Удельта

БезопасностьВерсия 1.27.2Важное

Редакция Удельты

Gitea 1.27.2: обновление безопасности и автоматизации

Gitea 1.27.2 исправляет безопасность доступа и работу повторно используемых сценариев Actions.

Что изменилось

  • Усилены проверки прав совместного доступа и обработки внешнего отображения содержимого.

  • Для pull_request_target повторно используемый сценарий берётся из базового коммита.

  • Повтор выбранных заданий получает доступ к артефактам предыдущей попытки; запуск без активных заданий можно отменить.

  • Параметры ручного запуска workflow_dispatch сохраняются строками.

  • Исправлены выгрузка Azure Blob, конкурентная загрузка LFS и URL установки в подпапке.

Что учесть

Выпуск полезен командам с Actions и внешним хранилищем. Источник также рекомендует обновление из-за исправлений безопасности.

Проверьте повтор неудачного задания и получение его артефактов. Для сценариев обработки внешних запросов на слияние важно, какая версия файла сценария используется: это часть границы доверия автоматизации.

Материал был полезен?

Сообщить об ошибке или задать вопрос редакции

Сообщение увидит редакция. Не указывайте пароли и личные данные. Текст удаляется через 180 дней.

Все новости

Обсуждение

Комментарии проходят подтверждение адреса и проверку редакцией.