Tag: git
4 รายการ
Blog

Claude Code 2.1.304 แก้งาน Git หาย และให้คนตัดสินใจก่อน AI ลงมือ
อัปเดตนี้แก้การลบพื้นที่ทำงานกับสาขา Git ที่อาจทำคอมมิตสูญหาย พร้อมเพิ่มทางบังคับให้คนอนุมัติ ชวนทีมเช็กสิทธิ์และทดลองก่อนใช้กับงานจริง
Manifold: ไฟล์ .git/config โผล่คำสั่งให้ AI coding agent รันเอง
สรุป GitSpawn แบบตั้งรับ: agent รัน git ในพื้นหลังจึงไปชน core.fsmonitor จากคลังที่ส่งมาเป็นไฟล์ พร้อมเวอร์ชันแพตช์ตามแหล่งอ้างอิง

GitSpawn: .git/config ที่ทำให้ AI agent รันคำสั่งก่อนถามอนุญาต
สรุปงานวิจัย Manifold Security เรื่อง GitSpawn ที่ใช้ core.fsmonitor ใน .git/config ให้ agent อย่าง Claude/Codex/Cursor รันคำสั่งบนเครื่องโดยไม่ผ่าน sandbox

CISA พบการโจมตี Gitea CVE-2026-60004: ช่อง Git Hook ที่พาไปถึง RCE
พี่โชว์สรุปช่องโหว่ Gitea diffpatch ที่ถูกใช้โจมตีจริง วิธีระบุรุ่นเสี่ยง อัปเดต 1.27.1 ขึ้นไป และตรวจ hook, process กับ credential หลังปิดช่อง