新版的 github 有点厉害,今天告知我一个练手项目的 requirement.txt 有安全隐患
mmqc · 2018-08-01 14:54:23 +08:00 · 9524 次点击这是一个创建于 2338 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
mmqc OP 方便嫌网速慢的同学
``` We found a potential security vulnerability in one of your dependencies. A dependency defined in requirements.txt has known security vulnerabilities and should be updated. Only the owner of this repository can see this message. Learn more about vulnerability alerts ``` |
 |
2
nazor 2018-08-01 14:58:05 +08:00
你是在钓鱼还是真看不懂英文？
|
 |
4
noNOno 2018-08-01 15:13:42 +08:00
该配合你演出的
|
 |
6
reus 2018-08-01 15:33:38 +08:00
是说 requirements.txt 里引用到的其他项目有安全隐患，提醒你更新
不是 requirements.txt 有安全隐患 不错的功能 |
 |
8
CoderHugo 2018-08-01 15:47:47 +08:00 via Android
本虾米都不知道你在钓鱼。。。
|
 |
9
wxsm 2018-08-01 15:49:55 +08:00
早就有这个功能了。先前 jquery 有一个版本出现了问题，一大堆 repo 收到了这个警告。
|
 |
10
chengluyu 2018-08-01 15:53:15 +08:00
不是很懂为啥要喷微软……这功能很早就有了，刚刚搜了下邮件，我的最早的一封是今年 1 月 4 号。
顺便一提，这个功能是 dependencies analysis 功能的一部分，只要你的项目是 Python、Node.js 、Ruby 且使用了对应的包管理工具描述文件来描述依赖关系，就会帮你做检查。 |
 |
13
luob 2018-08-01 15:55:36 +08:00
github 老早就有这功能了吧
|
 |
14
Bryan0Z 2018-08-01 16:01:39 +08:00 via Android
这有啥好喷的
|
 |
15
NotFamous 2018-08-01 16:08:54 +08:00
新版是指新版界面还是微软收购？不过，在这两件事之前，我的一个仓库也会报这个提示。。。
|
 |
16
cncqw 2018-08-01 16:18:34 +08:00  11
钓鱼？开喷微软？有本事你别把图片上传到微软的网盘啊，那么多图床不用你非要用网盘传图片，还要补充一句担心别人网速慢，不如大家一起喷楼主吧，我先来，最烦这种半吊子水平还觉得自己很聪明，整天想着钓鱼来获取智商上的存在感
|
 |
17
balamiao 2018-08-01 16:28:27 +08:00
啥玩意你就喷，看不懂别瞎逼逼~
|
 |
18
boris1993 2018-08-01 16:58:27 +08:00 via Android
钩直饵咸，楼主备好盾牌和雨衣吧 /滑稽
|
|
20
mmqc OP 已经举报了。
|
 |
21
nekoyaki 2018-08-01 19:37:42 +08:00 4
|
 |
24
icylogic 2018-08-01 21:24:46 +08:00 via iPad
我点开链接就在想为什么要把图片放在微软的网盘上还说别人网速慢。。
|
|
25
mmqc OP @icylogic 阅读理解满分。另外 OneDrive 除了个别地区速度还行，慢不是一般情况么？企业版除外。
|
 |
26
newtype0092 2018-08-01 23:50:46 +08:00 5
LZ：看这个 XX 真辣鸡！（有没有人和我一起喷啊）
路人：哪里辣鸡了，是你自己的问题，难道在钓鱼？ LZ：是啊是啊，我是在钓鱼，来喷的都是上钩的辣鸡！（差点被打脸，还好机智如我） 感觉一般都是这样的展开。。。 |
 |
27
pseudo 2018-08-02 00:44:27 +08:00 1
@newtype0092 你说的很有道理，在质疑楼主钓鱼的回复（并且是第一个回复）后楼主马上承认了，并说“结果很失败”。而从楼主发帖到承认钓鱼只有 9 分钟，并在之后还强调自己知道“原版”就有这个功能。
|
 |
28
ragnaroks 2018-08-02 09:07:31 +08:00 1
...据我认知...这种情况下一般是整楼的 blocked...
|
 |
29
zjddp 2018-08-02 09:11:40 +08:00
借楼问一下有没有第三方 v2 客户端可以一键 block 帖子里所有回复的人，能多选也行
|
 |
30
z54749412 2018-08-02 10:08:39 +08:00
感觉楼主一时很尴尬，又不知道怎么掩饰，只能配合大家演出了
|
 |
31
Jsonz 2018-08-02 10:54:16 +08:00
hhaahah 笑死
|
 |
32
VShawn 2018-08-02 10:54:50 +08:00
为了避免下次咬饵，已 block 楼主
|
 |
33
610915518 2018-08-02 11:11:55 +08:00 via iPhone
钓鱼 block #1
|
 |
34
Heimo 2018-08-02 11:43:05 +08:00
哈哈哈哈哈，block 了
|
 |
35
kangkang 2018-08-02 14:05:58 +08:00
应该是被迫承认钓鱼的。
|
 |
36
keisuu 2018-08-02 15:51:02 +08:00
什么库有隐患
|
Select Language