爱要怎么说出口 五问QQ2004 Beta

2004-08-04 15:35:42  作者
  从今年4月21日QQ 2004 Preview版本在QQ会员用户中“轰轰烈烈”的内测发布开始,经过两个多月的酝酿,QQ 2004终于走进了它的Beta测试阶段。QQ 2004 Beta版在功能上的更新与它的上一个版本相比,更加的大刀阔斧,如增加网络硬盘、互动空间、对讲机等让人眼前一亮的新功能。面对这个腾讯公司上市后推出的第一个QQ更新版本,媒体大都以“企鹅飞起来”、“功能突飞猛进”等溢美之词作为评价,QQ用户也大都对这一版本的升级感到满足。然而,实际情况果真如此吗?至少,笔者在试用后有种怪怪的感觉,请看——

  一、谁在侵蚀我的内存资源?

  毫无疑问,随着软件功能的加强,软件的内存和CPU资源占用也会节节攀升,这本来无可厚非。不过QQ 2004 Beta的表现让笔者感到意外和失望与QQ 2003正式版相比,其初始内存(即刚登录QQ,不打开任何聊天窗口)占用增大了将近一倍(由QQ 2003正式版的6000多K激增至12000多K),打开数个聊天窗口后这种对比更为明显(QQ 2003正式版在打开5个聊天窗口后的内存占用为10000K左右,而QQ 2004 Beta版为18000K),在使用QQ对讲机、QQ视频聊天时则更甚;尤让人难以忍受的是,在关闭聊天窗口后,QQ 2004 Beta在内存释放上显得极其缓慢,基本上是霸占着内存资源不走,这与QQ 2003正式版的内存及时释放相比,让人大跌眼镜。  

  当然,从软件的开发流程来看,Beta版本的开发重点在于功能的提升和Bug的修复,代码的精简和内存使用的优化往往要在软件正式版本推出时才能得到体现。希望在资源占用方面,腾讯在后继版本中能够充分重视,究竟用户的电脑不光是用来聊QQ的。  

  二、致命漏洞何时能堵上?

  长期以来网上流传着一个不需要知道QQ密码也可以查看QQ本地消息和好友列表的技巧,也就是将QQ存放在内存中的密码进行暂时修改,离线即可登录QQ号码。同时,与其破解原理类似的一款名为LookMess的软件也在网民中广泛传播(图1)。这一致命的漏洞让QQ用户不寒而栗——不知道密码也可以登录,基本上等于任何人都可以对别人的QQ为所欲为。然而在QQ 2004 Beta中,该漏洞依然是雷打不动的存在。

  
请添加描述


  无独有偶,同样的情况存在于Tecent Traveler浏览器的自动填表功能和QQ网络备忘录当中,简单加密机制,甚至毫无加密措施让对安全性要求高的用户忘而却步。QQ 2004 Beta中新版本功能中也存在两个安全隐患其一,QQ对讲机的语音聊天记录被存放于QQ安装目录对应号码文件夹下的PttFile目录中;其二,网络硬盘没有提供额外的加密措施。尽管目前还没有针对这些潜在危险的攻击出现,不过联想到前一段针对QQ的远程控制入侵和早些时候流行的“riched20.dll”缓冲区溢出漏洞,这不得不让人对QQ的安全性捏一把汗。



[1] [2] [3] [4]