有一次，我在圖書館拿了一本java script的書，在他們的查目錄的機器上試驗。圖書管理員是人大鬍子，他直接去找他的領導來對付我。我說，我沒使用非法手段。你們這個機器本來就可以試java script。於是領導讓圖書管理員回到崗位上。圖書管理員臉紅紅地走了。領導很客氣地對我說：你能不能展示一下我們的機器如果就本來允許試驗java script。我就展示給她看了。她就說：你繼續玩吧。不過下次不要在查目錄的機器上試java script。將它留給需要查目錄的人用。

其實我真發現圖書館的機器可以無限制上互聯網的漏洞。可惜我覺得她還不夠客氣，沒給一個工作人員的特權給我用他們的機器上網，我覺得有可能某天我需要用這個漏洞上一下網。所以我沒告訴她這個漏洞。

這麼多年過去了，我都沒用這個漏洞。不知這個漏洞還在不在。

哈哈哈，有本事發現漏洞的人是應當受到特別照顧的，至少不能損害他們的利益。我想我如果是圖書館的領導，肯定會給發現漏洞的人發一個工作人員的密碼，能任意用他們的機器上網，那麼我就會將那個漏洞告訴她，讓她將漏洞補上。可惜她有眼無珠不認識能人。

我還發現一個據作者自己吹噓通過了航空178標準（DO-178C standard）測試的實時操作系統有漏洞，有可能造成墜機的那種漏洞，還是很難發現的那種（你懂的，實時操作系統的漏洞引起的故障是很難重現的），我都沒告訴作者兼老闆。我買他的書都花了50塊錢，他又沒許諾給我分紅或者以後給我啥利益。我幹嘛要告訴他。我想如果我是那老闆，肯定會在書後將電郵列出來，指出漏洞的，許諾給多少股票，或者請到公司來上班。

有能力發現漏洞的人理應受到禮遇。據說何大一（愛滋病專家）喜歡到賭場賭博，賭場老闆認為何大一發現了漏洞。以後何大一每次去賭場，賭場都會送一大筆錢給他，請他手下留情不要親自下場子參與賭博，主要還是收買他不要將漏洞傳出去，否則以後就收不到賭場的賠款了。