열정적인 동영상 영화를 보시려면 여기를 클릭하세요.
포에버 글래시어
유명 소프트웨어 '글래시어'의 개발자 황신과의 인터뷰
해커로부터의 방어, 8호
중국에서는 "해커"가 "해커는 Glacier로 다른 사람의 컴퓨터를 해킹하는 사람"이라는 식으로 잘못 해석되던 때가 있었습니다. 일반인의 농담이라는 것을 알고 있지만, 이 오해의 원인은 국내 네트워크 보안계의 인지도와 설치 기반이 소프트웨어 중 최상위권에 속하는 "Glacier"입니다. 이 우수한 네트워크 도구는 출시 초기부터 논란이 많았습니다. 논란의 핵심은 공격 대상에 심어지는 트로이 목마로 사용될 수 있다는 점과 네트워크 원격 관리를 위한 합법적인 도구로 사용될 수 있다는 점입니다. "Glacier"는 소프트웨어의 이름일 뿐만 아니라 개발자인 Huang Xin의 필명이기도 합니다. 이 이름은 차가운 해류의 차가운 얼음 파도 아래에서 서리와 눈을 쉽게 연상시키는 매우 "시원한" 이름입니다. '발원지'로부터 수많은 '신참'들이 이 '빙하' 분지에서 더 넓은 네트워크 보안 기술의 세계로 발을 내디뎠습니다. 공평하게 말하자면, 빙하와 그 개발자인 황신은 중국 네트워크 보안 기술 개발의 역사에서 한 자리를 차지해야 합니다. 오늘은 황신에게 더 가까이 다가가 빙하 속으로 들어가 보겠습니다.
제 인상으로는 자연의 '빙하'는 차갑지만 제 앞에 앉아 있는 황신 프로그래머는 열정적으로 웃고 농담을 합니다. 비 오는 저녁이 지난 여름 베이징에서 나는 과거에 대한 그의 선명한 기억을 따라 "빙하"를 따라 상류로 거슬러 올라갔다....
글레이셔의 기원
황신이 컴퓨터를 처음 접한 것은 1997년 시안 전자과기대학 3학년 때였습니다. 믿을 수 없는 일이죠. 1학년과 2학년 때는 PC를 접할 기회가 많지 않았습니다. 그의 말을 빌리자면 "어느 날 기숙사에서 가장 우수한 학생들이 컴퓨터를 가지고 놀 때가 되었다고 생각해서 '486'을 구입했다"고 합니다. 컴퓨터는 '밤 11시에 전원을 차단한다'는 학교 규칙에 의해 제한되었기 때문에 두 형제는 다시 한 번 돈을 모아 캠퍼스 밖의 작은 집을 빌렸습니다. 컴퓨터를 가지고 놀던 처음 며칠은 "멋지다"고 생각했습니다. 그들은 종종 3인치 플로피 디스크를 사용하여 학교 컴퓨터실과 개인 컴퓨터실 간에 정보를 전송했습니다. 그러나 며칠 만에 "바이러스"가 성장하고 퍼지기 시작했고 학교는 "바이러스 천국"이되었습니다. 그 당시 황신은 여전히 진정한 주니어 신인이었습니다. 그는 자신의 컴퓨터가 바이러스에 감염된 사실을 몰랐고 당시 인기 게임인 "NDD", "PC 도구" 등을 열심히 복사했습니다. 그러던 어느 날 컴퓨터가 제대로 작동하지 않자 그는 눈이 멀어 글을 읽을 수 없게 되었고, 좋은 '구매 파트너'에게 도움을 요청했습니다. 이를 본 한 친구가 그에게 "너 '가을 물' 바이러스에 걸렸어!"라는 메시지를 보냈습니다. 그 메시지는 "당신은 '치우수' 바이러스에 감염되었습니다!"였습니다. 황신은 이제 친구들의 판단을 확인할 수 없지만, '치우수'라는 단어는 백지 컴퓨터 지식 '기억'처럼 그의 오늘과 내일에 영구적으로 저장되어 있습니다. 용기를 낸 후 소위 전 부끄러움을 느꼈던 황신은 KV300, KILL 및 기타 바이러스 백신 소프트웨어를 사용하여 바이러스를 제거하는 방법에서 포괄적 인 컴퓨터 지식 학습을 시작했습니다. "486"구형 자동차는 DOS 만 실행할 수 있고 실행하기 어려운 Windows95는 충분한 인내심이 필요하지만 Huang Xin과 그의 동료들은 여전히 독립형 버전의 "Red Alert"의 유혹에 저항 할 수 없습니다. 게임을 원활하게 플레이하고 혼자서 문제와 바이러스를 해결하기 위해 황신은 컴퓨터 지식을 철저히 배우기로 결심했습니다! 그는 먼저 마스터 부트 섹터의 KV300 복구 개념에서 영감을 받아 DOS 디스크 부트 섹터에 대한 연구에서 시작하여 파일 할당 테이블에서 55AA 섹터에 이르기까지 단계별로 알아 내야 할 신비 해 보이는 원래의 것들에 대해 단계별로 알아 냈습니다. 당시의 경험을 회상하며 황신은 "컴퓨터가 흥미롭다고 생각하게 만드는 것은 바이러스의 존재입니다!"라고 말했습니다. 이 관심이 아니라면 그가 자신의 모든 재능과 에너지를 쏟지 않고 나중에 다른 사람들의 삶의 "직업"에 영향을 미치지 않을까 두렵습니다.
