共享软件：反恶意绿色公约如何起航?

作为国内知名的媒体播放软件，暴风影音不久前发布了绿色无插件版本。不过相比更具深远意义的，却不仅仅是一款软件对恶意行为的反击。

      11月7日北京天鸿科苑大酒店，暴风影音开发者周胜军发起《共享软件绿色公约》。席间，FlashGet、金山毒霸、奇虎360安全卫士、eMule、拼音加加、脱兔、酷热影音等国内知名软件纷纷缔约，而来自反流氓软件联盟、共享软件注册中心的呼应也显示出，来自民间的力量越来越不可小视。



暴风影音作者周胜军与共享软件绿色公约

　　“共享软件的恶意捆绑是‘流氓软件’横行的重要原因，成为流氓软件散布的土壤。”周胜军在这次主题为阻断流氓软件渠道的会议上表示：共享软件急功近利的行为无异于杀鸡取卵，会对软件本身及行业造成损害！

    据有关统计，目前恶意软件推广的渠道主要为共享软件捆绑和下载站合作，其中前者占到了80%以上。《共享软件绿色公约》的出台将约束共享软件捆绑的同时，也为共享软件找到实际可行的盈利方式，通过正确捆绑获取收入，又不影响软件的长远发展。”



中国共享软件注册中心代表邵英对公约表示拥护

　　会议现场，周胜军宣读了《共享软件绿色公约》的内容，内容如下：

　　共享软件的不良捆绑是流氓软件传播的重要渠道，为遏制流氓软件，维护干净的网络环境，我们在捆绑上将共同遵守如下条款：

　　① 对合作伙伴的资质进行审查，不选择有恶意行为的软件；

　　② 将合作伙伴的名称以及其应用程序功能和行为明确告知用户；

　　③ 安装过程中给用户明确提示以及自由选择权，不进行强制安装；

　　④ 合作伙伴软件需要提供明确的卸载入口，易于用户完全卸载。

　　来自奇虎360安全卫士的代表傅盛表示，如果足够多的共享软件遵守《共享软件绿色公约》，必将切断流氓软件的传播渠道，给流氓软件以最致命的打击。金山毒霸也认为此举“对于净化互联网环境是个很大的好事。”同时参会的还有反流氓软件联盟，其发起人董海平认为共享软件主动签署该公约“既保证了共享软件的利益，又保护了用户权益。”

　　对于中国共享软件开发者面对流氓软件的态度，电脑虎此前在某论坛发过一些牢骚：

　　数来数去，目前能够修理流氓软件的就那几个：超级兔子、完美卸载、优化大师、360……，不知道是这样的程序太专业没人写得出，还是程序员们太忙手高眼低。与大家一骨脑地扎堆儿写些挣钱的创意不同，类似的公益软件也许考验了中国程序员的一种良知。在上亿网民置身流氓之祸时，我们的程序员干什么去了，你们是在编程序帮助用户解除痛苦，还是帮助插件去做恶……

　　《公约》应该是对这种牢骚的一种回应，不过细细品来却又有不同滋味：简短的四条并没有太多条款，对于恶意捆绑的描述、恶意软件的定义等敏感话题没有进行具体定义，对于公约的监督和执行也没有条款涉及。这多少让人感觉有些失落，至少从公约的执行力上来说，太过宽松！

　　软件开发者如何判断自己所捆绑的软件存在恶意？对于《公约》中第一条中标称的资质审查事项，记者与周胜军进行了探讨。由于目前国内并没有权威定义，甚至“流氓软件”这个词也受到法律界的质疑，在这种情况下，共享软件开发者并没有得到有益的指引。“软件作者可以先把一些具有国际声誉的软件厂商合作，比如Google。”对这一问题，周胜军的断定标准有一定的道理，不过向下再问一句，类似的产品可以列出多少，对此周胜军也显出一脸无奈。

　　对于《条约》中的其余三条，应该说是针对目前主要的恶意软件传播渠道制定。2000年10月，信产部曾出台《软件产品管理办法》，2005年6月，北京市网络行业协会与国内16家网络和软件企业也曾共同草拟《软件产品行为安全自律公约》。不过无论是《办法》还是《公约》，都没有对软件产品编写的具体规范有更多约束。尤其是以个人开发者和小团队为核心的中国共享软件，缺乏行业性的管理也是导致软件品质良莠不齐的直接原因。

　　流氓软件的泛滥其实在2005年就曾引起过一轮社会关注，尤其是北京互联网协会公布“十大流氓软件榜单”曾引起一片哗然。此后，虽然有多家软件厂商联名发布自律公约，但曲高和寡，流氓的势力以不可阻挡之势横扫2006。

　　奇虎360安全中心的成立成为2006年反恶意软件的最强音，此后反流氓软件联盟以法律自卫的行为在以央视为代表的平民媒体中散布，终于把一些声音传达到了上层。据悉，互联网协会已经成立了反恶意软件协调工作组，而信产部也为“恶意软件”的定义和防治大会小会。此时与恶意软件传播有着千丝万缕联系的共享软件不能再没有一点行动了！

　　从公约的发起人来说，暴风影音有较大的知名度，不过作为共享软件代言人的角色却并不具备权威性，甚至从“共享软件”的定义上来讲，暴风影音目前还只能称为免费软件，而不是一款真正意义的“先尝后买”的共享软件。另外，年初由于暴风影音捆绑插件而导致国内多家下载站封杀的事件也让人记忆犹新。不过，对于周胜军的举动，电脑虎还是击手鼓掌。一切的实际行动都远远胜于美丽的空谈。

　　对于《公约》的反应，记者还采访了Windows优化大师作者鲁锦、万能五笔作者邓世强等国内知名共享软件开发者。由于国家没有出台相关标准，所以面对各方制定的种定义和公约，开发者均表示太过混乱，“对于程序员来说，踏踏实实做一些实事应该更有意义！”邓世强告诉记者目前他们正在强化一款新品软件，将对扼制恶意软件的网络传播有积极意义。而优化大师鲁锦也在不久前全新制作了“wopti流氓软件清理大师”独立版本，从笔者的试用情况来看，功能相当强悍！

　　据了解，年末还有多家媒体发起关于共享软件与恶意软件的讨论，对此电脑虎认为对共享软件的关注应该是一件好事，但如果没有一套行之有效的方案出台，牵扯出的“共享软件作者生存”这个老话题将还是悬而未决。

　　“解决目前恶意软件泛滥有三个关键点。”在采访中国共享软件联盟（CNSW）负责人时，君子乾乾谈到：第一是提高民众的认知度，让大家对这个事都有所了解；第二要有可以扼制流氓软件的工具，就像对于苍蝇大家都知道用苍蝇拍可以解决；目前来看前两点都已经得到实现，最关键的第三点是建立一套新的产业链！因为清除恶意软件应该是打断了目前现有的一套商业链，如果只是强制的打击没准儿会出现比恶意软件更恶毒的产物，而通过有效的引导，这个问题才会得到最终解决！”

　　11月8日，来自互联网协会的最新消息，由多方共同起草的恶意软件定义征求意见稿出台，同时《抵制恶意软件自律公约》也获得了首批三十余家互联网机构的认可。而此前11月3日，笔者参加信产部软件与集成电路促进中心（CSIP）的相关研讨会时，CSIP关于恶意软件定义及防治措施的两份草案也进入内部征求意见的阶段，不日将对外公示。国内不同机构之间的定义是否会打架？对于《自律公约》的执行如何才能确保不会流于形式，这些新的问题同样值得大家思考？

　　不管怎样，2006年中国互联网让人看到了希望……