Oui enfin github propose une offre de répertoires privés sur lesquels des boîtes mettent leur code perso, il y a une vulnérabilité1 RoR et paf, tout le code est accessible avec n'importe quel droit de commit. À choisir, je préfère un peu de downtime (sachant que les développeurs ont des mirroirs locaux de toute façon, l'uptime d'un répo central attitré n'est plus une fonction critique dans le cadre distribué).
1: notons que ça pourrait tout à fait arriver à gitorious aussi par exemple, puisqu'ils utilisent aussi RoR et que plus généralement personne n'est complètement à l'abri de ce genre de failles.
[^] # Re: N'importe quoi...
Posté par gasche . En réponse à la dépêche Migration de PHP vers Git, Gitlab, Baregit. Évalué à 6.
Oui enfin github propose une offre de répertoires privés sur lesquels des boîtes mettent leur code perso, il y a une vulnérabilité1 RoR et paf, tout le code est accessible avec n'importe quel droit de commit. À choisir, je préfère un peu de downtime (sachant que les développeurs ont des mirroirs locaux de toute façon, l'uptime d'un répo central attitré n'est plus une fonction critique dans le cadre distribué).
1: notons que ça pourrait tout à fait arriver à gitorious aussi par exemple, puisqu'ils utilisent aussi RoR et que plus généralement personne n'est complètement à l'abri de ce genre de failles.