⭐ 供应链投毒后，我们的选择还剩下哪些？ by LeterTW #uid75250

### 前言
从早前的LNMP、OneinStack到XZ Utils，再到现在的Staticfile、BootCDN；供应链攻击总是让人猝不及防。纵观这些被攻击的项目，往往都是无处不在，经常被大家所使用，但是却并没有给提供者带来什么收入。
在突然有一天，提供者感到疲惫不堪，却又迫于用户们的压力无法关停服务的情况下，突然有新的组织/个人来帮助一起进行开发或提供服务，甚至是直接的现金收购/服务赞助；在这种情况下，接受帮助自然是首选的方案。
我认为建立有效的捐助途径不失为缓解这一问题的良方，正如AlmaLinux、RockyLinux或是cdnjs、jsdelivr一样，这些服务背后都有着可靠的企业长期提供捐助承诺，也帮助项目不断成长和有效地提供服务。
### 序幕
和WDCP、LNMP、OneinStack一样，这次的Staticfile、BootCDN、Polyfill事件也是背后指向同一个组织[[1]]。更进一步的研究表明这些组织似乎会恶意攻击其他提供类似服务的供应商，同时采取接触洽谈来并入攻击目标。
在这种做法下，曾经由七牛云提供服务的[Staticfile.org]被易手，而原先由个人提供服务、由又拍云提供接入服务的[BootCSS]也同样被易手。
但是这些背后的交易在事件发生前却没有人进行公开，也许是原来的提供者厌倦了日复一日付出却看不到回报的生活，也许是这些组织瞒天过海许下了虚假的承诺，让原本积累了大量用户的基础服务成为了这些组织用来攻击用户们的利刃。
### 探究
大多数关于这次攻击的报道集中于一个星期之前，然而事件的开始却远早于这个时间。一年以前，V2EX社区就有用户发文表示BootCSS的静态资源被投毒[2]。
通过查阅记录可以发现，BootCSS.com由王赛于2012年底批量注册，建站初期主要提供的是BootStrap介绍和交流[3,4,5]。于此同时进行批量注册的还有golaravel.com等一系列技术栈的中文网，猜测是想使用站群方式来进行项目文档的本地化，同时积累受众用户。
### 答案
这就像一张巨大的关系网，串联起了利益链中的彼此。每一家公司都看似运营者合规可靠的服务，背后进行的确实见不得人的勾当。
```
郑州紫田网络科技有限公司
商中在线科技股份有限公司
河南亿恩科技股份有限公司
南京妙彩文化传播有限公司
河南图网信息技术有限公司
河南云打包网络科技有限公司
北京新网互联软件服务有限公司
郑州帝恩爱斯网络科技有限公司
```

⭐ 有强迫症还是得买苹果。 by Vixf #uid60337

手里有华为也有苹果，也自己换过苹果电池和屏幕，苹果后盖和中框是一体的，开前盖除了俩小螺丝，全是卡扣设计，扣上严丝合缝
华为呢，前盖和中框还有后壳都是分开的，全是用胶水粘的，原装还好，只要你换屏幕或者维修拆过后盖，那能折磨死强迫症，全是缝隙。
----------
✍️ OKang

⭐ 300多个号在小红书做信用卡网贷还款的矩阵 by fux #uid47779

https://outin-30b2571b6c3211ea948800163e1a3b4a.oss-cn-shanghai.aliyuncs.com/001a4fd73f2571efb9586632b68f0102/e226db9cba7444cfbc1eb7dae31c9864-c3784f9a886d451f138373c9bc7def7c-sd.mp4?Expires=1720665348&OSSAccessKeyId=LTAI4FfD63zoqnm6ckiBFfXZ&Signature=MKEboWyfAQkacnGV694q5VwG7Xg%3D
----------
✍️ 9块9每款源码 卖10款自用的帝国cms源码（已更新）

⭐ 乌克兰为啥要去抓壮丁？ by nilvae #uid19102

今天视频看到一个乌克兰公民拿着手雷和士兵同归于尽，太可怜了 战争早日结束吧。
----------
✍️
出租签名，长期厮混论坛签名1签名2签名3签名4签名5签名6

⭐ iwebfusion工单速度怎么样 by k23223 #uid73094

iwebfusion工单处理快不快，7*24小时在线吗？
准备买母鸡。

⭐ 话说USDT如何安全的兑现？ by 421544892 #uid39789

大量U的情况下，MJJ们是怎么安全兑现的？

⭐ eu.org域名废了~~~~~~~~~~~~~~~~~~~~~~~~~~ by laiyifa #uid74872

刚才看这个帖子：https://hostloc.com/thread-1325096-1-1.html
我还以为是楼主配置错误
不过6楼大神@hbsx 指出 eu.org 域名凉了
我一测果然如此

⭐ 信用卡网贷停息挂账的业务是怎么玩的？ by BigBug #uid70601

信用卡网贷停息挂账的业务是怎么玩的？听说了好多年了  都说可以几折结清的那种    他们是真的假的  这样不就是资源外流吗  不是金融禁止的事情吗？有没有从事相关的来解惑
----------
✍️ 上海办公室每月租金100元起！E-mali：007@FBI.college

⭐ 飞书打卡咋办？ by Help #uid18631

一栋总高 22 层办公楼，公司在办公楼 9 楼，2 间房间，大约占该层的六分之一的位置。
上一季，飞书打卡，定位+刷脸，ios 用爱思大致改个定位就可以打卡。
新赛季，飞书打卡，Wi-Fi+定位+刷脸
用外接网卡模拟公司 Wi-Fi 名称+路由 mac ，爱思修改定位，总是提示不在范围内。
在公司用获取经纬度，在其他地方修改后依然提示不在范围内。
问题出在海拔？还是经纬度？还是 IP 地址？
----------
✍️ ！这么近，那么美，周末到河北

⭐ 唱衰国内云计算代理 by 520520 #uid71264

TG随时在线（@ElinaJVcloud），畅聊！

⭐ 说到特供，八宝山和秦城算不算 by 美国总统奥巴马 #uid51685

rt
----------
✍️    ik漫画-免费韩漫  美女图库 3毛代充：44充480卢布   辣鸡影视

⭐ 能怎么办，你租房拉宽带本身就是一种错，租房拉什么宽带 by 三不 #uid26926

这是我回我朋友的话，
就在刚刚，他问我宽带怎么不能在闲鱼上转让，被下架，还有一年多浪费了，
然后我随口就回了他这么一句。。他低了头，不语，，
我发觉上loc久了，被影响了，咋学会尖酸刻薄了，，嘴嗨了，，
现在我心思很不是滋味，打算晚上请朋友吃饭按个摩吧，，
----------
✍️ 不限时的机场，按量付费，高速稳定，备用首选 || 老牌高速机场，流媒体全解锁
高速稳定的鸡场，用好几年了  ||  hy2新协议鸡场，高速直连

⭐ cloudflare最近屏蔽了WS的vmess了么 by mikj521 #uid11004

cloudflare最近屏蔽了WS的vmess了么
----------
✍️ 英国长期流量卡QV同号270473446 | 英国GGSIM卡 | 美国实体手机卡

⭐ RIXAPI项目地址你们有吗 by 耶稣 #uid55651

RIXAPI项目地址你们有吗
----------
✍️ TG：点击联系

⭐ 求购eu.org域名 by 297129582 #uid58107

有意转卖的带上域名报价噢。

⭐ 大佬们有用python写过BTC交易的吗 by 卟想起床 #uid41647

最近在做一个项目，需要用python写脚本进行btc交易，我尝试用bitcoinlib 和bit的 包，在测试网上 进行发交易，但是很奇怪的是，我导入私钥以后查询账户的余额是0.有大佬知道是怎么回事吗
----------
✍️ docker挂机，每天0.1刀 一元机场，每个月100G 香港BGP 2C2G100m500G特惠 13刀一年
备用图床 QQ435393602 TG@martinMao

⭐ 看到一个说法经济下行是工业国家必过一关 by tubos #uid3594

老美工业化进程最早，30年代发生了经济衰退，大学生排队找工作。
日本经济衰退开始是90年代前，平成大萧条时期的10年。
内需不足，出口受阻，人力剩余堆叠。现在工厂越来越智能化了，出租车都不要司机了，电销都用AI语音了，再过段时间估计外卖都用无人机送了。从2018年开始逐步衰退，这个进程规估计要8-10年，社会要发展，这一关是逃不掉的。

⭐ 500斯巴达黑五48刀 by 柳泊风 #uid47816

500收斯巴达黑五48刀
出的私信联系方式

⭐ 昨晚吃了半打生蚝，就硬了一个晚上 by yaholo #uid43543

这么神奇的吗？

⭐ 美国名校校友edu by soip #uid29840

喜迎哈佛大学恢复提供转发邮箱，翻翻家底。
社区+edu
斯坦福大学     后缀为@alumni.stanford.edu
普林斯顿大学  后缀为@alumni.princeton.edu
布朗大学        后缀为@alumni.brown.edu
200/个 两个以上150/个
哈佛大学        转发邮箱，前缀好像改（没有试过）后缀为@alumni.harvard.edu 有的则是@post.harvard.edu，  post.harvard.edu的可以改为@alumni.harvard.edu，反之则不可。
哈佛大学的校友最早是有转发邮箱的，后来停止了，过了两年，昨天哈佛大学应广大校友要求，又正式恢复了提供校友转发邮箱功能。
200/个
有意可pm

⭐ 超市逛了一圈 大米最便宜的都要6块一斤了 by 气味 #uid14189

最便宜的一袋5KG
鲁花福花寒香东北大米
60.5元
  大米现在都涨到6块钱一斤了嘛