按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
笱е笠丫浅?酥屏恕�
如果真的要水论文来抬高身价的话,不是宁为他吹,一年不说多了,发个十几篇顶刊论文问题真的不大。他现在研究的领域本就属于前沿中的前沿,任何一点创新都值得发论文,所以宁为不但能正大光明的发,那些领域内的学者还不大好意思说他水。
从这一点上说宁为在发论文的这个问题上,已经表现得足够克制了。就好像他跟田言真说的那样,他同样希望未来自己的学生,能把主要精力放在做点成果方面,在他手底下出成果比出论文将更获得青睐。
所以现在这个事情宁为觉得必须得把挑事儿的这帮人处理一下,起码得让宁班这些孩子心气顺了。
虽然宁为没学过教育心理学,但看过露西·罗恩跟孩子们的聊天记录,很容易便能的出结论,这次事件的处理必须跟同学们的诉求一致,这样更能激发孩子们对于宁班这个集体的认同感跟荣誉感。他这个精神领袖,也的确需要将让这些孩子们意识到学习是一件多么得劲的事情。
所以Java嘛……
宁为看着屏幕上的三月,问了句:“三月啊,你对java应该很熟悉吧?”
“喵,其实我对现阶段所有程序语言都很熟悉。”小猫表现得很骄傲。
“那挺好,我想让这些Java程序忙起来,起码这段时间没空在网上跟我们宁班的孩子们打嘴仗,Java我没什么研究,但我知道任何一种程序语言肯定会有些不那么完美的地方,如果你熟悉的话,应该很懂吧?”宁为随口问了句。
屏幕中的三月懒洋洋的抬了抬爪子,然后一个列表被调了出来。
宁为扫了一眼,果然有三月这样一个小助理真的挺好,让他恨不得能把这只可爱的小猫咪从屏幕里揪出来,狠狠的撸一撸。
其实列表也没什么大不了的,就是一堆可以被利用然后攻击的漏洞而已,而且三月做的列表还很贴心,从影响可能很严重的高危漏洞,到影响不那么严重的低危漏洞,列得清清楚楚。
低危0Day漏洞其实并不重要,对于官方来说,例行更新就能解决,高危漏洞就能让大家都忙活一阵了,尤其是那种常用库存在的漏洞,一旦曝出就够java的程序员们忙一阵了,起码能忙到绝对再没那个闲心去论坛上叨叨。
所以还是得选高危的……
当然宁为不是黑客,违法犯罪的事情宁为是不会做的,破坏计算机系统罪早已经将一切安排得明明白白。但对于一个优秀的程序员而言,告诉官方他们的程序有严重基础高危漏洞,却是能得到嘉奖的。
一般来说主动提供高危漏洞还能得到奖金,当然奖金对于宁为来说并不重要,他只是大概浏览了列表,然后选择了其中一个极为基础的高危漏洞,打开Java环境,确定了漏洞存在之后,然后打开了微信群。
“同学们正在关注的问题我已经了解了,大家不用生气,这件事我来解决,具体怎么解决大家可以晚上关注一下我在微博上的发言。不过大家还是不要去专门关注微博,还是那句老话,对于我来说微博只是个发声的渠道,好用就够了,对你们来说,只需要知道这件事情已经解决了,然后把心思都放在学习上就够了。”
“还是那句老话,学习才是你们这个阶段最重要的事情。能不能留在宁班,取决于期末考试你们交上来的答卷。所以我还是希望大家在我处理完这件事后,不要继续在网络上个人对线,没有什么意义。我在江大读书时,江大数院院长孔先生曾跟我说过一句话,我在这里转赠给大家,在你们永攀高峰的路上,那一些些杂音让你们停下来多看一眼,都是你们输了。以此共勉。”
发完,没人回应,这也是正常的。
现在已经过了午休时间,同学们应该正在基地站军姿,不过等到晚上大家应该都能看到他的回复,这就够了。
在微信上发完消息,宁为登陆了甲骨文的官网,直接给技术邮箱去了一封邮件。
“Java维护团队,你们好,我是宁为,我的团队发现了Java的严重基础架构漏洞,具体是在Java的基础日志框架log4j…2中存在JNDI注入漏洞。这个漏洞危险程度极高,只需要攻击者仅需要向目标输入一段代码,不需要用户执行任何操作即可出发该漏洞,使攻击者可以远程控制服务器执行任意代码,建议尽快修复。”
同样的邮件宁为不止发给了JAVA语言的公司甲骨文,顺手还给国内网络安全公司,以及华为云、小里云、企鹅云这些为无数企业提供服务器支持的公司都发了一封。
最后宁为打开了微博,开始编辑文本。
“非常感谢大家对宁班的关注,宁班是个新建的班集体,肯定还有这样或者那样的不足,但是有一点,宁班的每一个孩子都是极为优秀的。我指的是任何层面。作为宁班的导师之一,我希望大家能少一些苛责,多一些理解。毕竟他们都还是孩子,如果有什么不理解的,可以找我。另外这件事的起因我已经知道了,对于那位Java工程师我想说的是,如果您太闲的话,这次让你先忙上一阵,如果下次还在没有任何根据的情况下吐槽咱们宁班,您猜我能不能让您忙上一整年?”
