|
Keen在日加兩國奪下三冠的功臣、主攻手陳良就是這樣一個技術天才。這個生于1986年的上海男生，本科和碩士分別畢業(yè)于上海交大和復旦，外表看上去安靜平常，和一般的理工男沒什么差別；但他身上蘊藏的能量，卻令人驚奇。
為了準備這兩次Pwn2Own比賽，陳良每次都要在賽前“閉關”兩個月。他覺得，在無干擾的獨處環(huán)境下，更容易出現思維的火花。所謂閉關，就是把自己關在一個出租屋的小房間里，基本和外界斷絕聯系，吃飯全靠外賣，每天足不出戶，除了6小時睡眠外，其他時間都在電腦前研究如何找到目標系統(tǒng)的漏洞。
當然，操作系統(tǒng)的總代碼高達數千萬甚至上億行，漏洞不可能一行一行地去找，“要是那樣的話，恐怕十年也看不完。”他會利用邏輯判斷和一些Keen團隊內部開發(fā)的工具，排除那些顯然不會存在漏洞的代碼。走到尋找漏洞的正確方向，是攻關的重點。
實際上，最近一次閉關，陳良直到比賽前半個月的3月1日晚上才找到突破口。那段時間，他每天的睡眠時間已經減少到了4-5小時，“想不出來肯定睡不好”。他回憶說：“那天已經是晚上十一二點了，就是感覺突然一下被靈感擊中，覺得那個想法一定能成，于是徹底失眠，趕緊在電腦上試驗。”成功后，他就像中了幾千萬的彩票一樣興奮。一直緊繃的神經松懈下來，積蓄已久的疲勞瞬間爆發(fā)，因為體力消耗過大免疫力降低，陳良被查出患上了輕度肺炎，在醫(yī)院連續(xù)掛了好幾天水。呂一平等人勸他以身體為重，不要參賽了，但他堅決說都已經找到突破口了，絕對不能半途而廢。
他的堅持是有理由的。按比賽的慣例，各系統(tǒng)廠商會在比賽前三天再發(fā)布一次補丁，很可能參賽隊伍之前找到的漏洞就被防住了。陳良說，這次蘋果發(fā)布的補丁確實對他發(fā)現的漏洞有所影響，但他花了一天半時間，再次找到了完美的攻克方法。他說，在比賽現場，就有某個團隊不清楚新補丁的影響，完全措手不及，一邊現場打越洋電話和國內成員討論一邊進攻，結果30分鐘的比賽時間全用在了電話上。
兩個月閉關，15秒制勝。陳良覺得這樣專注于一件事的過程“非常享受”，獲獎后反而有了一種失落感。
他承認，自己平時會有些“宅”，“因為比較能坐得住吧”。不能接受他對事業(yè)的過于專注，是前女友和他分手的原因。對此，他淡然處之：“隨緣來吧。”
清苦創(chuàng)業(yè)3年
其實，不只是陳良，Keen的8人創(chuàng)業(yè)團隊，也是現在的核心技術成員，幾乎個個都是信息安全領域的“大牛”，都是頂尖黑客。呂一平用“三個二分之一”來概括他們團隊的特點：“二分之一是各地的歷年高考狀元，二分之一是數學專業(yè)，二分之一來自微軟”。呂一平就在微軟安全響應中心工作了10年，決定辭職創(chuàng)業(yè)時已經是管理100多人團隊的經理。當時上司問他為什么要辭職，他回答說：“在這里，我只能把團隊帶到優(yōu)秀；去創(chuàng)業(yè)，我能把安全做到最頂尖。”
陳良當時是和呂一平共事了3年的同事。他說，在原先的工作單位，只能被動地接受來自民間的漏洞匯報，把它們處理后再報給公司；而現在可以主動地去尋找漏洞再研究防護方法，“我更喜歡研究進攻，這也符合我的性格。”原先只能幫著造盾，現在連最好的矛和盾一起生產，成就感自然不可同日而語。
想要夢想和成就感，付出的代價不小。盡管呂一平等人不愿告知他們辭職創(chuàng)業(yè)前和當下的具體收入，但這之間的差距是顯而易見的。呂一平說，他在原單位時，“可以一天舒舒服服地坐在椅子里，有人送水果送零食，就差沒有把茶水送到自己嘴邊了”。2011年6月開始創(chuàng)業(yè)時，微軟的幾個同事，加上圈子里的其他幾個志同道合、彼此了解的哥們兒，8個人湊了幾十萬元啟動資金，在浦東租了間六七十平方米的民宅辦公，圖便宜就租了一樓的。初夏，潮濕悶熱，還有老鼠出沒，就是這樣有時也要睡在那里。8個人全是技術出身，從來沒人跑過銷售、市場、客服，也不能老憑自己以前的單位資源拉客戶，一群“技術宅”白手起家，把公司做了下來。
做得最清苦時，他們也想過是不是不干了。“去開個餐館也好啊，做點實業(yè)賺點錢。”但說歸說，沒有人放得下對信息安全這行的喜愛。8個人，3年后，沒有人離開。
為了方便客戶洽談業(yè)務，去年4月，Keen搬到了徐家匯中科院天文臺院內，依然是六七十平方米的辦公室，接手時還是毛坯房。呂一平指著辦公室里的一件件東西，笑著說：“施工隊就來刷了墻安了玻璃，其他的都是我們自己搞定的。這下我們還學會了怎么當木匠、搬運工和室內設計師，生活更精彩了。”
他說，大家之所以給團隊取名叫Keen，取的是這個單詞“熱情、銳利”之意。而這個含義，幾乎可以說是黑客精神的代名詞。 2/4 首頁 上一頁 1 2 3 4 下一頁 尾頁 |
