当我们发布python包时,我们使用pip,它会触发setup.py来构建一些必要的包。
我正在发布一个golang包,我希望当我的用户收到我的包时,它会在安装前自动触发一个makefile(一些准备环境的脚本)。有可能吗?
我希望当我的用户收到我的包时,它会在安装前自动触发一个makefile(一些scirpt)。
这将允许您在我的机器上执行任意命令,同时我执行一些看起来无辜的go get github.com/yiw/totallyharmless
,因为我想使用该包。
有可能吗?
我希望不会。这种情况在过去发生过(通过巧妙的cgo),并且由于这是一个主要的安全问题而被修复。