作者注：最近废话不少，今天的废话还是跟快播有关的，公允地说，在互联网这块，本就不相信版权，所谓copyright，复制的权力，最早一代的黑客就公然copy过无数程序了！我虽然不能在这里直接力‘挺’快播，打到版权，只能祝福她转型顺利，且走且好吧
“还有么？”徐冰冰平静地问，单从淡定的程度上看绝对是技压群雄。。更多最新章节访问:щww. 。
小关知道得总还是比这些金融界人士多一点，便义务点醒道：“到目前为止，有没有造成实质的损失，或者技术上可能存在造成损失的隐患。”
证监局和保监局的两个人先诧异地对视一眼，他们都已经是四十多的职场与官场老手，徐冰冰这个小丫头的不重视态度当然瞒不过他们的眼睛，不过带着生产事故的由头上‘门’还吃软钉子的事情，以前确实没有经历过。
焦津均斟酌着说：“小徐、小关，你们是知道金融这块对服务器安全要求的，出不得错的，总部明确要求的是万无一失。做我们这行的，等到造成损失的时候，就都来不及了！”
徐冰冰一看，总部都抬出来了，不敢怠慢，不轻不重地回答道：“焦工，是这样的，软件有缺陷呢，就应该去找软件提供商，刘队不是已经过去了嘛，我们是很重视这种生产事故的。金证的同事今天也在这里，当然也可以说说更具体的情况，我无条件尽全力配合。”
金证的几个人相互看了一眼，那个一直没说话的王之杰道：“徐警官，是这样的，今天我在例行检查服务器的时候，发现一台用于手机炒股的服务器硬盘故障。我们的服务器都是raid5的安全阵列作者注：这个东西太专业了就不解释了，相信各位看官的个人电脑还用不着做这样的东西，硬盘故障并不影响服务运行，我利用raid5的备份‘性’能修复受损硬盘的时候，意外地发现了一条被删除的‘操’作记录，数据库拷贝。徐警官，我是否能假设你对我们的整套系统有个初步的了解……”说到这里他顿了一下，看了一眼身边的李长风。
徐冰冰道：“你就按照你的思路说，有不懂的我会问的。”
李长风道：“小杰可以仔细介绍一下，这里没有外人。”这话却是照顾证监会和保监会的人了，他们肯定是听天书的。
王之杰点点头，拿出自己的htc安卓机，打开一个应用，道：“我们的客户端不会直接发消息到柜台，它只与一台专‘门’的服务器通信，行情和‘交’易数据都由这台服务器转发，这样就能保证‘交’易服务器对公网的隔离。”
徐冰冰打断了一下：“这个架构我们都知道，可以不用那么详细。”
王之杰便道：“入侵者拷贝的数据库是手机客户端登陆行情时用的，还好我们的客户端登陆‘交’易还有另一套密码……”
李长风摆摆手，补充了一句：“根据规定，即使是用户的自选股信息，也是不允许出现泄‘露’的，这已经是很严重的生产事故了。”
徐冰冰抬起眼皮看了看他：“其实事情可能比你们想的还严重，既然这台服务器能够转发‘交’易登录的信息，那很可能入侵者已经拿到了不少‘交’易账户！！”她没直接说‘交’易账户的密码被盗，用不着明说，大伙都能听懂。
起码王之杰是听懂了，但他有点不服气：“我们的‘交’易账号和密码是ssl安全加密，只能经由柜台校验，何况手机登陆的服务器与柜台直接还有一台‘交’易服务器做安全过滤呢。”
徐冰冰淡淡地问：“ssl加密就一定安全么，我看不见得吧？”她把面前的笔记本掉了个个儿，推到王志军和李长风面前，“别的不敢说，单单在这里，你们就可以看到，我们之前认为无比安全的ssl所谓‘安全加密’，其实就藏着一个巨大的漏‘洞’！”
她说得虽然郑重，但李长风和王之杰只是将信将疑，尤其是李长风，作为一个出来‘混’了十几年的老手，常用的加密手段他都算接触过，ssl在他的认知里几乎无懈可击！现在突然听说了一个“巨大的漏‘洞’”，这种反差，就好像看惯了文章在荧幕上演惯了好丈夫好爸爸，却突然爆出劈‘腿’丑闻一样……
然而一看之下，李长风脸就黑了！
王之杰比较嫩，似乎没全部看懂，还反驳了一句：“徐警官，这……这确实算是一个漏‘洞’，但一台服务器的内存起码都是4g起，现在多得是64g内存的巨无霸，这个漏‘洞’一次只泄漏64k的内存数据，不会那么巧就抓取到账号密码吧？”
作者注：这个ssl漏‘洞’是真实存在的，现在俗称“心脏出血”漏‘洞’。ssl标准中包含了一个心跳选项，它可以允许处于ssl连接一端的电脑发送短信息，确认另一台电脑仍然在线，并给与回应，在这个回应的过程中可以泄漏64k的内存信息。徐冰冰笑了笑：“王工，你想得太简单了，对于高水平的黑客来说，哪怕只泄漏一比特的字节，有时候都够了！”想了想，又补了一句，“你可以在这个网站上再查查第599号漏‘洞’，那是个缓冲区假清空漏‘洞’作者注：一个处于传说中的漏‘洞’，让服务器忘记当前客户端已经请求过，在高级的ddos攻击中，能做到这一点则可以绕开绝大部分的安全策略，基于tcp/ip协议，可以完美地欺骗目标服务器，不断地发起ssl请求。”
已经说得很清楚了，一次只能泄漏64k不是重点，如果加上无限制地请求，即使不能遍历内存，起码能拿到大部分信息了！
这把王之杰的脸也黑了。
李长风的脸却已经慢慢放晴，他在笔记本键盘上敲了敲，以极快的速度看了几个页面，问道：“这个是什么网站，雨默？”
一个没听说过的网站。
徐冰冰点点头：“这个网站早上才出现的，第一批放出来的漏‘洞’，乌云漏‘洞’报告平台已经大部分证实了。”
“从这些漏‘洞’的介绍看，如果都是真的，那因特网简直没有设防！”李长风长吸一口气，冷气！
他心里在说，全世界的菜鸟和所谓的“电脑高手”们，一直都在开着杀毒软件在因特网上‘裸’奔！
徐冰冰也叹口气，然后嘴边‘露’出一丝微笑：“你看，我需要处理的事情很多，金证这块，我们第二支队是一个人也派不出来了，但我可以给你们推荐一下这家雨默公司。”