今天想必大家都被阿里的月饼事件刷屏了,事情的大致经过也就是说阿里今年的月饼很可爱,剩下了100多盒月饼,搞了一个内部抢购活动。几个安全部门的员工自己写了一段JS代码,本来只是想抢1个月饼,没想到居然秒杀页面设计的太垃圾,居然可以不停的抢,最后抢了100多盒月饼。这下好了,他们被开除了~
事情发生后,顿时网上都炸开了花,一方面,大家能为这几个哥们可惜的,为了几十块钱的月饼,丢掉了工作;另一方面,也有支持阿里的,觉得不管怎样,你就是作弊了,违背了公平的原则,有违阿里的价值观,就应该处罚你。
下午,知乎上有疑是当事人的人出来发帖,还原了事情的经过:
作者:匿名用户
事情经过:
9.12 14:00 听说开始秒杀月饼了,中秋想去一个亲戚家,公司发的月饼送人了,于是想 秒一个。
刚开始用手点发现打开就没了。看了下有人用程序刷,于是我和旁边同事说,我也得写个脚本了,要不然抢不到了,于是写了一段js,大概就是如果按钮变成了秒杀就狂点(和12306抢票插件类似),然后处理下验证码。写了个定时器抢16:00的那一批。
由于之前没进入过付款页面,以为和正常的秒杀页面一样,抢到了就会跳转到支付,所以完全没放在心上就去工作了。结果到16:00一看傻眼了,那个页面秒杀可以一直点然后不跳转!我看了下一公是抢了16个(都没付款),然后赶紧给行政打电话说要退,这个我周围的同事都可以作证。
后来的事情我也是猝不及防,16:30 约谈,17:30 解约合同就备好了,18:00走人,走之前还特意问了下需不需要交接工作,大家都不care,走的事情比较重要。
好吧,这是我经历过最快的离职,也许也是可以排进逗逼榜了。
最后说几句:
1 我的确是只想买一个月饼,这个周围同事都可以做证,代码还在呢。。。
2 我承认我用了脚本,技术压制,对其他人不公平,所以我认,对结果我没什么意见。
3 但是如果这都上升到价值观、诚信、不当获利(黑人问号???),我赚了一分钱了?我就想给自己抢一个月饼啊。。。
4 还是检讨一下,作为安全工程师的确不应该做出这种出格的事情。但我拒绝承认我人品有问题。
5 还是匿了,也不是什么光彩的事情。
6 求工作。。。
另外,又有一名疑是唯一没有被开除的员工也在知乎发表了自己的看法:
作者:匿名用户
链接:https://www.zhihu.com/question/50600301/answer/121800028
好多人在好奇怎么有一个没开除,那人是我,也来讲一下事情经过(虽然主管建议我不要去发表东西,我就不说带情绪的话,讲下事实)
我平时几乎不关注内网,昨天同事在说有月饼可以抢,就点进去看了。
在此之前我已经通过正规渠道购买了8盒,再加上公司发的1盒,共9盒,大部分送亲友了,大家收到都很开心,我自己留了一点在家。
作为从事安全的,我看到这种秒杀都会习惯性的想去试试手,周边还有同事怂恿我去搞搞。就写了几行代码,为了不造成太大影响,我设置了循环次数为3(后来又改成了2,但是忘了把新代码粘贴到chrome的console中),到点就抢了3个订单。(这系统服务端没验证csrf token,还能绕过图形验证码提交)
我没有真的想去买月饼,所以也没去付款,我以为这事就呵呵两下过去了,一会内网开始有人在帖子下边@我,再过一会行政部打来电话,到晚饭时主管、HR找我谈话,再晚一点听说集团安全部有人被辞退。
为什么我还没被辞退?
我是阿里云的,和那4个同事不是同一部门,我还在等我这边的老大做决定。非常感激主管在努力为我争取好的结果,但是我已经不在意什么结果了。
---------------补充----------------
“看到好玩的就想随手测测”,我知道很多人不能理解。我自己也招人,对技术没有好奇心的我一般不会要,特别是安全岗位,不管经历什么我还是会坚持这样的观点,但是动手前要考虑风险。
互联网的人都知道,在阿里,价值观高于一切,主导价值观的HR,在招聘的时候,是对是否录用某个人具有一票否决权的。所以虽然部门领导觉得这个人非常想要,但是如果HR觉得你这个人价值观有问题,那么我就可以不录用你。
这件事不禁让人想起了之前的卫哲辞职事件。2011年,阿里巴巴B2B公司经自查后认定B2B平台内1107名“中国供应商”涉嫌欺诈,随后阿里宣布时任该公司CEO的卫哲为此事引咎辞职。媒体用“马云杀卫哲”的标题来形容事件的突然和惨烈。
另外一件事,之前听某人讲过一个段子。某人的一个朋友,他朋友老公在因为在聚划算工作,当时聚划算搞了一个秒杀SMART的活动,可能由于这个程序是他老公自己写的,所以告诉了他老婆秒杀的秘诀,最后某人朋友成功秒到了SMART一辆。
目前大家普遍的反应觉得阿里为了几个月饼就把几个码农给开除了,觉得有点杀一儆百的感觉。但是如果把月饼换成SMART呢?可能大家就会觉得这帮人真的是胆大包天,也多亏了月饼的金额比较小,所以他们才敢写几行代码,弄着玩。不过也有一句俗话:勿以善小而不为,勿以恶小而为之。一方面,我们对于社会上的不公平现象咬牙切齿,深恶痛绝,另一方面,当我们自己有特权的时候,也总是乐意去享受这种特权。所以,我们并不是痛恨不公平,而是叹息自己没有特权。
一直以来,阿里对外的形象,一直是表示自己对于商家、对于用户是公平公正的,试想,如果纵容自己内部的人员利用漏洞牟利的话,那么外面的人将如何看待这家公司。可能那个时候就不是几个员工的事了,股票跌也跌,几亿美金没啦。
当然,这样造成的结果,将是阿里内部的员工再也不敢发表自己的声音,可能再也没有人敢炫耀自己的技术有多牛逼了。每个人都把该做的事情做好了,运行着现有的体制,不敢去创新,不敢去突破现有的规章制度。因为作为制度的破坏者是有代价的,有时候甚至是血的代价。