12月22日，工信部因阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告而处罚阿里云。
阿里云，该不该罚？该罚，因其违反《关于印发网络产品安全漏洞管理规定的通知》中的规定：应立即通知产品提供者，应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。
但阿里云是否如很多自媒体带节奏所说的，阿里云发现安全漏洞有意先汇报给美国？阿里云第一时间汇报给开源社区，让开源社区出补丁，这是很常规的做法。同时，我们不能把开源社区等同于美国。我们需要把很多开源社区吸引到中国来，同时为开源社区多做贡献，不等于我们去反这些源自国外机构发起的开源社区或国际组织。阿里云被罚是发现漏洞后，没向工信部相关平台备案通告。错就是错，不管哪个环节出问题。可上升到阿里有意为之，还需要更多证据。
从科技公司角度来讲，阿里云在创新上值得敬佩的。对中国互联网行业的很多掐脖子技术投入，也是有目共睹的。可以比照类似级别的互联网公司。
要说云服务器还得是阿里云，安全，稳定，高效，服务好，还专业。
华为云：服务器购买后不支持更换操作系统（绝绝子了），售后服务不专业，服务态度差。
天翼云：域名必须接入天翼云，且域名备案之前，也无法直接用IP访问，包括【80，8080，443 8443】等端口访问，我想问一下在备案这一二十天的时间里，我怎么调试网站？怎么上传资料？售后服务超级不专业。安全组也是默认全开。
腾讯云：新购服务器安全组默认全开，不手动关闭，分分钟被攻击【这就是为什么腾讯云服务器总是中毒的主要原因】。
之前因为贪便宜用了腾讯云的服务器。去年想新增一个网站，说我账号异常，连备案都不能提交。联系客服，说这是系统判断的，人工不能介入。那我说就只能换到阿里云了。人家又说那我再反馈。后面又可以了。
但是到今年，所有的优惠活动我都参与不了，还是提示账号异常。联系客服也是云里雾里。真是莫名其妙，到期就打算不用了。
程序员给客户做网站，指导老板域名实名认证，备案，被老板臭骂一顿，太冤枉了，键盘侠看了也没话说了。
事情是这样的，我在指导客户注册域名，提交实名认证的时候，客户反复操作了很多次，都不会，然后就问可以我们来操作不，于是我就让客户把公司执照发给我，然后授权我登录他的阿里云，我去帮他注册和实名。老板也给我表示，自己不怎么操作网络，所以不会。其实这种情况，我们是非常理解的。
过了几天，要备案的时候，又遇到老板配合操作，我们先去阿里云提交了资料，让后需要老板下载APP，然后扫码，扫脸认证，再自己提交资料，结果又是反复几次都操作不会，老板就直接发火了，骂我敷衍做事，什么都让他去操作，为什么要指挥他去弄，自己花钱，就是什么都不管，只管使用。我真的很冤枉，这个步骤是我们代替不了的，我马上给老板耐心解释以后，最后到了晚上，才让人帮他一起操作，提交完毕了，然后我还提醒了老板，注意接听阿里云的初审电话，就是核实信息，然后会收到短信，记得给我说，我去验证后，就提交到当地管局复审了。
在这里我想说的是，我们做技术和服务，就是尽量把所有事情自己做完，让老板省心，只是有时候确实是需要配合的，或者有的账户要掌握在老板手里，更好一些，我们也是为老板考虑。经常有键盘侠，喷我说，买个模板几百，高级的自助建站一千多，我想问你以为老板都和你一样，什么都会自己做吗？自己部署，自己修改，自己设计，自己备案，有不会的操作自己研究？老板真不是这样的，我说了很多次了，别人多花几百，一千的，就是自己什么都不做，直接使用就OK了。
所以不要用自己的想法，强加到别人头上，我们要实事求是，才能是最符合市场和客户的需求。
