官术网_书友最值得收藏!

第20章 夢(mèng),啟航

“白騎士特聘證書(shū)?”

孫誠(chéng)微微皺眉,他并不知道這是什么東西。

“我來(lái)解釋一下吧!”呂慶見(jiàn)林容臉色不太好,只好插嘴說(shuō)道:“所謂‘白騎士特聘證書(shū)’,是我們太核芯為舉報(bào)本公司產(chǎn)品漏洞,并作出重大貢獻(xiàn)者所設(shè)的一項(xiàng)榮譽(yù),小兄弟就算接受了也不會(huì)與我們公司產(chǎn)生合同義務(wù)。恰恰相反的,我們旗下的每一款產(chǎn)品更新時(shí),都會(huì)免費(fèi)為你送上一份成品,以供試用或檢測(cè)!”

話(huà)微頓,他很快又肯定地說(shuō)道:“自‘白騎士計(jì)劃’實(shí)行至今,這還是我們頒發(fā)的首份榮譽(yù),希望你能接受!”

孫誠(chéng)腦袋一轉(zhuǎn),頓時(shí)就明白了為什么兩人都勸他接受這玩意。

顯然自己的技術(shù)已經(jīng)獲得了對(duì)方的認(rèn)可,剛才他又明確表示了不考慮加盟太核芯,所以在不能招攬到他的情況下,拋出個(gè)‘白騎士’的榮譽(yù)綁住他也很不錯(cuò)。

日后太核芯真有新產(chǎn)品送來(lái),想必他也會(huì)在使用時(shí)幫忙檢測(cè)下漏洞問(wèn)題。

只稍稍想了想,孫誠(chéng)很是爽快地答應(yīng)了下來(lái),“好啊,這沒(méi)問(wèn)題!”

這種白拿好處還不用掏錢(qián)的事,多來(lái)幾個(gè)他也愿意,何況幫忙檢測(cè)漏洞孫誠(chéng)也是有錢(qián)拿的。

自己提出的三個(gè)漏洞全被證實(shí)了,雖然其中一個(gè),聽(tīng)太核芯那邊的意思,他們前不久已經(jīng)發(fā)現(xiàn)了,不過(guò)這對(duì)孫誠(chéng)沒(méi)有任何影響,他正美滋滋的坐在一旁,等待太核芯那邊來(lái)跟他談報(bào)酬呢。

林容自被他再次拒絕了招攬后,就臉色不太好看地盯著幾個(gè)技術(shù)員進(jìn)行漏洞排查,尤其是最后一個(gè)架構(gòu)性硬件漏洞的問(wèn)題,很快讓他眉頭皺出了個(gè)疙瘩。

西元1989年,英特爾從386SL處理器開(kāi)始,引入的SMM系統(tǒng)管理模式,并用了十?dāng)?shù)年的時(shí)間,才逐漸摸索出了一套成熟的模式。

而國(guó)產(chǎn)處理器制造商--太核芯比英特爾要晚了很多,直到速龍系列產(chǎn)品誕生后,才開(kāi)始應(yīng)用這種管理模式。

SMM怎么說(shuō)呢?

說(shuō)它是為系統(tǒng)設(shè)計(jì)人員所提供的便利模式,一點(diǎn)也不為過(guò)。

它擁有獨(dú)立于操作系統(tǒng)的自由空間,具備相當(dāng)高的權(quán)限,通常主要用于固件更新或硬件Debug。

此外為系統(tǒng)管理所設(shè)計(jì)的特性又令它增加了可執(zhí)行所有I/O及可用系統(tǒng)指令的特性,而凡可執(zhí)行指令的單元中通常都會(huì)具有緩沖區(qū),或?yàn)橹噶罹彺妫驗(yàn)閿?shù)據(jù)緩存,當(dāng)然也可裝載兩種緩沖區(qū)。

