GitHub CLI 2.93.0 и GCLI 2.12.0

27 май беше пусната версия 2.93.0 на конзолната утилита GitHub CLI, предназначена за работа с хранилища GitHub.

Утилитата е написана на езика Go и се разпространява под лиценз MIT.

Основни промени

• Сигурност

  • Открита и отстранена уязвимост в сигурността, при която в API заявките към огледалата на хранилището TUF с помощта на командите gh attestation, gh release verify и gh release verify-asset неправилно се добавяше заглавието за автентикация.
    Потребителите се препоръчва да актуализират gh до версия 2.93.0 възможно най-скоро.

• Поддръжка на „AI“ агенти в набора от команди gh secret. Повече информация: „Конфигуриране на тайни и променливи за облачния агент Copilot“.

• Други подобрения и корекции на грешки.

На 30 май беше пусната конзолна утилита GCLI, поддържаща API на няколко популярни услуги за хостинг на Git проекти, и позволяваща създаване, преглед и взаимодействие с проблеми, заявки за сливане, етикети и коментари по тях, проверка на състоянието на CI и конвейерите, и много други.
За разлика от GitHub CLI, GCLI поддържа не само API на GitHub, но и API на Codeberg, Forgejo, Gitea, GitLab и Bugzilla.

Утилитата е написана на C и се разпространява под лиценз BSD-2.

Промени

• Отстранен е сривът на действието milestone в подкомандата issues за
  GitLab. В предишни версии gcli URL адресът на заявката към API на GitLab се формираше неправилно,
  което водеше до появата на неразбираеми съобщения за грешки.

• Подкомандите сега приемат не-задължителен позиционен аргумент forge:owner/repo. Например:

  gcli issues gh:curl/curl
  gcli pulls gl:gitlab-org/gitlab
  gcli pipelines cb:forgejo/forgejo

  Вградени префикси: gh: (GitHub), gl: (GitLab) и cb: (Codeberg). Именуваните секции на акаунта в конфигурационния файл gcli също поддържат префиксите. Например:

  freebsd-bz {
  apibase=https://bugs.freebsd.org/bugzilla
  forge-type=bugzilla
  }

  work-gl {
  apibase=https://gitlab.example.com
  forge-type=gitlab
  }

  $ gcli issues freebsd-bz:"Base System/tests"
  $ gcli pulls work-glb:acme-corp/frontend

  Забележка: за Bugzilla трябва да се използва пътят product/component вместо owner/repo.

  Позиционните аргументи се поддържат от всички подкоманди на хранилището: issues, pulls, pipelines, ci, releases, forks, labels, milestones и comment. Съществуващите флагове -t, -o и -r все още се поддържат.

• Подкомандата pipelines сега поддържа „actions“ на GitHub. Освен това, pipeline допълнително поддържа действието monitor, което позволява непрекъснат мониторинг на стартиран набор от CI проверки или конвейър. За правилната работа на новата функция е необходим терминален емулатор, съвместим с Xterm.

• Подкомандата ci е премахната, тъй като не беше документирана и не беше достатъчно поддържана.

Източник: linux.org.ru