tombkeeper
2018-04-07 19:21被tk转发2次
这两年经常有人问类似“做安全研究挖不到漏洞怎么办”这样的问题，这里统一答复一下。
早年没有信息安全专业，搞漏洞研究的全都是因为爱好这个，自己主动来搞的。不适合干这个，搞不出来的，自然也就还干本行去了。所以早年没有人抱怨为什么研究不出东西。
现在信息安全专业开设的越来越多，有些同学看别人搞漏洞研究，自己也想搞。搞不出来，就四处找人问为什么自己搞不出来，怎么才能搞出来。
首先，必须要先泼一瓢冷水：由于性格、能力等多方面原因，无论是不是学信息安全专业的，世界上大部分人都不适合做漏洞研究，就像大部分人都不适合做职业运动员一样。
你们琢磨一下漏洞是什么？漏洞是程序员犯的错误。那些著名大公司软件的漏洞是什么？是一些面试好多轮才能入职的名校毕业的程序员犯的错误。而且这些公司里还有很多面试好多轮才能入职的名校毕业的人在做安全。他们都没查出来，才能留下来让你去发现。
我曾给微软中国的 QA 做过培训，和他们连续接触了数天。这些人体现出来的平均水平肯定在国内安全行业（不特指漏洞研究）之上，其中有几个还相当出色。
所以，挖不到漏洞是正常的，挖到才不正常。信息安全工作有很多方向，学信息安全，不一定非要都做漏洞研究。
早年没有信息安全专业，搞漏洞研究的全都是因为爱好这个，自己主动来搞的。不适合干这个，搞不出来的，自然也就还干本行去了。所以早年没有人抱怨为什么研究不出东西。
现在信息安全专业开设的越来越多，有些同学看别人搞漏洞研究，自己也想搞。搞不出来，就四处找人问为什么自己搞不出来，怎么才能搞出来。
首先，必须要先泼一瓢冷水：由于性格、能力等多方面原因，无论是不是学信息安全专业的，世界上大部分人都不适合做漏洞研究，就像大部分人都不适合做职业运动员一样。
你们琢磨一下漏洞是什么？漏洞是程序员犯的错误。那些著名大公司软件的漏洞是什么？是一些面试好多轮才能入职的名校毕业的程序员犯的错误。而且这些公司里还有很多面试好多轮才能入职的名校毕业的人在做安全。他们都没查出来，才能留下来让你去发现。
我曾给微软中国的 QA 做过培训，和他们连续接触了数天。这些人体现出来的平均水平肯定在国内安全行业（不特指漏洞研究）之上，其中有几个还相当出色。
所以，挖不到漏洞是正常的，挖到才不正常。信息安全工作有很多方向，学信息安全，不一定非要都做漏洞研究。
tombkeeper
2018-04-07 17:37
知乎上有大量“XX 岁做 XX 有多难”、“XX 岁的 XX 还有希望吗”、“XX 岁的 XX 该何去何从”这样的问题。
当然，如果问“80 岁跑马拉松有多难”还情有可原。但大多数都是试图把自己的问题归结到年龄上。所以，1 岁的男生学说话有多难？12 岁的初中生学英语有多难？22 岁的本科生就业有多难？
当然，如果问“80 岁跑马拉松有多难”还情有可原。但大多数都是试图把自己的问题归结到年龄上。所以，1 岁的男生学说话有多难？12 岁的初中生学英语有多难？22 岁的本科生就业有多难？
tombkeeper
2018-04-07 14:03被tk转发1次
信息的发达改变了很多东西。过去真的是“有钱人的快乐你根本想象不到”。农妇想象皇后娘娘的日子，不过是每天起床都吃两个白馍蘸红糖水。现在你不光能想象得到，还能在屏幕上亲眼看到，这就完全不一样了。所以光是围绕着贩卖焦虑这一点，就可以做出许多种生意。
