LamGC/ScalaBot
1
0
Fork 0
mirror of https://github.com/LamGC/ScalaBot.git synced 2025-07-01 12:57:24 +00:00
Code Issues Packages Projects Releases Wiki Activity
208 Commits 10 Branches 15 Tags
30a2cb34d595d899b0b0dba9cc107c2a4514020c
Commit Graph

22 Commits

Author SHA1 Message Date
LamGC
6e5cd07c51 build(dependencies): 更新依赖项版本. 
更新与日志和测试有关的依赖项版本.
 2022-10-25 17:18:24 +08:00
LamGC
90110335f5 fix: 更新 jackson-databind 依赖版本以缓解 CVE-2022-42004 漏洞. 
CVE-2022-42004 漏洞报告指出, 由于 jackson-databind 的有关错误, 导致对象序列化过程可能存在数据错误的问题,
目前 jackson-databind 已发布 2.13.4.2 版本以解决该问题, 由于引入 jackson-databind 的 telegrambots 库尚未发布针对该问题的修复版本,
故在本项目中引入新版依赖项, 以确保用户不受该问题影响.
该版本已在 TelegramBots 项目(版本 6.1.0)中进行测试, 测试通过.
------------------------------------------
https://devhub.checkmarx.com/cve-details/CVE-2022-42004/
 2022-10-20 01:41:48 +08:00
LamGC
9c32d26c0d fix(dependencies): 更新 Commons-codec 依赖项的版本. 
由于目前从 TelegramBots-Abilities 引入的 Commons-codec 存在 Base 32 和 64 的编解码漏洞,
考虑到需要防范潜在的安全问题, 因此决定更新 Commons-codec
的版本号.
----------------
参考链接：
https://devhub.checkmarx.com/cve-details/Cxeb68d52e-5509/
 2022-09-19 14:32:40 +08:00
LamGC
dfab6b14bd build(compatibility): 新增 API 兼容性检查插件(尚未启用). 
新增 Jetbrains 的二进制兼容性验证插件, 该插件可确保在兼容性出现更改时及时报告出来.
计划在下一次发布版本时启用.
 2022-09-19 14:28:06 +08:00
LamGC
437cee499a build(dependencies): 更新依赖项版本. 
更新版本有利于维持项目安全性.
 2022-09-19 01:14:31 +08:00
LamGC
2d6da7c1ae build(test): 添加 Jacoco 插件. 
给 Extension 模块添加 Jacoco 插件, 以后估计会开 Codecov 来统计测试覆盖率.
 2022-08-15 01:45:22 +08:00
LamGC
673c6d8392 build: 为项目支持可重现构建. 
为确保项目的使用者(无论是开发者, 还是最终用户)可以完全重现构建, 确保安全, 故调整相关配置, 以实现"可重现构建".
有关可重现构建, 可以看这个: https://reproducible-builds.org/
 2022-08-06 03:23:35 +08:00
LamGC
a8a0a9576f build(dependencies): 更新 TelegramBots 依赖项的版本 (6.0.1 -> 6.1.0) 
更新版本将有利于开发者和用户使用新的功能.
 2022-07-16 20:30:22 +08:00
LamGC
45244c1fb1 build: 将子项目间共用的 Plugin 声明在根项目. 
根据 Gradle 建议[1], 可以将子项目中都有使用的插件, 更改到根项目中, 这么做可以让我们仅更新根项目的插件版本, 让 Gradle 自动同步子项目的插件版本.
---------------------------------
[1]: https://docs.gradle.org/current/userguide/plugins.html#sec:subprojects_plugins_dsl
 2022-06-22 15:02:30 +08:00
LamGC
c41aac735c build: 更新依赖项版本. 
已确定无兼容性问题.
 2022-06-18 09:57:03 +08:00
LamGC
145e5a2141 build: 暂时将发布仓库迁移到 Kuku 的仓库. 
由于私有仓库所在的服务器出现问题, 所以暂时将仓库改到 Kuku 的那边.
在此感谢 Kuku 提供仓库!
 2022-06-07 00:25:50 +08:00
LamGC
6e59a9a5ac build(publish): 增加构件签名过程. 
增加构件 GPG 签名, 可保证构件未被修改, 增加构件可信度.
 2022-05-17 19:26:26 +08:00
LamGC
a44732a7f6 build: 将 Maven 发布仓库从 Github Repo 改为自建 Nexus 仓库. 
由于 Github 自建仓库在 SNAPSHOT 版本上存在问题, 故修改发布配置以转移到自建的 Nexus 仓库.
 2022-05-17 19:03:58 +08:00
LamGC
8131f41313 feat(extension): 初步添加一些工具方法. 
添加 AbilityBots 类, 向开发者提供一些"工具"方法, 该方法将有助于插件的功能开发.
 2022-04-19 00:17:57 +08:00
LamGC
d84465ebd9 build: 更新 TelegramBots 依赖项. 
更新该依赖项以支持新版本的 Telegram API.
请注意: TelegramBots 已将弃用类移除.
 2022-04-18 23:56:30 +08:00
LamGC
1172caa8d7 build(extension): 更新 TelegramBots 依赖项版本. 
将依赖版本更新, 无兼容性问题.
 2022-03-28 23:05:10 +08:00
LamGC
804d0e3012 build(extension): 为编译指定 Java 目标版本. 
指定 Java 目标版本, 以免因环境错误编译成其他的 Java 字节码版本.
 2022-03-25 18:15:00 +08:00
LamGC
3d5a009c7c build: 设置了发布小仓库的配置. 
目前处于 alpha 版本, 所以构建就不发到 Maven 中央仓库了.
如需使用, 可以看 https://github.com/LamGC/maven-repository 获取引用方式.
 2022-02-21 15:42:07 +08:00
LamGC
6ea36a1129 build: 更新 Slf4j-api 的版本. 
更新版本以修复潜在的问题.
 2022-02-21 15:38:20 +08:00
LamGC
36ab898520 build: 更新 Slf4j 和 Junit, 屏蔽扩展包的测试依赖. 
更新 Slf4j (1.7.32 -> 1.7.33) 和 Junit (5.6.0 -> 5.8.2).
按版本号规范来讲, 应该不会有兼容性问题.
 2022-02-15 13:37:40 +08:00
LamGC
b03af43edd build: 打包时加入 javadoc 与 source. 
扩展依赖库应该提供 Javadoc 与 Source (虽然没几行代码).
 2022-01-19 14:02:55 +08:00
LamGC
37f0d4e6b8 initial: 基本完成的首个版本, 还需要调整一下. 
暂时按照当初的计划实现了一个可用版本出来, 发布与否晚些再确定.
 2022-01-16 20:21:18 +08:00