V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lisonfan
V2EX  ›  程序员

垃圾网易,开发 iOS 还用黑苹果? Xcode 还在百度上去下载?

  •  
  •   lisonfan · 2015-09-18 12:43:29 +08:00 · 33697 次点击
    这是一个创建于 3114 天前的主题,其中的信息可能已经有所发展或是发生改变。

    关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 : http://drops.wooyun.org/news/8864

    网易云音乐也被注入了!
    文明语言的网易,用了这么久,哎。
    以后都不敢用网易的东西了,太不严谨了。
    三石还是去卖你的猪吧

    第 1 条附言  ·  2015-09-18 13:26:24 +08:00
    防止文章被删,我截图做个保存吧


















    第 2 条附言  ·  2015-09-18 13:58:37 +08:00
    事情大条了,
    第 3 条附言  ·  2015-09-18 14:13:36 +08:00
    第 4 条附言  ·  2015-09-18 14:33:15 +08:00
    根据热心网友举报,投毒者网名为” coderfun ”。他在各种 iOS 开发者论坛或者 weibo 后留言引诱 iOS 开发者下载有毒版本的 Xcode 。并且中毒的版本不止 Xcode 6.4 ,还有 6.1 , 6.2 和 6.3 等等。
    第 5 条附言  ·  2015-09-18 14:55:27 +08:00
    第 6 条附言  ·  2015-09-18 15:26:31 +08:00
    第 7 条附言  ·  2015-09-18 15:35:09 +08:00
    第 8 条附言  ·  2015-09-18 15:39:25 +08:00
    关于”?“的梗,如果给我一次编辑的机会,我会改成:我在微博上看到别人说网易用黑苹果,我就是质疑一下,有必要骂人吗?
    第 9 条附言  ·  2015-09-18 15:43:46 +08:00
    第 10 条附言  ·  2015-09-18 17:54:51 +08:00
    1  2  3  
    Ryekee
        1
    Ryekee  
       2015-09-18 12:46:41 +08:00
    开发太不靠谱了
    lisonfan
        2
    lisonfan  
    OP
       2015-09-18 12:52:21 +08:00
    @Ryekee 刚刚删除了网易全家 APP ,再也不敢用了。
    freewarcraft
        3
    freewarcraft  
       2015-09-18 13:10:18 +08:00
    是不是 iOS 和 mac 版都存在这个问题?
    jimrok
        4
    jimrok  
       2015-09-18 13:11:15 +08:00   ❤️ 1
    应该是 build 服务器没有买 mac mini ,用的虚拟化做的黑苹果。
    yangjie6020
        5
    yangjie6020  
       2015-09-18 13:20:21 +08:00
    我擦。。。。
    lisonfan
        6
    lisonfan  
    OP
       2015-09-18 13:21:23 +08:00
    @freewarcraft 那篇文章就分析了 iOS 版的,但是也不敢用网易的产品了,公司太不严谨了,自查都没有
    bhqt
        7
    bhqt  
       2015-09-18 13:27:23 +08:00
    网易还有个应用是网易有钱。。难道。。估计。。
    bullettrain1433
        8
    bullettrain1433  
       2015-09-18 13:32:18 +08:00
    @lisonfan 好吧,我也都删了
    loading
        9
    loading  
       2015-09-18 13:33:47 +08:00 via Android
    怎么没人怪苹果审核呢?
    chalio
        10
    chalio  
       2015-09-18 13:34:27 +08:00
    我屮艸芔茻,立刻卸载
    jukka
        11
    jukka  
       2015-09-18 13:36:58 +08:00   ❤️ 1
    看看网易怎么来做这个危机公关了。
    StargazerWikiv
        12
    StargazerWikiv  
       2015-09-18 13:37:48 +08:00
    @lisonfan 删了。。。 mac 上面的删不删好呢?感觉也是黑苹果开发的。
    kxxoling
        13
    kxxoling  
       2015-09-18 13:37:49 +08:00
    黑苹果就不能用 App Store 了吗?白苹果也可能用迅雷或者百度先离线下来啊,直接从苹果的服务器上下载速度可怜。
    这个帖子基本上已经是全文转载了吧? @livid
    SquirrelMAN
        14
    SquirrelMAN  
       2015-09-18 13:38:16 +08:00
    怎么过的苹果审核
    wj2061
        15
    wj2061  
       2015-09-18 13:40:29 +08:00
    @loading 审核不是审核病毒的~
    falcon05
        16
    falcon05  
       2015-09-18 13:41:45 +08:00
    没想到网易这么穷的
    huangweihua
        17
    huangweihua  
       2015-09-18 13:42:07 +08:00
    也没必要诛人家全家,我作为一名 iOS 开发者,会有很多情况让我们从其他途径安装 xcode 。比如墙。。。或者下载缓慢,多次下载失败等等。
    lisonfan
        18
    lisonfan  
    OP
       2015-09-18 13:42:25 +08:00
    @StargazerWikiv 我是不敢用网易家的了
    lisonfan
        19
    lisonfan  
    OP
       2015-09-18 13:42:45 +08:00
    @huangweihua 不敢用了..
    lisonfan
        20
    lisonfan  
    OP
       2015-09-18 13:43:20 +08:00
    @kxxoling 我本意是做个留存 0.0..@livid
    CommandZi
        21
    CommandZi  
       2015-09-18 13:45:03 +08:00
    那问题来,网易云音乐 2.8.3 使用中,我需要修改 apple id 密码吗?
    lisonfan
        22
    lisonfan  
    OP
       2015-09-18 13:45:13 +08:00
    @huangweihua 鄙人目前也在学习 iOS 开发,昨天在 MAS 上更新 7 ,能跑满我这的带宽呀
    shiny
        23
    shiny  
