БезопасностьВерсия 1.27.3Важное
Gitea 1.27.3: защищены файлы, пакеты и сценарии
Gitea 1.27.3 усиливает защиту пакетов, вложений, токенов и заданий Actions из внешних репозиториев.
Что изменилось
При доступе к пакетам учитываются ограничения пользователя и области токена.
Вложения проверяются относительно репозитория-владельца; ссылки на задачи не обходят границы доступа между репозиториями.
Для артефактов Actions сначала проверяется исходная подпись.
Усилены границы доверия заданий из ответвлений и разрешения Git-хуков.
Ограничены размеры отдельных ответов миграций и метаданных пакетов.
Исправлены YAML-якоря в сценариях, группировка матричных заданий и синхронизация состояния слитого запроса.
Что учесть
Выпуск важен для Git-серверов с частными репозиториями, пакетами и внешними участниками. Проверьте доступ ограниченной учётной записи к пакетам и файлам.
Командам с Actions стоит проверить матричные задания и сценарии с YAML-якорями. Если раньше автоматизация получала данные за пределами разрешений токена, после исправления ей может потребоваться правильно выданный доступ.