阿里云在11月发现了Apache(阿帕奇)史上尽或者最重大的破绽，但却没有国际主管部门工信部报告，而是首先向美国的Apache软件基金汇报了此疑问。最后工信部是从网络安保专业机构获取的信息。

<strong> 阿里云给美国的开源组织上报完了， 却把工信部扔下了，属于重大的不协作行为，被工信部暂停协作单位资历6个月。

依据阿里云与工信部协作要求：发现破绽两日内报告给工信部。暂停协作是由于没及时汇报，规则写的很分明要2日内报告。而不是由于发现破绽。有功夫给apache报，没功夫给国度报?

发现破绽，本应该是善报，怎样阿里云还被罚了，其实，行业内都是这么做的，反上来想一想，为什么不是华为，不是360，腾讯发现这样的破绽，而是阿里云，至少证实了阿里云的技术是可以的。

阿里这事就是典型的技术思想不讲政治，技术人员其实思绪没疑问，先报给开发商，期待开发商修复。然而 阿里的人遗记了他是中国公司，他应遵守中国的法律法规 ，就跟美国企业为啥放着钱不赚不卖芯片给你中国人?违犯了工信部的规则挨罚那是活该。何况是中美相关这么弛缓的当下。

科技无国界，但安保有国界，跟大敌以后，发现敌情却不报，偷摸后撤没有两样。至于有人骂工信部猪头，没才干发现安保破绽，齐全是混杂视听。

起源：卢松松博客QQ/微信：13340454

本文地址：