各位坛友,你们好!前段时间,论坛接到举报称,论坛用户 yumc(UID:1744069)所发表的 MiaoChat 插件包含后门(TID1450664),相关版主第一时间核实确认举报内容属实,依照相关版规对用户 yumc 予以永久封禁处罚。由于无法证实当事人其他插件存在后门、缺少更多证据、未造成实际危害,且当事人对论坛作出过卓越贡献,后经当事人解封申诉后予以解封,并撤销艺术家用户组。
此举导致部分用户表示反对,我们收到了以下诉求:
当事人惩罚力度过低,要求撤销解封并加重处罚;重新调查后门问题。
收到以上诉求后,为防止当事人破坏证据、转移资产,我们延长了 yumc 的封禁时间至持续 60 天,并重新开始调查。
关于当事人加重判罚的依据,举报人提供了以下论据:
当事人在插件中所包含的后门已经造成实际危害;当事人有更多的插件中包含后门。
基于以上论据及相关证据,我们发现以下疑点:
举报人所提交的用于证明插件后门造成实际危害的聊天记录发生于第一次举报(TID1450664)发布后当天晚上,时间过于巧合,且作案迹象不合理(包括但不限于删除其他插件而保留自身);举报人所提交的其他插件样本与论坛内上传的附件不符,且原附件近期未更新。
根据以上疑点,参考技术人员意见,举报人后续提交的证据无法证实(无法排除包括但不限于第三人作案的可能性),不予采信。
根据我们目前所掌握的证据,可以证实 YumCore 存在可远程执行任意代码的后门,论坛内的 MiaoChat 插件使用了此后门,其余插件没有充分的证据表明存在后门,请各位坛友在选用相关插件时谨慎甄别。此外我们注意到 yumc 在论坛内上传的插件(包括但不限于 MiaoBind、MiaoBoard)版本与其他平台上的版本不一致,论坛无法管辖站外事务,请各位坛友谨慎下载站外资源。
综上所述,参考当事人以往违规记录,我们认为 yumc 解封过早,且处罚过轻,决定:撤销 yumc 的解封决定,予以封禁 183 天,相关插件帖撤销精华,扣除发布插件所得积分,清空金粒积分,移除精华帖达人勋章、专业开发者勋章、开发人员勋章、下界疣勋章、面包勋章并扣除勋章附带积分 2 贡献,并依照插件版版规 3-2 对 MiaoChat 插件扣除 2 人气 1 贡献并进行晒尸警示。
MCBBS 管理组
2023 年 7 月 14 日
此举导致部分用户表示反对,我们收到了以下诉求:
当事人惩罚力度过低,要求撤销解封并加重处罚;重新调查后门问题。
收到以上诉求后,为防止当事人破坏证据、转移资产,我们延长了 yumc 的封禁时间至持续 60 天,并重新开始调查。
关于当事人加重判罚的依据,举报人提供了以下论据:
当事人在插件中所包含的后门已经造成实际危害;当事人有更多的插件中包含后门。
基于以上论据及相关证据,我们发现以下疑点:
举报人所提交的用于证明插件后门造成实际危害的聊天记录发生于第一次举报(TID1450664)发布后当天晚上,时间过于巧合,且作案迹象不合理(包括但不限于删除其他插件而保留自身);举报人所提交的其他插件样本与论坛内上传的附件不符,且原附件近期未更新。
根据以上疑点,参考技术人员意见,举报人后续提交的证据无法证实(无法排除包括但不限于第三人作案的可能性),不予采信。
根据我们目前所掌握的证据,可以证实 YumCore 存在可远程执行任意代码的后门,论坛内的 MiaoChat 插件使用了此后门,其余插件没有充分的证据表明存在后门,请各位坛友在选用相关插件时谨慎甄别。此外我们注意到 yumc 在论坛内上传的插件(包括但不限于 MiaoBind、MiaoBoard)版本与其他平台上的版本不一致,论坛无法管辖站外事务,请各位坛友谨慎下载站外资源。
综上所述,参考当事人以往违规记录,我们认为 yumc 解封过早,且处罚过轻,决定:撤销 yumc 的解封决定,予以封禁 183 天,相关插件帖撤销精华,扣除发布插件所得积分,清空金粒积分,移除精华帖达人勋章、专业开发者勋章、开发人员勋章、下界疣勋章、面包勋章并扣除勋章附带积分 2 贡献,并依照插件版版规 3-2 对 MiaoChat 插件扣除 2 人气 1 贡献并进行晒尸警示。
MCBBS 管理组
2023 年 7 月 14 日