forum.opennet.ru

"Уязвимости в Git, приводящая к утечке и перезаписи данных"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимости в Git, приводящая к утечке и перезаписи данных"	+/–
Сообщение от пох. (?), 17-Фев-23, 14:04
> Фосил есть ещё. используется в одном проекте одного (ок, двух с половиной) автора. Который не принимает патчи. Ну как-то так себе он "есть". То есть вероятнее всего - снова решение проблем одного-единственного человека, и этот человек - не ты и не я. Проверять, конечно же, буду не раньше чем trac доломают.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в Git, приводящая к утечке и перезаписи данных, opennews, 15-Фев-23, 16:10 [смотреть все]

Не зря Тео запилил got, ой не зря , Аноним, 15-Фев-23, 16:17 (3) //
- Чем меньше возможностей, тем меньше проблем Если не умеет вообще ничего, статис, Аноним, 15-Фев-23, 16:19 (4) //
  - Ну гиту уменьшение функционала не повредит Много специфичного и малоиспользуемо, Аноним, 15-Фев-23, 19:23 (26) //
    - Кому сколько нужно, тот столько и берёт функционала Остальное отключают , Аноним, 16-Фев-23, 04:32 (50)
- OpenSSH не даст соврать , О ноним, 15-Фев-23, 20:45 (37)
- Так got поверх git работает лол Считай фронтенд просто , name, 16-Фев-23, 00:05 (49) //
  - Источник Опеннетные сказания и предания о реальном устройстве мира Том 100501, Аноним, 16-Фев-23, 13:26 (72) //
    - может дешевле было перечислить что он все же как-то сам умеет делать Или там сп, пох., 17-Фев-23, 08:46 (84)
      - Что сказать-то хотел Что неумение фигачить через обертку HTTP S и разруливать , Аноним, 17-Фев-23, 20:05 (94)
        
        неумение в _основной_ где, у каких идиотов еще торчит в мир голый git протокол , пох., 19-Фев-23, 21:46 (96)
Вопрос всенарастпереписальщикам - ну и как borrow-checker защитит от логических , Хру, 15-Фев-23, 16:46 (6) //
- Успокойся, тут никто не говорил про твой этот борроу-чекер , Аноним, 15-Фев-23, 17:05 (9)
- Никак , Аноним, 15-Фев-23, 18:12 (16)
- Как Освобождается время, нервы и силы на подсчёт байтов, и можно уделять больше, ИмяХ, 15-Фев-23, 23:05 (47)
- Уточните, где там преждевременная оптимизация , Трансвистит, 16-Фев-23, 08:34 (61)
Деды раньше как-то модули в тарах хранили, а внучата сейчас все модули в git реп, Аноним, 15-Фев-23, 18:00 (13) //
- Помню вот ещё времена Рюрика , Аноним, 16-Фев-23, 06:06 (53) //
  - Ох, и взяли мы тогда в царь-граде тарболлов иноземных, много мирры и умбры, рабо, Жироватт, 16-Фев-23, 08:51 (63)
- В тарах, говорите А мы в папках , Аноним, 16-Фев-23, 08:09 (54)
- 10k перфокарт в одной таре, и таров этих - не счесть, Аноним, 16-Фев-23, 08:34 (62) //
  - Не работали, видимо, с перфокартами Большие проекты хранили на бобинах А свои , Аноним, 16-Фев-23, 09:35 (65) //
    - Чувак, не хотел бы рушить твой маня-мирок, но 200 перфокарт - это 200 СТРОК Ахре, пох., 17-Фев-23, 09:03 (88)
      - для студенческого проекта это нормально для курсовика по непрофильной специально, ivan_erohin, 20-Фев-23, 14:01 (100)
        
        чувак, это ПЕРФОКАРТЫ, ну какой нах тебе файл SYSIN DD и да это тоже цела, пох., 20-Фев-23, 16:27 (101)
        