얼마 지나지 않아 "중급 신인"인 황신은 더 이상 기성 소프트웨어를 사용하여 F 'X'기능 키를 눌러 시스템을 자동으로 복구 할 수있는 것에 만족하지 않습니다. 그는 디버그를 사용하기 시작했고, 어셈블리 언어를 사용하기 시작했으며, 곧 타사 도구를 사용하여 부팅 섹터를 수동으로 복원할 수 없게 되었습니다. 얼마 지나지 않아 이 수동 프로세스는 자체 작성된 어셈블리 애플릿으로 자동화되었고, 그는 초기 보상에서 작은 성취감을 느꼈습니다. 지금까지 황신은 불과 몇 달 만에 '주니어 신인'에서 '주니어 전문가'로 품질이 바뀌었습니다. 현재 컴퓨터 지식의 길을 걷고있는 황신은 통제 불능의 야생마와 같습니다. 어떤 성과도 더 높은 수준의 기술로의 발전을 늦출 수 없습니다. 그러던 중 2학년 2학기에 C언어 수업이 열렸습니다. 황신은 어셈블리 언어와는 비교할 수 없는 C언어의 강력한 기능에 깊은 매력을 느꼈습니다. 프로그래밍에 뛰어난 재능을 보인 동료 학생의 격려에 힘입어 그는 프로그래밍 공부의 큰 전환을 시작했고, C언어에 집중하기 시작했습니다. 상상할 수 있듯이 그는 어셈블리 언어에 익숙했고, C를 배우는 것이 얼마나 쉬운지 보여주는 예라고 할 수 있습니다. 그러나 그가 "포기"하기 위해 열심히 노력할 때마다 황신의 후회는 넘쳐나고, 황신은 또한 빠른 업데이트 속도의 컴퓨터 지식을 깊이 인식하여 지식 추구자가 숨을 쉴 수 없도록했습니다. 대학 2 학년 때부터 그는 컴퓨터 지식을 굶주리게 흡수하여 황신이 뛰어난 프로그래머가 될 수있는 탄탄한 기반을 마련했으며 "빙하"와 같은 고전적인 소프트웨어를 개발했습니다. 오늘날의 "빙하"는 그 시절의 지식 축적 덕분에 대학에서 지식의 축적은 작은 물줄기의 물방울이 모여 격렬한 "빙하"원천으로 수렴되었다고 말해야합니다.
첫 번째 소규모 실험.
3학기 후반부터 실무 개발 경험을 풍부하게 쌓기 위해 프로그래밍을 잘하는 황신과 그의 동기들은 셴양의 한 회사에 연락해 무급 '아르바이트'를 했습니다. 그들은 주말마다 시안에서 셴양으로 출퇴근하며 회사를 위한 산업용 컴퓨터 소프트웨어를 개발했습니다. 이 개발에는 그의 DOS와 조립에 대한 전문성이 최대한 발휘되었습니다. 두 사람은 며칠 연속으로 밤을 새워가며 작업을 진행했습니다. 원래 개발 부서에서 한 달 동안 완료하지 못한 작업을 이들에게 넘겼습니다. DOS에서 실행되는 Windows와 유사한 인터페이스 프레임워크를 구축하는 데 4일밖에 걸리지 않았고, 모든 개발 작업을 성공적으로 완료하는 데는 2주밖에 걸리지 않았습니다. 이 작은 프로젝트는 황신이 앞으로 참여하게 될 대규모 개발 작업과 비교할 수는 없지만 결국 첫 번째 업무 실습입니다. 인생의 모든 의미있는 "첫"은 기억할 가치가 있습니다. 나중에 이 산업용 컴퓨터 소프트웨어가 국내에서 잘 팔렸다는 사실을 알게 되었지만, 한 푼도 받지 못한 두 대학생은 진심으로 자랑스럽고 만족스러워했습니다. 회사에서는 그들이 계속 남아 있기를 원했지만 시안과 시안양 사이의 장거리 통근이 불편했기 때문에 황신은 모교인 소프트웨어 회사 근처의 시뎬에서 기회를 찾기로 결정했습니다. 그러나 면접을 볼 때마다 그의 추천을 듣고 나서 상대방은이 청년이 학교를 졸업하지 않았고 직장 경험도 강점도 없으며 심지어 학생의 책임감도 의심하여 황신은 매우 불행하지만 매우 차갑게 만들었습니다. 마지막으로 그는 무관심한 태도로 우리 학교의 한 교사를 인터뷰했는데, 그 교사는 촹푸라는 작은 소프트웨어 회사를 열었습니다. 그는 그 사람에게 "한두 달만 해보고 내가 못하는 것을 알려주면 바로 떠나겠지만, 방문 기회조차 주지 않는다면 그건 너무 주관적인 것"이라고 분명하게 말했습니다. 