计算机安全实践，绝知此事要躬行

南宋宁宗庆元五年（公元1199年）底，大诗人陆游写下了著名的《冬夜读书示子聿》。从此以后，在语文课堂上，我们一遍遍吟诵“纸上得来终觉浅，绝知此事要躬行”，然后努力去践行“我听过很多道理，却还是依然过不好这一生”（手动狗头）的每一天。

今天的计算机专业的本科生是无比幸福的，畅游互联网，放眼望去，满是道理：20多年前的2002年，国内的大学还在普及互联网接入的时代，大家突然发现麻省理工学院上线了包含50门课程的教材，起名叫“麻省理工开放课件”（MIT OpenCourseWare）；而随着后续一大批国内外大学跟随着MIT的步伐，互联网学习资源日渐丰富，2010年11月1日，网易也上线了《网易公开课》网站；随着GitHub这样的代码共享平台和Youtube这样的视频分享平台的普及，更多的学子也会把自己的学习经验上传，更多的心路历程得到了分享。似乎今天已经从根本上颠覆了学习的模式，难怪很多人会说“‘你是哪里毕业的？’ ‘我是B站毕业的’”。

“有了在线课程，是不是学校就可以关门了？”，这种问题已经不是第一天出现了，如果互联网能够实现完全的时光回溯，可以打赌，2002年绝对已经有人在思考这件事。直到现在，我们也没有看到大学关门大吉（甚至也看不到这个趋势），除了无法克服的惰性需要人监督你，还有什么问题呢？

我们在设计今年的之前，就随手搜索了一下各位老师的课程资料，好家伙，不看不知道，一看吓一跳，现在想要速通某门课程还真的挺容易的。你不光可以找到这个：

还可以找到这个：

除了课程内容，甚至还有人帮你总结了老师是谁，课程风格是什么：

你看看，这恨不得手把手教你怎么考满分的节奏，饼都喂到嘴边了，怎么你还是成不了计算机安全领域的大牛？

不知道大家有没有那种“我看梅西带球过人很简单，自己试试就把脚崴了”的感觉？网络上的知识再多，光看不练，是不是永远找不到诀窍？更重要的是，在大约2001年有一篇文章，里面有一段话是这么说的：

我们是不是都经历过“总是把缺陷加以大大的发扬，而浑不知其精髓何在”这个阶段呢？也许大家都听说过一个很有名的“一万小时定律”，它是由著名作家格拉德威尔在《异类》一书中提出的定律。他认为，“人们眼中的天才之所以卓越非凡，并非天资超人一等，而是付出了持续不断的努力。1万小时的锤炼是任何人从平凡变成世界级大师的必要条件。” 但是后来很多的研究一直在质疑这个结论，例如发表在1993年科学期刊《the Royal Society》上的论文 The role of deliberate practice in expert performance: revisiting Ericsson, Krampe & Tesch-Römer 就说，单纯只是不停的练习，并不能让你成为专家。

在诸多网络讨论中，大家也会经常提到：“刻意练习需要精心的安排，如果只是强调反复练习，缺乏策略性的苦练，效果并不会很好，虽然总会有效但却无法将效果最大化。”

让我们重新回到“有了在线课程，是不是学校就可以关门了”那个问题来，如果同学们真的只要能够看视频就能学好知识，老师们简直是要开心到做梦都笑醒过来！人类的学习这个过程还远远不像我们训练AI那样可行（再说了，人家AI可以忍受枯燥的重复，你能吗？），个体的差异化使得每个人都需要和老师和同学进行充分的沟通交流，搞清楚自己的弱项，加以改进，方能得到进步。

所以，今年要重拳出击，官方逼死同人，老师们亲自来帮你们进步。你们想着速通课程，老师们却希望每个同学都能从课程中最大化地得到成长，例如我们第一天的课程实践，是来自南方科技大学张锋巍老师的计算机本科课程 CS315 《计算机安全》，这门课学完了会得到什么收获呢？

嗯嗯，这个广告效果挺好的。如果你想知道张锋巍老师课程团队在2024年7月22日这一天会给大家设计什么样的课程实践，赶紧来报名吧！

当然，如果第一天的内容还不能让你从入门到放弃满足，后面干货可就更多了：被大家誉为浙大系统贯通课程的“总设计师”的常瑞老师及其课程团队，要带领大家由浅入深认识真实的系统，整个实践内容从攻防两方面看系统安全：通过程序分析发现系统的问题，用形式化方法描述并验证系统特性，这个知识密度是不是够大？常老师还表示，实践的内容“可以很简单，也可以很难，现场感受一下🤦‍♂️🤦‍♀️”

为了能够充分折磨大家为大家提供充实的学习内容，复旦大学潘旭东老师课程团队本来是要用他们的“AI安全攻防系列Lab”来给大家练习，但是潘老师表示“我会重新来设计一些lab，尽量让大家在一天之内掌握AI安全研究的几类重要攻击”，每个老师都有一颗虐待善待学生的心！

硬件、系统、AI都齐全了，网络安全自然也不能少，我们请到的重量级嘉宾——清华大学的段海新老师正在清华大学的致理书院“基础学科交叉实践课程”中开设一门《网络安全攻防实践》，我们把段老师从百忙中“抓”过来，不需要去清华也能体验相关的精华内容啦！

最后，肯定少不了G.O.S.S.I.P自己的特色内容，今年我们为大家带来的主题是《安全漏洞的时空穿越之旅》，抛出了这么一个灵魂发问：如果你现在穿越回到历史的各个时期，你能够拯救数字世界吗？作为一个带着2024年知识、技术和工具的未来人类，在1980年代、1990年代、2000年代和2010年代你能成为网络安全的王者吗？别以为生在牛顿的时代，你就比他微积分厉害，那些历史上出现过的安全问题，可没有你想象的简单，原汁原味复原的历史环境，可能会让你在一开始就败下阵来，怎么样，不服来战啊！

过去的9年，我们在暑期学校中邀请了很多老师，介绍了很多的前沿的研究成果，暑期学校的同学中也有很多人成长为安全研究社区的中坚力量。来到了暑期学校的第10年，我们还是要提起那个可能被用滥了的词——“不忘初心”，不是每个人都是学神，但是所有人都需要也应该去参与到一套高质量的安全课程实践中去，把Linus Torvalds的名言挂在嘴边（误）：

友情提醒，明天（7月15日）就是优惠注册的最后一天啦，！（不过正常价格也还好，你去上海迪士尼玩5天，门票都要3500块钱呢，还要排队~）。