今天看到的两个安全相关的话题
Core Security said Android SDK m3-rc37a and earlier are vulnerable to
several bugs in components that process GIF, PNG and BMP images, and
Android SDK m5-rc14 is vulnerable to a security bug in the component
that process BMP images.
CAPTCHA is dead, long live CAPTCHA
– ftofficer的一点看法 –
正如文章中所提到的那样，CAPTCHA对于专业的spam发送者已经越来越没有防御力，它的作用可能在不久的将来就将退化为仅仅为了防script kids了。对于专业的spam发送者来说，技术手段是无法防住他们的，尤其在中国这种低人力成本的环境下，真的雇佣人来读CAPTCHA并且解读，都并非一件不可能的事情。
– /看法完 –
