搜索

[9999] 2016-04-11_OSVDB创始人：开源漏洞数据库现在为何关闭了？

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-04-11_OSVDB创始人：开源漏洞数据库现在为何关闭了？ O S V D B 创 始 人 ： 开 源 漏 洞 数 据 库 现 在 为 何 关 闭 了 ？ S a m S m i t h   F r e e B u f   2 0 1 6 - 0 4 - 1 1 开 源 漏 洞 数 据 库 开 源 漏 洞 数 据 库 O S V D B 是 一 个 建 立 于 是 一 个 建 立 于 2 0 0 2 年 的 独 立 安 全 漏 洞 信 息 的 开 放 平 台 ， 研 究 者 可 以 不 受 大 型 企 业 软 件 公 司 的 年 的 独 立 安 全 漏 洞 信 息 的 开 放 平 台 ， 研 究 者 可 以 不 受 大 型 企 业 软 件 公 司 的 监 督 自 主 进 行 安 全 信 息 的 交 流 。 监 督 自 主 进 行 安 全 信 息 的 交 流 。 本 周 二 ， O S V D B 博 客 宣 布 这 个 经 营 了 1 4 年 的 开 源 漏 洞 数 据 库 关 闭 ， 并 且 未 来 不 会 重 新 开 放 。 “ 这 不 是 一 个 容 易 的 决 定 ， 我 们 几 个 人 经 过 十 多 年 的 努 力 ， 付 出 巨 大 的 个 人 牺 牲 ， 希 望 它 能 正 常 运 营 。 而 根 本 就 没 有 希 望 得 到 业 内 贡 献 和 支 持 这 种 努 力 。 O S V D B 博 客 将 继 续 为 这 个 充 满 漏 洞 的 世 界 提 供 一 个 可 以 评 论 一 切 事 物 的 地 方 。 ” O S V D B 的 创 始 人 之 一 是 知 名 的 白 帽 黑 客 H D   M o o r e ， 他 是 渗 透 测 试 工 具 M e t a s p l o i t 框 架 的 开 发 者 ， 曾 就 职 于 R a p i d 7 ， 今 年 1 月 离 职 加 入 一 家 风 险 投 资 公 司 专 注 于 创 业 项 目 。 M o o r e 接 受 了 媒 体 的 邮 件 采 访 ， 详 细 介 绍 了 O S V D B 从 生 到 死 的 坎 坷 之 路 。 最 初 创 立 最 初 创 立 O S V D B 项 目 是 出 于 什 么 原 因 呢 ？ 项 目 是 出 于 什 么 原 因 呢 ？ H D   M o o r e ： ： O S V D B 项 目 最 初 源 于 我 、 R F P （ R a i n   F o r e s t   P u p p y ， 另 一 名 白 帽 黑 客 ） 、 S t e v e   M a n z u i k 、 C h r i s   W y 以 及 一 些 朋 友 的 一 次 谈 话 ， 我 们 对 赛 门 铁 克 在 收 购 S e c u r i t y F o c u s 之 后 B u g t r a q 数 据 库 的 状 况 表 示 担 忧 。 可 是 现 在 讽 刺 的 是 ， 赛 门 铁 克 旗 下 的 B u g t r a q / S e c u r i t y F o c u s 活 得 要 比 O S V D B 还 要 久 。 我 们 这 群 人 在 一 起 讨 论 了 O S V D B 应 当 是 什 么 样 子 的 ， 谁 为 它 筹 资 ， 它 该 如 何 运 作 。 几 个 月 之 后 ， 这 个 项 目 失 去 了 动 力 ， 最 初 的 研 究 者 （ 包 括 我 在 内 ） 几 乎 要 放 弃 它 了 。 那 么 之 后 又 发 生 了 什 么 ？ 那 么 之 后 又 发 生 了 什 么 ？ H D   M o o r e ： ： 几 个 月 之 后 ， J a k e   K o u n s 接 管 了 这 个 项 目 ， 为 O S V D B 创 建 了 开 源 安 全 基 金 ， F o r r e s t   R a e 重 新 编 写 了 代 码 库 ， B r i a n   M a r t i n （ j e r i c h o ） 也 参 与 进 来 。 包 括 我 在 内 的 许 多 安 全 行 业 人 事 连 续 多 年 为 其 提 供 内 容 支 持 。 至 于 基 金 支 持 方 面 ， 据 我 所 知 并 没 有 许 多 现 金 直 接 投 入 进 来 ， 但 是 和 D i g i t a l   D e f e n s e 一 样 ， 有 许 多 开 发 者 投 入 了 自 己 的 时 间 和 主 机 服 务 器 。 J a k e 和 团 队 的 确 让 项 目 取 得 了 巨 大 的 可 见 性 成 绩 ， 但 是 却 难 以 得 到 后 端 代 码 库 的 支 持 ， 因 此 社 区 开 始 有 人 吐 槽 。
然 后 又 怎 么 了 ？ 然 后 又 怎 么 了 ？ H D   M o o r e ： ： “ 开 源 ” 意 味 着 数 据 是 公 开 的 ， 而 “ 被 开 源 ” 则 指 代 他 们 拥 有 全 部 数 据 ， J a k e 开 始 抱 怨 社 区 做 出 的 贡 献 并 不 够 。 J a k e 每 年 都 会 进 行 一 次 威 胁 ， 说 要 关 闭 这 个 项 目 ， 同 时 强 调 如 果 雇 佣 海 外 编 辑 而 非 安 全 社 区 将 会 有 多 大 好 处 。 在 2 0 0 5 年 ， O S V D B 的 未 来 就 已 经 埋 下 了 “ 关 闭 ” 的 宿 命 。 J a k e 随 后 开 始 了 R i s k   B a s e d S e c u r i t y ， 获 得 了 O S V D B 内 容 的 独 家 特 许 ， 货 币 化 运 作 ， 同 时 在 理 论 上 将 一 些 资 金 用 于 托 管 和 操 作 。 然 后 出 现 了 许 多 博 客 抱 怨 数 据 遭 到 “ 窃 取 ” ， 大 公 司 开 始 运 行 W e b   S c r a p e r ， 对 J a k e 的 这 个 项 目 表 达 了 反 对 。 为 何 现 在 要 关 闭 它 ？ 为 何 现 在 要 关 闭 它 ？ H D   M o o r e ： ： 最 大 的 问 题 其 实 是 它 的 名 字 ： O S V D B 是 以 O p e n （ 打 开 ） 开 始 ， 但 是 却 越 来 越 难 以 实 现 。 最 初 在 登 录 之 后 可 以 进 行 批 量 下 载 ， 后 来 则 完 全 不 能 进 行 。 今 年 则 会 全 部 关 闭 。 这 个 项 目 和 O S V D B 一 样 ， 在 几 个 月 之 前 就 已 经 处 于 半 死 不 活 的 状 态 了 。 我 认 为 他 们 从 去 年 年 中 开 始 拒 绝 接 受 外 部 捐 助 。 今 年 二 月 起 ， 整 个 公 共 W e b 站 点 开 始 重 定 向 到 这 个 博 客 。 这 样 一 来 ， 随 时 都 可 以 “ 了 结 ” 了 整 个 网 站 。 此 举 对 安 全 社 区 会 造 成 怎 样 的 影 响 ？ 此 举 对 安 全 社 区 会 造 成 怎 样 的 影 响 ？ H D   M o o r e ： ： 许 多 安 全 产 品 使 用 了 O S V D B 参 考 （ 其 中 当 然 包 括 M e t a s p l o i t ） ， 现 在 这 些 链 接 都 指 向 了 一 个 不 存 在 的 地 址 。 许 多 漏 洞 只 有 O S V D B 的 I D 账 号 。 所 有 这 些 内 容 都 需 要 更 新 到 一 个 新 的 地 址 。 由 于 内 容 仅 供 商 业 使 用 ， 如 果 有 人 通 过 镜 像 获 取 内 容 ， 则 是 违 法 的 。 O S V D B 有 一 个 很 棒 的 数 据 模 型 ， 内 容 非 常 全 面 。 因 此 在 对 漏 洞 进 行 更 新 的 同 时 ， 还 要 维 护 旧 漏 洞 发 生 的 变 化 就 需 要 做 出 很 大 的 努 力 。 曾 经 我 们 也 讨 论 过 很 多 次 什 么 会 取 代 O S V D B 以 及 未 来 它 会 变 成 什 么 样 子 。 有 一 些 基 础 的 标 识 符 （ D W F 、 O p e n W a l l 的 生 成 器 等 等 ） 努 力 ， 但 是 仍 无 法 建 立 一 个 全 面 、 具 有 历 史 价 值 的 漏 洞 数 据 库 。 目 前 已 经 有 不 少 公 司 能 够 利 用 他 们 自 己 的 商 业 数 据 集 构 建 一 个 新 的 数 据 库 ， 例 如 q u a l y s 、 t e n a b l e 、 r a p i d 7 、 s e c u r i a 、 i b m 等 等 ， 只 是 目 前 还 不 清 楚 他 们 对 这 么 做 是 否 有 兴 趣 。 * 原 文 地 址 ： C I O ， S a m S m i t h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理