这位朋友放弃了奖金，并公布了一个严重的问题

[learnshare]

http://www.cnbeta.com/articles/soft/672415.htm （无责任贴链接）

老话题，公司的代码不要发布到公开的地方，老代码也是公司的财产。公开发布的代码要清除敏感信息。

还记得坚果 Pro 的数据泄露么？

[qqmishi]

@markx #55 国内公司眼里有用户？都是待宰的羔羊

[SoraneKazehana]

@SoraneKazehana #66 纠正一下，上次世纪佳缘，这次大疆，半夜回复脑子不太清醒

[UnknownR]

小哥的后面做法让自己险入了被动，被人抓话柄，不然就是稳赢的局面

[kmahyyg]

看了楼上所有，我觉得小哥有理，万一 dji 传了个废弃的 key 到 github 上，这个漏洞还存在？肯定不存在了，那后面就没有意义了。

存在，那就检查 key 的 access，然而居然是 full access ………我只能说国内企业吃相太难看

[ziwu]

领奖条件要签署某协议，是一开始忘了说还是故意没说；一签署领奖附加协议，就得公布自己的真实地址姓名，幸好是国外，国内的那不得局子里了，怕是奖金没拿到，人跑不了了

[Hozzz]

让我想起了世纪佳缘的那位神童...真是世风日下。

[o0]

脱裤或者转卖吧，他们就是闲的

[imn1]

这件事，包括本帖的争执，都是东西方思维（价值观）不同
根源就在于，把别人的问题公布出来对不对
东方思维是揭别人家丑是不道德的，西方则视乎这个“丑”是否仅仅是私事，例如“莱温斯基的裙子”

楼上某位和 DIJ 的思维都是“公告是不对”的
如果没有这样的前提，那么无论他是否同意获得奖励，都不存在吃相难看的问题
得不到利益就披露，认为这是因果关系且属于不当行为，其实仅适用于隐私方面
如果不管如何都一定会披露，顺带获得利益（合法的），这个利益，并不是披露与否的条件，有问题么？

想起当年，新西兰在通过外交途径通知了奶粉问题后，然后自己公告了
而另一方，却是希望仅仅是知照，自行解决，被公告了感到很不爽……

[loading]

我觉得，已经脱裤，卖了过了。

[mikulch]

@radiolover 是啊 哪天把你家抄了你也会跪着感谢他们的。毕竟习惯当奴才了。

[jadec0der]

呵呵，大疆这种硬件公司，封闭保守一点也可以理解，你就当他是个深圳电子厂好了。国际大厂？不存在的

[ProfFan]

给大家理一下吧。

作者是大疆破解圈的牛人，这个圈子揭过大疆不少丑，包括使用 GPL 代码不开源，乱传用户数据等等。这次这个事件 9 月底圈子里就都知道了，而且估计库也已经被扒了。大疆现在这个态度估计是想掩盖下去，怕事情广泛传播。

总之个人对大疆的感觉和楼上同学一样，深圳某电子厂。

[newbieo0O]

@hoythan 可以的，你的国外的售价就知道了，折合 20W 人民币左右。

[hoythan]

@newbieo0O models 最低价也要 68000 刀

[xvx]

这波操作，大疆牛逼，壮我国威。。。2333

以后发现国内的公司产品有啥漏洞，千万不要作死披露啊！

[starvedcat]

哈哈哈强国公司支性难改，要什么体面，不存在的。