Se descubrió que Cisco estaba usando código de Huawei. Explicación: Olvidé eliminarlo. ¿Qué opinas sobre esto?

Los investigadores de seguridad descargaron el firmware del conmutador inteligente SG250 del sitio web de Cisco para analizarlo e inesperadamente descubrieron que el firmware tenía integrado el certificado de Huawei, el desarrollador de la filial estadounidense de Huawei, Futurewei Technologies, y clave privada. ¿Por qué es necesario incluir el certificado de empleado de Huawei en la imagen del firmware de Cisco? Los investigadores preguntaron a Cisco, que realizó una investigación interna y respondió: Algunos productos de Cisco utilizan el paquete de código abierto OpenDaylight, y estos certificados y claves son parte del paquete de código abierto. Un desarrollador utilizó el certificado para probar la funcionalidad de Cisco FindIT y, sin darse cuenta, el certificado y la clave se incluyeron en el producto final.

Así que esto es completamente un error y no hay necesidad de sobreinterpretarlo.

Lo interesante es que en el entorno actual, ambas empresas son relativamente sensibles, por lo que los medios de ambos países tienen cierto ritmo. El título estadounidense de este incidente es "Clave de cifrado de Huawei integrada en el firmware de Cisco", lo que hace pensar que Huawei ha implantado una puerta trasera en los productos de Cisco. En China, el título cambió a "Se descubrió que Cisco estaba usando el código de Huawei, explicación: olvidé eliminarlo", lo que hace pensar que Cisco plagió el código de Huawei.

No se puede pedir a todos que exploren la verdad por su cuenta, y no se puede fusilar a los partidarios del clickbait, por lo que se ha acelerado el ritmo.

Gracias por leer.

Antes que nada, soy programador. Permítanme ver la esencia del problema desde la perspectiva de un programador. De hecho, en el mundo de la codificación, hay muchos buenos códigos fuente abiertos en github, por lo que usar buenos códigos fuente abiertos es lo más normal. Para mejorar la eficiencia del desarrollo, fomentamos su uso en nuestra empresa, especialmente en algunos proyectos grandes que involucran a muchas personas. Se prueba una gran cantidad de código común y los casos de prueba están bien escritos, lo que puede evitar una gran cantidad de trabajo básico. Como resultado, Alibaba plagiará el código de Tencent y Huawei también debe plagiar el código de otras empresas. La premisa es que estos códigos son gratuitos y de código abierto y tienen las correspondientes licencias de código abierto. Por ejemplo, la licencia general Apache 2.0 fomenta que el código disfrute y respete los derechos de autor del autor original, y también permite que el código se modifique y luego se distribuya (como software comercial o de código abierto). Así que no hay problemas al utilizar código fuente abierto.

Luego, todos los medios moralistas amplificaron este asunto, pensando que Cisco había hecho algo astuto, la verdadera razón fue que Cisco usó un paquete de código fuente abierto desarrollado por Huawei North America en el firmware del switch de la serie 250; , en el que Contiene claves y certificados propios de Huawei. En este proyecto de código abierto, el propio Cisco participa (y es desarrollador de código fuente abierto), pero se olvidaron de eliminar las claves y los certificados en esta prueba antes de conectarse. En el mundo de la codificación, esto es sólo un pequeño error, no un incidente propio. Personalmente, no creo que sea necesario sobreinterpretarlo.

Finalmente, este incidente refleja la fuerza de I + D de Huawei y su contribución al mundo. Ha participado activamente en muchos proyectos de código abierto, como hadoop, spark y otros proyectos de big data, y también ha abierto activamente un big data. basado en Spark. Proyecto: CarbonData (ya es un proyecto de nivel superior de Apache). Se puede decir que, desde el software hasta el hardware, Huawei participa activamente en cooperación con el mundo y hace contribuciones al mundo.

Si mi respuesta te resulta útil, espero darte un me gusta y seguirla. Trabajaré más duro y aportaré más conocimientos científicos y tecnológicos interesantes.

¿Qué te parece? Es sencillo. Treinta años en Oriente y treinta años en Occidente, Cisco ha ido de mal en peor y Huawei es o se ha convertido en líder en el campo de las comunicaciones.

