V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
est

国家电网对数据泄漏的回复太 jb 逗了。。

  •  
  •   est · Dec 13, 2016 · 8115 views
    This topic created in 3426 days ago, the information mentioned may be changed or developed.
    http://www.cnbeta.com/articles/566791.htm


    国家电网表示,按照公司《信息系统业务授权许可使用管理办法》的要求

    1. 全网范围内的信息系统无批量导出功能,无渠道可获取批量用户信息。
    2. 业务人员需签订安全保密协议
    3. 对存在弱口令风险的用户账号、密码进行批量重置
    4. 且对内部数据的使用权限进行了严格规定。

    这么严防死守,怎么会泄漏呢。一定是谣言。 23333 。
    34 replies    2016-12-14 08:29:13 +08:00
    d7101120120
        1
    d7101120120  
       Dec 13, 2016   ❤️ 3
    之前乌云还活着的时候,基本上漏洞很多都是国企刷屏,他们压根就没有计算机时代的安全意识,还停留在几十年前敌特保密的时代。
    Canrz
        2
    Canrz  
       Dec 13, 2016
    @d7101120120 话说乌云升级公告挂快半年了也没个具体的原因啊
    prozhong
        3
    prozhong  
       Dec 13, 2016   ❤️ 1
    @Canrz 真的在升级吗 = =# 各位心中应该有答案
    myway
        4
    myway  
       Dec 13, 2016
    @Canrz 其实乌云早已因为不可抗因素 gg 了。。。
    imlonghao
        5
    imlonghao  
       Dec 13, 2016 via Android   ❤️ 2
    用制度规避技术问题就是搞笑
    Hello1995
        6
    Hello1995  
       Dec 13, 2016 via iPhone
    @Canrz 与其相信谣言,不如相亻
    zhaoyi48
        7
    zhaoyi48  
       Dec 13, 2016 via Android   ❤️ 2
    链接里面的新闻内容不是说的淘宝代绑吗。。。。。
    ayang23
        8
    ayang23  
       Dec 13, 2016
    既然掌上电力有这些功能,为什么有人到淘宝搜店铺绑定?掌上电力自己没做绑定功能?
    jadecoder
        9
    jadecoder  
       Dec 13, 2016   ❤️ 12
    对于国企来说,用户数据泄露他们一毛钱损失都没有,但是被乌云提醒他们会被问责,所以干脆把乌云关掉好了。
    nfroot
        10
    nfroot  
       Dec 13, 2016
    @prozhong 真的在升级!只是在升级过程中遇到了一些问题,还未完全解决。也可能永远解决不了了。

    你就当脚本错误所有数据都被写 0 了
    21grams
        11
    21grams  
       Dec 13, 2016
    所以乌云究竟是触了哪片龙鳞到现在有个说法了吗
    cmlz
        12
    cmlz  
       Dec 13, 2016
    解决不了问题,那就解决提出问题的人就好了。
    rockpk008
        13
    rockpk008  
       Dec 13, 2016 via iPhone
    很正常,国网的数据安全烂的要死。
    Light3
        14
    Light3  
       Dec 13, 2016
    好卡阿 那个 app..不过好像没什么泄漏的东西把
    家庭住址?帐号密码?没绑定卡 又不能提现 难道还能去我家用电么..
    aalska
        15
    aalska  
       Dec 13, 2016
    @21grams 披露漏洞得罪了某个共和国长子
    XDA
        16
    XDA  
       Dec 13, 2016 via iPhone
    所谓国企的 IT 系统都是层层外包拿回扣,有自己的技术人员水平也是参差不齐
    wjm2038
        17
    wjm2038  
       Dec 13, 2016 via Android
    @aalska 美国的洞?
    akring
        18
    akring  
       Dec 13, 2016
    @21grams 挖到了现实世界的漏洞。。。
    yemenchun1
        19
    yemenchun1  
       Dec 13, 2016 via iPhone   ❤️ 3
    目前为止只有 7 楼真的看了新闻
    4mrqn07k
        20
    4mrqn07k  
       Dec 13, 2016
    @Light3 根据微博评论看来的
    通过账户信息,可以知道知道账户用电情况,反过来说也可以知道账户不用电情况

    进而可以知道一个指标,电表空置率 => [google 一下]( http://t.cn/RIUGvH3)

    电表空置率是住房空置率的一个参考,然而住房空置率在国内又是一个比较有争议的指标

    相关,[住房空置率]( http://t.cn/RIUbFNl)
    yoa1q7y
        21
    yoa1q7y  
       Dec 13, 2016
    国企搞这些都没一个靠谱的
    当年飞信一张好牌让中国移动给玩坏了
    wffish
        22
    wffish  
       Dec 13, 2016 via iPhone
    @21grams 据说是统 X 部数据库漏洞
    BOYPT
        23
    BOYPT  
       Dec 13, 2016
    还说乌云关了,现在还有哪个综合的漏洞发布平台不
    d7101120120
        24
    d7101120120  
       Dec 13, 2016
    otakustay
        25
    otakustay  
       Dec 13, 2016
    看起来像是内部人员把数据导出去了的事件,如果真是这样,这些要求也是蛮合理的吧,本身就是防内贼用的
    Tyrion
        26
    Tyrion  
       Dec 13, 2016
    @Canrz 说起来自从那次出事之后就很少去乌云网了。
    maweihao999
        27
    maweihao999  
       Dec 13, 2016
    作为国家电网的员工,表示 2333
    7dzxtaobaocom
        28
    7dzxtaobaocom  
       Dec 13, 2016   ❤️ 1
    新闻的意思:
    是地方供电公司为了 APP 使用的 KPI 。到淘宝找人代绑。直接把数据提供给淘宝卖家了。
    可以理解为官方刷单
    Khlieb
        29
    Khlieb  
       Dec 13, 2016 via Android
    @jadecoder 既然是官办的,那么国企就免不了要承担点政治风险,而且那种问责其实就是把腊肉君时代的斗争批判换个包装而已,那么那乌云垫背就在所难免。
    Khlieb
        30
    Khlieb  
       Dec 13, 2016 via Android
    @otakustay @maweihao999 有可能就是几个高层领导撕╳闹出来的
    khaosean
        31
    khaosean  
       Dec 13, 2016
    popok
        32
    popok  
       Dec 13, 2016 via iPhone
    @7dzxtaobaocom 我知道你真的看了新闻。
    janeyee110
        33
    janeyee110  
       Dec 13, 2016
    共识网也是说升级,然后就挂了
    rockpk008
        34
    rockpk008  
       Dec 14, 2016 via iPhone
    有关公司正在处理中……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2512 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 85ms · UTC 06:12 · PVG 14:12 · LAX 23:12 · JFK 02:12
    ♥ Do have faith in what you're doing.