顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 657
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2020-05-18 15:23:52
看板 Gossiping
作者 kuro (垃圾不分藍綠)
標題 [問卦] 華為交有後門的程式碼給 Linux 審查
時間 Thu May 14 11:40:22 2020

欸欸欸  本魯剛剛在噗浪看到一則訊息

說是華為交了一份名為「華為核心自我保護(HKSP)」的程式碼給 Linux 基金會審查

然後程式碼被發現有後門程式漏洞

之後華為表示跟官方無關  是員工個人行為

然後這員工是華為首席安全專家  L20 Principal Security 資安主任工程師


看完後覺得怪怪的

程式碼交出去審查一定很多人會看嘛

如果是故意塞一個後門在裡面

是當審查的人都北七嗎？

又如果不是故意的

你家首席連漏洞都沒發現  就這點程度？

華為  可憐哪  有卦嗎？

https://www.plurk.com/p/ntny5g
Ted / 眼鏡虎 - 華為開發團隊的高階資安工程師日前首次針對 Linux 作業系統核心提交修改，送了一份叫做「華為核心自我保護」的資安程式碼給 Linux 基金會審查，結果這份資安程式碼在上週日被另一個開源資安團隊 Grsecurity 審查時被發現有隱藏的後門程式漏洞，華為於本週一立即否認此份程式碼與華為官方有關，還切割此為華為員工的個人行為，並澄清所提交的程式碼只是示範用的程式碼，並沒有使用在華為任何正式官方產品中；但審核程式碼的 Grsecurity 團隊並不採信華為的說詞，因為提交程式碼的華為員工是華為最高等級的 L20 Principal Security 資安主任工程師，如果沒有公司的授意應該不可能任意提交程式碼給 Linux 基金會審查....Huawei dev team sends a buggy HKSP patch with backdo... - Plurk
[圖]
Plurk by Ted / 眼鏡虎 - 4 response(s) ...

 

--
▄▄▄▄▄▄▄▄  #習近平小熊維尼呢嘛叭唭  #中共病毒  #武漢病毒  #中共武漢病毒
▌▄▄▄▄▄▄▌  #ChineseVirus  #WuhanVirus  #CCPVirus
▄▄▄▄▄▄▄▄
▄▄▄▌▌▄▄  
▄▄▄▄▌▌▄▄▄▄
▄▄▄▄▄▄                               https://i.imgur.com/Fk1YLV7.png

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.65.52 (臺灣)
※ 文章代碼(AID): #1UlBsfGx (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1589427625.A.43B.html
※ 編輯: kuro (1.160.65.52 臺灣), 05/14/2020 11:40:57
推 t81511270: 沒有code review1F 05/14 11:40
噓 wz70403: 垃圾國日常2F 05/14 11:41
→ gogohell2003: 從小就沒有人教他那個叫後門3F 05/14 11:42
推 willy0206: reviewer加上去的4F 05/14 11:43
推 ab4daa: 資安工程師職責是破壞資安5F 05/14 11:43
→ Dunamis: 可能在強國那不叫後門叫sop，跟信件最後加個regards一樣6F 05/14 11:45
→ tarzanboy: HKSP 香港神秘派對 hksecretparty7F 05/14 11:45
推 pierreqq: 那後門對牆國人來說才是大門8F 05/14 11:53
推 mazyota: 所有中國產品本來就應該留一個洞給政府抽查9F 05/14 11:55
推 ptta: 他們可能很驚訝，原來真的有人認真在code review10F 05/14 12:20
推 chuegou: 留一個讓中國政府抽插的洞11F 05/14 12:31
→ ptta: 這太諷刺了 『華為核心自我保護』結果保護上有個洞12F 05/14 12:36
推 boogieman: 叫蛇不咬人根本是違背本性13F 05/14 12:37
推 leoloveivy: 國人表示： 我開門但有裝監視器啊 不能reject我14F 05/14 12:49
推 swpoker: 真的應該是code review時加上去的15F 05/14 12:52
推 berserkman: 華為：程式加個後門這不是很正常嗎16F 05/14 13:45
推 b0920075: 只能說有很明顯的洞但不能說有裝後門吧...17F 05/14 17:19
推 legendrl: 中國根本亂源18F 05/14 17:55

--
※ 看板: FW　文章推薦值: 0 目前人氣: 0 累積人氣: 66　
作者 kuro 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