| |
| |
| 3.16, Жироватт (ok), 08:52, 17/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
 Travis Continiuos Integration?
Travis Final Integration?
Хм...Тогда уж
Travis Final Repack by Xar40k
| | |
|
| |
| |
| |
| |
| 6.37, Аноним (37), 08:52, 19/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
Тем не менее, это была их добрая воля а не обязанность. Тестировать весь интернетый опенсорс наверняка затратно.
| | |
|
|
|
|
|
| |
| |
| |
| 4.24, Аноним (24), 12:12, 17/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
пароли, токены и прочая ерунда обычно инжектится в приложение через переменные окружения. типа клауд-нейтив-вей и все дела. так работает примерно во всех современных девляпсовских системах, типа тревиса или ансибль тауэр и прочих докерах.
| | |
| |
| 5.31, Аноним (31), 18:19, 17/09/2021 [^] [^^] [^^^] [ответить]
| +1 +/– |
Пароли через переменные окружения инжектят только сумасшедшие.
| | |
| |
| 6.32, Аноним (24), 18:56, 17/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
ну что могу сказать, это печально, но тем не менее общепринятая ныне практика и один из принципов так называемой twelve-factor app методологии.
| | |
|
| 5.33, Sw00p aka Jerom (?), 22:15, 17/09/2021 [^] [^^] [^^^] [ответить]
| +/– |
> пароли, токены и прочая ерунда обычно инжектится в приложение через переменные окружения.
> типа клауд-нейтив-вей и все дела. так работает примерно во всех современных
> девляпсовских системах, типа тревиса или ансибль тауэр и прочих докерах.
ясно, спасибо
на вопрос, почему конфиг файлы не используют для этого, думаю ответ очевиден, мол забывают в гитигнор добавить и сливают на всякие гитхабы :)
| | |
|
|
|
|
| |
| 2.18, Жироватт (ok), 09:00, 17/09/2021 [^] [^^] [^^^] [ответить]
| –3 +/– |
Ты забыл мечтательно, с тянучим кокетливым двоеточием добавить "А вот если пуллреквесты дедлались на rust и xrust тулчейн делал автоматическую сборку..."
| | |
|
| 1.12, anonunu (?), 08:07, 17/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Я так и не понял из новости о каких конфиденциальных переменных идёт речь? Разве в публичном репозитории не все открыто, чего там для настроек CI скрывать то?
| | |
| |
| 2.29, Аноним (29), 17:45, 17/09/2021 [^] [^^] [^^^] [ответить]
| +/– | |
"передавались и непубличные переменные окружения, содержащие ключи и токены, используемые для создания цифровых подписей или доступа ко внешним хранилищам, API и сервисам во время сборки."
Секретная часть ключей утекла.
Ими подпишут пробекдоренный и протрояненый софт и все будут думать что это оригинал.
Все цыфровые подписи публичных реп надо менять.
| | |
|
| |
| 2.19, Жироватт (ok), 09:04, 17/09/2021 [^] [^^] [^^^] [ответить]
| +4 +/– | |
Ой, кому нахрен нужна эта прошивка, если толку от неё - нуль целых, хрен десятых, а 99% логики - "лети быстро, лети высоко, нет бога кроме Ленина и Сталин пророк его, алюминь" - там зашито аппаратно?
А вот коммерческие проекты и компрометация опенсорца это дело выгодное: можно и сразу кэша хапнуть, и на перспективу политический ресурс внутри и снаружи проекта (не путать с обычный политикой) поиметь.
| | |
| 2.23, пох. (?), 11:51, 17/09/2021 [^] [^^] [^^^] [ответить]
| +1 +/– |
щас выясницо что она собиралась в прямом смысле - берешь из одного ящика проволочку, из другого - сердечники, и - собираешь.
Если перепутал и не туда продел проволочку - ракета прилетает тебе в огород вместо супостата.
Зато никаких тебе увизгвимостей. А современные флэшки не любят лежать поблизости от фонящего ядерного боеприпаса.
| | |
|
| 1.25, Аноним (25), 13:12, 17/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| +7 +/– |
Ну вот честно. Программирую с 2006-го года. Смотрю всё на эти молодежные хайпы и не понимаю, ну вот зачем? Зато с каким удовольствием и яхидством читаю нововости про обсирон всех этих докеров/куберов/js/rust итд итп.
| | |
| |
| 2.26, Аноним (26), 14:15, 17/09/2021 [^] [^^] [^^^] [ответить]
| +1 +/– |
За что сидишь?^W^W^W На чем пишешь? Как собираешь? Как деплоишь?
| | |
| |
| 3.28, Аноним (25), 15:30, 17/09/2021 [^] [^^] [^^^] [ответить]
| +2 +/– |
Сижу за $$$$, пишу для барыжных фирмочек под Windows. Delphi, C/C++, MySQL, Sqlite3. Деплой через автоматическое обновление при запуске программы, как это делают многие (Filezilla, Notepad++ etc).
| | |
|
|
| 1.30, Аноним (29), 17:47, 17/09/2021 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А зачем какому-то сервису Travis CI передавать секретные ключи и токены доступа к темам и хранилищам?
| | |
|
