原来人民网也是南方系的公知啊，现在总算改过自新了。//@来去之间:→_→//@阁楼上的宗城:当年，《人民网》报道的措辞是: “当你看到别人在争取权利时，千万不要以为那与你无关。你今天所享受的安全，是无数人在近100年之内争取得来的。为他人争取权利，也就是为自己争取权利。”

----------------------
- 转发 @阁楼上的宗城: 2010年，上海胶州路火情，媒体报道，搭建专题页面，有关部门面对舆情，被迫做出回应，人是健忘的，好在文字和互联网还保存了当时的记录。有些事情，并不是一开始就不被看见的，重大公共事件出现，媒体第一时间跟进、政府第一时间做出回应、相关责任人为此负责，本来是社会里的常识。因为这无关党派，关乎对于生命基本的关照。只是很多事情，在这些年来悄然改变了，有些本来被作为常识去保卫的东西，现在连被看见都变得困难了。
----------------------

https://weibo.com/1401527553/MCOrSeEet

大家都要做个有本事的人 //@做一名有常识的人:不，有本事比比收费公路//@挑扁担的人:有本事算算高铁站

----------------------
- 转发 @机械科技: 全球客运量最大的机场排名 #数据可视化##科普#机械科技的微博视频
----------------------

https://weibo.com/1401527553/MCOFWtSQq

因为当时王思聪点了个赞。评论区反映的是王思聪的粉丝——基本上也就是当代中国年轻网民的平均情况，不是我的粉丝的平均情况。//@思思爱喝冰美式:评论区的sb真多 没救了

----------------------
- 转发 @tombkeeper: “外国的月亮更圆”和“月是故乡明”都是主观的、错误的断言。然而我们批判前者，传颂后者。
----------------------

https://weibo.com/1401527553/MCPazgzbk

给微博报个Bug。

在微博 APP 点击一个指向百度搜索的链接会导致 APP 进入死循环（像是无限重定向），无法再进行任何操作，只有杀进程才能解决。

不信邪的可以试试：网页链接

https://weibo.com/1401527553/MCPKmqjxX

这让我想起了《开国大典》里的一段对话：【这年号呢？】〖准备采用公元纪年，今年是一千九百四十九年。〗【嗯，这个好，显得年头多。】你看，纪年用公元，算钱用 K，虽然都是洋人的东西，但显得数大啊！

----------------------
- 转发 @不要再叫我老公了: 这位朋友不理解为什么我们也用k为单位
----------------------

https://weibo.com/1401527553/MCQnkp8eR

如果现在再写这个 PPT，我会加上：不可不用 AI，不可依赖 AI。

----------------------
- 转发 @tombkeeper: 一位老师问我当年自学时看的是什么书，想推荐给他的学生。十几年前国内安全方面的书不多，选择余地很小。而且我那时啥都不懂，对书也没什么鉴别能力，基本是看到就买，买来就学。所以我把在实验室内部给新同学们讲安全研究者个人成长的 PPT 发给了他，这对同学们来说可能比推荐几本书更有价值。
----------------------

https://weibo.com/1401527553/MCQAtogcW

一例：#宝马mini称老外是同事#

----------------------
- 转发 @tombkeeper: 天下有两件事最难，一是把别人的钱装进自己口袋，二是把自己的想法装进别人的脑袋。公关行业干的是恰恰是第二种，所以要干好是不容易的。

我一直比较关注各大公司的公关行动。因为和我所从事的行业类似，公关是少数存在攻和防的行业。同时，也是少数存在不对称效应的行业。以公关文案为例，一篇好的稿子，用几百几千字节的数据，就能产生巨大价值，可予可夺，可生可杀——和 Exploit 是一样的。公关文案本质上也是一种 Exploit，需要设法让 Shellcode 在别人的大脑里执行。

国内安全技术和西方的差距已经越来越小。但公关文案上的距离则一直挺大。我们甚至能看到这种情况：中国企业在西方的子公司写出来的稿子都很棒，西方企业在中国拿出来的稿子都不会说人话。

这里面的原因，细琢磨一下，还是很有意思的。
----------------------

https://weibo.com/1401527553/MCZ8polyN

服务器入侵+网页挂马+WebLLM，这个组合好像是可行的——具有初步自动化入侵能力的程序，在控制了一些服务器后，通过网页挂马，在更多客户端上跑 WebLLM 来提高自己的入侵能力，从而入侵更多服务器。最后控制客户端算力的方式也不再限于网页挂马，自我演进也不完全依赖 WebLLM。

https://weibo.com/1401527553/MCZHUcOz1

回复@chopper锋锋:1、网页链接 2、网页链接 //@chopper锋锋:教主，最近有报道新冠又有新变种，感染人数激增。我们会怎么样//@tombkeeper:一例：#宝马mini称老外是同事#

----------------------
- 转发 @tombkeeper: 天下有两件事最难，一是把别人的钱装进自己口袋，二是把自己的想法装进别人的脑袋。公关行业干的是恰恰是第二种，所以要干好是不容易的。

我一直比较关注各大公司的公关行动。因为和我所从事的行业类似，公关是少数存在攻和防的行业。同时，也是少数存在不对称效应的行业。以公关文案为例，一篇好的稿子，用几百几千字节的数据，就能产生巨大价值，可予可夺，可生可杀——和 Exploit 是一样的。公关文案本质上也是一种 Exploit，需要设法让 Shellcode 在别人的大脑里执行。

国内安全技术和西方的差距已经越来越小。但公关文案上的距离则一直挺大。我们甚至能看到这种情况：中国企业在西方的子公司写出来的稿子都很棒，西方企业在中国拿出来的稿子都不会说人话。

这里面的原因，细琢磨一下，还是很有意思的。
----------------------

https://weibo.com/1401527553/MD0oxbcHv

有人告诉我说一个自称 TK 的建了一个网络安全的知识星球，正在到处往里面拉人。今天已经拉进去一千多人了。问那是不是我。

不是我。

https://weibo.com/1401527553/MD1WcfX3C

很多食死徒都保管了我的魂器，这是其中一个碎片……

----------------------
- 转发 @Epsilonzz: 之前有推友求 tombkeeper (tk 教主) 微博内容合集，现整理放出。内容如下:
tombkeeper (主号)，18年3月到22年9月被禁言为止。
tom8keeper (已炸)，t0mbkeeper (小号），完整记录。
后续会整理放出从2015年开始主号的微博精选集，整理时可以发现 tk 教主有很多真知灼见，又风趣幽默涉猎广泛，含金量十足。另外十分感谢推友 @meterscao 的微博备份脚本。

网页链接
----------------------

https://weibo.com/1401527553/MD2bs4TWi