「数码荔枝」关于 Downie 事件始末的说明与回应

[1ychee]

事情起末

V 站网友 @Pudddd 在 2024/03/11 发帖，讲述了他购买了正版 Downie ，并用所得激活码 & 邮箱 ([e-mail]) 激活 Downie 后，通过软件内的反馈通道提交 issue ，却被 Downie 软件直接判定为盗版，并弹出了一长串内容很不合适的弹窗。

该内容不仅在 V2EX ，也在 Reddit 中引发了大量讨论。

作为 Downie 在中国地区的代理商，我们有必要做一个统一的说明和回应。

---

首先，无论如何，我代表开发商 Charlie Monroe Software ，以及数码荔枝，向 @Pudddd 以及被此事影响到的用户，诚挚道歉！

---

其次，帖子出来后，Reddit 原贴中的 @secpoc 用户直接对 Downie 4 进行逆向工程，并表示 Downie 内置了一个 blacklist —— 如果检测到用户使用了来自这个黑名单中的邮箱，将被直接弹窗。同时，软件内不包含任何对用户硬盘内文件进行随机移除的代码，也不包含任何可疑或非法的网络行为：

此时，大概可以猜到，用户 @Pudddd 激活所用邮箱 ([e-mail]) 就在上述黑名单中。

---

接下来，出于谨慎，我们通过邮箱咨询开发商关于此弹窗内容的真实性以及背后的原因。开发商在今日凌晨 (2024/03/12 1:15 AM) 回复。截图如下：

对此弹窗解释的翻译，如下：

“我对这一说法进行了研究，它有一定程度的真实性。这是很久以前遗留下来的 (代码)，当时我刚创办公司，不得不经常打击盗版。我完全忘了这一点。

以前，如果有用户在 Downie 盗版的反馈通道提交 issue ，且使用了虚假邮箱 (如，我收到过来自于诸如 f_k@f_k.com 的反馈)，且内容非常粗鲁 (如，通过语言羞辱我等行为)，那么我就会将那个邮箱加入黑名单，然后对应的用户就会收到这样的弹窗内容。

我知道弹窗内容看上去很吓人，但我保证：Downie 从未删除过用户的任何东西。这只是我尝试对 (自己判定为不友好用户) 的一种恐吓手段。我承认这不是最好的办法。尽管如此，我们从未访问或删除过任何文件。”

所以，能确定的是，在早期有盗版用户在软件内使用 [e-mail] 对开发商进行不友好行为，导致开发商将这个特定邮箱加入黑名单。而用户 @Pudddd 在激活软件时，(可能) 出于对自己隐私的保护，恰好使用该邮箱进行软件激活，导致被误伤。(这也是为什么在数码荔枝与 Downie 合作的那么多年后，同样也第一次发现软件内竟然还有这种弹窗文案，可见出现的概率很低。)

开发商在邮件中继续表示：

”在下一次更新中，这个问题将被彻底删除。如前所述，这是多年前留下的问题 —— 我甚至都忘了这个问题的存在。很抱歉以这种方式出现了这个问题。不过，它将会被删除，而且它始终只是一条信息，没有删除过任何东西。“

---

随后，在半小时后的下一份邮件中，开发商表示自己已在推特上公开进行道歉，且在今天 (2024/03/12) 更新软件版本至 4.7.5 (4682)，履行自己的承诺，移除了该弹窗的相关代码：

开发商在邮件中的道歉，翻译如下：

“我真的对此感到非常抱歉，如果时间能回溯，我一定不会在软件内添加这样的文案。它很愚蠢，也不成熟。如果你能在 V2EX 中也能 post 我的道歉链接，并进行解释，那么这会很有用。”

开发商的公开道歉声明如下： https://twitter.com/charlieMonroe/status/1767223124930482647

---

最后，在今天 (2024/03/12) 与开发商的往来邮件中，开发商表示如果能得到该用户的允许与联系方式，他会专门写一份道歉信给他 (目前数码荔枝已通过私聊向该用户转达开发商的想法，还在等待回复中)：

这件事情的前后大致就是如此。

数码荔枝

数码荔枝负责 Downie 在中国的销售 / 推广 / 客服支持，也有义务处理并解释有关 Downie 的事务。在这个帖子中，我们尝试以最客观的方式去描述该事件，也尝试站在各方角度去理解当事人的心情。

1. 我们能理解用户 @Pudddd 对看到这个弹窗提示的愤慨。(再次，我代表开发商 Charlie Monroe Software ，以及数码荔枝，向 @Pudddd 以及被此事影响到的用户，诚挚道歉！)

2. 我们也能理解开发商对盗版用户的厌恶，但就此在早期撰写此弹窗文案，是非常不妥的。在昨天我们联系开发商的邮件中，也希望开发商采用更温和中性的措辞。建议措辞翻译为：“你可能运行的是 Downie 的盗版，我们将暂时停止为你提供技术支持，直到我们排除这种可能性。请联系我们并提供你当时购买的激活码、付款记录或其他信息。” 不过开发商更新了软件版本至 4.7.5 (4682)，已移除了该弹窗的相关代码。

3. 对于 Downie 较为简陋的盗版验证机制，我们自己也感到不解。我们会在之后与开发商继续沟通，看看是否能够改进盗版验证机制，避免未来出现 [购买了正版，却被鉴定为盗版] 的尴尬事情。

尾声

在本次事件中，因为在激活软件时随手输入的邮箱，正好存在于开发商的 blacklist 中，后续引发了一系列事情，这是任何人都想不到的。

我们在任何时候，都建议顾客在购买或者激活软件时，都使用常用的、同一个邮箱。经历过这个事情后，我们觉得这个建议更加重要了。

最后，我再次代表开发商 Charlie Monroe Software ，以及数码荔枝，向 @Pudddd 以及被此事影响到的用户，诚挚道歉！

[INTOX8O]

@lilyaki 我的理解是在这买找他售后是正常的吧，没必要不好意思。就像网购我去京东买，我也是找京东售后，如果我直接找厂商售后为什么不去官网买呢

[persistz]

@gpt5 这个说法站不住脚，一是因为数码荔枝自己说的：“所以，能确定的是，在早期有盗版用户在软件内使用 [e-mail] 对开发商进行不友好行为，导致开发商将这个特定邮箱加入黑名单。”
二是，如果是你说的这种情况，那么开发者所说的这是一个早期 feature ，现在已经完全忘了它的存在就矛盾了。综上，我明白数码荔枝和软件开发者道歉的态度，但我觉得这里数码荔枝的理解和说辞是有很大问题的。

[p2007]

有些人对发生在别人身上的烂事表现得特别宽容，我不知道如果这事发生在他们自己身上，他们会不会又是另一幅嘴脸。

[linquanquan]

啥时候 1 折卖下这个套餐啊？让我感受一下真挚的歉意
Downie + Permute

[nirayxu]

@zhongjun96 #113 为啥被 mas 下架？

[yaodong0126]

任何不在官方购买的行为，自己要为之负责

[WindProtect]

公关不错，好感+1

[LuJason]

中间的嘴硬部分是完全不提哈，不嘴硬哪里来的逆向

[lefer]

#147 嗯，我也发现了。可能这就是人类在面对错误时，最真实的反映：先否认，再动摇，承认错误，认真道歉。

他做的比较好的地方在于，他这个转变过程很快，可能就几个小时？比起那种嘴硬到底的，还是要好一些的。

[pricky777]

态度确实可以，突然想买这个正版了。。。

[htxy1985]

对于像我这样的路人可以说是正面宣传了，之前我都不知道 Downie 是什么

[bigfacer]

@chanChristin
@Justin13

赞同, 这开发者一付甩锅的态度. 话里话外都是因为你用了 [e-mail] 的邮箱, 才导致了误判, 只能怪你.

[lilyaki]

@INTOX8O 谢谢，任何可以解决问题的途径我都应该试试的，我在这上面吃过亏，因为自己不好意思问错过了很多，感谢你的激励哈哈

[qqmishi]

看来数码荔枝也可以一起拉黑了。

[si]

@sakisaki 否有水军我不确定，我感觉大概率是他们习惯性双标，国外的月亮比较圆罢了。
如果是国内开发者这么做，我觉得早把开发者的祖宗十八代挖出来了，再批判一遍体制问题。

[NESeeker]

总结：
代理商“数码荔枝”，即没有意愿也没有能力保证软件的安全性。在这里销售恶意软件没有任何附加成本。

[bigfacer]

@acidsweet 还有更乐的, 这家伙去给开发者道歉去了, 说中国人普遍英文不好. 理解不了玩笑

[bigfacer]

@miaomiao888 膝盖软的真是没边了

[tutustream]

哪里看出的态度好？
滑跪不是因为作者认识到错误幡然醒悟，而是因为被人找到证据石锤了而已。

[hikarugo]

全文看下来根本没有道歉的样子，而且你很明显有润色帮开发商洗，避重就轻，你不发这篇我还觉得你们可能中立，你一发我就知道你什么立场了，看得我膈应