Git باگ اجرای کد را در کلون های بازگشتی برطرف می کند.

Git باگ اجرای کد را در کلون های بازگشتی برطرف می کند.

Git نقصی را برطرف کرد که به یک مخزن مخرب اجازه می داد در طول عملیات کلون بازگشتی، اجرای کد را راه اندازی کند. این مشکل بر جریان‌های کاری تأثیر می‌گذارد که در آن زیر ماژول‌ها به‌طور خودکار استخراج می‌شوند و یک عمل کلید عادی را به یک مسیر اجرا تبدیل می‌کنند. جزئیات در پچ پچ Git که در 10 نوامبر ارسال شده بود، توضیح داده شد.

تاثیر امنیتی بسیار مهم است زیرا شبیه سازی بازگشتی در CI/CD، ساخت خط لوله و نصب توسعه دهنده رایج است. یک مسیر بهره‌برداری در سطح مخزن، مانع دسترسی اولیه را کاهش می‌دهد و حفظ مفروضات اعتماد در زنجیره تأمین در اطراف ماژول‌ها را دشوارتر می‌کند.

منابع باز - روایات بسته.