打印

热点沙龙【讨论当前社会热点事件】

本主题由 爱 于 2024-12-17 12:18 移动
0
据媒体报道,工信部网络安全管理局通报称,阿里云发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。

通报指出,阿里云是工信部网络安全威胁信息共享平台合作单位。经研究,现暂停阿里云公司作为上述合作单位6个月。暂停期满后,根据阿里云公司整改情况,研究恢复其上述合作单位。

据了解,Apache Log4j2作为阿帕奇软件基金会旗下的一款日志纪录工具,是基于Java语言的开源日志框架,被广泛用于业务系统开发。

工信部网络安全管理局曾在17日发布了《关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示》。其中指出,阿里云在近日发现阿帕奇Log4j2组件存在远程代码执行漏洞,并将漏洞情况告知阿帕奇软件基金会。12月9日,工信部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告,阿帕奇Log4j2组件存在严重安全漏洞。

随后,工信部立即组织有关网络安全专业机构开展漏洞风险分析,召集阿里云、网络安全企业、网络安全专业机构等开展研判,通报督促阿帕奇软件基金会及时修补该漏洞,向行业单位进行风险预警。

多名云计算业内人士告诉记者,这是一个非常基础的日志库漏洞。由于组件使用量很大,几乎所有的java程序都会涉及,所以影响面很大。

“目前来看,是阿里更早发现了这个漏洞,并将问题反馈给了Apache基金会,之后Apache为Log4j发布了新版补丁修复。但是,阿里云没有及时去向工信部申报。主要错误在于没有重视上报流程和申报漏洞。”有业内人士表示。

根据今年9月1日施行的工信部、国家网信办、公安部联合印发的《网络产品安全漏洞管理规定》,网络产品提供者应在发现漏洞的2日内向工业和信息化部报送漏洞信息,并及时进行修补,将修补方式告知可能受影响的产品用户。

据此前报道,阿里云安全团队于11月24日向阿帕奇软件基金会提交了Log4j 漏洞邮件。而根据公告,工信部是12月9日才收到上述漏洞的报告,距离阿里云首次发现已经过去了2个星期。
本帖最近评分记录
  • 阿福 金币 +5 热点 2021-12-23 00:55

TOP

0
引用:
原帖由 jojo1008611 于 2021-12-21 18:08 发表
中国网络社会组织联合会:撤销黄薇网络诚信宣传大使资格

经浙江省杭州市税务局稽查局查明,网络主播黄薇(网名:薇娅)在2019年至2020年期间,通过隐匿个人收入、虚构业务转换收入性质虚假申报等方式偷逃税款,依法对黄薇作出税务 ...
当年王健林挣一个亿我都觉的吃惊,结果现在罚款更是天方夜谭,郑爽三个亿,范冰冰八个亿,这个薇娅十三个亿,感慨现在的网红明星挣钱真的随便,普通人累死累活一辈子都还不清各种贷款,还祈祷别遇到什么灾病,生活中的阶级矛盾、贫富差距越来越严重
本帖最近评分记录
  • 阿福 金币 +4 热点 2021-12-23 00:55

TOP

0

考研更难了

新华社:2022年全国硕士研究生招生考试将于12月25日至12月27日举行,全国报考人数为457万。教育部提醒广大考生,要认真做好个人疫情防护,提前了解考点有关研考防疫要求,按规定做好各项准备。遵纪守法,诚信考试。希望广大考生保持良好心态,沉着应考,通过个人努力成就美好梦想。
本帖最近评分记录
  • 阿福 金币 +4 热点 2021-12-24 05:00

TOP

0
2021年12月23日零时起,#西安#全市小区(村)、单位实行封闭式管理。昨夜,西安“封闭”前夕,有市民抢购囤货时将孩子弄丢,一位热心大哥高举孩子呼喊寻找家长。一位顾客将孩子高高举起,并喊道:“谁的娃?谁买菜把娃扔了啊?”网友吐槽:“这还人好,万一娃被抱跑了怎么办?”23日起,西安市将举行新一轮全员核酸检测。
本帖最近评分记录
  • 阿福 金币 +8 顺子 2021-12-24 05:01

TOP

0
腾讯控股宣布将所持约4.57亿股京东股份作为中期股息派发给腾讯股东,总市值超1000亿港元。派发完成后,腾讯对京东持股将从17%降至2.3%,腾讯总裁刘炽平也将卸任京东董事。两市港股股价昨日走势分化,腾讯一度涨近6%,收盘涨超4%;京东集团一度跌超11%,收盘跌幅超7%。截至三季度末,腾讯对外投资的公允价值为1.2万亿元,其投资版图后续变动引发关注。业内人士认为,反垄断政策背景下,腾讯“抛”完京东后,接下来即将轮到美团、拼多多及快手。
本帖最近评分记录
  • 阿福 金币 +4 热点 2021-12-24 23:31

TOP

0
引用:
原帖由 zhang9341 于 2021-12-22 20:13 发表

当年王健林挣一个亿我都觉的吃惊,结果现在罚款更是天方夜谭,郑爽三个亿,范冰冰八个亿,这个薇娅十三个亿,感慨现在的网红明星挣钱真的随便,普通人累死累活一辈子都还不清各种贷款,还祈祷别遇到什么灾病,生活中的阶级矛盾、贫 ...
贫富差距越来越大,必然造成社会矛盾越积越深,这个问题不解决,迟早会出大事情。

TOP

0
据韩联社报道,韩国法务部24日宣布,为促进国民团结,前总统朴槿惠获得特别赦免,将于12月31日出狱。当天韩国总统文在寅回应称,希望此举能够成为开启团结、和解新时代的契机,并称朴槿惠入狱近5年健康状况大幅恶化,希望反对者理解。
文在寅还表示,现在迫切需要国民团结和包容。不应该陷在过去、互相争执,是时候齐心协力、大胆向前了。
朴槿惠现年70岁,2017年3月因卷入“亲信干政”案被拘,已被羁押近4年零9个月,是坐牢时间最长的韩国前总统。
朴槿惠从11月22日起,因肾病在首尔一家医院接受治疗,这也是她今年第三次监外就医。朴槿惠除了肩膀和腰椎疾病等痼疾以外,牙齿状态也恶化到无法咀嚼食物的程度,只能喝粥或吃炒面,由于精神状态不安,近期还在精神健康医学科接受治疗。
本帖最近评分记录
  • 阿福 金币 +4 热点 2021-12-24 23:32

TOP

0
引用:
原帖由 大家哈哈 于 2021-12-24 15:42 发表
据韩联社报道,韩国法务部24日宣布,为促进国民团结,前总统朴槿惠获得特别赦免,将于12月31日出狱。当天韩国总统文在寅回应称,希望此举能够成为开启团结、和解新时代的契机,并称朴槿惠入狱近5年健康状况大幅恶化,希望反对者理 ...
这是儒家版的
刑不上大夫
都是特权阶层的事儿。
普通人酒后就是骑电动车都是拘役若干月。

TOP

0
央广网西安12月23日消息(记者刘昱)12月23日,记者从西安市疫情防控新闻发布会上获悉,全市蔬菜每日供应量可达1.3万吨以上,水果每日供应量1万吨左右,全市政府储备蔬菜2.54万吨,已做好投放准备。同时,西安市加强产销衔接,巩固了四川、云南、贵州西南线,山东、安徽、湖北东南线,以及海南、广西南线等三个方向主要蔬菜产地的供应链。
本帖最近评分记录
  • 阿福 金币 +4 国计民生热点 2021-12-25 08:55

TOP

0
今日起,2022年全国硕士研究生招生考试将举行,本次考试报考人数达到457万,创历史新高。在当前复杂的疫情形势下,各地就本次考试的防疫措施进行了部署,并采取多种保障措施,确保考生应考尽考。
教育部的数据显示,本次考试报名人数高达457万人,相较于上一年度的377万人,激增80万人,再创历史新高。从近年数据来看,越来越多的人加入考研大军,报名人数屡创新高。2017年研究生报考人数首破200万大关,达201万人;2020年,考研人数则首次突破了300万大关,达341万人;到2022年,这一数字首次突破400万。纵观这些年的考研报名数据,从2017年的201万,到2022年的457万,5年时间,考研报名人数增加了256万。
本帖最近评分记录
  • 阿福 金币 +4 热点 2021-12-26 06:24

TOP

当前时区 GMT+8, 现在时间是 2025-3-17 05:10