雷火电竞漏洞层出不穷开源软件须上紧“安全阀”
我们被软件叫醒，用软件打车、点外卖、购物，借助各种软件开展工作，夜晚又听着软件中的音乐睡去。各种各样的软件方便、快捷、高效，甚至有趣、好玩，让我们爱不释手。可是，它们安全吗？
今年两会，多位来自互联网领域的代表委员们敲响警钟：在软件随指可触的今天，其背后的安全风险亟待加强防范。
“全球范围内90%以上的云服务器操作系统、80%以上的移动操作系统都基于开源软件。”全国政协委员、360集团创始人周鸿祎今年尤其关注开源软件存在的安全风险。
在周鸿祎看来，只要是人写的软件就一定有漏洞，开源软件也不例外。他介绍，平均每个代码库约有158个漏洞，这些漏洞会被继承下来，进而影响到软件本身的安全。
“现代软件业高度依赖于开源体系存在。开源代码及其所使用的代码托管服务已经是软件安全工程体系的重要组成部分。”全国政协委员、安天集团创始人肖新光也对此高度关注。
肖新光说，近年多次出现开源软件漏洞、开源项目污染和维护者删除代码等安全事件；相关国家将开源平台作为制裁他国之手段的情况更值得警惕。
“开源软件开发人员来自不同国家、不同背景，源代码的查看、修改、增加权限较为开放，很容易被植入‘后门’。同时，业界对开源代码很多是直接拿来使用，或只做些小修小补，因此很容易埋下未知的安全风险。”周鸿祎说。
令周鸿祎担忧的是，我国银行、能源、国防、医疗、电力等重要行业运行的系统大量使用开源软件。而开源软件由于生态开放，其中存在的大量安全漏洞风险如果被恶意利用，足以撼动我国关键信息基础设施的安全。
“现代软件开发交付过程极为复杂，涉及到编译环境和各种类库、开源代码、公用开发包、中间件等，软件交付过程中涉及复杂的支撑关系。” 肖新光提到，软件成分和依赖关系缺乏透明性以及缺少安全验证机制支撑，导致软件缺陷、隐藏威胁的影响范围难以追溯跟踪。
另一方面，肖新光指出，目前软件开发安全标准规范落后，无法覆盖全生命周期，在软件规划、需求定义、设计开发和对应的测试验证环节仍有极大提升空间。针对软件安全的保障机制和标准尚未形成统一体系。
周鸿祎建议，对关键信息基础设施和重要信息系统开展普查，摸清开源软件使用情况“家底”，精确掌握其类型、协议、来源等基础信息，并进行系统漏洞挖掘，布局安全风险管理。
“建议建立软件企业安全责任制，明确软件企业承担起开源软件的全生命周期安全管理。”周鸿祎还提出，鼓励中国软件开发者积极参与国际开源社区，促进国际开源软件的漏洞挖掘。
“建议主管部门牵头，在重点行业领域建立推动软件供应链透明化机制。同时将对应的检测与验证能力作为关键软件、设备和系统的强制要求。”肖新光说。
肖新光补充道，在加快软件业开源生态构建的同时，应推动系列专项工程，强化开源生态安全和软件生态安全，并建立对应安全监测机制。此外，还应制定以软件安全保障为首要目标的系列工程推荐标准和强制要求。
记者1月25日从中国科学技术大学获悉，该校潘建伟、陈宇翱、戴汉宁等组成的研究团队，成功研制了万秒稳定度和不确定度均优于5×10-18（相当于数十亿年的误差不超过一秒）的锶原子光晶格钟。
科技创新是“国之大者”，是企业发展的原动力。2023年，国务院国资委和中央企业积极践行新型制，以强烈紧迫感和强有力举措全力推进科技创新，创新效能进一步提升。
无人机的应用与发展已经形成了全领域应用的态势，在应用需求的强力牵引和新技术发展的有力支持下，无人机的发展未来可期。
日前，安徽大学、南京师范大学、中国科学院成都生物研究所研究人员在国际期刊《动物杂志》上报道了一种来自大别山区的壁虎新种——大别山壁虎。
该足迹化石是诸城在白垩纪存在过古鸟类的确凿证据，对古生物地理分布、古环境复原等研究工作都有着重要意义。
量子网络是实现量子互联网的基础，也是量子计算机规模化的一种重要途径，生成离子-光子纠缠是实现离子阱量子网络的关键步骤。 为了克服这些困难，上述课题组提出使用同种离子的双类型量子比特实现量子网络结点的方案。
1月23日，高光谱综合观测卫星正式上岗投入使用。 这些能力的实现，依赖于卫星搭载的三台遥感仪器——可见短波红外高光谱相机、大气痕量气体差分吸收光谱仪、宽幅热红外成像仪三台遥感仪器。
随着期末考试和寒假的到来，首都儿科研究所(以下简称“首儿所”)的学习困难门诊“一号难求”。
我国首个深水高压气田开发项目“深海一号”的二期工程取得关键进展，于近日在深圳建造完工的、用于托举生产平台的导管架，24日乘驳船从深圳赤湾港启航，前往工程所在的南海北部大陆架西区的琼东南海域。
大质量星系群和星系团作为宇宙中最大的结构，其动力学平衡状态反映了宇宙演化的状态，也就反映了宇宙的年龄。
中国科学技术大学教授周蒙课题组与清华大学教授王泉明团队合作，在溶液中实现了金属团簇99%量子产率的近红外发光，并揭示了其三重态发光机制
我国动力电池累计销量达616.3吉瓦时，同比增长32.4%；累计装车量387.7吉瓦时，同比增长31.6%；累计出口达127.4吉瓦时，同比增长87.1%。全球装车量前10名的动力电池企业中，中国企业占据6席
张朝阳、冯仑跨界对线日，搜狐创始人、董事局主席兼首席执行官、物理学博士张朝阳与御风集团董事长、万通集团创始人、法学博士冯仑围炉煮茶，开启了一场《星空下的对话》，分享创业故事、探讨时代机遇与人生选择。
记者从山东省诸城市恐龙文化研究中心获悉，当地发现的距今1亿多年早白垩世的鸟类足迹化石近日获正式研究命名——“玲珑诸城鸟足迹”。
该研究发现了昆虫表皮蛋白自组装体在感染伤口治疗中的积极作用，并结合昆虫蛋白制备简易、绿色经济、安全稳定等优异特性，为昆虫蛋白敷料应用于临床提出了新策略。
在近期举行的2024年瑞士达沃斯世界经济论坛上，一种被命名为“X”的未知病原体成为全球领导人集中讨论的焦点。
人类的创造力或许很优秀，但它无法像大自然那样奇妙，浑然天成。大自然提供的解决方案已经进化了数十亿年，而且每天都在接受测试，值得人类借鉴。
德国维尔茨堡—德累斯顿卓越集群ct.qmat团队的理论和实验物理学家开发出一种由铝镓砷制成的半导体器件。这使得拓扑量子器件非常适合制造尺寸极小的高精度传感器和放大器。
良好生态本身蕴含着无穷的经济价值，能够源源不断创造综合效益，实现经济社会可持续发展。
这些流言你中招了吗？2023年度“科学”流言求线日，“智止流言 探求线年度‘科学’流言求真榜”在北京广播电视台纪实科教频道正式揭晓，五位权威专家为公众梳理并粉碎过去一年在网络上广为传播的十大“科学”流言，帮助公众明辨是非。雷火电竞官网 雷火电竞
扫一扫关注微信公众帐号
