一、段钢和看雪
2000年冬天,窗外下着雪。段钢创办了这个网站,起名"看雪"。他想做一块纯粹分享技术的地方,把调试、分析、防护的完整过程讲清楚。
2001年,他写了《加密与解密》,一版再版,出了四版,至今仍在印。国内软件安全领域,绕不开这本书,也绕不开段钢这个名字。
十几年来,看雪一直保持中立,只分享纯粹的底层技术。阿里、腾讯、百度、京东、360、华为、小米等大厂的安全团队,核心研究员里大多都在看雪论坛学习过。圈内人叫它"安全圈的黄埔军校"。
2015年,看雪正式成立公司。
2017年,看雪办了第一届安全开发者峰会。我感冒了,未能参会。2018年第二届,我去了。
二、我和安全圈
2006年,我和网友创办"轩辕网安",那时候就知道看雪的江湖地位。
2012年,我在通王科技推出了 TWCMS,邀请乌云白帽子审计代码,安全近乎苛刻。
2014年,我和黄敏在同一家公司韩国街(一家跨境电商公司)工作。他是 Xiuno BBS 的作者,我是 TWCMS 的作者。
2015年,我们还在韩国街工作的时候,知道创宇联合创始人兼 CTO 杨冀龙联系了黄敏,约了一次饭,我也在场。吃完饭,杨冀龙、黄敏、我三个人在办公室聊天。那时候看雪准备正式成立公司,走向正规化运营,杨冀龙看好 Xiuno BBS 的架构和负载能力,他推荐黄敏加入看雪。
2016年,黄敏去了上海,加入了看雪。随着他的加入,看雪社区也换成了基于 Xiuno BBS 定制开发的版本。他也有意拉我一起过去。段钢通过他带了话,邀我去上海。
我婉拒了。那时正带着团队研发国内首个影院广告系统,项目正在进行,不能有始无终。加之要从北京迁往上海,种种现实牵绊,就没去。我推荐了同事朱林峰,他去了看雪。
2018年,黄敏离开看雪,加入了方小顿(剑心)创办的降维安全。我后来也加入了。
那天参会的,还有我们共同的老板方小顿(剑心),乌云创始人,当天圆桌嘉宾之一。我和黄敏那时都在他创办的降维安全,专攻区块链安全。
这次去看雪峰会,对我来说,有一份工作机会没能去的缘分在里面。
三、高春辉
会场里偶遇了高春辉。
高春辉是初代站长圈里的传奇人物,中国个人站长第一人,被圈内誉为中国互联网活化石。
1996年,他发现了雷军写的加密软件 Bitlok 的漏洞,写邮件告诉了雷军。雷军当即问他要不要来北京工作,他没去。1998年,他才第一次到北京,见到了雷军。1999年,他再次赴京,两人一起创办了卓越网。这段经历在圈子里流传多年。
2015年,他在北京创办 PHP 开发者大会。那年他约我和黄敏一起吃了顿饭,后来带我们去了大会。
2016年,他创办第二届 PHP 全球开发者大会。那年我提过一句,想请来 PHP 之父 Rasmus Lerdorf。他和鸟哥,把这事办成了。
2017年,第一届看雪峰会,段钢向他请教了办会经验,并邀请他参与了“看雪版主及老会员座谈”。2018年这届,高春辉运营的 ipip.net 高精度 IP 库,也出现在会场支持单位名单里。
我远远看见他,凑过去打了个招呼,并问:高总,2018年的 PHP 开发者大会什么时候办?
他说:大概11月份,只打算办个小会。
后来那届 PHPCon 在上海办完,11月北京只开了一场小型年会。
四、陆麟
剑心下午才到会场,黄敏作为前看雪成员,早早就去会场帮忙了。我上午到场后,和黄敏一起帮剑心领了 VIP 挂牌,在 VIP 区找了个位置坐下,低头看桌签:陆麟。
陆麟,中国最老的十大黑客之一,Windows 内核专家。圈子里的老人几乎都认识他。
桌签旁边放着一张白纸,手写一行字:陆麟到此一游。
很有“齐天大圣到此一游”的味道。
五、我和黄敏
VIP 区陆续来人,我和黄敏换到第一排,我坐在了剑心的椅子上。第一排是留给当天圆桌嘉宾的,每个位置前都有桌签。
坐了没多久,官方摄影师过来拍照,估计把我们当成了到场的嘉宾,对着我们拍了几张特写。
六、施轶
那天,ECO 中文网站长施轶也来了。
早年,ECO 中文网是国内唯一拿到《经济学人》官方授权的民间翻译社区,那时圈内常称它为中国民间翻译界的黄埔军校。
他来感受一下顶级安全圈大会的氛围,我和黄敏去接他进了会场。峰会结束后,他想约剑心吃顿饭,结果找剑心的人太多,没能如愿。
七、IoT 安全圆桌
上午 IoT 安全圆桌。主持人王琦,碁震 KEEN 创始人兼 CEO,Keen Team 曾连续在 Pwn2Own 等世界顶级黑客大赛中夺冠。台上坐着 360 黑客研究院、无线电安全研究负责人杨卿、梆梆安全 CTO 陈彪、阿里巴巴基础安全负责人黄眉、小米首席安全官陈洋。
这几个人,平时分属不同阵营,难得坐在同一张桌子前。
八、中场
午休结束,下午的议程还没开始。舞台上来了一支乐队,鼓、吉他、键盘、贝斯,现场演奏。一群平时盯着代码和漏洞的人,坐在台下听了一会儿现场音乐。
九、王江民与聂永春
会场前排,有一位特殊嘉宾:江民科技 CEO 聂永春,低调坐在台下听会。
江民科技的来路,要从王江民说起,他一直是我最敬佩的中国程序员之一。王江民,初中学历,三岁感染小儿麻痹症,左腿终身残疾,38岁之前从未碰过电脑。1989年自费买了台电脑,自学汇编,一个人敲出了国内第一套自主研发的反病毒引擎。1996年在中关村创办江民科技,推出 KV300。巅峰时期占据国内正版杀毒市场九成份额。1999年 CIH 病毒全球爆发,海外厂商束手无策,KV300 独家实现硬盘数据抢救。圈内人叫他"中国杀毒软件之父"。
2010年,王江民突发心脏病离世。金山、瑞星、360,所有竞争对手官网同步置黑白页致哀。
2017年,聂永春接手江民,出任 CEO。
王江民那个年代,商用安全厂商和民间极客社区几乎没有交集。如今江民的掌舵人,低调坐进了看雪的现场听会。
十、剑心与区块链安全圆桌
下午四点左右,我把被摄影师抓拍我坐他位置的照片发给剑心,顺手问他什么时候到。过了一会儿,他回消息:到签到处了,过来接一下。我和黄敏去把他接了进来。
下午压轴是区块链安全圆桌。主持人万涛,中国鹰派联盟网站创始人。台上坐着京东首席安全专家 Tony Lee、北京娜迦信息科技 CTO 阎文斌(玩命)、360 漏洞挖掘部技术总监古河、币盈科技赵阔,还有我们老板剑心。
2010年,他以百度安全团队负责人的身份,随李彦宏一起上了湖南卫视《天天向上》,现场他为女友唱了一首《一无所有》,让圈外人也记住了“方小顿”这个名字。同一年,业余时间和几位同行一起创办了乌云,国内第一个白帽漏洞平台,首创漏洞公示机制,倒逼各大互联网公司认真对待安全漏洞。2012年,他辞职全职投入,奠定了国内白帽行业发展基础。
剑心这时创办了降维安全,专攻区块链安全。这次圆桌,他作为嘉宾上台分享。
十一、晚宴
峰会结束后是晚宴。圆桌,酒,白天还在台上的人,这会儿坐下来吃饭。散了又聚,聊的都是台上没说完的话。最后合了影。
十二、尾声
那年,看雪成立第18年。阿里安全、腾讯安全、百度安全、京东安全、360等企业,同时赞助了这场民间技术峰会。台上的嘉宾来自不同公司,平时各自在不同岗位和赛道工作,却因为看雪聚到了一起。这样的阵容,国内大概只有看雪能做到。
往前倒退三年,和杨冀龙那顿饭,段钢那个邀请,黄敏去了上海,我留在北京。最后还是坐在了同一个会场里。
陆麟那张写着"到此一游"的纸还放在桌上。剑心在台上分享区块链安全,我坐在他的椅子上,静静看着台上。
← 返回首页