关于 git unsafe repository 的错误

最近升级了 git 之后,发现只要操作,就会报 unsafe repository 的错误:

不过该错误也给出了提示:

执行 git config --global --add safe.directory xxx(路径) 即可。

解决方案

上面给出的方案可以解决当前目录,一般来说如果只有这一个目录,也就够用了。

但是如果有多个项目,一个一个添加很麻烦,可以通过:

git config --global --add safe.directory *

来全局配置。这样的方式简单好用,但原则上还是破坏了漏洞本身的约束,如果电脑不是自己使用,还是不要使用。

原因

不过话说回来,这个原因还是要整明白。 在最近更新的 git 文档中,针对名为 CVE-2022-24765 的漏洞进行修复。该漏洞会允许恶意人员通过 git 之前默认的向上查找目录的方式调用当前配置的内容,这可能造成风险。

本作品采用 知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议 进行许可

经验分享 程序员 微信小程序 职场和发展