第一百二十五章:曲森的三点建议
曲森当然不知道自己头脚离开,后脚宿舍里的几个“男三八”就在背后讨论自己。 问了周莉一句吃了没,听周莉说已经在三楼吃过了便没再理会,跟着她一路往吴教授的工作间走去。 不是曲森不好奇周莉忽然喊自己过去干吗,而是他越来越来了解周莉了。知道她的性格是你越问,她就越不说,如果你不问的话,没一会儿她自己的憋不住了。 果然,路程刚刚过半,周莉就忍不住开口:“你就一点儿不好奇去干嘛?” “好奇啊,可是我问了你又不说。”曲森实事求是的回答。 “哎,我说你这人怎么越来越没意思了。”周莉毫无道理的抬手打了曲森一巴掌。 曲森已经被打习惯了,再说冬装这么厚被打一下也不疼。完全没有理会周莉的那一巴掌,随口问:“李莹呢?” 周莉一听,忽然停下了脚步,微眯着眼睛问:“干嘛?你想她了?” 曲森被看的没来由的一阵心慌,下意识的就解释了一句:“没,我这不看你不说找我干嘛,故意说点别的,引得你主动说起来嘛。” “真的?”周大小姐的眼睛眯的更明显了一些,一看就是在仔细分辨曲森话的真假。 “当然了,问你也不说,我这不心里干着急嘛。”曲森又进一步解释了一句,同时用手轻轻的推了周莉的背一把,两人再次启程。 “呵,以后本小姐得小心点儿,你小子心思越来越鬼了。”周莉暂时没有分辨出真假,语带双关的说了一句。 “那你就赶紧告诉我,让我去干嘛行不行?” “没什么事儿,我们孙主任来了,这回把中继站用软件也一并带过来,等着曲大师您品鉴呢!” “不是吧?” 这回轮到曲森停下脚步了。 很明显在周大小姐面前退缩是肯定没机会的,不管曲森怎么墨迹,吴教授的工作室还是出现在了他的面前。周莉敲了敲门,开门后从后面推了还在磨蹭的曲森一把,俩人就一前一后进到屋内。 “来,小曲坐。”孙丽梅虽然只是第二次跟曲森见面,不过表现的非常热情,曲森一进屋就把他招呼到身边的椅子上坐下。 拿出一台军用笔记本按下开机键后对曲森说:“听周莉说你最近在忙着期末复习,我就琢磨着占用你一点儿晚饭后的休息时间,没问题吧。” 曲森心说:“给钱就没问题。”不过这话只要不是傻子都知道要放在心里,所以曲森说出来的话是:“当然没问题,不过我是真的所学有限,上回那就是瞎猫碰到死耗子。” “行啦,你就别谦虚了。”孙丽梅笑着拍了曲森的肩膀一下:“你要找不出问题我们高兴,要是真找出了问题,我们更高兴。” 曲森看了眼已经完成开机进入系统的笔记本,并没有伸手去碰。开什么玩笑,时间都过去那么久了,五一一所自编的那些代码他早就忘得差不多了,帮助命令的漏洞不用想也知道,人家肯定已经做了处理。 不过还好自从上回孙丽梅提过一嘴,要让要曲森帮助做测试,他没事儿的时候还真琢磨了一下。反正不管琢磨的东西对不对吧,今天也不至于干坐在这儿对着电脑发傻。 简单的组织了一下语言,曲森保持着谦虚的态度对孙丽梅说:“孙主任,我确实没有能力破解你们做的软件,不过倒是有一些想法,不知道能不能说一下。” 孙丽梅又不知道曲森实际上连软件的命令条都给忘了,一听曲森有关于软件的想法,似乎兴趣很高,鼓励曲森大胆的说。 人家让说了,曲森也就不再客气了,直接开口:“主任,关于这种军用软件我有三个想法:第一点是,不知道你们对内存和虚拟内存中的数据有没有进行安全加密。” 曲森只一句话出口,孙丽梅原本微笑着的面孔瞬间就严肃了起来。 五一一所这次对通讯中继软件的安全认证和权限管理做了大量的补充,但谁也没想到内存这个问题。 计算机的内存和虚拟内存都是起缓存作用的,其中虚拟内存里缓存的主要是软件框架,而内存里就是收发的通信讯息了。 如果真被人读取出来,虽然因为内存大小的限制,得到的内容不会很多,但保不齐其中就会有一条甚至几条至关重要的东西。可这么大的安全隐患,结果今天忽然被曲森给提出来。 只冲这一点,孙丽梅就收起了被她隐藏在心底的,那份对曲森的轻视。 没错确实是轻视,五一一所的领导确实很重视发现了系统安全漏洞的曲森。可孙丽梅这种技术型干部,在详细的了解了曲森获得情报的过程后就明白,曲森当时真的只是凭借一点对Linux系统的了解,再加上一点运气才会得手。 而曲森懂的那点儿技术,虽然在绝大多数人面前完全是可以拿得出手的,但在他们这种专业人士面前,跟初学者其实没多大区别。 他所会的范畴,依然没有超出对计算机的使用。虽然可能还懂一些简单的编程,但更加高深的东西根本就不是一个大专生能够接触到的。 结果本来是受了所领导的嘱托,为了完成任务的孙丽梅,被曲森的第一句话就给震惊到了,赶忙拿出随身带的记事本,非常正式的记录下“内存安全”这条信息后,才对曲森说:“小曲,你提的非常好,继续说。” 曲森看孙丽梅不但脸色正式了起来,还做了记录,心里就踏实了下来。琢磨着:“行,有这一条儿垫底,哥们今儿就不会丢人了。” 听孙丽梅让他继续,便接着说:“我的第二条想法是,关于权限的问题。中继站本身只是一个通信讯息中转的设备,他本身应不应该有查看收发命令的功能,这一点我不了解就先不评价,只说查看本身。 我觉得最好对权限做复合型认证,比如需要两个以上有权限的人各自输入密码,同时核对生物学信息。而且每个接受过cao作训练的人,都应该知道每一步应该做什么。 所以类似于指纹识别之类的提示图标,我觉得完全可以用一个只有受过培训的人,才能看懂的图标或者一个提示符之类的东西代替,这样如果有外人试图入侵系统,他无法从图标上得到相应的提示。” “非常有价值,请继续。”孙丽梅一直在记事本上快速的做着记录,她几乎把曲森所说的话全都完整的记录了下来。 “还有最后一点,其实只是一个想法,我并不知道实现起来会不会有些不切实际。”曲森先做了一句铺垫,见孙丽梅抬头看着自己静等后续。便没再墨迹,接着说:“我认为每台中继设备都只负责一片区域内的信号补充,所以它没必要接收所有从指挥部到下面各单位的交互讯息。 不知道可不可以在每一条通讯信息生成的时候,系统自动给它加上一个标识。而后通过这个标识,来确定讯息到底要传向哪里,又需要经过哪个中继设备的转发。而战场中其它区域的中继设备因为承载范围内的单位,不需要这些讯息,所以根本就不做接收。 这样一来,就算战场上其中一个中继设备遭到了入侵,也只是影响一个区域的单位。不会像以前,把整个战区的情报一下全都给卖了。” “你说的非常对,这个识别完全可以做到!”听完曲森说的第三条想法,孙丽梅彻底激动了,甚至已经开始在头脑中整理着软件修改的思路。 理通了想法后,孙丽梅再看向曲森时,给人的感觉完全就像是在看一件宝贝。 忍不住又问了一句:“小曲还有吗?” ———— ———— PS——题外话:各位老哥早上好,最近挺多人问为啥子不多写军事斗争等情节。首先感谢各位一路支持,其实我个人认为,军旅小说不能全是战斗,这并不是成熟军人的退役或者卧底文。金星想给大家呈现的是——初入部队到武警生涯、再到后期接触、参加战争的成长过程,想把入伍的种种通过阶梯式表现出来。边写着边完善大纲,路还长,感谢各位兄弟的支持,后续金星会更加努力,逐步提升,让情节更饱满更精彩。金星是起点新人,有不足之处还请各位多些指出和担待,感谢大家支持!