节假日访友出游最愁什么?没错,一张火车票。
昨起,十一黄金周全国火车票正式发售。与此同时,360、猎豹等浏览器“适时”更新抢票插件,用户只需要通过浏览器插件登录12306网站进行简单设置,插件即可无需人工干预进行全自动刷票,并可在抢到票后弹出通知提醒用户购买。
另一方面,为了防止部分旅客通过浏览器插件恶意刷票购票,12306正式推出专门对付“抢票插件”的屏蔽系统。软件企业与12306频频交手,上演“见招拆招”的攻防大战。
预热
抢票软件集体失灵
11日,9月30日车票正式预售,十一抢票立即进入白热化。正当使用抢票软件的用户暗自窃喜时,却陆续发现:软件用不了。
不少网友先后反映,多款具有抢票功能的软件均无法正常使用。即便能够运行的抢票软件,也均遭遇验证码提交失败等异常情况。
原来,就在大量抢票插件卷土重来时,铁路官方售票网站12306终于不再“淡定”—连夜修改了代码,屏蔽了抢票软件。
11日晚,猎豹浏览器在其官微上发布的公开信称:“经技术核实,12306网专门针对来自猎豹浏览器抢票版、360浏览器抢票版以及安装了抢票软件的其他浏览器用户,进行了技术屏蔽。整个过程没有任何原因提示。”
经网站技术人员分析,造成这种原因是由于12306网站调整了网页源代码,12306网站会主动判断网页是否被附加抢票插件的元素,一旦发现,就会主动把登录用户汇报到服务器进行标注,并选择在整点时刻使这些登录信息立即失效,使所有具有抢票插件的浏览器验证码输入框隐藏,最终造成用户无法登录无法订票。
记者从铁路部门得到证实,为了确保网络购票的公平性,铁路部门的确在12306后台系统对抢票软件进行了屏蔽。
攻防
360:一天大战9回合
昨天,360方面向记者透露,经过先后9轮的攻防,360浏览器越过12306网站的技术屏蔽,保持向用户正常提供抢票功能。
360技术人员介绍,自9月11日上午发现部分用户无法正常使用360浏览器进行抢票,后经技术分析证实,12306网站率先出招,调整了网站代码让验证码对所有使用抢票插件的浏览器隐藏,导致用户不能输入验证码,无法订票。360发现此问题后,于当天11时发布最新插件予以解决。
昨天上午11点开始,12306的屏蔽策略发生变化,在每个整点开始的10分钟内,无论360浏览器还是其他浏览器的抢票插件都无法正常工作,无法自动登录,无法查询余票,或者登录后登录页面为空白。
“经技术分析发现,‘整点屏蔽’是12306网站主动判断其网页上是否被附加了‘抢票插件元素和CSS’等内容,一旦发现,就会主动把当前登录Cookie汇报到12306服务器,并在12306服务器进行标注,服务器选择在整点的时候立刻将这类Cookie失效(登录时特别通过在form中增加一个标志字段),最终造成用户无法登录等问题。”360技术人员表示,明白了上述屏蔽过程,解决屏蔽就不是难事了。浏览器厂商可以通过阻止网站上传相关Cookie,从而避免被12306网站屏蔽。通过这个解决方案,360浏览器再次顺利突破12306的屏蔽,实现了整点时段正常抢票。
据360技术人员回忆,截至记者发稿,双方进行了攻防“持久战”,先后经历了9次屏蔽与反屏蔽的周旋。
记者昨日曾就软件企业与12306“过招”向铁路部门核实,但对方并没有透露具体细节。
体验
抢票插件可后台刷票
昨天,记者登录360浏览器,体验了一把“抢票王”,浏览器首页显著位置挂有一张购票日历表,根据现行预售期提示旅客购买火车票发售时间。按照日历显示,昨天发售的是10月1日的火车票。日历下方还链接一条视频和网友抢票感受,不少网友都在为该浏览器抢票功能叫好。
记者首先登录12306购票网站,点击“购票/预订”,进入输入用户名、密码的页面。就在记者输入用户名和密码时,浏览器弹出提示框,询问记者是否升级“抢票王”的最新版本。记者按提示操作后,再度弹出一个提示框:是否要添加抢票王?该程序可以访问您计算机和访问过的网站上的所有数据。再点击添加后,升级完毕,进入抢票系统。
抢票页面与通过普通浏览器登录时不同,页面中有三个明显绿色按钮,分别写有“刷学生票”“开始刷票”“刷票加强功能”。并增加了一排选项框,旅客可以根据自己需要选择刷票范围:一等座、二等座、硬卧、软卧、硬座等。
选好日期、车次和坐席,记者“开始刷票”。音乐响起,电脑右下角弹出“抢票王”提示气泡,显示记者刷票的时间,该插件在记者关闭浏览器后仍在后台继续运行。
由于夜间没有新票投放,截至记者发稿时并未“抢”到车票。但不少网友通过贴吧、微博反映抢票成功。
声音
反对方:用插件不公平
支持方的主力军无疑是大量抢到车票的旅客和浏览器企业,很多网友都分享了自己的抢票成功经历,感激抢票软件让自己抢票成功。浏览器企业则认为,推出这样的功能,可以帮助自己的用户抢到火车票,同时也是对铁路“落后”购票系统的叫板。
在反对方中,最大的力量则是铁路部门和一些没有通过插件购票的旅客。铁路部门有关人士说,使用抢票插件如同插队,有悖公平原则,而且浏览器私自进入铁路售票的系统中截取用户信息,也给用户电脑和用户个人信息的安全带来威胁。
没有通过插件购票的旅客与铁路部门持相同观点。一名没有使用过插件购票的网友昨天在微博中说,自己早早去火车站排队,结果没有买到车票。同事坐在办公室用抢票插件却刷到了车票,他觉得不公平。
360:我们还会继续接招
对于12306的做法,360相关负责人表示很无奈。360相关负责人表示,即使用360浏览器插件抢票,也一样要输入验证码,一样要排队预订。插件的功能只是把重复性的工作做好而已。12306的购票流程非常繁琐,用户至少要操作10步才能完成购票。而且操作过程中只要有一步出错就得全部重来。如果12306能把整个购票流程做得更人性化,那么春节长假,360浏览器也就不用做抢票插件了。
从目前的情况看,360已经突破了12306网站的最新一轮屏蔽。360相关负责人表示,如果12306还有新的一轮屏蔽,他们还会继续进行破解。
360相关负责人表示,10月7号或10月8号将迎来返程高峰,接下来还会有一个应战的过程。“我们还是会继续接招”,希望12306能够重新考虑一下自身购票流程是不是符合人性化,是不是可以让用户更加顺畅地买到票。 责任编辑:guanliyuan2
|