所有拉取都来自 http maven 仓库

Question

有关以下 Slack 的后续说明
https://clojurians.slack.com/archives/C6QH853H8/p1677508334883579

Maven 已禁止从 http 仓库拉取，但会很好能够覆盖这一限制（请参阅https://maven.apache.org/docs/3.8.1/release-notes.html#cve-2021-26291）

谢谢

Answer 1

我今天通过设置环境变量 CLOJURE_CLI_ALLOW_HTTP_REPO 实现了在 1.11.1.1237 版本中重新启用此功能。

Answer 2

如果您或其他人需要此标志，我很乐意了解您需要此标志的场景。

我知道的情况之一是有内部 Maven 代理（如 Nexus），它是通过 http 的 - Nexus 的建议是将它放在 https 上。