分类目录: 生活札记

Google Project Zero成员谈如何入门安全工作

已经有很多人(包括我谷歌的同事,ParisaMichal已经就这个话题写过自己的感受,我建议你仔细阅读。我知道我写的这些可能已经有人说过了,但是每隔一段时间,我总是会再次遇到这个问题,于是我决定写下自己的经验。

首先,我是一个应用安全研究员,我是从 漏洞研究/安全审查/bug寻找/黑客攻击 等角度来阐述安全入门的。在安全领域还有很多其他的方向,比如安全研发,恶意软件分析等等,这些我并不熟悉。

那么,我是谁?为什么你要在这个话题上信任我呢?嗯,首先我不是说你应该完全信任我,因为每个人的经验和每个人的道路都是有所不同的。但如果您对我感到好奇,我可以告诉您,我现在是 Google Project Zero 的成员,我曾经是谷歌安全团队的成员,是多个安全工具的作者多个安全工具的作者,如果你在这个博客上滚动足够长的时间,你会发现我已经从事安全工作十多年了。

我认识的安全研究员来自很多不同的背景,但是我的背景有所不同,我有相当强的学术背景,这在我的同行中是非常不典型的,当然这并不是进入安全领域的要求。然而,我所知道的安全研究员中的大多数人都有一些共同点,这里我们来看第一条:

阅读全文 »

| 1 分2 分3 分4 分5 分 (5.00- 3票) Loading ... Loading ... | 同时归档在:文字网摘, 软件应用, 软件技术 | 标签: , |

北京出差杂记

来北京出差有几周了,很久没更博客,写一篇记录下这次出差的一些感受。不知道为啥这次到北京跟上次去深圳的感觉不一样。上次去深圳是有一种变化特别大的感觉,无论是跟成都还是跟以前自己待了那么就的深圳比,有点不认识的感觉。深圳园区之间以前宽阔的马路,因为两边都立起了大树显得窄了很多,路面规整了很多,当然马蹄山还是老样子。可能是因为在那边呆了很多年有一点点变化就感觉变化特别大。而这次来北京,是第一次,居然没什么异样的感觉,也可能是节奏紧张,一下飞机,赶往办公区,晚饭还没吃,住处还没找,就开始写材料,开会讨论,也没有觉得特别生疏。接下来每天上班的感觉就跟在成都一样,甚至感觉不到是在千里之外的帝都上班,只在深夜下班到酒店时就会想着家人了。心态应该跟工作的内容有关系,做的是熟悉的内容,熟悉的模式,感觉不到差异,也可能是心态成熟了。

阅读全文 »

| 1 分2 分3 分4 分5 分 (5.00- 5票) Loading ... Loading ... | 同时归档在:奇趣见闻 | 标签: , , , |

麻省理工校长就人类首次探测到引力波致信全校

下面这封邮件是麻省理工学院校长L. Rafael Reif致全校的信。

阅读全文 »

| 1 分2 分3 分4 分5 分 (5.00- 12票) Loading ... Loading ... | 同时归档在:文字网摘 | 标签: , , |

脑科学揭露男女思考的秘密:与其花钱教儿子,不如栽培你的媳妇

为什么朱德庸说,男人没有女人就没乐趣,有了女人就没有生趣?
为什么女生在马路上问路,只有问女生才有用?

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.67- 12票) Loading ... Loading ... | 同时归档在:文字网摘 | 标签: , |

2014盘点,2015趋势汇总

【科技圈十大系列】
2014国外科技圈的9大焦点:http://dwz.cn/zuMYK
2014年《环球科学》十大科学新闻:http://dwz.cn/zuKfJ
2014十大科技谣言出炉 转基因危害居首:http://dwz.cn/zuKhr
盘点2015年十大科技趋势:手机屏幕更大:http://dwz.cn/zuKiQ
[视频]2014年度Android商城十大争议应用:http://dwz.cn/zoH8z
2014年最佳科幻、奇幻短片:http://dwz.cn/zuKcy
2014年P2P十大事件:“跑路”狂潮吓不住银行大军杀入:http://dwz.cn/zuK9K
TECH2IPO/创见年终策划:2015 年互联网 50 大预测:http://dwz.cn/zuK73
2015 年原生广告、电视及电子邮件营销趋势:http://dwz.cn/zuN2U
Bing盘点2014年最佳主页背景图:http://dwz.cn/zuN5W
2015年国内存储市场值得关注的5家初创公司:http://dwz.cn/zuNcl
专业解读!2015—2016视觉设计流行趋势预测(一):http://dwz.cn/zuNet
回望 Linux 和开源技术 2014 的大起大落:http://dwz.cn/zuNgZ
2015 年,建议你开始以下新尝试:http://dwz.cn/zuNiT
年终盘点:2014产业地产十大关键词有哪些?:http://dwz.cn/zuNla
“解读2014”年终技术盘点之“云计算”篇发布:http://dwz.cn/zuNmM
【爱范品】第二十二期:年度范品 TOP 5:http://dwz.cn/zuNqn
2014十家最酷的大数据创业公司:http://dwz.cn/zuOIG

