Представлен (https://kallithea-scm.org/news/release-0.3.html) третий выпуск системы управления репозиториями Kallithea (https://kallithea-scm.org/), основанной (https://www.opennet.dev/opennews/art.shtml?num=40141) энтузиастами и представителями организации  Software Freedom Conservancy с целью продолжения развития свободной кодовой базы RhodeCode, после превращения (https://www.opennet.dev/opennews/art.shtml?num=37626) данной платформы в полупроприетарный коммерческий продукт. Kallithea позволяет развернуть  инфраструктуру управления разработкой,  которая поддерживает системы контроля версий Git и Mercurial, и по решаемым задачам напоминает GitHub, GitLab и Bitbucket. Код проекта распространяется (https://kallithea-scm.org/repos/kallithea/) под лицензией GPLv3. Код проекта написан на языке Python.

Kallithea включает в себя высокопроизводительный сервер обработки push/pull-запросов и веб-интерфейс для организации совместной разработки, который позволяет управлять репозиториями, разделять права доступа, рецензировать код, отслеживать активность других участников, делать форки проектов, отправлять пулл-реквесты или изменять код на месте, через простой редактор. Поддерживается интеграция с централизованной базой пользователей предприятия, основанной на LDAP или ActiveDirectory. Поддерживается создание групп репозиториев и групп разработчиков с унификацией управления членами группы.  Внешний вид интерфейса может легко быть изменён через систему шаблонов. Поддерживается наглядное представление активности в виде графиков. В системе рецензирования изменений поддерживается обсуждение изменений и отправка уведомлений.

Серверная часть платформы является многопоточной, что позволяет одновременно обслуживать несколько pull/push-запросов. Для увеличения производительности в системе активно используется кэширование и выполнение действий в асинхронном режиме. В систему также интегрированы средства резервного копирования, позволяющие периодически архивировать и сохранять через scp копию всех данных. Для отслеживания активности в репозиториях поддерживается специальная прослойка, ведущая журнал всех обращений и позволяющая аутентифицировать каждый запрос.  Для работы с репозиториями задействована библиотека vcs (http://pypi.python.org/pypi/vcs), мета-данные о проектах могут хранится в БД на основе SQLite, PostgreSQL или других, поддерживаемых SQLAlchemy.

Основные изменения:

-  Добавлена поддержка безопасного сброса пароля с отправкой проверочного кода на указанный при регистрации email;
-  В интерфейсе работы со списком изменений расширены операции выборки по дате;
-  Улучшено отображение изменений статуса в комментариях, прекращено автоматическое создание записей 'No comments'. Обеспечено оперативное обновление ссылок на предыдущий и следующий комментарии.

-  Для Git добавлена поддержка клонирования на стороне сервера и получения данных по URL git://;

-  Конфигурационные файлы .ini снабжены комментариями с объяснением сути директив, выбором значений по умолчанию  и примерами;

-  При обращении по HTTPS теперь всегда применяются защищённые cookies;

-  Выполнена чистка названий элементов меню. Изменены вводящие в заблуждение пункты 'Default Permissions', 'Repository Defaults' и 'Delegated Admin';

-  Возможность отправки pull-запросов, охватывающих произвольное число изменений;

-  Продолжен перевод интерфейса с фреймворка  YUI на jQuery;
-  Прекращена поддержка старых браузеров, в том числе IE 8;
-  Добавлена поддержка версий Mercurial 3.5 и Pylons 1.0.2;
-  Устранена уязвимость CVE-2015-5285 (https://kallithea-scm.org/security/cve-2015-5285.html), позволяющая атакующему осуществить подстановку произвольных заголовков в ответ сервера через манипуляции с параметром  came_from. Например запрос "/_admin/login?came_from=1%0d%0aX-Forwarded-Host%3a%20http://zeroscience.mk%01%02%0d%0aLocation%3a%20http://zeroscience.mk" приведёт к установке заголовков "X-Forwarded-Host: http://zeroscience.mk" и "Location: http://zeroscience.mk".

URL: https://kallithea-scm.org/news/release-0.3.html
Новость: http://www.opennet.dev/opennews/art.shtml?num=43081