GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。
Gitee 为 Gitlab 开发的一个代码搜索工具 https://gitee.com/koode/kooder
它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。
GitLab 5.0以前版本要求服务器端采用 Gitolite 搭建，5.0版本以后不再使用 Gitolite ，采用自己开发的 gitlab-shell 来实现。如果你觉得安装麻烦可以使用 GitLab Installers 一键安装程序。
系统要求：
Gitlab 的集群解决方案
欢迎阅读 OSCHINA 编辑部出品的开源日报，每天更新一期。 # 2024.7.17 今日要闻 GitLab 正在考虑出售 根据路透社的独家报道，美国云软件开发工具供应商 GitLab 正在考虑出售，该公司目前市值约 80 亿美元（约 582.43 亿元人民币），投资者包括谷歌母公司 Alphabet。消息人士称，GitLab 正在与投资银行家合作启动出售流程，该流程吸引了包括云监控公司 Datadog 在内的同行的兴趣。 Datadog 是一家 SaaS 公司，提供服务器、数据库...
根据路透社的独家报道，美国云软件开发工具供应商 GitLab 正在考虑出售，该公司目前市值约 80 亿美元（约 582.43 亿元人民币），投资者包括谷歌母公司 Alphabet。 消息人士称，GitLab 正在与投资银行家合作启动出售流程，该流程吸引了包括云监控公司 Datadog 在内的同行的兴趣。 Datadog 是一家 SaaS 公司，提供服务器、数据库等的监控服务，当前市值达 440 亿美元（约 3203.38 亿元人民币）。 据熟悉内情的消息人士称，距离达成...
Bytebase 和 GitLab 签署技术合作伙伴协议，携手为开发者提供流畅的数据库协作开发和管理体验🤝。 GitLab 是世界领先的开源 AI 驱动 DevSecOps 平台，旨在帮助开发者团队更好协作、更高效交付软件。Bytebase 是一款为 DevOps 团队准备的数据库 CI/CD 工具，专为开发者和 DBA 打造，也是唯一一个同时被 CNCF Landscape 和 Platform Engineering Landscape 收录的数据库工具。 Bytebase：衔接 GitLab 代码仓库和数据库变...
GitLab 宣布，自 2023 年 4 月 3 日起，GitLab Premium 的标价将从每位用户每月 19 美元提高到 29 美元；在 2024 年 4 月 2 日之前，现有的 GitLab Premium 客户将获得每位用户每月 24 美元的一次性过渡价格。 “GitLab Premium 的这一新定价反映了 GitLab 从源代码控制和 CI 到最全面的 DevSecOps 平台的演变。” 该公司将价格上涨归因于开发和维护平台的成本不断增加，以及需要继续创新和改进其服务。其表示，增加的收入将用于...
GitLab 15.4 已正式发布。新版本包含 60 多项改进，亮点包括： Suggested Reviewers（推荐审查者）功能进入 beta 阶段 改进 VS Code 中的 CI/CD 集成 Pages Pipeline Wizard（页面管道向导） 针对已验证域名绕过电子邮件验证 Suggested Reviewers 功能进入 beta 阶段 此功能用于为选择代码审查者提供建议，采用了机器学习技术。 改进 VS Code 中的 CI/CD 集成 使用 GitLab Workflow for Visual Studio Code 可直接在 VS Code 中...
GitLab 15.3 已正式发布。新版本包含 63 项改进，亮点包括： 支持在 issue 中创建任务 (task) 免费提供 GitOps 功能 SAML 组链接 API 高级密码复杂度要求 另外值得注意的是，在 15.3 发布的同时，11.3-15.1.4，15.2.x 和 15.3.0 被曝出了一个严重的远程代码执行漏洞 CVE-2022-2884，为了避免受影响，用户需要升级 GitLab CE/EE 到 15.1.5、15.2.3、15.3.1 或更高版本。 在 issue 中创建任务 (task) 任务提供了一种将问题细化为更...
OSCS(开源软件供应链安全社区)致力于让每一个开源项目变的更安全，也帮助每一个开发者更安全的使用开源代码。 漏洞概述 2022年7月1日，OSCS 监测到 GitLab 曝出远程代码执行漏洞。该漏洞等级较为严重，CVE编号为 CVE-2022-2185。 GitLab 中授权用户可以导入恶意制作的项目导致远程代码执行，攻击者可利用该漏洞执行任意远程代码，OSCS 建议各位开发者关注漏洞风险。 GitLab 是美国 GitLab 公司的一款使用 Ruby on Rails 开发的、...
知乎网友@锦山新峰分享了一篇名为《扒一扒极狐 GitLab 的底裤》的文章，其中有一些关于极狐信息技术（湖北）有限公司和 GitLab 的看法，以下为内容原文： 2022年3月18日，极狐信息技术（湖北）有限公司（简称“极狐公司”）正式宣布在中国武汉注册成立。官方资料显示，极狐公司是 GitLab 与红杉宽带以及高成资本共同成立的中国合资公司，同时更是首家在“中外合资3.0”架构下进入中国市场并拥有国外领先技术和品牌独家授权的高科...
上周末，由于 FreeDesktop.org 的 GitLab 托管服务的持续崩溃，围绕 Mesa、X.Org Server 和数十个其他开源项目的集中式开发一直处于停滞状态。 FreeDesktop.org 的 GitLab 托管着 Mesa、X.Org、Wayland 和其他开源代码存储库，例如 LibreOffice 和 GStreamer。此外，它还为参与这些项目的开发人员托管着个人的开发仓库，并通过 GitLab 合并请求、CI 和协调上游的开发。 https://gitlab.freedesktop.org/ 大约在 6月12日的中午 ...
GitLab 15.0 现已正式发布，其中包括了所有层级的 Container Scanning、Internal notes、与外部组织和联系人的更好链接等内容。主要改进如下： 在 WYSIWYG 编辑器中编辑 code blocks、links 和 media inline GitLab 15.0 包含了加快用户在 wiki 的 WYSIWYG Markdown 编辑器中的工作流程的改进。 首先，将不再有无样式的单色代码块。用户可以在代码块上方的下拉列表中从 100 多种语言中进行选择，以便 CSS、YAML 和 Python 代码彼...
GitLab 首席执行官 Sid Sijbrandij 宣布 GitLab 已正式启用新 Logo。新版 Logo 将原来的标志性狐狸和代表「DevOps」的无限循环符号整合到了一起。Sid Sijbrandij 表示，因为 DevOps 对 GitLab 来说是如此重要，所以将两者进行了整合。 GitLab Logo 演变历程 https://gitlab.com/gitlab-com/gitlab-artwork/-/blob/9b07772f/originals/gitlab.png https://gitlab.com/gitlab-com/gitlab-artwork/-/blob/9b07772f/wordmark/wm.svg...
GitLab 14.10 已正式发布。新版本亮点包括：引入用于流式审计事件的管理界面、支持 Kubernetes 的 GitLab Runner、从 GitHub 导入默认为当前组路径。 用于流式审计事件的管理界面 从该版本开始，用户可以使用 GitLab UI 在组中设置流式审计事件，并在组审计事件页面的新 Streams 选项卡下进行访问。通过该界面可以实现： 添加和删除流式审计事件目标 查看流审计事件发送到的位置列表 支持 Kubernetes 的 GitLab Runner GitLab 1...
GitLab 14.9 已正式发布，主要更新内容包括引入 epic to epic 链接、集成 security training、新设计的环境页面，以及增加用于扫描结果策略的规则模式等。 epic to epic 链接 GitLab 现在支持使用“related”, “blocking,” or “blocked”关系来链接 epic。此功能让团队能够更好地跟踪和管理 GitLab 组之间的 epic 依赖关系。有效的依赖管理是减少可变性和提高价值交付可预测性的关键组成部分。 用于扫描结果策略的规则模式 ...
GitLab 首席执行官 Sid Sijbrandij 昨日发表博客，介绍了自俄乌战争爆发以来 GitLab 所采取的一些行动。 Sijbrandij 表示，GitLab 公司对俄罗斯政府无端且不正当地军事入侵乌克兰、针对一个主权国家及其人民的可怕暴力行为，以及对该地区所有人（包括 GitLab 的团队成员及亲朋好友）的可怕影响深感悲痛。GitLab 向所有受到暴力和不确定性影响的人表示同情。GitLab 谴责发生在乌克兰的暴力和非法入侵行为，谴责俄罗斯领导人的行动...
报告编号：B6-2021-112903 报告来源：360高级威胁研究分析中心 报告作者：360高级威胁研究分析中心 更新日期：2021-11-29 概述 近日，360安全大脑捕获到Sysrv-hello挖矿僵尸网络首次在野利用 GitLab CE/EE远程代码执行漏洞（CVE-2021-22205）攻击用户GitLab服务器进行挖矿的最新变种，目前该病毒家族的漏洞利用模块已达19个。由于GitLab 常被用于企业代码托管，因此该漏洞影响范围较广，且该漏洞无需身份验证即可成功利用，因而...
GitLab 14.5 已正式发布，主要更新内容包括引入代码安全扫描、使用 CI/CD 隧道进行细粒度的权限控制、合并 PR 批准的 Group 层级设置、免费 K8s 代理、项目专题 (project topics) 等多项功能和改进。 引入代码安全扫描 Gitlab 14.5 引入了对基础设施即代码 (IaC) 配置文件的安全扫描。与所有的 SAST 扫描器一样，该功能也是免费开放。 IaC 安全扫描器的初始版本支持 Terraform、Ansible、AWS CloudFormation 和 Kubernetes 配置...
评论