服务热线:
产品中心

思科前程序员离职 5 月后“删虚拟机跑路”240 万美元打水漂网友:够狠!

发布时间: 2023-09-06 02:45:19 来源:产品中心

详细信息

  网传高盛中国办公室所有人被带走,北京、上海办事处最新回应;中国程序员拒写赌博程序被拔14颗牙;北京严禁使用AI生成处方丨雷峰早报

  星纪魅族被曝裁撤所有应届生,将终止自研芯片;万达多人突然被带走,包括一高级副总裁;北大最新研究称LK-99不是超导体丨雷峰早报

  网传吉林电信向缅北诈骗集团提供8000万手机号,最新回应;苹果iPhone芯片被曝虚假宣传;美国快递巨头34万员工涨薪丨雷峰早报

  圆通速递副总裁儿子短线万;网友听歌被银行AI骚扰电线万;中科院专家:不要再盲目炒作室温超导丨雷峰早报

  重磅!恒大集团在美申请破产保护;联想二季度净利润猛降66%,股价应声跳水;小鹏汽车被曝收购玛莎拉蒂,最新回应丨雷峰早报

  58集团大量倒卖毕业生信息,一年牟利超200万;前高管晒上亿欠薪表!宝能内幕曝光;包凡目前继续配合有关机关调查丨雷峰早报

  杭州新东方遭网红举报全面停课,最新回应;传百度、腾讯、阿里等企业向英伟达订购50 亿美元芯片;微博上线

  有奖直播报名|使用低成本 MSPM0 MCU 快速开发——生态详解系列之二

  关注、评论赢好礼!美光2022台北国际电脑展主题演讲精选:数据中心专辑

  GTC22 聆听黄仁勋先生解读AI和元宇宙,了解如何让现实世界不断突破创新

  罗克韦尔自动化推出FactoryTalk® Logix Echo仿真软件

  A Fully Decoupled LC Tank VCO Topology for Amplitude Boosted Low Phase Noise Operation

  Artech 2006 经典——Digital Modulation Techniques, 2nd Edition

  据悉,这位程序员,仅凭一己之力,删掉了思科 456 台虚拟机,导致思科损失 240 万美元,相当于人民币 1650 万。

  一位程序员告诉雷锋网,程序员删库无非两种理由,一是手滑,二是受到了不公平待遇,一时冲动删库。

  2018 年 9 月 24 日,在离职五个月后,Ramesh 在未经许可的情况下,擅自访问思科托管在 Amazon Web Services 的云基础设施。他从自己的 Google Cloud 项目账户中部署了一段代码,导致 456 个 WebEx Teams 应用程序的虚拟机被删除。WebEx Teams 是思科公司一款较为受欢迎的协作办公软件,该应用程序提供视频会议、视频消息、文件共享和其他协作工具等。

  Ramesh 认罪时表明了自己“部署代码时行为鲁莽,并有意无视了可能对思科造成了严重的伤害的巨大风险。

  根据美方检察官的说明,Ramesh 的行为导致超过 16000 个 WebEx Teams 账户被异常关闭,维持的时间达两个星期。

  为此,思科方面共计损失 240 万美元(约合 1650 万人民币),这中间还包括对问题做修复所支付的约 140 万美元人力成本和超过 100 万美元的客户退款损失。

  思科公司发言人在一份邮件声明中表示,“思科已经于 2018 年 9 月快速解决了此次问题,保证不存在任何客户信息丢失或泄露的状况,并及时引入了其他保护的方法。”

  同时,思科表示:“我们将这样的一个问题提交给了执法部门,并在能力配合之下成功将其绳之以法。我们始终相信整改之后的机制足以防止此类事件的再次发生。”

  而 30 岁的 Ramesh 或将面临五年有期徒刑与 25 万美元的罚款。目前,Ramesh 已被保释,保释金为 5 万美元,其宣判会将于 2020 年 12 月 9 日举行。

  根据上一次微盟删库事件,吃瓜群众也猜测,这很可能是受到了不公平的待遇才一时冲动,否则谁会抱着葬送职业生涯的危险去做这种事呢?

  不过,有必要注意一下的是,根据法院文件,Ramesh 在美国持有 H-1B 签证,而且正在申请绿卡。法院文件提到,“尽管他和他的雇主了解目前的认罪结果有可能影响其正常移民,甚至导致其被驱逐出境,但雇主方……仍然愿意为他保留工作岗位,考虑其继续留在美国并为公司效力的可能性。”

  根据的资料显示,思科被誉为“互联网的金门大桥”,一个是它的名字取自 San Francisco(旧金山)的最后 5 个字母,另一个是它的 Logo 源自那座著名的金门大桥,本意是“架起连接不同网络的桥梁”。

  思科成立于 1984 年 12 月,创办者是斯坦福大学的两个老师,分别是计算机系的计算机中心主任莱昂纳德·波萨克(Leonard Bosack)和商学院的计算机中心主任桑蒂·勒纳(Sandy Lerner)。

