第453章 星核社區危機！惡意代碼驚現！開源世界信任崩塌！
二零零四年十二月十五日，北京，遠望科技總部。
林遠剛從布魯塞爾回來，就被蘇明遠叫到了會議室。
"出事了。"蘇明遠臉色很難看，"星核社區出了後門。"
林遠眉頭一皺。
"昨天晚上，有個叫darkchip的貢獻者提交了一個OPC優化補丁，審核沒看出問題就合併了。結果今天早上——IMEC那邊聯合研發中心的一個比利時研究員，在做代碼review的時候發現了異常，在社區論壇上爆了料，說補丁里藏了後門，可以遠程讀取用戶的設計文件。"
"人呢？"
"帳號註銷了，IP用的是代理，查不到。"蘇明遠頓了頓，"而且事情已經傳開了——Slashdot、水木社區全在炒，標題一個比一個嚇人：'星核EDA藏後門''國產EDA安全審查形同虛設'。"
林遠的眼神越來越冷。
這不像是巧合。
"影響範圍？"
"補丁合併了六七個小時，下載更新的大概幾百人。已經緊急回滾了。但——"蘇明遠苦笑，"影響已經造成了。開源社區，信任是命根子。"
林遠點點頭。
他明白。
謝弗這一手很毒——不需要真破壞什麼，只要製造出"中國軟體不可信"的印象，目的就達到了。
"現在怎麼辦？"蘇明遠問，"發聲明解釋？說是個人行為？"
"沒用。"林遠搖頭，"越解釋越像掩飾。而且謝弗既然動手了，肯定還有後招——再過幾個小時，就會有'知情人士'出來說官方早就知道，甚至說是我們自己放的。"
蘇明遠臉色一變。
他太懂輿論的尿性了。
"那怎麼辦？"
"查。"林遠的眼神很平靜，"把這個人查出來。他在社區潛伏了三個月，提交了十幾個補丁，不可能沒留下痕跡。"
他站起身。
"把所有提交記錄和日誌都調出來。通知安全組全員戒備——這只是開始，謝弗不會只放一個人進來。"
蘇明遠點點頭，剛要走，又停下了。
"等等，還有件事。埃里克從法蘭克福發了郵件，說……他可能認識這個darkchip。"
林遠一愣。
"誰？"
"丹尼爾·懷特。謝弗的學生，BIS技術顧問。以前在MIT給NSA做過後門植入的活。埃里克說代碼風格特別像。"
林遠的眼睛眯了起來。
丹尼爾·懷特。
果然是謝弗的人。
（由於緩存原因，請用戶直接瀏覽器訪問 TW 看書網解無聊，𝕤𝕙𝕦.𝕥𝕨超靠譜 網站，觀看最快的章節更新）
"好。"他緩緩道，"這就有意思了。"
當天下午，風波愈演愈烈。
果然不出林遠所料，很快就有人在各大論壇"爆料"：遠望官方早就知道這個後門，甚至暗示是中國政府要求植入的，目的是竊取全球晶片設計技術。
這種陰謀論最有市場。
星核下載量驟降，質疑聲此起彼伏。不少海外開發者開始觀望甚至刪號，星雲平台的新用戶註冊量也明顯下滑。
謝弗這一手，直擊命門。
深夜，安全組辦公室燈火通明。
趙強盯著屏幕，眼睛裡布滿血絲。
"找到了。"他突然開口。
"這個darkchip的提交時間全是美國東部工作日白天——也就是我們的半夜。代碼風格也跟丹尼爾·懷特完全一致：注釋用分號代替逗號，縮進兩個空格而不是四個。"
趙強調出對比圖，兩段代碼的注釋習慣如出一轍。
"還有更關鍵的——這個後門用了一種叫'半透明加密'的混淆技術，是丹尼爾2002年論文裡提出來的，全世界沒幾個人會。"
