尤雨溪在代码 core 中提交了一份 readme 放弃维护是真的假的
在分支 6b16001586
但是有 This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
这句是不是代表不是本人?
但是文件作者又是尤雨溪的,对 github 功能不是很熟,有没有大神解答下?
⚠ NOTE: Vue is DEPRECATED!
HEY GUYS!
I am the author of Vue, Evan You.
I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.
Therefore, I decided to give up maintaining this project.
I recommend you to use other frameworks like React, Angular, and Ember.
Bye-bye!
不用想都知道是假的
github.com/vuejs/core/commit/6b16001586cd52803cd2d337ef72787254dfda3e
怎么说,我看了提交记录是本人提交的。
现在也不是愚人节啊,搞这个玩笑意义何在
/t/830735
I am the author of Vue, Evan You.
I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.
Therefore, I decided to give up maintaining this project.
I recommend you to use other frameworks like React, Angular, and Ember.
Bye-bye!
这段没有吧
谢谢,我就说嘛。
github fork 出来的 repo 在内部实际上是同一个 repo ,所以你在 fork 的 repo 的 commit ,通过 commit hash 可以在原 repo 中查看。
author 的头像是通过 email 确定的,git email 可以随意设置。要看是不是本人得看 commit 有没有 gpg 签名,签名后的 commit 会有个绿色的勾
有的,楼上 5 楼大佬给出答案了,github 漏洞
git 的提交者是可以随便填的,而 github 有个问题是 fork 的仓库内的提交可以在原仓库内访问(但是 github 似乎不认为这是个问题),一个典型的例子:
github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0
谢谢大佬回答╰(´︶`)╯,萌新还对 github 不是很熟悉。
额,为什么我点进去就有提示这个 commit 不属于任何 branch
不属于任何分支也合理吧,很多情况 merge 后就删掉分支了
应该看有没有 gpg signature
这不叫“漏洞”,就是这样实现的而已。
github 这个问题之前就有新闻
www.oschina.net/news/180472/linus-play-a-trick-of-github-vulnerability
git 的设计问题,用户和邮箱都可以随便填,再加上 github 的 fork 存储机制导致的。
这个问题存在很久了,github 也不打算修。鉴别方式也很容易,看 commit 是否带本人的 gpg 签名
是不是本人发的,看 GPG 签名就知道了,没 GPG 签名怎么能说是本人提交的呢。
还是要普及 GPG 签名啊
强制 GPG 签名任重道远啊。
吓死人…楼主先 append 一下,说明一下是假消息吧
www.cnbeta.com/articles/tech/1287679.htm
他这个应该是在玩梗,上周有个 vue logo 的视频 app 停止运营了,在微博上公布的时候标签是“vue 停止运营”
commit log 可以伪造的啊。
新加坡待的太舒服了,逗逗你们
This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
尤小右
今天 00:54 来自 iPhone 客户端
那个不维护的 commit 是假的,跟之前伪造 Linus commit 一个原理。还请别搞这种无聊的烂活,给人添麻烦很有意思吗。
weibo.com/1761511274/LADlyqVWN
和 Linus 之前开的玩笑一样。 。 。git 没开签名认证吧
Linus 开玩笑是在愚人节。所以我不认为这个是玩笑,纯属恶意给别人增加麻烦。
F12 直接改 commit 呗 然后就是开局一张图完事
我有个网站用的是 MongoDB 数据库,搞不懂的地方在于网站正常,但是 mongo 连不上。 最近没动过配置,不敢贸然重启服务,求教下各位 感谢各位,重启服务后解决了 网…
Windows 自带的 Sandbox 能防住流氓软件吗,会不会穿沙。因为看到有的 V 友说,装 sandbox 里面一样可以扫盘。如果真是这样,不如单独弄得虚拟机。还是说装一…
如题,现在是两块 18T 组的 RAID1 ,现在想购置新硬盘,原本想 RAID1 升级 RAID5 ,看到了好多 RAID5 炸盘后重建炸裂的问题,我的数据没什么重要的,大多…
合速度