编者按:
白帽子(Whitehat)是一个标签,是为区别于黑产而贴的一个标签。今天我们所要面对的主要是白帽子社区,是南向社区。什么是南向,什么是北向?拿一个地球仪来说,上面是北,下面是南,我们谈技术时,谈务虚谈架构时都是在上面,谈具体的技术,比如谈到驱动、内存和芯片,这些技术都在下面。所谓白帽子社区,就是南向技术的社区。7月13日,在南京XCTF网络安全对抗赛决赛之后召开的“Whitehat论坛”,邀请了互联网安全领域知名的专家、学者,探讨“白帽子社区”的文化内涵,如何建设白帽子社区,以及如何在社区中生存,在社区中成长。最为重要的是,如何融合与互相支持,将这个白帽子社区做成一个整体,做成大家自己的社区。
主持人:
潘柱廷 启明星辰首席战略官
参与嘉宾:
万涛 IDF实验室联合创始人
--上善若水,水利万物而不争,白帽子文化的精神是开放的
王英健 神话行动的创始人
--我们始终秉承一句话,我们从互联网获得了很多,但是我们会为互联网做更多。
段海新 XCTF联赛组委会执行副主任委员,清华大学教授
--开放、合作、融合,整个世界都是我们的舞台
马杰 百度云安全总监,安全宝创始人兼CEO,反病毒与网络安全专家
--让大家都参与进来,同时把我们的影响力做出去
王铁磊 知名iOS越狱盘古团队核心成员
高峰碰撞一
白帽子文化的内涵与意义
这个领域里有两点最重要,一是价值观,二是极客精神
清华大学段海新:
虽然我们圈子里都知道,白帽子是守法的黑客,但实际上这些术语也很乱,比如美国黑帽大会Blackhat,也不能说他们是非法的。所以,我们只能说白帽子肯定是一个正面的词,但黑帽子也不一定就是一个负面的词。我们只讨论“白帽子”,就不用为“黑帽子”的定义发愁了。
关于“社区”,在我理解就是一个圈子,在学术的圈子里,大家经常在一起讨论学术问题。我觉得无论是做学生的年代,还是做“青椒”(青年教师)的年代,都没有这样的社区,这是很苦闷的一个处境,因为这导致技术的成长缓慢。我希望通过XCTF这样的平台和Whitehat这样的论坛,能够建造这样一个社区,促进大家共同交流。
关于“文化”内涵,我认为在这个领域里最重要的有两点,一是价值观,至少有一些底线我们是不认同的,“黑产”这条线是绝对不能碰的。二是极客精神。即对技术极致的追求,我们总是希望突破技术的限制,这在很多人似乎都已经形成了一种习惯。
社区对价值观的塑造是很有帮助的。如果周围的人对“黑产”这个行业非常不认同,那参与到这个社区里面的人,也会自然逐渐远离那些“黑产”,这是对价值观的塑造。比如美国的学术圈,大家对学术上的造假没有人敢碰,因为但凡有任何的学术不端,就会受到这个圈子的排斥。
白帽子社区同样也是如此。如果在这个圈子里,大家都彼此熟悉,你做了什么不该做的事情,很快在这个圈子里的人会自觉远离你,这是白帽子社区对价值观的塑造。事实上是形成了一种文化和习惯的约束力。
神话行动王英健:
很早以前,这个圈子不分白帽子和黑帽子,统称为黑客。我们认为真正的黑客是在于颠覆与推进,持续的是一种精神;它本身又是一种小型的团体文化,这也就是说现在的这种社区,通过另外一种形式推进,慢慢有了自己的问题。
这些年,我们一直秉承这样的思想和文化,但是随着互联网和时代的发展,随着各种各样商业机会的产生,“黑产”的产生不可避免。每个国家都有法律,学生时期都接受过法律的教育,但还是有人会犯罪。黑产的产生,道理是一样的。Whitehat论坛就是营造一种社区,在一定范围内尽可能树立一种正确的价值观,一种正确的荣辱感,在这个圈子里通过讨论先进的技术,增进了解和交流,而如果做一些不被法律所允许的事情会被不耻,被这个圈子摒弃。
因此,这种社区也算是一种内炼,这也是一种精神。就像“蓝莲花”战队名字的含义,“没有什么能够阻挡你对自由的向往”,这是一种很好的情结,也是我们“黑客”的一种精神。我认为“内炼”是一个环状的形式,不断相辅相成的过程。
白帽子社区“内炼”需要两种东西,首先是精神,告诉白帽子们,我们是要做什么,有什么样的责任,有什么样的意义,我们的使命是什么,我们的责任是什么,我们会创造什么样的价值。当然,还有创业的机会,有了技术,能给你带来什么?其次是态度,安全圈和技术圈,当今的大环境非常好,但是随之而来的,也有浮躁的态度。信息安全的人才供不应求的状态,就造成踏踏实实做技术的人变少。XCTF网络对抗赛,能够给更多人表现的机会,同时也会吸引更多人进来,让大家在竞争中提高,促进踏踏实实的工作。
启明星辰潘柱廷:
黑客精神或者白帽子精神所追求的自由,不仅仅是追求个人的自由,更是追求群体的自由,黑客还可以分享,为别人争取自由,别人也应该有这样的权利去获得一定的自由,白帽子社区里最重要的特点不是白,而首先是要有极客精神。
百度云安全马杰:
简单把世界黑白化,这是不对的。没有绝对黑白,区别在于一念之间。互相在一起就会形成一种氛围,它是不明确的,不管是CTF比赛,还是各种各样技术交流的环节,做技术的人希望证明自己,那就需要有一个舞台,一个社区,大家能互相认可。
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。