imhx233

imhx233

🏢  Database Deletion Specialist
V2EX 第 262544 号会员,加入于 2017-10-26 08:27:25 +08:00
根据 imhx233 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
imhx233 最近回复了
157 天前
回复了 CHS 创建的主题 分享发现 供应链投毒后,我们的选择还剩下哪些?
出了这么多事还搁着推荐别的。。真的是。。
157 天前
回复了 CHS 创建的主题 分享发现 供应链投毒后,我们的选择还剩下哪些?
字节公共库都一万年不更新了: https://cdn.bytedance.com/?query=jquery
别推荐用国内的公共资源库了,老老实实自己打包吧
2023-10-06 20:24:55 +08:00
回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马
Oneinstack 对我来说最大的价值还是 ./vhost.sh 可以自动生成 nginx config 和搞定 ssl
要不然真的 apt install nginx 就够了
2023-10-06 20:24:06 +08:00
回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马
@irainsoft 其实最基本的应该还是按需安装,比如安装 Nginx ,就拉取 pcre, openssl 什么的编译;感觉还是需要本地缓存(当然大文件可以通过 GitHub Release 基本解决),因为默认最新版本的话保不齐就编译失败了

全程 hash check 经过这些事件感觉是必需品

GitHub Release 海外拉取的速度非常好,而且用来做版本分支加上代码透明,可以从彻底杜绝这样的事情发生,谁不喜欢了 Fork 一份
2023-10-06 20:21:05 +08:00
回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马
@irainsoft 我用 GitHub 存了 Dropbox 包: https://github.com/hifocus/CleanInStack ,屏蔽两个域名 hosts 情况下应该是没问题的
2023-10-06 20:16:44 +08:00
回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马
@MrWhite 7 月以来装的建议都默认不安全
2023-10-06 20:15:52 +08:00
回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马
@irainsoft 而且 sourceforge 上的 oneinstack 最近两个月也有更新,没心思验证是不是也有马
2023-10-06 20:15:22 +08:00
回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马
@irainsoft 最好还是 GitHub 全程 CI ,其实 Oneinstack 本来的设计很优秀,如果有人接班就好了
GitHub 自动打包,自动检测 dependency 更新,人工 merge 以后自动 release
我相信服务器装机大部分还是海外机器,国内机器的 use case 相对少点,大不了让用户自己用梯子下载到本地然后上传上去,或者可以找 CloudFlare Vercel 之类赞助,相信也拉得到。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2711 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 18ms · UTC 09:08 · PVG 17:08 · LAX 01:08 · JFK 04:08
Developed with CodeLauncher
♥ Do have faith in what you're doing.