《泰国移动运营商泄露 83 亿互联网记录》 研究人员发现了泰国移动运营商 Advanced Info Service (AIS)子公司控制的一个 ElasticSearch 数据库可公开访问,数据库包含大约 83 亿记录,容量约为 4.7 TB,每 24 小时增加 2 亿记录。AIS 是泰国最大的 GSM 移动运营商,用户约有 4000 万。可公开访问的数据库由其子公司 Advanced Wireless Network (AWN)控制,包括了 DNS 查询日志和 NetFlow 日志,这些数据可用于绘制一个用户的网络活动图。研究人员尝试联系 AIS 但毫无结果,直到最后联络泰国国家计算机紧急响应小组之后数据库才无法公开访问。 | https://www.solidot.org/story?sid=64460
一点碎碎念
随手记录一点个人视角的反侦查?
设定是一个较大组织,拥有较高权限,要在中国大陆境内对你进行追杀,且你无法获得相关庇护,不考虑资金的情况下进行逃往。
首先是监控,现在的图像识别的相关算法已经相当成熟,不需要大量的人手去一帧帧的看。所以如果有必须露脸的必须经过的路径,其实可以考虑破坏监控(线路/探头本身都可以)。不过一般监控都会连接报警系统,建议做好相关路线规划再事实。
淘宝上有那种售卖开锁工具的店铺(很快会下架)。可以考虑购买,一般的挂锁/仓库的门锁都是安全系数很低的类型。习得手感之后开锁可以确保在60s,甚至30s之内(极限速度不明)。当然,开锁师傅都是要去警局备案的,所以相关的法律请认真阅读。
身份证的套用在高铁站已经不行了?如果是5-10年前的身份证,更新的时候应该是没有进行面部数据的采集。所以如果运气极佳捡到身份证的话,是可以考虑套用,不过也许只能使用1-2次。当然,长途汽车不进行面部识别,不过有概率会遇到查车。
地铁相比公交车更容易被查。因为在某些大城市的人流密集的出入口,会有警察进行身份证的查验。
暂时先记这么多?
反思(长文)
感觉自己还是在很多地方的学识不够
比如码代码的时候习惯于去找库函数然后贴上去不管。
或者是某种概念理解之后就不去记忆相关的定义范围和特例。
刚刚的吐槽其实就很明显:老师其实提到过怎么样的字符串是不可写的,要怎么样才能进行操作。甚至是计组老师都有提到过为什么不可写。但我似乎依旧没有记住。
关于各种思想也是。
虽然别人扯淡的时候能很明显的认识到对方是一知半解,但是我自身对于各种“主义”“模式”也是不清不楚的。
市场经济和资本主义有什么关联
社会主义就一定得是计划经济吗?
市场和市场经济的关联是什么
等等等等
这些都是我所理解,但是并不清楚的内容。所以用那种模糊的描述去对线...工科生的习惯告诉我不应该。
世界是复杂的,但我相信在某些范围内,问题可以有一种较优解。比如某家公司股票会如何波动,比如如何判断公司的好坏,比如如何去学习一门知识。很明显,这些问题的最优解,往往都依赖于一些超庞大的数据分析,建模,逻辑推导,且最终的泛用性很差。我相信有一些方法,在取得一个较优解的同时,保证一定的泛用性。
那么至少应该把所有会用到的概念给固定下来。
结论可解释性的问题下次再考虑吧
送外卖或成踩点方式?跨平台、跨店、不同骑手的信息泄露也很可疑
https://weibo.com/2035374054/J2OlEifi0
「我们怀疑这个人是为了入室强奸或者抢劫来采点,可能本来以为家里只有我女朋友一个人(大部分情况下是她一个人拿外卖),结果发现我们是两个人一起住才没有下手,直接走了。
我们根本不认识这个人,我女朋友也从来不跟男的有过交往,我也没有。毕竟我们都是女同,不存在被前男友报复或者有认识的人追求这种情况。
后来又打给商家,商家说查到这个人确实是美团骑手,在他们店里接过单,也就是说:这个美团骑手自己点了一份给我们的外卖,自己去店里取走了,并且让原骑手不要来接,点送达,然后他自己把单送到了我们家里。」
刚刚回归,容我缓缓...