在这世界的角落

16 人团队 14 个印度裔：谷歌新员工遭抱团排挤，工作 5 周后辞职_我的网站

一 |     IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。     8 月 25 日消息，白人工程师 FormalOver6 在匿名职场社区 Blind 上发帖称，他加入谷歌（Google）公司后，由于团队沟通障碍、工作分配不均及功劳归属争议，工作 5 周后就决定辞职。         据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。

二 | 该网友指出他入职谷歌公司后，所在团队共有 16 人，其中 14 人为印度裔（他和主管为白人），而团队成员经常使用该工程师无法理解的语言交流，让其感到被排斥。日常工作中，部分同事会使用英语开会，但在私下交流和部分工作沟通中，他们会切换至该工程师听不懂的语言。         据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。

三 | 攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。该工程师认为，部分工作安排和关键信息因此未能及时传达给他。他在帖子中反馈，入职谷歌公司约 1 周时间，且在没有完全上手工作、不熟悉核心业务的情况下，便将多项高难度技术任务交给他。除完成自身工作外，他还需要协助资深同事处理基础任务。该工程师表示，项目成果有时由其他人署名，出现问题时责任却落到自己身上；当他向同事求助时，也曾遭遇人为设置的障碍。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。辞职后，团队据称提出 2 万美元（注：现汇率约合 13.5 万元人民币）奖金，并承诺让他负责项目，希望他继续留任。但他认为，待遇和职位变化无法解决团队沟通与工作分配问题，因此拒绝了相关条件。离职 2 天后，他还接到办公室拨打的 27 通电话，其中多数被他描述为指责或施压电话。帖子传播后，部分在硅谷工作的华人、白人和印度裔从业者表示，自己遇到过类似的职场沟通或团队协作问题。相关讨论也延伸至族群内推、职场小圈子和团队包容性等话题。

Current article:http://gxlef4p.tichannangenzhuchuapin.cfd/90zz/burq.html

Published on:19:17:27