Ya a principios del siglo XX, Cisco se dio cuenta de que Huawei era su competidor más fuerte. El jefe de Cisco, Chambers, dijo una vez: "En los próximos años, Cisco tendrá un solo competidor, ¡y ese será Huawei!". Por lo tanto, cuando Huawei ingresó al mercado norteamericano en 2002, Cisco comenzó su propia supresión, tratando de conquistar a Huawei. Cuando no esté del todo grande, dale un golpe fatal. En 2003, Cisco inició una demanda por infracción contra Huawei. La acusación de 77 páginas cubre casi todas las áreas de litigios sobre propiedad intelectual, acusando a Huawei de 21 infracciones de patentes, derechos de autor, competencia desleal, secretos comerciales y otros delitos.

Por supuesto, la estrategia de Cisco no funcionó. Aunque Huawei no era muy fuerte en aquel entonces, ya estaba listo. Cisco no pudo aplastar rápidamente a Huawei y una victoria rápida se convirtió en una batalla prolongada. En este tipo de demanda, ambas partes pierden o se llega a un acuerdo basado en el interés propio. Después de varias confrontaciones, Cisco y Huawei se comprometieron y llegaron a un acuerdo, y ambas partes ganaron algo.

Esta demanda de hace 15 años muestra que Cisco todavía tiene ciertas ventajas, pero a medida que pasa el tiempo, las ventajas de Cisco están desapareciendo lentamente. Como predijo Chambers, Huawei se está volviendo cada vez más fuerte, puede ser el primero en el mercado de las comunicaciones, tiene una tecnología líder en 5G y puede proporcionar soluciones de comunicaciones completas de extremo a extremo. Al mismo tiempo, Huawei ha hecho una contribución cada vez mayor a la industria y ha participado en varias organizaciones de estándares para desempeñar su papel.

Eso es lo que es Cisco hoy.

Debo decir que Cisco está en declive y es cierto que estos errores aparecen en las empresas Fortune 500.

Sobre el uso del código de Huawei por parte de Cisco, la historia es en realidad la siguiente:

Principalmente porque el firmware de los conmutadores de la serie 250 utiliza un paquete de código abierto desarrollado por Huawei Norteamérica, que contiene el código de Huawei. propia clave de prueba y certificado. Cisco también es uno de los desarrolladores de este proyecto de código abierto. Se olvidaron de eliminar la clave y el certificado de esta prueba antes de publicarla.

Para un gol en propia meta que no es un gol en propia puerta, no creo que sea necesario darle demasiada importancia.

Huawei no sólo sigue esforzándose en las comunicaciones 5g, sino que también aporta su propia fuerza en otros aspectos. Actualmente, en el campo de las TIC, Huawei es muy activo en varias comunidades de código abierto y participa activamente en la investigación y el desarrollo de todo, desde chips hasta software de sistemas. Se puede ver a Huawei en proyectos conocidos a gran escala como RISC-V, OpenStack y Hadoop.

A pesar de la prohibición del gobierno de Estados Unidos, todavía hay empresas de tecnología como Cisco que están dispuestas a cooperar con Huawei. Además, según los rumores, hay personas dentro de la Casa Blanca que asesoran a las empresas tecnológicas estadounidenses para lograr una cooperación continua con Huawei eludiendo la prohibición del gobierno estadounidense. La tendencia de la globalización y la cooperación tecnológica es imparable.

Incluso en tales circunstancias, Huawei no ha cerrado la puerta a la cooperación. Podemos hacer esto porque tenemos ciertas capacidades técnicas y un profundo conocimiento de la importancia de la cooperación científica y tecnológica.

Con todo, este gol en propia puerta es en realidad algo muy pequeño y acaba de ocurrir entre dos empresas con una relación delicada. El ascenso de Huawei es de hecho el orgullo de la nación, pero no es necesario que lo deifiquemos demasiado. La cooperación técnica entre empresas es normal y el uso de código de proyectos de código abierto también es una práctica común en la industria. Por lo tanto, no es necesario concluir que Cisco, a su vez, "copió" a Huawei.

Bienvenido a dejar un mensaje en el área de comentarios a continuación para discutirlo.

La razón por la que este tema ha llamado tanto la atención es principalmente porque Cisco demandó a Huawei por plagio de su propio código, lo que tiene cierto impacto a nivel internacional. En los últimos años, ha sido obvio que Cisco no puede seguir el ritmo de Huawei. Ahora apareció de repente una noticia que atrajo la atención de todos. Este incidente se debió principalmente a que Cisco utilizó el certificado de clave del código fuente abierto de una filial de Huawei en sus propios conmutadores, pero la propia Cisco no lo descubrió. Después de ser descubierto por una agencia de seguridad externa, Cisco aclaró rápidamente que se debía a que el departamento de pruebas no era riguroso. Cualquiera sea el motivo, esta explicación fue obviamente un poco superficial.

Huawei era una niña frente a Cisco. Hoy en día, Huawei ya no es un pediatra, sino que se ha convertido en una empresa gigante. Ya tiene un gigante tecnológico con 18.000 empleados, y los extranjeros pueden representar más de 40.000 empleados. Es una empresa multinacional estándar. Huawei juega ahora un papel muy importante en los campos de las comunicaciones y la electrónica de consumo, especialmente en la tecnología 5G. En el campo de los teléfonos móviles, si no fuera por la lista física de Estados Unidos, a finales de año habría sido el número uno del mundo y habría sido líder absoluto en el campo de las comunicaciones. Actualmente es el único fabricante de equipos del mundo que puede proporcionar un conjunto completo de equipos 5G, y las ventajas de Huawei en este campo siguen aumentando. Este es el estado real de Huawei.

Huawei adopta activamente las tecnologías más avanzadas del mundo y también adopta activamente las comunidades de código abierto. Ha dejado su propia sombra en muchas comunidades de código abierto porque Huawei ha atraído a muchos de los mejores expertos en software y a muchas personas les gusta estar en abierto. comunidades de origen Contribuya con su propia fuerza, algunas en nombre de la empresa, otras en nombre del individuo. Probablemente Huawei no se tomará en serio este incidente. Para una empresa tan grande, no vale la pena mencionarlo.

Hoy en día, muchas grandes empresas contribuyen a la comunidad de código abierto. El navegador Chrome que utiliza actualmente Google se basa en el núcleo WebKit. Al principio Apple lo aportaba todo. Originalmente, cuando el código era de código abierto, muchas empresas podían mantenerlo y utilizarlo juntas, lo cual era normal. En el futuro, muchos software a gran escala elegirán el código abierto, que ya es una tendencia importante en el desarrollo de software. Android ha atraído a una gran cantidad de desarrolladores debido a su código abierto y ahora ha formado un ecosistema muy estable. Huawei está relativamente avergonzado por el uso de sistemas Android. Como resultado, Google canceló su autorización debido a la Lista de Entidades de EE. UU., lo que tuvo un gran impacto en el negocio de la telefonía móvil. En general, la culpa es de Google.

Muchos campos son ahora inseparables de los equipos de Huawei. Huawei invierte enormes cantidades de gastos en I + D cada año y ahora está entrando lentamente en la temporada de cosecha. Y de ahora en adelante, esta ventaja es cada vez mayor. Es precisamente porque el poderoso Huawei aún puede mostrar tanta fuerza después de ser bloqueado por el. Estados Unidos La dureza tiene que ver principalmente con la fuerza. Desde su creación, Huawei ha acumulado más de 30 años desde la oscuridad inicial hasta convertirse en un gigante mundial, y siempre ha insistido en desarrollar tecnologías centrales. Desde su desarrollo, ha logrado grandes logros en diversos campos y se ha convertido en la vanguardia de las empresas de tecnología nacionales, lo que puede guiar a muchas empresas a desarrollarse y crecer.

Para Cisco, nunca esperaron que algún día pudieran utilizar el código fuente abierto de Huawei para desarrollar sus propios productos. Todo lo que puedo decir es Feng Shui, espero que pueda ayudarte.

Aunque no se puede decir que estos códigos sean códigos centrales cruciales en la actualidad, aún se pueden interpretar algunos problemas. En primer lugar, decimos que Cisco, como el competidor más importante de Huawei en el pasado, puede ser superado o incluso superado por Huawei en campos relacionados.

