远离国产软件,只配在虚拟机和沙箱里跑!

2022-11-08 00:16:25 +08:00
 maichaide
硬盘一阵狂响,WPS for linux 后门服务启动了!
22708 次点击
所在节点    Linux
128 条回复
kokutou
2022-11-08 10:07:28 +08:00
这个 everything 就是那个搜索文件的 everything ,
我不知道一个 office 软件为啥要自带一个可以全盘搜索文件的软件。
maichaide
2022-11-08 10:08:56 +08:00
@maichaide 交流得平心静气,有理有据,不要打无意义的口水仗,这个进程中隐藏了不少函数调用,目前能看到的有 strcmp 函数和 socket 相关函数,可能存在查找比对行为,但没有发现网络通信,或许需要特定条件,只能静态分析逆向看看了
LaGeNanRen
2022-11-08 10:14:22 +08:00
老电脑用户都懂,kingsoft ? yes !
clrss
2022-11-08 10:26:18 +08:00
Jobs: 幸亏我要求强制 Sandbox
4BVL25L90W260T9U
2022-11-08 10:28:34 +08:00
@StephenHe 第一次尝试用腾讯文档的表格,连排序都错了……感觉 office 这些东西看似简单,也还是需要写行业经验积累的。
lookStupiToForce
2022-11-08 10:44:04 +08:00
国产软件因为有几个大流氓混得那叫一个风生水起,所以小流氓也无所顾忌,确实只配活在沙箱 /虚拟机
况且还有一个黑帮老大虎视眈眈地盯着底下的流氓让按时上供和提供后门,真没啥理由放他们出来
xiaoyao9933
2022-11-08 11:16:13 +08:00
有个后台进程还好啊,不喜欢可以关掉嘛
terence4444
2022-11-08 11:32:51 +08:00
@sorcerer WPS 流氓并不是秘密,有个东西叫“前科”。
stkstkss
2022-11-08 11:38:03 +08:00
有哪个可以替代 wps 的? op 主
stkstkss
2022-11-08 11:40:45 +08:00
@lakehylia windows office 哪里下载 需要激活吗
QUC062IzY3M1Y6dg
2022-11-08 12:13:20 +08:00
目前只在公司用 wps ,自己电脑订阅了 office
lzyliangzheyu
2022-11-08 12:23:58 +08:00
我主观认为跟雷军有关系的事物或多或少在道德品质上是有问题的。(不涉及技术能力、质量的评判)
lzyliangzheyu
2022-11-08 12:30:24 +08:00
@stkstkss 搜索引擎 office 365 developer E5 licence ,我从 18 年免费用到至今了
lbm008
2022-11-08 12:33:20 +08:00
我最近正犹豫要不要试试 Qubes
ysc3839
2022-11-08 12:34:12 +08:00
本质是信任问题,这个没法说服对方的。
@maichaide #38 这图看不出怎么能拿到 root 权限。
不过如果安装软件时使用的是系统包管理,那这个时候软件就能拿到并保留 root 权限。而且传统桌面 Linux 和 Windows 类似,都没有应用级的权限管理,用户能做的事程序都能做,包括但不限于录音、录像、录屏、访问用户能访问的所有文件等。
citydog
2022-11-08 12:37:11 +08:00
额... 付费用了五年多了,很好用啊...
summer2019
2022-11-08 12:37:37 +08:00
@olaloong PDD 和 QQ 表示赞同。
前者把用户手机里的,关于它活动规则的截图给删了
后者把用户手机里的悦文合同图片给删了
ksc010
2022-11-08 12:40:42 +08:00
@maichaide 你普通用户运行 wps 它还能拿到系统 ROOT 权限?
wxf666
2022-11-08 12:48:20 +08:00
楼上的建议远离 Chrome 吗?

这货时不时有个 software_reporter_tool 扫硬盘也很吃资源,风扇呼呼响,而且没有提供选项关掉
6ufq0VLZn0DDkL80
2022-11-08 12:53:17 +08:00
@maichaide “通过共享库可以随时拿到 root 权限” 这个是怎么实现的?没看懂图片里哪里提到了这个

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/893462

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX