The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере

26.12.2024 08:27

Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический уровень опасности (10 из 10). Исправленные проблемы позволяют непривилегированному пользователю Gogs выполнить код на сервере, изменить данные в репозиториях других пользователей или получить SSH-доступ к серверу. Судя по предварительной проверке, уязвимости не затрагивают платформы Forgejo и Gitea, которые продолжают развитие форка Gogs, созданного в 2016 году.

Выявленные проблемы:

  • CVE-2024-39931 - отсутствие ограничения загрузки файлов в каталог .git в web-редакторе репозиториев. Уязвимость может использоваться для организации выполнения любых команд на сервере с правами пользователя, указанного через параметр RUN_USER в конфигурации Gogs. Уязвимость позволяет просмотреть и изменить код других пользователей сервиса.
  • CVE-2024-39932 - отсутствие проверки значений, передаваемых в командной строке при запуске на сервере команды "git diff". Уязвимость даёт возможность записать свои данные в произвольный файл на сервере, насколько позволяют права доступа, под которыми выполняются процессы Gogs. Уязвимость может использоваться для получения прав администратора Gogs и внесения изменения в код других пользователей сервиса.
  • CVE-2024-39930 - отсутствие должной проверки параметров, используемых в числе аргументов системной утилиты "env", запускаемой встроенным SSH-сервером для выставления переменных окружения. Непривилегированный пользователь платформы Gogs, имеющий как минимум один SSH-ключ, может добиться выполнения своего кода на сервере с правами встроенного SSH-сервера Gogs и получить полный доступ к коду других пользователей сервиса.
  • CVE-2024-55947 - отсутствие проверки файловых путей в web-редакторе репозитория, позволяет использовать последовательности вида "/../" для выхода за пределы базового каталога Git. Непривилегированный локальный пользователь Gogs может перезаписать любые файлы на сервере, насколько это позволяют привилегии пользователя, под которым запускается обработчик загрузки файлов в Gogs (RUN_USER). Среди прочего, атакующий может изменить файлы конфигурации и получить SSH-доступ к серверу.
  • CVE-2024-54148 - возможность редактирования символической ссылки через интерфейс изменения имени файла в web-редакторе репозитория. Уязвимость позволяет перенаправить присутствующие в репозитории символические ссылки на любой файл в системе и внести в него изменения. Для подстановки символической ссылки необходимо наличие прав на совершение коммита в какой-либо репозиторий проекта, разрабатываемого в среде Gogs. В результате атаки можно добиться входа на сервер по SSH.
  • CVE-2024-39933 - отсутствие проверки символов "-" в начале имён тегов позволяет подставить свою опцию в команду "git diff" и просмотреть содержимое любого файла на сервере, доступного пользователю, под которым запускается Gogs. Например, атакующий может просмотреть файлы конфигурации с ключами доступа, TLS-сертификаты и файлы из репозиториев других пользователей.


  1. Главная ссылка к новости (https://github.com/gogs/gogs/r...)
  2. OpenNews: Доступна платформа совместной разработки Forgejo 9.0, перешедшая на лицензию GPLv3
  3. OpenNews: Выпуск системы совместной разработки Gogs 0.13
  4. OpenNews: Началась разработка GitPub, протокола для децентрализованных Git-сервисов
  5. OpenNews: Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab
  6. OpenNews: Первый выпуск Gitea, форка системы совместной разработки Gogs
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/62469-gogs
Ключевые слова: gogs, gitea
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (132) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Werenter (ok), 09:17, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    А вот будь оно на Си...
     
     
  • 2.4, Аноним (4), 09:36, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –9 +/
    Не понимаю почему такие критически важные для инфраструктуры программы еще не переписали на расте. Неуженли люди осознанно отказываются писать программы без ошибок и приближать цифровой коммунизм?
     
     
  • 3.10, Аноним (10), 10:08, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    На расте тоже можно писать с ошибками и Раст никак не поможет поэтому Раст и мало кем используется. По факту совсем нигде не используется.
     
     
  • 4.13, Аноним (13), 10:18, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –9 +/
    Согласно статистике, количество проектов, разрабатываемых на Rust превысило количество проектов, разрабатываемых на СИ еще в Августе 2022
     
     
  • 5.22, Аноним (22), 11:46, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Заметьте: не сделанных, а разрабатываемых, да еще и превысило.
     
  • 5.23, нах. (?), 11:58, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    не вижу противоречий. Начатых переписываний и законченных хеловротов, типа драйвера аж целого мигателя светодиодиком (ой... да и тот собственно мигает сишным кодом, а на хрусте прослойка к прокладке) и должно быть больше - на сях редко что-то "переписывают", да и публиковать хеловроты как-то не принято, когда на собеседовании попросят показать твой шитхап, они точно не хеловрот хотят увидеть от senior C programmer, и прослойкой к прокладке ты это собеседование тоже провалишь.

    Больше изумляет как раз отсутствие хоть чего-то реально полезного, ресдох так и сдох, руффлерс так и стреляет себе в задницу из эскопеты с дыркой в текстурах, чувак писавший вебсервер на базе "фреймворка" так и пропал куда-то... где же вы 6-ди, выручайте дядю!

    Ну может хоть ии за нас напишет? А, хрен там... хеловрот-то напишет, а для чего посложнее - ему учиться-то не на чем. В результате начинает галлюцинировать, и эти результаты еще и попадают в шитхап - т.е. еще и используются для "улучшения" этой бредятины.


     
  • 5.46, Аноним (46), 15:47, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А на джаваскрипт ещё больше чем на расте лол.
     
     
  • 6.58, нах. (?), 16:23, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А на джаваскрипт ещё больше чем на расте лол.

    так это реальные проекты, а не одни хеловроты с ресдохами.

    вон - целый онлифа..простите, чорт попутал - онлиофис написали. Попробуйте кто-нибудь начать переписывать на хруст, что-ли, поржем. А ведь на первый (да и на второй-третий) взгляд вроде бы для написания офиса куда логичней выбрать если не си-с-классами (при том что вот на нем-то точно уже один работающий написан... даже и не один, собственно) то что-то похожее.

    Потому что там как раз прямо противоположный подход - не ты от борова бегаешь, а язык за тебя все проблемы решает, как умеет - ну подумаешь 1+1 то ли 11, то ли хрен его знает - код запускается, а такие приколы либо выявят тесты, либо значит никому пока не помешали.

     
     
  • 7.90, Аноним (90), 22:30, 26/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 6.72, Аноним (72), 17:26, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вот интересно, когда NPM и Cargo устроят соревнование по количеству протрояненных пакетов?
     
     
  • 7.92, Аноним (90), 22:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Никогда
     
  • 5.68, Аноним (72), 17:10, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >Согласно статистике, количество проектов, разрабатываемых на Rust превысило количество проектов, разрабатываемых на СИ еще в Августе 2022

    Ух тыж! Срочно бегу на Шитхаб создать свой прожект на Rust, чтоб пополнить статистику. Мой собственный Hello, World!

     
     
  • 6.109, нах. (?), 07:38, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    слышь, ну чо ты как маленький, зачем так трахаться-то? Просто нажми "fork" на Hello.rs - я вот уже три раза нажал - у меня теперь целых ТРИ проекта на хрусте! И пацанам почет и уважуха - "воон сколько у нашего суперпроекта форков!" и тебе не потеть.

    readme.md можешь поправить потом, там несложно, в крайнем случае чатгопоту попроси отформатировать, это-то она умеет.

     
  • 4.79, Аноним (79), 18:44, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    вы из какой вселенной?
     
  • 3.15, Аноним (15), 10:43, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Если бы не отбитая политизированность комьюнити и тех, кто продвигает этот язык, глядишь раст бы использовали чаще
     
     
  • 4.24, нах. (?), 12:01, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    блин, да как ты его использовать хочешь-то? посмотри ЛЮБУЮ новость про новую версию каждые три дня - еще стопиццот новых закорючек, которые надо вызубрить!

    Могла бы помочь чатгопота - но...упс, ей учиться не на чем, одни хеловроты кругом.

    С пехепе фреймворками она справляется, потому что полно образцов, написанных человеками, таки осилившими ЭТО выучить.

     
  • 4.65, Аноним (-), 16:46, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >Если бы не отбитая политизированность комьюнити и тех, кто продвигает этот язык, глядишь раст бы использовали чаще

    Не в политике дело. Растаманы против копилефта, а копилефт наше всё. Они стремятся все копилефтные утилиты переписать на Раст с бздунской лицензией. А копилефт написан на чистом Си.

     
     
  • 5.93, Аноним (90), 22:33, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    На самом деле есть идейка переписать на си что-то нужное что есть на расте. Делать этого я конечно не буду
     
     
  • 6.113, qrKot (?), 08:21, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    невыполнимо. На расте нет ничего нужного
     
     
  • 7.117, нах. (?), 09:33, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    тот же ruffle (не то чтоб ему это поможет, конечно) - но вряд ли получится. Скорей уж на pure js.

    Все же си не самый удачный язык для случаев когда нужно не на bare metal или хотя бы не только на нем.

     
  • 4.73, Анон из села Кукуево (?), 17:44, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А нет никакой политизированности у раста
    Политизированность есть у местных фриков которые видят врагов во всем, что появилось в последние 20 лет, хоть раст, хоть гоу, хоть что угодно еще
     
     
  • 5.114, qrKot (?), 08:24, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> А нет никакой политизированности у раста

    Ну да, ну да...

     
     
  • 6.124, Анон из села Кукуево (?), 10:06, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да
    Политизированность что в расте, что в гоу, что в чем-то еще видят местные шизики
    Сами придумали, сами испугались и оскорбились
     
     
  • 7.136, Аноним (136), 12:57, 27/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 8.143, Анон из села Кукуево (?), 13:12, 27/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 5.125, Аноним (125), 11:04, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Гоу норм язык.

    В нем куча глупостей, и плохая вендоризация, но на нём есть рабочий код, и он полезен для человека более-менее.

     
     
  • 6.127, Анон из села Кукуево (?), 11:18, 27/12/2024 Скрыто ботом-модератором     [к модератору]
  • –2 +/
     
  • 3.17, rrgbv (ok), 11:18, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Какая разница, если всё обернут в unsafe и продолжат стрелять себе в ногу, только теперь ещё и с вырвиглазным синтаксисом
     
     
  • 4.25, нах. (?), 12:04, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    иди наxep, у нас все безопастно, нет совершенно никакой необходимости оформлять ../../.. unsafe.

