他是全国最小黑客，8岁写代码，曾花1分钱网上买2500元商品
图为汪正扬。目前就读于清华大学附属实验学校。2014年12岁时因为参加中国互联网安全大会，让他闻名全国。目前，他是中国年龄最小的黑客。汪正扬8岁时，突然痴迷写代码。当他父母发现汪正扬对电脑痴迷后，他父亲立即给汪正扬买了当时配置最顶级的电脑（家庭环境很重要）。在这台笔记本电脑上，汪正扬写了5年代码，最后电脑键盘都被他敲坏掉了。汪正扬父母为了最大程度上支持汪正扬，他们给汪正扬购买了很多有关电脑编程方面的书籍。有了这些电脑技术方面的书籍，汪正扬如虎添翼。汪正扬经常寻找各种网站的漏洞，进而训练自己的电脑技术。他曾经用一分钱在一家网站买了2500块钱商品，但汪正扬不仅没要这些商品，反而还把这个漏洞告诉了那家网站。对于自己未来的打算，汪正扬告诉记者：“我希望通过努力能上个好大学，继续学计算机，还可能会去创业。我喜欢控制自己的节奏，不喜欢被控制。”汪正扬说，他愿意被称为"白帽子"，而不是黑客。自己学习网络技术的目的是帮助网站修补完善，不会用技术做违法的事，希望自己的技术能帮助到别人。在小编看来，汪正扬的成长过程是他正确父母支持引导的结果。孩子年幼时，由于心智不成熟，父母的引导是非常重要的。当然，家庭的经济环境也是很重要的。精彩视频推荐
正在加载...
[责任编辑：zhihuiwang]
您认为这篇文章与"新一网（08008.HK）"相关度高吗？
Copyright & 1998 - 2017 Tencent. All Rights Reserved
还能输入140字长亭科技 “黑客”改行防黑客|网络安全|科技|黑客_新浪新闻
长亭科技联合创始人陈宇森。
　　我们常开玩笑说，世界上只有两种人，一种是知道自己被黑了的，另外一种是被黑了还不知道的。中国的中小企业大部分属于后者，还不知道网络安全的意义。——长亭科技联合创始人陈宇森
　　长亭科技是一家为企业提供安全信息服务的公司。
　　2014年7月，北京长亭科技有限公司宣告成立。2015年7月，他们获得了真格基金600万元天使投资。
　　它的创始人，曾参加过全球电脑黑客的比拼。
　　在这群创始人看来，中国企业互联网安全还是“不及格”的状态，企业普遍缺乏重视。
　　曾杀入黑客“世界杯”决赛
　　陈宇森、杨坤、朱文雷、刘超、崔勤5人都曾是蓝莲花战队的核心成员，如今也是长亭科技的联合创始人。
　　CTF比赛是指由网络安全技术人员进行的一种夺旗竞赛，又有“黑客界的世界杯”之称。蓝莲花战队则是世界华人历史上首支成功闯入CTF全球总决赛的战队。
　　拥有这样的经历，使他们在网络安全技术上有着足够的信心。
　　在黑客界，有一种常见的攻击方式叫做SQL攻击， SQL注入攻击造成的数据库信息泄露被业内称之为“脱裤”，是互联网安全维护人员最为头疼的攻击形式之一。
　　而长亭科技新研究出的防“脱裤”技术——“新型 SQL注入检测与防御引擎 SQLChop”，在检测准确率和召回率两方面相比现有水平有了质的飞越。在2015年世界顶级安全峰会BlackHat上，长亭科技还受邀展示了这一技术。
　　对中国企业网络安全感到沮丧
　　陈宇森和朱文雷给中国企业互联网安全打出了“不及格”的分数，主要原因是中国企业对于网络安全不重视。“我们常开玩笑说，世界上只有两种人，一种是知道自己被黑了的，另外一种是被黑了还不知道的。中国的中小企业大部分属于后者，还不知道网络安全的意义。”陈宇森说。
　　长亭科技把市场瞄准了“被黑了还不知道”的中小企业，并推出了“免费检测”的服务，企业只需提交申请、签订测试授权协议，即可获得长亭科技对企业线上系统进行的免费安全测试。如果发现安全隐患，长亭科技会评估风险，提供反馈，并根据企业意愿进一步提供深度解决方案。
　　“我们测试的国内网站，基本都能发现一大批安全隐患，大部分客户都愿意通过深度合作，让我们继续为之提供安全解决方案。”陈宇森说。
　　从今年年初正式接受订单到现在，长亭科技的收入已近150万元，基本实现了收支平衡。
　　不过，陈宇森反而有点失落，“我们团队去发现隐患其实并没有多少难度，但看到国内企业网络安全环境这么差反而挺让我们沮丧的。”
　　■ 创客项目ABC
　　A.他们是谁？
　　长亭科技是一支技术导向型团队，共10名成员，全员持股，其中朱文雷、陈宇森、杨坤、刘超、崔勤等5人均来自国内顶级的网络安全技术竞赛和研究团队——蓝莲花战队，其中CEO朱文雷、联合创始人杨坤、刘超都毕业于清华大学。
　　B.在做什么？
　　为中小企业提供免费网络安全检测，为存在安全隐患的中小企业提供解决方案。
