2007年06月28日

    悲伤的事情,总是一件接着一件。这一件,是我无论如何也没有想到的。元年因为白血病离开了。我还是习惯这样叫他,就好像多年以前在白云黄鹤上给他捣乱的时候一样。就像他人前人后的叫我小雨点一样。
    有5年半没见,但提起元年,小雨点,快鼠和灰姑娘的那些往事,怎么能叫人忘记。元年是个文采飞扬的人,在白云上面指点江山,激扬文字,总是他最大的快乐。他的文章很多,博闻强识,让你总是只能仰视。但这么多年来,让我念念不忘的,还是那篇《沙湖漫忆》。他和她,老乡会上的相识,平淡的借书还书,自然而然的牵手,偶尔偶尔的吵架,感情的线,一直细细的,若有若无,直到文章的最后,半年没见面,她忽然打电话过来聊天,末了说我下礼拜结婚了。挂了电话,他写道,一颗鸡蛋咽在喉咙里,没办法呼吸,吐也吐不出来。他给我发这篇文章的时候,没有作者的名字,我当作大师的作品来拜读,后来才很shy地告诉我是他的初恋。再没有比那次吃的醋更大的了,到如今也还恨恨的怪他不曾给我写过这样的东东。
    其实他不止是文章好,音乐也很有造诣。他总是横加指责我把钱浪费在小甜甜之类的垃圾上。自己喜欢晚饭后听电台里的陈升之类的阳春白雪。我们级的吉他王子和下一级的小孩子们,将他奉若神明。他们偶有作品在电台上发布的时候,一定要告诉他来听来评价的。
    记忆中他是很爱吃西瓜的,夏天里每天去路边拍一只西瓜回来。可能大半都是他吃掉了。他是白云的斑竹,所以天天有人报告,我这张嘴,怕也是那时候吃刁的。他的数学是不太好,一起考GRE的时候,出来说考得不错,再数数,原来多算了100分。
    他生病的时候,去他宜昌的家里看他,他整天若无其事的带我到处玩,在江边讲他的理想。袁妈妈和袁爸爸都待我很好,像亲女儿一样,虽然我是个不知道讨人喜欢的人。后来出国,他们也一直说,元年你要去就去,我们也舍得你走。今天看元年的遗照,袁妈妈和袁爸爸都老了很多。元年这样的离开,不知道他们能不能就想,他是出国来了,他工作很忙,所以不能回来看他们了。所幸元年能写,留了那么多的文字,翻出来看看,就好像他还在这里一样。
 

【注】这是criedsky所写的悼念yuannian的文章,发表在criedsky的space上,我把它转载了过来。

2007年06月20日

    今天本应该是高兴的一天,却因为这样的消息让我消沉……
    早上9点多,mm给我打来电话,开口的第一句就是“知不知道元年去了哪里?”。前几天,mm告诉我华为内部网已经查不到yuannian的记录了,还责备道这家伙太不厚道,离职也不知会一声,因为在此前几天的6月6日,mm还给yuannian发过内部邮件,说明那时他还没有走。那天我还翻出手机给yuannian发了一条短信,问他离职去了哪里,短信有回执,却没有得到回复。在QQ上,我也同样是留言问了去处,当然也没有任何的回音。于是我随口跟了一句“去了哪里?”,显然我是不可能知道的。电话那头传来的是“他去了天堂”……
    我的第一反应是yuannian去了杭州,紧接着是yuannian不在了,可转念一想这怎么可能呢?只是补了一句“不可能吧?”。mm在电话那头说,yn今天在华为的班车上碰到了yuannian的同事,问起yuannian的去处,得到了这样的答案,马上也转告了mm,说yuannian罹患白血病在最近去世了。听到这里,我的心被触动了一下,真的希望只是传言,毕竟据说yuannian已经2个月没有去公司了。mm接着说,她都已经快记不得yuannian的模样,我只好告诉她“高高的,壮壮的,很好的一个人”,她只见过几面而已。
    赶到实验室,希望能有什么途径证实这个消息,于是打开google,用“袁磊 白血病”搜索,无奈同名同姓者众,改用“袁磊 白血病 华为”再搜,前3条都是,原来是真的:

  袁磊,男,汉族,1977年9月30日生,宜昌市夷陵区(原宜昌县)人。
  1981年起在宜昌县商业幼儿园、宜昌县城关镇第二小学、实验小学、实验初中、宜昌县高中学习。1995年高中毕业,考入湖北大学计算机系,并在该系加入中国共产党,获学士学位。1999年考入华中师范大学研究生院计算机应用技术专业,学习期间完成多个项目,发表多篇论文,获工科硕士学位。曾任华中师范大学网络技术协会技术部长,武汉高校“白云黄鹤”站站长。
  2002年7月应聘到华为技术有限公司业务与软件产品线,从事软件研发工作。
   2003年5月被任命为有限智能网产品项目合作经理,主管业务模块的合作管理工作。
  2004年10月经深圳市人事局考核,获工程师资格。同年底被华为技术有限公司授予公司级团队金牌奖。
  2005年到2006年之间调入重点项目集成组,担任关键技术负责人。
  2007年2月发现身患白血病,已至中晚期,只能采取中医治疗,虽顽强与疾病斗争,精心呵护与治疗,仍不能挽留他的生命,不幸于2007年6月7日12时15分走完生命最后路程,结束了短暂而充实的一生。
             ——华为公司与袁磊亲属治丧小组,2007/06/13

    依次打开各个链接,翻开到yuannian的遗像,终于是他…… yuannian在我的记忆里远没有像中的那么严肃,留给我的始终是挂着微笑的。已经不能准确回忆起第一次遇到yuannian是在什么场合什么时候,似乎是在2000年5月27日的华中师范大学“网虫杯”千禧乒乓球交流赛上,那时候yuannian好像还是CCNU版的版主,我和闲云两人纯粹以家属身份参加了CCNU网友的活动。yuannian和其他人的组织合作能力给我留下了深刻印象。至后来白云4周年网友聚会(2000年)之时,yuannian已主动担负起聚会现场鲜花采购任务,专程从华师附近的批发市场将鲜花带过来。在2001年的白云5周年网友聚会时,这项光荣的任务依旧由他来负责。
    在2001年3月,yuannian加入了白云黄鹤站务组,作为当时唯一的外校站长,yuannian承担了许多校间网友的沟通工作,每当白云上出现校间纠纷和争斗时,yuannian都主动出面制止,起到了很好的效果。即便是在2001年8月白云因故关站之后,yuannian依然多次参与当时站务组与校方的意见交流会,作为校外代表积极为白云的重开以及秩序的重建发挥作用。
    2002年中,yuannian从CCNU毕业去了华为公司,曾被外派到北部边远地区作技术支持一年,后调回深圳本部。至2004年8月我到深圳我、木头和他三对在百草园对面的小酒家聚了一次,似乎就是最后的一面了。
    本想在mm快从深圳回武汉的时候再邀着他聚一次,哪想却再也没有这个机会……
    还记得在CCNU公体部里见到的乒乓球台前的yuannian,也挥不去在华师研究生宿舍里谈笑风生的影子,更不会忘记在华师凉亭里大家对着冰淇淋大快朵颐的样子。兴许yuannian这个ID的口令世间已无人知晓,那些倜傥的文字再也不会出现在它的名下,然而它所记载的辉煌永不会被岁月抹去,不单单在亲朋好友的记忆深处,不仅仅在白云黄鹤精华区的一角,更会在网络的比特流当中生生不息。
    或许我的短信已经送到了天堂,他在那一边看见Instant Message在偷偷的笑着说:天堂里没有痛苦。

    今天得到的不幸消息,本站资深网友yuannian因白血病医治无效于2007年6月7日在深圳去世,时年30岁。yuannian网友本科毕业于湖北大学,1999年考入华中师范大学计算机系,在2000~2001年间历任白云黄鹤CCNU版面版主、白云黄鹤站务组站长,参与组织了白云黄鹤4周年网友聚会、5周年网友聚会,2000年CCNU版华中师范大学“网虫杯”千禧乒乓球交流赛等活动。在2001年白云黄鹤因故关站及其后的恢复重建过程中,yuannian作为校外网友的代表积极为白云黄鹤BBS秩序的恢复建言建策,为白云黄鹤BBS 的发展贡献了自己的力量。 
     白云黄鹤站务组对yuannian网友的去世表示沉痛的哀悼,对yuannian的亲属、朋友表示亲切的慰问。
 
                                                            白云黄鹤站务组
                                                             2007年6月20日
 
 
附:yuannian生平简历(源自华为公司与袁磊亲属治丧小组,2007/06/13):
 
袁磊,男,汉族,1977年9月30日生,宜昌市夷陵区(原宜昌县)人。
 
  1981年起在宜昌县商业幼儿园、宜昌县城关镇第二小学、实验小学、实验初中、宜昌县高中学习。1995年高中毕业,考入湖北大学计算机系,并在该系加入中国共产党,获学士学位。1999年考入华中师范大学研究生院计算机应用技术专业,学习期间完成多个项目,发表多篇论文,获工科硕士学位。曾任华中师范大学网络技术协会技术部长,武汉高校“白云黄鹤”站站长。 
   2002年7月应聘到华为技术有限公司业务与软件产品线,从事软件研发工作。 
   2003年5月被任命为有限智能网产品项目合作经理,主管业务模块的合作管理工作。 
      2004年10月经深圳市人事局考核,获工程师资格。同年底被华为技术有限公司授予公司级团队金牌奖。  
  2005年到2006年之间调入重点项目集成组,担任关键技术负责人。 
   2007年2月发现身患白血病,已至中晚期,只能采取中医治疗,虽顽强与疾病斗争, 精心呵护与治疗,不能挽留他的生命,不幸于2007年6月7日12时15分走完生命最后路程,结束了短暂而充实的一生。

2006年04月01日

    昨天白云上一干人等突然发现用term进版面,每次都不得不去看进版画面,于是就在sysop嚷嚷呢。我在内部版面看beta说是bug,于是就问是怎么出现的,结果得到“不知道……有一天突然出现这种情况了”的回答,昏厥!
    想起来我应该去check out一份白云的source code,顺便也可以看看这到底怎么回事——其实我也受不了每次进版面都要被迫看一次进版画面,更何况我用ADSL从公网上过来,更慢更痛苦。于是版本机,重置自己的密码,再翻出好久没用的wincvs,捣腾来捣腾去,搞定。我以前是看过进版画面的code的,知道大概的原理,于是首先用“/notes”作为关键字搜索,翻来翻去,搜索到的部分都没有我想看的~~难道错了?只好退一步用“notes”作关键字,这结果可跟刚才不在一个数量级。瞟着瞟着,诶,看到了,原来进版用的setvfile来设置的版面名对应的notes文件,怪不得用“/notes”作关键字搜索不到。
    沿着代码跟到vote_flag函数,从上到下,再又从下到上,左看又看,逻辑上没问题啊。又退回到上层的Read函数,仔细看调用:
        if (vote_flag(currboard, ‘\0′, 1 /* 检查读过新的备忘录没 */ ) == 0) {
                if (dashf(notename)) {
                        ansimore3(notename, YEA);
                        vote_flag(currboard, ‘R’, 1 /* 写入读过新的备忘录 */ );
                }
        }
    确实没什么特别的,也跟我以前记得的差不多。再往前回到vote_flag函数,仔细看重写标志的那段:
        if ((flag == 0 && val != 0)) {
                lseek(fd, (off_t) num, SEEK_SET);
                write(fd, &val, 1);
        }
    奇怪的是val,也就是vote_flag这个函数的第二个参数看样子应该是一个整数或者字符型参数,从Read调用上用’\0′或者’R'来看也能证明这点,但为什么vote_flag的函数声明是:
int vote_flag(char *bname, char *val, int mode)
    呢?百思不得其解啊。赶紧翻以前自己维护的喻信的那块代码出来看看,定义是:
int
vote_flag(bname, val, mode)
char   *bname, val;
int     mode;
    这里val明显只是一个char变量,而不是指针嘛。看来是重写定义的时候手误了。赶紧去bbstech报告这个问题,那时候gs已经开始在sysop哇哇叫要我们解决问题了。顺便msg给beta让他看看是不是这个问题,于是轮到beta晕倒了,哈哈。
    记得前两天我去技术组那边去晃悠,beta还问我关于attach shm的步骤,把我弄的一愣一愣的——beta也不是维护bbs的新手了,共享内存在bbs代码里可是基本的代码,他怎么会搞不定?我只好说只要确认key是一样的大小一样就不会attach错误,beta不信,说key是用ftok写的不会有问题,顺手把两个代码调出来给我看。可是我一眼就发现两个key用的define不一样,哈,beta说他看了一个月都没看出这个问题~~

2005年06月04日

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 【后记】2001.07密码泄漏事件回顾(上)
发信站: 武汉白云黄鹤站 (2003年09月09日01:23:27 星期二), 站内信件
 
    事件回顾终于写完了,也算是了却了一桩心事。从事情有了定论的那个时候,我
 
就预感到有一天,我要再把它复现出来。不过我没有想到的是居然写了41篇这么长,
 
这是从下笔开始就没有想到的。如果一开始知道有这么多,估计也没有兴致去写它了。
 
    首先,要感谢的是大家孜孜不倦的读完了整个事件回顾,眼睛都花了吧;其次,要
 
感谢当年参与处理此事的几位站务人员,他们的鼓励和支持是我完成这些文章的动力。
 
当然,还有一些其他的原因,促使这一事件回顾的完成。
 
    原因之一,就是希望能在白云上完整的保留密码泄漏事件前前后后所发生的点滴
 
事件。自己在白云上待的时间也不短了,经历了水手、斑竹、站长的生涯,历经白云
 
发展、壮大、衰落、恢复的时期,灌水、整理版面、处理站务、程序维护以至于在现
 
实生活当中为白云的发展所作的种种努力,很多并不为人所知。一个bbs的运作,发展
 
凝聚了相当多的人默默无闻的工作,即便是台面上一句话,一份公告,背后都有许许
 
多多的故事,有很多付出了心血的人们。所以,我希望有机会能向大家展示一些台前
 
幕后种种不为人知的故事,让大家更了解处于白云管理高层的站务组和智囊团。这其中
 
很多的事情,本来就传播范围有限,年岁一久,大都“一言难尽”,最后终于再也没有
 
人提起,只留下众人的猜测,去揣测曾经的故事了。
 
    就密码泄漏事件而言,在此之前,对于事件的描述就仅限于admin讨论区和智囊团
 
讨论区两个版面的精华区内有一份大致相同的记录,包含了事件调查报告以及当时的
 
部分讨论。对事件前后过程当中的一些只言片语和非网络上的决策过程并没有详细的
 
记录。而现在,两个版的版面已经几乎找不出关于此次事件的文章。即便是上一届的
 
站务组(Alex、Librae等)都无法清晰的了解事情的全貌,虽然他们以前常拿这个事
 
情来作为参考。为了此次事件回顾,我特地找出了两年前的版面备份数据,又从头到
 
尾梳理了一次过程,希望能重现当时的情景。恐怕再也没有机会找出更详细的记载了。
 
    原因之二,是希望能填补对于此次事件记载当中的一些空白。当时的公告一出,
 
很多网友都非常惊讶这个决定的突然性,我们也不例外。但是,为了减小当时对站务
 
组的冲击,我们并没有详细的对外公布具体的事件起因经过结果,虽然在内部版面有
 
记录,但总也是一个遗憾。相信这次的回顾,能解开许多人当时心里的谜团。无论现
 
在的网友怎么看这个事件,是好奇的玩味的看,还是体会过程当中紧张的过程,或是
 
解开长久的迷惑,我都希望最后留给大家的是一个警醒。无论是站务组、当事人还是
 
各位看客,都不要再重 父 辙。
 
    除此之外,还有两个重要的原因,或者说是历史遗留问题,也是希望在这个事件
 
回顾当中说清楚的……

发信人: quickmouse (碰猫死翘翘★一起吃苦的幸福), 信区: sysop
标  题: 【后记】2001.07密码泄漏事件回顾(下)
发信站: 武汉白云黄鹤站 (2003年12月16日15:32:24 星期二), 站内信件
 
    终于静下心来写连载的最后一篇,因为这就是所有的最后原因。翻翻最近的一篇
 
连载还是9月的事情,其间思索良久,该见面的还是要见面的。不知道看完了这篇会不
 
会又让大家震惊呢。
 
    原因之三,是希望能澄清关于ysg有一段时间以来多次在sysop指责有关密码泄漏
 
事件的调查处理完全系我本人一手操办(即所谓的一言堂)。其实要说主导,或许归
 
因于我是可以的。我上任程序维护以来,所有涉及主机资料的事件都由我负责将资料
 
提交给站务组。毕竟有些数据只有从主机上才能取得,还有些数据则是从主机提取相
 
对方便一些(这让我想起了magicCT曾经非常敬业的在deleted版面数某些灌水王的水
 
文,其实我从主机查就是一个命令下去而已 :P )。但是如果说完全是我一个人说了算,
 
恐怕就过了。站务组对密码泄漏事件的讨论,在admin和智囊团都有相关的记录,ysg
 
当时看不到的只有admin,好在大部分的talk、聊天室讨论都有记录,站务组没有当时
 
公布并不等于就不存在。还记得前面连载当中有一段是yuannian、magicCT、Asuka、
 
bean、bf等在聊天室的讨论,那次我是没有参加的,好像是因为课题紧张的原因,结论
 
倒没有因为我不在而有什么不同。虽然ysg屡次在sysop明说暗指,将处理结果归咎到
 
我一个人身上,虽然心中偶有不快,但更多的还是因为对ysg一直没有认识到自己的问
 
题在哪里而伤心。曾记得ysg走的那天下午,我俩还紧紧的握了握手,因为白云5周年
 
站庆活动因为有他的努力而增色不少。bean姐则说:“我记得老鼠当初还没有我坚决,
 
hoho”。:-) 我想,如果站务组只是因为我一个人的坚持而这样处理,反而是一种悲哀

站务组之所以能够管理整个bbs,依靠的必然是一种对事件公正处理的集体认同感,只有
 
达到这个境地,站务组才算是一个稳定可靠的站务组。
 
    原因之四,说起来就复杂了。还记得在连载卅五里面我最后指出的zzy曾经说过
 
“不知道为什么这次站务组为什么这么坚决(会不会有其他的因素)?”是被我们都
 
忽略了的话么?前些时候写连载时,曾经翻出过这样的对话:
 
2001年7月20日zzy         (23:38):你电话多少?我打电话给你谈!          (R 回)
回答:我现在这边电话忙,待会
2001年7月20日zzy         (23:45):我的意见发了                          (R 回)
回答:ok
2001年7月20日zzy         (23:56):qm和lworm有私人恩怨,hoho             (R 回)
回答:待会你给我打电话
2001年7月20日zzy         (23:56):号码?                                (R 回)
回答:现在电话忙
2001年7月20日zzy         (23:57):号码多少啊?                          (R 回)
回答:wait
2001年7月21日zzy         (00:02):你电话多少,我现在在寝室              (R 回)
回答:我这边电话忙
2001年7月21日zzy         (00:03):你在侵蚀,还是计算中心/               (R 回)
回答:寝室
 
    那天晚上因为我宿舍一直热线(一个dd热堡中),结果两人终究没有通过电话说清
 
楚到底是什么。此外,bf也曾向我提起说lworm对其说我和他有恩怨未了。
 
    当时听到这些的时候,自己真的是丈二和尚摸不着头脑,一个自己不认识的人,怎
 
么突然说出私人恩怨这样的话出来?好在我这个人忘性大,估摸着跟自己没关系就没放
 
在心上了。也就是这样,欠下了今年要完整的写下事件记录的债。
 
    还是今年6月份的时候,就有人跟我提了两点:1、有人说密码泄漏事件的处理是因
 
为我一人坚持杀档处理;2、说我当时因为追**(此处为真实姓名,隐去,指lworm)的
 
女朋友,所以公报私仇。
 
    第一点前面原因三已经讲清楚了,整个连载的资料也讲清楚了。第二点我一看到,
 
就醒悟了“私人恩怨”四个字的含义。
 
    初看到“私人恩怨”这个提法还是真好笑。lworm那个时候的女友是我一个系的师
 
妹,我们两人倒还真的是很熟,那该是99年初的事情了。后来据她说是有男友了(没问
 
名字,觉得跟自己没关系了),大家交往就少了,我也上了研究生,基本没有机会碰面。
 
虽然自己是bbs站长,不过一直到她离开学校(00年保送到外校去了),才知道她的id
 
(我也不止一次在不同场合说过不喜欢把id和人直接对应起来)。
 
    到处理密码泄漏事件这担子事的时候,已经是01年7月了。碰上lworm,也知道了
 
lworm的名字,甚至在查看其信箱标题的时候看到了师妹的信件标题,都没反应过来他们
 
是bf/gf关系(我是不是很迟钝啊-_-b ),因为不知道师妹的bf叫啥名字,呵呵。等这个
 
事情处理完了,几个人讨论下来才突然醒悟原来还可以扯得上关系。虽然,才过去几天
 
时间,“私人恩怨”这四个字早就被丢到九霄云外。不然也不用等到今年才回头算旧帐。
 
    原来在当初处理密码泄漏事件的过程当中,lworm跟自己的几个朋友之间提到我要
 
处理他是因为这个“私人原因”。呜呼,那时候我还不知道有人这样说话呢。说出去的话
 
就如泼出去的水,收是收不回来的,最终传到了我这里。除了震惊,我实在不知道如何
 
描述我听到这个消息时的心情。除了能给自己脸上贴金,编造谎话博取同情以外,这番
 
言论倒是把我推到横刀多爱的位置,也是不错的一箭双雕之计。可惜心计不该用在这之
 
上。嘿嘿。不过后来taro和ysg通电话的时候ysg说这个说法的来源又是lworm的gf先提出
 
的,呼呼,搞不懂,反正别找上我就可以了 :-)
 
    虽然醒悟得晚了一点,不过幸运的是手头还有所有当时处理的资料,还来得及澄清。
 
于是,我先在当时经历过此事的站长内部先指出了问题。magicCT建议将智囊团当中的
 
调查报告公布以澄清此事,因为我们谁都说不清楚这个谣言到底传了多远,传了2年多
 
是肯定的。再加上这种谣言对自己的名声没啥好处(有好处还可以考虑多传些^_^),
 
大家的建议都是在有对听众澄清的机会的话还是澄清一下的好。所以,大家就看到了这
 
些。
 
    总的来说,是多方面综合作用的结果。自己本也有这个心,又来了需要澄清谣言这
 
个催化剂,于是就起了反应。
 
 
 
【后记的后记】
 
    在连载开始以后,lworm给我发来了站内信件,希望我在连载当中不要提及他的姓名
 
系别,也不要把校学生会扯进来,不希望影响到他现在的生活。我只保证回避姓名等常
 
规上认为是隐私的内容,并按照我掌握的资料客观的陈述事件的全貌。大家也没有就这
 
个取得什么一致意见。记得自己说过的一句话是“你们说了那么多(意指造谣),总该
 
轮到别人说了”。

2005年06月03日

【续卅一】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅一)
发信站: 武汉白云黄鹤站 (2003年09月04日00:59:33 星期四), 站内信件
 
    此外,历任站长liuyun的意见也代表了老一辈希望事件处理能慎重、稳妥的期望
 
发信人: liuyun (风火流云), 信区: ThinkTank
标  题: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日09:51:42 星期五), 站内信件
 
没看完所有的文章,但事情是基本清楚了,说几点看法,供站务组参考
1.从哪个角度来看,把涉及到整个BBS系统安全的核心密码泄密都是绝对的渎职行为,任
何理由和解释都注定是苍白无力的,何况目前已经导致了比较严重的后果,必须受到惩
处,如果在任站长做出这种事情,肯定应立即取消其站长资格。
2.凡是涉及到站务组自身形象的事件,如果说已经引起群众的广泛关注,那么最终处理
结果应该尽量透明,要给广大网友一个公开的交待,这是为了维护站务组的整体形象和
荣誉所必须的。
3.具体到此次事件,好象目前仅限于一个极小的范围内,并没有对外公开。如果是这样
,在处理上应存在着坚持原则而又不失人情的方式。我的建议:取消zzy和ysg除999之外
的所有特权,在admin版发布站务组内部公告,并存入精华区备案,但不对外公开。对于
lworm和shaoxb以及查明的其他非法使用站长ID者,可以根据站规予以公开处罚。
4.智囊团的意见仅供参考,不具表决权,最终的处理决定不管是什么样的,都应是经过
现任站长们集体讨论后作出的结果,代表整个站务组。
 

 
  ————————————————————
      就让我们的目光,穿过无穷的时空,真诚的交织。即使,即使总
  有一天我不知道你、你也不知道我是怎样的生活,可是,让我们仍旧
  用目光,相互致意。
  ————————————————————
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 210.42.54.2]
 
——————————————————————————-
 
发信人: bean (豆儿_水中的鱼), 信区: ThinkTank
标  题: Re: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日10:33:57 星期五), 站内信件
 
虽然现在只是一小部分人知道,但是不能保证以后没有人知道。
如果只是内部解决的话,将来被指责为黑箱操作是可以肯定的。
尤其是象某些人一定会抓住小辫子不放,那时叫站务组如何解释?
所有的解释都只能是越描越黑,sigh
【 在 liuyun (风火流云) 的大作中提到: 】
: 没看完所有的文章,但事情是基本清楚了,说几点看法,供站务组参考
: 1.从哪个角度来看,把涉及到整个BBS系统安全的核心密码泄密都是绝对的渎职行为,任
: 何理由和解释都注定是苍白无力的,何况目前已经导致了比较严重的后果,必须受到惩
: 处,如果在任站长做出这种事情,肯定应立即取消其站长资格。
: 2.凡是涉及到站务组自身形象的事件,如果说已经引起群众的广泛关注,那么最终处理
: 结果应该尽量透明,要给广大网友一个公开的交待,这是为了维护站务组的整体形象和
: 荣誉所必须的。
: 3.具体到此次事件,好象目前仅限于一个极小的范围内,并没有对外公开。如果是这样
: ,在处理上应存在着坚持原则而又不失人情的方式。我的建议:取消zzy和ysg除999之外
: 的所有特权,在admin版发布站务组内部公告,并存入精华区备案,但不对外公开。对于
: ……………..(以下省略)
 

 
      浪漫就象水中的鱼,没有水的淡泊与包容,鱼终会死去。
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
——————————————————————————-
 
发信人: liuyun (风火流云), 信区: ThinkTank
标  题: Re: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日11:51:20 星期五), 站内信件
 
    任何时候,做任何事情,都不可能做到所有人满意,要和站务组
纠缠的人什么时候都有,根本不可能避免。这方面的顾虑不能没有,
但也不该成为主要的理由。处理问题选择怎样的方式和手段,应该是
通盘考虑综合权衡的结果。
    关键在于,还是我以前反复强调的,重要的是自己能够做到问心
无愧。
 
【 在 bean (豆儿_水中的鱼) 的大作中提到: 】
: 虽然现在只是一小部分人知道,但是不能保证以后没有人知道。
: 如果只是内部解决的话,将来被指责为黑箱操作是可以肯定的。
: 尤其是象某些人一定会抓住小辫子不放,那时叫站务组如何解释?
: 所有的解释都只能是越描越黑,sigh
 
——————————————————————————-
 
发信人: ran (老 恰锘位?, 信区: ThinkTank
标  题: Re: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日13:14:34 星期五), 站内信件
 
是啊,建议不要在sysop板公布.因为那样做也许会对战务组的权威和形象不利.
【 在 liuyun (风火流云) 的大作中提到: 】
: 没看完所有的文章,但事情是基本清楚了,说几点看法,供站务组参考
: 1.从哪个角度来看,把涉及到整个BBS系统安全的核心密码泄密都是绝对的渎职行为,任
: 何理由和解释都注定是苍白无力的,何况目前已经导致了比较严重的后果,必须受到惩
 
——————————————————————————-
 
发信人: bean (豆儿_水中的鱼), 信区: ThinkTank
标  题: Re: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日15:28:16 星期五), 站内信件
 
我问心无愧。
【 在 liuyun (风火流云) 的大作中提到: 】
:     任何时候,做任何事情,都不可能做到所有人满意,要和站务组
: 纠缠的人什么时候都有,根本不可能避免。这方面的顾虑不能没有,
: 但也不该成为主要的理由。处理问题选择怎样的方式和手段,应该是
: 通盘考虑综合权衡的结果。
:     关键在于,还是我以前反复强调的,重要的是自己能够做到问心
: 无愧。
 
——————————————————————————-
 
发信人: liuyun (风火流云), 信区: ThinkTank
标  题: Re: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日17:10:14 星期五), 站内信件
 
嗯,好乖。
 
【 在 bean (豆儿_水中的鱼) 的大作中提到: 】
: 我问心无愧。
 
——————————————————————————-
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 几点看法
发信站: 武汉白云黄鹤站 (2001年07月20日17:11:51 星期五), 站内信件
 
咣当
 
 
【 在 liuyun (风火流云) 的大作中提到: 】
: 嗯,好乖。
: 【 在 bean (豆儿_水中的鱼) 的大作中提到: 】
: : 我问心无愧。
 

——————————————————————————-
 
    bean的回答基本上代表了站务组内的一种处理倾向,就是我们不希望内部淡化
此事,以免给日后或者接任站务组带来麻烦。
    btw: 在这种时刻还能调侃的估计也就liuyun了,呵呵

【续卅二】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅二)
发信站: 武汉白云黄鹤站 (2003年09月04日20:55:33 星期四), 站内信件
 
    随后,前面提到的事件调查报告由admin版面转贴到了智囊团版面。这是zzy并停止
登陆权限开始以来,站务组首次向智囊团全面的阐述事件的前因后果以及调查过程当中
逐渐暴露出来的问题。在此之前,站务组以及泄漏密码的zzy、ysg在版面上的争论仅仅
是双方心里明白,而智囊团的诸位成员只能从只言片语当中勾划出大概,虽然也差得不
远倒也是了。
    liuyun和醉心先后对我在调查报告最后所给的意见提出了自己的看法。
 
发信人: liuyun (风火流云), 信区: ThinkTank
标  题: Re: 我的一点看法(转载)
发信站: 武汉白云黄鹤站 (2001年07月20日17:13:08 星期五), 站内信件
 
    这件事情的确非常严重,必须严肃认真处理,我前头已经说过我的看法,任何一个
在位的站长若出现这种事情,应立即取消其站长资格。这件事情现在已经发生了,所有
在位的包括已经离任的站长都应该充分认识其严重性,并从中吸取教训。
    只是,普通的网友,真的有必要了解全部的真相吗?或者说,让所有群众都知道所
有的事实,从以后站务组工作的角度来看,到底是利大于弊,还是弊大于利?毕竟,需
要从中吸取教训引以为戒的,是各位站务组成员们,而不是普通群众。在我个人看来,
把所有的真相公之于众,负面影响绝对大于正面。
    此外,zzy和ysg都已经离任,我相信他们对白云黄鹤也还是有很深厚的感情的,虽
然我和他们两个基本上完全没有打过任何交道,公开他们的ID,对于今后站务组的工作
,到底有着多大的积极的意义?而对于他们个人的伤害,则是永远难以弥补和恢复的。
 
    所有的一切决定都应该是从有利于今后站务组工作的角度出发,处罚肯定是要有的
,坦率地说甚至杀档从站规看都是没问题的,但是对zzy和ysg来说是否真的有这样的必
要?公告也是肯定要发的,但是措词和方式希望站务组成员们能够慎重考虑。
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
【 以下文字转载自 admin 讨论区 】
【 原文由 quickmouse 所发表 】
 
    最后,这件事情,如果不是bf站长细心的发现自己的帐号密码被测试过,还不
知道这些情况会被隐瞒多久。在lworm申请华工学人版的斑竹过程当中,ysg和zzy
大力的推崇,而其中有网友指出lworm其实在华工学人版面没有文章出现,并提出
异议,ysg和zzy坚持他们认为其合适,不知道这件事情和lworm事实上具备与站长
相同的权限之间有没有什么联系。lworm说其虽然有登陆的能力,但其对站务不感
兴趣,所以没有用zzy的帐号登陆。但既然这样,又何必总是追缠ysg索要ssh登陆
方式和密码呢?shaoxb说既然其知道zzy的密码,肯定不会测试SYSOP和bf的密码,
但是明眼人一看就知道zzy已经没有所有站长权限,所以不测试怎么能看到一些
保密讨论区的内容呢?因为zzy的密码和ssh密码取的是同一个,所以他可能也认为
其他的站长密码也是一样的。当然,这些都是我的推测而已。
    事件的调查过程当中,调查的部分数据来自备份的用户私人信件。原因在于
此事作为本站有史以来最严重的事故需要查阅部分用户的私人信息才能确认,这
是要特地说明的。
    这件事情的最后裁决请站务组和智囊团的各位成员共同商定,公告还是必要的,
虽然在短期之内会有损站务组的威信。但是,我觉得出现了这么严重的事故,普通
用户有权力知道事情的真相。作一个内部处理,并不能真实的反映这件事情的严重性。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

 
 

 
       不作风波于世上
       自无冰炭到胸中
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 210.42.54.2]
——————————————————————————
发信人: InfaTuatIon (我想你能快乐), 信区: ThinkTank
标  题: Re: 我的一点看法(转载)
发信站: 武汉白云黄鹤站 (2001年07月20日18:06:18 星期五), 站内信件
 
    我先后数次向不同的站长提到过加强保密的事情,理由是有些完全没有
观看保密版面的网友却知道不少这些版面的事情,甚至有些细节也能知道。
具体是什么途径得知的我不知道,所以只是提醒了在任站长。
    现在看来,本站的安全问题(人的方面)确实出了纰漏。这让人感到非
常难受。
    前面流云提到只对lworm和shaoxb 进行站规公告处罚。我想这样除非把
事情完全模糊化,否则还不如全部都私下解决。shaoxb和“盗用”沾边,而
lworm 却不是。用非法使用站长帐号来定夺无法面对网友的质询。怎么个非
法使用?上次苏宁的事情就是一个例子。当机立断的处理反而是立于不倒之
地的好方法。否则就不要公开。
    所以,请站务组认真商讨后再做决定。此事实在重大。若公开,那么什
么程度的公开,措辞等都将是件艰难的事情。若不公开,那么怎么善后?
    另外,今后对新站长看来要更强调职责和义务。再者,对上站条件也应
详细考察。
 
【 在 liuyun (风火流云) 的大作中提到: 】
:     这件事情的确非常严重,必须严肃认真处理,我前头已经说过我的看法,任何一个
: 在位的站长若出现这种事情,应立即取消其站长资格。这件事情现在已经发生了,所有

【续卅三】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅三)
发信站: 武汉白云黄鹤站 (2003年09月04日22:09:54 星期四), 站内信件
 
    就在liuyun和醉心相继发表意见的时候,站务组内部也就如何进行处理展开了讨论,
毕竟网络不如现实来得直接,辩论还是面对面的交流最好。于是,20日的晚饭,站务组
临时集合在小吃城碰头讨论,除了我以外,还有CT、bf、bean、Asuka。因为是临时决
定,yuannian、wch、xiner等都无法前来或无法通知。当然,晚餐大家AA,酒水就是
bean报告(Asuka鲜橙多,其他人酸奶),不过讨论的时间相当长,bf又报告了CT&me的
第二份酸奶,呵呵。
 
    站务组碰头会所集中的问题就在于如何对密码泄漏事件过程当中的四人(id)进行
处理。其中又分为如何处理shaoxb和lworm,以及如何处理zzy和ysg。因为shaoxb自始
至终都不承认自己盗用过密码,而又无法解释系统记录当中的行为,且系统记录当中的
证据已经足够证明其拥有zzy的密码以及ssh登陆密码,被一致认定为撒谎。lworm则因
其前后证词不一致,并在事件调查初始试图隐瞒情况并销毁证据,被认定为做伪证。
由于两人实际上是非法取得等同于站务的权限,并对bbs普通用户的信息安全构成了实
质的威胁,碰头会上对这两个id的处理意见趋向于删除帐号。
 
    对于zzy和ysg,大家首先表示了极大的无奈。毕竟是长期共事过的朋友,特别是
五周年站庆期间ysg 积极的工作给大家留下了深刻的印象。但是功不能去掩饰过,该
如何处理的还是不能护短。否则就给站务组和以后的站务处理带来困难。保,是一种
处理意见,即去掉所有特殊权限,警告处理;杀(删除帐号),是另一种处理意见。前
者,与智囊团几位历任站长的意见相符,侧重于惩戒,同时又不希望伤害zzy和ysg的
感情,后者,则是站务组多位站长考虑到今后的工作开展,偏重于防止类似事件再次发
生,也是考虑到用户信息很可能已经实际泄漏作出的处理。此外,还有事件处理是否
对外公告或者内部通报的讨论。
 
    权衡轻重,考虑到事件的责任主要是由于两位站长在任期间对密码保管不善,缺乏
保密原则所造成,其次是lworm和shaoxb以不当手段取得密码(或者说有心计),因此,
ysg和zzy应负主要责任,而lworm和shaoxb负次要责任。联系到lworm和shaoxb的行为
已经构成帐号删除的处理,ysg和zzy的处理已不可能轻于lworm和shaoxb两人。对于不
伤害他们对白云的感情的期望只能希望他们深刻了解自己的错误给白云带来的损失,以
及对站务处理的理解之上。最后,对于是公告还是内部通报,毕竟有权限统计资料存在,
且如果两个站务帐号莫名消失难以解释,因此只剩下公告这条路。
 
    大约讨论了两个小时左右,站务组内部取得共识,并给出内部的初步处理意见。于
是,就在当晚20点,公告草案即拟定于admin,并在21点转到了智囊团。我们希望在正
式公告之前ysg和zzy能先看到,并听听他们对此的意见。
 
发信人: SYSOP (SYSOP), 信区: ThinkTank
标  题: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月20日21:31:23 星期五), 站内信件
 
【 以下文字转载自 admin 讨论区 】
【 原文由 SYSOP 所发表 】
 
    由于前任站长ysg、zzy在任期间私自向用户分别泄露系统安全密码和个人
 
帐号密码,使得用户lworm非法拥有系统安全密码和站长密码,并在站务组调查
 
过程中向调查人员做伪证进行欺骗;用户shaoxb非法取得离任站长权限,登陆
 
本站并窃取本站智囊团等非普通用户访问讨论区的讨论内容,同时无法向调查
 
人员合理解释登陆原因。经站务组讨论,删除lworm、shaoxb、ysg、zzy帐号。
 
    特此公告!
 
 
                                                    白云黄鹤站务组
 
                                                     2001年7月20日
 

 

    白┃云     ﹀  系统维护: aatu  yushu          程序维护:quickmouse
    ━●━  ﹀     帐号管理: bf    wch            版主管理: Asuka bean
    黄┃鹤         版面和精华管理: magicCT   VEGA    xiner    yuannian
 
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]

※ 转载:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]

【续卅四】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅四)
发信站: 武汉白云黄鹤站 (2003年09月07日00:53:05 星期天), 站内信件
 
    稍微细心一些的网友或许会发现,20日晚拟定的公告其实于最终发布的公告还有很
多不同之处。因为站务组与智囊团在接下来的一天时间里多次就公告内容进行了讨论。
 
发信人: oleole (@Beta.18), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月20日21:52:11 星期五), 站内信件
 
这个处罚。。。
有点出乎意料,够铁!
然就日常生活案件来看,两个标准:
  1.犯事轻重
  2.认错态度
既然这两个方面对于they都没有“从轻处理”的足够理由。
这样也不为过。。。
不过这种事情发生在两大站长身上,也映射出了站务组保密工作的不足,
关键是一些人保密,安全意识不够。
【 在 SYSOP (SYSOP) 的大作中提到: 】
: 【 以下文字转载自 admin 讨论区 】
: 【 原文由 SYSOP 所发表 】
:     由于前任站长ysg、zzy在任期间私自向用户分别泄露系统安全密码和个人
: 帐号密码,使得用户lworm非法拥有系统安全密码和站长密码,并在站务组调查
 
———————————————————————–
 
zzy也就公告措辞提出了不同意见
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: 对于公告,我制提一点
发信站: 武汉白云黄鹤站 (2001年07月20日23:00:33 星期五), 站内信件
 
欺骗和伪证?

                过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: HUST-D11(50)]
 
——————————————————————
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 对于公告,我制提一点
发信站: 武汉白云黄鹤站 (2001年07月20日23:06:34 星期五), 站内信件

 
欺骗和伪证是明显的
老鼠在询问lworm时有几个地方特意问清楚了的
但是很可惜
屡次询问lworm,他回答的都是假的
欺骗站务组这点是毋庸质疑的
随着调查的深入
我才发现了事情远远不是开始我所想的那么简单
lworm无论动机是什么,他提供了虚假的情况是不可否认的
所以这个我觉得没有说错
【 在 zzy (请与husta联系) 的大作中提到: 】
: 欺骗和伪证?


【续卅五】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅五)
发信站: 武汉白云黄鹤站 (2003年09月07日01:09:58 星期天), 站内信件
 
最后的争执不仅仅是这一点
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:13:07 星期五), 站内信件
 
    其实很多事情到了这一步,公告都准备好了,我也无法辩驳。但是我还是希望站务
 
组在公告的措辞上,不要说什么伪证和欺骗,最多就是lworm不协助调查(事实上,昨天
 
他还是很配合),也不止与上升到这样的高度。再说对于一个刚刚读研的人来说,这样
 
的文章会对lworm造成多大的伤害,我乡大家心理都明白。不知道为什么这次站务组为什
 
么这么坚决(会不会有其他的因素)?

                过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: HUST-D11(50)]
 
—————————————————————————-
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:16:40 星期五), 站内信件
 
【 在 zzy (请与husta联系) 的大作中提到: 】
:     其实很多事情到了这一步,公告都准备好了,我也无法辩驳。但是我还是希望站务
: 组在公告的措辞上,不要说什么伪证和欺骗,最多就是lworm不协助调查(事实上,昨天
不协助完全可以不说,没必要说假的吧?
: 他还是很配合),也不止与上升到这样的高度。再说对于一个刚刚读研的人来说,这样
: 的文章会对lworm造成多大的伤害,我乡大家心理都明白。不知道为什么这次站务组为什
我们不会提及真实身份,这点你到现在还不明白?不泄露资料是最基本的常识
: 么这么坚决(会不会有其他的因素)?
我不知道还有什么因素
放在这里的目的就是让大家看一下,有什么说什么,都是内部的人,也
比较熟悉,别公告后再说
 
—————————————————————————-
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:26:13 星期五), 站内信件
 
【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: 【 在 zzy (请与husta联系) 的大作中提到: 】
: :     其实很多事情到了这一步,公告都准备好了,我也无法辩驳。但是我还是希望站?
: : 组在公告的措辞上,不要说什么伪证和欺骗,最多就是lworm不协助调查(事实上,
: 不协助完全可以不说,没必要说假的吧?
: : 他还是很配合),也不止与上升到这样的高度。再说对于一个刚刚读研的人来说,
: : 的文章会对lworm造成多大的伤害,我乡大家心理都明白。不知道为什么这次站务组
: 我们不会提及真实身份,这点你到现在还不明白?不泄露资料是最基本的常识
真实身份不公布?我知道不会公布,但是多少人知道lworm是谁?
知道ysg是谁?知道zzy是谁?我已经无所谓了,我是不准备再来这的。
既然这样说lworm伪证,又有多少人知道?
还有能看到该班有多少人,但是事实知道这件事的有多少人?
其实很多时候我不想表达,因为我一直愧对站务:在任没有好好工作
但是这次为了lworm的前途,我不得不说
要不然就说zzy欺骗好了
: : 么这么坚决(会不会有其他的因素)?
 
—————————————————————————-
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:29:00 星期五), 站内信件
 
【 在 zzy (请与husta联系) 的大作中提到: 】
: 【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: : 不协助完全可以不说,没必要说假的吧?
: : 我们不会提及真实身份,这点你到现在还不明白?不泄露资料是最基本的常识
: 真实身份不公布?我知道不会公布,但是多少人知道lworm是谁?
: 知道ysg是谁?知道zzy是谁?我已经无所谓了,我是不准备再来这的。
: 既然这样说lworm伪证,又有多少人知道?
sigh,所有的证据都有啊,不然我们不会随便说的
: 还有能看到该班有多少人,但是事实知道这件事的有多少人?
我们就是考虑以后的站务组不至于难做才这么决定的
我现在在考虑引咎辞职
 
—————————————————————————-
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:30:31 星期五), 站内信件
 
尊重事实。
lworm取得你的密码,取得ssh登陆方式和密码是事实。这个决不可否认。
既然知道自己作了什么,就要对现在的情况有一个心里准备。公告只能
真实的反应事情的真相。如果你觉得有不同的意见,包括前面我写的调查
报告,请你仔细阅读,提出你的意见。
【 在 zzy (请与husta联系) 的大作中提到: 】
: 【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: : 不协助完全可以不说,没必要说假的吧?
: : 我们不会提及真实身份,这点你到现在还不明白?不泄露资料是最基本的常识
: 真实身份不公布?我知道不会公布,但是多少人知道lworm是谁?
 
—————————————————————————-
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:30:36 星期五), 站内信件
 
【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: 【 在 zzy (请与husta联系) 的大作中提到: 】
: : 真实身份不公布?我知道不会公布,但是多少人知道lworm是谁?
: : 知道ysg是谁?知道zzy是谁?我已经无所谓了,我是不准备再来这的。
: : 既然这样说lworm伪证,又有多少人知道?
: sigh,所有的证据都有啊,不然我们不会随便说的
    我不是说这没证据,而是说伪证这条罪名对于lworm的生活会有什么印象?
 
—————————————————————————-
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:32:17 星期五), 站内信件
【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: 【 在 zzy (请与husta联系) 的大作中提到: 】
: : 真实身份不公布?我知道不会公布,但是多少人知道lworm是谁?
: : 知道ysg是谁?知道zzy是谁?我已经无所谓了,我是不准备再来这的。
: : 既然这样说lworm伪证,又有多少人知道?
: sigh,所有的证据都有啊,不然我们不会随便说的
: : 还有能看到该班有多少人,但是事实知道这件事的有多少人?
: 我们就是考虑以后的站务组不至于难做才这么决定的
: 我现在在考虑引咎辞职
me 2. //hand
因为自己作为事务站长的主要负责人,是要对这个事情负责的。
 
—————————————————————————–
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月20日23:34:19 星期五), 站内信件
 
资料泄露这个事情对其他用户的影响呢?这个怎么不考虑?
从zzy这个事情导致的用户资料泄露给普通用户,恐怕数量
不小。
【 在 zzy (请与husta联系) 的大作中提到: 】
: 【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: : sigh,所有的证据都有啊,不然我们不会随便说的
 
—————————————————————————-
 
    当时,在智囊团的争执又集中到了zzy提出的关于对lworm的措辞上。我们都忽略了
zzy提出的“(会不会有其他的因素)”这一句上,因为我们觉得事实已经非常明确,结
论也很清楚,已经没有什么可以解释的原因需要再进一步深究。不过今天我写到这里,
却突然明白了zzy的所指是什么。当然,这也是这一系列连载刊出的一个重要原因,稍后
会在连载最后予以点明。

【续卅六】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅六)
发信站: 武汉白云黄鹤站 (2003年09月07日01:25:15 星期天), 站内信件
 
    当然,zzy也正面提出了自己的不同修正意见
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: 我的修改意见
发信站: 武汉白云黄鹤站 (2001年07月20日23:44:01 星期五), 站内信件
 
把lworm伪证和欺骗改为“不配合站务”或者“很不配合”
因为欺骗和魏征是设计到一个人人格的问题,我不详这件事情把lworm这个人在生活中搞
的声名浪迹,我乡大家也不希望bbs就这样毁掉一个人?
这是我最后的话,也算是一点请求!等着明天来为zzy收司
我在一个错误的时间来到一个错误的地方,其实bbS不适合我来!
 
——————————————————————————
 
发信人: Asuka (『论站长的修养』–作者:未定.), 信区: ThinkTank
标  题: Re: 我的修改意见
发信站: 武汉白云黄鹤站 (2001年07月20日23:55:02 星期五), 站内信件
 
lworm和shaoxb真的到了杀档的地步?
【 在 zzy (请与husta联系) 的大作中提到: 】
: 把lworm伪证和欺骗改为“不配合站务”或者“很不配合”
: 因为欺骗和魏征是设计到一个人人格的问题,我不详这件事情把lworm这个人在生活中搞
 
—————————————————————————
 
发信人: scz (小四), 信区: ThinkTank
标  题: Re: 我的修改意见
发信站: 武汉白云黄鹤站 (2001年07月21日00:00:24 星期六), 站内信件
 
差不多。蓄意谋划非法使用(就不说窃取这么难听了)站长权限,
肯定是不杀档交代不下去的。
 
作为涉嫌站长,当然是需要直面这个问题的,找借口也找不出
更好的来。而且稍微有点志气的,想必都该自己去说明这个问题
的。当初都敢做了,还在乎这身后事?那又何苦做的那一刻。
【 在 Asuka (『论站长的修养』–作者:未定.) 的大作中提到: 】
: lworm和shaoxb真的到了杀档的地步?
 
—————————————————————————-
 
    最后,Dian针对20日晚的争论以及整个事件给出了一个全面的意见,无论对于事件
 
本身还是站务组自身都敲响了一个警钟,这篇文章至今还被不时的翻出习读一番。
 
发信人: Dian (白海豚), 信区: ThinkTank
标  题: Re: 告别白云其实是一件很容易的事情
发信站: 武汉白云黄鹤站 (2001年07月21日01:06:55 星期六), 站内信件
 
我谈点看法:
1. 完全同意站务组的公告措词,对于覆水难收的严重错误,任何一位当事人都应当承担
应有的责任,不管这责任你担不担得起。
 
2. 对于lworm的人品,我表示极大的怀疑。尽管有人一再担保,但蓄意(说费尽心机也
不算夸张吧?)利用朋友交情来获取自己无权得到的信息,从小处说是不尊重朋友,自
私;从大处说,就是人品的问题,为一己之利可以不择手段。虽然目前没有证据说他得
到了多少利,但这种蓄意的背后绝对不止是“好奇”。
 
3. 无论是“依法治国”还是“以德治国”,本次事件的责任人都无法逃避处罚,所幸的
是,这仅仅是对一个网络ID的处罚,lworm等人应当感到万分庆幸。我想,经过这次风波
,lworm等一定会牢牢记取这个教训,这对他们的实际工作和将来的事业是大有裨益的。
虽然我不认识zzy,ysg,lworm等人,但我想送他们两句话,希望把自己的形象、面子和威
信建立在正直、公正和坚持原则的基础上,而不要在犯错误之后再来谈人情或“伤害”
。须知这件事情的本身已经伤害了像我这样竭力扶持白云黄鹤的忠诚网友。
 
4. 对站务组要说的话:此事的调查过程充分显示了你们在技术上的实力和水平。
但是,不能满足于事后处理的管理方式。保密和原则,要年年讲,月月讲,天天讲。
“人因诚信而立”、“公生明,廉生威”。愿与站务组共勉。如果可能,希望每个月将
 
此贴在admin版翻贴一次。以警示。希望站务组的年轻人通过在华工就读期间、在站务组
任职期间,不仅能锻炼技术能力,还能在做人方面有大的长进。钢铁在烈火中才能炼成,
要经得住最起码的考验。
【 在 zzy (请与husta联系) 的大作中提到: 】
:     其实很多事情到了这一步,公告都准备好了,我也无法辩驳。但是我还是希望站务
: 组在公告的措辞上,不要说什么伪证和欺骗,最多就是lworm不协助调查(事实上,昨天
: 他还是很配合),也不止与上升到这样的高度。再说对于一个刚刚读研的人来说,这样
: 的文章会对lworm造成多大的伤害,我乡大家心理都明白。不知道为什么这次站务组为什
: 么这么坚决(会不会有其他的因素)?
 

                                 开心一笑
 
—————————————————————————–
    虽然对于事件处理过程以及结果的评价是正面的,但是我丝毫不觉得高兴。或许,
这是站务组历史上严格要求自身体现得最充分的着墨最多的一笔,但却对站务组内各个
成员自信心的打击最大。
    不过争执并没有结束,离公告发布还有16个小时,争执依然在第二天继续着。

【续卅七】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅七)
发信站: 武汉白云黄鹤站 (2003年09月07日01:36:44 星期天), 站内信件
 
    21日,站务组bf站长接到了lworm发来的私人信件,不过非常奇怪的是其中提到站务
组公告当中会提及校学生会。于是我们又转载到智囊团,希望能得到zzy的解释。
 
发信人: SYSOP (SYSOP), 信区: ThinkTank
标  题: 唉……我真的不想再说了(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日14:58:58 星期六), 站内信件
 
【 以下文字转载自 admin 讨论区 】
【 原文由 bf 所发表 】
【 以下文字转载自 bf 的信箱 】
来  源: 211.69.196.88
本来不想再说什么,但是我实在是没办法,还要说。
晚上zzy给我打电话,说公告中可能会提到学生会,我十分的不理解和生气。
我真的不明白这件事怎么会和学生会联系起来?
zzy是在我寝室上网,只不过这里恰恰是学生会做网站的地方。如果仅仅是寝室的话,难
道事情的性质就会有什么不同么?
我和zzy、ysg原来是在学生会的工作中认识的,现在早就退了,只有shaoxb还是学生会
网络组的,难道就非要把这件事情联系到学生会上面吗?况且提到了学生会,不就是涉及
到了我们的现实生活了么?
如果以后,哪位退了的站长有什么事情,那么我们是不是还要牵扯到白云黄鹤呢?
大家很明白,我们为什么不想提到学生会,就是不想网友们看了公告后,引发一些其他
本来没有什么的事情。因为这件事本来就和学生会一点关系都没有!!!
我爱学生会,尽管他它仍旧有很多的不足,但是就像你们爱白云一样!希望你们能明白。
我真的想不涌,难道是为了将这件事扯到同学们对学生会的不满上面么?引起大家对学
生会的痛恨和不满?从而减少站务的压力?
也许是我小心眼,想的太多了。但是,我真的不明白!!!
我前面已经说过了,我们对站务组的任何处罚没有意见。因为是我们错了,也相信站务
组能公正的处罚。
但是,如果站务组将这件本来和学生会没有任何关系的事情扯到学生会上面的话,后面
所引起的一切后果,请自负!!!!!!!!!
如果我们,如果学生会受到这种不公正的待遇的话,i promise……!!!

※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 211.69.196.88]

※ 修改:·bf 於 07月21日14:46:57 修改本文·[FROM: localhost]
※ 转载:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]

 
—————————————————————————-
 
    其实与lworm同样不解的我们也非常想弄清楚zzy是如何转述的,虽然现在还是个谜。
 
发信人: SYSOP (SYSOP), 信区: ThinkTank
标  题: Re: 唉……我真的不想再说了(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:02:57 星期六), 站内信件
 
上文是lworm发给bf的
不知道zzy和lworm之间的通话,我们也不想知道
但是,我们的公告很明白
完全没有提及ID背后的真实身份和具体单位
究竟zzy是如lworm所说的那样和他说的,
还是没有这么说,而是lworm自己这么说的,
我们不清楚
在这点上我们到是希望能有一个合理的解释
【 在 SYSOP (SYSOP) 的大作中提到: 】
: 【 以下文字转载自 admin 讨论区 】
: 【 原文由 bf 所发表 】
: 【 以下文字转载自 bf 的信箱 】
: 来  源: 211.69.196.88
: 本来不想再说什么,但是我实在是没办法,还要说。
: 晚上zzy给我打电话,说公告中可能会提到学生会,我十分的不理解和生气。
: 我真的不明白这件事怎么会和学生会联系起来?
: zzy是在我寝室上网,只不过这里恰恰是学生会做网站的地方。如果仅仅是寝室的话,难
—————————————————————————-
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 唉……我真的不想再说了(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:07:04 星期六), 站内信件
 
【 在 SYSOP (SYSOP) 的大作中提到: 】
: 【 以下文字转载自 admin 讨论区 】
: 【 原文由 bf 所发表 】
: 【 以下文字转载自 bf 的信箱 】
: 来  源: 211.69.196.88
: 所引起的一切后果,请自负!!!!!!!!!
: 如果我们,如果学生会受到这种不公正的待遇的话,i promise……!!!
这是什么?要挟?我这个人什么都怕,还就不怕要挟!
我不想在这里说出lworm的真实身份,不想涉及现实中,
相反却是他自己一再提及,用意何在?

【续卅八】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅八)
发信站: 武汉白云黄鹤站 (2003年09月07日03:19:55 星期天), 站内信件
 
    直到公告发布的前一刻,站务组内部对措辞也还是有一些不同意见。
 
发信人: Asuka (『论站长的修养』–作者:未定.), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:13:57 星期六), 站内信件
 
shaoxb在调查中间不是一直没有承认马?
我们只是有99.9%的推理可能
她使用了zzy登陆
 
【 在 SYSOP (SYSOP) 的大作中提到: 】
: 【 以下文字转载自 admin 讨论区 】
: 【 原文由 SYSOP 所发表 】
:     由于前任站长ysg、zzy在任期间私自向用户分别泄露系统安全密码和个人
: 帐号密码,使得用户lworm非法拥有系统安全密码和站长密码,并在站务组调查
————————————————————————–
 
发信人: SYSOP (SYSOP), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:15:32 星期六), 站内信件
 
当事实证据确凿的情况下,再抵赖也无用
 
断案子,别人一直不承认就不断了?呵呵
 
或改成有足够证据证明,shaoxb……
 
【 在 Asuka (『论站长的修养』–作者:未定.) 的大作中提到: 】
: shaoxb在调查中间不是一直没有承认马?
: 我们只是有99.9%的推理可能
————————————————————————–
 
发信人: Asuka (『论站长的修养』–作者:未定.), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:18:21 星期六), 站内信件
 
哦…
lworm,shaoxb真的需要杀?
追问站长密码很多人都用这样的行文呀
主要责任在站长
 
【 在 SYSOP (SYSOP) 的大作中提到: 】
: 当事实证据确凿的情况下,再抵赖也无用
: 断案子,别人一直不承认就不断了?呵呵
: 或改成有足够证据证明,shaoxb……
————————————————————————–
 
于是几个在线站长又跑聊天室里面讨论了一番
 
发信人: Asuka (『论站长的修养』–作者:未定.), 信区: admin
标  题: 录音结果(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日16:24:22 星期六), 站内信件
 
【 以下文字转载自 Asuka 的信箱 】
本段由 Asuka所录下,时间: 2001年07月21日15:27:03 星期六
magicCT:  算的话就没问题了,呵呵
Asuka:    再说一边
Asuka:    刚才不小心/c了
bf:       ysg的信箱中不是有关于怎么使用隐身的对话吗?
magicCT:  提供虚假信息算不算?
bean:     泄露密码这点来说,zzy和ysg的过错而非lworm的过错
Asuka:    我把我的意思说说
Asuka:    ———————————————
magicCT:  算的话就没问题了
magicCT:  不算的话公告要改
Asuka:    1.关于lworm
bean:     毕竟是他们自己说出来而不是他通过其他途径取得
bean:     nod ,bf 提醒的对
xiner:    我也觉得其实主要过错在zzy和ysg,自己做事情没有原则.
Asuka:    lworm是通过正当手段获得的密码
Asuka:    所以是站长的过错
magicCT:  不过只要不是通过正当的公告取得响应权限都是不政党的
Asuka:    所以这一点上按说是没有错误
Asuka:    询问密码的人很多
bean:     那lworm询问隐身如何使用怎么解释?
Asuka:    站长给了,就试试也很正常
bean:     向ysg询问
xiner:    哪能人家一问就给人家哪?这又不是一般网友的密码.
Asuka:    呵呵,
Asuka:    没有密码
Asuka:    询问又如何
Asuka:    我觉得她的问题可能就算是
Asuka:    做伪证
magicCT:  lworm取得的途径是正当的吗?
bean:     关键是ysg那时已经知道lworm有zzy的密码,分特
Asuka:    但是我想开始隐瞒是为了Ysg
magicCT:  这个也不好说
magicCT:  ft
Asuka:    情有可原
Asuka:    后来也承认了的
magicCT:  这个不管
Asuka:    没有必要一帮子大四把
magicCT:  说谎就是说谎
Asuka:    lworm取得ssh密码的途径是:
yuannian: lworm的错误有两个
magicCT:  要是我们没有足够证据
Asuka:    问ysg,ysg就告诉了
magicCT:  lworm是不会说的
Asuka:    取得zzy密码途径
Asuka:    逼问zzy,zzy就告诉了
yuannian: 一是窃取密码,
magicCT:  反了
Asuka:    如果zzy,ysg又足够的责任心
magicCT:  呵呵
magicCT:  逼问的是ysg
Asuka:    应该是不会发生这个问题
Asuka:    what
yuannian: 二是屡次非法浏览机密信息
magicCT:  但是他不是通过正当官方途径取得密码的啊
bean:     zzy是主动告诉lworm他自己的密码的
Asuka:    只要想到一点
yuannian: 三是做伪证,妨碍司法公证
bean:     yuannian说的这两条已经够了
Asuka:    作为站长要负责任
Asuka:    站长只要自己负责就没有问题了
Asuka:    密码怎么可能泄漏
yuannian: 四是恐吓站务组
Asuka:    目前这种情况
magicCT:  lworm是蓄意得到的
magicCT:  他先是取得zzy密码
magicCT:  又取得ssh密码
yuannian: 其实应该有必要知会lworm所在单位
magicCT:  ft
magicCT:  呵呵
bean:     然后唱着ysg要ssh的密码
Asuka:    不管是不是蓄意
Asuka:    如果我不是站长
magicCT:  他就是** ( lworm 姓名,略去)
Asuka:    没事可能我也会开玩笑的问问站长密码
magicCT:  **( lworm 姓名,略去)
bf:       但是你不会缠他人家要啊
yuannian: 如果这件事情没有被发现,就万事OK
bean:     谁眉事会问你密码?
Asuka:    ft
bean:     你遇到过这样的情况么?
magicCT:  Asuka你ft了吧
Asuka:    我想他们保证了不涉及他们真实生活的
magicCT:  呵呵
yuannian: 既然被发现,而且闹大了,不处理也不好吧
Asuka:    ft le
magicCT:  还是校学生会主席
yuannian: 不然以后大家都缠着站长要权限,
Asuka:    也就是说可以这样说
yuannian: 那我们不是都死啦
magicCT:  估计很多人知道他的ID
Asuka:    lworm为了获得秘密信息,蓄意去要密码
magicCT:  他不想他做伪证传出去
bean:     已经说了这件事不会牵涉到显示生活
bean:     我们不会公布他们的个人资料
magicCT:  所以公告的措辞还是谨慎一些
Asuka:    但是我想到的是一点
bf:       我认为最好不要提及现实生活中这个人的资料和身份
Asuka:    安静一下
bean:     那大家看看怎么修改,我认为还是应该杀档
Asuka:    说完了我要去看看有用了
Asuka:    游泳
Asuka:    嘿嘿
magicCT:  把做伪证改成提供虚假信息?
bean:     分特,还早呢,急什么
Asuka:    一个人如果做了站长就比如对网友和白云负责
Asuka:    那么
yuannian: 杀档还是要坚持,是不是笼统的说成涉及系统泄密
Asuka:    保证密码不被其他人知道就是自己的责任
bean:     r恩,提供虚假信息让任容易接受怡点
Asuka:    如果站长够坚定
magicCT:  这样好一些吧
Asuka:    不可能泄漏密码的
magicCT:  虽然意思一样
yuannian: 我还是退出去写文章吧,这里看花眼的
★ [yuannian] 慢慢离开了 ★
magicCT:  关键lworm杀不杀 ?
Asuka:    所以我建议lworm这一点罪名不争力
Asuka:    不成立
bean:     现在已经不是追究zzy和ysg的问题了小熊
Asuka:    关于做伪证
Asuka:    我知道
Asuka:    我的意思是
magicCT:  那做伪证能否杀档?
Asuka:    ysg,zzy负s所有责任
Asuka:    就是这一点
Asuka:    我不清楚
bf:       骂一句人都杀档
Asuka:    做伪证是事实
magicCT:  shaoxb肯定杀的
bf:       涉及系统泄密的伪证为什么不杀?
magicCT:  我也是这么认为的
Asuka:    shaoxb看来是跑不料了
magicCT:  危害了系统的安全运行
bean:     lworm就澈掉板斧权限?
magicCT:  和广大用户的利益
magicCT:  应该可以杀的
bean:     我认为他对白云系统的好奇程度远远超过了zzy和ysg的想象,lworm
Asuka:    bean:这一点我同意
bean:     他有没有通过zzy的帐号泄露网友个人自来哦还值得查证
bf:       现在查证不了拉
bean:     为什么?
bf:       怎么去查证啊?
magicCT:  就是
bf:       只是有可能而已
magicCT:  我个人意见就是清档
magicCT:  妨碍系统运行
bf:       妨碍系统安全
bean:     lworm认为自己是个人物就要面子,那zzy他们呢?
Asuka:    请当
Asuka:    这样说
bean:     ct想想怎么再修改怡下吧
magicCT:  这点我的态度比较强硬的
bean:     我认为应该清档
magicCT:  看thinktank 2685
Asuka:    危害白云系统运行
magicCT:  我改了
Asuka:    以及用户资料安全
bf:       分特 3685 ( 注,最终公告)
bean:     好象只改了提供虚假信息啊?
magicCT:  再看
bf:       四个人的行为都可以称为危害系统安全吧
Asuka:    wait,我用re文修改一下
bean:     应该在拥有密码后面加上危害白云系统运行及用户资料安全
bean:     危害本站系统及用户资料安全,加个及
bean:     ok?
magicCT:  ftft
magicCT:  现在看看
bean:     呵呵,和也成,:)
Asuka:    hehe
bean:     这样就差不多了,大家意见如何?
Asuka:    看最后我的re文
Asuka:    看阿克纳
bean:     是对行为无法做出合理解释吧,:)
bf:       两个人都是的
bf:       都无法合理解释
bf:       危害系统安全放在两个人后面
magicCT:  ok
magicCT:  Asuka在改
magicCT:  我先出去了,呵呵
★ [magicCT] 慢慢离开了 ★
bf:       分特
bean:     分特
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
Cbf       bf          │Cbean     bean        │ Asuka    Asuka
bean:     我又根据小熊的改了一下
Asuka:    wc一下
Asuka:    o
bf:       就那么百来个字 分特 排列组合
bf:       第一句 是不是改成向非站物人员泄露密码?
bf:       第一句语法有问题
bean:     分特
Asuka:    ft
结束时间:2001年07月21日16:24:02 星期六
 
————————————————————————–
 
中途yuannian耐不住聊天室内七嘴八舌的意见单独在智囊团回复
 
发信人: yuannian (只想问你好不好), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:50:08 星期六), 站内信件
 
lworm&shaoxb
 
一、窃取密码。
    根据ysg&zzy的文章,lworm分别向zzy和ysg取得站长密码和登陆密码,
属于明显的窃取密码。
 
二、非法浏览机密信息。
    根据鼠站贴出来的证据,lworm在智囊团和bbslists均有逗留。
 
三、做伪证,妨碍司法公正。
    根据鼠站聊天记录。
 
BTW:3681文末有点恐吓的意味。毕竟站务组有自己处理事务的方式方法,
在站务组处理此次事件未竟之时,lworm兄如此言语恐怕有欠妥当吧。
 
 
 
【注】此处的3681文即指lwrom给bf的信件
 
————————————————————————–
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:51:34 星期六), 站内信件
 
Asuka在修改
 
公告暂时不提及这些吧
 
必要的时候再拿出来
 
也给他们留点后路吧
 
sigh
 
【 在 yuannian (只想问你好不好) 的大作中提到: 】
: lworm&shaoxb
: 一、窃取密码。
:     根据ysg&zzy的文章,lworm分别向zzy和ysg取得站长密码和登陆密码,
 
—————————————————————————-
发信人: bf (月亮 ☆ 对酒当歌我只愿开心到老), 信区: ThinkTank
标  题: Re: 【公告】删除帐号lworm shaoxb ysg zzy(转载)
发信站: 武汉白云黄鹤站 (2001年07月21日15:53:32 星期六), 站内信件
 
 
【 在 yuannian (只想问你好不好) 的大作中提到: 】
: lworm&shaoxb
: 一、窃取密码。
:     根据ysg&zzy的文章,lworm分别向zzy和ysg取得站长密码和登陆密码,
: 属于明显的窃取密码。
: 二、非法浏览机密信息。
:     根据鼠站贴出来的证据,lworm在智囊团和bbslists均有逗留。
是shaoxb浏览了这两个版
 
: 三、做伪证,妨碍司法公正。
:     根据鼠站聊天记录。
: BTW:3681文末有点恐吓的意味。毕竟站务组有自己处理事务的方式方法,
: 在站务组处理此次事件未竟之时,lworm兄如此言语恐怕有欠妥当吧。
 
这封信本来是给我的私人信笺
所以说话可能没有注意怎么掩盖
 
—————————————————————————-
 
    公告的最终版本在大家的讨论过程当中逐步成形。用字斟句酌来形容一点都不过分。

【续卅九】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续卅九)
发信站: 武汉白云黄鹤站 (2003年09月07日03:30:57 星期天), 站内信件
 
    由站务组推敲多次的报告在公布前一刻最终定稿,也就是大家在精华区内可以看到
的版本
 
发信人: Asuka (『论站长的修养』–作者:未定.), 信区: ThinkTank
标  题: Re: 【清档】zzy,ysg,lworm,shaoxb
发信站: 武汉白云黄鹤站 (2001年07月21日15:53:48 星期六), 站内信件
 
    由于前任站长ysg、zzy在任期间私自向用户分别泄露系统安全密码和
 
个人帐号密码,使得用户lworm非法拥有系统安全密码和站长密码,严重失
 
职。用户shaoxb非法取得离任站长权限,登陆本站并窃取本站智囊团等非
 
普通用户访问讨论区的讨论内容。严重危害了本站的系统安全以及用户资
 
料的安全。且用户lworm在后来的调查取证中提供虚假信息,同时两人不能
 
合理解释自己的行为。经站务组讨论,删除zzy、ysg、lworm、shaoxb帐号。

 
    特此公告!
                                                 白云黄鹤站务组
                                                  2001年7月20日

    ((`’-"“""-’`))
     )   -    -  (
    /   (o _ o)   \
    \    ( 0 )    /
    _’-.._’='_..-’_
  /`;#’#'#.-.#’#'#;`\  有太阳的地方就有阴影。同样的雨后总会有睛天。
※ 修改:·SYSOP 於 07月21日16:23:57 修改本文·[FROM: localhost]
 
    内部定稿的时间是16:23,正式发布是16:44。至此,对密码泄漏事件的调查及
处理工作落下帏幕。

【续四十】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续四十)
发信站: 武汉白云黄鹤站 (2003年09月07日03:44:12 星期天), 站内信件
 
