按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
阿伯塔·林恩苦笑着解释道。
宁为恍然大悟。
他是真从没关心过所谓的漏洞奖金什么的，毕竟他不靠这个发财，只是听了阿伯塔·林恩的话，宁为感叹道：“原来是这样啊！难怪这些公司的产品推出那么多年了，漏洞还那么多，原来这些大公司在漏洞奖金这块的支出这么小气啊？能给黑客带来数以亿计收入的漏洞，奖金最高才给到20万美元？安全专家们找到了漏洞哪有动力去跟那些黑客一起研究这些啊。”
阿伯塔·林恩当然不会告诉宁为，大公司明面上给予的漏洞奖励是一套，同时还有专门的人员在会盯着黑市上直接交易的漏洞。就算他想解释，整个漏洞产业链也是非常复杂的，三言两语又哪里说得清楚？只能耐心的跟宁为科普道：“不不不，宁教授，您不能这么说。毕竟找漏洞拿奖金是完全合法的，值得提倡。利用漏洞牟利放在任何一个法制健全的国家都是非法的，是要受到打击的。这两者真不能放到一起比较。”
宁为兴趣缺缺的说道：“那行吧，五百万就五百万吧。回头我会提供一个有问题的列表发到你们的官方邮箱，当然你们只捐了这么点钱，我也就只能随便截张图给你们了，可能不全，也不会给你们再做演示了。就这样吧，再见，林恩先生。对了，记得这五百万是定向捐给宁班的，别搞错了。”
虽然说市场行情就是这样，但宁为还是觉得索然无味。就好像鸡肋，弃之可惜。不过五百万美元也是好几千万人民币了，用来给宁班发发福利其实也还行。
但想到其他大富豪一般给学校捐款都是上亿上亿的捐出去，他这要点捐款才五百万美元，的确还是有心理落差的。
“等等，要不一千万美元？真的，宁教授，这是我们在修补漏洞这块好几年的预算，都准备拿出来为未来宁班的建设出点力，这……应该差不多了吧？但有一点，以后如果您的团队又发现了其他漏洞，能否按照流程先提交给我们Apache基金会，由官方决定什么时候对外发布？”
“那如果你们一直不更新补上漏洞岂不是漏洞会一直存在？”
“这其实可以定一个给官方反应的日期，比如一个月。如果我们在确认收到您发的漏洞信息之后一个月还没有针对漏洞发布更新补丁，您就可以将这些漏洞提交给其他网络安全公司。”
“那……行吧！一个月的时间虽然长了点，但事情还是要做完美些好。这样，你们把这笔钱捐给宁班之后，我会把我们团队掌握的一些漏洞发到官方的邮箱。”
“您放心，我们马上就会联系燕北大学那边了解捐款渠道，这一千万今天应该就能特批下来，但不能确定什么时候到指定的捐款账户上。您知道的，大笔转账需要些审核的时间。不过我们可以在官网同步宣布这个消息，保证这笔钱能到位的。”
“行吧，那我等会给你们发一份清单过去。就这样吧，我先挂了。”
听到清单两个字，阿伯塔·林恩忍不住抖了抖眉毛，突然觉得这一千万美元花得大概值了。
“好的，再见，宁教授。”
“再见，林恩先生。”
……
不太让人愉悦的一通电话之后，宁为让三月再次调出了Java的漏洞库列表，看了整整五页的内容，干脆让三月按危险度比例挑选了列表中一半的漏洞详情，发给了Apache官方提供的邮箱。
这个数字是很恰当的，完全按照阿伯塔·林恩刚才说的价格来的，起码在宁为看来对得起对方捐赠的那一千万美元了。要找出并整理这些漏洞，还是消耗了三月不少算力的，大家又并非朋友，他当然不可能给基金会做义务工。
等值交换就挺好，谁也不占谁便宜。
但即便如此，当对面接收到邮件的时候，一帮技术人员都愣住了。
这是在开玩笑嘛？
列表里竟然有13个还没发现的高危漏洞？21个中危漏洞以及49个低危漏洞？
低危漏洞暂且不谈，影响不是很大，但这30多个中、高危漏洞真的把所有人都吓出了一身冷汗。