       2015-09-18 13:46:05 +08:00
    @huangweihua 网易没墙
    xdeng
        24
    xdeng  
       2015-09-18 13:48:36 +08:00
    @SquirrelMAN
    @loading 这又不是病毒 只是统计而已 苹果怎么猜得出谁干的
    vpslover
        25
    vpslover  
       2015-09-18 13:51:11 +08:00 via iPhone
    还好不经常沾网易
    bk201
        26
    bk201  
       2015-09-18 13:52:00 +08:00
    你怎么知道不是网易内部某人干的(脑洞大
    zerh925
        27
    zerh925  
       2015-09-18 13:52:31 +08:00
    这尼玛
    semicircle21
        28
    semicircle21  
       2015-09-18 13:53:02 +08:00
    这是下载渠道的问题, 关黑苹果什么事, 就是用垃圾桶也可能因为从迅雷下载 xcode 中招啊.
    vmebeh
        29
    vmebeh  
       2015-09-18 13:55:10 +08:00   ❤️ 1
    根本原因还是兲朝离地球太远,网络不好
    youxiachai
        30
    youxiachai  
       2015-09-18 13:55:48 +08:00
    对了,我也吐槽.更黑苹果没啥关系............xcode 下载.可能网易的网络也很慢....
    Wangxf
        31
    Wangxf  
       2015-09-18 13:58:33 +08:00
    居然还有人下载软件从第三方渠道?
    hahasong
        32
    hahasong  
       2015-09-18 14:01:11 +08:00
    网易新闻挂马没,平时都只听虾米音乐
    JohnSmith
        33
    JohnSmith  
       2015-09-18 14:01:58 +08:00
    mac 版不知道有没有事,网易的歌单挺合我意的
    liuzhedash
        34
    liuzhedash  
       2015-09-18 14:02:33 +08:00
    如果用了这个版本的网易云音乐 会有什么可能的风险?
    243205964
        35
    243205964  
       2015-09-18 14:03:04 +08:00
    @loading 苹果是不会有错的,错的只能是开发商或者用户。
    orvice
        36
    orvice  
       2015-09-18 14:05:08 +08:00
    mailworks
        37
    mailworks  
       2015-09-18 14:07:22 +08:00
    黑苹果也能从 AppStore 下载应用甚至更新 MacOS 系统
    mofet
        38
    mofet  
       2015-09-18 14:08:25 +08:00
    我觉得挺奇怪的,第一次运行 Xcode 的时候,不是会有一个联网验证 Xcode 的过程吗?应该是直接向苹果校验吧,为什么在那一步无法报错。
    mailworks
        39
    mailworks  
       2015-09-18 14:08:46 +08:00
    从第三方下载的原因绝大多数是官网下载慢
    zonghua
        40
    zonghua  
       2015-09-18 14:11:26 +08:00
    你这样对别的软件进行逆向工程可以吗?
    hging
        41
    hging  
       2015-09-18 14:14:19 +08:00
    哦. 12306 也被植入了. 中信也植入了. 滴滴打车也植入了 楼主你什么心态这么喷网易?
    clowwindy
        42
    clowwindy  
       2015-09-18 14:14:33 +08:00   ❤️ 4
    要不是苹果的 CDN 那么不靠谱,也不会有那么多国内开发者用迅雷下 Xcode 。
    hylddd
        43
    hylddd  
       2015-09-18 14:16:39 +08:00
    @youxiachai 最后一句很对
    Jermic
        44
    Jermic  
       2015-09-18 14:24:41 +08:00
    然而不要无脑喷。谁说一定是黑苹果,苹果就不能安第三方下的 XCODE 了么。为了提前体验一下 xcode7 或者说提早 兼容一下新的特性,开发者有错也不在此, LZ 也是脑残
    lisonfan
        45
    lisonfan  
    OP
       2015-09-18 14:25:02 +08:00
    @hging 这些软件是我发帖后才被发现的。。
    但是 V2EX 又不能改标题,我也没办法啊。。。
    其他受感染的 APP 我也 APPEND 了
    StargazerWikiv
        46
    StargazerWikiv  
       2015-09-18 14:25:55 +08:00
    还好我一直用官网下的。。。
    lisonfan
        47
    lisonfan  
    OP
       2015-09-18 14:26:01 +08:00
    @Jermic 我说了一定是黑苹果?你瞎没看见我打的”?“号?
    wbolor
        48
    wbolor  
       2015-09-18 14:26:15 +08:00
    挨个抓了下包,豆瓣阅读好像也中招了。。。。。
    solupro
        49
    solupro  
       2015-09-18 14:26:29 +08:00
    正在用迅雷下载
    http://adcdownload.apple.com/Developer_Tools/Xcode_7/Xcode_7.dmg
    稍后下完补发 sha1 对比
    yh7gdiaYW
        50
    yh7gdiaYW  
       2015-09-18 14:27:25 +08:00
    @jimrok 网易就没给配真 mac
    目测国内中招的妥妥的开发用的黑苹果
    cztchoice
        51
    cztchoice  
       2015-09-18 14:29:08 +08:00
    @yh7gdiaYW 。。我用正版苹果,也经常从网上其他地方下,苹果官网速度实在不能忍
    likuku
        52
    likuku  
       2015-09-18 14:33:33 +08:00
    @cztchoice 家用 50M 电信光纤, appStore 直接更新 xcode7 ,几乎能跑到 20-30M ,真不知道你们用的什么网络能这么差?
    inFinityzc
        53
    inFinityzc  
       2015-09-18 14:35:28 +08:00
    难道不应该谴责病毒作者么,而且出问题的也不止网易一个公司的应用。网易固然需要对自身开发的问题进行反省,但是楼主这么针对网易莫非是跟网易有什么过节。。

