@ljtletters #12 有个 js 里有省市的代号,代入搜索 url 里即可,但有频繁检测会封 IP

地产不是商品而是投资，所以小米有需求的才会买，便宜房子有钱就会买就会囤积，你贱卖给投资者，人会帮你卖高价

@fline #71 很遗憾,ARM 自爆 3 个洞就 845 的 A75 核全中,不清楚实际出品会怎样

一猜就是这个新手会遇到的坑
def func():
a = 0
def run():
print a
#a = 1
run()
func()

把 a=1 开启注释就会报你那个异常

@BlueFly #57 test vulnerable 的 POC 有 https://github.com/Eugnis/spectre-attack

@itfanr #5 新 distro+新内核版本还好,报过几个 F2FS 洞,最近内核 merge 了不少补丁

struct array {
unsigned long length;
unsigned char data[];
};
struct array *arr1 = ...; /* small array */
struct array *arr2 = ...; /* array of size 0x400 */
/* >0x400 (OUT OF BOUNDS!) */
unsigned long untrusted_offset_from_caller = ...;
if (untrusted_offset_from_caller < arr1->length) {
unsigned char value = arr1->data[untrusted_offset_from_caller];
unsigned long index2 = ((value&1)*0x100)+0x200;
if (index2 < arr2->length) {
unsigned char value2 = arr2->data[index2];
}
}

凡是预测执行可能导致 arr2->data[index2]进入 cache 的架构都是受 SPECTRE 影响的.

已经把 /改成 F2FS 了,需要 chroot,rsync 过去

评论误区太多
KPTI 概念来自于 KAISER https://gruss.cc/files/kaiser.pdf
KAISER 目的是因为历史上一票针对 CPU 的边信道攻击, 导致 KASLR 变得没什么卵用
边信道攻击是个大难题,KPTI 只能解决某些问题
AMD 并非不受边信道攻击,例如 https://www.youtube.com/watch?v=ewe3-mUku94

搬家买猛禽或 MPV(参考五菱宏光拆掉座椅的空间)
你说的大切型号是适时四驱不是单纯两驱吧,四驱只在极端情况才会用,平时只用后驱基于油耗考虑.
至于为啥推不推荐大切,同价位多比较下

没有 TABMIX PLUS 更新,坚守 ESR

@kisnows #15 后四位可以搜索,中间四位得用脚本穷举查, 0777 是钦州, 0888 是丽江

免低消可以预约 1660777/1660888 段普通号码,自用动不动 100 每月 10 年低消得考虑一下

还有发短信验证码 response 里自带的

被人恶意占用了

https://www.seatguru.com/
个人经历经济舱比较好的是靠紧急出口空姐对面可伸脚位子，风景不错
还有其他乘客征用自己位子给换的优待座，因为前面留有照顾婴儿的空间并且旁边座没有婴儿，累了做做运动都可以

高智商的集资骗局,那么高调还能撑这么久,张雷给靠骗局捞钱的专业投资(机)者一个出其不意啊

用 LBE 被封一个，手机号也废了