大家都爱的"小红车"出事了！官方发文:更新下就好了

近日，一位用户注意到Wallpaper Engine小红车的官方在Reddit板块发布了最新通知，建议用户暂时卸载该软件，原因是官方失去了对其域名的控制。小红车被错误地指向了GoDaddy的域名购买页面，而解决这一问题需要更新软件版本。

随后，官方在Steam社区发表了一篇长文，详细说明了软件域名出现问题的前因后果。

以下是官方公告的具体内容：

我想花些时间解释一下“GoDaddy事件”的真相，以及这一连串巧合有多么不幸。目前问题已经得到解决，如果你还未收到更新，请重启Steam以加快更新速度。部分用户反映更新后问题未立即消失，这可能是缓存导致的。如果你仍受影响，需要卸载并重新安装一次应用。不过，对于99%的用户来说，这一步应该是没有必要的。

首先，这件事为什么会发生？是因为我们忘了续费，还是被黑客入侵了？不，都不是。

问题的根源实际上源于YouTube开始屏蔽那些未告知其请求来源网站的应用。Wallpaper Engine本身不是网站，因此我们当时采取的方案是：随所有网页请求一起发送一个伪造的域名，也就是现在广为流传的“”。事后看来，这个做法非常愚蠢，因为我们并不拥有这个域名。这也是为什么我们在测试版中已经将其改为了更优的解决方案。

几个小时前发生的情况是：应用中“发现”选项卡的一个后台请求从HTTP被重定向到了HTTPS，由于一系列不幸的巧合，整个请求被意外地指向了那个伪造域名的GoDaddy购买页面。幸运的是，测试版已经从根源上解决了这个问题。

既然我们早就准备好了修复方案，为什么花了这么长时间才将测试版推送到正式版呢？这里就是最不走运的部分。我们之前没有发布测试版，是因为我们认为当前正式版没有迫在眉睫的风险，而测试版反而可能存在一些潜在漏洞。而且，我早就计划好的假期临近，因此我们决定推迟发布，等我度假回来再说。问题爆发时，我正在国外，无法收到Steam发来用于将测试版切换为主版本的短信验证码。

另一位负责应用开发的同事Kris，当然可以帮忙，但偏偏在问题发生的那一天，他的狗恰好正在接受手术。他因为这件事压力巨大，当晚直接关机睡觉，为第二天的手术养精蓄锐。我在国外，根本联系不上他——幸好他在德国时间凌晨5:30就醒了，这真是再巧不过了。换作任何其他一天，我们都能在几分钟内解决问题，而不是拖上好几个小时。

我也曾请求Steam团队提前将测试版设为主版本，但他们出于安全考虑拒绝了。必须通过开发者的手机接收验证码才能操作，没有任何例外。我不想责怪他们，这通常是极其合理的安全措施，但眼睁睁看着整个问题爆发却无能为力，简直是种煎熬。

这真是一个非常尴尬的局面，本不该发生。我为此可能造成的任何困扰深表歉意。我只想强调：导致该问题的底层错误代码已经彻底移除，而在此之前，由于该域名主要用于向YouTube和我们自己的内部服务器发送伪造的域名，风险其实非常低。

来源：游民星空