南冥一鯊 / 文 （百度百家首發(fā)）
這兩天整個互聯(lián)網(wǎng)好似被OpenSSL漏洞的恐慌所籠罩，但一鯊認為，這個恐慌有夸大的嫌疑，有利益的摻加，不能落入人為恐慌的陷阱，否則會損害互聯(lián)網(wǎng)行業(yè)的未來健康發(fā)展。
一夜之間，OpenSSL安全漏洞似乎人人自危。“本年度最嚴重的安全漏洞”、“互聯(lián)網(wǎng)的心臟在流血”等等恐怖的字眼看起來嚇人，而且到處充斥了流血的心臟的圖片，仿佛互聯(lián)網(wǎng)到了快要滅亡和崩潰的邊緣。
不過，仔細了解可以發(fā)現(xiàn)，OpenSSL漏洞雖然恐怖，但其實危害可能沒有渲染的那樣可怕。的確如媒體報道的那樣，“OpenSSL是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議，囊括了主要的密碼算法、常用的密鑰和證書封裝管理功能以及SSL協(xié)議，目前正在各大網(wǎng)銀、在線支付、電商網(wǎng)站、門戶網(wǎng)站、電子郵件等重要網(wǎng)站上廣泛使用。”用戶需要提高警惕，但實際危害呢？
來自淘寶的對外聲明說，“針對OpenSSL的問題，淘寶、天貓已經(jīng)在第一時間進行了處理和修補，并已處理完畢。”一鯊咨詢了技術(shù)方面的專家，OpenSSL的漏洞雖然可怕，但正規(guī)的網(wǎng)站都在昨晚漏洞被發(fā)現(xiàn)后的第一時間升級了系統(tǒng)、修補了漏洞，因此基本沒有給用戶帶來任何危害，對于用戶來說，也沒有發(fā)現(xiàn)誰的賬戶被盜，沒有發(fā)現(xiàn)誰的資金被偷。
事實上，現(xiàn)在漏洞發(fā)現(xiàn)、系統(tǒng)升級、補丁修補等已經(jīng)形成了一套完善的流程，加上烏云等白帽子黑客的存在，漏洞可以在第一時間被發(fā)現(xiàn)，并進行修補，可以避免對用戶造成危害。
那么是誰在渲染這場大恐怖事件?一鯊（微信號：southsharker）認為，首先那些安全廠商正在唯恐天下不亂，渲染恐怖氣氛，以達到推廣其安全產(chǎn)品的目的，這個我就不點名了，事實上，這些年很多小漏洞都被大肆渲染夸張。另外，一些傳統(tǒng)的廠商勢力正在渲染恐怖氣氛，在給互聯(lián)網(wǎng)抹黑，讓人們覺得互聯(lián)網(wǎng)非常不安全，非常不靠譜，這無非是互聯(lián)網(wǎng)的發(fā)展影響了其利益之后的舉動。
互聯(lián)網(wǎng)是未來已經(jīng)成為全社會的共識，也需要大家的呵護，互聯(lián)網(wǎng)有問題是正常的，但也是可以解決的，面對問題解決問題才是應(yīng)該做的，而渲染恐怖氣氛進而懷疑互聯(lián)網(wǎng)的未來發(fā)展不是正確的做法，需要警惕這種思潮。
對于OpenSSL安全漏洞，不信謠，不傳謠，冷靜看待，理智解決。
