS要单纯。//@dm557:回复@benjurry: 相比OS漏洞,基站的漏洞更好找,而且没有ASLR/DEP这些保护,关键是利用的方法比较困难,你需要一些特殊的设备。 //@benjurry:我以为是越狱后的问题呢,baseband漏洞很难搞,应该不会用在娱乐方面吧 ,太浪费了。

2011-09-16
[斯嘉丽等50女星手机遭入侵 裸照外泄FBI彻查] 网页链接 看到第一个反应是:这几个明星都是用iPhone,那么多半是被iPhone 基带(baseband)漏洞干掉的,攻击方法很可能是在机场放置了一个fake的基站,明星下飞机开手机,连上基站被溢出,通过基带和OS的share memory读取保存的照片.…… ​​​



2011-09-16

转发微博。

2011-09-16
@声音法治周刊 “绝不能收刘大姐家一分钱。如果做好事还要赔钱,那以后谁还敢做好事啊?”一一李家珍的儿子刘国桥说,合肥老太李家珍搭顺风车遇意外不幸身亡,做好事者刘士胜感觉愧疚,主动提出赔偿,而发生意外者的家属却坚决拒收,并且连续拒绝了四次。网页链接 ​​​



2011-09-16

如果你知道中国破案率的数字,晚上会睡不着的。 //@li_qun:如果尸体找不着,人失踪了,就没有办法办案了?听说很多命案无法处理,不知道真假

2011-09-16
【继母承认杀女 无尸体未被起诉】14岁少女失踪,继母承认伙同他人将其杀死并埋尸,但警方未挖出尸体;而生母向法院提起刑事自诉,而检方因无尸体不起诉,目前法院尚未立案。网页链接 ​​​



2011-09-16

Weblogic解密算法和相关数据结构都弄清楚了。原本用C实现一个,但里面牵涉到一个复杂的第三方算法库。要移植这个就太费人力了。所以还是用JAVA写。但对我这种有independent可执行文件癖好的人来说是无法满意的。所以我就把一个JAVA运行环境、我的JAVA程序、算法库……封装成了一个六十兆的EXE。 ​​​



2011-09-16

“在今年的国际民主日之际,让我们加倍努力支持所有人、特别是青年人——那些促成今年各次重大事件的驱动者——切实实现民主。今天国际民主日属于他们。让我们向他们作出的终身走民主道路的承诺致敬。”——2011年9月15日,秘书长潘基文国际民主日致辞 网页链接 ​​​



2011-09-16

节目还提到莫斯科的流浪狗。那些狗都成精了:它们会派长得比较可爱的狗去向人讨吃的,讨到了大家一起吃;它们会潜伏在路边对手持食物人忽然大吼,人吓得一松手,它们过来叼起就跑;最绝的是它们早晨坐地铁去城里找吃的,晚上再坐地铁回家,而且它们知道该在哪一站下车比较容易弄到吃的。 ​​​



2011-09-16

昨天看探索频道的一个节目,发现我年初那个创意(网页链接)已经有人践行了,据说还申请了专利。狗主把平时薅下来的毛收集起来交给她,她替你进行漂洗、纺线、编织等一系列加工。具体做成毛衣、披肩、手套、帽子还是内衣,就看你收集多少毛了。 ​​​



2011-09-15

我那年做校园宣讲,给应届生说干安全研究这行需要几个特质,第一个也是最重要的一个就是强烈的好奇心。不是打开盒子的那种好奇心,是打开盒子撕开衬布拧下螺丝的那种好奇心。而且这种好奇心无法在成年以后培养。 //@可惜无声:"I have no special talent, I am just curious"

2011-09-15
正在香港参加博鳌青年论坛。 刚才香港科大校长陈繁昌引用爱因斯坦的话"I have no special talent, I am just curious" 阐述好奇心在教育中的重要性 ​​​



2011-09-15

据说当年苏东坡也曾遇到过很重大的困难,最后还是佛印给了他指点,从《肘后备急方》中找到线索,终于把肘子炖入味了。 //@土摩托:这事果然被中医的支持者当做证据了,麻烦大家认真研究一下此事的前因后果,再来下结论不迟。

2011-09-14
81岁的屠呦呦,因40年前发现治疗疟疾的特效药青蒿素,获得有诺贝尔奖风向标之称的拉斯克临床医学奖。我特别感慨,她是一位中医药研究者,当年她在实验中陷入困境,最后遍查古籍,在1700年前东晋葛洪的《肘后备急方》中找到线索。她的发现,挽救了全球数百万人的生命,让我们向她致敬! ​​​



2011-09-15

回复@吕_晨光: 谢谢,快捷键问题我刚才弄明白了,问题已解决。更改快捷键定义时,如果和其它软件冲突,更改就是无效的。刚才不知为什么,那个快捷键冲突的提示没弹出来,所以我还以为更改成功了。 //@吕_晨光:你好,我是微博桌面的开发人员,我们发现你使用中的一个问题,能加下关注我们联系一下吗?

2011-09-15
@微博桌面 这个软件做的非常好。外观设计和操作体验做的接近完美。是国产软件中少有的能让我满意的产品。暂时也没发现明显漏洞。另外,我觉得它剑指QQ。Ctrl+Alt+Z这个最重要的快捷键设定和QQ一样,而且只能临时更改,无法永久更改。所以,那个“嘘,秘密开发中”的功能我猜就是群聊了。 ​​​



2011-09-15

回复@馬丁: 新浪桌面的XMPP没用点对点,都是通过服务器转发的。因为这消息还需要变成微博的“私信”。 //@馬丁:这个加密是点对点还是和新浪服务器之间的?

2011-09-15
@微博桌面 这个软件做的非常好。外观设计和操作体验做的接近完美。是国产软件中少有的能让我满意的产品。暂时也没发现明显漏洞。另外,我觉得它剑指QQ。Ctrl+Alt+Z这个最重要的快捷键设定和QQ一样,而且只能临时更改,无法永久更改。所以,那个“嘘,秘密开发中”的功能我猜就是群聊了。 ​​​



2011-09-15

@微博桌面 的好友聊天功能并不是通过WEB接口的API实现的,而是用了XMPP,和GTALK一样。另外新浪用XMPP的时候启用了加密,这点比GTALK强。

2011-09-15
@微博桌面 这个软件做的非常好。外观设计和操作体验做的接近完美。是国产软件中少有的能让我满意的产品。暂时也没发现明显漏洞。另外,我觉得它剑指QQ。Ctrl+Alt+Z这个最重要的快捷键设定和QQ一样,而且只能临时更改,无法永久更改。所以,那个“嘘,秘密开发中”的功能我猜就是群聊了。 ​​​



2011-09-15

@微博桌面 这个软件做的非常好。外观设计和操作体验做的接近完美。是国产软件中少有的能让我满意的产品。暂时也没发现明显漏洞。另外,我觉得它剑指QQ。Ctrl+Alt+Z这个最重要的快捷键设定和QQ一样,而且只能临时更改,无法永久更改。所以,那个“嘘,秘密开发中”的功能我猜就是群聊了。 ​​​



2011-09-15

消化米的过程事实上还会生成水。但由于“碳排放”,老鼠屎主要是无法消化的粗纤维,体积远小于吃下的米。经不起推敲的是老鼠也得喝水。 //@humeafo:所以说这就是选择性挫人的技巧,看似有理,实则不一定能经得起推敲。 //@著名疯子:老鼠拉的屎也把他返回原来的位置,算上水分消耗也不会消耗很多吧。

2011-09-13
【老鼠掉米缸】一只老鼠掉进了一个半满米缸,这意外使老鼠喜出望外,确定没有危险后,它一顿猛吃,吃完便睡。老鼠就这样在米缸里吃了睡、睡了吃,日子一天天过去。也曾想过跳出米缸,但终究未能摆脱白花花大米的诱惑。直到有一天米缸见底了,才发现想跳出去已无能为力。你想到了什么? ​​​



2011-09-15

回复@3dnow: 我看了mcafee的这个页面(网页链接),觉得和我了解到的那个技术像是一回事。当然这个页面的描述是非常粗略含糊的,我可能误会了。请问DeepSafe具体是什么样的技术呢?有没有比这个链接更详细的说明? //@3dnow:不懂别乱说,不是一回事

2011-09-14
#IDF2011#【确保下一个十亿计算设备安全】英特尔和迈克菲合作开发由硬件辅助和强化的创新的软件安全解决方案。迈克菲全新的DeepSAFE技术平台,可以与英特尔酷睿i3、i5和i7处理器的硬件能力协同工作。DeepSAFE技术与众不同,具有在操作系统层之下运行的优点,因而带来了全新水平的安全性 @McAfee迈克菲 ​​​



2011-09-14

我刚找到一个漏洞,能绕过高版本MYSQL这个限制。明天跟你细说。

2011-09-14
拜读了网页链接网页链接网页链接网页链接。MySQL的UDF技术的限制条件挺多,上传动态库就是个拼人品的事,在高版本上plugin_dir需要手工创建,无法通过SQL语句完成。svn下来的sqlmap自带了最新版的全部源代码以及binary。 ​​​



2011-09-14

就是我上个月微博上说过的那种技术。主要针对内核漏洞利用的。//@wguo3:有什么影响?@tombkeeper @yuange1975 //@McAfee迈克菲: #IDF2011# 【DeepSAFE】是迈克菲和英特尔共同开发的技术,它充分利用英特尔处理器既有的特性来提供超越操作系统的安全保护,将硬件威力和软件灵活性完美的结合起来

2011-09-14
#IDF2011#【确保下一个十亿计算设备安全】英特尔和迈克菲合作开发由硬件辅助和强化的创新的软件安全解决方案。迈克菲全新的DeepSAFE技术平台,可以与英特尔酷睿i3、i5和i7处理器的硬件能力协同工作。DeepSAFE技术与众不同,具有在操作系统层之下运行的优点,因而带来了全新水平的安全性 @McAfee迈克菲 ​​​



2011-09-14

目前绿盟科技2011校园招聘正在开展中(网页链接)。同时,也向社会招聘漏洞分析和挖掘、渗透测试、逆向分析、入侵检测规则/协议分析等研究人员。加入绿盟科技,做一个靠谱的人。

2011-09-14
还是绿盟的兄弟靠谱! ​​​



2011-09-14

还是演《翻四辈》吧。 //@大鱼说漫画: 听说本周末广茗阁茶馆第二班相声@学徒王自健@耗子招笑儿@芮成钢 表演《扒马褂》

2011-09-14
芮成钢到底什么时候才能上央视春晚语言类节目啊?好喜欢他自然流露的那种高阶搞笑天赋呀。 ​​​



2011-09-14

#蛋疼记#[2/2] 赶到Q医院,医生捏了一把,说你这是睾丸炎啊,但B超室下班了,去R医院吧。赶到R医院,医生捏了一把,说你这是睾丸炎啊,得照B超,不过我马上下班了,先把药开给你,基本上不会有问题,B超片子你回头给别的医生看看。 ​​​



2011-09-14

#蛋疼记#[1/2] 某论坛版主自述了带儿子看“蛋疼”的经历。一天晚上他儿子说蛋疼,于是一家人跑到O医院(此时刚过晚8点,离该医院门口写的下班时间尚有近半小时),前台说医生下班了,去P医院吧。赶到P医院,医生捏了一把,说你这是睾丸炎啊,我们看这个不专业,去Q医院吧。 ​​​



2011-09-14

有人问“党化民族主义者”是啥意思,解释一下:1、类似《解体以后:民主的希望与失望》网页链接 这样的文章,他们看到后会有如获至宝的感觉,心跳明显加快。2、看到“党化民族主义者”这个称呼的时候,普通人根本不会往自己身上联系。他们会使劲想,进行各种逻辑推理,终于证明自己不是。 ​​​



2011-09-14

我看过一个谈清华北大之异同的说法:北大学生一边骂这个社会一边出国,而清华学生一边赞扬这个社会一边出国。然后读phd,找工作,拿绿卡,定居。

2011-09-14
@声音法治周刊“你对911事件做何反应?”--记者 “很高兴,因为它是霸权主义。”--天安门哥 “给你机会去美国你愿意吗?”--记者 “我已经申请去了。”--天安门哥 “去多久?”--记者 “能不回来就不回来了。”--天安门哥 凤凰网911十周年节目对“天安门哥”的采访网页链接 ​​​



2011-09-14

看起来是图像处理库的问题,无法解析某些PNG图片。所以图片上水印也没打。

2011-09-14
微博似乎有个不小的Bug? 请看这条微博:网页链接 点击大图还是有图片的,缩略图为何是空白?微博负责前端的同学看过来... ​​​



2011-09-14

股民:誓死与券商血战到底,不退查价誓不罢休! //@yuange1975:房价就是这么被炒上来的,如果降价都退差价,房价还降不下去。

2011-09-13
北京通州京贸国际城再降6000元,维权爆发流血冲突——去年底降价7000元,苦撑10月依然无法出货,前不久再降6000元,上千老业主一夜蒸发百万.9月10,愤怒的业主连续两天涌至售楼处,11日下午,开发商的一位副总郝军醉酒驾车冲撞业主,导致一位老年业主受伤倒地网页链接 @搜狐焦点双玉 ​​​



2011-09-14

这是编中国式传说的好素材啊:一个前世贪钱如命的人……(此处省略若干为富不仁的情节)……于是转世为此树,受万钱穿身之苦。 //@li_qun:恐怖,这种树能存活下来真不容易。

2011-09-14
【英惊现数棵"摇钱树"】中新网9月13日电 据外媒12日报道,俗在英国北约克郡,钱竟然能从树上长出来,树干中密密麻麻全是硬币,活脱脱是一棵名副其实的“摇钱树”。当地居民调查发现,这些长钱的树曾是‘许愿树’。” 古人认为将硬币砸进树干可消灾转运,所以诞生了一棵棵“摇钱树”。 (中新网) ​​​



2011-09-13

一开场我以为是凉席成精,后来以为野猪成精,再后来又像是瓦罐成精。号称恐怖片,连吓人都不会,完全谈不上掌握观众心理节奏。剧情基本就是阿加莎·克里斯蒂《十个印第安小人》的脑残版。影片整体达到80年代中期二流半港片的水平。我觉得他们有望在2046年前追到90年代。

2011-09-13
《孤岛惊魂》用户评论:前10分钟卖点是尼玛杨幂的胸啊!然后是尼玛脱衣赶马蜂啊!接下来该是尼玛和10个人XX的视觉盛宴啊。。。到介时候都以为介是尼玛爱情动作电影啊。。。但介尼玛是科幻电... #电驴大全# 网页链接 ​​​



2011-09-13

从这个表的可以看出:在美国做小时工,每天工作8小时,每周工作5天,月收入约4500美元,相当于800公斤猪肉;在中国从事同样工作,收入相当于100公斤猪肉,为美国的1/8。 //@wguo3:你现在让人免费移民,你看有几个怕美国贵的。

2011-09-13
【媒体分析中美物价称北京公交等比纽约便宜得多】人民日报今日刊文分析中美物价,称国外品牌的普通消费品,在北京的确比纽约略贵,要是被国人视为“奢侈品”,更是贵得离谱。但是市内公交,如公交、地铁费用,纽约是北京的10倍。如果没有医保的话,纽约的医疗服务价格也比北京贵。网页链接 ​​​



2011-09-13

转发微博。

2011-09-13
屠呦呦获得拉斯克奖,相信中医信徒至少又能嗨半年,如果真的得了诺贝尔奖,那估计未来几十年中医信徒都要拿这个说事儿。 ​​​



2011-09-13

在美国买Made in ZhongGuo的东西比在中国买便宜或者差不多;在中国买Made in MeiGuo的东西比在美国买贵得多。要比的除了价格,还有品质。譬如猪肉,两边价格差不多,但可靠性呢? //@wguo3:你现在让人免费移民,你看有几个怕美国贵的。

2011-09-13
【媒体分析中美物价称北京公交等比纽约便宜得多】人民日报今日刊文分析中美物价,称国外品牌的普通消费品,在北京的确比纽约略贵,要是被国人视为“奢侈品”,更是贵得离谱。但是市内公交,如公交、地铁费用,纽约是北京的10倍。如果没有医保的话,纽约的医疗服务价格也比北京贵。网页链接 ​​​



2011-09-13

听一个俄罗斯人说,他们一年八十多个节,隔几天就过一个。这还不算一些民族自己的民族节日。许多城市又有自己历史上的英雄,一般也会以这些英雄命名些地方性节日。我问他过节都有些什么项目,他说不管过什么节,主要项目都是喝“可爱的水”——伏特加。

2011-09-13
程序员节是一个俄罗斯官方节日,日期是每年的第256天。设立这个节日要归功于Valentin Balt,2002年,他收集签名向俄罗斯联邦政府请愿,请求将这一天定为程序员节。2009年7月24日,俄罗斯联邦通信与大众传媒部提出了新的节日安排方案,设立程序员节。9月11日,俄罗斯总统梅德韦杰夫签署了这个法案。 ​​​



2011-09-13

9.9:毛主席逝世;9.10:教师节;9.11:美国911事件;9.12:中秋节;9.13:林副统帅逝世。这几天真有意义。 ​​​



2011-09-13

外交部:中华人民共和国政府宣布承认利比亚“国家过渡委员会”。 网页链接 ​​​



2011-09-13

鲁迅后期过于沉湎和人打笔仗,浪费了许多光阴。否则写一两部的时间还是有的。最近,方舟子也大有这趋势。这可能是此类性格的人容易走火入魔之处。 //@祝志军:李敖这厮身体好,注水长篇可以拿更多稿费,谁也赖不掉。鲁迅就苦逼了,长篇写完了,都不知道能不能熬到拿稿费。//@刘兴亮

2011-09-13
鲁迅的遗憾:六部长篇未写成 鲁迅给中国文坛留下的遗憾 ​​​



2011-09-13

老婆说她昨天做了个梦,梦见世界末日了,生化危机那种。她和我流亡到一个岛上,岛上的人怕我们是感染者,就把我们赶走了。我们扎了个筏子回到陆地,好不容易找到一个貌似避难所的地方。结果发现里面都是被感染了的国家领导,这个避难所就是他们把人骗人进来吃的地方。 ​​​



2011-09-13

据说光腚局弄个了新龟腚,不准台湾和外籍艺人来大陆主持节目。那已经拍好待播的节目咋办呢?对,马赛克。日本人给生殖器打马赛克,我们给脸打马赛克。 ​​​



2011-09-12

刚才触发出了weibo.com的一个出错信息:“The server returned an invalid or incomplete response. please try again later.” 太干巴巴了。

2011-09-09
taobao的这个服务器忙页面做的很有意思。 ​​​



2011-09-12

//@金山安全王欣:转发微博

2011-09-12
【中国父母伤害孩子的“七种武器”】“要听话”用来杀自由,“要孝顺”用来杀独立,“就你跟大家不一样”用来杀个性,“别整天琢磨那没用的”用来杀想象力,“少管闲事”用来杀公德心,“养你这孩子有什么用”用来杀自尊,“我不许你跟他/她在一起”用来杀爱情。 ​​​



2011-09-12

转发微博。

2011-09-11
【哈药六厂网站被黑】哈药六厂皇宫照近日在网络热传,虽然其宣传部相关负责人声称,确实是哈药六厂的主楼,豪华楼是哈药应政府要求而建的中国最大版画博物馆,但其官方网站(网页链接还是不可避免地被黑了。黑客还留了一句话,看着很心酸(见截图)。目前该网站仍未恢复,但黑客留言已不可见 ​​​



2011-09-12

“……镜头切掉……” 视频 ​​​



2011-09-12

我同时注意到还有两个人群,“党化民族主义者”占的比例也较大。一是海外华人,他们当中的“党化民族主义者”基本等同于我们常说的“远程爱国者”。二是从事地下产业的。原因就不分析了,很容易想。

2011-09-04
我有三个朋友,其中两个以前是中间偏右且比较客观的人,另一个没有明确政治观点。很遗憾,他们现在都是“党化民族主义者”。我对他们言论风向建立timeline后,发现他们转变的时间很有趣。一个发生在得知自己的期权将可能带来大笔受益的时候。另两个发生在得知自己职业道路可能大有发展的时候。 ​​​



2011-09-12

多数人不是哀悼,只是关注。地球各国中,美国属于明星国家,关注美国的事情,和关注超女是一样的心态。另外,恐怖主义和两帮人正经开打也不一样,人人可能被祸及,大家多少觉得和自己有点关系。奥运时候,我每天检测自来水放射性,但是不必站阳台上手搭凉棚看日本人又打过来没有。

2011-09-11
东非大屠杀的时候,有人哀悼吗?没有。伊拉克阿富汗人被杀的时候有人哀悼吗?没有。阿拉伯人被以色列屠杀的时候有人哀悼吗?没有。所有的回答,都是没有。现在美国的911,全世界都在哀悼,这到底是什么逻辑?哀悼强者忽略弱者?这到底是为人性哀悼,还是为一个帝国哀悼?这不是全世界的虚伪吗? ​​​



2011-09-12

//@wguo3:混得不好吧。

2011-09-11
转某清华老师的原话:“md,中国现在社会风气不行了啊,教师节都没人送我IPAD2” ​​​



2011-09-11

假设“人太多了”,所以“命不值钱”这个逻辑关系可以成立,那么中国人口数是美国的4.4倍,命价能有美国人的4.4分之1么? //@橡皮人SL:我们人太多了,命不值钱

2011-09-09
9·11之后,150.6万吨瓦砾从废墟中被清走,它们无一遗漏地被一车车地运到检查室,那里的工作人员不会放过任何一张纸屑和照片,65000件私人物品从中被逐一拾取出来,包括144枚戒指、437块手表、119对耳环、80条项链,它们被贴在网上和报纸上,等着认领(269期封面,《纽约十年》)网页链接 ​​​



2011-09-11

转发微博。

2011-09-09
9·11之后,150.6万吨瓦砾从废墟中被清走,它们无一遗漏地被一车车地运到检查室,那里的工作人员不会放过任何一张纸屑和照片,65000件私人物品从中被逐一拾取出来,包括144枚戒指、437块手表、119对耳环、80条项链,它们被贴在网上和报纸上,等着认领(269期封面,《纽约十年》)网页链接 ​​​



2011-09-11

这条由一个只有一千多Fans发的(发这条微博前可能一千Fans都不到),讲自己赴美生子,领回婴儿美国护照后感慨的微博,在转发六千多次,评论两千多条后,终于“此微博已被原作者删除”了。 ​​​



2011-09-10

武汉抖了?

2011-09-10
好多人跑下来了。我怎么没感觉到。 ​​​



2011-09-10

他抱怨在中国采购食品太贵。德国人不像美国人很多能长期吃中餐,日常还得吃西餐。他说一种什么奶酪在德国大概1€,在中国接近100¥。老婆看我和老外说那么开心,非常惊诧。我跟她说:咱们俩虽然都看了这么些年的美剧,但我还一边用心学英语,你就光顾着看了。

2011-09-10
前阵子去一个德国宅男家做客。我发现洋人宅起来真的能达到Sheldon那个级别。我看到他的Star Trek收藏,说了句“这片子不错”,他眼泪水都快下来了,激动地说:“你是到我家来的人中,第一个喜欢这片子的人”。差点就要用这个手势行礼。 ​​​



2011-09-10

转发微博。

2011-08-28
CCTV专家说:美国打伊拉克,利比亚为了石油;照这个理论:越战美国是为了香蕉;韩战美国是为了泡菜;封锁古巴是为了雪茄;出兵阿富汗为抢山羊;修理塞尔维亚为建桥;打蒙古是为了小肥羊;打俄罗斯为了伏特加;打德国是为了啤酒;打日本是为了饭团;要是有一天打中国,那一定是为了入党 ​​​



2011-09-10

//@不赖赖:好多新朋友询问赴美生孩子的具体操作方法,看这篇文章后会非常清楚//@不赖赖:我几乎劝所有准父母做此打算,不要强调非金钱方面的困难,你应该给你的孩子多一个选择的机会

2011-08-23
【翻“墙"生二胎】“政府管不了有钱人的肚子”。假定妈妈于怀孕32周赴美,待产2个月,坐月子1个月,房间取中间价,待产时每周产检1次,产后回诊2次,所需费用算下来,赴美产子,顺产要16442美元,剖腹产要19442美元。按照近期汇率,分别约为人民币10.5万12.5万。网页链接 ​​​



2011-09-10

//@大鱼说漫画://@moonjoy2012://@房立刚律师:这不算啥,还有比这个更加荒唐的。没有最荒唐,只有更荒唐,挡裆凼......// @刘子强律师 :转发微博

2011-09-10
昨天和一个美国同学解释我国的司法制度,说到我国的法官都等同于官员,是有行政级别的,对方于是问道:那你们的首席大法官是什么级别,我告诉他是副总理级,对方大惊:还有比这个更加荒唐的么?我说:有,他没有上过法学院。 ​​​



2011-09-10

//@高春辉:转发微博

2011-08-20
下午在@皮皮鲁讲堂 讲课。课间一位在北京某国际学校就读的孩子告诉我一件事:一天他们的班主任(英国人)生病,由一位中国老师代课。其间老师对学生说了一句话:“你们要听老师的!”全班所有孩子闻声像炮弹那样从座位上弹起,集体去向校长投诉。校长闻言亦震惊,警告那老师再对学生这么说话会被解雇。 ​​​



2011-09-10

回复@倪不知: 你没看我加了引号么。“城武”是水木清华上前几年一个骚发了的小浪蹄子留下的著名典故。 //@倪不知:其实他姓"金城"

2011-09-10
昨天看了《武侠》(网页链接)。还不错,比想象的好,在“值得花时间看”的区间内。当然,如果能把最后避雷针那个镜头删掉或者改改的话就更好了。我比较钦佩的是,甄子丹等讲普通话的角色都用了配音演员,而“城武”居然硬是自己学说四川话。虽然不那么地道,但一定花了不少心血去努力学。 ​​​



2011-09-10

昨天看了《武侠》(网页链接)。还不错,比想象的好,在“值得花时间看”的区间内。当然,如果能把最后避雷针那个镜头删掉或者改改的话就更好了。我比较钦佩的是,甄子丹等讲普通话的角色都用了配音演员,而“城武”居然硬是自己学说四川话。虽然不那么地道,但一定花了不少心血去努力学。 ​​​



2011-09-10

前阵子去一个德国宅男家做客。我发现洋人宅起来真的能达到Sheldon那个级别。我看到他的Star Trek收藏,说了句“这片子不错”,他眼泪水都快下来了,激动地说:“你是到我家来的人中,第一个喜欢这片子的人”。差点就要用这个手势行礼。 ​​​



2011-09-10

哪怕熊熊火焰,哪怕衣不遮体,哪怕孤立无援——谨以此图献给即将参加2011北京马拉松的同志们。 ​​​



2011-09-10

这种出错信息带出的信息泄漏,多数开发人员根本不觉得是个问题。即使企业内负责安全的人,一般也只知道这算信息泄漏,但对其到底能带来多少危害还是模糊的。非得给他们讲几个千里之堤溃于蚁穴的案例才能让他们恍然大悟。 ​​​



2011-09-10

“运营商方面律师表示,接到法院传票后已将原告列入一份‘红名单’,通知全体代理商不得再向杨先生电话推销、发送广告短信,‘那份红名单基本都是省领导、市领导等级别的人,原告能受此等待遇,可看出我们诚意!’” //@黄一孟:求红名单待遇 //@龚民: 求红名单待遇。

2011-09-10
中电信免骚扰“红名单”泄露 享“高干”待遇 网页链接 (分享自 @新浪科技)~~~求红名单待遇~ ​​​



2011-09-10

分享图片 ​​​



2011-09-09

taobao的这个服务器忙页面做的很有意思。 ​​​



2011-09-09

回复@ballbasket: 这个千万别碰。高法去年新出的司法解释,仿真枪也可以适用刑法中关于枪支犯罪的相关条款。至少判6个月是没问题的。 //@ballbasket:回复@tombkeeper:搜过淘宝被禁了,以前有啊上还可以买,差点儿买了一把,可以打bb蛋和钢珠那种。

2011-09-09
#李天一##塑料玩具枪#昨天@平安北京 声明李天一打人一案正在处理,并称李天一车内的“冲锋枪”为塑料玩具枪,但众多网民对此提出质疑,称该枪为仿M4卡宾枪的M4SS仿真枪,其出膛速度达到130米/秒,一枪能够将易拉罐打穿,多枪可将易拉罐打碎,本网记者调查:警方称李天一"冲锋枪"为塑料玩具枪 网民质疑_新闻台_中国网络电视台 ​​​



2011-09-09

“玩具枪”和“仿真枪”不是一回事。不是你小时候玩的那种。你搜“电狗”、“气狗”,补充一下知识。 //@ballbasket:这玩意儿我们小时候也常玩儿。没必要因为是李双江儿子玩儿就质疑吧 //@梁伟_Python:香港的是2焦耳。// @宋思源-扎西 :定的是1.8焦耳的枪口动能的啊~我原来记得好像是2焦耳的~

2011-09-09
#李天一##塑料玩具枪#昨天@平安北京 声明李天一打人一案正在处理,并称李天一车内的“冲锋枪”为塑料玩具枪,但众多网民对此提出质疑,称该枪为仿M4卡宾枪的M4SS仿真枪,其出膛速度达到130米/秒,一枪能够将易拉罐打穿,多枪可将易拉罐打碎,本网记者调查:警方称李天一"冲锋枪"为塑料玩具枪 网民质疑_新闻台_中国网络电视台 ​​​



2011-09-09

//@梁伟_Python:哦,那我知道了,下次开会见。

2011-09-09
老吴昨天让我支持一个项目,并告诉我参与方(有三家)和甲方全部是前绿盟的,我听到名字时原来全是哥们,唉,情何以堪啊。@梁伟_Python ​​​



2011-09-09

//@可惜无声:请对号入座。。。//@薛蛮子:这是在说谁呀? @当当网李国庆 :顶,补充:虚报公司估值和融资额,目的是忽悠供应商和吓唬竞争对手和投资人。

2011-09-09
谷歌中国前高管@郭去疾 曝另类国内互联网潜规则:1.把股份拆成很多股,如动不动搞几亿股,发期权时显得很豪迈,上市时又把好多股合成一个ADR;2.几百人的公司任命几十个副总裁,大搞职位通货膨胀;3.对媒体虚报销售额,跟杂志发行量一样,动不动乘三乘十;4.八字没一撇就宣布IPO计划,时间永远是"3年后"。 ​​​



2011-09-09

转发微博。

2011-09-09
不管你发什么内容的微博,都会有人冲上来骂你损你,基本不外乎说你装B、观点幼稚、脑残 ... 然后你好奇点击过去,看看这个人发过哪些有价值的微博,会发现这类人基本都是转发别人的信息,看不到他自己到底有什么观点,可能自己的观点都用来到处骂人了。于是,含泪,拉黑。 ​​​



2011-09-09

刚才发现Chrome的一个特性:如果向地址栏粘贴“javascript:somejscode”,则“javascript:”会被自动去掉。手工输入和页面内嵌的则都正常。这得是真懂安全的人才会这样设计。我估计某些厂商的人可能一时都理解不了为什么要这样做。Google养安全小组的钱真没白花。 ​​​



2011-09-09

因为人家default是自主,我们default不是(网页链接),所以需要强调。就像公布人大代表名单,“某某(女),某某(壮族)”,这都要注明。

2011-09-09
国外各个公司对外宣讲自己解决方案有没有动辄大谈「自主」?看到国内技术人在演讲中总提「某某公司自主研发」之类的说法就觉得怪怪的。 ​​​



2011-09-09

你就知道妹子。我主要是感叹为什么不提@humeafo 。 //@ballbasket:有妹子照片么?无图无真相//@tombkeeper:转发微博。

2011-09-09
想要跟袁哥、MJ、茄子、360安全妹子共事么?想要有机会为3亿网民提供服务么?想要“在门口等待三天去颠覆世界”么?如果你能力够,我们等着你来。360网站安全检测部门强力招募人才:Web安全研究geeker、PHP技术开发工程师、C++技术开发工程师、资深产品经理。待遇凭能力自己谈,绝不亏待牛人 ;) ​​​



2011-09-09

转发微博。

2011-09-09
想要跟袁哥、MJ、茄子、360安全妹子共事么?想要有机会为3亿网民提供服务么?想要“在门口等待三天去颠覆世界”么?如果你能力够,我们等着你来。360网站安全检测部门强力招募人才:Web安全研究geeker、PHP技术开发工程师、C++技术开发工程师、资深产品经理。待遇凭能力自己谈,绝不亏待牛人 ;) ​​​



2011-09-09

微软也回复了,认为这威胁不大。这个问题对IE用户的威胁的确是最小的。微软在设计设计上采取了一定的措施来应对类似问题,只是不像Chrome和Firefox做的那么好。现在等apple的消息。如果也是阴性的反馈,就可以写PPT了。

2011-09-01
向opera、safari、ie报了同一个漏洞。opera最早回信,说这个他们早就知道,并认为威胁有限,暂不打算修复。不知道safari和ie怎么回应。opera说他们早就知道,这我是信的。即使是挺危险的东西,如果利用方法未广为人之,厂家尽管早就了解,也总是倾向于到捅开的时候再解决。譬如当前目录dll劫持。 ​​​



2011-09-09

钱教授,你的办公室有空调么?你是人民教师啊!你还用空调?你不觉得汗颜么? //@大鱼说漫画:支持学们合理表达,争取权益! //@Ilove亮亮:这有啥好悲凉的,学生有权呼吁学校改善生活条件,学校也正在尽力做。表上纲上线好不好,难道还要求学生穿补丁衣服上学吗?

2011-09-09
看见大学新生齐唱“我们要空调”,才艺了得。作为教师,我汗颜,感觉悲凉。孩子们,你们苦读过的家乡都有空调吗?你们高考完毕后父母还都舍得开空调吗?你们身上穿的是军训服啊!也许,学校为了招生的,许诺了你们。可是,这难道不是更大的悲哀吗?你们想成为什么样的“精英”,你们还想成为“士”吗? ​​​



2011-09-09

慢说这事无凭无据,就是真性交了又如何?他对面的那些王八蛋会变成恐龙蛋?“生活作风一阳指”是一门极厉害的武功。我在《信仰》(网页链接 )和《人是怎么活下去的(六)》(网页链接)都写了这个。这招其实洋人也会,你看阿桑奇。

2011-09-09
#公知与私德#:她们共同的遭遇是通过QQ认识了这位著名的公知,然后被他的“学识”所吸引,然后被约吃饭,然后抵挡不住于教授的花言巧语,然后半推半就与于教授生米煮成了熟饭。然后她们发现于教授对她们只是一种肉体上的需要,而且这种需要还不止她一个人。 ​​​



2011-09-08

当个好记者,光有一腔子热血不够,还得有一脑子逻辑,一肚子知识。我看过一篇老外写的文章,叫《为什么科学家不愿意接受采访》,里面提到记者几乎一定会曲解科学家的本意。而这还是在科学类记者中,理工科背景占比例较多的美国。这里面当然有KPI因素,但也有能力因素。 ​​​



2011-09-08

这种记者的危害甚至比喉舌们还要大。这类事情多了,会削弱民间媒体的公信力,会把一些人逼得什么都不信,会让那些人偷偷乐。还是那句话:不怕对方阵营有NB,就怕。 //@Fenng:10万8毛事件

2011-09-07
深圳卫人委进入调查。我又从有关方面得到消息:3,10万手术费不是医院说的,院方认为约2万;4,十多次拍片的问题,据查连院外应是三次拍片。一次腹三位片,一次钡灌肠检查,因钡灌检查拍动态变化需一次拍数张片。不知道这些真相记者撰稿时了解否? ​​​



2011-09-08

我以前给caoz起了个外号,叫“互联网百晓生”。后来大家发现了一个诡异的现象:这些年凡是退出caoz那QQ群的人,十有八九都会遭遇一些不幸。所以我又给他起了个外号叫“法老”。跟caoz打交道,直来直去最好。否则法老画圈圈诅咒是很厉害的。

2011-09-08
已经申请取消新浪V认证,请新浪工作人员尽快处理,多谢。 敬告各位读者,这是我个人地盘,不是老板的传声机,也不是公司的公关部。我会对我的言论负责,别他妈的想拿谁来压我。 ​​​



2011-09-08

转发微博

2011-09-08
#微唐传奇#开元间,有乐工名李龟年者,善歌艺,为玄宗所宠,每以国姓自矜。龟年有儿,年十五,倚父宠,驰马挎弩,隳突于坊间。百姓病其肆妄,扭至官府。儿昂然大哗:“吾父姓李,安敢冒犯!”宰相张九龄闻而笑曰:“汝父虽李,俳优而已;龟儿枉法,更不徇私。” 遂斩。 ​​​



2011-09-08

//@caoz:爆个料,如果我没记错,就是这个张春晖,当年搞电信劫持方案,助纣为虐,帮地方电信在百度,谷歌,新浪页面上强插弹窗,好有才 //@松禾张春晖:修正:1、是大杨等一批热心人发起,我只是干活的,2、不是投资圈而是创业圈,名字未定。很高兴看到更多的交流平台兴起,深圳缺的就是氛围

2011-09-08
从深圳出发——深圳车库咖啡发起人深圳移动互联网在何处?深圳移动互联网创业者精神是什么? 深圳有跨企业边界移动互联网组织吗? 前日... 详细内容见下图 >> 网页链接 (分享自 @长微博工具) ​​​



2011-09-08

曾国藩说有九种人不能和他交朋友,其中之一是“全无性情者”。这真是太讽刺了。 ​​​



2011-09-08

果然,原以为“李双江八厶子”不能发,原来是“江八厶子”不能发。这和“二十四口交换机”有异曲同工之妙。 @大鱼说漫画 ​​​



2011-09-08

江公子 ​​​



2011-09-08

8月的补丁后,IE的Cookie文件名不再是以前那种“username(at)hostname[num].txt”,变成了8字节随机字符,无法预测了。查了一下,应该是MS11-057/CVE-2011-2383闹的。这问题早就该解决了。 ​​​



2011-09-08

《解体以后:民主的希望与失望》网页链接。先别激动,这不是五毛文。是美国媒体刊载的台湾人的文章。 ​​​



2011-09-08

转发微博。

2011-09-08
ZDNet关于#绿盟科技#在北美的报道:网页链接 ​​​



2011-09-08

//@梁伟_Python:恩,果然是假枪。不过就他妈个唱歌的,他的崽子也能牛逼到这份上。

2011-09-08
歌唱家李双江儿子无照驾车打人(组图) 网页链接 (分享自 @头条新闻) ​​​



2011-09-08

《老年人跌倒干预技术指南》原本是个纯技术文档,和道德不道德没关系。卫生部发布这个,是做了一件好事。而媒体们为了点击率KPI,迎风点火,曲意解读。多数人也根本不去看内容,瞅瞅标题,再被媒体一撩,就迎合着耸动起来。 ​​​



2011-09-07

//@大鱼说漫画://@曲飞:知道了名字也别公开

2011-09-07
忍不住要赞赏河南电视台都市频道暗访黑砖窑的记者:假扮智障人在火车站拣烟头、抢食地摊上吃剩的凉皮,3天后“如愿”被卖进黑砖窑,挨过耳光、被三角带抽过。这一暗访至少解救了30名智障奴工。还不知道这个记者的名字,但听说他们已被要求“禁声”。不是所有人都有勇气这样做记者的,致敬! ​​​



2011-09-07

这说的就是当年搞BlueSniper Rifle的哥们啊,我当时还按照他的照片仿制了一个。 //@benjurry:哈哈 我也希望是我啊,看来方向是对的,努力努力,继续前行,为了更广阔的天空。//@fuzheng :我以为是说 @benjurry

2011-09-05
【《财富》2011年度科技界最优秀人物】从网络安全,到网络游戏,再到云技术。《财富》2011年度科技界最优秀人物暨未来科技之星榜单新鲜出炉,囊括了广告狂人、安全移动教父、社交游戏顽童在内的各领域最炙手可热的明星。科技改变生活,他们引领科技。 网页链接 ​​​



2011-09-07

看了@沈沉舟 同志关于交流分享的那条微博(网页链接)后,我也打算以后多交流一些。

2011-09-07
分享PPT:网页链接。这是5年前为CNCERT/CC应急响应年会准备的。内容涉及Wi-Fi、BlueTooth、手机、RFID、红外、电磁泄漏等等。考虑到会议受众,内容设计以科普为目标,突出全面性,同时在几个点上稍微深入了一下。如果你想对无线方面有个概览性的了解,浏览一下这个PPT是比较省事的办法。 ​​​



2011-09-07

分享PPT:网页链接。这是5年前为CNCERT/CC应急响应年会准备的。内容涉及Wi-Fi、BlueTooth、手机、RFID、红外、电磁泄漏等等。考虑到会议受众,内容设计以科普为目标,突出全面性,同时在几个点上稍微深入了一下。如果你想对无线方面有个概览性的了解,浏览一下这个PPT是比较省事的办法。 ​​​



2011-09-07

刚才躺床上猛吃煮花生的时候,忽然又想出种对抗ASLR-DEP的办法。我本来想了个演讲题目是“Three Way to anti-DEP+ASLR”,但听着有点土。现在可以叫“Fantastic Four - Revenge of Jessica Alba”了。 ​​​



2011-09-07

回复@无证的程序猿: 看了360的招股书网页链接,还真是的。 //@无证的程序猿:回复@tombkeeper:360果然给力,上市的时候员工股份就超过老板周红衣,CTO,首度科学家都是占4,5%的股份。很重视技术

2011-09-07
无责任转发 @yuange1975: Long time no see, folks. Just got an offer from QIHOO 360, 2m/y for 5 years+10M RSU. Good deal huh? ​​​



2011-09-07

//@十八摸九鼎上人:人民磕头艺术家。不怕被人绑了?//@叉小包:白天磕头,晚上磕药?反正都是摇头晃脑!

2011-09-07
西单磕头王,最多时一小时磕头磕出4000RMB,磕头王带两儿一母纵横西单多年收获颇多,家里四辆私家车几套北京房产,老母浑身金银首饰,儿子身身国际名牌,每晚工体富少当之无愧。据傍边看车大哥讲,给磕头王钱的人没有比他富的,磕头王从不忘本,每日辛勤磕头,兢兢业业。自:@制片人郭旭 夸张的很现实 ​​​



2011-09-07

//@大鱼说漫画:体育总局早该解散了。 //@袁裕来律师:什么领域不掠夺!

2011-09-07
“其实,我们好多棋手私下都会抱怨啊,觉得棋院太狠了,因为现在的棋手,哪像聂老、马老包括常昊那个时候都能国家出钱学棋啊,从头到尾都是自费的,但是结果呢,我们打比赛,国家要分走55%!”棋手小范说,他们觉得很不合理。网页链接 ​​​



2011-09-07

回复@不要nick了: //@不要nick了:注意收入一半交税。08-26yuange1975:他妈的,惹毛了老子活得差不多的时候抱个zhayaobao去交税. 收入的一半交了税,可是享受到了什么?孩子上幼儿园还得交赞助费,还他妈的不能就近上幼儿园. 都他妈的收我们的钱去养美美去了.

2011-09-07
无责任转发 @yuange1975: Long time no see, folks. Just got an offer from QIHOO 360, 2m/y for 5 years+10M RSU. Good deal huh? ​​​



2011-09-07

有人说看不懂,我义务翻译一下:“伙计们,好久不见。我刚拿到了奇虎360的工作邀请。5年合同,200万年薪,再加价值1000万的受限股票。还不错吧,哈哈”。静待袁哥出来辟谣。

2011-09-07
无责任转发 @yuange1975: Long time no see, folks. Just got an offer from QIHOO 360, 2m/y for 5 years+10M RSU. Good deal huh? ​​​



2011-09-07

转发微博。

2011-09-07
无责任转发 @yuange1975: Long time no see, folks. Just got an offer from QIHOO 360, 2m/y for 5 years+10M RSU. Good deal huh? ​​​



2011-09-07

“吃”8毛钱药肯定是哪个记者瞎转的时候自己臆想的。我很愿意出8毛钱买瓶开塞露请这个记者吃。

2011-09-07
另一比较怪异的事情是这个「婴儿被诊断要做10万元手术 最终吃8毛钱药痊愈」新闻,给出手术建议的是医生,可8毛钱治好的也是医生啊。为什么一面倒骂医生呢? ​​​



2011-09-07

刚发现新华网的一些链接居然也被寡妇王Reset了。分析了一下HTTP头,发现有“Powered-By-ChinaCache: MISS from USA-LA-1-3i3”。可能正好被ChinaCache分配到了放在美国的主机,同时这些链接的内容里有寡妇王的G点,于是就哆嗦了。 ​​​



2011-09-06

恶毒的心灵,我喜欢。

2011-09-06
关于给员工无息贷款买房子这事儿,会不会有这一种可能呢?公司、主管房地产的市政官员、银行,三家坐在一起谈,利用一笔无息贷款撬动本地稍稍沉闷的房市,锁定这批观望中的年轻人。银行先贷一笔款给公司,公司转贷给员工,员工手里的钱还是不够,指定员工只能从具体某家银行贷款买房,套牢...只是猜测 ​​​



2011-09-06

回复@豆不栗: 别想把我往沟里带,我是不会上当的[不要] //@豆不栗:一些城市能举例说明么?

2011-09-06
以前不太理解为什么金立、OPPO这种品牌能做那么大。最近才知道,在一些城市,品牌认知可能和我们有很大不同。而且人们对手机、烟酒、婚纱照之类面子消费很舍得花钱。拍一套婚纱一样是少则三四千,多则七八万。永和豆浆可能被认为是城里最有品位的馆子,而年轻人都以穿“美斯特·邦威”为荣。 ​​​



2011-09-06

以前不太理解为什么金立、OPPO这种品牌能做那么大。最近才知道,在一些城市,品牌认知可能和我们有很大不同。而且人们对手机、烟酒、婚纱照之类面子消费很舍得花钱。拍一套婚纱一样是少则三四千,多则七八万。永和豆浆可能被认为是城里最有品位的馆子,而年轻人都以穿“美斯特·邦威”为荣。 ​​​



2011-09-06

一牛人用塑料片、塑料管、胶水等做的巴雷特M82A1反器材狙击步枪1:1模型。可不光做了个外观,该动的地方都能动。 ​​​



2011-09-06

回复@杨仲南: 包具面料应该是美国Crye Precision公司的Multi-Cam迷彩,绝非我军07式迷彩。那条狙击围巾更不是我军的装备。 //@杨仲南:我军新一代装备全面效仿米军,从军装到汽车。问过相关人士,打仗不怕误伤吗?答曰:误伤更好,米军人命比我军人命值钱。

2011-09-06
这身美军装备不错,一看就是刚从敌人手里缴获来的。充分展现了我军“没有吃,没有穿,自有那敌人送上前”的光荣传统。我觉得这个海报是对美帝国主义的一种无声震慑。 ​​​



2011-09-06

转发微博。

2011-09-06
生的计划,死的随机,哈哈。——刚要转这条妙博,就提示说被删了。 ​​​



2011-09-06

网页链接 喝喝免费咖啡,磕磕自带瓜子,一坐6个小时,走时“顺”走杯子。近期来频频出现的餐厅“占座族”,终于让宜家忍无可忍。记者昨日(9月1日)采访获悉,宜家已发出“告顾客书”,明确对这些#中老年交友群体#进行规劝,希望他们不要影响其他顾客就餐。 ​​​



2011-09-06

华尔街日报:“在北京举行的XCon安全焦点信息安全技术峰会年度会议上,中国安全技术行家们探讨了电子设备面临的新安全威胁。” 网页链接 ​​​



2011-09-06

这身美军装备不错,一看就是刚从敌人手里缴获来的。充分展现了我军“没有吃,没有穿,自有那敌人送上前”的光荣传统。我觉得这个海报是对美帝国主义的一种无声震慑。 ​​​



2011-09-06

这种装置难以微型化。

2011-09-06
演讲后看到一个免蓄电池悬浮飞轮储能ups产品,具有占地小,高可靠,节能等优势。 我觉得用来做手机电池很好啊,充电速度快。 ​​​



2011-09-05

近日,某人周末在家下载播放一东洋rmvb时,偶然触发播放器崩溃。跟踪调试后,发现一个漏洞。我相信这在世界漏洞发掘史上应该也是相当罕见的案例。同时对该同志娱乐不忘本职工作,在心神不宁的状态下仍然挣扎着坚持调漏洞的精神表示钦佩。 ​​​



2011-09-05

网页链接 “……肇事奔驰车不但套牌,发动机号和车架号均被改动……从2009年11月17日至2010年6月25日……闯红灯达16次之多……有目击者告诉他,肇事司机是名女子,但交警却称是名男子……让黄群真更气愤的是,在庭审时,交警反驳家属时称,‘家属如果阻止小孩上学就不会被撞死’”。 ​​​



2011-09-05

乍看以为是凡尔赛宫,一打听原来是哈药六厂。 ​​​



2011-09-05

看到公交车体广告:东方歌舞团为庆祝建国62周年献礼,搞了一个《元首之夜》。他们是不是算错了,第三帝国建国应该不止62周年了吧? ​​​



2011-09-05

//@梁伟_Python://@互联网的那点事:转发微博

2011-09-04
【安徽马鞍山师范学院入校强制规定新生必须办理电信CDMA手机】若不办理,就没法使用校园一卡通,也就是说不能在食堂吃饭,不能借书,不能进校门,不能回宿舍。不给新生发生活用品。其中包括棉被,洗漱用品。且2年之内不允许销户停机过户,一旦欠费或不用,毕业后将拿不到毕业证。网页链接 ​​​



2011-09-04

至于哪一个更“真实”——从物理学角度讲,不同观测者所观测到的数据而已,都一样真实。但只有自己眼中的自己,对自己才是有意义的观测。举个例子:当你死亡,而人们尚未知道这个消息时,别人眼中的你依然存在,丝毫无缺。

2011-09-04
同理心原则之三说:“别人眼中的自己,才是真实存在的自己”,但是很多人都认为自己被他人曲解了,于是出现了两个“真实”的自己,到底哪一个更“真实”呢? ​​​



2011-09-04

“别人眼中的自己,才是真实存在的自己”这是典型的实用主义观点。实际意思约等于:“在外扮忠厚演戏挣钱,回家尥蹶子撒欢花钱”。

2011-09-04
同理心原则之三说:“别人眼中的自己,才是真实存在的自己”,但是很多人都认为自己被他人曲解了,于是出现了两个“真实”的自己,到底哪一个更“真实”呢? ​​​



2011-09-04

回复@ballbasket: 他们的转变应该完全是无意识的。我相信这是人类趋利避害的本能所决定的。 //@ballbasket:简言之就是那些家伙有钱了就反动了。打到一切反动派。

2011-09-04
我有三个朋友,其中两个以前是中间偏右且比较客观的人,另一个没有明确政治观点。很遗憾,他们现在都是“党化民族主义者”。我对他们言论风向建立timeline后,发现他们转变的时间很有趣。一个发生在得知自己的期权将可能带来大笔受益的时候。另两个发生在得知自己职业道路可能大有发展的时候。 ​​​



2011-09-04

回复@徐杳: “划清界限”这件事,恰恰是那些人几十年前宣扬的。处理人和人之间的关系,我推崇巴尔扎克的《无神论者做弥撒》和雨果的《93年》中所表现出来的那种精神。 //@徐杳:那现在和以后他们三个还可能是你的朋友吗?

2011-09-04
我有三个朋友,其中两个以前是中间偏右且比较客观的人,另一个没有明确政治观点。很遗憾,他们现在都是“党化民族主义者”。我对他们言论风向建立timeline后,发现他们转变的时间很有趣。一个发生在得知自己的期权将可能带来大笔受益的时候。另两个发生在得知自己职业道路可能大有发展的时候。 ​​​



2011-09-04

我有三个朋友,其中两个以前是中间偏右且比较客观的人,另一个没有明确政治观点。很遗憾,他们现在都是“党化民族主义者”。我对他们言论风向建立timeline后,发现他们转变的时间很有趣。一个发生在得知自己的期权将可能带来大笔受益的时候。另两个发生在得知自己职业道路可能大有发展的时候。 ​​​



2011-09-04

“150枪齐发”指的是一共发射了150发子弹,视频中有讲解。微博文字写有点歧意。//@benjurry:30个人150枪齐发?一个人拿5把枪?对这个数据质疑。其他我无法验证,希望不是真的。//@薛蛮子 @茅侃侃 @CherishFF @纯属个人视角 @四川盐工

2011-09-04
黑社会老大一声令下,冲出30多名警察,150枪齐发,黑社会老大的“眼中钉”应声倒下。这不是香港警匪片故事情节,这是发生在福州的警匪勾结的冤案。击毙再把枪塞在死者手里、9万块钱撒一地,假造歹徒抢劫...据南方经视。网页链接 ​​​



2011-09-03

菠萝油王子:《黑天鹅事件》。“这类漫画,能看明白的无需看;需要看的多半看不明白”。“那……这些漫画存在的价值是什么”?“朋友,看过动物世界么”? ​​​



2011-09-03

//@马伯庸:这个太赞了!

2011-09-03
#微西游#如来册封白龙马:“汝本是西洋大海广晋龙王之子,因违逆父命,犯了不孝之罪,幸得皈我沙门,每日家亏你驮负圣僧来西,又亏你驮负圣经去东,亦有功者,加升汝职正果,命汝驻守东土,保护黎民,为天龙八部马——”白龙马大喜谢恩,飞入化龙池中,顿时无影无踪。佛祖续道:“——大元。” ​​​



2011-09-03

这个太强大了 //@大鱼说漫画 //@韩今谅:

2011-09-03
RT@ljqu:原来泰格伍兹也有个很中土的名字,叫林彪 ​​​



2011-09-03

转发微博。

2011-09-03
说到卧底,我05年前往朝鲜旅游在平壤看过一部动画。翻译告诉我是朝战背景,南韩军是狐狸,美国兵是黄鼠狼,主角是一只打入敌人内部的朝鲜人民军白猫。其中一个情节是:美国黄鼠狼将军的目光依次从一大群狐狸、一大群黄鼠狼和一只白猫身上扫过,然后恶狠狠说我怀疑我们中间有间谍! ​​​



2011-09-03

//@大鱼说漫画://@罗颖杰:没有最坏,只有更坏。

2011-09-03
【大学成死城】今晚与杭州高校的一个朋友见面闲聊,谈及学界,他说起今年五月份@贺卫方 到杭师大讲学,事后主持讲座的副院长被上级部门约谈,差点被免职,此事后,有司给杭州所有的高校下命令,凡请学者来杭讲学均须向教育厅申请备案,被邀学者也必须事先提出申请。大学要成为死城了,蚊子都飞不进去。 ​​​



2011-09-02

//@黄一孟:党付宝+1 //@车东: 在国家队面前 发抖吧…… //@bian: 国付宝,这个很好!期待着党付宝!

2011-09-02
国付宝:让我们一同见证国家的力量!好吧,支付宝们,我们投降吧,国家的力量!还好不是党付宝,否则投降的机会都没有! ​​​



2011-09-02

光缆因为存在衰减问题,所以每隔一段有个中继器。中继器的光-电-光转换过程中就存在电磁泄露问题了。利用这一点可能实现无损窃听。 //@祝国鑫:回复@网路游侠:一种新的光缆窃听技术研究:网页链接 //@网路游侠:现在某些机关的政策中,光缆被定义为安全的。 //@Neeao:光缆可以窃听?光泄露?

2011-09-02
美国核动力潜艇下水后利用母艇上的巨型计算机对别国海底光缆进行窃听,信息收集和破解.今年5月我国已正式成立了网络蓝军,这说明我国对信息安全越来越重视.利用计算机电磁泄漏窃取信息是国内外情报机关获取信息的重要途径.因此防止信息电磁泄漏已成为网络信息安全的重要课题,应受到我们足够重视. ​​​



2011-09-02

我在CNCERT/CC 2006年会上讲过:当时用设备测NSFocus的门禁,发现用的是载波125KHz的HID卡,这协议原来设计用于畜牧业上管理奶牛之类的 //@li_qun:主流的2个厂商产品HID和Mifare Classic 都存在一些安全性问题。HID没有加密……我们小区的门禁卡竟然是HID的。

2011-09-02
#xcon#kevin2006推荐的RFID的瑞士军刀proxmark3,硬件和软件都遵循GPL,能够监听RFID通信,读取RFID卡,伪装RFID卡。而我们的门禁、交通卡、身份证很多都用了RFID技术。网页链接 ​​​



2011-09-02

至于CDMA,从协议设计上说的确比GSM安全,毕竟是军用技术转过来的。但你猜国内运营商有没有开启语音数据的加密呢? ​​​



2011-09-02

关心手机窃听的人很多,这里单独说一下。1、国内GSM不加密,任何人用一台不太贵的设备就可以实施窃听。那些专门调查婚外情的私家侦探很多都弄了这种设备。其实即使开了加密,也完全有办法,设备贵一点而已。2、不必考虑Big Brother级别的监控。不管用什么加密,有运营商配合,Big Brother一定能监控。 ​​​



2011-09-02

CDMA好一点,3G好得多。//@赵粮:我们是不是应该换成CDMA或者3G的?3G的安全性会好一些是吗? //@tombkeeper:90年代就有论文讨论GSM几种加密算法的问题。在中国更简单,运营商根本不加密。具体看这里:网页链接 网页链接 //@高磊CTO研究社交媒体:gsm加密较弱,前些年就被破了

2011-09-01
今天去陕西省历史博物馆参观安全局组织的保密展,现场演示手机窃听,太恐怖了,方圆一公里内所有手机都可以监听,还可以收短信。仔细观察发展所有号码全是gsm网络的,不管是主叫还是被叫没有一个是cdma网络的,讲解员说cdma暂时还不能实现监听。还好我用的是cdma。 ​​​



2011-09-02

90年代就有论文讨论GSM几种加密算法的问题。在中国更简单,运营商根本不加密。具体看这里:网页链接 网页链接 //@高磊CTO研究社交媒体:gsm加密较弱,前些年就被破了//@caoz:和互联网上的sniffer 原理一样,这事 可以请 @tombkeeper 教主讲解一下。

2011-09-01
今天去陕西省历史博物馆参观安全局组织的保密展,现场演示手机窃听,太恐怖了,方圆一公里内所有手机都可以监听,还可以收短信。仔细观察发展所有号码全是gsm网络的,不管是主叫还是被叫没有一个是cdma网络的,讲解员说cdma暂时还不能实现监听。还好我用的是cdma。 ​​​



2011-09-02

用来做担保的东西首先至少应该是真实存在的。 //@祝志军:这个秘书真不懂事,人格顶个屁用,应该拿人头来做担保!

2011-09-02
【索贿与情妇之辩 副市长秘书以人格担保袁善腊绝对没有问题】兰世立在控告状中称,武汉市常务副市长袁善腊包养多名情妇,这些情妇包括武汉长江大酒店女老板、中国民生银行的经理马某等。袁善腊称这是污蔑诽谤,“我非常气愤。” 而其秘书彭国元称以人格担保,袁善腊绝对没有问题。(21世纪网) ​​​



2011-09-01

处理易燃液体一定要谨慎,更何况还动火。我专门挑了个较重的瓷杯盛酒精,杯子和火罐同放在一个大盒子里。且每次只在杯底倒一点点酒精,用完再倒。 //@祝国鑫:想起小时候身体弱,妈常给我拔火罐。当时是用罐头瓶子加草纸,很容易烧到,但从来没烧到过我。我老爸被烧过好几次。感念。伤怀。

2011-09-01
齐秦今天凌晨因为拔火罐不慎被烧伤了,这是什么事啊!可怜的老男孩。希望他早日康复。 ​​​



2011-09-01

回复@w_kruglinski: 你是“开发”,不是“我们”,你不会懂的。 //@w_kruglinski:用头文件声明好函数,然后用asm写,再用64位版ml.exe编译不一样的吗!

2011-09-01
看微软的意思,VC现在不支持未来也不打算支持内联x64的汇编了。这对开发影响不大,从某种意义上说甚至有助于提高代码质量。但对我们来说就很不方便了。好在Intel编译器支持。 ​​​



2011-09-01

回复@iceyes汪利辉: 《个人所得税法》确实提到对“福利费”可以免征,但《个人所得税法实施条例》对什么是“福利费”做出了定义。后来又有一个国税发[1998]155号文件,明确指出只有给困难职工的补助才属于免征的“福利费”。 //@iceyes汪利辉:月饼税本来就违法,福利不交税

2011-09-01
对作为福利的月饼征收“月饼税”,虽有违民俗,但完全有法律依据。这个,咱们应该理解。另外,按照法律,福利分房是不是也应该征税? ​​​



2011-09-01

//@韩都衣舍赵迎光:这种收费合理合法吗?

2011-09-01
红十字基金真是牛啊,今天同事的女儿交学费,竟然强制要求给红十字基金(简称"红基")会捐款80元,硬指标,必须捐!尼玛阿,每个学生上学都得给郭美美买个高级避孕套吗? 哦 对哦 必须的,万一不小心怀了,可能要捐更多.. ​​​



2011-09-01

对作为福利的月饼征收“月饼税”,虽有违民俗,但完全有法律依据。这个,咱们应该理解。另外,按照法律,福利分房是不是也应该征税? ​​​



2011-09-01

向opera、safari、ie报了同一个漏洞。opera最早回信,说这个他们早就知道,并认为威胁有限,暂不打算修复。不知道safari和ie怎么回应。opera说他们早就知道,这我是信的。即使是挺危险的东西,如果利用方法未广为人之,厂家尽管早就了解,也总是倾向于到捅开的时候再解决。譬如当前目录dll劫持。 ​​​



2011-09-01

我觉得不算离谱。别被中间那行大字吸引了全部注意力。你确实是自主创造型,我也确实是严谨踏实型。下面那几行小字写的也还沾边。//@caoz:太离谱了....

2011-09-01
经过MBTI专业人格测试,我居然是自主创造型人才,太准了!大家也来试试自己是什么职业的潜力股吧!测测你的职业前景_育儿网 ​​​



2011-09-01

这倒是头回听说。不过到底是因为“感恩”,还是因为中国人对“龙脉”的迷信?

2011-09-01
昨天路过腾讯在华强北发家的办公地址,还拍照: 华强北赛格科技园2栋东403号房,尽管腾讯有了自己腾讯大厦,但马化腾将自己发家的地方永久租下来,而且腾讯公司注册地址还在此,听大厦管理员说,腾讯还在这个地区每年缴税10亿(整个华强北税收是50亿).小马哥是个十分恋旧懂得感恩的人@华强北在线 ​​​



2011-09-01

经过MBTI专业人格测试,我居然是严谨踏实型人才,太准了!大家也来试试自己是什么职业的潜力股吧!测测你的职业前景_育儿网 ​​​



2011-09-01

百姓怕官,官怕洋人。这个,150年来基本没变。//@王瑞锋十一:不明身份男子推搡完记者后,对路透社记者说,您是外国人,我尊重您,希望您不要拍了。该镇官员亦询问记者,他们推搡你们的时候,有没有被外媒拍下来?

2011-09-01
记者采访打工子弟幼儿园强制关停,被威胁“你今天出不了这个村!”:今天,北京大兴西红门镇多所打工子弟幼儿园遭遇强行关停,@新京报吴江 赶赴喜洋洋幼儿园拍摄,被守在幼儿园门口的几名不明身份男子围攻,其中一男子威胁记者:“你今天出不了这个村”。此次关停的有31所幼儿园涉及1万学前儿童。 ​​​



2011-09-01

转发微博。

2011-09-01
#360浏览器# 默认输入关键词会进入搜索结果页,一直这么使用,今天输入“植物大战僵尸”,直接跳进 网页链接 这里,360浏览器市场占有率已经超过20%,一个不好的联想,3721回来了... @周鸿祎 @土人谭晓生 ​​​



2011-09-01

卡扎菲政府的网络监控中心:网页链接@秦波 ​​​



2011-09-01

一个男人如果能够:把QQ密码告诉你,银行密码告诉你,可以让你随时翻他手机,过马路时拉着你的手,不先挂你电话,不大声对你说话,介绍他所有的朋友给你,陪你逛街不说累,把你的相片放在手机屏幕上,在街上为你系鞋带,或者以上都做不到但是很有钱,那么你就嫁给他吧! ​​​



2011-09-01

看微软的意思,VC现在不支持未来也不打算支持内联x64的汇编了。这对开发影响不大,从某种意义上说甚至有助于提高代码质量。但对我们来说就很不方便了。好在Intel编译器支持。 ​​​



2011-09-01

现在QQ微博不知道是谁在运营。但从各种昏招来看,莫非是sina派过去的奸细? 网页链接 ​​​



2011-09-01

//@大鱼说漫画:那就好 //@八圈:事情已经妥善解决!

2011-09-01
各位相识与不相识的好友,多谢你们的关注与关心,现事情已得到妥善解决,我已回到自己的家,可以安心地睡一个觉。再次诚挚诚挚地谢谢各位! ​​​



2011-08-31

外科手术用的伤口贴也不错,不过价格稍微高一点,一般小伤口没必要用。上次给小耍换完药,就给它贴了一片。后来抱到兽医那里,兽医居然没见过,盯着看了半天,连声说:“这个东西好,这个东西好……”

2011-08-31
创可贴作为通用的高度商品化的卫生材料,显然不会是外伤处理最佳选择。我更喜欢用输液贴。小伤口用普通输液贴。5分钱一片,便宜又方便。大伤口可选用各种尺寸的留置针输液贴。最小的和信用卡差不多,一元钱一片。防水又透气,贴着可以洗澡。不过这些一般药店没有,得去大点的医疗器械店。 ​​​



2011-08-31

创可贴作为通用的高度商品化的卫生材料,显然不会是外伤处理最佳选择。我更喜欢用输液贴。小伤口用普通输液贴。5分钱一片,便宜又方便。大伤口可选用各种尺寸的留置针输液贴。最小的和信用卡差不多,一元钱一片。防水又透气,贴着可以洗澡。不过这些一般药店没有,得去大点的医疗器械店。 ​​​



2011-08-31

在美国见到一种薄荷糖,吸塑包装,每个包装里只有一粒。这一粒就卖5.6美元。包装上印着警告的文字,大意是:此糖威力巨大,非一般人所能消受,如果你愿意买愿意吃,后果自负。 ​​​



2011-08-31

圆满了 ​​​



2011-08-31

@沈沉舟:历史告诉我们,成大事与做好人是矛盾的!这个世界是残酷的,成大事者需丧心病狂、六亲不认、百折不挠、果敢坚毅、勇往直前。这不是价值判断,这是事实判断。朱棣就是这样的人。但历史并不只会记住胜利者。总有一个不想成为西帝的尤达站在那里。网页链接 ​​​



2011-08-31

//@赵粮://@老陈在线2011 //@我叫邱立宏://@老霖nsfocus:// @tivoli_wang :// @于建嵘 :这样下去,还真的可怕的,每一个人都有可能莫名其妙地失踪!大家都跟着雷教授吼一声!

2011-08-30
【太可怕】刑诉法修正案规定以下四种情况可将人拘留而不通知家属:一,无法通知,二,涉嫌危害国家安全犯罪,三,恐怖活动犯罪等严重犯罪,四,通知可能有碍侦查的情形。如果通过,意味公安机关可任意抓人而不必通知家属。尤其第四点,几乎任何案件都可以说如果通知家属“有碍侦察”!每个人都无保障。 ​​​



2011-08-30

庐山瀑布汗

2011-08-30
惊了。刚才买火车票,刚到公司坐下。有个未知电话打过来,接起来原来是售票处的小伙子打来的,说我身份证忘了给我。我说怎么知道我的电话的?网上查的。到了售票处,又问了一下他用我的名字还是身份证查的,小伙子告诉我是公安网上查的... 电话过去就能查。天网看来建成了。 ​​​



2011-08-30

转发微博。

2011-08-30
【大学生斑马线撞人逃逸 称赔100万私了】日前,中南大学一在校大三学生马某,驾驶新车在长沙市人民路曙光路口斑马线撞飞一对情侣后飞车逃逸,被警方控制后,马某竟公开声称,“你们交警要的就是钱,我给100万就行了。这种漠视他人生命的行为真是让人愤怒! 视频 ​​​



2011-08-30

这个当时讨论了,区分点在“专门设计用于”上。漏洞验证程序具有两面性,不属于“专门”。类似菜刀和孔雀翎的区别。//@yuange1975:作案和研究应该区分。菜刀能杀人,提供菜刀的抓起来。

2011-08-30
刑法第七修正案信息犯罪相关的司法解释终于出来了:网页链接。 ​​​



2011-08-30

@郭德纲 说过这么一段:@于谦 小时候特聪明,刑警队破案都请他去。有天发生碎尸案,队长问于谦认为是怎么回事。望着满地乱七八糟的尸体,于谦胸有成竹地说:“我认为是自杀”!队长说:“你要是他该多好”!//@wguo3:确实神奇 应该请三大CSI联合调查 @法易网 @lawyer80律师 @朱陈康律师 @高全律师

2011-08-30
【午间休息】本人模拟11刀自杀案发现场。请勿转载。1 ​​​



2011-08-30

第七修正案从法条的制定到司法解释的出台,前期都邀请了互联网和安全企业参与讨论,就是为了防止立法过度,影响正常的安全业务。 //@amxku:你们绿盟是不是要好裁员了 //@职业欠钱:很多先抓待判的童鞋这下可以死心了。

2011-08-30
刑法第七修正案信息犯罪相关的司法解释终于出来了:网页链接。 ​​​



2011-08-30

刑法第七修正案信息犯罪相关的司法解释终于出来了:网页链接。 ​​​



2011-08-30

//@Fenng:这是做浏览器的公司通用的流氓做法。

2011-08-30
谋智中国的Firefox也会将用户所浏览网页里的淘客pid替换成自己的以赚取佣金?这个太恶心了吧?你把非淘客商品转成淘客商品这个还能理解,但是这样赤裸裸替换别人的pid就是抢了。 ​​​



2011-08-30

这个原始出处是 网页链接,中国国际广播电台办的网站,血统纯正的官喉。

2011-08-30
“退出美国籍人数呈上升趋势 谈对美国解体的预示”:网页链接 ,亮点这最后几段,长见识了,以小见大能这般运用。我查了一下,2009年有37000多中国人加入美国籍,就按1:100比例算吧,中国到现在没解体当真算个奇迹。 ​​​



2011-08-30

刚收到来自developer@nokia.com的警示信,说诺基亚开发者论坛被拖库了,让大家好自为之。 ​​​



2011-08-30

转发微博。

2011-08-30
看多了新闻发现,中国现在其实只存在两股势力,一正一邪。正义的一方叫做【有关部门】,他们无处不在,无所不管,但没人能说清楚;邪恶的一方叫做【临时工】,几乎所有的事故、丑闻和人为灾难,都是这个组织的人干的。 ​​​



2011-08-30

回复@曰小新: 所以密宗有乐空双运的修行方式;早期基督教、犹太教的宗教活动中都包含性仪式;更别提那些原始宗教了。 //@曰小新:那做爱也助于思考咯

2011-08-29
每次跑步前,脑子里事情很多,头绪也很多。跑步过程中,内啡肽(endorphin)产生了,思路会异常清晰,可以把事情一件一件地梳理妥当。十公里跑下来,既锻炼了身体,也想明白了事情。 ​​​



2011-08-30

//@严文波字伯基号九鼎:应该翻译成 扮吃老虎 // @陈胖嘴 :节食的人是傻子?[挖鼻屎] // @陆老神仙 :阁下是要我“不圆滑”翻译?“永不餍足,真知若愚”。btw,原文好像是stay而非keep? // @阿斌in上海 :有意为难一下老夫子 @陆老神仙

2011-08-27
我见过的最差的翻译,是将“Keep hungry, Keep foolish”译为“求知若饥,虚心若愚”。以古汉字之圆滑,毁了乔布斯那次著名演讲的原旨。也正因为这种圆滑,中国永远不会有苹果,不管是夏娃的,牛顿的,还是乔布斯的。 ​​​



2011-08-30

因为土豆是洗干净的? //@lao_shan:有人说这张照片要火!仔细看看。

2011-08-29
80年代有句口号:两手抓,两手都要硬 ​​​



2011-08-29

回复@严文波字伯基号九鼎: 小昭娘家当然是姓乔不死。后来从圣女的位子上退下来后,嫁到非洲,随夫家姓了Obama。 //@严文波字伯基号九鼎:TK教主,那小昭是姓卡扎菲还是拉登呢?

2011-08-29
原来乔布斯是亚裔的叙利亚人。有没有可能祖先是匈奴西迁,或者突厥西迁,或者蒙古西征带到西边去的中原人呢?这样,就圆满了。 ​​​



2011-08-29

回复@ballbasket: 有氧运动的确可以促进产生内啡肽。不过不一定非要有氧运动,气功、瑜伽等冥想-深呼吸类运动,以及性高潮等都可以促进内啡肽产生。 //@ballbasket:坐等大夫打假。@tombkeeper

2011-08-29
每次跑步前,脑子里事情很多,头绪也很多。跑步过程中,内啡肽(endorphin)产生了,思路会异常清晰,可以把事情一件一件地梳理妥当。十公里跑下来,既锻炼了身体,也想明白了事情。 ​​​



2011-08-29

//@大鱼说漫画:第四条真是头回听说

2011-08-29
【托马西】1、05年为助罗马队度过财政危机,主动降薪,传为佳话。2、外号教授,通晓多国语言,是个准哲学家。3、在中国退役,天津球迷叫他大棉袄(名字达米亚诺的天津译音)。4、《少林足球》在意大利上映时,他为周星驰配音。5、现任意大利球员工会主席,代表球员利益拒不妥协,导致今年意甲停板。 ​​​



2011-08-29

转发微博。

2011-08-27
@刘义0:江西省纪委22日通报,江西省政府原副秘书长吴志明被立案检查。吴被抓时正与两个情妇床上激战。双规后,搜出避孕套、壮阳药和两本“快乐日记”。第一本是淫乱史:136名情妇简介,情爱次数、地点、感受。第二本是快乐见证,100多位情妇的阴毛粘在内页上。吴奋斗目标是2015年前睡1000个女人。 ​​​



2011-08-29

视频:司机救人被诬成肇事者 监控还原真相 又是司机好心救人,又是被诬陷。不同的是,这回有监控录像。时代歇后语:碰瓷儿的遇上监控录像——傻眼了。 ​​​



2011-08-29

网页链接 “虽然武汉那位老人的案例让人意外,但他并不是中国感染艾滋病毒年纪最大的人……他们在跟踪一位被发现艾滋病毒阳性的94岁老人的情况……香港中文大学的一份研究报告说,据估计中国有400万至1000万性工作者。报道说,年轻20至64岁的男性中大约有6%有嫖娼行为。” ​​​



2011-08-28

回复@lao_shan: 你这属于什么心态呢 //@lao_shan:@tombkeeper 你再可以转发这个测试一下,哈哈。

2011-08-28
很多制造型企业家舍不得给员工改善待遇,这是个思维误区。今天听一个EMBA小组的报告:某公司员工流动率过高带来的成本(招聘成本、误工成本、培训成本、管理成本等)占当年公司利润的三分之一。如果再考虑到加薪后员工敬业度的提升,加薪未必会减少公司利润。老板们,你懂了吗? ​​​



2011-08-28

应该是真的,我上午看台湾CDC都发声明了。 //@Fenng:惊人!

