有人把Stuxnet源代码复活了——这算开源还是军备竞赛？

2010年那把差点炸掉伊朗核设施的网络武器，如今以一份可读的源代码形式摆在了你我面前。一位开发者在Hacker News上展示了Stuxnet的重建源码，声称仅用于研究和教育。说实话，这个举动让我兴奋，也让我坐立不安。兴奋的是，这段曾经只存在于推测和碎片化分析中的恶意代码，终于有人花心思把它拼回完整的工程形态。不安的是——Stuxnet的攻击逻辑，特别是针对西门子PLC系统的漏洞利用手法，一旦被完整掌握，复制门槛会不会降得更低？网络武器不同于普通软件，教育意义和武器化风险始终是一体两面。我认为分享应当有边界，但这条边界该划在哪里，至今无人给出答案。

原文：Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon · 来源：Hacker News