Názory k článku
Závažná zranitelnost v oficiálním obrazu Gitea pro docker

Proč je tohle zapnuté by default?

Asi pro funkční default, protože ten původní je loopback, ale přes něj se kontejnery v Dockeru nepřipojují.

Ono to vyžaduje explicitně zapnout ENABLE_REVERSE_PRO­XY_AUTHENTICA­TION, nechat REVERSE_PROXY_TRUS­TED_PROXIES na tomhle defaultu a mít to dostupné i bez proxy. Takže rozhodně nešťastná volba, pár Pepíků to tak určitě někde má, ale nebude to úplná hrůza.

13. 7. 2026, 18:12 editováno autorem komentáře