forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Атака на GitHub, приведшая к утечке приватных репозиториев и доступу к инфраструктуре NPM, opennews (??), 16-Апр-22, (0) [смотреть все]

Есть божественный https sourcehut org Зачем эта галимая проприетарщина в лице, Аноним (11), 12:26 , 16-Апр-22, (11) +13 //

Вот как раз, потому что белый, и забанят Сейчас такая повесточка , Аноним (14), 12:40 , 16-Апр-22, (14) +27 //

Если белый, потребуется предоставить справку, что трансгендер , Аноним (21), 13:05 , 16-Апр-22, (21) +9 //

Трансбелый, Dnina (ok), 08:51 , 17-Апр-22, (64)

https sr ht projects- ну если ты ЭТО собираешься разрабатывать , то можно счи, пох. (?), 13:16 , 16-Апр-22, (24) –14 //

Это _платформа_, какая разница, какие там проекты Заливай свой и пили Тем бол, Vacu923ek (ok), 15:14 , 16-Апр-22, (33) //

Вот в непонимании этого момента и все твои проблемы Свой пилить я бы и ты бы м, пох. (?), 15:45 , 16-Апр-22, (35) –1
Свои проекты соло-программисты хранят локально вообще без всяких сторонних косты, Смузихлёб (?), 17:04 , 16-Апр-22, (44) –5

Ну вот это ты зря То есть я верю что солообезьянки так и делают, поскольку не-н, Аноним (68), 15:08 , 17-Апр-22, (68)
Так и скажи что не научился vcs пользоваться Даже для своего проекта - git позв, Аноним (-), 17:45 , 17-Апр-22, (70)

Что сказать-то хотел Непонятно написано, Аноним (81), 11:50 , 18-Апр-22, (81) –1
Толькоа гит надо изучать и понимать, а ещё в нём миллион неочевидных команд со , InuYasha (??), 12:15 , 18-Апр-22, (82) –1

Тут я вижу откат сразу в 2000-е Файлик descript ion надо не забыть еще приложит, ДаНуНафиг (?), 12:37 , 18-Апр-22, (83)

Хорошее питание, надёжная изоляция от общества, грамотный психиатр и время Впро, Клыкастый (ok), 18:59 , 17-Апр-22, (75)

sr ht сейчас довольно популярный и там зеркала многих проектов есть Еще народу , Аноним (-), 17:38 , 17-Апр-22, (69)

Давай больше треша и угара https gitflic ru вот где максимально пробитое дно , Аноним (26), 13:19 , 16-Апр-22, (26) –8 //

Шо не так Ну кроме https gitflic ru public project конечно Скрепно, православ, пох. (?), 14:55 , 16-Апр-22, (31) –7
Сервис сервисит, исходники открыты, написан на java Один фиг это лучше, чем git, Аноним (39), 16:50 , 16-Апр-22, (39) –1

выложу исходники за 100 BTCваш Anonymous, h4Xx0r (?), 13:32 , 16-Апр-22, (27) //

Издеваешься Вебмакаки с одеска за десятку накодят вдвое круче , Аноним (-), 17:49 , 17-Апр-22, (72) +1

сто сердечек за то, что без у6людского JS и ЕСТЬ ПОДДЕРЖКА MERCURIAL Wow , Vacu923ek (ok), 15:11 , 16-Апр-22, (32) +1
https rocketgit com, Смузихлёб (?), 16:51 , 16-Апр-22, (40) +3 //

Тогда уж radicle xyz, Аноним (50), 17:42 , 16-Апр-22, (50)

Меня забанили за букву Z на аватаре, причем эта стилизованная буква у меня была , Смузихлёб (?), 16:56 , 16-Апр-22, (42) +7 //

Там даже Galaxy Z лишился буквы , Аноним (46), 17:10 , 16-Апр-22, (46)

Регистрация нужна для поиска Галиматья какая-то , КО (?), 18:52 , 16-Апр-22, (53) //

А, нашел Вбил uBlock нет результатов - не нужон, КО (?), 18:52 , 16-Апр-22, (54) +1

Который однажды станет платным Спасибо, не надо , Аноним (61), 03:45 , 17-Апр-22, (61) +1 //

С дуба упал Это откуда взято На https sourcehut org этого нет Sourcehut со, Аноним (-), 19:09 , 17-Апр-22, (76) +2

Заходишь такой на гитхаб, а он прогружается частями, тормозит зажабаскриптов, Аноним (16), 12:45 , 16-Апр-22, (16) +4 //

Это фича, Аноним (11), 19:35 , 16-Апр-22, (56) +1
а CONNECT 19200 V34 не говорит , Аноним (39), 04:05 , 17-Апр-22, (62)

шо, опять , Аноним (17), 12:46 , 16-Апр-22, (17)
Это было монументально Ничтожно , Аноним (22), 13:06 , 16-Апр-22, (22) +1
Но как же так Ведь oauth безопастен , пох. (?), 13:13 , 16-Апр-22, (23) +3 //

