如何排除hive-exec的所有漏洞，其中包括“阴影”依赖本身？

Question

我必须删除“dependency-check”中的所有“高严重性”漏洞，这些漏洞是通过Maven-plugin生成的。很难删除“hive-exec”的漏洞。

我可以在每个 中使用 -tag或更改版本来删除大多数漏洞。
我还试图在我的pom文件中排除这个“parquet-hadoop”...

     <dependencies>
      ...
        <dependency>
          <groupId>org.apache.hive</groupId>
          <artifactId>hive-exec</artifactId>
          <version>3.1.0</version>
          <exclusions>
            <exclusion>
            <groupId>org.apache.parquet</groupId>
            <artifactId>parquet-hadoop-bundle</artifactId>
            </exclusion>
            ...
          </exclusions>
        </dependency>
      </dependencies>

但是它不能删除这个“parquet-hadoop-bundle”，因为它们在“hive-exec”中被“shaded”。

在hive-exec-3.1.0.jar中有一个名为hive-exec-3.1.0.pom的文件隐藏了这个“parquet-hadoop”。hive-exec-3.1.0.pom包含以下内容...

          <plugin>
           <artifactId>maven-shade-plugin</artifactId>
           <executions>
             <execution>
               <id>build-exec-bundle</id>
               <phase>package</phase>
               <goals>
                 <goal>shade</goal>
               </goals>
               <configuration>
                 <artifactSet>
                   <includes>
                     <include>org.apache.hive:hive-common</include>
                     ...
                     <include>org.apache.parquet:parquet-hadoop- 
                      bundle</include>

我还试图删除他们与阴影插件在我的pom文件。但不管用。

如果有人对这种问题有经验，我会很高兴的。

Answer 1

一所大学找到了解决办法。

    ...
    <dependency>
      <groupId>org.apache.hive</groupId>
      <artifactId>hive-exec</artifactId>
      <version>3.1.0</version>
      <classifier>core</classifier>
      <exclusions>
      ...

我们可以用“classifier”-标记和值-“core”指定hive-exec的jar。这个“核心”只包括“hive-exec”的基本部分。通过这种方式，我可以删除所有的高级和中级漏洞。