RSS

Posts in 0001

  • 捐献向导

    Monday, January 01, 0001 in Contributor 指南

    在您阅读这篇指南之前,请确保您已经向PMC确认了实际需要的 SGA。 如果您向 Apache Dubbo 捐赠了大量的代码或文档,则需要在合并代码或者文档之前签署软件授权书。 操作步骤 下载这篇pdf文档 打印下载好的文档 按要求填充表格(请看下边示例) 请您的领导在上边签字 扫描 将扫描好的文档以邮件的方式发送给secretary@apache.org,并抄送给private@dubbo.apache.org 示例 下边是一个文本示例,原始文本可以在这里找到 License Agreement …

    更多

  • 反馈漏洞

    Monday, January 01, 0001 in Contributor 指南

    Apache Software Foundation 在消除其软件项目中的安全性问题方面采取严格的立场。Apache Dubbo 对与其功能和特性有关的问题非常敏感并很快提出。 报告漏洞 如果您对 Dubbo 的安全性有担心,或者发现漏洞或潜在威胁,请发送电子邮件至 security@dubbo.apache.org 与 Apache Dubbo 安全团队联系。在邮件中,指定问题或潜在威胁的描述。还敦促您推荐重现和复制问题的方法。Dubbo 社区会在评估和分析调查结果之后与您联系。 请先注意在安 …

    更多

  • 邮件组向导

    Monday, January 01, 0001 in Contributor 指南

    Apache incubator 的 Dubbo 开发者邮件列表(dev@dubbo.apache.org)已经建立,请随时订阅并参考[^1]获取更多细节。 你也可以直接查看历史邮件 下面是一个关于 Dubbo 邮件列表订阅的简短指南: 发一封邮件到 dev-subscribe@dubbo.apache.org,其内容和标题均可为空。随后,您会收到一封邮件,其内容如下: from: dev-help@dubbo.apache.org reply-to: …

    更多

  • 问题标签

    Monday, January 01, 0001 in Committer 指南

    如果您正在处理一个问题,请记得给这个问题标记一个或者多个您认为有意义的标签。有了标签,其他开发人员就会很轻松地识别出问题,以便对其进行分类并跟踪进度。 对于需要编码和发版修复的 issues 和 pull requests,需要您将其标记为 milestone。 一些常用的标签: 请求帮助 help wanted good first issue 优先级 priority/blocker priority/high priority/low priority/normal …

    更多

  • 网站向导

    Monday, January 01, 0001 in Committer 指南

    Apache Dubbo 的网站仓库是 https://github.com/apache/dubbo-website 网站构建完毕后,它会被自动发布到 dubbo.apache.org,您也可以通过 https://selfserve.apache.org 手动触发(需要使用 Apache 账号登陆)

    更多

  • 新手向导

    Monday, January 01, 0001 in Contributor 指南

    这篇向导旨在给正在准备向 Dubbo 提交贡献的新手提供指导。 邮件列表描述 邮件列表是 Dubbo 官方推荐的讨论方式,所有与 Dubbo 相关的内容都可以在这里讨论,请点击 Issue 了解更多关于邮件列表订阅的内容 如需订阅如下邮件列表,请参考 邮件列表订阅向导 dev@dubbo.apache.org:开发邮件列表,您在使用或者开发 Dubbo 的过程中遇到的任何问题,都可以在这里进行提问。 commits@dubbo.apache.org:所有的提交内容都会推送到这个邮件列表, …

    更多

  • Java SDK Release

    Monday, January 01, 0001 in 发版准备

    理解 Apache 发布的内容和流程 总的来说,Source Release 是 Apache 关注的重点,也是发布的必须内容;而 Binary Release 是可选项,Dubbo 可以选择是否发布二进制包到 Apache 仓库或者发布到 Maven 中央仓库。 请参考以下链接,找到更多关于 ASF 的发布指南: Apache Release Guide Apache Release Policy Maven Release Info 本地构建环境准备 主要包括签名工具、Maven 仓库认证相 …

    更多

  • CLA 签署向导

    Monday, January 01, 0001 in Committer 指南

    以下情况,需要您签署 Apache ICLA: 在 Dubbo 被捐赠给 Apache 之前,您已经为 Dubbo 作出了很多贡献,并且您以前没有签署过 Alibaba-CLA。 您已经为 Dubbo 作出了很多贡献,并且您被邀请成为 Dubbo 提交者,且之前没有签署过 Alibaba-CLA 或者 Apache ICLA。 步骤 下载这篇 pdf 文档 编辑该文档,在必要的空格处填上适当的内容 打印 在打印好的文件上签字 扫描 发送一封邮件到secretary@apache.org,并抄送 …

    更多

  • 注册流程

    Monday, January 01, 0001 in Committer 指南

    一、Apache 提交者的产生 项目孵化初始化提交者 项目孵化阶段,在孵化项目提案中,会有初始化提交者列表这一选项。确认你是初始化提交者的一员。项目在 apache 孵化器社区投票通过后,提交者可以开始准备注册账户了。可以参看孵化器 wiki 活跃的贡献者被选举为提交者 在后期的开发过程中,活跃的贡献者可以被选举为提交者。见如何成为 committer 二、个人开发者提交 ICLA 1、选择 apache id 在 apache 提交者列表页查看已经注册过的 apache id, 2、个人提交者 …

    更多

  • 序列化协议安全

    Monday, January 01, 0001 in 公告

    Dubbo3.0在序列化协议安全方面进行了升级加固,推荐使用Tripe协议非Wrapper模式。 该协议默认安全,但需要开发人员编写IDL文件。 Triple协议Wrapper模式下,允许兼容其它序列化数据,提供了良好的兼容性。但其它协议可能存在反序列化安全缺陷,对于Hession2协议,高安全属性用户应当按照samples代码指示,开启白名单模式,框架默认会开启黑名单模式,拦截恶意调用。 不建议使用其它序列化协议,当攻击者可访问Provider接口时,其它序列化协议的安全缺陷, …

    更多