乌云是乌云盖顶什么意思思啊

乌云是怎么形成的 乌云形成的原因
乌云是怎么形成的 乌云形成的原因
学习啦【自然科学知识】 编辑:谢君
  乌云有满布天空的层状云,孤立的积状云,以及波状云等许多种。那么你对乌云的形成原因了解多少呢?以下是由学习啦小编整理关于乌云是怎么形成的的内容,希望大家喜欢!
  乌云形成的原因
  从云的形成过程来看,乌云如果不是从别处飘来的,那就必定是由白云变来的。白云则不同,它除了可以从别处飘来或是由乌云变来以外,还可以在万里晴空的背景上突然&创生&。夏日地表水在烈日下迅速蒸发,使空气湿度越来越大;高空的温度低于地表温度,因而水蒸气首先在高空到达饱和状态和过饱和状态;高空总会有一些灰尘,成为凝聚中心,使饱和蒸汽和过饱和蒸汽凝成细小的雾滴;雾滴足够密集时,就成为肉眼可见的白云;雾滴越来越大,白云就变成为乌云;乌云中的水滴继续变大,就变成雨滴;雨后空气的湿度变小,水蒸气重新回到不饱和的状态,乌云中的小水滴开始蒸发,体积越来越小,这样就使乌云变成白云;白云中的雾滴继续不断地蒸发,一旦全部汽化,白云就消失了,重新露出青天。
  云的类别
  天空有各种不同颜色的云,我们所见到的各种云的厚薄相差很大,厚度可达七八公里,薄的只有几十米。有满布天空的层状云,孤立的积状云、波状云、积雨云、薄幕卷层云等许多种。
  云的颜色问题
  白云为什么是白色,乌云为什么是黑色?天空为什么是蓝色,太阳为什么是红色?
  散射有瑞利散射、丁铎尔散射、喇曼散射之分。
  &蓝天&、&红日&问题属于瑞利散射类,散射中心是气体分子,其尺寸比光波的波长小三个量级。. ~8
  &白云&、&乌云&问题属于丁铎尔散射类,散射中心是透明的液滴,其尺寸多半在微米与亚毫米之间,即与光波的波长相近,或是比后者大1~2个量级
  太阳的本色既不是红色,又不是绿色,而是白色。维恩定律是揭示黑体辐射谱中最强的单色成分与温度之间的对应关系,而不是说多色光引起的色觉由最强的单色成分决定。
  &白&是多色光的综合效果,是视觉效果。视觉意义上的多色光的&色&是属于主观的感觉,它与纯客观的单色光的&色&之间没有必然的联系。彩电屏幕能显示黄、橙、紫等种&视觉单色&,但这些色中实际上完全不含黄、橙、紫的单色成分,它们都是由红、蓝、绿三种单色成分按适当的比例配成的具有单色视觉效果的 &三色光&。
  瑞利定律(散射光强度反比于波长的四次方)是专对分子散射而言的。利用瑞利定律不难证明:白光受散射后,散射光中的蓝光(~0.45&m左右)的强度是红光(~0.65&m左右)的4~6倍。
  白天除了早晨和黄昏时分以外,人们视野内的大气基本上是受到白光的照射。晴天来自天空的光都是空气分子的散射光,其中蓝、靛、紫成分占80%左右。靛、紫两种成分在太阳光中占的比例本来就不大,因而天空呈现蓝色。
  从上午8时至下午4时,太阳的直射光中遭到散射的部分是微不足道的。如果有哪个傻瓜愿意用肉眼直接看太阳,那么他看到的就一定是白色圆盘,不可能是 &红太阳&。但是在日出和日落之时,人们看到的太阳确实是红色的,这是因为此时的直射光线要在几乎与地面相切的方向上长距离地穿过稠密的大气层,直射光中的每一种单色成分都按指数律衰减,短波成分迅速消逝了,最终自然是红光占绝对优势。
  尽管日出和日落之时的直射光是红色的,但夕阳斜照下的白色墙壁不是呈现红色,而是呈现橙黄色。这是因为,墙壁不仅接受到红色的直射光,还接受到来自天空的散射光。这时的大气和云朵不是对白光进行散射,而是对已被浓密的大气过滤过的以黄橙为主的直射光进行散射。散射光的光源亮度虽远不及直射光的光源,但其面积远大于直射光的光源。
  白云和乌云都是由小水滴组成的。瑞利定律对小水滴不适用,因为该定律是以气体分子的二次发射为依据的,而小水滴是比纳米粒子还要大的无色透明的球透镜。它的所谓&散射光&实际上是反射光以及经过几次折射后的透射光。
  白云和乌云在&含水量&方面会有些差别,但&含水量&的提法是有点含糊的,词不达意。它可以被理解为整个云朵的含水量,也可以被理解为单个水滴的含水量。这两种理解都有一定根据。乌云能布满整个天空,白云却做不到。由此可见,就总趋势来说,乌云的含水量一般大于白云。但是,天空里的一丝云既可以是白云又可以是乌云,大片的云也有&白&、&乌&两种可能性,夏日巨大的白云团能在一瞬间变成翻滚的乌云团,这就不能用含水量来解释了。如果&含水量&是指&单个水滴的含水量&,那就准确了。
  从云的形成过程来看,乌云如果不是从别处飘来的,那就必定是由白云变来的。白云则不同,它除了可以从别处飘来或是由乌云变来以外,还可以在万里晴空的背景上突然&创生&。我在研究太阳能问题期间曾非常留意天空中云情的变化,多次看到,蓝天背景能在我目不转睛的几分钟里由蓝色变成粉蓝色,再变成边缘模糊的淡淡的白云片以至变成有清晰边缘的白云朵。从未见过乌云能从蓝天背景上突然冒出来。我还注意到:白云变成乌云多半是在雨前,乌云变成白云多半是在雨后。对此类现象的解释是:夏日地表水在烈日下迅速蒸发,使空气湿度越来越大;高空的温度低于地表温度,因而水蒸气首先在高空到达饱和状态和过饱和状态;高空总会有一些灰尘,成为凝聚中心,使饱和蒸汽和过饱和蒸汽凝成细小的雾滴;雾滴足够密集时,就成为肉眼可见的白云;雾滴越来越大,白云就变成为乌云;乌云中的水滴继续变大,就变成雨滴;雨后空气的湿度变小,水蒸气重新回到不饱和的状态,乌云中的小水滴开始蒸发,体积越来越小,这样就使乌云变成白云;白云中的雾滴继续不断地蒸发,一旦全部汽化,白云就消失了,重新露出青天。
