本月早些時(shí)候，非盈利性軍事科研機(jī)構(gòu)國(guó)防部信息中心的總裁布
魯斯表示，去年俄羅斯的科學(xué)家在微軟的SQL Server數(shù)據(jù)庫(kù)中發(fā)現(xiàn)的一個(gè)安全漏洞不但會(huì)危及俄
羅斯核資料的安全，也會(huì)危及美國(guó)核資料的安全。微軟和能源部的官員對(duì)此不屑一顧，嘲笑布魯斯
小題大作。他們說(shuō)，這二個(gè)安全漏洞從來(lái)沒(méi)有造成黑客攻擊事件，也沒(méi)有因此而丟失過(guò)數(shù)據(jù)，俄羅
斯的科學(xué)家發(fā)現(xiàn)的問(wèn)題已經(jīng)得到了解決。美國(guó)的核資料沒(méi)有一點(diǎn)危險(xiǎn)。洛斯&阿拉莫斯國(guó)家實(shí)驗(yàn)室
的發(fā)言人南茜稱，“確實(shí)存在漏洞，但已經(jīng)修復(fù)了?！眴?wèn)題出在該實(shí)驗(yàn)室向俄羅斯的研究人員贈(zèng)送
的、幫助他們保護(hù)核資料的軟件中。布魯斯在《華盛頓郵報(bào)》的一篇專欄文章中寫(xiě)道，俄羅斯的科
學(xué)家發(fā)現(xiàn)，盡管一些文件仍然在數(shù)據(jù)庫(kù)中，但卻打不開(kāi)了。引起擔(dān)心的是黑客可能跟蹤這些文件，
導(dǎo)致核材料的流失。他還說(shuō)，俄羅斯的科學(xué)家警告洛斯&阿拉莫斯國(guó)家實(shí)驗(yàn)室說(shuō)，美國(guó)的核材料也
同樣有流失的危險(xiǎn)。漏洞出現(xiàn)在俄羅斯科學(xué)家使用的SQL Server 6.5中，在升級(jí)到SQL Server
7.0后，盡管已經(jīng)不太嚴(yán)重，但仍然存在問(wèn)題。布魯斯說(shuō)，在SQL Server 6.5中，平均每1000個(gè)
交易中就有一次有問(wèn)題。盡管升級(jí)到SQL Server 7.0中出問(wèn)題的機(jī)率減少了一個(gè)量級(jí)，但這仍然
是一個(gè)嚴(yán)重的問(wèn)題。微軟的官員和洛斯&阿拉莫斯國(guó)家實(shí)驗(yàn)室的代表稱，實(shí)際情況并非如此。微軟
負(fù)責(zé)SQL Server產(chǎn)品的經(jīng)理史蒂夫說(shuō)，引起資料不能訪問(wèn)的問(wèn)題只出現(xiàn)在俄羅斯科學(xué)家使用的在
SQL Server上運(yùn)行的會(huì)計(jì)軟件中，在其他用戶的應(yīng)用中不會(huì)出現(xiàn)。微軟去年曾提供了一個(gè)安全補(bǔ)
丁，但俄羅斯的科學(xué)家不接受。他說(shuō)，據(jù)我們了解，這個(gè)應(yīng)用軟件中有許多與SQL Server 6.5不
兼容的代碼，但并沒(méi)有導(dǎo)致核資料流失。在俄羅斯的科學(xué)家升級(jí)到SQL Server 7.0后，他們又發(fā)
現(xiàn)了一個(gè)可以讓示被授權(quán)的用戶訪問(wèn)信息的安全漏洞。微軟的史蒂夫表示，這只是一個(gè)小問(wèn)題，微
軟已經(jīng)發(fā)布了相應(yīng)的補(bǔ)丁，它也不會(huì)引發(fā)什么大的問(wèn)題。史蒂夫還針對(duì)布魯斯所稱的在資料不能訪
問(wèn)時(shí)可能被泄露出去的說(shuō)法進(jìn)行了反駁，他說(shuō)，這是系統(tǒng)管理方面的問(wèn)題，與軟件無(wú)關(guān)。洛斯&阿
拉莫斯國(guó)家實(shí)驗(yàn)室的官員稱，俄羅斯科學(xué)家使用的軟件從沒(méi)有在美國(guó)使用，因此美國(guó)不會(huì)受這一問(wèn)
題的影響。 （摘自計(jì)算機(jī)世界網(wǎng)）