root
9798f0541a
安全修复： - netty-all 4.1.101.Final -> 4.1.138.Final：4.1.101 存在多个已知 CVE （netty-codec-http 修复线 4.1.108/4.1.125/4.1.129/4.1.132-4.1.137， netty-common 修复线 4.1.115/4.1.118）。该组件直接面向主站与公网。 - commons-compress 1.25.0 -> 1.28.0（CVE-2024-26308/25710 修复于 1.26.0）。 - logback-classic 1.4.14 -> 1.5.38，slf4j 2.0.9 -> 2.0.19。 - jackson-databind 2.15.2 -> 2.22.2：留在 Jackson 2.x 线而非迁 3，因为本组件 负责解析并落盘快照数据，且与主站（已升 Jackson 3）的跨版本线上格式已实测兼容。 - hutool 5.8.26 -> 5.8.47；lombok 1.18.40 -> 1.18.48；junit 5.10.2 -> 5.14.4。 - native-maven-plugin 0.10.3 -> 1.1.8（配合 GraalVM 25）。 移除 org.apache.httpcomponents:httpclient 4.5.14：全仓库无任何引用 （HTTP 调用走 hutool 的 HttpRequest），且该线自 2022-11 起已 EOL。 验证：mvn test 5 项全过；隔离冒烟加载线上真实快照目录（53 个文件）—— Jackson 2.22.2 正确解析由 2.15.2 写出的 manifest，/health/subscription 报 state=ready、12 账号/12 绑定，/sub/v2 与 /sub/cat 分别 43024/125045 字节 （与升级前完全一致）；与 Boot 4 主站（Jackson 3）端到端联调， 订阅快照 result=0（APPLY_SUCCESS）。
138 lines
5.0 KiB
XML
138 lines
5.0 KiB
XML
<?xml version="1.0" encoding="UTF-8"?>
|
|
<project xmlns="http://maven.apache.org/POM/4.0.0"
|
|
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
|
|
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
|
|
<modelVersion>4.0.0</modelVersion>
|
|
|
|
<groupId>org.lion</groupId>
|
|
<artifactId>storageNode</artifactId>
|
|
<version>1.0</version>
|
|
|
|
<properties>
|
|
<maven.compiler.source>21</maven.compiler.source>
|
|
<maven.compiler.target>21</maven.compiler.target>
|
|
<project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
|
|
</properties>
|
|
|
|
<dependencies>
|
|
<dependency>
|
|
<groupId>io.netty</groupId>
|
|
<artifactId>netty-all</artifactId>
|
|
<version>4.1.138.Final</version>
|
|
</dependency>
|
|
|
|
<dependency>
|
|
<groupId>com.fasterxml.jackson.core</groupId>
|
|
<artifactId>jackson-databind</artifactId>
|
|
<version>2.22.2</version>
|
|
</dependency>
|
|
|
|
<dependency>
|
|
<groupId>org.projectlombok</groupId>
|
|
<artifactId>lombok</artifactId>
|
|
<version>1.18.48</version>
|
|
</dependency>
|
|
|
|
<dependency>
|
|
<groupId>org.slf4j</groupId>
|
|
<artifactId>slf4j-api</artifactId>
|
|
<version>2.0.19</version>
|
|
</dependency>
|
|
|
|
|
|
<dependency>
|
|
<groupId>ch.qos.logback</groupId>
|
|
<artifactId>logback-classic</artifactId>
|
|
<version>1.5.38</version>
|
|
</dependency>
|
|
|
|
|
|
<dependency>
|
|
<groupId>cn.hutool</groupId>
|
|
<artifactId>hutool-all</artifactId>
|
|
<version>5.8.47</version>
|
|
</dependency>
|
|
|
|
<dependency>
|
|
<groupId>org.apache.commons</groupId>
|
|
<artifactId>commons-compress</artifactId>
|
|
<version>1.28.0</version>
|
|
</dependency>
|
|
|
|
<dependency>
|
|
<groupId>org.junit.jupiter</groupId>
|
|
<artifactId>junit-jupiter</artifactId>
|
|
<version>5.14.4</version>
|
|
<scope>test</scope>
|
|
</dependency>
|
|
</dependencies>
|
|
|
|
<build>
|
|
<plugins>
|
|
<plugin>
|
|
<groupId>org.apache.maven.plugins</groupId>
|
|
<artifactId>maven-surefire-plugin</artifactId>
|
|
<version>3.2.5</version>
|
|
</plugin>
|
|
<plugin>
|
|
<groupId>org.apache.maven.plugins</groupId>
|
|
<artifactId>maven-compiler-plugin</artifactId>
|
|
<version>3.13.0</version>
|
|
<configuration>
|
|
<annotationProcessorPaths>
|
|
<path>
|
|
<groupId>org.projectlombok</groupId>
|
|
<artifactId>lombok</artifactId>
|
|
<version>1.18.48</version>
|
|
</path>
|
|
</annotationProcessorPaths>
|
|
</configuration>
|
|
</plugin>
|
|
<!-- <plugin>-->
|
|
<!-- <groupId>org.apache.maven.plugins</groupId>-->
|
|
<!-- <artifactId>maven-assembly-plugin</artifactId>-->
|
|
<!-- <version>3.4.2</version>-->
|
|
<!-- <executions>-->
|
|
<!-- <execution>-->
|
|
<!-- <phase>package</phase>-->
|
|
<!-- <goals>-->
|
|
<!-- <goal>single</goal>-->
|
|
<!-- </goals>-->
|
|
<!-- </execution>-->
|
|
<!-- </executions>-->
|
|
<!-- <configuration>-->
|
|
<!-- <descriptorRefs>-->
|
|
<!-- <descriptorRef>jar-with-dependencies</descriptorRef>-->
|
|
<!-- </descriptorRefs>-->
|
|
<!-- <archive>-->
|
|
<!-- <manifest>-->
|
|
<!-- <mainClass>lion.Main</mainClass>-->
|
|
<!-- </manifest>-->
|
|
<!-- </archive>-->
|
|
<!-- </configuration>-->
|
|
<!-- </plugin>-->
|
|
<plugin>
|
|
<groupId>org.graalvm.buildtools</groupId>
|
|
<artifactId>native-maven-plugin</artifactId>
|
|
<version>1.1.8</version>
|
|
<configuration>
|
|
<mainClass>lion.Main</mainClass>
|
|
<imageName>storageNode</imageName>
|
|
<buildArgs>
|
|
<arg>-H:+ReportExceptionStackTraces</arg>
|
|
<arg>--enable-url-protocols=https</arg>
|
|
<arg>-H:IncludeResources="logback.xml"</arg>
|
|
<arg>--initialize-at-build-time=ch.qos.logback.classic,ch.qos.logback.core,ch.qos.logback.classic.pattern,ch.qos.logback.core.pattern</arg>
|
|
<arg>-H:ReflectionConfigurationFiles=src/main/resources/reflect-config.json</arg>
|
|
</buildArgs>
|
|
<metadataRepository>
|
|
<enabled>true</enabled>
|
|
</metadataRepository>
|
|
|
|
</configuration>
|
|
</plugin>
|
|
</plugins>
|
|
</build>
|
|
|
|
</project>
|