
| 出版日期:2002-12-09 总期号:1175 本年期号:92 |
|
状告3721实名插件引发冲突
孙影 这些日子,有关3721的新闻不断。 2002年9月12日,程序员蔡建勇以“网络实名”侵犯其财产权、隐私权为由,向因特国风有限公司(3721公司)提起诉讼。 有人说,这是我国首例电脑非法入侵案件,甚至涉及到公民隐私权以及网络信息安全的问题, 应当被全社会关注;也有人声称此案今恶意诉讼,目的并不单纯…… 12月2日,北京市朝阳区人民法院开庭审理了蔡建勇起诉因特国风有限公司(3721公司)的“网络实名侵权”案件。由于原告中途退庭,法院宣判以原告自动撤诉告终,案件终结审理。为详细了解情况,日前,记者采访了3721公司董事长周鸿祎与本案原告蔡建勇。 讨个说法 据蔡建勇介绍,早在2002年6月,从事软件开发工作的他,就经常接到来自用户的投诉,反应经常出现死机情况。多方调测之后,发现断点经常在Cnsmin的动态连接库文件,当时曾经误以为是某病毒程序,查找文件信息后才发现该程序有版权,是因特国风软件公司的一个网络实名插件。而后,蔡建勇与助手开发了名为“进程解析”的工具,用于检测计算机在系统环境下,内存中所有运行的动态连接库和资源文件、调用的内存资源以及开机时运行的动态连接文件。通过“进程解析”,发现一直驻留在内存中的是版本号为1.1.3.8的“网络实名”软件。同时,蔡建勇还举例,在股票分析界的“分析家”软件中,一旦有3721软件驻留,则马上造成死机现象。 其实,蔡建勇提起诉讼的原因有三:首先,该软件在安装的时候要有明确告知,否则容易造成用户在不知情的情况下被安装;其次,3721网络实名软件的五个模块中存在若干IP地址,用户在线时,有可能与本公司或第三方进行信息传递,存在严重的安全漏洞甚至隐患;第三,该软件删除复杂,3721公司没有提供安全卸载的方法,即使使用在线卸载也会有残余文件存在。
官司让周鸿祎很无奈 蔡建勇说,他也是3721四千万用户中的一员,在使用产品的过程中出现了问题,就想站出来为自己和广大用户的权益讨个说法。 “时间差”重要吗? 为求验证,记者自己对当前版本网络实名插件进行了安装与卸载,目前的版本号为1.1.7.4。 当访问3721的网页时,IE浏览器弹出提示框,询问是否安装网络实名插件,记者将浏览器级别调低,也出现了该对话框提示。而后,点击框上方的文字链接,能够查看使用许可协议,点击“是”之后,IE浏览器开始安装。网络实名插件安装成功后,马上弹出一个表示成功安装的恭喜页面,最后点击“关闭”完成。关于卸载,3721网站上提供了三种卸载方法:通过各种Windows标准卸载方式完全卸载网络实名插件:点击Windows控制面版的“添加/删除程序”,在本地卸载网络实名;在Windows开始菜单的程序组中, 选择“网络实名”的“卸载网络实名”项目;在线时,访问3721网站,点击页面右上角的“卸载实名”图标,或点击本页下方的按钮,也可完全卸载该插件。 记者看到,关于在线升级的问题,网站上也有说明:用户可以在浏览器的菜单选项中设置网络实名插件的升级方式。如果用户选择了自动升级而不加提示,则当网络实名插件检测到新版本时会自动升级,否则网络实名软件每次检测到新版本升级时用户都会得到通知,只有当用户同意后才会升级。 似乎一切都时过境迁,该版本的插件在安装、卸载与升级过程中并未遇到任何困难,也不存在强行安装、未经用户许可升级、无法卸载的现象。据蔡建勇说,以前仅有两种不能完全卸载的方式,而新版本是从法定规定起诉书副本应当送达到实际送达之间升级的,也就是,9月20日至26日软件内容作了重大改变。他说,该软件在短期内有针对性地进行了本质性的改善,时间差异是关键。
