本报记者 孙丽朝 路炳阳 北京报道
因美国Adobe公司Flash组件停用,导致中国铁路沈阳局集团有限公司(以下简称“沈阳铁路局”)下属大连车务段系统瘫痪20余小时,部分车站失控,这一戏剧性的铁路调度故障日前真实上演。
沈阳铁路局大连车务段官方微信1月14日发布信息称,1月12日上午8时16分,大连车务段微机室接到车站调车区长的报修电话,沈阳铁路局现在车系统页面无法显示,导致车站调车区无法查看列车运行图,无法制定列车编组顺序表,无法编排调车计划等问题。
所谓现在车系统,是铁路运输管理信息系统的组成部分,能够实现路局、车站之间的信息共享。通过该系统可以查询沿途各站段装卸物品状态、目的地、车辆信息、空车情况等信息,该系统是保证铁路安全运输和实现铁路运输信息化的重要工具。
大连车务段方面称,在随后30分钟内几乎全段的运输生产电脑全部出现上述故障。经过排查后,大连车务段方面称,因电脑所使用的现在车系统是基于Flash组件,此次故障与美国Adobe公司全面禁止Flash运行有关。
12日12时10分,在沈阳铁路局信息所的配合下,大连车务段暂时稳住了车站失控的局面。随后,大连车务段与沈阳铁路局沟通后得知,“这次故障是全局性的爆发。目前没有更好解决方案”。
针对这一问题,大连车务段微机室立即采取应急措施,在实施了降级调试、启动备用设备、硬件更换等一系列操作后,将原版Windows系统和Ghost版Windows系统均恢复flash运作,终于在24小时后,也就是1月13日8时34分,解决了所有故障。
大连车务段方面称,其上报给沈阳铁路局信息技术所的解决方案就是——“降低Flash版本,安装Flash29版”。
1月15日15时30分,大连车务段再度发布官方微博更正称,1月12日的故障并不是大连铁路系统全面瘫痪,受Flash停用影响的不是铁路调度系统,而是大连车务段部分新购置并安装最新Flash版本的电脑无法通过浏览器访问统计现在车系统。大连车务段还强调,铁路运输生产没有受到此次故障的任何影响。
事实上,早在2017年7月25日,美国Adobe公司就公开宣布,计划在2020年底逐步淘汰Flash播放器插件。2020年6月18日,Adobe公布了具体终止日期为2020年12月31日,在该日期之后,Adobe将不再为Flash Player发布任何更新或安全补丁,并推荐用户尽快卸载该播放器。2020年12月,Adobe又宣布从 2021年1月12日开始,Adobe将阻止Flash内容在Flash Player中运行。在停止更新之前,Flash最新版本号为34.0.0.92。
多位铁路行业人士均对《中国经营报》记者表示,无论此次故障影响的是调度系统还是现在车系统,因Flash停用导致铁路软件系统失效,出现无法查看列车运行图,无法编排调车计划等故障都属于铁路调度失效,虽然此次问题没有引发更大规模的事故,但足以对全路车务系统信息化建设提出警示。
一位长期从事铁路通信信号信息化建设的人士对记者称,大连车务段降低Flash版本使用,仍属于暂时解决方案,并没有从根本上解决问题,隐患仍然存在。“根治之道在于优化或重新搭建系统,使其运行和使用不依赖Flash。目前HTML5、WebGL和WebAssembly等技术已成熟,可以作为Flash内容的替代方案。但优化或重新搭建系统确实需要一定时间磨合。”他说。
他同时提醒,铁路内部很多软件都运行了很多年,数据库庞大,整体切换新系统是一个复杂的工程,成本也较高。在更换系统之前,要做好充分准备,尽量将切换期间产生的问题降到最少。
实际上在IT行业,多年前就已开始布局Flash停更后的替代方案。从2017年开始,一些主流浏览器已逐渐在其产品中默认禁用Flash,并计划在2020年12月后,停止对Flash插件的支持。早在2016年,Facebook已将其大多数托管游戏从Flash推向HTML5和基于JavaScript的技术。
“Adobe从几年前就开始提醒Flash将被淘汰,铁路部门应该尽早准备替代方案,而不是在此时抓瞎。”一位不愿具名的铁路专家对《中国经营报》记者表示。他建议中国国家铁路集团有限公司(以下简称“国铁集团”)全面梳理排查国外厂商停止支持技术的应对方案,避免类似故障在更大范围内爆发;同时加强铁路信息化建设,特别是路局、车务段一级信息化机构和人才要补齐配强。他强调,铁路科技工作,既要抬头看天,瞄准前沿,在更高速度更多制式上去创新,也要脚踏实地,立足应用,加强普速铁路、高速铁路的信息化、智能化、智慧化建设。
事实上,国铁集团多次强调信息化建设。2020年1月召开的铁路工作会议上,国铁集团董事长陆东福指出,2020年要推进新一代铁路信息基础设施建设和应用,用好中国铁路主数据中心,整合铁路各领域应用管理信息系统,全面提升信息化运维管理水平。推进铁路业务数据共享,提升数据治理能力和应用水平,发挥大数据技术在提高企业经营管理水平中的作用。
在2021年的铁路工作会议上,国铁集团又强调,坚持技术性与经济性相统一,制定“十四五”科技创新规划、网络安全和信息化规划。深化降本增效类信息化项目实施,推动主数据中心升级和灾备数据中心建设。
Flash是由Macromedia公司推出的交互式矢量图和Web动画的标准,其前身是Future Wave公司的Future Splash,是世界上第一个商用的二维矢量动画软件。1996年11月,美国Macromedia公司收购了Future Wave,并将其改名为Flash。Macromedia后又于2005年12月3日被Adobe公司收购。
随着其他新技术的出现,Flash弊端也逐渐显露出来。其大量的安全漏洞,让用户极易遭到危险攻击。2010年4月,时任苹果公司CEO的史蒂夫·乔布斯(Steve Jobs)曾发表公开信炮轰Flash技术,称其技术漏洞很多、能耗较高,不适用于触摸屏技术,且起源于PC系统,因此无法在苹果iPhone和iPad平台上良好运行。
(编辑:孟庆伟 校对:颜京宁)
声明:本文来自中国经营报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。