不要人为制造OpenSSL漏洞的恐慌!

A-A+ 来源:未知 编辑:蒙蒙 发布: 2014-04-10 14:53

南冥一鲨 / 文  (百度百家首发)

这两天整个互联网好似被OpenSSL漏洞的恐慌所笼罩,但一鲨认为,这个恐慌有夸大的嫌疑,有利益的掺加,不能落入人为恐慌的陷阱,否则会损害互联网行业的未来健康发展。

一夜之间,OpenSSL安全漏洞似乎人人自危。“本年度最严重的安全漏洞”、“互联网的心脏在流血”等等恐怖的字眼看起来吓人,而且到处充斥了流血的心脏的图片,仿佛互联网到了快要灭亡和崩溃的边缘。

不过,仔细了解可以发现,OpenSSL漏洞虽然恐怖,但其实危害可能没有渲染的那样可怕。的确如媒体报道的那样,“OpenSSL是为网络通信提供安全及数据完整性的一种安全协议,囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议,目前正在各大网银、在线支付、电商网站、门户网站、电子邮件等重要网站上广泛使用。”用户需要提高警惕,但实际危害呢?

来自淘宝的对外声明说,“针对OpenSSL的问题,淘宝、天猫已经在第一时间进行了处理和修补,并已处理完毕。”一鲨咨询了技术方面的专家,OpenSSL的漏洞虽然可怕,但正规的网站都在昨晚漏洞被发现后的第一时间升级了系统、修补了漏洞,因此基本没有给用户带来任何危害,对于用户来说,也没有发现谁的账户被盗,没有发现谁的资金被偷。

事实上,现在漏洞发现、系统升级、补丁修补等已经形成了一套完善的流程,加上乌云等白帽子黑客的存在,漏洞可以在第一时间被发现,并进行修补,可以避免对用户造成危害。

那么是谁在渲染这场大恐怖事件?一鲨(微信号:southsharker)认为,首先那些安全厂商正在唯恐天下不乱,渲染恐怖气氛,以达到推广其安全产品的目的,这个我就不点名了,事实上,这些年很多小漏洞都被大肆渲染夸张。另外,一些传统的厂商势力正在渲染恐怖气氛,在给互联网抹黑,让人们觉得互联网非常不安全,非常不靠谱,这无非是互联网的发展影响了其利益之后的举动。

互联网是未来已经成为全社会的共识,也需要大家的呵护,互联网有问题是正常的,但也是可以解决的,面对问题解决问题才是应该做的,而渲染恐怖气氛进而怀疑互联网的未来发展不是正确的做法,需要警惕这种思潮。

对于OpenSSL安全漏洞,不信谣,不传谣,冷静看待,理智解决。

猜你还想看:

高颜实力派:XWAVES小蛮腰SE冲牙器开箱评测

高颜实力派:XWAVES小蛮腰SE冲牙器开箱评测

随着对口腔健康认识的提高,许多人都购买了电动牙刷以求改善自己的口腔健康,不过在进一步了解口腔健康知识之后,包括...

国家发改委评好活为中国共享经济典型平台

国家发改委评好活为中国共享经济典型平台

12月4日,由国家发展改革委、工业和信息化部、中央网信办联合指导,中国信息通信研究院主办的2018中国互联网+峰会在中国...

大小芒卡——通讯行业实践互联网+的创新之举

大小芒卡——通讯行业实践互联网+的创新之举

移动互联网时代的来临促进各行业创新升级,充分发挥互联网在社会生活中的积极作用,极大地改善了人们的日常生活。时代...

热烈祝贺云系药械平台入驻销售员突破100名

热烈祝贺云系药械平台入驻销售员突破100名

热烈祝贺云系药械平台入驻销售员突破100名...

SD-WAN商用正在迎来黄金时代

SD-WAN商用正在迎来黄金时代

近年来,SDN (Software Defined Networking,软件定义网络)的热度持续升温。国际研究机构Gartner将SDN技术列为IT领域十大关键技术...