【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 暴风影音公开道歉承认软件缺陷并修改 [打印本页]

作者: 柔肠寸断 时间: 2009-5-26 12:17 标题: 暴风影音公开道歉承认软件缺陷并修改

暴风影音公开道歉承认软件缺陷并修改
5月24日下午消息，针对5月19日的网络阻塞事件，暴风公司今日向网易科技发来公开信，承认由于其产品和服务上存在缺陷导致事件影响扩大，并称暴风影音已经对软件进行机制修改，程序开发已于今日完成，会马上投入测试和用户更新中。“产品服务的方面，暴风软件的升级机制，存在在网络环境异常情况（如DNS中断）下的考虑不足，”暴风影音在公开声明中表示，“暴风公司立刻开始进行机制的修改。暴风已于本周日完成程序开发，并马上投入到测试和用户更新中。”

这是暴风公司首次承认其软件更新机制有问题，也是在5月19日断网事件发生以后，首次表示承担事件部分责任。

2009年5月19日晚，全国部份省市互联网一度瘫痪，而中国电信第一时间公布的数据显示，在导致网络瘫痪的巨大域名解析诉求中，来自暴风影音的流量高达40%。

不过，一位资深业界人士对网易科技表示：“暴风影音的公开信避重就轻，从根本上来看还是一个公关托辞。并没有对关键问题进行说明，包括发生断网当时40%来自暴风的数据量到底是怎么产生的，以及为什么暴风软件会在未开启的时候也悄然在后台运行程序。”（张娟）

以下是暴风影音公司发来的公开信全文：

暴风公司关于断网事件向网民和新老用户的公开信

各位网民及暴风的新老用户：

在“5.19网络阻塞”事件中，网民和众多暴风影音新老用户的正常生活和工作都受到了影响。在这一事件当中，和众多受害者一样，暴风影音也蒙受了巨大的损失，但作为事件涉及的重要一方，同时，特别是当有声音质疑暴风并未承担起对用户的责任，暴风意识到需要再次对广大网民和用户表示歉意和进行说明。

在事件发生后，暴风进行了反思，该事件因涉及暴风而扩大了影响，表现出公司在提供的产品和服务上存在不足，需要我们及时完善。暴风公司高度重视这一点，并立刻展开了相关工作，在此也感谢用户和网民及时提出的任何建议和意见。

自19日晚以来，暴风公司几乎倾注全面精力，进行了以下工作：

1、19日晚开始，就在工信部领导下，配合电信、网通，以及dnspod，积极应对处理网络中断问题。协助恢复网络正常服务。工信部已于20日晚发布正式通告，表示“截至20日凌晨1时20分，受影响地区的互联网服务基本恢复正常”。

2、积极收集证据，配合dnspod报案，配合工信部网络安全保障局和公安局网监处调查案情，争取早日捉拿对dnspod发起攻击的事件始作俑者。5月23日晚，dnspod和暴风公司已经将整理好的相关材料和服务器数据上交公安局网监处，正式完成报案程序。

3、在19日晚暴风域名解析服务器发生中断时，迅速协调替代方案，转移DNS域名解析地址。同时，开始紧急部署备份域名解析服务器，并于5月22日完成部署上线，由此杜绝此类问题的再次发生。

4、产品服务的方面，暴风软件的升级机制，存在在网络环境异常情况（如dns中断）下的考虑不足。暴风公司立刻开始进行机制的修改。暴风已于本周日完成程序开发，并马上投入到测试和用户更新中。

最后，暴风一直以来受到广大用户、业界人士和媒体的关注和支持，在此，暴风表示深深的感谢。断网事件发生以来，众多的用户、媒体包括产业人士给予了暴风很大的理解和支持，对于你们的安慰、建议，暴风更是感激。暴风会尽全力配合司法部门尽早缉拿犯罪分子。

暴风网际科技有限公司
2009年5月24日

【网易科技呼吁大家齐动手展开桌面软件清理行动】此次断网事故或许只是一次意外，但是却是一个比较典型的爆发，我们的报道并非要故意和哪家企业过不去，只是希望借此，网民们都行动起来彻底杜绝此类网络现在习以为常的暗藏后门行为。

作者: dsa3027235 时间: 2009-5-26 20:19

饿这个也告诉我们是吗东西不管多久多经典都是有漏洞的需要大家细心挖掘

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)