旧闻:开源网盘应用Alist被卖 请暂停更新以免出现供应链投毒

正文

在收购后新接手的公司立即󠄹󠅀󠄪󠄢󠄡󠄦󠄞󠄧󠄣󠄞󠄢󠄡󠄦󠄞󠄨󠄥󠅬󠅅󠅃󠄵󠅂󠄪󠅗󠅥󠅕󠅣󠅤󠅬󠅄󠄹󠄽󠄵󠄪󠄢󠄠󠄢󠄥󠄝󠄡󠄡󠄝󠄢󠄠󠄐󠄢󠄠󠄪󠄤󠄠󠄪󠄡󠄧󠅬󠇖󠆍󠆮󠇗󠆪󠆨󠇕󠆧󠆕󠇔󠆭󠆌󠇕󠆞󠆔󠄐󠇗󠅹󠅸󠇖󠆍󠅳󠇖󠅹󠅰󠇖󠆌󠅹更新项目增加操作系统统计的代码并且直接提交 PR 󠄹󠅀󠄪󠄢󠄡󠄦󠄞󠄧󠄣󠄞󠄢󠄡󠄦󠄞󠄨󠄥󠅬󠅅󠅃󠄵󠅂󠄪󠅗󠅥󠅕󠅣󠅤󠅬󠅄󠄹󠄽󠄵󠄪󠄢󠄠󠄢󠄥󠄝󠄡󠄡󠄝󠄢󠄠󠄐󠄢󠄠󠄪󠄤󠄠󠄪󠄡󠄧󠅬󠇖󠆍󠆮󠇗󠆪󠆨󠇕󠆧󠆕󠇔󠆭󠆌󠇕󠆞󠆔󠄐󠇗󠅹󠅸󠇖󠆍󠅳󠇖󠅹󠅰󠇖󠆌󠅹合并未经过审核，考虑到 Alist 的知名度和用户规模，新接手公司的这些做法引起大家担忧也是情理之中的。

当然最大的问题就󠄹󠅀󠄪󠄢󠄡󠄦󠄞󠄧󠄣󠄞󠄢󠄡󠄦󠄞󠄨󠄥󠅬󠅅󠅃󠄵󠅂󠄪󠅗󠅥󠅕󠅣󠅤󠅬󠅄󠄹󠄽󠄵󠄪󠄢󠄠󠄢󠄥󠄝󠄡󠄡󠄝󠄢󠄠󠄐󠄢󠄠󠄪󠄤󠄠󠄪󠄡󠄧󠅬󠇖󠆍󠆮󠇗󠆪󠆨󠇕󠆧󠆕󠇔󠆭󠆌󠇕󠆞󠆔󠄐󠇗󠅹󠅸󠇖󠆍󠅳󠇖󠅹󠅰󠇖󠆌󠅹是 Xhoft 能为各位提供多长时间的保护，按理说项目已经出售那 Xhofe 可能不会长时间参与，所以接下来应该会有社区开󠄹󠅀󠄪󠄢󠄡󠄦󠄞󠄧󠄣󠄞󠄢󠄡󠄦󠄞󠄨󠄥󠅬󠅅󠅃󠄵󠅂󠄪󠅗󠅥󠅕󠅣󠅤󠅬󠅄󠄹󠄽󠄵󠄪󠄢󠄠󠄢󠄥󠄝󠄡󠄡󠄝󠄢󠄠󠄐󠄢󠄠󠄪󠄤󠄠󠄪󠄡󠄧󠅬󠇖󠆍󠆮󠇗󠆪󠆨󠇕󠆧󠆕󠇔󠆭󠆌󠇕󠆞󠆔󠄐󠇗󠅹󠅸󠇖󠆍󠅳󠇖󠅹󠅰󠇖󠆌󠅹发者分叉并继续维护分叉的版本。

Other

接󠄹󠅀󠄪󠄢󠄡󠄦󠄞󠄧󠄣󠄞󠄢󠄡󠄦󠄞󠄨󠄥󠅬󠅅󠅃󠄵󠅂󠄪󠅗󠅥󠅕󠅣󠅤󠅬󠅄󠄹󠄽󠄵󠄪󠄢󠄠󠄢󠄥󠄝󠄡󠄡󠄝󠄢󠄠󠄐󠄢󠄠󠄪󠄤󠄠󠄪󠄡󠄧󠅬󠇖󠆍󠆮󠇗󠆪󠆨󠇕󠆧󠆕󠇔󠆭󠆌󠇕󠆞󠆔󠄐󠇗󠅹󠅸󠇖󠆍󠅳󠇖󠅹󠅰󠇖󠆌󠅹盘公司被曝为“贵州不够科技有限公司”，此前已疑似接手多个开源项目（如 Hutool、Oneinstack、LNMP 等），均伴随权限修改、代码闭源倾向、广告植入或隐私收集等争议，被部分网友质疑存在“供应链投毒”前科。

https://www.xiaoge.org/archives/alist-maidiao