碎碎谈 · 10月28日 18:09

#运维 #吐槽 宝塔免费防火墙，我现在是强烈建议你们删了，永远别用了。
我静默明文上传问题的文章是10点半发的，下午18点作者就更新了8.5版本。

你们猜他怎么修的？一共修了7行代码
6行是给http加了个s，1行是在静默上传用户文件的函数处加了一行注释# 云端查杀。需要上传到云端进行研判。

我… 我直接笑出猪叫好不。他这行注释是写给谁看的？！是写给作者的 Python 解释器看的吗？还是写给作者的良心看的？还是说宝塔面板可以智能到，发现这行注释，当用户在前端面板里点下“木马查杀”的时候，屏幕上会凭空弹出一行大字：“请注意，作者已经在源码里留了注释，即将把你的 PHP 源码送去云端研判”？！

以前不声不响静默上传，真掰扯，我也只能说有“未经授权的数据外传”；
作者现在加了这行注释，行为直接原地升华了，好嘛，变成了自欺欺人的“坦白从宽”。

然后，8.4 升 8.5 这种小数点后一位的升版，居然只是加个6个字母s和一行中文注释？？？纯粹就是傲慢与敷衍的结合体：“我看了到了报告，但我就是不修，我就偷偷上传你们的文件，我就是给黑客的攻击参数留下后门，我就是不修，你们免费的用户不配浪费我的时间去修复这些复杂问题”