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.40- 10票) Loading ... Loading ... | 同时归档在:文字网摘, 移动互联 | 标签: , , , , |

[转]处理器微结构史话

转载自:破布的博客

【注:这是经过小幅修改扩充的版本,刊登在中科院计算所计算机体系结构国家重点实验室的内刊《体系结构国重快讯》上,与《弯曲评论》上已刊登的版本小有不同,带来阅读不便表示抱歉。】

1945 年8月6日与9日,广岛和长崎两座日本本土城市先后在惊天动地的原子弹爆炸中被毁灭,核武器由此首次步入公众视野。全世界都被那两朵巨大蘑菇云的威力所震 慑。这两道重击也直接摧毁了日本最后的抵抗意志,一周后的8月15日,日本宣布无条件投降,在人类历史上写下最惨痛一页的第二次世界大战终于结束。核武器 横绝古今沛然莫御的威力,使得它成为战后制衡国际局势的一大王牌,对它的研究和制造在战后仍然未曾停息。而我们这一系列连载故事的主角,盈盈栖息于指尖之 上,不过毫厘见方的微型处理器,和这两朵摧枯拉朽的蘑菇云其实有着千丝万缕的联系。

Atomic_bombing_of_Japan 
(图注:两次原子弹爆炸的照片,来自维基百科。)

阅读全文 »

| 1 分2 分3 分4 分5 分 (5.00- 11票) Loading ... Loading ... | 同时归档在:奇趣见闻, 数码硬件, 架构设计 | 标签: , , , , |

花开堪折直须折

从早就下载好的电影目录里随便找了一部来看。《死亡诗社》,看到这个名字时,以为是各种灵异事件。看到文学课上面,基廷老师独特的授课方式,诙谐幽默的表演和犀利的台词,有点深深被吸引住了。看完了整部影片,可以感觉到,影片尽量以轻松的氛围诠释一个沉重的话题。最终以惨重的代价,唤醒同学们对于教育真谛的理解。也引发了家长和主流教育长官们对于教育方式的一点思考。

没有想到演基廷的罗宾·威廉姆斯竟在前不久永远离开了人世,当时有关注新闻,铺天盖地的报道。一方面是他本人是好莱坞的喜剧之王,集众多桂冠于一身。而与此形成鲜明对比的是,他的死因竟然是抑郁,喜剧大师在给他人带来欢乐的同时,自己却被禁锢在暗无边际抑郁长夜里。也许选择离开正是最大的解脱。摘录《死亡诗社》的一些经典的台词,也当纪念一下大师。

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.89- 9票) Loading ... Loading ... | 同时归档在:观影随想 | 标签: , |

如果你有梦想,就要去守护

[audio mp3=""http://codefine.site/wp-content/uploads/2014/08/Bridge-Over-Troubled-Water.mp3";"][/audio]

下午本来打算像上周一样,漫无目的的骑车去趟城里,结果刚到楼下就开始下雨,等到我折回家,雨又停了。有点戏剧化,本来就不是特别想出门,只是骑车是唯一可以锻炼的机会了。找部电影看看吧,打开了《当幸福来敲门 The Pursuit of Happyness (2006)》。没曾想到这几乎是看过的最好的电影之一了。

看完电影,了解了一下背景,电影是根据现实生活中的克里斯•加纳的同名自传改编而来。戏外的史密斯父子饰演了戏中的克里斯父子,这点也比较有趣。虽然在看片的过程中,知道肯定是曲折的奋斗过程加上美满的结局,但是着实被电影里面的几个场景打动了。

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.94- 16票) Loading ... Loading ... | 同时归档在:观影随想 | 标签: , , , |

做对的事情

最近感慨颇多,总想写点什么抒发一下,压在心里太多太久也会憋出问题来。可能是因为又到了入职纪念日,人总是喜欢回望走过的时光,从中找到自己曾经的辉煌,或者失败的教训。从入职之后这几年,好像更多的是后者。总觉得自己还没有学会怎么在职场混,多半还是个理想化的技术族,不管怎么样这几年还是在做对的事情,只要自己能清晰的认定这一点也就够了。

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.82- 17票) Loading ... Loading ... | 归档目录:生活札记 | 标签: , |

几道有趣的题目

1,A、B两人分别在两座岛上。B生病了,A有B所需要的药。C有一艘小船和一个可以上锁的箱子。C愿意在A和B之间运东西,但东西只能放在箱子里。只要箱子没被上锁,C都会偷走箱子里的东西,不管箱子里有什么。如果A和B各自有一把锁和只能开自己那把锁的钥匙,A应该如何把东西安全递交给B?

答案:A把药放进箱子,用自己的锁把箱子锁上。B拿到箱子后,再在箱子上加一把自己的锁。箱子运回A后,A取下自己的锁。箱子再运到B手中时,B取下自己的锁,获得药物。

2,有一个软件公司,1/2的人是系统分析员,2/5的人是软件工程师,有1/4的人两者都是,问有多少人两者都不是?

1 – 1/2 – 2/5 + 1/4= 0.35

阅读全文 »

| 1 分2 分3 分4 分5 分 (4.27- 11票) Loading ... Loading ... | 同时归档在:职业发展 | 标签: |
返回顶部