tombkeeper
2020-11-25 12:28
每年 11 月校招签约的时候，友商的 HR 们都要用这种套路来一拨[笑cry]
tombkeeper
2019-11-08 11:50被tk转发1次
我们实验室的工作分两部分，一半对内，一半对外。由于安全工作的特殊性，对内部分大多是不能说的。就像国庆阅兵，也不是什么都能拿出来给你看。所以大家能看到的主要是对外那 50%，于是很容易误会我们的工作只有这 50%。
这也带来了一个问题：宣称玄武实验室“只是做一些酷炫研究对业务没有贡献所以没有前途”已经成为最近几年某些公司 HR 校招时给应届生洗脑的一套策略。比如今年我们小小一个实验室在 BlackHat 和 DEFCON 就有四个演讲入选，在某些 HR 那里，这反倒成了我们实验室“没有前途”的证明。前些年有个别同学信了这套鬼话，于是那些 HR 完成了 KPI，而这些非常适合从事安全研究的同学去做了其它工作。
实际上即便是对外的、你们能看到的这 50%，其中很多也和业务密切相关。比如这两天有个新闻，国外有团队发现了用激光控制智能音箱的技术——这其实是世界上第二个通过激光进行入侵的实现，因为第一个是我们在 2015 年研究出的用激光通过条码阅读器控制系统的技术（网页链接）。这个够酷炫吧？但我们为什么要研究这个呢？因为条码阅读器是移动支付的核心节点。
从 2016 年起，我们就开始和微信支付合作，帮助国内的条码阅读器厂商检查和修复安全问题，保障商户们的安全。到今天，国内扫码类设备中多数都有我们的贡献。不论你用哪家的扫码支付，我们的研究都在其中起着作用。
还有我们在 2017 年发现的的屏下指纹“残迹重用”漏洞（新推出就被攻破？一张纸秒破屏下指纹锁，全面屏手机纷纷中招），“一张纸、一秒钟”就能破解指纹识别，也够酷炫吧？这一样有很大业务价值。今天，华为、小米、OPPO、VIVO，不论你用哪个品牌的哪款手机，只要带屏下指纹技术，里面就有我们的贡献。
这些还只是我们日常工作中很小的一部分内容。
在实验室管理上，我一直在努力寻求同事们的个人成长和为公司创造价值这两者间的平衡。每个人都免不了成为大机器上的螺丝钉，但我希望实验室的同学成为镀铬镶钻闪闪发光的螺丝钉。
这也带来了一个问题：宣称玄武实验室“只是做一些酷炫研究对业务没有贡献所以没有前途”已经成为最近几年某些公司 HR 校招时给应届生洗脑的一套策略。比如今年我们小小一个实验室在 BlackHat 和 DEFCON 就有四个演讲入选，在某些 HR 那里，这反倒成了我们实验室“没有前途”的证明。前些年有个别同学信了这套鬼话，于是那些 HR 完成了 KPI，而这些非常适合从事安全研究的同学去做了其它工作。
实际上即便是对外的、你们能看到的这 50%，其中很多也和业务密切相关。比如这两天有个新闻，国外有团队发现了用激光控制智能音箱的技术——这其实是世界上第二个通过激光进行入侵的实现，因为第一个是我们在 2015 年研究出的用激光通过条码阅读器控制系统的技术（网页链接）。这个够酷炫吧？但我们为什么要研究这个呢？因为条码阅读器是移动支付的核心节点。
从 2016 年起，我们就开始和微信支付合作，帮助国内的条码阅读器厂商检查和修复安全问题，保障商户们的安全。到今天，国内扫码类设备中多数都有我们的贡献。不论你用哪家的扫码支付，我们的研究都在其中起着作用。
还有我们在 2017 年发现的的屏下指纹“残迹重用”漏洞（新推出就被攻破？一张纸秒破屏下指纹锁，全面屏手机纷纷中招），“一张纸、一秒钟”就能破解指纹识别，也够酷炫吧？这一样有很大业务价值。今天，华为、小米、OPPO、VIVO，不论你用哪个品牌的哪款手机，只要带屏下指纹技术，里面就有我们的贡献。
这些还只是我们日常工作中很小的一部分内容。
在实验室管理上，我一直在努力寻求同事们的个人成长和为公司创造价值这两者间的平衡。每个人都免不了成为大机器上的螺丝钉，但我希望实验室的同学成为镀铬镶钻闪闪发光的螺丝钉。
图片描述 by gemini-3-flash-preview
tombkeeper
2020-11-25 11:20
tombkeeper
2020-11-25 10:12
一般人对20公斤可能没概念。这么说吧，一桶纯净水基本就是20公斤。//@白饭如霜:未成年人，负重二十公斤走100公里，我数学这么不好我都想打作者。
该账号因被投诉违反法律法规和《微博社区公约》的相关规定，现已无法查看。查看帮助 
网页链接
网页链接tombkeeper
2020-11-25 08:48
圈子围的好，治安少不了。汉服警察，JK警察，大家都需要警察。//@祝佳音:军迷圈有 “直升机不能叫飞机” 的轮回，隔几年就来一次，而二次元圈 “动漫不许连着用” 的征讨连年不休！
我记得年轻的时候，经常有人强调鲸不是鱼，所以不能叫鲸鱼，只能叫鲸。现在好像又可以随便说鲸鱼了。那些当年纠正我的人哪儿去了，他们都忘了鲸不是鱼了吗？
tombkeeper
2020-11-25 08:37
我加了八百多个猎头，样本量足够大了。不说业务能力，能把话说顺溜，能正常待人接物的，大概也就十来个。
而且这个似乎和招聘职位也没多大关系。十几万人的公司的安全负责人的岗位，也可能是由话都说不利索的人来操办。
不过想一想也不太奇怪，我们这行也有干到安全负责人了，连入侵检测系统用了什么技术都不知道的。
往好处想想，这还是经济发展生活幸福的表现，所以不用太费力钻研业务也能分享改革开放科技进步的成果。
而且这个似乎和招聘职位也没多大关系。十几万人的公司的安全负责人的岗位，也可能是由话都说不利索的人来操办。
不过想一想也不太奇怪，我们这行也有干到安全负责人了，连入侵检测系统用了什么技术都不知道的。
往好处想想，这还是经济发展生活幸福的表现，所以不用太费力钻研业务也能分享改革开放科技进步的成果。