科技之錘 第298章

作者:一桶布丁

“哦!”陳典諔猩⒌目吭诹松嘲l上……

寧導對儀容儀表要求並不嚴格,這就很舒坦。

寧爲也沒理這貨,埋着頭看着手中的一堆資料,自顧自的開口說道:“嗯,今天有幾個事,第一件是我以研究中心的名義給國家計算機安全漏洞快速反應中心提交了幾個關於微軟跟linux比較嚴重的安全漏洞,影響範圍可能比較大;第二,你李師姐那邊新鴻蒙系統已經完成了跟三月民用平臺的全接入準備,決定就這些天正式對外發售了,我想着也利用燕北大學的平臺幫着宣傳一下。”

“第三件事,現在已經四月了,寧班的招生宣傳也要提上日程了。今年這個事我就不出面了,由你來負責,以往我們都是跟學校新聞社合作,由他們幫忙取景拍攝的,今年你跟他們商量着來,看需要哪些人配合,你去溝通一下。如果需要拍攝寧社課堂取景的話,你跟任課教授打聲招呼,然後直接帶人過去,沒問題吧?”

聽了這話,陳典臻_始叫苦:“不是吧?寧導,前兩個事,我這邊都沒資料啊,至於宣傳寧班這個事,還得是您出馬啊,或者讓張師兄出馬也行啊,我這名聲不顯的,說出去的話沒人信啊?要不您找張師兄來負責這個事?”

“哦!”

寧爲淡淡的應了聲,然後拿着手中的資料,在桌上隨意拍了拍,瞟了眼電腦上的時間,很是隨意的說道:“關於今天提交的漏洞跟新鴻蒙系統可以官宣的資料現在都在這裏了。給你兩個選擇,現在看一看,然後等會接受採訪,按照資料上回答就行了。這個事讓你張師兄來負責也行,如果你確定要交給丁喜做的話,那你先去忙吧,我現在給他打電話。”

“嘿嘿,還是寧導對我好,那我先去忙啦……”

說完,陳典照酒饋砭拖肓铮『眠@個時候,辦公室的門被輕輕敲響:“寧院士……”

“哦,進來……”

“嗯?”

“啊?”

------------

420 別提寧院士

當看到鼓着腮幫子走進辦公室的文以沫時,剛站起來的陳典諆呻b腳像是鑄在了地板上,走不動了。

聰明旳年輕人瞬間便想清楚了爲什麼寧導今天會把他叫來負責這件事情。

寧導的消息果然夠靈通。昨天才把文以沫拉進一個大體由寧社主體組成的喫貨羣,今天自家導師來人都給叫來了,爲了什麼,無需多言,陳典漳芏皇沁@時候應該幹嘛,一時沒了主意……

導師還在呢,他總不好去喧賓奪主吧?

好在此時寧爲也站了起來,這樣就不顯得突兀了,他也第一眼便認出了文以沫。

很好認,那位扛着設備的攝影師就不談了,另外一個女生來過數院跟研究中心很多次,只有文以沫是生面孔。嗯,原來自家學生喜歡帶着點點嬰兒肥的可愛類型,挺好……

一直幫着陳典照f好話的社長張潔走進辦公室後,瞅都沒瞅站在那裏發呆的陳典眨瑹崆榈男n着寧爲說道:“寧教授,我們來了。”

“歡迎,歡迎,感謝你們一直配合我們數學研究中心跟寧班的宣傳工作,這些年辛苦了。先坐,先坐……”

寧爲熱情的歡迎道,隨後撇了眼還在那兒傻站着的陳典眨瑔柕溃骸暗湔啊,你不是要找張師兄嗎?他現在應該在實驗室裏,乾脆你去一趟吧把他請過來吧。”

陳典樟⒖塘x正言辭的說道:“寧導,張師兄現在太忙了,不但要讀廠商實時給的數據,調整參數,還要忙着奧唛_幕式的事情,這個時候作爲暫時還沒確定課題的小師弟,代替師兄接手宣傳工作,我義不容辭。”

寧爲瞟了眼毫無原則的傢伙,問道:“不用忙着讀論文了。”

“不忙的……您安排的任務我已經快做完了。保證完成好宣傳工作。”陳典仗癫恢獝u的說道。

“哦……”

寧爲點了點頭,也懶得在理這憊懶的傢伙,扭頭看向約來的幾人說道:“那行,我這邊還有些事情要忙,就不招待形涣耍衲陮幇嗟男麄鞴ぷ骶徒唤o典肇撠煛5湔本身是寧班的學生,現在也是我的研究生,跟院子裏的教授都很熟悉,對於我們的科研中心,以及未來要實現的目標也很熟悉。”

“所以接下來的宣傳工作就交給典樟恕D銈冇惺颤N需要配合的,儘可以讓他做好協調。有什麼想問的,他基本上也都知道。”

說完,寧爲又衝着陳典照f道:“行了,宣傳任務就正式交給你了,招待好兄弟學院的同學們,中午你找個合適的地方請大家喫頓飯,算是院裏的公務開支,別太小氣了啊。”

“保證完成任務。”陳典樟⒖檀舐曊f道。

“那行了,你們先去忙吧。大家辛苦了。”寧爲微笑着說道。

“不辛苦,那謝謝寧院士,我們先去取景了。”

“謝謝寧導,寧導威武。”最後離開的陳典贞P門前,衝着自家導師擠了擠眼睛……

“快滾!”

“是,這就滾!”

“砰”辦公室門被立刻關上,只留下寧爲坐在那裏陷入沉思……

這小子,還是需要敲打啊,喜形於色的樣子,太賤了……

……

同一時間,華夏計算機安全漏洞快速反應中心。

今天是週五,眼瞅着就要放假了,難免有些懈怠情緒。然而技術工作人員們一大早就發現公開郵箱分外熱鬧,報告的漏洞比平時要多便也罷了,每一個都還標記了高危的字樣。

這也沒什麼,但當這些提交高危漏洞的發件地址是華夏人工智能前沿研發中心的時候,這些漏洞報告就顯得彌足珍貴了。

“我勒個去,真特麼活久見了!這可真是高危提權漏洞,研發中心那邊給的代號是cve-2028-0923,這特麼的,支持通過低權軟件覆蓋操作啊,還能注入提權,還涉及到現在微軟還在支持的全線版本,包括了服務器版,這受影響比例就搞了,要是提前曝光了,誰受得了啊?”

“你那算什麼?看看這個linux的內核漏洞,這個評分7.0我都覺得低了,起碼得是8.5,fig_vsockets 和 fig_virtio_vsockets內核驅動中的競爭條件,連接個藍牙都能觸發,現在還有誰不用藍牙的?這裏還有攻擊poc的技術細節,影響的內核版本大於等於4.0,對應安卓版本是10。全世界市面上起碼得有一半的安卓移動智能設備受影響。關鍵同等級的漏洞這裏有整整七個,七顆大雷啊!”

“你那算什麼啊?我們這邊windows還有更高危的漏洞,中心評級都到了9.0的,smbv3協議被搞成靶子了,這要是被利用了,比勒索病毒帶來的危害還大。你看這過程,即便文件經過了系統自帶的安全檢查,在處理壓縮文件時,同樣會引發內存破壞漏洞,可以讓攻擊者利用遠程執行任何代碼。”

“行了,你們別爭了,爭論這些有意思嗎?今天是週五啊,這麼多漏洞,你們想想這週末還能休息嗎?我艹,你們說前沿智能研發中心那邊是不是故意的?這麼多高危漏洞怎麼同時冒出來了?總不可能是昨天晚上突然發現的吧?關鍵是他們管殺不管埋啊,竟然沒給修復代碼。”

“不是吧,咱們直接把這些提交給會員單位不就好了嗎?”

“你第一天來啊,這麼多漏洞一次性提交,你還想休息?等着處理一堆居中協調的爛事吧。這下子要熱鬧了。話說寧院士這是又想搞事吧?老劉現在都被緊急叫去開會了,這次啊……事小不了!”

“提到寧院士,我突然想起上次我們被迫連續加班了十天……”

技術人員們正在討論着,直屬領導突然闖了進來。

“好了,兄弟們,事情你們都知道了,我就不多說了。今天我們收到的漏洞之多,危險等級之高,可以說是前所未有,鑑於受影響的系統在華夏市場還有極大的佔比,影響極大。經過上級指導部門研究決定,首先要確保我們響應中心內部不能泄密,關於保密協議大家都懂的。”

“其次在這些問題解決之前,希望大家能暫時放棄所有休假,跟我們的會員一起奮戰在保護華夏網絡安全的第一線。當然這段時間都會算加班的。”

“啊……不是吧?全解決?老闆,這麼多漏洞真的會要命的啊,天知道多久才能解決完。”

“知道你們辛苦了,這樣,問題圓滿解決之後,我也會適當想辦法給大家申請分批次補休的。暫時我能承諾的就這麼多了,大家都辛苦段時間吧。別抱怨了啊,莪特麼也要陪着你們加班呢!而且不止你們要加班,放心,就這次這個情況,全世界起碼有幾十萬人會陪着你們加班的。”

“不是吧……”

“艹……”

“天啊,趕緊來一道雷劈死我吧!”

……

“行了,趕緊幹活!按程序把漏洞詳情趕緊分享跟兄弟單位,哦,對了,按照規程,給涉及到的微軟安全中心和liunx開發跟安全團隊,以及安卓開發跟安全團隊也發一個漏洞報告過去。另外這次主要高危漏洞提供方,我們的華夏人工智能前沿研發中心也會同步幫我們一起研究修復代碼的,所以也許解決這些問題並不需要太久。”

“老大,您說有沒有這麼一種可能,其實那邊已經有修復代碼了,就是現在不想給我們?”

“不存在的。你們知道的,人工智能前沿研發中心是寧院士負責的,寧院士是什麼樣的人,你們懂的。真有解決方案,不會這麼爲難大家的……”

“噗……我們就是太懂了好吧。寧院士這人什麼都好,就是的真很惡趣味啊……上次他還在微博上說感覺程序員都太閒了,所以搞出個驚天大漏洞,讓我們加了半個月般,我懷疑寧院士這次又是覺得我們太閒了,他這人管殺不管埋的啊!”

“咳咳……行了啊,別腹誹寧院士啊,我跟你們說這話傳出去,你就到頭了知道嗎?別廢話了,趕緊幹活吧!”

……

華盛頓州,西雅圖雷特蒙德市,微軟總部,redmond園區。

即便已經是深夜,但windows操作系統服務中心還是有人值班的。

對於一款幾乎遍及世界所有角落的操作系統提供商而言,自家系統的安全性屬於重中之重。也因爲客戶卸啵瑤缀趺繒r每刻都有問題集中反饋。

所以繁多的問題跟漏洞,其實並不會讓人緊張,所有問題都有特定的解決流程,一般情況下並不會觸動警報。

作爲一家大型系統提供商,微軟不止有官方的系統漏洞收集渠道,更會通過一些地下黑市,通過高價收購還未被曝光的系統漏洞,兩套程序保證着自家產品儘可能的安全。

當然完全隔絕漏洞也是不太可能的。

這個世界上不存在完美的產品,尤其是對於軟件而言,不管多強大的軟件總是會有漏洞的。也不是所有精通技術的人在發現漏洞後,都能有高尚的情操提交給微軟,來賺取那點名利。也不會在黑市上去賺那百把萬美元,而是選擇秩「嗟睦麧櫋�

所以習慣了,也就好了。

基本上每年都會出現那麼一、兩次曝出大漏洞,但大多數情況下,其實都能通過即時打補丁的方式完美解決,可能在業內惹起一片喧譁,但其實很少會讓普通人有所警惕。

就算是鬧大了,比如勒索病毒橫行的時候,也沒什麼問題。畢竟對於絕大多數的微軟客戶來說,本就沒什麼太多選擇餘地的。

通過各種專利製造好了行業壁壘;更硬件廠商合作,共同制定准入標準;再通過培養用戶習慣,讓無數人習慣了微軟定義的操作系統操作模式,從某種意義上說,這家公司已經立於不敗之地。

當然最近微軟也不是沒有煩心事。

華夏三維顯示器的強勢崛起,加上有鴻蒙系統加成,足以讓微軟感覺到緊張。

沒錯,平面操作系統領域windows可以說是絕對的王者。可在三維顯示領域就不一樣了。這次西方沒能憑藉領先優勢率先掌控標準,雖然微軟的確有關於未來三維控制的許多想法跟專利,但無奈的是,目前西方世界還沒有直接能推向民用三維顯示技術。

不過真要說起來,其實微軟本來有機會繼續引領三維繫統各項標準的。當時華夏開始下注三維異構芯片研發的時候,的確是找微軟談過,希望微軟能夠針對寧芯開發新一代的windows,來保證硬件跟軟件的契合,然而當時的微軟考慮了很多,最終拒絕了這一提議,保證了跟傳統盟友的關係,纔有了現在的煩心事。

對於微軟高管來說更煩心的是,雖然知道華夏人即將推出三維顯示,也知道新鴻蒙系統很可能會支持這種真三維顯示,但現在他們對新鴻蒙系統跟三維顯示技術的瞭解,其實比普通人多不了多少。這也意味着即便現在想開始研發能夠適應三維顯示的操作系統,也不太可能進行適配。

沒辦法,跟華爲的談判現在陷入了僵局,華爲一直以來奉行的那種獨特氣質讓這些大佬們很頭疼。當然更頭疼的還要屬寧爲了。這個天才橫溢又油鹽不進的華夏數學家,似乎總能有辦法找準他們的軟肋,然後狠狠的給上一拳。

當然,這些都是高層的煩惱。而對於拿工資幹活的人來說,生活還是要簡單許多。

這兩年微軟已經連續進行了兩次裁員,所以目前還能留在崗位上的員工們,情緒還是很穩定的。

直到今天,連續收到的高危漏洞觸發了警報……

……

“這到底是怎麼回事?誰能告訴我,咱們的系統怎麼一夜之間就變得四處漏風了?七個cvss系統判定的高危漏洞啊,還有12箇中危漏洞,這是怎麼回事?”

“這是華夏的官方抄送給我們的,這一批漏洞均是由華夏人工智能研發中心昨天提供的,華夏官方在收到漏洞後,花了大概6個小時確定了漏洞確實存在,然後統一轉發了給了我們。”

“嗯?華夏人?”

正在辦公室裏跟windows事業部負責人交談的薩蒂亞·納德拉剛剛皺起眉頭,發現房門又被推開,竟然沒有敲門,但他還沒來得及發火,祕書自顧自的拿起了遙控器……

“納德拉先生,也許您需要關注一下這條新聞。”

“?“

------------

421 心善人美

“鴻蒙創新實驗室正式發佈圖形化跨平臺桌面級新鴻蒙系統,全面接入三月惠民智能平臺,完美支持三維顯示功能,跨平臺聯動,家用電腦便能同步升級私有云,更貼心的隱私保護策略,還在等什麼?趕緊下載試用吧?”

……

看完這個簡短的小視頻,辦公室內旳人瞬間明白爲什麼windows會一次性集中出現如此多的漏洞了,而且還都是華夏那邊通過官方渠道提供過來的。

短暫的沉默之後,以“f”開頭“k”結尾跟“b”開頭“h”結尾的單詞開始不絕於耳,雖然辦公室內其實人不多,但架不住氣勢很足,比如一個甚至有人連說了三遍……

比如對外一直顯得很儒雅的薩蒂亞·納德拉一個b*tch,連續說了三遍。

“無恥,太無恥了!我就知道了!只是沒想到他們竟然能無恥到這種地步,寧!肯定是他!這個歷史上最無恥的人操作了這次無恥的事件。這是在宣戰,是的,只是宣戰!”

“好了,尤瑟夫,抱怨無法解決問題。如果這是真的,新鴻蒙系統將會同時衝擊我們的操作系統業務甚至可能對個人雲服務造成衝擊。不管這個做法有多下作,但這是陽郑∷粫o我們多少時間的,尤瑟夫!更可怕的是,我們並沒有第一時間收到這些漏洞信息!”

“所以告訴我,那些小夥子們能夠儘可能快的解決這些漏洞,我們也許只有半個月的時間來解決這些問題,現在是你表態的時候了。知道嗎?當年寧通過華爲找過我們針對寧芯全方位的合作,是你出的報告在董事會上拒絕了雙方合作的請求,所以現在你需要擔負起這個責任來,所以一週時間,夠了嗎?”

已經意識到問題的嚴重性,並冷靜下來的薩蒂亞·納德拉盯着眼前的windows跟雲事業部技術主管嚴肅的問道。

“半個月時間?”

尤瑟夫·梅迪嚥了口口水,臉上現出難色,悶聲道:“先生,你知道,這不可能。這不是一、兩個漏洞,而是整整七個高危跟十二個中危漏洞,我們的源代碼太龐大了,而且爲了解決這些問題,還需要許多測試工作,必須確保萬無一失才能對外發布漏洞補丁,否則可能引發一些不可測的後果。半個月時間真的不太現實。我們甚至還需要重新評定這些漏洞等級,不能華夏人說什麼就是什麼吧?”

然而薩蒂亞·納德拉搖了搖頭道:“不,尤瑟夫,你只有半個月時間,如果我是你就不會把時間浪費在這裏了。現在我們在跟時間賽跑,我會想辦法拖延華夏人公佈這些漏洞的時間。不要再抱怨了!”

“可是……”

“沒有可是……”

“納德拉先生,您的電話,在一線。”

“好的,你等等。”

“喂,薩蒂亞,告訴我你看到那條新聞了對吧?今天windows是不是收到了多個華夏發來的漏洞信息?”

“哦?桑達爾,我不太明白你說得什麼……”

“好了,薩蒂亞,我們的安卓團隊今天收到了很多linux內核的漏洞,影響的範圍很廣,包括了我們的自有產品,以及我們的全球合作伙伴比如三星、大米等等產品,初步預估全球有數億部使用了安卓系統的電子設備正處於高風險中,結合新聞,我不信你們沒收到類似的報告。這次重點是針對你們。”

“安卓也被影響了麼?好吧,桑達爾,是的,我們的確被威脅了。但這些困難只是暫時的,我們有信心會在這些漏洞造成影響之前,解決好這些問題。莪相信那個人並沒有失去理智,最起碼他們應該不會在漏洞被封鎖之前,公佈這些漏洞。”

“不不不,薩蒂亞,你太樂觀了,這件事沒這麼簡單。沒有人能在這麼短的時間內一次性發現如此這麼多的漏洞,就是那個該死的人工智能也可能。這是早已經預趾玫奶翎叄苍S是從他們決定做新系統的時候就已經開始做準備了。想想看吧,也許現在他們手上已經有了修復的代碼,但是並沒有把修復代碼跟我們共享。”

“所以也許只需要一週時間,他們就能完成針對其主要使用版本的修復。而我們甚至不敢直接使用他們的補丁包,那個人的代碼不可被信任。想想湍流算法的反盜算法吧。也許使用了他們的修復代碼,會讓系統安全更不可控。這是一次赤果果的威脅。薩蒂亞,好好想想吧。如果我們在不團結起來,不會有生存空間了。”

“又或者微軟真的放棄操作系統,未來做一家遊戲商?哦,對了,現在哪怕是做遊戲也得按照華夏人的要求來,他們的遊戲算法,他們的三維接入標準。”

這番言辭懇切的話,讓薩蒂亞·納德拉沉默了至少十秒鐘,終於淡淡的說道:“好了,我知道了,桑達爾,我會在董事會上跟大家好好談談的,現在我們需要先解決擺在面前的問題,不是嗎?”

“好,我等你的消息。”