在用alist的朋友记得后台里面删掉那个供应链投毒的polyfill-terryxu

用户后台登录 -》 设置 -》全局-》自定义头部 ，把polyfill的链接删了就行
script src="https://polyfill.io/v3/polyfill.min.js"

看到官方github 已经修过了，但是版本还没发新的，暂时把链接删了就行

https://github.com/alist-org/alist/commit/33be44adad6a833cdf5df749d21da303e48585a7

热议
2楼 DanielSSLYD 昨天22:08

有这个会怎样？

3楼 acg88 昨天22:10

谢谢，已去掉

4楼 larry 昨天22:14

有这个会怎样？

你的用户访问会随机跳转到黄赌毒网站.

5楼 zixi 昨天22:20

有这个会怎样？

被跳转呗，至于跳哪就不知道了

6楼 随波逐流 昨天22:46

昨天刚装的

7楼 千牛 昨天22:48

之前好像就因为这个拉取慢，影像加载速度，我就已经删了这个了
主要就是拿来做浏览器兼容的，所以删了也没事

8楼 宋喆 昨天22:50

一开始就删了

9楼 bidg 昨天23:03

咦，自定义里面是空的，是不是就不管它？

10楼 iyzx 昨天23:18

没事，pollyfill.io域名已经被clientHold了，在这里感谢下老外

12楼 iyzx 昨天23:36

关键时候还得洋大人出手啊
其它呢，有没有办法也举报给洋大人来处理？
...

这个是老外的项目，所以关注的人多，不过staticfile和bootcdn的域名也已经被标记了。投毒事件在隔壁挺火，可以去瞅瞅
参考https://sansec.io/research/polyfill-supply-chain-attack

https://web.archive.org/web/20240229113710/https://github.com/polyfillpolyfill/polyfill-service/issues/2834

13楼 caddy 5小时前

这个是老外的项目，所以关注的人多，不过staticfile和bootcdn的域名也已经被标记了。投毒事件在隔 ...

我以为紫田这货只搞了国内的项目

其实这手法就和以前，花钱把用户量足够多，又赚不到钱的Chrome 插件收买了，然后搞事情一样

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。