一个“新生代”白帽的自我修养
准确地说,用“新生代”这个词来形容五达并不是非常贴切。毕竟,他已经是这个圈儿里的“老司机”了。曾两次被BlackHat邀请作主题演讲、被TEDx邀请做分享、参加CCTV-10走近科学栏目,今年又被两个全球性的安全会议邀请(2018年5月在德国卡尔斯鲁厄的安全会议和2018年10月在加拿大蒙特利尔的Virus Bulletin;这两个会议都与U2F密码学令牌相关)……嗯,应该算是白帽圈儿的一枚资深“网红”。
我再见五达的时候,他依然如同去年国家网络安全宣传周上那么忙碌,有过之而无不及。因为他要在429首都网络安全日上Hold两个展台,一个是他一直非常得意的研究成果——用超声波Hack物联网设备(一台平衡车),这个演示对于他来说,也算是一个“老梗”了;而另外一个则是他新近的研究发现——黑客解密U盾(密钥)。看他精神抖擞地在展台口若悬河,活脱脱一台能量十足的小钢炮。
五达现在在阿里安全猎户座实验室做“IoT与硬件安全攻防”的相关研究。猎户座实验室究竟是什么东东?五达给了我一份官方的解释——阿里安全猎户座实验室隶属于阿里巴巴集团安全部安全技术研究团队,是以通用系统平台、软件供应链、终端和设备为研究对象,以提升攻防对抗能力方法论为目标的实验室。
如果要更具体地描述五达所从事的工作,大概是酱紫的:“安全对抗从传统的软件层面的对抗,到未来的IoT与硬件上面的对抗,是未来必然的发展趋势。相关研究主要覆盖物联网、车联网设备漏洞挖掘,延展的新领域模拟态安全,以及配套的安全解决方案。当前,猎户座实验室的成果覆盖业界主流产品,包括BroadLink、小米、美的、大疆无人机等智能硬件生态的大量远程可利用漏洞,提升了整个行业的安全水位和意识。”
不明觉厉。
不知道为什么,今年的429首都网络安全日客流量非常大,而且还有很多歪果仁也混杂其中。就在刚给一大波人讲解和演示完,一个歪果仁迅速地凑上前去,一边仔细地观看着演示,一边和五达热聊起来,这一聊就是十几分钟。
等他们聊完,我问五达。
“这个歪果哥们是谁啊?你认识?”
“不认识啊,他也是咱们的同行。”
五达说完,然后递给我一张名片,我一看,嚯,以色列CyberTech大会的创始人Amir Rapaport。
“你都跟他聊的啥啊?”
“没啥,他就是看我在这里演示超声波Hack平衡车,然后就聊起来了,然后叫我去参加他们的这个会,并做演讲和演示。”
“牛。。。。。。”
以色列,一个神一般存在的国家。仅有全球0.2%的人口,但是却拿走了20%的诺贝尔奖,涌现了6000余家科技创新企业,在纳斯达克上市公司数量也超过欧洲,科技贡献GDP超90%。在这样神奇的地方做技术主题的分享,我觉得此时五达应该有一些小激动。
想来这个歪果哥们原本只是想来看看中国的安全究竟是个什么水平?中国的安全展会是怎么办的?不料,却在阿里安全的展区被五达的演示给“迷住”,走不动道了。
“你怎么能玩得这么高?”
“什么?”五达一脸懵逼。
“我说你们这些白帽都是怎么‘自我修养’的?”
费了好大的唇舌,五达才明白,但他啥也没回应我。于是,我只好到他的工位去看看能不能找到答案。对,就是阿里中心望京A座32F的一个角落处。
一些书。。。。。。
他的储物柜,其实应该是叫杂物柜更合理,反正我也不知道都是些什么东东。
哦,这个我认识,是一台无人机。
像是一台遥控赛车。
这个是什么东东,我还是不知道。
他用踏板设备在操控电脑,再次不明觉厉。
“怎样才能成为白帽?”
“不知道,但我觉得兴趣是最好的老师。”五达又露出了一脸的懵懂。
一个“新生代”白帽的自我修养相关推荐
- 一个“程序员的自我修养”是什么?
在<喜剧之王>中,周星驰扮演的尹天仇,一直梦想成为一名演员,而他不管是在扮演跑龙套,或者在街坊中开设演员训练班,亦或成为主角时,他对待演员的态度,始终是认真,热爱而又投入的.而那一本他随身 ...
