Sicherheitslücken #Gitlab: Heruntergestufte Admins behalten weitreichende Rechte | Security https://www.heise.de/news/Sicherheitsluecken-Gitlab-Heruntergestufte-Admins-behalten-weitreichende-Rechte-10332147.html #git #Patchday #XSS #CrossSiteScripting

Jetzt kraft-drücke ich meinen Zweig. #git

Gitlab security vulnerabilities: downgraded admins retain far-reaching rights

Several vulnerabilities threaten the Gitlab software development platform. Versions equipped against possible attacks are available for download.

https://www.heise.de/en/news/Gitlab-security-vulnerabilities-downgraded-admins-retain-far-reaching-rights-10332382.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Sicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte

Mehrere Schwachstellen bedrohen die Softwareentwicklungsplattform Gitlab. Gegen mögliche Attacken gerüstete Versionen stehen zum Download.

https://www.heise.de/news/Sicherheitsluecken-Gitlab-Heruntergestufte-Admins-behalten-weitreichende-Rechte-10332147.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

c’t-Workshop: GitLab aufsetzen und betreiben

Im Workshop erfahren Admins, wie sie GitLab aufsetzen und warten. Darüber hinaus lernen sie, wie sie die Instanz exakt auf ihre Bedürfnisse abstimmen.

https://www.heise.de/news/c-t-Workshop-GitLab-aufsetzen-und-betreiben-10327382.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#gitlab Securityfix 7.10.1, 17.9.3, 17.8.6

Cross-site Scripting (XSS) through merge-request error messages

Cross-site Scripting (XSS) through improper rendering of certain file types

Admin Privileges Persists After Role is Revoked

External user can access internal projects

and so on ...

#opensource #adminlife #git

https://about.gitlab.com/releases/2025/03/26/patch-release-gitlab-17-10-1-released/

New pull limits at Docker Hub – only 10 pulls per hour for some customers

From April, Docker Hub will only allow unauthenticated users ten pulls per hour. Personal accounts and dependent services will also be restricted.

https://www.heise.de/en/news/New-pull-limits-at-Docker-Hub-only-10-pulls-per-hour-for-some-customers-10329047.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Neue Pull-Limits bei Docker Hub – nur 10 Pulls pro Stunde für manche Kunden

Docker Hub erlaubt nicht authentifizierten Benutzern ab April nur noch zehn Pulls pro Stunde. Auch Personal-Konten und abhängige Dienste werden eingeschränkt.

https://www.heise.de/news/Neue-Pull-Limits-bei-Docker-Hub-nur-10-Pulls-pro-Stunde-fuer-manche-Kunden-10328785.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

These days we celebrate twenty years since #git adopted #libcurl for their (HTTP) transfer needs

German parliament votes as a Git contribution graph

Link: https://abstimmung.eu/git/2024
Discussion: https://news.ycombinator.com/item?id=43466509

Automatically Generate Changelogs With Git, by @danrot:

https://danielrotter.at/2025/03/05/automatically-generate-changelogs-with-git.html

Einige wenige Technologien haben den Sprung von "ein weiteres Tool" zu einer grundlegenden Denkweise geschafft - Git ist eines davon und damit die Grundlage von “GitOps”. Was das ist und welche Auswirkungen es auf die Softwareentwicklung hat, berichtet Thomas Michael am 6. Mai!

Hier der Trailer auf YouTube: https://youtu.be/k4Ja8-YgE5Y

Development platform: GitLab 17.10 focuses on code review with AI

GitLab Duo Code Review is included as a beta function. GitLab Query Language Views have also reached beta status.

https://www.heise.de/en/news/Development-platform-GitLab-17-10-focuses-on-code-review-with-AI-10324010.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Entwicklungsplattform: GitLab 17.10 legt den Fokus auf Code-Review mit KI

Als Beta-Funktion ist GitLab Duo Code Review enthalten. GitLab Query Language Views erreichen ebenfalls den Beta-Status.

https://www.heise.de/news/Entwicklungsplattform-GitLab-17-10-legt-den-Fokus-auf-Code-Review-mit-KI-10323808.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Keep your commits consistent!
forgejo-commit-path-rules v0.2.3 ensures your commit messages align with your file changes.

Enforce commit message and file path rules in your repo!

Written in Rust
Repo: https://codeberg.org/kemitix/forgejo-commit-path-rules
A ForgeJo Action/CLI Tool

What's New:

- Coloured highlights in logging (supports --no-colour)
- all matching strategy for paths (default is any)
- Built in templates: docs, feature, tests and fixes

Usage:

- Define rules in .forgejo/commit-path-rules.toml
- Run via CLI or ForgeJo Action

Install:
cargo install forgejo-commit-path-rules

CLI Usage:
forgejo-commit-path-rules --workspace . --no-colour

Forgejo Action:

 jobs:
  validate:
   steps:
    - uses: actions/checkout@v3
      with:
        fetch-depth: 0
    - name: Run forgejo-commit-path-rules
      uses: kemitix/commit-path-rules@v0.2.3
      with:
        args: --verbose

Welche simple #Git-Lösung für eine oder max. zwei Personen möchte man dann zuhause selbst hosten? #HomeLab

Auch wenn es mich selbst schon nervt, ich muss euch nochmal belaestigen...

Ich suche ab sofort einen neuen Job als #iOS und/oder #macOS Software-Entwickler. Ich hab viele Jahre Erfahrung auf dem Gebiet, kenne #ObjectiveC, #Swift, #SwiftUI, #Git, #Xcode und... naja, die ganze Toolchain drumherum eben.

Ich suche eine Remote-Only Festanstellung, keinen Freelance-Job (Vorzugsweise in Österreich, Deutschland geht aber auch). Wenn es in der Naehe von #Bregenz oder #Dornbirn ist, dann auch gerne Onsite.

Wenn ihr jemanden kennt, der jemanden kennt... ihr wisst schon.

Ich danke euch fuers rege Teilen/Boosten.