IT时报 -V4 新闻产业-
4新闻产业
  • ·“艺术升”崩溃,第三方软件竟握住艺术类高考命门?
  • ·无标题

“艺术升”崩溃,第三方软件竟握住艺术类高考命门?

艺考生为报名数十小时不敢合眼,软件工程师曝光“艺考生”App优化安全意识堪忧

  

IT时报记者吴雨欣
  十年寒窗苦读,报名,是万千学子教育升学的必经之路。现在,却被一个名为“艺术升”的软件App拦住了去路。1月6日,#70万艺考生丧失报名资格#一度登上热搜,阅读量达到近8608.2万次。
  由于大批考生无法顺利报名,“艺术升”的运营主体杭州亦闲信息科技有限公司被舆论推至风口浪尖,自诩为“中国八大美术学院及国内各大艺术院校联合推出的智慧艺术服务平台”被各路技术人员指出“网站漏洞百出,毫无优化安全意识”。
艺考生20小时不敢合眼
  1月3日到6日,中央美术学院、鲁迅美术学院、西安美术学院、天津美术学院陆续开通报名,但本应开开心心报名,安安稳稳应考的艺术生们,却十分焦灼,因为从1月5日开始,艺术升App不断闪退,并出现乱码等异常情况,页面甚至无法显示报考时间、报考的院校。
  关键在于,这些艺考生有第二报名选择吗?答案是否定的,大部分美术院校的招生简章上,都明确要求通过艺术升App或网页报名。
  一位在北京求学的黑龙江考生告诉《IT时报》记者,她从1月5日凌晨开始报鲁迅美术学院,网页一直转圈了一个小时,到1月6日报名天津美术学院时,登录页面仍显示失败,之后艺术升发布App网站维护公告,称1月6日11点开放3个考点,12点再开放3个,但这位考生直到1月7日凌晨3点多,才报名成功。该考生告诉《IT时报》记者,每个学校考试的内容不同,学生学习迎考是有侧重点的,因为报不上天津美术学院,她的同学不得不直接放弃了针对该美院的培训课。
  一位浙江的考生则告诉《IT时报》记者,直到1月7日凌晨1点,他和同学都没睡过觉,这已经是他们连续盯着报名系统的第20个小时。“学了几年的美术,总得给我们一个考试的机会,如果我们连考试的资格都没有,我们还读什么大学?一个报名软件就能垄断各大艺术高校的校考报名,凭什么?”
  更让考生难过的是,他们眼睁睁看着考点一个一个显示“已报满”,却无能为力。1月5日,鲁迅美术学院开通报名1小时后,三大考点均已报满;1月5日中午12点,湖北美术学院开通报名3小时后,主要考点全部报满;1月6日,当西安美术学院和天津美术学院同时开通报名时,服务器瘫痪。
  1月7日,艺术升软件方回应称,问题原因系“全国艺术院校减少、考点削减,加上考点容量限制,造成大量考生集中报名院校部分考点”引起。同时,鲁迅美术学院、天津美术学院、湖北美术学院等高校相继发布公告称,将顺延报名时间,增设部分考场的容量。
  即便如此,率先在网络上爆出此事的考生“糖糖糖唐友”告诉《IT时报》记者,虽然艺术升App已经可以正常使用,部分院校也扩充了容量,但鲁迅美术学院浙江考点增加的1200人名额,仅限浙江人,“我运气很好,增加名额前就报上了鲁迅美术学院和天津美术学院。”
程序员扒开“艺术升”的源代码
  1月7日,“艺术升”发布了报名系统开通3天的情况说明。“艺术升”的流量图显示,1月6日早6点,西安美术学院和天津美术学院同时开通报名,开通瞬间每秒最大并发连接数28万,是1月3日早6点的14.14倍,流量持续增加至晚23点,每秒最大并发连接数达到34万。“学生的报考数量超出了我们的预估,我们准备的服务资源是去年的4倍,但没料到今年的服务流量是去年的几十倍。”杭州亦闲信息科技有限公司联合创始人、副总经理李盛鑫在接受媒体采访时说。
  在服务器崩溃后,杭州亦闲信息科技有限公司从阿里云紧急增调150台服务器,共由225台服务器组成的报考业务集群来支撑学生报名。值得注意的是,在舆论被引爆之前,这家公司对自己的介绍是“2009年联合支付宝研发网上报名系统”“2015年联合阿里云研发移动互联网版手机App报名系统”,但在1月8日《IT时报》记者再次登录该公司官网时,以上两点已被该公司从“大事记”中删除,该公司的生态合作伙伴仅剩下袋鼠云,支付宝与阿里云皆已被删除。对于阿里云是否与其联合推出报名系统,截至记者发稿前,并未收到阿里云方面的回应。
  在知乎上,答主Vitech关于“艺术升”的回复获得最高赞数,身为前端工程师的他告诉《IT时报》记者,从技术抓包分析来看,“艺术升”的前端页面有大量毫无必要的请求和查询占用了服务器资源,每次平均报考一个考点需要请求十几次。“正常业务系统的做法是,系统和考生之间只有一次请求、一次发送,在这次请求中,考生即可填写学校、专业、考场等,而‘艺术升’的系统是先填名字提交,通过后再填写学校,学校提交后再看招生简章,这样的系统设计不难理解艺术升服务器为什么会不堪重负。”
  另一位通过写脚本成功帮妹妹报名的web开发人员则告诉《IT时报》记者:“我看了它的源代码,Java后端、seajs+jq前端各种逻辑暴露一览无余。”上述人士皆告诉《IT时报》记者,“艺术升”的App和网站质量堪忧。
“艺术升”增值服务已下架
  围绕“艺术升”,除了报名难,网友热议的另一个问题是,“艺考生”考试报名应该是国家公共资源,也是考生应享受的权利,却被一家软件公司拿来牟利,是否合理?
  在“艺术升”应用中,审核资料被明码标价,审核资料30元,50元可加急。此外,艺术升App中还有一张VIP卡,考生花费598元购买VIP卡可加急审核,报考指南、高考预算等一系列诱人的功能都可以使用。如果不买VIP,这些信息则对用户不可见。
  对此,“艺术升”做出解释,30元的肖像审核技术费,免去了学生到现场进行身份核验;加急审核费用,是给来不及按规定时间准备材料的学生准备的;VIP费用中有58元的报考指南和598元的增值服务。目前,“艺术升”已经下架了加急审核和联考志愿预测两项增值服务。
  对于艺术升的加急审核和增值服务是否侵犯了考生在报名入学时的平等权益、服务器瘫痪导致学生无法报名,系统运营方应该要承担怎样的责任?北京志霖律师事务所副主任、中国政法大学知识产权中心研究员赵占领告诉《IT时报》记者,加急审核费要看是否是代官方收取的费用,增值费用要看“艺术升”能否提供对应的价值服务,是否让学生自主选择,如果强制消费则是侵犯学生作为消费者的自主选择权。另外,系统运营方应当保证系统的安全、稳定,导致学生不能在规定时间内成功报名,则应该向学生承担赔偿责任。对于这种因系统原因导致学生未能报上名的,相关教育主管部门应提供补救措施。
  1月7日,教育部对此问题做出回应,高度重视此事,已指导和督促有关高校通过增加报名渠道、延长报名时间、增加考点等措施,确保有意愿参加校考的考生都能报名并参加考试。