是谁在Go标准库的源码中植入了色情网站？

素颜马尾好姑娘i 2023-10-02 11:59 2阅读 0赞

昨天，有网友在群里说在GitHub上发现了色情网站！

GitHub上怎么会有色情网站呢？网友给出了下面的截图：

![go-issues-48886][]

这个出现在Go标准库中的Issue里面，有一个url…

> 该Issue地址：[https://github.com/golang/go/issues/48886][https_github.com_golang_go_issues_48886]

DD小心翼翼的复制到浏览器，打开…不可描述的画面出现了…

为了文章能发出来，图片被猴子吃了 \_

这个事情传开后，也引来了一些中国开发者的围观：

![围观的开发者][20211017131824551.png]

也有群友表示，这网站中文的，肯定是中国人提交的，真给国人丢脸…

### 谁提交了这段代码？ ###

那么到底是谁提交了这段代码呢？

从issue中，我们可以看到这个url出现在这个文件中：`go/src/sync/example_test.go`

![20211017131825451.png][]

可惜点开“History”，并没发现相关的提交信息：

![谁提交了这段代码][20211017131825670.png]

仔细看提交时间！居然这个黄色站点的URL在7年前就被植入了！

继续翻看历史，DD找到了10年前的代码：

![谁提交了这段代码][2021101713182618.png]

点开它，惊人的一幕出现，居然10年前就有了！

![file][]

再看History，看来了两个提交

![谁提交了这段代码][20211017131826681.png]

点开它们，终于被DD发现谁提交了这段代码！

![file][file 1]

这段代码是一名为adg的开发者在2012年2月18日提交的！

### 谁是adg？ ###

到这里，我们就很好奇了，谁是adg呢？居然可以往go标准库中提交色情网站？

![谁是adg][adg]

从资料中可以看到，adg是Google的员工，并且从提交记录中可以看到它为go贡献了不少代码。

![谁是adg][adg 1]

在Go的贡献榜中，他还是第10位的大佬！

![谁是adg][adg 2]

这样的大佬怎么可能会在Go标准库里植入黄色网站呢？

这个让DD浮想联翩…

直到看到有网友给了另外一个信息…

### 难道是碰瓷？ ###

在群里一起八卦这个事情的时候，有网友给出了下面这个线索：

![域名信息][20211017131827976.png]

从域名注册信息上，我们似乎发现了更为重要的一些线索：

1.  注册人：**中国山东**。结合网站内容为中文，所以该网站的经营者大概率就是国人了。
2.  注册时间：2021年3月24日。结合代码提交时间是2012年2月18日，所以很可能adg大佬只是与域名有关，但与色情网站不一定有关系。

所以，大胆猜测下，这个事情很可能是这样：

1.  adg大佬原来拥有这个域名的所有权，所以在提交Go标准库测试的时候加入了这个域名的url
2.  后来也许大佬对这个域名不感兴趣，就没有续费
3.  中国山东的神秘小哥发现了这个域名可以注册，同时也许有些不错的属性，就注册了这个域名，并用来干了这样的事情

那么你对这个事情怎么看呢？你认可DD的推理吗？还是有其他可能？欢迎留言说说你的看法吧～

> 欢迎关注我的公众号：程序猿DD，分享其他地方看不到的知识与思考

[go-issues-48886]: https://img-blog.csdnimg.cn/20211017131823844.png
[https_github.com_golang_go_issues_48886]: https://github.com/golang/go/issues/48886
[20211017131824551.png]: https://img-blog.csdnimg.cn/20211017131824551.png
[20211017131825451.png]: https://img-blog.csdnimg.cn/20211017131825451.png
[20211017131825670.png]: https://img-blog.csdnimg.cn/20211017131825670.png
[2021101713182618.png]: https://img-blog.csdnimg.cn/2021101713182618.png
[file]: https://img-blog.csdnimg.cn/20211017131826503.png
[20211017131826681.png]: https://img-blog.csdnimg.cn/20211017131826681.png
[file 1]: https://img-blog.csdnimg.cn/2021101713182751.png
[adg]: https://img-blog.csdnimg.cn/20211017131827373.png
[adg 1]: https://img-blog.csdnimg.cn/20211017131827611.png
[adg 2]: https://img-blog.csdnimg.cn/20211017131827768.png
[20211017131827976.png]: https://img-blog.csdnimg.cn/20211017131827976.png

发表评论取消回复

表情：

评论列表（有 0 条评论，2人围观）

还没有评论，来说两句吧...

相关阅读

相关 Go标准库：context

阅读目录 Go标准库：context emptyCtx 整型 cancelCtx 类型 timerCtx 类型

女爷i/ 2023年10月11日 23:28/ 0 赞/ 78 阅读

相关 Go——context标准库

context 标准库 Go中的goroutine之间没有父与子的关系，也就没有所谓子进程退出后的通知机制，多个goroutine都是平行地被调度，多个goroutine

不念不忘少年蓝@/ 2023年10月09日 21:28/ 0 赞/ 8 阅读

相关是谁在Go标准库的源码中植入了色情网站？

昨天，有网友在群里说在GitHub上发现了色情网站！ GitHub上怎么会有色情网站呢？网友给出了下面的截图： ![go-issues-48886][] 这个出现在Go标

素颜马尾好姑娘i/ 2023年10月02日 11:59/ 0 赞/ 3 阅读

相关 go语言Context标准库

在 Go http包的Server中，每一个请求在都有一个对应的 goroutine 去处理。请求处理函数通常会启动额外的 goroutine 用来访问后端服务，比如数据库和R

深藏阁楼爱情的钟/ 2023年02月20日 06:29/ 0 赞/ 51 阅读

相关服务器是如何被植入挖矿程序的

首先，攻击者利用Sqlserver应用的弱口令漏洞，并借助Sqlserver自身的命令执行组件执行cmd命令 "C:\Windows\system32\cmd.exe

忘是亡心i/ 2023年02月12日 10:23/ 0 赞/ 55 阅读

相关 glibc源码-标准库的一些函数

glibc版本：2.32 IDE：vscode 个人认为比较常用的，可以看看源码的函数，总结下： stdio.h 路径：\\glibc\\libio\\stdio

缺乏、安全感/ 2023年01月03日 14:28/ 0 赞/ 234 阅读

相关 go语言标准库

标准库是什么? Go标准库是一组核心包，用来扩展和增强语言的能力,类似php的数组处理函数,php\_ctype,php\_calendar等。这些包为语言增加了大量不同

客官°小女子只卖身不卖艺/ 2022年10月09日 02:56/ 0 赞/ 258 阅读

相关 GO语言标准库概览

Go标准库包含了大量包，提供了丰富广泛的功能特性。这里提供了概览仅仅是有选择性的且非常简单。本文发表后，标准库的内容还可能继续增加，因此建议大家最好是通过在线查阅库API或使

秒速五厘米/ 2022年05月16日 23:35/ 0 赞/ 234 阅读

相关 go标准库的学习-mime/multipart

参考：https://studygolang.com/pkgdoc 导入方式： import "mime/multipart" multipart实现了MIME的

爱被打了一巴掌/ 2022年01月07日 12:39/ 0 赞/ 414 阅读

相关 go标准库的学习-net/url

参考：https://studygolang.com/pkgdoc 导入方式： import "net/url" url包解析URL并实现了查询的逸码，参见[RF

谁践踏了优雅/ 2022年01月07日 12:39/ 0 赞/ 225 阅读