发表于
2015-06-27 17:15:00
安全团队的 CTF 得分能代表哪方面的实力水平？
安全团队的CTF得分能很好地代表这个团队人员的基础素质水平和团队协作能力。CTF比赛中的题目往往是五花八门各式各类都可能出现的，并没有一个明确规定的知识点范围，所以更看重人的临场的快速学习和理解能力以及把理论付诸实践的能力，而非大量的知识储备。一定的知识量储备肯定是必要的，但是并不能期望靠知识储备来获得胜利。另外想补充一点的是CTF比赛绝不是靠脑洞和猜，有些题目可能会需要一些在合理范围内的联想和猜测，这虽然算不上太好但还是可以接受的；而对于那些脑洞和猜测比例占得很大的题目，委婉点说是出得不太好的题目，不客气地说的话这些题目其实就是垃圾题，一般没什么做的价值，即使做出来了也很少能从中学到什么有用的知识。如果一个CTF比赛中充斥着这类题目的话，毫不客气地说这种比赛就是毫无价值的垃圾比赛，参加这种比赛只是在浪费自己的时间、精力和感情罢了。正是因为国内的比赛充斥着太多这类题目，导致给了一些选手“CTF就是脑洞比赛”的错误印象。造成这种现象的很大一部分原因是因为出题者自身水平低下，无法设计出难度合理有挑战性（既不是简单到无趣约等于送分，又不是故意刁难选手结果最后无人解出），思路新颖有创新性和趣味性（CTF题目的基本原则是不与旧题重复，而好的CTF题目首先必须得好玩），解法合理而有学术和应用价值（选手通过做出题目能够学到有价值的思想和知识），内涵丰富且有思想深度（出题者要通过题目把自己的思想和
...继续阅读
(43)
发表于
2015-06-27 16:30:00
笔记本显示屏色彩和印刷色不一致，如何解决？可以通过校色来调整吗？
先罗嗦一下背景常识：1、目前彩色图像大多数来自数码采集设备，所以彩色模式绝大多数以RGB为主；而印刷（打印）则是以C/青、M/品、Y/黄、K/黑油墨（墨水）来实现彩色。2、RGB和CMYK是与设备相关的彩色模式。电脑显示器是以RGB三原色光表现色彩，不同厂家和型号的设备显色特性不同，使得同一个图像文件在视觉上产生不同的彩色结果印刷（打印）是以CMYK四基色油墨来表现色彩。不同的印刷材料和印刷控制条件，也会造成同一个图像文件同一套CMYK数据印刷出不同的视觉色彩。3、数字图像在印刷之前，必须将RGB数据转换成CMYK数据。这个转换可以在设计处理时转换，也可以在印刷前的制版过程中转换。必须针对印刷工艺条件（制版控制、印刷机上控制、制版印刷材料等色彩数据传递特性）的转换才能实现精确的色彩再现。（所见即所得）以不更换电脑为前提，建议：一、用系统自带的调整模块对电脑屏幕进行基本校准。做到两个基本点：中性色（白灰黑）不偏色；阶调变化正常（从最亮到最暗的梯级都能看到）。二、用photoshop来进行RGB->CMYK的模式转换并预示需要印刷的图片色彩：1、启动photoshop，在主菜单“编辑”栏下点击“颜色设置”，进入设置页面。2、建议按照下图设置:RGB的设置是适用范围最广的，民用显示器和互联网的标准显示空间。3、CMYK工作空间的设置，可以如下图：说明：因为国内的大多数印厂使用的设备材料和
...继续阅读
(42)
发表于
2015-06-27 16:00:00
恒星进入暮年后具体有哪些变化？
这个问题在天文学里确实非常基础的，问了这么长时间没什么人答也许会出于如下因素：随手拿起一本天文学的科普读物，都会涉及这一方面，大家也自以为都懂，没啥好说的，看书就是了。事实上，我在编小宇宙百科http://www.xyzpedia.org/时，发现此问题并非就知道钱德拉塞卡极限和奥本海默极限那么简单。此外，@向 的那幅图也远不够完整，同时@向 的第一句表述似乎有问题。注意到提问者是女生，已经读大学了，可能是文科生，对这一方面可能兴趣不足，了解不多。但是读读《普通天文学》，《大众天文学》和《千亿个太阳》什么的应该没啥问题，实在不济《文科天文》可以一看，以上书籍一般高校图书馆如果有天文相关书籍的话应该都会有。但如果什么问题都让别人去看书，再列个书单，知乎也就不是知乎了。大致搜索未在知乎找到相关话题，就，就，就。。。下面开始进入正题（我保证在那些书上看不到这么清晰的）：============================朴素素的分割线============================无需先证明一条引理神马的，但必要的脑补还得有：1.赫罗图赫罗图之于天文的意义相当于元素周期表之于化学，故著名的某子（咳咳，纯属扯淡）曾经曰过：唔知图之赫罗，则弗知天文也。最通俗地说，赫罗图是恒星的光度和表面温度的关系图，纵轴表示光度，横轴表示温度（图中为绝对星等与光谱型，几乎等效于光度和温度）。约9