선생님은 그럴 만하다고 생각해서 다른 사람이 델파이로 프로그래밍한 프로그램을 꺼내서 수정해 달라고 부탁했습니다. 황신은 30분도 채 되지 않아 쉽게 수정했고, 그 결과 채용되었습니다. 이 아르바이트는 그의 향후 경력 개발에 중요한 역할을 했습니다. 그의 뛰어난 개발 능력은 곧 선생님으로부터 인정을 받았고, 졸업 후 심천에 있는 중국과학기술개발원에서 일할 것을 추천받았습니다. 당시 황신은 학교에서 반 친구들과 싸운 기록이 있었고 졸업 평가도 다소 좋지 않았습니다. 그는 시뎬 동문 개발원의 옛 상사에게 "이제 와서 감히 싸우겠다고?"라는 첫 문장을 듣게 되었습니다. 그리고 황신의 대답은 여전히 매우 개인적인 것입니다."감히 무엇을 감히?" 상사는 즉시 웃으며 "좋아, 이리 와!"라고 말했습니다. 얼마 지나지 않아 황신은 보스가 원래 '웨스턴 일렉트릭' 스파링 팀의 멤버였다는 사실을 알게 되었습니다. 두 사람의 경험과 성격이 매우 비슷하다는 것이 밝혀졌습니다. 보스도 황신에게서 자신을 보았습니다. 그들의 우정에 대해 이야기하면서 황신은 많은 이야기를 나눴습니다. 두 사람의 나이 차이는 전체 라운드, 둘 다 동창이지만 위아래로 잊혀진 친구이기도합니다. "그는 형과 같아서 제가 어려울 때 사심 없이 여러 번 도와주었습니다." 황신은 진심으로 말했습니다. 황신은 감사하는 마음 외에도 그를 진심으로 존경하고 그의 카리스마, 헌신, 기업 발전을 활용하는 관리 수준, 시장 행동 능력, 특히 사람에 대한 예리한 눈에 동의합니다. 4학년 후반에 이미 졸업 설계를 마친 황신은 개발 연구소에서 일하기 시작했습니다. 그 후 1년여 동안 그의 R&D 수준은 계속 향상되었고, 이 기간 동안 그는 상장사인 난닝 백화점의 MIS 시스템 입찰 프로젝트에 참여하여 9개월 동안 입찰 가격 10만 위안으로 입찰에 참여했습니다. 약 1년 후, 그는 광저우 유케에 파견되어 USB 비밀번호 카드를 개발했습니다. 이 프로젝트의 개발 주기는 3개월이었습니다. 첫 번째 주기는 시뮬레이션 환경에서 제품 테스트를 완료하는 것이었습니다. 테스트 직전과 직후, 상하이의 한 회사에서 제공하는 명백히 유리한 대우 조건에 직면한 황신은 가정 생활의 재정적 어려움과 개인의 경력 개발을 장기적으로 고려한 끝에 처음으로 이직을 결심하게 됩니다. 당시 그에게 돈은 매우 현실적인 문제였습니다. 하지만 회사의 현재 상황과 자신의 행동 원칙에 따라 회사에 어떤 조건도 달지 않기로 결정했습니다. 그가 '큰 형님'에게 이 이야기를 하자 상대방은 매우 미안해하며 큰 이해를 표했습니다. 회사의 유지에 직면 한 황신은 개인적인 이유, 상사 자신과 회사에 진심으로 감사와 꺼림칙함을 표현하기 위해 반복해서 강조했습니다. 지금까지도 지난 1년을 잊은 두 친구는 여전히 진심 어린 우정과 긴밀한 연락을 유지하고 있습니다.
상하이에 있는 그 회사로 간 후, 그는 한때 상당히 만족스럽게 일했고 회사에서 약속한 모든 처우 조건이 지켜졌습니다. 하지만 3개월 후, 회사 고위 경영진은 황신이 개발에 참여했던 프로젝트를 포기하기로 결정했습니다. 더 나쁜 것은 회사가 더 이상 업계 전체의 전망에 대해 낙관적이지 않고 손실을 이익으로 전환하기로 결정했다는 것인데, 이는 황신이 다시 배를 뛰어 넘을 운명이라는 것을 의미합니다. 그래서 글레이셔는 처음으로 베이징에 왔습니다. 베이징은 중국 최고의 보안 연구 환경을 갖춘 그가 항상 가고 싶었던 곳입니다. 하지만 그가 현재 베이징에서 근무하고 있는 Luxe 정보 기술 회사는 심천 Luxe 회사의 지사입니다. 황신과 선전은 여전히 관계를 유지하고 있는 것 같습니다. 지금까지이 불안한 "빙하"는 서쪽에서 남쪽으로, 그리고 동쪽으로, 그리고 마침내 북쪽으로 흐르고 있습니다. 베이징의 프로그래머 황신은 비교적 안정적입니다.
