大家好,今天小编关注到一个比较有意思的话题,就是关于阿里云盘惊现bug的问题,于是小编就整理了1个相关介绍阿里云盘惊现bug的解答,让我们一起看看吧。
阿里云被工信部暂停合作,对阿里会有多大的影响?
影响基本上是不可估量的,最重要的就是社会舆论的导向。
今天朋友圈已经有阿里的朋友在转发为阿里正名的帖子了,个人认为不需要做过多的辩解。我也是做技术的,如果说做技术就可以忽略国家安全问题,那真是太可笑了,有国才有家,有家才有你我啊!!
建议大企业,尤其是宣扬与国际接轨,并且雇佣各国精英的互联网IT大厂们,做好法律普及;在某一国家工作,首先要遵守该国法律,其次再说个人或组织的流程规则问题,相信我说的这个流程,漂亮过可比我们更精通。
蜡烛来说一说自己的看法,阿里发现漏洞后,没有上报国家,如果有某些国家利用这个漏洞攻击我们的重要系统,那么我们的损失是不可估量!
发现了软件的漏洞,阿里只是在解决技术问题,但是政治敏感性不足,被暂停合作是自己的原因。
我们可以看出来只懂搞技术的人,对于契约精神、法律责任以及国家安全这一块是不怎么放在心上的,意识是淡薄的,所以就要求我们的企业一定要加强这方面的培训。
蜡烛觉得不遵守国家相关法律规定,漏洞没有及时上报国家相关部门。我觉得处罚的合理,希望其他的企业引以为戒呀!
这个问题是相当严重的,如果被工信部暂停合作,也就意味着已经影响到了一些国家信息数据的安全,那么对于国家来讲,对这些事情肯定会更加的严格管控。当有一天开始进入了国家严格管控的大名单之后,也就意味着以后的机会将会越来越少,对于阿里云未来的发展会受到极大的影响,可能眼前的这些数据安全引起国家正式关注,当更多的人在阿里巴巴之后看好了蚂蚁金服,看好了阿里云,也认为阿里云可能远远超越当年的支付宝,但是到今天支付宝受到了影响,蚂蚁金服也受到了巨大影响,如果阿里云再受到巨大的影响,那么阿里巴巴这家企业未来的增长空间以及稳步发展的脉络都会受到巨大的影响,就是说风光不在了,再就是工信部暂停合作,看上去只是一个简单的决定,但也意味着在这个领域阿里巴巴的机会越来越少,阿里云的机会将受到严重的挑战,阿里云作为中国最早开发云计算的一家公司,在这个方面有着独特的技术优势,还有超级前沿的战略眼光,但是当一些安全问题没有得到及时的保障,或者是对于国家的申报上没有更多的及时到位,所以就面临了今天的结果,这个对阿里的影响可以说超级巨大,也可以说一定程度上影响着未来阿里云的命脉!
个人认为影响可大可小,需要后续观察,目前还无法确定。
阿里被暂停合作原因:此次事情的起因是阿里发现了Apache Log4j2 组件严重的安全漏洞,但是对于这一发现阿里没有通报给工信部,只是提交给了Apache软件基金会通报。
而Log4j2 这一组件在当前网络应用中极为普遍(其重要性可见下图海外网友画的漫画),其出现的漏洞引发的网络安全问题非常严重,可以说危害极大,能让攻击者无需任何密码就可访问网络服务器。
由于阿里没有第一时间通告给工信部,导致我国相关部门在处理安全问题时较为滞后。其次,阿里作为工信部网络安全威胁信息共享平台合作机构,按规定有义务应在第一时间通报相关安全信息,现有操作直接是违规行为。
因此,这次阿里直接被暂停合作6个月。
对阿里潜在的影响:阿里作为国内企业没有将相关安全信息第一时间通报,直接违法了《网络产品安全漏洞管理规定》的法规,尤其它还是国内第一大云服务商,这种行为必然导致相关部门对阿里的不信任。
再加上去年发生的蚂蚁集团的事情,以及各种垄断行为,将会导致这种不信任慢慢扩大,然后就有可能导致阿里云逐渐或彻底丢失国内政府部门的订单或合作。
根据公开的信息显示,截至2020年是阿里云正在为20个中央部委提供云计算、大数据、人工智能等技术服务,如果算上各省和地方政府的项目那将会更多。
想想这些重要部门的信息数据,交给如此一个不靠谱的云服务商是不是非常可怕?
一旦丢掉这些订单,后续将会更加恶化阿里云的口碑,最终将可能会出现连锁反应,后续央企、国企,乃至普通民企也可能会结束合作,那么将会对阿里带来巨大打击。
因此,这事的潜在影响其实不小,对阿里的口碑是一个重大打击。
也可能对阿里影响不大:为啥这里又说小呢?
目前工信部对阿里的处罚其实不重,面对如此严重的违规行为,工信部只是给出了暂停合作半年,没有直接一脚将其踢出合作成员单位,也没有对相关人员开出行政处罚,可见工信部还是给了阿里改过自新的机会。
这其实也符合我国一贯的做法“惩前毖后,治病救人”,很少一开始就下杀手,通常都会给机会让你“重新做人”。
如果说,后续阿里云能够按照工信部的要求有效整改,落实各项措施,那么半年后工信部会恢复和阿里云合作。此时,阿里云受到的影响将就会较小。
Lscssh科技官观点:综合来说,阿里这次的违规行为凸显了其自身内部存在已久的问题:对国内只割韭菜,不负责其他责任。明明发现了如此严重的安全漏洞,竟然不按规定通知国内相关部门,只知道先向海外“通风报信”,基本表明阿里内部的一些认知已经根深蒂固,显然近年来对阿里的敲打还不够。
感谢阅读,给点个赞鼓励下呗,欢迎关注【Lscssh科技官】,谢谢~~
有些漏洞是开发者无意为之,属于工作疏忽或者能力不足造成的,而有些漏洞是属于开发者故意为之,换句话说,叫做后门,甚至一般的开发人员不知道这个,后门的存在,它是有专门的人员故意加进去的,通过之前的棱镜门事件可以看到啊,这个安装后门的用心是极其险恶的。
阿里云这次发现的这个阿帕奇组件漏洞是一个非常严重的系统漏洞,黑客可以通过这个组织漏洞,远程操控设备,获取系统最高权限,严重威胁网络信息安全。
阿里云作为一个提供云服务重要服务商,发现漏洞之后仅向美国阿帕奇公司汇报,对国内面临的严重风险不闻不问,对国内面临严重的信息安全风险置若罔闻,这不仅仅是责任心的问题,更是严重的态度问题,是公司长期以国际化自居的而无视国内定位问题,这次阿里被罚,一点儿都不冤,应该被国家监管部门严重的敲打敲打。
至于影响应该是最大的,首先第一个舆论压力,阿里云的定位,是作为阿里集团的一个重要的战略发展方向,其定位甚至超过他的电商业务,作为未来重要的发展平台。但如果不尊重国内市场,那么阿里云终将会被抛弃,在被暂停止平台合作单位期间,阿里云不会接到任何政府的云服务合作机会,公信力已经大打折扣,希望阿里云认真整改,真正重视国内市场,不要老是以高傲国际公司自居。
到此,以上就是小编对于阿里云盘惊现bug的问题就介绍到这了,希望介绍关于阿里云盘惊现bug的1点解答对大家有用。
还没有评论,来说两句吧...