项目管理者联盟 | 中国工程管理网 | 中国研发管理网   会员中心 资料库 博客 圈子

PMI-ACP®认证

适合敏捷开发项目
敏捷项目管理最佳实践

网络课程

PMI-PBA®认证

重视项目商业分析
商业价值与需求分析能力

网络课程

NPDP®认证

产品管理国际认证
全球产品管理最佳实践

网络课

PMP®认证

单项目管理经典指南
年轻项目经理首选

北京 | 直播 | 录播

PgMP®认证

大型复杂项目全球标准
定位高级项目管理层

网络班

PfMP®认证

链接战略与项目
实现组织资源投资回报

全球直播

软考项目管理

信息系统项目管理师
系统集成项目管理工程师

计划 | 报名 | 经验

论坛
价值源于交流与分享
会员区:
登陆ID 密  码
功能区: 公告建议 | 帖子搜索 | 管理团队 | 荣誉版主 | 帮助手册






 项目型组织  项目管理  工程项目  科技项目  项目化管理  管理软件  资格认证  职业休闲
EPM体系与流程 综合集成管理 总承包管理 IT软件开发 项目型制造 P3E/P6 PMP | PgMP 职业发展探讨
组织与人力资源 进度,范围,成本 国际工程 生物制药 专业服务 微软PROJECT IPMP | PRINCE2 管理学堂
项目管理信息化 团队建设与沟通 房地产 汽车设计开发 生活项目 PowerOn专版 软考项目管理 英语角|读书版
多项目与大项目 质量与风险 监理与咨询 手机数码 文体娱乐 注册建造师 房车吃游
PMO建设与管理 采购与合同 工程设计 项目管理硕士 闲聊版|商务版
俱乐部北京 | 大连 | 福州 | 广州 | 杭州 | 南京 | 山东 | 上海 | 深圳 | 四川 | 天津 | 武汉 | 西安 | 郑州 | 申请成立 TOP榜精华 | 最新 | 最热 | 会员

版面信息

说明:失败的IT项目比比皆是,进度延迟,预算超支,客户需求多变,成员加班抱怨...IT项目(软件开发.,信息系统实施等)寻求新生

本版版主

camer
登录:2013/7/2
次数:867
注册:2003/3/3
发帖:2745
dorothy
登录:2016/12/15
次数:804
注册:2004/9/6
发帖:993
steveli2008
登录:2009/5/26
次数:464
注册:2003/5/12
发帖:1026
zhf_karen
登录:2015/6/2
次数:346
注册:2005/6/13
发帖:469

俱乐部导航

北京大连福州广州杭州
南京山东上海深圳四川
天津武汉西安郑州 

联盟·近期活动

社区热点

华师大CTO学院:科创生态建设与创.
宏发电声江玫瑰谈PgMP:“下好一盘.
PgMP:交付能力与创造未来的项目管.
开放讲座|《项目组合管理与PfMP认证
开放讲座|项目组合管理与PfMP认证
开放讲座|PgMP:项目管理思维与方法
开放讲座|《项目组合管理与PfMP认证
网络讲座|《项目组合管理与个人职业
开放讲座|《项目组合管理与PfMP认证
网络直播|产品经理的四大核心技能提

精彩专题

如何做好项目沟通计划

软件项目质量管理

国际工程索赔与反索赔

更多:

