Jenkins 弃用和警告插件

Question

在将 Jenkins 升级到 jenkins/jenkins:2.394-jdk11 版本后，我有一些警告和弃用的插件。解决此类问题的最佳方法是什么。

1. 寻找替代品
2. 卸载它们
3. 降级插件
4. 用维护的东西替换功能

以下已安装的插件已弃用

JavaScript GUI Lib：jQuery 包（jQuery 和 jQuery UI）插件 JavaScript GUI Lib：ACE 编辑器捆绑插件 WMI Windows 代理插件 异步 Http 客户端 JavaScript GUI Lib：Handlebars 捆绑插件 JavaScript GUI 库：Moment.js 捆绑插件**

已针对以下当前安装的组件发布警告：

项目继承插件 21.04.03 XSS 漏洞（无可用修复） 缺少权限检查（没有可用的修复） 这些问题没有可用的修复程序。建议您查看安全公告并尽可能应用缓解措施，或者卸载此插件。**

x

我正在努力为我的问题找到最佳实践解决方案

Answer 1

你能做的最好的事情就是升级插件，或者在插件没有更新的情况下，用维护得更好的插件替换它们。

但是，如果您没有更新 Jenkins 实例的计划，并且如果已弃用的插件仍然适用于您的 Jenkins 版本，那么您现在不必担心。至于安全警告，如果您的 Jenkins 实例在公司网络内，那么您可以忽略它，因为来自您网络内的攻击者不太可能将您的 Jenkins 实例作为目标。在任何情况下，不建议降级整个 Jenkins 实例，以便您可以使插件工作，因为这会在其他插件上引入新的错误/漏洞。

如果你不使用插件，那么显然要卸载它们。