年僅 18 歲抓蟲天才,再獲 Google 頒發超過 36,000 美元獎金!

年僅十八來自烏拉圭的工程師佩雷拉靠抓漏賺進自己的教育基金,這是他第五度提報漏洞給 Google 抓蟲獎勵計劃!
評論
評論

幫科技巨頭抓漏的小人物,往往有著不凡的「挖洞」故事,記得年初讓 Intel 焦頭爛額的兩大處理器缺陷 : Meltdown 和 Spectre,年僅 23 歲曾在 Google Project Zero 中的天才工程師 Jann Horn鑽研四千多頁的處理器手冊意外發現重大漏洞 ,引起更多人關注這些挖洞小人物的故事。

近日,又有一名引起各大媒體關注的「抓漏天才」,年僅十八來自烏拉圭的工程師佩雷拉( Ezequiel Pereira)在年初發現一項漏洞,此漏洞使 駭客能夠入侵公司內部系統,在官方審查並解決問題後頒給他  36,337 美元的獎金, 這是他靠抓漏賺到最多獎金的一次,同時也是他第五度提報漏洞給 Google 抓蟲獎勵計劃

在 2018年初, 佩雷拉找到曝露內部 API 的漏洞,原先他在 GAE 準備上傳 App ,卻無意間成功登入測試用的部署環境使用內部 API,且在 Google 的操作被視為遠程代碼執行,佩雷拉如何找到漏洞也已公開在網頁上,有興趣的讀者可以點選 連結

佩雷拉利用閒暇時間抓蟲,自十七歲時他抓到第一隻蟲獲得小小的獎勵金 500 美元後,便激起他持續抓蟲的動力陸續拿到多筆獎金,先前最高從 Google 領取到 1 萬美元獎金,目前正在自己家鄉烏拉圭首都蒙得維的亞學習電腦工程的他選擇將這筆錢留下作為自己的教育基金,希望藉由這些獎勵金能幫助自己完成電腦安全的碩士學位。

10 歲的時候得到了人生中的第一台電腦, 11 歲就開始學習程式設計,嘗試不同的程式語言,在 2016 年時他就贏得程式設計比賽獎項,讓 Google 出資請他搭飛機到加州總部領獎。

佩雷拉甚至鼓勵身邊朋友一起參與抓蟲活動。每當身邊的人覺得自己沒有足夠的技能時,他總是告訴大家這些知識是人人都可以學會的。似乎也流露出一項不爭的事實,這些天才們除了對程式有熱情、有天賦,最重要的還是堅不可摧的耐心。

更多抓蟲小人物,也可以前往 Google 抓蟲名人堂 網站觀看更多故事。

延伸閱讀:

發現  Intel 重大漏洞的 23 歲天才:這是場意外!


佈雲今日 ‧ 決勝未來──數位轉型的現在進行式! AWS 台灣雲端高峰會 8 月 10 日盛大登場

2022 AWS 台灣雲端高峰會將於 8 月 10 日在台北南港展覽二館盛大登場,聚焦雲端 9 大主題、超過 45 場產業與技術專題演講,為開發者與經理人提供深度交流機會,任何與雲端有所接觸的工作者都不容錯過。
評論
首途02.png
評論

AWS 公開年度雲端技術盛會── 2022 AWS 台灣雲端高峰會(AWS Summit Taiwan)即將在 8 月 10 日至 8 月 11 日於台北南港展覽館二館舉行!歷經新冠疫情紛擾,睽違兩年 AWS 台灣雲端高峰會即將重回實體舉行,讓每位參與者走入規劃豐富的實體專區與各路開發者深度共學。立即報名點此

今年主題「佈雲今日 ‧ 決勝未來」明顯表達數位轉型已是現在進行式。隨著新冠疫情及國際局勢改變的雙重影響,全球迎來的新常態經濟模式使雲端技術不再只是企業應變關鍵,更是走向安全、永續,以及鏈結未來的必經之途。因此,2022 AWS 台灣雲端高峰會中將展示當代最前瞻的雲端趨勢,帶領參與者運用現代化雲端洞悉市場數據,探索商業與技術的無限可能。

聚焦九大雲端主題:基礎設施、技術開發、數位轉型到產業實務面面俱到

photo credit:AWS

今年 AWS 台灣雲端高峰會不只集結領域中傑出的 AWS 技術專家、產業代表以及社群領袖,舉辦超過 45 場的產業及技術專題演講,分享最佳實踐案例、 Demo 實機展演和客戶案例分析,還規劃包含證照認證、實作演練、 CISO 實戰工作坊等與 AWS 相關課程及工作坊。除此之外,會場也設置「AWS Game day & Developer Lounge」與「新創焦點」兩大專區,讓會眾能在精心規劃的空間內與其他開發者、新創公司透過高度互動的競賽與短講,深度交流彼此技術與經驗。

立即報名:2022 AWS 台灣雲端高峰會

2022 年, AWS 台灣雲端高峰會致力打造深度交流的產業平台,聚焦雲端技術的九大面向,搭配各具特色的活動設計,從基礎設施、技術開發、數位轉型到產業實務面面俱到。不僅為 C-level 與資深技術人員、企業經營與 IT 決策與管理者精心規劃議題內容,也在特別企劃內容中,為 IT Pro 、解決方案架構師、開發人員、工程師與維運管理人員提供最佳實務經驗,讓無論 AWS 初學使用者還是資深產業經理人,都能在高峰會中吸收新知、了解趨勢,提升自我能力與視野。

無分初學大師,只要接觸雲端,你就應該參加 AWS 台灣雲端高峰會

符合以下關鍵字之一,你就應該參與 AWS 台灣雲端高峰會:

  • 學無止盡-開發者、工程師、架構師
  • 商業創新開發-新創團隊技術團隊成員
  • 最佳化生產力- IT 專業人員、技術支援經理
  • 掌握趨勢-創辦人、經營決策者
  • 自我精進-學生、教職員、研究員
  • 洞見趨勢-任何關注雲端趨勢者

AWS 台灣雲端高峰會首日聚焦雲端服務、開發技術及新創,以技術相關內容為主,較適合具備初級主題知識之開發人員、工程師與 IT 專業人員;次日則圍繞產業解決方案提供、數位轉型等,以應用相關內容為主,較適合欲了解雲端技術如何為企業經營加分之經營決策者、解決方案架構師以及系統管理員。

立即報名:2022 AWS 台灣雲端高峰會

如此縝密的規劃,無論是初上雲端的新手,還是乘雲縱橫產業多年的技術大師,甚至是非技術相關人士,都能在高峰會中依照自身工作職掌和興趣,安排個人化的專屬議程,從不同主題和技術能力演講中,滿足個人技術或視野的成長。

最重要的是, 2022 AWS 雲端高峰會為免費參加,絕對是任何需要開拓雲端新經濟、自我加值的工作者不可錯過的年度盛會。

玩轉雲端核心技術! AWS DeepRacer 人工智慧賽車同步登場

photo credit:AWS

每年與台灣雲端高峰會共同舉行的「AWS DeepRacer 智慧自駕車競賽」當然也不會缺席。 AWS DeepRacer 是 Amazon 產品背後所運用之人工智慧和機器學習等核心技術的具體化身,不僅是全球首個以自駕車競賽為主題賽車聯盟,也是機器學習(ML)與強化學習(RL)最友善、有趣、刺激的學習課程。

競賽設計不只替雲端技術增添不少趣味,激起各方開發者爭奪獎品、獲取冠軍榮耀的鬥志,搭配 AWS 所提供的免費入門課程及學習資源,更創造出技術學習與推廣的友善環境,也是AWS 送給所有工程師最棒的寓教於樂場域。

精彩豐富的專題講座與寓教於樂的刺激競賽還不夠嗎?活動現場還有抽獎活動、深度參會集點以及問卷好禮,提早報到者再加碼早鳥禮!

立即報名豐富有趣的 2022 AWS 台灣雲端高峰會!