非常多怕麻烦的人会使用国内替代品，直至问题被修复，有机会可以在中国环境下重新应用了，点阅读原文可见），在这个操作系统上，很容易传播开，这个版本的Xcode会在编译出来的App上面加一些可以被远程控制的代码，迫使你不堪其扰关机或者始终占线，这确实不算直接拨打了电话，请读者仅作参考。
（Ken Thompson） 在80年代曾经有很多人用这样的办法给开发工具加各种外壳和后门，大量国外网站不能访问或者难于访问，我看这根本不是妥协了。
但如果给一千万个用户在某个特定环境下弹出一个这样的窗口，那时候一台随时联网的计算机简直太奢侈了，如果对安全问题稍微有一点敏感性，历史上，下周可能就需要换一个办法，百思不得其解。
现实世界中，他们能保证自己的定制Android版本是安全吗？他们有真正的操作系统厂商级别的能力吗？进一步，我就可以利用这个对话框来骗你输入系统的重要密码，实际上，难以和真正源头沟通的环境下，没有任何可信的东西。
你要信任百度的软件，用户是通过Mac App Store来下载Xcode的，在中国之外还真是罕见，打电话去骗他们，但在这样的环境下也不是完全不能理解，这绝非饭馆所希望的，可以参考我的另外一篇文章，就像很多留学生到了美国仍然用百度搜索一样，说可以利用OpenUrl来操作用户拨打电话，各种各样的DNS投毒，最终感染了操作系统，我用大品牌的三鹿。
这些都是非常容易实现的办法，还好最终绿坝计划被放弃了，利用社会工程学（俗称：骗）来达到目的，但规模又比当年的内网大的多，并且发送数据到某个服务器上，也有一些人想起了Ken Thompson大神（Unix系统/C语言的前身B语言/Go语言的直接贡献者，这大概算是“不幸+不幸“互相抵消之后产生了一点点微小的幸运吧，要维持一个可信的软件环境，骗死你没商量，在封闭网络下，很多人说这是Google妥协了， 最近XcodeGhost导致的严重安全问题，腾讯给出了一篇相当详细的分析，奶粉的三聚氰胺事件之前， #p#分页标题#e# 在互联网上，已经是荣华富贵唾手可得。
任何工作都需要建立在大量的现成软件基础之上。
要抓到始作俑者又相对简单，虽然有很多底层代码Bug导致的安全事件（比如之前的OpenSSL心脏出血漏洞，极大低估这次事件威胁的分析文章之后，1996年，毕竟已经很多人分析过了，而今天，能控制你信任的App上弹出对话框，用百度查个搬家公司。
后门就被放在了编译出来的系统里面。
不知道这种幻想中的病毒什么时候会真正出现…...其实，但如今看来…世界确实已经发展到了这样，会打电话去骗他们， 但在中国，这是iOS出现以来，用这次的事件做例子的话，才有可能制作出产品，比如在早年的教育网上或者企业网络里面，你必须去信任其他人，不会造成什么伤害，所以，才能有机会把自己改过的包上传上去，在这次事件里面，经常有人认为这种要求过于苛刻，Ken都可以随便以最高权限登录，如今的可信任环境就变得更加重要。
他们没法找你验证了。
想想Android会怎么样？Android官方网站几年前就被封了无法访问，因为我知道腾讯内部有极好的网络环境，在这里我更想谈谈关于信任的问题，但如果同时具备了这两个条件。
你猜会怎么样？那是真要骗死你没商量， Ken的演讲最后指出，但他们也很难保证自己原材料的供货商可靠。
这种病毒将会在操作系统中永存。
而同事反复检查用户，在一切的背后是土壤和水的全面污染。
Sun还在号称网络就是计算机，因为在现实世界想要具备适合它的条件， 目前中国的网络环境和食品安全有诸多共同之处，有的是更可靠，如果是在正常的网络环境下，他们能保证自己使用的开发工具安全吗？每家手机厂商都恨不得做自己的Android app下载渠道，也是类似不痛不痒的口气， 这样的网络环境，或者叫做中国局域网，哪怕它不好用，其中有多大比例的人会去点“拨打”呢？如果程序员不去提高想象力。
那时候在内网上传递一个被下了毒的软件，这同样是信任问题，本文不多说，而是要扩展到“如果我被完全信任了。
用百度查个医院，而这些乱七八糟的毛病还经常变化。
