閱讀403 返回首頁    go 阿裏雲 go 技術社區[雲棲]


微軟捕獲中國黑客劉蝶雨的故事

《成長》:微軟捕獲中國黑客劉蝶雨大約在5年前,即1998年夏天,李開複第一次來到北京組建研究院的時候,口袋裏揣著微軟公司雄心勃勃的計劃:6年投資8000萬美元,尋找到100個最傑出的研究人員。那時候他的身邊隻有兩個人。他們在北京中關村希格瑪大廈落了腳。
  從那時到今天,積聚在北京微軟研究院裏的這些年輕人,漸漸讓全世界感到驚訝。微軟中國研究院已經改名為微軟亞洲研究院。聚集在希格瑪大廈第五層裏的年輕人已經有400多人。如今世界上第一流的5種雜誌上發表的論文,每100篇中有5篇是從這個研究院出去的。而這些人中的大部分來自中國的大學校園。
  2003年初,微軟公司全球副總裁李開複博士與暢銷書作家淩誌軍一起探討微軟亞洲研究院的一群“微軟小子”的成功之路,即他們如何從普通人成長為天才和大師的。這正是本書的主題。
  發現了一個黑客,在中國!
  “我們發現了一個黑客,在中國。”
  2003年1月的一個早上,張亞勤來到辦公室,打開電子郵箱,這一行字立即彈出來。
  郵件來自微軟公司總部的安全小組。該小組的職責之一是監視因特網瀏覽器在全球的運行情況,專門尋找“臭蟲”,然後彌補,同時還要監視網絡上麵神出鬼沒的“黑客”行蹤。
  對於微軟公司來說,網上“黑客”的性質是不同的。有些“黑客”的確對微軟抱著敵意,專門尋找微軟軟件產品中的“臭蟲”,利用軟件本身存在的漏洞,去攻擊那些軟件使用者。這種攻擊帶有極大的破壞性,還讓微軟公司難堪。另外一些“黑客”則純粹屬於“技術狂”,他們專找大公司產品的毛病。
  “可以肯定他是一個中國的學生,”他們告訴張亞勤,“在湘潭大學讀書,名叫劉蝶雨。”
  湖南·湘潭大學·劉蝶雨
  劉蝶雨坐在他的擁擠不堪的房間裏,盯著電腦屏幕,目不轉睛,已經好幾個小時一動不動。那上麵是微軟公司最得意的產品之一“因特網瀏覽器”。他知道他想找的東西就在那裏麵,他已經清晰地感覺到它的存在,可它為什麼還不出來呢?……
  他一邊想,一邊用手指敲擊鍵盤。就在那一瞬間,“因特網瀏覽器”出了麻煩。
  他咧開一嘴大板牙,嘿嘿笑了:“我破壞了它的規則,是不是?”
  他身邊有不少恨微軟的人,看了他做的事情,不免大快人心。開心完了,又在猜測微軟那邊的動向。“真奇怪,”有個同學對他說,“微軟還沒有對你采取行動啊?”
  正說笑著,電話鈴聲響了。他拿起來,就聽那邊有個聲音說:“我是微軟的。”
  劉蝶雨當即目瞪口呆。
  “也許你願意和我們合作”
  電話這邊真是微軟的,叫林斌,是微軟亞洲研究院新技術開發部的經理。他接到張亞勤轉發的郵件,按圖索驥,很容易地找到了劉蝶雨。
  “我們找你,沒有什麼特別的。”林斌感覺到對方的緊張,希望緩解氣氛。
  對方“啊”了一聲,還是不說話。
  林斌似乎想起了什麼,趕忙自我介紹。說自己在北京,在微軟亞洲研究院負責一個工程師小組。
  “啊,啊。”
  “我隻是微軟的一個技術人員。”
  “啊,啊。”
  “我們的院長是張亞勤。他是世界一流的計算機科學家。”
  “啊,啊。”
  “我曾經參加了視窗2000的製作。”
  “那很酷。”對方終於說話了。
  “我們對你的工作非常感興趣。”
  “啊。”劉蝶雨又不說話了。
  “我們很想請你到北京來看看。也許你願意和我們合作。”
  “啊……”
  “你寒假如果沒有事的話就來吧。坐飛機坐火車都行。我們負責你的旅行費。”
  “我很願意。”劉蝶雨說,“也許吧。”
  “他們是微軟的嗎?”
  蝶雨放下電話,心裏還在咚咚跳。他的第一個念頭是:“這年頭騙子太多啦。他們是微軟的嗎?”接著又一個念頭:“就算他們是真的,到底為什麼找我呢?該不是要把我關起來吧?”
  蝶雨這樣想著,第一次感覺到“黑客帝國”的驚險離奇。
  實際上他不喜歡別人叫他“黑客”。“我沒見過黑客。”有一次他這樣說,“有的人把人家的網站都弄垮,叫黑客;有的人技術很好,也叫黑客。黑客的意思太多了,如果你認為黑客也是好人,那我就是黑客。”
  說老實話,他完全是在不經意中走上這條路的,隻是帶著幾分好奇、幾分興趣,還有幾分想要證明自己能力的欲望。
  事情是從2002年6月30日開始的。那一天,他偶然看到一篇文章,是一個外國人寫的,舉了不少例子說明怎樣發現一個程序中的錯誤。很多在劉蝶雨看來非常困難的事情,頓時變得簡單了,就像文章作者說的,“並不需要你有多麼高深的知識和多高明的技巧,你隻要從特殊的角度去看它。”
  “我也一定能做到。”劉蝶雨這樣想。
