这是一个创建于 1406 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://ant.design 404
https://github.com/ant-design/ant-design 404
这是发生什么了
 |
1
lsvih 2021-02-15 10:03:25 +08:00
|
 |
2
xell 2021-02-15 10:06:22 +08:00
|
 |
3
sadhen 2021-02-15 10:09:34 +08:00
gitee 确实不错，github 直接 404 感觉不太好。。。
|
 |
4
123jiayue 2021-02-15 10:11:57 +08:00 via Android
如果是失误还好说 如果是故意关掉 github 那阿里开源还有人敢用 希望是失误
|
 |
5
huabalance 2021-02-15 10:14:00 +08:00
|
 |
6
PeakFish 2021-02-15 10:15:04 +08:00 via iPhone
吓人
|
 |
7
yesmeck 2021-02-15 10:19:23 +08:00  7
是意外，正在联系 GitHub 恢复。
|
 |
8
charlie21 2021-02-15 10:19:39 +08:00
好歹把域名重定向一下
|
 |
9
Rocketer 2021-02-15 10:21:54 +08:00 via iPhone 1
刻意转到 gitee ？这是要放弃世界啊
|
 |
10
minami 2021-02-15 10:22:44 +08:00 59
其他知名开源项目 404，大家第一时间想到的是被不可抗力删除。反观阿里，大家第一时间想到的就是跑路，只能说阿里开源的名声差到什么地步。。。
|
 |
11
conghuiwang 2021-02-15 10:25:34 +08:00 1
fastjson bug 太多； antdesign 又出了这么个事件，阿里巴巴开源的东西，千万别碰
|
 |
14
revalue 2021-02-15 11:07:14 +08:00
幸好在节假日 不然就爆炸了 捡回一命
|
 |
15
gzg1023 2021-02-15 11:10:49 +08:00
github 的没了，到现在还不处理一下。这比之前圣诞节要严重。。
|
 |
16
nguoidiqua 2021-02-15 11:17:22 +08:00
上次节日事件就远离了，这家伙靠不住。
|
 |
18
edisonz 2021-02-15 11:22:47 +08:00
@nguoidiqua 那换成什么呢（有什么好用的 framework 推荐
|
 |
19
Mithril 2021-02-15 11:28:52 +08:00
@minami 因为之前就跑过啊。。想想 OceanBase 。
说实话，开源这块我宁可信百度也不信阿里。至少 echarts 这么多年也没这么多事。 |
 |
21
wish8023 2021-02-15 11:42:08 +08:00
是一夜之间，突然没了，这个应该是 GitHub 的锅，不过现在 GitHub 总部应该是晚上，具体情况需要等到早上。
Our repo https://github.com/ant-design/ant-design was suddenly disappeared overnight, and it looks like it was hacked. @github @natfriedman 相关链接： https://github.com/ant-design/ant-design-pro/issues/8086 https://twitter.com/yesmeck/status/1361124206407077889 https://gitee.com/ant-design/ant-design |
 |
22
jinliming2 2021-02-15 11:44:11 +08:00
@Mithril eCharts 不是移到 apache 仓库下了吗……
不过，ant design 在国内的开源项目里，也算是维护的比较积极的了，相比 vue 来说…… |
 |
23
xiangyuecn 2021-02-15 11:59:31 +08:00
回想起前段时间 github 发邮件通知 说今年哪天后不允许再用密码来访问仓库。。。
搞的跟密码会泄露，密钥就不会一样😂 （不否认很多人从来不用密码生成策略，什么账号都是一个密码） 感觉这次这个事件应该也是账号安全的问题，安全做得再好，也会存在有人把你团队的菊花露出来让别人捅😂 |
 |
24
westoy 2021-02-15 12:05:11 +08:00
|
 |
25
feather12315 2021-02-15 12:58:48 +08:00 via Android 1
@sadhen #3 强制登录这一点就够喷的了，还默认短信认证码
|
|
26
PeakFish 2021-02-15 13:04:28 +08:00 via iPhone
想想如果真的发生了我们怎么办呢
|
 |
27
wunonglin 2021-02-15 13:10:14 +08:00
阿里的东西喜闻乐见，不用阿里的开源产品是正确的
|
 |
28
redtea 2021-02-15 13:36:20 +08:00
赶紧修改密码，增加两步验证。
|
|
29
sadhen 2021-02-15 13:39:53 +08:00
@feather12315 https://gitee.com/xmacs/Xmacs/releases/v2020.4-beta
你不登陆也能访问的吧？不登陆也能下载的吧。至少现在是这样的，虽然只有 100M，目前看不到国内还有什么别的替代。 |
 |
30
villivateur 2021-02-15 13:42:22 +08:00 via Android
现在 https://ant.design/ 可以打开，仓库还是 404
|
|
31
sadhen 2021-02-15 13:43:26 +08:00
@feather12315 短信认证这个没办法，现在的服务只用邮箱的应该很少了。
|
|
32
redtea 2021-02-15 13:45:39 +08:00
记得去年还有过提供 GitHub 的私钥送价值数千人民币的虚拟币。
|
 |
33
ace12 2021-02-15 13:48:09 +08:00 2
|
 |
35
onevcat 2021-02-15 14:21:04 +08:00
这目测是某个管理员的简单密码被破了然后 transfer repo 吧...XD
|
 |
36
Cbdy 2021-02-15 14:23:27 +08:00 via Android
蛮怪的
|
 |
37
FightPig 2021-02-15 14:30:21 +08:00 5
说转到 gitee 的都不用脑子么？
|
 |
39
TabGre 2021-02-15 16:38:36 +08:00 via iPhone
第一个不是 404 呀
|
 |
40
supermao 2021-02-15 16:48:49 +08:00
@TabGre 第一个开起来很简单啊 重新部署一个新网址就行了 第二个托管在 github 那得 github 解决 数据库恢复之类
|
 |
41
df4VW 2021-02-15 17:02:47 +08:00
不愧是安全大厂
|
 |
43
jarnanchen 2021-02-15 17:10:07 +08:00
应该是他们自己被黑了
|
 |
44
lifeintools 2021-02-15 17:38:38 +08:00
吓我一跳
|
|
45
feather12315 2021-02-15 18:24:01 +08:00 via Android 1
|
|
46
feather12315 2021-02-15 18:26:30 +08:00 via Android 2
@sadhen #29 很多 GitHub 不用登陆的地方 gitee 不登录不让用。
除了 download repo 外，还有 blame 、history 。 登录还是默认短信验证，满满的槽点，就差强制 app 了吧 |
 |
47
jindeq 2021-02-15 18:36:01 +08:00 via Android
被黑了，推特上有近况，有位老哥干掉了他们的 owner 权限
|
 |
48
YouLMAO 2021-02-15 18:39:50 +08:00 via Android
微软内部有内奸
|
 |
49
impl 2021-02-15 19:11:02 +08:00 via Android
这么惨
|
 |
50
matrix67 2021-02-15 19:11:26 +08:00
|
 |
51
eveqvq982 2021-02-15 19:29:39 +08:00 2
@sadhen 去年七月二十日左右開始使用 到八月初 不僅下載需要登錄 後來整個項目都 push 不上去
後來下載做到 lanzous 去了 gitee 從此拉黑 |
 |
52
hantsy 2021-02-15 19:41:05 +08:00
我怎么就感觉是阿里某人删库跑路了，要么阿里公关自己稿出来的事做宣传，反正也没多少真正使用（虽然 star 数量可观，社区参与度不如同类的开源产品 1%）。
我是第一次听说 Github Repo 被黑删库的。 |
 |
53
x940727 2021-02-15 19:56:50 +08:00
@hantsy ant.design 的使用者比 element 一点不差吧，而且还要考虑社区活跃度也是强过 element 的啊、
|
 |
54
Norths 2021-02-15 20:24:05 +08:00 via Android 3
刚在 wb 看到的，有被笑到
我来编个故事：2 年前一个年轻的程序猿因为 ant design 圣诞节彩蛋导致自己背锅失业，他气不过花了两年时间，终于找到机会黑掉了 ant design 官方仓库[doge] |
|
55
FightPig 2021-02-15 20:36:17 +08:00 3
@hantsy 阿里别的开源有的做的不怎么样，但 ant 没的黑吧，除了圣诞的事，el 就算了吧，被阿里收了后，后面都搞的啥？
|
 |
56
otakustay 2021-02-15 20:51:10 +08:00 2
@westoy echarts 一直是百度在维护，只是贡献给了 apache 而已，apache 哪来这么大团队维护所有基金会下的开源项目
|
|
57
hantsy 2021-02-15 21:06:48 +08:00 2
反正国内所谓的大公司官宣账号被盗（什么知乎，浪博一年都不知道要见多少次啊），基本都是自己做了某些事想赖账，编造账号被盗做出来掩耳盗铃而已。
|
 |
58
Lemeng 2021-02-15 21:54:40 +08:00
404，让人闷的数字，条件反射
|
 |
59
systemcall 2021-02-15 22:04:28 +08:00 via Android 2
@feather12315 #46
感觉可以改一下 手机 app 扫码登录，文本模式的话就用字符显示个二维码或者别的东西来扫。反正电脑上面不给登录 手机一进 app 就是课程的 hong 包，分享给朋友圈就可以砍一刀拿返 xian，你分享了就给你点优惠卷 时不时通知栏弹消息，VIP 优惠之类的。还有好友 clone 了你的项目，你的项目有人点了 star 之类的 还要加个理财功能 |
 |
60
Bijiabo 2021-02-15 22:10:44 +08:00 2
好期待哪天阿里没了
|
 |
61
learningman 2021-02-16 00:40:29 +08:00 via Android
@Bijiabo 没了阿里还有阿外，总会有个利维坦的
|
 |
62
zhuzeitou 2021-02-16 01:33:46 +08:00 via Android
@hantsy 这倒也不一定，去年 8 月 RetroArch 也被搞过，虽然没被删库但被 force push 把一些 repo 清空了
https://www.libretro.com/index.php/hacker-vandalised-our-buildbot-and-github-organization/ |
 |
63
foMM 2021-02-16 09:28:25 +08:00
过了一天还是 404 就真的有点奇怪了
|
Select Language