我的位置: 经济 > 流量研究所 > 文章详情
《亲爱的,热爱的》大结局了,但关于韩商言,这篇告诉你剧里没说的真相
分享至:
 (3)
 (0)
 收藏
来源:上观新闻 作者:任翀 2019-07-31 18:02
摘要:还原真实的CTF。

在最近热播的青春剧《亲爱的,热爱的》中,“CTF”一词出现的频率不低。这是男主人公韩商言带领同伴们共同打拼的舞台,在CTF全球大赛上留下中国人的名字是他的梦想。

那么,CTF究竟是什么?剧中,CTF的中文字幕是“网络安全大赛”。不过在CTF专业选手眼里,剧中的CTF与真实的CTF还有很大差距。不少选手甚至点评说:“剧中的CTF更像电竞,不是CTF。”解放日报·上观新闻记者为此采访了CTF专业选手、腾讯eee战队成员阿左(化名),请他还原真实的CTF。

CTF是信息安全技术切磋平台

对于CTF的基本情况,《亲爱的,热爱的》在第一集开始就用文字进行了简单介绍。

具体来说,“CTF”是英语“Capture The Flag”的缩写,直译夺旗赛。因为在比赛中,参赛团队围绕服务器攻防、漏洞挖掘等多个类别的网络安全问题进行竞赛,要率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容(即“Flag”,直译为旗帜),将它们提交给主办方而夺得分数。

CTF与黑客颇有渊源——它缘起于1996年在拉斯维加斯举办的DEFCON全球黑客大会。举办CTF的目的是代替之前黑客们互相发起的真实攻击,而是以技术比拼的方式切磋技艺。所以,《亲爱的,热爱的》用“网络安全大赛”称呼它,比较通俗易懂。

眼下,CTF已经成为全球网络安全领域流行的竞赛形式,而DEFCON作为CTF赛制的发源地,也被认为是目前全球最有影响力的CTF,被称之为CTF赛场中的“世界杯”。

阿左所在的腾讯eee战队在中国网络安全领域小有名气。2017年,复旦大学******战队、上海交通大学0ops战队、浙江大学AAA战队与腾讯eee战队组成联合战队“A*0*E战队”,首次代表中国参加DEFCON,击败众多对手获得季军。这一点,就像韩商言所追求的那样,让中国人站在了全球网络安全技术竞技最重要的舞台上。

“不过,剧里的CTF流程更像是电竞。比如一开始就出现一对一的比赛场景,这在CTF中是看不到的。一场CTF比赛中,会有很多队伍,至少10个,甚至更多。”阿左说。

作为专业人士,他还吐槽了剧里出现的部分代码:“有些指令很有问题,比如有的指令是扫描本地的意思,剧里却解释说攻击对方;还有的指令完全让人看不懂。”

阿左觉得,从让公众知道CTF的角度来看,《亲爱的,热爱的》做到了;不过“内行看门道”,电视剧的槽点还不少。

真实的CTF生活:耍酷?招粉?不存在的

那么,真实的韩商言是什么样子的呢?“肯定不是电视里那个样子。”阿左没有评价作为俱乐部老板的韩商言是否真实,但他表示CFT选手的实际生活与电视中的样子完全不同:“电视里的CTF选手多健康,每天清晨跑步,按时睡觉,作息规律,衣着整齐。真实的CTF选手生活可不是这样的。”

他说,参加CTF是件耗体力的事,“一场比赛打48个小时,很可能是今天睡了八个、十个小时后,明天就没觉睡了。打完比赛的整个人的状态很可能是一晚上没睡觉,而且是高度集中注意力进行竞赛。你可以想象一下大概是个什么状态。”

