Безопасно ли использовать gchart? - PullRequest
1 голос
/ 05 октября 2009

Домашняя страница для gchart , надстройки для составления диаграмм на стороне клиента для Google Web Toolkit (GWT), долго размышляла о том, как единственный сопровождающий проекта считает, что его учетная запись Google была взломана, и из-за что он будет "дезавуировать / отказаться от моего собственного проекта и учетной записи Google". Означает ли это, что проект сирота? Кто-то берет это на себя?

Всегда существует риск основать ваш проект на чужом коде, потому что они могут перестать поддерживать его или отказаться от него в течение срока службы вашего проекта, но мне кажется, что при быстрой эволюции Java и GWT использование gchart в Новый проект может быть большой ошибкой. Я прав?

Ответы [ 2 ]

5 голосов
/ 14 июня 2010

Я выпустил GChart 2.7 на стороне клиента в новом проекте Google Code (не связанном с предыдущим руткитом моего ноутбука), который вы можете найти здесь:

http://clientsidegchart.googlecode.com

Для получения подробной информации о новых усовершенствованиях, связанных с безопасностью, которые я предпринял, чтобы предотвратить будущее нарушение, перейдите по ссылке «Примечания к выпуску» на домашней странице к примечаниям к выпуску GChart 2.7.

Хотелось бы, чтобы мне не потребовалось так много времени, чтобы переиздать. Я пытался исправить ту часть проблемы, которая находилась под моим непосредственным контролем: мое глубокое незнание всего, что связано с компьютерной безопасностью и системным администрированием.

Я призываю вас взглянуть на переизданную, лучше защищенную и управляемую GChart 2.7 на стороне клиента.

Джон С. Гюнтер, автор GChart на стороне клиента

1 голос
/ 05 октября 2009

Я бы сказал так. Если единственный сопровождающий проекта потерял контроль над своей учетной записью, использование любых последующих версий gchart может означать, что вы внедряете вредоносный код неосознанно.

Если он не раскручивает другой проект для продвижения базы кода, я бы избежал этого.

...