Duke
Duke
2021年3月09日
朗读全文

不论是作为公司的数据仓库、协同工作的桥梁,还是个人的媒体中心、备份仓库,Nas如今越来越流行。如果说“云”的时代正在崛起,Nas的普及恰巧将我们对云的幻想拉回了地面,数据掌握在自己手里那种踏实感,是任何公共云都无法给予的。

除了盛赞“群晖”Nas的实用性和高可玩性之外,本文的主要目的是提醒拥有群晖(或黑群晖)的玩家们:

警惕“玩物下载”套件的流氓行径!

“玩物下载”是迅雷旗下的产品,它的作用是借助迅雷的下载资源帮助用户在群晖Nas上 下载互联网上的文件资源,因为有吸血迅雷加持,普遍速度很快,比群晖自家的Download Station要强很多。而且现在不需要充值迅雷会员,直接微信扫码登录就能下载,亲测下载速度还挺快。

想一想如下的情景:

你在公司摸鱼突然看到一部你很喜欢的电影网上有了下载链接,于是直接远程发给家里待机的群晖让他下载,晚上回到家直接打开电视,访问Nas,就能直接看电影。

是不是还挺方便?

但是迅雷是什么角色?他们会不求回报创造出让你生活便捷的产品吗?不会。

玩物下载最早是需要迅雷账号登陆的,可是后来转变成微信扫码登录,有网友猜测是因为微信扫码后可以获得用户的真实名字和电话号码,在毫无隐私可言的国内互联网环境,贩卖个人信息早已经是产业化了。没有不卖的商家,只有抓到与没抓到的区别。

个人信息被卖倒也见怪不怪了,最为可恶的是玩物下载会在你不注意的时候悄悄上传下载数据,占满你的网络带宽,消耗你的硬盘。

玩物下载十分狡猾,通常你刚运行它的时候,它是不会主动下载上传的,经过一段随机的时间之后,它就会自觉地下载一大堆文件到你的OWDownload目录。这些文件有一些是爱奇艺的CDN碎片,有一些可能是别的迅雷用户下载的东西以便加速,还有的人说存在挖矿。

下图中,“玩物下载”并没有执行任何下载任务,却偷偷在用约2兆每秒的速度跑下载,写入硬盘。

警惕群晖“玩物下载”

新安装没过多久,玩物下载已经“自觉”地从网上下载了将近2Gb的内容到我的硬盘里了:

警惕群晖“玩物下载”

这才刚刚开始,如果你有耐心观察,用不了多久它的下载速度会跑满你的下行带宽。累积了一定量的数据之后,玩物下载又会开始疯狂读盘,跑满你的上行带宽,你的网络和硬盘,全天都会处在满负荷状态。

群晖通常都是24小时不关机,即便你根本不用玩物下载,通常用不了几天,你的Owdownload目录总大小就会上T级别,群晖的读写网络灯总是处在狂闪状态,上传下载的带宽时刻被占满,硬盘嗒嗒声不绝于耳。硬盘寿命被消耗,正常的上网会因为阻塞而降速或者根本无法进行。

群晖官方的说法

实实在在被迅雷玩物下载恶心了一把,“群晖”公司的口碑其实还不错,为什么会允许这样一个流氓堂而皇之的入驻他们的官方套件中心?

带着疑问,我提交了支持工单:

[症状]
第三方套件“玩物下载”在未征得用户同意的情况下私自占用群晖网络带宽下载上传,并且占用硬盘空间存储未知数据。
[重制问题步骤]
1、安装“玩物下载”套件
2、登录玩物下载
3、通常会过一段时间,即便用户没有使用玩物下载,它也会开始自动上传下载资料,并且在其下载目录“OWDownload”中的子目录中存储大量文件。
4、在“资源监控”中可以看到玩物下载读写速度惊人,网络带宽占用惊人。

群晖给出的解释如下:

亲爱的用户 您好,
感谢您的来信。
玩物下载是由第三方研发的软件,他们也并未和群晖有合作关系,我们可能无法提供更多的服务,还请您见谅。
您可以尝试在他们的官网或搜索网站查找确认您需要的信息。
从玩物下载qq用户群来看:857810977
偷跑流量的问题主要是:占用存储和网络,根据上传内容奖励“节点小宝积分”机制,可以兑换相应的第三方服务。
根据玩物下载官网:http://www.ionewu.com/pro_wwxz_help.html

给的网址是玩物下载的网站 “常见问题”,大概也就是说玩物会利用你的带宽做CDN,然后给你所谓的“积分”,这些积分攒到你七八十岁的时候,可以拿来换点视频网站的VIP期限之类的。

这种明目张胆的割用户韭菜把用户当傻子的行为,群晖居然觉得也没什么问题——反正机器卖出去了,网络和硬盘又不是群晖家的。

所以我很气愤:

作为群晖设备新安装就内置在套件中心的第三方套件,还是希望贵司能够重视一下,有一些监管力度。

不明确征得用户同意就占满带宽还事小,对硬盘7*24小时读写造成硬盘寿命降低甚至损坏,此类事情在网上已经很多了。用户的硬盘谁来买单?数据谁来买单?玩物买单吗?还是监管不力的群晖?

本来吧,这些话也纯属泄愤,没期待有什么实质性的改变,然后群晖用迅雷不及掩耳盗铃的速度回复如下:

亲爱的用户 您好,
感谢您的来信。


十分抱歉,我们已经将您的建议与需求转交给产品经理,我们将会思考如何规划未来的产品,并持续改进以更贴近您的使用需求。


您也可以将您宝贵的建议由此反馈给我们:https://www.synology.cn/zh-cn/form/inquiry/feature
若您还有使用上的问题,欢迎再次填写技术支持单与我们联系。
希望以上信息对您有所帮助,谢谢。

官方套话,我甚至觉得是直接复制粘贴的。

得到了官方的默许,群晖客服还熟练地塞给用户玩物的说辞,这两家有PY交易肯定是没跑了。

官方不支持,那还得自己找方法了。

解决方法

因为“玩物下载”最开始都会把垃圾文件放到

/OWDownload/.onewu/.owjstx

这个目录,我的思路是修改这个目录的权限,让玩物下载不能读写这个目录以及下级的所有目录文件,但是:我太天真了!

玩物下载似乎早就预料到有人会这么做,所以他存放垃圾文件的位置是会改变的!当它发现目录权限不足的时候,就会转而将垃圾文件放在别处,一旦你又限制了权限,它就会换个地方,最后,当你限制了玩物读写父级目录.onewu以为万事大吉的时候,玩物下载会告诉你:文件夹权限出错。然后不让你使用它下载任何你想下载的东西。

我从未见过有如此厚颜无耻之徒。

所以,归根结底,解决方法只有两种:

  1. 只有在自己使用的时候才开启玩物下载,下完就在套件中心将其彻底关闭,以防偷摸下载上传。
  2. 卸载玩物下载。

迅雷公司的本性想必大家都很清楚,期待一个流氓浪子回头为网民服务,我们还是太天真了。

@科技

本作品采用 署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)进行许可.