十 杜鵑蛋
溺愛成婚：帝少寵妻如狼 警官有令:蜜寵嬌妻 重生之千金有毒 霸上小小丫頭的脣 至尊龍神系統 無限之作弊修 愚王纏上逆天傲妃 龍境祕蹤 重振大唐 隱相
十 杜鵑蛋
杜鵑蛋——一部經典駭客小說
書評內容：
littman說：“我們（美國）創造了駭客，就象我們創造了牛仔、槍手和黑幫。既使他們不是zi you與min zhu的一部分，也肯定是這塊土地的產物。”當人們邁向資訊時代，駭客——這類後現代的電子化牛仔，也紛紛從幕後走向主流。這個魔鬼與天使揉和而成的群體，將冒險jing神和毀壞yu望摻雜起來，形成了未來社會最強大的威脅力量。越來越成為媒體關注的焦點以及著書立作的新“英雄”。
一臺pc，一個modem，一個電話線，憑藉這些簡單的工具就能神出鬼沒，興風作浪。駭客的形象集合了頑童、惡魔和英雄。而駭客的追捕者，同樣是電腦技術超群的個人。雙方在迷宮般的網路中演繹鍵盤上“貓與老鼠”的遊戲，極富傳奇sè彩。有關駭客的書籍開始象現代武俠書一樣熱銷起來。
駭客曾是一種榮耀，一種美好的傳統。它代表著60—70年代反權威卻奉公守法的計算機英雄。這群電氣工程師和計算機革新者，才華橫溢，行為孤僻，也有個xing缺陷。他們沉湎於技術和計算機，視工作為一種藝術。stevenlevy的《駭客：計算機革命的英雄》（1984）一書將我們帶回了那段令人懷念的美好歲月。本書敘述了50年代後期至80年代中期的駭客史，尤其詳述了駭客發祥地——麻省理工學院的“原型火車俱樂部”（modelrailroadclub）成員的活動情況。他們早期祕密穿梭於笨拙的穿孔大型機，並從xeroxparc偷取大量技術，開啟了計算機革命的歷程，促成了pc的誕生，使計算機真正走向大眾。這群人中有richardgreenblatt、billgasper、captaincrunch、stevewoz甚至billgates。他們zi you不羈，反抗既有體制，卻嚴格遵循駭客道德準則：zi you使用，資訊免費，打破權威，推動分權。他們認為計算機既可創造藝術與美，也能使生活更美好。levy追溯了駭客真正的歷史傳統和嚴謹祖訓，使本書為後來的許多駭客帶來了積極的影響。
但隨著計算機和電話逐步從jing英標誌變成全民xing的基礎設施，駭客不再是一種修煉，而成為一種職業。不再是一種遊戲，而成為一種犯罪。如果說levy的書還是一本充滿理想sè彩的舊派武俠小說，那麼，c.stoll的《杜鵑蛋》（1989）堪稱新派武俠的開山之作。它第一次把駭客活動與國家安全聯絡在一起。駭客極具破壞xing的黑暗面也浮出海面，並且永遠改變了駭客的形象。迄今仍是經久不衰的暢銷書。
stoll是勞倫斯伯克利實驗室的天文學家和系統管理員。1986年夏，一個區區75美分的帳目錯誤引起了他的jing覺，在追查這次未經授權的入侵過程中，他開始捲入一個錯綜複雜的電腦間諜案。神祕的入侵者是西德混沌俱樂部的成員。他們潛入美國，竊取**的軍事和安全情報。出售給克格勃，以換取現金及可卡因。一場網路跨國大搜索開始了，並牽涉出fbi、cia、克格勃、西德郵電部等。《杜鵑蛋》為後來的駭客作品奠定了一個主題：追捕與反追捕的驚險故事。而且也開始了新模式：一個堅韌和智慧的孤膽英雄，成為國家安全力量的化身，與狡猾的對手展開傳奇的較量。
與武俠小說天馬行空的想象力不同，駭客作品的作者本人往往就是主角之一。因此使故事更具真實xing和趣味xing。《杜鵑蛋》的作者就是此書的主人公。圍繞作者（追捕者）與駭客之間，究竟誰是真正的駭客，誰是真正的英雄，也富於爭議。因為他們同為計算機天才，往往是這個行業一枚硬幣的兩面。stoll協助zhong yāng情報局擒獲駭客，雖激動不已，卻也時時感到良心上的不安。而另一駭客事件更使當事人及作者陷入極大的爭議。
johnmarkoff是《紐約時報》的著名記者，他與電腦安全專家下村勉一同追捕聯邦法院追緝的頭號電腦駭客—kevinmitnick。markoff充分運用媒體力量，將這位盜竊了10億美元的商業祕密以及上萬個信用卡密碼的駭客，塑造成滿懷yin險的噩夢般的駭客象徵。使這一事件不僅僅成為正義與邪惡的較量，而且成為轟動一時的媒體事件。在大獲成功後，markoff與k.hafner合著了《電腦怪客》（cyberpunk1991）一書，獲得數以百萬計的收益，並引起好萊塢的極大興趣。除mitnick外，書中還詳述了88年11月製造網際網路蠕蟲事件的羅伯特-莫里斯以及德國混沌計算機俱樂部的駭客潘戈（即《杜鵑蛋》中的主角）。本書資料詳實，揭開諸多隱祕，並對駭客文化作了深入剖析，加上一流的寫作，使其成為經典。但markoff與zhèng fu的合作以及運用媒體實現個人商業目的，也招至業界廣泛的批評。
而下村勉也與markoff一起出版了《拆解》(takedown，)一書，講述了他們的追蹤過程。顯然在本書中，markoff並沒有參與多少寫作工作，使文筆稍遜。更大的缺憾，是過多陳述下村勉的個人經歷，而真正的主角—mitnick，到最後才姍姍登場。
jonatnanlittman後發制人，出臺《逃亡者遊戲》（thefugitivegame，1996）。對mitnick事件進行了嚴謹而客觀的披露。此書基於200多頁與獄中的mitnick的談話。沒有花哨，也沒有英雄，更不是一場正義與邪惡的較量。而將對陣雙方當作同樣具有豐富內涵的正常人。有興趣的人，可以將其與《takedown》互相參照閱讀。
1997年，littman出品另一部駭客作品：《巡夜人》（thewatchman）。這次的主角是臭名昭著的電腦駭客和電話巨客kevinpoulsen。他是美國第一位被指控為間諜罪的計算機犯罪。在這場驚險的鍵盤上的貓與老鼠的故事中，這位從小個xing狂野而古怪的人物遭到了作者的批評，也贏得了同情。人們可以將其當作一流的偵探小說。
現代駭客的故事才剛剛拉開序幕，有關駭客的書仍在源源不斷地出臺。國內很早就翻譯了《杜鵑蛋》和《電腦怪客》。《逃亡者遊戲》也於98年底推出。而胡泳的《駭客》（人大，1997）則綜合了以上多本國外作品。另一本曾在媒體大為宣傳的《數字化犯罪》（遼寧教育，1998）則帶有明顯的炒作。作品本身平淡無趣。
《逃亡者遊戲》:追擊頭號駭客
對於歷史上最臭名昭著的駭客凱文-米特尼克（kevinmitnick）來說，2002年的聖誕節提前來到了。2002年，他終於重新獲得許可可以再度網上衝浪。而且，他還推出了一本暢銷書《欺騙的藝術》（theartofdeception:controllingthehumanelementofsecurity）。此書大獲成功，在amazon和ebay上熱銷，成為凱文-米特尼克重新引起人們關注的第一炮。
從13歲起，無線電就是米特尼克的愛好之一。現在，他仍然用自制電臺和朋友通話。正是這一愛好引發了他對計算機駭客這個行當的興趣。凱文曾經是美國zhèng fu最著名的通緝犯之一。他因為非法侵入sun、motorola等公司的計算機系統而被判5年徒刑。現在，米特尼克正在享受重生之後平靜的中年生活。在一次閒聊式的採訪中，39歲的米特尼克對自己的前途充滿信心。他表示，他將開設公司，業務是幫助客戶防護駭客攻擊。這種改邪歸正的商業模式也引發了激烈的爭論。
凱文的駭客生涯到其後來入獄時差不多就有15年之久。他的作案時間之長、作案次數之多、破壞力之大，他的技術之jing、經歷之傳奇，都讓全世界為之震驚，也使電腦jing察們汗顏。以他為主角的書籍已經超過10本，作者包括好幾個當年在網上展開“貓捉老鼠”大戰的參與者。而專門從事犯罪調查的撰稿人喬納森-利特曼（jonatnanlittman）後發制人，於1996年丟擲一本《逃亡者遊戲》（thefugitivegame）。作為一個局外人，利特曼可以拋卻當事者的偏見，對凱文事件進行嚴謹而客觀的披露。此書基於200多頁與獄中的米特尼克的談話，沒有花哨，也沒有英雄，更不是一場正義與邪惡的較量，而將對陣雙方當作同樣具有豐富內涵的正常人。利特曼在書中揭示了一個駭客典型的雙重xing格；他死裡逃生的經歷；符合他大學文化程度的各種偽造的身份；他的駭客技術和練達的“社交藝術”；他的報仇雪恥的固執觀念。這是對奇怪的駭客式的叛逆文化認知的旅程。正如凱文自己所言：“我向往得到美國聯邦法院的工作！我能夠發現錯誤，發現掌握安全保護系統的人。我在計算機上只需花費兩天的時間，便能在程式下找到任何人。”他是一個zi you的電腦程式設計人員，用的是舊車，住的也是他母親的舊公寓。他也並沒有利用他在電腦方面公認的天才，或利用他的超人技藝去弄錢，儘管這對他並不是十分困難的事。而且，他也沒有想過利用自己解密進入某些系統後，竊取的重要情報來賣錢。他對電腦有一種異乎常人的特殊感情，當洛杉磯的檢察官控告他損害了他進入的計算機時，他甚至流下了眼淚。一位辦案人員說，“電腦與他的靈魂之間似乎有一條臍帶相連。這就是為什麼只要他在計算機面前，他就會成為巨人的原因。”當然，同情並不能成為一本書籍的主要情緒，這一點利特曼也頗為剋制。
富有戲劇xing的是，本書起筆於米特尼克被捕之前。從1994年chun天開始，正在逃亡的米特尼克不斷地給他打電話。此後9個月內，總共打了數十個電話，直到1995年2月米特尼克被捕。這個特殊的局面成為利特曼寫作的動力，隨後他採訪了與此案相關的各類人士：特工人員、聯邦jing探、助理檢察官、駭客同行等。
基於這些真實和詳實的材料，利特曼為讀者高超地再現了這個電子世界中的驚險故事。當然，作者同時也引發了很多思考，比如，關於網路祕密、**權與法律強制實施之間相互牽制的問題，以及各個團體成員和法律實施能否按照保安專家的主張，使用非法的或未立憲的手段來逮捕米特尼克？這位被判決偷盜成百上千張信用卡、完全可以發大發其財的人，為什麼一直住在簡陋的公寓內，幹著一份普通的工作？本書破除了圍繞本案的神話、傳說和曲解，因為其的超脫和真實，獲得了駭客界和大眾的共同認可。
利特曼說：“我們（美國）創造了駭客，就像我們創造了牛仔、槍手和黑幫。即使他們不是zi you與min zhu的一部分，也肯定是這塊土地的產物。”
當人們邁向資訊時代，駭客——這類後現代的電子化牛仔，也紛紛從幕後走向主流。這個魔鬼與天使揉和而成的群體，將冒險jing神和毀壞yu望摻雜起來，形成了未來社會最強大的威脅力量，越來越成為媒體關注的焦點以及著書立作的新“英雄”。一臺pc，一個modem，一個電話線，憑藉這些簡單的工具就能神出鬼沒，興風作浪。駭客的形象集合了頑童、惡魔和英雄。而駭客的追捕者，同樣是電腦技術超群的個人。雙方在迷宮般的網路中演繹鍵盤上的“貓與老鼠”的遊戲，極富傳奇sè彩。有關駭客的書籍開始像現代武俠書一樣熱銷起來。
利特曼意猶未盡。1997年，他出品另一部駭客作品：《巡夜人》（thewatchman）。這次的主角是臭名昭著的電腦駭客和電話巨客kevinpoulsen。他是美國第一位被指控為間諜罪的計算機犯罪。在這場驚險的貓和老鼠遊戲中，這位從小個xing狂野而古怪的人物遭到了作者的批評，也贏得了同情。人們可以將其當作一流的偵探小說。
現代駭客的故事才剛剛拉開序幕，有關駭客的書仍在源源不斷地出臺。國內很早就翻譯了《杜鵑蛋》和《電腦怪客》。《逃亡者遊戲》也於1998年底推出。而胡泳的《駭客》則綜合了以上多本國外作品，內容非常豐富。當然，駭客的故事還將越演越烈，駭客書籍也將層出不窮。
smiletotem對小說標題的註釋
杜鵑蛋(cuckooegg)方式：一種進行計算機竊密常用的攻擊方式手段。杜鵑總是在別的鳥窩裡下蛋，讓別的鳥孵出自已的小鳥。這種方式是將別有用心的程式藏入或偽裝成某些實用程式的更新版本或備份檔案，甚至是遊戲程式，然後將這些程式透過合法渠道送入系統，一旦這些程式開始執行，其中的別有用心的程式即起作用，以達到不可告人的目的
杜鵑蛋
我是一個奇才嗎?一週以前，我還是一個天文工作者，正心滿意足地設計光學望遠鏡。回顧
當時的情景，我是生活在充滿學術氣氛的幻想世界裡。這些年來，我從來沒有為將來籌劃過，
一直到我的補助金用完的那一天為止。
我真幸運，我的實驗所重新錄用了在那裡工作過的天文工作者。我不是站在失業者的隊伍
裡，而是從勞倫斯一伯克利實驗所的凱克天文臺，調到同一幢樓底層的計算機中心。
我可以冒充行家，用計算機做很多運算，給天文學家們留下深刻印象，也許可以很快讀出
資料，令我的同事們無法理解。儘管如此，我是一個計算機奇才嗎?我不是，我是一個天文學工
作者。
那時怎樣呢?在我冷漠地盯著我的計算機終端的時候；我還在想著行星軌道和天體物理學。
作為新來的人，我選擇了窗戶對著金門橋的一間小屋。這間辦公室沒有通風裝置，有一面牆是
書架。我忍受著幽閉和恐怖感，希望我在辦公桌邊睡覺時不會引起人注意。我的辦公室左右兩
邊是兩個計算機系統人員的辦公室。韋恩-格雷夫斯和戴夫。克利夫蘭都是這個系統的老手。
他們經常為一點小事爭吵，這使我很快就熟悉了我的鄰居。
韋恩認為所有的人不是不能勝任工作，就是懶惰成xing，但是他卻和這裡工作的其他人來往
頻繁。他對這個系統瞭解得一清二楚，從磁碟驅動系統軟體一直到微波天線。人們勸韋恩不要
迷戀數字裝置公司的“瓦克斯”計算機，而他卻非要它不可，既不要國際商用機器公司的，又
不要尤尼克斯公司的，也不肯要麥金託什公司的。
戴夫-克利夫蘭，在我們使用“尤尼克斯”系統的人員中是一位和善的菩薩，總是耐心地
聽著韋恩滔滔不絕地評論各種計算機的優劣異同。很少會議沒有韋恩的推銷宣傳：“瓦克斯計
算機是一切地方的科學家的選擇，它可幫助你用12種方法編制有效的程式。”戴夫反駁說：“看，
你的話只使迷戀瓦克斯計算機的人高興，而世界上其他的人卻要聽我的。”戴夫從來沒有讓他
滿意地發一通脾氣，這樣，韋恩的怨氣最後漸漸消散，其是咕噥一陣罷了。
妙極了。工作的第一天，我夾在兩個人中間，他們不時的爭論已經在破壞我的幻想了。
韋恩、戴夫和我要一起管理這些計算機，它們是全實驗所的一種公用事業裝置。我們管理
12臺計算機zhong yāng處理機——這是解決物理學問題的巨大運算工具，大約共值600萬美元。我們期
望使用這些計算機的科學家們看到的是一個簡單而功能很強的計算系統，就象供電公司一樣可
靠。這意味著得讓這些計算機晝夜不停地運轉。而且正象供電公司一樣，我們對使用的每個計
算週期都要收費。
在4，000名實驗所僱員中，也許有四分之一使用計算機主機。這l，000筆帳，每筆都天天
登記，分類帳儲存在計算機內。用計算機計算一小時收費300美元，因此，我們的帳目，必須分
毫不爽，所以我們總是跟蹤列印的每一頁、磁碟上的每塊空隙和處理機的每分鐘處理時間。另
有一臺計算機用於收集這些統計數字，把每月的帳單送到實驗所各個部門。
這樣，碰巧在我開始工作的第二天，戴夫閒逛時來到我的辦公室，含含糊糊地提到尤尼克
斯計算機會計系統出現一個差錯。一定有人用了幾秒鐘的計算時間而沒有付錢。計算機帳上收
支不很平衡。上月的帳單是2387美元，差了75美分。
要是出現幾千美元的誤差，那是顯而易見的，不難發現。但是美分欄裡的誤差出於一些埋
藏很深的問題，所以找到這些錯誤自然是對初露頭角的軟體奇才的一次考驗。戴夫說我應當考
慮這個問題。
“一級盜竊案，嘿?”我回答說。
戴夫說：“把它弄清楚，克利夫，你會讓每個人驚愕的。”
好吧，這看起來倒象一場有趣的遊戲，於是我鑽研起記帳程式來了。我發現我們的會計軟
件是由早就離開的夏季大學生編寫的程式拼湊起來的東西。不知怎麼地，這些大雜燴竟然工作
得很不錯，用不著管它。我在研究這些混合的程式時，發現這個軟體是用assemblerfortran
和cobol語言編寫的，這些是最老的計算機語言，也許還是古典的希臘語、拉丁語和梵語。
就象大多數自制軟體一樣，誰也沒有費心去查證我們的會計系統。只有蠢人才會在沒有地
圖的情況下闖進這樣的迷宮中去摸索。
儘管如此，現在有一個機會來探索這個系統。戴夫讓我看了看每次有人與計算機聯機時，
這個系統是怎樣記錄的：記錄下該使用者的名字及其終端裝置。每次聯機時，該系統便蓋下時間
印記，記錄使用者執行什麼任務、使用者用了多少秒時間以及他何時與計算機斷開。
戴夫解釋說，我們有兩套du li的會計系統。普通的尤尼克斯會計軟體只把有計時印記的記
錄存入檔案儲存器裡。但是為了滿足某些官僚的要求，戴夫建立了第二套會計製表系統，它保
留下關於誰使用計算機的更詳細的記錄。
在這些年裡，接連幾批帶著厭煩情緒的暑期學生編寫了一些分析所有這些會計資訊的程式。
一個程式專門收集資料，把它存入檔案檔案。第二個程式能讀出這個檔案，並且計算這次運算
收費多少。第三個程式可收集所有這些收費記錄，打印出帳單，供郵寄到各個部門。最後一個
程式把所有使用者收費加起來，把這總數和計算機的內部會計程式所得出的結果相比較。這兩種
由不同程式並行儲存的會計檔案，應當得出同樣的答案。
一年來，這些程式工作正常.沒有出過什麼差錯，可是這一週的工作情況卻不十分理想。
可能造成這種情況的一個明顯原因是舍入誤差。每項會計輸入很可能都是正確的，但加在一起
時，十分之幾美分的差額就會逐漸增加，一直積累到75美分的誤差。透過分析這些程式如何運
算，或用不同的資料檢驗它們，我應該能證明我的這個看法。
我不是設法瞭解每個程式的程式碼，而是寫了一個短程式來核實這些資料檔案。在幾分鐘內
我就核對了第一個程式：的確，它正確地收集了會計資料。第一個程式沒有問題。
檢驗第二個程式時，我用的時間比較長。在一個小時內，我拼湊了足夠多的臨時編碼以證
明這個程式實際上是有效的。它只是把時間間隔加起來，然後乘以我們對計算機時間的收費額。
結果是，這個程式沒有出現75美分的誤差。
第三個程式工作情況非常好。這個程式查對了特許使用者的名單，找到他們的研究所帳戶，
然後打印出一份帳單。是四舍五八造成的誤差嗎?不是，所有的程式都記錄下金額，直至百分之
幾美分。奇怪，這75美分的誤差是在哪兒發生的呢?
我為設法瞭解一個細小的問題花了幾個小時。我犯了倔強脾氣了：該死的東西，如果有必
要，我要在那裡呆到夜裡12點。
後來搞了幾個試驗xing程式，我開始真正相信這個當地編制的會計程式的大雜燴了。毫無疑
問，收支並不平衡，這些程式雖然不是萬無一失的，但是不會把幾十分錢遺漏掉。那時，我已
找到特許使用者的清單，並且弄清了這些程式是如何使用資料結構給不同的部門開帳單的。大約
下午七時，一個叫亨特的使用者引起我的注意。這個傢伙沒有一個確實的開帳地址。
哈!在過去～個月裡，亨特用了75分錢的計算機時間，但是沒有人為他付款。
這就是我們的帳上收支不平衡的根源。不知什麼人把一個使用者加到我們的系統裡，把事情
弄糟了。一個細小的誤差造成了一個小小的問題。
這是該慶賀的時候。於是我開啟我的筆記本，把這第一個小小的勝利寫在頭幾頁裡，正當
這時.我的愛人馬莎順路來看我。我們深夜來到伯克利的羅馬咖啡館，喝著克皮奇諾咖啡，共
同慶賀這個勝利。可是對我來說，這是一個未知的領域，我能摸索著找到問題的答案真不容易。
值得**的是，我學會了使用會計製表系統，並且練習了幾種過時的計算機語言。第二天，我
給戴夫發了一個電子郵件，向他指出了這個問題，藉以為自己誇耀一番。
中午前後，戴夫順道來訪，放下一摞手冊，並且漫不經心地提到，他從來沒有增加過一個
名叫亨特的使用者——這一定是其他系統的一個管理人員乾的。韋恩粗率地搭話說：“這不是我，
rtfm。”他講的話大多數都是以字的頭一個字母的縮略詞結束的。這個縮略詞的意思是“看看
這一摞亂糟糟的手冊吧”。
但是我早就讀過這些手冊。按理cāo作人員要是加一個新使用者是不會不記帳的。在其他計算
機中心，你只消同一個特許帳目系統接通，讓這個系統增加一個使用者就成了。由於我們除此之
外還必須作幾種簿記登記，我們不能使用這種系統。我們的系統是很複雜的，所以我們有幾個
特殊的程式，能自動做檔案工作和cāo縱管理系統。
我向周圍查閱了一下，發現大家都認為這個自動化系統非常優越，誰也不能用人工加一個
新使用者。這個自動化系統不會犯這種錯誤。
嗯.我想不出這個大錯是誰犯的。誰也不知道亨特其人，也沒有給他立帳戶。所以我從這
個系統抹去了這個名字。如果他抱怨，我們可以正經八百地給他立個帳戶。
一天之後，一臺叫“船塢長”的不明不白的計算機給我們發來一個電子信件。這臺計算機
的系統管理人聲稱，我們實驗所有人在週末曾企圖闖入他的計算機。
“船塢長”的回電地址可能在任何地方，但是從種種跡象來看，是在馬里蘭州。這個電子
郵件經過了另外12臺計算機。每臺計算機都留下了一個郵戳。
戴夫答覆這封信件時，不置可否，只說；“我們要調查一下。”啊，這是當然的，在我們
的所有其他問題都消除以後，我們會調查的。
我們實驗所的計算機與12個網路上的其他數千個系統有聯絡。我們的任何科學家都可以與
我們的計算機聯機，然後和遠方的某個計算機連線。一旦連線上，他們輸入帳戶名字和口令，
就能與遠方的計算機聯機。在原則上，保護網路上計算機的唯一東西是口令，因為帳戶名字是
容易推斷出來的。
“船塢長”發來的電子信件是很奇特的，戴夫把它遞給韋恩附帶提了一個問題：“誰是‘船
塢長’?”韋恩把它轉交給我，他猜測“這很可能是某家銀行”。
最後，韋恩又把這封電子信件交給我。我猜想，“船塢長”是某個海軍船塢。這件事並不
重要，但是看來值得花幾分鐘去調查一下。
這封信提供了我們的尤尼克斯計算機系統上的某個人試圖與“船塢長”的計算機聯機的ri
期和時間。我剛剛檢查過會計製表系統，翻閱過這些檔案，查詢從星期六早晨8時46分以後的記
錄。同樣，發現了這兩個會計製表系統不一致。普通的尤尼克斯會計檔案表明，在8時25分有一
個叫斯文特克的使用者請求聯機，歷時半小時，他什麼也沒做，然後就斷機了。在這段時間沒有
蓋上計時印記的活動。我們自制的軟體也記錄了斯文特克的活動，但它表明，他從8時31分直至
上午9時1分一直在使用這個網路。
咦，又出現一個會計問題。計時印記不一致。從一個系統看有活動而另一個會計系統則說
一切都處於休止狀態。
另外一些事情似乎更為緊迫.所以我擱下了這個問題。在浪費了下午的時間去追查某個cāo
作人員的錯誤以後，我不打算再去碰這個會計製表系統。
在和戴夫一起用午餐時，我提到在“船塢長”報告這次闖入事件以後，斯文特克是唯一的
聯過機的人，戴夫驚訝地瞪著眼說：“是喬-斯文特克嗎?他在劍橋，英格蘭的劍橋。他回來幹
什麼?”原來，喬-斯文特克曾在本實驗所擔任尤尼克斯系統的領導人，很受人尊敬。他是一位
軟體奇才，在過去10年裡他編制了12種重要的程式。喬在一年前已赴英格蘭，在整個加利福尼
亞計算機行業留下顯赫的聲譽。
戴夫不能相信喬回到了本市，因為喬的其他朋友沒有一個接到他的信。戴夫說：“他一定
是從什麼網路進入我們的計算機的。”
我問戴夫：“那麼，你認為，喬應對這個問題負責羅?”
戴夫回答說：“完全不是這樣。喬是個老派的駭客(hacker)。是一個聰明、機敏而有才幹
的程式編制人員。不是那些玷汙了‘駭客’這個名詞的小流氓。不管怎樣，斯文特克不會想要
闖入馬里蘭州的一臺計算機的。如果他真想這樣做，他是會成功的.而不留下任何痕跡。”
真奇怪：喬-斯文特克已經在英格蘭呆了一年，然而卻在星期六清晨出現了，企圖闖入馬
裡蘭州的一臺計算機，後來又斷機，結果使會計製表系統出現不平衡。在門廳裡，我向韋恩提
起此事，他聽說，喬現在正在英格蘭度假。他躲到邊遠的林區去休養，離任何計算機都很遠。
“忘記‘船塢長’那個電報吧。斯文特克將訪問伯克利實驗所，rsn，那時他將澄清這件事。”
rsn嗎?確實沒有多久了。這是韋恩的“我不能肯定什麼時候”的說法。
我所擔心的不是斯文特克，而是帳目不平衡。這兩個會計製表系統為什麼記錄不同的時間
呢?為什麼某一個活動在一個檔案裡有記錄，而在另一個檔案裡卻沒有呢?
回過頭再看看那一天下午的會計製表系統記錄。我發現，這兩個時間印記之間相差5分鐘，
是近幾個月我們的各計算機時鐘發生偏移所致。其中一個計算機的時鐘每天要慢幾秒鐘。
但是斯文特克的活動應當在兩個系統的帳目中都有記錄。這是否和上週的會計問題有關呢?
在我上週查詢原因的時候，我是不是把事情搞糟了呢?或者是否有什麼別的解釋?
那天下午，我去開會，聽完了一次關於星系結構的令人厭煩的枯燥講演。這位博學的教授
不僅講話單調，而且在黑板上寫滿了一列列長長的教學方程式。
我竭力打起jing神，怕睡著了，腦子裡翻來覆去地考慮我遇到的問題。有什麼人在增加新帳
戶時把事情弄糟了。一週以後，斯烹特克要求聯機，企圖闖入馬里蘭的某臺計算機。關於這件
事的會計記錄似乎被竄改了。斯文特克這個使用者找不到。另外，不知什麼地方又有差錯。這幾
乎象是有什麼人在躲避我們的記帳程式似的。
我想知道，需要怎麼做才能不花錢白白使用我們的計算機?是不是有人可能找到了一個繞過
我們的會計製表系統的辦法?
大計算機有兩類軟體；使用者程式和系統軟體。自己編寫或設立的程式是使用者程式，例如，
我的天文學程式，是用來分析一個行星的大氣的。
光是使用者程式沒有多大用處。它們不能與計算機直接談話，而是要求cāo作系統cāo縱計算機。
在我的天文學程式要記錄什麼的時候，它不是直接在我的熒光屏上打出一個詞，而是把這個詞
傳給cāo作系統，cāo作系統再告訴硬體寫出一個詞。
cāo作系統與編輯程式、軟體庫和語言解釋程式一起組成系統軟體。這些程式不需要你去編
寫，它們是和計算機配裝在一起的。這些程式一旦建立，誰也不得竄改。
記帳程式是系統軟體。要修改它或繞過它，你必須是系統管理人，或設法在cāo作系統內獲
得特權地位。
好，你怎樣才能獲得特權地位呢?明顯的辦法是用系統管理人的口令和我們的計算機聯機。
我們好幾個月沒有改變過我們的口令了，但是誰也不會洩漏它。一個局外人絕對猜不出我們的
祕密口令“wyvern”——在猜測我們的口令時，有多少人會想到神話中的飛龍呢?
但是即使你成了系統管理人，你也愚弄不了記帳軟體。這個名詞，知道的人太少了，檔案
上的記載也太少了。不管怎樣，我已看到這個記帳軟體是可行的。
等一等——我們的自制軟體也工作正常。有人增加了一個新帳戶，但沒有使用。也許他們
不知道此事。如果有什麼人從外界闖進來，他們是不會知道我們的區域性革新措施的。我們的系
統管理人和cāo作人員都知道這一點。喬-斯文特克即使在英格蘭，也肯定知道。
但是，從外界來的什麼人——一個jing明的程式編制人“駭客”——會怎麼樣呢?
“駭客”一詞有兩個截然不同的意思。我所認識的一些自稱“駭客”的人是軟體奇才，他
們設法創造xing地設計了他們擺脫困境的辦法。他們知道cāo作系統的一切細微的缺點。他們不是
那種一週工作40小時的呆笨軟體工程師，而是具有創造xing的程式編制人員，他們不滿足計算機
的要求是不離開機器的。一個“駭客”簡直和計算機化為一體，他了解計算機就象瞭解一個朋
友似的。
一些天文學工作者就是這樣看待我的。“克利夫，與其說他是個天文學家，倒不如說是個
擅長計算機的‘駭客”’(搞計算機這一行的人當然有不同的看法：“克利夫不是什麼程式編制
人，倒是了不起的天文學家!”我在研究生院學到的東西使我把雙方都騙了。)
但是，常見的用法是，“駭客”是指那些闖入別人的的計算機的人。11982年，在一批學
生使用終端裝置、調變解調器和長途電話線，闖入洛斯阿拉莫斯實驗所和哥倫比亞醫療中心的
計算機以後，計算機界的人們突然開始明白我們聯成網路的系統是脆弱的。
每隔幾個月我就聽到一次關於別人的計算機系統被闖入的傳聞；通常這類事都發生在大學
裡，人們往往認為這是學生或青少年乾的。一些聰明的高中學生有時會闖入有最高安全措施的
計算機中心。通常這是無害的，所以也不予追究，只當作是一個“駭客”的惡作劇。
電影《戰爭演習》真的可能發生嗎?有哪個少年“駭客”可能侵入五角大樓的一臺計算機，
挑起～場戰爭?
我不相信會有那種事，的確，在大學裡.在計算機上瞎弄一通是容易的，那裡沒有必要採
取安全措施。畢竟，大學裡連大樓都很少鎖門。在我的想象裡，軍月計算機的情況是完全不同
的——它們會象軍事基地一樣有嚴密的安全保衛。即使你真的闖進一個軍用計算機，要是以為
你就能發動一場戰爭了，那也是荒謬的。我想這些事情完全不會由計算機控制。
我們勞倫斯伯克利實驗所的計算機並不特別安全可靠，但是我們必須不讓外人接近計算機，
並且努力防止人們不正當地使用他們。我們並不擔心有人損害我們的計算機，而只是希望我們
的資助機構能源部不要干擾我們。如果他們要我們把計算機漆成綠sè的，那我們就得定購油漆
刷子。
但是為了使訪問科學家們滿意，我們為這些客人設立了幾個計算機帳戶。任何人有了“客
人”帳戶名字和“客人”的口令，都能使用該系統解決他們的問題，只要他們使用的時間不超
過幾美元的計算時間。一個“駭客”很容易闖入這個帳戶——它是完全開放的。使用時間只限
一分鐘，這算不上是闖入。但是從這個帳戶，你可以觀察這個系統的各個方面，閱讀任何公開
的檔案，並且看到誰在聯機。我們認為這為人們提供了方便，完全值得冒這個小小的安全風險。
我仔細考慮這種情形，總不相信會有一個“駭客”在我的系統內閒蕩。沒有人對粒子物理
學感興趣。如果有什麼人願意閱讀我們的科學家的論文，那他們大多數人是會高興的。這裡沒
有什麼特別的東西能引誘一個“駭客”——沒有時髦的超級計算機，沒有sè情行業的祕密，沒
有保密的資料。的確，勞倫斯一伯克利實驗所最好的工作條件就是公開的學術氣氛。
在50英里以外，勞倫斯利弗莫爾實驗所做著保密工作。研究製造核彈和星球大戰計劃。現
在，那個實驗所可能是某個“駭客”要闖入的目標。但是利弗莫爾的計算機和外界沒有聯絡，
外界無法和它們接通。保護這些計算機的保密資料的辦法是與外界隔絕。
如果有什麼人的確闖入了我們的系統，他們能得到什麼呢?他們可以閱讀任何公開的檔案。
我們的大多數科學家是這樣儲存他們的資料的，以便他們的合作者能夠閱讀。一些系統軟體也
是公開的。
雖然我們稱這種資料是公開的，但是外人也不應闖進來任意查閱。其中有些資料是屬於個
人所有的，或有版權的，就像我們的軟體庫和文書處理程式一樣。另外一些資料庫不是供每個
人使用的——如我們僱員的地址清單和關於進行中的工作的不完全的報告。儘管如此，這些數
據也算不上**材料，更遠遠不是保密材料。
不，我不是擔心有人作為客人進入我們的計算機，然後帶著什麼人的電話號碼離開。我真
正擔心的中心問題比這種情況要重大得多：一個陌生人能成為一個超級使用者嗎?
為了同時滿足一百個使用者的要求，計算機cāo作系統把硬體裝置分開，很象一幢公寓把一座
樓分隔成許多套房間一樣。公寓的每套房屋之間互相無關，自成單元。一套房屋的住戶也許在
看電視，同時另一套房屋的住戶也許在打電話，第三套的住戶可能在冼盤子。公用設施服務——
電力，電話和水——由公寓綜合設施提供。每個居民都抱怨服務落後，房租昂貴。
在一臺計算機裡，一個使用者可能在解一道數學題，另一個使用者可能在向多倫多發一封電子
郵件，而第三個使用者則可能在寫一封信。計算機的實用程式由系統軟體和cāo作系統提供。每個
使用者都抱怨軟體不可靠，檔案編制模糊不清，而且費用過高。
公寓裡的隱密是用鎖和鑰匙控制的。一個居民如果沒有鑰匙就進不了另一套公寓房間，而
且(如果牆壁堅實)，一個住戶的活動打擾不了另一個住戶。在計算機裡，確保使用者**的是cāo
作系統。沒有掌握正確的口令，你就進不了某人的領域，而且(如果cāo作系統執行良好)，一個
使用者的程式不會干擾另一個使用者的程式。
但是公寓房間的牆壁決不是很堅實的，我的鄰居舉行晚會，喧鬧聲象雷鳴似的傳入我的臥
室。而我的計算機如果同時有100多人使用，它的速度還會放慢下來。所以，我們的公寓需要有
管理員，我們的計算機也要有系統管理人或超級使用者。
公寓管理員有萬能鑰匙，能進入任何房間。系統管理人根據一個特許帳戶能閱讀或修改計
算機上的任何程式或資料。特許使用者可以避開cāo作系統的保護，隨意使用計算機。他們需要這
種權力來維持系統軟體，調節cāo作系統的功能，同意人們使用這臺計算機。(譬如指令計算機：
“嗨，給巴巴拉開一個帳戶。”)
特許使用者懂得要小心從事。如果他們只獲得閱讀檔案的特許權，他們不可能造成很大破壞。
但是如果得到超級使用者許可證，你就可以改變該系統的任何部分——沒有任何保護措施防止超
級使用者的錯誤。
的確，超級使用者擁有極大的權力：它既可進行橫向控制，又可進行縱向控制。當實行ri光
節約時間的時候，它可校正系統時鐘。是一套新的磁碟驅動系統嗎?它是唯一能夠把必要的軟體
插入這個計算機的系統。對特許帳戶——超級使用者、系統管理人來說，不同的cāo作系統有各種
不同的名字，但是這些帳戶必須永遠小心翼翼地防備局外人。
如果一個外界的駭客變成我們系統的特許帳戶，情況會是怎樣呢?首先，他可能增加新的用
戶帳戶。
一個擁有超級使用者特權的駭客大概會把計算機當作可由他任意擺佈的犧牲品。有了我們系
統的萬能鑰匙，他就能隨意關機，隨意使該系統變得不可靠。他可以閱讀、書寫或修改計算機
裡的任何資訊。在他從這個擁有特權的高高在上的地位進行活動時，任何使用者的檔案都躲不過
他的耳目。系統檔案也將由他支配——在任何電子郵件還沒有發出之前，他都可以先閱讀。
他甚至能夠修改會計檔案，把他自己的痕跡抹掉。
這時，關於銀河結構的講演正談到引力波問題，話語單調乏味。可是我突然恍然大悟，明
白我們的計算機發生了什麼情況。我一直等到提問題時間，提了一個象徵xing的問題，然後就抓
起我的腳踏車，往山坡上騎去，前往勞倫斯伯克利實驗所。
準是有一個超級使用者“駭客”。某人闖入了我們的系統，找到了萬能鑰匙，使自己獲得特
權，成為一個超級使用者“駭客”。這個人是誰?是怎樣打進來的?從那裡來的?主要用意何在?
從加利福尼亞大學到勞倫斯—伯克利實驗所只有四分之一英里的路程，但是迴旋加速器路
坡度很陡，騎腳踏車走完這段路需要15分鐘。這輛舊的10速腳踏車根本沒有一個低速檔，因此，
當我騎到最後幾百英尺時，我的膝關節感到有些痠痛。我們的計算機中心夾在三座粒子加速器
中間：一座是歐內斯特-勞倫斯首次提純了一毫克的可裂變鈾的184英寸迴旋加速器；一座是發
現了反質子的高能質子同步穩相加速器；以及6個新元素的誕生地——海拉克加速器(重離子直
線加速器)。
今天，這些加速器都過時了——它們的兆電子伏能量早就被千兆電子伏的粒子對撞機超過
了。它們再也不會獲得諾貝爾獎了，但是物理學家們和研究生們仍然要等上半年的時間才能得
到使用加速器shè束的時間。要是研究奇異的核粒子，探索象夸克—膠子等離子體或介子冷凝物
這些名字古怪的新形式物質，我們的加速器不管怎麼說都是很不錯的。當物理學家不使用這些
加速器時.這些加速器的shè束就被用來從事生物醫學方面的研究，其中包括治療癌症。
在第二次世界大戰期間曼哈頓工程(美國的原子彈試製工程的代號)進入到最緊張階段的ri
子裡，勞倫斯實驗所的迴旋加速器是測量核反應截面和鈾原子截面的唯一手段。自然，這個實
驗所籠罩著一層神祕的氣氛，它成了建造原子彈工廠的典範。
50年代，勞倫斯—伯克利實驗所的研究工作一直是保密的，直到愛德華-泰勒組建了勞倫
斯一利弗莫爾實驗所為止。從利弗莫爾實驗所到伯克利實驗所乘汽車要走一個小時。所有的保
密工作都劃歸利弗莫爾實驗所負責，而不保密的科研工作仍由伯克利實驗所進行。
也許是故意造成混亂，兩個實驗所的名字都是以加利福尼亞大學第一位獲得諾貝爾獎的人
的名字命名的。這兩個實驗所都是研究原子物理學的中心.又都是由原子能委員會的下屬機構
——能源部——提供經費的。它們的相似之處大概到此為止。
我到伯克利實驗所去工作不需要得到任何安全許可——那裡沒有任何保密研究工作，眼下
也不會簽訂任何軍事合同。另一方面，利弗莫爾實驗所卻是設計核彈和星球大戰用的鐳射束的
中心。這兒根本不是一個留著長頭髮的前嬉皮士的地方。我所在的伯克利實驗所，靠著微薄的
科學補助和大學撥給的靠不住的贊助經費勉強維持，而利弗莫爾實驗所卻不斷擴大規模。自從
泰勒設計出氫彈以來，利弗莫爾實驗所的保密研究工作從來沒有出現過經費不足現象。
伯克利實驗所從此再也沒有大宗軍事合同了。然而開放也得到了回報。我們作為純粹的科
學家被鼓勵去研究任何奇怪的現象，而且可以隨時發表我們的研究成果。我們的加速器同設在
瑞士的歐洲原子核研究委員會的龐然大物或設在伊利諾伊州的費米實驗所相比，可能是微不足
道的，然而，它們卻編出大量資料，而且我們還有一些相當不錯的計算機分析這些資料。事實
上，值得當地人自豪的是，一些物理學家記錄了別的地方的加速器上取得的資料，然後再到勞
倫斯—伯克利實驗所來，用我們的計算機分析他們取得的結果。
從數字分解能力來說，利弗莫爾的計算機使我們的計算機相形見絀。他們經常購買最大的、
運算速度最快的和最昂貴的克雷計算機。他們需要用這些計算機計算出在一次熱核爆炸的最初
幾毫微秒中發生的事情。
由於利弗莫爾實驗所的研究是保密的，因此他們的計算機大部分是與外界隔絕的。當然，
他們也有一些不保密的系統，做—些普通的科研工作。但是對於它們的保密工作，那可不是給
普通人看的。這些保密的計算機與外界沒有任何聯絡。
從外部向利弗莫爾輸人資料根本是不可能的。一個用利弗奠爾的保密計算機設計核彈引爆
裝置的人.必須親自去實驗室.帶上錄在磁帶上的資料。他不能使用分佈在全國各地的數十個
網路，而且也不能從家裡同實驗所的計算機網路聯機，以便了解他的程式效果如何。由於利弗
莫爾使用的計算機常常是第一批出廠的產品，因此他們常常得自己編制cāo作系統程式，這樣便
構成了一種奇妙的“軟體生態學”，這種現象在他們實驗所以外是從未見到過的。這就是生活
