垃圾网易，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3355 天前的主题，其中的信息可能已经有所发展或是发生改变。

关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析： http://drops.wooyun.org/news/8864

网易云音乐也被注入了！
文明语言的网易，用了这么久，哎。
以后都不敢用网易的东西了，太不严谨了。
三石还是去卖你的猪吧

第 1 条附言 · 2015-09-18 13:26:24 +08:00

防止文章被删，我截图做个保存吧

第 2 条附言 · 2015-09-18 13:58:37 +08:00

事情大条了，

第 3 条附言 · 2015-09-18 14:13:36 +08:00

第 4 条附言 · 2015-09-18 14:33:15 +08:00

根据热心网友举报，投毒者网名为” coderfun ”。他在各种 iOS 开发者论坛或者 weibo 后留言引诱 iOS 开发者下载有毒版本的 Xcode 。并且中毒的版本不止 Xcode 6.4 ，还有 6.1 ， 6.2 和 6.3 等等。

第 5 条附言 · 2015-09-18 14:55:27 +08:00

第 6 条附言 · 2015-09-18 15:26:31 +08:00

第 7 条附言 · 2015-09-18 15:35:09 +08:00

第 8 条附言 · 2015-09-18 15:39:25 +08:00

关于”？“的梗，如果给我一次编辑的机会，我会改成：我在微博上看到别人说网易用黑苹果，我就是质疑一下，有必要骂人吗？

第 9 条附言 · 2015-09-18 15:43:46 +08:00

第 10 条附言 · 2015-09-18 17:54:51 +08:00

感谢 @5up3r 提供的 XcodeGhost 感染的 App 列表
https://github.com/zengyun-programmer/XcodeGhostApps/blob/master/XcodeGhost%20Apps.md

Xcode

网易

注入

下载

263 条回复

1 2 3

❮

❯

Ryekee

2015-09-18 12:46:41 +08:00

开发太不靠谱了

lisonfan

2015-09-18 12:52:21 +08:00

@Ryekee 刚刚删除了网易全家 APP ，再也不敢用了。

freewarcraft

2015-09-18 13:10:18 +08:00

是不是 iOS 和 mac 版都存在这个问题？

jimrok

2015-09-18 13:11:15 +08:00

应该是 build 服务器没有买 mac mini ，用的虚拟化做的黑苹果。

yangjie6020

2015-09-18 13:20:21 +08:00

我擦。。。。

lisonfan

2015-09-18 13:21:23 +08:00

@freewarcraft 那篇文章就分析了 iOS 版的，但是也不敢用网易的产品了，公司太不严谨了，自查都没有

bhqt

2015-09-18 13:27:23 +08:00

网易还有个应用是网易有钱。。难道。。估计。。

bullettrain1433

2015-09-18 13:32:18 +08:00

@lisonfan 好吧，我也都删了

loading

2015-09-18 13:33:47 +08:00 via Android

怎么没人怪苹果审核呢？

chalio

2015-09-18 13:34:27 +08:00

我屮艸芔茻，立刻卸载

jukka

2015-09-18 13:36:58 +08:00

看看网易怎么来做这个危机公关了。

StargazerWikiv

2015-09-18 13:37:48 +08:00

@lisonfan 删了。。。 mac 上面的删不删好呢？感觉也是黑苹果开发的。

kxxoling

2015-09-18 13:37:49 +08:00

黑苹果就不能用 App Store 了吗？白苹果也可能用迅雷或者百度先离线下来啊，直接从苹果的服务器上下载速度可怜。
这个帖子基本上已经是全文转载了吧？ @livid

SquirrelMAN

2015-09-18 13:38:16 +08:00

怎么过的苹果审核

wj2061

2015-09-18 13:40:29 +08:00

@loading 审核不是审核病毒的～

falcon05

2015-09-18 13:41:45 +08:00

没想到网易这么穷的

huangweihua

2015-09-18 13:42:07 +08:00

也没必要诛人家全家，我作为一名 iOS 开发者，会有很多情况让我们从其他途径安装 xcode 。比如墙。。。或者下载缓慢，多次下载失败等等。

lisonfan

2015-09-18 13:42:25 +08:00

@StargazerWikiv 我是不敢用网易家的了

lisonfan

2015-09-18 13:42:45 +08:00

@huangweihua 不敢用了..

lisonfan

2015-09-18 13:43:20 +08:00

@kxxoling 我本意是做个留存 0.0..@livid

CommandZi

2015-09-18 13:45:03 +08:00

那问题来，网易云音乐 2.8.3 使用中，我需要修改 apple id 密码吗？

lisonfan

2015-09-18 13:45:13 +08:00

@huangweihua 鄙人目前也在学习 iOS 开发，昨天在 MAS 上更新 7 ，能跑满我这的带宽呀

shiny

2015-09-18 13:46:05 +08:00

@huangweihua 网易没墙

xdeng

2015-09-18 13:48:36 +08:00

@SquirrelMAN
@loading 这又不是病毒只是统计而已苹果怎么猜得出谁干的

vpslover

2015-09-18 13:51:11 +08:00 via iPhone

还好不经常沾网易

bk201

2015-09-18 13:52:00 +08:00

你怎么知道不是网易内部某人干的(脑洞大

zerh925

2015-09-18 13:52:31 +08:00

这尼玛

semicircle21

2015-09-18 13:53:02 +08:00

这是下载渠道的问题, 关黑苹果什么事, 就是用垃圾桶也可能因为从迅雷下载 xcode 中招啊.

vmebeh

2015-09-18 13:55:10 +08:00

根本原因还是兲朝离地球太远，网络不好

youxiachai

2015-09-18 13:55:48 +08:00

对了,我也吐槽.更黑苹果没啥关系............xcode 下载.可能网易的网络也很慢....

Wangxf

2015-09-18 13:58:33 +08:00

居然还有人下载软件从第三方渠道？

hahasong

2015-09-18 14:01:11 +08:00

网易新闻挂马没，平时都只听虾米音乐

JohnSmith

2015-09-18 14:01:58 +08:00

mac 版不知道有没有事，网易的歌单挺合我意的

liuzhedash

2015-09-18 14:02:33 +08:00

如果用了这个版本的网易云音乐会有什么可能的风险？

243205964

2015-09-18 14:03:04 +08:00

@loading 苹果是不会有错的，错的只能是开发商或者用户。

orvice

2015-09-18 14:05:08 +08:00

据说还有很多 app 也中了
https://twitter.com/aveline_swan/status/644752793656365056

mailworks

2015-09-18 14:07:22 +08:00

黑苹果也能从 AppStore 下载应用甚至更新 MacOS 系统

mofet

2015-09-18 14:08:25 +08:00

我觉得挺奇怪的，第一次运行 Xcode 的时候，不是会有一个联网验证 Xcode 的过程吗？应该是直接向苹果校验吧，为什么在那一步无法报错。

mailworks

2015-09-18 14:08:46 +08:00

从第三方下载的原因绝大多数是官网下载慢

zonghua

2015-09-18 14:11:26 +08:00

你这样对别的软件进行逆向工程可以吗？

hging

2015-09-18 14:14:19 +08:00

哦. 12306 也被植入了. 中信也植入了. 滴滴打车也植入了楼主你什么心态这么喷网易?

clowwindy

2015-09-18 14:14:33 +08:00

要不是苹果的 CDN 那么不靠谱，也不会有那么多国内开发者用迅雷下 Xcode 。

hylddd

2015-09-18 14:16:39 +08:00

@youxiachai 最后一句很对

Jermic

2015-09-18 14:24:41 +08:00

然而不要无脑喷。谁说一定是黑苹果，苹果就不能安第三方下的 XCODE 了么。为了提前体验一下 xcode7 或者说提早兼容一下新的特性，开发者有错也不在此， LZ 也是脑残

lisonfan

2015-09-18 14:25:02 +08:00

@hging 这些软件是我发帖后才被发现的。。
但是 V2EX 又不能改标题，我也没办法啊。。。
其他受感染的 APP 我也 APPEND 了

StargazerWikiv

2015-09-18 14:25:55 +08:00

还好我一直用官网下的。。。

lisonfan

2015-09-18 14:26:01 +08:00

@Jermic 我说了一定是黑苹果？你瞎没看见我打的”？“号？

wbolor

2015-09-18 14:26:15 +08:00

挨个抓了下包，豆瓣阅读好像也中招了。。。。。

solupro

2015-09-18 14:26:29 +08:00

正在用迅雷下载
http://adcdownload.apple.com/Developer_Tools/Xcode_7/Xcode_7.dmg
稍后下完补发 sha1 对比

yh7gdiaYW

2015-09-18 14:27:25 +08:00

@jimrok 网易就没给配真 mac
目测国内中招的妥妥的开发用的黑苹果

cztchoice

2015-09-18 14:29:08 +08:00

@yh7gdiaYW 。。我用正版苹果，也经常从网上其他地方下，苹果官网速度实在不能忍

likuku

2015-09-18 14:33:33 +08:00

@cztchoice 家用 50M 电信光纤， appStore 直接更新 xcode7 ，几乎能跑到 20-30M ，真不知道你们用的什么网络能这么差?

inFinityzc

2015-09-18 14:35:28 +08:00

难道不应该谴责病毒作者么，而且出问题的也不止网易一个公司的应用。网易固然需要对自身开发的问题进行反省，但是楼主这么针对网易莫非是跟网易有什么过节。。

（顺便一提，个人是网易某游戏玩家，对于楼主骂 30 的话，只能说，骂得好~）

qun1me1de

2015-09-18 14:37:54 +08:00

[楼主标题：垃圾网易，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？]

[Jermic 2 分钟前
然而不要无脑喷。谁说一定是黑苹果，苹果就不能安第三方下的 XCODE 了么。为了提前体验一下 xcode7 或者说提早兼容一下新的特性，开发者有错也不在此， LZ 也是脑残]

[lisonfan 几秒前
@Jermic 我说了一定是黑苹果？你瞎没看见我打的”？“号？]

[楼下：垃圾帖，楼主脑残？楼主今天吃药了吗？]

[楼主：****]

[楼下：我说了一定是楼主脑残？你瞎没看见我打的“？”号？]

MajestySolor

2015-09-18 14:38:24 +08:00

大开眼界。。。

lisonfan

2015-09-18 14:38:27 +08:00

@inFinityzc 后来又公布了其他的 APP 的时候，其实我是想重新编辑内容的了...
但是 V2EX 你知道的，不能编辑。所以楼主我也没办法啊...

coolicer

2015-09-18 14:38:34 +08:00

尼玛了

MerenguesGeek

2015-09-18 14:40:17 +08:00

51 卡保险箱中招

cYcoco

2015-09-18 14:42:04 +08:00

基本跪了啊很多都中了

dalianmao

2015-09-18 14:44:27 +08:00

@qun1me1de 好比喻，赞，哈哈哈

lingaoyi

2015-09-18 14:44:32 +08:00

进来学习了。

Geoion

2015-09-18 14:45:26 +08:00

中招了还有谁？

chloerei

2015-09-18 14:46:24 +08:00

lisonfan

2015-09-18 14:46:25 +08:00

@Geoion 现在应该挺多人在测试吧，稍后应该会公布出名单来

wind3110991

2015-09-18 14:46:45 +08:00

那么大个网易，就算除去网易游戏，其他部门程序员年薪基本也不会低， ios 开发部门基本怎么可能开发不用 Mac ？

口说无凭，黑苹果？我同学在网易游戏，公司开发标配统一高配 27 寸 iMac ，其他部门最少也是 Mini 高配；

我想问楼上你们谁是网易的能站出来说句话吗，网易校招，技术的条件最低都是全 985 高校。看了帖子，然后就跟着把网易的 app 全删了，网易偷你钱了？

这个结果最有可能的情况就是，在大公司里， Xcode 的镜像作为内部软件被统一配置到了公司 tfs 里，并不是通过外网 mac store 下载，大公司开发机不能上外网这是常识，插 usb 拷贝，公司为了防止外泄资料也不允许，所以是在统一的 tfs 中下载；

最后想说句：云音乐在中国算是比较好的应用了，要是网易都不靠谱，其他小互联网公司都别活了。你们可以瞧不起网易的产品，但是要尊重人家的文化。