安卓系统再曝漏洞：锁屏密码就是个渣渣zz - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Apple - 家有苹果

安卓系统再曝漏洞：锁屏密码就是个渣渣zz

安卓系统再曝漏洞：锁屏密码就是个渣渣zz# Apple - 家有苹果

S*r2015-09-21 07:09

1 楼

上周报了一下"Passed Hiring Committee"后收到不少同学来信问面经和Fresh的区别，
抱歉没有时间一一回复，在这分享一点经验，但无具体题目due to NDA.
电话面试：15 分钟介绍Experience, 30分钟实现一个C的库函数(此处略去6个字符:-），first brute force, then optimize. 第二天通知安排OnSite.
Onsite:
前两人偏算法和编程，难度中等，关键是算法要表述清楚，编程要一气呵成。
后两人偏系统和设计，实际相关，没见过，关键是不要慌，当他是同事，一起讨论解决。
OnSite后感觉有90%把握，但仍继续看书做题保持状态，以备万一需要2nd Onsite.
两星期后通知过了Hiring Committee.
准备要充分，我业余准备了四个月直到有八成把握才联系Google:
Programming Pearls要看第二版（buy a hard copy，the PDF on web is just a
dump from its website): Updated problems, added a chapter for Strings, C/C
++ style code instead of PASCAL style in 1st edition.
Introduction to Algorithms要看第三版：C style pseud code instead of hard-to-
read style in earlier editions.

i*h2015-09-21 07:09

2 楼

谢谢

b*i2015-09-21 07:09

3 楼

如果你在用 Android 5.0 的手机，并且习惯用密码锁屏的话，那么最近要注意安全问
题了。
来自美国德州的一位安全分析师 John Gordon 发现了这个漏洞：黑客能绕过锁屏进入
手机，并通过 USB 向目标手机输送恶意程序。
在一段视频中，Gordon 展示了入侵的整个过程。他首先进入紧急拨号界面，之后随机
输入一串数字并不断复制粘贴。这时候 Android 系统会自动跳回锁屏界面，再用快捷
图标打开相机反复按下快门，Gordon 就顺利进入了系统。
这个漏洞意味着，假如哪天你把手机暂时托管给第三方比如拿去维修，黑客就有机会在
你背后鼓捣这台手机，谁知道会发生什么可怕的事。
Gordon 的实验对象是 Nexus 手机，他将漏洞报告给 Google，后者在上个月发布了修
复补丁。不过由于 Android 设备的碎片化，所有搭载 Android 5.0 的手机依然面临着
风险。
科技博客 Extreme Tech 倒是认为这个漏洞并没有想象中可怕，它只适用于密码锁屏，
图形、PIN 码都无法攻破。经过测试，三星 Galaxy S6、LG G4、2015 年款的 Moto G
都没有出现这个漏洞。
这不是 Android 第一次面对看似严重的安全问题。上个月网络安全机构 Zimperium 发
现，黑客通过一条彩信就能远程截获一台 Android 手机，这个漏洞波及了 95% 的
Android 用户。
Google 此前还专门设立“安全漏洞悬赏计划”，为发现 Android 漏洞的用户和开发者
提供最高 8000 美元的奖励。

h*d2015-09-21 07:09

4 楼

thanks for sharing

o*e2015-09-21 07:09

5 楼

电影院。北美上映了

H*72015-09-21 07:09

6 楼

nice. thank you for sharing.

i*y2015-09-21 07:09

7 楼

没有马震吧。。。。

【在 i****h 的大作中提到】

: 谢谢

r*e2015-09-21 07:09

8 楼

赞分享
10年+经验的都需要4个月准备
我等小虾米越看越绝望啊

），first brute force, then optimize. 第二天通知安排OnSite.
决。
/C
to-

【在 S**********r 的大作中提到】

: 上周报了一下"Passed Hiring Committee"后收到不少同学来信问面经和Fresh的区别，
: 抱歉没有时间一一回复，在这分享一点经验，但无具体题目due to NDA.
: 电话面试：15 分钟介绍Experience, 30分钟实现一个C的库函数(此处略去6个字符:-），first brute force, then optimize. 第二天通知安排OnSite.
: Onsite:
: 前两人偏算法和编程，难度中等，关键是算法要表述清楚，编程要一气呵成。
: 后两人偏系统和设计，实际相关，没见过，关键是不要慌，当他是同事，一起讨论解决。
: OnSite后感觉有90%把握，但仍继续看书做题保持状态，以备万一需要2nd Onsite.
: 两星期后通知过了Hiring Committee.
: 准备要充分，我业余准备了四个月直到有八成把握才联系Google:
: Programming Pearls要看第二版（buy a hard copy，the PDF on web is just a

b*r2015-09-21 07:09

9 楼

要求不一样的 don't worry
不过4个月肯定准备很充分看来我们part time这样看2-3周的去了就是撞大运了

【在 r*******e 的大作中提到】

: 赞分享
: 10年+经验的都需要4个月准备
: 我等小虾米越看越绝望啊
:
: ），first brute force, then optimize. 第二天通知安排OnSite.
: 决。
: /C
: to-

B*g2015-09-21 07:09

10 楼

恭喜LZ。看来没有充分准备，根本不可能。我业余准备了两个星期，电面死的非常难
看。非常后悔，当时想取消电面，可觉得取消不好，就硬着头皮上。果然死的很壮烈。

s*k2015-09-21 07:09

11 楼

非常感谢，我看网上说狗狗今年招聘更倾向有企业经验的人？他们的码农面试更多是解
决实际问题，甚
至不是技术方面的，而是市场策略销售方面的？不知道楼主有没有这样的感觉？

），first
brute force, then optimize. 第二天通知安排OnSite.
决。

【在 S**********r 的大作中提到】

d*22015-09-21 07:09

12 楼

垃圾公司

g*s2015-09-21 07:09

13 楼

where u saw that?

