Conversation

Notices

1. Embed this notice
   Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Wednesday, 21-Feb-2024 17:20:56 JST Haelwenn /элвэн/ :triskell:
   https://blog.rust-lang.org/2023/01/10/cve-2022-46176.html
   
   > Allow to grab dependencies and index with SSH as transport
   > Don't verify the host key
   LOL
   • Embed this notice
     Eragon (eragon@shonk.social)'s status on Wednesday, 21-Feb-2024 17:57:53 JST Eragon

     in reply to

     @lanodan@queer.hacktivis.me Ahah j'ai déjà git-fetch-with-cli, une histoire de limitation sur les clés SSH

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Eragon (eragon@shonk.social)'s status on Wednesday, 21-Feb-2024 17:59:47 JST Eragon

     in reply to

     @lanodan@queer.hacktivis.me En vrai, l'implémentation de git en rust est juste moins bonne que git lui-même, forcément c'est juste mieux de passer par le binaire.

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Wednesday, 21-Feb-2024 18:04:31 JST Haelwenn /элвэн/ :triskell:

     in reply to

     • Eragon
     @eragon C'est pas basé sur libgit2? (Qui est une histoire très dangereuse vu la non-isolation mais bon Rust adore jouer avec le feu)