顽强的CERT/CC

　　大概在4年前，我对系统安全非常感兴趣，于是订阅了CERT/CC的邮件列表。这个机构刚开始由卡耐基·梅隆大学(CMU)资助建立，现在应该是一个比较独立的机构了，其发布的系统漏洞通知是相当权威的。这个礼拜重返C公司以后，申请了同样的邮件帐号，却意外地再次收到CERT/CC的邮件，原来我的地址一直存在于他们的订阅列表里。我由此得知：

• 大部分邮件列表是不检查退信的
• 如果没有退订邮件，他们会孜孜不倦地往一个并不存在的地址发信
• C公司甚至没有Block掉CERT/CC的邮件主域
• 至于IBM的dW，我即使点击了“退订”，他们还是孜孜不倦地给我发信
• 尽量选择RSS聚合，不要使用邮件订阅