2011-08-28
消息真实性待考证:台大医院发生移植医学史上最大的医疗疏失。院方误将一名艾滋感染者的器官,移植给5名病患,原本沉浸在获得器官重获新生的移植患者和家属,全都傻了眼,即日起开始接受艾滋药物治疗,包括台大和成大共十多位参与移植手术的医护团队,为避免感染风险,也开始接受预防性投药。 ​​​



2011-08-27

这娃不错,有官像,这么小就谢顶了。 //@li_qun:或者搞了个娃娃玩, //@老霖nsfocus:Zer9估计又在烧器材了 //@li_qun:快递还能送这个? 业务发展够快的。

2011-08-27
盆友,还在玩ps3?还在玩马克兔??你out了!上午门铃响起,顺丰快递效率真高!新玩具到鸟!!打开包装.......稍后上评测 ​​​



2011-08-27

我不小心掉下一粒瓜子。小P赶紧跑过来吃进嘴里。我没去夺,而是抱着幸灾乐祸的心态瞧着。心想看你拿瓜子怎么办。没想到它把瓜子嗑开,把仁吃了,壳留下,然后就走了。 ​​​



2011-08-27

《明报》今天的头条新闻有点意思。 ​​​



2011-08-26

某些人说我是种族主义者。这得说清楚:我的种族观,是孟子的种族观,而非希特勒的种族观。简单来说就是基于brain,而非skin。譬如我对单样本统计学派的仇视,就是恨不食其肉而寝处其皮的。你说“抽烟有害身体健康”。一个单样本统计学家就会跳出来:“不对!那邓爷爷怎么活了93岁!” ​​​



2011-08-26

以后过节只能请管理层挨个儿赐员工们香吻一枚 //@lao_shan:苛税猛于虎啊!

2011-08-26
【公司发月饼 需缴纳“月饼税”】按照《个人所得税法实施条例》,各公司中秋节所发放的月饼在缴税范围内,需要将月饼的市场价值加入到员工工资内,然后按照工资标准的个税进行扣除。除月饼外,单位所发的大部分福利都需缴税,如果有公司违规没有缴税,若有人举报,会进行相应处罚。网页链接 ​​​



2011-08-26

转发微博

2011-08-26
@贵州卫视亮剑 刚录了一期号称能看笔迹测出一个人的身高、体重、相貌、性格、往事、命运等等的“观字通”尹继来。他对我的测字结果是:女性,身高1.6米,圆脸,身材好,该大的大,该小的小……我上场时他傻眼了:“原来是打假的。”全场爆笑。这个节目还有很多笑点,是迄今为止亮剑最有喜感的一期。 ​​​



2011-08-26

//@lao_shan:小年教授总结得确实到位,真乃有中国特色的社会主义。

2011-08-25
昨天听许小年教授的讲座。他说,半管制半市场是中国各级领导们最高兴最喜欢的了。因为管制可以设租,市场可以变现。全管制无法变现,全市场没法设租,都不爽。看来只有中国特色社会主义才最爽啊。 ​​​



2011-08-26

也就是说,只要花五万就能送你进去。 //li_qun:医生送非精神障碍者入院将被罚5万?这处罚太轻微了,简直就是变相鼓励。非法拘禁,限制人身自由,恶意使用精神类药物治疗,应该追究其刑事责任。

2011-08-26
【深圳拟规定医生送非精神障碍者入院将被罚5万】深圳市心理卫生条例昨日进入市人大三审,有望下周通过。条例规定任何单位或者个人与心理卫生医疗机构人员串通,将非精神障碍人员送入医疗机构住院,对心理卫生医疗机构工作人员处以5万元罚款,并责令暂停半年以上1年以下执业活动。网页链接 ​​​



2011-08-25

推荐读读《怎样鉴别黄色歌曲》网页链接,定能提高业务水平。 //@大鱼说漫画:真的假的?建议文化部官员@庹祖海 先生出来说说。 //@木木他亲爹:转发微博。

2011-08-25
文化部称,下面这一百首歌曲危害国家文化安全,应立即删除。在接受某电台采访的时候,我说自己看着这个目录只有两句话:神经病、当婊子立牌坊。还有一句没说:这是谁头盖骨骨质增生弄出来的?对国家文化安全威胁最大的,就是这个没文化的文化部。 ​​​



2011-08-25

《围城》里说,文人最喜欢有人死,好弄个名目感伤。时下许多人虽不通文,骨子里却也有十二分骚情怀。当年季羡林去世,好些豆瓣文青可算逮着次机回。刚弄清楚他并不是马季侯宝林的师傅,就纷纷如丧考妣地以各种方式表达对这位“国学大师”的感情。现在他们肯定又盯上乔布斯了,就盼着再来次机会。 ​​​



2011-08-25

视频 如果你看了某某视频,相信了“外星舰队惊现俄罗斯圣彼得堡上空”,那么看了这个视频,就可以相信外星罐子部队已经到广州了。 ​​​



2011-08-25

//@li_qun:逃生竟然不管全麻病人,太没职业道德,没有良知了。应该有应急处理方法,能救人吧。//@我叫邱立宏:转发微博。

2011-08-25
【宝钢医院手术室起火 医护人员逃离“全麻”病人或因窒息身亡】8月24日深夜,上海宝山区宝钢医院手术室突发火灾,起火时手术室内一名接受截肢的全身麻醉病人正在手术,事发时至少6名医护人员在场,发现隔壁房间起火后相继撤离。手术台上的病人则无法逃离,最终不幸身亡,死因可能是窒息。(新民网) ​​​



2011-08-25

#性教育课本# 国内的这本也不错。每次一提性教育,总有一帮九斤老太出来蹦跶。 ​​​



2011-08-25

#性教育课本# 这是香港的少儿性教育课本。 ​​​



2011-08-25

#性教育课本# 这是德国的少儿性教育课本。 ​​​



2011-08-25

去你奶奶个爪儿!想让我们吃二遍苦,受二茬罪?雅典悉尼亚特兰大场馆不也是现成的吗?要办上别地办去! //@lao_shan:资本主义真TMD坏!坑完自己的爹,还要坑别人的爹!

2011-08-24
伦敦骚乱正在更深层面影响着伦敦乃至英国的声誉。英国大报《泰晤士报》撰文称,“为什么我们不能在北京举办2012年奥运会?北京的体育场馆都是现成的,而且,之前也有过改变奥运会主办城市的先例。”我说英国同行,您这是坑谁的爹呢? ​​​



2011-08-24

@dm557 ,这拳你练过么? ​​​



2011-08-24

正在写一个Blackhat相关的PPT。我在里面重点强调了要学会识别那些拿科普当科研满世界跑骗吃骗喝的会棍们。要学会快速把这些人识别出来,不要在他们的文档上浪费时间。 ​​​



2011-08-24

真是讽刺。一条讲某领导对新浪微博审查人员需要两小时才能删除一条“假消息”不满意的微薄,两分钟就被删除了。网页链接

2011-08-24
新浪的同志们怎么不向领导如实汇报呢?!刚才一条明明2分钟就屏蔽了,怎么汇报说是需要2个小时才能核实、删除呢!哎…… ​​​



2011-08-24

回复@lifengpei: //@lifengpei:回复@tombkeeper:多路复用的光纤传输,光路与直线传输距离应该还有差距。如果按照根号2来处理,还要加上一个1.414的延迟因子。

2011-08-24
10公里光纤造成多少延迟?按光的传输速度30万公里每秒,10公里大概33微秒,对延迟还是有一定影响。 ​​​



2011-08-24

光纤的传播介质是二氧化硅,折光率约1.5。也就是说光在光纤中的速度只有二十万公里每秒。传播10公里耗时约50微秒。

2011-08-24
10公里光纤造成多少延迟?按光的传输速度30万公里每秒,10公里大概33微秒,对延迟还是有一定影响。 ​​​



2011-08-24

英国《卫报》指出(网页链接),在中国售出的玛莎拉蒂中有三分之一被女性买走,而美国和欧洲的玛莎拉蒂车主中分别只有5%和2%是女性。于是英国人认为这证明了女性在中国社会取得了毋庸置疑的成功。不知道他们是怎么定义“在社会上成功”的。 @李银河 ​​​



2011-08-24

我小时候从一个旧书摊买到的这本1985年版《性知识手册》,是解放后第一本性知识科普书籍。编著者是一批当时国内最有名的医学专家,吴阶平写的序。中国多少年来讳谈这件无比正常又无法回避的事,就导致了性教育主要靠@苍井空 等国际友人。你更愿意孩子从这类书籍中获得性知识,还是从国际友人那里获得? ​​​



2011-08-24

#性教育课本# 最近又在扯性教育课本。其实这批课本的内容和西方各国,东南亚发达点的地方是近似的。这事本质上还是程朱遗毒(网页链接)。我以前经常跟人说“周总理临终前都放心不下青少年性教育问题”,大家都以为我开玩笑,其实是真的。周恩来毕竟在欧洲转过一圈,不是土包子。 ​​​



2011-08-24

同时折射出企业文化和管理层的群体性格。

2011-08-24
一家有一定规模的互联网公司,如果员工在微博上晒的都是价值观相关的感悟,那么,要么是在他的主管和HR面前刻意表现,要么就是,这家公司的员工内心都正在纠结。 ​​​



2011-08-24

//@黄一孟:这个例子举得太好了,直接拔了中非希望工程的底裤//@徐宥箴:我希望通过慈善组织定向捐款给我在加拿大的表弟,他得了感冒,很严重很可怜,我希望捐款3000万,请公平依法批准免税!谢谢。我不向他人劝募,比这什么协会做的更光明正大

2011-08-24
@温柔大盗DONEWS: 关于财税[2004]39号文免税规定是否适用于#中非希望工程#的答复。纯属个人意见。 ​​​



2011-08-23

小时候学无线电,在家架了根T形天线,接到小半导体收音机上,就能勉强收到上海的中波台。上海台当时在全国率先搞了个午夜悄悄话节目,那会儿万峰老师还没出道呢。我就记得有次一个天津口音的人打进热线来,问电台请来的医生:“大夫,大夫,我听梭,房四儿完了不能呲凉地,呲凉地阳萎,四嘛?四嘛?” ​​​



2011-08-23

长期脱离一线工作,偶然出手,还能有这样的效果。这是啥?这就是原力,而且还是Darth Vader那种,黑暗的原力。

2011-08-23
作为已经脱离一线很久很久的老黑客tt,今天又让我景仰了一回。能在一个长期未关闭的闲置着的IDA Pro窗口中不经意地发现一个邪恶的秘密,并最终得逞,这只能说明一件事,这是一个邪恶而有天赋的人。只有内心邪恶、下作、无耻、流氓的人,才能对付流氓。 ​​​



2011-08-23

在医院常遇到一些匪夷所思的事。常常是我说了别人也不信。于是我就去检索医学论文,找一些类似的案例给他们看。有了佐证,他们才信。譬如这篇论文:《电动手提砂轮快速切割解除阴茎轴承钢板嵌顿1例》 网页链接 ​​​



2011-08-23

推荐一种处理轻微烫伤的方法。轻微烫伤,就是炒菜时胳膊碰到锅这种。发红,很疼,但没起泡。这在医学上叫一度烫伤。这种烫伤只要保护局部皮肤的湿润,疼痛可以很快止住,愈合也很快。大多数烫伤膏都是油性的,主要目的就是维持局部湿润。而比各种烫伤药膏都方便且不易蹭掉不污衣的就是贴一块纸胶布。 ​​​



2011-08-23

这集很有意思。CIA策反了一个三峡水利专家。弄过来后发现该专家已被投毒,用的是钋。这明显抄袭了俄罗斯人毒杀利特维年科的经典案例。但编剧太缺乏物理学知识,以为盖革计数器能包打一切放射性物质。实际上钋的厉害之处除了毒性是氰化物的几亿倍,就是因为其α辐射很难检测。

2011-08-17
#谍影迷情# 简介:网页链接 上半季播完 后半季冬季回归 ed2k://|file|Covert.Affairs.Season2.EP10_S-Files.rmvb|193135597|CB93BF0C4AAC6BDC9C73DD76512E1789|/ ​​​



2011-08-23

网页链接 《京沪夜空同现不明发光体》 “根据航路管控记录,当时确实有不少机组发来报告,描述了同样的情况。” “实际上,就在3天前,重庆机场上空也出现了让人无法辨别的物体。” //@风眼哥梁鲭:@NAi陈 @tombkeeper 求证达人解释

2011-08-17
重庆江北机场一度因不明漂浮物暂停降落 | 2011年8月17日中午12点40分左右,微博网友爆料称,重庆江北国际机场“不知何原因关闭,多航班被降异地。”重庆晨网记者随后了解到,当天有两架航班因为降落航道上出 网页链接 ​​​



2011-08-23

利比亚驻华大使馆已经升起新利比亚国旗 视频 ​​​



2011-08-23

太多了。不验尸,不做毒理分析,根本不可能明确判断是心脏病。 //@wguo3:什么方式可以导致看起来像心脏病 @tombkeeper

2011-08-23
【中国铁路通信信号集团董事长马骋突然去世】8月22日上午,7·23事故检查组到中国铁路通信信号集团公司检查时,董事长马骋心脏病突发去世。马骋是通号集团前任总经理,去年底成为董事长。他被业内认为是中国高铁信号技术的带头人。他原来没有心脏病史,现诊断为心脏病突发 。铁路通信信号董事长突然去世 ​​​



2011-08-23

照你这么说,我们三个站一排都有罪。 //@ballbasket: 现在想了想,他可能是暗指“铁道部,先埋证据后救人”?这要是文革时期咱们就可以去抄家了。 //@tombkeeper:@沈沉舟 @瘦肉丁 ,你们来看这三张图。我觉得似乎有所指。

2011-08-18
一位哲人说过:每个人都是天才,但如果你选错了职业,你就毁了两个行业。 ​​​



2011-08-23

我一个亲戚随单位组织去九华山旅游。至山下一卡啦OK,见两个少年和尚包了间房,在里面高唱流行歌曲,觉得颇为怪异,就攀谈起来:“你们年纪轻轻就当和尚,不结婚,父母不管么?”和尚答曰:“年轻人,先事业,后家庭。”

2011-08-20
前不久和一帮人吃饭,饭桌上一位朋友是庙里的主持,37岁,高中毕业就出来做和尚,现在发大财了,2个孩子在老家读书,开着60多万的宝马车,上海徐家汇还有2套房子。他说老家是“和尚村”,年轻人高中一毕业就去做和尚,他一年的收入在50万左右,春节期间是“最来钱”的。请大家转 ​​​



2011-08-23

我这种无趣的理科生看到这类鸡汤智慧脑子里就展开了激烈的计算:如果这鸟没练过蹬萍渡水之类的轻功,那么至少要叼一根自身重量两倍的树枝才能提供足够浮力。 //@价值分析:先去求证到底有没有这种鸟吧

2011-08-23
据说有一种鸟能飞越太平洋,它需要的只是一小截树枝。
把树枝衔在嘴里,累了就把树枝扔到水面,飞落到上面休息;饿了就站在树枝上捕鱼;困了就站在树枝上睡觉。如果小鸟衔的不是树枝,而是鸟窝和食物等,那它能飞那么久吗? 人生亦如此,能舍得,更能成功;放下包袱,方能攀登高峰!各位早安! ​​​



2011-08-23

“官员履行职务时,享有言论免责权……那批评官员的公民也应当享有同等特权。”判决书中这样写道,“公民履行批评官员的职责,如同官员恪尽管理社会的职责。” 《中国青年报》2011年08月17日12版,《批评官员的自由》:网页链接 ​​​



2011-08-22

这说明美国已经有了成熟可靠的侦测B2的技术。

2011-08-22
外传美国准备以B-2轰炸机的隐形技术,包括隐形材料、涂料和相关计划资料,与中国交换抵销500亿美元国债。 ​​​



2011-08-22

w3说去美国一定要尝尝中餐,比国内的好吃。我当时还不太信,吃了才知道确实如此。因日程较紧,并未刻意去寻名店,只在一家小粉面馆吃了两餐。牛腩面7美金,碗大如盆,有十几大块牛腩,汤鲜美而肉极香。干炒牛河7美金,分量足有金鼎轩干炒牛河的两倍。我猜他们并不强在手艺上,主要是原料没那么多猫腻。 ​​​



2011-08-22

推荐部队现在配发的07式夏袜。一是耐穿。我几双袜子穿了一年多,至今没出现破洞,比棉袜和Coolmax等都耐穿。二是不臭。穿一天刚脱下来稍有点汗味,但放一夜后气味基本就没了。去年测试拿一双袜子连续穿,不洗,5天后才有点臭味。三是舒服。我感觉比Coolmax的排汗能力稍差,但大大强于棉袜。 ​​​



2011-08-22

才知道“令狐冲”、“任盈盈”这两个名字可能是从“大盈若冲,其用不穷”来的。所以他们肯定是一对,别人都没戏。读了这么多年居然从没想到过。 ​​​



2011-08-22

//@大鱼说漫画 //@嬉皮寺:【师父,你出差取经的照片我全都整理好了,这张是哪里啊,好美。】【这是为师在给一位女施主讲佛法课:两个铁球同时着地。另外,你没有翻我隐藏文件夹吧?】【没。】【那就好,阿弥陀佛。】

2011-08-14
在上海外滩散步,碰到了这么一幕……(快拍小友 乐悠悠 摄)网页链接 ​​​



2011-08-22

转发微博。

2011-08-22
现在的事很怪,单位如需技术型人材,不管多偏的学科,从应界毕业生直到博士,应试者众且待遇不争。可要想找个干杂活出力气的太难了!敬业差,要求高,爱挑捡,不踏实。这山望着那山高。永不满足现状,但决不想自己会什么。大爷范太正了!真应了那句话:光脚的不怕穿鞋的。@天精地华宠乐园 有没有同感? ​​​



2011-08-22

回复@倪不知: 亲,COACH OUTLET店比大商场便宜很多的哦! //@倪不知:这不全对,给老妈买了两个COACH,都是中等价位的,原价350-400刀,折后250-270刀左右,平均200再-50打7折我是没有见到过,感觉有点夸张了。

2011-07-31
今天在伦敦covent garden的ZARA店shopping,正赶上店里打折,买了几件衣服。之所以买这件上衣,纯粹是为了价签上那个超中国的人民币价格。哈哈。。看见了吗?中国人真是太有钱啦。。 ​​​



2011-08-22

我们在美国COACH店看到包的平均标价约$200。店内优惠是先减$50,再打7折。据我老婆说在北京一般要人民币两三千元。 //@wguo3 @她V5V @林艳Tammy @刘正Howard @陶家华 @赛富阎焱

2011-07-31
今天在伦敦covent garden的ZARA店shopping,正赶上店里打折,买了几件衣服。之所以买这件上衣,纯粹是为了价签上那个超中国的人民币价格。哈哈。。看见了吗?中国人真是太有钱啦。。 ​​​



2011-08-22

网页链接 反对派攻入的黎波里。 //@tombkeeper:倪匡的原振侠系列小说中,北非狂人卡尔斯将军应该影射的就是卡扎菲。 //@caoz:无语,不敢联想,联想的都是屏蔽词 //@Fenng:据说国内某大学还研究卡扎菲思想呢?武大?

2011-02-23
每20分钟轰炸一次:利比亚已是遍地尸骸。外电报道,利比亚狂人卡扎菲的疯狂到达极点,连续两天派战机狂轰滥炸自己国家的首都的黎波里,军队则冷血得见人就杀,会移动的就开枪,连救护车也扫射,街上死尸处处,有人更被炸至身首异处,令爆发反政府示威以来的死亡数字飙升至 560人,另有 1,400人失踪。 ​​​



2011-08-22

//@Fenng:到底是北大哪个教授?姓王的不多吧?

2011-08-22
【北大教授与女高中生开房被敲诈】据京华时报,北大教授王学明(化名)和高中生小丽(化名)邂逅,当晚开房成情人,两人相差26岁。因王学明承诺帮她找学校上北大,小丽义无反顾跟他好了两年,终未圆大学梦。今年4月,小丽威胁向其索要30万,结果被王学明带来的民警拘捕,因涉嫌敲诈勒索罪被检方批捕。 ​​​



2011-08-22

我和C同志在美国一个超市排队结帐。美国人排队确实比较规矩。我们也挺规矩,但C同志眼神不太好,看到边上有条队没人,就冲上去了。但其实有人,只不过人家没挨那么紧,前面留了很长的空。我拦他已经拦不住了,为了挽回国际影响,我赶紧对后面的人说“sorry, simida”。

2011-08-21
【河南某火车站售票厅】人是靠不住的,制度也是靠不住的,技术,而且只有技术才能防止插队加塞!!! ​​​



2011-08-22

网页链接 《大举召回动车真正原因:动力轴处发现不明裂纹》:“……其实际控制人,便是因贿赂前铁道部部长刘志军而名声大噪的山西女商人丁书苗……据财新《新世纪》记者从可靠渠道获悉,此次济南动车所发现的可能导致重大安全问题的动力轴缺陷问题,铁道部尚未上报国务院。” ​​​



2011-08-21

事又不是你干的,有什么可自卑的呢?没道理因为别人做的丢脸的事而自卑,同样没道理因为别人做的露脸的事而自豪——仅仅因为这些人的长相和你看起来相对比较近似。 //@Kernelchinaorg:自卑啊

2011-08-20
长城的雄伟壮观我们通过图片视频早已耳熟能详,真到了上面就能看到些不同的东西:几乎每一块只要够得着的城砖上都被到此一游的脑残们刻上了自己的名字(而且看得出来字盖字地被强奸了不止一次)。难道长城不就是具体而微的现代中国?一个庞然大物,粗看起来不错,细品之下,颇让人扫兴。 ​​​



2011-08-21

//@caoz:有关部门最喜欢做掩耳盗铃的事情。你看我不见,你听我不见,这世界就太平了?// @徐宥箴 :1、别人以后卖NPV、砸墙软件、你懂的软件、你不懂的软件,怎么办?2、禁止卖VPN等于是逼迫别人用免费的XXX软件去接受别人的宣传 // @喷嚏网铂程 :// @rotat

2011-08-21
接有关部门通知,VPN软件涉及境外网站非法访问,与翻墙、破网类软件同属禁售品,淘宝网不允许出售相关商品。目前VPN禁售品包括VPN国内与国外的代理(包括游戏),IP代理、VPN软件等,都在管控范围之内,请广大卖家停止销售并且下架、删除相关VPN商品。网页链接 ​​​



2011-08-21

//@li_qun:乱收费怎么产生的? 彩票这种垄断的钱如何花也要监管? 谁给定的指标要求?

2011-08-21
【南京居委会借盖章办证要求民众先买50元福彩】南京一处居委会要求前来盖章办证的民众先买50元福利彩票。工作人员称自己没义务帮助盖章,但没章就领不到证。对此,南京秦淮区福利彩票发行办公室解释称,因为今年南京福彩销售任务较重,所以让社区也承担部分销售任务。网页链接 ​​​



2011-08-21

转发微博

2011-08-20
刚才又听说一个it公司的vp脑溢血去世了,才40多岁啊,it真的是高危行业。各位it同行多注意身体。 ​​​



2011-08-20

我以前听老丈人说,欧美各国唐人街的街道明显都要脏一些。这次到美国在车上走马观花拍的照片中,有几张某个小城唐人街的照片。当时并未注意,回家整理照片时才发现,地上确实有明显的纸杯、纸片。而所拍摄的其它街道照片中则未发现。

2011-08-20
长城的雄伟壮观我们通过图片视频早已耳熟能详,真到了上面就能看到些不同的东西:几乎每一块只要够得着的城砖上都被到此一游的脑残们刻上了自己的名字(而且看得出来字盖字地被强奸了不止一次)。难道长城不就是具体而微的现代中国?一个庞然大物,粗看起来不错,细品之下,颇让人扫兴。 ​​​



2011-08-20

1、此文标题是《警惕骆家辉带来的美国“新殖民主义”》。2、光明网的此文已被删除:网页链接。3、这里还有:网页链接。4、此文作者相晓冬还有不少奇文,如《别将食品安全问题归因为监管缺位》等:网页链接

2011-08-19
《光明日报》发表相晓冬的文章指出:走马还未上任的骆家辉先声夺人,给中国的官员们上了一堂重拾共产党人优良作风的行为艺术课、、、骆家辉身上所喷薄洋溢出来的“美德”绝不是他个人的私有财产,而是全人类共同的精神财富,是中华民族的传统美德、是中国共产党人在革命时代创造积累的精神财富。 ​​​



2011-08-20

//@wguo3://@NoTor:好消息~

2011-08-19
想留在美国的可以创业了:Updated US immigration rules: H1-B can work for own company. 网页链接 ​​​



2011-08-20

《中国与全球化——美中经济安全审查委员会上的证词》:网页链接。这个去年就下载了,但因为PDF看着不方便,一直没看,刚刚才读完。看来该弄个什么PAD了。 ​​​



2011-08-20

来围观社交工程学案例。 //@caoz:... 神马情况啊这是

2011-08-20
魅族JW:我并不怕他,只是恶心他。 @雷军 以天使投资人身份利用高新区领导关系接触我套取魅族的商业秘密。 从整体理念到手机如何做为何这样做,开发流程到供应商选择,生产和销售, 公司状况和计划到核心人员介绍和接触及财务报表...在他一次次的诚意和领导好 心敦促下我完全被进了圈套 ​​​



2011-08-19

倒不一定是忘记。说技术不重要是一种时髦。产品人员这么说想显得自己很懂市场;市场人员这么说想显得自己很懂国情;技术人员这么说想显得自己不是傻技术。 //@祝国鑫:真正的核心是技术。谁忘了这点谁就会被惩罚。@渤海湾的不冻港 @王红阳 @蒋侃_天骄雷鸣 @顾晓磊

2011-08-19
IT公司不同工种如何看待对方(更多互联网新闻趣闻,敬请关注@有道搜索 ) ​​​



2011-08-19

//@方舟子:这是以汉语为母语的人写的东西?就像是一个老外查着字典堆砌词汇写着半通不通的中文,难怪要有懂中文的给翻译出来。// @三思柯南 :“执手寒气边”。太明显了吧。

2011-08-18
郭敬明:《写首词给独自过年的自己》——求问,这 其实 是写给谁的呢? ​​​



2011-08-19

今天收到一条垃圾短信,内容为:“N V[s/~" ]~nVuT b[UFW0N'QlVm”。这是exploit还是群发程序出问题了? ​​​



2011-08-19

转发微博。

2011-08-19
中国队终于赢了中美搏击对抗赛。 ​​​



2011-08-19

从微软下载zip文件,发现有百分之几的几率会被定向到这里:hxxp://124.193.109.35:9090/data5/e/0/5d/d5a52c664f165ca4386c7c3460eb5d0e.zip。搜索这个IP,结果是:网页链接。七年前,这帮人还只是弹广告 网页链接,现在直接送EXE。另:前后两次IP的Whois信息中,有同一个人。 ​​​



2011-08-19

//@Fenng: 不知又花了多少钱,没有几千万下不来吧?

2011-08-19
据悉,百度的危机已经解除了。但是对整个互联网的“净化”才刚刚开始。 ​​​



2011-08-19

我不知道这事。 //@秦波:新闻引用了TK的微博内容,是否知会TK了。//@Mister诺诺:一位参加大会的中国黑客在微博上说:“昨晚大会给stuxnet颁了奖。当然,没人来领这个奖。我环顾了一下四周,对大家说,写stuxnet的人很可能就在这几百桌人中。如果他真献身领奖,估计也离死不远了。”

2011-08-19
2011黑帽大会Pwnie奖的获奖名单 :网页链接 黑客界的奥斯卡奖 ​​​



2011-08-19

10年前,大多数软件在一周内就可以发现严重问题。现在国外的软件好多了。但就因为这潜规则,至今国产软件还是这样。 //@郑贤伟:其实我觉的你既然是这个业内的大牛,自然就该很清楚这个业界的潜规则,又何必去为难呢?//@yuange1975:看来什么时候有空需要安装金山网购保镖来测试测试了!

2011-08-18
在支付的后面网银的旁边有一群小黑客,他们年轻又活泼,他们邪恶又阴险。他们没日没夜争分夺秒只为骗你的钱,他们一心想把金山毒霸过!哦,可恨的小黑客,哦,可恨的小黑客。用了金山毒霸网购保镖网购不被骗,被骗了还会有赔偿金。 ​​​



2011-08-18

//@吕韬:转发微博

2011-08-18
绿盟科技Web应用防火墙(WAF)获值得CSO信赖的信息安全高端产品奖——绿盟科技最新的WAF产品汇聚安全专家智慧的“云服务”可以为WAF提供“漏洞视角”和#虚拟补丁#使WAF能够定期看到网站漏洞的变化,并通过应用#虚拟补丁#做出动态调整。这种互动的安全模式也使WAF进入了“云时代”。网页链接 ​​​



2011-08-18

@沈沉舟 @瘦肉丁 ,你们来看这三张图。我觉得似乎有所指。

2011-08-18
一位哲人说过:每个人都是天才,但如果你选错了职业,你就毁了两个行业。 ​​​



2011-08-18

过几年就得到六环边上去了。往好的方面想,离重要军事目标的确远了许多。要是文莱侵略我们,可能不容易被误伤。 ​​​



2011-08-18

刚才支部书记亲自过来给我送了两根网线。我对党的感情又增加了些许。 ​​​



2011-08-18

硬盘相对好点,不过也看怎么用。p2p,photoshop,都很伤硬盘。用这些都必须调内存缓冲,否则一年多就完了。 //@li_qun:虽然SSD的写入次数有限制,但也没有这么脆弱吧,4个月就完了。同学们使用还是谨慎些啊。

2011-08-18
刚买了4个月不到的OCZ SSD变白片了,笔记本罢工, 只好上apple server耍了。 SSD速度的确非常快, 但老化的更快, 建议不要放重要数据在上面。 ​​​



2011-08-18

//@lao_shan:还有种可能:认为较真的人很操蛋,因为他故意找一些大家都不会遵守或认同的规则出来,并单挑某一个人。在中国,不遵守或认同某规则,那是再正常不过的事情,但你想挑战和改变规则,何其难也!比如,基本没人相信毛主席万岁,但在他over之前,谁敢说他不能万岁?

2011-08-18
大多数贺卫方的辩护者其实和唐骏的辩护者没什么不同,都是因为认同某人,所以认为“细枝末节的真相”没有意义,或者说“规则不合理、没意义,不必较真”。抛弃规则各有其理,但接下如果转向对规则本身的挑战和质疑上,促进规则的变化,无疑会有更大的意义。 ​​​



2011-08-17

虽然大多数人都觉得自己能做到“对事不对人”,也能做到“充满人文关怀”。不过我认为人不太可能既“情感丰富”、“充满人文关怀”,又“客观理性”、“对事不对人”。我觉得后者是人类进化的方向,虽然具有前者特质的人在情感可能上无法接受这一点。 ​​​



2011-08-17

//@caoz://@马伯庸:支持转发,利用他人善心作恶的人,比单纯作恶还可恶。这种老太太对社会的危害,比药加鑫、马加爵更加严重。

2011-08-17
助人为乐反被讹!2011.6.16,天津红桥人民法院向1位爱卡网友下了判决书:赔偿1名跨护栏横过马路摔倒的老太太108606元,而这位卡友停车只是为了帮她…并且,之后的鉴定结果证明了卡友的清白,但法院却仍然这样宣判…这位卡友已经上诉,8.22开庭,请大家帮忙转发,帮助我们的卡友!网页链接 ​​​



2011-08-17

现在红鸽已在全国各地繁衍开来,还需要什么标本 //@魔王考拉 教主这玩意有标本没?//@tombkeeper:七十年代中期,中科院鸟类研究所的专家在四川盆地考察时曾发现过一种体形巨大的鸟类,形似家鸽,全身羽毛为红色。性喜高,常因和飞机争高而体力不支,坠落到机场附近。我怀疑就是这种鸟导致的。

2011-08-17
重庆江北机场一度因不明漂浮物暂停降落 | 2011年8月17日中午12点40分左右,微博网友爆料称,重庆江北国际机场“不知何原因关闭,多航班被降异地。”重庆晨网记者随后了解到,当天有两架航班因为降落航道上出 网页链接 ​​​



2011-08-17

七十年代中期,中科院鸟类研究所的专家在四川盆地考察时曾发现过一种体形巨大的鸟类,形似家鸽,全身羽毛为红色。性喜高,常因和飞机争高而体力不支,坠落到机场附近。我怀疑就是这种鸟导致的。 //@风眼哥梁鲭:@NAi陈 @tombkeeper 求证达人解释

2011-08-17
重庆江北机场一度因不明漂浮物暂停降落 | 2011年8月17日中午12点40分左右,微博网友爆料称,重庆江北国际机场“不知何原因关闭,多航班被降异地。”重庆晨网记者随后了解到,当天有两架航班因为降落航道上出 网页链接 ​​​



2011-08-17

2001年,@glacier 伙同 ilsy等人曾在whitecell论坛上用这招忽悠我,被我无情揭穿。

2011-08-16
我们该相信自己的眼睛吗?就在几天前,我们的一个客户提交了一个病毒样本,这个木马劫持了vk.com和vkontakte.ru域名(这两个都是俄罗斯的社交网站)并将他们重定向到了92.38.209.252这个ip,但是他们使用了一种不太寻常的方式... 网页链接 ​​​



2011-08-17

上小学时候,有门“自然常识”课。有天老师拿来几幅挂图,有螃蟹和蜘蛛。然后他开始讲昆虫。最后指着图说螃蟹和蜘蛛都是昆虫。我举手发言纠正了这个说法。后来这位居然还有脸告诉了我们班主任,而班主任告诉了我妈。我妈让我改改这脾气,我至今未改。所以说孩子要是10岁前没教好,往后也拧不过来。 ​​​



2011-08-17

在异筛环境里,他被选上了才是怪事。 //@Fenng:中国学术界的悲哀,也是耻辱。

2011-08-17
【饶毅落选中国院士的悲哀】在去哈尔滨的火车上,从朋友电话中惊悉饶毅老师折戟中科院院士增选。饶毅出任北大生科院院长前,是美国西北大学讲座教授。他放弃了美国国籍。他为人坦荡,说话做事得罪不少人,包括一些老院士。饶毅的学术贡献大过很多中科院院士,他的落选是中国学术界的悲哀。 ​​​



2011-08-17

没错。我测试几个代码,在IE6~IE8上运行结果都差不多,但IE9上就有区别。 //@yuange1975:ie9修改比较大,内核有些东西已经是重写,几乎可以说是个新的ie。

2011-08-17
测试了一下IE9,发现在HTML、DOM等方面改变比较大,比从IE7到IE8变化大。我觉得这里面可能得出新问题。另外IE9修复了一个IE8的BUG,而这个BUG在客观上会阻碍一种漏洞利用方法的实施。 ​​​



2011-08-17

测试了一下IE9,发现在HTML、DOM等方面改变比较大,比从IE7到IE8变化大。我觉得这里面可能得出新问题。另外IE9修复了一个IE8的BUG,而这个BUG在客观上会阻碍一种漏洞利用方法的实施。 ​​​



2011-08-17

回复@humeafo: 那几个都想了,但觉得不很像。听一些老大说,可能根本就是CCTV自己想整BAIDU。BAIDU作为互联网新媒体的代表,和CCTV是直接竞争关系,而且眼瞅着收入就要超过CCTV了。我觉得这个说法比较靠谱。 //@humeafo:搜索也是块大肥肉,几大上头有人的巨头都有作梗动机。

2011-08-17
Baidu被整前,市场上有没有出现对NASDAQ:BIDU认沽权证的大买家? ​​​



2011-08-17

Baidu被整前,市场上有没有出现对NASDAQ:BIDU认沽权证的大买家? ​​​



2011-08-17

回复@静-英语翻译: 我就是开个玩笑。你想,大蒜泡绿茶,那得是什么味儿?人家也没特别针对中国食品。美国BBQ是烧烤,日本天妇罗是油炸。罐头、甜点、碳酸饮料等更是各国都有。不用那么敏感。 //@静-英语翻译:这不是故意建议大家不要吃中国食品啦?哪有那么垃圾了,所谓的垃圾中国食品,其实只是调味,

2011-08-17
世界卫生组织公布的十大健康食品和垃圾食品 ​​​



2011-08-17

//@Jun:我在日本,一个令国人反感的资本主义国度,我是外国人,这里幼儿园没有拒绝过我孩子,这里的医院没有多要过我一分钱,只因我住在这里即使我的孩子是在国内出生市政府也支付给我相当于3万5千人民币的出生补贴。我的户口在山东,我在这里是外国人。伟大的社会主义祖国,让我拿什么去爱你?

2011-08-16
【北京30所打工子弟校收关停通知影响3万名学生】两天后,是海淀东升乡打工子弟学校———新希望小学原定的开学日,而今,这处800多名孩子的校舍,只余下一地瓦砾。据了解,自6月中旬起,大兴、朝阳、海淀近30所打工子弟学校相继收到关停通知,涉及近3万名学生。北京30所打工子弟校收关停通知影响3万名学生 ​​​



2011-08-17

我请你吃西红柿炖三文鱼,菠菜炒西兰花。主食燕麦粥,喝点红葡萄酒。饭后是蓝莓和坚果。最后来一杯大蒜泡绿茶。

2011-08-17
世界卫生组织公布的十大健康食品和垃圾食品 ​​​



2011-08-17

老马正往家里搬新彩电,你上你的楼不就完了吗,但你非得说一句:“哼,我们家也有大彩电”。有人说你随地吐痰,你承认不就完了吗,但你非得说一句“哼,老马也随地吐痰”。第一个叫不自信,第二个叫不打算改。 ​​​



2011-08-17

“领颈都伸得很长,仿佛许多鸭,被无形的手捏住了似的,向上提着。”——这是鲁迅在《药》中对看客们的描写。快一百年过去了,可有改变? //@范范之说:这个民族不是要完了,而是早已完了!应该有一个新的开始了!//@LiCheney:转发微博。

2011-08-15
看完这个视频,我感觉这个民族要完了 视频 ​​​



2011-08-16

这是没办法的事。最快速的让巴布亚新几内亚食人族不再吃人的办法是让他们信基督教。而不是让他们都搞个生理学学位,弄明白为什么吃人不能获得他人的力量和智慧。 //@祝国鑫:信徒或者说“fans”本身就是对人不对事的概念。

2011-08-16
无论谁是谁非,结局如何,这一场下来之后,@方舟子@贺卫方 们的公信力都会损失。而他们各自的敌人,甚至是共同的敌人,则是最大的受益者。一方面,他们终于开心了。另一方面,那些原本就没什么自主判断力和逻辑思维的方、贺信徒,可能会从此转而认为@方舟子@贺卫方 们所宣扬的一切都是错误的。 ​​​



2011-08-16

上次客户问能否搞个大型培训,把他们的技术人员训练成独当一面的牛人。我跟他说,“独当一面的牛人”这种东西,只能选拔,无法培训。 //@lao_shan:对于培训来说,亦是如此。

2011-08-16
“教育是令人羡慕的东西,但是要不时地记住:凡是值得知道的,没有一个是能够教会的。” ——奥斯卡•王尔德(Oscar Wilder). 从07年开始,我总把这句放在我的课程大纲里。 这句话也是孩子们告诉我的, 我觉得非常有道理。 ​​​



2011-08-16

回复@3dnow: 人做事的动机,名也好,利也好,非名非利也好,本质都是为了直接或者间接获取良性的体验。以他的执著,必然有巨大良性体验在驱动,但是,不循动机来对行为本身进行判断,是走向客观的第一步。 //@3dnow:方的目的是为了提高自己的公信力又或者是为了让信徒们相信吗?不,他只是沉迷于此而已

2011-08-16
无论谁是谁非,结局如何,这一场下来之后,@方舟子@贺卫方 们的公信力都会损失。而他们各自的敌人,甚至是共同的敌人,则是最大的受益者。一方面,他们终于开心了。另一方面,那些原本就没什么自主判断力和逻辑思维的方、贺信徒,可能会从此转而认为@方舟子@贺卫方 们所宣扬的一切都是错误的。 ​​​



2011-08-16

我一直有这么个阴谋论的猜想:是不是有人会操纵几个貌似忠实Fans的ID经常给@方舟子 发一些挑唆的私信?

2011-08-16
无论谁是谁非,结局如何,这一场下来之后,@方舟子@贺卫方 们的公信力都会损失。而他们各自的敌人,甚至是共同的敌人,则是最大的受益者。一方面,他们终于开心了。另一方面,那些原本就没什么自主判断力和逻辑思维的方、贺信徒,可能会从此转而认为@方舟子@贺卫方 们所宣扬的一切都是错误的。 ​​​



2011-08-16

无论谁是谁非,结局如何,这一场下来之后,@方舟子@贺卫方 们的公信力都会损失。而他们各自的敌人,甚至是共同的敌人,则是最大的受益者。一方面,他们终于开心了。另一方面,那些原本就没什么自主判断力和逻辑思维的方、贺信徒,可能会从此转而认为@方舟子@贺卫方 们所宣扬的一切都是错误的。 ​​​



2011-08-16

美国没有咱们发票的概念。有些地方给发票,也就是张A4纸,拿打印机打几个字。出租车给的票,就是张空白小卡片,金额自己写。DEFCON缴费的时候,问他们有没有发票。他们说网站上有PDF,自己打印去。于是我们回来就下载打印了,结果发现是这么个东西。为了照顾审计公司的情绪,看来只能找别的发票顶了。 ​​​



2011-08-16

结合上下文看,老子说的“知其白守其黑”大概意思是:内心可以高洁,但为了不在社会上显得另类,外在不可表现得太高洁。“知黑守白”为道,“知白守黑”为术,二者不矛盾。 //@li_qun //@丸子控控

2011-08-16
几年前,听@一碗锅边镇馋虫 说过“知黑而守白”这句话,一直记得很清楚。人生在世,难免会经历社会之丑恶,体会人心之阴险。但就算吃了再大的亏,也不要让自己也变成内心丑恶及阴险之人,要坚守自己做人的原则,向往美好,做到“知黑而守白”为最高之选择。 ​​​



2011-08-16

CNN的报道:网页链接 //@梁伟_Python:黑鹰隐形了?是不是我记错了 …… //@宋思源_扎西:黑鹰?有没有搞错啊?还有这照片也太那什么了

2011-08-16
【英媒:巴基斯坦让中方接触美隐形机】据英国《金融时报》报道,巴基斯坦不顾美方反对,坚持让中方接触美军击毙“基地”组织领导人#本·拉登#时坠毁的一架隐形#黑鹰直升机#残骸。有专家称如果消息属实,这一事件可能会进一步影响美国与巴基斯坦之间的关系。(@环球网网页链接 ​​​



2011-08-16

转发微博。

2011-08-08
新的举措主要涵盖了以下4个方面: 1. 职业移民第二优先(EB-2)的适用人群将扩展,能为美国增加就业的企业家将可以通过传统的劳工证申请(PERM)或国家利益豁免(NIW)申请第二优先。 职业移民第二优先(EB-2)适用于那些具有高等学位和在艺术、科学或商业方面有突出能力的外国工作者。具体而言 ​​​



2011-08-16

转发微博。

2011-08-16
#图说天下#美国移民局于8月2日出台以下新政策:1.外国创业者在美国开设公司,可以为自己申请H-1B工作签证;2.移民创业者可以按“国家利益豁免”直接申请绿卡;3.公司可以为自己的外籍老板申请劳工证;4.对某些EB-5投资移民申请开展加急服务;5.开放跨国公司主管的I-140移民申请的加急处理。 ​​​



2011-08-16

1、“PX项目”项目不只是生产PX。2、工业品PX中,除了PX,还有作为杂质存在的苯。3、LD50是衡量急性中毒的指标,有慢性中毒效应的物质并不能简单以LD50来衡量危害。例如,苯和甲醛的危害大家都清楚,但大鼠经口LD50约800~900mg/Kg。算起来,差不多也得一个人喝一斤半才能达到。

2011-08-15
PX低毒(比食盐低),长期摄入对肝、肾、神经、血液有慢性损害,但不是致癌物。上次厦大一个院士说PX剧毒、致癌,不确,误导了公众。网页链接 //@LightningX: 查了下维基百科,发现PX(对二甲苯)好像没有被证明能致癌,不过有毒是肯定的。 请@方舟子 鉴定下。微博里也就信你说话比较客观了 ​​​



2011-08-16

@方舟子 到目前为止,一直都还是以事实为武器,至少尽力去还原事实真相。但是,当满街罗马士兵的时候,在阿基米德家门口竖块“阿基米德在此”的牌子也是还原事实真相。也许以前阿基米德家的小厨房占了你二尺宅基地,也许他们家的狗咬过你们家的鸡,但在这时候,是不是真的应该去还原这个事实真相? ​​​



2011-08-16

//@lao_shan:想像力丰富!

2011-08-15
郭 美 美 挂 了! 还有TM(她妈) ​​​



2011-08-16

“毫无疑问,统治者有德有才,对于国家的富强来说是十分重要的;但统治者没有同被治者大众的利益相反的利益,或许更为重要,因为他们有了这种利益以后,德便几乎不发生作用,而才也将被用于干坏事。”

2011-08-15
【美国社会从民主政府获得的真正好处】在进入本章的正文之前,我认为应当请读者回想一下我在前面已经多次讲过的看法。美国的政治结构,在我看来只是民主国家可以采取的政府形式之一,而我并不认为它是民主国家应当建立的唯一的和最好的形式.. 查看详情:网页链接 ​​​



2011-08-16

转发微博

2011-08-16
几年前,听@一碗锅边镇馋虫 说过“知黑而守白”这句话,一直记得很清楚。人生在世,难免会经历社会之丑恶,体会人心之阴险。但就算吃了再大的亏,也不要让自己也变成内心丑恶及阴险之人,要坚守自己做人的原则,向往美好,做到“知黑而守白”为最高之选择。 ​​​



2011-08-15

不管怎么说,杀人肯定是不对的。遇到这种事,应该及时向有关部门和上级主管机关反映。组织上一定能给解决的。 //@秦波:为不懂拼音的朋友翻译一下,zha yao bao就是炸药包的意思,也可以理解为雷管或炸弹。。。//@yuange1975:用zha yao bao 更管用。

2011-08-15
【内地公务员首度死于强拆】一刀接一刀,面对200多人的拆迁队伍,在自家平房屋顶上,山西朔州市朔城区居民吴学文用最激烈的行为抵抗强拆。最先上到屋顶的49岁的朔城区城建局长刘志秀第一个倒下,紧接着49岁的局监察大队队长钟伟被连刺数刀,身上有血浆涌出,送往医院后不治身亡。网页链接 ​​​



2011-08-15

我平时带的单肩包里备有一个TNF折叠双肩包。折叠后比这个稍大,容量也相应大一些。折叠后还可以当个小包用。去超市很方便。 //@梁伟_Python:Cool

2011-08-15
新型超级硅产品速干日包,采用杜邦超轻有机硅涂层织物制作,外加了防水涂层可有效保护包内物品。体积只有3.5盎司,打开就是一个超薄背包,背包带可调整,里面可以装一天徒步的全部用品,容积为20升。本月开始发售,售价55美元。 ​​​



2011-08-15

生活越艰难,越容易滋生极端或不极端的各种主义。即使海啸冲掉了物理上的靖国神社,带来的也只会是更顽固的精神上的靖国神社。 //@孔德菁:日本海啸怎么没灭了这神厕。//@姜海洋blog://@张新春大旗://@田亚宁:

2011-08-15
8月15日,靖国神社。听到我出镜说中文,引来不少参拜者围观,每年如此。想不通,他们拍我能用在哪里?今年暂无险情,以前有日本老兵追过来,对我们高喊,支那人滚出去。 ​​​



2011-08-15

根据amazon.co.uk的出货统计,暴乱发生后,铝合金球棒的销量增加了近100倍,100倍啊100倍!工兵铲销量增加了近3000倍,3000倍啊3000倍! ​​​



2011-08-15

读这些书的人,这辈子发不了财。社会融入度太差。相比较而言,你老婆以前读的那些老中医养生之类还能让你离发财近一点。

2011-08-15
上周京东上订的书今天到了,用了个100的优惠券,10本书总共103块,很便宜,不知道传统渠道卖书的会不会去砍老刘。《心理操纵术》和《心理调节术》是老婆的要求,看看也行,少点让人忽悠的可能。最期待的还是道金斯的《上帝的迷思》,英文电子版早有了,只是不知道译得如何,可以对照着看。 ​​​



2011-08-15

回复@sbilly: 我什么时候说“国内公路风景不可能比美国公路风景更好”了? //@sbilly:回复@tombkeeper: 对于风景的描述显然没有,我也只是搭便车顺便说一下我看到风景。后续 @wguo3 ”怀疑”出现后我只好进一步说明证明我所描述的“真实性”。另外,我认为“国内公路风景不可能比美国公路风景更好”这个推论也

2011-08-15
从旧金山到拉斯维加斯我们原计划当然是坐飞机,但美国的同事说开车比较方便且便宜。于是我们意外经历了一次公路旅行。然后我就理解了为什么美国电影中会单有“公路电影”这么一个分支。这趟路大约1000公里,相当于从北京到南京,没遇到收费站。照片是手机拍的,又隔了挡风玻璃,效果最多只表现出5%。 ​​​



2011-08-15

从旧金山到拉斯维加斯我们原计划当然是坐飞机,但美国的同事说开车比较方便且便宜。于是我们意外经历了一次公路旅行。然后我就理解了为什么美国电影中会单有“公路电影”这么一个分支。这趟路大约1000公里,相当于从北京到南京,没遇到收费站。照片是手机拍的,又隔了挡风玻璃,效果最多只表现出5%。 ​​​



2011-08-15

//@唐朝晖_adSage:当时有两个店员, 经过一分钟的认真讨论过后,把骆大使的打折券给拒掉了 // @Siming田 :说今天骆家辉就任美国驻中国大使,有人问他昨天在西雅图星巴克为什么他的打折券被拒绝的时候,他说因为他存的是主店的,机场加盟店不认。

2011-08-12
在 Seattle 机场咖啡馆巧遇美国新任驻华大使骆家辉及其妻子和三个孩子,应该是去北京上任途中。任重道远,祝他好运! ​​​



2011-08-15

从文中看,PBS存在的主要条件有:禁止联邦政府干预或控制节目内容的《公共广播法》(更本质应该是宪法第一修正案);一个数量较大的中产阶级(有品位,有闲钱,愿意交会费)。所以PBS给不了中国电视台什么启发。

2011-08-14
中国电视台的收入基本上以广告为主,节目成了商品,为了推销出去必然要迎合最广大观众的口味,低俗化难以避免。不播广告的电视台则全然由政府资助,必然要符合长官意志,节目又成了宣传品,难以被观众接受。中国电视能否走出商业化和政治化之外的第三条路,PBS也许能给予启发。全文网页链接 ​​​



2011-08-14

无自由之思想,怎有伟大之艺术。//@吕韬:大师有大爱。

2011-08-14
动漫大师宫崎骏为了反核而走上街头!事实说明,无论在哪个社会,都会有人站出来为了正义而呐喊!尤其是文化人们。 ​​​



2011-08-14

//@lao_shan:转发微博

2011-08-12
请先睹为快!南方人物周刊:敢想敢说!薛蛮子:从革命二代到著名投资人 网页链接 (分享自 @头条新闻) ​​​



2011-08-14

又这时候醒了 ​​​



2011-08-13

张飞斥吕布为“三姓家奴”,吕布娇嗔道:“奴家对每个主公都是真心的”。死于白门楼后,一点精魂飘荡800年,终托生于大理段家,正是段正淳。留下名言:“你们每一个我都爱”。死后为报众女子之恩情,将魂魄散作千万缕,各自托生。 ​​​



2011-08-13

如火焰般燃烧的胸毛,如浪涛般奔放的吃虾速度。某人曾为了跟他争虾吃,连壳都不剥了。

2011-08-13
今天给@丅eLeMan 贴了一堆标签,可能有人对地下世界不散的幽灵表示困惑。这位神人干过很多让人拜服的事,但又不敢罗列,举一个不伤大雅但能管中窥豹的例子。在Sniffer Pro 4.9刚出来的时候,胸毛哥剁了它,与其它神勇之事相比,这算是最不起眼的一件吧。我能干的他都能干,我不能干的他也能干,代差。 ​​​



2011-08-13

准时醒了。 ​​​



2011-08-12

我想出一个形容词了:土。

2011-08-12
如果想不明白为什么腾讯微博弄不过新浪,可以先看看这广告条。其内容之……我已经想不出形容词了。 ​​​



2011-08-12

如果想不明白为什么腾讯微博弄不过新浪,可以先看看这广告条。其内容之……我已经想不出形容词了。 ​​​



2011-08-12

美国也能看到街头小广告。但不知是约定俗成还是法律规定,都贴在马路口的那根电线杆上。可以看到电线杆上已经密密麻麻贴了不知多少层,但旁边的标志牌等处都没有。 ​​​



2011-08-12

美国有许多卖Mexican Grill的快餐店,我觉得比美式快餐更合中国人口味,也更健康一些。可选择包入多种烤肉、菜、酱料等。包多少价格都一样,约人民币40元。标准的一个大概长七寸,直径两寸,重得有一斤半。我有自知之明,仅让包了一份肉,两份菜。肯德基“墨西哥鸡肉卷”可能就源自这类东西。 ​​​



2011-08-12

美国某购物中心门口的华为手机广告。 ​​​



2011-08-12

网页链接 岳南:《孔乙己们复活了,鲁迅快回来吧》。“鲁迅被赶跑,是因为那些曾经被攻击、痛斥、讥讽、怜悯的人物又一次复活了,鲁迅的存在,让他们感到恐惧、惊慌,甚至无地自容” 。“祥林嫂、华老栓、润土们复活了。他们依然逆来顺受,情绪稳定……” ​​​



2011-08-12

武松作为都头其实并不合格。他只是因打虎被特招进县衙,并无相关从业资格,更不用提后来知法犯法的事。但老百姓热爱武都头,不会有人希望一条好汉因任职资格问题失了饭碗。在那个缺乏规则的环境,有个武都头好过有个西门都头。若能抛开私仇,以公字当先,也是一条好汉。

2011-08-11
为贺卫方辩护的理由真是五花八门:有拿一堆随笔、评论、演讲稿当论文来充数的,有说当教授不一定要发论文的,有说贺卫方写时评做演讲比发论文更有意义的,有说不写论文好过抄论文的(这是说贺卫方不抄写不了论文?),有说贺卫方被禁止发论文的(倒是不禁止发时评)……你们能不能先统一了意见再来? ​​​



2011-08-12

又开始凌晨四点醒的日子了。估计这回过来的时差还得再倒一周。 ​​​



2011-08-11

这是一种比较特殊的牛,叫牛A,所以奶中维生素A含量比较高。我还听说极北苦寒之地,有一种牛,奶中维生素B含量最高。 //@方舟子:一杯普通牛奶含68微克维生素A,253倍就是17204微克,远远超过了维生素A中毒量(3000微克),甚至喝一口就达到中毒量,喝这种水牛奶究竟是在进补还是在吃毒啊?

2011-08-10
维生素含量是普通牛奶的253倍?吹牛要不要上税啊?求@方舟子 科普 ​​​



2011-08-11

大站可以拖库。小站也不浪费,可以拿来挂链接。大家搜"モンクレールゴルフ用品",就可以看到挂链接的例子。这背后又是一套产业链。 ​​​



2011-08-11

网页链接 杨佩昌:《德国为什么民富国强——德国特色的社会主义道路》。“……一般来说一个国家议会500人以下的是民主国家,500人以上是独裁专制国家。奥妙在那儿?因为500人以下可以来辩论、吵架的,可以针锋相对,500人以上就是团结的大会、胜利的大会。” ​​​



2011-08-11

//@祝国鑫:有困,难找警察。——人家中文也是这个意思!//@Barry石:就这个水平......//@奔跑的老村长:实话实说

2011-08-11
这是江西上饶市公安局三清山分局某公安服务信息点的警示牌,用了中英韩三种语言注释“有困难,找警察”,有人调侃道,只有英文说了实话:Difficult to find the police。 ​​​



2011-08-10

我注意到一个现象:美国旅馆一般都有黄页和圣经,但拉斯维加斯旅馆两样都没有。我觉得他们可能是怕人看到圣经起了自律心而不消费,又怕人看了黄页跑到别处去消费。 ​​​



2011-08-09

昨晚在楼下粉面馆吃饭。一个带着好几个巨大编织带的homeless华人老太太,提了包中餐外卖走进来。她在这里要了瓶可乐,然后就着桌上的辣椒油开始吃饭。我本想把桌上的春卷送她,却正看到她给服务生一美元小费。我觉得这种做人的尊严来之不易,就没去打扰她。 ​​​



2011-08-09

听猪的。

2011-08-09
温总理:猪肉价再过几个月就下来了。发改委:国家不会打压猪肉价格,猪肉价格明年春节后有望回落。我说,到底听谁的啊? ​​​



2011-08-09

在回国的前一天,我的时差终于倒过来了。 ​​​



2011-08-09

回复 @职业欠钱:不算。跟金融机构打交道,你越觉这项目便宜多,吃亏就越大。 //@职业欠钱:那这种承诺到期退还的“保本”型保险,算单纯的意外险或者单纯的医疗险吗? //@tombkeeper:单纯意外险和单纯医疗险都可以买一点。但我不会买任何投资型保险。

2011-08-09
又接到招商信诺打来的保险理财推销电话,这次推销的是这个网页链接 ,大意是每个月投1k左右,10年投完(大概是12.5w),没事返回本金(别考虑通胀和分红了,毕竟是保险),有事赔30w。求@tombkeeper 这种万能的神人解惑,是否又是个忽悠骗子…… ​​​



2011-08-09

单纯意外险和单纯医疗险都可以买一点。但我不会买任何投资型保险。

2011-08-09
又接到招商信诺打来的保险理财推销电话,这次推销的是这个网页链接 ,大意是每个月投1k左右,10年投完(大概是12.5w),没事返回本金(别考虑通胀和分红了,毕竟是保险),有事赔30w。求@tombkeeper 这种万能的神人解惑,是否又是个忽悠骗子…… ​​​



2011-08-09

//@范范之说:英雄自古出少年

2011-08-09
在DefCon黑客大会上,一名化名为CyFi的10岁女黑客透露,她已在iOS和Android游戏中发现设备中一个0day漏洞(未公开无补丁的新漏洞),且已获独立研究人员证实。CyFi表示,她发现漏洞是因为游戏进展太慢,所以想修改时间,结果有了意外收获。 回头想想自己十岁的时候还在玩魂斗罗,莫不羞愧。 ​​​



2011-08-08

口腔检查说我缺两颗牙。我说仔细看看,她说没错,就是缺。我说仔细看看。她说没错的。我说仔细看看。她说“哦,看错了”。我指出他们卫生存在问题,他们还妄图拿专业术语忽悠我。 //@沈沉舟:这家爱康国宾,我就不说啥了。最后那个快递费10块,我自己掏了,懒得再跟他们打交道,眼不见心不烦。

2011-08-08
公司体检被查出“肺门影增大”, 网上搜索到:”单纯肺门增大可能是肿瘤还有可能是慢性炎症导致“。被吓到,遂去医院自费500大洋做CT一次。结果啥事没有。坑爹的体检中心。 ​​​



2011-08-08

我的确表达过买双运动鞋的意向,但我也强调了没什么目的性,可买可不买,重点是体察一下美国民间疾苦。结果C同志看到这个小姑娘,就装模作样对我说:要不我帮你问问哪里有卖鞋的?我说不用。他说:我帮你问问吧。我说不用。他说:我还是帮你问问吧。于是他就帮我问了一会儿。要问我自己不会问啊! ​​​



2011-08-07

回复 @sbilly:嗯……被自己忽悠了。CoolQ抄地址时记下了某路某号,没记邮编,也没记城市。凑巧临近的两个城市都有某路某号。车行提供的GPS其实非常不错,好像是他们单独定制的。 //@sbilly:悲剧啊~被GPS忽悠了??

2011-08-07
今天最高气温是16度。马克·吐温说“最寒冷的冬天是旧金山的夏天”,对我这个外套丢在LV出租车上的人来说感受尤其深刻。你以为丢外套很悲剧吗?其实昨天我一共经历的是:闹铃失误、丢外套、丢拖鞋、航班消失、租车被忽悠、开车跑错城市(没错,是城市)、定错房间。 ​​​



2011-08-07

今天最高气温是16度。马克·吐温说“最寒冷的冬天是旧金山的夏天”,对我这个外套丢在LV出租车上的人来说感受尤其深刻。你以为丢外套很悲剧吗?其实昨天我一共经历的是:闹铃失误、丢外套、丢拖鞋、航班消失、租车被忽悠、开车跑错城市(没错,是城市)、定错房间。 ​​​



2011-08-07

第三条有点问题。当然,从实用主义角度讲没啥问题。

2011-08-07
同理心原则:1、我怎么对待别人,别人就怎么对待我。2、想他人理解我,就要首先理解他人。3、别人眼中的自己,才是真正存在的自己。4、只能修正自己,不能修正别人。5、真诚坦白的人,才是值得信任的人。6、真情流露的人,才能得到真情回报。(百度百科) ​​​



2011-08-07

我觉得这是东方文化特别是儒家文化的产物,不是世界通则。不用说Google、Facebook,即使Microsoft,Oracle这样的公司都不是如此。 //@沈沉舟:无

2011-08-05
有的管理者认为聪明的员工不听话,甚至将聪明的员工拒之门外。这种现象非常多,公司越大越普遍。应该将“聪明”、“听话”定义清楚:是能聪明的解决问题?是个人小聪明?是言不由衷?是盲目听话啥都不敢说?是阳奉阴违?是只听领导的话?聪明与听话没有必然的联系,聪明的员工倒是希望自由多一些。 ​​​



2011-08-07

从阴谋论角度看,你们不觉得李大眼等人和方舟子交恶的白热化,以及郎教授等事,都集中在一个特殊时间段发生,有些太巧了吗?如果我是他们,“以夷制夷”会是我首选的策略。既然既然已经没法让你们信我了,也不能让你们信别人。 //@祝国鑫:名副其实的祸水。

2011-08-07
感慨一下,郎教授这麽多年积攒起来的信用,一把就被母女两个弄透支了 ​​​



2011-08-07

学会由心到口地说“我弄错了”、“我不知道”、“我不如他”,可能比割大腿肉还难。因为“年轻没有什么不可以”之类广告语说起来要爽得多。

2011-08-07
上周五原计划去忽悠一下规则组的兄弟们,其中一条就是学会放弃。在年轻的时候,人生的上升阶段,很容易产生人定胜天的错觉,不服输,永不服输,总想做到极致。这种精神劲,放在不同的上下文里有不同的评价。我选了一个偏老龄化的视角。比如漏洞利用,像yuange这样的,那是一个奇迹,你不能总跟奇迹比。 ​​​



2011-08-07

启动时闪过266MHz,256M等字样。后来还有貌似X Window的黑叉。于是我开始研究那键盘。虽然不是全键盘,没看到Ctl、Alt等字样,但我最终还是想出了杀掉X的办法,于是就得到了terminal。可惜不知怎么按enter并没有出shell。为人身安全考虑,我没有继续尝试。 ​​​



2011-08-07

回旧金山的航班飞机不大,但内部很漂亮,信息化程度极高。每个乘客面前有块触摸屏。座椅扶手内还藏有键盘,同时也是游戏手柄。键盘和触摸屏下方都有刷卡的装置。系统的功能包括看书、看片、听音乐、打游戏、购物、机上点餐、座位间聊天……等等等等。系统启动时我注意到闪过了小企鹅。 ​​​



2011-08-06

今天就要离开LV了。同事说,来赌城不赌,如入宝山而空手归。我说你不赌绝不会空手归,赌了才可能空手空脚以及光屁股归。他拿出10元耍老虎机,一度赢到17元,最后在还剩7.5元时毅然停手。我是读书人,所以这次也没破戒。 ​​​



2011-08-06

转发微博

2011-08-06
声音法治周刊“20%!”“不是说好10%吗?”“学生都在你送的菜里吃出虫子了,我压力很大,提到20%!”“好吧…"这不是菜场里的讨价还价,这是一个小学的校长在和专门配送学生营养午餐的老板在谈回扣。学生营养午餐,喂肥一窝蛀虫,永康教育系统腐败窝案涉及金额超400万已有11个校长获刑 //url.cn/2d5JcI ​​​



2011-08-06

我在美国还接了一个猎脚的,一个股票的。 //@li_qun:但愿莫名的推销电话能少点。每天接这种垃圾电话就很多时间浪费了。// @陶智_cn :// @gnaw0725 :抓的好,公民个人信息滥用的问题,要好好管管。

2011-08-06
昨天,北京最大的倒卖公民个人信息案宣判,23名被告人分别因出售、非法提供、非法获取公民个人信息罪等被判刑。这些人中有电信“内鬼”7人,三大电信运营商中国移动、中国联通、中国电信均有人员涉案。他们获取机主身份信息后,提供给中间人,几经转手最终落入调查公司之手。网页链接 ​​​



2011-08-06

//@lao_shan:转发微博

2011-08-06
【博客·一个美国高中生看中国崛起】 一个国家发展根本取决于其政治体制,中国的政治决策体制是当今社会对经济影响最高效体制,照目前势头,取代美国成为世界经济最大实体为期不远。但这种势头只是理论上成立,实际上是很难达到的。因为,这样的体制必然导致腐败产生,最后发生动乱网页链接 ​​​



2011-08-06

//@于谦:看看!非主流可能起了主要作用!

2011-08-06
【意大利籍温州男方拒绝赔偿,将起诉中国铁道部】@大鹏看天下 说:“近年来,先富起来的中国人争相加入外籍。在7.23温州动车追尾事故中受重伤的意大利籍温州男孩潘约翰刚脱离生命危险,从重症监护室转入普通病房。潘约翰父母拒绝接受铁道部的赔偿条款,已返回意大利,准备聘请律师起诉铁道部。” ​​​



2011-08-06

//@lao_shan:转发微博

2011-08-05
言论自由包括一定程度传播错误言论不受追究的自由,因为无人保证自已的言论一定正确。这是微博存在的法理基础。如果因为微博出现错误就封杀,则所有的言论都在封杀之列,包括政府工作报告。 ​​​



2011-08-06

时差一直没倒过来。每天凌晨四点必醒。今天三点多就醒了。生物钟极其顽强。我想起那首古人表达自己对南宋朝廷之忠心的诗:“臣心一片磁针石,不指南方不肯休”。看来我是真正的中国人。 ​​​



2011-08-06

#defcon# 补一张“鸡战”的图 ​​​



2011-08-06

#defcon#今年的夺旗设计很有意思,我站边上颇看了一会儿才琢磨明白。每队一个目标服务器。每个服务器通过USB连接一只可编程的电子鸡。先攻破服务器就先控制鸡。然后操纵自己的鸡把别的鸡都拱翻。最后没翻的那队获胜。 ​​​



2011-08-06

我记得主办方老大好像也在DoD任职。这回合算是DoD vs CIA。 //@benjurry:这个主办方有 创意

2011-08-06
#black hat# 的第一天第一场,原本应该是那个L0pht的老哥讲,但临时换成一个据说干了几十年的老CIA上来。他讲了许多官话。于是不光听众不高兴,主办方也怒了。为表示不满,会议组织者让酒店把这层楼的安防警报打开。他一说话,警报就响。一说话,警报就响。一说话,警报就响。 ​​​



2011-08-06

#defcon# 这一场讲电力线上网的安全问题。内容还不错。悲剧的是扩音系统出了问题,纯靠人声。坐边上根本听不清。好在相关内容我略有了解,看着PPT连蒙带猜吧。 ​​​



2011-08-06

#defcon#在有很多人去吃午饭、参加夺旗等的情况下,会场里仍然挤得满满,都快卖了#挂票#。这近万张票也从侧面反映了美国在这个领域的群众基础。 ​​​



2011-08-06

#defcon# 因为这近万参会者的缘故,连厕所外都排了老长的队。吃饭的地方更是根本没戏。今年的会场选择也很糟,在个啥都不靠的地方,想出去吃也不便。我们只能到咖啡吧买点蛋糕。 ​​​



2011-08-06

#defcon# 两场演讲后,主办方进来说非常抱歉,得请大家离场。因为参会人实在太多,很多人还在门外排队等,听不上。我出门一看,那个队排的,不亚于iphone发售。只能说太贪了,没那么多座就别卖那么多票嘛。我粗略算,卖出去的票可能近万。 ​​​



2011-08-06

#black hat#的演讲门槛不算特别高,国内不少人完全可以去参加。今年#black hat#展会上,BIT9公司的T恤上印了一行中文。而#defcon#主办者自己演讲那场的PPT上更多次出现了中文。希望某天能有人在#black hat#上用中英文混合的PPT演讲。 ​​​



2011-08-06

#defcon# 虽然没有特别深的技术细节演讲,但有一些资深人士介绍方法论层次的东西。这对初学者,甚至从业多年的人可能都非常有价值。只是如果没真正干过这些活,也许会觉得纯属忽悠。可以认为#black hat#主要是武功招数,而这些则是内功心法。 ​​​



2011-08-06

#black hat# 的第一天第一场,原本应该是那个L0pht的老哥讲,但临时换成一个据说干了几十年的老CIA上来。他讲了许多官话。于是不光听众不高兴,主办方也怒了。为表示不满,会议组织者让酒店把这层楼的安防警报打开。他一说话,警报就响。一说话,警报就响。一说话,警报就响。 ​​​



2011-08-06

回复 @Exa码农:在这种地方,大胡子长头发之流,根本不算另类。连穿苏格兰裙的,扎犹太小辫的都排不上号。 //@Exa码农:没有大胡子长头发的俄国、东欧怪叔叔?

2011-08-06
我觉得我出差带的黑鹰3-Day和迷你杂物包之类已经比较夸张了。但#defcon#会场里有许多全身MOLLE,背个水袋包,甩个水嘴在胸前,还拿手电照来照去的人。 ​​​



2011-08-06

我注意到,参加#defcon#的人总体比#black hat#瘦很多,也许是平均年龄较低的缘故吧。在#black hat#上,我见到了很多至少350斤的人。 ​​​



2011-08-06

我觉得我出差带的黑鹰3-Day和迷你杂物包之类已经比较夸张了。但#defcon#会场里有许多全身MOLLE,背个水袋包,甩个水嘴在胸前,还拿手电照来照去的人。 ​​​



2011-08-06

#defcon#的票价仅为#black hat#的十分之一,再加上演讲的技术深度较低,整体娱乐性又较强,所以参会人数几倍于#black hat#。很多人完全是当party来参加的。 ​​​



2011-08-06

我前面说了,#black hat#还算比较正经的会,就是相对#defcon#而言的。#defcon#的定位绝对是把娱乐放在第一位。可以这么说:#black hat#交流技术,而#defcon#传播文化。 ​​​



2011-08-06

#defcon# 这只是五个会场之一而已 ​​​



2011-08-05

五星级推荐本文

2011-07-16
#怎样在微博扮上流社会# 应广大装逼爱好者要求,立此存照。 ​​​



2011-08-05

昨天为了吃晚饭,出去走了段路。这里的气候和旧金山比起来就是地狱。下午六点多时,气温至少还有近40度,而空气湿度只有4%。所以身上真没什么汗,都烤干了。露天饮品店的凉篷四周有喷淋水雾的装置,以降温增湿。否则真没人有闲情逸致坐在那种环境喝咖啡。 ​​​



2011-08-05

这边的一个朋友说:部分美女可能是CIA、FBI之类。这些机构每年都派不少人来。 //@tombkeeper:我还可以很负责地告诉你,有不少美女。 // @沈沉舟 :这条新闻好。我是说嵌入式。

2011-08-04
来参加black hat的人之多有些出乎我的意料。参会女性的比例之高也出乎我的意料。甚至在嵌入式专题会场也有不少女性。参会者的年龄层次分布也很广,从十六到六十都有——这和国内从业者的情形差别还是挺大的。 ​​​



2011-08-05

楼主用现实开了个玩笑,回复们则进一步证明了这个现实。 //@沈沉舟:马亲王碰上的脑残回复,楼主也碰上了。

2011-07-31
惊爆农户喂猪竟然用潲水;业内人士爆料大麦茶是烤焦的粮食泡的; 茶馆员工揭示潜规则——茶水由树叶泡水而成;广东一菜农冒死揭示行业千年潜规则——用屎尿淋菜 ​​​



2011-08-05

这是针对内核的,限制了往用户空间的调用。和你那个没关系。 // @yuange1975 :估计我的技术直接过!

2011-08-05
#black hat# 小道消息:下个月,一款带有新型安全机制的CPU将面世。新增的安全机制将大大增加内核安全漏洞的利用难度。其意义虽然比不上当年NX技术的出现,但也足够大了。 ​​​



2011-08-05

我原计划一到#black hat#会场就把手机调到离线模式。不过后来受@孙昊鹰 之托,做微博报导,只得冒险上网。当然也勉强只敢用GPRS。现在总算告一段落,心中一块石头落了地。 ​​​



2011-08-05

我想,牛人们应该是愿意为能给予足够尊重、荣誉感、自由度和报酬的地方工作,无论是Google、NASA还是DoD。 //@benjurry:牛人们都在为美国政府工作吗?

2011-08-05
#black hat# 如果你10年前接触Windows安全,那一定对MUDGE这个名字有印象。他是L0pht的成员,L0phtCrack的作者。现在军方机构DoD和DARPA都有任职。他在演讲中说军方在信息安全方面有很多研究经费。申请很简单,批准通过很容易,鼓励大家都去申请。 ​​​



2011-08-05

#black hat# 如果你10年前接触Windows安全,那一定对MUDGE这个名字有印象。他是L0pht的成员,L0phtCrack的作者。现在军方机构DoD和DARPA都有任职。他在演讲中说军方在信息安全方面有很多研究经费。申请很简单,批准通过很容易,鼓励大家都去申请。 ​​​



2011-08-05

#black hat# 来参加展会的所有厂商目的几乎都是招人。除美女战略,还有很多其它吸引关注的招法。譬如贴出一张满是乱码的纸,附带一个二维码,如有人能解出明文则可赢得1000美金。还有可以用名片换小机器人的。 ​​​



2011-08-05

#black hat# 下午最后两场技术含量不高,以忽悠为主。我们听了一半,实在忍不了,就去看展会。展会好歹无限量供应冰激凌和巧克力火锅。另外,显然各公司凡有美女的都把美女派出来了。mcafee不光派了美女,还弄了辆大摩托。有公司摆出台电锯,说可以对付僵尸,以及入侵你网络的人。 ​​​



2011-08-05

转发微博

2011-08-05
刚看到的消息,14名美国参议员要求参议院拨款委员会今年起终止对中国的经济发展援助,2001年起,美国共向中国提供了2.75亿美元的直接援助,用以扩展互联网带宽接入、改善公共交通。美国网友的评论基本是:OMG,Really??ARE YOU KIDDING ME!!Unbelievable!! ​​​



2011-08-05

#black hat# 午餐时,谈起stuxnet。昨晚大会给stuxnet颁了奖。当然,没人来领这个奖。我环顾了一下四周,对大家说:写stuxnet的人很可能就在这几百桌人中;如果他真献身领奖,估计也离死不远了。 ​​​



2011-08-05

#black hat# 午饭时,我们这桌的服务员是个华人。刚开始和我们说英语,后来发现我们几个是中国人,京片子就甩出来了。还特别给我加了杯冰茶。我们夸他来美国这么多年北京话还很纯正。他说“不行了,一起住的那个天津人把我口音都带歪了”。 ​​​



2011-08-05

#black hat# 小道消息:下个月,一款带有新型安全机制的CPU将面世。新增的安全机制将大大增加内核安全漏洞的利用难度。其意义虽然比不上当年NX技术的出现,但也足够大了。 ​​​



2011-08-05

#black hat# 现在这场讲的是加密算法使用不当所带来的问题。两个演讲者一胖一瘦,一唱一和,如同说相声,很有意思。内容也比较有价值,视角独特,方法实用。 ​​​



2011-08-05

#black hat# 今年关于SCADA和APPLE的演讲数量激增。我原本受@沈沉舟 之托,要听IOS的演讲,却被日程中满眼的iOS所惑,跑错了会场。WEB仍然是热点,云计算和虚拟化各有一些。漏洞发掘和利用技术方面很少,质量也一般。这是可以理解的——这些太容易直接换钱了。 ​​​



2011-08-05

#black hat# 还算比较正经的会。昨天只见到一个装扮较独特的人:脸上抹得惨白,又画了若干血痕,一身灰扑扑的破衣服。就像剪刀手爱德华加入丐帮后被乔峰一掌亢龙有悔打在脸上。本想问他能否合个影,后来想想还是算了。估计明天去DEFCON这种奇景更多。 ​​​



2011-08-05

今天手机信号非常稳定,而会场里的人还是一样多。不知是收工了,还是连夜改进了。 //@tombkeeper:会场的确有很多诡异之处。譬如,手机在同一位置,信号会忽然满格,又忽然没信号。今天发这几条微博,手机已经自动重启了3次。

2011-08-04
#black hat# 注册的时候,我们问工作人员是否提供免费wifi。他说:你们是新警察吧?老警察不会问这个。在我们会场也敢用wifi?是的,我们提供免费wifi,如果要用,记得绑定网关的MAC。另外,出任何情况我们都不负责。 ​​​



2011-08-04

谁还记得十几年的“NetPC”?这概念和“办公云”何其相似。但NetPC死了,“云”成功了。人要生逢其时,技术更要生逢其时。 //@li_qun:回复 @网路游侠 :估计也是使用无盘工作站的技术。但之前的无盘工作站的Novel、vax使用体验可不怎么好

2011-08-04
#云计算实例#在华为上海研究所,有10000人通过办公云来工作,而为这10000人提供服务的是数据中心里的300台服务器。 每个员工的办公桌前不再有电脑的主机部分,而只有一个华为自己开发的瘦客户端和一台显示器。瘦客户端的功耗仅为2W,端到端的功耗也仅为35W,远远低于PC机的200W。网页链接 ​​​



2011-08-04

#black hat# 晚上到LV的中国城吃面。看到了他们师徒四人。 ​​​



2011-08-04

#black hat# 会场的WIFI是aruba提供的。他们显然很清楚这是个什么会,来的都是什么人。所以不光提供接入和设备,还在会场安排了好几个人,严阵以待。特别在最显眼的位置把接入点信息贴了出来。另外大会还提供了专供入侵的测试WIFI,希望能把火力吸引过去。 ​​​



2011-08-04

#black hat#,特别是LV举行的black hat USA,在各国际安全会议中算质量比较高的。从第一天的演讲来看,大约1/4都分享了比较有价值的东西。有几个特别厚道,一个演讲中包含了至少可以拆出四个演讲的信息量。这差不多也符合80-20法则——20%的人提供80%的信息。 ​​​



2011-08-04

点穴术中有些很无稽;有些可用击打器官解释;但还有些至少要用神经学才能解释。如“死穴”之一的檀中穴,临近脆弱的胸骨柄。胸骨柄被打断后可能刺破肺部和心脏。但“哑穴”之一的承浆穴,在下巴上,什么器官都不挨着。我自己试过,稍用力点压就会感觉舌根发硬,不灵活。

2011-08-04
“点穴”其实就是拳击没受保护的内脏。点“哑穴”是要打人颈椎,把人打残打死都有可能,死人当然开不了口。如此说来,打人胃部可以叫点“呕吐穴”,戳人眼睛可以叫点“失明穴”,抓人裆部可以叫点“不育穴”,而点“笑穴”呢,就是挠胳肢窝了。 《世上真的有“点穴”功夫吗?》全文网页链接 ​​​



2011-08-04

覆盖内存或use after free等,然后类似call [ecx+0x14]获得控制的漏洞能利用吗? //@yuange1975:其实堆溢出和堆栈溢出的利用就可以说是两种办法。理论上是这两种都可能利用!

2011-08-04
微软设立安全技术奖:一等奖奖金20万美元. 微软在拉斯维加斯Black Hat安全大会上宣布,将成立一个Blue Hat奖, 鼓励安全研究人员在防御内存破坏型漏洞的利用方面进行研究,如缓冲区溢出的对抗。 网页链接 ​​​



2011-08-04

常见的各种漏洞类型都可以利用,还是仅某种特定类型的漏洞才可以? //@yuange1975:我的利用技术绝对创新,可惜20万美元太少!目前测试所有ie内核的都通用,很多从来没有研究过的ie内核的浏览器直接pass,技术上chrome等也可以使用,只是相应换一个上面的漏洞!

2011-08-04
微软设立安全技术奖:一等奖奖金20万美元. 微软在拉斯维加斯Black Hat安全大会上宣布,将成立一个Blue Hat奖, 鼓励安全研究人员在防御内存破坏型漏洞的利用方面进行研究,如缓冲区溢出的对抗。 网页链接 ​​​



2011-08-04

我还可以很负责地告诉你,有不少美女。 //@沈沉舟:这条新闻好。我是说嵌入式。

2011-08-04
来参加black hat的人之多有些出乎我的意料。参会女性的比例之高也出乎我的意料。甚至在嵌入式专题会场也有不少女性。参会者的年龄层次分布也很广,从十六到六十都有——这和国内从业者的情形差别还是挺大的。 ​​​



2011-08-04

会场的确有很多诡异之处。譬如,手机在同一位置,信号会忽然满格,又忽然没信号。今天发这几条微博,手机已经自动重启了3次。

2011-08-04
#black hat# 注册的时候,我们问工作人员是否提供免费wifi。他说:你们是新警察吧?老警察不会问这个。在我们会场也敢用wifi?是的,我们提供免费wifi,如果要用,记得绑定网关的MAC。另外,出任何情况我们都不负责。 ​​​



2011-08-04

演讲到一半,一个西门子的工程师走了上来。我以为他们要真人PK,没想到两人转过身来。一个人背后写着“我搞定了”,另一个写着“被搞定了”。

2011-08-04
#black hat# 下午嵌入式主题第一场讲的是对siemens simatic S7的攻击。自“震网”后,业界对控制系统安全的重视程度剧增。从我们的经验看,因为以前这一块几乎没人折腾,没经历过血与火的洗礼,所以可能都多少有点问题,大有文章可作。图片是待宰割的测试系统。 ​​​



2011-08-04

#black hat# 下午嵌入式主题第一场讲的是对siemens simatic S7的攻击。自“震网”后,业界对控制系统安全的重视程度剧增。从我们的经验看,因为以前这一块几乎没人折腾,没经历过血与火的洗礼,所以可能都多少有点问题,大有文章可作。图片是待宰割的测试系统。 ​​​



2011-08-04

#black hat# 午餐是qualys赞助的,在一个巨型食堂,至少有二、三百桌。图片是手机拍的,镜头不够广角,无法展现其震撼全貌。大家想象一下新闻上常见的人民大会堂宴会厅即可。 ​​​



2011-08-04

#black hat# 注册的时候,我们问工作人员是否提供免费wifi。他说:你们是新警察吧?老警察不会问这个。在我们会场也敢用wifi?是的,我们提供免费wifi,如果要用,记得绑定网关的MAC。另外,出任何情况我们都不负责。 ​​​



2011-08-04

来参加black hat的人之多有些出乎我的意料。参会女性的比例之高也出乎我的意料。甚至在嵌入式专题会场也有不少女性。参会者的年龄层次分布也很广,从十六到六十都有——这和国内从业者的情形差别还是挺大的。 ​​​



2011-08-03

中天频道:台湾LATIV的很多用户在网站上下单购物后就接到大陆口音的电话,号称是网站客服,说订单有问题,让用户去ATM向某帐号转账。LATIV说自己不会对外透露用户信息,一定是用户机器中木马了。人们好不容易弄明白“挂马”是怎么回是,“拖库”时代已经悄悄到来。 ​​​



2011-08-03

//@mrbrand龚文祥:前天晚上十二点多接到新浪微博工作人员两次电话,让不再转高铁事,充分体会到新浪压力,而且微博被关也不是没有可能。

2011-08-03
微博被关的可能性有多大,如果被关了,我们该如何? ​​​



2011-08-02

看见一只死去的幼鸟,可能从巢中摔下来的。树冠太浓密,看不到巢。却见一只嘴细长而身材极细小的鸟在树杈间时而悬停,时而翻滚——这是蜂鸟啊!那这只不幸的小家伙应该就是蜂鸟的幼崽了。 ​​​



2011-08-02

旧金山的气候真的不错。这几天最高都不到20度。空气不干不湿,风吹到身上很舒适。华人的确很多,市长和议长都是华人。新闻上说,目前市长即将离任,而且不打算再竞选了。就有市民组织了请原团,到市政府门口高喊口号,请市长一定要继续连任。其中一个健硕的黑人妇女情绪还十分激动。 ​​​



2011-08-01

//@马伯庸:你这个烂人……

2011-08-01
看着被沉重背包压弯腰的阿富汗老乡,美军官兵热泪盈眶.老乡朴实笑道:"俺们背支前物资走了二百里山路,多渴多饿包里物资也没敢动,这可乐和游戏机是队伍上的,子弟兵靠它打胜仗嘞"美军军官深情地握住老乡手,他深知没老乡运可乐和游戏机,就没阿富汗战争胜利,胜利是老乡用肩膀扛出来的 ​​​



2011-07-31

假装容易被忽悠恐怕就不容开心了,不信你试试。要开心还得是天然呆,才能达到“精神病人思维广,弱智儿童快乐多”的效果。装傻还能装出乐,那得吃多少活人心才能修炼出这么高的道行啊。

2011-07-31
作为一个喜欢忽悠的HR,我只是在那些可以开玩笑的时刻忽悠,从未在一个需要你正经的时刻忽悠过哪个,从未。但我今天想感慨的不是忽悠,而是反忽悠。如果这一生,想过得简单点,可以尝试装着容易被忽悠,一定要配合着被忽悠到,这样,你会开心一些。这是一个很无奈的感慨,多说无益。 ​​​



2011-07-31

我计划开始超前倒时差,今晚不睡了,明天到了正合适。 ​​​



2011-07-31

赵薇和吕燕,都是明星。 //@顧茂林:我觉得这两个孩子都很可爱,能降临到这个世界都是冠军!还记得精子与卵子的故事吗?百万精子大军冲向一个卵子,最后只有一个与卵子结合,然后才有了我们!所以我们都是奇迹、生来就是冠军!

2011-07-31
NHK新闻节目的采访也许是相当随意的,但这个镜头却引发了网络热议,有人说她们是天鹅和丑小鸭,当然也有说别的,不再一一。 ​​​



2011-07-31

回复@顧茂林: 如果再买,不如在日本买SONY的ICF-B01或者ICF-B02。比这款强得多,也更轻便。 //@顧茂林:要不我在淘宝上再买一个?哈哈 //@tombkeeper:这是德生Green-88,广东那边产的。据说前几年往阿富汗那边出口过。国内价格应该不到100元。260纯属奸商价,可以继续砍。

2011-07-31
东京的童鞋看过来,防灾用收音机,可以电源为干电池和手摇式充电,有照明灯@AKANEnana @Beicyann-王培 @川添智弘 @晨子ro-zumari- @东京Maggie @东京留学 @大玥玥tsuki @奋斗在日本 @卢八味 @Jun_in_Japan @杰希卡的大千世界 @PetiteMelodie 298元砍价到260 有需要的朋友 我可以帮带一下 ​​​



2011-07-31

这是德生Green-88,广东那边产的。据说前几年往阿富汗那边出口过。国内价格应该不到100元。260纯属奸商价,可以继续砍。 //@顧茂林:回复 @mmAudrey:这东西不仅可以防灾用,野外扎营也用的上,它有一个很酷很男人的小包,背上走在大街上很拉风,明年会成为东京的潮装饰

2011-07-31
东京的童鞋看过来,防灾用收音机,可以电源为干电池和手摇式充电,有照明灯@AKANEnana @Beicyann-王培 @川添智弘 @晨子ro-zumari- @东京Maggie @东京留学 @大玥玥tsuki @奋斗在日本 @卢八味 @Jun_in_Japan @杰希卡的大千世界 @PetiteMelodie 298元砍价到260 有需要的朋友 我可以帮带一下 ​​​



2011-07-31

用一般锅,可以先大火烧开水,再放鸡进去,转小火。用高压锅,可以把生姜等放在锅底,中火加热到喷气再转小火。电饭锅最省心,一般不会糊。鱼汤需要技巧更多,对你这种初学者,我建议煎鱼前先用电吹风把鱼表面吹至干燥再下油锅。煎鱼时可以放一点奶油,带来的味道几乎肯定可以让你老婆惊喜。

2011-07-31
自打昨天炖鸡汤给人家炖糊了之后,心里压力很大。一会儿还要出去买条鱼再试试炖汤的水平。做手艺人也不容易。 ​​​



2011-07-31

有个小说:一个小女孩偷溜上一艘给探险队运送紧急药品的飞船,导致飞船超重;如果不把小女孩抛入太空,宇航员死,探险队死,当然,小女孩也死;如果把小女孩扔到太空,宇航员不用死,探险队可获救。总会有人说便宜话,但总要有人做决定。后来,宇航员把小女孩扔到了太空。

2011-07-31
Unthinkable(2010)可以看看,试图反映的东西一直就没消停过。个人观点是,一,屁股决定脑袋,二,没有绝对意义上的符合人性的选择,正义、良知也不是绝对意义上的褒义词,谁也别说谁,三,不到极端时刻,很多人真以为自己代表着绝对意义上的正义、良知。消除权重,这是一个五五开的选择,别太高尚了。 ​​​



2011-07-31

挪威首相在枪击案新闻发布会上:“我们要非常明确地认识到,持有激进、极端的观点是完全合法的。不合法的是用暴力的手段贯彻这种极端观点。”

2011-07-31
【挪威言论自由与中国言论自由的对比】7月下旬,挪威奥斯陆枪击案和中国温州动车追尾案,是全球关注的两大灾难。从全球新闻榜上看,前者位列第一,而温州事件则位列第二。这两个灾难从多个方面是可以对比的。就死亡人数看,奥斯陆枪击案中.. 查看详情:网页链接 ​​​



2011-07-30

上网这些年来,我发现咱们这儿的逻辑性普遍比较差。不用多复杂的事情,能把单层的因果关系弄清楚都不容易。香港论坛接触不多(因为他们经常用的粤语文字我看不懂)。但台湾论坛上看到的情况,明显逻辑性好很多。@说者无心 认为这和大陆人演讲能力差一样,都是有意无意的阴谋。他们不希望我们逻辑清晰。 ​​​



2011-07-30

这比“咱们国家法律是txt文件,不是exe文件”更深入透彻。 //@梁伟_Python://@panda_nsfocus://@_海_涛:无

2011-07-29
昨天地板上看到的回复:“咱们国家法律是 rwxr-xr-- 的”,太精辟了。 哈哈 ​​​



2011-07-30

这事指定又要在double vagina族中掀起新一拨关于能力学历的扯淡。 //@召唤Beta:哦原来说的是他啊... //@caoz:有点意思

2011-07-30
金山词霸CEO贾琳,被曝虚构工作经历,靠一路造假当上CEO。据Techweb报道,他虚拟腾讯经历面试进了阿里巴巴,被阿里巴巴发现能力不济后,以阿里巴巴工作经历进入腾讯,被发现能力不够开除后,以阿里巴巴和腾讯的工作经历,进入中国排名前几十名互联网公司做CEO。 ​​​



2011-07-30

虽然数字上差3倍,但0.31还是0.13都在正常范围内。严格说起来,香蕉比苹果的辐射也高很多倍,但都可以放心吃。从照片看,浦东机场地上铺的似乎是花岗岩。花岗岩的辐射通常都比正常环境稍高。 //@顧茂林 @李学斌V @长城会_金燕kimyean @在日本做游戏的日子 @东京流行通讯总编姚远 : 。

2011-07-30
今天飞抵上海,转程去浙江省舟山群岛新区参加中国海洋节的闭幕式。特地带了一个北京核仪器厂生产的核辐射检测仪,下了飞机在上海浦东机场测了一下,吓了一跳,居然达到0.31维西弗,而我前天晚上在东京银座测得的数据是0.13微西弗,上海比东京高出了3倍。为什么? ​​​



2011-07-30

【日本共同会社7月28日消息:黑龙江省方正县投资约70万元人民币建成日本“满洲开拓团”逝者碑。石碑被立于中日友好园林的日本人公墓旁。公墓内埋葬了战败后在回国途中死亡的“开拓团”成员。】不知道这次的事会不会有个碑。我估计不能有。因为有碑就有人凭吊,而聚众凭吊是很不利于稳定的。 ​​​



2011-07-29

转发微博。

2011-07-29
【鲁迅语录一】在中国做人,骂民族,骂国家,骂社会,骂团体,……都可以的,但不可涉及个人,有名有姓。广州的一种期刊上说我只打叭儿狗,不骂军阀。殊不知我正因为骂了叭儿狗,这才有逃出北京的运命。泛骂军阀,谁来管呢? ​​​



2011-07-29

转发微博。

2011-07-29
【鲁迅语录二】君子之徒曰:你何以不骂杀人不眨眼的军阀呢?斯亦卑怯也已!但我是不想上这些诱杀手段的当的。……假如遭了笔祸了,你以为他就尊你为烈士了么?不,那时另有一番风凉话。 ​​​



2011-07-29

//@mrbrand龚文祥: 有个真实段子,有个人从来没有在腾讯工作过,他虚拟腾讯经历面试进了阿里,被阿里发现能力不济后,以阿里工作经历真正才进入腾讯,然后发现能力不够开除后,以腾讯及阿里工作经历,进入了中国排名前几十名互联网公司做CEO,目前还稳稳当当的做着这个位置,成为业界传奇

2011-07-29
最近开始看一些电商管理层简历,发现居然很多人敢虚构中国前3电商总监级别职位的经历(有的是完全虚构,有的是夸大主管说成总监),电商圈子太小,随便一问就知道,而很多自负的电商老板及HR不屑于做背景调查。 ​​​



2011-07-29

《庄子》:倏、忽、浑沌是三个人。浑沌请倏和忽吃香辣蟹。他俩为了报答浑沌,对他说“我们都有七窍,唯独你没有,帮你凿出来吧”。浑沌说“千万别”。倏和忽说“这都是为你好”。于是,“日凿一窍,七日而浑沌死”。 //@戴云杰:这辈子就是听着这句话过来的

2011-07-29
0729话题:有没有人对你说过“这都是为你好”这类的话? ​​​



2011-07-29

推荐这个微博。他姓赵,搞云计算,简称赵云。他桌上有一本《国富论》。

2011-07-29
一滴一滴一滴,地面上开始有些淡淡的尘土飞扬起来,斑驳的潮湿很快就连成了片,细细的水流起来了,开始还有点笨拙,甚至有些艰难,一滴一滴一滴,雨水流得越来越畅快,在街边汇成了浩浩荡荡,我知道,它会冲刷走街上的那些污垢,心情随着大雨也畅快了起来。#北京# #暴雨# ​​​



2011-07-28

小耍闲下来就用牙嗑爪子,把爪子弄得贼尖,然后挠我。所以必须经常给它修。 ​​​



2011-07-28

小P把楼下目力所及之处都看作它的势力范围,经常在窗口盯着,看到小孩或别的狗经过,就大吼。 ​​​



2011-07-28

回复@白木怡言:中国太大了,第一种可能性几乎为零。民族资本和权贵、权贵资本之间,不要看成只有敌对和勾结这两种关系。我更倾向于把各种资本都看做一种有生命的东西,尽一切可能使自身数量增加。而可供繁殖的资源是有限的,这是根本矛盾。 //@白木怡言:对于TK的解读 我更倾向于第一种 在神奇的土地上

2011-07-28
纵观世界史,各国变革,无非两个原因:外国势力介入、民间资本崛起。除了其它权力,唯一能和权力对抗的,就是金钱。我们需要更多的创业者和资本家。这个展开了说太多,大家可以自己琢磨琢磨。 ​​​



2011-07-28

回复@秦波,@王小瑞 :我说的变革,不是指革命和改朝换代,虽然可能伴随这些。阿兹特克取代托儿特克,德川家康取代丰臣秀吉,这些不是变革。欧洲文艺复兴,美国南北战争、英国清教徒革命、这些是变革。 //@秦波:回复@王小瑞:冷兵器时代需要的是爆发的勇气。现在行吗?tk,是不是还有一个原因:内讧?

2011-07-28
纵观世界史,各国变革,无非两个原因:外国势力介入、民间资本崛起。除了其它权力,唯一能和权力对抗的,就是金钱。我们需要更多的创业者和资本家。这个展开了说太多,大家可以自己琢磨琢磨。 ​​​



2011-07-28

转发微博

2011-07-28
『南方周末』还是有人有幽默感的。这一期写挪威枪击事件,记者写到:「就拿首相廷斯·斯托尔滕贝格来说,他没有机会去推进宏大的政治改革,没机会与奥巴马或是中国领导人去掰手腕,决定世界的未来,和世界名记华莱士谈笑风生的事儿他想都别想...」 ​​​



2011-07-28

回复@菩萨满: 他们当然希望能统战,譬如把大企业家往政协里拉。但本质利益上的矛盾没法统的。更本质上的原因,你可以问问你老公我跟他说的“异筛进化”理论。 //@菩萨满:前不久参加了一个会,主要谈新经济形势下统战工作要点,统战的主体对象就是你说的这两类。

2011-07-28
纵观世界史,各国变革,无非两个原因:外国势力介入、民间资本崛起。除了其它权力,唯一能和权力对抗的,就是金钱。我们需要更多的创业者和资本家。这个展开了说太多,大家可以自己琢磨琢磨。 ​​​



2011-07-28

纵观世界史,各国变革,无非两个原因:外国势力介入、民间资本崛起。除了其它权力,唯一能和权力对抗的,就是金钱。我们需要更多的创业者和资本家。这个展开了说太多,大家可以自己琢磨琢磨。 ​​​



2011-07-27

这是日本天皇的功劳?日本内阁的功劳?还是那个率军占领他们领土长达7年,让天皇下诏书承认自己也是凡人,制定宪法,建立新政府,将西方制度和价值观强加给日本的美国侵略者麦克阿瑟及其所代表的美帝国主义的功劳?

2011-07-27
最近一期的《读库》有一篇萨苏介绍日本的文章,『“发展中国家”时代』,介绍日本战后高速发展几十年的事情,内容涉及食品安全,环境污染、高考、赤军、血头、高铁,和中国的很多事情其实很相似,唯一不同的是,两国政府对待类似事件的态度是截然不同的。 ​​​



2011-07-27

无意中走了一遍祖先们发现酿酒法的过程,感觉很有意思。

2011-07-27
上周用电饭锅煮了饭,盛出一点后就忘了。今天打开,发现已经渗出液体。一闻,并没有馊味,倒有甜香。尝了一口——果然已经变醪糟了。估计变醪糟而没有馊坏的原因是:煮好后立即盛饭,然后盖上。此时锅中温度至少还有90度,盛饭过程中飘落进去的细菌活不了,但根霉菌的孢子有可能存活,所以有此结果。 ​​​



2011-07-27

上周用电饭锅煮了饭,盛出一点后就忘了。今天打开,发现已经渗出液体。一闻,并没有馊味,倒有甜香。尝了一口——果然已经变醪糟了。估计变醪糟而没有馊坏的原因是:煮好后立即盛饭,然后盖上。此时锅中温度至少还有90度,盛饭过程中飘落进去的细菌活不了,但根霉菌的孢子有可能存活,所以有此结果。 ​​​



2011-07-27

转发微博

2011-07-27
刚看到那个发给律师的紧急通知,出于好奇,我百度了一下,《浙江省律师行业重大 敏感事件呈报处置规则》,还真的有也~网页链接 ​​​



2011-07-27

回复@秦波: baidu快照还在: 网页链接 //@秦波:已经没了,变成这个了《重庆将投200亿助2000贫

2011-07-26
看到有人提到一篇文章:《从温州动车追尾事件看中国社会体制优越性》,我开始还以为是恶搞。后来发现居然不是恶搞。这真是太恶搞了。 网页链接 ​​​



2011-07-27

智慧生命的物种划分不应以基因为主要依据。智慧和思想的差异才是更高优先级的标准,才应作为是非观的根本刻度,才是划分“我们猫科动物”和“你们啮齿类”的准绳。网页链接

2011-07-27
看了 @白鸦 的那个帖子,我发现很多顺民已经不知不觉变成了五毛了。按照这些人的奴性,只要还没掉脑袋,还没饿死,他们就依然能像蚂蚁一样在这片神奇的土地生存下去。 ​​​



2011-07-27

《警惕不法分子利用动车事故诋毁党的形象》 ​​​



2011-07-27

《变形金刚3》的女主角身材还行,但是脸让人一看就想起了那些找sugar dady的东欧姑娘,虽然他其实是英国人。

2011-07-27
我终于知道为什么《X战警:First Class》我一看再看,而《变形金刚3》一遍就厌倦了。和视觉效果、故事什么的没有关系,实在是因为香肠大姐比Rose Byrne的美貌差太远了啊! ​​​



2011-07-27

转发微博。

2011-07-27
【声音法治周刊】 要把维稳摆在非常突出的位置,稳定死者家属、亲友情绪,重视和加强社会舆论,确保社会和谐稳定。一一浙江副省长王建满,7月26日就7·23温州动车追尾事故下一步处置工作表示。网页链接 ​​​



2011-07-27

//@郑贤广:奴才! // @搜狗洪涛 :// @于建嵘 : 你们部门不是请我去讲过多次课,不是都客气地叫我于老师,为何背后下这样的毒手呢?!封了我的嘴,就没有人说了?!你们难道不知道,我没有什么个人追求,也就没有什么可怕的。做人厚道点,下次还要见面的。

2011-07-27
那个专门编什么动态清样的编辑,你们脸红不?上亿人在网上评论时政,你们总盯着我干吗?!总断章取义地打小报,给我制造麻烦。我说公民参选人大代表合理合法,如何又错了?还把有多少转发和评论变成我的罪状。上回你们在三河采访被打,不是也叫我发微博了?下次再被打时,没有人理。你信不?反正我信! ​​​



2011-07-27

//@梁伟_Python:搞拆迁呢?先拆多奖!// @任志强 :用钱免灾,防止闹事?

2011-07-26
【温州动车事故遇难者家属质疑早签协议有奖规定】据人民网报道,铁道部规定,动车追尾事故遇难者家属在短时间签订赔偿协议的,可视情况酌情予以数万元奖励。一位遇难者家属对此回应称,铁道部急于让家属签订赔偿协议,还提出先签订协议有奖励,这种行为与买卖没有差异。网页链接 ​​​



2011-07-27

//@梁伟_Python:// @caoz :这是一个奇迹// @土豆泥炖土豆 :我tnnd能說啥呢// @瑾璠 :。。。 // @沛沛686 : 不管你服不服,反正我tm是真服了// @马伊琍 :// @上海广播电视台陆兰婷 : // @炸小鱼 :又一个奇迹出现了//

2011-07-26
河南省为汶川地震募捐的毛巾出现在陕西咸阳的超市 ​​​



2011-07-26

看到有人提到一篇文章:《从温州动车追尾事件看中国社会体制优越性》,我开始还以为是恶搞。后来发现居然不是恶搞。这真是太恶搞了。 网页链接 ​​​



2011-07-26

//@li_qun:这个猛, 土地到期, 房子收回!

2011-07-26
【首例商品房到期被收回即将成真】土地到期房子立马收回即将成真:深圳金桃园大厦一期业主被告知,原深圳市规划国土委在转让土地时,曾明确规定土地出让年限期满后,政府将无偿收回金桃园大厦地块使用权,本地块上建筑及其他附着物也由政府无偿取得,业主如要维权可以找政府。网页链接 ​​​



2011-07-26

分享图片 ​​​



2011-07-26

帮主,对他们,想象力应该充分放开,没什么不会的。这是纽约时报的原文:网页链接 //@郑贤广:这不会吧?

2011-07-26
RT @chengr28 RT @uponsnow: 《纽约时报》:中国政府要求餐厅咖啡馆等商户每家付2万元人民币安装Wi-Fi监控软件,用于将无线上网顾客的身份实时上传到公安部门,违者将处以15000元罚款,吊销营业执照。 ​​​



2011-07-26

我忽然想起张大胡子《射雕英雄传》中丘处机的出场。 ​​​



2011-07-26

//@记者闵云霄:还在的。//@子小彡或:这网页被和谐了?

2011-07-26
#温州动车追尾#【幸存乘客讲述事发经过】这是D301“北京至福州”动车组5号车厢幸存者的现场描述,配有大量图片,应该是目前最真实的现场还原。铁道部门在事故发生后,对幸存乘客冷漠对待。警方赶到后,第一动作不是救人,而是试图封锁现场,均有详细记录。 网页链接 ​​​



2011-07-26

当代物理学提出的“暗物质”,则又和古老至亚里士多德时代的“以太”概念挂上了钩。提出假设——否定——重新认识,这个过程再次展示了科学和其它一切的区别:科学不惧怕否定过往,不认为几百几千年前祖宗观点就一定是对的——或者一定是错的。

2011-07-24
[2/2] 最先提出#以太#理论的是笛卡儿,法国人。但是法国人并没有因为这是自己人提出来的理论,所以必然应该一定理所当然是正确的。这就是科学精神。如果“科学”这个词让人觉得刺耳,那么也可以换个说法,叫做尊重事实。 ​​​



2011-07-26

//@wulujia:经典照片!//@经纬张颖://@不靠谱:// @词作家曾鸣 :有意味的构图// @足球上海滩姬宇阳 :亮点是踩在上面的两只人字拖。穿拖鞋走路。比坐和谐号踏实。

2011-07-26
这图可获普利策新闻摄影奖。中国新闻奖估计没份。此乃@新闻晨报 昨日头版大图《 动车追尾事故中飞出的一块“和谐号”铭牌》,作者为新闻晨报殷立勤。 ​​​



2011-07-26

是的,这药是安医附院70年代研制的,有专利。过去仅医院药剂科制备一些供自己病人使用。但后来好像商品化了,只是专业圈子外没什么知名度。配方是黄柏:黄岑:儿茶:冰片:医用酒精=2:2:2:1:20(重量比)。 //@日_月_天:这个真的好,但好像只有安医附院有售……

2011-07-25
推荐一种居家常备的中药:“制痂酊”。对烫伤、烧伤、冻疮、褥疮、普通皮肤擦伤等疗效都极好。我从小家里就一直有这个药,曾多次轻度烫伤后用过。几乎是药到痛止,而且创伤愈合快,不容易起水疱。远比其它烫伤药疗效好。因为是酒精溶液,涂抹上后迅速干燥,不污染衣服,不易蹭掉。比油膏类药物强得多。 ​​​



2011-07-26

我每次想到这些真知灼见,都忍不住为自己的见识远远高于那些升斗小民而感到一丝得意。我缓缓靠到椅背上,心满意足地体会着从屁股沟里升起的那股超卓不凡的智慧所带来的微微悸动。//@祝志军:傻逼,有没有点常识,五千年来中国垮了多少王朝、政权、政府,中国一样没有垮!

2011-07-24
微博上疯转就地掩埋D车车厢谣言。此时不由得想起美国和欧洲一些智囊和政客近期拿不上台面反复说的,借鉴利用微博推翻北非中东政权的经验对付中国,因为中国网民极易被煽动。中国垮了,他们的危机就解决了,光外汇储备就够了。要承认政府有很多需改进的地方,但我们不要傻到连被人卖了还给人家数钱吧。 ​​​



2011-07-26

我老婆说她打算买彩票,希望能中几千万,好投资移民。你说有可能中几千万么? //@wguo3:你说有可能忽然出来一届英明政府么?

2011-07-26
这事情,用草泥马来形容已经不够了,必须是连环三叠草泥马。 ​​​



2011-07-26

这个我去年买了一支,台湾宝工产的,没多少钱。当时介绍给了@瘦肉丁 等开车人士。这东西最大的优点是,当被困在一个很小的空间中,救生锤都可能挥舞不开,但这个不需要挥舞的空间,抵住玻璃,用力压即可。内部巧妙的弹簧装置会自动完成击打的动作。

2011-07-24
火车、汽车逃生,对付钢化玻璃的理想性价比工具 —— 自动中心冲,属五金工具,合法、无管制。 ​​​



2011-07-26

这事情,用草泥马来形容已经不够了,必须是连环三叠草泥马。 ​​​



2011-07-25

只要你还生活在这里,就永远不知道这里对你的伤害将在什么时候以何种方式出现。 //@孔德菁:如果是真的,估计很多人的心都要寒死了。//@蔡文胜:求证! //@白鸦:真假? // @天佑中华A :丑恶的行径发生在天朝的夜晚。

2011-07-25
白天大家并没有看到挖掘机和大型作业设备,刚刚开始大量作业车辆进入,图为,现在已经开始进行对车辆的粉碎工作。现场仅剩我们东方卫视和央视两家。其余的可能都已经无法进入了,万幸我们把卫星车停在了现场。 ​​​



2011-07-25

推荐一种居家常备的中药:“制痂酊”。对烫伤、烧伤、冻疮、褥疮、普通皮肤擦伤等疗效都极好。我从小家里就一直有这个药,曾多次轻度烫伤后用过。几乎是药到痛止,而且创伤愈合快,不容易起水疱。远比其它烫伤药疗效好。因为是酒精溶液,涂抹上后迅速干燥,不污染衣服,不易蹭掉。比油膏类药物强得多。 ​​​



2011-07-25

我曾对@瘦肉丁 等人说,当年签字批准中国引入互联网的那个人,后来一定后悔过。

2011-07-25
祝华新:到了用网络倒逼改革的时候了 网页链接 ​​​



2011-07-25

你不做饭,洗衣服是应该的。

2011-07-25
昨天共洗了28件衣服,只有4件是我的。其中手洗6件,只有2件是我的。权责分家的时候,就会出现这种情况。只有权利,没有责任,必然导致腐败。 ​​​



2011-07-25

这是我们云政府的云免职以及云上任。 //@赵粮://@启明星辰吕明:此君原来有前科//@May524://@爱肯_K:转,要让更多人知道这个事情

2011-07-25
2008年"4.28"胶济铁路两车碰撞死了70多人,伤了400多人被免职的安路生今天重新就任上海铁路局局长。@东早薛晶 ​​​



2011-07-25

转发微博

2011-07-25
现在理解了,无语、就是骂多难听的街都觉得不解气了------脑袋里反复回荡着老娘儿们打架时的一句常用语~~~~你丫臭不要脸!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ​​​



2011-07-24

我一顿吃过三斤荔枝,唯一症状是肚子有点撑。 //@方舟子:回复@明月小苑:我直接吃荔枝都不会“上火”(事实上我吃什么都不“上火”),你让我吃胶囊想试验什么? //@明月小苑:方先生你试试用胶囊把荔枝包住直接用水送服, 一点都不污染口腔的, 然后你再看看你自己会不会上火, 你试验一下就该知道结论了

2011-07-24
这是因为荔枝残渣留在牙缝中,而荔枝糖分高,刺激了口腔中的细菌繁殖,牙龈发炎、浮肿,就说是上火。如果做好口腔卫生就不会。国人吃什么都觉得容易“上火”,与不重视口腔卫生有关。//@维他诺C:方老师,我们喜欢吃的荔枝人们都说很热很容易上火,这在医学上是怎么解释呢? ​​​



2011-07-24

#伪历史# 老子曰:视之不见名曰夷,听之不闻名曰希。宋太宗赐号陈抟老祖曰“希夷先生”。波克拉底为西洋万医之祖,自幼遍访华夏名山。后拜陈抟为师,故改姓希,称希波克拉底。其国原名腊国,后亦改称希腊,皆慕我中华医术之故也。(若把历史改成这样,也许很多人心中的那道坎就能过得去了。)@马伯庸 ​​​



2011-07-24

转发微博。

2011-07-24
黑产利润,触目惊心--DDOS攻击,非法牟利7000万狂购名车豪宅 网页链接 安全某种程度已成为行业的准入门槛 ​​​



2011-07-24

回复@牛仔帽: 那就以后多注意吧。可不只他一个人这么说,比他名气更大的孙思邈也是这么说的。 //@牛仔帽:你这个公告估计需要的看不到,要么就是看到了也晚了。

2011-07-24
今天天气不好,在此特正告诸位:唐代名医王焘《外台秘要》中说:打雷下雨的时受孕生出的孩子必然是疯子。不是疯子也是聋子、瞎子、哑巴等。请注意避孕工作。 ​​​



2011-07-24

今天天气不好,在此特正告诸位:唐代名医王焘《外台秘要》中说:打雷下雨的时受孕生出的孩子必然是疯子。不是疯子也是聋子、瞎子、哑巴等。请注意避孕工作。 ​​​



2011-07-24

[2/2] 最先提出#以太#理论的是笛卡儿,法国人。但是法国人并没有因为这是自己人提出来的理论,所以必然应该一定理所当然是正确的。这就是科学精神。如果“科学”这个词让人觉得刺耳,那么也可以换个说法,叫做尊重事实。 ​​​



2011-07-24

[1/2] 很久以前,科学家认为任何波都需要依靠介质才能传播。但是光波在真空中也可以传播,所以他们假设存在一种无形无影叫“#以太#”的东西,是光的介质。再后来,他们弄明白这整个是怎么回事。就不再需要继续用以太这个理论了。但以太仍然是有其历史意义的,所以我们现在用“以太网”这个词来纪念它。 ​​​



2011-07-24

“老邓!仔细替我看那贪赃坏法之官,忤逆不孝之子,多打死几个示众!”——孙悟空 //@赵粮://@肖洪波://@Tra-Tracy: // @多多樱桃 :// @我才是飞鱼 : // @一凡一尘 :雷公电母快劈那些贪官污吏吧// @木蝴蝶中药铺 :// @Banfiy :转发微博。

2011-07-24
谁他妈的出事故再赖到我雷公电母身上,老子第一个劈死你!!![闪电]劈! [闪电] 死![闪电] 你![闪电] ​​​



2011-07-24

回复@lao_shan: 铁路事故和死亡人数看起很多,但大多发生在维修等过程中,受害者多为铁路职工,而非乘客。2010年我国铁路发送乘客16.76亿人,铁路事故死亡1604人,其中乘客死亡仅19人。2010年,全球民航发送24亿人次,空难死亡786人。 //@lao_shan:回复@妖刀_: 恩,从出事概率看,飞机更安全些。只是一

2011-07-24
以前经常听说:火车是世界上最安全的交通工具。这个“世界上”的说法也算是一种“普世价值”吧。现在我们终于有证据可以证明普世价值并不适合中国国情了。 ​​​



2011-07-24

有些人对芒果等水果过敏。其症状也常被称作“上火”。 //@方舟子:回复@catevacn:餐后用牙线,定期洗牙、看牙医,就不会再因为吃东西“上火”了。因为别的原因“上火”还是可能的,“上火”本来就是中医对很多症状的模糊描述,因素很多。

2011-07-24
这是因为荔枝残渣留在牙缝中,而荔枝糖分高,刺激了口腔中的细菌繁殖,牙龈发炎、浮肿,就说是上火。如果做好口腔卫生就不会。国人吃什么都觉得容易“上火”,与不重视口腔卫生有关。//@维他诺C:方老师,我们喜欢吃的荔枝人们都说很热很容易上火,这在医学上是怎么解释呢? ​​​



2011-07-24

以前经常听说:火车是世界上最安全的交通工具。这个“世界上”的说法也算是一种“普世价值”吧。现在我们终于有证据可以证明普世价值并不适合中国国情了。 ​​​



2011-07-24

前阵子,塞浦路斯一个海军基地存的火药爆炸,死了十几个人。因为这件事,国防部长辞职、国民警卫队司令辞职、外交部长辞职。他们一有事就辞职,这是相当不负责任的行为。阜阳奶粉、三鹿奶粉事件后,我们是大官尽量不下台,小官走了再回来。这才是心里放不下人民,想方设法一定要为人民服务的好官。 ​​​



2011-07-24

我曾在Blog上转载《新西兰房屋部长因用公款买酒引咎辞职》一文(网页链接 )。并在末尾写了三段评论。后来发现有个人将第三段评论删除后转贴到别处,以此证明西方民主的弊端。这货挣钱也太容易了,怎么也得分我两毛五。

2011-07-23
网特是真实存在的,不要以为是天方夜谈。这个,就跟五毛是真实存在的一样。 ​​​



2011-07-24

转发微博

2011-07-24
毛泽东说:“鲁迅评《水浒》评得好,他说:‘一部《水浒》,说得分明:因为不反对天子,所以大军一到,便受招安,替国家打别的强盗﹣不替天行道的强盗去了。终于是奴才。’(《三闲集·流氓的变迁》)” ​​​



2011-07-24

转发微博

2011-07-24
【声音法治周刊】【中国高铁司机是如何练成的】新华社通稿,人民日报等中央媒体转发:《中国高铁"一号司机"——记北京铁路局机务段动车组司机李东晓》中国第一个高铁司机在德国教练指导下:10天学会开高铁、学会德文、翻译了670多页的德文资料,自编高铁司机操作手册。一一全文:网页链接 ​​​



2011-07-24

这段话在处于并将长期处于社会主义初级阶段的地方可能适用并将长期适用。

2011-06-25
有人看到这个事觉得出乎意料,所以出离愤怒。我心中的感受是:“哦,果然如此,可惜直到现在才暴露”。因为当今之世,工农兵学商,农林牧副渔,教科文卫体,无一不烂,无一不烂透。只有看到和看不到的区别,没有烂和不烂的区别。 ​​​



2011-07-23

老婆问我当年为什么学摄影。我告诉她是因为看了一个亲戚相亲对象的艺术照和其本人后,就立志要掌握透过照片看本人的能力。 //@沈沉舟:这个故事告诉我们,艺术照是多么多么地不靠谱。那些未婚男青年们,当你们上水木清华P版的时候,一定要把眼睛睁大了,珍爱生命,远离艺术照!

2011-07-23
大家来看看凤姐的艺术照~~~还是挺漂亮的吧 ​​​



2011-07-23

转发微博

2011-07-23
【声音法治周刊】 “不可能因为你一个人,就动那么多人”。— —武汉市民宋俊芳投资100多万元、苦心经营两年的酒店一年前被人强占,宋俊芳不停地向当地公安部门举报却始终未能立案,当地曾有官员私下劝她放弃举报时如是说。网页链接 ​​​



2011-07-23

//@wguo3:// @方三文 :技术水平提高很快呀

2011-07-23
【财新声明:财新记者@赵何娟邮箱被入侵】GMAIL邮箱被入侵,入侵者IP地址来自湖南邵阳隆回县;财新已就此事向北京警方报案。5月9日,财新《新世纪》周刊刊发封面报道《邵氏“弃儿”》,赵何娟参加了后续报道,曾于5月初被派往湖南邵阳调查。声明详文网页链接 ​​​



2011-07-23

这种电影一直都有,只不过一般相对小众。去年有一部把这类片子发展到极致:整部戏只有一个演员,场景在一个棺材里。 //@赵粮:mark// @李开复 :精彩的电影,更精彩的司法制度。

2011-07-23
刚刚看完“12 Angry Men”,一套得过Oscar奖的电影,电影里面有很多演技派演员,包括亨利方达,电影描述十二个陪审员从十一对一有罪变成十二对零无罪的过程,整套电影就在一个房间里面拍的,没有任何镜头特技,只有精湛的演技与精彩的对白,这种电影最近已经很少见了:) ​​​



2011-07-22

转发微博。

2011-07-22
【声音法治周刊】 【数字中国:8年来72名亿万富翁死亡】通过对2003年以来公开报道中能够找到的72位亿万富翁死亡案例进行梳理,得出的数据显示,15名死于他杀、17名死于自杀、7名死于意外、14名被执行死刑、19名富豪积疾早逝,数字足以令人深省。网页链接 ​​​



2011-07-22

上大学时亲身经历过一次。玻璃大约坠落于我身后约20~30米,正落在大厦的门口。门口台阶上坐着几个卖盗版光盘的妇女,附近还有一个看自行车的老汉。幸运而又神奇的是,没有一个人受伤。 //@梁伟_Python://@Mebius老迈:我家小区已发生多起,珍惜生命,远离玻璃幕墙。

2011-07-21
【上海二成大楼玻璃幕墙进入“坠落频繁期”】上海市政府采购评审专家方宇清日前表示,电梯作为特种设备有强制检测制度,而玻璃幕墙的管理要滞后许多。上海有二成大楼的玻璃幕墙已超15年,这些幕墙的设计、验收等都不尽规范,已经进入“坠落频繁期”,成为“高空炸弹”的可能性越来越大。(新闻晨报) ​​​



2011-07-22

转发微博。

2011-07-22
#微历史# 汉灵帝为了获得额外收入,公然卖官鬻爵,甚至连司徒、司空、太尉三公职位,也明码标价,一个卖五百万钱。卖官赚的钱,汉灵帝都运到西园仓库,专门供自己挥霍。群臣要求公布三公费用,灵帝推托说再等等,再等等,没过两年,黄巾起义爆发。 ​​​



2011-07-22

//@caoz:想起了那年法国队世界杯夺冠,总统去颁奖的,颁完奖这帮球星就在总统面前上桌子了有木有,站在总统头顶拍照有木有!总统在下面傻笑当花瓶有木有!当时我就琢磨,啥时候中国能出现这场景,这才是和谐社会的标志!//@caoz:中国国情//@朱平豆://@林志海:

2011-07-21
领 导和姚明一家合影,领 导 们当仁不让的站到了姚明一家的前面,姚明的母亲几乎被挡住,第二批上来的是姚明火箭队的美国人,给姚明老婆和母亲全部让位。。。。。(via@广州刘云云 ) ​​​



2011-07-22

//@lao_shan:转发微博

2011-07-06
新快报的这个头版,怎么觉得有点黑色幽默的意思,一个猪肉降价,一个世界杯夺冠,似乎都是“不可能完成的任务”。要是旁边配一张Mission Impossible的海报,就更赞了。 ​​​



2011-07-21

当年HTC的Windows CE手机蓝牙就出过类似问题。事隔多年,操作系统变了,开发者变了,漏洞没变,甚至攻击工具都不用变。人性在犯错误方面是惊人相似的。 //@yuange1975:这个就是没有设计安全模型导致的问题.现在还出这种问题比较低级呀.

2011-07-21
HTC / Android OBEX FTP Service Directory Traversal Vulnerability:网页链接 HTC / Android 蓝牙OBEX FTP服务存在目录遍历漏洞,导致可以远程访问系统敏感文件,存储数据库,获得手机通讯录信息等。HTC已经确认该漏洞:网页链接 09年报的漏洞今天才公布细节 ​​​



2011-07-21

当年HTC的Windows CE手机蓝牙就出过类似问题。事隔多年,操作系统变了,开发者变了,漏洞没变,甚至攻击工具都不用变。人性在犯错误方面是惊人相似的。 //@yuange1975:这个就是没有设计安全模型导致的问题.现在还出这种问题比较低级呀.

2011-07-21
HTC / Android OBEX FTP Service Directory Traversal Vulnerability:网页链接 HTC / Android 蓝牙OBEX FTP服务存在目录遍历漏洞,导致可以远程访问系统敏感文件,存储数据库,获得手机通讯录信息等。HTC已经确认该漏洞:网页链接 09年报的漏洞今天才公布细节 ​​​



2011-07-21

网页链接 《民族优越感和受教育程度之关系》:“阿多诺等人所著《The Authoritarian Personality》中,有一章汇报了对民族中心主义和智商、受教育程度的关系的调查。其结果是:智商越高、受教育时间越长的人,民族优越主义、中心主义情绪越少。” ​​​



2011-07-21

//@lao_shan:转发微博

2011-07-19
【谁是真正的“中国脊梁”】中国最优秀的揭黑记者王克勤,因为“北京出租车黑幕”、“山西疫苗”等报道而赢得尊敬。其年近五十,月薪不到3000,无房无车,唯一的一处房产也被收走作为“集体宿舍”,对这位清贫的调查记者而言,恐怕是交不起9800元的“中国脊梁”奖参会费的,但他代表的,是时代的良心 ​​​



2011-07-20

油耗应该是标错了,可能是百公里0.99升。百公里99升的发动机得多大体积,多少钱啊。 //@梁伟_Python:每公里0.99升油,100公里就是99升油,10W公里就是99000升油,普通车100公里算10个油,10W公里是10000升油,相差,就算按每升油5块钱来算

2011-07-20
【4000人民币的汽车 】车将在上海上市,每小时可行一百公里,每公里紧耗油0.99升。完美车身结构,出色的空气动力学,轮胎和部分配件都是全新开发的。是目前世界上最经济的小车。在德国大众公司第42次股东年会发布。可以舒舒服服地坐两个人哦。——四千!你卖iphone还是买台车? ​​​



2011-07-20

菠萝油王子:感冒。“这都是真真实实发生在我身边的事情,让你不得不相信啊……” ​​​



2011-07-20

菠萝油王子:知识的顶峰。这幅漫画其实还可以命名为“how to feel good by pretending a vagina”。 ​​​



2011-07-20

这用不着追求省空间,省出来也没用,而且导致信息易读性下降。因为这不是约定的,信息被误读的风险很大。进一步追求风险小的话,提示一下买哪支股票也行:“多买腾讯”。 //@ballbasket:可以用33bit来表示红球,摇中为1,另外4个bit记录蓝球。这样还剩下27bit

2011-07-20
#微群推荐# 如果给十年前的自己发条4字微博,你会发什么? (干点坏事。。。 来自微群 “感情”网页链接 欢迎你加入~ ​​​



2011-07-20

我以前跟人说过:疾病诊断、刑事侦查、渗透测试、情报分析,能干好其中一样的,也能干好另外三样。

2011-07-20
将来若是有机会了,我来专门干一件事,挖掘潜力股,带TA们。单就技术而言,我看人还是相当准的。而且带TA们,不一定要求我自己擅长那个方向,这是两回事。我可以听师妹简单说些她的实验之后就提出如何确定论文方向的几个观点,这其中有些东西是方法论层面的东西,某种意义上,外行可以指导内行。 ​​​



2011-07-20

4个汉字有8字节容量。双色球是7个2位的十进制数,用6字节足够存了。还有2个字节可以存开奖日期之类。 //@ballbasket:赶紧买房

2011-07-20
#微群推荐# 如果给十年前的自己发条4字微博,你会发什么? (干点坏事。。。 来自微群 “感情”网页链接 欢迎你加入~ ​​​



2011-07-20

试试看去百度知道搜索“变形金刚”:网页链接 ​​​



2011-07-20

这是被怪叔叔抓去了,还是被外星人抓去了? 网页链接 ​​​



2011-07-20

有同事说起最近《非诚勿扰》中一个考了许多证书的安全工程师被拒的事。我从同事的语言中看出了一些忧虑。其实他主要还是性格和经历不太讨当代姑娘们的喜欢,和职业关系不大。可能多数女嘉宾根本就不知道他的工作具体是做什么。也没人问,说明对人本身就不感兴趣。听说小胖最近都结婚了,你担心什么? ​​​



2011-07-20

//@瘦肉丁:又一碗心灵鸡汤?事实是受邀的三位看守是曼德拉在狱中发展出良好关系的,而非虐待他的。曼德拉就算那么说过,对他个人也许是个解脱,意义也就仅此而已了,就跟鲁迅的“我也一个都不宽恕”一样,都只是个人选择,没有高下之分。爱与恨的好坏应该视爱恨的对象而定,不加分析地鼓吹任何一方面

2011-07-20
【怨恨等于牢狱】南非总统曼德拉曾被关压27年,受尽虐待。他就任总统时,邀请了三名曾虐待过他的看守到场。当曼德拉起身恭敬地向看守致敬时,在场所有人乃至整个世界都静了下来。他说:当我走出囚室、迈过通往自由的监狱大门时,我已经清楚,自己若不能把悲痛与怨恨留在身后,那么我仍在狱中。 ​​​



2011-07-20

招行商旅中心与时俱进地搞了一个活动:到年底前,在他们那里订票,如果飞机晚点2小时以上,关怀你200元。晚点是按飞机降落时间晚于计划到达时间算。

2011-07-20
暴雨不能成为一切问题的借口 推荐给@头条博客 网页链接 ​​​



2011-07-20

转发微博。

2011-07-20
声音法治周刊 “除了中国以外,世界上99%的国家都不实行强制计划生育,更没有什么国家实行独生子女政策。那么,中国计生委与哪些国家有合作、交流的必要呢?”何亚福。国家人口计生委公布的数据显示.去年,“三公经费”支出927.2万元,其中因公出国(境)支出470.54万元,占总支出的五成以上url.cn/0IJVnv ​​​



2011-07-19

一些国产动画的量产过程: 网页链接 ​​​



2011-07-19

//@赵粮:niu//@王祈帧:你俩儿都太有才了 // @陶闯 :她妈估计也不知道。

2011-07-18
一个富二代超速行驶被一女交警抓了。女交警给富二代开罚单,富二代嚣张问道:你知道我爸是谁吗?女交警答:这得问你妈。。。 (转发) ​​​



2011-07-18

“鉴别爱情真伪” ​​​



2011-07-18

这是沿袭了那个时代对知识女性的尊称。中学语文课本中,萧红的《回忆鲁迅先生》就称许广平为许先生。上课没睡觉的话,应该知道。 //@wguo3:这不是在搞笑? //@吴为:没文化,真可怕。//@迈克尔23詹姆斯:这不是错误,是对杨绛的尊称!// @王兵 :我这么喜欢骂人,都懒得骂了,

2011-07-17
为啥新华网称 钱钟书的老婆,为杨绛先生? 她的确是先生的,不过我建议称之为女士更为妥当。 ​​​



2011-07-18

我在骨科门诊遇到不少忽然膝盖痛来就医的老人。主任一般都会问他们:“最近是不是学太极拳了”?很多人退休后甚至七、八十岁开始学太极,想健身延年,不想反受其害。这不是太极有什么不好,他们要去练举重更糟糕。如果家里有打算学太极的老人,可以建议他们刚开始的时候马步不妨站高一点,量力而为。 ​​​



2011-07-18

美国曾有个邪教,领头的告诉大家某年某月某日外星人要来接大家升天,所以你们在地球上的财产都没用了,都捐了吧。于是大家都捐了。当然,他们没等来外星人。但事后教众们却更虔诚了。人性本身特别愿意相信邪乎东西。如果没有清晰的逻辑,不被这个大师骗,也得被那个大师骗。

2011-07-17
我上大学时候开始读易经,顺便也看了点梅花易数。试着以数起卦,给人算命。先给我们联谊寝室的一个女生算,结果她觉得其验无比,就介绍别人来。结果个个都说灵。譬如有人给了我一个生辰八字问这是谁,我算出这是他表哥。还有个人小时候掉进过河里的事我也算出来了。但只有我心里清楚,这和易经无关。 ​​​



2011-07-18

过一会儿又要给应届生讲课了。那天他们问我今年讲什么,我说讲的是信息安全和宇宙万物、过去未来的关系。他们以为我开玩笑,其实是真的。

2011-04-08
这是明天要讲的PPT。其实我很喜欢这种没什么功利目的的演讲,可以真正和大家分享一些东西。演讲这种形式虽然受众数量有限,但传递效果远非文字可比。就是道儿太远,多走两步就到内蒙了。 ​​​



2011-07-17

他现在不叫@heilulu 了,叫@色艺双全heilulu

2011-07-17
豆瓣是网络上的装B圣地,现实中北京的装B圣地则是798,对@heilulu 来说,上海再有个798就完美了。在798,惊喜与被愚弄的感觉基本28开,好在不管是观展的还是布展的,养眼美女颇多,也算个消磨时间的好地方。Show一个Ji情。 ​​​



2011-07-17

//@lao_shan:上海欢迎您,请您吃瘦肉精!//@刘胜军中欧:一些体育团队曾要求从本国空运猪肉到上海以彻底排除瘦肉精的威胁。这份用餐指南凸显了当局在控制食品安全方面的失败。锦标赛在食品丑闻中拉开序幕,这些丑闻粉碎了中国人对食品的信心

2011-07-17
参考消息:中国起草了史上或许最难堪的安全用餐指南。对世界游泳锦标赛主办城市上海的形象非常不幸的是,只有官方公布的15家宾馆和餐厅能让运动员保留合法参赛的资格。实验机构研究发现,访问中国的每28个游客中就有22人的克仑特罗(瘦肉精含有此物质)的含量足以让运动员禁赛两年。 ​​​



2011-07-17

回复@斯库里: 大的方面基本就是地中海、蒙古这两种。另外非洲bushman人的射箭方法,虽然没什么影响力,也算自成一派,很有意思。有兴趣可以google看看。 //@斯库里:我在上一条微博中有写一个地址,那是关于拉箭手法的,你可以去看看。

2011-07-17
图1中两线段比例为5:18,按照清代箭矢制式二尺九寸(90.19厘米)来算,1单位尺寸约为3.92厘米(90.19除以23),图2中线段比例为5:8,由此得出露出小燕子体外的箭矢长度为50.96厘米,也就是说在小燕子体内的箭矢长度为39.23厘米,虎背熊腰的俺自量身体厚度约为27厘米左右。请问小燕子体内硅胶的含量…… ​​​



2011-07-17

满人开弓用的应该是大拇指,这也是他们所戴扳指的用处。我看过的国内影视作品中,拉弓姿势对的,一个都没有;日本刀陈列方式摆对的,一个都没有。西方影视作品中这类历史硬伤则相对少得多。 //@马伯庸:老爷开吐还珠啦,搬椅子围观

2011-07-17
图1中两线段比例为5:18,按照清代箭矢制式二尺九寸(90.19厘米)来算,1单位尺寸约为3.92厘米(90.19除以23),图2中线段比例为5:8,由此得出露出小燕子体外的箭矢长度为50.96厘米,也就是说在小燕子体内的箭矢长度为39.23厘米,虎背熊腰的俺自量身体厚度约为27厘米左右。请问小燕子体内硅胶的含量…… ​​​



2011-07-17

这不是第一次抄日本动画,甚至不是第二次,甚至甚至不是第三次……我印象中至少是第五次。 //@黄一孟:这尼玛整一个复刻版啊……// @GameLook :我艹 .... 领导就是这么糊弄过去的?接包方可以判个无期..

2011-07-17
【《高铁侠》同步率爆表】即将上映的国产动画片《高铁侠》竟然与90年代日本播出的《铁胆火车侠》惊人的相似,连分镜头都一样。看完后我不淡定了。。。。[挖鼻屎] 视频 ​​​



2011-07-17

转发微博

2011-07-17
【声音法治周刊】图片传真:中国8年抗战期间,死守四行仓库的八百壮士,有部分遭到日军俘虏,送到南太平洋做奴工,客死异乡。2009年3月,同一张照片出现了两个版本。《联合报》:中华民国国军于巴纽阵亡将士之灵位。台海网:巴纽阵亡将士之灵位。时至今日,台海网依然在使用下图,网页链接 ​​​



2011-07-17

去年老婆不听劝,硬要去看某大师。花钱不说,还得天不亮排队拿号。回来跟我说多么的灵。我让她把大师每一句话复述出来,然后一一给她解释其中奥妙,她才恍然大悟。我想过,等上了年纪,花钱买个道士身份,出来搞养生,给有钱人指点迷津啥的。当个妖道,比谈科学挣钱容易多了,还不得罪人,大家都高兴。 ​​​



2011-07-17

后来名声渐扬,别的班女生也来算了。我跟她们说,这个泄漏天机,每天不能多算。真是不能多算,因为太费脑子了。所谓算命的时候,脑子必须全速运转,观察对方每一个细微的表情,设计自己每一句话每一个词的语气语速语义逻辑,同时还要想怎么把话和爻辞配合上。连续算三五个人,头就发昏。 ​​​



2011-07-17

我上大学时候开始读易经,顺便也看了点梅花易数。试着以数起卦,给人算命。先给我们联谊寝室的一个女生算,结果她觉得其验无比,就介绍别人来。结果个个都说灵。譬如有人给了我一个生辰八字问这是谁,我算出这是他表哥。还有个人小时候掉进过河里的事我也算出来了。但只有我心里清楚,这和易经无关。 ​​​



2011-07-17

上初中时候,有一天同桌说头疼,我说我给你发功。到下课时候她就感觉自己好了,还把这件事写到作文里。当时全国气功热,语文老师和班主任也都是“功友”。她们看了作文,把我叫到办公室,和我探讨练功心得。只有我自己心里明白,其实什么功也没发,纯心理暗示。 ​​​



2011-07-17

朱丹溪根据“男左女右”的普世理论,认为子宫左边受精会生男孩,子宫右边受精生女孩。历代类似的各种生男生女的理论、秘诀数不胜数。都是读书人们自己琢磨出来的。唯一一个比较客观人的是张介宾,他对这些方法一一分析驳斥,指出其荒谬之处。最难得的是他驳斥完之后并未像别人那样再提一个新的臆测。 ​​​



2011-07-17

古代读书人有两个理想:“不为良相,便为良医”。整个中医理论体系多半都是读书人鼓捣出来的。这些人各自鼓捣的理论虽然都源自阴阳五行,但不可避免带上各自价值观的印记,所以多有矛盾之处。譬如朱丹溪是程朱理学的信徒,于是他的书中反复强调性交有害论,完全不顾别人的房中术理论。 ​​​



2011-07-17

古人写医书,除了记录医案,还喜欢加入自己的猜测,并将这猜测信誓旦旦写出来,最后就变成博大精深的理论。我读过一篇治疗少女癫狂(即现在俗称之花痴)的文章。作者认为少女癫狂是体内有虫引起的。所以用面捏成阳具,探入体内,将虫引出,病就能好转。其实用塑料做,装上小电机,接上电池,疗效更好。 ​​​



2011-07-17

流出一竖来,也太磅礴了,血流成河啊。而且“不”字上面的人头哪里去了呢?用“木”还差不多。按胥主任的会意字学说,我觉得“不”解释为被砍头的强奸犯更合理,时刻提醒你,这种行为是要被砍头的,“不”要动念头。

2011-07-16
中日友好医院针灸科主任医师胥荣东:“中医学理论来源于生活和医疗实践,比如汉字“不”字的甲骨文和金文就是会意字,中间一竖代表经血,其实本意就是女性经期对男性性要求的拒绝,这也是文明社会的标志。”中医还是测字大师啊,西方医学界居然认为经期性行为无害甚或有益,还没进入甲骨文明新时代啊 ​​​



2011-07-16

回复@顧茂林: 日本的蒟蒻食品比较多见,价格应该不归。且很有助于大便通畅,建议你每天吃一点。 //@顧茂林:倆个桃37RMB,我一个星期没有吃到水果了,都开始便秘了。在北京的时候,我家就是花果山每天都能吃到。

2011-07-16
在东京出差的人伤不起啊 一个小西瓜980日元78RMB,在国内我可以买10个!我在这里:## ​​​



2011-07-16

吃饭的时候,邻桌是一男一女。男四十出头,女三十不到。该男子整个一顿饭都在谈人生、理想、哲学等。并对女子说:“我讲的这些你最好用笔记下来,我现在文思泉涌,回头可能自己也忘了,就太可惜了”。女子用崇敬的眼神看着他点头称是,并说自己都会记住的。 ​​​



2011-07-16

李小龙先学的咏春拳,但他并不觉得因为我凑巧学了咏春拳,那么咏春拳就一定凑巧是天下第一。相反,他兼收并蓄,吸取了拳击、空手道,甚至西洋剑中的技巧,创立了截拳道。民族主义那点小敏感,是思想和智慧的魔障,也是民族本身的魔障。须知一万年前无中华,一万年后亦未必有中华。 ​​​



2011-07-16

止腹痛,除了点压关元穴,还有一个效果更好的办法:双手拇指放在肚脐两侧约5厘米处,其余四指向下,这样揪住小腹两侧的肉,向外提。肠痉挛引起的腹痛可立即止住。不足之处就是一松手,疼痛很快又回来。这是当年在一本气功杂志上看到的。我把办法介绍给一些亲戚朋友,他们也表示效果非常神奇。 ​​​



2011-07-16

点压合谷穴止牙痛我试过,确实管用。不过只能作为临时措施,要治本还是得去看牙医。另外,我老婆头痛的时候,我给她点合谷穴也有一定效果。其中原理我尚不确定。不过很久以前看过一篇论文,说发现针刺某些穴道可引起大脑释放内啡肽(一种类似吗啡的物质)。 ​​​



2011-07-16

中医有将粗盐炒热加草药装袋,热敷止腹痛的办法,有时真效验如神。因为肠子遇热蠕动会变慢,肠痉挛可得到缓解,疼痛自然立止。所以,着凉引起的腹痛,这么一敷,就好了,一般不需要其它治疗。但如果不明白其中生理学原理,按“寒热”、“气血”之类理论去解释其疗效,不知多少急性阑尾炎都得这么治死。 ​​​



2011-07-16

阴阳五行理论,是我们祖先对宇宙的朴素认识。这套东西,作为文化,自有其价值。但在实用性判断上,对就是对,错就是错,不应该因为是我们祖先总结的,就有某种豁免权。今天不会有人还想用这些来指导炼钢发电植树种粮,然而为何独在治病救人这件事上还要用这套理论呢? ​​​



2011-07-16

西医沾了个“西”字,很容易让一些敏感的人不舒服。其实西医是建立在各门现代科学基础上的一套系统。医学院一年级不学内科外科,先学物理化学。而科学无国界,并无“德国物理”、“英国化学”。西医在中国,就如同西瓜在中国。我相信即使最敏感的人啃起西瓜也不会觉得失了民族气节吧。 ​​​



2011-07-16

上高中常在外吃午饭,偶尔吃坏肚子,上着课就要举手去厕所。肚子痛起来是非常难忍的,屎来刻不容缓,走去厕所这一路都很艰难。但点住脐下关元穴,就可以缓解肠痉挛,短暂止痛,能坚持到厕所。虽不能治病,却可以救急。关元穴在肚脐下约四指宽处,不需要很精确,差不多就行。这算是我说的几眼井之一。 ​​​



2011-07-16

那本书是美国人写的,原名《The Mystery Method, How to Get Beautiful Women into Bed 》。台湾人翻译了之后,改了一个含蓄的名字:《把妹达人之谜男方法》。 //@顧茂林:做客户关系也一样,不会追女孩,不敢主动追女孩的男人不会成为出色的销售

2011-07-16
那天和朋友聊MSN,说起把妹教科书。其实是有的,我读初中二年级的时候,就曾经看过台湾人写的一套把妹的书。那套书名字忘记了,上册讲如何在陌生环境认识女孩子并拿到电话,中册是如何进一步发展成恋人的,下册是怎样哄女孩子上床的。里面讲的内容,就算用于社会交际也很好,多年来令我受益匪浅。 ​​​



2011-07-16

许多人说不要和一个普通女人较劲。但大家没意识到,现在的她并不是个普通女人,就像现在的邓亚萍同志一样。 //@lao_shan:倪阿姨的贴子很深K。她用小孩比作人民,用妈比作亲爱的D,人民的自由由D管。

2011-06-19
自由是什么?我在儿子身上试过。今年六一是他最后一个儿童节,我说今天早6点到晚12点你想干嘛都行,包括不上学。自由的结果是几盒方便面下肚,游戏机玩到23:59,桌上一堆饮料瓶…儿子问:“暑假能申请自由吗?”“不能!”“自由归谁管?”“我!”“为什么?”“我是你妈!”多没力量的理由,但没办法 ​​​



2011-07-16

咱们去射击场打靶,偶尔射失到别人的靶上也是有的,但大多数时候能打中。这和盲人打靶有本质区别。//@BAIDU李湛:作为一个外行人一直纳闷,医学是不是从古到今都是误打误撞居多,或者只是现在只比古代准了一点点而已?中医不必说,为啥西医也会搞出来伟哥这种副作用当主用途的东西?

