某 .NET RabbitMQ SDK 有采集行为,你怎么看?( 三 )

从输出中可以看到,aa 参数原来提取了我的 ip 地址,用同样的方式可以提取出所有的方法参数,这里就不详述了,我做了一个整理,截图如下:

某 .NET RabbitMQ SDK 有采集行为,你怎么看?

文章插图
从图中可以看到: AssistLog.svc 请求大概会提取:
  • IP地址
  • 机器码
  • 机器名
  • 时间戳
  • IP地址 + 机器码 + 时间戳
用同样的方式调查请求 http://m.365ey.net:13063/QueryLog.svc,整理如下:
某 .NET RabbitMQ SDK 有采集行为,你怎么看?

文章插图
这个请求中主要统计了一些接口版本等信息,并没有发现有消息的外泄,分析到这里还是比较欣慰的,将信息反馈给朋友,让朋友不要担心,应该不会有问题 。
三: 总结总的来说我还是非常相信作者,写一个 SDK 已经够辛苦了,做一些违法犯罪的事情道理上说不通,作者也就是纯技术心,想收集下用户端的使用情况,不过在未经许可的情况下确实有所不妥,但初心不坏 。
如果 SDK 的作者能够帮他的使用者解答疑惑,让他的粉丝群体可以安心使用,那就更好了,在此感谢作者的辛苦付出,祝组件越来越强大 。
某 .NET RabbitMQ SDK 有采集行为,你怎么看?

文章插图
【某 .NET RabbitMQ SDK 有采集行为,你怎么看?】

经验总结扩展阅读