Q＆A：Sun的拉迪亚·珀尔曼说出来就被卡住IP，新生活的生成树和她的答案，数据的安全性：在ephemerizer

有些人把Sun实验室杰出工程师拉迪亚帕尔曼随着互联网的母亲和网桥和交换机使用生成树算法的创造者。别人知道她的网络教科书如互连的作者。足球竞猜app软件网络世界甚至单挑出她在三月的20人一个谁改变了这个行业在过去的20年。但当我最近在波士顿的一次安全活动上见到她时，我想知道:你最近为我们做了些什么?

前一个星期我见到了互联网之父蒂姆·伯纳斯-李，下个星期我又见到了互联网之母。一个网络编辑还能要求什么呢?

互联网之母。这是一种奇怪的营销宣传。当人们强调我的性别时，我很害怕，因为这只是我生活中很小的一部分，尤其是我的职业生涯。最近，一家公司的招聘人员给我发电子邮件说:“我们对你作为一位女性思想领袖特别感兴趣。”I didn't reply, because I wasn't interested in a job, but I fantasized replying: "Thank you for your interest. Although my credentials as a thought leader are impeccable, I must warn you that I am not that qualified as a female. I can't walk in heels, I have no clothing sense, and I'm not particularly decorative. What aspects of being female are important for this position?"

究竟什么是一个杰出的工程师吗？

这份工作没有很好的定义，所以我可以做任何我想做的事情。我喜欢在阳光下和不同的人群交谈，了解他们在做什么，这常常激起我一些需要解决的问题。或者我遇见两个应该互相认识的小组，然后我介绍他们。在太阳实验室，如果我们能做一些能为公司赚钱的事情，那很好，但如果我们能改变世界，那也很好。如果我所做的只是改变世界，那么我认为这将是一件坏事。

什么是你对网络和安全性的研究，这些天的状态？

无论谁在资助机构的味道往往会造成大家看一下同样的东西在同一时间。通常，技术变热，然后走开。有一段时间，它总是困惑我，现在已经死了活跃的网络。In security the money is behind digital rights management, which I think ultimately is a bad thing -- not that we need to preserve the right to pirate music, but because the solutions are things that don’t solve the real problems in terms of security. The few dishonest people will always manage to steal things. But most people are basically honest, and are willing to pay if you make it convenient. If there's a trust relationship there most people will wind up buying things. I hate to see so much emphasis on digital rights management.

资金应该去哪里？

有些事情似乎绝对无法解决，但我们必须解决的是用户界面的问题。一切都那么复杂。人们告诉你要关掉cookie，因为它们很危险，但你不能在不使用cookie的情况下在网上与任何东西交谈。人们建立了这个可怕的复杂的软件，建立了所有这些神秘的弹出框，然后当事情不顺利时责备用户。我经常听到有人说，比如分布式拒绝服务，有很多祖母不知道如何维护他们的系统。不要责怪祖母们;指责供应商。责任是我不理解的事情之一。有人做了一个玩具，孩子把一块东西塞进他的鼻子里死了，那个公司得付几百万美元，因为每个人都那么同情他。但在软件行业,当你安装一些基本上有9000页的法律术语,表示:“我们不知道这个东西,我们不要求任何东西,如果远程做任何有用的事你应该感激我们,但你不应该怪我们如果不做你期望。” And they get away with it!

我们可以使用更多的标准，比如文档格式。顾客会过得更好，但这样做并不真的符合供应商的利益。顾客其实并不需要标准;他们想要最便宜的东西。尽管西兰花对他们有好处，你怎么说服人们吃西兰花而不是巧克力呢?

是的，西兰花很难吃。更困难的可能是让他们使用一种叫做“ephemerizer。”什么是关于你的所有的这个安全项目？

您希望能够创建具有到期日，使大量的所有存储，这样即使你的数据中心烧伤的副本的文件下来，你可以从头开始买全新机，重新安装文件系统，让你的备份磁带和2020欧洲杯预赛be able to recover all the data that hasn’t expired and not be able to recover any data that has expired. You want to be able to do this in a way that can be very scalable and in which you won't lose performance and to do it with key managers that manage time-release keys in a way you don’t really have to trust them.

我们已经在这方面工作了几年，它在不断发展。最初的设计是，每次打开一个有过期日期的文件时，你必须去一个密钥管理器，比如一个外部站点，让他为你解锁该文件。当我试图将其卖给文件系统组时，他们对每次打开文件时的开销和必须保存在文件头中的信息量感到不满。在此之后，我对它进行了更改，以便只有在文件系统从崩溃中恢复后，它才需要请求外部代理进行解密，否则它会自动工作，因此不会出现性能问题。在一个文件的头，我所需要的是大约4个字节的密钥ID。

产品会以什么形式出现呢?

