有网友在邮件列表投诉, Soha与我此前提交并被接收的patch存在bug (https://bird.network.cz/pipermail/bird-users/2024-March/017508.html), 该bug导致BIRD 2.15的OSPF实现在网络中存在点到点链路的情况下不能正确计算整个网络的路由表的下一跳, 进而导致网络不通。由于BIRD在全球互联网范围内使用较为广泛, 我们这一bug可以认为是摧毁了全球互联网。我们对此深表歉意!
这个事故告诉我们, 路由协议软件与操作系统内核等软件同等重要, 虽然我们这次是无意中引入了断网停服的bug, 但一旦有攻击者恶意注入难以察觉的bug, 其效果相当于网络空间的核武器, 将会摧毁全网联通性。这个事故值得反思, 类似事件值得警惕!
发表评论