abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:22 | Nová verze

    Byla vydána verze 32.0 svobodného softwaru OBS Studio (Open Broadcaster Software, Wikipedie) určeného pro streamování a nahrávání obrazovky počítače. Přehled novinek na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze Ladislav Hagara | Komentářů: 0
    včera 16:22 | IT novinky

    NFS (Network File System) má letos 40 let. Jeho tvůrci zavzpomínali na MSST Conference. Sun Microsystems vydal v prosinci 1985 zdrojové kódy NFS vývojářům mimo Sun.

    Ladislav Hagara | Komentářů: 1
    včera 13:33 | Komunita

    Po Canonicalu oznámilo také SUSE, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie).

    Ladislav Hagara | Komentářů: 1
    včera 12:22 | Nová verze

    Laboratoře CZ.NIC vydaly novou verzi 4.27.0 aplikace Datovka, tj. svobodné multiplatformní desktopové aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi. Přidány byly funkce pro přerazítkování datových zpráv systémem ISDS. Uživatel muže zvolit zprávy, jejichž časová razítka má aplikace sledovat. Aplikace jej upozorní na časová razítka, která lze přerazítkovat. Uživatel pak může

    … více »
    Ladislav Hagara | Komentářů: 1
    včera 12:00 | IT novinky

    Bylo představeno all-in-one PC aneb mechanická podsvícená klávesnice s Raspberry Pi 5 uvnitř Raspberry Pi 500+. S 256 GB Raspberry Pi SSD a 16 GB RAM za 200 dolarů.

    Ladislav Hagara | Komentářů: 16
    24.9. 21:11 | IT novinky

    Google, potažmo YouTube umožní návrat tvůrcům, kteří byli zablokováni kvůli údajnému šíření dezinformací souvisejících s COVID-19 a volbami. Tvůrci teď mohou požádat o navrácení přístupu. Společnost Alphabet v této souvislosti uvedla, že zákazy byly uděleny kvůli tlaku tehdejší Bidenovy administrativy.

    karkar | Komentářů: 21
    24.9. 18:33 | Zajímavý článek

    Vývojári z distribúcie Artix, ktorá je postavená na Arch Linuxe, alebo skôr jeho forkom, už skôr prešli na Open-RC init systém, stále však niektoré projekty ako GNOME boli závislé na systemd. Teraz pretiekol pohár trpezlivosti a počnúc GNOME 49, kvôli ktorému komponenta gnome-session je úplne závislá na systemd-init, padlo rozhodnutie na odstránenie GNOME z repozitárov Artixu. Táto zmena sa podľa všetkého týka viac než 90 distribúcií, ktoré tiež nepoužívajú systemd. Viac v príspevku na DistroWatch.

    lukve | Komentářů: 12
    24.9. 17:33 | IT novinky

    Magazín IEEE Spectrum opět po roce publikoval svůj žebříček programovacích jazyků. Vedou Python, Java, C++, SQL a C#.

    Ladislav Hagara | Komentářů: 5
    24.9. 15:11 | Komunita

    Repozitáře pro spolupráci v rámci projektu Fedora se přesunou z Pagure na nově vzniklý Fedora Forge. Ten stejně jako třeba Codeberg běží na softwaru Forgejo, které bylo už před časem vybráno jako náhrada za Pagure. Pagure pochází z dílny Fedory, ale mimo ni se příliš neuchytil. Jeho vývoj a údržba byly náročné a Fedora se rozhodla jít cestou úspěšnějšího projektu, který má větší základnu přispěvatelů.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (42%)
     (51%)
     (11%)
     (12%)
     (14%)
     (12%)
     (17%)
     (12%)
     (15%)
    Celkem 95 hlasů
     Komentářů: 9, poslední 24.9. 17:28
    Rozcestník

    Dotaz: je Git bezpecny?

    28.5.2021 19:01 chtel_bych_se_zeptat
    je Git bezpecny?
    Přečteno: 883×
    Ahoj, dnes jsem slysel "git nema na produkcnim serveru co delat, neni to bezpecne".

    Pro priklad. Linuxovy server s Apachem, ktery ma nastaveny document root do zclonovaneho repository s kodem jednoduche php aplikace.

    Kdyz developer provede push do repository, webhook spusti automatizaci, ktera provede na serveru "git pull".

    Vse je overeno pres GitHub secret token.

    Je nainstalovany git na produkcim serveru opravdu problem?

    Predem diky.

