亚洲午夜天堂_欧美另类暴力丝袜_美国三级日本三级久久99_日本在线视频www色_91在线看网站_久久久久国产精品麻豆ai换脸_日韩成人免费电影_欧美挤奶吃奶水xxxxx_性生交生活影碟片_91网站在线看

　　央廣網北京12月29日消息 據中國之聲《新聞縱橫》報道，最近幾天，中國鐵路客戶服務中心12306網站用戶數據泄露事件成為了大眾關注的焦點，鐵路警方也迅速抓獲了泄密的嫌疑人。而就在前天，12306網站出現了全球最大漏洞影響平臺“補天”上，最高“懸賞”2000元，號召網友提供漏洞信息。

　　2000塊錢的最高獎勵，有人說“不錯，這是個好主意”，也有人說覺得“太少了，根本不具魅力”。金額高低，業內怎么看？出資懸賞查找網站漏洞，到底能夠幫助12306解決多少問題呢？來聽中央臺記者柴華的報道： 

　　懸賞尋找在逃疑犯的線索，這樣的事情自古就有。而懸賞尋找自己網絡漏洞的，卻是最近幾年才冒出來的新生事物。盡管12306網站并沒有大張旗鼓地宣揚，但前天開始，它的名字已經赫然出現在了“補天“——這個被稱作全球最大的漏洞響應應平臺的首頁上。這究竟是個什么網站？它是如何獲得那么多漏洞信息的呢？360補天漏洞響應平臺中心負責人趙武解釋說：

　　趙武：不止是12306，有很多廠商都有很多安全漏洞，但是他可能沒有這個搜集的渠道，因為他不會跟這個成千上萬的白帽子建立一種聯系，我們其實的作用就在于跟這些成千上萬的白帽子，建立了一種比較順暢的聯系。同時這次12306介入進來是有一個契機，因為當時白帽子已經發現了幾個12306的漏洞，提交到我們平臺來了，我們在通知給12306過程中，12306覺得這個通知的流程是對他們是很有價值的，而且那些漏洞也是有價值的，于是他就說，能不能通過建立一種私有的有現金獎勵的，白帽子發漏洞的積極性就會大很多。

　　趙武口中的“白帽子”聽上去就是一群網絡高手，實際上，有人認為可以將他們理解成是正義的“黑客”。他們擅長網絡技術、樂于尋找漏洞，但是白帽子的做法不是依靠攻擊漏洞牟利，而是將漏洞公開、提交企業，幫助他們改善網絡。記者登陸補天平臺網站看到，12306網站赫然顯示在了首頁的顯著位置。截至發稿時，已經有22個人提交了漏洞，發現的有效漏洞達到19條，領走的獎金總額達到了4350元。不過，最高2000塊錢的“懸賞”金額一度被廠家自主降低到了1000塊錢，到昨天晚間恢復到2000塊，似乎也說明了，這個價錢是隨行就市的。趙武表示，加入“私有安全”行列并提出獎金可以大大提高白帽子們提供漏洞信息的積極性：

　　趙武：他是一個漏洞2000，上不封頂，比如說我收到一百個，可能就是二十萬，收到一千個可能就是兩百萬，通過這種模式，昨天已經通報大概十幾個漏洞給12306，以后這種合作就形成一種長期有效的形式了，只要有白帽子，在互聯網上發現了12306的漏洞，我們都會第一時間通知給12306進行一個修補。

　　而在網絡上這一新聞的各種評論中，網友們對于12306“懸賞2000元查找漏洞”的看法卻不太一樣。有人說“不錯，這是個好主意”，有人卻覺得“太少了，根本不具魅力，起碼一條得給1萬塊錢”。采訪中，互聯網業內人士對于12306的這一舉動卻多數持肯定態度。他們認為，錢多少其實不重要，尋找漏洞的態度才可貴：

　　業內人士：也就是有一些人，他會比較熱心，他會去，一方面是證明自己，另外一方面也是確實是有這種公益心，工程師他會去主動去給網站去找漏洞，他們其實追求的就是一個社會的認可，廠商一般會給他們一些回饋，比如說是給U盤或者說是發現幾個bug送個iPad之類的。但也不是人人有，也是漏洞達到一定級別，才會給這種東西。但是對于想要找漏洞的這些人，也不是為了這個，因為他投入這個時間和成本是遠遠超過廠商所能給他的回饋的，所以他追求的肯定不是錢，真正能拿到這個東西做壞事的這些人，他能拿到東西，能變現更多的錢。所以說兩千塊錢，我認為這是一個比較好的態度吧，至少在社會輿論上，他是在想去解決這個問題嘛。

　　而此前，有媒體報道稱，大量12306網站用戶信息遭泄露，已知公開傳播的數據庫涉及的用戶數據超過了13萬條。盡管嫌疑人迅速被抓獲，也查明是利用網上別的用戶信息一個個嘗試“撞庫”得到的，相關的12306手機APP漏洞也已經修復，但由此造成的信息泄露損失卻是覆水難收了。趙武表示，在360補天平臺上建立私有安全應急響應中心可以主動防御今后再出現類似情況：

　　趙武：因為導致的信息泄露，或者是黑客攻擊，都是由于存在某些漏洞，所以我們現在這種合作，以后會定期的，陸續的把這種發現的漏洞都通報給12306，他們只要進行及時的修補，撞庫它就不成功了。

　　我們希望12306這次的懸賞查漏是“亡羊補牢，未為晚也”。其實自從12306網絡訂票系統正式投入使用至今，似乎隔不了多長時間，我們就能聽到類似的系統漏洞的消息，比如說這高峰期網頁打不開、驗證碼輸入不正確、余票信息不準確等等。每次“春運”、“黃金周”、暑假客流高峰過后，對于12306的各種吐槽，好像成了大家的習慣性動作，很多人也就見怪不怪了。

　　“一票難求”，可能短時間之內無法完全的解決。但是更完善、更人性化的售票平臺或許能讓旅客們感受到鐵路部門的誠意。吐槽歸吐槽，對于成長當中的12306，我們還要多一些耐心。