綠壩_除了球霸麥霸,還有“綠壩”
發(fā)布時間:2020-03-24 來源: 日記大全 點擊:
我只聽說過堵不如疏,從沒聽說過,有哪款軟件可以成功過濾非法、暴力、色情等信息,而不會影響用戶的正常使用!熬G壩”就是這樣一個有趣而簡單粗糙的軟件,且看本刊記者的試用報告。
在中國,什么軟件會讓政府每年掏出四千七百萬元購買,并且免費給你用?
OUT了吧,這就是傳說中的“綠壩――花季護航”。從2009年7月1日起,所有在國內(nèi)銷售的品牌電腦都需要預裝該軟件,多個政府部門要求各地中小學務必安裝該軟件,連家電下鄉(xiāng)中標的電腦也要安裝。毫無疑問,“綠壩”將成為有史以來普及速度最快的正版軟件。
網(wǎng)友感激綠壩集齊了成人網(wǎng)站
我下載測試的是綠壩護航家庭版3.17。你不能選擇安裝路徑,當安裝完成后,所有的程序和文件,會分布在windows、system32、drivrs等文件目錄下,大約有110個文件。
此時打開任務管理器,可以在進程里看到XDaemon.exe、XNet2.exe、和gn.exe三個新增程序,據(jù)網(wǎng)友們的測試,這三個程序用于相互保護,防止被刪掉和結束進程。與此類似,綠壩并不能通過控制面板進行刪除,而只能通過密碼驗證后在系統(tǒng)設置里進行刪除,用心頗深啊。
之所以將程序及文件放在多個文件夾內(nèi),也是基于同樣的考慮。因為綠壩的基本工作原理是這樣的,當你操作計算機時,你的所作所為都會被收集起來,然后發(fā)送至一系列數(shù)據(jù)庫進行過濾,其中有良好URL(網(wǎng)址)數(shù)據(jù)庫,不良URL數(shù)據(jù)庫和關鍵字數(shù)據(jù)庫,如果沒有通過,屏幕上就會出現(xiàn)“此信息不良!將被過濾”的談話框,然后關閉你正在操作的程序。
所有不良URL都被綠壩寫入不同的dat文件,讓你不能輕易找到和修改。遺憾的是,綠壩剛剛公布,就有網(wǎng)民將這些數(shù)據(jù)庫破解并公之于眾,根據(jù)公布的結果,不良URL數(shù)據(jù)庫被分為vgamfil.dat(暴力游戲類)、gnfil.dat (槍支類)、imgfil.dat(圖片類)、adwapp.dat(成人色情類嚴格)、adwfil.dat(成人色情類)、lgwfil.dat (同性戀類)和 iawfil.dat(非法類)等等。
諷刺的是,兩個色情類列表擁有4000多個各類黃色網(wǎng)站,不少網(wǎng)民竟然因此很感謝綠壩,說有史以來還沒有哪位好心人收集過這么齊的成人網(wǎng)站,現(xiàn)在都給綠壩整理好了。唉,這兩個開發(fā)商也太不爭氣了,軟件誕生還不到一天,數(shù)據(jù)庫就被人破解了。
如果說不良URL是第一道防線,那么關鍵字庫則是第二道防線。據(jù)發(fā)現(xiàn),綠壩擁有HncEng.exe、HncEngPS.dll、SentenceObj.dll三個文字過濾引擎,這些引擎根據(jù)語句處理算法來判斷內(nèi)容是否被禁,當然這個算法是在其編制的黑名單條目基礎上運行的,這個黑名單(HNCLIB/FalunWord.lib)也被網(wǎng)絡高手所破解,里面包含著各類敏感詞匯,以及猥褻類詞語,甚至連水乳交融這類成語也不放過。想必小學生寫作文用不到這么高級的詞匯吧。
不過,這些關鍵詞單獨出現(xiàn)并不會引起綠壩警覺,只有輸入多個以后,應用程序才會被關閉,在測試中我發(fā)現(xiàn),綠壩目前檢測的重點是瀏覽器,向IE、Chrome和Firefox輸入多個違禁詞,都會被綠壩自動關閉。此外,在記事本和word上輸入多個違禁詞,也會發(fā)生一樣的效果。而向MSN和QQ輸入,則沒有任何效果,這說明綠壩控制范圍還是有限。
說到我們最關心的防護色情內(nèi)容方面,綠壩效果一般。當你輸入什么“一夜情交友網(wǎng)站”、“一夜情交友論壇”時,電腦一點反應也沒有。而當非法網(wǎng)站及破解程序一出現(xiàn),就直接會被綠壩Kill掉。而網(wǎng)上公布的破解字庫也表明,色情類詞語只占關鍵字庫的15%,剩下的幾乎全是政治、暴力等詞語。如果情形屬真,那么對一個主要防護色情信息的監(jiān)護軟件來說,這樣做未免有點本末倒置。
機器貓通過,加菲貓留下
當然,除了文字過濾,綠壩還擁有圖片過濾技術。據(jù)密歇根大學計算機科學及工程學院三位研究者的測試,綠壩圖片過濾程序中的代碼庫和配置文件,都來源于一個稱為OpenCV的開源圖像識別軟件。
簡單說,OpenCV就是通過圖片顏色來甄別色情圖片。這個技術首先從待檢圖像隊列中獲取圖像數(shù)據(jù),先歸一化圖像尺寸,然后分離膚色區(qū)域和非膚色區(qū)域,在對膚色區(qū)域關系進行分析后去除干擾,最后提取區(qū)域特征送入分類器,而分類器將按照編好的計算法則進行判斷。
舉個例子,一個穿著比基尼的美女躺在沙發(fā)上的圖片,進入檢測后會被轉換成灰色圖像,然后消除非膚色部分,此時,整個圖片只剩下袒露的大腿、小腹、手臂和臉部等區(qū)域,然后程序會計算這些區(qū)域最大面積是多少,從一塊區(qū)域重心到另一塊區(qū)域重心的距離是多少等等。所以身體裸露部位多,被當成色情圖片的可能性也就越大。而當圖像被定為可疑圖片后會被送入人臉檢測器,若人臉不是主要部分便確定為色情圖像。
但這套算法的主要問題是,色情圖像的識別嚴重依賴于膚色和膚色形狀;而最后使用人臉檢測加權判定的辦法,也缺乏可靠性的驗證。在面臨大塊黃色區(qū)域時,綠壩會特別敏感,而如果是黑色或紅色膚色的裸體圖像,程序識別的成功率就很低了。所以,才會出現(xiàn)相近姿勢的藍白色機器貓和紅白色Kitty貓能夠順利過關,而部分黃色加菲貓的圖片則被過濾的現(xiàn)象。
我在測試中也常常碰到,綠壩因為分不清人物的大頭照和藝術照,部分嬰兒的裸體照、微笑的貓等圖片而誤殺的情況。當一個網(wǎng)頁有五張圖片被判定為色情圖片后,該網(wǎng)站會被自動放入黑名單,你下一次再訪問時,綠壩就會啟動防護程序直接將瀏覽器關掉。
而一旦發(fā)生誤殺,或者該屏蔽的網(wǎng)站沒屏蔽,那該怎么辦呢?綠壩早在安裝協(xié)議中蒼白地表達過不負責任的態(tài)度了。所以,你在寫文檔或制作PPT時,如果涉及重要商務活動,最好先刪除綠壩,以避免因為誤判而不能保存或發(fā)不出去而造成的經(jīng)濟損失。
有趣的是,綠壩由于沒有視頻過濾技術,所以其無法過濾網(wǎng)頁視頻中的不良信息。在測試過程中,我嘗試了四五個“激情聊天室”,毫無例外全部成功登錄,而沒有引起綠壩警覺。同樣,成人影片也不在隔離之列。
給黑客留后門?
綠壩的問題還不止于此。從它誕生的第一天起,各路研究人員以及技術達人都對其安全性表示擔憂。密歇根大學對綠壩研究的重點就是安全性。據(jù)其報告說,綠壩存在著兩個較大的安全隱患:一個是網(wǎng)頁過濾缺陷,一個是黑名單升級缺陷。
說得直接點,計算機程序都是通過內(nèi)存來執(zhí)行,所有命令都會保存在內(nèi)存的某個區(qū)域中,執(zhí)行時按順序進行。這個保存有命令的區(qū)域就叫緩沖區(qū),當一個超長的數(shù)據(jù)進入到緩沖區(qū)時,超出部分就會被轉到其他緩沖區(qū),此時,這個緩沖區(qū)存放的數(shù)據(jù)、指令或者其他程序的輸出內(nèi)容,都可能被這個超出部分所覆蓋或者破壞掉。
按照密歇根大學的報告,綠壩在運行和升級過程中,就會弄出這些超長數(shù)據(jù),導致緩沖區(qū)出現(xiàn)漏洞。該報告在6月12日推出當天,國內(nèi)病毒軟件廠商江民和奇虎360均公開表示綠壩確實存在著報告所說的漏洞。有安全專家還說,黑客能利用這些漏洞制作木馬病毒當用戶訪問黑客精心制作的惡意網(wǎng)頁時,電腦將自動開啟木馬病毒,從而面臨網(wǎng)游、網(wǎng)銀賬戶失竊、個人隱私被盜等多重風險。
正如綠壩開發(fā)公司的某高層已坦言,其安全性確實比較薄弱,“我們開發(fā)的時候,主要考慮的是過濾的功能,對于安全性考慮不多,這確實是綠壩需要提高的地方,今后的版本會有改進!
相關熱詞搜索:球霸 除了球霸麥霸,還有“綠壩” 除了球霸麥霸 除了你我還有誰
熱點文章閱讀