[经验] 在用alist的朋友记得后台里面删掉那个供应链投毒的polyfill-嘟嘟社区

用户后台登录 -》设置 -》全局 -》自定义头部，把polyfill的链接删了就行
script src="https://polyfill.io/v3/polyfill.min.js"

看到官方github 已经修过了，但是版本还没发新的，暂时把链接删了就行

https://github.com/alist-org/alist/commit/33be44adad6a833cdf5df749d21da303e48585a7

有这个会怎样？

谢谢，已去掉

DanielSSLYD 发表于 2024-7-18 22:08
有这个会怎样？

你的用户访问会随机跳转到黄赌毒网站.

DanielSSLYD 发表于 2024-7-18 22:08
有这个会怎样？

被跳转呗，至于跳哪就不知道了

昨天刚装的

之前好像就因为这个拉取慢，影像加载速度，我就已经删了这个了
主要就是拿来做浏览器兼容的，所以删了也没事

一开始就删了

咦，自定义里面是空的，是不是就不管它？

没事，pollyfill.io域名已经被clientHold了，在这里感谢下老外