SAK · VERKTOY_
Git får bedre sikkerhet mot filnavn-angrep med –end-of-options flagg
Git implementerer `–end-of-options` flagg som gjør det mulig å skille klart mellom git-kommandoer og filargumenter. Dette forhindrer at filnavn som begynner med bindestrek tolkes som kommandoflagg, noe som kan utnyttes til angrepsvektorer.
HVORFOR DET BETYR NOE
Sikkerhetsforbedringen er viktig fordi den lukker hull hvor filnavn kan misbrukes til å injisere uønskede git-operasjoner. Dette er spesielt relevant for automatiserte systemer og skript som behandler filnavn fra usikre kilder.
KILDER
MASKINGENERERT SAMMENDRAG Sammendraget er skrevet maskinelt fra kildene under. Vi sorterer og forklarer — men vi er en inngang til feltet, ikke en fasit. Sjekk kilden når noe betyr noe for deg.