Исходное сообщение
"Уязвимость в Git, Subversion и Mercurial, допускающая подста..." Отправлено пох, 14-Авг-17 22:18
> Потому что Торвальдс не эксперт по безопасности. Он использовал самый простой путь. он использовал самый кривой путь, какой только можно - и теперь, к сожалению, это стандарт навеки. > Нормально в SSL/TLS могут лишь профи, которым это интересно. Те, кто нормально в ssl уметь не надо - stunnel (если уж вштырило ssl) или https о тебе позаботится. Нормальная не-плэйнтекст авторизация и нормальная аутентификация, с нормальным разделением пользователей - без всякого криптотуннеля (если мне понадобится, туннель я сделаю без вас, на проверенных и надежных технологиях, а коммиты в паблик гитрепо вообще незачем прятать - но очень даже есть зачем точно знать кто коммитил) - это вот то, что никакой ssl за тебя не сделает. Увы, что-то похожее есть разьве что в mysql, ни одной vcs с таким функционалом мне вообще неизвестно. Все остальные либо тупейшим образом полагаются на внешние обертки, которые вовсе для этой цели не предназначены, и которые, к тому же, не умеют правильно готовить, как в данном случае, либо, как в svn, в них есть и аутентификация и разделение полномочий, но все эти замки - исключительно от честных людей.