 | imhx233Database Deletion Specialist V2EX 第 262544 号会员，加入于 2017-10-26 08:27:25 +08:00 |
huangxin.dev
Shanghai
hifocus
imhx233 最近回复了
2024-07-17 19:26:50 +08:00 回复了 CHS 创建的主题 分享发现 供应链投毒后，我们的选择还剩下哪些？ |
出了这么多事还搁着推荐别的。。真的是。。
2024-07-17 19:26:18 +08:00 回复了 CHS 创建的主题 分享发现 供应链投毒后，我们的选择还剩下哪些？ |
字节公共库都一万年不更新了： https://cdn.bytedance.com/?query=jquery
别推荐用国内的公共资源库了，老老实实自己打包吧
别推荐用国内的公共资源库了，老老实实自己打包吧
2023-10-06 20:24:55 +08:00 回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马 |
Oneinstack 对我来说最大的价值还是 ./vhost.sh 可以自动生成 nginx config 和搞定 ssl
要不然真的 apt install nginx 就够了
要不然真的 apt install nginx 就够了
2023-10-06 20:24:06 +08:00 回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马 |
@irainsoft 其实最基本的应该还是按需安装，比如安装 Nginx ，就拉取 pcre, openssl 什么的编译；感觉还是需要本地缓存（当然大文件可以通过 GitHub Release 基本解决），因为默认最新版本的话保不齐就编译失败了
全程 hash check 经过这些事件感觉是必需品
GitHub Release 海外拉取的速度非常好，而且用来做版本分支加上代码透明，可以从彻底杜绝这样的事情发生，谁不喜欢了 Fork 一份
全程 hash check 经过这些事件感觉是必需品
GitHub Release 海外拉取的速度非常好，而且用来做版本分支加上代码透明，可以从彻底杜绝这样的事情发生，谁不喜欢了 Fork 一份
2023-10-06 20:21:05 +08:00 回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马 |
@irainsoft 我用 GitHub 存了 Dropbox 包： https://github.com/hifocus/CleanInStack ，屏蔽两个域名 hosts 情况下应该是没问题的
2023-10-06 20:16:44 +08:00 回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马 |
@MrWhite 7 月以来装的建议都默认不安全
2023-10-06 20:15:52 +08:00 回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马 |
@irainsoft 而且 sourceforge 上的 oneinstack 最近两个月也有更新，没心思验证是不是也有马
2023-10-06 20:15:22 +08:00 回复了 imhx233 创建的主题 分享发现 Oneinstack 国内下载源也被挂马 |
@irainsoft 最好还是 GitHub 全程 CI ，其实 Oneinstack 本来的设计很优秀，如果有人接班就了
GitHub 自动打包，自动检测 dependency 更新，人工 merge 以后自动 release
我相信服务器装机大部分还是海外机器，国内机器的 use case 相对少点，大不了让用户自己用梯子下载到本地然后上传上去，或者可以找 CloudFlare Vercel 之类赞助，相信也拉得到。
GitHub 自动打包，自动检测 dependency 更新，人工 merge 以后自动 release
我相信服务器装机大部分还是海外机器，国内机器的 use case 相对少点，大不了让用户自己用梯子下载到本地然后上传上去，或者可以找 CloudFlare Vercel 之类赞助，相信也拉得到。
Select Language