2021
12-24
12-24
阿里云被工信部处罚 NEW
阿里云在11月发现了Apache(阿帕奇)史上尽可能最严重的漏洞,但却没有国内主管部门工信部报告,而是首先向美国的Apache软件基金汇报了此问题。最后工信部是从网络安全专业机构得到的消息。阿里云给美国的开源组织上报完了,却把工信部扔下了,属于严重的不合作行为,被工信部暂停合作单位资格6个月。根据阿里云与工信部合作要求:发现漏洞两日内报告给工信部。暂停合作是因为没及时汇报,规定写的很清楚要2日内报告。而不是因为发现漏洞。有功夫给apache报,没功夫给国家报?发现漏洞,本应该...
Read More >