La razón por la que esto es muy digno de celebración es porque Huawei en realidad tiene un rendimiento maravilloso a nivel de código, no solo por el rendimiento de Huawei en el código fuente de Linux, sino también por las partes del código de otros. componentes.

Cabe señalar que es posible que las empresas norteamericanas siempre hayan tenido un doble rasero. Como se puede ver en la ocurrencia de varios escenarios y eventos, no existe un uso relativamente satisfactorio del código fuente de Huawei. En general, seguí manteniendo mi actitud arrogante.

Por supuesto, Cisco debe tener el capital para ser arrogante, porque siempre ha estado por delante del mundo como gigante internacional. Pero a lo largo de los años, debido al énfasis de China en las tecnologías centrales, incluida Huawei y algunas industrias en China y Singapur, Cisco se ha acercado gradualmente a Cisco, por lo que en realidad le resulta difícil aceptar psicológicamente tales cambios y diferencias.

Para nosotros debe ser gratificante, porque la influencia actual de Huawei no se limita solo al llamado campo de las comunicaciones, el llamado campo de la telefonía móvil y el campo de los chips, sino que también incluye varios códigos fuente y tecnología de núcleos.

A excepción de Huawei y algo de marketing de gama baja en teléfonos móviles, de hecho, en términos generales, Huawei es realmente una empresa de alta tecnología que vale la pena adquirir en China, y esta tecnología tiene un alto contenido de oro, con diferencia. de otras empresas. ¡Algunas tecnologías para compensar la búsqueda del llamado número de patentes!

¡La marea está cambiando! ¿Recuerda que en 2003, Cisco acusó a Huawei de copiar y robar ilegalmente el IOS de Cisco, incluido el código fuente? ¡software! En ese momento, el vicepresidente de Cisco dijo: ¡No tenemos más remedio que demandar a Huawei! También señaló que el plagio no es innovación y que robar propiedad intelectual no es competencia.

Dieciséis años después, Cisco hizo una broma. En una empresa consultora de seguridad de redes, se descubrió que el certificado de clave utilizado por el conmutador del producto fue desarrollado por una filial de Huawei.

Sin embargo, Cisco dijo que las claves y los certificados durante la fase de prueba fueron ignorados y se olvidaron de eliminarlos antes de conectarse. Además, estos certificados y claves sólo existen en el sistema de archivos y no han sido activados por el dispositivo. ¡Todos han sido eliminados ahora!

Para empeorar las cosas, ¡aquí no hay ninguna sensación de Silver 320! Por otro lado, creemos que si Huawei utiliza el código de Cisco, calculo que habrá otra acusación en 2003. Después de todo, Cisco acusó a Huawei de "plagio y apropiación indebida".

De hecho, a Huawei se le ha bloqueado la entrada al mercado estadounidense muchas veces, y Cisco ha desempeñado un papel importante. Su negocio principal son las comunicaciones de datos y el negocio principal de Huawei es la red fija. Sin embargo, Huawei también le alcanzó por detrás y tiene un gran impacto en Cisco.

Por ejemplo, los operadores, los routers empresariales y Cisco representan el 35,7%, pero Huawei representa el 31,7%. Tenga en cuenta que este es el segundo trimestre de 2065, 438+08.

Así que Cisco se ha estado protegiendo de Huawei, pero el desarrollo de Huawei ha ejercido una gran presión sobre Cisco, ¡lo que ha llevado a una competencia a largo plazo entre ellos!

Cuando lo atrapan como ladrón, solo hay una frase: tomé mi billetera, pero metí la mano en el bolsillo equivocado. ¿Cómo saqué tu billetera? ¡Entender mal! ¡La próxima vez saca tu billetera!

Huawei debería estar contenta de que Cisco utilice el código de Huawei y no debería ser duro. No creo que Huawei sea duro, porque sabe que a partir de ahora será más fuerte, e incluso Cisco exigirá a Huawei a su vez. Érase una vez, Cisco era un gigante y Huawei era un niño. Huawei ha seguido paso a paso el camino de Cisco. Huawei sabe cómo llevarse bien con sus pares, lo que también forma parte de la cultura china. Huawei no participa en una competencia de vida o muerte.

No tengo opinión. Originalmente era una plataforma innovadora.