[转]"绿坝"技术详细分析(请大家技术地讨论)

iamwill

这个是我看过的分析里面比较好的,主要是看起来很正式,颇有论文的感觉呵呵,不象是一般山寨分析.

juliette114

纯技术的分析,这款软件值不值那么多的财政和行政投入,值不值得政令式的推广,应该是比较能服众的做法,支持.
我认为以目前所见,该公司不具备将其移植到Linux和Mac平台的能力,更不用说繁杂的移动平台了.WM倒是有点点可能....那么导致一个直接的问题,7月1日以后,工信部如何处理安装非Win系统的电脑?如何处理组装机市场?

另外,江民公司在主页上公告了绿坝软件的过滤程序开启后有漏洞.这个显然也和编写质量有关.

6月12日，国外研究人员发现“绿坝——花季护航”软件存在安全漏洞。研究人员发现，该漏洞存在于“绿坝”过滤功能中，在开启绿坝过滤功能后，打开经过特别设置的网页，可以导致绿坝软件相关模块缓冲区溢出漏洞。骇客利用该溢出漏洞，可以利用“网页挂马”的方式传播病毒，中毒电脑存在严重泄密或被黑客远程控制的可能。

    据介绍，目前通过各种途径安装“绿坝——花季护航”软件的用户已有5000万，这意味着至少5000万用户可能被黑客攻击，或成为骇客手中的“肉鸡”。

    江民反病毒专家研究后表示，“绿坝——花季护航”确实存在上述漏洞，建议绿坝软件开发者能够尽快拿出补丁程序。在补丁出来之前，用户可以暂停使用绿坝的过滤功能。江民科技将密切关注该漏洞被骇客利用情况，一旦监测发现有利用该漏洞的恶意代码出现，将第一时间加入到江民杀毒软件的病毒库中，最大程度地避免绿坝用户遭受利用该漏洞的病毒侵害。

xiaohuweiwei

如果这款软件仅仅是推荐的态度，那么也没那么多讨论了，如果仅仅说是在群众中逐步推行，试点，并且以资源为主，那么也没那么高的反对意见，偏偏他来一个强令，新买电脑必须装，那问题就大了，
这个公司不管他是和工信部合作的，还是招标招上去的，不管他们内部是不是有内部的交易，这个公司必然是昙花一现，不能长久，如果说这种软件在这种呼声中还能坚持下来还能生存下来，那么中国也没太久的和平日子了

iamwill

恩,就是一个很土鳖的软件.
看来骗外行真的是很容易很容易

xiaohuweiwei

lz的文章我是第一篇看的绿坝的技术分析，呵呵，觉得这个漏洞百出的软件居然还是这么多博士硕士做出来的，真是笑掉大牙，中国的治学水平就这样，回想起当年那个评论草泥马是出自古语的那个博士生，真是笑话了，真的叫贻笑大方了，誰是大方真的很难说啊

iamwill

呵呵,是很逗
这个不是我的文章,这个是一个小组的成果,我就是转转,顺便看看大家有什么意见和评价

juliette114

可惜很多家长和长辈确实是外行,所以对工信部普遍抱有同情态度...
如果他们能知道这款软件并不能很好的"花季护航",还给他们本来就难操作的电脑添加新的麻烦,更花了他们辛辛苦苦工作上缴的巨额税款,也许就不会这么想了.
这就是批评和讨论的意义所在.

恩,就是一个很土鳖的软件.
看来骗外行真的是很容易很容易
iamwill 发表于 2009-6-12 17:49

yuwangzhifan

已经被破解了........

xiaohuweiwei

破解是必然的，这种漏洞重重的软件，简直可以说不用破解就直接自己枪毙了
啊，自生自灭吧，绿油油的小软件

iamwill

绿油油的,让我想起小乌龟
完了,我自己先跑题了

ty414

从纯技术角度讲，软件招标为何不让IT媒体参与公测？为何不让公众参与测试版的试用和反馈？一款问题如此之多的软件（姑且称其为软件吧），连业余编写水平都还不如，靠抄了几段国外软件的代码，如何能够轻松拿下政府订单？软件做的不能看，自己心里也该发虚呢，哪来的气魄在全国强制网民安装？

不要迷恋公信部 公信部只是个传说

xiaohuweiwei

说实话昨天之前我还从来没听说过工信部这个部门，我知道的仅仅是一个叫信息产业部的傻缺部门，
话说这么大的事情必然会有一个测试报告或者类似的真正有技术支持的部门去做一个详细的报告和结果的，采取重大行动的时候必须反复省查，但是这些东西全部省了，摆明了这就是工信部和那家公司搞出来的问题工程，糊弄糊弄老百姓，赚点昧心钱的

xiaohuweiwei

提倡回国都是用mac，扩大mac在中国的销量，摒弃windows，除非微软对中国的软件价格下降或者类似行动，同时摒弃此软件，

princehahaha

这种档次的东西有啥技术可讨论的？一个普普通通的parental control软件非要加上官方背景，这才是需要讨论的。