按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
峁┘せ盥搿�
当然大家也不用太忧心,因为合同期内华为还会是按照合同办事,保证合同期内的激活码不会断供。
唯一的好消息是,之前签订的合同大概还有半年到期。但如果这件事情不解决的话,半年之后怎么办?现在全球网络设备市场,加载湍流算法安全芯片已经是最基本的配置了,曾经那些没有加载湍流算法芯片设备,都以清库存的方式低价卖到了第三世界,换句话说,这一纸公函如果真的实施会直接打乱这些公司的新设备研发计划……
也不能说这些网络设备公司不够努力。
事实上这一年来,许多工程师都在努力剖析着湍流算法的源代码,试图能沟通各种手段反向还原最原始的版本,或者研发出类似功能的产品。只是现在还没有哪家能成功,所以这个时候突然宣布不续约,不是要人命了吗?
更烦的是宁为心情不好了,凭啥要拿他们开刀?哪里有这种道理?好吧,谁特么不长眼睛?惹谁不好,要惹这位最不怕惹事的大佬?这是嫌弃日子过得太好了吗?
一帮人脑瓜子“嗡嗡”的……
而此时脑瓜子“嗡嗡”的还不止这些国外的大佬们,华夏网络安全威胁信息共享平台的技术人员们此时也挺懵的。
……
郭贤明此时心情极为复杂。
作为一位在国家安全技术部门工作的技术人员,从业12年了,他还是第一次见有单位是以打包的形式提交漏洞的,更可怕的是这一个个漏洞还不是同一个平台的,有硬件的,有关于操作系统,有应用软件的……
而且这些硬软件背后还代表着一个个世界五十强科技企业。
更可怕的是,只需要扫一眼这些关于这些漏洞的描述,就会发现这些漏洞随便哪一个曝光出去都是王炸级别的存在,一起曝光出去,足够让互联网被那些黑客们“核平”一段时间了……
在一个专业人士眼光来看,这哪里是一个漏洞包?这特么就是一个炸药包!
如果换个视角,也可以说这是个漏洞包就是一个美元包。
郭贤明很清楚这些漏洞的价值,即便走完全正规的渠道将这些漏洞提供给开发者,以赚取奖励,这些漏洞加起来最少也能有数百万美元。如果走黑产的路子,通过一些非法交易平台将这些漏洞出售大概能赚十倍甚至百倍的利润。
走地下通道赚的钱虽多,但还是得看有没有那个实力花出去,不如走正规平台让人安心。
那么问题来了,虽然说华夏网络安全威胁信息共享平台是一个官方平台,但在世界范围来看依然是个第三方安全漏洞共享平台。而据郭贤明所知,一般来说想从正规渠道赚这些安全漏洞的钱,开发方是会要求漏洞提供者在官方提供更新补丁包解决这些漏洞之前,是不允许提供者向第三方平台透露这些安全漏洞细节的。
这谁啊,数百万美元都说放弃就放弃了?
扫了眼提交单位,华夏前沿智能科技研发实验室,提交人——宁为。
哦,那没问题了。
对于一位动不动就拿上亿出来做各种奖金的亿万富豪来说,几百万美元大概也就是九牛一毛了。
当然看到这个单位跟名字的一瞬间,郭贤明也知道这个漏洞包大概率不是开玩笑了。
所以第一件要做的事情当然是……赶紧把这个炸药包丢出去……虽然这是有生之年系列,但一次性见到如此多的漏洞,郭贤明还真不敢按照之前的步骤将这些漏洞全部分发给共享合作单位……
万一泄露了呢?
就在他准备向上汇报的时候,电话先响了。
“喂,小郭啊,是你在值班吧?今天宁教授是不是给平台上传了一个漏洞包?嗯,好的,不要走常规测试的路子了,会有专门的专家来验证的。专家们马上就到。”
第348章 信仰
没有任何不舍的情绪,听说有专家组来接手剩下的工作,郭贤明长舒了口气。
在几乎所有信息都需要电子存档的时代,安全漏洞信息共享平台存在的意义在于最大程度的保证互联网不受系统性风险的袭击。尤其是一些重要的资料不会受到因为一些安全漏洞而出现泄漏的风险。
比如刑法层面就专门设置了破坏计算机系统罪。
一次性拿到如此多且影响广泛的漏洞,在郭贤明看来简直是烫手的山芋。这也是他没有第一时间将这些漏洞共享给合作成员的原因,万一哪个环节出了问题,提前泄露了,责任太大,郭贤明自觉担不起来。
现在能把这炸药包甩出去,心情也轻松了许多。
“刘哥,我都还没来得及上报,您怎么就已经知道收到这有漏洞包事儿了?”
