Blog of G.O.S.S.I.P

一看标题便知，今天推荐的论文是一篇高瞻远瞩之作，这就是来自TOSEM的最新论文Software Security Analysis in 2030 and Beyond: A Research Roadmap 敢叫这样的名字，论文作者是有

今天我们不是来卖书的，虽然那本《失落的卫星》确实蛮好看。我们今天要给大家介绍的是刚刚过去的第38届Chaos Communication Congress上的一个有趣议题——Hacking yourself a satellite （注意

最近几年，各行各业的打工人都在担心要被AI取代，新年第一次正经的阅读推荐，我们要给大家介绍一篇来自上海交通大学学霸（本科排名1/150）作为一作的论文 Are We There Yet? Revealing the Risks o

祝大家圣诞快乐！今天我们首先要带大家去看《科幻世界》2003年8月刊上的一篇科幻小说，这篇小说讲了一个在未来世界里面，一个人类棋手凭借对美的执着追求，在所有人都认为人类无法战胜围棋AI的时代，最终实现了平衡局面然后依靠贴目胜的故事。大家可以

今天介绍的这篇IEEE S&P 2025论文Study Club, Labor Union or Start-Up? Characterizing Teams and Collaboration in the Bug Bounty

从Android系统诞生的第一天起，安全研究人员就不停发现和收集安全漏洞（大家可以去考古一下最早的一篇Android安全研究论文是什么时候发表的，而第一台Android手机是什么时候发布的），这一过就是差不多20年了，每到快到新年可能And

有一个安全原则，似乎没那么出名，但是又经常被提起，而且总是会有人犯错。这个安全原则你知道是什么吗？ 这个名字叫做 The Horton Principle 的原则，在《Cryptography Engineering》这本书的第六章出现，

海内存知己，天涯七比零。听说CCTV拒绝直播国足，做了件好事。我们还是多读点书少给自己添堵吧，今天就来介绍一篇教你做坏事的文章。 还记得我们在今年春节期间的那篇文章【G.O.S.S.I.P 春节总动员之制作二向箔】吗？PDF文件格式里面可

现在是2024年，距离Robert Morris利用栈溢出来劫持控制流已经过去了（不止）36年，Aleph One那篇著名的Smashing the Stack for Fun and Profit已经发表了28年，而学术界针对此类问题的防

转眼间，1979年出生的C++语言已经步入中年，这位大叔年轻的时候就有点复杂，这几年愈发的开始“一人千面”，关于这门语言的争论一直没有停止，不过正如它的发明者Bjarne Stroustrup所说，世上只有两种编程语言：一种被人骂，一种没人