所以,速龍系列的處理器若是存在架構(gòu)性硬傷,導(dǎo)致緩存漏洞出現(xiàn)了。

那么黑客一旦發(fā)現(xiàn),必然會(huì)利用此漏洞直接進(jìn)攻SMM。

如果攻擊代碼在SMM空間中運(yùn)行,任何安全軟件都對(duì)它無(wú)能為力,因?yàn)槠胀≒C的操作系統(tǒng)甚至都無(wú)法讀取SMM空間內(nèi)的內(nèi)容,甚至連一些企業(yè)級(jí)服務(wù)器的操作系統(tǒng)也不行。

所以,相比較孫誠(chéng)上午交給太核芯的那個(gè)操作系統(tǒng)重啟五次就能進(jìn)入SMM的漏洞,這個(gè)漏洞雖然看起來(lái)更難被利用但卻更危險(xiǎn)。

前者更多是影響到一些個(gè)人電腦的安全,但后者卻能令黑客更方便進(jìn)入裝備速龍系列處理器的商業(yè)服務(wù)器甚至超級(jí)計(jì)算機(jī)中。

孰輕孰重,孫誠(chéng)相信太核芯這邊應(yīng)該能算清楚的。

果不其然,林容思考了一會(huì),便湊近與呂慶耳語(yǔ)了幾句,后者臉上的笑容很快就消失不見(jiàn)了,眉頭也跟著皺了起來(lái)。

沉吟了片刻后,呂慶這才開(kāi)口問(wèn)道:“閣下所提供的幾處漏洞均已被證實(shí)存在,我代表太核芯公司再次向閣下表示感謝。鑒于幾處漏洞的危險(xiǎn)性,我可以做主向閣下承諾,公司向你支付八萬(wàn)美刀的獎(jiǎng)金,但閣下必須與我們簽署一份保密期為半年的協(xié)議!”

八萬(wàn)美刀,這大概是太核芯公司為‘白騎士計(jì)劃’所設(shè)置的最高獎(jiǎng)勵(lì)了。

孫誠(chéng)雖然也知道,它們對(duì)外宣稱(chēng)的‘上不封頂’只是一種宣傳手段而已,但還是非常不滿(mǎn)意。

“獎(jiǎng)金太少了,而且這么長(zhǎng)的保密期,請(qǐng)恕我無(wú)法接受!”

毫不客氣地拒絕了呂慶開(kāi)出的條件,孫誠(chéng)表現(xiàn)地咄咄逼人:“西元2007年,操作系統(tǒng)巨頭微軟曾為以色列計(jì)算機(jī)工程師卡洛塔·比勒及埃福林·伯曼支付了十七萬(wàn)美刀的獎(jiǎng)勵(lì),只因?yàn)閮扇税l(fā)現(xiàn)了Vista系統(tǒng)的一個(gè)致命漏洞;西元2009年,搜索引擎巨頭谷歌向科特勒曼研究室捐款二十六萬(wàn)美刀,因?yàn)樵搶?shí)驗(yàn)室發(fā)現(xiàn)并為其提供了惡意鏈接劫持解決方案……前兩個(gè)漏洞也就罷了,我發(fā)現(xiàn)的最后一處硬件漏洞一旦被黑客利用,甚至可能會(huì)影響到你們母公司--太倉(cāng)州在商業(yè)服務(wù)器跟超級(jí)計(jì)算機(jī)領(lǐng)域的地位……你們,很顯然沒(méi)有讓我看到誠(chéng)意……”

雖然已經(jīng)把自己發(fā)現(xiàn)的漏洞交給了對(duì)方,但只看對(duì)方一口一個(gè)保密協(xié)議就知道了,現(xiàn)在不是他該怕談不成,而是對(duì)方要考慮得罪一個(gè)計(jì)算機(jī)技術(shù)不錯(cuò)的好手,結(jié)果會(huì)如何?

