1.giteaԴ?码分????
2.使用 Gitea + Git Hook 实现 Hexo 博客源码托管与持续集成
3.Gitea源码分析（一）
4.Github被微软收购，这里整理了16个替代品

giteaԴ?码分????

       截至年3月，绿盟科技创新研究院监测到上万个互联网中暴露的码分DevOps资产存在未授权访问情况，源代码仓库成为“重灾区”。码分这些暴露的码分源代码仓库包含了境内多家机构的重要系统源代码，部分源代码中硬编码了数据存储服务配置信息，码分趋势解析指标源码存在敏感信息意外泄露的码分风险。事件敏感，码分以下仅示例部分脱敏案例，码分并已上报给相关监管机构。码分

       案例1：某沿海地区的码分科技公司使用Gitblit维护多个医疗IT系统源代码时配置错误，导致这些系统存在未经授权的码分访问漏洞。结果，码分包括某大学附属医院的码分排班系统在内的多个平台源代码被公开暴露在互联网上。暴露源代码中包含数据库连接详细信息，码分导致约万名病人的姓名、身份证号、住址等信息以及近1万名医护人员的姓名、****、学历和身份证等个人隐私信息暴露，图片裁剪软件源码存在严重隐私泄露风险。

       案例2：某互联网科技有限公司使用Gogs维护开发系统的源代码时配置错误，系统被暴露在互联网中并允许未经授权访问。暴露源代码中含有详细的数据库连接信息，导致大约万公民的姓名、手机号、身份证号码等个人隐私信息暴露，存在严重隐私数据泄露风险。

       案例3：某教育科技有限公司使用Gitea维护开发系统的源代码时配置错误，系统存在未经授权的访问漏洞。暴露源代码中包含数据库连接详细信息，导致大约万学员姓名、手机、QQ号等个人隐私信息暴露，存在严重隐私数据泄露风险。

       此类安全事件不仅暴露了系统的源代码，还暴露了公民的个人隐私信息及敏感数据。这些泄露可能带来数据被不法分子出售、公民面临电诈风险、底部启动涨停源码安全漏洞暴露以及关键基础设施单位存在安全隐患等严重后果。案例显示，数据泄露风险来源于配置错误，导致源代码、敏感信息被不安全方式暴露在互联网上。

       云计算技术广泛应用，但带来了安全风险问题。DevOps流程在提升开发、测试和部署效率的同时，也引入了云上安全风险，尤其是源代码、敏感信息的不当管理。绿盟科技创新研究院通过云上网络空间的测绘，揭示云组件暴露面，识别攻击面，以深入了解可能隐藏的安全风险。

       针对此类事件，监管部门开始采取行动。如衡阳市网信办对某开发应用网站数据库存在未授权访问漏洞、android开发宝典源码泄露公民个人信息的公司进行了行政处罚。企业可通过利用绿盟公有云测绘技术、敏感泄露发现服务以及EASM服务，加强自身风险暴露面的发现与防护。定期对内外部和上下游供应链人员进行安全培训，也能有效减少数据泄露事件。

       综上，源代码暴露事件对国家安全、关键基础设施单位、企业和公民隐私构成严重威胁。应加强技术监控、提高安全意识、定期进行安全培训，以有效应对云上安全风险。

使用 Gitea + Git Hook 实现 Hexo 博客源码托管与持续集成

       本文将介绍如何在2核4G的阿里云ECS上，利用Gitea和Git Hook来搭建Hexo博客的源码托管与持续集成。Gitea作为轻量级的开源Git服务，替代了性能占用较大的GitLab，以降低服务器负担。c 源码阅读项目

       在开始之前，确保你具备以下基础:

       熟悉此前文章中的相关知识

       1. 安装与配置

       1.1 安装前置依赖

       1.2 创建工作用户

       1.3 下载并设置Gitea权限

       1.4 初始化Gitea服务

       1.5 配置Nginx反向代理

       1.6 为数据安全添加Nginx登录验证

       1.7 导入本地仓库

       2. 安装Node.js与Hexo

       2.1 安装Node.js和创建软链接

       2.2 安装Hexo并创建可执行脚本

       3. 创建Hexo仓库与Git Hook

       3.1 创建仓库并配置忽略文件

       3.2 配置Git Hook脚本

       总结

       通过这些步骤，你实现了Hexo博客源码的自动管理和远程部署，本地专注于创作，线上自动构建。在实践过程中，记得根据服务器安全策略限制对端口的访问，以确保整体安全。

Gitea源码分析（一）

       Gitea是一个基于Go编写的Git代码托管工具，源自于gogs项目，具有良好的后端框架和前端集成。

       前端框架采用Fomantic UI和Vue，路由控制器框架在年4月从macaron切换到chi，形成了gitea项目的结构基础。

       在调用接口时，gitea引入了'User'，'Repo'，'Org'等内容，简化了接口调用，便于管理。'ctx.User'和'ctx.Repo'内容动态变化，需要用户登录和进入仓库时赋值。

       在'routers'下，'handler'相关文件分为'get'和'post'两类，前者涉及前端渲染，后者负责执行操作。

       'get'请求通过'templates'中的文件渲染到前端，通过'ctx.Data["name"]'传递需要渲染的数据，获取URL参数使用'c.Query'。

       'post'请求接收前端数据，通常通过'form'传值，从'context'生成，可以使用'form.xxx'直接调用，添加内容则需在'form'结构体中定义。

       渲染生成网页使用'ctx.Html(,tplName)'，根据'context'内容做条件判断。

       权限管理功能实现中，数字越大权限越高，便于后续对比。'UnitType'包含多项，如仓库页面导航栏显示。检查权限时，对比AccessModeRead和模块权限，大于则认为具有读权限。

       gitea默认运行于单一服务器，伸缩性有限。若需分布式改造，需解决大规模并发访问、存储库分片和数据库支撑等问题。通过ELB负载均衡分散到多个节点，数据库使用集群方案，但存储库分片面临巨大挑战，现有技术难以实现。

       官方文档提供了其他开源库的介绍，包括配置文件、容器方式下的轻量仓库与CI使用方案等。深入研究可发现Gitea的配置、路由控制框架chi、权限管理实现及分布式架构改造思路。

Github被微软收购，这里整理了个替代品

       微软收购Github引发了开发者对于开源社区未来走向的担忧。针对这种忧虑，我整理了个Github的替代品，帮助你找到更安全的选择。以下是其中一些平台的简要介绍：

       1. Bitbucket: Atlassian公司提供的版本库托管服务，支持Git和Mercurial，有免费和商业版，适合个人和团队使用。

       2. GitLab: 一个开源的仓库管理系统，提供SaaS和本地部署两种方式，GitHub新闻后GitLab用户激增，显示出其吸引力。

       3. Gogs: 一个易于安装的免费Git服务，开源且兼容GitHub API，适合个人和小型团队。

       4. Beanstalk: 提供Git和SVN代码托管，支持代码审查和多种集成，适用于需要全面功能的开发者。

       5. AWS CodeCommit: 付费的源代码托管服务，完全兼容Git，适合大规模企业使用。

       6. GitBucket: 一款基于Scala的Git平台，兼容GitHub API，可本地部署。

       7. Upsource: JetBrains出品的代码审查工具，强调本地部署和易用性，但免费方案用户数有限。

       8. RhodeCode: 企业级代码管理工具，注重安全。

       9. BinTray: 用于文件发布的工具，支持多种包管理器。

       . Gitea: 轻量级的代码托管解决方案，基于Go语言。

       . Perforce: 适合企业级的强力版本控制系统。

       . Gitblit: 提供权限管理的本地Git工具。

       -. Fossil、OneDev、Apache Allura、Fundebug: 各有特色，分别满足不同场景的需求，如代码管理、错误监控等。

       以上每个平台都有其特点和适用场景，选择时需考虑你的具体需求和预算。无需担心，即使在Github之外，开源世界依然丰富多样。