  作为一家 to B 的公司,思科对许多人来说,都是个既熟悉又陌生的存在,它的主要客户几乎全部来自企业和运营商,核心产品是交换机和企业网路由器。

  思科被称为网络技术的缔造者,它生产制造了许多互联网运行所必须的设备,某一些程度上说,没有思科,互联网的浪潮是否会到来还是个问号。而思科最大的贡献,则在于推出了互联网核心的路由器技术。

  路由器诞生前,由于厂商们采用的网络协议各不相同,设备之间无法互通,网络只能以一个个孤立的局域网形式存在,直到上世纪80年代,思科推出了多协议路由器,不同网络协议的设备才得以相互传输信息,奠定了互联网爆发的基础。

  而比路由器硬件更有价值的,则是节点之间互联标准的制定权。对于设备制造商来说,这项授权就好比进入互联网世界的通行证,即便强大如微软、康柏、诺基亚,也不得不在向思科低头。

  有了这座牢不可破的技术壁垒,在随后到来的互联网泡沫期间,思科一举超越微软,登顶全球市值最高企业的宝座。

  2018 年,顺丰一位工程师在升级系统数据库的时候,不慎将 RUSS 数据库删除,导致很长一段时间顺丰线上发车功能没办法使用,带来了严重的负面影响。最后该员工被辞退。

  还有位自称阿里员工的知乎网上的朋友表示,自己刚入职的时候,数据库可以直接用 bash 执行后台增删改操作,各种监管和操作日志机制都不是很完善。有一天,在使用存储过程进行 update 极度重要的表的时候,忘了加 where 条件,就直接敲了回车执行,所以和删库也差不了多少。

  今年 2 月,微盟研发中心核心运维人员贺某通过个人VPN 登入公司内网跳板机对微盟线上生产环境及数据来进行了严重的恶意破坏,导致微盟的 SaaS 业务服务突然宕机,商家后台的所有数据被清零。

  该事件发生后,微盟股价大跌,累计市值一度蒸发超 30 亿港元。300 万左右商家的数据在腾讯云协助下,经过七天七夜的努力才被全面找回。3 月初,微盟表示将拿出1.5 亿元进行损失赔付,其中公司承担1 亿元,管理层承担 5000 万元。

  前有微盟后有思科,大企业不断遭遇“删库”事故,侧面也说明了企业在数据安全管理上存在一些问题。

  但从根本而言,防止删库跑路的最佳方法,是防患于未然,是将信息安全和员工关怀做在最先。

  第一,事前预防:要统一运维入口,实现账号和权限的分配和管理,并且要每人独立账号和权限,细化至每个人能做什么不能做什么。同时在统一运维平台上把已知的高危操作都拦截掉,譬如 rm –fr 等。

  第二,事中发现:通过配置审计规则,对一些会变更系统的操作进行告警,同时要对系统来进行完整性等健康监控。

  第三,事后容灾:对公司而言,数据是核心,有数据才能在灾难后恢复系统。备份一定要全量备份、增量备份、异地备份等,最好多个机房备份。

  当然,即便有这样完备的预防的方法,删库事件也不是一劳永逸的,还是要解决企业与员工矛盾的问题。

  基于周刚先生的防水绝缘插座的诞生。其实现的FC绝缘连电技术也让人惊叹。 但是其实现的原理却没有介绍 有无有大佬研究过其基础原理是啥???? FC绝缘连电技术

  目前还正在打样中!那边说明天可能拿板,正在解决程序的问题! 先发个PCB的效果图! 特发我这几个月来自学单片机的作品

  430单片机能接的高频晶振最高可以到多少? 我现在接的是8M的,想再接高点,不知道它最高能接到多高! 请回帖,谢谢!430f149的晶振频率上限是多少!

  深入了解信号发生器”这篇文章的目的是解释信号发生器、其对整体测量解决方案的作用以及其应用。了解很多类型的信号发生器及其功能对研究人员、工程师或技术人员的工作至关重要。 点击这里可以进入参与活动活动详情 活动时间:即日起-2017年11月8日 广大工程师朋友们,别错过这篇文章哟,因为您将了解到: ●描述信号发生器的工作方式 ●描述电子波形类型 ●描述混合信号发生器和逻辑信号源之间的区别

  网传华为Mate60 Pro追加订单至1700万台;员工称在咖啡中擅自添加茅台售卖是侵权;抖音中视频App更名抖音精选丨雷峰早报

  车主曝杭州高架桥禁止特斯拉通行;千万级抖音网红秀才账号被封禁;腾讯客服回应微信文件3小时内可撤回丨雷峰早报

  700万粉丝网红被封号!曾拒向特斯拉道歉;王传福称比亚迪今年有信心卖300万辆车;华为上半年研发投入826亿元丨雷峰早报

  张含望:大模型的研究离不开因果关系(Causality)丨GAIR 2023

  「旅游搭子费用全包」被曝涉黄,小红书紧急回应;戴尔PC中国大陆出货量大跌52%;国内8个大模型获批可正式上线丨雷峰早报

  网传商汤科技多部门大裁员,回应称优化人才结构;小鹏58亿港元收购滴滴汽车业务;叮咚买菜广告称国人99%都缺钙被罚丨雷峰早报