技术细节,影响的内核版本大于等于40,对应安卓版本是10。全世界市面上起码得有一半的安卓移动智能设备受影响。关键同等级的漏洞这里有整整七个,七颗大雷啊!”
&esp;&esp;“你那算什么啊?我们这边dows还有更高危的漏洞,中心评级都到了90的,sbv3协议被搞成靶子了, 这要是被利用了,比勒索病毒带来的危害还大。你看这过程, 即便文件经过了系统自带的安全检查, 在处理压缩文件时, 同样会引发内存破坏漏洞,可以让攻击者利用远程执行任何代码。”
&esp;&esp;“行了, 你们别争了,争论这些有意思吗?今天是周五啊,这么多漏洞,你们想想这周末还能休息吗?我艹,你们说前沿智能研发中心那边是不是故意的?这么多高危漏洞怎么同时冒出来了?总不可能是昨天晚上突然发现的吧?关键是他们管杀不管埋啊,竟然没给修复代码。”
&esp;&esp;“不是吧,咱们直接把这些提交给会员单位不就好了吗?”
&esp;&esp;“你第一天来啊,这么多漏洞一次性提交,你还想休息?等着处理一堆居中协调的烂事吧。这下子要热闹了。话说宁院士这是又想搞事吧?老刘现在都被紧急叫去开会了,这次啊事小不了!”
&esp;&esp;“提到宁院士,我突然想起上次我们被迫连续加班了十天”
&esp;&esp;技术人员们正在讨论着,直属领导突然闯了进来。
&esp;&esp;“好了,兄弟们,事情你们都知道了,我就不多说了。今天我们收到的漏洞之多,危险等级之高,可以说是前所未有,鉴于受影响的系统在华夏市场还有极大的占比,影响极大。经过上级指导部门研究决定,首先要确保我们响应中心内部不能泄密,关于保密协议大家都懂的。”
&esp;&esp;“其次在这些问题解决之前,希望大家能暂时放弃所有休假,跟我们的会员一起奋战在保护华夏网络安全的第一线。当然这段时间都会算加班的。”
&esp;&esp;“啊不是吧?全解决?老板,这么多漏洞真的会要命的啊,天知道多久才能解决完。”
&esp;&esp;“知道你们辛苦了,这样,问题圆满解决之后,我也会适当想办法给大家申请分批次补休的。暂时我能承诺的就这么多了,大家都辛苦段时间吧。别抱怨了啊,我特么也要陪着你们加班呢!而且不止你们要加班,放心,就这次这个情况,全世界起码有几十万人会陪着你们加班的。”
&esp;&esp;“不是吧”
&esp;&esp;“艹”
&esp;&esp;“天啊,赶紧来一道雷劈死我吧!”
&esp;&esp;“行了,赶紧干活!按程序把漏洞详情赶紧分享跟兄弟单位,哦,对了,按照规程,给涉及到的微软安全中心和liunx开发跟安全团队,以及安卓开发跟安全团队也发一个漏洞报告过去。另外这次主要高危漏洞提供方,我们的华夏人工智能前沿研发中心也会同步帮我们一起研究修复代码的,所以也许解决这些问题并不需要太久。”
&esp;&esp;“老大,您说有没有这么一种可能,其实那边已经有修复代码了,就是现在不想给我们?”
&esp;&esp;“不存在的。你们知道的,人工智能前沿研发中心是宁院士负责的,宁院士是什么样的人,你们懂的。真有解决方案,不会这么为难大家的”
&esp;&esp;“噗我们就是太懂了好吧。宁院士这人什么都好,就是的真很恶趣味啊上次他还在微博上说感觉程序员都太闲了,所以搞出个惊天大漏洞,让我们加了半个月般,我怀疑宁院士这次又是觉得我们太闲了,他这人管杀不管埋的啊!”
&esp;&esp;“咳咳行了啊,别腹诽宁院士啊,我跟你们说这话传出去,你就到头了知道吗?别废话了,赶紧干活吧!”
&esp;&esp;华盛顿州,西雅图雷特蒙德市,微软总部,redond园区。
&esp;&esp;即便已经是深夜,但dows操作系统服务中心还是有人值班的。
&esp;&esp;对于一款几乎遍及世界所有角落的操作系统提供商而言,自家系统的安全性属于重中之重。也因为客户众多,几乎每时每刻都有问题集中反馈。
&esp;&esp;所以繁多的问题跟漏洞,其实并不会让人紧张,所有问题都有特定的解决流程,一般情况下并不会触动警报。
&esp;&esp;作为一家大型系统提供商,微软不止有官方的系统漏洞收集渠道,更会通过一些地下黑市,通过高价收购还未被曝光的系统漏洞,两套程序保证着自家产品尽可能的安全。
&esp;&esp;当然完全隔绝漏洞也是不太可能的。
&esp;&esp;这个世界上不存在完美的产品,尤其是对于软件而言,不管