Тупой вопрос по поводу github.com. Как гитхаб определяет пользователя? Это нормально, что можно коммит от имени другого человека сделать?

Question

[yurygolikov]

Раньше не пользовался git и сайтом гитхаб, сейчас изучаю.
Получается если менять в конфигах git имя на чужое имя в github, то коммиты делаются и отображаются от имени другого пользователя github. Это нормально?) Или я что-то неправильно смотрю?
https://github.com/YuryGolikov/test/commits/master
prntscr.com/da0uzy

Сори за тупой вопрос, спасибо :)

Answer 1

[Котик Антон]

https://habrahabr.ru/post/236153/

Answer 2

[Rou1997]

Нормально.

Comments

[yurygolikov]

То есть можно сделать вид, что над твоим работает какой-нить гуру? :D

[Saboteur]

Вы можете написать книжку и каждую страницу подписать Львым Толстовым. Но всем будет всеравно.
Так и в гитхаб - это же открытый ресурс, подпись под изменениями ничего не значит. Вот аппрувить пулл реквесты могут те, у кого есть права на этот репозиторий, там можно аккаунты гитхаба смотреть.

[Rou1997]

yurygolikov: Нет, у вас же нет пароля от его настоящего аккаунта, если только фейк создать, не думаю, что это может быть практично.

[yurygolikov]

Rou1997: Посмотрите коммитера последнего по ссылке.

Answer 3

[Толстый Лорри]

Видимо, не все тут в курсе, но в Git можно подписывать коммиты и GitHub это поддерживает.

Comments

[yurygolikov]

Я знаю, что можно подписывать, тут же про другое речь

[Толстый Лорри]

yurygolikov: "Это нормально, что можно коммит от имени другого человека сделать?" - ответом на это. Можно продавщице в супермаркете рассказать, что тебя зовут Джордж Клуни, но смысл? Продавщице (публичному репозиторию) пофиг, кто у нее хлеб покупает. Если очень хочется узнать правду - попросят расписаться. А приватный репозиторий будет просить ключ еще до пуша. Если у тебя он будет, то можно считать тебя именитым актером, почему нет?

[yurygolikov]

Толстый Лорри: Просто система получается "подсасывает" и фото профиля этого человека и ссылку на его профиль. То есть получается другие могут зайти в коммиты моего репрезитория и увидеть, что там работает какой то именитый разработчик, но проверить так ли это они не смогут?
Ладно, спасибо за разъяснение :)

[Толстый Лорри]

yurygolikov: именитые разработчики используют подписи. Вы можете найти любой его коммит и проверить, используя его публичный ключ.