Last updated 4 Aug 11 Course Title: OWASP Top 10 Threats and Mitigation Exam Questions - Single Select 1) Which of the following consequences is most likely to occur due to an injection attack? Spoofing Cross-site request forgery Denial of service Correct Insecure direct object references 2) Your application is created using a language that does not support a clear distinction between code and data. Which vulnerability is most likely to occur in your application? Injection Correct Insecure direct object references Failure to restrict URL access Insufficient transport layer protection 3) Which of the following scenarios is most likely to cause an injection attack? Unvalidated input is embedded in an instruction stream. Correct Unvalidated input can be distinguished from valid instructions. A Web application does not validate a client’s access to a resource. A Web action performs an operation on behalf of the user without checking a shared sec
ReplyDelete中国已经输了不少。有这场战争和没有，肯定是没有对中国更好。中国只能按照普京的
选择来。但普京的选择长远不利于中国。
软实力还不是中国输的主要方面。这场战争对中国最大的问题是全球化的改变，一带一
路和欧中关系的未来前景暗淡。
美国和俄国，各自得到了自己要的。俄国得到多少，就要看西方讨价还价。欧洲更愿意
讨价还价，美国还想继续撑着。成为唯一的收益方。
我说的意思是俄国如果得到了大片乌克兰土地，那可能对他们来说是一种获得。这也是
俄国自苏联倒台以来，卧薪尝胆的目标。
ReplyDelete欧亚大陆出事，对美国就是有利。
和平发展倒是一点利都没有。你欧元越来越强，科技不输美国，还和中国搞得火热，将
来说不定不管印太地区。
你中国不是借和平的环境发展吗，让西方的商业利益阻碍他们的地缘利益，和俄国欧盟
都搞得火热。
你再看清楚，现在他们当中任何一个，谁还能像以前那样。
哪一次出事，不是在你欧亚大陆的家门口。
美国和你竞争，除了和平发展，还有反面的，比烂。比谁能出乱子，谁被乱子耗住。
ReplyDelete美国的策略是从全球化的结构上削弱中国的产业角色。会导致制造业外移，中国失业增
多，企业倒闭。
印太经济框架就是建立一个针对中国的经济北约。打击一个核大国，最好的办法就是经
济上。而中国其实就是打工的，连粮食都不种多少。在经济上是很脆弱的。
如果以上说的成为事实，那么中国将会进入一个社会更加不稳定，政府更加专横，在世
界面前大失所望的这么一个老龄化的中等收入国家。
美中之间的竞争虽然会很长时间，但关键时间点就是未来这几年。中国经济不是没有超
过美国经济总量的可能。但长远来看，美国的人口结构和经济，能够胜过中国。
ReplyDelete睁大眼睛看清楚咯。
这场战争的小棋盘：俄罗斯恢复在东欧的霸权和领土。
大棋盘：美国希望看到区域不稳定，让欧洲听自己的，在欧中贸易关系中取得优势，挑
拨中欧关系，去全球化，孤立中国，掏空中国的经济发展赖以生存的全球化分工。
中国常说，中国是美国的盟国的最大贸易伙伴。美国使不上劲。
对美国来说： 俄罗斯根本不是长远威胁。美中较量，美国需要欧洲。欧洲在中国问题
上越来越被欧中贸易关系牵绊，加之印太地区对欧洲没那么重要。而中国崛起，其与欧
洲的关系是一大头。中国在东欧，希腊，甚至意大利都落地了一些长远的基础设施。美
国以后就更没劲使了。用俄欧矛盾挑拨欧中关系，可以打击一带一路，改变全球化里的
中国角色，也减弱欧洲在国际舞台上成为一级的可能性。
ReplyDelete也无所谓牵着鼻子了，因为中国已然是美国的头号目标了，而且欧洲也已经明显与美国
合作，压制中国了。所以，只要没有成功联俄制中，对于中国就是好消息。
只是，欧美的策略过于激进，想把中俄一起干掉。 没想到，难度有点大，没能迅速吃
掉，反而把中俄逼到一起，成了现在这种僵持状态而已。
下面，就是比谁的内部矛盾更少，谁的耐力更强，谁的经济板块更大。
ReplyDelete脱钩是中国能承受得起的吗？中国依赖美国的核心要素是什么？
因为突发的疫情，极大地加速了“脱钩”的声浪，有人曾把中美关系比作夫妻，“脱钩
”就像离婚，一般来说被动离婚的人要更依赖对方一些，美国主动提出“脱钩”，那中
国依赖美国的最核心要素是什么呢？
是经济吗？是科技吗？是文化吗？都不是！
最核心的是发展的原创驱动力。说具体点，就是开创全新科技、全新产业、开辟全新生
存空间的能力。
如今的美国民众能够享受高水准生活，靠的不是什么石油美元，也不是什么强大的美军
，而是美国源源不断的从无到有开创新世界的能力。这个新世界包括新的能源、新的材
料、新的医学、新的农业、新的信息、新的发展空间。
美国从新世界不停的带来诱人的新产品，全世界都乐意高价购买美国人开发出来的新玩
意儿，譬如飞机、交流电、留声机、电视机、电冰箱、洗衣机、电子计算机、空调、激
光器、光纤、计算机操作软件、互联网、芯片、移动电话、特效药物、太阳能电池、机
器人等等等等。所以美国人才能不停的获得投资、获得回报，再用回报去开发更多的新
东西。
美国军队能够打赢战争，也不是完全依靠强壮的体魄、严明的军纪或者吃苦耐劳的精神
，而是靠着不断涌现的颠覆性的军事技术，一次次让敌人的武器装备过时导致敌人面对
美军时只能被动挨打而毫无还手之力，比如飞机、潜艇、雷达、气密增压式远程轰炸机
、原子弹、喷气式发动机、雷达隐形技术、激光制导技术、巡航导弹技术等等等等。
正是这个原创力支撑了美元、美债、美股和美军，而不是反过来。所以打击美军、美元
、美债和美股的行为纯粹是本末倒置，不会有任何结果。
而在发展的原创驱动力上，客观的说中国现在还根本无法与美国匹敌，这里面不仅仅是
人才的问题，更是文化的问题、制度的问题。这才是根子上的问题。中国的传统文化和
社会制度问题不解决，靠一时欺骗西方世界，偷学的那一招半式的科技，根本支撑不了
多久。
如果跟美国领导的西方世界隔绝以后，用不了20年，中国一定又会再次落后。中国就如
同一块在西方现代文明这个火炉旁边烤了17年的砖头，烤的滚烫以后就以为自己可以替
代火炉了，可以象火炉那样持续的发光发热了。问题是，砖头连火炉为什么能够点燃、
燃烧机理是什么都没搞明白，又何谈取代火炉呢？
有人说中国落后于美国是暂时的。需要注意的是：绝对不是落后！而是依赖！是那种对
从0到1的能力的依赖。就是说中国缺少完全依靠自己凭空想像、独立开发研制一个全世
界本来不存在的科技并成功转化为一个新产业的能力。
几乎每一个20世纪的新产业，比如航空、洗衣机、空调、电子、半导体与芯片、激光、
光纤、机器人、互联网、大众传媒、碳纤维、计算机软件、网络商务、网络娱乐、现代
医药、快餐连锁等等等等，都是来自于美国的原创。
如果不是因为美国率先搞出来，中国自己根本就不会费事去创造的，会一直蒙昧下去。
就如历史上的中国，用了1000年的火药都没进步到TNT就是个明显的例子。烧了2000年
的蜡烛都没进步到电灯是另一个例子。看了3000年的罗盘都没进步到GPS是第三个例子
。三个发明分别对应的是化学、物理学、天文学和数学。这背后不是技术的落后，而是
思想的蒙昧和科学精神的缺失。中国这种思想的蒙昧和科学精神的缺失一日不除，中国
对美国的原创驱动力的依赖就会持续下去，而不会是暂时的。
所以说，在未来的发展方向上，中国其实根本离不开美国的引导，更离不开跟美国的交
流。如果中国跟美国和西方世界隔绝开来，用不了20年，中国又会重新回到科技落后的
状态。有人说，美国的这些领先都是美元支撑的，一旦没有了美元这个支柱，美国的创
新就会立刻停止。美元的祖坟苏联早刨过了，最后把苏联自己累死了，也没瓦解美元体
系。为什么呢？因为美元是美国文化和制度的副产品。是美国的创新能力支撑着美元，
而不是反过来。
美国总是可以通过创造新的科学技术，以更低的成本、更高的效率、更可靠的质量替代
现有的体系.这个“更”指的不是10%，20%的提高，而是一个数量级的提高，甚至凭空
创造出本来不存在的新产业为自己输血。前者的例子就是隐形飞机对传统的飞机，后者
的例子就是软件、移动通讯、互联网、网络商务、网络游戏产业。
你戒手机一星期甚至三天，就明白人类生活已经完全离不开移动通讯了。你戒软件一星
期，就明白人类离开软件已经完全无法工作了。你让周围的朋友戒王者荣耀一星期，就
立刻会知道青年人离开了电子游戏已经没法活。因为须臾都离不开，所以整个人类才心
甘情愿的为美国这些新玩意儿没完没了的掏腰包。
一个帝国的崩溃是从货币的崩溃开始的，而该帝国货币的崩溃是从这个帝国资不抵债开
始的。而有整个人类为美国的财政掏腰包，美国财政怎么会垮掉呢？美国财政不垮，美
元又如何会垮掉呢？
中国什么时候原创过这样的科技，开创过这样的产业？没有，从来没有！现实情况是：
