最近乌烟瘴气

仿佛世界一下子乱套了，0day一个个蹦出来，各路潜水已久的大神一个个出山。

看到McAFee Report 的这张图，新一波挂马的趋势

中国的黑客果然牛啊

Firefox 3.5 最新的那个 font 的0day，是JIT里的，（javascript 即时编译环境）

如果按照mozilla 官方的做法在配置里关掉JIT，会掉性能，所以还是推荐用noscript吧！

最近事情太多太多了，所以没有时间去关注这些漏洞。现在对个别的漏洞也已经不再感兴趣，可能和我的工作有关吧，经过4年多的熏陶，已经彻底的转变成 whitehat 了，即便是看到、拿到“0day”，也不会再有以前那种兴奋、冲动的感觉了。