V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Dlad
V2EX  ›  程序员

[投个票]希望 gogs 支持多部署公钥

  •  
  •   Dlad · 8 小时 11 分钟前 · 532 次点击

    不胜其烦,到官方发起了一次投票。请大家按照自己的判断做选择吧。 https://github.com/gogs/gogs/discussions/8034

    Dlad
        1
    Dlad  
    OP
       8 小时 11 分钟前
    不胜其烦,到官方发起了一次投票。请大家按照自己的判断做选择吧。
    https://github.com/gogs/gogs/discussions/8034

    翻译:
    在一台服务器部署多个项目是常见操作,gogs 限制一个部署公钥只能用于个 repo ,于是用户只能:
    1 、配置使用多个部署公钥;
    2 、设置代理用户,设置 SSH 密钥;
    3 、直接将服务器密钥设为用户密钥。

    为一个“只读公钥泄露”的小概率风险,逼迫用户要么选择必然的麻烦,要么面对更大的风险。
    让我感到黑暗骑士崛起中的“人民法庭”开到了 gogs 。

    1 、禁止多部署公钥,某些选择更加不安全。
    2 、开放多部署公钥,也能应用上述安全策略。
    现在等于让所有人为“没有安全意识的用户,只丢一个部署公钥”的情况永久付出代价。
    热寂因为这个决策来的更快了
    realpg
        2
    realpg  
    PRO
       7 小时 54 分钟前
    没用过,自己提 pr 比伸手要更合适
    另外, 感觉这类项目, 都 self hosted 了, 创建一个只读账号专门用来部署是不是也可以
    villivateur
        3
    villivateur  
       7 小时 39 分钟前   ❤️ 1
    gitea 似乎支持你说的功能,要不你换成 gitea ?
    wenerme
        4
    wenerme  
       6 小时 36 分钟前   ❤️ 1
    要不你换成 gitea ?
    FrankAdler
        5
    FrankAdler  
       6 小时 32 分钟前 via Android   ❤️ 1
    gogs 是个人项目,他没做的就是认为不需要的功能也不会给你加,试试 gitea 吧
    Dlad
        6
    Dlad  
    OP
       5 小时 43 分钟前
    gitea 我来啦!
    surfwave
        7
    surfwave  
       4 小时 25 分钟前
    gogs 更新太慢了,用了几年还是换成 gitea 了。
    xiaoz
        8
    xiaoz  
       3 小时 3 分钟前 via Android
    兄弟别折磨自己了,换 gitea 吧,从 gogs 换到 gitea 好几年了。
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5233 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 08:13 · PVG 16:13 · LAX 01:13 · JFK 04:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.