  他的思路屢試不爽,他在微軟的“瀏覽器”上到處找,不停地找到“臭蟲”,但是微軟也在找他。現在,微軟終於找到他了。
  北京·微軟亞洲研究院
  林斌放下電話,就去找研究院人力資源部的經理王謹,請她安排劉蝶雨在寒假期間到微軟亞洲研究院來實習。
  “這些都可以是假的。我隻認電子郵件。”王謹覺得自己似乎不能說服劉蝶雨,隻好轉回頭來找林斌:“這個孩子怎麼這麼有意思啊?他問你是不是微軟的?”
  林斌的電話再次來到湘潭:“你相信電子郵件,那很好,我們的電子郵件地址有‘微軟’字樣,這不會有假吧?”
  春節過後,蝶雨終於來到希格瑪大廈。
  林斌致電微軟總部,說他們要找到的“黑客”現在就在他身邊。
  “太棒了。”對方興奮地說,“我們在一起開個會吧。”
  “你們想要我做什麼?”
  林斌對他說:“你想做什麼,就做什麼。你如果想繼續在‘瀏覽器’上找‘臭蟲’。我們總部的產品組可以和你合作。你找到漏洞,他們馬上彌補,打包,然後再給你。你能得到最新的程序,還沒有公布的。”
  兩個人正在說著,蝶雨的手機響了。那是他父親從湘潭打來的。
  “沒問題,我很安全。”蝶雨對著聽筒說,又抬起頭看著林斌:“我覺得你們微軟和外麵說的不大一樣。”
  總部佩服得一塌煳塗
  蝶雨開始工作了。連續7天,他在“因特網瀏覽器”上找到7個“臭蟲”,一天一個,而且都是很難找到的。他自己很興奮,微軟總部的人更興奮,驚歎“這個人怎麼這麼厲害”。
  “他的工作簡直太好了。”林斌說。
  第八天,林斌給了蝶雨一本書,是專門講怎樣編寫安全代碼的。作者是微軟公司產品部門的一個經理,在書中列舉了程序員常犯的錯誤,極為精致周到,所以這本書成為微軟程序員的必讀書。
  林斌說:“讀讀這本書,你能更好地發現程序員的弱點在哪裏。”
  蝶雨大喜,拿回去看了第一章,腦子裏麵馬上有了新主意。他試圖以其人之道治其人之身,直接深入到書的作者領導的那個小組中去。
  林斌聽了他的想法,覺得不會有結果:“書是他自己寫的,他不會在他領導的小組裏犯錯誤。”
  但是蝶雨更相信自己的直覺。
  接下來的事情,讓所有人都感到意外。蝶雨在“瀏覽器”的地址欄裏發起了他的“戰役”。當他使用一種方式來表達一個字母的時候,“瀏覽器”沒有任何問題。他繼續擴張到第二種方式,仍然沒有問題。他一口氣做下去,不斷擴張出新的表達方式,字符串延伸到第81次,係統的毛病顯示出來,他笑了,再接再厲,擴張出至少兩百種變化,字符串形成前所未有的長度。結果發現,從第81種變化開始,一直到第100種,係統都會出現問題,最後他莫名其妙地進入一個銀行的網頁。
  “真是太絕了。”林斌說,“別人的測試,隻變化十幾次、二十次,已經不得了。實際上他的變化是從0到200多次。就是在中間一個短暫的階段,他發現了問題。問題報告總部,那邊的人佩服得一塌煳塗。”
  “這種測試,我們根本想像不到。”微軟總部的安全小組回電說。
  作者簡介
  淩誌軍:人民日報社主任編輯、著名記者和暢銷書作家、法學碩士。主要著作有《變化:1990年-2002年中國實錄》、《交鋒:當代中國三次思想解放實錄》、《追隨智慧:中國人在微軟》。
  “微軟小子”的成長模型
  1.他們的成長與優越的家庭背景沒有任何關係。
  2.嚴格的家庭教育與寬鬆的家庭教育都能使孩子成才,當然,這些微軟小子無一例外希望有一個寬鬆的教育環境。
  3.考試的“第一名”與後來的成就之間沒有必然聯係。事實上,在學生時期?他們更多地處在第三到第十名的位置上。他們的座右銘是“不必在意名次”。
  4.80%的人在中學和大學時期擁有廣泛的興趣,而不隻是滿足教學大綱的要求。他們用在背課本和做習題上的時間,大大低於同學中的平均值。
  5.他們並沒具有超越常人的智商,事實是,在任何一個學習階段,情商都顯示出比智商更重要。他們之所以與眾不同,是因為他們擁有健康的性格、良好的學習態度和學習習慣。
  6.他們全都在關鍵的時候遇到了優秀的老師,而這些老師之所以讓他們難以忘懷,奧秘全在課堂之外。例如:教他們如何做人,教他們如何學習,告訴他們朝哪個方向發展。
  7.作者還將“微軟小子”稱為E學生,即他們具有高情商(EQ),將學習視為樂趣(Enjoy),追求卓越(Excellence)。這顯然與傳統應試教育隻注重開發學生智力,而忽視開發學生情商相悖。
本篇文章來源於 黑客基地-全球最大的中文黑客站 

最後更新:2017-04-02 15:14:50

  上一篇:go java中short s=s+1和s+=1的區別
  下一篇:go IE9遭歧視