This page is not created by, affiliated with, or supported by Slack Technologies, Inc.
2018-01-30
Channels
- # arachne (23)
- # bangalore-clj (2)
- # beginners (64)
- # boot (20)
- # cider (3)
- # clara (11)
- # cljs-dev (29)
- # cljsrn (10)
- # clojure (143)
- # clojure-brasil (4)
- # clojure-dev (22)
- # clojure-dusseldorf (3)
- # clojure-italy (26)
- # clojure-sanfrancisco (13)
- # clojure-seattle-old (2)
- # clojure-spec (15)
- # clojure-uk (27)
- # clojured (1)
- # clojurescript (52)
- # core-async (13)
- # cursive (2)
- # datomic (106)
- # fulcro (45)
- # garden (1)
- # graphql (11)
- # hoplon (98)
- # jobs (11)
- # juxt (7)
- # keechma (2)
- # leiningen (36)
- # off-topic (39)
- # parinfer (13)
- # re-frame (34)
- # reagent (5)
- # ring (1)
- # rum (4)
- # shadow-cljs (83)
- # sql (1)
- # timbre (1)
- # unrepl (49)
- # vim (1)
- # yada (42)
ma qual e' il punto di firmare un jar con gpg per poi mandarlo su clojars? Cosa potrebbe succedere se non e' firmato?
se clojars venisse hackato e rimpiazzassero il tuo jar con uno “compromesso”, la firma non verificherebbe piu`
cmq sarebbe bello: guardi Sig. reborg, la nostra multinazionale non puo' utilizzare il suo jar perche' non e' critto-sicuro
@reborg io non la userei...
cosa non useresti @mdallastella?
Una libreria non firmata
Maven/lein/boot dovrebbe controllarlo per me
(non sono certo che lo facciano, ho espresso il caso ideale)
manuel@elle:~/projects/boodle$ lein deps :verify
:unsigned [bidi "2.1.3"]
:unsigned [binaryage/devtools "0.9.9" :scope "test"]
:unsigned [binaryage/env-config "0.2.2" :scope "test"]
:unsigned [cheshire "5.8.0"]
:unsigned [com.fasterxml.jackson.core/jackson-core "2.9.0"]
:unsigned [com.fasterxml.jackson.dataformat/jackson-dataformat-cbor "2.9.0"]
:unsigned [com.fasterxml.jackson.dataformat/jackson-dataformat-smile "2.9.0"]
:unsigned [tigris "0.1.1"]
:unsigned [cljs-ajax "0.7.3"]
:unsigned [com.cognitect/transit-cljs "0.8.243"]
:unsigned [com.cognitect/transit-js "0.8.846"]
No no, anche la nostra libreria dice che non è firmata:
:unsigned [eu.7bridges/clj-odbp "0.3.0-20180125.140306-6"]
scusate, mi aspettavo che lein
lo facesse automagicamente 😕