|
现在的奥运会很是激烈,大家都为了金牌而奋力拼搏;一些网站也为了吸引眼球而建立了奥运专区、专题,它们也正叫着劲;而黑客们据说也没有闲着,微软推出的Windows XP SP2成为了他们的新课题。
美国安全服务公司PivX Solutions LLC的高级安全研究员托尔·拉霍姆曾经表示:“未来一到两周内我们将会看到SP2中存在的新漏洞,而在未来一到两个月内就会出现针对SP2的新病毒。”实际上,SP2补丁程序刚刚发布数日,便被发现存在安全漏洞。该漏洞主要影响到使用微软的“软件更新服务(SUS)”用户,为此微软不得不发布该漏洞的补丁程序。Windows XP SP2的确是微软为加强计算机系统安全而迈出的重要一步,而且花费了大量的时间和金钱来进行开发与推广,在未来不到两个月的时间就会出现针对SP2的新病毒,这也许会在微软的预料之中,但是却会出乎一些用户的预料。
Windows XP SP2具备全新防火墙特性,这让用户高兴,而且对它寄予很大的期望,但是却让国内的一些杀毒厂商发过牢骚。其实,在我国的反垄断法还没有正式出台的情况下,没有谁规定微软的Windows里面不能带有防火墙,微软可能也是出于安全的角度进行考虑才那样做的。但是,一些杀毒厂商就是不舒服,觉得微软的做法是一种垄断,威胁到了自己的利益。到头来,也许倒霉的是微软,得罪了一些杀毒厂商,自己产品的漏洞又很快就被发现,而且还处在被攻击的地位。
其实,Windows从出生那天起,就注定了要和病毒进行斗争。这么多年来,病毒也没有彻底的击跨Windows,Windows也无法把病毒拒之门外。多年的斗争让Windows不断的强大,病毒的工夫也日益提高,而且门派也逐渐增多。道高一尺,魔高一丈;魔高一尺,道高一丈;在这种相互的约束与斗争之中,Windows与病毒难解难分。
Windows有没有可能跑过病毒,把它拒之门外呢?恐怕很难,即使再厉害的功夫也难免有薄弱之处,再好的技术也难免有它的不足,况且病毒的功夫也在与日俱增。比如就在微软公布XP SP2下载的当天,IBM内部论坛出现了一个具有警告性的建议,考虑到兼容性的问题,IBM建议员工暂时不要下载SP2。那Windows升级的价值如何体现出来?既然Windows还跑不过病毒,那么升级Windows除了一般功能上的提升外,对病毒的防治有多大的效果?
如果把Windows比作小说武林中的名门正派,而且是一统江湖或接近于一统江湖的Windows派,那么病毒则可以看作是邪教。邪教往往要给那些名门正派制造麻烦,而且想方设法攻击它们。一些名门正派则打着正义的旗号和邪教作斗争,往往还会号召社会上的各种力量与邪教对抗。俗话说,邪不胜正,长期的趋势是如此,但是在一定时期内,邪可能处于上风而压制住正。Windows派也是如此,尽管邪教病毒到目前为止还没有战胜它,但是在一定的时期内却让Windows难以招架,如今年上半年出现的冲击波就让Windows很是难堪。名门正派往往也有很多弟子和拥护它的人,就像Windows有很多用户一样,在处于被动地位的时候,可以结集各方的力量联合对付邪教,也就像Windows依靠社会上的力量对付病毒一样。
名门正派进行自身的改造可以提升自己的实力,但是往往还是会受到一些邪教的骚扰。不过,名门正派自身实力的提高可以增加邪教来骚扰的成本,还可以减少受骚扰的机会。就像TruSecure公司的科学家拉斯·库珀所讲的一样,尽管最终Windows XP SP2的漏洞会被发现,但可以肯定的是要攻击Windows XP将比以前困难的多,因为Windows操作系统的安全门槛随着SP2的发布已经提高。
的确,升级Windows XP SP2虽然不能和病毒断交,但是可以减少病毒找上门来的机会,而且会增加问路的难度。尽管Windows在与病毒的赛跑中,它暂时还无法摔开病毒取得遥遥领先的地位,但是自身的实力不断在增强却是事实。况且,微软产品部经理Barry Goffe也曾经说过,“我们并没有在SP2补丁中加入任何限制,所以使用盗版的用户也可以顺利进行下载和升级”。既然如此,能用就先用着呗。
|