“怎么知道的?呵,一大早的好几家公司主动联系上头了,据说把上头都问懵了,刚才张处一个电话打过来,问我这事呢,正好我出差现在不方便登陆,就跟你打声招呼。你看了吗?宁教授提交的漏洞问题很大?”
“我还没测试,不过如果按照关于漏洞的描述,问题的确很大。任何一个漏洞都不比上次宁教授在共享过来的Java漏洞影响小,这样的漏洞有七个。涵盖了英特尔酷睿12代CPU,微软win10系统,谷歌架构内部漏洞,脸书跟推特好几个版本的协议漏洞,还有甲骨文的OracleDesigner更可怕的是还有IBM正在使用的FTMHVP管理系统。都是之前没有曝出过的漏洞,这么说吧,如果现在这些漏洞提前都曝光了,那就真摊上大事了。”
“呼……宁教授这是……算了,我不问了。你等专家来了直接把漏洞包丢给专家去测试吧,这事最好暂时不要外传。”
“行,还好你这个电话打的即时,我差点就要直接给合作伙伴们发警报了。”
“对了,漏洞详情绝对不能外泄,你懂吧?”
“这不是废话嘛……嗯,那个,刘哥,我当然知道详情不能外泄,你的意思是……”
“没啥意思,我就琢磨着吧,那些公司既然已经主动找上门来了,说明还是很重视这事的,所以这些漏洞详细情况绝对不能外泄,张处刚才也专门强调过这个问题了,你,懂了吧?”
“咳咳……懂了,刘哥。”
“嗯,那我先挂了啊。”
“嗯,再见刘哥。”
挂了电话,郭贤明拿起手机,打开微信,考虑了片刻,开始在通讯录找人……
“纪工,最近忙不?”
“嗯?郭巨巨,您今天闲啊,我们还好,隔壁还在加班呢,哈哈!”
“别慌,纪工,你马上也要忙了,加班是肯定的,就看要加多久了!”
“我胆儿小,您别吓我啊,这眼看着都快国庆了,又咋了?”
“嘿嘿……”
“郭大侠,别卖关子啊,到底啥情况?”
“得保密,不能说啊!”
“郭巨巨,郭大侠,做人不能这么不厚道啊,这样,这周末请你去东来顺吃火锅!”
“行吧,不过老纪啊,这也就咱两关系够铁我才跟你提前说声,你可一定得保密,绝对不能外传,知道吗?”
“放心吧,我姓纪的什么人,郭大侠你还不知道吗?全身上下最紧得就是我这张嘴了!”
“我跟你说,燕北大学那位宁教授又发大招了,今天一上班,直接看到这位大佬发来的漏洞包,英特尔的硬件漏洞、win10系统性漏洞、还有IBM、甲骨文、谷歌、脸书、推特……全部中招!而且每一个漏洞都跟他刚曝出的那个Javalog4J2的漏洞等级不相上下,而且还更高,随便一个都能引发系统性安全风险!!!”
“我艹……郭大侠,你确定不是开玩笑?”
“你觉得我一大早闲着没事会跟你开玩笑?”
“宁教授……算了,我服了!彻底服了!要我说数学家就好好研究数学嘛,没事就不能随便跨界!”
“谁说不是呢!记得,千万要保密!”
“放心吧!那,漏洞包能不能传过来了?”
“想屁吃呢!这么大的事肯定要专家充分评估之后才会下发到合作单位,你就等着吧,先有个心理准备!”
“行!”
……
五分钟后,郭贤明放下了手机。聊天的时候当然不是只跟这位纪工一个人聊的,不过也没太夸张,郭贤明在这五分钟里跟五个人说了差不多的内容。
当然五个人也都信誓旦旦的保证不会泄露出去。
这就足够了。
当然跟这些人说绝对不是他的意思。
刚刚那通电话,老大其实说得很清楚,漏洞详情绝对不能外泄……
这话其实很有意思,因为根本不用强调。
当本来不用强调的事情一再强调的时候,就得想想这话中的第二层意思了。
漏洞详情暂时的确绝对不能外泄,但是这个消息嘛……
至于一定要保密这种话,当然也只是说说而已。郭贤明挑的本来就是合作平台中知名的大嘴巴。这几个家伙真能保守秘密,郭贤明发誓敢与把昨天吃的所有东西消化完成后再吃一遍。
事实也的确如此,还没五分钟,他的微信便热闹起来,好多业内人士找来打听消息,甚至还有人直接给他发了纪工的朋友圈截图。
“网络安全大事件,宁为教授威武,一次性曝光好多个漏洞,涉及的公司包括英特尔、微软、IBM、甲骨文、谷歌、脸书、推特……程序员们,别想好好的过国庆!内部消息绝对真实,大家准备迎接暴风雨的洗礼吧!”
点赞量一堆,评论更多……
郭贤明还专门点开了朋友圈看了看,果然,这条朋友圈直接把他给屏蔽了。当然,郭贤明也不能怪这位纪工,毕竟人家也说了,全身上下最紧的地方就是嘴,但众所周知,发朋友圈用不上嘴,有手就能把事情给包圆了。
这就是这个世界的特色了。
很多消息,如果套上“秘密”这件衣服,传播起来就好像普通消息插了翅膀一样快。
不过在第二次回话的时候,郭贤明就很讲究了,反正他的任务已经完成了。
“这个老纪……算了,我也没啥好说的,反正大家都做好国庆期间很可能要加班的准备就好了。”
“艹……”
……
当专家开始借用中心设备开始测试漏洞的时候,关于漏洞包的消息已经不可避免的在互联网上传播了。
一般来说类似于漏洞这种互联网安全基础性问题,大众是不太关心的,可这个时间节点卡的很巧妙。Javalog4J2的史诗级漏洞刚刚在互联网上泛滥了一波,即便网民的记忆力只有七天,也架不住这漏洞从宁为高调在微博上公布到现在也不过才短短三天……
唯一不一样的是,上次宁为是个人的名义公布的,这次是以实验室的名义公布的。
但这对于普通人来说其实并没有什么不同,反正都挂了宁教授的名字。
于是很快许多带着面具的程序员拍摄的小视频出炉。
“今天要跟大家分享一个行业内的秘密,接下来的国庆节,可能全行业的程序员都没有假期了!因为就在刚刚,我们的行业冥灯宁教授一次性公布了多个史诗级漏洞,关乎到大家生活的方方面面,涉及到的企业都是大家耳熟能详的高科技企业,比如英特尔、微软、谷歌……这次统统未能幸免。”
是的,这次消息是先从各大短视频开始传开的,很快“宁教授漏洞包”便直接登陆了小视频的热搜榜,然后开始向其他领域辐射。
谷比如某呼的热搜榜上也开始出现了一个问题“网传宁教授一次性公布了多个世界级高科技公司的产品漏洞,每个漏洞的威胁程度都能跟之前Java漏洞相媲美,且这些漏洞同时包括了互联网的硬软件企业,比如英特尔、微软、谷歌、脸书、推特等等,这些漏洞会对世界互联网安全造成哪些影响?宁教授是怎么做到的?”
大家讨论的很热烈,但最高赞跟最多评论却不是程序员的发言,而且特别简洁。
众所周知,当一个事情讨论量越大,参与的人数越多,就不可避免的会开始加入各种阴谋论,尤其是跟每个人息息相关的计算机产业链,漏洞这种东西也可能并不是漏洞,尤其是对于硬件架构不太理解的人来说,很难想象为什么CPU这种成型的硬件产品也会出现漏洞的时候,这种硬件级别的漏洞基本上可以跟后门划上等号了。
当然这个“后门”是指那种通常计算机业所说的正经后门……
“什么叫漏洞?我就呵呵了……主要还是漏洞比后门好听吧?大家还记得多年前的镜子门吗?”
回答特别简单,评论区却是一段比一段长,争论得特别热闹,事实上当这条回答引发争议的时候,水已经彻底被搅浑了。
毕竟在网络上,这种技术上的BUG,到底是有意为之还是无意为之,从来都是一件根本不可能说清楚的事情。因为只要是人都知道,如果是故意留下的