查看原文
其他

开发者被要求向破解者道歉,竟揪出“阿里云假员工”,网友:这人有前科

点击关注→ 码农突围 2022-11-28

点击上方“码农突围”,马上关注

这里是码农充电第一站,回复“666”,获取一份专属大礼包

真爱,请设置“星标”或点个“在看”

浩楠 鱼羊 发自 凹非寺
量子位 报道

咄咄怪事,起于知乎。
「我是如何被逼到向我软件的破解者道歉的?」
没错,就是这样一则愤怒和无奈溢出屏幕的“道歉信”,引发热议,而且事情如文题——一个软件被破解了,开发者竟然还要向破解者道歉。
但是!6000+点赞,16万+阅读之后……事情越发酵,引出的“不寻常”越多。
在知乎「如何看待独立游戏开发者龙腾猫跃称软件被人破解,并遭其威胁、恶意举报、要求道歉?」问题大火之后,舆论竟然还帮阿里揪出了“假员工”。
事情核心缘由是这样的:
知乎用户@龙腾猫跃,在其独立开发的 Minecraft 启动器被破解,还遭软件破解者 DDoS 攻击、威胁、恶意举报、要求公开道歉之后,决定不再退让,公开曝光控诉。
被指控的,是知乎认证为“北大毕业生”、“阿里云前端工程师”的@Zihan Gu。
而且因为指控文章详实又委屈,“以大欺小”,也让众多网友很愤慨,甚至纷纷向阿里云官方讨要说法。
然而,更离奇的是,阿里云收到举报后,给出的却是意料之外的结果:
经核实, @Zihan Gu 并非阿里云正式或实习员工,也从未入职过阿里巴巴。我们正在与知乎官方沟通,要求取消 @Zihan Gu 阿里云员工的虚假身份认证,并保留追究其个人法律责任的权利。
其后,知乎官方也进一步核查 @Zihan Gu 信息,发现对方不能提供更进一步有的认证信息证明,于是取消了认证,并且禁言处罚。
但 @Zihan Gu 不服,觉得冤屈……
事情的来龙去脉究竟如何?在各方授权之后,我们也进一步联系了当事双方,并完成可简明版整理,真相究竟怎样,我们看完再说。

「我是如何被逼到向我软件的破解者道歉的?」

龙腾猫跃(简称龙猫),是 PCL2——一个 Minecraft 启动器的开发者。PCL2 从 2018 年 8 月起开始开发,内测收费,计划公测后免费。
而一切的开始,正是在 PCL2 的交流群中。

群里喷人,扰乱秩序,还要钱

Zihan Gu(以下简称 TZG)在入群后,主动提出提供文件下载镜像服务。并在群员询问谁来支付服务器费用的时候表示“服务器是白嫖的”、“我续费”。
但很快,他便以下载服务为威胁,要求龙猫和群员必须进行足够金额赞助,否则就要关闭服务。
龙猫表示,其实,TZG 有一个爱发电页面在接受赞助,他和群员们都有去赞助,实际每月赞助额是超过了100元的。
尽管如此,他仍在群里索要24元月费。
此外,自他加群后就数次引战、嘲讽群员。考虑到我还需要使用他的下载服务,我只对其进行了禁言警告,但是他表示“我照样喷,我就在这坐等贴知乎,然后发声明”。
由于他已经严重影响到了群内的正常讨论,虽然他曾经进行过威胁,但我依然决定,在做好被攻击的准备后,冒险将其封禁。毕竟长痛不如短痛。

破解软件、恶意攻击、威胁道歉

至此,冲突升级。
在封禁后,他第一时间在爱发电、微博、知乎与他自己的网站上公开发布了 PCL2 的付费内测版本。经举报,我们也只删除了其发布在爱发电的侵权内容。
此后,他对 PCL2 的文件存储服务进行 CC 攻击,在攻击时他还使用小号进群炫耀,实时播报攻击进展并进行嘲讽。这次攻击总计造成了 5000 万次请求。
他提出的停止攻击的条件是:让他回到群里,并且我公开向他道歉。
龙猫拒绝了这一要求。
在此后的近 9 个月中,我没有再与他建立联系,而他也在他的博客上持续更新 PCL2 的付费内测版本。毕竟我也管不了。
我原以为,只要放着不管,等到他忘了,事情就会过去。
但是我错了。他的执念超乎我的想象。

人肉威胁?举报警告?