會議室里一片安靜。
人證、代碼風格、獨家技術——三重證據，鐵證如山。
證據鏈完整了。
"太好了！"蘇明遠一拍桌子，"發聲明！把丹尼爾·懷特的身份公之於眾！"
林遠卻搖搖頭。
"不公布。"
蘇明遠一愣："為什麼？現在社區都炸鍋了！"
"公布了又怎樣？"林遠反問，"謝弗會認嗎？美國政府會認嗎？到最後各說各話，反而越描越黑。"
蘇明遠張了張嘴，說不出話。
他不得不承認，林遠說得對。
"那怎麼辦？"
林遠站起身，走到窗前。
夜色中的北京，燈火璀璨。
"謝弗不是想玩嗎？"他嘴角勾起一抹冷笑，"那我們就陪他玩到底。"
"他派人進來了，我們就假裝不知道。讓他以為他成功了。然後——"
林遠轉過身，眼神銳利如刀。
"我們給他餵點'好東西'。"
趙強眼睛一亮："反間計？"
"對。"林遠點頭，"他不是想偷技術嗎？那我們就準備一套'特製版'的下一代OPC算法——看起來比現在的版本效率高40%，常規測試下一切完美，但到了65nm以下的先進工藝節點，就會出現極其隱蔽的計算偏差。"
"等他學過去，用到美國的EDA產品里……"
他沒說完，但所有人都懂了。
到那時候，炸的就是美國自己的晶片產業了。
蘇明遠倒吸一口涼氣。
這招，比謝弗的還狠。
趙強卻興奮了起來——作為安全圈的人，他最懂這種以彼之道還施彼身的快感。
"那社區信任危機怎麼辦？總不能一直不回應吧？"有人問。
"誰說不回應？"林遠笑了笑，"回應，但不用嘴。用行動。"
他看向趙強。
"明天發布星核v2.3，全面升級安全審查，引入第三方安全審計，核心模塊雙人覆核。另外——設立百萬美元安全賞金。"
"百萬美元？！"
會議室一片譁然。
2004年的一百萬美元，可是天文數字。
"太冒險了吧？萬一真有人找到漏洞……"
"找到就給錢。"林遠淡定地說，"漏洞被發現，總比被偷偷利用好。而且——敢開百萬賞金，本身就是最大的底氣。用戶不是傻子。"
蘇明遠看著他，忽然笑了。
也是。真金不怕火煉。
"行，就這麼幹！"蘇明遠一拍大腿。
林遠看向趙強："反間計的事，你親自盯。特製版技術要做得足夠真，不能讓丹尼爾看出破綻——既要讓他覺得偷到了寶貝，又要保證我們自己的真實技術不泄露。"
"放心。"趙強嘴角一揚，"這事我熟。"
第二天一早，星核社區發布公告。
沒有辯解，沒有賣慘。
只有三件事：v2.3升級安全審查、引入第三方審計、設立百萬美元安全賞金。
公告一出，整個開源圈都炸了。
百萬美元——開源史上最高的安全賞金！
Slashdot上的討論直接翻了頁，水木社區、各大技術論壇全在聊這件事。
質疑聲忽然小了很多。畢竟，真有後門的公司，誰敢開百萬美元找漏洞？
不少中立的技術博主開始發聲：敢這麼玩的，要麼是真有底氣，要麼是瘋了。而遠望，顯然不是後者。
華盛頓。
謝弗看著報告，嘴角抽搐了一下。
"百萬美元賞金？"他冷笑，"林遠這小子，還真捨得下血本。"
"丹尼爾那邊……要不要撤回來？"
"撤？"謝弗搖頭，"為什麼要撤？賞金越高越心虛，這只是緩兵之計。"
他沉吟片刻。
"讓丹尼爾繼續潛伏。另外多派幾個人進去。我就不信，這麼大一個項目，找不到第二個漏洞。"
"是。"
謝弗望著窗外，眼神陰鷙。
林遠，你以為開個賞金就能擋住我？
太天真了。
這場仗，才剛剛開始。
林遠剛從布魯塞爾回來，就被蘇明遠叫到了會議室。
"出事了。"蘇明遠臉色很難看，"星核社區出了後門。"
林遠眉頭一皺。
"昨天晚上，有個叫darkchip的貢獻者提交了一個OPC優化補丁，審核沒看出問題就合併了。結果今天早上——IMEC那邊聯合研發中心的一個比利時研究員，在做代碼review的時候發現了異常，在社區論壇上爆了料，說補丁里藏了後門，可以遠程讀取用戶的設計文件。"
"人呢？"
"帳號註銷了，IP用的是代理，查不到。"蘇明遠頓了頓，"而且事情已經傳開了——Slashdot、水木社區全在炒，標題一個比一個嚇人：'星核EDA藏後門''國產EDA安全審查形同虛設'。"
林遠的眼神越來越冷。
這不像是巧合。
"影響範圍？"
"補丁合併了六七個小時，下載更新的大概幾百人。已經緊急回滾了。但——"蘇明遠苦笑，"影響已經造成了。開源社區，信任是命根子。"
林遠點點頭。
他明白。
謝弗這一手很毒——不需要真破壞什麼，只要製造出"中國軟體不可信"的印象，目的就達到了。
"現在怎麼辦？"蘇明遠問，"發聲明解釋？說是個人行為？"
"沒用。"林遠搖頭，"越解釋越像掩飾。而且謝弗既然動手了，肯定還有後招——再過幾個小時，就會有'知情人士'出來說官方早就知道，甚至說是我們自己放的。"
蘇明遠臉色一變。
他太懂輿論的尿性了。
"那怎麼辦？"
"查。"林遠的眼神很平靜，"把這個人查出來。他在社區潛伏了三個月，提交了十幾個補丁，不可能沒留下痕跡。"
他站起身。
"把所有提交記錄和日誌都調出來。通知安全組全員戒備——這只是開始，謝弗不會只放一個人進來。"
蘇明遠點點頭，剛要走，又停下了。
"等等，還有件事。埃里克從法蘭克福發了郵件，說……他可能認識這個darkchip。"
林遠一愣。
"誰？"
"丹尼爾·懷特。謝弗的學生，BIS技術顧問。以前在MIT給NSA做過後門植入的活。埃里克說代碼風格特別像。"
林遠的眼睛眯了起來。
丹尼爾·懷特。
果然是謝弗的人。
（由於緩存原因，請用戶直接瀏覽器訪問 TW 看書網解無聊，𝕤𝕙𝕦.𝕥𝕨超靠譜 網站，觀看最快的章節更新）
"好。"他緩緩道，"這就有意思了。"
當天下午，風波愈演愈烈。
果然不出林遠所料，很快就有人在各大論壇"爆料"：遠望官方早就知道這個後門，甚至暗示是中國政府要求植入的，目的是竊取全球晶片設計技術。
這種陰謀論最有市場。
星核下載量驟降，質疑聲此起彼伏。不少海外開發者開始觀望甚至刪號，星雲平台的新用戶註冊量也明顯下滑。
謝弗這一手，直擊命門。
深夜，安全組辦公室燈火通明。
趙強盯著屏幕，眼睛裡布滿血絲。
"找到了。"他突然開口。
"這個darkchip的提交時間全是美國東部工作日白天——也就是我們的半夜。代碼風格也跟丹尼爾·懷特完全一致：注釋用分號代替逗號，縮進兩個空格而不是四個。"
趙強調出對比圖，兩段代碼的注釋習慣如出一轍。
"還有更關鍵的——這個後門用了一種叫'半透明加密'的混淆技術，是丹尼爾2002年論文裡提出來的，全世界沒幾個人會。"
會議室里一片安靜。
人證、代碼風格、獨家技術——三重證據，鐵證如山。
