acme 官方的安装命令 curl https://get.acme.sh | sh，而且需要 root 权限。在想万一哪天这个站的内容被篡改了，感觉很多系统都会中毒
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2723 days ago, the information mentioned may be changed or developed.
 |
1
希望黑客可以良心地增加一个 rm -rf /
|
1 |
ThirdFlameMay 24, 2019
2
|
 |
3
所以可以的情况下，不要直接甩给 shell，下载下来先人肉看一眼
|
 |
4
|
|
hgc81538May 24, 2019
7
|
 |
feng1234May 24, 2019
8
目前已经有很多供应链投毒的案例了，灰产安全意识是远远高于普通人的，所以我觉得完全有可能被投毒过
|
 |
9
以前发布了假冒的 uglifyjs （中间没有 -）还有几十万安装量，没留个后门亏大了~ 🐶
|
 |
pmispigMay 24, 2019
11
最危险的是 node.js -> npm install
所以我 npm install 都在 docker 里面执行的 |
 |
chenoeMay 25, 2019 via Android
12
怎么不劫持 example.com
|
 |
jinliming2May 25, 2019 via iPhone
13
所以，不要图方便，什么一行代码完成安装，一个脚本搞定一切。
除非你先把那一行代码做的所有动作全部搞明白，或是把脚本先下载下来一行一行审查过。 楼上说的 docker 官方是有从源安装的方式的，检验 gpg key，几乎不可能被篡改，除非从一开始下载的 public key 就是篡改过的，或是遭到攻击的时候百度一下，告诉你关掉校验就能成功之类的鬼话…… |
 |
neilpMay 27, 2019
14
有没有人推荐一个 github 的非授权代码变更通知, 或者类似的工具.
|
Select Language