文/剛子 2013年7月27日
![]()
由於最近幾日的安全漏洞如蘋果淪陷、淘寶淪陷、網易淪陷、樂蜂、百合、京東……而又由於一個叫"Struts 2"的安全漏洞讓衆多知名網站陷入安全危機，讓信息安全這個事再一次說明，網絡安全不靠譜啊。
對於Struts2這個普及下java編程語言的後臺開發框架，是Sturuts1的升級產品。Struts 是Apache軟件贊助的一個開源項目，通過採用JavaServlet/JSP技術，實現基於Java EEWeb應用的MVC設計模式的應用框架，Struts 2是Struts的下一代產品，是在 struts 1和WebWork的技術基礎上進行了合併的全新的Struts 2框架，2以webworks爲核心，採用攔截器的機制來處理用戶的請求，關於更多2的內容可以看下維基百科全書"Struts 2"解釋。
剛纔說到了幾日的網站漏洞，其實這都不是啥。畢竟網絡安全，貌似在國內的文化認知層面裏，無所謂。因爲我們的國情決定，對隱私、產權不是很友好。所以類似的事情也很多，大家也都在一個眼睜着，一個閉着，只要……就沒啥。
我今天特別會說"蘋果開發者網站遭遇黑客攻擊而宕機"，宕機傳統認知裏面就是死機的意思，不懂的就先這麼理解。在上週應該是所有蘋果開發者的噩夢，蘋果開發者網站在這幾日一直沒有復甦，而此次黑客企圖獲取用戶的個人信息，不過最後影響了開發者的賬戶。蘋果說了，包括開發者的很多個人信息被竊取，但蘋果說信用卡數據等信息不會泄露，說真的，我不是很認可啊。
我談談個人的一些東西吧，我對黑客的認知。
黑客早期在美國的電腦圈裏是帶有褒義的，但是黑客一詞往往指那些“軟件駭客”。而今黑客一詞多被理解爲專門利用電腦網絡搞破壞和惡作劇的傢伙。
成爲一名黑客的目的其實不是爲了竊取信用卡號碼或者使公共設施失靈。
黑客不是通曉所有的網絡技術，而是共同協作。想一想無論是黑客的倫理，黑客的方式，以及黑客的文化。黑客被各種文化所激勵，黑客精神是關於分享的文化。黑客所需要的素質是能夠把問題拆分開，並分析各自的原理，希望通過這種方式來改進它們。必須自己動手。
黑客裏面沒有保密這一概念，所以封閉式的軟件一直是黑客攻擊的對象，在Windows的幕後產業裏面，Windows漏洞是原來所有黑客攻擊的首選，畢竟Windows……封閉只會扼殺創新，所謂自由當然包括獲取信息的自由。黑客精神是關於「反對權威」的精神，促進信息交流的最好方式就是提供一個讓所有人都可以自由交流，沒有阻礙的平臺，有意地，或者無意地拆除信息流動的障礙，官僚主義，無論是企業，還是政府，甚至是大學，這些都是信息交流的固有障礙。黑客不僅僅是意識形態。對它來說也有實用的一面。有一個渴望,一個驅動。有一種持續的乞求被撓的知識之癢。2這個世界充滿了問題等待解決。手中的創造性思維、技術可以使世上一切變得更美好。正如運動員尋求讓他們的身體超過其物理極限的喜悅一樣,黑客們尋求的刺激是推出超過已知軟件的新工具,和解決了什麼,以及還有什麼是可能的。但這也意味着沒有哪個問題應該必須被解決兩次。創造性思維是一種寶貴的、有限的資源,當有其它引人入勝的未解決的問題等待解決時，不應該浪費在重複發明輪子上。黑客體現了一種經常公然違抗傳統範例的獨特文化。這是一個精英文化：貢獻是互聯網的唯一貨幣。金錢和頭銜遠遠小於有意義的貢獻的重量,這些貢獻即他們進行編碼、複製、設計等等的一切工作。這是一個優雅的文化：黑客爭取巧妙安排,創新以儘可能少的指令執行復雜任務的技術。它也是一個聰明而頑皮的文化：要成爲一個黑客需要有一定的無憂無慮的聰明之處,這經常是通過把才智和文化基因注入到原本乏味的任務中來表達的。商業黑客，這並不奇怪，作爲技術創新的加快,官僚化的譴責黑客人也正開始認識到他們有能力以小成本來穩定地提供高價值的項目。呀,甚至白宮最近宣佈其第一黑客馬拉松。 但提升傳統組織的黑客並不是簡單的另一個名字“臭鼬工程”，就像一個黑客馬拉松是沒有任何藉口去不斷培育一種創新文化。 這不是工作更快或更廉價。
“黑客”不只是時下一個熱門的流行語，即長久的“搖滾明星”，“忍者”，“大師”。 也不是“網絡犯罪”的代名詞，或暗示任何任何邪惡的意圖。 而是事實正好相反。這是一種風氣的凝聚,一種驅動,一種文化.他們在用代碼來改變世界.
歡迎關注剛子微博：NO1陳剛
本文原創如有喜歡轉載請註明出處。