"'트로이의 목마'와 '빙하의 꿈'
졸업 설계, 프로그래밍 기술을 완성하기 위해 예정보다 4 년 앞당겼습니다. 직업에 대한 걱정은 없습니다. 황신은 다른 동기들보다 여유가 있는 것 같아요. 그래서 학교 근처 인터넷 카페에서 그를 자주 볼 수 있어요. 그는 이미 한 대의 컴퓨터로 암호화와 복호화를 마스터했고, 어느 날 인터넷에서 '스텔스 스푸핑'이라는 아이디어를 떠올렸습니다. 당시 매우 인기 있었던 "Bo" "넷 스파이" 및 기타 백도어 프로그램과 접촉하면서 그는 이 아이디어를 실행에 옮기고자 더욱 영감을 얻었습니다. 그는 이러한 프로그램이 기능 구현에 한계가 있다는 것을 발견했습니다. 예를 들어 당시 "netspy"는 FTP 클라이언트/서버 프로그램의 확장일 뿐이므로 예방하기가 더 쉽습니다. 반면에 "Bo"는 훨씬 더 강력하지만 결국 수입 제품입니다. 황신은 더 강력한 도구를 충분히 개발할 수 있다고 생각하며, 이는 네트워크 프로그래밍 수준을 향상시킬 수있는 좋은 기회이기도합니다. Winsock은 필요한 네트워크 테스트 환경의 부족에 대해 언급하지 않았지만 위의 "보충 수면"을 수행하기 위해서만 언급했습니다. 이때 Delphi의 강력한 제어 기능은 네트워크 연결 모듈 구축 개발에서 유용하여 시간을 크게 절약하고 효율성을 향상시킵니다. 사전 개발이 비교적 순조롭습니다. 어셈블리와 C언어에 능숙한 그에게 네트워크 프로그래밍은 당연히 어렵지 않았습니다. 낯설고 난감한 문제에 부딪혔을 때, 그는 프로그래밍 수준이 높은 동기들에게 조언을 구하러 갔습니다. 마침내 'Glacier'의 프로토타입 실행 파일이 나왔고, 그는 이름을 짓기도 전에 기숙사 동기들에게 테스트해 보았습니다. 모든 것이 끝났고 소프트웨어는 이제 막 학생들 사이에서 재생되고 있었습니다. 그 당시 황신은 이 소프트웨어를 단순히 명성과 재물 엔진으로 출시할 생각은 하지 못했지만 우연한 기회에 상황이 바뀌었습니다. 나는 "난닝 백화점"입찰 프로젝트를 수행하러 갔고, 현지 난닝 기술자의 개발 팀은이 "빙하 베타"를 사용했고, 크게 감사했습니다. 그는 이전에 인터넷과 접촉했기 때문에 인터넷의 광범위한 영향에 대해 깊은 이해를 가지고 있기 때문에 Huang Xin이이 소프트웨어를 인터넷에 출시 할 것을 강력히 권장했습니다. 인터넷의 많은 "* * * 즐거움 소프트웨어"와 비교할 때이 소프트웨어는 매우 인기가있을 것입니다. 황신은 몇 마디 말에 확신을 갖고 한 번 사용해보기로 결심했습니다. 그때 그는 이 소프트웨어의 이름이 공식적으로 정해지지 않았다는 사실을 기억했습니다. 모두들 이에 대해 생각해 보았습니다. 이를 수행하는 방법은 Kingsoft Wordsmith를 열고 임의의 병음 문자를 입력하여 어떤 단어와 연관성이 있는지 확인하는 것입니다. 결국 '빙하'라는 단어는 '퀵샌드'와 '빙하'라는 단어에서 선택되었습니다. 나중에 인기를 얻은 이 '멋진 이름'은 정말 무작위적이었습니다. 하지만 황신은 "얼음 아래에서 어두운 해류가 여전히 밀려오고 있다"는 표현이 "트로이의 목마"의 특징과 상당히 겹치면서도 문학적 풍미도 느껴진다고 느꼈습니다. 다음 질문은 어떤 웹사이트에 업로드하고 게시할 것인지에 대한 것이었습니다. 난닝의 같은 사람들이 미리 'PCHOME'이라는 웹사이트를 추천했고, 황신은 인터넷에서 '중국 프로그래머 웹사이트'를 찾았기 때문에 두 웹사이트를 모두 이용하고 있습니다.