在一個保密的天地中要忍受的不便。
雖然我們的計算機沒有象利弗莫爾實驗所的計算機那樣大的分解數字的能力，但是它們也
不是等閒之輩。我們的“瓦克斯”計算機運算速度很快，使用簡便，受到物理學家們的歡迎。
由於我們購買了數字裝置公司的vmscāo作系統，並從大學裡搞來了尤尼克斯系統(unix)，因此我
們就沒有必要編制自己的cāo作系統了。作為一個開放型實驗室，我們的計算機可以和任何地方
的計算機聯網，而且我們支援世界各地科學家的工作。每當午夜出現問題時，我只消從家裡撥
通勞倫斯—伯克利實驗所的計算機就可以解決了，既然打一個電話就可以解決問題了，當然也
就無需騎腳踏車到實驗所去。
但是這一次我還是去了，蹬著腳踏車去上班了，一路上都在疑惑覺得好象某個惡作劇的黑
客進入了我們的系統。這恰恰可以解釋我遇到的一些會計上的問題。如果外界的什麼人撬開了
我們的“尤尼克斯”cāo作系統的鎖，竊取了超級使用者特權的話，他就有能力有選擇地抹掉某些
會計記錄。更糟糕的是，他可以利用我們的網路聯絡去跟別的計算機搗亂。
我把腳踏車停放在一個角落裡，一路小跑奔到這間亂糟糟的屋裡。這時已經五點多了，一
般人都在家裡。我怎麼能斷定是不是有駭客潛入我們系統惡作劇呢?這個麼!我們只消給這個可
疑的帳戶發一份電子信，就說：“喂，你是真的喬-斯文特克嗎?”。或者我們可以取消喬-斯
文特克的帳戶資格，然後再看看我們遇到的麻煩是否就此結束了。
當我在辦公室桌上發現了一張便條時，我腦子裡有關這個駭客的種種猜測都暫時放在一邊
了。這張便條寫道：天文小組需要知道，如果他們放鬆對反光鏡規格的要求，望遠鏡看到的圖
象質量會降到什麼程度。這就意味著要用一個晚上製作模型，這種試驗都是在計算機內做的，
從編制來說，我不再為天文小組工作了，可是“血濃於水”呀(“血濃於水”是丘吉爾在第二次
世界大戰期間演說中的詞。這裡的意思是說他本來是搞天文的，雖然調去幹計算機，但同天文
小組還是有感情的)，到了午夜，我已為他們繪製好了曲線圖
次ri上午，我迫不急待地向戴夫-克利夫蘭解釋了我疑心有“駭客”搗亂的想法。“我願
意和你打賭，從甜點心到炸麵包圈，輸什麼都行，肯定有一個駭客搗亂。”
戴夫的身子靠在椅背上，閉上了雙眼，低聲喃喃地說：“是呀，當然要甜點心了。”
差不多一眼就可以看出，他是個喜歡胡思亂想的人。他負責的是一臺尤尼克斯系統，他對
系統的管理很懶散。自從他用尤尼克斯系統同vms系統爭奪科學家使用者以來，他就從來沒有把他
的系統的保險栓擰緊過。他認為要是那樣做，物理學家們會反對，把他們在這裡的業務轉移到
別處去。他採取了信任自己使用者的做法，他管理的是一個公開的系統，他把全副jing力都用於改
善他們的軟體上，而不是去編制安全鎖。
有人辜負了他的信任嗎?
馬爾夫-阿奇利是我的新上司。他少言寡語，但很**。馬爾夫對我們這個組管得很鬆，
可是不知怎麼回事，這個組卻能使這些計算機保持正常運轉。馬爾夫和我們科的科長羅伊-克
思形成了鮮明的對比。羅伊今年55歲，看上去和羅德尼.丹吉菲爾德一樣很象一位大學教授。
他帶著勞倫斯實驗所那種了不起的氣派從事物理學的研究，讓質子和反質子在一起蹦跳撞擊，
觀察這些對撞後的拋棄物質。
羅伊對待他的學生和下屬很象對待他的亞原子粒子一樣：讓他們循規蹈矩，給他們打氣鼓
勁，然後讓他們去攻擊一些固定不變的目標。他的研究工作要求分解大量數字，因為每次加速
器開機。他的實驗室便產生百萬次的運轉事件，多年來不斷拖延和提出種種推託的藉口使他對
計算機專業灰心了。因此當我敲他的房門時，我肯定我們會談論相對論xing物理學，而不會談計
算機問題。
這時，戴夫和我可能猜出羅伊對我們的問題的反應了。“活見鬼了，你們為什麼把門戶大
敞開?”
我們的上司的反應也許是可以預料得到的，但是我們應該如何反應呢?戴夫首先想到的是取
消這個有嫌疑的帳戶，不再理睬它就算了。我認為我們應當向闖入我們系統的任何人發一個電
話，臭罵他一頓，要他滾開，否則我們就要給他的父母打電話了。如果說有人偷偷闖入我們的
系統，不管怎麼說，他一定是山下面學校裡的學生。
但是我們卻不能肯定有人偷偷地闖入了我們的系統。要是那樣，就可能說明我們的計算中
存在某些問題——有人知道了系統管理人員的口令，同我們的機器聯了機，成了一個新帳戶，
並且竄改了會計系統。但是如果他們已經可以使用系統管理人員的帳戶，他們為什麼還要用一
個新的帳戶呢。
我們的上司從來都不想聽壞訊息。但是我們儘量剋制住自己。我們沒有明確的證據說明的
確有一個駭客，我只有一些間接的線索，是從一些會計上的小小錯誤中推斷出來的。即使真的
有人聞進我們的系統，我們也不知道他打入的範圍有多大，也不知道這是誰幹的。羅伊-克思
對我們大發脾氣：“你們為什麼要浪費我的時間?你們什麼事情也不知道，而且你們一點兒證據
也沒有。回去把情況弄清楚，我要看證據。”
那麼怎麼才能把駭客挖出來呢?我想事情很簡單：只需要盯住觀察使用斯文特克帳戶的任何
人並設法追蹤他們是怎樣聯機的就行了。
我在星期四那天一整天都在觀察向我們的計算機登記聯機的人。我編制了一個程式，每當
有人同尤尼克斯系統計算機聯網時，我的終端機便發出呼叫聲。我無法看到每個使用者在幹什麼，
但是我可以看到他們的名字。每隔幾分鐘，我的終端機便發出呼叫聲，我便去看看是誰登記使
用我們計算機。有幾位是朋友，有些是在撰寫研究論文的天文學家，也有的是在埋頭寫論文的
研究生。大多數帳戶都是陌生人，所以我不知道我怎樣才能判斷出哪一條連線線路可能是個黑
客。
星期四中午12點33分，斯文特克登記和我的計算機聯網了。我感到一陣抑制不住的興奮，
接著他在一分鐘後消失了，我又大失所望。他在什麼地方?他留給我的唯一的蛛絲馬跡是他的終
端機的識別符號號：他使用的終端機介面是tt23。
有人坐在一臺計算機終端後面，手指放在鍵盤上就同我們的實驗所連線上了。我的尤尼克
斯計算機顯示他用的介面地址為tt23。
很好，這是個開頭，我的問題是推算出哪條具體的線路與邏輯名字tt23相一致。
我們實驗所的終端機和撥入電話調變解調器的指定程式碼都是“tt”，而網路連線都以“nt”
為程式碼出現。我推測這個傢伙要麼是我們實驗所裡的人，要麼就是透過一條和調變解調器相接
的電話線進入的。
有那麼幾秒鐘，我感覺到有人猶猶豫豫地進入我們的計算機進行試探。從理論上說，從計
算機順著這條線追查到闖入的人應當是可能的。這條連線線遙遠的那一端一定有個人。
要追蹤這條線得用半年的時間，不過我的第一步是追蹤在這座大樓以外的連線點。我疑心
有一個撥號調變解調器和某條電話線相連線，但是可以想象，這也許是實驗所裡的什麼人。多
年來，聯網的終端機遠遠超過5d0臺，而只有保羅-默裡一個人在追蹤它們。幸運的是，我們本
國製造的硬體連線裝置有記錄證明比我們土造的會計軟體要好一些。
保羅是一個離群索居的硬體技師，他整天在密密麻麻的電話線當中埋頭工作。我發現他正
在一塊電子儀器板後面，把一個粒子探測器接到整個實驗所在用的“以太”計算機網路系統上。
“以太”計算機網路是同千百臺小型計算機相連線的電子流水線。有幾英里長的桔黃sè的以太
網電纜曲曲彎彎佈滿了我們的實驗室，而保羅對每一條電纜都一清二楚。
我去找他時他正在焊接一條線，他罵我把他嚇了一跳。他拒絕給我幫忙，後來當我證明我
有正當需要來找他了解情況時，他才答應給我幫忙。唉，活見鬼，硬體技師不懂得軟體問題，
而軟體cāo作人員對硬體又一竅不通。
我業餘擺弄無線電很多年，學會了焊接技術，因此保羅和我至少有一個共同之處.於是我
也拿起他的多餘的一把烙鐵。我焊了幾分鐘之後，他的臉sè才稍微平和下來一點，斜著眼看了
我一下。他擺脫了這些“以太”計算機網路電纜，領著我在勞倫斯一伯克利實驗所的通訊交換
室轉了一圈。
在這間滿屋都是線路的房子裡，電話、內部聯絡機，無線電收音機和計算機都由一大堆亂
七八糟的電纜，線路和光纖以及配電板連結在一起。這個令人可疑的tt23介面進到這個房間裡
來，由一個輔助計算機將它轉接到一千臺可能的終端機中的某一臺上去。任何人撥號進入實驗
所將被隨意分派到一個尤尼克斯埠。下次我再發現可疑的人的話，我一定要跑到交換室去，
透過檢查交換計算機把連線切斷。要是他在我切斷之前就消失了的話，那就難辦了。而且即使
我真能做到了這一點，我也只是能指出進入我們實驗所的那根雙股線，距離找到“駭客”還差
遠著呢。
不過幸運的是，中午的這次聯網留下了一些蛛絲馬跡。保羅一向蒐集有關有多少人使用過
這個交換室的統計材料。而且碰巧他又把上個月各次聯網的埠號碼都記錄下來了。由於我知
道斯文特克在tt23埠活動的時問，因此我們可以推測出他是從哪個埠進來的。列印的統計
數字表明：在12點33分時出現過l分鐘的1200波特的聯網活動。
呵，1200波特!這可非同小可。波特率是測量資料經過一條線路時的速度的。而1200波特的
意思是每秒1200個字元——一分鐘要列印幾頁文字。
透過電話線的撥號調變解調器以1200波特速度執行。在這裡，實驗所的每個工作人員都是
高速cāo作的：用9600波特或19200波特，只有透過調變解調器聯絡的人才讓他們的資料以1200
波特的速度慢慢泡蘑菇。撥號線路不用通報姓名而且使用方便，這對陌生人是極有吸引力的。
就這樣，一點一滴的線路開始湊在一起了。我不能證明我們系統中有一個“駭客”，但是確實
有人透過電話撥號接到我們實驗所來了，並且使用了斯文特克的帳戶。
然而，以1200波特速度聯網很難證明有一個“駭客”進入我們的系統中。這次不完全的追
蹤，特別是沒有超出我們大樓範圍之外的追蹤，絕不會使我們的上司相信發生了離奇古怪的事
情。我需要找到有一個關於有“駭客”的不容置疑的證據。但是怎麼樣才能找到呢?
羅伊-克思領我參觀過同高能質子同步穩相加速器連線在一起的高能粒子探測器。這些探
測器找到了大量的亞原於相互作用，而且9999％都可以用物理學定律加以說明解釋。花費時問
探索每一個粒子的蹤跡會使你得出結論，認為所有粒子都按已知的物理學規律運動，沒有什麼
可發現的了。否則的話，你可以把所有可以解釋的相互作用拋在一邊不管，而只去考慮那些不
大符合典型規則的相互作用。
高能物理學家的遠親天文學家們就是依據類似方針工作的。大部分恆星都是枯燥乏味的。
要有進步就得研究如類星體、脈衝量、引力鏡等稀奇古怪的現象，這些現象看來和我們從小到
大一直信而不疑的模式是不相符的。知道水星上的環形山的統計數字，你就會知道在太陽系的
早期，這顆行星是多麼經常遭到隕石的轟擊。但是研究一下那些被縱橫交錯的懸崖和山脊阻斷
的環形山，你就會了解這顆行星在最初的幾十億年中，隨著漸漸玲卻而收縮的情況。把原始數
據收集起來，撇開意料中的資料。剩下來的資料就會對你的理論提出挑戰。
好吧，讓我們用這種思維方式來觀察進入我們計算機的某個人吧。我在辦公桌上放上一臺
終端機，另外還可以借用兩三臺。假設我只觀察進入計算機中心的通訊量。進入這個系統的線
路大約有500條。這些線路大都以9600波特的速度傳輸資訊，換句話說就是每秒鐘150個字左右。
如果在同一時間使用一半線路，我必須每分鐘閱讀遠遠超過一萬頁的資料。就是這樣。我絕沒
有辦法在我的終端機上監控這樣龐大的通訊量。
不過這些高速線路是勞倫斯伯克利實驗所的人用的。我們早就在追蹤和一條1200波特線路
相連的可疑的連線線了。這種連線線較少(我們沒有錢安裝太多打進來的電話線)，而且這種電
話線傳送速度也比較慢。50條1200波特的線路，每分鐘可能打出100頁紙的資料，在我的終端機
熒屏上，這也太快，無法進行觀察。如果有50個人同時出現，我可能耳不暇接，無法觀察，但
是也許我能夠把他們所有相互關係都列印下來，等我空閒的時侯再來閱讀這一大堆材料。如果
找到一張有列印材料的紙，那會成為有人在附近遺巡的確鑿證據。要是我們找不到可疑的東西，
我們就可能把這整個專案丟下不管了。
我要把每個1200波特連線期間發生的每一件事情都記錄下來。這在技術上將是非常困難的
——由於我不知道這個“駭客”使用哪條線路，因此我必須監視48條線路。更叫人傷腦筋的是
監視我們自己人的來往通訊構成道德上的問題。我們有權監視經過我們線路來往的資訊嗎?
我的情人馬莎就要結束在法學院的學習了。我們在一起吃著義大利餡餅，一邊吃一邊談論
有人偷偷闖入我們的計算機會產生什麼影響。我當時很想知道我收聽輸入我的終端的通訊會有
多太麻煩。
“嗯，這個嘛”，她咀嚼著一塊義大利式白nǎi酪，燙得直哈氣，後也說不清楚。“你又不是
代表zhèng fu，所以你無需搜查證。最壞不過也只是侵犯**而已。一個人撥通一臺計算機，大概
沒有權利堅持這臺計算機的主人不得檢視他的通訊。所以我看不出你為什麼不能這樣做。”
於是我就問心無愧地開始建造一個監視系統。我們共有50條1200波特的線路，而一個“黑
客”可能使用其中任何一條。我沒有專門用來記錄傳輸資訊的裝置。
但是要記錄一個“駭客”的活動有一個簡便易行的辦法。把尤尼克斯系統修改一下，以便
在任何時候，一旦一個可疑的人申請使用計算機時，這個系統就把所有鍵盤的活動記錄下來。
這是很吸引人的，因為我只要把幾條編碼線加在尤尼克斯“守護神”軟體上就可以了。
這些“守護神”軟體本身只是把從外界輸入的資料複製到cāo作系統中去的程式，是尤尼克
斯cāo作系統的耳目。(在古代希臘，“守護神”是低階的神靈，介於神和人之間，我的“守護神”
軟體介於象神一樣的cāo作系統和終端機與磁碟這個塵世之間。)
我可以象管道中的t型連結節一樣，把守護神軟體輸出的資料分成兩股，這樣駭客發來的通
信將同時分別輸入cāo作系統和印表機。使用軟體的解決辦法既簡單又漂亮。
戴夫-克利夫蘭說：“你自己冒險同‘守護神’鬼混吧，只是要尊重他們的定時需要。”
韋恩也jing告我說：“喂，你要是捅出了大漏子來，你肯定會把系統毀掉。那將使這個系統
變得一塌糊塗，你根本沒有辦法跟蹤將發生的一切。你只能等著，等到儀表盤上打印出‘應急
核心態中斷’的字樣——到那時你可別來找我哭訴!”
戴夫插嘴說：“嘿，要是你這位駭客有點使用尤尼克斯系統的經驗，他必定會注意到這些
‘守護神’軟體身上的變化。”
這番話說服了我，一個敏銳的系統使用人員是會注意到我們已改變了cāo作系統。一旦這位
駭客得知有人在監視他，他就會搞亂我們的資料庫，溜之大吉。我們的線路竊聽器必須是完全
發現不了的，甚至連那些權力極大的超級使用者也探測不出來才行。要暗中設下既無聲息又看不
到的監視器來捕捉“駭客”的活動。
也許只用磁帶把電話線通訊的情況錄下來就能奏效，但是磁帶錄音機會使人感到不對頭，
不相配的部件太多了。我們還必須把磁帶重新倒回去，而且要等到“駭客”中斷聯絡後很久我
們才能夠觀察到鍵的活動。最後的問題是，我到哪裡去找那50臺磁帶錄音機呢?
大概另外只有一個地方可以觀察我們來往的資訊，這就是在調變解調器和計算機之間進行
觀察。調變解調器把電話聲調變成電子脈衝，以適合我們的計算機和它們cāo作系統中“守護神”
的要求。這些調變解調器的線看上去象是扁平的25股導線，在開關室的假地板下象蛇一樣曲曲
彎彎地鋪開。一臺印表機或者個人計算機可以與這些線中的每一根線相連線.把透過的每一個
敲鍵活動都記錄下來。
部件不匹配嗎?是的，可以工作嗎?也許。
我們所需要的一切是50臺電傳打字機、印表機和行動式計算機。最初的幾臺容易得到一隻
要向實驗所供應處領取就行。戴夫、韋恩和系統小組的其他人員雖把他們的行動式終端機借給
我們，但是很不情願。到了星期五傍晚，我們已經和交換室的12臺監控器連線上了。另外的三
四十臺監控器要在實驗所人員都下班走光了之後才會騰出來。我進入一個又一個辦公室，把祕
書們辦公桌上的個人計算機都挪用過來。到星期一要吃苦頭了，但是道歉總比事先允許容易一
些。
地板上擺著40多臺過時的老式電傳打字機和行動式終端機，看上去真象是計算機工程師惡
夢中的景象。我就睡在它們中間，照看著這些印表機和計算機。每一臺機器都在收集不同線路
上傳來的資料，一旦有人撥通我們的系統，我就會被計算機上發出的嗒嗒嗒的打字聲驚醒。每
隔半小時，其中就會有一臺監控器上的紙或磁碟用完了，所以我必須不時上紙換磁碟。
星期六早晨，羅伊-克思把我叫醒，他問：“喂.你的駭客在哪裡?”
這時我仍在睡袋裡，身上一定發出一股山羊的氣味。我愚蠢地眨了眨眼晴，含糊不清地嘟
囔說看看那50卷就知道了。
他氣呼呼地說：“哼，在你開始擺弄這些打印出來的東西之前，你先把這些印表機還回去。
你象個瘋子似的在這兒到處亂跑，把人家工作用的裝置一股腦兒都蒐羅到這裡來，你已經惹得
12位天文學家大發雷霆了。工作做好了嗎?沒有，你以為這是什麼地方，是你個人的玩具箱嗎?”