    Память в этом случае совершенно в безопастносте.

     
     
  • 5.28, rrgbv (ok), 12:06, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Уверен? https://github.com/Speykious/cve-rs
     
     
  • 6.53, Аноним (53), 16:10, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Такой умный и уверенный вид был и так спалился Там есть эпичный тред, где с... большой текст свёрнут, показать
     
     
  • 7.128, Аноним (128), 11:22, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тащишь эту мантру из новости в новость. И кто-то ведётся на эту чушь. Собирается без проблем, unsafe для этой уязвимости не используется.
     
  • 7.137, Аноним (136), 13:01, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это новость пр неудачное целеполагание при разработке rust.

    Вот если бы при разработке задались целью такого не допустить, то у ruts'а появилась бы ниша.

     
  • 6.54, nilsys (?), 16:13, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    мне нравится как вы носитесь с cve-rs как с писаной торбой, когда это просто баг компилятора, который ещё и хрен среплицируешь
     
     
  • 7.129, Аноним (128), 11:23, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > это просто баг компилятора

    Не _просто_, а баг компилятора на безопасном(тм) язычке.

     
  • 3.21, anonymous (??), 11:43, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что Раст рекламируют нейросети для компаний, которым нужны новые хомячки-погроммисты за миску риса. Сишник ещё имеет некоторую свободу выбора.
     
     
  • 4.26, нах. (?), 12:04, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Имеет, но только между двумя пустыми мисками.

     
  • 3.96, Вы забыли заполнить поле Name (?), 00:01, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >  Не понимаю почему такие критически важные для инфраструктуры программы еще не переписали на расте. Неуженли люди осознанно отказываются писать программы без ошибок и приближать цифровой коммунизм?

    Как раст поможет избежать упомянутых выше ошибок?

    > и приближать цифровой коммунизм?

    С капиталистическим компилятором? Ну-ну.

     
     
  • 4.139, Аноним (136), 13:04, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Для религиозных фанатиков rust'а неважно.

    Главное верить. А тех кто не верит - заставить.
    Кого не получится заставить - подвергать анафеме, если уж на костре сжечь не получится.

     
  • 2.29, cheburnator9000 (ok), 12:31, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Оно на Go, что по сути своей является Си для веб погромистов. Хотя данные CVE по своей сути это отсутствия знания матчасти в веб безопасности.
     
     
  • 3.40, Аноним (40), 14:39, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >данные CVE по своей сути это отсутствия знания матчасти в веб безопасности.

    К сожалению, это верно для 99% веб программистов, не зависимо от ЯП (GO, PHP, JS, etc)

     
     
  • 4.88, InuYasha (??), 22:19, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Так вот почему в РФ день программиста и день web-разработчика празднуются раздельно!..
     
     
  • 5.126, Аноним (125), 11:05, 27/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.33, Аноним (33), 14:00, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Была бы ещё куча ошибок связанных с памятью
     
     
  • 3.85, Аноним (85), 19:47, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    И что бы произошло от ошибок с памятью? Самые большие утечки происходят через самые примитивные ошибки типа неправильных путей.  
     

  • 1.2, Аноним (2), 09:28, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > ограничения загрузки файлов в каталог .git в web-редакторе

    какие курсы ?
    > использовать последовательности вида "/../"

    они не знают, как это делать.

     
  • 1.3, Аноним (3), 09:34, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Не думал, что gitea - это форк гогов
     
     
  • 2.8, AKR (ok), 09:52, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Они прямо это пишут: https://github.com/go-gitea/gitea
    > This project has been forked from Gogs since November of 2016, but a lot has changed.

    А Forgejo это уже форк Gitea, тоже так и пишут: https://forgejo.org/2024-02-forking-forward/
    > Since its inception, Forgejo (a self-hosted git forge, like GitHub) has been a soft fork of Gitea.

     

  • 1.6, Аноним (6), 09:47, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +14 +/
    Пять уязвимостей в платформе совместной разработки Gogs, позволяющих _совместно_ выполнить код на сервере
     
     
  • 2.31, Аноним (10), 13:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Где же ещё им быть как не там. И заметь ни одной ошибки в памяти.  
     
  • 2.76, Аноним (76), 18:11, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    В github эти уязвимости назаваются gh actions.
     

  • 1.11, Аноним (11), 10:10, 26/12/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     

  • 1.16, User (??), 11:13, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Ну... Зато не github и не gitlab, да! Опять же, язык идеологически более правильный... А пользоваться этим всё равно никто и не планировал).
     
     
  • 2.18, Аноним (18), 11:24, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Им и не пользуются, пользуются его форками, в которых этой уязвимости как раз и нет.
     
     
  • 3.27, нах. (?), 12:05, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    но ета ниточна. Поэтому до 9 января поживете без вебморды.
     
     
  • 4.30, Аноним (10), 13:13, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Все должно быть в консоли.
     
     
  • 5.122, нах. (?), 09:54, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    в какой еще сонсоли? Все было и есть прямо в visual studio.
    Ну или для нищ36родов vscode.
    И пуллы, и ребейзы, и "стоя на колленях умоляю принять пулреквест".

    Но вот настраивать какие-нибудь ciшные тряхомудии без вемборды может оказаться... затруднительно. Да и нехрен по пьяной лавочке.

