FredCK.FCKeditorV2.dll为何自动更新?

Question

本帖最后由 liqiang665 于 2015-01-08 11:39:02 编辑

Answer 1

下载 最新的FCK dll文件 、让程序重新生成的DLL文件 传到空间上去，就不会报错了  暂时只有如此解决

Answer 2

前几天 网站出问题，上服务器看了日志，没有更新信息，后来替换FCK，以为没事了，结果第二天，dll又被更新了，更恐怖的是 放在桌面上的老dll也被替换了，这可不得了额，他这次能更新这个，下次 是不是能做些 奇怪的事情。权限哪来？为何不提示？为何这么吊

Answer 3

FredCK.FCKeditorV2.dll为何离奇被替换？ 数万名程序员为何深夜惨叫？ 公共服务器安全为何屡遭黑手？ 同一时间点大规模爆发，究竟是何人所为？替换时间有序排列，究竟是人是鬼？ 在这一切的背后又隐藏着什么？ 这一切的背后， 是人性的扭曲还是道德的沦丧？ 是性的爆发还是饥渴的无奈？ 敬请关注今晚8点CCAV2015年度巨献《程序界的灾难--FCK》 让我们跟随着镜头走进这不为众人所知的世界。

Answer 4

我这边被替换的版本号是2.2.5474.30023 在网上也找不到这个版本号我是在 http://www.dllzj.com/DllDetail_FredCK.FCKeditorV2.dll.html 这里查的版本号

Answer 5

这个就不清楚了 我晕 我们服务器上有几百个 都换的是同一个版本的   把dll文件设置成只读的就不会自动升级了,还有你云主机上有详细的流量监控没有 查一下看有没有请求波动

Answer 6

虚拟主机就设置不了了.蛋疼啊.看来还得下载更新的的FCK.重新编译再上传.

Answer 7

可能就是最近几天的事情吧,是不是万网的阴谋,难道强制下载的fck里面有后门?

Answer 8

怎么说咧,如果服务器上面的权限设置不是很高的话就会被自动更新, 关键是万网的空间不支持对文件的一个权限的控制啊. 还真想FUCK呢

Answer 9

我其实不用那个，上面“无照程序员造成高铁撞车”只是一个玩笑。如果是这个 dll 自动更新 asp.net 里的文件的话，估计是最近某个高版本、最近的版本，才有可能被程序员“不小心”给弄得花哨了，才会出这种问题。如果确实可以重现说“某个版本的 dll 肯定会自动更新 asp.net 下的文件”，如果可以证明确实是官方发布的 dll 存在这个问题，这就需要得到官方的保证不再胡乱自动更新。如果官方只是沉默（偷偷给程序员教育一下），那么以后不要再轻易使用这个 dll 了！

Answer 10

另外一种情况，可能是别的第三方组件（而不是FredCK.FCKeditorV2）给它更新的，也应该查一下。反正不查到元凶，谁还敢用啊？万一某天，开发维护的人有事出门了，岂不是要天下大乱？

Answer 11

事情已经查明, 是万网那边的问题, 由于低版本的fck 会有一些漏洞,然后被阿里云收购后 阿里那边又开发出了一些相关的安全组件(云盾)来检测这些漏洞 , 并更新 这些包含漏洞的相关的组件 , 现在可以直接跟万网沟通 停止云盾方面的更新防护就可以,顺带对原有编辑器的漏洞进行修复就可以了, 纠结几天的问题终于算是解决了! 结贴.收工