我开始怀疑 XCodeghost 的感染过程了

[yksoft1]

按理说，网易、腾讯等大厂不可能没有一个软件的采购管理制度，开发者自己下载盗版并用其开发绝对是违反公司规定的。
我的感觉是，这次问题不是开发者自己下载盗版，而是中招的大厂都把其使用的 Mac 或者 Hac 的维护外包给了同一家业内有名的专门维护 Mac 的公司，然后他们在更新 XCode 的时候或是直接装上了网上搞来的盗版，或是本身就和 iOS/OS X 黑产团体有联系。
而不管事实是哪一种情况，既然 XCode 用了盗版，开发途中使用的其他软件，有可能也有盗版的嫌疑。

突然想到一个可能，如果对开发者的软件管理如此松散，如果 NSA 盯上了大厂及其用户，大厂根本就是在劫难逃， NSA 和别国的黑客国家队都能谈笑风生，比这次 XCodeghost 的作者不知道高到哪里去了

[liword]

很多中国人习惯了乱用各种来历不明授权未知的软件及开发工具。
中国公司基本完全不管，就算买了授权继续用盗版的也很常见。
国内的外企也很难幸免，毕竟很多人都是中国公司跳槽进去的，各种糟糕的习惯一辈子都改不了。
把全国的码农拉出来检查的话，估计一辈子都没有从官网下载过软件的都会超过 60%。

[ProfFan]

我是听楼主的金坷拉长大的一代

[Chakane048]

楼主可怕极了

[yksoft1]

@Chakane048 话说我总觉得越来越多的地方有人认识我了

[yuriko]

规矩并不可能管的这么严
狼厂这边管的算严的了，但是如果我真的从来路不明的地方找来了 IDE 并其实也没有人能干涉
一切都得靠自我约束

[yksoft1]

@yuriko 狼厂的还敢在这个时间上外网〉

[yuriko]

@yksoft1 你说的好有道理……