016 完美的反击风暴(3/4)

首发：~016 完美的反击风暴

他当然不知道，从扫描BUG，到寻找用户抱怨、寻找他们预先提交BUG的邮件，孟飞早都让系统一条龙服务准备好了。

“这事的原理其实很简单。

“内网安全系统阻止程序对外网的不可信任的访问。

“而这个输入法在用户输入某些字符串的时候，会试图弹出广告。

“广告的来源五花八门。

“这些来源网址大多数已经被加入信任名单，所以平时输入文字一点都不会卡。

“但有极少数广告来源网址不在白名单里，被内网安全系统阻止。

“本来阻止如果是连接直接中断，后果就是没有广告，输入还是正常的。

“但我们的安全系统阻止的方式并不是中断连接，而是挂起。”

挂起就是给堵塞了，无回复。你不知道这路通不通，只知道堵着。那么输入法没辙了，只能等待。

一等待就卡着了。大约要卡好几秒。

平时其他操作卡几秒还可以接受。输入文字的时候卡一下，就像说话结巴，用户就会觉得浑身难受了。

“几个月前，我们测试的时候发现安全系统阻止的方式是挂起，所以发了这封邮件给开发组。”

孟飞念出邮件的内容：“挂起的方式阻止会导致不可预知的卡顿，可能影响用户体验，建议直接中断连接。”

“但开发组没有回复。”

孟飞毫不留情地钉上了这棺材盖板的最后一颗钉子。全场静默。

其实这事刘岗也很冤。

挂起还是中断这只是一个策略问题。

挂起的话，连接还活着，程序还在不会死，理论上比暴力中断更温和。

你现在说应该中断，那谁知道改成中断之后，在其他情况下会不会爆出更怪异的问题来？

漏洞组只需要提出问题和改进建议就行了。

然而这建议是否可行，放出去会不会捅娄子是不需要也没法管的。