第(1/3)頁 微軟高級研究員帕克有點兒崩潰。 因為他又接收了三個標識著“超高威脅”的漏洞報告,經常喝的咖啡瞬間就不香了。 下意識的看了一下提交人,果然是他!huo rong! 復現、驗證、做補丁。不對,是參考“解決方案”做補丁。 你干嘛不直接寫個補丁過來算了啊。 帕克很難受,提交漏洞就算了,你干嘛要寫解決方案呢? 這讓他顯得一點兒作用都沒有,像個工具一樣。 關鍵是,這份報告他必須得上交,到時候無論是上司還是老板,都知道他做的補丁是根據解決方案來的。 怎么提現我的價值呢? 帕克很委屈。他覺得他技術很好,完全可以獨立解決漏洞,只不過需要時間。 但是根據公司規定,“超高威脅”級別的漏洞是不可能給他太多的時間的。 在這種情況下,很顯然,解決問題的最優解,是選擇huo rong的最優解。 于是,在他給上司發送的郵件里,他寫道:經過仔細的審查和實驗,huo rong提供的解決方案非常有效,建議直接采納,盡快上線補丁,避免客戶因漏洞遭受損失與威脅。 然后,他這封郵件連續發了四天。 火戎每天提交3個漏洞,全部屬于超高威脅等級。最后一天只有一個,卻是最高級安全漏洞。 于是,微軟的發布會連續開了四天。 第五天,首富蓋茨不得不親自站臺了。 微軟是個大公司,連續四天公布超高威脅級別的漏洞,雖然同步給出了解決方案,這已經足以讓客戶產生一些疑惑了。 怎么事兒?你們能不能干了?天天打補丁,當初說好的堅若磐石呢? 所以蓋茨不得不親自出面了。在會上,他親口承認視窗系統中存在一個設計之初就留下的超級漏洞,并感謝來自大夏的“火戎”先生,提供了完美的解決方案。 同時,對火戎的行為表示贊賞,并稱之為“最具互聯網精神的黑客”。鑒于火戎不愿意透露身份,也不愿意到微軟任職,蓋茨表示會在合適的時機前往大夏,希望能和火戎會晤,共同探討互聯網安全問題。 蓋茨隨后也聲明,微軟將會為火戎頒發永久mvp,也就是微軟最有價值專家獎,將火戎視為永久的合作伙伴。 這個獎每年評選一次,評選機制還是挺嚴格的,國內少有人拿到這個獎項。這個獎雖然沒什么錢拿,但是好處還是很多的。 比如名聲,比如一個專供mvp的技術網站和所有微軟視窗系統免費使用,最大的好處應該是微軟知識庫的訪問權限。 除了名聲,其他的對王正來說都沒啥鳥用,他又不懂。 第(1/3)頁