> > Ti aggiorna automaticamente le librerie vulnerabiili con la versione > giusta? :) >
Aggiorna all'ultima o alla successiva (che iterativamente rende possibile usare la versione giusta - e senza scrivere codice), ma solo in avanti... in effetti con Meterian potreste voler tornare anche indietro, a fronte di 0day. Il sorgente <https://github.com/mojohaus/versions-maven-plugin/tree/master/src/main/java/org/codehaus/mojo/versions> potrebbe comunque esserti utile: il parsing del pom e la sostituzione delle versioni l'hanno già fatto tutto loro, perchè non sfruttarlo? > posso chiederti esattamente come mai preferisci mvn per progetti grossi? > Complexity Bias, credo :) Ma è già stato fatto un talk su gradle? > Era nella rosa di Andres Almiray nel Java Champions Tour di un anno fa, ma gli preferimmo il talk sulle Java Libraries. Vedo comunque che è disponibile online (suppongo sia lo stesso): https://www.youtube.com/watch?v=LIpVcxwHXTw Ciao Il giorno mer 24 ott 2018 alle ore 15:14 Tatiana Litvinova [email protected] [it-torino-java-jug] < [email protected]> ha scritto: > > > Non è che sei tanto influenzabile, Russia o non Russia :). > Penso ne sia valsa la pena, che dici? > Un salutone! > > пн, 22 окт. 2018 г. в 18:07, [email protected] [it-torino-java-jug] < > [email protected]>: > >> >> >> IntelliJ CE mi ha portato via da Eclipse su tutte le piattaforme che ho >> usato (e l'ho provato su tutte e non ha conquistato solo me in ufficio, ma >> devo ammettere che avevamo influenze dalla Russia...). >> >> @Rob, se però tu divulgassi quello che mi hai detto di maven, magari ci >> si penserebbe di più ad usarlo, anche perché mi hai infranto il sogno che >> potessero implementare in tempi stretti il supporto a configurazione non >> XML (magari YAML, che è l'XML che va di moda adesso). >> >> Paolo >> >> >
