阿里月饼事件第五名员工也被开除，第五名员工来头很大！

搞来搞去 都没按照法律或者公司制度层面来说事情， 这几个人有没有违反法律，或者在公司制度里面的明确规定，如果没有白纸黑字写清楚，怎么判罚都是有非议的。

一个觉得高定对正品还要好的公司，为了几盒月饼大谈诚信，我只能说外星人真TMD无耻

应该不算作弊，股票市场的自动量化交易难道也算作弊啊

要不是没激骚我肯定给你加，说得太对了

程序员对这个世界，这个社会的贡献，怎么是一般人可以理解的

他们不求回报，造福社会，也只是为了右上角那一颗星

很明显，我觉得你没写过。

写个类似按键精灵的脚本程序抢个月饼太酷了。和我想象中的程序员完全不一样。（虽然我以前也是程序员）

好了好了，还要加班呢，苦逼研发。最后说一句吧，觉得这样没问题的，下次年会或者公司发奖抽奖品，自己在公司群里公开说你要写个脚本抢，或者你要写点作弊代码或者类似的。按你们的理论这应该很合理而且很正确，只要你说我就给你写个服字，这个问题或类似的问题都不会再和你多争论一句了。

[本帖最后由 blucedar 于 2016-9-16 10:18 编辑]

小哥我不怕得罪你，估计你也就P5不到的水平吧

P9大牛写代码抢月饼是为了测试公司内部安全漏洞，是为了防止以后更大的漏洞，怎么可以和年会这种LOW活动相提并论呢

我们写代码不是为了自己，只是为了右上角那颗星

说实在的，你达不到P9的水平，思想也达不到哪种程度

就是，没写过代码还BB什么

没js了，明天补上
我真心请求几位圈外人看一下这篇文章
如果没时间，看下这个截图

很多股民都以为机构和基金公司是靠人手键盘去买卖股票的，压根不知道量化策略这回事

虽然你是在故意说反话反讽，但是就是这个理，不管你觉得多荒谬，233333

没说反话啊。我是真心佩服程序员的。

宇宙的明珠，世界的圣光。

贡献不求回报

只求右上角一颗星

还码了这么多字，各种数据分析，我喷了
25ms一个transcation23333，知道双11峰值qps、tps是多少吗？

屁代码都没写过的不要吐槽那么多了，我逛edfc还自己写过滤规则开adb绕开那个全屏白屏的代码了，这算不算作弊啊？

早说了啊，显然没有规定不能用脚本，不然顶楼这个不可能这么2

毕竟圈外人不懂也是正常的

我们不应该用我们的专业知识去讥笑圈外人

而应该在有限的生命里尽量为人类社会作出贡献

并且不求回报，只为了右上角那一颗星

喷了，哥们，我只是个P3水平的程序员，不要误伤啊

显然没说不能用，傻逼HR派系斗争而已

我们腾讯秒拍活动都是用脚本抢的

年如几百万写脚本抢便宜月饼。呵呵，作死。

人家测试3个循环以后抢到了又没买，而是去报告了，你连这都看不惯？

别把自己变成troll了，控制不了的时候看看你自己的签名

激骚换不了钱

程序员右上角那颗星也应该换不了钱吧

昨天还有同行喷我时候 我看盗版AV也那么圣洁

看来真是德国也一样了

这最后都成了插科打诨的回复了...

这么坚持上角一颗星的话难怪会觉得怎么都有理...

毕竟xx顶个球嘛...

就是，又没买，算什么违反公司规定

归根到底就是HR傻逼

谁是troll没所谓啊，可不要侮辱了程序员

来来来，既然你这么NB
这次京东的水果7抢购，你写个脚本一秒抢40台让我们开开眼咯？

本来我们做程序员的一定要有底线

本来我是准备发上来论坛的，不求回报只是为了右上角一颗星

但是现在被你们讥笑，你们还是用手点吧

当然能换钱233
你以为现在码农简历上都挂个github地址是为了啥

省钱省时间没错啊
但为了省钱省时间写脚本，结果被人问起来的时候说：
我不是为了抢月饼啦，我是为了程序员的好奇心啊。

这就让人恶心了

我才P3我不懂啊

原来真能换钱，这更激起了我冲级P4的决心了

为了省钱省时间会只设定3个循环？

3个循环都成功了却不付钱而是给公司打报告？

恶心？呵呵厚

恶心在哪里？他又没说是为了好奇心才抢月饼的，他只是说尝试不同的抢法满足好奇心

能别恶心么
能在乌云上爆料安全漏洞，而不是用来给自己牟利的，那叫“技术上的好奇心”

一个公司内网用的破玩意，为了刷月饼就刷月饼，大大方方承认我就是想抢盒月饼，没想到抢多了。
就这么表态的话，我觉得这是有敢作敢当的表现。
抢月饼之后抛出来个好奇心论，简直让人恶心。

我为啥一句没说过前面那4个程序员，因为他们在知乎上承认了，我就是抢月饼没玩好，抢多了。这没啥。
结果叶大牛扯出来个好奇心论，别侮辱程序员好么？

我没抢水果7这个需求，如果有我会尝试看能不能写码简化我的时间消耗，理论上京东出的页面有太大漏洞的可能性不大，我技术不行，估计只能是做个后台小程序帮忙刷页面，然后抓取关键字，发现可以抢了播放一段音乐提示，不耽误我ow