    虽然站务组的工作遭遇了如此重大的挫折,但是智囊团依然给予了我们有力的支持
。并向我们提出了殷切的期望和鼓励。
 
发信人: InfaTuatIon (我想你能快乐), 信区: ThinkTank
标  题: 写给现任站务组
发信站: 武汉白云黄鹤站 (2001年07月21日22:24:35 星期六), 站内信件
 
    总的感觉,这些日子,白云黄鹤处在一种令人心痛的动荡中。事情一件一件
的发生着,最终发展到了现在的局面。有许多话想说,一时间也不知道该怎么说。
    首先,我们的站务组总不能给我一个坚强统一的战斗集体之感。说起这一点,
的确很钦佩triton那一届站务组。至少给我的感觉,那是一个具有强大凝聚力的
集体。大家共同度过一个个难关,并且进退一致。现在的站务组呢?或者从我还
在任的时候开始的站务组呢?我实在无法说是一个真正团结的集体。我不想论说
事情的对错,何况有时候对错也难以分辨。但是如果站务组内部还在角力,那么
许多事情的发生也就不算偶然了。
    所以,我想说的是,过去的就过去了,经验或者教训总结起来,大家彼此为
了白云黄鹤的未来努力。现在学生站长共有quickmouse、bf、wch、Asuka、
bean、magicCT、VEGA、xiner、yuannian九人。我的朋友们,我相信你们是
有能力通过自己的努力,留下自己不会后悔的回忆的。
    其次,现在出现了这样的事情,站务组请务必团结一致,并且保持工作的稳
定。毫无疑问,站务组的威信会因为这件事情而受到损害。所以,当前最重要的
事情就是逐步重新竖立站务组的威信。第一、重大事情请务必慎重商讨,切勿未
形成内部决议时就匆忙行事。第二、大家辛苦点,并且万万不要在此时提出辞职。
如果有困难,别的人分担一下吧。毕竟,大家都是为了白云。第三、短期内不要
进行站长增选。在任站长数量足够,并且现在的时机相当不理想。(sigh,想起
了眼里揉不得砂子的sq)
    最后,还是想说一下新站长的考核。当一个站长意味着什么?一个站长的当
选对广大网友来说意味着什么?考察所谓政绩的时候,也要考察这个人。人有人
品,站有站风。
    今天对CT说这里是我”曾经深爱的地方“。这是我头一次用过去式来说这样
一句话。也许,最后离开的日子已经不远了。
 
———————————————————————-
 
发信人: Dian (白海豚), 信区: ThinkTank
标  题: Re: 写给现任站务组
发信站: 武汉白云黄鹤站 (2001年07月21日22:59:41 星期六), 站内信件
 
1.  非常欣赏你这句话:“人有人品,站有站风”。考核或选拔站长时,网下的人
品甚至比网上的“业绩”更重要。
2. “过去式”一词用得太早了吧?昨天我还与单位同事谈及对网络的认识。只有让
网络为我所用,特别是为我的工作所用时,才能更持久地云游于网络之中。否则,终有
一天会迷失自己。所以我很希望各位老友能够充分挖掘网络、特别是白云黄鹤的潜力,
仔细想一想,这个地方对自己有过什么帮助和提高?还能在哪些方面继续或拓展?
仅仅把网络当作发泄感情的地方是远远不够的,是非常可惜的。我无法一一细说自己的
体会,只能在一位又一位网友告别白云的时候,在心底毫无愧色的说,我会继续留在白
云,而且,我没有、也不会虚度在白云上的每一天。
【 在 InfaTuatIon (我想你能快乐) 的大作中提到: 】
:     总的感觉,这些日子,白云黄鹤处在一种令人心痛的动荡中。事情一件一件
: 的发生着,最终发展到了现在的局面。有许多话想说,一时间也不知道该怎么说。
:     首先,我们的站务组总不能给我一个坚强统一的战斗集体之感。说起这一点,
: 的确很钦佩triton那一届站务组。至少给我的感觉,那是一个具有强大凝聚力的
—————————————————————————-
 
    在我备份的所有资料里面,只有上面的两篇保存了下来,作为整个回顾系列最后引
用的原文。从中,我们可以感觉到,虽然智囊团经常给站务组提出这样那样的意见和要
求,很多往往是刺耳的,尖锐的声音,但是在最危难的时候,最需要鼓励的时候,还是
智囊团给予了最大的支持。
    最后,感谢大家耐心的读完整个2001.07密码泄漏事件回顾全文,希望其中的点点滴
滴能引起有用的共鸣。

2005年06月01日

【续廿一】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿一)
发信站: 武汉白云黄鹤站 (2003年06月23日22:14:57 星期一), 站内信件
 
    虽然是bf站长转载到admin的信件,但是我还是逐句进行了意见回复,并
同时转载在智囊团(包括原文),这样ysg也能看到,作出相应的解释(如果
有的话)
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 我的几句话!(转载)
发信站: 武汉白云黄鹤站 (2001年07月19日21:59:43 星期四), 站内信件
 
【 以下文字转载自 admin 讨论区 】
【 原文由 quickmouse 所发表 】
【 在 bf (月亮 ☆ 对酒当歌我只愿开心到老) 的大作中提到: 】
: 【 以下文字转载自 bf 的信箱 】
: 来  源: 211.69.196.89
: 首先,发生了这样的事情,作为一个网友,我要像站务组道歉!
: 我认识到了自己的错误,但是我还是想说几句:
: 1。是我出于好奇多次像zzy要密码,他碍于情面告诉我的。
: 2。昨天和qm聊天,该说的我都说了,除了ysg那个细节!这里我要像qm和大家道歉!
: 我想我之所以不说的原因,大家都很清楚,我理解为“这是男生之间游戏的规则”
: 也许我的想法是错的,但是请不要评论这一点,这是我个人的想法。由此而带来的大家
: 对我的不信任,我很伤心。
: 我并没有用zzy的id登陆过,因为我知道这不是我该做的,我对站务也不感兴趣!更谈不
: 上泄漏任何站务秘密!
: 3。我没有将密码透露给任何人。shaoxb是自己破解的zzy保存的密码。我得知这件事情
: ,和shaoxb发了脾气!
: 4。shaoxb非常明确的告诉我,他不知道zzy的登陆密码。对于qm说得在18号凌晨4:00有
: 人用zzy的帐号登陆,决不是shaoxb。请站务调查
: 他当时以为站长登陆不需密码,所以试了zzy,sysop,bf和hustop的密码。他保证没有
: 向任何人透露登陆方式和密码。我已经督促他将ssh删除!
: 如果,真是有人盗用zzy密码登陆,我愿意协组站务的一切调查!
 
这个还需要调查,不过从记录来看,没有人去测试HUSTOP的密码。
至于说不是他登陆的zzy的帐号,我还会继续查证。
 
: 5。听zzy说qm对其人格表示怀疑,我非常愤怒!虽然我可以理解qm以及其他站务的心情
: 。站长密码泄漏的确是一件非常严重的事情。但是请不要随意怀疑一个人的人格,
 
请不要道听途说,最好的办法是眼见为实。我只是说根据我们掌握的信息,
zzy以自己的人格来保证除了他,ysg, lworm以外没有人知道他的id密码
这个保证太轻率了。
 
: 这会给个人带来莫大的伤害!另外,ysg为什么会主动承认告诉过我登陆方式,我想qm心
: 里是有数的,我一点你我心之肚明!(我表示最大的怀疑!!!)
: 在此我还是要用人格保证,我说的都是事实!
 
作为曾经是校学生会的主席。我希望说话的时候不要随意的撒谎,尤其是在
调查系统相关的严重问题的时候。
 
: 6。对于这件事我的态度:
:   (1)在这件事情上,我们是错了,为此我心甘情愿接受站务的一切处罚!
:   (2)我自知站长密码泄漏是一件严重的事情,所以愿意配合站务调查,并理解站务的心
: 情。所以虽然我认为有些地方并不稳妥,甚至感到反感。我还是愿意积极配合。
:   (3)zzy和ysg是以我的人情而违反了制度,这里我先像他们道歉。另外我深知站务在处
: 理公事的时候都尽量排除人情,但是不可否认ysg和zzy曾为白云作出过很大的贡献,希
: 望站务酌情考虑!
:   (4)虽然我在白云只是一个小小的id,但是也是有感情的。请站务组在处理问题的时候
: 不要因为这个id的渺小而忽视了这一点。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]


【续廿二】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿二)
发信站: 武汉白云黄鹤站 (2003年06月24日21:01:22 星期二), 站内信件
 
    此外,7月19日下午,针对lworm已经删除其信箱当中ysg转寄给他的
关于“ssh使用步骤”的文章,我从系统备份文件当中恢复了lworm和ysg
两人的信箱内容并放置于两个id当中,供站务组查阅,同时向所有站务组
站长发出群体信件:
 
寄信人: quickmouse (碰猫死翘翘)
标  题: [群体信件] 大家自己去看吧
发信站: 武汉白云黄鹤站 (2001年07月19日17:06:13 星期四)
来  源: localhost
 
由于lworm已经删除了他自己信箱里面的ssh使用备份,我从2周以前的
信箱数据备份中恢复了lworm的信件和ysg的信件。分别放在IIC和PIC
两个id的信箱里面。大家自己改密码上去看吧。
 
查阅范围仅限于6月底lworm和ysg之间的通信。请勿翻阅其他的内容。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
 
    同时,7月19日傍晚,站务组所有在华中科技大学主校区的站长在
校小吃城碰头晚餐(AA制 :P ),并协商关于密码泄漏事件的态度问题,
以求统一意见,统一处理口径。

【续廿三】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿三)
发信站: 武汉白云黄鹤站 (2003年06月24日21:14:31 星期二), 站内信件
 
    19日晚,我和zzy在聊天室交换了意见,并希望弄清楚shaoxb如何
能取得进入系统的口令的途径。站务组多位站长旁听了谈话。
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 录音结果(转载)
发信站: 武汉白云黄鹤站 (2001年07月19日20:41:53 星期四), 站内信件
 
【 以下文字转载自 quickmouse 的信箱 】
本段由 quickmouse所录下,时间: 2001年07月19日19:54:10 星期四
★ 这房间被 mouse 设定为锁住的形式 ★
★ 这房间被 mouse 设定为机密的形式 ★
zzy:      hi
mouse:    hi
zzy:      对于整个时间我深表前一
mouse:    我现在需要评估这次泄密事件造成的影响有多大
zzy:      现在估计除了lworm,还有那个什么shaoxb外
zzy:      应该没有其他人
mouse:    lworm知道密码的途径我已经知道了
zzy:      这件事情发生在我离任第2天,真是….
mouse:    但是shaoxb是怎么知道的需要了解
mouse:    密码泄漏绝对不是在这两天才发生的
zzy:      shaoxb我也不知道是真么知道的
zzy:      密码告诉lworm是在6月底
zzy:      就在力学风办底第二天
zzy:      以前ysg知道我的密码
mouse:    也就是说从6月底开始,就可能有其他人知道
mouse:    就会有其他人用你的id登陆
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
 mouse   *quickmouse  │ zzy      zzy         │Cbf       bf
mouse:    但是有一个问题是
zzy:      什么叫很多人?我
mouse:    你在告诉lworm你的密码的时候,他有没有可能就知道ssh登陆方式
mouse:    和登陆密码?
zzy:      其实我现在还在怀疑zzy那晚没有登陆成功
mouse:    这一点你不用怀疑
zzy:      因为我刚打电话给shaohb,他说没有成功
mouse:    我有足够的证据证明其登陆成功
mouse:    而且不止一次登陆成功
mouse:    既然shaoxb对你说他没有登陆成功
zzy:      能不能告诉我具体的证据,算我求你
mouse:    那么我只能说我又再多知道一个人说谎而已
mouse:    zzy登陆记录
mouse:    y登陆记录
mouse:    2001年07月18日04:10:21 星期三 AXXED zzy          Stay:   0 (等待中…
mouse:    2001年07月18日04:10:21 星期三 KICK  zzy          等待中……
mouse:    2001年07月18日04:10:21 星期三 ENTER zzy          ?@HUST-N1(33) 5127
mouse:    ?8日04:10:21 星期三 ENTER zzy          ?@HUST-N1(33) 5127
mouse:    2001年07月18日04:11:28 星期三 ENTER zzy          ?@localhost 5154
zzy:      但是我一直想知道到底问题处在那
mouse:    以上仅仅是登陆记录的一个部分而已
mouse:    登陆ip不仅仅是N1(33),还有localhost
mouse:    也就是说登陆者掌握着两个密码
zzy:      kick  zzy当时是你再现?
zzy:      我的两个密码一样
mouse:    我没有那么勤奋
mouse:    自己kick自己也是一样的记录
zzy:      哦?
mouse:    无论两个密码是否一样
zzy:      当时有没有站长在线?
mouse:    至少可以说明使用者对站长的登陆方式相当清楚
mouse:    当时应该没有站长在线
zzy:      shaoxb确实用了localhost
zzy:      这一点已经很明确
mouse:    是的,这个他是怎么知道的,我想把这个泄密途径搞清楚
zzy:      估计是在我当时上机底地方,我的估计
mouse:    你这个估计能说明什么?
zzy:      对于后面底我就不清楚了。由此引起底后果理应有我来承担
mouse:    问题要搞清楚才说承担责任
mouse:    如果说不是shaoxb使用的zzy帐号,那情况更加严重
zzy:      我现在确实很奇怪,shaoxb一再保证他没上
mouse:    这个保证不可信
zzy:      你能不能看看记录。登陆成功底那是是从那登陆上的
zzy:      就是kick zzy之前 zzy的登陆
mouse:    刚才
zzy:      什么刚才?
mouse:    敲错了
mouse:    在那个登陆之前的18日的记录没有
zzy:      能不能把那晚的记录发给我看一下
zzy:      我也希望时间早点解决
mouse:    我刚才都贴出来了。你觉得有什么不对的么?或者有什么
mouse:    有疑问的地方
zzy:      就是那天晚上11:00以后的
mouse:    我觉得我来解释这个系统记录比你看要好
zzy:      我11:00从D11(51)下机的
zzy:      如果你觉得不方便就算了
mouse:    在17日晚11点以后到18日4点localhost & N1(33)登陆
mouse:    之间,没有zzy帐号登陆记录
zzy:      这样无法判断是从33还是loc登陆的
mouse:    用ssh登陆的是从33来的连接,这个也有记录
zzy:      不,我的意思是他登陆成功的那次是直接从33
zzy:      还是loc
mouse:    都有
mouse:    而且,当时没有任何站长在线
zzy:      都有?
mouse:    也没有任何用户通过穿梭到达localhost
mouse:    是都有
zzy:      安全讨论区有没有zzy的记录,比如删文章?
mouse:    没有其他的系统安全记录操作
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
 mouse   *quickmouse  │ zzy      zzy         │Cbf       bf
zzy:      这样说来,没法查了
mouse:    怎么没法查?
mouse:    难道非要他删除了什么文章才能查出来?
zzy:      我说我没法查到是谁用zzy登陆了
mouse:    如果不是当时在使用shaoxb帐号的用户
mouse:    那就更加严重了
zzy:      这样把,你们继续调查,我一定配合
zzy:      我一般晚上10:00以后会上一会
zzy:      现在上网计不方便
mouse:    shaoxb他本人怎么说?
zzy:      有什么问题发我信箱,或者呼我126-5119676
zzy:      他说没用过zzy登陆
mouse:    真的?
zzy:      续不需要邀请shaoxb进聊天室?
zzy:      你说我不配合?
mouse:    不是这个意思
zzy:      不过现在不管怎么说,你都不会相信我,也罢!
mouse:    让他进来吧
mouse:    我只是觉得shaoxb这个人说话不可靠
zzy:      ft!他下站了
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
 mouse   *quickmouse  │ zzy      zzy         │Cbf       bf
CAsuka    Asuka       │
zzy:      在吗?
mouse:    在
zzy:      我先说一下我底处理意见
mouse:    学生会的估计有多少知道
mouse:    你的密码?
mouse:    你估计一下。
mouse:    从现在除了你,lworm以外,肯定还有别人知道
zzy:      最多lworm和shaoxb,其实我也一直怀疑是他上的
zzy:      shaoxb
mouse:    怀疑要有一定的理由
zzy:      是啊,现在确实没有理由啊
zzy:      但是不会有其他底人知道密码
mouse:    你无法保证密码不扩散
mouse:    现在最好估计一个最坏的情况
zzy:      最坏也就shaoxb知道,外加那个登陆底。我估计他们是一个
mouse:    你对处理有什么意见
zzy:      如果觉得很严重底话,就咔咔,但是之前发各信给我
zzy:      至少把所有特苏权限去掉
mouse:    这个我们会讨论处理,同时会参考智囊团成员的意见
mouse:    lworm在知道你的密码之后
mouse:    又向ysg索要ssh登陆的密码和方式
zzy:      如果再sysop发公告底话,就说zzy泄漏密码,不要牵扯到ysg
mouse:    昨天也没有向我们说明情况
mouse:    这个可能也会处理。
zzy:      昨天什么时候没说明情况?
mouse:    ysg的问题本来就在这里面
mouse:    是什么就是什么
mouse:    该说的还是要说
zzy:      昨天什么时候没说明情况?
mouse:    lworm昨天和我说他没有要过ssh的登陆方式和密码
mouse:    就此,我也对lworm的话持怀疑的态度
zzy:      好吧,我该说底都说了
zzy:      至于其他底,不是我能干涉底
mouse:    好的,其他的我们会继续调查处理的。
mouse:    但是
mouse:    shaoxb至今没有给我任何的答复
mouse:    包括我向他询问的如何取得你的帐号密码
mouse:    以及ssh的帐号密码
mouse:    好像他已经上站多次了吧
zzy:      好吧,这个你只能问她,我与他之前也根本不苏希
mouse:    好
mouse:    那就先这样了
zzy:      88
mouse:    bye
★ [zzy] 慢慢离开了 ★
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
 mouse   *quickmouse  │Cbf       bf          │CAsuka    Asuka
mouse:    各位有什么意见?
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号

 mouse   *quickmouse  │Cbf       bf          │CAsuka    Asuka
mouse:    没话说了就回去说
结束时间:2001年07月19日20:41:43 星期四
 
【续廿四】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿四)
发信站: 武汉白云黄鹤站 (2003年06月24日21:24:13 星期二), 站内信件
 
    当晚23时左右,lworm找到我,再谈起了关于此事的一些问题,首先是
两人的聊天记录:
 
与 lworm (……) 的情话绵绵, 日期: 07/19/01 23:42:30 Thu
    颜色分别代表: quickmouse lworm
–> hi
-=> hi
–> 我一会儿把shaoxb叫来,你可以问问她他
-=> ok
–> zzy告诉我请你不要把我的真是身份说出来,我没有其他要求
-=> 哦,好的
–> 另外这本来就不惯学生会什么事情,也请不要牵扯到学生会
-=> 好的
–> 至于站务组怎么处理,我没意见
–> 但是我会尽力提供线索
–> shaoxb确信zzy不是他登陆的
–> ysg和zzy也是我逼着要密码。才说得
–> 当然他么他们告诉我也不对
–> 我想着这一点你可以理解
-=> 恩
–> 就算是在智慧壤团的小范围内,我也不希望提到我是谁,或责我以前干过什么,因
为这
与这
?-> 事没?关系,
–> 我理解你和站务的心情,所以我不会 鳗鱼埋怨站务
–> 但是也希望你梦你们在处理的时候能考虑到我们的感情
–> 另外,xinhua这几天考试,学人水很大,我请求等1,2田天他考完了,在处理我的
事情
能够
-=> 这个我们会考虑的?
–> 好了,你等一会儿,我给shaoxb打电话,先退出来
-=> 待会希望你们两个都在
–> 好的
–> 直接到聊天室吧,
-=> 好的。
–> 也可以叫其他站长来
–> 我希望大家都能站务组都能了解
-=> 这件事情上面,我觉得现在的一些情况与你们所说的不符
–> 等shaoxb来了,再说吧
–> 有什么问题,你可以提,我会回答的
-=> 好的,待会去聊天室好么?
–> ok
–> 哪个房间?
–> ok
-=> 等我进去了call你们,
 
 
可惜当时网络条件不佳,在聊天室内的聊天记录因为我断线而丢失,之后lworm
给我寄来信件再次阐述他的要求:
 
寄信人: lworm (……)
标  题: 最后想说的
发信站: 武汉白云黄鹤站 (2001年07月20日02:22:28 星期五)
来  源: 211.69.196.89
 
你吊线了,我想还是把我想说的几句话说完吧。
我们犯了错误,应该受到惩罚。对于我上次像你提供的假信息我深深的道歉。
我对你的敬业和认真很佩服!
我也能够理解你的心情和立场。正是基于这种理解和对自己错误的认识,我们才会一而
再再而三的主动和你联系,想把问题弄清楚。
我们最后和你说的都是事实,我确实无法解释你的问题,我们也觉得很奇怪!
但是,我不得不说得是,真的没想到,我的猜测是真的。

任何人没有司法机关的授权是不可侵犯个人隐私的。我们换个角度,如果是我看了你的
信,不管什么原因,你会做何感想?
好像你这么做是犯法国家法律的,更不谈你对我感情上的伤害!
但是,我可以原谅你。因为我能够了解你的心情,你的立场和你的责任!
我也无意要像谁公布这些。没有任何意义。我说了,我接受站务的任何处罚。只是也希
望你也能考虑到我们的感情。毕竟在每个id的背后,
都是一个活生生的人。
还是希望你能接受我的两个请求:
1,不要在任何场合透露我们的真是身份,这也是白云的一个宗旨;
2,这件事不关学生会任何事情,不要扯到上面。
也请你相信我们最后给你提供的信息,希望你能查清楚这件事!
再次像你表示歉意!
bow

※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 211.69.196.89]

【续廿五】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿五)
发信站: 武汉白云黄鹤站 (2003年06月24日21:36:49 星期二), 站内信件
 
    19日晚再次于lworm,shaoxb谈过之后,由于shaoxb仍然坚持自己未使用
zzy帐号登陆,我感到调查工作已经无法再进行下去,遂备份了重要的证据,除
以前提过的之外,还有zzy帐号在18日临晨访问讨论区的记录:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 证据5
发信站: 武汉白云黄鹤站 (2001年07月19日19:46:48 星期四), 站内信件
2001年07月18日04:14:19 USE HGStudent            Stay:    14 (zzy)
2001年07月18日04:14:50 USE ThinkTank            Stay:     7 (zzy)
2001年07月18日04:15:04 USE bbslists             Stay:    13 (zzy)
2001年07月18日04:15:15 USE bbslists             Stay:     7 (zzy)
2001年07月18日04:15:22 USE BoardManager         Stay:     2 (zzy)
2001年07月18日04:21:28 USE ThinkTank            Stay:    15 (zzy)
2001年07月18日04:24:50 USE HGStudent            Stay:     4 (zzy)

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
shaoxb帐号在18日临晨的登陆记录:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 相关记录
发信站: 武汉白云黄鹤站 (2001年07月20日00:15:40 星期五), 站内信件
2001年07月18日04:00:56 星期三 ENTER shaoxb       ?@HUST-N1(33) 4956
2001年07月18日04:03:17 星期三 AXXED shaoxb       Stay:   2 (心情)
2001年07月18日04:23:24 星期三 ENTER shaoxb       ?@localhost 5269
2001年07月18日04:27:05 星期三 EXIT  shaoxb       Stay:  3 (心情)
2001年07月18日04:27:17 星期三 ENTER shaoxb       ?@localhost 5304
2001年07月18日04:30:27 星期三 ENTER shaoxb       ?@localhost 5337
2001年07月18日04:36:29 星期三 AXXED shaoxb       Stay:   6 (心情)
2001年07月18日04:36:56 星期三 AXXED shaoxb       Stay:   9 (心情)

