62歲程序員植入邏輯炸彈, 面臨10年監(jiān)禁和25萬(wàn)美元罰款
一個(gè)62歲的程序員由于植入邏輯炸彈被抓了，可能會(huì)面臨10年的監(jiān)禁和25萬(wàn)美元的罰款。
這個(gè)程序員叫Tinley，是美國(guó)西門(mén)子在賓夕法尼亞州門(mén)羅維爾市的一個(gè)合同工，2002年他用Excel和VBA開(kāi)發(fā)了一個(gè)軟件，管理公司的電氣設(shè)備訂單。 這個(gè)軟件工作得很好，直到2014年，Tinley在其中植入了一個(gè)邏輯炸彈。
于是，每年這個(gè)Excel軟件都會(huì)出點(diǎn)小故障：彈出一些錯(cuò)誤消息，按鈕的大小也會(huì)發(fā)生改變。這時(shí)候西門(mén)子只好把他給叫過(guò)來(lái)，付給他錢(qián)來(lái)Fix這些Bug。
Tinley是怎么改這個(gè)Bug的呢?非常簡(jiǎn)單!把那個(gè)“炸彈”的觸發(fā)日期給重置一下，然后就可以等待明年繼續(xù)收錢(qián)了。
事情如Tinley所愿，運(yùn)轉(zhuǎn)得非常良好，直到2016年5月，他出去度假了，但是西門(mén)子要下一個(gè)緊急的訂單，非常著急，可是這個(gè)Excel軟件又出問(wèn)題了。
在西門(mén)子公司的強(qiáng)烈要求下，Tinley被迫交出了這個(gè)Excel軟件的管理員密碼，好讓其他西門(mén)子的程序員去Fix Bug ，很快這個(gè)邏輯炸彈被發(fā)現(xiàn)了。為了確認(rèn)就是VBA腳本中的邏輯炸彈引發(fā)了過(guò)去幾年的問(wèn)題，西門(mén)子還請(qǐng)律師和程序員一起工作，一共花費(fèi)42000美元。
故事講完了，不知道大家有什么感想?
首先，肯定是不能在軟件中留這樣的邏輯炸彈了，但是從一個(gè)程序員的角度來(lái)講，有這么幾點(diǎn)可以思考的：
1. 西門(mén)子在門(mén)羅維爾市的子公司IT管理能力堪憂(yōu)啊!
同樣的錯(cuò)誤，一再出現(xiàn)，居然沒(méi)有引起他們的重視!每次Tinley過(guò)來(lái)Fix Bug 的時(shí)候，難道都沒(méi)有人問(wèn)問(wèn)root cause嗎?為什么一到特定時(shí)間軟件就會(huì)顯示錯(cuò)誤信息，界面按鈕的大小發(fā)生變化?(Tinley在辯護(hù)中聲稱(chēng)這是Excel升級(jí)導(dǎo)致的，實(shí)際上微軟的Office向后兼容性是相當(dāng)好的)
2. 肯定沒(méi)有代碼審查
根據(jù)特定日期觸發(fā)炸彈，這樣的邏輯在VBA腳本中應(yīng)該是非常清楚的，而VBA腳本是解釋執(zhí)行的，代碼就在那里，只要有代碼審查，肯定會(huì)被發(fā)現(xiàn)。
3. 遺留系統(tǒng)的問(wèn)題
有人對(duì)用Excel和VBA來(lái)實(shí)現(xiàn)一個(gè)核心的訂單系統(tǒng)感到震驚，其實(shí)這可以理解。我在網(wǎng)上搜了一下，門(mén)羅維爾市是個(gè)小鎮(zhèn)，人口才3萬(wàn)，這里可能是西門(mén)子的一個(gè)辦事處。也許他們之前都是手工用Excel來(lái)記錄這些訂單，后來(lái)才雇傭Tinley把工作自動(dòng)化了。
2002年開(kāi)發(fā)，已經(jīng)用了10多年了，這說(shuō)明還是能滿(mǎn)足他們的需求的，可能就是這個(gè)原因，他們一直沒(méi)有找另外一個(gè)人來(lái)接手這個(gè)軟件。
但是比較悲催的是，這個(gè)系統(tǒng)的邏輯只有Tinley知道，只有他一個(gè)人能維護(hù)，或者這么說(shuō)，別的程序員也不愿意維護(hù)這樣古老的系統(tǒng)，讓我去我也不愿意啊，要是讓我把它重寫(xiě)成Web系統(tǒng)還差不多。
這就是典型的遺留系統(tǒng)，出了問(wèn)題就去找Tinley， 沒(méi)想到Tinley在里邊埋了一個(gè)炸彈。
4. 版權(quán)問(wèn)題
在2011年的時(shí)候，西門(mén)子就問(wèn)Tinley要那個(gè)Excel的密碼，但是Tinley不給，他聲稱(chēng)他要保護(hù)他的軟件。這個(gè)訂單系統(tǒng)真的是屬于Tinley的嗎?
我沒(méi)見(jiàn)到Tinley和西門(mén)子的合同，大家可以看看自己和公司簽的合同，看看有沒(méi)有這么一條：在合同有效期內(nèi)，員工的工作成果都?xì)w公司所有，包括專(zhuān)利，軟件，文檔。
Tinley很有可能沒(méi)有所有權(quán)的。
總之，Tinley的所作所為已經(jīng)嚴(yán)重違反了法律，希望大家能引以為戒吧。
【本文為51CTO專(zhuān)欄作者“劉欣”的原創(chuàng)稿件，轉(zhuǎn)載請(qǐng)通過(guò)作者微信公眾號(hào)coderising獲取授權(quán)】
