Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Zotero 10

dnes 11:55 | Nová verze

Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

GNU poke 5.0

dnes 00:44 | Nová verze

Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

|🇵🇸 | Komentářů: 5

PuTTY 0.85

včera 18:55 | Nová verze

Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

Ladislav Hagara | Komentářů: 0

Novinky z vývoje GIMPu – srpen 2026

včera 13:33 | Zajímavý článek

Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

Ladislav Hagara | Komentářů: 6

Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety

včera 12:33 | Zajímavý projekt

Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety, od 18. června do 17. srpna 1956. Dvouměsíční soustředění 6–11 informatiků, iniciované Johnem McCarthym, položilo základy oboru umělé inteligence.

|🇵🇸 | Komentářů: 4

Linux 7.2

včera 03:00 | Nová verze

Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

Ladislav Hagara | Komentářů: 1

Debian dnes slaví 33 let

16.8. 18:55 | Komunita

Debian dnes slaví 33 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

Ladislav Hagara | Komentářů: 1

Hlasování o používání LLM při vývoji Debianu

16.8. 04:22 | Komunita

Probíhá hlasování o používání LLM při vývoji Debianu. Vývojáři Debianu mají na výběr 9 možností (návrhy A až H a žádný z nich).

Ladislav Hagara | Komentářů: 0

Omarchy 4.0.0

16.8. 01:22 | Nová verze

Omarchy je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové major verzi 4.0.0 - The Quattro Release. Videopředstavení na YouTube. Celý desktop shell byl přepsán do Quickshellu. Přidána byla podpora pluginů.

Ladislav Hagara | Komentářů: 1

Francouzská Ústavní rada zamítla zákaz sociálních sítí dětem mladším 15 let

15.8. 13:33 | IT novinky

Francouzská Ústavní rada zamítla zákaz používání sociálních sítí dětem mladším 15 let. Francouzská obdoba ústavního soudu uvedla, že opatření představuje nepřiměřený zásah do svobody projevu. Francouzský parlament zákaz schválil na konci července, začít platit měl od září. Šlo o první zákaz sociálních sítí pro děti v Evropě. Členové Ústavní rady se domnívají, že ustanovení „představuje zásah, který není přiměřený, nezbytný ani

… více »

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Git server projektu PHP kompromitován

Štítky: Git, GitHub, net, PHP, programování, server, Version Control System

Git server projektu PHP kompromitován

Git server/repositář projektu PHP byl kompromitován. Problému si hned všiml Nikita Popov a informoval o něm na php.net. Vypadá to na kompromitování serveru jako takového a ne účtu. Zatím probíhá vyšetřování celé události s tím, že novým primárním repositářem se stává GitHub, který doteď sloužil jen jako kopie. Provoz vlastní git infrastruktury byl vyhodnocen jako příliš velké riziko, tudíž se s ním do budoucna již nepočítá.

29.3.2021 11:36 | Max | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (2) ? , Tisk

Vložit další komentář

29.3.2021 14:18 xvasek | skóre: 21 | blog: | Zlín
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Na zahdádce mi ožírali slimáci jahody. Naštěstí už jsem ten problém vyřešil - za pěstování jahod jsem jmenoval odpovědným psa a už se těším na šťavnaté červené dobrůtky.

29.3.2021 14:25 _
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Velehloupý komentář, doteď hlídal pes.

29.3.2021 17:13 xvasek | skóre: 21 | blog: | Zlín
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

OK, beru, ale aspoň byl můj. Teď hlídá pes, co je na zahradě přes ulici.

29.3.2021 17:42 _
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

A proovnáváš to s jakým idealizovaným řešením?

29.3.2021 16:38 Margzen
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Tady by spíš fungovala analogie "a tak jsem jahody přestal pěstovat, budu kupovat z Lidlu".

29.3.2021 17:06 Jardík | skóre: 40 | blog: jarda_bloguje
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Nestáva se však takto projekt závislým na githubu a jejich (ne)důvěryhodnosti v injekci kódu od NSA (kterou považuji za teroristickou organizaci) a případě na tom, že MS z nějakého důvodu smaže repozitář, tak jako už se stalo u pár dalších projektů?

Věřím v jednoho Boha.

29.3.2021 18:25 xkucf03 | skóre: 50 | blog: xkucf03
Rozbalit Rozbalit vše PHP a závislost na GitHubu a Microsoftu

Ano.

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

29.3.2021 17:26 sjfwofhow
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Ono vdaka tomu, ze git je decentralizovany (nie distribuovany!) verzovaci system, tak je to plne OK. Zalohu moze mat kazdy, kde chce... Rovnako ako bitcoin zoznam transakcii moze byt aj na githube, tak to neznamena, ze by to bol problem... Len je potrebne, aby ludia boli obozretni pri synchronizacii novych veci z toho najcastejsie pouzivaneho zdroju dat...

29.3.2021 17:49 Margzen
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Bohužel vývoj není jenom git - na Githubu (nebo libovolné jiné platformě) máte kromě samotného repozitáře ještě issues, merge requests a související diskuze (u zaběhlých projektů s obrovskou masou znalostí a rozhodování, proč se co a jak udělalo), CI procesy, odkazuje na to spousta downstream balíčků...

Nejlepší pak je, když se v takto přemigrovaném repozitáři snažíte něco dohledat, ale místo Linuxových commit messages (nadpis, několik odstavců popisujících "proč", a několik "jak", podpisy autorů) najdete jen odkazy do už neexistujícího issue trackeru ("Fix #1234").

Založit nové vlákno • Nahoru