com.ibm.icu:icu4j 组件安全漏洞及健康度分析

文章更新时间:2023-09-28 11:20

com.ibm.icu:icu4j

组件简介

维护者unicode-org 组织许可证类型Unicode-TOU,ICU
首次发布2006 年 2 月 21 日最新发布时间2023 年 6 月 13 日
GitHub Star2136GitHub Fork692
依赖包699依赖存储库6,271

com.ibm.icu:icu4j 是一个用于支持 Unicode 和全球化的 Java 库,它提供了丰富和完善的功能,如字符转换、排序、日期和时间格式、消息格式、正则表达式等。

官网:https://unicode-org.github.io/icu/userguide/icu4j/

官方仓库:https://github.com/unicode-org/icu

参考链接:

https://mvnrepository.com/artifact/com.ibm.icu/icu4j

https://packages.ecosyste.ms/registries/repo1.maven.org/packages/com.ibm.icu:icu4j

组件健康度

技术健康度该组件的技术健康度很高,它支持最新版本的 Unicode 标准,包括补充字符(用于 GB 18030 字符集支持)。 它还提供了高性能和高质量的实现,以及良好的测试覆盖率。
社区健康度该组件的社区健康度也很高,它由 Unicode 官方组织维护,有很多活跃的贡献者和用户。 它在 GitHub 上有超过 2000 个星标,超过 500 个分支,超过 1000 个拉取请求,超过 2000 个问题。
更新和维护频率该组件的更新和维护频率很高,它每年至少发布一次新版本,以适应 Unicode 的更新和修复 bug。 最新的版本是 73.2,于 2023 年 6 月 13 日发布。
兼容性该组件的兼容性很好,它可以在多种平台和环境中运行,如 Windows、Linux、Mac OS X、Android、Java SE、Java EE 等。 它也遵循 Java 的编码规范和文档规范,方便与其他 Java 库或框架集成。
文档和支持该组件的文档和支持很完善,它提供了详细的用户指南、API 文档、示例代码、常见问题解答等。 它还有一个邮件列表和一个论坛,可以向开发者或用户提供帮助和反馈。

com.ibm.icu:icu4j 是一个非常健康的组件,它在技术、社区、更新、兼容性、文档和支持等方面都表现出色,是一个值得信赖和使用的 Unicode 和全球化解决方案。

参考链接:

https://unicode-org.github.io/icu/userguide/icu4j/

https://unicode-org.github.io/icu-docs/apidoc/released/icu4j/com/ibm/icu/text/package-summary.html

https://blog.csdn.net/lsw1030378863/article/details/104960038

https://weblabo.oscasierra.net/java-icu4j-1/

组件许可证解读

com.ibm.icu:icu4j 的当前版本73.0之后的版本都遵循 Unicode-DFS-2016 许可证,这是一个非限制性的许可证,允许任何人免费使用、复制、修改、合并、发布、分发和/或出售该软件的副本,以及允许将该软件提供给任何人,只要在所有副本和相关文档中保留版权声明和许可声明。

com.ibm.icu:icu4j 的早期版本(1.3.1 之前)遵循 ICU 公共许可证,这是一个由 IBM 律师制定并得到开源社区领导者认可的开源许可证。该许可证也允许任何人免费使用、复制、修改、合并、发布、分发和/或出售该软件的副本,以及允许将该软件提供给任何人,但是要求在所有副本中保留版权声明和许可声明,并且要求在修改或分发该软件时遵循一些额外的条件,如通知原始作者、公开源代码、保留原始作者的贡献记录等。

总的来说,com.ibm.icu:icu4j 的许可证信息表明该组件是一个非常自由和灵活的开源项目,它可以被任何人用于任何目的,只要遵守一些基本的版权和许可规则。

许可证原文链接:https://github.com/unicode-org/icu/blob/main/LICENSE

组件漏洞版本及修复方案

暂无

同类型可替代组件

  • Apache Commons Lang:这是一个提供了一些常用的 Java 语言功能扩展的库,包括字符串处理、日期和时间操作、反射、克隆、比较等。它也支持 Unicode 和国际化,但不如 ICU4J 完善和全面。官网:https://commons.apache.org/proper/commons-lang/
  • Joda-Time:这是一个用于处理日期和时间的 Java 库,它提供了更灵活和强大的 API,以及更多的时区和历法支持。它也支持 Unicode 和国际化,但主要针对日期和时间相关的格式化和解析。官网:https://www.joda.org/joda-time/
  • Google Guava:这是一个提供了很多有用的 Java 工具类的库,包括集合、缓存、原生类型、字符串处理、注解、IO 等。它也支持 Unicode 和国际化,但主要针对字符串的转换和规范化。官网:https://github.com/google/guava
  • ICU4C:这是 ICU4J 的 C/C++ 版本,它提供了与 ICU4J 相同或类似的功能,但是需要使用 C/C++ 语言编写或调用。它也支持最新版本的 Unicode 标准,并且更新速度比 ICU4J 快。官网:https://unicode-org.github.io/icu/userguide/icu4c/

