踩进了一个叫做"思杰马克丁"的粪坑

近日出于开发工作的需求,我计划使用目录对比软件Beyond Compare 4。本想尝试其有无中文版本,却不料因在搜索引擎中添加中文版这一关键字,而踩进了"思杰马克丁"这个粪坑。

下载完毕后准备安装,计算机却弹出警告,称该软件的数字签名证书不受信任。我这才发现问题。

原来是因为"思杰马克丁"二次打包的安装程序使用的是"沃通"签发的数字签名证书——"沃通"的所有CA证书已被我拉进黑名单,其曾被曝光因管理不善导致错误签发大量证书(包括申请二级域名时签发了顶级域名的证书等);还曾为商业目的发送垃圾邮件,污蔑免费的、自动签发的CA——Let's Encrypt不安全;其背后大股东为十恶不赦的流氓软件公司"奇虎360"。

正是因为沃通证书在我的计算机上被吊销,才导致了这个错误。幸好有这个错误,才没让我把被二次打包过的、有夹带私货嫌疑的"思杰马克丁"垃圾软件装进计算机。

Beyond Compare的官网:https://www.scootersoftware.com

"思杰马克丁"搞的官网:http://www.beyondcompare.cc/

《踩进了一个叫做"思杰马克丁"的粪坑》有4个想法

    1. @FROYO : 是的,它们用于获得软件代理权的方式一般是

      1. 制造/收买破解版
      2. 公关掉官方的网站
      3. 和官方的开发者谈条件

      这样的套路,令开发者觉得"我不同意你代理,你也能赚到钱;我同意跟你这个流氓合作,我还能分一杯羹"。
      它们的许多"代理权"便是如此谈下来的。

发表评论

电子邮件地址不会被公开。