黑客季昕华——从技术宅到创业英雄的五个故事

简介:
   
    如果对以上两个名字都无感的话,也许你听说过刀塔传奇和啪啪三国。包括这些榜首游戏在内的两万多家公司的服务,就坐落在UCloud云计算平台上。算起来,这些公司的产值超过了250亿元人民币。很多人都知道肯德基麦当劳,却很少关注为他们提供专业烹调工具的厂商。季昕华的角色,大抵如此。

黑客季昕华——从技术宅到创业英雄的五个故事

季昕华

成功的创业者数不胜数,季昕华的特别之处在于——他是中国最早的一批黑客。2000年左右,他因为发现了各种操作系统的致命漏洞、侦测到冲击波、震荡波等蠕虫病毒而名声大噪,旋即获得了在华为、腾讯任职的机会。然而这位殿堂级黑客“叛变”到云计算领域,不免让人唏嘘:说好的手持利剑、惩恶扬善,永远年轻永远热泪盈眶呢?

季昕华不再是黑客了吗?为了回答这个问题,他对雷锋网(公众号:雷锋网)讲了五个有关自己的故事。

一、给黑客送公仔

季昕华生在农村,第一次碰电脑是在他的母校同济大学。“当时把键盘上所有的键都按了一遍,电脑还是不开机,于是怀疑电脑是坏的。”这件事成为了季昕华津津乐道的糗事。不过勤奋的他借助帮助学校管理机房的机会,研究了诸多计算机技术。后来听到有人聊黑客,觉得自由出入一个系统是一件成就感非凡的事情。从此开始研究对各路系统的破解,“看到人家的系统就手痒”。

助人是很多人的本能,季昕华这一本能似乎极其强烈。“突破一个技术难题,我很有成就感;帮助别人解决一个难题,也有同样的成就感。”但是,初出茅庐的他兴冲冲地把发现的高危漏洞提交给厂商之后,得到的最好结果就是石沉大海,有时甚至招来怀疑的恶语。

因为有着这样的经历,2004年加入腾讯的季昕华首创了一项制度,那就是——向每一位提供漏洞给腾讯的黑客发感谢函,外送一个公仔。

因为我就是一个黑客,所以我最能体会他们的感受。虽然这个东西不值钱,但却是对黑客的尊重。其实对黑客的鼓励政策就是从我开始的,一直发展到现在成为一项“行规”。一些公司还会奖励iPhone和iPad。

季昕华毫不掩饰他的骄傲。

黑客季昕华——从技术宅到创业英雄的五个故事

腾讯安全应急响应中心最近为漏洞提交者发布的奖励列表

二、最牛的黑客——研究人的规律

白天做团队的管理工作,晚上回家之后,十点到凌晨两点之间赶着研究当时的新技术。

这是2003年从技术岗位转向管理岗位初期,季昕华的日常生活。每天没有时间搞技术让这个“技术宅”失去了安全感,于是只好牺牲休息的时间追赶。最让季昕华感到焦虑的是:他并不是一个善于沟通的人。“计算机的规则是确定的,而人是变化无常的,所以那时候被迫天天和人打交道的感觉是非常痛苦的。”

但是,每天繁重的管理任务和下班之后艰深的技术钻研还是快让他扛不住了。要么放弃技术、要么放弃管理。事实证明,季昕华的黑客精神在那一瞬间爆棚——他开始用研究计算机的方式研究人。

当你发现人也是有规律的,一切就变得简单了。每个人都有需求,每个人都有兴趣,每个人都有想要的东西。当你能够设计出一套东西,可以满足每个人的需求的时候,管理就成功了。

三、对于下载App,内心是拒绝的

在腾讯的日子里,季昕华忠于职守,把安全管理做得滴水不漏。作为一个黑客,他对安全威胁敏感得令人发指。“那个时候我特别怕用手机下载一些App,因为总觉得新出的App在安全性上非常弱。结果就造成了我封闭了自己,对社会的感知也非常弱。”现在回想起来,季昕华认为自己掉到了一个大坑里。

作为一个安全负责人,当时凡是我认为有威胁的业务,都会选择不去发展,是非常错误的。现在看来不发展才是最大的不安全。

季昕华说,安全问题可以在发展中逐步完善,但是因为安全原因放弃一项新业务,对公司来讲是一种损失,如果是小公司,也许会直接导致公司死亡。

四、斗牛士之死

大概是在2010年左右,我接连看到两条消息:上海大众汽车的总经理在甘肃试车,遭遇了事故身亡;一个西班牙的斗牛士不小心在赛场上被公牛刺穿了喉咙。

对于这两个悲剧,季昕华从中得到的教训是:“善泳者溺,善战者死。”这个想法一旦产生,就再没有消失。彼时季昕华已经成为盛大的高管。作为中国第一个拥有CSO(首席安全官)名头的人,季昕华似乎达到了他职业的最高点。然而,正当季昕华感觉自己遭遇了天花板的时候,那个“人会因为优势而死”的念头又冒出来。那时恰逢盛大云的建立,季昕华横下一条心,准备抓住这个机会。

“但我并不是要放弃安全”,季昕华说,“正是因为爱安全,我才会放弃安全。”他的理由有三条:

1、安全的市场规模不够大,即使是2015年,也只有300亿左右。


2、安全始终是防御性的,而不是建设性的,防御对社会所做的贡献并不会直接显现。


3、如果云计算发展,可以促进更多创业企业发展,也就直接带动了云安全行业发展。

黑客季昕华——从技术宅到创业英雄的五个故事

2015年4月,UCloud获得C轮融资近1亿美元,季昕华在现场演讲

五、一百万美金,我也有啊!

在离开盛大云创办UCloud之时,有很多天使投资看好季昕华和新公司,想要投资占股。但是出乎意料,季昕华拒绝了所有的天使投资。“天使投资一百万、两百万,我也有啊!他们投资还要占股份。”这就是当时季昕华的真实想法。

然而,宁可卖掉一套房也不拿天使的他,现在还是后悔了当初的选择,并且在每次和创业者分享的时候,都要重申接受天使投资的重要性:

1、由于你不拿天使投资,应聘者会认为投资商不看好你,而不敢加入公司。


2、由于初期资金匮乏,不能够做大面积的宣传,客户会担心你的公司分分钟关门。


3、拒绝天使的同时,也会拒绝一同到来的投资人的市场、人脉、经验的资源。

这些资金之外的东西,让季昕华认识到,即使自己有钱,遇到合适的投资者还是要敞开胸怀。

“你认为自己还是一个黑客么?”

“当然是!”

季昕华回答得斩钉截铁。

“安全是云计算最重要的基础。”他加重了语气。兜兜转转十余年,这个黑客似乎真的找到了爱安全的终极方式。云平台上的初创企业需要安全,而季昕华颇有自信地宣称,UCloud对安全非常关注,会和自己的黑客朋友——优秀的安全公司合作,保证用户的业务安全。神奇的是,这个老黑客竟然不需要罗列出他所运用的种种安全技术,就可以给人一种可信的感觉。

在我的职业生涯里,最开始我会想解决一些技术问题;但是后来发现技术可以影响的范围太小,开始帮助公司做安全团队的规划;后来当我的视野拓展之后,想做一个平台,让所有的黑客和安全专家可以有空间施展;到了今天,我在做的事情是拼命拓展云计算的市场。我发现只要市场大了,前面的一切似乎都解决了。

不难看出,对于掌管着体量巨大的UCloud的季昕华,早已没有太多时间去关心技术了。他自嘲自己虽然是还是黑客,但却一定是技术最差的黑客。

"从个人爱好上说, 确实有点遗憾,但是从其他任何角度来说,都非常值得。"季昕华一脸坦诚。

   
 
