zoukankan      html  css  js  c++  java
  • #hacked 今天twitter出了一件大事情

    居然那么多verified accounts同时被入侵。我猜想应该是twitter工作人员触发的。

    记得17年在twitter应用安全部门的时候,当时也发生了一件让Jack郁闷的事情。一位即将离职的twitter员工将trump的账号(软)删除了。可以可以。他只是想试一下是不是可行,但真的是可行的。那是一个周五的下午。那一天是他离职的最后一天。在那件事情发生以后,twitter对trump的账号进行了特殊的保护。在我看来,这是为什么这次trump的账号并没有收到影响的原因,即一般后台工作人员并没有权限来干涉trump的账号,应该是需要多级权限共同授予才行,甚至需要Jack亲自授予该权限才行。

    twitter的安全部门并不大,记得那个时候alibaba安全部门的一位高管去twitter做报告,如果没有记错的话,提到alibaba当时有2000多安全工作人员,相比较twitter才只有几十位安全工程师,再加上安全相关人员,全部应该不超过100人。虽然twitter也有自己的billing系统,也有涉及钱款的支付系统,不过这主要是应对business的用户,与alibaba对client的支付还是有很大的区别的。

    一直以来我相信中国的整体黑客技术是世界一流的,不是第一就是第二。黑客大多数没有什么学历背景,也不需要。就是战。当然也有很多很优秀,背景金灿灿的黑客(安全专家)。不过背景也不那么重要,对于走技术钻研的黑客来说,兴趣与耐心,守得住寂寞,才是基石吧。不过再怎么样,大家也是要吃饭养家养自己的。

  • 相关阅读:
    code#5 P2 棋子
    code#5 P1 报告
    ztz11的noip模拟赛T3:评分系统
    20181101noip模拟赛T1
    20181031noip模拟赛T2
    20181031noip模拟赛T1
    Linux进程的五个段
    进程和线程有什么区别
    shell中if条件字符串、数字比对,[[ ]]和[ ]区别
    Python实现单例模式
  • 原文地址:https://www.cnblogs.com/yangzhang/p/13322128.html
Copyright © 2011-2022 走看看