Forwarded from 一分世界
反对怀民国的旧，最常见的理由是说今天人们怀念的民国并非当时普通人的民国。但对任何时代的向往都是一种意淫，而非对那个真实存在过的时空的向往。这种意淫不但是健康正当的，还是向上的。
我想起了高中的时候那个『活在当下』的高考作文，好像是13还是14年的题目。不过不是命题，是一段关于想要活在什么年代的对话，有人想要活在历史上某个朝代，有人想要去未来，有人就说我们应该活在当下。然后当年好多人写了活在中国古代怎么和大文豪对话，怎么对酒当歌，各种华丽的词藻。然后我们老师讲的第一篇满分作文观点却是活在当下。
顺便一说，我在写这个作文练笔的时候写的大概是赛博朋克类型的科幻小说，然后老师判了个38分。也就是基本没有偏题但是仅此而已的分数，哈哈。
顺便一说，我在写这个作文练笔的时候写的大概是赛博朋克类型的科幻小说，然后老师判了个38分。也就是基本没有偏题但是仅此而已的分数，哈哈。
Forwarded from Solidot
Secure Copy Protocol 曝出有 35 年历史的漏洞
安全研究人员公布了 Secure Copy Protocol（SCP）的五个漏洞，其根源可追溯到 1983 年，至今有 35 年历史。漏洞影响 OpenSSH scp、PuTTY PSCP 和 WinSCP，其中 WinSCP 已经修复。漏洞允许恶意 SCP 服务器悄悄的纂改客户端机器上的任意文件。安全研究人员解释说，SCP 基于的 RCP 允许服务器控制发送的文件，如果没有仔细核查客户端最终下载的文件可能与用户想要的文件，攻击者可以覆写用户的 .bash_aliases 文件，在用户执行例行操作如罗列目录时攻击者可以执行任意命令。Media
https://www.solidot.org/story?sid=59330
安全研究人员公布了 Secure Copy Protocol（SCP）的五个漏洞，其根源可追溯到 1983 年，至今有 35 年历史。漏洞影响 OpenSSH scp、PuTTY PSCP 和 WinSCP，其中 WinSCP 已经修复。漏洞允许恶意 SCP 服务器悄悄的纂改客户端机器上的任意文件。安全研究人员解释说，SCP 基于的 RCP 允许服务器控制发送的文件，如果没有仔细核查客户端最终下载的文件可能与用户想要的文件，攻击者可以覆写用户的 .bash_aliases 文件，在用户执行例行操作如罗列目录时攻击者可以执行任意命令。Media
https://www.solidot.org/story?sid=59330