• 邮件反馈
  • 支持 TK
  • 微博

    • 看看最新
    • 随便看看
    • 过去一周
    • 过去一年
  • 精选

    • 净想好事
    • 安全合辑
    • 疫苗合辑
    • 读书合辑
  • 文档

    • 搜索说明
    • 百元好物
    • tk猴子

  • 支持
上个页面看看最新
下个页面过去一周

© Copyright 2025. All rights reserved.

加入tk真爱粉群
tombkeeper

2020-11-24 13:19

这里的谢廖沙当然是虚构的。但谢廖沙并不只是虚构的。2011 年这个时候,一个谢廖沙在微软旗下的某技术论坛贴出了某国产软件的漏洞。因为那个谢廖沙还贴了代码,而我熟悉当时几乎中国每个黑客的代码风格,所以一看就猜出了谢廖沙是谁[偷笑]

tombkeeper

2020-11-22 14:36

第一级代理在伊朗,第二级在俄罗斯,第三级在荷兰。有人通过这串起来的三级代理,在一个美国的技术社区注册了一个账号,叫“谢廖沙”。

谢廖沙发了一个帖,帖子里详细描述了你们公司某产品的一个严重漏洞。帖子的文字非常晦涩,因为这是用翻译软件生成的,以去除可能被识别的语言文字特征。然而帖子的内容又是如此详细,以至于任何精通计算机技术的人都可以很快写出攻击程序。谢廖沙没有直接给出攻击程序,这样就不会留下可能被识别出来的个人特征。

很快,网上到处都是关于这个漏洞的讨论,很多人发布了很多攻击程序。

也许,这个漏洞可以从业务服务器上偷走大量用户隐私数据,你们为了阻止迫在眉睫的攻击,权衡再三,还是不得不暂时关闭了业务的某些功能,这样又造成了更大的负面舆论。

也许,这个漏洞可以入侵用户的终端,所以你们必须给每个用户升级。然而这根本不可能在短时间做到。你们一筹莫展,甚至想到是不是要动用在产品里留下的一个后门。然而,如果宣布已经给所有用户修复了漏洞,而记者问起是如何做到的,你们该怎么回答呢?

我在安全研究这个领域干了 20 年,见过不知道多少鼠辈。最典型的一种就是认为安全研究者发布研究成果乃至一点点消息就是为了有针对性的攻击某个企业。

如果真打算通过发布漏洞来攻击一个企业,合理的作法是像谢廖沙那样,而不是像我们那样。

阅读全文 >
阅读全文 >
t0mbkeeper

2024-07-20 14:24

和这个故事(🔗网页链接)差不多的时间,北京排名前十的一家券商,某天上午电脑大面积蓝屏。重启还蓝,一直蓝。前一个故事里的公司也是券商,但他们出问题是在休市之后,而这次是开市的时候,对券商的影响可想而知。这家券商的老板也找了当时我所在公司的 CEO 帮忙。CEO 让我去看看。

我去的时候发现屋里已经站了一堆人。这家券商把他们所有供应商都叫来了。电脑供应商、软件供应商、网络集成商,等等,好像连数据库供应商都来了。我印象最深的是两位 IBM 的工程师,穿着西装,戴着工卡,抱着 ThinkPad,站得笔直。和其余那些灰头土脸的售后工程师一比,简直鹤立鸡群。

我看了看蓝屏的情况,找券商的网管要了一根串口线。网管说你是不是要网线。我说不是,就是串口线,然后指了指电脑上的串口。网管自己还没这东西,跑去机房才找来一根。我拿出了我的 ThinkPad,用串口线把 ThinkPad 和蓝屏的电脑连到了一起,开始双机内核调试。

很快,我发现问题出在 3721 的一个驱动上。考虑到出事的那天正好是微软发布补丁的日子,应该是微软的系统更新和 3721 冲突导致的。出问题的位置很靠前,所以连安全模式都进不去。

我又摸出一张 Windows PE 盘,用这张盘引导系统,删掉 3721 驱动,果然系统就正常启动了。于是我现场给 Windows PE 加了自动删 3721 驱动的命令,做成一个光盘映像,让券商的网管刻盘下发到各个部门,每人用这张盘引导一下系统,然后问题就解决了。

当然,这种问题本来就不是一般售后工程师能解决的,不能怪他们。但是能顺利帮客户解决问题,看着各家供应商派来的一屋子人束手无策,还是很有成就感的。

我在乙方圈子的名声主要是靠做的那些技术研究,在甲方的口碑则是这样一个事件一个事件积累起来的。

阅读全文 >
tombkeeper

2017-03-15 00:55

“老娘心情不好,你只能吃喜羊羊餐了”。“——喜羊羊真好吃啊”! //@大脸撑在小胸:你们误会了,并不是我妈给我做的,而是!我妈心情不好!让我吃草!(见上条)然后我晚上溜出去了!靠妈不如靠自己[耶]

2017-03-14 22:46

抱歉,此微博已被作者删除。查看帮助: 网页链接

阅读全文 >
阅读全文 >
tombkeeper

2019-01-16 13:01

基因这事儿不服是不行的。我儿子去上某个培训班。上了一阵子之后,把老师逼疯了。老师也顾不上什么话该说什么话不该说:“我教这个二十年了,从未遇到过先天条件这么差的孩子,家里是不是有遗传?”

心虚的我默默不语。

阅读全文 >
tombkeeper

2011-02-02 11:27

明年摆几个IDS卖卖

Piz0n

2011-02-02 11:15

试试发图

阅读全文 >
阅读全文 >
1
...
62746275
6276
62776278
...
6302