V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bitamin
V2EX  ›  Vue.js

尤雨溪在代码 core 中提交了一份 readme 放弃维护是真的假的

  •  
  •   bitamin · 2022-07-04 00:16:50 +08:00 via Android · 9476 次点击
    这是一个创建于 653 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在分支 6b16001586
    但是有 This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
    这句是不是代表不是本人?
    但是文件作者又是尤雨溪的,对 github 功能不是很熟,有没有大神解答下?
    ⚠ NOTE: Vue is DEPRECATED!
    HEY GUYS!

    I am the author of Vue, Evan You.

    I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

    Therefore, I decided to give up maintaining this project.

    I recommend you to use other frameworks like React, Angular, and Ember.

    Bye-bye!
    30 条回复    2022-07-04 10:52:30 +08:00
    ampedee
        1
    ampedee  
       2022-07-04 00:18:10 +08:00 via iPhone
    不用想都知道是假的
    bitamin
        2
    bitamin  
    OP
       2022-07-04 00:18:30 +08:00 via Android
    bitamin
        3
    bitamin  
    OP
       2022-07-04 00:19:00 +08:00 via Android
    @ampedee 怎么说,我看了提交记录是本人提交的。
    bitamin
        4
    bitamin  
    OP
       2022-07-04 00:19:28 +08:00 via Android
    现在也不是愚人节啊,搞这个玩笑意义何在
    Les1ie
        5
    Les1ie  
       2022-07-04 00:21:11 +08:00   ❤️ 4
    bitkuang
        6
    bitkuang  
       2022-07-04 00:22:25 +08:00
    I am the author of Vue, Evan You.

    I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

    Therefore, I decided to give up maintaining this project.

    I recommend you to use other frameworks like React, Angular, and Ember.

    Bye-bye!
    这段没有吧
    bitamin
        7
    bitamin  
    OP
       2022-07-04 00:22:32 +08:00 via Android
    @Les1ie 谢谢,我就说嘛。
    noe132
        8
    noe132  
       2022-07-04 00:22:37 +08:00 via Android   ❤️ 5
    github fork 出来的 repo 在内部实际上是同一个 repo ,所以你在 fork 的 repo 的 commit ,通过 commit hash 可以在原 repo 中查看。

    author 的头像是通过 email 确定的,git email 可以随意设置。要看是不是本人得看 commit 有没有 gpg 签名,签名后的 commit 会有个绿色的勾
    bitamin
        9
    bitamin  
    OP
       2022-07-04 00:22:58 +08:00 via Android
    @bitkuang 有的,楼上 5 楼大佬给出答案了,github 漏洞
    xiri
        10
    xiri  
       2022-07-04 00:23:43 +08:00
    git 的提交者是可以随便填的,而 github 有个问题是 fork 的仓库内的提交可以在原仓库内访问(但是 github 似乎不认为这是个问题),一个典型的例子:
    https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0
    bitamin
        11
    bitamin  
    OP
       2022-07-04 00:24:18 +08:00 via Android
    @noe132 谢谢大佬回答╰(*´︶`*)╯,萌新还对 github 不是很熟悉。
    zxw567
        12
    zxw567  
       2022-07-04 00:41:55 +08:00
    额,为什么我点进去就有提示这个 commit 不属于任何 branch
    ZE3kr
        13
    ZE3kr  
       2022-07-04 00:52:38 +08:00 via iPhone
    @zxw567 不属于任何分支也合理吧,很多情况 merge 后就删掉分支了
    AkideLiu
        14
    AkideLiu  
       2022-07-04 01:01:50 +08:00 via iPhone
    应该看有没有 gpg signature
    ksco
        15
    ksco  
       2022-07-04 01:03:11 +08:00
    这不叫“漏洞”,就是这样实现的而已。
    niushuai
        16
    niushuai  
       2022-07-04 01:12:45 +08:00
    nightwitch
        17
    nightwitch  
       2022-07-04 02:20:09 +08:00 via Android
    git 的设计问题,用户和邮箱都可以随便填,再加上 github 的 fork 存储机制导致的。
    这个问题存在很久了,github 也不打算修。鉴别方式也很容易,看 commit 是否带本人的 gpg 签名
    msg7086
        18
    msg7086  
       2022-07-04 05:39:30 +08:00
    是不是本人发的,看 GPG 签名就知道了,没 GPG 签名怎么能说是本人提交的呢。
    dingwen07
        19
    dingwen07  
       2022-07-04 07:16:01 +08:00
    还是要普及 GPG 签名啊
    JounQin
        20
    JounQin  
       2022-07-04 08:01:59 +08:00 via iPhone
    强制 GPG 签名任重道远啊。
    fox0001
        21
    fox0001  
       2022-07-04 08:20:54 +08:00 via Android
    吓死人…楼主先 append 一下,说明一下是假消息吧
    PopeyeLau
        22
    PopeyeLau  
       2022-07-04 08:34:55 +08:00
    xiao109
        23
    xiao109  
       2022-07-04 08:50:30 +08:00
    他这个应该是在玩梗,上周有个 vue logo 的视频 app 停止运营了,在微博上公布的时候标签是“vue 停止运营”
    Soar360
        24
    Soar360  
       2022-07-04 08:57:54 +08:00
    commit log 可以伪造的啊。
    nutting
        25
    nutting  
       2022-07-04 09:44:36 +08:00
    新加坡待的太舒服了,逗逗你们
    releaseme
        26
    releaseme  
       2022-07-04 09:53:59 +08:00
    This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
    sunhelter
        27
    sunhelter  
       2022-07-04 10:03:36 +08:00
    尤小右
    今天 00:54 来自 iPhone 客户端
    那个不维护的 commit 是假的,跟之前伪造 Linus commit 一个原理。还请别搞这种无聊的烂活,给人添麻烦很有意思吗。

    https://weibo.com/1761511274/LADlyqVWN
    Alliot
        28
    Alliot  
       2022-07-04 10:30:13 +08:00
    和 Linus 之前开的玩笑一样。 。 。git 没开签名认证吧
    zlstone
        29
    zlstone  
       2022-07-04 10:40:32 +08:00
    Linus 开玩笑是在愚人节。所以我不认为这个是玩笑,纯属恶意给别人增加麻烦。
    lingxiaoli
        30
    lingxiaoli  
       2022-07-04 10:52:30 +08:00
    F12 直接改 commit 呗 然后就是开局一张图完事
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   967 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 21:26 · PVG 05:26 · LAX 14:26 · JFK 17:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.