Не на расте же Вот и весь ответ , Аноним (26), 13:18 , 16-Апр-22, (25) +3 //

Раст умеет в детектива , Аноним (46), 13:52 , 16-Апр-22, (30) //

У них он должен ФСЁ Даже на балалайке играть и порванные струны перетягивать , Аноним (38), 16:40 , 16-Апр-22, (38) +2

За балалайки забанили местную музыкальную группу в Швеции , Аноним (46), 17:08 , 16-Апр-22, (45) +2

В общем, ничего нового и удивительного , Аноним (46), 13:50 , 16-Апр-22, (29) +2
Вся суть использования токенов Енджой , name (??), 15:33 , 16-Апр-22, (34) //

ИМХО, это не так фатально как утечка паролей Токен проще и быстрее отозвать без, Аноним (37), 16:36 , 16-Апр-22, (37) –2
Что мешает подключить TOTP, привязанный к устройству на который закидывается опр, КО (?), 18:58 , 16-Апр-22, (55)

Зачем это здесь И второе - сабжем еще кто-то пользуется , Аноним (63), 07:54 , 17-Апр-22, (63) +2 //

Большой вопрос Зачем вообще кто-то _приватные_ репы хранит на _внешнем_ пропр, Аноним (46), 09:53 , 17-Апр-22, (65)

Одиночкам нормальные программы пишутся как раз одиночками гит не нужен, new fo, Z (??), 20:26 , 17-Апр-22, (78) //

Так Git или GitHub , ivanpetrov (ok), 11:11 , 24-Апр-22, (84)

Сообщения [Сортировка по времени | RSS]

33. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." +/–

Сообщение от Vacu923ek (ok), 16-Апр-22, 15:14

Это _платформа_, какая разница, какие там проекты?? Заливай свой и пили! Тем более, что бесплатно.

Ответить | Правка | Наверх | Cообщить модератору

35. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." –1 +/–

Сообщение от пох. (?), 16-Апр-22, 15:45

Вот в непонимании этого момента и все твои проблемы.
Свой пилить я бы (и ты бы) могли на локалхосте. "тем более что бесплатно" лично мне нафиг не уперлось.

Ответить | Правка | Наверх | Cообщить модератору

44. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." –5 +/–

Сообщение от Смузихлёб (?), 16-Апр-22, 17:04

Свои проекты соло-программисты хранят локально вообще без всяких сторонних костылей типа git'а, просто распихав файлы по директориям. Это быстрее, прозрачнее, понятнее. Git это сугубо для командной разработки, одиночкам оно нафиг не надо, лишь только усложняет и забирает время.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

68. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." +/–

Сообщение от Аноним (68), 17-Апр-22, 15:08

Ну вот это ты зря. То есть я верю что солообезьянки так и делают, поскольку не-не-слышали и на работе их уже кнутователь замучал этим гитом (который они дальше pull/commit/push/ой сломалось тоже никогда не осиливали). Но адекватные люди в курсе что вообще-то бывают другие vcs.
Ага, им при этом необязательно быть distributed. Для командной разработки, кстати, тоже.
dvcs архиполезны только в одном случае - когда ты пытаешься сохранить свои правки чужого большого проекта, которые никогда не будут вмержены. Но это опять не гит.

Ответить | Правка | Наверх | Cообщить модератору

70. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." +/–

Сообщение от Аноним (-), 17-Апр-22, 17:45

> одиночкам оно нафиг не надо, лишь только усложняет и забирает время.
Так и скажи что не научился vcs пользоваться. Даже для своего проекта - git позволяет провернуть стремный эксперимент с неочевидным выхлопом. По стадиям. Может быть откатив половину взад. Или весь. А может быть - вот тут баг всплыл. Но я не знаю когда и где его влепил. Делаем bisect, через полчаса багу крышка если я вообще могу отличить "good" от "bad" (я же понял что в проекте баг, значит могу). А как ты это без vcs'а будешь вообще, если без понятия когда и где баг влез?
А когда он до коммита локализован, особенно если приучиться к небольшим, атомарным коммитам сохраняющим консистентность и приносящие небольшие фичи/рефакторы - там уже понятно что и как. В лучшем случае - "опа, те 5 строк все испортили". Одно дело 5 строк под микроскопом, другое - 20 кило кода и хз что и где отпало.
Без vcs'а это не то что нереализуемо но - ведет к переизобретению VCS. Но хренового и кривого.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

81. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." –1 +/–

Сообщение от Аноним (81), 18-Апр-22, 11:50

Что сказать-то хотел? Непонятно написано

Ответить | Правка | Наверх | Cообщить модератору

82. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." –1 +/–

Сообщение от InuYasha (??), 18-Апр-22, 12:15

Только
а) гит надо изучать и понимать, а ещё в нём миллион неочевидных команд со стрёмными названиями
б) свои проекты ты и так можешь каждый час снапшотить (хоть в zip-архивы) и откатываться куда угодно

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

83. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." +/–

Сообщение от ДаНуНафиг (?), 18-Апр-22, 12:37

Тут я вижу откат сразу в 2000-е. Файлик descript.ion надо не забыть еще приложить с псевдографикой внутри, чтобы уж совсем по-старинке было.

