Bootcss CDN 被投毒后续

这几天还是能收到github上关于这个话题的邮件推送，抱着好奇的态度又深入搜索了一下，没想到，没想到啊！

很久之前就有人说引用了“51”被劫持跳转HC。没想到 Bootcss 几经转手竟然也是到了“它”手。悲哀

详细的还是来看看这位大佬的文章吧

被威胁删帖

没有将公共css和js换到本地的可以尝试将 https://cdnjs.cloudflare.com/、https://cdn.bootcdn.net/ 或 https://cdn.staticfile.net/ 替换为 https://s4.zstatic.net/

比如

- https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.1/jquery.min.js
- https://cdn.bootcdn.net/jquery/3.5.1/jquery.min.js
- https://cdn.staticfile.net/jquery/3.5.1/jquery.min.js
+ https://s4.zstatic.net/ajax/libs/jquery/3.5.1/jquery.min.js

还不放心也可以增设 SRI,提供简单的生成器