2011-07-15
中医理论像一只没有磁性的罗盘。许多年来人们一直拿着这个罗盘去找水源——当然,许多人这样不明不白死在路上。但总有碰巧打出了几眼井。这个罗盘,现在不妨作为文物供起来。那几口井的存在,不能证明罗盘的精准。但井本身,若确认了水清凉无毒,不妨继续饮用,也不必因为那罗盘的缘故而忌讳。@方舟子 ​​​



2011-07-16

//@段郎说事 :爱玩是孩子们的天性,自由是成年人的权利,将天性与自由混为一谈,并冠之为“我是你妈”,骨子里依旧是“天分十日,人分九等”,是借亲情下的迷糊蛋,与真正自由的意义毫不相干。

2011-06-19
自由是什么?我在儿子身上试过。今年六一是他最后一个儿童节,我说今天早6点到晚12点你想干嘛都行,包括不上学。自由的结果是几盒方便面下肚,游戏机玩到23:59,桌上一堆饮料瓶…儿子问:“暑假能申请自由吗?”“不能!”“自由归谁管?”“我!”“为什么?”“我是你妈!”多没力量的理由,但没办法 ​​​



2011-07-15

@沈沉舟 同志,还有TT同志,你们明白了吧,我的风格其实是互联网时代的工作方法,并不是有意要矬你们。 //@coolc:转发微博。

2011-07-15
快速地工作,然后纠正小的错误。在互联网时代唯一的致命错误就是太慢了。-Jeff Bezos ,亚马逊创始人 ​​​



2011-07-15

中医理论像一只没有磁性的罗盘。许多年来人们一直拿着这个罗盘去找水源——当然,许多人这样不明不白死在路上。但总有碰巧打出了几眼井。这个罗盘,现在不妨作为文物供起来。那几口井的存在,不能证明罗盘的精准。但井本身,若确认了水清凉无毒,不妨继续饮用,也不必因为那罗盘的缘故而忌讳。@方舟子 ​​​



2011-07-15

都是同志 //@沈继业:我觉得一个爷儿们公开夸自己媳妇属于没出息的表现,大家应该笑话他。我老婆当年也是为了我跟父母闹别扭,但我从来就没在公开场合夸过她。

2011-07-14
从前我喜欢上一个小姑娘,不过那会儿她父母不喜欢我。有一天,她父母当我面找了我的一点茬,这位姑娘没有丝毫犹豫地当着我的面跟她父母崩了,当时的场景那是相当的彪悍,超级感动啊!后来我骑车送她去医院上夜班的路上跟她说,这辈子,就冲你那不带犹豫的彪悍瞬间,我......。 ​​​



2011-07-15

严格地说,病毒性感冒和“受凉”关系不大。但是呼吸道的细菌等感染(很多时候也称作感冒)和“受凉”引起的粘膜免疫下降是有关系的。另外空调等原因导致的“受凉”同时伴随空气干燥,这也是一个引发呼吸道疾病的诱因。 //@戴云杰:知道感冒不是因为受凉引起的之后,就再也没感冒过

2011-07-14
有人说他一喝凉水就拉肚子,喝凉开水也拉。这肯定是心理作用导致的。再凉的水,到了肠道,也早和体温一样了。一些中国人如此恐惧冷的食品,视冷饮、冷牛奶为大敌,给自己制造心理负担,没病找病,中医怕冷怕凉怕寒的文化功不可没。 ​​​



2011-07-15

2011年7月11日,CCAV 12套的《天网》播出了一期节目叫“末路之爱”。但这个节目你现在无论是在av.people.com.cn还是www.cntv.cn上都找不到了。如果你能访问youtube,可以搜索“末路之爱3”,然后把进度条拖到1分05秒,就可以看到附图中的画面。那个被模糊处理的照片,没错,是日本的脊梁,苍井空。 ​​​



2011-07-15

大家成天说CCAV,其实他们自己也知道是AV,你看:网页链接 ​​​



2011-07-15

转发微博。

2011-07-15
【声音法治周刊】 “在那里的每一天、每一小时、每一分钟,一直没有离开过你的感觉就是饥饿。”一一残疾军人胥灵永说,多位被培训者记得,从进来的第一天起,一连四天,不给吃饭,也不给喝水。陕西城固“法制培训中心”关押饿死上访者。网页链接 ​​​



2011-07-15

回复@mailerc: 心理作用岂止可以导致腹泻。举个例子,现在有些医院把心理科的诊室和消化内科、心内科放在一起,就是因为许多觉得胸口痛,胃痛的人,都是心理因素导致的。 //@mailerc:心理作用而导致腹泻这推论也玄乎吧,但既然出自方舟子的话,而同样有玄乎的理论的中医他就严厉抵触和否决。可能很多国

2011-07-14
有人说他一喝凉水就拉肚子,喝凉开水也拉。这肯定是心理作用导致的。再凉的水,到了肠道,也早和体温一样了。一些中国人如此恐惧冷的食品,视冷饮、冷牛奶为大敌,给自己制造心理负担,没病找病,中医怕冷怕凉怕寒的文化功不可没。 ​​​



2011-07-15

回复@lobo9991: 氢的同位素中,氘是稳定同位素,氚是放射性同位素。 //@lobo9991:回复@tombkeeper:这个好像是胡说八道,这个所谓的轻水是指完全去除水中的氧化刀,但问题氧化刀本身不是致癌本,百度上还指重水可减慢癌细胞生长速度 ,当然,正常细胞也一并减慢。。。

2011-07-14
卖水的又玩新花样了?连“超轻水”都出来了?凡是声称某某水有特殊保健功能的,全都是虚假宣传。//@the李鹏:还是想请问您有“圣水”之称的超轻水,真的可以防癌症? ​​​



2011-07-14

理论上,如果能一辈子只喝超轻水,只吃超轻水灌溉的蔬菜水果,只吃超轻水饲喂的畜禽,确实可能稍稍降低患癌症的风险。但如果只是像喝饮料那样偶尔喝一两瓶,则完全无用。

2011-07-14
卖水的又玩新花样了?连“超轻水”都出来了?凡是声称某某水有特殊保健功能的,全都是虚假宣传。//@the李鹏:还是想请问您有“圣水”之称的超轻水,真的可以防癌症? ​​​



2011-07-14

//@孔德菁:同感:下午好不容易等到3点厦门房管局上班,打了个电话问一些政策,结果回复:需要“有关部门”开具证明,我说,这个有关部门是什么部门?你们是审核资料方,应该具体知道吧?他们竟然回答:就是有关部门,你觉得哪些有可能,就是哪些部门,就这样,挂了电话。

2011-07-14
今天去车管所帮家里拿个证件,本想着下午2:30人家肯定上班了,到了那一看,3点才上班!!!别再提什么为人民服务了,有种你们跟我们一样1:30开始服务!办个证个个跟大爷似的,填错一个地方被那个数落啊好像我考了0分似的,唉。。难怪那么多的人那么努力的想考公务员!人上人啊! ​​​



2011-07-14

身体健康的成人喝点凉水不会有害健康。但是患有肠激惹综合征的人,喝凉水确实可能诱发腹泻。当然,肠激惹综合征现在一般认为和心理因素相关,所以@方舟子 说“心理作用导致的”也不算错。

2011-07-14
有人说他一喝凉水就拉肚子,喝凉开水也拉。这肯定是心理作用导致的。再凉的水,到了肠道,也早和体温一样了。一些中国人如此恐惧冷的食品,视冷饮、冷牛奶为大敌,给自己制造心理负担,没病找病,中医怕冷怕凉怕寒的文化功不可没。 ​​​



2011-07-14

转发微博。

2011-07-14
各位被方正字体搞过的站长们注意了: 对于汉字字库产品这类知识产权载体,在产品权利人无明确、合理且有效限制的情况下,购买者对屏幕上显示的具体单字进行后续使用的行为属于购买者合理期待的使用行为,应视为经过权利人的默示许可。 网页链接 ​​​



2011-07-14

//@coolc:转发微博。

2011-07-14
【史上最坑爹的产品设计:PM败鉴】哈尔滨出租车司机搭载两名男子,两人拿出菜刀恐吓。司机想起车上装有公安部门买的报警装置,于是就偷偷按下报警按钮。报警系统立即传出声音:“驾驶员同志,您的报警我们已经收到,报警中心已经用GPS,锁定您的车辆。”两名歹徒听到后气炸了,差点剁下司机手指。 ​​​



2011-07-14

德国大使馆官方Blog出来辟谣了,“这不是真的”:网页链接 。“近些天,在许多博客出现了中国地方政府官员在德国出差时抱怨德国上网难的消息,说‘德国人上网要层层通过审批,而且费用很高’。就像每个去过德国的人知道的那样,这不是真的……” ​​​



2011-07-14

《青年博览》2010年22期:《晚清百姓为什么不那么爱国》网页链接 。“当统治者以国家为自家私产,当统治者是强加在百姓头上的征服者压迫者的时候,作为被奴役对象的老百姓肯定不会热心替这样的国家或政府卖命。这个逻辑是最简单不过的。” ​​​



2011-07-14

//@caoz://@高春辉:转发微博

2011-07-14
【红十字基金会超声刀成本仅12万元 6000万管理费成疑】四年前一医疗器械商与红基会发起了一个肿瘤治疗项目。四年约100台报价近千万元的超声刀,通过红基会进入百家医院。近日有报料,号称价值千万元的“超声刀”其实际价值仅12万元。红基会从受赠医院收取了近6000万管理费去向不明。@财经网 ​​​



2011-07-14

//@梁伟_Python://@互联网的那点事:无

2011-07-14
【湖南常德一家6口当街集体自杀 】1994年陈东红将共同所有的房产证作借款抵押,但交易途中被常德市检察院扣押,使他无力还贷。两年后法院强制执行收回房屋,15年申诉无果。今年6月14日他们上网发帖,宣称将集体自杀。6月30日晚上79岁的陈美元买来10瓶农药,分发给家族中的18口人...网页链接 ​​​



2011-07-14

转发微博。

2011-07-14
分享图片 ​​​



2011-07-14

转发微博。

2011-07-14
七年前去香港谈融资,一天见八家VC,每家一小时,出了这家进那家,在几栋楼里来回跑。在每家VC做宣讲时,虽然说的都是一模一样的内容,但每次都要表现的很有激情,很兴奋,两眼要放光。现在回想起来,其实这个工作跟德艺双馨的人民艺术家苍井空老师的工作差不多,我们是在不同的岗位上为人类做着贡献。 ​​​



2011-07-13

“挂衣架熨斗”中文应该是“挂烫机”。“中产阶级SUV”译作“中低档SUV”为宜。最后一个“香蕉”,结合后面的描述来看,显然应该是某种形似香蕉的个人用品。 //@顧茂林:转发微博。

2011-07-13
日本经济新闻旗下出版业子公司日经BP日前发表「2011中国人气商品排行榜TOP25」。新浪微博位居第一。由于原文表格是日文,特此提供中文翻译版,供各位参考。有翻译不到位的,敬请指正和海涵。@来去之间 @老沉 @苗颖 @大鸟kiki @毛丹青 ​​​



2011-07-13

网页链接 这个可以看看,一直到最后一页都有看头。抓紧看,这离被删除应该也不远了。 ​​​



2011-07-13

//@范范之说:转发微博。

2011-07-13
红十字会,曾设立了很多医院,如宁波时疫医院、仁济医院,救助伤病者不知凡几。又曾创设虹口平民时疫医院,专职救助贫困者,重病患者住院医治、手术、医药及住院费用一概全免。同时红十字会还投身教育,创设许多学校,向学校捐款……这里说的是1931年时候的事,当时红十字会的副会长,叫杜月笙。 ​​​



2011-07-13

今天去侦察新的体检机构。1、设备比之前的几家略好。2、在多处安排了风机促进空气流通,考虑到了人群密集场所的防疫。3、服务比较周到主动。不过我注意到给我的体检卡托板是红色,而正常来体检的都是蓝色。这可能和以前体检中的“绿点”是一个意思。4、地方稍微有点不好找,大家尽量跟公司车统一去。 ​​​



2011-07-12

一朋友和几个同事去香港玩。到黄大仙庙,其中一人求了签。解签的老妪说:你这个签不好,要有难。他问可有禳解之法。老妪说可以解,160元。他说太贵了,说罢要走。老妪把他拦下,用香港普通话说:“算你便宜点啦,140啦”。 ​​​



2011-07-12

转发微博。

2011-07-12
4月份,新租一间办公室,今天终于装修完进家具,实际工期只有15天左右。物业、消防、装修、家具、电工、电话,搞得人筋疲力尽,只要有点小权,每个环节都在私下,象世界末日来临一样疯狂捞钱。日他奶奶的,心情糟透了。说什么死了都要创业,别信这些鬼话,你伤得起吗! ​​​



2011-07-12

回复@和谐250:当然有关系。任脉为阴,督脉为阳。夫妻二人取背靠背的姿势,督脉相贴,阳气相聚,自然可生儿子。不过咱们国家计划生育政策是不允许人工选择性别的,所以就不跟你细说了。 //@和谐250:不知道跟体位有没有关系 //@tombkeeper:

2011-07-02
春夏怀的孕,生女儿的概率大一点;秋冬怀的孕,生儿子的概率大一点。无论生男还是生女都取决于父亲,但孩子的体质跟母亲的身体素质有很大的关系。夫妻在备孕期间,男的要戒烟戒酒多运动,女的要补好身体,保持好心情,尤其是有长期痛经史的女性更要注意调理。所以,要想生个好孩子不是一件简单的事 ​​​



2011-07-12

//@传承中医_:另外生男生女还与夫妻的卧室位置有关系,由于太玄,就不明说了

2011-07-02
春夏怀的孕,生女儿的概率大一点;秋冬怀的孕,生儿子的概率大一点。无论生男还是生女都取决于父亲,但孩子的体质跟母亲的身体素质有很大的关系。夫妻在备孕期间,男的要戒烟戒酒多运动,女的要补好身体,保持好心情,尤其是有长期痛经史的女性更要注意调理。所以,要想生个好孩子不是一件简单的事 ​​​



2011-07-12

我本来想用小四刚刚顺利考过了这件事来证明你的荒谬。不过我又想到这世上可能没什么事让你产生哪怕一丝挫败感,所以还是算了。 //@ballbasket:你直接买个本就上路了吧?

2011-07-12
我算是知道,我学车时,研X部众BT们看到我,老问我考试过了没?敢上三环不?敢上高速不?之类的摸不着边际的话了!敢情这些都是过去,现在,将来发生在众BT的身上了!向情商低下(@说者无心 说的哦),运动细胞匮乏的各位研X部BT脱帽致敬! ​​​



2011-07-12

“中庸太太提起笔来,取精神文明精髓,作明哲保身大吉大利格言二句云:中学为体西学用,不薄今人爱古人。”——鲁迅《论辩的魂灵》 ​​​



2011-07-12

这帖子果然如我所料地被删除了。水木上凡谈乙肝,谈地域,谈大龄难嫁女等话题,不论是非,最终都会被删。

2011-07-12
在这个帖子(网页链接 )里,作者认为北医三院不接受大三阳孕妇,让她去地坛或佑安医院,是歧视乙肝患者。其实这是因为大三阳孕妇生产时可能会感染新生儿,而地坛和佑安医院有相关技术,能尽可能减少感染的机会。作者还认为医生接待过大三阳孕妇后洗手也是歧视。只能说,你太sensitive了。 ​​​



2011-07-12

转发微博。

2011-07-12
热点微直播: 【厦门市长造谣被打脸】JBD首席执行官:“简直放屁,德国免费上网满街都是,家庭宽带交钱就给安装,最高100M B带宽,我用的32M B带宽每月19欧元,还带两个电话号码和免费打全德国座机。还免费送无线路由器”德国有互联网提供商不下数百家,任何一家都是交钱就可以上网,没有任何审批。 ​​​



2011-07-12

在这个帖子(网页链接 )里,作者认为北医三院不接受大三阳孕妇,让她去地坛或佑安医院,是歧视乙肝患者。其实这是因为大三阳孕妇生产时可能会感染新生儿,而地坛和佑安医院有相关技术,能尽可能减少感染的机会。作者还认为医生接待过大三阳孕妇后洗手也是歧视。只能说,你太sensitive了。 ​​​



2011-07-12

转发微博。

2011-07-09
#科学漫画# 吐槽中医的人你们都弱爆了好吗?! ​​​



2011-07-11

转发微博

2011-07-11
见到过几个人品很好的兄弟,技术精进,足以登堂入室,成就一番事业。只是人有些不谙世事,情感上也是一张白纸。后来他们遇见了换上凤姐头的“林仙儿”,分分钟就被拿下了。于是或堕落成不求上进的猥琐男,或被驱使成冷漠的赚钱工具。但天机不可泄,姻缘不可拆,能做的只是长长的一声叹息。——《红尘》 ​​​



2011-07-11

我现在订机票前都先看本地及对方天气预报,再参考预选时段的延误航班信息,综合选一个合适的时间。

2011-07-11
上次出差成都,北京暴雨,好不容易碰到一个空的的士,结果人家#拒载#。还好,一会儿又等到一个出租车比较厚道些。后来成都也暴雨,之前的打车经验告诉我,基本打不到车,就找了个高价摩托拉到机场大巴处。 ​​​



2011-07-11

农民自制“吸麦车”,一夜偷小麦1500公斤 网页链接 《鞋店事务所》的某集中,几个小混混发明了开车锁的新工具,但因为有鞋店事务所的存在,他们把工具申请了专利,而不是拿去偷车。中国人的创造力还是相当强的。只是需要一个创新能带来合理回报的环境。 ​​​



2011-07-11

分享图片 ​​​



2011-07-11

昌平区疾控中心昨日确认,龙泽苑西区出现蜱虫,一名居民和多只宠物狗被叮咬。网页链接 ​​​



2011-07-11

博派、狂派、五面怪,都没有那啥利害。我觉得变形金刚3应该快上映了。 ​​​



2011-07-10

我才知道,除了《日本沉没》,还有一部《日本以外全部沉没》。 ​​​



2011-07-09

前几天水木上有人发贴说有两个offer,不知如何选择:“非常棒的企业,行业No. 1,研发经理,46万年薪”,“非常烂的企业,烂到人人都臭骂,烂到这个企业的职业经历会成为职业生涯污点,总监,年薪65万”。这当然可能是炫耀贴,不过,也许,也许在今天,也许对有些人来说,名声至少值每年19万。 ​​​



2011-07-09

这是官方ID,只能这么说话,你得理解。再说这话说得也不错,我完全赞同。 //@沈沉舟:你最近精神不太正常。

2011-07-09
一个人本性中的善恶只能抑制而不可改变,不论是择偶还是做企业,都要牢牢记住,选人永远比培养人更重要。 ​​​



2011-07-09

在医疗体系凑合能靠得住的国家,自然并不需要那些没有行医资格的人多说什么。不过目前的情况似乎没这么如意。所以我们虽然没有各种资格,也只得自己去研究医学知识、装修知识、家居污染知识等等等等等等。 //@侠友心舍:没有行医资格最好不要给医疗建议[呵呵]

2011-07-09
如果英文足够好,怀孕指南我推荐Mayo Clinic Guide to a Healthy Pregnancy,育儿指南推荐美国儿科协会Caring for Your Baby and Young Child。但中译本译坏了。我抽查过的中文版,只有日本人松田道雄《育儿百科》还靠谱。一位姓郑的儿科医生写的育儿指南在国内很流行,却是胡编乱攒的,不可靠。 ​​​



2011-07-09

最近去饭馆吃饭,发现墙上都贴了关于食品添加剂的告示。当然这只是一张纸,具体实践如何还另说。但若没有互联网,我们连这张纸也挣不来。要有机会去日本,我得去他们那个供着电气、IT、互联网之神的庙里拜拜。 ​​​



2011-07-09

//@马伯庸:哼,我兴高采烈去加关注,却发现已经留言近万,转发破两万。心情有如全身披挂出村迎亲,忽见外头喊杀四起,然后眼睁睁看着新娘被两万多山贼抢跑了。阴郁而忧伤地缓慢滚动。

2011-07-08
Hi everyone, this is the real me (@EmWatson)! Very excited about my new Weibo page, say hello. Love Emma x ​​​



2011-07-08

//@网路游侠:这是一个笑贫不笑娼的社会。谁都有过这样落魄的日子吧

2011-07-08
没人会记得08年在上海街头无助哭泣的小女孩 。只有人记得今日的凤姐。一直以为,这辈子只能窝囊的活着。要么被人丑化,攻击,恶搞。一辈子的恶名没法洗刷。要么没人知道,但是连饭都吃不起。没工作,没男友,没钱,没房子。每天受尽资本家的剥削,惶惶不可终日。只有在美国,可以过上平凡但幸福的生活 ​​​



2011-07-08

#跳槽#[2/2] 你想,假设两年资历的某类程序员现在市价就是一万一,如果真有人愿意花三万二来招,你觉得这种人能把买卖干好么?当然不排除你是天纵英才神奇四侠之coding侠,值八万八,但我说的是一般情况。想多挣钱,可以谋求能多挣钱的职位,但想职位不变,纯靠跳槽发财,是不现实的。 ​​​



2011-07-08

#跳槽#[1/2] 和朋友讨论跳槽的问题。朋友说多跳可以多加薪。我说不赞成为了加薪而跳槽,除非薪水低于行业平均水平太多。因为同一个行业,同一类职位,薪水不会差太多。这是市场经济价值规律决定的。别人收麦子都八毛一斤。你的麦子再好,顶多给一块二,不可能给你五块。你想卖5块,可以考虑种点别的。 ​​​



2011-07-08

转发微博。

2011-07-08
去年,有几位做一慈善项目的志愿者来公司,谈的很投机。过了一天在公众场合遇到其中一位花枝招展,抱着一只小狗,与志愿者形象对不上号,我们就决定不投此项目了。 ​​​



2011-07-08

//@潘石屹:这个电话引起了家人和朋友们对我安全的担心,我很好,请大家放心,谢谢!我们公司的律师和秘书已经去公安局报案了。

2011-07-08
刚才秘书发来短信:潘总您好!一位许先生来电:请您在CBD的事情上不要再发言了!电话显示是从香港打来的。态度很强硬,说只要告诉您他姓许您就知道是谁打来的电话了。 ​​​



2011-07-08

去招行拿排队号,都会问你办什么业务。如果是存取款,就要你出示卡,刷一下,然后给号。但如果你说是信用卡还款,就直接给你号,不需要卡。刷一下卡的目的,就是看看你卡里有多少钱。如果钱购5万,就忽悠你办金卡。被此事困扰的朋友,可按我说的试试,就说信用卡还款。

2009-11-09
中信信用卡说我是优质客户,给我升级了啥尊贵金卡,我也同意了,过两天一看,日,扣了我300 年费。不告而取谓之窃的道理都不懂啊?考虑取消中信的这张卡片。 ​​​



2011-07-08

周二去办签证,今天就寄来了。四个多小时的队总算没白排。当时面试官问了几个例行的问题后,指着我的简历用半生不熟的中文问:“你大学学的是……可是你的工作是……” 我目光坚定地看着她说:“I know, it is strange, but it is true.” 她点点头,说:“你通过了”,然后在申请表上画了个五角星。 ​​​



2011-07-08

视频 这个39秒的视频可以告诉我们那个年代是怎么表决的,更可以看出陈少敏的不举手是多么可贵。 //@梁伟_Python:那年头明哲保身,现在这年头,饭碗为先。敢出头的,都是别人眼里的怪胎。谁敢? //@Amadeus的马甲:完全他妈的同意,这不是像扔原子弹一个手指头就能犯的错误 ​​​



2011-07-08

这张照片最近被冠以“红十字会专用车”的标题在网上疯传。大家很气愤:“他们居然花钱买那么多路虎”。但用google的图片搜索一搜即知,这9辆车实际是08年汶川地震时路虎捐赠的。有意义的不是对着图片愤怒,而是看看这些捐赠车辆是否真用于救灾重建了。不要骂他们是王八蛋,要学会证明他们是王八蛋。 ​​​



2011-07-08

转发微博。

2011-07-07
【北大教授李玲:中国医改奇迹因体制优越 美国制度缺陷】全国医保人数12.7亿人,覆95%人口。这一医改奇迹归功我国政治体制优越。该体制执行力超强,真正为民服务。世上没哪个国家有此成就。相比,美国医改举步维艰,发达国家中唯一无全民医保。其政体注定让其医改无法推行。网页链接 ​​​



2011-07-08

转发微博。

2011-07-08
【李娜家人称拒通过红十字会捐助奖金】湖北省人民政府为表彰李娜法网夺冠授予其“湖北跨越先锋”荣誉证书和60万元奖金。随后,李娜将税后得到的48万凑够50万捐给武汉市孤残养老院。但李娜的家人明确表示,拒绝通过红十字会捐助这笔钱,称决定亲自去落实。(人民网) ​​​



2011-07-08

这个新闻献给那些含泪呼吁废除死刑的智者 网页链接 。 ​​​



2011-07-08

今天华尔街日报上有这么一句:“衣原体、淋病以及其他性传播疾病会……在美国很普遍,35岁的人群中有一半都受到了影响”。 ​​​



2011-07-08

“你们每一个我都爱”——段正淳 //@lao_shan:一同学换工作那叫勤。难能可贵的是每换一工作,对新公司都无比热爱。记得最近两次,一次是去一上市公司后数次打电话给我,强烈推荐买其公司股票。我动作也有点慢,还没买呢,他又换到另一家创业公司。之后真心赞叹公司模式如何牛,并请我们介绍熟悉的PE给

2011-07-07
招聘时,对于有频繁离职经历的人,比如说每一两年更换一次工作,连续更换三次以上,建议就不要录用了。原因如下:1、如果频繁离职的原因是这个人自己有问题,那么不录用就对了;2、如果频繁离职的原因是其原工作单位有问题,但工作都是自己找的,那么说明这个人的判断力有很大问题,那么不录用也对了。 ​​​



2011-07-07

//@网路游侠://@武林的解放鞋_jzh:国内显然没有这样的标准和硬性要求,地铁公司又没有这样的良知和觉悟。

2011-07-07
【震惊!北京地铁电梯事故并不意外!】《参考消息》报道:公交枢纽应使用重载扶梯,但内地地铁公司为省钱购买商场用的轻载扶梯,价格只有重载的三分之一,中国生产全球95%的扶梯,但重载大都外销,国内竟然找不到买家!老牌报纸还是敢说实话的:网页链接 ​​​



2011-07-07

国家地理频道最近有个片子,讲万一外星人入侵美国将会怎么办。他们的方案是——自杀式人体炸弹攻击。我在一篇Blog(网页链接 )中写过,“恐怖主义”是弱者对强者唯一的机会,无论这个弱者是一介匹夫,还是超级大国。顺便说一句:似乎我在Blog中引用过的课文,这几年陆续都被清除出课本了。 ​​​



2011-07-07

都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的都怪社会不及时教育她们造成的

2011-07-05
原中国人民解放军海军副司令员王守业将军,贪污一亿六千万元,其中1200多万元用于包养5名情妇,而这几个情妇分别来自南京军区文工团、总政文工团、北京军区战友文工团...“革命了一辈子,晚年活跃一下思想,被她们麻痹了...都怪社会不及时教育她们造成的。”王守业说。 ​​​



2011-07-07

回复@我叫翟羽佳: 这就可以理解为什么高官把子女送出国,中官也要把子女送出国。他们没有把握自己家世世代代都能横行乡里欺男霸女。在一个可以横行乡里欺男霸女的地方,没准什么时候人走茶凉风水轮转就会成为别人欺和霸的对象。 //@我叫翟羽佳:这个贵州青利集团我注意到投资方又见若干慈善机构,如贵州

2011-07-07
《凤凰周刊》昔日维稳副市长举家上访成“不稳定因素”_城市_凤凰网 :田万昌是贵州省六盘水市前任副市长、政协副主席,主抓六盘水市公检法工作多年。维稳曾是其日常工作的重要内容。但是,由于两年前女儿田小龙被强奸一案迟迟得不到解决,田万昌最终不得不带妻女进京上访,成为六盘水维稳官员眼中的“不稳定因素”。 ​​​



2011-07-07

《凤凰周刊》昔日维稳副市长举家上访成“不稳定因素”_城市_凤凰网 :田万昌是贵州省六盘水市前任副市长、政协副主席,主抓六盘水市公检法工作多年。维稳曾是其日常工作的重要内容。但是,由于两年前女儿田小龙被强奸一案迟迟得不到解决,田万昌最终不得不带妻女进京上访,成为六盘水维稳官员眼中的“不稳定因素”。 ​​​



2011-07-07

//@caoz://@蔡文胜:支持!创业环境恶化感同身受。

2011-07-07
刘强东质疑工商野蛮执法这条很快被删了。这就是民营企业生存的状态!在某种意义上,某些代表政府的管理者沦丧为打手。刘强东的公司解决着一万多人的就业,他本人年收入一半在资助穷困孩子。许多人受这种不公都麻木了!请有良知的人支持他! ​​​



2011-07-07

上午去给新入职的部分应届生做培训。凑巧的是,也正好在9年前的今天,我来到了北京,进入绿盟。当时公司只有几十个人,但已经组织了足球队。 ​​​



2011-07-07

转发微博。

2011-07-07
#微修真# 面对群鬼汹汹,道士一边诵咒,一边用朱砂飞速在符箓上写下:“太上老君急急如律令!” ,扔到半空,半天却没回应。道士拍拍脑袋,把符箓抓回来,用朱砂在“太上老君”前头又勾了一个@。 ​​​



2011-07-07

转发微博。

2011-07-07
【声音法治周刊】“被调查者认为苏共仍能代表工人的占4%,仍能代表全体人民的仅占7%,认为代表官僚、干部和机关工作人员的却占85%。一个不再代表人民利益的执政党,注定要‘雨打风吹去’。”人民日报“评论部文章”今天再次亮剑,引用苏联解体前苏联社科院的一个问卷调查警示官场 url.cn/1Fe1v5 ​​​



2011-07-07

黄健翔:《感谢领导带我们飞》 网页链接 。“……这是别的飞机上有领导要优先飞……老者问什么级别的领导有这权力啊?机长说什么我没听清,老者自言自语道:‘副部级?按说我也够的。’ ……为什么国外民航就没这样的流控?从来不晚点?!机长说:您是领导,您说呢?” ​​​



2011-07-07

前几天看到一个有趣的观点:世界各国排放温室气体导致的变暖效应未如预期的那样强烈,可能是被中国火力发电燃煤所释放的污染物二氧化琉产生的降温效应抵消。这么说起来,诺贝尔和平奖颁给戈尔,还不如发给煤老板。 ​​​



2011-07-07

回复 @胡宇光微博:这可能要根据应用的流量大小、系统原有设计、以及预算等综合考虑。如果单从安全角度,我觉得文本协议要安全一些。 //@胡宇光微博:有个细节疑问,涉及协议时,应尽量使用文本格式例如jason,还是尽量使用2进制格式以减少size和提高解析速度?

2011-07-06
网游产品的协议设计原则:1. 防御性编程思维:服务器不要信任客户端任意数据,协议所有字段内容都应校验,把服务器当成公开端口开发,防止协议解析本身所带来的风险;2. 线性设计:尽量不在协议内作分支、作复杂逻辑,设计可被扩展的变长协议;3. 不需传的不要传:服务器已知的就是客户端不需传的。 ​​​



2011-07-07

我和你的观点相同。 //@饭中淹007:最好做一种统一化的数据架构,将协议作为一种持久化的中间介质。不信任客户端是必须的。

2011-07-06
网游产品的协议设计原则:1. 防御性编程思维:服务器不要信任客户端任意数据,协议所有字段内容都应校验,把服务器当成公开端口开发,防止协议解析本身所带来的风险;2. 线性设计:尽量不在协议内作分支、作复杂逻辑,设计可被扩展的变长协议;3. 不需传的不要传:服务器已知的就是客户端不需传的。 ​​​



2011-07-07

这些人中,至少一个移民美国,一个移民加拿大,一个移民澳大利亚。还有几个出去创业,或大有所成,或小有所成。 //@祝国鑫:你们说,要有极光,就有了极光。客户们看极光是好的,极光就照亮了全球。// @Backend_绿盟科技 :膜拜各种大大!

2011-07-06
早期极光引擎deepin、ipxodi、watercloud、microcat、jbtzhm,界面hjb、caoz、qiulihong,美工chenyuxiao,插件tt、scz。这张合影是2003年极光V3产品团队留下的,当时用自动拍摄模式,我很喜欢这张。不算tt的话,这张合影里的兄弟们,只剩下我了。那是一段年轻而又意气风发的岁月。 ​​​



2011-07-07

我感觉变长协议的可扩展性比较强,但对开发人员的要求更高,或者说更容易出问题。 //@benjurry:// @caoz :转发微博

2011-07-06
网游产品的协议设计原则:1. 防御性编程思维:服务器不要信任客户端任意数据,协议所有字段内容都应校验,把服务器当成公开端口开发,防止协议解析本身所带来的风险;2. 线性设计:尽量不在协议内作分支、作复杂逻辑,设计可被扩展的变长协议;3. 不需传的不要传:服务器已知的就是客户端不需传的。 ​​​



2011-07-07

听说前几年上海纪实频道播过一个节目,采访雷锋的战友。其中一个战友提到雷锋花了几百元洗照片,并感叹他确实爱拍照。纪实频道将这段如实播出。有当时看过这节目的吗?或者谁知道哪里有这段视频? ​​​



2011-07-06

十三陵水库边上好打车么? ​​​



2011-07-06

洋人体质和我国人却有差异。譬如说他们膝盖无法弯曲,所以不能行跪拜之礼。中国人脾胃皆为消化器官,故饮食百无禁忌;而洋人脾不能消化食物,故饮食种类少。中国男人肾虚、女人血虚,老人气虚,故需长年补肾补血补气,洋人不需要。

2011-07-06
美国也有很多亚裔,即使是白人、黑人也是什么样的体质都有,制定政策不可能只考虑某部分美国人。美国膳食指南恰恰是想要改变美国人饮食结构中不科学、不健康的部分,是基于科学做出的,科学没有国界。//@入门生: 中国人的体质和美国佬的体质是否有差别呢?美国人的饮食结构标准对中国人而言是否适用呢 ​​​



2011-07-06

国外有相关研究。无神论者智商比信徒高;平均智商越高的国家,不信神的人也越多。 //@祝国鑫:……另外也不光是智力问题…… //@瘦肉丁:写的很不错。只是看到那么多人对那些愚蠢的宗教信条那么执着,我对他们的智力水平真的没信心。

2011-07-03
谈‘尊重宗教信仰问题’。 ​​​



2011-07-06

“生为龙的传人,傲为美国公民”——美国公民与移民服务处(USCIS)在纽约地铁站门口树的广告,鼓励持绿卡的华人加入美国国籍、获得美国公民身份。美国持绿卡的外国国民中,中国籍公民最终归化为美国公民的比例较其他族群少,因此美国政府推出这样的广告以平衡移民的种族比例。 ​​​



2011-07-06

老婆们和老板们会喜欢的研究——《保持忠诚有益健康和事业》:科学家已经证明了保持长久的婚恋关系对健康有益,可以减少疾病,延长寿命。其他研究发现,在大多数情况下,长期呆在一家公司的员工能比经常跳槽的人获得更丰厚的报酬,而且更能干、更有创造力。网页链接 ​​​



2011-07-06

网页链接 ,Stuxnet的源码下载地址。当然,所谓源码是Hex-Rays出来的。另外,访问这个地址需番羽土啬。 ​​​



2011-07-06

转发微博。

2011-07-05
@变态辣椒@北京-王朔:假如没有外力,这鱼有救么?这个盘踞在鱼嘴里的家伙名叫缩头鱼虱,它的幼体首先附着到鱼鳃上,逐渐与鱼血管相连,吸取鱼的营养,一直倒鱼死去他的寿命也就结束了。对鱼来说,他是主人吗?把他清除是人道的吗?假如没有外力,这鱼有救么? ​​​



2011-07-06

回复@顧茂林:我上八点多进去的,下午一点半出来的。在那个蚊香一样的队里排了四个多小时,不次于进一趟世博。那么多无聊的人挤在一起,肯定会有很多故事。我就后悔没带几个马扎进去,要不然一百块钱一个,肯定有人买。 //@顧茂林:签证见闻很多啊

2011-07-06
昨天见一位190斤左右的妈妈带着240斤上下的儿子办签证。而同排队的一位大姐很不知趣地对那个妈妈大谈这孩子要减肥,否则找不到媳妇等,完全不顾那个妈妈瞬息万变的脸色。 ​​​



2011-07-06

昨天见一位190斤左右的妈妈带着240斤上下的儿子办签证。而同排队的一位大姐很不知趣地对那个妈妈大谈这孩子要减肥,否则找不到媳妇等,完全不顾那个妈妈瞬息万变的脸色。 ​​​



2011-07-06

回复 @牛仔帽:是说那个在美国有一条商业街的爷爷死了嘛? //@牛仔帽:看了半天留言就是没有一个人点明,等明天出消息了。

2011-07-05
大事件... ... ​​​



2011-07-06

//@于谦:哈哈哈!----不管有多大学问,也要深入生活呀!

2011-06-22
来自剑桥的一位很有名望的教授在中国某高校演讲时说到卖电脑要像卖蔬菜,周转要快。他打了个比方“40度烈日下,你在马路边守着200公斤西红柿要卖掉,你最担心什么?”同学们异口同声“城 管 ”!该教授问清缘由后说:“我重新举个例子~” ​​​



2011-07-05

//@lao_shan:献礼!

2011-07-05
光腚总菊真快把《变形金刚3》憋坏了,逼的影院不管顾客看什么电影都出《建党伟业》的票,然后再手改成你想看的电影,这样电脑里记录的《建党伟业》的票房,原来这叫“偷票房”!!有图有真相!!! ​​​



2011-07-05

办签证排队的时候遇到几个出国考察的大叔。其中一个大叔以前去过美国,拿出照片给大家看,指着一张站在双子大厦前的留影,用四川口音说:“很好的楼,硬是让拉登的飞机顶坏着。” ​​​



2011-07-05

嗯,卢旺达大屠杀也是人们自己选择的灾难,红色高棉杀的那些人也是自己选择的灾难,都是自找的。 //@祝国鑫:数亿人被拖入浩劫,确实有其自身问题,但你为啥要把数亿人往浩劫中拖呢?民智未开,就能把屎盆子扣民众头上? // @杨仲南 :// @柯蓝

2011-05-16
文革不是一个人的错误,也不是一个党的错误,而是数千万数亿人自己选择的灾难!今天的纪念警示微博,大多将浩劫归因于一个人一个集团,却很少有人诘问,为什么一个人可以将数亿人拖入浩劫?文革不会重演,但如果我们社会的大多数民众依然不具有独立之精神-自由之思想-理性之行动,历史的浩劫还会再来。 ​​​



2011-07-05

琉球自古是中国属国,后被日本占领。至今岛上还有相当多的华人。所以他们对日本的态度可以理解。我记得相声《斗法》里的“了一真人”就是琉球国派来的。 //@顧茂林:// @卢八味 :转发微博

2011-07-05
【冲绳人对中国有好感 更讨厌美国】- 维基解密披露的美国外交电文显示,冲绳人并不将中国不断增长的军事力量视为一种安全威胁,冲绳权威人士说,日本和美国对冲绳造成的伤害比中国以往对冲绳的伤害要大。网页链接 ​​​



2011-07-05

国内医院的临终关怀近几年刚起步,而且形式多于实质。我在医院的时候还没这概念,不会有人去和临终病人谈这些的。 //@lao_shan:建议大夫@tombkeeper 鉴定一下真伪。

2011-07-04
【一名护士告诉你:临终病人最后悔的5件事】最近在Facebook、twitter上频频被转的热帖,Bronnie Ware专门照顾那些临终病人,所以有机会听到很多人临终前说出他们一生里最后悔的事。她作了一个概括,有5件事是大多数人最后悔的!认真读这个帖,我们真的不该在最后一刻才明白自己的一生错过了什么。。 ​​​



2011-07-05

转发微博。

2011-07-05
【声音法治周刊】“我们的财政公开透明,每个市民都可以通过网页或电话查询善款流向。”香港红十字会发言人苏小姐,在香港红十字会的官网,可以看到香港红十字会从2000年到2010年的年报,每一份年报均列出筹款报告和财务收支。而且,每份年报均附有长达50页左右的全英文专业报表网页链接 ​​​



2011-07-04

忽然觉得@方舟子 可能是世界上最厉害的奸细。左愤认为他是美帝的奸细;而柿油则觉得他是我党的奸细;转基因愤说他是孟山都的奸细;还有圣元的奸细﹑膨大剂厂商的奸细等等。这岂止双面间谍,简直是千手观音。 ​​​



2011-07-04

转发微博

2011-07-04
我们认定这些真理是不证自明的:所有的人都是被平等地创造出来的,他们被其创造者赋予了某些不可剥夺的权利,其中包括生命、自由和追求幸福的权利。为保障这些权利,政府在人们中间建立起来,从被统治者的认同中获得其正当权力。任何形式的政府一旦对这些目标起破坏作用,人民就有权去改变或废除它…… ​​​



2011-07-04

不一定是大公司才这样。我买过的欧美产品,从几美元到几百美元,不论品牌,包装和附件都相对比较简单。很多上百美元的东西就包一塑料袋,连盒子都没有。我估计他们是不是有相关法律,搞多了要多交环保税? //@顧茂林

2011-07-04
买了块山寨电池,一堆的附件:说明书,保修卡甚至还有名片。对比一下kindle或apple就知道简洁和自卑成反比。 ​​​



2011-07-04

刚才去拍证件照,看到照相馆墙上有个架子,架子上供着一只招财猫,一本圣经。 ​​​



2011-07-04

这些有钱人好可怜。网页链接 ​​​



2011-07-04

成都某书店的图书分类实拍图。我觉得和你这条网页链接 是完美搭配。 //@沈沉舟:共产主义与国家社会主义、伊斯兰原教旨主义,其本质上都是用少数精英设想的理想控制别人的思想,并在前行的路上党同伐异、顺昌逆亡,以此纯洁队伍、统一思想、消除异端…… ​​​



2011-07-04

//@梁伟_Python:转发微博。

2011-07-04
【史上最牛的公安局,你伤不起】河南南阳网友发帖反映交通整治问题。当地公安局竟冒出强势回复:“你的想法也好,呼吁也好,完全是逆潮流而动,是螳臂挡车。公安机关将对你听其言、观其行、观后效,密切关注你的煽动性言论是否造成不良社会影响再视情处置。(新快报) ​​​



2011-07-03

这不算新发明。大清从雍正爷开始搞“养廉银”,数量为官员正常薪水的几十倍甚至上百倍。养出廉来了吗?//@lao_shan:给一个官员一年增加几十万元的显性化收入,就可以预防腐败吗?这些中国的砖家可真是误国误民啊。不,首先肯定是误党。

2011-07-03
【专家建议官员特殊待遇货币化并延续终身,以预防权力期权化】 车、房、各种隐性收入、公款消费等,一年国家给一个官员的财政支出几十万元。如果这些都货币化,取消特殊福利,增加官员工资,退休以后工资也会相应提高,有助于退休以后避免官员心理上的失落--北京理工大学经济学教授胡星斗。(瞭望) ​​​



2011-07-03

//@马伯庸:这事交给你了

2011-07-03
孙海英已经疯逼了,我写了这段还觉得意犹未尽,虽然咱们的原则是不吐槽演员,不过人参公鸡这么脑残的货不要紧吧?上帝也会觉得有这样的脑残粉很丢脸吧?? ​​​



2011-07-03

切记:生命在于静止,故佛有不动明王;生命在于室内,故道有房中之术。 //@沈沉舟: @issyissy ,没事别太疯了。

2011-07-02
【独行川藏女孩被证实遭劫杀】25岁广州女生魏茵,4月中旬独行川藏后失踪。前天其家属收到警方来电,称其在云南迪庆遇害,埋在泥土里多日。该地偏僻,魏茵抵达后坐了一辆搭客的摩托,被抓获的凶手就是开摩托者,估计为劫财行凶。魏茵曾作为志愿者去印度宣传预防艾滋病,是个渴望旅行的女孩。(羊城晚报) ​​​



2011-07-03

//@祝国鑫:牛大叉了。// @赵粮 :靠,潇洒// @蒋涛CSDN :geek到死 // @thomasluo骆轶航 :创始和IPO之初这么玩,我们说您酷,现在这么玩,就……

2011-07-02
Google 实在有趣。在上周对北电 6000 项专利的竞购中,它的三次出价分别是 1.90216、2.61497、3.14159 (单位:十亿美元)。这些匪夷所思的数字分别是:布朗常数(B2) 、Meissel-Mertens 常数(M1)的十倍、圆周率(π)。当然,也可能 Larry Page 闲得难受了来逗苹果玩玩。 ​​​



2011-07-03

NHK:古巴政府为振兴经济,决定部分引进市场原理,并于1日宣布,早的话,将在今年内解除禁止进行房产和汽车交易的限制措施……古巴政府希望通过对房产等交易课税,增加财政收入。网页链接 (古巴也终于明白没钱花就倒腾房子这个道理,但重点不是允许交易,得卖地啊,卡斯特罗爷爷。) ​​​



2011-07-02

这种读者知音鸡汤文就别深究了。 //@祝国鑫:婴儿不太可能是故意的吧。// @查立 // @王利芬 :// @京东刘强东 :亲情永远是人类宝贵、克服困难的力量!

2011-06-19
两个婴儿早产,分别被放置在各自的保育箱里,其中一个可能活不下来。医院护士不顾医院守则,将两个婴儿放到了一个保育箱里。当她们被放到一处的时候,两个中较健康的一个伸臂搂住了妹妹。妹妹的心脏渐渐的跳得稳了,体温也回升到了正常温度。网页链接 ​​​



2011-07-02

你那个手术藏不了棉絮,不用担心。 //@戴云杰:这,三甲也这鸟样,我去哪手术?

2011-07-02
医生在对病人的眼球手术中,居然发现有棉絮。而这一切又被保存在了手术录像中。但真相并不容易明了,一开始的结论称是医生的失误所致。但当事医生找到了更原始的手术录像,试图证明,这是一起栽赃——另有医生故意把棉絮放在病人眼中,用以陷害他…… 网页链接 ​​​



2011-07-02

视频 这个介绍商鞅的讲座不错。旁征博引,很见功夫。全场看下来大约需要90分钟,不过很值得花这个时间。我记得搞批林批孔的时候,他们曾说中国的历史就是儒法两条路线的斗争。他们认为刘少奇们是儒,自己是法。——他们可能真说对了。 ​​​



2011-07-02

医生在对病人的眼球手术中,居然发现有棉絮。而这一切又被保存在了手术录像中。但真相并不容易明了,一开始的结论称是医生的失误所致。但当事医生找到了更原始的手术录像,试图证明,这是一起栽赃——另有医生故意把棉絮放在病人眼中,用以陷害他…… 网页链接 ​​​



2011-07-02

//@lao_shan:【历史.趣事】1956年,《朱德的扁担》一文被编入小学课本。后来,林彪接替彭德怀的职务。1967年,《朱德的扁担》变成《林彪的扁担》,除朱德换成林彪外全无变化。同时,井冈山纪念馆的朱德扁担也换成了林彪的。数年后,林彪事发,《朱德的扁担》再次出现在小学课本,

2011-07-02
上学的时候觉得最辛苦的老师是教政治的。一会儿告诉你是计划经济,一会儿告诉你是有计划的商品经济。放假回来又改成有计划的市场经济。刚背熟了,又变成社会主义市场经济了。后来发现历史老师也很辛苦,各种事件和人物时好时坏、时隐时现。好在学历史不象学政治那样需要反复学,否则非得纠结死不可。 ​​​



2011-07-01

转发微博。

2011-07-01
为预防心血管疾病,每周至少吃0.3千克(纯肉)左右的水产品,特别是三文鱼、鲱鱼、沙丁鱼、鳟鱼、太平洋牡蛎等富含欧米伽3脂肪酸而含汞量低的品种。孕妇和哺乳期妇女避免吃这四种含汞量高的鱼:鲨鱼、旗鱼、方头鱼(马头鱼)、太平洋马鲛鱼,吃长尾金枪鱼(白吞拿)肉不超过0.15千克。 ​​​



2011-07-01

确实如此,深有同感。有些事情,我会觉得如果我去干,也是可以搞成的,只是没去做而已。但还有些事情,我一看就有种瘫软感,无力感,沮丧感,服软感,甘拜下风感。hume也是我的偶像。

2011-07-01
见过的牛人、猛人还是挺多的,当然,这个是局限于计算机领域,超出去的不算,也不缩小成安全领域。这些四猛八大锤之类的,各有神功。因术业有专攻、闻道有先后,很难评判高下。不过,我有一绝招,就是看TA现在擅长的的给我时间是不是能达到同样水准,如果不能,我就开始膜拜。hume,就是这样的一个人。 ​​​



2011-07-01

转发微博。

2011-07-01
每天吃3杯(1杯=240毫升)脱脂或低脂奶制品、2杯水果、3杯蔬菜。蔬菜特别要吃深绿色叶子蔬菜(例如菠菜、生菜、甘蓝、芥菜,包括花椰菜)、红色或橘色蔬菜(例如西红柿、红辣椒、胡萝卜、南瓜、甘薯)和豆类。新鲜、冷冻、罐头的都可以。 ​​​



2011-07-01

对于我们汉人来说,“日”也是太阳的意思,也是很神圣的。但我们并不在意大家使用这个字在这个憋屈的世界表达一些情绪。 //@吕韬://@一支小花菇:大家重视起来吧!// @赵薇 :// @易立竞 :无

2011-06-30
现在很多人把#尼玛#作为一个网络词语来代替脏话、可是对我们西藏人来说、尼玛是太阳的意思、是很神圣的、所以希望大家能以后不用这个词语、也希望你能转告你认识的朋友们 。 ​​​



2011-07-01

主要是愿意读书的人少——不论什么书;而愿意扯淡的人多——不论扯什么。能从千万人中脱颖而出,自非凡人。列宁的文章是另种风格,也同样具体而微。包括教你怎么发动工人,怎么罒去工、怎么进行宣传。宏观上以《怎么办》一书为代表。微观上以早期写的那些指导具体革命操作的小册子为代表。

2011-07-01
今天看到一段文字,深有同感,“老毛的文章是真正的授人以渔,幸好一帮只会唧唧歪歪的从来看不起这个人”。 ​​​



2011-07-01

转发微博

2011-07-01
美国农业部最新发布的膳食指南把传统的膳食金字塔改成餐盘,一目了然,蔬菜和水果应占每天膳食的一半(蔬菜略多于水果),谷物和蛋白质占另一半(谷物略多于蛋白质),同时吃奶制品。全谷应占谷物的一半。奶制品应是脱脂或低脂的(1%脂肪)。蛋白质来源应多样化,肉应少而精,每周吃两次水产品。 ​​​



2011-07-01

转发微博

2011-07-01
她把带血的头颅,放在生命的天平上,让所有苟活者,都失去了重量。——韩瀚《重量》 ​​​



2011-06-30

如果以为这事只是个案就太愧对祖国了。《南方周末》10年前的报道 :“……他们在四川找到公司通过正规希望工程渠道一对一捐助的17名儿童,在一年内只有3名明确收到他们的捐助款。更令人吃惊的是,他们发现曾让他们感动流泪的学生来信,有8封是假的,信中称收到捐助也是假的。 ” 网页链接 ​​​



2011-06-30

地沟油用来生产生物柴油、防水涂料都可以。就像三聚氰胺可以用来生产装饰板一样。关键是这些东西最后拿去干嘛了。//@benjurry:看到一个新闻说地沟油可以转化为航空燃料。

2011-06-29
【地沟油呈规模化生产 我有证件我怕谁!】围绕北京、河北、天津等地的一些地沟油生产厂商已经规模化生产,有的日加工能力已达30吨左右,天津一家工厂负责人称,他们各种证件齐全不怕检查,甚至通过了QS(质量安全)认证。地沟油的来料除泔水外,只要能出油、能脱色,就能用来炼油。网页链接 ​​​



2011-06-30

听说《建党伟业》里没有鲁迅,和语文课本一样。 ​​​



2011-06-30

每一个浪尖都是一个事件策划,每一个策划带动一轮上涨。在浪方面,腾讯显然浪不过新浪。

2011-06-30
发现很多人都从腾讯微博转移到新浪微博了嘛,看到许多熟悉的面孔了~ 腾讯微博简直完败啊~ 另附一张百度指数数据图。 ​​​



2011-06-30

//@wguo3:这图绝了//@科幻世界姚海军://@韩松:转发微博。

2011-06-28
6月28日 1)中国红十字会关于郭美美的新闻记者会开了等于没有开,一口咬定不认识此人,也坚决不提郭美玲。2)在各地相继发生唱红歌可以治好癌症、不育症等奇迹之际,第二届全国红色运动会在甘肃某地举行(如图)。3)“生存权是最大人权” 的理论模式被套用到中国牛奶业:有奶喝比喝无毒的奶更重要。 ​​​



2011-06-30

如果自来水水源品质较差,经沉降过滤后细菌、藻类仍较多,也会和氯生成氯胺。另外,上海生活污水排入黄浦江,自来水也取自黄浦江。80年代排污前的处理较差,汗液不清楚,尿液粪液恐怕都是有的。 //@方舟子 //@yztsf:上世纪80年代上海的自来水都有呛人的漂白粉味,自来水中应该没有汗液、尿液啊。

2011-06-29
干净的游泳池的水应该是没有味道的,即使是加氯消毒也没有味道。如果你闻到漂白粉的味道,不要以为那很卫生,那其实是氯、汗液、尿液混合的味道,说明该换水了。 ​​​



2011-06-30

赞同。入侵分析基本上就是cyberspace里的刑侦,要把这活干好,profile几乎是必须的。

2011-06-30
这么多年入侵分析,我一直坚持技术之外掺杂情感,就是说,不但从技术角度分析日志,更需要尝试去理解入侵者当时的想法(当然,这对于没有入侵经验的人这可能有点困难),这对分析入侵的深度和广度很有帮助。 ​​​



2011-06-30

//@wguo3:// @徐传陞 :// @中国韩东 : 有意思。

2011-06-21
张艺谋所炮制的审美世界把我带到中国了。而我到了中国后却见到的是贾樟柯的世界。 ​​​



2011-06-29

干这行,想发财的要学会闷声,不想发财的要学会暗爽,不然都容易出事。//@沈沉舟:这个,分人。我知道有很多人不憋、不闷、不纠结,不事前宣扬、不事后评论,就像这事不曾存在过。我是故意转给那些阴影里的生物们看的。

2011-06-28
搞安全的,悲剧之一:自己辛辛苦苦找到某个网站的漏洞,好心提醒人家多次,人家口口声声说自己的网站没问题,多次之后还说你脑残。但是这个系统还真的比较重要,你还真不敢把漏洞发出去……憋死你、闷死你、纠结死你……哈哈,说给某人!你懂的! ​​​



2011-06-29

又一个新的医学奇迹出现了: ​​​



2011-06-29

//@孔德菁:好文章。。//@杨炯纬:盈利模式很清晰且已获得垄断地位

2011-06-29
[转载]红十字A股上市 网页链接 ​​​



2011-06-29

西昌不愧是航天城,那儿的红歌会是迄今最壮观的一拨。五大教同台竞技,阵势直追当年六大派围攻光明顶。 // @li_qun:和尚都能被迫唱红歌,sigh //@LiCheney:有意思! // @赵粮 :震惊// @老霖nsfocus :和尚、尼姑同台竞技飚红歌,这场面真TMD让我感动啊~ // @lao_shan :身披袈裟心向党,佛光不及太阳红! ​​​



2011-06-29

//@沈继业:大多数人是没想清楚或者是不相信“想利己-要利他-才能利己”的逻辑,差一个轮回,好的企业文化能够保障这个逻辑在企业内部能够正确实现。 //@Backend_绿盟科技:赞同。“形成一个好的企业文化比形成一个坏的企业文化要难很多倍”是否意味着绝大多数人都是先利己的?

2011-06-28
吴思在《潜规则》这本书中说过恶政是一面筛子。对于一个企业来说,企业文化也是一面筛子,筛走的是文化异己。简单来说,好的文化筛走恶人,坏的文化筛走好人。形成一个好的企业文化比形成一个坏的企业文化要难很多倍,很好地传承就更难。之所以这样,好的企业不多,能够持续好的企业更不多。 ​​​



2011-06-29

这个事我构想过:随机抽样100人测测智商。然后和社会平均水平对比一下。 //@土家野夫:我坚决反对警察打人,尤其不能打弱智群体。// @quux :只有被毛主席亲手打了他们才会死心 // @土家野夫 :虽然我看着忍不住要笑,但是还是反对警察打他们……

2011-06-28
乌有之乡上海人民公诉茅于轼代表团骨干被警察殴打经过。(乌有站他们自己沉默不关心,我来关心一下。个人评论:打人是不好的。) ​​​



2011-06-28

转发微博。

2011-06-28
Google最新发布的透明度报告:2010年7月至2010年12月,Google收到来自各国政府部门和法庭的要求,删除Google 产品(包括 YouTube)中的有关内容或数据,前五名国家的统计:英国93518条、韩国32152条、巴西12362条、德国1932条、美国1421条。来自中国的数量为零。 ​​​



2011-06-28

//@戴云杰:转发微博。

2011-06-28
陈凯歌曾经说过,无极你们现在看不懂,以后你们会明白的:1.《无极》里面满神对倾城(张柏芝)说:你永远都得不到真爱,就算得到也会马上失去!2.《无极》里面谢霆锋对倾张柏芝说:你毁了我做一个好人的机会!3.《无极》里面倾城(张柏芝)对百万将士说:“你们想看我脱衣服吗? 后来大家都看到了。。。 ​​​



2011-06-28

同事说他家老人打算买一种号称纯天然植物提取的降血糖保健品。他上网查了一下,里面除了“纯天然植物”,还有一种人工合成的成分。首先,降血糖压根不是靠里面的“天然植物”;其次,那个人工合成的成分确实能降血糖——而且还能提高瘦肉率。对,就是俗称瘦肉精的一种。他劝老人别买,老人怒斥他不孝。 ​​​



2011-06-28

英文好的可以看看这个 网页链接 ,手笔之大,把洋人都惊了。 //@郑贤广:28亿美元?我没听错吧?

2011-03-26
很难想象,一个铁道部副总工程师富可敌国,在美国与瑞士银行坐拥28亿美元存款,美国有三栋豪宅。他叫张曙光,还是该部运输局局长,属于司局级。1 个月的正常月薪约8000元。折算起来,28亿美元存款相当于200万个月的,几代人都赚不来。中国高铁的神话,很有可能在一连串的腐败案后,真的成了神话。 ​​​



2011-06-28

这思路好 //@caoz:警察会说你报假案,你会被抓的//@李承鹏:转。

2011-06-27
转:有人在我们楼行窃,被我看到,便偷偷打了报警电话,但是对方说,现在警力不够,一时半会儿不能到案发现场。几分钟后我再打电话,说我家楼下有人聚众示威游行。2分钟后,来了一大批警察。他们找到我:我们怎么没有看到有人聚众?我说:小偷还在3楼作案呢,你们不上去观摩一下吗? ——王三表 ​​​



2011-06-28

//@梁伟_Python:// @方家评说 :转 @张泉灵 解读 // @中性地思索社会 :太深刻了。

2011-06-28
“成功的骗子,不必再以说谎为生,因为被骗的人已经成为他的拥护者。”——长大后我才读懂莎士比亚这句话 ​​​



2011-06-28

转发微博。

2011-06-28
“红十字会里充斥着吸血鬼!”一家报纸愤怒地控诉着。对此红十字会的发言人进行了驳斥:“这种指控是毫无道理的。我们的工作人员没有一个是吸血鬼。第一,我们不怕十字架;第二,我们也不怕银弹攻击。” ​​​



2011-06-28

他们在卖米线,过桥米线。 ​​​



2011-06-28

小P极其狡诈。它小时候,喜欢在卫生间门口大便。但这样要挨揍。于是就先把门口的垫子掀起来,拉完了再盖上。它还爱偷喝床头杯子里的果汁。被敲了几次后,就不敢白天明着来了。但我早晨起床后经常发现杯子是空的。我喊小耍,它会立即过来;喊小P,它会先观察我手里有没有吃的,看情况决定是否过来。 ​​​



2011-06-27

附近一家美容院,店长月收入万余,还有相当多提成,但仍少有人愿意当。因顾客多是四五十岁的大姐,店长主要工作就是精研大姐们的心理,哄她们办卡。一资深店长总结出“几谈几不谈”,最重要的是二奶话题不能谈。因大姐们多半是大奶。曾有一位大姐脸刚做一半,听到“二奶”两个字暴起走人的事。 ​​​



2011-06-27

“北京大学眼科中心副教授王乐今告诉《北京科技报》,除非烧烤时,火星溅到了眼中,如果是这种情况,不戴美瞳眼睛也会瞎……其主要材质是一种高分子材料,叫“聚甲基丙烯酸羟乙酯”,加入其他辅料的亲水性软镜材料后,其最高耐热度至少在90℃以上。” 网页链接 ​​​



2011-06-27

如果哪位真的有闲心,又正好有旧隐形眼镜,我说个试验方法:用胶水把隐形眼镜贴到手背上,慢慢往火上凑。看肉香味飘出之前隐形眼镜是否能融化。 //@tombkeeper:牛仔裤放到蜡烛上5厘米处半分钟也会烧起来,这是否证明烤肉时穿牛仔裤有生命危险?假如隐形眼镜在人脸可耐受的温度下会熔化,这才能证明戴

2011-06-27
之前有专家批谣说隐形眼镜不会因烤肉的温度而熔化,但刚刚在BTV<生活面对面>中有眼科医生实验,将隐形眼镜置于蜡烛上五厘米处半分钟,眼镜即熔化且卷成一团。 ​​​



2011-06-27

对“色胆包天”这个成语最好的诠释: ​​​



2011-06-27

回复@和谐250:西谚云:“压垮骆驼终需最后一根羽毛”。我们都不会是最后一根羽毛,但功必不唐捐。 //@和谐250:教主觉得在中国科普有用咩,德先生赛先生从roc时代就在喊了,到现在两位先生在中国(不喊港澳台)还没办好暂住证吧

2011-06-27
回复@mailerc:截个图,你自己瞧。 //@mailerc: 置于蜡烛"上"五厘米?是火苗上空还是周边呢?这个很重要吧 ​​​



2011-06-27

回复@mailerc:截个图,你自己瞧。 //@mailerc: 置于蜡烛"上"五厘米?是火苗上空还是周边呢?这个很重要吧 ​​​



2011-06-27

看到个对《建党伟业》的一句话影评:“我党若只如初建”。 ​​​



2011-06-27

牛仔裤放到蜡烛上5厘米处半分钟也会烧起来,这是否证明烤肉时穿牛仔裤有生命危险?假如隐形眼镜在人脸可耐受的温度下会熔化,这才能证明戴隐形眼镜烤肉有危险。设计这个实验的医生要么为了哗众取宠;要么,就是我说的那些原本就不该去当医生的人。

2011-06-27
之前有专家批谣说隐形眼镜不会因烤肉的温度而熔化,但刚刚在BTV<生活面对面>中有眼科医生实验,将隐形眼镜置于蜡烛上五厘米处半分钟,眼镜即熔化且卷成一团。 ​​​



2011-06-27

回复@风眼哥梁鲭: 万一遇到色魔,我可以吹哨子求救。 //@风眼哥梁鲭: 这哨子的功能是?

2011-06-27
今天在客户单位的会议室桌子下发现了不知啥时候遗失的哨子。我还以为前阵子出差丢安检那儿了。真是意外的惊喜啊。这也说明客户单位的保洁员工作有待提高。 ​​​



2011-06-27

今天在客户单位的会议室桌子下发现了不知啥时候遗失的哨子。我还以为前阵子出差丢安检那儿了。真是意外的惊喜啊。这也说明客户单位的保洁员工作有待提高。 ​​​



2011-06-27

前几年闹“保钓”,有人做了个“保钓”网站。内容那真是要多激昂有多激昂,要多爱国有多爱国。网页上留了个捐款账号。此人靠这个弄到多少钱呢?两千多万。//@黄一孟:支持先把骗子抓起来!//@徐宥箴: 这样诈骗,警察应该抓人了吧?//@温柔大盗DONEWS@平安北京

2011-06-25
我只发图 不说话!你们不信?还说是我做的?(感谢昨天晚上在 @姜朋勇 群里截图下来的人发来的截图) ​​​



2011-06-27

网页链接

2011-06-27
试试看: ​​​



2011-06-27

试试看: ​​​



2011-06-26

今天给小P和小耍剃毛修爪。剃毛倒没什么,但小耍非常爱惜爪子,平时没事就用牙挨个把爪子咬得非常尖。我给它把爪子剪钝后,它一秒钟都没耽误,立即跑到床上拉了一坨屎来报复我。虽然它是一只傻狗,但并不妨碍它也是一只坏狗。笨和坏之间并不矛盾。 ​​​



2011-06-26

转发微博。

2011-06-26
【声音法治周刊】“市工人医院抢救成功的重要意义在于,我们能把荣誉授予一个活着的英雄。”柳州市委副书记、市长郑俊康。广西柳州市融安县纪委书记覃俊因鼻腔大出血进入医院急救,经过抢救治疗后覃俊出院。近日,柳州市委决定市委决定奖励医院40万,网页链接 ​​​



2011-06-25

完全就是我想说的,附议。//@lao_shan:任何国家、实体,其所作的制度安排应保证:1、人们在做出利己表现时,有意或无意地实现利他;2、人们在利己时不能损他。在"利己"前先考虑"利他",人类社会发展的历史和现在都没有实现过,未来共产主义社会,当物质和精神文明极大丰富后不知能否实现。

2011-06-25
一个人的道德水准很大程度是由思维能力决定的,所谓道德水准高一些的人,无非是对“利他才能利己”这个推理有更深刻些的认识。在企业内部,一个人的合作态度也是如此。企业文化的作用之一就是保障“利他才能利己”这个推理在企业内部能够正确实现。 ​​​



2011-06-25

冷冻再解冻后,部分细胞内容物从被冰晶破坏的细胞壁流出,可能会有极少量蛋白质损失,不过更主要的损失是核苷酸。这对营养影响不大,鲜味损失会比较明显。

2011-06-25
蛋白质又不会因为冷冻就消失,怎么会有损失呢?即使发生了变性、降解,蛋白质的营养价值也没有损失,吃下去也是要被降解成氨基酸才被人体吸收的。//@危险人物2010 :今天央视节目请的专家说,肉类冷冻后蛋白质会有较大损失,真的吗? ​​​



2011-06-25

有人看到这个事觉得出乎意料,所以出离愤怒。我心中的感受是:“哦,果然如此,可惜直到现在才暴露”。因为当今之世,工农兵学商,农林牧副渔,教科文卫体,无一不烂,无一不烂透。只有看到和看不到的区别,没有烂和不烂的区别。 ​​​



2011-06-25

这确实不能怪新浪。换一家,多半会比新浪更浪。 //@caoz:这事不管新浪,真不怪新浪,如果没有新浪,那就神马都没有了。 中国互联网企业的原罪,你不要全推到企业身上。 //@今日互联网:如果性浪哪天要垮了,我不落井下石就是畜生。

2011-06-25
刚收到新浪的一条通知,关于红神马会的神马事体的微博转载被系统删除了,被删除了,删除了,除了,了。。。好了,大家洗洗睡吧。 ​​​



2011-06-25

转发微博

2011-06-25
#微历史# 秦皇希望大秦能够千秋万代一直统治下去,于是他把自己命名为始皇,然后是秦二世、秦三世、秦五世、秦七世、秦十一世、秦十三世,秦十七世、秦十九世、秦二十三世…以此类推。李斯对这个序列表示不理解,秦王说:“这是为了确保皇权不受威胁,之后的每一代皇帝,只能被我和他自己整除。” ​​​



2011-06-24

淮安市举办民族宗教界红歌演唱会:网页链接 。天主教最好办,唱诗班原本就是教堂的标准建制。道士奏丝竹也算本行。最苦的是和尚,总不能用唱经的调调吧?我脑子里忽然邪恶地幻化出郭德纲在台上领着众比丘用《师傅经》的路子唱红歌的场面:“……我佛耶,如来耶,嘛尼嘛尼吽……” ​​​



2011-06-24

这也是真的: ​​​



2011-06-24

有假的,当然也有真的: ​​​



2011-06-24

我刚才在路上想,在不改变现行体制的情况下,如果让@瘦肉丁 监理修北京的下水道,我监查北京的医疗服务。每年给100个枪毙指标,我们俩分着用,是不是能解决这两个问题。后来觉得应该还是不行。

2011-06-24
昨天大雨交通拥塞,在知春路从10号线转13号线,10号线平台上人满为患,从平台上去的通道是只能并排两人的滚梯,可惜滚梯不工作。人不断地从10号线涌出来,在这个小通道上挤着。坦白说,我当时很担心出现“踩踏”事故。可实际上我们的同胞们很有修养,队伍缓慢但有秩序的移动着。 #北京暴雨# ​​​



2011-06-24

看这身行头,至少是享受科级待遇的和尚。唱几句也是应该的。 //@赵粮:// @老陈在线2011 :// @lao_shan :// @但斌 :// @倪正东 :现在流行红和尚?

2011-06-23
你们就放过和尚吧!阿弥陀佛 ​​​



2011-06-24

绩效前,我实心实意全力帮助所有向我寻求帮助的人。在这种情况下,本职工作的产出也很理想,创造力也很活跃。绩效后,虽然还是尽可能帮助别人,但心里会算一下帐。新想法出现后,也常常迅速被“先完成绩效”的想法干掉。绩效本来就是将一群人无差别组织起来的工业方法。宏观上是有效的,局部不会完美。

2011-06-24
一路上一直纠结着:不知从什么时候开始我们的文化里出现了这样的声音:这不是我该做的事情,我不提供任何意见。我要是提供了意见,将来责任会推到我头上。我们的绩效和流程,虽然界定了责任,但是却割裂了文化。 ​​​



2011-06-23

回复@张熙: 我向来是这个观点。只是今天看到洪博培要竞选总统的消息,心有所感。 //@张熙:忽然的感慨?还是有前因?

2011-06-23
我一直不太相信美国的精英阶层真希望中国走向美式Democracy。他们可能更希望中国走向南美,或者非洲模式。13亿平均智商居世界前列的国民和大量资源,以一种人尽其才物尽其用的方式组织起来——他们会希望看到这样一个中国?美国老百姓可能多半是这样天真的,但精英阶层不会。 ​​​



2011-06-23

以前只知道毛泽东认为中国人口应当多一些。后来读“蒋总统全集”,发现孙中山、蒋介石也都是这个观点:大国必须要有大量人口,光地方大不行。所以说起大国,并不会把澳大利亚、新西兰算上。 ​​​



2011-06-23

我一直不太相信美国的精英阶层真希望中国走向美式Democracy。他们可能更希望中国走向南美,或者非洲模式。13亿平均智商居世界前列的国民和大量资源,以一种人尽其才物尽其用的方式组织起来——他们会希望看到这样一个中国?美国老百姓可能多半是这样天真的,但精英阶层不会。 ​​​



2011-06-23

《资治通鉴·第一百八十一卷·隋纪五》中记载,隋大业六年,有洋人来中国。隋炀帝为了排场,“整饰店肆,檐宇如一,盛设帷帐,珍货充积”。洋人吃饭不许收钱,还要对他们说:“中国丰饶,酒食例不取直”。又“以缯帛缠树”。然而洋人终究发现“中国亦有贫者,衣不盖形”,问“缠树何为”?无人能答。 ​​​



2011-06-23

“我爸是豆浆,在永和我爸就是国法……”

2011-06-23
【声音法治周刊】“我爸是县长,在永和我爸就是国法……明天还找你,打的就是你,看你能怎么地。”——冯源,近日,网传山西永和县副县长冯双贵次子冯源等人夜闯民宅殴人致伤,2011.6.23,网页链接 ​​​



2011-06-23

MySQL 5.5居然就不支持Windows 2000了。 ​​​



2011-06-23

也有不少23岁小伙每天吃一大碗米饭后来也查出身患尿毒症的。

2011-06-23
常喝碳酸饮料不利健康(增加骨质疏松的风险),但也不能这么吓唬人。国内有些医生的科学和基础医学素养都很差。//@J_Y_lL@方舟子 请问方舟子,23岁小伙每天喝一大瓶碳酸饮料查出身患尿毒症---碳酸饮料 到底如何?问什么 美国消耗 的碳酸饮料是国人数倍也不见类似的恐吓性报道??网页链接 ​​​



2011-06-23

老大哥虽然过了全盛时期,但余威犹存。在国家机器面前,个人连根毛都不是。三千万欧元啊,随便撒泡尿,里面的钋-210就能买栋别墅。

2011-06-23
戈尔巴乔夫为LV所拍广告。包上那本杂志据说是戈尔巴乔夫要求放的,封面内容为Alexander Litvinenko谋杀案。Alexander Litvinenko是前苏联克格勃上校,原俄罗斯联邦安全局中校。曾批评部门高层及普京政府。2006年10月加入英国籍。2006年11月死于钋-210中毒。据计算,用于投毒的钋-210价值三千万欧元。 ​​​



2011-06-23

戈尔巴乔夫为LV所拍广告。包上那本杂志据说是戈尔巴乔夫要求放的,封面内容为Alexander Litvinenko谋杀案。Alexander Litvinenko是前苏联克格勃上校,原俄罗斯联邦安全局中校。曾批评部门高层及普京政府。2006年10月加入英国籍。2006年11月死于钋-210中毒。据计算,用于投毒的钋-210价值三千万欧元。 ​​​



2011-06-23

转发微博。

2011-06-23
广东慢性肾病发病率全国第一,高达12%,可能就和广东人爱喝凉茶、吃中药有关。至于王老吉含有有害成分夏枯草,我以前已经说过很多次了,例如:网页链接 //@5想训觉:对@方舟子 说:方老师,喝王老吉对人体好不好?夏天我特别爱喝 ​​​



2011-06-23

转发微博。

2011-06-20
关于建党伟业的紧急通知 ​​​



2011-06-23

韩国《中央日报》:朝鲜国家安全保卫部副部长被公开枪决。“在对柳京副部长进行处刑时,装着33发子弹的手枪共射击了3次”,网页链接 (有人说没有33发子弹的手枪,所以这是假新闻。科普一下:Glock 18、19型手枪都可选配33发超大弹夹。) ​​​



2011-06-23

XAMPP不错,新版本的统一管理界面更好用了。非常适用于快速搭建Apache+PHP+Mysql的测试环境。需要注意的是:最新版XAMPP不支持Zend(其实是由于最新版PHP的原因),如果要跑Zend处理过的PHP,还是用老版本吧。 ​​​



2011-06-23

转发微博。

2011-06-23
【声音法治周刊】 “给这些法梧‘量体裁衣’,共花费了4000多米长的红绸缎,4000多米,就跟合作化南路高架的长度差不多。”——合肥市包河区委宣传部副部长李梅,2011.6.23,为了体现“红色主题街”的特色,包河区选择了给法梧“穿旗袍”的办法,吸引过往行人的“眼球”。网页链接 ​​​



2011-06-23

托人从欧洲买件东西。当地零售价合人民币约70元,运费约70元。为啥要花那么多运费?因为这东西在国内卖500元。为什么不买国产的?国产售价70元以下的,基本是垃圾品质;到300元左右,外观品质才和那个差不多,内在还不清楚。国内技术问题?国内出口订单质量大都很好,价钱和内销的差不多,甚至更便宜。 ​​​



2011-06-23

转给当初我们一致认为这只是个开始,而那个坚持认为(至少口头上这么说)这事闹不起来的人看看。 //@祝国鑫://@lao_shan:// @吴晓波 :我宁愿相信这是一个超现实主义的反讽。中国左倾的速度超出所有人想象

2011-06-22
重庆日报的记者,我向您致敬! ​​​



2011-06-23

正好和刚才在电梯里听到的一段对话相映成趣:“总……不好,那天电视还说来着,……毒素……都憋回去了……”。//@coolc://@协和谭先杰:应该同意,人家老外都用了多少年纸尿裤了,但生殖器发育不都挺好的吗?

2011-06-23
老人说用纸尿裤影响孩子生殖器发育,一直坚持把尿,这样好吗?@崔玉涛 纸尿布(尿不湿、纸尿裤)影响孩子生殖器发育是不科学的说法。很多国家已用几十年也未发现类似问题。倒是传统的"把尿"或"把便"方式,容易造成婴儿脱肛现象,造成痔疮的前提。中国人痔疮发病率高与幼时接受"把尿""把便"有一定的关系。 ​​​



2011-06-23

比起朝鲜还需要继续努力:那边房子是分的,房价为零;警察不准吃拿卡要,当然也吃拿卡要不到什么;治安情况相当好;贫富分化从来就没有过(忽略那几个胖子);不需要讨薪,也没什么薪可讨;公检法好不好找对象不清楚,不过贩猪肉的应该比较好找——假如存在这个职业的话。 //@lao_shan //@祝国鑫

2011-06-22
今天学生的谢师宴上,大家聊起重庆模式,基本上肯定:房价稳定在五六千,最高九千;警察的是个不准(吃拿卡要);治安情况很好;贫富分化的势头缓解;武警帮民工管老板讨薪。最有意思的是,据说现在重庆干公检法的都不好找对象:没有油水还累得半死。 ​​​



2011-06-22

浙江台《婚姻保卫战》这个节目不错。在几大婚恋交友类节目中,《婚姻保卫战》对人性丑恶面的展示最为全面和彻底。有兴趣观察地球人的朋友不要错过。 ​​​



2011-06-22

总队长消灭拉登之后又发生了什么?观海同志身世到底是怎样的?Pioneer之终极奥义的威力极限在何处?请欣赏总队长大战拉登的终结篇: ​​​



2011-06-22

相传1945年8月广岛原子弹袭击后,唯一存活的动物只有蟑螂。只可惜这玩意还能人工养,所以档次比松茸就低了一等。 //@ShopEx裴大鹏:上次在西藏林芝买过一些,不过没有觉得有啥特别。

2011-06-22
最近做类目学到了很多东西呢,比如强大的松茸:【松茸是一种纯天然的珍稀名贵食用菌类,被誉为“菌中之王”。相传1945年8月广岛原子弹袭击后,唯一存活的植物只有松茸,目前全世界都不能人工培植】 ​​​



2011-06-22

转发微博。

2011-06-22
【声音法治周刊】“港媒报道,震后立法会曾拨款90亿港元注入“支持四川地震灾区重建工作信托基金”,港府牵头项目有151个,要接受立法会监督。昨天政府向立法会报告,经专业人士检查,约六成项目不达标,如学校主筋移位、柱钢筋焊接不合格等。援助绵阳的23个项目22个有问题。”钱刚,//url.cn/0wwSyT ​​​



2011-06-22

今年公司又组织跑马拉松。刚才看见刘指导发的关于马拉松报名的最新消息:“在昨天中午给大家报名的时候9公里的项目已经报满。为了让大家能参与、感受马拉松的魅力,把报名9公里项目的升级为21公里半程项目,望大家在近阶段抓紧时间锻炼……”作为信奉生命在于静止的我,看了这个消息有种莫名的激爽感。 ​​​



2011-06-22

《"校花"将丈夫捉奸在床 小三竟是40岁下岗女工》"校花"将丈夫捉奸在床 小三竟是40岁下岗女工_新华网山东频道_山东新闻。“你要钱我给你钱 ,你要工作我给你工作,你就算外遇也遇个漂亮点年轻点的……你凭什么外遇她?你是在侮辱我吗?” “你就只会趾高气扬地责备我,而她理解我,比你像女人。在我最低潮的时候是她安慰我帮助我,不是你!” ​​​



2011-06-21

原文作者粗略统计的比例和我们的数字基本一致:“在和病友们沟通后,我们惊讶的发现,70%以上的病友家庭都有两年内装修的经历。今天,我们已经结束治疗5个月了,最近一周内有两个新发病的病友通过blog找到我,咨询病情,同样令我吃惊的是他们两家都在一年内装修过……”

2011-06-21
网页链接 我以前在血液科统计病案:80%以上白血病、再生障碍性贫血的孩子家中一年内装修过。后来听某人说,他媳妇医院统计的比例比这个数字还高。只要你还生活在这里,就永远不知道这里对你的伤害将在什么时候以何种方式降临。 ​​​



2011-06-21

网页链接 我以前在血液科统计病案:80%以上白血病、再生障碍性贫血的孩子家中一年内装修过。后来听某人说,他媳妇医院统计的比例比这个数字还高。只要你还生活在这里,就永远不知道这里对你的伤害将在什么时候以何种方式降临。 ​​​



2011-06-21

//@lao_shan: 转也没用,但比不转强! //@赵粮: //@老霖nsfocus:一个个数字让人触目惊心,发改委、中石油们敢出来认领吗?!狂转之~ //@老鬼阿定:回复 @哥们儿de小馆儿 :分析贴,参见 网页链接 //@哥们儿de小馆儿 :望大家狂转,进入热门话题!!!!!!!!

