时隔一年 Chevereto V4.0.7 开心版!-Nyarime

经过这阵子Chevereto的开发逐步稳定，且距离上次 CheveretoChina 发布已过了一年，Chevereto 的里程碑 V4.0 aka Macanudo。

亲爱的RODOLFO BERRIOS先生，请为您的冒犯买单。在没有与我取得联系沟通和了解事情就擅自进行DMCA、loc撕逼、六亲不认，凌驾于著作权之上的欺凌终究会让你难看的吃相败露在世人面前。

接下来我们将在MoeBBS(底部链接)上继续更新这款伟大的图床程序，毕竟花里胡哨以外大部分组件仍是以前v3的东西，如果要稳定建议还是保留v3毕竟”剑皇“还能用哈。即使当初帮这个作者翻译了Chevereto，对这个图床程序贡献下也因为一纸DMCA瞬间清零，但对朋友们的支持还不能停止。

如果害怕版权争议，建议部署在腾讯云等大厂可保DMCA太平。 什么DMCA，老外的**东西罢了
此程序需要php8.0且安装fileinfo和exif拓展，请注意版本！！！

演示

除了跟Demo一样罢了，修了reCaptcha验证码问题。当然Docker版本欢迎有能力的朋友进行封装，再次就提供最基础的PHP版本。

亮点
Chevereto V4.0 添加了一些花里胡哨功能，如基于用户的 API、主题调色板、更快的渲染、键盘快捷键、移动改进、CSAM 保护、文件夹上传、双因素身份验证、REPL 等。

官方更新日志啥的别看了，反正不如那个蓝空图床功能强大。

发布日期
Chevereto V4.0.0 于 2022-09-30 公开，这次只能充当一个民间修改版，欢迎大佬们审计。

从 Chevereto V3 升级
作者那升级的不如升级的好，我的建议是直接重新安装，或者停留在基于V3的CheveretoChina就不要更新了，丢了剑皇还把数据库给搞没了。

要升级的提前备份下数据库和程序，总之数据无价！！！

由于此版本是基于Chevereto V4开发并在未经许可下添加China字样，对此我本人深感抱歉，将在下个版本中去除此类特征。

由于 Chevereto 作者的冒犯，我们将在未来继续推送 Chevereto V4 的开心版以让大家开心开心。我们不是网站程序的思杰马克丁，也不会在软件中将授权放大化，而是直接去除授权。再次对 CheveretoChina 项目表示惋惜，并承诺将在下个版本去除 China 等有关字样。我们会继续研究 Chevereto 并提供比屎山作者更有效的补丁推送。

下载程序
后续维护将在 https://bbs.idc.moe/thread-28-1-1.html 进行更新，感谢~

使用蓝奏网盘下载 Chevereto V4.0.7：

https://itxe.lanzout.com/itD5M0ozrzif

补充个受官方认可的基于V3的2.0版本，因为GitHub被DMCA了：

https://itxe.lanzout.com/iEeQe01mk5kj

热议
推荐楼 Chevereto 昨天02:26

Nyarime: https://chevereto.com/hello-hostloc.txt

----
Hello, Hostloc.

This is our profile in your community: https://www.hostloc.com/space-uid-25315.html

Note: The user known as "Nyarime" offers a software called "Chevereto-China" without our permission or consent. This person insist on saying that he is authorized, which is completely false.
----

注意：名为“Nyarime”的用户在未经我们许可或同意的情况下提供名为“Chevereto-China”的软件。 此人非要说自己是授权的，完全是假的。

推荐楼 Nyarime 昨天00:13

Chevereto 及其作者 (Rodolfo Berrios) 与 Chevereto China 没有关系。 我们声明，我们与“Chevereto-China ...

