第136章 論壇程序漏洞

“蘭姐,我打算去美國留學。”吃晚飯的時候,許毅突然說道。

蘇蘭聽後身體微微一頓,正在幫許毅盛飯的手也停了下來。隨即說道:“很好啊,你已經考慮好了吧。你打算什麼時候去?”

“初三畢業之後。我讓周爺爺幫我辦個高中畢業證,直接去美國讀大學。”

蘇蘭將盛好飯送到許毅手中:“直接讀大學?”

“嗯。高中已經沒什麼好學的了,不想再浪費時間。我打算申請去美國麻省理工學院讀本科,應該不會有太大的問題。”

蘇蘭:“這也說不準,你還是花點心思準備一下,畢竟麻省理工是一所世界著名的大學,並不是說去就能去的。”

蘇蘭一如既往地鼓勵和支持許毅,這讓他很感動,他終於忍不住握住她的手說道:“蘭姐我想你陪我一起去。”

蘇蘭笑道:“好哇,其實我也很想去美國看看。”

蘇蘭這麼幹脆答應倒讓許毅感到很意外。這個想法是他想了很久才決定下來的,他還真有點擔心蘇蘭不會答應,至少不會這麼輕易地答應。所以,許毅早就準備好了一大堆說辭,結果現在一點都沒有用上。

“蘭姐,你是認真的?”

“你是我就是。你早就想好了,不是嗎?”

“”許毅無語,早知道就不用想那麼多直接說了,他一把將蘇蘭拉到自己懷裡,然後狠狠地吻了下去。

周東華很快就將許毅的高中讀書記錄和畢業證等手續全部辦妥了,他打了個電話給許毅,那所高中是北京四中,讓許毅儘快搞定這邊的事情,還得在那邊上幾個月的學。

初中畢業證許毅早就拿到了,九年義務教育已經結束。所以他現在還在學校準備的考試只是升學考試而已,並不重要了。他隨時都可以去北京四中上學。不過許毅並不急着去那邊,畢竟這裡還有很多事情沒有處理,學校的,家裡的。

這段時間,許毅和蘇蘭兩人都在爲出國而作着準備。

爲了萬無一失,許毅給米歇爾教授去了一封信,表示了自己打算去美國麻省理工學院留學的意圖,並且委婉地表達了希望得到幫助的意願。很快,米歇爾教授就來信了:“親愛的rockxu,我的朋友,我非常高興,你終於決定來美國了你還不知道吧,我的朋友,其實我就在mit工作,所以,我想我可以幫上你的忙”

這麼巧?許毅原本認爲既然米歇爾是美國大學的教授,可能會在麻省理工有朋友在,所以也許能幫忙做個推薦。卻沒想到事情這麼巧合,原來米歇爾就是麻省理工的教授。這樣的話,事情就好辦多了。許毅並不擔心自己的這個身份公佈出去,因爲一直以來他和米歇爾都是進行技術交流而已,完全是學術上的,沒有什麼不可告人的。許毅這麼決定,其實還有他另一層打算:和米歇爾這種教授級人物打好關係,他就可以用最快的速度接觸到美國大學裡面的最前沿的理論知識。畢竟,如果只是在學校中規規矩矩的學習,真正的高深的內容是學不到的,那些都是基礎中的基礎,只有和導師級人物打好關係,以後跟在他們身後做一些研究項目,這樣纔可能接觸到真正的知識。

米歇爾的水平很高,許毅推測他在大學裡面的地位應該不低。有了他做擔保,幾乎可以說是萬無一失了。

現在主要要準備的是蘇蘭。她是決定到美國進修服裝設計。當然,論進修服裝設計還是法國,倫敦等地方比較好,但蘇蘭去美國的主要原因並不在於此,所以在這方面也就不怎麼重視了,唯一的條件是:離麻省理工最近。

在此期間,許毅和selina的定期比試並沒有停止,許毅的xyz現在水平還差selina很多,但每次xyz都有所進步,在selina手下能堅持的時間變長。終於有一次,xyz和selina戰成了平手,相持半個小時都沒有分出勝負。這麼多次都被蹂躪的許毅自然是喜出望外,不過他很快就反應過來:這次selina好像不在狀態,水平感覺下降了很多。想了想,許毅給selina去了一封電子郵件,問她:“selina,你是在故意讓我嗎?請你全力以赴吧,雖然我現在還鬥不過你,但我遲早會趕上來的。很快的,我相信!”

selina的回信很簡單:“你還是贏了我再說大話吧。最近我都會用我那個比較低級一點的角鬥士和你決鬥。”

於是,selina的戰鬥力又恢復到和xyz差不多的水平,兩者相鬥,互有輸贏。這樣一來,許毅雖然覺得臉上有些掛不住,但偶爾贏上一兩次,獲得的selina源代碼對他的啓發還是很大的,所以後來他也就沒再提起這件事了,只是在心中暗自將自己的xyz和以前的selina相比較,等他覺得xyz已經成長到足夠戰鬥力的時候,他就會要求和那個水準的selina決鬥。

