任重道遠的自信！
來源微信公眾號：大掌柜的刀
已獲轉載授權
相信很多朋友都在昨天或今天看到一個視頻。西安交大附近某小區(qū)門口的一位中年女子，在不遵守防疫規(guī)則后聲稱自己不是平民百姓，她已經在美國居住七年了。在她的意識里，長期居住美國，哪怕不是美國人，在國內也應該高人一等。我試想了一下，既然她如此認定呼吸過美國空氣就能高人一等，那如果站在她對面的是一個如假包換的美國人，這位女子會不會立刻匍匐上去跪舔美國人的鞋面呢？按照她的邏輯，她應該會這樣做的。因為在她眼里，等級的森嚴不可侵犯，作為森嚴等級的受益者，她自然也應該履行自己的義務。
實際上，今天要說的不是這位女士，嗯，還是稱為女人吧。孔子曰“士不可以不弘毅，任重而道遠。”我覺得凡事稱呼后面綴上一個‘士’字的，最起碼得有一點骨氣，有一點自尊，比如勇士，比如戰(zhàn)士等等。否則就做一個普普通通的人吧，雖然有的人連符合做人的標準都夠嗆。
今天要說的是阿里云。對于網絡漏洞，我多少還是了解一點的。畢竟我家里有人在這一行里謀生，也曾為國家的網絡安全做過些許貢獻。阿里云這件事相信大家如今也都知道了，被工信部暫停了六個月的與工信部網絡安全威脅信息共享平臺合作資格。
咱們也不用專業(yè)語言來解釋這件事，畢竟很多朋友【也包括我自己】對那些專業(yè)性的東西看不太明白。就用大白話來說一下這件事的起因吧。
大約在十年前吧，為了保證日益繁盛的網絡世界的安全。中國開始對社會企業(yè)開放網絡安全的監(jiān)控與挖掘。當時社會上出現(xiàn)了很多網絡安全平臺。這些平臺得到工信部的授權，可以對各個網站以及各種程序進行任何方式的攻擊，從中發(fā)現(xiàn)可以被攻克的漏洞。通過這種方式發(fā)現(xiàn)的漏洞一般會由攻擊發(fā)現(xiàn)者提交給平臺，再由平臺提交給工信部以及相關網站的開發(fā)者。
這些平臺的出現(xiàn)導致社會上很多迷戀于黑客技術的年輕人不再冒著違法的風險在網上實現(xiàn)自我價值。而是通過與相關平臺的合作獲得技術的認可以及財富的收獲。這群人當時被稱之為白帽子。【后來大家應該是覺得這名字不太好聽，所以并沒有流行起來】，而當時比較有名的網絡漏洞平臺有烏云，補天等，后來各大互聯(lián)網公司都相繼成立了自己的網絡安全平臺，新浪，網易，騰訊和阿里。事實上，如今只要是較大的互聯(lián)網公司，都會有自己的網絡安全團隊以及平臺，比如唯品會等。。。它們主要是召集各路江湖高手對自己的平臺進行網絡安全測試，不斷優(yōu)化自己的安全防護。然后，也會對其他網站或者較為深層的網絡基礎架構進行攻擊與優(yōu)化。一段時間以來，依靠為各家互聯(lián)網公司挖漏洞掙賞金，很多手里有技術的年輕人日子過得還是很不錯的。這也進一步激發(fā)了年輕人對于網絡技術的興趣與愛好。
我家小子就是其中一員，也算是做得較為成功的一員。他在大三時，就曾經發(fā)現(xiàn)了一個北京地鐵系統(tǒng)的網站漏洞，通過這個漏洞，入侵者可以對北京地鐵的操控系統(tǒng)進行篡改，算是一個高危漏洞。他在第一時間上報平臺后，平臺也在第一時間提交給相關部門，從而避免了這一漏洞為他人所用造成損失。由此可見，高危漏洞第一時間提交給相關政府部門的重要性。如果這一漏洞當時不提交給相關部門，而是放到某個網站去炫耀自己的本事，或者賣給某些暗黑網站，那帶來的損失可能就是災難級別的。
自然我也聽過不少年輕人由于不懂法，發(fā)現(xiàn)高危漏洞后并不第一時間提交給平臺，而是和漏洞程序的開發(fā)公司交涉，希望以此獲得更高的報酬。這樣做的結果，有的會成功，有的則因為開發(fā)公司的報警，從而讓自己身陷囹圄，因為那樣做涉嫌敲詐。烏云網絡安全平臺好像就出現(xiàn)過這種案例。所以，第一時間提交給平臺，平臺第一時間提交給相關部門，這不是一個慣例，而是一個法定的程序。對于網站和基礎程序發(fā)起攻擊的授權，本身就是來自政府。沒有政府的授權，任何攻擊都是違法的。所以，網絡技術從業(yè)者們最好的辦法就是與有資質的平臺合作，而平臺則以政府的授權來為技術從業(yè)者打開前進的大門。
阿里并不是第一批涉足網絡安全的頭部公司，但財大氣粗的它一旦涉足，立刻就成了舉足輕重的頭部公司。當然，和工信部網絡安全威脅信息共享平臺合作的公司也不僅僅只有阿里云一家。但凡在這個行業(yè)里具有資質的網絡安全公司都和這個平臺有著共享關系。
沒有授權而擅自發(fā)動攻擊是違法，得到授權卻不盡上報義務，也是違法。所以，阿里云本次得到的阿帕奇漏洞，從程序上來說，第一時間就應該上報工信部的共享平臺，而不是遠在美國馬里蘭州的阿帕奇基金會總部。這是程序問題，不存在流程失誤。我不知道這次漏洞的挖出是阿里云平臺自己的核心團隊做的，還是依附于阿里云的個體技術員做的。但無論如何，漏洞提交到了阿里云，平臺就得報告給工信部的安全共享平臺。最起碼，也得同步進行。【實際上，同步進行或者符合所謂的國際規(guī)則，但卻一樣損害了國家利益】。
而事實上，阿里云不但沒有及時上報這個漏洞，甚至根本就沒有打算上報。從新聞中我們知道，工信部獲知這個漏洞并不是阿里云的上報，而是其他網絡安全機構的提示。有人稱這算是一個‘史詩級’的漏洞，或者有點夸張，但這個漏洞帶給各大網站的危險的確很大。阿里云很顯然并沒有置國內互聯(lián)網用戶的安全為自己的最高義務，而是迫不及待的把這個漏洞提交給了美國的阿帕奇基金會。或者阿里云認為只有這樣做，才可以證明自己的國際范以及技術的先進性。但卻完全忘記了作為一個中國企業(yè)，作為工信部授權企業(yè)的義務與責任。
從阿里云把漏洞提交給阿帕奇基金會到中國工信部從第三方渠道發(fā)現(xiàn)漏洞并提示警告，時間過去了半個月。這半個月中，如果某些中國公司因為這個漏洞而產生信息損失，財產損失，那么是不是可以據此向阿里云索賠。這是必須的。前面我們說過，漏洞的存在并不一定會產生風險，網絡安全平臺只要先于黑客等網絡犯罪者獲得漏洞的存在，就可以堵住漏洞，避免損失。而阿里云發(fā)現(xiàn)的這個漏洞，由于其沒有及時上報上一級平臺，而是給了非國內平臺。這其中要是出現(xiàn)財產損失，情報泄露的話，要么就讓它賠錢，要么就得讓它承擔相應的刑事責任。而不是暫停六個月的共享合作。
這件事往小處說，就和前面西安的那位女子一樣，阿里云也是一個崇洋媚外的貨，心里面認定好東西交給國外就會獲得不一樣的賞識。但事情恐怕不僅僅是不自信這么簡單。阿里云是網絡安全的行家，知道這個漏洞意味著什么。
而這東西壓根就沒有上報工信部的意思究竟是什么意思呢？我認為，或者它在等阿帕奇基金會的指示。那邊的工作沒有完成，他這邊就不能急著上報工信部，以免耽誤阿帕奇的入侵工作。結果人家的工作完成了，都開始通知自己的西方盟友注意危險了，卻忘了回復阿里云，讓它們走一下正規(guī)程序，也或者是不屑通知。如果真是這樣的話，這次做狗的滋味也太悲哀了。基于這個原因，我們還真得好好查查這半個月里，到底有沒有什么重大損失，如果有的話，就要動用《國家安全法》來處理，而不是輕飄飄的暫停合作可以應付得了的。
通過這次暫停合作的政令，我們也可以看出工信部在這方面的敏感性還是不強。最起碼我覺得在暫停合作的同時，也要派出調查組對此進行全面調查。看看這次事件造成的損失有多大，看看有沒有同樣的事情在此前發(fā)生過。如果有損失，如果此前還有這樣的事情，那么嚴懲就是必須的。懲前才能毖后，這是鐵律。
那位西安女子受到了行拘十日的處罰，阿里云該受的處罰也絕不能只是所謂的暫停共享。
我們需要的自信與愛國，任重而道遠。但懲治的鐵拳，卻一定要敏銳而及時。
相關文章
-
每日怡見：前路漫漫，任重道遠
當然老胡肯定不是一個完美的人，比如卸任之前，老胡和司馬南的討論，我認為司馬南更有理有據，老胡更多是打圓場的性質。但是上面這樣的評論，我認為還是有失公允的。環(huán)球時報是人民日報旗下的單位，老胡是直接歸人民日報管的。老胡在這個位置上，他的發(fā)言就不會是代表個人的，而是含有官方立場+個人風格的發(fā)言。我這么說吧，官媒總編輯的責任就是講立場，有立場、重視立場、維護立場，這是對的。有句話不好聽，但是是沒錯的，那就是“屁股決定腦袋”。有絕對對中國客觀的美國人嗎？可能有一點，但是大多數美國主流媒體，都是維護美國霸權的，全世界...
2021-12-17 20:30:59 愛國的人這是每日怡見 -
打破美國對“民主”的敘事壟斷，構建中國的“民主自信”！
作者： 明叔來源公眾號：明叔雜談微信ID：laomingdashu2021年12月9日-10日，美國總統(tǒng)拜登召開所謂的“全球民主峰會”。從中國的角度，這不過是美國在中美博弈的大背景下，進一步拉幫結派、貶抑中國的一個小伎倆：——美國通過此舉給自己臉上貼金，體現(xiàn)自己作為“全球民主國家盟主”的地位；——美國故意不邀請中國、俄羅斯與會，通過搞團團伙伙，污蔑這兩個地緣政治競爭對手；——美國故意邀請中國臺灣省的代表與會，無視臺灣“黑金政治”的種種弊端，通過美化臺灣、貶低中國大陸，將臺灣問題國際化；——美國邀請港獨分子...
2021-12-09 20:49:18 民主美國中國 -
新財迷：面對中國紅線，美國缺乏政治自信，高調鼓吹與歐盟關系…
環(huán)球網消息，美國副國務卿舍曼與歐盟對外行動署秘書長薩尼諾日前在華盛頓舉行第二次“美歐中國議題對話”，雙方不但討論包括臺灣在內的議題，還將就印太戰(zhàn)略進行“對表”。雖然美國務院聲稱這顯示出美歐聯(lián)合應對中國的“力量”，但會前美方高調吹風與歐方保持低調的對比，暴露出雙方的“溫度差”。國際1.外交部網站5日發(fā)布《美國民主情況》報告，梳理美國民主制度的弊端，分析其國內民主實踐的亂象和對外輸出民主的危害，以期美國完善自身民主制度和實踐，對外改弦易轍。（新華網）畫外音：你說你的，我說我的……就該這樣！2.美常務副國務卿舍...
2021-12-06 19:45:18 畫外音美國中國新財迷 -
要讓“加拿大鴨”們知道，中國人不是吃素的。拒絕舔狗，做自信國人！
來源微信公眾號：每日怡見已獲授權 1、“供養(yǎng)者”時代，正在終結 什么是“供養(yǎng)者”概念？你看看美國人怎么收割小弟的，日本、韓國就是典型的美利堅“供養(yǎng)者”。自己的國土上有美國駐軍，國家被美國掌控，每年得被美國訛詐保護費，甚至連核心商業(yè)機密也要被美國搶。日韓國越努力，美利堅過的就越好。實際上日韓都只是一個小小的縮影，美元體系才是一個超大規(guī)模的全球“供養(yǎng)者”體系。在男女關系中也有“供養(yǎng)者”的說法，比如日本泡沫經濟時期流行一個女孩四個男朋友，有跑腿男、買單男、禮物男、真正會嫁給的本命男。而除了本命男以外，其他三個就...
2021-12-04 07:52:20 加拿大要讓國人 -
葉立華：普京的理論自信
俄羅斯的民主，是直選民主，和美國的民主不一樣，美國人民選完總統(tǒng)，投票最后，一個州計算一次選舉人票。選舉人團最后直選總體。直選更民主，還是選舉人團更民主，論程序來說，是直選更民主。普京這一步一走，美國搞顏色革命的大師們猛然發(fā)現(xiàn)了問題，程序上說，俄羅斯的選舉程序嚴格滿足一人一票，直接選最高領導人。完全符合美國定義的“所謂民主”。但是，俄國的程序比美國的更進一步，是全國的直選，程序上是俄國更民主。這就導致美國的媒體過去在攻擊蘇聯(lián)極權，現(xiàn)在面對俄羅斯，竟然無話可說。畢竟，人家更民主。這一步一走，俄羅斯的RT電視臺...
2021-12-03 18:46:41 俄羅斯民主美國葉立華 -
普京的理論自信！
作者：葉立華來源：求實處（ID：gh_a2f5eb6a8f0c）蘇聯(lián)解體三十周年的時候，普京走出了一條理論新路。 這條路有三個特征。 第一個特征，是“民主的新定義”。 俄羅斯的民主，是直選民主，和美國的民主不一樣，美國人民選完總統(tǒng)，投票最后，一個州計算一次選舉人票。選舉人團最后直選總體。 直選更民主，還是選舉人團更民主，論程序來說，是直選更民主。 普京這一步一走，美國搞顏色革命的大師們猛然發(fā)現(xiàn)了問題，程序上說，俄羅斯的選舉程序嚴格滿足一人一票，直接選最高領導人。 完全符合美國定義的“所謂民主”。 但是，俄...
2021-12-03 14:48:41 自信理論 -
.jpg&w=224&h=120&zc=1)
壞土豆：呆蛙人的蜜之自信，是怎么被慣出來的？
但老板一直是搞制造業(yè)起家，別的行業(yè)都沒干過，參加了兩次烏鎮(zhèn)互聯(lián)網大會，看到企鵝阿里風光無限，心中酸溜溜的，覺得自己比大陸人強多了，憑什么自己就干不過內地企業(yè)，難道自己就只能搞底層制造業(yè)？內地人搞互聯(lián)網高科技掙了那么多錢，如果呆蛙人搞，一定沒有內地人的機會。于是在2010年左右投資了自己的電商公司，先定了個小目標：3年內超過京東！老板認定了：別的不說，我在大陸就有超過100萬員工，這不是一開始就有100萬鐵粉嗎？再加上員工的朋友和家屬，超過京東還不是分分鐘的事情？結果現(xiàn)在10年過去了，連京東的零頭的零頭的零...
2021-11-01 19:46:00 蛙人都是大陸壞土豆 -
呆蛙人的蜜之自信，是怎么被慣出來的？
來源：一個壞土豆 ( ID：iamhtd )10年前我曾在一家大型呆蛙企業(yè)上班，公司規(guī)模極大，老板穩(wěn)定的呆在全球富豪榜中。但老板一直是搞制造業(yè)起家，別的行業(yè)都沒干過，參加了兩次烏鎮(zhèn)互聯(lián)網大會，看到企鵝阿里風光無限，心中酸溜溜的，覺得自己比大陸人強多了，憑什么自己就干不過內地企業(yè)，難道自己就只能搞底層制造業(yè)？內地人搞互聯(lián)網高科技掙了那么多錢，如果呆蛙人搞，一定沒有內地人的機會。 于是在2010年左右投資了自己的電商公司，先定了個小目標：3年內超過京東！老板認定了：別的不說，我在大陸就有超過100萬員工，這不...
2021-11-01 10:49:45 蛙人是怎么自信 -
供給與匹配錯位，小紅書社區(qū)建設任重道遠
圖片來源@視覺中國文丨藍莓財經武俠小說有句名言：有人的地方就有江湖，有江湖的地方就有紛爭。如今進入互聯(lián)網時代，人們被定義為流量，集中在一個個互聯(lián)網內容社區(qū)，成為新時代的江湖所在地，上演著一出出人間魔幻劇。?近日，一直在宣傳“種草”的內容社區(qū)小紅書，卻因為創(chuàng)作者“種草”水平過高而道歉。一些景點筆記濾鏡拉的太滿，導致用戶“拔草”時感覺到被欺詐，就像是網戀奔現(xiàn)遇到了“照騙”。（博主拍攝的粉紅沙灘與實際的...
2021-10-27 12:58:44 小紅內容濾鏡 -
戎評：美國很自信的一步棋，被中國反手將軍！
在第七十六屆聯(lián)合國大會一般性辯論上，我國正式向世界宣布：中國將大力支持發(fā)展中國家能源綠色低碳發(fā)展，不再新建境外煤電項目。作為全球煤電第一大國，中國的宣告立刻引來各家媒體的爭相報道和高度評價，于是美國人又趁機刷起了存在感。美國氣候特使克里在采訪時表示：關于這一點，我們已經就此與中國進行了相當長一段時間的討論，我非常高興。這是一個巨大的貢獻，也是一個良好的開端…有新聞說，月初克里訪華的首要任務便是要求中國停止援建境外煤電項目，再結合此番話的言下之意，就好像給人一種我們履行對全球環(huán)境治理的責任，是美國功勞和美國...
2021-09-28 17:57:47 中國美國工業(yè)戎評
| 留言與評論（共有 0 條評論） |
