背影猜猜猜所有答案,你所知道的最牛逼的黑客有多厉害?
背影猜猜猜所有答案,你所知道的最牛逼的黑客有多厉害?
我厂内部有一支专注于黑客角色扮演的内部攻击队伍,简称“攻击自己系统的队伍”。(自行联想)
他们的使命是在合规流程下,以黑客视角持续渗透公司资产,协助提升业务系统安全性,完善安全系统能力。
这个故事要从一个叫Lake的男人说起......
某个安静的午后,一个男人在LS(腾讯技术工程事业群总裁)办公室门口徘徊,形迹可疑。
终于,他出手了。
只见他飞快拿出一张卡片,嘀的一声,总裁办公室的门,就……就开了
这个敢破老板办公室门禁的男人,叫Lake。用来破门的工具,是他在一小时前研制出来的。
原来,当天上午LS和Lake打了个赌,看Lake能不能黑掉他的门禁。显然,lake赢了。
“想不到吧,哈哈哈,我复制了你秘书的工卡。”见到LS,Lake笑得很猖狂
“看来,我要在办公室门口加一个摄像头了。”LS故作淡定回答
“赌赢了,我可以提前下班了吧。”说完,Lake帅气地背起书包,关门扬长而去。
当然,Lake发现的门禁易被复制问题马上同步给了公司行政部。很快,公司门禁系统进行了一次升级和修复。
在停车场“练习抬杠”
这个敢对老板痛下狠手的男人,来自腾讯TEG安全平台部,这是一支专注于黑客角色扮演的内部攻击队伍。
他们的使命是在合规流程下,以黑客视角持续渗透公司资产,协助提升业务系统安全性,完善安全系统能力。
在业内,这样自己打自己的人被称为“蓝军”。就像军事演习中的红蓝军对抗,网络安全中,红蓝军对抗则是一方扮演黑客【蓝军】,一方扮演防御者【红军】。
在腾讯内部,类似的“蓝军”团队有不少。大家日常使用的腾讯APP和服务,在内部可能已经被他们善意地“攻破”过n次了。
就连腾讯大厦的停车场他们都未曾放过——让没有登记过的陌生车辆自由进入仅供内部使用的腾大停车场!
(心疼保安哥哥10秒)
这种对自家大楼进行的模拟攻击场景,其实是家常便饭。就像港片里入侵者破解系统,把自己数据加入进去,成为合法进入者一样。
但每一次“入侵”完毕,蓝军们都会将发现的问题提交给负责团队,避免出现同样问题,甚至催生出产品。
比如停车场的漏洞报告,除了推动腾讯大厦设备供应商进行修复,还催生了可以对外输出的智能楼宇/智能设备安全的标准和能力。
活好话少,专注“打自己”
门禁、停车场还是业余活动,他们最常做的还是“进攻”腾讯自家产品和服务,也就是真正的“自己打自己”。
截至目前,腾讯各个蓝军团队已经联动各个产品业务进行过数百场红蓝军对抗演习。
如大家现在天天使用的微信小程序,在正式上线之前就接受过蓝军的多轮模拟攻击检测。
“我们消失了10多天,就是去广州微信团队驻场,搞特训营,吃喝拉撒都在一起,跟着业务红军做对抗测试。”小五回忆当时的场景。
为期10天的持续对抗,最终确保了小程序上线前修复已有的安全漏洞,立了一功。
“一部手机游云南”也进行过红蓝测试,同样是在产品发布前及时发现和解决了安全风险。
还有腾讯云、QQ、微信、微信支付、黄金红包、区块链电子发票等等业务,在上线前也没少被“蓝军”们折腾。
每一个被折腾完的业务都觉得:wow,自己打自己,好爽
这种“自打神功”墙内开花,墙外也香。
2018公安部组织的贵阳大数据及网络安全攻防演练中, 腾讯TEG安全平台部与腾讯云安全、腾讯安全科恩实验室、腾讯企业IT部、数字广东组成的联合安全团队获得技术创新一等奖。
“黑客思维”的年轻人
“防的人要懂得攻。我们会尝试从黑客的角度去思考,他们会从哪里下手。大部分的漏洞都是人导致的,人性就是最大的安全漏洞。”年轻却资深的工程师小五如此说道。
“现实生活,他们活好话少非常低调,虚拟世界里,那叫一个狂野,像不突破不死心的斗士。”经常跟他们打交道的juju调侃道。
这群极客般的工程师对技术攻防乐此不疲,就连团建也不忘敲代码——
读书也要读《反欺骗的艺术》——
谋划作战的时候一定是谋定而后动——
“红蓝较量”无终止
腾讯的业务很多,流量很大,安全挑战也很大,腾讯各蓝军团队担子一点儿也不轻。
不过,“和业务团队、安全红军一起守护这么大体量的用户安全,是很有使命感和自豪感的”。小五说起这个美滋滋的。
毕竟,他们一方面可以通过合规授权的方式进行攻击演练,很刺激;帮被攻击业务团队发现问题得到感谢,又很满足。
他们就是这样,躲在你常用的腾讯产品背后以攻为守,保护业务也是保护用户的安全。
在腾讯,这种自己打自己的“红蓝较量”不会休止。
来源:腾讯公众号《腾讯有个技术军团,“疯起来”连自己都打》
能否分享一下你读过的好绘本?
