TeaCon 茶后談第 207 期
約六年前的 2016 年 5 月 26 日,Vazkii 在 Reddit 發(fā)帖(相關(guān)鏈接:https://redd.it/4l2f1g),披露自己向 CurseForge 提交了一個(gè)夾帶有惡意行為的模組,并通過(guò)了 CurseForge 審核人員的審查成功上架。這個(gè)名為 CrashContext 的模組會(huì)在啟動(dòng)時(shí)收集玩家計(jì)算機(jī)登錄賬號(hào)的用戶(hù)名信息并將其上傳到 Vazkii 自己的服務(wù)器上。由于此次事件僅為 Vazkii 本人的一次實(shí)驗(yàn),Vazkii 很快便從 CurseForge 上撤回了這一模組。有鑒于審查模組惡意行為的困難程度,以及 CurseForge 官方在此事發(fā)生前不久解雇了約 50% 的審核人員,此事很快便在 Reddit 上引發(fā)了一場(chǎng)大討論:不少玩家在 Reddit 上表達(dá)了對(duì)惡意行為的擔(dān)憂(yōu),并積極地為 CurseForge 出謀劃策。此外,值得一提的是:在此次實(shí)驗(yàn)發(fā)生數(shù)個(gè)月后,CurseForge 上便出現(xiàn)了「匠魂木馬」事件(參見(jiàn)「茶后談#19」)?!颈酒诰庉嫞?TUSK,ustc_zzzz】
標(biāo)簽: