The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере

26.12.2024 08:27

Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический уровень опасности (10 из 10). Исправленные проблемы позволяют непривилегированному пользователю Gogs выполнить код на сервере, изменить данные в репозиториях других пользователей или получить SSH-доступ к серверу. Судя по предварительной проверке, уязвимости не затрагивают платформы Forgejo и Gitea, которые продолжают развитие форка Gogs, созданного в 2016 году.

Выявленные проблемы:

  • CVE-2024-39931 - отсутствие ограничения загрузки файлов в каталог .git в web-редакторе репозиториев. Уязвимость может использоваться для организации выполнения любых команд на сервере с правами пользователя, указанного через параметр RUN_USER в конфигурации Gogs. Уязвимость позволяет просмотреть и изменить код других пользователей сервиса.
  • CVE-2024-39932 - отсутствие проверки значений, передаваемых в командной строке при запуске на сервере команды "git diff". Уязвимость даёт возможность записать свои данные в произвольный файл на сервере, насколько позволяют права доступа, под которыми выполняются процессы Gogs. Уязвимость может использоваться для получения прав администратора Gogs и внесения изменения в код других пользователей сервиса.
  • CVE-2024-39930 - отсутствие должной проверки параметров, используемых в числе аргументов системной утилиты "env", запускаемой встроенным SSH-сервером для выставления переменных окружения. Непривилегированный пользователь платформы Gogs, имеющий как минимум один SSH-ключ, может добиться выполнения своего кода на сервере с правами встроенного SSH-сервера Gogs и получить полный доступ к коду других пользователей сервиса.
  • CVE-2024-55947 - отсутствие проверки файловых путей в web-редакторе репозитория, позволяет использовать последовательности вида "/../" для выхода за пределы базового каталога Git. Непривилегированный локальный пользователь Gogs может перезаписать любые файлы на сервере, насколько это позволяют привилегии пользователя, под которым запускается обработчик загрузки файлов в Gogs (RUN_USER). Среди прочего, атакующий может изменить файлы конфигурации и получить SSH-доступ к серверу.
  • CVE-2024-54148 - возможность редактирования символической ссылки через интерфейс изменения имени файла в web-редакторе репозитория. Уязвимость позволяет перенаправить присутствующие в репозитории символические ссылки на любой файл в системе и внести в него изменения. Для подстановки символической ссылки необходимо наличие прав на совершение коммита в какой-либо репозиторий проекта, разрабатываемого в среде Gogs. В результате атаки можно добиться входа на сервер по SSH.
  • CVE-2024-39933 - отсутствие проверки символов "-" в начале имён тегов позволяет подставить свою опцию в команду "git diff" и просмотреть содержимое любого файла на сервере, доступного пользователю, под которым запускается Gogs. Например, атакующий может просмотреть файлы конфигурации с ключами доступа, TLS-сертификаты и файлы из репозиториев других пользователей.


  1. Главная ссылка к новости (https://github.com/gogs/gogs/r...)
  2. OpenNews: Доступна платформа совместной разработки Forgejo 9.0, перешедшая на лицензию GPLv3
  3. OpenNews: Выпуск системы совместной разработки Gogs 0.13
  4. OpenNews: Началась разработка GitPub, протокола для децентрализованных Git-сервисов
  5. OpenNews: Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab
  6. OpenNews: Первый выпуск Gitea, форка системы совместной разработки Gogs
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/62469-gogs
Ключевые слова: gogs, gitea
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (150) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Werenter (ok), 09:17, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +10 +/
    А вот будь оно на Си...
     
     
  • 2.4, Аноним (4), 09:36, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –14 +/
    Не понимаю почему такие критически важные для инфраструктуры программы еще не переписали на расте. Неуженли люди осознанно отказываются писать программы без ошибок и приближать цифровой коммунизм?
     
     
  • 3.10, Аноним (10), 10:08, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    На расте тоже можно писать с ошибками и Раст никак не поможет поэтому Раст и мало кем используется. По факту совсем нигде не используется.
     
     
  • 4.13, Аноним (13), 10:18, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –11 +/
    Согласно статистике, количество проектов, разрабатываемых на Rust превысило количество проектов, разрабатываемых на СИ еще в Августе 2022
     
     
  • 5.22, Аноним (22), 11:46, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Заметьте: не сделанных, а разрабатываемых, да еще и превысило.
     
  • 5.23, нах. (?), 11:58, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    не вижу противоречий Начатых переписываний и законченных хеловротов, типа драйв... большой текст свёрнут, показать
     
  • 5.46, Аноним (46), 15:47, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А на джаваскрипт ещё больше чем на расте лол.
     
     
  • 6.58, нах. (?), 16:23, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > А на джаваскрипт ещё больше чем на расте лол.

    так это реальные проекты, а не одни хеловроты с ресдохами.

    вон - целый онлифа..простите, чорт попутал - онлиофис написали. Попробуйте кто-нибудь начать переписывать на хруст, что-ли, поржем. А ведь на первый (да и на второй-третий) взгляд вроде бы для написания офиса куда логичней выбрать если не си-с-классами (при том что вот на нем-то точно уже один работающий написан... даже и не один, собственно) то что-то похожее.

    Потому что там как раз прямо противоположный подход - не ты от борова бегаешь, а язык за тебя все проблемы решает, как умеет - ну подумаешь 1+1 то ли 11, то ли хрен его знает - код запускается, а такие приколы либо выявят тесты, либо значит никому пока не помешали.

     
     
  • 7.90, Аноним (90), 22:30, 26/12/2024 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 6.72, Аноним (72), 17:26, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вот интересно, когда NPM и Cargo устроят соревнование по количеству протрояненных пакетов?
     
     
  • 7.92, Аноним (90), 22:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Никогда
     
  • 5.68, Аноним (72), 17:10, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >Согласно статистике, количество проектов, разрабатываемых на Rust превысило количество проектов, разрабатываемых на СИ еще в Августе 2022

    Ух тыж! Срочно бегу на Шитхаб создать свой прожект на Rust, чтоб пополнить статистику. Мой собственный Hello, World!

     
     
  • 6.109, нах. (?), 07:38, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    слышь, ну чо ты как маленький, зачем так трахаться-то? Просто нажми "fork" на Hello.rs - я вот уже три раза нажал - у меня теперь целых ТРИ проекта на хрусте! И пацанам почет и уважуха - "воон сколько у нашего суперпроекта форков!" и тебе не потеть.

    readme.md можешь поправить потом, там несложно, в крайнем случае чатгопоту попроси отформатировать, это-то она умеет.

     
  • 4.79, Аноним (79), 18:44, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    вы из какой вселенной?
     
  • 3.15, Аноним (15), 10:43, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Если бы не отбитая политизированность комьюнити и тех, кто продвигает этот язык, глядишь раст бы использовали чаще
     
     
  • 4.24, нах. (?), 12:01, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    блин, да как ты его использовать хочешь-то? посмотри ЛЮБУЮ новость про новую версию каждые три дня - еще стопиццот новых закорючек, которые надо вызубрить!

    Могла бы помочь чатгопота - но...упс, ей учиться не на чем, одни хеловроты кругом.

    С пехепе фреймворками она справляется, потому что полно образцов, написанных человеками, таки осилившими ЭТО выучить.

     
  • 4.65, Аноним (-), 16:46, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >Если бы не отбитая политизированность комьюнити и тех, кто продвигает этот язык, глядишь раст бы использовали чаще

    Не в политике дело. Растаманы против копилефта, а копилефт наше всё. Они стремятся все копилефтные утилиты переписать на Раст с бздунской лицензией. А копилефт написан на чистом Си.

     
     
  • 5.93, Аноним (90), 22:33, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    На самом деле есть идейка переписать на си что-то нужное что есть на расте. Делать этого я конечно не буду
     
     
  • 6.113, qrKot (?), 08:21, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    невыполнимо. На расте нет ничего нужного
     
     
  • 7.117, нах. (?), 09:33, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    тот же ruffle (не то чтоб ему это поможет, конечно) - но вряд ли получится. Скорей уж на pure js.

    Все же си не самый удачный язык для случаев когда нужно не на bare metal или хотя бы не только на нем.

     
  • 4.73, Анон из села Кукуево (?), 17:44, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А нет никакой политизированности у раста
    Политизированность есть у местных фриков которые видят врагов во всем, что появилось в последние 20 лет, хоть раст, хоть гоу, хоть что угодно еще
     
     
  • 5.114, qrKot (?), 08:24, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> А нет никакой политизированности у раста

    Ну да, ну да...

     
     
  • 6.124, Анон из села Кукуево (?), 10:06, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да
    Политизированность что в расте, что в гоу, что в чем-то еще видят местные шизики
    Сами придумали, сами испугались и оскорбились
     
     
  • 7.136, Аноним (136), 12:57, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Откуда тогда берутся новости про недопереписанное?

    Постоянно.

     
     
  • 8.143, Анон из села Кукуево (?), 13:12, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А еще кто-то пишет аналоги разных утилит на гоу, паскале и прочих языках Просто ... текст свёрнут, показать
     
  • 5.125, Аноним (125), 11:04, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Гоу норм язык.

    В нем куча глупостей, и плохая вендоризация, но на нём есть рабочий код, и он полезен для человека более-менее.

     
  • 3.17, rrgbv (ok), 11:18, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Какая разница, если всё обернут в unsafe и продолжат стрелять себе в ногу, только теперь ещё и с вырвиглазным синтаксисом
     
     
  • 4.25, нах. (?), 12:04, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    иди наxep, у нас все безопастно, нет совершенно никакой необходимости оформлять ../../.. unsafe.

    Память в этом случае совершенно в безопастносте.

     
     
  • 5.28, rrgbv (ok), 12:06, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Уверен? https://github.com/Speykious/cve-rs
     
     
  • 6.53, Аноним (53), 16:10, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Такой умный и уверенный вид был и так спалился Там есть эпичный тред, где с... большой текст свёрнут, показать
     
     
  • 7.128, Аноним (128), 11:22, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тащишь эту мантру из новости в новость. И кто-то ведётся на эту чушь. Собирается без проблем, unsafe для этой уязвимости не используется.
     
     
  • 8.167, Аноним (53), 23:15, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    CODE cve-rs also contains safe reimplementations of std mem transmute std ... большой текст свёрнут, показать
     
  • 7.137, Аноним (136), 13:01, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Это новость пр неудачное целеполагание при разработке rust.

    Вот если бы при разработке задались целью такого не допустить, то у ruts'а появилась бы ниша.

     
  • 6.54, nilsys (?), 16:13, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    мне нравится как вы носитесь с cve-rs как с писаной торбой, когда это просто баг компилятора, который ещё и хрен среплицируешь
     
     
  • 7.129, Аноним (128), 11:23, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > это просто баг компилятора

    Не _просто_, а баг компилятора на безопасном(тм) язычке.

     
  • 3.21, anonymous (??), 11:43, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что Раст рекламируют нейросети для компаний, которым нужны новые хомячки-погроммисты за миску риса. Сишник ещё имеет некоторую свободу выбора.
     
