发现问题先上报美国?这次,阿里云捅了一个大篓子

2021-12-24 由 夏至离别 发表于 体育 0人气

阿里云,又出事儿了……

阿里云,又出事儿了……

12月22日,工业和信息化部网络安全管理局通报称,阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月。

据了解,阿里云发现了阿帕奇(Apache)Log4j2组件严重安全漏洞,该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞。

然而,阿里云发现隐患后,没有第一时间上报工信部,而是选择将这个漏洞先告诉了国外机构。

发现问题先上报美国?这次,阿里云捅了一个大篓子

事实上,这已经不是阿里云今年第一次出现「安全问题」。

今年8月,一份浙江省通信管理局对投诉人的答复函自网络流出,称此前阿里云计算有限公司未经用户同意,擅自将用户留存的注册信息泄露给第三方合作公司。

随后,浙江省通信管理局相关负责人向媒体确认了此事的真实性。

频繁被爆出安全问题,很有可能让阿里云错失「政务云」这个在云计算领域最具增长潜力的细分市场。

在云计算市场,阿里云赢了“一晚上”,但很有可能最后一把全输进去。这还真不是危言耸听。

01

阿里云到底冤不冤?

这一次,阿里云到底冤不冤?

「冤!太冤了!处罚得太轻了。」这是很多网友对于这件事的评价。

据悉,11月24日,阿里云安全团队于11月24日向阿帕奇软件基金会提交了Log4j 漏洞邮件。

在12月7日,Apache官方发布了针对此漏洞的补丁版(log4j-2.15.0-rc1),但这个补丁版并没能起到多大的作用。

发现问题先上报美国?这次,阿里云捅了一个大篓子

12月9日,有程序员发现,网络中出现了大量利用此漏洞的攻击行为。

全世界都闹得沸沸扬扬了,工信部才知道这个漏洞,并立即组织有关网络安全专业机构开展漏洞风险分析,召集阿里云、网络安全企业、网络安全专业机构等开展研判,通报督促阿帕奇软件基金会及时修补该漏洞,向行业单位进行风险预警。

有网友表示,阿里云早在半个月前就发现了这个「核弹级的漏洞」,但却一直没有上报给工信部。

半个月的时间,我们的互联网几乎处于不设防的状态。打个简单的比喻就是,家里的大门半个月没关,随便什么人一推就进来了,想拿啥就拿啥。

发现问题先上报美国?这次,阿里云捅了一个大篓子

这并非危言耸听,2020年12月,美国SolarWinds公司的Orion软件更新服务器上,存在一个被感染的更新程序,导致美国财政部系统等约18000家关键基础设施、联邦机构和企业受到影响,部分受影响设备甚至可由攻击者完全操控。

此外,工信部、网信办、公安部共同发布的《关于印发网络产品安全漏洞管理规定的通知》中明确规定,应当在2日内,向工业和信息化部、网络安全威胁和漏洞信息共享平台报送相关漏洞信息。

报送内容应当包括,存在网络产品安全漏洞的产品名称、型号、版本,以及漏洞的技术特点、危害和影响范围等。并及时进行修补,将修补方式告知可能受影响的产品用户。

发现漏洞后,阿里云第一时间选择将信息同步给Apache无可厚非,但同时也应该上报给工信部,以降低可能存在的风险。但不管是「别有用心」还是「粗心大意」,半个月都没同步给国内,很不应该。

阿里云,很可能要为这个失误付出巨大的代价。

02

究竟会错失什么?

千里之堤,毁于蚁穴。

凭借先发优势,阿里云在国内云计算市场处于绝对的领先地位。根据IDC发布的2021年第一季度中国公有云市场数据显示,季度内IaaS+PaaS市场规模达46.32亿美元,阿里云以40%的市场份额继续在国内云市场遥遥领先。

发现问题先上报美国?这次,阿里云捅了一个大篓子

而根据阿里巴巴2021年第一财季财报,当季阿里巴巴云业务收入160.5亿元人民币,已连续第三个季度实现盈利。12月17日,阿里巴巴投资者日上,阿里云智能总裁张建锋表示,阿里云付费用户超过400万,其中62%为A股上市公司。

在发展初期,互联网公司成为了云计算市场的主要用户,这些用户也成就了阿里云如今的地位。但随着云计算的普及,未来云计算市场的增长重心已经开始向政务云和传统大型企业偏移。

根据Frost & Sullivan的报告,2019年云计算市场,互联网行业客户的份额占比降到了三分之一,中国政务云近年来实现高增长,政务云规模占比约为29%。

国务院发展研究中心预计,至2023年,我国政府和大型企业上云率将超过60%。而艾瑞咨询发布的《2020年中国政务云行业研究报告》预测,2023年政务云市场规模将达到1114.4亿元,年复合增长率为20.6%。

发现问题先上报美国?这次,阿里云捅了一个大篓子

如此大的一块蛋糕谁也不想错过。而且,阿里云已经在政务云市场获得了不小的发展红利,根据阿里财报的解释,在截至3月31日的2021财年,阿里云50%的高增长得益于互联网、公共部门、金融客户的合力推动。

但就在这个关键时间节点,阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月,无疑会错过政务云市场发展最为关键的半年。

与其他网络服务不同的是,云计算服务的客户粘性相对非常大,用户一旦选择了服务商,就几乎不会更改。因为,客户跨云数据迁移的成本是巨大的。

发现问题先上报美国?这次,阿里云捅了一个大篓子

为了抢夺增量,今年云厂商对于政务云的争夺也进入白热化阶段。为了拿下客户的第一单,从而形成强绑定,云计算厂商甚至不惜报出「0元标」和「1元标」。

今年12月7日,中海油采办业务管理与交易系统发布的公告显示,在「勘探开发数据管理与运营规划」项目中,腾讯云以0元拿下该项目。同样在这一天,黑龙江政府采购网发布的公告显示,华为云中标「省级政务信息系统云服务」,服务时间为3年,中标金额仅为1元。

在同行不惜「赔本也要赚吆喝」的时候,阿里云要在旁边看上半年,这样的损失是巨大的。而这一切,在最开始发现漏洞的时候,他们将问题上报给工信部,就完全可以避免。

相关文章

  • 女队里的唯一!莎莎连登两家权威杂志封面,被封为年度风云人物

    女队里的唯一!莎莎连登两家权威杂志封面,被封为年度风云人物

    最近很多网友在做调查问卷,想知道在国乒女队里谁的人气最高?毫无悬念莎莎现在是最受欢迎的国乒女选手,她现在不仅在国内很受欢迎,而且最近日本媒体公开表扬莎莎,并且美誉莎莎为国际巨星和2021年最佳风采人物,同时也呼吁日本所有的选手都应该向她学习!不知道伊藤看到这样的消息会作何感想?哈哈!

    2021-12-22 由 柯西的日记簿 发表于 体育

    阅读更多
  • 差距仅1场,5队打响西部第5狙击战!湖人失先机,森林狼成大黑马

    差距仅1场,5队打响西部第5狙击战!湖人失先机,森林狼成大黑马

    西部本赛季的局势,可谓是一个乱字了得!勇士、太阳、爵士成为新贵,高居西部前3之列,但是湖人、快船、掘金这些老牌劲旅表现纷纷下滑,而森林狼黑马队伍崛起,这掀起了西部的排名大战。

    2021-12-21 由 鼎层篮球信息社 发表于 体育

    阅读更多
  • 比尔至少缺席两周,奇才路在何方?丁威迪克主,一新秀或成希望!

    比尔至少缺席两周,奇才路在何方?丁威迪克主,一新秀或成希望!

    赛季之初的奇才队,惊到了不少的球迷,尤其是在连克卫冕冠军雄鹿队,崛起的黑马骑士队豪取五连胜之后,更让华盛顿球迷感受到了前所未有的喜悦。因为,奇才队在休赛期送走的是历史三双王威少呀!

    2021-12-25 由 体育说球 发表于 体育

    阅读更多
  • 他究竟做了什么错事,让朱元璋恨到把他枭首剥皮?

    他究竟做了什么错事,让朱元璋恨到把他枭首剥皮?

    出身农民家庭的大明开创者朱元璋,漂泊半生,历尽千帆,深知官僚政治内部的黑暗,于是当上皇帝后,颁布了堪称史上最严苛的法律《大明律》,就是为了政治贪官污吏。

    2021-12-25 由 运动能快乐 发表于 体育

    阅读更多
  • 广东二手房东为何敢明目张胆地收取喝茶费,入场费,续签费?

    广东二手房东为何敢明目张胆地收取喝茶费,入场费,续签费?

    十个实体店5个亏,3个保本,2个赚钱。在广东,能看到的路边的档口,绝大部分都是为房东和二手房东打工,能赚钱的老板不多!入场费,续签费,改名费,喝茶费,不给就让你走。到处都是这样的!实体店不好做。实体死于电商?其实是被房东吃得骨头都不剩!一手房东都很友好,深圳的租房就是被二手房东做臭了的。

    2021-12-24 由 封锁感觉 发表于 体育

    阅读更多
  • 早干嘛去了?时隔三年,曼联终于念起穆里尼奥的好

    早干嘛去了?时隔三年,曼联终于念起穆里尼奥的好

    整整三年的时间,曼联才看到穆里尼奥的好,这高层得多愚钝。

    2021-12-25 由 二哥不懂球 发表于 体育

    阅读更多
  • 上帝打造的篮球模板!细数詹姆斯为保持身体付出的代价

    上帝打造的篮球模板!细数詹姆斯为保持身体付出的代价

    勇士格林曾这样评价詹姆斯:没人能够在这样高强度的劳累下保持身体的健康,或许除了勒布朗以外吧。包括联盟名宿、现役球星、篮球专家等人都认为詹姆斯拥有联盟历史上最好的身体之一。

    2021-12-24 由 小公举谈球论道 发表于 体育

    阅读更多
  • 被轰14-3!辽宁爆冷落后,林书豪罚球5中5,赵继伟三分4中3难救主

    被轰14-3!辽宁爆冷落后,林书豪罚球5中5,赵继伟三分4中3难救主

    北京时间12月25日,CBA圣诞大战辽宁对阵北京首钢,此役郭艾伦、张镇麟、韩德君和李晓旭进入轮休。赛事第一节辽宁队打出一波5-0开局,但随后北京首钢迅速回敬一波5-0和6-0攻势,刘晓宇表现出色单节3中3,但林书豪还没能找到节奏,第一节打了7分钟0分失误,北京首钢首节打完29-26领先辽宁。

    2021-12-25 由 超哥爱侃球 发表于 体育

    阅读更多
  • NBA日报:湖人连签两将,官方更新MVP榜,追梦能力下滑甩锅杜兰特

    NBA日报:湖人连签两将,官方更新MVP榜,追梦能力下滑甩锅杜兰特

    北京时间12月25日,今天NBA并没有比赛可打,不过联盟内依旧发生了不少令人关注的消息,下面让我们来简单了解一下。

    2021-12-25 由 小雨侃球 发表于 体育

    阅读更多
  • 大尺度的斯巴达克斯,美丽的苏拉预测到丈夫的凶险,毒蛇就在眼前

    大尺度的斯巴达克斯,美丽的苏拉预测到丈夫的凶险,毒蛇就在眼前

    这部剧剧情的设计真的跌宕起伏,想起第一集的故事情节,依然感觉历历在目,斯巴达克斯最终决定追随罗马将军去对抗外敌的侵入。

    2021-12-22 由 丽小姐看电影 发表于 体育

    阅读更多
  • 关键时刻提升14.6%,正负值+2.9,他才是杜兰特最仰仗的大腿?

    关键时刻提升14.6%,正负值+2.9,他才是杜兰特最仰仗的大腿?

    现在国际篮球潮流更加趋于一致化,NBA之中也开始拥有了更多的国家球员,这些球员回到国家队之后也成为了绝对的主力,米尔斯就是其中的一个例子。88年出生的米尔斯秉承了澳大利亚球员凶悍的球风,进入NBA之后,米尔斯先后在开拓者,马刺和篮网效力,其中在马刺他更是深度融入了球队文化,直到他离开的时候球迷们还在无限遗憾。

    2021-12-25 由 体育零岂 发表于 体育

    阅读更多
  • 大学中医课上,老师给女学生“号脉”,不料笑容却逐渐“凝固”

    大学中医课上,老师给女学生“号脉”,不料笑容却逐渐“凝固”

    医者仁心,但殊不知,医者也能诛心。

    2021-12-24 由 封锁感觉 发表于 体育

    阅读更多
  • 曝湖人主帅即将下课!只因他未通过詹姆斯考核,名嘴彻底怒了

    曝湖人主帅即将下课!只因他未通过詹姆斯考核,名嘴彻底怒了

    湖人队本赛季的状态十分糟糕,截止目前他们的战绩为16胜16负,球队看起来毫无夺冠的希望,而更加让人揪心的是主教练沃格尔的一系列昏庸操作更是让人无语,比赛中他的排兵布阵让人觉得匪夷所思,而且痴迷于五小阵容让球队陷入麻烦,他身上的问题确实非常大,根据美国媒体记者Chris Fedor爆料,如今湖人队的主教练沃格尔随时都有可能面临下课的风险。

    2021-12-23 由 老胡说篮球 发表于 体育

    阅读更多
  • 辽宁是看不起首钢还是心里没底?三大国手悉数缺阵,九连胜遭终结

    辽宁是看不起首钢还是心里没底?三大国手悉数缺阵,九连胜遭终结

    CBA第二阶段的比赛迎来北京首钢和辽宁队之间的比赛。

    2021-12-26 由 体坛追踪者 发表于 体育

    阅读更多
  • 湖人连签两人,威少办公益派对送福利,詹姆斯将在圣诞大战破纪录

    湖人连签两人,威少办公益派对送福利,詹姆斯将在圣诞大战破纪录

    湖人连签两人,威少办圣诞派对送福利,詹姆斯将在圣诞大战打破纪录,圣诞大战总得分超越科比成为圣诞大战得分王。今天是圣诞节,小编在此祝各位朋友圣诞快乐,财源广进!

    2021-12-25 由 First体育 发表于 体育

    阅读更多
  • 发现问题先上报美国?这次,阿里云捅了一个大篓子

    发现问题先上报美国?这次,阿里云捅了一个大篓子

    阿里云,又出事儿了……

    2021-12-24 由 夏至离别 发表于 体育

    阅读更多
  • 曼联1.4亿帝星不开心!名宿称有人抢走位子,阻碍发展,影射C罗

    曼联1.4亿帝星不开心!名宿称有人抢走位子,阻碍发展,影射C罗

    曼联最近也是不太平静,首先就是球队多名大将想要离去,其中卡瓦尼和格林伍德是最被提及想要离开球队的。今日曼联也是再次对格林伍德的位置进行了争论!

    2021-12-23 由 阿西聊体育 发表于 体育

    阅读更多
  • 1-1,尤文拦路虎大爆发,38%控球仍不输,米兰死敌80分钟才绝平

    1-1,尤文拦路虎大爆发,38%控球仍不输,米兰死敌80分钟才绝平

    北京时间12月23日凌晨的1点半将迎来意甲第19轮的一场引人关注的较量,由昔日意甲冠军、赛前排名第13的维罗纳队坐镇自己的主场PK意甲双冠王、赛前排名第7的紫百合佛罗伦萨队。维罗纳队堪称尤文本赛季的拦路虎,第11轮的时候他们在自己的主场2球掀翻了尤文图斯,给人留下深刻的印象,此前他们经历过一波4场不败加一波5场不败,一度势头旺盛,但是最近5场联赛输了3场导致排名直线下滑,最近两场联赛遭遇连败,各项赛事三连败,状态陷入低迷之中,而佛罗伦萨堪称本赛季AC米兰的死敌,因为第13轮的时候,他们主场4球战胜了AC米兰让对手蒙羞,最近他们迎来了一波各项赛事4连胜,最近5场比赛4胜1平状态火热,上赛季客场挑战对手,当时佛罗伦萨2-1胜出,所以本场比赛佛罗伦萨肯定会信心十足。

    2021-12-23 由 擎天聊球 发表于 体育

    阅读更多
  • 西安一古墓上写着“开者即死”,令人毛骨悚然,考古专家冒险打开

    西安一古墓上写着“开者即死”,令人毛骨悚然,考古专家冒险打开

    考古工作一直是一项任重道远的工作,考古在表面上只是挖掘国家文物,而实际上是将过去与现在联系到一起的最佳载体,在考古的过程中是历史与现代的碰撞。每一件文物的发掘都是历史故事的呈现,这些历史文物是古代历史的见证者,它们为了讲述了过去发生的历史事实,为我国的历史文化研究提供了巨大的帮助。

    2021-12-22 由 天蝎说 发表于 体育

    阅读更多
  • 0-1,裁判丧失底线,周俊辰点球机会遭无视,青岛队保级悬了

    0-1,裁判丧失底线,周俊辰点球机会遭无视,青岛队保级悬了

    北京时间12月25日下午结束了中超联赛保级组第19轮的一场激烈争夺,由保级组倒数第一的青岛队PK保级组领头羊上海申花队,赛前申花由于领先最后两名的球队超过了15分,在只剩4场比赛的情况下,上海申花已经提前保级成功,而青岛队赛前落后保级组第7的天津队1分,同时落后保级组第6的重庆队3分,依然有保级的希望,所以本场比赛对于青岛队来说更为重要,因为他们更需要这宝贵的3分,或者说哪怕1分也好。比赛进行到第28分钟的时候,上海申花由赵明剑主罚前场中路靠近大禁区线的一个位置极佳的任意球,赵明剑仅助跑了一小步就拔脚怒射,皮球从青岛队的人墙中穿过,然后击中了球门左侧的立柱弹入了网窝,青岛队的门将虽然判断对了方向,也奋力一扑了,但是皮球由于飞行的过程中在门前不远处砸在地上弹起,使得守门员比较难扑中,最终依靠这个漂亮的任意球,上海申花1-0击败了急需3分的青岛队。

    2021-12-25 由 擎天聊球 发表于 体育

    阅读更多

夏至离别

感谢大家的支持与关注!