        обычный массив данных, на диске доступ ISAM диск оператор смонтирует по заказу , ivan_erohin, 21-Фев-23, 19:25 (103)
        
        да ну, кто студенту дисковый пакет даст вообще, даже на время попользоваться с н, пох., 21-Фев-23, 22:48 (104)
        
        нам давали один на поток только данные были враные, т к были собраны через ЦС, ivan_erohin, 22-Фев-23, 15:55 (105)
- В некоторых НИИ где пишут ПО для военных спутника примерно так и сейчас хранят Н, Аноним, 16-Фев-23, 11:21 (67)
Гит такая странная монстроузная ерунда, как тот OpenSSL, что непонятно как оно в, Аноньимъ, 15-Фев-23, 18:01 (14) //
- 171 Git 187 и 171 OpenSSL 187 тут можно заменить на любой современный со, Аноним, 15-Фев-23, 19:22 (24) //
  - Есть софт сломанный на уровне архитектуры А есть просто плохо реализованный А , Аноньимъ, 15-Фев-23, 19:26 (27) //
    - Его делали для конкретной цели - как систему контроля для разработки ядра Со вс, Аноним, 15-Фев-23, 19:52 (31)
- Дрю деволт с тобой бы поспорил https git sr ht sircmpwn shit, Вы забыли заполнить поле Name, 15-Фев-23, 19:23 (25) //
  - А чего спорить, про гит и шелскрипт всё написано по ссылке How to use - Don t, Аноньимъ, 15-Фев-23, 19:29 (28) //
    - Предыстория другая дрю спорил о том что гит на самом деле прост и он реализует , Вы забыли заполнить поле Name, 15-Фев-23, 20:07 (34)
      - Не, реализовать это может и просто, насколько я помню изначально гит был слеплен, Аноньимъ, 15-Фев-23, 22:05 (42)
        
        Там просто изначально был низкоуровневый интерфейс, который макаки не осилили Д, Вы забыли заполнить поле Name, 15-Фев-23, 22:45 (44)
        
        Ну как минимум нет нормального языка запросов, всё что сложнее достань мне файл, Аноньимъ, 15-Фев-23, 23:00 (45)
        
        https github com libgit2 libgit2-backendsопять таки если речь о рабочей копии , Котофалк, 17-Фев-23, 14:05 (92)
        Бред Что такое нормальный язык запросов ФС это уже БД, с присущими ей некоторы, Олег, 18-Фев-23, 10:55 (95)
    - https www opennet ru opennews art shtml num 52355, Вы забыли заполнить поле Name, 15-Фев-23, 22:44 (43)
- git очень прост, если ты примешь что git это не система контроля версий, а набор, Аноним, 16-Фев-23, 08:23 (55) //
  - Поэтому работать надо не с файлами и файловой системой, где есть множество сложн, anonymous, 16-Фев-23, 09:32 (64) //
    - Ну м б до 2Тб ничё будет А потом И как это бакапить восстанавливать А ес, 1, 16-Фев-23, 10:13 (66)
    - Называется фоссиль, Я, 17-Фев-23, 09:30 (89)
  - Собственно я о том-же и пишу Это НИКОГДА ненужно было изобретать , Аноньимъ, 16-Фев-23, 12:19 (71) //
    - Если ты предпочитаешь вручную все эти копии делать, отслеживая версии, то это тв, Аноним, 16-Фев-23, 16:55 (78)
      - Я предпочитаю контроль версий делать системой контроля версий, а не слепленной н, Аноньимъ, 16-Фев-23, 17:19 (79)
        
        и где эта система контроля версий svn неудобна для работы с _чужими_ проектами,, пох., 17-Фев-23, 08:55 (86)
        
        Фосил есть ещё Отош , Аноньимъ, 17-Фев-23, 11:42 (90)
        
