盛唐如松：任重道遠的自信
實際上，今天要說的不是這位女士，嗯，還是稱為女人吧。孔子曰“士不可以不弘毅，任重而道遠。”我覺得凡事稱呼后面綴上一個‘士’字的，最起碼得有一點骨氣，有一點自尊，比如勇士，比如戰士等等。否則就做一個普普通通的人吧，雖然有的人連符合做人的標準都夠嗆。
今天要說的是阿里云。對于網絡漏洞，我多少還是了解一點的。畢竟我家里有人在這一行里謀生，也曾為國家的網絡安全做過些許貢獻。阿里云這件事相信大家如今也都知道了，被工信部暫停了六個月的與工信部網絡安全威脅信息共享平臺合作資格。
咱們也不用專業語言來解釋這件事，畢竟很多朋友【也包括我自己】對那些專業性的東西看不太明白。就用大白話來說一下這件事的起因吧。
大約在十年前吧，為了保證日益繁盛的網絡世界的安全。中國開始對社會企業開放網絡安全的監控與挖掘。當時社會上出現了很多網絡安全平臺。這些平臺得到工信部的授權，可以對各個網站以及各種程序進行任何方式的攻擊，從中發現可以被攻克的漏洞。通過這種方式發現的漏洞一般會由攻擊發現者提交給平臺，再由平臺提交給工信部以及相關網站的開發者。
這些平臺的出現導致社會上很多迷戀于黑客技術的年輕人不再冒著違法的風險在網上實現自我價值。而是通過與相關平臺的合作獲得技術的認可
我家小子就是其中一員，也算是做得較為成功的一員。他在大三時，就曾經發現了一個北京地鐵系統的網站漏洞，通過這個漏洞，入侵者可以對北京地鐵的操控系統進行篡改，算是一個高危漏洞。他在第一時間上報平臺后，平臺也在第一時間提交給相關部門，從而避免了這一漏洞為
.jpg)
自然我也聽過不少
阿里并不是第一批涉足網絡安全的頭部公司，但財大氣粗的它一旦涉足，立刻就成了舉足輕重的頭部公司。當然，和工信部網絡安全威脅信息共享平臺合作的公司也不僅僅只有阿里云一家。但凡在這個行業里具有資質的網絡安全公司都和這個平臺有著共享關系。
沒有授權而擅自發動攻擊是違法，得到授權卻不盡上報義務，也是違法。所以，阿里云本次得到的阿帕奇漏洞，從程序上來說，第一時間就應該上報工信部的共享平臺，而不是遠在美國馬里蘭州的阿帕奇基金會總部。這是程序問題，不存在流程失誤。我不知道這次漏洞的挖出是阿里云平臺自己的核心團隊做的，還是依附于阿里云的個體技術員做的。但無論如何，漏洞提交到了阿里云，平臺就得報告給工信部的安全共享平臺。最起碼，也得同步進行。【實際上，同步進行或者符合所謂的國際規則，但卻一樣損害了國家利益】。
而事實上，阿里云不但沒有及時上報這個漏洞，甚至根本就沒有打算上報。從新聞中我們知道，工信部獲知這個漏洞并不是阿里云的上報，而是其他網絡安全機構的提示。有人稱這算是一個‘史詩級’的漏洞，或者有點夸張，但這個漏洞帶給各大網站的危險的確很大。阿里云很顯然并沒有置國內互聯網用戶的安全為自己的最高義務，而是迫不及待的把這個漏洞提交給了美國的阿帕奇基金會。或者阿里云認為只有這樣做，才可以證明自己的國際范以及技術的先進性。但卻完全忘記了作為一個中國企業，作為工信部授權企業的義務與責任。
從阿里云把漏洞提交給阿帕奇基金會到中國工信部從第三方渠道發現漏洞并提示警告，時間過去了半個月。這半個月中，如果某些中國公司因為這個漏洞而產生信息損失，財產損失，那么是不是可以據此向阿里云索賠。這是必須的。前面我們說過，漏洞的存在并不一定會產生風險，網絡安全平臺只要先于黑客等網絡犯罪者獲得漏洞的存在，就可以堵住漏洞，避免損失。而阿里云發現的這個漏洞，由于其沒有及時上報上一級平臺，而是給了非國內平臺。這其中要是出現財產損失，情報泄露的話，要么就讓它賠錢，要么就得讓它承擔相應的刑事責任。而不是暫停六個月的共享合作。