- 论一个程序员的自我修养
本篇文章转载-转瞬之夏 在<喜剧之王>中,周星驰扮演的尹天仇,一直梦想成为一名演员,而他不管是在扮演跑龙套,或者在街坊中开设演员训练班,亦或成为主角时,他对待演员的态度,始终是认真,热爱而 ...
- 一个程序员的自我修养
摘要: 如何成为华为技术专家. 原文:一个程序员的自我修养 作者:徐宏伟 一天晚上,我和老婆聊天,说部门要我写个"大咖谈软件"的文章,老婆斜了我一眼,淡淡地说:"Linu ...
- 在华为写了十几年代码,一个程序员的自我修养
以下内容来自公众号逆锋起笔,关注每日干货及时送达 本文来自<华为人>徐宏伟,转载请注明出处 一天晚上,我和老婆聊天,说部门要我写个"大咖谈软件"的文章,老婆斜了我一眼, ...
- 黑马程序员 一个程序员的自我修养
---------------------- <a href="http://www.itheima.com"target="blank">ASP. ...
- 一个年轻化品牌的自我修养:打造人格化流量
引言:人格驱动社交:社交驱动内容:内容驱动流量.这是人格化流量的营销闭环,也是年轻化品牌的自我修养. 年轻化品牌如何定位? 本文来源丨公关之家,作者丨青峰 这是信息大爆炸的时代.传统媒体逐渐式微,两& ...
- 第八周读书笔记(人月神话X月亮与六便士)——到底什么才是一个程序员的自我修养?...
写了这么久的读书笔记,涉及到问题大多是一些如何把软件工程做好,如何把自己的职业生涯做好.但总感觉逻辑链上缺了一环,亦即:我们为什么要把软件工程做好,我们成为一名优秀的职业生涯的意义到底在于什么?我觉得 ...
- 没想到真有此书!!!《一个程序员的自我修养》
点击蓝色"程序员书单"关注我哟 加个"星标",每天带你看好文,读好书! 本文转自知乎:https://zhuanlan.zhihu.com/p/34994820 ...
- 很认真的聊一聊一个程序员的自我修养
首先要谈的是,今天的话题所聊的程序员包含哪些人? 在中国,写程序,不仅仅是一种兴趣,更多的时候,还是一种普通职业和谋生工具 大公司有厉害的程序员,优秀的架构师,但大量的小公司也有很多普通的程序员.在我 ...
- 一个Java工程师的自我修养_程序员自我修养
毕业N年,每个人在能力跑道上,有了或大或小的差距.有些人一直在重复的劳动,有些人却能从中总结和解决问题.通过成长日活动,我们或许可以探讨下,怎样共同成长.共同前行,跟"勤奋战术掩盖下的战略懒 ...
最新文章
- mysql读写分离,主从配置
- 菜鸟从零开始的第一个应用上线记(三)
- Windows下rsync软件配置和使用【数据同步】
- $(@:_config=)的意思
- redis 双写一致性 看一篇成高手系列 一
- jzoj3382-七夕祭【贪心,中位数】
- c++返回指针时候注意提防_编写干净的测试–提防魔术
- 一次线上ctf的网络协议分析
- Java高并发、分布式框架,从无到有微服务架构设计
- list转数组array[]
- c语言随机抽取小程序_c++ c语言编写抽学号小程序
- CentOS-7 安装mosquitto(MQTT的开源消息代理)
- JavaScript学习指南
- 综合布线(楼栋)需求分析报告
- 利用Fiddler作为网络代理
- Linux下音乐播放器的实现
- 哲学家名篇粤语诵读文2019年5月1日
- 计算机公式mode,强大的 Org mode(3): 表格的基本操作及公式、绘图 · ZMonster's Blog...
- html幸运数字游戏,十二生肖的幸运数字
- php返回503,网站返回503是什么意思
热门文章
- 重磅!吴恩达新书《机器学习训练秘籍》中文版来了(附PDF下载)
- 程序员买房,买车,一个避不开的梗
- 插件占坑,四大组件动态注册前奏(二) 系统Service的启动流程
- Android View框架总结(三)View工作原理
- excel处理几十万行数据_Python处理Excel数据
- 输电线路巡检机器人PPT_国网泰安供电公司开展输电线路无人机精细化巡检
- oracle中某字段显示long,ORACLE的ALL_VIEWS数据字典text字段long类型问题
- 帆软 JS给填报控件(单元格)赋值 包含扩展单元格赋值
- 360安全浏览器划词翻译_有种遗憾是这些浏览器插件你一个没用过
- excel导入Mysql之间的转换