     
     
  • 6.146, Аноним (-), 13:55, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > в какой еще сонсоли? Все было и есть прямо в visual studio.
    > Ну или для нищ36родов vscode.
    > И пуллы, и ребейзы, и "стоя на колленях умоляю принять пулреквест".

    Это должно быть - у таких как ты.

    > Но вот настраивать какие-нибудь ciшные тряхомудии без вемборды
    > может оказаться... затруднительно. Да и нехрен по пьяной лавочке.

    Да кто б сомневался что фанаты виндочки и CI смогут так же - как и все остальное.

     
  • 2.32, chdlb (?), 13:32, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    ну гитхаб и вправду дрянь хотя бы потому что это мелкософт

    но в целом срач на гитлаб выглядит смешно после таких провалов )))

     
     
  • 3.35, myster (ok), 14:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У GitLab были уязвимости по серьезнее. До сих пор бот-неты в сети используют незапатченные GitLab машины для DDOS и прочих грязных дел. Потому что админы не обновляют вовремя его, да и потому что развернут он нативно в Linux, а не в виде контейнеров. Контейнеры тяжелее взломать, если грамотно настроено, даже если сам GitLab взломан, взломщику труднее  выбраться из песочницы, чтобы установить на сервер и прописать в crontab всякую дрянь.

    Что касается GitHub'a, то его self-hosted версия это просто монстр по количеству компонентов и процессов даже по-сравнению с монстрообразным GitLab. Учитывая это GitHub ломануть ещё легче, чем GitLab. Его просто редко используют публично, в основном он закрыт за внутренним VPN компаний, в отличие от GitLab.  

     
     
  • 4.38, Аноним (136), 14:31, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >  Контейнеры тяжелее взломать,

    Вызывающе неверная информация. В контейнерах обычно давно протухшее с кучей известных проблем.

    > если грамотно настроено,

    Так кто же эти занимается?

    > даже если сам GitLab взломан, взломщику труднее  выбраться из песочницы,

    А зачем? Все данные доступны. Ботсеть сделать не проблема. Зачем выбираться?

    > чтобы установить на сервер и прописать в crontab всякую дрянь.

    Смысла нет этим заниматься.

     
     
  • 5.42, myster (ok), 15:03, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Вызывающе неверная информация. В контейнерах обычно давно протухшее с кучей известных проблем.

    Если в компании придерживаются практики регулярных обновлений, то оно такое же протухшее, как и операционной системе. И то и то либо регулярно обновляют. Либо и то и то, никто не обновляет.

    >> если грамотно настроено,
    > Так кто же эти занимается?

    странный вопрос, те кто ответственен.

    >> даже если сам GitLab взломан, взломщику труднее  выбраться из песочницы,
    > А зачем? Все данные доступны. Ботсеть сделать не проблема. Зачем выбираться?

    Львинная доля взломщиков используют готовые скрипты-эксплойты, которые ожидают, что там нативная система, в итоге скрипт выдаст ошибку, в большинстве случаев, злоумышленники перейдут к следующему серверу из огромного списка и не будут пристально лезть в твой, просто времени на это нет.

    >> чтобы установить на сервер и прописать в crontab всякую дрянь.
    > Смысла нет этим заниматься.

    Опять же, они не занимаются, часто это всё автоматизировано.

     
  • 4.45, User (??), 15:37, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Контейнеры тяжелее взломать, если грамотно настроено, даже если сам GitLab взломан,
    > взломщику труднее выбраться из песочницы, чтобы установить на сервер и прописать в
    > crontab всякую дрянь.

    Ну, как по мне - считать, что контейнер сам по себе добавляет сколько-нибудь значимый security boost таки наивно. Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру. Да, её можно-и-нужно защищать, но это, в целом нифига не проще защиты классической серверной инфры.

     
     
  • 5.51, myster (ok), 16:03, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру.

    Таких векторов гораздо меньше и всегда будет меньше, т.к. взломщику особо негде разгуляться в песочнице, по-сравнению с нативной системой.

     
     
  • 6.105, User (??), 07:07, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру.
    > Таких векторов гораздо меньше и всегда будет меньше, т.к. взломщику особо негде
    > разгуляться в песочнице, по-сравнению с нативной системой.

    Ну вот у тебя появились целые классы атак _на оркестратор_, для которых вылезать-из-контейнера в общем-то и не надо - легче стало?

     
     
  • 7.133, myster (ok), 12:46, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну вот у тебя появились целые классы атак _на оркестратор_, для которых
    > вылезать-из-контейнера в общем-то и не надо - легче стало?

    они все в основном требует открытый порт API оркестратора наружу, не стоит так делать.

    И всё познаётся в сравнении. Голый сервис на PHP или незапатченный Apache гораздо большую представляют опасность, когда они бегут нативно в системе, нежели когда контейнеризированы по лучшим практикам, включая:
    1. не использовать привелигированные аккаунты
    2. контейнер не должен содержать никаких бинарных файлов, кроме 1-го микросервиса, чтобы даже shell доступ нельзя было получить.


     
     
  • 8.142, User (??), 13:11, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ээээ я вообще не про то, а про всякие secret leak, privelege escalation в орк... текст свёрнут, показать
     
     
  • 9.144, myster (ok), 13:21, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну а давай представим, что сервис не в контейнере бежит и еще ими рулит root про... текст свёрнут, показать
     
  • 4.83, chdlb (?), 19:37, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    и причем тут твои говноконтейнеры? пихай в виртуалки, там есть аппаратная поддержка, отдай весь физический сервер под задачу, что угодно... но к чему это все? пофлудить захотелось????

