谷歌拼音輸入法是乙個非常不錯的輸入法。事實上,我在寫這篇
blog
但是,需要注意的是,谷歌拼音輸入法的第乙個版本(
1.0.15.0
)的windows vista
實現中,存在著乙個比較嚴重的安全漏洞。這個漏洞已經在谷歌拼音輸入法的最新版本(
1.0.16.0
)中修復了。你可以從
獲取最新的版本。
的響應速度還是很快的。
那麼,谷歌拼音輸入法的安全漏洞是什麼?這個安全漏洞和以前微軟在
windows 2000
上的簡體中文輸入法的安全漏洞非常相似
(。其根本原因在於,程式(輸入法)應檢測其
ui使用者介面目前是否執行在
windows
的登入桌面(
winlogon desktop
)上。如果是的話,需要確保不能通過其
ui開啟其它應用程式視窗。
否則的話,可導致非法使用者可以不經登入,就可以獲取系統的相應許可權。
具體到谷歌拼音輸入法
1.0.15.0
,我們看一下:
圖一,系統安裝了谷歌拼音輸入法,鎖定機器。谷歌拼音輸入法的使用者介面出現在
windows vista
的登入介面上。
圖二,非法使用者不需登入,就可以通過谷歌拼音輸入法的幫助選項,開啟
ie,並進一步開啟
cmd.exe
等等其它程式,獲取非法許可權。
希望大家在以後的軟體開發中,不要重複微軟和
犯的這個錯誤。
告別谷歌拼音輸入法
自從谷歌離開中國 共 以後,谷歌拼音輸入法已經很久沒有更新了,而微軟始終在默默開發者最易用的輸入法,這讓我下決心重新回到了微軟的懷抱,但是我積累在谷歌裡面已經積累的詞庫怎麼辦?苦惱!今天逛msdn的時候突然看到一篇日誌,然後想到,為什麼不穀歌詞庫轉換到微軟中去呢?這個教程使用下列情況,從谷歌拼音輸入...
拼音輸入法
輸入法輸入漢字的快慢取決於 對漢字編碼的平均長度,也就是 擊鍵次數 乘以 尋找這個鍵所需要的時間。對漢字的編碼分為兩部分 對拼音的編碼和消除歧義性的編碼 最終選擇拼音輸入法,原因有三個優點,可以讓他輸入速度並不慢 1 不需要專門學習 2 輸入自然,不會中斷思維,也就是找每個鍵的時間非常短 3 編碼長...
Google(谷歌)拼音輸入法發布
官方鏈結 官方主頁 根據目前掌握的資料顯示,新的 谷歌拼音 版本號為1.0.15.0,目前具備智慧型組句 流行詞彙 網路同步 一鍵搜尋及英文提示等特色功能。谷歌拼音輸入法除了將集合自身搜尋引擎資源,輸入法能同步搜尋引擎上的熱門詞語和句子外,還將集合微軟拼音和紫光拼音輸入法的優點,解決微軟拼音的長句輸...