apache / apache/openwhisk-devtools
OpenWhisk uses a non-OSS friendly version of org.json:json jar
Offen
- Vorherrschende Sprache
- JavaScript
- Sterne
- 181
- Forks
- 124
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
https://github.com/apache/openwhisk-devtools/blob/5801dc226ddbae7bea2752991dbb0d5e2884dc8f/knative-build/runtimes/java/WhiskSim/pom.xml#L53
See https://www.apache.org/legal/resolved.html (JSON license section)
Could you upgrade to a newer version? And these versions have security fixes too.
Since late 2022, this jar is now properly in the public domain.
Beitragsleitfaden
Rechercherichtung
Inspect knative-build/runtimes/java/WhiskSim/pom.xml at the referenced dependency entry, then consult the Apache resolved-issues page and available org.json:json releases. Update the dependency to a newer suitable version and verify that the Java runtime build still succeeds.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- java
- Bereich
- build-system
- Issue-Typ
- Bug
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 48/100