科技之錘 331 連鎖反應(yīng)

寧班的一幫孩子們?cè)诮馍⒌纳诼曧懫鹬螅瑤缀跏菦_進(jìn)了給他們分配的營房。

因?yàn)楹軞猓?p/> 但這是一場特殊的戰(zhàn)爭，交戰(zhàn)的雙方需要在網(wǎng)絡(luò)上據(jù)理力爭，不管最后能不能分出勝負(fù)，但一定要有個(gè)說法。

一下午在廣場上排隊(duì)列、站軍姿的時(shí)間，足夠許多孩子想到了許多邏輯嚴(yán)謹(jǐn)?shù)恼f辭，他們覺得在網(wǎng)上把這些說辭發(fā)出來，網(wǎng)友們肯定找不到任何漏洞，也能改變外界對(duì)寧班的理解。

然而……

“哇，寧教授出手了，寧教授出手了……”

最先拿到手機(jī)的孩子突然開始?xì)g呼。

這下大家激動(dòng)了，很快打開微信群，看到了寧為給他們的留言，然后迫不及待的打開了微博。

手機(jī)上沒下微博的快速圍攏到手機(jī)上已經(jīng)安裝了微博的同學(xué)身邊，開始看寧為到底在微博上說了什么。

看到寧為對(duì)外宣稱寧班最優(yōu)秀大家有意無意的都挺起了胸脯，然后他們看到了寧為霸氣的宣言……

按照小朋友們大腦里自行翻譯的話，就是：“你們這些跳梁小丑，敢惹我的學(xué)生，你們死定了……”

唯一的問題是，寧教授到底做了什么？微博上沒說啊？

“大家快看評(píng)論區(qū)！！！”微信群里第一時(shí)間有人提醒。

點(diǎn)開微博的評(píng)論區(qū)，孩子們驚呆了……尤其是前排點(diǎn)贊最多的評(píng)論。

“寧神，我們服了，不管那個(gè)家伙服不服，我們是真服了，寧班以后就是神之領(lǐng)域，您就是神之導(dǎo)師，只求您高抬貴手，放我們一條生路吧，程序員真的傷不起啊！”

“緊急通知已經(jīng)下來了，剛剛開完會(huì)，今天肯定是要通宵了，明天能不能休息還不一定。當(dāng)然，我真沒怪寧教授的意思，我就想知道到底是神惹您生氣了，我想把那位兄弟揪出來給您下酒。”

“誰啊？那個(gè)家伙是誰啊？寧教授，別跟那家伙置氣了。主要是學(xué)java的太多了，出幾個(gè)S開頭B結(jié)尾的東西太正常了，以后寧班就是我心目中永遠(yuǎn)的神。請(qǐng)您息怒啊！”

寧班的孩子們一臉問號(hào)。

所以，寧教授到底做了什么？微博上怎么全是求饒的？

好在這事其實(shí)很大，而且寧為直接通知了華夏全國幾乎所有知名的網(wǎng)絡(luò)安全公司跟大型云服務(wù)提供商，很快就新聞就曝出了個(gè)大概。

就因?yàn)橐粋€(gè)疑似使用java語言的開發(fā)在程序員論壇上挑事，說了些寧班的是非，于是寧為第二天直接向java官方、華夏主流網(wǎng)絡(luò)安全公司跟云服務(wù)商通報(bào)了一個(gè)隱患極大的漏洞。

按華夏某知名網(wǎng)絡(luò)安全公司的專家稱，寧為通報(bào)他們的漏洞，受影響的設(shè)備是以億為計(jì)算單位且遍及全球，最可怕的是這個(gè)漏洞如果被利用，設(shè)備可能在不知不覺中被控制……

寧為報(bào)告的這個(gè)漏洞絕對(duì)是近年來java被曝的最嚴(yán)重漏洞。所以很不幸的，這些天所有java開發(fā)們的確都會(huì)很忙，忙到崩潰那種。

當(dāng)然這位業(yè)內(nèi)大佬也說了，還好這個(gè)漏洞是寧教授先曝出來的，而且因?yàn)闀r(shí)差的原因，所以目前華夏應(yīng)該是最先收到這個(gè)消息的，這也意味著華夏受損會(huì)最小……

互聯(lián)網(wǎng)的特點(diǎn)被發(fā)揮到極致，無數(shù)消息在寧班群里匯總，很快大家便理出了脈絡(luò)，了解到這個(gè)下午發(fā)生了些什么……

怎么說呢？寧班的孩子們是真服了。他們想過如果寧為教授出手，肯定能快速平息爭議，他們甚至相信寧為如果打想打招呼，能把網(wǎng)上那些言論都刪掉。

如果真是這種情況的話，大家也許會(huì)覺得解氣，但心里肯定不會(huì)太舒服。因?yàn)槟遣⒉皇撬麄兯J(rèn)可的方式。

但現(xiàn)在的情況真不一樣了。

當(dāng)許多孩子再登錄之前那個(gè)程序員論壇，他們真的體驗(yàn)到了耀武揚(yáng)威的感覺……

因?yàn)橐呀?jīng)有人冒充寧班成員的身份，在里面發(fā)帖了，帖子熱度很高，還全是膜拜聲。

“寧班的大佬們別鬧了，你們以后是要引領(lǐng)行業(yè)的，別跟我們這些小角色置氣。”

“我錯(cuò)了，我真錯(cuò)了，以后我再也不在論壇上湊這種熱鬧了，再也不說java永遠(yuǎn)滴神了，饒了我們吧。”

“寧班的這幾位少俠，有話咱們好好說。真的，我們好多人已經(jīng)集體管理員，把那個(gè)喜歡廢話的家伙丟小黑屋了，你們還滿意嗎？滿意的話拜托跟你們寧教授說說好話，拜謝了！！！這樣忙一整年，鐵人也熬不住啊！”

“別盯著咱們java啊，PHP就沒問題嗎？VB就是完美的嗎？C#真的沒有漏洞嗎？寧班的大佬們，跟你們家寧教授說說，也讓他們忙一下吧！別得著Java猛薅啊！求你們了。”

“艸，你們什么人啊？我們搞VB的又沒惹到寧班，某些人別想著挑事兒！寧班很強(qiáng)，有目共睹！”

其實(shí)大家可以肯定論壇上說自己是寧班同學(xué)的這個(gè)ID，肯定不是他們班上的人，因?yàn)檫@條帖子是下午四點(diǎn)多發(fā)的，這個(gè)時(shí)間寧班全員都在操場上揮汗如雨呢，今天可沒誰請(qǐng)假。

這其實(shí)是能讓寧班的孩子們憤怒的點(diǎn)，但這個(gè)時(shí)候大家沒誰計(jì)較這些。甚至絕大部分孩子都已經(jīng)不太好意思繼續(xù)在論壇上落井下石了。

這些優(yōu)秀而又驕傲，思想比一般孩子成熟卻又沒有經(jīng)過社會(huì)歷練的小天才們，在論戰(zhàn)落入下風(fēng)的時(shí)候激情滿滿的想著怎么才能吵贏，但當(dāng)對(duì)面已經(jīng)潰不成軍的時(shí)候，懇求服軟的時(shí)候，卻真的讓他們沒了動(dòng)力繼續(xù)去痛打落水狗，只是在心頭暗爽著……

于是寧班的群聊里，頓時(shí)熱鬧起來。

“哈，這幫家伙知道厲害了吧？”

“寧教授太狠了，出手就是王炸！”

“嘿嘿，我覺得可以到論壇里說上一句，只要他們不詆毀寧班，我們就保證不首先動(dòng)用寧教授！”

“笑死我了，剛剛我看企鵝網(wǎng)上已經(jīng)曝出來了，這幾天全國java程序員都得加班想辦法修復(fù)這個(gè)漏洞，連安全公司的程序員都不例外。而且國內(nèi)幾乎所有科技公司的安全部門都在發(fā)通告，暫不接收ApacheLog4j2遠(yuǎn)程代碼執(zhí)行漏洞。現(xiàn)在就是Apache官方還沒消息，肯定是因?yàn)闀r(shí)差，這次好玩了，應(yīng)該不止是華夏出問題，全球所有使用Java的科技公司都要解決這個(gè)問題。”

