Loading feed…
Lobsters0 Hot0 comments3 min read
I got targeted: Trying to get your credentials via a git post-checkout hook
Someone targeted me in an attempt to gain access or credentials because of my Open Source and/or consulting roles
Source: https://frankwiles.com/posts/i-got-targeted. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
GitButler Blog29 Hot20 minAI
Git 3.0's upcoming SHA-256 default will be a costly mistake
Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.
Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.
Bình luận
Đang tải bình luận…
