Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект gittuf развивает систему криптографической защиты репозиториев Git, opennews (??), 10-Май-24, (0) [смотреть все] Эх, если бы только гитхаб этим занимался вместо того, чтобы требовать паспорт за, Аноним (4), 21:13 , 10-Май-24, (4) // Ну, сейчас основной инструмент гитхаба для регулирования пользователей 8212 э, Аноним (5), 21:16 , 10-Май-24, (5) +5 И сколько надо получить звезд, чтобы спросили паспорт А вообще гитхаб может спра, Аноним (-), 22:08 , 10-Май-24, (6) +2 // Точно не скажу, вроде бы либо 50 , либо 200 На моём самом популярном репе сейч, Аноним (4), 22:37 , 10-Май-24, (7) +2 // все адекватные с gh давно свалили Как минимум после 2FA-обязаловки точно А пас, Аноним (13), 23:45 , 10-Май-24, (13) +4 Взываю к тебе, о Аноним, расскажи о вреде 2FA , Аноним (14), 01:34 , 11-Май-24, (14) +1 Не просто 2FA, а принудительного 2FA, по желанию левой пятки индуса из техподдер, Аноним (83), 13:30 , 13-Май-24, (83) 2FA настраивается за 5 минут, никакая мобила при это не сильно то и нужна TOTP , Ivan_83 (ok), 02:21 , 11-Май-24, (15) –1 Я настроил 2FA за 5 минут, а потом сайт почему-то отказался принимать мои сгенер, Аноним (17), 06:03 , 11-Май-24, (17) Вот видите, надо было сразу гитхабу свои документы гос образца отдать, тогда бы , Ivan_83 (ok), 07:03 , 11-Май-24, (19) –1 Гораздо проще основную репу держать на своем серваке Тогда никто документы не в, Аноним (-), 07:15 , 11-Май-24, (21) Проще вообще гит не заводить и писать код на своём компе и никуда не публиковать, Ivan_83 (ok), 08:48 , 11-Май-24, (23) –1 Скрыто модератором, Аноним (39), 12:18 , 11-Май-24, (39) Скрыто модератором, Ivan_83 (ok), 13:03 , 11-Май-24, (44) Скрыто модератором, Аноним (50), 14:55 , 11-Май-24, (50) Скрыто модератором, Ivan_83 (ok), 00:29 , 12-Май-24, (67) Понимаешь, чувак, есть несколько фактов 1 Майкрософт никогда не был успешен в , Аноним (65), 22:49 , 11-Май-24, (65) +3 Халуи МС сидят на венде, кодят на C и говорят что C лучшее что с ними случалос, Ivan_83 (ok), 00:38 , 12-Май-24, (68) Майкрософт штуки 2 или 3 ножика в спины этим планам сам же воткнул Сперва под д, Аноним (-), 20:48 , 12-Май-24, (72) +1 надо было гитхабом перестать пользоваться, а во все репы повесить заглушку , Аноним (38), 12:16 , 11-Май-24, (38) Так переставайте, сколько у вас там репозиториев и сколько у них звёзд , Ivan_83 (ok), 12:52 , 11-Май-24, (41) Так уже перешли А чем больше звёзд - тем проще зависимых перетащить тоже , Аноним (50), 14:57 , 11-Май-24, (52) Еще как ходят, и не только по гитхабу, но и по stackoverflow, reddit, linkedin , OpenEcho (?), 14:57 , 11-Май-24, (51) Это так, вишенка на торт Майкрософт задолбал То без JS даже оглавление репы не, Аноним (20), 07:08 , 11-Май-24, (20) +3 https github com orgs community discussions 13130 discussioncomment-7093405, Аноним (22), 07:40 , 11-Май-24, (22) Спасибо за расстановку точек над i - только я об этом догадываюсь уже более 10 л, Аноним (-), 03:04 , 13-Май-24, (73) Так и будете сидеть один, даже пожаловатся на баги не получится , Ivan_83 (ok), 08:49 , 11-Май-24, (24) У вменяемых проектов есть площадки для общения для людей без клипового мышления , Аноним (-), 11:31 , 11-Май-24, (33) +1 Саванна - фигня полная для фриков IRC больше мёртв, списки