  白云为何&白&?乌云为何&乌&?夏日白云团在一瞬间变成乌云团的例子最能说明问题。在这种突变中,总水量基本上未变,太阳光的投射角也基本上未变,显眼的变化是&由白变乌&。这种事情总是发生在雷雨即将到来之时,这就表明&由白变乌&是水滴&由小变大&的结果。乌云并不是无亮度的&黑云&,而是有亮度的,并且其散射光实际上也还是白光,与白云的散射光在光谱方面没有差别,这是因为大水滴和小水滴对于可见光来说都是无色透明球透镜,散射光的颜色由入射光的颜色决定。一旦明确了这一点,我们就能利用&亮度&来对白云和乌云作定量的比较。`
  就单个水滴来说,散射光在特定方向上的通量与入射光的通量之比应当是一个常数,与水滴的大小无关。但就整个云团来说,散射光的总通量与入射光的总通量之比就不是常数了。单个水滴的散射截面正比于线度的平方,体积和质量正比于线度的立方。这就意味着:在云团总质量和总体积不变的情况下,如果水滴的半径增大一倍,那么单个水滴的散射截面就应当扩大为原来的 4倍,而水滴总数则缩小为原来的 1/8,意味着总散射截面是原先的一半。由此可见,如果白云团中的水滴是属于微米级,乌云云团中的水滴是属于亚毫米级(即100微米),那么白云的亮度就应当是乌云的100倍。
看过&乌云形成的原因&的人还看了:
本文已影响 人
[乌云是怎么形成的 乌云形成的原因]相关的文章
看过本文的人还看了
【自然科学知识】图文推荐
Copyright & 2006 -
All Rights Reserved
学习啦 版权所有乌云是什么意思_乌云在线翻译_乌云什么意思_乌云的意思_乌云的翻译_英语单词大全_911查询
乌云是什么意思
输入英文单词或中文词语查询其翻译
乌云是什么意思 乌云在线翻译 乌云什么意思 乌云的意思 乌云的翻译 乌云的解释 乌云的发音 乌云的同义词 乌云的反义词 乌云的例句
乌云 基本解释乌云[wū yún]词典:乌云。词典:乌云;阴云;[医]玄天。词典:[电影]乌云。乌云 汉英大词典乌云[wū yún] dark clouds:  例:等到乌云消散    wait til    乌云预示暴风雨的来临。    The dark clouds threatened a big storm.乌云 网络解释1. Cloud:北京天空的乌云(cloud)突然都烟消云散了,唯一剩下的一块疑云(cloud)就是:伦敦在四年后是否能够比得上? 不过等一等!也许我们不需如此的害怕. 我们起初都觉得(京奥)开幕式真的是不可思议(incredible),2. dark clouds:飞机(planes)和物品(things)都不会引起下雨,只有乌云(dark clouds)才会引起下雨,这也是人们共知的常识. ...3. DE Puffy Coulds:DE Nexus:线性光幕 | DE Puffy Coulds:乌云 | DE Rain Fall:雨4. 4. Black Cloud:刀锋战士:三位一体 Blade: Trinity | 乌云 Black Cloud | 伤心往事 House of D乌云 双语例句1. 山东农业学学生乌云塔娜介绍了她如何利用玉米地养鸡。&&&&Agricultural student Wuyun Tana describes her efforts to raise chickens among crops in Shandong.2. 描述:这个浅海是大量鱼类和水下植物的家园,水下植物能够发光从而使得海水闪耀,与常常出没于海上的暴风雨乌云产生诡异而美丽的对比。&&&&Description: This shallow sea is home to an abundance of fish and underwater plants that illuminate the brilliant waters, creating an eerily beautiful contrast to the storm clouds that often loom over the area.3. 一团乌云,一丝清风,雷阵雨就要来临。&&&&A regiment of dark clouds, a thread of cool breeze, thunder shower will approach.4. 4. 在乌云弄暗天空,进路骤聚曲折之时,我不得不别你而去。&&&&When clouds abruptly darken the sky, when turns suddenly occupy the road, I have to go.5. 