搜索

[15371] 2020-05-14_华为顶级安全专家提交Linux内核补丁，被指低级漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-05-14_华为顶级安全专家提交Linux内核补丁，被指低级漏洞 华 为 顶 级 安 全 专 家 提 交 L i n u x 内 核 补 丁 ， 被 指 低 级 漏 洞 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 5 - 1 4 近 日 ， 围 绕 华 为 近 日 ， 围 绕 华 为 L 2 0 首 席 安 全 专 家 为 首 席 安 全 专 家 为 L i n u x 内 核 提 交 补 丁 却 被 发 现 漏 洞 ， 国 内 外 有 了 很 多 的 讨 论 。 今 天 想 和 大 家 内 核 提 交 补 丁 却 被 发 现 漏 洞 ， 国 内 外 有 了 很 多 的 讨 论 。 今 天 想 和 大 家 梳 理 一 下 整 个 事 件 ， 理 性 判 断 。 梳 理 一 下 整 个 事 件 ， 理 性 判 断 。 事 情 从 5 月 1 0 日 开 始 ， 华 为 在 内 核 加 固 邮 件 列 表 上 公 开 了 一 个 针 对 L i n u x 内 核 防 御 的 方 案 H K S P ， 这 也 是 很 多 大 型 科 技 公 司 的 常 见 做 法 。 但 很 快 ， P a X / G R s e c u r i t y 团 队 找 到 了 H K S P 方 案 的 一 些 漏 洞 并 且 在 网 站 上 公 开 。 针 对 漏 洞 问 题 ， 此 事 开 始 在 一 些 社 交 网 站 引 发 讨 论 ， 不 断 发 酵 。 争 论 的 点 在 于 ： 1 、 这 是 否 是 华 为 的 公 司 项 目   ； 2 、 如 果 是 公 司 项 目 ， H K S P 是 否 已 经 集 成 到 华 为 产 品 中 ， 带 来 安 全 威 胁 （ H K S P 补 丁 在 内 核 代 码 中 引 入 了 一 个 “ 轻 而 易 举 就 能 利 用 的 ” 漏 洞 ） 。 同 时 ， 也 由 此 引 发 了 多 种 基 于 政 治 背 景 下 的 阴 谋 论 。 而 在 G R s e c u r i t y 最 先 发 布 的 博 文 里 写 道 ： H K S P 作 者 是 一 位 在 华 为 工 作 的 2 0 级 的 高 级 安 全 雇 员 ； H K S P 是 一 个 完 全 缺 乏 防 御 性 的 程 序 ， 引 入 了 可 轻 易 利 用 的 漏 洞 。 对 此 ， H K S P 作 者 （ 未 经 证 实 的 信 息 显 示 该 作 者 是 H K S P 的 长 期 开 发 者 ） 在 内 核 加 固 邮 件 列 表 中 解 释 说 ： 这 个 并 不 是 公 司 项 目 而 是 个 人 的 开 源 项 目 。
而 在 Z e r o B i n 上 我 们 看 到 了 疑 似 作 者 的 发 声 ： 在 G i t h u b 上 的 作 者 自 述 文 件 中 ， 作 者 则 进 一 步 解 释 了 ， 这 些 是 d e m o   c o d e ， 是 主 要 为 了 快 速 验 证 这 些 漏 洞 缓 解 措 施 是 否 有 效 的 p o c 代 码 ， 因 此 没 有 加 入 安 全 参 数 检 查 。 而 5 月 1 1 日 ， 华 为 产 品 安 全 应 急 响 应 中 心 发 布 公 告 指 出 ： 经 过 调 查 H K S P 并 没 有 集 成 到 任 何 的 华 为 当 前 产 品 中 。 5 月 1 2 日 ， 作 者 已 经 把 H K S P 名 称 修 改 为 A K S P 。 最 后 ， 此 次 事 件 放 在 一 个 任 何 普 通 的 公 司 都 是 一 件 小 事 ， 但 加 上 华 为 、 g r s e c u r i t y 、 中 美 贸 易 三 个 杠 杆 ， 足 以 瞩 目 。 再 加 上 此 前 华 为 也 曾 被 指 责 在 设 备 中 安 装 后 门 ， 此 次 就 补 丁 漏 洞 事 件 引 发 的 争 论 难 免 让 人 联 想 ， 是 否 逐 渐 脱 离 事 件 本 身 。 从 开 源 代 码 贡 献 的 角 度 来 看 ， 全 世 界 范 围 内 有 上 万 程 序 员 为 L i n u x 内 核 贡 献 代 码 ， 而 H K S P 作 者 是 其 中 一 员 ， 因 此 ， 大 家 对 于 此 事 的 讨 论 或 许 更 应 该 集 中 于 开 源 代 码 漏 洞 本 身 以 及 后 期 修 复 、 处 理 工 作 上 ， 而 不 是 盯 住 瑕 疵 一 味 争
论 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理