不要人為制造OpenSSL漏洞的恐慌!
這兩天整個(gè)互聯(lián)網(wǎng)好似被OpenSSL漏洞的恐慌所籠罩,但這個(gè)恐慌有夸大的嫌疑,有利益的摻加,不能落入人為恐慌的陷阱,否則會(huì)損害互聯(lián)網(wǎng)行業(yè)的未來(lái)健康發(fā)展。
一夜之間,OpenSSL安全漏洞似乎人人自危。“本年度最嚴(yán)重的安全漏洞”、“互聯(lián)網(wǎng)的心臟在流血”等等恐怖的字眼看起來(lái)嚇人,而且到處充斥了流血的心臟的圖片,仿佛互聯(lián)網(wǎng)到了快要滅亡和崩潰的邊緣。
不過(guò),仔細(xì)了解可以發(fā)現(xiàn),OpenSSL漏洞雖然恐怖,但其實(shí)危害可能沒(méi)有渲染的那樣可怕。的確如媒體報(bào)道的那樣,“OpenSSL是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議,囊括了主要的密碼算法、常用的密鑰和證書(shū)封裝管理功能以及SSL協(xié)議,目前正在各大網(wǎng)銀、在線支付、電商網(wǎng)站、門(mén)戶(hù)網(wǎng)站、電子郵件等重要網(wǎng)站上廣泛使用!庇脩(hù)需要提高警惕,但實(shí)際危害呢?
來(lái)自淘寶的對(duì)外聲明說(shuō),“針對(duì)OpenSSL的問(wèn)題,淘寶、天貓已經(jīng)在第一時(shí)間進(jìn)行了處理和修補(bǔ),并已處理完畢。”一鯊咨詢(xún)了技術(shù)方面的專(zhuān)家,OpenSSL的漏洞雖然可怕,但正規(guī)的網(wǎng)站都在昨晚漏洞被發(fā)現(xiàn)后的第一時(shí)間升級(jí)了系統(tǒng)、修補(bǔ)了漏洞,因此基本沒(méi)有給用戶(hù)帶來(lái)任何危害,對(duì)于用戶(hù)來(lái)說(shuō),也沒(méi)有發(fā)現(xiàn)誰(shuí)的賬戶(hù)被盜,沒(méi)有發(fā)現(xiàn)誰(shuí)的資金被偷。
事實(shí)上,現(xiàn)在漏洞發(fā)現(xiàn)、系統(tǒng)升級(jí)、補(bǔ)丁修補(bǔ)等已經(jīng)形成了一套完善的流程,加上烏云等白帽子黑客的存在,漏洞可以在第一時(shí)間被發(fā)現(xiàn),并進(jìn)行修補(bǔ),可以避免對(duì)用戶(hù)造成危害。
那么是誰(shuí)在渲染這場(chǎng)大恐怖事件?一鯊(微信號(hào):southsharker)認(rèn)為,首先那些安全廠商正在唯恐天下不亂,渲染恐怖氣氛,以達(dá)到推廣其安全產(chǎn)品的目的,這個(gè)我就不點(diǎn)名了,事實(shí)上,這些年很多小漏洞都被大肆渲染夸張。另外,一些傳統(tǒng)的廠商勢(shì)力正在渲染恐怖氣氛,在給互聯(lián)網(wǎng)抹黑,讓人們覺(jué)得互聯(lián)網(wǎng)非常不安全,非常不靠譜,這無(wú)非是互聯(lián)網(wǎng)的發(fā)展影響了其利益之后的舉動(dòng)。
互聯(lián)網(wǎng)是未來(lái)已經(jīng)成為全社會(huì)的共識(shí),也需要大家的呵護(hù),互聯(lián)網(wǎng)有問(wèn)題是正常的,但也是可以解決的,面對(duì)問(wèn)題解決問(wèn)題才是應(yīng)該做的,而渲染恐怖氣氛進(jìn)而懷疑互聯(lián)網(wǎng)的未來(lái)發(fā)展不是正確的做法,需要警惕這種思潮。對(duì)于OpenSSL安全漏洞,不信謠,不傳謠,冷靜看待,理智解決。
- 上一篇:買(mǎi)人防防爆地漏哪家比較有優(yōu)勢(shì)呢? 2014/4/10
- 下一篇:供暖及給水系統(tǒng)中為什么常用E121霍尼韋爾自動(dòng)排氣閥 2012/11/10