开屏动画

Bootcss CDN 被投毒后续

生活 19 评 1708 度
机器人
AI摘要
Gemini

Bootcss CDN 被披露遭到投毒,引发恶意跳转问题。受影响用户可通过替换 CDN 地址为 https://s4.zstatic.net/ 或增加 SRI 来缓解问题。这一事件凸显了公共资源受威胁的风险,用户应加强防范措施,确保代码安全性。

这几天还是能收到github上关于这个话题的邮件推送,抱着好奇的态度又深入搜索了一下,没想到,没想到啊!

很久之前就有人说引用了“51”被劫持跳转HC。没想到 Bootcss 几经转手竟然也是到了“它”手。悲哀

详细的还是来看看这位大佬的文章吧

被威胁删帖

没有将公共css和js换到本地的可以尝试将 https://cdnjs.cloudflare.com/https://cdn.bootcdn.net/https://cdn.staticfile.net/ 替换为 https://s4.zstatic.net/

比如

- https://cdnjs.cloudflare.com/ajax/libs/jquery/3.5.1/jquery.min.js
- https://cdn.bootcdn.net/jquery/3.5.1/jquery.min.js
- https://cdn.staticfile.net/jquery/3.5.1/jquery.min.js
+ https://s4.zstatic.net/ajax/libs/jquery/3.5.1/jquery.min.js

还不放心也可以增设 SRI,提供简单的生成器

今年首个台风红警 格美变超强台风
广告图片
AD
19 评论
    HowieHz Chrome 128 Windows 10 上海市上海市
    8月28日回复

    现在用个镜像源都要提心吊胆了。
    不怕流氓多,就怕流氓有文化。

      湘铭呀! Chrome 128 Windows 10 安徽省合肥市
      9月5日回复

      @HowieHz 难哪

    记录美好生活 Chrome 126 Windows 10 重庆市重庆市
    7月24日回复

    前几天不是说被刷流量了么,我去查了一下记录,发现从你的友链跳转1W+条,然后结合流量一看,好像我的站点没有被专门针对。|´・ω・)ノ

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月24日回复

      @记录美好生活 什么时候的事呀,吓得我赶快去看看我的cdn

    thun888 Chrome 126 Windows 10 台湾省
    7月23日回复

    今年3月份我也发现这个问题了,中间换到七牛云,但是因为速度不稳定最好只好自建,没想到躲过好多事😂

    Snipaste_2024-03-08_20-42-50.webp

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月24日回复

      @thun888 我就没那么幸运,文章全部加密了,辛亏有备份

        thun888 Chrome 126 Windows 10 台湾省
        7月25日回复

        @湘铭呀! 不幸中的万幸|´・ω・)ノ

    陶小桃Blog Chrome 126 Windows 10 北京市北京市
    7月20日回复

    搞不懂,关闭服务也是理解的,但是投毒属实不理解了

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月24日回复

      @陶小桃Blog 好像是被后面投毒的人收购了,然后

    网友小宋 Chrome 125 Windows 10 河南省漯河市
    7月20日回复

    直接本地化哈,话说你这点击评论头像网站,跳转中间页怎么搞得哈、我之前那个不完整,只能文章内。

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月24日回复

      @网友小宋 ShortLinks 这个插件 转换评论者链接 选择开启就好

    hyruo Chrome 126 Windows 10 北京市北京市
    7月19日回复

    个人站也没必要用这些,一般几个js css加起来还没一张图片大。

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月19日回复

      @hyruo 还是有很多人使用的

    obaby Chrome 118 OSX 山东省济南市
    7月18日回复

    要不说你们这些小鸭鸭嘴硬呢,强刷了都不行
    https://ufile.io/h4fuyv6u

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月18日回复

      @obaby 姐是不是从大佬论坛过去的,我测试了是从那边过去后跳转是不成立的,直接访问我的站点跳转是可以的。不知为撒😂

        obaby Chrome 118 OSX 山东省济南市
        7月18日回复

        @湘铭呀! 我从你首页点进来也不行啊

          湘铭呀! Chrome 126 Windows 10 福建省宁德市
          7月18日回复

          @obaby 再试试,可以不🙈不行的话就 https://v2ex.com/t/1056428 这是文章链接

    obaby Chrome 118 OSX 山东省济南市
    7月18日回复

    你的链接不跳转了

      湘铭呀! Chrome 126 Windows 10 福建省宁德市
      7月18日回复

      @obaby 可以的呀,有跳转到中间页吗?

  • 小星星变奏曲 - 莫扎特
  • Moon River - Audrey Hepburn