垃圾网易,开发 iOS 还用黑苹果? Xcode 还在百度上去下载?

2015-09-18 12:43:29 +08:00
 lisonfan

关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 : http://drops.wooyun.org/news/8864

网易云音乐也被注入了!
文明语言的网易,用了这么久,哎。
以后都不敢用网易的东西了,太不严谨了。
三石还是去卖你的猪吧

33958 次点击
所在节点    程序员
263 条回复
niklaus520
2015-09-18 14:57:14 +08:00
chloerei
2015-09-18 14:58:05 +08:00
@kokdemo 安卓手机有人把各个市场的安装包校验一下 md5 吗?
solupro
2015-09-18 15:00:15 +08:00


迅雷下载的貌似安全
wind3110991
2015-09-18 15:02:18 +08:00
@qun1me1de 我能不能认为你的回复很没有教养?
machinemxy
2015-09-18 15:02:54 +08:00
这事也不全赖网易。像之前上海电信外网“故障”,我连个 Adobe flash player 都下载不下来。如果我当时急切地需要 xCode 做开发,那也只能网上找安装包了。
beimenjun
2015-09-18 15:03:19 +08:00
@kokdemo 安卓因为众所周知的原因,国内大量都不是官方下的,自己感受一下,细思恐极。
wind3110991
2015-09-18 15:04:47 +08:00
@lisonfan 这样确实对用户不公平,在安全检查方面做的不好,用户信息泄露,公司是要出面负责
ZRS
2015-09-18 15:05:05 +08:00
这事基本墙要背一半锅
wind3110991
2015-09-18 15:06:12 +08:00
@beimenjun 我说的是官方校招
yfmir
2015-09-18 15:07:21 +08:00
今天早上才下了云音乐,然后往下一看尼玛动卡空间, 12306 ,该有的我全装了。。。
不过仔细想了下,这黑 Xcode 上传的都是些 bundleID ,应用名称,国家地区等东西,对于普通用户来说这些数据杀伤力并不大,真正受影响的估计是那些软件商,这应该涉及到部分商业机密的事情了
Dashit
2015-09-18 15:07:30 +08:00
现在想想 ATS 出来的挺及时的。
ibugeek
2015-09-18 15:09:37 +08:00
@wind3110991 为什么我在微博上看网易的前员工都说网易抠,开发用的是黑苹果或者自带。
网易开发人员赶紧出来反驳!
lisonfan
2015-09-18 15:10:20 +08:00
@yfmir 可能没有泄露用户的个人隐私数据,但是转过头来想,一家公司这么不严谨,推向公众之前都不自查?还能相信这家公司吗?
qun1me1de
2015-09-18 15:10:38 +08:00
@wind3110991
我没有任何要说你或喷你的意思;

我只是第一时间从微博看到消息之后,再到 V2EX 首页看到这种标题的文章和一些楼主的回复。
然后纯粹模仿的楼主的逻辑和语气
tsui
2015-09-18 15:11:37 +08:00
KingHL
2015-09-18 15:12:47 +08:00
我司最近一直中招,怒其不争啊。
tsui
2015-09-18 15:14:18 +08:00
@wind3110991 我觉得吧,学生党就不要死撑着嘴犟了,别人说事实你出来喷是假的,有了来源被打脸了,又说别人没教养。我觉得,你重新定义了“教养”。
beimenjun
2015-09-18 15:17:59 +08:00
@beimenjun 你仔细看这些招聘帖子里求证的黑苹果传闻以及回应。

微博上已经有前员工确认黑苹果了,你可以关注一些别人发给你的微博连接。

其实开发机很可能是可以练到外网的,可以说这回就是低级错误,没你想得那么夸张。
beimenjun
2015-09-18 15:18:17 +08:00
cyberdak
2015-09-18 15:18:28 +08:00
@ibugeek 怎么不说网易买不起开发者帐号啊。真想拜托你们带脑子回帖

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/221722

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX