会再续约,并停止提供激活码,加起来受影响的公司正好十三家,据说他们不太喜欢这个数字我就用了。”
“那漏洞等级跟前些天你公布的那个java漏洞相比还是要弱一些吧?”
“这个……差不多吧?如果按照通用的划分标准,应该都属于同一等级的漏洞,这种问题免不了的。
柳唯点了点头,没继续追问下去,只是表情略有些沉重,大概因为感觉到肩膀上的担子更重了。
“那你有没有想过一种可能,比如围着你咬的就是一些莫名其妙的疯狗,没有主人的?或者说你找麻烦的那些公司跟这件事情本身没什么关系?”
“哦,想过。不过这关我什么事呢?柳哥,咱们做事情不要计较那么多条条框框,我来给你分析一下啊,弗兰德教授去世,我在网上跟大家探讨未来操作系统,这两件毫不相关的事情是谁先联系到一起的?外网上嘛!所以这样做肯定不会误伤的。总不能就为了这么点屁事我还得翻墙去脸书公司去找找他们有没有洗衣粉?那就真的违法了。”
宁为认真的解释道。
完美……
柳唯觉得更没什么好说的了。
其实柳唯这也就是跟鲁东义沟通的少了,如果沟通多些,就会知道这种逻辑属于常规操作。但如果真要从逻辑学的观点深究,宁为其实很讲道理,标准的对等操作。
“嗯,挺好的那你……加油吧,我先去找陈总聊些事情了。”
“聊什么?这么急的吗?”
“陈总好像忘了给研究中心安排一个对外的发言人职位,本来可能觉得暂时不太需要,不过现在看来,应该还是需要的,您觉得呢?”柳唯解释道。
“哦……其实我觉得没啥必要,谁有问题不理就行了。不过如果你们觉得有必要的话,就安排一个吧。”宁为点了点头,答道。
“还是有必要的,时代不同了,这年头出了大事情,总得给大家一个交代。不管心里怎么想的,话场面话总得好听些。我先去了。”
“嗯,去吧,柳哥!”
柳唯说得其实没错,宁为还是把一切想的太简单了。
想想看吧,关于java一个史诗级漏洞已经闹得天翻地覆了,甚至许多java程序员还在没日没夜的加着班。同级别的漏洞突然又曝出10多个,而且直接涵盖了世界上几乎所有的主流硬件设备跟大众社交软件,那影响范围有多大,显而易见,有一点是肯定的,很多人要加班了。
……
宁为的电话又打不通了。
之所以要用又字,因为许多相关科技公司的大佬们都有过拨打宁为电话直接被拒的经历。
谷/span联系之上后,好歹是被宁为加到通讯录里了,但刚刚接了宁为用飞快的语气曝出的恐怖信息之后,想再打过去,却发现打不通了。
这就很让人懵逼了。
因为大佬们很想跟宁为解释一下,他依据的规则明显是错误的。
按照国际通行的规则应该是安全技术人员或者组织发现了漏洞或者bug,并不是知会开发者一句就完了,而是应该将漏洞或者bug的详情都提供给开发者,让开发者能够第一时间进行测试,然后想办法封堵住漏洞。而不是打个电话知会一声,然后将这些漏洞提供给第三方!
但什么没有,什么都没有。
宁为就是告诉了他们自家产品有了严重漏洞,可能引发什么事故,甚至不给他们插嘴多问两句的机会,便直接挂了电话,再打过去电话就打不通了。
能体会大佬们此时想要自爆的情绪吗?
还有大佬第一时间打开了自己的邮箱,甚至打电话询问对外公开的那些收集bug的邮箱是否收到了新的0day漏洞报告,但是都没有!
毫不夸张的说,这一刻,一群大佬想干掉宁为的想法快达到巅峰了。
毕竟如此重大的bug,如果被提前曝光,自家还没有任何应对措施的话,是很伤商誉的。最重要的是还是可能带来的损失。
尤其是对于英特尔来说,着实有些烦恼。
硬件的漏洞本就难以修复,更别提还是最新的cpu上的,如果真的造成了全球性的安全事故将是一件极为麻烦的事情。
当然对于谷歌、脸书、推特这样的软件公司来说,也很难。
软件漏洞能让人直接查阅用户设置的隐私内容?
开什么玩笑?如果漏洞曝光,他们还没法封堵漏洞,导致大批量用户设置为仅自己可见的隐私内容全都公开在互联网上传播的话,集体诉讼可能是要赔出天文数字的。
尤其是对于脸书、推特的大佬来说,接完宁为的电话更是整个人都不好了。
这两家的产品在华夏市场基本等于零,毕竟通过正常网络基本上无法访问这两家的内容,所以宁为把自家的漏洞提交给华夏网络安全与漏洞信息中心是什么鬼?简单来说,软件或者硬件有漏洞跟bug并不可怕,可怕的是这些漏洞跟bug掌握在谁的手里