昨天被一大堆事情搞得沒時(shí)間看新聞，今天回過神來仔細(xì)看了一下XcodeGhost事件的來龍去脈，哦，你嗎的。。。原來不過如此……心情在短短幾秒內(nèi)從激動、僥幸一下子沉靜到無奈、可笑，來簡書寫寫這段心路歷程吧。
簡單說說這個(gè)事情。就是有人在論壇上放了蘋果的開發(fā)編譯工具Xcode的網(wǎng)盤下載鏈接，很多開發(fā)者看都不看就下載來用了，而這個(gè)工具其實(shí)是被人修改過的，會神不知鬼不覺地在開發(fā)者自己編譯的軟件里插入幾行代碼，這幾行代碼不是可愛的“hello world”，而是會把你的設(shè)備信息自動上傳到一個(gè)神秘的服務(wù)器上。到今天，有人自稱是這個(gè)非原版Xcode的作者，并發(fā)信澄清，說這只是一個(gè)實(shí)驗(yàn)而已，收集的并不是敏感數(shù)據(jù)，上傳服務(wù)器已經(jīng)關(guān)閉，大家可以安心愉快過周末了。
呃，，，看完他說的，天真的你是不是放心很多呢？是的話，你可以安心繼續(xù)用手機(jī)用app，恭喜你。但是我總覺得這事情并不是那么簡單，雖然我不是受影響的iphone用戶，但是這事情其實(shí)照射出國內(nèi)軟件開發(fā)環(huán)境的一些很大的毛病。
開發(fā)者不重視軟件安全。你想想你的編譯工具就是你的屠刀，這刀本來就是免費(fèi)的，可以去官方隨意獲取，你偏不要，說官方的路途遙遠(yuǎn)、速度太慢，自己在路邊攤隨便拿別人“愛心贈送”的刀。好了，你就拿這刀開個(gè)豬肉鋪賣豬肉，鄉(xiāng)親父老看你的店也有正規(guī)牌照，就安心地來買放心肉。誰知人家買回去吃了才發(fā)現(xiàn)這肉有問題，驚呼：屎里有毒！于是大家都來找你算賬，拿你的刀一驗(yàn)，靠，果然，刀刃有毒！這時(shí)候你才發(fā)現(xiàn)自己被路邊攤坑了不是？
老板也不重視軟件安全?？纯磭鴥?nèi)的軟件開發(fā)商或者普通企業(yè)，無論大小，有幾個(gè)是真金白銀肯給自己公司使用的軟件買license的？要點(diǎn)面子的就意思意思買幾個(gè)license充門面，超過數(shù)量了就用盜版，不要臉的就全部用盜版，不信問問你們公司的OA管理員。你說這不能怪老板，只能怪老板沒錢，要是你老板飛機(jī)都能買下了，而你天天給他老人家寫信匯報(bào)用的outlook是盜版的話，我都不知道該說你還是你老板了。
大眾也不重視軟件安全。這個(gè)不用我說了，包括我自己也是，都是從win98時(shí)代就被盜版寵壞的一代人，那時(shí)候的確窮，買張盜版光盤都要花掉3頓食堂的飯錢。但是現(xiàn)在都可以自立耕生了，就不要再貪小便宜從網(wǎng)上下不明來歷的免費(fèi)軟件好吧，不然連十幾年前掏錢買盜版光盤的自己都不如了。
其實(shí)這個(gè)事情肯定沒完，只是一個(gè)警告而已，剛好今天全國又拉起防空警報(bào)，嗚嗚狂響，大家都奇怪，今天是9.19，警報(bào)不是應(yīng)該9.18才響的嗎？對，災(zāi)難事件過后容易被忘卻才是最可怕的，最需要提醒和警報(bào)的。
為什么我想起來簡書寫這東西？因?yàn)槲铱吹胶啎鴄pp也在被坑（自坑）列表上了。
