GitDataV是一款国人基于Vue框架构建的Github数据可视化开源平台，遵守MIT开源协议。可视化数据包括：个人信息，仓库stars情况，仓库语言分类，仓库公开数量、粉丝数量、跟随数量、仓库数据、最近的操作，最近的粉丝、最近的跟随、最新信息。此外支持国际化语言切换。
GitDataV 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
GitDataV 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
GitDataV 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
npm dot-prop 安全漏洞
原型污染
4.2.1 之前的 dot-prop npm 包版本和 5.1.1 之前的 5.x 版本中的原型污染漏洞允许攻击者向 JavaScript 语言构造（例如对象）添加任意属性。
CVE-2020-8116
MPS-2020-1734
2022-08-08 20:51
Andrey Sitnik postcss 安全漏洞
Andrey Sitnik postcss是Andrey Sitnik开源的一个应用程序，用于使用JS插件进行样式转换。
在漏洞版本中该程序在源映射解析期间受到正则表达式拒绝服务(ReDoS)的攻击。
CVE-2021-23368
MPS-2021-4549
2022-08-08 20:51
Sindre Sorhus IS-SVG 安全漏洞
不加限制或调节的资源分配
Sindre Sorhus is-svg是 （Sindre Sorhus）开源的一个应用软件。提供检查字符串或缓冲区是否为SVG功能。
IS-SVG 存在安全漏洞，该漏洞源于当应用程序检查一个精心制作的无效SVG字符串时，就会出现正则表达式拒绝服务(ReDOS)。
CVE-2021-29059
MPS-2021-8684
2022-08-08 20:51
mocha 存在不正确的正则表达式漏洞
不正确的正则表达式
mocha 是一个用于 node.js 和浏览器的 javascript 测试框架。此软件包的受影响版本容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-13886
2022-08-08 20:51
LibSass 资源管理错误漏洞
UAF
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。
LibSass 3.4.x版本和3.5.x版本至3.5.4版本中的sass_context.cpp文件的‘handle_error()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
CVE-2018-11499
MPS-2018-6523
2022-08-08 20:51
Highlightjs 安全漏洞
MAID
Highlight.js 是一个用 JavaScript 编写的语法高亮器。 Highlight.js 9.18.2 和 10.1.2 之前的版本容易受到原型污染。可以制作恶意 HTML 代码块，在突出显示期间导致基础对象原型的原型污染。如果您允许用户通过解析 Markdown 代码块（或类似代码块）将自定义 HTML 代码块插入您的页面/应用程序，并且不过滤用户可以提供的语言名称，您可能会受到攻击。污染应该只是无害的数据，但这可能会导致不期望这些属性存在的应用程序出现问题，并可能导致奇怪的行为或应用程序崩溃，即潜在的 DOS 向量。如果您的网站或应用程序不呈现用户提供的数据，它应该不受影响。版本 9.18.2 和 10.1.2 及更高版本包括针对此漏洞的修复。如果您使用的是版本 7 或 8，我们鼓励您升级到较新的版本。
CVE-2020-26237
MPS-2020-16772
2022-08-08 20:51
Indutny Elliptic 加密问题漏洞
密码算法不安全
Indutny Elliptic是Indutny个人开发者的一个基于Javascript为应用提供快速椭圆曲线加密的代码库。
Indutny Elliptic 存在安全漏洞，该漏洞源于没有检查来确认公钥。
CVE-2020-28498
MPS-2021-1176
2022-08-08 20:51
lodash 命令注入漏洞
代码注入
lodash是一个提供模块化、性能和附加功能的现代 JavaScript 实用程序库。
4.17.21 之前的 Lodash 版本容易通过模板函数进行命令注入。
CVE-2021-23337
MPS-2021-2638
2022-08-08 20:51
http-proxy 存在拒绝服务漏洞
拒绝服务
http-proxy 是一个为大众提供 HTTP 代理的库。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
MPS-2022-13767
2022-08-08 20:51
mixin-deep 参数注入漏洞
参数注入或修改
mixin-deep是一款能够将对象属性混合到第一个对象中的模块。
mixin-deep 1.3.2之前版本和2.0.0版本中存在参数注入漏洞。该漏洞源于外部输入数据构造命令参数的过程中，网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。
CVE-2019-10746
MPS-2019-10507
2022-08-08 20:51
Npm Ini 资源管理错误漏洞
拒绝服务
Npm Ini是美国Npm公司的一个基于Javascript的用于解析和序列化Ini格式文件的代码库。
Npm ini before 1.3.6 存在资源管理错误漏洞，该漏洞允许攻击者可利用该漏洞向应用程序提交恶意的INI文件，该应用程序将用INI解析该文件。这可以根据上下文进一步加以利用。
CVE-2020-7788
MPS-2020-17544
2022-08-08 20:51
eslint-utils任意代码执行漏洞
eslint-utils是ESLint插件和自定义规则的实用程序。eslint-utils 1.4.1之前版本存在任意代码执行漏洞。攻击者可通过getStaticValue函数利用该漏洞执行任意代码。
CVE-2019-15657
MPS-2019-10659
2022-08-08 20:51
lodash 原型污染漏洞
拒绝服务
lodash是一款开源的JavaScript实用程序库。
lodash 4.17.11之前版本中由于函数merge,mergeWith和defaultsDeep可以添加或修改Object.prototype导致原型污染漏洞，。
这会造成通过触发 JavaScript 异常来拒绝服务，或者篡改应用程序源代码以强制攻击者注入的代码路径，从而导致远程代码执行
CVE-2018-16487
MPS-2019-1228
2022-08-08 20:51
node-tar 后置链接漏洞
在文件访问前对链接解析不恰当（链接跟随）
node-tar是一款用于文件压缩/解压缩的软件包。
node-tar 4.4.2之前版本中存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
CVE-2018-20834
MPS-2019-4705
2022-08-08 20:51
minimist 输入验证错误漏洞
原型污染
minimist是一款命令行参数解析工具。
minimist 1.2.2之前版本存在输入验证错误漏洞。攻击者可借助‘constructor’和‘__proto__’ payload利用该漏洞添加或修改Object.prototype的属性。
CVE-2020-7598
MPS-2020-3516
2022-08-08 20:51
url-parse 安全漏洞
Arnout Kazemier url-parse是美国Arnout Kazemiere（Arnout Kazemier）个人开发者的一个应用软件。提供url解析。
url-parse before 1.5.0 版本存在安全漏洞，该漏洞源于错误处理了反斜杠的某些用法，例如http： /，并将URI解释为相对路径。
CVE-2021-27515
MPS-2021-2265
2022-08-08 20:51
css-what存在未明漏洞
css-what是一个CSS选择器解析器。
