搜索
12
返回列表 发新帖
楼主: Glouze
收起左侧

[讨论] 开源=去世+不安全,此言过于反智

[复制链接]
Visit
发表于 2020-6-9 14:05:04 | 显示全部楼层
这个断言没问题。
但是需要结合上下文来解读因果。
liumailong
发表于 2020-6-14 17:23:28 | 显示全部楼层
本帖最后由 liumailong 于 2020-6-14 17:24 编辑

开源,不考虑其他优势,单从维护来说,是借助其他用户的力量,来降低维护的成本。

但这个优势是在有充分维护的情况下才说的通。

特别是安全软件,如果没有持续的充分维护,贸然开源反而会直接暴露出弱点,

单看 SandboxIE的开源,从常识来看社区不大可能做到充分维护。
这么一开源对于之前的用户来说,无异于直接扒了底裤,弱点一览无余。
楼主还拿 MalwareDefender 做对比,起码没开源是个黑盒,起码攻击者要找漏洞更麻烦。
哪个做对,还用说吗?
Hades001
发表于 2020-6-16 19:29:20 | 显示全部楼层
涉及驱动啊,不加驱的软件开源稳,加驱的软件商业版稳。
tdsskiller
发表于 2020-6-16 19:47:55 | 显示全部楼层
本帖最后由 tdsskiller 于 2020-6-16 20:02 编辑

啊?我反智了?


开源有助于学习,但是另一方面嘛


在某外{过}{滤}挂论坛里流行一种风气,只要开源的驱动白利用通通去世得明明白白的,为什么去世得快?人家anticheat花式检测你自己架的内核漏洞,基本可以说你的源码起了大作用,然后没公开的,把那些所谓的anticheat穿得明明白白的,要有多猥琐就有多猥琐


我感觉楼主在小看现代挖洞手


推荐看我帖子:https://bbs.kafan.cn/thread-2180401-1-1.html


2019年塞克铁门被人安排了,今年趋势科技被人安排了,确实没几个人会找漏洞,但是你怎么知道那些极少数人不告诉你呢?


活得好好的不代表你安全性可靠好吧

对,极少数人,然后就把白利用某UEFI bootloader都给你做出来,在之前稳妥过secureboot呢,那不公开的那些有多猛呢?





tdsskiller
发表于 2020-6-16 19:58:19 | 显示全部楼层
liumailong 发表于 2020-6-14 17:23
开源,不考虑其他优势,单从维护来说,是借助其他用户的力量,来降低维护的成本。

但这个优势是在有充分 ...

对的。你一开源除非你沙箱是有非白即黑机制的,不然会被各种猥琐

活的好好的,不代表你比以前安全了
Glouze
 楼主| 发表于 2020-6-17 11:55:25 | 显示全部楼层
本帖最后由 Glouze 于 2020-6-17 12:17 编辑

很多人缺乏基本的逻辑,反对的论证过程,其实证明的是自身的错误,是顶楼论点的正确性
论证论点完全错位而不知


无意说服立场不同之人
两年后,且看 SandboxIE 与  Malware Denfender 等工具的对比


只想对围观群众传达另一种声音
如果对 SandboxIE 有兴趣,可以放心大胆地使用
不必理会无常识的反对者,不过是一些无知与偏见,搅浑水扯后腿,信口而开河

Github 上已有人接手在做 debug 与功能更新.有能力的可以提交 PR,或者一个 star 一个 Issue 也是一个支持,贡献自己的力量

目前最活跃的的项目 SandboxiePlus,坛子里也有搬运

https://github.com/sandboxie-plus/Sandboxie


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-8-5 12:53 , Processed in 0.097653 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表