GitLab 15.7.2, 15.6.4 a 15.5.7 řeší 10 zranitelností

GitLab byl vydán ve verzích 15.7.2, 15.6.4 a 15.5.7. Řešeno je 10 zranitelností. Nejvážnější z nich CVE-2022-4037 má CVSS 6.4.

11.1.2023 06:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Včera upgradováno. Ač jsem byl dřív proti Gitlabu v on-prem a považoval ho za moloch, tak už delší dobu tomuto řešení vyznávám lásku. Vývoj jedou stylem CI/CD a s doručováním aktualizací není problém. Jinými slovy, jejich all-in-one package je těžce bezstarostná věc. Aspoň taková jest má zkušenost za poslední dva roky.
Zdar Max

[d.c.]

A je někde ještě dostupná ta opensource community edition, nebo už je to jen za tučné předplatné?

[Jaroslav]

nasel jsem tohle. a jeste tady

[R]

Pre Debian je neoficialny balik. Funguje, akurat dnes som to upgradoval na 15.5.7. Trochu je to zabugovane, tak sa clovek pri instalacii a upgradoch nauci viac ako by chcel. Ale stale lepsie ako ten oficialny srackovy moloch.

https://wiki.debian.org/gitlab

[Andrej]

Stale je dostupna https://about.gitlab.com/install/ aj free verzia, pre zmyslupolne operacne systemy vo forme instalacneho a upgrade balicka.

HW naroky su rozumne.

Prevadzka bezproblemova.

[Max]

My jedeme zatím jen CE edici a není s tím problém. Gitlab poskytuje pro všechno offiko repo. Mám to pod Debianem.
Součástí bundle je právě i Mattermost, takže rychlá komunikace mezi devíky zajištěna. Plus lze do Mattermostu přidat rozšíření pro Zoom, Jitsi a další videocall řešení.
Zdar Max

[Max]

Ještě dodám, že pravidelně Gitlab mění licenční politiku některých fcí tak, že tu a tam enterprise funkce uvolňuje do free verze. Jinými slovy, co je teď součástí jen placené verze, nemusí být její součástí navždy.
Zdar Max