手机支付抄的paypal、百度抄袭google、阿里巴巴抄袭亚马逊、华为抄袭思科和高通。
这些事实都完美体现了中国对美国的依赖。
希望“脱钩“永远不要发生，否则最终损害的还是中国人自己的利益。
ReplyDelete所以这场战争对中国更不利。因为它为全球化中”去中国化”提供了条件。
估计这也是普京的考量。俄国辛辛苦苦几百年，欧亚大陆的国家。现在看着中国一带一
路。对美俄两国来说，这是共同的利益。
中国遇到的难题，当然是制度和文化这种根本上的问题。
美国可以不断的通过移民，获得好的人口结构，年轻的社会，以及多元化的声音。这种
包罗万象的法制社会，才是世界的领头羊。
ReplyDeleteRe “理论上说高技术的国家自己就能生产低技术。但是成本上他宁可找其他国家替代
中国。能不能找到？一定能，否则低技术一方直接就可以和高技术一方要同样的利润了”
产业链一旦成链，就不能简单的用高低技术来衡量了。需要足够的产能、足够的质量、
迅速的磨合。在中高端产品里，西方在中国之外很难找到这种合作者。至于利润低，主
要因为内卷，包括广义上的内卷。中国做的部件日韩也能做，这就压低了中国厂家的要
价。
我认为内循环是可行的。把每个省看成一个经济体。那中国就是一个类似欧盟的大经济
体，内部矛盾更少，法律政策更统一。开启内循环后，中国的产业链高端就有足够多的
需求了。很多高端产品没有国产替代品，是因为国产替代品造了也没人买。内循环后就
好多了。
ReplyDelete全球化是不会终止的，这是我的看法。但是如果中国产业攀登失败，回头继续做低技术
世界工厂能行不？能行，但没有以前的地位了，变成众多世界工厂中的一个。
发达国家目前正在把产业链移出中国，这需要一些时间，中国在用这个宝贵时间补自己
的关键技术。同时，内循环，以补充产业链移出所造成的影响。
当然，如果最后产业升级失败，那就只能靠内循环了，而且是低科技产业产品的内循环
。这是中国不想看到的。
ReplyDelete所谓中国人不会零到一是刻舟求剑的看事物。
从前农业社会自然经济抑制商业和创新。
现在是工业商品经济。
创新利润再创新是新生产关系的内在逻辑决定的。
中国人没有任何内在的特质不能创新。
欧洲过去领先是因为竞争压力大，进化的迭代速度快。
现在地理隔绝不存在了，中国也在参与这个竞争，没有任何内在因素导致必然落后。
坚持中国不行论的其实是一种种族主义的偏见。
ReplyDelete科技发展停滞了，这个论断我不是特别的信服。我也希望发达国家停等中国。但是不一
定是这样。你说比如摩尔定律失效了，1nm是物理极限。这个问题可能要这么看，比如
绝对0度，是一个物理极限，0下273度谁也越不过去。但是它可能比的是10e-6和10e-7
的温度，实际上还是无限。
低端制造业不好取代，我觉得还是一个决心的问题。低端技术怎么说也不高端技术容易
取代。否则它就是高技术。
ReplyDelete产业升级的过程中，中国需要解决白菜化恶性竞争的问题，这一点从手机，汽车就能看
出来。
产业升级的目的除了为了打破技术封锁外，还有一个重要的目的是为了提高自身在产业
链中利润的份额。而东亚的内卷文化导致后者是个很大的问题，看看小米和中国自主汽
车品牌就知道了，工资福利和工作强度都远不如西方同行，这样就算在内需市场打败所
有西方竞争品牌独占市场，也达不到西方同类产业给西方经济创造的同等价值。
换句话说，在西方国家，同类产业的员工可以实现发达国家的收入和生活水平，而在中
国，产业升级替代成功后因为白菜化内卷化，在创造价值和提高收入上并没有实现初心。
ReplyDelete事实上，啥是内循环，这个定义从来都没明确过。
我对内循环的理解是，不是不搞跨国贸易了，而是不搞跨国产业链了。跨国贸易肯定还
是存在的，人类历史的任何时代都没中断过贸易。因为商业利益在，政军矛盾无法阻断
大部分成品交易。
中国需要的是做整机的能力。脱钩后，中国开始做的整机，高端部件比较弱，体现为质
量相对差；西方的整机，低端部件比较弱，体现为价格相对高。双方一起在国际市场上
拼杀。在很多行业，低价低质未必拼不过高价高质。这场拼杀，输掉的一方把所在行业
让给对方的整机。
如果再发生战争和动荡，对低价低质的产品会更加有利。在战争和动荡的时代，很多所
谓高端产品根本没有需求，很多overgrown的行业都会大幅度缩水。
ReplyDelete你说产业链整合，产能质量等磨合，这些很难做到。这有点像信息管理技术上的高科技
，或者市场资源方面的高科技。当然如果能占上高科技一角，哪方面都行。但我恐怕这
不一定那么实打实。
内循环，你这个看法有点像中国自己一个小世界。科技从高到低全靠自己。我觉得很难
。中国如果在月球上，自己一个月球，不知道有别的国家，那行。但是现在不是封闭系
统，和外界有千丝万缕的联系，很难独立发展并超越。
ReplyDelete不要一厢情愿 不要眼高手低
高端是指国际金融服务业 中国有吗？
高端指的半导体芯片高技术制造业 中国有吗？
中国本来就是产业链下游的一份子 能源需要进口 人口认可众多 资源稀少