但是码农炫技也是特定命题下同行比武切磋，你让我干啥我就干啥？喷了，那有人这会出来说让我黑了政府网站让他开开眼我就去黑？喷了

作为从事安全的，我看到这种秒杀都会习惯性的想去试试手，周边还有同事怂恿我去搞搞

原话如此，恶心谁了？这句话就是，作为一个服装设计者，我看到别人都会习惯性看看他传的衣服的品牌是一个概念

别逗比戏服党了，阿里技术岗早都不用p3了，校招p4起

那么问题来了
为啥不是抢完月饼第一时间报告你这个页面有问题，我抢多了。
而是等到内网论坛上有人跳出来质疑，才说自己为了测试？

至于打报告，对不起，在他的知乎原文里，我没有看到自己主动打报告的措辞。

作为从事安全的，我看到这种秒杀都会习惯性的想去试试手，周边还有同事怂恿我去搞搞。就写了几行代码，为了不造成太大影响，我设置了循环次数为3（后来又改成了2，但是忘了把新代码粘贴到chrome的console中），到点就抢了3个订单。(这系统服务端没验证csrf token，还能绕过图形验证码提交)
我没有真的想去买月饼，所以也没去付款，我以为这事就呵呵两下过去了，一会内网开始有人在帖子下边@我，再过一会行政部打来电话，到晚饭时主管、HR找我谈话，再晚一点听说集团安全部有人被辞退。

请指出，他主动报告的内容在哪？

因为我是hr啊，只是有p3水平，所以这件事我是支持程序员的
前几天腾讯内部抢充值卡，我就用脚本（别人发的），一下子抢了2张，下半年话费不用交了。
多谢某陈姓p7大神

很简单，以阿里的业务体量来说，安全部肯定不是吃白饭不干活的。
阿里自己主动有过防范意识的页面，你根本没可能在一秒内完成40次交易。
而这次能轻松被这么搞，说白了就是页面本身压根没做对应的处理，就随便搞一下了事。
对于这么没技术含量的玩意有好奇心的程序员，不符合叶大牛的身份啊。

另外，我很好奇，既然程序员如此有好奇心，为啥偌大个阿里，就5个程序员好奇了。

其他人很忙，。。。

你曲解了好奇心，好奇心不是对有挑战性的事物才会存在的，顶楼那人也没说是好奇心驱使他做了这个脚本

他只是为了解释“看到好玩的就想随手测测”的出发点

[本帖最后由 yfl2 于 2016-9-16 11:04 编辑]

你正好说反了2333333，乌云白帽子找各厂商漏洞那才是正经八百的为了牟利赚钱，白帽子技术是很牛，但是有些白帽子用漏洞和从漏洞获取的数据裹挟厂商要钱，所以名声并不好，当然他们自己也明白所以这部分交易很低调就是了，你乌云上看到的，要么是钱没谈妥被白帽子撕票了，要么是已完成交易。

“看到好玩的就想随手测测”，我知道很多人不能理解。我自己也招人，对技术没有好奇心的我一般不会要，特别是安全岗位，不管经历什么我还是会坚持这样的观点，但是动手前要考虑风险。

那这句话是啥意思？

说白了，没有这句话，我觉得毫无问题，抢个月饼而已，屁大个事。阿里开人妥妥的小题大做。

有了这句，我就要质疑下这人的RP了。屁大个事都要给自己找借口。

这句话很正常啊，肯定是有人问，你一个高级技术人员，怎么会连这么简单的脚本都会看得上，别人回答说我习惯性看到各种秒杀活动就想试试能不能破，破的时候发现很简单，有啥问题么

对于一个东西了解得多少决定了你的观点。当然还是有一些人能跳出局限性来看问题的。也不是说IT从业者都会同情这5个人的，哪里都有一些老思想的人。
同情5个人的多数应该是觉得不过是利用技术让自己更方便或者其他技术上的本能反应。
不同情的多数应该觉得你作弊违反规定之类的原因。
不过这真不是作弊，是否违反规定也就是阿里一张口。但这也反应出阿里这个互联网it企业，和世界领先的企业比，文化差距太大了。

以他的水平，很轻易就能发现页面没啥技术含量
然而他的选择不是停手，不是反馈，而是完成了抢月饼。

如果这事不是在内网外网闹开了，恐怕叶大牛也就不会说自己为了好奇心。

而真正是因为好奇心驱动的人，发现这玩意毫无技术含量的时候，早就放弃继续研究，转而去忙活别的去了。
至少我手底下的程序员都是更喜欢有挑战性的工作，而不喜欢去搞些无比简单的玩意。
比如Lua这种东西，都是懒得碰，直接丢给产品人员写了。

[本帖最后由 茉莉FAN 于 2016-9-16 11:16 编辑]

所以我前面也举例了，好奇心并不需要挑战性，一个人看看旁边人穿什么牌子衣服也是好奇心，难度基本为0 ，他不正常吗？
好奇心还需要反馈，即使这个脚本非常简单，他十拿九稳，想验证结果也是正常心态
你同事喜欢搞有挑战性的工作，是因为这是长时间的工作好么，没有挑战性的话时间一长当然不能满足好奇心了，他这就是一个几分钟的小事，就和手游开个宝箱一样，你会说，这事没有挑战性，我就不好奇想开一下吗233

[本帖最后由 yfl2 于 2016-9-16 11:19 编辑]