apache / apache/parquet-java

upgrade libraries to work around security issues

Abierto
#2,205 0 comentarios 0 reacciones 0 asignados Ver en GitHub
Component: Java Component: Parquet Priority: Major Type: bug
Lenguaje dominante
Java
Estrellas
3.1k
Forks
1.6k
Merge medio
3 d 12 h
PR fusionados (30 d)
33

Descripción

There are a number of libraries which need updating.  Among other reasons, there are several security issues filed in CVE for [Hadoop](https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=hadoop) and [guava](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10237)

 

 

**Reporter**: [Matt Darwin](https://issues.apache.org/jira/secure/ViewProfile.jspa?name=mdarwin) / @mattdarwin
#### PRs and other links:
- [GitHub Pull Request #508](https://github.com/apache/parquet-mr/pull/508)

**Note**: *This issue was originally created as [PARQUET-1367](https://issues.apache.org/jira/browse/PARQUET-1367). Please see the [migration documentation](https://issues.apache.org/jira/browse/PARQUET-2502) for further details.*

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Línea de trabajo

Comienza con el pull request #508 y las referencias de CVE de Hadoop y Guava enlazadas; inspecciona qué actualizaciones de dependencias propone. Se considera terminado cuando las bibliotecas afectadas se hayan actualizado para abordar los problemas de seguridad reportados y el resultado esté alineado con ese pull request.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
hadoop, java
Área
data-engineering, security
Tipo de issue
Error
Dificultad
4/5
Tiempo estimado
3-5 días
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
15/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.