次の項目のタイムライン: ドキュメントルート以下のGitローカルリポジトリの安全性について
現在のライセンス: CC BY-SA 3.0
5 件のイベント
日時 書式を切り替える | 内容 | ユーザー | ライセンス | コメント | |
---|---|---|---|---|---|
2017年7月25日 15:31 | コメント | 追加済み | kamae |
ファイルなどは.git/objects/ 内でハッシュ化されたファイル名になっていますが, .git/refs/heads/master を取得すると, 再帰的に辿ってゆくことができます.
|
|
2017年7月25日 13:59 | コメント | 追加済み | shadow0008 | HTTP経由で個別にダウンロードされるリスクがありましたね。 ファイル名がハッシュ化されているものもありますが、これもそれ以外にのファイルをダウンロードされてしまった場合、バレてしまうんでしょうか? いずれにしても、webサーバー側で制限した方が良さそうですね。 私の方では、ご回答いただく前に取り急ぎの対応として、.git以下を再帰的に[グループ]、[その他]の権限を0に設定しました。 | |
2017年7月25日 13:58 | 投票 | 承認 | shadow0008 | ||
2017年7月21日 1:01 | 履歴 | 編集日時 | nekketsuuu♦ | CC BY-SA 3.0 |
fix typo
|
2017年7月20日 23:43 | 履歴 | 回答済み | suzukis | CC BY-SA 3.0 |