宏观 华财讯 证券 产经 消费 科技 房产 酒业 银行 保险 智慧家

程序员群嘲红芯浏览器:注释过度十分业余,三点创新混淆视听

2018年08月17日 11:11 来源:澎湃新闻
分享: 微信
处于风口浪尖的红芯浏览器,其中的两款插件代码被公开以后,在程序员群体中打开了“群嘲”模式。

8月16日,自称“打破美国垄断,中国首个自主创新智能浏览器内核”的红芯浏览器,被网友发现“只是谷歌浏览器换了一层皮”——红芯浏览器安装包解压后发现,最终可以得到一个版本号为49.1.2623.213的Chrome文件。

目前,在红芯浏览器的安装包中有两个浏览器插件可以看到源代码,不少互联网工程师通过阅读代码发现,红芯的代码存在过度注释、代码冗余、语言陈旧等问题,甚至还有工程师测试后发现,它在插件的保密性上存在虚假宣传。

一位从事数据相关业务的工程师对澎湃新闻记者表示,红芯浏览器插件的源代码中存在大量的注释,显得注释过度。一般熟练的程序员日常写代码时不会所有内容都进行注释,简单的接口不用注释,也不用重复注释。

“注释的主要功能是提醒程序员某一段代码的用途,但每一句都加注释,太浪费工作效率,而且显得十分业余。”一位从事汽车软件开发的工程师这样说道。

另一位来自外资科技公司的程序员则向记者评价称:“中文注释说明水平可能不高,说明懂英文的人不多。”

而且,一位程序员认为,产品上线后大量注释都没有处理,没办法期待它有什么安全性可言的,“注释就是解释程序运行的文档,产品上线之后一般是要去掉的,防止被其他人摸清运行机制后进行攻击,这是最基本的安全意识。”

红芯浏览器插件代码几乎每一行都有中文注释。

而另一个比较显著的问题是,红芯的代码被指层层复制,存在大量冗余的内容。

“以密码管家这款插件为例,它的源代码中,一个仅350行的文件就有100行是重复的。说明写该插件代码的程序员不懂封装,即把代码中相同的部分抽象成一个单独的函数。”一位程序员指出。

“有些重复的代码可以写成一个函数。业务逻辑通过参数传进去。”一位工程师向澎湃新闻记者打比方称,“比如要得到某人老公的姓名,用函数实现的话,就是输入‘孙俪’得到‘邓超’,而不用写孙俪老公邓超、杨颖老公黄晓明等好多个。”

另外,还有程序员向记者指出,上述插件代码中,大量使用常量字符串,这使得之后可能的重构变得非常困难,以及不利于国际化等进一步开发。此外还充斥着大量面条式代码,导致开发人员阅读和后续开发困难。(编注:面条式代码,指源代码的控制流程复杂,混乱难以理解。)

一位在出行互联网公司工作的工程师在看过红芯插件的代码后表示:“水平还凑合,就是写法有些陈旧,差不多是四五年前的写法吧。”这一说法得到另一位工程师的认同:“代码中大量使用的jQuery是12年前发布的,已经过时,使得代码冗长不易读懂”。

一位资深前端工程师则指出,现在市面上成熟的前端团队很少使用JavaScript语言,为了工程化都是用Typescript进行工程构建的。“红芯的代码不仅是JavaScript,还是第六版之前的风格,没有经过代码构建和混淆以及去注释、压缩等过程。这是严重缺乏专业性的表现,一般这种代码只会在外包代码中出现。”

除了代码的被指显得不够专业,更值得注意的是,红芯浏览器插件在数据安全方面也值得商榷

一位程序员试验发现,红芯的密码管家插件中所存储的密码仅存储于本地并且没有加密,即用户可知道使用同一台计算机的其他人的密码。

该程序员向澎湃新闻记者指出,通过阅读密码管家的代码,发现存在密码管家里的密码都是明文存在一个叫做“local storage”的地方,local storage在chromium里是存在一个本地的sqlite数据库文件里,并且这个数据库文件没有加密。这个文件被存在每个用户的AppData文件夹里。

插件将明文密码存在local storage中,存在本地的sqlite数据库的文件没有被加密。

红芯浏览器的官网产品介绍称,其数据缓存及存储层使用了数据加密箱。然而该程序员发现,经他试验,红芯浏览器的数据缓存并未如其宣称的那样进行加密。

程序员测试发现,红芯浏览器插件没有实现产品宣传中的数据加密沙箱功能。

8月16日晚,红芯时代(北京)科技有限公司发布声明称:红芯浏览器内核是基于通用的浏览器内核架构(即Chromium开源项目,但不是Chrome浏览器)的基础上进行技术创新的;区别于传统的浏览器,红芯浏览器是专门针对企业办公场景设计的国际上浏览器内核技术是不断迭代更新的,红芯浏览器内核 Redcore是基于 Chromium/Bnk。

对此,不少程序员纷纷吐槽,红芯浏览器套用的谷歌49.1.2623.213版本的Chrome文件,是比较陈旧的版本,因为这是谷歌浏览器Chrome最后一个支持Windows XP系统的版本,而红芯浏览器是支持XP系统的。

这说明他们连最起码的代码修改都不会,360浏览器也是基于Chrome内核,用的是最新的69版本,它们就做了XP的适配。”一位程序员告诉记者。

红芯时代在声明中称,Redcore内核的技术创新体现在以下三方面:第一,红芯隐盾该功能主要是让企业的应用系统隐身,只对特定身份和设备可见,从而有效避免外部可能的攻击。第二,红芯云适配,主要是将企业PC端系统适配至移动端,从而帮助企业快速实现移动办公;第三,安全可控浏览器,通过私有DNS、加密缓存国密算法支持等功能,帮助企业迸行数据保护和隐私保护这些功能都源自于企业客户的需求。

一位资深的前端工程师向澎湃新闻记者直言,红芯时代所称的三点创新“完全是在混淆视听”。

“因为他们是通过浏览器插件的形式实现的,他们将话题锁定在浏览器上,让公众以为浏览器是他们的创新。而打开Chrome插件市场,类似功能的插件可以说是非常多的。” 该工程师解释道,“至于价值,好的浏览器插件是有可能有千万级估值的,但是现在Chrome插件市场整体不景气,高质量的Chrome插件应该有百万左右的价值。但我不认为红芯的插件是高质量插件。”

8月15日,红芯宣布完成2.5亿元C轮系列战略融资。据称,这轮融资投资方主要来源于红芯的客户——大型上市公司及政府客户。同时,晨兴资本、达晨创投、IDG资本继续跟进投资。

(责任编辑:CF001)

推荐阅读 相关文章

三亚元旦假期旅游持续回温

1日截至17时,三亚景区景点、乡村旅游点共接待游客7.07万人次。...

来源:新华社

元旦假期全国5271.34万人次出游

经文化和旅游部数据中心测算,2023年元旦假期,全国国内旅游出游5271.34万人次,同比增长0.44%。...

来源:新华社

发改委喊话 民企参与重大战略提速

国家发改委副主任赵辰昕日前在接受央视新闻采访时表示,2023年,我国将继续打破各种形式的市场准入不合理限制和隐性壁垒,推动民营企业参与国家重...

来源:北京商报

全面恢复通关在即 香港准备好了吗

1月1日,香港特区政府政务司司长陈国基表示,努力争取最早在1月8日实施香港与内地首阶段“通关”。...

来源:北京商报

提速复苏 北京消费迎来开门红

2022年12月31日-2023年1月2日,北京,疫情政策优化后的第一个小长假,也是历经感染高峰后的第一个小长假。...

来源:北京商报

人民币汇率的2023年展望

人民币汇率三大指数在2022年最后一个交易日均以升值收尾后,2023年的走势备受关注:双向波动、温和回升、逐步趋近长期合理区间或将成为今年人...

来源:北京商报

商务部:五方面做好“两节”保供和消费促进工作

商务部将从加强市场运行监测、加大货源组织协调、做好政府储备调节、强化便民服务保障、组织开展促消费活动等五方面做好节日市场保供和消费促进工作。...

来源:新华社

前11个月我国与RCEP其他成员进出口同比增长7.9%

今年1至11月,我国与区域全面经济伙伴关系协定(RCEP)其他成员进出口总额11.8万亿元,同比增长7.9%,占我国外贸进出口总额的30.7...

来源:新华社

从减税降费到加速扩产——北京多措并举助企纾困

近2000亿元——这是北京今年累计为企业减税降费的“真金白银”。...

来源:新华社

惠民生、谋创新、促开放——解读2023年我国关税调整方案

关税是国家宏观调控的一项重要手段。...

来源:新华社

4年支出14.88万亿元 财政助力织密织牢社会保障网

国务院关于财政社会保障资金分配和使用情况的报告28日提请十三届全国人大常委会第三十八次会议审议。...

来源:新华社

白鹤滩“西电东送”大动脉全部竣工投产

白鹤滩—浙江±800千伏特高压直流输电工程(下称白浙工程)30日竣工投产,标志着白鹤滩水电站电力外送通道工程全部竣工投产。...

来源:新华社

2022危中寻机与时代转折

2022年,世界人口突破80亿。...

来源:北京商报

明年起我国将对1020项商品下调进口税率

12月29日,国务院关税税则委员会发布公告称,为增强国内国际两个市场两种资源联动效应,2023年1月1日起,我国将对1020项商品实施低于最...

来源:北京商报

十三部门出手治理非学科类校外培训

面向中小学生的非学科校外培训有望进一步规范。...

来源:北京商报

打好“组合拳”让经济暖起来

我国经济长期向好的基本面没有变,面对多重压力,需打好“组合拳”,不断增强发展信心和动力,让经济加快暖起来。...

来源:新华社

1至11月我国完成交通固定资产投资3.5万亿元

1至11月,我国完成交通固定资产投资3.5万亿元,同比增长5.8%。...

来源:新华社

社保“缓返补”为企业减负逾2700亿元

为稳市场主体稳就业,2022年党中央、国务院部署实施了社会保险“缓返补”一揽子政策。...

来源:新华社

我国首个大型页岩气田再创两项纪录

中国石化12月28日宣布,涪陵页岩气田焦页12号平台18口气井全部完井,其中投产气井16口,采收率达44.3%,创下了我国页岩气开发平台井数...

来源:新华社

文旅部门多举措促进冬季旅游消费和市场供给

针对冬季旅游特别是即将到来的元旦、春节等假日旅游,文旅部门将在供需两侧同时发力,促进旅游消费和市场供给。...

来源:新华社

签证恢复读秒 东南亚有望成首选

出入境政策优化后,签证率先明确恢复时间节点。...

来源:北京商报

金融稳定法草案提请审议 释放多重新信号

金融圈关注的金融稳定法再迎重大进展。...

来源:北京商报

如何深化新三板改革 北交所划出五大重点

12月28日晚间,北交所官网发文称,近日召开党委会议,传达学习中央经济工作会议精神及证监会党委关于贯彻落实中央经济工作会议的部署要求,围绕明...

来源:北京商报

前11个月全国规模以上工业企业营业收入同比增长6.7%

今年前11个月,全国规模以上工业企业营业收入同比增长6.7%,企业销售总体保持稳定增长;企业利润同比下降3.6%。 ...

来源:新华社

银保监会:加大金融支持扩大内需力度

中国银保监会27日表示,金融政策要更主动地配合财政政策和社会政策,把支持恢复和扩大消费摆在优先位置,加大金融支持扩大内需力度。...

来源:新华社

联系方式

中华网新媒体 财经频道
互动/投稿邮箱:
finance@zhixun.china.com
网上不良信息举报电话:010-56177181
财经频道联系电话:(010)56176102