FriendsOfREDAXO / FriendsOfREDAXO/github-workflows

Workflow packt .git und .github Ordner in den Installer

Đang mở
#15 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
Ngôn ngữ chính
PHP
Star
19
Fork
1
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

Wenn ich folgende FOR Addons über die Redaxo Konsole installiere, sind bei jedem dieser Addons die Ordner .git und .github enthalten. Dass war bis vor kurzem nicht so :confused: vermutlich sind noch weitere betroffen und vermutlich betrifft das auch den Installer im GUI. Hässlich ist, dass die Addons so als defekte Git Submodules erkannt werden und noch dazu dirty sind.

- adminer
- block_peek
- hyphenator
- mediapool_tools
- mform
- statistics
- tinymce
- uploader

Vermutung ist, dass Addons betroffen sind, die den publish-to-redaxo Workflow verwenden und die neuere `checkout@v6` verwenden.

Weiterhin ist in `.git/config` der `x-access-token` Token enthalten. Ggf. Security-Issue.

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Hướng nghiên cứu

Bắt đầu với workflow publish-to-redaxo và việc sử dụng checkout@v6 của nó, sau đó tái hiện việc cài đặt một trong các addon được liệt kê thông qua bảng điều khiển REDAXO. Kiểm tra xem .git và .github có được bao gồm hay không, và .git/config có chứa x-access-token hay không; hoàn tất có nghĩa là cả hai đường dẫn của trình cài đặt không còn đóng gói siêu dữ liệu của repository hoặc làm lộ token.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
git, github-actions
Lĩnh vực
ci-cd, devops, security
Loại issue
Lỗi
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Ít trao đổi
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
48/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.