Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода"	+/–
Сообщение от opennews (??), 11-Сен-26, 13:34
Опубликованы корректирующие выпуски платформы совместной разработки Forgejo 16.0.4 и 15.0.8, в которых устранена критическая уязвимость (CVE не назначен), позволяющая удалённому атакующему добиться выполнения своего кода на сервере. Администраторам серверов Forgejo рекомендовано срочно обновить свои системы и убедится в отсутствии следов компрометации. Уязвимость вызвана отсутствием должной чистки при создании нового репозитория из шаблона... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66253
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 11-Сен-26, 13:34	+1 +/–
Какая случайная случайность.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #20

2. Сообщение от Аноним (2), 11-Сен-26, 14:17	+/–
шайзе, я хочу читать не про очередную попытку сделать как гитлаб, а платформу для совместной разработки. Как vscode remote или для ревью МРов чтобы удобненько было, а не костыли над git
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #14

3. Сообщение от Аноним (3), 11-Сен-26, 14:46	+/–
Нашли задний вход Forgejo.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

4. Сообщение от Аноним (1), 11-Сен-26, 15:13	+1 +/–
Да оправдали название.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10, #12

5. Сообщение от Аноним (5), 11-Сен-26, 16:16	+/–
> Как vscode remote Это как через ФТП, кто последний тот и папа ? Или это все же совсем про другое ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6, #7

6. Сообщение от Аноним (5), 11-Сен-26, 16:18	+/–
В описании вижу маркетинговый булщит типа containers, WSL и т.п. а сути так и не понял.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

7. Сообщение от Аноним (2), 11-Сен-26, 16:47	+/–
в первую очередь Remote - SSH: Connects to any remote physical or virtual server over SSH ну и рядом Visual Studio Live Share
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #9

8. Сообщение от Аноним (2), 11-Сен-26, 16:47    Скрыто ботом-модератором	+2 +/–
а тебе и не нужно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от Аноним (5), 11-Сен-26, 18:13	+1 +/–
Чем это заменяет гит ? Повторяю вопрос - кто нажал CTRL+S тот и папа ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #11, #33

10. Сообщение от Аноним (10), 11-Сен-26, 18:24	–2 +/–
Можешь пояснить, каким боком "кузница" относится к "заднему входу"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #18, #24

11. Сообщение от Аноним (5), 11-Сен-26, 18:24	+/–
Попытаюсь внести ясность. Если 2 человека одновременно редактируют один файл. Кто главнее ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #17

12. Сообщение от Аноним (5), 11-Сен-26, 18:31	–3 +/–
Кто то жиденько обгадился. > Обзор от ИИ        Название платформы Forgejo не переводится отдельно на каждый язык мира, так как это имя собственное, однако оно создано на основе искусственного международного языка эсперанто и буквально переводится как «кузница»
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #25

13. Сообщение от Аноним (5), 11-Сен-26, 18:37	+/–
А нахрена это использовать если есть gitea... которая форк gogs... который построил джек ? Ну гитею еще понятно (хотя тоже начинаю сомневаться), но дальше форки форков то ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #23

14. Сообщение от User (??), 11-Сен-26, 20:08	+/–
Оу. Так это whiteboard-wiki-task tracker начинать надо, без общей мета-информации о проекте не взлетит, а таскать её вот отдельным репозиторием - ну, такоэ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

15. Сообщение от Аноним (15), 11-Сен-26, 20:16	+/–
> через подстановку "../../.git/hooks" Ха-ха, событие, достойное разработчиков сабжа.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #22

16. Сообщение от Аноним (16), 11-Сен-26, 20:53	–1 +/–
можно экстраполировать это утверждение, нафига вся современная литература если все уже было у шекспира и пушкина, ну парочка фантастов еще чтото новое придумали 100 лет назад. Не удивлюсь если через 100 лет не придумают ничего нового, а все так же будут использовать форки форков форков той окаменелой фигни которую еще прадедушка пилил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

17. Сообщение от Аноним (17), 11-Сен-26, 21:14	+/–
Видимо файл просто не запишется
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

18. Сообщение от Аноним (17), 11-Сен-26, 21:15    Скрыто ботом-модератором	+2 +/–
Ты давно в кузнице был?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