     
  • 4.26, нах. (?), 12:04, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Имеет, но только между двумя пустыми мисками.

     
  • 3.96, Вы забыли заполнить поле Name (?), 00:01, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >  Не понимаю почему такие критически важные для инфраструктуры программы еще не переписали на расте. Неуженли люди осознанно отказываются писать программы без ошибок и приближать цифровой коммунизм?

    Как раст поможет избежать упомянутых выше ошибок?

    > и приближать цифровой коммунизм?

    С капиталистическим компилятором? Ну-ну.

     
     
  • 4.139, Аноним (136), 13:04, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Для религиозных фанатиков rust'а неважно.

    Главное верить. А тех кто не верит - заставить.
    Кого не получится заставить - подвергать анафеме, если уж на костре сжечь не получится.

     
  • 2.29, cheburnator9000 (ok), 12:31, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Оно на Go, что по сути своей является Си для веб погромистов. Хотя данные CVE по своей сути это отсутствия знания матчасти в веб безопасности.
     
     
  • 3.40, Аноним (40), 14:39, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >данные CVE по своей сути это отсутствия знания матчасти в веб безопасности.

    К сожалению, это верно для 99% веб программистов, не зависимо от ЯП (GO, PHP, JS, etc)

     
     
  • 4.88, InuYasha (??), 22:19, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Так вот почему в РФ день программиста и день web-разработчика празднуются раздельно!..
     
     
  • 5.126, Аноним (125), 11:05, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Программист пишет программы, а веб-разработчик сайты.

    Что странного?  Разные профессии.

     
     
  • 6.168, нах. (?), 07:36, 28/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Программист пишет программы, а веб-разработчик сайты.

    может скажем ему? хотя, не, зачем...

     
  • 2.33, Аноним (33), 14:00, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Была бы ещё куча ошибок связанных с памятью
     
     
  • 3.85, Аноним (85), 19:47, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    И что бы произошло от ошибок с памятью? Самые большие утечки происходят через самые примитивные ошибки типа неправильных путей.  
     

     ....большая нить свёрнута, показать (45)

  • 1.2, Аноним (2), 09:28, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > ограничения загрузки файлов в каталог .git в web-редакторе

    какие курсы ?
    > использовать последовательности вида "/../"

    они не знают, как это делать.

     
  • 1.3, Аноним (3), 09:34, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Не думал, что gitea - это форк гогов
     
     
  • 2.8, AKR (ok), 09:52, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Они прямо это пишут: https://github.com/go-gitea/gitea
    > This project has been forked from Gogs since November of 2016, but a lot has changed.

    А Forgejo это уже форк Gitea, тоже так и пишут: https://forgejo.org/2024-02-forking-forward/
    > Since its inception, Forgejo (a self-hosted git forge, like GitHub) has been a soft fork of Gitea.

     

  • 1.6, Аноним (6), 09:47, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +14 +/
    Пять уязвимостей в платформе совместной разработки Gogs, позволяющих _совместно_ выполнить код на сервере
     
     
  • 2.31, Аноним (10), 13:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Где же ещё им быть как не там. И заметь ни одной ошибки в памяти.  
     
  • 2.76, Аноним (76), 18:11, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В github эти уязвимости назаваются gh actions.
     

  • 1.11, Аноним (11), 10:10, 26/12/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/
     

  • 1.16, User (??), 11:13, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Ну... Зато не github и не gitlab, да! Опять же, язык идеологически более правильный... А пользоваться этим всё равно никто и не планировал).
     
     
  • 2.18, Аноним (18), 11:24, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Им и не пользуются, пользуются его форками, в которых этой уязвимости как раз и нет.
     
     
  • 3.27, нах. (?), 12:05, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    но ета ниточна. Поэтому до 9 января поживете без вебморды.
     
     
  • 4.30, Аноним (10), 13:13, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Все должно быть в консоли.
     
     
  • 5.122, нах. (?), 09:54, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    в какой еще сонсоли? Все было и есть прямо в visual studio.
    Ну или для нищ36родов vscode.
    И пуллы, и ребейзы, и "стоя на колленях умоляю принять пулреквест".

    Но вот настраивать какие-нибудь ciшные тряхомудии без вемборды может оказаться... затруднительно. Да и нехрен по пьяной лавочке.

     
     
  • 6.146, Аноним (-), 13:55, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > в какой еще сонсоли? Все было и есть прямо в visual studio.
    > Ну или для нищ36родов vscode.
    > И пуллы, и ребейзы, и "стоя на колленях умоляю принять пулреквест".

    Это должно быть - у таких как ты.

    > Но вот настраивать какие-нибудь ciшные тряхомудии без вемборды
    > может оказаться... затруднительно. Да и нехрен по пьяной лавочке.

    Да кто б сомневался что фанаты виндочки и CI смогут так же - как и все остальное.

     
  • 2.32, chdlb (?), 13:32, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    ну гитхаб и вправду дрянь хотя бы потому что это мелкософт

    но в целом срач на гитлаб выглядит смешно после таких провалов )))

     
     
  • 3.35, myster (ok), 14:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У GitLab были уязвимости по серьезнее. До сих пор бот-неты в сети используют незапатченные GitLab машины для DDOS и прочих грязных дел. Потому что админы не обновляют вовремя его, да и потому что развернут он нативно в Linux, а не в виде контейнеров. Контейнеры тяжелее взломать, если грамотно настроено, даже если сам GitLab взломан, взломщику труднее  выбраться из песочницы, чтобы установить на сервер и прописать в crontab всякую дрянь.

    Что касается GitHub'a, то его self-hosted версия это просто монстр по количеству компонентов и процессов даже по-сравнению с монстрообразным GitLab. Учитывая это GitHub ломануть ещё легче, чем GitLab. Его просто редко используют публично, в основном он закрыт за внутренним VPN компаний, в отличие от GitLab.  

     
     
  • 4.38, Аноним (136), 14:31, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >  Контейнеры тяжелее взломать,

    Вызывающе неверная информация. В контейнерах обычно давно протухшее с кучей известных проблем.

    > если грамотно настроено,

    Так кто же эти занимается?

    > даже если сам GitLab взломан, взломщику труднее  выбраться из песочницы,

    А зачем? Все данные доступны. Ботсеть сделать не проблема. Зачем выбираться?

    > чтобы установить на сервер и прописать в crontab всякую дрянь.

    Смысла нет этим заниматься.

     
     
  • 5.42, myster (ok), 15:03, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Если в компании придерживаются практики регулярных обновлений, то оно такое же п... большой текст свёрнут, показать
     
  • 4.45, User (??), 15:37, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Контейнеры тяжелее взломать, если грамотно настроено, даже если сам GitLab взломан,
    > взломщику труднее выбраться из песочницы, чтобы установить на сервер и прописать в
    > crontab всякую дрянь.

    Ну, как по мне - считать, что контейнер сам по себе добавляет сколько-нибудь значимый security boost таки наивно. Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру. Да, её можно-и-нужно защищать, но это, в целом нифига не проще защиты классической серверной инфры.

     
     
  • 5.51, myster (ok), 16:03, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру.

    Таких векторов гораздо меньше и всегда будет меньше, т.к. взломщику особо негде разгуляться в песочнице, по-сравнению с нативной системой.

     
     
  • 6.105, User (??), 07:07, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру.
    > Таких векторов гораздо меньше и всегда будет меньше, т.к. взломщику особо негде
    > разгуляться в песочнице, по-сравнению с нативной системой.

    Ну вот у тебя появились целые классы атак _на оркестратор_, для которых вылезать-из-контейнера в общем-то и не надо - легче стало?

     
     
  • 7.133, myster (ok), 12:46, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну вот у тебя появились целые классы атак _на оркестратор_, для которых
    > вылезать-из-контейнера в общем-то и не надо - легче стало?

    они все в основном требует открытый порт API оркестратора наружу, не стоит так делать.

    И всё познаётся в сравнении. Голый сервис на PHP или незапатченный Apache гораздо большую представляют опасность, когда они бегут нативно в системе, нежели когда контейнеризированы по лучшим практикам, включая:
    1. не использовать привелигированные аккаунты
    2. контейнер не должен содержать никаких бинарных файлов, кроме 1-го микросервиса, чтобы даже shell доступ нельзя было получить.


     
     
  • 8.142, User (??), 13:11, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ээээ я вообще не про то, а про всякие secret leak, privelege escalation в орк... большой текст свёрнут, показать
     
     
  • 9.144, myster (ok), 13:21, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну а давай представим, что сервис не в контейнере бежит и еще ими рулит root про... большой текст свёрнут, показать
     
  • 7.161, chdlb (?), 16:19, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>> Минимизация attack surface вполне компенсируется новыми векторами атак на контейнеризованную инфраструктуру.
    >> Таких векторов гораздо меньше и всегда будет меньше, т.к. взломщику особо негде
    >> разгуляться в песочнице, по-сравнению с нативной системой.
    > Ну вот у тебя появились целые классы атак _на оркестратор_, для которых
    > вылезать-из-контейнера в общем-то и не надо - легче стало?

    он не понимает, что такое дополнительный вектор атаки

     
  • 7.169, Аноним (-), 17:50, 28/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну вот у тебя появились целые классы атак _на оркестратор_, для которых
    > вылезать-из-контейнера в общем-то и не надо - легче стало?

    Это вы так по опыту с AD? :)) Да, отыметь сразу 500 машин - намнго зачетнее. И в этом хорош и AD и любой оркестратор. Потому что те же грабли, вид в профиль.

     
     
  • 8.171, User (??), 09:51, 29/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Икспедт, хранящий пароли в браузере и не знающий, что такое totp что-то там за ... текст свёрнут, показать
     
     
  • 9.174, Аноним (-), 19:32, 31/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Самокритично Ибо я никакие пароли в браузере не храню Вот тут у вас ус - откле... текст свёрнут, показать
     
     
  • 10.175, User (??), 08:38, 01/01/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Да-да, и рассказы, как после смены браузера вы пароль от гитхаба забыли и соедин... текст свёрнут, показать
     
  • 4.83, chdlb (?), 19:37, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    и причем тут твои говноконтейнеры? пихай в виртуалки, там есть аппаратная поддержка, отдай весь физический сервер под задачу, что угодно... но к чему это все? пофлудить захотелось????

    а по теме, CVE 10 из 10, полный контроль над приложением и системой, которая хранит твои данные (единственно ценное там), куда уже страшнее?

    мне абсолютно все равно что будет с сервером и станет ли он ботнетом на день или два, если я теряю единственное ценное что на нем есть, собственно CVS c данными

     
     
  • 5.91, myster (ok), 22:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    контейнеры изолируют, ускоряют развертывание и облегчают администрирование любых... большой текст свёрнут, показать
     
     
  • 6.132, Аноним (136), 12:35, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тебя же спрашивают зачем? Безопасности это не добавит. Ибо все твои данные, которые нужно прятать доступны в контейнере.
     
