宣布全新 Trail of Bits 技术播客上线
Trail of Bits 正式推出技术播客节目。首季共五集现已开放下载。播客内容及其 RSS 订阅源可通过 trailofbits.audio 获取,并可在所有主流播客平台订阅,包括 Apple iTunes、Spotify、Gaana、Google Podcasts、Amazon Music 等。
收听我们的播客,就像与几位恰好是世界顶尖网络安全专家的朋友交谈,他们用简单直白的英语向你解释如何保护世界上一些最珍贵的数据。每集节目以娱乐化、通俗化的语言描述 Trail of Bits 工程师顾问正在研究的激动人心的技术和项目。播客设计简洁(但不降低技术含量)、技术准确且极具趣味性。您唯一会听到的广告是我们免费开源软件和工具的推广。
我们的受众包括希望了解技术前沿趋势的技术爱好者和技术好奇者:
- 早期采用者、架构师、技术专业人士和技术爱好者,希望深入了解技术采用曲线前沿的趋势
- 技术高管,希望扎实、高层次地理解市场中面临的趋势和技术,而无需陷入细节
- 报道技术的记者,需要技术入门作为背景,以便向主流受众解释复杂技术概念
2022年6月发布的第一季包含五集内容:
零知识证明与ZKDocs
全球软件开发人员根据知名学术论文描述的程序,为银行和交易所实施了某些复杂的加密方案以保护数十亿美元。但开发人员遵循的程序存在致命缺陷。这些数十亿美元突然成为犯罪和国家黑客的轻松目标。幸运的是,有一位名叫 Jim 的人。本集特邀 Trail of Bits 密码学团队负责人 Jim Miller 和嘉宾 Matthew D. Green。
不可变性的真相
许多人喜欢比特币的一点是:政府无法控制它。您可以按自己的方式花费比特币,没人能阻止您。但坏消息是:这并不正确。事实证明,每个人对加密货币深信不疑的其中一个特性实际上是错误的。大错特错。大约一年前,Trail of Bits 受国防高级研究计划局(DARPA)委托回答一个问题:区块链真的去中心化吗?这是加密货币的关键问题。在本集中,我们解释 Trail of Bits 团队的发现。本集特邀 Trail of Bits CEO Dan Guido、首席工程师 Evan Sultanik 以及研究与工程总监 Trent Brunson。
实习与冬季实习计划
认识代表下一代安全工程师的 Trail of Bits 实习生。他们正在创建将被全球软件开发人员使用的新工具,并更新现有工具以优化其效率。Trail of Bits 认为培养人才管道具有战略意义——我们从鼓励高中生开始。本集特邀 CEO Dan Guido、实习生 Suha Hussain 和 Sam Alws,以及蒙哥马利布莱尔高中网络安全俱乐部的 Jason An、Clarence Lam、Harikesh Kailad 和 Patrick Zhang。
软件依赖性问题
大多数人想象软件工程师在充满康普茶桶的房间里敲键盘。但现代软件不是写出来的……它是组装出来的。开发人员编写代码,但他们不是从零开始。他们使用开源代码和社区开发的库。这些构建块本身依赖于其他开源软件片段,而这些软件又建立在其他软件之上,依此类推。因此,这个软件供应链的依赖关系是递归的——“嵌套的”,就像俄罗斯套娃。所以当您问您的软件是否安全时,答案是“这取决于”。本集特邀 Trail of Bits 工程师 Evan Sultanik 和 William Woodruff,以及嘉宾 Patrick Gray、Clint Bruce、Eric Olson 和 Allan Friedman。
技术未来趋势
制作高保证软件的公司——程序失败意味着灾难性后果,如十亿美元消失或火箭在发射台爆炸——正在采用比主流领先几年的技术。当您向 Trail of Bits 工程师询问正在发生的事情时,您是在与已经处于未来的人交谈。在本集中,Trail of Bits 工程师讨论他们现在看到的趋势,这些趋势将在未来18到24个月内被行业其他部分看到。本集特邀 Trail of Bits CEO Dan Guido 以及工程师顾问 Opal Wright、Nat Chin、Josselin Feist 和 Peter Goodman。
制作团队
制片人 Dan Guido 和 Nick Selby(Trail of Bits 软件保证实践负责人兼系列旁白)认为,优秀技术播客的关键在于高制作价值:高质量的音效、音乐和声音设计,以支持出色的叙事。他们不希望这成为“三个人围着麦克风聊天”类型的播客。为此,Trail of Bits 与两位世界级的长篇叙事专家合作,他们在广播和播客制作方面拥有数十年的经验:
Chris Julin 多年来一直讲述音频故事并帮助他人讲述故事。如今,他担任 APM Reports、西弗吉尼亚公共广播和 Marketplace 等新闻机构的故事编辑和制片人。他还作为教授指导了数百名年轻记者。在 Trail of Bits 播客中,他担任故事和音乐编辑、声音设计师以及混音和母带工程师。他还创作了我们的主题曲。
Emily Haavik 在过去10年中担任广播、电视和数字媒体的广播记者。她曾从事写作、报道、法庭报道、制作调查性播客以及担任编辑管理工作。在成为自由撰稿人和音频制作人之前,她曾为 APM Reports 和 KARE 11 TV 工作。她还领导着一个名为 Emily Haavik & the 35s 的美式乐队。在 Trail of Bits 播客中,她是一名与故事概念合作的脚本编写者和采访者,以及音频制作人和编辑。
分发许可
除剧集中包含的任何受版权保护的音乐外,Trail of Bits 播客版权归 © 2022 Trail of Bits 所有,并采用 Attribution-NonCommercial-NoDerivatives 4.0 International 许可。此许可允许重用:重用者可以以未经改编的形式在任何媒体或格式中复制和分发材料,仅用于非商业目的(非商业意味着主要不意图或指向商业优势或金钱补偿),前提是重用者将 Trail of Bits 标注为创作者。不允许对本作品进行衍生或改编。要查看此许可的副本,请访问 http://creativecommons.org/licenses/by-nc-nd/4.0/。
关于我们
自2012年以来,Trail of Bits 一直帮助保护世界上最具针对性的组织和产品。我们将高端安全研究与现实世界的攻击者心态相结合,以降低风险并加固代码。