电脑安全问题请教

The source is from Xinhua, guess you have to protest it to them.

 

参见此文，做空腾讯。

 

戏的看点是这个市场和这个国度让这两个流氓怎么收场。

 

Civil War——不用QQ用什么
原始来源：http://ketech.me/2010/11/qq-vs-360-no-qq/

　　QQ对决360的战争再度升级了。

　　今天QQ发布了一封公开信，表示所有安装360的电脑都不能正常使用QQ；然后360发表声明表示QQ流氓，又推出了个Webqq；终于QQ自己进行了强制跳转，WebQQ转向公开信。

　　问题是，不用QQ还有别的选择吗？

　　答案当然是有的。

　　1. Gtalk

　　Gtalk是由Google出品的即时通信软件，特点在于开放轻便，几乎所有的多账户聊天软件都支持GT登录，比如MeeBo、IM+、eBuddy、 Miranda IM和Pidgin等。而在Windows下面还提供了原生客户端。如果不爱用客户端可以在Gmail中使用Web版本的客户端，功能比所有本地客户端都要强大许多。

　　另外，像QQ一样需要付费会员才能保存聊天记录，启动客户端就扫描一遍硬盘里面的全部文件，和公安局联网等等这些，都是 GT完全没有的，甚至英文版和 Web版本的GTalk使用的都是全局加密连接，从目前的技术上来说，是完全保密并且安全的。作为用户，Gtalk是我的上上之选。

　　另请浏览：请给Gtalk一次机会

　　2. MSN

　　MSN是由微软出品的即时通讯软件，经过几次更名，现名为Windows Live Messenger，是Windows Live家族的一员。MSN的开放性不亚于Gtalk，而且在Windows平台上提供了原生的客户端，功能丰富实用，在高端市场很有人气。另外，对于不喜欢日渐臃肿的官方客户端的用户，还有Emense可以选择，Emense作为全功能的轻量客户端，完全可以作为官方客户端的替代品。

　　不过MSN的问题在于需要安装第三方插件才能使用加密连接，保密性不如Gtalk，而且官方web客户端不是非常好用。作为用户，MSN虽然不是我的第一选择，但是替代QQ还是足够的。

　　3. Skype

　　Skype作为目前最大的VOIP服务提供商，其客户端也是颇有盛名。Skype国际版本使用全局加密连接，甚至支持P2P代理访问。其安全性毋庸置疑，只是想要下载国际版本客户端需要一些技巧。Skype深厚的VOIP技术，使得Skype用户可以享受到最高质量的语音通话和视频通话。

　　另外TOM版本的Skype客户端和QQ没太大区别，只是不扫描硬盘并且不和公安局联网。作为用户，英文原版的Skype是一个不错的选择，但是TOM版就还是算了。

　　4. 飞信

　　飞信是由中国移动推出的即时通讯软件，最大的特色在于移动用户之间可以实现手机与电脑的无缝通信。换言之，在电脑上可以免费给手机发短信，据说每月上限为 5000条。不过至于保密性什么的都没有定论，而且非移动用户虽然可以通过邮件地址注册，但是不能发送短信。官方客户端体积臃肿，功能阳春，在低配置机器上甚至不能启动。也有许多轻量级的客户端，但是经常会陷入被移动封锁的状态。作为移动用户，聊吧，不过考虑到联通和电信用户，还是作为最后的考虑吧。

　　5. Pidgin

　　严格来讲，Pidgin不是一项服务，Pidgin是一个跨平台的即时通讯软件客户端，支持几乎所有能想到的即时通讯服务，特别是对QQ的支持，可谓独树一帜。也可以通过插件转而使用加密连接。

　　不过缺点也很明显，据说每隔一段时间，腾讯会对通过Pidgin登录QQ的用户进行封号处理，或者每次登录都被强制进行帐号认证。对于实在需要使用QQ 的用户来说，可以考虑通过Pidgin使用QQ。不过考虑到腾讯可以对WebQQ狠下杀手，恐怕各位还需要三思而后行。

　　所谓的War，在交战双方眼中都自认代表着正义，但是对于作为战场和炮灰的用户来说，哪一方都仅仅代表其自己的利益，敢于以用户为资本要挟对手的公司是不可能将用户放在第一位考虑的。

 