大雨前,大片的乌云使天空一下子暗了下来。&&&&Before heavy rain, sheets of clouds darken the sky.6. 他只一刻是我的荣耀,下界的乌云已把他和我遮隔。&&&&He w The region cloud hath mask'd him from me now.7. 美国的不同地区接收阳光的量有很大的不同,因而处于阳光充沛的拉斯维加斯的太阳能电池板比处于乌云密布的西雅图的太阳能电池板产出更多。&&&&Different parts of the U. S. receive vastly different amounts of sunlight, so a solar panel in sun-drenched Las Vegas will always be more productive than one in cloudy Seattle.8. 或者他身边黑暗的荒野上伫立着的果然并不是枝柯盘错的苍莽大树而是心怀异念的人们,也许耳畔响过的呜咽的风声果然只是那些人充满嘲讽和邪恶的叹息,也许空中飘过的乌云果然便是那些人晦暗的带着诅咒的目光。&&&&Or the dark side of the wilderness on the stand really is not Zhike Cangmang was wrong tree but harbor read different people may have Wuyan ever hear the sound of the wind is really only those who mocked and evil, alas, perhaps the air Sure enough is run through the dark clouds of those people with the curse of the Huian Head9. 9. 当那乌云压顶你将如何反抗?&&&&And how will you be when rain clouds come and pull you down again?10. 他们看见乌云便加快了脚步。。。&&&&They hastened the pace when they saw rain clouds.11. 11. 他们看见乌云便加快了脚步。&&&&&&They hasten ed the pace when they saw rain clouds.12. 乌云的反义词12. 红色的天空是好天气的征兆,而乌云则是下雨的征兆。&&&&&&Red sky is a sign of good weather, but black clouds are a sign of rain.13. 天空中遍布着乌云&&&&&&One misty, moisty morning14. 阴暗天空中的乌云只有一种含义:那就是暴风雨即将来临。&&&&&&Dark black clouds in a dull sky meant one thing only: There was going to be a thunderstorm.15. 乌云在线翻译15. 他用手擦去头盔前部的雨痕,望了一眼从他们头顶上压来的厚厚的乌云,雨,并没有丝毫减弱的迹象,但他觉得这何尝不是一件好事?&&&&&&He brushed water from the front of his helmet, taking16. 正如乌云不能遮蔽太阳,谎言是掩盖不了事实的。&&&&&&The lies can't cover the truth as the cloud can't caver the sun.17. 乌云的翻译17. 这一发现有时成了诗人某种即兴和不被干扰的灵光,成了他们作品的装饰,对于梭罗却成了永不熄灭的洞察力的火,不管有多少谬误和偏见的乌云的遮盖,梭罗都会拨开迷雾而不受它幻象迷惑。&&&&&&This discovery, which sometimes yields to poets a certain casual and interrupted light, serving for the ornament of their writing, was in him a and whatever faults or obstructions of temperament might cloud it, he was not disobedient to the heavenly vision.18. 目瞪口呆地站在那里,似乎忘记自己的意愿,对面前的事不知所措。一场暴风雨到来之前,常见高空是寂静无声,乌云在静悄悄地潜行,狂风压住自己的声音,大地死一样沉默不语;可是就在这片刻之间,可怕的雷声震裂长空。