新版的 github 有点厉害,今天告知我一个练手项目的 requirement.txt 有安全隐患

[mmqc]

图片

[mmqc]

方便嫌网速慢的同学
```
We found a potential security vulnerability in one of your dependencies.
A dependency defined in requirements.txt has known security vulnerabilities and should be updated.

Only the owner of this repository can see this message.
Learn more about vulnerability alerts
```

[nazor]

你是在钓鱼还是真看不懂英文？

[mmqc]

@nazor 钓鱼啊,就想看看,有多少会点进来,不仔细看就开喷微软的
结果很失败

[noNOno]

该配合你演出的

[mmqc]

@noNOno 是啊,你们要是配合了,今天就能多赚点铜币了

[reus]

是说 requirements.txt 里引用到的其他项目有安全隐患，提醒你更新
不是 requirements.txt 有安全隐患
不错的功能

[mmqc]

@reus 是挺不错的,美滋滋,而且不是新版才有.原版也是有这个功能的

[CoderHugo]

本虾米都不知道你在钓鱼。。。

[wxsm]

早就有这个功能了。先前 jquery 有一个版本出现了问题，一大堆 repo 收到了这个警告。

[chengluyu]

不是很懂为啥要喷微软……这功能很早就有了，刚刚搜了下邮件，我的最早的一封是今年 1 月 4 号。

顺便一提，这个功能是 dependencies analysis 功能的一部分，只要你的项目是 Python、Node.js 、Ruby 且使用了对应的包管理工具描述文件来描述依赖关系，就会帮你做检查。

[mmqc]

@chengluyu 看 7 楼...具体时间我记不得了,只记得原本就有的

[mmqc]

@wxsm 看 7 楼

[luob]

github 老早就有这功能了吧

[Bryan0Z]

这有啥好喷的

[NotFamous]

新版是指新版界面还是微软收购？不过，在这两件事之前，我的一个仓库也会报这个提示。。。

[cncqw]

钓鱼？开喷微软？有本事你别把图片上传到微软的网盘啊，那么多图床不用你非要用网盘传图片，还要补充一句担心别人网速慢，不如大家一起喷楼主吧，我先来，最烦这种半吊子水平还觉得自己很聪明，整天想着钓鱼来获取智商上的存在感

[balamiao]

啥玩意你就喷，看不懂别瞎逼逼~

[boris1993]

钩直饵咸，楼主备好盾牌和雨衣吧 /滑稽

[mmqc]

@cncqw 暴躁老哥

[mmqc]

已经举报了。