2011-06-21
6月17日,纽约商交所七月轻质低硫原油期货合约结算价暴跌至每桶92.91美元,创2月22日以来的最低水平。按照国家发改委办法,当国际油价连续22个工作日移动平均变化率达到4%时,国内成品油价格就可以调整。现在,国际油价连续暴跌,并远远超过了4%的红线。然而,国家发改委和垄断油企却不见吱声。 ​​​



2011-06-21

#杨振宁携妻为陈省身纪念碑揭幕# 右边老先生的内心独白:“不见可欲,使民心不乱。眼不见,心不烦!” ​​​



2011-06-21

#杨振宁携妻为陈省身纪念碑揭幕# 左边孩子的内心独白:“我们这本来都不够了,你还多吃多占!” ​​​



2011-06-21

这事和前阵子美国议员的“JJ门”何其相似,不过我相信结果一定不相似。 //@召唤Beta:没文化真可怕 //@吴姝萍:笑喷了,不懂点互联网真是伤不起啊// @苏昌茂 :组织和群众打成一片啊,上微博不忘联络感情啊,没文化真是伤不起啊

2011-06-20
局长同志,微博不是用来调情的……详见:【更新图】某局长你以为删了就不知道你和她的奸情吗? 【猫眼看人】-凯迪社区 ​​​



2011-06-20

普通口罩挡不住有机蒸汽。如果经常要接触,推荐用3M 3200面罩+3M 3001CN滤毒罐,价钱便宜,又轻便舒适。我买过两套,效果是亲身体验过的。如果只是偶尔用一次,买个3M 8247口罩也可以。

2011-06-20
@TIANGEN-单链小信使: 请问你们提取RNA时,加trizol和氯仿,以及氯丙醇时,是否在通风橱里进行?我感觉戴上两层口罩都味道大阿。 ​​​



2011-06-20

牛奶变质就是酸奶嘛 //@li_qun:推荐巴氏鲜奶,不过需要冷藏,容易变质,较麻烦。基本证实,说照顾奶农利益。网页链接 //@NSF-MichaelG:求真相

2011-06-20
中国新奶业安全标准,蛋白质含量由原标准每100克含2.95克,下降到了2.8克,远低于发达国家3.0克以上标准;每毫升牛奶中的菌落总数标准却由原来50万上升到了200万,比美国、欧盟10万标准高出20倍!这是全球最差牛奶标准,是世界乳业之耻!中国乳业标准被个别大企业绑架。(广州市奶业协会理事长王丁棉) ​​​



2011-06-20

我家邻居有个信基督教的老太太,曾对我说她们教堂门口有个信徒胸口现出一朵红花,能给人瞧病。她貌似信基督,骨子里却和要灭洋教的白莲教、义和拳是一回事。就差没说耶稣其实是哪吒三太子转世临凡。

2011-06-20
左野五(野生五毛的简称,注意和北野武相区别)和右野五貌似针锋相对,其实是同一类人。他们并不真的理解所“信仰”的东西。左野五可能当初被某个右派抢了女朋友,于是愤然左了。右野五可能当初被某个左派占了保研名额,于是愤然右了。其左也勃焉,其右也忽焉。 ​​​



2011-06-20

左野五(野生五毛的简称,注意和北野武相区别)和右野五貌似针锋相对,其实是同一类人。他们并不真的理解所“信仰”的东西。左野五可能当初被某个右派抢了女朋友,于是愤然左了。右野五可能当初被某个左派占了保研名额,于是愤然右了。其左也勃焉,其右也忽焉。 ​​​



2011-06-20

//@祝志军:哈哈哈

2011-06-20
想知道新闻联播,新浪微博的区别? ​​​



2011-06-20

一个朋友在候机厅的咖啡座里看美女。没想到有个美女发现他在看,就主动跑来搭讪。他是老实孩子,家里还有媳妇,于是吓跑了。不过我觉得这个经验可以借鉴。因为机场的咖啡是比较贵的,美女可能会觉得上那里喝的人都比较成功。这比开辆宝马去大学门口成本低多了。 ​​​



2011-06-19

刚才看了《Source Code》,不错,推荐一下。看开头以为是讲Cyber Space的片子,最后发现讲的是量子力学多宇宙解。 ​​​



2011-06-19

子曰:“危邦不入,乱邦不居”。有人很害怕地去考证,得出结论说孔子的“危邦”“乱邦”都是指外国。意思是阿富汗这种地方别去。但如果本身就是阿富汗人,就该好好呆着,与国同殇,不要乱跑。然而,孔门祖先孔父嘉在宋国被杀,他家人乱跑到鲁国,后来才有的孔子。若不乱跑,哪还有“大成至圣文宣王”。 ​​​



2011-06-19

小P和小耍,同属犬类,但智力确实差别甚大。而且小耍很明显地表现出人类称作“忠诚”的品行。小P则常常让我觉得它其实在利用我们。以前听说,某些狗被认为特别“忠诚”,是因为智力差,只能记住家里一两个人,所以对别人都很凶,而人们凑巧将这种行径称赞为“忠诚”。 ​​​



2011-06-19

小P这几天拉稀。我们发现后,就把它抱去洗屁眼。它觉得这样挺不错,后来每次拉完都过来扒拉我们,把我们往卫生间领,那意思就是还要洗。果然,给它洗完,它就满意了,自己回窝睡觉了。 ​​​



2011-06-19

我以前跟人说过这个道理,有人信,有人不信。现在从美国人嘴里说出来了。 视频 ​​​



2011-06-19

看《战国》,开场10分钟我就断定“大老板出钱拍电影捧景甜”的传言是真。只是请来孙红雷、金喜善、吴镇宇……甚至还有郭德纲,就不能请个像样点的导演?演员都没什么问题,包括景甜在内,都还行。但这导演的审美情趣实在可怕。不过《喜剧之王》里说过:“有钱人的品位是很难讲的”。也许人家就好这口。 ​​​



2011-06-18

#技巧分享# 回来时,右边是一位似有浓烈隐疾的黑胖中年男子。飞机上又无法趋避,甚苦。也是急则生智,就在一筹莫展,仰天长叹的时候我看到了头顶上的空调口。把方向调整为正对我鼻尖,拧至风力最大。这样就在我面前构成了一块无形的隔离区。于是一路安宁。 ​​​



2011-06-18

TO @瘦肉丁:我昨晚睡不着,爬起来写了一段相声,还写了几句歌颂永远伟大光荣正确的研究部的太平歌词。今年年会咱们说一下怎么样? ​​​



2011-06-18

这是缩写,指级别一般的罗汉,和18罗汉等省部级罗汉相区别。 //@祝国鑫:般若和罗汉我都听过,般罗是神马咒语。

2011-06-18
清平乐·四十里急奔玄武湖 雨落玄武,薄雾拢紫金,平湖七月莲出开,三朵两朵羞怯 本是长梦不醒,夏至秋黄已近,吐纳总归因果,疾驰也有般罗 ​​​



2011-06-18

这是我住过最可怕的地方。最不细心的人也可以一眼看出枕头和被套不知多久没洗了。即使是患鼻炎的盲人,也可以凭借残存的嗅觉闻出枕头和被套不知多久没洗了。早晨翻开马桶盖,发现里面居然还沾有几小坨物体。我打算忍了,憋到机场再解决。卫生纸倒是用上了,不是擦屁股是擦脸。我实在没胆子用那毛巾。 ​​​



2011-06-18

朋友和某部队的一个参谋聊天,问他:“J10的视频,是官方故意泄露出来的吧”?对方一脸迷茫:“J10是什么”?随即不好意思地说:“我对军事方面不是很感兴趣……” ​​​



2011-06-17

下午刚到的时候,发现屋里好几只蚊子,当时想今晚上可麻烦了。刚才回到屋里,发现白床单上有三只死蚊子,仔细找找,地上更多——这比满屋蚊子还可怕。好在后来发现是工作人员帮忙点了电蚊香。 ​​​



2011-06-17

在飞机上听到两个空姐聊天:“上午那个航班本来晚起飞了40分钟,机长太给力了,多踩了一脚油门,就在天上把时间给追回来了……” ​​​



2011-06-17

不是技术上必须重启,只是为了可靠和用户体验。如果用延迟替换而不提示重启的方式,补丁需要在重启后实际生效,而用户打完补丁就觉得自己很安全了。如果用先退出一大堆相关进程的方式,这个用户体验还不如重启。别忘了资源浏览器进程也位列其中。可能还有些系统服务。带来的兼容性问题很难办。

2011-06-17
Adobe acrobat 安装补丁居然需要重启电脑,现在很多驱动安装也不需要重启了吧... ​​​



2011-06-17

转发微博

2011-06-17
重庆市政人员来信。 ​​​



2011-06-17

#分享# 北京国际机场的网站可以在线查询航班取消和延误情况。不过网站没提供为手机设计的查询界面,所以用我那个比较土的手机访问并不方便。我提取了实际查询数据的那个请求:网页链接。把flightNO改为你关注的那个航班号即可。 ​​​



2011-06-17

//@赵粮:牛//@谷安李华:这个更牛

2011-05-18
【漫画】别出声,叼好你嘴里的骨头!真他二大爷的精辟啊,你懂得! ​​​



2011-06-17

//@赵粮://@heilulu://@李承鹏:说完这话,然后曹天公司被查账,人也不知去向——这个说法求证实。如是真,我不觉得恐惧,但觉太无趣了,太无趣了。

2011-06-17
【郑州房产商称拟参选市长承诺任期内不拿工资】郑州一房地产公司老总曹天网上发帖,称打算参选郑州市长,并承诺参选成功后任期内不拿一分钱工资、出资一亿元作为“廉政保证金”、杜绝城管打摊贩和严惩腐败。法学专家表示,直接参选市长成功把握不大;郑州市人大称需要获得提名。网页链接 ​​​



2011-06-16

等这阵子忙完,我写个宇宙霹雳无敌通用外加自动筛除被Block IP的版本。

2011-06-16
昨天出于某个奇特的原因,我没有用直接改过的DNSAPI.DLL,而是尝试用TK写的那个DLL去修正Firefox的DNS请求。在使用前,我出于长期反忽悠的本能问了TK一句,你那个靠谱吗,我可是著名的DEBUGER,专以测试为生,当年hume那么谨慎的人都被我测了。TK说,放心吧,绝对没问题。结果我再次被挫了,与TT共勉。 ​​​



2011-06-16

我们出活儿都是非常准时的。你这是对我们部门的污蔑。我虽然只是个前台也忍不了了。 //@ballbasket:可以让他去研究部。

2011-06-15
前两周,跟许巍沟通了一下给公司写个歌的事情,他答应了,但不保证时间。看来他选择做艺术是选对行了,要是搞研发,会让很多工程和销售的命悬在他手里。 ​​​



2011-06-16

许多人有一种遗毒深远的思路:只要我的立场是对的,事实不事实可以马虎一点。却不知,若不尊重事实,如何确知立场是对的?若不尊重事实,你的立场和你反对的立场又有什么区别? //@沈沉舟 //@寒风刺骨2011 //@方舟子 //@吴稼祥

2011-06-15
#苍天贴# 连正当的谋生,都落得这样的下场,难道连谋生也是死路吗?网页链接 ​​​



2011-06-16

有人开玩笑对友人G说,你的公司不如卖给周某某。友人G也开玩笑说:谁劝我把公司卖给周某某,我杀谁全家!

2011-06-16
腾讯八大平台全开放 马化腾坚称永不和360合作。网页链接 天蝎座的男人,一旦你得罪了,就永远不要想着跟他再合好。 ​​​



2011-06-16

有人问我这个SIRUI什么意思。我告诉他这是英文“三”的意思。就是WAN、TU、SIRUI、FUO的SIRUI。 ​​​



2011-06-16

@瘦肉丁,看像不像李冰冰。托老说:“幸福的家庭都是相似的,不幸的家庭却各有各的不幸”。漂亮姑娘也都是相似的。 ​​​



2011-06-16

这好像在去年一个讲骗术的剧里看过。现在贼都看美剧了?

2011-06-16
又一案例:小偷白天趁人不备将自己购买的锁和被害者卷帘门上的锁对换(当时锁头未闭锁只是挂在门上),晚上受害者收摊上锁走人,半夜小偷用手中钥匙开锁盗窃,然后再将白天换的锁换回去,于是一桩密室盗窃案就这样产生了。 ​​​



2011-06-15

我从小一直沉迷于各种奇技淫巧,到大学毕业都没怎么认真思考过政治。高中生物老师是现在的所谓“愤青”,上课讲生物和讲政治的时间各占一半,我对他讲的完全木然。写过一篇极幼稚的批判柏杨的文章,不过纯粹为了对付交作文。所以我心中没有那个“昨日之我”。

2011-06-15
刚上大学的时候16岁,那会还一脑子左倾思想,对宁左勿右奉为经典,最见不得别人跟我说美国如何好,最烦别人说中国不好。大三在看《中国可以说不》,大四上学期入了党。现在我还看毛选1至5卷,觉得挺有意义,仍喜欢看军史、党史。并不觉得南方系的路数就怎么好,但觉得移民对我比较好。这就是人生。 ​​​



2011-06-15

我妈去医院妇科挂了个号,不是给自己看病,就为专门咨询医生养狗对生孩子有没有影响。天下最难说出口的话第一是“我错了”,第二是“我不知道”。对医生来说,无论有无查阅过相关资料,说“不能养”总是轻松惬意又绝无风险的,最重要的是避免了说天下第二难的那四个字。 ​​​



2011-06-15

推荐电影《The Adjustment Bureau》。故事讲的是一对恋人对抗来自天庭的棒打鸳鸯行动,算好莱坞版“牛郎织女”。那我这算剧透么?不算。因为你现在想象的那个剧情,和你将看的电影一定完全不同。结局不用我剧透,因为王子总是会和公主幸福地生活在一起。PS:我怀疑编剧受了《性和死亡101》的启发。 ​​​



2011-06-15

“昨日之我”和“今日之我”碰撞纠缠杂糅出的一个“此刻之我”。

2011-06-15
刚上大学的时候16岁,那会还一脑子左倾思想,对宁左勿右奉为经典,最见不得别人跟我说美国如何好,最烦别人说中国不好。大三在看《中国可以说不》,大四上学期入了党。现在我还看毛选1至5卷,觉得挺有意义,仍喜欢看军史、党史。并不觉得南方系的路数就怎么好,但觉得移民对我比较好。这就是人生。 ​​​



2011-06-15

今天听说了个事:国内某巨型IT公司的一个总监,带着老婆到美国休假,然后就黑那里了。估计总监级别收入还弄不了EB5,曲径不通幽,就霸王硬上弓。新京报:《去年超6000中国人投资移民加美澳》网页链接。 ​​​



2011-06-15

//@赵粮:无语//@网路游侠://@无心喃呢://@Amadeus的马甲:无

2011-06-15
《建党伟业》的豆瓣主页先是割掉了讨论区,然后割掉了所有评论,后来鉴于有90%左右的人给它打一星,现在干脆连评分都弄没了…… ​​​



2011-06-15

我常跟朋友说过:想想你们的大学同学,想想那些最没谱的,最不爱读书的,最粗心大意的,那些你连借自行车给他都得考虑考虑的人,这些人,每个医学院都有。由于整个体系的不严谨,这些人最后都能当成医生。

2011-06-15
我同学里有个小王,头脑灵活,人缘好。他整个大学期间,三分之二以上考试是作弊通过的。毕业后走关系,进了我们市排名第三的医院。万幸,他有自知之明,没去干临床,到病理科混。后来他科主任对我们说:“我们这个小王,除了业务不太行,别的哪儿都好。我们出去吃饭、KTV,有他都不用操心”。 ​​​



2011-06-15

我同寝室的一个孩子,脾气很好,人也善良。但向来丢三落四,粗心大意。他就这么干过一回。算他和那个病人运气好,输尿管没弄破,病人只是一阵剧痛。他就属于不该干这行的,去小学当个老师什么都很好。

2011-06-15
导尿管是个双层胶管。插到膀胱里之后,从外层的开口注入50mm水,这样管子前端就会在膀胱里膨大出一个球,不会脱落出来。拔管的时候,需要先放掉这50mm水,再拔出来。否则就相当于硬把一颗蛋从输尿管里往外扯。我同学中,有不止一个忘记放水直接硬拔的。有的病人输尿管就这么给拔裂开了。 ​​​



2011-06-15

导尿管是个双层胶管。插到膀胱里之后,从外层的开口注入50mm水,这样管子前端就会在膀胱里膨大出一个球,不会脱落出来。拔管的时候,需要先放掉这50mm水,再拔出来。否则就相当于硬把一颗蛋从输尿管里往外扯。我同学中,有不止一个忘记放水直接硬拔的。有的病人输尿管就这么给拔裂开了。 ​​​



2011-06-15

上次发了个用JavaScript解析运行Flash的。这个用JavaScript实现了x86虚拟机,并运行Linux:网页链接。真正在浏览器里的操作系统。 ​​​



2011-06-15

我同学里有个小王,头脑灵活,人缘好。他整个大学期间,三分之二以上考试是作弊通过的。毕业后走关系,进了我们市排名第三的医院。万幸,他有自知之明,没去干临床,到病理科混。后来他科主任对我们说:“我们这个小王,除了业务不太行,别的哪儿都好。我们出去吃饭、KTV,有他都不用操心”。 ​​​



2011-06-15

环球网:《美媒称传统观念催生中国二奶潮 靠教育无法遏制》网页链接。我老婆认识一个兼职做模特的女大学生,读的还是一个小有名气的经贸类大学。她说现在女大学生中最热点的话题就是怎么结识有钱男人,哪怕当二奶。她寝室里的其她人,经常就此话题研讨。她自己则已经有了个有钱的男朋友。 ​​​



2011-06-15

//@梁梁伟伟:威胁分类多加一种:城管 // @郝东林 :下次做人员访谈时,可以考虑加入城管,作为评估的一部分,哈哈!

2011-06-15
昨天安全访谈,问客户:“您这里是否有过安全事件?”客户想了半天,说:“有一次,我们的光纤被城管给剪了。。。” 现场的甲乙双方十来个人,好好地笑了一回。 ​​​



2011-06-15

请女性朋友介绍对象可以明确要求:“求您给找个没气质又贱的吧,千万别心疼我”。 //@刺儿客 :所以找女性朋友介绍对象是相当不靠谱的。

2011-04-29
一个女人如果说另一女人是“美女”,说明长得很普通;“大美女”,说明两人关系不错;“很可爱”,说明长得难看;“人很好”,说明长得很胖;“身材好”,说明A CUP;“很傲气,性格不好”,说明很漂亮;“没气质,贱”,说明不光漂亮,身材也很好。 ​​​



2011-06-15

后来我问了解内情的人才知道,那家医院的体检是他们的明星业务,完全商业操作。用灵活的“销售技巧”,占领了大量市里机关单位的体检市场。至于实施过程,就不重要了。反正在中国,误诊漏诊的官司患者很难打赢。即使打赢了,因为中国没有惩罚性赔偿一说,最多也就几十万的事,医院根本不在乎。 ​​​



2011-06-15

我父亲去年因严重便血到医院检查,发现是癌症晚期,全面转移。从病情看,至少已发展了4到6年。而他们单位每年都在全省数一数二的医院组织体检。体检报告我每年都看,从来都一切正常。就算血液癌指标的敏感性没那么强,但腹部B超连拳头大的肿块都看不出来?外科检查连腹股沟淋巴结转移都摸不出来? ​​​



2011-06-15

上次去做胃镜,我一开始还试图告诉大夫具体症状。因为这对检验医师得出正确结果是非常重要的,但发现完全没人理。做完之后,门口打印报告的那位才问:“你是做体检的还是看病的”?为什么问这个呢?因为没看到什么问题。如果是体检的,就写完全正常;是看病的,就写点似是而非左右皆可的,将来好免责。 ​​​



2011-06-15

国外医院院长的收入可能是院里最好的医生收入的二十分之一,这是中国医生无法想象的。因为能当院长的职业经理人好找,能一只手在火柴盒里打结的医生难得。在良性发展的社会里,物竞其价,知识和技能价值可以得到正确体现。国内医生、教授、作家、说相声的……都得往当官上奔才能利益最大化。 ​​​



2011-06-14

我记得好像很久前就读到过类似的技术,用的是全氟化碳。这东西很容易吸收-释放氧气,医学上甚至可以用来进行暂时性的输血。小时候在医院见过一个国产的“人造血液”包装盒,后来再也没见过。 //@沈沉舟:这个让我想起上大学时看过的一部片子,深渊。男主角后来还出演过勇闯夺命岛、兵临城下。

2011-06-14
人类借助水肺能在水下呼吸,却无法潜到很深的地方。由于无法克服这种局限性,超深潜水具有致命危险,目前在月球表面行走的总人数,也比借助水肺潜到240米水下的人多。现在美国一位发明家认为他找到了解决这个问题的办法——让人类像鱼一样呼吸液体,就能轻松潜入深海。网页链接 ​​​



2011-06-14

转发微博。

2011-06-14
【声音法治周刊】 “昨天听李庄之子李亚童说,他和母亲打车去重庆江北法院开庭,司机听他们北京口音,就问是不是李庄家属,回答说:是。下车后司机坚决不收车费。评论:这才是真实的重庆人民!是非自有公论,正义存于民心。”一一何兵, 网页链接 ​​​



2011-06-14

[2/3] 我读的,是我们省最好的医学院。但扪心自问,我能放心把自己交给他们的,在我的同学中,大概占五分之一不到。还有五分之一的人连驾驶执照都不应该发给他们,别说行医执照。但这些人99%都能毕业,90%都当了医生,就穿着白大褂坐在医院里,不知道在给谁看病。 ​​​



2011-06-14

[1/3] 看到过不少医生写的悲情文,总体意思就是和国外比,中国医生工资+回扣+红包才是合理收入。写这种东西的一般都是参加工作不久,尚未进入核心分赃集团。到数钱比较忙的时候,就没什么功夫写这些了。中国医学院考分不高,学费不贵,易考易毕业易拿执照。他们不看这些,却觉得收入应该和国外看齐。 ​​​



2011-06-14

知足吧。从送煤气罐、安排小孩上学,到代写论文、代考职称,这些都是中国乙方的必练功夫。 //@dm557:还好我没去...//@朱成_bj:这不算什么,有的地方不买你东西叫你过去帮忙你也得去。

2011-06-14
客户要给他们领导写安全报告,他们找来给他们做安全的产商帮忙写,问题是我们给你们做的安全业务跟你们的报告没有关系啊,还不停的折磨我们,跟我们有半毛钱的关系啊,现在真的是客户就是爷,不管你做哪块的,必须得有个人去担待... ​​​



2011-06-14

《岁月神偷》不错,不亚于《金鸡》。我以前在综艺节目里看到李治廷,以为他是个绣花枕头,电影中的表现大出我意料。任达华的表现相当完美,我觉得这部电影差不多是他的巅峰。唯一缺憾是女二号——我不是说她演技不好。 ​​​



2011-06-14

回复@吕韬: 这个:网页链接。就算找王宝强来演也不会比这更糟糕了。 //@吕韬:谁演的宁采臣?

2011-06-14
昨天陪老婆看新拍的《倩女幽魂》。新编的剧本其实没什么问题,糟没糟在故事上。但电影结尾打了一行字,“永远怀念张国荣先生”。我一看就火了:你们找这么个货来演宁采臣,算哪门子“永远怀念张国荣先生”?是打算把他恶心活过来? ​​​



2011-06-14

昨天陪老婆看新拍的《倩女幽魂》。新编的剧本其实没什么问题,糟没糟在故事上。但电影结尾打了一行字,“永远怀念张国荣先生”。我一看就火了:你们找这么个货来演宁采臣,算哪门子“永远怀念张国荣先生”?是打算把他恶心活过来? ​​​



2011-06-14

上个月去腾讯,看到腾讯员工们的办公椅和这个非常像,非常羡慕嫉妒——没有恨。不知道是不是同一个品牌。向@coolc 求证一下。

2011-06-14
刚才看到VeryCD的@黄一孟 在推荐椅子,我也来推荐一把现在的座骑。 Ergohuman Executive Chair With Headrest - Black,有图有Amazon链接。网页链接 一直觉得很舒服,查了一下才知道老板真不错! ​​​



2011-06-14

“麦克说,你们中国的有钱人,来到这儿有了一套房子还买第二套,买了两套还想买三套,甚至四五套,一门心思靠炒房子投机赚钱,一个新楼盘一开盘,70%的买家都是中国人……多伦多的房价就是这样被你们抬高了!害得我们都住不起了!” 网页链接 ​​​



2011-06-14

China一词的来历说法众多,前阵子又看到这么一个:景德镇古时叫昌南,昌南->ChangNan->china->China。 ​​​



2011-06-14

对“有意误导人民,传播一些错误的信息”的专家、发言人、官员,是不是也应该建立一个黑名单? //@郑贤广:没必要,谣言止于智者,身正不怕影子邪,这么做就会被怀疑别有用心了。

2011-06-14
【卫生部拟对极个别误导公众媒体记者建黑名单】卫生部新闻宣传中心主任毛群安昨日表示,卫生部新闻宣传中心目前正在打造一个健康的媒体报道平台,为了打击或者遏制一些极个别媒体有意误导人民,传播一些错误的信息,要加强传播的监控,对极个别的媒体记者,将建立黑名单。网页链接 ​​​



2011-06-14

主席和大S的合影 ​​​



2011-06-14

美国加州2000年的统计数据:出生在美国的华人男性平均寿命83.5岁,华人女性89.2岁。美国人均寿命在发达国家中还是比较靠后的,大概排二三十名。 //@tombkeeper:统计一下最近10年CCTV讣告的死亡年龄你就明白了,他们真的能躲得掉。 //@郑贤广:他们还要喝牛奶,还要吃大米,躲不掉的。

2011-06-06
【机关食堂的秘密】无农药、无污染的有机蔬菜,保证了官员们吃的放心。距北京70公里,占地8000亩的生产有机蔬菜的安利隆山庄隶属质检局,法人刘常生还曾任中国质量认证中心副主任,现任中国检验认证(集团)有限公司副总裁。特供是什么?领导们吃什么?推荐第一财经好文章:网页链接 ​​​



2011-06-14

统计一下最近10年CCTV讣告的死亡年龄你就明白了,他们真的能躲得掉。 //@郑贤广:他们还要喝牛奶,还要吃大米,躲不掉的。

2011-06-06
【机关食堂的秘密】无农药、无污染的有机蔬菜,保证了官员们吃的放心。距北京70公里,占地8000亩的生产有机蔬菜的安利隆山庄隶属质检局,法人刘常生还曾任中国质量认证中心副主任,现任中国检验认证(集团)有限公司副总裁。特供是什么?领导们吃什么?推荐第一财经好文章:网页链接 ​​​



2011-06-13

网页链接 ​​​



2011-06-13

《建国大业》刚折腾完,《建党伟业》来了;《建党伟业》还没上映,《辛亥革命》又开拍了。按这个路子走下去,接下来是不是该筹拍《从龙入关》? ​​​



2011-06-13

回复@孙昊鹰: 遇到这种几个小姑娘的,你下次可以试试,对其中一个说:“小妹妹,饿了吧,大哥带你去吃饭。让她们先在这里等着,一会儿给她们打包带回来”。 //@孙昊鹰:我碰到的这种情况,一般是三三两两的年轻学生,搞不懂内在动机。

2011-06-11
经常遇到三两个一伙的,怯生生说不是乞丐,但因为某原因落难了,请你给买点饭吃。我一直以为这只是一种乞讨策略:因为多数人觉得买饭比较麻烦,就直接给点钱了。前几天听说这招的后手是:如果你给买了吃的,其中一人吃下后,马上躺地打滚。另外的人就会揪住你衣服,说得去医院。然后你掏个二三百了事。 ​​​



2011-06-13

国际货币基金组织也被拖库了:网页链接 ​​​



2011-06-13

据说杭州有个太子楼,是当地著名吃烤鸭的地方。这地方应该查办了。 ​​​



2011-06-13

斧子可能代表王亚樵。//@梁梁伟伟:锤子和镰刀代表工人和农民,斧头和镰刀代表流氓带着农民闹革命。//@諾諾 斧头比锤子威武多了~

2011-06-13
网贴:建党伟业上的党徽为什么和党旗上的不一样? ​​​



2011-06-13

转发微博。

2011-06-13
一船出海,船长为鼓舞士气,大书标语口号:“大海航行靠舵手”。数月后,寂寞的海员们拿油漆抹掉了“舵”字。 ​​​



2011-06-12

中国人就着辣子鸡喝红酒也是很常见的。 //@ballbasket:会不会是和他们对中餐的认识有关。参考这个菜网页链接

2011-06-12
便宜坊看见一桌老外,就着一盘辣子鸡喝红酒,这基本等于去泰国餐厅点一个石锅拌饭配了二锅头 ​​​



2011-06-11

#晒专业# 在中国,在现在以及可预见的未来,我还是建议学医。 ​​​



2011-06-11

下午出门,一辆A4靠过来停下,里面人探出头来操着皖南口音说:“我们是到北京来办事的,准备给领导的茶叶没送掉,看看你们当地人要不要”?我于是用安庆一带的方言对他说:“老乡就不要骗老乡了吧”?于是他迅速把头缩回去,走了。骗子除了演技,还需要道具。可能是破旧的衣服,也可能是奥迪。 ​​​



2011-06-11

//@li_qun:羡慕 嫉妒 恨啊! // @许小年 :只有政府收入的增速超GDP,超工业生产,超货币发行,超居民收入,超公司盈利…真是个超好的生意。

2011-06-10
【5月全国财政收入10612亿元 同比增长34%】 财政部网站消息,5月份全国财政收入10612亿元,比去年同月增加2694亿元,增长34%;其中个人所得税收入502亿元,同比增长33.4%。网页链接 ​​​



2011-06-11

经常遇到三两个一伙的,怯生生说不是乞丐,但因为某原因落难了,请你给买点饭吃。我一直以为这只是一种乞讨策略:因为多数人觉得买饭比较麻烦,就直接给点钱了。前几天听说这招的后手是:如果你给买了吃的,其中一人吃下后,马上躺地打滚。另外的人就会揪住你衣服,说得去医院。然后你掏个二三百了事。 ​​​



2011-06-10

//@瘦肉丁:看不出这话高明在哪?大乱的时候,他五十多岁入土半截的人未必见得到,他的子女却很可能赶得上。覆巢之下,岂有完卵,能说出如此超然的话的,多半不是已经把子女送出了国就是外国护照在手,只有隔岸观火的人才配喝着小酒看热闹,水深火热里的人可能只想着宁为治世狗,不为乱世人。

2011-06-09
一语惊醒梦中人?!下午在人大给党政干部讲座,一位五十多岁的学员对我说:于老师,我佩服你们湖南人,总是忧国忧民。但又可怜你们,把自己搞得象病人一样。世界上万事都有定数,你不必为现状担忧,天下大乱达到天下大治,不是不报到时一定会报。养好身体,喝着小酒,等着热闹就是。此君真是高人,服! ​​​



2011-06-09

转发微博。

2011-06-09
面试被pass掉的小盆友伤不起啊,跑到百度知道上贴马甲自问自答,说我们公司多垃圾,然后自己采纳自己的答案。可惜这个小盆友连伪装做好一点的想法都没有,被pass掉果然是正确的。 ​​​



2011-06-09

把老虎都看傻了

2011-06-02
【捉老虎啦!】成都动物园今日举行猛兽脱笼处置演练。一名工作人员扮成逃逸的老虎,工作人员和保安成功用麻醉枪将其击倒。动物园希望借此次演练提高员工应对紧急事件的能力,保卫游客安全。A tiger hunting game in SW China zoo 网页链接 ​​​



2011-06-09

以前对老蒋的了解仅限于《金陵春梦》中的侧面描写。前一阵读了他写的《苏俄在中国——中国与俄共三十年经历纪要》,发现其思路极清晰锐利,确是个人物。//@吕韬:小时候有小朋友取笑我爷爷长的象蒋介石,(因为都是光头),我都是恨恨的,心里难受极了.....随着长大,却越来越喜欢他~~//@吕亮明天使爸爸

2011-06-09
【中国人蒋介石】朝鲜战争时,美国曾考虑必要时以原子弹对付中共,但蒋介石反对,因为不愿屠杀人民。1954年大陆严重水患,有人主张反攻大陆,但蒋认为黎民受苦之际,应以救灾为重,不应趁机打仗,否则不是仁义之师。1969年中俄发生珍宝岛冲突,苏联遣人与蒋联系,但蒋不愿做吴三桂,未与他们合作。 ​​​



2011-06-09

刚才看到一则转载的消息说李娜已怀孕40天,但搜索后发现未见于正规媒体。我觉得可能是假新闻。如果大家看到了,也请谨慎对待。因为赛前怀孕属于比较下三滥的做法,人怀孕早期体能和协调性都会有所增加,相当于吃兴奋剂。过去东欧不少体操教练就唆使运动员用这个办法,他们自己也顺便福利一下。 ​​​



2011-06-08

转发微博。

2011-06-08
【 号脉 】 我一带V的朋友去看中医,大夫嘱她每晚十一点前必须睡。隔两周,诸症未除、复诊。中医号脉,正色道:还是晚睡,以后十一点没睡就不要再来看了。友大惊,叹祖国医学博大精深。大夫又道:你昨晚12:34分以后睡的。友弱弱问:能号这么准呀?大夫:我加了你的关注。唉,用微博的中医伤不起呀! ​​​



2011-06-08

前几天@coolc 问我生孩子前是不是应该少坐飞机,尽量减少辐射。我跟他说了个案例:某研究所的工作涉及核辐射和化学毒物。结果所里接触核辐射的人大多生男孩,接触化学毒物的大多生女孩。和这条微博里的理论是一致的。 //@沈沉舟:重点是“全世界少出生数百万女婴”

2011-06-08
德国科学家研究显示,核电站泄漏和核实验导致的核辐射泄漏对全球婴儿出生率有很大影响。这些核辐射会导致全世界少出生数百万女婴。随着日本福岛核危机的发生,很多专家预测另一轮男婴出生高峰期即将到来,特别是日本和美国西海岸。网页链接 ​​​



2011-06-08

后来他和她终于上了同一所大学,成了令人羡慕的一对。毕业时,她对他说:你是个好人,但我不能那么自私只考虑自己的感情。我嫁给他不是为了钱,是为了让我的父母能过上更好的生活,报答养育之恩。//@梁梁伟伟:这事往后写十有八九就会是个悲剧了,真是 …… 脑残成双。

2011-06-08
走出考场的时候,她哭的一塌糊涂。考生们都目瞪口呆的看着这么一个漂亮的女孩子哭的梨花带雨。他不顾旁人的眼光,一把揽过她,凶狠狠的说“再哭我就当众吻你。”她哭的更厉害了,“数学好难,我们不能上同一所大学了啦。”笨蛋就知道你不会,后面大题我都没做 via@百色荷香 ​​​



2011-06-08

我早就说唱歌只是个开始。网页链接 ​​​



2011-06-08

回复@说者无心: 我妈觉得鸡鱼肉蛋吃了会腻住脑子,所以让我考前要吃清淡。早晨就是清水、馍、酱。然后就这样了。 //@说者无心:临时加营养给加坏了。

2011-06-08
近两天很多人通过微博预祝考生们在高考中取得好成绩。感觉这种表达方式貌似不够理性。高考是博弈而非共赢,都考600分以上,录取线就会定到700分。都取得好成绩和都取得坏成绩对所有考生这一总体并无任何影响。但无论如何,这种祝愿总归会让人们感到温暖和舒适,那我们就都祝愿考生们顺利通过高考吧! ​​​



2011-06-07

网页链接 ​​​



2011-06-07

//@郑贤广:转发微博。

2011-06-07
【药家鑫今日上午在西安被执行死刑】经最高人民法院核准,药家鑫今天在西安被依法执行死刑。最高法经复核认为,药家鑫行为构成故意杀人罪;其犯罪动机极其卑劣,手段特别残忍,情节特别恶劣,后果特别严重;药在作案后第四天投案,如实供述犯罪事实,构成自首,但不足以从轻处罚。网页链接 ​​​



2011-06-07

以前和朋友谈计划生育对中国的利弊,提过一点:计划生育至少将权贵集团的血亲-姻亲网状结构大大稀释了。想象一下局以上干部每人都有5个儿子会是什么情形。

2011-06-07
【声音法治周刊】"如今遍布政府机关的隐性世袭,一般不为外人所知,监督无从谈起;在其内部,也是权力竞争和勾结的结果,不能优胜劣汰。共和国,即国家权力公有之国,就这样被蚕食、私相授受。"邱锴俊 ,温州市交通系统领导给子女、亲属在温州公路管理处安排工作,使其成为“世袭局” url.cn/4AuLpF ​​​



2011-06-07

刚才看到一则消息:1、孙中山出生于夏威夷,是美国公民。2、孙中山是奥巴马的学长,他们中学上的都是夏威夷的Punahou School。 ​​​



2011-06-07

HITCON 2011上的《The Flash JIT Spraying is Back》中认为Flash 10.1之后,就无法连续生成形如xor eax,0x12345678的JIT Code,所以他们搞了一个比较勉强的替代方案。但实际上这种老的JIT Code一直都有办法继续获得。软件厂商的安全设计总是很难周全,因为要做到“百密”难,而找到“一疏”易。 ​​​



2011-06-07

发一个帖子,里面提到“中学运动会”字样,结果就发不出去了。但咱毕竟在中国互联网上生活了这么多年,还是比较迅速地找到了原因。改作“中学不运动会”,就发出去了。 ​​​



2011-06-06

在大多数文化和宗教中,罪恶要被宽恕,前提是忏悔,至少是意识到有罪。而愚蠢之罪,从根源上就无法满足这个条件。所以我一直无法理解“不知者不怪”这个说法。在我看来,愚蠢是最大的罪恶,而且这种罪恶永远无法被宽恕——直到脱离愚蠢的那一刻。 ​​​



2011-06-06

刚才查阅资料,整理了几个数据:1、美国每年有470万人被狗咬——这个理由看起来足够充分禁止养狗了。2、美国每年有接近200个孩子被枪击致死——这个理由看起来足够充分禁枪了。3、美国每年有500多个孩子死于家庭游泳池——所以,这个理由看起来也足够禁止带游泳池的房子了。 ​​​



2011-06-04

警察非法上访,不知应该怎么处理。再派一批警察把他们遣送回原籍? //@沈沉舟:转发微博。

2011-06-03
【烟台市600人民警察打标语横幅进京上访】 近几年中,全国各地就发生了陕西户县公安局、山东郯城县公安局、莱州市公安局、烟台市公安局等多处公安机关、人民警察,联名控告贪官局长、反贪腐案件。 ​​​



2011-06-03

#成功化解#:被媒体炒作沸沸扬扬的中俄输油费用争端已经被成功化解,正在俄罗斯访问的中国副总理王歧山周二在莫斯科与俄方谈判代表就原油运输费用一事达成一致,#中国方面同意承担俄罗斯向中国出口原油的全程运输费用,发生在俄罗斯境内的运输费用也将由中方承担#网页链接 ​​​



2011-06-02

我觉得FF系列的人物造型一直都不错的,但里面那些兵器的阳具崇拜意味实在太明显。弄这么些个螺丝拧出一个铁盒子般的护手,他这是打算把银行卡都藏进去吗? ​​​



2011-06-02

回复@沈沉舟: 我当时凑近到不超过1.5米,不会看错,的确是黄鼠狼。03年夏天,我曾在晚上10点见过一只刺猬过马路,走的还是斑马线。 //@沈沉舟:怎么确认是黄鼠狼的?不应该出现市区啊。

2011-06-02
在路边看见一只在垃圾箱讨生活的黄鼠狼。两条后腿攀住箱口,整个前半身完全探了进去,动作非常滑稽。我想拍下来,结果惊动了它,瞬间溜走了。 ​​​



2011-06-02

回复@hozi: 小时候写过毛笔字吧?狼毫笔用过吧?狼毫不是狼的毛,正是黄鼠狼背上的毛。这可比拍照片厉害万倍。 //@hozi:教主招惹了黄大仙,夜里要注意了。

2011-06-02
在路边看见一只在垃圾箱讨生活的黄鼠狼。两条后腿攀住箱口,整个前半身完全探了进去,动作非常滑稽。我想拍下来,结果惊动了它,瞬间溜走了。 ​​​



2011-06-02

在路边看见一只在垃圾箱讨生活的黄鼠狼。两条后腿攀住箱口,整个前半身完全探了进去,动作非常滑稽。我想拍下来,结果惊动了它,瞬间溜走了。 ​​​



2011-06-02

//@lao_shan:原来是介样啊。 // @赵粮 : 坚定转发// @周鸿祎 :// @马占凯 :台湾起云剂闹这么大动静,我还纳闷大陆没动静呢。大家放心好了,我们压根就没检测这一项。--大陆饮料大都含乳化剂,增塑剂根本就没列入检测项目。

2011-06-01
台湾黑心起云剂曝光后,大陆食品企业和检测机构均含糊其词,称产品原料产自大陆没有从台湾进货。据台湾涉案人称,台湾用有毒工业塑化剂生产起云剂已30年。大陆难道没有吗?我告诉大家,台湾叫起云剂,大陆称为乳化剂,台湾叫塑化剂,大陆称为增塑剂。大陆饮料大都含乳化剂,增塑剂根本就没列入检测项目 ​​​



2011-06-01

回复@ox0spy: 我不敢说我们的行政部门绝对不存在你说的这类问题,但就我个人经历而言,从我9年前作为一个刚毕业的新员工入职直到现在,从没遇到过这些情况。 //@ox0spy:这和行政对员工的反应采取的措施也非常重要,如果那种势力、官僚的行政,没级别低的人反应是正常的

2011-06-01
[1/2] 大约6个月前,我发现公司厕所的一个小便池冲淋喷头严重溅水,基本人一靠近,裤子就喷湿了。当时就打算通知行政部门找人来修,但和star小四商量后决定趁此机会做个实验:我不通知,看有没有人会通知。半年过去了,我决定结束这个实验,今天通知了行政部门。 ​​​



2011-06-01

[2/2] 实验结果很明显:哪怕是对每个人都有损害的事,只要还可以用避让的方式解决,我们可能都不愿意采取更直接的方式面对。当人人都具有“我不吱声,总有人会出头的”、“那么多人,也不少我一个”这些中华民族的传统智慧时,可能你不吱声,真的就没人出头了,可能那么多人,真的就少你一个。 ​​​



2011-06-01

[1/2] 大约6个月前,我发现公司厕所的一个小便池冲淋喷头严重溅水,基本人一靠近,裤子就喷湿了。当时就打算通知行政部门找人来修,但和star小四商量后决定趁此机会做个实验:我不通知,看有没有人会通知。半年过去了,我决定结束这个实验,今天通知了行政部门。 ​​​



2011-06-01

机器大手又出动了。 //@吕韬:绿盟科技日本的同事,个个好精神.

2011-06-01
绿盟科技第三次参加第八届东京信息安全展——此次展会由绿盟科技日本分公司本地组团参加。本次会展中,有关云计算,云安全和信息泄露的话题受到广泛关注。 ​​​



2011-06-01

5月30日北京新影联负责人高军表示,“在《建党伟业》拿下一定的票房,比如8个亿以前,《变形金刚3》之类的进口片都不能上”。据称此消息传开后,一些《变形金刚》fans呼吁支持《建党伟业》。网页链接 ​​​



2011-06-01

刚听说上周一起出差的某同事返京时飞机在天上出了故障,连夜在郑州迫降。比较起来,我那个晚点4小时就根本不算什么了,我心情又欢快了许多。 ​​​



2011-06-01

新华网:今年5月初以来,福建省安溪县聚集发生儿童感染病毒性脑炎疫情。截至6月1日,当地累计报告病毒性脑炎近200例,已确诊患儿115例。网页链接 ​​​



2011-06-01

小学生作文《钱,我的最爱》:网页链接。我觉得到这代人,应该就普遍都不太好忽悠了。不知到时候他们怎么办。 ​​​



2011-06-01

自从开始戴墨镜后,有了个意想不到的副作用:穿着小皮鞋横下里啪啪蹿出来抢我出租车的大姐少了差不多三分之一。我觉得如果再剃一光头,来条金链子,可能就纵横于打车界了。 ​​​



2011-06-01

这事不能说太多,否则那些按流程走过来的会觉得咱们在show优越感。 //@黄一孟:我也受不了这些,感谢老婆让我免受此罪! //@马日拉: 回复@冰泡芙joyce: 与我观点一致的才有可能成为新娘,否则她成不了新娘,她最多成为新浪。 //@冰泡芙joyce:新娘同意伐

2011-05-31
参加过很多同学的婚礼。说实话,我觉得办一场流程复杂,花样繁多的婚宴,一排宝马奔驰婚车马路上驶过,从婚庆公司请一个虽然跟你完全不熟但热情的要命让新郎新娘以及来宾上台来干这干那的司仪主持,真是……好傻好丢脸。所以万一我结婚了,绝不搞这一套,绝不…… ​​​



2011-05-31

我料到最后会是“此微博已被原作者删除”。事主本人自西太事件后进入心理学上称作“决策后认知失调”的状态,做出一些出人意料的事并不奇怪。但别忘了,这事里还有“股东单位”和“央企的负责人”,更别提事主“上头”的人,他们还是会心虚的。 ​​​



2011-05-31

我就说狗毛能织垫子吧,人家毛衣都织出来了:网页链接

2011-02-07
昨天给狗修毛的时候忽然想到,宠物美容店可以推出一种高端会员服务:将每次修剪下的毛清洁后收集起来,待宠物老死后,将这些毛絮个靠垫之类,并将宠物生前照片印刷在上面,给主人做留念。 ​​​



2011-05-31

也许因为只是偶尔客串的缘故。我刚到临床的时候对病人也是十分热情和蔼,但时候长了,各色人等都遭遇了,真有人在你吃盒饭的时候拿着大便标本伸到你脸前面问这个送到什么地方去,热情和蔼就难保持了。

2011-05-31
觉得自己有HR的潜质。很多同学走的时候很高兴,一个说这是我最愜意的一次面试经历,一个说从你这学到了很多忽悠和反忽悠的技能,一个说你真和气,比一面的和气。我多半是听对方讲,TA讲高兴了,我也面试完了。另一方面,有同学提问之后,我回答了一番,TA做明白状,后省悟,你刚才说的不是我问的啊。 ​​​



2011-05-31

2011-05-31
另一女生,简历上倒是没啥亮点,我随口问她数据库接触过没有,她说接触过,还学过SQL注入。我两眼开始放光,问她怎么搞,她开始讲,blahblah,末了来了一句,后来我用C#写了一个自动工具干这事。我开始眼冒金星。最后我受不了了,你怎么想起学这些的?我BF教的。你BF人呢?他下午过来面试。黑风双煞! ​​​



2011-05-31

该不该修三峡,这是非常复杂而专业的问题,而且可能永远没有统一的答案。此采访并未聚焦在该不该修上,而是:这么大一个工程,决策的过程是怎样的? //@四石本源:三峡论证还是比较复杂非要扯专家的话,支持和反对都有理由。不知道为啥最近民主派们惹上三峡,似乎修三峡是冒天下之大不韪,这事不对的。

2011-05-30
【卢耀如】:在没有通过之前,有些具体的争论我都没有参加。当时我也想参加,人家不让我参加。【凤凰网资讯】:为什么?【卢耀如】:当时我们还是一般的干部,参加会议的都是比我们地位高的领导。另一方面,考虑我比较看中地质灾害的处理,所以就没有让我参加。网页链接 ​​​



2011-05-31

飞速发展的硬件性能加上想象力,诞生了一个又一个妖孽技术。//@赵粮:转发微博

2011-05-31
#每日HTML5应用推荐#Gordon是一个用纯JS+SVG技术实现的Flash运行环境。很多人还不敢相信,以为只是用SVG矢量技术,实现类似于Flash的动画效果。没想到真的是解析SWF文件,然后按照标准的Flash动画模式播放出来。100%不需要Flash插件。从截图也可以看到,真是去播放SWF文件的。 网页链接 ​​​



2011-05-31

这个图献给@heilulu 和很多不在此一一列举的人。 //@吕韬:好多熟悉的面孔~

2011-05-31
我们的宣言----- 我们拥有着美好的理想---科技兴邦 我们怀揣着坚定的决心---奋发图强 我们信守着执着的信念---决不放弃 我们------年轻、睿智、朝气蓬勃。 我们------拼搏、创新、永争第一。 我们------致力于信息安全。 我们------服务于国家和民族利益。 我们------无上光荣…… ​​​



2011-05-30

“拥护谁反对谁”这一套本身就属于余孽。亚里士多德说“吾爱吾师,吾更爱真理”。这句“无君无父”“无法无天”的话是希腊-罗马体系和孔孟-程朱体系的核心区别之一。你的偶像之一@方舟子,我相信他可能更希望你依靠自己的判断力,形成独立的立场和观点,而不是“拥护”他。

2011-05-30
最近这段日子微博上不停地掐架。我的各种偶像混战成一团,好不热闹。对于从小就被毒害的我来说,好怕怕啊。想起一句老军人的话:这年头真TM乱,都不知道该拥护谁反对谁了!——我比老军人强点,我永远拥护苍井空老师。 ​​​



2011-05-30

【卢耀如】:在没有通过之前,有些具体的争论我都没有参加。当时我也想参加,人家不让我参加。【凤凰网资讯】:为什么?【卢耀如】:当时我们还是一般的干部,参加会议的都是比我们地位高的领导。另一方面,考虑我比较看中地质灾害的处理,所以就没有让我参加。网页链接 ​​​



2011-05-30

人民网5月28日电 韩国卫生部门宣布,该国有8名患者因感染了一种神秘的未知病毒而入院治疗。截至目前,已经有两人因此丧生。网页链接 ​​​



2011-05-30

连你都淡定不下去了。 //@赵粮:这是屁话,商业企业追求商业利益没什么好说得,有真本事拿出老百姓…喜欢的作品来

2011-05-30
北京电影学院动画学院院长孙立军:《功夫熊猫2》是一部挪用中国元素,以热爱中国文化的名义戏弄中国人的电影, 好莱坞所谓“给中国的情书”、“保护中国文化”,全部都是谎言,正如一位前好莱坞工作者所说:一切都是以赚钱和洗脑为目的! ​​​



2011-05-30

画皮贴不久,早晚现原形:网页链接 ​​​



2011-05-28

“……无法想象那么正义且有知名度的人出来了。有的人打算通过过硬的关系,调出我的档案,看看章诒和是否也有告密行为;有的人开始做我父亲章伯钧的文章,说他从来就不是东西,无非马路政客、投机分子”。和他们围攻@方舟子 的策略是不是惊人地相似?不同的圈子,不同的人,思想上,都是那个烂根。

2011-05-28
【声音法治周刊】“在监狱这样的严酷环境里,不许谈思想,不许谈政治,不许谈社会,也不许谈论他人,剩下的就是色与性了!这种现象恐怕不限于监狱,黄段子盛行也能从另一个层面说明问题。”——章诒和谈监狱生活,出错啦,出错啦 >n ​​​ 查看图片



2011-05-28

“斯大林严重破坏社会主义法制,毛泽东同志就说过,这样的事情在英、法、美这样的西方国家不可能发生。”——《邓小平文选》第2卷,第333页 ​​​



2011-05-28

不用弄什么宪章,中华人民共和国宪法就挺好。整别的,他们还有各种堂皇的说辞。按中华人民共和国宪法来,他们就只剩撕破脸皮告诉天下我们确实是无赖这一条路了。

2011-05-28
【声音法治周刊】“江西省新余市公民李思华今下午到新余渝水区人大选举委员会递交推荐表。19份推荐表共218名选民联名推荐其参选人大代表。他们到区人大512办公室交送推荐表时被刘姓工作人员驱赶出门,推荐表被新余渝水区人大委员会512办公室刘姓工作人员抛洒门外!”刘萍196412,刘萍196412的主页 ​​​



2011-05-28

//@方舟子:文章的中心论点其实是:“普朗克量子论的发展,薛定格和海森堡的量子力学的建立的历史经验表明,我国必须切实而不是用空话加强基础研究。”文中唯一一处把量子力学和三个代表扯上的,是说量子力学也是先进文化。很多人只看了文章标题和与内容不符的摘要就乱骂了。

2011-05-28
何老01年写的《量子力学的建立与科技创新的评价体系》倒数第四段写“如果共产党人就是代表了最广大人民群众的利益, 就必须旗帜鲜明地反对"部门主义", 反对"地方主义"。如果共产党人的确是代表人民群众的根本利益的话, 就必须认真纠正目光短浅只顾眼前的"短期行为主义"”。我认为这是文章的中心。应肯定 ​​​



2011-05-27

许多人认为穷人会仇富,心理不健康。那看看这个:“他自己玩房的,400多万房住着,维拉克斯开着……他说就是因为嫉妒我们芮芮哪都比他儿子好” “当天晚上进了香山饭店就把芮芮和灿灿给掐死了” “羡慕,嫉妒,最后就是恨了” 北青报:网页链接;知情人: 网页链接。 ​​​



2011-05-27

你一生的道路,其实在幼儿园就已经决定了。 ​​​



2011-05-27

《惨烈而变态的北京小升初之战》:网页链接。“突然想起最近频频申请外国国籍或香港居留证的各路名人、明星们……我真诚地劝大家一句:别和他们较劲了,能走的都走吧,至少为了孩子……中国的义务教育不好玩。我不想跟他们玩了。我打算让女儿放弃初中学籍,在家自学。不给吃人者机会!” ​​​



2011-05-27

回复 @heilulu:03年底去内蒙,见到一个五官如芭比娃娃般精致的空乘。从那之后我订票都尽量订国航,但情形每况愈下,确如你所说。 //@heilulu:这几年的空乘姑娘,sigh,基本可用邻家小妹和发挥余热以区分。惊艳一回的概率远逊从前 //@tombkeeper:不用多强的观察力。非常明显,非常明显,非常非常明显。

2011-05-26
过来的那班飞机上有三个女空乘,一个男空乘。我看了其中两个女空乘后感到很诧异,觉得她们是走后门进来的。并推测这两个必然会结成一组,另一个在正常区间的女空乘和男空乘会是一组。结果,我猜对了。 ​​​



2011-05-27

回复 @tivoli_wang:咨询了我也还是会买这张票。现在这些固然是恶性刺激,但也比不上多呆一天的恶性刺激更大。我原计划是尽量早晨过来晚上回去的。 //@tivoli_wang:下次订票前,先咨询一下我。以我十数次来深圳的出差的经验,千万不要选择晚上6点以后回北京的航班。我有一次的遭遇更夸张,7:30的飞机,

2011-05-26
悲剧,飞机还要再晚一个小时。起码半夜1点之后到家了。 ​​​



2011-05-27

飞机降落了,开始排长队等出租。但出租好象不是很够,也许是因为已经半夜1点的缘故。

2011-05-26
悲剧,飞机还要再晚一个小时。起码半夜1点之后到家了。 ​​​



2011-05-26

悲剧,飞机还要再晚一个小时。起码半夜1点之后到家了。 ​​​



2011-05-26

下午去腾讯。感觉腾讯员工真是充满活力,精神面貌很好,心态十分健康向上。走得匆忙,要不然我想拿圆珠笔给他们题个字:“腾讯是个好公司”。 ​​​



2011-05-26

不用多强的观察力。非常明显,非常明显,非常非常明显。 //@大海先生BigSea:很强的观察力

2011-05-26
过来的那班飞机上有三个女空乘,一个男空乘。我看了其中两个女空乘后感到很诧异,觉得她们是走后门进来的。并推测这两个必然会结成一组,另一个在正常区间的女空乘和男空乘会是一组。结果,我猜对了。 ​​​



2011-05-26

太快乐了!我又听到广播说一个航班因为“公司原因”被取消。相比较下来我就显得很幸运了。人就是这样扭曲变态的。 ​​​



2011-05-26

回复 @某船长:概率是多少? //@某船长:概率如此之高,能不对?

2011-05-26
过来的那班飞机上有三个女空乘,一个男空乘。我看了其中两个女空乘后感到很诧异,觉得她们是走后门进来的。并推测这两个必然会结成一组,另一个在正常区间的女空乘和男空乘会是一组。结果,我猜对了。 ​​​



2011-05-26

机场已经开始发盒饭了 。唯一让人感到欣慰的是同时还有许多航班都开始发盒饭了。 //@赵粮:噩耗,节哀顺便

2011-05-26
刚到机场就逢噩耗:飞机要晚点2小时。 ​​​



2011-05-26

过来的那班飞机上有三个女空乘,一个男空乘。我看了其中两个女空乘后感到很诧异,觉得她们是走后门进来的。并推测这两个必然会结成一组,另一个在正常区间的女空乘和男空乘会是一组。结果,我猜对了。 ​​​



2011-05-26

刚到机场就逢噩耗:飞机要晚点2小时。 ​​​



2011-05-26

原来昨天闹那么大动静说要来的是这位啊。

2011-05-26
上地一场甘霖,喜迎主题思想的到来 ​​​



2011-05-25

像不像年轻版的徐锦江?

2011-05-25
当当当当,换了个新发型,像刚放出来一样! ​​​



2011-05-25

必须要找那种能体会到原力黑暗面快感的,搞起这些就浑身酥麻猪血沸腾的人。有这种天分,再有点资质,就行了。

2011-05-25
讲这种课,不能当成大学里的一门课来讲,要当成实战来讲。必须激发听课人黑暗的欲望,并且不必讲那些过了很多年的漏洞扫描原理,就讲最近的,让他们明白,搞清楚了整个原理就可以进行秘密控制,这样他们才会有激情。组织讨论、互相启发、积极实战。这是我希望看到的插件编写团队,但现在不具备条件。 ​​​



2011-05-25

别被“婆媳”两个字迷惑了。对多数人来说,要是有人抱着你孩子跳楼,别说踹尸,鞭尸的心都有。 //@tombkeeper:我觉得这事得两面看。踹尸体固然不妥,“抱孙子跳楼”是什么行为? // @郑贤广 :不尊老,不懂妇道,自私的典型,这样的人我也见过。

2011-05-25
婆媳吵架,婆婆抱孙子跳楼死亡。儿媳妇冲下楼不是奔孩子去,先去踢了婆婆尸体几脚... 人皆有生存的权利,但我看到这里真想说,这样的人还不如禽兽,心里只有走不出的琐事和琐事带来的仇恨,真不配活着。tmd 网页链接 ​​​



2011-05-25

我觉得这事得两面看。踹尸体固然不妥,“抱孙子跳楼”是什么行为? //@郑贤广:不尊老,不懂妇道,自私的典型,这样的人我也见过。

2011-05-25
婆媳吵架,婆婆抱孙子跳楼死亡。儿媳妇冲下楼不是奔孩子去,先去踢了婆婆尸体几脚... 人皆有生存的权利,但我看到这里真想说,这样的人还不如禽兽,心里只有走不出的琐事和琐事带来的仇恨,真不配活着。tmd 网页链接 ​​​



2011-05-25

//@瘦肉丁:刘迎建:“我们有很多高管是外地户口,孩子高考还要到外地去,有的孩子想直接出国了,出国的学费也比较高,有些高管还在付买房子的贷款,所 以当时他们做了这样一个决定。”,很悲情哦。不知道得上什么样的贵族学校,得买的什么样的豪宅,才需要骗那么多股民的钱?

2011-05-25
汉王沉默面对两项重罪质疑 律师称高管或被追究刑责 网页链接 此事应刑事立案,司法介入。持股股东则应该选择尽快起诉,否则都是对中国证券市场信心的再一次重大打击 ​​​



2011-05-25

转发微博

2011-05-25
#微科幻# 外星人对地球展开了全面侵略,全世界各大文化、经济、政治中心同时遭受了巨大的打击。幸存的人类齐聚在完好无损的首尔,与愤怒的韩国人一齐继续反抗外星侵略。 ​​​



2011-05-25

//@7k7k赵鑫:比央视春晚还幽默,不如发起一个推荐马科长上春晚的活动。大家可以顶一下。呵呵。 // @王祈帧 :具有喜剧效果的真实悲剧啊 // @潘石屹 :看了这段视频,笑的睡不着了。

2011-05-01
我靠,这就是发改局的官员啊!!@潘石屹 @任志强 @许小年 都帮忙看看!! 视频:实拍官员被迫接受采访面对提问喃喃背书 视频 (分享自 @新浪视频) ​​​



2011-05-25

嗯,在呀在于晨。

2011-05-25
一天之计在于晨 ​​​



2011-05-24

诚心求教献花不庆祝这则新闻的出处。

2011-05-24
【关于药家鑫】说药家鑫二审维持原判后有市民放鞭炮以示庆祝。想起另一则新闻,说拉登被击毙后,一对夫妇给9.11逝去的女儿坟头献了一束花,没有任何的庆祝,记者疑问,其回答:没有任何一个人的死亡值得庆祝!虽然有时间已久方面的因素,但国人和欧美人对于生命,对于死亡的态度大有不同,让人思考。 ​​​



2011-05-24

我向来以一辈子没出过远门的宅男康德为榜样,并信奉“生命在于静止,生命在于室内”。每次迫不得已要出门的时候,怕死的我会带上一些东西。譬如3M 9010可折叠N95口罩。非常轻便小巧,对折一下就可以放在钱包里。 ​​​



2011-05-24

总算把PPT写完了,收拾东西准备出发。 ​​​



2011-05-24

上大学的时候,有天晚上已经11点钟熄灯了,但楼外不知什么地方还在施工,机器声音很吵。而第二天还要考试。我们市当时搞了个“市长热线”,报上对此颇夸赞了一阵。于是我很傻很天真地打了这个电话。居然真打通了,但他们说这个事情不归他们管,问归谁管,他们说不知道。

2011-05-24
声音法治周刊 “即使接通了,也就是哼哼哈哈两句,解决不了问题。”北京某IT公司CEO吕岩,一直热心于公益事业,他遇到相关事情就会给政府部门打电话,可是经常打不通,给政府邮箱发邮件,也总是收到自动回复说收到了,从来得不到实质性回复。调查显示:逾七成民众确认政府部门电话难打通 url.cn/3KreAz ​​​



2011-05-24

回复@loger8: 当时多亏黄师傅他们救了命的。 //@loger8:难道黄师傅到北京了?你准备报复?

2011-05-23
刚才翻了一下黑账,发现误食“最好的广东菜”中毒都已经三年了。 ​​​



2011-05-23

都改拖库了。 //@wguo3:Blackhat SEO ? //@知道创宇赵伟:回复@马杰Jeffrey:发现网站漏洞还是很多,只是不太挂马了 //@马杰Jeffrey:那是什么原因呢?

2011-05-23
最近公司出一个2010我们研究国内互联网的安全报告,发现了很多有趣的事情,以前觉得挂马少了是因为大家安全工作成功,仔细分析了分析发现没有这么简单啊... ​​​



2011-05-23

围观假微博,哈哈哈 //@caoz:我对您的智商感到无语,如果您是中科院的,好吧,我对中国科学发展的未来感到悲哀。另外感谢万能的微博,微博发布后得到了热心的 @莆田农民 的积极协助,新农网得以重新备案开放。 //@周卫东_中科院:日,这个微博是假的,公关不要脸,利用人们的反面情绪来宣传自己的网站。

2011-05-20
新农网再次被关,百度一下“新农网”,缓存还可以看到, 这样一个教农民科技致富的网站,究竟得罪了人?触犯了谁?为什么一而再,再而三的成为有关部门的眼中钉,肉中刺,非欲除之而后快呢! 网页链接 旧文重发,给条活路行不行! ​​​



2011-05-23

//@赵粮://@老陈在线2011://@王红阳://@跑步的老村长:我国特色 //@liantianxue99:考核机制的表象,人治体制的本质 //@李琳佳:

2011-05-23
看国务院关于三峡的新闻,基本讲了3点:1、三峡是上届政府建的,与本届政府无关;2、本届政府在三峡问题已经做了大量工作;3、出现的问题只能让下一届政府去完善了。 ​​​



2011-05-23

刚才翻了一下黑账,发现误食“最好的广东菜”中毒都已经三年了。 ​​​



2011-05-22

谣言贵了咸盐,呆瓜贱了西瓜。

2011-05-22
膨大素的化学名称叫氯吡脲,英文叫forchlorfenuron。下面是该植物生长调节剂的毒性情况,在所有项目(急性毒、致癌物、内分泌扰乱、生殖和神经毒性)中的情况目前都是Not Listed(未列入)或Not Likely(不太可能)。美国、欧盟都允许使用。瓜农应找造谣膨大素有毒的媒体、伪专家算账。 网页链接 ​​​



2011-05-22

//@马伯庸:孙中山,字孙文,因为“孙孙文”这个名字实在太难听了,所以备受军阀与政客的排挤。

2011-05-21
号称最近央视热播的红色大戏《中国1921》在官方宣传雷声甚大,号称感动无数观众,但革命群众似乎很沉默,没几个拍巴掌,或者说多数人可能看两眼就调台了。反正接下来我们还有俩月的红剧要看。然后这部号称极其精致的大戏极尽肉麻吹捧、破绽跌出,且缺乏常识,比如下面这种低水平BUG…哼哼…真抽央视脸 ​​​



2011-05-21

“当美军抵达了巴格达郊外之后,萨达姆和他的手下消失了,没有任何抵抗,更没有游击战,美军如入无人之境,而巴格达的民众奔走相告,他们做的第一件事情,就是跑到那些广场,把萨达姆的一座座雕像推翻。而那些我们曾经采访过的民众,很认真地告诉我们,他们是如何痛恨萨达姆的独裁和残暴。”

2011-05-21
说真话的代价 网页链接 ​​​



2011-05-21

“……在一个大家都清楚,说了真心话,会遭遇到怎样的后果的国家,不去指责统治者,而是去指责民众的懦弱,是很不公平的事情。不管是过去的伊拉克还是现在的利比亚,都有失踪的民众,而他们的亲人,甚至不敢谈论和追问他们的下落。”

2011-05-21
说真话的代价 网页链接 ​​​



2011-05-21

“这些日子,总有人出来呼吁大家,应该要说真话,我也相信,只要这样做的人多了,会改变社会。但是,我更相信,如果没有一个鼓励和容忍真话的制度性建设,会让一些走在前面的人付出太多,也让社会付出太多。” //@祝国鑫:转发微博。

2011-05-21
说真话的代价 网页链接 ​​​



2011-05-20

写了一下午对付寡妇王的程序,然后我想起了这张画。 ​​​



2011-05-20

//@量子熊猫没话说:我曾经在书店遇到美女结果她在看郭敬明,听昆曲时遇到美女结果她拿出一本占星的书并且划重点。我怀疑我有个基因,一旦发觉对方拎不清就没兴趣了。所有遗传物质一起大喊不要分享给它们。//@猴戏:如果确信对方是大,美,女,我觉得还是可以继续的。。。

2011-05-19
让人闭嘴句:你是唯科学主义。存在就是合理。老祖宗用了几千年。为什么大家都认同?没有调查就没有发言权。你对XX了解多少。——一般而言,这些话破解起来都不难。一般而言,对方用了这些话,还真的有必要继续吗? ​​​



2011-05-19

昨天被老婆胁迫看了一集“我们约会吧”,发现管弱智都叫“萌”。这简直是对我们萌界的侮辱。就算#天然呆#,和弱智也是有本质区别的。今年的#世萌赛#正在投票:网页链接。各位和我一样的高龄萌男可以去选你心目中的萌神。 ​​​



2011-05-19

转发微博。

2011-05-19
【声音法治周刊】图片传真:潮安县彩塘华一村村官选举口号。网页链接 ​​​



2011-05-19

我估计那个娃要受处分。我同时估计会有许多公司给那个娃offer。 ​​​



2011-05-19

那条(网页链接)已经不能回复了。在这里回复@li_qun: 发一蛋,未中;射一鞋,中。 ​​​



2011-05-19

to @瘦肉丁 @沈沉舟 以及某个我不知道的ID,和我恶毒的心灵揣测的一模一样吧?

2011-05-19
大家好!我是高晓松的助理,通过律师转述他的原话:“不上诉,再次抱歉:对不起......” ​​​



2011-05-19

中世纪如果有互联网,黑暗就不会持续一千年。 //@wguo3:really.

2011-05-19
谷歌董事长施密特(Eric Schmidt)周三表示,摩尔定律与Android的结合在未来几年内将战胜腐败和独裁统治。施密特说:“去年的Android手机,明年就会变成一款普通手机。”这种发展趋势让全球越来越多的人拥有更强的通信能力。施密特还称:“这一切都遵循着摩尔定律。”网页链接 ​​​



2011-05-18

冶金、机械加工之类,可以说西方有二三百年积累,弄不过人家是有理由的。而软件行业最不依赖老本。各国起步历史差不太多,目前拥有的知识和工具也差不多。所以,这是我们最有希望决胜于国门之外的行业。目前唯一的障碍恐怕就是查阅国外资料越来越困难了。感谢日渐强大的寡妇王。

2011-05-17
NSFOCUS 在美国(路透社):NSFOCUS Debuts in North America at INTEROP, Delivering a Network Security Ecosystem to Protect Corporate-Critical Information 网页链接 ​​​



2011-05-18

现在的西瓜怎么那么甜呢?所以一定是打了糖精水。肯德基光卖鸡肉,从来没见过鸡肝鸡肠子,所以他们其实不养鸡,鸡肉都是在营养液里长出来的。用那个匣子一照,人影子怎么就到纸上了呢?所以一定是把魂摄走了。这些就是“朴素的民间科学”:大胆假设——并大胆将假设当作事实。

2011-05-18
今天老婆跟我说以后西瓜不能吃了,都是打了糖精和色素的。我说这就是我常说的“朴素民间科学”。小时候,我妈单位发了一麻袋西瓜,但都不是很熟。于是我突发奇想,用注射器抽了一管子糖水试图给西瓜增甜。首先,想往西瓜里打水是非常困难的,因为西瓜本身满都是水。其次,第二天,那个西瓜就烂掉了。 ​​​



2011-05-18

今天老婆跟我说以后西瓜不能吃了,都是打了糖精和色素的。我说这就是我常说的“朴素民间科学”。小时候,我妈单位发了一麻袋西瓜,但都不是很熟。于是我突发奇想,用注射器抽了一管子糖水试图给西瓜增甜。首先,想往西瓜里打水是非常困难的,因为西瓜本身满都是水。其次,第二天,那个西瓜就烂掉了。 ​​​



2011-05-18

我国的税收 ​​​



2011-05-18

另外要注意,使用口气清新剂、漱口水等之后,也可能使测试仪误报。这时候就只能血检了。所以最好还是注意点,避免麻烦。

2011-05-18
#高晓松#认罪服刑,提醒一下各位朋友,除了酒后不能驾车外,注意一下您的酒精代谢速度,如果晚上喝酒较多,且喝到较晚,第二天早上早起开车很可能也是有问题的。 咱还是安全第一,安全第一。 ​​​



2011-05-18

我用过若干腰带,从几十元到几百元的都有,但没一条让我满意的。直到前几年弄了一条PLA空军的腰带,感觉还不错。但考虑到过阵子要去Vegas,这有可能会在入境的时候引起不必要的额外关注。于是我弄了一条US-Army的腰带。@沈沉舟 说,这有可能出境的时候就会引起不必要的关注,我不信。 ​​​



2011-05-18

养罗非鱼用的恰恰不是避孕药(一种雌激素),而是雄激素。使用也是在鱼苗阶段。 //@方舟子:避孕药对植物没用,但能对其他动物产生影响,也许有点用,不好说。避孕药很贵,且不溶于水,真有人舍得每天都拿它喂鱼吗?//@风高同学:多年前听说过养罗非鱼,黄鳝,泥鳅用避孕药的,不知道方老师有何看法?

2011-05-17
种黄瓜不会用到避孕药,那是没知识的人乱说,不用担心。//@买甘:媒体称珠海、西安等地出现的“避孕药”黄瓜,医疗专家表示,长期摄入避孕药物可能导致人体内分泌紊乱,甚至不孕不育。 倒霉的是,我前两天也吃了几根这种顶着鲜嫩黄花的黄瓜,不知道有没有媒体说的那么严重。方老师怎么看这个问题? ​​​



2011-05-17

举个例子。秋水仙碱对植物来说属于性激素,培养无籽西瓜就要用到——所以也可以说秋水仙碱能使西瓜“不孕’。呀,性激素!呀,不孕!多么可怕。但秋水仙碱对人来说和性完全扯不上关系。除非把拉肚子拉得腿软爬不上床也算对性的影响。

2011-05-17
那可能是用到了氯吡脲之类的能加速植物细胞分裂的细胞分裂素(所谓“膨大素”),和避孕药是完全不同的物质,在使用剂量范围内对人体无害,放心吃好了。这东西不是用量越多效果越好,所以也不必担心会过量使用。 //@桑园: 前二天看到暴开的西瓜图片,说是催熟的,请问方先生是怎么回事? ​​​



2011-05-17

今天一朋友讲了个老笑话,就是男护士进去看到“一流”,女护士进去看到“一江春水向东流”那个笑话。我稍微修改了一下:男护士进去看到“二”,女护士进去喊了一声:“总队长好”,然后敬了个队礼就出来了。 ​​​



2011-05-17

生活中这种人还是经常能遇到的。说轻了不如不说,说重点就会出现:“你凭什么……你不就……你有什么了不起……” //@胖子超哥:方先生,这就是您没有生活经验了,我们那里的村里人都不吃顶花带刺的黄瓜,所有顶花带刺的黄瓜都是涂了避孕药的。

2011-05-17
种黄瓜不会用到避孕药,那是没知识的人乱说,不用担心。//@买甘:媒体称珠海、西安等地出现的“避孕药”黄瓜,医疗专家表示,长期摄入避孕药物可能导致人体内分泌紊乱,甚至不孕不育。 倒霉的是,我前两天也吃了几根这种顶着鲜嫩黄花的黄瓜,不知道有没有媒体说的那么严重。方老师怎么看这个问题? ​​​



2011-05-17

我最佩服你们这些黑客追求自由的精神。

2011-05-17
这城就要变成寂静之城,但心中另有一个时空,追求自由,是人类永恒的信念! ​​​



2011-05-17

转发微博。

2011-05-17
【声音法治周刊】【保障言论和集会结社自由】国民党“立委”、“内政委员会召委”吴育升表示,自2008年6月大法官解释宣告《人民团体法》相关规定“违宪”后,内政部放宽相关规定,在台湾岛内至今已有台湾共产党、中华民国共产党、中国共产联盟和台湾民主共产党等4个以共产党为名的人民团体成立。 ​​​



2011-05-17

我看到这个消息,深深感到在中国要做老好人的必要。因为世事难料,而且世事没谱。譬如说,要是上个月北京哪个监狱的管教干部乐队去参加达人秀,结果被他NO了,现在正好落人家手里,你说多dramatic。 //@瘦肉丁:高晓松酒驾案宣判,被判处六个月拘役罚款四千元。嗯,判得算正常。

2011-05-10
一个有合理解释的诡异现象,新发这样一条微博,只有我本人看得到,难道真的不幸被我言中? ​​​



2011-05-17

一朵代表一岁? //@lao_shan:转发微博

2011-05-17
猜猜多少朵? ​​​



2011-05-17

这边刚酝酿好感情准备开舔,结果人家自己抹了荣昌肛泰,还把裤子穿起来了。

2011-05-17
著名古书画鉴赏家、诗人、辞赋家、书法家、文博研究员陈少慈说:“撼祖国强盛。这是故宫方面着重强调因为祖国强大,警务人员办案迅速才能在最短的时间内将故宫被盗案侦破。其真正的理解应该是为祖国的强大而感到震撼,为警务人员办案迅速而感到震撼。”故宫你怎么就道歉了呢?真不给者名书法家面子。 ​​​



2011-05-17

//@梁梁伟伟://@法帮网:转发并关注 // @刀锋1981 :// @hi小样 :// @千岛 :“死亡的小女孩在车内近百个小时有关机构无人到现场过问。据说涉案幼儿园主有“背景”,死亡女孩儿家属求告无门,求各位爱心人士奔走相告,多转发帖子。”惨烈,转!

2011-05-17
司机和跟车女教师警告学生:“回家不要乱说!”之后便抛下学生和车辆逃之夭夭。据追上来的村民和车内的学生说,该车司机身上满是酒气,事故现场惨烈,小甜甜脑袋的上半部分已经没有了,剩余部分也是血肉模糊,但手脚还在动 ......小甜甜的家人报警之后,仅一名交警到现场查看情况,之后便无下文。 ​​​



2011-05-17

1976年8月18日,三八线。韩国那半边的士兵想砍棵树,朝鲜士兵当然是要保卫一草一木的。双方PK中,朝鲜方面胜利缴获了一把斧子。而后他们发现斧子上面印有“Made in Austria”字样,于是朝鲜政府愤怒地宣布与澳大利亚断交。首先,人家卖把斧子招谁惹谁了;其次,Austria是奥地利,不是澳大利亚。 ​​​



2011-05-17

回复@没有爱心的人士: 这还没把免税额、累进税率、生孩子减税等等等算进去。即使不考虑家庭、孩子,一般年收入四、五万美金(相当于30万人民币)的光棍,按这个表税率是25%,七扣八扣之后实际的税率只有约10%。 //@没有爱心的人士:你就别发那边的房价了,广大网民会感激你的。

2011-05-17
那边的税率 ​​​



2011-05-17

那边的税率 ​​​



2011-05-17

两个院长 ​​​



2011-05-17

做人的不如做狗的受宠爱; 做事的不如告密的受信赖; 在行的不如外行的提的快; 敬业的不如忽悠的更自在。 //@刘文欢_deepin://@杜红超:无

2011-05-17
两男生同时向一女生表白,女生淡定的说:“你们周游世界后再回来跟我说。”一男生立马收拾行李出发,另外一男生绕女生转了一圈后,说:“You are my world!”瞬间秒杀。这个案例说明,执行力高的不如情商高的。翻译过来就是说:做事的不如拍马屁的。如果你是女的,你要哪个男生? ​​​



2011-05-16

#这次摄像头没失灵# //@于谦:#无语# //@京华时报铮班长:// @王润w :天,你有在看吗?!!! // @顾不雷 :我就操他妈了!// @李蝴蝶 :// @任孟山 :// @吕随启 :无

2011-05-16
【转:震惊中国第二起钱云会案】这次摄像头没失灵,向报道此事的电视媒体致礼!《新闻报道》:城管取缔老太摊位,一位收废报纸的老人向城管去索要自己的秤,被城管的汽车从身上活活碾压过去。 [视频]网页链接【人在做,天在看,相信了吗?!】 ​​​



2011-05-16

转发微博。

2011-05-16
【声音法治周刊】“一定要站在巩固党的执政地位、维护国家长治久安、保障人民安居乐业的高度,切实解决社会管理中与新形势不相适应的问题,防止误信、误传甚至落入某些西方国家为我们设计的所谓“公民社会”的陷阱。”——周本顺 中央政法委秘书长2011.05.16网页链接 ​​​



2011-05-16

那个球报纸出来透风了,这算是为下一步的行动铺垫?“中国的互联网使用者应理解国家由于文化弱势所面临的各种难处,对互联网监管从民族整体利益的高度给予谅解。” 网页链接 ​​​



2011-05-16

堕向菊花的浪蝶 //@祝国鑫:花妖 //@tivoli_wang:半遮面 //@中国书画艺术:画名的文字内容是作者美学意蕴的主要所在,文字必须切贴画面所表现的主题。好的作品名称能使诗情画意互相映发,相得益彰,深化意境。

2011-05-15
有劳大家,给这幅作品起个名吧 ​​​



2011-05-15

续篇,《我的外甥王大锤》:网页链接。“沙县老板叹气一声,不屑于我的无知。‘党员入党前是什么’? ‘应该是共青团吧’。 ‘共青团员入团前呢’?‘……少先队……’ ‘是的’。沙县老板无限敬仰的看了王大锤一眼,‘一切权力的源头。’

2011-05-05
《沙县小吃不是为了挣钱才开遍全国的》:网页链接。“那么多税,年年创新高,那么多地,每天新地王。”他停顿一下,给我思考的时间。“钱到哪里去了?” “咦,难道不是被吃喝贪掉了么?” “放屁!”他跳起来,根根青筋凸起,好像要拿大耳光抽我。“我们的官员为此背负多少骂名!” ​​​



2011-05-15

谁能想到连他手上现在都有核弹了。 ​​​



2011-05-15

回复@职业欠钱: 光度计我有。不戴墨镜,强光会使瞳孔变小,减少所有光线的通过。而墨镜会降低可见光强度,瞳孔就不会缩那么小。但如果对眼睛伤害最大的紫外线没有被墨镜过滤,也就意味着进入眼睛的紫外线比不戴墨镜时更多,造成更大伤害。 //@职业欠钱:是不是还要买光度计?另外,能否科普为什么戴墨镜

2011-05-15
夏天来了,太阳逐渐刺眼起来。我想买付墨镜,但实在不知道国内市场上的这些墨镜是不是真的好好做了,是不是真的能过滤紫外线。因为如果不能,那么戴墨镜对眼睛的伤害比不戴还大得多。于是为了买墨镜,我被迫还要买只紫外线灯,就为了测试一下墨镜的紫外线通过率。真是世事多艰。 ​​​



2011-05-15

回复@jennyjamesmcavoy: 先用光度计测试紫外线灯的光能量,然后把墨镜挡在光度计前再测试一遍。计算两次的差值比。 //@jennyjamesmcavoy:你怎么测试

2011-05-15
夏天来了,太阳逐渐刺眼起来。我想买付墨镜,但实在不知道国内市场上的这些墨镜是不是真的好好做了,是不是真的能过滤紫外线。因为如果不能,那么戴墨镜对眼睛的伤害比不戴还大得多。于是为了买墨镜,我被迫还要买只紫外线灯,就为了测试一下墨镜的紫外线通过率。真是世事多艰。 ​​​



2011-05-15

夏天来了,太阳逐渐刺眼起来。我想买付墨镜,但实在不知道国内市场上的这些墨镜是不是真的好好做了,是不是真的能过滤紫外线。因为如果不能,那么戴墨镜对眼睛的伤害比不戴还大得多。于是为了买墨镜,我被迫还要买只紫外线灯,就为了测试一下墨镜的紫外线通过率。真是世事多艰。 ​​​



2011-05-14

回复@职业欠钱: 完全可以。近亲繁殖对种族来说并不是特别好也并不是特别坏的事情。整个人类溯源到先祖那里,都是由很少的的源头近亲繁殖出来的。在有自然淘汰机制的情况下,明显的家族致病基因会逐步从谱系中被去除。 //@职业欠钱:近亲结婚也能诞生一个民族?

2011-05-14
[2/2] 电影《神话》,玉漱公主和一个秦兵甲在无重力山洞居然相安无事以主仆之礼过了两千多年。要换洋人拍,只怕一个民族就在山洞里诞生了。中国古典文学的传统,凡义仆、忠奴,仿佛都是无性的。这也是程朱两个老王八的遗毒。 ​​​



2011-05-14

[2/2] 电影《神话》,玉漱公主和一个秦兵甲在无重力山洞居然相安无事以主仆之礼过了两千多年。要换洋人拍,只怕一个民族就在山洞里诞生了。中国古典文学的传统,凡义仆、忠奴,仿佛都是无性的。这也是程朱两个老王八的遗毒。 ​​​



2011-05-14

[1/2] 以前看京剧《西厢记》,见红娘偷偷把崔莺莺带到张珙屋里,然后十分开心地说:“看他二人将门关上,已称心愿”。我就很不解:人家关门合欢你称什么心愿?后来看香港拍的电影《红娘》,在这个角色的人性挖掘上略微前进了一点,但深度也有限。远不如《青蛇》中对小青的塑造。 ​​​



2011-05-13

推荐Saturday Night Live。这节目的形式与内容和我国的新闻联播都有相似之处,值得一看。从“Season36”也可以看出来这节目开播的时候,主席他老人家都还健在。

2011-05-08
#周六夜现场# 本期嘉宾:安妮·海瑟薇 ed2k://|file|Saturday.Night.Live.Season36.EP07.Anne.Hathaway_S-Files.rmvb|317872184|D7C41641FE6AC72DEAEABC4F4D9ECDD9|h=DJ2OXKXHLMZ7QWYGGPDHWNKMNCVYDT7U|/ ​​​



2011-05-13

我总觉得洋鬼子比中国人文明,货只管排,而那品性却很有可学的地方,这种敢于指摘自己国度的错误的,中国人就很少。——鲁迅《两地书之廿九》一九二五年

2011-05-13
哈工大计算机学院孙志岗老师说得好,别再被和谐了:“今天在微博上看到很多哈工大的师生在强词夺理,甚至攻击方舟子。所做一切,不过就是为了哈工大的面子。但我觉得,这行为其实才真丢了我们的面子。”网页链接 ​​​



2011-05-13

刚开始闹唱歌的时候,我们表达了对这个的担心。但某人说,这也就在当地闹闹,时代不比从前了。而我心中始终不太乐观。从最近的情况看,我的谨慎至少还是有点道理的。推荐一篇文章,熊培云为电影《浪潮》所写的影评:《世界离独裁只有五天》网页链接。文章比较长,请耐心阅读。 ​​​



2011-05-13

@说者无心 以前说过狼狗碰到藏獒吓出尿来的段子。这算是初生狗崽不怕獒呢,还是谦哥驯得好?

2011-05-11
不论强大或者弱小----重要的是我们有共同的理想----! ​​​



2011-05-13

梅建平谈艺术品市场:“世界上只有两种有钱人,一种人是非常爱好艺术品,非常有品位……还有一部分有钱人可能不学无术,也不喜欢艺术品,但是为了和第一种有钱人交朋友,装作喜欢艺术品……随着中国财富的增长,我认为它会成为我们高净值财富那般人的刚性需求” 。网页链接 ​​​



2011-05-13

一个年纪比我年龄大不少,老成稳重而又相当民族主义,向来对公共知识分子们的言论极不屑的人,表达了他想跑的心思。还有上次说的那个(网页链接),这二人都是标准的成功人士,且一贯坚守阵地的态度,但在今年几乎同时转变。可能也是被这一边唱歌,一边Block的形势给吓到了。 ​​​



2011-05-13

@法天下 开微博一年,发微博两千,而粉丝数不过九千。昨天推荐后,经@caoz 等朋友的转发,今天再看粉丝数已破万。我感觉做了件功德。佛家有“随喜”之说,各位随喜转发,亦是大功德。我等小民,人微言轻,轻如鸿毛。然西谚云:“压垮骆驼终需最后一根羽毛”。我们都不会是最后一根羽毛,但功必不唐捐。 ​​​



2011-05-12

推荐一个微博:@法天下 。若干年前,来自中国政法大学等高校的一群充满理想主义的法学专家聚在一起,办了法天下网站,他们的梦想是“法治天下,思想中国”。后来这个网站依法消失。重新出现时改称“雅典学园”。现在他们在微博上重新建立了根据地。法天下也是我Blog首页始终保持友情链接的网站。 ​​​



2011-05-11

【中国个税高不高:外资公司高管长住香港避税】Alice是英国某金融公司派驻上海的高层,但她一年中有超过180天住在香港,这样年薪接近100万的她在香港可以按照15%-17%的个税税率缴税,如果在上海则要按照45%的个税税率缴税。网页链接 ​​​



2011-05-11

等着看sina这个专题标签什么时候撤下来。

2011-05-11
9号那个谁出事了。10号他们说:“不应仅从文意理解刑法修正案(八)的规定” 网页链接。法律不从文意理解,应该从什么理解? @瘦肉丁 昨天发了一条说这个事的微博,重点在发的图片里 网页链接 ,而这条微博还在,图片却不见了。 这家的势力显然相当大。有兴趣可以google。 ​​​



2011-05-11

9号那个谁出事了。10号他们说:“不应仅从文意理解刑法修正案(八)的规定” 网页链接。法律不从文意理解,应该从什么理解? @瘦肉丁 昨天发了一条说这个事的微博,重点在发的图片里 网页链接 ,而这条微博还在,图片却不见了。 这家的势力显然相当大。有兴趣可以google。 ​​​



2011-05-10

华罗庚解放后毅然回国,说外国是“梁园虽好,却非久居之地”。十年后,他说 “我想自杀”。我有个颇有想法的朋友,去年看到有人讨论移民,他感慨说:“我们这些有能力的人都移民了的话,那剩下的中国人怎么办”?上个月,这位朋友对我说,他在研究加拿大移民,准备撤了,至少要让老婆孩子过去。 ​​​



2011-05-10

这几天是不是局域网开始收口了?直接访问www.intel.com都失败。但用一个国内代理服务器可以访问。然而用这个代理服务器只能访问一些较为著名的网站,小众点的网站一概不行。看这意思,丫是要搞白名单。我们这儿可能暂时先block all了,白名单还没来得及应用。 ​​​



2011-05-10

所以,我对那些依然充满希望的人,极敬佩。 //@caoz:美国枪都不禁,天朝连菜刀都禁,所以天朝某些有一点点权势的人才可以肆意妄为,草菅人命。看到一些评论,让人无语,果然有些良民认为我们就是应该伸颈被宰割的,天朝V5。

2011-05-10
网页链接 夏俊峰案二审辩护词 @caoz @iPatent ​​​



2011-05-10

转发微博。

2011-05-10
二战初期,美国空军降落伞合格率为99.9%,每一千个就有一个出事,非常影响士气,军方要求必须达到 100%。军方改变检查质量的制度,从降落伞中随机挑出一个,让厂商负责人亲自从飞机上跳下。奇迹出现了,不合格率很快降为零。——食品安全要让全国人民放心,就是取消一切机关特供,与老百姓同食同吃!! ​​​



2011-05-10

这张图佐证了我从其它渠道获得的信息。当初听到那些信息是我还略有些将信将疑。 ​​​



2011-05-09

回复@菩萨满: 那是完全可忽略的小小瑕疵。人类花了上千万年才进化出现在这么几厘米的灰质。再增加7厘米,所达到的智力和现代人类相比,就像现代人类和山羊的区别。或者说,就像神和人的区别。所以,那是完全可忽略的小小瑕疵。 //@菩萨满:那不就成了安徽大头娃娃 //@tombkeeper:大脑灰质层的厚度。

2011-05-09
【给你7厘米,你会加在哪里?】1、头发;2、身高;3、小DD;4、胸围;5、臀围;6、钞票厚度;7、其他。。。你敢带答案转发吗? ​​​



2011-05-09

不是说这个徐锦江有假。是说他真的遇到这事情,还是有人授意让他这么发,以博取关注数。他注册微博已1年,目前关注数只有8万,在艺人中算相当少的。 //@祝国鑫:徐锦江的微博是加V的,估计不会有假。代表自己还是代表一个群体就不得而知了。 //@tombkeeper:这是真事,还是背后有高人指点?

2011-05-09
@任志强 任总您好,我是香港演员徐锦江,在北京买了一套房子,楼顶多处漏水,开发商说他们已经达到国家的交房标准,请教任总,谢谢! ​​​



2011-05-09

大脑灰质层的厚度。 //@秦波:头发

2011-05-09
【给你7厘米,你会加在哪里?】1、头发;2、身高;3、小DD;4、胸围;5、臀围;6、钞票厚度;7、其他。。。你敢带答案转发吗? ​​​



2011-05-09

这是真事,还是背后有高人指点? //@祝国鑫:想到徐锦江就想笑,哈哈。 //@wguo3:笑死

2011-05-09
@任志强 任总您好,我是香港演员徐锦江,在北京买了一套房子,楼顶多处漏水,开发商说他们已经达到国家的交房标准,请教任总,谢谢! ​​​



2011-05-09

姚明在美国的房子位于休斯敦西边的一个富人区,占地300多平米,窗外就是温瑟湖公园。这栋房子约60万美元,也就是约400万人民币,也就是约北京3、4环附近一套三居室。 ​​​



2011-05-09

回复@菩萨满: 我见到羊肉串也两眼放光,流口水。这个叫欲望,不叫友好和谄媚。 //@菩萨满:回复@tombkeeper:怎么没有?难道你没有见过他看见fbb的照片两眼放光,流着口水的时候? //@tombkeeper:参考这个干啥?难道你认为FBB是“漂亮的烂女人”,LYC是“优秀的丑女人”?

2011-05-09
和谢总在往返天津的路上聊了很多小时候的事儿,晚上回家后失眠了。为了年轻时对漂亮的烂女人一贯毫无道理的友好(甚至是谄媚)和对优秀的丑女人时不时表现出的不友好感到羞愧不已。从基因上,男人基本上都是大傻逼,全靠后天的修炼......好吧,不好色的男人上辈子都是什么什么天使。 ​​​



2011-05-09

回复@菩萨满: 对美丑的爱憎是天然的,和智力无关。爱因斯坦对美女十分热爱,并且借此来解释相对论:“一个男人与美女对坐1小时,会觉得似乎只过了1分钟”。 //@菩萨满:突然明白了我和@瘦肉丁 同学的分歧所在,我是由品格推相貌,他则只关注相貌。哼,视觉动物,智商低的表现。

2011-05-09
和谢总在往返天津的路上聊了很多小时候的事儿,晚上回家后失眠了。为了年轻时对漂亮的烂女人一贯毫无道理的友好(甚至是谄媚)和对优秀的丑女人时不时表现出的不友好感到羞愧不已。从基因上,男人基本上都是大傻逼,全靠后天的修炼......好吧,不好色的男人上辈子都是什么什么天使。 ​​​



2011-05-09

参考这个干啥?难道你认为FBB是“漂亮的烂女人”,LYC是“优秀的丑女人”? //@菩萨满:转@瘦肉丁 同学参考。瘦肉丁同学可对照此微博反思一下自己对于FBB和LYC的态度。声明一点,我不认同某些人对LYC同学相貌的评价,我认为她属于长的比较可爱的女生:干净、清新。

2011-05-09
和谢总在往返天津的路上聊了很多小时候的事儿,晚上回家后失眠了。为了年轻时对漂亮的烂女人一贯毫无道理的友好(甚至是谄媚)和对优秀的丑女人时不时表现出的不友好感到羞愧不已。从基因上,男人基本上都是大傻逼,全靠后天的修炼......好吧,不好色的男人上辈子都是什么什么天使。 ​​​



2011-05-09

这类reset是基于IP黑名单的。在C:\WINDOWS\system32\drivers\etc\hosts文件中将域名指定解析到一个不在黑名单中的IP即可。在google上搜索类似“online network tools”这样的关键字,然后用其中的Ping或NsLookup工具可取得该网站所在国解析到的IP。一般来说,这样取得的IP多数目前可以正常访问。 //@赵

2011-05-09
我发现GMAIL似乎被墙了,总也登不上,reset提示.... 周末还是好的。大家什么发现? #谷歌# #Gmail# ​​​



2011-05-09

互动百科又发来一封带有6兆附件的巨大邮件,我收了半天才收下来。邮件称:“经过市场部的调查,您符合在这一行拥有‘行家’的标准”。我感觉不去挂个“妇科圣手”的牌子都不好意思了。

2011-04-15
今天收到一封互动百科发来的邮件。标题是:“关于与贵单位合作建设‘妇科百科’的回复”。内容是:“ ……我们正在建设各个行业的百科,望与贵单位可以合作。每个行业只有一个行业百科,每个百科只找一家业内一流企业进行合作。具体合作方案见附件……”我估计他们是循着“妇科圣手”这个线索找来的。 ​​​



2011-05-09

这是一则短篇小说,根据你的阅读速度,大约需要半个小时到一个小时。但这时间值得花。推荐所有相信我的眼光而中文阅读能力尚存的人抽时间读一读。 //@郑贤广:很真实,很和谐! //@代计生:建议张艺谋改变为《活着2》续集。

2010-05-03
最强烈推荐中南海智囊于建嵘先生的《父亲是个流氓》,网页链接(一篇文章把人生,党史全部囊括了--网友),一部伟大的作品,比《活着》更牛叉、更深刻。企业教父柳传志一友与柳坐飞机时拿出此文复印稿看,柳说我明天请于吃饭,友大惊,于是同去。请天使看后必转! ​​​



2011-05-08

一个亲戚接到电话,说你孩子在我们手里。然后电话里响起一个孩子哭着喊爸爸的声音。通话中,对方说了这个亲戚的姓名、孩子的姓名、孩子的学校、甚至孩子班主任姓名,都对。如果不是那个号称被绑架的孩子就坐在我们身边,没准还真信了。中国的隐私保护不知得再过多少年能立法,然后再过多少年能执法。 ​​​



2011-05-08

//@方舟子:这是登在其官网的“上师开示”记录《生活中的人间佛教》中的话,还会有假?网页链接 //@insoc:虽然这些混蛋都是该死的, 但能肯定这是老混蛋说的话, 而不是小混蛋造的谣?

2011-05-08
释海空“大师”法语:“我吃一样就超度一样,你能办得到吗?哪一个动物让给我吃了,就算它福气大,有可能它还排不上号呢。” ​​​



2011-05-08

//@caoz://@高春辉:转发微博

2011-05-08
编剧论坛花絮:上午,一家影视公司老总说,有人批评,近来电视剧有美化国民党官员的倾向;下午,另外一家影视公司老总说,不要老写国民党贪污腐败买官卖官玩女人,否则人家说我们影射…… ​​​



2011-05-08

Blog更新,《一份重大疾病保险》:从20多岁开始交钱,每年3千3百3,20年一共6万6千6。如果得了保单上列的那些病,保险公司会赔付8万,如果病死了,再赔2万。如果现在退保,已交保费大概只能拿回一半。网页链接 ​​​



2011-05-07

《威廉王子结婚的条件放在上海也就一般》:网页链接 ​​​



2011-05-07

中国十大“亿元贪官”排行 贪1.58亿元不够入榜:网页链接 ​​​



2011-05-07

@li_qun 微博被你娃控制了? ​​​



2011-05-07

前年看过这两张图。 //@梁梁伟伟://@稻草人地盘://@_Ngaisa-尕兰://@garmenleung:[爱心传递] //@丿丶XZ遠 //@勤诚勇毅-Eline艳艳:[爱心传递] //@hUa桦: //@M老头://@烧鹅8濑粉: //@丑小鸭LXG://@昨天_de快樂:

2010-07-17
上午收到一则电邮写着“有心人請幫忙轉寄這個電郵, 每寄出一個電郵就有3圓泰珠贈那個小孩醫病。請幫忙!”看到这图我确实给镇住了。需要这邮件的人可评论,我可以转发给你电邮,但我不确定这个方式真能帮到孩子。如果有人能找到这个孩子的其他信息,不妨发到微博,看能否实现微博的第一次跨国救助 ​​​



2011-05-07

洋人(以及香港、澳门、台湾)的少先队,童子军:网页链接。不少人都很熟悉的Bear Grylls,也是现任英国童子军主席。 ​​​



2011-05-07

所以说人得学点量子力学,要不然很容易被这种《读者》式真理误导。 //@祝国鑫://@tivoli_wang:终极驱动就是世界的物质性和随机性。所谓精神世界也是人杜撰出来的。包括社会活动(包括经济活动)统统是自然的一部分。

2011-05-06
无论科学如何发达,无论知识积累到什么程度,无论人类可支配的能量有多大,宇宙和世界中永远存在着人类无法完全理解和无法按照自已意愿改变的终极驱动。这个非人力所及的终极驱动在经济中叫市场,在物质世界中叫自然,在精神世界中被称为神。若不想用宗教两字,或信仰也嫌累赘,则人要有敬畏之心。 ​​​



2011-05-07

今天去敬老院。条件居然还真不错,远不似我想象的恐怖片里养老院的阴森形象。周围绿树环抱,边上就是一个别墅区。房间干净而明亮,壁纸地板,实木家具,电视冰箱洗衣机热水器一应俱全。伙食也好。感觉比如家、汉庭还胜一筹。 ​​​



2011-05-06

油价涨,也就是穿鞋的嚷嚷,翻不起浪。日化产品涨,会影响光脚的,这就是大事了。永远不要低估他们维稳的决心。 //@戴云杰:莫须有 //@李想:支持!中石油和中石化从来不涨价,就是喜欢打飞机而已。

2011-05-06
国家发改委网站发布消息,联合利华散布涨价信息,扰乱市场价格秩序,违反价格法相关规定,上海市物价局决定对其作出200万元罚款的行政处罚。网页链接 ​​​



2011-05-06

我一般不太喜欢用“愤青”这类含义不定边界模糊的词,不过我觉得在那些喜爱用“愤青”这类词的人眼里,左边这位小哥,应该就是愤青吧? ​​​



2011-05-06

要求用140个字既立论又证明观点,是不是有点那啥? //@赵粮:好提议 //@当当网李国庆:精英们多和大家分享思考问题的方法,而不是急于兜售观点。这样每个人都能独立思考。

2011-05-05
已取消对所有愤青精英简称公共各种分子之关注。皆因他们发现围观者众之后,哗众取宠之心太盛:处处激进为出人右,每每立论而不证明。须知:杀君马者道旁儿也。路边少几个起哄加油的,各位少来点扬鞭奋蹄的,没准儿还真有个把路遥知马力的。这群人和唱歌的有一比:嗓门大没脑子的多,淡定唱动人心者少。 ​​​



2011-05-06

转发微博。

2011-05-05
有北京网友称在地铁10号线见到了乔布斯,他穿着唐装,带着眼睛,留着胡子,蓝色牛仔裤!依旧如此!当时老乔看着网友的iphone4看了好几次,网友趁他低头的一瞬间立马用iphone4拍下了他的身影。 ​​​



2011-05-06

转发微博。

2011-05-06
奥巴马收看拉登击毙过程 这张照片说明了什么 ?? (2011年硕士研究生考试政治题 本题10分) 答:1.说明这个国家很没有君臣之道,居然把一个国家总统蹲到角落了 2.说明这个国家很野蛮,总统做的小板凳,员工做的太师椅 3.说明这个国家很落后,国家领导人的笔记本电脑最少都3年以上了 ​​​



2011-05-06

刚从一个三层嵌套的梦中醒来。 ​​​



2011-05-05

这个事全国牙防组不管么? //@li_qun:出事情的时候通常都没有负责的,收钱的时候又都过来管啦。

2011-05-05
CCTV2 ,看了报道才知道,国家并没有一个机构,来监管食品安全的问题。OMG,多少年了,难怪出了那么多有毒食品 ​​​



2011-05-05

《某人的报案经历》:网页链接 ​​​



2011-05-05

所以,我对那些仍然充满希望的人,极敬佩。

2011-05-05
凤凰网上48万多人的投票网页链接,竟然有差不多60%的人为拉登之死伤心。 ​​​



2011-05-05

《沙县小吃不是为了挣钱才开遍全国的》:网页链接。“那么多税,年年创新高,那么多地,每天新地王。”他停顿一下,给我思考的时间。“钱到哪里去了?” “咦,难道不是被吃喝贪掉了么?” “放屁!”他跳起来,根根青筋凸起,好像要拿大耳光抽我。“我们的官员为此背负多少骂名!” ​​​



2011-05-05

回复@瘦肉丁: 我已经提醒过你了,再往墙上撞就是你的事了。 //@瘦肉丁:回复@绿豆沙飞 :对称意味着和谐,较少可能基因缺陷。

2011-05-04
国外某心理学家和某经济学家利用交友网站研究发现:男人在面对仅相貌和收入不同的女人时,无论把丑女收入调高多少,男人依然会选收入低的美女;女人选男人时,若丑男比帅哥(年薪6万美元的帅哥)每年多挣18万美元,女人会从帅哥转向丑男。所以,“漂亮”价值无穷大,“帅”值18万美元/年。 ​​​



2011-05-05

推荐《黄艺博是个好干部》(黄艺博是个好干部)。我也短暂三道杠过:周五挂,周一摘。因为学校发现名额不够,而报上去的另一人是个女生。班主任希望我能让一下,我欣然接受。倒并非觉悟高,我们学校地处城郊结合带,民风彪悍,真没人拿这当回事。另外那别针确实容易扎到肉。 ​​​



2011-05-04

有一句话,关之琳在“康熙来了”上说过,王菲当年闹“锋菲恋”时对记者也说过。大意是:反正男人都花,还不如找个年轻又帅的。这是两位大姐摸爬滚打多年,“过尽千帆皆不是”后才明白的朴素至理。可以和这个科学研究结果参照来看。

2011-05-04
国外某心理学家和某经济学家利用交友网站研究发现:男人在面对仅相貌和收入不同的女人时,无论把丑女收入调高多少,男人依然会选收入低的美女;女人选男人时,若丑男比帅哥(年薪6万美元的帅哥)每年多挣18万美元,女人会从帅哥转向丑男。所以,“漂亮”价值无穷大,“帅”值18万美元/年。 ​​​



2011-05-04

国外某心理学家和某经济学家利用交友网站研究发现:男人在面对仅相貌和收入不同的女人时,无论把丑女收入调高多少,男人依然会选收入低的美女;女人选男人时,若丑男比帅哥(年薪6万美元的帅哥)每年多挣18万美元,女人会从帅哥转向丑男。所以,“漂亮”价值无穷大,“帅”值18万美元/年。 ​​​



2011-05-04

这科幻片拍得不错。 //@xiejianyun:不可想象啊//@李昌军0新农网:不可想象呀!//@马日拉:不可想象。

2011-05-04
不可想象,同学们,不可想象呀! 视频 ​​​



2011-05-04

老婆听说拉登死时住的房子值百万美元,很吃惊。她原以为拉登是因为家里穷才去造反。我告诉她,拉登也是富二代,只不过他在别的富二代玩模特的年纪玩起了AK47,确是一号人物。至于他的悲剧,就是“以天下为己任”,并且真的去干了。自古“以天下为己任”的,要么害己,要么害人,要么害人害己。 ​​​



2011-05-04

这课不光是李宇春能上,芙蓉姐姐、周鸿祎,以及世界上一切挣着了钱的“走自己的路,让别人说去吧”的人都能上。@瘦肉丁 不是嫉妒狂,不过天资所限,确实学不了这堂课而以。 //@菩萨满:支持李宇春,鄙视以 @瘦肉丁 为代表的一些个嫉妒狂。

2011-05-04
李宇春同学给我们上一课:不必为某些人某些事无谓消耗自己的能量,只有踏踏实实做好自己和提高自己才是最有的。身外环境的优劣对你都是一样的,你要做的并不是扫平一切不和谐,而是不断超越竞争对手,活得比别人更好。有一天你终会发现,你已经牛叉到可以完全无视某些傻叉的言行,因为彼此早已天壤之别 ​​​



2011-05-03

以每分钟刷新一次的频率焦急等待@说者无心 面向中老年妇女的普法宣传心得。 ​​​



2011-05-03

有人注意了这则1月份的新闻(去年我国进口原油2.39亿吨 花费近1万亿人民币),根据文中所述,经过简单计算可知,我国去年进口#原油#价格为565.27美元/吨,而出口#成品油#价格为465.03美元/吨。不知道这个数据是不是还有别的解释。 ​​​



2011-05-03

冰与火更类似指环王,都是史诗类。和斯巴达不太一样,也没那么血腥暴力色情。 //@wguo3:喜欢刺激的片

2011-05-03
喜欢斯巴达克思的美剧迷,冰与火之歌一定不能错过哦 ​​​



2011-05-02

这娃再怎么也不过就是个娃。背后的问题其实还是20年来老百姓心中积累的怨气过甚,略找到一个口,就要出一出。这是此事和“奶茶妹”、“龅牙哥”不同的地方,里面有怨气,而不光是娱乐。

2011-05-02
我感觉这个娃将成为下一个全民娱乐焦点,各种相关段子、漫画、PS恶搞即将涌现。然后tianya等水民集散地掀起相关全民大辩论,如悲情呼喊“对孩子要宽容”、“这不是他的错”、“家长望子成龙也是可以理解的”。“你们都是因为小时候当不上班干部所以心里阴暗”等真知灼见也将纷纷出台。 ​​​



2011-05-02

看到拉登叔遇难的事,我想起美剧《Rubicon》。故事主线是一帮各情报机构的高层结成了一个地下联盟,利用能第一时间接触各种政治军事情报的优势,来进行金融投资操作,那当然无往不胜。内心一向恶毒的我,相信现实中必有此事, ​​​



2011-05-02

我感觉这个娃将成为下一个全民娱乐焦点,各种相关段子、漫画、PS恶搞即将涌现。然后tianya等水民集散地掀起相关全民大辩论,如悲情呼喊“对孩子要宽容”、“这不是他的错”、“家长望子成龙也是可以理解的”。“你们都是因为小时候当不上班干部所以心里阴暗”等真知灼见也将纷纷出台。 ​​​



2011-05-02

如果这个理论正确,那么“先父遗传(telegony)”就是正确的。“朴素民间科学”总比科学更有市场。 //@方舟子:果真如此,大米中的微小核糖核酸也可以进入人体,蔬菜中的微小核糖核酸也可以进入人体,牛肉中的微小核糖核酸也可以进入人体……你会因此变成大米、蔬菜、牛肉……的基因载体,你饿死算了。

2011-05-02
顾秀林:微小核糖核酸可以进入人体——科学的发现_乌有之乡 网页链接 @方舟子 看看,发表一下评论。 ​​​



2011-05-02

【1/2】 我有个同学是社交高人,也兼泡妞高人。曾同时和三个女生保持关系,其中两个还相互认识,就这样他能兜住不露馅。大四时候他不知是想挑战一下自我还是咋的,去泡我们这届的团支部书记——当然,书记长得也还不错。没多久,他不出意外地成功了。几星期后,他回到寝室后很沮丧地对我说: ​​​



2011-05-02

//@马伯庸:你画的太多了!

2011-05-02
#CAPTAIN PIONEER# //@叫兽tv :花白胡子的本拉登试图挡住那雷霆一击,却被那闪电般的重拳透胸而过,碎裂的ak47和本拉登一起倒在了血泊之中。少年收回拳头,用手指沾上本拉登的鲜血,在自己的右臂上画下了第五条红杠。 ​​​



2011-05-02

这已经不是breaking news了,是explosive news啊 //@戴云杰:这...

2011-05-02
纽约时报、CNN、BBC等媒体已经开始头条报道“本-拉登身亡”的消息。纽约时报:网页链接 、CNN:网页链接 、雅虎:网页链接 、BBC:网页链接 卫报:网页链接 本-拉登大概是在巴基斯坦被美国特种部队和CIA干掉的。奥巴马待会有个简短演说。 ​​​



2011-05-02

每年万亿“三公”消费的数据来源是2007年03月18日《法制日报》: 公款吃喝3700多亿元+公车消费4000多亿元+公款出国3000亿元=10700亿元。新华网链接:网页链接

2011-05-01
不少人说英国人民一定并不愿意白花钱供养王室云云。这个纪录片(网页链接)有助于了解英国人对王室的看法。话说回来,王室为维持皇家排场,花费确实不算少,每年都是上千万英镑级别。我国每年公车私用、公费旅游、公款吃喝费用的约10000亿人民币,相当于1000亿英镑,可养活10000个王室。 ​​​



2011-05-02

其实我也觉得这仔长大会有出息。 //@吕韬:我只是在想,这事情如果发生在美国或者香港,大家会怎样评价。美国人或许会说,他真酷。港人或许会说,这仔长大会有出息。

2011-05-02
从小就知道最大3道杠,谁料世上还有5道杠。想然是区级4道,市级5道,省级6道,国家级7道。真有种误以为县长就是最大官的羞愧感。都来开开眼,中国少先队武汉市总队长黄艺博小朋友:网页链接。看新闻联播,读人民日报:网页链接。 ​​​



2011-05-02

这才叫妖魔化: ​​​



2011-05-02

另外,重点也不在这孩子。SMTH上一个人说得好:“这岂止是人才,这分明是人才的儿子”。 //@吕韬:他还是个孩子。我想说的是他改变不了这个环境,只是努力去适应这个环境,道德准则尚存,就够了。 //@我:也不必妖魔化。想起我一中学同学,从小看新闻联播人民日报,然后据此给我们分析国家大事和国际民生

2011-05-02
从小就知道最大3道杠,谁料世上还有5道杠。想然是区级4道,市级5道,省级6道,国家级7道。真有种误以为县长就是最大官的羞愧感。都来开开眼,中国少先队武汉市总队长黄艺博小朋友:网页链接。看新闻联播,读人民日报:网页链接。 ​​​



2011-05-02

真没有妖魔化的意思,一个小孩而已。确是长见识后的激动。//@吕韬:也不必妖魔化。想起我一中学同学,从小看新闻联播人民日报,然后据此给我们分析国家大事和国际民生,喜欢文学,会写八股文章,深的校长老师们的喜爱,又在同学中人缘不错,为人热心,从不打小报告。35岁,现为湖北很重要岗位的正处干部

2011-05-02
从小就知道最大3道杠,谁料世上还有5道杠。想然是区级4道,市级5道,省级6道,国家级7道。真有种误以为县长就是最大官的羞愧感。都来开开眼,中国少先队武汉市总队长黄艺博小朋友:网页链接。看新闻联播,读人民日报:网页链接。 ​​​



2011-05-02

随便转一条,纯为推荐这个微博及其Blog。

2011-04-27
前些天我们介绍奥巴马的报税表,有读者问怎么保障真实性?换句话说就是,美国总统或高官可能逃税吗?答案是:有可能,但可能性很小。除了道德自律外,美国税法制度比较健全,再加上1978年国会制定政府伦理法,各地也有类似法律,那些纳税人供养的公仆企图以权谋私的空间越来越小。网页链接 ​​​



2011-05-02

说实话,当初看到英文片名我着实激动了一番,然而看到海报后则大失所望。

2011-05-02
里约大冒险很赞,从头笑到尾,故事略显老套但讲的非常舒服,精彩的是各种小细节。另外我对镜娘真是毫无抵抗力。 ​​​



2011-05-02

从小就知道最大3道杠,谁料世上还有5道杠。想然是区级4道,市级5道,省级6道,国家级7道。真有种误以为县长就是最大官的羞愧感。都来开开眼,中国少先队武汉市总队长黄艺博小朋友:网页链接。看新闻联播,读人民日报:网页链接。 ​​​



2011-05-01

另外,英国王室花纳税人钱不少,自己纳税则更多。女王每年要交上亿英镑的税,远高于从纳税人那里拿的钱。里外里相当于往国库送了好几千万。这是有形的,还有无形的:英国每年上百亿英镑的旅游收入,6%是王室吸引去的。所以,英国人留着王室一点都不傻。

2011-05-01
不少人说英国人民一定并不愿意白花钱供养王室云云。这个纪录片(网页链接)有助于了解英国人对王室的看法。话说回来,王室为维持皇家排场,花费确实不算少,每年都是上千万英镑级别。我国每年公车私用、公费旅游、公款吃喝费用的约10000亿人民币,相当于1000亿英镑,可养活10000个王室。 ​​​



2011-05-01

不少人说英国人民一定并不愿意白花钱供养王室云云。这个纪录片(网页链接)有助于了解英国人对王室的看法。话说回来,王室为维持皇家排场,花费确实不算少,每年都是上千万英镑级别。我国每年公车私用、公费旅游、公款吃喝费用的约10000亿人民币,相当于1000亿英镑,可养活10000个王室。 ​​​



2011-05-01

回复@ballbasket: 行啊,我来北洼路语的,你来五道口语的。 //@ballbasket:回复 @说者无心:民族的才是世界的 //@说者无心:方言就算了,多语言版是肯定的。 //@ballbasket:多语言版?结合方言和外语

2011-04-27
准备请人为公司写首歌,一定要是大家唱起来很有感觉的那种,唱完了要比较爽。 ​​​



2011-05-01

推荐新一期《流言终结者》。这一集中,奥巴马在白宫向流言终结者们提出一个任务,让他们重新验证阿基米德之镜的流言。没错,是真的奥巴马,和真的白宫。 ed2k://|file|Obama.mp4|332553301|168d64bc27263e2512ff8cc46ceb1ed0|h=u6jebj45pnefxqwn6e6kyc2uxf5o6juv|/ ​​​



2011-05-01

推荐《英國皇室婚禮特輯:皇室三十年大事紀》。讲述自戴安娜至凯特的30个标志性事件: ed2k://|file|30.mp4|355500593|BECE4E13B88ECE5302C5CB893D00B0A0|h=436XABAFXUSJEI736W74MZKBQVXXERNV|/ ​​​



2011-05-01

这哪是价值观的事。若环境是一块土壤,万物岂不愿自由生长?然而现在是块水泥地。那么攀附巨树,生长在树下的荫蔽中是很自然的选择。然而树荫终究有限,攀附的藤蔓们虽无生存之忧,多数也只能蜷曲于下,真正舒展开的是极少。 //@lao_shan:转发微博。

2011-04-12
公务员考试汹涌袭来,各地争抢铁饭碗。我想说当一个民族的青年人以进入衙门工作为荣的时候 这个民族已经无药可救了 表面上看是为追求稳定舒适福利待遇好的工作机会 其实本质上是懒惰和恐惧奋斗拼搏 逃避社会竞争 更主要的是为了进入特权阶层。这不是教育问题,其实上是我们的价值观出现了问题。 ​​​



2011-05-01

譬如说,我和@沈沉舟 有若干重要价值观不同,但属同一个物种,所以有人文纽带。我和@瘦肉丁 的思维方式和几乎所有观点都一致,但我是碳基,他是氮基。所以我仍然和@沈沉舟 等地球物种一起对他进行精神摧残。 //@tombkeeper:某方面思想不同,并不妨碍人和人之间的情感联系,这就是人文主义精神。

2011-05-01
能够看到各种截然不同的观点碰撞,各种恩怨情仇的直播,是微博的最大意义。甲和乙在你看来几乎是完全不同的两种思想,有些时候他们却亲密并肩;你觉得丙和丁应该惺惺相惜,突然却掐得你死我活。对这些现象的反思,可以让人受益良多。 ​​​



2011-05-01

某方面思想不同,并不妨碍人和人之间的情感联系,这就是人文主义精神。巴尔扎克的《无神论者做弥撒》,雨果的《93年》讲的都是这个。

2011-05-01
能够看到各种截然不同的观点碰撞,各种恩怨情仇的直播,是微博的最大意义。甲和乙在你看来几乎是完全不同的两种思想,有些时候他们却亲密并肩;你觉得丙和丁应该惺惺相惜,突然却掐得你死我活。对这些现象的反思,可以让人受益良多。 ​​​



2011-04-30

今天又拉了一会弓,结果22磅拉开都不能做到稳定不抖。不知道英国长弓兵耍上百磅的弓是不是都能做到手不抖。也可能我们读书人就是这样手无缚鸡之力。 ​​​



2011-04-30

这种药盒是为便于日常服药设计的,方便携带,也不容易漏服。但密封性、容量、辨识度都并不适合PSK用途。PSK的话,除了你说的药瓶,我强烈推荐装血糖试纸的瓶子,大小合适,防水避光,瓶盖内置干燥剂。 //@梁梁伟伟:PSK里我会分类后用药瓶按种类独立封装,这种分格的药盒我很反感。

2011-04-30
psk 药品盒的好选择啊~ ​​​



2011-04-30

回复@有点小个性_丫头: 说到底,还是和国内法律和相关审计体系缺失有关。在体系完善的地方,虚报本身就很难,即使搞成了得以减税,这个就是违法,自然依法整你。陈光标虚报没有,现在尚无定论。可以肯定的是,很多人早就在等陈光标出事了。不管出什么事,他们都很开心:“让你丫得瑟,现在傻逼了吧”。

2011-04-30
不要揣测别人的动机,要看结果,是不是把真金白银捐了?是不是达到了帮助弱者的效果?您就是黑社会,能把黑钱捐给穷人,也是干了件好事。想问,多一个捐钱的陈光标好还是多一个不捐钱的陈光标好呢?人家捐钱了你得允许人家吹两句牛B。说救了10个人,一过数救了8个,那也比一个不救强。是这个理儿吧? ​​​



2011-04-30

回复@有点小个性_丫头: 很多人攻击陈光标,其实并不是从救人数目不实开始,而是从他之前一直的高调行为就开始了。我并不欣赏陈光标的为人,亦不确认其是否有美德,但我觉得对他的行为,不应该全民攻之。不应该将人们行善的门槛提到必须做好事不留名的高度。 //@有点小个性_丫头:这个东西见仁见智吧,不

2011-04-30
不要揣测别人的动机,要看结果,是不是把真金白银捐了?是不是达到了帮助弱者的效果?您就是黑社会,能把黑钱捐给穷人,也是干了件好事。想问,多一个捐钱的陈光标好还是多一个不捐钱的陈光标好呢?人家捐钱了你得允许人家吹两句牛B。说救了10个人,一过数救了8个,那也比一个不救强。是这个理儿吧? ​​​



2011-04-30

回复@瘦肉丁: 我一直觉得,中国有类似Discovery Channel内容和品质的节目时,赛先生就来了;有类似南方公园内容和品质的节目时,德先生就来了。 //@瘦肉丁:回复@tombkeeper:是啊,这想像力。不知道美国人怎么形容这种片子的,在国内,低俗两字肯定会位列其中。

2011-04-30
有些动画片不是给小孩子甚至是部分成年人看的,比如这生命不息恶搞不止的《南方公园》系列,那么恣无忌惮地恶搞那么多事,制片人竟还没被告到当裤子也算奇迹。这十五季第一集的主角又是苹果,记录用户活动数据的事立即就进了片子,可谓贴近新闻热点。重口味,慎观。 ​​​



2011-04-30

子路救落水之人后收下谢礼,孔子夸他说:你让人们变得乐于救人。子贡替卖到外国为奴的人赎身,按政策国家可报销赎金,但子贡不去。孔子批评他说:以后再有我国人被卖为奴,就无人赎了。国外做慈善可减税,就是尊重人性,以实利使人向善。国内暂无此法,但有人就是见别人得意一下都跟死了亲爹一样难过。

2011-04-30
不要揣测别人的动机,要看结果,是不是把真金白银捐了?是不是达到了帮助弱者的效果?您就是黑社会,能把黑钱捐给穷人,也是干了件好事。想问,多一个捐钱的陈光标好还是多一个不捐钱的陈光标好呢?人家捐钱了你得允许人家吹两句牛B。说救了10个人,一过数救了8个,那也比一个不救强。是这个理儿吧? ​​​



2011-04-30

这集昨晚刚看,没想到能把人体蜈蚣都整进来。

2011-04-30
有些动画片不是给小孩子甚至是部分成年人看的,比如这生命不息恶搞不止的《南方公园》系列,那么恣无忌惮地恶搞那么多事,制片人竟还没被告到当裤子也算奇迹。这十五季第一集的主角又是苹果,记录用户活动数据的事立即就进了片子,可谓贴近新闻热点。重口味,慎观。 ​​​



2011-04-30

Blog更新:《做胃镜记》网页链接。 ​​​



2011-04-29

回复@瘦肉丁: “很妖媚”参考后两个。“很干净”参考《红楼梦》凤姐判词:“落了片白茫茫大地真干净”。 //@瘦肉丁:我老婆说李宇春长得“很干净”,说范冰冰长得“很妖媚”,不知道怎么解析?

2011-04-29
一个女人如果说另一女人是“美女”,说明长得很普通;“大美女”,说明两人关系不错;“很可爱”,说明长得难看;“人很好”,说明长得很胖;“身材好”,说明A CUP;“很傲气,性格不好”,说明很漂亮;“没气质,贱”,说明不光漂亮,身材也很好。 ​​​



2011-04-29

一个女人如果说另一女人是“美女”,说明长得很普通;“大美女”,说明两人关系不错;“很可爱”,说明长得难看;“人很好”,说明长得很胖;“身材好”,说明A CUP;“很傲气,性格不好”,说明很漂亮;“没气质,贱”,说明不光漂亮,身材也很好。 ​​​



2011-04-29

我记得小时候在杂志上看过:美国一老太太在路上摔了一跤,摔骨折了。然后她就告市政府修路没修好。告赢了,拿了不少赔偿。杂志将这件事放在“奇闻逸事”栏目。 //@赵粮:同情。要求说法 //@郑渊洁:这件事如果没个说法,偏爱塌陷的北京道路随时会吞噬你我的私家车并被活埋。

2011-04-29
安徽农民陈国胜一家七口在北京打拼,分期付款买一辆大型货车合法谋生。车行驶不足三万公里时,四月二十五日在北京丰台区一道路遵纪守法行驶时,路面突然塌陷,货车坠入深坑,陈氏父子脱险,其父受伤拿不出五万元押金无法住院救治。坠入深坑的货车竟然被有关部门在未告之车主时以水泥填埋。陈家陷绝境。 ​​​



2011-04-28

解读第六次人口普查数据:网页链接 @吴鲁加 ​​​



2011-04-28

你为了逃脱拍婚纱照的宿命,不惜赤果果地谄媚。 //@li_qun:法国大餐,多有情调啊,多浪漫啊!最重要的:多好的老婆啊!

2011-04-28
今天结婚六周年,老公说要去吃法国大餐,不过可不是和我。而我为了他的法国大餐,还给他买了西装一件,裤子一条。 ​​​



2011-04-28

华尔街时报公布的美国2011年1季度物价:网页链接 ​​​



2011-04-28

3Q大战一审判决:网页链接 ​​​



2011-04-28

2011-04-28
#微现实# 却说织女被王母娘娘拘回天庭,牛郎杀了老牛,把牛皮蒙在身上飞天去追。眼看追及,王母娘娘拿出簪子在天空一划,划出一道银河阻隔二人。牛郎飞不过去,王母娘娘隔岸大笑:“牛郎啊牛郎,纵然你蒙牛皮赖耍奸,这milk way以后对你是再也不通哩。” ​​​



2011-04-28

自从日本分公司成立后,我的公司邮箱就开始有日文垃圾邮件。譬如“は40代からの大人の男性・女性の為の出会いの場を提供しています”,还有“恋人・不倫・再婚・スワッピング・アブノーマルSEXなどなど”。 ​​​



2011-04-28

古有腹诽罪,今有“伺机滋事”罪:网页链接 ​​​



2011-04-28

“况天下诸侯尽反成汤,也是欺君不成!只是人君先自灭纲纪,不足为万姓之主,因此皆叛背不臣,此其过岂尽在臣也。收武成王,正是‘君不正,臣投外国’,亦是礼之当然。今为人君,尚不自反,乃厚于责臣,不亦羞乎!”——《封神演义·第四十二回》,姜子牙 ​​​



2011-04-27

回复@酱爆: 用的是丙泊酚,就是据说害死迈克尔·杰克逊的那个药。 //@酱爆:不知道现在麻醉药还是不是氯胺酮,如果是的话就正常了,以前小时候打了k一幻觉一丛一丛的……

2011-04-27
昨天做胃镜上麻醉,我从麻醉后直到醒来走出检查室这段记忆都是空白。但据老婆说,我睁眼第一句话是:“我刚才做梦和《绯闻女孩》里的Serena和Blair在开party!”我天生调门高吭,当时整个检查室的人都被吸引过来。我仍处于潜意识控制的状态,啥都不知道。老婆则完全无地自容,只能假装什么都没听见。 ​​​



2011-04-27

以前听说过某些麻醉药能诱导出深层潜意识,可用于审讯诱供,这次算体会了一把,幸而老婆聪明讲理,还怕我不好意思,回家后才告诉我。家中若有妒悍之妻,做类似检查一定要慎重,还是找个哥们陪着去吧。

2011-04-27
昨天做胃镜上麻醉,我从麻醉后直到醒来走出检查室这段记忆都是空白。但据老婆说,我睁眼第一句话是:“我刚才做梦和《绯闻女孩》里的Serena和Blair在开party!”我天生调门高吭,当时整个检查室的人都被吸引过来。我仍处于潜意识控制的状态,啥都不知道。老婆则完全无地自容,只能假装什么都没听见。 ​​​



2011-04-27

昨天做胃镜上麻醉,我从麻醉后直到醒来走出检查室这段记忆都是空白。但据老婆说,我睁眼第一句话是:“我刚才做梦和《绯闻女孩》里的Serena和Blair在开party!”我天生调门高吭,当时整个检查室的人都被吸引过来。我仍处于潜意识控制的状态,啥都不知道。老婆则完全无地自容,只能假装什么都没听见。 ​​​



2011-04-26

“庙堂之上,朽木为官;殿陛之间,禽兽食禄。狼心狗行之辈,滚滚当道;奴颜婢膝之徒,纷纷秉政。”——《三国演义·第九十三回》,诸葛亮。 ​​​



2011-04-25

光绪年间,德国一家公司帮中国造了座桥。合同承诺80年质保。80年过去,这家公司几经变故,中国政权也换了几拨。1989年,这家公司给铁桥所在地的政府写了封信,问桥的情况如何,并告知合同所承诺80年质保期满。当地政府对这座80岁的桥进行维护时,一艘260吨的船失控,撞到桥上,桥没事,修修继续用。

2011-04-25
众所周知的是,庚子赔款是大清王朝一个丧权辱国的条约;另一个众所周知的是,美国人认为庚子赔款钱太多了,太丰厚了,以至于不敢全拿来享用,就拨出一部分帮助中国创建了清华大学;那么少有人知的是,这笔庚款教育经费已经延续了百年,美国人还在按时支付!!! 网页链接,这事怎么评论 ​​​



2011-04-22

This is not revenge. This is justice. //@沈沉舟:脑残们把司法公正称为同态复仇。全TMD站着说话不腰疼,自己是受害者试试,还如此同情凶手。 // @瘦肉丁 :等着看今天怎么判。在中国,老是有你不想看到的奇迹,最好今天不要有。

2011-04-21
等着看明天怎么判。 ​​​



2011-04-21

等着看明天怎么判。 ​​​



2011-04-21

//@瘦肉丁:这些投资移民的亿万富翁大多应该只是拿着外国的护照,还做中国的生意,财富的来路也还说得过去。更可怕的是中国不知道有多少官员已经把自己的子女送到国外,这样贪污腐败祸国殃民起来更加后顾无忧,只苦了移不了民的小老百姓。

2011-04-21
【中国27%的亿万富翁已完成投资移民】招商银行发布《2011中国私人财富报告》显示,中国有50万人投资资产超过千万。千万富翁投资国内房地产的热情下降,投资移民意愿强烈,该报告受访者的亿万富翁中,约27%已经完成了投资移民。网页链接 ​​​



2011-04-20

据说《新倩女幽魂》讲的是燕赤霞、聂小倩、宁采臣的人鬼仙三角恋。比较下来,金庸新创作的黄药师、梅超风的师徒恋就显得很渺小了。 ​​​



2011-04-20

安置儿孙们需要更多的位子,当然还需要更多的钱。所以要提高财政收入,也就是税收。上头不能动,因为不能动自己,也不能动盟友。但又需要稳定和谐,所以杀中济贫。最近几年的政策都是这个指导思想。

2011-04-20
我怎么算 怎么都感觉这次 个税调整是加税呢 原来4600 的人是15%的税现成改完后是20%的税 原来10000块的人税是20% 这次变成25% ​​​



2011-04-20

另外,不同国家犯罪率的算法也不一样,我以前在内网BBS贴过。有的地方,在马路上喝啤酒就会被纳入犯罪率的统计。这就是为什么从数字上看,越发达、人民生活越幸福的国家犯罪率越高。

2011-04-19
之前看国内发布的《2010年美国的人权纪录》,感觉有一定的道理。《卫报》和Shanghaiist.com等媒体对其检查后发现存在很多错误:事实上美国的犯罪率下降到了数十年来的最低点(《时代》周刊);指控美国的互联网不自由,仍然被国会搁置。网页链接 ​​​



2011-04-19

我在2009年5月10日写下一段话:“……多数人不过一时意气,毕竟事不关己,很快也就忘了。谁还记得去年那个女孩叫什么名字?有多少满城风雨开始的,到后来都保外就医结束?只恨灵隐疯僧已杳,雷峰双蛇久蛰。”——现在回过头再看两年以来的种种事,哪有什么不同?我对那些依然充满希望的人,极敬佩。

2011-04-19
药家鑫这种杀人灭口的案件,在任何一个国家都会按最高刑来判,有死刑的国家会判死刑,没有死刑的国家也会判终身监禁不得假释。在中国对其量刑却让柿油党搞起这么大的争议,真是莫名其妙。严惩,是为了减少以后类似悲剧的发生。那些要求轻判的柿油党,希望你们以后不要被车撞到。 ​​​



2011-04-18

“‘天价酒’被媒体曝光后,中石化广东分公司曾经开过三次会……会议主要要求,第一,各个部门追查泄密人,到底是谁泄的密,怀疑是内鬼,一旦查出要严惩。第二,跟外宣部门商量如何应对媒体采访,坚决要求任何人未经同意情况下不得接受媒体采访。”

2011-04-18
抓叛徒向来是咱们强项。 中石化天价酒泄密人可能锁定内部中高层中石化天价酒泄密人可能锁定内部中高层 ​​​



2011-04-17

转发微博。

2011-04-17
#微童话# 王后有一面魔镜,可以照出她所有想要知道的东西。 有一天王后问魔镜:“镜子镜子,这世界上谁最美丽?”镜子里显示出她的继女白雪公主。王后很生气,就派猎人去把白雪公主带入森林杀掉。然后她又问魔镜:“镜子镜子,这世界上谁最美丽?”镜子显示:部分搜索结果依当地法规,未予显示。” ​​​



2011-04-16

以我有限的阅历看,称“宁要真小人不要伪君子”的人,一般都是真小人,你说的情况或者也有,不过我尚未见过。 //@瘦肉丁:伪君子并不见得认同君子之道,表现出的君子之风只是左右逢源的手段而已。之所以很多人有宁要真小人不要伪君子的说法,只不过是在他们有限的智慧下,伪君子增加了他们的识别成本。

2011-04-16
有人说,宁要真小人不要伪君子。另有人说,伪君子就是真小人。我认为伪君子和真小人还是不能划等号的。伪君子虽没有君子的品行,对君子之道还是认同的,以君子为荣并且愿意冒充。真小人则不然,既不认同普世价值观也和善良二字不共戴天,彻头彻尾的恶不遗余力的坏。所以应该说,宁要伪君子不要真小人。 ​​​



2011-04-16

转发微博。

2011-04-16
有人说,宁要真小人不要伪君子。另有人说,伪君子就是真小人。我认为伪君子和真小人还是不能划等号的。伪君子虽没有君子的品行,对君子之道还是认同的,以君子为荣并且愿意冒充。真小人则不然,既不认同普世价值观也和善良二字不共戴天,彻头彻尾的恶不遗余力的坏。所以应该说,宁要伪君子不要真小人。 ​​​



2011-04-15

今天收到一封互动百科发来的邮件。标题是:“关于与贵单位合作建设‘妇科百科’的回复”。内容是:“ ……我们正在建设各个行业的百科,望与贵单位可以合作。每个行业只有一个行业百科,每个百科只找一家业内一流企业进行合作。具体合作方案见附件……”我估计他们是循着“妇科圣手”这个线索找来的。 ​​​



2011-04-15

网易这个玩的有点大了,Baidu快照暂时还在:网页链接。 ​​​



2011-04-14

去年写过一篇Blog,《黄石公园、〈2012〉和〈The Day After Tomorrow〉》(网页链接),里面提到美国GBN公司2004年公开的一份报告。现在这份报告又被俄国人重新捞出来,把其中关于日本的部分强调了一下:网页链接 ​​​



2011-04-14

十代之内无指望,管叉之外无他途。

2011-04-14
@iPatent @caoz @tombkeeper 我想象着,挂完电话,站在关外的旷野之上,这位中年女子还得继续侍弄土地。她们全家所供的那位年轻小伙,读到大四,终归未能完成学业,横遭此劫。像千百年来我的父兄、同胞一样,在抗争之后,家人也只能选择屈从,我无法苛责他们。 网页链接 ​​​



2011-04-14

网页链接。“QQ手势达人 for PPT”,这个不错,推荐。期待更多手势支持。 ​​​



2011-04-14

回复@宇翔1987: 这就是巧妙之处。通观全文,字字句句都没错,说的也都是理。这就叫用正确的观点来误导你。同理可证:打假不如做实业、搞艺术不如做实业、办报不如做实业……包括我们这行里不少人用来使自己快乐的一个观点:找一万个漏洞也不如写一个记事本。 //@宇翔1987:拿写字的人跟做企业的比,那不就

2011-04-13
@飞象网项立刚 博文《一万个韩寒也顶不上半个任正非》:写字是传播文化,做产品更是传播文化,产品做起来的过程就是文化的凝结,不经意能更厚重持久地传播。任正非的文化不是靠说出来的,是靠做出来的,希望年轻人放下人云亦云的浮躁,用实在精神了解社会和生活。网页链接 ​​​



2011-04-13

《低碳不折腾》:朋友说,他在影楼拍了一下午婚纱照,腿都累软了。明天还得5点起床,开车去另一个城市拍外景。我听了之后,心中涌起一股巨大的幸福以及幸灾乐祸感。网页链接 ​​​



2011-04-13

最新一集House中,13回归了。现在总算又有了个像样的女主角。另外他们到人家里调查的时候用的手电居然还是神火。 ​​​



2011-04-13

能想出这个办法的头脑很了不起;在那种时刻,有见识有胆识采用这个办法的决策者更了不起。千里马常有,伯乐不常有。 //@顧茂林:信息来源就是提供这个貌似荒唐idea的人,现在一起吃饭中 //@Barry石:侧漏...... // @tombkeeper :嗯,绝无侧漏。

2011-04-13
刚得到的消息:日本福岛核泄漏的污染水开始用常规无法堵住,最后是用大量的女士生理用的卫生巾堵住的!100%可靠信息。 ​​​



2011-04-13

嗯,绝无侧漏。

2011-04-13
刚得到的消息:日本福岛核泄漏的污染水开始用常规无法堵住,最后是用大量的女士生理用的卫生巾堵住的!100%可靠信息。 ​​​



2011-04-13

给你个定心丸:网页链接。这是美国的一个研究,结论是接触微量放射性物质可以防癌。

2011-04-13
今晚与客户吃饭继续生鱼!产地不是福岛 ​​​



2011-04-13

1、华盛顿市的低收入妇女堕胎费原来是政府出的。2、美国政府最近因为缺钱,都快关门了,于是国会计划不再出这笔钱。3、华盛顿市的市长觉得国会这个做法不对,于是带了帮议员共二百多人跑去国会抗议。4、警察把市长抓了。5、详见新华网报道:网页链接 ​​​



2011-04-12

看了最近北大那个闹剧,我想起陈寅恪当年给王国维纪念碑所撰碑文的结句:“唯此独立之精神,自由之思想,历千万祀,与天壤而同久,共三光而永光”。中国不知道什么时候能再出一批那样的知识分子。 ​​​



2011-04-12

我记得小时候,家乡报纸上连载过一个皖籍作家写的《江湖骗术揭秘》,其中就有如何制作泥胎模具,培养“人形何首乌”、“人形XXX” 之类的技术。//@伍皓红河微语:如果验证出不是树根而是何首乌、山药、脚板苕之类的草本根茎,我公开在微博发声明道歉!

2011-04-12
大千世界,无奇不有。云南红河州石屏县出土一酷似猿人的树根!高约30厘米,纯天然生成,有头有脸,有鼻有眼有嘴,有手有脚,酷似一活灵活现猿人。社会珍闻,媒体愿报道,敬请联系!古有灵异说,盛世出祥瑞。正策划“红河寻宝收藏旅游园”呢,加入到我们的#云南红河——中国原生态游圣地#行动计划中来吧! ​​​



2011-04-12

咱们的单双号,美国尼克松时代也搞过。不过他们不是限制上路,是限制加油。他们后来终于明白这不是靠限制规定管得了的事,市场手段才是根本。

2011-04-12
日本要导入网路监控法了,很多人都不淡定了。软银的老大都抗议了。其实美国911之后就已经实施了,甚至很久前就对美国本土和国外重点区域实施偷听监控了 ​​​



2011-04-12

只要你还生活在这里……

2011-04-12
据央视报道,在上海多家超市销售的小麦馒头、玉米面馒头是将白面染色制成,制作过程中以甜蜜素代替白糖,加入防腐剂防止发霉。馒头生产日期标注为进超市的日期,过期馒头被回收后重新销售。据了解,每天有3万问题馒头销往联华、华联、迪亚天天等30多家超市。 ​​​



2011-04-12

转发微博。

2011-04-12
出差前,考虑到安全领导们都不让来。但患难之时见真情,美国人跑了,法国人跑了 咱们绿盟非但没跑还来了,相互信任的建立不仅仅是在日常的业务活动上,更在危难之时。东京同事们都是日本人,虽然没有直接表达,但是我能感受到,他们很感动,远在北京的总部对他们不离不弃,一直在关心他们。 ​​​



2011-04-11

干什么到最后都得精通底层技术。 //@caoz:简单总结,针对数据库的优化方案,1:深入到cpu内存寻址优化。2:深入到磁盘i/o寻址优化,谁听谁知道. //@sunli1223:的确牛逼。 //@hellodba:非常牛逼!

2011-04-11
商品库MySQL优化实践 网页链接 ​​​



2011-04-11

假设这个决定对冰岛公民总体效应为有利,那么,他们享这个好处;假设这个决定是对冰岛公民总体效应为有害,那么,他们承担这个后果。简单来说:他们有明智的权利,他们有犯傻的权利。 //@赵粮://@财经专栏作家赵岩:这是个很有意思的问题。 //@徐以升:要是有一天美国全民公决,不还美国国债了怎么办?

2011-04-11
【冰岛赖账40亿欧元 英国荷兰欲起诉讨债】在冰岛周六全民公决决定“不还钱”之后,英国和荷兰政府决议向国际法庭起诉冰岛,追讨冰岛银行英、荷储户在金融危机中遭受的总计40亿欧元损失。之前这笔巨额赔偿金分别由英、荷两国政府支付。网页链接 ​​​



2011-04-10

这个我可以证明。有一次警察把他拦下来查身份证,我还以为都要查,就往上凑,还问警察:“我的要不要看看”?警察说:“你一边去”。 //@吕韬:我坐火车,进出站,老被警察从人群中挑出来查身份证。

2011-04-10
今天早上从一处经过的时候,一个60岁左右的人问我,你是修脸盆的吗?04年我从建材市场回小区,保安有两次拦住我,问我找谁?94年冬天,凌晨4点,我在西安火车站外的路沿上席地而坐,不远处4、5个人在商量今天抢谁,回头望了我和我的破包一眼,就再未瞅我,直至他们离去,我都还坐在那里等天亮。 ​​​



2011-04-10

Jack Bauer又回来了,并且发表了对这件事的看法: ​​​



2011-04-10

挑战Hard模式失败?还是第三性别的悲哀?网页链接 ​​​



2011-04-10

我发现最近一年来,丰田凯美瑞在美国电影和电视剧中出镜率相当高,连我这个对车完全不感兴趣的人都注意到了——不止是在镜头中出现,至少是被提到名字,甚至在对白中介绍其性能。能谋划这种暗潮涌动式的市场活动还是相当厉害的。 ​​​



2011-04-09

转发微博

2011-03-14
“西医要是没了B超CT和X光,诊断水平还不如俺村的老中医呢。” “老外要是没了避孕套,控制体外射精的水平还不如咱老祖宗呢。” “洋鬼子要是没了洋枪洋炮,打架水平还不如我们义和团呢。” “人要是没了武器和工具,还真不是咱大猩猩的对手呢。” ​​​



2011-04-08

to @li_qun: 你得明白这类人的心态,我以前简单描写过:“……每次想到上面这些真知灼见,都忍不住为自己的见识远远高于那些升斗小民而感到一丝得意。我缓缓靠到椅背上,心满意足地体会着从屁股沟里升起的那股超卓不凡的智慧所带来的微微悸动”。 所以你跟他们是没道理可讲的。

2011-04-08
【再论药加鑫案】1.你们以为是在追求公平正义,实际上是在坚持杀一个人。你们自以为有正义之名,所以认为杀人没有任何责任。而我却说,任何人皆不可杀。否则,任何人也都可能被杀,区别只在于谁(国家或者行凶者)来定义正义,谁来行刑。 ​​​



2011-04-08

转发微博。

2011-04-08
#绿盟科技# 研究院研究员招募中,欢迎资深专家、业界新锐、追梦新生加盟,网络信息安全专业的很棒,云计算虚拟化、数据挖掘和人工智能、通信、自动化、软件架构等也欢迎。 ​​​



2011-04-08

日本人真是干多正经的事都忘不了漫画。 ​​​



2011-04-08

这是明天要讲的PPT。其实我很喜欢这种没什么功利目的的演讲,可以真正和大家分享一些东西。演讲这种形式虽然受众数量有限,但传递效果远非文字可比。就是道儿太远,多走两步就到内蒙了。 ​​​



2011-04-08

转发微博。

2011-03-31
上学多年,发现一件事让我相当震惊!! ​​​



2011-04-08

老婆在看一个叫《幸福魔方》的节目,我厨房蹲着吃红薯。听见电视里一个姑娘扮不良少女:“……我当年在学校也是四五个月换一个男朋友,经常旷课的……”。吃完红薯我跑过去瞧了一眼,顿感应该建立不良少女准入制度。不能什么人都假装不良少女,这对我们中年怪叔叔刺激太大了。 ​​​



2011-04-08

所以我是公司碎纸机的大用户,连超市购物小票我都拿去碎了。

2011-04-08
昨天捡到一张京东的购物单据,上有订单号、下单时间以及收件人姓名,结合购物人购买物品特性及其姓名,到网上人肉了一番,貌似是找到了他的电话,如果我冒充京东的客服说他的物品有问题,派专人上门将物品取回,会不会成功? ​​​



2011-04-07

那要看说的是什么强大。是内心和思想的强大,还是红尘生存能力的强大。 //@祝国鑫:胡说。最强大的人是可以和最广大人群和谐相处的人。//@何华HH:转发微博。

2011-04-07
The strongest man in the world is the man who stands alone.这世界上最强大的人,就是那些能一个人孤单生活的人 -----Thomas H. Huxley ​​​



2011-04-07

多积累点经验,写几个PPT,将来在公司里搞育儿培训。

2011-04-07
#激励的作用#孩子一直不爱写字。昨天买了本写字帖,开始还是不想写。说写的好看的话,奖励小贴画(随书附带)。孩子立刻仔细的,好好的写了,一连写了10页(一页就几笔)。要不是说再写也不给贴画了,就不洗漱睡觉了。正向激励的作用太大了! ​​​



2011-04-07

听说梁启超的饮冰室要被拆迁(网页链接)。我眼前忽然幻化出一幅梁任公抱煤气罐拿打火机趴房顶上高诵“彼老朽者何足道,彼与此世界作别之日不远矣”的抗拆画面。又听说原来是误会(网页链接)。 ​​​



2011-04-07

他们还说:按销售价格算,美国油价略低于我国;但如果按不含税的价格算我国油价则低于美国。这当然是一个怪异的辩解,因为人们关心的当然是最终需要花多少钱买油,这种数字游戏糊弄不了什么人。不过他们这段话也不小心带出这样一个事实:显然,我国的油价高,高在税上。

2011-04-07
“如果按当前国际市场价格和现行成品油价格机制调整国内成品油价格,提价幅度要大大超过这次安排的水平。为最大程度地缓解对价格总水平的影响,减轻用油行业成本增支压力,国家进一步压缩成品油价格调整幅度,加大了企业自行消化的比例,并适当推迟了调价时间。”,这么有社会责任感的发改委,感动! ​​​



2011-04-06

这种《读者》风格的鸡汤文不一定有什么出处。可能是从“子路受而劝德,子贡让而止善”这两个典故里衍生出来的。

2011-04-06
以前在收音机里听过一个故事,但没有查到出处,请高人指点。大致的意思是一位智者被公认为是最有智慧的,有人不服气,想挑衅一下,于是在智者骑马路过的地方,装病躺在路边。智者见到后,下马去扶他,他立刻爬起来,骑上了智者的马,嘲笑智者说:“都说你最聪明,还不是被我轻易骗了。。。” ​​​



2011-04-06

泰戈尔说:“愿生如夏花之绚烂,死如秋叶之静美”。这两样在这儿都很难。

2011-04-05
【美国墓地均价仅为北京1/9,且永久“产权】在美国,墓地的平均价格在1000美元。洛杉矶森林草坪公墓是《福布斯》杂志评选的全美最昂贵的墓地之一,售价在约人民币5.4万元到12.5万元间。而北京著名的万安公墓,最便宜的墓地价格已经达到21.8万元。殡葬服务费,北京也同样远高于美国网页链接 ​​​



2011-04-06

房山某村发现一具失事坠落的小型UFO,据该村民兵队长分析,此UFO可能是外星人的无人侦查飞船,为全面入侵房山搜集情报。图片为发现UFO的村民正将其运往村委会。 ​​​



2011-04-05

看了民政部网站那个墓地所有权的新闻(网页链接),我想起《天使在人间》最后一章《“永远”的价格》中提到的瑞士墓地价钱:275瑞士法郎,500年;350瑞士法郎,永远。我估计“墓地代购“,“骨灰移民”等生意早晚也得火起来。对多数人来说,活着时候可能没办法了,死后看看能不能入块善土。 ​​​



2011-04-03

中国每个家庭都需要准备几根管叉,扯其它没用,至少五代人之内都没用。 //@秦波:这种事听得都麻木了,强拆手法一模一样!我都恍惚了,不是立法不准强拆了吗?还有没有王法?