美国作家,插画家芭芭拉·库尼的绘本故事《花婆婆》。这本书故事情节特别简单,但却有着极其丰富的内涵,非常值得推荐给所有年龄段的人阅读。
如果非要限制一个范围,那么,强烈推荐给女孩子们阅读,所有年龄段的女孩,哪怕是已经成年,或者已经当了妈妈的女性。这个故事,讲给小朋友听,可以突出一个核心点:传递爱,传播善意,它们会给这个世界带来美好,无论性别、年龄、种族、国别。而成年人,则能够体会一些更深刻的东西,追逐人生梦想以及生活方式的多种可能性。《花婆婆》故事概述
故事的主人公叫艾莉丝。小时候和爷爷住在海边。爷爷制作木雕时,艾莉丝就在旁边画画。闲暇时爷爷会给艾莉丝讲他过去在远方旅行的故事。艾莉丝说长大了也要像爷爷那样去很远的地方旅行,老了以后也要住在海边。爷爷告诉艾莉丝,还应该做第三件事:做一件让世界变得更美丽的事。所以暂停,这里整理下,爷爷和艾莉丝约定的三件事是:第一件事:“我长大以后,要像你一样去很远的地方旅行”。第二件事:“当我老了,也要像你一样住在海边”。第三件事:“做一件让世界变得更美丽的事”。故事就是以艾莉丝分别去完成这三件事的顺序来展开的。展现这个女孩是如何完成这三件事,如何从艾莉丝变成卢菲丝、变成怪婆婆,最后成为花婆婆的。花婆婆的人生旅程
艾莉丝跟所有小孩一样,上学,长大。然后离开家乡去了一个离海很远的城市,在图书馆认真工作,帮助那些爱读书的人,她自己也读了很多有关远方的故事的书籍。这个阶段,她完成了童年到青年的角色转换,作者给艾莉丝取了一个更为正式的名字:卢菲丝。在年轻的卢菲丝小姐看来,或许当下就是小时候跟爷爷说的,很远的地方了吧。直到某一个冬天,卢菲丝小姐去城市中央的公园温室里欣赏花花草草。当她闻到了甜甜的茉莉花香时,她感受到了热带岛屿的气息,萌生了要亲自去热带岛屿的想法。于是卢菲丝立即行动,正式开始远足之旅。她去了热带岛屿,又走过了雪山、沙漠、热带丛林……直到她走不动了,在一所海边房子住下来。在养病期间,看到自己撒种的鲁冰花在窗外开放,异常美丽。卢菲丝决定让整个小镇都开满鲁冰花。当公路两旁、乡间小路边、学校附近、教堂后面蓝色、紫色、粉红色的鲁冰花盛放时,卢菲丝完成了自己的梦想,让世界变得更美丽,成为了花婆婆。绘本中部分画面解读
绘本一开头,讲艾莉丝和爷爷住在海边的一所房子里,艾莉丝的爷爷是很多年前搭乘大帆船到美国来的。实际上,芭芭拉·库尼的祖上是德国人,移民到美国来的。小时候跟爷爷一起生活时,爷爷在店里做木雕,店里有印第安人雕像。这里有必要来追溯下作者芭芭拉·库尼的经历。芭芭拉·库尼和双胞胎哥哥出生于纽约,母亲是艺术家,是她的启蒙老师。芭芭拉·库尼大学里学的是艺术,后来从事插画和写作。她曾有过两次婚姻,第二次婚姻嫁给一位乡村医生,他们大部分时间都生活在美国东北部缅因州。这里海岸线很长,最早的居民是印第安人。欧克,这里就能理解为什么爷爷店里有印第安人雕像了。这里从画面中能看出来,卢菲丝当时生活的内陆城市冬天是很冷的,在温室里她穿着很厚的昵大衣,戴着昵帽,还有看起来很保暖的袖笼。温室的空气中散发着茉莉花甜甜的香味。而茉莉花是亚热带植物,喜欢温暖湿润的环境,畏寒,气温在5℃以上才能安全过冬。她闻到了茉莉花带着热带岛屿的气息,她非常婉惜,这里不是真正的热带岛屿。这里就迎来了卢菲丝小姐改变自己的第一个契机:她要去看看热带岛屿,跟前面数次提及的“很远的地方”呼应。