Сообщество GitFlic

🐻 Релиз 4.14.1 Исправили: • Ошибку при обновлении с версии 4.13.0 (Enterprise) • Ошибку работы фильтра на странице Безопасности без выбора снапшота (Enterprise) Полный список изменений доступен по ссылке. Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub. #обновление

Вышел новый релиз PVS-Studio — 8.00. 🔥 В нём: новые анализаторы для проектов на JavaScript, TypeScript и Go, новые IDE плагины для WebStorm и GoLand, расширение поддержки MISRA C++ 2023 и многое другое. Обо всём подробно рассказали в нашем блоге 🔗 А также записали видео, в котором рассказываем о самых важных изменениях и обновлениях: - VK Video - Rutube - YouTube - Наш сайт #PVS_Studio #релиз #видео

🐻 Релиз 4.14.0 Что нового? Полностью переработанный раздел «Безопасность» превращает работу с обнаруженными уязвимостями в управляемый процесс. Инженер ИБ проводит сессию классификации, отмечая обнаружение как подтверждённую угрозу или ложное срабатывание, а коллега проверяет результат по механике, схожей с проверкой ЗнС*. После утверждения классификации реальную уязвимость можно последовательно перевести в состояния «Требует внимания», «Подтверждена», «Отклонена» или «Разрешена». Безопасность теперь встроена и в процесс разработки: в ЗнС* отображается не полный список обнаружений, а только уязвимости, которые изменения привносят или устраняют. Для проектов с несколькими поддерживаемыми версиями можно настроить несколько LTS**-веток и отдельно отслеживать состояние одной и той же уязвимости в контексте каждой из них. Добавили: 🔹 Переработанный раздел безопасности в проектах 🔹 Разметка уязвимостей в режиме сессии • Поддержку rules:exists в CI/CD • Интеграцию с Redmine • REST-API метод для удаления ветки • REST-API методы для работы с переменными • REST-API методы выдачи/снятия роли администратора (Self-Hosted) Исправили: • Автоподгрузка тегов в селекторе на странице коммитов • Верстку таблиц и форматирование в Markdown при просмотре файла в проекте • Генерацию писем для конвейеров с локальным номером больше 1000 • Назначение defaultBranch и workBranch при импорте проекта • Неавторизованное чтение metadata и скачивание пакетов из пакетного реестра приватного проекта GitFlic • Некорректную инструкцию к скачиванию Helm из проекта • Несоответствия страницы настроек в Админ-панели • Определение стандартной ветки при работе с include:local • Отображение блока "Файлов изменено" на странице изменений ЗнС* • Ошибку при загрузке SCA отчета • Ошибку при импорте проекта через REST-API без указания параметра token • Ошибку при передаче проекта пользователю через Админ-панель (Self-Hosted) • Ошибку при редактировании виртуального репозитория • Пагинацию на странице проектов в профиле пользователя • Переводы в инпутах с датами • Переход при удалении версии пакета • Дублирование писем при отправке на почту • Работу горячей клавиши для работы с поиском по файлу • Работу интеграции с месседжером MAX (Self-Hosted) • Создание конвейера при push с токеном развертывания • Удаление директории через веб-интерфейс • Формирование отчетов аудита в csv файл *ЗнС — запрос на слияние. **LTS — long term support ***Описанные изменения собраны из версий 4.13 и 4.14 Полный список изменений доступен по ссылке. Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub. #обновление

Спека вместо кода: OpenSpec vs SpecKit Сколько строк сгенерированного кода вы реально прочитали за последнюю неделю? Вопрос неудобный, и именно из него растёт spec-driven development: описываем намерение явно, до генерации, и агент работает по спеке, а не по вашей интуиции. Новая статья на Хабре — сравнение OpenSpec и SpecKit: два взгляда на один процесс, разные компромиссы между простотой и контролем качества. Ну и конечно же: как OpenIDE Pro помогает работать со спеками на практике? 👉 Читаем тут

🐻 GitFlic — в учебный процесс МГТУ им. Баумана Кафедра «Защита информации» ИУ10 переводит лабораторные работы с Gitea на GitFlic. Студенты будут изучать практики безопасной разработки (РБПО) на реальном промышленном инструменте — не на учебных упрощенках. Бауманка готовит специалистов по ИБ, которые через несколько лет придут в компании, где уже стоит задача выстраивать безопасную разработку по российским стандартам. Логично, что инструмент в учёбе должен совпадать с тем, что их ждёт в реальной работе. Кафедра получила 250 лицензий — этого хватит на несколько учебных групп и потоков. На GitFlic студенты будут вести лабораторные по разработке и осваивать практики безопасного цикла создания ПО.

