- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我需要删除 1 年前的提交,因为它们包含必须删除的敏感数据。
我用过BFG Repo-Cleaner ,我几乎可以删除所有内容,但是一些非常旧的提交没有被删除。
我会尝试写一个例子; GIT 历史看起来像这样
(A 是最旧的,C 是最新的提交)
这就是我需要的(B 不再存在,但以后的提交不受影响):
我在一个大团队工作,所以除非没有其他选择,否则我想避免使用 git push -f
。
实现此目标的最佳方法是什么?
非常感谢。
(编辑)
这是因为我们定期扫描我们的代码库,将提交 A 检测为漏洞。
我们进行了提交 B,是否删除了所有凭据和 secret 文件,问题是扫描还将提交 B 检测为“安全问题”。
我们被要求删除提交 B 以通过扫描。
最佳答案
长话短说
git push -f
重写提交 A 和整个历史
这应该是什么bfg
为你做了。我假设你运行了类似 bfg --delete-files <sensitive-file>
的东西.这应该创造了一个全新的历史,其中 <sensitive-file>
从不存在:添加或修改它的提交以及其他文件应该在没有该文件的情况下重写。只触及它的提交应该消失,因为它们现在是空提交。
现在您已经提交了 A',A 的副本没有 <sensitive-file>
.其余的历史被重写为它的后继者:C'等。
要确认这是否正确发生,请在旧沙箱和 bfg
更新的新沙箱中运行此命令:
git log --all <sensitive-file>
您应该看到提交涉及原始存储库中的敏感文件,但在新存储库中没有输出。这就是您可以确信该文件确实已从历史记录中删除的方式。
您必须使用 git push -f
Git 提交的 sha1 是提交及其所有元数据(提交者、日期、评论等)、所有内容及其所有历史的加密签名。
如果您更改提交的任何一个方面:日期、评论、内容或其任何祖先的任何一个方面,根据定义,加密签名会发生变化。
所以唯一的出路是 git push -f
.
您可能还没有完成
但是等一下,做完git push -f
,服务器仍将保留旧历史记录的副本。在这里查看 GitHub:If you pushed to GitHub, it is too late even if you force push it away one second later .显然,从 GitHub 存储库中删除敏感文件的唯一真正安全的方法是删除它并重新创建一个只包含您想要保留的干净历史记录的新文件。还有其他解决方案,但您的情况可能会有所不同 - 链接帖子中有详细信息。
如果您使用的是不同的或私有(private)的 Git 服务器,请确保强制执行垃圾收集并遵循 Remove sensitive files and their commits from Git history 中的进一步建议。
关于git - 如何在不影响历史记录的情况下删除旧提交,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/56865725/
假设我有一个带有隐藏提交按钮的表单,我在其中输入值,然后我点击一个按钮,就会出现带有确认消息和确认按钮的对话框。当我单击“确认”按钮时,我还单击了表单中隐藏的提交按钮。这可能吗?我如何在 JQuery
我们正在学习 Git 并使用 GitHub 作为我们的托管站点。 我们都 fork upstream repo 并 PR 我们的提交到 upstream 以获取我们的更改。 我们正在努力学习如何压缩我
我只需要一些关于这段代码的帮助。 var prv3; var markIt3 = function(e) { if (prv3 === this && this.checked) { th
如果 1 个表单使用“GET”方法而另一个使用“POST”方法,我如何提交位于同一页面上的 2 个表单。每个表单都有相同的操作并转到相同的下一页。需要帮忙。感谢大家的帮助。 我怎样才能得到下面这两个使
您好,我的表单中有以下脚本 function pdf() { var frm = document.getElementById("form1"); frm.action = "http://www.
我有一个 iOS 胖静态库(iphoneos 和 iphonesimulator),如果我在应用程序提交期间使用它,它会因为二进制文件包含 iphonesimulator 代码而失败吗? 最佳答案 我
我似乎有一个卡住的 git repo。它卡在所有基本的添加、提交命令上,git push 返回所有内容为最新的。 从其他帖子我已经完成了 git gc 和 git fsck/ 我认为基本的调试步骤是
我正在尝试发送由 jquery 创建的表单。该表单附加到一个 div 中,下面的变量“data”是使用 php 创建的,我将只发布最重要的 js 代码。 我尝试了很多带有和不带有“on()”的操作,但
我面临一个简单的问题,但不知道如何解决。我正在使用 twitter bootstrap 的标签。选项卡有效,但每个选项卡中的表单不提交。表单在没有选项卡的情况下提交。 以下是我用于标签的链接
我的计算机上有 140 个 git 存储库,每周我可以处理其中 10-15 个。有没有办法知道是否忘记提交/推送我的一个项目? 这些存储库都位于同一位置:“C:/Projects”。 输出类似于 C:
我对 javascript 完全陌生,目前正在开发我的第一个函数。我有这 2 个文本输入区域,可以在其中输入他的姓名和级别。 Nom: Niveau (1 á 6): 提交后,
我安装了最新的 Docker CS,得到了 LAMP image来自 Docker 集线器。我正在尝试在其中创建一个数据库并使用保存在其中的数据库制作一个新图像。 启动容器:docker run --
我有这个 jQuery 简单代码: 由于某种原因,submit() 无法正常工作(我的表单在单击 old_thumb 按钮后未提交。有人可以帮助我吗? 这里是 html 的一部分(它很长
如何获得 input type="submit"onclick 事件来触发 commitfunds.valdiate?我不能使用类或 ID。它必须是一个 onclick 事件。 这是代码: row A
关闭。这个问题需要debugging details .它目前不接受答案。 编辑问题以包含 desired behavior, a specific problem or error, and th
来自 this earlier thread我以为我知道可以使用 javascript submit() 命令通过 POST 方法发送表单数据。但我无法让它工作。这个演示在目的方面没有明显的意义,但请
在 mysql 重新启动时提交 XA 待处理事务时,出现以下错误。请帮助我解决这个错误。 mysql> XA RECOVER CONVERT XID; +----------+------------
我有一个带有 的表单. 如果启用了 Javascript,我将删除此 submit -输入字段$('#no-js-submit').remove();并添加“fire-ajax”按钮 $('Fire
我希望在页面加载后提交此表单,并且我使用了以下代码来完成此操作。问题是页面不断重新加载并停留在该循环中。 HTML Select Genre
我们有一个表单,其中有几个单独的提交按钮,它们执行不同的操作。问题是我有几个具有以下 HTML 的按钮: 现在您无法使用标准的 find_control 函数按值定位元素。所以我写了一个谓词函数来
我是一名优秀的程序员,十分优秀!