apache/hugegraph-computer

[Feature] Consider removing easyjson dependency due to sanction concerns

Aberta

#326 aberto em 6 de mai. de 2025

Ver no GitHub
 (2 comentários) (1 reação) (0 responsável)Java (48 forks)auto 404
apachehelp wantedsecurity

Métricas do repositório

Stars
 (64 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Feature Description (功能描述)

Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US

https://www.wired.com/story/easyjson-open-source-vk-ties/

Guia do colaborador

Direção de pesquisa
Identifique todos os usos do easyjson no código, avalie alternativas e implemente a remoção garantindo a compatibilidade.
Pilha de tecnologia
java
Domain
backendsecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaMaven
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70