---------------------------------------------------------------------------------
--------------------------------------------------------------------------------- [編輯本段]0Day的概念 0day 無外乎破解的意思；最早的破解是專門針對軟件的，叫做WAREZ，後來才發展到遊戲，音樂，影視等其他內容的。0day中的0表示zero，早期的0day表示在軟件發行後的24小時內就出現破解版本，現在我們已經引申了這個含義，只要是在軟件或者其他東西發布後，在最短時間內出現相關破解的，都可以叫0day。 0day是壹個統稱，所有的破解都可以叫0day。
0Day的概念最早用於軟件和遊戲破解，屬於非盈利性和非商業化的組織行為，其基本內涵是“即時性”。Warez被許多人誤認為是壹個最大的軟件破解組織，而實際上，Warez如黑客壹樣，只是壹種行為。0Day也是。當時的0Day是指在正版軟件或遊戲發布的當天甚至之前，發布附帶著序列號或者解密器的破解版，讓使用者可以不用付費就能長期使用。因此，雖然Warez和0Dday都是反盜版的重要打擊對象，卻同時受到免費使用者和業內同行的推崇。盡管Warez和0Day的擁護者對以此而謀利的盜版商不齒，但商業利益的驅動還是將破解行為的商業化推到了高峰。而眼下的0Day，正在對信息安全產生越來越嚴重的威脅。
“0day”其實就是Warez的壹種傳播形式，“0day”不是說那些破解專家不到1天就“搞定”某個軟件，而是說他在最短的時間內迅速地“解鎖”，並在網上發布。0day的真正意思是“即時發布”（盡管不是真的當天發布），大家可以把它看作是壹種精神。
“0day”是壹種自發的網絡運動而已，“warez”是對破解的泛稱；如果有人說他屬於“0day組織”，並不是說他真的在壹個叫做“0day”的破解組織裏幹活，其真正涵義是他屬於某個破解組織，而這個組織經常向0day發布作品。很多人說“0day”是壹個邪惡的組織，其實他們只是將自己的破解作品以“0day”的發行形式發布，分享給全世界的人。
“0day”的主要目的是交換，完全是非商業化、非盈利、誌願的行為。如果有人將0day的東西拿去做成盜版光盤，那麽與0day的本意無關。
0day漏洞，是已經發現但是官方還沒發布補丁的漏洞。
信息安全意義上的0Day是指在安全補丁發布前而被了解和掌握的漏洞信息。
2005年12月8日，幾乎影響Windows所有操作系統的WMF漏洞在網上公開，雖然微軟在8天後提前發布了安全補丁（微軟的慣例是在每月的第壹個周二），但就在這8天內出現了二百多個利用此漏洞的攻擊腳本。漏洞信息的公開加速了軟件生產企業的安全補丁更新進程，減少了惡意程序的危害程度。但如果是不公開的0Day呢？WMF漏洞公開之前，又有多少人已經利用了它？是否有很多0Day壹直在秘密流傳？例如，給全球網絡帶來巨大危害的“沖擊波”和“震蕩波”這兩種病毒，如果它們的漏洞信息沒有公開，自然也就沒有這兩種超級病毒的產生。反過來想，有什麽理由認為眼下不存在類似的有著重大安全隱患的漏洞呢？（Dtlogin遠程溢出漏洞於2002年被發現，2004年公布。）
看不見的才是最可怕的，這就是0Day的真正威脅。 [編輯本段]不可避免的0Day 信息價值的飛速提升，互聯網在全球的普及，數字經濟的廣泛應用，這壹切都刺激著信息安全市場的不斷擴大，軟件破解、口令解密、間諜軟件、木馬病毒全部都從早期的僅做研究和向他人炫耀的目的轉化為純商業利益的運作，並迅速地傳播開來，從操作系統到數據庫，從應用軟件到第三方程序和插件，再到遍布全球的漏洞發布中心，看看它們當中有多少0Day存在？可以毫不誇張的說，在安全補丁程序發布之前，所有的漏洞信息都是0Day，但是從未發布過安全補丁的軟件是否就意味著它們當中不存在0Day呢？
有人說：“每壹個稍具規模的應用軟件都可能存在0Day。”沒錯！從理論上講，漏洞必定存在，只是尚未發現，而彌補措施永遠滯後而已。
只要用戶方不獨自開發操作系統或應用程序，或者說只要使用第三方的軟件，0Day的出現就是遲早的事，無論妳是使用數據庫還是網站管理平臺，無論妳是使用媒體播放器還是繪圖工具，即便是專職安全防護的軟件程序本身，都會出現安全漏洞，這已是不爭的事實，但最可怕的不是漏洞存在的先天性，而是0Day的不可預知性。
從開源的角度上來說，Linux更容易比封閉源代碼的Windows存在更多的0Day。那些自以為使用著安全操作系統的人，遲早會被0Day攻擊弄得啞口無言。而微軟呢？遠有IIS和IE，近有WMF和Excel，由於其操作系統應用的廣泛性，如今已是補丁加補丁，更新再更新，最新操作系統Vista竟然含有幾萬行的問題代碼。尚未發行，已是滿目瘡痍，誰又能保證微軟的源代碼沒有絲毫泄露呢？ [編輯本段]0Day走向何方 越來越多的破解者和黑客們，已經把目光從率先發布漏洞信息的榮譽感轉變到利用這些漏洞而得到的經濟利益上，互聯網到處充斥著數以萬計的充滿入侵激情的腳本小子，更不用說那些以竊取信息為職業的商業間諜和情報人員了。於是，0Day有了市場。
國外兩年前就有了0Day的網上交易，黑客們通過網上報價出售手中未公開的漏洞信息，壹個操作系統或數據庫的遠程溢出源碼可以賣到上千美元甚至更高；而國內的黑客同行，前不久也在網上建立了壹個專門出售入侵程序號稱中國第壹0Day的網站，盡管類似的提供黑客工具的網站很多，但此網站與其它網站的區別在於0Day的特性十分明顯：價格較高的攻擊程序的攻擊對象，還沒有相應的安全補丁，也就是說這樣的攻擊程序很可能具有壹擊必中的效果。這個網站成立不久便在搜索引擎中消失了，也許已經關閉，也許轉入地下。但不管怎樣，0Day帶來的潛在經濟利益不可抹殺，而其將來對信息安全的影響以及危害也絕不能輕視。
軟件上的0Day幾乎不可避免，那硬件呢？硬件是否存在0Day？答案無疑是肯定的。近年來，思科路由器漏洞頻繁出現，今年2月，已被曝光的某知名網絡產品漏洞至今仍未被修復。對於那些基於IP協議連接網絡的路由、網關、交換機，哪個電信運營商敢百分之百地 保證自己的網絡設備萬無壹失？（2005年4月11日，全國超過二十個城市的互聯網出現群發性故障；同年7月12日，北京20萬ADSL用戶斷網）。
早在兩年前，英特爾的首席技術官就提出過互聯網不能承受與日俱增的使用者這壹想法，當時，被很多人認為是無稽之談。今年6月，在美國的商業圓桌會議上，包括惠普公司、IBM公司、Sun公司、通用汽車公司、家得寶公司和可口可樂公司等在內的160個企業代表呼籲政府要對發生大規模網絡故障的可能性做好準備工作……
當今的互聯網，病毒、蠕蟲、僵屍網絡、間諜軟件、DDoS猶如洪水般泛濫，所有的這壹切都或多或少地從0Day走過，可以預測，在不遠的將來，互聯網癱瘓絕不遙遠。