Ответить | Правка | Наверх | Cообщить модератору

75. "Атака на GitHub, приведшая к утечке приватных репозиториев и..." +/–

Сообщение от Клыкастый (ok), 17-Апр-22, 18:59

> Свои проекты соло-программисты хранят локально вообще без всяких сторонних костылей типа git'а, просто распихав файлы по директориям. Это быстрее, прозрачнее, понятнее.
Хорошее питание, надёжная изоляция от общества, грамотный психиатр и время. Впрочем, раз эти "программисты" - "соло", о чём-то они догадываются и изолируются, как могут.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	33. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
	Сообщение от Vacu923ek (ok), 16-Апр-22, 15:14
	Это _платформа_, какая разница, какие там проекты?? Заливай свой и пили! Тем более, что бесплатно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	–1 +/–
	Сообщение от пох. (?), 16-Апр-22, 15:45
	Вот в непонимании этого момента и все твои проблемы. Свой пилить я бы (и ты бы) могли на локалхосте. "тем более что бесплатно" лично мне нафиг не уперлось.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	–5 +/–
	Сообщение от Смузихлёб (?), 16-Апр-22, 17:04
	Свои проекты соло-программисты хранят локально вообще без всяких сторонних костылей типа git'а, просто распихав файлы по директориям. Это быстрее, прозрачнее, понятнее. Git это сугубо для командной разработки, одиночкам оно нафиг не надо, лишь только усложняет и забирает время.
	Ответить \| Правка \| К родителю #33 \| Наверх \| Cообщить модератору


	68. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
	Сообщение от Аноним (68), 17-Апр-22, 15:08
	Ну вот это ты зря. То есть я верю что солообезьянки так и делают, поскольку не-не-слышали и на работе их уже кнутователь замучал этим гитом (который они дальше pull/commit/push/ой сломалось тоже никогда не осиливали). Но адекватные люди в курсе что вообще-то бывают другие vcs. Ага, им при этом необязательно быть distributed. Для командной разработки, кстати, тоже. dvcs архиполезны только в одном случае - когда ты пытаешься сохранить свои правки чужого большого проекта, которые никогда не будут вмержены. Но это опять не гит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
	Сообщение от Аноним (-), 17-Апр-22, 17:45
	> одиночкам оно нафиг не надо, лишь только усложняет и забирает время. Так и скажи что не научился vcs пользоваться. Даже для своего проекта - git позволяет провернуть стремный эксперимент с неочевидным выхлопом. По стадиям. Может быть откатив половину взад. Или весь. А может быть - вот тут баг всплыл. Но я не знаю когда и где его влепил. Делаем bisect, через полчаса багу крышка если я вообще могу отличить "good" от "bad" (я же понял что в проекте баг, значит могу). А как ты это без vcs'а будешь вообще, если без понятия когда и где баг влез? А когда он до коммита локализован, особенно если приучиться к небольшим, атомарным коммитам сохраняющим консистентность и приносящие небольшие фичи/рефакторы - там уже понятно что и как. В лучшем случае - "опа, те 5 строк все испортили". Одно дело 5 строк под микроскопом, другое - 20 кило кода и хз что и где отпало. Без vcs'а это не то что нереализуемо но - ведет к переизобретению VCS. Но хренового и кривого.
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	81. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	–1 +/–
	Сообщение от Аноним (81), 18-Апр-22, 11:50
	Что сказать-то хотел? Непонятно написано
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	–1 +/–
	Сообщение от InuYasha (??), 18-Апр-22, 12:15
	Только а) гит надо изучать и понимать, а ещё в нём миллион неочевидных команд со стрёмными названиями б) свои проекты ты и так можешь каждый час снапшотить (хоть в zip-архивы) и откатываться куда угодно
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	83. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
	Сообщение от ДаНуНафиг (?), 18-Апр-22, 12:37
	Тут я вижу откат сразу в 2000-е. Файлик descript.ion надо не забыть еще приложить с псевдографикой внутри, чтобы уж совсем по-старинке было.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Атака на GitHub, приведшая к утечке приватных репозиториев и..."	+/–
	Сообщение от Клыкастый (ok), 17-Апр-22, 18:59
	> Свои проекты соло-программисты хранят локально вообще без всяких сторонних костылей типа git'а, просто распихав файлы по директориям. Это быстрее, прозрачнее, понятнее. Хорошее питание, надёжная изоляция от общества, грамотный психиатр и время. Впрочем, раз эти "программисты" - "соло", о чём-то они догадываются и изолируются, как могут.
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору