标题: NSFOCUS旧友记--福南坏人周大 作者: 周大 创建: 2022-02-14 19:41 收到四哥布置的作业,心里又喜又忧,喜的是作为四哥众多粉丝之一,有幸可以写点 啥,忧的是写出来的东西没条理,可能过几天自己也看不懂了。早期追随四哥,也有 写txt的习惯,但我纯粹学了点皮毛,往往过后也看不明白当时记了些什么,不过后 来发现,对印象深刻的东西,多多少少也可以从这些线索里找到点什么。 我是2005年毕业入职NSF的,之前一直是xfocus和nsfocus(当时有一个对外的bbs)的 粉丝,也是看着yuange,watercloud等牛人的文章学习入门的。在入职后,也见到了 传说中的诸多牛人们。记得入职第一天,watercloud就带着我去研究部拜码头,当时 的感觉是这么多牛人是同事,压力好大的感觉,wc对我说,让我以后和四哥一起做极 光扫描插件,这样四哥成为我的导师。记得写的第一个插件是FTP协议相关的,作为 练手用,本身这个协议简单,但要能做到实际中用起来,就需要考虑诸多兼容性什么 的,当时有不少战战兢兢的感觉,毕竟之前就读过四哥名作《你尽力了吗》,生怕所 说的那个人就是我,当时经过多次反复,最后终于过关,深刻体会到demo到实际工程 应用上的差别,以及为什么NSF的漏洞扫描器能这么牛的原因。在扫描器插件代码里, nasl语言中的大部分都可以看到by scz,封装的smb类,对smb协议的理解上国内应 该找不出可以超过四哥的。在工作上,四哥是一个专业,严谨的人,生活中,则是良 师益友,对我帮助多多,现在看着四哥的公众号上的文章也是一个享受。 wc是极光组的老大,很敬佩他的知识之渊博,读的书很多,知识面极广,之前qlh文 章提到的china-pub送书架的事,我也还记得,唯一比较遗憾的是,当时没有听进去, 没有认真的去多读书,也许太偏执于技术了吧,现在想起来,真是遗憾啊。带着我们 聚餐什么的比较多,整个组内氛围也很好,是值得回味的一段时光。后面wc创建的知 道创宇,现在做的也是有声有色,当时离开NSF时,还电话叫我过去,但我因为某些 原因没能答应,每想及此事,还是觉得愧疚,也借此机会对wc说声sorry! lgx在组内是神一般的存在,扫描引擎中的python引擎就是lgx增加的,其实之前还有 perl引擎,不过这个因为三方库相对py的三方库少就废弃了。没记错的话,第一个 perl扫描插件和py扫描插件都是我增加的。最牛的还是,扫描器系统里问题没有他搞 不定的,记得有次引擎改造后带来稳定性问题,我折腾很久,心里都没希望了,后来 还是lgx硬给找出了问题所在。记得wcd当时说面试时一个考题是要是西安那边的就会 问知道lgx不,要是不知道就说明不是安全行业里的,可见牛逼程度。 hume,胡摸,似乎发音都是这个,在四哥的文章里经常出现,水平之高足见一斑,我 仰慕偶像之一。前期扫描器插件主要贡献者之一,记得数据库方面的尤其深,当然这 主要是从插件来看。 zz是对技术很狂热的一个,那段时间的探讨,相互帮助记忆深刻,带领团队做出了 BVS系统,记得我还在他们产品发布会蹭了个牌牌,到现在还在为绿盟做贡献,这么 长时间都在一个领域深耕,很值得敬佩。 dmw当时负责极光营销这块,人很nice,营销能力强,老是盯着我们插件这块,估计 是感受客户压力最多的人吧,现在已经是多家公司创始人,连续创业者。 lc,后面接任dmw做营销这块,记得私下还有议论过因为他以前在启明干过,会不会 是派过来的卧底来着,哈哈。 yhc,进来一开始搞web,后来产品经理,后来创业去了. wxm,资质好,成长超级快,web安全方面牛人. lxx,当时应该是wc离开后组内最有项目管理经验的同学了。 wxh,web方面很牛,对web框架很熟悉,从他那偷师不少diango的东西,在web开发这 块还有xd,yc同学。 zhl,技术支持的同学,记得后面产品多了也只是他一人在负责。 hgj,QC测试组同学,工作认真,能发现不少我们的bug,记得经常为这个样子这个版 本能不能发而产生争执,前期主要是她一人负责极光测试,后面带出了很多测试同学。 liuya,玩botnet逆向高手,据说现在还在搞这块,能长年坚持,对二进制的分析逆 向,从他那学习了不少猥琐方法,还一起多次下班途中挤过西二旗的地铁,那个真叫 挤啊,地铁工作人员把乘客推入车厢的镜头至今没忘。现在经常看他秀跳伞的照片, 佩服~ zerg是对门,也就是隔着走廊,嗓门最大的人,他是IPS/IDS的头,每次听到声音, 我还以为外面来人干架了,对了,他也是湖南人,湖南某些地方有喜欢干架的传统, 哈哈,印象深刻啊。属于装备流,乒乓球拍,相机等等都得升级到顶级的,让我等羡 慕不已~ hb是差不多同时期入职的,属于跨界高手,从开发转型到销售营销类,并且做的很成 功。