离开阿里 4 个月,曾经的“中国 Top 级黑客”去哪儿了?

单细胞分析实战:当Seurat的SCTransform遇上Harmony,我的整合流程优化笔记 本文详细介绍了单细胞转录组数据分析中SCTransform与Harmony整合流程的优化策略。通过实战案例展示如何调整SCTransform参数、优化Harmony整合效果,并解决常见问题,帮助研究者获得更可靠的生物学发现。特别适合需要处理批次效应的单细胞数据分析人员。 阅读详情

提到黑客,你想到了谁,是被 FBI “悬赏”的凯文·米特尼克,还是“ Linux 之父”李纳斯·托沃兹,亦或是“理论家”理查德·斯托尔曼?

说到对我技术之路影响最大的那位,必须是阿里“守护神”——吴翰清,或许你更熟悉他的花名“道哥”。第一次接触道哥,是他的那本《白帽子讲 Web 安全》。这本书可以说是安全从业者的标配,豆瓣评分 8.2,还被美国斯普林格出版社隆重引进在全球发行英文版。

后来深入了解道哥的经历,称其为“天才”也不为过:

15 岁进入西安交大少年班,自学计算机,创立了在中国安全圈内极具影响力的信息安全组织——“幻影论坛”;

20 岁加入阿里参与安全建设工作,设计了阿里巴巴B2B、淘宝、支付宝早期的应用安全体系;

24 岁,加入阿里云,成为阿里巴巴集团最具价值的安全专家;

2012 年,出版《白帽子 Web 安全》,销量超 10 万册,同年加入安全宝,开启创业之路;

2014 年,安全宝被阿里巴巴收购,重回阿里巴巴,成为阿里巴巴集团最年轻的组织部(P10)成员。同年12月带领团队成功防御了当时互联网史上最大的 DDoS 攻击(453.8Gbps);

2015-2016 年,专攻态势感知,实现弹性安全网络,推出了创新产品「游戏盾」;

2017 年入选MIT全球青年科技创新人才榜,是中国互联网安全领域入选 TR35 的第一人;后参与城市大脑建设、VCS 建设、成立了阿里云 A 组,还负责了阿里云的云游戏产品,服务了多项元宇宙和云游戏的标杆产品;

2021 年负责了阿里云网站,创办了《计算讲坛社》;

2022 年发起“计算图书馆”。

除了感慨于道哥如此高密度、高成就的人生,我最佩服的还是他在安全领域极致的追求和坚持不懈的努力与奋斗。相信大家前阵子应该都被道哥离职的新闻刷屏了,不少人都猜测说,道哥这次真的要摘掉「安全」的标签了?

谜底直到这几天才被揭开,道哥在极客时间接受了独家采访,内容汇总在**《超级访谈:对话道哥》**专栏中。

这是我第一次看到他系统、完整地呈现了自己 20 多年对于技术的独家思考。罕见地以一名工程师而非安全专家的视角,阐述了工程师如何培养个人在「精神、认知和能力」三个方面能力的思考。

而且因为是对谈的形式,阅读时仿佛正在和道哥面对面一样。这 100 多个问题,除了能让我们看到道哥高密度人生背后的故事,还包含了不少他对于新时代变局下,技术人成长的关键,比如:如何通过“计算主义”理解世界的底层规律、如何修炼独立拆解技术热点的能力等。

就像雷军说的“只有认知的突破,才能带来真正的成长”,建议你花两个小时仔细阅读这个专栏,去感悟一位成熟的管理者、极致的工程师、计算主义者的全新世界观,相信能给你带来有趣且有深度的观点,还有机会打破认知惯性,收获更多启发。

`黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

【Flutter 问题系列第 85 篇】Xcode 运行 Flutter 提示 The Dart VM Service was not discovered after 60 seconds. 在 Xcode 上运行 Flutter 时提示 `The Dart VM Service was not discovered after 60 seconds. This is taking much longer than expected...`,意思是 `60秒后未发现Dart虚拟机服务。这比预期的要长得多` 阅读详情

相关推荐

【Unity3D】RTS Engine 笔记一

RTS Engine 中配置一个新场景, 初步认识GameManager、设置地形以及配置地形网格搜索

ViYeye的博客 1652

前阿里P11重磅作品 - 为了可计算的价值,写给所有人!

吴翰清又名道哥,网名刺,业内称为刺总。前阿里首席安全科学家和阿里云安全负责人,最高级别P11。15岁西安交大少年班。16岁建立黑客组织幻影,中国互联网公司各大安全高管大量出身于此。21岁加入阿里,面试时当场用电脑黑掉阿里主路由器,整个阿里断网。23岁成为阿里云P8高级专家。28岁带领团队抵御了互联网历史上最大的DDOS攻击。32岁,获得2017年度全球35位35岁以下的青年科技创新人才...

中生代技术 815

LSM6DSOW陀螺仪轮询驱动:从I2C/SPI配置到数据读取全解析

惯性测量单元(IMU)是现代嵌入式系统中实现姿态感知与运动跟踪的核心传感器,其通过加速度计和陀螺仪测量线性加速度与角速度。在嵌入式开发中,轮询(Polling)作为一种基础且可靠的通信方式,通过主循环主动查询传感器状态,简化了初始调试与验证流程。对于I2C/SPI接口的数字传感器,掌握寄存器配置、数据就绪标志检查及原始数据转换是通用的驱动方法,能够快速验证传感器工作状态并理解数据流。LSM6DSOW作为一款高性能6轴IMU,支持可配置的量程与输出数据速率,适用于无人机飞控、手持云台等高动态场景。本文以LSM

weixin_28728265的博客 559

阿里研究员吴翰清离职,下一步或将开启 AI 短视频创业

作者 | 苏宓出品 | 优快云(ID:优快云news)5 月 25 日,据 Tech 星球报道,阿里巴巴集团研究员吴翰清已从阿里离职,接下来其将深度拥抱 AI 新时代,投身于 AI 短视频赛道创业。这位被阿里程序员誉为大神的人,当下从阿里离职,也引发不少人关注。阿里安全重要守护神——吴翰清其实提起吴翰清,想必很多人并不陌生,互联网江湖人称“道哥”、“大风”、“刺”、“小黑”......在安全界...

程序人生的博客 402

FPGA篮球计分器:从需求分析到模块化实现的实战指南

本文详细介绍了FPGA篮球计分器的设计与实现,涵盖需求分析、模块化设计及实战调试。重点解析了24秒精确倒计时、12分钟比赛计时、比分统计和数码管显示等核心模块的Verilog实现,提供了按键消抖、状态机设计和BCD码处理等关键技术细节,帮助开发者掌握FPGA数字系统设计方法。

sql99的博客 219

思岚A1 上手教程

前言 寒假在家闲着也是闲着,索性就向是实验室借了一个思岚 A1激光雷达,来进一步完成自己的实验室实习项目。经过一个月在Linux上和ROS上的摸爬滚打,我已经对机器人开发和SLAM有了初步了解,现在就写个上手教程吧(以防自己以后忘了)。 Basic Support 硬件 一台电脑 思岚 A1激光雷达 软件 安装Virtual Box虚拟机 在虚拟机安装Ubuntu 16操作系统 在Ubuntu 16搭建ROS kinetic 简要步骤 1.现在w..

ajxdhe的博客 6387

LockBit黑客组织挑战极限:悬赏翻倍,2000万美元悬赏“自我揭秘”,坚称被捕成员无辜

lockbit高调嘲讽有关当局,是确有其事还是死鸭子嘴硬?

m0_46377654的博客 556

告别ORB-SLAM2?手把手教你用OpenVSLAM在Ubuntu 20.04上跑通第一个SLAM Demo(含依赖库避坑指南)

本文详细介绍了如何在Ubuntu 20.04系统上从ORB-SLAM2迁移到OpenVSLAM,包括环境配置、依赖库安装、编译调整及性能优化。OpenVSLAM凭借其模块化设计和多相机支持,在SLAM领域展现出显著优势,适合机器人导航和AR应用开发。文章还提供了实用的避坑指南和进阶技巧,帮助开发者高效完成迁移。

weixin_42524499的博客 255

【笔记】结合CTF理解Web安全

这三者关系是互补的,当SDL出现差错时,可以通过周期性的扫描,安全评估等工作将问题及时解决,而入侵检测(suricata),WAF(ModSecurity)等系统,则可以在安全事件发生后的第一时间进行响应,并有助于时候定损,如果三者只剩其一,都可能使得公司的安全体系出现短板,给攻击者带来可乘之机。

诗酒趁年华 1470

保姆级教程:在树莓派4B上用V4L2驱动USB摄像头(附完整代码)

本文提供树莓派4B上使用V4L2驱动USB摄像头的完整教程,涵盖环境配置、V4L2架构解析、代码实现及问题排查。通过详细步骤和完整代码示例,帮助开发者快速掌握嵌入式Linux下的摄像头驱动开发,解决实际应用中的兼容性和性能问题。

weixin_30312563的博客 383

通过Power Platform自定义D365 CE 业务需求 - 4. 使用Power Automate

Power Automate构建块Power Automate中的连接器流的类型和用途流中的动态值和表达式使用变量、循环和条件在Power Automate中处理审批业务场景、用例和实现Power Virtual Agent的概念Power Virtual Agent的构建块配置Power Virtual Agent示例在公共网站/门户中部署Power Virtual Agent业务场景、用例和实现。

Martin-Mei的博客 561

道哥:关于我的故事,还是听我的版本比较好

自述部分转自公众号“道哥的黑板报”。你好,我是道哥,吴翰清。有人帮我总结了我的职业生涯感悟。“极客时间”在两年前就找过我,希望我出一门课程,把我的一些经验和感悟能够分享出来。但由于当时在大厂任职,不适合出来讲课,因此作罢。此番我离职后,“极客时间”又一次找到我,希望重启两年前的这个命题。这次就不再有任何障碍了,因此我欣然同意。让我没有想到的是,“极客时间”的工作组采用了一种相当高强度的访谈,准备工...

优快云学习 747

一个严谨的STM32串口DMA发送&接收(1.5Mbps波特率)机制

本文描述串口DMA收/发机制设计,及STM32串口DMA收/发实现。

只要思想不滑坡,想法总比问题多。 5万+

黑客为什么不敢攻击阿里?

真相竟然是这样!

QIANDXX的博客 889

IEM模型,地表粗糙度模拟

利用微波反演土壤水分时候,利用IEM模型可以实现对随机地表的模拟

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

揭秘白帽黑客的4种变现途径!黑客技术的来钱能力比你想象的要强得多!

01 护网行动国家或企业授权的网络安全攻防演练,红队(攻击方)模拟黑客入侵,蓝队(防守方)负责防御加固,双方通过对抗提升安全能力。:日薪3000-8000元,顶尖团队可获额外5-20万破纪录奖金:月薪15-30k + 护网期间30-50%绩效奖金某护网待遇(仅供参考)02 挖漏洞—漏洞赏金计划企业通过平台(如各企业src、阿里云先知、HackerOne)公开悬赏白帽黑客挖掘自家系统漏洞,按漏洞危害等级支付奖金。:100-500元(如弱口令、信息泄露):500-5000元(如越权访问、逻辑漏洞)

喜欢Python编程的程序员柚柚呀 1582

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

腾讯回应微信自动清理3天未读消息;微软Copilot AI被指可被黑客操纵;Ubuntu将使用最新内核版本 | 极客头条

极客头条」—— 技术人员的新闻圈!

极客日报 2万+

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

黑客为什么不敢攻击支付宝?听听马云怎么说的

网络安全产业就像一个江湖,各色人等聚集。相对于欧美国家基础扎实(懂加密、会防护、能挖洞、擅工程)的众多名门正派,我国的人才更多的属于旁门左道(很多白帽子可能会不服气),因此在未来的人才培养和建设上,需要调整结构,鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”,才能解人才之渴,真正的为社会全面互联网化提供安全保障。

2402_84205067的博客 2825

15岁上浙大、22岁获世界冠军,90后「天才黑客」为何被开除、错失上亿股票?

本文转载自 新智元 2021年开年持续霸占热榜的互联网某厂又霸榜了。1月12日早间,名为“如何看待天才黑客 Flanker 疑因拒绝做黑客攻击业务,被拼多多强行辞退,错失上亿股票?”的话题冲上知乎热搜。 原阿里集团安全研究实验室总监云舒发微博称,某安全团队老大在5年即将到期,可以拿取股票时,突然被开除,而被开除的原因是「不愿做黑客攻击」。 该话题知乎热搜1229万热度。 不过,现在已经它已经从热榜消失了。 Flanker是谁? 这位在黑客圈里知名的Flanker大有来头,公开信息显示:@Fl

m0_46163918的博客 3万+

记录一次阿里云服务器被黑挖矿的事件(top不显示占用CPU进程)

大家好,今天一大早起来一看3台阿里云服务器被吓了一跳,CPU占用高达100%,运行的hadoop服务被卡死,当时完全是懵逼的状态,结果在网上找了下资料,定位到原因为被黑客攻击了,用来当矿机了,当时我懵了,我这垃圾配置,也拿来挖矿,这不是浪费时间么,不过说归说,毕竟还是很影响我使用的,下面是我处理3台服务器的一些步骤。 第一台服务器: 首先我们top一下,看top命令有没有被篡改,如果没有的话,就能一下子定位到是哪个进程占用CPU,如下图所示: 从这张图可以看到,PID为25415的进程占用了大量的CPU。

qq_36588424的博客 5077

公布 | 中国最牛程序员TOP100坐标都在哪儿?

如果有人问你哪里的程序员最牛,可能大部分人都会觉得是美国。毕竟美国拥有非常多杰出的程序员:比尔·盖茨、Linux之父林纳斯·托瓦兹、 C 语言之父丹尼斯·里奇……那么,判断哪里的程序员最牛,到底有什么可信的依据呢?我们一起来看看在 HackerRank 网站上,哪些国家在编程挑战赛中表现最厉害。在 HackerRank 网站上,举行过数以千计的编程挑战赛,吸引来自世界各地的万千程序员参加。从 Py

极品IT男 1958

黑客技术入门避坑指南:告别脚本小子,6个月从零基础到可就业

在网络安全学习圈,有个普遍现象:多数人带着“成为黑客大神”的憧憬入门,最终却沦为“工具收藏家”或触碰法律红线的“脚本小子”。其实黑客技术的核心是“以攻促防”的思维与能力,而非单纯的工具使用,这篇文章结合上千名学习者的经验,帮你避开90%的坑,搭建可落地的进阶路径。

2401_84206094的博客 621
上一篇: Python速成脚本小子(附20道基础题)
下一篇: Win系统下安装Linux双系统教程(非常详细)从零基础入门到精通,看完这一篇就够了(附安装包)
程序员_大白
博客等级 码龄5年 1万+粉丝 4001原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值