Alist疑似被卖了，文档也被改了

heardic

看了下3周前改的，应该是被收购了，不然不会反应不过来的。感觉跟之前 lnmp 很像，不声不响的卖掉，然后被偷偷的替换了包。

好奇心驱使下去alist的首页看到技术支持为贵州某公司，贵州某公司有个 https://hutool.cn/ 的项目，也是被接手的项目，网站首页技术支持挂了个oneinstack，之前lnmp和oneinstack也是被贵州某公司拿下，难道是一伙人？
时间线和alist删库新闻就差两三天，估计是被收购后直接删库，结果引起了大规模影响。不得不恢复原仓库，然后静悄悄的一点一点改。

下面内容转自隔壁佬友的帖子 Alist文档仓库 https://github.com/AlistGo/docs 的多个镜像地址和链接被异常修改


disscussion有人对此提出疑问：

这些提交并不是作者本人xhofe提交，而是由JoaHuang和alist666修改

他们的修改并没有经过pr，似乎是直接提交的（拉进组织授权了？）

这些提交中还加入了一些微信群邀请链接和广告

目前尚不清楚alist在开源代码里塞私货是否由作者授权，且以上修改都只改了中文文档，请各位阅读文档时谨慎使用，或看英文文档
alist 蛮好用的真可惜，不知道有没替代软件了

nicexi

看起来只是改了文档的内容，具体代码有没有动不清楚，如果还是老版本就暂时别更新了。主要是怕投毒，之前lnmp和oneinstack被投毒代码，运行在centos系统下就会触发。其他更好的自建轻量网盘平替比较难了，几乎没有吧，主要是强在对接各种网盘。如果只是单纯列个文件，那轻量免费的有很多，caddy server自带，或者zfile

周星辰

肯定是被卖了，唉

9哥

估计是被卖了

AcoFork

两位都是这个月加入Github的，好难猜呀

xgkwxmhk

估计又得找替代的开源方案

pjy

经典复刻

btpan

9哥 发表于 2025-6-10 23:57
估计是被卖了

之前早就被挖出来了，这些投毒马甲公司背后的控制公司是菲律宾的Funnull Technology。前段时间还被美国财政部制裁了的。要是国内的博客/网站公布这些内容，或者GoEdge破解版等教程还会被他们ddos，恶心他们给恶心开门

jzl2163

很好奇这样做不会违反许可证吗

nwaobas

完了，我好多图都在这上面

zezhiya

AcoFork 发表于 2025-6-11 00:02
两位都是这个月加入Github的，好难猜呀

原开发者Xhofe已经不在讨论群里，在价格中的技术支持已经被替换到投毒者

妈蛋，半个月前我拉docker，还奇怪以前用的xhofe怎么换了个alist666这么随意的名字，然后x86怎么也跑不起来，原来是镜像地址被换了。（https://t.me/zrj96/30658）

似乎确认alist被卖了，悄无声息，在开源代码里塞私货。
alist首页技术支持为贵州某公司，贵州某公司有个 https://hutool.cn/ 的项目，也是被接手的项目，网站首页技术支持挂了个oneinstack，之前lnmp和oneinstack也是被贵州某公司拿下，难道是一伙人？
我头大了，有能力的大佬可以挖挖。（https://t.me/zrj96/30659）

经典军哥剧情 MJJ注意了 然后顺便提醒下极光面板的用户验证有重大漏洞 记得去更新下请立即修改docker-compose.yml的`SECREY_KEY: 'AuroraAdminPanel321'`，将值改为随机生成的密钥，密钥可以用命令`openssl rand -base64 32 | tr -d '=' | tr '+/' '-_'`或者使用随机UUID，为保证更强的安全性，你可以定期更换该key（https://t.me/aurora_admin_panel/62265）

好了，运行一下一键脚本就会自动更换了（https://t.me/aurora_admin_panel/62301）

littleip

唉，可惜了，又一个好工具不能用了

trouvailleme

后面估计会有blist

cc3

littleip 发表于 2025-6-11 09:00
唉，可惜了，又一个好工具不能用了

首先是广告从万维换成了这个vidhub

但是看commit，修改者不是开发者的账户，是一个刚注册的账号

这是一个疑点，既然换广告，开发者为什么要开一个小号来换呢
其次是这个新注册的github账户修改了文档的分发链接，和docker镜像名称
、
安装了修改后的docker镜像：https://github.com/AlistGo/docs/discussions/438

官方镜像和盗版镜像，同一个架构镜像大小不一样
https://hub.docker.com/r/xhofe/alist/tags
https://hub.docker.com/r/alist666/alist/tags

新疑点，TG群管理大换血了，原管理找不到了，不清楚是退群了还是匿名了

hanzhai

啊？

icepiccn

可惜了一个好项目

cc3

hanzhai 发表于 2025-6-11 11:59
啊？

几年前，Maccms也被卖了。
同样是影视相关的开源项目最后都得被卖，不只是因为收入问题，一旦开源被拿去做版权站，作者很有可能会被请去喝茶。
Maccms的作者被请去喝茶后，出来就把项目卖了，包括github权限都更改过。
xiunobbs，本来是一个论坛cms，但是被btbtt拿去做了影视分享论坛，作者曾经在官网吐槽过这个事，后来放弃了xiunobbs。
而现在的Maccms.la官网，挂着51la的赞助，51la跳广告大家都听说过，之间的关系不言而喻了。Alist的结局，或许跟Maccms一样，手法太过于相似。
参考资料：https://hostloc.com/thread-883824-1-1.html

heardic

cc3 发表于 2025-6-11 16:30
几年前的修罗，xiunobbs，本来是一个论坛cms，但是被btbtt拿去做了影视分享论坛，作者曾经在官网吐槽过这 ...

有个很热门的浏览器插件在前些年也是卖掉了，沉浸式翻译，这个万一作恶，能盗取的东西更多
https://immersivetranslate.com/zh-Hans/
翻译工具 “沉浸式翻译” 已被收购
2023-05-25
https://www.oschina.net/news/242344/immersive-translate-acquired
被收购之后直接闭源，原项目早已存档两年了：
https://github.com/immersive-translate/old-immersive-translate
可能很多人还觉得自己在安心用的开源的