20191218《信息安全导论》寻找我的黑客偶像

著名黑客

国内黑客:龚蔚

龚蔚(Goodwell)中国黑客教父,绿色兵团创始人,COG发起人。1999年,龚蔚率领黑客组织"绿色兵团"成立上海绿盟信息技术公司。

龚蔚先生本科毕业后开始创办创办绿盟网络安全技术有限公司,开始了在互联网信息安全领域的工作,至今已十二年。先后就职于外资企业ISS (中国)、CA软件(中国)创建安全事业部。

作为COG论坛组织者之一龚蔚(goodwell)向腾讯科技表示,中美黑客大战十年后的今天,媒体亦或大众对黑客文化的了解与事实背道而驰,曲解了纯正的自由、免费、共享、互助这些黑客们所推崇的至高精神。

同时黑客新人辈出而在追求至高技术的同时却没有任何正确的引导,缺乏一些最基本的道德准线,我们希望通过这次会议的凝聚树立行业自律公约,通过这种形式让更多的人了解什么才是真正的黑客

这并不是他一个人的看法,从COG论坛筹委会名单上一串沉甸甸名字也可以证明这点--绿色兵团代表Goodwell、鹰派代表万涛、红盟代表Lion、 knowNsec代表Liwrm、0x557代表Laowang、网络力量代表Coldface、风宁、红狼小组代表Amxk、绿色兵团isbase站代表、Tools代表Oldjun、邪恶八进制代表冰雪封情及绿色兵团shutdown。

筹备会透露,9月份召开的CQG信息安全论坛是非盈利性质的,规模在400人左右,且只会邀请所有经筹委会认可的对信息行业做出贡献的人。

在回答COG论坛和自律公约能影响多少黑客这个问题时,龚蔚表示自己并不知道,但他认为这是一件对行业有意义的事情,不管它是大还是小如果能做那就力所能及的去做。行业自律公约主要还是依靠自发的推广,最终要看团队的公正性和对行业的影响力。

有中国黑客教父之称的中国黑客界元老、绿色兵团创始人龚蔚昨日做客微访谈与网友进行了交流,他表示,黑客应有自己的道德底线,年轻一代中国黑客缺乏文化氛围,容易倒在利益诱惑之下。

龚蔚表示,黑客是一群对生活乐观、思维活跃、行事低调的人,会不断寻求新的解决问题的方法,亦或是去发现这些问题,不只在计算机领域,只要有这样精神的人都可以称为黑客。黑客只是研究对可能潜在的安全问题进行分析,并公布一些技术细节。通过这些技术的研究可以防止后续类似的安全隐患,虽然黑客发现了这些安全漏洞,但并不代表不去发现就不会有安全问题。

他认为司法解释里面并没有提到黑客两个字,网络犯罪和黑客没关系,那些利用黑客技术从事网络犯罪的人会受到影响。实际上黑客精神中有一条就是"不利用自己的技术去谋取个人的利益"。

他表示,时间久了利益面前很容易倒下,年轻人没有信念的支持在面对诱惑时更容易走错。

从他身上,我们可以看到老一辈黑客们对初心的坚守,对计算机真正的热爱,而不是当今某些所谓的黑客为了牟利不择手段入侵他人电脑。龚蔚无愧为中国黑客领袖!

 

国外黑客:林纳斯

林纳斯的出名和"重要"来得并没什么先兆,尽管这个1969年出生在芬兰赫尔辛基的天才在年少时就已经颇具黑客神韵-对于电脑的着迷使他很早就能够驱使电脑做事情,对一切细节也都能控制自如。但当林纳斯在1991年就读于赫尔辛基大学期间刚刚开始对Unix产生浓厚兴趣,尝试着在Minix(Unix的变种)上做一些开发工作的时候,他从来也没想过会构建出一个新操作系统的内核来。

