IE6安全漏洞多 微软公布“死亡时间表”

FerityWolf

2012-02-07 11:16  北京日报  孙超逸
日新月异的互联网世界，10年，对于一款浏览器而言，太久了。日前，微软(美国)宣布，IE6在美国的市场占有率已不足1%，还在使用的IE6将自动升级至IE8，年满10岁的IE6至此被宣告“死亡”，退出美国互联网的历史舞台。

在大洋对岸，IE6在中国依旧活得很“滋润”。根据CNNIC(中国互联网信息中心)的统计，IE6在浏览器市场的占有率从一年前的44.26%下降到了25.2%，但仍具有足够的劲头。而在几家反病毒公司的统计数据中，IE6的市场份额最高超过了35%。

一个经典而古老的浏览器，是否将快速退出国内市场，目前业界尚无统一观点，但时间已经逼仄。

地基有问题，楼还怎么住

“如果让我选，那IE6最好明天就能全部被取代，彻底死亡。”浏览器设计师陶伟华已经受够了IE6的折磨。他说，目前在国内市场基于IE8、IE9和谷歌Chrome内核的浏览器已经成为了主流，但IE6“将死未死”的状况却给所有网页应用设计开发者和浏览器设计开发者出了一个难题。

新设计的应用必须让所有用户都能打开和使用，所以大部分设计师都不得不调低一定的使用标准，让新应用能够适应已经十岁高龄的IE6。“只要适应IE6，新应用的使用体验肯定会降一个档次。”陶伟华认为，现在的IE6已经成为国内互联网技术发展的短板，必须被迅速淘汰。

速度慢、单页式，都是IE6明显滞后于其他浏览器的地方。但正如Windows XP在中国迟迟无法退市一样，IE6目前在国内依然有着超高的人气份额。

如果在IE6必死的理由中找一条最重要的，那肯定是安全问题。去年下半年，谷歌、雅虎等20多家公司的用户都遭到了黑客攻击，事后统计，受到攻击的用户大多是运行IE6浏览器的Windows XP用户。

迄今为止，IE6已经发现的安全漏洞至少有142个，其中有22个尚未发布任何修补程序。对于黑客而言，IE6有22条毫无阻拦的大路，直通使用者的电脑和数据库。

“可以这样讲，如果用户常用的浏览器是IE6，就无法保证用户上网的绝对安全。”互联网安全专家石晓虹表示，因为IE6内核初始的构架就存在缺陷，使得其安全性一直无法保证。反病毒公司虽然一次次地发布相应的漏洞补丁，但到目前已经是补无可补。“IE6就像一座地基有问题的高层建筑，无论你在地表上怎么加固，还是不断会有新的裂缝产生，唯一的办法就是拆了重建。”

“内网只有IE6能用”

在石晓虹看来已是必死无疑的IE6，在陈潇眼里却是每日必不可少的重要工具。

“我们公司的内网，只能用IE6才能看。”陈潇目前在一家旅游项目设计公司做会计，公司内网是2006年花30万元单独设计的，当时IE6风头正劲，占据浏览器市场90%以上的市场份额，陈潇公司的内网也是以IE6内核为基础。此外，陈潇经常要用到的网络报税系统也同样是基于IE6内核。

与陈潇所在的公司一样，不少中小公司所建设的内网都是以IE6内核为基础，使用其他浏览器根本无法正常办公，IE6也因而成为这些公司和员工的唯一选择。

“从目前的情况看，彻底淘汰IE6要付出的成本太大，也缺乏相应动力。”CNNIC的一位负责人介绍，浏览器技术的每一次升级，都会带动网站建设与网页制作技术的革新。IE6时代到来时，一夜之间就导致了很多网站结构错位，要取代IE6也同样会对众多网站造成冲击。

由于IE6应用的普及性，目前国内市面上至少有一半左右的网站是基于IE6技术标准开发制作的。如果IE6真的被淘汰出局的话，海量的网站也必须同样进行技术升级。升级网站意味着资金支出，对于企业而言，只要网站还能让多数用户正常访问，就没有必要花钱升级，所以企业自身也缺乏升级的动力。

除此以外，10年积攒下的用户使用习惯，也是IE6“死不了”的主要原因之一。不少老网民已经习惯单页式的IE6，对他们而言使用标签式的IE8、IE9或是其他浏览器“太过繁琐”。

存废争夺下的市场空间

IE6何时退出国内舞台、采用什么形式退出，最有发言权的莫过于微软中国。然而相比于微软总部的坚决，微软中国的态度却暧昧不清。

“我们现在还没有退出时间表，也不会强制性地要求用户对IE6进行升级。”微软中国相关负责人表示，与美国市场情况不同，国内浏览器市场的情况更为复杂，无论是企业还是用户目前还经常使用IE6，并缺乏主动升级更新的动力。同时，国内的部分网站和公共平台也都是基于IE6内核设计的，短时间强制替代IE6或将导致用户的集体反弹。因而，微软中国目前对于IE6的退出过程并没有具体时间规划，是否继续使用IE6将由企业和用户自己选择。

虽然部分用户对于IE6依旧依赖，企业也不急于投入资金更新网站技术，但IE6浏览器的竞争对手却不会坐等IE6自己退出历史舞台，自微软美国公布了IE6的“死亡时间表”后，国内的各家浏览器公司开始发力，逼迫IE6退出浏览器市场。

不久前，奇虎360推出了最新一代基于IE内核的安全浏览器，火狐、搜狗，safari等其他浏览器品牌也纷纷出手抢占市场。业内预计，到2013年初，在各家的竞争压力下，IE6在国内的市场份额将从现在的25.43%下降至10%以下，“虽然整体上消灭IE6不可能迅速完成，但IE6终将退出历史舞台”一位浏览器开发企业负责人说。