charles0

@NxxRngjnbgj 因为很多人并不把代码当作隐私，真正的隐私是日常消费记录、购买倾向、照片和文件、输入法词库等等

你就当作会泄露吧，不想泄露数据的话可以本地部署（注：可以在云服务器上本地部署）

@luckykong #9 你不了解 svchost.exe 的功能吧，可以注册一个服务，让 svchost.exe 运行指定恶意 DLL ，换句话说它是一个执行服务的宿主，具体执行什么完全取决于你

Ceph 操作太复杂，没必要，这属于工作量不饱和

@simple2025 CF 用 Rust 自己实现了 Pingora 替代 nginx

都不安全，或者说这已经是一条成熟的产业链了：某某团队做出一个产品，然后过一段时间悄无声息地卖出去，转给恶意公司，进行投毒。而且开源与否无关紧要（实际上被投毒的不少是开源项目）:

- lnmp 和 oneinstack 被卖给公司，然后投毒，加入恶意代码
- bootcss 、bootcdn 、staticfile 、polyfill 等网站的投毒
- hutool 在没有任何通告的情况下被卖给了一家公司
- alist 也在没有任何通告的情况下被卖给了一家公司，后来作者在 Telegram 群里面补了一则通知，但是官网和 README 里面看不到商业化的任何信息和资料，也没有所属公司名称
- 沉浸式翻译，偷偷卖掉项目，开源转闭源，原开源项目改名，新建一个与原来名字一样的项目，新仓库里上传二进制文件

没有管理员权限基本上不能弄

@SanjinGG 只要使用习惯不好，不装杀毒软件、不及时更新系统和软件、…… 就容易中毒