    (顺便一提,个人是网易某游戏玩家,对于楼主骂 30 的话,只能说,骂得好~)
    qun1me1de
        54
    qun1me1de  
       2015-09-18 14:37:54 +08:00   ❤️ 5
    [楼主标题:垃圾网易,开发 iOS 还用黑苹果? Xcode 还在百度上去下载?]

    [Jermic 2 分钟前
    然而不要无脑喷。谁说一定是黑苹果,苹果就不能安第三方下的 XCODE 了么。为了提前体验一下 xcode7 或者说提早 兼容一下新的特性,开发者有错也不在此, LZ 也是脑残]

    [lisonfan 几秒前
    @Jermic 我说了一定是黑苹果?你瞎没看见我打的”?“号?]

    [楼下:垃圾帖,楼主脑残?楼主今天吃药了吗?]

    [楼主:****]

    [楼下:我说了一定是楼主脑残?你瞎没看见我打的“?”号?]
    MajestySolor
        55
    MajestySolor  
       2015-09-18 14:38:24 +08:00
    大开眼界。。。
    lisonfan
        56
    lisonfan  
    OP
       2015-09-18 14:38:27 +08:00
    @inFinityzc 后来又公布了其他的 APP 的时候,其实我是想重新编辑内容的了...
    但是 V2EX 你知道的,不能编辑。所以楼主我也没办法啊...
    coolicer
        57
    coolicer  
       2015-09-18 14:38:34 +08:00
    尼玛了
    MerenguesGeek
        58
    MerenguesGeek  
       2015-09-18 14:40:17 +08:00
    51 卡保险箱中招
    cYcoco
        59
    cYcoco  
       2015-09-18 14:42:04 +08:00
    基本跪了啊 很多都中了
    dalianmao
        60
    dalianmao  
       2015-09-18 14:44:27 +08:00
    @qun1me1de 好比喻,赞,哈哈哈
    lingaoyi
        61
    lingaoyi  
       2015-09-18 14:44:32 +08:00
    进来学习了。
    Geoion
        62
    Geoion  
       2015-09-18 14:45:26 +08:00
    中招了还有谁?
    chloerei
        63
    chloerei  
       2015-09-18 14:46:24 +08:00   ❤️ 1
    lisonfan
        64
    lisonfan  
    OP
       2015-09-18 14:46:25 +08:00
    @Geoion 现在应该挺多人在测试吧,稍后应该会公布出名单来
    wind3110991
        65
    wind3110991  
       2015-09-18 14:46:45 +08:00   ❤️ 2
    那么大个网易,就算除去网易游戏,其他部门程序员年薪基本也不会低, ios 开发部门基本怎么可能开发不用 Mac ?

    口说无凭,黑苹果?我同学在网易游戏,公司开发标配统一高配 27 寸 iMac ,其他部门最少也是 Mini 高配;

    我想问楼上你们谁是网易的能站出来说句话吗,网易校招,技术的条件最低都是全 985 高校。看了帖子,然后就跟着把网易的 app 全删了,网易偷你钱了?

    这个结果最有可能的情况就是,在大公司里, Xcode 的镜像作为内部软件被统一配置到了公司 tfs 里,并不是通过外网 mac store 下载,大公司开发机不能上外网这是常识,插 usb 拷贝,公司为了防止外泄资料也不允许,所以是在统一的 tfs 中下载;

    最后想说句:云音乐在中国算是比较好的应用了,要是网易都不靠谱,其他小互联网公司都别活了。你们可以瞧不起网易的产品,但是要尊重人家的文化。
    learnshare
        66
    learnshare  
       2015-09-18 14:47:53 +08:00
    如何发现是黑苹果的?
    inFinityzc
        67
    inFinityzc  
       2015-09-18 14:49:07 +08:00
    @lisonfan 求楼主补充其他中招 App
    lisonfan
        68
    lisonfan  
    OP
       2015-09-18 14:50:14 +08:00
    @inFinityzc APPEND 了最新公布出来的,楼主也在等消息
    lisonfan
        69
    lisonfan  
    OP
       2015-09-18 14:50:51 +08:00
    @learnshare 也是看别人说的....所以用了问号质疑
    sox
        70
    sox  
       2015-09-18 14:51:35 +08:00
    所以这和黑苹果有半毛钱关系?
    jkjoke
        71
    jkjoke  
       2015-09-18 14:52:09 +08:00
    http://www.swiftmi.com/topic/259.html

    投毒者公然发布感染版本的 XCODE 下载
    lisonfan
        72
    lisonfan  
    OP
       2015-09-18 14:52:22 +08:00
    @wind3110991 出这个事之前,我一直到在用网易新闻和网易云音乐。
    不过这件事一出,让我觉得网易这家公司做事太不严谨了吧?
    他们在推向公众之前都不自查的吗?
    lisonfan
        73
    lisonfan  
    OP
       2015-09-18 14:53:01 +08:00
    @sox 楼主也是看别人说的。。。所以质疑了一下。。。我的锅...
    lisonfan
        74
    lisonfan  
    OP
       2015-09-18 14:53:39 +08:00
    @jkjoke 这个投毒者消息也快啊,东西全删了
    plqws
        75
    plqws  
       2015-09-18 14:53:49 +08:00
    安卓党表示无压力,顺便开个地图炮,在这件事里黑网易的要么没做过移动开发,要么就是精虫上脑为了黑而黑
    beimenjun
        76
    beimenjun  
       2015-09-18 14:54:27 +08:00
    learnshare
        77
    learnshare  
       2015-09-18 14:54:57 +08:00
    @lisonfan 问号的位置不能很好的表明语气
    qun1me1de
        78
    qun1me1de  
       2015-09-18 14:55:04 +08:00
    @wind3110991

    网易还没有发布结果,我也觉得没必要这么扣帽子。
    再说了 楼主说网易一定是黑苹果了?你是不是瞎?
    真对不起。。。。我说话不耐听了,但是我用问号了! 你拿我怎样?

    灵感源自楼主 47 楼原话:[我说了一定是黑苹果?你瞎没看见我打的”?“号?]
    kenzi
        79
    kenzi  
       2015-09-18 14:56:27 +08:00
    我比较想知道,都偷跑了点啥资料......不是有访问联系人啥的,我都静止了,还会偷跑吗? Apple ID 也能偷跑?
    kokdemo
        80
    kokdemo  
       2015-09-18 14:56:49 +08:00
    @Ryekee 有一种安卓手机扬眉吐气的感觉……
    chloerei
        82
    chloerei  
       2015-09-18 14:58:05 +08:00
    @kokdemo 安卓手机有人把各个市场的安装包校验一下 md5 吗?
    solupro
        83
    solupro  
       2015-09-18 15:00:15 +08:00


    迅雷下载的貌似安全
    wind3110991
        84
    wind3110991  
       2015-09-18 15:02:18 +08:00
    @qun1me1de 我能不能认为你的回复很没有教养?
    machinemxy
        85
    machinemxy  
       2015-09-18 15:02:54 +08:00
    这事也不全赖网易。像之前上海电信外网“故障”,我连个 Adobe flash player 都下载不下来。如果我当时急切地需要 xCode 做开发,那也只能网上找安装包了。
    beimenjun
        86
    beimenjun  
       2015-09-18 15:03:19 +08:00
    @kokdemo 安卓因为众所周知的原因,国内大量都不是官方下的,自己感受一下,细思恐极。
    wind3110991
        87
    wind3110991  
       2015-09-18 15:04:47 +08:00
    @lisonfan 这样确实对用户不公平,在安全检查方面做的不好,用户信息泄露,公司是要出面负责
    ZRS
        88
    ZRS  
       2015-09-18 15:05:05 +08:00 via Android
    这事基本墙要背一半锅
    wind3110991
        89
    wind3110991  
       2015-09-18 15:06:12 +08:00
    @beimenjun 我说的是官方校招
    yfmir
        90
    yfmir  
       2015-09-18 15:07:21 +08:00
    今天早上才下了云音乐,然后往下一看尼玛动卡空间, 12306 ,该有的我全装了。。。
    不过仔细想了下,这黑 Xcode 上传的都是些 bundleID ,应用名称,国家地区等东西,对于普通用户来说这些数据杀伤力并不大,真正受影响的估计是那些软件商,这应该涉及到部分商业机密的事情了
    Dashit
        91
    Dashit  
       2015-09-18 15:07:30 +08:00
    现在想想 ATS 出来的挺及时的。
    ibugeek
        92
    ibugeek  
       2015-09-18 15:09:37 +08:00
    @wind3110991 为什么我在微博上看网易的前员工都说网易抠,开发用的是黑苹果或者自带。
    网易开发人员赶紧出来反驳!
    lisonfan
        93
    lisonfan  
    OP
       2015-09-18 15:10:20 +08:00
    @yfmir 可能没有泄露用户的个人隐私数据,但是转过头来想,一家公司这么不严谨,推向公众之前都不自查?还能相信这家公司吗?
    qun1me1de
        94
    qun1me1de  
       2015-09-18 15:10:38 +08:00
    @wind3110991
    我没有任何要说你或喷你的意思;

    我只是第一时间从微博看到消息之后,再到 V2EX 首页看到这种标题的文章和一些楼主的回复。
    然后纯粹模仿的楼主的逻辑和语气
    tsui
        95
    tsui  
       2015-09-18 15:11:37 +08:00
    KingHL
        96
    KingHL  
       2015-09-18 15:12:47 +08:00
    我司最近一直中招,怒其不争啊。
    tsui
        97
    tsui  
       2015-09-18 15:14:18 +08:00
    @wind3110991 我觉得吧,学生党就不要死撑着嘴犟了,别人说事实你出来喷是假的,有了来源被打脸了,又说别人没教养。我觉得,你重新定义了“教养”。
    beimenjun
        98
    beimenjun  
       2015-09-18 15:17:59 +08:00
    @beimenjun 你仔细看这些招聘帖子里求证的黑苹果传闻以及回应。

    微博上已经有前员工确认黑苹果了,你可以关注一些别人发给你的微博连接。

    其实开发机很可能是可以练到外网的,可以说这回就是低级错误,没你想得那么夸张。
    beimenjun
        99
    beimenjun  
       2015-09-18 15:18:17 +08:00
    cyberdak
        100
    cyberdak  
       2015-09-18 15:18:28 +08:00
    @ibugeek 怎么不说网易买不起开发者帐号啊。真想拜托你们带脑子回帖
    1  2  3  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   952 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 21:09 · PVG 05:09 · LAX 14:09 · JFK 17:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.