是不是可以开始学 deno 了? "在开源代码中 rm -rf 是为了什么？"有感

2020-05-17 23:10:08 +08:00
 zhuangzhuang1988

ci 脚本必须是 deno 编写 然后运行时候加上目录权限

3580 次点击
所在节点    程序员
18 条回复
VDimos
2020-05-17 23:12:48 +08:00
ci 不是本身就可以在 docker 里面跑得吗？不会污染主机环境吧
toyassb
2020-05-17 23:13:45 +08:00
黑人问号.jpg
ochatokori
2020-05-17 23:20:49 +08:00
ci 和执行 rm 没什么关系
执行 rm 的是用户手机上的 magisk 环境
masker
2020-05-17 23:22:49 +08:00
刚发布就开始吹了吗
LokiSharp
2020-05-17 23:25:03 +08:00
CI 脚本再怎么牛逼也没用又不是不能改
leoleoasd
2020-05-17 23:57:54 +08:00
**麻烦了解一下事情的始末再评论**
是有人提交了一个恶意的会清楚用户的数据的 pr, **没有被 merge**, 编译好的程序被推送给了用户. **删除了用户的数据**.
slanternsw
2020-05-18 00:00:59 +08:00
哪跟哪儿啊，js 娱乐圈不要什么都参一脚 /悲 /
ipixeloldc
2020-05-18 00:56:32 +08:00
你是来钓鱼的吗？？？这事和 ci 有啥关系？就算你 ci 用 deno 写，恶意代码被推送到用户侧以 root 用户来执行，你 deno 也管不了啊...都 root 了啊
lrh3321
2020-05-18 08:30:41 +08:00
你这算碰瓷营销
sam014
2020-05-18 09:37:06 +08:00
你这样会被人 block 的
guolaopi
2020-05-18 09:41:06 +08:00
deno：？？？？这也能扯上我
yanqiyu
2020-05-18 10:05:23 +08:00
CI 环境都是容器，并且有明确的权限限制，这次问题是恶意代码进入了编译产物，发布了
hallDrawnel
2020-05-18 10:29:55 +08:00
这关 deno 什么事？
czkm1320
2020-05-18 10:44:28 +08:00
bl
ALVC666
2020-05-18 10:48:00 +08:00
这两者好像没啥关系
littleylv
2020-05-18 10:51:32 +08:00
万物皆可 JS 滑稽
贵圈真厉害
RockShake
2020-05-18 13:20:21 +08:00
你确定你懂了么...
JB18CM
2020-05-18 13:52:36 +08:00
你这是给大前端招黑啊

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/672699

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX