Je suis bien déçu de Deepl et GitLab.

La restructuration en supprimant des niveaux hiérarchique me semble sensé pour un produit numérique. Je ne sais pas si cela est pertinent pour les autres domaines comme le marketing.

Tout le monde peut utiliser la config git user.name et user.email.

Afin de vérifier ces commits, ils faut indiquer à Git de les signer

Générer une clé
ssh-keygen -t ed25519 -C "votre@email.com"

Puis instruire à git de l'utiliser:

git config --global gpg.format ssh
git config --global user.signingkey ~/.ssh/id_ed25519.pub
git config --global commit.gpgsign true
git config --global tag.gpgsign true

Puis ajouter cette clé de signature dans la forge logicielle.

Pour GitLab: https://docs.gitlab.com/user/project/repository/signed_commits/

Github place ce bug comme "ineligible", puisque cela ne donne pas accès aux repos ni privilèges, donc ce n'est pas une faille au sens strict.
Cepeeendaaaaaant, l'identité affichée influence les décisions; et il incombe à l'utilisateur de vérifier les signatures.

Source: https://infosecwriteups.com/the-curious-case-of-github-commit-spoofing-a-lighthearted-exploration-54ddbaaaf40a?gi=861657732a48

Et ce sera bien pratique!

The same as #gitlab does. It is pratical to have both platforms that are aligning with each other; picking the best of the other one.

Un projet dédié à été crée afin de monitorer le CI de plusieurs projets: https://github.com/mvisonneau/gitlab-ci-pipelines-exporter

Le reste de l'article explique comment faire :)

Utiliser les issues de ces deux plateformes pour avoir des cheatsheets :)

• Shallow cloning avec GIT_DEPTH=1
• Cache
• Artefacts
• Retry
• Évitez les déploiements depuis les forks
• Sécurité - Lockez vos versions pour rendre vos builds reproductibles
• Sécurité - Services intégrés

Attention, un prochain outil va apparaître rien que pour cela dans 3, 2, 1

GitLab t'affiche une page: 3,90 Mo.

Toi dans GitLab: clic sur un source de 1,94 Mo pour l'afficher.
GitLab : « Oh làlà attention c'est très gros ! Vous êtes sûr que vous voulez l'afficher ? »

Je hais le web de 2020.

moooohhhh

A cheatsheet with examples of usage.

I am using markdown since years; it seems that AsciiDoc is a better standardized test-formatting with more functionnalities 😍