|
楼主 |
发表于 2010-3-3 20:33:24
|
显示全部楼层
360 的补丁,微软中国的遮羞布: c2 k8 R9 [. t5 S& _# U# s
- u- b! r8 }! S% g5 v0 m1 Y4 l, Q
打补丁是件很纠结的事情。给系统打补丁,意味着系统自身已经出了问题;而最近QQ医生打补丁的时候遭遇360的“被提醒”时,腾讯的人一定也很纠结。
% p) `7 Y& Z+ A8 Z" U
( a5 S# X4 t! ]一个软件在运行时,另外一个对手软件弹出来,指指点点、比比划划、做做广告,实在不是一件让人痛快的事情。这就好比两个修鞋匠,一个手头有活,另一个没活。而没活的那位一会告诉顾客不用打鞋掌,一会说鞋油不适合一样,还在旁边夸自己家的手艺更好,我想,那位干活的鞋匠估计得气疯了。
. I* D% n" c) }0 S6 A; F a5 ~7 C; y6 v2 b, v3 h
QQ医生遭遇被提醒这事儿还没完,人们更关心事情后续的发展。腾讯方面没什么动静,就仿佛QQ医生不是自己的产品,这符合腾讯一贯低调的风格;随后,我看到瑞星也发了声明,原来瑞星卡卡一直遭遇着被提醒。360先是做了回应,随后发了一篇通稿《360安全卫士发布“漏洞防火墙”》,反应迅速也是 360的风格。
7 P- H! e. z6 Z; o5 J5 J4 L( `* ^0 a9 e7 u3 T- j
微软的补丁怎么了?
6 D, c) K$ m$ K! c" E; W% R9 I8 c4 {5 @
360的石晓虹博士打了个比方,“补丁跟药一样,并不是吃得越多越好。安装了不需要的补丁,不但浪费系统资源,还可能导致系统崩溃。”用“药”比喻 “补丁”,这话仿佛是说给以开药为工作的“QQ医生”的。石晓虹特意指出,被360屏蔽的多款微软补丁在安装时有问题,所以360推出了“漏洞防火墙”,专门对风险补丁将有提示。2 }6 Y0 g; a/ R
\5 s+ u, I- {" W9 o. K
那么这些到底是什么补丁?笔者特意找到关于这些补丁的描述,摘录于此:# U; ]5 i# e" J6 {
: [3 K8 r7 `5 r, X- H3 L补丁 关于补丁的描述
: [/ B( y/ V0 s2 p
4 L2 c. G% } ^- BKB972580 解决GDI+中的漏洞可能允许远程执行代码
0 w4 {% l- \( b. X) g7 V) @
( J2 h! P$ R6 u \/ E) |9 i" [* {KB972581 此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报告的漏洞,远程攻击
; f' a! h$ H4 f& Z) N/ u4 P
. c4 ]( \$ u' I0 k1 e- ~5 YKB975467 Microsoft Windows 中一个秘密报告的漏洞。 攻击者在 NTLM 身份验证过程中发送一个恶意制造的数据包,此漏洞可能允许拒绝服务。
* X) m- {9 m$ j6 Q- A7 Q
. F0 ? s; P: `2 F: r4 d( B; vKB972363 修补(ATL) 的容易受攻击版本编译的 Microsoft ActiveX 控件中多个秘密报告漏洞。若用户加载了特制组件控件,漏洞可以允许远程执行代码。+ {4 G3 G3 i; N+ ^/ a J
) _6 u- h$ v6 W4 C" j4 S
KB974112 修补Microsoft Windows Media Player 6.4存在远程代码执行漏洞3 d/ d D: s7 I5 M3 z# s
; O% z, d; x9 N" VKB969059 解决了 Microsoft Windows 中一个秘密报告的漏洞。 如果攻击者设置了一个通过调用 ActiveX 组件来调用索引服务的恶意网页,该漏洞可能允许远程执行代码。
; n9 D/ X/ T6 q1 S, @& `: {; b' [9 o! Y: M! N- s
KB974571 Windows CryptoAPI 中的漏洞可能允许欺骗. z. [- P( M; D7 R1 T( G
0 r) K8 b1 i- m0 S! ~! @4 `
KB973525 解决了当前正被利用的多个 ActiveX 控件,影响使用 Microsoft 活动模板库 (ATL) 容易受攻击版本编译的 ActiveX 控件的漏洞可能允许远程执行代码。
5 ?+ b4 k7 R4 \2 v7 K7 w
# ~2 `" ^: |5 B" EKB951376 未通过身份验证的远程攻击者可能会利用此问题危及 Microsoft Windows 系统的安全并获取对该系统的控制权。$ U3 H" N9 @3 u
6 M! E' C% c6 e8 I2 g/ \9 Y看看这些补丁的介绍,笔者相当汗颜。这其中大部分补丁都可能被黑客利用遭到远程控制,看来是非常重要的补丁。这还算不了什么,笔者在随后打开 “360屏蔽的补丁”时发现,被360阻挡的补丁竟然有400多个:
2 w5 W! n* l. U# h( H) _8 z/ ~7 t7 t7 g+ G
- T1 @: c! Q7 n: s I7 T1 q6 i. r, _# H0 E
这是笔者电脑上360提示了421个补丁被屏蔽。其中不乏笔者经常使用Office,经常遭遇的远程控制漏洞补丁。400多个补丁都被360屏蔽了!
% N1 F2 L2 p% X- R5 u$ n) C4 v9 J6 j* o9 T
360石晓虹博士给出的理由是:每台用户电脑环境不一样,不需要安装所有补丁程序才安全,错误安装过时、不必要的问题补丁反而会带来风险。而且有的补丁甚至会:“经常导致用户电脑蓝屏、Office软件不能使用,甚至电脑无法正常工作等负面结果”
& e0 v4 m8 T! }, p4 r# o9 t: g8 \" j9 d3 f. l
我不禁疑窦丛生:为什么微软要发布这么多无法安装的补丁?为什么安装了补丁电脑反而会蓝屏?反而不能使用?电脑无法工作?这安装的到底是补丁还是新的漏洞?难道说,奇虎的周鸿祎比微软比尔盖兹更懂补丁?还是微软另有苦衷?
' ^* S8 H# B3 D% k# e
( {8 Q6 R; Z# l0 D. R/ j微软的补丁和盗版$ E5 k. L# k& v! `4 q4 u: o
) B4 w# E, _) Z' t软件产品往往并不完美。人们会在使用中发现各种各样的BUG(臭虫、缺陷、损坏),软件公司不得不对软件这件衣服上进行的修修补补,即补丁。软件这件衣服,一旦被虫子(bug)咬坏,有没有补丁,也就没法用了。所以,软件补丁也是软件企业必须提供的售后服务。0 J7 l; L( ?& V9 f7 \ k1 F* ?1 ?
2 b% W: C) ~/ q# ~# X
微软的操作系统无疑是卖得最广泛的衣服。Windows和Office两件衣服的也是层出不穷。微软为正版用户提供补丁支持就非常必要了。但在中国情形又有所不同,微软面临着要不要为盗版用户提供补丁艰难抉择。9 A: f: ?- e5 t- I2 p; Z
' v5 V* i1 {1 u: g* t9 w, N; A
中国软件用户存在大量的盗版用户,这个比例虽没有定论,有人说80%,有人说40%,但数量庞大应该是不争的事实。盗版用户几乎以零成本使用的软件,那他们有没有资格更新正版补丁呢?答案是否定的。如果盗版用户能够从微软官方获得补丁更新,享受同样的服务,那谁还去买正版?而微软也要蒙受纵容和支持盗版的指责。
3 V. |4 C* z8 C, y/ U! ~5 m% u, {1 W! @+ v3 h1 |# q+ j
而微软的产品战略应该是,一方面要尽可能占领更多的市场份额,同时还要达到利润最大化。随着上网本普及,iPad等平板设备进入市场,Linx苹果系统已经对微软形成了巨大的冲击。而在中国,盗版软件在帮助微软获得市场方面功不可没,在08年以前,如果没有番茄花园、雨林木风、深度这些装机品牌,Winxp不会如此根深蒂固地扎根于中国,垄断中国的操作系统市场。9 C" ~3 A6 c# U' ]
! `! p9 e# e+ r1 `& u* a08年中国出台了《反垄断法》,微软成为人们眼中最应遭受制裁的跨国公司。但在随后,番茄花园洪磊被拘乃至判刑,黑屏事件引发国内强烈反响,都证明一件事儿:那就是微软在中国的垄断市场份额,大部分是由盗版创造的。一边盗版,一边指责微软垄断似乎不够厚道,而微软也因此逃过了在中国的反垄断诉讼。1 r3 d5 }3 j. }2 ?! r4 [9 _4 d- |
% \$ U) C. R- n [
事情远并没结束,微软在中国还面临新一个新问题,那就是对盗版用户是否提供补丁补丁服务的抉择:/ \. m1 p5 _! |1 q
9 h6 d# Q7 y; s0 q
如果微软针对盗版用户关闭的补丁服务,势必影响他们使用电脑,用户体验也大为缩水,微软的中国市场将缩水,而由此产生的全国性的电脑安全问题,微软难辞其咎;如果微软主动提供所有的补丁下载,正版和盗版用户提供相同的服务,微软则有纵容盗版的嫌疑,难逃反垄断法的制裁。2 [4 W. P" K6 |- k7 h/ i2 h7 d
+ ?; v8 D4 r3 R! B
市场、利润和反垄断指责,微软实在难于面面俱到。不过,现在他们有了一个新帮手:
9 A+ J* N# V, `9 ^4 k9 o9 C! V
3 k- y C" x5 E* [( Q, _
+ m5 f3 b$ ?* b0 }$ V
- l# y: t; D; g360微软和盗版用户共唱吉祥三宝0 b" V+ [/ _1 g$ K2 k* Y! |( }
+ ]1 \5 y* X x4 \
上文中,不难看出打补丁是个很纠结的事情,微软实在是左右为难。而现在给微软打补丁,做“售后服务”专业打补丁的软件已为数不少,而这其中360安全卫士占据了最大份额。
- S ^7 H* l$ ~& I& W7 Z5 T9 L, x8 e& l: k7 i1 C% b
' C* K, Z: n7 P
1 }+ C1 N( E6 H q这是国内某IT网站最近的一份调查图表。结果显示,通过360为系统安装补丁的用户占据被调查用户的69%,这远远超过微软官方的21%的比例,也远远超过其他同类软件。- F! u# x' C. f; \
, y% m! K1 o4 h D0 p) ~
调查针对所有PC用户,不分正版和盗版,根据正版用户更乐于在微软官网更新补丁,我们大体可以得出“为盗版用户打补丁,是360吸引用户的一大原因”。而有了360这个专业打补丁软件,微软在中国的战略就显得非常完满了。
) b' N, g( f- @3 }5 D6 M
4 o1 _) E3 u4 t! j对于360,盗版用户的补丁,微软不好打,而盗版用户数量又不少,打补丁工作还相当重要,360何乐不为;对于用户,买盗版不担心补丁问题,360 负责关于补丁的售后服务;对于微软,他们自己宣称“不给盗版用户打补丁”基本属实,数据上看,360代劳了大部分工作。3 J# g) B! B' E: p( i3 Y
" {7 E9 _9 ~9 t7 j) x8 E0 v
结果是,微软的正版用户和盗版用户都有补丁打,微软的系统牢牢地统治中国,还能不受反垄断法的制裁。微软得用户、360得市场,用户免费用产品—— 微软、360和盗版用户原来是和谐的“吉祥三宝”。8 x1 ~9 }3 t2 r2 W( @9 u5 C
. V6 {( \3 a5 p& O360打补丁的确很专业,在我感觉,他们对补丁和用户的系统进行了精准匹配。譬如,Windows7和Vista的补丁,360会对Winxp的用户进行屏蔽;对于个人用户,他们会屏蔽服务器系统的补丁。) k7 `% e9 ]% H4 U
2 \& w' m' q0 T& A) N8 Q5 Y但这也带来新问题,为了做到精准匹配,360必定要从用户电脑上获得足够多的个人信息:操作系统版本、经常使用的软件版本,乃至用户使用的是正版和盗版。或许,正因为收集了用户部分信息,才遭遇到瑞星爆料360有后门。
7 } R1 E. _6 L3 E, t; t7 j$ g% m4 p
关于后门的官司还在打,这点我们不专业,不去讨论,但有一点得承认,那就是360在打补丁方面只专业水准,从精准度上可以和微软媲美。但360的高调行事的作风,也暴露了另外的缺陷。' y3 j: j' U; l1 S& w/ l, D3 Z
9 F, }5 {# J3 @. k0 A# Y: L关于补丁和漏洞的疑问0 i4 \2 Q, R+ J' U8 w
% e1 N" a0 v5 o( l# \% h
如果没有QQ医生被提醒,上面三者的和谐组合可称得上是铁三角,但当360高调地指点竞争对手之后,我们还是从中看到了漏洞:
# H7 W& M8 R2 a" l; x" v) a- q0 H0 U; d: s# F4 D
1 QQ医生、瑞星卡卡在更新补丁时,3360处于系统托盘状态时,居然弹出提醒不要安装补丁。一款软件如此高调地指点其他软件,在处于睡眠状态时还不忘记指点竞争对手,这实际上冒着极大的风险。所以,笔者怀疑360的高调是否意味奇虎获得了微软的独家授权?360是微软用户特约补丁提供商?2 b/ A- z0 T q# m' I7 c6 x
: P, X7 s3 i3 j* @ I3 Y8 f
2 如果360未获得微软授权,却在竞争对手软件运行时不断弹出提示,建议用户使用自己的软件进行精准扫描,这是否算不正当竞争?360精准扫描就算再好用,在别人软件上面频频弹窗,这和抢客有什么区别!
/ J, v$ x% ?. B1 S7 ~
P' d# V$ \; l% `% r% B8 s- S5 L如果QQ医生打着为 “QQ用户可以享受更多QQ更新”在360扫描漏洞时,也恶意弹窗呢?如果用户在看搜狐新闻的时候,QQ突然弹出一条“搜狐该新闻已经过时,请到腾讯网观看最新进展”,搜狐的人又会怎么想?8 M. @( H" A! ^% C
% l) y& b& _# T+ R, P3 再看微软。360发布的公告和新闻稿中,多次提醒用户微软发布了大量更新会导致系统死机,系统不稳定的补丁。那么我们不得不质疑微软公司,你们是在发布补丁?还是在散发恶意软件?在我印象里,只有木马和病毒等恶意软件才会造成系统不稳定和蓝屏!
. _ d4 U3 n- R g0 i! U& }1 }9 V! Y2 V, a4 D- ^ m/ y( [
4 大量补丁更新造成的系统不稳定,是否只针对盗版用户?正版用户下载补丁是否能保证系统的正常运行?我记得,早些时候的新闻中,微软表达过盗版软件无权享受补丁服务的文章。
; r6 m* u' U/ I7 _( ~8 Z
8 v: P' ~) F& i4 u# x4 j- i. ^5 最后说一个特别的补丁KB905474,这就是微软操作系统正版/盗版监测软件补丁。这个补丁会让盗版用户黑屏,值得玩味的是,360对于这个可导致系统黑屏的补丁,未加入屏蔽的名单中。而在360论坛上发布了一个破解该补丁的工具。: ^8 I8 C9 r0 S! \5 N
6 g* ]$ V4 I1 s1 |2 ]) [
所以,人们不得不开始质疑360扮演的角色。如果微软某些补丁只对正版用户开放,而又号称的精准扫描,又是怎么知道用户电脑装的是正版还是盗版呢?
9 s n/ R+ p K9 T
# }: l6 w( \4 P& @% }4 Y- [总结:
) y% E$ p( \: Z1 n7 e& K! S( b* z& z2 L8 J
我们从360在微软补丁业所占的市场份额中,不难看出360对于微软的重要性,可以说360给Windows打补丁,是微软拓展中国市场时,必不可少的环。在产品层面,360帮着微软Windows系统打补丁,修修补补;在战略层面,更扮演着微软应对在中国遭遇反垄断的遮羞布。0 q8 }3 F! v& A$ Y; p) {5 B
* X2 K: u1 k0 t# d5 P9 n
值得注意的是,在很多战略上两家公司都出奇地一致,其中,将杀毒软件免费化二者口径出奇一致:微软用免费的MSE为Windows7促销,而360 在国内力推360免费杀毒,两家公司遥相呼应,并肩作战。微软已经让全球大型杀毒软件感受到压力,而奇虎也让国内杀毒业域发生着巨变。
7 k6 M& V3 ]+ d( p" V$ T E9 y+ q& O/ u; A# d. `& m {- A2 p/ u
文章发表于 互联网. 包含标签 360,奇虎,微软.5 t9 h0 E# {" `: m: N' H
作者 米晓彬" b& y. Y. B; v t, ] h; k/ Z
2010-03-01 阅读次数: 次* \# Q% `+ C4 A! F. e* I
/ M0 r5 s6 m5 w
( F2 `7 v8 l, i5 B" Q- b: D5 o6 c
0 条评论0 q% o, M# d, y8 E0 v6 o4 O9 s
m! m- v. L+ j6 A
订阅本条RSS 及时了解评论动态.
' [0 @7 N0 A& X- H! X, c, z$ Q: f' ?9 ~; U( ? n: C
You must be logged in to post a comment.- z1 E9 J8 t* @( W; _
! L2 I2 g6 Z- f3 B. A+ B2 D% I
7 z. S0 i( v6 _) c7 [source http://mimi19730930.blog.techweb.com.cn/archives/696 |
|