問題タブ [jfrog-xray]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
0 に答える
86 参照

artifactory - XRay 評価をアンインストールした後、パッケージ ビューで Artifactory サーバー エラー 500 が表示される

Artifactory PRO を何年も使用しています - 現在 Artifactory 7.15.3.

XRay3 の評価の後、XRay を購入しないことにしました。XRay 3 のアンインストール手順がないため、https: //www.jfrog.com/confluence/display/XRAY2X/Uninstalling+Xray に従って XRay をアンインストールしようとしました。

XRay のアンインストール後、パッケージ ビューでサーバー エラー 500 が表示されます。ログに役立つヒントが見つかりません。同じ問題を抱えていた人はいますか?助言がありますか?

0 投票する
1 に答える
69 参照

jfrog-xray - 間違ったバージョンを分析する JFrog XRay

私のアプリケーションはビルドに Maven を使用しており、その依存関係には LibA と LibB があります。どちらも同じライブラリ com.thoughtworks.xstream:xstream に依存していますが、LibA はバージョン 1.4.16 に依存し、LibB は 1.4.8 に依存しています。を実行するmvn dependency:treeと、1.4.16 バージョンのみが使用されていることがわかります。ビルドされた JAR ファイルを解凍すると、xstream-1.4.16.jar のみが存在することがわかります。しかし、Xray は、LibB を介して xstream バージョン 1.4.8 に依存しているため、私のアプリケーションにはセキュリティ上の問題があると報告しています。

他の誰かがこの動作に遭遇しましたか? 私たちのバイナリが古い 1.4.8 バージョンとは何の関係もないことを Xray に認識させる方法はありますか?