美國大片中,總會出現各種超級英雄,他們能力非凡,與正義為伍,抗衡黑暗勢力,F實中,網絡安全領域也有著許多超級英雄,來自谷歌的全棧黑客大神Fermin J.Serna就因為一個偶然,發現了Linux系統基礎庫Glibc的高危漏洞,并一舉拯救了全球的服務器系統。日前,在美國西雅圖舉辦的SyScan360上, Fermin J.Serna分享了他拯救世界的歷程。
![]()
許多科幻電影中,黑客們只要點擊一個鏈接或是連接到服務器,便可導致遠程代碼執行,控制全世界的服務器,甚至直接控制用戶計算機,盜取口令、監視用戶。其實,這些似乎只有在電影中才會出現的情節就是Fermin要向大家分享的,通過利用Glibc 漏洞,這些電影中的情節都有可能成為現實。
“你是否曾在調試的礦井中步步深入,忽然意識到你自己正盯著比你所期待的有趣得多的東西?那么,你并不孤獨!”谷歌安全工程師Fermin偶然地注意到:他們的SSH客戶端每次試圖連接到一個特定的主機時都會出現問題,對這個服務器配置錯誤引發的激烈調查,讓Fermin發現,問題出在Glibc中,而這個漏洞(CVE-2015-7547)足以影響全球的服務器系統。
Fermin是谷歌公司的資深研究員,也是谷歌安全工程團隊的負責人。他在Windows操作系統內核、瀏覽器、Flash插件、服務器系統、庫等多個領域都有涉及并發現了大量的安全漏洞,是網絡安全行業非常罕見和知名的全棧安全研究員。
此前他就曾多次被安全圈的奧斯卡Pwnie獎提名,而此次發現的Glibc漏洞更是直接將他送上了2016年Pwnie年度最佳客戶端漏洞的金獎。一個一不小心拯救了世界的體驗是怎樣的?在SyScan360上,這位安全領域的超級英雄仍然保持黑客一貫的低調,云淡風輕地展示了“奧斯卡金獎”漏洞Glibc 的細節,以及它是通過遠程未經身份驗證的方式影響全球的計算機。
![]()
SyScan360是國際知名的技術峰會,此前已在新加坡、北京和上海舉辦多次,以往演講嘉賓多為歐美專家,參會觀眾以亞洲網絡安全從業人員為主。而今年SyScan360開到了美國,購票觀眾主要來自美國的高科技公司、機構和高校,演講嘉賓除了微軟、谷歌、Intel、McAfee、Check Point等公司的安全專家和喬治亞大學、普渡大學等名校教師以外,還有近四成的議題來自中國的360和盤古等安全企業。
除了行業交流和成果分享外,本屆SyScan360增加了前期的技術培訓,來自美國、日本、印度等多國技術人員購買培訓課程,尤其是中國盤古團隊的高級iOS 內核利用課程吸引了不少美國黑客的參與。
文章內容僅供閱讀,不構成投資建議,請謹慎對待。投資者據此操作,風險自擔。
海藝AI的模型系統在國際市場上廣受好評,目前站內累計模型數超過80萬個,涵蓋寫實、二次元、插畫、設計、攝影、風格化圖像等多類型應用場景,基本覆蓋所有主流創作風格。
IDC今日發布的《全球智能家居清潔機器人設備市場季度跟蹤報告,2025年第二季度》顯示,上半年全球智能家居清潔機器人市場出貨1,2萬臺,同比增長33%,顯示出品類強勁的市場需求。