IT壹周刊:XP停止更新 严重安全漏洞波及2亿网民

 

中新网4月12日电 Windows XP停止更新、漏洞修复的消息拉开了本周IT序幕，服务12年的微软老兵于上周二正式退役，面临数亿Windows XP用户电脑即将“裸奔”的现状，国内安全公司竞相出招，为Windows XP安全运行保驾护航。进入2014年，马云“扫货”不断，继入股银泰商业、收购恒生集团之后，马云携手史玉柱斥资65亿元入股华数传媒，持股20%。

“互联网心脏出血”的消息引起了轩然大波，这场年度最严重安全漏洞波及2亿网名，各大电商、网站也紧急修复，为互联网心脏“止血”。一直以来，虚拟运营商的话题吸引着广大网友的注意力，上周四出炉的首个虚拟运营商套餐同样引起广大网友的热议，不过据媒体分析，该套餐资费没有优势，更加侧重增加流量。此外，谷歌眼镜本周二开买的消息使穿戴设备发烧友们兴奋不已，据了解，谷歌眼镜的货源不多，所以只能采取这种限时购买模式，售价为1500元美元。

4月8日 南方日报 Windows XP“服役”超12年 安全公司竞相出招

上周二，微软正式停止对Windows XP的支持。微软提醒用户，在2014年4月8日之后，将不再提供Windows XP技术帮助，包括帮助保护电脑的自动更新。微软还将在此日期之后停止为Windows XP提供 Microsoft Security Essentials(注：微软开发的免费防病毒软件)下载服务。专家介绍，不受支持的Windows版本将不再能够接收软件更新。其中包括安全更新，它们可帮助电脑抵御有害病毒、间谍软件及其他可能窃取个人信息的恶意软件。

资料显示，微软的Windows XP操作系统正式发行于2001年，至今已经超过12年的时间，许多用户都认为XP是一款经典的操作系统。作为一款陪伴人们长达12年的操作系统，虽然微软已提前向广大用户发出升级系统的呼吁，但是许多用户依然坚守那一熟悉的开机界面至今。微软方面称：“在过去12年中，微软一直在为Windows XP提供支持服务。但现在对我们以及我们的硬件和软件供应商而言，是时候将我们的资源转向支持更多最新技术，以便我们能够继续为用户提供出色的全新体验。”

针对Windows XP停止服务，国内各大安全厂商竞相出。瑞星推出了永久免费的漏洞防护方案及XP护盾工具。据介绍，此次瑞星推出的Windows XP系统漏洞防护方案包括漏洞扫描、漏洞免疫、热补丁修复、病毒防护及网络安全等功能。瑞星XP系统防护项目经理表示，对操作系统进行漏洞挖掘和修复补丁的技术门槛很高，还要求厂商具有非常强大的测试实力。不同用户拥有不同的使用环境及业务环境，因此补丁防护方案的兼容性及稳定性将成为重中之重。

此外，腾讯以腾讯电脑管家为主体，正式推出“扎篱笆计划”，保护XP网民的基本安全。腾讯公司副总裁丁珂透露，“扎篱笆计划”推进的第一步，是在4月8日微软停止对Windows XP系统安全更新后的过渡期，腾讯电脑管家安全团队将配合微软官方响应“系统升级计划”，并针对国内用户提供便利的系统升级渠道及安全服务，帮助有系统升级需求的用户顺利完成系统升级。而且腾讯电脑管家将联合金山、搜狗、知道创宇、乌云，以及KEEN等国内主流互联网及安全厂商，针对过渡期继续使用XP系统的用户推出“联合防御计划”，其中包括XP系统漏洞响应规范及主动防御机制。

除了提供保护外，协助用户升级也成为了安全企业的业务方向，据介绍，360从4月8日0时起，与微软合作推出Windows 8升级计划。微软官方商城将向Windows XP用户开展为期三天的Windows 8在线发行软件版本299元优惠促销活动，而作为微软合作伙伴，360将向国内的Windows XP用户发放Windows 8在线发行软件版本的优惠代码，用户可以此代码用299元的超值价升级到Windows 8，之后还可免费升级到Windows 8.1。在艾媒咨询CEO张毅看来，除了微软自身，Windows XP退役给目前针对XP退役推出各种解决方案的安全厂商带来了争夺用户和提升品牌影响力的好机会，安全厂商对XP的防护也成为新的逐利点，预计新增的信息安全市场规模相当可观。相关调研结果显示，Windows XP退役的过渡期可能还需持续1—5年，新增的信息安全市场规模预计也会达到50亿至60亿元。

 

4月9日 北京晨报 马云史玉柱65亿入股华数传媒

继日前以32.99亿元现金收购恒生集团，进而间接控股恒生电子(600570)后，8日晚，华数传媒披露的定向增发方案显示，马云及史玉柱将以65亿元价格获得该公司20%股权。华数传媒昨天宣布，拟以每股22.8元的价格，向云溪投资非公开发行28667.10万股，募资总额65.36亿元。

公告显示，云溪投资普通合伙人为史玉柱和云煌投资，有限合伙人为谢世煌，实际控制人为史玉柱和马云。本次定增完成后，云溪投资将持有华数传媒20%股份，锁定期为三年。公司控股股东华数集团持股比例由52.31%降至41.85%，仍为公司控股股东。

公告称，基于文化传媒行业消费需求的崛起，云溪投资希望能够通过投资华数传媒抓住该行业内的投资机会，其实际控制人史玉柱和马云在网络游戏娱乐领域和电子商务生态圈具有丰富的经验。

与此同时，华数传媒还公告称，近日，公司控股股东华数集团与阿里巴巴(中国)有限公司签署了《战略合作协议》。在资本层面，双方同意，在一方进行原创内容、视频通讯、游戏、音乐、教育等综合应用体系，以及云计算、大数据等领域的布局和并购中，另一方可同步进行资本参与，共同拓展文化传媒产业链上下游。在业务层面，双方同意在视频业务上进行协同合作。

 

4月10日 新京报 年度最严重安全漏洞波及2亿网民 国内网站紧急修复

4月7日凌晨，国内就出现了针对OpenSSL“心脏出血”漏洞的黑客攻击迹象。据360网站安全检测平台对国内120万家经过授权的网站扫描，其中有11440个网站主机受该漏洞影响。4月7日、4月8日期间，共计约2亿网民访问了存在OpenSSL漏洞的网站。360安全专家石晓虹博士表示，OpenSSL此漏洞堪称“网络核弹”，网银、网购、网上支付、邮箱等都会受到影响。因为有很多隐私信息都存储在网站服务器的内存中，无论用户电脑多么安全，只要网站使用了存在漏洞的OpenSSL版本，用户登录该网站时就可能被黑客实时监控到登录账号和密码。

目前还没有具体的统计数据显示这次漏洞造成多大的经济损失，但发现该漏洞的研究人员指出，当今最热门的两大网络服务器Apache和nginx都使用OpenSSL。总体来看，这两种服务器约占全球网站总数的三分之二。据悉，发现该漏洞的研究人员几天前就已经通知OpenSSL团队和重要的利益相关者。这让OpenSSL得以在漏洞公布当天就发布了修复版本。为了解决该问题，各大网站需要尽快安装最新版OpenSSL。

9日下午，国内大量网站已开始紧急修复此OpenSSL高危漏洞，但是修复此漏洞普遍需要半个小时到一个小时时间，大型网站修复时间会更长一些。Facebook、雅虎和谷歌发言人昨天均对外表示，已经评估了SSL漏洞，并且给关键服务打上了补丁。微软发言人也表示，“我们正在关注OpenSSL问题的报道。如果确实对我们的设备和服务有影响，我们会采取必要措施保护用户。”截至发稿前，包括阿里巴巴、腾讯等多个大型互联网服务商通过官微宣布，已经修复了该OpenSSL漏洞。

 

4月10日 京华时报 首个虚拟运营商套餐亮相：资费无优势 侧重增流量

10日，主要服务于浙江当地的虚拟运营商话机世界公布了其“170”资费套餐。这是国内首个亮相的虚拟运营商资费套餐。从套餐内容来看，该套餐更偏重于流量，而资费水平则与传统运营商相差不多。

话机世界公布的虚拟运营商业务套餐共有11种，分别是29.9元档、59.9元档、79.9元档A、79.9元档B、99.9元档A、99.9元档B、139.9元档、179.9元档、229.9元档、299.9元档和399.9元档，其中A/B档分别侧重更多的流量和更多的语音。据话机世界方面介绍，其整体套餐的设计思路就是主打流量牌，针对年轻用户“语音用不完、流量不够用”的情况，在套餐中将流量的比重加大，将语音的比重减少。

据了解，此次话机世界公布的套餐为电信版，与浙江当地中国电信自有的套餐资费相比，流量的确增加较多，但语音也明显减少，因此很难说有多大的优惠力度。例如，话机世界59.9元的套餐中包含每月260MB流量、100分钟语音；而中国电信乐享3G聊天版59元套餐，赠送60M的3G上网流量，10小时WiFi上网时长，160分钟国内通话时长。相比之下，话机世界的套餐少了60分钟的语音，增加了200M的上网流量，但没有了WiFi上网时长。

由于虚拟运营商的语音和流量资源都是从传统运营商处批发来的，且批发价格并不低，因此对于从传统企业转型而来的虚拟运营商来说，降价的空间并不大。不过，随着一些有互联网背景的虚拟运营商的进入，资费上可能会有大的优惠。例如，京东就宣称，其虚拟运营商业务将会推出传统运营商很难做到的套餐流量赠送、预存话费返利息等大手笔优惠。

对于用户来说，自然乐见“资费战”，但对于那些没有互联网背景的虚拟运营商来说，这并非一件好事。一位从零售渠道转型的虚拟运营商人士就对记者表达了他的担心：“京东和阿里已经拿到牌照，百度也要申请牌照。这些互联网大佬一旦开始烧钱竞争，免费打电话、免费上网什么的可能都会出来，那我们这样的企业就都没法玩了”。

 

4月11日 中国新闻网 谷歌眼镜下周二对美限时限量销售 售价1500美元

4月11日电 本周四，谷歌通过博客称：“每天我们都会收到那些无法参与购买计划人士的要求，当然，我们也需要你们的反馈。这就是我们为何选择在下周二(4月15日)开 始尝试拓展Explorer Program计划的原因，这也将是该计划目前为止最大幅度的拓展。我们将允许美国的所有用户都成为眼镜购买计划Explorer Program的成员。”

这意味着，谷歌将把谷歌眼镜推向“Explorer program”计划之外的更多用户。不过据了解，谷歌目前还没有透露计划销售谷歌眼镜的数量，但宣称“数量有限”，售价为1500美元，销售时间从4月15日上午9点开始，仅限当天购买。

谷歌方面表示，目前谷歌眼镜的货源不多，所以只能采取这种限时购买模式，有意订购该产品的用户可以提前到谷歌网站注册。谷歌还在官方博客中表示，原本计划下周再宣布此次销售计划，但现在看来，“纸里包不住火了”。

有外媒消息称，从现有的消息来看，谷歌可能会出售一些设计师专门打造的时尚镜架，与谷歌眼镜配合使用；除此之外，带有度数的矫正镜片和太阳镜也将发售。 除了面向个人，据了解，谷歌近日还宣布成立商用眼镜项目，以期扩大谷歌眼镜在商用市场的销量。华尔街日报中文版9日发文称，目前已有多家商用客户加入谷歌眼镜产品试用行列，其中不仅包括医生、消防员，还有石油公司和冰球队。

谷歌眼镜业务开发负责人Kelly Liang说，面向商用客户的新项目最终将会解决谷歌眼镜在工作场合使用的一些问题，同时也会改善消费者的使用体验。

责任编辑：wb001

文章来源：http://www.chinatianjin.net/2014/0412/26653.shtml