谷歌拼音輸入法的安全漏洞

2021-08-22 07:47:05 字數 956 閱讀 5966

谷歌拼音輸入法是乙個非常不錯的輸入法。事實上,我在寫這篇

blog

但是,需要注意的是,谷歌拼音輸入法的第乙個版本(

1.0.15.0

)的windows vista

實現中,存在著乙個比較嚴重的安全漏洞。這個漏洞已經在谷歌拼音輸入法的最新版本(

1.0.16.0

)中修復了。你可以從

獲取最新的版本。

google

的響應速度還是很快的。

那麼,谷歌拼音輸入法的安全漏洞是什麼?這個安全漏洞和以前微軟在

windows 2000

上的簡體中文輸入法的安全漏洞非常相似

(。其根本原因在於,程式(輸入法)應檢測其

ui使用者介面目前是否執行在

windows

的登入桌面(

winlogon desktop

)上。如果是的話,需要確保不能通過其

ui開啟其它應用程式視窗。

否則的話,可導致非法使用者可以不經登入,就可以獲取系統的相應許可權。

具體到谷歌拼音輸入法

1.0.15.0

,我們看一下:

圖一,系統安裝了谷歌拼音輸入法,鎖定機器。谷歌拼音輸入法的使用者介面出現在

windows vista

的登入介面上。

圖二,非法使用者不需登入,就可以通過谷歌拼音輸入法的幫助選項,開啟

ie,並進一步開啟

cmd.exe

等等其它程式,獲取非法許可權。

希望大家在以後的軟體開發中,不要重複微軟和

google

犯的這個錯誤。

告別谷歌拼音輸入法

自從谷歌離開中國 共 以後,谷歌拼音輸入法已經很久沒有更新了,而微軟始終在默默開發者最易用的輸入法,這讓我下決心重新回到了微軟的懷抱,但是我積累在谷歌裡面已經積累的詞庫怎麼辦?苦惱!今天逛msdn的時候突然看到一篇日誌,然後想到,為什麼不穀歌詞庫轉換到微軟中去呢?這個教程使用下列情況,從谷歌拼音輸入...

拼音輸入法

輸入法輸入漢字的快慢取決於 對漢字編碼的平均長度,也就是 擊鍵次數 乘以 尋找這個鍵所需要的時間。對漢字的編碼分為兩部分 對拼音的編碼和消除歧義性的編碼 最終選擇拼音輸入法,原因有三個優點,可以讓他輸入速度並不慢 1 不需要專門學習 2 輸入自然,不會中斷思維,也就是找每個鍵的時間非常短 3 編碼長...

Google(谷歌)拼音輸入法發布

官方鏈結 官方主頁 根據目前掌握的資料顯示,新的 谷歌拼音 版本號為1.0.15.0,目前具備智慧型組句 流行詞彙 網路同步 一鍵搜尋及英文提示等特色功能。谷歌拼音輸入法除了將集合自身搜尋引擎資源,輸入法能同步搜尋引擎上的熱門詞語和句子外,還將集合微軟拼音和紫光拼音輸入法的優點,解決微軟拼音的長句輸...