Корректирующий релиз Git

Благополучно переврали. Получилась шамановщина/ализаровщина.

Уязвимость позволяет клиенту на Windows или Mac Os X включить в коммит свое дерево .Git, которое перезапишет .git на сервере и может привести к выполнению произвольного кода из файла config.

Данный баг позволяет специально сформированным деревом переписать .git/config в репозитории на case-insensitive файловых системах (в tree включается .Git/config). Это, в свою очередь, приводит к возможности выполнения произвольного кода на клиенте. Директория .git на сервере не модифицируется.

Уязвимость касается устройства файловых систем на машинах клиентов. Так, ФС, не различающие (или нормализующие) регистр символов, подвержены атакам. По сути уязвимы ФС от Microsoft (NTSF, FAT) и HFS+ на Mac Os X.

Уязвимость касается git, а не устройства файловой системы. git-клиент должен проверять не перезапишет ли он файлы, которые перезаписывать не должен.

Забавно то, что уязвимость была обнаружена автором Mercurial :) http://article.gmane.org/gmane.linux.kernel/1853266

вендопроблемы-вендопроблемушки

Насколько я знаю, уязвимость и в меркуриале была. Тоже закрыли. Собственно, «darwin: omit ignorable codepoints when normcase()ing a file path».

NTSF

Никогда о такой не слышал.

гм

You are downloading version 2.0.1 of Git for the Mac platform. This is the most recent maintained build for this platform. It was released 6 months ago, on 2014-06-29.

обновление для мака ожидается?

обновление для мака ожидается?

Отформатируй диск в case-insensitive HFS+

а конвертнуть нельзя? (просто бэкапить 500 гигов, переустанавливать 2 версии макоси, и восстанавливать все рабочее окружение — как-то влом, мягко говоря - проще гит из сорсов собрать)

Из сорцов неджобсоугодно. Бэкать и форматируй.

Вендопроблемы.

Из сорцов неджобсоугодно.

я не из этих.

NSFW?

Так мы тебе и поверили.

аа, а я сначала подумал, что он не из этих сорцов собирать будет

А ты зачем ось для домохозяек используешь в качестве среды разработки? Американец чтоли?

работа такая (линукс и венда тоже имеются).

РЕШЕТО!

NTSF
Mac Os X.

К логопеду!

да. В Homebrew/MacPorts уже 2.2.1. Неосиляторы, качающие гит с оф. сайта должны страдать.

да. В Homebrew/MacPorts уже 2.2.1. Неосиляторы, качающие гит с оф. сайта должны страдать.

где ты нашел новую версию на офсайте? у меня по прежнему установлена старая, из комплекта xcode.

~> which git /usr/local/bin/git ~> git --version git version 2.2.1 ~> /usr/bin/git --version git version 1.8.5.2 (Apple Git-48)

homebrew, говорю, рулит. http://brew.sh/

а можешь показать ls -l /usr/local/bin/ ?

http://pastie.org/9791791

меня как раз user/group интересовали, а ты -n воткнул.

так всё понятно. 501 — мой пользователь, 80 — системная группа admin. (0/0 для fish потому, что она по-другому поставлена)

ну т.е. все таки твой юзер owner файлов в /usr/local, с доступом на запись, в итоге homebrew работает только от твоего юзера? и при этом ты говоришь что homebrew рулит? я из-за этого перестал им пользоваться (и да, я знаю что его можно перенастроить, но весь нужный мне софт есть в готовом виде без сборки через homebrew).

Ну да, меня это не напрягает. Хочется от рута — есть macports.

весь нужный мне софт есть в готовом виде без сборки через homebrew

1. Bottle — это не сборка, а бинарный пакет. 2. Ну, и откуда ты взял Git 2.2.1, если он у тебя есть?

Ну, и откуда ты взял Git 2.2.1, если он у тебя есть?

у меня его нет.

p.s.: http://sourceforge.net/projects/git-osx-installer/

Имелось в виду NSFW :)