硬核观察 #642 美国司法部修订反黑客法律，将不对白帽黑客追究责任
• 美国司法部修订反黑客法律，将不对白帽黑客追究责任 • 2 个严重程度为 9.8 级的漏洞正在被利用！ • 谷歌宣布开源卸载友好协议 PSP
白帽黑客 安全漏洞 谷歌
• 美国司法部修订反黑客法律，将不对白帽黑客追究责任 • 2 个严重程度为 9.8 级的漏洞正在被利用！ • 谷歌宣布开源卸载友好协议 PSP
![](/data/attachment/album/202205/20/154430b9a0mvigzpj9gj0v.jpg)


![](/data/attachment/album/202205/20/154441w9y78s5ls0ylvwzf.jpg)


### 美国司法部修订反黑客法律，将不对白帽黑客追究责任


美国司法部周四修订了其反黑客法律《计算机欺诈和滥用法》（CFAA）。该部指示检察官不要用 CFAA 来起诉网络安全研究人员，即所谓的“白帽黑客”、“道德黑客”。CFAA 是美国于 1986 年颁布的一项美国联邦法规，其禁止未经授权或超出授权的情况下访问计算机。此举意义重大，因为 CFAA 经常对安全研究人员构成威胁，他们可能会探测或入侵系统，以确定漏洞，从而修复这些漏洞。政策的修订意味着这种研究不应面临指控。



> 
> **[消息来源：techcrunch](https://techcrunch.com/2022/05/19/justice-department-good-fatih-hackers-cfaa/)**
> 
> 
> 



> 
> 老王点评：保护这些白帽子才能保护网络安全。不过想想某个被封的某云和被起诉的白帽子，也就是想想罢了，还是自己保护自己吧。
> 
> 
> 


![](/data/attachment/album/202205/20/154455zz2mlmdm1edk9ooc.jpg)


### 2 个严重程度为 9.8 级的漏洞正在被利用！


之前我们 [报道](/article-14574-1.html) 过 F5 的 BIG-IP 防火墙有一个评分为 9.8（满分为 10）的漏洞正在被利用，F5 已经提供了相关补丁。而更早一些时候，VMware 多个产品系列的未修补版本也被发现存在 9.8 级的安全漏洞。这两个漏洞使攻击者有能力远程执行恶意代码或命令，并以不受约束的 root 系统权限运行。而根据披露的补丁，攻击者可以很快就开发出相关的攻击代码，并将其积极投入利用。



> 
> **[消息来源：arstechnica](https://arstechnica.com/information-technology/2022/05/2-vulnerabilities-with-9-8-severity-ratings-are-under-exploit-a-3rd-looms/)**
> 
> 
> 



> 
> 老王点评：随着世界局势不稳定，这种恶性漏洞也会越来越多的被发现。再结合上一条，你品一下。
> 
> 
> 


![](/data/attachment/album/202205/20/154522odxa8vadmmhxe6av.jpg)


### 谷歌宣布开源卸载友好协议 PSP


谷歌早在十多年前就对数据中心之间的流量进行加密，但加密和解密的处理需要大约 0.7% 的处理能力，以及相应的内存占用。这促使谷歌研发了 PSP 协议，将加密处理卸载到网卡上，也就是将本来由操作系统进行的一些数据包处理（如 TCP 分段、IP 分片、重组、校验、TCP 协议处理等）放到网卡硬件中去做，降低系统 CPU 消耗的同时提高处理的性能。PSP 加密卸载可节省约 0.5% 的谷歌整体处理能力。



> 
> **[消息来源：谷歌](https://cloud.google.com/blog/products/identity-security/announcing-psp-security-protocol-is-now-open-source)**
> 
> 
> 



> 
> 老王点评：虽然谷歌总是被批评，但是平心而论，无论是科研水平，还是开放程度，都不是一般的科技公司能比拟的。
> 
> 
> 

