您的位置:首页 > 业界新闻

从顶级黑客到上市公司老板

2020-03-22 07:17 996 查看

一看标题,很多老读者就知道我在写什么了。

今天Ucloud成功上市,季昕华成为我所熟悉的朋友里又双叒叕一个成功上市的案例。

我们认识大概是十五年多吧,如果没记错,第一次见面应该是2004年,当时应该还是吴鲁加老师引荐的,对,就是知识星球的创始人吴鲁加。那时候季总还是华为里面负责信息安全的一个工程师,此后看他从华为到腾讯,从腾讯到盛大,在盛大实现了华丽的转身,从首席安全官转为盛大云联席主席。之后出来创业,成立了Ucloud。

其实Ucloud成立之初,我还是给他出了一些馊主意的,我说游戏行业我的朋友资源多,服务器需求量大,而且钱也多,你们可以针对性拓展一下,Ucloud一度是国内最大的游戏行业云服务商,大部分顶部独立发行商都是他们的客户。不过受政策影响,游戏行业几个寡头垄断越来越严重,独立发行商的生存空间越来越小,幸亏他们没有按我说的一条路走到黑,否则可能就走不到今天这个境界了。

所以,人家这么牛逼,还真跟我关系不大。

人家真正牛逼的地方,池建强老师基本都提到了,我这里发个链接,就不赘述了,有兴趣的自己戳过去看,我的又一个朋友 IPO 了,300 亿 。

说点池老师没提的东西。

当年这群黑客,组织了一个小团伙,叫做Xfocus,这里面人不多,好像也就十几个人,很遗憾,我不在其中,原因很简单,我的技术水平达不到他们的入门标准。

那么这个小团伙里面都有谁呢,除了季总之外,比较知名的有知识星球联合创始人吴鲁加,黄鑫。知道创宇的合伙人杨冀龙,武汉深度科技,也就是深度linux的创始人刘文欢,被阿里收购的南京瀚海源创始人方兴。当然,也不都是在创业,还有一些在职场的,目前基本都是腾讯,360,阿里等公司的安全核心人员。比较典型的如腾讯玄武实验室,人见人爱的TK教主,腾讯云鼎实验室掌门killer,腾讯安全平台部当家的coolc。腾讯的同学很容易知道这些牛人都是怎样高山仰止的级别。对了,说来coolc当年还是季总一手带出来的。其他还有一些在职场比较低调,不那么知名,但说实话,身价和业内地位也都非常高。

这个时代真的不会埋没人才,你会发现这些技术大牛无论是创业还是职场,有本事的人,真的不会被埋没。其实当Xfocus组织成立的时候,上面名单上的几乎所有人都还是诸如绿盟,启明星辰等传统安全公司或软件公司里,一线的工程师和研究人员而已。当时的季总,也就是华为庞大系统里一个没什么影响力的安全工程师。十几年过去了,你看,无论是创业,还是职场,都有非常不错的前途和表现。

再说个八卦,2003年,同属于Xfocus组织的季昕华和方兴,通过网上东欧安全人员公开的极为简略的安全公告文字,完整复现了微软RPC DCOM漏洞的利用方式,并将实现方法公布在网上,这段代码被不良人士利用,导致了冲击波病毒的肆虐。引发了微软全球性的严重安全危机,微软专程开全球新闻发布会谴责他们俩的行为。

但事后,微软重金聘请了方兴作为安全顾问,并积极改善了和安全研究人员的关系。其实这事的缘起,依然是微软的傲慢,很多次,安全人员向微软汇报严重的安全问题,而微软不以为然,甚至认为问题不会有严重影响,这一事件就是因为微软对相关问题的重要程度有严重误判,并且拒绝认为这是一个高风险问题,从某种意义来说,季昕华和方兴的行为可以说是替安全行业从业者打抱不平,但后面衍生的结果却是始料不及,此后双方都接受了教训,微软开始重金礼聘安全顾问检视自己的系统,在开放合作的问题上也不再如既往那样傲慢,并极大提高了对信息安全的重视程度。而他们也迅速成长,学会跟现实妥协,不再有如此冒失的行为。

那么,这里其实想说一点,其实所谓优秀的人才,所谓顶尖高手,是不是因为某项技术很厉害,或者苦读学习了很多知识所以很厉害,我特别要纠正一点,很多时候,是因为思维方式。

信息安全所依仗的核心技术是什么?很多人也经常问,怎么才能成为黑客?

第一,是掌握系统运行的底层逻辑,你只有掌握了底层逻辑,才能理解所谓入侵,防御的很多关键技术。那么这个底层逻辑,在计算机领域,可能是操作系统的原理,是浏览器解析和执行的原理,是服务器伺服程序工作的原理,是数据库处理请求和响应的原理。在创业领域,在市场竞争领域,也存在类似的底层逻辑,什么才是商业的本质,什么才是经济的本质,一个企业的成本构成是怎样的,商业变现的逻辑和每个环节的挑战是什么。

第二,拥有反常规的分析视角,是不是你掌握的信息和知识足够多就能从事安全研究,其实差的还很远,什么是反常规的分析视角,就是在绝大多数人认为很正常很合理的操作逻辑中,尝试寻找可能存在的逻辑漏洞和风险隐患。

很多时候,我们讲技术,真的不是说编码,写程序才是技术,比如很多平台羊毛党的玩法,其实都是业务逻辑中的漏洞。你说这算不算技术?很多风控达人并不是技术高手,他们的牛逼在于逻辑分析能力和反常规的分析视角。

比如说,微软的顶尖程序员还少么?为什么会被第三方抓到各种安全漏洞?因为大部分人写程序,做系统,都是用常规视角。

那么反常规的分析视角,在创业中有什么价值呢?别人看不到的机会你能看到,别人认为没价值的事情,你认为有价值,这就是你的优势。

说实话,ucloud创业的时候,我真的觉得有阿里,有腾讯,有amazon,独立第三方还有什么机会。你看,这就是为啥我的水平进不了Xfocus组织的原因。

现在的技术宅可能对Xfocus没什么概念,想当年,业内影响力真的是杠杠的,我旧文提过一个案例。

我在百度做产品经理的时候,有一次突然被叫去参加一个信息安全的内部会议,去了我一头雾水,我说为啥这个会会叫我?一个小兄弟满脸崇拜的说,总在Xfocus论坛上看到你的名字,你肯定是个高手,来参谋一下吧,我只好坦白说,你在灌水区之外见过我名字没?

曹政,公众号:caoz的梦呓这是一篇广告,只限技术人员浏览

对了,估计有读者会觉得,你看,又来蹭别人热点,得瑟,你跟人家熟么,就吹牛。

来,引用一下2015年 Ucloud官方公众号的内容

打着手势的老季告诉我们,他很佩服一个人,就是江湖传说的caoz群群主、原4399首席架构师曹政。

叶健 张耀疆,公众号:UCloud云计算转型人物 | 季昕华:君子豹变,谓为传奇

我要是说不熟,是不是太虚伪了。

其实安全牛人转型做投资的也有一些成功案例,比如投资圈大佬,北极光投资的创始人邓峰,也曾经是信息安全领域的顶尖人物。

就这样吧,见证又一个好朋友从创业到上市,有感而发,仅此而已。

特别提醒,本文不构成任何投资建议。任何投资风险请自行承担。

  • 点赞 20
  • 收藏
  • 分享
  • 文章举报
caoz 博客专家 发布了578 篇原创文章 · 获赞 2423 · 访问量 29万+ 私信 关注
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: