https://morfikov.github.io/tags/github/ Recent content in Github on Morfitronik Hugo -- gohugo.io pl-PL Tue, 12 Oct 2021 00:15:00 +0200 Mikhail Morfikov https://morfikov.github.io/post/komentarze-github-issues-na-blogu-hugo-korzystajacym-z-github-pages/ Tue, 12 Oct 2021 00:15:00 +0200 https://morfikov.github.io/post/komentarze-github-issues-na-blogu-hugo-korzystajacym-z-github-pages/ <p>Jakiś czas temu <a href="https://morfikov.github.io/post/disqus-wprowadza-reklamy-disqus-musi-odejsc/">Disqus wprowadził reklamy</a> w swoim systemie komentarzy i bez mojej świadomej oraz dobrowolnej zgody serwował je użytkownikom odwiedzającym mojego bloga. W tamtym czasie nie miałem za bardzo informacji jak te komentarze zastąpić na statycznej stronie renderowanej przy pomocy Hugo. Jako, że sporo osób narzekało na to, że tutaj nie ma komentarzy, przez co liczba maili, które do mnie docierały, była trochę ponad moje moce przerobowe. Postanowiłem zatem zaimplementować system komentarzy oparty o GitHub Issues, czyli ten mechanizm, z którym prawdopodobnie każdy z nas miał już styczność zgłaszając bug'a (czy też inne zapytanie) twórcom swoich ulubionych linux'owych projektów OpenSource. Okazało się, że przy <a href="https://decovar.dev/blog/2019/04/19/github-comments-hugo/">pomocy API GitHub'a można w dość prosty sposób te komentarze pokazać na blogu</a> ale problem pojawił się w przypadku stron mających setki czy nawet tysiące wpisów już opublikowanych. Jak zatem na takich blogach wdrożyć komentarze GitHub'a, tak by przy okazji nie wyskoczyć z okna o 5 nad ranem?</p> Mikhail Morfikov https://morfikov.github.io/post/implementacja-kluczy-gpg-githubie/ Sun, 03 Jul 2016 15:30:22 +0000 https://morfikov.github.io/post/implementacja-kluczy-gpg-githubie/ <p>Github to serwis, w którym użytkownicy mogą pracować wspólnie nad różnymi projektami utrzymywanymi w systemie kontroli wersji GIT. Konto w w/w serwisie może być łakomym kąskiem dla przestępców, zwłaszcza gdy uczestniczymy w dość rozbudowanych projektach i przyczyniamy się do ich tworzenia w dużym stopniu. Z tego powodu github implementuje rozwiązania, które mają na celu poprawić bezpieczeństwo naszej pracy. Mamy już uwierzytelnianie dwuetapowe, <a href="https://morfikov.github.io/post/github-z-obsluga-kluczy-ssh/">obsługę kluczy SSH</a> ale nadal brakowało odpornego systemu, który by uwierzytelnił osoby współdziałające z nami. Chodzi o to, że wszelkie zmiany w repozytorium GIT muszą być przez kogoś poczynione. Każdy commit ma zatem swojego właściciela ale my nigdy nie mamy pewności co do tego, kto tak naprawdę tej zmiany dokonał. Dlatego też <a href="https://github.com/blog/2144-gpg-signature-verification">github umożliwił ostatnio podpisywanie tagów i commit'ów przy pomocy kluczy GPG</a>. To właśnie temu tematowi będzie poświęcony niniejszy wpis.</p>