alist-tvbox
alist-tvbox copied to clipboard
【Alist变卖对本项目的影响】
今天已经确认Alist被出售给贵州不够科技有限公司,官网目前已经无法访问,包括文档和工具,例如115 open的刷新令牌工具,中文文档也被大幅修改,还有一些可疑代码行为,例如想要收集用户敏感数据的代码合并请求,具有投毒风险。
alit-tvbox项目中使用了Alist网盘,用户会提供账户相关的token和cookie,我信任本项目作者,因此一直以来项目中阿里账号使用的是作者自建的认证URL(https://ycyup.cn/alipan/access_token)。
但是仍然存在风险,其他网盘的token可能会依赖官网api,会导致信息泄露风险和不可用状态,希望作者能够排除这些风险。
最后希望 alist-tvbox 项目能够平稳度过这次风波!
已经采取措施
已经采取措施
找了下本项目近期的内容,未看到采取措施的说明,能否说明一下?
建议可以改用OpenList