V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
edis0n0
V2EX  ›  程序员

发现 BitBucket 体验比 GitLab 好,安全漏洞还少(GitLab 很经常出漏洞),建议新项目放 BitBucket 吗(自建,几个人用)

  •  1
     
  •   edis0n0 · 360 天前 · 3948 次点击
    这是一个创建于 360 天前的主题,其中的信息可能已经有所发展或是发生改变。
    36 条回复    2022-09-29 09:41:27 +08:00
    HAWCat
        1
    HAWCat  
       360 天前   ❤️ 2
    自建,在用,好用,够用
    wangxiaoaer
        3
    wangxiaoaer  
       360 天前
    @HAWCat 这个自建不是收费的吗
    ShuaiYH
        4
    ShuaiYH  
       360 天前
    所以为什么不用 Github
    edis0n0
        5
    edis0n0  
    OP
       360 天前
    GitHub 自建太贵
    @ShuaiYH #4
    Jirajine
        6
    Jirajine  
       360 天前
    自建 gitea+agola 够用,gitlab 太重还是 PHP 的。
    madNeal
        7
    madNeal  
       360 天前
    @Jirajine PHP?
    fengjianxinghun
        8
    fengjianxinghun  
       359 天前
    php 什么鬼,gitlab 是 ruby 的
    snowlyg
        9
    snowlyg  
       359 天前
    gitlab 什么时候变成 php 的了
    Trim21
        10
    Trim21  
       359 天前 via Android
    最近发现几个古老的项目留的 BitBucket 仓库链接点进去是 404 ,是 BitBucket 把旧仓库或者不活跃用户清理掉了吗…
    serialt
        11
    serialt  
       359 天前
    gitea + drone , 比 gitlab 消耗占用资源少多了
    Puteulanus
        12
    Puteulanus  
       359 天前
    a33291
        13
    a33291  
       359 天前
    我们是自建的 gitlab,随时保持更新,觉得挺好用的.有漏洞但是都补得很快,而且并未遇到什么致命漏洞并由此导致损失.
    visonnn
        14
    visonnn  
       359 天前
    ButBucket 自建要付费呀,GitLab 有社区版。

    自建完 GitLab 后,做个 VPN 放在内部网络中,不对公网提供服务,再及时更新版本,问题不大。
    Jirajine
        15
    Jirajine  
       359 天前
    @madNeal 哦记混了,ruby 的,反正就是重,占用资源多。前 docker 时代部署 PHP 服务恶心坏了。
    FrankHB
        16
    FrankHB  
       359 天前
    @Trim21 BitBucket 以前是 hg 大本营,若干年后始乱终弃直接舔 git 了。
    这还不如 GoogleCode 直接关了得了。
    还有那个 wiki 的感人 md……常年不支持 inlined HTML 的奇葩,不知道现在改了没。
    ericguo
        17
    ericguo  
       359 天前
    ButBucket 自建要付费呀(而且只有 Data Center 版本),反倒是 GitLab 有社区版。而且你不觉得一个从来不爆漏洞的软件比经常爆的软件不安全吗。。。
    f6x
        18
    f6x  
       359 天前
    gitea + drone 谁用谁知道. rpi 跑了几年了.
    sadfQED2
        19
    sadfQED2  
       359 天前 via Android
    Gitea+drone +1

    自用的话其他都太重了,这个组合是资源占用最少的
    msg7086
        20
    msg7086  
       359 天前
    不是经常出漏洞,是经常被人发现漏洞。你不会以为漏洞不被发现就等于漏洞少吧。
    night98
        21
    night98  
       359 天前
    自用不如云效
    ZE3kr
        22
    ZE3kr  
       359 天前 via iPhone
    就几个人的话,最低资源占用方式:用 git ,服务器上 git init --bare ,然后本地直接 git clone user@server:location 就行了,发 merge 就用聊天工具说就行了,CI/Runner/Workflow 的话就手撸脚本
    majula
        23
    majula  
       359 天前
    如果只有几个人在用,没必要弄这种臃肿的托管平台,一个 ssh server 足矣。顶多再加个 cgit/gitweb 前端。

    我们公司就是这么搞的,开发人员有小五百号人吧,用了快两年了,没有感觉出有上 gitlab/gitea/sourcehut 的必要。
    alexmy
        24
    alexmy  
       359 天前
    就几个人自建可以看看 gogs ,自带一个工单也不错。

    gitlab 资源占用还挺高的。
    zhuweiyou
        25
    zhuweiyou  
       359 天前
    我只用 github,其他都是辣鸡.
    Nitroethane
        26
    Nitroethane  
       359 天前 via iPhone
    @majula gitlab 不止管理 git 仓库,还能很方便集成 cicd 。别的功能比如项目管理啥的,感觉真心挺好用
    beetlerx
        27
    beetlerx  
       359 天前
    个人在用 onedev.io 看起来挺漂亮的
    yangyaofei
        28
    yangyaofei  
       359 天前 via Android
    维护成本不是成本么……gitlab 安装部署升级简单,团队合作功能该有都有,大部分功能点点鼠标就配置……再重,随便找个笔记本也能跑了,难道楼上的能手撸 CI 团队们都用树莓派当服务器么?你们公司好节俭啊😯
    akira
        29
    akira  
       359 天前
    私有化部署的话,反正不对外 ,有漏洞就有咯
    freshmanc
        30
    freshmanc  
       359 天前
    bitbucket 似乎没 activity 。。 谁 force push 了发现不了……
    xxxy
        31
    xxxy  
       359 天前 via Android
    gitlab 经常出漏洞是因为它有高额的漏洞赏金。bitbucket 没有。 从安全性来说,bitbucket 已经远远不如 gitlab 来
    janxin
        32
    janxin  
       359 天前
    Bitbucket 是 Java 的,自建真不见得比 Gitlab 省多少资源...

    除了体感上漏洞少一点不需要频繁升级以外没什么值得推荐的点...功能还是 GitLab 更多一点,尤其是如果你基于 K8s 实现 CI/CD ,bitbucket 差的就更多了
    hoopan
        33
    hoopan  
       359 天前
    gitea + Jenkins
    perfectlife
        34
    perfectlife  
       359 天前
    gitlab+gitlab runner 体验好很多
    shunia
        35
    shunia  
       359 天前
    @beetlerx #27 他们终于调整样式了啊。。。之前那个字小的我恨不得戴放大镜看。再加上全英文,真的遇到字多的场景想把屏幕砸了。
    自建了试用过,没啥太大优势,性能不吃香,文档一般般。
    whileFalse
        36
    whileFalse  
       358 天前 via iPhone   ❤️ 1
    @ZE3kr 有这么大的本事多花点钱不行么
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4882 人在线   最高记录 5930   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 09:31 · PVG 17:31 · LAX 02:31 · JFK 05:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.