forum.opennet.ru

"Проект gittuf развивает систему криптографической защиты репозиториев Git"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проект gittuf развивает систему криптографической защиты реп..."	+/–
Сообщение от fuggy (ok), 14-Май-24, 17:58
Такое делает или отдельные репозитории и настраивай права как хочешь, привет монорепам. Или серверные хуки и там хоть на ветки, хоть на папки свою логику крути-верти. Это уже доступно и не нужен новый велосипед. У нас вон разработчики не хотят 2FA ключи для Гитхаба заводить, а тут ещё какие-то новые ключи заставляют делать. Не взлетит. Они вон криптовалютные методы двевовидного хеширования использовали, странно что не придумали просто писать коммиты в блокчейн и там уже всё хорошо с защитой от подмены прошлых состояний. Хотя для этого не нужные никакие дополнительные ключи, достаточно подписанных коммитов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект gittuf развивает систему криптографической защиты репозиториев Git, opennews, 10-Май-24, 20:44 [смотреть все]

Эх, если бы только гитхаб этим занимался вместо того, чтобы требовать паспорт за, Аноним, 10-Май-24, 21:13 (4) //
- Ну, сейчас основной инструмент гитхаба для регулирования пользователей 8212 э, Аноним, 10-Май-24, 21:16 (5)
- И сколько надо получить звезд, чтобы спросили паспорт А вообще гитхаб может спра, Аноним, 10-Май-24, 22:08 (6) //
  - Точно не скажу, вроде бы либо 50 , либо 200 На моём самом популярном репе сейч, Аноним, 10-Май-24, 22:37 (7) //
    - все адекватные с gh давно свалили Как минимум после 2FA-обязаловки точно А пас, Аноним, 10-Май-24, 23:45 (13)
      - Взываю к тебе, о Аноним, расскажи о вреде 2FA , Аноним, 11-Май-24, 01:34 (14)
        
        Не просто 2FA, а принудительного 2FA, по желанию левой пятки индуса из техподдер, Аноним, 13-Май-24, 13:30 (83)
      - 2FA настраивается за 5 минут, никакая мобила при это не сильно то и нужна TOTP , Ivan_83, 11-Май-24, 02:21 (15)
        
        Я настроил 2FA за 5 минут, а потом сайт почему-то отказался принимать мои сгенер, Аноним, 11-Май-24, 06:03 (17)
        
        Вот видите, надо было сразу гитхабу свои документы гос образца отдать, тогда бы , Ivan_83, 11-Май-24, 07:03 (19)
        
        Гораздо проще основную репу держать на своем серваке Тогда никто документы не в, Аноним, 11-Май-24, 07:15 (21)
        
        Проще вообще гит не заводить и писать код на своём компе и никуда не публиковать, Ivan_83, 11-Май-24, 08:48 (23)
        
        Я бы сказал - коллаборацию Пользователь гитхаба - коллаборант , Аноним, 11-Май-24, 12:18 (39)
        
        Коллаборант чего У МС свой бизнес, у пользователей гитхуба свой, win-win Вы вот , Ivan_83, 11-Май-24, 13:03 (44)
        
        Майкрософта и захвата ею опенсорс экосистемы А свои домыслы про вк и телегу ост, Аноним, 11-Май-24, 14:55 (50)
        Так захват не сработает, ибо темпы слишком низкие и полным полно альтернатив Ско, Ivan_83, 12-Май-24, 00:29 (67)
        
        Понимаешь, чувак, есть несколько фактов 1 Майкрософт никогда не был успешен в , Аноним, 11-Май-24, 22:49 (65)
        
        Халуи МС сидят на венде, кодят на C и говорят что C лучшее что с ними случалос, Ivan_83, 12-Май-24, 00:38 (68)
        
        Майкрософт штуки 2 или 3 ножика в спины этим планам сам же воткнул Сперва под д, Аноним, 12-Май-24, 20:48 (72)
        
        надо было гитхабом перестать пользоваться, а во все репы повесить заглушку , Аноним, 11-Май-24, 12:16 (38)
        
        Так переставайте, сколько у вас там репозиториев и сколько у них звёзд , Ivan_83, 11-Май-24, 12:52 (41)
        
        Так уже перешли А чем больше звёзд - тем проще зависимых перетащить тоже , Аноним, 11-Май-24, 14:57 (52)
        
        Еще как ходят, и не только по гитхабу, но и по stackoverflow, reddit, linkedin , OpenEcho, 11-Май-24, 14:57 (51)
        
        Это так, вишенка на торт Майкрософт задолбал То без JS даже оглавление репы не, Аноним, 11-Май-24, 07:08 (20)
        
        https github com orgs community discussions 13130 discussioncomment-7093405, Аноним, 11-Май-24, 07:40 (22)
        
        Спасибо за расстановку точек над i - только я об этом догадываюсь уже более 10 л, Аноним, 13-Май-24, 03:04 (73)
        
        Так и будете сидеть один, даже пожаловатся на баги не получится , Ivan_83, 11-Май-24, 08:49 (24)
        
        У вменяемых проектов есть площадки для общения для людей без клипового мышления , Аноним, 11-Май-24, 11:31 (33)
        
        Саванна - фигня полная для фриков IRC больше мёртв, списки рассылки как и форумы, Ivan_83, 11-Май-24, 12:58 (43)
        
        1 находишь репозиторий на гитхабе2 идёшь в список коммитов3 выбираешь один из, Аноним, 11-Май-24, 15:11 (56)
        
