12月2日，針對近日針對搜狗瀏覽器高速內(nèi)核存在“緩沖區(qū)溢出漏洞”的報道，搜狗公司發(fā)布聲明稱，目前無法證實此漏洞，并表示該“爆料”存在明顯的人為操縱痕跡，涉嫌不正當競爭。
以下為聲明全文：
近日網(wǎng)絡上有消息稱，搜狗瀏覽器高速內(nèi)核存在“緩沖區(qū)溢出漏洞”。經(jīng)調(diào)查，我們特說明如下：
1.搜狗未證實此漏洞，但已經(jīng)按照預案升級。
搜狗瀏覽器早前版本的高速引擎用的是谷歌研發(fā)的Chromium 6.0內(nèi)核，與谷歌瀏覽器的同內(nèi)核版本一致。我們進行分析并聯(lián)系了谷歌公司的工程師，均無法證實該消息所指漏洞。但本著為用戶負責的態(tài)度，我們已按預案于 11月29日將搜狗瀏覽器升級為3.1版本，該版本采用了新版的Chromium 14.0內(nèi)核，以提升安全等級。軟件業(yè)有一個常識：軟件是不可避免有漏洞的，處于不斷修補和升級的過程。各種桌面軟件，包括微軟IE、谷歌瀏覽器、火狐瀏覽器都存在漏洞，慣例是通過升級或補丁解決。以2011年為例，微軟公司與安全漏洞相關的產(chǎn)品升級（Windows Update）已達一百多次；而上網(wǎng)常用的Flash軟件，今年已公布12次嚴重安全漏洞，這些漏洞會影響各種使用Flash插件的瀏覽器（包括號稱安全的360安全瀏覽器）。發(fā)現(xiàn)和修補漏洞是一種軟件行業(yè)的常態(tài)。
2. 有證據(jù)表明，“爆料”存在明顯的人為操縱痕跡，涉嫌不正當競爭。
該消息最早出現(xiàn)在一個叫Sysinternals的國外技術論壇，論壇賬號“huntvulnerable” 于11月13日注冊，第二天就“爆料”。一個技術人員專程到國外小網(wǎng)站上去指名道姓討論中國瀏覽器實屬罕見。按照常理，如果他是外國人，更可能關注擁有同樣內(nèi)核和潛在漏洞的谷歌瀏覽器；如果他是中國人，也沒有必要臨時注冊賬號發(fā)到國外論壇再讓媒體“出口轉內(nèi)銷”，并拒不接受搜狗主動詢問。該爆料還聲稱搜狗瀏覽器的之前版本也存在此漏洞，說明“他”在持續(xù)“關注”搜狗瀏覽器。從該消息的整個生產(chǎn)過程到媒體散布路徑，充滿了人為操縱痕跡，完全符合之前國內(nèi)某些互聯(lián)網(wǎng)公司不正當競爭中的惡劣手法。
3.為保護用戶利益，發(fā)現(xiàn)漏洞后通知廠商是行業(yè)操守，修補系統(tǒng)則是安全廠商義務。
因為每個軟件都避免不了漏洞，所以全世界軟件廠商、從業(yè)人員(包括有良知的黑客)都一直遵守共同的價值觀：以保密方式及時通知相關廠商，以便進行升級或修補，保護用戶的利益。這是軟件行業(yè)的通行做法，更是安全廠商的義務。以谷歌瀏覽器為例，發(fā)現(xiàn)漏洞后谷歌只會透露Bug號而從不提漏洞具體內(nèi)容。但該爆料漏洞的消息一不通知谷歌、二不通知搜狗，并且一直不回復搜狗的主動詢問，卻選擇了通過國內(nèi)媒體和微博大肆散布，甚至故意流出演示如何攻擊用戶的視頻。無論是否真的存在所謂漏洞，我們對這種不良行為表示遺憾。
4. 呼吁360等安全廠商履行正面義務，協(xié)助分析證實是否存在該潛在漏洞。
我們從可靠渠道獲悉：奇虎360公司部分員工在數(shù)周前曾私下表示，通過研究谷歌瀏覽器和搜狗瀏覽器，已經(jīng)掌握和重現(xiàn)了可能存在的漏洞。另外，前谷歌瀏覽器開發(fā)團隊的某資深工程師已于6月加盟奇虎360。而搜狗瀏覽器和谷歌瀏覽器均采用了谷歌研發(fā)的Chromium內(nèi)核，谷歌瀏覽器開發(fā)團隊的核心成員最有機會了解該內(nèi)核的漏洞。我們呼吁，360等廠商應該履行安全廠商的基本義務：若漏洞存在，應以正當方式通知搜狗，采取措施控制漏洞的可能泄露，向廣大網(wǎng)民擔負起責任。
我們真誠地希望：大家以科學心、平常心去看待每一款軟件，相信全球業(yè)界通行數(shù)十年的產(chǎn)業(yè)規(guī)律和共同價值觀。
這是一個開放、擔當、共贏的偉大互聯(lián)網(wǎng)時代，用戶應該擁有免于恐懼的自由。只有相信文明，我們才能真正得到文明。
搜狗瀏覽器開發(fā)小組
2011年12月1日
推薦閱讀
2011年11月29日晚，警方接舉報稱，有人在微博上發(fā)布“多人攜帶有艾滋病的針管進京”消息，引起網(wǎng)友恐慌。西城公安分局會同相關部門調(diào)查證實，該消息內(nèi)容不實，為有人在惡意編造并散布虛假信息。 昨天北京警方透露，男>>>詳細閱讀
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/173269.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示