        используется в одном проекте одного ок, двух с половиной автора Который не пр , пох., 17-Фев-23, 14:04 (91)
    - оно решало конкретную проблему одного очень самоуверенного и самодовольного перс, пох., 17-Фев-23, 08:53 (85)
в curl найдена уязвимость, не рекомендуется выполнять curl http xx44 cc us coo, Аноним, 15-Фев-23, 19:07 (21)
А как же 2 39 1 , анонимус, 15-Фев-23, 19:35 (30)
https security-tracker debian org tracker CVE-2023-22490классика В некоммерче, Аноним, 15-Фев-23, 19:55 (32) //
- Наброс не засчитан, Аноним, 15-Фев-23, 20:12 (35)
Я не понимаю, чем вы недовольны Git никогда не был системой контроля версий , AKTEON, 15-Фев-23, 20:02 (33) //
- А чем он был , Аноним, 15-Фев-23, 20:28 (36) //
  - Хэшед-Блобо-Мэйкером, OpenEcho, 15-Фев-23, 20:52 (40)
  - Неплохой клиент для обмена патчами по электронной почте , Да ну нахер, 15-Фев-23, 21:10 (41) //
    - Это он тебе кажется неплохим пока ты не видел того чудовищнейшего костыля, котор, Аноним, 21-Фев-23, 17:41 (102)
- Вот там бы он навсегда и оставался Не мы превратили это в социальную сеть , Аноньимъ, 15-Фев-23, 23:03 (46)
- Но что не так с git rebase , Трансвистит, 16-Фев-23, 08:27 (57)
- А чего плохого в том, что вы можете перезаписать свою локальную историю Rebase , Аноним, 17-Фев-23, 01:44 (83)
Админов localhost а то налетело Ну давайте, предложите bzr hg svn rsync tgz , Аноним, 15-Фев-23, 23:40 (48) //
- Fossil батенька, AKTEON, 16-Фев-23, 08:31 (60) //
  - Выглядит здорово, но киллерфич из-за которых случилась бы массовая миграция на н, Аноним, 16-Фев-23, 15:33 (77)
- https cs8 pikabu ru post_img 2018 11 10 9 1541861979172111756 pngИ никакой git, Аноним, 16-Фев-23, 11:30 (68) //
  - Хранить бинарный формат в git Дифы как будешь смотреть Проще уж бэкапить , Вы забыли заполнить поле Name, 17-Фев-23, 00:58 (82)
- https cs7 pikabu ru post_img 2018 06 05 5 1528182161119810416 jpgа программист, Аноним, 16-Фев-23, 11:31 (69) //
  - Если у тебя винда - освой уже версионирование документов при помощи корзины , 1, 16-Фев-23, 12:14 (70) //
    - почему никто не хранит свои деловые бумаги и деньги в мусорной корзине , ivan_erohin, 16-Фев-23, 13:56 (74)
- потребитель смузей детектед у людей это bin директория в крайнем случае lo, ivan_erohin, 16-Фев-23, 13:53 (73) //
  - Смузяки себе оставь, мне чего покрепче или просточаю И не суди по напиткам люде, Аноним, 16-Фев-23, 14:30 (75) //
    - тут есть еще какие-то люди кроме меня , ivan_erohin, 20-Фев-23, 13:52 (99)
  - Наоборот, нормальный чувак, в венде так все и делают Нет там никакой , пох., 17-Фев-23, 08:57 (87) //
    - у меня есть впрочем у меня и bin есть , ivan_erohin, 20-Фев-23, 13:09 (98)
Ошибки с использованием символьных ссылок будут вечно встречаться во всех програ, Трансвистит, 16-Фев-23, 08:31 (59)
интересно, а тут телеметрию не планируют ввести sarcasmчто-то не нашёл кто вно, Аноним, 16-Фев-23, 20:03 (80)
В мфц сделали документооборот на свн c бекапами в рар, чтобы на гите не страдать, анон, 17-Фев-23, 15:40 (93) //
- seriously отдает конечно васянством, но в целом я восхищен То есть даже догада, пох., 19-Фев-23, 21:55 (97)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру