Restrict access to property paths on Class references 竟然把这个放在 new feature 分类。怎么死都不承认安全漏洞么。 不说是修复安全漏洞就算了 放修复 bug 里都不愿意了嘛
This topic created in 1529 days ago, the information mentioned may be changed or developed.
21 replies • 2022-04-19 10:21:55 +08:00
 |
1
Cbdy Apr 2, 2022
Bug❌
Feature✅ |
 |
2
chendy Apr 2, 2022
建议直接去他们仓库开 issue 怼
|
 |
3
huang119412 Apr 2, 2022  4
Java 节点是中毒了吗，一个漏洞天天在这炒作，吸引眼球。你去看看 linux 多少漏洞，漏洞又怎么修复的。你觉得有问题，你直接去提 issue ，或者去找官方人员啊。
|
 |
4
qrobot Apr 2, 2022
- 提 issue ❌
- 发 V2EX 提高热度 ✅ |
 |
5
mscsky Apr 2, 2022
只是因为是中国这边发现的吧
|
 |
6
nothingistrue Apr 2, 2022
漏洞是漏洞，BUG 是 BUG ，这俩本来就不一样。
此外 Spring 的跟踪系统，不管是以前的 JIRA 还是现在的 Github ISSUE ，都是跟踪 ISSUE 而非 BUG ，这本是就是不把 BUG 当负面性的跟踪系统。“零 BUG”是部分国人的专属态度，不管是 ISO ，还是 CMMI ，还是纯敏捷，都不要求这个态度。 |
 |
7
rozbo Apr 2, 2022 5
其实是你自己理解有偏差吧，bug 是因为自身逻辑有误，这种一般可以叫 fix ，漏洞是因为其他外部因素，然后自己修补的话实质上是一个新的特性，本来就是叫 feat
|
 |
9
neptuno Apr 2, 2022 via iPhone
不算 bug ，但说是 feature 也说不过去
|
 |
10
lorryo Apr 2, 2022 5
有些 v2er 真是够搞孝的，漏洞还能找补成 feature ，那怎么 fastjson 就在 v 站都被骂成 bugjson 呢？
|
 |
12
yazinnnn Apr 2, 2022 1
捏麻麻地，v2 用户是怎么搞的，啥话题都能政治化 /扣帽子，以后也别瞎几把喊梦回文革了，先撒泡尿照照自己吧
|
 |
13
yedanten OP @neptuno 确实不算 bug ，本来以为会分类到 security fix
翻了一下都没有这种分类，如果丢到 bug fix 里也能接受，往 new feature 里放就觉得是打死不想承认问题，只要我不承认，那就问题 |
 |
15
u823tg Apr 2, 2022
这叫不要脸，骂他
``` ⭐ New Features Restrict access to property paths on Class references #28261 Introduce cancel(boolean mayInterruptIfRunning) in ScheduledTask #28233 🐞 Bug Fixes Move off deprecated API in SessionTransactionData #28234 ``` |
 |
16
phithon Apr 3, 2022
更新日志确实没写清楚，猜测原因是防止在漏洞发布前被人利用（虽然已经被人利用了，所以并没有卵用）
不过官方也并没有不承认，还是发布了漏洞的通知的： - https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement - https://tanzu.vmware.com/security/cve-2022-22965 |
 |
18
Joker123456789 Apr 12, 2022
@ThreeK 你的内心深处无非就是想表达：“老子用的是 jackson ，gson 等，国外都很流行，你们这帮土鳖只会用国产的，我跟你们不一样，我很个性”
真的很看不惯你这种自以为是的性格。 有漏洞的东西那么多，为什么就 fastjson 成垃圾了？ 你自己写的项目 没 bug 吗？ 那测试是不是也可以说 你的代码是垃圾？ |
 |
19
ThreeK Apr 19, 2022
@Joker123456789 我上边说的这么举个例子吧，别拿男足代表中国的体育。 和流不流行没啥关系，项目里将常出现 jackson
|
|
20
ThreeK Apr 19, 2022
@ThreeK 一个换行直接出去了，补充一下 。
和流不流行没啥关系，项目里将常出现 jackson 和 fastjson 都有的情况。好用就用呗，没非要不一样，个性。 定义为《自以为是》，那《自以为是》这个就不改了，任人说。 还是替换男足，非男足的比赛输了，为啥别人大家都是说已经尽力了不容易，为啥不骂那？（ ps 不止测试不满意我的代码，后边接过去的也会吐槽） |
|
21
ThreeK Apr 19, 2022
@ThreeK 一个换行直接出去了，补充一下 。
项目里将常出现 jackson 和 fastjson 都有的情况。好用就用呗，没非要不一样，个性。 定义为《自以为是》，那《自以为是》这个就不改了，任人说。 还是替换男足，非男足的比赛输了，为啥别人大家都是说已经尽力了不容易，为啥不骂那？（ ps 不止测试不满意我的代码，后边接过去的也会吐槽） |
Select Language