（圖片來源：thehackernews.com）

一個62歲的程序員由于植入邏輯炸彈被抓了，可能會面臨10年的監(jiān)禁和25萬美元的罰款。

這個程序員叫Tinley，是美國西門子在賓夕法尼亞州門羅維爾市的一個合同工，2002年他用Excel和VBA開發(fā)了一個軟件，管理公司的電氣設(shè)備訂單。?這個軟件工作得很好，直到2014年，Tinley在其中植入了一個邏輯炸彈。

于是，每年這個Excel軟件都會出點小故障：彈出一些錯誤消息，按鈕的大小也會發(fā)生改變。這時候西門子只好把他給叫過來，付給他錢來Fix這些Bug。

Tinley是怎么改這個Bug的呢？非常簡單！把那個“炸彈”的觸發(fā)日期給重置一下，然后就可以等待明年繼續(xù)收錢了。

事情如Tinley所愿，運轉(zhuǎn)得非常良好，直到2016年5月，他出去度假了，但是西門子要下一個緊急的訂單，非常著急，可是這個Excel軟件又出問題了。

在西門子公司的強烈要求下，Tinley被迫交出了這個Excel軟件的管理員密碼，好讓其他西門子的程序員去Fix Bug ，很快這個邏輯炸彈被發(fā)現(xiàn)了。為了確認就是VBA腳本中的邏輯炸彈引發(fā)了過去幾年的問題，西門子還請律師和程序員一起工作，一共花費42000美元。

故事講完了，不知道大家有什么感想？?

首先，肯定是不能在軟件中留這樣的邏輯炸彈了，但是從一個程序員的角度來講，有這么幾點可以思考的：

1.? 西門子在門羅維爾市的子公司IT管理能力堪憂啊!

同樣的錯誤，一再出現(xiàn)，居然沒有引起他們的重視！每次Tinley過來Fix Bug 的時候，難道都沒有人問問root cause嗎？為什么一到特定時間軟件就會顯示錯誤信息，界面按鈕的大小發(fā)生變化？（Tinley在辯護中聲稱這是Excel升級導致的，實際上微軟的Office向后兼容性是相當好的）

2. 肯定沒有代碼審查

根據(jù)特定日期觸發(fā)炸彈，這樣的邏輯在VBA腳本中應(yīng)該是非常清楚的，而VBA腳本是解釋執(zhí)行的，代碼就在那里，只要有代碼審查，肯定會被發(fā)現(xiàn)。

3.? 遺留系統(tǒng)的問題

有人對用Excel和VBA來實現(xiàn)一個核心的訂單系統(tǒng)感到震驚，其實這可以理解。我在網(wǎng)上搜了一下，門羅維爾市是個小鎮(zhèn)，人口才3萬，這里可能是西門子的一個辦事處。也許他們之前都是手工用Excel來記錄這些訂單，后來才雇傭Tinley把工作自動化了。

2002年開發(fā)，已經(jīng)用了10多年了，這說明還是能滿足他們的需求的，可能就是這個原因，他們一直沒有找另外一個人來接手這個軟件。

但是比較悲催的是，這個系統(tǒng)的邏輯只有Tinley知道，只有他一個人能維護，或者這么說，別的程序員也不愿意維護這樣古老的系統(tǒng)，讓我去我也不愿意啊，要是讓我把它重寫成Web系統(tǒng)還差不多。

這就是典型的遺留系統(tǒng)，出了問題就去找Tinley， 沒想到Tinley在里邊埋了一個炸彈。

4. 版權(quán)問題

在2011年的時候，西門子就問Tinley要那個Excel的密碼，但是Tinley不給，他聲稱他要保護他的軟件。這個訂單系統(tǒng)真的是屬于Tinley的嗎？?

我沒見到Tinley和西門子的合同，大家可以看看自己和公司簽的合同，看看有沒有這么一條：在合同有效期內(nèi)，員工的工作成果都歸公司所有，包括專利，軟件，文檔。?

Tinley很有可能沒有所有權(quán)的。

總之，Tinley的所作所為已經(jīng)嚴重違反了法律，希望大家能引以為戒吧。

《新程序員》：云原生和全面數(shù)字化實踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的62岁程序员植入逻辑炸弹, 面临10年监禁和25万美元罚款的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。