Блог

Я думал, что в репозитории спецификаций CocoaPods перечислены все официально выпущенные версии проекта, но мы обнаружили уязвимости для версий, не указанных в репозитории спецификаций, как это, в котором говорится «Eclipse Mosquitto версий с 1.5 по 1.5.2», но в репозитории спецификаций есть только 1.4.8.

Я не очень хорошо знаю CocoaPods. Часто ли используются CocoaPods, не входящие в репозиторий спецификаций?

Я знаю, что вы можете зависеть от тегов репозитория git, поэтому я надеюсь на ответ, больше похожий на «хотя вы можете, люди вряд ли когда-либо делают» или «да, люди постоянно зависят от помеченных релизов, которых нет в репозитории спецификаций».