IT行業(yè)已經(jīng)接受軟件有漏洞是不可避免的，只要沒有發(fā)生重大事故，許可協(xié)議及補(bǔ)丁足以讓供應(yīng)商免責(zé)。不過，對(duì)于軟件漏洞問題，多數(shù)的開發(fā)方都會(huì)給予足夠的 重視，從而可以讓用戶看到其為用戶負(fù)責(zé)的態(tài)度。但是，近日360官方對(duì)其軟件漏洞“打醬油”的態(tài)度，卻讓網(wǎng)友十足的捏了一把冷汗。
某國(guó)內(nèi)知名安全軟件論壇近日曝光了360安全衛(wèi)士及360殺毒存在重大系統(tǒng)漏洞，該漏洞可以致使黑客輕易繞過360安全保護(hù)，在系統(tǒng)剛剛啟動(dòng)加載時(shí)，就刪 除掉360安裝目錄下的所有文件。而方法很簡(jiǎn)單，黑客只需要編輯bat文件“del /f /s /q "x:\安裝路徑\360safe\*.*"”便可實(shí)現(xiàn)目的。
發(fā)現(xiàn)漏洞的網(wǎng)友第一時(shí)間在360官方論壇上提醒其開發(fā)人員注意，希望能夠盡快解決，但卻收到了令人意外的回復(fù)。其官方人員回答說：“客觀的說，的確是個(gè)大 問題，而且很多木馬也都那么做了，其實(shí)這個(gè)問題我很早就提出了，不過提了也白提，還是繼續(xù)打我的醬油吧，反正現(xiàn)在的習(xí)慣是多做多錯(cuò)。領(lǐng)導(dǎo)沒意見，就沒必要 去做。會(huì)做不如會(huì)吹。”
如此坦白又無奈的回答，不僅讓360的用戶捏了一把冷汗，同時(shí)也讓業(yè)內(nèi)看到了360安全軟件團(tuán)隊(duì)的所隱含的內(nèi)部工作矛盾。毋庸置疑，團(tuán)隊(duì)工作態(tài)度的問題，會(huì)直接反應(yīng)到產(chǎn)品質(zhì)量上，這次漏洞事件就是一個(gè)證明。
有網(wǎng)友評(píng)價(jià)說：“很難信一個(gè)安全軟件開發(fā)團(tuán)隊(duì)會(huì)對(duì)如此明顯的漏洞置之不理，這種工作態(tài)度置用戶的網(wǎng)絡(luò)安全于何處?難道非要等到出現(xiàn)損失才來補(bǔ)救么?”
就在第一位官方人員回復(fù)十幾分鐘后，另一位被論壇網(wǎng)友稱為技術(shù)大牛的360官方人員MJ再次回復(fù)此貼表示360官方人員還沒有普通網(wǎng)友懂的多。 并以收回官方人員頭銜為要挾，禁止360官方人員討論此漏洞。這令網(wǎng)友看成是，官方不但不解決問題，還故意逃避問題。接下來， 360方會(huì)否就此問題繼續(xù)“躲貓貓”，記者會(huì)進(jìn)一步關(guān)注事態(tài)進(jìn)展。