1个月前,Zihan Gu(以下简称TZG)使用小号再次进群,并随即在群中数次进行嘲讽,遭到群员举报,再次被从群中踢出。
并且,群友们发现,TZG 还在持续公开 PCL2 的破解版并鼓励传播。双方再次起了冲突。
次日,TZG 便以此为由,在各大平台上公开 PCL2 高阶赞助者特性的破解工具。
由于我的经济来源全部来自 PCL2 的付费内测赞助,若被破解,就会严重影响到我这唯一的收入来源,于是我再次在知乎私信中试图与其谈判。
这一次,威胁更加直接。
TZG 暗示其已经人肉出了龙猫群友的信息。
注:网站站主已声明网站与 TZG 无关。
并且,继续对文件存储服务的攻击。
还要举报龙猫的群。
用网友在群内卖魔法的截图,以 “我没有每天 24 小时在群里盯着群员不能讨论魔法,而是在消息发出来后才踢出” 为由向网警进行举报。
由于龙猫还只是在校大学生,并且 PCL2 的内测赞助对其家庭经济十分重要,龙猫被迫妥协让 TZG 加回 QQ 群。
但此后,TZG 在群内继续以 DDoS 攻击为威胁,逼迫群员删除自建网站上对他此前行为的相关记录。并且对该群进行了三次举报。
此外,自从他进群后,便开始捕风捉影地收集群中涉及魔法的截图。即使并没有展开讨论,只是简单提到了相关字眼,他也会威胁我对其进行警告,否则就会进行举报。在他的威胁下,许多群员选择主动退群以求平安。
龙猫及群员最终决定再次将他踢出该群。
TZG 则立刻在知乎、B站、博客等平台更新了全套的破解,并对龙猫进行了实名举报。
至此,龙猫决定公开全过程。在知乎网友的建议下,他已决定收集材料报警。
我们与事件当事人双方都取得了联系,「龙猫」和「TZG」对事件一些关键信息,比如费用收取和服务器攻击等,给出的解释相差较大,关于争论焦点的看法也不一致。

龙猫的回应

关于对方提供镜像下载的费用问题,龙猫回应说对方进群时只是说服务器白嫖,用到代金券,具体细节群成员没有细问。
当询问对方后续费用由谁出时,对方回「我续费」,并没有想到对方后续会再要钱。
龙猫还提供了一个信息,TZG自己开了爱发电页面接受赞助,本群成员每月都有赞助,平均每月也在100上下,以对方声称24元月费相比,对方还是赚钱的。
对方在此之外仍然要求24元月费,并不断骚扰群秩序,威胁攻击群成员才是将他踢出群的原因,也是本次争论的焦点所在。
关于对方「使用阿里云后台权限问题」,龙猫综合各方信息,推断有可能TZG并没有权限,通过其他渠道人肉信息,并在知乎原贴做了相应修改说明。

