信息安全 be like:
1. 厂商需要在市场推广新技术。
2. 学术界:区区一个商用系统,有什么可研究的?导师:我们来继续研究零知识证明与同伦类型论……
3. 突击赶工的标准问世。几个专家过目一遍,没发现明显问题,审评通过。
4. 行业部署一大堆新系统,产品开始在跨国公司、世界五百强企业中应用。
5. 学术界:这个课题前景光明!导师:你们赶紧给我研究!
6. 研究者发现标准存在缺陷。
7. 标准是克服重重困难才上马的,怎么可能又下马?要是真下马,系统不就只能停机了?等下个版本吧。虽然标准不完美,当前也没有可利用的漏洞,没有立即更换的必要。
8. 各种系统用了十几年,标准大到不能倒。或者标准其实早就换了好几代,但旧版本始终开启,因为谁都不敢关,关了之后不兼容客户的 Windows XP,谁担责?
9. 实用攻击现身 DEFCON/Blackhat/GitHub。
10. 计算机应急响应中心:立刻紧急停用旧版本!
11. 运维加班到凌晨 4 点,有些业务还被迫关闭。
12. 领导:你们早干什么去了?
2
,dhcpcd、openssl、openssh、zlib、sudo、vim之类的都要全部手动编译
1









