jackOff
V2EX  ›  问与答

alist 是被投毒了吗?

  •  
  •   jackOff · 2 days ago · 2859 views

    登录界面跳出 ployfill.io 的登录窗口,我一开始没有在意,输入账户密码半天进不去,仔细看看这玩意不是 alist 账户登录弹窗

    https://imgur.com/a/s2W5VDy

    22 replies    2026-06-10 10:38:27 +08:00
    jackOff
        1
    jackOff  
    OP
       2 days ago
    meteora0tkvo
        2
    meteora0tkvo  
       1 day ago   ❤️ 1
    我都不知道我拉取回来的 node_modules 里面被藏了多少后门病毒
    labubu
        3
    labubu  
       1 day ago
    alist 被接盘了,现在不都是在用 fork 的 openlist 吗
    jackOff
        4
    jackOff  
    OP
       1 day ago
    @labubu 我这个是很老的 alist,一直只使用基础的 webdav 和本地存储
    jackOff
        5
    jackOff  
    OP
       1 day ago
    v3.41.0 好吧,后知后觉这个版本就是网上已经被投毒的版本
    windstill
        6
    windstill  
       1 day ago
    还没换 openlist 吗?
    jackOff
        7
    jackOff  
    OP
       1 day ago
    @windstill 我以为我不更新就没事了,没想到早中招了
    heartleo
        9
    heartleo  
       1 day ago
    jackOff
        10
    jackOff  
    OP
       1 day ago
    @heartleo 谢谢,我没怎么用过 115 ,目前也只是百度网盘冷藏数据,挂 alist 只是方便办公室传输局域网文件使用
    409164
        11
    409164  
       1 day ago via iPhone
    人悄咪咪商业收购了就等着大面积进行间谍活动呢
    jackOff
        12
    jackOff  
    OP
       1 day ago
    @409164 ployfill.io 这玩意既然已经被用于投毒窃取用户密码了,那我能不能给他投毒不停地上传假的密码?
    straint
        13
    straint  
       1 day ago
    兄弟,去火星刚回地球吗,还不转 openlist
    miaosha
        14
    miaosha  
       1 day ago
    我也中招了!不过重启 alist 后面就没了,不知道怎么回事!
    kuxiaobai
        15
    kuxiaobai  
       1 day ago
    时间过的好快,alist 被接盘已经是去年的事了
    ytzong
        16
    ytzong  
       1 day ago via iPhone   ❤️ 1
    访问 Gemini 也出现过,怀疑是哪个 Chrome 扩展出问题了
    ytzong
        17
    ytzong  
       1 day ago via iPhone
    @ytzong #16 回复错了🤦
    InkMTT
        18
    InkMTT  
       1 day ago
    @heartleo #9 这个和 openlist 的优势是什么呢
    mqnu00
        19
    mqnu00  
       1 day ago
    我擦,我 NAS 上也是很老的 ALIST ,等我看看
    heartleo
        20
    heartleo  
       1 day ago
    @InkMTT 简单,只做一件事,安全可控,alist 和 openlist 太大太泛了
    haneki
        21
    haneki  
       1 day ago
    #1 唉,又是供应链投毒。我的换到 openlist 之后没怎么更新,目前是好的。
    glouhao
        22
    glouhao  
       23h 15m ago via Android
    rclone 能搞定的就别弄别的了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5846 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 81ms · UTC 01:53 · PVG 09:53 · LAX 18:53 · JFK 21:53
    ♥ Do have faith in what you're doing.