严重！alist已被卖投毒！ 还是熟悉的贵州某公司

NEET姬

我是用脚本直接安装的，这不会自动给我更新成带毒的吧

炒土豆丝

我用 Watchtower 自动更新镜像有没有风险？？？

dole

tomcb 发表于 2025-6-11 01:22
看了下，我用的还是xhofe/alist:latest，没更新过，是从哪个版本开始投毒的啊？ ...

英文原版还没变 尽快留一份吧

Chensao

还好我几个月之前用docker安装的（还是3.41.0）现在打算做个镜像（然后关闭自动更新）

buste

只能说以后国内的开源软件也得绕道走了，真的玩不起，存储这种东西投毒造成的伤害可太大了，真的无语

tomcb

看了下，我用的还是xhofe/alist:latest，没更新过，是从哪个版本开始投毒的啊？

httpd

變現成功

dole

更多图图补充







Alist文档中的下载链接被修改
目前最新版的docker也被修改过

联系不上开发者，Alist官方TG群已经闹开了

另外alist的桌面版程序也被打包出售了

某TG群的最新消息：Alist所有权疑似变动，注意代码风险
中文文档内加入了微信链接等非技术内容，官网与下载地址被更换
注：新更新的腾讯云cos链接，被腾讯云以文件非法为由封禁

不知道大家知不知道GOedge，一个开源CDN程序
也是作者超哥把项目卖掉后被新开发者投毒做跳转
怎么喜欢的程序一个接着一个投毒，唉
希望只是一场乌龙 t.me/rsakuraban/442）

ezezz

dole 发表于 2025-6-11 00:43
极光面板的用户验证有重大漏洞，请立即修改docker-compose.yml的`SECREY_KEY: 'AuroraAdminPanel321'`， ...

感谢 我看看

dole

ezezz 发表于 2025-6-11 00:42
极光面板有啥漏洞 咋更新 都没人维护了

极光面板的用户验证有重大漏洞，请立即修改docker-compose.yml的`SECREY_KEY: 'AuroraAdminPanel321'`，将值改为随机生成的密钥，密钥可以用命令`openssl rand -base64 32 | tr -d '=' | tr '+/' '-_'`或者使用随机UUID，为保证更强的安全性，你可以定期更换该key（https://t.me/aurora_admin_panel/62265）

好了，运行一下一键脚本就会自动更换了（https://t.me/aurora_admin_panel/62301）