标题: 安全圈乱象杂谈 [打印本页]

---

作者: linda    时间: 2018-5-2 15:30     标题: 安全圈乱象杂谈

【声明】：本文纯属个人言论，与公司立场无关。
玩名词概念技术命名，将一些旧知识赋予个新名词进行炒作，比如APT，还有可视化概念，一串串攻击流飞来飞去。
漏洞命名，似乎已成为圈内常态，不管漏洞危害如何，先取个名字，再以名字单独地注册个域名。
BlackHat Pwnine上专门设置有一个“最名不副实漏洞奖”，就是用来批评这类恶意炒作的漏洞。
会议式社交国内与国外的安全会议的最大区别就是，国内以吃喝聊天、拉关系为主要目的，国外以技术交流为主；
这几年，国内已经有越来越多的安全会议、安全沙龙，每次会前，朋友圈的邀请函就会被刷爆，那些常年占据朋友圈的会棍，我一般都是拉黑再说……
不单是会议，特殊节日，你也会发现朋友圈清一色的各公司的礼品晒照！！！
炒作营销“世界第一”、“中国第一”、“全球最强”等各种违反广告法的公关稿随处可见，尤以某数字公司最为推崇。
安全圈的营销类标题大体可以分为两种，”碰瓷”(蹭热点、名人，比如Hashcat破解密码之强，连FBI都惊呆了)和”意外”(这文章的标题就是这套路，破解256个字符，意不意外，惊不惊喜)，满满是《爆款文案》中的套路:
普通标题：《火辣健身 App 深度产品分析报告》
碰瓷式标题：《同样是健身 App，它比 Keep 到底 NB 在哪儿》
意外式标题：《改了两个版本就融资 1500 万，这款产品如何做到的》
我并不完全反对PR，但我反对那些夸张不符事实的PR，以及惋惜那些以PR带动技术发展的不幸！
快餐式的付费知识最近好多个平台提供付费知识的功能，算是一项靠名气快速套现的捷径，随便开个课或拉个群收费，几天就可能几十万收入，令人羡慕！
但反观付费的用户，你以为真的付费就一定可以获得知识吗？
对于技术而言，那都是常年积累的过程，非一两小时言语所有传授；
对于知识而言，个人思考所得的才叫知识，而非单纯地从别人口中得到；
对于学习而言，学以致用才是目的，而非纯理论学习。
所以，我不相信靠知识付费，就能够让你的认识、思维、技术有本质提高！
况且，有那么多比付费知识更廉价的书籍（可参考2018年安全从业人员书单推荐），完全可以更系统化地学习。
我不反对知识付费，但是系统性学习比碎片化学习更重要！
我不反对碎片化学习，但别妄想能靠它实现知识速成！
最近在网上看到一个故事，与各位分享下：
爱因斯坦提出相对论后，震惊世界，
于是被很多大学邀请去做报告，
爱因斯坦因此而被弄得疲惫不堪。
有一天，司机对他说：“你太累了，今天我帮你作报告吧？”
爱因斯坦问：“你能行吗？”
司机说：“我闭着眼睛都能背出来。”
那天司机上台，果然讲得滴水不漏。
但刚想下台时，一位博士站了起来，
然后提了一个非常深奥刁钻的问题。
司机不知怎么作答，幸好脑瓜转得快：
“你这问题太简单了，我司机都能回答。”
爱因斯坦站起来，几句话就解决了问题。
博士惊呆了：“没想到他的司机也远胜于我。”
但在回去的路上，司机对爱因斯坦说：
“我知道的只是概念，你懂得的才是知识。”

原文: http://riusksk.me/2018/04/30/%E5%AE%89%E5%85%A8%E5%9C%88%E4%B9%B1%E8%B1%A1%E6%9D%82%E8%B0%88/

---

欢迎光临 中神通公司交流论坛 (http://www.trustcomputing.com.cn/bbs/)

Powered by Discuz! 6.0.0