接下来,卢菲丝才真正开始了去做了第一件事:去很远的地方旅行。也就是诗与远方 之旅。她首先去了热带岛屿,椰子树和岛上人们的穿着表明这是热带,这里特别提及了猴子和鹦鹉、珍珠贝、天堂鸟、寓示着人与大自然的和谐共处。然后走过了雪山、沙漠、热带丛林……后来在某个东方小国骑骆驼时摔伤了,这是她做第二件事的契机。摔伤意味着她开始衰老了,不能再四处旅行了。所以她得停下来,像爷爷一样,在老的时候,找个海边住下来。对《花婆婆》更深层次的理解
1.种族之间的和谐共处
爷爷店里的印第安人雕像,另外热带岛屿上居民和卢菲丝的肤色对比,这些细节都表明,这是不同种族这间的交流。海岛离别时,卢菲丝收到了岛上村长送的礼物:珍珠贝,上面刻着一只天堂鸟和一句话:我永远记得你。后面卢菲丝旅行到了一个东方小国,画面里明显能看出来是阿拉伯风格的建筑,人们穿着阿拉伯风格的服饰。种种细节向我们寓示的是不同国度,不同种族,不同宗教文化之间的友好共处。2.三个名字对应三件事,预示人生不同阶段
小时候叫艾莉丝,长大后叫卢菲丝,老年时叫花婆婆。预示着人生不同阶段的不同身份,那么,由此所对应的,对于生活也会有不同的选择。童年的艾莉丝在爷爷的引导下,确立了自己的人生目标,理想。长大后,卢菲丝到世界各地去旅行,去追寻诗与远方。老年,她选择在海边定居,四处传播善意的种子,成为花婆婆。3.花婆婆种下鲁冰花,传播善意的种子
我一开头就说,这个故事,讲给小朋友听的话,就是一个核心:传递爱,传播善意,它们会给这个世界带来美好,无论性别、年龄、种族、国别。卢菲丝小姐在图书馆工作时,热心帮助那些爱读书的人;在热带岛屿,她与当地居民友好相处,临走时村长还送了一份特别的礼物:刻着天堂鸟的珍珠贝,旁边还有一行字:我永远记得你。故事里说,每经过一个地方,她都会结交一些难忘的好朋友。当卢菲丝小姐在海边定居下来后,夏天播撒种子,春天整个小镇都变成了鲁冰花的海洋,给人们带来了一个美丽的世界,也呈现出她对这个世界的爱心。4.为什么花婆婆的「人生导师」是爷爷?
而对于成年人来讲,这个绘本故事有着更深层次的视角,尤其是对于即将成年或者已经成年的女性而言,又有另外的深意。为什么没有提及卢菲丝小姐的父母,只提到爷爷?通常,很多童话故事,儿童故事里,女孩对人生的最初的认知来自于母亲或者祖母。母亲或祖母,甚至巫婆,充当着女孩儿们的人生导师,经由她们的指导,女孩们克服眼前的困难,实现自我人格的完善。《格林童话》《安徒生童话》一类童话中巫婆常常会担此职责,如《海的女儿》中小人鱼的“人生导师”就是祖母和巫婆。几无例外,在绝大多数的儿童文学作品里,负责引导女孩成长的都是女性长辈。但在这篇故事当中,作者没有安排一位女性长辈来启迪艾莉丝,而是爷爷。这样的性别安排,意味着,爷爷就是一个敢于突破传统的人,不会以传统道德来约束女性,不会让自己的孙女长大后困顿于家庭,他认为孙子应该去看看外面的世界。爷爷的指引,能够摈弃女性长辈可能会带来的性别偏见。在前面提及的童话故事里,不论是母亲还是祖母抑或是巫婆,这些女性长辈给予女孩们的教育是都是传统的:女性的天职在家庭和厨房。年龄上,不是父亲,而是爷爷,则代表着这位人生导师有着非常丰富的经验。5.卢菲丝小姐为什么没有在大学一毕业就追寻真正的“诗与远方”?