    Odpovědi

    28.5.2021 19:49 X
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Nikdo ti to nezakazuje, ale pokud se mluvi o "produkcnim serveru" tak je to zpravidla v prostredi, kde existuje i "vyvojovy server", pripadne "testovaci server". V takovem prostredi to tam skutecne nema co delat. To neni tvuj pripad.
    28.5.2021 19:55 luky
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    git nema na produkcnim serveru co delat, neni to bezpecne
    Git muze bezet treba pres SSH. V tom pripade je to stejne bezpecne jako to SSH.
    29.5.2021 12:03 Matlák
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Jde hlavně o to aby ten .git adresář nebyl dostupný přes apache. Na serverech se mi docela často vyskytují v logu pokusy o získání .git adresáře, jak to různí chytráci zkouší (já osobně na server nasazuju přes CI a git bych tam nedal).

    Pokud si hodíš repozitář na server tak že je .git adresář přístupný, někdo ti ty zdrojáky naklonuje a pak si v nich v klidu může hledat bezpečnostní díry ;-) Takže ano, klidně to tam dej, ale ošetři si ať ti tam nikdo neleze (a budeš na to muset myslet aby se ti to omylem nestalo)... Jo a doporučuju nedávat si pak do repozitáře produkční hesla do databází a tak ;-)
    29.5.2021 12:48 Kit | skóre: 46 | Brno
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Pokud Apache nemá přístup do kořene projektu, kde se kromě adresáře .git nachází spousta dalších zajímavých souborů a adresářů, není se čeho bát. Nejčastěji se kořen webu umisťuje do podadresáře www, ve kterém kromě CSS, JS, obrázků apod. nenajde útočník nic zajímavého.
    Komentáře označují místa, kde programátor udělal chybu nebo něco nedodělal.
    29.5.2021 20:37 jiwopene | skóre: 31 | blog: Od každého trochu…
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Mě se osvědčilo mít repositář jinde než aplikaci. Je tam nastavený hook tak, aby při pushnutí kódu zastavil službu (server), aktualizoval soubory, které jsou v jiném adresáři a znovu ji spustil. Push probíhá pod uživatelem, který má přístup k repositáři i k datům. Uživatel WWW serveru nemá přístup k repositáři.

    V tomto případě nehrozí to, že by si někdo prohlížel repositář přes HTTP ani kdybych v konfiguraci serveru udělal jakoukoliv pitomost.
    .sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.
    30.5.2021 20:17 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Není tím myšlena aplikace git, ale repositář se zdrojovými soubory. Mohou tam být soubory (případně i v historii), ke kterým by se neměl nikdo dostat.

    Aktualizovat web přes git není dobrý nápad. Aktualizace není atomická, takže v průběhu aktualizace bude nějaká doba, kdy jsou na serveru pomíchané soubory ze staré a nové verze. Když v tu chvíli navštíví web uživatel, nejspíš mu nebude fungovat. Soubory se zároveň nakešují, takže třeba bude nějakou dobu trvat, než se toho uživatel zbaví. A ještě horší bude, pokud se to nakešuje na nějakém proxy serveru.
    1.6.2021 17:35 j
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    1) jednak je to vec, kterou k provozu nepotrebujes = nemela by tam byt

    2) druhak je to appka, ktera se muze nejak podelat, a ty z ni delas zavislost svy appky = kdyz se podela, podela se i tvoje appka

    3) tretak je to vec, co nejak komunikuje po siti, a to je vzdycky zajimavy z pohledu nejakyho utoku, i kdyby to melo fungovat jen jako postranni kanal

    4) ctrtak me napada, neumi nahodou git linkovat externi repo? Jako ze si pripojis trebas nejakou knihovnu? Pak je to uzasnej zpusob jak na produkci dostat jinou verzi nez na test.

    BTW: "onosetosamo" je nejlepsi cesta do pekel.

    ---

    Dete s tim guuglem dopice!
    1.6.2021 23:33 Brokarna | skóre: 18 | blog: problemy_s_r_o
    Rozbalit Rozbalit vše Re: je Git bezpecny?
    Nainstalovat si na server git jako takovy imho nebezpecne neni, ale pokud ho tam chci pouzit misto jineho systemu pro nasazeni novych verzi, tak je vhodne, aby ten git repozitar nebyl viditelny zvenku (z nekolika duvodu, ktere jsou uvedene uz v odpovedich vyse). Pekny clanek a pruzkum sepsal Vlada Smitka na https://lynt.cz/blog/globalni-scan-otevrenych-git-repozitaru/.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.