发帖
 找回密码
 立即注册
搜索
14 3 0
前沿情报 375 14 2025-6-18 16:12:00
Alist文档中的下载链接被修改
目前最新版的docker也被修改过
联系不上开发者,Alist官方TG群已经闹开了
5e518741ebf7e38fa2731e5432d35a335458499d.jpeg
目前群里面是说开发者把项目卖了,现在群主都变了
隔壁还有人说在github上可以看到多次修改记录,里面写了ads
https://github.com/AlistGo/docs/commits?author=JoaHuang
930388130801f178161286ac90c3f12294385136.jpeg
d55615406f8f5c829e80e63e9c2da049ef1af97e.webp 403b50a7ad9dff59f28e26913210f5a2f8260006.jpeg 08454b4b281e22458960da2033f64fd03360ec9b.webp 41ce7929a549077b7802b14ed0ffa7ca307498e3.jpeg
另外alist的桌面版程序也被打包出售了
b28143d763fc9a45ffa97e3cd8c858d437331ad1.jpeg b3cc9516139b94199f551fc9c9a87f4e1d281723.jpeg d5dc34bad5f6d859d54347ce2ee26f216d52a9dd.jpeg 4ef273c319b976aaa051374cacc8710e3835d544.jpeg 4ded28cdfd4a619ee9ad9f55745fc33f051f7886.jpeg
某TG群的最新消息:Alist所有权疑似变动,注意代码风险
中文文档内加入了微信链接等非技术内容,官网与下载地址被更换
注:新更新的腾讯云cos链接,被腾讯云以文件非法为由封禁
不知道大家知不知道GOedge,一个开源CDN程序
也是作者超哥把项目卖掉后被新开发者投毒做跳转
怎么喜欢的程序一个接着一个投毒,唉



──── 3人觉得很赞 ────

使用道具 举报

2025-6-18 16:18:53
各位可以看看完整的commit记录
https://github.com/AlistGo/docs/commits?author=JoaHuang
https://github.com/AlistGo/docs/commits?author=alist666
目前看对alist主仓库还暂时没影响到,但是需要检查几个地方:


2025-6-18 16:14:47
我半年前还部署了这玩意。
2025-6-18 16:14:58
难以想象,但可以理解
2025-6-18 16:15:14
寄,挂载onedrive时获取授权码的回调也得自己部署了
2025-6-18 16:15:25
反正我也不用 无所谓
2025-6-18 16:15:35
啥叫投毒啊
2025-6-18 16:15:45
把所有开源贡献者全部踢了确实有点出生了
2025-6-18 16:15:58
这。。。要是投毒得有多少服务器被攻击。。。
2025-6-18 16:16:15

新的镜像加入恶意代码
2025-6-18 16:16:30
好家伙,还好没更新。不过现在GitHub还是能下到老版本的。不用太担心。
2025-6-18 16:16:51
说是被爆出来还会收集系统信息 a130280009c830546686ac04343d2574aaa02704.webp
warkinger
2025-6-18 16:18
上报系统配置信息一般来说不是什么好事  详情 回复
2025-6-18 16:17:10
开源项目管理员这么做有点道德问题,毕竟代码也不是他一个人的创作和资产。
2025-6-18 16:17:26
peterll 发表于 2025-6-18 16:17
开源项目管理员这么做有点道德问题,毕竟代码也不是他一个人的创作和资产。 ...

这个作者个人素质一直有点问题,社区乌烟瘴气大家都敢怒不敢言的。以前只当是技术大佬有点脾气也正常。现在嘛,看来一切有迹可循。
2025-6-18 16:18:14
e999 发表于 2025-6-18 16:16
说是被爆出来还会收集系统信息

上报系统配置信息一般来说不是什么好事
您需要登录后才可以回帖 立即登录
高级模式