圖文解析：Lycos搜索引擎用戶死机現象
(//www.tvsmo.com)
【大紀元8月11日訊】
圖1
圖2
作為一名熱心讀者，筆者看到了《Lycos搜索引擎可使用戶PC崩潰》一文，指出根据外電報道，一位專門跟蹤bug的人士指出，Lycos的搜索引擎中存在一個嚴重的bug，可使惡意的网頁造成用戶PC的崩潰。
次日，相關文章《Lycos澄清其搜索引擎導致死机的報道》發表了，其中Lycos公司解釋說：“作為Lycos搜索引擎的結果頁面，Lycos的技術人員把所有搜索到的网頁的屬性
解釋為是對网頁的一段描述，所有的腳本代碼(Java Script/ VB Script),都經過轉碼，從而保證其不會執行，而只是顯示。如果其中有Java Script或VB Script，都只是顯示其內容，而不是運行這段代碼，所以，不可能產生惱人的跳出窗口，也不會對本地計算机的瀏覽器及硬盤的內容產生影響，所以用戶大可放心……”
對此，筆者做為一個經常使用搜索引擎的网民，對Lycos中國公司解釋稍有一些不同意見。
對于Lycos搜索引擎這一bug的最早報道應該是今年7月中旬，8月初著名的搜索引擎研究网站：searchenginewatch.com正式公布了這一消息(原文見：www.searchenginewatch.com/sereport/01/08-security.html)，searchenginewatch.com發布的文章中甚至給出了一個實例：即在Lycos搜索“www.digital-ca.com”這一關鍵詞時，可以看到檢索結果頁面中，被Lycos索引的內容出現了兩個表單(form)，如圖1(實例見：search.lycos.com/main/?query=www.digital-ca.com&rd=y)。
我們可以看到，其實在Lycos搜索引擎的搜索結果頁面中，被索引內容的HTML代碼的确是被IE解析了，其原理在《Lycos搜索引擎可使用戶PC崩潰》一文中已經做了較詳細解釋，所以，這一bug的确是存在的。我們知道，Lycos的网頁檢索是由Fast提供，然而筆者在Fast的大本營alltheweb.com對這個實例進行測試時發現，alltheweb.com并沒有出現如同Lycos一樣的情況。所以，可以認為這一個bug是Lycos在對Fast搜索引擎產品進行二次開發后造成的。
這個bug的后果有多嚴重呢？從理論上來說，如果有人惡意利用這個bug，的确可以做到讓用戶的PC崩潰。但是，這僅僅是理論上而已。根据筆者的查詢，目前世界上還沒有用戶曾經因使用Lycos搜索引擎而造成PC崩潰的報道。正如Lycos中國公司指出的那樣“Lycos作為世界上网絡用戶使用最多搜索引擎之一，每天要接受全球用戶上億次的查詢請求，這項服務已經推出了將近5年，如果真的有所謂的“死机”現象，那看來几乎全球有將近80%的用戶的机器都“死”過……”，所以网民們可以放心地使用Lycos搜索引擎。
值得一提的是，筆者在Lycos中國站點進行測試時發現，Lycos中國搜索引擎并不存在這一bug，見圖2。所以這一個可怕的bug也僅僅是在英文Lycos存在而已。
但是，目前這一個bug已在互聯网上被廣為傳播，筆者也不排除有人會惡意使用這一bug的可能。值得慶幸的是，由于大型搜索引擎网頁索引庫的更新周期較長(一般為一至兩個月)，所以相信Lycos有充足的時間去解決這個bug。正如一位國內著名搜索引擎的負責人對筆者所說，我們不可能因為某個產品有問題就不用了，即便如WINDOWS，問題依然很多，但我們卻离不開它，搜索引擎也是如此。
(賽迪网)(//www.dajiyuan.com)
相關文章