@little_cup 这个 case 就是因为有大厂发现自家 app 没注册过这种东西，但还是有开屏广告，才挖出来的。

类似早年刷 aff 流量的操作，只不过这个是手机厂商内鬼直接下场了

当时 pdd 直接攻击用户的事也是平平淡淡就过去了，平子说了要保护企业家的人身和财产安全（狗头

数据不特别多的话，放到 SGX Enclave 里就行

看这个贴子下面的回复就知道，真正好用的东西是不需要专门来讲的，大家自然会觉得好用。。。

@pusheax S 盒当时 IBM 提交的文档里有设计原理，但是那一页被 NSA 撕了哈哈哈

但是根据之后的种种迹象，现在密码学业界更多地认为是当时 DES 的设计者已经发现了差分攻击这个技术，所以设计 S 盒的时候专门考虑了这一点（对于输入的任意改变将引起输出的至少 2bit 变化），但是 NSA 不想让差分攻击就这样公之于众，所以就删了。所以 80 年代末 shamir 他们发表差分攻击的时候，DES 那群人说我们 74 年就知道这个了。。。

可以参考下 DES 设计者的描述 https://en.wikipedia.org/wiki/Differential_cryptanalysis#:~:text=more%20susceptible.%5B1%5D-,In%201994,-%2C%20a%20member%20of

另外 DES 其实 40 多年了并没有什么设计层面的漏洞，唯一的问题是密钥太短了（ 56bit ），所以 3DES 现在还在用（逆向过微信支付算法的应该懂）

Hardware Security 招么

@cougarsecu +1

@ccyixia 并无恶意揣测 hhh ，但是有些人会往 OneNote 里存储一些隐私数据，可能对这个比较敏感，大佬是否考虑开源，或者注册工作室运营一下？个人是愿意为此付费的。

卡巴斯基有报诶


@itemqq https://developer.aliyun.com/article/741602

之前个人的小鸡上遇到过类似的，是因为 redis 弱密码。。

五一前计划去，结果看民宿 1-2k 一晚果断告辞。。

@mumbler 感谢建议，我回头考虑一下

@mumbler 我想的是大家一般都先用官方软件免费的 50 次，不够用了我可以帮一点小忙 hhh 。主要有次期末考试前肝作业的时候我感觉我太需要一个这种随手就能用的公式 ocr 服务了，于是就做了一个，顺便分享给大家，希望能够帮到有需要的人。


↑ 我的 API Key，你们喷盗版之前是否可以先看一下 mathpix 的介绍

@goophy 我用的是 mathpix 官方提供给开发者用的 api

@wanderz 50 次这个是免费版本的限制，确实可以满足大多数人的要求了。不过超出之后就只能换账号或者付费成为 pro 用户了。