Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект gittuf развивает систему криптографической защиты репозиториев Git, opennews (??), 10-Май-24, (0) [смотреть все] Эх, если бы только гитхаб этим занимался вместо того, чтобы требовать паспорт за, Аноним (4), 21:13 , 10-Май-24, (4) // Ну, сейчас основной инструмент гитхаба для регулирования пользователей 8212 э, Аноним (5), 21:16 , 10-Май-24, (5) +5 И сколько надо получить звезд, чтобы спросили паспорт А вообще гитхаб может спра, Аноним (-), 22:08 , 10-Май-24, (6) +2 // Точно не скажу, вроде бы либо 50 , либо 200 На моём самом популярном репе сейч, Аноним (4), 22:37 , 10-Май-24, (7) +2 // все адекватные с gh давно свалили Как минимум после 2FA-обязаловки точно А пас, Аноним (13), 23:45 , 10-Май-24, (13) +4 Взываю к тебе, о Аноним, расскажи о вреде 2FA , Аноним (14), 01:34 , 11-Май-24, (14) +1 Не просто 2FA, а принудительного 2FA, по желанию левой пятки индуса из техподдер, Аноним (83), 13:30 , 13-Май-24, (83) 2FA настраивается за 5 минут, никакая мобила при это не сильно то и нужна TOTP , Ivan_83 (ok), 02:21 , 11-Май-24, (15) –1 Я настроил 2FA за 5 минут, а потом сайт почему-то отказался принимать мои сгенер, Аноним (17), 06:03 , 11-Май-24, (17) Вот видите, надо было сразу гитхабу свои документы гос образца отдать, тогда бы , Ivan_83 (ok), 07:03 , 11-Май-24, (19) –1 Гораздо проще основную репу держать на своем серваке Тогда никто документы не в, Аноним (-), 07:15 , 11-Май-24, (21) Проще вообще гит не заводить и писать код на своём компе и никуда не публиковать, Ivan_83 (ok), 08:48 , 11-Май-24, (23) –1 Скрыто модератором, Аноним (39), 12:18 , 11-Май-24, (39) Скрыто модератором, Ivan_83 (ok), 13:03 , 11-Май-24, (44) Скрыто модератором, Аноним (50), 14:55 , 11-Май-24, (50) Скрыто модератором, Ivan_83 (ok), 00:29 , 12-Май-24, (67) Понимаешь, чувак, есть несколько фактов 1 Майкрософт никогда не был успешен в , Аноним (65), 22:49 , 11-Май-24, (65) +3 Халуи МС сидят на венде, кодят на C и говорят что C лучшее что с ними случалос, Ivan_83 (ok), 00:38 , 12-Май-24, (68) Майкрософт штуки 2 или 3 ножика в спины этим планам сам же воткнул Сперва под д, Аноним (-), 20:48 , 12-Май-24, (72) +1 надо было гитхабом перестать пользоваться, а во все репы повесить заглушку , Аноним (38), 12:16 , 11-Май-24, (38) Так переставайте, сколько у вас там репозиториев и сколько у них звёзд , Ivan_83 (ok), 12:52 , 11-Май-24, (41) Так уже перешли А чем больше звёзд - тем проще зависимых перетащить тоже , Аноним (50), 14:57 , 11-Май-24, (52) Еще как ходят, и не только по гитхабу, но и по stackoverflow, reddit, linkedin , OpenEcho (?), 14:57 , 11-Май-24, (51) Это так, вишенка на торт Майкрософт задолбал То без JS даже оглавление репы не, Аноним (20), 07:08 , 11-Май-24, (20) +3 https github com orgs community discussions 13130 discussioncomment-7093405, Аноним (22), 07:40 , 11-Май-24, (22) Спасибо за расстановку точек над i - только я об этом догадываюсь уже более 10 л, Аноним (-), 03:04 , 13-Май-24, (73) Так и будете сидеть один, даже пожаловатся на баги не получится , Ivan_83 (ok), 08:49 , 11-Май-24, (24) У вменяемых проектов есть площадки для общения для людей без клипового мышления , Аноним (-), 11:31 , 