oneinstack对软件包包含恶意代码的回应

大鸡鸡

https://github.com/oneinstack/oneinstack/issues/511
mirrors.oneinstack.com 国内完整包 含恶意代码 Issues#511
------------------------------------------------------------------------------------------
nceccy：
@oneinstack
请问你还对 oneinstack.com 域名有掌控权吗？
现在 Oneinstack 和金华市矜贵网络科技有限公司是什么关系？
sourceforge 和 dropbox 下载源为什么被从官网上撤销了？
mirror.oneinstack.com 镜像是如何制作的？可否替换？
为什么能连续地出现官方镜像被挂马这种恶性事故？
------------------------------------------------------------------------------------------
oneinstack：
金华市矜贵网络科技有限公司收购现有的几个面板以及安装包主要是为了布局类似宝塔的产品。想依赖oneinstack打开知名度。公司作为项目的投资商。协商的协议为公司为项目提供开发资金，并提供所有服务器资源。但是项目的管理权限以及运维权限都在我手中。目前各位开发者的精力主要是进行新的面板开发，对于出现本次被挂马事故主要原因在于我们没有对项目进行及时的管理。后续会加强安全措施。杜绝该问题的出现
------------------------------------------------------------------------------------------
oneinstack：
近期会对下载源进行更新，以及提供镜像制作的方案
------------------------------------------------------------------------------------------

jshkk

我用oneinstack已经很多年了，也跟朋友一直推荐oneinstack，早在几年前我就赞助过oneinstack，虽然不多，百十块钱

但是这次事件让人觉得很诡异，之前5月份已经出现过一次挂马事件了

这次oneinstack和LNMP同时被挂，并且两个挂马的域名同时注册oneinstack.club和lnmp.site 注册时间为2023-08-28 21:43

很难不让人联想，同时两个项目被收购，同时被挂马

并且这家公司运营有一个盗版Mac 软件网站，实在让人之后无法安心的使用oneinstack

一家本身就是做软件的公司，运营一个盗版软件网站，公然侵犯别人的版权

拿什么让我相信这家公司的产品？

.............................

日本人

oneinstack lnmp真垃圾啊 缺钱了吧。想搞区块链赚钱吧

jshkk

感觉像是故意的。。。

louiejordan

怎么这么巧呢？和LNMP同时被挂马？

对于出现本次被挂马事故主要原因在于我们没有对项目进行及时的管理。

宋喆

这已经触犯刑法了吧

华盛顿

有人去跟宝塔竞争也是个好事儿，坐观后续

NVMe

對於具體的情況輕描淡寫，春秋筆法。

3gW7d7jizJS

还行，敢于承认自己的问题，不过以后不会用这类产品了，手搓了。

蜗牛也是牛

louiejordan 发表于 2023-10-8 09:15
怎么这么巧呢？和LNMP同时被挂马？

被同一个公司收购，被同样挂马，感觉是那个公司的内部人员做的