這件事往小處說，就和前面西安的那位女子一樣，阿里云也是一個崇洋媚外的貨，心里面認定好東西交給國外就會獲得不一樣的賞識。但事情恐怕不僅僅是不自信這么簡單。阿里云是網絡安全的行家，知道這個漏洞意味著什么。
而這東西壓根就沒有上報工信部的意思究竟是什么意思呢？我認為，或者它在等阿帕奇基金會的指示。那邊的工作沒有完成，他這邊就不能急著上報工信部，以免耽誤阿帕奇的入侵工作。結果人家的工作完成了，都開始通知自己的西方盟友注意危險了，卻忘了回復阿里云，讓它們走一下正規程序，也或者是不屑通知。如果真是這樣的話，這次做狗的滋味也太悲哀了。基于這個原因，我們還真得好好查查這半個月里，到底有沒有什么重大損失，如果有的話，就要動用《國家安全法》來處理，而不是輕飄飄的暫停合作可以應付得了的。
通過這次暫停合作的政令，我們也可以看出工信部在這方面的敏感性還是不強。最起碼我覺得在暫停合作的同時，也要派出調查組對此進行全面調查。看看這次事件造成的損失有多大，看看有沒有同樣的事情在此前發生過。如果有損失，如果此前還有這樣的事情，那么嚴懲就是必須的。懲前才能毖后，這是鐵律。
那位西安女子受到了行拘十日的處罰，阿里云該受的處罰也絕不能只是所謂的暫停共享。
我們需要的自信與愛國，任重而道遠。但懲治的鐵拳，卻一定要敏銳而及時。
相關文章
-
貨兔兔順路跑腿，全國首款讓您出行省錢的平臺上線
近日，國內首款順路跑腿應用APP——“貨兔兔”，開始全面登錄IOS與安卓應用寶，同時微信小程序同步上架——滴兔兔！“貨兔兔”應用于順路跑腿，旨在建立一個每個人坐高鐵、坐飛機、坐汽車等出行就能接單帶貨跑腿的平臺，讓每個人出門也能省錢甚至掙錢！據介紹，之所以發布貨兔兔順路跑腿平臺，主要想充分利用現有的公共交通工具，提高運輸效率的同時又能節能環保。在目前跑腿平臺遍地開花的時代，基本模式已經鎖定——建立平...
2021-12-23 18:02:13 平臺下單每個人 -
2021年度中關村硬科技孵化平臺支持資金專項擬支持名單出爐，資金支持高達1000萬元
創頭條消息12月20日，北京市科委、中關村科委會官網公布了2021年度中關村硬科技孵化平臺支持資金專項擬支持名單，15家企業獲得2021年度中關村硬科技孵化平臺資金支持，資金支持高達1000萬元。據了解，該項目聚焦硬科技創新，為科技型創業企業提供產品研發、工業設計、小批量試制、中試熟化、檢驗檢測等專業服務，助推創業企業發展壯大。2021年度分類評價合格的機構，同時符合建設周期未滿三年的條件，可獲得...
2021-12-21 16:10:44 中關村科技資金 -
全國首個中小企業數字化立信平臺正式亮相
創頭條消息??12月16日，由螞蟻集團旗下的芝麻信用推出的全國首個中小企業數字化立信平臺正式亮相，該平臺首批入住中小企業超400萬。據悉，中小企業主只需要打開支付寶App，進入芝麻信用，就可以入駐平臺，認領自己的企業，并通過授權芝麻信用的方式，快速歸集企業散落在各政府部門的信息。在這個平臺上，小企業主們可以一站式查看企業在工商、司法等方面的公開信息，還可以進一步填充有價值的企業信息，完成對自身的信...
2021-12-16 16:04:14 信用芝麻企業 -
北京制定平臺經濟“一業一策”，加強反壟斷和反不正當競爭
創頭條消息?12月15日，北京市政府印發了《北京市培育和激發市場主體活力持續優化營商環境實施方案》的通知。據悉，這是北京市連續第5次集中出臺的一批優化營商環境改革舉措，被稱為“創新+活力”北京營商環境5.0版改革。《方案》要求全面完善與高標準市場體系相適應的公平競爭制度，清除隱性壁壘，增強公平競爭審查制度約束，加強反壟斷和反不正當競爭執法，切實維護公平競爭的市場秩序。根據《方案》，北京市接下來將加...
2021-12-16 11:54:11 北京市平臺反壟斷 -
龍竹科技：終止轉創業板，決定充分利用北交所平臺堅持走“專精特新”道路
直通北交所消息，12月10日，北交所公司龍竹科技（831445.BJ)發布最新公告，決定終止公司股票向深圳證券交易所創業板申請轉板。這是北交所首家終止轉板的公司。據了解，龍竹科技自8月26日精選層到北交所上市以來，股價較發行價累計漲幅1.62倍。針對此次終止轉板，龍竹科技回復稱：基于公司當前業務發展重心并結合國家對竹產業創新發展政策的支持，計劃充分利用好北交所平臺，堅持走專業化、精細化、特色化、新...
2021-12-13 17:56:47 公司科技吸管 -
阿里云李中雨：設立北交所、推動“專精特新”企業發展，體現出了偉大智慧
直通北交所消息?12月12日下午，“阿里云專精特新直通北交所城市私享會（北京專場）”成功舉辦。在會上，阿里云智能創業孵化事業部總經理李中雨表示，“設立北交所，推動專精特新企業發展，真正體現了我們國家的偉大智慧。”他進一步解釋：“這個決策把政策引導和市場選擇完美結合地在一起。對于機構來講，也是為我們指明了方向，應該做深服務，挖掘機會。”過去這些年，中國的科技創新是以中小企業的創新為主，大企業和機構創...
2021-12-13 15:52:04 阿里中雨企業 -
100個城市10000家企業，阿里云聯合創興動力重磅推出專精特新企業扶持計劃
12月12日，在“阿里云專精特新直通北交所城市私享會”上，阿里云、創興動力集團面向全國“專精特新”中小企業聯合重磅推出“百城萬企專精特新企業扶持計劃”。該計劃將為100個城市的10000家中小企業提供專精特新省級及國家級小巨人扶持服務。“百城萬企專精特新企業扶持計劃”是阿里云和創興動力集團在創新創業賦能和生態共創方面一次重要聚焦。該計劃依托阿里巴巴強大的生態資源以及創興動力集團創新創業的專業能力，...
2021-12-13 13:49:32 阿里企業計劃 -
平臺資本壟斷的興起與工人貴族的終結！
來源：新潮沉思錄（ID：xinchaochensi）作者：wzz筆者之前在中和大家討論了壟斷資本的發展和在當今的變化，以及在這一過程中在發達國家產生的“工人貴族”現象問題，今天我們繼續講講產業壟斷資本和商業壟斷資本間的關系演變，以及為什么壟斷資本發展的歷史過程中，“工人貴族”不會一直存在。商業資本在政治經濟學的視角下，商業資本的運動本身并不創造價值，而是從產業資本運動中產業工人創造的價值，特別是剩余價值中分割一部分。這也就使得商業資本或者歷史上類似于商業資本形態的大商人、大貨幣持有者長期只能在一個較小的范...
2021-12-13 06:48:56 貴族工人資本 -
阿里云聯合創興動力推出百城萬企專精特新企業扶持計劃
12月12日，由阿里云創新中心聯合直通北交所面向全國“專精特新”中小企業聯合推出的百城萬企專精特新企業扶持計劃：為100個城市的10000家中小企業提供專精特新省級及國家級小巨人扶持服務。該計劃在“阿里云專精特新直通北交所城市私享會（北京站）”發布。本次活動由阿里云和創興動力集團聯合主辦；阿里云創新中心、阿里云客戶成長與大網站、直通北交所承辦；創頭條、雙創云、鋒云資本、東北證券、惠企易點通等提供支...
2021-12-12 22:56:36 企業阿里進行了 -
ECHEMI獲得超億元A輪融資，打造全球化數字分銷和供應鏈服務平臺
投資界12月10日消息，宜開美集團（以下簡稱：ECHEMI）已完成超億元A輪融資，本輪融資由新犁資本獨家投資，山景資本擔任獨家財務顧問。本輪所募集資金將用于全球化分銷和供應鏈服務體系的搭建、數字化能力升級及產品擴容等。ECHEMI成立于2009年，深耕精細化工行業十余年，于2015年起逐步轉型為具備全球服務能力的精細化工產品數字化分銷服務平臺，同時將以面向全球的供應鏈體系和自主搭建的數字化能力為抓...
2021-12-11 13:56:30 產業全球平臺
| 留言與評論（共有 0 條評論） |
