Опубликованы корректирующие выпуски распределённой системы управления исходным кодом Git 2.48.1, 2.41.3, 2.42.4, 2.43.6, 2.44.3,...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62561

• Обновление Git с устранением уязвимостей,Аноним, 16:41 , 15-Янв-25
  • Обновление Git с устранением уязвимостей,12yoexpert, 16:59 , 15-Янв-25
    • Обновление Git с устранением уязвимостей,Аноним, 17:46 , 15-Янв-25
      • Обновление Git с устранением уязвимостей,Да ну нахер, 19:28 , 15-Янв-25
        • Обновление Git с устранением уязвимостей,Аноним, 19:46 , 15-Янв-25
          • Обновление Git с устранением уязвимостей,Аноним, 21:51 , 15-Янв-25
• Обновление Git с устранением уязвимостей,Аноним, 18:12 , 15-Янв-25
• Обновление Git с устранением уязвимостей,Аноним, 18:21 , 15-Янв-25
  • Обновление Git с устранением уязвимостей,Аноним, 18:35 , 15-Янв-25
    • Обновление Git с устранением уязвимостей,Аноним, 18:36 , 15-Янв-25
  • Обновление Git с устранением уязвимостей,Аноним, 18:40 , 15-Янв-25
  • Обновление Git с устранением уязвимостей,Аноним, 19:00 , 15-Янв-25
    • Обновление Git с устранением уязвимостей,Аноним, 21:28 , 15-Янв-25
  • Обновление Git с устранением уязвимостей,Аноним, 19:02 , 15-Янв-25
• Обновление Git с устранением уязвимостей,Ivan_83, 19:17 , 15-Янв-25
  • Обновление Git с устранением уязвимостей,Аноним, 20:42 , 15-Янв-25
    • Обновление Git с устранением уязвимостей,Аноним, 00:13 , 16-Янв-25
    • Обновление Git с устранением уязвимостей,Ivan_83, 01:00 , 16-Янв-25
      • Обновление Git с устранением уязвимостей,Аноним, 01:43 , 16-Янв-25
        • Обновление Git с устранением уязвимостей,Аноним, 03:34 , 16-Янв-25
        • Обновление Git с устранением уязвимостей,Ivan_83, 13:07 , 16-Янв-25
      • Обновление Git с устранением уязвимостей,Аноним, 10:47 , 16-Янв-25
        • Обновление Git с устранением уязвимостей,Ivan_83, 14:30 , 16-Янв-25
          • Обновление Git с устранением уязвимостей,Аноним, 19:28 , 16-Янв-25
    • Обновление Git с устранением уязвимостей,Рщъ, 01:28 , 16-Янв-25
      • Обновление Git с устранением уязвимостей,Аноним, 10:58 , 16-Янв-25
        • Обновление Git с устранением уязвимостей,Ivan_83, 14:32 , 16-Янв-25

В новости нет информации когда эта уязвимость появилась.

Закладка?

man git blame

Сам не можешь посмотреть или это мыслепреступление?

You Must Not Do Your Own Research.

Ждём когда специально обученные люди выдадут нам правду в последней инстанции.

Давно пора.

> как обновиться через update-git-for-windows в рамках своей мажорной версии (например, с 2.47.1 до 2.47.2)? эксперты!

просто вызываешь эту команду, он тебе предложит обновиться именно таким образом

>2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 и 2.48.1

А зачем столько? Кто объяснит, плиз.

Почему всего лишь столько?

Или эти уязвимости в 2.41 появились?

Я про версионирование.

Это типа ЛТС

Потому что в дистрах невозможно поставлять новый софт. Весь софт всегда завязан на общие библиотеки всей системы.  

Возможно, и в нормальных дистрибутивах только он и поставляется. Ни в каких зависимостях гита не ломали совместимость последние лет 5, поэтому любая из перечисленных версий соберётся с любыми зависимостями. Просто есть уроды, которые думают что использование устаревшего софта от чего-то там защищает, вот для них это говно и поддерживается.

пользуйся факпаком

Те пострадали мазахисты которые аутентифицируются не по SSH ключу по по паролю.
Учитывая что они и так мазохисты то думаю новость им в радость.

Так наоборот же, это ключники мазохисты. Этот ключ сгенерировать надо, куда-то там положить, настраивать, потом каждый год перегенерировать, постоянно вспоминая команды. С паролем же всё просто, введите пароль, вводишь пароль, доступ разрешен

Если ты пароль никогда не меняешь, то ключи-то нафига ротировать.

Ключ ssh генерируется один раз когда оно надо, команда сохраняется в текстовик с заметками.
Каждый год-два-десять-сто лет ничего перегенерировать не нужно. Не путайте с TLS сертификатами.

В остальном сразу видно что вы теоретег.
Я как то работал в одной конторе где тимлид осилил поставить гит только так что там был http с авторизацией.
Каждый раз когда дёргается гит приходилось вводить логин и пароль, это просто ппц.
Что называется - чтоб вам так пожить.

То ли дело ключи! Один раз при старте системы ввёл пароль, и дельше любая дрянь на компьютере может спокойно подключаться к репозиторию без ведома пользователя! Рай!

Не любая, а запущенная от того же пользоватлея. Отдельный пользователь вам в помощь.

Если бы у меня на компе что то завелось - утечка ссш ключей это последние чтобы бы меня волновало, а уж тем более какие то пуши куда то в гит.

> Каждый год-два-десять-сто лет ничего перегенерировать не нужно.

Нужно. Во всех местах, где я работал, была обязательная политика устаревания ключей. Со срок устаревания год обычно.

> Каждый раз когда дёргается гит приходилось вводить логин и пароль, это просто ппц.

Ну так и норм, когда на свою тачку входишь, тоже каждый раз логин пароль воодишь же. Плюс сколько помню там оно запоминает же последние введённые креды, разве нет?

SSH ключи даже на гитхубе не устаревают.
Где я щас работаю тоже отбитые безопасники рулят, в итоге каждый день куча времени тратится на бесполезные ритуалы аутентификации во всяком копротивном шлаке.

На свою тачку я раз в месяц вхожу.
Нет, не запоминает потому что я часто консольным гитом пользуюсь а не вендовом гите кнопки жмякаю.

А консольный гит не запоминает логин и пароль что ли? Видимо с консольным докером перепутал, тот запоминает пароль к registry

Пароль придётся вводить при каждом пуше. Уж проще один раз сделать ssh-copy-id

Ну так и пушишь разве по тыщу раз?

Не при пуше а при взаимодействии с внешним гитом.
Если это активный разработчик на запиле кода то с гитом на сервере ему на дню может случится пообщатся десятки и сотни раз.