Правдива ли информация о критической уязвимости Git?

Question

[HoHsi]

В свете последних событий стоит ли придаваться всеобщей панике, и тоже судорожно обновлять Git на всех машинах?

Смущают 3 момента:
* Если ваш Git-сервер не открыт, и не дается всем и каждому, то есть ли опасность?
* Насколько вообще вероятно, что пройдет 2GB коммит?
* Как я понимаю, последние строки коммита должны каким-то магическим образом выпасть на исполняемый сектор.

Если все же стоит обновляться, то стоит ли так же обновлять Git-клиенты, или нужно обновить только серверные Git?

Answer 1

[aol-nnov]

> стоит ли придаваться всеобщей панике
хомячки такие хомячки..

> Насколько вообще вероятно, что пройдет 2GB коммит
пусть сначала ssh ключ подберут, потом поговорим о размере коммита. что? твой сервер смотрит наружу через git-daemon?!