漏洞是bug还是bag

漏洞是bug。bug是指任何计算机程序或硬件系统中的错误、故障、缺陷、漏洞。错误会产生意外结果或导致系统意外运行。英语中，bug表示“臭虫”的意思。但在电脑行业却把电脑内部发生的小故障也称为“bug”，或者说是软硬件的漏洞，错误等等，都可以叫做“bug”。

所谓“Bug（臭虫）”，是指电脑系统的硬件、系统软件（如操作系统）或应用软件（如文字处理软件）出错。硬件的出错有两个原因，一是设计错误，一是硬件部件老化失效等。

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。

具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。

TAG：漏洞英文