本周二也就是4月8號(hào),必將永載于互聯(lián)網(wǎng)史冊(cè)。這一天,互聯(lián)網(wǎng)世界發(fā)生了兩件大事:一是微軟將正式停止對(duì)服役13年的Windows XP系統(tǒng)支持服務(wù);二是OpenSSL的大漏洞曝光。被譽(yù)為核彈級(jí)別的OpenSSL漏洞至今影響了多少網(wǎng)站,仍在評(píng)估當(dāng)中,但我們經(jīng)常訪問(wèn)的支付寶、淘寶、微信公眾號(hào)、陌陌、網(wǎng)銀等等都會(huì)受到影響。而在國(guó)外,受到波及的網(wǎng)站也不計(jì)其數(shù),就連大名鼎鼎的NASA(美國(guó)航空航天局)也宣布,用戶數(shù)據(jù)庫(kù)遭泄露。本周,中國(guó)載人月球車首次公開亮相。
OpenSSL,是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議,有人將其形容為“互聯(lián)網(wǎng)上銷量最大的鎖”。8號(hào),OpenSSL 曝出重大安全漏洞——“Heartbleed”漏洞,外界稱為“心臟出血”。簡(jiǎn)單說(shuō),使用https的網(wǎng)站有可能被黑客利用漏洞盜取用戶登錄賬號(hào)、密碼等安全信息。中國(guó)網(wǎng)絡(luò)安全平臺(tái)奇虎360副總裁、首席隱私官譚曉生說(shuō):“所掃描的中國(guó)的這些開了SSL的服務(wù)的數(shù),大概是在3萬(wàn)臺(tái)左右的服務(wù)器。這還僅僅是掃了服務(wù)器,其他的一些東西,有變形的東西我們還不知道。我們估計(jì)在過(guò)去的兩天,7號(hào)8號(hào)兩天,訪問(wèn)到這三萬(wàn)臺(tái)服務(wù)器的用戶大約是1.5億到2個(gè)億,你登陸的時(shí)候、黑客同時(shí)在供給漏洞就有可能把你的數(shù)據(jù)拿走。像淘寶、像京東這些用SLL的網(wǎng)站都會(huì)存在風(fēng)險(xiǎn)。”
對(duì)于此次OpenSSL安全漏洞,很多互聯(lián)網(wǎng)金融公司也在8號(hào)當(dāng)晚及時(shí)采取了補(bǔ)救措施,或是OpenSSL升級(jí)到?jīng)]有漏洞的版本,或者停掉服務(wù)器。雖然很多網(wǎng)站都進(jìn)行了補(bǔ)救措施,但如果用戶依舊擔(dān)心信息泄露,譚曉生建議修改個(gè)人密碼。“對(duì)于個(gè)人,如果在7號(hào)、8號(hào)你登陸過(guò)需要登陸的網(wǎng)站,或者網(wǎng)銀之類的,最好的建議是你先看看它修復(fù)了沒(méi)有,比如公告,像淘寶、支付寶之類的我們已經(jīng)確認(rèn),這些站我們昨天晚上就修復(fù)了。這些呢上去把密碼改了。對(duì)個(gè)人來(lái)說(shuō)最徹底就是改密碼。”
而對(duì)整個(gè)互聯(lián)網(wǎng)產(chǎn)業(yè)來(lái)說(shuō),這次的OpenSSL漏洞事件更大的一個(gè)意義,在于讓所有人重新回過(guò)頭來(lái)反思:當(dāng)我們認(rèn)為安全的一切,都突然變得不安全,我們又該如何維持這個(gè)虛擬世界的存續(xù)與穩(wěn)定?如果,這個(gè)事件能夠改變環(huán)境,讓因?yàn)椴皇苤匾暋⑷狈ι虡I(yè)輸血、長(zhǎng)期處于孱弱狀態(tài)的中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)獲得新的生機(jī),或許,也能算是塞翁失馬,終有所得。
對(duì)于廣大的電腦用戶來(lái)說(shuō),這個(gè)聲音一定很熟悉,它就是伴隨了我們十多年的,微軟Windows XP操作系統(tǒng)的開機(jī)聲。自從2001年正式發(fā)布以來(lái),這款電腦操作系統(tǒng)已經(jīng)陪伴廣大用戶走過(guò)了13年的時(shí)光。這個(gè)號(hào)稱史上最成功的,最受用戶歡迎的操作系統(tǒng)在本周也迎來(lái)它最后的日子。
根據(jù)微軟中國(guó)官網(wǎng)7號(hào)公布的消息,從本月8號(hào)起,微軟正式停止對(duì)Windows XP系統(tǒng)的支持服務(wù)。對(duì)于微軟做出這一決定的原因,中國(guó)社科院互聯(lián)網(wǎng)信息中心秘書長(zhǎng)、《互聯(lián)網(wǎng)周刊》雜志主編姜奇平表示,這是微軟的一種商業(yè)升級(jí)行為,旨在引導(dǎo)用戶購(gòu)買其當(dāng)前主要推廣的Win7或Win8系統(tǒng)。“我認(rèn)為這是一種商業(yè)升級(jí)行為,主要是希望用戶花錢升級(jí)它的win7 win8系統(tǒng),它的win7 win8系統(tǒng)內(nèi)置了應(yīng)用中心,就類似蘋果的appstore,這樣就可以獲得持續(xù)的盈利。”
微軟在聲明中所指的要停止對(duì)XP系統(tǒng)的支持服務(wù),主要指停止提供補(bǔ)丁和安全更新,也不再解決今后在該操作系統(tǒng)上發(fā)現(xiàn)的新漏洞。不僅如此,微軟的免費(fèi)防病毒軟件也不再為XP用戶提供更新服務(wù)。而這些,都自然而然會(huì)給繼續(xù)使用XP系統(tǒng)的用戶帶來(lái)一些潛在的安全風(fēng)險(xiǎn)。對(duì)此,姜奇平介紹說(shuō):“因?yàn)槲④浲V狗?wù),會(huì)用潛在的安全風(fēng)險(xiǎn),用戶不能在系統(tǒng)存在漏洞的時(shí)候,不能由微軟提供修復(fù)的服務(wù), 另外企業(yè)用戶在運(yùn)行新的升級(jí)服務(wù)和軟件的時(shí)候,有兼容和協(xié)調(diào)的問(wèn)題,這些我認(rèn)為都是些潛在的風(fēng)險(xiǎn)。”
微軟能夠?qū)σ豢钣脩羧绱吮姸嗟漠a(chǎn)品想停就停,主要是由于有底氣,那就是其操作系統(tǒng)在全球市場(chǎng)占據(jù)絕對(duì)統(tǒng)治地位。
本周,第十一屆重慶高交會(huì)暨第七屆國(guó)際軍博會(huì),在重慶國(guó)際會(huì)展中心開幕。在本屆博覽會(huì)上,中國(guó)載人月球車首次公開亮相,月球車展示場(chǎng)地被模擬成了月球表面 ,月球車的大小和越野車相似,可最多承載兩人,還可攜帶多種設(shè)備。乍一看,這輛月球車有些“簡(jiǎn)陋”,只有一副鐵架子。實(shí)際上這些架子都是高科技材料,質(zhì)量輕,強(qiáng)度高。
在展會(huì)上還有一架通用可除霧霾的柔翼無(wú)人機(jī),也是備受關(guān)注,它一副“柔翼”,打開后,就像一個(gè)降落傘。機(jī)身的動(dòng)力來(lái)自于機(jī)身尾部的動(dòng)力裝置。因?yàn)椴捎锰赜械慕德鋫慵夹g(shù),這架飛機(jī)可以實(shí)現(xiàn)低空和低速飛行。有效載重80公斤,飛行時(shí)間可達(dá)三小時(shí)。這架飛機(jī)最大的特點(diǎn),就是可以人工影響天氣作業(yè)。如果裝置除霾的催化劑在飛機(jī)上,可以實(shí)現(xiàn)除霾作業(yè)。
也許在不久的將來(lái),消除霧霾重任就會(huì)降在這些新家伙的身上,希望屆時(shí)我們的生活會(huì)有更多的藍(lán)天。