膽子大一點(diǎn)的甚至開始直接寧為了。

“寧為，寧教授，您出來說兩句啊！”

有人帶頭，一幫孩子頓時(shí)熱情起來，爭先恐后的開始起他們的精神導(dǎo)師……

不是寧為沒關(guān)注寧班的群聊，而是他現(xiàn)在也挺忙的。

寧為是下午給甲骨文那邊發(fā)的消息，時(shí)差導(dǎo)致那個(gè)時(shí)候正是大洋彼岸的凌晨2點(diǎn)多，人們睡得最熟的時(shí)候。所以最先反應(yīng)過來的還是華夏國內(nèi)那些網(wǎng)絡(luò)安全公司跟各大云服務(wù)商。

畢竟這種等級(jí)的漏洞太駭人了，一個(gè)處理不好，天知道多少設(shè)備會(huì)淪陷。畢竟Log4j2是個(gè)極為常用的通用組件庫，這也就導(dǎo)致了該漏洞幾乎影響了java生態(tài)下所有的主流框架，這些主流框架又覆蓋了幾乎所有的Java技術(shù)。

可想而知反響有多大了。

所以外界的反應(yīng)簡直再正常不過了。

尤其是這封郵件還是寧為發(fā)去的，寧為雖然在大眾眼里依然是以數(shù)學(xué)上的成就著稱于世，哪怕他已經(jīng)拿到了圖靈獎(jiǎng)。但在科技界看來，寧為在計(jì)算機(jī)方面的成就甚至可能比在數(shù)學(xué)方面的成就更輝煌。

湍流算法可是能改變網(wǎng)絡(luò)世界格局的產(chǎn)品，三維硅通管技術(shù)更是讓全球半導(dǎo)體行業(yè)進(jìn)入新一輪洗牌階段，三月的橫空出世更是直接開啟了人類社會(huì)強(qiáng)人工智能的大門，三項(xiàng)技術(shù)不管哪一項(xiàng)都直接推動(dòng)了生產(chǎn)力的進(jìn)步。

至于數(shù)學(xué)方面的成就，大多是理論上的成就，雖然也很耀眼，但并沒有這些表象那么直觀。

所以接到寧為的郵件之后，這些公司的安全部門第一時(shí)間就開始驗(yàn)證，發(fā)現(xiàn)果然如同寧為所說的那樣后，通告開始以光速發(fā)了出去，隨后就是Java的程序員們開始開會(huì)，商討該如何修復(fù)這個(gè)漏洞。

問題就在這里了，寧為郵件是群發(fā)的，全華夏做網(wǎng)絡(luò)安全的、做云服務(wù)的都發(fā)了，這些公司都有自己的客戶，驗(yàn)證之后這些公司在發(fā)通告的同時(shí)，肯定會(huì)第一時(shí)間告知自己的客戶，無數(shù)Java程序被組織起來的時(shí)候，肯定要告知他們問題出在哪里，要做演示，然后這個(gè)漏洞就這么傳出去了……

從一個(gè)本來只應(yīng)該官方暫時(shí)知道的漏洞，成了華夏無數(shù)普通程序員都知道的漏洞，這其實(shí)是件很恐怖的事情。按照正常的順序，比如寧為如果希望得到官方的嘉獎(jiǎng)，應(yīng)該只把漏洞先匯報(bào)給Apache官方，然后Apache官方會(huì)組織技術(shù)力量分析并解決這個(gè)漏洞后，再向外界發(fā)通告，打補(bǔ)丁，以解決漏洞問題。

但因?yàn)闀r(shí)差關(guān)系，Apache官方注意到寧為的這封郵件已經(jīng)是漏洞發(fā)酵幾個(gè)小時(shí)之后了，相當(dāng)于給官方想辦法打補(bǔ)丁解決漏洞的時(shí)間幾乎沒有……