    а по теме, CVE 10 из 10, полный контроль над приложением и системой, которая хранит твои данные (единственно ценное там), куда уже страшнее?

    мне абсолютно все равно что будет с сервером и станет ли он ботнетом на день или два, если я теряю единственное ценное что на нем есть, собственно CVS c данными

     
     
  • 5.91, myster (ok), 22:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    контейнеры изолируют, ускоряют развертывание и облегчают администрирование любых сервисов. Сегодня виртуалки и так стандарт везде, а nested виртуализацию включать дорогое удовольствие.

    Да и виртуалках виде YAML конфига так хорошо не опишешь развертывание сервиса, нет четкого стандарта, как для Docker Compose или Kubernetes. Подходов, конечно, много но они слишком костыльные все.
    Руками нативно на Linux сегодня уже мало кто разворачивает сервисы, как в старые-добрые 90-е. Люди экономят время, благодаря YAML конфигам, которые версионируются в Git. Так можно обеспечить повторяемость конфигурации и беспроблемную передачу дел одного инженера другому.

    А контейнеры тут при том, что это один из официальных способов развёртывания GitLab и многих других современных сервисов.
    Иногда встречается, что разработчики сервиса контейнерофобы и такого способа развернуть их сервис принципиально нет и они сами об этом пишут. Это тоже не проблема, всегда можно самостоятельно контейнеризировать любой сервис.

     
     
  • 6.132, Аноним (136), 12:35, 27/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 7.140, myster (ok), 13:05, 27/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.115, qrKot (?), 08:32, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Что касается GitHub'a, то его self-hosted версия это просто монстр

    Кхм... И где же вы, любезнейший, self-hosted версию гитхаба нашли? Ссылочкой не поделитесь?

     
     
  • 5.121, Анон из села Кукуево (?), 09:44, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >>> Что касается GitHub'a, то его self-hosted версия это просто монстр
    > Кхм... И где же вы, любезнейший, self-hosted версию гитхаба нашли? Ссылочкой не
    > поделитесь?

    https://docs.github.com/en/enterprise-server@3.15/admin/overview/about-gi

    Да вот же он!

     
  • 3.36, User (??), 14:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > ну гитхаб и вправду дрянь хотя бы потому что это мелкософт
    > но в целом срач на гитлаб выглядит смешно после таких провалов )))

    Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто! А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!
    Ъ.
    Что не так с гитхабом? Так майкрософт же ж! А вот gogs - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!
    2Ъ.

     
     
  • 4.39, Аноним (136), 14:35, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто!

    Круто это будет, когда он по функциональности обойдет консоль.

    А то что без QML - так это удовлетворительно. Вот на QML - неудовлетворительно.

    > А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!

    Ъ.

    Ну вот видишь, ты все понимаешь.

    > Что не так с гитхабом? Так майкрософт же ж! А вот gogs - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!

    2Ъ.

    Ну вот видишь, ты все понимаешь.

     
     
  • 5.44, User (??), 15:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну вот видишь, ты все понимаешь.

    Угу. По этому и пишу: "А пользоваться этим всё равно никто и не планировал", ибо если бы планировали - то критерии выбора были бы чуть-чуть, самую капельку, малость - другими.

    А в режиме "на пообсудить" и "какую машину хочешь? КРАСНУЮ!" сойдет.

     
     
  • 6.56, Аноним (-), 16:16, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > А в режиме "на пообсудить" и "какую машину хочешь? КРАСНУЮ!" сойдет.

    Гражданин Форд уже пытался доказывать всем, что автомобиль Форд может быть любого цвета, при условии что он черный. И где Форд теперь? Ах, вот прям с тех пор - выше второго места более и не поднимался никогда? При том что конвейер придумал именно он, имея все карты на руках дать остальному глобусу мастеркласс? ООк! Отличный пример! Видите, желающие красных машин - победили тех кто пытался им продавать исключительно черный катафалк.

     
     
  • 7.62, User (??), 16:37, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> А в режиме "на пообсудить" и "какую машину хочешь? КРАСНУЮ!" сойдет.

    Как можно сделать выводы совершенно космического масштаба на основании городских легенд, а?)
    Ознакомьтесь, что ли, с историей "модели Т" хотя бы на офсайте форда - узнаете много интересного)))

     
     
  • 8.64, Аноним (64), 16:45, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Можно ознакомиться с ремейком истории - в более новом формате Воооон те господа... текст свёрнут, показать
     
     
  • 9.67, User (??), 17:00, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну, в общем традиционно-анонимское разве что ботинок не достаёт и не выиграл,... текст свёрнут, показать
     
     
  • 10.75, Аноним (-), 18:10, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тем не менее, многие опенсорсные проекты на виду с гитхаба свалили А как там жа... текст свёрнут, показать
     
  • 6.74, Анон из села Кукуево (?), 17:52, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну у меня на одном из проектов используется gitea
    Нет, выбор был не "потому что не мс", конечно же
    Заказчик сказал, что код должен быть наподконтрольных серверах
    Выбор был между гитлабом и гитеа(гогс не рассматривался и тогда, а дело было лет 5 назад)
    Гитлаб слишком тяжелый для задач которые стояли, потому были выбраны gitea+drone
    Все чудесно работает и жрать не просит

    Так что про "никто и не планировал" это, конечно, глупость
    Используются, как минимум, форки гогса
    Конечно же не местными фриками у которых "если написано на языке который создали меньше 30 лет назад, то это плохо", а теми кому реально нужно работать

     
     
  • 7.77, Аноним (-), 18:16, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Гитлаб слишком тяжелый для задач которые стояли, потому были выбраны gitea+drone
    > Все чудесно работает и жрать не просит

    Гитлаб ужасная штука, с кучами критикал вулнов. На паре проектов где это вкатили - даунтаймы и прерывания сервиса просто задолбали. Ибо - постоянно _КРИТИЧНЫЕ_ CVEхи затыкать надо, раза по 2-3 за месяц прет.

     
     
  • 8.78, Анон из села Кукуево (?), 18:44, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот я и считаю, что выбор gitea drone был оптимальным Нет запар со всей тяжес... текст свёрнут, показать
     
     
  • 9.99, Аноним (-), 03:54, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    У gitea-образных интерфейс как раз - такой, калька с гитхаба более-менее, без JS... текст свёрнут, показать
     
     
  • 10.119, Анон из села Кукуево (?), 09:37, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Конкретно этот разраб на днях бухтел про управление юзерами и дескать он не пони... текст свёрнут, показать
     
     
  • 11.147, Аноним (147), 14:15, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот никаких рос локализаций я даже чисто теоретически нигде не видел - так чт... большой текст свёрнут, показать
     
  • 7.106, User (??), 07:14, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну у меня на одном из проектов используется gitea
    > Нет, выбор был не "потому что не мс", конечно же
    > Заказчик сказал, что код должен быть наподконтрольных серверах
    > Выбор был между гитлабом и гитеа(гогс не рассматривался и тогда, а дело
    > было лет 5 назад)
    > Гитлаб слишком тяжелый для задач которые стояли, потому были выбраны gitea+drone
    > Все чудесно работает и жрать не просит

    Ну, у меня и не на одном, если что. Когда у заказчике НИЧЕГО нет - проще притащить СКВ в периметр проекта, чем обходиться без неё, а через безопасников в наши опенсорсно-импортозамещенные времена gitea протащить проще, чем gitlab.

    > Так что про "никто и не планировал" это, конечно, глупость
    > Используются, как минимум, форки гогса
    > Конечно же не местными фриками у которых "если написано на языке который
    > создали меньше 30 лет назад, то это плохо", а теми кому
    > реально нужно работать

    Уточняю, "никто из ОБСУЖДАЮЩИХ (В описанном вами стиле) не планировал" - так лучше? )))

     
     
  • 8.120, Анон из села Кукуево (?), 09:42, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Странные безопасники gitlab даже для импортозамещения используют, московский ... текст свёрнут, показать
     
     
  • 9.130, User (??), 11:58, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ээээ будут они разбираться, ща Два запроса в google gitlab санкции и git... текст свёрнут, показать
     
     
  • 10.131, Анон из села Кукуево (?), 12:34, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да вот как раз, если вдруг прям хочется именно гитлаб, то в пример собянинский ... текст свёрнут, показать
     
     
  • 11.138, нах. (?), 13:02, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    ci ct, code review - не, не слышал Уровень местного эксперта вполне отражен в е... текст свёрнут, показать
     
     
  • 12.145, User (??), 13:24, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, касательно ci cd - не все так однозначно Кто-то вот и с gitlab ом jenkin... текст свёрнут, показать
     
  • 4.48, Аноним (-), 15:50, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Кроме того ЧТО программа делает еще важно КАК Есть например apt и есть например... большой текст свёрнут, показать
     
  • 4.50, Аноним (-), 16:00, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вот лично я любил гитхаб - за удобный, неинтрузивный UI Центрирован вокруг сорц... большой текст свёрнут, показать
     
     
  • 5.55, нах. (?), 16:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Пришел майкрософт и...

    поломанный (с js! но недостаточно правильным js!) palemoon случился за ДВА ГОДА до прихода "проклятой microsoft"

    продолжай фантазировать, безголовый фанатик.

    > В общем - майкрософт в своем репертуаре, все что они прибирают к рукам подыхает

    количество реп (в том числе корпоративных) перенесенных уже после покупки - как бы намекает на немного странное "подыхание"

    Но ты в принципе не будешь пользоваться сервисом который тебе нафиг не нужен, потому что ты не умеешь в групповую и тем более открытую разработку (что твой хеловрот и не нужен никому - это вторично, там полно ненужных с сотнями чьих-то issues и даже патчей).

     
     
  • 6.59, Аноним (-), 16:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Я не знаю о чем это Работать без JS морда гитхаба перестала ПОСЛЕ покупки майка... большой текст свёрнут, показать
     
     
  • 7.69, нах. (?), 17:17, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    то что ты вообще что-то там видел на морде - не означает ни разу что оно - работало.
    Ни посмотреть логи, ни даже выбрать ветку без js было нельзя уже давным-давно.

