cURL 作者公开 “乌龙” 事件，吐槽财富 500 强 “白嫖” 技术支持-低调大师

cURL 作者公开 “乌龙” 事件，吐槽财富 500 强 “白嫖” 技术支持

2022-01-26 538

cURL 作者 Daniel Stenberg 近日在 Twitter 发布了一篇推文，吐槽了最近遇到的一件 “趣事”。事情的起因是在上周五，Daniel Stenberg 收到了一家财富 500 强企业发来的一封邮件（截图隐去了公司名称，下方将以 XXXX 代替该公司名称），在邮件中对方表示：

您收到这封邮件是因为 XXXX 公司使用了您开发的产品。我们要求你在收到这封邮件的 24 小时内进行审查和回复。

你可能已经知道，一个新发现的零日漏洞目前正在影响全球的 Java 日志库 Apache Log4j，有可能让攻击者获得对受影响服务器的完全控制。

安全和保护我们客户的机密信息是我们的首要任务。作为服务客户的重要合作伙伴，我们需要了解你们对这一漏洞的风险和缓解计划。

在邮件下方，这家财富 500 强企业列出了一系列有待 Daniel Stenberg 回答的问题，其中包括：

贵公司是否发生过任何经证实的安全事件？
如果有，哪些应用程序、产品、服务和相关版本受到影响？
是否有任何 XXXX 的产品和服务受到影响？
XXXX 非公开信息或个人信息是否受到影响？
如果是，请立即向 XXXX 提供受影响信息的细节。
完成补救措施的时间表是什么？列出这些步骤，并包括每个步骤的日期。
需要 XXXX 采取什么行动来完成这一补救措施？
……

收到这封邮件后，Daniel Stenberg 觉得十分莫名其妙，毕竟 Log4j 的原作者为 Ceki Gülcü，现在则是交由 Apache 软件基金会负责后续开发与维护，Daniel Stenberg 从未参与过任何 Log4j 的开发工作。可以说，Daniel Stenberg 与这件事情 “一毛钱关系” 都没有。

因此，Daniel Stenberg 在邮件中回复道：

一旦我们签订了支持合同，我很乐意回答上述所有问题。

当然，在回复后也不忘在 Twitter 上吐槽一下：

如果你是一家价值数十亿美元的公司，并且担心 Log4j，为什么不直接向你从未支付过任何费用的 OSS 作者发送电子邮件，而且还要求对方在 24 小时内免费回复大量信息？

从这件事情可以看出，目前确实存在大型企业根本不关心底层项目，甚至不了解底层项目如何运转的情况，这些企业在自己不怎么在意的底层项目基础上构建自己的商业项目，并以此赚取了非常可观的利润。

不光如此，Log4j 安全漏洞事件已发酵近两个月时间，邮件中列出的不少问题都是公开可查询到的信息，企业安全部门只需随手在搜索引擎里一搜就能获得答案。

那么到底是哪家财富 500 强企业后知后觉，现在才想起来解决 Log4j 的问题呢？（无奖竞猜）

微信关注我们

原文链接：https://www.oschina.net/news/180252/fortune-500-log4j-curl

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

gocui —— Go 控制台 UI 开发包

gocui 是一个 Go 语言用来开发控制台应用的 UI 工具包。主要特性：最小化 API. 视图 (窗口) 实现接口 io.ReadWriter. 支持重叠视图可在运行时修改 GUI 全局或者是视图层级的快捷键绑定支持鼠标操作彩色文本输出可定制化的编辑模式易于构建可重用的 UI 部件，复杂的布局等示例代码 package main import ( "fmt" "log" "github.com/jroimartin/gocui" ) func main() { g, err := gocui.NewGui(gocui.OutputNormal) if err != nil { log.Panicln(err) } defer g.Close() g.SetManagerFunc(layout) if err := g.SetKeybinding("", gocui.KeyCtrlC, gocui.ModNone, quit); err != nil { log.Panicln(err) } if err :...

2022-01-26

1625

麻省理工学院计算机科学与人工智能（CSAIL）的科学家开发了一种用于量子计算的新编程语言 —— Twist，专门用于解决数据纠缠问题，可以帮助开发人员减少误差并提高数据质量。与使用比特的传统计算机不同，量子计算机使用量子比特将信息编码为 0 或 1，或同时编码为 0 和 1。传统的编程语言并不适用于量子计算机，量子计算机需要一种合适的编程语言，以便开发者利用其能力。而对量子计算机进行编程需要了解一种叫做“纠缠”的东西，这是一种用于各种量子比特的计算乘数，它可以转化为强大的能量。 Twist 能以程序员可以理解的语言，描述和验证哪些数据在量子程序中被纠缠。这种语言使用了一个叫做“purity”的概念，它强制不存在纠缠并产生更直观的程序，理想情况下会减少错误。例如，程序员可以使用 Twist 表示程序作为垃圾生成的临时数据不会与程序的答案纠缠在一起，从而可以安全地丢弃。麻省理工学院电气工程和计算机科学博士生、Twist 相关的一篇论文的主要作者 Charles Yuan 称，“我们的语言 Twist 允许开发人员通过明确说明一个量子比特何时不得与另一个量子比特纠缠，来编写更安全的量子程...

2022-01-26

636

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。