TZG回应

TZG坚称自己是“阿里云员工”。
并出示了一张要求“不能对外公开”的钉钉账户截图——但奇怪的是并无阿里内部必备的截图水印。
被我们指出水印问题后,他又发来一张遮挡较为严重的,带有水印的钉钉截图——但依然与阿里正常内部水印不一样——同样要求不能公开。
其后我们提出直接工牌拍照自证,TZG表示“不方便”。
TZG还对阿里云确认其非公司员工,给出了这样的回复:
TZG声明自己曾主动跟阿里云官方知乎账号联系,但没有回应。
「个人认证是假的」,是指TZG说自己不实名上网,向知乎提交的实名认证信息是假的,所以阿里云无法查到这个人。
TZG本人说自己是「北京大学计算机科学技术系」2014级毕业生。
但拒绝给出具体的身份信息。
现在,TZG知乎帐号已取消实名认证并被永久禁言。
关于与「龙猫」的争端,TZG觉得焦点在于龙猫违反了Minecraft Eula条例。针对龙猫和TT菌的知乎文章内容,TZG认为他们在有意模糊Minecraft Eula有关内容。
他自己给出了这样的解释:
1.PCL和上面「TT」所列出的大部分Minecraft启动器都有在使用第三方镜像源。据我所知,PCL 2会优先使用由内测群群员搭建的 TSS Mirrors 进行下载,而并非由 Mojang 提供的下载服务器。
2.我并未看到其他镜像源获得了由 Mojang 提供的许可进行服务。
对此,TZG也给出了录屏证据。
其次关于费用问题,TZG坚称自己从没承诺过免费提供公益镜像资源,并说「龙猫方」没有提供聊天记录。
此处与龙猫知乎贴给出的信息有矛盾,前文有图。
TZG还提供另一个信息,24元只能覆盖服务器费用的一小部分,全部费用要80-100元每月,但这些费用情况他从未向对方或群里的其他人说明
至于被龙猫踢出群的原因,TZG是这样说的:
对于自己威胁群成员进行攻击,TZG承认,并说自己脾性性格有些急躁,确实说了过激的话。
但TZG否认自己真的进行了CC或DDos:
「这些话」是指:
TZG承认举报魔法的情况属实。出发点是为了让「PCL 2 内鬼群」因讨论违法行为进行封禁,但没想到引起了各位开发者的不满和广泛讨论。
TZG已就举报魔法行为发表道歉声明。
关于使用阿里云后台权限人肉一事,TZG予以否认,并澄清自已从来没有阿里云的后台权限,同时他也强调已留存证据,必要时追究指控者法律责任。
总结一下:龙猫违反MC相关政策、承认威胁别人、真的没有攻击、举报魔法很抱歉、确是阿里员工、从未拥有阿里云后台权限。

网友热议

针对TZG提到的MC相关政策问题,有知乎网友认为,PCL在内的许多MC启动器均使用Mojang官方下载源来获取Minecraft游戏副本,不违反Mojang的EULA。
此外,知乎「L-Ac」昨夜也发帖举报TZG在2019年在一个小米手环交流群中,人肉过一个私自搬运资源的网友,并自称是以自己阿里云员工身份进行上述操作的。

图源:知乎网友@L-Ac
不过,有网友指出这些信息可以用whois查询到,属于公开信息。
此后TZG与mibbs创建者BrackRat发生了争端,并登陆其阿里云主机,删除了服务器上的所有数据。BrackRat此前曾给过TZGmibbs远程桌面权限,但已更改了密码。
对此,BrackRat求问阿里云客服,得到了明确的否认回答。
图源:知乎网友@L-Ac
在本文发布之前,TZG联系我们给出了最新的回应长文(链接见文末),其中提到,米环交流会的事,表示自己很抱歉,如果给BracketRat造成经济损失,可以联系他商谈赔偿。
只是看来,这位TZG以别人家公司员工身份招摇网络,已非一日了。
事情或许还不会就此结束。
你怎么看?
传送门:
龙腾猫跃原文:
https://zhuanlan.zhihu.com/p/139114864
知乎问题:
https://www.zhihu.com/question/394105406
TZG5月11日知乎回应:
https://zhuanlan.zhihu.com/p/139305914
TZG截止发文前的最新回应文章:
https://shimo.im/docs/6WT9yJjvjcpkTrpt/
L-Ac知乎举报帖:
https://zhuanlan.zhihu.com/p/139791648

---END---
重磅!鱼哥微信好友坑位限时开放啦!
扫码直接加鱼哥微信号,不仅可以围观鱼哥平时所思和复盘的内容。还可以帮你免费内推大厂,技术交流,一起探索职场突围,收入突围,技术突围。一定要备注:开发方向+地点+学校/公司+昵称(如Java开发+上海+拼夕夕+猴子)

▲长按加鱼哥微信,赶紧上车

推荐阅读

•   纳尼?本学期不必返校!这些国内高校已经官宣发布通知了,网友:度日如年,我想上学!•   一次 SQL 查询优化原理分析(900W+ 数据,从 17s 到 300ms)•   过了35岁你还能干嘛?这是我看过最棒的建议!•   再见,VPN !•   微信支付的软件架构也太特么牛逼了吧...•   大厂的 404 页面都长啥样?看到最后一个,我笑了...欢迎关注我的公众号“码农突围”,如果喜欢,麻烦点一下“在看”~
如有收获,点个在看,诚挚感谢

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存