阿里云未及时通报重大漏洞，会造成什么后果？

阿里云发布关于开源社区Apache log4j2漏洞情况的说明。阿里云表示，Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务系统开发。

工业和信息化部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告，阿帕奇Log4j2组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析，召集阿里云、网络安全企业、网络安全专业机构等开展研判，通报督促阿帕奇软件基金会及时修补该漏洞，向行业单位进行风险预警。

阿里云没有及时通报会造成什么后果？国内企业在发现网络安全漏洞后应该走什么程序通报？观察者网带着这些问题采访了一些业内人士。

漏洞银行联合创始人、CTO张雪松向观察者网指出，Log4j2组件在java类系统中应用极其广泛，漏洞危害可以迅速传播到各个领域。由于阿里云未及时向中国主管部门报告相关漏洞，直接造成国内相关机构处于被动地位。

阿里云一名研发工程师发现Log4j2 组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。

阿里云称，因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。此后，阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。

2021财年（2020年4月1日至2021年3月31日跨年度），阿里云营收达601亿元，比上一财年400亿元收入大幅增长50%，在阿里集团财年总营收7173亿元总营收比例为838%。600亿元总收入，超过多数上市公司年度总收入。

“谢大脚”一角深入人心，于月仙的突然去世，对本山传媒有什么影响？谢大脚可以说是乡村爱情里的灵魂人物。如果后期没有谢大脚这一角色，估计戏就不好往下演了，观众认可谢大脚。至于本山传媒，可以说失去了一个好演员。不会影响本山传媒正常经营。当年高秀敏不幸离世，也没有对赵家班形成较大的影响。

作为演员，于月仙是很成功的，这除了她自身的努力之外，她最应该感谢两个男人，这两个人都是她生命中的贵人：一位让她收获了丰硕的事业；另一比特让她获得了最美的爱情。

第一，贵人相助

于月仙跟章子怡都是中戏毕业，于月仙是1992级，而章子怡是1996级，所以这次章子怡在发文中叫于月仙本科姐，“说好的来日方长呢？”但在进入中戏之前，于月仙是一所学校的老师，因为自己特别喜欢表演，就悄悄报考了中戏，她的才华非常出众，当时顺利通过了艺考和文化课程。

但当时政策没有现在这么宽松，因为她已经在学校就职，必须经过她所在组织同意之后，她才能进入中戏。组织知道她悄悄报考中戏的事情后非常生气，将她调到门卫室看大门。所幸的是，当时老师知道这事情之后，亲自出面帮她解决困难，通过内蒙古文化局和内蒙古教育局联系，这样学校最后才答应放人，于月仙才获得进入中戏的资格。

如果当时没有这位老师出面帮忙，或许于月仙现在还是一名普通老师，我们也就无法欣赏到“谢大脚”最经典的形象。

第二、爱人相伴

于月仙的身世并不太好，家里三女一男，上面两个姐姐，下面一个弟弟。父辈重男轻女的观念特别严重，小时候经常骂她和姐姐：“没用的东西，泼出去的水”。一直到弟弟出生之后，她和姐姐才翻身做人，扬眉吐气。但不幸的是，在弟弟8岁的时候，脊柱出了问题，如果不进行治疗，可能一辈子都直不起腰。

这时候，于月仙承担起了当姐姐的责任，到处求医问药，跑遍了很多大医院，为此差不多花光了她所有的积蓄。在这个过程中，丈夫张雪松一直在身边默默帮助她支持她，通过各种管道打听专家名医。最后找到一比特知名专家，但任何治疗都存在风险，于月仙跟弟弟抛硬币决定，她鼓励弟弟说，无论出现任何问题，姐姐都愿意照顾你一辈子。

丈夫张雪松甚至主动跟于月仙商量：为了帮她照顾弟弟，两人可以不要孩子。因此这也是夫妻二人选择丁克的原因。于月仙曾在多档节目中表示，非常感激丈夫对她的爱护和支持。

于月仙的离世对本山传媒没有什么影响

以前黄海波客串了长安十二时辰，到最后，直接用ai科技，把人脸给换了！那么，乡村爱情故事，一开头就可以制作一场谢大脚出远门的戏份！对的，她只是出了一趟远门，远到不会再回来而已。就如我们在火车上飞机上遇到的那些人，聊天，分别，再不相见。

这个世界，少了谁都是正常转的。排球没有朱婷，就会有其他人出来做顶梁柱，美国没有了奥巴马，就会有特朗普。世界的运转就是如此。

想想咱们现在正在失去的东西吧：每天灭绝的那些野生动物，每天消失的方言，每天消失的传统技艺！电视剧《三国演义》片尾曲最贴切：滚滚长江东逝水，浪花淘尽英雄。周瑜，关羽，刘备，张飞，那么多人走了，时间还是不紧不慢地走着。

物联网

学习课程：

物联网产业与技术导论：了解物联网之RFID、M2M、传感网、两化融合等技术与应用。

物联网工程概论：全面了解物联网基本知识、技术体系以及相关理论，对物联网关键技术进行学习，如RFID技术、传感器技术、无线传感器网络技术、M2M技术等。同时应对与物联网密切相关的云计算、大数据、智能技术、安全技术也进行深入学习。

C语言程序设计：物联网涉及底层编程，C语言为必修课，同时需要了解OSGi，OPC，Silverlight等技术标准。

Java程序设计：Java技术建议重点学习和掌握。物联网应用层，服务器端集成技术， 也建议了解和学习。

单片机原理及应用：物联网的底层单片机及其相关应用技术，包括控制、多媒体等。建议重点学习。

无线传感网络概论：学习各种无线RF通讯技术与标准，Zigbee, 蓝牙, WiFi等等。

移动通信技术：学习目前主流移动通信技术标准的工作原理、网络架构、网元功能、业务流程等，例如LTE，5G等等。

蜂窝物联网技术：学习当前主流蜂窝物联网技术的工作原理和应用，例如NB-IoT,LoRa，Sigfox等等。建议重点学习。

TCP/IP网络与协议：TCP/IP以及OSI网络分层协议标准是所有有线和无线网络协议的基础，Socket编程技术也是基础技能。

嵌入式系统技术：嵌入式系统是物联网感知层和通讯层的重要技术。

传感器技术概论：物联网专业学生需要对传感器技术与发展，尤其是在应用中如何选用有所了解，但不一定需要了解传感器的设计与生产，对相关的材料科学，生物技术等有深入了解。

RFID技术概论：RFID作为物联网的主要技术之一，需要了解。

工业信息化及现场总线技术：工业信息化也是物联网主要应用领域，需要了解。

---