它的意义之一在于，几岁了很多 Mac 用户虚无的安全优越感。@sagewah: Mac malware is getting smarter faster than mac users...根据木马的行为分析可以看出，这种级别的木马还远称不上 Rootkit。

其实下三滥的手段大家都不怯于用，用得好那是行为艺术；否则就像突尼斯政府一样(via: 1, 2)，居然还有一个 Tunisia Internet Agency。相比之下我们只有“相关部门”，东方人思维方式真不知道高到哪里去了。 但是，Gmail 不是那么好伪装的。因为 Gmail 登录后强制使用 https，所以这次突尼斯也只能靠 ban 掉 https 来做前戏。

Last month, I scanned Lava's security theme blog and found there are many awesome articles talking about new web technology and web security. In this post, Lava brings forth a method about improving the performance of web-based DDoS technique, with HTML5 features: Cross Origin Requests(OCR) and WebWorker.Pe

CVE-2019-10758の検証

CVE-2019-11043の検証