[%] 깃랩말고 깃헙써라

[익명(39.124)]

셀프호스팅은 gitea써라 작년에 gitea actions 생겨서 깃헙액션이랑 호환된다

[익명(58.122)]

gitea 액션 아직 개발 단계라고 하던데 쓰는 사람은 어떰? stable한 것같음? drone 붙여 쓰는데 gitea action으로 넘어가고 싶긴 함

[익명(39.124)]

stable한게 중요하면 1.20버전부터 쓰래 지금 최신버전은 1.19.4 액션파일 포맷은 안 바뀔거 같음

[익명(140.238)]

셀프호스팅 쓸거면 걍 gitlab쓰지

[익명(39.124)]

5년전이면 깃랩셀프호스팅을 추천했겠지만 지금은 freemium에 느리고 무겁고 깃헙액션이랑 호환도 안 되고 보안문제있는 깃랩쓸바엔 gitea쓰는게 나음

[익명(140.238)]

보안문제 링크좀. 난 보안문제보다 프론트 uiux인게 문제이긴하다만

[익명(39.124)]

걍 gitlab CVE 검색하면 존나 많이 나옴 내가 겪은건 파일포맷 인식하는 부분에서 RCE하는거랑 유저인증없이 파일업로드해서 파일포맷 인식단계까지 가는거 조합해서 코인채굴프로그램 리눅스 서비스로 등록해서 실행함 악용하면 걍 깃랩 데이터 삭튀도 가능한 취약점이었음

[익명(39.124)]

업데이트하라는데 업데이트해도 이미 취약점을 활용해 OS수준에서 시스템을 악용하는 단계라 저장소 export로 백업하고 새로 설치해서 import 다시함

[익명(39.124)]

대충 확인했을땐 크게 변경되거나 날아간 데이터가 없어서 다행이긴 한데 깃랩코드 자체를 변조해서 유저정보도 털었을까봐 한번 털린뒤론 OS로컬에 설치안하고 업데이트 있을때마다 무조건 도커이미지 새로 받아서 실행함

[익명(39.124)]

자세한 정보는 이거보셈
https://blog.alyac.co.kr/4241

[익명(39.7)]

대신 GHES 를 드리겠습니다

[익명(39.124)]

[익명(220.94)]

ghes에서 action 막아놨는데 gitea actions 쓸 수 있음? 웹훅으로만 해야됨

[익명(39.124)]

gitea actions를 셀프호스팅하고 ghes랑 연결해서 쓸수있냐는 뜻임?

[익명(220.94)]

ㅇㅇ