黑帽会议的标题是攻势吗?谷歌证券交易所。研究人员退出

2020-07-06 03:25:42

今天,信息安全界对放弃使用黑帽和白帽的呼声做出了愤怒的回应,称这两个术语,尤其是黑帽,与种族成见无关。

昨晚深夜,谷歌工程副总裁、负责Android安全和Google Play商店的大卫·克莱德马赫(David Kleidermacher)退出了原定于8月份在美国黑帽2020安全会议上发表的演讲,之后有关这一话题的讨论开始了。

在他的退出声明中,Kleidermacher要求信息安全行业考虑用中性的替代品取代黑帽、白帽和中间人等术语。

这些变化消除了有害的联想,促进了包容,并帮助我们打破了无意识偏见的围墙。不是每个人都同意更改哪些术语,但我强烈地感觉到我们的语言需要更改(特别是这一个)。

-David Kleidermacher(@DaveKSecure)2020年7月3日。

虽然Kleidermacher只要求业界考虑更改这些条款,但几名成员将他的声明误认为是直接要求黑帽会议更名。

随着黑帽成为网络安全领域最大的事件,关于这一话题的在线讨论迅速在网络安全专家中广泛传播,主导了7月4日的周末。

虽然一部分信息安全社区成员同意Kledermacher的观点,但绝大多数人并不同意,他们称这是将美德信号发挥到了极致。

大多数安全研究人员指出,这些术语与种族主义或肤色无关,它们起源于经典的西方电影,在这些电影中,坏人通常戴着黑色的帽子,而好人通常戴着白色的帽子。

其他人指出,黑人和白人之间的二元论代表着恶和善,这是自文明诞生以来就存在的概念,甚至在人类之间存在种族分歧之前很久。

这整件事让黑帽有点迷惑不解,它是种族主义论调。这个词来自西方电影中的帽子颜色,与种族无关。为非种族指控的术语提出种族主义的含义,然后试图以这些理由改变它们,感觉是错误的。

-MalwareTech(@MalwareTechBlog)2020年7月4日。

黑人想要的只是结束系统性的#种族主义。对每一次提到“黑人”这个词都反应过度是无济于事的。这和那些声称“我看不见颜色”的人一样愚蠢。那也太蠢了。你应该看到色彩--这就是生活的美!#INFOSEC https://t.co/oON1QqHW76。

-彼得·姆贝莱🇿🇦(@PeterMBL_)2020年7月5日。

我很困惑,我以为黑白相间的帽子是旧西部的基础,在那里,卖东西的人戴着白色的帽子,坏蛋戴着黑色的帽子。如果我无知,我向https://t.co/220EbXzoft道歉。

-Fenrir(@semibogan)2020年7月4日

“黑帽”一词来源于对一名神秘黑客的描述,他呆在黑暗中,穿着黑色衣服以避免引起注意。它指的是帽子的颜色,而不是黑客的肤色。https://t.co/5F6bErwrlG pic.twitter.com/EF9F0CusrE。

-Azeria(@Fox0x01)2020年7月4日。

好的,帮帮我……。因为我在这里的第一个本能是说改变黑帽,因为里面有黑色这个词是愚蠢的,也是表演性的。这件事有什么关系吗?https://t.co/uJzvLQ3tAW。

-Viking SEC#BlackLivesMatter(@Viking_SEC)2020年7月4日。

现在,信息安全社区似乎不愿意放弃这两个术语,他们并不认为在与信息安全相关的文章中使用这两个术语是个问题。

但总体而言,克莱德马赫呼吁用替代术语取代这两个术语并不是一项单独的努力,而是顺应了整个科技界清理技术语言的普遍趋势。

在美国和欧洲一些地区爆发“黑人生命也是命”(Black Lives Matter)抗议活动后,几家公司宣布计划停止在他们的技术文件中使用带有种族和奴隶制色彩的术语。

Twitter、GitHub、微软、LinkedIn、Google、Ansible和其他公司承诺改变其产品和基础设施中的技术语言,以删除主、从、黑名单、白名单等术语。

我们从一组我们想要放弃使用的单词开始,转而使用更具包容性的语言,例如:pic.twitter.com/6SMGd9celn。

-推特工程(@TwitterEng)2020年7月2日。

但是,这些努力摆脱攻击性的术语,如主人,奴隶,黑名单,白名单,甚至在黑人生命也是如此抗议活动之前就已经开始了。

公司和开源项目如Drupal、Python、PostgreSQL和Redis早在几年前就删除了攻击性术语,有些甚至早在21世纪末就删除了。

2020年5月,就连英国政府的网络安全机构NCSC也宣布将停止使用白名单和黑名单,原因是这两个词存在污名和种族成见。

清洁技术语言的趋势正在很好地进行,但黑人生命也是抗议活动给了它一个提振,并帮助它获得了主流媒体的关注和更多的支持。

然而,信息安全社区目前并不愿意接受改变,因为他们并不认为这些条款是冒犯的,而且这些条款很可能会继续存在。