您的当前位置:主页 > 851212红姐统一图库 >

思科被发现使用华为代码解释:忘了删

更新时间:2019-07-10

  该公司被网络安全咨询公司发现,产品交换机里用的秘钥证书,是华为子公司研发的。思科对此解释称:在测试产品时使用了华为的代码,最后忘了删除。

  不过需要注意的是,该秘钥证书为一款开源程序包中的一部分。根据相关开源协议,开源代码的引用须注明出处。

  这个问题不是思科自己排查出来的,而是网络安全咨询公司SEC Consult最早发现。之所以会出现这个乌龙高手论坛,思科方面的解释是:该公司开发者在测试期间使用了华为的开源包,但后来忘记删除相关组件。思科将这个锅甩给软件测试团队FindlT Development,称这是他们的“疏忽”。

  目前已经删除了上述产品中的华为秘钥证书。由于这个改动对产品安全问题影响不大,这条声明的“警报等级”也是当天所有补丁声明中最低的,为“消息级(informational)”。

  抄答案也别把别人名字一并抄上去啊,就问你思科,尴尬不?解释就是掩饰,掩饰的都是心虚


友情链接:
Copyright 2018-2021 主页 版权所有,未经授权,禁止转载。