展开讨论

经验与复盘经验摘录 · 机器翻译

> 澳大利亚人可能在秘密法庭上被依法强制要求在其任职的公司安装后门,且被禁止向公司本身或任何记者透露(参见《访问与协助法案》)。作为一名澳大利亚软件工程师,我对这件事的看法:他们怎么可能“命令”我“安装后门”?要更改生产系统,我需要在问题跟踪器中有一个问题,需要一个拉取请求(PR),需要同事审查并批准它——如果我不能将它称为“根据澳大利亚政府的要求安装后门”,那我该怎样称呼它呢?我如何向审查者解释它?我如何回答他们的问题?我如何说服他们批准它?“对不起,我不能告诉你这个PR为何需要”是无法获得批准的。而且,如果政府真的下令让我做这样的事情(我认为这非常不可能)——首先我会坚持认为这是不可能的(由于我已经提到的内部控制措施),如果他们不接受这个答案,那么我会辞职而不是去做这件事。…

> 澳大利亚人可能在秘密法庭的命令下,被强制在其所任职的公司安装后门,并被禁止向公司本身或任何记者透露此事(参见《访问与协助法案》)。作为一名澳大利亚软件工程师,我对这件事的想法是:他们怎么可能“命令”我“安装一个后门”呢?要更改一个生产系统,我需要在问题跟踪器中有一个问题,需要一个拉取请求(PR),需要一位同事进行审查和批准——如果我不能把这件事称为“根据澳大利亚政府的要求安装后门”,那我该怎样描述它呢?我如何向审查者解释这件事?我如何回答他们的问题?我如何说服他们批准这个请求?“对不起,我不能告诉你这个PR为何必要”这样的说法显然不会得到批准。而且,假设政府真的命令我做这样的事情(我认为这非常不可能)——首先,我会坚持说这是不可能的(因为我已经提到过的内部控制机制),如果他们不接受这个回答,那我宁愿辞职也不会去做。

源讨论North Korean IT workers have infiltrated the Fortune 500原帖 153 条评论 · 导入时统计
2

这条内容在回应什么?

父级讨论 · 节选

PL

那澳大利亚的情况又如何呢?澳大利亚人可能在秘密法庭上被依法强制在其任职的公司安装后门,并被禁止向公司本身或任何记者透露(参见《访问和协助法案》)。这不也跨越了“国家代理人”的界限吗?

完整原文

社区评论 0

还没有社区评论,来聊聊你的看法。

原讨论中的回复 2

仅展示本次导入中包含的直接回复。中文为机器翻译,可查看英文原文。

DO

每个人都指责中国人/俄罗斯人/以色列人为xz后门负责……也许整个事情其实是澳大利亚人干的,而没人怀疑它!

完整原文
DM

我想你会像任何朝鲜特工那样做。他们会教你如何绕过控制措施。他们会让你泄露代码和产品路线图。他们会安排更有技能的人提出一个看似合理的后门,作为一项无害的更改,比如xzutils的那个。 至于他们如何强迫你,就像任何情报机构一样,他们会先用胡萝卜。他们会给你钱,或者让你觉得自己在为国家效力(这对澳大利亚政府来说都是免费的,而且可能比双倍的面粉配给更有效)。他们会先让你做一些非常无辜、正当的事情。然后他们会逐步提高要求。如果你开始犹豫,他们会告诉你你已经太深了。然后他们会考虑用棍子。他们会威胁要揭露你的间谍行为,或者泄露其他一些把柄。他们会逮捕你或你的家人,说他-…

完整原文
在 Hacker News 阅读

尊重不同观点,分享具体经验。

登录后即可发帖、评论、转发和引用。