Řešení
Aktualizace pro aplikaci Microsoft Visual Studio 2013 Update 4 (KB3023304)
Stáhněte balíček aktualizace pro Microsoft Visual Studio 2013 Update 4 Chcete-li vyřešit problém v Git.
Princip opravy
Pro Team Foundation Server (TFS), oprava odmítá jakékoli nabízené (odeslání), který obsahuje součást souboru nebo cesty, který odpovídá ".git řetězec. Tím se zabrání chybné soubory vstřikováním hostované repo operace.
Pro klienta Visual Studio oprava zabrání libovolný soubor rezervován do adresář .git. Naopak, zabraňuje repo operace, které obsahují chybné soubory ovlivnění místní uživatel počítače.
Problém v Git
Jedná se o problém, který manifesty přes Git ekosystému a není jedinečné pro podporu úložiště Git v našich vývojových platformách společnosti Microsoft. Nicméně jsme důležité, proaktivní kroků potřebných k pomoci, ujistěte se, že zákazníci společnosti Microsoft, kteří používají úložiště Git chráněni před touto chybou.
Pomocí programu Git core byl zjištěn problém, který má vliv na všechny klienty Git. Tento problém umožňuje zavlečení Git repo souboru. Takovým způsobem, že když uživatel stáhne změny ve vzdáleném úložišti, může speciálně vytvořený soubor tiše nahradit uživatelské konfigurační soubor se nazývá soubor. Uživatelské konfigurační soubor je umístěn mimo úložiště. Nahrazením tohoto souboru chybný soubor můžete znovu namapovat git příkazy k provedení libovolných příkazů, které jsou spuštěny pod pověření uživatele.
Visual Studio 2013 a Visual Studio TFS 2013 nejsou přímo tento problém týká. Visual Studio a TFS nespouštějte z metadat .git libovolných příkazů. Rezervace repo, který obsahuje speciálně vytvořený soubor by mohl způsobit přepsání části metadat .git, vystavení nástroje příkazového řádku Git pro systém Windows k vydání Visual Studio. Aby se zabránilo šíření tohoto problému byl aktivně opravené TFS.
Příčina
Každý místní databázi Git je udržována na disku v kořenové složce repo .git skryté adresáře. Pokud soubory jsou rezervován (např. po stažení rozloženy na místním disku), soubor s názvem ". GIT/config se umístí do databáze Git. Porovnávání pro ".git je částečně zodpovědný za tento problém. Navíc automatické zpracování cesty k souborům na platformách systému Windows rozšíří ohrožený soubor vzorků a mnohem více, než explicitně pojmenované ". GIT/config vzorek.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
