关于最近360“收集泄露隐私”的一些看法和疑问

bluelaser

comicwm 发表于 2011-1-3 23:37
回复 83楼 gogo8989 的帖子

意外总会发生不是吗？前几天微软的云服务不是也出事故了吗

与其说老周交友不慎，不如说老周对昔日的部下毫不留情，当年秒杀了可牛啊，又比如说刘韧，当年可是穿一条裤子的交情，现在老周把他直接送牢里去了，强大啊！

bluelaser

若水尘埃 发表于 2011-1-3 23:57
那马云会不会更加想说这句话呢？
金山网盾有bug的那次，没见360先跟金山通报呢？
金山发现QQ旋风有漏洞 ...

这很正常啊，因为QQ没有卸过金山，360可是没有通报就卸了金山。已所不欲，勿施于人，就在4月21日时，新浪新闻上老周还借3721的教训警醒大家软件不要意气之争，相互卸载，否则就是开了一个“恶性的头”，结果才一个月不到，5月20日，360诱使用户卸载金山网盾，亲自开了一个恶性的头……

bluelaser

comicwm 发表于 2011-1-4 00:04
回复 91楼 若水尘埃 的帖子

你的意思是金山做的可以理解

可以理解，因为金山没有率先宣称“用户隐私大于天”，更没有率先针对QQ推出隐私保护器。立了牌坊，就要有立牌坊的觉悟。否则提着裤子立牌坊，这算什么？

若水尘埃

comicwm 发表于 2011-1-4 00:34
回复 95楼 若水尘埃 的帖子

金山不会给每个用户起一个不可逆的用户id，
金山好像也不会上传每一个用户url？
据我所知道，
难道360连基本的库都没有？
连自己的hao.360.cn都要上传上去？

那360指责腾讯的时候，
那么多人喷腾讯，
你有没有跟人说，
请看腾讯的用户条例，
他说了他会扫描的，
呵呵，
这就说明他的扫描合理了。

别谈什么资格，我不在意360好不好，
我只是看他笑话的，
说白了我就是来围观他的笑话的，
这种出于商业目的最喜欢在道德层面指责别人的人，
我也在道德层面上给他鄙视，
甚至我承认我是来口水的。

但是你能回答我，不是有白名单吗？
360为什么连hao.360.cn都上传呢？
这应该不口水吧。

webuncle

回复 104楼 若水尘埃 的帖子

小f的技术讨论帖，都被你们歪楼了，这样的歪楼做法，建议去论道区。

keyoushi

LZ好好的一个探讨的帖子愣是被你们搞成了口水贴，乃们太强大了~偶还是乖乖回国外去相面吧...........

若水尘埃

webuncle 发表于 2011-1-4 01:55
回复 104楼 若水尘埃 的帖子

小f的技术讨论帖，都被你们歪楼了，这样的歪楼做法，建议去论道区。

我说了，我想问的是有白名单的360为什么连
hao.360.cn都上传，
难道不能在这里问吗？

难道一个看笑话的就不能在这里问吗？

zhanghusen

若水尘埃 发表于 2011-1-4 02:00
我说了，我想问的是有白名单的360为什么连
hao.360.cn都上传，
难道不能在这里问吗？

你真的很无理取闹，360官网解释的清清楚楚，你自己不去看，反而在这里大放厥词

用户浏览网页时输入或者点击的URL网址会实时与360的云安全服务器的恶意网址数据库比对，来判断该网址是否为恶意挂马或钓鱼欺诈网页。

若水尘埃

zhanghusen 发表于 2011-1-4 02:14
你真的很无理取闹，360官网解释的清清楚楚，你自己不去看，反而在这里大放厥词

那腾讯的是安全扫描，合不合理呢？
最初说是上传恶意链接，有白名单的，
现在是说所有的都上传比较，
这解释好啊，
传说中MD5查杀法（类似），
每台机器都做标识，
做记录，是不是还有做分析呢？

其实360最大问题根本就不是搜集用户信息这块儿，
因为这块儿安全厂商的借口比谁都多，
加上云安全，谁也咬不清，
而在于泄漏问题，
身为安全厂商的360竟然不能保证自己服务器的安全，
造成大规模的泄漏，
理由既然是可笑的被攻击。

qiancp001

卡巴斯基KSN协议部分摘录
“
核心数据
*关于计算机硬件软件的信息，包括操作系统和服务升级包，内核对象，驱动程序，服务，WEB浏览器，打印机、Windows浏览器，下载的程序文件，活动安装元素，控制面板，主机和注册表，IP地址，浏览器类型，e-mail客户端和卡巴斯基实验产品的版本号，这些都不涉及个人身份信息；
*卡巴斯基实验室产品生成的唯一ID，该ID不包含任何个人信息，用来识别个人计算机而不是用户
*有关您计算机反病毒保护状态的信息，一些文件和可以对象数据（例如，病毒名称检测时间/日期，受感染文件的名称/路径大小，IP地址和网络攻击的端口，可以恶意程序的名称）。这些收集的数据不包括个人身份信息。
”

感觉根据卡巴的规则吧UID和URL一起上传是合理的