设为首页
收藏本站
问卷调查
积分商城
账号
自动登录
找回密码
密码
登录
注册账号
快捷导航
门户
Portal
论坛
BBS
春卷
房产
工作
中古
生活服务
留学
旅游
科丽小春
请
登录
后使用快捷导航
没有账号?
注册账号
时事
社会
财经
娱乐
奇闻
军事
华人
婚姻
地域
留学
导读
生活
物流
推荐
法务
互助
旅游
春淘
户外
兴趣
情感
东京
关西
东北
榜单
日志
相册
圈子
广播
朋友
搜索
搜索
热搜:
工作
旅游
留学
签证
东京
搬家
重仓
手机
物流
本版
文章
帖子
用户
小春网
»
论坛
›
日本华人区
›
华人感闻
›
历史钩沉]回忆录《论坛出现的第一个危险BUG》~~~麒麟童 ...
返回列表
查看:
1766
|
回复:
0
历史钩沉]回忆录《论坛出现的第一个危险BUG》~~~麒麟童
[复制链接]
故乡的芋头
故乡的芋头
当前离线
日志
好友
卖家信用
买家信用
注册时间
2004-9-25
在线时间
小时
显IP卡
狗仔卡
发表于 2004-9-28 09:11:00
|
显示全部楼层
|
阅读模式
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要
登录
才可以下载或查看,没有账号?
注册账号
x
历史钩沉]回忆录《论坛出现的第一个危险BUG》
我们论坛使用的是LB5000论坛程序,但是LB程序是采用国外产品内核,由国内网络工作组开发完成的。但是由于网络工作组成员水平良莠不齐,造成LB程序本身存在着许多致命的漏洞。在弥补漏洞方面一直是坛主陈少春负责,为论坛的安全和稳定立下了汗马功劳。同时,许多网友也给了我们巨大的帮助。下面说的故事就是一例。
事情发生在2001年12月前后。当时论坛对于版主空缺的版面,在论坛首页上设置为“诚征版主”字样,这就是一个致命的BUG。因为程序把“诚征版主”这4个字不是作为一般的文本来处理,而是当作一个用户。我刚来论坛时无意间发现点“诚征版主”这四个字的时候,出现“无此用户”信息,觉得奇怪,但是并没有在意。
一天早晨,我和往常一样登陆论坛的时候,突然发现最后注册的会员名是——诚征版主。当时真令我大吃一惊,因为“诚征版主”已经设定在各版版主的位置上,一旦这四个字被作为用户名注册,“诚征版主”这个ID的持有人,就等于成为论坛上所有写着“诚征版主”的版块的版主了。如果这个人是恶意的,那么他就可以利用版主职权毁掉那些版的所有帖子。当时新版论坛成立才只有3个多月,有7、8个版是没有版主的。如果发生这样的事情,对论坛的打击如同完全摧毁了这个刚刚建起来的“小家园”。
我的第一反应就是浏览那些“诚征版主”掌管的版块,还好,表面上没有被毁坏的迹象。也许是还没来得及?可是我又怎么避免呢?我当时是和“诚征版主”同级的普通版主,根本无法限制他的行动。论坛上只有一个坛主兼总版主——陈少春,但是那时侯也正是他准备大学入学考试的紧张阶段,十天半个月也不见登陆论坛一次。怎么办?
最后,在[给陈少春的话]里发现了“诚征版主”发的帖子,内容是:
“站长:看到我的名字你应该能明白什么意思了吧?我利用LB的漏洞,轻而易举地成为这个论坛上掌管最多的版的版主。如果你不信,我已经在XX版里将一个帖子封了,你自己去解吧。这个事你打算怎么办,请给我个回答。”
虽然对方并没有毁坏我们的论坛,但是他在这个帖子的口气还是看不出对方是否有恶意。对这个帖子置之不理,等坛主回来再处理肯定不行,对方会因为我们没有回应而采取进一步行动的可能。看来只好用“缓兵之计”了,必须先稳住他。于是,我立即回复他:
“呵呵,我一进来看到这个名字,就知道坏事了。真的十分感谢你给我们支出论坛的BUG,而且避免了他人注册给我们论坛造成损失,真够哥们。坛主最近比较忙,不常来,所以这个ID先麻烦你保管者好了。”
“真够哥们”这样的表达方式,我在网上也好、实生活中也好从来不使用,这是唯一的一次例外。
几个小时以后,对方再次回复说:“好说,好说。都是同行嘛,相互关照是应该的。我也没有别的意思,就是想提醒坛主一下。毕竟大家都是同行。”
这个回复里他一直强调“同行”,我一直觉得奇怪,但是我理解为他也是玩LB论坛的,所以并没有特别在意。问了问他的论坛在哪里,他也没有回应。几天以后,少春坛主来了,解决了这个漏洞,也回帖表示了感谢。
从此“诚征版主”的ID在这个论坛上销声匿迹了。我还查到他的另一个ID,叫haha。但是从来没有使用过。到这里,新论坛遇到的第一次比较大的漏洞事件已经结束了,但是故事并没有结束。
2002年1月中旬,也就是上个事件过去1个多月以后,我在搜索其他留日论坛时偶然发现了一个叫做“留学日本信息”的论坛。这个论坛也是采用LB程序的,新开张不久,但是他的网站似乎已经有一段历史了,而且网站上的留言版似乎是论坛的前身。论坛版块划分与我们论坛大同小异,但是所使用的资料比较陈旧,人气虽然不如我们论坛,但也是可以维持的。它的站长名叫“Forever0520”。
我在那里同样注册了“麒麟童”的网名,并且发了一个帖子,无外乎“初次见面,请多关照”之类的东西。一两天后,我再去看,已经有不少回帖,但是大多数是不认识的。然而,其中Forever0520的回复是:“我认识你,但是你不认识我。能猜出我是谁吗?”我第一个想到的就是“诚征版主”,但是哪有那么巧的?也许是火烈鸟的老朋友?所以我只是含糊的回答:“呵呵,茫茫人海,我哪里能猜得到呢?”对方的回答只有四个字:“诚征版主。”呵呵,原来真是同行,不仅是LB程序使用者的“同行”,而且是同样办留日论坛的同行。
从那以后,我和0520成为了朋友。他曾经邀请我给他做版主,并且决定将坛主让位给我,但是也许是在日本工作过的习惯吧,既然在小春论坛任职,我就不在其他任何论坛任职,一来精力不够;二来从两个论坛的发展考虑,这种高层兼职对两个论坛都没有好处。但是因为0520对我们论坛有恩,所以我答应可以做他们的“特约顾问”。
后来,大约是2002年5月前后,0520去英国留学了,但是他的留日论坛至今一直还进行着。我们论坛的13版主后来成为那里的坛主,浮云版主也曾经在那里兼职过。
从那时以来,两个论坛间进行过多种交流和相互帮助。特别值得一提的是2003年6月小春论坛因为组建自己的独立主机,曾有近一个月的时间关闭论坛。其间,“0520留学日本信息论坛”在自己论坛空间已经极度紧张的情况下,仍然专门为我们开设了[小春论坛临时版],为我们论坛的朋友解了燃眉之急。
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
@朋友
您需要登录后才可以回帖
登录
|
注册账号
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
声明:网友言论仅代表当事人观点,与本站立场或意愿无关,本站对其内容不负法律责任;未经本站及原作者授权,请勿转载或建立镜像,违者依法必究
手机版
|
商务合作
|
在线客服
|
帮助
|
小春网
客户端
苹果客户端
安卓客户端
电脑新版
触屏版
关于我们
公司简介
经营理念
发展历程
公司动态
联系我们
电话:06-6556-9955
传真:06-6556-9956
邮箱:
[email protected]
地址:大阪市浪速区難波中1-9-6 宮守ビル2F
常务客服微信
微信订阅号
手机客户端
© 2004-2024 小春株式会社 法律顾问 高桥史记 顾问 陈亮
特定商取引法及び古物営業法に基づく表記
, 耗时 0.033215 秒, 8 queries , Redis On.
扫一扫,查看更方便!
快速回复
返回顶部
返回列表