花了4000萬百姓納稅錢的「綠壩」是笑話：流氓軟體升國家級？

2009/6/12　 消息來源：IT168　 花了國家4000萬的「綠壩」是笑話：流氓軟體升國家級？

本文網址：(多圖)
http://news.backchina.com/2009/6/12/44621.html　　懷著忐忑不安的心情，下午我在XP里測試了7月將在所有品牌PC預裝的「綠壩-花季護航」軟體。我後悔我不用虛擬機來測試。

　　幸好我現在主要使用的是windows 7，不然我可能會重裝一次XP，安裝綠壩后，我總是感覺電腦有點不幹凈。

　　這款軟體的初衷是為了保護未成年人在互聯網不受非法、暴力、色情等信息的騷擾。但是，這款軟體給我的體驗是十分糟糕的，在1個多小時的體驗過程中，我甚至想吐。這是信產部跟我們開的玩笑嗎？這樣一款流氓軟體怎能作為國家級的預裝軟體？

　　一、什麼是「綠壩-花季護航」軟體

　　從2009年7月1日起，所有在國內銷售的品牌電腦都需要預裝「綠壩-花季護航」軟體。這款軟體旨在為「未成年人」上網提供一系列的保障，包括過濾非法、色情、暴力等內容。

　　這款軟體由「鄭州金慧計算機系統工程有限公司」和「北京大正語言知識處理科技有限公司」聯合開發，國家提供4170萬人民幣採購供網民免費使用。官方表示，以上兩個公司都沒有政府背景。

　　「綠壩-花季護航」軟體的基本功能除了過濾「不和諧」網頁外，還能定時截屏，以方便管理者（家長）監視使用者（孩子）的一舉一動。同時也能禁止特定程序的運行（比如遊戲）。

　　根據官方介紹，綠壩的目的是提供了一系列的由家長控制的，保護未成年人上網的軟體。

　　二、軟體大致體驗

　　1、安裝過程

　　安裝過程里我注意到軟體使用協議里有這麼一條：

　　本產品可以過濾互聯網上的不良信息，但不保證能不良信息能完全被過濾，也不保證被過濾的信息完全是不良信息。

　　紅色加粗部分是語法錯誤還是我語文不好讀不懂？截圖如下：

　　
　　同時，軟體只提供免費一年的使用期限：

　　
　　接下來，安裝文件似乎都存放到system32目錄，不能選擇安裝路徑：

　　
　　安裝后，綠壩會設置1個啟動項和2個服務項。

　　2、軟體UI醜陋

　　一般情況下，如果系統繁忙，系統來不及刷新的話，會出現兩個程序的畫面重疊。但在系統空閑情況下，兩程序畫面重疊我還是第一次看到：

　　
　　彷彿綠壩認為我看過濾日誌看得不仔細，每次看完后都詢問我是否查看完畢：

　　

　　看到下圖的圖標，我彷彿看到了windows95，是16色的嗎？

　　
　　3、【添加/刪除程序】里沒有「綠壩」

　　要卸載綠壩，只能先啟動它，然後在系統設置里找到卸載選項，卸載前綠壩會要求你盡量關閉聯網程序，否則會影響卸載速度：

　　
　　三、「綠壩-花季護航」的過濾效果與原理

　　1、過濾效果

　　（1）搜索過濾

　　無論用Firefox還是IE，啟用綠壩后，在Google圖片搜索里輸入「sex」，按下搜索按鈕瀏覽器都毫無反應，更換關鍵詞后馬上可以搜索。

　　（2）過濾圖片

　　我在自己的網站上傳了一張看起來是色情圖片的圖片，使用Firefox、IE都變成空白，使用Chrome則返回一下信息：

　　The page you are looking for cannot be displayed because a header value in the request does not match certain configuration settings on the Web server.

　　也就是說，綠壩干擾了瀏覽器與伺服器之間的正常通信，導致返回501錯誤。

　　更可怕的是，此時我再也連不上自己的網站，不管是http還是ftp，大概3分鐘后才能重新連上。有理由相信，綠壩發現某網頁是「應該被過濾」后，它會在一定時間內禁止電腦與這個伺服器的連接。（覺得這種手段似曾相識？）

　　（3）僅對瀏覽器進行過濾？

　　網上有消息說綠壩不但會過濾瀏覽器的數據，還隨時監控聊天軟體、MS Word等程序。但我在測試過程中沒有發現MSN、QQ、Word被監控。

　　在我嘗試的具有文本編輯能力的程序里，只有瀏覽器觸發了「綠壩」。

　　2、過濾技術

　　綠壩使用的過濾技術大致有：

　　1、基於關鍵詞的過濾，其中一個關鍵詞是：fuck

　　2、基於黑名單的過濾，綠壩會與其伺服器更新，獲取黑名單網站的信息

　　3、基於圖像識別的過濾，綠壩會過濾「它認為」是色情圖片的圖片，並擾亂瀏覽器與網站的通信

　　以上這些技術都是基於犧牲網路資源為代價的，後面我將繼續說明。

　　四、嚴重的技術問題

　　1、錯誤過濾

　　因為技術的不成熟，在短短的1小時的測試里，「綠壩」錯誤過濾了很多圖片和網頁，這其中包括：

　　（1）可能吧作者之一Franky Xu的頭像：

　　



　　（2）禪貓日記因為某篇文章URL含有"fuck"而被過濾

　　



　　（3）川島和津實的清純照被過濾。

　　（4）多個twitter頭像被過濾，包括但不限於下面2個：

　　

　　這些都是可以在「綠壩」的記錄文件里找到的。

　　試問這樣一款軟體何德何能成為國家級裝機必備軟體？

　　2、影響網速

　　在安裝「綠壩」后，網速變得十分緩慢，甚至連Gmail都無法打開。而卸載后「失去的」網速馬上回來。

　　這可能是因為「綠壩」一直守候著流經電腦的數據包，一個一個分析，導致網路緩慢。

　　3、可能導致NOD32出現錯誤

　　我不確定這是不是特定硬體和軟體的組合才會出現的問題，我的XP安裝了NOD32，在啟用綠壩不到一分鐘即看到NOD32遇到內存錯誤退出：

　　



　　而卸載綠壩后，NOD32工作半小時都沒有出現問題。

　　這或許是巧合，但如果「綠壩」會導致某些殺毒軟體出現問題，這絕對不是一件好事。

　　4、密碼隨意修改

　　這種強制性的過濾軟體應該是不能破解的，而「綠壩」似乎告訴我們，我的想法是錯的。網上流傳這樣一種破解綠壩的方法：

　　綠壩將密碼用MD5演算法轉換后，以文本方式保存在C:\WINDOWS\system32目錄下的 kwpwf.dll文件中。以記事本打開該文件，以 「D0970714757783E6CF17B26FB8E2298F」替換其內容后保存，即可將密碼恢復為初始密碼「112233」。

　　經測試確實可行。

　　5、強制關閉瀏覽器，損失慘重！

　　我在Google Chrome里打開了好幾個標籤頁，接著再打開一個「成人小說」網站，綠壩馬上將整個Google瀏覽器關掉，毫無痕迹。我的所有標籤頁因此而丟失。

　　如果當時我的其中一個標籤正在輸入文本，而且已經輸入了幾千字，但沒保存。這時我打開了一個被綠壩認為是「非法」的網站，我的所有輸入就因此變得徒勞了。

　　這種損失是何等慘重？綠壩會賠償我的損失嗎？

　　6、清空瀏覽器緩存前不進行確認

　　如果啟用圖片過濾功能，綠壩會首先清除瀏覽器的所有緩存，但刪除前沒有任何確認消息，一旦你勾選了下圖中的圖片過濾選項，緩存就會馬上刪除。

　　



　　對於一些人來說，緩存的舊數據或許包含了重要的信息，但「綠壩」並沒有提醒用戶進行備份。情理上來說，這些關鍵性操作都應該提供警告。

　　五、四大疑問

　　1、4000萬採購一個垃圾軟體？

　　4000萬不是一個小數目，官方的新聞稱，這是在多款參與競標的過濾軟體里的最優秀的一款，而根據以上的測試，這並不能算是一款優秀的軟體。

　　何必如此倉促地將一款尚待完善的軟體預裝到所有品牌PC？如果由於這款軟體導致數據的損失，從而間接導致金錢損失，這些損失由誰來負責？

　　或許可以進行一次公開的、有網民參與的投標，而不是由一小部分人決定採購體驗如此惡劣的一款軟體。

　　2、成年人也需要「綠壩」？

　　所有預裝Windows的PC都要安裝綠壩，但是，大多數電腦的使用者都不是未成年人。

　　政府的初衷是要保護未成年人，但同時要求所有出廠PC都安裝綠壩，這是否有矛盾了？

　　3、統一標準過濾色情還是另有企圖？

　　Windows系統自帶有家長控制選項，為什麼還要廠商捆綁一個過濾軟體來控制上網？

　　



　　這不得不讓人產生疑惑，推廣這款軟體是不是還有其它目的，或者說其它不可告人的目的？

　　4、免費使用一年？

　　官方表示，信產部使用4000萬採購了綠壩一年的使用權，那第二年是否由用戶來買賬？抑或是PC廠商？既然大多數使用電腦的都不是未成年人，廠商是否願意為此而付費呢？

　　六、慎防「暴風事件」再現

　　綠壩是由兩個小廠家開發的軟體，從其醜陋的UI也可以看出這一點。前兩天有黑客對綠壩不滿，將綠壩的官網攻擊至將近癱瘓狀態。回想起暴風影音導致全國網路出現故障的事件，以及看到下面這份綠壩的更新記錄片段，我深深地憂慮起來：

　　[2009-06-10 14:58:08] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:08] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:09] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:09] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:10] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:10] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:10] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:10] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:11] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:11] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:11] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:11] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:12] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:12] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:12] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:12] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:13] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:13] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:13] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:13] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:14] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:14] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:14] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:23] [2.更新]更新伺服器繁忙。(-10)   

　　[2009-06-10 14:58:26] [2.更新]正在查找新版本……   

　　[2009-06-10 14:58:26] [2.更新]更新伺服器繁忙。(-10)   

　　上面的記錄都是今天我在試用綠壩時產生的，可以看到，綠壩啟動后開始更新，在「更新伺服器」繁忙的情況下不斷重複嘗試，一秒一次甚至兩次。

　　所有出廠PC預裝綠壩，假設它的裝機量達到一定的規模，而在偶然的情況下，綠壩的DNS出現故障，暴風事件必定會重演。

　　而另一方面，由於裝機量巨大，而且小廠家開發能力有限，萬一綠壩受到黑客控制，全國所有裝有綠壩軟體的電腦就會淪為「肉機」，如此嚴重的事故造成的損失並非兩個小廠家可以承擔的。

　　第三，綠壩可以每隔一段時間截取屏幕一次，如果這些圖片被黑客截取，用戶的隱私就會泄露，這裡面可能包含銀行帳戶和密碼，造成的損失是由用戶來承擔還是綠壩，抑或是官方？

　　七、是否真的需要過濾軟體

　　1、是否值得安裝

　　電腦是個人的購置物品，是否安裝過濾軟體應該由所有者來決定。這就好比家裡的裝飾是由你來決定，政府只能規劃你家外面的環境，而不能侵犯你的私有財產。

　　再加上前面提到的「綠壩-花季護航」的弊端，是否應該在所有新出電腦預裝綠壩是值得商榷的。

　　2、加深兩代隔膜

　　家長用這種粗暴的方式來管制孩子，是否真的有效？這是否會增加兩代之間的代溝？

　　3、侵犯孩子隱私

　　如果家長啟用了定時屏幕截圖，這是活生生的侵犯隱私，孩子的聊天內容都可以被家長看到，這對孩子來說是一種極其的不尊重，試想我們小時候被父母擅拆信件時的感受。

　　八、總結

　　國家推行保護未成年人的政策初衷是好的，但倉促地要求廠商預裝功能尚存在大量缺陷的「綠壩-花季護航」軟體則顯得操之過急。在過濾技術還沒完善，還存在大量誤判的情況下，更不應該要求全民使用同一款保護軟體，更不應該要求成年人陪未成年人使用同一款軟體。

　　最終「綠壩-花季護航」的結局是否會和「遊戲防沉迷系統」一樣遭受冷落，相信網民有自己的判斷力。

政府又在糟蹋國民的納稅錢

樓主說得好極了。

卧槽！幸虧出國了！

貝殼親有大狗棒護航，
中國人民有驢霸護航，

中國人就是欠管，這是成龍的意思。
Brigade 發表於 2009-6-12 09:14

應該說中國的官員們就是欠管

貝殼親有大肉棒護航，
中國人民有驢霸護航，

中國人就是欠管，這是成龍的意思。