     
  • 7.140, myster (ok), 13:05, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Тебя же спрашивают зачем? Безопасности это не добавит. Ибо все твои данные,

    добавит, т.к. усложнит работу злоумышленникам, это и есть усиление безопасности

    > которые нужно прятать доступны в контейнере.

    Ну а данные не в контейнере, изучи на досуге, как микросервисы работают и как в них защищают доступ к данным.
    Чтобы их извлечь, по сравнению с нативным сервисом, ещё тот квест преодолеть взломщику надо будет, большинство сдадутся на первых этапах.

     
  • 6.160, chdlb (?), 16:16, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > контейнеры изолируют, ускоряют развертывание и облегчают администрирование любых сервисов.

    жертва маркетинга

    кстати можешь открыть для себя Ansible, там тоже YAML

    а какой-нибудь kickstart тебе и ось поставит, а еще есть systemd-nsspawn

    > такого способа развернуть их сервис принципиально нет и они сами об этом пишут

    а ты не думал почему? может они не хотят играть с тобой в маркетинг? )))

    ты даже не пытайся отвечать, это риторические вопросы,
    я абсолютно серьезно не хочу разводить флуд на тему контейнеров

    но тебе уже не один человек написал, что тебя твои контейнеры не спасают от потери самой информации находящейся в контейнере или проходящей через него, точка

     
     
  • 7.163, myster (ok), 16:50, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    И всё У тебя нет аргументов, против того, что я сказал, это не маркетинг, это т... большой текст свёрнут, показать
     
  • 4.115, qrKot (?), 08:32, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> Что касается GitHub'a, то его self-hosted версия это просто монстр

    Кхм... И где же вы, любезнейший, self-hosted версию гитхаба нашли? Ссылочкой не поделитесь?

     
     
  • 5.121, Анон из села Кукуево (?), 09:44, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >>> Что касается GitHub'a, то его self-hosted версия это просто монстр
    > Кхм... И где же вы, любезнейший, self-hosted версию гитхаба нашли? Ссылочкой не
    > поделитесь?

    https://docs.github.com/en/enterprise-server@3.15/admin/overview/about-gi

    Да вот же он!

     
  • 3.36, User (??), 14:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > ну гитхаб и вправду дрянь хотя бы потому что это мелкософт
    > но в целом срач на гитлаб выглядит смешно после таких провалов )))

    Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто! А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!
    Ъ.
    Что не так с гитхабом? Так майкрософт же ж! А вот gogs - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!
    2Ъ.

     
     
  • 4.39, Аноним (136), 14:35, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто!

    Круто это будет, когда он по функциональности обойдет консоль.

    А то что без QML - так это удовлетворительно. Вот на QML - неудовлетворительно.

    > А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!

    Ъ.

    Ну вот видишь, ты все понимаешь.

    > Что не так с гитхабом? Так майкрософт же ж! А вот gogs - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!

    2Ъ.

    Ну вот видишь, ты все понимаешь.

     
     
  • 5.44, User (??), 15:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну вот видишь, ты все понимаешь.

    Угу. По этому и пишу: "А пользоваться этим всё равно никто и не планировал", ибо если бы планировали - то критерии выбора были бы чуть-чуть, самую капельку, малость - другими.

    А в режиме "на пообсудить" и "какую машину хочешь? КРАСНУЮ!" сойдет.

     
     
  • 6.56, Аноним (-), 16:16, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > А в режиме "на пообсудить" и "какую машину хочешь? КРАСНУЮ!" сойдет.

    Гражданин Форд уже пытался доказывать всем, что автомобиль Форд может быть любого цвета, при условии что он черный. И где Форд теперь? Ах, вот прям с тех пор - выше второго места более и не поднимался никогда? При том что конвейер придумал именно он, имея все карты на руках дать остальному глобусу мастеркласс? ООк! Отличный пример! Видите, желающие красных машин - победили тех кто пытался им продавать исключительно черный катафалк.

     
     
  • 7.62, User (??), 16:37, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> А в режиме "на пообсудить" и "какую машину хочешь? КРАСНУЮ!" сойдет.

    Как можно сделать выводы совершенно космического масштаба на основании городских легенд, а?)
    Ознакомьтесь, что ли, с историей "модели Т" хотя бы на офсайте форда - узнаете много интересного)))

     
     
  • 8.64, Аноним (64), 16:45, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Можно ознакомиться с ремейком истории - в более новом формате Воооон те господа... текст свёрнут, показать
     
     
  • 9.67, User (??), 17:00, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну, в общем традиционно-анонимское разве что ботинок не достаёт и не выиграл,... текст свёрнут, показать
     
     
  • 10.75, Аноним (-), 18:10, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тем не менее, многие опенсорсные проекты на виду с гитхаба свалили А как там жа... текст свёрнут, показать
     
  • 6.74, Анон из села Кукуево (?), 17:52, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну у меня на одном из проектов используется gitea
    Нет, выбор был не "потому что не мс", конечно же
    Заказчик сказал, что код должен быть наподконтрольных серверах
    Выбор был между гитлабом и гитеа(гогс не рассматривался и тогда, а дело было лет 5 назад)
    Гитлаб слишком тяжелый для задач которые стояли, потому были выбраны gitea+drone
    Все чудесно работает и жрать не просит

    Так что про "никто и не планировал" это, конечно, глупость
    Используются, как минимум, форки гогса
    Конечно же не местными фриками у которых "если написано на языке который создали меньше 30 лет назад, то это плохо", а теми кому реально нужно работать

     
     
  • 7.77, Аноним (-), 18:16, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Гитлаб слишком тяжелый для задач которые стояли, потому были выбраны gitea+drone
    > Все чудесно работает и жрать не просит

    Гитлаб ужасная штука, с кучами критикал вулнов. На паре проектов где это вкатили - даунтаймы и прерывания сервиса просто задолбали. Ибо - постоянно _КРИТИЧНЫЕ_ CVEхи затыкать надо, раза по 2-3 за месяц прет.