【在 s********k 的大作中提到】

: 非常感谢，我看网上说狗狗今年招聘更倾向有企业经验的人？他们的码农面试更多是解
: 决实际问题，甚
: 至不是技术方面的，而是市场策略销售方面的？不知道楼主有没有这样的感觉？
:
: ），first
: brute force, then optimize. 第二天通知安排OnSite.
: 决。

s*k2015-09-21 07:09

14 楼

忘了，前段时间版上有人援引CNN说有75K人投google，当时顺着那个找到的。

【在 g*********s 的大作中提到】

: where u saw that?

t*02015-09-21 07:09

15 楼

Zan!

l*a2015-09-21 07:09

16 楼

），first
brute force, then optimize. 第二天通知安排OnSite.
it is strstr, haha
决。

【在 S**********r 的大作中提到】

g*s2015-09-21 07:09

17 楼

i guess so too.
i also guess the optimization means briefly describe those better
algorithms instead of coding.

【在 l*****a 的大作中提到】

:
: ），first
: brute force, then optimize. 第二天通知安排OnSite.
: it is strstr, haha
: 决。

l*a2015-09-21 07:09

18 楼

I assume that is KMP for strstr

【在 g*********s 的大作中提到】

: i guess so too.
: i also guess the optimization means briefly describe those better
: algorithms instead of coding.

j*u2015-09-21 07:09

19 楼

I can only write O(n^2) string match :(

【在 l*****a 的大作中提到】

: I assume that is KMP for strstr

S*r2015-09-21 07:09

20 楼

我的分析是每年优秀的新毕业生有限，Google扩招又不能lower the bar (maybe a
little bit), 自然需要Experienced来补充。
码农面试问题肯定还是技术方面的，问市场策略销售方面的不 make sense.

【在 s********k 的大作中提到】

z*s2015-09-21 07:09

21 楼

恭喜楼主！

q*y2015-09-21 07:09

22 楼

谢谢分享，恭喜！

s*v2015-09-21 07:09

23 楼

的确这样,我觉得还是不要打无准备/准备不充分的帐好,
有说店面无所谓, 不会有记录,不过我觉得好像不是这样( 请goog的确证...)

【在 B*****g 的大作中提到】

: 恭喜LZ。看来没有充分准备，根本不可能。我业余准备了两个星期，电面死的非常难
: 看。非常后悔，当时想取消电面，可觉得取消不好，就硬着头皮上。果然死的很壮烈。

s*k2015-09-21 07:09

24 楼

谢谢，说市场策略可能有点过，就是说面试的时候有没有不仅是coding，还有设计产品
，尤其产品可
能的优势劣势，市场方面的问题？

【在 S**********r 的大作中提到】

: 我的分析是每年优秀的新毕业生有限，Google扩招又不能lower the bar (maybe a
: little bit), 自然需要Experienced来补充。
: 码农面试问题肯定还是技术方面的，问市场策略销售方面的不 make sense.

m*d2015-09-21 07:09

25 楼

google在大量招聘Engineer:
http://www.jobguideweb.com/it-jobs/google.html

所以准备了
四个月，直到有八成把握才联系Google（如被拒一年左右不能再申请），可能有些
Overkill,
不过总比准备不足被Kill好 :-)
for warm up. 要看第二版: Updated old problems, added new problems,
added a chapter for Strings, C/C++ style code instead of PASCAL
style in 1st edition. （Buy a hard copy，the PDF on web is just a
dump from its website)
pseudo code instead of hard-to-read style in earlier editions.
悉常考题型及算法以外的知识点。
brute force, then optimize.

【在 S**********r 的大作中提到】

q*n2015-09-21 07:09

26 楼

probably memcpy :)

【在 g*********s 的大作中提到】

: i guess so too.
: i also guess the optimization means briefly describe those better
: algorithms instead of coding.

s*v2015-09-21 07:09

27 楼

就算是问这些问题也不会是决定sde offer的主要因素吧,

【在 s********k 的大作中提到】

: 谢谢，说市场策略可能有点过，就是说面试的时候有没有不仅是coding，还有设计产品
: ，尤其产品可
: 能的优势劣势，市场方面的问题？

s*v2015-09-21 07:09

28 楼

我发现goog的人贼喜欢问这个....

【在 q*n 的大作中提到】

: probably memcpy :)

i*e2015-09-21 07:09

29 楼

也有可能是 strstr 呢 :)
一些常见面试题的答案与总结 -
http://www.ihas1337code.com

【在 q*n 的大作中提到】

: probably memcpy :)