breakmirrors Jul 15 at 09:33

Призраки в коммитах: пылесосим историю Git в поиске утекших секретов

Medium

11 min

6.8K

Бастион corporate blogBug hunters * GitHub * Information Security * Web services testing *

Case

Translation

+36

Comments 10

Alesh Jul 15 at 10:31

Интересно, многих пробил холодный пот?)

Beholder Jul 15 at 16:56

Хранятся такие коммиты не "вечно", а до тех пор, пока не будет выполнена сборка мусора через git gc, другое дело, что GitHub не предоставляет такой возможности запускать эту команду.

santjagocorkez Jul 15 at 18:05

Полагаю, разработчикам стоит избавиться от распространенного заблуждения о том, что удаление коммита спасает от утечки

Да нет же. Разработчикам гита следует намеренно сломать `push --force`. Котята, которые используют его неправильно, не смогут и починить. А пацаны, которые знают, что делают, знают и как починить.

Обычная трагедия пушек и воробьев, в общем. Малятки подумали, что они все kernel.org, и давай без разбора шмалять сложнейшим инструментом для управления сотнями и тысячами бранчей и патчей по своим «пет проектам» (которые не пет проекты, а всего лишь домашка на вайтишном курсе). Прямо, как дети, которые ставят на свой игровой комп Windows Server, «потому что десктопная винда говно, а серверная — кристаллизованное высококонцентрированное качество».