рассылки как и форумы, Ivan_83 (ok), 12:58 , 11-Май-24, (43) +1 1 находишь репозиторий на гитхабе2 идёшь в список коммитов3 выбираешь один из, Аноним (56), 15:11 , 11-Май-24, (56) Хм, это же просто белое это черное или вой , а не, сейчас такое писать нел, Аноним (-), 17:16 , 11-Май-24, (63) Не все лицензии позволят вам организовать форк и послать автора Что б вы поним, Ivan_83 (ok), 00:45 , 12-Май-24, (69) Кроме нее есть sh ht, codeberg, notabug - и их лаги в час пик намекают что гитха, Аноним (-), 03:24 , 13-Май-24, (74) Это тот дидовый в-сер который без костылей не может даже историю хранить В котор, Аноним (61), 16:07 , 11-Май-24, (61) Телегу блин юзай, ага Только вот я что-то не припомиаю желающих искать в истори, Аноним (75), 03:33 , 13-Май-24, (75) Уж лучше одному, чем в хлеву , Аноним (50), 14:58 , 11-Май-24, (53) Современный браузер без JS практически не работает, почему майкрософта должны бе, Аноним (-), 11:04 , 11-Май-24, (29) +1 Самокритично , Аноним (-), 11:33 , 11-Май-24, (34) +1 Почему людей должны беспокоить проблемы майкрософта Испоганили гитхаб - ну вот , Аноним (40), 12:23 , 11-Май-24, (40) У меня до 2017 года был коредуо и гитхуб у меня не тормозил Вопрос не к том где , Ivan_83 (ok), 12:54 , 11-Май-24, (42) У сообщества сейчас одна точка Шеллинга - Codeberg Те, у кого точки Шеллинга Gi, Аноним (50), 15:00 , 11-Май-24, (54) А вы это кто На кодеберге сейчас зарегано 104к акков, но у меня стойкое ощущение, Ivan_83 (ok), 00:52 , 12-Май-24, (70) Конечно А самый что ни на есть винрарный сандаль ака SandyBridge До сих пор тя, Аноним (-), 13:50 , 11-Май-24, (46) Это вамиз нашего сообщества , Аноним (50), 15:02 , 11-Май-24, (55) 80 кода в ядро пишут корпы, так что если вы свалите из их опенсорс сообщества, , Аноним (-), 15:49 , 11-Май-24, (59) А что так гордо, как будто ты владелец одной из этих корпораций , Аноним (60), 16:05 , 11-Май-24, (60) Майкрософт скупая скайп тоже как-то так думал За несколько лет изгадил до состо, Аноним (-), 09:03 , 13-Май-24, (78) Я тоже так подумал - и теперь даже не смогу вспомнить кренделя на гитхаб Но это, Аноним (76), 03:46 , 13-Май-24, (76) 1 чтобы принимать бабло, нужна лишь пачка адресов в криптовалюте Иметь акк на , Аноним (37), 12:11 , 11-Май-24, (37) Ого, уважаемо А если не секрет, что за тематика проектов Возможно гитхаб действ, Аноним (-), 11:10 , 11-Май-24, (30) Или наоборот хочет так же Пока у овнера проекта что-то там не клеится с 2FA, чу, Аноним (-), 11:35 , 11-Май-24, (35) имею проект с 1 2к звёзд, никто паспорт не просил , тыквенное латте (?), 15:21 , 11-Май-24, (57) Это не ваша заслуга - а наша недоработка , Майкрософт Корп (?), 03:48 , 13-Май-24, (77) Имею проект с сотнями звёзд и ни разу не сталкивался с запросом паспорта ЧЯДН, Аноним (31), 11:12 , 11-Май-24, (31) А какая у вас есть другая идея защитить опенсорс Вы попробуйте с их точки зрени, OpenEcho (?), 14:26 , 11-Май-24, (47) Это ж хрустальная мечта любого хакиря , YetAnotherOnanym (ok), 22:44 , 10-Май-24, (8) –1 // А как надо , Аноним (9), 22:57 , 10-Май-24, (9) –1 // Вот именно так и надо Всё правильно сделали , YetAnotherOnanym (ok), 10:31 , 11-Май-24, (28) Не спасает от слова совсем Только лишний слой хаоса , Аноним (10), 23:25 , 10-Май-24, (10) // Здравствуйте, Jia Tan Мы учтём