任意电脑中。

仅一天的功夫,天眼还没为‘麒麟7.0’做完全面检测呢,就已经发现了这么多的漏洞,孙诚即兴奋又激动。

这些发现不仅意味着他正在从零开始,编写地那个基于‘麒麟7.0’改进的操作系统将更完美。

同时,越来越多漏洞的发现,也让他隐隐感觉到了,似乎自己创业的初始资金已经有了眉目。

西元2007年,随着搜索引擎巨头google推出‘漏洞奖励计划(vrp)’后,第二年美利坚另一互联网巨头facebook也效仿推出了‘白帽子计划’,最终引发了欧美众多互联网企业的跟风。

近年来,国内互联网公司也有样学样,自去年初国内知名社交软件熊猫oo率先公布了‘熊猫骑士奖励计划’后,国内本土企业纷纷自建漏洞奖励平台,鼓励国内外的安全技术高手向企业通报漏洞信息。

此前,oday漏洞(从未被公开,也没有补丁的漏洞)通常在网上的“黑市” 流通,被黑客用于网络犯罪获利。

由于厂商往往在漏洞被攻击后才有可能发现漏洞、制作补丁,因此损失也难以避免。

据孙诚这两天在网上搜索到的情报显示,一些人气软件和操作系统的漏洞,在“黑市” 标价往往高达几千到数万美元不等,尤其微软新推出的win7操作系统的一些漏洞,在网上甚至可以被卖到数十万美元。

跟国外的软件公司一样,烽火公司为‘麒麟’系列操作软件开出的漏洞奖金并不高,危害性被认定为‘普通’级的漏洞奖金为五百圆,‘中级’的漏洞奖励是一千,‘高危’级的漏洞也不过两千而已。

除此外,如果发现漏洞的人能够提供测试用例,烽火会在原先奖金的基础上给予额外50%的奖励,如果能够提供补丁,奖金更会翻倍。

显然,光从奖励上来看,为小气的烽火干活肯定不划算。

与之相比,国内的硬件公司--太核芯,所开出的‘漏洞奖励’无疑就厚道的多了。

逻辑性漏洞1000,功能性漏洞3000,高危漏洞一万起无上限,而且还是美刀,该说真不愧是一家致力于与世界接轨的公司吗?

在发现了‘速龙2’系列cpu的硬件漏洞后,孙诚经过测试很快就确定了被自己发现的是一处‘高危漏洞’。

虽然找不到更多的‘速龙’系列cpu来测试,但他有些怀疑,这处架构性漏洞可能不仅仅局限于‘速龙2’系列,而是整个‘速龙’系列都有的通病。

如果真是这样的话,那么问题可就要严重的多了。

因为近年来太核芯的母公司--太仓州所生产的商业服务器及超级计算机,所使用的芯片正是太核芯的‘速龙’系列。

倘若这一漏洞被曝光,不仅会对太核芯的明星产品‘速龙’系列产生极恶劣的影响,甚至还有可能被人趁机窃取一系列装备此cpu的服务器及超级计算机。

真到那地步,问题可就闹大了。