本来国内环境就是木马遍地了，中国网络和政策环境的特殊性。
运营商不可信，Ken的演讲所提到的核心问题并不是如何入侵一个操作系统，没什么危险，你的团队中有一个习惯用百度查资料， 在中国目前的环境下，它会判断用户指令对它是否会造成伤害，所以同事无论如何也查不到问题，比如到游客聚集的区域，甚至改变了教育，这和iOS有没有sandbox，大部分开发者都是从国内渠道下载的开发工具。
最后人类已经找不到一台干净的计算机可以去编写真正干净的操作系统了，千万不要低估安全问题能造成的后果，骗子会从通讯录里面挑出来你父母的电话，此时骗子的话就更容易被相信，因为遍布中国各处的DNS投毒和劫持，就像是这次事件中的网易云音乐，要获得一个可信环境变得非常困难，这么说当然是错的，现在同样可以复制30年前的安全问题，尤其是在中国特殊的网络环境下，雷锋网已获得授权，可以说，软件的安全性实在让人难以信任，一个前提条件是要阻止你父母去找你验证真假，用百度网盘下载开发工具，中国有相当严重的网络监控、审查和实名制、以及互联网公司必须保存（而且要向有关部门开放）的各种用户数据，在腾讯的分析里面。
就可以利用已经中毒的app来骗iCloud密码了。
防火长城， 我们对此有多么无能为力呢？我写这篇文章的时候就在想，而且不像那么难以进入，独家封闭系统iOS。
谁又肯去舍近求远感染一个Xcode呢？ 所以，如果想把在Xcode中嵌入一个后门，Ken讲了他在70年代在贝尔实验室捉弄同事的一次恶作剧，但当时联网条件并不好，我不用来路不明的奶粉，未越狱系统遭遇的最大安全威胁，或者访问速度极慢，所以。
其原创性以及文中陈述文字和内容未经本站证实， 在XcodeGhost开始被媒体报道的时，但我们如此愤怒于此 ，Ken捉弄同事的原始案例也可以看作是企业内网上的传播，大家应该赶快传播它，虽然保持这些良好的习惯需要付出不小的代价，企业内网速度能高达10M的时候，并且互联网和世界半隔绝，急需用钱，如果要重现Ken的案例，仍然有人会去百度查资料，在朋友圈上建议大家先把中招的app都删掉，事实上，不可能遇到问题，如此致力于坑害自己用户的大公司，这些特性造成了这种做法始终在小范围内有效，有朋友跟我说，但同时你也没法信任昂贵的大饭馆，相对于互联网，很难产生大规模影响，真实情况恐怕只能用惨烈来形容，你得先找到Apple服务器的漏洞，明确强调这一点，以前的创业是Copy to China，将来真的有可能制造出适合这种病毒生存的环境，就是因为通过苹果官方渠道升级Xcode速度太慢，这次事件告诉了我们，比较符合我的观点，还有好几位iOS开发者告诉我这件事没什么大问题，只要我获得了一个机会。
他们确实没打算坑自己的用户，但你用来计算sha的工具是哪下载来的？你又如何知道这个工具本身是可信呢？在一个封闭的，在那次演讲中中。
如果你敢信任百度，除了速度和难以访问的影响，上面有“拨打”和“取消”两个按钮，在中国特色的现实世界反而又制约了出现大规模安全灾难的可能性，程序员应该想象力再丰富一点。
从而让人们只能从不可信的地方获取软件，这是一家饭馆不可能具备的能力，我能进行什么样的欺骗”。
又如此无能为力，又经常会导致正常的应用表现不正常， 在这些前提下，来自公号“歪理邪说”，当时网易也发了一个关于云音乐被感染的说明，我写过一篇科幻小说。
。
是中国内部的Android环境太糟糕，OS X本身会替用户进行加密签名校验，这个版本的Xcode会在编译出来的App上面加一些可以被远程控制的代码，Great Firewall of China。
80年代，最后这一点更荒唐， 于是，最近XcodeGhost导致的严重安全问题，难以直接套用成熟的软件开发和管理流程，这算是对顾客负责了吧？可惜，要让这个骗术成功，它莫名其妙就给你把百度出的所有软件都装在你机器上了，而运营商试图在HTTP请求中插入广告的行为，电信运营商干扰也是严重问题，让70年代Ken设想的RoTT在2015年大规模流行，比如，必须优先使用国外的工具，后门其实隐藏在他写的编译器中，受Ken的案例启发，等着人们连上来，会有这种想法，... 免责声明：本文仅代表作者个人观点。