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
    把这些工作完成,我躺在床上,整理着自己的思路。历经这个事件,
我们需要了解的几个问题,已经多少有了眉目:
    1、究竟是谁使用了zzy帐号? ——shaoxb
    2、zzy帐号究竟是被他用还是被盗用? ——不详
    3、zzy帐号的密码以及ssh的密码有谁知道? ——shaoxb lworm
    4、zzy帐号、ssh登陆密码泄密的途径?——zzy ysg
    5、shaoxb如何得到的密码? ——不详
    6、shaoxb是否唯一可以确定是当晚使用zzy帐号的人?——不详
 
    思考着这些问题,想到从表明证据到证词分析已经无法进展下去,
剩下的工作就在对证据的全面分析当中寻找答案了。于是决定第二天
来详细分析这些问题。

【续廿六】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿六)
发信站: 武汉白云黄鹤站 (2003年06月25日00:15:36 星期三), 站内信件
 
    7月20日一早,我就着手开始仔细对积攒下来的证据进行分析,试图
找出18日临晨登陆的shaoxb帐号和zzy帐号是同一用户所为,并写出《密码
泄露调查报告》供站务组以及智囊团参考:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 密码泄露调查报告(1)
发信站: 武汉白云黄鹤站 (2001年07月20日10:17:08 星期五), 站内信件
 
    18日早,接到bf站长的报告,发现有人测试bf帐号和SYSOP帐号的密码各一
次,并且时间是临晨4点左右。因为能够对站长帐号进行密码测试的只能是站务
一级的用户,而站务之间不会互相测试密码。由此,站务组开始着手调查。
    首先提取的系统记录是密码测试记录,如下:
zzy           2001年07月18日04:08:26 星期三  localhost
SYSOP         2001年07月18日04:19:24 星期三  localhost
zzy           2001年07月18日04:23:52 星期三  HUST-N1(33)
bf            2001年07月18日04:37:09 星期三  localhost
    从这个记录上面可以看出:用户总共测试了前站长zzy,现任站长bf以及SYSOP
的密码。并且,这些测试都不是在一个telnet连接上作的测试。因为白云的系统在
用户登陆阶段的时限是10mins,唯一一个间隔在10mins之间的是SYSOP和zzy的密码
测试。但是他们来自不同的地点,可见不是相同的一个telnet连接。上面的记录还
表明,测试者可能是同一个人。如果那时没有拥有穿梭权限的用户使用本地穿梭,
那么表明localhost登陆者使用的ssh加密登陆方式,而ssh加密登陆方式的密码仅仅
有站务人员知道,包括最近离任的zzy和ysg。
    接着提取的bbsnet的记录,18日最早使用bbsnet的用户是:
 andrews Jul 18 06:53:43 华南木棉站 (202.112.17.137)
    这就表明测试者使用ssh方式登陆本站。
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
 
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 密码泄露调查报告(2)
发信站: 武汉白云黄鹤站 (2001年07月20日10:36:52 星期五), 站内信件
 
    紧接着,提取的系统记录是ssh登陆的记录,如下:
bbs       pts/4        211.69.197.33    Wed Jul 18 04:37 – 04:37  (00:00)
bbs       pts/5        211.69.197.33    Wed Jul 18 04:36 – 04:37  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:27 – 04:36  (00:09)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:23 – 04:27  (00:03)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:19 – 04:23  (00:04)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:11 – 04:19  (00:07)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:08 – 04:10  (00:02)
    从以上的记录可以看出,使用ssh登陆方式登陆的用户来自华中科技大学主校区
南一舍,时间是从18日临晨4:08到4:37,基本上没有间隙,并且,也没有出现连接
重叠的情况。遂提取那一段时间登陆用户的记录,发现从localhost登陆的用户记录
如下:
2001年07月18日04:09:43 星期三 ENTER zzy          ?@localhost 5101
2001年07月18日04:11:28 星期三 ENTER zzy          ?@localhost 5154
2001年07月18日04:12:03 星期三 ENTER zzy          ?@localhost 5163
2001年07月18日04:19:54 星期三 ENTER zzy          ?@localhost 5237
2001年07月18日04:23:24 星期三 ENTER shaoxb       ?@localhost 5269
2001年07月18日04:24:37 星期三 ENTER zzy          ?@localhost 5276
2001年07月18日04:27:17 星期三 ENTER shaoxb       ?@localhost 5304
2001年07月18日04:30:27 星期三 ENTER shaoxb       ?@localhost 5337
    以上都是从localhost成功登陆本站的用户,由于zzy的密码测试只进行了一次(
虽然有两个记录,但是不是连续测试),所以不存在zzy的密码被穷举攻破的可能。
结论是zzy当时确实从N1舍连接本站,或者是zzy的帐号被别人使用。印象中,zzy没有
shaoxb这样的其他id,而且zzy也不可能在那个时间还登陆本站(因为从zzy担任站长
的时间内,他从来没有工作到这么晚)。初步判定zzy的帐号被别人使用,是非法盗用
还是借给别人使用,还需要调查。但是可以肯定的是,使用者知道站务人员登陆本站
所需要的ssh密码和zzy帐号的密码。于是,我们决定暂停zzy帐号和shaoxb帐号的基本
权限。并在站长讨论区作了紧急事件通报,我们估计在zzy担任站长期间,就已经发生
了其帐号被他人使用的情况。
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

【续廿七】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿七)
发信站: 武汉白云黄鹤站 (2003年06月25日00:18:16 星期三), 站内信件
 
    在列举了基础证据之后,调查报告着重分析了如何断定当时登陆的
帐号zzy和shaoxb是同一用户所为:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 密码泄露调查报告(3)
发信站: 武汉白云黄鹤站 (2001年07月20日10:51:38 星期五), 站内信件
 
    虽然,zzy和shaoxb都在同一个时间段从localhost登陆,但是还不能确定
这两个帐号是否同一人使用。于是提取zzy和shaoxb登陆、离站的记录:
zzy在18日临晨登陆离站的记录为:
2001年07月18日04:09:43 星期三 ENTER zzy          ?@localhost 5101
2001年07月18日04:10:21 星期三 AXXED zzy          Stay:   0 (等待中……)
2001年07月18日04:10:21 星期三 KICK  zzy          等待中……
2001年07月18日04:10:21 星期三 ENTER zzy          ?@HUST-N1(33) 5127
2001年07月18日04:11:11 星期三 EXIT  zzy          Stay:  0 (等待中……)
2001年07月18日04:11:28 星期三 ENTER zzy          ?@localhost 5154
2001年07月18日04:12:03 星期三 ENTER zzy          ?@localhost 5163
2001年07月18日04:18:50 星期三 EXIT  zzy          Stay:  6 (等待中……)
2001年07月18日04:19:00 星期三 EXIT  zzy          Stay:  7 (等待中……)
2001年07月18日04:19:54 星期三 ENTER zzy          ?@localhost 5237
2001年07月18日04:23:15 星期三 EXIT  zzy          Stay:  3 (等待中……)
2001年07月18日04:23:59 星期三 ENTER zzy          ?@HUST-N1(33) 5270
2001年07月18日04:24:14 星期三 AXXED zzy          Stay:   0 (等待中……)
2001年07月18日04:24:37 星期三 ENTER zzy          ?@localhost 5276
2001年07月18日04:26:39 星期三 AXXED zzy          Stay:   2 (等待中……)
shaoxb在18日临晨登陆离站的记录为:
2001年07月18日04:00:56 星期三 ENTER shaoxb       ?@HUST-N1(33) 4956
2001年07月18日04:03:17 星期三 AXXED shaoxb       Stay:   2 (心情)
2001年07月18日04:23:24 星期三 ENTER shaoxb       ?@localhost 5269
2001年07月18日04:27:05 星期三 EXIT  shaoxb       Stay:  3 (心情)
2001年07月18日04:27:17 星期三 ENTER shaoxb       ?@localhost 5304
2001年07月18日04:30:27 星期三 ENTER shaoxb       ?@localhost 5337
2001年07月18日04:36:29 星期三 AXXED shaoxb       Stay:   6 (心情)
2001年07月18日04:36:56 星期三 AXXED shaoxb       Stay:   9 (心情)
    由此可知,帐号zzy在线的时间段和停留时间为:不注明的登陆位置为localhost
    4:09:43~~4:10:21  0
    4:10:21~~4:11:11  0 HUST-N1(33)
    4:11:28~~4:19:00  7
    4:12:03~~4:18:50  6
    4:19:54~~4:23:15  3
(*) 4:23:59~~4:24:14  0
(*) 4:24:37~~4:26:39  2
 
    帐号shaoxb在线的时间段和停留时间为:不注明的登陆位置为localhost
    4:00:56~~4:03:17  2 HUST-N1(33)
(*) 4:23:24~~4:27:05  3
    4:27:17~~4:36:56  9
    4:30:27~~4:36:29  6
 
    注意用(*)标注的两者的登陆时间段,再对照ssh连接的时间(注意ssh连接
没有出现重叠的连接),其中有:
bbs       pts/4        211.69.197.33    Wed Jul 18 04:23 – 04:27  (00:03)
    这说明,在04:23~04:27这个时间上面,只有一个ssh通道连接在本站,来源位置
是211.69.197.33,因为没有其他站长在线,且没有用户使用localhost穿梭,那么
在那个时候从localhost登陆的用户肯定只能通过这唯一的ssh通道,且肯定是在同
一台机器上面登陆的。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

【续廿八】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿八)
发信站: 武汉白云黄鹤站 (2003年06月25日23:52:04 星期三), 站内信件
 
    接着,调查报告列举了取证过程当中的各项证据以及与lworm等人的聊天记录。
并试图重现密码泄漏事件的场景:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 密码泄露调查报告(6)
发信站: 武汉白云黄鹤站 (2001年07月20日13:12:33 星期五), 站内信件
 
    在lworm和quickmouse站长讨论结束之后,再次提取lworm信箱数据,发现lworm
自己删除了ysg转发给他的关于ssh登陆的文章(其中包含密码)。就此情况,
quickmouse站长从两周以前的备份数据当中恢复了lworm和ysg的信件记录到另外的帐
号当中作证据保留。并根据信件记录推测如下的过程:
 1、lworm向zzy索要zzy帐号的密码
 2、lworm向ysg表示其获得了zzy的帐号密码
 3、ysg告知lworm,单纯有zzy的帐号密码仍然无法用zzy的帐号登陆,由于
    zzy曾经在lworm那里上网,知道需要专门的软件连接。lworm遂要求ysg
    提供相应的软件。
 4、ysg告诉lworm软件下载的地点,lworm下载后不知道如何使用,再次发信
    询问ysg关于软件使用的方法,ysg随即将quickmouse写在站长讨论区的
    软件使用方法(内含密码)转发给lworm
 5、lworm在之后询问ysg,如何使用隐身,并说明如果没有隐身其不敢登陆。
    相关的证据已经提交站务组保存。
    19日中午,ysg从深圳登陆本站,承认是他将ssh登陆的密码告知lworm。并且,
一再说明他和zzy都相信lworm不会将密码扩散,也不会用zzy的id做坏事。
    至此,lworm如何获取用zzy帐号登陆本站的能力已经明确。但是我们不能保证
zzy的帐号没有被非其本人使用,无法保证没有人利用zzy帐号的权限获取用户私人
信息以及保密讨论区的讨论内容,也无法保证zzy帐号密码和ssh加密访问方式的密
码没有扩散。
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
 
    最后,调查报告针对取证、结论部分给出阶段性意见:
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 密码泄露调查报告(7)(完)
发信站: 武汉白云黄鹤站 (2001年07月20日13:45:00 星期五), 站内信件
 
    19日晚,lworm、shaoxb、Asuka、quickmouse再次在聊天室对zzy帐号从华工
南一舍登陆的事件作调查。shaoxb一再强调自己没有用zzy的帐号成功登陆,只是
说其从zzy曾经用过的机器上,利用zzy自动保存的ssh登陆密码获取了从localhost
登陆的能力,但其无法解释为什么从主机记录上面发现当晚zzy和shaoxb从同一台
机器登陆本站。shaoxb承认其先后测试过zzy,SYSOP,bf的帐号密码。但否认用
zzy帐号成功登陆。
    从18日凌晨zzy帐号访问版面的记录来看,该用户浏览了如下版面:
2001年07月18日04:14:19 USE HGStudent            Stay:    14 (zzy)
2001年07月18日04:14:50 USE ThinkTank            Stay:     7 (zzy)
2001年07月18日04:15:04 USE bbslists             Stay:    13 (zzy)
2001年07月18日04:15:15 USE bbslists             Stay:     7 (zzy)
2001年07月18日04:15:22 USE BoardManager         Stay:     2 (zzy)
2001年07月18日04:21:28 USE ThinkTank            Stay:    15 (zzy)
2001年07月18日04:24:50 USE HGStudent            Stay:     4 (zzy)
    这其中包含保密的bbslists和ThinkTank讨论区。
    至此,调查工作结束。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

【续廿九】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续廿九)
发信站: 武汉白云黄鹤站 (2003年06月26日00:02:09 星期四), 站内信件
 
    这个调查报告断断续续的从上午10点写到下午2点,期间我还不停
的与站务组其他站长交换意见。最后,根据自己的感想,说了一下意见:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 我的一点看法
发信站: 武汉白云黄鹤站 (2001年07月20日14:14:44 星期五), 站内信件
 
   对于这个事件,能够调查取证的都已经作了。对于一些不愿意承认的人,再
问下去也没有什么意义。我说一下我个人对此事的一些看法:
   1、zzy和ysg无论在什么情况下都不应该对外泄露站务级别的密码,包括ssh
      登陆密码和自己的帐号密码
   2、在本站使用ssh登陆方式之前,zzy的帐号密码就不止其本人知道。有几次
      ysg还有其他的站长就发现过在线的zzy帐号的说话方式不一样,并确认不
      是zzy本人。在使用ssh之后,zzy的密码依然被他人知道,而且这样的事情
      向其他站长隐瞒,情节是非常严重的
   3、ysg在lworm获取ssh登陆密码的过程中扮演了非常重要的角色,可以说,是
      毫无保留的协助lworm取得了ssh登陆方式以及密码,事后觉得不妥,也没有
      明确告知其他站长
  
    最后,这件事情,如果不是bf站长细心的发现自己的帐号密码被测试过,还不
知道这些情况会被隐瞒多久。在lworm申请华工学人版的斑竹过程当中,ysg和zzy
大力的推崇,而其中有网友指出lworm其实在华工学人版面没有文章出现,并提出
异议,ysg和zzy坚持他们认为其合适,不知道这件事情和lworm事实上具备与站长
相同的权限之间有没有什么联系。lworm说其虽然有登陆的能力,但其对站务不感
兴趣,所以没有用zzy的帐号登陆。但既然这样,又何必总是追缠ysg索要ssh登陆
方式和密码呢?shaoxb说既然其知道zzy的密码,肯定不会测试SYSOP和bf的密码,
但是明眼人一看就知道zzy已经没有所有站长权限,所以不测试怎么能看到一些
保密讨论区的内容呢?因为zzy的密码和ssh密码取的是同一个,所以他可能也认为
其他的站长密码也是一样的。当然,这些都是我的推测而已。
    事件的调查过程当中,调查的部分数据来自备份的用户私人信件。原因在于
此事作为本站有史以来最严重的事故需要查阅部分用户的私人信息才能确认,这
是要特地说明的。
    这件事情的最后裁决请站务组和智囊团的各位成员共同商定,公告还是必要的,
虽然在短期之内会有损站务组的威信。但是,我觉得出现了这么严重的事故,普通
用户有权力知道事情的真相。作一个内部处理,并不能真实的反映这件事情的严重性。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

【续三十】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续三十)
发信站: 武汉白云黄鹤站 (2003年09月04日00:57:22 星期四), 站内信件
 
    在我撰写调查报告的之前,20日的清晨,ysg在智囊团重述了其观点。
 
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标  题: 早晨醒的很早
发信站: 武汉白云黄鹤站 (2001年07月20日06:53:49 星期五), 站内信件
 
来上一会,从今天开始,我的人生将是另外一个起点,
有很想对这里做一个了段。
 
在大学四年里,我几乎有一年半时间是炮在byhh上的,
这里流下我的泪水和汗水,也有过很多的开心,现在的
离去,唯一割舍不下的,就是我在这里认识的一大全网友,
尤其是一些好友,本来在走前我就想让ysg这个id消失,只是怕
我的朋友们找不到我。到如今,可能真的要走了。。。。
  对于这次事情,我能理解大家的做法,但是,我最后一次表书一些
东西,我不是个死靠原则的人,也不是没有原则的人,共事这么久,
我想现任站务更清楚,我不可能让一个我欣不过的人知道密码,
前次taro说水母的id,我当时把水母的ysg密码告诉了,因为,以我对
taro j的了解和各位智囊的了解和ysg这个id在水母的作用,我告诉
taro我觉得没什么,因为,我绝对不相信taro和在这个版看到我的文章
的人会在水母用那个id无理闹事,并且,那个id在水母一没有重要信笺,
二没有任何特殊权限。我相信这个id密码的泄露不会给我造成不应当的损失,
但却能够给别人提供方便。当然这件事与水母ysg密码是不一样的,我仅仅
是拿出来做个说明,我是视对对方的了解和是否值得信任来决定一些事情的
取舍的,而直到现在,我都还是承认,lworm是我的兄弟,我相信他不会刻意做
可能会对我的利益造成很大伤害的事。这一点,我可能就是这样的“执迷不悟”,
如果以后因为我相信你们(重点指我的“走了”一文中提到的id的前几个),而
对我自己造成刻意的伤害,我也认了,朋友尖重要的是信任,我不想因为这件事
而改变我的看法。
  不过,无论怎么说,我不能掩盖也不想掩盖的是我的失职,告诉密码后应该告诉
大家的,但我没有。我仅仅想说明的一点,就是,以我的了解,事实上的损失并没有
大家所料想的这么严重。
  密码泄露后的事情,我也猜测一下,没有完全的根据。
  zzy两个密码是一样的,所以可能shaoxb也以为其他站长也是的,所以测试了bf.
  其他的我就不清楚了。
  哎。。。
  我昨天已经表明我的请求,今天再次申明一下,我把原文转贴:
   。。。。。。。
  我算是有一个请求,希望无论如何,争取不要再在sysop谈起ysg……
 很累。而这次的公告也属于提起的范围,希望不至于要发。
taro j的了解和各位智囊的了解和ysg这个id在水母的作用,我告诉
taro我觉得没什么,因为,我绝对不相信taro和在这个版看到我的文章
的人会在水母用那个id无理闹事,并且,那个id在水母一没有重要信笺,
二没有任何特殊权限。我相信这个id密码的泄露不会给我造成不应当的损失,
但却能够给别人提供方便。当然这件事与水母ysg密码是不一样的,我仅仅
是拿出来做个说明,我是视对对方的了解和是否值得信任来决定一些事情的
取舍的,而直到现在,我都还是承认,lworm是我的兄弟,我相信他不会刻意做
可能会对我的利益造成很大伤害的事。这一点,我可能就是这样的“执迷不悟”,
如果以后因为我相信你们(重点指我的“走了”一文中提到的id的前几个),而
对我自己造成刻意的伤害,我也认了,朋友尖重要的是信任,我不想因为这件事
而改变我的看法。
  不过,无论怎么说,我不能掩盖也不想掩盖的是我的失职,告诉密码后应该告诉
大家的,但我没有。我仅仅想说明的一点,就是,以我的了解,事实上的损失并没有
大家所料想的这么严重。
  密码泄露后的事情,我也猜测一下,没有完全的根据。
  zzy两个密码是一样的,所以可能shaoxb也以为其他站长也是的,所以测试了bf.
  其他的我就不清楚了。
  哎。。。
  我昨天已经表明我的请求,今天再次申明一下,我把原文转贴:
   。。。。。。。
  我算是有一个请求,希望无论如何,争取不要再在sysop谈起ysg……
 很累。而这次的公告也属于提起的范围,希望不至于要发。

发的话不要出现ysg这个id(哎,不可能的),我无意于以
自杀来要挟曾经一起共事的战友,但我确实会这样做的,
如果,你们不能尊重我的不发公告的请求,请给予我自杀的权利并
尊重我的这个选择。
                                       ysg
                                         7.20清晨

※ 修改:·ysg 於 07月20日06:54:20 修改本文·[FROM: 深圳一网情深BBS]
 
 
    但是这个主题没有任何人的回复,或许是无奈,或许是失望,也或许是因为
还一时无法接受这样的事实。

2005年05月31日

【续十一】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十一)
发信站: 武汉白云黄鹤站 (2003年06月19日17:49:10 星期四), 站内信件
 
    在与lworm交谈的同时,我将相关的证据备份在admin讨论区,包括密码错误记录,
zzy在7月18日临晨的登陆记录,以及在本系列文章(续一)当中提到的从localhost
登陆的记录。
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 证据1
发信站: 武汉白云黄鹤站 (2001年07月18日23:46:48 星期三), 站内信件
 
密码错误记录
fix           2001年07月18日03:12:43 星期三  HUST-C16(129)
mmmmmm        2001年07月18日03:50:34 星期三  HUST-C7(92)
linux         2001年07月18日04:03:29 星期三  HUST-N1(33)
vixen         2001年07月18日04:04:34 星期三  HUST-C16(130)
vixen         2001年07月18日04:04:38 星期三  HUST-C16(130)
vixen         2001年07月18日04:04:46 星期三  HUST-C16(130)
zzy           2001年07月18日04:08:26 星期三  localhost
mmmmmm        2001年07月18日04:16:17 星期三  HUST-C7(92)
SYSOP         2001年07月18日04:19:24 星期三  localhost
zzy           2001年07月18日04:23:52 星期三  HUST-N1(33)
stonecity     2001年07月18日04:25:41 星期三  211.69.197.17
bf            2001年07月18日04:37:09 星期三  localhost
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 证据2
发信站: 武汉白云黄鹤站 (2001年07月18日23:48:52 星期三), 站内信件
 
zzy登陆记录
2001年07月18日04:09:43 星期三 ENTER zzy          ?@localhost 5101
2001年07月18日04:10:21 星期三 AXXED zzy          Stay:   0 (等待中……)
2001年07月18日04:10:21 星期三 KICK  zzy          等待中……
2001年07月18日04:10:21 星期三 ENTER zzy          ?@HUST-N1(33) 5127
2001年07月18日04:11:11 星期三 EXIT  zzy          Stay:  0 (等待中……)
2001年07月18日04:11:28 星期三 ENTER zzy          ?@localhost 5154
2001年07月18日04:12:03 星期三 ENTER zzy          ?@localhost 5163
2001年07月18日04:18:50 星期三 EXIT  zzy          Stay:  6 (等待中……)
2001年07月18日04:19:00 星期三 EXIT  zzy          Stay:  7 (等待中……)
2001年07月18日04:19:54 星期三 ENTER zzy          ?@localhost 5237
2001年07月18日04:23:15 星期三 EXIT  zzy          Stay:  3 (等待中……)
2001年07月18日04:23:59 星期三 ENTER zzy          ?@HUST-N1(33) 5270
2001年07月18日04:24:14 星期三 AXXED zzy          Stay:   0 (等待中……)
2001年07月18日04:24:37 星期三 ENTER zzy          ?@localhost 5276
2001年07月18日04:26:39 星期三 AXXED zzy          Stay:   2 (等待中……)
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 修改:·quickmouse 於 07月19日13:33:51 修改本文·[FROM: localhost]

【续十二】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十二)
发信站: 武汉白云黄鹤站 (2003年06月19日17:53:58 星期四), 站内信件
 
    另一方面,我与当时在聊天室旁听的站长在msg上保持着联系,交换对lworm所述
情况的看法:
 
以下日期为2001年7月19日临晨:
 
Asuka (00:16):hehe,我想笑笑                                         (R 回)
回答:怎么呢?
Asuka (00:16):没什么,呵呵关键是我们知道他在说谎                    (R 回)
回答:是呀,再问下去没有意义了
Asuka (00:17):en                                                    (R 回)
Asuka (00:25):en                                                    (R 回)
回答:慢慢看。lworm shaoxb都说谎
Asuka (00:26):哦                                                    (R 回)
Asuka (00:29):r大部分我都旁听了                                     (R 回)
回答:嗯是的。lworm的话很有问题,特别是ssh密码一段
Asuka (00:30):是亚,就他的意思,他是不可能用zzy登陆的               (R 回)
回答:而且就他的意思。ysg没有告诉他登陆方式和密码
Asuka (00:32):是亚,连到底怎么登陆都不知道,只是知道还要一个密码    (R 回)
回答:所以。真实的情况恐怕比表现的要复杂
Asuka (00:34):就怕通过这个方式泄漏了很多网友资料                    (R 回)
Asuka (00:34):他是拿一个 专业,那一级的学生                         (R 回)
回答:(null)
回答:好像是机械,97本科
Asuka (00:35):r如果这样摆名了说谎,已经无法作为一个合格版主,素质   (R 回)
Asuka (00:35):不幸                                                  (R 回)
回答:不排除撤除的可能
Asuka (00:36):是的,                                                (R 回)
回答:好,先这样,看看明天大家有什么意见
 
    交谈到此,我想,lworm自己是知道自己在陈述当中撒谎的,但他尚不能肯定我们
是否知道他撒谎,但是为了保证不被我们知道,他应该会去删除自己的相关信件。于是
我再次进到lworm的信箱目录,用 grep "wlbM" * 检查ysg转寄的信件是否仍在。结果
是显而易见的。于是,接着上面的对话:
 
Asuka (00:37):恩好吧,呵呵,我去看四大才子了                        (R 回)
回答:呵呵,告诉你lworm已经删除了信件
Asuka (00:37):ft,刚刚删除的?                                        (R 回)
回答:嗯,呵呵。可见………… 哈哈
Asuka (00:38):呵呵,sigh,若想人不知,除非己末尾                    (R 回)
回答:我会从上周的备份当中提取记录的

Asuka (00:39):哦,哼哼                                              (R 回)
回答::P 我去做事去了
Asuka (00:39):ok                                                    (R 回)
Asuka (00:39):行库                                                  (R 回)
回答:记录我会整理在admin的
Asuka (00:39)://bow                                                 (R 回)
 

【续十三】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十三)
发信站: 武汉白云黄鹤站 (2003年06月20日16:06:21 星期五), 站内信件
 
    曾经以为需要等待很久才会从ysg那里得到他对此事的说明,然而他
在到达深圳的当天,也就是事发的第二天,就登陆上了bbs,并对此事进行
了回应
 
发信人: ysg (别了,华工,别了,白云), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日12:32:09 星期四), 站内信件
 
今天到深圳,开开心心来上网,没想到出现
这样的事情。。。。 我解释一下。
1。lworm和我关系一直很好,几年的兄弟之情,甚至于比我跟ct关系还好
,并且,lworm人格我能相信。
 2.ssh的登陆方式是我跟lworm说的,密码是在现实生活中被缠着给的。给的原因
是因为原因1,和我确信他不会做坏事,所以就告诉了他。
3。在告诉之后,心理一直不安,我记得我在admin提过要把ssh登陆方式密码改掉的,
   但有站长回答说不用(ct or qm)。
4。shaoxb我不认识。不做保证,lworm,1,他不了解bbs的操作;2,他对bbs的讨论不敢
兴趣;
   所以我想 admin的讨论应该不至于泄露,用户资料也应该不至于泄露。大家的担心是
应该的,
  但我想解释之后应该可以放心。
总的来说,ssh方式的密码是在被缠之后,凹不过泄露的,我愿意承担全部责任。
暂时已经请bean停掉了所有权限,只保留了智囊权限和基本权限&999.
我等待站务组的结论,愿意承受任何站务的惩罚—如果要发公告,请mail给我先看看,
ok?。
  为白云黄鹤,过大于共,请求杀档或者自杀后保留不可注册属性。。。。
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 今天早上bf站长告知我,早上登陆时发现临晨4点有人测试她的密码,
: 登陆SYSOP也有同样的记录。我立即从主机提取相关资料,发现有人
: 在今日凌晨4时从211.69.197.33也就是华工南一舍用ssh方式登陆过
: 本站,帐号是zzy,以及shaoxb。经验上判断zzy绝对不会在那个时候
: 登陆,我旋即停掉了这两个帐号的基本权限,提出调查。现调查的尚
: 未有结论,初步结果如下:
 
 
就此,我对其中泄密问题作了批评:
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:13:42 星期四), 站内信件
 
lworm和你之间再熟悉,也不能随意泄露站长登陆的方式和密码。
另外,你发觉不妥当之后,也没有通知我。一般来说,在没有
必要的情况下,我不会随意更改ssh的密码。因为那需要通知到
每一个站务人员。在任何情况下,我们所持有的密码保证我们
每一个站务人员帐号的安全同时也保障这个系统的安全。
 
你仅仅是从主管上判断lworm不会用这个权限作危害系统的事情,
既然你都可以把密码传出去,别人也可能。现在资料信息的泄露
导致的损失还无法预计。
 
【 在 ysg (别了,华工,别了,白云) 的大作中提到: 】
: 今天到深圳,开开心心来上网,没想到出现
: 这样的事情。。。。 我解释一下。
 
 
【续十四】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十四)
发信站: 武汉白云黄鹤站 (2003年06月20日17:38:02 星期五), 站内信件
 
    于是,7月19日一整个下午,智囊团版面都在针对ysg的回应争执着,ysg指:
 
发信人: ysg (永别白云黄盒), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:37:03 星期四), 站内信件
 
ssh与系统安全的关系我不明白,至少你在我们问到的时候说的很轻松的。
ssh登陆的重要性我到现在都还是不明白。
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: lworm和你之间再熟悉,也不能随意泄露站长登陆的方式和密码。
: 另外,你发觉不妥当之后,也没有通知我。一般来说,在没有
: 必要的情况下,我不会随意更改ssh的密码。因为那需要通知到
 
======================================================================
magicCT驳:
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:40:45 星期四), 站内信件
 
无论怎样,这个都不应该泄露的
这个你还没明白?ft
 
【 在 ysg (永别白云黄盒) 的大作中提到: 】
: ssh与系统安全的关系我不明白,至少你在我们问到的时候说的很轻松的。
: ssh登陆的重要性我到现在都还是不明白。
 
=====================================================================
taro则是知心大姐般打圆场:
 
发信人: taro (偏要笑的精灵), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日14:58:40 星期四), 站内信件
 
【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: 无论怎样,这个都不应该泄露的
: 这个你还没明白?ft
建议,把他文章数减为0,杀档还是不必了吧  //grin
另外,如果有必要sysop发个公告,不过是否可以不指名道姓地说,
刚才ysg跟我说如果他在sysop被点了名他就再不来白云黄鹤了,我想
想也是,不光ysg是,别人估计也是,面子还是很重要的,得饶人处且
饶人吧。
 
=====================================================================
ysg则似乎欲言又止:
 
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:07:35 星期四), 站内信件
 
jj啊,你的主义真决啊。。。
面子固然重要,但不最主要的。
主要原因我给bf说清楚拉。
哎。。愧对白云,不好提要求了。
【 在 taro (偏要笑的精灵) 的大作中提到: 】
: 【 在 magicCT (努力的波斯猫—-苍白回忆) 的大作中提到: 】
: : 无论怎样,这个都不应该泄露的
: : 这个你还没明白?ft
: 建议,把他文章数减为0,杀档还是不必了吧  //grin
: 另外,如果有必要sysop发个公告,不过是否可以不指名道姓地说,
 

====================================================================
taro继续好心相劝:
 
发信人: taro (偏要笑的精灵), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:26:05 星期四), 站内信件
 
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: jj啊,你的主义真决啊。。。
: 面子固然重要,但不最主要的。
: 主要原因我给bf说清楚拉。
: 哎。。愧对白云,不好提要求了。
en,我明白了,有时候生活中的朋友比网上重要,可以理解,网络毕竟是虚的。
建议快鼠考虑,也是人之常情吧。
 

【续十五】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十五)
发信站: 武汉白云黄鹤站 (2003年06月20日17:56:57 星期五), 站内信件
 
    我并不同意taro关于考虑人情的想法,毕竟还是要先在原则的框架之内
再考虑人情,而不是拿原则去迁就人情。
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:31:07 星期四), 站内信件
 
拿系统密码做人情,那对其他的站长来说是不是不讲人情呢?
如果说对我们一些内部讨论内容的泄密是因为系统的原因,
程序bug,黑客攻击导致的信息泄密,属于不可抗拒的因素,
那么由于我们自己的主观原因造成的信息泄密,让其他站长
都觉得不安全,这个人情有谁来讲?
 
【 在 taro (偏要笑的精灵) 的大作中提到: 】
: 【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: : jj啊,你的主义真决啊。。。
: : 面子固然重要,但不最主要的。
: : 主要原因我给bf说清楚拉。
: : 哎。。愧对白云,不好提要求了。
: en,我明白了,有时候生活中的朋友比网上重要,可以理解,网络毕竟是虚的。
: 建议快鼠考虑,也是人之常情吧。
 
========================================================================
当然,ysg也有不同意见:
 
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日15:34:33 星期四), 站内信件
 
站长密码他人知晓在现任站务中也有。
我就是因为听到这种言论才在密码方面看的变送一点的。因为,无论如何,
现任站长的密码总是比ssh密码重要吧?至少我的理解,ssh密码出了能登陆
主机之外,没有其他用处–登陆主机的意思就是可以显示localhost,没的其他
用处。
另外,现在泄露admin的站长有 只是深?和广度不同而已。
你可以看我昨天给ct的信笺。
倒是我觉得告诉自己相信的人这种泄密的反而很少。
好拉,得 了两个站务,点到为止。
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 拿系统密码做人情,那对其他的站长来说是不是不讲人情呢?
: 如果说对我们一些内部讨论内容的泄密是因为系统的原因,
 
=======================================================================
找magicCT也不是一时半会能找到的,那时候他忙呀 ^_^ :
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:03:23 星期四), 站内信件
 
哦?如果你有备份的话,请你把信发给我一份。
 
至少从现在的情况看,除了lworm知道ssh登陆方式以外,还至少
有shaoxb知道ssh登陆的方式和密码,估计扩散的情况比这个要
严重。lworm为什么要一再的问你ssh登陆方式和密码?既然ssh登陆
仅仅是显示从localhost登陆以外没有任何意义,那他那么费劲的
一次又一次的问你ssh登陆方式和密码是为了什么?从昨天
我和他了解的情况看,他是先知道了zzy的密码。然后,他为什么
问你ssh登陆密码和方式就不言而喻了吧。当然,昨天他始终
不承认他知道ssh方式的登陆方法和密码,这个谎撒得,我也不说
什么了,大家心里有数。无论他是为了保护你还是别的什么原因,
至少留给我们的印象大家都会清清楚楚。稍后我会把昨天通话
的结果转贴过来。
 
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 站长密码他人知晓在现任站务中也有。
 
======================================================================
不过,ysg又莫名的把我的意思理解错了,反映在其re taro的一篇求情文章上:
 
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:04:12 星期四), 站内信件
 
呵呵。
谢谢jj.
不过,qm的意思是,我要承担所有把admin泄密的责任,
无论是客观泄密的还是主观泄密,
可主观泄密与我几乎么的关系,客观泄密,ssh密码再怎么
说也不会泄密吧?
好拉。本来要下的,看到qm在“发表文章”,我再等他的文章,
就再回一篇。。
 
【 在 taro (偏要笑的精灵) 的大作中提到: 】
: 【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: : 拿系统密码做人情,那对其他的站长来说是不是不讲人情呢?
: : 如果说对我们一些内部讨论内容的泄密是因为系统的原因,
: : 程序bug,黑客攻击导致的信息泄密,属于不可抗拒的因素,
: : 那么由于我们自己的主观原因造成的信息泄密,让其他站长
: : 都觉得不安全,这个人情有谁来讲?
: 不是,他是该打,狠狠地打他。
: 就是别把他的名字在sysop公布,行不?
 
=========================================================================
接着ysg坦然的说不反对以sysop发的公告,但这似乎和他最后的态度不相吻合:
 
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:06:19 星期四), 站内信件
 
我跟bf寄了。
顺带谈谈burt的事,burt能确认burt是你在用,我想就是站务泄密。
我要下了。至少一周上不来,我的事情,你们处理吧。
上次已经做了一次鸡了,希望这次不至于如此。
我的希望也已经跟几个站务表明,我不想给压力。
记得以前说过,不反对任何以sysop发的公告,
我会信守承诺的。
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 哦?如果你有备份的话,请你把信发给我一份。
: 至少从现在的情况看,除了lworm知道ssh登陆方式以外,还至少
 
========================================================================
我又不得不再次解释我的立场和观点,不希望矛盾扩大化:
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日16:07:05 星期四), 站内信件
 
我没有要你承担admin泄密的责任的意思。我仅仅是说明
任何站务一级的密码都不能够泄漏。即便是关系很好的人。
你只是从主观上判断他不会泄漏,你怎么判断?就像是
zzy说他的人格可以保证除了他和lworm以外没有人可以
登陆他的id,但事实是有第三方登陆了(或者说lworm
在这件事情上面对zzy撒谎)。那么zzy这个人格是不是
保证得太随便了?
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 呵呵。

: 谢谢jj.
: 不过,qm的意思是,我要承担所有把admin泄密的责任,
 
======================================================================
之后我就将admin版面,头天晚上记录的和lworm聊天的记录(前面文章已经有了)转
贴到了智囊团版面,这样ysg可以了解究竟谈了些什么。
 
看到这头都要晕了吧?

【续十六】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十六)
发信站: 武汉白云黄鹤站 (2003年06月23日21:48:01 星期一), 站内信件
 
    与ysg的争论持续了将近一个下午,当然,他还有他的事情要做,
初到深圳,还是很忙的。不过,并不妨碍其他站长、智囊对此事的评价
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日17:41:14 星期四), 站内信件
 
 
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 站长密码他人知晓在现任站务中也有。
: 我就是因为听到这种言论才在密码方面看的变送一点的。因为,无论如何,
: 现任站长的密码总是比ssh密码重要吧?至少我的理解,ssh密码出了能登陆
: 主机之外,没有其他用处–登陆主机的意思就是可以显示localhost,没的其他
: 用处。
: 另外,现在泄露admin的站长有 只是深?和广度不同而已
。: 你可以看我昨天给ct的信笺。
ft,你昨天给我信了?完全没有印象
不过站长密码他人知晓,我不知道还有谁知道我们的密码,
至少我保证我的密码没有别人知道。
至于密码泄露的问题,我认为无论怎样都是错误的
至少你在这件事情上就是错误的
当然,你仅仅是告诉了别人ssh的登陆密码
其他的我就不清楚了
 
: 倒是我觉得告诉自己相信的人这种泄密的反而很少。
: 好拉,得 了两个站务,点到为止
?
 
======================================================================
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日17:51:14 星期四), 站内信件
 
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: 哦?如果你有备份的话,请你把信发给我一份。
: 至少从现在的情况看,除了lworm知道ssh登陆方式以外,还至少
: 有shaoxb知道ssh登陆的方式和密码,估计扩散的情况比这个要
: 严重。lworm为什么要一再的问你ssh登陆方式和密码?既然ssh登陆
: 仅仅是显示从localhost登陆以外没有任何意义,那他那么费劲的
: 一次又一次的问你ssh登陆方式和密码是为了什么?从昨天
: 我和他了解的情况看,他是先知道了zzy的密码。然后,他为什么
这是我最痛恨的地方,站长密码随便告诉别人,那还有什么别人不知道的?
1.主动告诉别人
2.并且被盗用情况下,既不和大家通报也不修改密码(这个ysg上次做的
  到很好)
3.当了站长就有这份承诺,现在实际情况就是非站务人员使用站长ID上站,
  如果有用户资料泄露如何解释?
 
 
: 问你ssh登陆密码和方式就不言而喻了吧。当然,昨天他始终
 
======================================================================
从peak开始,一些老站长也出来说话了。
 
发信人: peak (风儿), 信区: ThinkTank
标  题: 实在没有耐心看完所有文章了。。。
发信站: 武汉白云黄鹤站 (2001年07月19日19:23:40 星期四), 站内信件
 
 
有意泄漏站长密码是事实,哪还有那么多话好说的
 
直接喀嚓都不为过
 
为什么当过了站长就可以有特殊,就可以内部处理?
那不是告诉还在位的,你们尽管泄漏吧,没有关系的。
那不是让一直以来认为自己是公平的站长们自己来打自己的嘴巴
想着自己的面子,有没有想过让站务组怎么做人
告诉密码的时候有没有想过那么多ID的资料怎么办
犯错误的又不是别人
 
调查清楚了,该怎么处理就怎么处理
该杀就要杀,该公告就要公告。贡献和犯错误完全是两回事。
 
 
还有许多教训需要吸取,比如定期更改密码;增选站长的时候
加强考察力度;站务组自己总结好了。
 
 
实在是生气,对不住了。。。
 
 

【续十七】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十七)
发信站: 武汉白云黄鹤站 (2003年06月23日21:52:37 星期一), 站内信件
 
    就在此时,zzy也提供了一些重要信息:
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: 如果那晚登陆成功,那么我的
密码就是被盗发信站: 武汉白云黄鹤站 (2001年07月19日19:32:25 星期四), 站内信件
 
    对此,希望qm能够确信一下zzy是否真的登陆成功,这一点对于整个事件很重要。
 
    正如peak所说,在这件事情上没有什么好原谅的,该杀着杀!
 
    我在说一遍,我的密码除了告诉过ysg和lworm外,再没有告诉其他的人,如果再有
其他的人知道,那么就是被盗用。
 
    还有shaoxb试图用zzy登陆,但是没有成功;请qm帮忙查一下,到底登陆成功没有?
我已经不想用人格来保证了,因为你们对他已经开始怀疑了。
 
 

 
                过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 小百合BBS]
 
    当然回答是肯定的:
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 如果那晚登陆成功,那么我的密码就是被盗
发信站: 武汉白云黄鹤站 (2001年07月19日19:38:14 星期四), 站内信件
 
何止你的密码被盗?
连ssh的密码都泄露了。我想知道除了lworm知道ssh密码之外,校学生会的
人还有谁知道或者是还有谁不知道ssh登陆密码和zzy的帐号密码
【 在 zzy (请与husta联系) 的大作中提到: 】
:     对此,希望qm能够确信一下zzy是否真的登陆成功,这一点对于整个事件很重要。
:     正如peak所说,在这件事情上没有什么好原谅的,该杀着杀!
:     我在说一遍,我的密码除了告诉过ysg和lworm外,再没有告诉其他的人,如果再有
: 其他的人知道,那么就是被盗用。
:     还有shaoxb试图用zzy登陆,但是没有成功;请qm帮忙查一下,到底登陆成功没有?
: 我已经不想用人格来保证了,因为你们对他已经开始怀疑了。

 
    站长bean如是说:
 
发信人: bean (豆儿_水中的鱼), 信区: ThinkTank
标  题: Re: 如果那晚登陆成功,那么我的密码就是被盗
发信站: 武汉白云黄鹤站 (2001年07月19日20:45:39 星期四), 站内信件
 
呵呵,你的密码有可能只是告诉了ysg和lworm
但是你不能保证他们会随口再告诉其他人
qm的证据是登录成功了
【 在 zzy (请与husta联系) 的大作中提到: 】
:     对此,希望qm能够确信一下zzy是否真的登陆成功,这一点对于整个事件很重要。
:     正如peak所说,在这件事情上没有什么好原谅的,该杀着杀!
:     我在说一遍,我的密码除了告诉过ysg和lworm外,再没有告诉其他的人,如果再有
: 其他的人知道,那么就是被盗用。
:     还有shaoxb试图用zzy登陆,但是没有成功;请qm帮忙查一下,到底登陆成功没有?
: 我已经不想用人格来保证了,因为你们对他已经开始怀疑了。
 
 

 
      浪漫就象水中的鱼,没有水的淡泊与包容,鱼终会死去。
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]

【续十八】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十八)
发信站: 武汉白云黄鹤站 (2003年06月23日21:57:18 星期一), 站内信件
 
    此外,zzy的文章还揭示了一些其他的信息,这对后面的场景回现
也起了很大的作用:
 
发信人: zzy (请与husta联系), 信区: ThinkTank
标  题: 还有一个重要情节
发信站: 武汉白云黄鹤站 (2001年07月19日19:38:40 星期四), 站内信件
 
我的密码问题:
自从改为ssh之后,由于我上网很不方便。在关闭力学办的第二天晚上我曾用husta要求
qm把我的密码改为ssh的密码;qm当时不答应。后来我发信给ysg,估计是他帮忙更改为
这个密码。这个密码使用到现在一直没有改变。
 
 

 
                过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 小百合BBS]
 

    也许就是这个重要情节,导致了zzy的密码被盗用,记得当初zzy要求我
将其密码更改为与ssh密码一致时,我当时拒绝的理由就是两个密码必须不同。
 
    事后想来,如果zzy在我这里碰壁了以后,不再坚持两个密码一样,或许
就不会发生shaoxb盗用zzy帐号的情况,当然,这个事情或许就不会被发现了。

【续十九】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十九)
发信站: 武汉白云黄鹤站 (2003年06月23日22:04:44 星期一), 站内信件
 
    在智囊团版面讨论过程当中,Dian还提到了一个发人深醒的问题:
 
发信人: Dian (白海豚), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日21:12:37 星期四), 站内信件
 
我最不明白的是,既然对白云不感兴趣,为何非要缠着你索取密码?
 
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: no.
: 不完全是这个意思。
: 哎。。现在以个人情感来“要挟”站务,好失败啊。。。
: 【 在 taro (偏要笑的精灵) 的大作中提到: 】
: : en,我明白了,有时候生活中的朋友比网上重要,可以理解,网络毕竟是虚的。
: : 建议快鼠考虑,也是人之常情吧。
 
 

 
 
 
                         一个友好的朋友
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 202.110.146.149]
 
=======================================================================
以至于bean立刻联系到了lworm任学人版主的事情,这一点在后来站务组内部
的调查报告当中有明确的提及:
 
发信人: bean (豆儿_水中的鱼), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日21:28:16 星期四), 站内信件
 
而且还很关注学人版面
不感兴趣的人竟然会关注那里
【 在 Dian (白海豚) 的大作中提到: 】
: 我最不明白的是,既然对白云不感兴趣,为何非要缠着你索取密码?
: 【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: : no.
: : 不完全是这个意思。
: : 哎。。现在以个人情感来“要挟”站务,好失败啊。。。
 
 

 
      浪漫就象水中的鱼,没有水的淡泊与包容,鱼终会死去。
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
==========================================================================
当然,说话也有互相理解不清晰的地方,就得不时解释一下:
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日23:20:27 星期四), 站内信件
 
Dian老师的意思是lworm既然对站务不感兴趣,为什么向你索要ssh的密码
【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】
: 我是说站务的处理。
: 不是说对白云黄鹤。。。。。
: 【 在 Dian (白海豚) 的大作中提到: 】
: : 我最不明白的是,既然对白云不感兴趣,为何非要缠着你索取密码?
 
