Clojure 2024 年度调查 中分享您的想法!

欢迎!请参阅关于页面以了解更多关于如何使用本站的详细信息。

0
tools.deps

clojure-tools 工件未经认证发布,存在安全风险,尤其是在 Linux 安装时。

一种简单的方法是输出校验和文件,并签名校验和文件。我建议不要使用 openssl 或 pgp 签名,而使用 signify 等简单工具。

2 个回答

0

由 jwhitlark 发表的评论:

我同意。将其发布在 https://clojure.org/guides/getting_started 会特别有用。

用作脚本基本文件的已下载 tarball 也没有验证其来源。

0
参考: https://clojure.atlassian.net/browse/TDEPS-69 (由 gshayban 报告)
欢迎使用 Clojure 常见问题解答,您可以在其中提问并从 Clojure 社区的成员那里获得答案。

分类

...