皮洛斯经过短暂停顿,重新恢复杀人的恶念;落到普里阿摩的身上&&&&&&But, as we often see, against some strom, a silence in the heavens, the rack stand still, the bold winds speechless and the orb below as hush as death, anon the dreadful thunder doth rend the region, so, after Pyrrhus` pause, aroused vengeance sets him new a- And never did the Cyclops` hammers fall on Mars`s armour forged for proof eterne with less remorse than Ryrrhus` bleeding sword now falls on Priam.19. 当母亲读到悼文中追忆父亲风趣幽默的部分时,我开始哭起来,天上也不知从哪里飘来一团乌云,下起了倾盆大雨,我奋力地划着船,只一会儿,全身就都湿透了,我说道:我得赶快离开这里。&&&&&&Just about the time mother got to the part in the eulogy about Daddy`s sense of humor and I started to cry, from nowhere came a cloud which dumped buckets of rain on us. I, who was rowing the rowboat, sat there for about a minute getting soaked before I said, I`m getting the hell out of here.20. 你能告诉我如何在有乌云的时候不下雨呢?&&&&&&How can you tell the leaves not to fall when wind exist?乌云是什么意思,乌云在线翻译,乌云什么意思,乌云的意思,乌云的翻译,乌云的解释,乌云的发音,乌云的同义词,乌云的反义词,乌云的例句,乌云的相关词组,乌云意思是什么,乌云怎么翻译,单词乌云是什么意思常用英语教材考试英语单词大全 (7本教材)
出国英语单词大全 (5本教材)
大学英语单词大全 (13本教材)
高中英语单词大全 (6本教材)
初中英语单词大全 (13本教材)
小学英语单词大全 (33本教材)
别人正在查
911查询 全部查询 网址:
(共20个)占卜求签
(共17个)民俗文化
(共16个)交通出行
(共10个)学习应用
(共26个)休闲娱乐
(共10个)站长工具
(共8个)身体健康
&2017  京ICP备号-6 京公网安备30 当前位置: &
乌云的日文
音标:[ wūyún ]&&发音:&&
日文翻译黒い雲.霎时间 shàshíjiān 乌云密布,狂风 kuángfēng 大作/一天にわかにかき曇り,風が激しく吹きつける.&&&&【熟語】草乌,金乌&&&&(2)〈姓〉雲[うん]?ユン. 【熟語】低云,风云,浮云,高云,积云,...&&&&黒光り(がする). 乌亮的头发/黒くてつやのある髪. 乌亮亮的煤块儿/黒光り ...&&&&(=乱七八糟 luànqībāzāo )汚らしいさま.めちゃくちゃに混乱して ...&&&&(旧ソ連の一つ)ウクライナ.▼首都は“基辅 Jīfǔ ”(キエフ).&&&&ウランバートル&&&&zhi1ji4 ~の际&&&&(旧ソ連の一つ)ウズベキスタン.▼首都は“塔什干 Tǎshígān ”(タシ ...&&&&〔方位詞〕 (1)…の間.▼二者の間を表し,単独では用いない. 苏州 Sūz ...&&&&(乌压压的)黒く集まっているさま.黒山のさま. 乌鸦群从树上飞起来,乌压压的 ...&&&&…の至りである.きわめて…である. 不胜惶恐 huángkǒng 之至/恐縮 ...
汉语解释wūyún①黑云。②比喻黑暗或恶劣的形势:战争的~。③比喻妇女的黑发。
相邻词汇热门词汇
乌云的日文翻译,乌云日文怎么说,怎么用日语翻译乌云,乌云的日文意思,发音,例句,用法和解释由查查日语词典提供,版权所有违者必究。
&&&&&&&&&&&&&&&&
Copyright &
(京ICP备号)
All rights reserved揭秘乌云网:中国最大的黑客培训基地?|黑客|漏洞|乌云_互联网_新浪科技_新浪网
揭秘乌云网:中国最大的黑客培训基地?
揭秘乌云网:中国最大的黑客培训基地?
  10月10日,如家等酒店开房信息泄露;10月29日,来往被指存漏洞波及支付宝;11月5日,搜狗浏览器被曝存在重大安全漏洞;11月20日,7000万QQ群用户数据被指泄露;11月26日,360出现任意用户修改密码漏洞;甚至连相关部门网站漏洞也被公布....。.
  一系列泄露事件让人们人人自危,也让公布这一系列泄密事件的乌云网声名鹊起。人们在震惊相关企业不负责任同时,也对乌云网充满了好奇:这是怎样的一个平台,背后又是一个怎样的隐秘江湖?
  “白帽子”聚集的黑客基地
  “老K”说:自己是一名重塑黑客理想的白帽子
  11月15日,某咖啡厅。
  距与“老K”约定的时间已过去了半个小时,记者用手机QQ给他发去一条消息:“到了么?”
  “堵车快到了,还有几分钟。”“老K”回复。
  又过了半个小时,“老K”仍未出现。又过了十分钟,记者收到了一条“老K”发来的消息:“抱歉,我刚才在咖啡厅外徘徊了很久,想了想,还是QQ上交流比较好吧。”
  “在这个圈子,真实身份是个秘密。除非完全信任你,否则不会告诉你全部。”对“老K”所在圈子有很深了解的本报网络工程师“董师傅”对记者说。
  对普通用户而言,“老K”所在圈子是一个很隐秘的江湖――“老K”在一家网络公司工作,表面上和普通人没什么区别。但晚上,他就成了某高手云集的黑客团队里重要一员,网名就是他的身份代表,通常只用QQ和外界交流。
  2010年,“老K”第一次将某个网站改了主页,插入图片与音乐,“与利益无关,那感觉很兴奋。”老K说他们与贩卖数据的传统黑客不同,“我们的理想是重塑黑客精神。”“老K”把自己称为黑客中的“白帽子”,他现在的乐趣在于寻找、测试和捕捉各大企业的安全漏洞,然后提交给第三方漏洞平台乌云网。
  “我有自己正当的工作,不靠那个牟利。”“老K”在乌云网上的等级是普通白帽子,2012年至今,他已在该平台上提交了20多条漏洞,大部分在厂商确认都已公开,涉及电信、传统IT厂商、证券网站。“找到漏洞,就是要找寻所谓的后门,即作为“开门钥匙”的用户名和密码。”
  在普通公众心中,神秘和危险是黑客的代名词。但在黑客界,所有黑客被归为三种类型:白帽子、黑帽子、灰帽子。像老K这样“重塑黑客理想、不恶意利用而且公不漏洞”的就是白帽子。灰帽子擅长攻击技术,但不轻易造成破坏。而黑帽子则是以盗取信息牟利为生。
  很难统计目前中国有多少活跃的黑客,但公布一系列泄密事件的乌云网,正是集结网络白帽子的主要力量。据记者不完全统计,目前至少有4000多名白帽子活跃在乌云网上。“这些白帽子身份很复杂,有各大公司的网络安全工程师,有黑帽子洗白的,有IT从业人员,也有白领、律师甚至厨师。”“老K”说。“可以说,乌云网聚集了全国最多的黑客,也是乌云网让白帽子这个词语火爆起来。”
  “乌云网就是一个黑客聚集之地。”2011年底,在接受某媒体采访时,化名的乌云网组织者“WooYun”也如此表示,这些黑客中的白帽子挖掘网站中的安全漏洞,在“黑帽子”利用它们之前,提交到平台上,或者向厂商报告,使厂商及时进行修复。
  “乌云之前,全是黑的”
  乌云网联合创始人孟德说:在乌云之前,(安全界)全是黑的
  根据记者不完全统计数据,乌云网首页“最新公开”的安全问题达1.5万个,“最新确认”漏洞近1千个,11月25日至11月28日提交的漏洞也有30多个。从记者观察来看,这些漏洞所涉领域中繁多,除了传统的联想、腾讯、中国移动等多家IT企业,还有中科院、各大银行、国家航空、海关系统甚至政府各部门官方网站等核心网站。
  “这些漏洞来源均来自民间安全研究人员,漏洞提交上来后平台会进行一个简单的验证,确定后就转交给各个企业在乌云的的安全接口人进行确认,厂商对其真实性负责。”孟德说。
  乌云网(WooYun)成立于2010年5月,主要创始人为百度前安全专家方小顿――这位1987年出生的国内知名黑客“剑心”,因在2010年2月和李彦宏一道参加《天天向上》节目,因为女友高歌一首而为人所知。此后,方小顿联合几位安全界人士成立了乌云网,其目标是成为“自由平等的”的漏洞报告平台,为计算机厂商和安全研究者提供技术上的各种参考以及漏洞bug的修复。
  “乌云之前,你当他(安全界)全是黑的好了。因为没有合理的漏洞提交渠道,一个所谓的善良黑客要提交漏洞可能会被厂商威胁 。”10月21日,乌云网对外发言人孟德对记者说,乌云网的创立初衷之一是在厂商和白帽子之间建立一个沟通平台。
  孟德,和活跃在乌云上的白帽子一样,他更愿意让人们叫他的网名“疯狗”。自称为业余渗透师,web安全爱好者。拥有9年互联网安全经历,乌云网联合创始人。
  孟德如此描述乌云网对国内安全界的重大贡献:“有了乌云之后呢,我们会告诉大家,漏洞你别乱发,我们帮你跟厂商沟通,培养漏洞先给厂商的习惯.....。.把平台上的白帽子们思想和习惯给规范化、合理化......。.变成一支互联网安全的中坚力量。”
  根据孟德的说法,现在乌云网员工都是“兼职”行为,由企业与合作伙伴的朋友共同支撑。“我们并不是一个组织,只是一个平台聚集了一些爱好安全技术的人。很多白帽子都来这里分享漏洞,也只有得到核实并已经采取防范措施解决问题后才会被公开。”孟德说,此前由于沟通渠道的缺乏,“白帽子”即使发现了漏洞也很难将信息传递给网站,而网站也根本无法顾及散落在互联网各地的漏洞信息,最终导致一些漏洞被人遗忘,未得到修复而造成损失。
  乌云网一炮打响是在2011年底――当年11月,乌云网根据白帽子提供的各种材料,连续披露京东商城、支付宝、等著名互联网企业存在高危漏洞,12月29日更是指出支付宝1500万至2500万用户资料泄露,以及广东省公安厅出入境政务网444万用户信息泄露。
  而此后,如家酒店等开房信息泄露、支付宝漏洞、搜狗浏览器泄露用户数据、腾讯7000万QQ群用户数据泄露等一系列引起关注的泄漏事件均由乌云网公布。
  三方暗战的江湖
  对于乌云网、厂商、白帽子而言,三者间亦是一个不为公众所知的暗战江湖。
  根据《乌云网漏洞审核机制改进公告》,普通漏洞披露流程为5天厂商确认期,10天向核心白帽子公开其漏洞细节,20天向普通白帽子公开,30天向实习白帽子公开,45天向公众公开其细节。“超过周期厂商无回应,或者在期间内否认漏洞的真实性,乌云网一般都会公开其细节。”“老K”说。
  来自乌云网官方的数据显示,目前有500多家厂商与乌云网有合作或被公布漏洞。对于乌云网、厂商、白帽子而言,三者间亦是一个不为公众所知的暗战江湖。
  “厂商是否应该给予乌云网上的白帽子奖励?”10月26日,在京东安全沙龙上,一位参会者提出了一个引起热议的问题。1个月后的11月20日,乌云网公布了一个“不太听话”的厂商DD称腾讯7000多万QQ群关系数据被泄露,在迅雷快传很轻易就能找到数据下载链接。根据QQ号,可以查询到备注姓名、年龄、社交关系网甚至从业经历等大量个人隐私。
  一位业内人士还对记者举了一个例子:10月29日,乌云网公布了一个白帽子提交的漏洞,其标题为《“来往”致淘宝账号被破解 波及余额宝支付宝》的漏洞消息,称该漏洞处于等待厂商处理状态,也就是说,用户选择通过淘宝帐户登陆来往后,看到消息时仍可波及到支付宝余额宝的安全问题。“据我了解,这位白帽子先把漏洞提交给了阿里官方,但阿里官方没有理睬,后来这位白帽子气不过,又提交到了乌云网,乌云网则对其进行了公布。”
  这个漏洞消息带来的后果之一是――在声讨支付宝安全漏洞的热议中,根据媒体报道,在三元里做服装生意的杨先生,其银行账号通过支付宝莫名其妙转走了5万元。随后一名“黑客”发来短信自称在测试支付宝漏洞时所为。
  去年2月14日,一位网名为“zazaz”的黑客在国内安全问题反馈平台乌云上提交漏洞,称客服系统存安全隐患,该漏洞在乌云平台公布后,有部分用户用于娱乐。而如家等酒店的开房信息泄露,更是在全国引起了疯狂的下载、查询开房信息风波。
  这引发了人们的追问:乌云网是否应该将漏洞公布于众?根据孟德的说法,在厂商未确认或驳回前,公众不会看到漏洞的具体细节,黑客很难根据这些消息进行违法行为。但一位互联网人士也对记者称:“如果黑客对此有兴趣,那么只要知道企业名字和大概漏洞消息源头,侵入这个企业并不是难事。”该人士表示,从他的观察来看,乌云网上的众多待确认和刚提交的漏洞,甚至涉及到各个政府部门的安全问题,虽然没有具体细节,但仍然让外界用户感到吃惊。