     
     
  • 8.78, Анон из села Кукуево (?), 18:44, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот я и считаю, что выбор gitea drone был оптимальным Нет запар со всей тяжес... текст свёрнут, показать
     
     
  • 9.99, Аноним (-), 03:54, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    У gitea-образных интерфейс как раз - такой, калька с гитхаба более-менее, без JS... текст свёрнут, показать
     
     
  • 10.119, Анон из села Кукуево (?), 09:37, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Конкретно этот разраб на днях бухтел про управление юзерами и дескать он не пони... текст свёрнут, показать
     
     
  • 11.147, Аноним (147), 14:15, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну вот никаких рос локализаций я даже чисто теоретически нигде не видел - так чт... большой текст свёрнут, показать
     
  • 7.106, User (??), 07:14, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, у меня и не на одном, если что Когда у заказчике НИЧЕГО нет - проще притащи... большой текст свёрнут, показать
     
     
  • 8.120, Анон из села Кукуево (?), 09:42, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Странные безопасники gitlab даже для импортозамещения используют, московский ... текст свёрнут, показать
     
     
  • 9.130, User (??), 11:58, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ээээ будут они разбираться, ща Два запроса в google gitlab санкции и git... большой текст свёрнут, показать
     
     
  • 10.131, Анон из села Кукуево (?), 12:34, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да вот как раз, если вдруг прям хочется именно гитлаб, то в пример собянинский ... большой текст свёрнут, показать
     
     
  • 11.138, нах. (?), 13:02, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ci ct, code review - не, не слышал Уровень местного эксперта вполне отражен в е... текст свёрнут, показать
     
     
  • 12.145, User (??), 13:24, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, касательно ci cd - не все так однозначно Кто-то вот и с gitlab ом jenkin... текст свёрнут, показать
     
     
  • 13.152, нах. (?), 14:33, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    см выше - на что я отвечал Да, кто-то еще может использовать миллион 3d-party к... текст свёрнут, показать
     
  • 4.48, Аноним (-), 15:50, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Кроме того ЧТО программа делает еще важно КАК Есть например apt и есть например... большой текст свёрнут, показать
     
  • 4.50, Аноним (-), 16:00, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вот лично я любил гитхаб - за удобный, неинтрузивный UI Центрирован вокруг сорц... большой текст свёрнут, показать
     
     
  • 5.55, нах. (?), 16:14, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Пришел майкрософт и...

    поломанный (с js! но недостаточно правильным js!) palemoon случился за ДВА ГОДА до прихода "проклятой microsoft"

    продолжай фантазировать, безголовый фанатик.

    > В общем - майкрософт в своем репертуаре, все что они прибирают к рукам подыхает

    количество реп (в том числе корпоративных) перенесенных уже после покупки - как бы намекает на немного странное "подыхание"

    Но ты в принципе не будешь пользоваться сервисом который тебе нафиг не нужен, потому что ты не умеешь в групповую и тем более открытую разработку (что твой хеловрот и не нужен никому - это вторично, там полно ненужных с сотнями чьих-то issues и даже патчей).

     
     
  • 6.59, Аноним (-), 16:30, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Я не знаю о чем это Работать без JS морда гитхаба перестала ПОСЛЕ покупки майка... большой текст свёрнут, показать
     
     
  • 7.69, нах. (?), 17:17, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    то что ты вообще что-то там видел на морде - не означает ни разу что оно - работ... большой текст свёрнут, показать
     
     
  • 8.100, Аноним (-), 04:05, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Оглавление проекта - показывало, достаточно чтобы понять надо оно мне или нет И... большой текст свёрнут, показать
     
     
  • 9.107, User (??), 07:23, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Воу Прям про что анонима не спроси - чудеса широт и глубины высот открываются ... текст свёрнут, показать
     
     
  • 10.151, Аноним (-), 14:32, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Не, ребят, это вы свое ЧСВ строить не умеете И считаете себя - пупами земли А ... большой текст свёрнут, показать
     
  • 9.110, нах. (?), 07:58, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    уровень владения темой - эксперт известно, откуда Оглавление я даже не бу... большой текст свёрнут, показать
     
     
  • 10.134, Аноним (136), 12:47, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тут проблема возникает, что у популярных проектов этих сообщений слишком много ... текст свёрнут, показать
     
     
  • 11.153, нах. (?), 14:38, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    пишешь тот же мэйл что в резюме, и идешь себе спокойненько - и ссылаешься Если ... текст свёрнут, показать
     
  • 10.155, Аноним (-), 15:01, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да, представляешь, первым делом я смотрю - описание проекта, на чем написан, бил... большой текст свёрнут, показать
     
  • 6.89, InuYasha (??), 22:28, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А что у тебя так подгорело-то? Купил акций Микрософта? Анон всё по делу сказал же.

    Про слом UI и поддержку браузеров я могу часами рассказывать. Превратили ГХ в ад. Странно что никто (кроме this) не видел что к тому шло.

     
     
  • 7.111, нах. (?), 08:03, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Про слом UI и поддержку браузеров я могу часами рассказывать.

