【明報專訊】美國網絡設備製造商思科曾指控華為「抄襲代碼」，如今卻被發現使用華為代碼。思科對此解釋，在測試產品時使用了華為的代碼，最後忘了刪除。據觀察者網5日報道，美國網絡設備製造商思科(Cisco)被網絡安全諮詢公司發現，產品交換機裏用的密鑰證書，是華為子公司研發的。值得關注的是，該密鑰證書為一款開源程序包中的一部分。 思科3日在其官網一下子列舉19條程序安全相關聲明，建議其客戶對產品進行相關更新。其中有一條聲明指，思科250、350、350X和550X型號交換機採用開源程序包OpenDaylight中一款密鑰證書。而這款密鑰證書出自Futurewei公司之手，後者是華為在美國的研發分支機構。 報道稱，這個問題也不是思科自己排查出來的。而是網絡安全諮詢公司SEC Consult最早發現。該公司一位負責人表示：「我們注意到思科固件內用的是華為的證書，考慮到政治因素，我們沒有不想就這一事件做進一步推測。」 思科方面對此解釋稱，該公司開發者在測試期間使用了華為的開源包，但後來忘記刪除相關組件。思科將這個鍋甩給軟件測試團隊FindlT Development，稱這是他們的「疏忽」。思科表示，目前已經刪除了上述產品中的華為密鑰證書。由於這個改動對產品安全問題影響不大，這條聲明的「警報等級」也是當天所有補丁聲明中最低的，為「消息級(informational)」。早在2003年，思科曾指控華為「抄襲代碼」，並將華為子公司告上法庭。而當時思科的指控對像，就包括華為在美研發分支Futurewei。如今，思科自己使用華為代碼，也讓自己遭遇尷尬處境。
|
| |
| |
;){kind=small}
