机会难得，有兴趣的朋友同样把中英文简历发到 alert7 at gmail.com . 标明应聘的是技术产品经理。

Technical product manager job description

Description of Function and Responsibilities: The technical product manager will be responsible for technical marketing documentation and presentations for McAfee’s network security products. We are looking for a highly motivated professional with a proven track record of successfully driving and marketing products in the network security

例如CVE-2009-0520,例如...,例如....

而且往往这种漏洞是可以稳定利用的。

备查
ref http://www.unixwiz.net/techtips/x86-jumps.html

Instruction	Description	signed-ness	Flags	short jump opcodes	near jump opcodes

这次为焦点峰会准备了议题。
原来议题题目是《使用虚拟机技术进行数据流分析--分析已知漏洞和发现潜在漏洞》,现在修改为

收到一堆堆递送失败的回信。小看了下邮件头，暴光下别人发信使用的地址。
看来敌人很强大啊。

from ops-64-6-42-20.frontierbroadband.com ([64.6.42.20])
from chello089076245214.chello.pl ([89.76.245.214] verified
from 218.75.55.129 ([218.75.55.129])
from 222.95.169.77 ([222.95.169.77])
from 23.233.131.219.broad.zh.gd.dynamic.163data.com.cn ([219.131.233.23])
from 68-186-224-54.dhcp.thbd.la.charter.com (68-186-224-54.dhcp.thbd.la.charter.com [68.186.224.54])
from 21

假如你不慎检到了别人丢出去的"0day",但你不知道这个是否是真正的0day,不知道是否已经被公开过，又想知道是用什么漏洞的。 这种情况下你可以丢封邮件到我的信箱里 alert7 at gmail.com .
作为回报，第一个提供0day样本的，我会回赠他该0day的分析报告。

在发邮件的时候提供如下信息者，不胜感激。.
1：标题请使用[0day验证] ，保证不被垃圾邮件过滤。
2：该0day捕获时间，地点
3：您的电脑装有哪款杀毒软件，该0day是否能过杀毒软件。假如被杀毒软件杀掉的话，报告的是什么病毒。

主要检查DOM信息是否会被泄露。一旦泄露的话，有可能做的坏事情就是cross-domain DOM access, Javascript cookies, XMLHttpRequest calls, event and transition handling。

http://code.google.com/p/dom-checker/

A simple utility to thoroughly validate DOM, XMLHttpRequest, and cookie security restriction handling in modern web browsers. Notable features include exhaustive hierarchy crawling, cross-d