[更新][警告] 开源网盘应用Alist疑似被卖 请暂停更新以免出现供应链投毒

[更新][警告] 开源网盘应用Alist疑似被卖 请暂停更新以免出现供应链投毒

💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

知名开源网盘应用Alist疑似被贵州不够科技收购,原开发者Xhofe已退出。项目文档和代码被修改,存在供应链投毒风险,建议用户暂停更新。

🎯

关键要点

  • 知名开源网盘应用Alist疑似被贵州不够科技收购。

  • 原开发者Xhofe已退出所有社群,不再回复问题。

  • 项目文档和代码被大幅度修改,存在供应链投毒风险。

  • 新买家添加了用户收集操作系统数据的代码。

  • Alist桌面版官方链接指向腾讯云COS对象存储,存在侵权问题。

  • 不够科技此前收购了Java工具库Hutool,声誉尚不明朗。

  • 建议用户暂停更新以避免潜在风险。

延伸问答

Alist应用被谁收购了?

Alist应用疑似被贵州不够科技收购。

原开发者Xhofe的现状如何?

原开发者Xhofe已退出所有社群,不再回复问题。

Alist项目存在哪些风险?

项目存在供应链投毒风险,代码和文档被大幅度修改。

用户应该如何应对Alist的更新?

建议用户暂停更新以避免潜在风险。

新买家对Alist做了哪些修改?

新买家添加了用户收集操作系统数据的代码,并修改了项目文档。

不够科技的声誉如何?

不够科技此前收购了Java工具库Hutool,声誉尚不明朗。

➡️

继续阅读