matrix67

不过我在 t 上看到这个段子讲日本 it 蛮有意思的

from：柳长风 @1ancet

日本传统几大头部商会安全部门太沙雕了，我无法理解他们的脑回路。
渗透测试发现某页面后台密码暴露在公网半年多，他们的解决方案是：
1.就更新密码进行了长达 3 个小时的讨论，并觉得高强度随机密码领导不好记。
2.检查入侵痕迹，就是在日志中筛查有没有外国 ip 用改密码进行了登录就完事了。
全剧终。


改密码这个事我就坐在那里听他们叨逼叨，这个密码不行啊，要不汇报给部长啊，这个密码不好记啊，写在纸上吧。
然后问我，柳桑有什么建议。
我说，生成高强度随机密码。
然后他们打开了一个日本的网站，专门用于生成密码的。
我懵了说不行，关键资产密码怎么能用小网站做在线生成？
周一早上头都大了。

密码决定之后，负责人从上锁的柜子里拿出一个文件夹写操作报告，记下了新密码。在写密码时，他使用了红黑黄绿四种颜色的笔。
我好奇问为什么，他说黑色代表写的是小写字母，红色是大写，黄色是数字，绿色是字符。然后盖了自己的章。
完事后，我司老大发消息给我，感觉如何。
我说，さすが、日本。

@lff0305 哈哈 黑科技（奇技淫巧）

这个换成操作系统也一样的吧。

目前 windows 、macos 都是闭源的。那么问题来了：操作系统具有底层操作能力呢？如果它要窃取用户隐私，能窃取到何种程度呢？

我感觉，一个闭源操作系统，它能够得到操作系统发出的所有网络请求，并能将这些网络隐私发送给后门服务器，如果厂商这么做的话，而我们对此一无所知

@MakeItGreat 哈哈哈，没事没事，不知者不罪，我也是调研第一个需求的时候发现的，主要藏得有点深，要打开对应 node 的页面划拉到最下面才有。

@MakeItGreat 屏蔽一个节点是可以的，屏蔽关键词好像没有吧。

// ==UserScript==
// @name V2EX filter
// @include https://v2ex.com/*
// @include https://www.v2ex.com/*
// @require https://code.jquery.com/jquery-3.4.1.min.js
// ==/UserScript==

//屏蔽对应类型主题
$("a.node:contains('推广')").parent().parent().parent().parent().parent().parent().hide()
$("a.node:contains('酷工作')").parent().parent().parent().parent().parent().parent().hide()

//屏蔽对包含关键字主题
$("a.topic-link:contains('字节跳动')").parent().parent().parent().parent().parent().parent().hide()

//增加背景强调
$("a.topic-link:contains('Mac')").css('background-color', 'rgb(255 235 59 / 81%)')


用油猴脚本把不感兴趣的都屏蔽了。

大佬们都不监控吗，推荐监控宝啊！！！快满了给你短信

@woshichuanqilz #3 哈哈 还真是。想简单了。