本案于9月12日立案,按照民事诉讼法,应5日以内将起诉状副本送达被告, 3721方面则反映,在不知情的情况下,10月21日才收到法院的起诉状副本。而关键就在于这晚来的38天。据原告称,3721在9月20日至26日左右,对于软件内容做了较大的改动,从1.1.3.8版本上升到了1.1.7.4,而目前用户所安装以及使用的网络实名插件都是得到本质改善后的版本。对于以前存在的问题,由于举证困难而无法收集更为详细的证据。而周鸿祎对此,则一再强调,网站以及插件的升级是很平常的事情,甚至每天都会对产品进行大的改动,同时他否认这段时间内软件的升级是有针对性的。 是没有证据还是无法取证、软件是确实曾存在瑕疵还是完善如旧,在证据不充足的前提下,记者不适宜先下定论。 是木马?寄生虫?还是别人不会用? 网站上曾有不少技术人员对3721的网络实名插件颇有微词,周鸿祎说,原因在于对话框弹出频繁,在考虑用户感受方面尚有欠缺,并表示,会在以后版本中作改进。而记者从一位资深程序员处得知,早期的网络实名插件可能由于BUG或编程疏漏,影响到了其卸载功能的正常使用,但是通过部分源代码可以看出,该程序并不是木马。 当记者就“一些国外网站将Cnsmin作为一种寄生虫病毒”的情况询问周鸿祎时,他说,因为早期版本没有提供中、英文两种安装及卸载程序,国外一些用户不谙中文而造成无法删除、进而产生误解的情况。 在与蔡建勇交谈时,他有一个观点很鲜明,即:如果3721的网络实名作为IE的插件的话,则IE不运行,其插件也不该运行,而事实是,在用户离线状态下,该插件仍会调用内存,并且大小在108K左右。 而3721方面另有说法,由于网络实名插件不仅支持IE浏览器、Windows资源管理器,还支持其他厂商的Web浏览器软件(例如MSN Explorer、Netscape、Opera、NetCaptor、腾讯浏览器、MyIE等等)以及其他上网程序,实际上已经成为系统级软件。为了使用户在使用各种浏览器及上网程序时马上就能使用实名上网功能,减少响应时间。网络实名插件采用了Windows标准的接口,随着操作系统的启动自动运行。 记者在安装网络实名插件后,Windows系统目录中增加了CnsMin.dll、CnsMinEx.dll、CnsMinIO.dll、CnsMinSV.dll、CnsHook.dll五个文件。问其功能,周鸿祎说,网络实名插件不会删除或修改注册表中现有的项目,但将在注册表中创建新组:在Windows注册表中创建[HKEY_LOCAL_MACHINE\ Software\3721]组,包含了网络实名版本号等相关信息;创建 [HKEY_CURRENT_USER \Software\3721]组,包含地址栏下拉列表信息等。 而对于“是否与第三方或自己的服务器有数据传送”的问题,周鸿祎一再否认,并拿出三份软件评测机构对“网络实名”插件的测试文件。他说,网络实名插件为了与后端的网络实名解析服务器配合,实现实名解析的功能,需要和特定IP地址的网络实名解析服务器进行通讯,将用户输入的中英文关键词发送给网络实名解析服务器,然后由网络实名解析服务器将其翻译转换为英文的URL网址;同时,为了保证向用户提供稳定的服务,在全国设立了数十台网络实名解析服务器。网络实名插件具有自动负载均衡的功能,能够自动选择最快的实名解析服务器来完成实名解析;3721网络实名插件与共享软件不同,不需要用户注册,因此也就不会有用户的个人信息,更不会向自己或任何第三方的服务器发送。同时网络实名插件也绝不会包含任何监控用户上网行为的代码。 后 记 12月2日,法官宣布,由于原告的证据不能支持其诉讼请求,将证据一一驳回,而由于原告中途退庭,本案则以原告撤诉告终。蔡建勇现在的感受出乎记者的意料,他很平静地说,其实早就考虑到了撤诉或败诉的结局,而当时需要的就是有一个平台可以发表一些意见罢了,况且3721的软件已经经过了升级,完善了各项功能,对于一个最终用户来说,他的目的也达到了。 |
|||||||||||||||||||||||||||||||||||||||