还记得当时为了给某项目交差,一起去上海出差,被客户蹂躏的样子,真体会到 甲方多牛,幸运的是我们还是坚持下来了。 x5是绿盟长沙办的头,在长沙的那段时间给我了许多帮助,非常感谢! 在2014年离开了NSF,至今有些记忆已经模糊,文中有些名字可能无法正确拼出,请 原谅我这个hf不分,in和ing没概念的福南人吧,还是按当时习惯用首字母为主,凑 合看看,有相同回忆的也许能对上号。还有不少同学,比如大忽悠newchess,其实我 也不明白他怎么忽悠了,也跟着大家这样叫了。开发部的头liqun,研究部的头w3, 硬件工程师gl,行政的光光,长跑队教练ljg,后来核心技术部的zyh,lzx等同学。 NSF的长跑队很是牛逼,听说他们经常来回北洼路到颐和园的跑,还有参加马拉松, 怎奈我小时候体育课是最害怕的,也只能羡慕了,他们体力真好。乒乓球也是,记得 wc,zerg,老沈他们经常在下面切磋牛逼的绝杀技艺。说说我参与的,应该算是下班 后的游戏对战,CS参加过几把,都在里面很容易被狙掉,另外就是玩星际了,不过也 就是喜欢,但水平还是凑数而已。还有个特色是在wc的带动下,我们都有个习惯就是 在午饭后会沿着河边走走,缓解一下劳累,出发点是为了防止发胖,不过这点似乎没 效果,开始的那几年体重剧增,还是NSF食堂伙食太好的原因啊,不过另外的一个好 处是可能在走路聊天中能获得一些灵感。 当时每有新版本发布或者新产品发布,都发一个水晶纪念牌,在那期间收集了不少, 可惜的是当时频繁搬家给弄丢了,到是周年庆发的那些礼品之类的,比较实用,也耐 用,有些一直在用,质量奇好,不知道现在是不是还在坚持,这个对文化的传承真好, 看到了,就能让你想起来在这家公司奋斗过,让你不经意间就会想着去公司网站看看, 去看看300369的股价。 在NSF那么久,最值得回忆的应该是当时极光通过了西海岸测试,毕竟号称亚洲第一 家通过西海岸测试的安全公司嘛。记得当时wc和dmw(负责极光的营销)运筹了许久, 最后老沈拍板的,对当时公司来说也是一大笔费用,要是没过就打水飘了,压力也就 很大。记得第一次反馈过来,问题很多,其实当时也是不清楚能不能通过,反正死马 当活马医,就拼命补足短板,搞大跃进。恰好之前改进过里面对应的一个小引擎,能 大幅度减化扫描规则的增加难度,对于这块短板的补足正好可以发挥作用,在扫描插 件增加这块,我,zz,四哥,hume几个在那段时间疯狂地增加,中间还出现了周末那 天,四哥工位上方的灯管掉下来,差点砸着四哥了,很是惊险。就这样,忘记是连续 奋战了几周来着,怀着忐忑的心情提交了最后一个版本,最终还是通过了,很是开心。 再后面,好像冰之眼也通过了。 每天都有奇迹!这句话,我记得很深,NSF就是水泥地上长出的那朵花,现在俨然参 天大树,我有幸参与并且见证了这一过程,可以说我恰好经历了NSF快速成长阶段。 依稀记得当时定第二年增长目标是50%,心里其实在嘀咕这怎么完得成呢,但年底一 看,居然完成的差不多甚至还有超过的时候,真是不容易!当时三大主力产品是黑洞, 极光,冰之眼,黑洞因为技术先进,是抗DDOS的代名词;极光是扫描器里市占率国内 最高,冰之眼则是公司主要利润来源; 再到现在的多个产品线,复杂度远超过去, 真是奇迹! 好吧,啰嗦了许多,再次也祝各位看客每天都有奇迹,都能创造奇迹!谢谢 -------------------------------------------------------------------------- scz: 周大是我带过的第一个应届生,他来拜码头的场景历历在目,然后就坐在我和hume旁 边。曾经是我手中几把"快刀"之一,典型的只会技术不太关心职场社交的本份程序员。 当年如果我要去干什么坏事,必会召唤他。一身本领终究未得施展,时也运也命也。 周大曾经因故前往长沙办公,为此我麻烦过Jeff、黄俊、x5,感谢Jeff、黄俊的帮忙, 感谢x5对周大的照顾。 没能一直带着他,颇多愧疚,一直视周大为"弟弟"。时至今日,从未改变。 -------------------------------------------------------------------------- 大嘴妹: 周大和我是老乡,还有周振、river、蒋辉,当年极光组的骨干,都是羞涩内敛的技 术员,和我关系都很不错。服务部倒闭后,极光组极力邀请我过去做BVS的产品经理, 因之前大家合作过。老杨离职后,极光组群龙无首一度迷茫,可见老杨的个人能力太 强不是好事,没把团队的传承带起来。周振那段时间据说也很抑郁,通宵电话打给老 杨,喂了一宿的鸡汤才缓过来。后来听说周大去了湖南,是小四帮忙调动的,可以 base分支做开发,再后来据说去了阿里。