评卷专家持竹竿评阅46000名考生画卷，逐一阅检分档。
奇迹发生了，在撤掉呼吸机30分钟后，Bella开始啼哭。
声明：本文由入驻搜狐媒体平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　研究发现，迅雷下载加速机制存在严重设计缺陷，恶意攻击者可轻松伪造或劫持下载链接以偷偷传播恶意程序或非法内容，且都是先天性已知缺陷，5年前迅雷已收到相关安全报告。鉴于迅雷拥有近8成下载市场份额，是时候公开讨论这个悬而未决的问题了。
　　速度的代价
　　近日，一个被命名为XcodeGhost（Xcode幽灵）的恶意程序触动了所有人的神经。Xcode，苹果提供给应用软件开发者的生产工具，当这个生产工具被XcodeGhost污染后，其生产的软件产品即被自动植入恶意程序，通过App Store更新通道，XcodeGhost迅速而合法地侵入数千万台iOS设备，窃取设备和用户信息、伺机实施远程控制，安全威胁极大。根据最新报告，跨平台的主流移动游戏引擎Unity等也发现了被以相同手段污染的版本，这意味着iOS、Android和Windows平台全线沦陷，开发者集体沦为不法分子大规模攻击普通用户的跳板。
　　9月12日，腾讯公司安全团队发现并通过国家互联网应急中心通报全国，同时报告苹果公司，给XcodeGhost的疯狂蔓延势头踩了一脚急刹车。据报道，苹果公司及绝大部分相关软件厂商已经或正在采取积极行动扫除幽灵，以遏制这场重大灾难性事故。网警也已立案调查，并已控制犯罪团伙主要成员之一、毕业于山东科技大学的青年科技创业者余某。根据其攻击手段、反侦查手段以及高运营成本判断，这是一起精心策划和实施的恶意攻击事件，绝非肇事者声称的所谓技术“实验”，也绝非个人行为。
　　然而，问题远未根本性解决。域名控制者随时可以令其复活，同时第三人亦可能劫持域名以接管在部分区域的控制权，部分受影响应用软件开发者或使用者至今尚未更新版本，因此安全警报没有解除。
　　除积极停损外，社会各界应立即开始总结经验教训，预防同类事件再次发生。大量开发者未从苹果官方来源直接获取Xcode安装包，导致开发环境被污染，首要原因是中国互联网国际出口速度慢如蜗牛，有时甚至不可用（“金盾工程”所致），大家习惯于从国内下载站点下载，或从开放分享平台（例如云盘）下载。对于超大文件，无论从官方网站还是第三方网站下载，往往还会使用下载加速工具，例如迅雷。
　　我们应汲取速度的代价，呼吁有关部门改进，而作为国内主要下载工具提供商，迅雷公司则应扪心自问，真如日前声明所言未被恶意攻击者滥用或没有滥用空间吗？
　　迅雷顽疾
　　以迅雷最新版7.9.40.5006为例，其下载加速设置及相关说明见下图（黑框内）。要进入下载加速设置，必须依次点击系统设置、高级设置、更多设置，再拖动鼠标到最下方，一般用户很难发现，但迅雷的核心价值都在这里，很不幸地是其命门也在这里。
　　镜像加速、P2P加速和智能解决死链等加速手段的共同基础是文件一致性匹配和校验，但迅雷只是下载工具和通道，文件都在第三方服务器（收费的离线下载服务除外），没有权威依据以校验全文一致性。技术分析和验证表明，迅雷的解决方案是仅校验文件头20KB、文件尾20KB和文件开始1/3处20KB等共计60KB内容，以及文件大小，其它内容概不校验，允许恶意攻击者随意篡改。
　　那么问题来了。恶意攻击者可能首先以合法文件提供下载，以便被迅雷服务器自动匹配为某文件的下载镜像，在取得镜像资格后，精心篡改文件（规避上述60KB区即可）以植入恶意程序，即使用户以其官方链接下载，也可能获得已被植入恶意程序的非官方版本，攻击者无需投入推广成本。
　　智能解决死链问题更加严重。恶意攻击者可能通过本地DNS劫持手段伪造具有高可信度的官方链接到本地计算机（该链接实际并不存在，在公网无法访问，是一个死链），并在本地计算机使用迅雷下载该链接，以告知迅雷服务器：相关机构官方网站存在这个文件。同时，恶意攻击者在若干公网服务器（例如网盘）上传相同文件，并挨个下载。待完全下载一轮后，迅雷服务器将自动把仿冒链接和若干公网链接视为一组镜像。至此，一个仿冒官方链接准备好了，任何人使用该链接均可下载到恶意攻击者提供的恶意程序或发布虚假信息。例如伪造一个不存在的微软Office安装包下载链接（?.）传播恶意程序，或伪造一个政府政令文档下载链接（?.）造谣滋事。最后，恶意攻击者花点时间，在各社区网站张贴该仿冒链接，并诱导使用迅雷下载，即可守株待兔――无人怀疑该链接是相关机构官方链接，无人知道它是恶意攻击者滥用迅雷智能解决死链机制和镜像加速机制伪造的。