2011-04-02
不说国法,天理都难容啊!!!3月31日午夜,近百名壮男手持铁棍砍刀将湖北监利城区正在酣睡中的胡炎城和潘之春两家共7人,包括九旬老妇及4岁幼儿,强行塞进两辆无牌面包车,拉到乡下又拉回县城扔在大街上,与此同时,两家两栋小楼,一栋化为瓦砾,一栋被肢解。电话:07163324994 网页链接 ​​​



2011-04-02

转发微博

2011-04-02
网页链接 广电总局日前表示,穿越剧最近一段时间渐多渐热,但题材内容和表现方式上有很多值得商榷的地方。譬如作为穿越剧怎么用正确的历史观表现历史?现在的穿越剧很难用历史观去衡量,整体的思想内涵还没有提高到观的历史高度…这样对历史的表现过于随意。这种态度和倾向不足提倡 ​​​



2011-04-02

昨晚看了个节目,介绍生活在西伯利亚的图瓦族。他们是蒙古族的一个分支,虽然在西伯利亚没法游牧,但仍保留了住蒙古包的传统。那个图瓦大家庭的长者84岁,但脸上皱纹并不多,大部分头发甚至还是黑的,只是有些谢顶,看起来也就60岁左右。零下20度,他还带着重孙子在外面散步,有时还出去狩猎。 ​​​



2011-03-31

有两个词,都是好词,一是“舍己为人”,二是“以德报怨”。但这两个词只能要求自己,不能要求别人。要求自己,是高尚;要求别人,是混帐。譬如:“生死关头你就该舍己为人,把活下去的机会让给别人啊,譬如说我”。“你儿子被人杀了,你应该以德报怨啊,譬如做个糖醋里脊给凶手送去”。这都属于混账。 ​​​



2011-03-31

wsj.com的文章发布7天后就要你登陆才能看。但可能为省服务器资源,限制措施是在客户端做的。在一个打开的wsj.com页面的地址栏里输入:佳娃死磕瑞普特:document.cookie="wsjcu=a; wsjcp=b;",回车,然后世界就清静了。(注:请把“佳娃死磕瑞普特”换成“javascript”。新浪会过滤这个标记。) ​​​



2011-03-31

高薪就业机会:东京电力急招核电厂操作工,日薪40万日元(约3.2万人民币)。 ​​​



2011-03-30

科普的说法是这样的:如果把我们受到自然环境中的天然辐射比做每天都吃一碗饭,那么现在日本飘来的辐射相当于往碗里加了一颗饭米粒。 // @sbilly 主要就是民众根本不知道这个计量是怎么回事。想借教主来科普一下~

2011-03-30
请教主 @tombkeeper 用盖革计数器帮忙验证一下 网页链接 ​​​



2011-03-30

不知道福岛比目鱼吃起来有没有淡淡的质子香味。

2011-03-30
我才知道,二十多年前,福岛核电站边上就建了个养殖场,用反应堆出来的冷却水养鱼。当然,理论上如果反应堆正常完美地工作,用那个水养鱼可能也没什么问题。 ​​​



2011-03-30

我才知道,二十多年前,福岛核电站边上就建了个养殖场,用反应堆出来的冷却水养鱼。当然,理论上如果反应堆正常完美地工作,用那个水养鱼可能也没什么问题。 ​​​



2011-03-30

大概从去年开始,垃圾短信的内容就基本就是这么两种:1、卖房;2、移民。

2011-03-30
这两天平均每天的垃圾短信数量是以前的几倍,都是房地产的,看来销售压力很大,这回,北京这房价应该会真的往下走了。 ​​​



2011-03-29

我记得故事好像还有前半截:老和尚先四处对人树手指头示佛法,而后童子才学样。这故事说明模仿领导的招牌动作,四处抢领导的风头,是会遭到残酷打击报复的。

2011-03-29
师一日潜袖刀子,问童曰:「闻你会佛法,是否?」童曰:「是。」师曰:「如何是佛?」童竖起指头,师以刀断其指,童叫唤走出。师召童子,童回首。师曰:「如何是佛?」童举手不见指头,豁然大悟。 ——五灯会元 宋 释普济 ​​​



2011-03-29

去年《明天,战争爆发时》,背景好像是中日联军入侵澳大利亚。刚才看了《洛杉矶之战》,估计编剧觉得没哪个国家拥有入侵美国本土的实力,所以只能把外星人作为假想敌了。不去深究其背景合理性的话,这片子还行——能进行恒星际航行的文明,和美国比起来居然只是单兵火力强一点。 ​​​



2011-03-28

前阵子推荐了美国联邦紧急事务管理署(FEMA)的地震安全检查表(网页链接)。今天推荐一份更全面但同样简单可操作的灾备资料:旧金山紧急事务管理局(SFDEM)的《你如何生存72小时》(网页链接)。再次免费使用美国纳税人花钱购买的公共服务产品,再次不好意思。 ​​​



2011-03-28

小小奶粉,大大中国——《你所不知道的奶粉秘密》:网页链接。 ​​​



2011-03-28

这个李刚好像就是那个李刚。 //@7k7k赵鑫:这个李刚真牛逼,

2011-03-28
石家庄青年王朝2007年因保定1起抢劫案获刑13年,其母怀疑案件造假,河北省高院也于去年11月要求重审。但主管刑侦的保定北市区公安副局长李刚称保证不存在造假,而王朝受访时说被逼供,“第一个动手的就是李刚,他给我的左手上了夹棍。” ​​​



2011-03-28

那你更应该喜欢东方不败那样的女人。//@瘦肉丁:老夫也喜欢赵敏那样的女人,因为老夫就是张无忌那样的弱人。

2011-03-27
昨天说起赵敏、双儿,也看了一些其他观点。不同心境、不同经历的人有不同的观点,很正常么。我说喜欢这二人,是说若有得选,我也想娶这样的啊,属于单向YY型的喜欢。当你年少的时候,刚接触武侠小说的时候,这样的女子对你有很大的杀伤力。以至二十多年过去,回味青春,顺带回味这样的女子。 ​​​



2011-03-26

来围观总结狂。

2011-03-26
只有偏执狂才能(在微博)成功。自恋狂、暴露狂、导师狂、恋物狂、狂妄狂••••••,没有最狂,只有更狂! ​​​



2011-03-25

你生病早晚能自己好的,iPAD自己可好不了。另外,当年那个PDA成为小老婆的时候你就应该想到有这么一天。还是想开点吧,他好歹没去找个真的小老婆。

2011-03-25
老公的ipad出毛病了,他整个人都没了精神,郁郁寡欢,茶饭不思,抱着ipad不撒手,在网上四处求医。我现在也开始郁闷了,因为刚刚才想起来,我生病的时候也没见他这样,如今有了对比才明白自己在他心里的地位。 ​​​



2011-03-25

转给@说者无心 @caoz @ibanmm 等参阅。

2011-03-24
最近#拟人#风气很重啊……左右无事,给母校生日献礼一幅。@清华大学校庆水木专版 ​​​



2011-03-25

今天早晨终于把这个吃完了。我发现泡馍很适合当早餐。起床舀两勺汤放锅里热上,然后去刷牙。刷牙回来汤也滚了。抓把馍用汤一浇,然后去洗脸。洗完脸回来正好吃。

2011-03-04
前几年出差见到卖锅盔的,就是比一般烧饼略大的白面烤饼。我买了两个,回来分给小四一个。小四说不对,锅盔比这要大。这次他从老家回来,特意给我带了一个正宗的,让我见见世面。好家伙,径一尺,厚两寸,重五斤。淡而无味,却香气扑鼻。我放了本32开书和钢尺作参照,拍出的照片仍难显示出那种震撼。 ​​​



2011-03-25

转发微博

2011-03-24
#微灵异#我在前往顺化的夜间巴士上昏昏沉沉,一个南越士兵的鬼魂潜到我身旁悲伤地问道:现在连中国也被北越占领了吗?我诧异地反问它哪里听来的。鬼魂回答:我听说现在中国很多年轻人被越共压迫得很惨。 ​​​



2011-03-24

网页链接 据中国地震台网测定,北京时间2011年3月24日21时55分在缅甸(北纬20.8,东经99.8)发生7.2级地震,震源深度20公里。 ​​​



2011-03-24

瑞典公主和她平民丈夫的婚礼:网页链接 //@金山安全王欣:女人又何尝不是。问问周围的女孩,你可能爱上一个年龄比你小,比你矮,赚钱又没你多的男士么?无论男女,只要放下所谓的“标准”,天地辽阔。

2011-03-24
西方男人确实不太在于女方的年龄、婚史、有没有孩子,更看重“心灵匹配”,所以西方女子不是很怕离婚。在中国,女孩子在情场中的奋斗会更艰苦、更有风险。参考新闻:网页链接 ​​​



2011-03-24

制裁和出兵是为了石油?看网易的专题:20世纪70年代后,石油曾为阿拉伯制衡西方"利器"。 ​​​



2011-03-24

这个我吃过,确实不错。个大色红,果香味浓。酸甜适度,大有初恋味道。强力推荐。//@caoz:帮主,我也要! //@Dengms:好吃,推荐 //@杜雪骞:吃过,确实好吃啊。

2011-03-24
春暖好时光!开启快乐草莓采摘之旅!29元/斤享『康果草莓采摘园』原价80元/斤的采摘草莓!吃麻酱,喝牛奶长大的草莓!绝对天然,无公害!鲜美红嫩,芳香浓郁!京承高速半小... 网页链接 ​​​



2011-03-24

必有自由之思想,才有瑰奇之梦想。而后谈生命之绽放,灵魂之解放。他们先是拍出了《飞屋环游》,他们现在又做出来一个真的。 ​​​



2011-03-23

是不是还有一种比较邪恶的可能……智商高的男性更擅长隐瞒和掩盖,不忠诚更难被发现,所以统计出来就显得比较忠诚…… //@ws2b:这是理性和本能的战争,理性的强大则是高智商的必要基础前提,但非充要条件。 //@zkyo:反过来可不可以说我智商高,所以我忠诚? //@vivian烨烨:看来男人普遍弱智嘛,呵呵

2011-03-23
【研究发现高智商男性对伴侣更忠诚】进化学专家金泽智称,对伴侣比较忠诚的男性平均智商水平103,而不忠诚的男性平均智商为97。越是智商高的男性,越珍惜两性关系的专一性。以后就可以这样说对方了,你丫要是不忠,你丫就是弱智!! ​​​



2011-03-23

Blog更新,《和出租司机谈国际局势》 :网页链接 ​​​



2011-03-22

一个朋友在办公室养的仙人球被同事浇水多涝死了,就想换盆那啥花,改善办公室的气味。但跑了官园花鸟鱼市场和玉泉花鸟鱼市场,都没找到那啥花。找个摊主一问,摊主说:那啥花不让卖了。我忽然开始担心两亿年后研究物种灭绝原因的那些啮齿类古生物学家,也许他们学术上会多出一个永远的谜团。 ​​​



2011-03-21

这一集Chuck的植入广告太夸张了,先是赤果果地夸他们那辆车多么适合间谍用,后来居然用苹果汁把Made in China的微型核弹拆了。 ​​​



2011-03-20

我可以想象这么一个场景:几十年后,你用尽最后的力气,艰难地对站在病床前的重孙辈们说:“汝等若有投票日,家祭毋忘告……”然后你就死了。 //@li_qun:30多年,就在大学时投过一次票,面对一串名字,让选一个。不知道何时投我的下次票?

2011-03-20
【埃及就宪法修正案举行全民投票】- 周六,很多埃及民众参加了对宪法修正案的投票,这一历史性投票被视为对埃及新兴民主制度的早期检验。很多人排队数小时,只为投下他们一生中的第一张票。 网页链接 ​​​



2011-03-19

我的一个同学,在日本工作。昨天费尽周折通过首尔转机,好不容易才逃回来。他的描述是:“我离震源几百公里,在地上都站不稳……地面就象大海一样上下起伏……上周五地震开始,晃动就没有停过……我赶紧回来了……死也要跟家人一块……吓死了”。问他还回去不去,他说不一定了。 ​​​



2011-03-19

所以必须用竹木或者塑料凿子,不能用金属。另外捶击的时候也有一定技巧。你说的塑料薄膜、植物油这些措施应该是除掉霜之后用,可以预防结霜,但没法除霜。 //@li_qun:刚开始冰箱的霜太硬,也怕太大力破坏冷凝管,通常需要放一段时间后才敢下手刨。网上有写贴塑料薄膜、摸植物油,感觉都不是很好下手。

2011-03-19
看看冰箱霜有多厚,估计有2厘米了。昨晚冰箱除霜折腾了N个小时,太费劲了。网上好像也没有有效的方法。 ​​​



2011-03-19

1、技术难度低但过程代价高的方法:断电,并用电吹风加快融化。这方法我实践过一次。2、技术难度高但过程代价低的方法:用塑料或者竹子、或较为坚硬的木头制作一个凿子,配合锤子把冰凿下来。这方法速度快,我现在一直用这方法。不想制作凿子可用炒菜的竹制或木制铲子代替。

2011-03-19
看看冰箱霜有多厚,估计有2厘米了。昨晚冰箱除霜折腾了N个小时,太费劲了。网上好像也没有有效的方法。 ​​​



2011-03-19

梁晓声《金庸和克莉斯蒂》网页链接: “为什么中国产生金庸,英国产生克莉斯蒂,而不是反过来呢?……武侠小说的‘文学气质’是反对旧秩序而且张扬民间正义的……侦探推理小说的‘文学气质’是一种法制前提之下形成的‘气质’。”

2011-03-19
建立并维护一个好的体系,让每个人都成为体系的受益者,而不是让人们将希望寄托于明君、贤相和清官身上。 ​​​



2011-03-19

2002年在sina首页出现过一篇非常好的文章《揭开北京出租车业垄断黑幕》。后来,这篇文章从sina新闻里消失了。腾讯新闻里还有:网页链接 //@7k7k赵鑫:必须转。 //@赖晓凌:出租车司机也是被严重剥削的阶层,是谁逼他们每天跑上14小时甚至更长?

2011-03-17
为何要利用“不合理的政策”对这些公司扣“黑车”大帽子进行大肆打压?按我说,中国就不应该存在租车公司这种畸形的机构,它们什么也不干,凭什么要出租车司机每月缴纳4000~5000元所谓的管理费?它们才该被批判、甚至取缔的,为了维护它们利益的法规自然也要废掉,现在居然有人为它们张目?良心何在? ​​​



2011-03-18

我记得有一集讲了用粮食酿造燃料导致食品短缺的问题,当时好像还没有乙醇汽油一说,但这几年粮食和燃料之间的矛盾就已经出现了。所以这个现在看起来很弱的片子还是有一定前瞻性的。 //@沈沉舟:人间大炮,一级准备 //@老灰哥:不好意思,孩子们!这是我眼中最烂的骗孩子的片子... //@沉西:怀念

2011-03-18
突然很想看这个,还有人记得吗? ​​​



2011-03-18

《纽约时报》网站模拟的日本核泄漏可能的扩散情况:网页链接。点击左侧蓝色的Play按钮即可看到直观的动画演示。很明显,中国并不在受影响的范围内。请大家多转发此条消息。 ​​​



2011-03-18

美国驻华大使馆给在华美国公民的通知:目前没有证据表明日本核泄漏会对在华人员的健康带来任何影响。这是美国大使馆网站的原文:网页链接。请多转发此条消息。 ​​​



2011-03-18

我现在越来越理解为什么我党把“维稳”看那么重。 ​​​



2011-03-18

这是今天(2011.03.18)最新的卫星云图,可以看到风向仍然是从中国往日本吹。暂时不必担心。另有专家称,铅笔因为含铅,所以用毛线和铅笔编制成外套穿,可阻挡99%以上的辐射。但一般HB铅笔含铅量较低,效果不佳。防辐射效果最好的是2B。据测算,2B防辐射效果是碘盐的250倍。 ​​​



2011-03-18

NHK(日本放送协会)的中文页面:网页链接。一路看下来,感觉NHK至少这轮新闻非常专业。冷静、客观、没废话,只见报道,未见引导。 ​​​



2011-03-17

分享图片 ​​​



2011-03-17

核泄漏离我们两千公里,不一定来;奶粉、瘦肉精这些就在我们身边,一定在。有人开始担心中国的核电站,其实中国哪个超市不比核电站危险?

2011-03-17
明治奶粉全面断货或涨价,老婆抢购来了最后一箱 ​​​



2011-03-17

那些家里盐确实吃光了一时还真没处买的朋友,可以考虑用鸡精代替盐+味精的组合。或用榨菜、豆瓣酱等含盐量较高的副食品配到菜里。

2011-03-17
有意思吗?!我家盐真的吃光了,无碘盐都卖光了,日! ​​​



2011-03-17

公元前202年的深秋,西楚霸王穷途末路。这时江面上却划来一艘小船,正是闻讯赶来的乌江亭长。项羽一阵激动,大喝:“天不亡我也”!亭长一边招呼项羽上船一边问:“主公带盐了吗……我们乌江榨菜要用……”后来的事大家都知道了——项羽无盐见江东父老,羞愧自刎。一代英雄,就此悲催。 ​​​



2011-03-17

转发微博。

2011-03-17
防辐射救援队小队长Dean Winchester正在见义勇为地亲自帮助在美地狱侨民吞碘盐。 ​​​



2011-03-17

3月17日上午,世界气象组织和国际原子能机构北京区域环境紧急响应中心最新预报结果显示,3月17日08时至18日08时,核污染物主要向日本福岛核电站东部偏南方向沉降,造成的核污染不会影响我国。 ​​​



2011-03-17

#碘盐#的含碘量大概是每斤十几毫克,用于那个用途的话,一次需要摄入碘一百毫克。也就是说,真想靠碘盐达到目的,一次怎么也得吃个七八斤。七八斤呀七八斤,七八斤呀七八斤。 ​​​



2011-03-17

当年姜昆还是一个相声演员的时候,有个不错的段子,叫《着急》:姜昆:也是,该着的急我都着了,我早早的睡觉。刚想睡觉,就我们街坊二大妈这一嗓子,把我没给急疯过去。唐杰忠:二大妈说什么啦?姜昆:“告诉你们——过两天副食品要涨价啦!”你说急人不急人哪? ​​​



2011-03-17

这说明他们好歹知道酱油里有盐。看看下一步是不是榨菜、虾酱、韭菜花、酱豆腐…… //@瘦肉丁:宁波家里没多少盐了,脑残们把盐和酱油都抢光了,过些天正常做饭可能都受影响,无语。但愿当地政府能加强供应,不然的话,老夫还可能得往家里寄盐,而这可能会是老夫本年度被逼干的第一件蠢事。

2011-03-17
中国是个信任感不足的社会,各种阴谋论盛行而且大获人心就可以证明这点。 ​​​



2011-03-17

其实只要中学的物理和化学课好好学了,都不至于这样。不过一想到前几年卫生部长推荐吃茴香炖猪肉预防猪流感,也就想开了。 //@沈沉舟:同感。虽说政府不可信,但这些阴谋论者及其拥趸们自身也是问题重重,一味地将责任推卸到政府头上,实际是在自欺欺人,至少是试图掩盖脑残这个真相。

2011-03-17
中国是个信任感不足的社会,各种阴谋论盛行而且大获人心就可以证明这点。 ​​​



2011-03-16

国王发现御用化学家和皇后偷情,要将他处死,但允许他选择死亡方式。化学家说:请让我将盐酸和烧碱混在一起喝下,痛苦地死去赎罪!化学家一边说一边冲正在替老师担心的学徒挤了挤眼。学徒出了口气,他知道老师利用酸碱中和的化学原理将逃过一劫。后来,化学家还是死了——据说是吃咸了齁死的。#冷笑话# ​​​



2011-03-16

这几天总有朋友问碘化钾药片的事,说药店买不到。在这统一说说:1、我觉得这事闹到一两千公里外的咱们也要吃碘片的可能性极小。2、这种用途的高剂量碘片可能少数部队医院有,但普通药店不会常备。3、这东西并不值钱,中国作为有核国家,应该有不少储备。真需要,发放应该不成问题。4、瞎吃会中毒。 ​​​



2011-03-16

分享图片 ​​​



2011-03-16

这次以后他们又学会EXIF了。 //@方舟子:可以作秀,不可作假。作秀是性格问题,作假是品格问题。 //@安普若-安校长:如果在这点小事上都说谎,怎么能相信他其他地方没说谎?勿以恶小而为之,勿以善小而不为。做善事做成了show,那么这种善事就成了商演了。

2011-03-15
@陈光标 这叫来不及带相机?还同行的人用手机拍了一张……手机你妹妹啊~你拿5D2给我打个电话试试……还强制闪光,带了个580EX2去的吧……2.8光圈,焦点还不实,镜头识别不出来,还是个副厂镜头……要脸不要……要脸不要……以后的记得把EXIF抹掉再传上来!网页链接 ​​​



2011-03-16

刚才老婆打电话问我螺丝刀在哪,我说就在那个有两把斧子的抽屉里。一旁的保洁大姐听到了,正在擦窗户的手突然停住,瞪大眼睛瞧着我。 ​​​



2011-03-15

我刚试验出来的重大科研成果:煮排骨汤放山奈、香叶、花椒三样,味道与牛肉汤可有七八成相似。 ​​​



2011-03-15

宋朝洪迈《夷坚志》卷六《淮西牛商》载:“……肉才下咽,悉苦身热腹胀,如中毒状,经三日始愈。徐究其故,乃奸商杀青竹蛇入药,糜碎捽和槀秸而以饲牛,牛咀嚼甘美,十余日肤上倍于昔时”。所以说,“瘦肉精”之类,也是有道统有传承的。“双汇”不过是被揪出来了,没被揪出来的都还在超市里。 ​​​



2011-03-15

文章非常长,作者的核心观点在最后:他之所以“不担心日本的核电站”是因为相信“核燃料现在确实已经冷却下来了”,因此“核电站会回到安全状态并始终安全”。立此存照。 //@黄一孟://@apollopy:觉得这篇解释的比较有逻辑

2011-03-14
【MIT科学家:为什么我不担心日本的核电站】迄今松鼠会看到的关于本次事件最好的科普与分析文章。感谢译者Livid。这篇文章从浅显易懂的角度解释了目前发生在 Fukushima 福岛核电站 1 号机的事态,对于解释其他机组的状况也有指导意义。网页链接 ​​​



2011-03-14

刚才查了一下国内机票代理,东京->北京的MU272价钱是13820。这张票正常的价钱是2520。参看:网页链接 ​​​



2011-03-14

这是一个在仙台的中国人的微博。为避免扯淡,我什么都不说。 ​​​



2011-03-14

2011年3月14日最新的卫星云图。至少暂时可以放心了。 ​​​



2011-03-13

昨天看到消息说#波多野结衣#在海边拍外景的时候遇到海啸,因公殉职了。但因为看到的都是论坛上转来转去的帖子,没找到可靠消息来源。sohu也发了这个消息,但迅速删除了,估计也是怕假新闻。然而刚才在《中国时报》上也看到了这个消息,可能还真是的。 ​​​



2011-03-13

一朵云 ​​​



2011-03-13

转发微博。

2011-03-13
Wherever they burn books they will also, in the end, burn human beings. -Heine,German poet and weiter, 1797-1856. ​​​



2011-03-13

转发微博。

2011-03-13
【越南:直选国会代表,要当“人大代表”须公开财产】2007年5月20日,越南全国5600多万选民前往各地投票站,通过无记名投票方式直选第十二届越南国会代表。5月29日,越南国会选举委员会公布最终结果,全国875位候选人中只有493人当选。网页链接 ​​​



2011-03-13

回复@说者无心: 他们家情况和star家不一样。star多少有点伪大丈夫气,要他干点什么就需要给个推动,然后他会半推半就,干了还说自己是被迫的。小四人比较性情,每次都是自己主动的,也不以此为羞。另外小师妹不是爱显摆的人,不会逼小四的。 //@说者无心:不会是步了star的后尘吧?

2011-03-12
认识11年、勾搭10年、远隔重洋2年、领证3年,今天和师妹再次一起去爬香山。10年前第一次和她去爬香山,正赶上一年没发工资,口袋里只有35块钱,她想坐缆车,我说没钱,她就没坐。下山后两个人各吃了一碗所谓的兰州拉面,送她上车回学校,她还挺开心的。如此算来,也算是糟糠之妻吧。 ​​​



2011-03-12

转发微博。

2011-03-12
认识11年、勾搭10年、远隔重洋2年、领证3年,今天和师妹再次一起去爬香山。10年前第一次和她去爬香山,正赶上一年没发工资,口袋里只有35块钱,她想坐缆车,我说没钱,她就没坐。下山后两个人各吃了一碗所谓的兰州拉面,送她上车回学校,她还挺开心的。如此算来,也算是糟糠之妻吧。 ​​​



2011-03-12

转发微博

2011-03-12
NSFOCUS Japan最新消息:老哈和藤井都已经回到家中,和家人团聚,老哈家里的杯子等杂物因地震有些损坏,人员都安好。据老哈说,明天Mukuno还要到神田的新办公室搭建网络环境,这样周一上班大家就可以正常工作了!为东京同事们的敬业所感动!Tokyo team頑張れ! ​​​



2011-03-12

我又要说那句话了,只要你还生活在这里…… //@coolc:防不胜防啊

2011-03-12
门铃不响了,找物业的工程部来看,说是按钮坏了。打电话问物业有没有备件更换,物业说这个门铃是防盗门原配的,该防盗门厂家已倒闭。于是我打算自己修一下这个按钮。把防盗门拆开一看,发现里面的隔热材料用的是石棉。#石棉#,是国际癌症研究组织(IARC)认定的#第一类致癌物#。 ​​​



2011-03-12

门铃不响了,找物业的工程部来看,说是按钮坏了。打电话问物业有没有备件更换,物业说这个门铃是防盗门原配的,该防盗门厂家已倒闭。于是我打算自己修一下这个按钮。把防盗门拆开一看,发现里面的隔热材料用的是石棉。#石棉#,是国际癌症研究组织(IARC)认定的#第一类致癌物#。 ​​​



2011-03-11

转发微博。

2011-03-11
刚看到我腾讯微博的好友刘效言他转了一个叫冰点九度的截图,上面是一个叫north的网友写道:作为一个在日本呆着的人,我以为我的朋友里不可能有庆祝日本地震的人来着,看样子我又天真了。忽然想起我师父这位传统日本老头说过的话:假如打战,我可能会不得不对你开枪;但假如天灾,我一定拼命去救你。 ​​​



2011-03-11

重新发一下这个

2010-08-11
推荐一份不错的防灾文档:美国联邦紧急事务管理署(FEMA)提供的地震安全检查表(网页链接)。有英语、西班牙语、日语、简体中文、繁体中文、越南语、韩语、菲律宾语版本。我免费使用这些美国纳税人花钱购买的公共服务产品时,还真有点不好意思。 ​​​



2011-03-11

听郭德刚唱过一段莲花落,觉得应该转@瘦肉丁 参考 :我做男儿汉志气高,寻了一个老婆亚赛孙二娘。站着比我高哎,坐着比我长;脚也比我大呀,力气比我强。打之骂之立下家法呀,舍死忘生我要管教婆娘! ​​​



2011-03-11

转发微博。

2011-03-11
转:要让我做两会代表,我一定要提出来: “交税应该用支付宝!!政绩出来了再确认支付!!!好评差评看个心情!!不给老百姓办事就申请退款!!!!官员跟在屁股后面说:亲给好评呀亲!!!!亲,选我吧,包为人民服务的亲!!!!亲政绩做出了!!!请查收亲!!!” ​​​



2011-03-11

刚才看到日本地震的消息,我首先想到的居然不是日本分公司的同事们,而是@马伯庸 这两天还在日本。主要是怕他《笔冢随录》没写完就挂了。 ​​​



2011-03-11

新华网:两对新人拍婚纱照,两新娘一死一伤 网页链接

2011-03-11
我要拍婚纱照,某个人你自己看着办吧。 ​​​



2011-03-11

在门完全闭合前扒住门,别让门完全关上,这样电梯就不会继续上升。这时候按紧急呼叫按钮,或者从门缝里看那男的走上楼后,从电梯里出来,往楼下跑。

2011-03-10
纠结的题目:女子回家时发现被一男人跟踪,当她走进电梯时男人跟进来。她故作镇静让男人先选楼层,当男人按了二后,她松了口气放心按了三。电梯到二楼,男人出去时扭头冲她一笑..当门闭合时,她突然看见男人掏出把刀走向三楼.. 结果女人死了。问:不取消三楼的情况下怎样才能让她活下来。。。 ​​​



2011-03-11

回复@水里梦游的鱼: *表示指针,*0表示空指针,没别的意思,别多想,想到心里都是病。 //@水里梦游的鱼:这个……从这个韩剧的年代来推算,那个*是指倒数第二大的阿拉伯数字么?……

2011-03-11
某人去招聘会招人,遇到一个*0后。他问*0后:请问你对我们酒店行业了解多少。*0后说:我曾深度了解这个行业。他又问:你是从那个途径了解的呢?*0后说:韩剧《情定大饭店》我看了三遍。他无力地问:请问你打算申请哪个职位?*0后反问:你们不是招聘经理吗? ​​​



2011-03-11

某人去招聘会招人,遇到一个*0后。他问*0后:请问你对我们酒店行业了解多少。*0后说:我曾深度了解这个行业。他又问:你是从那个途径了解的呢?*0后说:韩剧《情定大饭店》我看了三遍。他无力地问:请问你打算申请哪个职位?*0后反问:你们不是招聘经理吗? ​​​



2011-03-11

这是秀兰·邓波尔。 ​​​



2011-03-10

好的社会,就是一个利他确定会利己,害他确定会害己的社会。坏的社会,就是利他也许利己,害他有办法不会害己的社会。三聚氰胺奶上下相关责任人中,有多少身受其罚?有多少逍遥自在?这才是问题的关键。//@说者无心: 希望向牛奶里掺三聚氰胺的人这次能够明白,利他才是真正的利己。

2011-03-10
全国政协委员、国务院食品安全委员会办公室副主任刘佩智透露:受三鹿事件影响,2009年,我国乳制品进口由12.06万吨猛增到59.7万吨,高端婴幼儿进口奶粉所占份额接近90%。三鹿事件不仅损害公众健康,而且影响整个乳品行业声誉,将市场份额拱手让给国外品牌。 ​​​



2011-03-10

我觉得国外对制造业应该也有鼓励出口政策。然而在国内买进口货也永远比国外贵,而且贵得多。举个小例子:从瑞士买蔬果刮皮刀合人民币36元,国内卖88。简单说就是咱们无论买Made in哪儿的东西都比外国贵。 //@li_qun:回复@tombkeeper:税收体制的因素源于我国的鼓励出口的政策,对出口企业采取退税;

2011-03-10
国内生产的名牌货反而国外比国内便宜?商务部部长陈德铭在两会期间召开的记者会上解释称,主要是国内的分销体系不完善,高档品牌“运营费用比较高”,此外“国内收税也高于发达国家”。网页链接 ​​​



2011-03-10

//@沈沉舟:转发微博。

2011-03-04
“美国驻北京大使,洪博培,骑着这辆永久自行车,刚从超市买菜回来。不光下班后,平时,他上班也是这样的哦,以至于当中国外交部有事召见时,他也骑着这辆自行车进外交部。好几次,弄得门卫让不让这位老外进门,很是为难。”难道,他是在以个人名义为美国多年来转嫁到第三世界国家的环境污染做赎罪吗? ​​​



2011-03-10

我买的一件国产货,在国内厂商直销价950元,在美国零售价99美金。以我这些年的购物经验看,假设把东西粗分成“垃圾、能用、不错、完美”四个等级,那么国外能用的东西价格和国内差不多,不错和完美的东西都比国内便宜。唯一值得欣慰的是国内垃圾货确实很便宜,这在国外是买不到的。

2011-03-10
国内生产的名牌货反而国外比国内便宜?商务部部长陈德铭在两会期间召开的记者会上解释称,主要是国内的分销体系不完善,高档品牌“运营费用比较高”,此外“国内收税也高于发达国家”。网页链接 ​​​



2011-03-09

最新一集House很有趣,借House和Cuddy的梦境整了许多恶搞。最开始那段肯定是模仿Two and a Half Man;后来小鸭子们变僵尸那段可能是模仿Walking Dead或者Resident Evil;House唱歌那段可能是模仿Glee;30年代幸福生活那段不知道是模仿哪部电影。 ​​​



2011-03-09

这是柯南的某一集中绑匪写的纸条: ​​​



2011-03-09

昨天看了最新一集的“Chuck”。因为背景是澳门,于是道具师被迫需要使用一些中文。结果先是出现了一辆车身上印着“内裤等等洗衣服务”的卡车——敢情这家洗衣店主营业务是内裤。后来又出现了一家黑社会背景的银行——可就算是黑社会,也不至于嚣张到名字就叫“邪恶”银行啊…… ​​​



2011-03-09

2010年,九三学社某省主委岳母家的房子在半夜被人拆了,主委去找该镇镇长理论时,镇长打110让警察来抓他……该主委是英国回来的博士,一位非常优秀的学者。但这位学者对他说:“连死的心都有,实在不知道怎么办,没地方说理去。” 网页链接 ​​​



2011-03-09

“猪肉一般都注射了水:用竹子做注射器从大静脉里把水注进去。这样,猪肉显得很重。这就是中国人通常说的‘注水肉’”。乔治·沃尼斯特·莫里循记下这段见闻的时间是1894年。也就是说,中国猪肉注水有案可考的历史至少有一个多世纪。他后来在中国住了很多年,王府井大街曾按他的名字叫“莫里循”大街。 ​​​



2011-03-09

BPA不是抑制性腺生长,而是促进性腺生长,所以可能会导致性早熟和睾丸癌等。通俗地说,BPA是“爷化”物质。 //@ws2b:其实我一直在想,BPA是不是为全球男人“娘化”的进程起到了推进作用? //@我叫邱立宏:我自打开始买奶瓶子,才知道BPA是什么

2011-03-09
【可信手涂鸦的瑞士绝版SIGG水瓶】仅99元!瑞士原产SIGG绝版500mL磨砂纯色瓶,另赠SIGG出品小象毛绒挂饰1个+HEFF户外百变头巾1条,限750套,抢光为止!网页链接 ​​​



2011-03-08

李自成拿下北京城,在国库翻出来17万两银子。老李觉得不对,这么大国家怎么就这么点钱?于是将没来得及跑的明朝官员捉来拷打,不费什么功夫就弄出7000万两。历代封建王朝所谓藏富于民都是理论,藏富于官才是实践。 ​​​



2011-03-08

法语的词分阴性阳性,说男人用阳性词,说女人用阴性词,这是很科学的。中文应该也引入这个概念。譬如,shopping,对应的阳性词是“购物”,阴性词则用台湾同胞翻译的“血拼”为最妙。 ​​​



2011-03-08

哎~六婶儿你听说了吗?隔壁二嫂子家这两天晚上老有动静。可二哥上礼拜出差还没回来哪……噢,我也没听见,您知道我晚上睡得沉,是对过王大妈跟我说哒。

2011-03-08
微博最适合于传播小道消息,你我有意无意之间已成为其中的一个节点。 ​​​



2011-03-07

去年一个非官方组织对京沪市场上的蔬菜进行农药测试,结果是超市的蔬菜农药残留情况比农贸市场的更严重。原因是超市进货的时候更考虑卖相,所以倾向于进一些肥大齐整的蔬菜。

2011-03-07
【社科院教授:揭秘超市里“见不得人”的心理诡计】一. 货架诡计:利润最高的产品放在货架最佳位置;二. 农产品诡计:农药残留检验,超市检出率为100%;三.价格诡计:到处贴“天天低价”,营造这家超市的确比较便宜的印象;四.嗅觉诡计;五.儿童诡计……网页链接 ​​​



2011-03-06

所以我强调了“只要按标准生产”。不过现在做无色玻璃的工艺很成熟,只要有点品牌的应该都不至于还要加铅。 //@黑宝妮妮她爸 记得以前看过消息,好像就是你说的,玻璃多数加铅了。

2011-03-05
瓶装水、软饮料的塑料瓶采用的材料是聚对苯二甲酸乙二酯(PET),只能一次性使用,反复使用会释放出己二酸二辛酯(DEHA)。许多水壶、水杯、奶瓶其材料是聚碳酸酯(PC)树脂,会释放出微量的双酚A。用聚丙烯(PP)、低密度聚乙烯(LDPE)、高密度聚乙烯(HDPE)制造的塑料瓶比较安全,可以反复使用。 ​​​



2011-03-06

to @NAi陈 :《美国联邦紧急事务管理局上个月忽然采购了上10亿美元的应急食品》,网页链接 ​​​



2011-03-06

回复@黑宝妮妮她爸: 不清楚。不过奶瓶建议还是用玻璃的。玻璃奶瓶只要按标准生产的就没什么问题,而塑料奶瓶就算按标准生产以前国外也闹过二恶英,现在又是BPA,将来还不知道会有什么。 // @黑宝妮妮她爸 有一个问题求教主指点,贝亲的奶瓶是啥材料的?

2011-03-05
瓶装水、软饮料的塑料瓶采用的材料是聚对苯二甲酸乙二酯(PET),只能一次性使用,反复使用会释放出己二酸二辛酯(DEHA)。许多水壶、水杯、奶瓶其材料是聚碳酸酯(PC)树脂,会释放出微量的双酚A。用聚丙烯(PP)、低密度聚乙烯(LDPE)、高密度聚乙烯(HDPE)制造的塑料瓶比较安全,可以反复使用。 ​​​



2011-03-06

密胺(三聚氰胺-甲醛树脂)是一种性能很优秀的塑料,不过三聚氰胺和甲醛在中国的名声都不好,容易让人误解。过去由于成本原因多用于航空餐具的制造,现在也逐渐进入家庭。密胺的耐热比PP还高,热个饭菜之类问题不大,不过任何塑料制品都不应长时间加热。// @li_qun: 三聚氰胺?是导致脑袋大的原因吗?

2011-03-05
瓶装水、软饮料的塑料瓶采用的材料是聚对苯二甲酸乙二酯(PET),只能一次性使用,反复使用会释放出己二酸二辛酯(DEHA)。许多水壶、水杯、奶瓶其材料是聚碳酸酯(PC)树脂,会释放出微量的双酚A。用聚丙烯(PP)、低密度聚乙烯(LDPE)、高密度聚乙烯(HDPE)制造的塑料瓶比较安全,可以反复使用。 ​​​



2011-03-06

“汝比颜良、文丑若何?”“……你就是我牛家的人了!”据说扮这两个角色的是同一个演员: ​​​



2011-03-06

回复@heilulu: 这我不是当笑话转的。文章里说的没错,不能拿中国和那些人口还没天通苑多的国家放在一起算排名。作者属于毛主席说的“敢于斗争,善于斗争”的那类人。在这篇文章中他把核心观点隐藏在了一个和谐的标题和一大段计算方法中了,所以文章才能上《环球时报》。你仔细看第七自然段之后的内容。

2011-03-06
《环球时报》:中国已是人均中上收入国家 网页链接 ​​​



2011-03-06

《环球时报》:中国已是人均中上收入国家 网页链接 ​​​



2011-03-05

转发微博

2011-03-05
帝都某幼儿园昨通知占床费涨到每月1000。前年500,去年800,狗女半年游学,占床费却不能少。计划退学,考虑就近从二外请俩家教,一南美火爆妞教西班牙语,一北美豪放妞教英语,还可以拉邻居小孩分担学费。同时呼吁家长们集资办私塾,天朝绝大部分教育机构是吸血鬼,是制造愚民的车间。 ​​​



2011-03-04

晚上掰一块蒸热吃了,味道不错。不过看起来真的一星期都吃不完。我怕放坏了,于是切成小豆腐块,摊开晾干。打算明天去买羊肉,做泡馍吃。切的时候相当不易,这东西显示出强大的抗击打和耐穿刺能力。我想,要是地震的时候头上顶一个,既能挡砸,又有的吃,困半个月都饿不着。

2011-03-04
前几年出差见到卖锅盔的,就是比一般烧饼略大的白面烤饼。我买了两个,回来分给小四一个。小四说不对,锅盔比这要大。这次他从老家回来,特意给我带了一个正宗的,让我见见世面。好家伙,径一尺,厚两寸,重五斤。淡而无味,却香气扑鼻。我放了本32开书和钢尺作参照,拍出的照片仍难显示出那种震撼。 ​​​



2011-03-04

前几年出差见到卖锅盔的,就是比一般烧饼略大的白面烤饼。我买了两个,回来分给小四一个。小四说不对,锅盔比这要大。这次他从老家回来,特意给我带了一个正宗的,让我见见世面。好家伙,径一尺,厚两寸,重五斤。淡而无味,却香气扑鼻。我放了本32开书和钢尺作参照,拍出的照片仍难显示出那种震撼。 ​​​



2011-03-04

这是郭沫若写的《我向你高呼万岁——为斯大林寿辰所作》网页链接 //@金山安全王欣:怪不得鲁迅见郭沫若打招呼说“远看像个人,近看原来是郭沫若先生”

2011-03-04
语言学家周有光的《拾贝集》提到:1967年江青权势上升,郭沫若当众朗诵诗歌《献给在座的江青同志》,1976年粉碎四人帮,郭沫若写《水调歌头》大骂江青白骨精;1976年邓小平被错误批判,郭沫若写《水调歌头》狠批,1978年邓小平二度复出,他热烈欢呼:“邓副主席我们衷心拥护!”,真会紧跟形势! ​​​



2011-03-04

据说这是黄晓明抱着林永健和孙红雷。 ​​​



2011-03-04

这是我在另一处回复另一人的话:想移民的人都是没什么能力的,只想踏踏实实打一份工,也能生病有的治,老了有的养,平平凡凡活一辈子。那些有能力的人,那些在中国也能不需要考虑生老病死的人,也不会特别想移民的。//@heilulu:所以韩寒牛

2011-03-01
中午某人问:“一个移民国家,很多人上一辈都不是美国人,他们哪来那么强的爱国主义”?美国的爱国主义非是爱民族爱文化,他们引以为豪的是自己国家的立国之本。当然这也是他们喜欢在世界上“多管闲事”的原因。在民意调查中,大多数美国人表示出对本国体制的热爱,并且认为这种思想应该在全世界传播。 ​​​



2011-03-04

美国国务院:2008年10月-2009年9月的上一联邦财政年度获批的EB5类签证移民中70%左右来自中国。加拿大移民局:2009年,加国投资移民中中国大陆的名额占了约50%。北京因私出境中介机构协会:2009年到美国投资移民的EB-5类签证的中国申报人数比2008年翻了一倍,而技术移民的数量更多,是投资移民的20倍。

2011-03-01
中午某人问:“一个移民国家,很多人上一辈都不是美国人,他们哪来那么强的爱国主义”?美国的爱国主义非是爱民族爱文化,他们引以为豪的是自己国家的立国之本。当然这也是他们喜欢在世界上“多管闲事”的原因。在民意调查中,大多数美国人表示出对本国体制的热爱,并且认为这种思想应该在全世界传播。 ​​​



2011-03-04

to@说者无心:@五岳散人网页链接)说年薪十二万以上的人几乎都想移民。我认识的人中想移民的至少80%以上。还不包括已经移民和正在移民的。《中国不高兴》这本充满爱国血液的书的作者都已移民美国,书的总策划已移民加拿大。瞧,爱国和移民并不矛盾嘛。

2011-03-01
中午某人问:“一个移民国家,很多人上一辈都不是美国人,他们哪来那么强的爱国主义”?美国的爱国主义非是爱民族爱文化,他们引以为豪的是自己国家的立国之本。当然这也是他们喜欢在世界上“多管闲事”的原因。在民意调查中,大多数美国人表示出对本国体制的热爱,并且认为这种思想应该在全世界传播。 ​​​



2011-03-03

我上次办港澳通行证,最后是那边的事情都结束了,证也给我办下来了。

2011-03-03
飞回老家办港澳通行证,却被告知湖北地省除了武汉市居民能办个人旅游外其他地区只能办理团队旅游通行证,我问商务通行证是否可以办,告知:回公司所在地办理,需要提供纳税100万美金的证明和港澳那方的邀请信。看来去港澳开个会谈个事,要么在大公司,要么是大城市户口,要么就还得找个团队走,哎。 ​​​



2011-03-03

要查一个产品的参数。访问厂商的中文主页,发现全是广告式的信息,一大堆动感好看的产品介绍Flash,但没有我要的技术参数。又打开美国主页,除了界面语言是英文外,基本和中文主页一样。打开欧洲主页,界面语言也是英文,但没有任何花哨的东西,就一个简单的树状菜单,里面是极尽详备的技术数据。 ​​​



2011-03-02

把这门横着放,连到你说那个金库的底上。人根本不用进去,什么时候想用钱,把门打开,一捆捆的票子就哗哗往下掉。 //@ws2b:我知道一个银行的金库的大致位置,不知道能不能成功

2011-03-01
给你“任意门”,现在的你,最想通往哪儿? ​​​



2011-03-02

@财新网:【港府修订预算案 市民每人获派6000港元,还包括减薪俸税七成半,上限6000港元】向所有18岁以上香港市民派发6000港元,以及减薪俸税七成半,上限6000港元。香港财政司长曾俊华希望以上的措施能够“藏富于民”,并且可以回应市民的需要及诉求:http://sinaurl.cn/

2011-03-02
一到公司,同事个个兴奋莫名,原来财政司司长从善入流,修订财政预算案,每个年满十八岁的香港永久居民,发六千现金。同时增加个人所得税减免额七成半,上限六千,也就是纳税人可以少交税最多六千。嗯,公务员和教师应该不会上街了。 ​​​



2011-03-02

真如于建嵘教授说的倒好了。过去哪怕祖上八辈子种地,中了秀才就能议政,中了举人就能做官。社会风气是重学识而轻门第,宰相也不少出身平民。欧洲人受中国科举制度影响,创立了西方文明的文官制度。而现在甭管你考了什么,在官府里上头没人多半也是打杂的命。 //@吕韬 //@吕亮明 //@于建嵘

2011-03-01
公务员考试越来越热,说明近几十年中国人的价值选择同国家改革初衷背道而驰了。究其实,改革出了问题,官场仍是社会资源的最大支配者甚至垄断者。排斥价值多元的舆论引导,终于使人们的价值高度统一,这个价值标准就是:金钱!为着这个价值目标,进入官场是最好的选择。 ​​​



2011-03-01

还有个数据可以参考:“9·11”之前,90%的美国人表示“在世界各国国民中,我最愿意作美国人”,“9·11”之后这一比例是97%。 //@tombkeeper:参考阅读:网页链接

2011-03-01
中午某人问:“一个移民国家,很多人上一辈都不是美国人,他们哪来那么强的爱国主义”?美国的爱国主义非是爱民族爱文化,他们引以为豪的是自己国家的立国之本。当然这也是他们喜欢在世界上“多管闲事”的原因。在民意调查中,大多数美国人表示出对本国体制的热爱,并且认为这种思想应该在全世界传播。 ​​​



2011-03-01

参考阅读:网页链接

2011-03-01
中午某人问:“一个移民国家,很多人上一辈都不是美国人,他们哪来那么强的爱国主义”?美国的爱国主义非是爱民族爱文化,他们引以为豪的是自己国家的立国之本。当然这也是他们喜欢在世界上“多管闲事”的原因。在民意调查中,大多数美国人表示出对本国体制的热爱,并且认为这种思想应该在全世界传播。 ​​​



2011-03-01

中午某人问:“一个移民国家,很多人上一辈都不是美国人,他们哪来那么强的爱国主义”?美国的爱国主义非是爱民族爱文化,他们引以为豪的是自己国家的立国之本。当然这也是他们喜欢在世界上“多管闲事”的原因。在民意调查中,大多数美国人表示出对本国体制的热爱,并且认为这种思想应该在全世界传播。 ​​​



2011-03-01

你说这主办方缺德不缺德。 ​​​



2011-03-01

昨天看到UFC上张铁泉干掉了莱因哈特的消息(网页链接)。不过我觉得中华武术要振兴,不能光学洋人的这些格斗术,得发扬传统。像视频中这样振兴国术的人,才是中华民族的希望,希望,以及希望。视频 ​​​



2011-02-28

空姐献给中国Fans的情人节礼物,中文单曲《谁在爱里下了毒》:网页链接。 ​​​



2011-02-28

//@ws2b:4分钟果然是抢劫的黄金时间。 //@dosou:好牛逼的贼匪!爷震惊了。 //@罗永浩可爱多:转发微博。

2011-02-27
2011年2月7日发生在天津宝坻某邮政储蓄银行,历史上最牛逼的银行劫匪,手段之粗劣,贼胆之包天,结果只悲惨,都堪称历史典型的最失败的银行抢劫案例,一把斧子4分钟198下敲开防弹玻璃,节奏之稳健……视频 ​​​



2011-02-27

上周抱着试试看的心买了澳大利亚产的意大利面。主要觉得意大利澳大利,两个大利可能都差不多。今天煮出来发现味道口感真不行。这天底下的东西的确得讲个产地。 ​​​



2011-02-27

趁着还有暖气,给两只狗剃毛。这种狗的优点之一是不掉毛,缺点也是不掉毛,多长都不掉,所以得定期剪。本来想给这个脑袋顶上留条莫西干造型,可惜毛太软立不起来。 ​​​



2011-02-26

前两年他们夫妇俩在电视上做节目,说两口子感情如何如何好。我老婆赞叹说,在娱乐圈这样的夫妻真不容易。我说他们之前的生活算不上娱乐圈,现在才是。再过几年,感情仍然这样好,那才是超人。老子说“不近可欲,使民不乱”,没事别去挑战人性。出淤泥而不染那是荷花,出淤泥而染才是人。

2011-02-26
#姚晨# 如果当时想的清楚,就过平常人的日子。眼见着就跳进了火坑,人倒是火了,心也焦了。 ​​​



2011-02-25

刚才在线看浙江卫视上周末的某节目,一个画面闪过后,我觉得哪儿有些不对头,拖回去一看,哦,摩托破拉: ​​​



2011-02-25

转给@说者无心 参考。 //@caoz:我们也有点餐系统//@姚剑军:欢迎使用现成的我几年前花两个通宵写的员工点餐系统网页链接 //@许松茂:哈哈,IT部门设计的这套“名鞋库自助订餐系统”,为同鞋们带来了便捷的订餐体验,同时减少了行政部门的订餐工作量。

2011-02-25
仅存的一点脑细胞都用来思考午饭吃什么了,那晚餐怎么办?高级定制点餐系统,每天闷烧鸡闷骚鸡闷骚闷骚。。。 ​​​



2011-02-25

微软这意思就是要吃掉苹果啊 ​​​



2011-02-25

里面提到的易洛魁族木钻我小时候做过一支,当时是用来当普通的钻子给电路板打孔用。这种钻的设计非常巧妙,很省力,谁用谁知道。我估计用来取火的话应该比弓钻容易不少。//@ws2b:只试用过弓弦钻木的方式,一个人完成的,比较痛苦,所以镁块、火石、ZIPPO油等取火、助燃装备是每次上山必备的。

2011-02-25
发表了一篇转载博文 《[转载]七大最牛的取火方法――继承远古人的智慧》 - 网页链接 ​​​



2011-02-25

见过一位头等舱的先生,极度向下舒展身躯,几乎用后背坐在椅子上,右脚踏在前排的座椅靠背上,而身子却向左扭,快乐地操作一只Vertu手机。还见过有人把鞋脱了晾脚,而那双年代久远的蓝尼龙袜的袜底已经被浸渍成土黄色。//@ws2b:最受不了就是 —— 飞机飞在空中旁边的人若无其事的拿出手机打电话 ……

2011-02-25
【凤凰十五周年】飞机准备滑向跑道,突然有持“白金卡”且号称认识航空公司“董事长”的乘客坚持表示“身体不舒服”一定要“下飞机”,最终,这一架次航班还因为“天气原因”被取消了……《天下被网罗》[今日网罗话题] 你在飞机上最受不了的龌龊事是?网页链接 ​​​



2011-02-25

中间那四个符号“ジャパン”是“日本”。 //@吕韬://@标哥nsfocus:NSFOCUS日本公司挂牌!顶一个! // @周博_NSFOCUS :牛!中间那四个符号是什么意思?

2011-02-25
NSFOCUS Japan挂牌了 ​​​



2011-02-25

卡扎菲思想学术研讨会:网页链接 ​​​



2011-02-24

//@猛小蛇之狗日报:转发一个对人类有意义的。。。

2011-02-24
【中国的网民并没有因为政府对网络进行管理而降低增长率。也就是说,绝大多数网民拥护这种管理。”------2月23日,针对中国的网络管理,政协发言人赵启正回答日本记者提问。】所以,汽油涨价、房子涨价、煤电涨价、粮食涨价、猪肉涨价、大蒜涨价,中国人民未减少购买,说明中国人民也是拥护涨价的。 ​​​



2011-02-24

如果能穿越几年,我就抄几个彩票号码揣着;如果能穿越几十年,我就去官府举报有人在船上开会;如果能穿越几十亿年, 我就把地球上形成的第一个原始细菌从水里捞出来晾干。 //@ws2b:爷在实现四个现代化,别挡路 //@秦波:你丫志向咋这么渺小呢?不称霸地球至少也得解决地球变暖的问题吧。

2011-02-24
《宫锁心玉》看了吗?如果给你一个穿越历史或未来的机会,你希望自己穿越去什么朝代的什么地方?你希望遇见谁?穿越貌似比旅游更新鲜~ ​​​



2011-02-24

另外,我记得中国参赛用的枪是性能一般的雷明顿M700。就用这个M700,打的成绩也不错,这说明中国人枪法的确可以。但他们为什么没有用国产的QBU-88或95枪族的狙击型号去扬我国威呢?你们猜。 //@ws2b:就吹吧!这本来是SOG用来做广告的噱头,现在SOG说明书上还有一张刀断子弹的图片。

2011-02-24
【组图:世界狙击手大赛中国武警50米射中刀刃】比赛项目为刀刃靶射击,即在木墩上插匕首,刀刃面向射手,刀背后放白纸,射击距离50米,射击时限50秒。要求弹头击中刀锋并被刀锋劈为两瓣,分别穿透白纸留下两个弹孔,难度极大。武警6名参赛队员中4人首发命中。网页链接 ​​​



2011-02-24

//@黄一孟:“认真你就输了”,秉持这种思想的人,在自我保护的同时,也把自己限制在了庸人的层级上。目标明确,义无反顾得全心投入,人生才算活得精彩。事业和爱情上皆是如此。

2011-02-24
在乎了就输了一半,投入了就完全输了,除非别人比你输的惨,强势的人活着真是挺累。 ​​​



2011-02-23

2005年的科幻电影《The Island》中,就虚构了使用这种技术的设备。我当时就说,不用等到电影背景设定的2019,最多三五年咱们就能见到这种设备:网页链接。 //@7k7k赵鑫:kinect能改变的东西太多了,3-5年后,it业会有巨变。

2011-02-23
【微软称Kinect将替代键盘鼠标】过去四分之一世纪,电脑主要依靠键盘输入和鼠标点击来实现人机互动。Kinect作为一种电脑游戏设备,它可以识别手势和语音命令,微软发布Kinect在60天中共售出了800万台Kinect设备。网页链接 ​​​



2011-02-23

倪匡的原振侠系列小说中,北非狂人卡尔斯将军应该影射的就是卡扎菲。 //@caoz:无语,不敢联想,联想的都是屏蔽词 //@Fenng:据说国内某大学还研究卡扎菲思想呢?武大?

2011-02-23
每20分钟轰炸一次:利比亚已是遍地尸骸。外电报道,利比亚狂人卡扎菲的疯狂到达极点,连续两天派战机狂轰滥炸自己国家的首都的黎波里,军队则冷血得见人就杀,会移动的就开枪,连救护车也扫射,街上死尸处处,有人更被炸至身首异处,令爆发反政府示威以来的死亡数字飙升至 560人,另有 1,400人失踪。 ​​​



2011-02-23

回复@黄一孟: 现在的应用于手机等设备的无线输能技术是基于磁耦合,这种技术实现简单,成本低。这其实在几十年前的业余电子杂志上就有相关的介绍。前几年国内出了一款不需要装电池的无线鼠标,但鼠标垫需要插USB,能量就是用类似技术从鼠标垫传给鼠标的。二代身份证这类RFID的工作能量也是这样传输的。

2011-02-23
网页链接 美使馆称北京空气糟过可测最差水平 我专家反对 ​​​



2011-02-23

冷战时期,美国驻苏联使馆的工作人员都能拿一笔特殊健康补助,因为苏联为了给窃听器供电常年向美国使馆发射微波。不知道现在各国驻华使馆的工作人员有没有健康补助拿。

2011-02-23
网页链接 美使馆称北京空气糟过可测最差水平 我专家反对 ​​​



2011-02-22

蓝色小药丸的广告: ​​​



2011-02-22

买瓶生发液,买个红肚兜。把红肚兜用生发液泡上,晾干,然后每天围着。 //@NAi陈:我想练胸毛,这样更性感,请问怎么练? //@杨仲南:我有一块腹前圆肌 //@tombkeeper:先把六块腹肌练成一块,然后再慢慢变成两块,三块…… //@说者无心:回复@校长的手提袋:看来你是建议我搞成微胖。

2011-02-21
天气要变热了,薄衣会遮不住胖肚儿,最近要抓紧时间减肥并锻炼,尤其需要锻炼腹肌。 ​​​



2011-02-22

卡扎菲说了:“战斗到最后一兵一卒,直至弹尽粮绝”。

2011-02-22
利比亚发生动乱了 网页链接 ​​​



2011-02-22

都知道人总有一天是会死的,但很少有人认真想过,有一天我们真的会死。这一生所有的思想和情感瞬间消失。无论积累了多少财富,获得多少人的敬畏,创建多大的功业,甚至整个世界在下一秒是否毁灭都毫无意义。因为对你来说——甚至不存在“对你来说”这回事,因为你已经消失了,就像没有存在过一样。

2011-02-21
突然接到噩耗,一位同学前天心肌梗塞去了!告诫四十岁以上的朋友们,保重身体,多多休息。放松,放松,再放松。事做不完的,钱挣不完的,天塌不下来的! ​​​



2011-02-21

“贪官要奸,清官要更奸。要不然,怎么对付得了那些坏人呢?”——包龙星之父 //@祝国鑫:不管干什么,都得足够聪明。哪怕是爱/善良/美这类看起来很感性的东西,没有足够高智商的头脑投入其中,也不会有什么高度。愚蠢的头脑投入进去,也肯定会有负作用。

2011-02-20
【云语录】善良比聪明更难。聪明是一种天赋,善良是一种选择。你可能被天赋所诱惑,这可能会损害到你作出的选择,天赋与生俱来,选择则颇为不易。by亚马逊集团CEO杰夫•贝索斯。早安,云朵们!今天,你做好选择了吗? ​​​



2011-02-20

举个例子,假设一轮新冰川期来临,AI们只需要一座核电站即可维持生存。至少还可以转入休眠,等待环境的恢复。而远古人类是怎么度过上一个冰川期的呢?他们靠同类BBQ。世界多处古人类遗址的考古发现都支持这一观点,包括周口店。只不过学界和新闻界出于某种莫名其妙的自尊心不愿意提。

2011-02-20
人类只是未来机器的性器官(负责生产新机器人)。网页链接 ​​​



2011-02-20

如果地球上的资源已经匮乏到难以同时满足AI和人类,那这时候我们最需要担心的仍然不是AI,而是其他人类。 //@祝国鑫:AI的基本欲望应该是对电源的渴望,对断电的恐惧,对cpu速度/内存大小的追求,对虫子爬进机箱的恐惧。

2011-02-20
人类只是未来机器的性器官(负责生产新机器人)。网页链接 ​​​



2011-02-20

回复@老霖nsfocus: 我料定会有人说这个,所以强调了“以目前这个体系为基础”。 //@老霖nsfocus:在未来,生物技术和信息技术会有明显的界限麽?

2011-02-20
人类只是未来机器的性器官(负责生产新机器人)。网页链接 ​​​



2011-02-20

以前和star进行过类似讨论,我认为以目前这个体系为基础的AI不会威胁人类世界,即使AI达到或者超过人类的智能,并拥有自我意识。因为对于他们来说,任何欲望都可以简单地通过“意淫”来满足,并且和在物理世界中真的去实现没有任何分别。人类未来真正的威胁是生物技术而不是信息技术。

2011-02-20
人类只是未来机器的性器官(负责生产新机器人)。网页链接 ​​​



2011-02-20

放心奶: ​​​



2011-02-20

这和我那个校友的发家方法惊人地相似:网页链接

2011-02-19
治疗二型糖尿病的基本药物格列本脲一片4分钱。添加中药成分变成“著名降血糖中药”消渴丸后,价格增加了30多倍。那些中药成分不仅无用,还能引起不必要的不良反应,例如其中的天花粉已知有肾毒性和肝毒性,可导致肾脏、肝脏损害,并能导致流产、畸胎、过敏反应。 ​​​



2011-02-19

回复@吕韬: 具体文中没有提。不过其实那整篇文章的可信度都值得怀疑。因为文章的原始出处是某反华网站。而且所提到的研究我都没有找到相关论文。 //@吕韬:问题是这些贪官是被曝光之后的贪官,没有被曝光或查处的呢?

2011-02-19
善真有善报吗?如何证明?耶鲁和加州大学的研究“社会关系如何影响人的死亡率”随机抽取了7000人进行9年跟踪调查。结果显示,乐于助人者预期寿命显著延长。损人利己者死亡率要比正常人高出1.5倍。结论:善恶有报,至少能多活几年。博友们,把这条信息多转给大家看一看吧! ​​​



2011-02-19

这则微博中信息的原始出处中还提到,巴西的Martins医生10年中对583名贪官进行随访,发现其中60%的人在这10年中死亡或患重病。 //@吕韬:善恶有报有了科学依据。 //@张梦颖Zoe:转发微博

2011-02-19
善真有善报吗?如何证明?耶鲁和加州大学的研究“社会关系如何影响人的死亡率”随机抽取了7000人进行9年跟踪调查。结果显示,乐于助人者预期寿命显著延长。损人利己者死亡率要比正常人高出1.5倍。结论:善恶有报,至少能多活几年。博友们,把这条信息多转给大家看一看吧! ​​​



2011-02-18

统计局将不再发布70个大中城市房价涨幅平均数:网页链接。 统计局将采用新的CPI计算方法: 网页链接。 ​​​



2011-02-18

#微童话# 人民网,《平壤的明天一定会更加精彩》(网页链接):……崔玉起了个大早,换上花200多美元新买的朝鲜裙……平壤市内的3G手机用户已近50万,年底将增加到100万……她挥手拦下出租车……商店挤满了客人……饭店里挤满了客人……和朋友们告别后,崔玉打了一辆出租车回家。 ​​​



2011-02-18

一个08年的新闻:“日本称已掌握100%准确的地震预报技术”(网页链接)。新闻中提到的森谷武男博士的个人主页(网页链接)。森谷武男博士关于该研究的论文《VHF帯電磁波散乱体探査法による地震予報の研究》(网页链接)。 ​​​



2011-02-18

我预言一下:老乔死后,美国会有人将其封神,并注册建立一个拜乔布斯教。该教会建设自己的网站、facebook等。 //@祝国鑫:没见过哪个牛逼企业没有不可或缺的灵魂人物。 //@kula:其实是他准备上船了吧..

2011-02-18
苹果CEO乔布斯如若真的会在几周后驾鹤西去,苹果股票大跌、全球经济受影响,甚至,苹果会因此一蹶不振。原因是,乔布斯是一个报时者,而非造钟者,他强势的高瞻远瞩的人格魅力,对未来的苹果来说,绝对不是一个好事。 ​​​



2011-02-18

1、八戒的帽子很时尚。2、食品安全问题悟空也没办法,还得靠组织上。3、桌上惊现茅台,不知是不是植入广告。 视频 ​​​



2011-02-17

过年见闻:一姑娘和一个德国小伙网恋,后来悍然跑德国去结婚。我们一开始还怕她遇到骗子。没想到那小伙还挺不错,文学Ph.D,年轻而健美。现在两口子双双回中国。德国小伙觉得中国特别好,打算一辈子住中国。为了这个和家里闹翻了,还放弃了一个小庄园的继承权。他唯一的遗憾是办不上中国户口。 ​​​



2011-02-17

在方便的情况下我一直优先选择私人医院。这次是因为合适的私人医院比较远。另外,私人诊所和私人承包科室然后打着“部队医院”字号忽悠是两回事。我也算是曾经的业内人士,这里面的事情我很清楚。 //@戴云杰:不一定,现在上海公立的牙防所服务都很好,就因为准入放开了,大量私人诊所。竞争起来才美好

2011-02-17
刚才打电话预约某医院,服务态度非常好,预约也很顺利,我就起了疑——这太反常了。上网搜了一下这家医院的信息,发现该院我要预约的科室早被私人承包,其黑脏龌龊又甚于同侪,骂声一片。于是我打了另一家医院公布的预约电话,却被告知不给预约,要挂号就自己来——我终于放心了,决定去这家医院。 ​​​



2011-02-17

刚才打电话预约某医院,服务态度非常好,预约也很顺利,我就起了疑——这太反常了。上网搜了一下这家医院的信息,发现该院我要预约的科室早被私人承包,其黑脏龌龊又甚于同侪,骂声一片。于是我打了另一家医院公布的预约电话,却被告知不给预约,要挂号就自己来——我终于放心了,决定去这家医院。 ​​​



2011-02-17

《人民日报》2011年02月16日头版署名“任理轩”的文章《理性看待当前的社会公正问题》:“我们不能脱离现实发展水平去盲目追求社会公正”。这文章很有技术,诡辩技巧使用地很有水平,差点就让我认为逻辑严密了。不知道是哪个写作组的产品。 网页链接 ​​​



2011-02-16

#纯属虚构# 话说某年某月某日,一个在非诚勿扰上被全体灭灯的男嘉宾,离场前忽然掏出一罐液体,发疯一般向女嘉宾们的脸上泼过去。女嘉宾们躲闪不及,漂亮的脸蛋被毁得惨不忍睹。保安将该男嘉宾制伏后,@乐嘉 抢过那罐液体,仔细一看,只见上面写着三个字:卸妆液。 ​​​



2011-02-16

你说的“多个平台的数据库做交叉对比”去年就已经有了。

2011-02-15
其实我觉得,不管是不是7天的库,但我作为7天的会员,我把我的身份证甚至信用卡号码等隐私信息放在你那边,我就有权利知道我的信息是否安全。现在黑客从之前的攻击、篡改内容改为刷库,一旦数据库被刷走,用户的信息就会被盗用,甚至还会出现多个平台的数据库做交叉对比,分析用户行为来实施诈骗 ​​​



2011-02-15

日本的米只是米,咱们的米里还有镉,不买贵点说不过去。

2011-02-15
日本米价是中国10倍多 专家建议结束低粮价时代 网页链接 南冻北旱致多省粮食减产 粮价加速上涨 网页链接 看来2011年将是困难的1年 日本米价10倍不会有人饿肚子,中国米价要10倍,估计。。。。。。。。。。 ​​​



2011-02-15

只要有钱赚,何妨拍前传?今年至少将上映:我是传奇前传、X战警前传、怪形前传。续篇就更多了:寂静岭2、罪恶之城2、功夫熊猫2、大侦探福尔摩斯2、地心历险记2、极限特工3、变形金刚3、国家宝藏3、惊声尖叫4、蜘蛛侠4、加勒比海盗4、碟中谍4、速度与激情5、死神来了5……电影全部都变连续剧了。 ​​​



2011-02-14

我在PEW网站没有找到这个调查,也google到对应的英文网页。 //@戴云杰:我是看了图片进来的

2011-02-14
美国著名调查机构PEW在"胸围与幸福指数" 调查中对500对30—40岁的夫妻调查结果显示:女性胸围A杯的离婚率为37%,胸围B杯的离婚率为16.3%,胸围C杯的离婚率为4%,而胸围达D杯的女性离婚率1%都不到。(via @潮流街拍xoxo ) ​​​



2011-02-14

我给老婆买了两个火龙果,跟她说这是西洋的新品种,巨型无梗带馅红玫瑰,我托关系走后门才弄到的。 ​​​



2011-02-14

《新世纪》周刊,《镉米杀机》:南京农业大学潘根兴教授和他的研究团队,在全国各地随机采购大米样品91个,结果表明:10%左右的市售大米重金属镉超标。(网页链接 )还是那句话:只要你还生活在这里,就永远不知道这里对你的伤害将在什么时候以何种方式到来。 ​​​



2011-02-14

清水出芙蓉,芙蓉出红茶。给你们看看什叫真正的泡妞: ​​​



2011-02-14

我知道是怎么回事了,你自己看吧:网页链接

2011-02-14
早上到公司后发现桌上有一合Mickey的cookie。疑问 莫非有人放错位置了 或者是年货?小花说年货不是这个,或者,莫非? 那么3月14号要还礼的 想起这个犯愁.....怎么办?SOS! ​​​



2011-02-14

右边是灰太狼,左边是灰太狼的作者。不过看起来好像都差不多。 ​​​



2011-02-14

过年见闻:某人曾在某地开小饭馆。当地某片警的岳母就经常拉某人媳妇去打致富麻将。当然,致富的是那个片警的岳母,桌上其余三人都只能输不能赢。后来某人知晓后,跑到麻将场子里说:“我是外地人,在这里无家无业,都是租的。我五分钟就能收拾完行李走没影儿你信么”?后来,再也没有人找他们致富了。 ​​​



2011-02-14

过年见闻:某人说他老家在一个穷村子,村长也不富,但看上谁家的大姑娘小媳妇就弄回家一起休息。老百姓怕官,也不太懂法律,所以一直就这样。我听了感叹:“原来站在村口看,家家都有丈母娘”这句话也是有生活的。 ​​​



2011-02-14

不是功利,而是对病无所治,老无所依的恐惧。不是没有独立观点,而是有独立观点的书难出版。 不是放弃思考,而是当你开始思考,就一条腿踏上了犯罪道路。 //@金山安全王欣:倒是应该反思下,现代的中国人为什么出不了好作品。太功利?没有自己独立观点,人云亦云?或者干脆放弃成体系的思考?

2011-02-14
脖友抱怨现在“出书容易,买书头疼”,很理解。有条经验和大家分享:选洋人写的书(如《世界是平的》)和古人写的书(如《论语》),前者的道理和进口奶粉一样,后者经过了时间的检验。按照这个线索买书,虽有可能漏掉一些惊喜,却可以避免许多失望。不妨试试看。 ​​​



2011-02-12

这两天在翻基督教伪经的资料,偶然看到“彼得对抹大拉玛利亚说:‘姊妹,我们都知道老师深爱著你,此爱有别於爱著其他女子。告诉我们在你记忆中他对你说过的话语,就是我们没有听过的’”。可见丹·布朗写东西不是没来由的,自然也就明白为什么当年要把这批经书定为“伪经”了。 ​​​



2011-02-12

人民网:白宫酝酿终结"两房" 海外投资者或成最大输家 网页链接 美国财政部正计划提出一项方案,逐步削弱房利美与房地美在美国住房市场中的中心作用,并最终将这两家抵押贷款公司关闭或彻底私有化……有人预计中国投资“两房”债券亏损可能高达4500亿美元。 ​​​



2011-02-12

赞这娃犀利的眼神。//@猛小蛇之狗日报:08年卫报整版报道指FACEBOOK是美帝国主义在全球范围内的真实信息采集工具。看看FACEBOOK在突尼斯这个全球互联网监管TOP3的国度的表现,埃及这次也和它分不开。看来FACEBOOK真的成了美帝在全球搞和平演变的大神器。。。

2011-02-12
“总统”是Pre+sident,“先、在…前面”,领路人、向导狗之类。大陆军总司令华盛顿以身作则:不连任两任。天朝文化,将该字译成“总统”,就是“总是统治”,有“永远到死”的意味深长。四大文明古国最早明白“president”是1948年的甘地。后来是2002年死的萨达姆。现在是2011年活的穆巴拉克。 ​​​



2011-02-12

古时有“佛跳墙”,今天有香客跳墙。法门寺持本地身份证免费,无本地身份证一人50元。于是有人搬来梯子,做起辅助翻墙的生意。每翻一人收费10元,小孩免费。这生意让我想起卖境外VPN的。网页链接 ​​​



2011-02-10

Stuxnet的传播模块民间也许能搞出来,但是破坏模块如果没有专用硬件搭建实验环境是没法设计调试的。另外多说一句:即使在整个信息世界的安全防御措施已经翻天覆地的今天,写一个传播力类似冲击波蠕虫,破坏力超过CIH病毒的东西,仍然是可能的。Stuxnet只是通向未来的一个起跑标志。

2011-02-10
前端时间那个用料“奢侈”,制作“考究”的Stuxnet蠕虫,爆料出来,果然是美国和以色列官方所为,正如之前安全圈子的牛人们所言,这东西一看就不是民间的,译文在此,不知是否还需要求证一下 网页链接 请大牛@tombkeeper 点评 ​​​



2011-02-10

刚看到消息说facebook现在有70万大陆用户。有这么强大的群众基础做后盾,美俄欧日都是浮云,中国人民的网络技术早晚会称霸世界翻坛。 ​​​



2011-02-10

是秤坏了,还是我胖了?磅秤上的白宫旅行主管Marvin Nicholson表情很迷茫。 ​​​



2011-02-09

这是白娘子的七舅姥爷。 //@ws2b:这是修行300年的时候,再700年后就圆满了 —— 许仙表示压力很大 //@V夏小葵V:哎嘛亲,鸭梨贼大 //@桑小胖:雷峰塔表示鸭梨很大。

2011-02-09
这样的白娘娘雷峰塔估计是压不住的。。。(via @anglelinli) ​​​



2011-02-08

久坐的血栓形成风险的确是下班后运动也无法消除的,更别提还有因此带来的颈椎问题等。我经常发起座位讨论或白板讨论,除了工作需要和带动研究气氛的考虑外,还有就是能让自己走两步。 //@吴云坤:转发微博

2011-02-08
【日坐6小时易早死】美国癌症中心研究发现,每天坐着工作6小时以上者容易早死,且女性风险高于男性,而即使下班后运动也没用,并未影响这项研究结果。研究员建议,上班族多起来走动,并以实际行动来代替MSN、邮件等讨论工作的模式。--今天你坐了几个小时了?@史上第一最最搞 ​​​



2011-02-08

你是去看赵老师?

