◇◇新语丝(www.xys.org)(xys3.dxiong.com)(www.xysforum.org)(xys2.dropin.org)◇◇   绿坝门——从IP过滤库说起   作者:唐朝   Blog:http://blog.sina.com.cn/cdmapop   工业与信息化部的一纸命令,将“绿坝”这个闻所未闻的软件推向了风口浪 尖上。短短几天,有关这家公司的股东、资金、开发、源代码内幕接踵而来。从 已经披露出来的内容来看,很难相信这样的半成品软件一年的使用许可费高达 4000万人民币;更难以置信这样一款漏洞百出、东拼西凑的软件,工业与信息化 部在通告里说“已经达到装机标准”。   在有关绿坝的内幕中,我觉得有关阻止访问网站的黑名单的问题很有意思。 CyberSitter的权利人声称绿坝使用了他们的黑名单文件与dll(动态链接库)文 件:   测试报告称美国上网过滤软件CyberSitter的部分代码与绿坝重合,开发 CyberSitter的SolidOak软件公司就此进行核实后对绿坝提出质疑。   “绿坝使用了CyberSitter的dll文件后连名字都不改,更荒谬的是绿坝的更 新还要访问我们服务器更新黑名单”,该公司总裁米尔伯恩12日表示。   “我99.99%地确定,就算不是整个软件,也有很大一部分是窃取了 CyberSiitter的代码。”米尔伯恩说。该公司的工程师们也比较了这两款软件, 并发现了一些相似之处,其中包括关键词列表、软件升级说明,甚至一条推广软 件的旧新闻简报。   由于认为绿坝的不良网站“黑名单”更新要登录其服务器,米尔伯恩还声称, “为了避免服务器因大量中国用户的更新请求而瘫痪,他们考虑的一种可能的方 法是屏蔽中国的地址”。   针对SolidOak的指责,郑州金惠的人回应道:   “这种无端的指责没有必要回应。”郑州金惠计算机系统工程有限公司的一 位工作人员在接受《环球时报》记者采访时说。这位工作人员解释说,美国公司 声称的版权问题,不是软件的整体构架和编程,而是说黄色网站的IP地址库中可 能会有的重叠部分。“我们制作这个软件的核心技术是图像过滤技术,黄色网站 的IP地址库只是我们其中的一部分非核心内容。这些网址被黑客攻击之后公布在 互联网上,我们在制作这部分内容的时候,从网络上搜索到了一些网址。目前对 于这些网址属于谁并没有公开的界定,因此凭这一点就指责我们抄袭是非常荒谬 的”。   很明显,郑州金惠的这位员工意识里并没有知识产权的概念。IP地址非常常 见,本来没有著作权可言;但是经过筛选并有特定内容的IP地址库,是一种典型 的数据库,属于我国《著作权法》明确保护的汇编作品,依法是应当予以保护的。 因为汇编这样的数据库,比如黄色网站的IP数据库,需要花费大量的脑力、体力 劳动去搜查与筛选,法律保护这种脑力劳动所形成的劳动成果。郑州金惠的这位 工作人员也声称一些IP地址被破解然后粘贴到网络上,按照他们的理解他们使用 了这些内容并不违法。这样的说法极其荒谬。像IP数据库这样拥有著作权的东西, 即使粘贴上网而公开了又如何呢?是不是粘贴上网公开以后就丧失著作权了呢? 答案当然是否定的。如果他们想证明自己只是一时疏忽,没有过错,那么这个例 子恰恰证明了他们有过错,因为他们作为软件的开发者,没有尽审慎的注意义务, 把不知道是谁享有著作权的作品拿来使用。   当然,如果说绿坝自己收集、汇编或者直接向第三方服务公司购买了这些IP 数据库,那么说即使与CyberSitter存在相同或相似的部分,那也是允许的。说 绿坝的IP地址库因为巧合而“可能”与CyberSitter部分重叠,其实判断方式很 简单。因为CyberSitter已经公开发行,绿坝的开发商郑州金惠是有合理的途径 接触到CyberSitter的。因此,对比绿坝的IP地址库与CyberSitter的IP地址库, 看其是不是存在大面积的相同,包括CyberSitter原先编写过程中的一些错误或 人为失误,或者CyberSitter的IP数据库特定结构。通过正反对比,能看出绿坝 是不是直接使用了CyberSitter的IP数据库。郑州金惠的工作人员曾经说国外厂 商对绿坝的攻击“别有用心”,不知道他有没有先作一下对比的勇气呢? (XYS20090619) ◇◇新语丝(www.xys.org)(xys3.dxiong.com)(www.xysforum.org)(xys2.dropin.org)◇◇