金山开源存侵权代码专家担心成黑客工具新时代
发布时间:2020-06-06 01:51:18
金山开源存侵权代码,专家担心成黑客工具
【12月1日消息】金山络今日宣称将旗下金山卫士开源,然而调查发现,金山卫士隐私保护模块的源代码中存在对微软公司的侵权代码,微软公司有权随时终止。同时,有专家认为,金山的源代码存在被黑客恶意利用的可能性。
在通稿中,金山络称,任何第三方的厂商或者个人均可自由下载和使用金山卫士源代码,不限制开源后的代码进行商业性的使用。首期公开源代码的是隐私保护模块和漏洞修复模块,其余模块将在两个月的时间内全部对外开放。
随后,浏览金山卫士隐私保护模块开源后的源代码,在如下位置(p\hg-847dd893799d\ppro\PrivacyProtection\rule\p)发现,注明着版权所有者为微软公司WRK协议(Windows Research Kernel Source Code License agreement)的代码:
(图:金山卫士的部分源代码来自微软公司WRK协议)
而微软公司在《WRK开源协议》明确要求:不得使用或分发本软件(WRK)或以任何形式用于商业用途的任何衍生作品。 商业用途的例子有:正在运行的业务运作,特许经营,租赁或销售软件,或发布与商业产品的软件。
同时,微软公司在协议条件中明确注明:一旦以任何形式违犯协议条款,微软公司有权立即终止。
法律界人士表示,金山宣布其源代码不限制开源后的代码进行商业性的使用,直接违反了该条件,微软公司随时有权终止。因为金山卫士隐私保护模块的那一部分相关代码所有权属于微软公司,该部分代码是微软WRK的衍生作品,而微软公司禁止将其用于商业用途。一旦微软公司终止金山使用,金山卫士隐私保护模块的开源,也就失去了实际意义。
同时,有技术专家对金山开源忧心忡忡:金山开放源代码后,源代码存在被黑客恶意利用作恶的可能性,从而影响普通民的电脑安全。安全是极为特殊的行业,安全厂商对待开源,一定要慎之而又慎之,除了商业上需要,还要抱着对民、对全社会负责的严谨态度。
金山络负责人傅盛称金山卫士都开源了,总不能说我们假免费了吧?,意在反击360指金山毒霸将基本功能免费、高级功能收费,实为假免费。对此,有不愿透露姓名的人士向表示大惑不解:360指责假免费的是金山毒霸,而金山开源的却是金山卫士,有点莫名奇妙。
根据金山公司昨日发布的第三季度财报,金山毒霸每日平均订购用户人数为660万,较第二季搜索湖南大学自考的用户并不需要湖南大学成考内容度减少14%,较去年同期减少20%。
业内人士分析,因为之前金山毒霸一直不肯免费,加之在国际AV-C专业测试中,将倒数第一宣为排名第一的笔误门,市场份额急剧萎缩。面对市场格局已定的现实,金山继将毒霸的基本功能免费之后,又宣布金山卫士开源,意在殊死一搏。然而,免费和开源较上季度增长10%。非美国通用会计准则每股摊薄净收益49美分两大举措,都疑点重重。
附:微软公司《WRK开源协议》官方链接
关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。
特别提醒:本内容转载自其他媒体,目的在于传递更多信息,并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
衢州治疗白斑病费用益母颗粒可以长期喝吗
患上鼻窦炎吃什么药能治疗
如何给小孩健脾