11月 032014
 

国产软件的流氓化看起来已经蔚然成风,在安装到电脑之后,它们就不想再离开,甚至它们还想将同一家族的产品通过后台下载全部推送给你。搜狗输入法最近就被发现悄悄推送了搜狗浏览器

一位用户用debugview分析了搜狗输入法,发现搜狗的做法和恶意程序几乎没有差别:先是连接云服务器,根据指令将安装包下载下来;然后创建随机目录把安装包放进去,比如把搜狗浏览器安装包放到360、百度或者迅雷的下载目录里,不管你电脑里有没有装这些软件;最后,搜狗输入法进程sogou.ime会下载远程控制的shellcode执行后选择时机去推广浏览器,通过PostMessageW发消息自动模拟点击下载好的浏览器,浏览器安装包也通过进程间通信隐藏了安装界面,所以用户在不知不觉中就会被安装上。如果一直盯着屏幕,你可能会看到电脑突然打开和关闭一个文件夹,然后就多了个搜狗浏览器。

6月 062013
 

搜狗移动输入法被发现将 用户隐私数据如图片、视频、音频上传到云端,由于网站安全设计问题,它没有屏蔽搜索爬虫的索引,导致许多用户的私人消息泄露,安全研究人员从搜狗的 pinyin.cn网站上发现了身份证、裸体照,甚至检举信。

目前pinyin.cn已经关闭了外部访问。但问题是为什么搜狗要保存这些个人隐私数据?除 了移动版外,它的桌面版是否也有类似的上传私人数据功能?更新:搜狐回应称,用户信息泄露是因为微软Bing等搜索引擎没有遵守robots.txt协议,称用户上传的内容不会长时间保留。

4月 062007
 

谷歌输入法:天使跌入凡间的开始
出处:PConline[ 2007-04-06 ]   作者:Tul

  在互联网上,Google似乎已经成为了神,走哪都有顶礼膜拜的信徒,哪怕在愚人节撒个谎也会有大批的追随者。

  神和钻石一样,都有着恒久远的特点,世代绵延,令人疯狂。Google在国内过的并不好,和它神的地位极不匹配。心中的郁闷自然如同一堆杂乱无章的乐高积木,想拼出个人样,却始终找不到头在哪。

  其实Google根本不必在意在中国混的好不好,这和实力没有必然的关系。虽然你Google贵为it奥林匹亚山上的宙斯,但是咱们这不流行这一套,咱这儿是玉皇大帝最大,你在国外可以和人毫无保留的坦诚相对,有什么说什么,但是到礼仪之邦,还是得穿上衣服,那些有伤风化的地方,请速速遮掩,不然就别怪风纪检查员去玉帝那打你的小报告,说你泄露了不该露的地方。

  穿上衣服的Google变成了谷歌,这让人很不适应,谁见过从头裹到脚的众神之神?Google很想入乡随俗,这一点从它给自己起了个中文名就可以看出来。可惜的是,看惯了道貌岸然的人民群众只对白袍后面的内容感兴趣,这一现实令谷歌在中国很是吃不开,一直被百度压在身下,动弹不得。 Continue reading »

4月 052007
 

今天我在公司电脑上想使用同步功能, 但是因为公司统一要通过代理服务器并输入用户名密码才能访问外网, 所以google同步词库功能就无法使用了.

而且google输入法上网同步时,没有代理设置的选项. 不知道可以添加改进的不?

另外, 因为Google, 我准备卸载 紫光!

4月 042007
 

谷歌拼音输入法下载和评测
月光博客

  今天,Google发布了第一个中文拼音输入法系统:谷歌拼音输入法。其程序为10M的容量,较为庞大。下载地址在这里

  我下载后初步使用了一下,发现这个输入法界面还是比较清新的。其使用操作非常简单,和紫光、搜狗等输入法几乎完全一样,上手非常快,如果习惯于紫光和搜狗,那么使用谷歌输入法会非常容易。个人感觉谷歌输入法特别像搜狗拼音输入法,两者无论从功能还是操作,都非常相像,快捷键几乎完全相同,都有整句输入的功能,输入过程中会自动智能调整词频顺序。

  基本功能

  这个输入法做的中规中矩,能有的功能基本上都有,输入也较为人性化,在拼音状态下输入网址、邮件等都不会出现问题。这个输入法最有特色的地方是自动同步用户词库功能,就是说,使用Gmail帐号登录输入法后,会自动将用户词库保存在Google服务器上,这样用户在不同地点使用输入法,会自动同步最新词库。同步登录时,Google是通过加密访问账户信息的.

  隐私政策

  由于需要将用户词库保存在Google的服务器上,很多用户常用的输入单词都会被Google所获得,因此Google应该提供明确的隐私政策,保证不会对外公布某个用户所输入的单词,并且保证不对用户输入的信息进行跟踪或记录。否则的话,我们录入的任何信息都有可能会被泄露出去,这点就比较可怕了。   Continue reading »