證據鏈完整了。
"太好了！"蘇明遠一拍桌子，"發聲明！把丹尼爾·懷特的身份公之於眾！"
林遠卻搖搖頭。
"不公布。"
蘇明遠一愣："為什麼？現在社區都炸鍋了！"
"公布了又怎樣？"林遠反問，"謝弗會認嗎？美國政府會認嗎？到最後各說各話，反而越描越黑。"
蘇明遠張了張嘴，說不出話。
他不得不承認，林遠說得對。
"那怎麼辦？"
林遠站起身，走到窗前。
夜色中的北京，燈火璀璨。
"謝弗不是想玩嗎？"他嘴角勾起一抹冷笑，"那我們就陪他玩到底。"
"他派人進來了，我們就假裝不知道。讓他以為他成功了。然後——"
林遠轉過身，眼神銳利如刀。
"我們給他餵點'好東西'。"
趙強眼睛一亮："反間計？"
"對。"林遠點頭，"他不是想偷技術嗎？那我們就準備一套'特製版'的下一代OPC算法——看起來比現在的版本效率高40%，常規測試下一切完美，但到了65nm以下的先進工藝節點，就會出現極其隱蔽的計算偏差。"
"等他學過去，用到美國的EDA產品里……"
他沒說完，但所有人都懂了。
到那時候，炸的就是美國自己的晶片產業了。
蘇明遠倒吸一口涼氣。
這招，比謝弗的還狠。
趙強卻興奮了起來——作為安全圈的人，他最懂這種以彼之道還施彼身的快感。
"那社區信任危機怎麼辦？總不能一直不回應吧？"有人問。
"誰說不回應？"林遠笑了笑，"回應，但不用嘴。用行動。"
他看向趙強。
"明天發布星核v2.3，全面升級安全審查，引入第三方安全審計，核心模塊雙人覆核。另外——設立百萬美元安全賞金。"
"百萬美元？！"
會議室一片譁然。
2004年的一百萬美元，可是天文數字。
"太冒險了吧？萬一真有人找到漏洞……"
"找到就給錢。"林遠淡定地說，"漏洞被發現，總比被偷偷利用好。而且——敢開百萬賞金，本身就是最大的底氣。用戶不是傻子。"
蘇明遠看著他，忽然笑了。
也是。真金不怕火煉。
"行，就這麼幹！"蘇明遠一拍大腿。
林遠看向趙強："反間計的事，你親自盯。特製版技術要做得足夠真，不能讓丹尼爾看出破綻——既要讓他覺得偷到了寶貝，又要保證我們自己的真實技術不泄露。"
"放心。"趙強嘴角一揚，"這事我熟。"
第二天一早，星核社區發布公告。
沒有辯解，沒有賣慘。
只有三件事：v2.3升級安全審查、引入第三方審計、設立百萬美元安全賞金。
公告一出，整個開源圈都炸了。
百萬美元——開源史上最高的安全賞金！
Slashdot上的討論直接翻了頁，水木社區、各大技術論壇全在聊這件事。
質疑聲忽然小了很多。畢竟，真有後門的公司，誰敢開百萬美元找漏洞？
不少中立的技術博主開始發聲：敢這麼玩的，要麼是真有底氣，要麼是瘋了。而遠望，顯然不是後者。
華盛頓。
謝弗看著報告，嘴角抽搐了一下。
"百萬美元賞金？"他冷笑，"林遠這小子，還真捨得下血本。"
"丹尼爾那邊……要不要撤回來？"
"撤？"謝弗搖頭，"為什麼要撤？賞金越高越心虛，這只是緩兵之計。"
他沉吟片刻。
"讓丹尼爾繼續潛伏。另外多派幾個人進去。我就不信，這麼大一個項目，找不到第二個漏洞。"
"是。"
謝弗望著窗外，眼神陰鷙。
林遠，你以為開個賞金就能擋住我？
太天真了。
這場仗，才剛剛開始。