V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bitamin
V2EX  ›  Vue.js

尤雨溪在代码 core 中提交了一份 readme 放弃维护是真的假的

  •  
  •   bitamin · 46 天前 via Android · 8031 次点击
    这是一个创建于 46 天前的主题,其中的信息可能已经有所发展或是发生改变。
    在分支 6b16001586
    但是有 This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
    这句是不是代表不是本人?
    但是文件作者又是尤雨溪的,对 github 功能不是很熟,有没有大神解答下?
    ⚠ NOTE: Vue is DEPRECATED!
    HEY GUYS!

    I am the author of Vue, Evan You.

    I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

    Therefore, I decided to give up maintaining this project.

    I recommend you to use other frameworks like React, Angular, and Ember.

    Bye-bye!
    30 条回复    2022-07-04 10:52:30 +08:00
    ampedee
        1
    ampedee  
       46 天前 via iPhone
    不用想都知道是假的
    bitamin
        3
    bitamin  
    OP
       46 天前 via Android
    @ampedee 怎么说,我看了提交记录是本人提交的。
    bitamin
        4
    bitamin  
    OP
       46 天前 via Android
    现在也不是愚人节啊,搞这个玩笑意义何在
    Les1ie
        5
    Les1ie  
       46 天前   ❤️ 4
    bitkuang
        6
    bitkuang  
       46 天前
    I am the author of Vue, Evan You.

    I've been heartbroken for Vue's users lately, and the words on the web are stressing me out.

    Therefore, I decided to give up maintaining this project.

    I recommend you to use other frameworks like React, Angular, and Ember.

    Bye-bye!
    这段没有吧
    bitamin
        7
    bitamin  
    OP
       46 天前 via Android
    @Les1ie 谢谢,我就说嘛。
    noe132
        8
    noe132  
       46 天前 via Android   ❤️ 5
    github fork 出来的 repo 在内部实际上是同一个 repo ,所以你在 fork 的 repo 的 commit ,通过 commit hash 可以在原 repo 中查看。

    author 的头像是通过 email 确定的,git email 可以随意设置。要看是不是本人得看 commit 有没有 gpg 签名,签名后的 commit 会有个绿色的勾
    bitamin
        9
    bitamin  
    OP
       46 天前 via Android
    @bitkuang 有的,楼上 5 楼大佬给出答案了,github 漏洞
    xiri
        10
    xiri  
       46 天前
    git 的提交者是可以随便填的,而 github 有个问题是 fork 的仓库内的提交可以在原仓库内访问(但是 github 似乎不认为这是个问题),一个典型的例子:
    https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0
    bitamin
        11
    bitamin  
    OP
       46 天前 via Android
    @noe132 谢谢大佬回答╰(*´︶`*)╯,萌新还对 github 不是很熟悉。
    zxw567
        12
    zxw567  
       46 天前
    额,为什么我点进去就有提示这个 commit 不属于任何 branch
    ZE3kr
        13
    ZE3kr  
       46 天前 via iPhone
    @zxw567 不属于任何分支也合理吧,很多情况 merge 后就删掉分支了
    AkideLiu
        14
    AkideLiu  
       46 天前 via iPhone
    应该看有没有 gpg signature
    ksco
        15
    ksco  
       46 天前
    这不叫“漏洞”,就是这样实现的而已。
    niushuai
        16
    niushuai  
       46 天前
    nightwitch
        17
    nightwitch  
       46 天前 via Android
    git 的设计问题,用户和邮箱都可以随便填,再加上 github 的 fork 存储机制导致的。
    这个问题存在很久了,github 也不打算修。鉴别方式也很容易,看 commit 是否带本人的 gpg 签名
    msg7086
        18
    msg7086  
       46 天前
    是不是本人发的,看 GPG 签名就知道了,没 GPG 签名怎么能说是本人提交的呢。
    dingwen07
        19
    dingwen07  
       46 天前
    还是要普及 GPG 签名啊
    JounQin
        20
    JounQin  
       46 天前 via iPhone
    强制 GPG 签名任重道远啊。
    fox0001
        21
    fox0001  
       46 天前 via Android
    吓死人…楼主先 append 一下,说明一下是假消息吧
    xiao109
        23
    xiao109  
       46 天前
    他这个应该是在玩梗,上周有个 vue logo 的视频 app 停止运营了,在微博上公布的时候标签是“vue 停止运营”
    Soar360
        24
    Soar360  
       46 天前
    commit log 可以伪造的啊。
    nutting
        25
    nutting  
       46 天前
    新加坡待的太舒服了,逗逗你们
    releaseme
        26
    releaseme  
       46 天前
    This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
    sunhelter
        27
    sunhelter  
       46 天前
    尤小右
    今天 00:54 来自 iPhone 客户端
    那个不维护的 commit 是假的,跟之前伪造 Linus commit 一个原理。还请别搞这种无聊的烂活,给人添麻烦很有意思吗。

    https://weibo.com/1761511274/LADlyqVWN
    Alliot
        28
    Alliot  
       46 天前
    和 Linus 之前开的玩笑一样。 。 。git 没开签名认证吧
    zlstone
        29
    zlstone  
       46 天前
    Linus 开玩笑是在愚人节。所以我不认为这个是玩笑,纯属恶意给别人增加麻烦。
    lingxiaoli
        30
    lingxiaoli  
       46 天前
    F12 直接改 commit 呗 然后就是开局一张图完事
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2725 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 11:06 · PVG 19:06 · LAX 04:06 · JFK 07:06
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.