Dependency Dashboard
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 15/100
Hướng nghiên cứu
Bắt đầu với tài liệu Renovate Dependency Dashboard được liên kết, sau đó xem xét các mục phụ thuộc trong các Dockerfiles được liệt kê, các tệp workflow của GitHub, itest/go.mod, các tệp Gradle và gradle-wrapper.properties. Dashboard chứa nhiều bản cập nhật đang chờ xử lý và có sẵn không liên quan, vì vậy nó không xác định một thay đổi có phạm vi giới hạn hoặc một điều kiện hoàn thành rõ ràng.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
This issue lists Renovate updates and detected dependencies. Read the Dependency Dashboard docs to learn more.
Awaiting Schedule
The following updates are awaiting their schedule. To get an update now, click on a checkbox below.
- chore(deps): lock file maintenance
Open
The following updates have all been created. To force a retry/rebase of any, click on a checkbox below.
- fix(security/unknown/itest): update go toolchain directive to v1.26.9 [security]
- chore(deps): update grafana/shared-workflows/get-vault-secrets action to v2.1
- chore(deps): update grafana/shared-workflows/create-github-app-token action to v1.0
- Click on this checkbox to rebase all open PRs at once
Vulnerabilities
[!IMPORTANT]
13/13CVEs have Renovate fixes.
gomod
itest/go.mod
go
- GO-2026-6599 (fixed in >= 1.26.9)
- GO-2026-6600 (fixed in >= 1.26.9)
- GO-2026-6603 (fixed in >= 1.26.9)
- GO-2026-6604 (fixed in >= 1.26.9)
- GO-2026-6605 (fixed in >= 1.26.9)
- GO-2026-6607 (fixed in >= 1.26.9)
- GO-2026-6608 (fixed in >= 1.26.9)
- GO-2026-6609 (fixed in >= 1.26.9)
- GO-2026-6610 (fixed in >= 1.26.9)
- GO-2026-6611 (fixed in >= 1.26.9)
- GO-2026-6612 (fixed in >= 1.26.9)
- GO-2026-6613 (fixed in >= 1.26.9)
- GO-2026-6617 (fixed in >= 1.26.9)
Detected Dependencies
dockerfile (3)
alpine-test.Dockerfile (1)
alpine 3.23.3@sha256:25109184c71bdad752c8312a8623239686a9a2071e8825f20acb8f2198c3f659→ [Updates:3.24.2]itest/bootstrap/Dockerfile (2)
alpine 3.23.3→ [Updates:3.24.2,3.23.3]alpine 3.23.3→ [Updates:3.24.2,3.23.3]ubuntu-test.Dockerfile (1)
ubuntu 18.04@sha256:152dc042452c496007f07ca9127571cb9c29697f42acbfad72324b2bb2e43c98→ [Updates:26.04]
github-actions (5)
.github/workflows/build.yml (3)
actions/checkout v6.0.2@de0fac2e4500dabe0009e67214ff5f5447ce83dd→ [Updates:v6.1.0,v7.0.1]actions/setup-java v5@be666c2fcd27ec809703dec50e508c2fdc7f6654→ [Updates:v6,v5]actions/setup-java v5@be666c2fcd27ec809703dec50e508c2fdc7f6654→ [Updates:v6,v5].github/workflows/itest.yml (6)
actions/checkout v6.0.2@de0fac2e4500dabe0009e67214ff5f5447ce83dd→ [Updates:v6.1.0,v7.0.1]actions/setup-go v6@4a3601121dd01d1626a1e23e37211e3254c1c06c→ [Updates:v7,v6]actions/checkout v6.0.2@de0fac2e4500dabe0009e67214ff5f5447ce83dd→ [Updates:v6.1.0,v7.0.1]actions/setup-go v6@4a3601121dd01d1626a1e23e37211e3254c1c06c→ [Updates:v7,v6]go stablego stable.github/workflows/release-please.yml (6)
grafana/shared-workflows create-github-app-token/v0.3.1@46f48da11e78ebdba7a8747ae456b11062fac83e→ [Updates:create-github-app-token/v1.0]googleapis/release-please-action v5@45996ed1f6d02564a971a2fa1b5860e934307cf7grafana/shared-workflows get-vault-secrets/v2.0.1@2e3743a1f8abfd3e921e53a7726ec0744c11bb01→ [Updates:get-vault-secrets/v2.1]actions/checkout v6@de0fac2e4500dabe0009e67214ff5f5447ce83dd→ [Updates:v7,v6]actions/setup-java v5@be666c2fcd27ec809703dec50e508c2fdc7f6654→ [Updates:v6,v5]java-jdk 11→ [Updates:25].github/workflows/test.yml (6)
actions/checkout v6.0.2@de0fac2e4500dabe0009e67214ff5f5447ce83dd→ [Updates:v6.1.0,v7.0.1]actions/setup-java v5@be666c2fcd27ec809703dec50e508c2fdc7f6654→ [Updates:v6,v5]actions/setup-java v5@be666c2fcd27ec809703dec50e508c2fdc7f6654→ [Updates:v6,v5]actions/checkout v6.0.2@de0fac2e4500dabe0009e67214ff5f5447ce83dd→ [Updates:v6.1.0,v7.0.1]actions/setup-java v5@be666c2fcd27ec809703dec50e508c2fdc7f6654→ [Updates:v6,v5]java-jdk 11→ [Updates:25].github/workflows/verify-async-profiler.yml (1)
actions/checkout v5.0.1@93cb6efe18208431cddfb8368fd83d5badbf9bfd→ [Updates:v5.1.0,v7.0.1]
gomod (1)
itest/go.mod (2)
go 1.25.0go 1.26.6→ [Updates:1.26.9]
gradle (5)
agent/build.gradle (9)
com.gradleup.shadow 8.3.9→ [Updates:8.3.11,9.6.1]org.jetbrains:annotations 26.0.2-1→ [Updates:26.1.0]com.squareup.okhttp3:okhttp 4.12.0→ [Updates:5.5.0]com.squareup.moshi:moshi 1.15.2org.jetbrains.kotlin:kotlin-stdlib-jdk8 2.3.0→ [Updates:2.4.21]com.google.protobuf:protobuf-java 4.36.1→ [Updates:4.36.2]org.junit.jupiter:junit-jupiter 5.14.2→ [Updates:5.14.4,6.1.3]org.mockito:mockito-core 3.12.4→ [Updates:5.24.0]org.mockito:mockito-junit-jupiter 3.12.4→ [Updates:5.24.0]build.gradle (1)
io.github.gradle-nexus.publish-plugin 1.3.0→ [Updates:2.0.0]demo/build.gradle (1)
org.jetbrains.kotlin.jvm 2.3.0→ [Updates:2.4.21]gradle.properties
settings.gradle
gradle-wrapper (1)
gradle/wrapper/gradle-wrapper.properties (1)
gradle 8.14.3→ [Updates:8.14.6,9.8.1]
renovate-config (1)
renovate.json
Need help?
You can ask for more help in the following Slack channel: #proj-renovate-self-hosted. In that channel you can also find ADR and FAQ docs in the Resources section.
- Ngôn ngữ chính
- Java
- Star
- 125
- Fork
- 48
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của grafana/pyroscope-java
-
Clean up dead publishing repository config and credentials in subproject build filesCó thể đã có người làm @arnabnandy7 đã nhận 22 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
grafana/pyroscope-java#294 ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 54/100
grafana/pyroscope-java#371 · 2 reaction ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
grafana/pyroscope-java#368 · 1 bình luận ·
-
improve asprof extractionĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
grafana/pyroscope-java#283 ·
-
libasyncProfiler-linux-x64.so dump in /tmpCó thể làm lại được @korniltsev-grafanista đã nhận 261 ngày trước và không có pull request nào đang mở. Đang mở
grafana/pyroscope-java#250 · 1 bình luận · 1 người được giao ·
Tất cả issue của grafana/pyroscope-java
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
NationalSecurityAgency/ghidra#9884 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Status: Pending Review Type: Feature Request
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 82/100
OpenRefine/OpenRefine#8019 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
`timer` rule rejects dates the engine acceptsCó thể đã có người làm @MFA-G đã nhận hôm nay. Đang mởbug ready
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
camunda/bpmnlint-plugin-camunda-compat#281 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
status: waiting-for-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100