jackOff
V2EX  ›  问与答

alist 是被投毒了吗?

  •  
  •   jackOff · 11 days ago · 3051 views

    登录界面跳出 ployfill.io 的登录窗口,我一开始没有在意,输入账户密码半天进不去,仔细看看这玩意不是 alist 账户登录弹窗

    https://imgur.com/a/s2W5VDy

    22 replies    2026-06-10 10:38:27 +08:00
    jackOff
        1
    jackOff  
    OP
       11 days ago
    meteora0tkvo
        2
    meteora0tkvo  
       11 days ago   ❤️ 1
    我都不知道我拉取回来的 node_modules 里面被藏了多少后门病毒
    labubu
        3
    labubu  
       11 days ago
    alist 被接盘了,现在不都是在用 fork 的 openlist 吗
    jackOff
        4
    jackOff  
    OP
       11 days ago
    @labubu 我这个是很老的 alist,一直只使用基础的 webdav 和本地存储
    jackOff
        5
    jackOff  
    OP
       11 days ago
    v3.41.0 好吧,后知后觉这个版本就是网上已经被投毒的版本
    windstill
        6
    windstill  
       11 days ago
    还没换 openlist 吗?
    jackOff
        7
    jackOff  
    OP
       11 days ago
    @windstill 我以为我不更新就没事了,没想到早中招了
    heartleo
        9
    heartleo  
       11 days ago
    jackOff
        10
    jackOff  
    OP
       11 days ago
    @heartleo 谢谢,我没怎么用过 115 ,目前也只是百度网盘冷藏数据,挂 alist 只是方便办公室传输局域网文件使用
    409164
        11
    409164  
       11 days ago via iPhone
    人悄咪咪商业收购了就等着大面积进行间谍活动呢
    jackOff
        12
    jackOff  
    OP
       11 days ago
    @409164 ployfill.io 这玩意既然已经被用于投毒窃取用户密码了,那我能不能给他投毒不停地上传假的密码?
    straint
        13
    straint  
       11 days ago
    兄弟,去火星刚回地球吗,还不转 openlist
    miaosha
        14
    miaosha  
       11 days ago
    我也中招了!不过重启 alist 后面就没了,不知道怎么回事!
    kuxiaobai
        15
    kuxiaobai  
       11 days ago
    时间过的好快,alist 被接盘已经是去年的事了
    ytzong
        16
    ytzong  
       11 days ago via iPhone   ❤️ 1
    访问 Gemini 也出现过,怀疑是哪个 Chrome 扩展出问题了
    ytzong
        17
    ytzong  
       11 days ago via iPhone
    @ytzong #16 回复错了🤦
    InkMTT
        18
    InkMTT  
       11 days ago
    @heartleo #9 这个和 openlist 的优势是什么呢
    mqnu00
        19
    mqnu00  
       11 days ago
    我擦,我 NAS 上也是很老的 ALIST ,等我看看
    heartleo
        20
    heartleo  
       11 days ago
    @InkMTT 简单,只做一件事,安全可控,alist 和 openlist 太大太泛了
    haneki
        21
    haneki  
       10 days ago
    #1 唉,又是供应链投毒。我的换到 openlist 之后没怎么更新,目前是好的。
    glouhao
        22
    glouhao  
       10 days ago via Android
    rclone 能搞定的就别弄别的了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2671 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 168ms · UTC 13:49 · PVG 21:49 · LAX 06:49 · JFK 09:49
    ♥ Do have faith in what you're doing.