Added a comment

Merge branch 'master' of ssh://git-annex.branchable.com

devblog

Added a comment

poll vote (My phone (or MP3 player))

Merge branch 'master' of ssh://git-annex.branchable.com

bring back some deleted functions that git-repair uses

improve temp dir security

http://bugs.debian.org/807341

* Fix insecure temporary permissions when git-annex repair is used in
  in a corrupted git repository.

  Other calls to withTmpDir didn't leak any potentially private data,
  but repair clones the git repository to a temp directory which is made
  using the user's umask. Thus, it might expose a git repo that is
  otherwise locked down.

* Fix potential denial of service attack when creating temp dirs.

  Since withTmpDir used easily predictable temporary directory names,
  an attacker could create foo.0, foo.1, etc and as long as it managed to
  keep ahead of it, could prevent it from ever returning.

  I'd rate this as a low utility DOS attack. Most attackers in a position
  to do this could just fill up the disk /tmp is on to prevent anything
  from writing temp files. And few parts of git-annex use withTmpDir
  anyway, so DOS potential is quite low.

Examined all callers of withTmpDir and satisfied myself that
switching to mkdtmp and so getting a mode 700 temp dir wouldn't break any
of them.

Note that withTmpDirIn continues to not force temp dir to 700.
But it's only used for temp directories inside .git/annex/wherever/
so that is not a problem.

Also re-audited all other uses of temp files and dirs in git-annex.

removed

Added a comment

Added a comment

Added a comment: It worked

Added a comment: I'm also having this issue

Added a comment

Added a comment: Indeed

Added a comment

Added a comment: Repairing ignores disk space issues too

create page

Debian: Build depend on concurrent-output.

In unstable now.

Added a comment

Added a comment

Added a comment

2 more data -> 2 more days

devblog

fsck: Failed to honor annex.diskreserve when checking a remote.

Merge branch 'master' of ssh://git-annex.branchable.com

webdav: When testing the WebDAV server, send a file with content. The empty file it was sending tickled bugs in some php WebDAV server.

comment

comment

comment

add Blackblaze B2 extranal special remote to the list

comment

clean up

Added a comment

Added a comment

comment

Added a comment: Complete removal

Add S3 features to git-annex version output.

comment

response

response

Added a comment: The downside

Merge branch 'master' of ssh://git-annex.branchable.com

devblog

Added a comment

Added a comment: anyone saw/worked on backend for watchdox service? (not free one but needed :-/)

add news item for git-annex 5.20151208

prep release

response

Added a comment: Problems initializing glacier remote

I started using a repo on S3, so that partially answered my question about how files are stored on S3.

Added a comment

Added a comment: How to view configuration of special remotes?

Merge branch 'master' of ssh://git-annex.branchable.com

devblog

Added a comment

Merge branch 'master' of ssh://git-annex.branchable.com

fix temp filename

Was not putting it inside the temp dir, but next to it!

This was just wrong, and it led to a longer filename that desired being
used, leading to some bug reports.

avoid too long temp dir template

The filename might be at or close to the filename length limit, so using it
as the template for the temp dir would then fail.

cleanup

avoid looping trying to make temp dir when the name is too long

Only loop when directory creation fails due to the directory existing
already.

Added a comment

generalize catchHardwareFault to catchIOErrorType

Fix broken link to other bug

Report bug due to broken createSymbolicLink

m

Copy hints for Emacs users from propellor coding style page

Merge branch 'master' of ssh://git-annex.branchable.com

devblog

Added a comment: Again, difficult to tell

Added a comment: Difficult to tell

Added a comment: git-annex-remote-b2

dropunused: Make more robust when trying to drop an object that has already been dropped.

Before it crashed trying to lock the not-present content and prevented
dropping anything else. Instead, succeed.

Added a comment: Thanks!

devblog

webapp: Fix bugs that could result in a relative path such as "." being written to ~/.config/git-annex/autostart

and ignore any such  relative paths in the file

This was a reversion caused by the relative path changes in 5.20150113.

addurl, importfeed: Changed to honor annex.largefiles settings, when the content of the url is downloaded. (Not when using --fast or --relaxed.)

importfeed just calls addurl functions, so inherits this from it.

Note that addurl still generates a temp file, and uses that key to download
the file. It just adds it to the work tree at the end when the file is small.

import: Changed to honor annex.largefiles settings.

improve annex.largefiles documentation

comment

comment

comment

comment

comment

comment

comment

close

welcome to the docker pid 1 zombie reaping problem

Merge branch 'master' of ssh://git-annex.branchable.com

fix name of comment