Исходное сообщение
"Подробности про второй взлом Matrix. Скомпрометированы GPG-к..." Отправлено пох, 13-Апр-19 14:00
> Полным конфигам - с ключами и прочим - вообще нечего делать в системе контроля версий ну действительно, зачем вам версионирование конфигов, новаяпапка2454 > Деплоиться все должно с изолированного выделенного сервера. да-дад, паблик-ключиком с которым можно зайти куда угодно от рута. Вот так вы и победите. собственно, шматрикс - уже подeбил. А у меня НЕТ никакого "выделенного сервера", хакнув который или перехватив доступы допущенных, можно получить рутовый доступ ко всему, хвала ssh-agent'у и его форвардам, а так же незамутненным авторам ансимля. Есть svn, но он доступен частями и местами, и знание одного пароля никак не поможет получить другой, это вам не гит, это еще почти нормальные люди придумали. А любая не-svn активность на той коробке - вызовет вопросы, кто ета, и что он вообще мог там забыть - учитывая полное отсутствие поводов туда заходить. И, заметьте, в отличие от модных стильных молодежных - я так живу уже лет десять.