当前位置:首页 > 公众号精选 > 半导体快评
[导读]思科被网络安全咨询公司发现,产品交换机里用的密钥证书,是华为子公司研发的。思科对此解释称:在测试产品时使用了华为的代码,最后忘了删除。


美国网络设备制造商思科(Cisco)曾指控华为“抄袭代码”,如今自己闹出“尴尬”事件:


该公司被网络安全咨询公司发现,产品交换机里用的密钥证书,是华为子公司研发的。思科对此解释称:在测试产品时使用了华为的代码,最后忘了删除。


不过需要注意的是,该密钥证书为一款开源程序包中的一部分。根据相关协议,开源代码的引用须注明出处。



据美国科技媒体ZDNet新闻网消息,7月3日,思科在其官网一下子列举19条程序安全相关声明,建议其客户对产品进行相关更新。


其中有一条声明指出,思科250、350、350X和550X型号交换机,采用了开源程序包OpenDaylight中的一款密钥证书。而这款秘钥证书出自Futurewei公司之手。后者是华为在美国的研发分支机构。


这个问题也不是思科自己排查出来的。而是网络安全咨询公司SEC Consult最早发现。该公司一位负责人还向ZDNet新闻网表示,“我们注意到思科固件内用的是华为的证书,考虑到政治因素,我们没有不想就这一事件做进一步推测。”


之所以会出现这个乌龙,思科方面的解释是:该公司开发者在测试期间使用了华为的开源包,但后来忘记删除相关组件。思科将这个锅甩给软件测试团队FindlT Development,称这是他们的“疏忽”。



思科表示,目前已经删除了上述产品中的华为秘钥证书。由于这个改动对产品安全问题影响不大,这条声明的“警报等级”也是当天所有补丁声明中最低的,为“消息级(informational)”。


值得一提,思科曾指控华为“抄袭代码”,于2003年将华为子公司告上法庭。而当时思科的指控对象,就包括华为在美研发分支Futurewei。如今思科自己使用华为代码,遭ZDNet新闻网吐槽“尴尬”。


程序员怎么看 

 

悟空问答某程序员表示,在程序员的角度看一下问题的本质。其实在代码界,是不分国界的,github上面有很多好的开源代码,所以使用好的开源代码是最正常的事,提高开发效率,我们在公司都是鼓励使用的,特别是一些大的很多人参与的项目,一般代码都经过很多的测试,测试用例也是写的非常的好,这样就可以避免很多基础工作。所以会出现像阿里抄腾讯的代码,华为也一定有抄过别的公司的代码,当然前提是这些代码是免费开源的,及有对应的开源许可。比如常见的Apache Licence 2.0许可,该协议鼓励代码共享和尊重原作者的著作权,同样允许代码修改,再发布(作为开源或商业软件)。所以大家对使用了开源代码不用大惊小怪。

 

通过这个事反应了华为的研发实力,以及对世界的贡献,积极参与多个开源项目,比如hadoop,spark等大数据项目,还主动开源了基于spark的大数据项目:CarbonData(已经是apache顶级项目)。可以说华为从软件到硬件,都是在积极参与与世界的合作,以及贡献于世界。


没必要过度解读


其实思科并没有做什么偷鸡摸狗的事;实际原因只是思科在250系列交换机固件中使用了由华为的北美公司开发的开源代码包,里面包含了华为公司自己的密钥与证书。而这个开源项目,思科自己是参与者(及开源代码开发者),只是他们在上线之前忘记删除了这个测试里的密钥与证书。在代码界,这只是一个小bug而已,并不算什么乌龙事件,不必过度去解读。

 


有意思的是在当下的环境中,这两家又是敏感的公司,所以事件持续被关注。


华为在ICT领域影响范围之广

 

华为不但在5G通信方面持续发力,在其他各个方面都贡献了出自己的力量。目前在ICT领域,华为在各个开源社区都非常活跃,积极参与了从芯片到系统软件的研发。比较有名的像RISC-V、OpenStack、Hadoop等大型项目都能看到华为的身影。



世界范围内的科技合作是必然趋势

 

在美国政府的禁令之下,仍然有像思科这样的科技企业愿意与华为进行合作。并且据小道消息,包括白宫内部都有人给美国科技公司提供咨询,通过规避美国政府的禁令来达成与华为公司的继续合作。科技全球化合作的潮流,不可阻挡。

 



不管外部环境如何

华为始终秉承着开放的态度面对合作伙伴甚至是竞争对手

 

即使是现在这种形势下,华为也并没有将合作的大门关上。能做到这一点,还是因为华为具有一定的技术实力,并且深刻认识到了科技合作的重要程度。

 

总而言之,这次的乌龙其实是一个很小很小的事情,只不过恰好发生在两个关系比较微妙的公司之间。华为的崛起确实是民族之骄傲,但是我们也没有必要过度神化它,企业之间的技术合作非常正常,使用开源项目的代码也是业界普遍的做法。所以也没有必要产生思科反过来“抄袭”华为这样的结论。


-END-


半导体快评

扫描二维码,关注更多精彩内容

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