        Хм, это же просто белое это черное или вой , а не, сейчас такое писать нел, Аноним, 11-Май-24, 17:16 (63)
        Не все лицензии позволят вам организовать форк и послать автора Что б вы поним, Ivan_83, 12-Май-24, 00:45 (69)
        
        Кроме нее есть sh ht, codeberg, notabug - и их лаги в час пик намекают что гитха, Аноним, 13-Май-24, 03:24 (74)
        
        Это тот дидовый в-сер который без костылей не может даже историю хранить В котор, Аноним, 11-Май-24, 16:07 (61)
        
        Телегу блин юзай, ага Только вот я что-то не припомиаю желающих искать в истори, Аноним, 13-Май-24, 03:33 (75)
        
        Уж лучше одному, чем в хлеву , Аноним, 11-Май-24, 14:58 (53)
        
        Современный браузер без JS практически не работает, почему майкрософта должны бе, Аноним, 11-Май-24, 11:04 (29)
        
        Самокритично , Аноним, 11-Май-24, 11:33 (34)
        Почему людей должны беспокоить проблемы майкрософта Испоганили гитхаб - ну вот , Аноним, 11-Май-24, 12:23 (40)
        
        У меня до 2017 года был коредуо и гитхуб у меня не тормозил Вопрос не к том где , Ivan_83, 11-Май-24, 12:54 (42)
        
        У сообщества сейчас одна точка Шеллинга - Codeberg Те, у кого точки Шеллинга Gi, Аноним, 11-Май-24, 15:00 (54)
        
        А вы это кто На кодеберге сейчас зарегано 104к акков, но у меня стойкое ощущение, Ivan_83, 12-Май-24, 00:52 (70)
        
        Конечно А самый что ни на есть винрарный сандаль ака SandyBridge До сих пор тя, Аноним, 11-Май-24, 13:50 (46)
        
        Это вамиз нашего сообщества , Аноним, 11-Май-24, 15:02 (55)
        
        80 кода в ядро пишут корпы, так что если вы свалите из их опенсорс сообщества, , Аноним, 11-Май-24, 15:49 (59)
        
        А что так гордо, как будто ты владелец одной из этих корпораций , Аноним, 11-Май-24, 16:05 (60)
        Майкрософт скупая скайп тоже как-то так думал За несколько лет изгадил до состо, Аноним, 13-Май-24, 09:03 (78)
        
        Я тоже так подумал - и теперь даже не смогу вспомнить кренделя на гитхаб Но это, Аноним, 13-Май-24, 03:46 (76)
        
        1 чтобы принимать бабло, нужна лишь пачка адресов в криптовалюте Иметь акк на , Аноним, 11-Май-24, 12:11 (37)
    - Ого, уважаемо А если не секрет, что за тематика проектов Возможно гитхаб действ, Аноним, 11-Май-24, 11:10 (30)
      - Или наоборот хочет так же Пока у овнера проекта что-то там не клеится с 2FA, чу, Аноним, 11-Май-24, 11:35 (35)
    - имею проект с 1 2к звёзд, никто паспорт не просил , тыквенное латте, 11-Май-24, 15:21 (57)
      - Это не ваша заслуга - а наша недоработка , Майкрософт Корп, 13-Май-24, 03:48 (77)
- Имею проект с сотнями звёзд и ни разу не сталкивался с запросом паспорта ЧЯДН, Аноним, 11-Май-24, 11:12 (31)
- А какая у вас есть другая идея защитить опенсорс Вы попробуйте с их точки зрени, OpenEcho, 11-Май-24, 14:26 (47)
Это ж хрустальная мечта любого хакиря , YetAnotherOnanym, 10-Май-24, 22:44 (8) //
- А как надо , Аноним, 10-Май-24, 22:57 (9) //
  - Вот именно так и надо Всё правильно сделали , YetAnotherOnanym, 11-Май-24, 10:31 (28)
Не спасает от слова совсем Только лишний слой хаоса , Аноним, 10-Май-24, 23:25 (10) //
- Здравствуйте, Jia Tan Мы учтём ваше мнение , Аноним, 11-Май-24, 03:17 (16) //
  - У него был полный доступ полученный полностью легальным путем Он ни у кого ниче, Аноним, 11-Май-24, 09:12 (25)
Большинство последних громких фэйлов связано со сменой владельца, от которого эт, Аноним, 10-Май-24, 23:33 (11) //
- Лол самые громкие фейлы это социнженерия , Аноним, 11-Май-24, 09:50 (26) //
  - Ну какая разница, каким методом получен контроль над репой - Хоть социальным, , Аноним, 11-Май-24, 16:11 (62)
- Т е следуя вашей логике, молотком сделанным на ЮжМашВоенВагон заводе нельзя ник, OpenEcho, 11-Май-24, 14:34 (48)
что-то ненужное делают коммиты можно ключами гпг подписывать, этого достаточно , z, 10-Май-24, 23:44 (12) //
- тут, я так понимаю, не про верификацию, а про права Чтобы ты не мог коммитить в, Аноним, 11-Май-24, 06:05 (18) //
  - отличное разграничение архитектура, не иначе , тыквенное латте, 11-Май-24, 15:24 (58)
  - Такое делает или отдельные репозитории и настраивай права как хочешь, привет мон , fuggy, 14-Май-24, 17:58 (84)
Сокращённо - RoT Проблема нейминга решена успешно , Аноним, 11-Май-24, 11:39 (36)
Напоминает архитектуру безопасности отдельно взятых компаний Что-то похоже дела, Аноним, 12-Май-24, 01:15 (71) //
- В ветке про GPG подписали про разграничение прав Дополняю т к git является од, Электрон, 15-Май-24, 02:56 (85)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру