没有任何不舍的情绪,听说有专家组来接手剩下的工作,郭贤明长舒了口气。
在几乎所有信息都需要电子存档的时代,安全漏洞信息共享平台存在的意义在于最大程度的保证互联网不受系统性风险的袭击。尤其是一些重要的资料不会受到因为一些安全漏洞而出现泄漏的风险。
比如刑法层面就专门设置了破坏计算机系统罪。
一次性拿到如此多且影响广泛的漏洞,在郭贤明看来简直是烫手的山芋。这也是他没有第一时间将这些漏洞共享给合作成员的原因,万一哪个环节出了问题,提前泄露了,责任太大,郭贤明自觉担不起来。
现在能把这炸药包甩出去,心情也轻松了许多。
“刘哥,我都还没来得及上报,您怎么就已经知道收到这有漏洞包事儿了?”
“怎么知道的?呵,一大早的好几家公司主动联系上头了,据说把上头都问懵了,刚才张处一个电话打过来,问我这事呢,正好我出差现在不方便登陆,就跟你打声招呼。你看了吗?宁教授提交的漏洞问题很大?”
“我还没测试,不过如果按照关于漏洞的描述,问题的确很大。任何一个漏洞都不比上次宁教授在共享过来的java漏洞影响小,这样的漏洞有七个。涵盖了英特尔酷睿12代cpu,微软win10系统,谷歌架构内部漏洞,脸书跟推特好几个版本的协议漏洞,还有甲骨文的oracledesigner更可怕的是还有ibm正在使用的ftmhvp管理系统。都是之前没有曝出过的漏洞,这么说吧,如果现在这些漏洞提前都曝光了,那就真摊上大事了。”
“呼……宁教授这是……算了,我不问了。你等专家来了直接把漏洞包丢给专家去测试吧,这事最好暂时不要外传。”
“行,还好你这个电话打的即时,我差点就要直接给合作伙伴们发警报了。”
“对了,漏洞详情绝对不能外泄,你懂吧?”
“这不是废话嘛……嗯,那个,刘哥,我当然知道详情不能外泄,你的意思是……”
“没啥意思,我就琢磨着吧,那些公司既然已经主动找上门来了,说明还是很重视这事的,所以这些漏洞详细情况绝对不能外泄,张处刚才也专门强调过这个问题了,你,懂了吧?”
“咳咳……懂了,刘哥。”
“嗯,那我先挂了啊。”
“嗯,再见刘哥。”
挂了电话,郭贤明拿起手机,打开微信,考虑了片刻,开始在通讯录找人……
“纪工,最近忙不?”
“嗯?郭巨巨,您今天闲啊,我们还好,隔壁还在加班呢,哈哈!”
“别慌,纪工,你马上也要忙了,加班是肯定的,就看要加多久了!”
“我胆儿小,您别吓我啊,这眼看着都快国庆了,又咋了?”
“嘿嘿……”
“郭大侠,别卖关子啊,到底啥情况?”
“得保密,不能说啊!”
“郭巨巨,郭大侠,做人不能这么不厚道啊,这样,这周末请你去东来顺吃火锅!”
“行吧,不过老纪啊,这也就咱两关系够铁我才跟你提前说声,你可一定得保密,绝对不能外传,知道吗?”
“放心吧,我姓纪的什么人,郭大侠你还不知道吗?全身上下最紧得就是我这张嘴了!”
“我跟你说,燕北大学那位宁教授又发大招了,今天一上班,直接看到这位大佬发来的漏洞包,英特尔的硬件漏洞、win10系统性漏洞、还有ibm、甲骨文、谷歌、脸书、推特……全部中招!而且每一个漏洞都跟他刚曝出的那个javalog4j2的漏洞等级不相上下,而且还更高,随便一个都能引发系统性安全风险!!!”
“我艹……郭大侠,你确定不是开玩笑?”
“你觉得我一大早闲着没事会跟你开玩笑?”
“宁教授……算了,我服了!彻底服了!要我说数学家就好好研究数学嘛,没事就不能随便跨界!”
“谁说不是呢!记得,千万要保密!”
“放心吧!那,漏洞包能不能传过来了?”
“想屁吃呢!这么大的事肯定要专家充分评估之后才会下发到合作单位,你就等着吧,先有个心理准备!”
“行!”
……
五分钟后,郭贤明放下了手机。聊天的时候当然不是只跟这位纪工一个人聊的,不过也没太夸张,郭贤明在这五分钟里跟五个人说了差不多的内容。
当然五个人也都信誓旦旦的保证不会泄露出去。
这就足够了。
当然跟这些人说绝对不是他的意思。
刚刚那通电话,老大其实说得很清楚,漏洞详情绝对不能外泄……
这话其实很有意思,因为根本不用强调。
当本来不用强调的事情一再强调的时候,就得想想这话中的第二层意思了。
漏洞详情暂时的确绝对不