90后在忙什么？
吃瓜大众普遍认为，今日的我国90后有三大特色：消费降级、认知焦虑、还不起房贷。如果把这三个特色结组成一个字，那么没悬念了，这个字就是“惨”。
被70后讪笑懒，80后笑话穷，00后觉得土的90后们，如同正在承当国际最大的diss。但是实际就是如此的丧吗？
在咱们难掩90后辛苦的一起，却也会发现，90后这个代际正在强势呈现在国际运转的中心范畴，乃至无妨变成我国的手刺。比方说在网络安全范畴。
咱们看过各种骇客电影，更知道全部大场面电影里，团队里必定要有个玩电脑的。这些电影人物日常没什么事，喜爱宅着，偶然抽时间捍卫个地球什么的。
实际中，消灭地球的危机可能不那么常见，但张狂的网络安全问题却是时间存在的。有一群人固守在代码背面，竭尽各种方法去和缝隙、黑客绑架、安全危险博弈，他们被称为白帽子。
而90后白帽子，现已开端代表我国走上国际舞台。
今日咱们来共享一群白帽的故事。刚刚在拉斯维加斯举办的blackhat和defcon上，来自阿里安全的年青我国白帽子又一次露脸。
假设他们的故事是一部超级英豪电影，那么咱们得悉能够依照这样的套路来开展：发作了什么作业；超级英豪做了什么；他们是谁；他们来自哪里……
刷安全顶会，咱们如同总算找对了姿态引出故事的奥秘作业，是本年的blackhat和defcon——国际最尖端黑客会议。
近几年来，我国科技公司刷黑客顶会现已层出不穷，但让人介意的当地在于，以往我国企业的刷会姿态，总是有点怪怪的。
blackhat和defcon是什么样的存在呢？blackhat声称国际最尖端黑客大会，声称掌管安全工业未来走向。而defcon则被称为黑客界的奥斯卡，也被称为尖端黑客间的奥秘派对。早年间FBI守着门抓人，每年百万资金池的攻防战等等，都为这两大顶会涂抹了一层满足“酷”的底色。
但是有点为难的是，我国企业却迟迟酷不起来。有媒体从前戏称，defcon这种会，其他国家派来的都是少年天才，咱们派的是大叔工程师…….
这儿当然不是diss工程师或许大叔，但围观大众明显期望我国也推出自己的少年白帽天才手刺——好在这的确正在发作。
近两年，我国安全战团如同也开端测验更酷，更年青的“国际姿态”。比方“阿里安全+蚂蚁安全”组成的阿里安全八大实验室战队，本年共有六名安全专家受邀参会，进行三个主题共享和两个demo演示。其间五达、蒸米、白小龙等阿里安全专家，都是大名鼎鼎的准90后白帽。
让年青人去破解国际，如同夸姣的故事都是这样最初。
白帽之歌：绕到灯火背面去搞些作业年青白帽到底在做什么？这是咱们能够借这次顶会答复的另一个问题。咱们能够发现，90后白帽不仅在致力于“形而上”的技能探究，以及网络攻防战中的见招拆招。他们现已开端审视网络运用的微观问题，开端用自己的创造力直接带来价值。
比方，阿里安全猎户座实验室安全专家五达则共享了视频水印的安全问题，剖析了视频创作者如安在确保视频观看感触的一起，维护著作权不受损害。这一技能在今日的视频热潮中明显价值十分。作为安全专家的五达，涉猎方向十分广泛。陀螺仪传感器、GPS、IoT设备、密码学，等等范畴的安全新闻上都能够看到他的身影。
再比方阿里安全猎户座实验室安全专家蒸米和白小龙，作为一对“网红白帽伙伴”，他们这次持续带来了有关苹果的安全攻防战。
苹果系统并非如大众所幻想的那样铜墙铁壁，乃至是其系统的根底——操作系统内核，依然存在着许多安全危险。蒸米在defcon的讲演中剖析了最新版的iOS中的沙盒机制和以及怎样获取沙盒配置文件，评论了iOS上的IPC机制，并回忆几个经典的沙盒逃逸缝隙。
蒸米在讲演中展现了iOS 11.4上的两个沙箱逃逸0day缝隙，还共享了怎样经过OOL msg堆喷和ROP（回来导向编程）来运用系统效劳缝隙的经历。
白小龙还将在8月12日defcon的主题共享中介绍一款全新的静态剖析东西，主动地处理驱动二进制代码中的不确定要素，简化对设备驱动的安全剖析进程。正是这样一款东西，让他们发现了多个安全缝隙，运用这些缝隙，进犯者能够获取系统的最高履行权限，因而白小龙还给出了防护手法。
实际上，这对伙伴紧盯苹果不放的研讨情绪，是他们之所以“网红”的重要原因之一。苹果曾在官网上屡次感谢他们的奉献，苹果安全团队这次专门参与听讲演，会后还请两位网红白帽吃了顿大餐，感谢他们又挖出的新缝隙。据不完全统计，近亿用户从他们的安全研讨中获益。
值得注意的是，作为阿里安全八大实验室之一，蚂蚁金服安全实验室三位安全专家周宇、曲和、周智也带着重磅研讨成果露脸blackhat和defcon。
在BlackHat USA 2018军械库上，安全工程师周宇、高档安全专家曲和和来自默安的王伟，探究的针关于VxWorks系统的高档含糊测验结构ChangWei成功当选，并在现场进行东西演示，立异性地将根据反应的Fuzzing技能运用到VxWorks系统上，规划出ChangWei结构，运用该结构能够高效地发现系统自身和开发者代码中的潜在缝隙。
在defcon的现场演示中，安全工程师周智也展现了一款专门为 iOS 渠道运用做安全测验和动态剖析的东西Passionfruit ，供给了跨渠道的图形界面，快速完结 iOS 运用安全测验中常见的需求，包含信息搜集、URL 测验、存储信息剖析、截图、动态插桩等使命。能够协助开发者和安全研讨人员方便快捷地对 iOS 运用露出的进犯面进行测验剖析，更快速定位危险，提高 iOS 运用的安全性。
白帽子的作业，是一门有必要绕道灯火背面的艺术。他们要在暗处审视整个舞台，从损坏的视点去考虑建造。这项作业十分特别却至关重要，而我国的90后代际，其真实这门作业中具有得天独厚的优势。
国际的防地，和仍旧有胶原蛋白的脸很难有人记住互联网安全专家的姿态，即便注重这个范畴的读者，大体上也只要这样的形象：都不年青了。当蒸米、白小龙这些新生代专家，以还带着胶原蛋白的脸呈现在大众视界时，咱们仍是有一点惊讶的。
当然，安全专家不是个看脸的作业。但年青人的某些特质，的确在愈加合作这个作业的底层共识，让他们更有利于成为这个信息国际的防地。
以上述三位白帽为例，咱们能够看到90后的特质，正在某种程度上协助他们更快走到国际舞台中心。比方说——
电子设备就是家园
蒸米小时分为了玩电脑，乃至学会了电焊来翻开电脑（由于爸妈为了避免他玩电脑，藏起了电源线）；在游戏与女朋友之间，更是决然挑选了前者。
电子设备、网络国际，以及这个由数据组成国际的运转原理，在童年时期就成为了这些白帽的玩具与生长随同品。他们与技能不存在隔阂，乃至技能就是他们的家园。所以他们不需要进入白帽作业，他们的存在就是白帽自身。
拿手与自己博弈
白帽是有必要要设想敌人，假象规划者，再设想自己的“天主视角”游戏，归根到底是一场与自己的博弈。而明显长于撤除自身存在感，不断自我否定和刻画的90后，在这个有点“精分”的作业中愈加如虎添翼。
当然这不是每个90后的特质，但愈加独立的品格，的确在催化新的白帽生长。比方蒸米和白小龙，在剖析苹果与IOS缝隙的游览中，有必要要不断切换身份，从底层考虑一个巨大系统，考虑背面的逻辑和理念。从术而道，或许会成为新白帽的标签。
能够冷静地跟知识争吵
置疑全部，乃至知识，是好的黑帽白帽都有必要遵从的规律。而特立独行，勇于吐槽和diss这个国际的90后们，如同与这个期许在人设上愈加挨近。相比较于大部分网络安全专家的低谐和存在感缺失，蒸米可谓是一位网红款专家。勇于共享，勇于展现自己的风格，勇于辩驳和置疑，正在让这位少年得志的大V白帽，找到与那些传奇姓名的某些共识。
我国终究会呈现传奇黑客吗？或许会或许不会，但寻觅答案的作业，现在现已交棒给90后了。
氪星的辐射微妙多：为什么“少侠”更站阿里？超人为什么强？由于他在老家氪星受过辐射啊。
那么这些少年白帽为什么强呢？这儿或许咱们能够发现一个风趣的现象：青年科学家总是集合在阿里。比方不久前刚刚刷屏的95后科学家入职阿里，比方各种顶会上阿里的“少侠”们抛头露面。或许这是个能够深究的问题：阿里到底有什么辐射？
至少有三个要素能够作为这个问题的答案：
打破惯例，长于直面应战
不偏不倚，长久以来一向被很多人奉为人生圭臬。但明显这样的处世方法，关于十几岁吊炸天归于惯例炒作的骇客们来说，是一项并不怎样夸姣的作业。那么少年白帽们涌入阿里，或许也就跟这家公司满足推翻传统，长于直面应战，不断强壮有关。
2015年，蒸米是刚刚博士结业，经历听上去就是那种横冲直撞少年天才的人设，但顺畅参加阿里安全，并成为当年唯二的“阿里星”。为了让这样的人才敏捷生长，公司每年都安排他们跟集团高管们吃饭谈心，并在研讨上为他们争夺尽可能宽松的环境。明显，阿里更注重的是人才自身，以及他们能用技能才能发挥的潜力，打败的应战。
崇奉白帽
安全问题到底是个多大的问题，这首先是个问题。而在阿里的投入程度来看，明显安全范畴是保驾护航阿里工业系统的重中之重。
2005年的时分 “阿里安全”仍是集团技能团队下设的一支几个人组成的小队。13年曩昔，阿里安全现已成为了累积了数千人的专业团队，成立了双子座实验室、猎户座实验室等具有国际尖端研讨水准的八大安全实验室，并且能够沉着为双11这样的超大流量作业保驾护航。如果说这个快速生长团队有什么特质的话，那么情愿信任人才和技能的创造性，肯定是其间的重要组成部分。这些实力与文明，正在让阿里称为白帽的抱负温床。
成为熔炉
阿里的事务，是真金白银的电商系统、付出系统、物流系统，并且直接相关着国际上最大的人机协同集体，数亿用户随时在运用阿里事务。这个系统一步都不能乱，一点都不能错。
与之相伴的是，阿里要每天接受黑客4000万次歹意拜访，企图找出安全缝隙，整个2017年接受2015次DDoS进犯。这种情况下，阿里对白帽的要求也最精密和严厉，每一步都是不容有失的战役。这些直接尖利的检测，也是最好的白帽培养皿。
价值对等、文明尊重和技能淬炼，种种缘由种出了“少年可成名”的果。或许阿里与90后白帽的逻辑关系，能够归结出某种公式：把必定的职责与价值交给年青人，他们努尽力说不定就能解救个地球什么的。
最健壮的企业战略出资，或许叫做“莫欺少年穷”。
