abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 21:22 | Nová verze

Byla vydána nová verze 1.26 webového prohlížeče Brave (Wikipedie, GitHub). Nově lze mimo jiné v nastavení vybrat dnes spuštěný vyhledávač Brave Search. Ten lze využívat i v jiných prohlížečích na adrese search.brave.com.

Ladislav Hagara | Komentářů: 0
včera 15:33 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla pod 30 000 dolarů. V dubnu byla hodnota Bitcoinu téměř 65 000 dolarů.

Ladislav Hagara | Komentářů: 13
včera 15:22 | Nová verze

Byla vydána nová major verze 14 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
včera 10:11 | Komunita

Mozilla.cz informuje, že na začátku června Mozilla spustila novou platformu Ideas.Mozilla.Org pro sběr zpětné vazby, ale také návrhů na nové funkce a obecně komunikaci s uživateli. Nejkomentovanější návrhy se týkají kompaktního rozhraní, vzhledu s vyšším kontrastem a barevného vzhledu podle systému.

Ladislav Hagara | Komentářů: 11
21.6. 17:11 | Nová verze Fluttershy, yay! | Komentářů: 0
21.6. 10:33 | Nová verze

Mozilla.cz informuje o aktualizovaném českém slovníku pro kontrolu pravopisu pro Firefox, Thunderbird i SeaMonkey. K dispozici je na na serverech s doplňky (Firefox, Thunderbird, SeaMonkey).

Ladislav Hagara | Komentářů: 0
21.6. 10:11 | Nová verze

Byla vydána verze 0.52.1 open source počítačové hry Unvanquished (Wikipedie). Nově lze instalovat také z Flathubu. Unvanquished je fork počítačové hry Tremulous.

Ladislav Hagara | Komentářů: 0
21.6. 00:11 | Zajímavý projekt

Watchy jsou open source hodinky postaveny na ESP32-PICO-D4 s e-papírovým displejem s rozlišením 200x200 pixelů, s Wi-Fi a Bluetooth LE. Předobjednat je lze na Crowd Supply za 59 dolarů.

Ladislav Hagara | Komentářů: 8
20.6. 22:11 | Nová verze

OASIS oznamuje zveřejnění nejnovějšího standardu OASIS, který byl schválen členy 27. dubna 2021: Open Document Format for Office Applications (OpenDocument) Version 1.3. Formát OpenDocument je volně dostupný otevřený formát souborů dokumentů založený na XML pro kancelářské aplikace, který se používá pro dokumenty obsahující text, tabulky, grafy a grafické prvky. OpenDocument Format v1.3 je aktualizací mezinárodní normy verze 1.2

… více »
Zdeněk Crhonek | Komentářů: 4
19.6. 20:11 | Nová verze

Byl vydán Debian 10.10, tj. desátá opravná verze Debianu 10 s kódovým názvem Buster. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 10 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 35
Používáte kalkulačku?
 (10%)
 (32%)
 (62%)
 (27%)
 (12%)
Celkem 260 hlasů
 Komentářů: 26, poslední včera 16:41
Rozcestník

Dotaz: je Git bezpecny?

28.5. 19:01 chtel_bych_se_zeptat
je Git bezpecny?
Přečteno: 722×
Ahoj, dnes jsem slysel "git nema na produkcnim serveru co delat, neni to bezpecne".

Pro priklad. Linuxovy server s Apachem, ktery ma nastaveny document root do zclonovaneho repository s kodem jednoduche php aplikace.

Kdyz developer provede push do repository, webhook spusti automatizaci, ktera provede na serveru "git pull".

Vse je overeno pres GitHub secret token.

Je nainstalovany git na produkcim serveru opravdu problem?

Predem diky.

Odpovědi

28.5. 19:49 X
Rozbalit Rozbalit vše Re: je Git bezpecny?
Nikdo ti to nezakazuje, ale pokud se mluvi o "produkcnim serveru" tak je to zpravidla v prostredi, kde existuje i "vyvojovy server", pripadne "testovaci server". V takovem prostredi to tam skutecne nema co delat. To neni tvuj pripad.
28.5. 19:55 luky
Rozbalit Rozbalit vše Re: je Git bezpecny?
git nema na produkcnim serveru co delat, neni to bezpecne
Git muze bezet treba pres SSH. V tom pripade je to stejne bezpecne jako to SSH.
29.5. 12:03 Matlák
Rozbalit Rozbalit vše Re: je Git bezpecny?
Jde hlavně o to aby ten .git adresář nebyl dostupný přes apache. Na serverech se mi docela často vyskytují v logu pokusy o získání .git adresáře, jak to různí chytráci zkouší (já osobně na server nasazuju přes CI a git bych tam nedal).

