[依赖] 所有拉取均来自 http maven 仓库

Question

有关以下 Slack 的跟进
https://clojurians.slack.com/archives/C6QH853H8/p1677508334883579

Maven 不允许从 http 仓库拉取，但能够覆盖此限制https://maven.apache.org/docs/3.8.1/release-notes.html#cve-2021-26291

谢谢

Answer 1

我今天在 1.11.1.1237 版本中实现重新启用此功能，通过设置环境变量 CLOJURE_CLI_ALLOW_HTTP_REPO。

Answer 2

如果您或其他人需要此标志，我对了解需要在什么情况下使用此标志的场景感兴趣。

我知道的一个场景是在内部 Maven 代理（如 Nexus）下使用 http - Nexus 的建议是将该代理也放在 https 下。