在插件版先行版规三的3-6中,有了一项规定
http://www.mcbbs.net/thread-535436-1-1.html
自动更新功能作为插件开发作者对插件使用用户的一项正当服务,若不在Bukkit/Spigot上发帖不应当制止,这是插件作者对用户的一种正当的服务类项目,这种服务是为了给用户更好的服务。在某些方面上来讲,在Bukkit/Spigot上发表自己的原创插件可能会造成某些麻烦,例如语言问题等,这会造成很多问题。自动更新作为插件作者提供的服务项目的一部分,在某些意义上来讲可能会造成许多问题,故建议将本规定修改为:
3-6: 禁止插件在不提醒用户、不给用户选择的情况下进行自动升级、下载文件
插件必须带有明确的自动升级、下载文件功能的开关方式,并且使用清晰的提醒方式进行告知
更新提示功能不受管制(引导到插件发布贴)
http://www.mcbbs.net/thread-535436-1-1.html
自动更新功能作为插件开发作者对插件使用用户的一项正当服务,若不在Bukkit/Spigot上发帖不应当制止,这是插件作者对用户的一种正当的服务类项目,这种服务是为了给用户更好的服务。在某些方面上来讲,在Bukkit/Spigot上发表自己的原创插件可能会造成某些麻烦,例如语言问题等,这会造成很多问题。自动更新作为插件作者提供的服务项目的一部分,在某些意义上来讲可能会造成许多问题,故建议将本规定修改为:
3-6: 禁止插件在不提醒用户、不给用户选择的情况下进行自动升级、下载文件
插件必须带有明确的自动升级、下载文件功能的开关方式,并且使用清晰的提醒方式进行告知
更新提示功能不受管制(引导到插件发布贴)
因为通过bukkit或者spigot的API更新的插件,bukkit和spigot会对插件进行审核,可以一定程度上防止恶意内容.
而如果原创插件不通过以上接口,而通过自带接口进行自动更新.
就算需要使用者自己确认更新,但是使用者无法验证更新的插件中是否包含恶意代码.
甚至如果插件作者自动更新机制存在漏洞的话,也有可能被其他人恶意利用散播病毒等.
这种不受论坛监管通过自己渠道更新插件,导致恶意插件传播的事情已经发生过了.
所以基于以上原因,拟定了这个规定.
而如果原创插件不通过以上接口,而通过自带接口进行自动更新.
就算需要使用者自己确认更新,但是使用者无法验证更新的插件中是否包含恶意代码.
甚至如果插件作者自动更新机制存在漏洞的话,也有可能被其他人恶意利用散播病毒等.
这种不受论坛监管通过自己渠道更新插件,导致恶意插件传播的事情已经发生过了.
所以基于以上原因,拟定了这个规定.