  “厂商前方百计要把影响降到最低,要么否认、驳回其漏洞,要么乖乖和乌云网进行合作。而乌云网则千方百计想要炒作自己,亏大自己的影响。”“老K”说,而白帽子,也有自己的诉求,或为了名,或为了利,因此如果提交给厂商被驳回,一般都会提交到乌云网。
  对此,一位不愿透露姓名的某互联网企业高层人士对记者称,对于乌云网,他们也是颇为无奈。一方面,企业有自己的安全数据中心,随时在对企业网站进行测试;另一方面,乌云网亦不时公布些耸人听闻的消息,炒作自己在业界的权威,不理睬也不行――但事实上,那些引起热议的泄露事件,其漏洞早在几个月前就已修复。
  对于是否炒作的说法,孟德对此并不否认。“这其实是国内互联网舆论的一个怪圈 ,只要是曝光率比较高, 或因为什么比较热门了 ,就可能会被认为是自我炒作 ,乌云现在也在经历这个怪圈而已。”
  按照乌云联合创始人,原百度安全架构师“剑心”在知乎的说法,乌云网得到“除了腾讯这样的封闭企业的认可。”对此一位知情人士对记者称,腾讯是唯一不对乌云网上的白帽子送礼物或奖励的厂商,相对应的,乌云网上公布问题最多的企业也是腾讯――根据记者不完全统计,乌云网公不的腾讯各种安全问题多达数百个。
  送礼物或奖励,是厂商给予提交漏洞的白帽子一种报酬。这种模式在美国很常见,去年,微软还设立了一项20万美元的奖项,悬赏能够解决Windows操作系统中存在的内存漏洞的人;Google、Mozilla、Facebook等则向发现本公司产品安全漏洞的研究人员,提供最低500美元的奖金。
  但在国内,由于厂商对提交漏洞者的轻视或偏见,向第三方漏洞平台给予丰厚奖励的比较少(360、腾讯、新浪等企业对自己漏洞收集平台则有奖励规定),大多是T恤衫、笔、水杯等等纪念礼物。乌云网一名“白帽子”、在一家美国上市公司就职的一位企业架构师由于在乌云网发布了一条小米网的安全漏洞,小米公司赠送了他一部小米手机以示谢意就让他深感满意。孟德认为,实际上,在相对“白帽子”花费不少精力找到的漏洞来说,这点激励也算不上什么。
  但是厂商也有自己的委屈。“一是担心漏洞信息给自己带来负面影响,二是各家企业漏洞都不少,开了奖励先河后,成千上万名黑客都盯着自己的漏洞。”上述互联网高层人士对记者称。
  一次提交,就是一次侵入
  白帽子的反思:黑亦白,白亦黑。乌云上的白帽子,真的是白帽子?
  “客观来说,乌云网解决了许多问题,如黑客与厂商之间的信任问题,减少了沟通上的时间成本,降低了终端客户可能面临的安全风险。”一位互联网安全观察人士对记者称,但一个重要问题是,数千名白帽子是如何发现各个行业、各大企业网站漏洞的?即便漏洞真实存在,获得漏洞的过程是否合法?
  11月18日,某科技公司人士“yuange1975”的一条微博引起热议:这些人胆子比较大哈,这种事情不要拿自己的命来成就别人。虽然我不赞成厂商因此抓这些人,但是如果真要抓人分分钟钟的事情。
  这条引起众多业内人士关注的消息是――11月17日,名为“NILIU"的白帽子在乌云网上提交了一个名为“某银行某分行管理系统命令执行导致服务器沦陷”的漏洞,尽管该漏洞并未公布详细细节,但还是引起业内的关注与担心。
  “谁给你授权测试该网站漏洞了?你是通过什么方式得到的该漏洞?如果要根据该漏洞抓你,那也是有根有据。”网友“网路游侠”如此评论,悄悄的黑站,吆喝的不要。发现漏洞的过程,很多时候也是违法的过程。
  “黑亦白,白亦黑。乌云的白帽子,真的是白帽子?很多白帽子的测试渗透过程,完全就是一系列的入侵、破坏和信息盗取行为。”在腾讯微博,认证为“乌云平台白帽子成员”的于小葵发微博进行反思。
  “自己所提交到乌云网的漏洞,和黑帽子捕捉漏洞的方式差不多,都是私下悄悄攻击进行的,根本不可能提前通知相关部门和厂商。”“老K”对此承认,这其实也是一种违法行为。“所谓的白帽子,本质就是黑客,只是黑客不好听,谁都不愿意承认。”
  “老K”不愿详细透露自己采用了哪些手段渗透进企业内网,获得了企业的漏洞,但他表示很多入侵思路都来自乌云网――实际上,乌云网除了是第三方漏洞提交平台,还是一个获取漏洞学习交流研究平台。这些攻略一部分只有白帽子可见,另一部分则对公众公开。比如在日,乌云网就公布了一份《我是这样搞定全省万象网吧的(网吧渗透测试实例,超详细)》,万象网吧原为盛大旗下子公司,后被盛大出售给杭州,尽管该漏洞测试时间是今年2月,但其中攻击步骤、方式、操作手段都无比详细,从中可以看出该漏洞的获得本身就是一次违法入侵行为。
  一些高调的白帽子则现身说事。去年10月19日,一位叫“only_guest”的知名白帽子在乌云网发《微信任意用户密码修改漏洞》的技术帖,称通过利用微信账号安全的设置漏洞,成功地破解了多位名人的微信账号和手机号,并公布为证。
  截图显示该名白帽子在成功破解柳岩、马化腾的微信账号前,选择修改了两个人微信账号密码,一个是明星柳岩的经纪人,一个是腾讯的某位高管,并通过这两位的微信账号获取了柳岩和马化腾的微信号或QQ号,甚至用该名腾讯高管的号码给马化腾发了消息。
  因此,获取漏洞本身就是一次黑客的入侵过程。“我们经常可以看到,乌云网上一些白帽子为了提交漏洞,而经常渗透进企业内网的过程。挖个漏洞需要上传真实的shell,进入内网转一圈吗?你看到别人家房门没有关,然后你就跑进去给熟睡的女主人拍了几张裸照,然后发到她的邮箱里面说,你家门没有关,你看这个照片就是证明,然后你还评论了一下,女主人的屁股还挺白。你让人家情以何堪?”XMD5解密网站长汪利辉在《白帽子看过来,漏洞平台那点事》中表示,白帽子测试的目标网站谁给你授权了?真出了问题,没有人给担着的。如果乌云如不能正确引导这些白帽子,估计会有某些白帽子哭的一天。
  “不处理好授权问题,提交到乌云的漏洞报告就可能成为入侵证据。”武汉大学计算机学院副教授、信息安全博士彭国军说。
  “对此乌云网也心知肚明,因此在声明上做了风险规避,提交漏洞的事情和乌云没有任何关系。”“老K”说。根据乌云网的信息安全和保护声明,白帽子注册必须通过邮件验证,对于提交虚假漏洞信息的用户在证实后,乌云网将根据情况扣除用户的Rank甚至直接删除用户。同时,乌云网也强调,对于白帽子研究漏洞的方法、方式、工具及手段的合法性,乌云网对此不承担任何法律责任。
  11月19日,或许是基于业界的议论,或许是基于其他担心,提交该漏洞的白帽子“NILIU”在乌云网该漏洞下发布声明表示:“此次测试未对系统做任何破坏,未窃取任何数据,只是截图证明。”
  但在律师看来,乌云网的声明并不能免责。“假如乌云网是一名‘善意的黑客’,其目的仅是为帮助企业修补漏洞,那么乌云网应该私下就找出的漏洞与企业沟通,而不是公之于众。要知道酒店登记入住涉及个人隐私和资料,一旦信息被泄露不仅涉嫌对企业侵权,也涉嫌对个人侵权,假如客人因此状告酒店而酒店再以侵权状告乌云网,那么乌云网就会很麻烦。”上海袁圆律师事务所陈军律师分析。
  或许,更为严重的是,由于乌云网对“白帽子”真实身份难以确定,像“老K”这样的“白帽子”,神秘身份背后到底是什么?是否竞争对手的恶意攻击行为?是否会发布虚假漏洞消息?对于心怀叵测的黑客来说,是否伪装成白帽子潜伏其中,伺机而动?
  这并非杞人忧天。日,乌云网宣布暂停服务,对系统做短暂的升级,原因是“频繁披露的安全事件及带来的影响――根据国家互联网信息办披露,CSDN、天涯网站被入侵事件也同样是因为网友的个人行为,调查发现,网名 “臭小子”的许某某出于个人炫耀的目的,于去年12月4日在乌云网上发帖称CSDN等网站数据密码被泄露,并公布泄露的数据包截图。此外,一些白帽子甚至以信息泄露相要挟索要利益,乌云网白帽子“我心飞翔”就因涉嫌敲诈勒索京东商城被刑事拘留。
值班电话:010-&&|&&&&|&&
,推荐效果更好!
看过本文的人还看过

我要回帖

更多关于 乌云毕力格是什么意思 的文章

 

随机推荐