Pull to refresh

Пользователи заметили, что на GitLab имя аккаунта не может кончаться файловым расширением

Reading time1 min
Views3.6K

Пользователи GitLab обнаружили, что в инструменте нельзя зарегистрировать аккаунт с окончанием в виде файлового расширения. В частности, приведён пример с аккаунтом Isaac Asimov, в котором окончание mov GitLab ошибочно определяет как обозначение MIME-типа данных.

Пользователи Hacker News заметили, что формат .mov не относится к MIME-типам. Тем не менее, GitLab не позволяет зарегистрироваться с подобным окончанием и определяет его в одну категорию с .mp4. Также проблемы могут возникнуть у пользователей с окончаниями *ico, *bin, *avi, *doc, *jar, *mid, *rar, *sh, *tar, *tif, *ts.

С тем же запретом сталкиваются пользователи при попытках войти, например, через Google-аккаунт. Платформа показывает окно с ошибкой и не даёт зарегистрироваться, если имя пользователя в конце содержит файловое расширение. В целом она касается любых авторизаций, особенно через SSO, OAuth и SAML.

Пользователи Reddit предположили, что эта мера может быть предпринята для предотвращения случайных утечек данных. При этом в комментариях пишут, что при создании фильтра авторы поленились детальнее прописать условия блокировки.

Tags:
Hubs:
+11
Comments3

Other news