V2EX › nicai000 的所有回复 › 第 46 页 / 共 80 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 42 43 44 45 46 47 48 49 50 51 ... 80

❮

❯

2014-09-28 13:47:19 +08:00

回复了 sandtears 创建的主题 › 程序员 › Bash 那漏洞的等级怎么这么高... 居然比心血还要高。。

单独root权限服务和这个bug, 什么事儿也没有. 得有别的漏洞配合. "这个漏洞可以造成root权限跑的服务遭到攻击"这句话不对, 因为不满足充分条件.

本来三个条件的, 被说成两个条件就能触发, 难度不是夸大和不懂么? (尤其这个漏洞还不是最关键一环)

你本来就是没搞清楚, **原帖把攻击方法说得比实际情况简单得多**(不光dhcp, 打印机和samba和所有root服务都坏事儿了, 而且不需要别的, 有这一个漏洞就可以. 而事实是只有这个次要漏洞什么也搞不了), **反驳的时候也只能引用别人的文章和代码**, 自己一点分析也没有.

我就不点名了, 讨论问题当然不应该人身攻击(别人说你弱智我可没说, 是你引用386讥讽一堆人的), 但是什么时候连讨论"对错"都需要变得需要这么跳脚了?

2014-09-28 09:48:46 +08:00

回复了 sandtears 创建的主题 › 程序员 › Bash 那漏洞的等级怎么这么高... 居然比心血还要高。。

@mengzhuo 你不光是不懂还盲目相信权威啊, 之前就是"不是我说的", 这次也是"看陈皓说了". 当然会有exec()会有system(), 问题的关键是利用这个漏洞, 怎么去改env, 请说一下没CGI的时候怎么改env的, 程序调用exec的时候危险env哪来的? 程序自己给自己下绊子设置危险的利用漏洞的env?

我没说你搞笑和弱智, 我就只是说你不懂, 而且你确实不懂....

2014-09-27 23:30:22 +08:00

回复了 cameo 创建的主题 › 程序员 › 什么样的公司能提供不用带人的高级开发职位（月薪大于 5 万）？

"第二，暂不考虑税前税后的问题，因为工资到这个数的一般会采用一些避税手段。" 谁跟你说的?

你技术好就自然而然, 技术不好怎么努力也没用.

2014-09-27 01:25:27 +08:00

回复了 cchange 创建的主题 › 问与答 › 求推荐信用卡 RFID 屏蔽器，或能屏蔽 RFID 的钱包或信用卡套。

@izoabr 都遍历一遍都读了, 自己慢慢选?

RFID不光是近场. 但信用卡什么的都是NFC近场, NFC一是只有几厘米作用范围, 再就是一次只能读一张(原理限制). 真用不着...

2014-09-27 01:11:43 +08:00

回复了 cchange 创建的主题 › 问与答 › 求推荐信用卡 RFID 屏蔽器，或能屏蔽 RFID 的钱包或信用卡套。

用不着, 几厘米的作用范围(近场, 和功率关系不大). 能读取到的也就只是卡号和闪付记录.

真用不着. 你要是实在妄想, 就一起放两张及以上的卡, 干扰就读不出来了.

2014-09-26 22:08:36 +08:00

回复了 Hamniba 创建的主题 › 分享发现 › 你们有多少人知道「喷嚏图卦」

请问怎么在墙外看? 他家block国际链接.