开源=去世+不安全，此言过于反智

显示全部楼层 · 发表于 2020-6-9 14:05:04

这个断言没问题。
但是需要结合上下文来解读因果。

显示全部楼层 · 发表于 2020-6-14 17:23:28

本帖最后由 liumailong 于 2020-6-14 17:24 编辑

开源，不考虑其他优势，单从维护来说，是借助其他用户的力量，来降低维护的成本。

但这个优势是在有充分维护的情况下才说的通。

特别是安全软件，如果没有持续的充分维护，贸然开源反而会直接暴露出弱点，

单看 SandboxIE的开源，从常识来看社区不大可能做到充分维护。
这么一开源对于之前的用户来说，无异于直接扒了底裤，弱点一览无余。
楼主还拿 MalwareDefender 做对比，起码没开源是个黑盒，起码攻击者要找漏洞更麻烦。
哪个做对，还用说吗？

显示全部楼层 · 发表于 2020-6-16 19:29:20

涉及驱动啊，不加驱的软件开源稳，加驱的软件商业版稳。

显示全部楼层 · 发表于 2020-6-16 19:47:55

本帖最后由 tdsskiller 于 2020-6-16 20:02 编辑

啊？我反智了？

开源有助于学习，但是另一方面嘛

在某外{过}{滤}挂论坛里流行一种风气，只要开源的驱动白利用通通去世得明明白白的，为什么去世得快？

人家anticheat花式检测你自己架的内核漏洞，基本可以说你的源码起了大作用，然后没公开的，把那些所谓的anticheat穿得明明白白的，要有多猥琐就有多猥琐

我感觉楼主在小看现代挖洞手

推荐看我帖子：https://bbs.kafan.cn/thread-2180401-1-1.html

2019年塞克铁门被人安排了，今年趋势科技被人安排了，确实没几个人会找漏洞，但是你怎么知道那些极少数人不告诉你呢？

活得好好的不代表你安全性可靠好吧

对，极少数人，然后就把白利用某UEFI bootloader都给你做出来，在之前稳妥过secureboot呢，那不公开的那些有多猛呢？

显示全部楼层 · 发表于 2020-6-16 19:58:19

liumailong 发表于 2020-6-14 17:23
开源，不考虑其他优势，单从维护来说，是借助其他用户的力量，来降低维护的成本。

但这个优势是在有充分 ...

对的。你一开源除非你沙箱是有非白即黑机制的，不然会被各种猥琐

活的好好的，不代表你比以前安全了

显示全部楼层 · 发表于 2020-6-17 11:55:25

本帖最后由 Glouze 于 2020-6-17 12:17 编辑

很多人缺乏基本的逻辑，反对的论证过程，其实证明的是自身的错误，是顶楼论点的正确性
论证论点完全错位而不知

无意说服立场不同之人
两年后，且看 SandboxIE 与 Malware Denfender 等工具的对比

只想对围观群众传达另一种声音
如果对 SandboxIE 有兴趣，可以放心大胆地使用
不必理会无常识的反对者，不过是一些无知与偏见，搅浑水扯后腿，信口而开河

Github 上已有人接手在做 debug 与功能更新．有能力的可以提交 PR，或者一个 star 一个 Issue 也是一个支持，贡献自己的力量

目前最活跃的的项目 SandboxiePlus，坛子里也有搬运

https://github.com/sandboxie-plus/Sandboxie

[讨论] 开源=去世+不安全，此言过于反智