AS
я наверное не буду дальше читать
Size: a a a
2020 August 26
AS
спасибо
AS
у меня видимо эти протребности перекрыты sops, ansible-vault, hiera-eyaml
DB
ну, и это тоже, да. потому и подумываем заменить его на openssl
DB
хотя там тоже есть свои заморочки
AS
ну, и это тоже, да. потому и подумываем заменить его на openssl
это как ?
DB
несовместимость по параметрам от версии к версии
DB
или ты про что?
DB
про замену?
AS
да про openssl
DB
ну, просто вместо гит-крипт юзать для шифрования openssl
только фильтры надо руками настроить. гит-крипт это сам делает
только фильтры надо руками настроить. гит-крипт это сам делает
DB
где-то у меня был PoC
DB
[filter "openssl-crypt"]что-то типа такого
clean = openssl enc -e -base64 -aes-256-ecb -S ${GITCRYPT_SALT:-abadc0dedeadbeef} -k ${GITCRYPT_PASSWD:-unset} 2>/dev/null || cat
smudge = openssl enc -d -base64 -aes-256-ecb -k ${GITCRYPT_PASSWD:-unset} 2>/dev/null || cat
[diff "openssl-crypt"]
textconv = bash -c 'openssl enc -d -base64 -aes-256-ecb -k ${GITCRYPT_PASSWD:-unset} -in $0 2> /dev/null || cat $0'
AS
ох. выглядит как перл немножка
AS
и чуть чуть создаёт ощущение опасности
DB
добавить это в .git/config
в .gitattributes добавить
в .gitattributes добавить
my/secrets/** filter=openssl-crypt diff=openssl-cryptи всё
.gitattributes !filter !diff
DB
в worktree плейнтекст, в блобах - шифровка
гит-греп работает
гит-греп работает
AS
выставил client_max_body_size у всех блоках https server location, но результата нет. В чем может быть проблема? nginx
проверьте делириум не кончился ?
R
проверьте делириум не кончился ?
что такое делириум ?