关于近期公告第三方前端资源站投毒事件
2024-08-03 18:00:00

尊敬的JSDMirror捐赠者们:       

    您好!

    在这个信息爆炸、技术迅速发展的时代,我们深知每一份信任都弥足珍贵。近期,第三方CDN投毒事件引发了广泛关注,某些投毒的前端站点对我们这样致力于为用户提供稳定、安全加速前端服务的个人或小型团队,多多少少也会让我们面临着前所未有的挑战与误解。在此,我们诚挚地希望通过这封信,向您澄清事实,分享我们的坚持与承诺。

    首先,关于“jsdelivr退出中国”的完全是误解,我们需要明确的是,jsdelivr并非出于主动放弃中国市场,而是因加速了来自Github上门的违规内容受到监管措施。我们JSDMirror作为其一个jsdrlivr的反向代理,我们始终致力于维护一个安全、合规的访问环境。我们深知责任重大,因此在内容加速上采取了严格的管理措施,包括但不限于使用腾讯云万象CI技术进行内容审核,尽可能确保所有加速内容均符合法律法规要求。

    对于用户担忧的稳定性与现在/以后会不会有投毒风险,我们链接并深表理解并郑重承诺:JSDMirror坚决反对任何形式的投毒行为,这是我们的底线,也是我们对每一位用户的庄严承诺。即便在面临运营挑战或经费紧张的情况下,我们也绝不会以损害用户利益为代价。

    为了进一步提升安全性,我们强烈推荐用户采用SRI(子资源完整性)技术,以增强对加载资源的验证能力。为此,我们特别设立了多语言支持的SRI Hash查询服务:

访问:https://srihash.jsdmirror.com/ (自动识别语言)

访问:https://srihash.jsdmirror.com/zh-cn/ (简体中文)

访问:https://srihash.jsdmirror.com/zh-tw/ (繁体中文)

访问:https://srihash.jsdmirror.com/en-us/ (英语)

访问:https://srihash.jsdmirror.com/ja-jp/ (日语)

访问:https://srihash.jsdmirror.com/ko-kr/ (韩语)

访问:https://srihash.jsdmirror.com/ru-ru/ (俄语)

访问:https://srihash.jsdmirror.com/ru-ru/ (俄语)

访问:https://srihash.jsdmirror.com/fr-fr/ (法语)

可以和官方源复核我们生成的密钥,访问:https://www.srihash.org/。我们服务器也绝对不会去记录和保存用户生成的SRI记录。

    关于我们的运营模式与资金来源,我们坦诚地告诉大家,JSDMirror目前主要依赖白山云等CDN服务商的支持来提供服务。在经费紧张时,我们也会灵活调整策略,利用边缘加速技术降低成本,确保服务的持续运行。我们深知,作为一家非盈利性质的团队,我们的每一步都走得尤为艰难,但正是这份对技术的热爱与对用户的责任,让我们坚持到了现在。

    最后,我们想要强调的是,无论未来面临怎样的挑战与困境,JSDMirror都将坚守底线,绝不触碰投毒这样的道德与法律红线。我们深知,用户的信任是我们最宝贵的财富,也是我们不断前行的动力。如果有一天,我们真的无法再独立支撑下去,我们也将积极寻求与大厂的合作,确保服务的平稳过渡,让每一位用户都能安心使用。

    在此,我们衷心感谢每一位用户的理解与支持,也期待与您一同见证JSDMirror的成长与蜕变。让我们携手并进,共创更加安全、高效的互联网环境!