创意电子
标题:
密苏里州州长重申将起诉查看教育部分网站源代码的记者
[打印本页]
作者:
cnBeta
时间:
2022-1-1 09:14
标题:
密苏里州州长重申将起诉查看教育部分网站源代码的记者
据The Verge报道,密苏里州州长迈克·帕森并不相识网站的运作方式。
他本周早些时候在圣路易斯召开消息发布会,再次重申他希望起诉一名查看该州初等和中等教育部分(DESE)网站源代码的《圣路易斯邮报》记者。
登录/注册后可看大图
2021年10月,记者Josh Renaud报道称,DESE网站源代码曝光了超过10万名学校西席、行政人员和辅导员的社会安全号码。他只有在向州政府陈诉问题并且漏洞得到办理后才发布了这个故事。
帕森和DESE显然并不感激这名记者,并立即指责Renaud“入侵”了 DESE 网站。密苏里州教育专员Margie Vandeven致信教育工作者说:“一个人获取了至少三名教育工作者的记载,从网页上解密了源代码,并查看了这些特定教育工作者的社会安全号码。”
根据《圣路易斯邮报》获得的记载,联邦调查局告诉该州,该网站被“错误配置”,Renaud的行为 “不是实际的网络入侵”。
据悉,这些源代码没有被加密。一个网站的源代码通常可以被任何使用网络浏览器的人获得。固然获取它需要一些技术知识,但仅仅查看将非常简朴,只要打开几乎所有网络浏览器中的 “开发者工具”选项即可,包罗Chrome、Safari、Firefox和Edge。根据帕森和DESE的逻辑,任何在他们不拥有的网站上使用“开发者工具”的人都是黑客。
登录/注册后可看大图
固然一个州政府机构和该州州长对网站工作方式的严重误解可能很有趣,但帕森的行为却让人以为不可思议。根据《圣路易斯邮报》获得的公开记载,Vandeven 最初计划感谢该报发现漏洞。她的态度在与州长办公室的工作人员会面后才改变。
据悉,帕森还命令密苏里州公路巡警对记者进行“调查”。他们于12 月 27 日将案件移交给科尔县检察官洛克·汤普森。 帕森随后于 12 月 29 日举行了消息发布会,他引用了与盘算机篡改相干的州法规,并反复发起汤普森使用它来起诉Renaud和《圣路易斯邮报》。
在消息发布会上,帕森将Renaud的行为比作一个人在未经允许的环境下使用开锁器进入一个人的家中。The Verge以为,这绝不是一个恰当的比喻。网站是面向公众的。它们类似于公共建筑,而不是住宅。一个更恰当的比喻是,如果一个人在一栋国有建筑里,路过一个上锁的房间,看到有人在窗户上贴了一堆敏感信息,让任何人都能看到,不管他们是否有钥匙。
就个人而言,我希望有人能敲门指出这个问题,而不必担心被一个不掌握网站运作方式的尴尬的人起诉。
欢迎光临 创意电子 (https://wxcydz.cc/)
Powered by Discuz! X3.4