글레이셔 출시 후 반응은 압도적이었습니다. 노던 폴리테크닉 대학교의 대학원생 두 명이 먼저 황신에게 이메일을 보냈습니다. 그들은 '빙하'를 칭찬하는 동시에 소통을 개선하기 위해 친구를 사귀고 싶다고 했습니다. 당시 그들은 통신 부서의 '원격 모니터링' 프로젝트를 진행하고 있었습니다. 비교한 결과, 그들은 "Glacier"가 동종 최고의 종합 소프트웨어라고 생각했습니다. 나중에 많은 기업 네트워크 관리자들이 그에게 편지를 보내 기술적 세부 사항을 상담하고 논의하면서 황신은 우연히 많은 친구를 사귀게 되었습니다. "황신의 학교 개발부터 1.0 베타 버전이 공식 출시되기까지 '빙하'는 영어로 되어 있습니다. 그는 가능한 한 빨리 이 소프트웨어를 만들기로 결심했지만, 막상 공개되자 문제가 생겼습니다. 한 영어를 못하는 네티즌이 그에게 다음과 같이 지적하는 편지를 보냈습니다."당신은 주로 중국 사용자를 위해 중국에서 온 '빙하' 개발자로서 '중국어 버전'을 작성하지 않는 이유는 무엇입니까? 중국인이 중국에서 소프트웨어를 현지화할 필요가 있나요? 영어를 과시하려는 건 아니겠죠?" 이 말을 듣고 황신은 자신이 이 중요한 문제를 완전히 간과하고 있었다는 사실을 깨달았습니다. 그는 네티즌의 과격한 발언에도 아랑곳하지 않고 일주일 후 Glacier 1.1 중국어 버전을 출시했지만, 중국어 버전 출시 며칠 후 그를 어이없게 만드는 또 다른 일이 발생했습니다."저는 영어 운영 체제를 사용하고 있는데 중국어 환경이 없습니다. 영어 버전에서 벗어날 수 있을까요?" 황신은 답장을 보내 인내심을 갖고 영어 버전이 있다고 답장을 보내야 했습니다. 나중에 누군가가 '빙하'의 조작 인터페이스가 다소 단순해서 개선해야 한다고 지적했습니다. 황신은 이 편지를 통해 '빙하'도 인기가 많다는 것을 느꼈습니다. 그래서 그는 'Glacier'에 다국어 환경 지원을 구현하여 완전히 '개조'할 계획을 세웠습니다. 당시 그는 '지난 백화점 MIS 시스템' 개발로 바빴기 때문에 작업 진행에 영향을 미치지 않았습니다. 그는 틈틈이 '빙하'를 1.2 버전으로 업그레이드했는데, 여기서 특별히 언급할 필요가 있습니다. 나중에 1.2에서 직접 1.3, 1.4, 1.5 등이 아닌 2.0으로 업그레이드한 '빙하'는 황신이 원래 소프트웨어 구조 설계 아이디어가 매우 제한적이라는 것을 발견했기 때문입니다. "키보드 녹음"과 "CACH 비밀번호 로드" 및 기타 몇 가지 새로운 기능이 추가된 것 외에도, "Glacier" 2.0의 원래 버전과 비교하여 가장 큰 개선 사항은 프로그램 구조 전체가 변경된 것입니다! 원래 버전에 비해 가장 크게 개선된 점은 프로그램 구조, 특히 인터페이스의 변경으로 이전 버전에서 단순한 업그레이드가 아닌 "Glacier" 2.1과 2.2의 개선된 버전이 있습니다.
이 유명한 "트로이 목마" 소프트웨어의 개발자인 황신 자신은 다른 사람의 컴퓨터를 "엉망으로" 만드는 데 이 소프트웨어를 사용한 적이 없습니다. 초기 개발부터 각 업그레이드 테스트까지 그가 공부하거나 일하던 네트워크 환경에서 수행했습니다. 그러나 OICQ를 통해 그의 컴퓨터에서 수행된 인터넷 테스트는 65,438+00건 미만이었습니다. 사실 황신은 본질적으로 고도로 숙련된 프로그래머입니다. 그는 기술 자체에 집중합니다. 순수한 동기로 개발한 소프트웨어가 다른 사람들에 의해 바람직하지 않은 목적으로 사용되는 것을 볼 때 그는 무력감을 느낄 수밖에 없습니다. 여기서는 황신 자신이 너무 많이 언급하고 싶지 않았던 "빙하"의 업그레이드 및 개발 중단에 대한 주제에 대해 자연스럽게 이야기하겠습니다. 현재 22억에 달하는 '빙하'의 최종 버전인 '빙하'는 "전국적인 인기"를 누리고 있습니다. "그 당시 저는 갑자기 '빙하'가 모든 사람을 잘못 이끌고 있다고 느꼈습니다. 기술 포럼에서 많은 네티즌, 특히 인터넷에 막 빠져든 아주 어린 아이들이 '글레이셔를 사용하는 것은 해킹'이라고 확신하는 것을 발견했습니다. 감히 말씀드리자면 'Glacier'를 사용하는 사람들의 90%는 다른 사람에게 '트로이 목마'를 심거나 허영심을 채우기 위해 그렇게 한다고 할 수 있습니다. 그 중 65,438+00% 미만만이 정말로 개인의 합법적인 원격 제어를 위한 것이거나 네트워크 프로그래밍 기술 자체에 관심이 있어 'Glacier'는 업그레이드의 의미를 잃었고, 할 필요가 없다고 생각하여 2.2B 개발에서 종료되었습니다." 이것이 황신의 사건에 대한 설명입니다. 이 사건에 대한 황신의 설명입니다. 사실 그는 정말 훌륭한 프로그래머의 첫 번째 규칙과 사회적 책임이 무엇인지 알고 있습니다. 그러나 "빙하 현상"의 개발은 개발자의 자존심과 자기 규율의 영향을받지 않습니다. 기술 포럼에서 황신의 개인 홈페이지 친구가 만든 "트로이 빙하"에는 모든 곳에 "빙하의 블랙 머신 솔루션"교육 게시물이 있으며 일부 게시물은 "빙하의 마스터 비밀번호 "테마"로 직접 연결되는 게시물도 있습니다. 황신은 기술 향상을 위해 좋은 의도로 구축한 사이트가 오히려 ...로 변해가는 것을 보았습니다.
글레이셔 개발을 중단한 후 2000년 말, 황신은 유명 네트워크 보안 웹사이트인 '시큐리티 포커스'(www.xfocus.org)에 합류했습니다. 그는 회사 업무 외의 모든 에너지를 잘 알려진 스캐너 "XSCAN"의 개발 및 업그레이드와 "Security Focus"의 구축 및 유지 보수에 투입했습니다. XSCAN은 Glacier만큼 잘 알려져 있지는 않지만 스캐너 소프트웨어를 사용해 본 사람이라면 누구나 잘 알고 있습니다. 이 뛰어난 스캐너를 개발하기 위한 최초의 아이디어는 2000년에 Tianji.com에서 주최한 해커 컨퍼런스에서 나왔습니다. 기술 커뮤니티의 몇몇 친구들이 그에게 "빙하가 더 이상 작동하지 않는데, 뭔가 해야 하지 않겠어?"라고 말했습니다. 친구 중 한 명이 스캐너를 만들자고 제안했고, 황신은 자신의 기술 전문성과 애플리케이션 관점에서 좋은 아이디어라고 생각하여 돌아와서 작업을 시작했고 곧 프레임워크를 만들었습니다. 보안 포커스의 몇몇 친구들이 제공한 많은 취약점 및 프로그래밍 자료의 도움으로 개발이 순조롭게 진행되었고 곧 보안 포커스 웹 사이트에 XSCAN의 첫 번째 버전이 출시될 예정입니다. 다운로드 횟수가 증가했습니다. 이후 버전이 업그레이드되면서 플러그인 지원, 원격 운영체제 인식과 같은 중요한 기능이 점차 구현되었습니다. 이제 곧 SXCAN 2.0 버전이 출시될 예정입니다. "빙하"에 이은 황신의 또 다른 걸작으로, 기술적인 내용 면에서도 그의 유명한 작품 "빙하"를 능가한다고 할 수 있습니다! 현재 황신은 XSCAN 버전을 계속 업그레이드하는 동시에 중요한 R&D 작업, 즉 비 유적으로 "해커 트랩"으로 알려진 "보안 초점"에 집중하고 "허니팟!"의 추적 분석에 집중하고 있습니다. "(허니팟) 시스템입니다. 공격자가 "허니팟"을 휩쓸면 무방비 상태의 "브로일러"로 간주됩니다. 공격이 시작되면 공격 행동과 수단의 모든 단계와 세부 사항이 독립형 버전의 "허니팟"에 의해 시뮬레이션됩니다. "허니팟" 개발의 중요성은 국내에서 기술 분야에 대한 인식을 확대하여 더 많은 사람들이 이 기술 연구에 참여하도록 유도하는 것입니다.
황신은 '빙하'에서 'XSCAN', '허니팟'에 이르기까지 단계적으로 프로그램 개발 기술을 탐구하며 소중한 경험을 쌓았습니다. 이제 황신은 훌륭한 프로그래머의 황금기에 접어들었고, 활기와 성숙함이 넘칩니다. 사람들은 그가 '빙하'의 영광을 뛰어넘을 것이라고 기대하는 이유가 있습니다.
프로그래머 황신
황신은 광둥성 출신으로, 외모만 봐도 쉽게 알 수 있습니다. 부모님이 타이위안에서 오랫동안 일했기 때문에 황신은 타이위안에서 태어나 그곳에서 고등학교를 다녔습니다. 26세의 황신은 남쪽에서 몇 년간의 짧은 학업과 직장 경험을 제외하고는 20년 넘게 북쪽에서 살았습니다. 인생에서 황신은 충성스러운 친구를 사귀는 것을 좋아하고 처음 만났을 때 낯선 느낌을 쉽게 없애는 편입니다. 북쪽에서의 오랜 생활이 그의 솔직하고 따뜻하며 수다스러운 기질에 무의식적으로 영향을 미쳤는지는 알 수 없습니다.