最慘烈的情況,莫過(guò)于孫誠(chéng)發(fā)了狠心,匿名把自己發(fā)現(xiàn)的漏洞散播到網(wǎng)上去。

相信到時(shí)候黑客甚至太核芯的競(jìng)爭(zhēng)對(duì)手們,都會(huì)很樂(lè)意跳出來(lái)鬧一通!

呂慶一臉的為難,但是跟林容低聲交流了片刻后,還是再次問(wèn)道:“那么閣下可以把自己的要求提一下嗎?我需要跟公司那邊商量一下!”

“七十萬(wàn)國(guó)幣,第一次支付八成。保密期限砍一半,三個(gè)月的時(shí)間我相信足夠你們太核芯為國(guó)內(nèi)所有的服務(wù)器跟超算完成固件升級(jí)了?!?

頓了頓,孫誠(chéng)又繼續(xù)說(shuō)道:“另外,我還要一臺(tái)曙光-Ⅳc服務(wù)器!”

七十萬(wàn)國(guó)幣,按照最新兌換匯率,大概是十萬(wàn)五千美刀。

雖然他還另有兩個(gè)要求,但這還在呂慶的可接受范圍內(nèi),所以他也只是假裝思考了一下,心里已經(jīng)答應(yīng)了。

可不想話(huà)一頓,隨后孫誠(chéng)又提出了一個(gè)要求,這下子可把他給難住了。

曙光系列是太核芯的母公司--太倉(cāng)州超級(jí)計(jì)算機(jī)總公司針對(duì)企業(yè)推出的一款商業(yè)服務(wù)器,目前由太核芯的兄弟公司--曙光計(jì)算機(jī)科技有限公司進(jìn)行生產(chǎn)、制造,共有‘曙光-Ⅰ’、‘曙光-Ⅱ’、‘曙光-Ⅲ’、‘曙光-Ⅳ’、‘曙光-Ⅴ’五檔十九款,分別針對(duì)兩萬(wàn)圓的入門(mén)級(jí),五萬(wàn)圓的工作組級(jí)、十五萬(wàn)圓部門(mén)級(jí)、三十萬(wàn)圓的企業(yè)級(jí)以及八十萬(wàn)圓級(jí)的高性能游戲服務(wù)器。

孫誠(chéng)顯然深入研究過(guò),一開(kāi)口就要了一臺(tái)曙光企業(yè)級(jí)服務(wù)器中最新也是性能最好的‘曙光-Ⅳc’,市面上售價(jià)三十七八萬(wàn)圓。

在心中稍稍一算,呂慶很快算清楚了這些要求加一起,太核芯差不多要支付給孫誠(chéng)約十五萬(wàn)美刀的報(bào)酬。

這顯然已經(jīng)超出太核芯能接受的要求了,他當(dāng)下就要求拒絕了,“這不可能,公司接受不了這么高的報(bào)酬?”

“難道我發(fā)現(xiàn)的硬件漏洞危險(xiǎn)等級(jí)不夠?又或者是你們太核芯言而無(wú)信?我可是看到了你們的‘白騎士計(jì)劃’里寫(xiě)到獎(jiǎng)勵(lì)無(wú)上限,才會(huì)主動(dòng)幫你們找尋漏洞的!”孫誠(chéng)的語(yǔ)氣也跟著有些誅心了。

“這個(gè)……”呂慶一臉的為難。

雖然圈里人都明白,所謂獎(jiǎng)勵(lì)‘上不封頂’不過(guò)是一種宣傳手段而已,但真有人揣著明白裝糊涂的硬抓著這一點(diǎn)發(fā)難,他們還真感覺(jué)到棘手了。

正為難著呢,呂慶便察覺(jué)到自己袖口被人拽了拽,一轉(zhuǎn)頭就看到了林容給他使了個(gè)眼色,還沒(méi)搞懂什么意思呢,就見(jiàn)他居然開(kāi)口答應(yīng)了孫誠(chéng)的要求。

“七十萬(wàn)國(guó)幣的獎(jiǎng)勵(lì)可以給你,保密期限砍一半也行,甚至連你要的服務(wù)器,我也可以答應(yīng)給你一臺(tái)。就算公司那邊不同意,我自己掏錢(qián)也保證滿(mǎn)足你的要求?!?