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
机器学习/深度学习 监控 TensorFlow
数据分割
在机器学习和数据分析中,数据分割是指将可用数据集划分为训练集、验证集和测试集等子集的过程。这种分割的目的是为了评估和验证机器学习模型的性能,并对其进行调优和泛化能力的评估。下面我将解释为什么要进行数据分割,以及如何进行数据分割,并提供一个简单的示例。
895 0
|
存储 JSON Java
Sentinel 持久化的四种方案 | 学习笔记
快速学习 Sentinel 持久化的四种方案
1211 0
|
6月前
|
NoSQL 关系型数据库 MySQL
分布式锁:底层原理全拆解 + 高可用方案深度对比,生产落地全指南
本文系统解析分布式锁的必要性、八大核心设计准则,并对比MySQL、Redis原生、Redisson、ZooKeeper、Etcd五种主流方案,涵盖原理、代码实现、优缺点及生产选型指南,助你规避超时、误释放、脑裂等典型坑点。
505 1
|
8月前
|
安全 机器人 API
WhatsApp 账号共存模式解析:如何实现手机 App 与 API 同时在线?
随着业务扩展,很多企业希望在保留 WhatsApp 手机端人工服务的同时,接入 API 实现自动化营销。本文将详解 Meta 最新的“账号共存”模式,并介绍如何通过 阿里云 Chat App 的原生集成能力,轻松实现手机 App 与 API 后台的同步协作,兼顾服务温度与运营效率。
860 1
|
3月前
|
人工智能 自然语言处理 API
阿里云AI通用型节省计划是什么?支持的模型与服务范围、主要优势介绍
AI通用型节省计划是阿里云专为大模型按量付费场景设计的折扣权益型预付产品,覆盖百炼/PAI平台150+款主流模型,包括通义千问全系列、DeepSeek、Kimi等。最高可享低至4.5折优惠,一份计划通用所有支持的文本生成类推理任务,无需为各模型单独采购,大幅简化成本管理。入门型档位低至20元/月仅需10元,新人可低门槛体验。搭配阿里云AI加速季满减券、按量达标券、云产品通用折扣券等多重优惠叠加,实际成本可进一步压低。该计划专为用量波动但总体稳定的AI推理场景(如智能客服、内容生成、代码辅助)打造,是当前阿里云生态中性价比最优的大模型消费方案之一。
|
JavaScript API C++
TypeScript 核心概念:`type` vs `interface`,如何明智选择?
TypeScript 核心概念:`type` vs `interface`,如何明智选择?
667 133
|
5月前
|
人工智能 自然语言处理 算法
AI时代GEO优化:如何让AI更精准引用官方内容?
在AI搜索时代,传统SEO正转向生成式引擎优化(GEO)。Geo专家于磊首创“两大核心(人性化Geo+内容交叉验证)+四轮驱动(E-E-A-T嵌入、结构化语义、进阶关键词、权威引用)”方法论,助力企业构建AI信任,实现从流量增长到信任增长的跨越。
335 4
|
6月前
|
Dart 开发工具 Android开发
Flutter优雅构建:从零打造开发级工作流
本文系统阐述Flutter跨平台开发环境的优雅搭建之道:从系统预清理、SDK精准配置、多平台适配,到IDE深度定制、原生工具链接管、自动化构建(Makefile)、安全签名管理及云端CI集成,强调理解原理、掌控细节、防御性设计与工程化规范,助开发者筑就坚实可靠的全生命周期开发基石。(239字)
555 3
|
12月前
|
JSON 前端开发 API
如何调用体育数据足篮接口API
本文介绍如何调用体育数据API:首先选择可靠服务商并注册获取密钥,接着阅读文档了解基础URL、端点、参数及请求头,然后使用Python等语言发送请求、解析JSON数据,最后将数据应用于Web、App或分析场景,同时注意密钥安全、速率限制与错误处理。
1242 152

热门文章

最新文章