大学毕业后,卢菲丝在图书馆工作,并没有一成年就立刻去做第一件事。故事里说,她工作的城市远离海边,那我们也可以顺理成章地理解为远离家乡(童年和爷爷生活在海边)。所以这个过程,其实非常写实,不是吗?年轻的时候,特别是刚从学校出来那两年,我们总喜欢离家越远越好,以为离开就意味着自己真的独立了。但生活继续着,我们可能也会在某一个时刻,发现当下也并非自己想要的生活,“诗和远方”依旧在向自己招手。因此这里体现卢菲丝小姐的独立性,同时她又意识到,自己的理想并未实现,她要去认识世界、行走世界。6.故事的呈现视角:“我”
故事开头就交待了,花婆婆是“我”的姨婆。接下来,“我”的身份隐去,把花婆婆一生的故事娓娓道来。直到故事最后,我们才知道“我”叫小艾莉丝,跟花婆婆小时候名字一样。这是从第三视角来陈述故事,表达“我”对卢菲丝小姐的喜爱、钦佩、崇拜、欣赏、祝福。并且“我”和花婆婆同样约定了一生要做三件事:第一件事:“我长大以后,要像你一样去很远的地方旅行”。第二件事:“当我老了,也要像你一样住在海边”。第三件事:“做一件让世界变得更美丽的事”。结尾与开头呼应,艾莉丝成为花婆婆,收获了快乐的一生,故事圆满了,花婆婆的一生也圆满了。7.花婆婆(女性)的人生选择
有人说,这是一本女性主义的绘本,说得确实没错。虽然作者并未明确表达这种观点,但她为此做了客观呈现,未附带任何个人解读。这个故事告诉女性,不论任何年龄段的女性,跟男性一样,都是独立的个体,都应该在这个世界上活出自我,不必被某些陈旧的道德观念所束缚,要勇敢去追寻自己的梦想,活出自我价值。花婆婆一生未婚,她的经历告诉我们,婚姻不是每个女性的必选项,在现代社会,女性有更多选择去追求幸福的生活。8.鲁冰花有何隐喻?
鲁冰花,是花婆婆给予她生活的海边小镇的人们的礼物,也是岁月给予花婆婆的礼物。鲁冰花更确切的名字应该叫羽扇豆,属于豆科羽扇豆属植物,俗称鲁冰花。羽扇豆花的名字来源于拉丁语中的狼,“狼疮”。所以羽扇豆这个名字象征着狼的贪婪,也象征着对生命和爱情的强烈渴望,其美丽的花朵,体现着维纳斯和阿弗洛狄忒的美丽和优雅。而在西方的花语里,不同颜色的羽扇豆花有不同的象征意义。紫色羽扇豆花是高贵优雅和皇室的象征。它们还代表着决心、忠诚和慷慨的精神,传达一个人内心的善良。蓝色的羽扇豆花象征着同理心,用来表达同情和悲伤的情绪。红色羽扇豆象征着激情、钦佩或崇拜,以及耐力,它们代表了勇敢和果断。粉红色的羽扇豆花象征着对逝去的亲人的回忆。黄色羽扇豆象征着永不言败的冒险和探索精神。白色的羽扇豆花代表纯洁、宽恕和对他人的深切同情。9.花婆婆与鲁冰花小姐
1983年,芭芭拉·库尼凭借《花婆婆》一书获得美国最权威的绘本奖——凯迪克奖。豆瓣网介绍这本书时,曾提及芭芭拉·库尼说:在我所有的作品中,《花婆婆》、《小岛男孩》和《海蒂和激浪》最贴近我的心灵,堪称我的自传。那么是不是可以理解为花婆婆的原型就是芭芭拉·库尼本人?答案是:是,也不是。其实,花婆婆最初的原型叫希尔达·爱德华兹(Hilda Edwards)。芭芭拉·库尼希尔达1905年从英格兰移民美国,居住在缅因州,希尔达的叔叔是史密斯学院的教授。希尔达毕业于史密斯学院,热爱旅行,是个有追求的独立女性。她在缅因州结婚生子,后来与丈夫分居。60多岁时希尔达将来自家乡英格兰的鲁冰花种子,种在缅因州达马里斯科塔河上的圣诞湾小屋附近,一边散步一边播撒种子。希尔达90多岁才去世,因此,希尔达因鲁冰花而被整个海滨小镇的人称为“羽扇豆女士”,在中文里常被译为鲁冰花小姐。而库尼家就在希尔达家附近,并且库尼虽然比希尔达年轻一代,库尼同样毕业于史密斯学院。因此,库尼以希尔达为蓝本,创作了《花婆婆》,而库尼也借此成为了名符其实的花婆婆。二没资金的情况下?