　　C.投资人怎么说？
　　长亭科技的技术实力已经在国际上得到证明，在产品上，他们的规划也非常明晰。我觉得在国内的网络安全服务市场上，正缺少一个这样的团队去发掘潜在的机会。
　　——真格基金合伙人李剑威
　　■ 对话
　　靠中小企业实现差异竞争
　　新京报：你觉得国内的网络安全水平如何？
　　朱文雷：不及格，目前整个世界的网络安全防护水平与真正的黑客攻击技术还有很大的差距，而国内的网络安全防护水平与美国、韩国等国家又有着较大差距，由此衬托出国内企业网络安全环境更为严峻。
　　新京报：在你心中，理想的网络安全水平是怎样的？
　　朱文雷：等到有一天，我们团队费了很大的劲儿也检测不出企业的安全隐患，那就是最理想的网络安全状态。我们也会为此发自内心地感到高兴。
　　新京报：你们如何与360等网络安全服务提供商进行差异化竞争？
　　朱文雷：他们主要服务的是大客户，比如政府和大型企业。而我们可以为任何一家企业提供免费的安全测试，基于此再进行深度合作。这是传统厂商不敢做的，因为他们的精力都放在大客户身上，对于中小企业的需求就会有些力不从心。
　　新京报：你们为什么选择拿真格的天使投资？
　　朱文雷：因为真格在行业内的形象是正面积极的，而市场上一些人对于黑客、网络安全服务是存在误解和疑虑的。我们希望借真格的品牌背书让大家相信用我们的服务是安全可靠的。
　　新京报：听说程序员团队经常熬夜，你们是例外吗？
　　朱文雷：以前经常熬夜，但我们现在提倡健康的生活方式，晚饭前后经常组织大家一起去隔壁的农大跑步锻炼。
　　本版采写/新京报记者 王鹏 实习生 张杨
　　本版摄影/新京报记者 尹亚飞
更多猛料！欢迎扫描下方二维码关注新浪新闻官方微信(xinlang-xinwen)。
我们今天谈论屠呦呦，不是为了争论谁的贡献更大，中药是否还有科学意义，中国人是不是配诺奖，而是感怀屠呦呦这一批科学家的科研精神——“我们的事业，将写在人类的历史上”。
笔者只能说，国民党从来不会让人失望，因为在关键时刻，一定会做出最蠢的选择；在关键时刻，一定会背信弃义；在关键时刻，一定会自毁长城。中国国民党这个先天不足，后天失调，丧失了理想信念的团伙，在苟延残喘了这么久后，难道终于决心一头扎向历史末路？
那年从师范院校毕业分配，本该到学校任教的我，鬼使神差进了某地大机关。直接进了当时很有实权的业务科室，上的人生第一课却是人际关系。
笔者没有谈“女权主义”，只谈如今女性的社会现实。最终希望整个社会追求的应该是一种性别的平等，这种平等不仅仅只是男人和女人的平等，还应包括了同性恋、虐恋、异装癖、性别认同偏差等仅仅因为性别认同不同于大多数，但并不侵害他人的群体走向共同的平等。上传时间：
台湾金牌音乐人遭黑客敲诈28万
56官方微信
扫一扫发现精彩《黑客军团》：这部美剧告诉你黑客离你并不远_网易科技
《黑客军团》：这部美剧告诉你黑客离你并不远
用微信扫码二维码
分享至好友和朋友圈
网易科技讯7月17日消息，美国电视网推出的电视连续剧《黑客军团》受到了不少人的喜爱，它讲述了一名叛逆的网络安全员工加入一队互联网无政府主义者后发生的故事，这些数字时代的无政府主义者自称“F社会（fsociety）”。在剧中，他们的目标是击垮巨头E集团，也就是被他们戏称为“邪恶（Evil）集团”。该剧第二季于本周首映，第二季把fsociety和E集团的对抗推到了新的高度，fsociety发动全部人员对后者的电脑系统进行攻击。诚然，《黑客军团》的剧情是针对电视剧的需要进行过改编的，但其中的黑客技术却是的的确确存在的。这一点与该剧主创Sam Esmail和来自网络安全公司Tanium的网络安全专家，Ryan Kazanciyan 和 Andre McGregor，的密切合作是分不开的。Kazanciyan 是Tanium公司的首席安全架构师，他特别擅长通过攻击电脑系统来寻找安全漏洞。McGregor，Tanium的安全主管，以前则是在FBI工作，负责处理政府计算机遭受攻击的案件。两位安全专家表示能看到自己的专业知识帮助该剧保持真实，感到非常激动。同时，他们也说道，希望《黑客军团》跌宕起伏的剧情能够吸引到大众观众，让更多的人关注个人数据安全，也能促使政府和企业更加关注数字时代的保密和安全问题。现在，两位专家接受了CNET的采访，向我们解释他们是怎样让黑客技术浅显易懂地呈现在电视剧中，又是为什么要让剧中的黑客利用软件去勒索E集团。问：在《黑客军团》中，你们需要合理地权衡剧情需要和现实中的黑客技术，而我们知道黑客技术往往是相当复杂的。你们觉得在剧中最难展示的是那一部分呢？