Files
DFWebOS-Apps/forgejo/dfwebos-app.yml

63 lines
4.5 KiB
YAML
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
manifestVersion: "0.0.1"
id: forgejo
category: developer
name: Forgejo
version: "11.0.11"
tagline: Самостоятельная легкая кузница программного обеспечения
description: >-
Forgejo — это легковесная платформа программного обеспечения с автономным размещением, разработанная как полностью автономная и уважающая конфиденциальность альтернатива GitHub, GitLab и Bitbucket. Это ответвление Gitea с дополнительными функциями и улучшениями, реализованными сообществом. Forgejo написан на Go и может работать на оборудовании с низкими ресурсами, таком как Raspberry Pi.
🔑 Ключевые особенности:
🏠 Полностью автономный и приватный
🎯 Отслеживание проблем и управление проектами
👥 Управление учетной записью/организацией/хранилищем
🕶️ Поддержка Tor
🛠️ Перехватчики/ключи развертывания репозитория Git
📝 Проблемы с репозиторием, запросы на включение и вики
👤 Добавить/удалить соавторов репозитория
🌐 Граватар и собственный исходный код
🖥️ Админ-панель
⚙️ Действия Forgejo для CI/CD
🚀 Легкий и производительный
🌍 Forgejo представлен вам инклюзивным сообществом под эгидой Codeberg e.V., демократической некоммерческой организации. Это 100% бесплатное программное обеспечение, ориентированное на безопасность, масштабирование, федерацию и конфиденциальность.
developer: Forgejo Community
website: https://forgejo.org/
dependencies: []
repo: https://codeberg.org/forgejo/forgejo
support: https://codeberg.org/forgejo/forgejo/issues
port: 8101
path: ""
gallery:
- 1.jpg
- 2.jpg
- 3.jpg
releaseNotes: >-
🚨 Этот выпуск включает важные исправления безопасности:
- Исправлена проверка запроса PKCE для провайдера удостоверений OAuth при использовании алгоритма S256.
- Исправлено неправильное применение области действия при использовании токенов носителя OAuth с базовой аутентификацией HTTP.
- Исправлены отсутствующие проверки разрешений в конечных точках вложений, которые позволяли изменять вложения, которыми пользователь не владел.
- Исправлены уведомления по электронной почте о новых выпусках, отправляемые пользователям, которые потеряли доступ к репозиторию или неактивны.
- Исправлены отсутствующие проверки разрешений в проектах, принадлежащих пользователю/организации, которые допускали несанкционированные изменения состояния проекта.
- Исправлена отсутствующая проверка разрешений, которая позволяла несанкционированно отменить автоматическое слияние запросов на включение.
- Исправлена уязвимость обхода пути в параметрах перенаправления после входа в систему, которая могла допускать произвольные перенаправления.
Полные примечания к выпуску доступны по адресу https://forgejo.org/releases/.
submitter: "DFV24"
submission: "https://github.dfv24.com/fofanov.dmitry/DFWebOS-Apps/pulls"