Vážná bezpečnostní chyba v GitLabu

V GitLabu, v open source alternativě GitHubu, tj. v softwarovém nástroji s webovým rozhraním umožňujícím spolupráci na zdrojových kódech, byla nalezena vážná bezpečnostní chyba CVE-2016-4340. Bezpečnostní aktualizace bude vydána v úterý 3. května v 01:59 [Hacker News].

29.4.2016 15:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Cabrón]

Doporučíte někdo alternativu? Potřebuju prakticky jen síťový git repo (s řízením přístupu), issue tracker, nějakou vizualizaci aktivity (commit graf, diffy). GitLab těma Rails kravinama sežere GB paměti hned po spuštění (>100M na každou Rails instanci). Zabít půlku VPSky aplikací která obarví pár set řádků kódu je nesmysl, a poslední rok je to jedno CVE za druhým. S každým upgradem přitáhne kupu nových závislostí (kolem stovky gemů, nedávno přidali node.js [paralelně vedle Ruby]), attack surface nekontrolovaně roste...

[mirec]

Gogs

Inak gitlab sa dá trochu zredukovať zosekaním počtu workerov.

[Cabrón]

Díky, to vypadá jako něco přesně pro mě. I Golang zkousnu