awacs

摘要： CWE在今年2/24发布4.0，首次将硬件安全漏洞纳入了CWE中，6/25发布4.1， 8/20就发布了4.2。 1. 按照惯例，先说故事 我们先说下CWE的幕后老板--MITRE[1]。 MITRE称自己是一家“非赢利组织”，通过联邦资助的研发中心(Federally Funded R&D Centers(FFRDC))运作。目标是为更安全的世界解决问题(we solve problems for a safer world)。 1.1. MITRE的起源 MITRE的历史可以追溯到美、苏二战后的冷战时期。50年代后期，面对苏联核打击的威胁，美国空军呼吁麻省理工学院帮助其建立一个防空系统，以帮助其侦查即将来临的轰炸机。该研究所提出了半自动地面环境（SAGE）系统结合了雷达，无线电和网络通信来检测敌机，对附近的空军基地发出警报并不断更新，这些基地的战机会及时升空拦截即将来临的威胁。SAGE也是美国的第一个现代化防空系统[6]。MITRE的前三个字母MIT就是麻省理工学院的缩写。记得以前的一个法国电影《蛇》(1973)，讲的就是这个历史背景下的故事人员发现苏联制造战略轰炸机剩余的材料，做成了衣架被用到民用航空上，人员就想方设法偷了来，交给实验室分析，厉害的科学家们，通过材料的组成成分，推算出了由此材料制成的轰炸机满载时的航程。有兴趣的朋友可以翻出来看一看