    Ну а история с паленой луной зафиксирована в первоисточнике и не нуждается в уточнениях (в смысле опоздавшие родиться и изучающие историю гитхаба по викивракии идут лесом). Причем откатили вредное изменение только после демонстрации что в списке _поддерживаемых_ официально браузеров все еще есть - IE. И в нем, разумеется, тоже не работало. (Тут, правда, мс пришел, порядок навел.)

    > У них получится отличный инкубатор апача, в который комитят только наймиты, "потому что
    > манагер приказал".

    (просто смотрим в список пакетов в любой системе. Там обычно есть первоисточник. Пожимаем плечами...)

    > Ух, да, навернув за вчера 10 комитов в 3 разные проекта

    три хеловрота тебя и твоих воображаемых друзей.

    Извини, после предыдущего перла - очевидно что и это - именно так и есть.
    Маня-мирок ты построил очень успешно. И более ничего.

     
     
  • 8.100, Аноним (-), 04:05, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Оглавление проекта - показывало, достаточно чтобы понять надо оно мне или нет И... большой текст свёрнут, показать
     
     
  • 9.107, User (??), 07:23, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Воу Прям про что анонима не спроси - чудеса широт и глубины высот открываются ... текст свёрнут, показать
     
  • 9.110, нах. (?), 07:58, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    уровень владения темой - эксперт известно, откуда Оглавление я даже не бу... текст свёрнут, показать
     
     
  • 10.134, Аноним (136), 12:47, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тут проблема возникает, что у популярных проектов этих сообщений слишком много ... текст свёрнут, показать
     
  • 6.89, InuYasha (??), 22:28, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А что у тебя так подгорело-то? Купил акций Микрософта? Анон всё по делу сказал же.

    Про слом UI и поддержку браузеров я могу часами рассказывать. Превратили ГХ в ад. Странно что никто (кроме this) не видел что к тому шло.

     
     
  • 7.111, нах. (?), 08:03, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Про слом UI и поддержку браузеров я могу часами рассказывать.

    у тебя часы давно стоят (а у того деревенского сумасшедшнго вообще песочные, и песка нет). Я привел пример, который легко проверить, если хотя бы интернетом пользоваться не разучился, потому что там есть даты. Про слом уя и поддержку (нет) браузеров отличных от единственноверного за два года до продажи.

    Ты тоже на шитхап заходишь посмотреть "оглавления", хотелось бы уточнить?
    А то если бы ты пользовался им для работы - ты бы ничего уже не мог рассказать кроме как раз историй семилетней давности. Угадаешь, почему?

     
     
  • 8.135, Аноним (136), 12:50, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Дай я угадаю Он от туда свалил, а работа на него не завязана ... текст свёрнут, показать
     
     
  • 9.141, нах. (?), 13:06, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    но ценное мнение безусловно имеет Как и ты Я тебе уже предложил пробежать по ... текст свёрнут, показать
     
     
  • 10.148, Аноним (136), 14:18, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Так потому и ценное, что свалил Тех кто плачет, но кактус ест - слушать то заче... текст свёрнут, показать
     
     
  • 11.149, нах. (?), 14:24, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    надо же - дебианом он пользоваться тоже не умеет, и ищет исходники в вебе кто ... текст свёрнут, показать
     
  • 5.80, Анон из села Кукуево (?), 18:46, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > 3) И номерок телефона тоже - гоните, дааа?

    Может хватит постоянно повторять это вранье?
    github ввел обязательную двухфакторку и для нее используется TOTP или хардварный ключ, никаких телефонов он никогда не спрашивал. Про телефон это вранье тупых клоунов которые не знают реальности, вранье повторяемое этими клоунами везде, а когда их тыкаешь рылом они начинают кудахтать и кукарекать

     
     
  • 6.101, Аноним (-), 04:09, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> 3) И номерок телефона тоже - гоните, дааа?
    > Может хватит постоянно повторять это вранье?

    Мыльник подтвердить - вымогали. А в энных случаях - и телефон вроде уже таки - могут затребовать.

    > github ввел обязательную двухфакторку и для нее используется TOTP или хардварный ключ,

    Вот пусть индусы майкрософта и авторизуются на этой лабуде со своим TOTP, хардварными ключами, и еще кан-кан на камеру станцуют для биометрической авторизации. А мне сервис пытающийся внаглую навязывать требования - просто не требуется, спасибо. Git прекрасен тем что он - распределенный. И я этим умею пользоваться.

     
     
  • 7.118, Анон из села Кукуево (?), 09:35, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А в энных случаях - и телефон вроде уже таки - могут затребовать.

    Нет. Никогда телефон github не требует. Предлагает как один из 5 вариантов, но никогда не требует

    > Вот пусть индусы майкрософта и авторизуются на этой лабуде со своим TOTP, хардварными ключами, и еще кан-кан на камеру станцуют для биометрической авторизации.

    И опять ты выдумываешь камеры и прочую чушь. Это - твои выдумки и только
    А TOTP имеет RFC, имеет реализации на чем угодно, вплоть до голого bash и является нормальным 2fa. Ты же ничего не умеешь, только повторять приседания которые заучил 25 лет назад. Не способен использовать что-то новое и еще этим гордишься, как безумный дед заявлявший, что не пользуется компьютером потому что "интернет придумали в ЦРУ, что бы уничтожить россию и так он и развивается"

     
  • 4.84, chdlb (?), 19:40, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> ну гитхаб и вправду дрянь хотя бы потому что это мелкософт
    >> но в целом срач на гитлаб выглядит смешно после таких провалов )))
    > Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса
    > ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к
    > пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто!
    > А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!
    > Ъ.
    > Что не так с гитхабом? Так майкрософт же ж! А вот gogs
    > - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!
    > 2Ъ.