总的来说,com.ibm.icu:icu4j 是一个专门用于支持 Unicode 和全球化的 Java 库,它在这方面没有其他库可以完全替代。如果你只需要一些基本的或特定领域的 Unicode 和国际化支持,你可以考虑使用上述的一些替代组件,但是如果你需要一个全面和高质量的 Unicode 和国际化解决方案,你还是应该使用 com.ibm.icu:icu4j。

组件SBOM

组件名称版本是否直接依赖仓库
com.ibm.icu:langdata74.1-SNAPSHOTmaven
junit:junitmaven
com.google.guava:listenablefuture9999.0-empty-to-avoid-conflict-with-guavamaven
com.google.guava:guava30.0-jremaven
double-conversion3.1.4
org.checkerframework:checker-qual3.5.0maven
xalan:xalan2.7.2maven
com.ibm.icu:currdata74.1-SNAPSHOTmaven
org.apache.ant:ant1.10.11maven
pl.pragmatists:JUnitParamsmaven
com.ibm.icu:regiondata74.1-SNAPSHOTmaven
xerces:xercesImpl2.12.2maven
com.ibm.icu:collate74.1-SNAPSHOTmaven

该SBOM清单仅展示部分内容

完整SBOM清单及检测报告:

https://www.murphysec.com/console/report/1707226324660961280/1707226325038448640?allow=1

(1)
上一篇 2023年9月28日 下午2:21
下一篇 2023年10月7日 下午8:28

相关推荐

  • com.mysql:mysql-connector-j 组件安全漏洞及健康度分析

    文章更新时间:2023-08-16 19:23 组件简介 维护者 mysql组织 许可证类型 GPLv2 附加 FOSS V1.0 首次发布 2007 年 4 月 11 日 最新发布时间 2023 年 7 月 18 日 GitHub Star 783 GitHub Fork 544 依赖包 6,289 依赖存储库 562,953 官网:https://dev…

    2023年8月24日
    0
  • 小心恶意NPM包让你成为51Pwn的肉鸡

    10月31日,墨菲安全实验室监测到名为hktalent的开发者在NPM中央仓库发布了aliyundrive、spring-projects 等15个NPM投毒包,组件包通过混淆进行反检测,开发者难以发现隐藏的恶意代码。 其中 aliyundrive 组件包仿冒了阿里云盘名称,国内用户开发者在使用阿里云盘过程中有可能中招。 当用户安装时会窃取用户的操作系统、网…

    2023年11月1日
    0
  • com.carrotsearch:hppc 组件安全漏洞及健康度分析

    文章更新时间:2023-09-25 11:30 组件简介 维护者 carrotsearch 组织 许可证类型 Apache-2.0 首次发布 2011 年 1 月 12 日 最新发布时间 2021 年 12 月 15 日 GitHub Star 935 GitHub Fork 157 依赖包 344 依赖存储库 2,559 HPPC(高性能的原始集合)库专注…

    2023年9月25日
    0
  • com.mchange:c3p0 组件安全漏洞及健康度分析

    文章更新时间:2023-09-20 14:40 组件简介 维护者 swaldman 个人 许可证类型 LGPL-2.1+,SSPL-1.0,EPL-1.0 首次发布 2012 年 5 月 18 日 最新发布时间 2019 年 12 月 12 日 GitHub Star 1256 GitHub Fork 337 依赖包 532 依赖存储库 17,523 C3P…

    2023年9月20日
    0
  • ch.qos.logback:logback-classic 组件安全漏洞及健康度分析

    文章更新时间:2023-08-24 15:00 组件简介 维护者 qos-ch组织 许可证类型 EPL-1.0,LGPL-2.1+ 首次发布 2009年8月21日 最新发布时间 2023年8月24日 GitHub Star 2751 GitHub Fork 1226 依赖包 26,273 依赖存储库 144,092 官网:https://logback.qo…

    2023年8月24日
    0