最好看的新闻,最实用的信息
05月09日 14.9°C-17.9°C
澳元 : 人民币=4.75
布里斯班
今日澳洲app下载
登录 注册

密苏里州州长重申将起诉查看教育部门网站源代码的记者

2022-01-01 来源: cnBeta 原文链接 评论0条

密苏里州州长重申将起诉查看教育部门网站源代码的记者 - 1

2021年10月,记者Josh Renaud报道称,DESE网站源代码曝光了超过10万名学校教师、行政人员和辅导员的社会安全号码。他只有在向州政府报告问题并且漏洞得到解决后才发布了这个故事。

帕森和DESE显然并不感激这名记者,并立即指责Renaud“入侵”了 DESE 网站。密苏里州教育专员Margie Vandeven致信教育工作者说:“一个人获取了至少三名教育工作者的记录,从网页上解密了源代码,并查看了这些特定教育工作者的社会安全号码。”

根据《圣路易斯邮报》获得的记录,联邦调查局告诉该州,该网站被“错误配置”,Renaud的行为 “不是实际的网络入侵”。

据悉,这些源代码没有被加密。一个网站的源代码通常可以被任何使用网络浏览器的人获得。虽然获取它需要一些技术知识,但仅仅查看将非常简单,只要打开几乎所有网络浏览器中的 “开发者工具”选项即可,包括Chrome、Safari、Firefox和Edge。根据帕森和DESE的逻辑,任何在他们不拥有的网站上使用“开发者工具”的人都是黑客。

密苏里州州长重申将起诉查看教育部门网站源代码的记者 - 2

虽然一个州政府机构和该州州长对网站工作方式的严重误解可能很有趣,但帕森的行为却让人觉得不可思议。根据《圣路易斯邮报》获得的公开记录,Vandeven 最初计划感谢该报发现漏洞。她的态度在与州长办公室的工作人员会面后才改变。

据悉,帕森还命令密苏里州公路巡警对记者进行“调查”。他们于12 月 27 日将案件移交给科尔县检察官洛克·汤普森。 帕森随后于 12 月 29 日举行了新闻发布会,他引用了与计算机篡改相关的州法规,并反复建议汤普森使用它来起诉Renaud和《圣路易斯邮报》。

在新闻发布会上,帕森将Renaud的行为比作一个人在未经允许的情况下使用开锁器进入一个人的家中。The Verge认为,这绝不是一个恰当的比喻。网站是面向公众的。它们类似于公共建筑,而不是住宅。一个更恰当的比喻是,如果一个人在一栋国有建筑里,路过一个上锁的房间,看到有人在窗户上贴了一堆敏感信息,让任何人都能看到,不管他们是否有钥匙。

就个人而言,我希望有人能敲门指出这个问题,而不必担心被一个不掌握网站运作方式的尴尬的人起诉。

转载声明:本文为转载发布,仅代表原作者或原平台态度,不代表我方观点。今日澳洲仅提供信息发布平台,文章或有适当删改。对转载有异议和删稿要求的原著方,可联络[email protected]
今日评论 网友评论仅供其表达个人看法,并不表明网站立场。
最新评论(0)
暂无评论


Copyright Media Today Group Pty Ltd.隐私条款联系我们商务合作加入我们

电话: (02) 8999 8797

联系邮箱: [email protected] 商业合作: [email protected]网站地图

法律顾问:AHL法律 – 澳洲最大华人律师行新闻爆料:[email protected]

友情链接: 华人找房 到家 今日支付Umall今日优选