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
=========================================================================
结果反而越描越黑,呵呵,好在这些事情内部知道的也就一笑了之,并未
真的当一回事。
 
发信人: ysg (请mail给hustetao@263.net), 信区: ThinkTank
标  题: Re: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月19日23:23:25 星期四), 站内信件
 
其实每个不知道站长彩旦的人都有兴趣的。
baihe也想要看看,但我拒绝了,
她仅仅是想看看彩旦而已。后来就去22.2让她看了一下。
得,我上面说的这条可别再增加我的罪名啊。。。
 
 
【 在 quickmouse (碰猫死翘翘) 的大作中提到: 】
: Dian老师的意思是lworm既然对站务不感兴趣,为什么向你索要ssh的密码
: 【 在 ysg (请mail给hustetao@263.net) 的大作中提到: 】

: : 我是说站务的处理。
: : 不是说对白云黄鹤。。。。。

※ 修改:·ysg 於 07月19日23:35:45 修改本文·[FROM: 深圳一网情深BBS]
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 深圳一网情深BBS]

【续二十】

发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续二十)
发信站: 武汉白云黄鹤站 (2003年06月23日22:10:11 星期一), 站内信件
 
    lworm终于在第二天(7.19)通过bf站长重新阐述了他的一些意见:
 
发信人: bf (月亮 ☆ 对酒当歌我只愿开心到老), 信区: ThinkTank
标  题: 我的几句话!(转载)
发信站: 武汉白云黄鹤站 (2001年07月19日21:54:09 星期四), 站内信件
 
【 以下文字转载自 bf 的信箱 】
【 原文由 lworm 所发表 】
来  源: 211.69.196.89
 
首先,发生了这样的事情,作为一个网友,我要像站务组道歉!
我认识到了自己的错误,但是我还是想说几句:
1。是我出于好奇多次像zzy要密码,他碍于情面告诉我的。
2。昨天和qm聊天,该说的我都说了,除了ysg那个细节!这里我要像qm和大家道歉!
我想我之所以不说的原因,大家都很清楚,我理解为“这是男生之间游戏的规则”
也许我的想法是错的,但是请不要评论这一点,这是我个人的想法。由此而带来的大家
对我的不信任,我很伤心。
我并没有用zzy的id登陆过,因为我知道这不是我该做的,我对站务也不感兴趣!更谈不
上泄漏任何站务秘密!
3。我没有将密码透露给任何人。shaoxb是自己破解的zzy保存的密码。我得知这件事情
,和shaoxb发了脾气!
4。shaoxb非常明确的告诉我,他不知道zzy的登陆密码。对于qm说得在18号凌晨4:00有
人用zzy的帐号登陆,决不是shaoxb。请站务调查
他当时以为站长登陆不需密码,所以试了zzy,sysop,bf和hustop的密码。他保证没有
向任何人透露登陆方式和密码。我已经督促他将ssh删除!
如果,真是有人盗用zzy密码登陆,我愿意协组站务的一切调查!
5。听zzy说qm对其人格表示怀疑,我非常愤怒!虽然我可以理解qm以及其他站务的心情
。站长密码泄漏的确是一件非常严重的事情。但是请不要随意怀疑一个人的人格,
这会给个人带来莫大的伤害!另外,ysg为什么会主动承认告诉过我登陆方式,我想qm心
里是有数的,我一点你我心之肚明!(我表示最大的怀疑!!!)
在此我还是要用人格保证,我说的都是事实!
6。对于这件事我的态度:
  (1)在这件事情上,我们是错了,为此我心甘情愿接受站务的一切处罚!
  (2)我自知站长密码泄漏是一件严重的事情,所以愿意配合站务调查,并理解站务的心
情。所以虽然我认为有些地方并不稳妥,甚至感到反感。我还是愿意积极配合。
  (3)zzy和ysg是以我的人情而违反了制度,这里我先像他们道歉。另外我深知站务在处
理公事的时候都尽量排除人情,但是不可否认ysg和zzy曾为白云作出过很大的贡献,希
望站务酌情考虑!
  (4)虽然我在白云只是一个小小的id,但是也是有感情的。请站务组在处理问题的时候
不要因为这个id的渺小而忽视了这一点。


※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 211.69.196.89]

2005年05月29日

【开始】

发信人: quickmouse (碰猫死翘翘★偷得浮生半日闲), 信区: sysop
标  题: 2001.07密码泄漏事件回顾
发信站: 武汉白云黄鹤站 (2003年06月16日15:53:21 星期一), 站内信件

时间也快过去2年了,起因很简单,2001.07.18上午,bf站长msg我说她的
帐号有一次密码错误记录,在其穿梭到SYSOP时,发现SYSOP也有一次密码
错误记录,让我看看怎么回事。
 
结果不看不知道,一看就觉得大事不好,遂立即在admin站长内部讨论区
先发了一个通知,揭开了调查序幕:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 紧急时间通报
发信站: 武汉白云黄鹤站 (2001年07月18日10:55:38 星期三), 站内信件
 
查证当中:
 
bbs       pts/4                         Wed Jul 18 04:37 – 04:37  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:37 – 04:37  (00:00)
bbs       pts/5                         Wed Jul 18 04:37 – 04:37  (00:00)
bbs       pts/4                         Wed Jul 18 04:36 – 04:37  (00:00)
bbs       pts/5        211.69.197.33    Wed Jul 18 04:36 – 04:37  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:27 – 04:36  (00:09)
bbs       pts/4                         Wed Jul 18 04:27 – 04:27  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:23 – 04:27  (00:03)
bbs       pts/4                         Wed Jul 18 04:23 – 04:23  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:19 – 04:23  (00:04)
bbs       pts/4                         Wed Jul 18 04:19 – 04:19  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:11 – 04:19  (00:07)
bbs       pts/4                         Wed Jul 18 04:10 – 04:10  (00:00)
bbs       pts/4        211.69.197.33    Wed Jul 18 04:08 – 04:10  (00:02)
bbs       pts/4                         Wed Jul 18 01:56 – 01:56  (00:00)
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
 
 
to be continued…

【旁白】
    2001年的时候,由于在4、5月间曾发生过ysg站长的密码由于在公共机房
被窃听盗用的事件(因当时有站长在线,ysg用大米及时通知在线的站长,立
刻得到了处理),因此,站务组所有站长必须使用ssh从localhost登陆才能
进入bbs,使用普通方式登陆,输入id之后就被系统自动断开连接,连试密码
的机会都没有。

    另一方面,所有站长的权限都是一样的,不存在着你的权限比我多,他的
比我少的情况。站长不会吃饱了撑的去试另一个站长的密码,如若出现站务
密码出错的情况,要么是自己敲错了,要么就是有外人进来了。

    所以,第一反应是“大事不好”。

【续一】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续一)
发信站: 武汉白云黄鹤站 (2003年06月17日22:45:23 星期二), 站内信件
 
    发现有身份不明者使用ssh从localhost登陆bbs之后,我立刻调出
了当天早上的相关记录。
    首先是在该时间段(2001.07.18 4点左右)的登陆记录。
    注:此文是事后在admin的证据记录文章,当中清楚的表明帐号
zzy和shaoxb均由localhost(主机)登陆。
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 证据3
发信站: 武汉白云黄鹤站 (2001年07月18日23:55:01 星期三), 站内信件
 
bbs% tail -50000 usies | grep "2001年07月18日0[34]" | grep "?@localhost"
2001年07月18日04:09:43 星期三 ENTER zzy          ?@localhost 5101
2001年07月18日04:11:28 星期三 ENTER zzy          ?@localhost 5154
2001年07月18日04:12:03 星期三 ENTER zzy          ?@localhost 5163
2001年07月18日04:19:54 星期三 ENTER zzy          ?@localhost 5237
2001年07月18日04:23:24 星期三 ENTER shaoxb       ?@localhost 5269
2001年07月18日04:24:37 星期三 ENTER zzy          ?@localhost 5276
2001年07月18日04:27:17 星期三 ENTER shaoxb       ?@localhost 5304
2001年07月18日04:30:27 星期三 ENTER shaoxb       ?@localhost 5337
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
另由bbsnet穿梭记录提取的18日临晨的穿梭记录:
 andrews Jul 18 06:53:43 华南木棉站 (202.112.17.137)
 
表明4点时从localhost登陆的帐号并非穿梭登陆。shaoxb帐号成为首要嫌疑人。

【续二】
发信人: quickmouse (碰猫死翘翘★偷得浮生半日闲), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续二)
发信站: 武汉白云黄鹤站 (2003年06月17日01:56:42 星期二), 站内信件
 
    一般来说,出现站务id被盗用的情况,相关的帐号都会被立刻停止
基本权限(A权限),也就是无法登陆bbs,以便进一步的调查。虽然那时
zzy已经是离任站长,但因其特殊权限仍然有很多,在发现问题之后,我们
还是按照最严重的态势来考虑,将zzy和shaoxb两个帐号停权处理,相关的
日志记录被提取核查。
 
    另一方面,站务组的其他站长开始联系zzy(那时其白天不在学校,上网
也不方便),以便确定7月18日临晨4点左右其本人是否使用了zzy帐号登陆。
 
    对两个帐号停权的时间大约是早上11点,也就是发现问题之后不久。下午
1点半左右,zzy在校外发现无法登陆白云,遂用大米登陆,发信询问我为何
被停机,并同时在sysop发文询问。
 
    刚刚卸任站长的ysg(当时其还有数小时即要离开华工)将询问转到了
智囊团,并询问原因。Asuka站长简单的回答:
 
发信人: Asuka (97的朋友一路顺风。), 信区: ThinkTank
标  题: Re: zzy的id无法登陆
发信站: 武汉白云黄鹤站 (2001年07月18日13:44:23 星期三), 站内信件
 
查明情况中
 
 
【 在 ysg (别了,华工,别了,白云) 的大作中提到: 】
 
 

    ((`’-"“""-’`))
     )   -    -  (
    /   (o _ o)   \
    \    ( 0 )    /
    _’-.._’='_..-’_
  /`;#’#'#.-.#’#'#;`\  有太阳的地方就有阴影。同样的雨后总会有睛天。
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]
 
 
to be continued…

【续三】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续三)
发信站: 武汉白云黄鹤站 (2003年06月17日21:14:15 星期二), 站内信件
 
    在zzy用大米向我询问帐号停机事宜的时候,我同时询问其当日
临晨是否有用帐号登陆bbs。zzy回复我说要问一下(这个比较ft),
大约一个小时左右,他告诉我lworm知道其帐号密码,但lworm当日
并不在华工。
 
(【旁白】这一部分是最难回忆的,具体是zzy直接告诉我这个还是
其他站长先问出来再告诉我,已经模糊不清了,毕竟已经过去一年
多相关的信件谈话记录都再难以重现这一部分场景。但lworm这个帐号
确实是在此处浮现于我们眼前。)
 
   听闻此言,我惊讶了半天。本以为是某个好事者通过非法手段盗用
了zzy的帐号,不料却有他人知晓zzy的帐号密码以至于ssh登陆方式的
用户密码。而一个陌生的id——lworm进入了调查的视线。
 
    我告知zzy帐号盗用之事需要调查,同时当机立断停掉了lworm的
基本权限。shaoxb的身份还没有弄清楚,又出来一个lworm,自己实
在是害怕随着调查的继续,会冒出更多的人出来。
 
【续四】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续四)
发信站: 武汉白云黄鹤站 (2003年06月17日21:51:26 星期二), 站内信件
 
    涉嫌盗用帐号的shaoxb和lworm此时成为了调查的焦点。zzy帐号
的密码泄漏虽然很令人震惊,然而盗用者可以使用ssh登陆方式从localhost
登陆bbs,是此事件当中最严重的问题。
 
    因此,追查ssh用户密码泄漏,成为了调查过程当中最重要也是
最迫切的工作。然而,如何追查密码泄漏途径,是怎样泄漏的,并不是
一件容易的事情。
 
    或许,从登陆上站的shaoxb和zzy所述的lworm两个帐号上着手能够
有所斩获。而唯一有可能涉及到这方面信息的记录唯有用户私人信件。
 
    查询用户私人信件并非是一件易事。私人信件保存于主机~bbs/mail
目录下,作为程序站长,想进入目录,查看信件,只是简单的cat命令
即可了如指掌。但是有这么简单吗?
 
    两个因素是必须考虑的:第一,如果查看用户信箱中与此事无关的
信件不符合用户隐私原则,如若用户信箱当中没有涉事信件,贸然用
cat命令列出用户所有信件内容,必然违反规定,且无法以重大事故
作为理由进行解释;第二,用户信箱当中信件数目不详,长度也不详,
直接用cat命令列出所有信件进行翻阅,若信件量庞大,找寻点滴有用
信息无异于大海捞针。

【续五】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续五)
发信站: 武汉白云黄鹤站 (2003年06月17日23:29:05 星期二), 站内信件
 
    按照我当时的想法,最好的结局就是能顺利的在shaoxb或者lworm的
信箱当中找到记录有ssh登陆用户密码的信件或者聊天记录,因为只有
这样,才能人赃并获,令当事人无法抵赖不当获取密码的事实,甚至还
可以知道还有谁知道这个登陆密码
 
    于是我想到了以当时ssh登陆密码作为关键字在用户私人信箱里查询。
这样一来可以避免翻出不相关的信件,二则可以直接起获相关的证据。
 
    首先去检查的是shaoxb的信箱,因为有直接证据证明其使用ssh从
localhost登陆了bbs,从他那里着手成功率最大。可惜的是,当我用
 
bbs%grep "wlbM" *
 
搜索的时候(那个时候的密码是wlbM$45,“为了保密$45”,呵呵),却一无所获。
真是郁闷啊。
 
    怀着一丝希望到lworm的信箱当中查询,屏幕上跳出的是:
M.993628152.A:出现登陆对话框,请输入密码wlbM$45
M.993628156.A:: 出现登陆对话框,请输入密码wlbM$45
 
    看到这个我就懵了,因为列出的信件正是我在站长讨论区当中写的
告诉所有站长如何使用ssh登陆的“用ssh的步骤”。
 
    自己心想,果然是zzy把登陆方式和密码mail给了lworm,居然还是
把我的文章原封不动的mail过去,真是送佛送到西了。 :( (

【续六】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续六)
发信站: 武汉白云黄鹤站 (2003年06月18日20:25:42 星期三), 站内信件
 
    虽说自己心里有八成把握是zzy把ssh使用步骤的文章mail给lworm(因为
既然zzy明着说lworm知道他的密码,作为登陆方式一并告知显然是水到渠成的),
但是为了稳妥起见,还是需要进一步检查。
 
    直接从主机上用cat列出的信件,只能看出信件体,无法准确看出寄信人,
如那篇ssh使用步骤,信件体当中的作者就是我,因为转寄的时候是不改变
文章内容的。
 
    于是找来自己的一个大米帐号,将lworm信箱当中的索引文件.DIR复制过去,
进行检查。
 
【注解】用户信箱文件由索引文件和信件文件构成,只要有索引文件,就可以
看到信件是由谁寄来的,什么时间寄来的,以及信件标题是什么。但是如果
没有信件文件,则通过信件列表,就无法读到信件内容。而反过来,如果只有
信件文件,没有索引文件,在bbs上就什么都看不到。
 
    当通过大米帐号查看lworm信箱的信件列表时,更意外的事情发生了,于是
有了这样的文章,此时是7月18日下午4点40左右:
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: lworm信箱的标题
发信站: 武汉白云黄鹤站 (2001年07月18日16:40:01 星期三), 站内信件
 
  22 r ysg          Jun 27  Re: 呵呵,原来你在啊!
  23   ysg          Jun 27  ★ 用ssh的步骤(转寄)
  24   ysg          Jun 27  Re: 用ssh的步骤(转寄)
  25   ysg          Jun 27  Re: 用ssh的步骤(转寄)
  26   ysg          Jun 27  Re: 用ssh的步骤(转寄)
  27   babydance    Jun 27  ★ ysg-hust(转寄)
  28   ysg          Jun 27  Re: 用ssh的步骤(转寄)
  29   ysg          Jun 27  ★ 您已获得隐身权                         SYSOP (  
  30   nongmin      Jun 27  ★ [群体信件] 伤离别
 

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: localhost]

【续七】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续七)
发信站: 武汉白云黄鹤站 (2003年06月18日23:04:03 星期三), 站内信件
 
    用任何言辞来形容我当时的震惊都是不过分的,从事发到开始调查,
直至看到信件是由ysg发出的,每一步都让我惊讶,每一步都出乎我的意料。
 
    本以为是疏忽造成的密码被监听,造成无关人员从localhost登陆,
原来是有人知道zzy的帐号密码;
    本以为是zzy告诉的shaoxb帐号密码,原来是另有其人(lworm)知道,
shaoxb还不是事件主角;
    本以为只是聊天、消息泄漏的ssh帐号密码,原来是有人原封不动的
把向站务传达的使用方法、密码转寄给外人;
    本以为就是zzy一个人涉及此事,原来还有另外一个人参与了此事。
 
    我的心情很复杂。当看到信件标题的时候,ysg已经踏上了南下深圳
的列车,我已没有机会当面问他这是为什么,也不知道他何时才能再次
上网看到我们的疑问。虽然ysg离开的时候是下午3点左右,调查开始于
上午10点,但是因为站务组内部要求对此事严格保密,ysg在离开学校
的时候都不清楚发生了如此重大的事情,恐怕更不会想到与他相关。
 
    源头最终是查到了,但是我们想了解的“原因”却不知何时才能弄
清楚。带着种种疑问,进入了下一阶段的调查。
 

【续八】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续八)
发信站: 武汉白云黄鹤站 (2003年06月18日23:23:36 星期三), 站内信件
 
    为了了解密码泄漏事件当中,无法从系统日志或者用户保存的涉及此事
的私人信件当中得到的信息,并证实我们对事件前因后果的推测,解开ysg
涉及此事的谜团,站务组还是决定分别找lworm shaoxb zzy询问此事。
 
    鉴于实质性证据部分调查已经结束,在记录了相关证据的情况下,我们
恢复了上述几个id的基本权限,以便进行询问。同时,针对zzy询问其帐号
为何被停机一事,在智囊团内部给出回复,并请其进行解释:
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: 恢复zzy帐号的基本权限
发信站: 武汉白云黄鹤站 (2001年07月18日17:23:22 星期三), 站内信件
 
今天早上bf站长告知我,早上登陆时发现临晨4点有人测试她的密码,
 
登陆SYSOP也有同样的记录。我立即从主机提取相关资料,发现有人
 
在今日凌晨4时从211.69.197.33也就是华工南一舍用ssh方式登陆过
 
本站,帐号是zzy,以及shaoxb。经验上判断zzy绝对不会在那个时候
 
登陆,我旋即停掉了这两个帐号的基本权限,提出调查。现调查的尚
 
未有结论,初步结果如下:
 
    zzy的帐号密码,同时连带ssh登陆的帐号密码除了站务组的
 
站长知道以外,至少有lworm、shaoxb知道。据信,知道这两组密码
 
的人还不止以上提到的这两人。其中,ssh登陆方式和密码是ysg泄漏
 
出去的,zzy有没有泄漏不清楚。zzy的帐号多次被他人使用,造成的
 
资料信息泄漏损失尚无法估计。
 
    请zzy, ysg对以上事件作解释

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com

【续九】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续九)
发信站: 武汉白云黄鹤站 (2003年06月18日23:34:52 星期三), 站内信件
 
    zzy首先对站务组提出的询问在智囊团作出了回答,逐渐拨开了不为
站务组所知的内幕:
 
发信人: zzy (等待中……), 信区: ThinkTank
标  题: 【我的说明】
发信站: 武汉白云黄鹤站 (2001年07月18日22:26:23 星期三), 站内信件
 
    在刚刚辞去站长之时,发生这样的事情,本人深表歉意。
    我的密码除了ysg和lworm知道之外,绝对不会再有其他的人知道;这一点本人以自
己的人格来保证。对于ysg知道我密码,我想大家不会有意见;至于lworm,他知道是我
以前的电话号码。对于由此造成的一切损失,有我本人来承担。
    我建议处理方式:
    去掉zzy一切特殊权限,版面主管和精华区主管肯定要去掉,隐身、999、强制呼叫
也去掉。但是不要在sysop发公告(个人意见),因为现在我上bbs时间非常有限,不希
望这件事情在sysop又闹大。
    其他的情况lworm会发信给quickmouse。
    再次深表歉意,对不起白云哦!
 
 

 
                过去的就过去了,没有什么好留连的
※ 来源:·武汉白云黄鹤站 bbs.whnet.edu.cn·[FROM: 211.69.196.139]
 
 
 
    我相信,他的道歉是诚恳的,当然,我和magicCT也对其说明当中存在的
问题一一指出:
 
发信人: quickmouse (碰猫死翘翘), 信区: ThinkTank
标  题: Re: 【我的说明】
发信站: 武汉白云黄鹤站 (2001年07月19日00:28:38 星期四), 站内信件
 
【 在 zzy (等待中……) 的大作中提到: 】
:     在刚刚辞去站长之时,发生这样的事情,本人深表歉意。
:     我的密码除了ysg和lworm知道之外,绝对不会再有其他的人知道;这一点本人以自
: 己的人格来保证。对于ysg知道我密码,我想大家不会有意见;至于lworm,他知道是我
: 以前的电话号码。对于由此造成的一切损失,有我本人来承担。
 
    如果18日临晨不是lworm在使用你的帐号的话,那么你的密码肯定不止你所说
的这几个人知道。而且还不仅仅知道你的id密码,也知道ssh登陆密码。
 
:     我建议处理方式:
:     去掉zzy一切特殊权限,版面主管和精华区主管肯定要去掉,隐身、999、强制呼叫
: 也去掉。但是不要在sysop发公告(个人意见),因为现在我上bbs时间非常有限,不希
: 望这件事情在sysop又闹大。
:     其他的情况lworm会发信给quickmouse。
:     再次深表歉意,对不起白云哦!
 
    不排除公布在sysop的可能。

             ☆两个人相互辉映,光芒胜过夜晚繁星☆
 
       E-mail:QuickMouse@263.net  QuickMouse@Chinaren.com
 
 
发信人: magicCT (努力的波斯猫—-苍白回忆), 信区: ThinkTank
标  题: Re: 【我的说明】
发信站: 武汉白云黄鹤站 (2001年07月19日09:20:07 星期四), 站内信件
 
我想知道把密码告诉他人的原因
 

【 在 zzy (等待中……) 的大作中提到: 】
:     在刚刚辞去站长之时,发生这样的事情,本人深表歉意。

【续十】
发信人: quickmouse (碰猫死翘翘★笑看世间覆雨翻云), 信区: sysop
标  题: 2001.07密码泄漏事件回顾(续十)
发信站: 武汉白云黄鹤站 (2003年06月18日23:59:10 星期三), 站内信件
 
    在zzy作出解释之后,我和lworm取得了联系,双方在聊天室内就此事
进行了第一次交谈。期间,站务组另一位站长(Asuka)隐身旁听了对话。
 
   不料,网络不作美 (^_^),中途断线一次,聊天记录分两段后记录于
admin讨论区:
 
本段由 quickmouse所录下,时间: 2001年07月18日23:25:44 星期三
mouse:    你是说zzy明确告诉你他的密码?
lworm:    zzy有一段时间经常在我寝室上网
lworm:    zzy有一段时间没有地方上网,我住的的地方是醉晚亭的网络中心
lworm:    所以他经常到我这里上bbs
★ 这房间被 mouse 设定为锁住的形式 ★
★ 这房间被 mouse 设定为机密的形式 ★
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
 mouse    quickmouse  │ lworm   *lworm       │
mouse:    他为什么告诉你他的密码?
mouse:    还是你问的?
lworm:    他告诉我他的密码是他的寝室号
lworm:    我问的
lworm:    错了,是电话号码
mouse:    好的,这个问题搞清楚了
mouse:    2,站长的登陆方式你是怎么知道的?
lworm:    他在我这里上网,我当然能够知道
mouse:    但是要登陆上站,需要两个密码,这两个密码你都知道?
mouse:    这个是怎么回事?
lworm:    我知道他的密码
lworm:    我不知道那个什么密码
lworm:    我也从来没试过
mouse:    站长登陆需要用ssh方式,用secureCRT登陆
mouse:    这个登陆是需要专门的密码的
lworm:    这知道要用一个软件
mouse:    也就是说
lworm:    但不太了解
 ※ Asuka 传纸条小秘书来到: 旁听可否?
lworm:    请相信对于这种事情,我得态度和你是一样的
 ※ Asuka 传纸条小秘书来到: kick给各回话
lworm:    我会因为好奇而问一些问题,但决不会干一些无聊的事情
 
==================到这里断线了 :( ==========================
 
发信人: quickmouse (碰猫死翘翘), 信区: admin
标  题: 录音结果(转载)
发信站: 武汉白云黄鹤站 (2001年07月19日00:24:30 星期四), 站内信件
 
【 以下文字转载自 quickmouse 的信箱 】
本段由 quickmouse所录下,时间: 2001年07月18日23:31:47 星期三
mouse:    sorry
lworm:    哦
lworm:    你看到哪里?
mouse:    我说
mouse:    站长登陆需要
lworm:    哦
mouse:    两个密码,一个是自己id的密码
lworm:    我知道要用一种软件,但是不太了解
mouse:    另外一个是ssh登陆的密码
mouse:    你知道ssh登陆的密码么?
lworm:    请相信对于这种事情,我得态度和你是一样的
lworm:    我会因为好奇而问一些问题,但决不会干一些无聊的事情
lworm:    我相信我还是能够理解其中的重要性
lworm:    不知道
mouse:    zzy大概是什么时候把密码告诉你的?
lworm:    对于这方面我不是很了解
lworm:    有一段时间了
lworm:    可能是在6月底
lworm:    记不太清
mouse:    他有没有告诉你站长登陆需要双重密码?
lworm:    我看见他用一个软件登陆
lworm:    没有
lworm:    我没问过
mouse:    也就是说没有任何一个站长告诉你站长登陆需要另外一个密码?
lworm:    ysg说过
mouse:    ysg?
lworm:    是啊
mouse:    ysg为什么说这个事情?
lworm:    但是我没问
 聊天代号 使用者代号  │ 聊天代号 使用者代号  │ 聊天代号 使用者代号
 mouse    quickmouse  │ lworm   *lworm       │
lworm:    我和他开玩笑,说我知道zzy底密码了
lworm:    他就说没用的,还要密码
mouse:    然后他就告诉你站长登陆的密码?
lworm:    没有
mouse:    ysg只是告诉你需要密码
lworm:    我没有问过
mouse:    而没有告诉你具体的密码是多少,对不对?
lworm:    是
mouse:    好,第三个问题
mouse:    昨天从南一舍登陆的是谁?
mouse:    也就是昨天用zzy帐号登陆的大概是谁?
lworm:    这个问题,我想要多说一点
mouse:    ok
lworm:    我是今天下午zzy告诉我的
lworm:    他问我是不是我登陆的
lworm:    我很奇怪
lworm:    他就说是id为shaoxb的昨天早上4:00想破密码
lworm:    shaoxb我认识
lworm:    是2000级的
lworm:    我马上就给shaoxb打电话,下午一直没找到
lworm:    晚上我又找到了
lworm:    他承认了是他搞得
mouse:    shaoxb这个人,还是持这个帐号的人是2000级的?
lworm:    shaoxb这个人
mouse:    嗯,他说什么
lworm:    我问他怎么登陆的,我和zzy一起去的1
lworm:    他说是很早了,zzy在我这里上机,密码是保存的
lworm:    他自己破的
lworm:    但是当时并没有试
mouse:    也就是说zzy的密码他也知道?
lworm:     不住掉
lworm:    不知道
lworm:    他知道那个
lworm:    前两天他们寝室买了电脑
lworm:    出于好奇,昨天晚上他就登陆了
lworm:    他以为站长用主机上站后就不用密码了
mouse:    他是在他们寝室的电脑上面登陆的?
lworm:    是的
mouse:    那就不对了
lworm:    所以他就试了sysop
lworm:    和zzy
lworm:    还有bf
mouse:    他们的电脑是新买的
lworm:    发现还是需要密码就放弃了
mouse:    怎么会有zzy保存的密码?
lworm:    可能是新买
mouse:    另外,zzy的帐号登陆成功了,并不是没有登陆成功
lworm:    也可能是别人的,这我不清楚
lworm:    那我就不清楚了
lworm:    他说他没有登陆
lworm:    登陆成功
lworm:    只是好奇试了试
lworm:    我相信他
lworm:    如果zzy是他登陆成功的,他没有必要试其他站长的密码
mouse:    但是我手上掌握的证据不能让我相信他
lworm:    如果不信,我可以约他出来,你们面谈
lworm:    他说是zzy登陆那个软件保存的密码
lworm:    他破了
lworm:    事前,他没有和我说过
mouse:    zzy保存的密码是很难反向破译的。但是可以依赖它登陆
lworm:    我住的地方是学生会的网络中心
lworm:    这一点我不了解
lworm:    shaoxb也是网络组的
lworm:    经常到我这里上机
lworm:    他晚上和我说了,他没有任何恶意
lworm:    只是好奇
mouse:    也就是说,zzy的帐号密码除了你, shaoxb也知道
lworm:    我知道
lworm:    他不知道
mouse:    shaoxb只是说他不知道
lworm:    ?
mouse:    如果你是我,你怎么相信一个用户是靠不断的测试才知道
mouse:    另外一个用户的密码的?
lworm:    对于技术上我不是很了解
lworm:    他说是用软件破解了zzy保存的密码
mouse:    如果有人试你的密码,你登陆上来的时候会显示别人尝试过
lworm:    不是zzy的登陆密码
lworm:    是那个软件的密码
mouse:    那我现在问的是:除了你和zzy以外,shaoxb还知道zzy id的密码,ok?
lworm:    他以为站长上线是不需要登陆密码的
lworm:    他不知道
lworm:    真的
lworm:    他亲口说得
mouse:    但是,他用zzy的id成功登陆了,这又说明什么问题呢?
lworm:    问题是不一定是shaoxb登陆的啊
mouse:    在那个时间段,只有他用那种方式登陆了zzy和shaoxb两个id
lworm:    sorry,这个我没有办法解释
lworm:    两种可能,另有他人登陆,shaoxb也知道
mouse:    好的,这个不是你能够解决的
mouse:    不能怪你
mouse:    我只是做一个推论
mouse:    也就是说:
mouse:    1,要么是shaoxb也知道zzy id的密码
lworm:    恩
lworm:    2?
lworm:    对于技术上我不是很了解
lworm:    他说是用软件破解了zzy保存的密码
mouse:    如果有人试你的密码,你登陆上来的时候会显示别人尝试过
lworm:    不是zzy的登陆密码
lworm:    是那个软件的密码
mouse:    那我现在问的是:除了你和zzy以外,shaoxb还知道zzy id的密码,ok?
lworm:    他以为站长上线是不需要登陆密码的
lworm:    他不知道
lworm:    真的
lworm:    他亲口说得
mouse:    但是,他用zzy的id成功登陆了,这又说明什么问题呢?
lworm:    问题是不一定是shaoxb登陆的啊
mouse:    在那个时间段,只有他用那种方式登陆了zzy和shaoxb两个id
lworm:    sorry,这个我没有办法解释
lworm:    两种可能,另有他人登陆,shaoxb也知道
mouse:    好的,这个不是你能够解决的
mouse:    不能怪你
mouse:    我只是做一个推论
mouse:    也就是说:
mouse:    1,要么是shaoxb也知道zzy id的密码
lworm:    恩
lworm:    2?
mouse:    2,要么就是除了你和zzy以外,还有另外一个人(非shaoxb)知道密码
lworm:    恩
mouse:    也就是说
mouse:    无论哪种情况
lworm:    从我对shaoxb的了解,他不会骗我
mouse:    zzy的密码都不止你和他自己知道,right?
lworm:    如果昨天有人真的用zzy登陆了,那么是的
mouse:    希望他是骗你的,否则事情更加严重
lworm:    其实ysg也知道zzy的密码
lworm:    我知道
mouse:    ysg在那个时间不可能出现在N1舍
lworm:    我想也是
mouse:    包括zzy也是
lworm:    恩
mouse:    所以我发现以后立刻停了zzy的登陆
lworm:    恩
lworm:    你们也怀疑是我
mouse:    站务组在根据掌握的情况来评估事情的严重性
lworm:    我理解
mouse:    那我来最后说一下从你这里获取的信息以及结论
mouse:    如果你觉得不对,那么请指出
lworm:    恩
lworm:    就是前几天寝室才有电脑底
mouse:    几天前?一周之内?
lworm:    应该是
lworm:    我想确定一下
lworm:    等我一下,我给他打个电话。ok?
mouse:    不急吧
lworm:    那也行
lworm:    我现在有个推论
mouse:    嗯
lworm:    如果zzy昨天凌晨在n1登陆
lworm:    而正好shaoxb也在这个时候登陆
lworm:    我想出现,不是他用zzy登陆,而是另一个人,这种可能性好像不大
lworm:    你认为呢?
mouse:    zzy已经明确说了他本人18日临晨没有登陆过
lworm:    是啊,那就是说,很可能是shaoxb
mouse:    嗯
mouse:    还有
mouse:    刚才有一点我比较模糊
lworm:    恩
mouse:    站长登陆方式是ysg主动告诉你的?
lworm:    我说过,zzy登陆底时候我就知道
mouse:    那我记得刚才你提到过ysg告诉你什么来着?
lworm:    就是前几天寝室才有电脑底
mouse:    几天前?一周之内?
lworm:    应该是
lworm:    我想确定一下
lworm:    等我一下,我给他打个电话。ok?
mouse:    不急吧
lworm:    那也行
lworm:    我现在有个推论
mouse:    嗯
lworm:    如果zzy昨天凌晨在n1登陆
lworm:    而正好shaoxb也在这个时候登陆
lworm:    我想出现,不是他用zzy登陆,而是另一个人,这种可能性好像不大
lworm:    你认为呢?
mouse:    zzy已经明确说了他本人18日临晨没有登陆过
lworm:    是啊,那就是说,很可能是shaoxb
mouse:    嗯
mouse:    还有
mouse:    刚才有一点我比较模糊
lworm:    恩
mouse:    站长登陆方式是ysg主动告诉你的?
lworm:    我说过,zzy登陆底时候我就知道
mouse:    那我记得刚才你提到过ysg告诉你什么来着?
lworm:    我和他说我知道zzy的密码了
mouse:    嗯,然后
lworm:    他说没用,还要密码才行
mouse:    然后
lworm:    本来我就没打算用zzy登陆,就没有问过这种问题
lworm:    问他的密码也是开玩笑
mouse:    ysg也没有再说什么?
lworm:    没有
mouse:    哦,是这样的
lworm:    其实本来我问zzy就是开玩笑
mouse:    结果他还是告诉你了
lworm:    我老是问他,他就告诉我了
mouse:    好吧
mouse:    今天谢谢你提供这些信息给我们
lworm:    应该的
lworm:    我想有几句话说
mouse:    这件事情我们会继续调查下去
lworm:    嗯
mouse:    嗯,你说
lworm:    首先发生这件事情我像你们致歉
mouse:    从现在看来你没有必要道歉
lworm:    其次,请相信在站长密码泄漏这件事情上,我的态度和你是一致的
lworm:    虽然我知道zzy的密码
lworm:    但是,我绝对没有试图登陆过
mouse:    这个我知道,绝大部分网友都是为白云着想的
lworm:    其实zzy告诉我密码。也是被我拗不过
mouse:    嗯
lworm:    这一点是我不对
mouse:    有的时候太好奇不是很好
lworm:    当然zzy不应该我来评价,相信站务组会处理好
lworm:    我今天和bf谈过了
mouse:    其他的暂时没有什么,打扰你那么晚,实在不好意思
lworm:    应该的
mouse:    bf也和我说过了
mouse:    有什么情况再联系
lworm:    我也不希望站长密码泄漏
lworm:    ok
lworm:    我会再找
mouse:    ok, good dream
lworm:    shaox
mouse:    thx
lworm:    我会再找shaoxb,请相信我能处理好
lworm:    再联系吧
mouse:    就这样吧。谢谢你。早点休息。bye~~
lworm:    bye
结束时间:2001年07月19日00:22:48 星期四
 
 
旁听的站长与我之间的对话现在看来也颇为有趣,现在想起这些话,还时时觉得
站长之间互相尊重、互相帮助的情怀。
 
Asuka       (23:38):我知道,但是不征求你的同意进去不是滥用职权吗          (R 回
回答:刚才想让你进来的,结果我断线了
Asuka       (23:39):ft                                                    (R 回
回答:你隐身进来,不要说话
Asuka       (23:39):ok                                                    (R 回

2005年05月27日

    上周五下班以后,因为不想再在楼下的面馆吃套餐,就去街对面的麦当劳买了两个汉堡。刚刚坐定,就发现term的窗口上有人给我发消息。居然是bf!
    bf,就是babyface,白云01年时的一位jj站长,我喜欢称她baby,但却不是因为亲昵而用的称呼,仅仅是因为baby是她id的前半段。那是白云5周年网友聚会筹备的时候,我们认识的。那时候好几个网友正在为聚会时要表演的一个小品节目进行排练。有次他们到西三门外的ktv处去休整,于是我决定也去凑凑热闹,主要是去认识一下积极参与活动的一些网友,混个脸熟。其实我是属于五音不全的那种人,对ktv完全没有兴趣。刚到的那会几个人都是熟识的,直到十几分钟后,有人说babyface来了,我才把目光投到门口。进来的是一个高窕的女孩,看起来很成熟的样子,跟我想象的babyface完全不一样,哪点像baby呀?呵呵。相互介绍之后,babyface问我:知道bf这个帐号在谁手里么?我晕,心想她怎么问得那么巧?因为bf的帐号正好是我注册的,当时还打算等什么时候gf的帐号过期了也注册下来,凑成一对吧。结果那晚经不住babyface的说项,索性就把bf的帐号给了她。五周年站庆活动后,babyface正式把bf作为主id使用,并成为了白云黄鹤的站长,bf也就有了999身份,恐怕这让很多窥视这个id的人大跌眼镜失望而归。此后baby注册到qm帐号转赠给我,而我后来如愿的注册到gf帐号,但也只能是形单影只,没一对,此乃后话。01年底,bf离开学校去了深圳,定居在那里。因为网络速度的关系,bf也很少上白云,几乎没有打招呼的机会。
    baby说她正在北京,住在某酒店,是出来公干的。可是北京城这么大,她偏偏住在离我最近的一个地方——只有600m距离,哈哈,于是我要她报告我,还声称准备拿一个相机去拍照片……说话归说话,可惜我的肚子已经刚刚撑饱了,只好耐心等待她去填肚子。
    我们约好在商场的楼下碰头,baby还是老样子,一点都没有变,全然没有她自称的变胖了的感觉。难道美眉们都对自己的体重那么敏感??披肩的半卷发,小拎包,惬意的挥挥手,是这样的重逢。“喝咖啡还是喝茶?”baby问我道,“喝茶吧,咖啡不适合晚上喝”,“那我们去附件的茶庄吧,有次我路过了的”。oh my god,我在这里这么久都不知道这附件有个茶庄……随着baby绕啊绕,还真看到了它。不过一踏入店门,一股烟味扑面而来,baby则皱了皱眉,面对迎宾小姐,我们只好说“下次吧”,出门压马路去了,呵呵。
    baby在身旁,01年大家在一块的事情又浮现了出来。一块从沁苑走到西二食堂吃饭啦,经常跟一帮子人去紫荆园吃冰啦,不尽其数。印象最深的是,01年六一节的时候一块到99城堡疯玩然后到西门外KTV通宵,baby说最奇妙的是去的六个人里面只有两个男生(Asuka和我),回来的路上惹来卖玫瑰的小孩拿我们没办法,呵呵。那一幕幕居然都已经是4年前,同行的几人都散到大江南北海内外了……
    baby没变,我也没变,变化的只有时间。

【后记】 把那年六一去玩以后的文章又拿出来温习了一遍:
发信人: quickmouse (隐身的老鼠※碰猫死翘翘), 信区: Water
标  题: 对昨晚几个人的印象
发信站: 武汉白云黄鹤站 (2001年06月02日20:44:23 星期六), 站内信件
 
一个一个来,不要抢呀
 
Asuka: 显得比平时忧郁,可能是受了某人的影响,玩的时候还算是投入,不过
       总是显得缺了点什么。歌唱天赋第一次被挖掘出来,可惜大多数是反串。
       缺点是睡觉的时候占用地方过大,显得不够gentle

标  题: 对昨晚几个人的印象(2)
发信站: 武汉白云黄鹤站 (2001年06月02日20:52:56 星期六), 站内信件
 
bean:小巧的个头蕴含着无穷的活力。虽然在投入99之前一直犯病,但是似乎
      一旦投入到欢乐当中,就能够将伤痛抛之脑后。对disco和高噪音环境
      的适应远比我强,居然和bf、Asuka、xiner等人连续跳了近40分钟,佩
      服佩服,俺早就体力不支退场了。
      KTV是豆姐表现的最佳舞台,亮丽的歌喉是对所有人的杀手锏,尤其是
      对于我们这些五音不全的人,让我们妒忌死啦!啊~~~~~
      连休息都能够使出高难度的姿态,让所有的人望尘莫及,就是可怜了我,
      动都不敢动。  //对寒冷气候具有先见之明,在所有人都觉得冷的情况下,
      居然和我说她很热~~~~~//ft

标  题: 对昨晚几个人的印象(3)
发信站: 武汉白云黄鹤站 (2001年06月02日21:05:34 星期六), 站内信件
 
bf:最不可思议的ppmm。看起来很淑女,其实也确实很淑女,不过在99里面
    却是最能融入现场的人,跳得最久,姿态也很奔放,给人截然不同的感
    觉。偶尔流露在眉间的忧郁很难被人捕捉到,似乎心底有无尽的烦恼。
    或许是因为太劳累的缘故,居然没有演绎几首KTV满足大家的欲望,更为
    可恶的是在Asuka一展歌喉的时候居然能够睡着,太不给人面子啦。
    缺点:人太长,结果没有在第一时间占领一个好的休息之所,只好挨着
          意大利做了一个并不十分舒服的梦。其实从她走进校门时绯红的
          脸,大家都能看出来bf确实太累的,心底的累和身体的累。//cft

标  题: 对昨晚几个人的印象(4)
发信站: 武汉白云黄鹤站 (2001年06月02日21:19:18 星期六), 站内信件
 
JD:一群人当中最小的一个,对周围环境的适应能力充分体现了其将来
    在新闻界的前途。JD是个好孩子,在99里面只要了苏打水加冰,搞
    得waiter很不好意思的拿了5包纸巾凑数。似乎还是不太适应Disco
    的玩法,没跳多久就休息下来了,或者说是锻炼不够?标准的本科
    生作息习惯,在12点一过就困倦不已,成了我当时最担心的人。
    KTV当中能够一直保持比较清醒的人,中途虽有小憩,但足以让我不
    觉得自己一个人孤军警戒。//hand

标  题: 对昨晚几个人的印象(5)
发信站: 武汉白云黄鹤站 (2001年06月02日21:26:09 星期六), 站内信件
 
xiner:去的几个站长当中最会玩disco的人,总算没有让站务组丢面子。
       和bf在弹簧垫上面是最佳搭档,无论身材还是舞姿,不相上下。
       就是自我保护的手段相对于意识来说还是有所不及。
       歌喉上绝对是站务组的形象大使,在本人和Asuka一而再再而三
       的败坏站务形象的时候,是xiner JJ一次又一次的把大家的心从
       水里捞起来。//thx
       对休息和所处的位置具有极强的预见能力,应该是休息得最好的
       人之一,至少相对于身材与其相当的bf来说。  //grin

标  题: 对昨晚几个人的印象(6)
发信站: 武汉白云黄鹤站 (2001年06月02日21:27:15 星期六), 站内信件
 
quickmouse:表现最失败的一个,不说也罢。哈哈
 
结束了吗?还没有,再看看会有谁出场?

标  题: 对昨晚几个人的印象(7)
发信站: 武汉白云黄鹤站 (2001年06月02日21:37:32 星期六), 站内信件
 
卖玫瑰的小孩:可以授予最契而不舍精神奖,还可以授予最不懂
  (小)      察言观色奖。
              明明是2男4女,就应该先看出谁和谁是一对,才能
              够去推销玫瑰,对不对?这足以说明为什么学过MBA
              的人更适合于做管理和领导手下的推销人员提高业绩。
 
              当然,能够在100米的路途上不断的拦截Asuka和老鼠,
              并以各种姿体语言要求两位gg买花,也算是给他们表现
              gentle的机会。很显然的是,两位gg在小孩一再满足
              他们虚荣心的情况下(说了无数次帅哥呀~~),竟然
              扬长而去,有失白云黄鹤站长风范。更为可恶的是,
              两位站长为了不给四个jjmm买花,在大庭广众之下上演
              玻璃之城,实在有伤风化。咳,……

标  题: 对昨晚几个人的印象(8)
发信站: 武汉白云黄鹤站 (2001年06月02日21:47:17 星期六), 站内信件
 
卖玫瑰的小孩:授予最通情达理奖。一个年纪10岁左右的女孩。在大家
  (大)      端座在长椅上,嗑着零食的时候。非常礼貌的请Asuka
              和老鼠买花。由于现代通信工具的缺乏,老鼠未能知道
              Asuka说了什么(似乎就是让小女孩找老鼠买花),只能
              拿出在sysop版面一副摆事实讲道理的口吻(其实很唐僧)
              说:“你看,买花找我们就不对了,要找你也找那些情
              侣,对不对?比如说对面的那两个。你看我们6个人,如果
              这里面有情侣的话会这样两女一男的座着么?我们只是
              普通朋友,晚上出来玩玩,你就不要浪费时间了”
              小女孩出人意料听话的离开了,也没有在离开的途中再
              骚扰Asuka、bf、xiner一组人。真是通情达理呀~~~
              以后一定是一个好妻子,嘿嘿

标  题: 对昨晚几个人的印象(总结)
发信站: 武汉白云黄鹤站 (2001年06月02日21:57:21 星期六), 站内信件
 
流水帐的文章,让自己还清醒的时候稍微保存一下这一份记忆。
个人的记叙按照字母顺序排列(自己列在6个人最末)。对Asuka
的记录太少,因为没有料到后面几个人会写那么多。
 
总的来说,这是研究生以来玩得最疯狂的一次,呵呵。让自己
暂时忘记了心底的痛,身上的伤。忧郁的心得到了一次舒展的
机会。很感谢Asuka、bean、bf、JD、xiner的投入。
 
唯一可惜的是,呵呵,某人少给我买了礼物  //haha


发信人: bf (月亮 ☆ 对酒当歌我只愿开心到老), 信区: Water
标  题: Re: 对昨晚几个人的印象(6)
发信站: 武汉白云黄鹤站 (2001年06月02日21:39:10 星期六), 站内信件
 
quickmouse:
典型的乖孩子  呵呵  居然说自己从来没去过录象厅
不过看他的表现我相信他所说的是事实
其实是个满好玩的人  只是可能平时很少"出洞"而已
可能还不太习惯昨天的玩法  :)
相对于蹦迪更喜欢看表演  不过好象也喜欢看PPMM哦  嘿嘿
后半夜的表现更一步体现了他是个责任心很强的人
5人全都睡着了他独醒着  我想不会是他不困
(而是怕老板把我们都抬出去卖了 呵呵)
而且还直接或间接地充当我们几个的依靠
大好人啊   而且唱歌唱的很好嘛   …….