行業(yè)動(dòng)態(tài)

Flash停用致沈陽(yáng)鐵路局下屬站段系統(tǒng)癱瘓 鐵路信息化建設(shè)亟待加強(qiáng)

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2021-01-19    瀏覽次數(shù):
 

信息來(lái)源:中國(guó)經(jīng)營(yíng)報(bào)


因美國(guó)Adobe公司Flash組件停用,導(dǎo)致中國(guó)鐵路沈陽(yáng)局集團(tuán)有限公司(以下簡(jiǎn)稱(chēng)“沈陽(yáng)鐵路局”)下屬大連車(chē)務(wù)段系統(tǒng)癱瘓20余小時(shí),部分車(chē)站失控,這一戲劇性的鐵路調(diào)度故障日前真實(shí)上演。

沈陽(yáng)鐵路局大連車(chē)務(wù)段官方微信1月14日發(fā)布信息稱(chēng),1月12日上午8時(shí)16分,大連車(chē)務(wù)段微機(jī)室接到車(chē)站調(diào)車(chē)區(qū)長(zhǎng)的報(bào)修電話,沈陽(yáng)鐵路局現(xiàn)在車(chē)系統(tǒng)頁(yè)面無(wú)法顯示,導(dǎo)致車(chē)站調(diào)車(chē)區(qū)無(wú)法查看列車(chē)運(yùn)行圖,無(wú)法制定列車(chē)編組順序表,無(wú)法編排調(diào)車(chē)計(jì)劃等問(wèn)題。

所謂現(xiàn)在車(chē)系統(tǒng),是鐵路運(yùn)輸管理信息系統(tǒng)的組成部分,能夠?qū)崿F(xiàn)路局、車(chē)站之間的信息共享。通過(guò)該系統(tǒng)可以查詢沿途各站段裝卸物品狀態(tài)、目的地、車(chē)輛信息、空車(chē)情況等信息,該系統(tǒng)是保證鐵路安全運(yùn)輸和實(shí)現(xiàn)鐵路運(yùn)輸信息化的重要工具。

大連車(chē)務(wù)段方面稱(chēng),在隨后30分鐘內(nèi)幾乎全段的運(yùn)輸生產(chǎn)電腦全部出現(xiàn)上述故障。經(jīng)過(guò)排查后,大連車(chē)務(wù)段方面稱(chēng),因電腦所使用的現(xiàn)在車(chē)系統(tǒng)是基于Flash組件,此次故障與美國(guó)Adobe公司全面禁止Flash運(yùn)行有關(guān)。

12日12時(shí)10分,在沈陽(yáng)鐵路局信息所的配合下,大連車(chē)務(wù)段暫時(shí)穩(wěn)住了車(chē)站失控的局面。隨后,大連車(chē)務(wù)段與沈陽(yáng)鐵路局溝通后得知,“這次故障是全局性的爆發(fā)。目前沒(méi)有更好解決方案”。

針對(duì)這一問(wèn)題,大連車(chē)務(wù)段微機(jī)室立即采取應(yīng)急措施,在實(shí)施了降級(jí)調(diào)試、啟動(dòng)備用設(shè)備、硬件更換等一系列操作后,將原版Windows系統(tǒng)和Ghost版Windows系統(tǒng)均恢復(fù)flash運(yùn)作,終于在24小時(shí)后,也就是1月13日8時(shí)34分,解決了所有故障。

大連車(chē)務(wù)段方面稱(chēng),其上報(bào)給沈陽(yáng)鐵路局信息技術(shù)所的解決方案就是——“降低Flash版本,安裝Flash29版”。

1月15日15時(shí)30分,大連車(chē)務(wù)段再度發(fā)布官方微博更正稱(chēng),1月12日的故障并不是大連鐵路系統(tǒng)全面癱瘓,受Flash停用影響的不是鐵路調(diào)度系統(tǒng),而是大連車(chē)務(wù)段部分新購(gòu)置并安裝最新Flash版本的電腦無(wú)法通過(guò)瀏覽器訪問(wèn)統(tǒng)計(jì)現(xiàn)在車(chē)系統(tǒng)。大連車(chē)務(wù)段還強(qiáng)調(diào),鐵路運(yùn)輸生產(chǎn)沒(méi)有受到此次故障的任何影響。

事實(shí)上,早在2017年7月25日,美國(guó)Adobe公司就公開(kāi)宣布,計(jì)劃在2020年底逐步淘汰Flash播放器插件。2020年6月18日,Adobe公布了具體終止日期為2020年12月31日,在該日期之后,Adobe將不再為Flash Player發(fā)布任何更新或安全補(bǔ)丁,并推薦用戶盡快卸載該播放器。2020年12月,Adobe又宣布從 2021年1月12日開(kāi)始,Adobe將阻止Flash內(nèi)容在Flash Player中運(yùn)行。在停止更新之前,F(xiàn)lash最新版本號(hào)為34.0.0.92。

多位鐵路行業(yè)人士均對(duì)《中國(guó)經(jīng)營(yíng)報(bào)》記者表示,無(wú)論此次故障影響的是調(diào)度系統(tǒng)還是現(xiàn)在車(chē)系統(tǒng),因Flash停用導(dǎo)致鐵路軟件系統(tǒng)失效,出現(xiàn)無(wú)法查看列車(chē)運(yùn)行圖,無(wú)法編排調(diào)車(chē)計(jì)劃等故障都屬于鐵路調(diào)度失效,雖然此次問(wèn)題沒(méi)有引發(fā)更大規(guī)模的事故,但足以對(duì)全路車(chē)務(wù)系統(tǒng)信息化建設(shè)提出警示。

一位長(zhǎng)期從事鐵路通信信號(hào)信息化建設(shè)的人士對(duì)記者稱(chēng),大連車(chē)務(wù)段降低Flash版本使用,仍屬于暫時(shí)解決方案,并沒(méi)有從根本上解決問(wèn)題,隱患仍然存在。“根治之道在于優(yōu)化或重新搭建系統(tǒng),使其運(yùn)行和使用不依賴(lài)Flash。目前HTML5、WebGL和WebAssembly等技術(shù)已成熟,可以作為Flash內(nèi)容的替代方案。但優(yōu)化或重新搭建系統(tǒng)確實(shí)需要一定時(shí)間磨合?!彼f(shuō)。

他同時(shí)提醒,鐵路內(nèi)部很多軟件都運(yùn)行了很多年,數(shù)據(jù)庫(kù)龐大,整體切換新系統(tǒng)是一個(gè)復(fù)雜的工程,成本也較高。在更換系統(tǒng)之前,要做好充分準(zhǔn)備,盡量將切換期間產(chǎn)生的問(wèn)題降到最少。

實(shí)際上在IT行業(yè),多年前就已開(kāi)始布局Flash停更后的替代方案。從2017年開(kāi)始,一些主流瀏覽器已逐漸在其產(chǎn)品中默認(rèn)禁用Flash,并計(jì)劃在2020年12月后,停止對(duì)Flash插件的支持。早在2016年,F(xiàn)acebook已將其大多數(shù)托管游戲從Flash推向HTML5和基于JavaScript的技術(shù)。

“Adobe從幾年前就開(kāi)始提醒Flash將被淘汰,鐵路部門(mén)應(yīng)該盡早準(zhǔn)備替代方案,而不是在此時(shí)抓瞎。”一位不愿具名的鐵路專(zhuān)家對(duì)《中國(guó)經(jīng)營(yíng)報(bào)》記者表示。他建議中國(guó)國(guó)家鐵路集團(tuán)有限公司(以下簡(jiǎn)稱(chēng)“國(guó)鐵集團(tuán)”)全面梳理排查國(guó)外廠商停止支持技術(shù)的應(yīng)對(duì)方案,避免類(lèi)似故障在更大范圍內(nèi)爆發(fā);同時(shí)加強(qiáng)鐵路信息化建設(shè),特別是路局、車(chē)務(wù)段一級(jí)信息化機(jī)構(gòu)和人才要補(bǔ)齊配強(qiáng)。他強(qiáng)調(diào),鐵路科技工作,既要抬頭看天,瞄準(zhǔn)前沿,在更高速度更多制式上去創(chuàng)新,也要腳踏實(shí)地,立足應(yīng)用,加強(qiáng)普速鐵路、高速鐵路的信息化、智能化、智慧化建設(shè)。

事實(shí)上,國(guó)鐵集團(tuán)多次強(qiáng)調(diào)信息化建設(shè)。2020年1月召開(kāi)的鐵路工作會(huì)議上,國(guó)鐵集團(tuán)董事長(zhǎng)陸東福指出,2020年要推進(jìn)新一代鐵路信息基礎(chǔ)設(shè)施建設(shè)和應(yīng)用,用好中國(guó)鐵路主數(shù)據(jù)中心,整合鐵路各領(lǐng)域應(yīng)用管理信息系統(tǒng),全面提升信息化運(yùn)維管理水平。推進(jìn)鐵路業(yè)務(wù)數(shù)據(jù)共享,提升數(shù)據(jù)治理能力和應(yīng)用水平,發(fā)揮大數(shù)據(jù)技術(shù)在提高企業(yè)經(jīng)營(yíng)管理水平中的作用。

在2021年的鐵路工作會(huì)議上,國(guó)鐵集團(tuán)又強(qiáng)調(diào),堅(jiān)持技術(shù)性與經(jīng)濟(jì)性相統(tǒng)一,制定“十四五”科技創(chuàng)新規(guī)劃、網(wǎng)絡(luò)安全和信息化規(guī)劃。深化降本增效類(lèi)信息化項(xiàng)目實(shí)施,推動(dòng)主數(shù)據(jù)中心升級(jí)和災(zāi)備數(shù)據(jù)中心建設(shè)。

Flash是由Macromedia公司推出的交互式矢量圖和Web動(dòng)畫(huà)的標(biāo)準(zhǔn),其前身是Future Wave公司的Future Splash,是世界上第一個(gè)商用的二維矢量動(dòng)畫(huà)軟件。1996年11月,美國(guó)Macromedia公司收購(gòu)了Future Wave,并將其改名為Flash。Macromedia后又于2005年12月3日被Adobe公司收購(gòu)。

隨著其他新技術(shù)的出現(xiàn),F(xiàn)lash弊端也逐漸顯露出來(lái)。其大量的安全漏洞,讓用戶極易遭到危險(xiǎn)攻擊。2010年4月,時(shí)任蘋(píng)果公司CEO的史蒂夫·喬布斯(Steve Jobs)曾發(fā)表公開(kāi)信炮轟Flash技術(shù),稱(chēng)其技術(shù)漏洞很多、能耗較高,不適用于觸摸屏技術(shù),且起源于PC系統(tǒng),因此無(wú)法在蘋(píng)果iPhone和iPad平臺(tái)上良好運(yùn)行。


 
 

上一篇:2021年1月18日聚銘安全速遞

下一篇:騰訊QQ團(tuán)隊(duì)解釋程序讀取瀏覽器歷史記錄原因:用于對(duì)抗惡意登錄