第331章 连锁反应
宁班的一帮孩子们在解散的哨声响起之后,几乎是冲进了给他们分配的营房。
因为很气!
但这是一场特殊的战争,交战的双方需要在网络上据理力争,不管最后能不能分出胜负,但一定要有个说法。
一下午在广场上排队列、站军姿的时间,足够许多孩子想到了许多逻辑严谨的说辞,他们觉得在网上把这些说辞发出来,网友们肯定找不到任何漏洞,也能改变外界对宁班的理解。
然而……
“哇,宁教授出手了,宁教授出手了……”
最先拿到手机的孩子突然开始欢呼。
这下大家激动了,很快打开微信群,看到了宁为给他们的留言,然后迫不及待的打开了微博。
手机上没下微博的快速围拢到手机上已经安装了微博的同学身边,开始看宁为到底在微博上说了什么。
看到宁为对外宣称宁班最优秀大家有意无意的都挺起了胸脯,然后他们看到了宁为霸气的宣言……
按照小朋友们大脑里自行翻译的话,就是:“你们这些跳梁小丑,敢惹我的学生,你们死定了……”
唯一的问题是,宁教授到底做了什么?微博上没说啊?
“大家快看评论区!!!”微信群里第一时间有人提醒。
点开微博的评论区,孩子们惊呆了……尤其是前排点赞最多的评论。
“宁神,我们服了,不管那个家伙服不服,我们是真服了,宁班以后就是神之领域,您就是神之导师,只求您高抬贵手,放我们一条生路吧,程序员真的伤不起啊!”
“紧急通知已经下来了,刚刚开完会,今天肯定是要通宵了,明天能不能休息还不一定。当然,我真没怪宁教授的意思,我就想知道到底是神惹您生气了,我想把那位兄弟揪出来给您下酒。”
“谁啊?那个家伙是谁啊?宁教授,别跟那家伙置气了。主要是学java的太多了,出几个S开头B结尾的东西太正常了,以后宁班就是我心目中永远的神。请您息怒啊!”
……
宁班的孩子们一脸问号。
所以,宁教授到底做了什么?微博上怎么全是求饶的?
好在这事其实很大,而且宁为直接通知了华夏全国几乎所有知名的网络安全公司跟大型云服务提供商,很快就新闻就曝出了个大概。
就因为一个疑似使用java语言的开发在程序员论坛上挑事,说了些宁班的是非,于是宁为第二天直接向java官方、华夏主流网络安全公司跟云服务商通报了一个隐患极大的漏洞。
按华夏某知名网络安全公司的专家称,宁为通报他们的漏洞,受影响的设备是以亿为计算单位且遍及全球,最可怕的是这个漏洞如果被利用,设备可能在不知不觉中被控制……
宁为报告的这个漏洞绝对是近年来java被曝的最严重漏洞。所以很不幸的,这些天所有java开发们的确都会很忙,忙到崩溃那种。
当然这位业内大佬也说了,还好这个漏洞是宁教授先曝出来的,而且因为时差的原因,所以目前华夏应该是最先收到这个消息的,这也意味着华夏受损会最小……
互联网的特点被发挥到极致,无数消息在宁班群里汇总,很快大家便理出了脉络,了解到这个下午发生了些什么……
怎么说呢?宁班的孩子们是真服了。他们想过如果宁为教授出手,肯定能快速平息争议,他们甚至相信宁为如果打想打招呼,能把网上那些言论都删掉。
如果真是这种情况的话,大家也许会觉得解气,但心里肯定不会太舒服。因为那并不是他们所认可的方式。
但现在的情况真不一样了。
当许多孩子再登录之前那个程序员论坛,他们真的体验到了耀武扬威的感觉……
因为已经有人冒充宁班成员的身份,在里面发帖了,帖子热度很高,还全是膜拜声。
“宁班的大佬们别闹了,你们以后是要引领行业的,别跟我们这些小角色置气。”
“我错了,我真错了,以后我再也不在论坛上凑这种热闹了,再也不说java永远滴神了,饶了我们吧。”
“宁班的这几位少侠,有话咱们好好说。真的,我们好多人已经集体@管理员,把那个喜欢废话的家伙丢小黑屋了,你们还满意吗?满意的话拜托跟你们宁教授说说好话,拜谢了!!!这样忙一整年,铁人也熬不住啊!”
