KeyFC欢迎致辞,点击播放
资源、介绍、历史、Q群等新人必读
KeyFC 社区总索引
如果你找到这个笔记本,请把它邮寄给我们的回忆
KeyFC 漂流瓶传递活动 Since 2011
 

有点愤愤不平,发泄下。

[ 41974 查看 / 51 回复 ]

回复:有点愤愤不平,发泄下。

嘿,你的黄字估计没有依据哦,当年那位小同学愤愤不平来说360后门问题的贴还留着呢,这个自然不会被和谐啦

从我个人来讲,考虑小同学年龄,最初的错误其实并不是特别严重的问题,可以原谅,如果换在别的地方挂论坛公告删id其实也不过分,当时也不过就是清分处理罢了,如果这样的理解成了掩盖真相,当时是不是不如开诚布公热烈欢送。

从安全的角度上,并不是说研究漏洞就因该驱逐,只破坏不建设,确实他并非出于恶意,但是再小的破坏也掩盖不了本质上的错误问题,只说漏洞补上了没有任何细节这实在不符合作为漏洞发现者应该尽到的责任,行业内就连瑞星揭发360漏洞也有分析代码,在这个问题上小同学有点闪烁其词有点说不过去。漏洞是不能回避,但是你也不能什么也不说就说论坛有漏洞让我们去查每一个.cs和.aspx对吧。

何况后来做法确实有点欠妥,开放iframe方式推广就能轻松赚分是论坛设置上的失误,但这并不表明我们需要通过这种方式换流量,但小同学作为漏洞发现者还是没有第一时间通知论坛方面,反倒是完全是赌气式的刷分行为,这种方式得来的积分对于辛苦发帖得积分的人来讲算不算是不劳而获呢,你们觉得这就十分公平吗?网络游戏使用外挂或者利用游戏设计缺陷作弊得的经验装备难道都是合法所得??

KFC以前也不是没有经历过小小的恶作剧刷分骗KP之类的,像mdk,misha大等等,但是人家做完,会及时补救,并且退还自己不该得的东西,而不是计较那点被清零的积分。

就iframe推广方式来说,再次强调我们并不是很需要这些流量,开放这个功能并非本意,许多年前雨辰大们成立这个网站的意义就是给喜欢的人开放的,并不是说一天要做到多少多少PV,一个月要有多少访问流量,要收多少广告的钱,不知道几位小同学有没有注意到我们除了论坛内热门话题放一个Flash以外基本没有广告,难道这样的网站能利用推广获得流量赚钱??当年申请Google关键字还经过全论坛投票通过才有的。

何况iframe方式对于浏览器来说十分隐蔽,对于浏览你们学校网站的人来说,我们的推广链接完全是多余内容,是不应该存在的东西。你们作为网站内容提供者和维护者,应该维护的是自己网站用户和访问者的利益和浏览体验,对用户负责应该尽力提高自己网站内容质量,不是用其他不相关的内容充斥页面,如果你们隐藏了iframme的显示方式就觉得没有影响也是不对的,这不但不符合你们推广的意义,而且也浪费了用户的电脑处理器,这不是说老师同意了可以放就没有问题,你们有这个能力是不错,但你们征求过学校网站用户的意见吗?虽然这个推广你们的动机是好的,也不是出于恶意,但是这样做是不对的。

我也是高中的时候来的KFC,当年也很喜欢秀些技术进进别人机器,但是一定要清楚有些事情是可以做,有些事情绝对不可以,能力越大责任越大,越应该想清楚怎样正确使用能力。

既然是发泄过后,那么希望两位小同学能保持理性想一想自己的行为,看清楚什么是正确的事情,什么事大家都在做却是不对的。

PS:老陈不要太和高中生计较啦,不过咱们确实要求要用正当手段干活,而不是不择手段只追求结果wwww,这样怎么还好意思指责别人掩盖真相呢??
最后编辑粘土火星 最后编辑于 2010-02-16 11:21:40
本主题由 管理员 laputachen 于 2010/3/27 15:34:39 执行 关闭主题/取消 操作
分享 转发
AJI,舰狗
TOP

回复: 有点愤愤不平,发泄下。

原帖由 南冬明 于 2010/2/16 11:40:00 发表
我注册的时候你们说积分不重要。。我头像都改不了,还说不重要?郁闷死我了。


老陈接客
AJI,舰狗
TOP

回复: 有点愤愤不平,发泄下。

原帖由 nemoma 于 2010/2/16 11:53:00 发表
嘿……
第一个关于漏洞的问题,如果想测试漏洞的话可以申请个免费的Windows主机空间装DZNT来测试啊
不知道哪里找? http://free8.com/
要知道你在一个Production Server上面测试漏洞万一出了啥偏差怎么办?
关于推广积分那啥的……
我一直认为积分啥的只不过是数据库中的一个字段得了,为了数据库中的一个字段这么认真何必……推广放在那里或


就是嘛,最有价值的学分这么多年我一个都没有哦www
1

评分次数

    AJI,舰狗
    TOP

    回复:有点愤愤不平,发泄下。

    既然诚恳的认错忏悔,如果你们真的意识到自己的错误在哪里,何来不愿认输?????
    这件事情根本不是什么比赛,赌局,胜负!没人愿意和你们用公共的论坛系统玩游戏,请你们自己自重。

    既然引用我所说我们不需要流量,那么我还说过开放这个功能并非本意,请不要只摘录对你们有用的言论,如果你接受这个概念,就应该
    明白所谓推广链接也是论坛设置疏忽问题,不用投机取巧的方式想要积分,说实话就只有好好发帖,你们最喜欢的技术研究难道还有一步
    通天投机取巧的方式吗,如果你们认为自己的研究成果是花费劳动心血付出存在着巨大的价值,你觉得就你的花费的时间值钱,别人辛苦
    发贴难道就一文不值吗?积分在我们这里从来不是评价一个人在论坛的价值,我在这里这么长时间连一个学分都没混上难道就完全没有价
    值,这点东西算个P。

    “法不溯及以往”并非说明利用漏洞的行为就是正确的,这只是对制度制定不完善的一种负责任的态度,用来提醒制度设计者来完善制度
    ,你利用取款机漏洞多取了钱,这并非说明你的钱财来源有正当性,这些钱本来是别人存在银行的钱,你多取了本不属于你的东西就是非
    法占有他人财产,如果别人可以证明你拿了他们的钱当然你要承担相应的法律责任,你可以占这个便宜不受惩罚只不过是银行要承担钱财
    保管不力的责任替受损失的人买单罢了,另外一个原因就是追回钱财的成本实在大于被多取的钱;你作为占便宜的人最好的方式是应该归
    还这些不义之财,但无论怎样,不要以为这种行为合法就一定是正确的,那样做人的标准实在太低。如果你的底线是如此之低,怎么还好
    意思鄙视360,健全的国家里在他们当初开发恶意软件时候就应该被取缔并且不能再从事相关行业了,怎么还能有今天。

    何况银行负责任的前提是存在利益的契约关系,那么对于论坛来说契约关系就是我们提供免费信息交流服务,你注册成为我们的用户,当
    然是认同且服从我们的管理规则,在这个问题上,应该“法不溯及以往”还是应该基于大多数用户的利益取消掉非正当的积分所得最终解
    释权还是在论坛一方。

    具体在这件事上,我们一方面取消掉你们这个非正当的积分所得,并非是单独针对你一个人的惩罚,维护的是其他用户的利益,另一方面
    同时对积分制度进行调整淡化积分作用,修复不完善的地方就是最终的处理方式,另外再次强调,在我们这里积分从来不是什么实现衡量
    个人价值的道具,希望你们对这里多一些了解。

    如果你们不是为了炫耀而是拿着漏洞不报告要钱,对自己的那点东西藏着捂着这种小农意识和黑客精神比起来差得不仅仅是十万八千里,
    看来这点你们还是有自知的。。不过KFC不在乎流量不在乎广告收入,怎么会有人在乎漏洞投稿那点钱,怎么会有人别有用心拿着漏洞去
    黑其他论坛,我们只希望网站运营正常,论坛气氛欢乐祥和,如果你在刚刚发现漏洞时帮我们补上漏洞说已经通知官方,在官方未修补之
    前细节不便公开甚至去投稿要钱这都可以理解,但你们已经是利用了这个漏洞对我们的系统实施了攻击行为(不论破坏程度大小,这行为
    本质就是攻击哦),这样还要说是因为责任心,不便透露真实情况实在让我们觉得非常没有诚意。

    如果你当时不实施攻击及时修补漏洞,或者甚至是在攻击之后把程序漏洞技术分析通知我们,之前也说过这没关系可以原谅,那么你喜欢
    积分单独给你加10000分以示鼓励这不是非常好吗,这样证明自己的方式才是正确的,为什么要通过这种非正常的方式获得认同??

    瑞星揭发360正因为是商业行为才恶意公开漏洞想借刀杀人,这和你们不通知对方就利用本质上没什么区别,怎么可能是大气。

    虽然安全方面技术交流是有一些和其他方面不太一样的规矩,但是作为技术人员不愿与他人分享技术的行为是可耻的,我从来没见过哪个
    真正的大牛不愿意和向他人传授分享自己的成果,如果你们达不到这个气度也不要以为别人都和你们一样喜欢保留,KFC的技术员如果都
    是那种一直在意别人拿了我们辛苦解决的Reallive汉化核心技术就要死要活的人,这里早就完蛋了。
    最后编辑粘土火星 最后编辑于 2010-02-17 14:29:45
    AJI,舰狗
    TOP

    回复: 有点愤愤不平,发泄下。

    原帖由 laputachen 于 2010/2/17 17:34:00 发表
    更多的是管理组人都老了,没有那么多时间为你这样的事操心,你过来钻服务器,我和技术员都要花时间去调查去搞,我们的时间没有你多,不希望有人折腾这种事。如果你之前不是发了一些认真的帖子,我会直接删ID,也不会抽空去跟你发短消息。KeyFC不需要先进的技术和完美的系统,以后也不要再来钻洞和找缺陷,在这里可以忘记技术,而更适合体验一些感性的东西。


    准确的说如果喜欢找缺陷,提出报告并且迅速解决就是最有效率的办法,不要用这种无聊的方式和我们游戏,

    什么“估计他会回复“这个制度存在已久,没有问题””,这个估计就很有问题

    有话直说沟通起来才比较容易明白你的意思,有些事有些东西不要自己总是想当然。
    AJI,舰狗
    TOP