XcodeGhost：网易云音乐、中信银行动卡空间、12306、滴滴打车、中国联通客户端

[paicha]

https://twitter.com/fannheyward/status/644747940020424704

[revlis7]

Apple 赚了这么多钱，怎么就从来没想过改善下网络环境呢， OSX 网络恢复慢成狗一样，又逼着人家用第三方的 XCODE ，自己的官网都是卡卡的，费了那么多钱做的主页宣传视频也不知道国内有多少人能够流畅的从头看到尾过……

[holong2000]

@revlis7 再慢能有多慢？两个小时够不够？下载后校验一下不行吗？

就别再找你有了。用过 windows 的都知道这些基本常识，苹果开发者的安全意识如此之差！

[wethen]

其实我最好奇的是：
这里好多人把锅扔给病毒开发者、网易、墙等等，他们确实有错，难道苹果就一点错都没有?
App Store 的审核不是号称严谨么，难道只审核内容，对 App 的安全性完全没有要求？

[revlis7]

@holong2000 我给谁找理由了？我哪里说开发者就没有问题了？类似的事故往往都是多方面作用的结果，在讨论某个节点的问题时，不能就事论事吗？

[holong2000]

@wethen 你自己的 app 有漏洞，叫苹果来擦屁股？

[holong2000]

@revlis7 这问题唯一的原因就是苹果开发安全意识太差。不用找其他原因

[iwege]

增加一个
CamScanner 中文 应该是 扫描全能王。

[wezzard]

@iwege 那 CamCard 應該也中招了，就是老羅在堅果發佈會上推的全能名片掃描王

[cxl008]

12306 也中了。。。唉

[shippo7]

@wethen App Store 只审核编译后的文件，不看源代码，只要使用的 API 不违法规定， App 做什么都管不了

[Smilecc]

微信

[yy77]

报告苹果让这些 app 全部下架！

[imn1]

莫非是有人想借用人民的力量 D 掉那个服务器， 23333

[laoyur]

@holong2000 “这问题唯一的原因就是苹果开发安全意识太差。不用找其他原因”

说的好正义凛然的样子，说的好像国内其他行业的开发者的安全意识都很强一样
安全意识差是一方面的原因，谁都无法否认，可到了您口中，就成了“唯一原因”了

不是每个开发者的网络环境都那么好的，而且，这里还是拥有大墙的兲朝。如果我没记错， Xcode 在自动更新过程中是不能使用的，而苦逼的程序员到了公司后，能有那么大段的时间来浪费等待 Xcode 更新完？更有甚者，有些情况下，特么的 MAS 的软件就是不能断点续传！一旦出错立马回滚到 0 ！
如果此时有个同事说，我这有个新版的 Xcode.dmg ，我看 80%以上的开发者会欣然接受吧

我不是在为自己的错误找托词，我们的确安全意识差，但也请客观地分析一下实际情况，万事都别说得那么绝对。

[billlee]

搞不明白，这些软件，要发布的版本都在开发机上编译的吗？难道没有专用的编译服务器

[holong2000]

@laoyur 没错，我认为这就是唯一的重要原因，其它全部都是次要的，这是苹果开发者和用户长期漠视安全性的结果。 xcode 并不是下载不了，只是下载慢而已，而且即使你下载的第三方源，较难一下也很容易。这样了，你还能怪谁？

因为中招的人足够多，足够大牌，就能怪的别人头上？

[rainy3636]

估计被偷得内裤都没了

[fengxing]

@wangyifei6817 这就是官方渠道下载的 app 中招的....

[chmlai]

微信之前的版本都中招了

[Luzifer]

曹操！