本周六，安全研究员MarcRogers在推特上发布一则消息，称DanKaminsky已经去世。MarcRogers表示：我想现在已经无法掩饰了。昨天，我们失去了丹?卡明斯基。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。DanKaminsky的生命，永远停在了42岁这一年。关于他的死亡原因，目前尚未公开。发现DNS漏洞，一战成名DanKaminsky最早被大众所知，是在2008年。当时，他发现了互联网域名系统（DNS）的底层设计漏洞，这个漏洞能够使得人们数十年构建的互联网安全体系轰然倒塌，让互联网大规模瘫痪。2008年7月8日，DanKaminsky指出DNS漏洞将导致用户浏览到伪造的网站，邮件可能被发送到错误的方向。危害不仅仅如此，DNS是整个Internet的心脏，SSL要求你得到证书，但要获取证书你需要DNS并通过email发送，如果DNS崩溃了，SSL根本就无法安全地工作。这个漏洞有多可怕，DanKaminsky曾在一次采访中透露，“在这个漏洞下，一个黑客可以在10秒内发起65000次攻击”。虽然DanKaminsky最早发现了DNS漏洞，但他并未借此“敲诈一笔”，而是选择另一条康庄大道；这也是DanKaminsky一以贯之的做事风格，他曾在采访中表示：如果你发现了一个安全漏洞，这个漏洞可能影响很多人，你将有三件事要做。第一，找到漏洞，这并不难，不需要花太多时间；接着，你需要写一个补丁，因为写补丁牵扯到太多公司，我们必须找到一个办法，让这些公司坐到一起商谈，我们要让很多人明白这件事的重要性。但这仍不够，因为这个漏洞是结构性漏洞，我们第三步必须在让那些网络运营者知道这个漏洞，说服他们升级系统。我们做出了补丁，需要他们参与测试。在DNS漏洞这件事上，DanKaminsky同样是这么做的。DanKaminsky与DNS供应商的16名软件开发人员展开秘密合作，开发了补丁，然后让软件、硬件供应商（包括微软、思科等）及时为其产品发布了补丁，避免了漏洞带来网络危害。当时，1亿2000万宽带用户得到保护。在网站最初进行测试的用户中，84%人的电脑存在漏洞，之后这一数据变为30%，这就是DanKaminsky努力之后得到的结果。后来，这个漏洞被命名为“卡明斯基漏洞”。如今，网络安全界的这一巨星悄然陨落，愿逝者安息。
风险声明：本文用于提供财经信息与知识参考，不构成投资建议、交易邀请或收益保证。历史稿件中的数据与规则可能已发生变化，请结合发布日期并以权威机构最新资料为准。