没有长久思考哪来瞬间灵感迸发
- 发布时间:2015-04-14 03:33:39 来源:钱江晚报 责任编辑:罗伯特
记者:为什么叫Keen Team?
吕一平:创立之初,我们的目标就是让全球最顶级的安全厂商认可我们的技术,所以希望叫个英文名。Keen是一个比较中肯的词:热情的、渴望的,是代表我们的创业精神;又有强烈的、敏锐的意思,符合安全研究人员的气质。
记者:这次去加拿大参加Pwn2Own比赛有什么让你印象深刻的吗?
陆吉辉:酒店旁边那家桂林米粉很好吃。
方家弘:那家的牛肉量也很足。真的。
(没了?跑加拿大,光吃桂林米粉了?)
陆吉辉:比赛前一直在做准备,睡眠严重不足,所以比赛结束就狂睡了一天,哪儿也没去。
记者:这么说来黑客也是“吃青春饭”,在这个领域里是不是“90后”比“70后”更活跃?
吕一平:那可不一定,你看吴石,奔四的人了思维还是非常活跃,一点也不比“90后”差。所谓的“青春饭”大概仅适用于比赛型黑客吧,你看Pwn2Own、Defcon CTF这样的国际顶级赛事,参赛的基本都是二十岁左右的人,因为年纪大了体力上确实无法负荷长时间、高强度的连续作战和准备。
记者:陈良说,他发现突破口是“突然一下被灵感击中”,你也是这样吗?发现漏洞是靠思考还是靠灵感?
陆吉辉:没有长时间的思考哪来瞬间的灵感迸发!四五个月的准备期,我们每天除了睡觉,想的都是挖掘漏洞,研究漏洞的原理,攻击方式,如果什么也不思考,就等着什么时候被灵感击中,哪有这么好的事。
记者:能传授点防护窍门给普通用户吗?
方家弘:不是没有给过建议,比如登录不同的网站使用不同的用户名和密码,但这些建议其实不太容易被接受,因为对普通用户来说,按照建议去做实在太不方便了。
安全和便捷之间需要一个平衡,技术的进步能够改进这个平衡。其实,生物特征识别(如指纹、虹膜、人脸识别等)就挺好,比密码的安全性更高,使用也更方便。如何让用户更安全、舒服、便捷的使用,是我们需要思考和解决的问题,而不应该去强求用户。
记者:工作之外,有什么业余爱好?
陆吉辉:喜欢研究桌面操作系统算吗?不算的话……就没有了。最近公司组队打羽毛球,我偶尔会参加。
Peter(斯洛伐克籍):热爱中国武术,加入Keen Team之前就来过中国很多次,来学武术,在少林寺受过训练。妻子就是在学习武术的时候认识的。
方家弘:喜欢运动,骑山地车。
(王琦调侃他是“三好男人”,智商好、身材好、口才也好,简直不像个geek。方家弘笑笑,回击他:“你比我更好,你还有脸。”好吧,其实这两个家伙看着都不像geek。)
记者:如果不做安全研究员,不是黑客,你会去做什么?
方家弘:完全没想过。
陆吉辉:同上。
Peter:同上。
(你们要不要回答得这么整齐!)
- 股票名称 最新价 涨跌幅