微软将旧版本的 Ask Toolbar 归为恶意软件

  • Abraham Marín Pérez
  • 谢丽

2015 年 6 月 22 日

话题:JavaDevOps语言 & 开发架构

现在,微软将捆绑在 Java 安装包中的旧版本的 Ask Toolbar 归为恶意软件,并阻止其安装;不过,该工具栏的最新版本仍然可以使用,没有什么问题。此项决定同微软最近将任意搜索保护代码归为恶意软件的策略一致;那些代码会阻止用户修改默认搜索引擎。

这一决定背后的工作原理很重要,因为它解释了为什么最新版本的工具栏不会被识别为恶意软件。工具栏本身以及默认搜索引擎被修改的事实都不是微软的目标。被认为是恶意软件的功能是一种保护机制,当用户将首页或默认搜索引擎由 Ask 改成其它的,就会弹出一个提示框。正如微软的报道:

当另一个程序试图修改首页、默认搜索或新选项卡设置时,这个浏览器修改器 [Ask Toolbar] 的旧版本会显示下面的警告 [原文中有图片],提醒用户浏览器设置遭到修改,并尝试将首页改回 Ask。

据报道,Ask Toolbar 的最新版本已经移除了搜索保护功能,这意味着它已经符合微软的政策。

尽管有局限性,但该决定还是受到了 Java 社区很大一部分人的欢迎,他们通常反对在安装包中包含工具栏。一份公开请愿书被创建出来,要求 Oracle(当前的 Java 管理者)从安装包中移除工具栏;截至目前,已经有超过 2 万人在请愿书上签字,其中包括著名的 Java 开发者Joshua Bloch。2014 年 7 月,Oracle 已经部分地解决了这些问题,他们在 Java 控制面板中增加了一个配置选项,用于禁止第三方捆绑软件。

Java 捆绑工具栏作为安装包的一部分已经有相当长的一段时间了。2005 年,Sun 宣布,将在 Java SE 5 中包含 Google Toolbar,那时,谷歌是“JCP 程序执行委员会(JCP Programme Executive Committee)”的一部分。三年之后,2008 年,根据类似的协议,它开始提供微软的 MSN Toolbar。Yahoo! Toolbar 也被报道捆绑到了 Java 升级包中。在 2010 年Oracle 收购 Sun的时候,捆绑工具栏的做法一直没有中断。

那时,在软件中捆绑工具栏的做法在软件分发商中非常普遍。Adobe Flash 曾经提供过 Chrome Toolbar,而Skype 捆绑了他们自己的 Skype Toolbar及其它插件。虽然他们大部分已经停止了这种做法,但Java 是少数仍然延续这一做法的软件之一。

查看英文原文:Microsoft Classifies Older Versions of Ask Toolbar as Malware

JavaDevOps语言 & 开发架构