新闻链接：177K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2T1N6h3k6Q4x3X3g2U0L8$3#2Q4x3V1k6F1k6i4N6K6i4K6u0r3x3e0M7K6z5o6y4Q4x3X3g2Z5N6r3#2D9
   新闻时间：2013-11-15
   新闻正文：CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。这样就使得CVE成为了安全信息共享的“关键字”。如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。



过去的CVE-id通常是CVE-YYYY(年份4个数字)-NNNN(id4个数字)比如CVE-2013-0169，由于漏洞数量在急剧上升，当前的4位数最多能到9999，这显然不能应付目前的需求，从明年1月份开始的格式改成CVE-YYYY(4个数字)-id(至少4个数字，可以递增到无限)比如CVE-2014-1984或者CVE-2014-3921002，从"old good hacking day"到"This is cyber, sir"的范式的转移影响了安全领域的各个方面。
转载自：FreebuF.COM

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课