谈谈阿里log4j2事件：严重性是个主观判断

　　吾了解的是：阿里有人发现了log4j2漏洞（ＢＵＧ)，没有及时上报（上报了源码，没有上报国家机关？，具体不了解），被工信部处罚了。引起了业界关注。

　　在上个博文中，吾批评我司某些人选择了背景为黑色的产品图标。这够荒唐吧？那么这些人是故意选择了难看的吗？当然不是。他们的认识能力，主观上并没有恶意，反而是选择了他们认为最好的。

　　同样的，这个漏洞确实彼严重，可是我就认为不严重啊。那么我就错了？就因为你有权处罚我，就处罚我？不管当事人怎样，吾是不服的。

　　有人糊涂了。阿里没错，问题也确实严重，那谁错了？错在：一个大国，只想吃现成的（市场换技术），不坑你坑谁？

　　作为一个大国，正确做法是：

有自己的软件开发体系

　　小国可以吃现成的，那是可以的。大国不行。人家天天相渗透呢，你还放开了玩，那谁会客气。

并有自己严格而可选的审查评估机构

　　建立这个体系，并不容易。

各级主管要严格审核下属提交的报告

　　以吾工作来说，下属提交报告，主观基本是不看的。各种错误充斥其中。所以出错了，首先就要查主管。比如这次，首先就要查工信部相关主管。

谈谈阿里log4j2事件：严重性是个主观判断相关推荐

谈谈阿里与谷歌的Java开发规范
无规矩不成方圆,编码规范就如同协议,有了Http.TCP等各种协议,计算机之间才能有效地通信,同样的,有了一致的编码规范,程序员之间才能有效地合作.道理大家都懂,可现实中的我们,经常一边吐槽别人的代码 ...
谈谈阿里所谓的“要性”
最近,和团队内的一个入职不到一年的同学聊天,给他提了个建议,告诉他在阿里工作要"有要性",然后给他说了一下我对"要性"的理解,顺便总结下来和大家分享下,欢迎讨论 ...
谈谈阿里所谓的——要性
最近,和团队内的一个入职不到一年的同学聊天,给他提了个建议,告诉他在阿里工作要"有要性",然后给他说了一下我对"要性"的理解,顺便总结下来和大家分享下,欢迎讨论 ...
谈谈阿里云弹性公网IP
1.独立IP资源可灵活管理 EIP是一种NAT IP.它实际位于阿里云的公网网关上,通过NAT方式映射到了被绑定的云资源上.和云资源绑定后,云资源可以通过EIP与公网通信. ● 可独立持有的公网IP ...
谈谈“阿里妈妈”网络广告平台
对于这个名字的确不大敢恭维,但这种开放的广告平台,感觉很不错.其实这种广告平台也不是阿里巴巴的首创,国外有很多类似的网络广告交易网站.国内也有在两年前有一些,但都没有产生一些规模. 相信凭借阿里巴巴的 ...
谈谈阿里系的技术积累
喧嚣的双 11 促销活动已经结束,淘宝.天猫.支付宝等阿里旗下的网站在当天爆发出惊人的能量,让人瞠目结舌:全天总交易额达到 191 亿,其中天猫132 亿,淘宝 59 亿,支付宝日订单数量超过一亿笔. ...
以ERP和CRM为例，谈谈阿里工程师对数字化的架构认知
自顶向下 VS 自底向上,代表了软件开发的两种主流方式,前者指从应用的最顶层开始设计,一直做到最底层的代码:后者指从应用的最底层编码开始设计,逐步开发出整个软件架构. 自顶向下属于典型的瀑布开发模式, ...
一些js代码，自己备用的。高手不要笑话我。。（跨浏览器基础事件，浏览器检测，判断浏览器的名称、版本号、操作系统）...
跨浏览器基础事件 View Code 1 //跨浏览器添加事件 2 function addEvent(obj, type, fn) { 3 if (obj.addEventListener) { 4 ...
【子桓说】从阿里、百度分析，教你判断一家企业是否适合自己
首发微信公众号:子桓说,ID:zihuanshuo 01除了钱与职位,选择一家企业最重要的是什么? 大学毕业生,都有会遇到这样的问题,不知道怎么选行业,当然你可以讲,学什么专业进什么行 ...
cocos微信小游戏开发-http请求-使用微信云函数-toast-loading-动态加载图片-添加触摸事件-微信分享-label点击事件-背景音乐音效-程序活动状态判断-性能优化
cocos开发微信小游戏相关-<益智推箱> 扫码查看功能,有需要可直接提问 Cocos Creator 3.4 用户手册 cocos creator基本操作微信开发文档|云函数 1. h ...

谈谈阿里log4j2事件：严重性是个主观判断

谈谈阿里log4j2事件：严重性是个主观判断相关推荐

最新文章

热门文章