Kalian gila! "Haha ya, memang terdengar gila bila dikatakan begitu. Biar saya terangkan versi noob: Bayangkan GitHub Actions seperti arahan Lego yang anda muat turun dari internet. Sebelum: Anda tulis: "pergi ambil kotak Lego bernama checkout versi v4" Masalah: v4 hanyalah nama panggilan. Pemilik kotak itu boleh secara rahsia mengubah ISI kotak bernama v4 esok. Jika mereka diretas, anda akan muat turun kotak yang diretas tanpa sedar. Robot keselamatan github-advanced-security[bot] adalah seperti penjaga yang berteriak: "HEI! Jangan gunakan nama panggilan! Gunakan jejak jari!" Selepas (apa yang kita lakukan): Sekarang anda tulis: "pergi ambil kotak Lego bernama checkout dengan jejak jari 11bd71901bbe5b16... — oh, ngomong-ngomong, itu v4.2.2" Jejak jari = SHA = 40 huruf. Ia TIDAK PERNAH berubah. Jika seseorang cuba mengubah kotak itu, jejak jari juga berubah, jadi GitHub akan menolaknya. Itu sahaja. Kami menukar 6 baris daripada nama panggilan kepada jejak jari. Kod @ v4 -> @ 11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2@master -> @ 6c977a6ca4077a0ceb28ffbe03f59d46e9ac8772 # master@v2 -> @ 82cd3e7658a6f96c86c0234aeeda1748937cb0a1 # v2.86.7 Mengapa kami kesukaran? Terminal anda seperti "anda ada fail yang tidak dilacak, saya tidak akan bertukar cawangan" — jadi kami perlu menyimpannya (letakkan dalam poket anda). Kemudian anda tampal hanya separuh fail, jadi ia rosak. Setelah anda tampal SELURUH fail bermula dari name: mutants, ia berfungsi. Anda telah membaikinya. Bot itu akan diam sekarang."
HeroGamer⚡Kongsi
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.