«Мы хотим дать студентам возможность изучать современные практики безопасной разработки на отечественной платформе, а не на иностранных аналогах»

— Максим Козлов, технический директор GitFlic

«Переход на GitFlic — это часть нашей задачи готовить студентов к работе с реальными промышленными инструментами. Уверены, что практика на GitFlic даст выпускникам конкурентное преимущество при выходе на рынок труда»

— Екатерина Вайц, заместитель заведующего кафедрой ИУ10 Университет уже работал с Astra Linux — и это сформировало доверие к экосистеме «Группы Астра». GitFlic стал следующим шагом. Подробнее читайте на сайте.

#кейсы 🤝 GitFlic и Axiom JDK подтвердили совместимость своих решений Теперь российскую DevOps-платформу можно использовать вместе с полноценным Java-стеком Axiom Spring — от исходного кода до запуска приложения. В состав Axiom Spring входят Spring Framework и Spring Boot с российской поддержкой, а также: 🔘 Axiom JDK Pro — среда разработки и исполнения Java-приложений, в которой GitFlic может работать на инфраструктуре заказчика; 🔘 Libercat — сервер приложений с поддержкой Java EE и Jakarta EE; 🔘 Axiom Repo — доверенный репозиторий Java-библиотек с контролем происхождения, обновлений и уязвимостей. Для регулируемых отраслей Axiom Spring может поставляться с сертифицированными ФСТЭК компонентами — Axiom JDK Certified и Libercat Certified. ❓ Что это даёт на практике? Команда GitFlic сможет сосредоточиться на функциональном развитии платформы, а Axiom JDK возьмет на себя все вопросы связанные с развитием технологического Java-стека и его сопровождением. Для госсектора, финансовых организаций, КИИ и ЗОКИИ это означает возможность развернуть DevOps-контур на российской технологической базе, включая поддерживаемые и при необходимости сертифицированные компоненты. 🔷 Подробнее о новой технологической связке

Уважаемые пользователи! Платформа gitflic.ru работает в штатном режиме с браузера Google Chrome

Уважаемые пользователи, в данный момент наблюдаются проблемы с доступом с браузера Google Chrome. Мы занимаемся устранением проблемы. Рекомендуем вам использовать другой браузер, например Яндекс.Браузер.

⚡️ OpenIDE теперь поддерживает PHP Ваши молитвы были услышаны! Мы добавили поддержку самого востребованного языка в мире — PHP 😱 Автодополнение, навигация, отладка, поддержка Laravel, Symfony и других фреймворков, внешние анализаторы: всё это уже работает в OpenIDE.

Пока что поддержка находится в статусе бета, поэтому если что-то пойдёт не так, пишите в чат или заводите issue.

Сейчас все возможности доступны бесплатно и без каких-либо ограничений. После публичного релиза OpenIDE Pro часть из них, вероятно, будет доступна только в Pro-версии. PHP for OpenIDE [beta] в маркетплейсе

⚡️ OpenIDE теперь поддерживает PHP Ваши молитвы были услышаны! Мы добавили поддержку самого востребованного языка в мире — PHP 😱 Автодополнение, навигация, отладка, поддержка Laravel, Symfony и других фреймворков, внешние анализаторы: всё это уже работает в OpenIDE.

Пока что поддержка находится в статусе бета, поэтому если что-то пойдёт не так, пишите в чат или заводите issue.

Сейчас все возможности доступны бесплатно и без каких-либо ограничений. После публичного релиза OpenIDE Pro часть из них, вероятно, будет доступна только в Pro-версии. PHP for OpenIDE [beta] в маркетплейсе

🐻 GitFlic — версия 4.12.2 Вышло плановое обновление платформы. В этой версии — 16 исправлений. Исправили: - Отображение тултипа в дереве файлов - Некорректную обработку символов "«" и "»" в разделе "Просмотр изменений" - Ошибки в работе якорных ссылок - Переход в профиль по аватарке на странице коммитов - Ошибки при рассылке на почту - Пагинацию на странице коммитов в ЗнС* - Нумерацию страниц в глобальном поиске - Отображение кнопок управления при просмотре публичных компаний - Работу фильтров ЗнС и Проблем при переходе по ссылке с сохранённым фильтром - Некорректное выделение строк кода при просмотре файла - Поиск ответственных при создании правила одобрения ЗнС в командах и компаниях - Отображение установленных условий при редактировании политики очистки - Ошибки при монтировании во время пуша Docker-образа - Парсинг Markdown в README-файлах - Отображение большого диффа при создании ЗнС - Ошибку при запуске GitFlic-CLI Полный список изменений — по ссылке. Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub. * ЗнС — запрос на слияние. #обновление

Чувствуете притяжение?! Это GitFlic приМАГНИТило 😮 Ритейлер «Магнит» переводит разработку на GitFlic. Хранение кода, сборка, тестирование и релизы — все это теперь на нас. А встроенные инструменты безопасности (SAST/DAST/SCA) ловят ошибки и уязвимости на ранних стадиях. Сейчас «Магнит» завершает финальное тестирование, часть проектов уже перевели на GitFlic. Команды Magnit Tech и «Группы Астра» продолжают сотрудничество для масштабирования решения внутри компании.

В «Магните» говорят: нормальной замены GitLab в России раньше не было, и «Группа Астра» справилась. Ритейлу нужны прагматизм, предсказуемые затраты и полный контроль над инфраструктурой — и GitFlic даёт все это!

Больше информации тут. Попробовать GitFlic в деле или запросить демонстрацию можно на сайте! Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub.

Чувствуете притяжение?! Это GitFlic приМАГНИТило 😮 Ритейлер «Магнит» переводит разработку на GitFlic. Хранение кода, сборка, тестирование и релизы — все это теперь на нас. А встроенные инструменты безопасности (SAST/DAST/SCA) ловят ошибки и уязвимости на ранних стадиях. Сейчас «Магнит» завершает финальное тестирование, часть проектов уже перевели на GitFlic. Команды Magnit Tech и «Группы Астра» продолжают сотрудничество для масштабирования решения внутри компании.

В «Магните» говорят: нормальной замены GitLab в России раньше не было, и «Группа Астра» справилась. Ритейлу нужны прагматизм, предсказуемые затраты и полный контроль над инфраструктурой — и GitFlic даёт все это!

Больше информации тут. Попробовать GitFlic в деле или запросить демонстрацию можно на сайте! |Мы в MAX| Группа в VK| Наш сайт|

🐻 GitFlic — версия 4.12.1 Вышло плановое обновление платформы. В этой версии расширены возможности CI/CD и устранён ряд ошибок. Добавили: 🔹Переменную в CI/CD с UUID проекта 🔹Переменную в CI/CD с локальным ID задачи и события (ЗнС) Исправили: • Отображение кнопок управления репозиториями реестра на инстансе для всех пользователей • Ссылки на просмотр истории файла через blame • Ошибку Null Pointer при импорте архива из GitLab • Получение refs для проектов в группах • Создание проксирующих репозиториев реестра в компании и проектах Полный список изменений — по ссылке. Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub. #обновление

🐻 GitFlic — версия 4.12.1 Вышло плановое обновление платформы. В этой версии расширены возможности CI/CD и устранён ряд ошибок. Добавили: 🔹Переменную в CI/CD с UUID проекта 🔹Переменную в CI/CD с локальным ID задачи и события (ЗнС) Исправили: • Отображение кнопок управления репозиториями реестра на инстансе для всех пользователей • Ссылки на просмотр истории файла через blame • Ошибку Null Pointer при импорте архива из GitLab • Получение refs для проектов в группах • Создание проксирующих репозиториев реестра в компании и проектах Полный список изменений — по ссылке. Следите за обновлениями в нашем канале в MAX и подписывайтесь на нас в GitHub. #обновление

