国产成人精品18p,天天干成人网,无码专区狠狠躁天天躁,美女脱精光隐私扒开免费观看

華為被抓小辮子：L20首席安全專(zhuān)家為L(cháng)inux內核提交

發(fā)布時(shí)間：2022-05-28 10:28 來(lái)源：好主機 閱讀：58 作者：網(wǎng)絡(luò ) 欄目： 經(jīng)驗分享 歡迎投稿：712375056


本文轉自 公眾號：云頭條
華為表示，該員工提交的代碼是其個(gè)人項目的一部分，其行為并不代表公司。
華為周一斷然否認官方參與上周末向 LINUX內核項目提交不安全補丁的行為，該補丁帶來(lái)了一個(gè)“輕而易舉就能利用的”漏洞。
周日這個(gè)有缺陷的補丁通過(guò)郵件列表提交給了官方的Linux內核項目。該補丁名為HKSP（華為內核自我保護），據稱(chēng)為L(cháng)inux內核引入了一系列加強安全的選項。
在各自的 數據中心和在線(xiàn)服務(wù)中大量使用Linux的大型科技公司常常向Linux內核提交補丁。眾所周知， 谷歌、微軟和 亞馬遜等公司都貢獻了代碼。
HKSP中驚現輕而易舉就能利用的漏洞
周日，提交HKSP引發(fā)了Linux社區的普遍關(guān)注，這可能表明華為希望為官方內核做出貢獻。因此，該補丁立即受到了相關(guān)人員的嚴格審查，其中包括Grsecurity的開(kāi)發(fā)團隊，該項目為L(cháng)inux內核提供了自己的一系列加強安全的補丁。
Grsecurity團隊在同一天發(fā)表的一篇博文（完整內容： https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability）中表示，該團隊發(fā)現HKSP補丁在內核代碼中引入一個(gè)“輕而易舉就能利用的”漏洞——如果該補丁得到批準的話(huà)。

并稱(chēng)，該補丁提交者身份是華為L(cháng)20首席安全專(zhuān)家。

種種謠言和陰謀論幾乎立馬在網(wǎng)上甚囂塵上，紛紛指責華為企圖在Linux內核中偷偷引入安全漏洞。
（鏈接：https://news.ycombinator.com/item?id=23137041）
在當今錯綜復雜的政治環(huán)境下，這種指責既毫無(wú)新意也不令人驚訝。在過(guò)去這幾年，華為多次被指控在其網(wǎng)絡(luò )設備中植入后門(mén)；面對這些指控，華為一直矢口否認，或者試圖在Twitter視頻中加以解釋。
華為聲稱(chēng)系員工個(gè)人行為
 
然而，華為在周一發(fā)表的一份聲明中表示，盡管該項目在標題中使用了華為這個(gè)名字，并且該項目確實(shí)由華為的一位知名安全工程師開(kāi)發(fā)，但該公司并未正式參與HKSP項目。
華為表示，該項目是由這位工程師創(chuàng )建并提交給Linux內核項目的，并沒(méi)有得到公司的官方支持，而且HKSP代碼也從未實(shí)際用于華為的任何官方產(chǎn)品中。
華為聲稱(chēng)：“這只是員工個(gè)人與開(kāi)源社區Openwall進(jìn)行技術(shù)討論所使用的演示代碼 而已?！?
周一HKSP項目也做出更新，華為的這名員工附加了一段類(lèi)似的免責聲明。
華為員工編寫(xiě)的代碼里面含有安全漏洞，這種事并不新鮮。 英國政府去年的一份報告發(fā)現，華為網(wǎng)絡(luò )設備充斥著(zhù)許多安全漏洞，這些漏洞常常好幾年都沒(méi)有收到補丁。
相關(guān)鏈接：
https://www.openwall.com/lists/kernel-hardening/2020/05/10/3
https://github.com/cloudsec/hksp
https://www.openwall.com/lists/kernel-hardening/2020/05/11/2
https://grsecurity.net/huawei_hksp_introduces_trivially_exploitable_vulnerability

發(fā)布者：水橋丶帕露西

免責聲明：本站發(fā)布的內容（圖片、視頻和文字）以原創(chuàng )、來(lái)自本網(wǎng)站內容采集于網(wǎng)絡(luò )互聯(lián)網(wǎng)轉載等其它媒體和分享為主，內容觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如侵犯了原作者的版權，請告知一經(jīng)查實(shí)，將立刻刪除涉嫌侵權內容，聯(lián)系我們QQ:712375056，同時(shí)歡迎投稿傳遞力量。

  • 100倍故障賠償
  • 1天無(wú)理由退款
  • 7x24小時(shí)服務(wù)
  • 0元快速備案
  • 1V1專(zhuān)席秘書(shū)
免费追剧大全电视剧网站| 久久久久97国产精华液好用吗| 成年女性特黄午夜视频免费看| 人妻aⅴ中文字幕无码| 最近2019年好看中文字幕视频| 国产特级毛片AAAAAA|