[Go 语言] https://go.dev/这个是官方网站吗?

2023-08-16 10:22:45 +08:00
 miaeLKK

用 Go 写了个解析 word 的,用到第三方库 baliance.com/gooxml 。有人了解 baliance 是什么公司吗?感觉好诡异啊,搜不到什么相关信息,担心有植入什么的

这个 baliance 我一开始是在掘金上搜到的,后来调查发现 https://go.dev/这里也有,但也不知道这个网站靠谱不,有用过 baliance 的老哥吗?

3554 次点击
所在节点    Go 编程语言
24 条回复
flyqie
2023-08-16 10:27:10 +08:00
go.dev 是 go 的官网。

你刚写 go ? go.mod go.sum 加上自审能解决所有问题。
proxytoworld
2023-08-16 10:27:22 +08:00
就算发布在官方包也不能保证没有植入吧
kidlj
2023-08-16 10:28:07 +08:00
1. go.dev 是官方网站。
2. pkg.go.dev 是互联网所有开放 Go package 的索引,不对包的质量做保证。
miaeLKK
2023-08-16 10:32:09 +08:00
@flyqie 刚学,这不先 CV 和小工具练练😂
miaeLKK
2023-08-16 10:34:32 +08:00
baliance 有人了解吗
fqzz
2023-08-16 10:34:45 +08:00
Jammar
2023-08-16 10:35:15 +08:00
又不是前端,不用担心
miaeLKK
2023-08-16 10:40:07 +08:00
@fqzz 第一个 star 也不多 20 多个,而且还用个人头像还一股咖喱味😂
第二个是收费的
miaeLKK
2023-08-16 10:41:03 +08:00
@Jammar 前端才不用担心吧😂
xiaocaiji111
2023-08-16 10:45:27 +08:00
不用 go 的原因就是很多库是个人的,缺少社区基金会这种。说不维护就不维护了。baliance 也许就是个个人站呢。
flyqie
2023-08-16 10:48:03 +08:00
@miaeLKK #5

前端是最需要担心的。。

没记错的话,比较常用的 npm 默认是不锁版本的。

而且 node 的包依赖状况。。很恐怖。

自己搜搜就能看到了,前端这边投毒事件一点也不少。
flyqie
2023-08-16 10:49:08 +08:00
@flyqie #11

错了。。应该是#9
miaeLKK
2023-08-16 10:54:08 +08:00
@flyqie 哦,node 的话是要考虑。我是老了,一直活在 jquery 、html 的浏览器前端时代
Oktfolio
2023-08-16 11:17:12 +08:00
@miaeLKK #8 第二个不就是 gooxml 改名后吗
starck
2023-08-16 12:30:57 +08:00
go.dev 是官方网站
fenglangjuxu
2023-08-16 12:39:48 +08:00
未来的官网网站 golang.wang
(=TェT=)挨骂
chotow
2023-08-16 13:04:57 +08:00
@Oktfolio #14 楼主说的 baliance.com/gooxml 就是 srinathh/gooxml ,而后者是 forked from unidoc/unioffice ,也就是说,正统是 unioffice
explore365
2023-08-16 13:53:46 +08:00
miaeLKK
2023-08-16 13:55:08 +08:00
@chotow 关键是 go.dev (已验证官网) 用了 baliance 这个包😂
lysS
2023-08-16 14:03:44 +08:00
go.dev 只是缓存,所有公开的 go 包都会被他缓存,go 的包是分布式的,没有中心镜像。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/965698

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX