欢迎!请参阅关于页面以了解更多关于如何使用本站的详细信息。
clojure-tools 工件未经认证发布,存在安全风险,尤其是在 Linux 安装时。
一种简单的方法是输出校验和文件,并签名校验和文件。我建议不要使用 openssl 或 pgp 签名,而使用 signify 等简单工具。
由 jwhitlark 发表的评论:
我同意。将其发布在 https://clojure.org/guides/getting_started 会特别有用。
用作脚本基本文件的已下载 tarball 也没有验证其来源。