由於黑客學院論壇程序(hackerbbs)的開源,很多人都可以仔細研究其源代碼,所以越來越多的代碼漏洞被暴露出來,有好幾個還是非常嚴重的程序漏洞,好在這些漏洞最先是被黑客學院的成員即時發現的,所以程序很快就升級好了,黑客學院並沒有受到什麼影響。但這就害苦了那些用hackerbbs的站長們,他們現在每天起牀的第一件事就是打開黑客學院的網頁,看看今天有沒有最新的安全補丁。考慮到這個問題,hackerbbs的維護小組成員後來在論壇程序中加入了一個即時通知模塊,即如果有最新補丁出現,程序就會自動提醒各站長下載,下載等手續全部是自動安裝,只需要點擊一個按扭就行。

不過補丁總是在漏洞發現之後纔出現的,雖然維護小組一直在努力尋找程序的漏洞並即時修正,但遺漏總是有的。黑客就是這樣,他們往往能夠將程序員的失誤無限地放大。一個看似小得不能再小的失誤,在他們手中往往就會成爲致命的漏洞。所以後來黑客學院還是遭到了一些有關程序方面的攻擊,當然,都不是很嚴重,在管理員和維護人員的即時響應下,沒有造成多大影響。黑客學院還專門發表了聲明,對此類漏洞發現者給予鼓勵和表彰,當然,黑客學院提倡的是發現者直接郵件聯繫維護小組。不過大家顯然沒有響應他們這次的倡議,往往是一有新的發現,首先試驗的第一個對象就是黑客學院,這讓維護小組的成員們有些哭笑不得。

此類攻擊中,最值得一提的是hackerbbs的“短消息漏洞”。那是在五月份的一個午夜,黑客學院的論壇突然變得非常緩慢起來,打開一個頁面都需要很長一段時間,有時候等上很久,卻沒有得到響應,很快,這種情況越來越嚴重,很多用戶最後已經登陸不上黑客學院了。雖然時間是午夜,但由於大多數技術人員都是夜貓子,所以此刻反而是訪問流量的最高峰。現在出現這種情況,大家的第一個反應就是黑客學院被人入侵了!

維護人員立刻着手開始檢查服務器中各種服務,察看有沒有可疑進程、察看防火牆日誌,察看其他服務日誌一系列的檢查下來,發現並不是服務器本身的問題,也沒有遭到任何人的入侵。但現在服務器資源正被大量消耗是事實。最後,他們終於發現,罪魁禍首正是論壇程序的原因。經過進一步確認,發現有人正在利用論壇程序的一個漏洞對服務器進行攻擊。

管理人員即時做出反應,將論壇關閉,取而代之的是一個論壇關閉通知頁面,對外稱:論壇程序又被人發現新漏洞,對方正利用此漏洞對論壇發動攻擊,故出現了這種情況,請大家暫時稍等,技術人員正在努力排除故障

原來是這樣!大家恍然大悟,紛紛猜測這次到底又被發現了什麼漏洞,到底是哪個牛人這麼厲害,竟然讓黑客學院掛牌。對於黑客學院的解釋,他們都很理解,黑客學院作爲國內技術方面的權威,對此類情況並不故意隱瞞,相反,每次都如實公佈出來,讓大家知道,這點並沒有降低大家對黑客學院的信任,相反,大家對黑客學院的這種做法還非常讚賞。作爲技術人員,他們都相信理論上是不存在絕對安全的系統或程序的。由於個人原因或者時代的原因,總是存在一些在所難免的疏忽,一個小遺漏往往就會造成非常嚴重的後果。就算是你編程的時候是正確的,可是隨着技術的發展,以前的牢固的安全措施在後來也許就變成了“漏洞百出”。所以說出現此類情況是不可避免的,更何況這是在論壇程序開源之後。大家都非常理解,除非是那些什麼都不懂,只知道看熱鬧的菜鳥。

最後查明,這次事件是因爲論壇的短消息發送次數未限制而引起的。在原代碼中,對論壇短消息的發送時間間隔並沒有作限制,也就是說可以連續不斷地給某個用戶發送短消息消息炸彈。用簡單的腳本程序編寫一小段代碼,然後運行,持續發送短消息,時間長了之後,服務器的空間和資源都會被嚴重消耗,嚴重時還會導致拒絕服務的出現。

查明原因之後就很好處理了,短消息發送的時間間隔可疑用php的session或者cookie來限制,只加入少少的兩三句代碼就將這個漏洞補上了。

黑客學院很快就恢復了正常運行。技術人員宣佈,在兩天之後將公佈此漏洞。這是黑客學院的慣例,這兩天時間是用來給各大網站站長以反應的時間,在此期間,各論壇管理員都會收到打補丁的通知,這樣可以盡大限度地減少此漏洞帶來的損失。

這個漏洞的發現者並沒有出現,危機被解決之後,他就消失了,雖然大家都想知道他是誰。當然,大家也認爲,這個漏洞的技術含量過低,也許正是因爲這個原因他纔沒有出來“表示負責”。

第173章 winrar的妙用第71章 侵吞?(下)第255章第135章 自由軟件協會第25章 黑客準則第一條第211章 柔軟的後腦第142章 黑客學院的雜牌軍團!第103章 遊戲?學術!第224章 阻殺(下)第21章 少女的心思第10章 小試身手(下)第133章 擁抱第36章 柔弱的一面第153章 鬥第86章 達摩克利斯第64章 NOI第237章 插曲第156章 Mac計算機第99章 餘波第24章 計劃第73章 海興妙計安天下,陪了品牌又丟人第189章 大誤會第106章 專利第250章第83章 無奈的反擊第176章 表白Demo第155章 舞癡第247章發水精了~第98章 字母鎖(下)第152章 偶然事件第21章 少女的心思第22章 李豔第199章 CFA第155章 舞癡第53章 治傷第40章 宣傳風波(2)第33章 他很強第105章 USB第174章 子程序調用第58章 硬件損毀?!第205章 相見第251章第13章 以其人之道還治其人之身第58章 硬件損毀?!第68章 破解遊戲(中)第231章 美國之行(中)第223章 阻殺(中)第73章 海興妙計安天下,陪了品牌又丟人第109章 夜總會第183章 類人智能第14章 蘇蘭姐的嫁妝存款第244章 演習第245章第54章 神秘人第104章 selina第174章 子程序調用第150章 鄭潔第116章 入侵國防部網絡系統第20章 家教試講(下)第125章 骷髏頭第29章 鐵面修羅第190章 立威(上)抱歉!以及vip羣第217章 HD病毒(上)第107章 楊劍的愛情第94章 困難重重第14章 蘇蘭姐的嫁妝存款有關“人人都是黑客”的這個論點第257章 不要重啓第94章 困難重重第171章 再次相遇第48章 驟雨第251章第94章 困難重重第171章 再次相遇第134章 受傷第123章 沈立文第185章 毅蘭基金(中)第94章 困難重重第26章 歐若拉(上)第39章 宣傳風波(1)第64章 NOI第170章 網絡強暴第213章 變化第63章 “硬氣”功第104章 selina第221章 赴約第74章 黑妹?人妖?第158章 逃離美國第212章 電路第193章 錄音第161章 被捕之後第186章 毅蘭基金(下)第233章 美國第33章 他很強第250章
第173章 winrar的妙用第71章 侵吞?(下)第255章第135章 自由軟件協會第25章 黑客準則第一條第211章 柔軟的後腦第142章 黑客學院的雜牌軍團!第103章 遊戲?學術!第224章 阻殺(下)第21章 少女的心思第10章 小試身手(下)第133章 擁抱第36章 柔弱的一面第153章 鬥第86章 達摩克利斯第64章 NOI第237章 插曲第156章 Mac計算機第99章 餘波第24章 計劃第73章 海興妙計安天下,陪了品牌又丟人第189章 大誤會第106章 專利第250章第83章 無奈的反擊第176章 表白Demo第155章 舞癡第247章發水精了~第98章 字母鎖(下)第152章 偶然事件第21章 少女的心思第22章 李豔第199章 CFA第155章 舞癡第53章 治傷第40章 宣傳風波(2)第33章 他很強第105章 USB第174章 子程序調用第58章 硬件損毀?!第205章 相見第251章第13章 以其人之道還治其人之身第58章 硬件損毀?!第68章 破解遊戲(中)第231章 美國之行(中)第223章 阻殺(中)第73章 海興妙計安天下,陪了品牌又丟人第109章 夜總會第183章 類人智能第14章 蘇蘭姐的嫁妝存款第244章 演習第245章第54章 神秘人第104章 selina第174章 子程序調用第150章 鄭潔第116章 入侵國防部網絡系統第20章 家教試講(下)第125章 骷髏頭第29章 鐵面修羅第190章 立威(上)抱歉!以及vip羣第217章 HD病毒(上)第107章 楊劍的愛情第94章 困難重重第14章 蘇蘭姐的嫁妝存款有關“人人都是黑客”的這個論點第257章 不要重啓第94章 困難重重第171章 再次相遇第48章 驟雨第251章第94章 困難重重第171章 再次相遇第134章 受傷第123章 沈立文第185章 毅蘭基金(中)第94章 困難重重第26章 歐若拉(上)第39章 宣傳風波(1)第64章 NOI第170章 網絡強暴第213章 變化第63章 “硬氣”功第104章 selina第221章 赴約第74章 黑妹?人妖?第158章 逃離美國第212章 電路第193章 錄音第161章 被捕之後第186章 毅蘭基金(下)第233章 美國第33章 他很強第250章