11-Май-24, (33) +1 Саванна - фигня полная для фриков IRC больше мёртв, списки рассылки как и форумы, Ivan_83 (ok), 12:58 , 11-Май-24, (43) +1 1 находишь репозиторий на гитхабе2 идёшь в список коммитов3 выбираешь один из, Аноним (56), 15:11 , 11-Май-24, (56) Хм, это же просто белое это черное или вой , а не, сейчас такое писать нел, Аноним (-), 17:16 , 11-Май-24, (63) Не все лицензии позволят вам организовать форк и послать автора Что б вы поним, Ivan_83 (ok), 00:45 , 12-Май-24, (69) Кроме нее есть sh ht, codeberg, notabug - и их лаги в час пик намекают что гитха, Аноним (-), 03:24 , 13-Май-24, (74) Это тот дидовый в-сер который без костылей не может даже историю хранить В котор, Аноним (61), 16:07 , 11-Май-24, (61) Телегу блин юзай, ага Только вот я что-то не припомиаю желающих искать в истори, Аноним (75), 03:33 , 13-Май-24, (75) Уж лучше одному, чем в хлеву , Аноним (50), 14:58 , 11-Май-24, (53) Современный браузер без JS практически не работает, почему майкрософта должны бе, Аноним (-), 11:04 , 11-Май-24, (29) +1 Самокритично , Аноним (-), 11:33 , 11-Май-24, (34) +1 Почему людей должны беспокоить проблемы майкрософта Испоганили гитхаб - ну вот , Аноним (40), 12:23 , 11-Май-24, (40) У меня до 2017 года был коредуо и гитхуб у меня не тормозил Вопрос не к том где , Ivan_83 (ok), 12:54 , 11-Май-24, (42) У сообщества сейчас одна точка Шеллинга - Codeberg Те, у кого точки Шеллинга Gi, Аноним (50), 15:00 , 11-Май-24, (54) А вы это кто На кодеберге сейчас зарегано 104к акков, но у меня стойкое ощущение, Ivan_83 (ok), 00:52 , 12-Май-24, (70) Конечно А самый что ни на есть винрарный сандаль ака SandyBridge До сих пор тя, Аноним (-), 13:50 , 11-Май-24, (46) Это вамиз нашего сообщества , Аноним (50), 15:02 , 11-Май-24, (55) 80 кода в ядро пишут корпы, так что если вы свалите из их опенсорс сообщества, , Аноним (-), 15:49 , 11-Май-24, (59) А что так гордо, как будто ты владелец одной из этих корпораций , Аноним (60), 16:05 , 11-Май-24, (60) Майкрософт скупая скайп тоже как-то так думал За несколько лет изгадил до состо, Аноним (-), 09:03 , 13-Май-24, (78) Я тоже так подумал - и теперь даже не смогу вспомнить кренделя на гитхаб Но это, Аноним (76), 03:46 , 13-Май-24, (76) 1 чтобы принимать бабло, нужна лишь пачка адресов в криптовалюте Иметь акк на , Аноним (37), 12:11 , 11-Май-24, (37) Ого, уважаемо А если не секрет, что за тематика проектов Возможно гитхаб действ, Аноним (-), 11:10 , 11-Май-24, (30) Или наоборот хочет так же Пока у овнера проекта что-то там не клеится с 2FA, чу, Аноним (-), 11:35 , 11-Май-24, (35) имею проект с 1 2к звёзд, никто паспорт не просил , тыквенное латте (?), 15:21 , 11-Май-24, (57) Это не ваша заслуга - а наша недоработка , Майкрософт Корп (?), 03:48 , 13-Май-24, (77) Имею проект с сотнями звёзд и ни разу не сталкивался с запросом паспорта ЧЯДН, Аноним (31), 11:12 , 11-Май-24, (31) А какая у вас есть другая идея защитить опенсорс Вы попробуйте с их точки зрени, OpenEcho (?), 14:26 , 11-Май-24, (47) Это ж хрустальная мечта любого хакиря , YetAnotherOnanym (ok), 22:44 , 10-Май-24, (8) –1 // А как надо , Аноним (9), 22:57 , 10-Май-24, (9) –1 // Вот именно так и надо Всё правильно сделали , YetAnotherOnanym (ok), 10:31 , 