Kazanciyan：我觉得是在攻击之前的调查和准备时间。通常一次攻击需要耗费数个星期来做侦查和准备，你必须了解你的目标，并计划好攻击的每一步。通常这个过程伴随着多次的尝试和失败，往往你最初尝试的10到15种策略都会失败。而我们显然不能在电视剧中把整个准备的过程一分一秒地展现出来。在剧中，整个侦查和准备的过程只用了几秒钟来带过。McGregor：就像你说的，这是黑客为主题的电视剧。所以我们为这部剧开发了一整套命令行攻击，而在电视剧中命令行的画面也只出现了3秒钟。问：你们觉得把黑客搬上大荧幕，对观众而言有什么教育意义吗？Kazanciyan：实际上，在当代社会，黑客每天都会出现在我们的视线中。阿什利·麦迪逊、民主党全国委员会、索尼影业甚至一些医院，都曾遭受过勒索软件的攻击。重要的是，我们每个人都有自己重要的数据，而一些不怀好意的人总打算通过各种各样的手段弄到它，并从中牟利。所以对黑客技术的了解可以让人们在上网浏览时对自己的操作更加谨慎。对于企业来说，每一位董事长和每一位董事会成员都应该把数据安全放在极其重要的位置。没人想因为数据泄露或者遭到恶意删除的事上新闻头条。McGregor：通过把黑客技术呈现在荧幕上，我们让这些原本晦涩难懂的技术具体化了，观众们在看完本剧后也不会对黑客技术那么陌生了。如果每一位国会工作人员都能去看《黑客军团》的话，我想我们政府的网络安全水平一定会上升一大截。问：有没有这样一种可能，观众觉得你们在剧中呈现的黑客技术太多了，因而弃剧？Kazanciyan：《黑客军团》的核心之一就是黑客技术，它也是推动剧情发展的关键之一。但这部剧并不只有黑客。整个故事线和黑客技术是独立的，其中包含了许多角色的互动。其中之一就是剧中关于独立的讨论，政治家们强调独立性已经有一阵子了，这对观众来说也非常熟悉。许许多多这样的情节结合在一起，让整个剧能够独立于黑客技术之外也显得行云流水，引人入胜。McGregor：如果每个观看过这部剧的观众都想问问自己工作或有贸易的公司：“你们是如何保护我的数据的？”那么我们就达到了双赢。问：考虑一下你身边不是网络安全专家的朋友和家人，你最想让他们从这部剧中学习到什么？McGregor：升级，升级你的软件。我们在《黑客军团》中展示的每一项黑客技术，甚至是今天现实生活中罪犯们使用的许多技术，都建立在有漏洞的应用程序之上。所以，不要点“稍后询问”，甚至是完全关闭Flash或Java 的自动升级，你应该设置上自动升级。不要问为什么，这么做就对了。这样会大大降低你被攻击的可能性。Kazanciyan：在第一季中有一幕，埃利奥特（Elliot，男主）登入了Tyrell Wellick的电子邮件，并谈到E集团会受到Shellshock漏洞攻击。实际上，在电视剧上映的时候，这个漏洞是非常流行的，几乎是尽人皆知。当我和其他人一起观看这个镜头的时候，有一个人说道：“这合理吗，E集团这样的大公司怎么会没有填补这样流行的漏洞？”而我只是淡淡一笑，你们这些年轻人还是太稚嫩，现实就是如此。黑客们往往不需要拿出最先进的漏洞技术就可以轻而易举地攻破许多公司的防火墙。问：在第二季首映中出现了一次勒索软件攻击。巧合的是这种攻击方式在近几个月中已经成了一个大问题，你们和这部剧的主创人员在设计这一部分剧情的时候知道会发生这样的事吗？
McGregor：我们本来设计的是另一种黑客技术。本来的剧情是，在攻入E银行的计算机系统后会给E集团一次重大打击。这是我们在一月份的时候设计的剧情。后来我和Ryan去参加了RSA网络安全会议，期间我接到了编剧的电话，我们讨论了一遍入侵的剧情，发现原先设计的情节不合适。所以我和Ryan一起坐在旧金山的一家寿司店里，我说：“Ryan，我们必须赶快把改好的剧情发给编剧。”而Ryan说：“我们应该设计一次勒索软件攻击，现在勒索软件攻击是热门，每个人都在讨论它。”编剧同意我们的看法：“主意很好，一小时内给我个草稿。”那就像是：“我们在河豚（Blowfish）寿司店，这可是旧金山最棒的寿司店之一！”于是，顺风顺水地，第二季的剧情就出来了！（恒）
本文来源：网易科技报道
责任编辑：白鑫_NT4464
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈黑客组织匿名者再次向索尼宣战录音-科技视频-搜狐视频
黑客组织匿名者再次向索尼宣战录音
<span class="c-black" data-rss-fanscount=" 人订阅
视频介绍：
黑客组织匿名者再次向索尼宣战录音
推荐出品人
科技热播榜