|
|
楼主 |
发表于 2010-3-3 20:33:24
|
显示全部楼层
|
360 的补丁,微软中国的遮羞布9 C" H5 |7 G, Q2 E& @
3 Y& f& p" P2 K: k- [
打补丁是件很纠结的事情。给系统打补丁,意味着系统自身已经出了问题;而最近QQ医生打补丁的时候遭遇360的“被提醒”时,腾讯的人一定也很纠结。. p$ O5 J9 n2 D8 b) C) D
; z5 `" k! Y) S
一个软件在运行时,另外一个对手软件弹出来,指指点点、比比划划、做做广告,实在不是一件让人痛快的事情。这就好比两个修鞋匠,一个手头有活,另一个没活。而没活的那位一会告诉顾客不用打鞋掌,一会说鞋油不适合一样,还在旁边夸自己家的手艺更好,我想,那位干活的鞋匠估计得气疯了。6 J" d8 e ?5 e- V' m
* a8 ]( D. w& r, O& ~
QQ医生遭遇被提醒这事儿还没完,人们更关心事情后续的发展。腾讯方面没什么动静,就仿佛QQ医生不是自己的产品,这符合腾讯一贯低调的风格;随后,我看到瑞星也发了声明,原来瑞星卡卡一直遭遇着被提醒。360先是做了回应,随后发了一篇通稿《360安全卫士发布“漏洞防火墙”》,反应迅速也是 360的风格。
5 w: I6 L- v: h
& d$ \1 D, {$ E1 R 微软的补丁怎么了?, y0 e( U" } F
7 e3 T5 f5 t6 ^360的石晓虹博士打了个比方,“补丁跟药一样,并不是吃得越多越好。安装了不需要的补丁,不但浪费系统资源,还可能导致系统崩溃。”用“药”比喻 “补丁”,这话仿佛是说给以开药为工作的“QQ医生”的。石晓虹特意指出,被360屏蔽的多款微软补丁在安装时有问题,所以360推出了“漏洞防火墙”,专门对风险补丁将有提示。
1 @& z6 ?4 g' z' v
" Z. {( R9 f0 v2 Q0 C) O那么这些到底是什么补丁?笔者特意找到关于这些补丁的描述,摘录于此:
, r8 a* {9 |1 w9 Q j: }
% y% Y+ }! c" b. g# R# d N4 p' D0 S补丁 关于补丁的描述
' i1 _( a! ~% n5 H1 B3 ]9 C8 H2 |" O9 s. O
KB972580 解决GDI+中的漏洞可能允许远程执行代码; h; A" l) \" J9 I3 y
/ [- a- X. _2 m6 e" U+ LKB972581 此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报告的漏洞,远程攻击5 m: r( @/ N' F; ]
8 d$ h1 j4 q/ f7 g
KB975467 Microsoft Windows 中一个秘密报告的漏洞。 攻击者在 NTLM 身份验证过程中发送一个恶意制造的数据包,此漏洞可能允许拒绝服务。5 F7 f; h5 d" G/ @0 U, s" x' I& s/ u# v
% u g1 k0 x7 X; H. f( o
KB972363 修补(ATL) 的容易受攻击版本编译的 Microsoft ActiveX 控件中多个秘密报告漏洞。若用户加载了特制组件控件,漏洞可以允许远程执行代码。3 F7 y+ q* W7 A! b5 Y5 C
' U) t+ |6 V& `) [/ }
KB974112 修补Microsoft Windows Media Player 6.4存在远程代码执行漏洞
: g* r# k( c U1 M: F0 m7 i# u& B1 ?1 U; a
KB969059 解决了 Microsoft Windows 中一个秘密报告的漏洞。 如果攻击者设置了一个通过调用 ActiveX 组件来调用索引服务的恶意网页,该漏洞可能允许远程执行代码。( t3 V! w& G7 x# p9 ]1 O8 s/ M
' d4 b# W. G) z) u2 ]- N$ ^KB974571 Windows CryptoAPI 中的漏洞可能允许欺骗
: O# B- [" W9 N1 B, o, z0 I/ @9 ~; O" X4 i
KB973525 解决了当前正被利用的多个 ActiveX 控件,影响使用 Microsoft 活动模板库 (ATL) 容易受攻击版本编译的 ActiveX 控件的漏洞可能允许远程执行代码。& a$ P* E: |2 O7 R
- b$ c" d2 K- _$ G% \% J! u. p
KB951376 未通过身份验证的远程攻击者可能会利用此问题危及 Microsoft Windows 系统的安全并获取对该系统的控制权。
+ j+ Z6 k8 z: @, s- |
; w8 G9 p+ H1 F) q* f9 n c看看这些补丁的介绍,笔者相当汗颜。这其中大部分补丁都可能被黑客利用遭到远程控制,看来是非常重要的补丁。这还算不了什么,笔者在随后打开 “360屏蔽的补丁”时发现,被360阻挡的补丁竟然有400多个:
" R! b' |$ L+ {9 a" v1 v, L- [2 m+ @* Y6 J& f, Z6 b* ]5 Z1 S

/ Q6 D; f5 v" d0 ?
. L) z1 A! G# {' ?7 ^ q2 S这是笔者电脑上360提示了421个补丁被屏蔽。其中不乏笔者经常使用Office,经常遭遇的远程控制漏洞补丁。400多个补丁都被360屏蔽了!; C9 u$ f* u+ `- p
8 P i+ M S4 `) f# }( o
360石晓虹博士给出的理由是:每台用户电脑环境不一样,不需要安装所有补丁程序才安全,错误安装过时、不必要的问题补丁反而会带来风险。而且有的补丁甚至会:“经常导致用户电脑蓝屏、Office软件不能使用,甚至电脑无法正常工作等负面结果”
5 K7 v4 S7 C' {
7 s/ S" R' a5 L/ w( G/ d5 [/ l我不禁疑窦丛生:为什么微软要发布这么多无法安装的补丁?为什么安装了补丁电脑反而会蓝屏?反而不能使用?电脑无法工作?这安装的到底是补丁还是新的漏洞?难道说,奇虎的周鸿祎比微软比尔盖兹更懂补丁?还是微软另有苦衷?
0 i* X$ t) Q O# x. f
5 [4 P: Q% _ _) e2 h微软的补丁和盗版
* k( z" G1 ~7 E: a1 m( E0 a/ j" C5 t+ B* d
软件产品往往并不完美。人们会在使用中发现各种各样的BUG(臭虫、缺陷、损坏),软件公司不得不对软件这件衣服上进行的修修补补,即补丁。软件这件衣服,一旦被虫子(bug)咬坏,有没有补丁,也就没法用了。所以,软件补丁也是软件企业必须提供的售后服务。4 X- h1 t2 z) r4 g
$ o+ q. _/ g5 y0 f6 R" }微软的操作系统无疑是卖得最广泛的衣服。Windows和Office两件衣服的也是层出不穷。微软为正版用户提供补丁支持就非常必要了。但在中国情形又有所不同,微软面临着要不要为盗版用户提供补丁艰难抉择。$ P$ a* b, g; b( o
4 y+ P# D$ E" E, N$ }
中国软件用户存在大量的盗版用户,这个比例虽没有定论,有人说80%,有人说40%,但数量庞大应该是不争的事实。盗版用户几乎以零成本使用的软件,那他们有没有资格更新正版补丁呢?答案是否定的。如果盗版用户能够从微软官方获得补丁更新,享受同样的服务,那谁还去买正版?而微软也要蒙受纵容和支持盗版的指责。
# x0 |3 @! G; r8 `! p- |; l, q8 u& a% J0 d
而微软的产品战略应该是,一方面要尽可能占领更多的市场份额,同时还要达到利润最大化。随着上网本普及,iPad等平板设备进入市场,Linx苹果系统已经对微软形成了巨大的冲击。而在中国,盗版软件在帮助微软获得市场方面功不可没,在08年以前,如果没有番茄花园、雨林木风、深度这些装机品牌,Winxp不会如此根深蒂固地扎根于中国,垄断中国的操作系统市场。
% u9 r W! I& t! ] A+ K
+ |$ T3 m x' I+ ?6 h+ p/ s08年中国出台了《反垄断法》,微软成为人们眼中最应遭受制裁的跨国公司。但在随后,番茄花园洪磊被拘乃至判刑,黑屏事件引发国内强烈反响,都证明一件事儿:那就是微软在中国的垄断市场份额,大部分是由盗版创造的。一边盗版,一边指责微软垄断似乎不够厚道,而微软也因此逃过了在中国的反垄断诉讼。# G' M; B* r$ J6 N8 }
; s$ x5 d1 E% K- n# @7 p1 d事情远并没结束,微软在中国还面临新一个新问题,那就是对盗版用户是否提供补丁补丁服务的抉择:* m6 |6 e6 B# j
0 `* z! X6 c V& C- |0 a* _如果微软针对盗版用户关闭的补丁服务,势必影响他们使用电脑,用户体验也大为缩水,微软的中国市场将缩水,而由此产生的全国性的电脑安全问题,微软难辞其咎;如果微软主动提供所有的补丁下载,正版和盗版用户提供相同的服务,微软则有纵容盗版的嫌疑,难逃反垄断法的制裁。% v4 T' p: {9 _. C
" S1 f! `& M2 N
市场、利润和反垄断指责,微软实在难于面面俱到。不过,现在他们有了一个新帮手:: K+ A% O; J4 i$ h8 o% s; S
4 E( z7 d1 K! N4 B9 Z; C. r' h3 y
0 W5 e" R9 o* l x0 {% P& V, Z( d2 s3 [; ]1 T! V
360微软和盗版用户共唱吉祥三宝
& G' C S) x" [9 O! i
# a3 `5 H( J K+ H6 L上文中,不难看出打补丁是个很纠结的事情,微软实在是左右为难。而现在给微软打补丁,做“售后服务”专业打补丁的软件已为数不少,而这其中360安全卫士占据了最大份额。
: R- }2 q3 r) H, ~" w/ e- @$ \! B$ C. d& h& y8 L/ I

; E( C6 I1 N: T0 N$ g
. G$ O1 l* D5 \7 |; `# I9 }* ^这是国内某IT网站最近的一份调查图表。结果显示,通过360为系统安装补丁的用户占据被调查用户的69%,这远远超过微软官方的21%的比例,也远远超过其他同类软件。( J! v; q) h' X# Y% u! K
5 E* \! U1 Y9 g& s! T3 [
调查针对所有PC用户,不分正版和盗版,根据正版用户更乐于在微软官网更新补丁,我们大体可以得出“为盗版用户打补丁,是360吸引用户的一大原因”。而有了360这个专业打补丁软件,微软在中国的战略就显得非常完满了。" R/ K( I4 K! U
) {: z7 ]- O1 V
对于360,盗版用户的补丁,微软不好打,而盗版用户数量又不少,打补丁工作还相当重要,360何乐不为;对于用户,买盗版不担心补丁问题,360 负责关于补丁的售后服务;对于微软,他们自己宣称“不给盗版用户打补丁”基本属实,数据上看,360代劳了大部分工作。8 l/ B7 e* ^5 Q
# _4 [9 n, L. i) d# q/ P
结果是,微软的正版用户和盗版用户都有补丁打,微软的系统牢牢地统治中国,还能不受反垄断法的制裁。微软得用户、360得市场,用户免费用产品—— 微软、360和盗版用户原来是和谐的“吉祥三宝”。
6 c4 o. I$ d4 T( y1 S s# e8 u8 \2 q, [
360打补丁的确很专业,在我感觉,他们对补丁和用户的系统进行了精准匹配。譬如,Windows7和Vista的补丁,360会对Winxp的用户进行屏蔽;对于个人用户,他们会屏蔽服务器系统的补丁。
2 b7 `) L5 W; v/ A- i
- V5 A u+ m- ~3 g6 C. ?) z但这也带来新问题,为了做到精准匹配,360必定要从用户电脑上获得足够多的个人信息:操作系统版本、经常使用的软件版本,乃至用户使用的是正版和盗版。或许,正因为收集了用户部分信息,才遭遇到瑞星爆料360有后门。
8 q6 y: R$ N( r4 V# I6 ~
! E# B6 x. v/ s9 E6 T7 M+ g关于后门的官司还在打,这点我们不专业,不去讨论,但有一点得承认,那就是360在打补丁方面只专业水准,从精准度上可以和微软媲美。但360的高调行事的作风,也暴露了另外的缺陷。 N5 t% z6 ?( R K$ i
, R' y1 i2 B* s- d
关于补丁和漏洞的疑问9 @+ D! `% [6 W/ y! f% p0 M* [& l
7 R, u9 v# H& ?0 y
如果没有QQ医生被提醒,上面三者的和谐组合可称得上是铁三角,但当360高调地指点竞争对手之后,我们还是从中看到了漏洞:' Y! k7 |% }7 z1 b, L6 h
. |, u1 j6 V8 w- i; c) H
1 QQ医生、瑞星卡卡在更新补丁时,3360处于系统托盘状态时,居然弹出提醒不要安装补丁。一款软件如此高调地指点其他软件,在处于睡眠状态时还不忘记指点竞争对手,这实际上冒着极大的风险。所以,笔者怀疑360的高调是否意味奇虎获得了微软的独家授权?360是微软用户特约补丁提供商?* n! r. I7 c; P7 \3 u5 G& ?
. ?9 Z' [& l, P0 t( ]9 c X& j
2 如果360未获得微软授权,却在竞争对手软件运行时不断弹出提示,建议用户使用自己的软件进行精准扫描,这是否算不正当竞争?360精准扫描就算再好用,在别人软件上面频频弹窗,这和抢客有什么区别!
4 D, U( F: K& ~- B
/ `9 t/ p0 Z! y5 D4 w如果QQ医生打着为 “QQ用户可以享受更多QQ更新”在360扫描漏洞时,也恶意弹窗呢?如果用户在看搜狐新闻的时候,QQ突然弹出一条“搜狐该新闻已经过时,请到腾讯网观看最新进展”,搜狐的人又会怎么想?
3 x( v7 x* a# O: s) L$ v. A$ W6 A" {. ~
3 再看微软。360发布的公告和新闻稿中,多次提醒用户微软发布了大量更新会导致系统死机,系统不稳定的补丁。那么我们不得不质疑微软公司,你们是在发布补丁?还是在散发恶意软件?在我印象里,只有木马和病毒等恶意软件才会造成系统不稳定和蓝屏!6 t$ z& O9 s3 Y" e( O+ O
0 e; H: X2 `4 q3 [# w/ p8 B/ j- g4 大量补丁更新造成的系统不稳定,是否只针对盗版用户?正版用户下载补丁是否能保证系统的正常运行?我记得,早些时候的新闻中,微软表达过盗版软件无权享受补丁服务的文章。: M# Y' R% k3 R! W4 {5 P8 A
% S" U7 W1 h+ q$ J5 最后说一个特别的补丁KB905474,这就是微软操作系统正版/盗版监测软件补丁。这个补丁会让盗版用户黑屏,值得玩味的是,360对于这个可导致系统黑屏的补丁,未加入屏蔽的名单中。而在360论坛上发布了一个破解该补丁的工具。0 \, C9 {: d) e- H! Z( ~
9 o6 V2 }4 D9 {" E
所以,人们不得不开始质疑360扮演的角色。如果微软某些补丁只对正版用户开放,而又号称的精准扫描,又是怎么知道用户电脑装的是正版还是盗版呢?2 `: J& T/ K; t/ f9 e& G$ q9 G
. L# X8 p; R1 H3 h( t! w* ~8 o* S* N
总结:# l+ Z* B5 B8 ~
; I0 d( ^% O: t p+ ^# v F我们从360在微软补丁业所占的市场份额中,不难看出360对于微软的重要性,可以说360给Windows打补丁,是微软拓展中国市场时,必不可少的环。在产品层面,360帮着微软Windows系统打补丁,修修补补;在战略层面,更扮演着微软应对在中国遭遇反垄断的遮羞布。
9 z/ K! v% r3 }7 m: T# Q, ^, \
! g& p- R% I+ x4 s; H0 t r0 O) {4 b值得注意的是,在很多战略上两家公司都出奇地一致,其中,将杀毒软件免费化二者口径出奇一致:微软用免费的MSE为Windows7促销,而360 在国内力推360免费杀毒,两家公司遥相呼应,并肩作战。微软已经让全球大型杀毒软件感受到压力,而奇虎也让国内杀毒业域发生着巨变。
7 X1 p: a! H* T; D+ F. r
9 ~& k" \& W- l9 y: p1 r7 N& M文章发表于 互联网. 包含标签 360,奇虎,微软.5 n: A% a' Q$ K1 |
作者 米晓彬- Q: q' K; n& H5 ]7 h
2010-03-01 阅读次数: 次6 K% f& y( g" X3 J8 |
, g! J- M" r+ [0 v7 a; i. ?

$ p/ S8 l, v: N f0 条评论0 I4 W |/ f! B7 b4 S* M
1 a- R# m" P8 s- p6 l
订阅本条RSS 及时了解评论动态.
7 A h9 ? w# {" E7 Z- @+ S2 R8 h- G2 n8 [. b8 h8 j
You must be logged in to post a comment.8 X3 Y1 E( g' Y+ {
* t6 G1 g, g% @% ?4 p
. ?( e5 d$ m8 T5 [# a! Csource http://mimi19730930.blog.techweb.com.cn/archives/696 |
|