БезопасностьВерсия 1.27.2Важное
Gitea 1.27.2: обновление безопасности и автоматизации
Gitea 1.27.2 исправляет безопасность доступа и работу повторно используемых сценариев Actions.
Что изменилось
Усилены проверки прав совместного доступа и обработки внешнего отображения содержимого.
Для
pull_request_targetповторно используемый сценарий берётся из базового коммита.Повтор выбранных заданий получает доступ к артефактам предыдущей попытки; запуск без активных заданий можно отменить.
Параметры ручного запуска
workflow_dispatchсохраняются строками.Исправлены выгрузка Azure Blob, конкурентная загрузка LFS и URL установки в подпапке.
Что учесть
Выпуск полезен командам с Actions и внешним хранилищем. Источник также рекомендует обновление из-за исправлений безопасности.
Проверьте повтор неудачного задания и получение его артефактов. Для сценариев обработки внешних запросов на слияние важно, какая версия файла сценария используется: это часть границы доверия автоматизации.