OpenForum RSS: Обновление Git с устранением уязвимостей https://www.opennet.ru/openforum/vsluhforumID3/135782.html Опубликованы корректирующие выпуски распределённой системы управления исходным кодом Git 2.48.1, 2.41.3, 2.42.4, 2.43.6, 2.44.3,...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62561<br> Обновление Git с устранением уязвимостей (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#47 Thu, 16 Jan 2025 16:28:36 GMT А консольный гит не запоминает логин и пароль что ли? Видимо с консольным докером перепутал, тот запоминает пароль к registry<br> Обновление Git с устранением уязвимостей (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#46 Thu, 16 Jan 2025 11:32:14 GMT Не при пуше а при взаимодействии с внешним гитом.<br>Если это активный разработчик на запиле кода то с гитом на сервере ему на дню может случится пообщатся десятки и сотни раз.<br> Обновление Git с устранением уязвимостей (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#45 Thu, 16 Jan 2025 11:30:13 GMT SSH ключи даже на гитхубе не устаревают.<br>Где я щас работаю тоже отбитые безопасники рулят, в итоге каждый день куча времени тратится на бесполезные ритуалы аутентификации во всяком копротивном шлаке.<br><br><br>На свою тачку я раз в месяц вхожу.<br>Нет, не запоминает потому что я часто консольным гитом пользуюсь а не вендовом гите кнопки жмякаю.<br> Обновление Git с устранением уязвимостей (Ivan_83) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#44 Thu, 16 Jan 2025 10:07:38 GMT Если бы у меня на компе что то завелось - утечка ссш ключей это последние чтобы бы меня волновало, а уж тем более какие то пуши куда то в гит.<br> Обновление Git с устранением уязвимостей (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#43 Thu, 16 Jan 2025 07:58:43 GMT Ну так и пушишь разве по тыщу раз?<br> Обновление Git с устранением уязвимостей (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#42 Thu, 16 Jan 2025 07:47:37 GMT &gt; Каждый год-два-десять-сто лет ничего перегенерировать не нужно. <br><br>Нужно. Во всех местах, где я работал, была обязательная политика устаревания ключей. Со срок устаревания год обычно. <br><br>&gt; Каждый раз когда дёргается гит приходилось вводить логин и пароль, это просто ппц.<br><br>Ну так и норм, когда на свою тачку входишь, тоже каждый раз логин пароль воодишь же. Плюс сколько помню там оно запоминает же последние введённые креды, разве нет?<br> Обновление Git с устранением уязвимостей (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#41 Thu, 16 Jan 2025 00:34:30 GMT Не любая, а запущенная от того же пользоватлея. Отдельный пользователь вам в помощь.<br> Обновление Git с устранением уязвимостей (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#40 Wed, 15 Jan 2025 22:43:56 GMT То ли дело ключи! Один раз при старте системы ввёл пароль, и дельше любая дрянь на компьютере может спокойно подключаться к репозиторию без ведома пользователя! Рай!<br> Обновление Git с устранением уязвимостей (Рщъ) https://www.opennet.ru/openforum/vsluhforumID3/135782.html#39 Wed, 15 Jan 2025 22:28:12 GMT Пароль придётся вводить при каждом пуше. Уж проще один раз сделать ssh-copy-id<br>