在用alist的朋友记得后台里面删掉那个供应链投毒的polyfill

terryxu

用户后台登录 -》 设置 -》全局  -》自定义头部 ，把polyfill的链接删了就行
script src="https://polyfill.io/v3/polyfill.min.js"

看到官方github 已经修过了，但是版本还没发新的，暂时把链接删了就行

https://github.com/alist-org/alist/commit/33be44adad6a833cdf5df749d21da303e48585a7

caddy

iyzx 发表于 2024-7-18 23:18
没事，pollyfill.io域名已经被clientHold了，在这里感谢下老外

关键时候还得洋大人出手啊
其它呢，有没有办法也举报给洋大人来处理？

bidg

咦，自定义里面是空的，是不是就不管它？

DanielSSLYD

有这个会怎样？

acg88

谢谢，已去掉

larry

DanielSSLYD 发表于 2024-7-18 22:08
有这个会怎样？

你的用户访问会随机跳转到黄赌毒网站.

zixi

DanielSSLYD 发表于 2024-7-18 22:08
有这个会怎样？

被跳转呗，至于跳哪就不知道了

随波逐流

昨天刚装的

千牛

之前好像就因为这个拉取慢，影像加载速度，我就已经删了这个了
主要就是拿来做浏览器兼容的，所以删了也没事

宋喆

一开始就删了