В соглашениях Maven выпущенная версия, такая как log4j 1.2.3, никогда не будет изменена.Он останется в вашем хранилище локалей, пока вы не удалите его вручную.Никто не может изменить его, кроме администраторов в Maven Central, но я полагаю, что они не делают такую глупость.
Кроме того, загрузка по умолчанию выполняется из maven central (repo1.maven.org / maven2 вместо ibiblio).
Одним из «приемов» в Maven является загрузка артефакта (выпущенного) только один раз ... который улучшил производительность вашей сборки в отличие от зависимостей SNAPSHOT.