我睡眼蒙隴把每一臺印表機搬回去還給了各自的合法主人。前49臺印表機打出來的記錄紙
上沒有使人感興趣的東西。第50臺上拖著80英尺長的打印出來的資料。就在那無晚上，有人通
過cāo作系統中的一個漏洞偷偷地鑽進了我們的計算機。
一個“駭客”曾在我的系統裡閒逛了3小時，閱讀了他想閱讀的任何資料。我的1200波特的
“德賴特”印表機在80英尺長的單行計算機打字紙上儲存了他的對話，但是他並不知道。這裡
儲存了他發的每個指令、每個列印錯誤和計算機的每個應答。
這臺印表機記錄了tym公司的通訊訊號，我不認識它，但我們收到的1200波特訊號有一
些不是撥入的調變解調器訊號。它們倒是來自tym通訊公司的，這家公司把全世界的計算機
相互連線了起來。
存貝爾系統被拋棄之前，它壟斷了通訊事業。美國電話電報公司主聯接紐約和芝加哥的唯
一線路。電話系統使用調變解調器就能處理資料，但是長途電話服務既費錢，噪音又大，因此
它不適用於計算機。到70年代末，其它一些公司插足進來，提供了資料電話之類的專門服務。
tym公司創立了一個網路，把各大城市的計算機相互連線起來。
tym的設計簡單而jing致：建立一個數字通訊中樞，任何人從當地打一個電話就可和中樞
連線，然後把資料送到這個網路裡的任何計算機。tym將把許多使用者的資料壓縮成幾個資料
包，把這些包送往全國各地，可以節省費用。這個系統不受噪音的影響，每個使用者願意傳送多
快就可傳送多快。顧客節約了錢，因為他們從當地打一個電話就能和一個遙遠的汁算機聯絡。
為了滿足全國科學家的要求，勞倫斯—伯克利實驗所訂用了tym的系統。當在紐約卅i
斯托尼市魯克的研究人員想要和我們的計算機連線時，他可撥當地tym的號碼。一旦他的調
制解調器和tym連線上，他只要請求接通勞倫斯—伯克利實驗所就行了。然後他就可以象置
身於伯克利實驗所一樣工作了。
遠方的物理學家們喜歡這一服務，我們高興地發現他們把研究經費都花在我們的計算機上，
而不是在家裡用自己的計算機進行研究。
有人闖了進來，用的是tym的線路。由於tym把全國連線了起來，我們的駭客可能在
任何地方。
不過，目前強烈吸引我的不是這個駭客來自何方，而是他在這三小時裡幹了些什麼。我的
猜測是正確的：有人利用斯文特克的帳戶闖入我們的尤尼克斯計算機。
不只是闖入。這個駭客還是一個超級使用者。
這個駭客從我們系統的一個漏洞偷偷鑽了進來，成了一個超級使用者～他甚至從來沒有向系
統管理人的帳戶登記註冊。他象一隻杜鵑鳥。
杜鵑總是在別的鳥窩裡下蛋。它是一種借窠育兒的寄生蟲：讓別的鳥飼養它的小杜鵑鳥。
小杜鵑鳥的生存依賴於其他鳥類的無知。
我們的神祕客人在我們的計算機裡放了一個象杜鵑蛋一樣的程式，讓這個系統把它孵出來，
給予它特權。
那天早晨，這個駭客寫了一個簡短程式在掠取特權。通常，尤尼克斯不會讓這樣的程式工
作，因為除了給予一個使用者的權利以外，這個系統決不會給予其他特權。但是透過一個特許帳
戶使用這個程式。他就會成為一個享有特權的帳戶。他的問題是要把這種特殊程式——杜鵑蛋
——偽裝起來，以使這個系統能把它孵出來。
每隔5分鐘，尤尼克斯系統執行它自己的名叫“atrun”的程式。而atrun還得安排其他工作，
並做例行的清除任務。這種程式以特權的方式工作，得到cāo作系統的全權和信任的支援。如果
用一個偽造的atrun程式代替，它就會在5分鐘內得到執行並享有本系統的全部特權。因此，atrun
放在這個系統的保護區內，只有系統管理人才能使用。除了系統管理人，誰也不準改動atrun。
這正是杜鵑的巢穴：在5分鐘裡，他將用他的蛋交換這個系統的atrun程式。
為了進行這種侵襲，他需要設法把他的杜鵑蛋程式移入受保護的系統巢穴裡。所以設定這
個cāo作系統屏障的具體目的就是為了防止這一點。普通的複製程式不能繞過這些屏障；你無法
發出指令讓系統“把我的程式複製在系統空間裡”。
但是有一個我們從來沒有注意到的未知的因素。一個zi you職業的計算機程式編制人員裡查
德-斯托爾曼大聲疾呼；資訊應當zi you。他的軟體是免費提供的，設想得很出sè，編寫得很jing
致。
在過去10年裡，斯托爾曼創造了一種效力很強的編輯程式稱為“gnu-emacs”。但是gnu遠
不只是一個文字編輯程式。它很容易按照你個人的愛好加以特製。其他程式可以在這個基礎上
編制。甚至可把它自己的信箱也編在裡面。自然，我們的物理學家們要求使用gnu程式；為了多
出售一些計算週期，我們欣然採用了這種程式。
只有一個問題：在這種軟體裡有一個故障。
根據它安裝在我們的尤尼克斯計算機裡的情況，gnu-emacs編輯程式讓你可以從你自己的通
信目錄裡提出一個郵遞檔案，以異常的方式發給其他任何人。它並不檢查接受這封信的人是誰，
或甚至他們是否想要這個檔案。它只是給這份檔案重新取名，改變它的所有權標籤。這樣你就
把這個檔案的所有權從你手裡轉移給我了。
把一份檔案從你的地區送到我的地區不會有什麼問題。但是你最好不要把一個檔案移入受保
護的系統地區：只有系統管理人才允許進入那裡。斯托爾曼的軟體最好能確保不會發生這種事。
gnu程式並不進行核查。它讓任何人都可以把檔案移入保護系統空間。這個駭客知道這一點，
而我們卻不知道。
這個駭客利用gnu程式以他的特殊atrun檔案換取了這個系統的合法atrun檔案。5分鐘以
後，這個系統孵出了他的蛋，這樣他便控制了我的計算機。
他曾利用這一技術從計算機騙取了權力。他把他的偽造的程式安置在這個系統內。尤尼克
斯系統一執行他偽造的atrun程式，他就成了超級使用者。這整個cāo作取決於他是否能把一份檔案
隨心所yu地移到任何地方去。
gnu是我們系統在安全方面的漏洞。一些流行的軟體的一個不引人注目部分存在一個難以捉
摸的故障。我們的系統程式編制人盲目地安裝了這個程式，我們從來沒有想過它可能破壞我們
整個系統的安全。
現在我明白了。我們的朋友一定是進入一個客戶的帳戶，利用gnu的漏洞取得了他的特權。
在我面前，頭幾英尺列印紙表明，這隻杜鵑在準備巢穴下蛋，並且等待別的鳥把它孵出來。
以後70英尺列印紙表明，剛會飛的杜鵑在拍動翅膀試飛了。
作為超級使用者，他控制了我們的系統。他做的第一件事是抹去他的足跡：他把atrun的適當
複製品轉回到原來所在的地方。然後他把我們的全部使用者的電子郵件、書面新聞、閒話和情書
列入清單。他了解過去一個月的計算機改變、贈款建議和新的租用情況。他尋找系統管理人文
件裡的改變，他發現，我剛剛開始工作。他核查了我的薪金和個人簡歷。更加令人不安的是，
他認識到我是系統管理人，並且瞭解我的帳戶名稱。
為什麼會找到我頭上來呢?不管怎樣，從現在起，我最好使用不同的名字。
每隔10分鐘，這個駭客就發一次指令，詢問“誰”，以便把每個與這臺計算機聯機的人都
列入清單。很明顯，他擔心有人可能看見他聯機，也許正在注視著他呢。後來他查找了cāo作系
統的任何變化——如果我象起初打算做的那樣，修改了‘守護神”軟體，以記錄他的對話，他
一定會發現的。我覺得象是一個玩捉迷藏的孩子，尋找的人就在離他躲藏的地方几英寸處走過。
在頭一個小時內，他編寫了一個程式來審閱每個人的郵件，查詢有無提到他的活動。他尋
找“駭客”和“安全”的字樣。
一位科學家已開始實行一項程式，把週末的一項實驗的資料彙編起來。這項計劃用“收集”
這個名字，它每隔幾分鐘就蒐集一次資訊，並把它記錄下來送給一個檔案儲存器。這個駭客看
見了這個程式，花了10分鐘設法瞭解它所做的一切，然後把它毀掉了。
喲!這裡有人在每隔幾分鐘往後面察看一次，檢視周圍是否有什麼人。他破壞了他認為可能
是監視他的任何工作。他拆看我的郵件，檢視是否有什麼人寫了關於駭客的事。韋恩是對的：
如果你站在明處.他會知道你在注視他。從現在起，我必須讓人難以捉摸，不露行跡。
這個駭客不往後看時，他是在閱讀檔案。他透過研究幾位科學家的指令檔案和手稿，發現
了進入其他實驗所計算機的道路。每天晚上，我們的計算機自動地呼叫另外20臺計算機，以互
換郵件和網路新聞。當這個駭客看了這些電話號碼以後，他了解了20個新的目標。
下面是來自一個工程師的郵遞檔案：
“嗨，埃德爾
我將在今後幾個星期去度假。如果你需要使用我的什麼資料，只要請求跟瓦克斯計算機上
我的帳戶聯絡就行了。帳戶的名字是威爾遜，口令是馬裡安(這是我妻子的名字)。有趣!”
這位駭客感到有趣，即使埃德爾不覺得有趣。他透過我們本地區網路與那個瓦克斯聯絡，
他登記使用威爾遜的帳戶，毫未遇到問題。威爾遜不會注意到這個駭客讀他的檔案，而且很可
能也不在乎。這些檔案中有數字資料，除了對別的核物理學家以外，對任何人都沒有什麼意義。
我們這位不速之客知道我們實驗所內部網路的情況。我們的12臺大型計算機同l00臺使用電
磁波網路、序列線等的實驗所計算機相連線。當物理學家們想要把迴旋加速器使用的一臺計算
機的資料輸入我們的大型計算機時，他們將使用任何埠、任何線路、任何網路。幾年來，技
術人員在實驗所安裝了一個電纜網路，把實驗所的大多數計算機同似乎可以工作的一切裝置相
互連線起來。這個區域性區域網路伸展到每個辦公室，把個人計算機、麥金託什計算機和終端機
與我們的主機連線起來。
這些形成網路的計算機根據安排往往是相互依賴的。如果你批准了那一臺計算機，那麼你
也等於批准了這臺計算機。這樣可以節省一點時間：人們在使用幾臺計算機時，不需要發出一
個以上的口令。
駭客利用了這種依賴關係進入了6臺計算機。他作為我們的尤尼克斯主計算機的超級使用者，
用別人的帳戶名字掩護自己。然後他只要敲敲網路內另一臺計算機的大門，就被讓進去，甚至
連口令都不用說。我們這個客人不可能知道這些系統是用來做什麼的；可是他在網路內摸索著
到處試探，尋找進入未探索過的計算機的連線線。
到這次對話終止時，印表機的墨帶用完了油墨。用一支鉛筆在紙上輕輕擦一下，我就能看
出列印鍵頭留下的印記：“駭客”已經影印了我們的口令檔案，然後就中止聯機了。
一個吉他的低音曲調轉移了我對“駭客”蹤跡的注意。
“感激的死者”樂團當時正在伯克利希臘劇場露天演出，劇場在山下離實驗所僅百碼。山
上的群眾坐在曠野裡，居高臨下歡賞這場音樂會，jing察阻攔不了，於是我也溜到那裡去了。
星期一上午是我擔任這個工作的第二週。我是個很不自在的計算機cāo作人員：周圍是些勞
累過度的專家，然而我卻不知道我應當做什麼。與此同時，也會出現一些有趣的事，我最好還
是把追蹤駭客的計劃完成。
象物理實驗室裡的一個新手一樣，我在一本記事簿裡寫下了週末活動的情況。這倒不是我
打算使用這本記事簿：這是學習我的麥金託什計算機上一臺文書處理機的機會。天文學家有句
經驗之談；如果你不把事情寫下來，這件事情就沒有發生。我把記下的結果留給下一個班組，
希望誰也不會注意到我頭天晚上在機房睡覺。
上司一到辦公室，立即要見我。
我以為他可能對我佔用了所有那些終端機大發雷霆。也許管理制度本來就松馳，但是計算
機cāo作人員按理不能不跟任何人打招呼就借來大堆計算機裝置。
可是羅伊連談都沒有談終端的事。他想要知道這個駭客的情況。
“他是什麼時候露面的?”
“星期ri清晨5點，呆了三小時。”
“擦掉了什麼檔案嗎?”
“毀掉了一個他以為是監視他的程式。”
“我們有危險嗎?”
“他是超級使用者，他能把我們的檔案全部抹掉。”
“我們能制止他進來嗎?”
“大概可以。我們知道這個漏洞，這是一個快速插入碼。”
“你認為這能制止他嗎!”
我能明白他的思路是什麼。羅伊並不關心把門關緊。他知道我們很容易撤銷被盜用的斯文
特克的帳戶。既然我們弄明白了，修補gnu—emacs的漏洞並不困難：只要加上幾行程式碼檢查那
個目標目錄就行了。
我們是該把門關緊呢，還是讓它開著?對付的辦法顯然是歇業。我們知道這個駭客是怎樣進
入我們的系統的，也知道怎樣能把他踢出去。
但是還有什麼別的問題嗎?我們的神祕客人還給我們留下什麼別的“禮物”嗎?他接觸了其
他多少帳戶?他還闖入了其他什麼計算機?
還有叫人擔憂之處。從列印輸出的記錄紙上可以看出，這個駭客是個有能力的系統程式編
制人，能夠利用一些我們以前從未發現過的不顯眼的故障。他還幹了別的什麼事呢?
如果你是超級使用者，你能修改該系統內的任何檔案。難道這個駭客為了開啟一個後門入口
而修改了一個系統程式嗎?他是否修補了我們的系統，以識別一個不可思議的口令呢?
他有沒有偷偷放進一個計算機病毒呢?在家用計算機上，病毒是透過在其他軟體內自我複製
而傳播的。當你把受感染的軟體交給別人時，病毒就在其他軟體裡複製，從一個磁碟傳插到另
一個磁碟。
如果這種病毒是良xing的，它就難以發現，而且很可能不會造成很大損害。但是製造惡xing病
毒是容易的，這些病毒自我複製，然後就把資料檔案抹掉了。製造一種病毒，讓它潛伏几個月，
然後在將來某一天突然爆發起來.這同樣也是容易的。
病毒的yin影經常困擾著程式編制人員，使他們一想起病毒就會毛骨悚然。
這個駭客作為一個超級使用者，能以一種幾乎不可消除的方式影響我們的系統。如果他放入
病毒，那麼這個病毒可在我們的系統軟體裡複製，並且隱藏在計算機的不顯眼的地方。他在一
個接一個的程式裡自我複製，我們為抹去它所做的努力等於白費。
在家用計算機裡，你可以從頭開始重建cāo作系統，與此不同，我們是廣泛修改我們的cāo作
系統。我們不能去找生產廠家，說：“給我們一套原裝的cāo作系統吧。”一旦感染了病毒，我
們只能用後備磁帶重建我們的系統。如果他在6個月前就放進了病毒，我們的後備磁帶也會被感
染了。
也許，他放置了一顆“邏輯炸彈”——一種預定在將來某個時候爆破的程式。也許這個入
侵者只是偷走了我們的檔案，毀掉了幾項作業，破壞了我們的會計制度。但是要是他幹了更壞
得多的事情，我們怎麼能知道呢?有一個星期，我們的計算機是向這個駭客開放的。我們能證明
他投有竄改我們的資料庫嗎?
我們怎麼能再信任我們的程式和資料呢?
我們不能信任。設法把他趕出去的辦法行不通，因為他會找到另一條道路進來。我們需要
弄清他幹了什麼事，以及他正在幹什麼。
尤其是我們需要知道誰在這條線路的另一端。
我對羅伊說：“這一定是伯克利校園裡的某個學生乾的。他們是尤尼克斯計算機奇才，他
們把我們看做是新手。”
羅伊坐在椅子裡往後靠。他說：“我不願說得太肯定。伯克利的人可以更容易地撥通電話，
進入我們的系統，既然這樣，他們為什麼要透過電信公司(tym)系統進來呢?”
我說：“也許電信公司系統只是一個掩護。一個隱身處。如果他透過電話線直接撥到這個
實驗所，我們就會追蹤他。但是現在，我們必須既追蹤電信公司系統，又追蹤打來的電話。”
我的揮手示意沒有說服這位上司。也許根據他的科學經驗，或者也許作為表示懷疑的一種
手法，羅伊顯得不抱成見：在把他找出來以前，不要說他是個學生。的確，週末的列印材料表
明，他是個優秀的程式編制人。但是我們可能要監視一切地方的一切能幹的計算機cāo作人員。
跟蹤這個傢伙意味著跟蹤電話線。找到確鑿證據的代價就是艱苦的工作。
面對神祕的客人的蹤跡，羅伊只看到腳印，而我看見了這個闖入者。
羅伊決定不下判斷。“讓我們今天把所有網路聯絡都關閉。明天上午，我去和實驗所所長
談談，看看怎麼辦。”拖一拖也可以，但是遲早我們必須開始跟蹤，或把這個傢伙關在外面。
難道我想要在這個城市裡跟蹤什麼人嗎?那樣我就無法從事科學計算了。這件事和天文學或
物理學毫無關係。這件事聽起來就象是“jing察追強盜”，或者說是一場捉迷藏遊戲。
不過，有利的方面是，我也許可以瞭解如何注意電話和網路情況。最有意思的是，想象在
我們衝入一個傢伙的宿舍，大喊“不許動!放下鍵盤”時，那小子臉上的模樣。
星期二下午，羅伊打來電話。“所長說：‘這是電子恐怖活動。要用你所需要的一切手段
抓住這個壞蛋。需要用多久就用多久。如果有必要，就花上三週時間，把這個壞蛋抓獲。’”
如果我想要追獲這個駭客，管理方面支援我。
我騎腳踏車回家，考慮誘捕這個狡猾的駭客的計劃。不過在我離家越來越近的時候，我的
思想就轉到吃飯上來了。得到別人的理解是多麼美好啊。
馬莎.馬修斯和我到現在已同居幾年了，交朋友也差不多lo年了。我們互相非常瞭解，以
致很難記得我認識她以前的事了。
老朋友們都搖搖頭不相信。他們從來沒有看見我和一個女人一起呆過那麼長時間。我總是
愛上一個，在一起過上幾年，然後我們開始彼此厭倦，各自走路。我和幾個以前的情侶仍然是
好朋友，但是浪漫生活似乎從來沒有持久過。我總是冷嘲熱諷，好挖苦人，使自己不敢和任何
人太親近。
但是和馬莎的共同生活卻令人感到不同。隨著時間的推遲，一個接一個的屏障慢慢地倒塌
了。她總是透過商談消睬我們的分岐，要求瞭解我鬧情緒和發脾氣的原因，要求我們考慮怎麼
能相處得更好。有時這是不可忍受的一一在我惱火的時候.我討厭談話一一但是通常這似乎是
起作用的。
我發現自己在摸索“築巢”本能。這個美好的下午是在房子裡修修補補度過的，給一個開
關換了電線.安上一些燈泡，或焊接一扇彩sè玻璃窗。我們度過了許多安靜的夜晚，縫衣服，
或讀書，或玩摸物遊戲。我開始感到
結婚嗎?誰結婚，我嗎?不，當然不。結婚使人愚蠢，是普通人的一個羅網。你跟一個人結
了婚，他們就預計你會永遠保持原樣，決不會改變，決不會有什麼創新。會發生爭吵，而你又
不能離開，你會每天晚上、每天早晨都厭倦這個人。結婚是限制人的，沉悶的，不自然的，老
一套的。
同居卻不一樣。我們雙方都是zi you的。每一天我們可以zi you地選擇是否在一起共度。如果
這種關係對我們不再有益，我們哪一個都可以離開。這樣更好一些.馬莎似乎感到滿足。
嗨，這樣好。
我不知道，如果我以後幾周住在工作單位.她是否還會高興。
要我用三週時間抓住一個駭客。這該有多長時間呢?也許用兩三天找出他的蹤跡，再花幾天
在網路裡跟蹤他，然後把他抓起來。很可能還需要jing察合作，這樣又得增加一兩天。我們可能
在兩週內結束這項工作，然後我將回去管理一臺計算機，也許兼做一點天文方面的工作。
我們需要佈下天羅地網，好把這個駭客抓住，但是這個網也要留下一定的孔洞，讓我們的
科學家透過。我必須在這個駭客一打來電話就立即發現他，並且要求通訊公司系統的技術人員
跟蹤這個電話。
發現這個駭客是容易的：我只要守在辦公室裡，在兩臺終端裝置旁邊“紮營”就行了。一
個終端是工作的，另一個監視這個系統。每次有人登記與計算機聯機，兩聲嘟嘟的訊號聲會告
訴我核查這個新使用者。一個陌生人一出現，我會馬上跑到交換臺去看看他們在做什麼。
從理論上說，這是確保安全的，但是實際上這是不可能的。在1000個使用者中，我知道的大
約有20個，其餘980個怎麼辦呢?嗯，我必須核查每一個使用者。所以，每隔兩分鐘，我要走下大
廳，覺得我抓住了某個人。如果我回家，我就收不到訊號，所以我不管馬
撒，就睡在辦公桌旁了。
地毯的氣味就象是城區公共汽車上的座位，每當終端裝置發出嘟嘟聲時，我就坐起來，於
是腦袋便碰到辦公桌的一個抽屜底。