金山开源存侵权代码，专家担心成黑客工具(图)

360hips

金山开源存侵权代码，专家担心成黑客工具(图)


新闻来源：http://news.163.com/10/1201/20/6MRHGM8H00014AEE.html


　　12月1日消息金山网络今日宣称将旗下金山卫士开源，然而记者调查发现，金山卫士“隐私保护”模块的源代码中存在对微软公司的侵权代码，微软公司有权随时终止。同时，有专家认为，金山的源代码存在被黑客恶意利用的可能性。

　　在新闻通稿中，金山网络称，“任何第三方的厂商或者个人均可自由下载

　　和使用金山卫士源代码，不限制开源后的代码进行商业性的使用。首期公开源代码的是‘隐私保护’模块和‘漏洞修复’模块，其余模块将在两个月的时间内全部对外开放。”

　　随后，记者浏览金山卫士“隐私保护”模块开源后的源代码，在如下位置（latest.zip\hg-847dd893799d\ppro\PrivacyProtection\rule\rtlnthdr.cpp）发现，注明着者为微软公司WRK协议（Windows Research Kernel Source Code License agreement）的代码：
(图：金山卫士的部分源代码来自微软公司WRK协议）


　　而微软公司在《WRK开源协议》明确要求：“不得使用或分发本软件（WRK）或以任何形式用于商业用途的任何衍生作品。 商业用途的例子有：正在运行的业务运作，特许经营，租赁或销售软件，或发布与商业产品的软件。”

　　同时，微软公司在“协议条件”中明确注明：一旦以任何形式违犯协议条款，微软公司有权立即终止。




　　法律界人士表示，金山宣布其源代码“不限制开源后的代码进行商业性的使用”，直接违反了该条件，微软公司随时有权终止。因为金山卫士“隐私保护”模块的那一部分相关代码所有权属于微软公司，该部分代码是微软WRK的衍生作品，而微软公司禁止将其用于商业用途。一旦微软公司终止金山使用，金山卫士“隐私保护”模块的开源，也就失去了实际意义。

　　同时，有技术专家对金山开源忧心忡忡：“金山开放源代码后，源代码存在被黑客恶意利用作恶的可能性，从而影响普通网民的电脑安全。安全是极为特殊的行业，安全厂商对待开源，一定要慎之而又慎之，除了商业上需要，还要抱着对网民、对全社会负责的严谨态度。”


　　金山网络负责人傅盛称“金山卫士都开源了，总不能说我们假免费了吧？”，意在反击360指“金山毒霸将基本功能免费、高级功能收费，实为假免费。”对此，有不愿透露姓名的人士向记者表示大惑不解：“360指责假免费的是金山毒霸,而金山开源的却是金山卫士，有点莫名奇妙.
　　根据金山公司昨日发布的第三季度财报，金山毒霸“每日平均订购用户人数为660万，较第二季度减少14%，较去年同期减少20%。”

　　业内人士分析，因为之前金山毒霸一直不肯免费，加之在国际AV-C专业测试中，将倒数第一宣为排名第一的“笔误门”，市场份额急剧萎缩。面对市场格局已定的现实，金山继将毒霸的基本功能“免费”之后，又宣布金山卫士“开源”，意在殊死一搏。然而，“免费”和“开源”两大举措，都疑点重重。


附：微软公司《WRK开源协议》官方链接http://www.microsoft.com/resourc ... ics/wrklicense.mspx

289727526

你还想被人扣分

菜鸟.

看得出是出自360报道

360hips

289727526 发表于 2010-12-2 12:15
你还想被人扣分

转贴新闻而已

http://news.163.com/10/1201/20/6MRHGM8H00014AEE.html

CHN.G

支持3L

qwe12301

明眼人一看编制谁写的新闻稿，话说MJ好好写你的驱动去，数字水军不缺你一个，你说你一干技术的跟你何关？

貌似那段代码已经删除

超现实主义

我只看看！

360hips

qwe12301 发表于 2010-12-2 12:19
明眼人一看编制谁写的新闻稿，话说MJ好好写你的驱动去，数字水军不缺你一个，你说你一干技术的跟你何关？
...

我不写驱动很多年了，娱乐一下而已，要不怎么对得起金山把微软的代码“开源”出来这么娱乐的事件呢

izz

超现实主义 发表于 2010-12-2 12:21
我只看看！

你的签名。。。我看走眼了啊

K_Ghost!

急于托出某个观点的文章 富有影响力和攻击力 可以发出特殊形状的金属块