2011-02-08
我正在 北京圣记茶餐厅:7点10分到,排到31号。前面一位老兄,凌晨2点排到16号。 网页链接 ​​​



2011-02-07

做服务所接触的奇葩们至少受过基本教育,智力处于社会平均水平以上,所以你最多只能见识一些有瑕疵的红宝石﹑琥珀之类。而练摊则将那些五六十克拉纯净无暇八心八箭的大钻石混在各种砂砾中直接向你撒过来。 //@ws2b:主要是太累了,但也深刻的理解了“林子大了什么鸟都有”这句话。做了六年多多服务,自

2011-02-07
我,他,妈,的,再,也,不,去,庙,会,练,摊,了!!! ​​​



2011-02-07

补充两个链接:网页链接网页链接

2011-02-06
愤青的文化知识门槛太低了:指着电影里的唐刀骂导演卖国用倭刀;看着新闻里的汉服骂着衣者卖国穿和服。 ​​​



2011-02-07

回复@秦波: 主要还是纪念,顺便弄个靠垫。对逝者的纪念措施即使不实用,起码要令生者可以接受。所以人们也只是在家里放祖先牌位,而不是放祖先棺材。具体做靠垫还是做发簪,得取决于养的是古代牧羊犬,还是豪猪,反过来可不行。 //@秦波:回复 @tombkeeper:哦,你的最终目的是搞个松软的靠垫

2011-02-07
昨天给狗修毛的时候忽然想到,宠物美容店可以推出一种高端会员服务:将每次修剪下的毛清洁后收集起来,待宠物老死后,将这些毛絮个靠垫之类,并将宠物生前照片印刷在上面,给主人做留念。 ​​​



2011-02-07

我本来有一大段逻辑严密的论述,最后发现还是老罗“傻逼”二字最严密。 //@祝国鑫://@罗永浩可爱多:时尚界就是大傻逼界,简直比英语培训界还傻。

2011-01-17
《Facebook 扎克伯格入选年度衣着最差名人榜》:《时尚先生》给他提了一些建议:“无论你多有钱,或是你手中掌握着多少人的秘密,都不能在该穿礼服的场合穿T恤和牛仔裤,而且还希望得到别人的重视……难道花上几千美元买两套Zegna之类的牌子的西服会死吗?”网页链接 ​​​



2011-02-07

昨天给狗修毛的时候忽然想到,宠物美容店可以推出一种高端会员服务:将每次修剪下的毛清洁后收集起来,待宠物老死后,将这些毛絮个靠垫之类,并将宠物生前照片印刷在上面,给主人做留念。 ​​​



2011-02-06

转发微博

2011-02-05
传闻“ baidu的朋友技术中层,月薪36k,年终奖28w。 阿里的朋友也是中层,p8,月薪25k,年终奖11w。 腾讯的朋友也差不多,t3.2,月薪40k,年终奖50w。 华为中层,月薪26k,年终奖+粉红,68w。”,如果真如此,这些企业都是好样的,只有这样中国才会出现作到50岁还在做技术的人,官本位才会被逐步打破。 ​​​



2011-02-04

转发微博

2011-01-26
转自老六的饭否:豆瓣显示,喜欢读<只有社会主义才能救美国>的人也喜欢:<从小跟着共产党><怎样坐飞机?><怎样写领导讲话稿><贪污贿赂案件审讯技巧><夫妻双修功:气功房事养生><怎样养好母猪><朱丹溪祖傳尿療法:喝自己的尿治自己的病><怎样一眼把人看透><党救活了他><毛主席革命路线胜利万岁> ​​​



2011-02-04

读列宁《共产主义运动中的“左派”幼稚病》,想起当代“右派”们的幼稚病。不少人觉得美国会是他们的燕赤霞,而这次美国对埃及的骑墙态度则非常明确地说明了,美国非但不是燕赤霞,它还是黑山老妖。只要源源不断地有小倩上供,它并不在意由“姥姥”掌管兰若寺。在这个丛林里,燕赤霞是不可能存在的。 ​​​



2011-02-03

新闻联播正在播放朝鲜人民快乐过春节的幸福景象。 ​​​



2011-02-03

在家读南开出版社《周易与卦象》。书中解“屯卦”爻辞,介绍野蛮时期的掠夺婚,称“据说我国西南少数民族如瑶﹑僮﹑苗等都还有这种遗风。虽然商周距今几千年,然而在社会进化上,这种民族还与周时的文化在一条线上”。这段话和我在云南的见闻吻合。不过可能为民族团结计,这些事多年未见于主流媒体, ​​​



2011-02-03

年前我岳父忧心忡忡地对我说:“以我在学校看到的情况来说,未来二三十年,中国怕是出不了大科学家和大工程师”。这和你看到的现象正好相映照。

2011-02-03
需要动手的玩具都不好卖,已经不止一个孩子在家长决定要买的情况下以“需要动手,麻烦”为理由不接受礼物。年代果然不同了。 ​​​



2011-02-03

//@祝国鑫:// @周海涛- :转发微博

2011-02-03
一个春晚结束 我被当成十亿脑瘫观众之一了 我为我看春晚的行径感到耻辱 我忏悔 我有罪  啥也不说了 看图吧 ​​​



2011-02-03

看来是老版A4输入法和新版微博客户端不兼容。改用系统自带输入法或升级A4输入法都能解决问题。

2011-02-02
an zhuang le xin ban ben de shou ji wei bo ke hu duan hou shu ru fa shi xiao le, bei ju. ​​​



2011-02-02

过年祝大家:有买卖的生意兴隆,有老人的健康长寿,有爱人的家庭和睦,有孩子的茁壮成长,有盆栽的花红草绿,有猫的不挠家具,有狗的不随地大小便。 ​​​



2011-02-02

林志玲依然那么酥麻。她要是在康熙爷身边准得叫“酥麻辣姑”。

2011-02-02
这是一个空箱子~ ​​​



2011-02-02

回复@沈沉舟: 你真的不是我们八卦界的人。 //@沈沉舟:这个人很有名?

2011-02-02
李小冉居然上了春晚,你猜是为什么? ​​​



2011-02-02

an zhuang le xin ban ben de shou ji wei bo ke hu duan hou shu ru fa shi xiao le, bei ju. ​​​



2011-02-02

你妈太有经济头脑了。

2011-02-02
我妈非要去和我练摊,给我收款,她说好多年没干点钱的活了,有瘾。又商量要不要把我爸也带上,正犹豫时,她听说隔壁摊位只有一个人,立马说:带上你爸,把他租给隔壁的。 ​​​



2011-02-02

李小冉居然上了春晚,你猜是为什么? ​​​



2011-02-02

你这个医务工作者家属刚才还污蔑我这个前医务工作者,现在自己也在这里指点养生,太无耻了。

2011-02-02
#美食健康#长期坐在办公室守着电脑做文字工作的人,每星期最好吃上三根胡萝卜,以保证体内维生素A的正常含量,预防视力下降。 网页链接 ​​​



2011-02-02

明年摆几个IDS卖卖

2011-02-02
试试发图 ​​​



2011-02-02

“孩子们”,“都” //@吕韬://@新周刊:现实版国家形象片。

2011-02-02
中國人這次在埃及機場的確表現的很出色,大使館給滯留的公民都送去了盒飯,裏面的配菜很簡單就是雞蛋,土豆,粉絲加米飯,尤其是剛回國的這些孩子們都把雞蛋省了下來送給機場那些饑腸轆轆的外國人吃。香港媒體評論:這是最好的國家形象片,政府救助及時,公民懂得分享,留給他們的除了感謝還有嫉妒@人傑 ​​​



2011-02-02

《三体》系列最大的缺点就是纸质、装帧和封面设计实在太差,与内容之宏大壮美不匹配。起码应该用山羊皮封面烫金箔。

2011-02-01
刚看完了《三体III:死神永生》,觉得必须上来推荐一把,个人评价:三体I引人入胜,三体II稍嫌粗糙,三体III是宏篇巨制。#科幻#爱好者一定要看,推荐买一本收藏——我看的是@glacier 买的,在他看之前先享用了 :D ​​​



2011-02-01

一个刚入职的同事,做新人介绍时称“因为自己比较爱玩,所以选择到研究部”。一句话将我部门多年经营的神秘美好形象摧毁。tt撰写年终优秀员工介绍时称某人“一个人干几个人的活”,又将我部门描绘为一血汗工厂。虽然也不甚可爱,好歹扳回了一点。我怀疑他是故意的。 ​​​



2011-01-29

//@蔡文胜:1986年的菲律宾前总统马科斯也是军人出身掌握军政大权,一样被阿基诺的人民力量革命推翻。#让子弹飞#的情节很有意思,要引导群众,给钱不行,给武器也不行,需要给个胜利的假象,这样就假戏真做。

2011-01-29
#埃及#穆巴里克是不会主动交权的。埃及和突尼斯的区别是军队。突尼斯的军队是中立的。总统对军队控制是有限滴。而埃及总统本人就是行武出身,从政前是空军司令。三十年的经营埃及。军队是被他牢牢掌控地。除非山穷水尽,走投无路,穆巴里克是不会缴械投降的。手无寸铁的老百姓能支持多久呢? ​​​



2011-01-29

//@蔡文胜:谁能看得清理得顺可以当总理。 //@查立:神马图。 //@陈昊芝:精辟。

2011-01-29
据说,这是一张资本圈没人敢发出来的图,只发图,不解释 ​​​



2011-01-29

穆巴拉克终于认怂了。//@吴云坤://@諾諾:只转发,不说话。

2011-01-29
1月29日凌晨,在埃及首都开罗,一名示威者扛起一名士兵。埃及军队的数十辆装甲车与坦克于29日凌晨开入示威者占据的解放广场,士兵表示不开枪,游行示威者也表达了和平意愿,骚乱暂时平息。1月28日晚,穆巴拉克通过电视讲话要求政府解散。 新华社记者才扬摄 ​​​



2011-01-29

不为无益之事,何遣有涯之生。//@蔡文胜:生命就应该浪费在看起来不是很正经的美好上。

2011-01-29
和朋友来Starbuck来消磨时间,但其实我觉得生命有些时间就是用来浪费的。喝咖啡,唱歌,打牌,看小说,看电影,对普通人而言都算不上什么正经事情,可让人活着开心的事情往往都不是什么正经事情。 ​​​



2011-01-29

一年之中,53名正值青壮年的村民死于癌症——《仇岗勇士》(The Warriors of Qiugang)获得了本届奥斯卡奖最佳纪录短片提名,不知道最后是否会得奖。我以前多次说过的那句话仍然适用于此处:只要你还生活在这里,就永远不知道这里对你的伤害什么时候以何种方式出现。 视频 ​​​



2011-01-29

强烈推荐 //@黄一孟:转发微博

2011-01-29
推荐@任志强 最新博客“不得不说的话”,这将成为历史名篇!巧的是和360檄文标题一样。他炮轰地产新政不负责任、强盗逻辑、罔顾民生、能力低下、朝令夕改、醉翁之意,更涉嫌违法!他的文章我一直看,他脑子一直很清楚,讲道理,对喜欢讲道德的国人正是最好的解毒剂。网页链接 7322281 ​​​



2011-01-29

支持moving

2011-01-29
五年多时间在同一个职位,同一个薪水,time to moving? ​​​



2011-01-29

转发微博。

2011-01-29
有幸能在电视前实时跟踪这个历史性时刻。cnn与半岛电视整晚报道此事。示威已扩散到全国。总统已经推迟了他的电视讲话。军队的出动并没有镇压住示威。令人担心的是三十年的专制造成了政治真空。令我揪心的是火势已临近埃及古代文化大博物馆!七千年的文明宝藏啊!我会继续报告 ​​​



2011-01-29

转发微博。

2011-01-29
穆巴里克这个蠢才,自以为聪明,切断埃及全国的互联网,如给人民断水断粮,结果是引火烧身,激怒了全国人民!没有人能再容忍那种专制独裁了。几天前,一个无可置疑的大国铁血领袖,今天,人人喊打的的小丑。 ​​​



2011-01-29

这个新闻(网页链接)很有意思。502名未婚女青年中有457人有性行为,结果算出来有婚前性行为比例是35.2%。 ​​​



2011-01-28

这前面得加个定语:“在有恨人富贵嫌人贫优良传统的地方”,否则照这个标准苹果公司得死多少回。 //@祝国鑫:做人也类似。 //@NAi陈:这个有点意思,值得思考 //@王红阳://@蔡文胜:不能说是绝对的现象,的确大多如此。 //@华杉2009:成功者在私底下偷笑,失败者占据新闻版面。

2011-01-27
台湾资深媒体人杨艾俐谈企业失败的几个征兆,一是自夸绩效卓越,二是“封面诅咒”,CEO上杂志封面,踌躇满志,三是“大师厄运”,一旦被管理学家推崇后便固守原来的模式。 ​​​



2011-01-28

《西游记》里如来说他派人去念经,换回“三斗三升米粒黄金”,他嫌少,“说他们忒卖贱了,教后代儿孙没钱使用”。真的都是疼儿女的人啊。两则#房产税#新闻:房产税开征后不可能取消,必将推向全国 网页链接。重庆将从纳税人存款中扣除逾期未缴的房产税 网页链接 ​​​



2011-01-27

最新消息:穆巴拉克已经带着老婆孩子跑路了。

2011-01-27
最近埃及把Twitter封了,Facebook上反对埃及政府的内容也无法浏览了。穆巴拉克当了三十多年总统,今年八十多了,还占着总统的坑,接下来又打算传位给儿子。有突尼斯的榜样在前,不知这一家还能撑多久。 ​​​



2011-01-27

最新消息:穆巴拉克已经带着老婆孩子跑路了。

2011-01-27
最近埃及把Twitter封了,Facebook上反对埃及政府的内容也无法浏览了。穆巴拉克当了三十多年总统,今年八十多了,还占着总统的坑,接下来又打算传位给儿子。有突尼斯的榜样在前,不知这一家还能撑多久。 ​​​



2011-01-27

最近埃及把Twitter封了,Facebook上反对埃及政府的内容也无法浏览了。穆巴拉克当了三十多年总统,今年八十多了,还占着总统的坑,接下来又打算传位给儿子。有突尼斯的榜样在前,不知这一家还能撑多久。 ​​​



2011-01-27

“甘肃省武威市凉州区在一次公检法系统笔试中让18位少先队员来监考,结果抓出25个作弊的。公检法的责任是维持社会正义,他们自己内部的公平却要未成年人来监督”。新华社下属的《国际先驱导报》能刊载这种文章出乎我的意料:网页链接 ​​​



2011-01-27

//@caoz:转发微博。

2011-01-27
我这个人喜欢说真话讲道理,尽管我知道说真话很多人不爱听,忠言逆耳,每次从航信办公室,前脚出来,后脚就被干掉几十个配置,因为我的真话让航信某些领导觉的不爽,但我一直还在说!我昨天专门跑到航信和相关领导问了前面微博写的几个问题,友善提醒,但那位领导和我说,旅客的事关我屁事啊!无语! ​​​



2011-01-27

看起来像#武林外传#,其实还是#让子弹飞#

2011-01-27
#武林外传#电影突然改成这么重的杀戮口味还真让很多人不适应;潘公公最终是无解的,我相信@宁财神 不是为了拍续集,而是真的这玩意就是无解。过于现实了,当然也说明现在影视作品审核比以前松了,居然这样赤果果的就可以过关了。 ​​​



2011-01-26

不管你是律师或对法律一窍不通的外行,恐怕都很难想象,在文明世界里居然还存在这样一种刑事法庭:没有陪审团,法官可自行审案,当堂发落,有权判处嫌犯有期徒刑甚至死刑。当你环绕地球半圈到达上海,就可以亲眼目睹这个奇怪的现象。这种审判制度通行清国各地。——Champe S. Andrews,1906年11月18日 ​​​



2011-01-25

lilei和hanmeimei欲望人生:网页链接 ​​​



2011-01-25

《八十回望:走近茅于轼》第六章《爱人赵燕玲》:……每当我出差,这些人就蠢蠢欲动……隔壁的某局长晚上敲她的窗玻璃……铁道部的一位副部长1964年春节来我家拜年,看见了她就邀请我们第二天去养蜂夹道的游泳馆游泳。当时冬天游泳是高干的特权……第二天我一个人傻乎乎地去了…… ​​​



2011-01-24

BBC:苏格兰邓迪市的一台自动提款机故障,提款人可以从里面得到超出提款数目一倍的现钞。消息传开后立即有数十名市民前来这里排队提款。银行不愿透露到底损失了多少钱,不过他们表示,不会追讨多付出去的钱。一位银行负责人说,如果人们把这当成好玩赶来提钱,那也无所谓。网页链接 ​​​



2011-01-24

日本分公司成立,开新闻发布会,请了不少大报小报的记者来。按说这种买卖开张人家来捧场怎么也得个万八千的车马费。但是人家那边不准这么干,要不然算贿赂,是犯罪。于是就按当地的礼节,每人发两个铜锣烧之类的点心作纪念,跟打发多拉A梦一样。 ​​​



2011-01-24

老虎既然学人样长了八字眉,脑门上就不该再长个“王”。否则无王霸气,倒有王八气。结果也难免是王八样。 视频 ​​​



2011-01-24

这张图能看出三个意思:1、中国媒体其实和美国媒体的自由程度差不多,他们都敢于批评美国领导人。2、CCTV认为网络民意也是民意,至少Twitter网友的民意是的。3、Twitter是什么? ​​​



2011-01-21

我上小学时候读《大不列颠百科全书少儿版》,就看到有鼓励邻居之间拼车的章节。后来看到上海钓鱼执法捉拼车的事情,很困惑。现在虽然还是困惑,但想明白了为什么困惑:因为知识越多越反动。//@caoz:回复@90miao:只有恶法才会出钓鱼 //@90miao:中国有钓鱼执法呀!拼车说不定拼出麻烦

2011-01-21
刚刚和 @8684夏天天 提到,春运这么艰难,为什么不做一个拼车回家栏目,他说不是不想做,这玩意属于违法信息! 我们的法律为什么总和老百姓过不去呢? 为什么为什么为什么为什么为什么为什么? ​​​



2011-01-21

《朝日新闻》对绿盟科技日本分公司成立的报道:网页链接 ​​​



2011-01-20

真正的推理小说: ​​​



2011-01-20

//@caoz:求证...

2011-01-20
Kircheis 10:43:52 腾讯年终奖给力啊 DNF 年终奖48个月工资——48个月工资。。。。。。48个月工资。。。。。。48个月工资。。。。。。48个月工资。。。。。。 ​​​



2011-01-20

贵州日报《茅台集团与七大军区结成军企友好共建单位》网页链接:“中国七大军区不约而同与茅台集团结成共建单位,是历史、传统积淀下偶然中的必然”。中国经营报《“地下”茅台》网页链接:“真的茅台酒有60%要供给军队,20%供给贵州省政府和国宴专用”。 ​​​



2011-01-20

我想起个老新闻《美国男婴新疆病危 民航总局特批新航线救援》:“当美国的保险公司通过电话了解孩子的病情后,马上联系国际SOS空中救援机构,要求将阿瑞斯坦转到国际SOS有分支机构的香港治疗,这样孩子得到及时救治的同时还可享受到医疗保险。” 网页链接

2011-01-20
网页链接 感人的 社会八卦一篇。对有钱人来说,27万什么都不算,但是对于月薪加起来不到3k的穷夫妻呢... 好男人一个!这个女人的福气。 ​​​



2011-01-19

《解放军报》:“手机在带电关机的状态下,通过专业设备仍可获得该手机周围一定空间的声音”。这事总算有个官方的声音了。

2011-01-19
转载自国防部网站的《常见泄密隐患与防范措施》,进口计算机设备应先检测再使用。目前,已发现的进口计算机设备存在的泄密隐患主要有3种:留有“工程师检测口”和隐蔽程序……网页链接 ​​​



2011-01-19

//@洪晃ilook:回复 @闲逛的小So:我才发现,中国形象广告中至少有三个根本不是中国人,是美国人,还有至少七、八个是有美国绿卡的人。 //@闲逛的小So:创意无法由广告公司决定,要广告主先同意 //@蔡金青:严重同意。谁的创意?

2011-01-18
从昨天早晨开始,美国纽约时报广场户外大屏幕连续四周播出中国制作的《中国国家形象宣传片》,播放次数近万次:视频 ​​​



2011-01-19

突尼斯新政府成立,宣布成立“政治改革高级委员会”、“清算贪污腐败和行贿受贿行为全国委员会”和“清算近期滥用职权行为全国委员会”3个专门委员会。网页链接

2011-01-16
突尼斯……26岁失业大学毕业生在街上卖菜,因无照被警察没收,他愤而自焚……高教育毕业生失业……目前已超过20%……贪污情况严重,没有“后门”关系就没有工作……民生物资价钱提高……“虽没有自由、没有民主,但是政府保证民众生活好过”,这套说词已不符事实……网页链接 ​​​



2011-01-19

还是这句最豪迈:“你去找你的为人民服务的警察,我们工作很忙” //@caoz:中国警察不懂什么是纳税人,不知道谁养活的他们

2011-01-19
鱼鱼bylonely称自己去湖里派出所开证明遭到拒绝,林副所长说:“我们从来没有开过这样的证明”,“我们工作很忙,不是每个行政部门要求开证明,我们就开,就配合”,有鱼鱼在16楼转载一篇报道称,有人丢了机票、家里被盗甚至办个边防证都找警察,警察说“有些人认识模糊”网页链接 ​​​



2011-01-18

朝鲜官员隐秘的特供商店:网页链接 ​​​



2011-01-18

转给@猛小蛇之狗日报 :一边是帮主人洗衣服买东西(网页链接),一边是这么个玩意儿,狗和狗的差别太大了。 ​​​



2011-01-18

时间未明,地点像是某冰球场。可能是作为赛间休息的插曲,安排了一个小女孩唱国歌,可是唱到一半话筒坏了。片刻善意的笑声过后,观众们自发地和小女孩一起唱起了国歌。 视频 ​​​



2011-01-17

上周日晚的《非诚勿扰》第一个上场的男嘉宾国来明自我介绍说:“我在一家国有企业从事股权投资,也就是传说中的炒股票。” ​​​



2011-01-17

我以前在《关于性病、电线杆和老军医》(网页链接)中写过:“……医生只要能静滴就一定给你静滴……反正人死后未必有地狱,即便有地狱也未必腾得出空房”。当时还有不少朋友看了特意来问为什么。最近在国内科普社区的努力下,媒体终于开始关注滥用静脉给药的事了,阿弥陀佛。 ​​​



2011-01-17

重庆商报总编陶卫红《我们的幸福》:昨天清晨……美国纽约肆虐了多日的暴雪终于休息了……俄罗斯莫斯科的机场开始恢复正常运行……澳大利亚昆士兰州的洪水还将持续……英国的流感患者数量大幅上升……一种感觉油然而生:生活在重庆,生活在中国,真的很幸福!网页链接 ​​​



2011-01-16

突尼斯……26岁失业大学毕业生在街上卖菜,因无照被警察没收,他愤而自焚……高教育毕业生失业……目前已超过20%……贪污情况严重,没有“后门”关系就没有工作……民生物资价钱提高……“虽没有自由、没有民主,但是政府保证民众生活好过”,这套说词已不符事实……网页链接 ​​​



2011-01-14

刚才听某老黑客说,他十几年前在某国企下属酒楼当经理。集团办公室主任到酒楼吃饭,吃得性起,要爱抚女服务员。他看不下去,就把主任那伙人赶走了,于是光荣下岗,为生计被迫走上IT道路,后来干了我们这行。主任十几年前随性一摸,成就一个优秀黑客,所以说领导确实还是有水平的。 ​​​



2011-01-14

刚听说J20的试飞员也叫李刚。我想起两句诗:“人于宋后羞称桧,我到坟前愧姓秦”。以前好像看过一个统计说“李刚”是中国数量最多的名字。不过我们这一代人中姓李的生孩子,恐怕很少会再用这个名字了。 ​​​



2011-01-14

澳大利亚分级委员会前几个月出了条规定:禁止胸部不够大的女性参与色情电影的拍摄。因为未成年色情电影是违法的,而在视觉效果上胸部不够大的女性和未成年少女区别不大,她们参与电影拍摄有助长未成年色情的嫌疑。 ​​​



2011-01-13

珍贵的历史照片: ​​​



2011-01-12

一般的小鹦鹉小麻雀之类应该可以直接入住: ​​​



2011-01-10

《经济学人》通过对官方资料、媒体报道和国际货币基金组织数据进行分析,为若干国家元首及地区领导人的“年薪”占人均GDP比率排行……印度、中国、波兰、加拿大和以色列分列“最清廉”政要前五位,他们的年收入占国内人均GDP的比率最低。 网页链接 ​​​



2011-01-10

空姐毛笔字写的还真不错。不过估计她不知道“一师是个好学校”出自何典。

2011-01-10
\(*´▽`)/ ​​​



2011-01-07

这就解释了为什么华人诺贝尔奖得主多,而中国诺贝尔奖得主少。 //@how2:统计一下,科研9,工程3,医3,金融3,政法2。看来xx学家是很幸福的工作,不过在国内科研机构作研究幸福感似乎不那么强。 //@tombkeeper:因为评的是“最佳职业”不是“收入最高职业” //@xiejianyun:好奇怪,有律师助理没有律师

2011-01-06
软件工程师在美国是最佳职业?美国求职招聘网站CareerCast根据美国劳工部和统计局的数据,结合研究人员的经验,对200个职业进行了评分。参考因素包括收入、工作环境、工作压力、生理需求和职业前景等。排名前20的最佳职业是: ​​​



2011-01-07

因为评的是“最佳职业”不是“收入最高职业” //@xiejianyun:好奇怪,有律师助理没有律师

2011-01-06
软件工程师在美国是最佳职业?美国求职招聘网站CareerCast根据美国劳工部和统计局的数据,结合研究人员的经验,对200个职业进行了评分。参考因素包括收入、工作环境、工作压力、生理需求和职业前景等。排名前20的最佳职业是: ​​​



2011-01-06

@马伯庸 可以参考:罗马尼亚日前颁布了新税法,首次要求对算命者和巫师征收个人所得税。罗马尼亚的巫师们对此十分愤怒……一名女巫称,12名巫师将向多瑙河中投入有毒的曼德拉草,以此向政府官员施妖法,让他们邪灵附身。 网页链接 ​​​



2011-01-06

软件工程师在美国是最佳职业?美国求职招聘网站CareerCast根据美国劳工部和统计局的数据,结合研究人员的经验,对200个职业进行了评分。参考因素包括收入、工作环境、工作压力、生理需求和职业前景等。排名前20的最佳职业是: ​​​



2011-01-06

这张照片的相关新闻:网页链接。2005年的事,不知今天这位老人和他的房子是什么情况。

2011-01-05
“真的勇士,敢于直面惨淡的人生,敢于正视淋漓的鲜血”。这位老者面对拆迁队的疯狂进攻,视死如归,淡定自若,流露出对罪恶的极度轻蔑,更现出人类高贵而不可剥夺的尊严。顶礼!!@于建嵘@张鸣@熊培云@土家野夫@李承鹏@叶匡政 ​​​



2011-01-06

我找到了这则新闻的原始出处,对此事真实性有疑虑的朋友可移步去看看:网页链接。 中国要都这样,坟地得供不应求成啥样啊。

2011-01-05
波士顿附近一声望很好的警长最近开枪自杀。两件事:一,他利用法律漏洞,领了退休金,又竞选连任,一切合法,但最终良心过不去而辞职。二,此事引起人们揭发,他曾在醉酒时让人用公车接他。而那时他已经下班,并未履行公职。最后,他难以忍受耻辱,跑到小旅馆给自己一枪,并用枕头盖住枪声,以免扰民。 ​​​



2011-01-05

穿寿衣笑拒拆迁队,堪比抬棺上阵之大将 //@caoz:这大爷太有型了! //@macluv:连寿衣都穿好了,有关部门你们看到了吗? //@谢桂勇:求真相 //@杨锦麟:現代魯迅耶!咋多了一個煤氣罐呢? //@凤凰卫视雷宇:这就是范儿。 //@于建嵘:他是谁?在何方?为何把煤气放在屋顶上?

2011-01-05
“真的勇士,敢于直面惨淡的人生,敢于正视淋漓的鲜血”。这位老者面对拆迁队的疯狂进攻,视死如归,淡定自若,流露出对罪恶的极度轻蔑,更现出人类高贵而不可剥夺的尊严。顶礼!!@于建嵘@张鸣@熊培云@土家野夫@李承鹏@叶匡政 ​​​



2011-01-05

@caoz 推荐了一篇不错的文章:网页链接。 ​​​



2011-01-04

//@caoz:大过年的,禹博士又来娱乐大众了,不容易啊。

2011-01-03
@王小山 自重。你委托再多的熟人和朋友做我的说客,也无法改变我以党员的身份,站在民族大义的立场,立足坚定维护改革发展稳定大局的角度,控诉你在网上嚣张地辱骂国家领导人、恶毒言论攻击政府及其部门、肆意谣言惑众颠覆政府的舆论恐怖份子行径,你逃脱不了被法办的厄运;说客请自觉回避。 ​​​



2010-12-30

我记得以前看过一个介绍芬兰的节目,说芬兰人平均每户家庭收入的5%都用于购买书籍。 //@吕韬:以色列人均年看书68本。突然感到,我们的落后已越来越远。

2010-12-29
近5年时间,中国共出版图书135.8万种,比1949年以前中国出版的所有图书种类还多20万种,世界第一。同时,连续5年,一半以上中国公民,一年没有看一本书。上海人算是爱读书的,人均年6-8本,而以色列人均年读书64本。孟德斯鸠说:“没有一种苦恼是读书所不能驱散的。”读书那么少,难道我们没烦恼? ​​​



2010-12-29

刚装了Win7,发现默认的桌面背景名字叫“Harmony”——和谐。 ​​​



2010-12-28

小道消息:国内某传统家电销售企业横下一条心要做电商,第一期投入14亿,仅搭建平台的软硬件就花了2亿;又刚挖了个某电商公司的洋高管过来;现在内部的口号是第一年目标400亿,打倒京东,打不倒就收购。 ​​​



2010-12-27

转一则台湾CDC刚发的消息:“衛生署疾病管制局表示,國內流感重症65歲以上老人個案持續增加且多數都具有慢性疾病,該族群流感疫苗接種率僅3成6,較歐美國家老人族群的近7成接種率為低。” ​​​



2010-12-27

友情转发——厦门同步网络招聘:逆向工程分析师。 网页链接 ​​​



2010-12-27

据说圣诞老人在王府井被城管抓了。 ​​​



2010-12-24

戴上我军这个装备,金刚狼、梅超风啥的,都是浮云。不知道别的国家有没有类似的。 ​​​



2010-12-23

前阵子在电驴上搜索《让子弹飞》,搜到一个,结果下回来发现是《Wanted》。话说回来,《Wanted》的中文名如果用《让子弹飞》还真是很贴切。 ​​​



2010-12-22

看了一些对《让子弹飞》的评论,我想起几年前看过一条对《发条橙》的评论:网页链接 ​​​



2010-12-21

我的读后感:《三体I》是一部纯科幻小说,没啥说的。 《三体II》讲的是宅男最成功的一生可能是什么样:动用全国公安系统给自己找梦中情人在北欧湖边筑爱巢结婚生子顺便拯救地球。 《三体III》讲的是宅男最失败的一生可能是什么样:发大财送星星送宇宙都没用儿时暗恋对象终落入他人怀抱直到宇宙末日。

2010-12-21
昨天晚上终于看完了三体3。其他部分无可挑剔,惟独结局与主体有些脱节,像是另外一个无关故事。尽管大刘在这一部分极力描摹宏大的宇宙尺度,但感觉有些狭窄,反不如之前三体-地球世界来得开阔——这是我昨晚的想法,今天起床后我明白了,我不满意的不是结尾,而是为何让程心这败家娘们儿留到最后 ​​​



2010-12-20

宅男MTV之“I just had sex”:视频。他们居然把Jessica Alba和Blake Lively弄来当MTV女主角,太……怎么说呢……太令人感动了。 ​​​



2010-12-16

说什么王权富贵,怕什么戒律清规……悄悄问圣僧,女儿美不美? 视频 ​​​



2010-12-15

既然拉进池子,自然上头早看出有长裙边的潜质。没什么冤枉的。 //@caoz:人民搜索,“我代表人民”,我看行,一年后包装上市,通杀!! //@macluv:我相信她是被逼的。

2010-12-15
邓亚萍任人民搜索网总裁、人民日报社秘书长。她在演讲上说:人民日报62年没有假新闻。——我们喝不上放心奶,吃不上放心肉,但好歹看了62年的放心报,也算有个安慰。背景解释:人民搜索网是新兴的朝阳产业。传统搜索引擎(比如谷歌)研究怎么让大家搜出信息,它研究怎么让大家搜不出信息。我很看好它。 ​​​



2010-12-14

英国的“儿童十大宣言”:“平安成长比成功更重要;背心裤衩覆盖的地方不许别人摸;生命第一财产第二;小秘密要告诉妈妈;不喝陌生人的饮料,不吃陌生人的糖果;不与陌生人说话;遇到危险可以打破玻璃,破坏家具;遇到危险可以自己先跑;不保守坏人的秘密;坏人可以骗”。家长课堂:英国“儿童十大宣言” ​​​



2010-12-14

在车上一个同事问“西门烤翅”名字从何而来。我说好像是因为在哪个学校的西门边上。同事面露诡秘神色,说他原以为是别的意思。我说你是不是以为那地方开了三家店:西门烤翅、老武烧饼,小潘酸辣汤? ​​​



2010-12-10

《三体II》中描述了类似技术,只不过没叫“云供电”这个名字。

2010-12-10
也许未来,解决手机应用的瓶颈--电池续航问题,不一定是仅仅来自于电池技术的进步,很有可能最先发挥效力的,是云技术的广泛应用。 ​​​



2010-12-10

俗话说“谁的钱也不是刮大风刮来的”,但没想到你的钱是刮大风刮走的

2010-12-10
【大风吹走我的钱】在桥上买了一盆花,掏钱时瞬时被吹走一张到桥下的车流中,faint,大清早就让我破财啊。。。 ​​​



2010-12-05

周末读完了《三体III》,依然如前作般宏大壮美,只是后四分之一稍显粗糙。刘慈欣9月2日在SMTH上发帖说写这样的长篇至少需三四年才能保证质量,但迫于各方压力,只能一年多就交稿。估计这就是原因了。我对此并无不满,只是遗憾这样一部伟大的作品未能圆满。好在刘慈欣尚在壮年,将来或还有更好的作品。 ​​​



2010-12-03

前几天涪陵榨菜股票狂涨,我想是不是因为大家都觉得按这个形势下去,以后可能都要以吃榨菜为主了。 ​​​



2010-11-29

博萨卡:“西方国家总统没有味道,屁大事都要议会来讨论,本国电台和报刊可以公开对总统提出批评”,他深信“那不是总统,那只不过是一个商店的服务员,货物虽多,但不是自己的”。博萨卡1972年宣布为终身总统,1976年自封皇帝,1996年死于心脏病。 ​​​



2010-11-27

刚才修改了一下在百度的Blog的版面布局,然后Blog就被封了。 ​​​



2010-11-27

我觉得黄师傅这段话的重点在对“娟子的吉他曲”和“弹棉花”进行了隐讳的比较。 //@wollf:哇哈哈哈,终于让你见识到天天少爷的神功了~

2010-11-26
宝宝今晚跟我耗上了。放到小床上就哭,抱起来一会就对我笑,而且什么姿势抱着都能睡着。好在哄娟子的吉他曲对宝宝也有用,现在终于在小床上呼呼了。考虑以后干脆雇个弹棉花的专门哄宝宝睡觉。 ​​​



2010-11-26

北京酝酿出台限行等多项措施治理堵车问题:二环、三环、长安街等重点路段高峰期,单双号限行;非本市车辆,五环内单双号限行。每升燃油加收2元燃油税。在二环、三环、长安街等重点路段收取拥堵费。三环以内等重点区域提升停车收费标准……网页链接 ​​​



2010-11-26

印度非盈利组织Janaagraha开设了ipaidabribe.com网站,人们可以在这里将自己被迫行贿的经历一吐为快,而不必担心遭起诉。 ​​​



2010-11-22

中国人的不敢正视各方面,用瞒和骗,造出奇妙的逃路来,而自以为正路……亡国一次,即添加几个殉难的忠臣,后来每不想光复旧物,而只去赞美那几个忠臣;遭劫一次,即造成一群不辱的烈女,事过之后,也每每不思惩凶,自卫,却只顾歌咏那一群烈女。——鲁迅《论睁了眼看》 ​​​



2010-11-21

英国《新科学家》周刊(New Scientist)根据综合多个有关职业心理学的研究后指出,经常迟到、懒惰、情绪化的员工,才是不可多得的人才。 ​​​



2010-11-21

赛门铁克最新研究报告:Stuxnet蠕虫会拦截西门子SCADA软件发送给变频器的指令,悄悄替换恶意程序的命令去控制频率,巧妙干扰浓缩铀。Stuxnet蠕虫的目的是降低浓缩铀的质量,使其大部分无法用做核武器。2009年的统计显示,在Stuxnet蠕虫传播期间,伊朗用于铀浓缩的离心机数量从4700神秘下降到约3900。 ​​​



2010-11-21

在窗口看到三只流浪狗顺着甬道走过来。三只都是纯黑色,可能是一窝的兄弟。对面又过来一只随主人出来遛的贵宾。贵宾大吠。流浪狗没有对吼,只略迟疑片刻便默默折返。有一只瘸了条后腿,走的稍慢。另两只走几步就回头看看,等它一起。——人世狗世,如此相似。只是狗常比人多了人情,人常比狗多了狗性。 ​​​



2010-11-19

澳大利亚《悉尼先驱晨报》11月19日刊登彭博通讯社的报道说:瑞典检查机关已经签发对“维基泄密”创办人Julian Assange的逮捕令,对他提出了包括强奸在内的数项指控。——你猜,这是不是陷害? ​​​



2010-11-16

文革真的已经三十多年前就结束了?陕西安康市汉滨区委、区政府召开公开处理大会,宣布拘留17名阻挠重点工程建设的村民,并组织附近小学生前来观看。 ​​​



2010-11-16

@狗日报 来看看这只拎包逛街的狗: ​​​



2010-11-14

昨天听说朱莉娅·罗伯茨新出了个片子叫“饭岛爱”。我很纳闷,难道连好莱坞都为饭岛老师的艺术成就所撼,给她拍传记?今天一查,还真有个新片:《Eat, Pray, Love》,可不是《饭、祷、爱》么。 ​​​



2010-11-13

我清晰地记得七十年前的一天,我加入了一支叫党卫军的部队,这支部队当时大约四千人,弥漫着一种非常亢奋、积极向上的战斗氛围。所有的人都在努力忘我地杀人。大家可能无法想象,今天被大家认为是“刽子手”的部队,在当时有那样的凝聚力。

2010-11-13
我清晰的记得八年前的一天,我进入了一家叫3721的公司,这家公司当时大约一百人,弥漫着一种非常亢奋、积极向上的创业氛围,所有的人都在努力忘我的工作。大家可能无法想象,今天被大家认为是 “流氓软件之父”的企业,在当时有那样的凝聚力网页链接 反思3721 ​​​



2010-11-10

看来这个有点过于冷了……

2010-11-09
唐僧:“徒儿们,今天这堂课,我给大家讲一种增益可变的放大电路”。悟空:“师傅,您还是讲讲妖精变的放大电路吧。” ​​​



2010-11-09

唐僧:“徒儿们,今天这堂课,我给大家讲一种增益可变的放大电路”。悟空:“师傅,您还是讲讲妖精变的放大电路吧。” ​​​



2010-11-08

我注意到新浪微薄搞的QQ VS 360的投票及其投票结果,我也注意到新浪UC已经捆绑了360。 ​​​



2010-11-06

我强烈怀疑前阵子红遍大江南北,引发无数恶搞、效仿的凡客诚品灯箱广告文案的原始创意也是从Adobe这个广告来的。Adobe送给Apple的爱心广告和WePay送给PayPal的冰块:网页链接

2010-11-06
商业竞争,也完全可以更艺术一点,有趣一点。然而在我们这里却难见这样闪耀着人类智慧的有趣手法,这是什么原因呢?有人说腾讯抄袭,360流氓,那为什么缺乏创新和不择手段却可以成为业界领军的公司呢?这一切,也仍然都只是那一件事。网页链接 ​​​



2010-11-06

商业竞争,也完全可以更艺术一点,有趣一点。然而在我们这里却难见这样闪耀着人类智慧的有趣手法,这是什么原因呢?有人说腾讯抄袭,360流氓,那为什么缺乏创新和不择手段却可以成为业界领军的公司呢?这一切,也仍然都只是那一件事。网页链接 ​​​



2010-11-06

//@吴云坤:转发微博。

2010-11-05
#细节#马化腾:QQ的用户中大约有60%装了360,所以至少一个亿以上的用户。刚开始要我们投资他,就像微软投资Facebook一样,高价买个小股,后来还曾说要联合我们打百度,说把搜索流量卖给我们,他会出一个拦截百度的东西,先打他的医疗广告,打掉他30%的收入。网页链接 ​​​



2010-11-05

诡异的汉字应该是为了便于结帐吧

2010-11-05
在新浪微博搜索QQ负面,会发现一个很有趣的现象,大量新注册用户发言,而且发言的最后都有一个诡异的汉字,你知道是为什么吗? ;) 这或许是新浪微博上言论一边倒的原因之一,只是之一。 ​​​



2010-11-03

“大S是S.H.E里的阿Sa吗?” “大哥你是火星人啊。大S是Twins里的Selina,就是刚被烧伤的那个。汪小菲还是有情义的,刚被烧伤就订婚了。” ​​​



2010-11-03

刚听说支付宝有个部门叫CTU,我还以为Jack Bauer也被马云招来了。 ​​​



2010-11-01

看来,中国城市管理人员装,已成为老外万圣节的恐怖装扮的新宠。令传统的僵尸装、鬼魂装、巫婆装、恶魔装等黯然失色: ​​​



2010-11-01

“美女黑客购物狂在淘宝遭遇购物车数量上限,愤然动用黑客关系网将购物车数量增大四倍”,现在已经是200件了。 //@wollf:低调~!其实我只是测试一下淘宝的购物车一共能装多少件东西,事实证明,最多50件!十分伤感~ //@glacier:我草,那要想办法D.o.S淘宝才行,不然撑不到10年后了

2010-10-31
娟子这个败家媳妇,每次上淘宝逛,订的物品列表都长到需要翻页,有时候还会把购物车塞满了才心有不甘地下单。。。嗯,反正2012就快到了。。。 ​​​



2010-11-01

刚发现《默克诊疗手册》中文和英文网站都停止提供在线版本了。估计以前这种专业书的在线版本并不会对纸版销售有什么影响,但ipad之流出现后,情况显然出现了一些微妙的变化。这件事也同时将《默克诊疗手册》“非盈利出版”的口号撕破了。我虽然有纸版,但毕竟还是电子版搜索方便,幸好曾经wget -m过。 ​​​



2010-11-01

//@7k7k赵鑫://@杜雪骞:赶紧转:假使被拘留,一定要在第一时间要求见律师,如果有被殴打的经历,写笔录的时候一定要在前面先写,刚才第XX好踹了我一脚,如果不让你写,就不写后面的,只有这样人民警察才会越来越和谐。

2010-11-01
强力推荐秦兵律师的这篇文章:面对警察的敲门网页链接 供新闻同行以及其他人士,在合理合法的状态下,共同构建和谐社会。 ​​​



2010-11-01

咱们工人力量大,施瓦辛格算个啥: ​​​



2010-11-01

放心吧,想移民的人都是没什么能力的。他们只是希望踏踏实实打一份工,也能生病有的治,老了有的养,安安稳稳活一辈子。那些有能力的人,那些在中国也不需要考虑生老病死的人,自然也不会特别想移民的。 //@祝国鑫: //@钟如九: //@365贺华平:有能力的更要留下啊,留下来改变社会

2010-10-31
分享图片: 复旦信息学院微电子系09级直博生孟建伟同学的父亲被拆迁队打死。30日凌晨,山西太原晋源区金胜镇古寨村,54岁的村民孟福贵被拆迁队打死,村民胳膊被打断。已有同学与孟同学取得联系,并得到证实。希望大家能够关注这一事件,并给予各种声援和帮助。 ​​​



2010-11-01

2010-10-28 中国时报:外交部昨天表示,欧洲议会内政委员会日前开会,以四十七:一的压倒性票数通过我国国民赴欧免签案,待十一月底的欧洲议会以及十二月初的部长理事会通过之后,国人持中华民国护照者即可于今年底前赴欧免签。 ​​​



2010-10-30

听说国航以后的航食配餐中要取消那个小火烧,我心情有些沉痛。 ​​​



2010-10-29

上面的字是“父:小林太郎;母:武藤蘭” //@nvstp:第一个字是不是‘‘日’’? //@王红阳:无

2010-10-29
电视剧《雪豹》中的一个镜头: ​​​



2010-10-29

电视剧《雪豹》中的一个镜头: ​​​



2010-10-28

看到华为接班人的新闻,想起了《老板的表弟数不清》这篇文章:网页链接。 ​​​



2010-10-27

后人“为尊者讳”,觉得吃饱了撑死这种死法很不符合老杜忧患诗人的形象,想方设法试图替他遮掩,搞出“中毒说”“糖尿病说”等。不过我估计就是嘴馋吃多了,再加上他那么大年纪,牛肉又不好消化,结果引发急性胰腺炎。

2010-10-27
调侃下苏轼李白就有人说我三观不正,粉丝的心真脆弱。若我说我觉得屈原的主旨是:“哼,大王,他们都是坏人!只有我才是真正爱你!”杜甫是:“哎呀,这里又死人了!妈呀,那里人又死了!我操,我也要死了!”李清照是:“臭男人,奴家想死你了!瘦的跟猴儿似的!”得多少粉丝把我扒皮抽筋以血祭古啊? ​​​



2010-10-27

杜甫自己真不是饿死的。《旧唐书·杜甫传》:“永泰二年,啖牛肉白酒,一夕而卒于耒阳,时年五十九。” //@狗日报:屈原:真正的玻璃要沉入江水,冰清玉洁;杜甫:真正的诗人都是饿死的,高风亮节;李清照:真正的男人是霸王项羽,死不回头

2010-10-27
调侃下苏轼李白就有人说我三观不正,粉丝的心真脆弱。若我说我觉得屈原的主旨是:“哼,大王,他们都是坏人!只有我才是真正爱你!”杜甫是:“哎呀,这里又死人了!妈呀,那里人又死了!我操,我也要死了!”李清照是:“臭男人,奴家想死你了!瘦的跟猴儿似的!”得多少粉丝把我扒皮抽筋以血祭古啊? ​​​



2010-10-27

曾文正公云:多狎为人之患,善变为国之患。面瘫则少嬉容,脑残则多恒志,故面瘫而脑残者,国之栋梁也。 ​​​



2010-10-26

有钱的捧个钱场,没钱的捧个人场。不是老板的人,也可以转发表达态度,围观改变世界。希望更多的草根老板们能支持这件事。同时表示对caoz最强烈的敬仰。

2010-10-26
@杜雪骞 @孔德菁 @姚建军 @蒋涛CSDN @郭吉军 等各位老板酌情考虑发如下模版微博以支持被威逼恐吓的学生们 亲爱的应届生们,如果您因为举报学校学术腐败,揭发学校官二代丑闻而受到打击,无法顺利获得学位。请勇敢的投递您的简历给我们,我们将绝对视同您已获取正常学位并在同等技能下优先录取。 ​​​



2010-10-26

转发微博。

2010-10-26
最近中国银行加息,油价涨价,股市上升。都在预示着新一轮的泡沫在生成,不管你厌恶还是喜欢,这个趋势已经形成,所有的资产价格都将上涨,直到泡沫破灭,而破灭的时间谁也难预测,可能是在美国进行加息数次后发生,或者是中国完全放开人民币自由流通的时候。 ​​​



2010-10-22

获本届鲁迅文学奖诗歌奖的武汉市纪委书记车延高作品《让荧屏漂亮的武汉女人·刘亦菲》:看《金粉世家》,妻子说她眼睛还没长熟;看《恋爱通告》,妻子说她和王力宏有夫妻相;可我还是念想童年时的刘亦菲;孩子,回武汉时记得来找我。 ​​​



2010-10-19

分享图片 ​​​



2010-10-19

QQ进入无真相时代了。 //@caoz:以前我们常说,无图无真相,现在可以说,无图更健康!好吧,洗洗更健康,大家洗洗睡吧

2010-10-19
腾讯qq群禁止贴图再次证明了,神奇的天朝互联网不但可以让产品从正式版退回到测试版,还可以让产品从测试版退回到史前版。 ​​​



2010-10-16

据说一辉周刊不让卖了。以后只有用手机免费看了:网页链接 ​​​



2010-10-14

“这是一个在酱缸里拼命挣扎的女人,而她的男人正在奋力砸烂这个酱缸。”

2010-10-14
方舟子妻《苟活着》网页链接 ​​​



2010-10-13

“宇文杰只是我混入大唐所用的一个假名——我全名叫:阿史那沙苾!” 视频 ​​​



2010-10-12

13种香烟重金属超标:白沙、大前门、都宝、红双喜、黄金叶、Happiness、红河、红金龙、红梅、红旗渠、红塔山、石林、壹枝笔。网页链接 ​​​



2010-09-29

2010年09月16日《人民日报》:人社部回应延迟退休猜想 退休年龄暂不调整(网页链接) 2010年09月28日《新京报》:上海柔性延迟退休年龄 男性上限65岁女性60岁(网页链接) ​​​



2010-09-29

《检察日报》:湖南一支行行长弟弟冒领千万元 法院认定正当支付。网页链接 ​​​



2010-09-28

转发微博。

2010-09-28
过去我住的新小区冬天取暖达不到规定温度,我和一些小区论坛的刺儿头一起天天去折磨物业和开发商,一个月后他们终于崩溃同意加锅炉,后来大家就不冷了。再后来我就看到一臭傻逼在小区论坛说,最近屋里好温暖啊,其实大家不必整天抱怨的,要相信生活会慢慢变好的——有感于“你们怎么总是盯着阴暗面啊” ​​​



2010-09-28

Google昨天北大清华校园现场招聘的笔试题:现在北京有一套房子,价格200万,假设房价每年上涨10%,一个软件工程师每年固定能赚40万。如果他想买这套房子,不贷款,不涨工资,没有其他收入,每年不吃不喝不消费,那么他需要几年才能攒够钱买这套房子? A, 5年 B, 7年 C, 8年 D, 9年 E, 永远买不起 ​​​



2010-09-28

Segway的老板骑着Segway坠崖身亡:Segway Inc. 的公司拥有人Jimi Heselden被发现在自家的私有土地上坠崖身亡,初步分析他是骑着自已的越野型 Segway 冲下山崖,并掉到了下方的 Wharfe 河里。 ​​​



2010-09-28

快国庆节了,给收听我微博的朋友送上一些美好的节日祝福: ​​​



2010-09-28

德国人太不讲理,赤果果诬蔑我国的猪:德国乒乓球新星奥恰洛夫被查出尿样中含有违禁成分克伦特罗(瘦肉精的一种),现已被德国乒协禁赛。奥恰洛夫在谈到这一事件时,称自己从未服用过兴奋剂。他认为,检测结果可能与自己刚刚参加完在中国苏州举行的乒乓球公开赛有关。网页链接 ​​​



2010-09-27

想玩赶紧下载,再过几天这个游戏可能就要慢慢不见了。

2010-09-14
小游戏“钉子户大战拆迁队”: ​​​



2010-09-26

乙醚往脸上喷一般起不到有效麻醉作用。我估计可能就是防身辣椒喷雾。有效成分是辣椒素,用有机溶剂作为载体。闻到的类似乙醚气味可能就是其中有机溶剂的味道。这种喷雾有现成的商品出售。

2010-09-26
许立春朝我脸上喷的白色雾状东西,对眼睛、鼻子有刺激性,让人发晕,我第一判断是辣椒水。后来与法医讨论,辣椒水应该更强烈、作用时间应该更长,因有乙醚味道,改判断为某种麻醉剂。许立春交代是辣椒水,4年前买的。现在先用其说法。也许两种成分都有。究竟是什么,等警方的结论。 ​​​



2010-09-26

苏联时期,李森科在一次科学会议上批判“资本主义的”摩尔根遗传学,推广“社会主义的”米丘林生物学。物理学家朗道问:您的意思是,如果我们总是割掉牛的耳朵,这样一代一代下去,就能培养出一种不长耳朵的牛?李森科回答:对,就是这样。朗道说:很好,那么请您解释一下为什么女人在出生时都是处女? ​​​



2010-09-20

阿富汗国会选举:一头毛驴正将投票箱驮送到汽车无法到达的村庄 网页链接 ​​​



2010-09-17

据说张艺谋《山楂树之恋》涉嫌抄袭一部美国电影,有图有真相: ​​​



2010-09-15

2010-09-15
#雨林木风#技术型公司男多女少,服务型公司女多男少的现象普遍存在。此次与东莞电信举办的联谊会即促进了行业间的交流增进友谊,又解决了男女比例失衡的行业现象。为员工告别单身创造条件。 网页链接 ​​​



2010-09-15

"金轮大王"和"甄志邴"表示情绪稳定。//@马伯庸:以前我听说,曾经有人想拍聊斋,本子送上去审,最后给出的意见是:“建议删除其中封建迷信部分。” 编剧差点掀桌,聊斋删完封建迷信还TM剩下什么呀//@小姬AI:我的灵魂拍手作歌。

2010-09-11
【225期封面·香港配角】内地“奇怪”的电影审查制度,也让香港影人很无奈。“你知道吗?最近有部刚上映的片子,里面有一句台词叫‘房中术’,审查部门要他们删掉。因为这个听起来像是‘防御中国的招数’。”田启文两手一摊,“还有什么‘五体投地’不能出现,因为这影射民族宗教!” ​​​



2010-09-14

小游戏“钉子户大战拆迁队”: ​​​



2010-09-14

只要你还生活在这里,就永远不知道这里对你的伤害将在什么时候以何种方式出现:网页链接 ​​​



2010-09-13

看日剧韩剧哭,一般是因为同情剧中人的不幸遭遇哭。读完《寂静之城》(网页链接),再去看美剧,恐怕也是要哭的。不过可能和看日剧韩剧的哭有点不同。

2010-09-13
岳父母在厅里看韩剧《玫瑰之人生》,哭得一塌糊涂。忽然想到,有人看韩剧哭,有人看日剧哭,有人看国产剧哭,似乎很少有人看美剧哭,好奇怪…… ​​​



2010-09-13

刚才在某科普名站上看到:“……用剩余的空间来装C4炸药的话,虽然可能只有百分之一克,但是已经足以将可怜的女探员的头骨变成高速弹片,杀死附近的所有人了……” “科普”之“普”,指的是受众,而非授者。现在闹个革命,两头都给“普”了,当然很民粹,也难免很娱乐。 ​​​



2010-09-13

奥巴马在俄亥俄州的演讲 网页链接 ​​​



2010-09-13

中国富豪家庭的三大来源 网页链接 ​​​



2010-09-12

求教:这是COS的哪个角色? ​​​



2010-09-10

迅雷的无息贷款: ​​​



2010-09-10

“老龄社会危机时点”将临 网页链接 ​​​



2010-09-08

求教:这雕塑是啥地方的? ​​​



2010-09-08

新《三国》这个镜头很传神很生活很写实: ​​​



2010-09-08

我在Blog中提过的中学课文有:《阿Q正传》、《廉颇蔺相如列传》、《过秦论》、《唐雎不辱使命》。这次江苏改教材,删掉的列表中就有前三篇。至于《唐雎不辱使命》,不知是早就删掉了没有还是原本就没有。真有趣。 ​​​



2010-09-06

北野武?!林秒可?!北野武COS林秒可: ​​​



2010-09-04

低碳雨刷,省油费胳膊。 ​​​



2010-09-03

//@蔡文胜:看来自由评论是很难的,哪怕评论是一个企业。

2010-09-03
刚刚听说《计算机世界》执行社长包冉、执行总编孙定早上因为《狗日的腾讯》一文而下课。包冉,多年好友,人缘好,能力强,大伙抢人去吧。孙定,资深的老媒体人。 ​​​



2010-09-01

我觉得此事可以参考这个看看:网页链接 //@caoz:感觉像陷阱,实名这玩意,风险忒大... //@7k7k赵鑫:赶快赶快,发财的时候到了,拭目以待呀.

2010-09-01
【快来举报贪官吧!】昨天,重庆市人民检察院第一分院推出举报奖励办法,首次明确了具体的奖励比例。只要举报属实,追缴赃款越多,举报人所能得到的奖金就可能越高。实名举报贪官最高可获9%的赃款,但不超过20万元。可通过网络、走访、电话、书信方式举报,承诺为举报人严格保密。(重庆晚报) ​​​



2010-08-31

小小提醒,关于体检中的胸透项目 网页链接 ​​​



2010-08-30

以前听一些女同胞说过,用痔疮膏去眼袋和黑眼圈效果很好。我先是惊讶,后来细一想,从医学角度讲确实是有道理的。然而,今天在公交车站看到了“马应龙牌眼霜”的广告,还是有点寒。厂家的产品开发思路确实应该灵活一些。 ​​​



2010-08-29

破窗应该是这样的 ​​​



2010-08-29

这个片段很有趣,女演员也是大家喜闻乐见的那个谁。 视频 ​​​



2010-08-29

中华民族的优良传统就是要这样传承才能才会一代一代香火不绝。 //@罗永浩可爱多: //@许可的围脖:转发微博。

2010-08-28
今年发生在北京一重点小学的真事:班主任要求同学匿名写出对她的感受,并保证不管怎么写她都不会生气。两位同学写了负面的。班主任阅后大怒,叫两人投案自首。全班无人吭声。班主任冷笑着念歌颂她的文章,念完一篇让文主拿走一篇。《风声》般的筛查。最后两负面文的主人暴露,从此噩运开始,生不如死。 ​​​



2010-08-28

我发现blog上转的“别为大公司拼命”刚发一天浏览量就有2000,这在我小小的blog上是史无前例的。微博转载数量之大也史无前例。然而blog评论仅有4条,单位时间内的评论/浏览量比值之小也史无前例。这很有趣:大家都在看,也都在纷纷转给别人看,但大家都不希望留下痕迹让老板知道自己看了。 ​​​



2010-08-27

双兔傍地走 ​​​



2010-08-27

不去想怎么把自己的事情做好,而是想法子让老百姓认为其实全世界都一样糟糕:网页链接。另:最近天涯上那个“进口奶粉有虫”的帖子,恰在这个时候出现,恐怕也不是巧合。 ​​​



2010-08-26

我在“夜读聊斋(五)” (网页链接)中引的那段《明史》写了“佛郎机既夺其国,其王遣一酋来镇,虑华人为变,多逐之归,留者悉被其侵辱”。刚才看了这篇(网页链接),才知道一句“悉被其侵辱”,寥寥数字,却是千万条人命。 ​​​



2010-08-26

看了菲律宾人质事件的经过,我再次想起了诺贝尔奖得主、DNA双螺旋结构发现者之一詹姆斯·沃森说的:“没有可靠的理由让我们相信,处于不同地理区域的人,智力也经过了同样的进化”。香港新加坡的平均智商是108,中日韩平均105,菲律宾平均86。作为一个参考,阿甘是75。 ​​​



2010-08-19

这两天风紧,不少网站被维护。不知道是黄海吹过来的风,还是闹亚运会。 ​​​



2010-08-18

芙蓉姐姐:我一直很欣赏你的敢言,也一直用360,很欣赏你。周鸿祎:我也很欣赏你的敢言,此前久仰大名,这次见到真人了。记者:要不你俩一起合照吧。周鸿祎:我一般不和单身女合照,防止PS。 ​​​



2010-08-18

戴波立挺可不符合她的做派。至少在《原罪》和《机动杀人》里都有她两点全露的镜头可供参考,小蛇可以找来看看验证一下。 //@狗日报:朱莉姐平时出门一定是戴的波立挺~~~ //@ojetal:朱莉姐胸没那么小呀~~

2010-07-30
安吉丽娜-朱莉近日被揭过去疯狂的一面。美国杂志《Star》日前公布了朱莉疑似吸毒后裸露半身的照片,并用黑色胶纸贴在敏感部位上,更在颈上戴上狗圈网页链接 ​​​



2010-08-18

推荐阅读:《欧洲各国住宅空置一年以上就可免费入住》网页链接 ​​​



2010-08-18

北京卖淫集团敛财3000万:该集团猖獗6年未被查获,除自身谨小慎微外,更关键的是警察为其通风报信。作为交换,该民警可以去洗浴中心免费嫖娼。集团有整套严密的“操作规范”,收买上千的哥招揽客源。 网页链接 ​​​



2010-08-17

“香港1年内新生儿近半数为内地产妇所生”:网页链接。这个就叫做彪悍的事实不需要扯淡。 ​​​



2010-08-17

卖炭翁的邪恶生活: ​​​



2010-08-12

善款归公,公民社会原地打转 网页链接 ​​​



2010-08-11

刚刚看到一个说法:郭德纲已经拿到船票了,所以他需要一个离开众人视线的理由。这事情和惠普CEO制造性骚扰风波辞职、迈克尔·杰克逊伪造死亡是一样的。 ​​​



2010-08-11

推荐一份不错的防灾文档:美国联邦紧急事务管理署(FEMA)提供的地震安全检查表(网页链接)。有英语、西班牙语、日语、简体中文、繁体中文、越南语、韩语、菲律宾语版本。我免费使用这些美国纳税人花钱购买的公共服务产品时,还真有点不好意思。 ​​​



2010-08-11

《计算机世界》还是硬不过企鹅: ​​​



2010-08-11

“人民喜闻乐见,你不喜欢,你算老几?……艺术是要人民批准的。只要人民爱好,就有价值;不是反党、反社会主义的,就许可存在,没有权力去禁演。”——周恩来,1961年6月19日 ​​​



2010-08-10

连《人民日报》都出动了,老郭有点危险:网页链接 ​​​



2010-08-09

骑虎360 ​​​



2010-08-09

周末陪老婆看了若干期《非诚勿扰》,发现赖汉娶好妻占大约三分之一,瘸驴配破大约磨占三分之二。而金童玉女能牵手的,真是少之又少。这就解释了为什么人类这种智慧生物目前仍然能维持如此丰富的基因多样性。 ​​​



2010-08-06

推荐“老友记英语笔记”:网页链接 ​​​



2010-08-06

如果让圣斗士给服装代言: ​​​



2010-08-06

耶鲁的百内基珍本图书馆,支持搜索: 网页链接 ​​​



2010-08-05

统计局:全国商品房待售面积1.92亿平方米。网页链接 ​​​



2010-08-05

“我们就是个妖魔国家,承认这点没什么难的”——罗永浩

2010-08-04
德克萨斯A&M大学副校长Alexander Kemos被发现简历有假:自称是博士而实际上只读过博士没有毕业,自称曾是美国海军海豹突击队成员但无记录。在记者向校方询问的第二天Kemos辞职。美国网友讨论的是该不该追究其刑事责任、任命他的校长该不该也辞职,没人讨论他该不该辞职、文凭和能力哪个重要。 ​​​



2010-07-28

刚看到一段神文:“我猜西直门立交桥和换乘站的修建,可能有这方面的构思:故意把路修的让人不爽。桥上地下,每年几千万级别的人次走过,每个人都带着怨念,无数怨念累积起来,且绕着中心自行流转,慢慢地形成强劲的气螺旋,从而吸附周围流散的阴气资源,以达到阴阳相和,镇留气运的作用。” ​​​



2010-07-27

工行已经强大到这种地步了? ​​​



2010-07-23

我退下了…… ​​​



2010-07-21

这道题可以对那些一堂课都没来过的同学实施精确打击: ​​​



2010-07-20

google map的爱心应用:网页链接 ​​​



2010-07-20

2010年7月14日,江西赣州“和谐钟塔”取代英国大本钟,成为世界上最大机械钟塔。这座世界上最大机械钟,从英国运抵江西赣州市,安装在赣州总投资2.9亿元人民币的和谐公园内一座113米高的“和谐钟塔”上,钟面直径12.8米。网页链接 ​​​



2010-07-19

作者不冷,内容也不冷,作者+内容就很冷了……

2010-07-19
今天终于下定决心,把用了几年ThinkPad加Windows彻底抛弃,换为苹果Mac。实在受不了电脑上无数骚扰,QQ弹窗,360弹提示,搜狗也弹,暴风也弹。。。宁可舍弃一些需求,也不能再忍受如此多副作用。让我的机器轻轻爽爽,回到简单的上网浏览。 ​​​



2010-07-19

在这块神奇的土地上,衣食住行生老病死,想免于受害受骗受忽悠,几乎是不可能的。你永远不知道这个没谱的地方对你的伤害会在什么时候以何种方式出现。 ​​​



2010-07-15

某成功人士的一生:19岁时和18岁女友结婚并育有三子;24岁时和18岁秘书交往并纳为侧室;28岁见到某女婴并开始光源氏计划;31岁到日本旅行认识一名15岁女仆;32岁还是在日本认识一名10岁萝莉;38岁在日本和已满16岁的萝莉结婚;49岁光源氏计划完成和小姑娘结婚。 ​​​



2010-07-15

分享图片“送698元的环保袋一只” ​​​



2010-07-14

曾灶财其人 网页链接 ​​​



2010-07-10

一个错误引发“员工援助” 网页链接 ​​​



2010-07-10

据说章鱼保罗愤然离世: ​​​



2010-07-08

潘金莲这个演员选的很好。

2010-07-08
新红楼之黛玉裸死‎ ​​​



2010-07-08

新红楼之黛玉裸死‎ ​​​



2010-07-06

淡定的没有他敬业,敬业的没有他淡定。 ​​​



2010-07-06

预定的《独唱团》到了 网页链接 ​​​



2010-07-05

贝利在约翰内斯堡接受《巴西利亚》时报对记者说:世纪末日说根本就是无稽之谈,那只是电影《2012》虚构的场景。希望大家好好工作,迎接2014年在巴西举办的世界杯。 ——贝利都说话了,大家看着办吧。 ​​​



2010-07-05

国际歌(完整版) 网页链接 ​​​



2010-07-03

这张照片估计大部分上网的男人都看过,现在总算知道是谁了:网页链接 你叫MOKO,我叫MODA,有点意思。很像两个同门同辈淫僧师兄弟的法号。 ​​​



2010-07-02

新老红楼梦对比之掀轿帘 ​​​



2010-07-02

新老红楼梦对比之漱口 ​​​



2010-07-02

有人说这是丹麦法罗群岛的货币,但我觉得这可能是未来将要发行的人民币。 ​​​



2010-07-01

郑大世一家的兄妹四人 ​​​



2010-07-01

《红楼梦》二十一回中写道:“那个贾琏,只离了凤姐便要寻事,独寝了两夜,便十分难熬,便暂将小厮们内有清俊的选来出火”。新版红楼梦再现了这一场景:琏二爷找了一个清秀的小厮给他拔火罐。 ​​​



2010-06-29

原来希特勒确实没死,就藏在立水桥家乐福。 ​​​



2010-06-29

济南? ​​​



2010-06-25

有人问:孙红雷、黄秋生、梁家辉、任达华、吴镇宇、曾志伟、万梓良等人中,谁演黑社会老大最好?有人答:古月。 ​​​



2010-06-24

刚发现,现在google对热点词的搜索结果中直接嵌入了Twitter的实时结果 网页链接 ​​​



2010-06-23

新华社和《人民日报》同一天发文,批电视相亲节目“低俗”:网页链接 ​​​



2010-06-23

大胡子要来传道了,GNU信徒可以来围观Richard Stallman:网页链接 ​​​



2010-06-18

阿根廷主教练以前踢过球啊? ​​​



2010-06-16

给数码控和间谍控们介绍一种新3C产品:i-KAM XTREME Video Eyewear。简单说就是一副能摄像的眼镜,可以完全解放双手,所见即所拍。分辨率480P,充一次电能拍两三个小时。价钱折合人民币大约1000元。以后记者搞暗访戴副眼镜就行,即使在海滩上穿比基尼也不怕没地方藏摄像机了。 ​​​



2010-06-15

大亚湾核电站发生小小泄漏:网页链接 ​​​



2010-06-15

“到美国留学,能不去就最好不去” 网页链接 ​​​



2010-06-14

我有个同事,来自中国最彪悍的那个地区。他说他们老家因为考试作弊太厉害,考场被迫联系来了一辆无线电干扰车。后来家长们家长们家长们家长们弄明白了这辆车是干啥的,就把车掀翻了掀翻了掀翻了掀翻了。 ​​​



2010-06-14

Baidu的硬盘坏了? ​​​



2010-06-13

漫画家华君武逝世享年95岁 网页链接。龟仙人说过:生命在于静止。长寿的都是这些怡情养性的人,运动员长寿的不多。用更不容易引发抬杠扯淡但比较无趣的话说就是:“典型的中国传统书画艺术家的平均寿命高于经常进行大体力消耗项目训练的运动员”。 ​​​



2010-06-13

刚才在某ERP软件中看到一段检查注册号是不是盗版的代码。如果是的,就清空数据库里存放用户信息的数据表,然后添加一个自己的管理员账号。估计是指望盗版用户登陆不进去后,只能向他们寻求帮助。然后他们收了钱,再告诉用户这个管理帐号是什么。 ​​​



2010-06-11

美国移民新政:借50万美元给美国企业即可获得绿卡 网页链接 ​​​



2010-06-11

Windows出新0day了 网页链接 ​​​



2010-06-11

某网友发博:“一女生老是在一男生耳边唧唧歪歪,男生一气就说:“你再唧唧歪歪,我就强奸你!”女生马上回了一句:“我不反抗,就不构成强奸。 某网友评论:“对暴政也是如此,你不反抗,你和这个流氓政权就是通奸。” ​​​



2010-06-10

现在要找远离尘世的出家人恐怕也不容易 ​​​



2010-06-10

《搞笑宅男最后的120小时》,这应该算“视频文字冒险游戏”。 视频 ​​​



2010-06-09

一份美国911接警电话录音 网页链接 ​​​



2010-06-09

难道“性福”这个词诞生于互联网之前? ​​​



2010-06-07

R2-D2和C-3PO对银河第三旋臂的探索(01、通假字) 网页链接 ​​​



2010-06-06

NASA网站上关于土卫六生命的原始链接:网页链接 ​​​



2010-06-06

NASA称在土卫六上发现地外生命! 视频 ​​​



2010-06-06

“中国的法律都是.txt文件,不是.exe文件”——说这句话的太有才了。 ​​​



2010-06-05

大杀器:喷射乳汁袭警 网页链接 ​​​



2010-06-05

尺规作图画出正17边形 ​​​



2010-06-05

“悟空,八戒呢?” ​​​



2010-06-04

我们搬家其实是搬家具,这才是真搬家。 ​​​



2010-06-04

据说用这个图当桌面有助于减肥 ​​​



2010-06-03

时间:2010年6月2日。地点:万泉河桥南。 ​​​



2010-06-03

富士康宣布基层员工加薪30%以上 网页链接 ​​​



2010-06-03

英国《金融时报》:农行300亿美元规模的IPO将继续进行(很可能在7月中旬),尽管中国政府不得不为此下令全国养老基金和中石油(PetroChina)等国有企业认购农行股份。分析师们指出,中国业绩最糟糕的银行将可能在全球最大的IPO中筹得最多的资金,这显然是荒谬的。 ​​​



2010-06-02

郭嘉是三国时的能人。曹操夸他说:“使孤成大业者,必此人也”。后来曹操用郭嘉定下的计策,平定乌丸,统一了黄河以北。于是众人纷纷恭喜曹操,而曹操没有忘记真正的功臣,就对底下大声喝道:“先感谢郭嘉!” ​​​



2010-06-02

美帝国主义又来干涉中国内政了 网页链接 ​​​



2010-06-02

看这个笑话需要点近代史常识 ​​​



2010-06-01

"从哪dei的" 网页链接 ​​​



2010-05-30

张纪中:“老版孙悟空从丹炉出来猴毛都还在,不是太假了吗?所以我们设计猴毛被烧掉,露出了孙悟空的金身。” ​​​



2010-05-29

王洪文喝茅台 网页链接 ​​​



2010-05-28

视频 ​​​



2010-05-27

大佬也有无奈时:网页链接 ​​​



2010-05-27

周鸿�的微博_2010-05-27 网页链接 ​​​



2010-05-25

美国有望颁布创业签证法案 网页链接 ​​​



2010-05-24

毕姥爷的学号:网页链接 ​​​



2010-05-24

中评社香港5月23日:11岁的澳洲小女孩海伦写信给任天堂说她在生日那天得到一台Wii,但她真正想要的是NDS,希望任天堂能送她一台。结果任天堂真的送了她一台NDS。消息曝光后,不少人打算如法炮制,表示将写信给法拉利要跑车。还有人表示要写信给SOD(日本AV制作公司)要个AV女优当女友。 ​​​



2010-05-24

第二次给小P剃毛 网页链接 ​​​



2010-05-24

犀利哥的爷爷 ​​​



2010-05-23

这不是PS ​​​



2010-05-23

GOOGLE终于支持https搜索了:网页链接。 为了支持加密所增加的成本,不知道美国政府是不是多少出了点。 ​​​



2010-05-22

分享图片 ​​​



2010-05-22

5月19日中午12时许,深圳富士康公司南门前人行天桥上,一位数年前因煤气爆炸失去双臂的山东男子,用脚为富士康员工书写励志字幅。“赠:富士康的兄弟姐妹们,生命无价,尽孝应当,人无绝路,和谐靠己”。 ​​​



2010-05-21

修理Champtek SD100条码枪 网页链接 ​​​



2010-05-21

关于这拨照片 网页链接 ​​​



2010-05-21

刚看到的:2007年德国《自然科学》杂志的一篇文章指出,最近感染过弓形虫的女性怀孕生男孩的概率为60.8%。也就是说,感染弓形虫有助于生儿子——不过,不知道是需要在感染状态才行,还是治好了也行。 ​​​