Larry Osterman系列--关于比尔·盖茨的回忆

admin 2022年6月27日05:23:55CTF专场评论4 views1457字阅读4分51秒阅读模式

2008.5.13

两年前,有人用Valgrind发现Debian的OpenSSL包存在安全问题,Debian团队决定自行"修补"之,而不是等OpenSSL团队做这事。Debian团队错误地从OpenSSL随机数生成器中删除了所有的熵,这意味着在过去两年中,在Debian、Ubuntu上生成的每一份加密密钥都需要撤回,因为它们采用了弱随机数。

Bruce Schneier早就说过:“密码学太重要了,不能留给业余爱好者。这点适用于密码学的方方面面,包括随机数生成器。即使算法的微小变化也会对算法的安全性产生深远的影响。”我不记得原话了,大意如此,他说得对。

scz:

有很多"山寨"程序员热衷于自己实现密码学相关的组件,对自己的技术能力有种迷之自信。

2008.6.3

LO在使用一个内部系统时遭遇了一个问题。他发现使用自己的user:pass时,该系统总是报告无效参数。但他使用测试工程师的user:pass时,该系统工作正常。LO排查了后台实际执行的命令行,类似这样

testtool.exe -u <username> <password>

LO的pass类似这样

The rain in Spain falls mainly on the plain

于是最终的命令行类似这样

testtool.exe -u LO The rain in Spain falls mainly on the plain

然后testtool.exe报无效参数。LO单独测试testtool.exe,用双引号将pass包起来,一切都正常了。显然testtool.exe没有考虑到pass中含有空格的可能性。

LO去找了testtool.exe的开发维护人员,后者十分惊讶:“我从不知道密码中可以有空格!哇,我甚至从未想过这种可能。”

唉,在微软操作系统中,1982年MS-DOS 2.0支持文件名中出现空格,1984年MS-NET 1.0支持密码中出现空格,LO很惊讶25年后的2008年,还有人不知道这一点。

scz:

2008年的某个微软程序员不知道密码中可以出现空格,这点再次表明,有人的地方就有弱人,有弱人的地方就有BUG。

2008.7.1

比尔还差几天就要退休了,LO回顾了他与比尔为数不多的一些互动经历。这篇很有意思,建议直接看英文原文。

对于DOS LM 1.0,重定向器占用了64K内存。比尔听到此处时,开始发彪:“64K是什么鬼?我们写BASIC时,只占了8K内存。你特么是白痴吗?这东西真地是特么的8个BASIC吗?”

我们能给他的唯一答案是"是"。直到今天,我有时还在想,他是否抱怨XP是特么的16000个BASIC。但我们没有忽视比尔的抱怨,你永远不想那样做。首先我们将数据移入"扩展内存",然后将代码移入"扩充内存",LAN Manager 2.1最终留在640K低端内存的代码只有128字节。这需要做很多努力,需要非常高超的编程技巧,但最终确实做到了。

有天我收到一份比尔的家庭晚宴邀请,那天去的是所有服务超过15周年的微软老员工,这是一群相当精英的组合,大约有100人,而我刚刚进入这个精英组合。毫不奇怪,比尔被人团团围住,晚宴进行到一半时,比尔的女儿在睡前和她的保姆出来玩秋千。比尔立即从人群中挤出来,走到秋千边,推着女儿玩了大约20分钟秋千。他本来可以不这么做,让保姆推好了,他可以给女儿一个晚安吻即可,但他没有,他与女儿共度了20分钟睡前时光。那时我才意识到,为人父母使比尔变得像个人了。

原文始发于微信公众号(青衣十三楼飞花堂):Larry Osterman系列--关于比尔·盖茨的回忆

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月27日05:23:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Larry Osterman系列--关于比尔·盖茨的回忆 http://cn-sec.com/archives/1145780.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: