共计 5408 个字符，预计需要花费 14 分钟才能阅读完成。
「龙蜥开发者说」来了！开发者与开源社区相辅相成，互相成就，这些集体在龙蜥社区的应用心得、实际总结和技术成长经验都是贵重的，咱们心愿在这里让更多人看见技术的力量。本期故事，咱们邀请了龙蜥社区开发者张天佳来分享，聊一聊「从入坑到入门」的那些事儿。
欢送浏览上期故事《龙蜥开发者说：做开源，趣味是最好的源能源 | 第 1 期》。开发者说系长期流动，对于踊跃投稿、屡次分享的童鞋，咱们还有神秘大礼激励! 诚邀开发者们分享实在体验，以文会友、独特学习、一起提高。
本期故事配角：张天佳，龙蜥社区 商密软件栈 SIG Maintainer，平安技术开发，专一于国内商用明码的技术开发以及推广工作。
回忆本人与编程的经验，从最后的一通瞎折腾，到当初能参加以及奉献根底软件社区，曾经有十多年工夫了。很遗憾，这段经验的大多半工夫都是走在一个谬误的方向上的，至多当初我是这么认为的。的确没有什么精彩的故事，借着给龙蜥社区敌人们分享的契机讲一讲，列位看官姑且当作教训来看，当作吃他人一堑，长本人一智吧。
我上学的主攻方向不是软件工程，也不是计算机，也没有钻研什么课题，而是过后感觉十分没有前途的电子迷信，当初也只是依稀记得那些课程名字，至于具体内容是什么，曾经含糊了。这就导致有了挺多工夫打游戏，那时还很风行组队打星际和魔兽争霸，许多工具软件都要去网上找破解版，电脑须要一直通过全盘杀毒来放弃衰弱状态，也不晓得 Linux 是做什么用的。过后看那些能破解软件、写出工具的黑客们真是艳羡不已，兴许是出于趣味，有意无意就关注了起来，从网络和论坛看到他们常常用到一种奇怪的语言，起初才晓得那是汇编语言，在没有计算机根底也没有人指引的状况下，走上了这条当初看来方向显著不对的路线，很庆幸本人竟然没有放弃。
起初，我就找了一些书籍材料在 Windows 下模拟写了一些应用 win32 API 的窗口程序，那时感觉还不错。因为学校的 C 语言课程，老师只会讲一些语法跟考试的内容，除了考二级也不晓得还能用来做什么，这样一比拟窗口程序显然更像一个真正的程序，尽管简略但能让人产生趣味也更靠近工程实用。就这样断断续续几年竟然根本把握了 x86 汇编和 Win32 的次要 API，也对系统根底有了肯定理解。因为本人的认知盲区，谬误地抉择了入门开发语言和开发环境，导致起初走了很多年的弯路。
很侥幸，毕业之后没有就业，也没有从事科班工作，凭借自修的丰盛的编程教训🐶，终于混进了当初看起来是传统得不能再传统的主机平安行业，次要工作内容也是开发杀毒软件所须要的实时监控，以及一些恶意软件的剖析工作。那是 2010 年，正是 PC 机炽热的时代，没有挪动互联网，过后的杀毒软件还是装机必备、热门赛道，有诸多的企业在外面竞争，一点不亚于当初的社区团购。有多热门呢，过后的 360 还是能够跟腾讯叫板的，并且还能失去网络上的广泛反对，能够跟十年之后的当初做一个比照。
扯回正题，因为工作波及零碎开发的缘故，抱着很不愿意的状态开始应用 C 语言，兴许是有汇编根底，C 语言学习起来就顺利了很多，对于许多人诟病的指针如同也没说的那么简单。其实过后行业支流应用的是 C++ 语言，奈何始终没有学会，直到现在也是只知其一; 不知其二。就这样糊里糊涂的六年多，剖析过 CVE、写过 POC、内核监控、各种 HOOK 信手拈来，开发语言也次要集中在 C、lua 和汇编。然而根本没做什么像样的我的项目，随着近几年操作系统本身安全性晋升和软件散发的把控，操作系统装置一个专门的主机安全软件的必要性也越来越小。
兴许因为平安背景，两年前偶尔的机会混进了操作系统 OS 平安，根底软件的平安方向跟传统的主机平安还是有挺大区别的。传统平安热衷于攻防，魔高一丈道高一尺，魔再高道更高，这样的有限循环，如同永远也达到不了平安的起点，也做不到 100% 的平安。就比方当初十分风行的勒索软件，这是随同着加密货币而诞生的一种简略粗犷的恶意软件，比特币 09 年就诞生了，那还是一个广泛应用诺基亚的时代，阿里云是那时才开始守业的，iPhone 也才刚刚出道，这十多年云计算和挪动互联网对人们生存的扭转，带来的社会价值都是引人注目的。
然而，一个诞生了十多年的加密货币除了催生了一些不能活在阳光下的行业外，仿佛没给社会带来什么扭转。当然区块链那是另一码事，以至于当初还有不少人感觉加密货币是一个新事物。勒索软件目前在主机端仍然没有很好的解决办法，咱们只能防止这样的状况产生，兴许真的要靠加密货币的天然覆亡来解决勒索软件。这样攻防带来的另一个问题是没法标准化，你的矛降级了，我的盾也得更新，攻一方尽可能暗藏本人的攻击方式，防守方也要窃密本人的防守细节。这样的平安计划随着时间推移边际价值是递加的。