    погоди ты сравниваешь два сорта дерьма, а я то тут причем?

     
     
  • 5.108, User (??), 07:29, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >[оверквотинг удален]
    >>> но в целом срач на гитлаб выглядит смешно после таких провалов )))
    >> Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса
    >> ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к
    >> пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто!
    >> А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!
    >> Ъ.
    >> Что не так с гитхабом? Так майкрософт же ж! А вот gogs
    >> - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!
    >> 2Ъ.
    > погоди ты сравниваешь два сорта дерьма, а я то тут причем?

    Ну походи по базару, поищи что лучше - впрочем, все равно ж не пойдешь, оно тебе не надь, ты ж "нипричём"...

     
     
  • 6.150, Аноним (136), 14:26, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну походи по базару, поищи что лучше

    Вот с этого и надо было начинать: "Да - куча известных проблем". "Да - у всего, чего касается копрорация туманное будущее". "Но жить - то, как - то надо". "А живем мы сейчас, а не в будущем".
    Ну и так далее.

     
  • 3.97, 12yoexpert (ok), 00:57, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > ну гитхаб и вправду дрянь хотя бы потому что это мелкософт

    гитлаб это тоже майкрософт. официально нет, но львиная доля серверов арендуется у мс, т.е. платишь ты по итогу им

    то чувство, когда хомячкам дали выбор: оставаться на мс или валить на мс, а они повелись без задней мысли

     

  • 1.43, Аноним (-), 15:23, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Судя по предварительной проверке, уязвимости не затрагивают платформы Forgejo и Gitea

    Тот неловкий момент когда community driven копии - лучше corp-controlled оригинала ушедшего в коммерцию...

     
     
  • 2.47, Аноним (46), 15:49, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В том то и дело что форки это никакое не комьюнити за ними и стоят корпы.
     
     
  • 3.52, Аноним (-), 16:09, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > В том то и дело что форки это никакое не комьюнити за ними и стоят корпы.

    Вот конкретно gogs ударился в коммерцию, в нездоровых величинах - и наломал в процессе дров с левыми рестрикциями и неудобствами для ALL. Наглый неудобный апстрим с кучей заскоков и ограничений - никому не надо. Особенно в опенсорце. И горе тому кто забудет этот простой факт.

     
  • 3.57, нах. (?), 16:16, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > В том то и дело что форки это никакое не комьюнити за
    > ними и стоят корпы.

    один форк. (второй - бред городского сумасшедшего, используемый им одним и еще вроде бы каким-то немецким грантопильным подрывным проектом - но возможно те все еще не смогли его установить... да не больно им и надо)

    Причем весьма назойливо подсовывающий платную подписку.

    А что в нем нет увизгвимостей - это потому что копаться особо и некому было.

     
     
  • 4.61, Аноним (-), 16:35, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > один форк. (второй - бред городского сумасшедшего, используемый им одним и еще
    > вроде бы каким-то немецким грантопильным подрывным проектом - но возможно те
    > все еще не смогли его установить... да не больно им и надо)

    Gogs в чистом виде - никто вроде уже и не использует на виду. Засчет скотской политики проекта. Опенсорс используют вовсе не для залета на выкрутку рук в стиле гопстопа, и если у разработчиков gogs нет common sense - тем жуже для них.

     
     
  • 5.71, нах. (?), 17:24, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Gogs в чистом виде - никто вроде уже и не использует на

    угу, компания-то уже разорилась (нет)

    "на виду" уже практически все, кроме совсем уж альтернативно одаренных, используют гитляп и шитхап. Практика php наглядно показала почему по-другому с современными разработчиками не получается.
    А внутри может быть и gogs, и что угодно - но тебе об этом не сообщают, чтоб не травмировать зря.

     
     
  • 6.82, Аноним (-), 19:05, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да какое мне дело до какой-то компании Я смотрю какая приблуда указана у тех ил... большой текст свёрнут, показать
     
     
  • 7.86, Аноним (85), 19:56, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вариантов то нет. Может ещё голый .git через торренты передавать?
     
     
  • 8.87, нах. (?), 20:09, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ну он тут примерно таким и хвастался Что вполне достаточно говорит о полной ник... текст свёрнут, показать
     
     
  • 9.103, Аноним (-), 04:25, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    По вот именно этой технологии - забавные такие хеловроты делаются А таки - при ... большой текст свёрнут, показать
     
  • 8.102, Аноним (-), 04:16, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Что - вариантов нет Вон то forgejo новомодное - я уже довольно много где видел ... текст свёрнут, показать
     

  • 1.66, Аноним (-), 16:48, 26/12/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –1 +/
     

     ....ответы скрыты (2)

  • 1.104, Аноним (104), 06:04, 27/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну ничего, главное исправили. Все равно Gogs лучше Gitea.
     
     
  • 2.112, нах. (?), 08:07, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    оба хуже.

    И как вообще ты умудряешься разбираться в сортах?

    btw - как там у гогсов с поддержкой lfs и git gc?
    (то что гитея мучала-мучала, лет пять самое малое, но все же почти осилила [ето неточна!])

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру