所以 Alist 的事情，就解释了为啥公司不建议使用 Fastjson、HuTool

[moonlord]

今天才知道 Alist 也被卖了，好像还是和 HuTool 一个公司（贵州不够科技?）
所以为啥不建议用 Fastjson 、HuTool 呢？
因为对开发维护人员不信任！供应链投毒警告！
国内基本没有啥开源氛围，即使是流行的开源项目（ Alist 有大约 50K star ），核心贡献者经常也就一两个人。
随时都有突然搞个彩蛋、突然停止维护、突然被转卖、突然被植入恶意代码的风险，这谁受得了！

https://github.com/AlistGo/alist/issues/8649

[wsseo]

印度适合搞开源，人多，氛围也好。

[zerovoid]

fastjson 最大的问题不是他的远程注入漏洞么，怎么修都没解决。

[iceheart]

呵呵，升米恩斗米仇。

[Hephaistos]

@iceheart 有人在指责他商业化么？自己选择把项目卖给黑产，那就自己承担骂名啊。包括上面 hutool 的

[looly]

@fancypanda 以前是个人备案，也被很多用户骂惨了，狠毒哦人联系我说公司一看是个人备案项目，直接禁用……现在改为“挂靠”公司备案。