科技之锤第872部分在线阅读

这也没什么，但当这些提交高危漏洞的发件地址是华夏人工智能前沿研发中心的时候，这些漏洞报告就显得弥足珍贵了。
“我勒个去，真特么活久见了！这可真是高危提权漏洞，研发中心那边给的代号是cve-2028-0923，这特么的，支持通过低权软件覆盖操作啊，还能注入提权，还涉及到现在微软还在支持的全线版本，包括了服务器版，这受影响比例就搞了，要是提前曝光了，谁受得了啊？”
“你那算什么？看看这个x的内核漏洞，这个评分7.0我都觉得低了，起码得是8.5，fig_vsockets
和
fig_virtio_vsockets内核驱动中的竞争条件，连接个蓝牙都能触发，现在还有谁不用蓝牙的？这里还有攻击poc的技术细节，影响的内核版本大于等于4.0，对应安卓版本是10。全世界市面上起码得有一半的安卓移动智能设备受影响。关键同等级的漏洞这里有整整七个，七颗大雷啊！”
“你那算什么啊？我们这边dows还有更高危的漏洞，中心评级都到了9.0的，sbv3协议被搞成靶子了,
这要是被利用了，比勒索病毒带来的危害还大。你看这过程,
即便文件经过了系统自带的安全检查,
在处理压缩文件时,
同样会引发内存破坏漏洞，可以让攻击者利用远程执行任何代码。”
“行了,
你们别争了，争论这些有意思吗？今天是周五啊，这么多漏洞，你们想想这周末还能休息吗？我艹，你们说前沿智能研发中心那边是不是故意的？这么多高危漏洞怎么同时冒出来了？总不可能是昨天晚上突然发现的吧？关键是他们管杀不管埋啊，竟然没给修复代码。”
“不是吧，咱们直接把这些提交给会员单位不就好了吗？”
“你第一天来啊，这么多漏洞一次性提交，你还想休息？等着处理一堆居中协调的烂事吧。这下子要热闹了。话说宁院士这是又想搞事吧？老刘现在都被紧急叫去开会了，这次啊……事小不了！”
“提到宁院士，我突然想起上次我们被迫连续加班了十天……”
技术人员们正在讨论着，直属领导突然闯了进来。
“好了，兄弟们，事情你们都知道了，我就不多说了。今天我们收到的漏洞之多，危险等级之高，可以说是前所未有，鉴于受影响的系统在华夏市场还有极大的占比，影响极大。经过上级指导部门研究决定，首先要确保我们响应中心内部不能泄密，关于保密协议大家都懂的。”
“其次在这些问题解决之前，希望大家能暂时放弃所有休假，跟我们的会员一起奋战在保护华夏网络安全的第一线。当然这段时间都会算加班的。”
“啊……不是吧？全解决？老板，这么多漏洞真的会要命的啊，天知道多久才能解决完。”
“知道你们辛苦了，这样，问题圆满解决之后，我也会适当想办法给大家申请分批次补休的。暂时我能承诺的就这么多了，大家都辛苦段时间吧。别抱怨了啊，我特么也要陪着你们加班呢！而且不止你们要加班，放心，就这次这个情况，全世界起码有几十万人会陪着你们加班的。”
“不是吧……”
“艹……”
“天啊，赶紧来一道雷劈死我吧！”
……
“行了，赶紧干活！按程序把漏洞详情赶紧分享跟兄弟单位，哦，对了，按照规程，给涉及到的微软安全中心和liunx开发跟安全团队，以及安卓开发跟安全团队也发一个漏洞报告过去。另外这次主要高危漏洞提供方，我们的华夏人工智能前沿研发中心也会同步帮我们一起研究修复代码的，所以也许解决这些问题并不需要太久。”
“老大，您说有没有这么一种可能，其实那边已经有修复代码了，就是现在不想给我们？”
“不存在的。你们知道的，人工智能前沿研发中心是宁院士负责的，宁院士是什么样的人，你们懂的。真有解决方案，不会这么为难大家的……”
“噗……我们就是太懂了好吧。宁院士这人什么都好，就是的真很恶趣味啊……上次他还在微博上说感觉程序员都太闲了，所以搞出个惊天大漏洞，让我们加了半个月般，我怀疑宁院士这次又是觉得我们太闲了，他这人管杀不管埋的啊！”
“咳咳……行了啊，别腹诽宁院士啊，我跟你们说这话传出去，你就到头了知道吗？别废话了，赶紧干活吧！”
……
华盛顿州，西雅图雷特蒙德市，微软总部，redond园区。
即便已经是深夜，但dows操作系统服务中心还是有人值班的。
对于一款几乎遍及世界所有角落的操作系统提供商而言，自家系统的安全性属于重中之重。也因为客户众多，几乎每时每刻都有问题集中反馈。
所以繁多的问题跟漏洞，其实并不会让人紧张，所有问题都有特定的解决流程，一般情况下并不会触动警报。
作为一家大型系统提供商，微软不止有官方的系统漏洞收集渠道，更会通过一些地下黑市，通过高价收购还未被曝光的系统漏洞，两套程序保证着自家产品尽可能的安全。
当然完全隔绝漏洞也是不太可能的。
这个世界上不存在完美的产品，尤其是对于软件而言，不管多强大的软件总是会有漏洞的。也不是所有精通技术的人在发现漏洞后，都能有高尚的情操提交给微软，来赚取那点名利。也不会在黑市上去赚那百把万美元，而是选择谋取更多的利润。
所以习惯了，也就好了。
基本上每年都会出现那么一、两次曝出大漏洞，但大多数情况下，其实都能通过即时打补丁的方式完美解决，可能在业内惹起一片喧哗，但其实很少会让普通人有所警惕。
就算是闹大了，比如勒索病毒横行的时候，也没什么问题。毕竟对于绝大多数的微软客户来说，本就没什么太多选择余地的。
通过各种专利制造好了行业壁垒；更硬件厂商合作，共同制定准入标准；再通过培养用户习惯，让无数人习惯了微软定义的操作系统操作模式，从某种意义上说，这家公司已经立于不败之地。
当然最近微软也不是没有烦心事。
华夏三维显示器的强势崛起，加上有鸿蒙系统加成，足以让微软感觉到紧张。
没错，平面操作系统领域dows可以说是绝对的王者。可在三维显示领域就不一样了。这次西方没能凭借领先优势率先掌控标准，虽然微软的确有关于未来三维控制的许多想法跟专利，但无奈的是，目前西方世界还没有直接能推向民用三维显示技术。
不过真要说起来，其实微软本来有机会继续引领三维系统各项标准的。当时华夏开始下注三维异构芯片研发的时候，的确是找微软谈过，希望微软能够针对宁芯开发新一代的dows，来保证硬件跟软件的契合，然而当时的微软考虑了很多，最终拒绝了这一提议，保证了跟传统盟友的关系，才有了现在的烦心事。
对于微软高管来说更烦心的是，虽然知道华夏人即将推出三维显示，也知道新鸿蒙系统很可能会支持这种真三维显示，但现在他们对新鸿蒙系统跟三维显示技术的了解，其实比普通人多不了多少。这也意味着即便现在想开始研发能够适应三维显示的操作系统，也不太可能进行适配。
没办法，跟华为的谈判现在陷入了僵局，华为一直以来奉行的那种独特气质让这些大佬们很头疼。当然更头疼的还要属宁为了。这个天才横溢又油盐不进的华夏数学家，似乎总能有办法找准他们的软肋，然后狠狠的给上一拳。