没有联系的话看看之前的帖子吧，不用我再反复赘述吧
想赚国人的钱也没必要吃相那么难看吧？
授权时的证据： https://hostloc.com/thread-980212-1-1.html
以及之后的澄清： https://hostloc.com/thread-981141-1-1.html

以及您本人在 Signature 中写道We don't participate in your community. 怎么又回来舔了？
https://chevereto.com/hello-hostloc.txt 中写的清清楚楚 ：
Hello, Hostloc.

This is our profile in your community: https://www.hostloc.com/space-uid-25315.html

Note: We don't participate in your community.

Cheers,
Chevereto.

您的免费多语言补救，也只是在V4过后提供。在V3期间后续的Chevereto-Free甚至直接让多语言失效，给诸多用户带来困扰等等问题。既然有开心版则说明您的产品是成功的，既然说过授权为何又单方面违反协议，没有最基础的契约精神。以及在V4中所有的翻译文件均去除了我们的名称，难道我们做的贡献就不被承认？
以及工作的问题不需要您关心！
既然没有契约精神，那就继续，感恩。

推荐楼 tomcb 前天11:09

盗版做的这么高调好么，就算国内现在对知识产权也越来越重视。小心被人像死妈马克丁那样盯上。

推荐楼 openos 昨天09:37

盗版就盗版, 为什么要用China这个单词呢?
让人认为China=盗版

之前在免费版本上修改问题不大，但是楼主把作者的付费功能也加上去了, 那作者靠什么吃饭呢?
换位思考一下吧.

推荐楼 HongKongDoll 前天14:17

推荐楼 Nyarime 前天10:39

开心版啊 开心

本来是有官方授权的，各位mjj都知道，不知道的也可以站内搜一下Chevereto-China就知道了。
原本是将Free合并到V3，然后作者卖V4我这边继续提供V3 EOL后的技术支持，结果给我DMCA。

推荐楼 Nyarime 4小时前

阐明 Nyarime 如何暴露用户安全：

1. Chevereto是一个允许上传文件的PHP系统。 重要的是，系统绝不允许执 ...

1. 如果不能执行PHP文件，那么还他妈运行个p。
而且特别点名 /index.php 的话，那我们看看会使用到什么。首先访问网站时会引导至 /app/legacy/entrypoints/index.php ，其次就是/../load/php-boot.php 这与您的一模一样

我们再来看引用的下一个文件/loader.php，这里我们也完全一致

您也别浪费我的时间了，除了授权部分给你扬了，其他除了改你这个狗屁注释我啥都没碰

2. 我公开 composer.json 问题，您自己公开那他妈更不用说了吧？
你这个V4的代码目前已经在GitHub上开源，并且 /app 目录里的 composer.json 自己都暴露了，此信息要不你先删我再跟您一块删？

即使尼哥你安全措施啥都没做，人家做网站的不会搞个cdn做缓存的，要有安全问题waf先拦下来了，还用得着你修正这个东西？那你这么说，白**GitHub提供下载，背地里盈利你还要脸了？

再次奉劝你别浪费我时间，感恩。

推荐楼 Nyarime 昨天23:42

您的指南是错误的，违反了用户安全。 1）您允许访问多个PHP文件，2）展示正在使用的第三方库版本。

在官 ...

一个ReWrite伪静态规则有啥好安不安全的，再说代码能不能用、安不安全，我想发布了那么久圈内总有会php的大佬审计过，（如果有藏东西危害安全，一年前我早该被骂死了）。

我觉得没有什么官不官方，既然这个代码已经被我修改，那么使用我修改的版本就建议采用我提供的方式进行部署，无可厚非。

至今你从未正面回复我，甚至一年前在向github提交dmca请求之前，也没有与我沟通下架资源。而是直接将我封禁使得我没有联系方式与你沟通，请为你的错误买单，感恩。

推荐楼 mgwx 昨天12:27

牛逼 难办就别办了 （乌鸦掀桌.jpg）

推荐楼 gyhl 昨天12:15

支持支持，在免费版的基础上汉化本地化，和盗版开心版也是有区别的吧

2楼 louiejordan 前天10:26

沙发！

3楼 三丫的 前天10:29

二楼帮顶

4楼 tssz 前天10:31

给力。

5楼 表弟 前天10:33

这个版本不需要授权，免费使用吗？

6楼 Fvee 前天10:37

绑定

7楼 w742152012 前天10:37

绑定大佬

8楼 Nokia 前天10:37

这个版本不需要授权，免费使用吗？

开心版啊 开心

9楼 Nyarime 前天10:38

这个版本不需要授权，免费使用吗？

安装即启用，已去除任何有关授权及统计部分。

12楼 Nyarime 前天10:42

正好还有一个buyvm卢森堡闲着呢，应该可以抗DMCA吧

大厂基本不管，而且统计探针都移掉了除非有人找作者举报，不然不可能发现的。

13楼 larry 前天10:50

盗版就盗版，为啥非得叫China？句句贬低作者就罢了，还得自损。

14楼 Nyarime 前天10:54

盗版就盗版，为啥非得叫China？句句贬低作者就罢了，还得自损。

这只是给一年前项目的延续，没别的意思。
不喜欢就别用，也没强制你用，不要做网络圣人！

15楼 转活W 前天10:55

有个新模板就更好了

16楼 Nyarime 前天10:56

有个新模板就更好了

其实v4跟v3的差距不大，你会发现其实v4只是v3.20的延续罢了。

17楼 tomcb 前天11:09

盗版做的这么高调好么，就算国内现在对知识产权也越来越重视。小心被人像死妈马克丁那样盯上。

18楼 别人笑我太疯癫 前天11:26

支持大佬，前段时间把博客图片分离出来用的就是V3 2.0。
想问下，V4支持子相册内新建相册吗？

19楼 AMG 前天11:34

一个图床搞的真复杂

20楼 Nyarime 前天11:39

盗版做的这么高调好么，就算国内现在对知识产权也越来越重视。小心被人像死妈马克丁那样盯上。 ...

首先没有吃相难看，你看看一年前发的版本（那个是授权过的）mjj们至今用着都稳定。
我也没夹任何私货，欢迎进行代码审计，并且没有收费感谢！

22楼 dole 前天11:44

6666666666666

23楼 风中奇缘 前天11:51

出个正版授权V4，谁要？

24楼 jacke 前天12:08

本来是有官方授权的，各位mjj都知道，不知道的也可以站内搜一下Chevereto-China就知道了。
原本是将Free ...

教程404了。。。。。

25楼 Qimiao 前天12:13

支持 支持作者辛苦了

26楼 HongKongDoll 前天14:17

27楼 NVMe 前天14:24

感謝樓主分享，馬克馬克

28楼 Chevereto 前天22:51

Chevereto 及其作者 (Rodolfo Berrios) 与 Chevereto China 没有关系。 我们声明，我们与“Chevereto-China”没有任何共同业务、合作或授权使用我们的软件。 我们也与论坛中称为“Nyarime”的个人没有任何交易、协议或任何形式的联系。

我们要求 Nyarime 找到一份诚实的工作并停止偷窃。

我们在 https://github.com/chevereto/chevereto 提供免费的多语言（包括中文）版本，请明智地选择原始产品，不要使用粗糙的业余副本。

29楼 嘉树 前天22:59

绑定

30楼 Nyarime 昨天00:13

Chevereto 及其作者 (Rodolfo Berrios) 与 Chevereto China 没有关系。 我们声明，我们与“Chevereto-China ...

没有联系的话看看之前的帖子吧，不用我再反复赘述吧
想赚国人的钱也没必要吃相那么难看吧？
授权时的证据： https://hostloc.com/thread-980212-1-1.html
以及之后的澄清： https://hostloc.com/thread-981141-1-1.html

以及您本人在 Signature 中写道We don't participate in your community. 怎么又回来舔了？
https://chevereto.com/hello-hostloc.txt 中写的清清楚楚 ：
Hello, Hostloc.

This is our profile in your community: https://www.hostloc.com/space-uid-25315.html

Note: We don't participate in your community.

Cheers,
Chevereto.

您的免费多语言补救，也只是在V4过后提供。在V3期间后续的Chevereto-Free甚至直接让多语言失效，给诸多用户带来困扰等等问题。既然有开心版则说明您的产品是成功的，既然说过授权为何又单方面违反协议，没有最基础的契约精神。以及在V4中所有的翻译文件均去除了我们的名称，难道我们做的贡献就不被承认？
以及工作的问题不需要您关心！
既然没有契约精神，那就继续，感恩。

32楼 iks 昨天01:06

Chevereto 及其作者 (Rodolfo Berrios) 与 Chevereto China 没有关系。 我们声明，我们与“Chevereto-China ...

Hola,

Quiero preguntar por qué se revocó mi licencia de Chevereto. Entiendo que hay una disputa entre usted y Nyarime con respecto a la agencia y servicios adicionales, pero no estoy involucrado en ella. El repositorio mencionado en su denuncia DMCA sobre Chevereto China es propiedad privada de Nyarime. No conozco el lenguaje PHP, por lo que no tengo influencia sobre el objeto de la disputa.

Como mediador, intenté comunicarme con usted y resolver cualquier malentendido en Twitter, pero después de rechazar educadamente mi oferta, me bloqueó y revocó mi licencia de Chevereto sin explicación alguna. No me dio ninguna respuesta a mis preguntas.

Debe entender que solo contribuí a la traducción al chino simplificado de Chevereto con el único propósito de hacer que Chevereto sea más popular y fácil de usar en la comunidad de internet en chino simplificado, mejorando así la robustez de la infraestructura de internet en chino simplificado. No tengo intención ni capacidad de obtener beneficios de ella para mí o para ninguna persona específica. Del mismo modo, espero que como propietario del código fuente del programa, pueda manejar las disputas relevantes de manera prudente y asumir de manera confiable la responsabilidad de co-gobernar la comunidad, en lugar de tratar arbitrariamente las disputas o incluso anular las reclamaciones de derechos de autor de la comunidad.

Espero que pueda tomar medidas concretas.

Sinceramente,
iks

---

您好，

我想询问一下为何我的 Chevereto 许可证被撤销了？
诚然，我知道您与 Nyarime 围绕着代理权和附加服务之间的争议，但我并未牵涉其中。在您提交过的《关于 Chevereto China 的 DMCA 投诉》涉及到的仓库为 Nyarime 私人所有。我并不懂 php 语言，因此无法对相关争议的标的有任何影响。
我作为调停者，曾经在 Twitter 上试图与您交流和处理可能的误会，但您礼貌地拒绝了我之后又无情地封锁了我，随后撤销了我的 Chevereto 许可证。对于这些行为，您没有给我任何的解释；对于我向您的质询，您也未给过我任何的答复。
您应该理解，我曾经对 Chevereto 简体中文的翻译作出了一些贡献，而且仅限于此。我贡献翻译的初衷和目的，只是想使得 Chevereto 在中文社区中更受欢迎、更易用，从而提高整个中文互联网在基础设施方面的健壮性。我无意、也没有能力，从中攫取服务于我自身或是其他特定人的利益。同样的，我希望您作为程序原始代码的版权所有者，能够审慎地处理相关争议，并可靠地承担共同治理社区的责任，而不是随意处理争议，甚至将自己的主张凌驾于社区的著作权之上。

希望您能真正地行动起来。

iks

---

Hello,

I would like to inquire about why my Chevereto license was revoked. I understand there is a dispute between you and Nyarime regarding agency and additional services, but I am not involved in it. The repository mentioned in your DMCA complaint about Chevereto China is privately owned by Nyarime. I don't know PHP language, so I have no influence on the subject of the dispute.

As a mediator, I tried to communicate with you and resolve any misunderstandings on Twitter, but after politely declining my offer, you blocked me and revoked my Chevereto license without any explanation. You didn't give me any answer to my inquiries.

You should understand that I have contributed to the Simplified Chinese translation of Chevereto, and that's all. My intention and purpose in contributing to the translation was to make Chevereto more popular and user-friendly in the Simplified-Chinese community, thus enhancing the robustness of the Simplified-Chinese internet infrastructure. I have no intention or ability to gain any benefits from it for myself or any specific person. Similarly, I hope that as the owner of the program's source code, you can handle the relevant disputes prudently and reliably assume the responsibility of co-governing the community, rather than arbitrarily dealing with disputes or even overriding the community's copyright claims.

I hope you can take real action.

Sincerely,
iks

33楼 Chevereto 昨天02:26

Nyarime: https://chevereto.com/hello-hostloc.txt

----
Hello, Hostloc.

This is our profile in your community: https://www.hostloc.com/space-uid-25315.html

Note: The user known as "Nyarime" offers a software called "Chevereto-China" without our permission or consent. This person insist on saying that he is authorized, which is completely false.
----

注意：名为“Nyarime”的用户在未经我们许可或同意的情况下提供名为“Chevereto-China”的软件。 此人非要说自己是授权的，完全是假的。

34楼 openos 昨天09:37

盗版就盗版, 为什么要用China这个单词呢?
让人认为China=盗版

之前在免费版本上修改问题不大，但是楼主把作者的付费功能也加上去了, 那作者靠什么吃饭呢?
换位思考一下吧.

35楼 Nyarime 昨天11:55

盗版就盗版, 为什么要用China这个单词呢?
让人认为China=盗版

因为V3 EOL了，所以才加了上去，可以去翻旧帖。。。

至于这个名称是Chevereto作者当时取的，我只是推送一个更新罢了。

36楼 Nyarime 昨天11:56

教程404了。。。。。

https://bbs.idc.moe/thread-31-1-1.html

37楼 toot 昨天11:56

盗版就盗版不要搞什么china，但是我支持这个盗版，这个软件作者吃相太难看了

38楼 Nyarime 昨天12:01

盗版就盗版不要搞什么china，但是我支持这个盗版，这个软件作者吃相太难看了 ...

我会听取mjj们的话，在下个版本去除china字样，给大家添麻烦深感抱歉。
这位作者在授权我推出面向中国地区的特殊版本后撤销了我们的权限，本来是V3 EOL（停止服务）后，我们继续维护基于V3的免费版本，并帮助作者推V4版本的付费版本，仅为一个代理商的身份。
我也会反思这个问题，在下一个版本去除此类问题。给各位mjj留个不好的印象，再次深感抱歉。

39楼 Nyarime 昨天12:09

由于此版本是基于Chevereto V4开发并在未经许可下添加China字样，对此我本人深感抱歉，将在下个版本中去除此类特征。

由于 Chevereto 作者的冒犯，我们将在未来继续推送 Chevereto V4 的开心版以让大家开心开心。我们不是网站程序的思杰马克丁，也不会在软件中将授权放大化，而是直接去除授权。再次对 CheveretoChina 项目表示惋惜，并承诺将在下个版本去除 China 等有关字样。我们会继续研究 Chevereto 并提供比屎山作者更有效的补丁推送。

亲爱的RODOLFO BERRIOS先生，请为您的冒犯买单。在没有与我取得联系沟通和了解事情就擅自进行DMCA、loc撕逼、六亲不认，凌驾于著作权之上的欺凌终究会让你难看的吃相败露在世人面前。

40楼 万亩斜阳 昨天12:13

有时间试一下。
没盈利，也不想推广，不想购买付费版。
现在用的兰空也收费了。免费版本连个IP屏蔽都没有，一直凑合着。

42楼 mgwx 昨天12:27

牛逼 难办就别办了 （乌鸦掀桌.jpg）

43楼 cssx 昨天13:29

干的漂亮

44楼 Chevereto 昨天18:33

Nyarime 发表于 2023-3-2 23:56
https://bbs.idc.moe/thread-31-1-1.html

您的指南是错误的，违反了用户安全。 1）您允许访问多个PHP文件，2）展示正在使用的第三方库版本。

在官方文档中是安全代码：https://v4-docs.chevereto.com/application/stack/web-server.html#nginx

您为什么要删除这些安全元素？ 您在没有对负面影响的情况下触摸了多少件事？

您没有资格向其他人提供此软件。 您没有使用软件或必要系统的经验。

45楼 wange008 昨天19:17

mark，以观后效

46楼 honey 昨天19:27

牛皮大佬

47楼 Nyarime 昨天23:42

您的指南是错误的，违反了用户安全。 1）您允许访问多个PHP文件，2）展示正在使用的第三方库版本。

在官 ...

一个ReWrite伪静态规则有啥好安不安全的，再说代码能不能用、安不安全，我想发布了那么久圈内总有会php的大佬审计过，（如果有藏东西危害安全，一年前我早该被骂死了）。

我觉得没有什么官不官方，既然这个代码已经被我修改，那么使用我修改的版本就建议采用我提供的方式进行部署，无可厚非。

至今你从未正面回复我，甚至一年前在向github提交dmca请求之前，也没有与我沟通下架资源。而是直接将我封禁使得我没有联系方式与你沟通，请为你的错误买单，感恩。

48楼 Chevereto 8小时前

阐明 Nyarime 如何暴露用户安全：

1. Chevereto是一个允许上传文件的PHP系统。 重要的是，系统绝不允许执行 PHP 文件，但 /index.php（应用程序入口点）除外。 Nyarime 的指令允许在文件系统上任意执行任何脚本。 这使得系统容易受到各种攻击媒介的攻击。

2. 您公开 composer.json 文件，该文件指示当前使用的软件库的版本。 由于缺少更新，此信息可能会被恶意用于检测易受攻击的系统。

别浪费我们的时间了。

49楼 Nyarime 4小时前

阐明 Nyarime 如何暴露用户安全：

1. Chevereto是一个允许上传文件的PHP系统。 重要的是，系统绝不允许执 ...

1. 如果不能执行PHP文件，那么还他妈运行个p。
而且特别点名 /index.php 的话，那我们看看会使用到什么。首先访问网站时会引导至 /app/legacy/entrypoints/index.php ，其次就是/../load/php-boot.php 这与您的一模一样

我们再来看引用的下一个文件/loader.php，这里我们也完全一致

您也别浪费我的时间了，除了授权部分给你扬了，其他除了改你这个狗屁注释我啥都没碰

2. 我公开 composer.json 问题，您自己公开那他妈更不用说了吧？
你这个V4的代码目前已经在GitHub上开源，并且 /app 目录里的 composer.json 自己都暴露了，此信息要不你先删我再跟您一块删？

即使尼哥你安全措施啥都没做，人家做网站的不会搞个cdn做缓存的，要有安全问题waf先拦下来了，还用得着你修正这个东西？那你这么说，白**GitHub提供下载，背地里盈利你还要脸了？

再次奉劝你别浪费我时间，感恩。

50楼 Chevereto 3小时前

尼亚里姆：

我已经清楚地解释了您的 NGINX 服务器伪静态规则中的安全问题所在，从您的评论中可以明显看出您不知道我在说什么。 问题是在 Web 服务器下对这些资源的公共访问，这是您提供的服务器规则所允许的。

这些文件存在于应用程序的文件系统中是正常的，问题是当这些文件在不需要的上下文中可用时。 但你不知道，你错误地认为如果你不知道，那是因为它不相关。 不幸的是，您在系统中没有必要的级别来继续任何争论。

我希望没有人天真到相信这个人分发的软件。

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。