Pokud si hodíš repozitář na server tak že je .git adresář přístupný, někdo ti ty zdrojáky naklonuje a pak si v nich v klidu může hledat bezpečnostní díry ;-) Takže ano, klidně to tam dej, ale ošetři si ať ti tam nikdo neleze (a budeš na to muset myslet aby se ti to omylem nestalo)... Jo a doporučuju nedávat si pak do repozitáře produkční hesla do databází a tak ;-)
29.5. 12:48 Kit | skóre: 45 | Brno
Rozbalit Rozbalit vše Re: je Git bezpecny?
Pokud Apache nemá přístup do kořene projektu, kde se kromě adresáře .git nachází spousta dalších zajímavých souborů a adresářů, není se čeho bát. Nejčastěji se kořen webu umisťuje do podadresáře www, ve kterém kromě CSS, JS, obrázků apod. nenajde útočník nic zajímavého.
Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
29.5. 20:37 jiwopene | skóre: 28 | blog: Od každého trochu…
Rozbalit Rozbalit vše Re: je Git bezpecny?
Mě se osvědčilo mít repositář jinde než aplikaci. Je tam nastavený hook tak, aby při pushnutí kódu zastavil službu (server), aktualizoval soubory, které jsou v jiném adresáři a znovu ji spustil. Push probíhá pod uživatelem, který má přístup k repositáři i k datům. Uživatel WWW serveru nemá přístup k repositáři.

V tomto případě nehrozí to, že by si někdo prohlížel repositář přes HTTP ani kdybych v konfiguraci serveru udělal jakoukoliv pitomost.
.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
30.5. 20:17 Filip Jirsák | skóre: 68 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: je Git bezpecny?
Není tím myšlena aplikace git, ale repositář se zdrojovými soubory. Mohou tam být soubory (případně i v historii), ke kterým by se neměl nikdo dostat.

Aktualizovat web přes git není dobrý nápad. Aktualizace není atomická, takže v průběhu aktualizace bude nějaká doba, kdy jsou na serveru pomíchané soubory ze staré a nové verze. Když v tu chvíli navštíví web uživatel, nejspíš mu nebude fungovat. Soubory se zároveň nakešují, takže třeba bude nějakou dobu trvat, než se toho uživatel zbaví. A ještě horší bude, pokud se to nakešuje na nějakém proxy serveru.
1.6. 17:35 j
Rozbalit Rozbalit vše Re: je Git bezpecny?
1) jednak je to vec, kterou k provozu nepotrebujes = nemela by tam byt

2) druhak je to appka, ktera se muze nejak podelat, a ty z ni delas zavislost svy appky = kdyz se podela, podela se i tvoje appka

3) tretak je to vec, co nejak komunikuje po siti, a to je vzdycky zajimavy z pohledu nejakyho utoku, i kdyby to melo fungovat jen jako postranni kanal

4) ctrtak me napada, neumi nahodou git linkovat externi repo? Jako ze si pripojis trebas nejakou knihovnu? Pak je to uzasnej zpusob jak na produkci dostat jinou verzi nez na test.

BTW: "onosetosamo" je nejlepsi cesta do pekel.

---

Dete s tim guuglem dopice!
1.6. 23:33 Brokarna | skóre: 18 | blog: problemy_s_r_o
Rozbalit Rozbalit vše Re: je Git bezpecny?
Nainstalovat si na server git jako takovy imho nebezpecne neni, ale pokud ho tam chci pouzit misto jineho systemu pro nasazeni novych verzi, tak je vhodne, aby ten git repozitar nebyl viditelny zvenku (z nekolika duvodu, ktere jsou uvedene uz v odpovedich vyse). Pekny clanek a pruzkum sepsal Vlada Smitka na https://lynt.cz/blog/globalni-scan-otevrenych-git-repozitaru/.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.