 评论：越挫越勇，微软修改Sender ID，再争IETF标准 继此前折戟IETF之后，微软修改了反垃圾邮件标准Sender ID（寄件人身份）的争议部分，希望该标准得以起死回生。 微软近日表示，已经针对各方的批评重新编写Sender ID，并向IETF重新提出这项标准。修改的部分包括删除Sender ID专利声明中，可能触及SPF（Sender Permitted From，寄件人来源确定）的字句。此前开源社区对于微软的"专利声明"强烈抵触，也是造成Sender ID挫败的原因之一。 微软发言人表示，修改后的Sender ID可回溯已经公布的10万多笔SPF纪录，也可让电子邮件服务商自行选择使用已公布的SPF纪录，以查核寄件人防范诈欺，或采用PRA（purported responsible address）纪录。电子邮件商可利用PRA查询最近一次使用该地址的发信人记录，藉此防范利用虚假邮件地址的网络钓鱼诈骗。 不过，部分开放原始码软件界人士依旧担心微软其它即将取得的Sender ID专利，会影响使用者对该标准的再授权。AOL已经表明支持现在的Sender ID，IETF也授予Sender ID"实验性"的地位，让业界人士进行测试和比较，以建立共识。看来这一次Sender ID是胜利在望。
新闻视点 桌面搜索工具市场风起云涌 自Google公司推出测试版桌面搜索工具之后，微软也将在2004年年底前推出一种MSN品牌的桌面搜索工具。Google的工具可以让使用者同时搜寻电子邮件、Word文件以及网页数据。 微软发言人近日表示，桌面搜索工具和自家的Web搜索引擎将在今年年底前进入BETA测试阶段。届时，大家应该能够看到一些非常好的MSN搜索技术。 而继Google和微软之后，雅虎公司也表示，他们正在开发桌面搜索工具。 其实进入2004年开始，为了增强在搜索领域的这一实力，雅虎和微软公司就一直在收购相关的技术公司。在7月份，微软公司就曾收购了一家具有一种能够搜索Outlook电子邮件软件的Lookout软件公司。 而雅虎日前刚刚收购了电子邮件软件公司Stata Labs，雅虎将借助Stata Labs的技术来加速推出桌面搜寻工具，以迎战Google和微软公司。 Stata Labs是一家私人小公司，此前销售一种名为Bloomba的电子邮件软件，让使用者搜索邮件内文以及附件，雅虎正是看中了这一点。 看来几大巨头为了在桌面搜索市场上抢占先机，都是到了不遗余力的地步了，在被Google抢占Web搜索市场先机之后，这一次起跑的显得格外精彩，好戏即将开场。 开拓应用新疆域，Windows走进驾驶座 车载电脑在中高档车中已经很普及了，不过微软正在把这一应用推到前所有未有的水准。微软希望藉由Windows CE操作系统，统领汽车内娱乐以及卫星导航系统市场。 通用汽车日前表示，软件与电子系统已经占去一般汽车成本的三分之一以上了，五年内，这个数字将接近90%。 对于股价四年来几乎原地不动的微软来说，把Windows挤进汽车的意义是显而易见的。PC市场的销售迟缓，已经让微软迫不及待的去拥抱这股浪潮了。 底特律的展览上微软在现场摆下了最大的摊位招揽汽车商──以一台Hummer H2及Volvo房车展示Windows Automotive。Windows Automotive是以Windows CE为基础──这款操作系统还衍生出掌上电脑及手机版本，其授权费用在3至100美元之间。 Hummer车内配有与Windows系统联机的麦克风和喇叭，由一台配备有完整的GPS接受器及蓝芽无线技术的"PDA"来控制。 驾驶员将使用自己的蓝芽手机以及既有的无线服务联机上网，然后利用MSN服务提供实时的路况信息。这一切都可以由声音来控制，比如说：找出驾驶方向；或者说：找到最便宜的加油站，系统就会自动找出最佳路线。这一切听起来相当梦幻，仿佛是提前到达未来，不过微软的确已经做到了。 微软想要跨入汽车市场绝非一朝一夕的事了。1998年开始，微软就开始销售Windows的汽车导航系统，在仪表板的LCD屏幕上显示地图。而前些时候，微软还提出了利用Wi-Fi技术，让汽车自动登入网络，下载你感兴趣的内容，比如MP3的蓝图，并为此制订了微软媒体传输协议(Media Transfer Protocol；MTP)。 也许有人会说如果Windows当机怎么办，是否会意味着我会失去方向或者无法使用刹车呢？请放心，Windows Automotive和汽车底层系统并不共享网络，不会对汽车的操控系统发生影响。 Phishing 网络钓鱼骗术 网络钓鱼一词最早出现于1996年，起因于黑客始祖们利用电话线犯案，因而结合Fishing与Phone创造Phishing一词。 Phishing与英文"fishing"发音相同，Fishing是钓鱼，Phishing的意思又蕴含："姜太公钓鱼，愿者上钩"的典故。 网络钓鱼的诱饵千百种，包括数据过期、无效需要更新，或者是基于安全理由进行身分验证，骗取个人账号与密码。这类网络骗局对于使用者而言，很难判别真伪。比如伪造的银行网页，诈骗者所捏造的电子邮件与网站几乎与官方的一模一样。更可怕的是，现在的反病毒或者网页过滤软件对此已经无能为力，即便有对URL做应对，也由于钓鱼网站的短暂的存活周期（一般为15天）而显得防不胜防。SenderID和Domainkeys也许会有点用，但这个也是未来的事了。 目前为止，如何有效防范钓鱼网站还没有行之有效的手段，不过由于钓鱼网站的连接主要是通过垃圾邮件来发送，所以对于邮件中的连接注意的话，还是可以识别出大部分的欺诈行为的。特别是一些来自"银行""电信"的邮件，不确信的话可以通过搜索引擎来确定官方身份。全文共3309字节 |
