0.出了什么事情
项目被垃圾公司收购,且只有一个人知道,其他项目成员不知道,插入大量垃圾广告,收集隐私信息!,请停止使用!
另,该公司招聘大量渗透相关人员!
1.该项目还能用吗
不能,社区层面,已经被**公司收购打广告了
技术层面,所有api token**公司全部可见,你也不想他拿着你密码偷偷xxx吧,
现在已经在收集你部署服务器配置信息
而且代码写的非常非常非常烂,不怕坏人,就怕蠢人灵机一动,搞不成后面出什么乱七八糟bug
审核层面,参考宝塔,所有在中国境内公司全部要备案,软件也是,所以后绑定手机号不可避免,否则就是违背中国备案原则和法律,
为什么以前可以,以为以前非盈利,非公司
2.怎么办
3.40及其以前版本可能是安全的,但是不要获取新的token,授权尽早删除,下面回复迁移下面
https://github.com/AlistTeam 干净社区维护版本地址,大部分原始贡献者都迁移到这里面了,可能恢复要段时间
其他
注意:最保险在已经挂载过的云盘里面把那个授权删除,以前那个授权依赖之前后端,那个后端也给狗了
就算其他,这个垃圾公司地址以后也不可能活着了,露头秒
平时挂探针机器或者肉鸡可以用起来了,这个公司这个玩意可以用来练练手压力测试了
项目是被卖了吗?官网已经 404 了,隔壁 docs 的文档被大改持续两个星期 #8649
https://github.com/AlistGo/alist/issues/8654 (这个本来是发布社区版本issue,被包皮们删除了,这个已经烂了,还不允许社区宣传?还删issue?负责删的程序员怕不是以为能在这个公司呆一辈子)
本质上是信任危机和能力危机,社区不会维护,包皮公司招的都是包皮垢
另外就算你用这个公司的
后面也会有大量不定期对他们进行压力测试,不要小看探针佬