标题: 关于"求救贴、合作贴、拜师帖"的统一回复

创建: 2006-08-17 10:11
更新:
链接: http://www.opencjk.org/~scz/200608171011.txt

我是从计算机软件专业毕业，不是从信息安全专业毕业的。因此我所能与他人交流的
东西，可能与想像中、传说中不太一样，或者说，太不一样。

长久以来，由于网上某些善意、恶意、戏谑、调侃的朋友所写的一些东西，无意中误
导了他人对我的一些映像，使得求救贴、合作贴、拜师帖隔三岔五地发到我的邮箱里。
收不胜收、回不胜回。但凡不是群发邮件的，出于礼貌我是必回之，只是这样也给我
带来诸多困挠。索性统一回过，日后再收到此类邮件，转此链接，如有不周，谅侑则
个。

我不是黑客，即使不幸出现在什么名单中，我也不是，从前不是，现在不是，将来也
不是。当我这样提到黑客的时候，可能有些学院派的遗老遗少要跳将出来，无非是我
变相污辱了黑客这个称呼之类的陈词滥调。那无所谓，反正在这封信的上下文里，我
提到黑客，就是指搞站的人。什么阳春白雪、下里巴人、当了婊子立牌坊、高级、低
级等等，与这封信无关。

我所擅长的方向是计算机科学中非常细微的一个分支，可以说是小软件开发、网络协
议分析，甚至可以扯上一些逆向工程，但绝不是信息安全。什么意思呢？我搞不了站！
注意，我不是说"我不搞站"，我是说"我搞不了站"，非不屑，实不能也。我对擅长搞
站、敢搞站的伙计们很佩服，也曾幻想自己有朝一日能这样，但我确实没这个能力。
我承认自己搞过站，但那是"打哪指哪"，不是"指哪打哪"，这中间的差距太大。

这个意思就是，当QQ号码丢失、学习成绩不佳、阻止亲友赌博、合作经营地下项目等
等事件发生时，务必不要联系我。就不说遵纪守法这类给自己脸上贴金的鬼话了，我
确实搞不定，没那本事。无论你说得天花乱坠，我也爱莫能助啊。

再来说说拜师。从技术交流角度来说，我一向尽自己最大可能参与其中，没有必要拜
师。你有什么疑问、心得，欢迎邮件交流。但是，我不教人搞站，也不教人从头学编
程。搞站我是没本事教，也没时间教。从头学编程，那是学校和你自己的事，我没这
个义务。下面是就这个问题曾反复发出去过的一段话:

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>> 你呢，如果有相当具体的学习上的问题，比如二叉树的前序遍历看不太明白，比
>> 如创建套接字时有了疑惑而不知如何解决，可以将这个相当具体的问题写信过来，
>> 如果我会，我很乐意告诉你如何解决，如果我不会，我也会告诉你我不会。
>>
>> 此前不断有人貌似很好学地写信与我，最后我整明白了，说一千道一万，就是想
>> 搞站，可是偏偏我不好这口啊。如果最终从我这里学不到搞站，TA们就很郁闷，
>> 会说我是骗子。既然我肯定没本事让TA们从我这里学会搞站，还不如早点说清楚
>> 了拉倒。
>>
>> 你要是下次还觉得能从我这里学点啥，就看看<<TCP/IP详解>>，学学C语言、ASM
>> 语言。我也只会这些了。当然，学会这些，也无法让你成为黑客，这完全是一条
>> 不同的道路，我还是忍不住先提醒你一下。
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

当然，这样说，显得很生硬，不过那不是我的本意。对于真正前来做交流的朋友们我
一向很热情，即使对于那些只是简单前来"索取"的伙计们，我也尽可能提供帮助。至
于在学习中碰上了困惑的师弟师妹们，我从未敷衍过，回信一直很认真，毕竟谁都有
过年少的时候。

