2012-05-03 10:31
回复@woodenbook、@DIR溢出: 王小波《一只特立独行的猪》写于1992年;György Moldova《会说话的猪》写于1978年。
2019-06-20 13:59
对安全问题的一个常见误解是认为漏洞是某种像导弹一样的东西,可以用油纸包起来放到山洞里。但导弹不会消失,而漏洞转瞬即逝。漏洞是动态的,不断产生,不断消失,所以其实更像电。电一旦发出来,难以长期保存。所以搞电力建设,核心不是囤积多少电池,而是建多少电站。对于漏洞来说,“电站”就是安全研究者。
在漏洞研究领域,人和人的差别有多大呢?大到一万个臭皮匠也顶不了一个诸葛亮。在任何行业,这种情况都是管理者最不喜欢的,但又是一个客观事实。在目前以及可预见的未来,没有什么软件或硬件能代替优秀的漏洞研究者。
目前业界公认水平最高的漏洞研究团队是 Google 的 Project Zero。Project Zero 汇聚了全世界各类漏洞研究方向上最好的一些人,每年都能产出数量和质量惊人的成果。那为什么这些人都愿意去 Project Zero?
Project Zero 的待遇当然是很好的。但同样的待遇,很多公司都能给得出。最主要的原因是 Google 给了 Project Zero 最宽松的氛围,特别是制度性地允许和鼓励对研究结果进行完全披露。
对研究者来说,除了薪酬待遇,最重要的是自己的成果能为业界所知,能自由地进行交流。这一点,决定了他们能够从内心中产生强大的自我驱动力,能对研究的问题昼思夜想,全身心投入。而不会像大多数人那样抱着拿一份钱打一份工的想法。不会多工作几分钟就认为公司占便宜了,自己吃亏了。
2006 年前后,国内网络安全研究人员的薪酬水平比较低。那几年 McAfee、Fortinet 等外企从中国挖走了大批优秀人才。以至于硅谷有些安全公司研究团队里一半以上都是华人。2012 年之后,国内这个行业的薪酬情况逐渐好起来,去国外的人就少了,一些已经去了国外的人也回来了。
目前国内安全研究实力和美国相比尚有差距,但处于蓬勃发展的状态。相对自由的环境,让大批优秀的年轻人愿意加入这个行业,展现才华,获得属于自己的成就。如果现在改变这种环境,让每个人在发布研究成果时都思前想后战战兢兢,短期内也许能获得些许表面上的平安和稳定。但长期来看,一定会对安全人才培养造成非常负面的影响。
说漏洞像电,漏洞其实又不像电。三峡的电,如果中国人不发,别的国家也发不了。但任何漏洞,如果你没有足够的人才来研究,是拦不住别人去研究的。
2011-05-23 13:07
//@赵粮://@老陈在线2011://@王红阳://@跑步的老村长:我国特色 //@liantianxue99:考核机制的表象,人治体制的本质 //@李琳佳:
2011-05-23 04:22
看国务院关于三峡的新闻,基本讲了3点:1、三峡是上届政府建的,与本届政府无关;2、本届政府在三峡问题已经做了大量工作;3、出现的问题只能让下一届政府去完善了。
2022-12-27 14:41
记者朋友们,可不可以别再报道 Paxlovid 了?该报道的都有人写了,热度也过去了,再报道对你们冲业绩意义也不大。给愿意自己花钱买的人留条路行不行?
2023-03-31 21:07
由此可见美国对民营企业家的保护力度是不够的。//@来去之间:转发微博
2023-03-31 18:59
特朗普终于被起诉了。他立刻炸了,宣称这是“历史上最高级别的政治迫害和选举干预”。特朗普的确是美国历史上第一位遭到刑事指控的前总统,不过一位民主党议员表示,特朗普被追究的行为“也是史无前例的”。法律追究前领导人会被一些人看成“民主的标志”,但这种追究通常发生在南亚、东南亚以及韩国,它在整个西方阵营里发生率极低。因而这起刑事指控肯定不会给美国带来荣光。
起诉特朗普是曼哈顿地区检察官布拉格发起的,起诉的内容尚未公布,但是报道都指向了特朗普在2016年美国总统选举前夕委托其律师向成人电影艳星丹尼尔斯支付13万美元“封口费”,后者声称与特朗普有染,特朗普则予以否认。有消息说,检察官将指控特朗普这样做违反美国选举法。另外还有其他检察官正在调查特朗普的其他罪名。
美国政坛对这起刑事指控的反应迅速形成两党划界,共和党的众议长麦卡锡指控布拉格将司法系统武器化,几位共和党众议院委员会主席还对布拉格的调查展开调查,他们肯定会把民主党朝着“猎巫”的方向说,但民主党的参议院多数党领袖舒默则要求特朗普“像所有美国人一样接受法律的约束”。特朗普本人则在宣布对他起诉之前就呼吁自己的支持者在他被起诉和被捕的情况下进行抗议,并且“夺回我们的国家”。这一切确实太像政治了。
去年11月中期选举之后,特朗普就早早宣布要参加2024年美国总统大选,虽然中期选举结果削弱了他的影响力,但他仍然是共和党已经宣布参选的几个候选人中的领跑者。尽管美国有不少人厌倦了他,但他有一大批草根铁杆粉丝,那些人只认他,他也因此用那些草根粉丝一定程度上绑架了共和党。特朗普有做事任性、不管不顾的名声,另外他有制造出其不意的能力,民主党恨他,共和党里的建制派则有些怕他。
美国法律中没有任何条文禁止遭到刑事起诉的人参选美国总统,甚至对囚犯也没有剥夺这一政治权利。不排除起诉会激发铁杆粉丝对特朗普的悲情忠诚,向他捐更多竞选经费。理论上存在一种可能性:在最极端的情况下,法官判了特朗普入狱,而特朗普又赢得了明年的总统大选,那么他将成为在监狱中服刑的“当选美国总统”。那将是非常滑稽的场面。
不过那种情形出现的概率极低,一项最新民调显示,57%的美国受访者认为,如果特朗普遭到刑事指控,他将被取消美国总统的竞选资格。也就是说,特朗普一旦被抓,剥夺他参选的法律手段在一半以上的美国人看来是存在的。另外这些指控毕竟要把特朗普当年的艳事丑事一遍遍炒热,对特朗普形象的伤害很可能会大于他因此得到的同情。而且民主党下决心在大选之前这样搞他,一定是经过了模拟计算的,他们相信这样做将终结特朗普的政治生涯,而不会因此为他重回白宫提供一把舆论的轿子。
老胡个人认为,形势总体上对特朗普非常不利。民主党下决心要搞死他,共和党对他的帮助将是表面、肤浅的。民主党利用法律武器将特朗普“活埋”了,这对共和党整体上未必不是好事,他们可以借特朗普的“尸”还共和党的“魂”,因为特朗普代表共和党角逐2024年总统选举,获胜的几率原本并不高,换其他人出战反而可能增加共和党的胜算。
总之,无论政治上还是法律上,特朗普都“凶多吉少”。