11-Май-24, (28) Не спасает от слова совсем Только лишний слой хаоса , Аноним (10), 23:25 , 10-Май-24, (10) // Здравствуйте, Jia Tan Мы учтём ваше мнение , Аноним (5), 03:17 , 11-Май-24, (16) +3 // У него был полный доступ полученный полностью легальным путем Он ни у кого ниче, Аноним (25), 09:12 , 11-Май-24, (25) +1 Большинство последних громких фэйлов связано со сменой владельца, от которого эт, Аноним (11), 23:33 , 10-Май-24, (11) // Лол самые громкие фейлы это социнженерия , Аноним (25), 09:50 , 11-Май-24, (26) +1 // Ну какая разница, каким методом получен контроль над репой - Хоть социальным, , Аноним (62), 16:11 , 11-Май-24, (62) +1 Т е следуя вашей логике, молотком сделанным на ЮжМашВоенВагон заводе нельзя ник, OpenEcho (?), 14:34 , 11-Май-24, (48) что-то ненужное делают коммиты можно ключами гпг подписывать, этого достаточно , z (??), 23:44 , 10-Май-24, (12) +1   // тут, я так понимаю, не про верификацию, а про права Чтобы ты не мог коммитить в, Аноним (17), 06:05 , 11-Май-24, (18)   // отличное разграничение архитектура, не иначе , тыквенное латте (?), 15:24 , 11-Май-24, (58)   Такое делает или отдельные репозитории и настраивай права как хочешь, привет мон, fuggy (ok), 17:58 , 14-Май-24, (84)   Сокращённо - RoT Проблема нейминга решена успешно , Аноним (36), 11:39 , 11-Май-24, (36) +1 Напоминает архитектуру безопасности отдельно взятых компаний Что-то похоже дела, Аноним (71), 01:15 , 12-Май-24, (71) // В ветке про GPG подписали про разграничение прав Дополняю т к git является од, Электрон (?), 02:56 , 15-Май-24, (85) 4,8,10,11,12,36,71

Сообщения

[Сортировка по времени | RSS]

12. "Проект gittuf развивает систему криптографической защиты реп..."	+1 +/–
Сообщение от z (??), 10-Май-24, 23:44
что-то ненужное делают. коммиты можно ключами гпг подписывать, этого достаточно для любой возможной верификации.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Проект gittuf развивает систему криптографической защиты реп..."	+/–
	Сообщение от Аноним (17), 11-Май-24, 06:05
	тут, я так понимаю, не про верификацию, а про права. Чтобы ты не мог коммитить в папочку ~/code/colleague1, но мог в ~/code/colleague2/
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Проект gittuf развивает систему криптографической защиты реп..."	+/–
	Сообщение от тыквенное латте (?), 11-Май-24, 15:24
	отличное разграничение. архитектура, не иначе.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Проект gittuf развивает систему криптографической защиты реп..."	+/–
	Сообщение от fuggy (ok), 14-Май-24, 17:58
	Такое делает или отдельные репозитории и настраивай права как хочешь, привет монорепам. Или серверные хуки и там хоть на ветки, хоть на папки свою логику крути-верти. Это уже доступно и не нужен новый велосипед. У нас вон разработчики не хотят 2FA ключи для Гитхаба заводить, а тут ещё какие-то новые ключи заставляют делать. Не взлетит. Они вон криптовалютные методы двевовидного хеширования использовали, странно что не придумали просто писать коммиты в блокчейн и там уже всё хорошо с защитой от подмены прошлых состояний. Хотя для этого не нужные никакие дополнительные ключи, достаточно подписанных коммитов.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема