阿里云出事了
事情源于阿里云发现了一个很严重的计算机漏洞!那是什么级别的计算机漏洞呢?计算机漏洞简单来说就是软件上的一个缺陷,可以使得别人可以攻击或者远程操控您的计算机。但这里有个区别,如果这个缺陷是编制过程中无意产生的才叫漏洞,但如果这个缺陷是软件公司故意留下的那就叫后门儿,后门儿又分了好几种,一种是没有太多恶意的,比如软件厂商为了方便测试或者远程的维修维护而留下的接口,一般情况也会让客户知道有这种远程调试的接口。还有一种是说不清有没有恶意,比如用户不知道,只有厂商才知道,就好像您去配钥匙,结果配钥匙的师傅偷偷给自己留了一把,您说这有没有恶意啊?反正不会是留个纪念吧。在十几年前,微软就被爆出在简体中文版本上留有后门,然后还有最后一种后门就相当别有用心了,是由某个神秘组织特别定制的。不了解的朋友可以去了解一下棱镜门事件。阿里云发现的这个后门儿是藏在美国阿帕奇基金会里的一个日志组件住。那所谓日志组件就相当于咱们平时写的日记,能记录您的计算机每天都发生了什么,什么时候开机,打开哪些文件,做了哪些操作等等,是计算机系统中最重要的组件之一。而阿帕奇这个组件应用的范围极广,点几个用这个组件的客户名字大家就知道了,苹果、亚马逊、特斯拉、京东、腾讯、百度、新浪等等都用了这个组件,利用这个漏洞啊攻击者只要提交一段代码,就可以进入到对方的服务器,而且可以获得最高权限。
所以,阿里云的这次发现都可能被称为是计算机历史上最严重的一个漏洞啊!本来这是阿里云的一大贡献!但是!随后他的操作就有点让人目瞪口呆了!他把这个漏洞报告给阿帕奇基金会,然后就没有然后了
直到12月9日!咱们的有关部门才通过国外已经沸沸扬扬的新闻才知道这件事儿。而此时离阿里云发现漏洞已经时隔整整15天的时了!也就是说国外凡是知道这个漏洞的人或者单位都能轻松地侵入我们的服务器!要知道阿里云在第三季度已经占据了全国近40的市场份额,一半以上的上市公司都在使用阿里云!
所以阿里的真实意图又到底是什么呢?况且工信部也早已经明确规定:从9月1日开始企业一旦发现影响计算机安全的漏洞,就必须在两日内上报所以现在阿里云被要求进行六个月的整改,并取消了它的国家网络安全威胁信息共享平台合作单位的资格,但我个人觉得一点儿都不冤。你对这事是什么看法呢?关注我可先人一步知道彭博社的一手财经信息!