从根底软件层面来思考平安问题就大不相同了，比方数字签名、加密算法、TLS 协定以及 HTTPS，这些目前都曾经是计算机和互联网的平安基石，也是从根本上解决平安问题，是一个比拟彻底的解决方案，也更容易成为国内通用的计划，其次解决方案标准是公开的，会充沛暴露出设计的缺点，有助于平安能力的逐渐晋升。
我刚到操作系统团队的时候，接到的一个需要就是在 Linux 内核实现国内的商用明码公钥算法 SM2，我对明码算法之前是没有什么开发教训的，通过大半年的开发和社区交换，最终能把 SM2 做到 Linux 上游社区也切实是幸运。对于这一段经验，大家能够移步旧文——终于，SM2 国密算法被 Linux 内核社区承受了!👇
之后正好赶上了龙蜥操作系统社区的成立，彼时国内面临内部的贸易抵触和技术封闭，以及国内数据安全问题，咱们决定把全软件栈的国密做大做强，依靠于操作系统给反对起来。咱们在龙蜥社区的工作，能够参考「商密软件栈 SIG」，下面记录了咱们的周报、月报和一些最佳实际案例，有比拟具体的介绍。
龙蜥社区是一个更加凋谢的平台，有了能对外输入的平台，我的工作能够以社区形式来运作起了，同时停顿也会更快，能跟社区内有雷同趣味的搭档协同工作，也第一工夫把咱们的工作成绩带给社区用户和开发者。
我很喜爱咱们公司外部的一句话「一次性把事件做对」，拿国密来说，从开始的算法规范制订到当初也有十多年的工夫了，目前依然没有被宽泛应用是有起因的，工程上的碎片化是很重要的一点，这也是咱们一开始保持的准则，龙蜥的国密不是要做另一个碎片的国密实现，而是把国密的工程实现对立到日常应用的根底软件中去，防止当前国内大量的资源和人力反复投入，一次性把这个事件做好。
有了内核 SM2 算法的成功经验后，咱们的能源更足了，陆续在 libgcrypt、OpenSSL、coreutils、IMA，甚至 Rust 生态 RustCrypto 等根底软件或者明码算法场景中反对了国内的商用明码算法，并且为 SM3/4 算法反对了 x86 和 Arm64 平台的指令集优化、以及 KTLS 国密算法的反对。目前咱们在商密生态多年的开发工作曾经全副回馈到了社区，其中绝大部分奉献到了支流开源我的项目的上游，总代码量超过万行。比方咱们在 Arm64 架构下做了 NEON 和 Crypto Extensions 指令集优化，性能有了质的飞跃。👇
sm4-generic | 16 64 128 256 1024 1420 4096
ECB enc | 80.05 91.42 93.66 94.77 95.69 95.77 95.86
ECB dec | 79.98 91.41 93.64 94.76 95.66 95.77 95.85
CBC enc | 78.55 86.50 88.02 88.77 89.36 89.42 89.48
CBC dec | 76.82 89.06 91.52 92.77 93.75 93.83 93.96
CFB enc | 77.64 86.13 87.62 88.42 89.08 88.83 89.18
CFB dec | 77.57 88.34 90.36 91.45 92.34 92.00 92.44
CTR enc | 77.80 88.28 90.23 91.22 92.11 91.81 92.25
CTR dec | 77.83 88.22 90.22 91.22 92.04 91.82 92.28
sm4-neon
ECB enc | 28.31 112.77 203.03 209.89 215.49 202.11 210.59
ECB dec | 28.36 113.45 203.23 210.00 215.52 202.13 210.65
CBC enc | 79.32 87.02 88.51 89.28 89.85 89.89 89.97
CBC dec | 28.29 112.20 203.30 209.82 214.99 201.51 209.95
CFB enc | 79.59 87.16 88.54 89.30 89.83 89.62 89.92
CFB dec | 28.12 111.05 202.47 209.02 214.21 210.90 209.12
CTR enc | 28.04 108.81 200.62 206.65 211.78 208.78 206.74
CTR dec | 28.02 108.82 200.45 206.62 211.78 208.74 206.70
sm4-ce-cipher
ECB enc | 336.79 587.13 682.70 747.37 803.75 811.52 818.06
ECB dec | 339.18 584.52 679.72 743.68 798.82 803.83 811.54
CBC enc | 316.63 521.47 597.00 647.14 690.82 695.21 700.55
CBC dec | 291.80 503.79 585.66 640.82 689.86 695.16 701.72
CFB enc | 294.79 482.31 552.13 594.71 631.60 628.91 638.92
CFB dec | 293.09 466.44 526.56 563.17 594.41 592.26 601.97
CTR enc | 309.61 506.13 576.86 620.47 656.38 654.51 665.10
CTR dec | 306.69 505.57 576.84 620.18 657.09 654.52 665.32
sm4-ce
ECB enc | 366.96 1329.81 2024.29 2755.50 3790.07 3861.91 4051.40
ECB dec | 367.30 1323.93 2018.72 2747.43 3787.39 3862.55 4052.62
CBC enc | 358.09 682.68 807.24 885.35 958.29 963.60 973.73
CBC dec | 366.51 1303.63 1978.64 2667.93 3624.53 3683.41 3856.08
CFB enc | 351.51 681.26 807.81 893.10 968.54 969.17 985.83
CFB dec | 354.98 1266.61 1929.63 2634.81 3614.23 3611.59 3841.68
CTR enc | 324.23 1121.25 1689.44 2256.70 2981.90 3007.79 3060.74
CTR dec | 324.18 1120.44 1694.31 2258.32 2982.01 3010.09 3060.99
非常感谢社区各合作伙伴的反对，以及社区工作人员的辛苦付出，通过一年多的致力，咱们根本构建起了商密的根底软件设施，不仅解决了从无到有的问题，也把商密的性能晋升到真正能产业化利用的水平，也依靠于龙蜥操作系统（Anolis OS）公布了反对全栈商用明码的 Anolis 商密版 OS，当然这个生态不论是横向还是纵向还有很多工作要做，须要更多外部和内部开发者参加进来一起建设，咱们十分欢送与大家一起单干。
（图 / 开发者峰会演讲）
程序语言世界素来有江湖门派之争，文中不免波及集体主观判断，只是代表集体想法和意见，仅供大家参考。
以下是咱们团队在龙蜥社区上的商密软件栈 SIG，十分欢送有趣味的开发能参加进来，为中国的根底软件平安添砖加瓦。
SIG 地址：https://openanolis.cn/sig/crypto
代码库：https://codeup.openanolis.cn/…
钉钉交换群：35789429
本期分享到这里完结，期待下期精彩分享哦！
—— 完 ——
退出龙蜥社群
退出微信群：增加社区助理 - 龙蜥社区小龙（微信：openanolis_assis），备注【龙蜥】与你同在；退出钉钉群：扫描下方钉钉群二维码。欢送开发者 / 用户退出龙蜥社区（OpenAnolis）交换，独特推动龙蜥社区的倒退，一起打造一个沉闷的、衰弱的开源操作系统生态！
对于龙蜥社区
龙蜥社区（OpenAnolis）是由企事业单位、高等院校、科研单位、非营利性组织、集体等在被迫、平等、开源、合作的根底上组成的非盈利性开源社区。龙蜥社区成立于 2020 年 9 月，旨在构建一个开源、中立、凋谢的 Linux 上游发行版社区及翻新平台。
龙蜥社区成立的短期指标是开发龙蜥操作系统 (Anolis OS) 作为 CentOS 停服后的应答计划，构建一个兼容国内 Linux 支流厂商的社区发行版。中长期指标是摸索打造一个面向未来的操作系统，建设对立的开源操作系统生态，孵化翻新开源我的项目，凋敝开源生态。
目前，龙蜥 OS 8.4 已公布，反对 X86_64、Arm64、LoongArch 架构，欠缺适配飞腾、海光、兆芯、鲲鹏、龙芯等芯片，并提供全栈国密反对。
欢送下载：
https://openanolis.cn/download
退出咱们，一起打造面向未来的开源操作系统！
https://openanolis.cn
