发布于 2017-03-31 03:22:55 | 71 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程，程序狗速度看过来！

GitLab项目管理和代码托管平台

GitLab 是一个用于仓库管理系统的开源项目。使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

---

GitLab 社区版（CE）和企业版（EE）发布 9.0.2 版本了。

该版本包含了两个重要的安全修复程序：主要是针对 GitLab 9.0 最近推出的嵌套群组功能。建议运行 GitLab 9.0 版本的用户尽快升级。

这些安全漏洞不会影响 GitLab 9.0 之前的版本。详细更新内容如下：

更改子群组的路径以断开到该子群组项目中上传的文件的链接

内部审查代码时发现，当包含有项目的子群组被重命名时，GitLab 将不正确地尝试移动同名顶层项目的 uploads 目录。移动 upload 目录时，GitLab 没有正确引用子群组中的项目的完整路径。此漏洞可能会允许用户重命名他们没拥有的项目的 upload 目录，从而有效地打破了所有的 upload 链接。

私有群组的名称通过嵌套群组在 new/update 中的 parent_id 被泄露

有可能通过尝试在创建子群组名字的时候，获取私有群组的名称。此攻击可能需要识别私有群组的数字 ID，但这些数字 ID 是可预测的，而且也容易猜测。

受影响的版本

GitLab CE+EE 9.0.0 - 9.0.1

建议使用上述版本的用户都升级至 9.0.2

更多内容请参阅 发布主页

下载地址

历史版本 :
GitLab 10.3.5, 10.2.7 和 10.1.7 发布，修复回归错误
GitLab 发布安全更新版本：10.3.4, 10.2.6 和 10.1.6
GitLab 10.3.1和 10.3.2 发布
GitLab 10.3.0 和 10.4.0 pre 发布
GitLab 社区版和企业版 10.2.3 补丁版本发布
GitLab 10.2 发布，带来可配置的 issue 看板
GitLab 社区版和企业版 10.1.4 版本发布
GitLab 10.1.2，10.0.6 和 9.5.10 发布，安全程序修复
GitLab 10.0.5 发布，修复多个漏洞
GitLab 发布 10.1.1 补丁版本
GitLab 10.0.4, 9.5.9, and 9.4.7 发布，修复漏洞
GitLab Extension for Visual Studio 1.0.0.95 发布