而且,CTF选手的形象和比赛环境也与电视剧大相径庭。“做头发?化妆?穿拉风的服装?你想多了,哪儿有时间搞这些东西?”阿左说,其实很多选手喜欢在酒店比赛,而不是赛场,所以很可能是穿着拖鞋、光着膀子,“很多CTF的赛场都很吵,不少选手到了赛场一点状态也没有,更喜欢在酒店里面做题。在酒店里的话,如果去看我们决赛房间,可以用‘惨不忍睹’来形容,真的是非常邋遢——外卖包装没有扔、乱七八糟的袜子到处扔……”

阿左说,CTF的比赛强度非常高,时间也很长,需要团队作战,互相配合、接力,“有人一晚上干活,第二天早上他去短暂睡一会儿,别人起来接应……团队赛队员人数很多,大型比赛肯定是什么都顾不了,‘有没有时间洗澡’都要打个问号。”

那么,真实的CTF选手是什么样子的?阿左说,肯定不像韩商言这样招粉丝,“现实中的CTF选手大部分很低调。比如我们圈子有个很有名气的、专攻操作系统渗透的选手,他的默认桌面有一句话,大致意思是‘你越安静,你能知道的越多,你能听到的越多’。这个可以说是CTF选手的写照。我们有时候坐在电脑前一天,可这道题没有解出来,就继续坐着。很多时候都是这样。”

阿左觉得,《亲爱的,热爱的》或许是为了增强比赛的可看性,很多场景的布置更像电竞,包括那种高靠背的座椅、专用键盘、耳麦等。这些在CTF中基本看不到。“其实,CTF的可视性、直播性很差,远不如电竞。每年TCTF(记者注:腾讯安全信息争霸赛)直播的时候,我们也会想破脑袋,到底要怎么去直播这个东西。因为它不像打电竞,很难可视化。做解题模式还好;在攻防模式时,可视化本身是一种信息泄漏。”阿左解释说,“CTF中,你不知道题目中的漏洞在哪里,你首先需要找漏洞,但你不能在讲解CTF的时候同时把这个考点讲出来,你一讲,别人知道考点在哪,这道题就会做了,等于直播答案……”

黄金年限只有6年?韩商言退役得太早

在《亲爱的,热爱的》中,“退役”也是个重要的话题。韩商言说,CTF选手的黄金年限只有6年,他因为过早退役,所以错过了竞赛的黄金年纪,错过了登上CTF最高领奖台的机会。阿左说,这与现实也有差距:“6年我感觉应该是指电竞选手。我也不知道CTF选手可以打几年,反正我从第一次打CTF到现在,已经超过6年了。”

他觉得,CTF选手的年龄跨度不小。比如在他的团队里,最小的选手是2000年的;行业中,有些高中生因为有兴趣,也会参加CTF。不过在真正的世界级CTF比赛中,并没有年纪特别小的选手。此外,有些CTF选手即便退役了,如果碰到真的有价值或者个人感兴趣的比赛,仍旧可以复出参与。

从这点看,如果在真实世界中,30岁上下的韩商言仍处在CTF的黄金年纪,若想在世界的舞台争夺冠军上,完全有机会。

另一方先,CTF是选手们围绕网络安全技术进行比拼,既是个人能力的提升和展示,也是发现和选拔网络安全人才的途径之一。所以,那些真正退役的CTF选手,能为网络安全贡献出自己的力量。退役的CTF选手去处很多,并非都进入互联网行业,而是各行各业都有。但不论在哪个行业,他们所掌握的网络安全技术能力都有助于提高不同行业的风险防范能力。

阿左说,从整体看,CTF选手、比赛现场和生活现状与电视剧的差距都不小,所以外行看看热闹就好,千万不要被电视剧里的场景误导。毕竟,CTF是件严肃的事。

题图为《亲爱的,热爱的》截屏
上一篇: 没有了
下一篇: 没有了
  相关文章
评论(0)
我也说两句
×
发表
最新评论
快来抢沙发吧~ 加载更多… 已显示全部内容
上海辟谣平台
上海2021年第46届世界技能大赛
上海市政府服务企业官方平台
上海对口援疆20年
举报中心
网上有害信息举报专区
关注我们
客户端下载