ваше мнение , Аноним (5), 03:17 , 11-Май-24, (16) +3 // У него был полный доступ полученный полностью легальным путем Он ни у кого ниче, Аноним (25), 09:12 , 11-Май-24, (25) +1 Большинство последних громких фэйлов связано со сменой владельца, от которого эт, Аноним (11), 23:33 , 10-Май-24, (11) // Лол самые громкие фейлы это социнженерия , Аноним (25), 09:50 , 11-Май-24, (26) +1 // Ну какая разница, каким методом получен контроль над репой - Хоть социальным, , Аноним (62), 16:11 , 11-Май-24, (62) +1 Т е следуя вашей логике, молотком сделанным на ЮжМашВоенВагон заводе нельзя ник, OpenEcho (?), 14:34 , 11-Май-24, (48) что-то ненужное делают коммиты можно ключами гпг подписывать, этого достаточно , z (??), 23:44 , 10-Май-24, (12) +1 // тут, я так понимаю, не про верификацию, а про права Чтобы ты не мог коммитить в, Аноним (17), 06:05 , 11-Май-24, (18) // отличное разграничение архитектура, не иначе , тыквенное латте (?), 15:24 , 11-Май-24, (58) Такое делает или отдельные репозитории и настраивай права как хочешь, привет мон, fuggy (ok), 17:58 , 14-Май-24, (84) Сокращённо - RoT Проблема нейминга решена успешно , Аноним (36), 11:39 , 11-Май-24, (36) +1 Напоминает архитектуру безопасности отдельно взятых компаний Что-то похоже дела, Аноним (71), 01:15 , 12-Май-24, (71)   // В ветке про GPG подписали про разграничение прав Дополняю т к git является од, Электрон (?), 02:56 , 15-Май-24, (85)   4,8,10,11,12,36,71

Сообщения

[Сортировка по времени | RSS]

71. "Проект gittuf развивает систему криптографической защиты реп..."	+/–
Сообщение от Аноним (71), 12-Май-24, 01:15
Напоминает архитектуру безопасности отдельно взятых компаний. Что-то похоже делают через другое ПО. Настраивают безопасность где-то в локальной сети, выдают сертификат каждому разработчику, который используя какое-нибудь ПО подключается к этой сети интранет и там уже использует свой логин и пароль. Как правило в такой сети есть софт, который некоторые шаги регистрирует - чем вы занимаетесь. Это чем-то похоже, ну от разница в том что проект будет доступен для получения и тяжелее доступен для изменения без сертификата и легче с ним. Ну и с точки зрения ИБ, если каждое изменение будет подписано, то вроде бы как и человек понятен, хотя при взломе - спорный вопрос. А вот для утечки инсайдов и умышленных вредителей на проекте в целом может и есть смысл, если этот софт позволяет такое обнаружить. Но как по мне сделано это всё для нужд очень маленького круга компаний, которые просто пытаются привлечь финансирование чтобы было дешевле вместе его поддерживать. Типа может кому интересно будет.
Ответить | Правка | Наверх | Cообщить модератору

	85. "Проект gittuf развивает систему криптографической защиты реп..."	+/–
	Сообщение от Электрон (?), 15-Май-24, 02:56
	В ветке про GPG подписали про разграничение прав. Дополняю: т.к. git является однонаправленным графом, по задумке, надо подписывать теги, которые значит подтверждают более ранние коммиты. Коммиты подписывать по идее незачем (но можно, допустим, слияние веток). См. ответы Линуса. Далее, вместо внедрения нагромаждений в одну репу - раскидывать доступ по репам, а дальше субмодули. Стандартно. Потому я не понимаю gittuf, и что оно должно решить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема