还有这种操作?既是黑客又是居家男的阿里安全工程师

简介: 耀刺是谁?他是阿里安全潘多拉实验室负责苹果iOS系统的“越狱小能手”。前段时间,苹果发布iOS 11.2系统后不久,耀刺就将其拿下;而在iOS 11.2.1系统发布数小时内,耀刺又将其攻破。而且,与一般的越狱不同,耀刺的这些操作都是妥妥的“完美越狱”。

这几天,网传阿里巴巴一名程序猿相亲被拒,原因很简单,与他相亲的姑娘嫌他穿一双特步鞋去约会。看到这条新闻,当时真的差点笑喷了。不过笑归笑,据我了解,这样的实用型技术男在阿里巴巴真的有很多。

比如,今天的主角——耀刺(花名)。
5a408d4914f18

耀刺是谁?他是阿里安全潘多拉实验室负责苹果iOS系统的“越狱小能手”。前段时间,苹果发布iOS 11.2系统后不久,耀刺就将其拿下;而在iOS 11.2.1系统发布数小时内,耀刺又将其攻破。而且,与一般的越狱不同,耀刺的这些操作都是妥妥的“完美越狱”。

然而,我第一次见到耀刺却是在媒体采访他的时候。在此之前,我尝试搜集一些他的相关信息,但是不管是在内网还是钉钉上,他的头像都是一片纯色的黑,充满神秘感。我一度认为,耀刺应该是一枚高冷的技术男。然而,在见到他的时候,才发现他不过只是一个腼腆的邻家大男孩而已。

面对记者的采访,耀刺显得并不擅长言辞,而且话语屡有重复,神态之间也有一丝紧张和拘谨。然而,在采访快结束之时,耀刺描述他经常抱着自己的儿子写代码这个画面感十足的场景的时候,我突然感觉这个技术男应该有着很有意思的另一面,于是,我当时就与他定下了再见之约。

很会过日子的“黑客”

如果说在接受媒体采访时,耀刺留给我的印象是——“佛系”的话,那么我们“私底下”的交流就要愉悦和轻松得多。

我:“你这长袖T恤是参加国外的比赛的时候发的吗?”
耀刺:“不是不是,这个是森马的。我买衣服一般会买几件一模一样的,这个是双十一买的,非常划算。”
我心说,你真会过日子,还好你已经结婚了,那个穿特步的同学就是个惨痛的教训啊~

我:“说说你抱着儿子写代码的事儿吧~”
耀刺:“啊,那没什么啊。我老婆有事儿的时候,我就负责看孩子,所以有时候就要在干活。于是我就抱着儿子在电脑前面,有时候我儿子就坐在我腿上看我敲代码,有时候他也会在我怀里睡着了。”
我:“你儿子这样耳濡目染,你是不是故意的啊,以后也要把他培养成一个牛逼的‘黑客’嘛?”
耀刺:“还真有这么个想法,不过以后他究竟怎样,主要还是他自己决定,随缘吧~”

一句随缘吧,“佛系”奶爸特质显露无疑。

我:“说说你的个人情况,包括不仅限于你的罗曼史之类的。”
耀刺:“我和我老婆都是广东人,我湛江,她潮汕。我们是因为一次公益活动认识并建立关系的。然后,2011年,我们就结婚了。”

真心想不到眼前这个比较内向的技术男撩妹技能如此强悍,参加公益活动,就把自己的女神搞定了!而且是潮汕媳妇儿!以贤惠持家闻名于世的潮汕媳妇儿!
lADPBbCc1U8907TNBejNCoA_2688_1512

我:“家里财权谁掌握?”
耀刺:“我啊,家里的钱是我来掌管的。不过,我们还是有分工的,我主外,她主内。”
这不应该啊,程序员绝大多数不都是由老婆管钱的吗?当我发出疑问后,耀刺告诉我,他老婆对财权没兴趣,所以就“委屈”他来管理。然而,技术男也有自己的一套管钱方法,那就是理财。

我:“你户口在这边吗?没户口的话,孩子上学比较麻烦啊。”
耀刺:“杭州的政策其实挺好的,即便是租房,也能上不错的小学,只要你满足社保等条件,其实门槛还是较低的。”

看来耀刺对于孩子怎么在杭州上学,早已门清儿。

我:“平时都有些什么爱好?上回你好像说你玩‘吃鸡’游戏?”
耀刺:“我玩游戏主要是周围有很多朋友玩,才去试试,我对游戏其实没什么兴趣,那个‘吃鸡’游戏我玩着就觉得头晕。”
我:“有没有别的爱好啊?”
耀刺:“我非常喜欢游泳,现在几乎每天有空的时候都会和公司的同学去大华西溪风情(距离园区大概1.5公里的地方)那里游泳,。通常都是下午5-6点钟的时候,去游个1公里,然后再回到园区加班啥的。”厉害了,我的哥。

耀刺跟我说,之所以选择游泳当然是为了强身健体,而且跟跑步等运动不一样的是,游泳几乎对身体没有伤害,而且是真正意义上的全身锻炼。

“每天去游了回来就很精神!”耀刺说,语气中有那么一点点得意。

聊到这里,我才发现,对面的这个技术男其实是一个非常会生活的人,几乎所有的选择都很优。

阿里安全的“居家男”

耀刺到阿里已经快四年了,当我们聊到他的工作的时候,他反馈给我的更多是“满意”二字。

我:“你是怎么来阿里的?”
耀刺:“2014年的时候,阿里这边要组建移动安全团队,当时的团队Leader行中找到了我,让我过来和他一起干。”
我:“你为什么过来了?”
耀刺:“因为行中跟我说,阿里这边能够提供更适合我成长的‘土壤’!”

据耀刺介绍,早些时候,耀刺在做iOS的越狱环境下的一款手机应用,而行中是那家公司负责安卓反病毒的架构师。

行中招募耀刺入伙的时候说,来吧,阿里能够提供技术研究的“桃花源”式的环境。于是,耀刺就带着他的梦想与热爱加入了阿里安全。

我:“这三年多走过来,当时给你的承诺兑现了吗?”
耀刺:“行中描绘的场景都实现了!阿里给了我很长的时间去做纯技术的研究,而且最后,我也拿到了成绩(结果)。”

耀刺说,如果阿里安全不是给了他那么长的时间去做研究,而且是在没有业务压力的情况下的话,他很有可能无法拿到结果。其实,在上一家公司,耀刺也在做相关的研究,但是基本都是在业余时间去做这些。“但这样效率很低,进展也很慢。”耀刺感慨说。
_

我:“谈谈这三年的感受?”
耀刺:“我感觉这里的考核还是非常公平的。”

耀刺在阿里安全潘多拉实验室做前沿研究,一开始对业务是没有直接帮助的,但团队的Leader会设立一些里程碑式的目标,以此来提升技术的层次。比如说,对苹果iOS系统的越狱,其实是一个很长的过程,需要设立阶段性的目标来进行突破,几乎是不可能一蹴而就的。

我:“你在里绩效怎样?”
耀刺:“还行吧。”

耀刺觉得绩效是个敏感话题,所以用了“还行吧”三个字将我搪塞了过去,我只能表示理解。

我:“你在阿里干得不错,难道就没有人来挖你?”
耀刺:“有啊,猎头、HR的都有,不过电话一来我就挂掉了。”
我:“为什么拒绝?”
耀刺:“自己做的事情,全中国能提供平台的就几家,现在在这里挺好的,没有理由去别的地方。如果是换别的工作内容,我又不感兴趣。”

看来,耀刺在他的“越狱“之路上已是乐此不疲。
耀刺还告诉我,他和他的好搭档兼好基友、好哥们黑雪坐在一起的,而且也是广东人,他两甚至直接用粤语交流。

我突然发现,越狱和粤语,竟然发音是一模一样的,难道这就是冥冥之中自有天意?

目录
相关文章
|
6天前
|
JSON API 数据格式
OpenCode入门使用教程
本教程介绍如何通过安装OpenCode并配置Canopy Wave API来使用开源模型。首先全局安装OpenCode,然后设置API密钥并创建配置文件,最后在控制台中连接模型并开始交互。
2370 6
|
12天前
|
人工智能 JavaScript Linux
【Claude Code 全攻略】终端AI编程助手从入门到进阶(2026最新版)
Claude Code是Anthropic推出的终端原生AI编程助手,支持40+语言、200k超长上下文,无需切换IDE即可实现代码生成、调试、项目导航与自动化任务。本文详解其安装配置、四大核心功能及进阶技巧,助你全面提升开发效率,搭配GitHub Copilot使用更佳。
|
13天前
|
存储 人工智能 自然语言处理
OpenSpec技术规范+实例应用
OpenSpec 是面向 AI 智能体的轻量级规范驱动开发框架,通过“提案-审查-实施-归档”工作流,解决 AI 编程中的需求偏移与不可预测性问题。它以机器可读的规范为“单一真相源”,将模糊提示转化为可落地的工程实践,助力开发者高效构建稳定、可审计的生产级系统,实现从“凭感觉聊天”到“按规范开发”的跃迁。
2021 18
|
2天前
|
人工智能 API 开发者
Claude Code 国内保姆级使用指南:实测 GLM-4.7 与 Claude Opus 4.5 全方案解
Claude Code是Anthropic推出的编程AI代理工具。2026年国内开发者可通过配置`ANTHROPIC_BASE_URL`实现本地化接入:①极速平替——用Qwen Code v0.5.0或GLM-4.7,毫秒响应,适合日常编码;②满血原版——经灵芽API中转调用Claude Opus 4.5,胜任复杂架构与深度推理。
|
6天前
|
人工智能 前端开发 Docker
Huobao Drama 开源短剧生成平台:从剧本到视频
Huobao Drama 是一个基于 Go + Vue3 的开源 AI 短剧自动化生成平台,支持剧本解析、角色与分镜生成、图生视频及剪辑合成,覆盖短剧生产全链路。内置角色管理、分镜设计、视频合成、任务追踪等功能,支持本地部署与多模型接入(如 OpenAI、Ollama、火山等),搭配 FFmpeg 实现高效视频处理,适用于短剧工作流验证与自建 AI 创作后台。
902 4
|
12天前
|
人工智能 JavaScript 前端开发
【2026最新最全】一篇文章带你学会Cursor编程工具
本文介绍了Cursor的下载安装、账号注册、汉化设置、核心模式(Agent、Plan、Debug、Ask)及高阶功能,如@引用、@Doc文档库、@Browser自动化和Rules规则配置,助力开发者高效使用AI编程工具。
1486 7
|
4天前
|
人工智能 运维 前端开发
Claude Code 30k+ star官方插件,小白也能写专业级代码
Superpowers是Claude Code官方插件,由核心开发者Jesse打造,上线3个月获3万star。它集成brainstorming、TDD、系统化调试等专业开发流程,让AI写代码更规范高效。开源免费,安装简单,实测显著提升开发质量与效率,值得开发者尝试。
|
16天前
|
人工智能 测试技术 开发者
AI Coding后端开发实战:解锁AI辅助编程新范式
本文系统阐述了AI时代开发者如何高效协作AI Coding工具,强调破除认知误区、构建个人上下文管理体系,并精准判断AI输出质量。通过实战流程与案例,助力开发者实现从编码到架构思维的跃迁,成为人机协同的“超级开发者”。
1157 98
|
11天前
|
人工智能 JSON 自然语言处理
【2026最新最全】一篇文章带你学会Qoder编辑器
Qoder是一款面向程序员的AI编程助手,集智能补全、对话式编程、项目级理解、任务模式与规则驱动于一体,支持模型分级选择与CLI命令行操作,可自动生成文档、优化提示词,提升开发效率。
906 10
【2026最新最全】一篇文章带你学会Qoder编辑器

热门文章

最新文章