https://opennet.me/openforum/vsluhforumID3/116892.html Группа исследователей из Университета штата Северная Каролина <br>опубликовала (https://www.ndss-symposium.org/ndss-paper/how-bad-can-it-git-characterizing-secret-leakage-in-public-github-repositories/) результаты (PDF (https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_04B-3_Meli_paper.pdf)) анализа случайного попадания конфиденциальных данных в публично доступные репозитории на GitHub. Например, из-за недосмотра в репозитории временами попадают оставленные в рабочем каталоге или вшитые в код ключи доступа (https://www.opennet.ru/opennews/art.shtml?num=41370) к облачным сервисам, пароли к СУБД, ключи к VPN и сертификаты (https://www.opennet.ru/opennews/art.shtml?num=47584) для цифровых подписей. <br><br><br><br><br><br><br>В ходе проделанной работы был исследован как статических срез, включающий 13% репозиториев на GitHub (около 4 млн репозиториев), так и проанализирована динамика появления новых утечек, для чего на протяжении 6 месяцев отслеживались все новые коммиты на GitHub. Для анализа использовались ср https://opennet.me/openforum/vsluhforumID3/116892.html#43 Sun, 24 Mar 2019 21:14:28 GMT сами себе противоречите, в мс только такие и работают<br> https://opennet.me/openforum/vsluhforumID3/116892.html#42 Sun, 24 Mar 2019 12:09:07 GMT Засилье джуниоров формошлепов на гитхабе после покупки мелкомягкими, которые по незнанию выкладывают корпоративные ключи... Вот что значит уменьшить порог вхождения и упрощать инструменты разработки.<br>Нормальные разработчики и кампании ставят свои инстансы гита, на крайний случай - гитлаб.<br> https://opennet.me/openforum/vsluhforumID3/116892.html#41 Sun, 24 Mar 2019 04:11:23 GMT Они уверены что конф. данные не были специально там размещены особенно для перехвата через VPN?<br> https://opennet.me/openforum/vsluhforumID3/116892.html#40 Sat, 23 Mar 2019 22:06:59 GMT &gt; А можно по командам разложить и со скрина, если в IDE делаете? <br><br>Как пользоваться rebase? https://mtyurt.net/post/git-using-advanced-rebase-features-for-a-clean-repository.html<br><br>А вот тут можно попрактиковаться: https://github.com/salemove/gojo<br> https://opennet.me/openforum/vsluhforumID3/116892.html#39 Sat, 23 Mar 2019 19:37:27 GMT А что не выложили-то? :)<br> https://opennet.me/openforum/vsluhforumID3/116892.html#38 Sat, 23 Mar 2019 18:12:13 GMT А можно по командам разложить и со скрина, если в IDE делаете?<br> https://opennet.me/openforum/vsluhforumID3/116892.html#37 Sat, 23 Mar 2019 13:38:06 GMT &gt;&gt; От них легко избавиться, если следить за созданием красивой истории.<br>&gt; ну то есть никогда ничего не push'ить в апстрим просто так.<br>&gt; если его считать просто архивом на память - то можно и так, <br>&gt; конечно.<br>&gt; Можно ли работать с выдуманной историей вместо настоящей - я вот хз, <br>&gt; потому что изменения делались тобой при одном состоянии репо, а подмененная <br>&gt; история показывает другое.<br><br>Задача истории -- документировать изменения.<br><br>&gt; Но скорее всего эта история никому и никогда <br>&gt; не потребуется, ни настоящая, ни поддельная. А для blame она не <br>&gt; важна.<br><br>Зачем нужен blame, как ты думаешь?<br><br>Мне кажется, что некоторые считают, что blame нужен для того, чтобы найти виноватого и надрать ему задницу. Так вот, это ложное суждение. Это бюрократии он будет нужен для этого: она в случае любого косяка первым делом ищет стрелочников. Тебе же blame будет нужен для того, чтобы выяснить зачем нужна та или иная строчка кода. Зачем эта строчка кода была добавлена, были ли какая-то специальная причина, и если был https://opennet.me/openforum/vsluhforumID3/116892.html#36 Sat, 23 Mar 2019 13:02:06 GMT &gt; т.е. вы вели разработку приложения для работы с криптовалютой не в приватном репозитории<br><br>а почему она должна вестись за закрытыми дверями и посреди минного поля? <br><br> https://opennet.me/openforum/vsluhforumID3/116892.html#35 Sat, 23 Mar 2019 13:00:20 GMT &gt; От них легко избавиться, если следить за созданием красивой истории.<br><br>ну то есть никогда ничего не push'ить в апстрим просто так.<br>если его считать просто архивом на память - то можно и так, конечно.<br><br>Можно ли работать с выдуманной историей вместо настоящей - я вот хз, потому что изменения делались тобой при одном состоянии репо, а подмененная история показывает другое. Но скорее всего эта история никому и никогда не потребуется, ни настоящая, ни поддельная. А для blame она не важна.<br><br>