This is an automated email from the ASF dual-hosted git repository.

shuai pushed a commit to branch main
in repository https://gitbox.apache.org/repos/asf/incubator-answer-website.git


The following commit(s) were added to refs/heads/main by this push:
     new c84a8177 translation of security and team (#208)
c84a8177 is described below

commit c84a8177a73149fc83a3b9e01f54becee047a1ed
Author: Estella✨ <[email protected]>
AuthorDate: Wed Jul 3 14:11:33 2024 +0800

    translation of security and team (#208)
---
 .../current/security.md                            | 45 ++++++++++
 .../current/team.mdx                               | 96 ++++++++++++++++++++++
 2 files changed, 141 insertions(+)

diff --git 
a/i18n/zh-CN/docusaurus-plugin-content-docs-community/current/security.md 
b/i18n/zh-CN/docusaurus-plugin-content-docs-community/current/security.md
new file mode 100644
index 00000000..d14bb211
--- /dev/null
+++ b/i18n/zh-CN/docusaurus-plugin-content-docs-community/current/security.md
@@ -0,0 +1,45 @@
+---
+slug: /security
+---
+
+# 安全
+
+Apache 
软件基金在排除软件项目问题上采取严格的态度。如果你发现了安全漏洞,考虑到这一点,请不要提交公共问题。你可以按照[安全政策](https://github.com/apache/incubator-answer/security/policy)中的说明进行私下报告。我们会尽快修复它。
+
+# 安全修复
+
+## v1.2.5
+
+### CVE-2024-29217
+
+当用户更改个人网站时,XSS会攻击。登录用户在修改其个人网站时,可以在网站中输入恶意代码以创建此类攻击。
+
+https://www.cve.org/CVERecord?id=CVE-2024-29217
+
+## v1.2.1
+
+### CVE-2024-22393
+
+上传大像素文件的像素洪水攻击会导致服务器内存不足。登录用户可以通过在发布内容时上传图像来引起此类攻击。
+
+https://www.cve.org/CVERecord?id=CVE-2024-22393
+
+### CVE-2024-26578
+
+注册期间的重复提交导致同一用户的注册。当用户注册时,如果他们使用脚本快速提交多个注册,可能会导致同时创建具有相同名称的多个用户帐户。
+
+https://www.cve.org/CVERecord?id=CVE-2024-26578
+
+### CVE-2024-23349
+
+当用户进入摘要时,XSS攻击。登录用户在修改自己提交的问题时,可以在摘要中输入恶意代码以创建此类攻击。
+
+https://www.cve.org/CVERecord?id=CVE-2024-23349
+
+## v1.2.0
+
+### CVE-2023-49619
+
+在正常情况下,用户只能将问题添加一次书签,并且只会增加一次添加书签的问题数量。然而,通过脚本重复提交可以多次增加问题收集的数量。
+
+https://www.cve.org/CVERecord?id=CVE-2023-49619
\ No newline at end of file
diff --git 
a/i18n/zh-CN/docusaurus-plugin-content-docs-community/current/team.mdx 
b/i18n/zh-CN/docusaurus-plugin-content-docs-community/current/team.mdx
new file mode 100644
index 00000000..11500252
--- /dev/null
+++ b/i18n/zh-CN/docusaurus-plugin-content-docs-community/current/team.mdx
@@ -0,0 +1,96 @@
+---
+slug: /team
+---
+
+
+# 团队
+
+Apache Answer 团队致力于核心功能、插件以及文档网站。团队的现任成员按字母顺序排列如下。
+
+import UserData from './team.json';
+
+## Podling 项目管理委员会
+
+每个Podling项目管理委员会(PPMC)都帮助其Podling学习如何管理自己。它像PMC一样工作,但向孵化器PMC报告,而不是向ASF董事会报告。最初,它由Podling的导师和最初的提交者组成。PPMC直接负责监督podling,它还决定添加谁作为PPMC成员。
+
+<div className="row">
+  {
+    UserData[0].users.map(u => {
+      return (
+        <div key={u.name} className="col-xl-3 col-lg-4 col-md-4 col-sm-6 
col-12 d-flex mb-4">
+            <img src={u.avatar} width="48" height="48" className="rounded me-2 
lh-normal" />
+            <div>
+              <a href={u.github} target="_blank" className="d-block 
lh-base">{u.name}</a>
+              <div className="fs-14 text-secondary">{u.role}</div>
+            </div>
+        </div>
+      )
+    })
+  }
+</div>
+
+## 代码贡献者
+
+提交者可以对代码存储库进行读写访问,签署CLA,并使用 `@apache.org` 
电子邮件。经PMC批准,他们可以修补代码或文档。成为提交者没有时间表或具体要求,但积极的贡献者是强有力的候选人。作为提交者,你通过审查和合并代码、测试发布候选者、参与讨论并以各种方式做出贡献来塑造项目的未来。活跃的贡献者可能会被邀请加入PMC。
+
+<div className="row">
+  {
+    UserData[1].users.map(u => {
+      return (
+        <div key={u.name} className="col-xl-3 col-lg-4 col-md-4 col-sm-6 
col-12 d-flex mb-4">
+            <img src={u.avatar} width="48" height="48" className="rounded me-2 
lh-normal" />
+            <div>
+              <a href={u.github} target="_blank" className="d-block 
lh-base">{u.name}</a>
+              <div className="fs-14 text-secondary">{u.role}</div>
+            </div>
+        </div>
+      )
+    })
+  }
+</div>
+
+## 撰稿人
+
+成为贡献者意味着你对项目感兴趣并做出贡献,而不仅仅是代码。在 Apache Answer 
中,有一些贡献方式,你可以在[这里](/community/contributing)找到更多信息。只要你为 Apache Answer 
项目做出贡献,你就是公认的 Apache Answer 贡献者。如果你成为该项目的宝贵贡献者,项目管理委员会(PMC)可能会邀请你成为委员会成员。
+
+### 编码
+<div className="row mb-3">
+  {
+    UserData[2].users.map(u => {
+      return (
+        <div key={u.name} className="col-xl-3 col-lg-4 col-md-4 col-sm-6 
col-12 d-flex mb-1">
+          <a href={u.github} target="_blank">{u.name}</a>
+        </div>
+      )
+    })
+  }
+</div>
+
+### 翻译
+
+<div className="row mb-3">
+  {
+    UserData[3].users.map(u => {
+      return (
+        <div key={u.name} className="col-xl-3 col-lg-4 col-md-4 col-sm-6 
col-12 d-flex mb-1">
+          <a href={u.github} target="_blank">{u.name}</a>
+        </div>
+      )
+    })
+  }
+</div>
+
+
+你可以在这些页面找到所有代码贡献者:
+
+- [Contributors to 
apache/incubator-answer](https://github.com/apache/incubator-answer/graphs/contributors)
+- [Contributors to 
apache/incubator-answer-plugins](https://github.com/apache/incubator-answer-plugins/graphs/contributors)
+- [Contributors to 
apache/incubator-answer-website](https://github.com/apache/incubator-answer-website/graphs/contributors)
+- [Contributors to 
translation](https://crowdin.com/project/answer/reports/top-members)
+
+## 参考
+
+- https://community.apache.org/contributors
+- https://community.apache.org/contributors/becomingacommitter.html
+- https://incubator.apache.org/guides/ppmc.html
+- https://www.apache.org/dev/pmc.html

Reply via email to