如果尚未切換到HTTPS,從2020年1月13日開始,Maven構建可能會中斷 -Alphabot安全

banq發表於2020-01-08

確保Java生態系統中的所有構建都透過HTTPS而非HTTP訪問Maven中央儲存庫(例如Maven Central)。需要將儲存庫URL中的“ http:”替換為“ https:”。這意味著您應該確保您的構建僅透過HTTPS訪問這些儲存庫,否則可能會停止工作。趕快更換構建指令碼配置的URL替換。
Maven Central(http://repo1.maven.org, http://repo.maven.apache.org)將從2020年1月15開始禁用HTTP。
Spring(http://repo.spring.io)禁用http是從2020年1月15開始。
Gradle(http://repo.gradle.org)也是從2020年1月15開始。
JCente(http://jcenter.bintray.com)是2020年1月13日開始。

相關文章