🐻 Бесплатный дистрибутив GitFlic 4.12.0 доступен для скачивания по ссылке ❗️ Для корректной работы CI/CD не забудьте обновить Агент GitFlic Дистрибутив на GitHub Чат в MAX|Новости в MAX| #обновление

Облака на новом уровне: презентация масштабного обновления Astra Cloud Platform 10 июня в 11:00 проведем вебинар и разберём новую версию нашей платформы Astra Cloud 2.1 для построения частных и публичных облаков. Покажем, что изменилось, и как новые инструменты закрывают реальные инфраструктурные задачи. Что будет в эфире: 🔹Стратегия и планы Astra Cloud. 🔹Cценарии построения частного облака, возможности поставки. 🔹Хранение данных: роль SDS TROK. 🔹XaaS маркетплейс приложений. А еще покажем демо новых компонентов: IAM, SDN, SDS, APIM, снимки дисков и резервное копирование через API, а также новые DR-сценарии. Разумеется, можно будет задать интересующие вас вопросы команде Astra Cloud. Всех ждем🥰 Когда: 10 июня в 11:00 Регистрация тут! |Мы в MAX| Группа в VK| Наш сайт|

🐻 Релиз 4.12.0 В этом релизе — инструмент для фильтрации пакетов при загрузке из проксирующих репозиториев по заданным шаблонам. Добавили: • Правила маршрутизации для проксирующего реестра репозиториев и реестра пакетов (Enterprise / Atlas) • Поддержку OpenSearch версий 2 и 3 (Enterprise) Исправили: • Подсветку синтаксиса при просмотре SAST-отчёта на вкладке безопасности • Поиск ответственных при создании правила безопасности в проекте Полный список изменений доступен по ссылке Чат в MAX | Новости в MAX Мы в GitHub #обновление

🚀 Новый подкаст КИБЕР МЕДИА: как безопасно разрабатывать ПО в России Поговорили о том, как внедрять безопасную разработку без потери скорости: практика РБПО, автоматизация, open source, статический и динамический анализ кода, управление багами и защита CI/CD. 👤 Гостем стал Максим Козлов, технический директор GitFlic. Смотрите там, где удобно: 💙 ВК Видео ❤️ YouTube 📺 Rutube 😎 Здесь о кибербезе

🐻 Релиз 4.11.0 В этом релизе — инструменты для быстрого старта больших команд. Массовый импорт и гибкая синхронизация пользователей из LDAP помогут выстроить рабочую иерархию за считанные минуты. Также добавили возможность подключать агентов напрямую в проект в веб-версии GitFlic. Добавили: 🔹 Импорт пользователей из LDAP (Enterprise / Atlas) — подключайте сразу всю команду без ручного добавления каждого участника 🔹 Гибкую синхронизацию с LDAP — настраивайте частоту обновления и синхронизации пользователей под задачи вашей компании 🔹 Подключение статических агентов в проектах на gitflic.ru • Возможность отключить проверку patch-файла • Интеграция с трекером EvaProject • Настройка автозапуска конвейера при создании тега • Редирект на директорию, если файл по прямой ссылке не найден Rest-Api: • Новый метод: добавление пользователя в проект от имени администратора (self-hosted) • Новый метод: импорт пользователей из LDAP (self-hosted) • Расширен список пользователей в проекте, команде и компании — теперь в ответе приходит роль пользователя • Расширена фильтрация конвейеров проекта — доступна фильтрация по branch и tag Исправили: • Названия прав на странице создания API-токена • Назначение пользователя в правилах одобрения ЗнС при приглашении через команду • Название поля в интеграции с Jira • Ошибку при отправке слоя Docker-образа, если FROM ведёт на удалённый проект • Ошибку при запросе архива проекта по несуществующей ветке • Ошибку при указании образа в задаче CI/CD • Парсинг JUnit-отчетов • Переход в коммит со страницы конвейера • Страницу редактирования агента в админ-панели • Редирект после авторизации через SSO Полный список изменений доступен по ссылке Чат в MAX | Новости в MAX #обновление