旧闻:开源网盘应用Alist被卖 请暂停更新以免出现供应链投毒

正文

在收购后新接手的公司立即更新项目增加操作系统统计的代码并且直接提交 PR 合并未经过审核，考虑到 Alist 的知名度和用户规模，新接手公司的这些做法引起大家担忧也是情理之中的。

当然最大的问题就是 Xhoft 能为各位提供多长时间的保护，按理说项目已经出售那 Xhofe 可能不会长时间参与，所以接下来应该会有社区开发者分叉并继续维护分叉的版本。

Other

接盘公司被曝为“贵州不够科技有限公司”，此前已疑似接手多个开源项目（如 Hutool、Oneinstack、LNMP 等），均伴随权限修改、代码闭源倾向、广告植入或隐私收集等争议，被部分网友质疑存在“供应链投毒”前科。

https://www.xiaoge.org/archives/alist-maidiao