第(1/3)頁 微軟高級研究員帕克有點兒崩潰。 因為他又接收了三個標(biāo)識著“超高威脅”的漏洞報告,經(jīng)常喝的咖啡瞬間就不香了。 下意識的看了一下提交人,果然是他!huo rong! 復(fù)現(xiàn)、驗證、做補丁。不對,是參考“解決方案”做補丁。 你干嘛不直接寫個補丁過來算了啊。 帕克很難受,提交漏洞就算了,你干嘛要寫解決方案呢? 這讓他顯得一點兒作用都沒有,像個工具一樣。 關(guān)鍵是,這份報告他必須得上交,到時候無論是上司還是老板,都知道他做的補丁是根據(jù)解決方案來的。 怎么提現(xiàn)我的價值呢? 帕克很委屈。他覺得他技術(shù)很好,完全可以獨立解決漏洞,只不過需要時間。 但是根據(jù)公司規(guī)定,“超高威脅”級別的漏洞是不可能給他太多的時間的。 在這種情況下,很顯然,解決問題的最優(yōu)解,是選擇huo rong的最優(yōu)解。 于是,在他給上司發(fā)送的郵件里,他寫道:經(jīng)過仔細(xì)的審查和實驗,huo rong提供的解決方案非常有效,建議直接采納,盡快上線補丁,避免客戶因漏洞遭受損失與威脅。 然后,他這封郵件連續(xù)發(fā)了四天。 火戎每天提交3個漏洞,全部屬于超高威脅等級。最后一天只有一個,卻是最高級安全漏洞。 于是,微軟的發(fā)布會連續(xù)開了四天。 第五天,首富蓋茨不得不親自站臺了。 微軟是個大公司,連續(xù)四天公布超高威脅級別的漏洞,雖然同步給出了解決方案,這已經(jīng)足以讓客戶產(chǎn)生一些疑惑了。 怎么事兒?你們能不能干了?天天打補丁,當(dāng)初說好的堅若磐石呢? 所以蓋茨不得不親自出面了。在會上,他親口承認(rèn)視窗系統(tǒng)中存在一個設(shè)計之初就留下的超級漏洞,并感謝來自大夏的“火戎”先生,提供了完美的解決方案。 同時,對火戎的行為表示贊賞,并稱之為“最具互聯(lián)網(wǎng)精神的黑客”。鑒于火戎不愿意透露身份,也不愿意到微軟任職,蓋茨表示會在合適的時機前往大夏,希望能和火戎會晤,共同探討互聯(lián)網(wǎng)安全問題。 蓋茨隨后也聲明,微軟將會為火戎頒發(fā)永久mvp,也就是微軟最有價值專家獎,將火戎視為永久的合作伙伴。 這個獎每年評選一次,評選機制還是挺嚴(yán)格的,國內(nèi)少有人拿到這個獎項。這個獎雖然沒什么錢拿,但是好處還是很多的。 比如名聲,比如一個專供mvp的技術(shù)網(wǎng)站和所有微軟視窗系統(tǒng)免費使用,最大的好處應(yīng)該是微軟知識庫的訪問權(quán)限。 除了名聲,其他的對王正來說都沒啥鳥用,他又不懂。 第(1/3)頁