CQ9电子·(中国)官方网站

漏洞层出不穷开源软件须上紧“安全阀” | CQ9传奇
× 快速导航
新闻资讯
分类
漏洞层出不穷开源软件须上紧“安全阀”
发布日期:2024-01-20 10:08:58

  CQ9传奇电子 CQ9电子CQ9传奇电子 CQ9电子我们被软件叫醒,用软件打车、点外卖、购物,借助各种软件开展工作,夜晚又听着软件中的音乐睡去。各种各样的软件方便、快捷、高效,甚至有趣、好玩,让我们爱不释手。可是,它们安全吗?

  今年两会,多位来自互联网领域的代表委员们敲响警钟:在软件随指可触的今天,其背后的安全风险亟待加强防范。

  “全球范围内90%以上的云服务器操作系统、80%以上的移动操作系统都基于开源软件。”全国政协委员、360集团创始人周鸿祎今年尤其关注开源软件存在的安全风险。

  在周鸿祎看来,只要是人写的软件就一定有漏洞,开源软件也不例外。他介绍,平均每个代码库约有158个漏洞,这些漏洞会被继承下来,进而影响到软件本身的安全。

  “现代软件业高度依赖于开源体系存在。开源代码及其所使用的代码托管服务已经是软件安全工程体系的重要组成部分。”全国政协委员、安天集团创始人肖新光也对此高度关注。

  肖新光说,近年多次出现开源软件漏洞、开源项目污染和维护者删除代码等安全事件;相关国家将开源平台作为制裁他国之手段的情况更值得警惕。

  “开源软件开发人员来自不同国家、不同背景,源代码的查看、修改、增加权限较为开放,很容易被植入‘后门’。同时,业界对开源代码很多是直接拿来使用,或只做些小修小补,因此很容易埋下未知的安全风险。”周鸿祎说。

  令周鸿祎担忧的是,我国银行、能源、国防、医疗、电力等重要行业运行的系统大量使用开源软件。而开源软件由于生态开放,其中存在的大量安全漏洞风险如果被恶意利用,足以撼动我国关键信息基础设施的安全。

  “现代软件开发交付过程极为复杂,涉及到编译环境和各种类库、开源代码、公用开发包、中间件等,软件交付过程中涉及复杂的支撑关系。” 肖新光提到,软件成分和依赖关系缺乏透明性以及缺少安全验证机制支撑,导致软件缺陷、隐藏威胁的影响范围难以追溯跟踪。

  另一方面,肖新光指出,目前软件开发安全标准规范落后,无法覆盖全生命周期,在软件规划、需求定义、设计开发和对应的测试验证环节仍有极大提升空间。针对软件安全的保障机制和标准尚未形成统一体系。

  周鸿祎建议,对关键信息基础设施和重要信息系统开展普查,摸清开源软件使用情况“家底”,精确掌握其类型、协议、来源等基础信息,并进行系统漏洞挖掘,布局安全风险管理。

  “建议建立软件企业安全责任制,明确软件企业承担起开源软件的全生命周期安全管理。”周鸿祎还提出,鼓励中国软件开发者积极参与国际开源社区,促进国际开源软件的漏洞挖掘。

  “建议主管部门牵头,在重点行业领域建立推动软件供应链透明化机制。同时将对应的检测与验证能力作为关键软件、设备和系统的强制要求。”肖新光说。

  肖新光补充道,在加快软件业开源生态构建的同时,应推动系列专项工程,强化开源生态安全和软件生态安全,并建立对应安全监测机制。此外,还应制定以软件安全保障为首要目标的系列工程推荐标准和强制要求。

  【新年贺词里的“重”头戏】8年攻关、5年设计建造,国产大型邮轮“牛”在哪?

  借助房前屋后的空地,甘蔗寨借助电商的东风发展起了庭院经济,不少农户通过电商平台销售实现了增收致富。近年来,保山市持续通过党建引领推动乡村电商发展,570余名党员骨干、村干部带头示范直播助农,117个村(社区)党组织为293名乡村电商从业人员提供了近6100平方米场地支持。

  北京谱仪III(BESIII)实验国际合作组今天宣布,在最近采集的数据中发现了一个新的共振结构,暂时将其命名为Zc(3900)。”据了解,传统的夸克模型认为,介子由一个夸克和一个反夸克组成,重子由三个夸克或三个反夸克组成,介子和重子统称为强子。

  来到深圳世界之窗,只需在APP上选择无人机配送,很快便能享用新鲜奶茶。如今,人们对小型无人机、垂直起降飞行器等不再陌生,低空经济成为网络热词。激发市场力量,提供政策保障,加强技术支撑,推动产业高质量发展,低空经济定能书写激动人心的新篇章。

  图为我国首艘自主航行300TEU集装箱船“智飞”号。”随着设备的不断优化更新,输送给智能驾驶系统的数据质量越来越高,“智飞”号的“大脑”也变得越来越聪明。研发团队发现,由于海洋环境的特殊性,无论是采用航路沿岸4G/5G通信还是卫星通信,任何单一方式都无法避免信号丢失。

  为贯彻落实党中央、国务院对生物多样性保护工作的决策部署,生态环境部日前发布《中国生物多样性保护战略与行动计划(2023—2030年)》(以下简称《行动计划》)。《行动计划》是我国作为《生物多样性公约》第十五次缔约方大会(COP15)主席国,持续推动“昆明-蒙特利尔全球生物多样性框架”落实的切实行动。

  与恶劣天气“赛跑”,农民兄弟不再措手不及、手忙脚乱,如今,只需几秒,十余万平方米大棚的开开关关就能“一键到位”;农事繁忙,也不一定非要起早贪黑、风吹日晒,因为,足不出户,灌溉、施肥也能安排得井井有条……

  “番茄,/这地上的星辰,/这随处可见的,/丰产的星辰,/向我们展示了/它的回环缠绕/它的流径,/它无与伦比的旺盛,/它的富足,/没有果核,/没有硬壳,/更没有鳞片或尖刺,/向我们献出了/它色彩热烈的/馈赠/以及它百分百的新鲜。比起南欧国家,番茄作为食物在北欧国家和英美的接受则相对较晚,一些国家直到18世纪才将番茄作为蔬菜栽培。

  日前,上海辰山植物园科考团队正式对外发布了一个新物种——短芒复叶耳蕨。这是在位于江西省贵溪市境内的阳际峰国家级自然保护区内发现的新物种,该物种的发现对生物多样性研究具有重要价值。

  2024年美国拉斯维加斯消费电子展(CES)1月12日落幕。业内人士认为,人工智能应用场景革新了消费电子终端人机交互的体验,加速各类终端电子化、智能化进程,将对消费电子产业链产生巨大影响。

  北斗系统提供的六大星基服务包括:星基增强服务、精密单点定位服务、区域短报文通信服务、全球短报文通信服务、导航定位授时服务以及国际搜救服务。内蒙古巴彦淖尔市临河区狼山农场种植户利用北斗导航播种机种小麦。

  1月17日,天舟七号货运飞船在文昌航天发射场成功发射。作为航天发射的“生命线”,安全可靠的“测控通信网”再次上线,能像追踪物流信息一样对发射进行全程掌控。除了精密的技术护航,发射背后,还有一张由无线电波编织成的监测网,时刻对空间电波环境态势和异常事件进行预报预警。

  科技领军企业在整合全球创新资源、会聚高层次创新人才、引领产业创新和营造创新生态等方面也发挥了重要作用。有效落实创新优惠政策应享尽享,引导科技领军企业加大研发投入。会聚培养优秀创新人才,为科技领军企业高质量发展注入原动力。

  部署开展智能网联汽车“车路云一体化”应用试点工作,将建成一批架构相同、标准统一、业务互通、安全可靠的城市级应用试点项目。

  产业兴,则乡村兴。产业振兴是乡村振兴的基础,也是农民增收的关键。随着乡村振兴战略的实施,乡村产业对农业农村现代化的基础支撑作用更加凸显。

  2023年,我国造船完工量、新接订单量和手持订单量以载重吨计分别占全球总量的50.2%、66.6%和55.0%,以修正总吨计分别占47.6%、60.2%和47.6%,三大指标国际市场份额均保持世界第一。

  据悉,王双明院士团队长期致力于推动富油煤资源研究,坚持主张要“降煤、稳油、增气”。此后,该团队又建成了世界第一个富油煤地下原位热解采油示范工程,并成功地将富油煤中蕴藏的煤焦油开采出来,最大限度实现了富油煤资源的“取氢留碳”。

  英国剑桥大学和美国辉瑞公司合作开发了一个平台,将自动化实验与人工智能(AI)相结合,以预测化学物质如何相互反应,从而加速新药的设计过程。

  根据1月11日发表于《通讯-生物学》的一项研究,科学家在5名古人类身上发现了一些已知最早的性染色体综合征病例。通过对古代DNA进行测序,研究人员之前发现了两名染色体数量不标准的古代人,其中包括一名患有唐氏综合征的婴儿。

  据近期《细胞干细胞》杂志报道,荷兰胡布雷希特研究所研究小组制造了第一个人类结膜的类器官模型。从长远来看,新模型甚至有可能为眼部烧伤、眼癌甚至遗传病患者制造替代结膜。

  酵母是一种有机体,在黑暗中发酵,暴露在阳光下可能会阻碍甚至破坏这一过程。由于液泡功能与细胞衰老有关,团队还发起了合作项目,以研究视紫红质蛋白如何能减少酵母中的衰老效应。