부모님 모두 지식인입니다. 엄격한 가정 교육 덕분에 초등학교부터 고등학교 1학년까지 황신은 순종적인 모범생이 되었고, 학업 성적도 항상 상위권에 올랐습니다. 그러나 그의 부모의 엄격한 교육은 또한 다소 편향되어 황신이 교과서에 모든 시간과 에너지를 소비해야하며 방과 후 모든 합법적 인 취미는 황신을 시도하도록 권장되지 않습니다. 황신이 서예와 인장 조각에 푹 빠져 있던 시절이 있었지만 지금은 많은 부모님이 반대합니다. 황신의 말에 따르면 부모님은 이런 취미 때문에 공부에 방해가 될까 봐 걱정했다고 합니다. 그럼에도 불구하고 기운이 넘쳤던 황신은 서예와 인장 조각의 기본을 연습했습니다. 이후에도 부모님의 주문대로 열심히 공부했지만, 친구들처럼 방과 후 시간을 많이 보내지 못할까 봐 취미를 포기하기는 꺼려졌습니다. 그러던 중 고등학교 1학년 때 부모님이 전근으로 인해 잔장으로 돌아오셨습니다. 일시적으로 오랫동안 "방치"된 황신은 몇몇 반 친구들에 의해 장난스럽고 장난스러운 성격으로 인해 일시적으로 "방치"되었습니다. 학교 경기장과 교외 꽃과 새 시장에서 그가 피겨를 가지고 노는 모든 곳에서 볼 수 있으며 싸움은 흔한 일이되었습니다. 방종의 결과로 그는 고등학교 1학년 1학기에 반에서 꼴찌인 3등을 했습니다. 다행히도 이런 저조한 성적은 고등학교에 진학하기 위해 잔장으로 돌아올 때까지만 지속되었습니다. 부모님의 엄격한 관리와 대학 입시의 압박 속에서 학업 성적은 빠르게 올랐고 대학 입학에 성공했습니다.
대학 입시에서 황신이 가장 먼저 선택한 것은 경찰에 신고하는 것이었습니다. 그는 어렸을 때부터 경찰이 되고 싶었고, 어렸을 때는 '경찰 모자'를 쓰는 것을 좋아했습니다. 이것은 이상적인 남자아이들의 전형적인 일반적인 심리적 특성입니다. 대학 입학 시험과 신체 검사 결과는 입학 선을 통과했지만 선을 넘는 지원자 수가 입학 인원보다 훨씬 많고 특별한 관계가 없으며 궁극적으로이 이상과 연락을 잃었습니다. 그러나 황신은 여전히 그가 입학하면 적어도 프로그래머는 아니더라도 좋은 경찰관이 될 것이라고 생각했습니다. 어쩌면 그 당시 황신은 경찰이 아니라 좋은 프로그래머가 될 운명이었을지도 모릅니다. 현실에서는 이런 종류의 '잘못된 것을 위한 잘못된' 인생 경험이 많습니다. 오늘날 황신은 더 이상 후회하지 않아야 합니다. 그는 이제 자신의 두뇌가 컴퓨터 기술을 위해 태어났다는 것을 보여줄만큼 충분히 성취했습니다. 사실 모든 것은 이미 예정되어 있습니다.
황신은 "빙하"로 유명합니다. 그는 '빙하'가 자신의 명성과 간접적으로 가져다준 물질적 혜택 측면에서 자신의 삶에 많은 변화를 가져왔다고 인정합니다. 하지만 무엇보다도 그를 가장 매료시킨 것은 '빙하'를 매개로 같은 생각을 가진 수많은 친구들을 안팎에서 만날 수 있다는 점이며, 이를 통해 평생 가장 큰 부를 누릴 수 있다고 생각합니다. 진용의 작품 팬인 황신은 '사이버 보안 서클'과 '무술 서클' 사이에 많은 유사점이 있다는 데 동의합니다. 같은 스승은 숲과 산과 같습니다. 같은 예술은 끝이 없고, 배움은 끝이 없으며, 장수와 옛날 옛적에 같은 사람들이 있습니다.
"빙하"는 또한 황신의 삶에 예상치 못한 많은 문제와 유머를 가져다주었습니다. 네티즌들은 '빙하'로 인해 그를 존경하고, 일부는 그를 '신'으로 여기기도 합니다. QQ에서 그와 한 네티즌은 다음과 같은 대화를 나눴습니다.
네티즌: "당신이 '빙하'라고요?" 황신: "네." 네티즌:
"지금 제 컴퓨터에 접속할 수 있나요?" 황신은 이 글을 읽고 기절할 뻔했습니다!
또 한 번은 황신의 개인 방화벽이 누군가 스캔 중이라는 경고를 자주 보냈습니다. 처음에는 포트가 "빙하"기본 포트 7626이었습니다. 처음에는 너무 신경 쓰지 않았지만 오랜 시간이 지나면 필연적으로 짜증이 나기 때문에 황신은 가짜 "빙하"서버를 구성하여 상대방이 지속적으로 IP를 표시 할 수 있도록 한 다음 메시지 회신 기능을 사용했습니다. 상대방에게 "나는 '빙하'의 개발자이니 귀찮게 하지 마세요. 상대방은 믿지 않을 수도 있고 효과도 크지 않습니다. 그는 절박한 심정으로 간단한 텔넷 서버 프로그램을 열고 상대방에게 "XXX로 텔넷 접속해 주세요. XXX. XXX. 얘기 좀 합시다!"라고 말했습니다. 이번에는 상대방이 마침내 '진짜 사람'을 만났다는 것을 알았고 아무도 감히 대답하지 못했습니다.