　　给个例子：/download/office2016setup.exe，该链接系本人伪造死链（微软服务器不存在该链接，使用浏览器无法下载），仅适用于迅雷下载测试，非恶意程序，请勿效仿。通过上述方法，建立该微软官方链接与第三方网站（sockets.news和百度云盘）的等价关系（可能被迅雷删除而失效），成功欺骗了迅雷服务器，其他用户使用迅雷下载该微软官方链接，就可以获取到本人希望迅雷推送的文件。如下图所示，所下载数据均来自“镜像加速”（如果有他人也已下载该文件并保持开启迅雷，P2P加速可能就是部分数据来源）。
　　测试表明，Xcode两个最新版本（7.0正式版/Developer_Tools/Xcode_7/Xcode_7.dmg和7.1beta测试版/Developer_Tools/Xcode_7.1_beta/Xcode_7.1_beta.dmg）也无法使用浏览器直接下载，需要验证Apple ID，否则将自动重定向到无权访问警告页/unauthorized/。按理说使用迅雷应仅能下载到这个警告页面文件，仅2KB，但使用迅雷竟然可以直接下载到安装包，分别是3.58GB、4.25GB，检查下载日志可发现“原始资源得到的文件长度太小，抛弃”字样。这两个链接已被强制镜像，并因原始资源文件长度太小（实为无法获取）而放弃一致性校验，换句话说，真正的苹果官方下载源已被架空，那么谁来保证用户获得的文件与官方原始版本一致性？
　　众所周知，迅雷提供智能解决死链机制和镜像加速机制的商业逻辑是协助用户下载非合法授权的软件或视听产品，即协助盗版。它严重抵消了相关厂商反盗版行动的成效（删了A，还有B、C、D……无穷尽也），更严重地是嫁接权威信任传递链：用户输入权威机构官方网站的可信链接，输出可能是恶意程序或非法内容，而用户浑然不觉。以为是迅雷在提供下载加速服务，实际上迅雷通过技术手段把服务“众包”出去了，无条件授信给所有不确定身份和动机的“分包者”，并把这种极度脆弱的信任传递给所有用户。
　　在XcodeGhost事件爆发后很多人反映其明明使用苹果官网链接，却下载到感染了XcodeGhost的版本，表示无法理解。其实，以上就是答案。
　　安全第一
　　请求迅雷同仁，基于重大社会责任，检讨上述以安全性为代价的加速手段，该关停的关停，该取消默认启用的取消，并向用户发出必要安全警示。信任已然颠覆，请积极参与灾后重建，切勿推卸应有责任。
　　建议广大用户暂停使用迅雷，或禁用其智能解决死链、镜像服务器加速、P2P加速等三项加速能力，或强制从原始地址下载重要文件，并在下载后校验文件与源文件一致性。相应地，建议广大软件提供者在下载页面提供安装包指纹（MD5或SHA1校验码）。
　　互联网的基石是安全，安全的关键在入口。革命尚未成功，同志仍需努力。期待各界同仁在不断追求创新和卓越的道路上，绷紧安全这根弦，当好用户看门狗。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐媒体平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
连接一切，改变未来。有态度，事实派。
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：谁能介绍好的网盘给我一下，用百度网盘真是比蜗牛还蜗牛，特别是装了百度云管家之后，速度更上慢呀。_百度知道
谁能介绍好的网盘给我一下，用百度网盘真是比蜗牛还蜗牛，特别是装了百度云管家之后，速度更上慢呀。
华为网盘。需注册，望采纳。115网盘！。上传速度比百度网盘快1000倍
其他类似问题
2人觉得有用
为您推荐：
蜗牛的相关知识
其他2条回答
试试飞猫网盘你试试就知道
建议酷盘，又可靠又稳定，对单文件大小没有限制的~
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁下载不能下载的视频
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字·文化部监督电子邮箱：wlwh@·
文明办网文明上网举报电话： 举报邮箱：admin1@&&&&&&&&&&&&&&&&百度网盘下载有限速？
电信100兆光纤，腾达w3000r，距离信号源3~4米，中间隔一堵墙，通过百度云管家下载离线的bt种子，39.8个G，按道理来说速度应该是跑满带宽的，就算没有10兆每秒也应该有个5 6兆每秒吧？（考虑了wifi信号衰减）就算没5 6兆每秒也该有个2 3兆每秒吧？可是为什么我下载速度稳稳的稳定在1.5兆每秒呢？非常稳定，丝毫不跳动，真的非常稳定，妥妥的跑到1.5兆每秒。上传下载也没有限速。本以为有了百度云盘就能逃脱迅雷限速的囧况，求各路神仙指点！&br&____________________________________________________________________________________________________________________________________________________________________________________________________________(听说要有分割线是吧~~)&br&补充一下，刚刚认识了idm+百度云这个黑暗下载界的传奇组合，但是结果也是能是这个样子，嗯，对的，是翻了一倍伐......&br&这(TM)到底是肿么个情况撒？@&a href=&/people/nan-guo-yu-56& class=&internal&&南国羽&/a& 仁兄你是肿么能够用我的带宽的二十五分之一跑出我的下载速度的三倍啊？（怒摔）&br&&img src=&/e47b62a0bf_b.jpg& data-rawwidth=&589& data-rawheight=&498& class=&origin_image zh-lightbox-thumb& width=&589& data-original=&/e47b62a0bf_r.jpg&&——————————————————————————————————————————————————————————————————————————————————————————————————————————————————（刚刚上知乎拜了个神）&img src=&/ab7c33eec1d24f93f1ecb9_b.jpg& data-rawwidth=&830& data-rawheight=&517& class=&origin_image zh-lightbox-thumb& width=&830& data-original=&/ab7c33eec1d24f93f1ecb9_r.jpg&&本以为拜完神就能涨点......&br&妥妥的，就是这速度没跑了&br&————————————————————————————————————————————————————————————————————————————————————————————————————————————————&br&突然发现淘宝12小时的会员只要9分钱呐！关键是超了十二个小时其实还是能登录哒！哈哈
电信100兆光纤，腾达w3000r，距离信号源3~4米，中间隔一堵墙，通过百度云管家下载离线的bt种子，39.8个G，按道理来说速度应该是跑满带宽的，就算没有10兆每秒也应该有个5 6兆每秒吧？（考虑了wifi信号衰减）就算没5 6兆每秒也该有个2 3兆每秒吧？可是为什么我下载速度稳稳的稳定在1.5兆每秒呢？非常稳定，丝毫不跳动，真的非常稳定，妥妥的跑到1.5兆每秒。上传下载也没有限速。本以为有了百度云盘就能逃脱迅雷限速的囧况，求各路神仙指点！____________________________________________________________________________________________________________________________________________________________________________________________________________(听说要有分割线是吧~~)补充一下，刚刚认识了idm+百度云这个黑暗下载界的传奇组合，但是结果也是能是这个样子，嗯，对的，是翻了一倍伐......这(TM)到底是肿么个情况撒？@ 仁兄你是肿么能够用我的带宽的二十五分之一跑出我的下载速度的三倍啊？（怒摔）…
按投票排序
据说 4.6.x 版本客户端服务器不一样 所以不限速 就测试了一下回答评论的问题：如何用迅雷下载网盘链接IE Chrome 浏览器自带的下载器 点击网盘下载之后会有一个重定向的网址 复制到迅雷就可以了或者安装个
脚本 网盘链接直接就能下载或者复制链接 省去大文件必须百度云客户端附上 4.6.2 不限速版本下载 来自知名网络大神 ZD423 制作的 Portable 版本 链接:
密码: wkwv-目前新版的百度云管家客户端非 VIP 已经限速了5.0以上版本已经限速妥妥的，我都懒得试了，而且加了一堆手机连接等功能。同样的网络环境，相隔5分钟不到。已经尽量保持同等条件下测试。虽然不是很精准，但是起码很直观。4.8.3
1MB/s4.6.2
华工本科生，记得去年上半年百度云下载最多达到10M/S，是不是跟我们学校是华南地区什么网络节点有关吧…总之我们学校网络下载速度很快，这样看来应该没有限速不过今年开始就比较慢了，就只有最多2M多了
妖都电信百兆管，稳定2MB/s
我在电信机房试过，百度限速1.2m360限制上传流量6g/日并且死不承认微云限制上传，超量会提示并且建议开黄钻
是的 限速了 最近的测试发现 我本来1M的下载速度 现在直接稳定在350以下 而且是从1M慢慢降到350稳定下来 版本是最新的百度云 太无良了
表示家里买的4M网，百度云下载速度常常12M/S左右，有时会飙到17M/s，节假日下载网速维持在5M／s。以我的体验来揣测百度云服务器的下行速度没有限制，速度主要决定于→_→IDm的线程多少。
视各地CDN流出量而定。跟时间段负载也有关系·
之前还只是时不时限一下速，现在直接叫你交钱了= =之前还只是时不时限一下速，现在直接叫你交钱了= =
校园网10MBps路过//现在变成1.3M了
百度烧不起钱了？
50M光纤下载速度大概在5MB/S左右,原来在学校的时候100M网线下载可以达到10MB/S,应该是理论极限速度,所以应该是没有限速的.相比之下微云限制了上传速度.
如果是迅雷就可能是资源速度不够，百度云不知道
下载速度稳定在4.3M/s，也有些文件大概是1M/s。可能服务器的影响。
目前没感觉到过限速问题，空闲时间在学校(教育网·北京)实验速度的时候，1G以下用Chrome直接下载瞬间秒到10+MB/s。稳定在4~5MB/s
部分资源貌似限速
舍友IPv6下单个百度网盘资源秒速4-20M，多文件同时下载60MB/S左右。没觉得有限速呀？
兰大在校生，校园网下载，上个学期用百度云下游戏每秒10兆左右。另外，感觉百度云在我们学校是最好用的了，在小
同为电信100M光纤，tplink路由器，刚才实测发现百度盘最高速度达到1.5M,一般在1.4 1.5m左右徘徊。使用迅雷会员高速通道加离线一般资源速度都会在3到4M，个别热门资源会到8M。都是笔记本在家中同一位置进行下载。可见百度盘要么是限速了，要么就是速度优化不佳。补充一点：学校的校园网用百度盘确实要快很多
公司用8M的电信小水管，因为经常多人用的原因也不怎么下载东西，就算下载东西没跑满也不会抱怨什么（有速度给你都算好的啦。）限没限速我不知道，因为在我的网络环境下根本感受不出来。不过我在下载东西的时候看到他们提示这个，我觉得他们还是有限速的嫌疑。而且是云管家独享哦。
只有我在感叹种子有39.8g吗...
感觉最近还是限了速，30M电信光纤网络永远只能跑1.5M/s的下载速度。最近更是直接跌破1M，现在下载只有几百KB每秒