19. Сообщение от Аноним (19), 11-Сен-26, 22:10	+1 +/–
Как там зайчики ушастенькие кодберги и сурсхаты? Не подломили ли их?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

20. Сообщение от Аноним (20), 12-Сен-26, 00:02	–6 +/–
Это закономерность. Если не используешь GitHub, - будешь страдать. От ограничений, доступности, цен и того, что тебе не залетят баг репорты, ведь ни у кого нет желания регаться на сотнях инстансев Форджео/гитлаб.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #21, #27, #29, #30

21. Сообщение от penetrator (?), 12-Сен-26, 03:18	+1 +/–
я зарегился на KDE ни разу не пожалел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

22. Сообщение от penetrator (?), 12-Сен-26, 03:19	+2 +/–
path traversal - классика которую недооценивают, и которая больно бъет, я вообще сильно напрягаюсь работая со стандартами и путями, особенно с юникод в них
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

23. Сообщение от Аноним (23), 12-Сен-26, 04:00	+/–
Так там целая страничка есть https://forgejo.org/compare-to-gitea/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #28

24. Сообщение от Аноним (15), 12-Сен-26, 08:09	+2 +/–
Поясню. У forge есть и такой смысл: "медленное продвижение". А вот jo - любимый, возлюбленный...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

25. Сообщение от Аноним (15), 12-Сен-26, 08:10	+1 +/–
Да-да, "кузница" :) forge - медленное продвижение jo - любимый, возлюбленный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

26. Сообщение от Аноним (26), 12-Сен-26, 08:13	–1 +/–
Для эксплуатации уязвимости понадобятся аутентификация и доступ на запись, во многих случаях Gitea/Forgejo регистрация закрыта.
Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от нах. (?), 12-Сен-26, 11:15	–1 +/–
> ведь ни у кого нет желания регаться на сотнях инстансев Форджео/гитлаб. то ли дело вот желание принести шитхапу унитаз и туалетную бумагу и нотариально заверенный отпечаток ж0пы? Оно-то точно у всех неистребимо? Ну и да, вообще-то все еще остается обычный... email. Без регистраций и смс. Это если у кого-то вообще есть желание приносить тебе багрепорты, а не нажать кнопку форк и попросить ыы все паченить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

28. Сообщение от нах. (?), 12-Сен-26, 11:18	+/–
о да, прекрасная страничка - пункт первый - песни о шв@60дке! Пункт второй - "Forgejo focuses on identifying and fixing security vulnerabilities", напоминаем - "в gitea была исправлена - аж в феврале". Дальше, собственно, читать незачем. Белки-истерички и борцуны с проклятым капитализмом опять нишмагли, да штош такоета?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

29. Сообщение от Аноним (29), 12-Сен-26, 13:29	+/–
А кто мешает нормально вести разработку на локальном Forgejo и зеркалить изменения в официальный GitLab или, на крайний случай, GitHub? Так то вести сколь-либо серьёзную разработку на GitHub - весьма глупая затея
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #32

30. Сообщение от Сладкая булочка (?), 12-Сен-26, 13:43    Скрыто ботом-модератором	–2 +/–
> ведь ни у кого нет желания регаться на сотнях инстансев Форджео/гитлаб Надо будет - зарегаются. Это не проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

31. Сообщение от нах. (?), 12-Сен-26, 13:43	–1 +/–
а как узнать-то, если никто туда и не заходит даже? труп трупа. Вряд ли кому даже и интересно ломать эти мертвые недоразумения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

32. Сообщение от нах. (?), 12-Сен-26, 13:45	+1 +/–
> А кто мешает нормально вести разработку на локальном Forgejo противоречащие пунткы мешают. Нормально, вести разработку, медленныйлюбофф. > Так то вести сколь-либо серьёзную разработку на GitHub - весьма глупая затея Скорей расскажи это microsoft. Ну и еще тому миллиону проектов которые именно там ее и ведут, и без которых у тебя и запустить-то нечего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

33. Сообщение от Смузихеб забывший пароль (?), 12-Сен-26, 15:34	+/–
а как это происходит, например, в яндекс/гугл-документах ? не помню, чтобы были серьёзные проблемы при онлайн-работе над одним документом, скажем, ворда
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема