进入4月，春暖花开。然而随着Vista首个漏洞“ANI”的到来，上周显然让许多人又紧张了一回。同样紧张的还有IT媒体的记者：周一一上班就传出Sun公司大中华区总裁余宏德和其他高管离职的消息，周五临下班HP中国总裁孙振耀又宣布“退休”，实在让人眼花缭乱。下面首先让我们一起回顾这几件大事。

 

“艾妮”病毒当然是上周的最大“明星”。
2007年3月30日，Windows在处理动态图标文件时存在严重隐患被曝光，利用此漏洞，***可以通过制作特殊的ANI文件进行远程***，可能的***方式包括编写恶意网页或发送恶意电子邮件，用户一旦浏览即可执行***指定的任意代码。由于此漏洞影响到包括Vista在内的几乎所有Windows系统，顿时引起大家的强烈关注。
但病毒比人们关注的眼光更快。几乎同时，众多安全公司已经发现一些恶意网站正在通过Windows操作系统一个新的安全漏洞传播***病毒，而且这个蠕虫正在迅速扩张和变种（参见：ANI蠕虫一天连出5变种 制造者发誓今年买宝马）。
2007年4月3日，国家计算机病毒应急处理中心宣布，基于“ANI漏洞”病毒危害严重，为了后续工作的开展和避免用户混淆，公安部将"ANI漏洞"病毒统一命名为“艾妮”；而同一天，由面对针对动态光标0day漏洞的***事件增多，以及多份漏洞利用代码被公开，微软宣布即将提前发布针对动态光标0day漏洞的补丁程序——此时，网上关于微软早在3个月之前就知道ANI漏洞的传闻也已经越来越盛行。
北京时间4月4日凌晨，微软终于发布ANI补丁，虽然仍然有补丁和网卡驱动不兼容等问题，但毕竟让人心理上松了口气。但事实证明，“艾妮”还不想马上离去。6日，Mozilla相关人士表示，Firefox浏览器也受“ANI光标”漏洞影响。同时专家也警告说：微软提早公布ANI补丁不等于艾妮蠕虫已消失，短期内“艾妮”仍将危害用户的电脑安全。看来，和“艾妮”告别还需要等待一阵子。
关于“艾妮”病毒的新闻和防范，可参见51CTO“ANI漏洞/艾妮病毒防范”专题。

 

“艾妮”不想走，但本周主动选择离开的人还是不少的，例如Sun公司大中华区总裁余宏德。
上周51CTO.com记者获悉，Sun内部已经通报Sun大中国区总裁余宏德离职。Sun亚洲太平洋地区的总裁及总经理Lionel Lim将兼任大中华区总经理。同时记者获悉，原Sun大中华区业务总经理梁达光也已经确认离职，而且Sun大中华区的人事变动仍然可能继续发生。
余宏德将于本周（4月13日）正式离开他已经工作了23年的Sun公司和十余年的大中华区总裁职位；而在中国区，Sun公司资深市场人员、有15年经历的马君海先生也于上周五（4月6日）度过了他在Sun的最后一个工作日。详细情况，请参见[url]http://news.51cto.com/art/200704/44155.htm[/url]。
考虑到最近十余年来Sun公司的高层人士变动相当小，即使有也是内部调动为主。但近两年，Sun大中华区和中国区开始出现人事风波。先是2005年时任Sun(中国)工程研究院院长的宫力从Sun离职加盟微软（2006年已离开微软）；去年底Sun北方区市场经理刘俊君离职加盟思杰……考虑到Sun目前的市场局势并非江河日下，相反比几年前还有提升，因此这种人事变动便有些令人疑惑的地方；还有一个比较蹊跷的地方是，包括本次余宏德离职在内的几乎所有人事变动新闻，都没有在Sun公司官方网站（包括中国和全球）上公布，是时间未到还是什么？具体原因，也许还需要一段时间才能明了。

 

 

与余宏德悄然离开Sun不同，周五（4月6日），HP中国公开宣布，HP公司全球副总裁、中国惠普有限公司总裁孙振耀先生已加入“HP提前退休计划”，将于2007年5月31日起卸任。2007年4月16日起，符标榜先生将接替孙振耀先生担任中国惠普有限公司总裁。（参见[url]http://news.51cto.com/art/200704/44689.htm[/url]）
来自HP公司发布的消息称，孙振耀表示，“退休后会将更多时间用于学习和陪伴家人。”和余宏德相似，孙振耀先生也为HP服务了长达25年，担任中国区总裁的位置也有12年历史，可谓劳苦功高。但与Sun不同的是，本次孙振耀的离职HP中国采取高调宣布的方式，不仅HP公司亚太区总裁Tom Iannotti亲自出面宣布，而且通过媒体等形式广泛进行传播，HP中国的网站也同日刊载了这条消息。

本次孙振耀退休的新闻还有一个引人注目的重点就是他的继任者——符标榜。符标榜也是HP公司的老员工了——早在1990年开始他在HP干了10年之久，担任了多个管理职位；2001年，已经坐到HP中国“个人电脑及打印设备商用事业部总经理”的符标榜离开惠普加入戴尔，任戴尔计算机(中国)有限公司总裁，2005年10月离任。2006年6月加盟神舟电脑任总裁，但9个月之后即选择离开。这样的一个背景，使得符标榜拥有了其他人不具备的行业资历，相信这也是他能够得以被HP委以重任的重要理由。

除了前述几件大事，上周还有多个重点新闻值得关注：
◆Delphi新版消息不断。显然，CodeGear已经选定动态语言市场作为新战场，除了迎合PHP外，Delphi下一步将拥抱Ruby！
◆钱伯斯在上周拉斯维加斯举行的思科合作伙伴峰会上声称：思科统一通讯技术领先微软三年！。同时钱伯斯还火上浇油地说：“当我们有领先三年的优势的时候，我们从来没有输过一场比赛。这是一场我们肯定能够获胜的战斗。”
◆***自揭黑色产业链条：做病毒一定要低调。
◆Word之父查尔斯·西蒙尼周末搭乘俄罗斯“联盟TMA-10”号载人飞船前往国际空间站，成为第五位太空游客。
更多及时的安全新闻，请参见51CTO.com安全频道“安全动态”。

上周51CTO.com精彩专题还有：
◆有多少证书值得等待？——揭开网络认证培训黑幕
◆“ANI漏洞/艾妮病毒防范”专题

浏览老杨此前“上周新闻回顾”及其他精彩文章，请访问老杨博客：[url]http://yangsir.blog.51cto.com[/url]