其实任何软件都有漏洞，但是一次性拿到如此多漏洞却是所有人都没有过的体验，这次宁为可没有专门做演示如何利用这些漏洞，只有三月给出的简单描述。
在受到惊吓之后，技术人员们很快开始测试并确定了这30多个中、高危漏洞的确存在。就这样宁为提供的漏洞列表跟测试结果很快摆在了阿伯塔·林恩的案头。
看过之后这位Apache基金会的负责人也是一身冷汗，然后长出了一口气。怎么说呢，阿伯塔·林恩本以为宁为能在给出三、五个高危漏洞已经是他所能承受的极限了，给出一千万的捐款，其实更多的是想着结个善缘。
对于使用极为广泛的软件来说，漏洞这东西是无法杜绝的。
也许就因为一次封堵漏洞的更新，可能又会出现新的漏洞。
多花点钱，让宁为以后能按照约定俗成的规矩来，对于他们来说也算是赚了。
谁敢想宁为竟然真的掌握了如此多的漏洞资料？想到宁为在微博上说，不介意让Java程序员们忙上一整年这好像还真不是吹牛……
所以理论上来说，这一千万美元捐得的确挺值的。想到这里，阿伯塔·林恩也不敢在怠慢，立刻开始打电话指挥个部门按照刚才跟宁为的口头协议开始动了起来。
这钱肯定是要捐的，好感是必须要刷的。
这么多漏洞如果真的同时在外界曝光，结合刚刚log4j2造成的影响，能让无数人直接崩溃掉，甚至对Java的整体安全性产生质疑，一旦有了这种刻板印象，那才是最大的打击。
虽然短时间内，大家可能还不得不硬着头皮继续使用Java环境，因为很多项目有其延续性，但未来就说不好了。如果失去了大批客户的青睐，Java也不是不可替代的，或者说这个时代没有哪种计算机语言是不可替代的。
然而等阿伯塔·林恩忙完这一切，看到官网上也挂上了将向燕北大学宁班捐款的消息，长出了一口气的同时又突然愣住了。
因为他突然想到了跟宁为最后一个约定。
是的，两人约定了在宁为将这些漏洞提供给了他们之后，只会保持沉默一个月。如果一个月之后，官方没能把这些漏洞封堵上，宁为还是会像之前一样，将这些漏洞公布给那些网络安全公司跟各大服务器提供商？
真的，不是阿伯塔·伯恩小看官方那些负责解决漏洞的程序员们。如果只有三、五个漏洞，一个月的时间大概够了。但如果是几十个遍及不同位置的漏洞，这一个月的时间真的够吗？
要知道每次对外发布公告以及更新之前，还需要经过严谨的内部测试，起码得确保为了弥补漏洞而做的更新不会搞出更大的漏洞来吧？
调bug对任何程序员来说都不是件简单的事情，许多时候甚至牵一发而动全身。bug越调越多可不是什么玩笑话，这一点游戏玩家大概都有过体验，眼看着有些越更新越大，BUG还越多，观感当真是一言难尽。
其实任何程序都是如此，许多在程序设计初期就测试出的BUG还好说，还能退一步海阔天空。但是像已经有巨大影响力的软件，要一次性解决这么多BUG，只能靠修补的办法，那就真不好说了。
这还是软件漏洞相对比较好处理的情况，像那些做硬件的，比如英特尔，一个CPU漏洞传几代的情况都是有的……
所以三、五个大漏洞，一个月的时间紧一紧，多拿点奖励出去，说不得也勉强够了，但几十个BUG要修补，一个月时间就真的是在开玩笑了。
想到这个问题，阿伯塔·林恩是真的木了。目光不自觉地落到了手机上……
脸顿时苦了，不行，他还得给宁为打个电话，当想到刚才的通话，对面那个难搞的态度，阿伯塔·林恩有些后悔刚才做的那么积极了。但没办法，他真的怕宁为很认真的履行约定……
唯一的好处是，这次不用等大佬帮他牵线了，自己的号码应该已经在宁为的通讯录里了吧？
……
“喂，宁为教授，真不好意思，没有打扰到您吧？”
“其实是打扰了，林恩先生，您可能不知道，我有饭后跟爱人在湖边散步的习惯。现在距离我们刚才通话已经过去了两小时，我刚刚吃完饭正在跟我喜欢的女孩散步，刚刚还在跟她说着笑话来着，你这个电话把我思路都打断了……”
“哈哈，宁教授，您可真会开玩笑。”
“呵呵……”
“是这样的，宁教授，刚才我们收到你发来的漏洞列表了，真的非常感谢您对我们工作的支持。但是一次性处理这么多BUG，对我们来说是个极大的挑战。所以我想，一个月时间可能不够……”
“你们都已经知道了问题在哪儿了，一个月的时间怎么可能不够？”
“这个……”
“真的，林恩先生，你们这效率太低了。如果你对你们技术部门没有信心的话，我的团队到是可以帮你们做个顾问，一个月时间肯定能把这些BUG解决掉。”
“啊？这个，可以吗？”
“当然可以的。不过还是那句话，我们宁班现在百废待兴……”
“不用说了，宁教授，我决定代表基金会再向宁班捐赠一千万美元，以表达基金会对华夏高校教育的支持。希望这笔钱能培养出更多的计算机人才，推动世界计算机语言的发展。”
“我代表宁班感谢你的慷慨，林恩先生。嗯，回头我会将解决问题的思路还是通过邮件发送给你们的。”
“谢谢了，宁教授！”
“不客气，再见！”
第333章 太巧了
其实真要说起来两人之间沟通的一直很平和。对于宁为来说，三月的劳动没有白费，也算是有了回报，对于基金会来说，这笔钱花得也不算心疼，对于宁班来说，小家伙们的心情舒畅了，更重要的是宁班未来的福利更有保障了，可以说是皆大欢喜。
但放大到整个网络上，当然不是这么回事。
不谈正深受困惑的Java程序员们，对于普通网友而言，大概就是在关注自己的手机、电脑会不会中招的同时，吃着莫名其妙的瓜，因为大家都知道，只要事情跟宁为扯上关系，这瓜一般都是有续集的，而且一般来说后续往往会比正餐更为精彩。
因为以往都是这样。
更别提这次宁为还是位了刚刚成立的宁班出手。
更有意思的是，一帮看热闹不嫌事大的网友已经将这件事情定性为——一位口无遮拦的Java程序员引发的9。19Java惨案，这是要写入历史的节奏。甚至已经有热心网友已经开始在百度编辑了词条，将事件始末完整的编辑到词条之中。
为了能让更多的人迟到瓜，这一届吃瓜网友当真是极为优秀的了。
果然，后续也没让大家失望。
在事件发酵了几个小时之后，很快一直关注Apache官网的网友们就发现后续来了……
Apache基金会突然决定要给燕北大学宁班捐款了，而且一出手就是1000万美元。对于宁为来说这笔钱不算什么，但落到普通人眼里也算是巨款了，除了日常混迹抖音跟知乎的那些富豪网友，普通人一辈子也不一定能赚到1000万美元啊。
如果在加上这比捐款如此之巧，太多让人回味的地方了。
所以宁班闹得这一出，还让宁班的经费更加充足了？
之前宁为可是在宣传视频里说了，他就要拿出五千万做奖学金，现在这又多了六千万足以说明宁班的待遇又要提升了。
“可惜了，可惜了，早出生了两年，不然哪怕放弃哥大，我也要试试能不能进宁班啊！”
“我敢说，宁班是全世界未来最不缺奖学金的班级了，不服来辩。”
“定向捐款一千万给宁班，这算不算程序员惹事Apache官方背锅？”
“看到这个消息就有种莫名的喜感，我觉得这个时候肯定有人在骂娘，哈哈，标准的人在家中坐，祸从天上来。Apache官方这笔钱给的肯定不太情愿。”
“兄弟们，这个价格不对啊。给苹果iOS提供一个bug，奖励封顶了也就30万美元，Apache直接捐一千万美元说明了什么？细思极恐有木有？”
“宁教授说了，还啰嗦让Java程序员忙上一年，你们品，你们细品！”
……
网上一帮人瓜吃得正香，讨论得正热闹，劲爆消息又传来了，Apache官网上捐赠的金额直接改成了两千万美元，两张截图都是从官网网址上截下来的，除了时间跨越了半小时外，其他内容完全相同。
好嘛，这续集直接续出连续剧了，精彩程度直接加倍。
关键是不管是Apache官方还是宁为都没有对这件事继续发表评价，到是炸出了一批加班过程中摸鱼的程序员