Civil War——抛弃不安全的360
原始来源：http://ketech.me/2010/11/civil-war-no-360/

编辑说明：非常棒的文章！

　　QQ对决360的战火是由360引起来的，360口口声声说自己是为了用户的利益，但是绝大多数人都很明白，这不过是一次狗咬狗的争斗。

　　有些人站在QQ一方，因为觉得QQ上面有很多的人和关系不能放弃；有些人站在360一方，因为觉得QQ扫描隐私、弹窗、广告、挣钱无度。

　　在这次事件中，360发表的所有声明都自诩为“安全厂商”，但其实，360安全套装仅仅比瑞星好一点，即使360杀毒使用了Bitdefender 的杀毒引擎，真正的杀毒功效也远远不及原装的BitDefender。无论如何，在自己的系统中留下这样一个厂商的产品实在不是明智之选。

　　360软件可以有替代品吗？答案是有，因为360都是抄的别家的功能，没有独创功能。

　　* 360安全卫士

　　安全卫士是360起家的软件，最初的安全卫士，凭借着原来3721时期做流氓软件的功底查杀大量中国特色的恶意插件。但是后来随着360的发展，安全卫士变得像皮癣一样，提供了诸如电脑体检等功能。与通常印象不同的是，用360体检出来100分的机器并不是一个比较稳定的状态，而精心配置过的系统在 360 体检下可能只有20分。所以一些比较有基础的用户早早就放弃了360。

　　但是毕竟360安全卫士是360的开山之作，功能上也糅合了众多软件。

　　推荐替代软件：

　　1. CCleaner

　　CCleaner是由Piriform公司出品的系统优化软件，特长是清理系统垃圾和清理注册表，还可以管理启动项、删除软件、系统还原、擦除驱动器。

　　2. Glary Utilities

　　Glary Utilities是由Glarysoft出品的系统优化软件，功能比CCleaner更加丰富，提供了五大功能模块，同时又坚持了轻量级的体积。

　　3. Advanced SystemCare

　　Advanced SystemCare是由IObit公司推出的一键式系统优化软件，功能异常丰富，特点是操作简便，只需要选择好任务，其他就交给软件即可。

　　* 360杀毒

　　360号称杀毒软件就应该免费，于是购买了BitDefender的杀毒引擎，然后搭配自己的病毒库，推出了号称永久免费的360杀毒。开始还引起了轩然大波，可是后来的金山毒霸也免费提供了，可牛杀毒也是免费的，而国外的免费杀毒软件更多，功能更强。

　　其实只要稍微懂一些计算机知识，裸奔是完全可以的，电脑病毒其实并没有那么容易就感染，只是在媒体的引导下，我们自己吓唬自己而已。

　　基于此，360杀毒的存在简直就是一个笑话，不能杀病毒，也不能预防病毒感染系统，还会因为内存占用等问题严重拖慢系统。跟瑞星相比，好歹瑞星还提供了一个小狮子，360杀毒什么都没有。

　　推荐替代软件：

　　1. MSE

　　MSE全名Microsoft Security Essentials，是微软为所有正版用户提供的免费杀毒软件。微软作为世界最大的软件公司之一，所提供的MSE可谓不辱名号，在多项测试中力压多个付费专业杀毒软件。对于正版用户来说，这样一个免费而又强力的杀毒软件自然是最好的选择。

　　2. Avira

　　Avira就是最有名的“小红伞”。从很久之前就一直坚持个人用户免费使用的政策，由于出色的杀毒能力，以及简便的配置，在国内拥有大量的用户。唯一的缺点在于免费版不做任何修改会弹出高级版本的广告，比较烦人。

　　3. Avast

　　Avast也是一家老牌杀毒软件，个人版也提供了免费使用，杀毒功能强劲，配置简单，不过原来的版本误杀率稍高，但这样相应来说查杀率也相应的高一些。新版中取消了防火墙，但仍旧需要每14个月注册一次。另外还提供了罕见的Linux版本杀毒软件。

　　4. AVG

　　AVG作为跻身前十的杀毒软件之一，现在永久免费版本更提供了包括防火墙在内的安全套装，使得杀毒不仅是时候查杀，更从源头堵住感染的可能性。其木马专杀程序甚至进入了Google软件精选，查毒能力可见一斑。

　　5. CureIT

　　CureIT更像是一个绿色版本的杀毒软件，下载之后自动包括了最新的Dr.web病毒库，只是没有实时监控和防火墙等功能，仅仅是简单地查杀病毒，对于用户来说不需要安装，也不需要注册，随时下载，随时查杀，过后删除即可，清清爽爽，毫无顾忌。CureIT的核心技术与Dr.web完全一致，而 Dr.web更是俄罗斯军方用的杀毒软件，所体现出的实力非同小可。

　　6. Comodo Antivirus

　　这便是传说中的磕毛豆，从防火墙开始，磕毛豆更推出了杀毒软件和网络安全套装，对于用户来说，杀毒能力可能不是那么强的磕毛豆为什么还能在用户心中留下一席之地的唯一原因可能就是磕毛豆能够从用户角度出发，尽量提供给用户更好的产品吧。

　　7. Kapersky Internet Security

　　KIS作为卡巴斯基的最高端产品，最新版本改名为卡巴斯基安全部队2011版。卡巴斯基与BitDefender、NOD32都是世界前三的杀毒软件，而这次在卡巴365网站上从11月4日到12月3日，可以申请一年免费使用的KIS序列号，对免费杀毒软件不放心的朋友可以申请使用。

　　* 360网盾

　　360网盾大致的功能就是上网不被欺诈或者上网不中木马，但其实这些功能都是应该由杀毒软件和防火墙来完成的，在XP之后的Windows版本中，自带的防火墙功能已经足够强大了，而搭配的杀毒软件只要功能不错，能力中庸，就完全不需要安装这个网盾。360推出这么个软件，就说明360杀毒功能极烂，个人看来无异于自扇嘴巴。而过滤广告等功能，都应该是由浏览器来完成，想一想360安全浏览器，正是缺失了这些功能才会需要360网盾来弥补。

　　推荐替代软件：

　　1. Comodo Firewall

　　前面说过了磕毛豆的防火墙完全可以达到企业级防火墙的能力，只是设置略微复杂，一旦配置得当，磕毛豆防火墙就能够提供这个星球上最强大的防火墙保护，无论是木马还是后门，统统无法跨过磕毛豆这堵防火墙。

　　2. ZoneAlarm

　　ZA是仅次于磕毛豆的免费防火墙，虽然功能不如磕毛豆，设置也更加简单，但正是这种充满智能的过滤规则学习功能，使得ZA更加贴近用户，更加适合大多数人使用，可谓是方便与强大的平衡点。

　　* 360安全浏览器

　　360安全浏览器的推出，基本上是对用户的巨大侮辱。从技术上来说，360安全浏览器与傲游、世界之窗、QQ浏览器没有任何区别，都只是IE浏览器的一个壳，而IE浏览器正是世界上最不安全的浏览器。一个以“安全”为名的浏览器却用着最不安全的内核，这无异于是侮辱用户，侮辱所有的安全厂商和浏览器厂商。

　　推荐替代软件：

　　1. Chrome

　　Google推出的Chrome浏览器是目前增长最快，开发速度也最快的浏览器。Chrome使用了开源的Webkit内核，以及自家开发的V8引擎，使得Chrome成为最快的浏览器之一。而由于Webkit引擎的使用，使得国内大多数恶意插件没有存活的空间，而Chrome提供了相对严格的权限控制功能，使得针对Chrome的恶意插件需要用户手动运行。另外Chrome插件所带来的强大安全保障，几乎可以无视杀毒软件的存在了。

　　2. Firefox

　　Firefox是由Mozilla基金会开发的浏览器，市场份额仅次于微软的IE浏览器。Firefox采用了Mozilla基金会开发的Gecko内核，完全不兼容针对IE的恶意插件。另外在开发时就考虑到了众多的安全威胁，使得Firefox也是世界上最为安全的浏览器之一。

　　3. Opera

　　Opera是由挪威的Opera公司开发，虽然用户不多，但Opera一直作为全功能套件成为非常重要的产品。Opera使用了独家的Presto引擎，其速度甚至超过了Chrome。而功能之全面，甚至有人戏言称配置Firefox的过程就是将Firefox配置成Opera的过程。安全方面，由于不兼容针对IE的恶意插件，使得安全性大大提高，另外还能针对恶意网站进行预警和阻拦，也使得用户无需担心Opera的安全问题。

　　4. Safari

　　Safari是Mac OS X的默认浏览器，后来移植到Windows上，虽然windows版本效能远不如OS X版本，但无论哪个版本，其安全性都远远超过Windows系统自带浏览器。Safari也使用了Webkit内核，速度紧随Chrome之后，值得一试。

　　5. IE 9 64位版本

　　之所以特别提出IE 9的64位版本，是因为所有的插件都是32位版本的，在64位的浏览器上完全不能运行，兼容性差反而带来了更高的安全性。而IE 9作为微软呕心沥血之作，相比IE8更提供了更加安全的特性，使用体验也与IE8几乎完全不同，作为系统内置浏览器来说已经十分优秀了。

　　* 360隐私保护器

　　这个软件大致就是一个进程监视软件，windows vista&7系统自带了进程监视软件，XP系统可以安装process monitor进行更加细致的监视。

　　推荐替代软件：

　　1. 系统自带功能

　　* 360手机卫士

　　这东西让人无语，不过是来电黑名单、电话防火墙等软件的合体，看似功能齐全强大，其实哪个也没做好，甚至还会在后台偷偷上传用户数据，属于以安全之名，行流氓之实。无论哪个平台，都完全不必安装。

　　* 360保险箱

　　这个软件的功能就是简单地从杀毒软件中独立出来的，杀毒功能不强，保护帐号密码功能也不强。真正需要保护密码的人不会用它，用它的人也没法保护密码。

　　推荐替代软件：

　　1. LastPass

　　LastPass是目前世界上最好的密码管理器，不同于360保险箱，LastPass真正可以保证密码的安全。只需要记住一个主密码，其他网站登录密码就会安安全全地存放在LastPass的服务器上。每月一美元的付费版本还提供了多平台多设备间的同步，十分值得。

　　* 360系统急救箱

　　我完全不知道这东西是干吗的，功能完全属于杀毒软件。系统挂了这东西也运行不了，不知道出来干吗用，给谁用。

　　总的来看，360系列软件看似每个软件各管一摊，看似专用，但实际上所有软件加起来的功能与其他的各款杀毒软件接近，甚至更弱。只不过看似方方面面全都兼顾，但其实哪个也没做好。而360杀毒界面过分简单，功能孱弱的真正原因就是360将一个完整的杀毒软件割裂成一系列软件，当然所剩下的仅有扫描病毒的功能。

　　与其安装全部的360软件，还不如安装一套普通的杀毒软件来的实在。

 

请给Gtalk一次机会
原始来源：http://www.awflasher.com/blog/archives/1834

　　今天，势必是中国互联网数年来最风云变幻的一天。腾讯和360这样两个拥有亿级安装量的客户端软件经过一系列口水战和客户端弹窗大战升级之后，在腾讯的主动出击下，把选择权最终留给了用户，并且，这种口气看起来是没有退让的余地的。

　　也就是说，用户必须从二者中选其一，对这两个客户端来说，不是你死，就是我亡。

　　关于这场纷争的原因和来龙去脉，行业分析已经有太多，我不想再赘述，我觉得从最终的结果上，作为普通用户来说，可以考虑使用苹果电脑，或是切换到Linux系统，或是尝试一下GTalk！（人民网也公开支持GTalk，给力！）

　　我使用GTalk很久了，简单总结一下为什么它比较好吧：

　　1. 无广告
　　2. 启动速度快
　　3. 聊天记录可选择性保存到GMail（这个是QQ的付费功能）
　　4. 在GMail面板中搜索聊天记录很方便
　　5. 不必担心自己的号码不吉利，因为GTalk是基于邮箱的账户而不是一个数字ID
　　6. 移动端支持比较全，几乎都有web支持（不用再安装什么客户端）
　　7. 语音对话比较流程（个人感觉）
　　8. 联系人无上限
　　9. 消息加密，全程隐私保护
　　10. API广泛，架构更开放（未来扩展性好）

　　当然，GTalk也有很多缺点，不得不提一下：

　　* 长期不更新

　　Gtalk发布于2005年8月24日，但最近的一次正式版更新是2007年底，已经三年没更新了

　　* Labs版不好用

　　Gtalk倒是有一个新版（测试版，叫Labs Edition），但极不好用，极不稳定，最近貌似都登不进去了

　　* 有被墙的风险，连接不稳定

　　* 消息偶尔有延迟以及丢失的现象（极少数情况）

　　* 无法直接屏幕截图发送

　　* 联系人列表无滚动条（感谢sfufoet老师的指点，左下角View点开后去掉show one page）

　　* 没有方便的群聊功能

 

一条命令让360和QQ共存
原始来源：http://hi.baidu.com/rayh4c/blog/item/1344bc3536087a84a71e1218.html

编辑说明：原理是用cacls权限命令，把safebase文件夹权限设置为任何人阻止访问。

　　打开CMD输入下面的命令，或者将命令保存成.BAT文件运行。

　　windows7用这条：

　　echo Y|cacls "%USERPROFILE%\AppData\Roaming\Tencent\QQ\SafeBase" /d everyone

　　XP用这条：

　　echo Y|cacls "%USERPROFILE%\Application Data\Tencent\QQ\SafeBase" /d everyone

 

猜测最后结果应该是：

所有人对这两个流氓说：不管怎样，你两面子上要过得去，我们便都不做声。

 

谍报层面的QQ与360之争——老大哥幕后操纵？

原始来源：http://blog.sina.com.cn/s/blog_53a407dc0100mpkp.html

编辑说明：尚不管真假，个中故事值得玩味。

　　也许这个故事做成谍战片，比起《谍影重重》来还要好看。

　　1，360抓住了QQ的什么把柄？

　　根据“有关部门”的内部惯例，不管是国企还是私企都有配合“有关部门”进行社会维稳的义务。因此，在“有关部门”的要求下，国内流行的社交网站，比如QQ、校内等都肩负着在必要时刻监视用户的责任。为了满足监视条件，QQ即便没有后门也必须新设计一个后门来监视用户的数据。

　　被360曝光的QQ扫描事件由此而起。

　　在“有关部门”的要求下，腾讯开发出了扫描和后门，但在官方需求的掩盖下，腾讯可能还多扫描了一些内容。既然技术都是一样的，又有很好的掩护，为什么不这么做呢？

　　360的齐向东出自新华社，其人脉甚至亲戚也多在“有关部门”，因此，对于腾讯后门之事早已心知肚明，所以才制造了腾讯扫描事件。

　　按照360的预期，腾讯被打后也是有苦说不出，第一，qq的确干了坏事，第二，毕竟干坏事的授意来自“有关部门”，你总不能在解释事情的时候把“有关部门”也供出来吧？所以360利用腾讯无从解释的时机轻而易举抢占了道德制高点。

　　2，360干净吗？

　　与此同时，几乎所有主流的国内网络安全企业与“有关部门”均有合作，这已是业界共识。安全界几乎是一个地下产业，这一点从前段时间瑞星、某处长共同陷害竞争对手的事情就可以看出。可以说，这里几乎没有法度可言，因为“有关部门”率先不根据法律办事，制造法律真空，导致其下属也利用这种真空权力进行变现，官员的变现行为又直接造成企业全部无视法纪恣意妄为。

　　360与“有关部门”的合作也早已暴露在网端，故不详细说明。但这并不意味着360就比其他企业黑暗，实际上360可能比其他业内企业干净一些，毕竟它的模式是属于互联网的（免费、在线），必须得到用户的支持才能盈利，所以，它有时敢于大胆地打擦边球，利用黑白的中间地带逼死对手。

　　3，腾讯为何敢要挟用户进行反击？

　　腾讯在最初的反击之所以孱弱，来自于它背负着“有关部门”的包袱无从解释。它寄希望于“有关部门”意识到是自己的命令造成如此的结果，能够及早进行干预，让360不要闹到大家都不堪。

　　但“有关部门”的反应显然迟钝了。

　　于是腾讯决定祭出杀手锏，把事情闹大。而要闹大又不揭露内情的最简单办法就是挟持用户。于是我们看到腾讯逼迫用户卸载360的流氓行为。

　　但这一幕不是做给市场看的，而是做给“有关部门”看的。因为事情升级后，势必越闹越大，最后可能导致“有关部门”被曝光出来，这就逼迫“有关部门”必须出手进行协调。更何况它即便这么做了，也不会受惩罚，即便有法律风险，“有关部门”也会帮助它挡回去的。

　　到4日晚上，腾讯的目的已经达到，“有关部门”现身了。

　　4，360被抓住了ji ba。

　　整个事件来看，腾讯虽然在道义上一再失败，并影响其长期的业绩。但它挟持用户的策略显然是成功的。

　　第一， 逼迫360收回了扣扣保镖，其实这就是它最大的目的，因为前面的骂战再厉害他不在乎，而扣扣保镖能够影响它的广告，从而影响它真金白银的收入。

　　第二， 禁止360浏览器访问qq空间，使得360浏览器受到损失。实际上，使用360浏览器和使用qq空间的人群重合度非常高，均属于低知阶层，一旦无法登陆qq空间，会有很多人放弃360浏览器。当然这不是什么大事，但至少触动到360一角，比一味防守要好。

　　 360之所以这么快退缩了，一方面来自于“有关部门”的压力，另一方面，腾讯此招也的确触动到了它的商业利益，虽然网络民调大部分反映说大家宁肯保留 360也要卸掉qq，但基本上气话的成分多，原因在于qq是个娱乐工具，而360不能玩不能聊天，虽然说很重要，但离人的实际需求还是有些远。考虑到利益，360也会选择避开腾讯的鱼死网破之举，暂时妥协。

　　5，谁的责任？

　　真正的责任在于超越于法律之上的“有关部门”。

　　在我看来，企业的目的就是股东利益最大化，如果你说企业作恶，更多应该归咎于制度。而制度不彰在于监管者就不遵守制度，一再破坏制度，那么作为流氓的监管者迟早会把企业都变成流氓。

　　当我们看到两大公司打架的时候，不应该只归咎于两家公司的谁对谁错，更应该超脱出来追究一下那个神秘的老大哥。