林容慢滋滋地說(shuō)道,像是根本沒(méi)看到旁邊呂慶變化的臉色一般,眼睛直勾勾地盯著孫誠(chéng),“但是你必須得回答我一個(gè)問(wèn)題,你是用的什么手段檢測(cè)到我們處理器的這么多漏洞?”

呂慶聞言,立刻把心中的不滿(mǎn)給壓了下去,也出生附和道:“是的,只要閣下回答了,我馬上就給公司打電話(huà)!”

沒(méi)錯(cuò),這個(gè)問(wèn)題不止林容好奇,在座的所有人都跟著豎起了耳朵來(lái)。

作為國(guó)內(nèi)數(shù)一數(shù)二的處理器生產(chǎn)商,太核芯規(guī)模雖遠(yuǎn)不如國(guó)際巨頭,但技術(shù)卻無(wú)須質(zhì)疑,畢竟多年的老軍工底子擺在那里,就算與英特爾在制作工藝上有些差距,也不會(huì)被拉開(kāi)太大。

林容同樣對(duì)自己帶出的檢測(cè)團(tuán)隊(duì)很有信心,過(guò)去幾年里,他們已經(jīng)為太核芯發(fā)現(xiàn)了一個(gè)又一個(gè)的漏洞。

雖然人不可能沒(méi)有走眼的時(shí)候,但林容他們既有公司的技術(shù)支持,又有先進(jìn)的檢測(cè)設(shè)備,可卻偏偏走了眼,愣是沒(méi)有那個(gè)顯然已經(jīng)存在幾年之久的硬件漏洞!

要說(shuō)他們心里會(huì)服氣那才奇怪呢!

當(dāng)然,更多的還是好奇!

“這……”

孫誠(chéng)有些猶豫。

仿佛看出了他并不想回答,呂慶二話(huà)不說(shuō)直接掏出了手機(jī)拿在手里,在通訊錄里翻找到了一個(gè)標(biāo)記為‘陳總’的電話(huà)號(hào)碼,卻沒(méi)有按下?lián)芡ㄦI。

片刻之后,孫誠(chéng)終于做出了妥協(xié),點(diǎn)頭答應(yīng)了:“行,這個(gè)問(wèn)題我可以回答。我目前正在基于linux開(kāi)源代碼開(kāi)發(fā)一款操作系統(tǒng),為了尋找源代碼中的BUG,前不久我編寫(xiě)了一款漏洞暴力檢測(cè)軟件,并無(wú)意中賦予了它硬件檢測(cè)能力!”

什么叫無(wú)形裝逼!

想必也就是他這樣子了!

帝大高材生、年紀(jì)輕輕、橫跨兩個(gè)專(zhuān)業(yè),還特么自己一個(gè)人就準(zhǔn)備要基于linux開(kāi)源代碼開(kāi)發(fā)一款操作系統(tǒng)。

擱平時(shí),誰(shuí)見(jiàn)到不認(rèn)為這是牛皮吹上了天!

可偏偏屋里的幾個(gè)太核芯技術(shù)人員臉疼啊!

人家想給操作系統(tǒng)檢測(cè)漏洞,都要自己編寫(xiě)軟件,還順手添加了硬件檢測(cè)功能,更意外發(fā)現(xiàn)了幾個(gè)硬件漏洞,輕松豪賺小百萬(wàn)。

這特么地簡(jiǎn)直就是赤果果的炫耀自己技術(shù)高?。?

臉都腫了有木有!

包間內(nèi)一時(shí)間出現(xiàn)了一個(gè)短暫的冷場(chǎng),直把孫誠(chéng)弄得一陣不自在,當(dāng)是自己又被當(dāng)成牛皮吹上天的傻缺。

剛醞釀著想解釋一二,就見(jiàn)呂慶嘴巴微張了一會(huì)后,終于合攏了起來(lái)。

回過(guò)神來(lái)之后,他立刻起身二話(huà)不說(shuō)就撥通了手里電話(huà),邊聊邊往門(mén)外走去。

隨著他的動(dòng)作,包間內(nèi)的眾人這才一一回過(guò)神來(lái)。

眼看林容雙眼冒光就要開(kāi)口,孫誠(chéng)趕忙堵住他想說(shuō)話(huà),“軟件我暫時(shí)沒(méi)有出售的打算?”

“太核芯愿意為你開(kāi)出一個(gè)滿(mǎn)意的價(jià)格來(lái)……”林容仍不死心。

孫誠(chéng)只是搖頭,他真沒(méi)有把‘天眼’出售的想法。

一來(lái)這是自己利用能力親手編寫(xiě)的首款軟件,多少有些舍不得。

二來(lái)正在編寫(xiě)操作系統(tǒng)的自己還用得到它,何況天眼的構(gòu)建框架不錯(cuò),未來(lái)還有進(jìn)一步增強(qiáng)的潛力。

“小哥兒,你真要考慮清楚啊,一款軟件開(kāi)發(fā)容易,最難的是完善,根本不是一人之力能做到的。何況它在你手上的作用畢竟有限,不如賣(mài)給我們太核芯,反而對(duì)國(guó)產(chǎn)cpu的提升更大一些!”

在林容的死纏爛打之下,孫誠(chéng)終于沒(méi)有把話(huà)說(shuō)死,考慮了片刻之后才承諾道:“我暫時(shí)還要用到,不打算出售。不過(guò)未來(lái)若是有這想法了,一定第一個(gè)聯(lián)系你們太核芯!”

林容還想再勸,但看他一臉堅(jiān)決,顯然已經(jīng)拿定了主意。

想了想又覺(jué)得‘操作系統(tǒng)’的開(kāi)發(fā)難如登天,孫誠(chéng)還太年輕不了解這一領(lǐng)域水有多深,未來(lái)鐵定是要吃虧的。

到時(shí)候不但他開(kāi)發(fā)的那款漏洞檢測(cè)軟件可能拿出來(lái)賣(mài),甚至連他本人被磨平了棱角后,太核芯也未嘗不能收為己用。

如此一想,心中執(zhí)念不由淡了一些。

電話(huà)沒(méi)打多長(zhǎng),呂慶很快又回到了包間內(nèi),臉上重新恢復(fù)了笑容。

視線(xiàn)與孫誠(chéng)打了個(gè)對(duì)眼,他微微點(diǎn)頭比劃了個(gè)ok手勢(shì),“公司那邊答應(yīng)了你的要求,獎(jiǎng)金過(guò)會(huì)就會(huì)打到你的賬戶(hù)上去,不過(guò)服務(wù)器要晚點(diǎn),大概三天內(nèi)才能送到!”

孫誠(chéng)頓時(shí)露出了一臉笑容,他知道,自己的夢(mèng),要啟航了!

主站蜘蛛池模板: 南阳市| 屏山县| 南平市| 东港市| 彩票| 阳曲县| 淮安市| 进贤县| 重庆市| 阿瓦提县| 红河县| 定陶县| 富蕴县| 开江县| 从化市| 永兴县| 隆化县| 石棉县| 易门县| 江安县| 河间市| 鹰潭市| 衡阳市| 若羌县| 台州市| 吴旗县| 湄潭县| 庄浪县| 南和县| 彰化县| 镇原县| 咸宁市| 孝昌县| 蒲江县| 琼海市| 靖远县| 桓台县| 柘城县| 商南县| 罗平县| 唐河县|