于是大家都瘋了。

不能說寧為的處理方式不對(duì)，因?yàn)閷帪檎娴亩际前凑杖A夏的法律法規(guī)來的。他發(fā)現(xiàn)了漏洞，沒有用于自己牟利，而是第一時(shí)間將漏洞告知了官方跟華夏的網(wǎng)絡(luò)安全公司，盡可能的為大家減少損失，還不求回報(bào)的，已經(jīng)將好人兩個(gè)字演繹到了極致，實(shí)在不能要求太多了。

但對(duì)于Apache官方來說，他們的客戶不止在華夏，而是遍及全球……

華夏是反應(yīng)很快速，但對(duì)于華夏境外的企業(yè)來說這可并不是一個(gè)好消息。

問題還不止于此，等到官方安全部門了解到這件事的前因后果，尤其是看到寧為發(fā)的微博之后，最后那句讓華夏無數(shù)Java程序員們震撼不已的話，深深的刺痛了他們本就已經(jīng)極為脆弱的心肝脾胃肺……

“……如果您太閑的話，這次讓你先忙上一陣，如果下次還在沒有任何根據(jù)的情況下吐槽寧班，我能讓您忙上一整年。”

這是什么意思？

這意思是，因?yàn)橥话l(fā)情況，所以寧為先公布了這一個(gè)漏洞，如果還有Java程序員繼續(xù)刺激寧班，他還能用同樣的方式公布更多的漏洞？

換句話說，寧為手上掌握的Java漏洞不止這一個(gè)，而是很多，有需要隨時(shí)都能再拋出來？

這消息傳開了，誰還敢用Java？手忙腳亂一整年？這得掌握了多少Java的高危漏洞？或者說他們寫的不是計(jì)算機(jī)語言，而是寫的漏洞？

看到這話，哪能不讓人慌的一匹？甚至表面上穩(wěn)如老狗的樣子都沒法做了。

于是，當(dāng)?shù)诙焯柍跎臅r(shí)候，Apache官方也開始忙碌起來，甲骨文這邊也表現(xiàn)出了極高的效率，先是官方的公布了漏洞確實(shí)存在，向全世界所有客戶告知了安全風(fēng)險(xiǎn)，另一隊(duì)人則開始拼了命的想辦法聯(lián)系寧為。

寧為的聯(lián)系方式很好找，很多人都知道寧為的號(hào)碼，而且有現(xiàn)成的郵箱。

問題在于發(fā)郵件寧為不一定會(huì)回，打電話他的號(hào)碼設(shè)置了白名單，不在他通訊錄內(nèi)的號(hào)碼都被無情的直接攔截，根本打不進(jìn)去。

如果放在華夏，這就是妥妥的臨時(shí)抱佛腳，平時(shí)沒燒香導(dǎo)致的慘案。

好在大家的朋友圈或者說雙方的通訊錄里還是有重合的，輾轉(zhuǎn)找了幾位大佬之后，終究還是聯(lián)系上了寧為。

其實(shí)在甲骨文決定讓JavaEE開源并免費(fèi)之后，似乎這項(xiàng)技術(shù)就成了不需要成本便能推廣的一種計(jì)算機(jī)主流語言。

但實(shí)際上Apache基金會(huì)的架構(gòu)卻跟運(yùn)營的公司沒什么區(qū)別，內(nèi)部甚至也有升遷機(jī)制。比如基金會(huì)下設(shè)一個(gè)董事會(huì)，董事會(huì)監(jiān)督和管理整個(gè)基金會(huì)，基金會(huì)下的每個(gè)Apache項(xiàng)目都有一個(gè)項(xiàng)目管理委員會(huì)來負(fù)責(zé)具體項(xiàng)目的管理工作。

如果仔細(xì)研究董事會(huì)的成員就會(huì)發(fā)現(xiàn)，那些董事、理事很多都在英特爾、IBM、臉書等等這樣的大企業(yè)擔(dān)任要職，原因當(dāng)然是作為開源免費(fèi)的基金會(huì)，他們需要這些大企業(yè)的捐款。這些企業(yè)捐款的動(dòng)力則在于影響這些開源軟件的發(fā)展方向。

比如對(duì)于硬件廠商來說，這種影響力極大的開源軟件能否更支持自家的硬件？對(duì)于微軟這樣的公司來說，既然這技術(shù)已經(jīng)發(fā)展到一定程度，尾大不掉了，不如干脆捐點(diǎn)錢，讓Java對(duì)自家的軟件更友好點(diǎn)，同樣也屬于雙贏。

還有本就沒有針對(duì)性的利益紛爭，比如臉書這樣，它也需要用到Apache的軟件，但臉書的主要業(yè)務(wù)是社交，而不是開發(fā)服務(wù)器，通過捐款來讓這個(gè)組織為其提供完善的技術(shù)其實(shí)反到能省下大筆的研發(fā)費(fèi)用。

這也是現(xiàn)在各種開源社區(qū)被關(guān)注的原因所在，大家都有各自的利益訴求。當(dāng)然前提是Java能保證目前的地位，有足夠多的人使用，才能讓保持無數(shù)大小廠捐款的動(dòng)力。

所以不管打通電話時(shí)的心情如何，但作為Apache開源基金會(huì)目前的負(fù)責(zé)人，阿伯塔·林恩還是將姿態(tài)放的很低的，可以說這是對(duì)強(qiáng)者的尊敬，也能說這是對(duì)錢的尊敬。

“寧教授，終于聯(lián)系到您了，可能您不太清楚，我們很多管理員其實(shí)都對(duì)寧教授非常尊敬……”

很客氣的開篇，無數(shù)恭維的話像不要錢一樣的井噴，甚至最后這位負(fù)責(zé)人直接拋出了橄欖枝：“其實(shí)我們一直期望寧教授能在Apache基金會(huì)任職，我在之前一直考慮向您發(fā)出邀請(qǐng)，成為我們董事會(huì)的一員，我想終生榮譽(yù)董事這個(gè)身份跟您是匹配的，我們可以共同為維護(hù)Java環(huán)境而做出貢獻(xiàn)，不知道寧教授是否感興趣？”

坐在辦公室里的寧為完全沒準(zhǔn)備好。

好吧，他在微博上的發(fā)言，以及把漏洞通知官方，完全就是為了維護(hù)寧班的凝聚力而已，結(jié)果現(xiàn)在官方急了……

這讓寧為感覺有些好笑，終生榮譽(yù)董事？說實(shí)話，寧為對(duì)這些頭銜不太在意。如果想要拿頭銜的話，江大那邊已經(jīng)聯(lián)系他好幾次了，希望他去一趟江大，拿個(gè)終身特聘榮譽(yù)教授的證書，他一直都因?yàn)閷幇喑椴怀鰰r(shí)間過去。

自然更不會(huì)看重這種基金會(huì)終身榮譽(yù)董事的身份。

“林恩先生，這些事情以后再說吧。說實(shí)話，我對(duì)Java并不是太懂，也沒打算做什么研究，這個(gè)董事身份還是算了，你找我到底有什么事？漏洞不是已經(jīng)提交給你們了嗎？”

“寧教授，您太客氣了。如果您都對(duì)Java沒研究……好了，不說這個(gè)了。給您打電話的確是有事情，我們非常感謝您能向我們提供Java的高危漏洞，但您知道的，如果Java還有其他的漏洞的話，你可以按照社區(qū)公告的方式提交給我們，我們將能按照約定的方式給您提供一筆獎(jiǎng)金……”

“哦，還有獎(jiǎng)金啊！其實(shí)獎(jiǎng)金我不太需要的，不過如果有的話，你們到是能以Apache基金會(huì)的名義捐獻(xiàn)給燕北大學(xué)的寧班。放心，這些獎(jiǎng)金可以用于寧班的獎(jiǎng)學(xué)金以及對(duì)優(yōu)秀老師的獎(jiǎng)勵(lì)。我代表寧班的全體師生向Apache基金會(huì)表示感謝……”

阿伯塔·林恩：“……”