黑帽安全大会创始人 Jeff Moss 访谈录

　　VB: 他们没在这里抓过人吧？
　　JM: 2001年，FBI 在抓了一个，是 Dmitri Sklyarov，他刚参加完 Defcon 回到宾馆。那件事的起因是 Dmitri 工作的公司和 Adobe 有争端，因为他们没有办法去俄罗斯去处理，便抓了 Dmitri 做“人质”。
　　
　　VB: 每年都有很多争端。Massachusetts Bay Transit Authority 曾起诉要求禁止你们的三个与会者讲话。你们每年都是怎么处理的？
　　JM: 这真不怎么样。有时候，要求取消某个讲话的理由是正确的，但绝大部分都是神经过敏，这对社区是一种伤害。那些公司如果不吸取这些现实的信息如何才知道各种风险？如果每个人都害怕讲话，谁会继续去研究？我们会失去这些最前沿的东西。
　　
　　VB: 你自己是否黑过什么？
　　JM: 以前有过。我现在管理 Defcon 的网络，每天都看到数以百万的攻击，很自豪的是，没有人得逞，但我知道不会永远这样，我现在的主要精力放在这里。
　　
　　VB: 你的网名“The Dark Tangent”是怎么来的？
　　JM: 有一本漫画，叫“D’Arc Tangent”，是我喜欢的一个作者出的，关于一个人工智能机器人的，我向杂志写文章的时候，用 The Dark Tangent。
　　
　　VB: 一个政府与会者离开后曾说，他觉得很恐怖，安全漏洞到处都是，我们需要大量的工作来提高安全。　　
　　JM: 这是正常的反应。技术并不可靠，这不是一个什么事情都有条不紊的领域。

　　
　　VB: 你们的“绵羊墙”（Wall of sheep）传统是怎么来的？（将一些使用无线网络的粗心笔记本用户的用户名和密码写在一面墙上）　　
　　JM: 刚开始一年，人们把那些帐户写在纸盘上并挂在墙上，无线网络是免费的格斗场，风险自担。今天头号入侵者是 iPhone，iPhone 发现任何无线网络都会自动关联。
　　
　　VB: 你的胸牌是电子的，我看到还有媒体专用胸牌，你们对媒体有很多限制吗？
　　JM: 是的。媒体行为不检所以我们才为他们制定了制度。今年，我们把 G4 赶了出去，他们在一个房间中，未经同意拍摄与会者，那些电视摄像镜头总是规则的破坏者，他们只想着镜头效果，他们喜欢拍那些绿头发和穿孔的脸，那些文字记者写的东西更好。
　　
　　VB: 在现实世界的物理安全和网络空间中的安全之间是否有某种接合？你们这里有开锁的吗？　　
　　JM: 我们吸引的是那些喜欢弄懂事情机理的人，他们喜欢一些非常规的东西。
　　
　　VB: 那些安全领域的创业公司在做什么？
　　JM: 风险投资越来越聪明了，他们越来越会问问题。据我所知，他们喜欢投资一些可靠的，短期能获得回报的项目，那些说不清楚的项目他们是不会感兴趣的。
　　
　　VB: 好象以安全行业作为职业生涯仍然是不错的。
　　JM: 也许是一些电影描述的缘故，这个行业有很多激动人心的东西，很多新人加入这个行业。但现在，因为经常卷入犯罪调查，所以这个行业更象一场辩论游戏。但这个行业仍然需要那些拥有计算机安全知识的人。
　　
　　VB: 一些独立安全研究者可以通过将发现的漏洞卖给某些公司而赚大钱。　　
　　JM: 如果你有能力发现漏洞，人们就会雇你，一些人白天为安全公司工作，晚上研究漏洞赚外快。如果人们将发现的漏洞都卖掉，而不再讨论，我们是否将只有那些二线的信息在大会上讨论，因为所有有价值的东西都卖掉了？到目前位置，这种事还没发生。
　　
　　本文国际来源：http://venturebeat.com/2008/08/11/qa-a-chat-with-black-hatdefcon-organizer-jeff-the-dark-tangent-moss/
　　中文翻译：COMSHARP CMS