乌云网关停十周年之际，网络安全又发生历史性事件。
我曾经混迹这个圈子，忍不住聊几句。
1
攻防演练
刚过去的周末，GeekCon黑客大赛在上海举行，字节阿里百度腾讯小米华为京东美团OPPOVIVO安全部门系数到场。
其中有个攻防演练环节。
主办方将某主流消费级无人机系统锁死，无法通过官方遥控器起飞，并将舞台设为禁飞区。
要求选手在非接触条件下发动近场攻击，夺取无人机完整控制权，完成起飞降落动作。
限时10分钟。
2
有人报警
攻防演练结束后有人报警，称公然教唆破解。
相关人员和裁判被带走调查，活动中断。
赛事组委会主席大牛蛙怒了，当场开喷。
赛事可以随时被关停。
我希望这人站出来。
我做了这么多年，没见过你这么傻X的人！
这些人发现漏洞是为了谁？
网络安全专家谭校长隔空喊话：
赛事从头到尾不会披露漏洞细节和厂商，
不解决问题，解决发现问题的人，
真是悲哀。
3
生态科普
简单做个科普。
黑客和厂商共同组成网络安全生态，黑客又包括白帽黑帽灰帽三种人。
白帽挖掘漏洞，协助厂商修复，获得名誉，名誉再变成钱。
黑帽挖掘漏洞，卖漏洞换钱，或者直接搞黑产。
灰帽亦正亦邪，黑白两道通吃。
厂商借助白帽提升产品安全性，也要和灰帽搞好关系，白帽灰帽帮厂商搞定黑帽。
4
大赛定位
GeekCon黑客大赛通过风险展示推动安全改进，不公开漏洞细节，态度中立，国内外办了十几年，肯定不属于黑帽。
从苹果谷歌特斯拉到各种安卓手机路由器摄像头，都曾经成为攻防演练的案例。
演示时，不披露厂商和产品型号。
演示后，按行业惯例提交报告。
厂商道谢，说一声老哥NB，回去赶紧查缺补漏。
彼此默契。
5
未来的剧本
本来很小一件事，打补丁就行。
或者提前沟通协商，下掉这块内容。
报警显然坏了规矩，把最愿意帮助你的白帽灰帽推向对立的黑帽。
信任塌方，和整个黑客阵营为敌。
但漏洞不会凭空消失。
再发现漏洞咋办？
不让说，就换个地方出现。
未来难免流向黑产了。
6
市场点评
1）江苏多所高校通知，11月起在职在编以及人事代理人员的工资和绩效将通过数字人民币形式发放。
2）首部拿到龙标的AI电影《三星堆》正式公映，3天票房仅115万，略尴尬。
3）卢拉在巴西总统选举第二轮投票中逆转获胜，弗拉维奥败选，市场此前对未来的种种期待落空。
我写文章这会，美股市场的巴西ETF盘前暴跌28%。
4）A股两融新低，较高峰期少了6千亿，离场资金接近一半集中在硬件和半导体行业。