요즘 황신은 "빙하"에 대해 거의 이야기하지 않고 심지어 "빙하"와 관련된 모든 주제에 대해 이야기하는 것이 "영웅"이라고 생각하기 때문에 "빙하"에 대해 이야기하는 것을 좋아하지도 않습니다. "영웅은 올해의 용기를 언급하지 않는다"는 금기는 "눕혀서 오래된 책을 먹는 것"과 같습니다. 이것은 프로그래머가 피로의 창의성과 상상력을 의미하기 때문에 그가 참을 수없는 것입니다. 그는 이제 사람들이 "빙하"를 잊거나 잊어 버리기를 가장 희망합니다. 황신의 이름을 언급하면 사람들은 작가가 자신의 걸작으로 기억되고 싶지 않고 진보적이지 않고 혁신적이지 않고 자신을 초월 할 수없는 것이 가장 큰 실패 인 것처럼 그것을 "빙하"로만 기억할 것입니다. 고대 그리스 철학자 헤라클레이토스는 세상의 모든 것이 끊임없이 변화한다고 믿었기 때문에 "사람들은 같은 강에 두 번 관여 할 수 없다"고 말했습니다. 끊임없이 변화하는 IT 세계에서 젊은 황신은 단순히 "빙하"를 개발할 수 없습니다. 따라서 "금"황신 "여름"이 "칼을 닫고 장후에서 사라질"때를 모르는 사람은 누구입니까?
첨부: "성명 '빙하' 개발이 완전히 중단되었고, '트로이 빙하' 웹사이트가 공식적으로 폐쇄되었다"는 특별 계시에 대한 황신의 선언문
선언문
2000년 4월 17일 '빙하' 프로젝트의 개발이 완전히 중단되었으며, '트로이 빙하' 웹사이트는 2000년 5월에 공식적으로 폐쇄되었습니다.
'트로이 빙하' 웹사이트는 공식적으로 폐쇄되었습니다.
글레이셔의 최종 버전은 2.2B 버전이었으며, 다른 고급 버전은 제 동의 없이 32비트 편집기를 사용하여 다른 사람이 수정했습니다. 변경된 내용은 주로 버전 번호나 작성자 등 명시적인 정보에 국한되어 있으며 기능을 추가하지는 않았습니다. 실제로는 모두 2.2 이전 버전을 기반으로 하고 있지만, 재작성자가 다른 작업을 하지 않았다고 보장할 수는 없습니다.
2000년 5월부터 현재까지 "트로이 빙하", "빙하"라는 이름으로 다른 사람의 문서를 악의적으로 수정한 사람, 2000년 9월 3일 이후 채팅방에서 "빙하"라고 자랑한 사람은 모두 사형 선고를 받았습니다. "빙하"는 그 자체가 아닙니다.
개인적으로는 기술 연구의 궁극적인 목적은 속임수를 쓰는 것이 아니라 자유롭고 개방적인 환경에서 모두의 강점을 발휘하여 시스템과 네트워크를 더욱 개선하는 동시에 보안 기술과 보안 의식을 널리 확산하여 서로 소통하는 과정에서 모두가 발전할 수 있도록 하는 데 있다고 믿습니다. 이러한 완전한 소통의 결과로 시스템은 더욱 완벽해지고 네트워크는 더욱 안전해질 것입니다. 간단히 비유하자면, 마술의 매력은 마술사 자신을 제외하고는 그 세부 사항을 아는 사람이 거의 없다는 사실에 있으며, 그 안에 마술사와 관객 모두에게 즐거움이 있습니다. 대부분의 사람들이 수수께끼를 풀 수 있는데도 마술사로서 여전히 마술을 공연하시나요?
저는 QQ를 거의 열지 않습니다. 궁금한 점이 있으시면 이메일(hunxin @ 21cn.com或glacier@xfocus.org)로 문의해 주세요. 저희 '보안 포커스'를 팔로우해 주세요. "\notepad.exe %1"(Windows가 있는 디렉터리, 예: " c:\windows"를 의미)에 있는 키 값입니다.
④HKEY _local_machine\software\class\ EXFILE \ shell \ open \ 명령의 키 값이 " " %1" %*"인지 확인하고, 그렇지 않은 경우 수정합니다.
⑤위에서 발견된 의심스러운 프로그램(기본 파일 이름은 "kernel32. exe" 및 "sysexplr.exe"를 디렉터리에서 삭제합니다. "sysexplr.exe"가 실행 중이어서 삭제할 수 없는 경우 6)이 완료되면 바로 삭제할 수 있습니다.
6. Windows 98을 사용하는 경우 더블 클릭으로 컴퓨터를 다시 시작하고, NT 시스템의 경우 작업 관리자를 활성화하고 kernel32.exe 프로세스를 종료합니다. 프로세스를 종료한 다음 컴퓨터를 다시 시작합니다. 레지스트리를 수정한 후에는 의심스러운 프로그램을 삭제해야 하며, 그렇지 않으면 상대방이 "Glacier"를 EXE 파일과 연결하도록 설정하면 REGEDIT를 실행할 기회조차 얻지 못한다는 점에 유의하세요. 또한 레지스트리를 수정할 때 EXE 파일과 연결된 "Glacier"를 시작했을 수 있으며, 정상 종료 시 "Glacier"는 레지스트리를 다시 수정하므로 Windows 98에서 컴퓨터를 다시 시작하는 것이 매우 중요한 단계입니다. 그렇기 때문에 Windows 98에서 컴퓨터를 다시 시작하는 것이 중요한 단계입니다.