这样做的目的是将其内置到文件系统中，但我只是在研究，谁知道什么时候会发生什么事情。我乐观地认为，很快就会实现。

我读过你的“Algorhyme”是一首关于生成树的诗[乔伊斯·基尔默的“树”中扮演关。我在想，想出以“ephemerizer”押韵的话可能是艰难。

真正。生成树一个只是有点走了出来。我的儿子居然设置诗歌音乐和我的女儿和我在一个音乐会在她的办公室来执行它一个机会[听到的Radia（钢琴）和她的女儿黎明Perlner（音）进行麻省理工学院的林肯实验室。]

还有什么是你的盘子？

我来告诉你，这背后有个故事。几年前是这样的波士顿环球报文章介绍了一个医院网络的熔接，并在其中提到了生成树算法。我在想:这些词不属于a波士顿环球报文章，即使涉及到生成树。最终我们找到了提供交换机的公司，它确实是一个巨大的桥接网络。

现在，桥接从来没有打算这样做：它是一种黑客攻击，因为人们当时都无所适从第3层是他们认为以太网是一个竞争者DECnet的。随着桥梁我们做这样一个好工作，它是如此的插件和播放，你没有去想他们，这样的人还是服用大网，做桥梁。事实证明人们那种认为IP的一定是有史以来最好的协议，因为它刚接手的世界（就像英语一定要过，因为它要接管世界上最好的语言，但没有，它无关有多么好的一个语言是）。

如果世界各国采纳DECnet协议，将会是一个更好的协议。IPv6有很多优势，比如更大的地址空间(我们仍然在讨论IPv6会不会发生，如果真的发生了，没有什么比15年前更好的了)。DECnet的优势之一是，整个校园都是零配置的，都有相同的前缀，你不必像IP那样为每个链接分配地址空间。但考虑到公司没有朝那个方向发展，他们使用的是桥接，这本质上是更脆弱的，特别是当你采取这个概念，并试图通过做所有这些涉及大量配置的事情来让它更响应。如果配置错误，事情就会崩溃。你不应该太紧张。

其中一个给定的，我们就完蛋了与IP的事情我想现在要做的，就是拿出东西，让你弥合因此它可以是一个校园内的所有零配置和看起来都像一个大的优点前缀，并且不局限于只是沿着生成树传输数据。你可以使用最短路径，将是更安全的，如果你有临时环路，所以应该不会熔化。大约一年前，我们终于通过了政治，得到了一个IETF工作组开始叫TRILL，表示“很多链接透明互联互通。”我想五年前写了一篇关于这一点，并一直在试图将其出售给不同的标准组织。我敢肯定它会得到实现。有很多企业要求的那种，只有会问，如果他们计划问题的。

颤音是一种新的生成树?

你可以把它想象成生成树的一个替代品它有相同的零构型的性质，只要把它放在一起就行了，它看起来像一个大的东西但是性能更好因为你有最优路径。有了生成树，就像拿高速公路系统来说，你不需要同时使用rte . 128和495(使用马萨诸塞州的当地道路)，仅仅因为它们都朝着同一个方向。

哎呀，我也不打算问你生成树。我想这是旧闻。

别的东西你会认为是旧新闻是我的论文从1988年如何设计一个网络上的财产,即使一些路由器很恶意的和想做坏事(躺谁他们连接到,大量的网络垃圾,等等)你怎么能应付。当我提出我的论文的时候，它听起来真的很难而且很重要，但是解决方法却令人尴尬地简单。多年后，我发现华盛顿大学的网络人员被要求阅读这本书。但问题是，我的概念验证需要一个足够小的网络，以便其中的所有路由器都能同时跟踪所有通信的源目标对。最近我和其他人讨论我的论文，我们意识到它不能扩展到更大的网络，你需要层次。我们必须重新考虑它，并以一种完全不同的方式来做，这也意味着拥堵控制。这是我最近研究的另一篇论文。

说到学校，我知道你现在对网络教育并不感兴趣。

我也会沮丧。大学倾向于像职业学校一样教授它。好像唯一存在的就是TCP/IP。它的态度似乎是一切都是完美的，所以你只需要让你的学生学习如何使用它和编写应用程序。但是在这个领域有很多问题人们只是重复事情，没有人再质疑他们。包括在著名大学使用的课本中。里面有很多都是错的。像这样，ISO失败了，因为它有太多的层。或者，如果所有东西都用XML编码，那么所有东西都可以互操作，或者一旦你有了IPv6，安全问题就会消失。我想看到的，也是我在《互联》一书中尝试做的，是让人们从概念上思考事物。 One problem is that the books out there today only tend to deal with one or two layers and if they do all of networking they tend to only be strong in the areas of the writer's expertise. I've thought of collaborating with others on a book that would look at all of networking.

要了解大学和其他实验室关于网络导向研究的最新情况，请访问网络世界的足球竞猜app软件阿尔法Doggs博客。