第(3/3)頁(yè) 這種話別說(shuō)寧班的學(xué)生了，寧為看了都有些生氣，雖然他也有過(guò)不堪的過(guò)往，甚至考慮過(guò)如何發(fā)頂刊發(fā)到學(xué)校破產(chǎn)這種毫無(wú)可行性的問(wèn)題，但是他到了燕北大學(xué)之后已經(jīng)非常克制了。 如果真的要水論文來(lái)抬高身價(jià)的話，不是寧為他吹，一年不說(shuō)多了，發(fā)個(gè)十幾篇頂刊論文問(wèn)題真的不大。他現(xiàn)在研究的領(lǐng)域本就屬于前沿中的前沿，任何一點(diǎn)創(chuàng)新都值得發(fā)論文，所以寧為不但能正大光明的發(fā)，那些領(lǐng)域內(nèi)的學(xué)者還不大好意思說(shuō)他水。 從這一點(diǎn)上說(shuō)寧為在發(fā)論文的這個(gè)問(wèn)題上，已經(jīng)表現(xiàn)得足夠克制了。就好像他跟田言真說(shuō)的那樣，他同樣希望未來(lái)自己的學(xué)生，能把主要精力放在做點(diǎn)成果方面，在他手底下出成果比出論文將更獲得青睞。 所以現(xiàn)在這個(gè)事情寧為覺(jué)得必須得把挑事兒的這幫人處理一下，起碼得讓寧班這些孩子心氣順了。 雖然寧為沒(méi)學(xué)過(guò)教育心理學(xué)，但看過(guò)露西·羅恩跟孩子們的聊天記錄，很容易便能的出結(jié)論，這次事件的處理必須跟同學(xué)們的訴求一致，這樣更能激發(fā)孩子們對(duì)于寧班這個(gè)集體的認(rèn)同感跟榮譽(yù)感。他這個(gè)精神領(lǐng)袖，也的確需要將讓這些孩子們意識(shí)到學(xué)習(xí)是一件多么得勁的事情。 所以java嘛…… 寧為看著屏幕上的三月，問(wèn)了句：“三月啊，你對(duì)java應(yīng)該很熟悉吧？” “喵，其實(shí)我對(duì)現(xiàn)階段所有程序語(yǔ)言都很熟悉。”小貓表現(xiàn)得很驕傲。 “那挺好，我想讓這些java程序忙起來(lái)，起碼這段時(shí)間沒(méi)空在網(wǎng)上跟我們寧班的孩子們打嘴仗，java我沒(méi)什么研究，但我知道任何一種程序語(yǔ)言肯定會(huì)有些不那么完美的地方，如果你熟悉的話，應(yīng)該很懂吧？”寧為隨口問(wèn)了句。 屏幕中的三月懶洋洋的抬了抬爪子，然后一個(gè)列表被調(diào)了出來(lái)。 寧為掃了一眼，果然有三月這樣一個(gè)小助理真的挺好，讓他恨不得能把這只可愛(ài)的小貓咪從屏幕里揪出來(lái)，狠狠的擼一擼。 其實(shí)列表也沒(méi)什么大不了的，就是一堆可以被利用然后攻擊的漏洞而已，而且三月做的列表還很貼心，從影響可能很嚴(yán)重的高危漏洞，到影響不那么嚴(yán)重的低危漏洞，列得清清楚楚。 低危0day漏洞其實(shí)并不重要，對(duì)于官方來(lái)說(shuō)，例行更新就能解決，高危漏洞就能讓大家都忙活一陣了，尤其是那種常用庫(kù)存在的漏洞，一旦曝出就夠java的程序員們忙一陣了，起碼能忙到絕對(duì)再?zèng)]那個(gè)閑心去論壇上叨叨。 所以還是得選高危的…… 當(dāng)然寧為不是黑客，違法犯罪的事情寧為是不會(huì)做的，破壞計(jì)算機(jī)系統(tǒng)罪早已經(jīng)將一切安排得明明白白。但對(duì)于一個(gè)優(yōu)秀的程序員而言，告訴官方他們的程序有嚴(yán)重基礎(chǔ)高危漏洞，卻是能得到嘉獎(jiǎng)的。 一般來(lái)說(shuō)主動(dòng)提供高危漏洞還能得到獎(jiǎng)金，當(dāng)然獎(jiǎng)金對(duì)于寧為來(lái)說(shuō)并不重要，他只是大概瀏覽了列表，然后選擇了其中一個(gè)極為基礎(chǔ)的高危漏洞，打開(kāi)java環(huán)境，確定了漏洞存在之后，然后打開(kāi)了微信群。 “同學(xué)們正在關(guān)注的問(wèn)題我已經(jīng)了解了，大家不用生氣，這件事我來(lái)解決，具體怎么解決大家可以晚上關(guān)注一下我在微博上的發(fā)言。不過(guò)大家還是不要去專門關(guān)注微博，還是那句老話，對(duì)于我來(lái)說(shuō)微博只是個(gè)發(fā)聲的渠道，好用就夠了，對(duì)你們來(lái)說(shuō)，只需要知道這件事情已經(jīng)解決了，然后把心思都放在學(xué)習(xí)上就夠了。” “還是那句老話，學(xué)習(xí)才是你們這個(gè)階段最重要的事情。能不能留在寧班，取決于期末考試你們交上來(lái)的答卷。所以我還是希望大家在我處理完這件事后，不要繼續(xù)在網(wǎng)絡(luò)上個(gè)人對(duì)線，沒(méi)有什么意義。我在江大讀書時(shí)，江大數(shù)院院長(zhǎng)孔先生曾跟我說(shuō)過(guò)一句話，我在這里轉(zhuǎn)贈(zèng)給大家，在你們永攀高峰的路上，那一些些雜音讓你們停下來(lái)多看一眼，都是你們輸了。以此共勉。” 發(fā)完，沒(méi)人回應(yīng)，這也是正常的。 現(xiàn)在已經(jīng)過(guò)了午休時(shí)間，同學(xué)們應(yīng)該正在基地站軍姿，不過(guò)等到晚上大家應(yīng)該都能看到他的回復(fù)，這就夠了。 在微信上發(fā)完消息，寧為登陸了甲骨文的官網(wǎng)，直接給技術(shù)郵箱去了一封郵件。 “java維護(hù)團(tuán)隊(duì)，你們好，我是寧為，我的團(tuán)隊(duì)發(fā)現(xiàn)了java的嚴(yán)重基礎(chǔ)架構(gòu)漏洞，具體是在java的基礎(chǔ)日志框架log4j-2中存在jndi注入漏洞。這個(gè)漏洞危險(xiǎn)程度極高，只需要攻擊者僅需要向目標(biāo)輸入一段代碼，不需要用戶執(zhí)行任何操作即可出發(fā)該漏洞，使攻擊者可以遠(yuǎn)程控制服務(wù)器執(zhí)行任意代碼，建議盡快修復(fù)。” 同樣的郵件寧為不止發(fā)給了java語(yǔ)言的公司甲骨文，順手還給國(guó)內(nèi)網(wǎng)絡(luò)安全公司，以及華為云、小里云、企鵝云這些為無(wú)數(shù)企業(yè)提供服務(wù)器支持的公司都發(fā)了一封。 最后寧為打開(kāi)了微博，開(kāi)始編輯文本。 “非常感謝大家對(duì)寧班的關(guān)注，寧班是個(gè)新建的班集體，肯定還有這樣或者那樣的不足，但是有一點(diǎn)，寧班的每一個(gè)孩子都是極為優(yōu)秀的。我指的是任何層面。作為寧班的導(dǎo)師之一，我希望大家能少一些苛責(zé)，多一些理解。畢竟他們都還是孩子，如果有什么不理解的，可以找我。另外這件事的起因我已經(jīng)知道了，對(duì)于那位java工程師我想說(shuō)的是，如果您太閑的話，這次讓你先忙上一陣，如果下次還在沒(méi)有任何根據(jù)的情況下吐槽咱們寧班，您猜我能不能讓您忙上一整年？” 第(3/3)頁(yè)