bitamin
V2EX  ›  Vue.js

尤雨溪在代码 core 中提交了一份 readme 放弃维护是真的假的

  •  
  •   bitamin · Jul 4, 2022 via Android · 11239 views
    This topic created in 1587 days ago, the information mentioned may be changed or developed.
    在分支 6b16001586
    但是有 This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
    这句是不是代表不是本人?
    但是文件作者又是尤雨溪的,对 github 功能不是很熟,有没有大神解答下?
    ⚠ NOTE: Vue is DEPRECATED!
    HEY GUYS!

    I am the author of Vue, Evan You.

    I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

    Therefore, I decided to give up maintaining this project.

    I recommend you to use other frameworks like React, Angular, and Ember.

    Bye-bye!
    30 replies  •  2022-07-04 10:52:30 +08:00
    ampedee
    ampedee
    Jul 4, 2022 via iPhone
    1
    不用想都知道是假的
    bitamin
    bitamin
    OP
    Jul 4, 2022 via Android
    3
    @ampedee 怎么说,我看了提交记录是本人提交的。
    bitamin
    bitamin
    OP
    Jul 4, 2022 via Android
    4
    现在也不是愚人节啊,搞这个玩笑意义何在
    Les1ie
    Les1ie
    Jul 4, 2022❤️4
    5
    bitkuang
    bitkuang
    Jul 4, 2022
    6
    I am the author of Vue, Evan You.

    I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

    Therefore, I decided to give up maintaining this project.

    I recommend you to use other frameworks like React, Angular, and Ember.

    Bye-bye!
    这段没有吧
    bitamin
    bitamin
    OP
    Jul 4, 2022 via Android
    7
    @Les1ie 谢谢,我就说嘛。
    noe132
    noe132
    Jul 4, 2022 via Android❤️5
    8
    github fork 出来的 repo 在内部实际上是同一个 repo ,所以你在 fork 的 repo 的 commit ,通过 commit hash 可以在原 repo 中查看。

    author 的头像是通过 email 确定的,git email 可以随意设置。要看是不是本人得看 commit 有没有 gpg 签名,签名后的 commit 会有个绿色的勾
    bitamin
    bitamin
    OP
    Jul 4, 2022 via Android
    9
    @bitkuang 有的,楼上 5 楼大佬给出答案了,github 漏洞
    imkuang
    imkuang
    Jul 4, 2022
    10
    git 的提交者是可以随便填的,而 github 有个问题是 fork 的仓库内的提交可以在原仓库内访问(但是 github 似乎不认为这是个问题),一个典型的例子:
    https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0
    bitamin
    bitamin
    OP
    Jul 4, 2022 via Android
    11
    @noe132 谢谢大佬回答╰(*´︶`*)╯,萌新还对 github 不是很熟悉。
    zxw567
    zxw567
    Jul 4, 2022
    12
    额,为什么我点进去就有提示这个 commit 不属于任何 branch
    ZE3kr
    ZE3kr
    Jul 4, 2022 via iPhone
    13
    @zxw567 不属于任何分支也合理吧,很多情况 merge 后就删掉分支了
    AkideLiu
    AkideLiu
    Jul 4, 2022 via iPhone
    14
    应该看有没有 gpg signature
    ksco
    ksco
    Jul 4, 2022
    15
    这不叫“漏洞”,就是这样实现的而已。
    nightwitch
    nightwitch
    Jul 4, 2022 via Android
    17
    git 的设计问题,用户和邮箱都可以随便填,再加上 github 的 fork 存储机制导致的。
    这个问题存在很久了,github 也不打算修。鉴别方式也很容易,看 commit 是否带本人的 gpg 签名
    msg7086
    msg7086
    Jul 4, 2022
    18
    是不是本人发的,看 GPG 签名就知道了,没 GPG 签名怎么能说是本人提交的呢。
    dingwen07
    dingwen07
    Jul 4, 2022
    19
    还是要普及 GPG 签名啊
    JounQin
    JounQin
    Jul 4, 2022 via iPhone
    20
    强制 GPG 签名任重道远啊。
    fox0001
    fox0001
    Jul 4, 2022 via Android
    21
    吓死人…楼主先 append 一下,说明一下是假消息吧
    xiao109
    xiao109
    Jul 4, 2022
    23
    他这个应该是在玩梗,上周有个 vue logo 的视频 app 停止运营了,在微博上公布的时候标签是“vue 停止运营”
    Soar360
    Soar360
    Jul 4, 2022
    24
    commit log 可以伪造的啊。
    nutting
    nutting
    Jul 4, 2022
    25
    新加坡待的太舒服了,逗逗你们
    releaseme
    releaseme
    Jul 4, 2022
    26
    This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
    sunhelter
    sunhelter
    Jul 4, 2022
    27
    尤小右
    今天 00:54 来自 iPhone 客户端
    那个不维护的 commit 是假的,跟之前伪造 Linus commit 一个原理。还请别搞这种无聊的烂活,给人添麻烦很有意思吗。

    https://weibo.com/1761511274/LADlyqVWN
    Alliot
    Alliot
    Jul 4, 2022
    28
    和 Linus 之前开的玩笑一样。 。 。git 没开签名认证吧
    zlstone
    zlstone
    Jul 4, 2022
    29
    Linus 开玩笑是在愚人节。所以我不认为这个是玩笑,纯属恶意给别人增加麻烦。
    lingxiaoli
    lingxiaoli
    Jul 4, 2022
    30
    F12 直接改 commit 呗 然后就是开局一张图完事
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1730 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 09:59 · PVG 17:59 · LAX 01:59 · JFK 04:59
    ♥ Do have faith in what you're doing.