“别盯着咱们java啊,PHP就没问题吗?VB就是完美的吗?C#真的没有漏洞吗?宁班的大佬们,跟你们家宁教授说说,也让他们忙一下吧!别得着Java猛薅啊!求你们了。”
“艹,你们什么人啊?我们搞VB的又没惹到宁班,某些人别想着挑事儿!宁班很强,有目共睹!”
……
其实大家可以肯定论坛上说自己是宁班同学的这个ID,肯定不是他们班上的人,因为这条帖子是下午四点多发的,这个时间宁班全员都在操场上挥汗如雨呢,今天可没谁请假。
这其实是能让宁班的孩子们愤怒的点,但这个时候大家没谁计较这些。甚至绝大部分孩子都已经不太好意思继续在论坛上落井下石了。
这些优秀而又骄傲,思想比一般孩子成熟却又没有经过社会历练的小天才们,在论战落入下风的时候激情满满的想着怎么才能吵赢,但当对面已经溃不成军的时候,恳求服软的时候,却真的让他们没了动力继续去痛打落水狗,只是在心头暗爽着……
于是宁班的群聊里,顿时热闹起来。
“哈,这帮家伙知道厉害了吧?”
“宁教授太狠了,出手就是王炸!”
“嘿嘿,我觉得可以到论坛里说上一句,只要他们不诋毁宁班,我们就保证不首先动用宁教授!”
“笑死我了,刚刚我看企鹅网上已经曝出来了,这几天全国java程序员都得加班想办法修复这个漏洞,连安全公司的程序员都不例外。而且国内几乎所有科技公司的安全部门都在发通告,暂不接收ApacheLog4j2远程代码执行漏洞。现在就是Apache官方还没消息,肯定是因为时差,这次好玩了,应该不止是华夏出问题,全球所有使用Java的科技公司都要解决这个问题。”
胆子大一点的甚至开始直接@宁为了。
“@宁为,宁教授,您出来说两句啊!”
有人带头,一帮孩子顿时热情起来,争先恐后的开始@起他们的精神导师……
……
不是宁为没关注宁班的群聊,而是他现在也挺忙的。
宁为是下午给甲骨文那边发的消息,时差导致那个时候正是大洋彼岸的凌晨2点多,人们睡得最熟的时候。所以最先反应过来的还是华夏国内那些网络安全公司跟各大云服务商。
毕竟这种等级的漏洞太骇人了,一个处理不好,天知道多少设备会沦陷。毕竟Log4j2是个极为常用的通用组件库,这也就导致了该漏洞几乎影响了java生态下所有的主流框架,这些主流框架又覆盖了几乎所有的Java技术。
可想而知反响有多大了。
所以外界的反应简直再正常不过了。
尤其是这封邮件还是宁为发去的,宁为虽然在大众眼里依然是以数学上的成就著称于世,哪怕他已经拿到了图灵奖。但在科技界看来,宁为在计算机方面的成就甚至可能比在数学方面的成就更辉煌。
湍流算法可是能改变网络世界格局的产品,三维硅通管技术更是让全球半导体行业进入新一轮洗牌阶段,三月的横空出世更是直接开启了人类社会强人工智能的大门,三项技术不管