![]() | 1 ampedee 2022-07-04 00:18:10 +08:00 via iPhone 不用想都知道是假的 |
2 bitamin OP |
4 bitamin OP 现在也不是愚人节啊,搞这个玩笑意义何在 |
![]() | 6 bitkuang 2022-07-04 00:22:25 +08:00 I am the author of Vue, Evan You. I've been heartbroken for Vue's users lately, and the words on the web are stressing me out. Therefore, I decided to give up maintaining this project. I recommend you to use other frameworks like React, Angular, and Ember. Bye-bye! 这段没有吧 |
![]() | 8 noe132 2022-07-04 00:22:37 +08:00 via Android ![]() github fork 出来的 repo 在内部实际上是同一个 repo ,所以你在 fork 的 repo 的 commit ,通过 commit hash 可以在原 repo 中查看。 author 的头像是通过 email 确定的,git email 可以随意设置。要看是不是本人得看 commit 有没有 gpg 签名,签名后的 commit 会有个绿色的勾 |
![]() | 10 xiri 2022-07-04 00:23:43 +08:00 git 的提交者是可以随便填的,而 github 有个问题是 fork 的仓库内的提交可以在原仓库内访问(但是 github 似乎不认为这是个问题),一个典型的例子: https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0 |
![]() | 12 zxw567 2022-07-04 00:41:55 +08:00 额,为什么我点进去就有提示这个 commit 不属于任何 branch |
14 AkideLiu 2022-07-04 01:01:50 +08:00 via iPhone 应该看有没有 gpg signature |
![]() | 15 ksco 2022-07-04 01:03:11 +08:00 这不叫“漏洞”,就是这样实现的而已。 |
16 niushuai 2022-07-04 01:12:45 +08:00 |
17 nightwitch 2022-07-04 02:20:09 +08:00 via Android git 的设计问题,用户和邮箱都可以随便填,再加上 github 的 fork 存储机制导致的。 这个问题存在很久了,github 也不打算修。鉴别方式也很容易,看 commit 是否带本人的 gpg 签名 |
![]() | 18 msg7086 2022-07-04 05:39:30 +08:00 是不是本人发的,看 GPG 签名就知道了,没 GPG 签名怎么能说是本人提交的呢。 |
![]() | 19 dingwen07 2022-07-04 07:16:01 +08:00 还是要普及 GPG 签名啊 |
20 JounQin 2022-07-04 08:01:59 +08:00 via iPhone 强制 GPG 签名任重道远啊。 |
21 fox0001 2022-07-04 08:20:54 +08:00 via Android 吓死人…楼主先 append 一下,说明一下是假消息吧 |
![]() | 22 PopeyeLau 2022-07-04 08:34:55 +08:00 |
23 xiao109 2022-07-04 08:50:30 +08:00 他这个应该是在玩梗,上周有个 vue logo 的视频 app 停止运营了,在微博上公布的时候标签是“vue 停止运营” |
![]() | 24 Soar360 2022-07-04 08:57:54 +08:00 commit log 可以伪造的啊。 |
![]() | 25 nutting 2022-07-04 09:44:36 +08:00 新加坡待的太舒服了,逗逗你们 |
![]() | 26 releaseme 2022-07-04 09:53:59 +08:00 This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository. |
![]() | 27 sunhelter 2022-07-04 10:03:36 +08:00 尤小右 今天 00:54 来自 iPhone 客户端 那个不维护的 commit 是假的,跟之前伪造 Linus commit 一个原理。还请别搞这种无聊的烂活,给人添麻烦很有意思吗。 https://weibo.com/1761511274/LADlyqVWN |
28 Alliot 2022-07-04 10:30:13 +08:00 和 Linus 之前开的玩笑一样。 。 。git 没开签名认证吧 |
29 zlstone 2022-07-04 10:40:32 +08:00 Linus 开玩笑是在愚人节。所以我不认为这个是玩笑,纯属恶意给别人增加麻烦。 |
![]() | 30 lingxiaoli 2022-07-04 10:52:30 +08:00 F12 直接改 commit 呗 然后就是开局一张图完事 |