自己搭个 svn

现在最顶尖的木马已经发展到了稳定 bootkit 级别。没有进程、没有服务、没有启动项、没有文件形态、一般的重装无法清除。 对于技术人员刻意隐藏自身、躲避探测，并且积极升级对抗专杀工具。。其专业性、团队协作性，有点令人目瞪口呆。公开的例子，都是被安全人员捕获到的，没被捕获到的、捕获到没公开的。应该还有很多。

目前来看，采用 uefi+gpt 引导并开启安全启动，暂时对这种病毒免疫。但以后说不定了。
未来加入黑产开发的专业人员会越来越多，主要来自一下两种：
1.桌面开发势微 & 到了年龄被退役，很多掌握技术，却闲下来的老师傅，得找点事做。
2.这是个古老的猜测，今天仍然适用：各大安全软件，供养着大量专业的安全研究人员，其研究越来越深入。监守自盗牟利的同时，也可以为安全软件不断创造需求。

如果你有下载运行各种软件的需求，尤其各种破解软件。还是老老实实的把安全软件装上。

郭嘉的态度很明确，不管。爱骂就骂，被骂了不爽你就骂回去。现在的半实名制，根本就不是为了解决这个。

金山毒霸 or 驱动精灵，卸载之后，会残留个 kbasesrv 服务。找到目录，里面有个 uninstall 文件，手动执行一下，就没了。过程中没有任何提示。

@Sleebi 比玩游戏用的大众模拟器要早。最早玩网赚的，都是用的 sdk 里的模拟器，不带 arm 翻译器，非常卡，但能用。主要是设置个美女头像，全天“摇一摇”。
后来有了 android-x86，折腾一通，装进 vmware 可以流畅运行了，也没有封。 现在还行不行不知道，如果现在还可以，那么微信就是把虚拟机判定为平板放行了。
不建议折腾。

那些开放的端口，可能存在未知的远程缓冲区溢出漏洞。
提供 http/https 的 web 服务，可能存在漏洞。
web 服务上运行的 web 程序，可能存在漏洞。
如果机房网络环境不好，可能存在 arp 问题。

以前 nginx 有过一个严重的文件类型解析漏洞。几乎都被人玩坏了，才公开，并出补丁。

不调参、打杂、数据清理？你还想干嘛？搞科研？
深度学习之父，25 岁读博，开始从事 AI 相关研究。然后就是 30 年沉闷的科学家生涯。直到 59 岁，终于提出了震动世界的新模型。。紧接着，研究成果大爆发，桃李满天下，这些都是 60 岁以后的事。

手持身份证都交出去了。这算啥。

以前允许模拟器登录，后来被黑产和移动网赚玩坏了。不是“一定是黑产”，而是大部分是黑产。

万能方案是模拟浏览器，相当于每次把 js 执行一遍，所以效率会大减。

嗯，↑输入法就是 C++开发的。

还真出过类似的安全事件。比如 discuz!后台，有引入官方域名下的 JS，名义上是接收升级通知、公告等功能。但实际上这也是一个间接后门。官方可以通过这个通道，对你网站做任何事。
然后，在 2009 年，有黑客把这个域名劫持了，成功黑了一大波论坛。基本上，劫持时间段内登录后台的站长全中招了。。
http://tech.163.com/09/0108/15/4V55DUGA000915BF.html

首先，就不该放私密的东西。然后，外部 js 源的信任问题，要自己把握好。
xss 漏洞要极力避免的，但引入外部 js 就等于直接把权限交出去了。人家可不仅仅是能偷 cookie、localStorage 的问题。还可以以用户名义执行敏感操作。比如发帖、修改密码等。

@M0 国内可以绑定顶级域名的服务，曾经有过很多。包括博客，但因为政策障碍。最后全倒闭了。

该手术就及时手术，不要抵触。也不要信玄学，搞什么食谱疗法。乔帮主就是反面典型。

无限高的技术当然可以，像 James Gosling、Anders Hejlsberg 这种。
照照镜子，觉得可以的话，，，就赶紧学习去，还在这闲逛干嘛。