css-what 5.0.1之前版本存在安全漏洞，该漏洞源于css-what包并不能确保属性解析具有相对于输入大小的线性时间复杂度。目前没有详细漏洞细节提供。
CVE-2021-33587
MPS-2021-7397
2022-08-08 20:51
Digital Bazaar Forge 输入验证错误漏洞
跨站重定向
Digital Bazaar Forge是美国Digital Bazaar公司的一个 Tls 在 Javascript 中的本机实现以及用于编写基于加密和网络密集型 Web 应用程序的开源工具。
Digital Bazaar Forge 中存在输入验证错误漏洞，该漏洞源于产品允许URL重定向到不受信任的站点。
CVE-2022-0122
MPS-2022-0421
2022-08-08 20:51
acorn 存在拒绝服务漏洞
拒绝服务
acorn 是一个用 JavaScript 编写的小巧、快速的 JavaScript 解析器。此软件包的受影响版本通过 /[x-\ud800]/u 形式的正则表达式容易受到正则表达式拒绝服务 (ReDoS) 的攻击，这会导致解析器进入无限循环。
MPS-2022-13525
2022-08-08 20:51
elliptic 存在竞争条件漏洞
竞争条件
elliptic 是一个简单的 javascript 实现中的快速椭圆曲线密码学。此软件包的受影响版本容易受到时序攻击。
MPS-2022-13653
2022-08-08 20:51
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门评论
是冰冷不实吗？
大约20分钟左右，看会员视频就提示你不是会员，点登入就显示会员账号的信息，还以为要等一晚上
别人说心里话叫宣泄， 你这叫什么？报复社会？
作者，我其实很支持你走一些商业化道路，在知道你开启了vip服务的第一时间我就充了vip。 但是严格的将，furion文档之前是跟furion开源库的，而furion库是明确写了MIT协议。你现在把文档从这里面移除进行收费，是非常不明智的行为，此举也违背了MIT协议，，所以才遭到很多人的口诛笔伐！ 希望慎重，可以从其他方面走一些商业化而不是把之前mit库里的内容移除！
作者表示想不通？绑匪觉得绑票拿钱，天经地义，我们更想不通。如果不把你骂死，始作俑者，其无后呼？大家都这么玩，谁还敢用开源？特别是国内开源！你不就是仗着国内绝大多数用户，不愿意花钱跟你打官司么。我要正好是项目技术负责人，脑子昏聩，把你的框架引入了项目，结果现在被绑了，咋办？和老板说，咱们被勒索了？苛刻点的老板，我怕不是马上卷铺盖滚蛋！还不是只能含泪自掏腰包，找你买文档，赎肉票？！作者洋洋得意的三千多文档用户，有多少不是这么来的？！
你说的，不犯法，错误。只是证据困难，前期调查成本大收益小，不然真下力气，按XF第二百七十四条立案是有可能的。
用了两个月，已经放弃通义，还不如百度
虽然说开源和商业两条路子各摆一边，但还是有共通点的，就是规则，说话要算数。MIT协议没有规定谁贡献最大谁就可以随便修改策略的。
第一次看到furion这个词，很震惊。原因很简单，一个库取这个名字，怎么担得起。都不说一开始这个库就有对标spring的意思。然后我就说了一句这个名字的问题，结果你应该知道的。我没再说什么，毕竟各人有各人的看法。再然后，看到某些对这人的评论，说他造假微软mvp。这么石锤的评论，显然是真的。我当时就觉得，这得多黑的脸才能干这种事。 现在嘛，呵呵，一贯如此，飞逝都不要了。再说一句实话，很多软件加入神话、哲学相关的事情，也就用了一个名字而已。这确实可能多一点文化认同感。但是没人大段大段的说一堆废话。这种属于土鳖行为了，而且非常恶心。
为你定身酿制了各种保险，然后推销员天天给你电话
所前开前辈们都这样处理的，文档放在官网，不放源码里，出一份收费的文档的同时出一个基础版免费文档，大家各取所需，没人说三道四而愤愤不平
不要在乎，买的起就用，能接收vip就能接受服务，不要老是想免费
总结一下：哪里贵啦，这么多年都是这个价格好不好？国产软件很难的，有时候多找找自己的原因，有没有认真工作，工资有没有涨？
我最落魄的时候，外面40W都收不回来了。
之前是声明免费，现在是99，后面++++，谁用谁+++++..是诚信问题，不是收费问题。
之前在知乎，因为有个人发表了一点自己对框架的看法，就跑去人家github下面威胁人家的好像就是这位吧？所以，这有啥好奇怪的？？
行了 别跳了 还 .NET中国。。。你是有点实力 但是你配不上.NET中国。。。
7个月写70万，那么1个月写1万，1天写3千3，还可以吧。
吃相难看，有什么zg引入释迦牟尼，还各种古今句典，凑显摆什么，释迦牟尼布道收你钱了，用别人的句典收你钱了。别再解释，又当又立，君子爱财取之有道。马户马户
qt 打官司多久了，不一样是输了。还是选择性的开源，只是慢慢得闭源而已。你这算是直接闭源了，还说没洗？你忽悠谁呢
对话百小僧，首先你这肯定是不犯法，但是违背行业规则，破坏行业规则； 破坏的是技术圈开源精神，违背行业规则。如果行业人员多数认为不合理。那就用脚投票，过度完这波就换架构吧。毕竟一个人的诚信还是很重要的。本来互联网技术圈基于信任使用了你的框架，但是现在中途收费，这算什么，在绝大多数人认知里都认为是割韭菜吧； 记得作者号称千万star吗？看看最近购买文档、VIP数量，实际转化率不足1%，这些转化率是否包含了采用框架去开发后不得不购买的原因，所以大家都是用脚投票，但是有些人不得不屈服；
要收费早说啊，现在人家都用上了，然后收费，说实话就跟勒索差不多
怎么使用呢？
我可能一生也写不了这么多“实打实”的代码，有些新建项目使用的 boilerplate/template 代码还没开始写就已经成千上万行了，这些其实不应该计算在内的
不明所以，先观望
对错都不谈了，还说个毛线啊。首先，文档以前包含在源码里，也是开源的，现在删了。用户有权部署之前开源版文档，现在他说不允许你部署，这是违反开源协议的。兴趣是不能成为饿肚子的理由，但也不是把以前承诺当屁放了的理由
都别吵了，.net的兄弟们，有能力，转Rust, Java 它不好吗？ 要生态有生态，要性能有性能， .net 在国内ZF都明令不用了，现在除了在游戏开发U3d还有点用外，还有啥？ 不值得你们花时间精力吵来吵去。 不过宣称MIT 开源，突然收费这行为只会让人有种被骗的感觉。。。
主要是前面听到这个作者人品差，就没用这个 ，幸好没用
降本增笑
我觉得文档收费很正常啊，开源不完全等于免费啊，这应该是共识吧😂
你不用在这里喷我，你牛的话，你基于作者的历史代码，然后维护一个分支出来给大家用啊。竞争起来，他就没有收费的资本了。你们天天骂，哭天撼地，能解决问题吗？能繁荣社区吗？我看他协议是MIT，完全支持你分支，完善文档。名字我都替你想好了，就叫DeFurion
主要是收费之前的文章应该免费公开，收费后更新的文章可以加密，这坑人的玩意，之前还推荐同行用。
开始用MIT完全不限制商用这个宽松协议，忽悠大家用上，很多程序员冒着被质疑，去说服公司用，如果你是GPL有多少敢用？而一旦大家用上了，轻易更换代价很大，这时候封闭文档收费，完全撕毁MIT协议，这么玩，其实是损害了所有国产开源软件的信誉度，所有国产开源软件的同仁都应该出来抵制，在社会里，大家要遵守一些底线，当有人突破了底线开始赚钱的时候，其实是损害了同行的信誉度，而那些守规矩的人将更加难以生存，当有人再想以MIT协议推出开源软件的时候，大家就会说：国产的软件用MIT协议你也敢信？
谢谢大佬，及时收费，治疗好我领导的选择困难症，让我们后续项目成功用spring重构。😀
0动弹，0博客，0问答，0关注，0粉丝，0经验值，0开源豆，这位比我们都有钱的大老板在这里发出了他的第一条讨论。
说实话，这个毛衣挺不错的
经此一事，谁还在新项目上用这个框架，那真是和老板有仇了。
说句公道话，软件作者是有权修改的； 如果之前的文档也在库里，并且是 MIT 协议的；大家可以放心使用，并且有权公开到互联网中供大家使用，因为这符合 MIT 协议；如果作者明确说明了文档收费并且不使用 MIT 协议了，那么在这之后的文档就不能再以 MIT 协议使用，但在这之前的依旧是 MIT； 说白话一点就是，假设之前的文档有 11 篇，那么这 11 篇遵循的是 MIT 协议；如果作者宣布文档不再使用 MIT 协议后，又多加了几个新的文档，或者修改了之前的文档，那么这些新文档将不能随意传播；注意，之前以 MIT 发布的那些文档大家有权使用，并且有权公开，因为这符合 MIT 协议。 