给XP打补丁也需有规则

       “我们同时也提醒用户，所有上述这些为中国用户特别制定的服务支持计划，其保护作用都是有限的。”张永利表示。
       据李铁军介绍，相比于第三方的安全软件，微软自己给XP打补丁具有明显的优势，即微软更加清楚自身研发系统的程序源码以及安全漏洞可能造成的影响，可以从根本上进行解决。
       “第三方不仅需要猜测系统可能存在的不完善之处，更不能直接去修改系统文件。因为直接修改系统文件即构成侵权行为，因此只能做一个外围的防御。”李铁军感叹道。
       百度安全相关负责人也表示，由于微软官方并没有公开XP系统的开发源代码，所以系统最核心的安全服务是任何第三方厂商都无法触及的。
       “两者之间其实就是治标与治本的区别。”张百川认为。
       李铁军告诉法治周末记者，第三方修补方案还可能涉及到兼容问题、性能问题、补丁失效问题等众多不稳定因素，因此只能起到一定时间的维护作用。
       此外，龚蔚还告诉法治周末记者，此前一些安全软件提供的打补丁功能，其补丁程序也都大多来自于微软，它们只是相当于微软补丁的一个中转站，把微软提供的补丁程序放在它的服务器上，进而实现更加快速和有针对性地修补。
       “一旦完全由相应的互联网安全公司自主提供补丁程序，其是否会恶意植入一些为自身谋利的程序，去窃取用户资料、绑定弹窗广告等，就很难预测了。”龚蔚表示。
       这种情况下，用户也将面临着一种两难选择：不打补丁，可能遭受非法攻击；打了补丁，又可能没了隐私多了广告。
       “这时候对打补丁行为进行规范就很关键了。”龚蔚告诉法治周末记者，“比如补丁是否合理以及是否有添加的必要，是否存在后门或弹窗广告等，不能光靠安全软件公司的自律，最好能有一个专门的机构对此进行管理，包括制定并完善一些相关的规则等。”

上一页  [1] [2] [3] [4]