[更新][警告] 开源网盘应用Alist疑似被卖 请暂停更新以免出现供应链投毒

📝

内容提要

知名开源网盘应用Alist疑似被贵州不够科技收购，原开发者Xhofe已退出。项目文档和代码被修改，存在供应链投毒风险，建议用户暂停更新。

🎯

关键要点

• 知名开源网盘应用Alist疑似被贵州不够科技收购。

• 原开发者Xhofe已退出所有社群，不再回复问题。

• 项目文档和代码被大幅度修改，存在供应链投毒风险。

• 新买家添加了用户收集操作系统数据的代码。

• Alist桌面版官方链接指向腾讯云COS对象存储，存在侵权问题。

• 不够科技此前收购了Java工具库Hutool，声誉尚不明朗。

• 建议用户暂停更新以避免潜在风险。

🔎

延伸解读

供应链投毒风险

Alist的收购引发了对供应链投毒的担忧。新买家在项目中添加了用户数据收集代码，这可能导致用户隐私泄露。用户在使用此类软件时应保持警惕，避免更新以防潜在风险。

开发者退出的影响

原开发者Xhofe的退出意味着用户失去了直接的技术支持和问题解决渠道。这种情况下，用户在遇到技术问题时可能会感到无助，建议寻找其他社区或论坛获取帮助。

新买家的声誉问题

不够科技的声誉尚不明朗，之前收购的Java工具库Hutool的情况也未可知。用户在选择使用Alist时，应考虑到新买家可能的商业动机和对项目的影响，谨慎评估使用风险。

❓

延伸问答

Alist应用被谁收购了？

Alist应用疑似被贵州不够科技收购。

原开发者Xhofe的现状如何？

原开发者Xhofe已退出所有社群，不再回复问题。

Alist项目存在哪些风险？

项目存在供应链投毒风险，代码和文档被大幅度修改。

用户应该如何应对Alist的更新？

建议用户暂停更新以避免潜在风险。

新买家对Alist做了哪些修改？

新买家添加了用户收集操作系统数据的代码，并修改了项目文档。

不够科技的声誉如何？

不够科技此前收购了Java工具库Hutool，声誉尚不明朗。

🏷️

标签

Alist 供应链 开源 收购 风险