| 送交者: 凌飞电脑[☆★★★声望勋衔15★★★☆] 于 2020-12-21 10:45 已读 8565 次 15 赞 | 凌飞电脑的个人频道 |
前言： 6park.com最近有两个新闻： 一个是黑客入侵美国，从联邦到军方再到各行各业，都在鸡飞狗跳中。 一个是纽约市教育局终于放行了SHSAT，但转身就把全纽约的初中取消筛选，一律抽签入学。 这二者有什么关系？想一想 6park.com正文： 6park.com黑客危机 6park.com1.发生了什么 6park.com国土安全部下属的网络安全和基础设施安全局（CISA）于12月14日晚发布紧急指令： 要求所有联邦以及民用机构查看其网络是否存在入侵迹象，并立即断开或关闭系统管理软件公司SolarWinds的Orion网络管理产品。 6park.com6park.com换句话说，系统管理软件公司SolarWinds的工具软件被黑客黑了。 6park.com2.危害有多大 6park.comSolarWinds的这些基础的工具软件虽然不出名，但却主要供维护网络和软件正常运行的IT技术人员使用。 SolarWinds的工具软件广泛应用在美国联邦机构（比如美国联邦政府的国土安全部、财政部、商务部，甚至美国总统办公室）、国家安全机构、国防承包商，安全服务提供商、美国前十大电信业者、美军的网络服务供应商、美军各军种部队等等。 6park.com这次的黑客危害影响非常大！ 甚至象美国大型网络安全公司FireEye这样专业反黑客的公司，也因使用SolarWinds的工具软件而反而被黑了。。 6park.com3.黑客行为多久了 6park.comSolarWinds表示有一个补丁服务器，今年3-6月份，黑客们破解密码控制了这台补丁服务器，并上传了包含漏洞的“更新”，而这些含有漏洞的“更新”则随后被自动提供给客户。 在客户系统安装了含有漏洞的“更新”后，就能被黑客入侵。 6park.com也就是说从2020年3月~6月开始，黑客就可能已经入侵了美国的联邦机构、国防承包商，安全服务提供商、美国前十大电信业者、美军各军种部队等等。。 而这种全面地黑客入侵，却在整整快一年后才被发现。 6park.com 多猫腻投票机系统 6park.com在这次大选中，美国很多州使用Dominion（多猫腻）投票机系统，而管理多猫腻投票机的恰恰正是SolarWind的管理软件 。 6park.com而Dominion（多猫腻）的CEO在听证会上已经承认，部分州的Dominion（多猫腻）投票机被违规地联上了网络。。 6park.comDominion（多猫腻）显然不愿意让外界了解它跟SolarWinds的关系。 它已经以迅雷不及掩耳盗铃的速度从其网页上删除使用SolarWinds产品的信息。。 但“互联网是有记忆的” ——过往的存档照中显示管理多猫腻投票机的正是SolarWind的管理软件 。 6park.com一个非常打左派的脸的事: 6park.com之前口口声声说“美国大选非常安全”，刚刚被川普炒掉的Chris Krebs，正是这个网络安全和基础设施安全局（CISA）的前局长。 6park.com也就是说，在这个Chris Krebs前局长拍着胸膛保证美国大选（包括多猫腻投票机在内）“非常安全”的时候，黑客们的入侵已经静悄悄地运行了快一年了。 这打脸妥妥的。。 6park.com那么问题来了，川普一炒掉这货，换了新局长的CISA员工就立刻发现了黑客的入侵。。 这里面，恐怕绝不是巧合，是否有人故意掩盖、有意与黑客合作，恐怕是要好好查一查。 6park.com6park.com至少，这个打脸再次证明了川普炒人还是很对的。 6park.com 黑客是谁 6park.com这次的黑客入侵，不是简单的个人黑客行为，而是被称为APT(Advanced Persistent Threat 高级持续威胁）。 6park.com这些黑客们非常老练，攻击低调而有效，只针对高价值目标，同时还有着非常强的反侦察能力。 APT需要精英级团队合作，需要长期的投入和巨大的资源，APT攻击往往都是国家层面上的事。 6park.com这是一场网络战，而美国政府和企业却在这场战争面前溃不成军。 6park.com知情人士称，这些黑客一直在监视美财政部、商务部的内部电子邮件动向。 目前为止发现的黑客攻击可能只是冰山一角，还有可能大量的国防承包商，安全服务提供商、联邦机构、美军部队等等被入侵与监视。。 6park.com这次的黑客，被怀疑的对象是俄罗斯的黑客——Coz Bear，APT29 。 但我觉得这更象是一种“政治正确”的怀疑。 ——因为美国的政治氛围，无论民主党还是共和党建制派，都更愿意怀疑到俄罗斯头上。 6park.com原因嘛，你懂得，到时再把脏水往“通俄门”一带，这效果。。 6park.com然而这次黑客攻击的特征并不太像CozyBear的风格。 ——因为CozyBear才懒得关心美国财政部和商务部，他们更愿意去窃取有更直接利益的商业与工业机密，包括疫苗等等，而对财政部和商务部显得兴趣缺缺。。 ——毕竟俄罗斯并没有与美国打毛衣战。。 6park.com但川普这个《皇帝的新装》的“小孩子”显然很不识趣，大嘴一张，又招来了“深层政府”的抹黑与口水了，比如罗姆尼这个玩意就跳出来了。。 6park.com人才危机 6park.com在此次黑客入侵中，最让人无语的是： Solarwind 的这个极其重要、并被攻破的补丁服务器，登录密码居然是简单的“solarwinds123”。 这个密码不但没有使用大小写及复杂字符，而且也极其容易被猜测与使用字典暴力破解。 ——这个密码的强度，甚至还不如我给普通客人的Router设置的WiFi密码。。 6park.com结果密码被黑客轻易地攻破后，通过将漏洞伪装成“更新”发布安装，使得全美国所有使用Solarwind 管理工具的系统全都门户大开。。 6park.com为什么会出现如此荒谬的现象？ 6park.com2个原因，一是内部管理松懈，二是严重缺乏相关人才。 其实内部管理松懈本质上也是因为严重缺乏相关人才而不得不放松管理而导致的。 6park.com在“全球化”的大浪中，资本成了“全球化”中得到最大利益的利益团体，相对应的，以资本操作为本行的华尔街，纷纷赚得盆丰钵满。 6park.com在这样的“赚快钱”的诱惑下，大量的美国精英学生纷纷去学习金融，去华尔街拼杀，而IT等行业则不被美国精英学生所青睐。。 ——所以这也导致美国需要大规模引进老印和老中的“码农”。 6park.com但美国政府与企业也知道信息安全非常重要，所以很多敏感的安全职位都需要美国公民，而且还要和美国境外联系有限或者没有联系。 ——结果就是招不到足够的人。 ——据说每年的黑客大会，大会门口都有FBI和NSA等安全部门的人在招聘，但缺口依然很大。 6park.com在精英不够的情况下，那么只能放低标准来凑。 据说有些GS12级别的IT安全职位，居然不得不让那些政审可靠的、但技术上实在是凑合的美国公民来担当。。 6park.com而且悲催的是，美国的教育，则是坑爹的教育，由美国现行的教育系统所教育出来的“凑合”的人的素质，真的是门外汉地让人无语。。 6park.com教育危机 6park.com被“政治正确”摧毁中的美国教育 6park.com要想IT好，首先要数学好。。 然而不幸的是，在民主党左派的疯狂推进下——“数学就是种族歧视！” 同样的，亚裔念书好也成了一种“种族主义的歧视”。。 6park.com比如纽约市的教育局，它们唯一关心的是所谓的“种族平衡”，是所谓的“解决非裔和西语裔学生长期面临的招生歧视问题”。。 ——换句人话来说，就是亚裔学生念得好不行，得砍掉，不能让亚裔的好学生上好的学校，得让那些念得差的非裔与西语裔差生上好的学校。 至于因此带来的教学质量、学生教育质量问题，恰恰是它们完全不关心的事。。 6park.com也就是说民主党左派所推进的政策的结果：要让美国下一代不要好好念书，书读越差越“政治正确”。。 6park.com亚裔勤奋念书，保证以高品质的学术素养考取好的公立学校，进而继续深造，保证了纽约的公校教育质量。。 ——这些在民主党左派的眼中，叫“公立学校长期存在的不公平现象”，叫“公校中的种族和社会经济隔离问题。” 6park.com这种在正常人的正常常识中可以直接扇两巴掌的荒谬言论，却正是民主党左派内部最最“政治正确”的认知。 民主党左派不关心教育质量，只关心如何收割非裔和西语裔的选票。 6park.com在2018年我们家长们出来抗争以来，迫于长期坚持抗争的华人的力量，纽约市史上最烂的民主党极左市长白痴豪不得不一次次地在SHSAT上悻悻而归。。 在今年由白痴市长一手闹大的疫情情况下，纽约市教育局长卡烂渣却公然声称：“要好好地利用这场危机来推进变革” 6park.com6park.com压力之下，教育局把SHSAT拖了几个月后，最终不得不同意今年SHSAT继续。 但一转身，白痴极左市长就向“初中入学”挥起了屠刀。。 6park.com纽约市的初中，特别是一些知名的好学校的初中，一直是实行按成绩筛选、择优录取的做法。 但今年，市长与教育局趁疫情这个机会，强行要求取消筛选入学方式，将全市的公校初中都改成“抽签入学”。。 6park.com如此一来，使得好学校的学生生源也将良莠不分，这将直接摧毁好学校的生源质量，而同年级不同学业程度的学生，最终将摧毁学校的教育质量。 6park.com我在过往的文章《黑人精英学校的毁灭，私利与理念冲突时》（点击标题跳转）中提到： 6park.com华盛顿DC有一所黑人学校：保罗·劳伦斯·邓巴高中（Paul Laurence Dunbar High） 6park.com过往实行严格的学术精英标准，入学需要考试筛选，以严格的考核成绩为标准。 即使在种族歧视最严重的50，60年代，依然培养出大量的黑人精英。 6park.com而到了民权运动后，入学变成就近抽签入学，该校迅速地一落千丈，变成了一所典型的非裔贫民窟学校（ghetto school） 6park.com“政治正确”不但毁了这所学校的教育，也毁了黑人社区的未来，更毁了那些原本可以为美国做出贡献的黑人学生的未来。 6park.com然而，民主党左派们依然声嘶力竭地，用“政治正确”高唱着：“要开辟出一条大胆的前进之路” ——仿佛黑客入侵事件所警醒美国民众的教育质量问题不存在似的。 6park.com 真正的爱国者 6park.com真正关心美国教育的未来的人，才是真正的爱国者 真正保卫美国的教育不被摧毁的人，才是真正的爱国者 真正努力让美国的教育不断进步的人，才是真正的爱国者 真正推进让美国的学生教育质量不断提高的人，才是真正的爱国者 真正巩固与捍卫美国教育的未来，让学术继续优异的人，才是真正的爱国者 6park.com右派才是真正的爱国者 保守民众才是真正的爱国者 美国华人，特别是坚持传统价值观、传统教育观的美国华人，才是真正的爱国者 6park.com川普总统在上任之后，就签署了行政命令，关注美国民众的“技能危机”，并努力提升民众的"STEM教育” 6park.com6park.com而相反的，民主党左派，恰恰是美国教育的毁灭者，摧毁者！ 6park.com可谓是祸国殃民！ 6park.com民主党左派打着“政治正确”的旗号，却从来不关心学校的教育质量，不关心学生的学习质量。 各色的民主党政客们，只是把美国的教育、学生的教育当成它们政治操弄的筹码！ 6park.com如果不解决民主党政客们的极左化， 如果不解决民主党的极左化， 那么美国的明天，将会是可怕的明天; 那么美国明天的教育，将是文盲的教育; 那么美国的未来，将是被其它国家的黑客随意入侵却毫无还手能力的未来！ 那么美国将被别的国家快速赶上，而民众们却被“政治正确”捆住了手脚、堵上了嘴，只能眼睁睁看着却无能为力！ 6park.com美国的华人们，你希望这是美国的未来么？ 你希望这是你的下一代的未来么？ 6park.com
贴主:凌飞电脑于2020_12_21 11:01:55编辑楼主设置：谢绝布衣用户参与回复交流 评分完成：已经给 凌飞电脑 加上 100 银元！
请点这里投票，“赞”助支持！