思科被发现使用华为代码,解释:忘了删( 二 )

其中有一条声明指出 , 思科250、350、350X和550X型号交换机 , 采用了开源程序包OpenDaylight中的一款密钥证书 。 而这款秘钥证书出自Futurewei公司之手 。 后者是华为在美国的研发分支机构 。

这个问题也不是思科自己排查出来的 。 而是网络安全咨询公司SEC Consult最早发现 。 该公司一位负责人还向ZDNet新闻网表示 , “我们注意到思科固件内用的是华为的证书 , 考虑到政治因素 , 我们没有不想就这一事件做进一步推测 。 ”

之所以会出现这个乌龙 , 思科方面的解释是:该公司开发者在测试期间使用了华为的开源包 , 但后来忘记删除相关组件 。 思科将这个锅甩给软件测试团队FindlT Development , 称这是他们的“疏忽” 。


推荐阅读