推荐信息

·项目经理沙龙俱乐部
·推荐项目管理公开课程
·联盟VIP会员服务
·联盟99元大课堂
·建造师课程辅导免费试听

社区圈子

集团企业生态体.
圈主:ETPPM
行业:综合应用

HG信用盘0出租
圈主:de123
行业:综合应用

生态系统体系下.
圈主:ETPPM
行业:综合应用

西安IT项目管理
圈主:muzud
行业:IT软件

房地产项目管理
圈主:13935823
行业:房地产

联系社区管理员

咨询电话 010-82273401/11
斑竹申请 admin@mypm.net


版权所有 © 2003-2004
京ICP证070584号 
BBS业务许可2007第353号 
最佳显示模式:1024*768像素
项目管理与PMP认证
360安全卫士的“后门”是什么? [发表于 2010/2/9]
状态 开放帖 浏览量 773   
近日,瑞星公司发表声明称360安全卫士存在重大“黑客后门”,以利用此后门对系统注册表和用户信息进行任意操作,例如读取、修改、删除等,从而使用户隐私面临极大风险。而奇虎360则对此说法极力否认,并称这是Anti-rootkit驱动程序,是反病毒技术的一种。双方各执一词,究竟谁对谁错?

360此次被抓出来的“后门”,确切地说是一个Rootkit。Rootkit技术最早用来隐藏或保护指定的程序,或在未经用户及系统许可的情况下获取系统最高权限。

2005年底Sony BMG为保护版权,在其出版的音乐CD中采用了Rootkit技术,将自身隐藏并躲过杀毒软件的查杀。最终,美国联邦贸易委员会判定索尼违反了联邦法律。而我国最著名的流氓软件,也是360安全卫士的前身3721网络实名,就曾采用Rootkit技术。一方面保护自己不被用户卸载掉,另一方面获取系统最高权限,再未经许可的情况下,删除竞争对手的软件。由于Rootkit的这种特性,目前已经鲜有正常软件使用这种技术,它已经沦为病毒、木马专用。

360安全卫士采用的正式这种Rootkit技术,按照他们工程师的原话,涉嫌黑客后门的“这两个驱动分别是文件和注册表的穿越驱动”。所谓穿越,就是指绕过操作系统自身的安全访问限制,直接对用户文件和注册表进行访问。也就是说,通过这个驱动,不管你同不同意,它都可以任意的获取到你机器上的文件,创建、修改、删除注册表信息。360安全卫士对此的解释是清除病毒方便。

可怕的是,360在使用Rootkit这项技术的时候,没有对调用者进行检查。换句话说,就是修了个可以通往城堡的密道,但是忘记安门上锁,任何人知道这个密道都可以随便进出城堡。通过这两个驱动,黑客不但可以拿到你机器上保存的文档、照片,还能知道你今天上了哪些网站、去淘宝买了哪些东西,甚至你今天用电脑听过哪些歌,看了哪些电影他都能一清二楚。

因此,不管这两个驱动,360安全卫士是为了拿它杀毒方便还是要获取用户的隐私,称其为是“后门”都不为过。即便纯是为了清除病毒、木马,也不应该采用这种技术,毕竟安全软件和流氓软件是两码事,就像武林宗师比武不应该用板儿砖是一个道理。不过,如果360安全卫士,是打着安全的旗号耍流氓,那就得另当别论了。无论如何,还是希望360安全卫士尽快修改自己的软件,给用户提供更安心的服务。


>>> 由论坛统一发布的广告:
楼主 帅哥约,不在线,有人找我吗?lovepoy


职务 无
军衔 二等兵
来自 海南
发帖 40篇
注册 2008/9/29
PM币 81
经验 64点

Re:360安全卫士的“后门”是什么? [回复于 2010/2/9]
我是为那些用360的人,感到悲哀,信任换来的却是自己的损失。
1楼 美女约,不在线,有人找我吗?清醒的世界


职务 无
军衔 二等兵
来自 辽宁省
发帖 34篇
注册 2010/1/14
PM币 72
经验 65点

共1页  97 [ 第1页 ] 8:
  
!  您尚未登录,不能回复主题。    现在 登录  注册
关于联盟 | VIP会员 | 培训服务 | PMP认证 | PgMP认证 | 刊物出版 | 沙龙会议 | 人才服务 | 广告投放 | 联系我们 | 友情链接
建设运营:共创时网络
版权所有 京ICP证070584号 BBS业务许可2007第353号