靠自己努力!你的习惯和人品决定了你的人生。靠自己是唯一的出路。
别想着靠关系,凡是搞关系就把事情做复杂了,自己累还成长的慢,靠自己要成长的快的多。
梦有多大舞台就有多大!
找准方向,一步一步的去调整。再去扩大,做大、做强、做稳。
至于资金,你有足够的信誉度,有人会给你灵活的额度,完全够了,不用求人。
生意人钱永远不够用,赚了钱不是从小店变大店,就是一个店变两个店,要么升级,要么买房投资了。不会有多少闲余资金在手上。
预测一下俄乌战争最终以什么样的方式结束?
最终还是会以谈判的方式结束,当然,这中间还会经历一段时间的拉锯战。
原因无他,形势使然。
俄乌冲突持续了大半年,不管过程如何,乌克兰工业化程度最密集的4个州——顿涅茨克、卢甘斯克、扎波罗热、赫尔松并入俄罗斯已经是铁板钉钉的事实,只要俄军自己不主动放弃,谁也拿不走。
大半年下来,乌克兰自身的力量业已基本消耗殆尽,完全靠北约雇佣兵勉力支撑,相反,俄罗斯的力量才刚刚开始动员。通过战争手段来凝聚民心士气,并通过战争使自己走向强大,比如沙皇俄国和二战前后的苏联。这是俄罗斯自古以来百试不爽的一个做法,近期普京支持率上涨,就是明显的例证。
因此,如果双方继续打下去,最终吃亏的是乌克兰及北约各国。像俄罗斯这样的大国,在国境线部署百万大军轻而易举。北约打压俄罗斯的方式又何尝不是如此?只威胁不开火,让俄罗斯永远处于高度紧张的状态,最终神经崩溃而死。
以目前乌克兰的状态,以一己之力与之对抗,举全国之力也无法改变自己作为一个主权国家被分割的命运。
而北约看中乌克兰的价值在于其工业化潜力和地缘价值——苏联高精尖武器的制造,多在乌克兰东部,克里米亚半岛更是黑海战略要冲。
如今乌东四州及克里米亚半岛已经被俄罗斯控制,乌克兰对于北约实际已经没有太多的利用价值,北约要想重新夺回来,就只能不停的给乌克兰输血,逐渐从幕后走到前台。
而一旦出现美俄直接交手,对北约大多数成员国来讲,百害而无一利。
因此,俄乌冲突的结局必然是俄、乌之间边打边谈,北约实在帮不起的时候,也就是和平解决的时候了。
你会喜欢哪张照片?
哪张照片都不喜欢,两张照片拍得都不好。
首先是主题不明确。摄影立意优先,就是想表现什么内容,应该是明确的,是想表现主体的美好,还是什么生活或者社会意义,拍照之前应有思考。摄影就是用心发现美好,通过光影构图等手段表现美好或者一定的意义。通俗说就是大家一看,觉得照片不错,挺好或者说有些意思,看着舒服,还想好好的看看。这两张照片给人的感觉是纷乱繁杂,而不是宁静美好。
其次是光影运用的不好,没有突出主体。摄影就是光影的艺术,光线强弱明暗要有对比,突出主体,表现主体的美好或者其他意义。
第三是构图不好,主体所处位值,没有满足处于黄金分割点上等一些构图技巧规则。背景杂乱,陪体主体的排列无序。好的摄影作品,应当画面简洁,美观大方,画面中的各种元素,也就是主体陪体的排列有序,大小明暗多少要有韵律感,不是平铺直叙,通俗说就是1~2~3~,而不是3~3~3~。