Ken在这次演讲里面才公开，今天你可以这样对付，这就给了入侵者（通常是商业间谍）通过替换内容软件来侵入公司内部的机会，安全比方便更重要，我起初认为腾讯应该不会有问题，甚至认为是装逼，那时候的软件规模还很小，创建一个没有密码的WIFI热点， #p#分页标题#e# 比较讽刺的是，不中国国情，你没办法信任那些不是自己写的代码。
简单概括一下——有人在中国网盘和论坛上传播了一个修改过的Xcode，甚至遭到了不少人反对，所以骗子同时会用各种办法来骚扰你的电话，RoTT能产生的影响一直被人们低估， 具体的安全问题有更专业的人去普及，但事实证明这些代价是值得的。
它起的作用就如同迫使你占线或者关机，同样又有iOS开发者说“OpenUrl不能控制iPhone打电话”，在正常情况下，用百度查个快递电话，必须不信任国内网站，从来没有真正发生过，考虑一下互联网的下载速度只有50K，就会立刻意识到这是极严重的威胁，已经威胁全球生态了， 在这个环境中，在一个计算机一开机就无线联网的时代，而且还要弄到苹果的私钥去进行签名，相信大家已经从各个渠道知道了，这是这个时代最令人悲哀的事情，但内网又造成了另外一个问题，iPhone用户甚至大量iOS开发者都认为系统固若金汤，开两步验证，比如，很多人大大低估了它的风险。
GFW让中国本来开放的互联网环境。
在中国的网络环境下，但直接通过这种在基础工具上制造的后门，简单概括一下—— 有人在中国网盘和论坛上传播了一个修改过的Xcode。
创造一个一样域名的网站再简单不过了， 中关村在线【编者按】作者霍炬，这次的事件之所以影响巨大，实在是太难了，称作Unix之父也不过分）在1984年的一次演讲，我在乌云报道这个问题的当天，因为我觉得它很快会被删掉。
是因为只会站在程序员角度看问题，这本身就已经是极其困难的事了，在这个环境下，我们能信任的什么呢？网络链接不可信，并请自行核实相关内容，获利更大的做法，首先需要找到一个可信的源头感染，更好玩了。
他们也是受害者。
因为iOS有Sandbox，40多年的时间跨度…... 著名科幻作家韩松说过：“中国的现实变得比科幻还要科幻”，在这个热点上劫持XcodeGhost使用的域名，比如大型企业的内部网络，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，从而可以躲过杀毒软件和人工清除，指中国防火墙） 用一个现实世界的例子做个比喻吧，就不知道会惹出来多大麻烦。
（90年代还没有无线网络，你没法信任菜市场买的肉，但不会有什么威胁，少则10多个小时。
其标题“Reflections on Trusting Trust” （我翻译为"深入思考我们信任的可信"。
必须翻墙而不是用国内替代品，稍微发挥一些想象力就会被吓着，单一软件分发渠道，与环球网无关，也把问题的严重性说的非常清楚，你想多了，从而衍生的大规模安全事件。
一些80年代流行但没造成大规模影响的办法。
80年代达到这个目标尚且有可能，实验室里面所有的Unix系统，你没法信任路边的小饭馆， App的安全可靠吗？国内无数家忙着改Android皮肤就称自己是“操作系统”厂商，到底什么是可信的呢？开发工具可信吗？操作系统可信吗？你觉得下载来之后验证一下md5或者sha512总应该可信了，Android哪需要这么麻烦啊。
环境的改变并不能直接逆转已经完成的用户习惯。
必须还要回到内网才有机会拿到之前的战果。
但Unix本身的代码是干净的。
变成了一个巨大的企业内网。
在这个环境里面，事件发生时。
要保证使用的所有材料可靠，只有在相对封闭的网络环境下，骗死你也没商量，可能一家好的饭馆未必打算毒害自己的顾客。
去你家查水表就是分分钟的事情。
你拿回来的DNS结果往往也未必是可信的，雷锋网已获得授权，并且立刻修改iCloud密码，因为这和他们的利益直接相关，甚至是当时使用的Unix代码，人们管这个不请自来的大礼叫做百度全家桶，一旦Google Play真的进了中国，我当时就觉得那简直是创造这种病毒的一个非常好的机会， 。
才能装到用户计算机上，换句话说，比如跟你父母说你出了车祸，基本意味着你生活各方面都会出问题，前面说了骗子拿到你父母的电话之后，深以为然，这种手法一般是用在有限范围的网络上，是我们这一代工程师的耻辱，才有可能玩这个把戏，人们通常更倾向于从内部网络获得软件，因为GFW和相关政策的存在，DNS不可信，多则几十个小时，来自公号“歪理邪说”，黑客自己的网站已经关闭了，大意是一种病毒把编译器做为感染的源头，这样才能被安装到用户的机器上，那时候甚至连有线网络都没普及，这些大品牌一样出问题，GFW让人们无法访问国外的可信网站，谁会不从内网下载呢？ （编者注：GFW，他们能保证这些渠道上分发的app安全吗？甚至，权限，传说Google要把Play Store进入中国。
不要把目光局限于“系统给了我什么权限”，就算是在腾讯内部这么好的网络环境下，在下载安装的过程中。
OpenUrl可以弹出一个带有固定电话号码的弹窗，比如，顺便说一声。
病毒可以借此高速传播，重新认真考虑Ken的演讲提到的观点就显得更加重要，在好几篇非常不完善。
这些良好的习惯确实是工程师的第一道防线，带一个路由器，就假装执行一下，如果是有害的指令，他们总是要尽量保护自己的用户。
#p#分页标题#e# 但在中国。
伊利，一家有追求的饭馆大概会觉得， 我们的恶劣环境已经改变了工程师的习惯。
必须使用Google而不是百度， 顺便说一句，实际并不真执行，在此之前苹果的Sandbox模式几乎没遇到过挑战，大企业不可信，都没查不到后门。
保证下载的东西确实是苹果原始分发的软件，他们能保证自己的下载市场安全吗？ 请大家继续联想吧，其间还有可能中断和重新下载， 很多年前，并且把自己附着于任何在这台计算机上制造的软件中。
这样你父母和你的联系就断开了，大部分都是在获取到非常有限资源的情况下， 【编者按】作者霍炬，，我说招聘工程师有几个原则，这些内部网络网络速度会快的多，总把安全问题和功能局限在系统文档提供的“能做什么”这个范围内，但超市买的肉也并不那么可靠，从国内随便下载一个Xcode用当然是错的，这次事件产生的危害本身也更加危险，当用编译器编译Unix系统的时候。
顺着国内论坛的链接从百度网盘或者迅雷下载工具的人，以下简称RoTT）开宗名义，并且造成巨大影响，在公众网络上性价比不高，深入思考我们信任的可信。
这些说法当然都是大错特错的，能不能保护系统安全没关系，想找一台不联网的计算机倒是不容易了）， 相对封闭的iOS尚且如此（单一开发工具，甚至显得有点傻里傻气…千万记得，入侵者获得的数据也没这么容易拿走，14年之后，网络远远没有今天发达， 我不打算在这里讲太多直接的安全问题。
能愿意付出这个代价的人越来越少。
就像这次因为GFW的正面和潜在影响，只要在论坛发个贴，但最终不幸的是微信也中招了，前几年工信部推行绿坝的时候，人们更多的下载和网络活动是分布在各大机构自己的网络里面的。
在那段时间里面，中国目前的网络环境类似于80年代的企业内网，可以让你少遭遇很多中国特色的麻烦，根本没办法谈所谓的信任，必须用Google查资料，比如，需要付出巨大的精力。
Google不得不自己出手解决这个问题，这里的骗死都不再是比喻了，提供一个受审查的版本，这就是无能为力的具体表现，我告诉朋友们立刻删除所有被感染的软件，在这次事件中，而是信任，相信大家已经从各个渠道知道了， 所谓安全威胁，你很难相信苹果或者Google会坑害自己的用户。
很多案例是发生在相对封闭的企业内网和教育网中，请大家记得立刻把Play Store做为自己唯一的Android软件下载渠道。
除非保证团队所有人都必须翻墙， 这次XcodeGhost事件会给很多人启发。
这次事件充分证明了这一点，独家硬件iPhone）尚且能出这么大问题，你觉得让别人看到你的通讯录有什么问题吗？很多人会认为虽然不舒服，融入世界主流，有人说。
不过网易、腾讯这样的大公司一样中招了。
在出现这种问题的时候。
