Forwarded from Solidot
为什么 Web 开发者总是犯同样的错误
"注意 SQL 注入"，“监视跨站脚本”，“当心被劫持的会话凭证”，Web 开发者和测试者经常听到此类的警告，但为什么他们一次又一次犯同样的错误？Open Web Application Security Project 每年都会公布十大 Web 开发安全问题，而这些问题 2013 年到 2017 年基本没有多少变化。新的工具，更好的测试工具，新开发模式都没有改变这一状况。一些人猜测，犯同样错误的开发者并不是同一群开发者，或者是 Web 开发本来就是 IT 行业软件开发中最低端，从业者普遍缺乏能力和知识，而安全是他们最后考虑的问题。Media
http://www.solidot.org/story?sid=54303
"注意 SQL 注入"，“监视跨站脚本”，“当心被劫持的会话凭证”，Web 开发者和测试者经常听到此类的警告，但为什么他们一次又一次犯同样的错误？Open Web Application Security Project 每年都会公布十大 Web 开发安全问题，而这些问题 2013 年到 2017 年基本没有多少变化。新的工具，更好的测试工具，新开发模式都没有改变这一状况。一些人猜测，犯同样错误的开发者并不是同一群开发者，或者是 Web 开发本来就是 IT 行业软件开发中最低端，从业者普遍缺乏能力和知识，而安全是他们最后考虑的问题。Media
http://www.solidot.org/story?sid=54303
Forwarded from Insight
马兜铃酸：爱国要紧，致癌何妨
- 起因：致癌药材，唯有中国不禁止
含马兜铃酸的有毒草药，是导致亚洲肝癌的重要原因之一。大陆地区未有计划将这些含马兜铃酸的药物全部禁用。
- 阻力：中药致癌合法合格？
「国家中医药管理局」举报介绍马兜铃酸致病风险的育儿文章。「中国药监局」对含关木通（含马兜铃酸）的中药制剂的要求不是严禁，而是「在医师指导下使用」。当前还有大量含有马兜铃酸的中药（如含细辛）正合法销售。法院判定一级致癌物在中国「合法、合格」。《中国中医药报》报道中国中医科学院专家认为论文只是推测肝癌与马兜铃酸可能有关，中药应合理使用。
- 更大的阻力：「爱国的就是科学的」
国务院颁布文件要求建立完善西医学习中医制度，鼓励临床医学专业毕业生攻读中医专业学位，鼓励「西医离职学习中医」。政府夸大了中医的有效性。中医是如此具有唯中国属性、以至于质疑本身常常会被解读为「不爱国」。
#💊
via http://chinadigitaltimes.net/chinese/2017/10/【网络事件】马兜铃酸：爱国要紧，致癌何妨/
10/30/2017
- 起因：致癌药材，唯有中国不禁止
含马兜铃酸的有毒草药，是导致亚洲肝癌的重要原因之一。大陆地区未有计划将这些含马兜铃酸的药物全部禁用。
- 阻力：中药致癌合法合格？
「国家中医药管理局」举报介绍马兜铃酸致病风险的育儿文章。「中国药监局」对含关木通（含马兜铃酸）的中药制剂的要求不是严禁，而是「在医师指导下使用」。当前还有大量含有马兜铃酸的中药（如含细辛）正合法销售。法院判定一级致癌物在中国「合法、合格」。《中国中医药报》报道中国中医科学院专家认为论文只是推测肝癌与马兜铃酸可能有关，中药应合理使用。
- 更大的阻力：「爱国的就是科学的」
国务院颁布文件要求建立完善西医学习中医制度，鼓励临床医学专业毕业生攻读中医专业学位，鼓励「西医离职学习中医」。政府夸大了中医的有效性。中医是如此具有唯中国属性、以至于质疑本身常常会被解读为「不爱国」。
#💊
via http://chinadigitaltimes.net/chinese/2017/10/【网络事件】马兜铃酸：爱国要紧，致癌何妨/
10/30/2017
Forwarded from neoFelhz's Channel | 山雨欲来风满楼 (neo喵 | neoFelhz | (๑´ω`๑))
我猜，其实是因为没有做 Qihoo 加固。
Forwarded from 一起偷偷观察 DIYgod
Forwarded from Deleted Channel
决战！豫章书院想认怂逃跑？没那么简单（分享自知乎网）https://zhuanlan.zhihu.com/p/30692950?utm_source=org.telegram.messenger&utm_medium=social
Forwarded from Telegram is the BULLSHIT
【讨论：作为有基础服务性质的私人项目，是否应抱持社会责任？】
Google 的不作恶是一种作为基础服务，面向公众的承诺。其本身虽为商业性质，但这种承诺是出于自发的，承担社会责任的表现。
但私人项目本身确实存在各种困难，是不是不负责任、爱咋咋地也没关系？
https://www.v2ex.com/t/403210
Google 的不作恶是一种作为基础服务，面向公众的承诺。其本身虽为商业性质，但这种承诺是出于自发的，承担社会责任的表现。
但私人项目本身确实存在各种困难，是不是不负责任、爱咋咋地也没关系？
https://www.v2ex.com/t/403210