| |
事与愿违,Vista内置p2p危及系统安全 |
出处：PConline |
|
| [ 2005-08-17 10:44:27
] |
作者：SOSO编译
|
责任编辑：suzhenwen |
根据外国网站vnunet.com的报道，Windows Vista Beta 1的用户并不知道操作系统里的一项功能不知不觉地启动了，随时可能因此而引起安全问题。这就是Windows Vista的PNRP（PNRP－点对点名称解析协议）P2P技术的安全问题，这一问题正逐步显露。 这个问题是由Dartmouth学院的安全技术研究团体高级安全专家George Bakos，首先在SANS网络风暴中心的网站上发表的。Bakos也将这个问题反映给微软方面了。 通过这项包含Windows Vista Beta 1的技术，而建立的计算机网络能够获得更快的网络游戏速度，减轻服务器的负担，并且提供网络系统总体数据流量速度，它能够打破原有的层级式网络架构，实现计算机之间数据P2P直接传输。 但是Windows Vista Beta 1测试人员却发现，Vista B1的默认设置便是打开PNRP的P2P端口。这却违反了微软和安全业内的基础规则：只有在需要人（计算机）进入的情况下才开门（网络端口）。开放的PNRP端口有可能被利用来辨识用户和IP地址，帮助攻击者收集被攻击计算机信息。对于有较高隐私、安全要求的用户来说，这并不是个好消息。
|
