“itlooksmorelike....ummm...holdon(看起来更像是....稍等一下。)”坐在电脑面前的男人敲打着键盘,皱眉道。
“godisgod,omniscience、omnipotence、omnipresence(上帝就是上帝,无所不知,无所不能,无所不在。)站在窗前的男人回头,掐灭手上的烟头,笑道:
“who‘sgod?ishouldsay,godisn‘tgod,rulerisgod。sorry,nameagain?(谁才是上帝,我要说,上帝不是上帝,统治者才是上帝。抱歉,再说一次你的名字。)
“davis,robertdavis(戴维斯,罗伯特·戴维斯)。”
“戴维斯先生,请允许我向你致以崇高的敬意,在网络世界里,你们就是上帝,是规则本身。”
“过奖了,先生。”戴维斯笑道:“是华夏光轴分部提交上来的一个私人小程序。
主功能很安全,属于数据处理的正常需求,根据数据总包分析出平均数据来填补缺失字段,这是清洗数据的常用手段。
重大告警的原因是该程序会自动嗅探设备上全部数据概况,似乎会往某个地址回传,具体运作原理和抓取范畴,我需要他提交原始代码来分析。
目前并没有信息泄露风险,该程序在得到许可前没有任何运行能力,出于两地时差,我可以先继续测试,下班之前通知他就行。”
“你也可以尝试直接程序逆向对吧。”男人问。
设备程序逆向是指通过分析已有的软件、硬件或系统,以了解其设计、功能、工作原理和内部结构的过程。
通常包括但不限于对二进制代码、可执行文件、固件或硬件进行研究和分析,以还原或推断原始的设计和实现。
逆向则是一个高概括性名词,是各行各业的假冒伪劣偷工减料吃拿卡环节里的集大成者。
通俗来说,就是数学题拿到了答案去凑题干,山寨货拿到了正版去拼结构。
程序员自然可以拿到了程序去推原始代码,如同生物学家拿到了生命体,去解构成血肉枝叶。
被发现了就是致敬,没有被发现,那就属于对前者的伟大继承,人类一直是自然的继承者。
但反推总是麻烦的,戴维斯奇怪道:““是的.....但是.....为什么不让他直接提交原始业务代码呢,那样结果准确性更高。”
“也许是结果不太重要,有一个不知道什么样的生物妄图闯进神圣的伊甸园里,他想偷走什么,漂亮丰满的天使,长着羊角的恶魔,还是挂在树上的禁果。
说句实话吧,只要他能,把上帝操翻也没关系,我们现在不关注”男人笑笑,上前两步,靠在桌上,将烟头直接在白色橡木桌面上按熄,“我关注的就是他想如何办到。
漂亮的白雪公主被矮人藏在了深山的丛林里,为什么不允许天底下所有的猎手一起找呢,寻宝是个辛苦活儿,抢劫更容易些。
不过也有可能,他就是迷路了而已,我们没必要对一个迷路的旅人太过苛责,对吧。”
“martin(马丁)?”戴维斯皱眉,目光在办公桌上烫出来的黑块和男人脸上来回游移。
他与这位上司并不相熟,准确来讲,是上司的上司的上司,两人在以往的工作中完全没有过交集。现在站在同一个办公室里,原因是一封风险提醒邮件。
接收时间是昨晚十点,不算深夜,但下班之后谁也没关注邮箱,以至于接到公司紧急电话的时候,戴维斯才让随身设备自动播报了一下新邮件。
他是genesis的软件安全员工,七年前入职,主职是对各分部提交的自用小程序进行安全审查,防止有恶意窃取公司机密行为发生。
一切电脑上的重复性劳动如果不能逐渐趋于自动化,那就说明该工作岗位的员工能力不够,安全审查同理。
他能在genesis工作多年,毫无疑问是个安全领域佼佼者,在将审查流程整理统一打包后,所有提交上来的内容就进入了流水线一样的体检环节:
接收-隔离-程序自动化初筛-无风险或识别到风险存在-对风险内容进行详细分析留文档并告警等人工确认放行或者....
报严重事故,全面升级风险,直接要求人工核查通报重大告警。
和大多数公司一样,这种告警信息会实时直接抄送到主要负责人和几个领导层手上。
国内外稍有区别的,可能就是境外实行邮件抄送,境内是直接短信通知。一般问题不大的,看过就看过,严重事故,需要立即应答。
当初和genesis签订的合同里有相当严重的责任条款,因此戴维斯对自动审核的设置非常严密且随时在更新。
稍微有点异常的内容就会进入二次详细分析,结果出来后必须人工确认才能允许软件使用。
因此凌壹猜的与现实有些有些出入,等到第二天的原因确实与人工相关,但并不是审核。
大多数提交往genesis总部的代码就算有异常,基本在二次自动审核后会解除风险,只需要戴维斯上班确认一下文档签名就行。
唯有这次,告警信息直接拉到了最高风险级别,信息抄送了genesis安全相关的全部领导层。
值得庆幸的是,凌壹的软件仅仅是用于数据嗅探而并非强制爆破禁制,尝试无许可运行。
因此上司在详细查阅过告警原因后,并没在昨晚把戴维斯拖回来,毕竟风险还算在可控中。
直到早上马丁找上门,他的自我介绍是这个姓氏,境外非亲密关系称呼多以姓氏为主。
戴维斯忙里偷闲查了一下办公软件上人事架构,克里斯托弗·马丁(christophermartin),职位信息不对员工开放,他无权查询。
不能公开的人和得罪不起的人基本可以直接划等号,戴维斯深谙此理,他对genesis的薪酬福利十分满意,有着在这安度晚年的强烈意愿
因此与马丁的工作会晤里,他表达了一个人类所拥有的极限尊重,至少在马丁把烟蒂按到桌面上以前。
马丁显然也意识到了不妥,笑道:“抱歉,在我的办公室习惯了随手,稍后我会让人事帮你换张桌子。
你说是这东西是谁上传的来着,给我个名字就行。”他抬手指了一下电脑。
“凌壹,我们华夏光轴分部的注册员工,设备和账号都属于他。”