安全太昂貴了

JaysonWang 發(fā)布于2019-06-21 16:23 / 3258人閱讀

摘要：但是，僅僅升級就夠了么阿里昨天宣布升級了相關(guān)的庫，其他呢不得而知。阿里都有雙因子認證這樣的功能，這說明它們都把自身看出是對安全性要求很高的站點，然而卻并不提示用戶修改密碼。

CVE-2014-0160，哀鴻遍野。

稍微靠譜些的網(wǎng)站都升級了。但是，僅僅升級就夠了么？

阿里昨天宣布升級了openssl相關(guān)的庫，其他呢？不得而知。我只知道淘寶、支付寶的會話仍然保持著，也沒有提示我改密碼。網(wǎng)上的報道說：「不過對于用戶關(guān)心的“是否需要更換密碼”等問題，支付寶公關(guān)部負責人陳亮沒有給出答復(fù)。」

GitHub呢？發(fā)了一篇博客，說升級了軟件，重新生成了證書，然后在更新系統(tǒng)前的會話全部撤銷了。這就負責多了。畢竟漏洞一公開，像GitHub這樣的大站，被一堆人嘗試攻擊是必然的事。但是這個漏洞存在這么久了，沒公開之前就沒有人發(fā)現(xiàn)和利用么？在我看來，如果重視安全問題，那么應(yīng)當強制用戶改密碼，或者，提示用戶相關(guān)的風險，讓用戶自行決定是否需要修改密碼。然而 GitHub 登錄后并沒有任何修改密碼的提示，也沒有郵件通知。只在博客里提到為了確保安全，用戶可以修改密碼，撤銷已有的應(yīng)用授權(quán)等等。大約是考慮，不太在意安全的用戶，不必提示什么。真正關(guān)心安全的用戶，會到博客尋找相關(guān)信息的吧。

技術(shù)上，提示用戶修改密碼很容易做到。阿里、GitHub都有雙因子認證這樣的功能，這說明它們都把自身看出是對安全性要求很高的站點，然而卻并不提示用戶修改密碼。我想，這大概是有技術(shù)之外的一些考量。

阿里、GitHub只是舉例。我的郵箱里，沒有一封通知修改密碼的郵件。

云服務(wù)器 GPU云服務(wù)器云服務(wù)器太復(fù)雜了服務(wù)器太忙了怎么辦阿里云服務(wù)器太不安全嗎 dsa數(shù)據(jù)安全隔離系統(tǒng)了

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/11126.html

相關(guān)文章

2012年云計算五大發(fā)展趨勢走向

摘要：在年大會上，這方面較好的例子就是和的合作伙伴關(guān)系。云基礎(chǔ)設(shè)施正在成為一種商品盡管很多市場領(lǐng)域仍然對云抱著謹慎的態(tài)度，而只將非關(guān)鍵任務(wù)應(yīng)用程序放入云環(huán)境中，然而，事實是云計算正慢慢成為主流趨勢。從應(yīng)用程序交付到安全和監(jiān)測，似乎一切都轉(zhuǎn)移到了云環(huán)境，IT面臨著一個前所未有的混亂且難以駕馭的世界。好消息是市面上有很多工具可供選擇，壞消息是你不能像過去一樣選擇單個供應(yīng)商就能幫你解決所有問題。 1...

lookSomeone 2019-04-25 16:50 評論0 收藏0
Interop 2012：CIO需注意的五大云趨勢

摘要：這樣的速度令人印象深刻，但是真正值得關(guān)注的是安全成為基礎(chǔ)功能的一部分。這并不是大會上提出的方法，但卻是更受與會者關(guān)注的一種方法。但它們不再只是減緩網(wǎng)站速度的攻擊。再次回到其根源，因為互操作性再次成為阻礙進步的一大障礙。 ?從應(yīng)用程序交付到安全和監(jiān)測，似乎一切都轉(zhuǎn)移到了云環(huán)境，IT面臨著一個前所未有的混亂且難以駕馭的世界。好消息是市面上有很多工具可供選擇，壞消息是你不能像過去一樣選擇單個供應(yīng)...

姘擱『 2019-04-25 16:48 評論0 收藏0
為什么企業(yè)應(yīng)該調(diào)查混合云

摘要：中小型企業(yè)獲得云計算優(yōu)勢的一種方法是混合云，但不必全神貫注地投入其中。這就是為什么混合云被稱為所有計算領(lǐng)域中最好云平臺的原因。這是建議中小企業(yè)獲得混合云的好處的另一個原因，但是需要在托管安全服務(wù)提供商或其他服務(wù)專家的幫助下才能這樣做。人們對于技術(shù)的變化也會產(chǎn)生恐懼。例如，IT專業(yè)人士設(shè)計了一種優(yōu)化的策略，可以輕松地將模擬電話服轉(zhuǎn)移到互聯(lián)網(wǎng)語音協(xié)議（VoIP）服務(wù)。盡管企業(yè)員工了解從模擬電話服...

fyber 2019-04-30 17:37 評論0 收藏0
做深度學習這么多年還不會挑GPU？這兒有份選購全攻略

摘要：深度學習是一個對算力要求很高的領(lǐng)域。這一早期優(yōu)勢與英偉達強大的社區(qū)支持相結(jié)合，迅速增加了社區(qū)的規(guī)模。對他們的深度學習軟件投入很少，因此不能指望英偉達和之間的軟件差距將在未來縮小。深度學習是一個對算力要求很高的領(lǐng)域。GPU的選擇將從根本上決定你的深度學習體驗。一個好的GPU可以讓你快速獲得實踐經(jīng)驗，而這些經(jīng)驗是正是建立專業(yè)知識的關(guān)鍵。如果沒有這種快速的反饋，你會花費過多時間，從錯誤中吸取教訓...

JohnLui 2019-04-25 18:32 評論0 收藏0
亞馬遜賣家專用vps有沒有?哪家亞馬遜云主機好用呢?

亞馬遜賣家專用vps有沒有?亞馬遜賣家最害怕的是什么，那就是被檢測到使用同一個IP地址運營多個店鋪，導致店鋪被封禁的情況，而云服務(wù)器可以完美解決這種問題，至于原因為何，且聽我滿滿道來!哪家亞馬遜云主機好用呢?只要IP純凈，服務(wù)器穩(wěn)定，用于亞馬遜是很安全的，你可以百度搜索易探云，這家是專業(yè)的海外運營云服務(wù)器商家，同時推出美國電商云，保證IP純凈～搞亞馬遜運營店鋪，云服務(wù)器是絕佳選擇，而易探云優(yōu)惠力度...

番茄西紅柿 2021-08-03 14:43 評論0 收藏2637