是漏洞还是抹黑？归根结底还是利益

显示全部楼层 · 发表于 2013-11-16 21:10:14

【乱】发表于 2013-11-16 19:35
搜狗要不嫁给马化腾嫁给周鸿祎肯定不会出现这事件，也不会出现之前的 360干扰搜狗浏览器默认的事件

伤了周帅哥的感情，忘了周帅哥对她一片痴情。
将成夫妻，却又分道扬镳，委身他人，周帅哥怎能不怒。

显示全部楼层 · 发表于 2013-11-16 22:40:44

jiangzhenjerry 发表于 2013-11-16 19:12
你没事不代表没有那个漏洞吧。微软月月发布安全更新啊，但是它补丁详情里提到的那些问题95%以上我（包括相 ...

按照相同方法100%可以实现
就如同bug一样
你可以卡
别人也能卡

显示全部楼层 · 发表于 2013-11-17 05:40:27

kxmp 发表于 2013-11-16 22:40
按照相同方法100%可以实现
就如同bug一样
你可以卡

你这个说法逻辑上显然是错误的。bug和漏洞能否重现，不仅要操作方法相同，还依赖于本地环境和网络环境（服务器端）。比如，如果这个漏洞是存在于服务端的，那么服务端做了修改，客户端再怎么操作相同也不能重现。再举个夸张点的例子，如果一个用户用防火墙拦住了搜狗的通讯，那么他再怎么操作相同也同样不能重现。现实中，具体是什么情况下才会重现bug，很多情况下是隐性的，需要软件开发者仔细排查。

我可以卡，别人也能卡，但别人也能不卡。如果开发者因为某个别用户说“我这么操作了不能重现”就断定没有bug，那这个软件离死不远了。另外，对于一个超小型软件的稳定发行版（非测试版），如果真的存在那种不依赖于环境、任何人都能100%重现的安全性漏洞，那就像我说的，趁早卷铺盖倒闭吧。你把这种开发水平作为搜狗参照的下限，你黑搜狗黑得挺成功的。

显示全部楼层 · 发表于 2013-11-17 07:41:38

远离国产无厘头软件

显示全部楼层 · 发表于 2013-11-17 09:12:01

我看到好多银行和警方提醒搜狗浏览器用户更改密码来自: Android客户端

显示全部楼层 · 发表于 2013-11-17 13:46:09

jiangzhenjerry 发表于 2013-11-17 05:40
你这个说法逻辑上显然是错误的。bug和漏洞能否重现，不仅要操作方法相同，还依赖于本地环境和网络环境（服 ...

服务端修改了的话那漏洞不就已经修复了么...

显示全部楼层 · 发表于 2013-11-18 04:08:07

本帖最后由 jiangzhenjerry 于 2013-11-18 04:09 编辑

kxmp 发表于 2013-11-17 13:46
服务端修改了的话那漏洞不就已经修复了么...

我的意思就是你怎么知道你测试的时候漏洞（如果存在于服务端）还没被修复？你一个人测试没有重现，有三种可能，1.没有漏洞，2.有漏洞但是在只有部分人会出现，3.有漏洞但是已经被官方修复。所以拿“旧版和最新版你都登录过了”来证明“这个就是没有的事情”，完全就是逻辑错误，顶多能说“这个漏洞在你机子上在你测试的那个时间点是没有的事情”。

另外，你这个回复“漏洞已经修复”跟“未曾有漏洞”是两码事，这跟你前头说的“这个就是没有的事情”已经自相矛盾了。你帮搜狗辩护的话最好先自圆其说再讲，不然越描越黑石头砸脚。

显示全部楼层 · 发表于 2013-11-19 23:41:20

jiangzhenjerry 发表于 2013-11-18 04:08
我的意思就是你怎么知道你测试的时候漏洞（如果存在于服务端）还没被修复？你一个人测试没有重现，有三 ...

搜狗官方现在反正也没承认有漏洞么...
360的那个漏洞提交的玩意貌似也改为了无法重现了

显示全部楼层 · 发表于 2013-11-20 17:08:11

支持一下看看～～～～～～～·

[其他] 是漏洞还是抹黑？归根结底还是利益