Linux的诞生显得充满了偶然。林纳斯经常要用他的终端仿真器(Terminal Emulator)去访问大学主机上的新闻组和邮件,为了方便读写和下载文件,他自己编写了磁盘驱动程序和文件系统,这些在后来成为了Linux第一个内核的雏形。当时,他年仅21岁。

在自由软件之父理查德·斯托曼(Richard Stallman)某些精神的感召下,林纳斯很快以Linux的名字把这款类Unix的操作系统加入到了自由软件基金(FSF)的GNU计划中,并通过GPL的通用性授权,允许用户销售、拷贝并且改动程序,但你必须将同样的自由传递下去,而且必须免费公开你修改后的代码。这说明,Linux并不是被刻意创造的,它完全是日积月累的结果,是经验、创意和一小段一小段代码的集合体。

在2001年出版的《黑客伦理与信息时代的精神》(The Hacker Ethic And the Spirit of th Information Age)里,李纳斯在其为此书做的序言中,自己定义了一个李纳斯定律”黑客行为的动机是什么?——李纳斯法则(Linus’s_Law)“:

人类所有的动机可分为递进的三种类型 — 生存(survival)、社会生活(social life)、娱乐(entertainment)。

“黑客”是已经超越利用计算机谋生存而进入后面两个阶段的人。计算机本身就是娱乐。黑客坚信没有比这更高的动力阶段。

这也为如今的黑客指引了一条方向。

他值得学习的优点有很多。与很多其他黑客不同,林纳斯行事低调,一般很少评论商业竞争对手(例如微软)产品的好坏,但坚持开放源代码信念,并对微软等对手的FUD战略大为不满。例如,在一封回应微软资深副总裁Craig Mundie有关开放源代码运动的评论(Mundie批评开放源代码运动破坏了知识产权)的电子邮件中,托瓦兹写道:"我不知道Mundie是否听说过艾萨克·牛顿(Isaac Newton)爵士?他不仅因为创立了经典物理学(以及他和苹果的故事)而出名,也还因为说过这样一句话而闻名于世:我之所以能够看得更远,是因为我站在巨人肩膀上的缘故。"托瓦兹又说道:"我宁愿听牛顿的也不愿听Mundie的。他(牛顿)虽然死了快300年了,却也没有让房间这样得臭气熏天。"同时,他也保持谦逊林纳斯说,Linux所取得的许多成功其实可以归结为他的缺点所致。"我很懒散,我喜欢授权给其他人。"就连Linux的企鹅形象标识也是林纳斯的妻子,曾获芬兰空手道冠军的托芙(Tove)想到的,因为林纳斯曾经在澳大利亚被一只企鹅咬过。"黑客们,不,程序员们,把在Linux和其它开放源代码项目上的工作,放在比睡觉、锻炼身体、娱乐和聚会更优先的地位。因为他们乐于成为一个全球协作努力活动的一部分-Linux是世界上最大的协作项目。"

学习计划

首先应先学好几门编程语言,掌握精通其中的1-2门语言,如现在我正在学习python与C/C++语言,这是我接触最早也是感受最深的两门语言,希望能够精通;其次应该掌握数学,有较好的的数学基础,并具有强大的英语词汇量;然后应尝试学习Metasploit,一个自动化入侵的傻瓜式软件。接着再学习Vega、OWASP ZAP、Sqlmap,Vega和OWASP ZAP,它们都是用于发现网站漏洞的。Sqlmap用于注入漏洞利用。

大学四年规划

第一年:精通熟练C/C++语言以及python,打下编程语言学习的良好基础。掌握大量英语词汇。

第二年:钻研密码学以及网络攻防相关知识,更深入学习数学,打下黑客理论基础。

第三年:参加CTF、ACM、密码技术竞赛等各大计算机竞赛,尝试着自己完成项目。

第四年:复习国考之余不忘回顾编程语言以及黑客基础。

 

你可能感兴趣的:(20191218《信息安全导论》寻找我的黑客偶像)