    у тебя часы давно стоят (а у того деревенского сумасшедшнго вообще песочные, и песка нет). Я привел пример, который легко проверить, если хотя бы интернетом пользоваться не разучился, потому что там есть даты. Про слом уя и поддержку (нет) браузеров отличных от единственноверного за два года до продажи.

    Ты тоже на шитхап заходишь посмотреть "оглавления", хотелось бы уточнить?
    А то если бы ты пользовался им для работы - ты бы ничего уже не мог рассказать кроме как раз историй семилетней давности. Угадаешь, почему?

     
     
  • 8.135, Аноним (136), 12:50, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Дай я угадаю Он от туда свалил, а работа на него не завязана ... текст свёрнут, показать
     
     
  • 9.141, нах. (?), 13:06, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    но ценное мнение безусловно имеет Как и ты Я тебе уже предложил пробежать по ... текст свёрнут, показать
     
     
  • 10.148, Аноним (136), 14:18, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так потому и ценное, что свалил Тех кто плачет, но кактус ест - слушать то заче... текст свёрнут, показать
     
     
  • 11.149, нах. (?), 14:24, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    надо же - дебианом он пользоваться тоже не умеет, и ищет исходники в вебе кто ... текст свёрнут, показать
     
     
  • 12.154, Аноним (136), 14:49, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Так ты покажешь Или нет ... текст свёрнут, показать
     
     
  • 13.156, нах. (?), 15:17, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    man dpkg-query тебе показать, или вот - что забавно что этот же недоучка всерь... большой текст свёрнут, показать
     
     
  • 14.159, Аноним (136), 15:46, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Так ты покажешь Или нет Пока что только слышно твое Бубубу ... текст свёрнут, показать
     
     
  • 15.164, нах. (?), 17:22, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    ты совсем чтоль тyпой Я тебе показал как получить список, откуда у тебя берется... текст свёрнут, показать
     
  • 13.157, Аноним (-), 15:27, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да он тоже эксперт мирового класса По чесу ЧСВ, козырянию экспертизой в Linux 2... текст свёрнут, показать
     
  • 9.173, InuYasha (??), 15:35, 31/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, почти На ГХ завязаны только поделки, стартапы у которых нет денег и врем... текст свёрнут, показать
     
  • 5.80, Анон из села Кукуево (?), 18:46, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > 3) И номерок телефона тоже - гоните, дааа?

    Может хватит постоянно повторять это вранье?
    github ввел обязательную двухфакторку и для нее используется TOTP или хардварный ключ, никаких телефонов он никогда не спрашивал. Про телефон это вранье тупых клоунов которые не знают реальности, вранье повторяемое этими клоунами везде, а когда их тыкаешь рылом они начинают кудахтать и кукарекать

     
     
  • 6.101, Аноним (-), 04:09, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> 3) И номерок телефона тоже - гоните, дааа?
    > Может хватит постоянно повторять это вранье?

    Мыльник подтвердить - вымогали. А в энных случаях - и телефон вроде уже таки - могут затребовать.

    > github ввел обязательную двухфакторку и для нее используется TOTP или хардварный ключ,

    Вот пусть индусы майкрософта и авторизуются на этой лабуде со своим TOTP, хардварными ключами, и еще кан-кан на камеру станцуют для биометрической авторизации. А мне сервис пытающийся внаглую навязывать требования - просто не требуется, спасибо. Git прекрасен тем что он - распределенный. И я этим умею пользоваться.

     
     
  • 7.118, Анон из села Кукуево (?), 09:35, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А в энных случаях - и телефон вроде уже таки - могут затребовать.

    Нет. Никогда телефон github не требует. Предлагает как один из 5 вариантов, но никогда не требует

    > Вот пусть индусы майкрософта и авторизуются на этой лабуде со своим TOTP, хардварными ключами, и еще кан-кан на камеру станцуют для биометрической авторизации.

    И опять ты выдумываешь камеры и прочую чушь. Это - твои выдумки и только
    А TOTP имеет RFC, имеет реализации на чем угодно, вплоть до голого bash и является нормальным 2fa. Ты же ничего не умеешь, только повторять приседания которые заучил 25 лет назад. Не способен использовать что-то новое и еще этим гордишься, как безумный дед заявлявший, что не пользуется компьютером потому что "интернет придумали в ЦРУ, что бы уничтожить россию и так он и развивается"

     
     
  • 8.158, Аноним (-), 15:45, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Значит еще есть место для улучшения качества обслуживания Да мне похрен Абсо... большой текст свёрнут, показать
     
  • 4.84, chdlb (?), 19:40, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> ну гитхаб и вправду дрянь хотя бы потому что это мелкософт
    >> но в целом срач на гитлаб выглядит смешно после таких провалов )))
    > Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса
    > ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к
    > пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто!
    > А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!
    > Ъ.
    > Что не так с гитхабом? Так майкрософт же ж! А вот gogs
    > - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!
    > 2Ъ.

    погоди ты сравниваешь два сорта дерьма, а я то тут причем?

     
     
  • 5.108, User (??), 07:29, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >[оверквотинг удален]
    >>> но в целом срач на гитлаб выглядит смешно после таких провалов )))
    >> Что меня не перестает удивлять, так это то, насколько посетителям сего ресурса
    >> ПОФИГ на то, что продукт\технология\система на самом деле _делает_. Гуй к
    >> пакетному менеджеру на QT (да еще без QML!) - ваааау! Круууууто!
    >> А что "круто" на фоне паршивого synaptic'а? То, что не ЭЛЕКТРОН!
    >> Ъ.
    >> Что не так с гитхабом? Так майкрософт же ж! А вот gogs
    >> - КРУУУУУТО!!! Что "круто"-то? Да то, что не microsoft!!!
    >> 2Ъ.
    > погоди ты сравниваешь два сорта дерьма, а я то тут причем?

    Ну походи по базару, поищи что лучше - впрочем, все равно ж не пойдешь, оно тебе не надь, ты ж "нипричём"...

     
     
  • 6.150, Аноним (136), 14:26, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну походи по базару, поищи что лучше

    Вот с этого и надо было начинать: "Да - куча известных проблем". "Да - у всего, чего касается копрорация туманное будущее". "Но жить - то, как - то надо". "А живем мы сейчас, а не в будущем".
    Ну и так далее.

     
  • 3.97, 12yoexpert (ok), 00:57, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > ну гитхаб и вправду дрянь хотя бы потому что это мелкософт

    гитлаб это тоже майкрософт. официально нет, но львиная доля серверов арендуется у мс, т.е. платишь ты по итогу им

    то чувство, когда хомячкам дали выбор: оставаться на мс или валить на мс, а они повелись без задней мысли

     
     
  • 4.162, chdlb (?), 16:35, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    >> ну гитхаб и вправду дрянь хотя бы потому что это мелкософт
    > гитлаб это тоже майкрософт. официально нет, но львиная доля серверов арендуется у
    > мс, т.е. платишь ты по итогу им
    > то чувство, когда хомячкам дали выбор: оставаться на мс или валить на
    > мс, а они повелись без задней мысли

    выбор облачного хостинга за дорого - это проблемы овнеров гитлаба

    а у меня хостится его community версия, gitlab.com использую для мелочевки публичной

     

     ....большая нить свёрнута, показать (82)

  • 1.43, Аноним (-), 15:23, 26/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Судя по предварительной проверке, уязвимости не затрагивают платформы Forgejo и Gitea

    Тот неловкий момент когда community driven копии - лучше corp-controlled оригинала ушедшего в коммерцию...

     
     
  • 2.47, Аноним (46), 15:49, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В том то и дело что форки это никакое не комьюнити за ними и стоят корпы.
     
     
  • 3.52, Аноним (-), 16:09, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > В том то и дело что форки это никакое не комьюнити за ними и стоят корпы.

    Вот конкретно gogs ударился в коммерцию, в нездоровых величинах - и наломал в процессе дров с левыми рестрикциями и неудобствами для ALL. Наглый неудобный апстрим с кучей заскоков и ограничений - никому не надо. Особенно в опенсорце. И горе тому кто забудет этот простой факт.

     
  • 3.57, нах. (?), 16:16, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > В том то и дело что форки это никакое не комьюнити за
    > ними и стоят корпы.

    один форк. (второй - бред городского сумасшедшего, используемый им одним и еще вроде бы каким-то немецким грантопильным подрывным проектом - но возможно те все еще не смогли его установить... да не больно им и надо)

    Причем весьма назойливо подсовывающий платную подписку.

    А что в нем нет увизгвимостей - это потому что копаться особо и некому было.

     
     
  • 4.61, Аноним (-), 16:35, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > один форк. (второй - бред городского сумасшедшего, используемый им одним и еще
    > вроде бы каким-то немецким грантопильным подрывным проектом - но возможно те
    > все еще не смогли его установить... да не больно им и надо)

    Gogs в чистом виде - никто вроде уже и не использует на виду. Засчет скотской политики проекта. Опенсорс используют вовсе не для залета на выкрутку рук в стиле гопстопа, и если у разработчиков gogs нет common sense - тем жуже для них.

     
     
  • 5.71, нах. (?), 17:24, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Gogs в чистом виде - никто вроде уже и не использует на

    угу, компания-то уже разорилась (нет)

    "на виду" уже практически все, кроме совсем уж альтернативно одаренных, используют гитляп и шитхап. Практика php наглядно показала почему по-другому с современными разработчиками не получается.
    А внутри может быть и gogs, и что угодно - но тебе об этом не сообщают, чтоб не травмировать зря.

     
     
  • 6.82, Аноним (-), 19:05, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Да какое мне дело до какой-то компании Я смотрю какая приблуда указана у тех ил... большой текст свёрнут, показать
     
     
  • 7.86, Аноним (85), 19:56, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Вариантов то нет. Может ещё голый .git через торренты передавать?
     
     
  • 8.87, нах. (?), 20:09, 26/12/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ну он тут примерно таким и хвастался Что вполне достаточно говорит о полной ник... текст свёрнут, показать
     
     
  • 9.103, Аноним (-), 04:25, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    По вот именно этой технологии - забавные такие хеловроты делаются А таки - при ... большой текст свёрнут, показать
     
  • 8.102, Аноним (-), 04:16, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Что - вариантов нет Вон то forgejo новомодное - я уже довольно много где видел ... текст свёрнут, показать
     

  • 1.66, Аноним (-), 16:48, 26/12/2024 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –1 +/
     

     ....ответы скрыты (2)

  • 1.104, Аноним (104), 06:04, 27/12/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну ничего, главное исправили. Все равно Gogs лучше Gitea.
     
     
  • 2.112, нах. (?), 08:07, 27/12/2024 [^] [^^] [^^^] [ответить]  
  • +/
    оба хуже.

    И как вообще ты умудряешься разбираться в сортах?

    btw - как там у гогсов с поддержкой lfs и git gc?
    (то что гитея мучала-мучала, лет пять самое малое, но все же почти осилила [ето неточна!])

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру