聲明：該文章來自（cnbeta）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務(wù)。

在曝出 Log4j 重大安全漏洞之后，美國(guó)白宮召集了多家科技巨頭的高管，以商討如何提升從消費(fèi)電子產(chǎn)品、到大型工業(yè)系統(tǒng)等一切事物背后的開源軟件的安全性。白宮透露，與會(huì)者中包括了蘋果、谷歌、微軟等公司的代表，并與其展開了實(shí)質(zhì)性和富有建設(shè)性的討論。未來幾周，雙方還將繼續(xù)開展類似的討論。

資料圖（via White House）

上月曝光的 Log4j 漏洞，揭開了熱門開源 Java 日志庫(kù) Apache Log4j 中的一項(xiàng)巨大安全隱患。若未得到及時(shí)修復(fù)，網(wǎng)絡(luò)攻擊者可借此在互聯(lián)網(wǎng)上興風(fēng)作浪。

至于周四的白宮討論，主要集中在如何防止開源軟件中的安全漏洞、如何改進(jìn)發(fā)現(xiàn)和修復(fù)錯(cuò)誤的過程、以及如何加快修補(bǔ)過程。

出席會(huì)議的企業(yè)高管們發(fā)表了很有價(jià)值的意見，并承諾與政府合作以提升開源軟件的安全性。

（截圖 via?NIST）

IBM Systems 戰(zhàn)略與開發(fā)總經(jīng)理 Jamie Thomas 在會(huì)后聲明中指出：

各種類型的軟件，都面臨來自網(wǎng)絡(luò)犯罪分子和惡意行為者的威脅。且在許多方面，開源軟件都具備固有的透明度、較專有軟件更加安全。

Google（Alphabet）全球事務(wù)總裁兼首席法務(wù)官 Kent Walker 強(qiáng)調(diào)稱：

作為網(wǎng)絡(luò)世界中的主要連結(jié)點(diǎn)，現(xiàn)在是時(shí)候開始將數(shù)字基礎(chǔ)設(shè)施，當(dāng)做道路和橋梁一樣的實(shí)體來對(duì)待了，其值得我們投入同樣多的資金和關(guān)注度。

最大開源軟件企業(yè)之一的紅帽，更是派出了三位高管出席會(huì)議，并發(fā)表聲明呼吁開源和專有軟件制造商保持產(chǎn)品的更大“可見性”，為全生命周期負(fù)起責(zé)任、并公布相關(guān)安全數(shù)據(jù)。

（截圖 via?CISA）

網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）局長(zhǎng) Jen Easterly 補(bǔ)充道：Log4j 問題的范圍之廣，已波及數(shù)以千萬計(jì)的聯(lián)網(wǎng)設(shè)備，使之成為其職業(yè)生涯中前所未見的一個(gè)嚴(yán)重問題。

截止周一，尚未有聯(lián)邦機(jī)構(gòu)通報(bào)因相關(guān)漏洞而遭到破壞、美國(guó)境內(nèi)也未披露發(fā)生大型網(wǎng)絡(luò)攻擊。據(jù)說大多數(shù)漏洞利用嘗試都圍繞較低級(jí)的加密貨幣挖礦、或?qū)⒃O(shè)備納入僵尸網(wǎng)絡(luò)的側(cè)面。

最后，周四參與會(huì)議的白宮高級(jí)官員中包括了國(guó)家網(wǎng)絡(luò)主管 Chris Inglis、負(fù)責(zé)網(wǎng)絡(luò)和新興技術(shù)的國(guó)家安全副顧問 Anne Neuberger，以及國(guó)土安全部、CISA 和國(guó)防部等聯(lián)邦機(jī)構(gòu)代表。

其它參會(huì)科技企業(yè)包括 Akamai、Apache 軟件基金會(huì)、Cloudflare、Meta（原 Facebook）、GitHub、Linux 基金會(huì)、開源安全基金會(huì)、甲骨文、RedHat、以及 VMWare 。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/