原本為了GitHub開發者可以控管大型檔版本的外掛程式Git LFS,研究人員發現,Git LFS出現了一個漏洞,駭客可以輸入ssh:// 網址來執行任何shell指令,取得管理權限。
【資訊產品漏洞】Git於運行'ssh://'URL之缺陷讓駭客可用遠端方式針對目標系統上執行任意命令(Execute Arbitrary Commands)
●概述:
Git近日提報了一個漏洞,駭客可利用特殊的”ssh://”網址針對目標用戶的系統執行任意shell命令,在執行代碼時將可提升為管理者權限,並在執行”clone”指令時觸發此漏洞。
●編註:
Git已修復了此漏洞,可至此處查看相關記事。
http://blog.recurity-labs.com/2017-08-10/scm-vulns
●受影響之版本
Linux(Any)
●解決辦法:
官方已發布修復漏洞,連結為
http://blog.recurity-labs.com/2017-08-10/scm-vulns
更多【資訊產品漏洞】請參考
https://www.twcert.org.tw/twcert/advistory
同時也有1部Youtube影片,追蹤數超過12萬的網紅prasertcbs,也在其Youtube影片中提到,เรียนรู้วิธีการติดตั้ง git บน Linux (Ubuntu 18.04) การใช้ git clone เพื่อ clone จาก github repository มายัง local repository ในเครื่องส่วนตัว เชิญสมัค...
「linux git clone」的推薦目錄:
- 關於linux git clone 在 iThome Security Facebook 的最佳解答
- 關於linux git clone 在 Kewang 的資訊進化論 Facebook 的最佳解答
- 關於linux git clone 在 prasertcbs Youtube 的最佳貼文
- 關於linux git clone 在 從伺服器上取得Repository - 為你自己學Git | 高見龍 - gitbook.tw 的評價
- 關於linux git clone 在 Git-Tutorials 基本使用教學 的評價
- 關於linux git clone 在 熟悉Git 和GitHub 操作- HackMD 的評價
- 關於linux git clone 在 Ubuntu git clone example - YouTube 的評價
- 關於linux git clone 在 Git clone using ssh does not work with message "git@github ... 的評價
- 關於linux git clone 在 Git clone using ssh does not work with message "git@github ... 的評價
- 關於linux git clone 在 A quick GitHub SSH clone example - TheServerSide.com 的評價
- 關於linux git clone 在 [第二週]Git 本地端連結遠端操作(GitHub) - MiaHsu 的評價
- 關於linux git clone 在 How to Create and Clone a Repo in GitHub on Ubuntu 18.04 的評價
- 關於linux git clone 在 git clone 指定分支 - ShengYu Talk 的評價
- 關於linux git clone 在 git clone一个github上的仓库,太慢,经常连接失败 - 知乎 的評價
- 關於linux git clone 在 How to Solve The Problem of git clone From GitHub Very Slow 的評價
- 關於linux git clone 在 Git clone; how to deal with directory clashes? 的評價
- 關於linux git clone 在 GitHub 仓库git clone 速度太慢的3种解决方法 - Linux迷 的評價
- 關於linux git clone 在 解决国内Linux 服务器下载(git clone)GitHub 代码太慢 - 后除 的評價
- 關於linux git clone 在 Git clone: a data-driven study on cloning behaviors 的評價
- 關於linux git clone 在 Clone a Github Repository on Your Computer (with Example) 的評價
- 關於linux git clone 在 How to Clone a GitHub Repository With Git Bash - MakeUseOf 的評價
- 關於linux git clone 在 [Git][教學] 02. 開始使用GitHub, 註冊與建立repo。 - 進度條 的評價
- 關於linux git clone 在 How to Install Git and Clone a GitHub Repository - Linode 的評價
linux git clone 在 Kewang 的資訊進化論 Facebook 的最佳解答
Microsoft 稍早在 Git-Merge 2017 發表了 GVFS!
顧名思義其實就是把 git 底層做為 file system。原因是在開發大型軟體時的 codebase 太過龐大,像 Windows 就超過 350 萬個檔案而且大小合計超過 270 GB,所以在執行 checkout(3 小時), status(10 分鐘), clone(超過 12 小時) 這類讀取或切換內容時的指令都要花費超多時間,所以改善了 git 無法處理這種超大型 repo 的問題。用了 GVFS 之後,以上幾個指令大幅減少到 30 秒、5 秒、幾分鐘左右。
不過也因為加了 GVFS 這層上去,所以原本 git 指令的底層也做了一些調整。如果要用 GVFS 的話,記得要使用 Microsoft 自己改過的 git 才可以。另外,現在僅支援 Windows,Linux 跟 macOS 要再等等了 (https://github.com/Microsoft/GVFS/issues/4),所以小編現在也沒辦法測試 Orz
PS. 其實之前就看過許多由 git 底層組成的 file system,列在下面大家也可以看看。
* https://github.com/Microsoft/gvfs
* https://github.com/g2p/git-fs
* https://github.com/PressLabs/gitfs
#microsoft #gvfs #git #gitmerge
linux git clone 在 prasertcbs Youtube 的最佳貼文
เรียนรู้วิธีการติดตั้ง git บน Linux (Ubuntu 18.04)
การใช้ git clone เพื่อ clone จาก github repository มายัง local repository ในเครื่องส่วนตัว
เชิญสมัครเป็นสมาชิกของช่องนี้ได้ที่ ► https://www.youtube.com/subscription_center?add_user=prasertcbs
playlist สอน git เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GGsV1ZAyP4m_iyAbflQrKrX
playlist สอนภาษา Python ► https://www.youtube.com/playlist?list=PLoTScYm9O0GH4YQs9t4tf2RIYolHt_YwW
playlist สอนภาษาไพธอน Python OOP ► https://www.youtube.com/playlist?list=PLoTScYm9O0GEIZzlTKPUiOqkewkWmwadW
playlist สอน Python 3 GUI ► https://www.youtube.com/playlist?list=PLoTScYm9O0GFB1Y3cCmb9aPD5xRB1T11y
playlist สอนภาษา C เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GHHgz0S1tSyIl7vkG0y105z
playlist สอนภาษา C++ ► https://www.youtube.com/playlist?list=PLoTScYm9O0GEfZwqM2KyCBcPTVsc6cU_i
playlist สอนภาษา C# ► https://www.youtube.com/playlist?list=PLoTScYm9O0GE4trr-XPozJRwaY7V9hx8K
playlist สอนภาษา Java ► https://www.youtube.com/playlist?list=PLoTScYm9O0GF26yW0zVc2rzjkygafsILN
playlist สอนภาษา PHP เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GH_6LARFxozL_viEsXV2wgO
playlist สอนภาษา R เบื้องต้น ► https://www.youtube.com/playlist?list=PLoTScYm9O0GF6qjrRuZFSHdnBXD2KVICp
#prasertcbs #prasertcbs_git #prasertcbs_github

linux git clone 在 Git-Tutorials 基本使用教學 的推薦與評價
Youtube Tutorial - 如何改善(加速)大型repo git clone 速度. 有時候我們會需要clone 很大 ... Youtube Tutorial - Linux 教學- git 乎略file mode (chmod) 改變. ... <看更多>
linux git clone 在 熟悉Git 和GitHub 操作- HackMD 的推薦與評價
本共筆整理在GNU/Linux 開發程式的資訊. ... ( $ 開頭的表示法,就是說明在Linux 終端機輸入命令) ... git clone git://github.com/Username/repository.git. ... <看更多>
linux git clone 在 從伺服器上取得Repository - 為你自己學Git | 高見龍 - gitbook.tw 的推薦與評價
Clone 指令會把整個專案的內容複製一份到你的電腦裡,這裡指的「內容」不是只有檔案,而是指所有整個專案的歷史紀錄、分支、標籤等內容都會複製一份下來。 如果使用 ... ... <看更多>