Saturday, March 28, 2015

Blackhat Asia 2015 观感

参加了这个会议回来,有好多感想,分点列下:
Major
1. 激动,原来security也可以让人那么激动,原来深奥的security,现在感觉很简单。本来以为工业界的学不到太多学术界会用到的,我是大错特错了。
2.安全方面,工业和学术界的差距小,很多学术界需要的domain knowledge还是tool,都是工业界人士利用业余时间完成的。学术界的security很多时候没有真正的technological contribution,都是照搬学术界其他领域的,比如AI, program analysis, machine learning...
3. 应该做一个solid 的tool, 还是work,这样它就能像磁铁一样吸引到同样兴趣的人,促成collaboration,或者更多citation。
4. 有些人develop一个tool,就是为了兴趣,都是业余时间做的,就几个月一个decent 的tool就出来了。我们这些全职的,看着paper,看那paper,这试点,那试点,是不行的,他们几个月弄一个tool, 那全职的,几个星期应该弄一个不错的出来吧。
5. 英文要说的好,不然是让人受罪,听不懂,还要在那里呆看浪费时间!要有life demo, 进行hack的过程,这样比较有趣味。slide做的要生动,主要是讲的要让大众了解。可以让大家举个手来了解大家的程度。比如说binary的时候,如果大家都不懂,用通俗的话让大家了解一些概念,再进行讲解。
6. 有些公司support 员工来full time 做open source project 来回馈社会,赞一下。
7. blackhat arsenal 真心不错,在那里受到的震叹最多。
8. blackhat 和defcon是工业界会议,真正学招数的会议!
9. closenote时,几个hackers 包括Jeff Moss在那里讨论security的big picture,觉得相当有意义。security 之所以火,因为market force容不得太多testing, privacy所以火,因为群众懒得configure这些东西。每家公司都需要security和 privacy, 我现在是感觉到为什么这个东西可以那么火。


Other
1. Jeff Moss 创造这些会议,真心觉得不错。他们给钱speaker,给钱用最好的venue。
2. blackhat 好多韩国人,可惜听不太懂。
3. 真心觉得如果想做security, 必须懂点
a. binary
b. cryptography

Wednesday, March 18, 2015

合作感言

最近和一教授合作,有深深的启发。

有什么可以学习呢?
1. 把自己不相关的东西减少,做一样事情,专注力增加。
2. 找合作,先有idea,然后让别人一起来做,自己要具有积极性,也要确保他人进度。
3. 回应要不拖拉,做事要不拖拉,very clear cut.

以下是剖析:

效率
发现教授的效率老高。
工作时间是从早上一直到晚上睡觉,有人叫他工作狂。
给他发一份review,他马上改,一会儿就改好。
除了上课时间他有delay,其他反应不拖拉。
很有动力,很有热情,也很专注的在做自己的研究。

Overhead
他的东西很简单,写的快,但是他也不做别的什么,就做他的东西;administrative stuff funding都交给自己的老板管,使得overhead不多。

Delegation
他有很多学生,他善于都让学生编程去。
杂事琐事学生来做,paper自己来写

Collaboration
他善于合作,先说个idea吸引别人,说着idea哪些大牛有兴趣.
然后开始合作了,他就要求讨论。
然后不停间接的催,问做得怎么样了.
别人回他的email,他很快就正面积极热情的回应了。
让别人做别人熟悉的事,自己做自己熟悉的事。


Tuesday, March 3, 2015

搬厨

前两天 帮一个朋友搬橱柜 两个1.8米有厚又重的橱柜。
那位朋友为了省钱,从别人家那里(他们快搬家)收刮了橱柜。
先是把两个用螺丝栓着的橱柜分开。
分开后,把它翻倒在地上,这一回儿,一个橱柜开始散了。
于是用铁钉把散的部分固定着。
橱柜貌似脆木压成的,地上一堆一堆的木碎。
橱柜又高又重,屋顶太矮走不过,还要倾斜着倾斜那,垂直进电梯也进不了,要倾斜着。
于是这两个厨搬到一半,就松了。
虽然意识到这个橱柜有可能会用到一般松了塌了。
我们硬着头皮把它搬到了朋友家去。
首先,到了朋友家楼下,先搬了两个里面,散的不那么严重的橱柜,上去六楼。
结果那个橱柜也散了。
于是就索性把两个都橱拆了,扔到垃圾巢去了。
这拆不费太大功夫,弄一弄,两个橱柜完全分离,漂亮解体,
和买的时候一样,一块板一块板,放到垃圾巢,等待工人来拾。
话说离开朋友家时,那些厚重的板都不见了,辛苦那些工人了。

那个搬家公司的人,
帮忙我们运橱柜,
发现橱柜没用了,
也不收钱,
欠了别人人情。

总的来说,这就是给别人钱,还帮忙找志同道合的人,来帮别人扔垃圾。

结果是,
那朋友从宜家重新买了两个橱柜,
让别人来装。

故事告诉我们,省钱是美德。
但是用在不对的地方,是会陪了夫人又折兵的。

不过那天还算是开心。
被请了一顿西餐。
还做了一顿苦力运动减肥。
主要问题就是欠了那个搬家工人的人情,还害别人迟到了。
谁要找搬家工人,找他就对了,绝对好人一个。