借助全面保险措施的力量，微软公司称，它希望客户知道当选择了微软软件时，它们会得到好手的保护。

　　微软公司近日宣布，如果用户使用的微软软件侵害了任何知识产权权利，微软将赔偿几乎所有客户所面对的侵权赔偿。论坛主页空间||论坛网页空间微软公司说，这项为客户承担知识产权侵害赔偿的保护措施将扩展到微软软件的当前和较老版本，包括Windows操作系统、Office桌面软件和SQL Server数据库。

论坛主页空间||论坛网页空间

　　微软公司已对参加公司批量许可证协议的用户提供不受限制的保护，但是现在又为那些以其他方式购买微软重要产品的用户增加了赔偿保护，比如那些从电脑制造商或从零售商店那里购买微软产品的用户。

　　微软公司知识产权许可证主任Kaefer说，当我们研究问题时，我们没有理由不把赔偿保护措施扩展到所有用户。微软的赔偿保护措施涵盖四类权利：专利、版权、商业秘密和商标。

　　该项保护措施扩展到几乎所有的微软产品，一个主要例外是Windows嵌入设备版，在很大程度上是嵌入设备版用户可以修改程序。

　　当然，这不仅仅是因为软件制造商具有利他主义的动机。微软公司打算让赔偿保护措施成为微软“让事实说话”宣传攻势的一个新平台，“让事实说话”宣传Windows优于Linux的优势。

　　在微软股东大会上，公司CEO鲍尔默说，赔偿保护措施是区分微软产品和开放源代码软件的一项关键指标。

　　他在股东大会上说，我们加强了给公司用户的知识产权保护措施，我们能够以开放源代码做不到的方式站在公司产品后面，因为开放源代码产品的后面没有这种支持。

上个星期，一位安全专家在SUN公司的浏览器Java插件中，发现了一个漏洞。此外，上周还在微软的IE浏览器中发现了一个横幅广告漏洞。　　

　　因为这两种受影响的软件应用非常广泛，所以安全专家们担心，由之产生的漏洞会造成广泛的损害。套用生态学的观点，单一的生态种群生命力脆弱，一个很小的传染病就可以对他们产生毁灭性的打击。　　

　　因特网风暴中心技术总监Marcus Sachs说：“如果因特网上70~80%的机器都运行着相同的软件，那么，仅仅一个漏洞就足以瘫痪整个网络。”　　

　　安全专家们已经发现整个因特网的基础架构与生态学中的农作物生长理论有几分相似，抛开两个领域之间显见的不同，其实因特网还是可以从农业中学到不少有用的理论的，比如，农业中讲究生物多样性，而安全专家们如今也呼吁在因特网建设中不要采取单一技术，应引入良性竞争，这样有利于整个网络基础建设的健康发展。　　

　　Java这次的漏洞就证明了以上观点。这次的漏洞由芬兰的安全专家Jouko Pynnonen在四月发现，上周由SUN公司公布。漏洞的具体技术细节直到本周二才会公开。论坛主页空间||论坛网页空间据称这一漏洞可以让攻击者绕过受害者电脑的安全策略。　　

论坛主页空间||论坛网页空间

　　完整的攻击将包括多个过程：攻击者首先放出网络病毒，攻陷网络服务器，然后，通过Java漏洞感染所有访问此服务器的客户机。　　

　　赛门铁克公司安全专家Oliver Friedrichs说：“粗看起来，这好像是个划时代的跨平台病毒，但我不认为它能真正的跨平台作案。”　　

　　在过去，计算机的硬件架构和操作系统往往成为防止病毒扩散的天然屏障，就像淡水鱼无法在海里生存一样，病毒也不能跨平台为害。　　

　　Pynnonen在一封电子邮件中写道：“这个漏洞非常容易被恶意利用。漏洞本身无法被嵌进电子邮件，因为电子邮件中一般无法直接执行Java程序，但它可以利用链接将用户引导到包含恶意程序的网站上去”　

