所有拉取从 http maven 仓库

Question

以下 Slack 的后续内容
https://clojurians.slack.com/archives/C6QH853H8/p1677508334883579

Maven 已禁止从 http 仓库拉取，但是能够覆盖这一限制https://maven.apache.org/docs/3.8.1/release-notes.html#cve-2021-26291

感谢

Answer 1

我在今天的 1.11.1.1237 版本中实现了这一功能，通过设置环境变量 CLOJURE_CLI_ALLOW_HTTP_REPO。

Answer 2

如果您或其他人需要这个标志，我会很高兴了解您在什么场景下需要它。

我知道的一个场景是有一个内部 Maven 代理（如 Nexus），它是 http - Nexus 的建议是将它放在 https 上。