Skip to content

网盘工具 AList 被卖掉后 该采取哪些措施才能继续使用?

前言

这两天知名网盘工具 AList 被打包出售的消息想必大家都看到了,众多的 VPS 用户和 NAS 用户应该或多或少都有用 AList 来聚合网盘的习惯。

卖掉了
卖掉了

卖掉后的 AList 是否安全不得而知,但你如果一定要使用,建议按照下面的步骤把 AList 版本回退到 v3.40.0,然后把 AList API 授权的网盘移除并解除授权,起码一定程度上能保障网盘安全。

回退版本

虽然说已经发布的 AList 版本理论上还是安全的,但保险起见,还是建议回退到出售前 (2024-12-07 Commit #492b49d) 的 v3.40.0 版本

一键脚本

如果你是一键脚本安装的,建议完全卸载后改用 Docker 安装

Docker 安装

目前 Docker Hub 上的 AList 镜像还没有被替换,可以直接将 latest 标签固定为 v3.40.0,这样即便本地有安装 watchover 也不会自动更新

yaml
services:
  alist:
    image: 'xhofe/alist:latest'
    image: 'xhofe/alist:v3.40.0'
    container_name: alist
    volumes:
      - '/etc/alist:/opt/alist/data'
    ports:
      - '5244:5244'
    environment:
      - PUID=0
      - PGID=0
      - UMASK=022
    restart: unless-stopped

解除授权

提示

像夸克网盘、UC 网盘这类通过 Cookie 挂载的或者直接通过账号/密码登录的暂时不受影响

AList 挂载网盘方便,很大一方面得益于它的闭源 API,而如今 AList 整个项目被打包出售后,这个 API 就成了不安全因素。

受影响的网盘有 OneDrive、Dropbox、Google、阿里云盘、百度网盘、115 网盘、联通云盘等 (可能还不太全面,建议自查挂载过的所有网盘),如果你正在通过闭源 API (alist.nn.ci) 来使用这些网盘,建议停止挂载到 AList ,并前往网盘设置中取消授权。

以 OneDrive 和阿里云盘为例,可以按以下步骤解除授权:

其余网盘也可以在设置中找到类似授权管理 / 登录管理的选项,将 AList 移除即可

原版文档

AList 卖掉后官方文档也被改的面目全非,原本的下载链接和 Docker 镜像源都被替换成了莫名其妙的链接,而且现在新旧文档都已经都打不开,可能是被击落了?

不过 GitHub 上已经有人把可疑的更改回退了,具体可以看 purified-alist-docs 这个仓库。我把这个库 build 后部署到了 Cloudflare Pages 上,方便各位在线查看 https://alist-go.pages.dev (仅供参考,本人不对文档内容负责)

后续

目前社区 Fork 出了好几个版本,可以等更新稳定后,切换到新的 Fork 版本,还有就是现在有很多降级/安装旧版本的一键脚本,建议谨慎使用

关注微信公众号
你认为这篇文章怎么样?
  • 0
  • 0
  • 0
  • 0
  • 0
  • 0

预览:

评论
  • 按正序
  • 按倒序
  • 按热度
Powered by Waline v3.1.3