　　如今，网上威胁多多，就连你造访网页时，顺带而出的广告都有可能带来恶意攻击。　

　　一周前，一台提供网络广告服务的广告服务器向所有访问者丢出了大量恶意代码，受害者包括部分知名网站的读者。这次攻击利用了微软IE浏览器的一个帧框架方面的漏洞。该漏洞在本月早些时候被发现，但直到目前为止微软尚未发布修补程序。　　

　　Sachs说道：“微软的产品通常是比较招人攻击的，但其他的产品也可能会被攻击，如今攻击的手段往往不再针对于某一种产品的漏洞，而是针对某项常见的网络服务。”　　

　　另一位安全专家Bruce Schneier则认为，如今网络上单一的产品环境是企业和个人自然选择的结果。　　

　　他说：“你在网上看到的产品平台确实比较单一，但这是大家的选择，企业和个人都想使用Java，都想用浏览器上网，因为这些东西比较好用。”　　

　　Schneier是去年发表的一份由众多安全专家共同撰写的安全报告的主要作者，那份报告引用农业中单一作物影响农业生态平衡的例子，呼吁社会重视微软产品一家独大的危险。　　

　　2003年1月，针对微软SQL数据库的蠕虫病毒在10分钟内感染了超过20万台电脑，瘫痪了大半个互联网。此外，微软的IE漏洞也是层出不穷，几乎成了软件臭虫的繁殖基地。　　

　　这也就是为什么很多人将最近Firefox的发布视为一个好兆头的原因，如今攻击者必须要付出双倍的汗水，同时研究两种主流浏览器了。也就是说，一半的浏览器用户可能可以免受攻击了。　

　　但Sachs警告说，虽然浏览器的战火重燃，但这很可能只是另一次垄断的前奏，毕竟天下大势，分久必合，合久必分。　　

　　他说：“人们总是会不断的在效率与安全之间左右摇摆，但主流当然是效率，毕竟单一的产品使人们只需要学习一次。”　　

论坛主页空间||论坛网页空间

　　科学家们也在研究，因特网上到底有哪些地方因为过于普及而变得易受攻击。论坛主页空间||论坛网页空间一年前，美国国家科学基金会拨款75万美元给三所大学，研究因特网基础架构中存在那些类似漏洞。　　

　　两年前，芬兰一所大学的研究者就在网络基础协议SNMP中发现了大漏洞，此外，今年八月，在显示PNG图像格式时使用的代码库中，也发现了大漏洞。　　

　　戏剧性的是，面对此次Java的漏洞，以往广受恶评的Windows可能是少数几个可以免疫的系统之一。因为SUN和微软在许可协议上无法达成一致，以往微软的系统都没有安装SUN的Java软件，而是微软自己的Java虚拟机。　　

　　而从Windows XP SP1a开始，微软的产品已经不再有Java的影子，这意味着大多数未使用Java程序的Windows用户不会受到此次Java漏洞的影响。但是，赛门铁克公司的安全专家Friedrichs警告说，用户最好还是应该及时更新他们的系统。他说：“由于使用Java的用户非常之多，我们还是建议用户打上所有的更新和补丁。” 青岛、洛阳、肇庆、湛江、桂林、惠阳、无锡、云南、辽宁、敦煌、兰州、西宁、保定、黄骅、大同、太原、包头、呼和浩特、锦州、鞍山、抚顺、济南、淄博、潍坊、深圳、高雄、安徽、浙江、银川、绵阳、成都、南宁、北海、长沙、秦皇岛、新疆、江西、论坛主页空间、论坛网页空间、南京、开封、连云港、台北、海口、三亚、重庆、贵阳、大理、昆明、拉萨、延安、苏州、宁波、杭州、扬州、常州、福州、汕头、郑州、宜昌、武汉、天津、北京、大连、广州、合肥、论坛主页空间、论坛网页空间、陕西、山东、珠海、伊宁、乌鲁木齐、长春、哈尔滨、石家庄、承德、沈阳、西安、上海、张家界、宁夏、青海、山西、四川、西藏、吉林、丹东、牡丹江、温州、厦门、赣州、景德镇、南昌、烟台、威海、福建、甘肃、广东、江苏、香港、澳门、广西、贵州、海南、河北、河南、湖北、黑龙江、湖南、内蒙。

论坛主页空间、论坛网页空间相关