cloneやcheckoutしたときに.git/configを書き換えてしまうレポジトリを作れるとのこと(つまりエイリアスに任意のコマンドを仕込んだりできる)。github.comにあるレポジトリは対策済

yaotti のブックマーク 2014/12/19 10:30

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/236297535/comment/yaotti" data-user-id="yaotti" data-entry-url="https://b.hatena.ne.jp/entry/s/github.blog/security/supply-chain-security/vulnerability-announced-update-your-git-clients/" data-original-href="https://github.blog/security/supply-chain-security/vulnerability-announced-update-your-git-clients/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgithub.blog%2Fsecurity%2Fsupply-chain-security%2Fvulnerability-announced-update-your-git-clients%2F" data-user-icon="/users/yaotti/profile.png">Vulnerability announced: update your Git clients</a><br><p style="clear: left">cloneやcheckoutしたときに.git/configを書き換えてしまうレポジトリを作れるとのこと(つまりエイリアスに任意のコマンドを仕込んだりできる)。github.comにあるレポジトリは対策済</p><a class="datetime" href="https://b.hatena.ne.jp/yaotti/20141219#bookmark-236297535"><span class="datetime-body">2014/12/19 10:30</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Vulnerability announced: update your Git clients

github.blog2014/12/19

AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you ...

101 人がブックマーク・25 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Vulnerability announced: update your Git clients

はてなブックマーク

公式Twitter

はてなのサービス