Nyarime 大佬有话说 :
时隔一年 Chevereto V4.0.7 开心版!
本帖最后由 Nyarime 于 2023-3-3 12:21 编辑
经过这阵子Chevereto的开发逐步稳定,且距离上次 CheveretoChina 发布已过了一年,Chevereto 的里程碑 V4.0 aka Macanudo。
亲爱的RODOLFO BERRIOS先生,请为您的冒犯买单。在没有与我取得联系沟通和了解事情就擅自进行DMCA、loc撕逼、六亲不认,凌驾于著作权之上的欺凌终究会让你难看的吃相败露在世人面前。
接下来我们将在MoeBBS(底部链接)上继续更新这款伟大的图床程序,毕竟花里胡哨以外大部分组件仍是以前v3的东西,如果要稳定建议还是保留v3毕竟”剑皇“还能用哈。即使当初帮这个作者翻译了Chevereto,对这个图床程序贡献下也因为一纸DMCA瞬间清零,但对朋友们的支持还不能停止。
如果害怕版权争议,建议部署在腾讯云等大厂可保DMCA太平。 什么DMCA,老外的**东西罢了
此程序需要php8.0且安装fileinfo和exif拓展,请注意版本!!!
演示
https://p.itxe.net/images/2023/03/02/chrome_H9doXPn73w.png
除了跟Demo一样罢了,修了reCaptcha验证码问题。当然Docker版本欢迎有能力的朋友进行封装,再次就提供最基础的PHP版本。
亮点
Chevereto V4.0 添加了一些花里胡哨功能,如基于用户的 API、主题调色板、更快的渲染、键盘快捷键、移动改进、CSAM 保护、文件夹上传、双因素身份验证、REPL 等。
https://p.itxe.net/images/2023/03/02/chrome_idRLFkMjVr.png
官方更新日志啥的别看了,反正不如那个蓝空图床功能强大。
发布日期
Chevereto V4.0.0 于 2022-09-30 公开,这次只能充当一个民间修改版,欢迎大佬们审计。
从 Chevereto V3 升级
作者那升级的不如升级的好,我的建议是直接重新安装,或者停留在基于V3的CheveretoChina就不要更新了,丢了剑皇还把数据库给搞没了。
要升级的提前备份下数据库和程序,总之数据无价!!!
由于此版本是基于Chevereto V4开发并在未经许可下添加China字样,对此我本人深感抱歉,将在下个版本中去除此类特征。
由于 Chevereto 作者的冒犯,我们将在未来继续推送 Chevereto V4 的开心版以让大家开心开心。我们不是网站程序的思杰马克丁,也不会在软件中将授权放大化,而是直接去除授权。再次对 CheveretoChina 项目表示惋惜,并承诺将在下个版本去除 China 等有关字样。我们会继续研究 Chevereto 并提供比屎山作者更有效的补丁推送。
下载程序
后续维护将在 https://bbs.idc.moe/thread-28-1-1.html 进行更新,感谢~
使用蓝奏网盘下载 Chevereto V4.0.7:
https://itxe.lanzout.com/itD5M0ozrzif
补充个受官方认可的基于V3的2.0版本,因为GitHub被DMCA了:
https://itxe.lanzout.com/iEeQe01mk5kj
Chevereto 大佬有话说 :
Nyarime: https://chevereto.com/hello-hostloc.txt
—-
Hello, Hostloc.
This is our profile in your community: https://www.hostloc.com/space-uid-25315.html
Note: The user known as "Nyarime" offers a software called "Chevereto-China" without our permission or consent. This person insist on saying that he is authorized, which is completely false.
—-
注意:名为“Nyarime”的用户在未经我们许可或同意的情况下提供名为“Chevereto-China”的软件。 此人非要说自己是授权的,完全是假的。
Nyarime 大佬有话说 :
Chevereto 大佬有话说 : 2023-3-2 22:51
Chevereto 及其作者 (Rodolfo Berrios) 与 Chevereto China 没有关系。 我们声明,我们与“Chevereto-China …
没有联系的话看看之前的帖子吧,不用我再反复赘述吧
想赚国人的钱也没必要吃相那么难看吧?
授权时的证据: https://hostloc.com/thread-980212-1-1.html
以及之后的澄清: https://hostloc.com/thread-981141-1-1.html
以及您本人在 Signature 中写道We don’t participate in your community. 怎么又回来舔了?
https://chevereto.com/hello-hostloc.txt 中写的清清楚楚 :
Hello, Hostloc.
This is our profile in your community: https://www.hostloc.com/space-uid-25315.html
Note: We don’t participate in your community.
Cheers,
Chevereto.
您的免费多语言补救,也只是在V4过后提供。在V3期间后续的Chevereto-Free甚至直接让多语言失效,给诸多用户带来困扰等等问题。既然有开心版则说明您的产品是成功的,既然说过授权为何又单方面违反协议,没有最基础的契约精神。以及在V4中所有的翻译文件均去除了我们的名称,难道我们做的贡献就不被承认?
以及工作的问题不需要您关心!
既然没有契约精神,那就继续,感恩。
toot 大佬有话说 :
盗版就盗版不要搞什么china,但是我支持这个盗版,这个软件作者吃相太难看了
Nyarime 大佬有话说 :
Chevereto 大佬有话说 : 2023-3-4 01:00
阐明 Nyarime 如何暴露用户安全:
1. Chevereto是一个允许上传文件的PHP系统。 重要的是,系统绝不允许执 …
1. 如果不能执行PHP文件,那么还他妈运行个p。
而且特别点名 /index.php 的话,那我们看看会使用到什么。首先访问网站时会引导至 /app/legacy/entrypoints/index.php ,其次就是/../load/php-boot.php 这与您的一模一样
https://p.itxe.net/images/2023/03/04/Code_yybtHHIMTs.png
我们再来看引用的下一个文件/loader.php,这里我们也完全一致
https://p.itxe.net/images/2023/03/04/Code_DlBmopaB86.png
您也别浪费我的时间了,除了授权部分给你扬了,其他除了改你这个狗屁注释我啥都没碰
2. 我公开 composer.json 问题,您自己公开那他妈更不用说了吧?
你这个V4的代码目前已经在GitHub上开源,并且 /app 目录里的 composer.json 自己都暴露了,此信息要不你先删我再跟您一块删?
https://p.itxe.net/images/2023/03/04/explorer_frNAfsH7GN.png
即使尼哥你安全措施啥都没做,人家做网站的不会搞个cdn做缓存的,要有安全问题waf先拦下来了,还用得着你修正这个东西?那你这么说,白**GitHub提供下载,背地里盈利你还要脸了?
再次奉劝你别浪费我时间,感恩。
openos 大佬有话说 :
盗版就盗版, 为什么要用China这个单词呢?
让人认为China=盗版
之前在免费版本上修改问题不大,但是楼主把作者的付费功能也加上去了, 那作者靠什么吃饭呢?
换位思考一下吧.
HongKongDoll 大佬有话说 :
本帖最后由 HongKongDoll 于 2023-3-4 13:54 编辑
https://6996.eu.org/images/2023/03/03/b62a87d4342c972021aedbb346e956f3.jpg
https://6996.eu.org/images/2023/03/02/IMG_20230219_131302_916.jpg
yc010t
tomcb 大佬有话说 :
盗版做的这么高调好么,就算国内现在对知识产权也越来越重视。小心被人像死妈马克丁那样盯上。
Nyarime 大佬有话说 :
Nokia 大佬有话说 : 2023-3-2 10:37
开心版啊 开心
本来是有官方授权的,各位mjj都知道,不知道的也可以站内搜一下Chevereto-China就知道了。
原本是将Free合并到V3,然后作者卖V4我这边继续提供V3 EOL后的技术支持,结果给我DMCA。
Nyarime 大佬有话说 :
Chevereto 大佬有话说 : 2023-3-4 05:53
尼亚里姆:
我已经清楚地解释了您的 NGINX 服务器伪静态规则中的安全问题所在,从您的评论中可以明显看出 …
您不配与我讨论这个问题,甚至在中国发行软件的权限都没有
您如果在这样要不我们玩玩中国的版权战?给你先注册个软著试试:)
Nyarime 大佬有话说 :
Chevereto 大佬有话说 : 2023-3-3 18:33
您的指南是错误的,违反了用户安全。 1)您允许访问多个PHP文件,2)展示正在使用的第三方库版本。
在官 …
一个ReWrite伪静态规则有啥好安不安全的,再说代码能不能用、安不安全,我想发布了那么久圈内总有会php的大佬审计过,(如果有藏东西危害安全,一年前我早该被骂死了)。
我觉得没有什么官不官方,既然这个代码已经被我修改,那么使用我修改的版本就建议采用我提供的方式进行部署,无可厚非。
至今你从未正面回复我,甚至一年前在向github提交dmca请求之前,也没有与我沟通下架资源。而是直接将我封禁使得我没有联系方式与你沟通,请为你的错误买单,感恩。
louiejordan 大佬有话说 :
沙发!
三丫的 大佬有话说 :
二楼帮顶
tssz 大佬有话说 :
给力。
表弟 大佬有话说 :
这个版本不需要授权,免费使用吗?
Fvee 大佬有话说 :
绑定
w742152012 大佬有话说 :
绑定大佬
Nokia 大佬有话说 :
表弟 大佬有话说 : 2023-3-2 10:33
这个版本不需要授权,免费使用吗?
开心版啊 开心
Nyarime 大佬有话说 :
表弟 大佬有话说 : 2023-3-2 10:33
这个版本不需要授权,免费使用吗?
安装即启用,已去除任何有关授权及统计部分。