繁体中文  
 
版主:x-file
 · 九阳全新免清洗型豆浆机 全美最低
 
思科被发现使用华为代码,解释:忘了删
送交者:  2019年07月05日16:34:00 于 [世界游戏论坛] 发送悄悄话


2019-07-05 18:09:52字号:A- A A+来源:观察者网
关键字:交换机开源

【文/观察者网 徐乾昂】

美国网络设备制造商思科(Cisco)曾指控华为“抄袭代码”,如今自己闹出“尴尬”事件:

该公司被网络安全咨询公司发现,产品交换机里用的密钥证书,是华为子公司研发的。思科对此解释称:在测试产品时使用了华为的代码,最后忘了删除。

不过需要注意的是,该密钥证书为一款开源程序包中的一部分。

据美国科技媒体ZDNet新闻网消息, 7月3日,思科在其官网一下子列举19条程序安全相关声明,建议其客户对产品进行相关更新。

其中有一条声明指出,思科250、350、350X和550X型号交换机,采用了开源程序包OpenDaylight中的一款密钥证书。而这款密钥证书出自Futurewei公司之手。后者是华为在美国的研发分支机构。

这个问题也不是思科自己排查出来的。而是网络安全咨询公司SEC Consult最早发现。该公司一位负责人还向ZDNet新闻网表示,“我们注意到思科固件内用的是华为的证书,考虑到政治因素,我们没有不想就这一事件做进一步推测。”

之所以会出现这个乌龙,思科方面的解释是:该公司开发者在测试期间使用了华为的开源包,但后来忘记删除相关组件。思科将这个锅甩给软件测试团队FindlT Development,称这是他们的“疏忽”。

思科表示,目前已经删除了上述产品中的华为密钥证书。由于这个改动对产品安全问题影响不大,这条声明的“警报等级”也是当天所有补丁声明中最低的,为“消息级(informational)”。

值得一提,思科曾指控华为“抄袭代码”,于2003年将华为子公司告上法庭。而当时思科的指控对象,就包括华为在美研发分支Futurewei。如今思科自己使用华为代码,遭ZDNet新闻网吐槽“尴尬”。


0%(0)
0%(0)
标 题 (必选项):
内 容 (选填项):
实用资讯
北美最大最全的折扣机票网站
美国名厂保健品一级代理,花旗参,维他命,鱼油,卵磷脂,30天退货保证.买百免邮.
一周点击热帖 更多>>
一周回复热帖
历史上的今天:回复热帖
2018: 秦始皇焚书坑儒非常棒!尚书老子历史上
2018: 日媒叹中国核工业潜力惊人,担忧日本将