天杀的他们居然说 J2Cache 有后门，2.8.5 给它关上！
昨天有个朋友的公司要用 J2Cache ，然后用公司的一些工具对这个项目检测，居然发现 J2Cache 暗藏后门！！！ 而且还截图给我看，如下图： 我的天啊，jansi.dll 我第一眼看到的这个名字以为是 ： 监视.dll 原来是 J2Cache 使用的一个三方依赖 jline 包里包含了这个“后门”。不过大家也不用担心，因为 J2Cache 用 jline 只是一个测试小工具，用来对两级缓存进行测试的，实际作为缓存使用的时候并不会用到。 没有必要依赖这个项目，紧急发布了一个更新版本 2.8.5 ，去掉了 jline 这个依赖！ 版本信息： <dependency> <groupId>net.oschina.j2cache</groupId> <artifactId>j2cache-core</artifactId> <version>2.8.5-release</version> </dependency> 建议更新。 是我无知了，这不是后门： 已经证实这不是一个后门，而是 jline 依赖了另外一个开源项目 jansi Jansi是一个 Java 类库，它能够让你在控制台输出色彩缤纷的文字。 示例代码： AnsiConsole.systemInstall(); AnsiConsole.out.println("HelloWorld");
)
