(引用 今夜独自发呆:明显是阿里内部的程序没写好有图形认证居然还能被JS绕过，难道是Captcha Re-riding attack?
看知乎答主的帖子，貌似还没这么高深，直接就...)要是网银程序没写好被黑了盗钱了，是抓黑客还是抓银行啊？
再那什么一点，我包没拉好钱被偷了，难道不怪小偷怪我自己吗？因为我没拉好包导致小偷犯罪的？
身为安全部门员工发现漏洞难道不应该第一时间通知公司堵上漏洞？还写脚本去利用漏洞为自己谋便利，这是一个安全部门员工应该做的？
[本文发送自华新iOS APP]
[凡人 (9-16 23:24, Long long ago)]
[ 传统版 |
sForum ][登录后回复]21楼
(引用 凡人:要是网银程序没写好被黑了盗钱了，是抓黑客还是抓银行啊？
再那什么一点，我包没拉好钱被偷了，难道不怪小偷怪我自己吗？因为我没拉好包...)麻烦先搞清楚什么是阿里UC再说吧阿里自己的产品还在帮人秒杀抢票呢。
何况人家的行为和黑客完全不同，只是借助工具写个脚本罢了。
[本文发送自华新手机Wap版]
[今夜独自发呆 (9-16 23:36, Long long ago)]
[ 传统版 |
sForum ][登录后回复]22楼
(引用 凡人:要是网银程序没写好被黑了盗钱了，是抓黑客还是抓银行啊？ 再那什么一点，我包没拉好钱被偷了，难道不怪小偷怪我自己吗？因为我没拉好包...)您吧是真没整明白这里面的事儿。首先这个系统不是安全部自己开发的，不知道HR部门找的谁写的一个弱智网页，而且月饼也不对外，不存在什么监守自盗的说法。其次吧，这个脚本也不算是钻漏洞，不就是自动点个网页上的按钮吗，没有任何漏洞的网页也不可能阻止自动点击啊，顶多不让JS注入，那还有别的办法点嘛。这和抢个火车票有啥区别。人家发现网页写的SB，点完竟然不跳转支付导致点多了还主动打电话沟通这事。哪个故意想占便宜的人会干这种事？我觉得之所以还有好些人支持阿里主要两个原因，一是没有耐心读完已公开的事实经过，对实际发生了什么没弄清楚，二是普通老百姓不懂技术，不明白人家干了啥，只是一听脚本、自动这些词就联系到黑客，攻击，作弊这些负面情绪上去了。 [本文发送自华新iOS APP] [路明天 (9-17 0:08, Long long ago)] [ 传统版 | sForum ][登录后回复]23楼
(引用 路明天:您吧是真没整明白这里面的事儿。首先这个系统不是安全部自己开发的，不知道HR部门找的谁写的一个弱智网页，而且月饼也不对外，不存在什么...)是的确没明白，不是IT背景你这么解说比较清楚，我的确以为这人直接在公司系统后台开了个门方便自己办事...
Em..这样就很难说谁对谁错，不过以后HR应该不会随便外包IT项目了。
[本文发送自华新iOS APP]
[凡人 (9-17 0:24, Long long ago)]
[ 传统版 |
sForum ][登录后回复]24楼
(引用 凡人:是的确没明白，不是IT背景你这么解说比较清楚，我的确以为这人直接在公司系统后台开了个门方便自己办事... Em..这样就很难说谁对谁错，�...)是啊这真就是个内部教育的事儿。如果搞的好，反而促进团队氛围，比如网上一些有趣的提议，借机搞个攻防竞赛啊，让多点的人直播吃月饼什么的。结果被HR搞成现在这个样。阿里云的大佬都P9了，才点了三盒就开除了，P9还需要炫技？还想靠这三盒月饼牟利？真的是不怕神一样的对手，就怕猪一样的队友。被阿里HR蠢哭了。 [本文发送自华新iOS APP] [路明天 (9-17 0:52, Long long ago)] [ 传统版 | sForum ][登录后回复]25楼
阿里安全小二这下悲催了，还是路更宽了？ [本文发送自华新手机Wap版] [Lilusin (9-17 8:57, Long long ago)] [ 传统版 | sForum ][登录后回复]26楼
(引用 FinalWings:RE大家都不逛知乎么？？这月饼事件阿里已经被黑出翔了
https://www.zhihu.com/question/50600301
https://www.zhihu.com/topic/20060660/)知乎讨论挺全的很多人纠结在写个脚本就被开除上，其实有人现身说法了，写脚本只抢3盒没有事。
也有人纠结在抢了3盒没有自动转入付账页面上。对，看起来这个程序不够完整，不过规则说每人限3盒，别人程序写不好，自己程序就不能加上抢3盒就去付账吗？知乎上现身说法的那个人就是脚本加了限制的。这个好比排队，主办方说大家请自觉排队，没有派人出来维护纪律，那么自觉的会排队，不自觉的插队或不排队，真的全靠个人，总不能说没人管所以我可以不自觉吧？
关于上面2点，那个现身的匿名者观点是凡事有度，我挺同意的。
关于处罚过严的讨论，我个人觉得是够狠的，但如果站得远一点看，也能理解每人有每人的尺度。比如熊孩子损坏别人东西很多人就认为家长该好好教训，但有的家长就认为只是小事一桩。
还有一个很小的想法，搞过活动的人大概有体会，一般办活动会希望大家都能好好合作一起把活动顺利办完，主办方也会有疏漏，靠的就是各种支持完成任务，最不希望的就是出什么幺蛾子。而且用意规定也算明确了，什么顺便搞成攻防大赛真的有点强求了，增加功能是需要增加人手和各种资源的，事先没有这个用意的话不可能临时变得出来。
企业文化什么的比较主观。
不站队，只是旁观有感。
[本文发送自华新iOS APP]
[艾嘎嘎 (9-17 10:16, Long long ago)]
[ 传统版 |
sForum ][登录后回复]27楼
(引用 凡人:最主要是安全部门自己在后台写脚本抢月饼很多人觉得月饼是小事，但从公司角度来说这事体现的身为安全部门员工理念上的违规很严重，压根就...)一看就不是IT行业的。这种事情处罚员工，在任何技术公司看来都是笑话。 [本文发送自华新iOS APP] [guge (9-27 9:06, Long long ago)] [ 传统版 | sForum ][登录后回复]28楼
(引用 guge:一看就不是IT行业的。这种事情处罚员工，在任何技术公司看来都是笑话。)还在讨论呢，阿里自己不是已经蠢哭了吗。[雾里看花 (9-27 9:41, Long long ago)] [ 传统版 | sForum ][登录后回复]29楼
(引用 Spring:这么理解不对。。。可能你没有看过事情的来龙去脉和当事人的发言吧 事情的经过是，阿里有一些剩下的员工福利月饼，决定放到内网上以成本...)还应该加一点，没付款啊，某员工赶紧去退货了，准备只付3盒钱，其它多的给排[…]队的。人事部大手一挥，价值观不符，开除。[雾里看花 (9-27 9:44, Long long ago)] [ 传统版 | sForum ][登录后回复]30楼