大学的室友群里在闲聊,聊到了网络安全。一个现在做相关工作的室友说“信息安全这种东西跟别的真的不太一样,越透明反而越安全。”
这是什么了不得的话!我觉得大部分的事情都是越透明反而越安全。
其实它还是保持了,美国传统精神中,“只要够勇,敌人也会钦佩你” 这个内核。
但是我想象中的重点应该是,老鼠在这个环境中智力的不断进化,最后人控制不了了。结果没朝这个方向展开。
我觉得的矛盾是,老鼠很勇很感人,但他们小偷的本质没变啊,就怪怪的。
我若知道第一杯是最后一杯
我就该细细品尝。
我若知道最后一杯是第一杯
我就该一饮而尽。
酒杯啊,你有过错,
嘴唇并未骗我
不,嘴唇,错全在你,
幸福才是罪魁祸首。
Had I known that the first was the last
I should have kept it longer.
Had I known that the last was the first
I should have drunk it stronger.
Cup, it was your fault,
Lip was not the liar
No, lip, it was yours,
Bliss was most to blame.
狄金森
【转发自不靠谱的喵(>^ω^<)】
小米向 AOSP 提交补丁,拟禁止用户通过 adb 等方式提取 APK 文件
一位小米工程师向 AOSP 提交了一个补丁,该补丁将添加一个 SELinux 策略,禁止用户通过 adb 等方式来提取 APK 文件,理由是 APK 中可能会包含一些「私有资源」。
该补丁提交后,在 AOSP Code Review 中引起热议。该工程师称,“APK 只应该从谷歌市场或其他应用市场等可靠来源获取,如果一个 APK 可以被 adb 提取,它就可以被反编译,这样会有一定的安全风险。”。有网友在下面顺势质问小米不开源内核,小米并未对此答复。
好在 Google 拒绝将此补丁合入 AOSP,并称“APK 基本上不是(原文大写强调)秘密”,但 Google 拒绝合并并不意味着 MIUI 不会采取措施来进一步限制用户权限,好时代,来临力🤮
你米怪事做绝,,,
https://twitter.com/MishaalRahman/status/1527702937723621376
https://android-review.googlesource.com/c/platform/system/sepolicy/+/2101015
Telegram 原文