赞
踩
最近升级了 git 之后,发现只要操作,就会报 unsafe repository 的错误:
不过该错误也给出了提示:
执行 git config --global --add safe.directory xxx(路径)
即可。
上面给出的方案可以解决当前目录,一般来说如果只有这一个目录,也就够用了。
但是如果有多个项目,一个一个添加很麻烦,可以通过:
git config --global --add safe.directory '*'
来全局配置。这样的方式简单好用,但原则上还是破坏了漏洞本身的约束,如果电脑不是自己使用,还是不要使用。
不过话说回来,这个原因还是要整明白。
在最近更新的 git 文档中,针对名为 CVE-2022-24765 的漏洞进行修复。该漏洞会允许恶意人员通过 git 之前默认的向上查找目录的方式调用当前配置的内容,这可能造成风险。
本作品采用 知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议 进行许可
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。