除了使用外，还能将其商业化，因为这也符合 MIT 协议；也就是说，如果大家有兴趣可以在 MIT 协议的文档上自己维护一份，实时地跟进框架源码来写一份属于自己的文档；在这之上新增、修改的文档版权属于维护者，因为这并没有破坏之前的 MIT 协议。 对于收费，如果还有其他做开源的作者，请提前规划好开源协议和发展路线；建议使用 GPL、AGPL 类似的开源协议，这种协议更符合开源精神和GCZY精神；对于想私有化项目的人，可以选择私有化授权。 通常来说，一些开源项目如果声称完全免费的，我都不会去关注，除非该项目得到了其他资金的支持；但如果有两个大致相同的开源项目，一个有商业性质，一个完全免费，我会更关注具备商业性质的开源项目。在 git 上有很多长年不更新的开源项目，通常是刚开始有激情，没多久就不再维护了。 收费并不一定是坏事，通常免费的才是最贵的。但大多数使用者没有计算时间成本，所以只关心是否免费。 大多数白嫖的想法是：你这产品不错、你这框架不错、你这项目不错，应该免费。 还有一些江湖侠客给你说各种大道理，让你免费提供劳动力；这些不过是慷他人之慨的白嫖的人，真让他们付出时，结局是真有一头牛。
MIT 许可证，免费授予任何获得本软件副本和相关文档文件的人不受限制地处置该软件的权利，请问你遵循的是MIT协议么，不是就把许可证换了，改一份中国MIT出来
典型的开小号来怼人。 这个作者人品真差
但是这是在违法！不想维护了可以放弃。不能说你觉得免费付出亏了，就可以绑票勒索。你以MIT协议分发，现在自己违反。别扯什么99.99%都是自己写的。项目文档接了别人的pull，哪怕一个字符，人家也有版权！你哪怕后续版本改闭源，最起码也要所有贡献者同意。而且文档收入，人家有资格获得报酬！
总结一下：哪里贵啦，这么多年都是这个价格好不好？国产软件很难的，有时候多找找自己的原因，有没有认真工作，工资有没有涨？
我觉得没有必要说，人家开源付出了很多心血，一分钱都没有掏，没有必要指责人家。说人家的不就是想白嫖吗
组装还得交给富士康
这有什么难的，建立一个开源文档就行了，开发者都贡献一下自己的总结和经验，Furion-OpenDoc😀
不看腾讯视频，没啥意思
管你有什么大道理, 你确实违反了你用的开源协议mit协议, 说再多都没有用, 你搞的就不是开源这种东西
软件系统是有沉没成本的。哪有什么喜欢用不喜欢不用的。你一句话就能去IOE？为什么这个难？因为之前的投入直接归零，之后还要再投入几个亿？！而且失败可能性不低，真要到时候全系统崩溃，公司破产都不是不可能。换到这里。如果公司已经在几个十几个项目里面用了这个框架。那怎么换？当初做决定的人，要么忽悠老板买VIP，要么自己悄悄掏钱买文档。不然？直接就是“引入重大风险，造成公司严重损失”，一分钱赔偿拿不到，直接走人！
挨个大厂走一圈呗这节奏
php加油
每天工作八个小时，一小时写412行，一分钟写7行，还可以吧，一个最简单的ifelse结构都5行了。
美国封杀的是他的5g啊 你以为是什么 我说华为忽悠 是忽悠软件 忽悠国人
如果一开始就收费,别说499,就算49999也没人会说什么;499这个价钱也不是很贵,但是大家反感的是这种"先免费,等用户量起来了,再收割"的这种套路
你出尔反尔, 违反了mit开源协议. 一条足以
昨天我登陆好几次不行，心想，这会员买的不值啊
哥们，如果缺钱你可以发起水滴筹，相信大家都能理解的，何必弄的这样里外不是人呢。😂
👉👉👉 说句实话，有时候我还是想不通你们这些人的。 我们认识吗？我们有那么大的仇恨吗？我是伤害了你的利益吗？你了解的事情经过吗？你听到的看到的都是真的吗？你怀疑过这一切吗？你有限的知识够评价别人无限的人生吗？互联网那些被网暴的人真的就是道德败坏的人吗？你看懂社会运行规则了吗？人性的弱点你读懂了吗？你躬身入局了吗？自然辩证法学过吗？王阳明的心学心外无物课外阅读过吗？ 捕风捉影、愤然怒喷，把自己放在上帝的视角藐视着这一切，彷佛是一切的主宰，道德的化身，法律的审判者，人间的正义使者。
不诚信，违背开源协议，威胁用户。 说得再多都是狡辩。
快了，最近发布了个大版本，可去官网看看
翻译过来就是，签了卖身契的就好好交租，不允许随便说话的😁
软件作者
公众号
视频号
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论