全球主机交流论坛

标题: oneinstack对软件包包含恶意代码的回应 [打印本页]

作者: 大鸡鸡 时间: 2023-10-8 00:12
标题: oneinstack对软件包包含恶意代码的回应
https://github.com/oneinstack/oneinstack/issues/511
mirrors.oneinstack.com 国内完整包含恶意代码 Issues#511
------------------------------------------------------------------------------------------
nceccy：
@oneinstack
请问你还对 oneinstack.com 域名有掌控权吗？
现在 Oneinstack 和金华市矜贵网络科技有限公司是什么关系？
sourceforge 和 dropbox 下载源为什么被从官网上撤销了？
mirror.oneinstack.com 镜像是如何制作的？可否替换？
为什么能连续地出现官方镜像被挂马这种恶性事故？
------------------------------------------------------------------------------------------
oneinstack：
金华市矜贵网络科技有限公司收购现有的几个面板以及安装包主要是为了布局类似宝塔的产品。想依赖oneinstack打开知名度。公司作为项目的投资商。协商的协议为公司为项目提供开发资金，并提供所有服务器资源。但是项目的管理权限以及运维权限都在我手中。目前各位开发者的精力主要是进行新的面板开发，对于出现本次被挂马事故主要原因在于我们没有对项目进行及时的管理。后续会加强安全措施。杜绝该问题的出现
------------------------------------------------------------------------------------------
oneinstack：
近期会对下载源进行更新，以及提供镜像制作的方案
------------------------------------------------------------------------------------------

作者: 宋喆 时间: 2023-10-8 00:13
这已经触犯刑法了吧

作者: 华盛顿 时间: 2023-10-8 00:16
有人去跟宝塔竞争也是个好事儿，坐观后续

作者: NVMe 时间: 2023-10-8 00:22
對於具體的情況輕描淡寫，春秋筆法。

作者: 3gW7d7jizJS 时间: 2023-10-8 09:13
还行，敢于承认自己的问题，不过以后不会用这类产品了，手搓了。

作者: louiejordan 时间: 2023-10-8 09:15
怎么这么巧呢？和LNMP同时被挂马？

对于出现本次被挂马事故主要原因在于我们没有对项目进行及时的管理。

作者: 蜗牛也是牛 时间: 2023-10-8 10:19

louiejordan 发表于 2023-10-8 09:15
怎么这么巧呢？和LNMP同时被挂马？

被同一个公司收购，被同样挂马，感觉是那个公司的内部人员做的

作者: louiejordan 时间: 2023-10-8 10:21

蜗牛也是牛发表于 2023-10-8 10:19
被同一个公司收购，被同样挂马，感觉是那个公司的内部人员做的

那就更不敢用了

作者: jshkk 时间: 2023-10-8 10:26
感觉像是故意的。。。

作者: jshkk 时间: 2023-10-8 10:30

我用oneinstack已经很多年了，也跟朋友一直推荐oneinstack，早在几年前我就赞助过oneinstack，虽然不多，百十块钱

但是这次事件让人觉得很诡异，之前5月份已经出现过一次挂马事件了

这次oneinstack和LNMP同时被挂，并且两个挂马的域名同时注册oneinstack.club和lnmp.site 注册时间为2023-08-28 21:43

很难不让人联想，同时两个项目被收购，同时被挂马

并且这家公司运营有一个盗版Mac 软件网站，实在让人之后无法安心的使用oneinstack

一家本身就是做软件的公司，运营一个盗版软件网站，公然侵犯别人的版权

拿什么让我相信这家公司的产品？

.............................

作者: Telegramr 时间: 2023-10-8 15:45

蜗牛也是牛发表于 2023-10-8 10:19
被同一个公司收购，被同样挂马，感觉是那个公司的内部人员做的

会不会就是公司行为？为了用户的数据。

作者: 日本人 时间: 2023-10-8 18:24
oneinstack lnmp真垃圾啊缺钱了吧。想搞区块链赚钱吧

作者: vvx.cc 时间: 2023-10-8 19:27
还有没有安全的包了，感觉最近都沦陷了

作者: 万亩斜阳 时间: 2023-10-9 21:41
记得前些天，lnmp出问题，还有发帖大力推荐oneinstack。
不知道是不是让那位失望。

作者: 水牛 时间: 2023-10-9 21:47

万亩斜阳发表于 2023-10-9 21:41
记得前些天，lnmp出问题，还有发帖大力推荐oneinstack。
不知道是不是让那位失望。 ...

你说的就是我，但是后面我第一时间发帖告知，oneinstack也被WDCP收购了。

https://ddzzz.eu.org/thread-1212862-1-1.html

论坛首发告知。

欢迎光临全球主机交流论坛 (https://ddzzz.eu.org/)