马上注册,自学更多教程,下载更多资源。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x



网易科技讯 5月30日,昨天中午360发布EOS高危安全漏洞消息,周鸿祎回答王峰邀十问时否认360在故意制造恐慌,”如果说我们要制造恐慌,直接在主网上线时放出这个,恐慌效果一定比现在要好的多。”

他表示,对于已经修复这个事情,我还是需要和大家普及一个知识,就是我们安全厂商对外公开披露的漏洞,一定是先和对方沟通,提交给对方去修复,在得到他们修复的确认之后,然后我们再公开。因为如果EOS没有修复,我们公布出来了,肯定会有一大波黑客立马上去搞他们,所以我们发布报告的时间当然会是晚于修复时间的。

这个不仅仅是对EOS,对微软谷歌苹果都是一样的,对于安全漏洞,通常的步奏就是,首先是挖掘漏洞,挖出来之后就会研究,会怎么被黑客们利用,把这些研究透了,再向相关的厂商汇报,比如这次EOS的,就是把怎么利用的视频还有涉及的详细代码报告给了对方,再然后就是对方修复,等对方确认修复之后,我们才会对外公布。

他提到的这个root权限,root权限是指计算机系统里面的最高权限。是否获得root权限,不影响攻击者控制EOS节点,没有root权限也是一样的。如果用户使用root权限运行eos,那么攻击者就可以获取root权限。

非常明确地说,我们先私下联系了BM通知了他们eos漏洞,希望他们先修复,这都是有聊天记录截屏的,等到eos修复了,我们再对外发布这个漏洞公告。

今天我们也还在和对方继续保持沟通,对方对我们表示感谢,也表示会给我们发放漏洞奖金,会对外发致谢。

这也是安全圈的行业通行做法,对方不修复,我们不会公告。这事我们一直在BM单独沟通,他在Telegram上的留言的截图是昨天晚上的,比较断章取义。实际上那个留言之后,他很快回复说,漏洞是真实存在有效的。但是就被截了一点儿。

至于制造恐慌,如果说我们要制造恐慌,直接在主网上线时放出这个,恐慌效果一定比现在要好的多。我再强调一遍,我们提交的漏洞,EOS官方是确认真实有效的,并且我们在和EOS官方及BM一直在沟通关于漏洞提交和定性的事情,而且,今天早上在和BM沟通时,他们依然是非常认同我们的成果和技术实力的。



我再强调一遍,我们提交的漏洞,EOS官方是确认真实有效的,并且我们在和EOS官方及BM一直在沟通关于漏洞提交和定性的事情,而且,今天早上在和BM沟通时,他们依然是非常认同我们的成果和技术实力的。

在这整个过程中,360都是非常负责任的严格遵循安全行业的安全漏洞披露原则的。我们做为国内最大的一家安全厂商,在全球也是排名前三的安全厂商,我们希望和全球同行和科技公司一起,解决网络安全问题,降低网络安全问题给用户带去的损害。帮助大家发现漏洞、修补漏洞,让大家提供安全放心的产品给用户,是我们共同的责任。区块链作为新兴的技术方向,我们参与进来,无论是这次披露EOS漏洞,还是之前和其他区块链机构的沟通,都是希望和大家一起共同构建安全放心的区块链产品和服务。


上一篇:外媒称中国科技业存性别歧视:物化女性 薪酬不平等
下一篇:互联网家居直购平台“我在家”完成A2轮超亿元融资 和玉本钱领投

云码酷 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与云码酷享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和云码酷的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、云码酷管理员和版主有权不事先通知发贴者而删除本文

回复

使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    3

    主题

    197

    帖子

    200

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    200
    发表于 2018-6-3 08:21:07 来自手机 | 显示全部楼层
    沙发
    嘘,低调。
    回复 支持 反对

    使用道具 举报

    0

    主题

    177

    帖子

    177

    积分

    注册会员

    Rank: 2

    积分
    177
    发表于 2018-6-3 18:43:30 来自手机 | 显示全部楼层
    板凳
    为保住菊花,这个一定得回复!
    回复 支持 反对

    使用道具 举报

    0

    主题

    168

    帖子

    168

    积分

    注册会员

    Rank: 2

    积分
    168
    发表于 2018-6-3 22:50:35 来自手机 | 显示全部楼层
    地板
    垃圾内容,路过为证。
    回复 支持 反对

    使用道具 举报

    0

    主题

    200

    帖子

    200

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    200
    发表于 2018-6-4 07:34:43 来自手机 | 显示全部楼层
    5#
    支持你哈...................................
    回复 支持 反对

    使用道具 举报

    1

    主题

    156

    帖子

    157

    积分

    注册会员

    Rank: 2

    积分
    157
    发表于 2018-6-4 09:05:03 | 显示全部楼层
    6#
    呵呵,低调,低调!
    回复 支持 反对

    使用道具 举报

    1

    主题

    177

    帖子

    178

    积分

    注册会员

    Rank: 2

    积分
    178
    发表于 2018-6-4 18:22:00 | 显示全部楼层
    7#
    楼猪V5啊
    回复 支持 反对

    使用道具 举报

    • 售后服务
    • 关注我们
    • 社区新手

    申请友链|Archiver|手机版|小黑屋|云码酷 ( 京ICP备13037810号 )

    Powered by Discuz! X3.2  © 2001-2022 云码酷