Hlavní navigace

Názor ke zprávičce Aktualizujte svůj git, chyba dovoluje podstrčit klientovi libovolný kód ke spuštění od Ondřej Novák - To je nesmysl, pořád potřebuju předat i platnou...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 6. 10. 2018 18:51

    Ondřej Novák

    To je nesmysl, pořád potřebuju předat i platnou URL, protože bez ní git-clone nefunguje, takze to muze vypadat treba takto
    -xoption url

    ale protože v tom případě už tam musím mít mezeru, tak pak uz nejsem omezen krátkými options

    A k druhé části, o čem ta chyba vlastně je? Nestačilo by prostě tam dát url na závadný repozitář, který spustí post-checkout script?

    Nehledě na to, že význam těch skriptů je daleko menší, než jejich nebezpečnost, takže bych byl za, aby existovala volba clone repozitáře s globálním zákazem všech scriptů (pro daný repozitář a všechny submoduly rekurzivně)