世上多数人和事，都是盛名之下其实难副，我谈不上盛名之下，那就算是虚名之下其
实难副吧。曾经说过，我是一个很普通的Unix程序员，现在可能还可以算是一个小小
的Windows SDK程序员，止此而已。我不清高，更不想清高，我也真真切切地向往过
搞站生涯，但当你已经选择了一条道路之后，基本就没有可能走另外一条道路了。

我不做我无力去做的事情，就这么简单。

虽然stardust说过，人活着，就是为了互相伤害，但stardust的话，由于他近年来智
商下降太多，不可全信。这次我们还是不要互相为难了吧。

不做黑客

作者 flashsky 21:47 | 静态链接网址 | 最新回复 (8) | 引用 (0) | General

    某 人最近很郁闷，他未来的老丈人不看好他的前景，他也觉得很难对这位老人解释自己的职业，说的好听点是安全研究员，但在圈子里大家都把我们叫黑客。黑客，他 老丈人一听就开始摇头了，是啊，最近黑客新闻正的挺多的，这不还赶上某地黑客窝点被警方捣毁的大事吗？你这不是干违法犯罪的勾吗，居然也想来明媒正娶我的 女儿，没门。

    hacker这词，从国外来的，经过这么多年的变化，真的也很难说清楚他真正的含义了，有人说凯文是黑客，有人说史迪文是黑客，还有 人说比尔叔叔是黑客，最近还有据说是国内黑客圈里的顶级人物发表教学讲话说雷锋叔叔也是黑客的，以至于到现在我都怀疑，国内的这么多黑客敢情都是在响应号 召学雷峰啊。

    不过我大概知道我们被称呼为黑客的原因，因为我们是倾向于研究攻击技术研究的技术人员。很久以前，研究攻击技术是被正规的安全研究圈 子所不齿的，正规的安全研究只热心于研究防护的技术，如密码保护技术，安全体系结构等，于是爱好研究攻击技术的技术研究人员就被视为异类,排斥在安全研究 的体制之外，他们只能以黑客的身份，通过自己在攻击技术上研究的成果，向那些正规的安全研究圈子证明，安全防护与攻击永远都是一对矛盾体，不研究攻击技术 只单纯的研究防护技术，攻击技术总能找到饶开防护技术的方法去突破。到现在，攻击技术的研究也越来越被正规的安全公司所重视，即使是微软这样的软件巨头， 也承认了攻击技术的研究的地位，每年举办蓝帽会议，出钱邀请这些对攻击技术有研究的技术人员来给微软上至总裁，下到普通的开发人员讲攻击技术和安全的课。

    但 是同时，随着电子商务和越来越多的信息通过和依赖网络，也给很多人展示出了攻击技术的无限钱途，而技术信息的披露也使得入侵需要付出的技术成本越来越低， 于是拿着工具在网络上恶意入侵和获得非法收益的人越来越多，他们也顶着黑客的光环，虽然他们或许对工具使用的攻击技术一无所知，但是却被新闻和媒体广泛的 报道与渲染，甚至成为捧为天才，进一步吸引好奇的民众，惹得很多无知的孩子以他们为榜样，于是越来越多的只会用工具的“黑客”诞生了，当然一些有天分的孩 子最后能在攻击技术上有所研究，不过那时候，吸引他们的更多的是黑客的浮名与入侵获取的现实利益了，技术研究只是一个手段而已。

     当侠义的精神已经消失，盖世的武功也只能成为逞强斗狠，凌辱他人的工具，在只有名与利的江湖里，侠客早已消失。当追求技术完美与精神的自由的黑客精神，在喧嚣的红尘里迷失，而黑客技术只沦落为恶意入侵和获取非法利益的手段的时候，世上也就没有真正的黑客了。

    江 湖变了，人也老了，曾经的叛逆的那些攻击技术研究的黑客先驱已不能再回首，行业的发展也使得攻击技术的研究终于能光明正大的立足于安全研究领域的时候，或 许是应该让我们这些承袭攻击技术研究的"黑客"回归到传统的安全技术人员的本色上去的时候了，而不再是戴着一顶黑客的帽子，和那些今时代的黑客去争论谁是 真正黑客。