yumc：修订间差异

▲|'''喵式插件安全警告'''<br />{{Color|#000|喵式插件用户受众甚广，现已被爆出存在'''远程执行代码（RCE）后门'''，可被远程执行恶意代码，对操作系统安全构成威胁。为了确保你的计算机和数据安全，'''请立即移除运行中的全系列喵式插件'''，具体列表详见[[yumc#被回收插件列表|被回收插件列表]]。}}

▲'''yumc''' 是 MCBBS 前[[艺术家]]用户，商业性插件“喵式插件”系列的开发者，著名绿宝石购买者。

▲因插件中包含远程执行代码后门被封禁，其发布的所有插件、软件都被移动到回收区。这是他第三次添加后门。但现已被解封。

▲2021年2月，yumc搭建的平台'''圈云盒子'''被指出利用自动顶贴独占服务器板块获利<ref>[[tid:1170333|圈云盒子利用自动顶贴独占服务器板块获利]]</ref><ref>[[tid:1170308|举报第三方顶帖网站]]</ref><ref>[[tid:1165870|公开售卖提升卡以及利用注册大量账号进行顶贴举报]]</ref>。

▲==签名档事件==

▲2021年2月15日，yumc放置于签名档中大量的商业宣传内容被举报违规。涉及人民币购买“服务器提升卡”、“自动顶贴”、“提升卡代理商”等。<ref>[[tid:1170551|举报论坛用户yumc违反MCBBS网站服务条款]]</ref><ref>[[tid:1171822|请求严肃处理用户“yumc"的违规行为]]</ref>

▲==2023年的后门事件==

▲2023年6月23日 ，yumc开发的全系列插件（如 MiaoChat 等）被指出{{color|#ff0000|'''涉嫌包含后门，可用于远程执行代码（RCE）'''}}。<ref>[[tid:1450664|举报插件MiaoChat包含后门]]</ref>

▲在代码中的函数名公然写出“loadrce”（远程执行代码 Remote Command/Code Execute）。

▲yumc辩解称远程执行代码是为了验证正版。希望“将一些付费插件改为免费插件发布，当做是福利”。

▲最终处理结果为：举报者huzpsb被奖励1贡献，yumc被撤销艺术家称号并永久禁言。发布的多款插件被移入回收区，但没有屏蔽。他的其他帖子页面也被陆续找到并移入回收区。<ref>[[tid:1451005|MiaoChat插件v4资源贴未删除]]</ref><ref>[[tid:1451387|请回收yumc的圈云映射软件帖]]</ref>

▲后有人提出为屏蔽发布的帖子、对此事发布公告、将其列入失信名单，但管理员只处理了屏蔽相关帖子。<ref>[[tid:1453058|建议将 yumc 发布的后门插件按照版规进行晒尸并屏蔽，建议列入失信人员]]</ref>

▲==被解封==

▲2023年7月8日，yumc在[[末路之地(版块)|末路之地]]板块发布申请解封帖子，数小时后被[[妖梦的舔狗]]解除禁言，并'''仅'''免除了艺术家称号。

▲yumc解释称仅在MiaoChat插件中存在远程执行代码，是用于MiaoChat付费版本的正版验证，不小心放入了免费版中，称其他插件均无后门。后续将把一些付费插件去除反盗版功能后进行免费发布，当做是福利。<ref>[[tid:1454182|申请解封]]</ref>

▲[[ABlueCat]]发长文指出了yumc和支持者[[jiongjionger]]发言所存在的不当之处。[[贺兰兰]]也从版规的角度出发驳斥了yumc的申请解封行为。

▲[[冰砚炽]]指出不止在 MiaoChat 插件中存在后门，且后门为故意添加<ref>[[tid:1454290|反对 “yumc” 申请解封 ]]</ref>。但管理员没有听取，依然选择相信yumc的解释。