投毒!Staticfile静态文件被联BAN

dole

我说我的1ip静态博客怎么被ublock拦了，原来MJJ早有预料 卖给51.la就开始投毒
https://hostloc.onozo.cc/forum.php?mod=viewthread&tid=1256271
国人第三方这些几把玩意 量上来了和lnmp一样 反手买了拿钱美滋滋          :@
相关

1. https://www.nodeseek.com/post-131589-1
   
2. 
   
3. https://www.v2ex.com/t/1056249
   
4. 
   
5. https://v2ex.com/t/1053497
   
6. 
   
7. https://github.com/lisonge/vite-plugin-monkey/issues/171
   
8. 
   
9. https://github.com/staticfile/static/issues/700
   
10. 
    
11. https://www.guozaoke.com/t/110912

复制代码

dole

原博主在 V2EX 发声, 表示其被威胁删帖: https://www.v2ex.com/t/1057993

https://www.nodeseek.com/post-134320-1

hxuf

wps 发表于 2024-7-18 08:26
这文章能转载吗？

转载会被51la打。还会发邮件威胁。

921

mj4473970839 发表于 2024-7-18 15:24
每次浏览器加载这个静态文件的时候，都会计算加载的这个静态文件的校验值
----------------------------- ...

就是我括号里的 sri，你百度搜搜应该就有教程了，很简单加一点点代码就行了

921

mj4473970839 发表于 2024-7-18 10:31
态文件都做了SHA-384校验
------------------------------
你是说用前端js做校验么？比较好奇是怎么做的 ...

就是在程序调用静态文件例如js或者css的时候，写死一个校验值（sri），目前用SHA-384强度就足够了，不放心可以上到512。然后每次浏览器加载这个静态文件的时候，都会计算加载的这个静态文件的校验值，是否和你写死的校验值相同，如果不同就不会加载了。

对于后一个疑问，在一开始写校验值的时候，那个文件肯定是正常的昂，后期他们动歪脑筋改文件以后就会校验失败。除非他们在一开始就套好了url地址，准备日后可以跳转，否则通不过校验的。

你好，再见

还有bootcdn跟着一起烂，赶紧换了吧
https://www.52pojie.cn/thread-1944970-1-1.html

ieckr

御坂 发表于 2024-7-17 20:37
360的也停止维护了，负责人离职了
尽快切换到cdnjs吧

已经切到字节的了。随便选个大厂用，从上个月十多号开始客户反应打不开，当初认为是极个别情况，后面多个客户反应才重视检查后发现这个问题

御坂

ieckr 发表于 2024-7-11 02:39
6.20号我发现这个问题了 极个别客户说网站加载不出来，检查是引用了Staticfile的jQuery导致的，更换了360的 ...

360的也停止维护了，负责人离职了
尽快切换到cdnjs吧

zeb

国内的互联网环境确实一言难尽

dole

poe 发表于 2024-7-17 20:17
中国大陆可以使用字节的 https://cdn.bytedance.com/  ，海外可以考虑cdnjs或者jsdelivr ...

已用 美滋滋 CDN还能自选厂家
底层CDN来自 阿里CDN（服务大陆的alikulun），金山CDN，白山CDN，华为CDN
阿里kulun : https://lf3-cdn-tos.bytecdntp.com/...
金山CDN : https://lf6-cdn-tos.bytecdntp.com/...
白山云CDN : https://lf9-cdn-tos.bytecdntp.com/...
华为云CDN : https://lf26-cdn-tos.bytecdntp.com/...

tomcb

早段时间就发现了，哪吒打不开，一看被列入uBlock filters – Badware risks

Ducker69

供应链攻击？

ieckr

6.20号我发现这个问题了 极个别客户说网站加载不出来，检查是引用了Staticfile的jQuery导致的，更换了360的完美解决了。

Right

更换哪家cdn啊，我临时白名单了

墨迹

早几天就被加入adware filter屏蔽列表了，一开始我还觉得奇怪，顶多不维护了，怎么还成恶意网址了，原来如此。

她说吞过他的它

帮顶

poe

Right 发表于 2024-7-11 07:31
更换哪家cdn啊，我临时白名单了

中国大陆可以使用字节的 https://cdn.bytedance.com/  ，海外可以考虑cdnjs或者jsdelivr