...继续阅读
(36)
发表于
2015-06-27 14:30:00
安全团队的 CTF 得分能代表哪方面的实力水平？
谢邀，第一次被邀请，想想都很激动啊！！！好好答一答0.ctf的类型还是挺多的 ，大概可以分为三类 ：脑洞类，学术类，实战类。不同风格队伍会适应不同类型的题目 ，然后比赛中题目类型的占比也会影响到最后的成绩排名，所以体现的实力水平也是不一样的。还有队友分布要均衡，对于不同方向的题目都能有人做有人出力，不然就会出现一堆web汪盯着pwn漏洞利用和re逆向之类的二进制题目干瞪眼的情况~ ╮(￣▽￣")╭队伍的合作也要愉快，能互相鼓励一起前进，心态也要好一些。1.第一类的话，是脑洞类的题目，脑洞要大，要能联想，看到一个细节不要放过都要好好利用起来，这种的ctf比赛的代表貌似就是以360的比赛比较出名（俗称360脑洞大赛=.=），附带上几篇writeup吧，可以参考参考。360hackgame writeup第三届-360信息安全大赛 WriteUPAppLeU0's Blog有一些是比较莫名奇妙的联系，有的会很牵强，所以感觉做起来不是很爽。甚至最后看到writeup都会出现（╯'-')╯（┻━┻还能这样子做题的感慨。至于做好这类题目代表了什么实力水平？可能就是要见多识广，联想能力好，能头脑风暴，脑洞够大吧~＞▽＜2.第二类的话，是比较常规的题目，其实有挺多的比赛都是这样子的，有点点偏学术。它会抽象出一个一个知识点，然后分别考察，一道题一道题来，这样子解题之类的。考察的方面可能都会比较全面，
...继续阅读
(51)
发表于
2015-06-27 12:30:00
为什么现代高层建筑没有东方建筑风格的要素？
什么是当代高层的东方元素？北京某前市长的去世，国外媒体的确有“别有用心”的报道，但这其间竟然也有建筑网站的确挺出挑的——因为这位市长被认为是上世纪90年代初发生在北京乃至全国城市中的“帽子工程”的始作俑者。曾有业内的老人说当年北京的项目必须由他拍板的时候，项目会因为是否在天台加上一个亭子而决定命运。当沙文意志绑架了文化却仅仅寻求简化直观的表达时，结果往往是那么的仓促和荒诞。1993年的北京西客站如是，17年后的世博中国馆又何尝不是。“上海（or北京or天津or铁岭）的城市不该看上去像曼哈顿！”，这恐怕也是陈市长的心里话，而当“民族的才是世界的”这种简单有效的口号被越来越接受的时候，仅仅指摘落难官员的错误领导就太过容易了。所以在这个高层建筑的话题上，作为建筑思潮落后方但仍拥有行业兴盛的我们的确该去猜测什么是能够代表自己的元素。可能性1：泥古（作）不凑巧地，洋和尚在这个话题里居然也没有被落下。意呆梨的RRC Studio最近在湖南长沙接了个超高层的案子，在陈述中提到了不少闪光的关键词：可持续，生态，传统元素。这是一个写字楼和酒店混合的项目，功能被划分在错落的块体里并包裹在一个统一的表皮下，用设计师的话是概念来自于“中式匣子嵌套着中式匣子”。这个说法反倒让我好过了些：毕竟设计师没有说立面上的花纹来自于对中国古代建筑窗扇的模仿，而是老老实实地承认只是盒子上的花纹，那么就像他们对双层表皮的片
...继续阅读
(36)
发表于
2015-06-27 11:30:00
游戏治疗比起其他心理治疗方法的优势在哪？
看到这个题目我的内心是激动的，终于有人关注游戏治疗了。反对@极乐说的游戏治疗师培养成本低，反对的原因在答案的最后详述，有兴趣的可以看看一个合格的游戏治疗师是怎么培养出来的。先答题。题目问的是游戏治疗的优势，但是没有列举要比较的其他疗法。心理疗法太多，本人知识有限，不可能一一比较。每一种疗法都有自己独特的优势和局限，游戏治疗的优势主要体现在儿童心理辅导（counselling，内地叫心理咨询，在国外counselling是包含治疗的，所以以下我提到的心理辅导都包括心理治疗）上。游戏治疗界有一句经典的话：游戏是儿童最自然的语言。Play is the
natural language of children. 注意这里的游戏是play，不是game。Play是没有规则的，自由的，我个人总觉得用玩耍更合适一些。儿童的认知、语言功能发育决定了他们很难像成年人一样纯粹通过语言表达自己内心的感受。这就注定了在儿童心理辅导中，凡是以谈话为主的治疗法都比较难实施。虽然游戏治疗手法可以运用在任何一个年龄段的心理辅导和治疗上，但是真正完整的游戏治疗通常用于4-12岁的儿童，有时也会用于有些年龄更大但是状况特殊的青少年，比如智力发育迟缓、自闭症等。所以以下所说的游戏治疗的优势只是在儿童心理辅导方面比较，因为出了这个范围，已经很少会用到游戏治疗了，再拿游戏治疗去做比较也是不公平的。一、游戏治疗特别针对儿童
...继续阅读
(34)
发表于
2015-06-27 11:15:00
做漫画家是一种怎样的生活状态？
大多数人并不了解国产漫画，更不了解国内的原创漫画家，至今还停留在十几年前对国漫的印象。在这，我来分几个层面解答： 1漫画家的定义（到底什么才是漫画家，或者漫画作者）2 国内漫画家的普遍收入，靠什么赚钱 3漫画家的工作状态1到底什么才是真正的漫画家在我看来只有靠漫画连载养活自己的漫画作者才算是漫画家，有妖气之类的平台，没有正式签约的那些作者不是漫画家。对，他们只是喜欢画漫画的发烧友。签约就意味着跟平台之间拥有了契约，从某种意义上说，你已成为了这个漫画平台的“正式员工”！他们会付稿费给你，你必须保质保量的完成固定的更新！为什么我要强调是否签约呢，因为没有签约，就没有“出道”。无论你再怎么画，也只是为自己在成为职业漫画家之前的磨炼和准备。看过《爆漫王》都知道，两个男主拼死拼活的就是为了拿到连载资格，才成为漫画家的。有人肯定过会说，国内有很多漫画家没有在杂志连载过，人家一样画的很牛逼，一样出单行本，出画册，甚至以国内资深漫画家的身份出席各种活动和漫展。在这，答主想说，在我心里，他们不是漫画家，充其量只是插画家或是画手，如果只是画的好就是漫画家，那也太小看漫画了，漫画可不只是画画，而是用画面讲故事，用故事创造角色。你如果想到一个漫画家能立马想到他的作品和里面角色的名字，那他肯定就是名副其实的漫画家。如果套上这个评判标准，好像国内的漫画家很少有达到要求的，其实只是你不了解而已，这也正常
...继续阅读
(40)
发表于
2015-06-27 08:00:00
公司美股股票私有化后，员工的期权和限制性股票会有什么影响吗？
你指的期权固化是指vested和unvested的是吗？如果已经vest给你的期权，而且你也已经行权（exercise)变成股票的，那肯定要按私有化价格给你。如果已经vest给你的期权，但你还没有exercise，一般来说私有化发起方会视同你已经exercise，并用退市价来补偿你exercise以后相应的股份所应获得的金额。如果你的期权还处于unvested阶段，那这其实只属于你和公司之间的商业利益协议，这部分在证券市场监管层面是没有法律保障的，如何安排就取决于你和公司之间的协商和安排了。我不知道对于unvested option一般的操作方法是如何的，就讲讲我碰到的案例。定一个deadline，一般在退市offer公布之后的3-5个月左右，截止这个deadline，所有vested option都视同exercise，按相应股数来清偿；所有unvested option都全部取消，但是在退市以后我们会设立新的ESOP，重新在高管和杰出员工里分配新的ESOP，也相当于给核心管理层一个交代了。（如果有那种资历老，入公司早拿了一些期权但还没vest，退市以后由于其职能已经边缘化了，新的ESOP他又分得很少或没有，那他的利益就受损了。但这有利于公司的长期发展/二次创业，所以也无可厚非）来源：知乎 www.zhihu.com作者：Troy爱跑步【知乎日报】千万用户的选择，做朋友圈里的新鲜
...继续阅读
(166)
