北冰洋以北 发表于 2024-8-21 13:14:49

知名开源工具被用于诈骗,作者无奈清空代码。。

小道消息,知名开源下载工具 Aria 的开辟者近来删除了整个 GitHub 堆栈的源代码,而且在项目介绍文件中留下了如许一段话:
https://pic.yupi.icu/1/image-20240818151211566.png
开辟者表示,因为本身的开源项目被诈骗份子使用,导致本身被跨省(是指网民因为在网上做出一些被认为是过激行为而遭到抓捕的情况),所以永久删除本项目源代码。
从项目介绍文件的变更记载就能感受到作者的生气和无奈了:
https://pic.yupi.icu/1/image-20240818151522503-20240818151846135-20240818152226528.png
同样作为开辟者,我表示感同身受,像我之前开源的免费项目被人拿到网上去卖钱、去盗版,就已经让我红温了。而 Aria 的作者遇到的倒霉事比这严峻 N 倍,就似乎本身用心养大的孩子,忽然被人拐走给暴徒作者帮凶,然后再把本身给供出来而且责骂本身养大了他。
那么 Aria 开源项目到底是做什么的?为什么会被诈骗份子使用?
让我们进入这个开源项目简单相识下,5.6k star 的项目,如今已经空空如也:
https://pic.yupi.icu/1/image-20240818152556180.png
不过有点经验的程序员都知道,即使删除了代码,GitHub 的提交记载也不会被清空的,所以主观上作者是删了代码,现实上没有任何卵用。 从提交记载中,我们很轻松地找到项目之前的完整代码:
https://pic.yupi.icu/1/image-20240818152737232.png
从之前的项目介绍文件中,我们得知,Aria 是一个面向 Android 开辟的文件下载框架,可以帮助开辟者快速实现高性能的文件下载功能。
https://pic.yupi.icu/1/image-20240818152828057.png
Aria 内置了多种文件上传方式,还实现了断点续传、使命调度、分块下载、打包下载等功能,结果如下:
https://pic.yupi.icu/1/group_task.gif
至于诈骗分子如何使用下载器举行诈骗的,具体原因不得而知,网友们也表示好奇:
https://pic.yupi.icu/1/image-20240818152445741.png
其实挺好明白的,毕竟下载器算是 App 开辟的底子功能了,就像组件库一样,只要诈骗 App 开辟时用到了这个框架,好比用来下载小视频、传资源之类的,出了事一查源代码,找到框架的原作者是非常容易的。
话说回来,假如非法 App 用到了某个开源项目,开源项目的作者就应该连带责任么?按照这个说法,Android 的核心部门还是开源的呢!Android 是不是所有非法 App 的原罪?
技术本身无罪,但它产生的影响取决于人们如何使用它,所以我觉得这种事并不会对开源产生什么影响。虽说云云,我们在开源项目时,建议选择合适的开源许可证、明确项目的适用范围、增长一些相干的使用条款,可以规避一些风险。
Aria 的作者应该也是有心事,所以才不得不选择清空代码库,应该也是舍不得,所以才没有选择直接删除堆栈吧。朋侪们,怎么看?
 
更多编程学习资源


[*]Java前端程序员必做项目实战教程+毕设网站
[*]程序员免费编程学习交流社区(自学必备)
[*]程序员保姆级求职写简历指南(找工作必备)
[*]程序员免费面试刷题网站工具(找工作必备)
[*]最新Java零底子入门学习路线 + Java教程
[*]最新Python零底子入门学习路线 + Python教程
[*]最新前端零底子入门学习路线 + 前端教程
[*]最新数据布局和算法零底子入门学习路线 + 算法教程
[*]最新C++零底子入门学习路线、C++教程
[*]最新数据库零底子入门学习路线 + 数据库教程
[*]最新Redis零底子入门学习路线 + Redis教程
[*]最新计算机底子入门学习路线 + 计算机底子教程
[*]最新小程序入门学习路线 + 小程序开辟教程
[*]最新SQL零底子入门学习路线 + SQL教程
[*]最新Linux零底子入门学习路线 + Linux教程
[*]最新Git/GitHub零底子入门学习路线 + Git教程
[*]最新操作体系零底子入门学习路线 + 操作体系教程
[*]最新计算机网络零底子入门学习路线 + 计算机网络教程
[*]最新设计模式零底子入门学习路线 + 设计模式教程
[*]最新软件工程零底子入门学习路线 + 软件工程教程

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
页: [1]
查看完整版本: 知名开源工具被用于诈骗,作者无奈清空代码。。