Radicle раскрыл две уязвимости: отсутствие конфиденциальности (трафик читается наблюдателем) и сломанная аутентификация (подмена Node ID). Атакующий на пути между нодами может читать любые репозитории, включая приватные. Патча ещё нет, только workaround.
lwn.net · #security #cve #p2p #radicle #security
Radicle предлагает P2P-репликацию Git с нативными issues и patches, то есть пытается перенести привычный workflow без обязательного GitHub-гегемона. Идея старая, но здесь интересен именно стек: git остаётся git, а сверху на него навешивают распределённую координацию, а не очередной "облачный" портал.
radicle.dev · #tool #git #p2p #replication