小春网

 找回密码
 注册账号
查看: 1766|回复: 0
收起左侧

历史钩沉]回忆录《论坛出现的第一个危险BUG》~~~麒麟童

[复制链接]
发表于 2004-9-28 09:11:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册账号

x
历史钩沉]回忆录《论坛出现的第一个危险BUG》

    我们论坛使用的是LB5000论坛程序,但是LB程序是采用国外产品内核,由国内网络工作组开发完成的。但是由于网络工作组成员水平良莠不齐,造成LB程序本身存在着许多致命的漏洞。在弥补漏洞方面一直是坛主陈少春负责,为论坛的安全和稳定立下了汗马功劳。同时,许多网友也给了我们巨大的帮助。下面说的故事就是一例。
    事情发生在2001年12月前后。当时论坛对于版主空缺的版面,在论坛首页上设置为“诚征版主”字样,这就是一个致命的BUG。因为程序把“诚征版主”这4个字不是作为一般的文本来处理,而是当作一个用户。我刚来论坛时无意间发现点“诚征版主”这四个字的时候,出现“无此用户”信息,觉得奇怪,但是并没有在意。
    一天早晨,我和往常一样登陆论坛的时候,突然发现最后注册的会员名是——诚征版主。当时真令我大吃一惊,因为“诚征版主”已经设定在各版版主的位置上,一旦这四个字被作为用户名注册,“诚征版主”这个ID的持有人,就等于成为论坛上所有写着“诚征版主”的版块的版主了。如果这个人是恶意的,那么他就可以利用版主职权毁掉那些版的所有帖子。当时新版论坛成立才只有3个多月,有7、8个版是没有版主的。如果发生这样的事情,对论坛的打击如同完全摧毁了这个刚刚建起来的“小家园”。
    我的第一反应就是浏览那些“诚征版主”掌管的版块,还好,表面上没有被毁坏的迹象。也许是还没来得及?可是我又怎么避免呢?我当时是和“诚征版主”同级的普通版主,根本无法限制他的行动。论坛上只有一个坛主兼总版主——陈少春,但是那时侯也正是他准备大学入学考试的紧张阶段,十天半个月也不见登陆论坛一次。怎么办?
    最后,在[给陈少春的话]里发现了“诚征版主”发的帖子,内容是:
    “站长:看到我的名字你应该能明白什么意思了吧?我利用LB的漏洞,轻而易举地成为这个论坛上掌管最多的版的版主。如果你不信,我已经在XX版里将一个帖子封了,你自己去解吧。这个事你打算怎么办,请给我个回答。”
    虽然对方并没有毁坏我们的论坛,但是他在这个帖子的口气还是看不出对方是否有恶意。对这个帖子置之不理,等坛主回来再处理肯定不行,对方会因为我们没有回应而采取进一步行动的可能。看来只好用“缓兵之计”了,必须先稳住他。于是,我立即回复他:
    “呵呵,我一进来看到这个名字,就知道坏事了。真的十分感谢你给我们支出论坛的BUG,而且避免了他人注册给我们论坛造成损失,真够哥们。坛主最近比较忙,不常来,所以这个ID先麻烦你保管者好了。”
“真够哥们”这样的表达方式,我在网上也好、实生活中也好从来不使用,这是唯一的一次例外。
    几个小时以后,对方再次回复说:“好说,好说。都是同行嘛,相互关照是应该的。我也没有别的意思,就是想提醒坛主一下。毕竟大家都是同行。”
    这个回复里他一直强调“同行”,我一直觉得奇怪,但是我理解为他也是玩LB论坛的,所以并没有特别在意。问了问他的论坛在哪里,他也没有回应。几天以后,少春坛主来了,解决了这个漏洞,也回帖表示了感谢。
    从此“诚征版主”的ID在这个论坛上销声匿迹了。我还查到他的另一个ID,叫haha。但是从来没有使用过。到这里,新论坛遇到的第一次比较大的漏洞事件已经结束了,但是故事并没有结束。
    2002年1月中旬,也就是上个事件过去1个多月以后,我在搜索其他留日论坛时偶然发现了一个叫做“留学日本信息”的论坛。这个论坛也是采用LB程序的,新开张不久,但是他的网站似乎已经有一段历史了,而且网站上的留言版似乎是论坛的前身。论坛版块划分与我们论坛大同小异,但是所使用的资料比较陈旧,人气虽然不如我们论坛,但也是可以维持的。它的站长名叫“Forever0520”。
    我在那里同样注册了“麒麟童”的网名,并且发了一个帖子,无外乎“初次见面,请多关照”之类的东西。一两天后,我再去看,已经有不少回帖,但是大多数是不认识的。然而,其中Forever0520的回复是:“我认识你,但是你不认识我。能猜出我是谁吗?”我第一个想到的就是“诚征版主”,但是哪有那么巧的?也许是火烈鸟的老朋友?所以我只是含糊的回答:“呵呵,茫茫人海,我哪里能猜得到呢?”对方的回答只有四个字:“诚征版主。”呵呵,原来真是同行,不仅是LB程序使用者的“同行”,而且是同样办留日论坛的同行。
    从那以后,我和0520成为了朋友。他曾经邀请我给他做版主,并且决定将坛主让位给我,但是也许是在日本工作过的习惯吧,既然在小春论坛任职,我就不在其他任何论坛任职,一来精力不够;二来从两个论坛的发展考虑,这种高层兼职对两个论坛都没有好处。但是因为0520对我们论坛有恩,所以我答应可以做他们的“特约顾问”。
    后来,大约是2002年5月前后,0520去英国留学了,但是他的留日论坛至今一直还进行着。我们论坛的13版主后来成为那里的坛主,浮云版主也曾经在那里兼职过。
    从那时以来,两个论坛间进行过多种交流和相互帮助。特别值得一提的是2003年6月小春论坛因为组建自己的独立主机,曾有近一个月的时间关闭论坛。其间,“0520留学日本信息论坛”在自己论坛空间已经极度紧张的情况下,仍然专门为我们开设了[小春论坛临时版],为我们论坛的朋友解了燃眉之急。

您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小春网
常务客服微信
微信订阅号
手机客户端
扫一扫,查看更方便! 快速回复 返回顶部 返回列表